信息系统中的网络安全策略与防护措施

龙源期刊网

电力系统信息网络安全防护及措施分析

作者：王辉

来源：《科技信息·上旬刊》2018年第03期

摘要：电力系统的安全稳定运行需要有一个安全的信息网络作为保障。如果电力企业的信息网络系统安全性较低，常常出现故障，将会影响到电力系统的稳定运行，也会危及到电力系统的运行安全。随着电力系统的发展，其对信息网络的依赖性越来越高，如果信息网络系统存在着较大的安全问题，对电力系统造成的影响就非常严重。因此，需要采取有效的安全防护措施，进一步确保信息网络系统的安全，减少信息网络中的安全隐患。下面进行详细的分析。

关键词：电力系统；信息网络；安全防护；措施分析

导言

电力系统发展至今，对网络逐渐依赖，依靠网络可以实现电力系统的科学化和统一化的管理，也能实现信息的整合和交互。与此同时，也存在着网络信息安全隐患，比如外部网络的攻击、非法的恶意操作等等，这都将影响着网络的安全性。在网络带来电力系统管理便利的同时，也要注意做好信息网络安全的防护。只有做好相关信息网络安全防护措施，才能够保障电力系统的正常运转，进而实现电力公司的正常化、安全化生产。

1电力系统信息网络安全防护的必要性

对于电力系统而言，信息网络的安全性尤为重要，如果信息网络的安全隐患大，必然会常常出现问题，由此会对电力系统的正常运行带来影响。现阶段，随着智能电网规模的不断扩大，电力系统运行过程中，对信息网络的依赖性逐步提升。因此，加强安全防护显得尤为必要。电力系统信息网络中存在如下安全隐患：其一，网络病毒。这里所指的病毒是一种具有极强隐蔽性和超快传播速度的计算机程序，它对电力系统的信息网络有着巨大的危害性，一旦信息网络遭受病毒入侵，轻则会导致重要的信息丢失，严重时将会对电力系统的正常运行造成影响，进而导致系统陷入瘫痪状态，由此带来的损失是无法估计的。其二，恶意攻击。在计算机网络世界中，存在着一类利用网络进行违法行为的人，他们被称之为黑客，如果电力系统信息网络遭到黑客的恶意攻击，不但会威胁到网络安全，而且可能会造成大范围停电事故，其所带来的影响要远远超过网络病毒。在电力系统信息网络中有着大量重要的信息资源，如果机密信息被黑客获取，会给电力企业造成无法弥补的损失。其三，不可抗力。电力系统信息网络的载体是计算机，由于计算机本身是弱电系统，其在运行的过程中，会受到各种不可抗力的影响，如雷电、地震等等，这些都会对信息网络安全构成威胁。鉴于此，为确保电力系统信息网络的安全运行，必须采取合理可行的安全防护措施。

电力营销信息系统网络安全及防护策略

随着我国信息化技术水平的不断提高，计算机和网络技术的应用也日渐广泛，但电力营销信息系统实际运行中，面临着诸多的安全问题，严重威胁网络安全运行。本文对电力营销信息系统进行了概述，强调了做好电力营销信息系统安全的重要性，分析了电力营销信息系统中存在的安全问题并提出了防护措施。

标签：网络安全;电力营销信息系统;防护策略

1 前言

现在我国电力企业的体制改革在不断进行，市场化水平不断提高，所以电力企业也在不断改革自身的销售理念，原有的计划用电模式正在悄然退出市场，取而代之的是电力服务促销模式，但是这样一来，电力企业的竞争压力也在显著增加。现在信息技术的推广应用都给企业工作的开展提供了相应便利，网络充值和打卡消费的营销模式应用越来越普遍，但是网络安全问题成为了很多企业面临的一大难点，如果无法保证网络的安全性，则很可能直接影响到经营工作的顺利开展。

2 电力营销信息系统的概况

电力营销信息系统包含的范围较广，它包括了业务扩充方面的服务 电费和计量管理以及用电检查等方面，它是围绕电力系统的日常服务和管理所展开的综合分析决策管理方面的内容，这是供电单位和供电企业的重要营销系统，涉及范围较广，利用现代信息技术方便用电顾客和供电单位的动态可控系统。这种系统的优点众多，因为采用了集中化的管理方式，所以能够提高电力系统的工作效率和决策效率，同时又借助了信息技术方便快捷的特点能够节省人力物力，提高了电力系统的安全性和可靠性，是电力系统中一项重要的工作项目。所以为了更好地发展中国的电力系统，就应该注重电力营销信息系统的发展，以此来建立科学合理的电力营销信息系统，促进电力系统的不断改革，为中国的电力事业的发展做铺垫。

3 电力营销信息管理系统的特点

3.1具有较高的灵活性

因为当前我国有数量非常多的电力企业，不同的电力企业的实际生产活动不同，所以不同的电力企业也有着不同的营销方式，这也就在一定程度上导致用电的营销也产生了较大的差距。当前的电力营销管理信息系统的设计核心就是能够更好地适应当前电力企业的发展和需求，并且能够根据电力企业的实际情况对内部工作进行有效的调整，更好地满足当前电力企业的需要。

信息系统的网络安全风险

随着信息技术的快速发展，信息系统已经成为现代社会不可或缺的一部分。无论是企业、政府机构还是个人，都离不开信息系统的支持与服务。然而，信息系统所面临的网络安全风险也逐渐凸显出来。本文将就信息系统的网络安全风险进行探讨，并提出相应的应对策略。

一、信息系统的网络安全风险类型

1. 信息泄露风险：信息系统中存储的各类敏感数据可能会被黑客或内部人员泄露。这些数据包括客户信息、财务数据、商业机密等，一旦泄露，将对组织造成巨大的损失。

2. 病毒与恶意软件风险：病毒、木马、蠕虫等恶意软件的入侵可能导致信息系统瘫痪、数据丢失等问题，严重影响业务的正常运转。

3. 黑客攻击风险：黑客通过利用系统漏洞、拒绝服务攻击等手段，试图获取系统的控制权或者破坏系统的稳定性。这些攻击可能导致信息丢失、系统瘫痪甚至财产损失。

4. 社交工程风险：社交工程是指黑客通过与系统用户进行交流，获取其账号密码等敏感信息。钓鱼邮件、电话欺诈等手段都是社交工程的一部分，其目的是通过获取用户的敏感信息从而入侵系统。

5. 数据篡改风险：黑客通过篡改系统中的数据，对业务进行操控。数据篡改可能导致信息不准确，对企业决策产生重大影响，甚至影响公众安全。 二、信息系统网络安全风险的防范措施

1. 建立完善的安全策略：组织应制定完善的信息安全策略，包括访问控制、密码策略、网络隔离等，确保系统的安全性。同时，策略还应针对不同层面的安全需求进行分类，如物理安全、逻辑安全、操作安全等。

2. 更新与维护：及时安装系统和应用程序的安全补丁，并保持其最新版本。同时，定期对系统进行漏洞扫描和风险评估，及时发现和修复潜在的安全隐患。

3. 加强教育培训：对系统用户进行网络安全教育培训，提高其安全意识和防范能力。用户应了解密码安全、不轻易点击可疑链接、下载安全的应用程序等基本安全知识。

4. 强化边界防护：建立防火墙、入侵检测系统等安全设备，限制外部用户对内部系统的访问，预防黑客入侵。同样，应建立安全的无线局域网，防止未经授权的用户接入系统。

浅谈网络信息安全防范措施

摘 要： 随着科学技术的进步，计算机及网络技术得到了飞速的发展，网络已经成为农业、工业、第三产业和国防工业的重要信息交换媒介，并且渗透到社会生活的各个角落。但网络给我们带来极大方便的同时，随之而来网络安全与信息安全的问题日益突出；如何能最大程度的保证网络的安全、信息的完整就显得尤为重要。本文从网络与信息安全理论以及技术防范两个方面来加以讨论，让读者对网络与信息安全有一个比较全面的了解和认识。

关键词： 网络与信息安全概念；网络与信息安全技术；

所谓网络信息安全就是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络信息安全从其本质上来讲就是网络上的信息安全；从广义来说，凡是涉及到网络上信息的完整性、机密性、有效性、等相关技术和理论都是网络信息安全的研究领域。

1 、信息安全概念

理解信息安全的概念有利于人们更容易地了解各种名目繁多及众多延伸出来的信息安全理论及其方法技措施。问题就是：什么样的信息才认为是安全的呢？

（1）信息的完整性

- 1 - 信息在存储、传递和提取的过程中没有残缺、丢失等现象的出现，这就要求信息的存储介质、存储方式、传播媒体、传播方法、读取方式等要完全可靠，因为信息总是以一定的方式来记录、传递与提取的，它以多种多样的形式存储于多样的物理介质中，并随时可能通过某种方式来传递。简单地说如果一段记录由于某种原因而残缺不全了，那么其记录的信息也就不完整了。那么我们就可以认为这种存储方式或传递方式是不安全的。

（2）信息的机密性

就是信息不被泄露或窃取。这也是一般人们所理解的安全概念。人们总希望有些信息不被自己不信任的人所知晓，因而采用一些方法来防止，比如把秘密的信息进行加密，把秘密的文件放在别人无法拿到的地方等等，都是实现信息机密性的方法。

（3）信息的有效性

一种是对信息的存取有效性的保证，即以规定的方法能够准确无误地存取特定的信息资源；一种是信息的时效性，指信息在特定的时间段内能被有权存取该信息的主体所存取。