电力企业网络信息安全的防范措施

电力监控系统网络安全防护措施论文

电力监控系统网络安全防护措施论文

关键词：电力监控系统；网络安全防护；运营管理；技术管理

1引言

作为电力监控系统重要的组成部分，计算机监控系统在电力系统的安全中占据着重要地位，在当前发展阶段，我国电力企业计算机监控系统存在诸多问题，比如，软件安装存在问题、运行不畅、操作系统升级故障等，在一定程度上制约了电力企业的发展。从网络安全分区的原则来看，电力监控系统安全区的系统和其他系统之间关联性较小，一旦出现移动硬盘携带病毒等情况，极有可能导致网络安全系统出现故障，给电力企业的正常运营带来一定的安全隐患。在这种情况下，电力系统安全防护人员的重要性越发突出。

2电力监控系统网络安全防护的基本要求

电力监控系统主要包括生产管理类信息、生产控制类信息和通信网络系统三个方面。在电力监控安全防护工作中，要满足《电力监控系统安全防护规定》（国家发改委2014年第14号令）、《电力行业信息安全等级保护管理办法》（国家能源局国能安全2014年第318号）和《电力监控系统安全防护总体方案等安全防护方案和评估规范》（国家能源局国能安全2015年第36号）三分文件的基本要求，制定相应的安全防护规范。近年来，随着我国政府对电力监控系统网络安全防护工作的重视，《中华人民共和国网络安全法》将电力监控系统安全防护提升到法律保障的高度。在制定电力监控系统安全防护方案时，要遵循“安全分区、网络专用、横向隔离、纵向认证”的十六字方针，强化电力网络系统和外界网络系统的隔离，注重基本安全防护装置的配备和安全防护预警系统的建立，利用先进的科技加强电力监控系统网络安全的敏感性、建立相对完善的栅格状纵深电力监控系统，起到防患于未然的作用。从安全防护层面讲，电力监控系统安全防护主要包括主机安全、物理安全、数据安全和网络安全四个层面，在不同的安全等级要求下有不同的防护需要，有助于强化系统内部对恶意攻击和内部异常感知的能力。根据电力监控系统网络安全防护的要求，主要从系统边界、网络传输边界和工作主机三个方面进行防护，进而形成电力监控系统网络安全防护的三道防线。

电力企业网络信息安全的防范措施

摘要 本文就目前电力企业网络安全现状，分析了一些影响网络信息安全的因素，如安全措施不到位、员工信息安全意识不够平衡、内部网络威胁的存在等。其次，本文还阐述威胁电力企业网络安全的行为，主要有恶意入侵、网络病毒的传播、恶意网页、信息传递的安全等方面。最后提出了电力企业信息安全防范措施，主要包括强化职工网络安全教育培训、完善网络信息安全管理制度、做好信息安全风险的评估等。

关键词 电力企业；网络信息安全；防范措施

随着信息系统与网络的快速发展，电力企业作为关乎国计民生的基础行业，企业内部各业务数据已基本在网络流转，企业对信息系统产生了巨大的依赖性。但是，企业在享受着信息系统所带来巨大经济效益的同时，也面临着高风险。一旦出现信息泄密或篡改数据的情况，将为国家造成难以估量的损失。尤其是近几年，全球范围内的病毒泛滥、黑客入侵、计算机犯罪等问题，信息安全防范已成重中之重。因此，企业必须重新面对当前的安全问题，从中找到行之有效的防范措施。

1 电力企业网络安全现状分析

1.1 网络安全措施不到位

电力数据网络信息化在电力系统中的应用已经成为不可或缺的基础设施。电力数据网需要同时承载着实时、准实时控制业务及管理信息业务，电力生产、经营很多环节完全依赖电力信息网的正常运行与否，随着网络技术和信息技术的发展，网络犯罪不断增加，电力企业虽然已初步建立了网络安全措施，但企业网络信息安全仍存在很多的安全隐患，职工安全意识、数据传输加密、身份认证、访问控制、防病毒系统、人员的管理等方面需要进一步加强，在整个电力信息网络中，很多单位之间的网络安全是不平衡的，主要是虽然网络利用率较高，但信息的安全问题较多，主要是安全级别较低的业务与安全，没有对网络安全做长远、统一的规划，网络中还存在很多问题。

1.2 职工安全意识有待加强

目前国内电力企业职工的安全意识参差不齐，相较之下，年轻的职工和管理人员其安全意识较高，中年以上的职工和一线职工仍然缺乏必要的安全意识，主要是工作年龄、所受教育、工作后的信息安全培训程度，从事的工作性质的原因造成的，这就为网络安全留下了隐患，加强电力企业信息安全的培训，全方位提高职工网络信息安全意识，避免信息安全防护工作出现高低不均的情况。

电力系统信息通信网络安全及防护

摘要：信息技术当前已经在电力这一行业中得到了广泛的应用，但目前，随着信息化建设的不断加深，一些通信设备中也存在着较多的问题，尤其是一些国外的相关设备，安全隐患往往层出不穷，所以，网络中的安全问题已经非常的明显和突出。现今，我国有较多的相关企业仍然在使用大量的国外设备，导致一些核心技术与相关标准一直掌控在国外厂商的手里，因此，对通信网络安全进行研究与分析已经迫在眉睫。

关键词：电力系统；信息通信；网络安全及防护

电力系统信息通信网络的安全关系到电力系统的有效运行和电网的调度安全使用，同时也关系到社会生产、国家命运的重大问题。信息安全上电力系统网络安全的重要组成部分，我国尚处在发展阶段，各项技术仍不完善，电力系统信息通信网络的安全存在问题较多。因此，我们需要进一步加强网络安全以及防护措施研究，只有保障电力系统信息通信网络的安全，才能为社会发展提供强大的动力。

1电力信息网络安全

1.1相关特征

从电力系统运行的角度来说，其信息网络安全有以下几点特性：（1）时效性。电力系统网络安全防护实时性更高，安全漏洞的出现和防护手段应用都是实时更新，并且类似NT4.0由SP1至SP6的这种升级也都十分及时；（2）复杂性。信息网络安全本身就是系统性工程，而且计算机技术、互联网技术、电网系统等也都是复杂体，故此电力信息网络复杂且有难度；（3）攻击未知性。互联网攻击存在时间、目的、起点等的攻击不明确性，任何时间点、任何节点都有可能发生网络攻击；（4）相对性。这一点主要是说网络科技的相对安全性，没有任何绝对安全的系统，只是相对而言更安全，或者说相对之下系统运行更稳定。 1.2要点把握

对于电力系统而言，从网络安全本质层面来讲，其信息网络安全要点有三方面内容，一是支撑系统运行的硬件设施，二是软件的运用和数据存储，三是系统安全防护措施的应用，确保做好这三点，就能从根本上实现有效的信息网络安全防护，并且可以做到最基本的服务不中断、系统正常运行。在具有针对性一点来讲，其安全要点还包括两点内容，第一先进科学技术的广泛应用，第二技术管理，做好这两点更能确保信息网络安全防护性能提升。除此之外，电力信息网络安全往往会面临许多未知性的新问题，充分做好系统行为管理和网络配置优化，以及技术脆弱性改进等，能以最直接的方式增强电力信息网络安全性。

电力企业信息网络平安措施的论文

电力企业的信息网络功能强大，能对企业运行的各方面进展指导和控制，所以需要充分保证网络平安，防止企业发生管理上的。但是目前的各电力企业对信息网络平安方面的重视缺乏，会导致信息网络发生故障甚至被完全破坏，所以需要对信息网络的安保系统进展全面建立。

目前电力企业信息网络系统的平安漏洞主要由以下因素引起：

（1）人员素质缺乏。在进展信息网络系统设计过程中，由于要控制操作者权限，在很多模块中需要设置密码，但是一些从业人员由于自身素质缺乏和对安保系统不够重视，只会进展简单密码设置，导致不法分子很容易就输入正确密码，对信息网络造成损坏。

（2）人员审查缺乏。在一些电力企业中，存在员工分级制度不全的情况，让员工的对自身职责认识缺乏，在使用信息网络时，所有员工都可以对网络进展操作，导致信息泄露。

（3）不设置防火墙或不进展防火墙升级。一些企业在信息网络运行过程中，为简化工作流程，会将防火墙系统关闭，或者不进展防火墙的及时升级，增加信息网络的被非法侵入风险[1]。信息网络安保系统可以防止企业信息被泄露，并且安保系统能够防止企业信息网络被恶意攻击，从而防止网络系统陷入瘫痪，无法对企业进展有效管理这种现象，充分保证企业资金平安。

1、防火墙设置和升级。

保证企业信息网络平安的一个重要措施就是设置防火墙，但由于电力企业信息网络存在特殊性，需要对防火墙进展严格筛选。目前市场上存在各类杀毒软件无法有效抵挡恶意攻击，而且由于企业信息网络的规模不同，所以需要针对企业自身情况进展防火墙设计和设置，通常做法是在信息网络架设过程中同时开启防火墙设计和程序编写，并要在后期进展大量调试，保证平安性的同时还要能够与系统契合。由于网络攻击在当前也获得广泛开展，所以防火墙也会针对各类攻击方式进展升级，企业需要在更新的第一时间对防火墙进展升级，保证网络平安。

2、提升从业人员素质。