电力企业信息监管与安全研讨(1)

电力信息安全的监控与分析洪光耀摘要】：紧跟着社会主义经济的持续发展和城市化进程的快速进步，我国的电力领域也获得了飞跃性的发展和进步，特别是城市中的电力体系。

在当前的电力项目中，最受国民重视以及最为关键的一个问题就是安全问题。

而从电力项目的品质安全监督系统的层面而言，我国当今的品质安全监督体系的发展明显还跟不上其自身所在领域的发展速度，这在一定程度上造成电力项目中具有很多用电方面的安全隐患和问题。

所以，有关电力企业要及时增强电力体系中的信息安全监控和分析工作的开展力度，这对于电力项目质量安全监督体系的构建有着非常关键的促进作用。

本篇文章就主要对现阶段的电力信息安全结构进行了简单的阐述，并且根据其中出现的问题，提出了一些具有针对性的解决措施，从而促进电力体系中的信息安全监控和分析工作的发展。

【关键词】：电力信息；安全监控；安全分析引言从电力企业发展的层面而言，电力信息资源管理工作对于企业的进步有着不可或缺的关键作用。

要是电力信息的安全得不到保障，就会很容易造成整个电力系统的经济成效明显降低，因此，电力企业及时增强电力信息安全体系的保护力度，对于企业的发展有着十分关键的作用和现实意义。

在当前我国的电力企业安全管理工作中，不仅仅要着重提升物理安全工作的管理程度，而且还要最大程度的确保电力信息的安全。

而且后者已经受到了当今国民和管理部门的高度重视，所以，电力企业一定要以最快的速度对电力信息监控和分析工作进行完善和优化，进而快速的提升电力信息的安全度。

这对于我国社会主义经济的发展以及国民生活品质的提升有着关键的作用。

1.电力信息的安全结构简述1.1电力的信息流组成电力企业及时增强对电力信息流构成的剖析力度，是保证电力信息安全运转的前提条件。

从现阶段电力企业体系化运营的层面而言，电力的信息流主要由以下几个方面构成：电力企业通过构建电力运转的自动化办公环节，对电力的生产、运转以及资源调度等几个层面开展信息传输和共享工作。

◇企业与管理◇　科技嚣向导　２０１３年１７期　电力企业信息管理与安全　严钰君　（宁波电业局信息通信公司浙江宁波３１　５０００）　

【摘要】本文结合电力企业的实际情况探究关于电力企业信息管理与安全的问题。本文立足电力企业的管理现状．分析了当今电力企业　信息安全与管理领域存在的风险，重点分析了各种应用对策。确保电力企业管理到位，信息安全。　【关键词】电力企业；信息安全；管理　

我国推进电力企业管理信息化建设．国家“三集五大”营销信息建　设正在向着纵深方向发展。随着信息化的飞速发展．我国各大电力公　司的供电营销业务和信息技术的融合越来越紧密．现代电力企业的各　个环节都在实现信息化．信息化技术手段已经深入到电力企业的各个　领域和环节，信息化给电力运营企业带来方便、快捷、高效的同时，受　信息化的影响也在逐渐加深。一方面越来越依赖于信息技术．另一方　面，信息安全与管理管理的问题已经成为电力企业之中比较值得关注　的问题了。信息系统是一个比较复杂的系统。一旦出现木马病毒等就　会危害到系统的安全性能的　如何更好地规范电力企业的管理．保障　电力企业信息安全，已成为当前各个电力企业保证正常业务开展、提　高运转效率的重要任务　１．电力企业信息系统存在的主要安全风险　１．１工作人员普遍缺乏必要的安全防范意识　当前电力企业信息化水平越来越高．很多企业的管理人员普遍关　注的是企业运行和管理的便捷与高效．却对信息安全普遍重视不够．　“重应用，轻管理”的思想影响着很多的一线工作人员．据统计，员工问　的最多问题就是“系统功能正常运转了吗？”　１．２移动存储介质成为传播木马病毒的主要途径　近年，移动存储设备Ｅｌ益普及，给每一个人生活带来极大方便，通　过移动硬盘、优盘等设备交换数据信息成为很多员工的主要选择。移　动储存设备给我们的办公带来了便捷但是同时也可以将一些潜在的　病毒带进了企业的电脑之中　我们的信息管理还是处于一钟不太安全　的信息管理状态的　一旦信息安全系统被破坏掉就很有可能致使强企　业蒙受重大的损失　而木马病毒也随之侵入公司的电脑．很多员工　只图方便，不计后果，更不重视木马病毒的防护。设备小．隐患大，一旦　感染木马．病毒就是肆无忌惮．祸患无穷。目前很多企业内部的人员不　够重视关于性信息安全这部分的内容　很多员工比较忽视信息安全的　我们需要多做一些宣传工作让员工重视信息安全这部分的内容。　１＿３系统更新与软件漏洞修复不及时　电力企业使用的各种应用软件都有可能存在一定的设计缺陷．这　些缺陷通常称之为漏洞　很多的黑客就是利用这些漏洞对企业的应用　信息网络实施攻击．而很多的电力企业的局域网和国际互联网是隔离　的．这就造成企业的电脑应用软件系统不能及时更新．漏洞不能第一时　间修复．一旦木马通过移动存储设备入侵．就会造成难以估量的损失。　１．４电力企业的系统备份缺乏应用经验　当前很多的维护人员对企业重要信息数据普遍采用每周备份．每　星期对数据进行一次刻录备份．而在实际的应用过程中．备份的信息　数据只有在不断训练中才能保证及时有效应用　但是．从工作实际来　看．备份恢复操作演练要比备份本身复杂得多．很多的维护工作人员　宁可选择每天备份．也不情愿组织一次数据恢复训练　信息安全网络　应该是在建设、运行、维护和管理这几个方面相互结合而的。信息安全　是降低其企业风险和减少成本的一个必要的环节　２．电力企业信息安全与管理问题对策探析　电力信息安全管理是一个技术和管理相互结合的一个问题。除了　技术手段啊之外还需要落实安全管理。不断提升企业的信息安全防护　等级．紧盯当今世界信息安全防护领域的发展和技术突破，运用先进　的信息技术来应对可能出现的安全问题，制定明确的安全防护策略和　制度．确保信息安全有制度保障。根据著名的木桶原理，企业信息安全　的隐患不在信息的优势环节．而在企业最为薄弱的管理应用环节　立　足信息管理的现状和时代发展需要．尽快构建高效安全的综合性信息　安全管理防范体系　２．１健全电力企业的安全管理与考评机制　在很多的企业、事业单位了．一直都流行并经常验证着这样一个　名言：“三分技术七分管理。”从技术的角度来看．防范一般都是已知的　各种安全问题和威胁，三分技术；从管理的角度来看．工作是人的工　作，人的工作是活的工作．人的工作具有很大的不确定性．这都给安全　管理带来诸多的不确定性．管理都是针对人．无论才能哪种安全管理　制度来约束．还是使用一定的技术手段来要求限制．目的都是要约束　人的行动，规范人的行为，尽可能不给安全威胁以任何机会。为此．就　要建立切实可行并认真执行的引进标准、风险评估、技术应用等技术　管理机制；通过实行岗位安全责任制，严格明确各方的安全责任。依照　法律规定和安全生产标准来建设信息系统和制定管理制度　并定期或　不定期开展自查、自评、督查、考评等，把电力企业的安全责任严格落　实到人，并将企业信息安全与管理和年读考评直接挂钩．确保制度健　全。落实到位。这样每个人都可以清楚的了解自己的职责所在的．员工　都会积极的参与到信息安全管理之中　２．２建立健全“长治机制”．做好信息安全教育培训　电力企业信息安全管理是一项长期系统工程．需要常抓不懈．警　钟长鸣，不能风过无形，流于形式。重在落实，长期坚持，永不松懈。电　力企业进行信息安全教育培训是确保信息安全的又一重要保障　对企　业员工的教育和技术培训直接关乎安全的重视程度和执行效果　只有　不断加强教育．才能引起员工对信息安全的足够重视．只有不断及时　培训．才能保证员工在技术上有可靠保障。为此．电力企业应建立一整　套较为完善的信息安全培训体系．制定翔实的技术培训计划．增强员　工的安全意识．提高企业的应对水平　建立信息网络安全按的一个组　织系统．控制和开展信息安全的管理权限．并且积极学习关于信息安　全的专业知识组建可行性的信息安全系统　２－３规范使用各种移动存储设备　由于现在各种移动存储设备已经普及．使用的频率非常之高。各　级主管部门必须根据实际情况进行综合管理和教育培训　不可能禁止　使用．又不能让这些设备滥用　最好的办法就是对员工进行积极教育　培训，引导员工科学、适时使用移动存储设备，首先让员工明白，使用　移动存储设备可能带来的安全隐患．引导员工减少使用次数．增强安　全意识：其次，进行技术培训，引导员工按照插拔要领进行操作，使用　读写开关和加密功能．定期进行病毒查杀．使用设备不得违反信息安　全的管理制度等等。力争员工养成良好的使用习惯，做到妥善保管，操　作规范．严禁外借．及时杀毒．做好双备份等。　３．结束语　总之．电力企业的信息安全与管理是一个系统性工作．涉及到技　术、管理、使用等诸多方面的制度和技术，并且是一项长期复杂工作，　

电力企业网络信息安全管理分析摘要：电力企业在社会中扮演着非常重要的角色，电力企业的发展可以促进社会经济的发展。

当前的社会是信息技术发展的社会，网络信息技术的发展为电力企业的发展提供了更多的机遇。

互联网具有开放性、共享性以及互联性的特点，保证网络信息的安全发展是保证电力系统正常运行的基础。

关键词：电力企业；网络信息安全；安全管理；1 电力企业网络信息安全管理内容电力企业网络信息安全的管理对企业发展具有关键的作用，其主要内容包含三部分：安全对策、风险管理以及安全教育。

1.1 安全对策由于不同的企业对网络信息安全的要求以及整体业务主流发展方向具有差异性，而信息化安全对策则会随之发生改变。

安全策略一般由管理部门制作成文件，该文件总体呈现通俗易懂、简单易学的特征，以便于让企业所有员工快速的掌握信息化网络安全的内容。

1.2 风险管理所谓的网络风险管理是指在企业的信息化风险的环境中把风险可能造成的不利因素降低的管理过程，从网络信息安全的管理角度而言，风险管理对企业发展具有重要意义。

企业信息安全的管理人员必须要做好对信息资产的风险评估，预估风险给企业带来的损失，接下来有针对性的考虑采用何种手段来避免每种风险，目前，常用的风险解决方式有以下几种：转移风险、避免风险以及接受风险等，从而实现为管理部门给出网络信息安全的策略及有效性指导。

1.3 安全教育安全教育涉及的是现代企业中生产人员及信息化管理人员，需要对该部分人员进行详细的安全知识普及和教育，同时还需要进行定期培训和考核，保证其充分了解和掌握信息安全的知识架构及意义。

网络信息安全管理是企业管理的重要组成部分，其包含企业运行机密及各部门工作人员的个人隐私，一旦发生意外，无论是对整个企业还是个人都会造成巨大的困扰和损失，因此必须从企业的高层管理人员重视该安全教育的意义，务必切实可行的将安全教育体系嵌入到企业管理文化的架构中，才能保证电力企业网络信息安全管理的高效执行。

分析电力行业信息安全管理郑小达发布时间：2021-11-10T08:27:07.278Z 来源：《基层建设》2021年第22期作者：郑小达[导读] 在电网系统中引入现代信息化技术,有效保证了电网信息的安全性和完整性身份证：33062319790906xxxx 摘要：在电网系统中引入现代信息化技术,有效保证了电网信息的安全性和完整性。

对于早期的电力系统来说,只是仅限于局域网,在安全技术方面的问题不大,自电力系统信息化从局域网转为广域网之后,互联网安全问题开始显现,严重威胁着电力系统信息安全。

因此,对电力系统信息化安全技术不断进行完善显得刻不容缓。

关键词：电力行业；信息安全；管理措施1 开展信息安全的重要思路在我国战略决策中,信息安全占据重要位置。

实际上,我国正在积极落实信息安全技术的有关研讨工作,并提出了关于防御信息安全的技术,使得安全防护措施不断得到完善,以保证信息安全性能。

构建规范化的监控体系是实现安全目标的重要途径,在实施监控体系迁徙,需讨论应急处理机制,以构建完善的体制机制,进而实现等级保护目标。

该系统还应具备等级划分,以对电力系统进行细致化管理。

从国家层面来说,应区分国家相关网络,避免出现信息混淆或信息泄露。

信息安全重要理念的实施就是对基础性和关键性网络内容进行合理区分。

换句话说,信息安全就是将信息的可用性、保密性、可控性和完整性特征展现出来。

也就是说,信息安全技术为信息所有者提供的服务,且信息是独特个体或组织所有,并不是大众所有。

信息还要受到保护及合理监控,不易被不法分子轻易篡改。

2 电力信息系统的安全现状一是尚未形成统一的电力信息安全管理规范。

电力信息系统运转阶段，受多种体制性因素的约束，业内至今尚未建成能实现全面管理电力系统的网络安全规范标准，在政策层面上缺乏科学指导，以致电力信息安全管理自立门户，大量资源被重复建设，确没有取得预期成效。

二是信息安全系统和电力行业特征很难实现有机结合。