县级供电企业信息网络安全的探讨

探讨电力系统信息网络中存在的安全ｒ＇－Ｉ题与对策　陈思超，傅浩峰（国网浙江杭州市萧山区供电公司，浙江萧山３１１２００）　【摘　要】确保电力系统信息网络安全是电力企业的一项必要和重要的工作。本文主要对电力系统信息网络中存在的安全问题进行了分析，并探　讨了相应的应对策略。希望对电力企业的信息网络安全维护工作有所启示。　【关键词】电力系统；信息网络安全；安全措施　【中图分类号】ＴＰ３９３．０８　【文献标识码】Ｂ　【文章编号】１００６—４２２２（２０１３）２０—００２０—０２　１引言　随着科技的快速发展．通信技术和网络技术逐渐普及和　市场化　在电力市场中对计算机网络技术的应用越来越广泛，　对网络信息系统的依赖程度也越来越大。而电子信息网络的　开放性、自由性和国际性使得电力系统信息网络面临着巨大　的安全考验。一旦信息网络出现安全问题，将严重影响着电力　系统的正常生产和经营．威胁着电力系统的稳定，甚至会对国　民经济造成不可估量的衍射破坏。因此，确保电力系统信息网　络安全，防止黑客和病毒的入侵，促进网络信息技术更好地应　用，对于电力企业来说是一项必要的和重要的工作。　２电力系统信息网络中存在的安全问题　２．１安全意识淡薄　随着网络业务形式越来越多，人们在日常工作中越来越　依赖于网络，许多涉及到个人的信息不可避免的出现在网络　上。虽然近年来信息网络安全技术取得了显著的进步，但是虚　拟的网络并不总是安全的，总会出现一定的漏洞。而电力企业　的工作人员更多的是利用网络进行工作和学习．对网络过度　相信和依赖．缺乏风险意识和安全意识．忽视或者轻视信息网　络的安全性。在现代电力企业中更加关注的是网络效应，对于　其安全性关注较少，存在的侥幸心理也使得对网络信息的安　全意识淡薄，缺乏主动防范、积极应对的意识，面对问题比较　被动。另外，电力系统中所应用的网络安全技术并不总是满足　实际需要的，人们对这种安全问题并没有一个全面的、充足的　认识。　２．２安全制度和安全体系不完善　目前．电力系统关于信息网络安全的帮ｌ度和体系并不完　善，存在很多问题。①在机构的设置上，信息部门并没有得到　足够的重视，在电力企业也没有专门的机构配置．在很多情况　下是作为其他部门的一个附属部门存在的，如附属在科技部　门、生产技术部门或者是总经理工作部门之下　这种附属的存　在不仅使得网络信息部门不受重视，也导致其发展比较滞后。　②对于电力系统信息网络的安全管理中缺乏必要的管理规　范，即使有也存在着统一性和完善性不够的问题。（　符合电力　企业发展的信息网络安全体系并不完善，例如缺乏完善的数　据备份策略、身份认证系统比较脆弱以及电力企业内部防护　力不高等。总之，目前电力企业在信息网络的安全技术和安全　体系等方面的建设上投入的人力和财力都比较少，这都使得　电力系统整个网络的信息安全问题大大增加。　２．３网络病毒和黑客的攻击　目前随着计算机网络的国际化程度的提高，信息网络不　仅要面对来自内部的风险．更重要的是要面对来自外部的尤　其是国际互联网上的安全攻击，其中病毒和黑客的侵入是主　要的安全攻击形式。（　网络病毒一直是威胁信息系统安全的　首要敌人，它所造成的破坏和损失几乎令人无法估计。尤其是　在目前电力系统的局域网和广域网都建成并连通的情况下，　计算机病毒的发生频率更大，传播速度更快．影响范围更广。　病毒可以破坏系统和文件数据，使网络通信阻塞．甚至有时所　造成的破坏是无法恢复的。②网络黑客对于信息网络的破坏　力也是不可小觑的　他们一般是通过进入局域网来直接控制　电力的应用系统或者是利用网络之间的连接、互联网来对电　力应用系统进行攻击。网络黑客一方面会将病毒带入到攻击　的系统之中，也会降低网络运行速度和工作效率：另一方面可　能会窃取企业的商业机密．对企业造成无法估量的经济损失．　甚至会直接影响企业的生存　３加强电力系统信息网络安全的措施　根据网络信息系统结构对其安全因素的划分，我们可以　从物理层面、网络层面、管理层面、系统层面等方面来加强安　全建设。　３．１加强物理层安全的措施　物理层面的安全主要涉及到包括交换机、路由器在内的　网络设备和其他媒体设施在物理层上的安全。①要对计算机　网络设备所处的环境安全进行防护．按照国家在这方面的安　全规范和标准进行布置、安排，例如，在建设机房时要注意湿　度、温度、牢固度等条件，使机房能够防火、防盗、防尘、防窃听　等；②要注意设备设施的安全，主要是防盗防毁。我们可以把　网络设备放置在安全的场所内，对连接的电源进行保护；⑧对　于连接到计算机上的磁盘、存储卡、硬盘等用于储存备份的媒　体介质必须妥善保管．防止数据和信息的丢失和泄露。　ｉ

科学之友　Ｆｒｉｅｎｄ　ｏｆ　Ｓｃｉｅｎｃｅ　Ａｍａｔｅｕ　ｒｓ　２０１３年１２月　

电力企业信息安全保障体系建设探讨　

陈Ｊ＿；；己　

（江苏省电力公司常州供电公司，江苏常州２１３０００）　

摘要：结合当前形势与公司实际，不断进行管．．－ｎ２／￣４新与技术实践，从管理上进行组织　机构、规章制度、系统运维、人员教育的全面管控，在技术上防护物理、网络、主机系　统、数据应用各层面安全，建设一套先进、实用、高效的信息安全保障体系，在安全可　

靠前提下以信息化持续稳定地支撑助力生产专业化与管理现代化。　关键词：信息安全；保障体系；电力信息化　中图分类号：ＴＰ３９３　文献标识码：Ａ　文章编号：１０００—８１３６（２０１３）２４一ｏ１６３—０２　

１　信息安全的定位与重要性　

电力系统是我国计算机应用起步较早的行业，信息技术的　

高速发展和广泛应用，为公司门户网站、办公自动化、电网调　度、生产运行、财务资金、营销管理等各方面提供了有力支撑。　在信息时代和知识经济新形势下，一头是日新月异的信息技术，　

一头是管理效能的变革提升，信息安全，则是联通两岸的壮丽　大桥，每一种管理手段，每一条防护技术，都是支撑起这座重　要桥梁的鲁班石。　２０１２年初，国家电网公司颁布了新版《安全事故调查规程》，　首次将信息系统事件与人身、设备、电网事故一并列入安全事　故体系，并详细进行了５～８级分级定义。省公司确定了“不发　

生五级信息系统事件”的安全目标；省公司将信息安全纳入信　息化专业业绩考核内容和同业对标评价细则中：如发生本单位　负主要责任的六级及六级以上信息事件，考核总分为０分，信　息专业同业对标所有指标一票否决。可以说，对信息安全的关　注与重视已提升到了前所未有的高度。　

２　电力企业信息安全保障体系建设　

安全体系建设是一个整体、系统的工程，不是刻板的“管理　教条”，不是简单的“技术积木”。必须以预防为主，管理与技术　双管齐下，相辅相成实现全面、完整、高效的一体化安全体系建　设，为公司的生产经营业务发展提供坚实的信息安全保障。　２．１　信息安全管理保障体系建设　２．１．１组织机构　人力资源是体系正常运转的首要保证，信息安全管理体系　建设需形成决策层、管理层、执行层等机构，确保人员的配置　和安全责任制的落实。常州公司构建了从公司领导到各部门分　管负责人为成员的信息安全组织体系，公司设置信息安全管理　

浅谈供电企业电力信息化故障与安全对策探析

摘要：随着电力行业信息化建设的不断深入和互联网技术的不断发展，电力系统越来越依赖电力数据信息网络来保障其安全、可靠、高效的运行。电力系统越来越依赖电力数据信息网络来保障其安全、可靠、高效的运行。本文通过介绍电力系统常见故障，讨论了电力安全方面存在的问题，提出相应解决对策，为构建和谐稳定的电力工作环境提供必要的措施和机制。

关键词：电力；信息化；故障；信息安全技术

中图分类号：tm73文献标识码：a文章编号：1009—0118（2012）11—0279—01

一、引言

电力信息化指的是电子信息技术在电力行业中的应用，是电力工业在信息技术的驱动下由传统工业向高度集约化、高度知识化、高度技术化工业转变的过程。其核心是电力sg186信息系统的建设，主要内容是各级电力企业信息化的实现，其中包括生产过程自动化和管理信息化。随着电力体制改革进一步深化，电力企业按照市场化模式运营。总体上，信息化对提升电力企业竞争力的影响主要表现在：提高企业生产运营效率、降低生产运营成本、促进业务和资源整合。

二、电力信息化现状和发展趋势

目前，电力企业信息化建设硬件环境已经基本构建完成，硬件设备数量和网络建设状况良好，无论是在生产、调度还是营业等部门都已实现了信息化，企业信息化已经成为新世纪开局阶段的潮流。

计算机及信息网络系统在电力生产、建设、经营、管理、科研、设计等各个领域有着十分广泛的应用，安全生产、节能消耗、故障处理、提高劳动生产率等方面取得了明显的社会效益和经济效益，同时也逐步健全和完善了信息化管理机制，培养和建立了强有力的技术队伍，有利促进了电力产业的发展。未来的电力产业将带着这些先进设备和技术继续发展状大，成为人们生活中必不可少的重要资源。

三、企业电力信息化故障及解决方法

（一）常见故障对策分析。

电力电子电路的实际运行表明，大多数故障表现为功率开关器件的损坏，即晶闸管的损坏，其中以功率开关器件的开路和直通最为常见，属于硬故障。但是，电力电子电路的故障诊断与一般的模拟电路、数字电路的故障诊断还有一个重要的差别，由于其故障信息仅存在于发生故障到停电之前的数毫秒到数十毫秒之间，需要实时监视、在线诊断，这样发现问题便于及时解决，排除隐患。

・皂力信息化・　

僦　一Ｊ－『　通过对信息网络安全藏胁的全透析，发现除表面上经　常遇到的系统漏洞．蠕虫．ＤＤｏ￥攻击．间谍软件．特洛伊　木马等安全隐患使网管员惑受到威　外．企业信息网络安　全架构设计的不合理．管理的不完善也是构成企业信息网　络的潜在威胁，从防急于未然的角度，系统。详细地探讨　７供电企业信息网络安全的桨构设计．信息网络安全管理　体系，以及常见安全隐患问题的防御策略，　

郑森泉（渭南供电局．陕西渭南７１４０００）　

０引言　调查显示，在Ｉｎｔｅｒｎｅｔ时代和广　域网条件下，信息网络安全事件的发　生也呈现飞速增长的趋势。近几年　来，数据信息的安全、信息网络的安　全已经成为ＣＩＯ（企业信息主管）最　为关注的问题之一，同时ｃｓＯ（首席　安全主管）在企业中的地位愈加重　要。遗憾的是，随着ＩＴ技术发展的日　新月异，大部分供电企业由于在信息　方面技术的储备不够，使企业信息化　架构策略模式陈旧，信息网络规划和　设计也不全面，更谈不上对系统安全　的全面考虑。有的企业仅仅把目光投　向操作系统或者局域网络的安全，认　为只要预防病毒和黑客等外部侵袭　就可以高枕无忧了，实际上，真正的　数据安全威胁有时也来自企业局域　网内部。中国国家信息安全测评认　证中心的调查结果显示，信息安全　问题大部分情况下都是由内部人员　所为，存有大量敏感机密的数据，对　内部毫不设防的计算机用户才是数　据泄露的根源。　另外，Ｉｎｔｅｒｎｅｔ的到来已经成为　一个不容回避的事实，对多数企业来　

４８　说，Ｉｎｔｅｒｎｅｔ不仅带来了丰富的网上　资源，也把信息化带进了企业，使得　企业传统运作方式面临深刻的变革。　企业成员对Ｉｎｔｅｒｎｅｔ使用是否规范、　科学，将直接关系到这一资源的利用　效率（如：ＶＰＮ技术的使用、网上报　装等）。Ｉｎｔｅｒｎｅｔ使用的不成功，将使　得企业信息化的优势难以发挥，从而　严重影响企业信息化的效果，同时也　很容易受到ＤＤｏＳ攻击，间谍软件的　侵袭，蠕虫、特洛伊木马病毒的影响　和破坏等。　ｌ供电企业信息网络安全体系　构造一个安全的信息网络体系　是复杂的，但从技术上讲也是成熟　的。企业的ＣＥＯ、ＣＳＯ，以及信息网　络安全管理工程师要根据企业网络　的网络应用状况、潜在的安全风险（物　理风险、网络风险、系统风险、信息　风险、应用风险、管理风险、其他风　险等）、安全需求与目标、安全方案、　机构设置以及管理体系等来全面设　计和构造自己企业的安全网络体系，　如图ｌ所示。