【關(guān)鍵詞】電力信息化；安全體系；構(gòu)建

 

引言

 

近年來，我國政府不斷加大對電力系統(tǒng)建設(shè)的投入，并進行電力系統(tǒng)的電力體制改革。電力企業(yè)應(yīng)當(dāng)順應(yīng)改革趨勢，實現(xiàn)電力企業(yè)的全面信息化。網(wǎng)絡(luò)信息環(huán)境存在很多不安全因素，電力企業(yè)必須要充分認識到信息化安全的重要性，采取合理的措施構(gòu)建安全保障系統(tǒng)，建立相應(yīng)的安全保障體系，有效抵御網(wǎng)絡(luò)攻擊，提高抵抗電力信息方面風(fēng)險的能力。本文通過介紹電力信息化及其安全的重要性，提出構(gòu)建電力信息化安全的措施。

 

一、 電力信息化的內(nèi)涵及重要性

 

隨著市場經(jīng)濟的不斷發(fā)展，供電企業(yè)也應(yīng)當(dāng)及時調(diào)整企業(yè)的生產(chǎn)經(jīng)營活動，逐步將電力營銷作為企業(yè)內(nèi)部的業(yè)務(wù)核心。在信息時代，面對越來越激烈的市場競爭，企業(yè)必須要加快自身的信息化發(fā)展進程，確保企業(yè)在市場經(jīng)濟中的生存與發(fā)展。電力信息化是指企業(yè)由傳統(tǒng)工業(yè)向集約化、知識化以及技術(shù)化工業(yè)的一種轉(zhuǎn)變，主要包括生產(chǎn)過程信息化和企業(yè)管理信息化兩方面。通過信息化建設(shè)提高發(fā)展自身的生產(chǎn)力，提高生產(chǎn)過程的智能化程度，在企業(yè)管理過程中快速、正確得實現(xiàn)對電力信息的采集、傳輸和存儲等，實現(xiàn)無紙化辦公，進而提高企業(yè)的生產(chǎn)效率，實現(xiàn)提高經(jīng)濟效益的最終目標(biāo)。

 

電力信息化最早出現(xiàn)與美國，我國于20世紀(jì)60年代開始電力企業(yè)的信息化改革。電力企業(yè)信息化改革有助于提高企業(yè)管理的效率；信息化程度的提升，有效減少了人員參與，提高了電力銷售量的計算準(zhǔn)度；應(yīng)用現(xiàn)代化設(shè)備，采用信息化技術(shù)，能夠全面提升電力企業(yè)的管理水平。

 

二、 電力信息化安全的重要性

 

近年來，我國電力信息化由原來的單機、單個項目向網(wǎng)絡(luò)化、整體化放行發(fā)展，全面提高電力生產(chǎn)與管理水平。信息網(wǎng)絡(luò)具有復(fù)雜，開放性的特點，在現(xiàn)代化的今天，網(wǎng)絡(luò)信息安全問題已經(jīng)成為一個全球性的問題，得到了全世界的廣泛關(guān)注。我國是信息化應(yīng)用大國，還并不是強國，網(wǎng)絡(luò)上的攻擊還嚴(yán)重威脅著我國電力行業(yè)的發(fā)展。因此建立電力信息化安全保障體系，提高電力企業(yè)信息化方面抵御風(fēng)險的能力，對于保障電力信息化的安全具有很重要的意義。

 

目前，我國電力信息化還存在很多安全問題：電力企業(yè)單位及個人對于電力信息安全的意識相對薄弱，忽視信息安全方面的工作；信息安全保障工作沒有落到實處；沒有家里完善的信息安全運作機制；信息保障工作不到位，不及時，由于電力企業(yè)辦公的地理位置比較分散，企業(yè)需要在電力信息化安全保障體系建設(shè)方面投入巨大的人力和財力，而各地在網(wǎng)絡(luò)信息維護和安全保障體系的管理方面又沒有經(jīng)驗，技術(shù)能力不足，價值沒有相應(yīng)的規(guī)范可以參考，各地在信息化建設(shè)與維護方面的進度并不一致，造成嚴(yán)重的短板效應(yīng)，嚴(yán)重阻礙了電力企業(yè)對整個電力信息系統(tǒng)的管理與維護；管理員在信息化安全管理方面經(jīng)驗不足，造成設(shè)計方案出現(xiàn)漏洞。網(wǎng)絡(luò)中的病毒木馬、信息泄露等都給電力信息化建設(shè)帶來了嚴(yán)重的威脅，構(gòu)建電力信息化安全保障體系迫在眉睫，保障電力信息不會被非法用戶登錄、查看甚至修改，避免給電力企業(yè)造成不必要的損失。

 

三、 構(gòu)建電力信息化安全措施

 

（一） 制定合理的電力信息安全策略

 

電力信息安全策略是維持整個電力系統(tǒng)信息安全的基礎(chǔ)和依據(jù)。電力系統(tǒng)信息安全策略是電力企業(yè)最重要的管理文件。電力企業(yè)相關(guān)技術(shù)人員在日常工作中，要嚴(yán)格按照信息安全策略的規(guī)定落實。制定合理的電力信息安全策略，能夠使電力信息安全專家和安全工具發(fā)揮更大的價值。電力信息安全策略在確保信息安全方面發(fā)揮著重要的作用，它不僅能夠反映出現(xiàn)電力系統(tǒng)對現(xiàn)實安全的威脅，還能預(yù)測未來可能存在的風(fēng)險，有助于技術(shù)人員對風(fēng)險進行識別和分析，并采取有效的應(yīng)對措施，降低風(fēng)險，防患于未然。

 

（二） 加強電力信息安全管理

 

目前，我國電力系統(tǒng)信息安全管理過程存在很多問題：（1）雖然我國大多數(shù)電力企業(yè)已經(jīng)建立起了相應(yīng)的信息安全管理部門，但是并沒有明確劃分安全管理職責(zé)，造成了相關(guān)管理人員存在互相推卸責(zé)任，不作為的不良現(xiàn)象，并沒有發(fā)揮該部門應(yīng)有的作用。（2）相關(guān)管理人員信息安全管理意識薄弱；（3）管理人員風(fēng)險意識不強，沒有建立起健全的風(fēng)險管理與控制機制。

 

電力企業(yè)相關(guān)部門應(yīng)當(dāng)建立起定期的巡查制度，每個月對信息系統(tǒng)的安全性進行排查與維護。電力企業(yè)要加強對員工的培訓(xùn)，通過公益性講座的形式，宣傳信息安全的重要性，并將電力信息化安全缺失可能造成的危害告知相關(guān)工作人員，在員工中樹立安全意識和風(fēng)險意識，做好安全維護工作。

 

（三） 制定電力信息化安全技術(shù)措施

 

由于網(wǎng)絡(luò)信息的開放性與國際化，用戶只有合理使用才能保障自身系統(tǒng)的安全性。電力企業(yè)要對自身信息系統(tǒng)建立統(tǒng)一IDE身份認證，通過控制訪問的方式對登錄電力信息系統(tǒng)的用戶進行身份認證，還要通過加密碼、短信消息認證碼等手段對企業(yè)內(nèi)部網(wǎng)絡(luò)中傳輸?shù)男畔⑦M行保護，防治惡意系統(tǒng)和病毒的入侵與破壞。但是，目前，大部分電力企業(yè)并沒有對齊信息系統(tǒng)指定合理的加密措施，可見，電力信息化還存在嚴(yán)重的安全問題。在造成不良后果之前，電力企業(yè)必須要對自身信息系統(tǒng)進行保護和維護，采取適當(dāng)?shù)募用艽胧€要建立起對木馬病毒、惡意網(wǎng)站入侵等的防范措施，為電力信息化安全提供必要的保證。

 

結(jié)語

 

綜上所述，電力企業(yè)信息化建設(shè)是一項長期的系統(tǒng)性工程，加強電力企業(yè)信息化建設(shè)，能夠在在維持企業(yè)正常運行，人們正常生活和生產(chǎn)的前提條件下，給電力企業(yè)創(chuàng)造經(jīng)濟效益。電力信息化建設(shè)還面臨著許多問題與挑戰(zhàn)，建立電力信息化安全保障體系，確保信息系統(tǒng)的安全，是國家和電力企業(yè)面臨的重要課題。國家與電力企業(yè)必須要有長遠的眼光，采取切實可行的措施，加大對信息化建設(shè)的投入。企業(yè)要提高自身信息化管理水平，建立安全的電力信息化安全保障體系。企業(yè)還要在員工中樹立信息安全意識，加強對員工技能與知識的培訓(xùn)，使他們能夠與時俱進，不斷利用現(xiàn)代化的技術(shù)創(chuàng)新電力信息安全管理辦法，確保我國電力信息系統(tǒng)安全、穩(wěn)定、高效運行。

 

參考文獻

 

[1]白彥博. 電力信息化的安全的重要性及建立方式[J]. 中國新技術(shù)新產(chǎn)品，2014，11：99.

 

[2]何柳青. 電力企業(yè)檔案信息化安全工作管理方式分析[J]. 黑龍江史志，2014，13：124-125.

 

[3]何成碧. 試析電力系統(tǒng)中信息化安全技術(shù)的應(yīng)用以及發(fā)展前景[J]. 通訊世界，2014，14：27-28.

 

[4]張曉杲. 論火電廠信息化安全建設(shè)[J]. 電力信息化，2007，03：44-47.

 

[5]滕子貽. 電力系統(tǒng)信息安全的應(yīng)用及解決安全風(fēng)險的對策[J]. 科技傳播，2013，09：54+52.

 

[6]謝永輝. 電力信息安全運行維護與管理[J]. 科技與企業(yè)，2013，21：92.

 

[7]姜柳，祝世東，周振柳. 基于電力信息化的信息安全核心課程構(gòu)建與分析[J]. 中國電力教育，2014，11：65-66+99.

 

[8]孔凡祥，陳泉志. 基于“SG186工程”的農(nóng)電信息化發(fā)展機遇研究[J]. 中國電力教育，2010，31：258-260.