加强供电企业信息安全的研究

　　近年来，随着我国电网的快速发展以及科学技术的进步，我国的电力信息化工作也得到了高速的发展。信息系统已经广泛应用于电力系统的生产、经营及管理等各个方面，在保障电力系统安全稳定运行和促进供电企业健康、科学地发展上发挥着重要作用。但要看到，当前供电企业的信息系统还不够完善，在计算机安全技术、运行以及相应的措施方面投入还不到位，存在许多信息安全隐患。解决基于Internet的信息系统的安全问题是一项十分复杂的系统性工程，需要建立起完整的便于管理的信息安全体系，而且要强化供电企业信息安全管理，这方面的工作显得迫在眉睫。要提高信息安全水平，需要做好两方面的管理，_是硬件的安全和使用，二是制度的完善和素养的提高。本文侧重说_下后者，发表一点看法。

　　―、影响供电企业信息安全的主要因素分析

　　增强信息系统安全的措施的制度，需要依据对影响信息安全的因素的分析。要保证硬件设备的安全，就要考虑自然环境以及各种不可抗拒因素，例如水灾、雷电等，会造成网络信号中断、数据遭到破坏等。还需考虑电磁产生的干扰因素，信息传输中受到电磁干扰，容易导致信息的泄漏。

　　物理设备的潜在风险不容忽视。在供电企业信息系统中使用了大量的网络设备，比如路由器等，这些设备本身的安全性能也会对网络的正常运行产生较大的影响。

　　严禁供电企业以及调度中心的电力控制系统直接和办公信息网络进行连接，务必安装经国家相关部门认证的专业安全隔离设施，同时选择专用设备组网，确保物理层面上和公用信息网络之间的安全隔离。

　　二、加强信息安全的对策

　　1.进一步提升广大职工的信息安全知识水平，加强员工的安全文化建设及其信息安全防患意识。开展信息安全管理工作，并非仅仅是系统使用或者管理部门的事，而是企业所有职工的事，因此务必增强全体员工的信息安全以及防患意识。通过采取培训各种考核等有力措施，进_步提升全体员工对企业信息安全的认识，让信息安全成为企业曰常工作业务的一个组成部分，从而提升企业整体信息安全水平。当前世界已进入知识经济时代，这一变化对电力企业安全文化建设提出了更加严格的要求，广大电力企业必须进一步强化安全文化建设，以便能够顺应知识经济时代的发展要求。

　　2.设置系统授权。为了预防非法用户侵入系统，应按照用户不同的级别所获得的相应权限对用户进行对应的限制，并且投入资金开展安全技术督查以及安全审计等相关活动。信息安全并非_朝_夕就能完成的事，它需要一个长期的过程才能达到较高的水平，建立并完善相应的管理制度，从平时的基础工作着手，及时发现问题，汇报问题，分析问题并解决问题。

　　3.预防计算机病毒的袭击。加速信息安全管控方法的建设，在电力信息化工作中，办公自动化是其中一项非常重要的内容;而核心工作业务就是电子邮件的发送与接收，这也正是计算机病毒的一个非常重要的传播渠道。因此，必须大力促进个人终端标准化工作的建设，完善人终端补丁程序并实现病毒软件进行自动更新、自动升级，不得随意下载并安装盗版软件。加强对木马病毒等的安全防范措施，对用户访问实施严格控制。

　　4.由硬性管理逐步转变为知识型管理。传统的安全管理大部分采取的是一种硬性的管理手段。在当今知识经济的时代，安全管理应当以知识管理为主，从而使得安全管理措施与手段也将愈来愈知识化、数字化以及智能化，促进信息安全管理工作进入一个崭新的阶段。

　　5.加强信息安全应急及其汇报制度，进一步完善信息安全应急预案，并且加强演练。严格规范信息安全事故通报程序，对于隐瞒信息事件的现象必须严肃查处。对于国家以及企业信息安全运行动态及时加以通报，强化对事件的分析,及时发布信息安全通告。对于已经制定的相关预案以及安全措施必须强化督促实施，进一步加强信息安全技术督查队伍的建设，提高信息安全考核与执行的力度。

　　三、结语

　　网络安全是一个系统的的管理问题，任何一个漏洞，都会导致全网的安全问题。对于广大供电企业而言，电力信息系统的安全工作与生产安全工作同样重要，电力信息安全也是国家安全的一个非常重要的组成部分。所以，积极开展信息安全技术的研究，进一步完善电力信息系统的安全体系，对于提高电力系统安全平稳、经济高效运行以及加快"数字电力系统〃的建设步伐，都有非常重大的现实意义。

　　参考文献：

　　[1]Christopher•信息安全管理[M]•北京：清华大学出版杜，2005.

　　[2]王瑞军，冼沛勇•实现企业网络信息安全的具体方法[J].计算机与网络，2005(z1):87~89.

　　[3]王茜影•浅谈地区级供电企业信息安全保障体系的建设[J]•企业技术开发，2010,29(12):85~86.