電力企業(yè)信息安全現(xiàn)狀及管理對策論文
摘要：進入21世紀以來，電子信息技術(shù)得到了飛速發(fā)展，各個行業(yè)的發(fā)展都與互聯(lián)網(wǎng)電子信息有著密切的聯(lián)系，我國的電力企業(yè)也無一不例外。伴隨著互聯(lián)網(wǎng)時代的到來，電力企業(yè)的信息化發(fā)展也得到了質(zhì)的飛越，但與此同時也產(chǎn)生了許多的不安全的隱患，例如電力企業(yè)的信息安全、駭客入侵等問題，引起全社會的廣泛關(guān)注。本文首先從加強電力企業(yè)信息安全管理的必要性入手，其次分析我國電力企業(yè)信息安全的現(xiàn)狀，最后，針對電力企業(yè)信息安全問題提出管理措施，推動我國電力企業(yè)信息化的進一步發(fā)展。
關(guān)鍵詞：電力企業(yè)；信息安全；現(xiàn)狀分析；管理對策
一、提升我國電力企業(yè)信息安全管理的必要性
信息技術(shù)的發(fā)展使得電力企業(yè)在創(chuàng)新發(fā)展的過程中也不得不開始重視自身的信息化建設(shè)。電力企業(yè)信息化管理除了企業(yè)信息的基本管理和運營之外，還需要將電力系統(tǒng)的生產(chǎn)運行、用戶參數(shù)、用電情況、物資系統(tǒng)、財務(wù)系統(tǒng)等方面納入到信息化管理的過程中。當前雖然電力企業(yè)已經(jīng)認識到信息化建設(shè)和管理的重要性，并構(gòu)建了網(wǎng)絡(luò)架構(gòu)、配備了硬件設(shè)施，但是企業(yè)的信息化管理仍然面臨著信息數(shù)據(jù)統(tǒng)計、系統(tǒng)自動化控制、信息安全等方面的問題。[1]其中信息安全及信息管理風(fēng)險防范機制的建立是保障電力系統(tǒng)安全穩(wěn)定運行的基礎(chǔ)，更是信息化建設(shè)必須要實現(xiàn)的目標之一。信息系統(tǒng)的安全穩(wěn)定是電力企業(yè)開展信息化建設(shè)的物理基礎(chǔ)，除了信息系統(tǒng)結(jié)構(gòu)和應(yīng)用系統(tǒng)之外，電力企業(yè)還面臨著用戶管理問題、外部病毒或駭客入侵等威脅。一旦信息系統(tǒng)受到攻擊或者出現(xiàn)漏洞，那么電力系統(tǒng)可能會出現(xiàn)局部地區(qū)斷電從而給企業(yè)造成不必要的損失，導(dǎo)致用戶的權(quán)益受損，甚至可能會影響到區(qū)域的經(jīng)濟發(fā)展及社會穩(wěn)定。因而，如何針對內(nèi)部、外部安全威脅從技術(shù)、管理等方面制定合理的策略影響到信息安全目標的實現(xiàn)，更會對電力企業(yè)的穩(wěn)定發(fā)展造成影響。
二、我國電力企業(yè)信息安全管理的現(xiàn)狀
�。ㄒ唬╇娏ζ髽I(yè)信息安全管理面臨著互聯(lián)網(wǎng)入侵的嚴峻挑戰(zhàn)
互聯(lián)網(wǎng)信息技術(shù)飛速發(fā)展的同時也推動著電力企業(yè)信息化的步伐，每天有數(shù)以萬計的電力信息數(shù)據(jù)需要通過互聯(lián)網(wǎng)來傳遞，使得電力企業(yè)之間的往來越來越方便，節(jié)省了大量的人力物力。但是互聯(lián)網(wǎng)信息在給電力企業(yè)帶來便利的同時企業(yè)信息安全問題也隨之出現(xiàn)，電力信息數(shù)據(jù)在通過電子媒介傳遞時就會在計算機網(wǎng)絡(luò)上留下痕跡，如果這些數(shù)據(jù)一旦泄露或者被不法分子篡改的話將會給企業(yè)的發(fā)展和國家的電力安全系統(tǒng)帶來嚴重的損失�，F(xiàn)階段由于我國互聯(lián)網(wǎng)管理制度的不成熟，使得電力企業(yè)信息時常面臨著網(wǎng)絡(luò)駭客和不法分子入侵的嚴峻挑戰(zhàn)，阻礙我國電力企業(yè)的可持續(xù)發(fā)展。
（二）電力企業(yè)對信息安全管理防護措施面臨很大的困難
電力企業(yè)的信息管理包含了對變電設(shè)備信息系統(tǒng)、電力調(diào)度信息系統(tǒng)、電力傳送信息系統(tǒng)和發(fā)電廠信息系統(tǒng)等信息管理，其具有分布范圍廣、層級分明和數(shù)據(jù)規(guī)模龐大等特點，這也是電力企業(yè)對于此類信息數(shù)據(jù)管理困難的原因之一，再加上一些域內(nèi)和域外網(wǎng)絡(luò)駭客的攻擊，從而使得我國電力企業(yè)的信息安全管理防御系統(tǒng)和防護措施遇到很大的困難和挑戰(zhàn)。因此這就需要電力企業(yè)系統(tǒng)部門的通力合作，加強對于電力系統(tǒng)各個階段信息數(shù)據(jù)的管理工作，如果一旦出現(xiàn)重要電力數(shù)據(jù)的泄露或者入侵將會給我國電力企業(yè)安全帶來難以彌補的`損失。
�。ㄈ╇娏ζ髽I(yè)的互聯(lián)網(wǎng)科技技術(shù)支撐與后勤信息保障技術(shù)有待加強
自從改革開放將市場化經(jīng)濟形式引入國內(nèi)以來，我國的電力企業(yè)的到了迅猛發(fā)展，受市場經(jīng)濟的影響電力企業(yè)對于信息數(shù)據(jù)安全管理越來越重視，一些大型企業(yè)也紛紛建立了專門的計算機安全信息管理部門，加強對企業(yè)電力數(shù)據(jù)信息的管理，這也使得市場對于計算機信息安全系統(tǒng)管理專業(yè)人才的需求不斷增加，優(yōu)化國內(nèi)市場信息管理人才的分配。但是，與此同時我國電力企業(yè)的信息安全管理還存在以下三方面的問題：第一，電力企業(yè)信息系統(tǒng)管理部門對于后續(xù)信息數(shù)據(jù)的技術(shù)深度分析和測評管理存在很大漏洞；第二，電力企業(yè)信息安全部門進行專業(yè)信息數(shù)據(jù)分析和管理人員的素質(zhì)較低，對相關(guān)信息數(shù)據(jù)不能做出及時分析和管理造成大量有效數(shù)據(jù)的流失；第三，由于信息安全管理隊伍人員的流動比較頻繁，造成信息安全部門缺乏應(yīng)有的穩(wěn)定性，導(dǎo)致后勤信息保障技術(shù)跟不上電力信息數(shù)據(jù)的更新。
三、加強我國電力企業(yè)信息安全的管理的有效措施
�。ㄒ唬┩晟齐娏ζ髽I(yè)內(nèi)部信息安全管理組織結(jié)構(gòu)的優(yōu)化
優(yōu)化電力企業(yè)的內(nèi)部信息安全數(shù)據(jù)管理結(jié)構(gòu)對于企業(yè)的可持續(xù)發(fā)展具有重要作用，因此，這就要求電力企業(yè)要加強對于內(nèi)部信息數(shù)據(jù)安全管理結(jié)構(gòu)的建設(shè)，合理規(guī)劃信息安全管理部門的人員分配工作，堅持誰管理誰負責(zé)的原則，做到權(quán)責(zé)統(tǒng)一。同時也要組織穩(wěn)定性和專業(yè)性強的信息安全隊伍，加強對于信息數(shù)據(jù)系統(tǒng)的安全監(jiān)測工作，對于不同模塊、不同層級的數(shù)據(jù)信息設(shè)立相應(yīng)的管理組織構(gòu)架，保障電力企業(yè)信息數(shù)據(jù)通過互聯(lián)網(wǎng)科技進行安全有效的傳輸。
�。ǘ┘訌婋娏ζ髽I(yè)信息安全管理的防護預(yù)警機制
為了進一步加強電力企業(yè)信息安全數(shù)據(jù)保護工作，就需要增加對于計算機網(wǎng)絡(luò)的合理利用，開發(fā)研制本企業(yè)的信息安全傳輸中預(yù)防泄露程序，設(shè)計嚴密的內(nèi)網(wǎng)信息傳輸路徑，安裝隔離強化系統(tǒng)加強對入侵外網(wǎng)信息的監(jiān)督預(yù)警機制，并制定合理的危機解決方案。例如，2015年榆林地區(qū)某電力企業(yè)為了進一步加強企業(yè)的電力信息數(shù)據(jù)的傳輸安全，聘用了專業(yè)的計算機網(wǎng)絡(luò)信息數(shù)據(jù)團隊作為該企業(yè)的信息安全管理部門，研發(fā)和設(shè)計了一套強化隔離外網(wǎng)信息入侵的防盜預(yù)警程序，防止企業(yè)信息的泄露和預(yù)防駭客和不明身份人入侵。[2]
�。ㄈ┙⒖茖W(xué)合理的電力企業(yè)信息安全管理制度
現(xiàn)階段我國電力企業(yè)要加強對企業(yè)信息的安全管理工作，就需要為信息數(shù)據(jù)傳遞建立相對安全的計算機網(wǎng)絡(luò)環(huán)境，同時也要求企業(yè)內(nèi)部建立一套科學(xué)合理的信息安全管理制度，強化信息管理人員的責(zé)任于意識，能夠?qū)τ谙嚓P(guān)信息數(shù)據(jù)的修改、變更做出及時的更新管理。[3]設(shè)立安全的信息傳輸密碼程序，保障企業(yè)信息數(shù)據(jù)傳遞的安全性，推動電力企業(yè)信息安全管理系統(tǒng)向著更加科學(xué)化、更加規(guī)范化的方向發(fā)展。
四、結(jié)語
互聯(lián)網(wǎng)科技時代的到來，需要電力企業(yè)在實現(xiàn)數(shù)據(jù)信息化的同時，進一步加強對信息數(shù)據(jù)安全管理工作，只有建立安全可靠的數(shù)據(jù)傳播環(huán)境，才能更好的預(yù)防電力信息安全事故的發(fā)生，促進我國電力企業(yè)健康可持續(xù)發(fā)展。
參考文獻：
[1]孫軍軍，趙明清，李輝，馮梅.企業(yè)信息安全現(xiàn)狀與發(fā)展趨勢分析[J].信息網(wǎng)絡(luò)安全.2012（10）.
[2]李文武，游文霞，王先培．電力系統(tǒng)信息安全研究綜述［J］．電力系統(tǒng)保護與控制，2011，39(10):140－144．
[3]朱瑜慶，張根保，任顯林.標準化的企業(yè)信息化管理體系的探索與研究[J].現(xiàn)代制造工程.2008（02）.
【電力企業(yè)信息安全現(xiàn)狀及管理對策論文】相關(guān)文章：