解析电力企业信息网络安全风险分析与管控.pdf

1、解析 电力 企业 信息 网络 安全 风险 分析 与管 控郭 东 华 王 庆摘 要：信 息 时 代 下，各 领 域 都 加 大 了 对 信 息 网 络 的 构 建，电 力 行 业 自 然 也 不 例 外，且随 着 信 息 网 络 的 应 用，电 力 企 业 的 经 营 管 理 水 平 也 得 到 了 提 升。不 过 信 息 网 络 运 行 中 存 在的 风 险 隐 患 同 样 不 容 忽 视。本 文 针 对 信 息 网 络 安 全 风 险，笔 者 结 合 自 身 经 验，对 风 险 问 题产 生 的 原 因 进 行 分 析，并 提 出 合 理 的 管 控 措 施，以 供 参 考。关 键 词：电

2、力 企 业;信 息 网 络;安 全 风 险;分 析 与 管 控信 息、互 联 网 及 计 算 机 技 术 在 电 力 企 业 发 展 中 的 应 用，加 快 了 信 息 数 据 传 递 及 处 理 速度，实 现 了 企 业 内 外 部 的 智 能 化 管 控，并 为 企 业 各 项 经 营 决 策 及 活 动 的 开 展 提 供 更 多 可 靠依 据。不 过 信 息 网 络 运 营 所 伴 随 的 网 络 安 全 风 险 也 成 为 企 业 需 要 重 点 解 决 的 内 容，做 好 电力 企 业 信 息 网 络 安 全 风 险 分 析 及 管 控 势 在 必 行。一、电 力 企 业 信 息

3、网 络 安 全 的 目 标（一）访 问 控 制访 问 控 制 的 目 的 是 禁 止 非 法 用 户 对 电 力 企 业 内 部 信 息 数 据 实 行 查 阅 和 读 取，通 过 访 问权 限 的 设 定，电 力 企 业 可 对 网 络 信 息 数 据 进 行 科 学 管 控，保 证 内 部 数 据 的 完 整 性、准 确性。另 外，根 据 企 业 内 部 工 作 人 员 的 层 级 要 求，完 成 网 络 访 问 权 限 的 设 置，能 够 加 强 企 业内 部 机 密 的 安 全 性，降 低 因 机 密 数 据 丢 失 带 来 的 损 失 和 威 胁，为 电 力 企 业 的 安 全 运

4、营 提 供保 护。（二）信 息 加 密信 息 加 密 与 访 问 控 制 性 能 相 似，都 是 为 避 免 信 息 泄 漏 或 非 法 盗 取 事 件 的 发 生。不 过 信息 加 密 并 不 单 纯 的 是 在 内 部 现 有 信 息 数 据 的 基 础 上 实 施 加 密 处 理，也 可 对 传 输 过 程 中 的 数据 资 料 实 施 加 密 保 护。这 样 在 数 据 传 输 中，即 使 存 在 信 息 资 料 截 取 的 情 况，也 会 因 为 无 法破 除 加 密 密 码 而 得 不 到 有 效 的 信 息 内 容，大 大 提 升 了 电 力 企 业 各 项 经 营 活 动 的

5、安 全 性。（三）数 据 完 整 性信 息 数 据 完 整 性 的 保 存 不 仅 体 现 出 信 息 网 络 技 术 完 整 性 与 兼 容 性 的 特 点，也 能 够 准 确判 定 信 息 数 据 在 操 作 过 程 中 是 否 存 在 删 除 或 篡 改 的 情 况，从 而 加 强 信 息 数 据 的 真 实 性、有效 性，为 企 业 决 策 提 供 可 靠 依 据。二、影 响 电 力 企 业 信 息 网 络 安 全 的 风 险 因 素（一）自 然 因 素自 然 因 素 带 来 的 风 险 包 括 雷 雨、冰 雹 等 外 界 恶 劣 天 气 变 化 对 信 息 网 络 带 来 的 影 响

6、，这些 恶 劣 天 气 的 产 生，会 引 发 短 路、短 路、断 电 等 问 题，这 些 问 题 对 信 息 网 络 及 其 设 备 带 来了 损 伤，并 造 成 内 部 信 息 数 据 丢 失，增 加 了 网 络 安 全 隐 患。（二）自 身 因 素信 息 时 代 下，计 算 机 被 广 泛 应 用 在 人 们 的 日 常 生 活 和 工 作 中，虽 然 其 为 人 们 的 生 活 及工 作 带 来 了 较 大 便 利，但 随 着 使 用 率 的 增 加，网 络 漏 洞 也 在 逐 渐 增 多，网 络 自 身 安 全 性 逐渐 降 低，如 不 加 以 科 学 管 控，很 容 易 造 成 信

7、 息 失 窃 或 网 络 窃 听 等 问 题。对 于 电 力 企 业 来 说，网 络 信 息 安 全 隐 患 集 中 在：首 先，停 止 服 务。电 力 企 业 中，生 产控 制、营 销 管 理 等 都 需 要 借 助 网 络 信 息 系 统 来 完 成，如 果 网 络 信 息 系 统 出 现 问 题，会 直 接导 致 系 统 罢 工，数 据 得 不 到 及 时 处 理、指 令 得 不 到 有 效 传 达，相 关 工 作 将 会 陷 入 混 乱 的 局面，为 电 力 企 业 运 营 带 来 威 胁。其 次，构 架 缺 陷。电 网 系 统 属 于 一 个 综 合 体，需 要 各 区 域电 力 企

8、 业 的 通 力 协 作 方 能 实 现，不 过 由 于 一 些 区 域 技 术 水 平 及 经 济 上 的 落 后，在 电 网 建 设上 会 存 在 停 滞 现 象，降 低 了 整 体 架 构 的 完 整 性，威 胁 了 信 息 传 输 的 安 全 性，增 加 了 风 险 隐患。（三）人 为 因 素人 为 因 素 带 来 的 风 险 隐 患 包 含 两 部 分：一 是 由 于 技 术 人 员 操 作 失 误 造 成 信 息 系 统 瘫痪，信 息 数 据 存 在 丢 失 或 错 误 现 象;二 是 由 于 管 理 人 员 意 识 不 高，管 理 能 力 不 足 引 发 的 风险 隐 患，其 无

9、 法 对 存 在 的 信 息 网 络 问 题 实 施 及 时 处 理，导 致 信 息 数 据 窃 取 或 丢 失，为 电 力企 业 带 来 较 大 的 损 失。三、电 力 企 业 信 息 安 全 管 控 措 施（一）建 立 健 全 的 信 息 网 络 安 全 管 理 制 度要 想 提 升 信 息 网 络 安 全 防 护 水 平，首 要 工 作 就 是 加 强 信 息 网 络 安 全 管 理 系 统 构 建 的 完善 性，以 及 管 理 制 度 建 立 的 科 学 性，加 大 逐 层 管 控 力 度，深 化 工 作 人 员 的 责 任 意 识，保 证网 络 操 作 的 规 范 性、标 准 性。其

10、 次，建 立 一 整 套 U 盘、软 盘、移 动 硬 盘 等 涉 密 载 体 审 批 和登 记 管 理 制 度，实 行 计 算 机 I P 地 址 绑 定 策 略，严 格 要 求 载 体 中 的 内 容、密 级、存 储 和 删除 时 间，及 时 排 除 和 消 除 保 密 隐 患，从 信 息 安 全 技 术 领 域 进 一 步 健 全 信 息 安 全 管 理 机 制。（二）加 强 信 息 网 络 安 全 监 督 和 管 控 力 度一 是 监 测 防 护 系 统。该 系 统 主 要 是 对 网 络 设 备 予 以 准 确 定 位，实 时 监 督 设 备 运 行 情况，并 做 好 风 险 预 警

11、工 作。所 以 在 系 统 完 善 过 程 中，要 注 重 故 障 预 警、故 障 管 理、故 障 定位 等 模 块 功 能 的 合 理 性，实 现 远 程 控 制 作 业，加 大 安 全 监 管 力 度。同 时，还 需 对 内 存 负荷、网 络 设 备 C P U 及 站 点 的 可 到 达 性、传 输 速 率、网 络 链 路 流 量 及 宽 带 利 用 率 予 以 监 测，做 好 系 统 配 置，完 成 各 项 系 统 的 有 效 连 接 及 配 置，以 此 促 进 网 络 性 能 的 优 化，提 高 网 络 运行 效 率。二 是 入 侵 检 测 系 统。入 侵 检 测 系 统 要 求 具

12、 备 监 视、安 全 审 计、防 攻 击、攻 击 识 别 能力，且 该 系 统 在 运 行 过 程 中 需 实 现 事 前、事 中 及 事 后 的 科 学 管 控，为 非 法 用 户 的 入 侵 实 行及 时 处 理，对 事 后 造 成 的 影 响 予 以 及 时 确 认，以 便 工 作 人 员 更 好 地 进 行 后 期 工 作 的 规 划 和安 排，维 护 电 力 企 业 的 运 营 安 全。另 外，还 需 加 大 对 检 测 系 统 实 际 应 用 情 况 的 控 制，避 免检 测 系 统 自 身 存 在 严 重 的 安 全 漏 洞，以 防 检 查 系 统 配 置 出 现 不 合 理 现

13、 象，强 化 系 统 检 测 及管 理 职 能，完 成 对 信 息 网 络 安 全 性 的 有 效 检 测，一 旦 发 现 问 题，应 及 时 采 取 有 效 的 检 测 方式 加 以 解 决。三 是 漏 洞 扫 描 及 审 查 系 统。随 着 信 息 网 络 技 术 的 完 善，信 息 系 统 运 行 中 存 在 的 漏 洞 问题 也 在 逐 渐 增 多，如 果 不 对 系 统 漏 洞 实 施 有 效 处 理，不 仅 会 阻 碍 计 算 机 系 统 的 安 全 稳 定 运行，还 会 增 加 非 法 攻 击 的 频 率，导 致 企 业 信 息 数 据 窃 取 及 丢 失 现 象 增 多。漏 洞

14、 扫 描 与 审 核系 统 就 是 针 对 这 一 问 题 设 置 的，其 通 过 桌 面 计 算、网 络 及 主 机 的 科 学 连 接，利 用 相 关 软 件对 系 统 中 存 在 的 漏 洞 实 行 自 动 或 手 动 检 查 和 修 补，以 减 少 系 统 中 存 在 的 安 全 隐 患，降 低 企业 风 险。四 是 病 毒 防 控 系 统。计 算 机 病 毒 会 使 计 算 机 系 统 大 规 模 瘫 痪，且 一 些 病 毒 的 传 染 性 较强，会 通 过 局 域 网 进 行 广 泛 传 播，进 而 阻 碍 企 业 内 部 所 有 信 息 设 备 的 正 常 运 转。所 以 需 要

15、利 用 病 毒 防 控 系 统 来 查 杀 病 毒，增 强 计 算 机 系 统 防 护 能 力，减 少 危 险 的 产 生。（三）加 强 信 息 网 络 安 全 宣 传 及 教 育信 息 网 络 安 全 宣 传 及 教 育 工 作 的 开 展，可 深 化 企 业 内 部 员 工 的 网 络 安 全 意 识，加 大 对信 息 网 络 安 全 管 理 的 重 视 力 度，从 自 身 做 起，做 好 计 算 机 系 统 的 查 杀，做 好 信 息 数 据 的 存管 与 备 份，避 免 因 信 息 数 据 丢 失 或 失 窃 带 来 的 危 险。为 顺 利 开 展 网 络 安 全 知 识 宣 传 及

16、培 训活 动，一 方 面 企 业 可 结 合 岗 位 要 求 及 工 作 性 质，有 针 对 性 地 制 定 宣 传 及 培 训 内 容，利 用 定期 知 识 讲 座、布 告 栏 宣 传 等 方 式，深 化 员 工 的 网 络 安 全 意 识，提 高 员 工 的 综 合 能 力 及 素 质;另 一 方 面 通 过 企 业 文 化 的 建 立，加 大 网 络 安 全 宣 传 及 教 育 力 度，改 善 员 工 的 思 想 素 质，挖掘 员 工 潜 能，为 网 络 安 全 提 供 更 多 专 业 支 持，有 效 改 善 信 息 网 络 安 全 管 理 水 平。四、结 语总 之，电 力 企 业 要

17、想 在 新 形 势 下 得 到 更 好 的 发 展，加 强 信 息 网 络 建 设，维 护 信 息 网 络安 全 是 非 常 必 要 的。为 此，企 业 内 部 要 构 建 完 善 的 安 全 防 护 系 统，深 化 员 工 网 络 安 全 防 护意 识，建 立 完 善 的 安 全 防 护 管 理 体 系，以 此 提 升 管 理 水 平，促 进 电 力 企 业 的 稳 定 发 展。参 考 文 献：1 沈 伍 强，黄 浩，陈 志 华.电 力 企 业 网 络 信 息 安 全 漏 洞 管 理 分 析 J.信 息 通 信，2 0 1 9（2）2 刘 娜，赵 妍.新 时 期 绿 色 通 信 网 络 助 力 電 力 企 业 信 息 安 全 的 探 析 J 数 字 通 信 世界，2 0 1 9（2）作 者 简 介：郭 东 华（1 9 8 0-），男，河 南 人，工 程 师，本 科，主 要 从 事 信 息 安 全、电力 物 联 网 研 究;王 庆（1 9 8 3），男，江 苏 人，工 程 师，本 科，主 要 从 事 档 案 管 理 及 文 书研 究。