【關鍵詞】電力信息化；安全體系；構建

 

引言

 

近年來，我國政府不斷加大對電力系統建設的投入，并進行電力系統的電力體制改革。電力企業應當順應改革趨勢，實現電力企業的全面信息化。網絡信息環境存在很多不安全因素，電力企業必須要充分認識到信息化安全的重要性，采取合理的措施構建安全保障系統，建立相應的安全保障體系，有效抵御網絡攻擊，提高抵抗電力信息方面風險的能力。本文通過介紹電力信息化及其安全的重要性，提出構建電力信息化安全的措施。

 

一、 電力信息化的內涵及重要性

 

隨著市場經濟的不斷發展，供電企業也應當及時調整企業的生產經營活動，逐步將電力營銷作為企業內部的業務核心。在信息時代，面對越來越激烈的市場競爭，企業必須要加快自身的信息化發展進程，確保企業在市場經濟中的生存與發展。電力信息化是指企業由傳統工業向集約化、知識化以及技術化工業的一種轉變，主要包括生產過程信息化和企業管理信息化兩方面。通過信息化建設提高發展自身的生產力，提高生產過程的智能化程度，在企業管理過程中快速、正確得實現對電力信息的采集、傳輸和存儲等，實現無紙化辦公，進而提高企業的生產效率，實現提高經濟效益的最終目標。

 

電力信息化最早出現與美國，我國于20世紀60年代開始電力企業的信息化改革。電力企業信息化改革有助于提高企業管理的效率；信息化程度的提升，有效減少了人員參與，提高了電力銷售量的計算準度；應用現代化設備，采用信息化技術，能夠全面提升電力企業的管理水平。

 

二、 電力信息化安全的重要性

 

近年來，我國電力信息化由原來的單機、單個項目向網絡化、整體化放行發展，全面提高電力生產與管理水平。信息網絡具有復雜，開放性的特點，在現代化的今天，網絡信息安全問題已經成為一個全球性的問題，得到了全世界的廣泛關注。我國是信息化應用大國，還并不是強國，網絡上的攻擊還嚴重威脅著我國電力行業的發展。因此建立電力信息化安全保障體系，提高電力企業信息化方面抵御風險的能力，對于保障電力信息化的安全具有很重要的意義。

 

目前，我國電力信息化還存在很多安全問題：電力企業單位及個人對于電力信息安全的意識相對薄弱，忽視信息安全方面的工作；信息安全保障工作沒有落到實處；沒有家里完善的信息安全運作機制；信息保障工作不到位，不及時，由于電力企業辦公的地理位置比較分散，企業需要在電力信息化安全保障體系建設方面投入巨大的人力和財力，而各地在網絡信息維護和安全保障體系的管理方面又沒有經驗，技術能力不足，價值沒有相應的規范可以參考，各地在信息化建設與維護方面的進度并不一致，造成嚴重的短板效應，嚴重阻礙了電力企業對整個電力信息系統的管理與維護；管理員在信息化安全管理方面經驗不足，造成設計方案出現漏洞。網絡中的病毒木馬、信息泄露等都給電力信息化建設帶來了嚴重的威脅，構建電力信息化安全保障體系迫在眉睫，保障電力信息不會被非法用戶登錄、查看甚至修改，避免給電力企業造成不必要的損失。

 

三、 構建電力信息化安全措施

 

（一） 制定合理的電力信息安全策略

 

電力信息安全策略是維持整個電力系統信息安全的基礎和依據。電力系統信息安全策略是電力企業最重要的管理文件。電力企業相關技術人員在日常工作中，要嚴格按照信息安全策略的規定落實。制定合理的電力信息安全策略，能夠使電力信息安全專家和安全工具發揮更大的價值。電力信息安全策略在確保信息安全方面發揮著重要的作用，它不僅能夠反映出現電力系統對現實安全的威脅，還能預測未來可能存在的風險，有助于技術人員對風險進行識別和分析，并采取有效的應對措施，降低風險，防患于未然。

 

（二） 加強電力信息安全管理

 

目前，我國電力系統信息安全管理過程存在很多問題：（1）雖然我國大多數電力企業已經建立起了相應的信息安全管理部門，但是并沒有明確劃分安全管理職責，造成了相關管理人員存在互相推卸責任，不作為的不良現象，并沒有發揮該部門應有的作用。（2）相關管理人員信息安全管理意識薄弱；（3）管理人員風險意識不強，沒有建立起健全的風險管理與控制機制。

 

電力企業相關部門應當建立起定期的巡查制度，每個月對信息系統的安全性進行排查與維護。電力企業要加強對員工的培訓，通過公益性講座的形式，宣傳信息安全的重要性，并將電力信息化安全缺失可能造成的危害告知相關工作人員，在員工中樹立安全意識和風險意識，做好安全維護工作。

 

（三） 制定電力信息化安全技術措施

 

由于網絡信息的開放性與國際化，用戶只有合理使用才能保障自身系統的安全性。電力企業要對自身信息系統建立統一IDE身份認證，通過控制訪問的方式對登錄電力信息系統的用戶進行身份認證，還要通過加密碼、短信消息認證碼等手段對企業內部網絡中傳輸的信息進行保護，防治惡意系統和病毒的入侵與破壞。但是，目前，大部分電力企業并沒有對齊信息系統指定合理的加密措施，可見，電力信息化還存在嚴重的安全問題。在造成不良后果之前，電力企業必須要對自身信息系統進行保護和維護，采取適當的加密措施，還要建立起對木馬病毒、惡意網站入侵等的防范措施，為電力信息化安全提供必要的保證。

 

結語

 

綜上所述，電力企業信息化建設是一項長期的系統性工程，加強電力企業信息化建設，能夠在在維持企業正常運行，人們正常生活和生產的前提條件下，給電力企業創造經濟效益。電力信息化建設還面臨著許多問題與挑戰，建立電力信息化安全保障體系，確保信息系統的安全，是國家和電力企業面臨的重要課題。國家與電力企業必須要有長遠的眼光，采取切實可行的措施，加大對信息化建設的投入。企業要提高自身信息化管理水平，建立安全的電力信息化安全保障體系。企業還要在員工中樹立信息安全意識，加強對員工技能與知識的培訓，使他們能夠與時俱進，不斷利用現代化的技術創新電力信息安全管理辦法，確保我國電力信息系統安全、穩定、高效運行。

 

參考文獻

 

[1]白彥博. 電力信息化的安全的重要性及建立方式[J]. 中國新技術新產品，2014，11：99.

 

[2]何柳青. 電力企業檔案信息化安全工作管理方式分析[J]. 黑龍江史志，2014，13：124-125.

 

[3]何成碧. 試析電力系統中信息化安全技術的應用以及發展前景[J]. 通訊世界，2014，14：27-28.

 

[4]張曉杲. 論火電廠信息化安全建設[J]. 電力信息化，2007，03：44-47.

 

[5]滕子貽. 電力系統信息安全的應用及解決安全風險的對策[J]. 科技傳播，2013，09：54+52.

 

[6]謝永輝. 電力信息安全運行維護與管理[J]. 科技與企業，2013，21：92.

 

[7]姜柳，祝世東，周振柳. 基于電力信息化的信息安全核心課程構建與分析[J]. 中國電力教育，2014，11：65-66+99.

 

[8]孔凡祥，陳泉志. 基于“SG186工程”的農電信息化發展機遇研究[J]. 中國電力教育，2010，31：258-260.