四、電力行業(yè)提升信息安全水平的措施

電力行業(yè)信息安全水平的提高，主要通過(guò)安全技術(shù)和安全管理實(shí)現(xiàn)，以電力行業(yè)信息安全運(yùn)行的現(xiàn)狀為背景，提出提高信息安全水平的措施。

1、安全技術(shù)

安全技術(shù)是支持電力行業(yè)信息安全傳輸?shù)挠残约夹g(shù)，確保電力行業(yè)的安全狀態(tài)，體現(xiàn)安全建設(shè)的價(jià)值。

1.1 掃描技術(shù)

掃描技術(shù)的對(duì)象為電力系統(tǒng)內(nèi)的全部協(xié)議設(shè)備，以TCP/IP為主，例如：Web服務(wù)器、交換機(jī)等，掃描技術(shù)實(shí)行時(shí)，并不是遵循單一原則，而是通過(guò)多個(gè)方向，實(shí)行全面掃描，最終生成安全日志，便于管理者評(píng)價(jià)信息的安全水平。

1.2 備份技術(shù)

數(shù)據(jù)是電力行業(yè)信息系統(tǒng)的主體，關(guān)系到企業(yè)的運(yùn)營(yíng)和效益，信息系統(tǒng)遭遇攻擊后，部分?jǐn)?shù)據(jù)處于缺失狀態(tài)，無(wú)法在短時(shí)間內(nèi)恢復(fù)，因此利用備份技術(shù)，防止數(shù)據(jù)癱瘓[4]。通過(guò)備份技術(shù)，實(shí)現(xiàn)數(shù)據(jù)完美備份，在數(shù)據(jù)遭遇攻擊時(shí)，制定合理的容錯(cuò)方案，滿足電力信息系統(tǒng)的實(shí)際需求。

1.3 審計(jì)技術(shù)

審計(jì)技術(shù)在信息安全建設(shè)中，起到跟蹤作用，提供有價(jià)值的線索，便于管理者找出威脅信息安全的因素[5]。例如：設(shè)置登錄密碼，同時(shí)借助硬件識(shí)別途徑，即USBKey，提高系統(tǒng)訪問(wèn)的安全能力。

1.4 數(shù)據(jù)庫(kù)技術(shù)

數(shù)據(jù)庫(kù)中涉及大量的存儲(chǔ)數(shù)據(jù)，綜合引用多項(xiàng)訪控策略，合成數(shù)據(jù)庫(kù)技術(shù)，加密數(shù)據(jù)庫(kù)，防止數(shù)據(jù)庫(kù)被惡意攻擊。

2、安全管理

2.1 密碼管理

信息安全方面，具備諸多使用密碼，細(xì)化分類并管理密碼，更新系統(tǒng)后，及時(shí)修改密碼，嚴(yán)格杜絕保留默認(rèn)密碼或使用規(guī)則密碼，做好人員安排工作，一旦內(nèi)部人員調(diào)度，立即更改密碼，防止密碼被無(wú)故泄漏。

2.2 人員管理

在工作人員群體中，樹(shù)立安全意識(shí)，防止信息泄露，保障工作人員掌握正確的使用方法，避免為信息運(yùn)行，埋下安全隱患，定期檢測(cè)信息環(huán)境，有效管控信息系統(tǒng)，提高安全水平。

2.2 技術(shù)管理

技術(shù)是電力網(wǎng)絡(luò)系統(tǒng)運(yùn)行的基礎(chǔ)，加強(qiáng)對(duì)技術(shù)管理，提高網(wǎng)絡(luò)系統(tǒng)性能，合理搭配技術(shù)運(yùn)行，制定技術(shù)管理計(jì)劃，定期針對(duì)系統(tǒng)技術(shù)做運(yùn)行調(diào)查，排除無(wú)效技術(shù)，提升技術(shù)性能。

結(jié)束語(yǔ)：

電力行業(yè)的運(yùn)行處于系統(tǒng)、復(fù)雜的環(huán)境內(nèi)，各類技術(shù)與設(shè)備的綜合應(yīng)用，維持電網(wǎng)系統(tǒng)的高效運(yùn)行，在網(wǎng)絡(luò)與信息環(huán)境的參與下，促使電力行業(yè)面臨來(lái)自網(wǎng)絡(luò)的攻擊，引發(fā)電力信息的安全事故。結(jié)合網(wǎng)絡(luò)與信息在電力行業(yè)中的運(yùn)行情況，加強(qiáng)對(duì)安全措施的利用，提高安全水平，一方面發(fā)揮安全價(jià)值，提高電力行業(yè)的運(yùn)行能力，另一方面保護(hù)電力企業(yè)的電網(wǎng)系統(tǒng)，體現(xiàn)安全性能。