摘要:  根據(jù)電力企業(yè)面臨的安全風(fēng)險(xiǎn)和問(wèn)題,本文提出了信息安全工作開(kāi)展的一般原則,從信息安全技術(shù)上和安全管理上提出了解決安全問(wèn)題的思路和方法,最后闡述了信息安全問(wèn)題隨技術(shù)和應(yīng)用的發(fā)展而發(fā)展,應(yīng)在發(fā)展中求安全的觀點(diǎn)。

關(guān)鍵詞:  信息 安全管理 對(duì)策

一、電力企業(yè)信息安全風(fēng)險(xiǎn)分析

隨著企業(yè)的生產(chǎn)指揮,經(jīng)營(yíng)管理等經(jīng)營(yíng)活動(dòng)越來(lái)越依賴(lài)于計(jì)算機(jī)信息系統(tǒng),如果這些系統(tǒng)遭到破壞,造成數(shù)據(jù)損壞,信息泄漏,不能提供服務(wù)等問(wèn)題,則將對(duì)電網(wǎng)的安全運(yùn)行,電力企業(yè)的生產(chǎn)管理以及經(jīng)濟(jì)效益等造成不可估量的損失,高技術(shù)在帶來(lái)便利與效率的同時(shí),也帶來(lái)了新的安全風(fēng)險(xiǎn)和問(wèn)題。

1、電力公司信息安全的主要風(fēng)險(xiǎn)分析

信息安全風(fēng)險(xiǎn)和信息化應(yīng)用情況密切相關(guān),和采用的信息技術(shù)也密切相關(guān),電力公司信息系統(tǒng)面臨的主要風(fēng)險(xiǎn)存在于如下幾個(gè)方面:

(1)計(jì)算機(jī)病毒的威脅最為廣泛：計(jì)算機(jī)病毒自產(chǎn)生以來(lái),一直就是計(jì)算機(jī)系統(tǒng)的頭號(hào)敵人,在電力企業(yè)信息安全問(wèn)題中,計(jì)算機(jī)病毒發(fā)生的頻度大,影響的面寬,并且造成的破壞和損失也列在所有安全威脅之首。病毒感染造成網(wǎng)絡(luò)通信阻塞,系統(tǒng)數(shù)據(jù)和文件系統(tǒng)破壞,系統(tǒng)無(wú)法提供服務(wù)甚至破壞后無(wú)法恢復(fù),特別是系統(tǒng)中多年積累的重要數(shù)據(jù)的丟失,損失是災(zāi)難性的。

在目前的局域網(wǎng)建成,廣域網(wǎng)聯(lián)通的條件下,計(jì)算機(jī)病毒的傳播更加迅速,一臺(tái)計(jì)算機(jī)感染病毒,在兩三天內(nèi)可以感染到區(qū)域內(nèi)所有單位的計(jì)算機(jī)系統(tǒng)。病毒傳播速度,感染和破壞規(guī)模與網(wǎng)絡(luò)尚未聯(lián)通之時(shí)相比,高出幾個(gè)數(shù)量級(jí)。

(2)網(wǎng)絡(luò)安全問(wèn)題日益突出：企業(yè)網(wǎng)絡(luò)的聯(lián)通為信息傳遞提供了方便的途徑。企業(yè)有許多應(yīng)用系統(tǒng)如:辦公自動(dòng)化系統(tǒng),用電營(yíng)銷(xiāo)系統(tǒng),遠(yuǎn)程教育培訓(xùn)系統(tǒng)等,通過(guò)廣域網(wǎng)傳遞數(shù)據(jù)。企業(yè)開(kāi)通了互聯(lián)網(wǎng)專(zhuān)線(xiàn)寬帶上網(wǎng),企業(yè)內(nèi)部職工可以通過(guò)互聯(lián)網(wǎng)方便地收集獲取信息,發(fā)送電子郵件等。

網(wǎng)絡(luò)聯(lián)通也帶來(lái)了網(wǎng)絡(luò)安全問(wèn)題。企業(yè)內(nèi)部廣域網(wǎng)上的用戶(hù)數(shù)量多且難于進(jìn)行管理,互聯(lián)網(wǎng)更是連接到國(guó)際上的各個(gè)地方,什么樣的用戶(hù)都有。內(nèi)部網(wǎng),互聯(lián)網(wǎng)上的一些用戶(hù)出于好奇的心理,或者蓄意破壞的動(dòng)機(jī),對(duì)電力公司網(wǎng)絡(luò)上的連接的計(jì)算機(jī)系統(tǒng)和設(shè)備進(jìn)行入侵,攻擊等,影響網(wǎng)絡(luò)上信息的傳輸,破壞軟件系統(tǒng)和數(shù)據(jù),盜取企業(yè)商業(yè)秘密和機(jī)密信息,非法使用網(wǎng)絡(luò)資源等,給企業(yè)造成巨大的損失。更有極少數(shù)人利用網(wǎng)絡(luò)進(jìn)行非法的,影響國(guó)家安定團(tuán)結(jié)的活動(dòng),造成很壞的影響。

如何加強(qiáng)網(wǎng)絡(luò)的安全防護(hù),保護(hù)企業(yè)內(nèi)部網(wǎng)上的信息系統(tǒng)和信息資源的安全,保證對(duì)信息網(wǎng)絡(luò)的合法使用,是目前一個(gè)熱門(mén)的安全課題,也是電力企業(yè)面臨的一個(gè)非常突出的安全問(wèn)題。

(3)信息傳遞的安全不容忽視：隨著辦公自動(dòng)化,財(cái)務(wù)管理系統(tǒng),用電營(yíng)銷(xiāo)系統(tǒng)等生產(chǎn),經(jīng)營(yíng)方面的重要系統(tǒng)投入在線(xiàn)運(yùn)行,越來(lái)越多的重要數(shù)據(jù)和機(jī)密信息都通過(guò)企業(yè)的內(nèi)部廣域網(wǎng)來(lái)傳輸。同時(shí)電力公司和外部的政府,研究院所,以及國(guó)外有關(guān)公司都有著許多的工作聯(lián)系,日常許多信息,數(shù)據(jù)都需要通過(guò)互聯(lián)網(wǎng)來(lái)傳輸。

網(wǎng)絡(luò)中傳輸?shù)倪@些信息面臨著各種安全風(fēng)險(xiǎn),例如被非法用戶(hù)截取從而泄露企業(yè)機(jī)密;被非法篡改,造成數(shù)據(jù)混亂,信息錯(cuò)誤從而造成工作失誤。非法用戶(hù)還有可能假冒合法身份,發(fā)送虛假信息,給正常的生產(chǎn)經(jīng)營(yíng)秩序帶來(lái)混亂,造成破壞和損失。因此,信息傳遞的安全性日益成為企業(yè)信息安全中重要的一環(huán)。

(4)用戶(hù)身份認(rèn)證和信息系統(tǒng)的訪問(wèn)控制急需加強(qiáng)：企業(yè)中的信息系統(tǒng)一般為特定范圍的用戶(hù)使用,信息系統(tǒng)中包含的信息和數(shù)據(jù),也只對(duì)一定范圍的用戶(hù)開(kāi)放,沒(méi)有得到授權(quán)的用戶(hù)不能訪問(wèn)。為此各個(gè)信息系統(tǒng)中都設(shè)計(jì)了用戶(hù)管理功能,在系統(tǒng)中建立用戶(hù),設(shè)置權(quán)限,管理和控制用戶(hù)對(duì)信息系統(tǒng)的訪問(wèn)。這些措施在一定能夠程度上加強(qiáng)系統(tǒng)的安全性。但在實(shí)際應(yīng)用中仍然存在一些問(wèn)題。

一是部分應(yīng)用系統(tǒng)的用戶(hù)權(quán)限管理功能過(guò)于簡(jiǎn)單,不能靈活實(shí)現(xiàn)更細(xì)的權(quán)限控制,甚至簡(jiǎn)單到要么都能看,要么都不能看。二是各應(yīng)用系統(tǒng)沒(méi)有一個(gè)統(tǒng)一的用戶(hù)管理,企業(yè)的一個(gè)員工要使用到好幾個(gè)系統(tǒng)時(shí),在每個(gè)應(yīng)用系統(tǒng)中都要建立用戶(hù)賬號(hào),口令和設(shè)置權(quán)限,用戶(hù)自己都記不住眾多的賬號(hào)和口令,使用起來(lái)非常不方便,更不用說(shuō)賬號(hào)的有效管理和安全了。

如何為各應(yīng)用系統(tǒng)提供統(tǒng)一的用戶(hù)管理和身份認(rèn)證服務(wù),是我們開(kāi)發(fā)建設(shè)應(yīng)用系統(tǒng)時(shí)必須考慮的一個(gè)共性的安全問(wèn)題。

(5)實(shí)時(shí)控制系統(tǒng)和數(shù)據(jù)網(wǎng)絡(luò)的安全至關(guān)重要：電網(wǎng)的調(diào)度指揮,自動(dòng)控制,微機(jī)保護(hù)等領(lǐng)域的計(jì)算機(jī)應(yīng)用在電力企業(yè)中起步早,應(yīng)用水平高,不但實(shí)現(xiàn)了對(duì)電網(wǎng)運(yùn)行狀況的實(shí)時(shí)監(jiān)視,還實(shí)現(xiàn)了對(duì)電網(wǎng)一次設(shè)備的遙控,遙調(diào)以及保護(hù)設(shè)備的遠(yuǎn)方管理。隨著數(shù)據(jù)網(wǎng)的建設(shè)和應(yīng)用,這些電網(wǎng)監(jiān)視和控制方面的系統(tǒng)逐步從采用專(zhuān)線(xiàn)通道傳輸數(shù)據(jù)轉(zhuǎn)移到通過(guò)數(shù)據(jù)網(wǎng)絡(luò)來(lái)傳送數(shù)據(jù)和下發(fā)控制指控令。由于這些計(jì)算機(jī)系統(tǒng)可以直接管理和操作控制電網(wǎng)一次設(shè)備,系統(tǒng)的安全可靠,數(shù)據(jù)網(wǎng)的安全可靠,信息指令傳輸?shù)膶?shí)時(shí)性等直接關(guān)系著電網(wǎng)的安全,其安全等級(jí)要求高于一般的廣域網(wǎng)系統(tǒng)。

同時(shí),這些電網(wǎng)控制和監(jiān)視系統(tǒng)中的許多信息又是生產(chǎn)指揮,管理決策必不可少的,需要通過(guò)和生產(chǎn)管理局域網(wǎng)互聯(lián),將數(shù)據(jù)傳送生產(chǎn)管理信息系統(tǒng)中,供各級(jí)領(lǐng)導(dǎo)和各專(zhuān)業(yè)管理人員察看,使用。數(shù)據(jù)網(wǎng)和生產(chǎn)管理局域網(wǎng)的互聯(lián)帶來(lái)了不同安全等級(jí)的網(wǎng)絡(luò)互連的安全問(wèn)題。

(6)電子商務(wù)的安全逐步提上議事日程：隨著計(jì)算機(jī)信息系統(tǒng)在電力市場(chǎng),用電營(yíng)銷(xiāo),財(cái)務(wù)管理等業(yè)務(wù)中的深入應(yīng)用,電子商務(wù)在電力企業(yè)的應(yīng)用開(kāi)始起步。例如:電力市場(chǎng)系統(tǒng)中發(fā)電廠和電網(wǎng)公司之間的報(bào)價(jià),電力交易,電費(fèi)結(jié)算等都將通過(guò)計(jì)算機(jī)信息系統(tǒng)來(lái)實(shí)現(xiàn)和完成,這可以視為電子商務(wù)中常提到的B2B模式。用電營(yíng)銷(xiāo)系統(tǒng)中的電費(fèi)計(jì)費(fèi)結(jié)算,用戶(hù)買(mǎi)電交費(fèi),銀電聯(lián)網(wǎng)代收電費(fèi)等,是典型的電力公司和用戶(hù)之間的電子交易,可以視為電子商務(wù)中的B2C模式;以后還有物資采購(gòu)等方面的電子商務(wù)系統(tǒng)。

隨著電子商務(wù)在電力企業(yè)中的應(yīng)用逐步推廣和深入,如何保障電子交易的安全,可靠,即電子商務(wù)安全問(wèn)題也會(huì)越來(lái)越突出。