县级供电企业信息安全.PDF

2013年 7月下 县级供 电企业信息安全 周 慧 (诸暨市供电局，浙江诸暨311800) 摘【 要】随着国家电网公司信息化的发展，各类应用系统的增加，对县级供电企业信息安全提出了挑战，这就对县级供电企业信息安全防护 提出了更高的要求。如何利用现有的资源 ，通过提高管理水平 ，达到全面提升企业信息安全防护能力的 目的，是县级供 电企业信息管理人员应 当思考的问题。 关【键词】县级供电企业；信息安全；解决；方法 【中图分类号】TP393．08 【文献标识码lB 【文章编号11006-4222(2013)14-0125-02 引 言 没有加强对病毒软件 的安装及防火墙 的配置 ，对防病毒软件 扫描漏洞也视而不见 ，从而安全防护体系的漏洞越来越大 ．给 随着国家 电力行业 的发展 ，电网公司规模不断扩大，很 多 信 息安全体系带来很大威胁 。 工作的开展都呈现 网络化信 息化现象，很 多数据都统一到某 个系统中进行管理 。公司 内部网络管理有一定的规模 ，对公司 2．3运维效率低 内部 的各种 资料 、工作进行管理 ，而对外的网络服务功能也是 电力企业有 自身的特点，电力企业属于垄断性行业 ，但是 由公司内部来实现 的．并且从公司 内部来管理 ，访问互联 网的 电力企业下属的单位比较分散 ，工作场所广泛分布 ，管理起来 计算机也都是独立 的．跟公司的内部网络不 同，在对外方面没 不方便 ，县级供 电企业在 区域范围内，办公地点更分散 ，由于 有 出口，所以安全 问题也都来 自于公 司的内部 网络。 这种分散 ．供 电所的工作人员管理不到位 ，很 多地方 因为工作 1县级供电企业网络现状 人员态度不认真 。工作能力不够 ，在 出现网络故障的时候 ，解 决不了问题 ，计算机不会维修更是常事，而现有的管理模式就 县级供 电企业都不 同程度地建成 了县调 自动化 系统 ，变 是当出现故障后 ．上报上级单位 ，再派人过来维修 ，这种模式 电站实现 “四遥”和无人值守 ，信 息 网络通过市公司借助广域 并不适应现在 电力企业的发展 。在浪费的时间里，如果出现 问 网通道接 入 电力信 息广域 网，实现班组 、县局 、市局 和省公 司 题 ，不能及 时发现 ，会造成很 多管理疏忽。 的网络互联 ．此管理系统涵盖 了全局 的主要管理业务 。 2现阶段县级供电企业信息安全存在的主要 2．4违规使用应用软件 由于县级供 电企业的管理不到位 ，而在 实际工作 中没有 问题 严格按照规范行事，在 网络的运行商，随意使用软件程序，由 信 息安全系统是保证信 息安全的重要前提 ，如果 出现漏 于现在软件市场的复杂性 ，很 多程序存在很 多问题 ．而信息管 洞就会给造成信．g-安全隐患，带来很多不安全 因素，从而导致 理人员并不能理解这些问题 ，很可能给网络 中带来病毒和恶 不安全 问题发生 因此 ，信 息安全是一个综合 系统化 工程 ，必 意插入软件 ，这些都影响着网络运行的安全 问题 。 须加强对信息安全 隐患的防治，及 时分析信 息安全风险，解决 2．5物理安全隐患 安全体系中的漏洞及 问题 ，从而达到信 息安全系统的巩 固，保