电力企业信息网络安全运行与管理_NoRestriction.pdfVIP

? ；io! 电力企业信息网络安全运行与管理 宋光明 (江西省电力燃料有限公司) 1 引言 的迫切需求。 电力企业作为国有大型企业对信息化网络的需求 众所周知，信息化网络正以相当迅猛的速度进 更是显而易见。电力企业引进信息化网络，就是希 入到各种商业领域，几乎所有的行政机关、事业单 望信息网络能够提供更强劲的性能、更丰富的服务、 位和大中企业都拥有了自己的信息化网络平台。信息 更稳定的运行，从而进一步提高工作效率，获取更 化网络平台的建设对企业的发展作用越来越大，无论 高的企业价值。因此电力企业信息化网络的安全运行 是网络硬件的搭建，还是网络服务的搭建都在以超常 与管理必然成为当前电力企业发展的必然需求。 规的速度迅速发展，因此就要求相关的IT人员及管理 人员应有更高的开发和管理水平。 2 电力企业信息化网络安全运行 信息化网络平台搭建是用来为企业赢利的，而 的首要任务 不是用来作秀的。一方面企业不会眼巴巴地看着几 万、几十万甚至几百万的资金设备投入不产生任何效 从以上信息化网络的安全现状来看，解决电力企 益，另一方面，企业办公对网络的依赖越来越强， 业网络安全运行必须要做好网络安全的防范与管理。 从最初的网络的方便性和可用性，到今天的网络安全 当我们把过多的注意力投向黑客攻击和网络病毒所带来 性。当网络仅仅用来传送一般性信息的时候，当网 的安全问题的时候，却忽略内部管理是引发安全问题 络的覆盖面积仅仅限于一幢写字楼、一个小区的时 的根源，正所谓搏銎鹣羟络。据国内外多家权威安全 候，安全问题并没有突出地表现出来。但是，当在 机构统计表明，大约有80S的安全事件直接或间接地 网络上运行关键性的如银行、证券相关业务等，当 由内部管理引发。在一定程度上，外部的安全问题可 某个企业的主要业务依靠网络来运行时，当政府部门 以通过购置一定的安全产品设备来解决，但是，大多数 的业务正日益网络化、大众化的时候，信息网络安 的外部安全问题是由内部管理不善、配置不当和不必要 全就成为一个不容忽视的问题。随着信息化网络技术 的信息泄露引起的。因此，建立完善的电力企业级网络 的发展，网络克服了地理上的限制，把分布在一个 安全体系是解决电力企业网络安全运行的首要任务。 地区、一个国家，甚至全球的分支机构联系起来。 3 电力企业信息化网络安全存 它们使用公共的传输通道传递敏感的企业业务信息， 部分企业通过一定的方式可以直接或间接地使用某个 在的误区 机构的私有网络。但随着企业业务的发展需要不可避 误区一：过去乃至现在不少电力企业的管理者认 免地与外部公众网直接或间接地联系起来，使得网络 为信息化网络只是技术部门或信息中心的事，离自己很 运行环境更加复杂、分布地域更加广泛、用途更加 远。而技术部门或信息中心充当的仅仅是维护中，心的职 多样化，从而造成网络管理难度增加，安全性降低。