电力企业网络与信息安全管理策略思考.docVIP

电力企业网络和信息安全管理策略思考 　　摘要：信息网络技术作为当前时代前沿技术，在电力信息网建设中应用具有十分突出的作用，以其独特的优势被广泛应用，并成为了社会以及电力企业共同关注的焦点问题，在一定程度上提高了电力企业网络和信息安全。文章对电力企业网络和信息安全管理进行了分析，并结合实际情况就其中存在的问题提出了应对策略 关键词：电力企业；信息网络技术；信息安全；管理策略；信息网建设 文献标识码：A 中图分类号：TP309 文章编号：1009-2374（2016）28-0173-02 DOI：10.13535/j.cnki.11-4406/n.2016.28.086 电力事业关乎国计民生，行业发展水平的好坏直接影响到国民经济的健康持续发展，所以加强电力事业建设始终是我国国家建设的重点内容之一。在当前竞争愈加激烈的今天，电力企业同样面临着严峻的市场竞争和挑战，应用先进的信息技术对于提高企业生产管理效率，提高市场竞争力具有十分重要的作用。计算机网络信息系统逐渐成为电力企业重要的技术支持，但是由于网络自身特性，在当前市场竞争十分激烈的今天，网络信息安全受到了严峻的挑战，为一些不法分子带来了可乘之机，很容易利用黑客技术通过网络窃取和篡改企业的重要信息数据。所以，为了能够更好地保证企业网络信息安全，加强管理力度是十分有必要的，有助于为后续理论研究以及实际工作开展提供参考依据 1 电力企业信息化发展概述 经过十几年的实践，信息技术在我国电力企业经营生产中获得了广泛的应用，信息化建设取得了较为可观的成效，加之电力企业的行业特点，在网络信息安全管理方面，较之其他行业有着十分突出的优势，具体表现在以下四个方面：（1）信息化基础设施建设力度较高，较之其他行业而言，电力行业的信息化程度较高，企业内部工作人员使用计算机进行工作普及率高达100%，无论是管理人员还是基层工作人员，对于计算机技术都有一定的了解和掌握；（2）电力生产自动化系统建设成熟，电力企业在日常的生产经营活动开展中，应用信息化技术构建完善的生产自动化系统能够大大提高生产效率，并在后续电力调度方面实现自动化，成为电网信息化建设的重点工作内容之一。当前我国各个省份城市，逐渐采用更为先进的SCADA系统，电网三级调度100%自动化，经过长久以来的建设和完善，我国电力调度逐渐赶超世界先进水平；（3）电力营销管理系统应用广泛，由于电力行业之间同样存在竞争，所以在电力营销管理方面应用信息技术，建立完善的电力营销系统是十分有必要的；（4）管理信息系统的建设，电网建设主要是由国家电网下属的各级分公司开展信息系统建设，并在生产、营销管理和安全监督等方面均实现了企业管理信息系统，进一步优化了企业工作环境，朝着信息化建设方向进步 2 电力企业网络信息安全管理中存在的问题 2.1 信息化机构建设不完善 在电力企业经营管理的过程中，相关管理人员对于信息部门重视程度偏低，并未设立专门的部门，缺乏科学合理的管理制度，有的信息部门在企业中被规划进科技部，也有的规划进总经理部门下，缺乏独立性。信息系统工程建设是一项涉及范围较广的工程活动，需要专门的机构互相配合，只有这样才能更加充分地满足信息化建设渴求 2.2 企业管理水平偏低 信息化建设过程中，同时取决于电力企业自身管理水平，但是就当前我国电力企业管理水平现状来看，总体处于滞后状态，管理工作流于表面，缺少深度，工作成效偏低。部分电力企业尽管在信息化建设方面积极参与其中，引入更为先进的管理系统和业务系统，但是由于电力企业自身管理模式的落后，难以有效地开展实际教学活动，致使信息系统始终未能发挥原有作用 2.3 网络信息安全管理地位不高 电力企业网络信息安全管理问题越来越严峻，逐渐受到企业的广泛关注，并且贯穿于电力企业生产和管理始末，包括了方方面面，设计内容较广，对于电力网络信息系统的依赖性越来越强。电力企业在经营发展过程中，由于自身的管理特点和经营理念，逐渐形成属于企业自身的安全文化，而信息安全管理在其中地位偏低，仍然是一种附属地位，对此仍然需要不断完善和改革，期望能够在未来能够成为企业安全文化的重要组成部分，发挥更大的作用 2.4 网络信息存在安全风险 电力企业网络信息存在的安全风险较多，主要表现在以下四个方面： 2.4.1 电力企业网络信息结构不合理，主要可以分为内网和外网，网络之间存在物理隔离，并且结构方面存在明显的缺陷，主要包括交换机配置不合理，很多企业核心交换机采用一台二层交换机，这样网络用户都将享有平等的地位，逐步在系统应用中解决安全问题 2.4.2 互联网开放风险，电力企业网络信息系统均是建立在互联网基础上，由于互联网自身开放特点，用户可以通过互联网访问电力企业内部网络资源，尽