大数据时代保障信息安全的政策建议.docVIP

精品论文 参考文献 大数据时代保障信息安全的政策建议 （贵州电网有限责任公司铜仁供电局 贵州铜仁 554300） 　　摘要：随着信息技术的深入发展，电网在运行的各个环节产生大量的状态数据，而这些数据又对电网的运行监测和电力企业的生产发展起到有利作用，因此如何有效运用这些数据，更好的服务于电力系统建设，是当前电力行业普遍关注的问题。大数据概念的提出和数据处理技术，让电力企业在庞大海量的数据中挖掘出有效信息并加以利用成为可能，保障电力信息安全就成为大数据时代需要人们格外关注的一个问题，文章就对此展开分析论述。 　　关键词：大数据时代；信息安全；建议 　　 　　 　　一、大数据时代电力信息安全概述 　　2011年麦肯锡公司对大数据进行了全面分析，是大数据的最早应用，随即在各行各业受到了广泛关注。大数据首先是目前主流软件无法处理的海量数据，同时这些数据通过合理的挖掘和整理，能够带来更多的隐藏价值。电力行业作为国民经济的基础产业，是一切电子设备正常运行的基础，特别是随着用电的普及、电气化程度的不断提高、电子设备的日益增多，电力行业对国计民生影响逐渐增大，在我国能源产业中占有越来越大的比重。随着信息技术的快速发展，电力系统也已进入数字时代，并逐步演变成一个复杂的信息系统，电力系统信息化基础设施逐步完善，电力生产、调度自动化系统应用更加成熟，电力营销管理系统也得到广泛应用，管理信息系统的建设与应用逐渐推进，电力信息系统已经成为电力系统稳定运行的基础，其信息安全直接关系到电力系统的安全运行，关系到社会的稳定、繁荣以及企业的生存和发展。为了保证电力系统的安全高效运行，必须保证电力信息系统的安全性。 　　二、电力信息系统存在的安全威胁 　　从目前情况分析，电力信息系统存在的主要问题包括两个方面：一是普遍缺乏统一的安全管理体系和安全规划，缺乏统一的规章制度和安全策略；二是缺乏完整的技术防护体系，目前各电力信息系统己经采用了一些安全防护措施，但是相对于日益复杂多变的信息安全形势，安全措施的采用还是不足的，存在严重的风险和安全威胁。从技术方面上分析，电力信息系统所面临的安全 　　威胁可分为以下两种： 　　1、对网络中各类设备的威胁；这类威胁对网络设备、计算机设备、工业控制设备进行远程控制、非法使用甚至破坏，使设备不能按正常工作、拒绝服务或者被植入后门，导致电力系统正常业务出现错误甚至中断。造成这类威胁的原因主要包括网络结构设计不合理，设备存在安全漏洞、病毒的侵害以及人员的恶意攻击等。 　　2、对电力系统中的数据进行威胁，出现数据被截取、篡改或者破坏。对数据的威胁可能存在于数据的存储、处理和传输整个过程中，这类威胁的原因主要包括人员的非授权访问，操作系统、数据库系统或者应用系统设计缺陷造成信息泄露、人员的恶意攻击，管理人员的素质风险等。从信息安全发展趋势来看，信息安全防护的核心都将归终于数据安全，因此对于电力行业而言，保护电力数据安全是电力信息安全核心内容。 　　三、大数据时代保障信息安全的策略研究 　　1、信息安全体系建设。应在研究大数据应用的同时，建立健全信息安全保障体系，加快电力信息安全防护技术的研究，推动大数据安全技术研发，加强敏感信息和要害数据的监管和保护，规范数据使用方法和流程。同时加强安全教育，最大限度的保障大数据技术的应用。 　　2、数据平台基础架构。大数据技术应用的本质是从关联复杂的数据中挖掘知识，提升数据价值。先进的数据挖掘技术只有在高质量的大数据环境下才能有效发挥。但目前电网数据多呈现“信息孤岛”，缺乏共享机制。因此，要适应未来发展需要，就要对各种数据进行统一约定，建立规范的数据库，保证数据质量，初期的数据平台设计与架构是关键。 　　3、电力信息系统数据存储环境建设。保证计算机信息系统各种设备的物理安全是整个信息系统安全的前提，对于电力系统数据而言，电力系统数据存储环境建设是保障数据物理安全的前提，必须首先研究存储环境安全技术，再保障硬件系统的安全，进一步保证硬件上运行的操作系统安全，最终实现数据的安全。电力系统数据存储宜采用数据中心存储方式进行，通过对重要系统数据进行集中管理，可以保障数据环境的物理安全，数据中心通过系统硬件支撑平台的虚拟化，统一共享软硬件基础设施，实现信息资源的充分共享，通过整合、优化基础设施，采用服务器集群、服务器动态负荷均衡、网络存储整合和虚拟化等国际前沿信息技术，形成灵活的IT硬件基础架构。在建设方面，可按照电力行业级别分别建立不同级别的数据中心，形成全面的以数据层面为基础，面向各级信息系统，实现网络、系统、主机、数据自上而下的全面的信息安全体系，促进企业信息安全保障水平，保障电力企业的业务信息安全和系统服务安全，促进电力企业信息化建设IT基础架构灵活化、存储管理集中化、数据备份自动化、数据管理全面