- 相關(guān)推薦
簡(jiǎn)述電力系統信息安全
摘 要：隨著(zhù)我國經(jīng)濟的發(fā)展和社會(huì )的進(jìn)步，人們的生活水平不斷提高，對于電力信息安全的要求逐漸提高。本文先概述了電力系統并結合電力系統信息安全存在的問(wèn)題提出了相應的解決對策，再探討了當前電力系統信息安全的研究進(jìn)展以及未來(lái)的研究方向。
關(guān)鍵詞：電力系統;解決對策;信息安全;研究;
一、電力系統概述
(一)電力系統的含義。電力系統(power system)是指由發(fā)電、變電、輸電、配電和用電等環(huán)節組成的電能生產(chǎn)、傳輸、分配和消費的系統。電力系統的功能是將自然界的一次能源通過(guò)發(fā)電動(dòng)力裝置轉化成電能，再經(jīng)輸電、變電和配電將電能供應到各用戶(hù)。
(二)電力系統構成。電力系統的主體結構有：電源，是指發(fā)電廠(chǎng)和發(fā)電站將相關(guān)能源轉化成電能;配電線(xiàn)路，是指從降壓變電站把電力輸送到相應的單位的線(xiàn)路;電力網(wǎng)絡(luò )，是由電力線(xiàn)路、變壓器等輸送、分配電能設備構成的部分;變電所，是指電力系統中對電能的電壓和電流進(jìn)行變換、集中和分配的地方;負荷中心，是指電力系統中負荷相對集中的地區;輸電，是指從電源向用電地區輸送電能。
二、電力系統信息安全存在的問(wèn)題
(一)系統層面的安全問(wèn)題
電力系統信息化的基礎是與計算機網(wǎng)絡(luò )相結合，而計算機網(wǎng)絡(luò )在應用過(guò)程中會(huì )有很多威脅系統安全的因素存在，由于現有的電力系統不完善，在工作中會(huì )遭遇個(gè)人惡意或者各種病毒的攻擊，從而破壞系統信息的機密性、可用性和完整性，還會(huì )造成系統內部信息外泄。
(二)管理層面的安全問(wèn)題
在電力系統安全運行管理過(guò)程來(lái)中由于缺乏切實(shí)有效的規范制度與管理內容，使電力系統的安全性不能得到有效保障。電力企業(yè)沒(méi)有建立起可行有效的規章制度，企業(yè)員工對內部機密數據的安全意識不夠，使得電力系統的相關(guān)信息很容易被外界非法侵入。例如：電力企業(yè)內部員工在工作期間操作與業(yè)務(wù)無(wú)關(guān)的網(wǎng)絡(luò )軟件，比如游戲、聊天、視頻等，使企業(yè)信息出現泄露�，F在講究資源共享機制，溝通聯(lián)絡(luò )防范措施的缺失使各級公司之間的資料共享或協(xié)同辦公等工作無(wú)法得到安全保障。
(三)物理層面的安全問(wèn)題
電力系統運行的基礎是各種服務(wù)體系、通信設備、通信線(xiàn)路以及各種工作軟件等，還包括各種安全措施及工作環(huán)境安全等，這種基于物理的存在造成了信息系統 “相對” 的脆弱性。嚴重的自然環(huán)境災害(火災、洪水)或者設備及線(xiàn)路的老化等因素以及其他不可控的事故因素都有可能導致整個(gè)信息系統出現故障甚至癱瘓。
三、解決電力系統信息安全問(wèn)題的措施
(一)采取各種防護技術(shù)，建立健全電力系統
在電力系統運行中，信息系統的重要性與特殊性，要求其必須建立起有效、合理的防護體系。首先建立防火墻，防火墻是硬件與軟件、外部網(wǎng)和內部網(wǎng)等不同的界面構成的屏障，通過(guò)驗證規則、訪(fǎng)問(wèn)工具、應用網(wǎng)以及過(guò)濾四個(gè)部分實(shí)現網(wǎng)絡(luò )間的安全隔離。再次信息加密，信息加密主要包含兩個(gè)方面，一個(gè)是數據保密要求，讓沒(méi)有授權的訪(fǎng)問(wèn)在得到數據后不能解密;另一個(gè)是通信保密，同時(shí)這也是預防通信數據插入、篡改以及重用的有效方法。最后是身份證與安全審計，為了保障電力系統認證過(guò)程中的信息安全，必須通過(guò)密鑰、口令、指紋、智能卡等方式進(jìn)行身份驗證。安全審計則是對信息系統分析、監控、采集等操作行為進(jìn)行的審計工作，從而保障監控、預警能力。
(二)完善各項管理制度和措施
1、完善管理規范制度。根據電力系統信息安全的特點(diǎn)和國家對電力系統信息安全的標準，以及國家對電力系統信息安全的法律法規等各方面，建立電力系統管理規范的制度。完善的、有效的、合理的電力系統信息安全的管理規范制度，并且將電力系統的各個(gè)管理規范進(jìn)統一的管理，增強電力行業(yè)對風(fēng)險的承受能力。2、加強設備管理。設備管理是以設備為研究對象，追求設備綜合效率，應用一系列理論、方法，通過(guò)一系列技術(shù)、經(jīng)濟、組織措施，對設備的物質(zhì)運動(dòng)和價(jià)值運動(dòng)進(jìn)行全過(guò)程(從規劃、設計、選型、購置、安裝、驗收、使用、保養、維修、改造、更新、報廢)的科學(xué)型管理。將設備管理制度實(shí)施到各個(gè)負責人的身上，將責任明確的分配好。3、加強組織管理。組織管理的安全策略主要是針對電力系統內部的人員管理組織進(jìn)行調節，加強信息安全人員的安全培訓，提高安全意識，提升處理安全問(wèn)題的能力。建立一個(gè)完善的、有效的組織管理制度，不斷提高有關(guān)工作人員的電力系統信息安全意識，還要對工作人員的電力系統信息安全意識進(jìn)行時(shí)段的、有效的抽查。
(三) 加強基礎設施建設
電力系統信息網(wǎng)絡(luò )機房要配有門(mén)禁、監控、報警系統、機房專(zhuān)用滅火器、應急照明燈以及接地防雷等措施。加強自然災害的預警機制，及時(shí)應對各種意外。設備標識、布線(xiàn)清晰整齊，機房、配電間的溫濕度要符合要求。網(wǎng)絡(luò )規劃應盡量多點(diǎn)迂回，傳輸網(wǎng)絡(luò )盡量成環(huán)、成網(wǎng)，避免單節點(diǎn)失效導致多點(diǎn)失去網(wǎng)絡(luò )連接的情況發(fā)生。著(zhù)力優(yōu)化網(wǎng)絡(luò )路由，盡量避免城區路由節點(diǎn)，減少因線(xiàn)路中斷導致的網(wǎng)絡(luò )連接中斷。
四、電力系統信息安全的研究方向
(一)生產(chǎn)控制系統方面，首先應研究各計算實(shí)體的安全。生產(chǎn)控制系統大量采用的可編程控制器工作方式是循環(huán)掃描，且具有大量的輸入輸出接口。另外，生產(chǎn)控制系統中為提高計算效率，采用了數字信號處理器和CPU協(xié)同完成計算任務(wù)。其次要研究生產(chǎn)控制系統的網(wǎng)絡(luò )安全。
(二)互聯(lián)電力信息系統方面，首先應重點(diǎn)關(guān)注不同電力信息子系統之間網(wǎng)關(guān)設備，包括物理隔離器、路由器等安全，研究這些網(wǎng)關(guān)設備的滲透測試方法。其次研究在不同利益主體下，電力信息安全基礎設施的建設，重點(diǎn)是認證機構(CA)的交叉認證。最后，我國正在進(jìn)行智能電網(wǎng)建設，必須超前研究適合智能電網(wǎng)的堅固、靈活、抗攻擊以及自防御的信息交互平臺。
(三)安全管理方面，首先應加快不同類(lèi)型電力信息系統相互關(guān)聯(lián)的信息安全標準集建設。其次要研究適合預警、保護、決策、響應和恢復的過(guò)程管理機制，增強電力信息系統的主動(dòng)防御能力。最后要進(jìn)一步加強信息安全的風(fēng)險評估研究。
電力系統信息安全關(guān)系著(zhù)整個(gè)國家電力使用的安全，為了使人民群眾使用更為高效、安全、優(yōu)質(zhì)的電能，電力系統工作人員必須加強自身業(yè)務(wù)素質(zhì)，提高安全意識，切實(shí)做好電力系統工作。
參考文獻：
[1]李文武，游文霞，王先培等.電力系統信息安全研究綜述[J].電力系統保護與控制，2011，39(10)：140-147.
[2]龍玲玲.電力信息系統信息安全關(guān)鍵技術(shù)的研究[J].大科技，2014，(5)：80-80，81.
[3]謝昊言.探討電力系統信息安全存在的問(wèn)題及解決方案[J].大科技，2013，(31)：154-155.
【簡(jiǎn)述電力系統信息安全】相關(guān)文章：
電力系統安全穩定控制(四）03-20
電力系統安全穩定控制(五）01-07
電力系統安全穩定控制(三）03-18
古代風(fēng)水林的簡(jiǎn)述06-03
信息安全外包的風(fēng)險03-14
探討企業(yè)的信息安全12-01