- 相關(guān)推薦
關(guān)于防護措施下的電力企業(yè)網(wǎng)絡(luò )信息安全運用論文
摘要：隨著(zhù)互聯(lián)網(wǎng)的發(fā)展，信息化逐漸應用在電力企業(yè)中，同時(shí)也形成了信息安全隱患，通過(guò)對電力企業(yè)網(wǎng)絡(luò )信息的發(fā)展現狀的研究探討，提出相應的解決措施促進(jìn)電力企業(yè)信息化發(fā)展。
關(guān)鍵詞：防護措施；電力企業(yè)；網(wǎng)絡(luò )信息安全
引言
隨著(zhù)互聯(lián)網(wǎng)的發(fā)展，信息化已經(jīng)成為必然的趨勢，這也是人類(lèi)文明的象征之一。人們也逐漸認識到了它的重要性。電力企業(yè)進(jìn)行信息化建設能夠提高工作效率，優(yōu)化管理。電力企業(yè)是密集型產(chǎn)業(yè)，最重要的就是要生產(chǎn)自動(dòng)化。所以，電力企業(yè)很早就進(jìn)行了信息化建設。和其他企業(yè)相比，發(fā)展的時(shí)間較早，因為沒(méi)有借鑒的經(jīng)驗，所以說(shuō)很多問(wèn)題都沒(méi)有得到解決。在發(fā)展的過(guò)程中逐漸形成安全隱患，解決安全隱患也成為當前最迫切的工作。
1電力企業(yè)網(wǎng)絡(luò )信息安全的現狀
1）缺少安全意識，最近幾年互聯(lián)網(wǎng)信息發(fā)展迅速，一些企業(yè)的安全策略和安全保護技術(shù)在不斷進(jìn)步。但很多企業(yè)的領(lǐng)導者沒(méi)有認識到保護信息安全的重要性，理想和實(shí)際還存在巨大的差異。2）雖然很多電力企業(yè)認識到了計算機安全的重要性，但沒(méi)有進(jìn)行統一的管理工作。整個(gè)電力企業(yè)，也沒(méi)有形成完善的管理規范，對于信息網(wǎng)絡(luò )安全應對措施，沒(méi)有具體統一的用對方法。3）缺乏針對電力企業(yè)設置的信息安全系統。雖然計算機已經(jīng)應用在電力企業(yè)的管理、生產(chǎn)經(jīng)營(yíng)系統中。但是，對于安全防患、安全措施投入力度較少，而且沒(méi)有針對性的信息安全系統。4）很多計算機系統都是商用的，用戶(hù)的身份認證這一方面不夠完善，缺少專(zhuān)業(yè)的用戶(hù)鑒別方法。有些只是輸入口令，就能進(jìn)行安全信息控制。5）很多電力企業(yè)的工作站都會(huì )進(jìn)行數據備份工作，但對于如何備份，如何管理沒(méi)有具體的策略也不知道該怎樣進(jìn)行數據備份的管理工作。信息技術(shù)的發(fā)展也促進(jìn)了很多電力企業(yè)業(yè)務(wù)的發(fā)展。網(wǎng)絡(luò )安全問(wèn)題也成為企業(yè)重視的關(guān)鍵問(wèn)題。很多電力企業(yè)的安全防護工作不夠完善，不知道該如何進(jìn)行管理控制，管理水平不夠完善，不知道該如何進(jìn)行風(fēng)險測評工作，也無(wú)法進(jìn)行風(fēng)險評估。針對這個(gè)問(wèn)題，我們國家還沒(méi)有專(zhuān)業(yè)的測評機構。因此，很多電力企業(yè)存在著(zhù)安全隱患不容易被發(fā)現，也不能得到及時(shí)管理。這就使得安全隱患變得越來(lái)越大，企業(yè)的防范能力也沒(méi)有得到提高。很多電力企業(yè)都建立了自己的網(wǎng)站，還會(huì )和其他的銀行個(gè)人帳戶(hù)連接。而電力企業(yè)也分為內網(wǎng)和外網(wǎng)，這兩者是相聯(lián)系的。很多員工也會(huì )通過(guò)內網(wǎng)直接和外網(wǎng)聯(lián)系，在網(wǎng)站上尋找自己想要的東西。但是，這些網(wǎng)頁(yè)有可能會(huì )存在安全隱患。一些網(wǎng)頁(yè)有可能被人修改過(guò)。一旦員工如果通過(guò)內網(wǎng)點(diǎn)擊到可能被人修改過(guò)的網(wǎng)頁(yè)，公司的內網(wǎng)就有可能受到攻擊。很多電力企業(yè)很早就建設了屬于自己的信息化，在建立的時(shí)候就已經(jīng)留下了一些安全隱患。由于設備不夠完善，軟件存在著(zhù)安全漏洞。這些在未來(lái)可能會(huì )造成不良后果�？赡軙�(huì )存在著(zhù)巨大的安全漏洞包括信息泄露、信息丟失、儲存介質(zhì)損壞等等。而電力企業(yè)沒(méi)有及時(shí)進(jìn)行修補，或者不小心設置了默認攻擊，都會(huì )造成安全事故[1]。
2如何采取安全防護措施
對于重要的信息進(jìn)行安全加密是當前信息領(lǐng)域非常重要的一項技術(shù)，也就是密碼技術(shù)。這個(gè)密碼技術(shù)可以分為兩類(lèi)，一種是des算法。另一種是RAS算法。這兩種都可以使用。當前一些企業(yè)有成熟的信息確認技術(shù)，可以進(jìn)行身份認證，保存信息數據，設立防火墻。這些技術(shù)都是在計算機網(wǎng)絡(luò )的基礎上展開(kāi)的。關(guān)于信息安全的一些技術(shù)要結合電力企業(yè)當前的發(fā)展情況，不同的任務(wù)性質(zhì)，制定切實(shí)相關(guān)的策略。計算機病毒千奇百怪種類(lèi)繁多，具有網(wǎng)絡(luò )化、多樣化的特點(diǎn)。為了防止這些計算機病毒，應該在總公司設立一個(gè)專(zhuān)門(mén)的計算機病毒防護中心，進(jìn)行總體化管理。很多網(wǎng)頁(yè)存在巨大的安全隱患有可能是人改造而成的。這些人會(huì )攻擊計算機里的一些漏洞，嚴重的可能會(huì )造成巨大的財產(chǎn)損失。因此要根據每臺計算機里的數據儲存，以及業(yè)務(wù)內容劃分等級。對于較為重要的計算機，設立級別較高的防火墻，制定具體的防護措施。除此之外，要做好檢測預防工作，對于非常重要的系統要采取特別的手段進(jìn)行防護，例如物理隔離[2]。數據備份是非常重要的，不同的數據要有不同的措施。根據數據的重要程度劃分等級，采取不同的措施。在公司總部，設立一個(gè)專(zhuān)門(mén)的數據備份中心，并具備有專(zhuān)業(yè)的人員和災難恢復技術(shù)，保證信息被損壞之后能夠得到恢復。為了保證電力企業(yè)的數據信息安全，應該做好預防工作。必須設立綜合性較強的信息系統監控中心，可以對各級信息網(wǎng)絡(luò )進(jìn)行管理。整合所有的信息安全防護技術(shù)。對于可能發(fā)生即將發(fā)生的安全隱患，事先做好預防措施，提出應對策略。發(fā)生信息問(wèn)題時(shí)可以快速解決。出現異常情況后，要在第一時(shí)間進(jìn)行安全測評工作。消除安全隱患，排除系統故障。雖然電力企業(yè)的網(wǎng)絡(luò )信息發(fā)展比較早，存在著(zhù)很多安全隱患，也沒(méi)有可以借鑒的經(jīng)驗。但我們可以總結外國的案例，結合本企業(yè)的發(fā)展現狀預測企業(yè)可能會(huì )發(fā)生的問(wèn)題。設計一套完善的應急措施。這是緊急控制問(wèn)題發(fā)生的基礎工作。如果真的發(fā)生了信息安全問(wèn)題，就可以啟動(dòng)這套措施。盡快解決安全事件，減少損失，減少波及的范圍。例如，我們國家電網(wǎng)曾經(jīng)就提出過(guò)黑啟動(dòng)方案[3]。企業(yè)的每一個(gè)員工都應該有安全意識，掌握相關(guān)的技能。因為保護企業(yè)的信息安全人人有責，每一個(gè)員工都要獻出自己的一份力。所以說(shuō)，上到管理人員，下到技術(shù)人員，每一個(gè)員工都要做好安全培訓工作。
3結語(yǔ)
網(wǎng)絡(luò )安全不僅僅是一個(gè)層面的問(wèn)題。而是一個(gè)系統綜合的問(wèn)題，不僅需要技術(shù)，而且需要管理。網(wǎng)絡(luò )安全是一個(gè)綜合系統，不僅僅涉及到技術(shù)層面的問(wèn)題同時(shí)還會(huì )涉及到管理上面的問(wèn)題。在網(wǎng)絡(luò )上，一切系統都有可能出現問(wèn)題，軟件、硬件。因此，應全面分析個(gè)人、數據、軟件等每一個(gè)環(huán)節。只有這樣才能制定出好的解決預測方案。
參考文獻
[1]朱琳娜，盛海港.網(wǎng)絡(luò )信息安全管理在電力企業(yè)中的應用[J].中國電力教育，2010（S2）：132-136.
[2]汪潔，易予江.電力企業(yè)信息網(wǎng)絡(luò )安全分析與對策[J].電力信息與通信技術(shù)，2008（10）：30-32.
【防護措施下的電力企業(yè)網(wǎng)絡(luò )信息安全運用論文】相關(guān)文章：
淺談?dòng)嬎銠C信息安全技術(shù)及防護措施論文10-26
網(wǎng)絡(luò )信息安全技術(shù)措施的保障及完善論文06-24
電力企業(yè)網(wǎng)絡(luò )和信息安全管理初探論文05-29
電力企業(yè)信息網(wǎng)絡(luò )安全的論文08-17
電力企業(yè)信息安全論文10-07
計算機網(wǎng)絡(luò )信息安全防護論文（經(jīng)典）06-14
計算機網(wǎng)絡(luò )信息安全防護論文06-13
企業(yè)網(wǎng)絡(luò )與信息安全防護09-11
大數據下計算機信息安全及防護策略論文09-26