- 相關(guān)推薦
電力信息系統風(fēng)險防控與信息安全技術(shù)探討論文
一、電力信息系統的風(fēng)險分析與具體的防控措施
1、電力信息系統的風(fēng)險分析
對電力的信息系統進(jìn)行安全檢查，這是必要的工作，也為電力運行的提高更加安全的環(huán)境。在對系統的檢查中可以看出，系統具有風(fēng)險而且是不定性的風(fēng)險，這就顯示出，這個(gè)信息系統原本就不是最安全的，而是帶有一定的風(fēng)險性。系統中的風(fēng)險除了不確定性外，還有多樣性，這是因為造成風(fēng)險的因素很多。系統中出現安全風(fēng)險，可能是由于物理層面有問(wèn)題，例入：訪(fǎng)問(wèn)頁(yè)面或者是對系統的審核頁(yè)面有誤；也有可能是系統的邏輯層面，例如：系統中的安全信息不完整，應該保密的信息發(fā)生泄漏或者是支持運轉的數據丟失等；最后一種造成安全風(fēng)險的可能就是管理方面。而系統安全管理包括了人員管理以及姿態(tài)的內部管理等。系統的安全風(fēng)險還有一種的特性就是動(dòng)態(tài)性，動(dòng)態(tài)性是指風(fēng)險的形式不是固定的，是隨時(shí)變化的，而且系統各個(gè)運行階段都存在著(zhù)風(fēng)險，階段性風(fēng)險種類(lèi)與形式都是不同的。風(fēng)險不確定性加大了檢修的難度，但是盡管風(fēng)險有不確定性，可以在檢修中，可以從各類(lèi)的風(fēng)險事件中找到風(fēng)險的規律。
2、電力信息系統的防控措施
經(jīng)過(guò)上文我們知道了系統中風(fēng)險的類(lèi)型和可能引發(fā)風(fēng)險的因素，因此，在防范風(fēng)險的時(shí)候，就可以將上述的幾點(diǎn)作為防范的重點(diǎn)。系統中的物力層面出現風(fēng)險，就要保證系統物力安全。物理安全是針對整體的系統而言，主要是針對系統的所有軟件以及硬件還有一些基本的物理設施。為了信息系統打造一個(gè)安全的網(wǎng)絡(luò )環(huán)境，主要是控制網(wǎng)絡(luò )結構，設置安全訪(fǎng)問(wèn)裝置，安裝安全殺毒軟件，隨時(shí)的對系統進(jìn)行安全測試。在保證網(wǎng)絡(luò )結構安全的時(shí)候，就要對系統中的業(yè)務(wù)網(wǎng)、辦公網(wǎng)等內外的網(wǎng)絡(luò )合理的設置，要將系統的網(wǎng)絡(luò )由整體運行變?yōu)楠毩�，以免一個(gè)網(wǎng)絡(luò )出現問(wèn)題而影響其他網(wǎng)絡(luò )，尤其是支持電力運行的系統，一定要公共網(wǎng)絡(luò )分離，還要安裝防火墻。公共網(wǎng)絡(luò )很容易感染病毒而癱瘓，因此兩者的隔離，可以保證系統網(wǎng)絡(luò )安全。管理的問(wèn)題而使系統出現安全風(fēng)險，這就要實(shí)行安全管理。在系統上建立一個(gè)規范可以防范風(fēng)險的機制，聘用專(zhuān)業(yè)的人員管理系統，此外明確管理制度中的每一項內容，對電力人員、電力設備操作以及維護等工作都要管理，力求整體的系統的安全，以免受到風(fēng)險的影響。最后要對風(fēng)險有防范意識，而且防范力度要加強，提高整體的防范水平。
二、電力信息系統的信息安全技術(shù)
1、信息訪(fǎng)問(wèn)安全
1.1身份認證技術(shù)
這種技術(shù)就是訪(fǎng)問(wèn)者向系統表明身份，首先系統要對訪(fǎng)問(wèn)者的身份進(jìn)行識別，識別就是看訪(fǎng)問(wèn)者是誰(shuí)，在識別后對開(kāi)始驗證工作，而驗證就是證明訪(fǎng)問(wèn)者的身份是否真實(shí)。而識別驗證的過(guò)程就需要，系統能夠自動(dòng)對每一個(gè)訪(fǎng)問(wèn)者的身份進(jìn)行識別，而且訪(fǎng)問(wèn)者的身份要合法，這樣才能使識別的工作有效。在電流信息系統中，使用比較廣泛的身份認證技術(shù)，就是口令以及數字認證。曹勖
1.2訪(fǎng)問(wèn)控制技術(shù)
保證信息系統安全關(guān)鍵的工作就是訪(fǎng)問(wèn)控制，訪(fǎng)問(wèn)設置決定了是否可以訪(fǎng)問(wèn)或者是直接拒絕。在安全信息中會(huì )出現越權使用信息的情況，而訪(fǎng)問(wèn)設置就是出現越權的時(shí)候，進(jìn)行自動(dòng)的防御。越權可能引起風(fēng)險，因此要對這種行為防御，以免出現風(fēng)險。用戶(hù)只能允許的范圍內，行使權利去使用信息，絕對不能越權，訪(fǎng)問(wèn)控制主要有兩項工作，一個(gè)是授予權利，另外一個(gè)就是對訪(fǎng)問(wèn)的用戶(hù)鑒別。
1.3安全審計技術(shù)
安全審計技術(shù)是不可缺少的技術(shù)，主要是控制系統中的人員以及設備，并且在控制后可以得到證據，而且證據是電子的形式，這種審計技術(shù)是為了防止二次破壞的系統。使用安全審計系統可以對系統中的數據記性記錄，及時(shí)的掌握數據的變化，而且能識別事件是否安全，并且事件進(jìn)行定位。審計技術(shù)對信息系統來(lái)說(shuō)像日記一樣存在的，可以分析舊的數據。
2、信息傳輸安全
在電力信息系統中，信息傳輸安全能夠對數據進(jìn)行加密，將明文變成密文。具體的加密過(guò)程是利用公鑰握手為本次的會(huì )話(huà)獲得一個(gè)私鑰。另外，還能夠保證數據的完整性，其中的不可否認性能夠防止用戶(hù)否認已發(fā)送或者接收到的信息。將COREA中間件與WebService技術(shù)應用到電力信息系統當中，對系統進(jìn)行雙層保護。YSS2000系統的傳輸安全體系能夠保證整個(gè)數據交換系統中數據的保密性、完整性與抗抵賴(lài)性。其中的網(wǎng)絡(luò )交互安全，第一層安全的網(wǎng)絡(luò )基礎設施能夠為數據交換提供可靠性保障，第二層安全的COBRA中間件，所有基于COBRA接口的調用都需要安全的COBRA中間件實(shí)現。第三層，安全的WebService，其能夠為松耦合系統架構提供安全的支撐，保證了雙方能夠利用WebService進(jìn)行安全可靠的交互。系統應用層安全，其中的信息加密技術(shù)，能夠有效保證數據的機密性，通過(guò)對重要數據進(jìn)行傳輸前的加密，這樣就能夠保證只有消息的發(fā)送者與接受者才能夠看到消息的內容。信息摘要是保證數據的完整性，這樣信息的接受者就能夠判斷消息在傳輸過(guò)程中是否發(fā)生了修改，防止不法入侵者利用虛假信息代替合法信息或者直接篡改信息進(jìn)行惡意攻擊。
3、針對電力信息系統的操作系統
在計算機發(fā)展的當今形式下，一個(gè)操作系統的好壞，很大程度上直接影響了這個(gè)系統。而這個(gè)操作系統是否屬于安全的對于電力信息系統而言有著(zhù)很大的潛在風(fēng)險。針對這個(gè)問(wèn)題，應該對操作系統進(jìn)行嚴格規范化的改進(jìn)和不斷尋找解決方案，同時(shí)及時(shí)進(jìn)行病毒清理。操作系統是關(guān)乎到源頭的系統，一旦出現閃失將是對整個(gè)系統的沉重打擊，如果不能及時(shí)的修復將是對整個(gè)電力信息系統的沉重打擊，甚至會(huì )影響到相應的產(chǎn)業(yè)鏈結構。
三、結束語(yǔ)
由上述可知，電力的安全性受到影響，而造成系統中的安全風(fēng)險基本上有三個(gè)方面。物理、邏輯以及安全，當系統出現風(fēng)險的時(shí)候，會(huì )影響電力的運行。因此，必須處理系統中中存在或者可能出現的風(fēng)險。建立風(fēng)險防控機制，對風(fēng)險采取防控措施，而且要加強安全信息技術(shù)，完善系統的安全功能。在解決系統的風(fēng)險時(shí)，將風(fēng)險防控與信息安全技術(shù)相結合，從而提高了電力信息系統的安全性。保證電力系統的安全運行而且也保障了工作人員的安全。
【電力信息系統風(fēng)險防控與信息安全技術(shù)探討論文】相關(guān)文章：
監控與電力信息安全探討10-25
企業(yè)安全生產(chǎn)防控的問(wèn)題與風(fēng)險防范論文10-12
信息安全技術(shù)風(fēng)險評估的理論與方法的論文10-07
信息安全的風(fēng)險評估論文08-10
電力信息與電力通信技術(shù)分析論文08-21
電力企業(yè)信息安全風(fēng)險評估的方法論文06-25
安全風(fēng)險中電力技術(shù)措施與管理思考論文05-11