基于“互联网+”模式的电力信息保密及安全管理战略思考李寒箬

(整期优先)网络出版时间:2019-07-17
/ 2

基于“互联网+”模式的电力信息保密及安全管理战略思考李寒箬

李寒箬

(云南电网有限责任公司信息中心云南昆明650000)

摘要:随着信息技术的普及与应用,电力信息保密水平以及安全管理质量受到人们的高度关注。随着“互联网+”模式的推广与应用,互联网与电力信息保密以及安全管理的融合已经成为实现现代化管理的必然趋势。基于此,本文重点针对基于“互联网+”模式的电力信息保密及安全管理战略进行了详细的分析,以供参考。

关键词:“互联网+”;电力信息保密;安全管理

随着信息技术的发展与进步,各种互联网技术已经在电力行业的发展过程中的得到广泛的应用。在“互联网+”模式与电力企业深入融合的背景下,电力企业必须要精准把握市场动态,分析国家的发展趋势,按照自身企业的实际情况,制定有效的电力信息保密及安全管理措施,促进电力企业稳定、高效的发展。

一、基于“互联网+”模式的电力信息保密及安全管理优势

(一)硬件优势

在电力信息保密及安全管理方面,电力企业搭建了一个外网和一个内网,并根据电力企业内部局域网络的实际特点针对性的制定了安全措施。首先,针对电力企业外网的安全保护,电力企业就应用了防火墙的远程访问技术、MAC地址技术以及IP地质绑定路由器,从而对外围设备产生屏蔽,使其无法接入公司网路。而电力企业所有的工作站都安装了正版杀毒软件,并定期进行安全升级。其次,针对安全管理措施,所有人员以及单位要想连接本公司的局域网,必须要经过信息安全管理部门和上级领导的批准签字。最后,电力企业还制定了互联网流量监控机制,确保及时发现网络中的异常流量,尽最大的努力加强风险防范。

(二)信息流通渠道优势

在电力企业中,为了保证电力信息的保密及安全管理,电力企业利用智能运检管控平台,构建了一个综合性的电网信息实时互动体系,集电力信息采集、信息传输、信息分析、信息处理以及信息预警功能为一体,可以通过电网输变电在线监测全覆盖网络对电网的运行状态,电力设备的运行情况以及电力运行环境进行动态监控。作为一个智能化的运检管控平台,不仅有着丰富多样的功能,还可以进行周密的电力信息安全管理工作。而且,所有的电力信息都配备了专门的信息流通渠道,即使用特殊光缆进行电力信息的传输,保密等级最高。

(三)技术设备资本投入优势

随着国家相关部门对于电力信息安全性的重视,加大了对电力安全方面的投入,引进了各种高精尖的安全设备和机器,为做好电力信息的保密及安全管理提供了强大的支持。同时,为了保证电力信息保密及安全管理软环境的建设质量,保护电力信息不会出现泄露情况,还对技术人员的专业技术提出了更高的要求。在信息检测以及审计技术方面,通过严格的监督管理,一旦发现有信息泄露,就可以及时通知信息管理人员,对信息进行合理的保密处理以及安全管理。

二、基于“互联网+”模式的电力信息保密及安全管理中的问题

(一)工作人员缺乏充足的电力信息保密意识

随着科学技术的发展,各种电子窃取技术的产生给电力信息保密工作以及安全管理工作增大了难度。而且,电力企业内部的工作人员并没有意识到进行电力信息保密以及安全管理的重要性,在安全意识差、风险防范意识不足的情况下,就很容易按照一般的信息网络系统开展电力信息的保密及安全管理。如果工作人员在操作技能上不够熟练,还会增大电力信息在传输过程中被泄露的风险。

(二)电力系统运行面临着较大的安全风险

电力系统的研发是由相关开发人员进行的,而无论是谁,都很难事无巨细的将电力系统的方方面面考虑周到。而电力企业只是电力系统的使用者,并没有系统开发和系统设计的能力。所以,开发人员在进行电力系统设计的时候,很容易出现系统设计不合理的现象,导致电力系统在运行过程中,出现一些疏漏。而且受到技术水平的限制,电力系统在实际运行过程中,很容易遭遇黑客的入侵,病毒的破坏。甚至还会有不法黑客冒用合法用户登录电力系统,对电力系统中的关键数据进行恶意的篡改和删除,严重影响了电力系统的稳定运行,甚至直接导致电力系统的瘫痪。

三、基于“互联网+”模式的电力信息保密及安全管理战略措施

(一)加强电力信息安全管理

虽然“互联网+”模式与电力企业的融合,增大了电力信息泄露的风险,使得电力信息保密及安全管理工作面临着巨大的挑战,但是互联网技术的应用也为电力企业的发展提供了极大的便利。而为了加强电力信息保密及安全管理,电力企业必须要进行系统安全管理措施的构建。首先,电力企业可以搭建一个可视化的互联网管理平台,规范电力信息保密及安全管理工作行为,提升电力信息保密等级。其次,电力企业可以借助“互联网+”模式消除地域分割,将信息管理人员组织到互联网平台上,提升信息交流的时效性,确保可以在第一时间获取真实有效的安全信息;同时,也可以将大量的外部资源汇聚起来,这样即便是工作人员在外出差,也可以及时掌握电力企业电力信息系统的运行状态,精准把握电力企业的信息安全状态[1]。

(二)加强电力信息系统安全管理

加强电力信息系统的安全管理,需要从以下两方面入手。第一,提升防火墙的拦截作用,从而既可以实现电力企业的互联网化发展,又可以保证电力企业内部网络运行的稳定性以及安全性。通过网络ID拦截未经授权的用户访问行为。第二,电力企业要与杀毒软件的云平台建立合作关系,及时把握最先进的病毒防范措施,并将电力企业的安全管理与操作系统进行有机的融合,为提升电力信息的安全性提供技术支持。第三,做好电力信息的备份,最好建立一个独立的数据库云存储器,并安装防火墙,确保电力数据存储的渠道和空间。

(三)建立电力信息保密及安全管理监督机制

要想建立电力信息保密技安全管理监督机制,建议从以下几方面做起。第一,相关政府部门要不断的优化互联网平台监控电力信息保密及安全管理监督机制,增强电力信息的保密等级。给予电力企业一定的政策优惠以及人才优惠,加大财政资金的投入。第二,电力企业内部要掌握通过互联网平台进行电力信息监督及管理的技术,加强数据等内容的监控;同时搭建重要数据信息的专线流通渠道,积极引进电力信息存储保密以及设备,并利用OA平台进行企业内部信息的传播,加强各种语音、数据、图像等信息的异地监管。第三,考虑到电力信息系统的安全管理存在一定的复杂性,电力企业一定要加强信息安全的中期检查以及评估,并利用互联网技术认真记录每一次评估调查报告;同时不断的优化和升级监控技术,可以对一些常见安全事故发出预警,并进行及时有效的处理[2]。

(四)提升电力信息保密意识

提升工作人员对电力信息的保密意识具有非常重要的意义。首先,工作人员要明确自身的责任意识,针对一些新型的电子窃取技术,要掌握正确的信息安全技术,重视起涉密信息的保护意识。可以通过制定相关的政策法规,强行约束工作人员的工作行为。其次,加强专业技术人员的技能培训,要求其对常见故障可以进行及时排查和处理。最后,在搜集和整理电力数据的时候,要小心、谨慎、不过分搜集。

四、结语

综上所述,电力企业对于国家的发展和社会的进步有着巨大的影响,而在电力企业的运行过程中,电力信息的保密以及安全管理发挥着十分重要的作用。要想在“互联网+”模式下加强电力信息的保密及安全管理,必须要加强电力信息安全管理、加强电力信息系统安全管理、建立电力信息保密及安全管理监督机制、提升电力信息保密意识。

参考文献:

[1]李文静.基于"互联网+"模式的电力信息保密及安全管理战略研究[J].数字化用户,2018,24(48):209.

[2]姚海燕,李题印,毛春琴,等.基于"互联网+"模式的电力信息保密及安全管理战略研究[J].产业与科技论坛,2018,17(9):47-49.