浅谈电力通信自动化信息安全漏洞及防范措施罗璇

浅谈电力通信自动化信息安全漏洞及防范措施罗璇

罗璇

(国网江西省电力有限公司信丰县供电分公司341600)

[摘要]电能的突破性应用成果是第二次科技革命的标志之一，电力作为现代主要的动力能源发挥着极其重要的作用，人类几乎无法脱离电力的而生活。作为人口大国的中国，电力影响着人们生活的方方面面，电力系统的重要性几乎无法言喻。电力通信作为保障电力系统平稳运行的支柱之一，因此，对于它的安全性、稳定性、准确性具有极其苛刻的要求。伴随近年来信息技术的发展，电力通信的相关技术也得到了极大的进步，但是由于相关的技术应用时间较短，实际上还存在一定的缺陷。因此，为了保障电力通信的稳定与安全，本文针对性的阐述了当前电力通信存在的安全漏洞以及防范措施，以为业内提供一定的参考。

[关键词]电力通信自动化、信息安全漏洞、防范措施

电对于人类的重要性不言而喻，几乎当今的各行各业都在不同程度上应用了电力或者是完全以电力作为基础而发展。一旦城市发生停电，会直接对经济、民生产生极为不良的影响，甚至造成重大的经济损失。电力通信作为保障电力系统平稳运行的支柱之一，必须先保障电力通信的平稳运行。伴随时代的发展，我国早已实现了电力通信系统自动化，但是由于当今时代的发展，相关技术的发展导致了电力通信系统暴露了诸多的问题，严重影响了电力系统的平稳运行。

1.电力系统及电力通信的重要性

电能的突破性应用改变了整个世界面貌更是确立了“西方先进，东方落后”的局面，它的重要性不言而喻，而作为保障电力系统平稳运行的支柱之一电力通信，它的平稳运行也必须得到保障及重视。

1.1电力的重要性

电能的突破性应用是人类历史上极为重要的转折点，它标志着人类社会面貌彻底有了翻天覆地的变化。当今人类的生活方式与过去的人类截然不同，现代人类很难脱离电力而生活，而在现代工业及其他的各行业它们的如今的面貌都与电力有着各种层次的联系。但是由于输配电等环节的特殊性，电力行业天然具有垄断性，属于自然垄断行业，例如纵观世界国土面积较大的国家，几乎这些国的电力供应都以市场化的方式进行运作并且成立了本国的电力公司，世界五百强企业中也不乏这些公司的身影，尤其是以中国的国家电网有限公司在世界五百强企业中排名第二（2017年），英国国家电网公司、法国电力公司、西班牙伊维尔德罗拉公司等均是榜上有名，这也反映表现了电力天生自带垄断性的可怕以及它们对于各个国家的重要性。

1.2电力通信的重要性

电力通信是特殊的行业性专用网络，我国国内的电力通信网是仅次于军队及铁路的第三大通信网络。信息时代的到来，更是使得电力通信得到了“质”的发展跨越。电力通信主要保障电网调度指挥的及时与准确，确保了继电保护装置的稳定、可靠的运行，同时它还是电力系统安全运行最终的防守线，一旦电力系统发生故障，可及时通过电力系统启用紧急的装置，以此减少故障为电力系统带来的影响。

2.电力通信自动化信息存在的安全漏洞

由于当前信息技术的飞跃式发展，由此暴露了我国电力通信自动化信息安全漏洞，主要的安全漏洞如下：

2.1工作人员的信息安全意识较差

由于电网公司内部人员年龄层次不一，而且我国整体并不重视信息安全教育，整体相关的信息安全教育的不到位，导致了不少的一线工作人员整体的信息安全意识较差。事实上，如今电力通信自动化根本无法做到完全不依靠人力进行运作，许多相关数据的管理与处理还有赖于这些一线工作人员进行操作，因此，系统必须为这些工作人员提供相关的操作权限，而由于这些一线工作人员整体的信息安全意识较差，导致了他们并不重视对于相关信息的保密。对于世界上任何一个国家而言，电力系统一切的信息都是具有极高价值的信息，更是有不少人员在收集这些方面的信息。这些工作人员的行为是直接导致数据泄密的缘由。同时，由于管理层对于信息安全的不重视，不少离职及退休人员的相关权限没有及时收回，更是降低了相关人员获取这些信息的难度，而且如今各种木马及病毒横行于网络上，而不少工作人员需要上网浏览信息或者办公就非常可能导致病毒及木马侵入网络，一旦这些病毒及木马爆发，则会导致整体的系统趋于瘫痪，直接影响了电力系统的平稳运行。

2.2各地的电力通信自动化水平不一

我国各个省份及地区的存在较大贫富差距，即使是富裕的省份也存在较为贫困的地区，这些地区由于经费的不充足，整体的电力通信化水平存在较大的差异，有些地方的电力通信早已实现了电力通信自动化，而有些偏远的地区就连最为基础的电话调度也无法实现。这样地区之间巨大的电力通信自动化水平差异直接影响了整体电力系统的平稳运行，是造成了电力通信自动化信息的阻碍之一。

3.防范出现电力通信自动化信息安全漏洞的措施

电力自动化信息安全漏洞的出现既有主观因素也有客观因素，但无论其出现的原因，都是直接影响了整体电力系统的平稳运行，为了防范这些漏洞的出现，保障我国电力系统的平稳运行，本文提出以下具有针对性的措施。

3.1培养工作人员的信息安全意识，严格规范操作

我国一线工作人员信息安全意识淡漠是导致出现信息泄露的重要因素，针对这些工作人员的信息安全意识淡漠的问题，有关单位及部门可通过对相关人员进行关于信息安全的培训，形式可多种多样，具体包括讲座、授课、知识问答、海报等多种形式，借此培养工作人员的信息安全意识，彻底解决由于工作人员信息安全意识淡漠而导致的信息泄密问题；同时，管理人员应针对我国存在的不少离职及退休人员的相关权限没有收回等问题，进行及时的补救，首先收回所有离休人员的系统权限，并改变现有的系统秘钥，防范相关的信息泄密问题再次出现；同时，管理人员还应重视电力通信系统使用规范，严格禁止相关的操作人员使用设备浏览网上信息或者办公等，使工作人员按照相关的操作规范进行使用。

3.2采取现代科技，防范信息安全漏洞

当今的时代完全是信息的时代，针对不少工作人员具有上网办公及浏览信息的需要，相关的部门及单位可通过采用防火墙及杀毒软件保障设备的安全，通过定期运行杀毒软件及开启设备的防火墙等，可以有保障设备的安全运行。

3.3信息安全两票制

我国由于自身的国情及实际需要，不少单位及部门除了承担本身工作职责之外还应肩负一定接待任务。鉴于这种实际情况，承担接待责任的单位及部门应做好防止信息的泄密的工作，例如通过谨慎进行接待任务、严格审核来访人员的身份并做好相关的安保工作，确保来访人员不能走访单位内部的一些机密部门，不能了解本单位的机密信息。

4.总结

总之，只有首先保障电力通信的平稳运行，才可有效保障电力系统的平稳运行。当今人们对于电力系统的平稳运行有着极为苛刻的要求，而电力系统的平稳运作既是关键到民生的平稳运行又关键到国防安全的重要内容，因此，研究电力通信自动化信息安全漏洞及防范措施方面的内容具有极为重要的意义，而且通过对电力通信自动化系统中存在的漏洞进行深入研究并提出有效的防范措施可有效保障我国电力系统的平稳运行。

参考文献:

[1]粟恺.浅析农七师电网信息化建设中的网络安全问题[J].水电能源科学,2011(5):172-174.

[2]李中伟,佟为明,金显吉.智能电网信息安全防御体系与信息安全测试系统构建乌克兰和以色列国家电网遭受网络攻击事件的思考与启示[J].电力系统自动化,2016,40(8):147-151.

[3]伊洋,刘育权,陈宇强,等.基于信息综合判断的智能变电站网络通信故障定位技术研究[J].电力系统保护与控制,2016,44(3):135-140.