论文部分内容阅读
【摘 要】 县级供电企业信息化建设在近年来高速发展下，网络结构和应用水平都得到了很大的提升，随着电力生产对信息网络安全性的依赖性越来越大，信息网络规范化管理则成为目前亟待解决的问题。本文对县级供电企业信息网络安全管理工作进行了分析与探讨。
【关键词】 供电企业；信息网络；安全管理
1 网络建设现状
近年来，县级供电企信息化建设如火如荼，如今硬件环境已经可以满足在信息网络上运行各种系统等应用，实现千兆骨干，百兆到桌面。按照部门、职能、安全重要程度分为许多子网，包括：营销子网、财务子网，办公子网、生产子网、服务器子网等，在核心交换机上为不同子网划分不同的虚拟局域网（vlan）。不同子网分属不同广播域。在应用上，提供文件共享访问，办公自动化、电子邮件等。
现阶段，电力系统信息化已经成为了供电企业工作中的重要内容，信息化也是供电企业提高自身生产水平，保证自身生产效益的重要措施。目前，国家电网ER[系统已经上线运行，供电企业陆续的接入信息系统，并且进行频繁的数据交换。因此，加强供电企业内部信息网络安全管理工作，对于供电系统安全稳定运行，满足智能化电网建设需求有着重要的意义。
2 完善安全管理机制，落实安全管理责任
企业的良性发展，需要有严格的管理制度进行保证，信息安全管理工作的开展，也需要完善管理机制，落实安全管理责任。县级供电企业要建立安全管理组织，并且建立管理队伍，对于内部信息安全进行严格管理，提高整体网络信息系统的管理水平。领导小组需要对供电企业内部的信息安全工作进行监督，并且严格执行企业安全管理制度，确保企业内部信息系统的安全稳定运行。工作小组在日常工作中，对于信息安全的基础知识进行宣传与普及，提高企业员工对于信息安全的认识，并且严格落实信息安全管理条例，对企业信息安全监控系统的运行、维护进行管理，保证信息网络的正常运行。
3 对网络信息系统采用统一部署的方式，提高信息网络系统的安全性
在对于企业内部网络信息安全管理工作的开展过程上，要严格按照国家电网公司的要求，并且进行统一性部署，对外网接口实现统一。对于信息内外网的管理上，采用物理分离的方式，利用双网双机的网络拓扑方式，提高网络的安全性。在企业内部，禁止使用办公终端进行外网的接入，并且在外网出口安装防入侵设备，对于恶意攻击行为进行拦截，阻断非法访问进程。对于信息内网的管理上，要安装有效的桌面管理系统，对内网计算机进行控制。内网计算机的IP地址管理上，要将用户名、IP地址、MAC地址进行绑定，便于计算机网络管理员实时的对系统内部计算机运行状况进行查看。对于移动存储设备的使用，采用实名注册制度，对于信息的流入流出进行控制。
4 建立保护区域与防护等级措施，提高对信息系统的控制力
供电企业的信息系统应该根据自身生产特点，划分为生产控制区域管理信息区，并且对于业务处理进行分级，实现差异化的防护措施，提高防护水平与防护效果。其中，对于生产控制区的划分上，可以划分为控制区与非控制区，将专用数据网络进行网段阻隔，划分为安全控制区，并且与其他控制区之间安装电力专用正向单向隔离装置。对于管理信息区中，要安装硬件防火墙，对访问行为进行严格的控制，做好以下工作：
（1）加强口令管理与数据备份，提高系统安全性。口令信息是保证信息安全的重要环节，也是验证权限的重要手段。所有服务器与计算机，都需要设置开机口令，并且保证口令的安全性与复杂性。对于安全口令进行定期的更换，提高口令的安全性。
（2）在计算机日常使用的过程中，要设定屏幕保护，并开启屏幕保护密码。与此同时，还要关闭远程桌面功能，避免被外来人员进行远程访问与控制。数据备份是提高系统安全性的另一项重要举措，是保护系统数据完整性的主要方式。计算机管理人员需要对信息系统中的数据进行定期的备份，在出现病毒入侵、数据损坏等情况下，及时的进行数据恢复，保证信息系统的正常运作。个人电脑在日常使用中，也要注意做好信息的备份。
（3）加强杀毒与漏洞扫描的工作，消除系统安全隐患。电力企业的网络系统管理者，需要根据自身企业内部网络情况，购买专业杀毒软件，提高整体网络的安全性。对于杀毒软件，需要进行定期的病毒库更新，对计算机病毒库进行实时的升级，降低网络病毒与木马对计算机的影响。对于系统漏洞的管理上，要采用漏洞自动扫描系统，对于系统的安全风险进行评估，及时的对系统中的漏洞进行整改。信息系统管理员要对网络系统进行定期的评测，对于系统中存在的安全风险与漏洞进行有效的處理，降低系统运行风险，提高系统的可靠性与稳定性。
（4）加强物理安全和主机安全的管理，提高对安全事故的响应能力
电力企业内部员工在日常工作中，要注重对计算机电话的保护，下班后及时关闭计算机，从而延长计算机使用寿命，保护硬件设设备的安全。针对特殊雷雨天气，要做好防雷击与防潮工作，保护机房的环境。在对于机房的管理上，要执行严格的登记制度，避免无关人员进入机房。对于服务器与数据库的访问上，要严格对访问权限进行管理，关闭可能造成系统受攻击的服务与端口，最大限度的提高服务器的安全运行水平。在安全管理工作中，要建立科学有效的应急预案，争取在出现安全事件时，第一时间的进行响应与处理，降低影响与损失，保证电网最快的恢复正常运行。
5 安全管理策略
安全管理贯穿整个安全防范体系，是安全防范体系的核心，代表了安全防范体系中人的因素。安全管理更主要的是对安全技术和安全策略的管理。用户的安全意识是信息系统是否安全的决定因素，除了在网络中心部署先进的网络结构和功能强大的安全工具外，从制度上、应用上和技术上加强网络安全管理。
（1）建立严格制度。制订网络建设方案、机房管理制度、各类人员职责分工、安全保密规定、口令管理制度、网络安全指南、用户上网使用手册、系统操作规程、应急响应方案、安全防护记录一系列的制度保证网络的核心部门高安全、高可靠地运作。从内到外，层层落实，动态管理，适应新的网络需求，如网络拓扑结构、网络应用以及网络安全技术的不断发展，调整网络的安全管理策略。
（2）加强网络技术的培训。网络安全是一门综合性的技术，网络管理人员必须不断地学习新的网络知识，掌握新的网络产品的功能，了解网络病毒、密码攻击、分组窃听、IP欺骗、拒绝服务、端口攻击等多样化的攻击手段，才能更好地管理好网络。
（3）加强用户的安全意识。网络安全最大的威胁是网络用户对网络安全知识的缺乏，必须加强用户的安全意识，引导用户自觉安装防病毒软件，打补丁，自动更新操作系统，对不熟悉的软件不要轻易安装。
6 结束语
完善和落实各项规章制度，构建良好的安全管理体系，将信息安全作为企业日常管理中的重要内容。企业管理者要重视信息安全，并且认识到网络信息安全对于电力系统正常运行的意义。管理者要制定和完善内部网络信息安全管理制度，并且对有关制度进行严格的执行，做好日常监督工作。在安全责任的划分上，要做好责任落实，对于专人签订专门的安全责任书。日常工作中还要积极的组织职工接受安全教育宣传与培训，提高职工安全认识与信息安全保护的水平。
参考文献：
[1]邓韵东，钏涛.电网信息安全技术研究[J].云南电力技术，2011（02）.
[2]高鹏.电力企业信息安全问题探讨[J].行政事业资产与财务，2011（08）.
[3]张国芳.浅谈电力企业安全管理信息系统的设计及实现[J].中国电力教育，2011（24）.
【关键词】 供电企业；信息网络；安全管理
1 网络建设现状
近年来，县级供电企信息化建设如火如荼，如今硬件环境已经可以满足在信息网络上运行各种系统等应用，实现千兆骨干，百兆到桌面。按照部门、职能、安全重要程度分为许多子网，包括：营销子网、财务子网，办公子网、生产子网、服务器子网等，在核心交换机上为不同子网划分不同的虚拟局域网（vlan）。不同子网分属不同广播域。在应用上，提供文件共享访问，办公自动化、电子邮件等。
现阶段，电力系统信息化已经成为了供电企业工作中的重要内容，信息化也是供电企业提高自身生产水平，保证自身生产效益的重要措施。目前，国家电网ER[系统已经上线运行，供电企业陆续的接入信息系统，并且进行频繁的数据交换。因此，加强供电企业内部信息网络安全管理工作，对于供电系统安全稳定运行，满足智能化电网建设需求有着重要的意义。
2 完善安全管理机制，落实安全管理责任
企业的良性发展，需要有严格的管理制度进行保证，信息安全管理工作的开展，也需要完善管理机制，落实安全管理责任。县级供电企业要建立安全管理组织，并且建立管理队伍，对于内部信息安全进行严格管理，提高整体网络信息系统的管理水平。领导小组需要对供电企业内部的信息安全工作进行监督，并且严格执行企业安全管理制度，确保企业内部信息系统的安全稳定运行。工作小组在日常工作中，对于信息安全的基础知识进行宣传与普及，提高企业员工对于信息安全的认识，并且严格落实信息安全管理条例，对企业信息安全监控系统的运行、维护进行管理，保证信息网络的正常运行。
3 对网络信息系统采用统一部署的方式，提高信息网络系统的安全性
在对于企业内部网络信息安全管理工作的开展过程上，要严格按照国家电网公司的要求，并且进行统一性部署，对外网接口实现统一。对于信息内外网的管理上，采用物理分离的方式，利用双网双机的网络拓扑方式，提高网络的安全性。在企业内部，禁止使用办公终端进行外网的接入，并且在外网出口安装防入侵设备，对于恶意攻击行为进行拦截，阻断非法访问进程。对于信息内网的管理上，要安装有效的桌面管理系统，对内网计算机进行控制。内网计算机的IP地址管理上，要将用户名、IP地址、MAC地址进行绑定，便于计算机网络管理员实时的对系统内部计算机运行状况进行查看。对于移动存储设备的使用，采用实名注册制度，对于信息的流入流出进行控制。
4 建立保护区域与防护等级措施，提高对信息系统的控制力
供电企业的信息系统应该根据自身生产特点，划分为生产控制区域管理信息区，并且对于业务处理进行分级，实现差异化的防护措施，提高防护水平与防护效果。其中，对于生产控制区的划分上，可以划分为控制区与非控制区，将专用数据网络进行网段阻隔，划分为安全控制区，并且与其他控制区之间安装电力专用正向单向隔离装置。对于管理信息区中，要安装硬件防火墙，对访问行为进行严格的控制，做好以下工作：
（1）加强口令管理与数据备份，提高系统安全性。口令信息是保证信息安全的重要环节，也是验证权限的重要手段。所有服务器与计算机，都需要设置开机口令，并且保证口令的安全性与复杂性。对于安全口令进行定期的更换，提高口令的安全性。
（2）在计算机日常使用的过程中，要设定屏幕保护，并开启屏幕保护密码。与此同时，还要关闭远程桌面功能，避免被外来人员进行远程访问与控制。数据备份是提高系统安全性的另一项重要举措，是保护系统数据完整性的主要方式。计算机管理人员需要对信息系统中的数据进行定期的备份，在出现病毒入侵、数据损坏等情况下，及时的进行数据恢复，保证信息系统的正常运作。个人电脑在日常使用中，也要注意做好信息的备份。
（3）加强杀毒与漏洞扫描的工作，消除系统安全隐患。电力企业的网络系统管理者，需要根据自身企业内部网络情况，购买专业杀毒软件，提高整体网络的安全性。对于杀毒软件，需要进行定期的病毒库更新，对计算机病毒库进行实时的升级，降低网络病毒与木马对计算机的影响。对于系统漏洞的管理上，要采用漏洞自动扫描系统，对于系统的安全风险进行评估，及时的对系统中的漏洞进行整改。信息系统管理员要对网络系统进行定期的评测，对于系统中存在的安全风险与漏洞进行有效的處理，降低系统运行风险，提高系统的可靠性与稳定性。
（4）加强物理安全和主机安全的管理，提高对安全事故的响应能力
电力企业内部员工在日常工作中，要注重对计算机电话的保护，下班后及时关闭计算机，从而延长计算机使用寿命，保护硬件设设备的安全。针对特殊雷雨天气，要做好防雷击与防潮工作，保护机房的环境。在对于机房的管理上，要执行严格的登记制度，避免无关人员进入机房。对于服务器与数据库的访问上，要严格对访问权限进行管理，关闭可能造成系统受攻击的服务与端口，最大限度的提高服务器的安全运行水平。在安全管理工作中，要建立科学有效的应急预案，争取在出现安全事件时，第一时间的进行响应与处理，降低影响与损失，保证电网最快的恢复正常运行。
5 安全管理策略
安全管理贯穿整个安全防范体系，是安全防范体系的核心，代表了安全防范体系中人的因素。安全管理更主要的是对安全技术和安全策略的管理。用户的安全意识是信息系统是否安全的决定因素，除了在网络中心部署先进的网络结构和功能强大的安全工具外，从制度上、应用上和技术上加强网络安全管理。
（1）建立严格制度。制订网络建设方案、机房管理制度、各类人员职责分工、安全保密规定、口令管理制度、网络安全指南、用户上网使用手册、系统操作规程、应急响应方案、安全防护记录一系列的制度保证网络的核心部门高安全、高可靠地运作。从内到外，层层落实，动态管理，适应新的网络需求，如网络拓扑结构、网络应用以及网络安全技术的不断发展，调整网络的安全管理策略。
（2）加强网络技术的培训。网络安全是一门综合性的技术，网络管理人员必须不断地学习新的网络知识，掌握新的网络产品的功能，了解网络病毒、密码攻击、分组窃听、IP欺骗、拒绝服务、端口攻击等多样化的攻击手段，才能更好地管理好网络。
（3）加强用户的安全意识。网络安全最大的威胁是网络用户对网络安全知识的缺乏，必须加强用户的安全意识，引导用户自觉安装防病毒软件，打补丁，自动更新操作系统，对不熟悉的软件不要轻易安装。
6 结束语
完善和落实各项规章制度，构建良好的安全管理体系，将信息安全作为企业日常管理中的重要内容。企业管理者要重视信息安全，并且认识到网络信息安全对于电力系统正常运行的意义。管理者要制定和完善内部网络信息安全管理制度，并且对有关制度进行严格的执行，做好日常监督工作。在安全责任的划分上，要做好责任落实，对于专人签订专门的安全责任书。日常工作中还要积极的组织职工接受安全教育宣传与培训，提高职工安全认识与信息安全保护的水平。
参考文献：
[1]邓韵东，钏涛.电网信息安全技术研究[J].云南电力技术，2011（02）.
[2]高鹏.电力企业信息安全问题探讨[J].行政事业资产与财务，2011（08）.
[3]张国芳.浅谈电力企业安全管理信息系统的设计及实现[J].中国电力教育，2011（24）.