浅谈网络信息安全管理在电力企业中的应用

浅谈网络信息安全管理在电力企业中的应用作者：胡艳华
来源：《华中电力》2013年第07期
摘要：电力企业是关系到国计民生的重要企业，电力企业中通常会涉及到大量的机密信息和重要的企业内部信息，这些信息的安全关系到整个电力企业的发展。

随着互联网技术和计算机技术的发展和创新，计算机网络技术逐渐涉及到每一个领域，每一个行业，现在越来越多的电力企业为了保证内部的信息安全，采用计算机网络技术进行管理。

文章分析电力企业网络信息安全存的一些问题，并且有针对性的提出解决这些问题的措施，保证电力企业网络信息安全。

关键字：电力企业；网络；计算机；信息安全；管理
0 前言
随着我国经济建设的不断发展，人民生活水平的不断提高，我国的用电量在日益增加，电力企业的压力越来越大。

我国电力企业大多为国有企业，企业的重要信息很多，有许多关系到国家安全和企业发展的信息，保证这些信息的安全，是一项非常重要，而且有意义的工作。

计算机网络技术近些年来在我国发展尤其迅速，被应用到各个领域和行业之中，包括控制、管理、交流等用途，人们和企业也对计算机和网络系统产生了一定的依赖性。

电力企业的信息管理也很大程度上依赖于网络，计算机网络将不同地域或者位置的计算机通过通信线路进行连接，再通过协议和软件的管理实现资源和信息的共享与交流。

这样就能够使计算机用户形成一个较为庞大的网络系统，在这个系统中实现信息传输和交流，而且在计算机网络系统中能够较为高效快捷进行各项活动，节约时间，拉近人们的空间距离。

通过网络信息管理，不仅能够使电力企业内部之间保持信息的传递、交流和分享，还能够使其与外界保持沟通，进行相关的交流，但是，所谓事物都有两面性，甚至是多面性，网络信息管理也是如此，在保证信息管理高效有序进行的同时，也存在着诸多安全问题。

1 当前我国电力企业网络信息安全及管理过程中存在的不足
1.1电力企业网络信息安全问题
首先，我国电力企业网络的结构不够合理，按标准来说需要将网络分为内网和外网两部分，但实际上许多情况下核心交换机的选择并不这样，仅仅用一台二层交换机代替。

其次，互联网也是较大的潜在威胁，互联网在给人带来便利的同时也带来了许多安全隐患，网络上存在个诸多不安全因素直接影响着企业网络的安全。

再次，企业内部的风险因素最隐蔽，但是也最致命。

由于内部人员对于网络结构十分熟悉，所有的薄弱环节几乎都了解，所以泄露出去的信息极有可能成为最致命的的威胁。

此外，管理人员综合素质较低，制度不完善等等会导致信息面临着很大威胁。

最后，来自互联网上的病毒信息和系统漏洞也会在一定程度上威胁信息的安
全。

病毒对于网络的伤害具有巨大的灾难性，而网络为计算机病毒的传播提供了广泛的平台，每个操作系统都存在着大量的位置漏洞，如果不能及时修补就会有可能导致企业网络信息的泄露，引发严重后果。

1.2电力企业网络信息安全管理人才缺乏
计算机网络技术有较强的专业性，网络信息安全管理需要有专业的人才。

并且计算机网络设备如网络安全设备、服务器、计算机软件、安全防护系统等都在不断的更新，这也就要求从事企业网络信息安全管理的人员能够精通专业，对威胁企业信息安全的因素进行仔细研究和分析，并能从容应对随时发生的情况，尽可能地把损失降到最低。

现在电力企业中往往缺乏专业的计算机网络人才，甚至是没有相关的部门对企业信息进行管理和保护，这就导致电力企业网络信息的安全系数大幅度下降。

1.3电力企业网络信息安全管理制度不明确
计算机网络是一个不断在变化的庞大系统，所以网络总会有新的漏洞出现，对于店里企业网络信息安全管理也就需要有一个明确的制度，来应对这不断变化的网络系统，以保证信息的安全性。

现在的电力企业网络信息安全管理制度通常处于较为被动的状态，往往会等到出现问题后才能做出反应，甚至面对问题无能为力，所以需要有一个较为明确和灵活的网络信息安全管理制度来改变这种被动的局面。

2 电力企业网络信息安全管理措施
2.1制定完善的、综合的信息安全管理制度
网络信息安全管理需要建立一个明确的制度，所以企业要以防御为目的，保障企业信息的安全，使企业能够较为主动的、灵活的应对网络的波动变化，让企业的防御系统不能够轻易被入侵。

而且现在电力企业都在致力于构建网络信息安全部门，加大对计算机网络人才的引进力度，不断的对网络动态进行研究，分析潜在威胁和风险，有计划地制定较为综合、完善的企业信息安全管理制度，包括企业管理、入侵检测、风险评估、防火墙和虚拟专用网络等制度。

2.2虚拟网络技术的应用
为了增强企业信息安全性，通常电力企业都会建立一个属于自己企业的内部虚拟网络，通过这个虚拟网络，电力企业内部可以设置一个加密的通道，将企业的各个部门，各个分支联系在一起，形成一个专有的虚拟网络，外部很难进行访问或者进行攻击。

电力企业通过虚拟网络进行信息的内部分享和流通，不仅保证企业网络信息安全，也方便了信息安全的管理。

2.3增强企业网络的安全防护
针对网络黑客的攻击，病毒、木马等程序的攻击，企业网络需要不断的更新安全防护系统，而且还要有多层的安全防护手段。

一方面，增加电力企业网络安全防护措施和手段，如很多电力企业都会使用防火墙技术对病毒、木马攻击和恶意访问、未授权方位等情况进行阻挡，保证企业信息的安全。

另一方面，电力企业也在不断的进行入侵检测，一旦发现入侵情况及时阻挡。

而且，电力企业还使用风险评估技术，这种技术能够让企业管理人员了解企业网络信息安全性，如果安全性过低，可以使管理人员及时作出反应，保证信息安全。

3 电力企业网络信息安全管理制度的创新
电力企业网络信息安全你管理制度同样需要创新，跟上时代的步伐，才能够更加高效的使信息被管理和利用。

这种制度的创新主要应该在对企业内部信息管理制度上，规范电力企业内部人员信息的使用和流通，防止由于内部工作人员原因造成信息的泄漏，给企业造成损失。

并且电力企业网络信息安全管理制度要与企业管理制度相结合，使两种管理模式相互促进，才能够使企业更有活力。

4 结束语
电力企业在国家生产建设，人民生活上都有很重要的作用和意义，而且电力企业的信息安全还关系到一些政治安全等问题，所以需要对国家电力企业内部信息进行严格管理，防止信息的泄漏。

电力企业网络信息管理需要有较为科学合理的制度来规范，来指导，才能使电力企业保持一个正常运转的状态，保证电力企业稳步发展，为国家和人民服务。

参考文献：
[1] 崔晶，刘广忠，计算机网络基础[J]，清华大学出版社， 2010.07.01.
[2] 黄泽，增强计算机网络可靠性措施研究[J]，科海故事博览·科教论坛， 2011（08）.
[3] 陆军，朱文峰，试论计算机网络可靠性优化技术[J]，计算机光盘软件与应用， 2011.（19）.
[4] 孙惠民，电力企业计算机网络信息中心建设与管理及运行维护实务手册[J]，河北音像出版社， 2009.04.01.。