电力信息安全的监控与分析 丁保明

电力信息安全的监控与分析丁保明

发表时间：2018-08-09T09:50:47.650Z 来源：《电力设备》2018年第12期作者：丁保明李昂丁雪[导读] 摘要：随着我国经济的飞速发展，电力建设工作也已经完善到位，但是对电力信息的安全监控还存在多方面的问题，电力信息的安全影响着电力企业和用户的安全，对经济的发展和人身的安全有着重要的意义，所以相关人员要对电力信息的安全监督工作加以重视。

（国网朝阳供电公司辽宁朝阳 122000）

摘要：随着我国经济的飞速发展，电力建设工作也已经完善到位，但是对电力信息的安全监控还存在多方面的问题，电力信息的安全影响着电力企业和用户的安全，对经济的发展和人身的安全有着重要的意义，所以相关人员要对电力信息的安全监督工作加以重视。本文就对电力信息安全进行分析，阐述其组成结构，并指出日常安全问题，根据相应的问题提出有效的解决措施。

关键词：电力系统；信息安全；监控；分析

网络和计算机技术推动电力系统进入了数字化时代。数字化时代的电力系统，电力网承载电能流和信息流，信息流导引电能流，电能流依附信息流;使电力系统的运行更加安全、可靠、优质、经济。现代电力系统的调度运行、生产经营和日常管理越来越依赖于各种计算机信息系统。目前，电力信息系统承载着电力企业几乎所有的运营管理信息。电力信息系统的安全已经直接关系到电力系统的安全可靠运行。随着电力系统市场化改革步伐不断深入，电力交易信息的安全性也凸显出来。信息是数字电力系统的重要资源，确保电力信息的安全是现代电力系统必须面临的重要任务。

1、电力信息安全的组成结构

1.1电力信息流结构

电力信息安全系统的最终目的便是保证电力业务安全顺利的进行。因此对于信息流的构成就必须要了解，从电力企业的运营层面来看，电力信息流主要有以下几方面：办公自动化环境、生产管理、营销管理、资源管理、物理系统、辅助决策、自动化系统等。电力企业想要安全可靠的运行就必须要清楚地认识到各个层面之间的关系，为电力安全、优质、经济提供保障。

1.2电力信息网络结构

为了满足社会对电力资源的需求以及网络的普及发展，需要将电力信息网络化，同时与信息流相匹配。目前大部分地区都在探索公用网络和专用网络相结合的结构网络，并整合办公自动化环境、生产管理、营销管理、资源管理、物理系统、辅助决策、自动化系统等，用网络系统来支撑电力信息的安全性，根据重要程度来排序分类，然后与互联网对接，将功能的重要性以及形式凸显出来，保证结构合理的前提下实现电力网络结构的安全性。

1.3电力信息安全防护的结构

传统的国内电力系统功能主要体现在三个层面，即生产管理系统层面、电力信息管理层面、自动化系统层面。而在互联网发达的今天，将传统的电力系统安全防护融合在互联网中，又可以划为四个区域：第一个安全的区域可以将自动化系统的管理建立在SPDnet上，通过二者的协调来实现自动化系统的安全；第二个安全的区域是把SPDnet加入到生产管理系统，对生产管理进行把控，但是由于SPDnet存在一些局限性，因此再把生产管理系统与SPnet进行融合，成为第三个安全区域，实现了生产管理的完整性和全面性；第四个安全区域是将电力信息的管理层面通过融合SPnet的方法来实现，保证了电力信息的管理。电力信息安全管理的总体框架应该是以技术安全、管理安全、生产安全、策略安全为基础，通过安全网络、安全应用、安全系统等手段来实现，从而保障电力企业和用电用户的安全性。

2、电力信息安全问题概述

2.1安全问题表现形式

在明确电力安全结构组成之后，结合实际情况来分析目前电力信息安全的现状，通常来说电力信息的安全问题都表现为以下几点：信息的可控性，电力信息的掌握不仅仅只是为了了解信息，更为重要的是通过信息的采集来控制安全的生产和管理，因此信息的掌握要具备可控性；实用性，要保证所采集的电力信息具有实际的意，透过数据能够了解电力的安全系数，不需要采集无用的数据信息，因此实用性的电力信息是十分重要的；保密性，由于网络的发达，电力信息在被收集的时候容易出现信息泄露的情况，因此在采集安全数据信息的时候要注意保证信息不被泄露，只有保证信息的保密性才会保证电力企业的安全生产；完整性，电力安全信息需要完整，不能缺失、混乱，保证数据的传输和分析过程不受干扰，避免信息被破坏；协调性，安全网络的建立使得电力安全管理更加方便，但是要注意管理运行的协调性，保证电力企业的运转。

2.2安全问题种类

电力信息安全监控要求构建完善的结构体系，从实际情况出发，结合电力系统的发展需求，确定电力系统运行的安全等级，保证安全等级能够满足电力信息网络的需求。在电力企业的信息安全上，要认识到安全的重要性，能够了解企业的信息安全不仅仅是网络信息化建设的基本保障，更是电力生产协调稳定运行的前提条件，还影响着电力生产的经济性。就目前国内的电力信息安全体系的构建情况来看，虽然基础条件已经比较完善，但是在实际的应用过程中都会存在或多或少的问题，虽能够实现电力信息网络和运行的稳定性，但是这些安全方法都具有一定的局限性，实际当中只对电力信息的局部进行了防护，并没有保证整体的安全安全协调性，使得电力信息安全水平仍旧比较低下。

3、电力信息安全监控系统的分析

3.1构建监控系统的功能

通过电力信息安全监控系统的构建，实现电力信息的在线监控能力，通过在线监控能力，确保信息化的管理安全和运行安全，提高电力信息的安全水平。主要通过以下几个方面进行管理：①设备的安全管理。电力信息的设备安全管理，应该对设备进行实施监控，采取有效的管理措施，实现基本的管理功能：针对设备的运行状态进行实施监控，掌握设备运行状况；对设备采取有效的管理方式，进行分类管理；根据电力信息的特点，采用地理信息系统进行设备管理；实现信息设备的维护和升级管理。②安全运行实时管理。针对信息系统实现运行的实时监控和管理，对突发事件进行及时响应，实现的主要功能为：将网络节点作为采集系统的运行信息；可以实现突发安全事件的及时响应，为及时采取措施提供保障；对事件信息进行存储和管理。③电力信息的安全评估和检查。通过电力信息安全监控系统，对电力企业的安全进行管理和检查，针对安全级别进行评估和认证。④日常管理。针对电力信息安全的日常管理包括以下几点内容：针对用户进行管理；系统设备的配置管理；电力信息安全系统的日志管理；电力信息安全制度管理。