四、電力行業(yè)提升信息安全水平的措施

電力行業(yè)信息安全水平的提高，主要通過安全技術和安全管理實現(xiàn)，以電力行業(yè)信息安全運行的現(xiàn)狀為背景，提出提高信息安全水平的措施。

1、安全技術

安全技術是支持電力行業(yè)信息安全傳輸?shù)挠残约夹g，確保電力行業(yè)的安全狀態(tài)，體現(xiàn)安全建設的價值。

1.1 掃描技術

掃描技術的對象為電力系統(tǒng)內的全部協(xié)議設備，以TCP/IP為主，例如：Web服務器、交換機等，掃描技術實行時，并不是遵循單一原則，而是通過多個方向，實行全面掃描，最終生成安全日志，便于管理者評價信息的安全水平。

1.2 備份技術

數(shù)據(jù)是電力行業(yè)信息系統(tǒng)的主體，關系到企業(yè)的運營和效益，信息系統(tǒng)遭遇攻擊后，部分數(shù)據(jù)處于缺失狀態(tài)，無法在短時間內恢復，因此利用備份技術，防止數(shù)據(jù)癱瘓[4]。通過備份技術，實現(xiàn)數(shù)據(jù)完美備份，在數(shù)據(jù)遭遇攻擊時，制定合理的容錯方案，滿足電力信息系統(tǒng)的實際需求。

1.3 審計技術

審計技術在信息安全建設中，起到跟蹤作用，提供有價值的線索，便于管理者找出威脅信息安全的因素[5]。例如：設置登錄密碼，同時借助硬件識別途徑，即USBKey，提高系統(tǒng)訪問的安全能力。

1.4 數(shù)據(jù)庫技術

數(shù)據(jù)庫中涉及大量的存儲數(shù)據(jù)，綜合引用多項訪控策略，合成數(shù)據(jù)庫技術，加密數(shù)據(jù)庫，防止數(shù)據(jù)庫被惡意攻擊。

2、安全管理

2.1 密碼管理

信息安全方面，具備諸多使用密碼，細化分類并管理密碼，更新系統(tǒng)后，及時修改密碼，嚴格杜絕保留默認密碼或使用規(guī)則密碼，做好人員安排工作，一旦內部人員調度，立即更改密碼，防止密碼被無故泄漏。

2.2 人員管理

在工作人員群體中，樹立安全意識，防止信息泄露，保障工作人員掌握正確的使用方法，避免為信息運行，埋下安全隱患，定期檢測信息環(huán)境，有效管控信息系統(tǒng)，提高安全水平。

2.2 技術管理

技術是電力網(wǎng)絡系統(tǒng)運行的基礎，加強對技術管理，提高網(wǎng)絡系統(tǒng)性能，合理搭配技術運行，制定技術管理計劃，定期針對系統(tǒng)技術做運行調查，排除無效技術，提升技術性能。

結束語：

電力行業(yè)的運行處于系統(tǒng)、復雜的環(huán)境內，各類技術與設備的綜合應用，維持電網(wǎng)系統(tǒng)的高效運行，在網(wǎng)絡與信息環(huán)境的參與下，促使電力行業(yè)面臨來自網(wǎng)絡的攻擊，引發(fā)電力信息的安全事故。結合網(wǎng)絡與信息在電力行業(yè)中的運行情況，加強對安全措施的利用，提高安全水平，一方面發(fā)揮安全價值，提高電力行業(yè)的運行能力，另一方面保護電力企業(yè)的電網(wǎng)系統(tǒng)，體現(xiàn)安全性能。