（国网新疆电力公司运营监测（控）中心）
摘要：新形势下电力生产水平的不断提升，给现代电力企业发展带来了积极的促进作用。在此背景下，为了确保电力系统的稳定运行，降低电力生产成本，需要加强其数据安全管理，且在有效的管理机制、管理方法、实践经验等不同要素的支持下，逐渐形成电力数据安全管理体系。基于此，本文将对电力数据安全管理体系进行研究。
关键词：电力数据；安全管理体系；生产水平；管理机制；生产成本
注重电力数据安全管理体系研究，有利于降低电力生产风险，促使电力系统能够处于稳定的运行状态，增加电力企业发展过程中的经济与社会效益。因此，实践过程中应从不同的方面入手，结合电力数据的实际概况，构建出与之相关的安全管理体系，实现电力生产目标，为电力数据的高效利用提供科学保障。
1实践过程中构建电力数据安全管理体系的必要性分析
大数据时代的到来及电力生产规模的日益扩大，对电力数据的高效利用提出了更高的要求。实践过程中为了避免电力企业遭受不必要的经济损失，全面提升其安全管理水平，应注重电力数据安全管理体系构建。同时，为了确保电力生产作业能够落到实处，全面提高其生产效率，需要在实践过程中构建出适用性强的电力数据安全管理体系。除此之外，为了优化电力系统运行中数据网的服务功能，保持其良好的承载力，应发挥电力数据安全管理体系的实际作用。这些方面的不同内容，客观地说明了构建电力数据安全管理体系的必要性。
2电力生产中数据网运行方面的安全隐患分析
2.1对电力生产中的数据网缺乏针对性、可执行性的安全管理体系，无法对数据网进行全方位的检查与评估，无法全面展开可重复性的、可回溯性的安全评估工作，致使电力数据的受到的潜在威胁增多。
2.2无法实现业务无损伤条件下的数据网安全监测，目前常用的检测手段多是以在线网络为基础，必然会对网络业务产生影响。如果电力调度数据网络业务对安全性要求较高，则无法满足监测要求，因此亟需一种对业务无损的检测方法。
2.3无法实现对电力生产中的数据网运行状态的有效监控和管理，其监控和管理手段的分散已经影响整个数据网的管理效率，电力公司缺乏一个高效、实用的监控和管理手段保证数据网的稳定、安全运行，需要采用分布式探针的方式监控数据网的整体运行状态。
2.4缺乏自动化的评估工具，不仅无法获取完备的数据网络配置信息，还无法满足评估工作的准确性、及时性要求。目前，以配置信息为基础的安全评估工作多是以操作人员的实际操作为基础进行的，其自动化程度较低，评估结果科学性较低。
3电力生产中数据网安全管理基本框架分析
3.1数据网安全管理框架形成过程中应当遵循的原则
（1）政策性：数据网的安全管理框架应当符合国家电力行业的政策法规，并根据我国电力行业的政策法规确定安全管理框架的基本内容，保证其政策性。
（2）指导性：数据网安全管理框架是电力企业网络安全工作的指导性文件，为整个网络安全管理工作提供全局性、整体性的指导意见，明确工作重点和工作准则，但并不规定具体的技术方案。
（3）可行性：数据网安全管理框架必须具备可行性，保证其执行的可行性，符合电力行业的业务情况及安全运行状况，并保证数据网安全管理框架能够被贯彻实施。
（4）时效性：数据网安全管理框架应当以保障当前网络安全为重点，并为下一阶段网络安全建设做好铺垫工作，并根据业务发展变化和实际需求进行适当的补充和完善，保证其实施的时效性。
3.2安全隐患测试集
安全隐患测试集主要指威胁网络数据安全运行的安全隐患的集合，涉及多个方面的因素，如物理环境、业务流程、人员管理等，这些因素存在被安全隐患利用的可能性，进而威胁安全数据网的运行。层次划分法有助于明确测试集的不同层次的研究对象和研究重点，并建立与之相对应的映射关系。实践过程中若安全隐患测试集能够不断完善时，将会增强电力生产中数据网安全管理体系适用性，促使电力数据安全能够得到有效保障，从而为我国电力事业的快速发展打下坚实的基础。
3.3风险评估分析
风险评估方式设计之后，需要设定相应的风险管理流程，进而保证整个安全管理体系的有效实施。根据电力生产中数据网的运行情况，其风险管理流程可分为五个阶段，分为风险评估准备、风险识别、风险分析、风险评估、风险控制。风险评估方式是电力生产中数据网安全管理体系有效实施的保证，更是整个安全管理体系设计的理论依据，一般涵盖多种评估方式。通过赋值的方式，以风险值衡量需要进行评估的数据网络系统，即安全隐患采用何种方式威胁数据网络系统、数据网络系统存在何种脆弱性、会对哪一类系统产生影响、采取何种方式防范风险，风险评估一般采用如下计算公式：
风险=威胁的可能性×资产重要性×脆弱性/有效性
3.4数据网络分析平台
以数据网的安全管理需要为基本出发点，将数据网络分析平台划分为几个不同的层次，如数据采集层、应用管理层，同时每个层次又具有不同的功能，详细分层功能结构示意图如
图1所示。
图1 电力数据网络功能结构示意图
结合图1所示的内容，在电力数据网运行中通过对不同结构组成部分的合理运用，能够增强数据网的运行安全性。在该网络及其它相关举措的共同支持下，实现电力调度数据安全管理体系构建，能够增强电力数据使用安全性。实践工程中为保证该安全管理体系的实施，
应将其进行细化处理，划分为不同的层次，这样可以帮助明确各层次的重点，并建立各层次之间的映射关系。一旦电力调度数据安全管理体系的侧重点发生调整，仅需要相应的映射点进行调整即可，进而保证安全管理体系灵活性。
当电力生产中所需的数据网结构得以优化，应注重电力生产中数据网安全管理体系建设进程的加快。同时，应注重该数据网的承载力不断加强，实现对网络复杂程度的有效应对，处理好电力数据使用中的存在的安全隐患。在电力生产中的数据网络安全管理体系形成的过程中，也需要制定安全管理框架、确定检测对象所需的评估方法，促使电力数据正常使用不受影响，满足现代电力企业快速发展要求。在此基础上，确保电力数据安全管理中的数据网络分析平台服务功能良好性。
4结束语
综上所述，电力数据安全管理体系对于电力生产计划的深入推进至关重要，能够为现代电力企业发展注入活力。因此，未来电力企业生产作业落实中应给予其数据安全管理足够的重视，并在长期的实践过程中重视电力数据安全管理体系构建，促使电力数据利用效率得以不断提高，并保持电力企业良好的管理水平。与此同时，应关注形势变化，对影响电力数据安全管理体系的相关因素进行科学处理，促使该体系使用中能够达到预期效果，提升其潜在的应用价值。
参考文献：
[1]张良凡.数据安全管理系统的构建[J].机电信息，2016，（30）.
[2]林伟胜，许卓伟.电力企业数据备份系统架构与建设[J].机电工程技术，2015，（04）.
论文作者:窦波,杜亚涛,徐森
论文发表刊物:《电力设备》2017年第26期
论文发表时间:2018/1/6
标签：数据论文; 电力论文; 安全管理体系论文; 安全管理论文; 网络论文; 安全隐患论文; 框架论文; 《电力设备》2017年第26期论文;