供电企业的信息安全维护与管理研究论文_许保平,郑文栋,祁浩

供电企业的信息安全维护与管理研究论文_许保平,郑文栋,祁浩

(国网山西省电力公司朔州供电公司 山西朔州 036002)

摘要:在电力企业技术中,信息技术扮演着重要的角色,尤其是在电力市场建设方面。电力企业的调度数据网络和综合信息网络是庞大而复杂的,计算机网络信息系统已经成为越来越重要的企业技术支持系统。信息安全的风险也渗透到电力企业生产经营的各个方面。为确保安全的运行调度,数据网络在某种程度上可以避免综合信息网络上的攻击。但是,供电企业的网络信息安全、金融市场营销以及客户管理系统还是非常弱,这已经成为一个严重影响电力生产安全的问题。

关键词:供电企业;信息安全;维护;管理;研究

导言

公司信息化建造直接关系到公司的全体运营,首要包含OA、公司门户、人力资源以及推广信息管理等方面,在公司信息系统的建造保护中,有关的管理人员应当对每个环节进行严厉的把关,在前期有些应提前介入,确保将来保护运营的需求,逐渐堆集好有关运营经历。当公司经营至3-5年之后,就要开端进行信息系统的长时间保护,而这个期间的系统保护首要要有牢靠的技术作为保证,公司信息系统的保护首要体现在平时保护和毛病处理上。

1供电企业信息安全管理的影响因素

1.1管理制度因素

制度是企业发展的根本,供电企业信息安全管理最重要的影响因素是在供电企业中是否制定了相应的管理制度,不但应该包括环境管理制度、机构管理制度、系统管理制度,还包括对供电企业中管理层与员工的管理制度,制度在一定程度上能够衡量供电企业信息安全管理实施情况,并且提供强硬的保障。确保供电企业活动在硬性的管理制度下开展和实施。环境、机构、系统、人员等这些能够对供电企业信息安全造成影响的因素,通过硬性制度规范能够符合。

1.2工作人员因素

供电企业信息安全管理工作人员是供电企业信息安全管理活动开展的核心,工作人员的综合素质和能力直接决定了供电企业信息安全管理活动开展的效率和质量。供电企业作为特殊性质的企业,不但需要具备专业知识和能力的工作人员,更重要的是需要道德高尚的工作人员,即对工作有正确的认识,在任何情况下都能够对工作内容进行保密。因此,在供电企业信息安全管理工作中必须要考虑工作人员的招聘和培养,选择有专业素养和道德修养的人员降低供电企业信息安全存在的风险,全面推动供电企业工作的开展。

1.3机构和系统因素

在供电企业中,设有专门的信息安全机构和系统,完善的信息安全机构和系统是信息安全管理的关键。信息安全机构、岗位和人员的安排直接影响供电企业的信息安全,环境系统设置、介质系统设置、监控系统设置、备份和恢复系统设置是信息安全管理的重点。在供电企业信息安全管理工作中要大量投入精力和财力构建完善的信息安全管理机构和系统,信息安全管理系统需进行定期和不定期检查和维护,防止重要信息和文件丢失。

2信息安全网络维护管理的加强

信息安全网络维护的加强可以从网络安全、数据通信网络维护、数据通信的可靠性和安全性三个方面进行突破,以下分别对这三个方面进行分析:

2.1信息网络安全评估

在实践作业中,信息网络的建造首要就是为公司和有关人员供给一个信息上传和获取的渠道,便利其平时的作业。为保证数据通信网络的可靠性,首要应当对网络安全进行根本的评价,请求评价包括的根本辨认方针,比方某些潜在用户和信息来历。评价有必要全部、详尽,保证其准确性和有用性,有关人员评价相应的审计和查看成果。与此一起,评价的成果依照需要的网络环境和相应的信息技能的改变或新的评价,以便有关的技能人员依据通信网络的安全性进行全部控制,保证数据通信的安全需要。

2.2信息网络安全存在的必要

供电公司的网络信息安全与通常公司比较,一起具有多方面的安全危险因素。

期刊文章分类查询,尽在期刊图书馆网络安全首要触及网络数据的数据信息、软件和硬件设备、网络环境,不合法防守和歹意进犯的IP地址,能够让外部人员进入数据通信网络体系,损坏和盗取体系的相应数据,保证数据的真实性不受要挟,炸毁一切也许存在的要挟和危险。

2.3损害的铲除方法

通常来说,网络的脆弱性作为影响网络安全的要害因素,属于缝隙网络操作和扩张的一部分。为保证数据通信网络的稳定性,有必要开发一个体系缝隙,免除网络要挟和危险的有关战略,从要害的服务器开端防护,防止和保护作业的正常进行,除掉潜在的缝隙。完善病毒的办理方案,以防止各种歹意病毒,防止歹意偷听进犯,通常采取加密的方法建立一个防火墙,有用阻拦地址诈骗和木马进犯。一起,添加相使用程序的网络安全体系,防止在安装体系等各式各样的软件和硬件时,呈现潜在的安全缝隙,呈现信息丢掉的数据安全问题。

2.4信息体系缺点以及需要办理

为了保证信息体系的正常运用,并扩大新的功用,极大程度上满意用户需要,则需要改进体系缺点。对于已经认知的缺点应及时进行修正,并进行全进程办理,例如将级别的设置调整为“紧迫”或是“通常”,将状况调整为“新建”、“未处理”、“已处理”等等。而对于用户新的需要,办理人员则要及时与事务部门进行交流,将用户的实践需要进行阐明,并编写需要阐明书,保证需要的可行性以后,再将其归入发展方案,然后实现不断优化与晋级软件功用的意图。而为了延伸软件的运用寿命,进步软件云体系的安全性与可靠性,更习惯将来环境和改变以及用户需要的有关改变,能够在必定程度上添加防止性功用,以此来延伸使用软件的生命周期。

2.5数据处理与权限办理

在信息体系的运用进程中,一旦发效果户改变景象,则需要将数据交由数据办理员,让办理员进行增删以及修改作业。用户权限办理有必要遵从最小权限原则,用户暗码的设置不行过于简单,用户名的命名要规范,触及到事务数据的改变操作时应及时将数据进行备份,并在有关人员的监督下依照指导书展开相应的作业。

2.6进步供电公司信息安全办理人员本质和才干

进步信息安全办理人员的综合本质和才干是保证顺利展开供电公司信息安全办理活动的根本。榜首,要注重有关作业人员的选拔,信息安全办理作业人员有必要具有专业的常识和技能,最主要是有必要具有品德素质,严格遵守公司的规章制度,不论是在职仍是离任后都做到不向任何人泄露供电公司信息和数据。第二,注重作业人员的训练和查核,对信息安全办理人员进行专业常识和技能的训练,进步信息安全办理人员信息安全意识,进步信息安全防止、保护技能。而且定时或许不定时对作业人员进行查核,依据查核成果制定后期训练和办理方案。第三,处理好信息安全办理离任人员交代作业,信息安全办理离任人员掌握着对于供电公司的主要信息和数据,因而供电公司有必要注重信息安全办理离任人员作业的交代,而且签定相应的保密协议,在作业人员离任后保存对于供电公司的信息和数据。

结语

跟着社会发展的不断进步,计算机技能的使用也会越来越广泛,而公司想要加强信息体系安全的办理,就要保证有关技能运用水平的进步,而网络信息安全作业的防备也是一个长时间的进程,并非一朝一夕就能够完成的。因而,公司要注重内部网络信息安全作业,给予有关方面支撑,只要这么,才干最大限度地表现其价值与效果,促进公司的迅速稳定发展。

参考文献:

[1]周军,邱向东.关于对电力信息安全存在的问题和对策的探讨[J].电子技术与软件工程.2015(18)

[2]吴聪,纪元.电力信息安全与应对策略[J].科技与企业.2015(15)

[3]李建飞,李荣生,李兰.建立信息安全“四个体系”筑牢保密工作坚强防线[J].农电管理.2017(01)

[4]毛幼军,吴红,朱礼鹏.电力信息安全存在的问题和对策[J].电子技术与软件工程.2013(15)

[5]刘宏伟.信息安全呼唤专业服务[J].每周电脑报.2008(18)

论文作者:许保平,郑文栋,祁浩

论文发表刊物:《电力设备》2017年第16期

论文发表时间:2017/10/17

标签:;  ;  ;  ;  ;  ;  ;  ;  

供电企业的信息安全维护与管理研究论文_许保平,郑文栋,祁浩
下载Doc文档

猜你喜欢