摘要:针对电力调度系统自动化中网络安全存在的问题进行分析,介绍了电力调度自动化概念,分析了电力调度自动化网络安全发展中存在问题,总结了加强电力调度自动化网络安全管理所采取的举措,希望通过对这些内容的分析能够为电力调度自动化的网络安全管理提供一定帮助。
关键词:电力调度;自动化;网络安全
在电力行业的发展中,电力调度自动化工作对于居民和企业用电是非常重要的,保证着企业和居民的安全用电,同时也保障着电力企业的效益与发展。我国现阶段电力电网已经得到了飞速的发展,但是随之而来的问题也非常的显著,电力调度自动化的网络安全问题就是其中一个比较重要的问题。积极改善电力调度的网络安全问题才能促进电力行业的发展,进而推动经济和科技的发展。
1 电力调度自动化概念
电力调度自动化是以互联网为平台,通过互联网建立控制中心对电力系统进行监控和调度,从而能够实现电力调度的自动化,其中包括安全监控、现状分析、负载测试、安全分析、发电控制和自动经济调度等等。电力自动化调度能够在对电力系统的监管中及时发现线路中存在的问题并及时地给予解决。
2电力调度自动化网络安全存在问题
随着电力调度自动化网络安全压力日益增加,电力企业采取了一系列安全措施,但是还是有一些问题存在,主要表现在以下几个方面:
2.1电力调度自动化系统及网络结构不规范
电力调度自动化系统及网络结构出现混乱现象,主要是由于系统是不同时期分批建设的。在对系统的管理上缺乏统一的规划和建设,致使网络结构出现不规范,存在如安全管理设置、账号口令设置、分岗位授权设置不统一等,这些问题的存在与目前信息网络安全安全性评价的要求存在差距,一些安全设置无法到安全管理的要求,甚至形同虚设[1]。
2.2系统物理方面存在安全隐患
电力调度自动化系统物理安全隐患主要表现在两方面:一是自然破坏造成的安全问题;二是人为因素引起的安全隐患。首先在自然破坏方面,对电力调度自动化系统网络造成损害的自然破坏主要有台风、洪水、滑坡、雷击、静电等,这些自然破坏会导致电力调度自动化系统的通信通道损坏或变电站信息中断而无法正常通信,导致重要场站失去监控;其次在人为因素方面存在偷窃通信线路器材和自动化设备、交通车辆事故和野蛮施工破坏通信线路设施违法行为,这不但会造成系统的严重的障碍,还会使电力企业造成巨大的安全和经济损失。
2.3自动化人员网络安全管理水平不高,安全意识淡薄
自动化管理人员网络安全意识淡薄、对系统安全管理不到位是造成网络安全出现诸多问题的重要因素之一,因此必须对这一问题予以高度重视。首先电力企业内部工作人员存在网络安全意识淡薄现象,比如个别工作人员利用工作之便对随意自动化系统信息进行拷贝复制或泄露,以致电力调度自动化系统数据丢失;其次有些电力调度网络安全管理人员职业素养不高,责任心不强,在工作过程中不能认真按步骤进行安全技术操作,出现疏忽、漏项等状况,这些都是影响系统网络安全的重要因素[2]。
2.4网络安全管理措施不到位
这里所说的网络安全指的是单纯的管理层面的安全,部分电力企业在安全管理措施方面存在不健全、力度不够的现象,对内网和互联网计算机的使用和管理缺乏必要的网络分区、隔离,在加之网络安全管理措施不完善,大大增加了出现安全问题的概率。具体表现在当外部人员利用非法手段对调度自动化网络系统进行攻击的时候,一旦缺乏有效的防御措施,就很容易致使整个电力调度自动化网络系统运转障碍设置瘫痪。
期刊文章分类查询,尽在期刊图书馆
3加强电力调度自动化网络安全管理应采取的举措
3.1物理因素造成的破坏应该采取的举措
面对一些人为物理因素而造成破坏的事件,电力企业积极采取预防为主的手段,尽量减少破坏的可能性。如针对人为盗窃设备的情况,我们必须采取严格的防范措施,加大宣传力度、加强与公安系统的合作,严惩偷盗行为。针对台风、洪水、雷击等自然因素造成的破坏,工作人员要提前做好室外设备加固、隐患整治的预防。又如静电造成的破坏问题,技术人员在拆装主板、内存条等部件时,要注意采取防静电的措施。总之,工作人员要根据不同的自然因素采取不同的应对措施[3]。
3.2建立高素质的自动化管理专业队伍
高素质的自动化管理队伍是保障网络安全行之有效的措施。单位负责人要承担起相应的责任,从总体上负责整个网络系统的安全,打造高水平的专业管理队伍。自动化人员都应接受专业的网络安全培训,不断加强员工安全教育和职业素质培训,不断提高他们的安全意识水平。专业的管理可以有效防止来自内部的攻击、越权、误用及泄密情况的发生。工作人员的素质对于提高电力系统的效率也是非常重要的。具体来说,首先应该熟悉电力系统的网络结构,明确网络结构的构成,能够及时对网络结构的各个环节进行监控,在工作的过程中能够不断的吸取教训,形成系统的知识架构;其次,工作人员应该加强自身的安全意识,企业也应该定时的开展各种安全讲座以及加强安全技能培训。让工作人员在加强自我安全意识的同时还能掌握一定的自保技能,当事故发生时能够做出及时的应对;最后,应该加强工作人员的责任意识,可以定期展开相关的培训,帮组工作人员增加责任意识。使工作人员在实际的工作过程中,能够认真负责地对待每一个工作细节,这样才能保证工作高质量地完成,有利于电力调度自动化网络安全工作的高效率运行,实现用户和企业的利益。
3.3健全完整的运行管理及安全规章制度
完善的安全及运行管理规章制度是网络系统安全的保障,电力企业除了要建立一套完善的安全规章制度之外,还要进行专业的网络安全测试,定期研判网络安全的牢固水平。电力企业要应该设置电力SCADA系统和调度数据网络安全防护的安全专职人员,落实好安全责任制。完善电力企业网络安全管理机制对于电力调度自动化网络安全管理工作的开展是非常重要的。拥有完善的安全管理防护措施,可大大减少网络出现安全事故的概率。在制定电力企业网络安全管理制度时,可以从技术和法律俩个方面来制定管理制度。但是在制定的过程中,企业需要考虑到自身的实际情况,并依据制度进行落实,一套好的网络安全管理制度有利于工作高质量的落实,并且能够提升工作人员工作效率。另外,工作人员在工作的过程中可以借鉴别人成功的经验,并结合自身的工作环境,对网络安全制度进行完善。同时,还可以采用一些比较先进的设备对电力系统进行监控,防止网络上的木马、病毒和恶意软件对系统的攻击,保证电力系统安全的运行。
3.4在网络安全方面可以采取的技术措施
加强自动化网络安全应该严格执行电监会5号令,做到以下几个方面:一是不同应用系统的网络安全应分区管理。二是实行有效的网络安全访问控制技术;安装必要的物理装置隔离。三是实行认证加密通信技术。
4 结束语
在构建电力系统的网络安全体系的过程中,我们要在整个系统的设计初期就充分考虑到可能遇到的问题,思考如何防止这些问题的发生,一旦问题发生,系统应该如何响应,只有在前期设计时做到考虑全面,才能保证实际应用过程中电力系统遭受攻击时能够进行有效的防护,时刻保障着电力系统的正常运转。
参考文献:
[1]陶玉玲.浅谈电力调度自动化运行中的网络安全问题及解决对策[J].现代工业经济和信息化,2017,7(07):55-56.
[2]于彬.有关电力调度自动化的网络安全问题思考[J].科技展望,2016,26(34):15.
[3]马雷.针对电力调度自动化的网络安全问题的分析[J].科技与企业,2014(04):76.
论文作者:杨琛
论文发表刊物:《电力设备》2018年第17期
论文发表时间:2018/10/1
标签:网络安全论文; 电力论文; 网络论文; 系统论文; 工作人员论文; 安全问题论文; 电力企业论文; 《电力设备》2018年第17期论文;