淺析電力企業(yè)網(wǎng)絡信息安全技術和安全管理機制構建企業(yè)網(wǎng)絡安全防范的制度空間

2013-12-03 16:15:48 電力信息化　點擊量：評論 (0)

摘　要: 分析當前電力系統(tǒng)網(wǎng)絡安全存在的問題, 從管理機制和常用的技術手段方面對信息安全進行了探討。結合網(wǎng)絡安全的現(xiàn)狀，探究電力企業(yè)網(wǎng)絡安全防范的制度空間。關鍵詞:電力企業(yè)；分析；網(wǎng)絡信息安全技術；安

將遠程用戶、公司分支機構、公司的業(yè)務合作伙伴等與公司的企業(yè)網(wǎng)連接起來，構成一個擴展的公司企業(yè)網(wǎng)。VLAN 用來在局域網(wǎng)內實施安全防范技術, 而VPN 則專用于企業(yè)內部網(wǎng)與Internet 的安全互聯(lián)。VPN 不是一個獨立的物理網(wǎng)絡, 他只是邏輯上的專用網(wǎng), 屬于公網(wǎng)的一部分, 是在一定的通信協(xié)議基礎上,通過Internet 在遠程客戶機與企業(yè)內網(wǎng)之間, 建立一條秘密的、多協(xié)議的虛擬專線, 所以稱之為虛擬專用網(wǎng)。

除了以上介紹的幾種網(wǎng)絡安全技術之外，還有一些被廣泛應用的安全技術，如身份驗證、存取控制、安全協(xié)議等等。網(wǎng)絡信息安全是一個系統(tǒng)的工程，它與網(wǎng)絡系統(tǒng)的復雜度、運行的位置和層次都有很大的關系，因而一個完整的網(wǎng)絡安全體系僅靠單一的技術是難以奏效的。在實際應用中，只有根據(jù)實際情況，綜合各種安全技術的優(yōu)點，才能形成一個由具有分布性的多種安全技術構成的網(wǎng)絡安全系統(tǒng)。

三、構建電力企業(yè)網(wǎng)絡安全防范的制度空間

做好網(wǎng)絡信息安全工作，除了采用上述的技術手段外，還必須建立安全管理機制。因為諸多不安全因素恰恰反映在組織管理等方面。良好的管理有助于增強網(wǎng)絡信息的安全性。只有切實提高網(wǎng)絡意識，建立完善的管理制度，才能保證網(wǎng)絡信息的整體安全性。

“三分技術,七分管理”是網(wǎng)絡安全領域的一句至理名言，其原意是：網(wǎng)絡安全中的30%依靠計算機系統(tǒng)信息安全設備和技術保障，而70%則依靠用戶安全管理意識的提高以及管理模式的更新。安全管理是網(wǎng)絡安全中非常重要又常被忽視的一項內容。需要‘管理’到位、‘技術’到位、‘觀念’到位，更需要管理、技術和觀念不斷更新，而且三者要有機地結合起來。

1、完善網(wǎng)絡信息安全的管理機制

（1）網(wǎng)絡與信息安全需要制度化、規(guī)范化。網(wǎng)絡和信息安全管理真正納入安全生產管理體系，并能夠得到有效運作，就必須使這項工作制度化、規(guī)范化。要在電力企業(yè)網(wǎng)絡與信息安全管理工作中融入輸變電設備安全管理的思想，就像管“電網(wǎng)”一樣管理“信息網(wǎng)絡”，制定出相應的管理制度。如建立用戶權限管理制度、口令保密制度、密碼和密鑰管理制度、網(wǎng)絡與信息安全管理制度、病毒防范制度、網(wǎng)絡設備管理流程、設備運行規(guī)程、網(wǎng)絡安全防護策略、訪問控制、授權管理等一系列的安全管理制度和規(guī)定。管理制度具有嚴肅性、權威性、強制性，管理制度一旦形成，就要嚴格執(zhí)行。企業(yè)應組織有關人員對管理制度進行學習，保證制度的落實。

(2)明確網(wǎng)絡與信息安全保證體系中的四個關鍵系統(tǒng)，即安全決策指