四、電力行業(yè)提升信息安全水平的措施

電力行業(yè)信息安全水平的提高，主要通過安全技術(shù)和安全管理實現(xiàn)，以電力行業(yè)信息安全運(yùn)行的現(xiàn)狀為背景，提出提高信息安全水平的措施。

1、安全技術(shù)

安全技術(shù)是支持電力行業(yè)信息安全傳輸?shù)挠残约夹g(shù)，確保電力行業(yè)的安全狀態(tài)，體現(xiàn)安全建設(shè)的價值。

1.1 掃描技術(shù)

掃描技術(shù)的對象為電力系統(tǒng)內(nèi)的全部協(xié)議設(shè)備，以TCP/IP為主，例如：Web服務(wù)器、交換機(jī)等，掃描技術(shù)實行時，并不是遵循單一原則，而是通過多個方向，實行全面掃描，最終生成安全日志，便于管理者評價信息的安全水平。

1.2 備份技術(shù)

數(shù)據(jù)是電力行業(yè)信息系統(tǒng)的主體，關(guān)系到企業(yè)的運(yùn)營和效益，信息系統(tǒng)遭遇攻擊后，部分?jǐn)?shù)據(jù)處于缺失狀態(tài)，無法在短時間內(nèi)恢復(fù)，因此利用備份技術(shù)，防止數(shù)據(jù)癱瘓[4]。通過備份技術(shù)，實現(xiàn)數(shù)據(jù)完美備份，在數(shù)據(jù)遭遇攻擊時，制定合理的容錯方案，滿足電力信息系統(tǒng)的實際需求。

1.3 審計技術(shù)

審計技術(shù)在信息安全建設(shè)中，起到跟蹤作用，提供有價值的線索，便于管理者找出威脅信息安全的因素[5]。例如：設(shè)置登錄密碼，同時借助硬件識別途徑，即USBKey，提高系統(tǒng)訪問的安全能力。

1.4 數(shù)據(jù)庫技術(shù)

數(shù)據(jù)庫中涉及大量的存儲數(shù)據(jù)，綜合引用多項訪控策略，合成數(shù)據(jù)庫技術(shù)，加密數(shù)據(jù)庫，防止數(shù)據(jù)庫被惡意攻擊。

2、安全管理

2.1 密碼管理

信息安全方面，具備諸多使用密碼，細(xì)化分類并管理密碼，更新系統(tǒng)后，及時修改密碼，嚴(yán)格杜絕保留默認(rèn)密碼或使用規(guī)則密碼，做好人員安排工作，一旦內(nèi)部人員調(diào)度，立即更改密碼，防止密碼被無故泄漏。

2.2 人員管理

在工作人員群體中，樹立安全意識，防止信息泄露，保障工作人員掌握正確的使用方法，避免為信息運(yùn)行，埋下安全隱患，定期檢測信息環(huán)境，有效管控信息系統(tǒng)，提高安全水平。

2.2 技術(shù)管理

技術(shù)是電力網(wǎng)絡(luò)系統(tǒng)運(yùn)行的基礎(chǔ)，加強(qiáng)對技術(shù)管理，提高網(wǎng)絡(luò)系統(tǒng)性能，合理搭配技術(shù)運(yùn)行，制定技術(shù)管理計劃，定期針對系統(tǒng)技術(shù)做運(yùn)行調(diào)查，排除無效技術(shù)，提升技術(shù)性能。

結(jié)束語：

電力行業(yè)的運(yùn)行處于系統(tǒng)、復(fù)雜的環(huán)境內(nèi)，各類技術(shù)與設(shè)備的綜合應(yīng)用，維持電網(wǎng)系統(tǒng)的高效運(yùn)行，在網(wǎng)絡(luò)與信息環(huán)境的參與下，促使電力行業(yè)面臨來自網(wǎng)絡(luò)的攻擊，引發(fā)電力信息的安全事故。結(jié)合網(wǎng)絡(luò)與信息在電力行業(yè)中的運(yùn)行情況，加強(qiáng)對安全措施的利用，提高安全水平，一方面發(fā)揮安全價值，提高電力行業(yè)的運(yùn)行能力，另一方面保護(hù)電力企業(yè)的電網(wǎng)系統(tǒng)，體現(xiàn)安全性能。