谈电力信息网络安全体系隐患分析及防御策略

吕晓霖 冯晓亮

【摘 要】随着电力行业信息化的不断发展，信息安全面临日益严峻的考验。电网是关系到我们每天正常生活的，如何确保供电系统的正常安全运行是十分重要的。本文阐述了电力信息网络安全体系，分析了电力信息网络安全隐患问题，提出了防御策略。

【关键词】电力企业 信息网络安全体系 隐患分析 防御策略

电力企业的信息安全不仅影响着其自身的网络信息的化建设进程，也关系着电力生产系统的安全、稳定、经济、优质运行。所以，强化信息网络安全管理，确保电力信息网络的安全性，保证业务操作平台能够稳定、可靠的运行具有重要意义。

1 电力信息网络安全体系

信息网络安全指的是为数据处理系统建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露。

2 电力信息网络安全体系存在的隐患分析

2.1 系统漏洞。电力企业使用的都是微软所开发的Windows操作系统。由于一个计算机操作系统过于庞大、复杂，所以它不可能第一次性地发现并解决所有存在的各种漏洞和安全问题，这需要在我们的使用当中不断地被完善。这些长久存在或是刚被披露的漏洞，易造成对企业信息网络安全的威胁。

2.2 黑客的恶意攻击。在这些攻击行为当中，一部分是主动的进行系统破坏或是更改、删除重要的信息，另一部分是被动的进行监听，窃取电力企业内部网络交流信息，导致信息外泄。……