浅析电力信息系统的安全运行维护和管理

廖小云

摘 要：随着信息技术水平的提升，电力生产和经营管理也呈现出网络化、系统化和自动化的特征，在电力生产和经营等多个环节中已经渗透了网络、数据库和计算机自动控制技术等。电力信息系统的安全运行对供电可靠安全等性能产生直接的影响，因而对其运行维护和管理工作也提出了越来越高的要求。文章从电力信息系统安全运行的重要性为着手点，对其维管现状和维护管理措施分别进行了研究，旨在促进我国电力事业的健康发展。

关键词：电力信息系统；安全运行；维护；管理

电力行业与国计民生息息相关，是我国基础产业之一，且随着我国国民经济水平的提升，市场化运作也逐渐完善。在信息技术水平不断提升的现阶段，电力信息系统的安全运行也随之成为电力企业生产中的重要部分，信息系统的安全性对于电网的安全、稳定和优质运行会产生直接的影响。电力系统是集技术和信息安全管理的系统，具有高度复杂的特点，构建安全稳定的电力信息系统已经受到了社会各界的广泛关注，因此要对其予以高度的重视。

1 电力信息系统安全运行的重要性

在我国电力事业实现不断发展的现阶段，在信息技术的普及应用，电力信息化建设也成为一种发展趋势。电力信息化建设工作是一项复杂的系统工程，在建设过程中会涉及到管理革新、业务流程优化、系统规划、方案设计、系统选型、实施、运行维护等多个环节，构建系统且完整的网络架构是其工作开展的核心内容。在现代化建设时期，信息安全已经被提升到和经济安全、政治安全、文化安全同等重要的战略性地位，特别是在信息安全侵权行为肆意横行以及各种机密被盗事件频繁发生的背景之下，对于信息安全保障更是提出了越来越高的要求，一旦发生信息泄露，不仅会造成严重的经济损失，而且还会威胁社会的稳定，因此，要对电力信息系统安全运行维护和管理工作予以高度的重视。

2 电力信息系统安全运行维管现状

在我国国民经济和科学技术实现飞速发展的当下，电力信息化建设已经成为一种发展趋势，且总体上处于较高的水平；然而，由于受到多种因素的影响，在电力信息系统安全运行维护和管理方面还存在着一些不足之处，对于电力信息化发展起到了阻碍作用，主要体现在以下几个方面：

其一，计算机和网络的安全意识较低，对信息安全的重要性没有实现较好的认识，虽然采取了一些必要的措施，但大多都是在出现网络安全事故之后才去解决和弥补，一些网络管理工作人员的自身水平有限，其所制定的应急预案往往不能够发挥实际的作用。

其二，尚未建立起和电力特征相符合的计算机信息安全机制，在安全策略和技术等信息化建设方面没有投入足够的人力、物力和财力，一些网络设备仍然停留在初始阶段，没有对其进行及时的更新。

其三，电力信息系统和外界互联网相连接，在计算机局域网的建设工作上并没有形成统一的规划设计，检查工作的开展也只是单纯的对终端系统登录予以检查，使得信息安全常常会受到如病毒、木马、黑客等网络外部的威胁。

其四，数据库数据和文件的存储保护机制还有待实现进一步的健全，虽然目前已经开发了商业软件和硬件系统，通过口令等方式对用户的身份予以认证，但是很容易被破解，并没有从根本上确保电力信息系统的运行安全。

3 电力信息系统安全运行维护和管理

3.1 电力信息系统的安全运行维护

（1）病毒的预防与控制

计算机病毒是威胁电力信息系统安全运行的重要影响因素，其具有隐藏性、复制性、潜伏性等特点，一旦爆发，将会对信息安全造成严重的不利影响，特别是新型病毒的出现。因此，电力信息系统安全运行的维护首先应该强化对病毒的预防与控制，从防止、恢复、监控和强制这四个环节对病毒进行分析和管理，从而抑制病毒的爆发次数；同时，病毒从一台设备传染到其他设备之间通常需要一段时间的空窗期，因此要求技术管理人员在这个时期当中及早的发现病毒，抑制其扩散，避免造成设备大面积的运行瘫痪。

（2）构建防火墙体系

电力信息系统防火墙体系的构建主要包括了访问控制体系、防火墙控制体系和配置硬件防火墙等。防火墙的实质是一种技术性措施，其具有保护计算机网络和抵御病毒入侵等能力，分为软件防火墙和硬件防火墙两种，在网络使用的过程当中为了阻止非法访问而构建起来的一层安全屏障，对信息的输入和输出同时实现了有效的控制；对防火墙进行定期的升级，对其数据进行不定期的备份，再加之对其有效性和实用性进行必要的检验，能够将不允许进入网络的用户隔绝在外，以此来保证电力信息系统的安全运行。

3.2 电力信息系统的安全运行管理

（1）创新设备运行管理方法

电力设备的正常运行是保证电力信息系统安全运行的基础，加强对电力信息系统安全运行的管理力度，需要对设备运行管理方法予以创新。首先，要对老化的设备进行及时的更新，并购买质保服务，从而降低电力信息系统运行的风险；其次，借鉴电网一次系统设备管理和二次系统设备管理的工作经验，对现存电力系统信息化设备的管理工作予以优化和完善；再次，数据在信息系统中占据着十分重要的地位，信息系统运行安全也可以说是数据的安全，因此要对数据进行定期的备份；最后，构建电力信息系统设备安全运行的预警机制，将管理作为中心，从而实现在线检修和事先预防。

（2）加强设备信息化建设

加强设备的信息化建设，是保证电力信息系统安全运行的有效措施，主要包括以下几方面的内容：其一，在进行电力信息化规划和建设工作的过程中，需要坚持协调统一的原则，注重各个部门之间的互动性，并结合实际情况对电力信息系统的需求进行全面的分析，借助物理模型和逻辑模型进行模拟，为了实现信息的高效传输，应该根据业务流程划分子系统。其二，互联网结构和通信协议实现合理的设置，保证资源能够实现实时的交换与共享，并做好人机操作界面的设计工作，使得每一条数据信息都可以实现有效的控制。

（3）强化电力信息技术的管理

电力信息系统安全运行管理工作的开展还应该强化对信息技术的管理。一方面，要做好对技术人员的培训教育工作，使得其真正的认识到信息系统安全运行的重要性，提高其自身的责任意识和技能水平；另一方面，加大对设备的管理力度，对于服务器、路由器和主干交换机等实现集中管理，做好设备的防水、放火和防潮等措施；对网络集成方案实现规范化的设计，从而提高电力信息处理的规范性、实效性以及准确性，为管理人员提供决策辅助信息。

4 结束语

通过以上的论述可知，电力信息系统的安全运行不仅是电力生产的安全稳定经济优质运行的基础保证，且还关系着国家电力事业的发展。从电力信息系统安全运行维管现状来看，由于受到多种因素的影响，其中还存在着网络安全意识不高、网络外部威胁严重、安全保护机制不健全等问题，造成了电力信息安全构成严重的威胁；为了切实提高电力信息系统运行的安全性，可以从构建防火墙、加大病毒的防控、开展安全教育培训、强化设备规范化管理以及优化预警体系等方面加以着手，从而推动我国电力事业的可持续发展。

参考文献

[1]李杰，邹海英，李泽宇.电力企业信息系统运行维护标准化管理探讨[J].中国新技术新产品，2012（21）：96-97.

[2]杨春梅.电力信息系统运行维护管理中自动化处理技术分析[J].信息与电脑（理论版），2014（10）：78-79.

[3]王电钢，李凡，黄林，等.云桌面在电力企业信息系统安全运维管理中的应用[J].电力信息与通信技术，2016（01）：110-113.

[4]王玲玲.深化实施电力信息安全运行管理保障浅析[J].企业技术开发，2014（36）：83+99.