电力系统信息安全日常运维标准化管理体会

吕垚

摘要：近年来，我国电力工业发展态势良好，供电体系逐步完善，智慧電网基础设施逐步完善。为更好地保障各供电系统安全高效运行，有必要完善供电系统网络信息安全的日常维护和管理方法。考虑到我国日常运行维护的供电系统网络信息安全现状，还存在一些问题和不足。为了更好地处理这些问题，需要从相关技术方面进行详细分析和目标管理。在此基础上，开展供电系统信息内容安全运维以及规范化管理的科学研究，确保供电系统网络信息安全管理效率的合理提高，从而提高供电系统的网络信息安全管理效率以及电网的整体安全系数。

关键词：电力系统信息;安全运维;标准化

随着智能化电网建设的持续发展趋势，网络信息安全的必要性日益凸显。为此，国家电网公司不仅出台了各项网络信息安全管理制度、奖惩办法，还以多种管理方式与企业信息化管理和运维管理人员签署了《信息安全承诺书》文件，将企业信息化管理与运维管理人员工作现状相结合，提高网络信息安全系数。然而，如何规范网络信息安全管理方式，是信息内容管理者应该考虑和关心的问题。电力工程信息管理系统安全工作坚持“分级、分类、分域”整体保障措施，落实信息管理系统安全等级保护规章制度，落实“安全系统分区、互联网安全专用”。

一、信息系统和标准化管理的概述

对于电力企业来说，采用专业的核心理念有效管理信息资源是一项非常关键的日常工作，使多媒体通讯与信息技术紧密相连。数字化管理需要信息化管理系统的维护，这是电力行业的重中之重，也是公司发展前景的重要推动力。根据不同的目标规定，以不同的方式和层次来解决收集到的数据是信息资源利用和开发设计的全过程。在这个环节中，信息内容由混乱变为有序，挖掘浅层信息的深度和广度，最终加工成相关产品供客户使用。可见，信息管理系统的基本建设是以信息内容的集中统一为基础的。在供电企业的整体管理方法过程中，信息内容是操纵企业生产经营的主要因素，方案的修改在于信息内容的反馈，管理方法的实施也受到信息内容的制约。在电力工程公司管理的全过程中，公司应严格遵循国家标准和规范，必须建立一套严格的技术、管理、操作等标准。

二、电力企业在信息系统管理中所存在的问题

（一）信息运维工作流程无规律

为了有效利用当前电力工程不断的发展趋势。在我国供电系统中，应用信息化供电系统，迅速建立了管理信息系统。虽然电力系统信息化管理工作效率有所改善，数字化管理已得到有效利用，但其他层面的相应工作尚未开展。尽管创建了数字化管理，但电力公司的管理理念并没有相应更新，很多电力公司忽视了信息安全管理，工作过程中还存在很多随意性，没有充分发挥实际作用，信息系统安全隐患也显著增加。

（二）执行操作的区别

在电力系统日常运维信息安全中，工作过程随机性很强，实施措施和日常任务没有建立操作规范，日常运维服务人员的实际操作和个人行为当然是不统一的。在具体工作方面，由于没有对员工实际操作进行正确指导，无法保证实际操作的合理化，很容易造成操作失误等工作疏忽，危害网络信息安全。同时，由于缺乏明确统一的规范，在日常运维中，员工一般只根据自己的经验来开展工作，每个员工对工作的内容都有不同的认知，实际过程中不可避免地出现失误。以计费任务为例，不同的员工对这个任务有不同的理解。有些人专注于填写特定的工作程序，也有人认为应记录特定的任务。这就很可能会导致后续的重大问题，例如工作不够全面或人员组织不够明确。

（三）跨专业发票缺乏专业性和合理性

跨专业发票是供电系统日常运行中的普遍现象，也非常容易造成安全隐患。根据电力工程系统优化保障机制，如信息内容安装设备、互联网建设等与信息化管理相关的实际操作，运维管理人员必须出具并填写操作票，以确保其有效、规范。这种智能管理系统虽然本身合理，但并不适合数字化管理。运维管理人员在进行设备安装等实际操作时必须申请生产制造智能管理系统的操作票，但生产制造智能管理系统的关键是为电力生产提供管理服务，负责审批、签发等。一些实际操作是通用的。它由实际操作配电站的专业人员执行。这类员工虽然非常精通企业生产管理，但并不了解与信息管理相关的信息内容，无法将信息内容运维管理工作的岗位职责与安全法规规定的专业信息内容相结合。

（四）安全措施的顺序过于随意

由于电力系统生产经营中威胁人身和设备安全的因素很多，维护工作仍是一项具备一定挑战性的工作，安全风险的发生是不可避免的，尤其是在信息管理、运维管理中。因此，在进行信息化管理、运维管理之前，实际运营人员应整合各种信息内容，分析风险防控措施，并以此为依据，制定合理的安全防范措施，消除安全风险，提高工作安全系数。但由于供电公司信息内容运维管理单位在制定安全防范措施时找不到明确的控制规范，运营商往往对相应安全措施进行随意分类，无法达到准确的效果。由于安全措施与危害点不对应，审查工作不仅明确了安全措施的合理性，还明确了安全点，这自然会大大增加工作量。

三、推进电力企业信息系统运行维护的管理体系的建立

（一）使用环境模拟的风险点分析

风险点分析应在设备正常运行的前提下，结合各项信息化运维工作的具体内容进行，通过分析工作过程，准确推断风险防控措施的详细原因，并据此找出风险防控措施。由于安全防范和环境监测系统是风险防控分析最有效的对策，因此非常有必要分析基于环境监测系统的信息内容运维管理的风险防控措施。其他信息化管理、运维管理工作的内容与环境监测系统有较大区别。以下是电源维护任务的相关过程：首先关闭整个电源系统，取出主机电池，确保整个系统处于完全断电状态，然后重新安装准备好的新主机和电池，给电源系统上电进行测试，标记并安全布线。随后分析风险点并清理场地，然后开展环境模拟工作。一般而言，此类作业的风险防控措施主要包括机械设备组停电、机械设备常见故障、充电电池短路故障等。因此，可以联系相关物业管理机构，对主机房系统软件进行维护，悬挂安全标志，查看充电电池四周并清除污垢，选择绝缘材料和运输专用工具等对策。

（二）建立完善的企业信息系统运维体系

在供电公司信息管理系统维护的全过程中，建立规范的系统管理至关重要。可以促进管理能力的提升，并在一定程度上促进高科技资金对信息管理系统的投入。在建立规范的管理体系的过程中，可以提高电力行业各机构的一体化运作，完成各单位之间的资源共享，完成信息对称，进一步提高电力工程信息资源的利用率，促进电力行业的发展，完善行业信息综合管理系统。信息管理系统集成是指基于服务支撑的信息管理系统的集成调整，以满足不同用户的需求，从而大大提高信息系统的实用性。

（三）通过教育提高标准化

针对信息系统管理过程中信息质量低、信息意识弱的问题，应及时处理信息的不对称性，提高信息内容的质量和利用率，提高工作人员的工作水平。因此，必须进行相应的学习和培训，摒弃传统工作模式中存在的弊端，规范工作思路，开拓创新，不断吸收标准化专业知识，让多层次的员工都能接受不同层次的学习和培训，不断提高工作人员的专业水平。

结语

总体来看，当今供电系统网络信息安全问题不断从各个方面涌现。规范管理是保障供电力系统网络信息安全、处理网络信息安全问题的合理途径。除了网络信息安全的实际运行和管理方法，其风险分析、防控措施等领域都具有规范工作等作用。因此，电力企业应在日常运维管理中打造规范化管理，有力保障供电系统的网络信息安全。

参考文献：

[1]余秀丽，刘茜，周志虎.浅析电力系统信息安全日常运维标准化管理[J].信息通信，2014，000（009）：129-130.

[2]程扬.浅谈电力系统信息安全日常运维标准化管理[J].中国科技纵横，2018（7）：2.