摘要：隨著社會經濟的快速發展，人們日常生活及企業生產對電力資源在供應總量及質量方面的要求越來越高。電力企業通過構建信息系統，極大地提升了電力企業各項管理工作的水平，有效地促進了電力企業生產力及生產效率的提升。文章對某供電局信息系統存在的主要安全問題進行了分析，并提出了電力企業信息系統安全運行管理的有效措施。
　　關鍵詞：電力企業;信息系統;安全運行管理措施;電力資源;供電局
　　隨著網絡信息化技術時代的到來，網絡信息技術在社會各領域的廣泛滲透及應用，給各領域建設事業的發展帶來積極的推動作用。作為與人們日常生活息息相關的電力領域，信息化技術手段的廣泛應用，龐大的電力企業信息數據實現系統化，對于規范其信息管理，實現電力企業生產效率及管理水平的提升，有著舉足輕重的作用。然而，電力企業信息實現系統化管理在取得顯著成效的同時，其面臨的電力企業信息安全問題也不斷暴露出來，電力企業信息的不安全不僅極大地威脅著電力企業未來的健康可持續發展，同時由于我國電力企業自身的國有企事業單位的特性，使得其相關重要電力信息將涉及國家機密，因而電力企業信息的不安全將在一定程度上上升為國家信息安全問題，因此加大對電力企業信息系統安全運行管理的相關研究，有著積極意義。下文將就某供電局信息系統存在的主要安全問題進行詳細分析，并在此基礎上，提出電力企業信息系統安全運行管理的有效措施。
　　1 電力企業信息系統存在的主要安全問題
　　1.1 系統固有缺陷
　　由于電力企業信息系統的構建尚處于不斷發展完善階段，隨著信息技術手段的發展進步，其信息系統也處于不斷更新換代的過程中，然而由于種種原因，電力企業信息系統在設計生產及安裝等一系列過程中依然存在諸多的系統固有的安全隱患問題。比如，TCP/IP協議設計存在的安全隱患以及系統軟硬件存在的安全隱患等，這類安全問題都屬于系統本身原因而導致的安全隱患，其對于電力企業信息系統的安全構成重大威脅，因此在系統技術方面不斷創新，不斷完善系統各環節及組件存在的缺陷，對于提升電力企業信息系統的安全運行管理水平有著積極作用。
　　1.2 缺乏規范的管理
　　雖然隨著電力信息系統安全問題的不斷暴露及其引發的嚴重后果給電力企業相關領導帶來了巨大的震撼，從而加大對電力信息系統安全運行管理的重視，然而在電力企業信息系統管理過程中，依舊存在相關管理人員疏忽大意、部分操作人員不按照相關標準規范執行管理系統管理工作的情況，導致電力信息數據沒有進行及時的備份工作，出現丟失等情況，嚴重地威脅著電力企業的信息安全。
　　1.3 安全意識淡薄
　　雖然當前電力企業已加大了對電力信息系統的重視程度，然而依舊有部分工作人員對信息系統安全管理缺乏足夠的認識，工作中粗枝大葉，一旦出現問題就相互推諉的情況十分普遍。因安全意識缺失導致的系統安全問題時有發生，如有的工作人員在明知系統出現漏洞時，由于其對系統安全的認識不足，導致其不及時進行打補丁處理或是采取其他不當處理，從而引發信息安全問題;還有部分工作人員在使用U盤拷貝相關信息時，沒有意識到信息安全問題，而出現泄漏的情況，其嚴重地威脅著電力企業信息系統的安全。
　　1.4 人為惡意破壞
　　電力信息的系統化構建在極大地提升電力企業信息管理效率的同時，也給其信息安全帶來重大隱患，部分不法分子出現商業競爭或其他目的，采取植入病毒或黑客入侵的方式，盜取、篡改電力信息系統中的信息，這對電力企業信息系統構成重大威脅。
　　2 電力企業信息系統安全運行管理的有效措施
　　對電力企業信息系統的安全運行進行有效管理，可以從技術安全方面以及管理安全方面的措施著手。
　　2.1 技術安全措施
　　2.1.1 強化網絡基礎建設。電力信息系統的安全，在很大程度上受網絡運行環境的穩定性影響，因此加大電力企業網絡基礎設施建設，對于提升信息系統安全有著重要作用。在電力企業的機房中，必須配備完善的輔助應急設施，如視頻監控系統、自動報警系統以及應急滅火器、防雷接地裝置等。同時要對機房及配電間等場所進行定期檢查和維護，確保其室內濕度及衛生達到相關標準，其UPS及空調的運行情況也要做好實時監控及定期的檢查維護工作。此外，在進行電力企業的網絡建設時，應盡量使其傳輸網絡設置成網狀，并有迂回空間，從而避免因為單節點出現故障而導致整個網絡及系統癱瘓情況的發生，優化電力信息系統的網絡運行環境。
　　2.1.2 加強網絡防護技術應用。為了保障電力信息系統的安全運行，可以在信息系統中安裝IDS、IPS以及VPN等技術系統等，以加強其網絡防護能力。入侵防御系統，其功能是在電力企業內部網路間，為了保障各內部網絡間的獨立性，建立一層保護，從而有效地將各網絡隔離開來，降低信息安全風險。入侵檢測系統的功效是在不影響系統網絡質量的情況下，對全部傳輸數據信息進行檢測，從而將植入病毒及木馬的數據信息攔截下來，保障系統信息安全。VPN技術是一種虛擬專用網絡技術，該技術可以實現電力企業關鍵信息在公共網絡上的安全傳輸。
　　2.1.3 統一各級電力企業信息系統安全軟件。在系統安全軟件的安裝方面，供電局及各級供電企業等應統一使用相同的安全防護軟件，實現信息監測系統、內部網絡檢測系統以及殺毒系統等的統一化，同時各級別電力企業能統一進行安全軟件的更新，做到步調一致，從而提升信息系統的安全性。此外，各級電力企業應設置專職崗位負責信息系統的安全運行管理，對系統進行實時監控，及時安裝和升級相應安全軟件，避免非法訪問情況的發生。
　　2.2 安全管理
　　2.2.1 提升工作人員的安全意識。良好的信息安全意識對于提升電力企業信息系統的安全有著積極的保障作用，因此電力企業相關領導應定期組織員工開展信息系統安全運行管理的相關培訓，強化員工對信息系統安全運行重要性的認識，提升其信息安全意識，在電力企業中構建良好的信息安全氛圍。同時，電力企業相關部門還要制定一套科學合理的信息系統網絡安全管理條例，以規范工作人員的管理行為，從而提升電力企業信息系統安全管理的水平。
　　2.2.2 完善管理及考核制度。電力企業相關領導應加快信息系統安全管理相關制度的建設及制定工作，制定一套完善的可操性強的安全管理制度，嚴格規范工作人員的管理工作，明確各部門職能，將責任具體化到個人。此外，還要嚴格考核制度，引入競爭機制，對于在信息系統安全管理中表現優秀的員工，要予以相應獎勵，對于考核不合格的員工，要予以相應處罰，以提升工作人員的工作積極性，從而提升電力企業信息系統安全運行管理的水平。
　　3 結語
　　由以上可以看出，電力企業信息系統的安全運行對于電力企業的信息安全及未來的健康可持續發展等都有著重要意義，因此加大對電力企業信息系統安全管理的相關研究有著積極意義。
　　[1] 張敏.電力企業信息系統安全防護措施探討[J].計算機光盤軟件與應用，2013，(4).
　　[2] 黨林.電力企業信息系統數據的安全保護措施分析
　　[J].電子技術與軟件工程，2013，(17).
　　[3] 張倩，邱曉麗，張青青.電力企業信息系統安全管理研究[J].電子技術與軟件工程，2014，(24).