《安全管理环保》之论电力工业发展与环境保护的辩证关系

1、论电力工业发展与环境保护的辩证关系摘要根据：电力企业面临的安全风险和问题，本文提出了开展信息安全工作的一般原则，从信息安全技术上和安全管理上提出了解决安全问题的思路和方法，最后阐述了信息安全问题随着技术和应用的发展而发展，在发展中应寻求安全的观点。关键词：信息安全管理对策信息安全是随着信息技术的发展而产生的，其重要性越来越明显，信息安全的内涵也随着计算机技术的发展而不断变化，进入21世纪后，信息安全的重点是保护信息、存储和处理信息，传输过程和信息系统受到破坏即强调信息的机密性、完整性、可用性和可控性。一、电力企业信息安全风险分析企业生产指挥、经营管理等经营活动越来越依赖计算机信息系统。 这些系

2、统受到破坏、数据损坏、信息泄露、无法提供服务等问题，给电网的安全运行、电力企业的生产管理和经济效益等带来了不可估量的损失，高科技既带来方便和效率，又带来了新的安全风险和问题。1、电力公司信息安全的主要风险分析信息安全风险和信息化的应用情况密切相关，与采用的信息技术密切相关，电力公司信息系统面临的主要风险存在于以下几个方面：(1)计算机病毒的威胁最广泛：计算机病毒发生以来，是计算机系统的最大敌人，在电力企业的信息安全问题上，计算机病毒的发生频率很大，影响方面很广，而且破坏和损失也是所有的安全问题病毒感染引起网络通信的阻塞，系统数据和文件系统被破坏，系统无法提供服务或被破坏后无法恢复，特别是在系统

3、中累积多年的重要数据的丢失是毁灭性的。目前局域网已建成，在广域网连通条件下，计算机病毒的传播更快，一台计算机能感染病毒，在两三天内感染区域内所有单位的计算机系统。 病毒的传播速度，感染和破坏的规模，比没有网络连接的时候在几个级别上高。(2)网络安全问题日益突出：企业网络连通为信息传递提供了方便的途径。 企业有：办公自动化系统、电信营销系统、远程教育培训系统等多种应用系统，通过广域网传输数据。 企业开设了互联网专线宽带互联网，企业内的员工可以通过互联网简单地收集信息，发送电子邮件等。互联网连接也带来了网络安全问题. 企业内的广域网上的用户数量多，管理困难，互联网连接着国际等任何地方，什么样的用户

4、都有。 内部网、互联网上的一部分用户出于好奇或有意破坏的动机，对电力公司网络上连接的计算机系统和设备进行入侵、攻击等，影响网络上的信息传输，破坏软件系统和数据此外，极少数人利用网络作弊，影响了国家的稳定团结活动，造成了不良影响。如何加强网络安全保护，保护企业内部网络上的信息系统和信息资源的安全，保证信息网络的合法使用，是目前流行的安全课题，也是电力企业面临的非常突出的安全问题。(3)信息传递的安全不可忽视：通过办公自动化、财务管理系统、电信营销系统等生产，重要经营系统在线运营，越来越多的重要数据和机密信息通过企业内部广域网传输。 同时，电力公司和外部政府、研究所、海外相关公司有很多工作联系，日

5、常的很多信息、数据都需要通过互联网传输。网络上传输的这些信息被非法用户截取，泄露企业秘密等，面临着各种安全风险，被非法篡改，数据混乱，信息错误，导致工作错误。 非法用户可能伪造合法身份，发布虚假信息，给正常的生产经营秩序带来混乱，造成破坏和损失。 因此，信息传播安全越来越成为企业信息安全的重要一环。(4)加强用户认证和信息系统访问控制是当务之急：企业内的信息系统通常被特定范围的用户使用，信息系统中包含的信息和数据也只对一定范围的用户开放，未经授权的用户不能访问。 因此，在各信息系统中设计用户管理功能，在系统中建立用户，设定权限，对用户对信息系统的访问进行管理控制。 这些措施可以在一定程度上提高

6、系统的安全性。 但是，在实际应用中还存在一些问题。一种是，一些应用系统的用户权限管理功能太简单，不能灵活地实现更细致的权限控制，既不能简单地看到也不能看到。 第二，在每个应用系统没有统一的用户管理，企业的员工用于某些系统时，在每个应用系统中建立用户帐户、密码和设置权限，用户自己不记得很多帐户和密码如何为各应用系统提供统一的用户管理和身份认证服务，是我们在开发建设应用系统时需要考虑的共同安全问题。(5)实时控制系统和数据网络的安全很重要：电网调度指挥、自动控制、微机保护等领域的计算机应用在电力企业很早就开始，应用水平高，不仅对电网运行情况进行实时监视，而且对电网一次设备的远程控制随着数据网的建设

7、和应用，这些电网监测和控制方面的系统逐渐使用专线通道传输数据，通过数据网传输数据，发出举报。 由于这些计算机系统可以直接管理和操作电网一次设备，系统安全可靠，数据网安全可靠，信息指令传输的实时性等直接关系到电网安全，其安全水平比一般广域网系统高。同时，这些电网控制和监控系统的很多信息都是生产指挥，管理决策不可或缺，通过与生产管理局域网的连接，将数据传输给生产管理信息系统，供各级领导和各专业管理者查看和使用。 数据网络和生产管理LAN的互连带来了不同的安全级别的网络互连的安全问题。(6)电子商务安全提出了议事日程：随着计算机信息系统在电力市场、电气营销、财务管理等业务中的深入应用，电子商务开始在电力企业中的应用。 例如：电力市场系统的发电站和电力公司之间的报价、电力交易、电费结算等通过计算机信息系统实现，完成可以认为是电子商务中常用的B2B模型。 在典型的电力公司