安全管理论文论电力工业发展与环境保护的辩证关系.doc

此材料由网络搜集而来，如有侵权请告知上传者立即删除。材料共分享，我们负责传递知识。平安治理论文论电力工业开展与环境保护的辩证关系摘 要:依照电力企业面临的平安风险和征询题,本文提出了信息平安工作开展的一般原则,从信息平安技术上和平安治理上提出理处理平安征询题的思路和方法,最后阐述了信息平安征询题随技术和应用的开展而开展,应在开展中求平安的观点。关键词:信息平安治理对策信息平安随着信息技术的开展而产生,同时其重要性日益凸现出来,信息平安的内涵也随着计算机技术的开展而不断变化,进入二十一世纪以来,信息平安的重点放在了保护信息,确保信息在存储,处理,传输过程中及信息系统不被破坏,确保对合法用户的效劳和限制非受权用户的效劳,以及必要的防备攻击的措施。即强调信息的保密性、完好性、可用性、可控性。一、电力企业信息平安风险分析 随着企业的消费指挥,运营治理等运营活动越来越依赖于计算机信息系统,假如这些系统遭到破坏,造成数据损坏,信息泄漏,不能提供效劳等征询题,则将对电网的平安运转,电力企业的消费治理以及经济效益等造成不可估量的损失,高技术在带来便利与效率的同时,也带来了新的平安风险和征询题。1、电力公司信息平安的主要风险分析信息平安风险和信息化应用情况亲密相关,和采纳的信息技术也亲密相关,电力公司信息系统面临的主要风险存在于如下几个方面:（1）计算机病毒的威胁最为广泛：计算机病毒自产生以来,不断确实是计算机系统的头号敌人,在电力企业信息平安征询题中,计算机病毒发生的频度大,妨碍的面宽,同时造成的破坏和损失也列在所有平安威胁之首。病毒感染造成网络通讯堵塞,系统数据和文件系统破坏,系统无法提供效劳甚至破坏后无法恢复,特别是系统中多年积累的重要数据的丧失,损失是灾难性的。在目前的局域网建成,广域网联通的条件下,计算机病毒的传播更加迅速,一台计算机感染病毒,在两三天内能够感染到区域内所有单位的计算机系统。病毒传播速度,感染和破坏规模与网络尚未联通之时相比,高出几个数量级。（2）网络平安征询题日益突出：企业网络的联通为信息传递提供了方便的途径。企业有许多应用系统如:办公自动化系统,用电营销系统,远程教育培训系统等,通过广域网传递数据。企业开通了互联网专线宽带上网,企业内部职工能够通过互联网方便地搜集获取信息,发送电子邮件等。网络联通也带来了网络平安征询题。企业内部广域网上的用户数量多且难于进展治理,互联网更是连接到国际上的各个地点,什么样的用户都有。内部网,互联网上的一些用户出于好奇的心理,或者蓄意破坏的动机,对电力公司网络上的连接的计算机系统和设备进展入侵,攻击等,妨碍网络上信息的传输,破坏软件系统和数据,盗取企业商业机密和机密信息,非法使用网络资源等,给企业造成宏大的损失。更有极少数人利用网络进展非法的,妨碍国家安定团结的活动,造成特别坏的妨碍。如何加强网络的平安防护,保护企业内部网上的信息系统和信息资源的平安,保证对信息网络的合法使用,是目前一个抢手的平安课题,也是电力企业面临的一个特别突出的平安征询题。（3）信息传递的平安不容无视：随着办公自动化,财务治理系统,用电营销系统等消费,运营方面的重要系统投入在线运转,越来越多的重要数据和机密信息都通过企业的内部广域网来传输。同时电力公司和外部的政府,研究院所,以及国外有关公司都有着许多的工作联络,日常许多信息,数据都需要通过互联网来传输。网络中传输的这些信息面临着各种平安风险,例如被非法用户截取从而泄露企业机密;被非法篡改,造成数据混乱,信息错误从而造成工作失误。非法用户还有可能假冒合法身份,发送虚伪信息,给正常的消费运营秩序带来混乱,造成破坏和损失。因而,信息传递的平安性日益成为企业信息平安中重要的一环。（4）用户身份认证和信息系统的访征询操纵急需加强：企业中的信息系统一般为特定范围的用户使用,信息系统中包含的信息和数据,也只对一定范围的用户开放,没有得到受权的用户不能访征询。为此各个信息系统中都设计了用户治理功能,在系统中建立用户,设置权限,治理和操纵用户对信息系统的访征询。这些措施在一定能够程度上加强系统的平安性。但在实际应用中仍然存在一些征询题。一是部分应用系统的用户权限治理功能过于简单,不能灵敏实现更细的权限操纵,甚至简单到要么都能看,要么都不能看。二是各应用系统没有一个统一的用户治理,企业的一个员工要使用到好几个系统时,在每个应用系统中都要建立用户账号,口令和设置权限,用户本人都记不住众多的账号和口令,使用起来特别不方便,更不用说账号的有效治理和平安了。如何为各应用系统提供统一的用户治理和身份认证效劳,是我们开发建立应用系统时必须考虑的一个共性的平安征询题。（5）实时操纵系统和数据网络的平安至关重要：电网的调度指挥,自动操纵,微机保护等领域的计算机应用在电力企业中起步早,应用水平高,不但实现了对电网运转情况的实时监视,还实现了对电网一次设备的遥控,遥调以及保护设备的远方治理。随着数据网的建立和应用,这些电网监视和操纵方面的系统逐步从采纳专线通道传输数据转移到通过数据网络来传送数据和下发操纵指控令。由于这些计算机系统能够直截了当收理和操作操纵电网一次设备,系统的平安可靠,数据网的平安可靠,信息指令传输的实时性等直截了当关系着电网的平安,其平安等级要求高于一般的广域网系统。同时,这些电网操纵和监视系统中的许多信息又是消费指挥,治理决策必不可少的,需要通过和消费治理局域网互联,将数据传送消费治理信息系统中,供各级领导和各专业治理人员观察,使用。数据网和消费治理局域网的互联带来了不同平安等级的网络互连的平安征询题。（6）电子商务的平安逐步提上议事日程：随着计算机信息系统在电力市场,用电营销,财务治理等业务中的深化应用,电子商务在电力企业的应用开场起步。例如:电力市场系统中发电厂和电网公司之间的报价,电力买卖,电费结算等都将通过计算机信息系统来实现和完成,这能够视为电子商务中常提到的B2B形式。用电营销系统中的电费计费结算,用户买电交费,银电联网代收电费等,是典型的电力公司和用户之间的电子买卖,能够视为电子商务中的B2C形式;以后还有物资采购等方面的电子商务系统。随着电子商务在电力企业中的应用逐步推行和深化,如何保障电子买卖的平安,可靠,即电子商务平安征询题也会越来越突出。 二、处理信息平安征询题的根本原则 统筹规划,分步施行。要建立完好的信息平安防护体系,绝不能一哄而上,必须分清需求的轻重缓急,依照信息化建立的开展,结合信息系统建立和应用的步伐,统一规划,分步建立,逐步投资。1、做好平安风险的评估。进展平安系统的建立,首先必须做好平安情况评估分析,评估应聘请专业信息平安征询公司,并组织企业内部信息人员和专业人员深度参与,全面进展信息平安风险评估,找出征询题,确定需求,制定策略,再来施行,施行完成后还要定期评估和改良。信息平安系统建立着重点在平安和稳定,应尽量采纳成熟的技术和产品,不能过分求全求新。培养信息平安专门人才和加强信息平安治理工作必须与信息平安防护系统建立同步进展,才能真正发挥信息平安防护系统和设备的作用。2、采纳信息平安新技术,建立信息平安防护体系企业信息平安面临的征询题特别多,我们能够依照平安需求的轻重缓急,处理相关平安征询题的信息平安技术的成熟度综合考虑,分步施行。技术成熟的,能快速见效的平安系统先施行3、计算机防病毒系统计算机防病毒系统是开展时间最长的信息平安技术,从硬件防病毒卡,单机版防病毒软件到网络版防病毒软件,到企业版防病毒软件,技术成熟且应用效果特别明显。防病毒软件系统的应用根本上能够防治绝大多数计算机病毒,保障信息系统的平安。在目前的网络环境下,能够提供集中治理,效劳器自动晋级,客户端病毒定义码自动更新,支持多种操作系统平台,多种应用平台杀毒的企业版杀毒软件,是电网公司如此的大型企业的首选。个人版本的杀毒软件合适家庭,小规模用户。4、网络平安防护系统信息资源访征询的平安是信息平安的一个重要内容,在信息系统建立的设计阶段,就必须细心分析,设计出合理的,灵敏的用户治理和权限操纵机制,明确信息资源的访征询范围,制定信息资源访征询策略。关于已经投入使用的信息系统,能够通过采纳增加平安访征询网关的方法,来加强原有系统的用户治理和对信息资源访征询的操纵,以及实现单点登陆访征询任意系统等功能。这种方式根本上不需要改动原来的系统,施行的技术难度相对小一些。关于新建系统,则最好采纳统一身份认证平台技术,来实现不同系统通过同一个用户治理平台实现用户治理和访征询操纵。5、开展信息平安专题研究,为今后的应用做好预备电网实时监视与操纵系统的平安征询题要求更高,技术难度更大,应开展专题研究。国家有关部门和电力企业对电网实时监视与操纵系统的平安征询题高度注重,专门发文要求确保电网二次系统的计算机和网络系统的平安,要实现调度操纵系统,数据网与其他消费治理系统和网络的有效隔离,甚至是物理隔离。6、电子商务平安需要深化研究和逐步应用电子商务的平安牵涉特别多方面,包括严格,平安的身份的认证技术,对涉及商业机密的信息实现加密传输,采取数字签名技术保证合同和买卖的完好性及不可否认性等。这些方面又与信息平安根底技术平台亲密相关,因而平安根底平台的建立关于电子商务的平安应用是至关重要的。目前已经有电子商务的应用系统投入在线使用,我们必须加快对电子商务的平安的研究和应用,否则今后会出现因电子在线买卖不平安,不可靠的而导致电子商务系统无人敢用的场面。7、依照法规,遵照标准,提高平安治理水平信息平安的治理包括了法律法规的规定,责任的分化,策略的规划,政策的制订,流程的制造,操作的审议等等。尽管信息平安”七分治理,三分技术”的说法不是特别准确,但治理的作用可见一斑。三、处理信息平安征询题的思路与对策 电力企业的信息平安治理相对来说依然一个较新的话题,国内其他电力企业也在积极研究和讨论,以下是一些粗浅的看法。1、依照国家法律,法规,建立企业信息平安治理制度国家在信息平安方面发布了一系列的法律法规和技术标准,对信息网络平安进展了明确的规定，并有专门的部门负责信息平安的治理和执法。企业首先必须恪守国家发布的这些法律法规和技术标准,企业也必须依照这些法律法规,来建立本人的治理标准,技术体系,指导信息平安工作。学习信息平安治理国际标准,提升企业信息平安治理水平国际上的信息技术开展和应用比我们先进,在信息平安领域的研究起步比我们更早,获得了特别多的成果和经历,我们能够充分利用国际标准来指导我们的工作,提高水平,少走弯路。信息平安是企业信息化工作中一项重要而且长期的工作,为此必须各单位建立一个信息平安工作的组织体系和常设机构,明确领导,设立专责人长期负责信息平安的治理工作和技术工作,长能保证信息平安工作长期的,有效的开展,才能获得好的成绩。2、开展全员信息平安教育和培训活动平安认识和相关技能的教育是企业平安治理中重要的内容,信息平安不仅仅是信息部门的事,它牵涉到企业所有的员工,为了保证平安的成功和有效,应当对企业各级治理人员,用户,技术人员进展平安培训,减少人为过失,失误造成的平安风险。开展平安教育和培训还应该留意平安知识的层次性,主管信息平安工作的负责人或各级治理人员,重点是理解,掌握企业信息平安的整体策略及目的,信息平安体系的构成,平安治理部门的建立和治理制度的制定等;负责信息平安运转治理及维护的技术人员,重点是充分理解信息平安治理策略,掌握平安评估的根本方法,对平安操作和维护技术的合理运用等;用户,重点是学习各种平安操作流程,理解和掌握与其相关的平安策略,包括本身应该承担的平安职责等。3、充分利用企业网络条件,提供全面,及时和快捷的信息平安效劳山东省电力公司广域网联通了系统内的各个二级单位,各单位的局域网全部建成,在这种良好的网络条件下,作为省公司一级的信息平安技术治理部门应建立计算机网络应急处理的信息发布与技术支持平台,发布平安公告,平安法规和技术标准,提供平安软件下载,搜集平安征询题,解答用户疑征询,提供在线的信息平安教育培训,并为用户提供一个互相交流经历的场所。网络方式的信息效劳打破了时间,空间和地域的限制,是信息平安治理和效劳的重要方式。4、在开展中求平安没有百分之百平安的技术和防护系统黑客技术,计算机病毒等信息平安攻击技术在不断开展的,人们对它们的认识,掌握也不是完全的,平安防护软件系统由于技术复杂,在研制开发过程中不可防止的会出现如此或者那样的征询题,这势必决定了平安防护系统和设备不可能百分百的防备各种已经知道的,未知的信息平安威胁。不是所有的信息平安征询题能够一次处理人们对信息平安征询题的认识是随着技术和应用的开展而逐步提高的,不可能一次就发觉所有的平安征询题。信息平安消费厂家所消费的系统和设备,也仅仅是满足某一些方面的平安需求,不是企业有某一方面的信息平安需求,市场上就有对应的成熟产品,因而不是所有的平安征询题都能够找到有效的处理方案。5、处理信息平安征询题不可能一劳永逸企业的信息化应用是随着企业的开展而不断开展的,信息技术更是日新月异的开展的,平安的需求也是逐步变化的,新的平安征询题也不断产生,原来建立的防护系统可能不满足新情势下的平安需求,这些都决定了信息平安是一个动态过程,需要定期对信息网络平安情况进展评估,改良平安方案,调整平安策略。信息平安是一个伴随着企业信息化应用开展而开展的永久课题。