浅谈电力信息系统安全分析与思考.doc

书山有路勤为径学海无涯苦作舟。浅谈电力信息系统安全分析与思考论文关键词：电力企业信息系统信息安全论文摘要。电力企业是最早实现生产经营信息化的企业之一电力信息系统安全是电网安全运行和可靠供电的保障。本文在分析研究电力信息系统安全的现状基础上提出了电力信息系统安全保障的建设规划。近年来随着通信技术和信息技术的飞速发展信息网络已经渗透到社会每一个角落。电力企业是最早实现生产经营信息化的企业之一电网调度自动化、网络运营市场化和管理现代化等都与电力信息系统密切相关电力负荷控制、mis、资费管理、客户服务等信息网络技术也成功应用到各级电力企业。同时网络的负面影响也渗透到电力企业生产的各个方面对电力系统的安全稳定、优质运行构成了严重威胁。电力信息系统安全和电力生产安全同等重要是国家安全的重要组成部分。因此研究信息安全技术建立电力信息系统的安全防护体系和安全模型对确保电力系统安全稳定、经济优质运行加速实现“数字电力系统”的进程具有重要的现实意义是当前电力信息系统建设中亟待解决的大问题。1电力信息系统安全需求一个全面、合理的电力信息系统安全体系和模型应该满足下列安全需求。1.1机密性即确保信息仅对被授权者可用。信息的保护通过确保数据被限制于授权者（这里通过可审性来配合）使用另外还应考虑信息所在的形式和状态是物理的纸面形式、电子文档形式还是传输中的介质形式。1.2完整性是指数据不以未经授权方式进行改变或损坏的特性。电力企业的许多开放系统应用都有依赖于数据完整性的安全需求。完整性同样应考虑信息所在的形式和形态。1.3可用性指确保被授权用户在需要时可以访问系统中的信息和相关资产不会因自然或人为原因使系统中信息的存储、传输或处理延迟或者系统服务被破坏、被拒绝达到不能容忍的程度。1.4可控性指授权机构对信息的内容及传播具有控制能力可以控制授权访问内的信息流向以及方式。1.5不可抵赖性也称信息的可确认性是传统社会的不可否认需求在信息社会的延伸。不可抵赖性包括证据的生成、验证和记录以及在解决纠纷时随即进行的证据恢复和再次验证。1.6可审性可审性不是信息自身的安全需求不能针对攻击提供保护但具有信息的责任需求和他安全需求相结合使之更加有效。虽然可审性需求会增加系统的复杂性降低系统的使用能力。但是其事后可追查这一特性在电力信息系统安全中是重要的。以上六个方面是保证信息系统的信息安全最基本的需求它们互不能蕴含。2电力信息系统面临的威胁和存在的问题2.1面临的威胁电力信息系统面临的威胁来自各个方面。归结起来主要包括以下几个方面。（1）系统组件固有的脆弱性和缺陷。电力信息系统组件在设计、制造和组装中可能留下各种隐患：①电力信息系统硬件组件的安全隐患这种问题多数来源于设计。②软件组件的安全隐患来源于软件设计和软件工程实施中的遗留问题。③基于tcp／ip协议栈的因特网在设计之初只考虑了互联互通和资源共享的问题无法兼容解决来自网际的大量安全问题。（2）自然威胁。自然威胁是不以人的意志为转移的不可抗拒的自然事件如地震、雷击、洪灾和火灾等。（3）意外人为威胁。这是一类具有各种不确定因素（如不正确的操作、配置、设计或人员的疏忽大意）综合时偶然发生的安全威胁。不是有人故意造成的但是发生的概率大产生的损失也可能是非常巨大、无法挽回的。（4）恶意人为威胁。恶意的人为威胁包括欺诈或偷窃、内部员工的恶意破坏、怀有恶意的黑客行为、恶意代码、侵犯他人个人隐私等行为。2.2电力信息系统存在的问题电力信息系统安全在过去几年虽然已经取得了长足发展但是在信息系统的规划、建设和运行维护过程中需要研究和解决的问题还很多。分析现状笔者认为电力信息系统目前存在的问题主要表现在：（1）人员信息安全意识薄弱；（2）信息安全管理机制不完善；（3）系统边界安全防护薄弱安全隐患依然存在；（4）缺乏安全体系和可评估的安全模型等几个方面。3电力信息系统安全的建设通过分析针对电力信息系统目前存在的问题我们应该结合企业自身的特点坚持“安全第一防御为主”方针有目的地、合理地设计电力信息系统安全体系和模型建立健全与信息化相适应的信息安全保障、监督体系积极防御和综合防范信息技术风险增强信息系统安全预警、应急处理和灾难恢复能力以确保满足基本安全需求。3.1建立健全信息安全工作机制切实加强组织和领导把信息安全纳入电力安全生产体系坚持一手抓信息化建设一手抓信息安全保障工作。各级主管领导要亲自研究、协调处理信息安全l_日]题健全