崔旭
国网黑龙江省电力有限公司 黑龙江哈尔滨 150000
在我国国民经济组成当中,电力系统具有无可替代的作用,并且在助力社会发展和进步当中具有重要意义,随着科技的不断发展,电力系统逐渐得到完善,无论是PAS系统、AVG系统的应用,都为电力系统优化升级带来了极大的补充和支持,但由于系统日益复杂,其中所包含的隐患也会随之增加,对于二次安全防护提出了新的要求,需要进行及时有效的应对。
虽然我国社会对于电力事业的发展日益重视,电力系统二次安全防护项目的实施也在逐渐增加,但以目前情况来看,其中仍然存在一些问题,如果不能及时解决,势必成为阻碍电力事业发展的重要因素。我国目前电力系统二次安全防护问题大致有三点:(1)电力系统的内防水平较低,在电力系统的防护当中包括内防与外防两个方面,但相比于外防来说,我国企业多数存在内防水平低下的情况,直接体现于在电力系统的日常运行当中,多数网络安全装置的安全功能都是对外部网络信息和资源进行限制,却忽视了内部网络安全,所以当电力系统内部遭受攻击时,缺乏有效的安全防护措施,从而直接影响电力系统的稳定性,并对企业带来经济效益损失,所以针对于此则应当及时进行应对。(2)防护策略种类较少,以我国多数电力企业的实际情况来看,对于防护措施主要以采取防火墙为主,虽然通过防火墙技术能够对电力系统当中的数据能够进行有效审查,并且提高对信息的控制能力,但相对来说由于防护手段单一化,在实际工作当中仍然存在一定的局限性,而防火墙的方式也不能完全保证电力系统的安全,因此所存在的防护手段缺口则需要进行补充。(3)电力人员素养问题,我国电力系统的配置、调试以及维修工作较为复杂,对于工作人员的综合素养要求较高,所以在实际工作当中,对于电力系统的整体操作主要以厂家部署为主,而企业内部的电力人员并不具备相应的专业能力,导致在电力系统出现故障和问题时,企业无法及时进行有效解决,只能通过与厂家进行沟通并指派专员到现场进行处理,其中所产生的时间和人力资源浪费情况严重,并且不能及时止损,成为制约企业发展的主要因素[1]。
电力系统当中的二次安全防护工作与电子信息化技术密不可分,随着计算机技术的不断发展,电力系统日趋智能化、自动化,但背后却隐藏着系统遭受攻击的风险,所以建立电力系统二次安全防护体系则能够有效在电力系统得到升级优化的同时进行保护作用,从而促进电力系统能够安全稳定运行,所以二次安全防护工作不仅能够对电力系统的信息进行保护,而且也具有整合资源并优化的能力,对于企业来说则是保障效益的前提,对于社会来说,则能够通过促进电力系统稳定运行而提供良好的服务。
针对于电力系统所遭受的攻击以及出现的故障情况,企业则应当结合自身实际情况对总体工作方向进行部署。将电力系统安全防护以层级划分,可以分为网络专用、纵向认证、横向隔离和安全分区及方面,并循序渐进进行工作任务开展,为电力系统配置适宜的距离、监测以及防护设备,通过方案的制定和完善,为未来工作提供依据[2]。
电力企业安全网络系统的建立中,不仅应当对原有防火墙技术进行完善,而且应当增加多元化防护措施,从而为系统尽可能的提供全方位保障。原有的防火墙系统当中所存在的漏洞和弊端,则可以通过引入入侵检测技术的方式进行完善,从而将防火墙的性能极大程度的提高,除此之外,企业应当明确网络安全的重要意义,有条件的情况下与相关软件开发机构建立良好的合作关系,并有针对性的为电力企业量身打造防护机制,并定时定期进行更新维护,确保防护措施能够保证有效性和可靠性。针对电力系统所遭受的入侵和攻击,企业应当建立档案进行记录,并寻求源头,从根本避免攻击的形成以及损失的发生,并为防护工作留存档案[3]。
电力系统当中的电能量管理系统、变电自动化系统等主要运行系统都应当采取相应的加固加密措施,包括加强访问控制能力以及安全补丁等应用,而对于电力系统当中的数据库则应当对日志加强管理,对数据库当中的相关程序加强审核力度。操作系统与数据库的安全防护措施都是在安全区进行,所以在二次安全防护当中,安全区是主要防护对象。
工作人员作为防护与操作的主体,无论采取哪种防护措施,都应当以加强工作人员综合素养作为基础,才能够将工作更加顺利的进行,并且避免其中人为因素所造成的风险形成。在日常工作当中加入培训和考核机制,对工作人员的专业能力进行提高,加强软件与系统的应用操作能力,并在考核当中提高把控力度,以奖惩制度激发工作人员的工作积极性和主动性的形成,以责任划分为工作人员提出约束,从而以软性和硬性指标共同发挥作用,提高内部人才的整体实力。
电力系统二次安全防护工作能够促进电力系统的安全稳定运行,并且也是电力系统智能化发展的基础保障,因此,为了能够有效进行应用和创新,则需要企业内部共同发力,通过不断的研发和探讨,建立防护机制和应用防护策略,实现企业竞争力的提高。