电力调度自动化的网络安全问题的探讨

袁梓梁 国网福建省电力有限公司寿宁县供电公司

近几年来，随着计算机网络技术的突飞猛进，电力系统规模的不断扩大，电力调度自动化水平的不断提高，实用化应用水平不断深入，应用电力调度自动化对电力企业管理来说有很多益处，在提高工作效率和增加经济效益方面都有非常重要的作用，与居民的日常生活也形成了强有力的联系。但在实际发展和运行过程中还是存在着诸多的问题，作为一个开放的信息系统必然存在众多潜在的安全隐患，一旦成为网络黑客的攻击对象，就可能导致大范围的停电事故，造成极大的社会的影响和经济损失。这些问题对电力调度自动化网络的安全性、稳定性和可靠性提出了更高的要求，必须要认清电力调度自动化的现状，找到相关对策改善电力调度的网络安全问题，促进经济社会的可持续发展。

一、电力调度自动化网络安全的现状

（一）电力调度自动化系统不规范

电力系统不规范和容易产生混乱的原因一是分批建设缺乏统一的标准，二是系统更新升级较频繁，难以适应，无法跟上科技发展的脚步，这样就会造成诸如账号口令设置、安全管理设置、分岗位授权设置等网络安全问题频频发生，使得管理方面达不到要求，起不到任何有效的防护，对电力调度自动化造成了极大的阻碍，也在一定程度上影响了人们的生产生活和社会的正常发展。

（二）电力调度自动化管理人员素质不高

电力调度工作和管理的工作人员息息相关，工作人员的管理意识和工作素质对管理水平和网络安全维护程度都会有很大的影响，如果这一情况不能够得到重视，将会产生诸多问题，处理起来也非常棘手。这个问题包括网络安全意识淡薄和综合素质低两个方面，比如个别工作人员利用工作之便对随意自动化系统信息进行拷贝复制或泄露，以致电力调度自动化系统数据失去监控[1]；综合素质包括职业素质、道德素质等，主要是在对待自己的职业上面，很多工作人员没有做好本职工作或对自己的工作不负责，发生了诸多因粗心造成的纰漏，带来了很大的损失和安全隐患。另外，工作人员对突发状况的排查和解决能力也不足，经常会延误最佳解决时机，导致问题进一步恶化，形成不可预知的后果。这些情况都不利于电力调度自动化的网络安全的保障实施。

（三）网络安全管理工作不到位

由于电力调度自动化系统的结构和程序是比较复杂的，很多电力企业在网络安全的管理工作方面存在不到位、缺乏有力的防范措施的现象，没有对计算机的管理进行分区，在管理的时候经常会忽略一些环节，导致很多安全问题的产生。比如由于防御设置不完善，外部人员对电力调度自动化网络系统进行非法攻击、黑客窃听或篡改电力数据、遭到病毒侵入或捆绑恶意软件时，系统很容易瘫痪，从而影响网络的正常运行。同时，很多发电厂、电力调度中心等没有足够重视网络安全问题，监控系统在于其他数据网络连接时，并没有设计安全防护，这样很容易丢失重要数据，加大安全隐患发生的概率，对电力调度工作造成极大的影响，降低电力调度自动化工作的科学性和安全性。

二、电力调度自动化的网络安全保障措施

（一）健全合理的网络管理架构

电力调度自动化网络系统在建构的过程中，要符合网络安全体系的整体性和统一性原则，充分顾及火灾、地震等各种物理因素的影响，排除它们可能造成的干扰，要符合国家对电力调度自动化机房的安装标准：机房湿度要低于75%，适当对机房进行降温和防静电保护，减少物理因素对设备芯片和线路造成的损害。除此之外，还要实时监控这些因素，能够在它们超过正常标准时及时做出预警。同时，要健全网络管理架构，加强对网络安全系统的保护力度，强调内部防护能力的加强，保证重要数据不被窃取，保障电力调度网络系统的科学性。在网络结构设计中，尽量采用树状分支法进行网络结构的有效构建，不同的分支监管、控制不同的电力调度系统，从而有效提高了电力调度自动化的效率和准确性。

（二）提高工作人员的综合素质水平

针对可能会产生的各种安全隐患，工作人员提高自己的专业知识和综合素质水平势在必行，必须要对电力调度自动化网络安全系统的结构和程序做到全面了解，并能够对各种疑难问题做出合理有效的解答，才能实现对电力系统的管理和监控，从而保证系统的正常运行。这就要求企业要对这类工作人员进行岗前培训，让他们能够全面了解自己将要从事的工作的重要性，明确工作的各个细节，提高责任心，做好自己的本职工作。同时，工作人员的网络安全意识也要进一步提升，可以通过网络安全培训课程、网络安全知识讲座、网络安全演习等进行强化，引起员工的重视。通过这些途径，一方面能够提高员工的安全意识，另一方面也能从解决问题的角度让员工对突发状况及时做出应对，提高了工作效率，保证工作高质量地进行，有利于电力调度自动化网络安全工作的高效率运行，实现用户和企业的高效率。

（三）完善网络安全管理制度

保障网络系统的安全需要有一套科学的行之有效的网络安全管理制度，所以完善电力调度自动化系统网络安全系统管理制度是非常重要的，企业要从自身的实际情况出发，制定并实施好技术和法律两个方面的管理制度，适时进行网络安全测试，及时对不安全的设施和程序进行修改和更换，减少出现事故的概率。同时采用先进设备进行安全防护，防止病毒和黑客等造成的危害。

三、结语

电力调度自动化的网络安全问题亟须得到有效的解决，通过制度的完善和人员的培训，在一定程度上能够起到一定的作用，促进电力行业的发展。