电力企业网络信息安全漏洞管理探讨

马忠林

（国网西藏电力昌都供电公司，西藏自治区 昌都 854000）

随着互联网信息技术的发展和市场推广，网络信息安全技术应用已逐渐深入到各个领域，极大地促进了社会发展，生产和制造业的发展，但是由于互联网本身具有一定的脆弱性，因此这敦促大家在充分利用Internet 时要注意Internet 网络信息安全的管理。加密技术的主体包括信息传输和存贮加密。前者在传输阶段加密具体信息，包括加密操作例如链路和节点等。根据系统的不同的功能要求和应用需要，我们应该优选信息加密算法以保证整体信息数据安全可靠。电力企业的互联网信息安全防护已经成了其核心竞争力的一种体现，电力企业只有不断加强信息安全建设，才能更好地在社会立足，促进电力企业不断发展。

一、分析电力企业网络安全漏洞出现原因

（一）由于安全意识比较薄弱

目前随着我国电力信息化持续的发展，电力企业也是提高了Internet 信息管理系统的整体应用情况，但是在网络信息安全方面做得并不是很好，电力企业的领导干部和信息管理部门对于网络安全信息问题存在认识上的不足，更不用说高度重视互联网信息安全防护配套设施的发展和应用了，公司员工也没有意识到网络信息安全的必要性。结果，每个人都随意使用Internet和信息管理系统，并且很少能防范各种威胁。在受到攻击的情况下，一些发电企业也是无能为力，并没有比较强的安全意识，同时也是无法可以做到安全有效的防范。

（二）由于管理计划存在着不科学现象

大部分发电企业的Internet 网络信息安全管理方法只限于谈话和大脑操作，与此同时还没有建立起比较科学有效的管理系统，所以当出现安全风险的过程中，只会嗤之以鼻，虽然也尝试着解决问题，但也不能够较好的概况它们，不可能显示出后续安全工作。当前虽然有一些发电企业创造出比较出色的管理系统，但大部分都没有结合企业实际条件进行科学分析与改进，所以不能严格合理地执行规则和规定。依旧没有相对比较完善的网络信息安全管理系统将其作为主要基础，所以网络信息安全工作在一定程度上就像是一个漏洞百出的骰子。

二、优化电力企业网络信息安全漏洞管理措施

（一）建立起信息安全密码

在最近的几年来，密码学的技术应用越来越成熟，同时越来越多的电力企业开始申请密码学的技术应用到信息安全管理之中，这点是无可厚非的，密码学在电力企业内部信息管理上存在重要的价值，同时密码技术也是最为重要的障碍，为了电力企业信息更加安全，密码的形式是非常不同的。电力企业应该根据自己情况选择密码的正确形式。密码技术是需要更多注意的，并且应该充分地申请于电力企业内部信息安全管理的成熟技术。应该确保电力企业内部信息密码机要的安全，因此得出密码保护是十分关键和重要的。

（二）建立起完善的安全管理制度

电力企业的信息安全管理系统创立是要求多方合作的，并且实践的过程中，电力企业信息安全管理系统创建是十分复杂和繁琐的，同时还需要持续的进行改进，电力企业的内部信息安全管理系统的创立将保证电力企业的内部信息的安全。电力企业的信息安全应该与企业的实际产量和操作结合，共同的章程包括通常组织的内部信息安全管理职员进行信息安全的定期检查，与此同时还需要全面的监督内部信息安全管理部门，在这个基础上进行有效的反馈工作。

（三）建立起数据库备份和恢复机制

现如今活跃的攻击电力企业信息安全的局外人事件也是变得越来越频繁，同时对于电力企业所带来的损失也是不可恢复的，因此在外部信息安全系统受到攻击的情况下，不少的信息对于电力企业是储存在不可估计的价值，这些信息的可恢复性是很有意义的，用于降低信息破坏后的维护。所以需要一个能够还原数据库或是备份数据的系统管理机制，它能在系统遭受到入侵或是破坏之后，稳定且完整地恢复那些重要信息，然而针对于补救的理解而言，主要是采用网络技术的备份作用，使其能够对数据库的内容进行相应的恢复。

总结：总体而言，电力公司必须高度重视网络信息安全管理，努力消除网络信息安全系统漏洞和相关问题，进一步提高自身网络信息安全管理能力。此外随着大数据时代的不断深入，电力企业的互联网信息安全重要性不言而喻，已经成为电力企业核心竞争力的体现，为了电力企业网络安全，电力企业需要创建优秀的网络信息安全防护体系，不要抱侥幸心理，创建安全管理制度，以等保制度2.0 为基础和方向，做好电力企业网络信息安全防护，同时在员工中建立牢固的网络信息安全观念，培养出更多的高素质电力安全管理专业人才，确保信息管理系统的可靠运行。