電力企業(yè)網(wǎng)絡和信息安全管理初探論文
【摘要】當下時代，網(wǎng)絡信息技術(shù)應用十分廣泛而且方便，而作為各種行業(yè)之中最為重要的電力企業(yè)同樣也需要網(wǎng)絡信息技術(shù)，運用網(wǎng)絡信息技術(shù)可以給電力企業(yè)帶來快速，高額的經(jīng)濟效益，但是一旦發(fā)生網(wǎng)絡信息泄露，或者是信息數(shù)據(jù)被別人盜取或者修改，經(jīng)濟效益將會受到很大的損失。也就是說，當下的電力企業(yè)在網(wǎng)絡和信息安全方面還需要進一步完善工作。本文對于電力企業(yè)網(wǎng)絡和信息安全管理進行了一些研究并提出了一些建議。
【關(guān)鍵詞】電力企業(yè)；網(wǎng)絡；信息安全管理；研究；建議
當下時代，網(wǎng)絡信息技術(shù)應用十分廣泛而且方便，而作為各種行業(yè)之中最為重要的電力企業(yè)同樣也需要網(wǎng)絡信息技術(shù)，運用網(wǎng)絡信息技術(shù)，可以給電力企業(yè)帶來快速，高額的經(jīng)濟效益，但是一旦發(fā)生網(wǎng)絡信息泄露，或者是信息數(shù)據(jù)被別人盜取或者修改，經(jīng)濟效益將會受到很大的損失。所以說當務之急是所有的電力企業(yè)，都應該仔細地面對和研究現(xiàn)在網(wǎng)絡信息安全的問題，然后提出合理的措施來預防事故的發(fā)生，保護保護我國電力企業(yè)網(wǎng)絡信息安全刻不容緩。
1、當下中國電力企業(yè)網(wǎng)絡信息安全的問題與現(xiàn)狀
1.1網(wǎng)絡信息技術(shù)對于電力企業(yè)的重要性
如今是21世紀，網(wǎng)絡信息技術(shù)迅速發(fā)展，作為國家重中之重的電力企業(yè)對于網(wǎng)絡技術(shù)的應用更是十分完善，而具體到各個部門各個機關(guān)，也會有他們自己相應的局域網(wǎng)進行日常的工作和管理，網(wǎng)絡信息技術(shù)，可以說是，電力企業(yè)的燃料，一種不可缺失的依靠。據(jù)資料顯示，電力企業(yè)的各大崗位對于，網(wǎng)絡的使用率將近達到了百分之百，例如，發(fā)電生產(chǎn)自動化監(jiān)控系統(tǒng)，就是利用網(wǎng)絡信息技術(shù)與電力企業(yè)的結(jié)合，很大的提高了生產(chǎn)過程和電力調(diào)度的自動化水平，而我國各大電力企業(yè)，都在，盡快地規(guī)劃企業(yè)信息化發(fā)展，全力建設(shè)我們的企業(yè)信息化工程，從而實現(xiàn)電力工業(yè)現(xiàn)代化，信息化。
1.2目前我國電力企業(yè)網(wǎng)絡信息安全的現(xiàn)狀
以時間為線，我們可以發(fā)現(xiàn)全球那計算機犯罪，屢發(fā)不止，雖然為了維護網(wǎng)絡信息安全，都在努力升級和維護防衛(wèi)系統(tǒng)，但是電腦病毒，也是隨著時代的發(fā)展而不斷更新，我們電力企業(yè)對于網(wǎng)絡信息安全的維護，是一個長久的計劃，1分1秒都不能松懈，然而近年來經(jīng)常發(fā)生的信息安全受損事件可以充分證明，我們對于硬件和軟件的更新，還未能做到完善，對于網(wǎng)絡信息的安全管理措施落實的還不到位，我們電力企業(yè)的網(wǎng)絡安全防護能力還沒有跟得上時代與技術(shù)的發(fā)展，維護工作并沒有做好。
1.3目前我國電力企業(yè)網(wǎng)絡信息安全的問題
首先最明顯的一點問題，就是我國電力企業(yè)對于網(wǎng)絡安全的意識不高，極度缺少負責網(wǎng)絡安全的人才，網(wǎng)絡信息安全問題未能在員工們之間得到重視，員工只注重網(wǎng)絡系統(tǒng)是否方便快捷，認為信息安全隱患不會發(fā)生在自己的身邊，于是讓計算機犯罪有了可乘之機。還有我們電力企業(yè)內(nèi)的硬件設(shè)施，和軟件，看似性能配置都極佳，但是還有可能有一部分設(shè)備本身，就有著缺陷和安全漏洞的存在，部分技術(shù)先進輕而易舉的就能入侵到我們的電力企業(yè)內(nèi)部之中，技術(shù)嫻熟的常常最先攻擊涉及國計民生的電力企業(yè)系統(tǒng)。最后一點問題就是我們的網(wǎng)絡安全防護能力雖然日益增強，但是還不能完全防止網(wǎng)絡安全信息事故的發(fā)生，一旦受到攻擊，電力企業(yè)內(nèi)部的數(shù)據(jù)損失，或者被盜竊，很難找回這些數(shù)據(jù)，因為我們沒有一個完善的系統(tǒng)來備份或者恢復數(shù)據(jù)。
1.4電力企業(yè)網(wǎng)絡信息安全問題出現(xiàn)的原因
對于企業(yè)內(nèi)部信息系統(tǒng)的訪問應該局限于內(nèi)部員工，身份認證這一關(guān)沒有把好關(guān)就會帶來漏洞。眾所周知微軟已經(jīng)停止了對WindowsXP的技術(shù)服務，所以系統(tǒng)本身的漏洞無法修補，然而我們國內(nèi)很多電力企業(yè)的計算機應用著這個系統(tǒng)，風險自然會增加。另一方面我國電力企業(yè)管理層人員的網(wǎng)絡安全意識極度貧乏，雖然部分歲數(shù)較小的管理員工具有一定的網(wǎng)絡安全意識，但是由于缺乏電力企業(yè)網(wǎng)絡信息安全方面的知識，也無法保證企業(yè)信息的安全，管理層尚且如此，員工們得不到企業(yè)的管理和培訓，更無法有效地保護好企業(yè)信息。最重要的是電力企業(yè)很少專門的為信息安全部門設(shè)置機構(gòu)，缺乏信息安全管理機制，部分電力企業(yè)甚至只讓一名相關(guān)人員負責。這樣是遠遠無法滿足一個企業(yè)信息安全的需要。
2、管理電力企業(yè)信息安全的措施
2.1加強網(wǎng)絡信息安全意識的宣傳和培訓
電力企業(yè)信息安全管理應以人為本，把網(wǎng)絡信息安全的重要性落實到每個人，切實加強各個層次員工的信息安全意識，同時培訓提高工作在信息安全管理一線的員工的技能水平，只有提高了工作人員的意識，下一步計算機程序的完善才有了意義。網(wǎng)絡信息安全意識應該被寫入電力企業(yè)文化之中。尤其是專業(yè)做電力企業(yè)網(wǎng)絡數(shù)據(jù)安全的更為稀少，所以還應加強對于此類人才的招聘與培養(yǎng)，為長久的安全防護工作埋下種子。
2.2建立完善的信息安全管理制度
為了維護電力企業(yè)信息網(wǎng)絡安全，必須建立完善的網(wǎng)絡信息安全管理制度，企業(yè)中每個部門的領(lǐng)導都應重視起來，向自己屬下的各個部門施壓，促使各個部門重視并落實網(wǎng)絡信息安全的有關(guān)工作。管理層應嚴格要求員工做好自己相應的工作。企業(yè)內(nèi)部還應設(shè)立一個專門的網(wǎng)絡小組，能夠全天候地進行網(wǎng)絡信息安全的檢查和管理，及時的做出反應維護網(wǎng)絡信息安全。還應設(shè)置專門的人員對設(shè)備進行定期的統(tǒng)計和檢查，電力企業(yè)內(nèi)部的數(shù)據(jù)還應該有專人進行備份。各個部門各司其職才能安全的維護好企業(yè)內(nèi)部的數(shù)據(jù)安全。
2.3做好規(guī)劃和分區(qū)管理
解決網(wǎng)絡安全問題不能治標不治本，要從根本上解決問題就需要從長遠的角度出發(fā)，做好詳細的全面的規(guī)劃，系統(tǒng)地去調(diào)研和思考怎樣能夠有效維護企業(yè)網(wǎng)絡信息安全，因此建立一套完善的網(wǎng)絡企業(yè)信息安全管理系統(tǒng)是尤為重要的。信息安全管理體系建立好以后就需要著手于分區(qū)的工作了，規(guī)劃是以時間為線，而分區(qū)是以部門為線。據(jù)資料顯示，當下電力企業(yè)內(nèi)部的網(wǎng)絡安全系統(tǒng)，對于安全區(qū)域的劃分是分為三個重點劃分對象，分別為防范區(qū)域重點區(qū)域和開放區(qū)域，這三個重點劃分對象，應該要進行嚴格的措施來進行防護，應該設(shè)置嚴格的規(guī)則來限制訪問，提高安全級別，另外對于一些非常重要的數(shù)據(jù)服務器還有數(shù)據(jù)庫，更要加強管理并放置在安全區(qū)域。
2.4做好定期更新和檢查工作
制定的管理制度要求員工必須要嚴格遵守，管理人員本身也應該嚴格的按照工作制定計劃進行，電力企業(yè)方面也應該組織專門的小組，來進行定期的檢查，用高頻的更新工作來更好地進行防范。對于網(wǎng)絡信息安全管理系統(tǒng)也應該定時的進行更新完善，不斷地加強信息安全的技術(shù)和應用，對于工作工資工作中出現(xiàn)的問題進行定點定時的解決，例如數(shù)據(jù)的恢復與備份，病毒防御的應用，訪問權(quán)限的限制等方面，都需要不斷的探索進行技術(shù)更新才能增加企業(yè)內(nèi)部網(wǎng)絡信息安全系統(tǒng)的防御力，為企業(yè)的運行打下堅實的基礎(chǔ)。只有這樣才能使電力企業(yè)的網(wǎng)絡信息安全管理系統(tǒng)持續(xù)煥發(fā)活力，持續(xù)地為企業(yè)的運行保駕護航。
3、結(jié)束語
根據(jù)上文，要想有效地維護好電力企業(yè)網(wǎng)絡的信息安全，系統(tǒng)完善地做好安全管理工作，使我國的電力企業(yè)可持續(xù)發(fā)展，首先應該了解到網(wǎng)絡信息技術(shù)對于電力企業(yè)的重要性，以及目前我國電力企業(yè)網(wǎng)絡信息安全的現(xiàn)狀，和我國電力企業(yè)網(wǎng)絡信息安全面對的問題，對于上文提到的電力企業(yè)網(wǎng)絡信息安全問題出現(xiàn)的原因，對癥下藥，通過加強網(wǎng)絡信息安全意識的宣傳和培訓，建立完善的信息安全管理制度，做好規(guī)劃與分區(qū)管理，以及定期的更新和檢查工作，治標且治本的，使網(wǎng)絡信息安全管理系統(tǒng)持續(xù)地為維護電力企業(yè)網(wǎng)絡信息安全工作。電力企業(yè)管理層與各部門協(xié)同合作，不斷地發(fā)展和更新技術(shù)，從而有效地落實網(wǎng)絡和信息安全管理工作。
參考文獻
[1]楊天坤.發(fā)電企業(yè)網(wǎng)絡信息安全管理分析[J].電子制作，2013（10）：102.
[2]朱琳娜，盛海港.網(wǎng)絡信息安全管理在電力企業(yè)中的應用[J].中國電力教育，2010，S2：132~136.
[3]王雋.電力企業(yè)網(wǎng)絡信息安全防護體系的建立[J].信息與電腦（理論版），2012，07：22~23.
【電力企業(yè)網(wǎng)絡和信息安全管理初探論文】相關(guān)文章：
網(wǎng)絡信息安全與防范論文05-23
[熱]網(wǎng)絡信息安全與防范論文05-25
網(wǎng)絡信息安全概念探討論文11-13
電力企業(yè)安全培訓管理體系探究論文11-21
信息安全管理論文06-21
信息安全管理論文(經(jīng)典)06-23