[摘  要]本文具体分析了电力系统信息安全的现状，存在的安全风险，对信息安全的解决方案从技术和治理两个方面进行了探讨
         [关键词] 电力 信息安全 解决方案
            近年来，我国电力系统走向市场步伐的加快，国家电力产业体制开始向市场转变，各级供电企业纷纷建立信息系统和基于Internet的治理应用，以进步劳动生产率，进步治理水平，加强信息反馈，进步决策的科学性和正确性，进步企业的综合竞争力。但是，随着电力信息网的互联和完全溶进Internet，电力信息网络面临日益突出的信息系统安全题目。在电力企业的综合信息治理系统中，必须从网络、操纵系统、应用程序和业务需求等各方面来保证系统的安全。研究电力系统信息网络安全题目、开发相应的应用系统、设计系统的安全防护方案，制订切实可行的在电力信息网遭受外部攻击时的防范措施与系统灾难时恢复措施等信息安全应急预案是当前信息化工作的重要内容。电力系统信息安全已经成为电力企业生产、经营和治理的重要组成部分。特别是在电力系统体制改革使得厂网分开后，发电厂信息网和供电信息网在网络上紧密联系，在治理上却相互独立，又给电力信息网的安全提出新的课题。
        一．电力信息化应用和发展
        1.电力信息化应用
        目前电力企业信息化建设硬件环境已经基本构建完成，硬件设备数目和网络建设状况良好，在电力生产、电力调度、输变电、配网自动化等关键环节已大部分实施了信息化。在网络硬件方面，基本上已经实现千兆骨干网，百兆交换到桌面，三层交换，VLAN, MPLS等技术也在普及使用。在软件方面，应用主要包括电网(国调、网、省、地市以及县级)调度自动化系统、电力市场技术支持系统、用电营销信息系统、配网自动化以及企业ERP等。计算机及信息网络系统在电力生产、建设、经营、治理、科研、设计等各个领域有着十分广泛的应用，尤其在电网调度自动化、厂站自动控制、治理信息系统、电力市场技术支持系统、电力营销系统、办公自动化系统、财务治理信息系统、客户服务支持系统、电力负荷治理、计算机辅助设计、科学计算以及教育培训等方面取得了较好的应用效果，在安全生产、节能降耗、降低本钱、缩短工期、进步劳动生产率等方面取得了明显的社会效益和经济效益，同时也逐步健全和完善了信息化治理机制，培养和建立了一支强有力的技术队伍，有力促进了电力产业的发展。
        2.电力信息网络建设
        　　电力通讯网以光纤通讯为主、微波通讯为辅组成电力通讯传输干线网络，为高速数据通讯提供了网络平台。信息网络分为两大部分，一是电力调度信息网，主要由国家电力调度数据一级网，大区电网和省级网的二级调度信息网，区、市建成三级调度信息网以及县级供电公司的电力调度信息四级网，覆盖各级调度中心和发电厂、变电站，主要传输电力调度实时信息，国调及各级调度均配有调度自动化系统，各级调度、厂、站实时信息按调度管辖权限划分送至有关调度。二是电力治理信息网，主要由国家电网公司一级电力信息网、大区和省级的二级电力信息网、 (区、市)建成三级电力信息网以及县级供电公司的四级电力信息网。电力信息网是以电力信息主干网络为中心，覆盖各发、供电、施工、修造、学校、医院等单位的计算机信息网络系统。包括：电科院、电力医院,供电公司、发电厂、水电站等和其它单位。通过各地的ISP接进互联网，同时还与地方政府网络联网，与银行联网实现实时代收费等。
        　　二．电力信息网安全现状分析
        　　电力系统信息安全是电力系统安全运行和对社会可靠供电的保障，是一项涉及电网调度自动化、继电保护及安全装置、厂、站自动化、配电网自动化、电力负荷控制、电力市场交易、电力营销、信息网络系统等有关生产、经营和治理方面的多领域、复杂的大型系统工程。电力信息化的发展使电力生产、经营很多环节完全依靠电力信息网的正常运行与否，如电网调度自动化系统对无人值班变电所的运行影响，用电营销信息系统对电费回收的影响等。结合电力生产特点，从电力信息系统和电力运行实时控制系统两个方面，分析电力系统信息安全存在的题目。电力信息系统已经初步建立其安全体系，将电力信息网络和电力运行实时控制网络进行隔离，网络间设置了防火墙，购买了网络防病毒软件，有了数据备份设备。但电力信息网络的安全是不平衡的，很多单位没有网络防火墙，没有数据备份的观念，更没有对网络安全做同一、长远的规划，网络中有很多的安全隐患。
        　　三．电力信息网安全风险分析
        1．计算机及信息网络安全意识亟待进步。由于近十几年计算机信息技术高速发展，计算机信息安全策略和技术也取得了非常大的进展。电力系统各种计算机应用对信息安全的熟悉间隔实际需要差距较大，对新出现的信息安全题目熟悉不足。
        2．缺乏同一的信息安全治理规范。电力系统固然对计算机安全一直非常重视，但由于各种原因，目前还没有一套同一、完善的能够指导整个电力系统计算机及信息网络系统安全运行的治理规范。
        3．急需建立同电力行业特点相适应的计算机信息安全体系。近几年来，计算机在整个电力系统的生产、经营、治理等方面应用越来越多。但是，在计算机安全策略、安全技术、和安全措施投进较少。所以，为保证电力系统安全、稳定、高效运行，应建立一套结合电力计算机应用特点的计算机信息安全体系。
        4．计算机网络化使过往孤立的局域网在联成广域网后，面临巨大的外部安全攻击。电力系统较早的计算机系同一般都是内部的局域网，并没有同外界连接。所以，早期的计算机安全只是防止意外破坏或者内部职员的安全控制就可以了，但现在就必须要面对国际互联网上各种安全攻击，如网络病毒和电脑“黑客”等。
        5．数据库数据和文件的明文存储：电力系统计算机网络中的信息一般存储在由数据库治理系统维护的数据库中或操纵系统文件中。这些以明文形式存储的信息存在泄漏的可能，由于拿到存储介质的人可以读出这些信息；黑客可以绕过操纵系统、数据库治理系统的控制获取这些信息；系统后门使软硬件系统制造商很轻易得到这些信息。
        6．信息的明文传输：现代应用系同一般采用C/S（客户/服务器）或B/S（浏览器/服务器）结构，都在网络上运行，所处理的信息也必须在网络主机间频繁传输。在电力行业的计算机网络系统中，信息传输基本上是明文方式。偶有采用SSL（安全套接字层）等加密传输的，但由于外国安全系统出口的限制，所能够用到的SSL是低安全级别的。这些明文或只受到低安全保护的信息在网络上传输，不具有信息安全所要求的保密、完整和发送方的不可抵赖性要求。
        7．弱身份认证：电力行业应用系统基本上基于商用软硬件系统设计和开发，用户身份认证基本上采用基于口令的鉴别模式，而这种模式很轻易被攻破。有的应用系统还使用自己的用户鉴别方法，将用户名、口令以及一些安全控制信息以明文的形式记录在数据库或文件中，这种脆弱的安全控制措施在操纵职员计算机应用水平不断进步，信息敏感性不断增强的今天不能再用了。
        8．没有完善的数据备份措施：很多单位只是选择一台工作站备份一下数据就了事，没有完善的数据备份设备，没有数据备份策略，没有数据备份的治理制度，没有对数据备份的介质妥善保管。
        四．电力信息网安全防护方案
        1．加强电力信息网
        安全意识和相关技能的教育是企业安全治理中重要的内容，实在施力度将直接关系到企业安全策略被理解的程度和被执行的效果。为了保证安全的成功和有效，高级治理部分应当对企业各级治理职员、用户、技术职员进行安全培训。所有的企业职员必须了解并严格执行企业安全策略。在 具体实施过程中应该有一定的层次性和普遍性：
        ⑴.主管信息安全工作的高级负责人或各级治理职员，重点是了解、把握企业信息安全的整体策略及目标、信息安全体系的构成、安全治理部分的建立和治理制度的制定等。