2016 年（第五届）电力安全与信息技术研讨会 136 加强信息运行监控，为信息安全护航 国网山东省电力公司海阳市供电公司，由文香、杨刚、车兴辉、于建东、孙大伟 摘 要：电网作为我国经济发展的支柱产业，其关系到国家的长治久安，并为国家的各项经济产业提供用电保障。 电力不仅要确保生产的安全和高效，企业还要对信息安全具有足够的重视，在实际工作中加强信息运行监控，确保电力 信息安全。 关键词：信息运行；监控；信息安全 1.前言 自上世纪 60 年代我国电网系统信息化初步建 立，经过了半个世纪的发展，如今我国的电网信息 系统已经发展的初具规模，并取得了一定的成果， 很好的满足了企业的生产生活。但是，由于信息技 术的发展过于迅速，电网信息系统也逐渐暴露出了 一些漏洞，给不法分子以可乘之机，造成电网信息 泄露。因此，加强信息运行监控，为信息安全保驾 护航已经成为供电企业的一项必不可少的工作[1]。 2.加强信息运行监控，确保信息安全 2.1 我国电网信息安全现状以及信息安全风险 近些年，由于国际形势的突变，我国互联网受 到了较多的网络攻击，而国家电网也时刻保持着警 惕，对到来的网络攻击进行安全防御以及拦截，并 积极开发研究新技术，加强信息运行的监控力度， 更好的保障电网的信息安全[2]。 目前，我国已基本实现智能电网的架设，智能 电网能够对资源进行合理配置，具有节能高效、运 行稳定、智能环保等多方面优点，但同样，电网系 统信息安全也面临着诸多挑战，存在一定的信息安 全风险。 第一，电网系统是一个多网融合的综合性系统， 包括了发电、输电、变电、配电、用电以及调度等 多个系统环节，通过互联网技术对信息进行统一的 收集以及处理，并进行相应的数据分析，这就导致 电网具有较大的复杂性，而对其信息安全的防护难 度也必然随之增大。 第二，随着第四代无线通讯技术的发展兴起， 以 4G 网络为基础的电网系统平台也相继研发成功并 投入使用，大量的智能设备、移动终端等先进设备 用于构架新型电网平台，基本实现了配电自动化。 但是，虽然新型电网平台的构建提高了电网的自动 化水平和智能化水平，但是，也使得电网系统的网 络环境更加复杂，易受到攻击的环节较多，大大增 大了电网系统信息安全的防御难度。 第三，由于电网系统架设时使用的有些软硬件 设备需要进口，大大增加了信息安全的不可控因素。 由于技术的局限性，在设计制造软件和硬件的过程 中，难免会有一些考虑不周的因素，留下技术缺陷， 造成信息安全隐患。例如，世界上九成以上的用户 都使用微软的 Windows 操作系统，很多黑客都是通 过攻击 Windows 系统或者是通过 Windows 系统缺陷 漏洞进行非法侵入。 第四，近些年电网公司实行业务漫游办理，为 信息安全带来了较大的隐患。随着电网公司“大营 销”策略的进行，各营业厅实现了漫游办理业务的 目标，这为营业厅以及居民提供了一定的方便，用 户可以通过到银行或网银转账等形式缴纳费用，而 供电企业可以根据电力实际需求调整电力生产计划 以实现资源的最优配置。但是，在数据漫游所带来 的一系列便捷之下，还存在着一些威胁信息安全的 隐患，由于漫游业务的开放环境实现了信息的更优 传输，但也增加了信息泄露的几率，数据更加容易 丢失，同时受到远程攻击的几率也大大提升。