電力企業(yè)信息及網絡安全體系建設的思考

2016-05-13 13:42:53 大云網　點擊量：評論 (0)

信息是信息時代人類社會發(fā)展的主要戰(zhàn)略資源，信息安全成為維護國家安全和社會穩(wěn)定的一個焦點，網絡信息安全危及我國的政治、軍事、經濟、文化、社會生活的各個方面，已成為影響國家大局和長遠利益的重大關鍵問題

信息是信息時代人類社會發(fā)展的主要戰(zhàn)略資源，信息安全成為維護國家安全和社會穩(wěn)定的一個焦點，網絡信息安全危及我國的政治、軍事、經濟、文化、社會生活的各個方面，已成為影響國家大局和長遠利益的重大關鍵問題，是世界各國在奮力攀登的制高點。

一、電力信息安全面臨新挑戰(zhàn)

據美國聯(lián)邦調查局（FBI）統(tǒng)計：美國每年因信息安全事件所造成的經濟損失高達670億美元；約20秒鐘就會有一次計算機入侵事件發(fā)生；互聯(lián)網上的網絡防火墻約四分之一被突破。美國防部2014年版《四年防務審查報告》將網絡戰(zhàn)列為7種作戰(zhàn)能力之首,位于導彈防御、核威懾等能力之前,并提出到2019年前建設108個網絡部隊,基于攻防的現代網絡空間國防日益成為與自主可控并行的獨立體系。

2014上半年，中國互聯(lián)信息網安全研究報告顯示，傳統(tǒng)電腦病毒每天的感染量在500萬-1000萬臺之間。手機病毒感染，樣本共2440萬個，較2013年底1248萬個成倍增加。安全聯(lián)盟共攔截惡意網址1.7億個，被黑客侵入URL總數為6千萬，占惡意網址數據總數的40.8%，據不完全統(tǒng)計，政府網站(.gov)被入侵45萬次，教育網站(.edu)被入侵次數為18萬次。由此可見，當前我國互聯(lián)網信息安全形勢十分嚴峻，狀況令人堪憂。

在年初，習近平總書記就國內網絡信息安全問題便強調指出，網絡安全和信息化是事關國家安全和國家發(fā)展、事關廣大人民群眾工作生活的重大戰(zhàn)略問題，“沒有網絡安全就沒有國家安全，沒有信息化就沒有現代化”。

2014年8月22日，國家互聯(lián)網信息辦公室表示，為維護國家網絡安全、保障中國用戶合法利益，我國即將推出網絡安全審查制度。該項制度規(guī)定，關系國家安全和公共利益的系統(tǒng)使用的重要技術產品和服務，應通過網絡安全審查。2014年8月26日，國務院授權重新組建的國家互聯(lián)網信息辦公室負責全國互聯(lián)網信息內容管理工作。魯煒擔任網信辦主任，他還擔任中宣部副部長、中央網絡安全和信息化領導小組辦公室主任。

2014年8月28日，工信部下發(fā)《加強電信和互聯(lián)網行業(yè)網絡安全工作的指導意見》，提出以下八大工作重點：一是深化網絡基礎設施和業(yè)務系統(tǒng)安全防護，二是提升突發(fā)網絡安全事件應急響應能力、三是維護公共互聯(lián)網網絡安全環(huán)境，四是推進安全可控關鍵軟硬件應用，五是強化網絡數據和用戶個人信息保護、六是加強移動應用商店和應用程序安全管理、七是加強新技術新業(yè)務網絡安全管理、八是強化網絡安全技術能力和手段建設。

電力企業(yè)的生產、經營和管理活動中，包括生產控制系統(tǒng)和管理信息系統(tǒng)及相關數據網絡等信息系統(tǒng)的安全直接關系到電力系統(tǒng)的安全穩(wěn)定運行，關系到社會的穩(wěn)定和繁榮、關系到用戶的安全供電的重大問題。隨著應用需求的不斷提升，信息網絡規(guī)模的不斷擴大，電力企業(yè)信息化、智能電網、兩化融合深入推進，電力信息及網絡安全面臨著新的挑戰(zhàn)。

二、電力信息網絡安全現狀及存在的主要問題

電力企業(yè)堅持積極防御、綜合防范方針，在加快信息化建設的同時，貫徹執(zhí)行信息安全與信息化同步規(guī)劃、同步建設、同步投入運行的“三同步”原則，全面開展了信息安全工作：

1、健全管理體系與工作機制，信息安全納入企業(yè)安全生產管理

　　按照“誰主管誰負責、誰運行誰負責”管理原則，各單位成立了信息化工作領導小組，落實了信息安全