淺析電力企業網絡信息安全技術和安全管理機制構建企業網絡安全防范的制度空間

2013-12-03 16:15:48 電力信息化　點擊量：評論 (0)

摘　要: 分析當前電力系統網絡安全存在的問題, 從管理機制和常用的技術手段方面對信息安全進行了探討。結合網絡安全的現狀，探究電力企業網絡安全防范的制度空間。關鍵詞:電力企業；分析；網絡信息安全技術；安

將遠程用戶、公司分支機構、公司的業務合作伙伴等與公司的企業網連接起來，構成一個擴展的公司企業網。VLAN 用來在局域網內實施安全防范技術, 而VPN 則專用于企業內部網與Internet 的安全互聯。VPN 不是一個獨立的物理網絡, 他只是邏輯上的專用網, 屬于公網的一部分, 是在一定的通信協議基礎上,通過Internet 在遠程客戶機與企業內網之間, 建立一條秘密的、多協議的虛擬專線, 所以稱之為虛擬專用網。

除了以上介紹的幾種網絡安全技術之外，還有一些被廣泛應用的安全技術，如身份驗證、存取控制、安全協議等等。網絡信息安全是一個系統的工程，它與網絡系統的復雜度、運行的位置和層次都有很大的關系，因而一個完整的網絡安全體系僅靠單一的技術是難以奏效的。在實際應用中，只有根據實際情況，綜合各種安全技術的優點，才能形成一個由具有分布性的多種安全技術構成的網絡安全系統。

三、構建電力企業網絡安全防范的制度空間

做好網絡信息安全工作，除了采用上述的技術手段外，還必須建立安全管理機制。因為諸多不安全因素恰恰反映在組織管理等方面。良好的管理有助于增強網絡信息的安全性。只有切實提高網絡意識，建立完善的管理制度，才能保證網絡信息的整體安全性。

“三分技術,七分管理”是網絡安全領域的一句至理名言，其原意是：網絡安全中的30%依靠計算機系統信息安全設備和技術保障，而70%則依靠用戶安全管理意識的提高以及管理模式的更新。安全管理是網絡安全中非常重要又常被忽視的一項內容。需要‘管理’到位、‘技術’到位、‘觀念’到位，更需要管理、技術和觀念不斷更新，而且三者要有機地結合起來。

1、完善網絡信息安全的管理機制

（1）網絡與信息安全需要制度化、規范化。網絡和信息安全管理真正納入安全生產管理體系，并能夠得到有效運作，就必須使這項工作制度化、規范化。要在電力企業網絡與信息安全管理工作中融入輸變電設備安全管理的思想，就像管“電網”一樣管理“信息網絡”，制定出相應的管理制度。如建立用戶權限管理制度、口令保密制度、密碼和密鑰管理制度、網絡與信息安全管理制度、病毒防范制度、網絡設備管理流程、設備運行規程、網絡安全防護策略、訪問控制、授權管理等一系列的安全管理制度和規定。管理制度具有嚴肅性、權威性、強制性，管理制度一旦形成，就要嚴格執行。企業應組織有關人員對管理制度進行學習，保證制度的落實。

(2)明確網絡與信息安全保證體系中的四個關鍵系統，即安全決策指