四、電力行業提升信息安全水平的措施

電力行業信息安全水平的提高，主要通過安全技術和安全管理實現，以電力行業信息安全運行的現狀為背景，提出提高信息安全水平的措施。

1、安全技術

安全技術是支持電力行業信息安全傳輸的硬性技術，確保電力行業的安全狀態，體現安全建設的價值。

1.1 掃描技術

掃描技術的對象為電力系統內的全部協議設備，以TCP/IP為主，例如：Web服務器、交換機等，掃描技術實行時，并不是遵循單一原則，而是通過多個方向，實行全面掃描，最終生成安全日志，便于管理者評價信息的安全水平。

1.2 備份技術

數據是電力行業信息系統的主體，關系到企業的運營和效益，信息系統遭遇攻擊后，部分數據處于缺失狀態，無法在短時間內恢復，因此利用備份技術，防止數據癱瘓[4]。通過備份技術，實現數據完美備份，在數據遭遇攻擊時，制定合理的容錯方案，滿足電力信息系統的實際需求。

1.3 審計技術

審計技術在信息安全建設中，起到跟蹤作用，提供有價值的線索，便于管理者找出威脅信息安全的因素[5]。例如：設置登錄密碼，同時借助硬件識別途徑，即USBKey，提高系統訪問的安全能力。

1.4 數據庫技術

數據庫中涉及大量的存儲數據，綜合引用多項訪控策略，合成數據庫技術，加密數據庫，防止數據庫被惡意攻擊。

2、安全管理

2.1 密碼管理

信息安全方面，具備諸多使用密碼，細化分類并管理密碼，更新系統后，及時修改密碼，嚴格杜絕保留默認密碼或使用規則密碼，做好人員安排工作，一旦內部人員調度，立即更改密碼，防止密碼被無故泄漏。

2.2 人員管理

在工作人員群體中，樹立安全意識，防止信息泄露，保障工作人員掌握正確的使用方法，避免為信息運行，埋下安全隱患，定期檢測信息環境，有效管控信息系統，提高安全水平。

2.2 技術管理

技術是電力網絡系統運行的基礎，加強對技術管理，提高網絡系統性能，合理搭配技術運行，制定技術管理計劃，定期針對系統技術做運行調查，排除無效技術，提升技術性能。

結束語：

電力行業的運行處于系統、復雜的環境內，各類技術與設備的綜合應用，維持電網系統的高效運行，在網絡與信息環境的參與下，促使電力行業面臨來自網絡的攻擊，引發電力信息的安全事故。結合網絡與信息在電力行業中的運行情況，加強對安全措施的利用，提高安全水平，一方面發揮安全價值，提高電力行業的運行能力，另一方面保護電力企業的電網系統，體現安全性能。