论文部分内容阅读
摘要：根据实际工作经历,以基层供电公司为例,分析了电力系统信息安全现状和存在的安全风险,提出了有针对性的防控措施。指出企业信息安全工作需加强教育,强化管理。
关键词：信息 安全 现状分析 存在问题 防控措施
随着国家电网公司信息化战略的部署和资金、技术的投入，县级供电企业的信息化建设水平得到了很快的提升，供电企业的生产调度和经营管理对计算机和网络信息系统的依赖程度也越来越强，甚至，离开了信息系统的支撑，日常的生产、经营、管理活动已经不能顺利进行。但是，需要引起重视的是，县级供电企业在信息化跃进过程中，在人员、设备、技术和管理中的不足，使信息安全面临的风险也在日益突出。
一、信息安全风险
信息作为一种特殊资源与其它资源相比具有其特殊的性质，主要表现在知识性、中介性、可转化性、可再生性和无限应用性。由于其特殊性质造成信息资源存在可能被篡改、伪造等安全隐患，造成信息的丢失、泄密，甚至造成病毒的传播，从而导致信息系统的不安全性。
信息安全包括以下内容：真实性，保证信息的来源真实可靠；机密性，信息即使被截获也无法理解其内容；完整性，信息的内容不会被篡改或破坏；可用性，能够按照用户需要提供可用信息；可控性，对信息的传播及内容具有控制能力；不可抵赖性，用户对其行为不能进行否认；可审查性，对出现的网络安全问题提供调查的依据和手段。
县级供电公司信息安全的风险有内部的，也有外部的。内部的表现为：网络故障、应用系统故障等；外部的表现为：网络入侵、外部泄密等。内、外部网上的一些用户出于好奇的心理，或者蓄意破坏的动机，对电力企业网络上连接的计算机系统和设备进行入侵，攻击等，影响网络上信息的传输，破坏软件系统和数据，盗取商业秘密和机密信息，非法使用网络资源等，将给企业造成巨大的损失。
二、信息化网络及应用现状分析
在网络硬件方面，已经建成CISCO7603、CISCO4507R为主交换机，主干为千兆的以太网。上联网络连接升级为光纤通信为主，以太网2M为备用的方式。建成了覆盖全公司20多个乡镇供电所及变电所的农村信息网。实现百兆到桌面、三层交换、VLAN等技术普及使用。主要分为两类网络系统，一类是实时系统，有调度自动化系统、设备监控操作系统；另一类是非实时的办公自动化应用系统、电能量采集系统、集中抄表系统。两类网络系统是物理隔离，分网运行的。
在软件方面，各应用主要包括调度自动化系统、负荷监控系统等。计算机及信息网络系统在电力生产、建设等各个领域有着十分广泛的应用，为安全生产、降低成本等方面取得了明显的社会效益和经济效益。
三、信息安全现状分析
按照省、市公司信息化工作的统一部署，我公司信息系统已经初步建立其安全体系，将电力信息网络和电力运行实时控制网络进行了物理隔离。按江苏省电力公司系统集成、数据集中要求，调度系统、电力营销等核心数据都集中在省市公司管理，对公司网站、NOTES、下属企业财务数据都建立了备份策略和容错措施。企业内网和互联网采取了严格的隔离措施，严防内外网机器混用造成信息外联。信息网络按业务划分了10个VLAN，设置了访问控制。采取了统一的域名管理，与市公司共享操作系统LiveUpdate系统，及时派发更新程序，堵塞操作系统漏洞。部署了symantec防病毒软件，通过派发的形式对整个网络部署查、杀毒。全面应用了国网桌面终端管理系统，实时监控客户端的异常情况。采用了国网移动存储介质管理系统，加强对移动存储介质的管理。
但是客观来说，县级供电企业在信息安全管理上人员、技术薄弱，职工信息安全意识不到位，管理流程上存在疏漏，给网络的安全埋伏了很多的不利因素。
四、信息安全存在的问题
1、操作系统及网络安全问题。
目前，电力企业信息网络中使用的硬件设备及操作系统的核心技术基本上来自国外，被认为是易窥视和易打击的“玻璃网”，网络安全处于被窃听、干扰等多种信息安全威胁的脆弱的状态。同时，县级供电企业的操作系统大部分缺乏正版保护，难以得到有效升级和修补，难免受到“木马”与“后门”的威胁；用户习惯于默认密码或管理者设置的初始密码，较容易被他人破解；操作系统不安全的默认设置、共享等都可能给非法入侵提供方便。对于网络设备，用户使用tracert等工具较容易获知核心交换机的IP地址，如果管理端口不加限制，使用空密码，明文密码或默认密码，交换设备有被恶意控制的可能。局域网络布点缺乏有效的规划和管理，对使用普通交换机随意串接，甚至使用无线路由串入，缺乏侦控手段，同时对计算机设备接入也缺乏有效的审查管理,内网外联风险比较突出。
2、应用系统用户身份认证和访问控制急需加强。企业中的信息系统一般为特定范围的用户使用，包含的信息和数据，也只对一定范围的用户开放，没有得到授权的用户不能访问。为此各个信息系统中都设计了用户管理功能，在系统中建立用户，设置权限，管理和控制用户对信息系统的访问。这些措施在一定程度上能够加强系统的安全性。但在实际应用中仍然存在一些问题。
一是部分应用系统的用户权限管理功能过于简单，不能灵活实现更细的权限控制。二是各应用系统之间没有一个统一的用户管理，使用起来非常不方便，更不用说账号的有效管理和安全了。三是用户安全意识不强，习惯于默认密码或管理者设置的初始密码。应用系统人员变换后，延用以前的密码，疏于更换帐号与口令。习惯于使用“保存账号”、“保存密码”的方式登陆应用系统。
3、木马与病毒问题。
随着Internet技术的发展、企业网络环境的壮大和企业网络应用的增多，病毒的感染、传播的能力和途径也由原来的单一、簡单变得复杂、隐蔽，尤其是Internet环境和企业网络环境为病毒传播、生存提供了环境。同时，黑客攻击的风险增大。黑客利用计算机系统、网络协议及数据库等方面的漏洞和缺陷，采用破解口令、天窗等于段侵入计算机系统，进行信息破坏或占用系统资源，使得用户无法使用自己的机器。非正版保护的操作系统和应用软件的使用，为木马与病毒的植入及黑客攻击提供了可能；部分客户机的操作系统和防病毒软件未能及时得到升级，系统用户在使用移动介质在外网和内网之间交换数据时，很容易携入木马与病毒，使之成为发动攻击的肉鸡。
4、存储介质管理问题。
目前，县级供电公司虽然推广使用了国家电网移动存储介质管理系统，但是在使用中仍存在三种信息失密可能：一是用户习惯使用注册时的默认密码，不加以个性化更改，这样移动介质被他人获取后很容易被破解，使数据泄密。二是部分用户在移动存储介质注册时，为图使用方便，划分出自由区域，在实际使用时，绕过保密区登陆使用，将工作文档存储在自由区，如此使用移动介质，毫无保密可言，极易形成信息外泄；移动存储介质的交叉使用，也可能造成信息内部失密。另外，机器维修也需加强管理，目前，县级供电公司基本上计算机专职配置为1人，需要管理300台左右的机器和庞大的局域网络，基本上是疲于应付，计算机故障处理、系统重装等一般外包给社会电脑门市，将单机信息保密工作寄托于维修商的良知，风险极大。
5、数据库数据和文件的明文存储。
电力系统计算机网络中的信息一般存储在由数据库管理系统维护的数据库中或操作系统文件中。以明文形式存储的信息存在泄漏的可能，拿到存储介质的人可以读出这些信息；黑客可以绕过应用系统，数据库管理系统的控制获取这些信息；系统后门使软硬件系统制造商很容易得到这些信息。
五、针对信息安全漏洞的防控措施
1、加强信息安全教育。应该将信息纳入到供电企业安全管理中，并与生产安全置于同等重要的位置，长效管理，常抓常新。为了保证安全的成功和有效，信息主管部门应当对企业各级管理人员、用户、技术人员进行安全培训。特别是对基层班组和供电所信息用户，应用能力相对薄弱，亟需开展定期的应用能力培训和考核。所有的职工必须了解并严格执行企业安全策略，明确其对企业信息安全所承担的职责和义务，要求能够保证自己的计算机和相关应用的安全。
2、加强密码管理工作。对网络设备、操作系统等各类密码要妥善治理，杜绝默认密码，出厂密码，无密码和容易猜测的密码，防止非法用户入侵使用。密码要及时更新，特别是有职员调离时密码一定要及时更新。减少应用系统的账号共用、通用。
3、加强信息介质的管理。备份的介质要防止丢失和被盗。移动存储介质注册时要限制使用自由存储区域，减少使用通用密码。建立报废的介质的清除和销毁制度，加强报废介质管理。增加计算机管理人员配备和加强计算机管理网络建立，逐步减少外送维修，防范外修过程中存储介质信息的泄密。
4、加强设备技术投入。应用先进的加密技术和访问控制等安全措施，来实现文件存储和传输的保密和完整性要求。引进进侵检测系统提供企业级的安全检测手段，最大限度地、全天候地实施网络监控。在事后分析的时候，可以清楚地界定责任人和责任事件，为网络治理提供强有力的保障。建议取消DHCP服务，在交换设备上使用MAC地址与IP地址的绑定，加强接入内网设备的有序管理。
5、加强内网外联治理。在管理上，加强内网外联知识与危害性的广泛宣传，对发生内网外联事件的人要严肃处理，捆绑考核。在技术上，内、外网的设备接入要有明显的物理隔离和标志，防止误操作的发生；杜绝计算机内外网混用；严格防范ADSL等设备接入内网终端。
6、加强信息责任制考核。要强化信息安全考核机制的执行，对发生的信息安全事故或隐患，要通过技术手段追踪到责任人，并按照四不放过的要求，组织分析调查，落实考核、落实整改措施，并举一反三，深化對全体职工信息安全养成教育。
六、结束语
综上所述，技术是信息安全的主体，管理是安全的灵魂，信息安全，三分技术，七分管理。只有将有效的安全管理实践自始至终贯彻落实于信息安全工作当中，信息安全的长期性和稳定性才能有所保证。
参考文献：
[1]刘立兵．浅谈计算机网络在电力系统的应用及安全性
[2]殷小贡，刘涤尘.电力系统通信工程[M].武汉：武汉大学出版社，2004。
[3]楚狂，网络安全与防火墙技术[M].北京：人民邮电出版社，2004。
关键词：信息 安全 现状分析 存在问题 防控措施
随着国家电网公司信息化战略的部署和资金、技术的投入，县级供电企业的信息化建设水平得到了很快的提升，供电企业的生产调度和经营管理对计算机和网络信息系统的依赖程度也越来越强，甚至，离开了信息系统的支撑，日常的生产、经营、管理活动已经不能顺利进行。但是，需要引起重视的是，县级供电企业在信息化跃进过程中，在人员、设备、技术和管理中的不足，使信息安全面临的风险也在日益突出。
一、信息安全风险
信息作为一种特殊资源与其它资源相比具有其特殊的性质，主要表现在知识性、中介性、可转化性、可再生性和无限应用性。由于其特殊性质造成信息资源存在可能被篡改、伪造等安全隐患，造成信息的丢失、泄密，甚至造成病毒的传播，从而导致信息系统的不安全性。
信息安全包括以下内容：真实性，保证信息的来源真实可靠；机密性，信息即使被截获也无法理解其内容；完整性，信息的内容不会被篡改或破坏；可用性，能够按照用户需要提供可用信息；可控性，对信息的传播及内容具有控制能力；不可抵赖性，用户对其行为不能进行否认；可审查性，对出现的网络安全问题提供调查的依据和手段。
县级供电公司信息安全的风险有内部的，也有外部的。内部的表现为：网络故障、应用系统故障等；外部的表现为：网络入侵、外部泄密等。内、外部网上的一些用户出于好奇的心理，或者蓄意破坏的动机，对电力企业网络上连接的计算机系统和设备进行入侵，攻击等，影响网络上信息的传输，破坏软件系统和数据，盗取商业秘密和机密信息，非法使用网络资源等，将给企业造成巨大的损失。
二、信息化网络及应用现状分析
在网络硬件方面，已经建成CISCO7603、CISCO4507R为主交换机，主干为千兆的以太网。上联网络连接升级为光纤通信为主，以太网2M为备用的方式。建成了覆盖全公司20多个乡镇供电所及变电所的农村信息网。实现百兆到桌面、三层交换、VLAN等技术普及使用。主要分为两类网络系统，一类是实时系统，有调度自动化系统、设备监控操作系统；另一类是非实时的办公自动化应用系统、电能量采集系统、集中抄表系统。两类网络系统是物理隔离，分网运行的。
在软件方面，各应用主要包括调度自动化系统、负荷监控系统等。计算机及信息网络系统在电力生产、建设等各个领域有着十分广泛的应用，为安全生产、降低成本等方面取得了明显的社会效益和经济效益。
三、信息安全现状分析
按照省、市公司信息化工作的统一部署，我公司信息系统已经初步建立其安全体系，将电力信息网络和电力运行实时控制网络进行了物理隔离。按江苏省电力公司系统集成、数据集中要求，调度系统、电力营销等核心数据都集中在省市公司管理，对公司网站、NOTES、下属企业财务数据都建立了备份策略和容错措施。企业内网和互联网采取了严格的隔离措施，严防内外网机器混用造成信息外联。信息网络按业务划分了10个VLAN，设置了访问控制。采取了统一的域名管理，与市公司共享操作系统LiveUpdate系统，及时派发更新程序，堵塞操作系统漏洞。部署了symantec防病毒软件，通过派发的形式对整个网络部署查、杀毒。全面应用了国网桌面终端管理系统，实时监控客户端的异常情况。采用了国网移动存储介质管理系统，加强对移动存储介质的管理。
但是客观来说，县级供电企业在信息安全管理上人员、技术薄弱，职工信息安全意识不到位，管理流程上存在疏漏，给网络的安全埋伏了很多的不利因素。
四、信息安全存在的问题
1、操作系统及网络安全问题。
目前，电力企业信息网络中使用的硬件设备及操作系统的核心技术基本上来自国外，被认为是易窥视和易打击的“玻璃网”，网络安全处于被窃听、干扰等多种信息安全威胁的脆弱的状态。同时，县级供电企业的操作系统大部分缺乏正版保护，难以得到有效升级和修补，难免受到“木马”与“后门”的威胁；用户习惯于默认密码或管理者设置的初始密码，较容易被他人破解；操作系统不安全的默认设置、共享等都可能给非法入侵提供方便。对于网络设备，用户使用tracert等工具较容易获知核心交换机的IP地址，如果管理端口不加限制，使用空密码，明文密码或默认密码，交换设备有被恶意控制的可能。局域网络布点缺乏有效的规划和管理，对使用普通交换机随意串接，甚至使用无线路由串入，缺乏侦控手段，同时对计算机设备接入也缺乏有效的审查管理,内网外联风险比较突出。
2、应用系统用户身份认证和访问控制急需加强。企业中的信息系统一般为特定范围的用户使用，包含的信息和数据，也只对一定范围的用户开放，没有得到授权的用户不能访问。为此各个信息系统中都设计了用户管理功能，在系统中建立用户，设置权限，管理和控制用户对信息系统的访问。这些措施在一定程度上能够加强系统的安全性。但在实际应用中仍然存在一些问题。
一是部分应用系统的用户权限管理功能过于简单，不能灵活实现更细的权限控制。二是各应用系统之间没有一个统一的用户管理，使用起来非常不方便，更不用说账号的有效管理和安全了。三是用户安全意识不强，习惯于默认密码或管理者设置的初始密码。应用系统人员变换后，延用以前的密码，疏于更换帐号与口令。习惯于使用“保存账号”、“保存密码”的方式登陆应用系统。
3、木马与病毒问题。
随着Internet技术的发展、企业网络环境的壮大和企业网络应用的增多，病毒的感染、传播的能力和途径也由原来的单一、簡单变得复杂、隐蔽，尤其是Internet环境和企业网络环境为病毒传播、生存提供了环境。同时，黑客攻击的风险增大。黑客利用计算机系统、网络协议及数据库等方面的漏洞和缺陷，采用破解口令、天窗等于段侵入计算机系统，进行信息破坏或占用系统资源，使得用户无法使用自己的机器。非正版保护的操作系统和应用软件的使用，为木马与病毒的植入及黑客攻击提供了可能；部分客户机的操作系统和防病毒软件未能及时得到升级，系统用户在使用移动介质在外网和内网之间交换数据时，很容易携入木马与病毒，使之成为发动攻击的肉鸡。
4、存储介质管理问题。
目前，县级供电公司虽然推广使用了国家电网移动存储介质管理系统，但是在使用中仍存在三种信息失密可能：一是用户习惯使用注册时的默认密码，不加以个性化更改，这样移动介质被他人获取后很容易被破解，使数据泄密。二是部分用户在移动存储介质注册时，为图使用方便，划分出自由区域，在实际使用时，绕过保密区登陆使用，将工作文档存储在自由区，如此使用移动介质，毫无保密可言，极易形成信息外泄；移动存储介质的交叉使用，也可能造成信息内部失密。另外，机器维修也需加强管理，目前，县级供电公司基本上计算机专职配置为1人，需要管理300台左右的机器和庞大的局域网络，基本上是疲于应付，计算机故障处理、系统重装等一般外包给社会电脑门市，将单机信息保密工作寄托于维修商的良知，风险极大。
5、数据库数据和文件的明文存储。
电力系统计算机网络中的信息一般存储在由数据库管理系统维护的数据库中或操作系统文件中。以明文形式存储的信息存在泄漏的可能，拿到存储介质的人可以读出这些信息；黑客可以绕过应用系统，数据库管理系统的控制获取这些信息；系统后门使软硬件系统制造商很容易得到这些信息。
五、针对信息安全漏洞的防控措施
1、加强信息安全教育。应该将信息纳入到供电企业安全管理中，并与生产安全置于同等重要的位置，长效管理，常抓常新。为了保证安全的成功和有效，信息主管部门应当对企业各级管理人员、用户、技术人员进行安全培训。特别是对基层班组和供电所信息用户，应用能力相对薄弱，亟需开展定期的应用能力培训和考核。所有的职工必须了解并严格执行企业安全策略，明确其对企业信息安全所承担的职责和义务，要求能够保证自己的计算机和相关应用的安全。
2、加强密码管理工作。对网络设备、操作系统等各类密码要妥善治理，杜绝默认密码，出厂密码，无密码和容易猜测的密码，防止非法用户入侵使用。密码要及时更新，特别是有职员调离时密码一定要及时更新。减少应用系统的账号共用、通用。
3、加强信息介质的管理。备份的介质要防止丢失和被盗。移动存储介质注册时要限制使用自由存储区域，减少使用通用密码。建立报废的介质的清除和销毁制度，加强报废介质管理。增加计算机管理人员配备和加强计算机管理网络建立，逐步减少外送维修，防范外修过程中存储介质信息的泄密。
4、加强设备技术投入。应用先进的加密技术和访问控制等安全措施，来实现文件存储和传输的保密和完整性要求。引进进侵检测系统提供企业级的安全检测手段，最大限度地、全天候地实施网络监控。在事后分析的时候，可以清楚地界定责任人和责任事件，为网络治理提供强有力的保障。建议取消DHCP服务，在交换设备上使用MAC地址与IP地址的绑定，加强接入内网设备的有序管理。
5、加强内网外联治理。在管理上，加强内网外联知识与危害性的广泛宣传，对发生内网外联事件的人要严肃处理，捆绑考核。在技术上，内、外网的设备接入要有明显的物理隔离和标志，防止误操作的发生；杜绝计算机内外网混用；严格防范ADSL等设备接入内网终端。
6、加强信息责任制考核。要强化信息安全考核机制的执行，对发生的信息安全事故或隐患，要通过技术手段追踪到责任人，并按照四不放过的要求，组织分析调查，落实考核、落实整改措施，并举一反三，深化對全体职工信息安全养成教育。
六、结束语
综上所述，技术是信息安全的主体，管理是安全的灵魂，信息安全，三分技术，七分管理。只有将有效的安全管理实践自始至终贯彻落实于信息安全工作当中，信息安全的长期性和稳定性才能有所保证。
参考文献：
[1]刘立兵．浅谈计算机网络在电力系统的应用及安全性
[2]殷小贡，刘涤尘.电力系统通信工程[M].武汉：武汉大学出版社，2004。
[3]楚狂，网络安全与防火墙技术[M].北京：人民邮电出版社，2004。