浅谈电力系统信息安全日常运维标准化管理
时间：2021-01-21 12:01:03 来源：雅意学习网 本文已影响 人 
摘 要：随着我国电网智能化的不断发展，信息化管理在电力系统中迅速应用起来，为电力企业的生产管理带来了很大的便利，但与此同时，在信息化管理下的信息安全问题也随之暴露出来，对电力安全生产造成的影响也越来越大。為解决这一问题，电力企业采取了一系列的信息安全保护措施，而信息安全日常运维标准化管理正是其中较为有效的一种。本文对电力系统信息安全日常运维管理中的问题进行了分析，并对实现标准化管理的措施进行了探讨。
关键词：电力系统；信息安全；日常运维管理
中图分类号：TM76 文献标识码：A 文章编号：1671-2064（2018）07-0185-02
电力系统的信息安全问题受多种因素的影响，如安全技术漏洞、工作人员技术水平不足、安全措施不到位、信息安全管理制度不完善等很多问题都很有可能导致电力系统的信息安全问题，但其中最主要的原因还是在工作中各方面缺乏合理的规范，因此实现日常运维的标准化管理对于信息安全来说是非常重要的。
1 电力系统信息安全日常运维管理存在的问题
1.1 信息运维工作流程存在随意性
为有效应对当前我国电力系统规模不断扩大的发展趋势，信息化技术在电力系统中得到了应用，而信息化管理也迅速建立起来，这一举措虽然使电力系统信息管理工作的效率大大提高，降低了信息管理工作人员的工作量，但在信息化管理迅速应用的同时，与之相对应的其他方面工作却并未得到完善[1]。信息化管理虽然已经确立下来，但电力企业的管理观念却并未随之得到更新，很多电力企业对于信息安全管理并不重视，虽然建立了专门的信息管理部门，但在日常运维管理的整体工作流程仍然存在着很大的随意性，日常运维工作往往流于形式，实际作用很难充分发挥出来，信息系统的安全隐患也因此大大增加。
1.2 执行操作存在差异性
在电力系统的信息安全日常运维工作中，不仅在工作流程上非常随意，在具体的执行操作上也并未确立明确的操作规范，日常运维管理工作人员的操作行为自然也得不到统一的规范。在实际工作中，由于工作人员的操作缺乏明确的规范指导，其操作的合理性也就得不到保障，因此很容易出现操作错误等工作失误情况，对信息安全造成影响。同时，由于缺乏明确、统一的规范，因此在日常运维管理中工作人员通常只能够按照感觉与经验行事，而不同工作人员对于工作内容的认知不同，实际操作自然也就难以避免的会出现差异。以开票工作为例，不同工作人员对这项工作有着不同的认识，有些人会侧重于具体操作流程的填写，而有些人则会对具体的工作内容进行重点记录。这就很可能会出现填写内容不够全面、条理不清晰等情况，这些都会给后续的工作带来很大麻烦。
1.3 跨专业开票缺乏专业性与合理性
跨专业开票是电力系统日常工作中较为常见的一种现象，同时也很容易导致安全隐患。按照电力系统安全制度，如信息设备的安装、网络建设等与信息化管理相关的工作都需要由运维人员开具工作票，并填写操作票，以保证工作的合理性与规范性，这项管理制度本身是十分有效的，但却并不适合信息管理工作。在进行设备安装等工作时，运维人员需要使用生产管理系统的工作票，但生产管理系统主要是为电力生产管理服务，负责审批、签发等具体工作的通常都属于专业的变电运行工作人员，这也就出现了跨专业开票的情况[2]。这些工作人员在生产管理业务方面非常熟练，但对于信息管理相关内容却并不了解，根本无法结合信息运维工作的工作内容、安全需求专业信息等为实际工作开具工作票与操作票，这些工作也完全超出了生产管理系统工作人员的业务能力范畴，因此工作票经常会存在明显的安全隐患，对于操作效果也有着比较大的影响。
1.4 安全措施排序过于随意
电力系统的生产管理工作存在着很多不同程度危及人身及设备安全的因素，因此检修工作还是试验工作，安全隐患的出现是不可避免的，信息运维工作同样不例外。因此在信息运维工作前，操作人员往往会结合各项信息对危险点分析，并在此基础上确立有效的安全措施进行应对，以排除危险点，提高运维工作的安全性。但在安全措施的制定上，电力企业信息运维部门同样并未制定明确的管理规范，因此操作人员在制定出应对安全措施后，往往会随意的进行排序，与危险点并未实现准确的对应，这给后续的安全措施审核工作带来了很大的困难，由于安全措施与为危险点并未对应，因此审核工作不仅要明确安全措施的合理性，还要将安全措施与危险点匹配起来，工作量自然也就大大增加。
2 电力系统信息安全日常运维标准化管理措施
2.1 对日常信息运维工作进行明确分类
电力系统的信息安全日常运维工作十分多样，不同的工作内容在管理流程、操作规范上也存在着很大的差异，因此，想要实现流程、操作等各方面的标准化管理，就必须对日常信息运维各项工作的工作内容、工作性质等进行具体分析，并在此基础上明确的划分出工作类别，以便于制定具有针对性的日常运维管理工作规范。从具体工作内容、性质上来看，目前的电力系统信息安全日常运维工作主要可分为电源安装、信息设备安装、网络建设、网络信息终端设备维护、应用信息系统与软件维护、隔离装置管理、数据备份系统维护等等。
2.2 利用环境模拟分析危险点
对于危险点的分析需要在设备正常运行的前提下进行，结合各类信息运维工作的具体内容，对工作流程进行分析，准确发现危险点及形成危险点具体原因，这样才能够制定出有效的安全应对措施，而环境模拟则是危险点分析最为有效的一种策略，因此，通过环境模拟来分析信息运维工作中的危险点是非常必要的。不同的信息运维工作内容在环境模拟工作上存在着很大的差异，这里以电源维护工作为例[3]。首先，要将整个电源系统关闭，并将主机与蓄电池拆除，使整个系统完全处于断电状态，之后在将准备好的新主机与蓄电池重新安装好，打开电源系统进行测试，之后在制作好安全标示与线路，最后在危险点分析完毕并打扫现场后接触环境模拟工作。一般来说，这类工作的危险点内容主要有设备集体断电、设备运行故障、蓄电池短路等几种，因此可以通过，联系物业公司保护机房系统，悬挂安全标志、清理蓄电池周围杂物、选择绝缘材料工具等几种措施进行应对。
2.3 制定明确的工作规范
对于电力系统信息安全日常运维管理工作来说，想要实现标准化管理，就必须建立全面、详细的工作规范，对各项工作流程、操作进行明确，进而围绕工作规范展开标准化管理工作。这里以信息网络割接工作为例。在进行网络割接工作前，首先应做好技术交底、危险点分析工作等准备工作，之后开始布放光纤与线缆、安装设备，在安装设备的同时还要做好接地措施，以保证安全。在线缆、设备安装完成后，可以接通电源试运行，如设备能够正常运行，则可以在设备调试完毕后开始割接。在割接工作开始后，应先断开光纤收发器电源并将设备拆除，之后连接线缆测试网络运行状况、设备运行状况、设备管理IP地址以及应用IP地址。在测试完毕后，需要将配置参数保存下来，并做好安全标示，最后在整理现场后结束网络割接工作。而在危险点分析过程中，同样需要对分析过程做出明确的规范，首先，在断开或连接设备电源时，操作人员需要预先做好设备参数的备份，以免出现参数丢失等情况。其次，在接通设备电源之前，操作人员需要进行验电确认工作。最后，在连接电源插座时，应做好安全防范并时刻加以注意，以免因触碰到带电体而导致安全事故。
3 结语
总而言之，当前的电力系统信息安全问题表现在很多方面，而标准化管理则是保证电力系统信息安全、解决信息安全问题的有效手段，其在信息安全工作票管理、危险点分析等方面都能够起到很好的工作规范作用。因此，运维工作人员还需在技术、能力、管理方法等方面进行不断完善，将日常运维工作的标准化管理确立下来，为电力系统的信息安全提有力保障。
参考文献
[1]娄一艇，严钰君，叶明达等.电力系统信息安全漏洞运维管理的研究[J].网络空间安全，2017，8（Z4）：61-64.
[2]吴旭辉.电力系统信息安全日常运维标准化管理体会[J].通讯世界，2014，（22）：153-154.
[3]余秀丽，周志虎，刘茜.浅析电力系统信息运行与维护的标准化管理[J].企业技术开发月刊，2014，（26）：143-144.
