電力信息網絡中的安全風險源以及預防控制方法

【 摘 要 】 當前，信息網絡系統開始成為維持電網安全平穩運行的核心支柱之一，但是隨著電力信息網絡建設不斷增強，它也逐漸面臨著更多的安全風險源和更多的安全挑戰。因此，論文結合電力信息網絡安全風險源的一些特點，同時也從自然災害的防范、安全系統的監管、信息網絡的安全以及員工安全文化的提升等方面，提出了具體的預控措施，目的是為了推動電力信息網絡的進一步發展。

【 關鍵詞 】 電力信息網絡；安全風險源；預防控制

【 中圖分類號 】 TM73

【 文獻標識碼 】 A

【 Abstract 】 At present， the information network system has started to become one of the core pillars of the grid to maintain safe and stable operation， but with the growing power of information network construction， it is also increasingly faced with more and more sources of security risks security challenges. Thus， the author of some of the characteristics of power information network security risk sources in this article， but also proposed specific preventive measures from the prevention of natural disasters， regulatory， safety， and enhance and other employee safety culture security system information network aspect， purpose is to promote the further development of the power of information networks.

【 Keywords 】 power information network； security risk sources； prevention and control

1 引言

當前，我國信息技術有了長足的進步，有些方面甚至走在世界前列，網絡大數據也開始得到廣泛應用。在這樣的時代背景下，信息網絡已經開始在我國的電力企業當中進行全面覆蓋，而且經過長時間的運行，也建立起了較為合理的安全機制，目的是為了抵御各種安全風險因素。但是，由于自然環境、技術問題、人為因素等多重不可控因素，還是會有影響到電力信息網絡的安全風險源存在，因此強預控和防治，就顯得意義重大。

2 安全風險源含義

風險源是指有可能施工作業和施工設備造成破壞的潛在因素狀態。通常，危險源的存在不受時間和空間的限制，覆蓋到了整個生物環境，譬如客觀的自然環境之中、工作人員的工作思維和操作程序、物理的機械設備之中等等因素。按照其造成后果的嚴重程度，安全風險源分為四個類別。

2.1 小部分癱瘓

這種風險源造成的危害相對來說是最小的，它會造成電力業務系統的部分癱瘓，也會引起部分的主營業務系統內所包含的數據發生一定程度上的損毀，造成相對輕微的經濟損失。

2.2 大部分癱瘓

這種安全風險源所造成的后果要比前者更為嚴重。這種網絡信息安全事件會造成網絡的完全中斷，或者會引起部分的主營業務系統短暫癱瘓，或者會損毀部分主營業務系統里所包含的數據，嚴重者甚至會造成管理數據的泄密事件，這相對于來說就不僅僅會造成一定的經濟損失了，甚至會帶來非常壞的社會影響。

2.3 大面積癱瘓

網絡信息事件造成較大面積的網絡中斷，這就會引發主營業務系統的大面積癱瘓，這所造成的經濟損失和社會不良后果要比前者更大。

2.4 完全癱瘓

網絡信息安全事件造成網絡完全中斷，主營業務系統完全癱瘓，其造成的經濟損失和社會影響也是致命性的。

3 電力信息網絡當中的主要安全風險源

電力信息網絡當中主要存在三種安全風險源，一種是來自自然客觀環境的，比如說雷雨冰雹等一些自然災害；還有一種是網絡設備自身的不穩定和缺陷等因素造成的；還有一部分就是人為因素，比如在電力網絡管理當中存在漏洞，或者造作人員沒有嚴格按照操作流程來進行操作，從而引發風險。

3.1 自然環境

自然環境方面存在的安全風險源主要是指一些常見的自然災害或者是惡劣天氣，嚴重者比如說地震、火災、洪水等不可抗力，程度相對較輕者比如說一些風雨、雷電、大雪、冰雹等。不論是南方還是北方，每年都會發生因為雨雪天氣、臺風冰雹等因素造成電力信息網絡破壞的事件。比如2014年，臺風“威馬遜”席卷我國南部海岸，北部灣以及海南的大部分電網都受到了嚴重的影響，給我國的國民經濟和電網平穩安全運行帶來了重大的損失。

3.2 網絡設備自身

網絡通信設備自身也會存在一定的安全風險源，主要有幾種：設備的老化、缺陷以及人為破壞；網絡信息系統原本就存在的缺陷；網絡構架缺陷。如果沒有對這些因素嚴加預控，都有可能會造成嚴重的后果。

3.2.1設備老化、缺陷以及人為破壞

這種安全風險因素是最為不可控的，因為它在設備制造的過程當中就已經決定：在制造過程中，有些設備的生產沒有經過嚴格的技術把關，沒有完全地將其缺陷排除掉，這樣在特定的條件之下就會使得某些潛在的因素逐漸演變為現實。此外，線路和設備的逐漸老化、一些人為的砍伐、故意盜竊等因素也會造成完全事故。

3.2.2網絡信息系統固有缺陷

電力系統的安全涉及到多個方面，這就需要我們采取有針對性的措施和預案來對其進行防控，以降低其安全風險。當前，主要存在的風險有木馬病毒、黑客惡意搗毀數據、非法用戶假冒合法身份對數據進行訪問等。如果利用網絡信息的固有缺陷，就可以從數據傳輸中獲取重要信息，比如美國棱鏡門事件，就嚴重影響到了各國之間的關鍵領域以及國家之間的關系，造成了嚴重影響和重大損失。

3.2.3網絡構架缺陷

當前已有的通信技術和構架無法完全滿足發展你的需求。而國家的現代化電網結構又向電力通信技術提出了更高的新要求。當前，我國的電網系統已經建立起了相對成熟的業務信息系統，但是仍然存在地域之間的差別，發展還很不平衡。

3.3 管理漏洞以及人為因素

這一部分的安全風險源主要發生在管理制度的漏洞上，以及相關的技術人員沒有按照規定來進行操作，或者工作思路、工作態度不規范等，可以通過加強管理的方式予以解決。

4 電力信息網絡安全風險源的預控措施

4.1 預防自然環境造成的風險

首先要對一些自然災害進行預防，這樣才能夠充分地降低客觀因素帶來的風險。

4.1.1建立預控風險委員會

可以通過建立風險預控委員會，廣泛召集專職或者是兼職的氣像人員，從而獲取到最新的氣象信息，作出及時的預警反應，并且將不同部門之間的人力、財力和物力、信息、資源等進行合理的調配和協調。

4.1.2定期舉行搶修演練

不僅要對自然災害的信息作出判斷，同時更要有訓練有素的隊伍來迎接并解決這些自然災害。這就要求我們需要根據搶修的具體任務，有針對性地定期組織應急搶修演練，確保在災害實際來臨的時候能夠迅速地作出反應和機動，要確?？闺U搶修工作的有序性和高效性，要最大程度上地通過過硬的搶修素質來挽救經濟損失。

4.2 建立完善的管控機制和人才保障機制

4.2.1建立完善的保證機制

首先，需要在實踐總結的基礎上，建立起一套系統的、完善的法律法規，這些法規的運行將對安全生產和電力系統的安全運行帶來極大的正面作用。因此，必須要以國家的法律為指南，建立起一套完善的內部生產準則，全面實行精細化標準化管理。

4.2.2強化執行力度

想要將安全管理工作落實到位，就必須將安全目標進行層層的分解。制定出電力信息網絡的安全目標管理責任書，并且一定要將其落實到位。其次就是要嚴格執行上級所傳達的規程和文件，制定嚴格的崗位操作規范，避免誤判、誤操作等不良行為。最后就是要做好電力企業的安全文化建設工作，增強員工的意識和自覺性。

4.2.3以網絡人才為依托

要保證電力信息網絡的安全運行，最大程度上排除安全風險源，最關鍵的因素還是在于人才的建設。因此，需要以網絡信息建設為核心，廣泛培養高級人才和創新性人才，發揮出人才在電力信息網絡運行當中的決定性作用。

5 結束語

信息網絡安全風險源導致供電網絡中斷或主營業務系統癱瘓，造成嚴重的損失。因此，筆者針對以上問題提出了自己的看法和解決措施，希望能夠引起大家的思考。

參考文獻

[1] 韓翰.電力信息網絡危險源的預控分析[J].電力安全技術，2015， 17（3）：186-188.

[2] 陳瑜.電力信息網絡危險源的預控策略探析[J].大科技，2015（17）：112-113.

[3] 徐茹枝，王宇飛.面向電力信息網絡的安全態勢感知研究[J].電網技術，2013， 37（1）：53-57.

作者簡介：

王劼（1978-），男，江蘇蘇州人，本科，電力系統工程師：主要研究方向和關注領域：網絡安全。