電力企業信息安全論文4篇

導語：電力企業信息安全論文4篇一文來源于網友上傳，不代表本站觀點，若需要原創文章可咨詢客服老師，歡迎參考。

第一篇:電力自動化信息安全管理

一、通信安全防護體系概述

通信安全防護體系是保障電力自動化信息安全的有效措施，也是提高電網穩定運行的必要手段。通信安全防護體系的建立是一項比較復雜的工程，其涉及到的技術包括計算機技術、通信技術、網絡技術、自動化技術等，是多種現代先進技術的有機集合體。電力通信安全防護體系主要是通過建立信息安全模型，比如SSE-CMM模型，并將模型應用于電力工程項目實施過程中，包括工程的籌備、設計、施工、運行、維護和管理等過程中，通過技術指導、運行管理和安全驗證等方式保障信息的安全性。總之，通信安全防護體系是一個動態管理過程，通過對信息安全系數進行分析和評審，在線實時安全監控，發現威脅信息安全信號立即報警，以便于信息管理人員立即采用有效措施，防止信息竊取或泄露等不良勢態的發展。

二、電力通信安全加密技術

隨著信息技術快速發展，信息安全防護技術不斷推陳出新，極大提高通信信息的安全性。目前信息加密是電力自動化過程中常用的安全防護技術，且其具有防護效果好、操作簡便等優點。加密技術是一項融合電子信息、數學、通信和計算機為一體的現代防護技術，具有身份驗證、數字簽名、信息加密、安全檢測等功能。1.數據加密應用原理1.1數據加密標準算法。標準數據加密算法是基于分組乘積理論，主要是利用多種簡單算法連續形成復雜的技術算法，繼而提高信息的安全性，目前該方法廣泛應用于磁卡、IC卡、銀行自動柜員機以及高速公路收費站等多個領域中，比如信用卡使用者的PIN加密傳輸、金融交易數據包的MAC校驗等等。1.2公開密鑰算法。公開密鑰是一個復雜的密鑰分配過程，也叫非對稱密鑰算法，主要包括公共密鑰和專用密鑰，公開密鑰的加密密鑰PK是公開信息，可以出去的，而解密密鑰SK是保密信息，需要用戶注意保護信息的安全性。然而，共同密鑰和專用密鑰之間是相互聯系相互制約的，比如專用密鑰加密信息需要利用公共密鑰進行解密，而公共密鑰信息則需要專用密鑰進行加密，兩者在應用過程中相輔相成，相互聯系。由于公共密鑰在使用過程中無需連接總服務器，使得密鑰管理簡單，常常被作為公共密鑰應用于電力運行中的局域網內。公開密鑰算法多數比較復雜，在實際工程中使用應當根據不同的功能選擇合理的密鑰算法。1.3標準算法和公開密鑰算法的區別。在應用過程中，標準計算法通常被強力攻擊、查分密碼分析法攻擊，而后者安全勝主要依賴于大數分解。根據摩爾定律可知，計算機的計算能力會隨著時間的推移而不斷增強，繼而導致計算機抗爆能力下降，而公開密鑰算法過程比較復雜，外界威脅只存在協議方面而不是攻擊方法。因此，在電力信息防護管理中，針對信息保密級別較低的數據，可以直接采用標準算法，其適用范圍廣、操作性強。2.密鑰的生成及管理。密鑰是加密技術的具體體現，也是保障電力通信安全的必要手段。在電力自動化系統運行過程中，應當加強對密鑰的管理，才能防止信息的泄露。密鑰的管理應當貫穿整個密鑰生存的周期中，通過層層把關，嚴格管理，防止外界不利因素的攻擊。密鑰管理應當根據電力應用環境、網絡特征和使用頻率等方面建立科學合理的管理機制，并通過合理程序進行管理和維護，才能確保電力通信的安全性。常用的密鑰管理機制主要包括以下幾種類型：（1）密鑰分配模式。密鑰分配中心（KDC）是防護體系的重要組成部分，在中心站端上針對一個子站端分發的密鑰，具有分發單一性，即是集中式密鑰分配；與集中式密鑰分配相對應的方式是對等式密鑰分配，可以對多個子站斷進行分發密鑰。（2）預置所有共享密鑰。共享密鑰由于在連接過程中出現較多的節點，加上網絡共享不符合電力通信安全要求，因此目前已經很少用。（3）密鑰產生與應用。利用KDC建立中心服務站，使用X509數字證書案進行簽名驗證，將解密程序復雜化，提高信息防護效率[4]。（4）密鑰啟動機制。在電力自動化系統剛啟動接入網絡時，立即進行數據信息傳輸，那么數據信息的安全性即會受到嚴重的威脅。此時應當運用實時數據加密機制進行管理，應當先經過身份驗證和密鑰交換后，確認通信系統運行環境的安全性，方可進行數據傳輸。（5）隨機數的生成。一時一密的密鑰生成比較復雜，過程需要大量的數據為基礎，并通過一系列的方法處理獲得。通常在電力系統中可以將通過三種方法獲得隨機數據，包括隨機現象生成、隨機數算法、隨機種子生產等。因此，電力通信加密技術是比較復雜的過程，其中涉及的學科知識較廣，其密鑰的生成和管理是提高系統整體安全性的必要手段。

三、通信技術網絡管理措施

加密技術是電力通信安全防護的基礎措施，但通信技術網絡管理提升信息安全性的必要措施。因此，在電力自動化運行過程中，從以下幾個方面和途徑加強對通信技術網絡的管理，全面保障電力信息通信的安全性。1.完善通信網絡系統，加強信息安全監督。隨著科學技術的發展，電力運行管理系統不斷呈現高智能化發展，極大的提高了系統運行效率。但由于受多方面因素的影響，通信網絡系統在電力中的建立仍然存在一定缺陷，導致電力信息傳輸安全性受到威脅。因此，電力部門應當與時俱進，不斷應用新技術，更新和升級現有的通信系統，全面提高通信設備設施的使用性能和抵御風險能力，確保電力系統通信環境的安全性。2.構建科學管理機制，增強內部管理能力。電力系統內部應當根據行業標準，結合通信技術特點和信息安全要求，制定有效的管理制度，并執行安全管理責任制，將電力通信安全管理責任精細化，實現管理責任落到實處。當前，電力通信網絡管理對技術廠家依賴程度比較大，內部管理能力欠缺，信息安全維護不全面。

總之，電力產業是我國國民經濟的基礎產業，是我國社會經濟的重要組成部分，為國民生產和生活提供可靠的基礎能源。近年來，在經濟和科技大力發展的帶動下，電力系統運行和管理不斷呈現智能化發展，與此同時帶來的信息安全隱患也令人擔憂，十分不利于保護電力系統信息傳輸的安全性。因此，在電力通信技術運行管理過程中，應當采用加密技術增強信息防護能力，同時優化電力通信網絡管理體系，實現在線監控信息傳輸，確保電力通信信息的安全性，促使電力產業安全穩定發展。

本文作者:羅慶麗工作單位:云南欣博工程咨詢有限公司

第二篇:信息安全控制措施

一、對信息安全管理體系的有效性進行測量的意義和價值

1.對信息安全管理目標考核的需要

電力企業在建立信息安全管理體系時會依據自身業務發展、各方利益需求及自身的信息安全管理能力等級，來設置自身信息安全管理的目標。通過有效性測量，不但可以對信息安全目標執行狀況進行考核，準確評估信息安全管理體系的運行效果，而且還能為管理層對信息安全管理的資源投入提供數據依據。

2.信息安全管理體系持續改進的重要依據

通過有效性測量，能夠反映出當前信息安全管理中所存在的問題及問題的嚴重程度，為今后的信息安全管理工作提供有力的依據。

3.信息安全管理工作績效考核的需要

有效性測量結果不僅是評價信息安全管理體系績效的重要標準，也是對信息安全管理工作績效的展示。通過有效性測量的數據，不但可以使管理者清晰地了解信息安全管理工作，還能增強信息安全管理工作人員的信心。4.ISO/IEC27001信息安全管理體系的有效性要求在ISO/IEC27001：2005的4.2.2中有測量所選擇的控制措施或控制措施集的有效性，并指明如何用這些測量措施來評估控制措施的有效性的要求。在ISO/IEC27001的4.2.3中，又要求定期對信息安全管理體系的有效性進行評審，以及通過對控制措施的有效性測量來檢驗安全需求是否被滿足。最后在ISO/IEC27001的7.2中，將有效性測量的結果作為信息安全管理體系管理評審的一個輸入內容，單獨列成了一項。以上這些條款都在ISO/IEC27001的正文部分，足以說明有效性測量對信息安全管理體系的重要程度。

二、如何進行有效性測量

1.選擇、設計測量指標

按照循序漸進原則，有效性測量工作，首先將集中在對電力企業而言相對重要的信息技術服務流程和信息安全的重點管控領域，測量的參考依據為體系各級文件管理制度。有效性測量主要包括且不限于以下各指標。信息技術服務管理體系運行指標、重要流程的運行指標、信息安全管理體系運行指標、員工信息安全意識管理指標、信息系統建設管理指標、信息系統運維管理指標和服務可用性連續性管理指標等。例如，信息技術服務管理體系運行指標包括且不限于以下內容：本地網絡系統正常運行率；廣域網系統正常運行率；業務應用平均運行率；已建立完備的運行記錄的流程占流程總數的比例；依照制度要求組織評審并及時進行完善和修訂的流程占流程總數的比例；各流程負責人依照制度要求按時提交相關服務報告的比例。信息安全管理體系運行指標可包括且不限于以下內容：信息安全管理人員占全體員工的比例；信息安全風險評估的實施頻次；信息安全全員意識培訓開展次數；信息安全管理制度的修訂周期；信息安全相關法律法規的更新周期。員工信息安全管理指標可包括且不限于以下內容：接受信息安全培訓的員工占全體員工的比例；員工內網辦公電腦上桌面防護客戶端軟件的安裝比例；信息安全檢查中發現的員工違反信息安全制度的不符合項比例；因違反信息安全管理制度而受到懲戒的員工比例；重大信息安全事件發生的次數。信息系統建設管理指標可包括且不限于以下內容：根據相關制度要求在系統上線前及時移交所有文檔（包括安全評審文檔）的信息系統占所有新上線系統的比例。信息系統運維管理指標可包括且不限于以下內容：因操作不當而引起的重大信息安全事件的次數；已經制定了文檔化的操作程序的信息系統比例。

2.實施有效性測量

測量的過程主要是指數據的收集、存貯和驗證。收集是指定期通過設定的測量方法收集要求的數據，存貯是指對包括日期、地點、收集人、信息所有者、信息收集過程中發生的事件的文檔化，最后是對所收集的數據進行驗證和測量確認。在測量過程中，測量數據的客觀準確應當被當作重點內容來對待，盡量避免操作者測量自己的工作，以確保后續流程不會受到測量的影響；在測量結果的記錄時，也應將測量過程中產生的誤差等因素考慮進去。每年組織召開一次管理評審會議。在管理評審會議之前，體系推進工作組應依據本規定，組織各部門開展企業范圍內的信息技術服務和信息安全管理體系有效性測量活動。企業信息技術服務和信息安全管理體系有效性測量活動的完成時間也可安排在信息技術服務和信息安全管理體系內審活動開始之前，以保證通過內審活動能有效地檢驗測量指標的正確性。

3.有效性測量的持續改進

根據“循序漸進、持續改進”的原則，信息安全管理小組應負責對信息安全測量體系不斷完善。電力企業內各部門應該對信息安全測量指標的建設和運行目標定期地組織評估，結合實際環境的變化，對現有的測量指標進行修訂或完善。

三、結束語

為了更好管理和改進信息安全管理體系，需要對其進行有效性測量。測量的內容應當有意義，如果測量的結果對改進信息安全管理體系沒有任何幫助或者難以理解，那么，該測量就是不成功的，也就沒有必要進行該測量。

本文作者:陳志佳秦峰

第三篇:電力信息安全監測

1集中監測分析平臺總體架構

信息安全集中監測分析平臺包括信息安全相關數據抽取規則管理、信息安全相關數據抽取、安全策略配置和下發、系統口令、掃描分析、漏洞掃描分析、安全事件集中管理、安全事件關聯分析、安全設備狀態實時監控、全景展示等功能模塊［2］。圖1為系統總體架構圖。系統應用采用滿足技術先進性與成熟性相結合的基于J2EE的多層技術構架，以提高系統的靈活性、可擴展性、安全性以及并發處理能力。采用組件技術將界面控制、業務邏輯和數據映射分離，實現系統內部的松耦合，靈活、快速地響應業務變化對系統的需求。系統層次結構總體上劃分為客戶層、接入表示層、業務邏輯層、數據層(包含數據映射層和數據源)，通過各層次系統組件間服務的承載關系，實現系統功能。系統技術架構如圖2所示。表示控制層對應平臺中的控制器，實現畫面與后臺的數據交換、畫面之間的遷移、畫面數據的檢查等功能;業務處理層對應具體的業務，在此層處理業務邏輯，并通過數據庫操作層完成到數據庫的交互;持久控制層對應數據庫操作，所有的數據庫操作都必須且只能集中在該層。控制器依賴于業務處理層，而業務處理層依賴于持久控制層，通過依賴注入功能，可以將這種依賴性通過相關配置進行統一管理，最大限度地降低各層次之間的耦合性［3］。

1．1現有安全數據整合

現有安全數據整合模塊建立信息安全數據表，提取四川電力現有信息系統中與安全相關的數據，進行跨部門、跨平臺的安全信息的統一收集、分析、處理。在數據抽取、轉換和加載(ETL:Extract，Transact，Load)過程中使用包括直接抽取、文件抽取、WEB抽取等幾種常見形式［4］。對不同應用系統，采用不同抽取方式;甚至對同一應用系統中不同的業務數據，也可以采用不同抽取方式。直接抽取是指ETL服務器直接連接到應用系統后臺數據庫中直接抽取所需數據的方式，因此必須設置嚴格的權限控制，保證用戶不能訪問和修改系統中的其他敏感信息，以免造成安全問題。且由于會對應用系統數據庫造成大量負荷，因此必須進行抽取時間窗口控制，協調對外服務時間和抽取時間，以減少數據抽取對正常業務運行造成的影響。基于以上考慮，這里對數據敏感度較小、數據及時性要求不高的IDS、IPS入侵數據進行直接抽取。WEB抽取是通過WEB服務獲取系統需要的數據的抽取方式。通過這種方式可以方便獲取需要的數據，同時可以對這些數據做校驗等操作，是目前一種先進的抽取方式，不便的是在數據量很大時，網絡傳輸速度會很忙，嚴重影響系統性能。對于數據量較小、系統接口實現較困難的考核指標類數據采用WEB抽取完成。文件交換是指將需要抽取的業務數據保存為有格式的文本文件，ETL服務器通過讀此文件內容來獲取業務數據的數據抽取方式。文件交換對原數據庫系統造成影響較小。采用此方式時，應用系統將需要抽取的數據按照約定格式保存在文件中，并通過FTP、文件共享等方式將保存有業務數據的文件傳遞約定位置。ETL服務器從約定位置取出數據文件，并通過文件分析引擎對文件進行分析，取出業務數據。這里除IDS、IPS、小數據外，主要數據均采用文件交換形式傳輸，且傳輸時約定文件傳輸結束標志，標志內容為已傳輸完畢的數據文件的文件名，以及此文件的MD5驗證碼。ETL服務器獲取傳輸結束標志文件后，認為對應的數據文件已經傳輸完畢。然后再通過對數據文件進行MD5驗證，將驗證碼與傳輸結束標志文件內的MD5驗證碼進行對比來驗證數據文件是否完整。同時約定文件重傳標記，當傳遞到約定交換位置的數據文件在上傳完畢和下傳開始期間發生損壞，導致約定位置的數據文件和應用服務器生成的數據文件不一致。這樣，ETL服務器根據約定位置的數據文件計算出的MD5驗證碼就和傳輸結束標志文件中的MD5碼不一致，從而發現文件不一致的錯誤，發現錯誤后，ETL服務器需要使用文件重傳標志來通知應用系統重新傳輸相應的數據文件。數據整合分析模塊能幫助安全督查人員在原有系統數據的基礎上增強對比分析，對各個信息系統產生的數據進行監測數量、監測位置、監測范圍以及數據的匹配度和數據類比結果進行分析，得出不同系統對相似對象監控的差異，并按時生成信息安全類比分析報告。

1．2漏洞實時監測

四川電力地域廣，所屬地市單位、控股、代管單位眾多而分散，而專職信息安全督查執行人員有限，無法及時對各單位的終端、網絡等情況及時進行督查，而且在工作時間進行漏洞掃描會造成系統訪問量增大，影響系統性能。為此，要在集中監測分析平臺上實現實時監測功能，對四川電力范圍內所有對內、對外服務網站漏洞及應用系統弱口令等進行實時監測與提醒。在實現方式上采用實時調度任務完成，分別設計網站掃描調度任務和弱口令掃描調度任務，掃描時由管理員根據系統實際運行情況配置調度任務執行時間、執行周期、掃描對象等信息，系統根據配置信息調度掃描任務進行自動定時(一般設定在夜間)掃描，自動匯總分析結果［5］。在進行信息系統弱口令掃描時，對可直接獲取口令明文的被測系統，本系統按照系統密碼強度規則分析口令明文，判斷口令的強度，對不符合規則的圖3弱口令監測流程圖系統口令進行記錄。對不能直接獲取口令明文的被測系統，本系統按照弱口令字典表、ETL抽取的系統用戶賬號信息，通過模擬系統登錄原理，檢查被測系統用戶弱口令，記錄不符合規則的系統口令，并保留檢測分析過程，將發現不符合規則口令的過程、系統現場情況保存為圖片作為督查證據。弱口令監測流程圖如圖3。圖4四川電力全網漏洞圖圖5四川電力全網漏洞環比圖圖6四川電力當月入侵日志統計圖7四川電力各單位告警統計內、外網網站漏洞自動掃描模塊主要掃描SQL注入、跨站腳本攻擊(XSS)、失效的訪問控制、緩存溢出問題、HTTP響應拆分漏洞、參數篡改、隱式字段處理、目錄遍歷攻擊等由OWASP公布的web應用安全漏洞，并針對出現的漏洞給出指導性建議。

1．3全景展示

具有安全數據整合及漏洞實時監測功能的集中監測分析平臺基本完全挖掘出四川電力當前信息系統運行過程中與安全相關的數據，依托對這些海量數據的綜合展示分析，管理者能快速識別當前風險，為信息安全下一步投資提供充分的參考依據。

2結論

針對四川電力當前信息安全相關數據較分散，同時對于弱口令、網站漏洞等缺乏實時監控手段問題，不利于信息安全督查工作開展問題，提出建立信息安全集中監測分析平臺，提取現有各系統中與安全相關的數據，并對其進行整合、分析，同時對弱口令、網站漏洞等進行實時監測，最后對海量數據進行綜合展示分析，全面地分析監測報告，幫助深入掌握系統安全漏洞和信息安全趨勢，實現安全技術和管理的結合，同時利用關聯分析可以找出安全事件中各種屬性之間的相關特性，排除無意義的信息，及時對安全問題進行快速定位，提高安全事件的應急響應處理能力。值得說明的是，如何利用集中監測分析平臺的海量安全事件進行信息安全態勢感知，從總體上動態反映網絡安全狀況，并對網絡安全狀態的發展趨勢進行預測和預警，是安全領域具有挑戰性的問題，也是尚需進一步努力的地方［6］。

本文作者:劉姍梅柴繼文工作單位:國網四川省電力公司電力科學研究院

第四篇:電力信息技術管理

1電力系統中信息技術的發展現狀

近年來，隨著科學技術的不斷發展，傳統的電力信息單一傳輸手段已經不能適應社會快速發展的需求，大部分的電力通信網絡采用的是高科技的數字微波、光纖通信等手段。根據相關統計資料顯示，我國的電力通信信息系統的基礎設施建設比2008年的電力基礎設施建設翻了大約兩倍。現階段信息交換的數量隨著電力通訊系統的建設逐漸增加，相應的人們對電力系統運行中的安全性、穩定性、可靠性、完整性等的要求也逐漸提高，為了確保電力信息安全的可靠性，電力信息網絡逐漸建立起來，該網絡主要使用了分機交換技術以及數字網絡技術，在一定程度上奠定了數據傳播獨立發展的基礎，基本實現了電網的一體化發展模式。

2電力信息安全防護的重要性以及安全問題進行分析

2.1電力信息安全防護的重要性

在電力企業的實際運行過程中，應當建立起一套完善的電力信息管理系統，這樣不僅能夠加強對工作人員的管理，電力企業的安全技術管理，重要的是還能夠對電力信息的安全進行管理防護。目前，信息安全問題涉及電力系統運行的各方面，為了有效的保證電力信息的運行安全，需要及時的做好安全防護工作，確保電力信息的可控性。因為電力信息的安全保護是一項比較復雜的工作，能夠對電力系統的安全運行產生直接性的影響，但是在現階段的電力信息安全管理保護過程中，還存在許多的問題。

2.2對電力信息安全問題進行分析

現階段，部分電力企業實現了電力信息的自動化，但是并沒有建立完善的信息安全保障體系，部分地區的電力企業只使用殺毒軟件和防火墻，來保護電力信息的安全。電網實際運行經驗告訴我們，殺毒軟件并不能夠完全的阻斷電網系統中產生的病毒，為了有效的避免信息泄露，電力企業必須把電力信息安防護工作放在首位，構建一個相對完善的安全防護系統，確保電力系統的安全持續運行。

3電力信息安全方面存在的主要問題

3.1電力生產管控系統中存在的信息安全問題

生產是電力企業運行過程中的重點工作，信息流的暢通性，是各部門工作能夠正常運行的前提。在電能產生、傳輸、分配，調度的過程中，應當確保電力信息的安全。在電網運行的過程中，需要重點保護的系統有：電網調度自動化系統、變電站自動化系統、電廠監控系統等。當前，隨著電力企業的不斷發展進步，電力系統逐漸向著高可靠性、高實用性方面發展，在這一過程中，電力信息的內容也逐漸豐富起來，為了有效的確保信息系統的安全性，傳統的電力靜態生產控制系統逐漸轉換為以工業以太網為基礎的動態電力生產控制系統。但是動態電力生產控制系統在實際運行的過程中，存在著很多的缺陷，例如經常出現信息竊收、信息篡改、信息重放以及信息冒充等現象，這些因素嚴重破壞了電力控制系統的信息安全，并影響了電力系統中信息的傳輸以及共享。

3.2電力系統中行政管理系統中存在的信息安全問題

行政管理系統能夠對企業的生產和發展產生直接性的影響，行政管理系統在實際運行的過程中，需要從電力系統中獲取相關的信息，因此，也需要不斷加強行政管理系統的安全防護。在進行信息傳輸或者是信息共享的過程中，一方面要加強對行政工作人員的管理工作，另一方面要保證信息傳輸設備的安全，嚴禁攜帶病毒進行運轉，并及時的做好相關的安全保密措施。但是，在行政管理系統的實際操作運行中，因為企業忽視了對行政人員的管理培訓工作，經常出現系統操作不規范的情況，忽視系統運行過程中病毒排查的工作，嚴重時會導致整個電腦系統癱瘓，嚴重影響了電力系統的實際運行，在一定程度上會對電力系統的其它安全管理方面產生消極的影響。

3.3電力市場營銷系統中存在的信息安全問題

在電力企業的發展過程中，經常會出現電力企業和用戶之間的供求矛盾，為了平衡兩者之間的利益關系，必須要加強電力市場營銷系統中的安全防護工作。電力市場營銷系統主要包括：電力營銷管理系統、運營系統以及招投標應用系統等。其中，電力投標商和電力供應商之間主要通過網絡進行業務聯系的，因此，企業之間在進行信息傳輸共享的時候，很容易出現信息泄露的情況。信息泄露不僅會影響企業之間的經濟利益關系，還會嚴重影響電力系統的安全性。

4電力信息的安全防護措施

現階段，電力系統在發展過程中，對網絡的需求程度越來越高，在電子信息數據的傳輸和共享過程中，不可避免的會出現一些問題，針對這些問題，應當及時的做好電力系統的安全防護工作。

4.1提高電力信息系統的防火墻防護水平

電力系統中的電力營銷系統以及電力行政系統都會不可避免的使用公共網絡，公共網絡的安全是電力企業安全防護性能比較弱的部分，防火墻系統不僅能夠在一定程度上維護公共網絡系統的安全性，還能夠及時的發現系統中隱藏的病毒，在一定程度上能夠有效的保證電力信息數據傳輸的安全性，因此應當不斷提高防火墻的安全防護水平，及時更新防火墻系統。

4.2提高電力網絡系統中的防病毒技術

現階段，電力系統的發展離不開計算機技術的發展，計算機系統運行中很容易受到病毒的侵害，現階段的病毒隱蔽性、潛伏性能都比較高。在電力系統的運行過程中，需要定期進行病毒掃描檢查，及時發現系統中存在的病毒。另外，還可以設立專門的計算機病毒防護監控中心，并聘請專門的技術人員定期對電力系統的網絡安全進行定期檢查，確保電力信息的安全性，維護電力系統的正常運行。

5結語

電力信息網絡系統的發展時間并不長，在網絡信息的數據傳輸和交換工作中還存在著許多的問題，電力信息網絡的管理人員要重視網絡中存在的問題，采取一些合理的措施對信息中存在的漏洞進行控制，盡可能的減少信息安全問題。因此，在電力信息網絡系統運行的過程中，要不斷加強電力系統的安全防護工作，及時更新防火墻系統，提高病毒防御技術，并制定一套科學合理的管理方式，有效的維護信息的安全性，促進電力系統的持續健康發展。

本文作者:楊潤佳工作單位:神華國能集團有限公司信息中心