電力營銷信息系統網絡安全及防護

第頁電力營銷信息系統網絡安全及防護現在我國電力企業(yè)的體制改革在不斷開展，市場化水平不斷提高，所以電力企業(yè)也在不斷改革自身的銷售理念，原有的計劃用電模式正在悄然退出市場，取而代之的是電力服務促銷模式，但是這樣一來，電力企業(yè)的競爭壓力也在顯著增加?，F在信息技術的推廣應用都給企業(yè)工作的開展提供了相應便利，網絡充值和打卡消費的營銷模式應用越來越普遍，但是網絡安全問題成為了很多企業(yè)面臨的一大難點，如果無法保證網絡的安全性，則很可能直接影響到經營工作的順利開展。

1電力營銷信息安全技術分析

1.1信息安全的意義

現在網絡技術得到了一定的發(fā)展和普及，雖然給人們帶來了很大的便利，但是作為電力企業(yè)來說，也需要對于其中的安全問題有所關注?，F在對于電力企業(yè)營銷網絡安全系統而言，其面臨的兩大問題就是外部的攻擊和內部的破壞，現在寬帶網絡已經得到了推廣，同時無線網絡技術的應用面也越來越寬，網絡安全技術面臨著新的挑戰(zhàn)。電力企業(yè)的營銷信息是企業(yè)工作開展的必要根底，保護用戶的隱私、保護自身的商業(yè)機密就成為了一項重要工作。但是現在網絡惡意攻擊時有發(fā)生，嚴重時甚至會造成嚴重的經濟損失，如數據被修改、泄露等等，所以這就需要我們對于工作人員和信息管理人員的安全意識加以培養(yǎng)，保證系統運行的安全性，并且采取必要的技術措施。

1.2我國電力營銷信息系統運行存在的問題和缺陷

1.2.1安全技術缺陷

技術安全問題主要是指電力營銷信息系統本身固有的技術缺陷，這也是系統不穩(wěn)定性和漏洞的直接來源，該問題的存在會直接導致信息無法受到有效保護的情況，如果電腦遭受不法侵入，數據安全會直承受到影響。

1.2.2工作人員的誤操作和違規(guī)操作

誤操作和違規(guī)操作雖然都是工作人員和信息管理人員的操作不當而引起的問題，但誤操作是指電力營銷信息系統管理人員在操作過程中由于自身的無意識操作而產生的問題；違規(guī)操作是工作人員存在以權謀私的情況，在工作中借助職務的便利而對于數據開展篡改，二者有著不同的性質。誤操作問題例如在電價標準修改正程中由于操作錯誤而出現了電費誤算問題；相比之下，違規(guī)操作所造成的影響更加惡劣，所造成的企業(yè)經濟損失更大。

1.2.3備份管理的操作不當

數據庫現在雖然已經具備較為強大的功能，但是也由于某些原因而導致出現其中的數據和原數據不符，這大多是由于操作不當或工作人員的疏漏。但是也可能出現數據恢復之前就被人惡意篡改的安全隱患。

1.2.4非法入侵所造成的安全隱患

不法分子以非法入侵的手段進入信息系統，對于其中的數據開展修改和破壞，這是破壞力最大的安全問題，在嚴重時甚至會出現系統損壞，數據全部丟失。

2技術安全策略分析

2.1保證設備的安全性

設備的安全性需要在整體網絡規(guī)劃初期重視起來，對于其一些關鍵的設備開展集中管理，如主干交換機、服務器等等，其安全性會直接決定整個網絡的安全性。各種通信線路盡量實行深埋、穿線或架空，并有明顯標記。防止意外損壞。對于終端設備，如工作站、小型交挾機、集線器和其他轉接設備要落實到人，開展嚴格管理。

2.2防火墻技術

防火墻是用于將信任網絡與非信任網絡隔離的一種技術，它通過單一集中的安全檢查點，強制實糟相應的安全策略開展檢查，防止對重要信息資源開展非法存取和訪問。電力系統的生產、計量、營銷.調度管理等系統之間，信息的共享、整合與調用,都需要在不同網段之間對這些訪問行為開展過濾和控制,阻斷攻擊破壞行為,分權限合理享用信息資源。

2.3病毒防護技術

為免受病毒造成的損失，要采用的多層防病毒體系。即在每臺Pc機上安裝防病毒軟件客戶端，在服務器上安裝基于服務器的防病毒軟件，在網關上安裝基于網關的防病毒軟件。必須在信息系統的各個環(huán)節(jié)采用全網全面的防病毒策略,在計算機病毒預防、檢測和病毒庫的升級分發(fā)等環(huán)節(jié)統一管理,建立較完善的管理制度,才能有效的防止和控制病毒的侵害。

2.4數據與系統備份技術

電力企業(yè)的數據庫必須定期開展備份，按其重要程度確定數據備份等級。配置數據備份策略,建立企業(yè)數據備份中心,采用先進災難恢復技術,對關鍵業(yè)務的數據與應用系統開展備份,制!定詳盡的應用數據備份和數據庫故障恢復預案,并開展定期預演。確保在數據損壞或系統崩潰的情況下能快速恢復數據與系統，從而保證信息系統的可用性和可靠性。

3組織管理策略分析

信息網絡的安全措施需要從技術和管理兩個方面入手，相關統計可以證明，計算機安全事件當中，由于技術應用不當所造成問題的比例僅有30%，其余70%則是由于管理方面的缺陷所造成的，所以只有應用了合理的管理手段才，才能讓安全管理技術和設備發(fā)揮出相應的作用。

3.1提***全意識和技術能力

首先需要開展安全知識講座和培訓，讓電力企業(yè)的工作人員具備相應的安全知識，并且在日常工作當中養(yǎng)成安全意識，在工作中對于可能存在的安全隱患要可以及時排查，可以解決一些簡單的問題。對于其中有一定技術能力的可以開展專項培訓，進一步提高其技術水平，熟練掌握安全技術，學會應用安全技術和軟件，從整體上保障安全性。

3.2制定合理的安全防護技術

作為電力企業(yè)來說，也需要結合企業(yè)發(fā)展的需求，來制定一套可行的信息安全指導性方針，形成一套可行的、統一的安全策略。一切安全工作的開展都要以與之相配套的制度和體制作為根底，只有遵循信息安全相關制度、采取合理的策略，才能從根本上保證整個網絡的安全性。所以企業(yè)需要結合自身當前面臨的實際問題來選擇最為合適的策略，這樣才能讓相應的技術發(fā)揮出最大的價值。

3.3保證崗位制定的合理性

電力企業(yè)的組織方式需要建設一個組織集中、管理分散的管理體系，同時對于信息安全問題要給予重視，建立一個單獨的職能部門來管理該項問題。在實際工作中，信息安全管理部門專門負責企業(yè)網絡安全管理中的相關問題。同時也要做好崗位設置，保證一個崗位的工作人員專職用于處理某一項或某幾項安全問題，這樣就可以在全企業(yè)當中形成安全管理的專項工作體系，大大提高工作效率。

4結語

經過前文分析我們不難發(fā)現，電力系統的安全問題有一定的系統性，需要我們從全局的角度來思考相關問題，對于信息開展具體