淺析電力企業(yè)網(wǎng)絡(luò)信息安全技術(shù)和安全管理機(jī)制構(gòu)建企業(yè)網(wǎng)絡(luò)安全防范的制度空間

2013-12-03 16:15:48 電力信息化　點(diǎn)擊量：評論 (0)

摘　要: 分析當(dāng)前電力系統(tǒng)網(wǎng)絡(luò)安全存在的問題, 從管理機(jī)制和常用的技術(shù)手段方面對信息安全進(jìn)行了探討。結(jié)合網(wǎng)絡(luò)安全的現(xiàn)狀，探究電力企業(yè)網(wǎng)絡(luò)安全防范的制度空間。關(guān)鍵詞:電力企業(yè)；分析；網(wǎng)絡(luò)信息安全技術(shù)；安

摘　要: 分析當(dāng)前電力系統(tǒng)網(wǎng)絡(luò)安全存在的問題, 從管理機(jī)制和常用的技術(shù)手段方面對信息安全進(jìn)行了探討。結(jié)合網(wǎng)絡(luò)安全的現(xiàn)狀，探究電力企業(yè)網(wǎng)絡(luò)安全防范的制度空間。

關(guān)鍵詞:電力企業(yè)；分析；網(wǎng)絡(luò)信息安全技術(shù)；安全管理機(jī)制

本文在考查了電力企業(yè)信息網(wǎng)絡(luò)系統(tǒng)存在的安全問題之后, 有針對性地從網(wǎng)絡(luò)信息安全技術(shù)以及現(xiàn)行電力企業(yè)安全管理機(jī)制方面進(jìn)行了剖析。結(jié)合當(dāng)前網(wǎng)絡(luò)安全的現(xiàn)狀，探究電力企業(yè)網(wǎng)絡(luò)安全防范的制度空間。

一、電力企業(yè)信息網(wǎng)絡(luò)系統(tǒng)存在的安全問題

1、認(rèn)識網(wǎng)絡(luò)安全

隨著電力企業(yè)Intranet 與Internet 的互聯(lián), 電力企業(yè)信息網(wǎng)絡(luò)系統(tǒng)的安全問題日益尖銳。網(wǎng)絡(luò)信息安全是一個(gè)涉及計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、應(yīng)用數(shù)學(xué)、數(shù)論、信息論等多種技術(shù)的邊緣性綜合學(xué)科。一般意義上，網(wǎng)絡(luò)安全是指信息安全和控制安全兩部分。國際標(biāo)準(zhǔn)化組織把信息安全定義為“信息的完整性、可用性、保密性和可靠性”；控制安全則指身份認(rèn)證、不可否認(rèn)性、授權(quán)和訪問控制。

2、存在的問題

2．1 安全意識淡薄是網(wǎng)絡(luò)安全的瓶頸

目前，在網(wǎng)絡(luò)安全問題上還存在不少認(rèn)知盲區(qū)和制約因素。網(wǎng)絡(luò)是新生事物，許多人一接觸就忙著用于學(xué)習(xí)、工作和娛樂等，對網(wǎng)絡(luò)信息的安全性無暇顧及，安全意識相當(dāng)?shù)?，對網(wǎng)絡(luò)信息不安全的事實(shí)認(rèn)識不足?？傮w上看，網(wǎng)絡(luò)信息安全處于被動(dòng)的封堵漏洞狀態(tài)，從上到下普遍存在僥幸心理，沒有形成主動(dòng)防范、積極應(yīng)對的全民意識，更無法從根本上提高網(wǎng)絡(luò)監(jiān)測、防護(hù)、響應(yīng)、恢復(fù)和抗擊能力。

2．2 運(yùn)行管理機(jī)制的缺陷和不足制約了安全防范的力度

運(yùn)行管理是過程管理，是實(shí)現(xiàn)全網(wǎng)安全動(dòng)態(tài)管理的關(guān)鍵。有關(guān)信息安全的政策、計(jì)劃和管理手段等最終都會(huì)在運(yùn)行管理機(jī)制上體現(xiàn)出來。就目前的運(yùn)行管理機(jī)制來看，有以下幾方面的缺陷和不足。

（1）．網(wǎng)絡(luò)安全管理方面人才匱乏：網(wǎng)絡(luò)安全裝置、服務(wù)器、PC機(jī)等不同種類配置不斷出新的發(fā)展。信息安全技術(shù)管理方面的人才無論是數(shù)量還是水平，都無法適應(yīng)企業(yè)信息安全形勢的需要。

(2)．安全措施不到位：互聯(lián)網(wǎng)復(fù)雜多變，網(wǎng)絡(luò)用戶對此缺乏足夠認(rèn)識，未進(jìn)入安全就緒狀態(tài)就急于操作，結(jié)果導(dǎo)致敏感數(shù)據(jù)暴露，使系統(tǒng)遭受風(fēng)險(xiǎn)。操作系統(tǒng)配置不當(dāng)或者不進(jìn)行同步升級廠商發(fā)布的補(bǔ)丁等都有可能存在入侵者可利用的缺陷，而造成無法發(fā)現(xiàn)和及時(shí)查堵安全漏洞。原因是管理者未充分意識到網(wǎng)絡(luò)不安全的風(fēng)險(xiǎn)所在，未引起重視。

(3)．缺乏綜合性的解決方案：由于大多數(shù)用戶缺乏

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個(gè)贊