电力企业网络信息安全风险-开题报告

电力企业信息是否安全，关乎国家、社会和人民的切身利益。电力企业信息安全管理研究，是电力企业和学术界共同关注的焦点。无论是国内还是国外，都把电力企业信息安全管理研究作为电力企业发展以及当下正在进行的智能电网建设的首要任务。    

随着我国相关政策的开放，许多国外电力工程咨询公司开始进入国内，民营资本也加入到这个行业当中，市场环境的变化导致整个电力行业的竞争程度加剧、竞争环境恶化，电力企业信息系统中的各种安全问题日渐显现，如信息泄露、盗用账号、越权访问、发布非法信息以及数据篡改等问题在各级电力部门都时有发生，并呈上升趋势。     

目前，我国电力企业信息安全主要存在以下问题:（1）缺乏统一的信息安全管理规范:电力企业急需一套能够用于指导整个电力系统信息网络系统安全运行的、完整的、全面的管理规范;（2）电力企业职工的网络安全意识应该进一步提高:随着信息技术高速发展，信息安全策略和技术取得了非常大的进步，但是实际与我们目前的认识差距较大，随着信息技术的高速发展，从前从没有出现过的信息安全问题逐渐显现出来，这使得我们对新出现的信息安全问题认识不足;（3）没有一套适合电力企业的，符合其自身特点的信息安全体系:电力信息网络应用可分为以下4类，管理信息类、生产控制类、语音视频类和经营类。为了确保实时的生产控制类应用的安全，生产控制类应用必须与其它类的应用进行物理隔离，同时外网与内网间也应该物理隔离。    

我国资深信息安全专家、北京国富安公司总经理李长军指出:近年来，我国电力行业的信息技术发展的非常快，关于企业内部网络和各类信息化应用系统方面的建设也在逐步完善，电力企业的信息化经过这些年来“建设期”的建设，现在己经成功转入了“维护管理期”。然而，在电力企业把信息化“建设期”的投入转化为企业真正生产力的同时，企业内部网络的维护管理工作在电力企业信息化“维护管理期”显得尤为重要，在各种安全问题中，内网的安全管理是最为重要的一个环节。

我国在电力企业信息安全管理方面主要采用的防护策略有:管理信息系统安全防护策略，包括双网双机、分区分域、等级防护、多层防御。其中双网双机是将管理信息网划分为信息内网和信息外网，内外网间采用逻辑强隔离装置进行隔离，内外网分别采用独立的服务器及桌面终端;分区分域是对于不同定级情况的业务类型，采取不同安全域的独立化、差别化防御，它在将公司信息系统划分为生产控制大区和管理信息大区的基础上，对目标信息系统进行安全域划分;等级防护体系建设的基本特点是能够实现安全防护体系的等级保护;多层防御是在分域防护的基础上，各安全域的信息系统划分为边界、网络、主机、应用四个层次进行纵深防御的安全防护措施设计。    

国外在电力企业信息安全方面的现状主要是:在电力企业信息通信方面，俄罗斯主要是依赖外国的产品和技术，俄罗斯本身尚不能生产具有足够信息防护能力的设备。美国在经历“9.11”事件之后，接连采取了一系列重大措施，来确保国家的网络信息安全，包括：（1）发布总统令，改组信息安全管理机构;(2)完善信息安全的法律法规建设;(3) 2003年2月出台《网络安全国家战略》;(4)大规模增加反恐开支。日本是根据世界的电力企业信息形势，制定了一系列的规程规范，譬如：《信息通信网络安全可靠性标准》和《确保电子政务实施过程中的信息安全行动方案》等。新加坡是最早对外宣布实施互联网管制，除此之外，在2003年，新加坡的一些中央企业开始实施“电子政府密码”措施;随后2008年3月份，新加坡副总理、安全与国防部长陈庆炎表示，新加坡斥资3800万新元，建设了“国家网络威胁监测中心”。2002年2月，英国政府首次提出“网络恐怖主义概念”并开始实施《反恐怖主义法案》。德国在经历了2001年2月波及全球的黑客事件后，德国内政部、联邦信息技术安全局、联邦刑警剧3个部门及时成立了反黑客专家小组，组建了网上进行反黑的“特种部队”。2004年6月，在日内瓦召开了关于反垃圾邮件的会议，参会国家有60个国家的信息安全监管机构和国际组织代表，这次会议主要内容是对，各国反垃圾邮件法规进行规范。经历了“9.11事件”后，欧盟也制定了一系列的规范，譬如《关于网络和信息安全领域通用方法和特殊行动的决议》和《关于对信息系统反攻击的委员会框架协议》等。

由于科技的不断进步，互联网上所存在的安全隐患也时时变化，这就导致信息安全的安全隐患问题不断变化，因此，对于电力企业信息安全的管理研究是个动态过程，并且要跟上科技进步的步伐。采用一套安全可靠的电力企业信息安全管理办法，是我国电力企业目前必须要解决的重要问题。

二、^范文提纲

一、引言

二、电力企业网络和信息安全现状分析

（一）综合信息网运行及安全现状

（二）电网调度自动化系统运行及安全现状

三、电力企业网络和信息安全风险分析

（一）物理安全风险

（二）网络安全风险

（三）系统安全风险

（四）应用安全风险

（五）计算机病毒侵害风险

（六）管理层面的安全风险

四、电力企业网络和信息安全风险防范技术

（一）信息化机房安全设计

（二）网络结构安全设计

（三）防火墙配置安全设计

（四）应用安全设计

（五）防病毒系统安全设计

（六）物理隔离系统安全设计

三、参考文献

[1] 肖红亮.  电力系统网络安全及其对策浅析[J]. 科技信息. 2010(03) 

[2] 杨海霞.  电力企业信息网络安全问题及解决对策[J]. 中国电力教育. 2009(04) [3]   让你的交换机和路由器更安全[J]. 计算机与网络. 2008(18) 

[4] 郭建.  浅析电力企业的信息网络安全[J]. 网络安全技术与应用. 2006(11)

[5] 王瑞军,冼沛勇,钞彩云,张敏.  实现企业网络信息安全的具体方法[J]. 计算机与网络. 2005(Z1) 

[6] 闫斌,曲俊华,齐林海.  电力企业网络信息安全系统建设方案的研究[J]. 现代电力. 2003(01) 

[7] 郭护林.  企业网络信息安全分析[J]. 西北电力技术. 2002(06) 

[8] 晋欣宇.  智能变电站信息安全机制的研究[D]. 华北电力大学 2014 

[9] 孙力.  电力企业信息安全管理研究[D]. 南京邮电大学 2014 

[10] 樊捷杰.  基于云架构入侵检测系统的研究与实现[D]. 内蒙古科技大学 2015