電力調度數據網安全管理分析

前言：想要寫出一篇引人入勝的文章？我們特意為您整理了電力調度數據網安全管理分析范文，希望能給你帶來靈感和參考，敬請閱讀。

【摘要】信息時代，電力調度實現信息化，實現全網協同發展。與此同時，電力調度數據網安全管理體系建設成為電力調度數據管理的重要內容，也是保證電力調度數據安全的重要措施。但從目前發展現狀來看，電力調度數據網安全管理體系建設中仍存在諸多問題，如何有效解決這些問題并建立完善的電力調度數據網安全管理體系成為電力調度數據網安全管理的重點。

【關鍵詞】電力調度；數據網；安全管理

隨著電力調度數據網安全管理體系建設進程的加快，電力調度數據網的承載力不斷加強，網絡復雜程度不斷增加，但其存在的安全隱患的系數也不斷增加，其安全管理難度系數不斷增加。因此，為確保電力調度數據網絡安全性，制定安全管理框架、明確檢測對象，建立全新的評估方法十分必要。

1電力調度數據網存在的安全隱患

（1）對電力調度數據網缺乏針對性、可執行性的安全管理體系，無法對數據網進行全方位的檢查與評估，無法全面展開可重復性的、可回溯性的安全評估工作。

（2）無法實現業務無損傷條件下的數據網安全監測，目前常用的檢測手段多是以在線網絡為基礎，必然會對網絡業務產生影響[1]。如果電力調度數據網絡業務對安全性要求較高，則無法滿足監測要求，因此亟需一種對業務無損的檢測方法。

（3）無法實現對電力調度數據網運行狀態的有效監控和管理，其監控和管理手段的分散已經影響整個數據網的管理效率，電力公司缺乏一個高效、實用的監控和管理手段保證數據網的穩定、安全運行，需要采用分布式探針的方式監控數據網的整體運行狀態。

（4）缺乏自動化的評估工具，不僅無法獲取完備的數據網絡配置信息，還無法滿足評估工作的準確性、及時性要求。目前，以配置信息為基礎的安全評估工作多是以操作人員的實際操作為基礎進行的，其自動化程度較低，評估結果科學性較低。

2電力調度數據網安全管理體系基本框架

2.1安全管理框架

安全管理框架主要描述電力調度數據網的指導原則，其基本目標是保證數據網絡的科學性、有效性。具體來說，應當遵循以下原則：政策性：數據網的安全管理框架應當符合國家電力行業的政策法規，并根據我國電力行業的政策法規確定安全管理框架的基本內容，保證其政策性[2]。指導性：數據網安全管理框架是電力企業網絡安全工作的指導性文件，為整個網絡安全管理工作提供全局性、整體性的指導意見，明確工作重點和工作準則，但并不規定具體的技術方案。可行性：數據網安全管理框架必須具備可行性，保證其執行的可行性，符合電力行業的業務情況及安全運行狀況，并保證數據網安全管理框架能夠被貫徹實施。時效性：數據網安全管理框架應當以保障當前網絡安全為重點，并為下一階段網絡安全建設做好鋪墊工作，并根據業務發展變化和實際需求進行適當的補充和完善，保證其實施的時效性。

2.2安全隱患測試集

安全隱患測試集主要指威脅網絡數據安全運行的安全隱患的集合，涉及多個方面的因素，如物理環境、業務流程、人員管理等，這些因素存在被安全隱患利用的可能性，進而威脅安全數據網的運行。層次劃分法有助于明確測試集的不同層次的研究對象和研究重點，并建立與之相對應的映射關系。

2.3風險評估分析

風險評估方式設計之后，需要設定相應的風險管理流程，進而保證整個安全管理體系的有效實施。根據電力調度數據網的運行情況，其風險管理流程可分為五個階段，分為風險評估準備、風險識別、風險分析、風險評估、風險控制。風險評估方式是電力調度數據網安全管理體系有效實施的保證，更是整個安全管理體系設計的理論依據，一般涵蓋四種評估方式[3]。通過賦值的方式，以風險值衡量需要進行評估的數據網絡系統，即安全隱患采用何種方式威脅數據網絡系統、數據網絡系統存在何種脆弱性、會對哪一類系統產生影響、采取何種方式防范風險，風險評估一般采用如下計算公式：風險=威脅的可能性×資產重要性×脆弱性/有效性。

2.4數據網絡分析平臺

以數據網的安全管理需要為基本出發點，將數據網絡分析平臺劃分為幾個不同的層次，如數據采集層、應用管理層，同時每個層次又具有不同的功能。

3總結

根據當前電力調度數據安全管理存在的問題，全文綜合提出電力調度數據安全管理體系，為保證安全管理體系的實施，又將其進行細化處理，劃分為不同的層次，這樣可以幫助明確各層次的重點，并建立各層次之間的映射關系。一旦電力調度數據安全管理體系的側重點發生調整，僅需要相應的映射點進行調整即可，進而保證安全管理體系靈活性，保證其具體的實施，保證其實施效果。

參考文獻

[1]蔡俊光，簡錦波，余子勇，等.電力調度數據網安全管理體系研究[J].電信技術，2015，6（6）：60~63.

[2]黃國倫.電網調度數據網網絡安全管理探討[J].廣西電力，2014，37（1）：60~64.

[3]劉峰，楊唯.對電力調度自動化系統安全的分析[J].大科技，2013，8（8）：45~46.

作者：張健 單位：國網山東省電力公司郯城縣供電公司