新一代电力信息网络安全架构的思考探索

2022-09-10

互联网的快速发展, 在为人们的生活带来诸多积极改变的同时, 也使得网络安全问题成为大众关注并重视的焦点。近年来, 世界范围内的网络和信息安全形势可谓是日趋严峻复杂, 网络安全问题造成的威胁更是极其巨大。而电力系本身具有结构复杂、分布广泛等特点, 更是成为网络安全问题的集中爆发点。

一、网络信息安全对电网的重要性

(一) 保证电网的安全、正常运转

随着国家电网系统对信息网络的依赖程度逐渐加大, 网络信息安全成了决定电网系统能否安全、正常运转的重要因素。在网络信息化背景下, 电网的调度运行、监测监控、经营管理等功能都需要通过信息网络来完成。因此当电力信息网络安全受到威胁时, 其会对电网造成严重影响, 轻则导致相关数据遭到非法获取、篡改和删除, 重则引发系统瘫痪、设备故障等严重问题, 对电力企业乃至整个社会造成重大损失与影响。

(二) 促进电网系统的优化与完善

就目前来说, 我国电网系统还不够完善, 需要不断的优化与改进, 而电力信息网络则为电网系统的升级进化提供了条件基础。通过信息网络的数据支持, 电网系统的发展速度能够大幅提升, 从而对促进电网系统的优化与完善有着积极意义。网络信息安全保障了信息网络的安全性, 使其能够充分发挥对电网系统的促进作用, 否则反而会影响电网系统的正常运行[1]。

二、我国电力信息网络安全问题

(一) 对经济的依赖性增高

在互联网科学技术飞速发展的背景下, 电力信息网络安全保护对经济的依赖性逐渐增高, 从而为电力信息网络的安全保护带来了更加严峻的挑战。电力信息网络安全系统的保护, 不但需要大量的人才支持, 还需要相应的硬件设施支持和信息技术要求, 而这些都需要耗费大量的经济资本。

(二) 电力信息网络安全保护更加复杂困难

互联网信息化的快速发展, 对我国电网系统的构建有着难以取替的积极意义, 但同时也使得系统复杂程度大幅提升, 从而导致电力信息网络安全保护的复杂程度与困难程度都大幅提升。同时, 越来越多的电力设备通过能源互联网接入到电力网络之中, 更带来了许多新的风险。

(三) 网络安全事件引发的电网事故增多

近年来, 由网络安全事件而引发的电网事故大量增加, 如2010年“震网”病毒攻击伊朗核电站设施, 2016年以色列电力局遭受网络攻击事件, 2017年一款针对电网高度定制化恶意程序被披露。这些事件都充分表明了网络安全事故事件所引发电网事故相关问题的严峻性, 对电力信息网络的安全保护造成了巨大威胁[2]。

三、强化电力信息网络安全的手段

(一) 健全电网系统信息网络安全管理制度

针对日趋复杂的信息网络环境和电网结构, 相关电力企业应当积极构建科学、健全的电网系统信息网络安全管理制度, 并在实际工作中严格依照制度标准执行。电力企业可以充分借鉴世界先进经验, 并根据自身实际发展进行适当改善, 从而在短时间内迅速完成管理制度的构建。电网信息网络安全管理制度应当全面涵盖电网系统的各个方面, 包括调度运行、监测监控、经营管理等, 更要在安全事故应对措施方面进行严格规范, 从而减少网络安全事故给电网系统带来的威胁和破坏, 促进电网系统的安全及正常运行[3]。

(二) 加强物防保障, 提供安全基础

要想做好电力信息网络安全防护工作, 首先需要足够的物质基础。这是因为随着互联网技术的快速发展, 当前电网的基础设施已经很难满足能源互联网背景下电网系统的运行需求和安全防护要求、诸如IDS入侵检测系统、防火墙、系统漏扫设备等信息安全装置, 都是电力企业构建信息安全防线的基础。另外, 专用通信网络能够为电力信息的可靠、稳定传输提供坚强的专网通信保障, 而其对网络的要求极高, 一般需要省网万兆、市网千兆、县网百兆的基本标准。至于工控系统信息安全防护体系, 更是确保电力系统信息网络安全、可靠的关键[4]。

(三) 重视信息网络安全人才的培养

信息网络安全人才作为电网系统网络信息安全防护的重要人员, 其综合素养高低在很大程度上决定了电力信息网络安全架构工作的质量与效率。因此, 国家及相关电力企业应当充分重视对信息网络安全人才的培养, 为电网系统的网络安全提供坚实的后盾。首先, 可以通过加强网络安全宣传的方法, 充分强化网络安全人才的网络安全意识。其次, 通过规范管理机制, 落实岗位职责, 提高网络安全人才的责任感。最后, 电力企业应当建立健全的人才考核与培养体系, 对在岗网络安全人员的资质进行严格把控, 以确保其专业水平满足工作要求。

(四) 发展信息安全技术

先进的信息安全技术是构建电力信息网络安全体系的关键, 尤其是在互联网技术发展迅速的情况下, 信息安全技术的重要性越来越高。首先, 国家相关部门可以与世界先进国家进行深度合作, 引进或学习世界先进信息安全技术, 为我国电网信息安全技术的发展提供良好支持。其次, 重点关注当前存在的信息安全技术性问题, 并就信息安全技术问题的解决进行深度研究, 尽可能防止网络安全事件的出现。尤其是在各种系统漏洞问题和网络攻击手段更加复杂和多样化的情况下, 解决现存的网络安全技术性问题非常重要。

四、结束语

在新的时代背景下, 电力信息网络安全遇到了新的风险与挑战, 对电网系统的正常运行和优化发展造成了严重威胁。因此, 加强电力信息网络安全架构非常重要, 是保障我国电力事业健康发展的关键。本文从安全管理制度, 物防保障, 人才培养和信息安全技术等方面, 对强化我国电力信息网络安全的手段展开了探讨, 希望能对我国电力事业的发展起到帮助。

摘要：现代科学技术的快速发展使能源互联网逐渐成为我国能源行业关注及研究的重点, 随着能源互联网在电力行业的应用, 我国电力行业需要尽快改善和解决在信息网络安全领域所遇到的不断“升级”出新的挑战与问题, 否则会对我国电力系统的正常运转和发展造成严重破坏。本文简单介绍网络信息安全对电网的重要性, 分析我国电力信息网络当前存在的安全问题, 并就其强化手段加以探讨。

关键词：电力信息,网络安全,问题,手段