電力企業(yè)信息及網(wǎng)絡安全體系建設的思考

2016-05-13 13:42:53 大云網(wǎng)　點擊量：707 評論 (0)

信息是信息時代人類社會發(fā)展的主要戰(zhàn)略資源，信息安全成為維護國家安全和社會穩(wěn)定的一個焦點，網(wǎng)絡信息安全危及我國的政治、軍事、經(jīng)濟、文化、社會生活的各個方面，已成為影響國家大局和長遠利益的重大關鍵問題

信息是信息時代人類社會發(fā)展的主要戰(zhàn)略資源，信息安全成為維護國家安全和社會穩(wěn)定的一個焦點，網(wǎng)絡信息安全危及我國的政治、軍事、經(jīng)濟、文化、社會生活的各個方面，已成為影響國家大局和長遠利益的重大關鍵問題，是世界各國在奮力攀登的制高點。

一、電力信息安全面臨新挑戰(zhàn)

據(jù)美國聯(lián)邦調(diào)查局（FBI）統(tǒng)計：美國每年因信息安全事件所造成的經(jīng)濟損失高達670億美元；約20秒鐘就會有一次計算機入侵事件發(fā)生；互聯(lián)網(wǎng)上的網(wǎng)絡防火墻約四分之一被突破。美國防部2014年版《四年防務審查報告》將網(wǎng)絡戰(zhàn)列為7種作戰(zhàn)能力之首,位于導彈防御、核威懾等能力之前,并提出到2019年前建設108個網(wǎng)絡部隊,基于攻防的現(xiàn)代網(wǎng)絡空間國防日益成為與自主可控并行的獨立體系。

2014上半年，中國互聯(lián)信息網(wǎng)安全研究報告顯示，傳統(tǒng)電腦病毒每天的感染量在500萬-1000萬臺之間。手機病毒感染，樣本共2440萬個，較2013年底1248萬個成倍增加。安全聯(lián)盟共攔截惡意網(wǎng)址1.7億個，被黑客侵入URL總數(shù)為6千萬，占惡意網(wǎng)址數(shù)據(jù)總數(shù)的40.8%，據(jù)不完全統(tǒng)計，政府網(wǎng)站(.gov)被入侵45萬次，教育網(wǎng)站(.edu)被入侵次數(shù)為18萬次。由此可見，當前我國互聯(lián)網(wǎng)信息安全形勢十分嚴峻，狀況令人堪憂。

在年初，習近平總書記就國內(nèi)網(wǎng)絡信息安全問題便強調(diào)指出，網(wǎng)絡安全和信息化是事關國家安全和國家發(fā)展、事關廣大人民群眾工作生活的重大戰(zhàn)略問題，“沒有網(wǎng)絡安全就沒有國家安全，沒有信息化就沒有現(xiàn)代化”。

2014年8月22日，國家互聯(lián)網(wǎng)信息辦公室表示，為維護國家網(wǎng)絡安全、保障中國用戶合法利益，我國即將推出網(wǎng)絡安全審查制度。該項制度規(guī)定，關系國家安全和公共利益的系統(tǒng)使用的重要技術產(chǎn)品和服務，應通過網(wǎng)絡安全審查。2014年8月26日，國務院授權重新組建的國家互聯(lián)網(wǎng)信息辦公室負責全國互聯(lián)網(wǎng)信息內(nèi)容管理工作。魯煒擔任網(wǎng)信辦主任，他還擔任中宣部副部長、中央網(wǎng)絡安全和信息化領導小組辦公室主任。

2014年8月28日，工信部下發(fā)《加強電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡安全工作的指導意見》，提出以下八大工作重點：一是深化網(wǎng)絡基礎設施和業(yè)務系統(tǒng)安全防護，二是提升突發(fā)網(wǎng)絡安全事件應急響應能力、三是維護公共互聯(lián)網(wǎng)網(wǎng)絡安全環(huán)境，四是推進安全可控關鍵軟硬件應用，五是強化網(wǎng)絡數(shù)據(jù)和用戶個人信息保護、六是加強移動應用商店和應用程序安全管理、七是加強新技術新業(yè)務網(wǎng)絡安全管理、八是強化網(wǎng)絡安全技術能力和手段建設。

電力企業(yè)的生產(chǎn)、經(jīng)營和管理活動中，包括生產(chǎn)控制系統(tǒng)和管理信息系統(tǒng)及相關數(shù)據(jù)網(wǎng)絡等信息系統(tǒng)的安全直接關系到電力系統(tǒng)的安全穩(wěn)定運行，關系到社會的穩(wěn)定和繁榮、關系到用戶的安全供電的重大問題。隨著應用需求的不斷提升，信息網(wǎng)絡規(guī)模的不斷擴大，電力企業(yè)信息化、智能電網(wǎng)、兩化融合深入推進，電力信息及網(wǎng)絡安全面臨著新的挑戰(zhàn)。

二、電力信息網(wǎng)絡安全現(xiàn)狀及存在的主要問題

電力企業(yè)堅持積極防御、綜合防范方針，在加快信息化建設的同時，貫徹執(zhí)行信息安全與信息化同步規(guī)劃、同步建設、同步投入運行的“三同步”原則，全面開展了信息安全工作：

1、健全管理體系與工作機制，信息安全納入企業(yè)安全生產(chǎn)管理

　　按照“誰主管誰負責、誰運行誰負責”管理原則，各單位成立了信息化工作領導小組，落實了信息安全