勒索病毒”讓多個地區的重要信息網絡受到襲擊，凸顯出網絡安全防范仍待提升和完善，隨著電力行業信息化發展，電力網絡信息系統所存在的安全隱患隨之而來。網絡一旦被攻擊破壞，會導致電力系統無法正常運行，必將造成重大的損失。電力系統信息安全問題威脅到電力系統乃至整個電力產業的安全。研究電力系統信息安全問題，如何使電力信息網絡不受威脅破壞，如何保障對全社會電力安全穩定的供應。

     （一）注重主機防護，采用防火墻和防病毒技術

      在電力網絡信息系統中，主機由于涉及的安全范內容圍較廣，所以主機系統安全的防護對增加服務器的安全性具有重要的作用和價值。首先對計算機進行本地安全設置，啟動本地安全策略，控制對象。黑客以及病毒的侵害，通常采用認證技術以及加密等措施進行保護電力系統計算機網絡安全，電力系統中的主機防護系統能夠有效的預防以及控制各種計算機已知病毒或者未知病毒、各種惡意程序以及木馬的入侵。目前主機的系統安全保護主要防火墻。

      防火墻具有很好的保護作用。它能極大地提高一個內部網絡的安全性，并通過過濾不安全的服務而降低風險。入侵者必須首先穿越防火墻的安全防線，才能接觸目標計算機。防火墻是用來進行阻止網絡中的黑客的入侵的一道屏障，它負責檢測來自互聯網的信息。通過利用防火墻對內部網絡的劃分，可實現內部網重點網段的隔離，從而限制了局部重點或敏感網絡安全問題對全局網絡造成的影響。防火墻的類型主要有網絡層防火墻和應用層防火墻?？茖W和合理的配置網絡層防火墻和應用層防火墻是保證電力網絡信息系統安全的重要的措施。  　

      病毒是目前破壞電力網絡信息系統的最大病害，對各類信息安全產生了很大的破壞力。在電力系統中對于所有系統中的服務器以及工作站都應該布置有恰當的防病毒產品的客戶端。對于病毒問題的處理，電力企業要安裝安全有效的殺毒軟件，通過各種殺毒、防毒的方式加以處理，為信息系統營造穩定的運行環境。如：每臺PC機上安裝防病毒軟件客戶端，在服務器上安裝基于服務器的防病毒軟件。

     （二）加強電力網絡信息安全管理，完善安全制度

      嚴格的管理制度，是保證企業信息網絡安全的重要措施之一。目前，電力網絡信息系統安全管理中，管理制度不健全缺乏可操作性是比較突出的問題。人是信息安全中的關鍵因素，同時人也是信息安全中最薄弱的環節。強化安全制度管理首先要提高領導者和操作者的安全意識。許多電力企業網絡都存在重建設、重技術、輕管理的傾向。實踐證明，安全管理制度不完善、人員素質不高是網絡風險的重要來源之一。俗話說：“無規矩不成方圓。”管理者應該制定相關的網絡安全管理制度約束考核員工。定期對員工進行安全知識的培訓，提高處理事故的應變能力，提高員工的綜合素質。加強監督檢查，安全管理制度一定要落到實處。管理制度具有嚴肅性、權威性、強制性，管理制度一旦形成，就要嚴格執行。