淺析電力企業(yè)網(wǎng)絡(luò)信息安全技術(shù)和安全管理機(jī)制構(gòu)建企業(yè)網(wǎng)絡(luò)安全防范的制度空間

2013-12-03 16:15:48 電力信息化　點(diǎn)擊量：評論 (0)

摘　要: 分析當(dāng)前電力系統(tǒng)網(wǎng)絡(luò)安全存在的問題, 從管理機(jī)制和常用的技術(shù)手段方面對信息安全進(jìn)行了探討。結(jié)合網(wǎng)絡(luò)安全的現(xiàn)狀，探究電力企業(yè)網(wǎng)絡(luò)安全防范的制度空間。關(guān)鍵詞:電力企業(yè)；分析；網(wǎng)絡(luò)信息安全技術(shù)；安

將遠(yuǎn)程用戶、公司分支機(jī)構(gòu)、公司的業(yè)務(wù)合作伙伴等與公司的企業(yè)網(wǎng)連接起來，構(gòu)成一個(gè)擴(kuò)展的公司企業(yè)網(wǎng)。VLAN 用來在局域網(wǎng)內(nèi)實(shí)施安全防范技術(shù), 而VPN 則專用于企業(yè)內(nèi)部網(wǎng)與Internet 的安全互聯(lián)。VPN 不是一個(gè)獨(dú)立的物理網(wǎng)絡(luò), 他只是邏輯上的專用網(wǎng), 屬于公網(wǎng)的一部分, 是在一定的通信協(xié)議基礎(chǔ)上,通過Internet 在遠(yuǎn)程客戶機(jī)與企業(yè)內(nèi)網(wǎng)之間, 建立一條秘密的、多協(xié)議的虛擬專線, 所以稱之為虛擬專用網(wǎng)。

除了以上介紹的幾種網(wǎng)絡(luò)安全技術(shù)之外，還有一些被廣泛應(yīng)用的安全技術(shù)，如身份驗(yàn)證、存取控制、安全協(xié)議等等。網(wǎng)絡(luò)信息安全是一個(gè)系統(tǒng)的工程，它與網(wǎng)絡(luò)系統(tǒng)的復(fù)雜度、運(yùn)行的位置和層次都有很大的關(guān)系，因而一個(gè)完整的網(wǎng)絡(luò)安全體系僅靠單一的技術(shù)是難以奏效的。在實(shí)際應(yīng)用中，只有根據(jù)實(shí)際情況，綜合各種安全技術(shù)的優(yōu)點(diǎn)，才能形成一個(gè)由具有分布性的多種安全技術(shù)構(gòu)成的網(wǎng)絡(luò)安全系統(tǒng)。

三、構(gòu)建電力企業(yè)網(wǎng)絡(luò)安全防范的制度空間

做好網(wǎng)絡(luò)信息安全工作，除了采用上述的技術(shù)手段外，還必須建立安全管理機(jī)制。因?yàn)橹T多不安全因素恰恰反映在組織管理等方面。良好的管理有助于增強(qiáng)網(wǎng)絡(luò)信息的安全性。只有切實(shí)提高網(wǎng)絡(luò)意識，建立完善的管理制度，才能保證網(wǎng)絡(luò)信息的整體安全性。

“三分技術(shù),七分管理”是網(wǎng)絡(luò)安全領(lǐng)域的一句至理名言，其原意是：網(wǎng)絡(luò)安全中的30%依靠計(jì)算機(jī)系統(tǒng)信息安全設(shè)備和技術(shù)保障，而70%則依靠用戶安全管理意識的提高以及管理模式的更新。安全管理是網(wǎng)絡(luò)安全中非常重要又常被忽視的一項(xiàng)內(nèi)容。需要‘管理’到位、‘技術(shù)’到位、‘觀念’到位，更需要管理、技術(shù)和觀念不斷更新，而且三者要有機(jī)地結(jié)合起來。

1、完善網(wǎng)絡(luò)信息安全的管理機(jī)制

（1）網(wǎng)絡(luò)與信息安全需要制度化、規(guī)范化。網(wǎng)絡(luò)和信息安全管理真正納入安全生產(chǎn)管理體系，并能夠得到有效運(yùn)作，就必須使這項(xiàng)工作制度化、規(guī)范化。要在電力企業(yè)網(wǎng)絡(luò)與信息安全管理工作中融入輸變電設(shè)備安全管理的思想，就像管“電網(wǎng)”一樣管理“信息網(wǎng)絡(luò)”，制定出相應(yīng)的管理制度。如建立用戶權(quán)限管理制度、口令保密制度、密碼和密鑰管理制度、網(wǎng)絡(luò)與信息安全管理制度、病毒防范制度、網(wǎng)絡(luò)設(shè)備管理流程、設(shè)備運(yùn)行規(guī)程、網(wǎng)絡(luò)安全防護(hù)策略、訪問控制、授權(quán)管理等一系列的安全管理制度和規(guī)定。管理制度具有嚴(yán)肅性、權(quán)威性、強(qiáng)制性，管理制度一旦形成，就要嚴(yán)格執(zhí)行。企業(yè)應(yīng)組織有關(guān)人員對管理制度進(jìn)行學(xué)習(xí)，保證制度的落實(shí)。

(2)明確網(wǎng)絡(luò)與信息安全保證體系中的四個(gè)關(guān)鍵系統(tǒng)，即安全決策指

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個(gè)贊