信息安全运行维护与管理是小编为各位信息安全的同学们推荐的范文，欢迎各位阅读借鉴哦!

　　引言：电力作为地区和国家衡量当地经济发展的主要标志，其在国民经济中占据着相当大的比重，文章结合电力信息安全的发展现状和电力信息运行维护中所常见的一些问题做了阐述，简单地就电力信息安全运行维护与管理进行了分析，希望能给从事本行的同仁们一些建议和意见。

　　我国的电力信息化发展相对比较晚，在沿海一些发达城市，上个世纪中期才有了电力生产自动化的应用。

　　电力信息的自动化发展给电力企业带来了诸多便利，特别是在电网调度、信息控制以及电力营销系统中都发挥着重要的作用。

　　因此，电力信息的安全成了电力企业稳定运行的前提和保障，分析电力信息网络的安全运行和管理是当前电力企业可持续发展的重中之重。

　　下面笔者结合自己在实际工作中遇到的各种问题进行研讨和分析。

　　1电力信息化发展现状

　　最近几年，我国大部分城市的电力通信网已经完全由数字微波、光纤、卫星等一系列的高科技技术替代了过去单一传输手段，从而形成了一个多渠道、多元化的干线通信网络。

　　我国信息和通信网络基础建设的规模，比2008年底整整翻了两番。

　　随着电力企业与电力通讯系统的同步建设，信息交换量也在水涨船高，对系统的要求也越来越高，系统运行的稳定性、实时性、完整性和安全性是衡量整个系统的综合指标，为了更好地解决这些问题，我国有逐步建立了电力信息网络，国家电力信息网络作为电力系统的专用广域网，主要采用了数字网络复接技术与分机交换技术，为数据的传播奠定了独立自由的发展渠道，从而实现了电网调度的一体化发展模式。

　　2电力信息安全运行维护和问题

　　2.1电力信息安全的问题分析

　　电网的安全运行前提就是要有一个可靠稳定的平台，目前有些电力企业只是实现了电力信息的自动化，而缺乏电力信息系统的安全保障只有国家一级的电网公司才建有安全管理系统，省级以及地区的部分电力企业把电力信息的安全运行只是给予防火墙和杀毒软件。

　　面对当前网络病毒的猖狂环境，只依靠一个简单的杀毒软件是不能解决安全问题的，杀毒软件只能起到亡羊补牢的作用，并不能整整将所有的黑客阻止门外。

　　为了有效地防范和阻止黑客的非法入侵，电力企业必须要将电力信息的安全运行作为发展的重要环节，通过更高级别的加密技术以及更具有专业化的防范技巧构建一个独立安全系统，只有这样才能给日后的信息传输打下一个安全的基础。

　　2.2电力信息安全运行维护

　　随着我国电力产业体制的进一步改革，其所伴随的相关产业也发生了巨大的变化，从而导致了电力产业整个行业的技术升级和机遇挑战。

　　由于电力产业具有公益性、基础性、独占性以及区域性等比较特殊的特点，所以电力产业的发展得到了各届领导的重视和关怀，这样就为我国电力信息的进一步发展奠定了坚实的基础，同时也为我国国民经济的发展开足了马力，然而发展的同时也迎来了不同的挑战和问题，尤其是电力信息的安全运行管理过程中出现的问题更为严重，所以我们必须要将电力信息安全运行的管理放在首位。

　　针对广域网、局域网的特点，电力企业在进行一些数据的网络传输的过程中，通常都是在基础数据层完成整个系统平台所有的数据录入，通过提供一个系统外部的数据接口，利用数据仓库的模式对其进行具体的存储，针对数据查询功能、数据的发布功能，通过互联网技术进行指令和更改，为了确保数据的安全，一般都会对软件功能和一些综合性的硬件设备进行相应的权限控制，这样就可以从系统的底层维护和确保了数据的安全性和准确性。

　　在决策支持层的运行过程中，一般都是结合多方业务所处理的具体信息，利用系统自身的数据仓库对其进行技术分析和挖掘，从而针对当前的实际情况为电力企业的高层管理人员制定具体的执行策略、效益评估报告、市场开发分析数据、企业形象设计与公共关系等一系列的管理行为，为电力高层管理者的决策提供一个详实、科学的参考依据。

　　3电力信息安全运行的对策分析

　　通过对电力设备行业的进一步分析，我们不难发现在信息化发展的进程中：因为每一个系统在具体规划和建设的过程中，缺乏一致的协调，从而导致了各项系统之间难以实现交融和互动，加上每一个系统的开发时间不同、技术人员所熟悉的软件和技术不同，直接导致了系统的操作、数据存储、系统硬件、系统运行以及运行环境之间难以融合的尴尬局面，由于系统之间难以实现信息资源的共享和互动，这样就造成了所有系统的条块分离，往往会构成一个区域型的信息数据库。

　　所以我们必须要在全面调研和总结之后，结合所有单位不同的需求和实际需要的具体功能进行设计和开发，建立科学的物理模型和系统逻辑模型，根据具体业务流程进行子系统的划分，每一个功能模块的实现都确保不同企业之间信息的传输和储存，将电力企业的信息管理融于到自动一体化的管理之中。

　　首先要科学合理地设互联网络结构和通信协议，保证网络资源共享与管理信息网能够进行实时的信息交换。

　　其次是科学地安排通信网络和计算机实施，在确保信息安全传输的前提下，要进一步简化每一个传输信息的通道路径，通过规范设计网络集成方案，提高电力信息准确性、规范性、时效性的处理。

　　再次是设计实现人机交换界面，最大限度地使用每一条数据信息，对电力企业的日常生产运行活动进行核算和控制，为各级管理人员提供第一手辅助决策信息。

　　最后新系统的管理模式，将结合电力企业的实际情况和特点，对企业生产经营过程中的人、财、物等方面一体化综合管理。

　　4结束语

　　综上所述，电力企业信息网络是一个特殊而又新颖的网络系统，在信息的传输和交换过程中势必会遇到一些管理和技术上的漏洞和不足，只有管理者能够重视这些安全威胁，通过一些特殊的应对措施和手段，还是可以将所有的威胁将多最低，目前最为常见的处理方法是尽可能地选择一些先进的企业版防火墙，在此基础上再利用密码编码和不同算法就能够有效地防御系统收到黑客的攻击。

　　事实告诉我们先进的密码算法、网络安全体系架构、病毒防治软件、IDS和高强企业版防火墙等都是确保网络安全的利器，然而很多实力证明堡垒往往是从内部被攻破的，所以说一套科学合理的管理制度和安全制度才是确保电力系统安全的根本，因此我们还需要进一步加强电力企业的管理制度和机制，为电力信息的安全运行铺平道路。

　　参考文献

　　[1]姚军，中科网威助力工业网络信息安全[J]，企业研究，2O12(12).

　　[2]薛江阔，绿色通信网络保证电力信息安全[J]，旅游纵览，2O13.

　　摘要：进入二十一世纪以来，在我国信息技术飞速发展的过程中，计算机技术以及网络技术已经和人们的日常生活、工作、学习紧密联系起来。而网络技术本身在各个领域不断深入的情况下，虽然说为人类的发展带来高效性，但是在对计算机网络信息依赖不断加重的情况下，其中所呈现出的安全问题对于我们的日常生活和工作所带来的威胁也在不断增大。本篇文章主要针对计算机网络信息安全管理工作进行了全面详细的探讨，以期为我国网络信息安全发展作出贡献。

　　关键词：计算机;网络信息;安全

　　在我国当前计算机技术持续发展的过程中，无论是社会变革还是生产力的持续发展，实际上都得到了较大的推动，在这一状态下，人们的传统生产方式以及生活模式都发生了转变，同时，计算机网络与人们生活紧密性不断提高的情况下，其信息安全问题所带来的安全威胁也在不断的增大。而所谓的计算机网络安全，实际就是针对互联网所采取的管理技术措施，通过相应的措施，来使得网络环境之内的数据安全得到有效的保障。下文主要针对计算机网络信息安全管理进行了全面详细的探讨。

　　一、计算机网络信息安全现状

　　网络安全实际上就是和计算机科学之间有着紧密联系的安全防护工作，其涉及到的方面不仅仅是软件、系统上的防护，还有计算机硬件上的数据保护工作，利用科学合理的措施，使得这部分环节不会受到任何破坏、信息泄露、更改、运行异常、网络中断等现象发生。但是，由于计算机以及网络技术之间所呈现出的复杂性、关联性较高，要想真正的使得计算机网络信息安全有所保障，就必须要通过极为完善的措施来进行防护。

　　二、我国计算机网络信息安全存在的问题

　　(一)计算机网络系统本身存在的问题。由于网络系统的脆弱性，目前计算机网络系统安全面临的威胁主要表现在三类：信息泄露、拒绝服务、信息破坏。目前，人们也开始重视来自网络内部的安全威胁。随着Internet的发展，现代黑客则从以系统为主的攻击转变到以网络为主的攻击，已知黑客攻击手段多达500余种。

　　(二)除系统外，存在于网络外部的问题。计算机网络本身所存在的一个主要特性就在于，其自身的公开性、自由性、国际性，而也正是在这方面的影响之下，会导致计算机网络遭受到外部的攻击。首先，黑客入侵以及攻击，黑客本身作为一群掌握着尖端计算机网络技术的人，其本身对于整个互联网了如指掌，如此以来，当黑客抱有不法目的的情况下，就极有可能会对于计算机网络造成威胁。其次，在计算机的病毒侵害方面，计算机本身所涉及到的病毒，所存在的一大特性，就是依托于较高自由性的网络，疯狂的进行病毒散播，其蔓延速度极为迅速，这方面是对于计算机信息安全威胁最大的一个饭不方面。最后，还有间谍软件的威胁，间谍软件主要是通过某些正常程序的掩饰，让用户误以为这是自己所常用的软件，当用户在运行间谍软件后，其软件能够迅速的对于用户网络信息进行存储、传输，是同时还可以对用户操作、输入字符进行监控，甚至能够随意对计算机当前的设置进行修改，极大的威胁到了用户信息安全以及计算机的运行稳定性。

　　(三)网络系统管理制度存在的问题。我国在计算机应用方面的起步，远远落后于欧美过程中，现如今，所呈现出的基础都还较为薄弱，并且信息安全的管理体制也并不完善，还处在一个不断完善的阶段，这也是我国当前计算机网络信息安全时常暴露出“安全事故”的主要原因。首先，网络管理中心的工作人员，本身在执行工作的过程中，没有对于网络系统安全进行严格的过滤。其次，部分工作人员抱着不法的目的故意泄露安全信息。这主要是由于灰色产业链下，一直都有着利益的来往，部分工作人员经受不住利益的诱惑，私自将计算机信息系统、数据库等方面的重要信息贩卖给他人，这也就直接导致网络安全问题的出现。

　　三、加强对计算机网络信息安全的管理

　　(一)加强对网络信息安全的重视，加大网络安全人才培养力度。完善培养体系。一是建立并完善以高等学历教育为主，以中等职业教育和各科认证培训为辅的网络安全人才培养体系。高职高专院校应该根据社会需求，开设网络安全专业。暂时不具备条件的院校可以有选择地开设网络安全类课程，开设网络安全基础与防火墙、操作系统安全、数据加密与PKI技术等选修课，举办网络安全专题讲座，结合培训、认证机制，引进网络安全职业资格认证(如NCSE、CISP、CIW)等多种途径培养实用型人才，为我国网络系统安全建设做出应有的贡献。

　　(二)强化信息网络安全保障体系建设。2012年，工信部发布了《互联网行业“十二五”发展规划》和《通信业“十二五”发展规划》，提出了大力推进国民经济和社会信息化的战略举措，同时，要求强化信息网络安全保障体系。从信息系统的信息保障技术层面来说，可以分为应用环境、应用区域边界、网络和电信传输、安全管理中心以及密码管理中心。在技术保障体系下，首先要建立国家信息安全保障基础设施，其中包括：建立国家重要的信息安全管理中心和密码管理中心;建立国家安全事件应急响应中心;建立数据备份和灾难恢复设施;在国家执法部门建立高技术刑事侦察队伍，提高对高技术犯罪的预防和侦破能力;建立国家信息安全认证认可机构。

　　(三)制定调整网络信息安全关系的基本法。我国有关网络信息安全的法律法规主要有：《中华人民共和国计算机信息系统安全保护条例》、《互联网信息服务管理办法》、《中国公用计算机互联网国际联网管理办法》等等。国家信息化领导小组在2005年制定的《国家信息化发展战略(2006-2020年)》中明确要求，注重建设信息安全保障体系，实现信息化与信息安全协调发展。由此可见，我国也应逐步建立安全制度、安全标准、安全策略、安全机制等一系列配套措施，进行全面系统的立法;同时，借鉴国外先进管理经验，创新管理方法，与时俱进地推进网络信息安全保障工作。

　　四、结语

　　综上所述，在当前人们生活和计算机网络之间的紧密性不断提高的情况下，如果说计算机网络信息安全管理不当，导致数据遗失、泄露问题，那么所带来的后果是不可想象的。因此，除了相关部门需要对于计算机网络信息安全工作进行防护措施建立和管理持续完善以外，广大群众也应当要自觉的树立起计算机信息安全的保护意识，做好相关的个人防护工作，避免遭受严重损失的情况发生。

　　参考文献：

　　[1]千一男，关于计算机网络安全风险的分析与防范对策的研究[J]电脑知识与技术，2011年29期

　　[2]魏建兵，计算机网络安全与防范的研究与探讨[J]硅谷，2011年22期

　　[3]胡世铸，浅谈计算机网络安全及防火墙技术[J]电脑知识与技术，2012年08期