時間：2023-08-02 16:18:28
序論：在您撰寫安全防護問題時，參考他人的優秀作品可以開闊視野，小編為您整理的7篇范文，希望這些建議能夠激發您的創作熱情，引導您走向新的創作高度。
關鍵詞：信息安全；國家安全；防護
20世紀70年代以來，以信息技術為核心的高技術群的迅猛發展及其在社會各領域中的廣泛應用，將人類社會推進到了信息社會。在信息社會里，信息網絡系統的建立已逐漸成為不可或缺的基礎設施，信息已成為社會發展的重要戰略資源、決策資源和控制戰場的靈魂，信息安全已成為國家安全的核心因素。無論是在平時還是戰時，信息安全問題都將是一個戰略性、全局性的重要問題。謀求國家安全，必須高度重視信息安全防護問題。
一、搞好信息安全防護是確保國家安全的重要前提
眾所周知，未來信息化戰爭將在陸、海、空、天、電多維空間展開，網絡空間的爭奪尤其激烈。如果信息安全防護工作跟不上，在戰爭中就可能造成信息被竊、網絡被毀、指揮系統癱瘓、制信息權喪失的嚴重后果。因此，信息安全防護不僅是贏得未來戰爭勝利的重要保障，而且將作為交戰雙方信息攻防的重要手段，貫穿戰爭的全過程。據有關報道披露，海灣戰爭前，美國特工曾在伊拉克從法國購買的打印機的引導程序中預埋了病毒，海灣戰爭一開始，美國就通過衛星激活病毒，導致后來伊軍防空指揮通信系統陷入癱瘓。戰爭和軍事領域是這樣，政治、經濟、文化、科技等領域也不例外。根據美國加利弗尼亞州銀行協會的一份報告，如果該銀行的數據庫系統遭到網絡“黑客”的破壞，3天就會影響加州的經濟，5天就能波及全美經濟，7天會使全世界經濟遭受損失。鑒于信息安全如此重要，美國國家委員會早在2000年初的《國家安全戰備報告》里就強調：執行國家安全政策時把信息安全放在重要位置。俄羅斯于2000年6月討論通過的《國家信息安全學說》，首次把信息安全正式作為一種戰略問題加以考慮，并從理論上和實踐上加強準備。
二、我國信息安全面臨的形勢十分嚴峻
信息安全是國家安全的重要組成部分，它不僅體現在軍事信息安全上，同時也涉及到政治、經濟、文化等各方面。當今社會，由于國家活動對信息和信息網絡的依賴性越來越大，所以一旦信息系統遭到破壞，就可能導致整個國家能源供應的中斷、經濟活動的癱瘓、國防力量的削弱和社會秩序的混亂，其后果不堪設想。而令人擔憂的是，由于我國信息化起步較晚，目前信息化系統大多數還處在“不設防”的狀態下，國防信息安全的形勢十分嚴峻。具體體現在以下幾個方面：首先，全社會對信息安全的認識還比較模糊。很多人對信息安全缺乏足夠的了解，對因忽視信息安全而可能造成的重大危害還認識不足，信息安全觀念還十分淡薄。因此，在研究開發信息系統過程中對信息安全問題不夠重視，許多應用系統處在不設防狀態，具有極大的風險性和危險性。其次，我國的信息化系統還嚴重依賴進口，大量進口的信息技術及設備極有可能對我國信息系統埋下不安全的隱患。無論是在計算機硬件上，還是在計算機軟件上，我國信息化系統的國產率還較低，而在引進國外技術和設備的過程中，又缺乏必要的信息安全檢測和改造。再次，在軍事領域，通過網絡泄密的事故屢有發生，敵對勢力“黑客”攻擊對我軍事信息安全危害極大。最后，我國國家信息安全防護管理機構缺乏權威，協調不夠，對信息系統的監督管理還不夠有力。各信息系統條塊分割、相互隔離，管理混亂，缺乏與信息化進程相一致的國家信息安全總體規劃，妨礙了信息安全管理的方針、原則和國家有關法規的貫徹執行。
三、積極采取措施加強信息安全防護
為了應付信息安全所面臨的嚴峻挑戰，我們有必要從以下幾個方面著手，加強國防信息安全建設。
第一，要加強宣傳教育，切實增強全民的國防信息安全意識。在全社會范圍內普及信息安全知識，樹立敵情觀念、紀律觀念和法制觀念，強化社會各界的信息安全意識，營造一個良好的信息安全防護環境。各級領導要充分認識自己在信息安全防護工作中的重大責任，一方面要經常分析新形勢下信息安全工作形勢，自覺針對存在的薄弱環節，采取各種措施，把這項工作做好；另一方面要結合工作實際，進行以安全防護知識、理論、技術以及有關法規為內容的自我學習和教育。
第二，要建立完備的信息安全法律法規。信息安全需要建立完備的法律法規保護。自國家《保密法》頒布實施以來，我國先后制定和頒布了《關于維護互聯網安全的決定》、《計算機信息網絡國際聯網安全保護管理辦法》、《中華人民共和國計算機信息系統安全保護條例》、《計算機信息系統國際聯網保密管理規定》、《計算機信息系統安全專用產品檢測和銷售許可證管理辦法》、《計算機信息系統安全專用產品分類原則》、《金融機構計算機信息系統安全保護工作暫行規定》等一系列信息安全方面的法律法規，但從整體上看，我國信息安全法規建設尚處在起步階段，層次不高，具備完整性、適用性和針對性的信息安全法律體系尚未完全形成。因此，我們應當加快信息安全有關法律法規的研究，及早建立我國信息安全法律法規體系。
第三，要加強信息管理。要成立國家信息安全機構，研究確立國家信息安全的重大決策，制定和國家信息安全政策。在此基礎上，成立地方各部門的信息安全管理機構，建立相應的信息安全管理制度，對其所屬地區和部門內的信息安全實行統一管理。
第四，要加強信息安全技術開發，提高信息安全防護技術水平。沒有先進、有效的信息安全技術，國家信息安全就是一句空話。因此，我們必須借鑒國外先進技術，自主進行信息安全關鍵技術的研發和運用。大力發展防火墻技術，開發出高度安全性、高度透明性和高度網絡化的國產自主知識產權的防火墻。積極發展計算機網絡病毒防治技術，加強計算機網絡安全管理，為保護國家信息安全打下一個良好的基礎。
參考文獻：
1、俞曉秋.信息革命與國際關系[M].時事出版社,2002.
2、曉宗.信息安全與信息戰[M].清華大學出版社,2003．
關鍵字 電力調度自動化；安全防護；技能培訓；管理制度
中圖分類號TM734 文獻標識碼A 文章編號 1674-6708（2013）93-0047-02
1對電力調度自動化進行安全防護的意義
電力系統的發展促使電力調度自動化系統邁向了一個新的臺階，在迎接新的發展與機遇的同時，電力調度自動化的安全防護問題也面臨著新的挑戰。現階段，電力調度中心的任務不再是單一、獨立，調度中心的內部包含有多類型的應用系統，需要各個系統間協同工作，實現數據的快速交換和共享，大大提升了電力系統運行環境的兼容性。電力調度自動化系統是電網安全運行的重要保障。隨著網絡信息技術的不斷發展和完善，電力調度自動化系統也在不斷地發展和完善，不管是技術方面、系統規格方面，還是在運行管理方面，都在不斷升級和完善。在電力調度自動化系統不斷發展和完善的同時，對其進行安全防護也變得至關重要，這就要求所有的工作人員必須要加強安全管理意識，確保電力系統的安全運行。
2電力調度自動化安全防護存在的問題
現階段，電力調度自動化安全防護存在的問題主要有以下幾點。
2.1工作人員管理方面存在問題
工作人員作為電力調度自動化系統的直接管理者，時刻影響著電力調度自動化系統的工作狀態，對于電力調度自動化系統的安全防護責無旁貸。首先，存在工作人員綜合素質不高的問題，信息技術的更新非?？欤@也就要求各崗位工作人員需要不斷加強專業學習，更新自己的知識結構，一些工作人員對于設備的操作方法不熟練，缺乏靈活應變的能力，出現安全問題時不能夠及時妥當處理，導致出現電網安全問題。同時，一些工作人員工作的時候比較隨意，缺乏安全管理意識和責任意識，電力調度自動化系統本身就是個復雜的系統，如果工作人員粗心大意，不注重工作細節的話，特別是現在各個系統間聯系非常緊密，一旦一個系統發生故障，就有可能導致所有的系統出現故障，造成電網安全事故。另外，電力公司在人員管理方面也比較疏忽，管理方面存在很多漏洞，職責劃分不明確，導致調度人員不清楚自己的職責，容易出現角色錯位，不能夠在崗位上發揮積極作用，這些現象都嚴重影響了監控和調度的安全性。
2.2系統本身存在問題
電力調度自動化系統更新速度比較快，特別是現在一些電力公司還處在從傳統的電力調度向電力調度自動化的轉型期，所以，系統難免會存在一些問題。首先，電力調度自動化系統需要各種硬件支持，電力調度自動化系統是二十四小時不間斷運行的，長時間的超負荷運行以及一些自然因素和外部因素對系統設備造成了一定的負面影響，導致系統設備出現了老化現象，對系統的安全運行造成了一定的影響。同時，電力調度自動化系統執行的是無人值班模式，這能夠減少一定的工作人員，但是，在建設該系統時，由于施工不夠細致認真，導致系統中留下了一些安全隱患，很容易引發安全事故。另外，系統設計方面也存在問題，例如，告警的信息特別多，有些告警信息是無用的，有時候就很容易把真是安全事故的信號給忽略掉，從而無法監控到安全事故。
3電力調度自動化安全防護問題的解決措施
針對電力調度自動化安全防護存在的問題，結合實際情況，可以提出如下幾點解決措施：
3.1加強技能培訓，提高工作人員的綜合素質
電力公司要定期組織工作人員參加培訓，加強調度中心、監控中心、遠程中心的工作人員的操作技能，更新工作人員的知識結構，使他們掌握的只是能夠適應信息技術的發展，滿足自動化的操作需求。既要讓工作人員掌握最新的理論知識，也要讓他們擁有實際操作的能力，這樣他們才能夠在工作中靈活運用。拓寬工作人員的知識面，讓他們能夠具備協調不同專業的能力。同時，還要形成切實可行獎懲機制和績效考核機制，提高工作人員的責任意識和安全意識。
3.2強化運行管理，防患于未然
提高運行管理水平，能夠有效提高電力調度自動化系統的安全性。首先，要健全管理制度，在管理上做到有章可循，實行制度化的管理。其次，要明確各崗位工作人員的職責，各司其職，確保各項工作都能認真完成。第三，要定期對系統設備進行檢查，及時更換老化的設備。對系統本身存在的問題要求技術人員及時處理，防止出現漏洞。
4結論
為了適應現代化的發展需求，電力調度自動化系統也在不斷更新完善，在這個過程中，要求我們必須加強安全管理，提高工作人員的綜合素質，認真落實安全防范工作，確保電力系統的安全運行，為我國電力事業的發展做出貢獻。
參考文獻
[1]劉利成，電力信息安全分析及解決方案探討.華東六省一市電機（電力）工程學會輸配電技術研討會2004年年會論文集，2004：55-56.
首先要說的就是窗戶的安全問題?！睹裼媒ㄖO計通則》（GB500352-2005）中是這樣說的： 窗扇的開啟形式應方便使用，安全和易于維修、清洗；當采用外開窗時應加強牢固窗扇的措施； 臨空的窗臺低于0．80m時，應采取防護措施，防護高度由樓地面起計算不應低于0．80m；注：住宅窗臺低于0．90m時，應采取防護措施； 低窗臺、凸窗等下部有能上人站立的寬窗臺面時，貼窗護欄或固定窗的防護高度應從窗臺面起計算。從以上文字中可以看出窗戶的安全性能取決于窗戶的材質本身和窗臺的高度，所以就要求我們在今后的設計中要重點考慮。
最近，采用低窗臺或落地窗的住宅越來越多，有若干情況存在安全問題。如固定窗框強度不夠，使用者輕趴在窗框上會導致玻璃破裂；落地窗僅用固定玻璃，沒有必要的防護，兒童玩耍、椅子翻倒等正常活動會碰破玻璃，造成險情；在高層住宅的高層套型中采用落地窗時，如果沒有必要的防護設施，老年人普遍反映外眺時眩暈。類似情況只要引起投訴，設計人員就要承擔一定責任。設計固定扇落地玻璃窗時，務必采取確實可行的安全防護措施。
在低窗臺附加欄桿，重外觀效果更得重安全 常見的低窗臺距地0.5米左右，如果緊貼內墻增加0.4米欄桿或柵欄肯定達到規范要求的防護措施。但由于美觀要求和利用窗臺的需求，很多人喜歡將欄桿設在緊貼窗扇的位置，如果窗臺臺面太大，如凸窗等，小孩經常站在窗臺上眺望，而且使用者也必須站到窗臺上開啟窗戶，這時，附加在窗臺上的欄桿本身高度應達到0.9米，如果窗臺太低，住戶往往會無意識攀登到窗臺上，不宜簡單附加低欄桿，否則危險是沒有充分杜絕的。封閉陽臺的欄桿，不可采用窗臺的高度。關于陽臺，《住宅設計規范》要求“欄桿凈高不應低于1.05米。中高層、高層住宅的欄桿凈高不應低于1.1米”。比窗臺護欄要求0.9米高些。規范編制的初衷是，陽臺往往三面臨空，是全家向外眺望活動比較集中的地方，對欄桿的防護要求應該高些。近年來陽臺封閉現象比較普遍，一些工程在設計階段就按照封閉陽臺設計，并認為封閉陽臺的欄桿高度可按窗臺要求降低。但在施工圖審查或工程監理中經常引起爭議。質檢和監理部門明確認定陽臺是陽臺，窗戶是窗戶，指出如果將陽臺當窗戶，工程圖中出現許多不能自圓其說的矛盾，比如面積計算、日照間距、窗地比指標等。一些工程設計雖然按封閉陽臺設計，實施時仍然交給住戶自行處理，引起事故或糾紛使設計者十分被動。所以應考慮到，封閉陽臺并沒有改變陽臺三面臨空，是全家向外眺望活動比較集中的地方等性質，并且陽臺是否封閉應是住戶自己的選擇，目前封閉的陽臺日后敞開的可能性完全存在，必要的安全防護措施不能減少或降低標準，因此封閉陽臺的欄桿決不可采用窗臺的高度。
對于上人屋面的安全防護問題也同樣要考慮到欄桿和女兒墻的凈高度要求和凈距離要求，尤其是屋面的做法厚度比較高，更是要注意滿足凈高的要求。我們在做設計的過程中往往忽略了屋面的面層做法，而是很不靈活的將女兒墻或者是欄桿的高度設計為1.2米或者是更低，設計上這是不可取的也是不正確的，應該是扣除掉面層后保證規范要求的高度。所以也希望大家在今后的設計工作中注意這方面的問題。
對于樓梯的安全防護來說主要從欄桿（欄板）的高度和梯井的寬度來考慮的，對于不同使用功能的建筑物的樓梯梯井的寬度是不一樣的，尤其是人員比較密集的場所，更要注意安全防護的重要性。
另外對于一些容易被忽略的部位比如說設在侯梯廳風井上開的百葉，如果距離地面的高度小于安全防護要求，對成年人還好說，要是對兒童的話是非常不安全的，所以對這個細節的安全問題還是要擺在同樣重要的位置--考慮安全防護措施。
以上是對于住宅建筑設計安全防護問題的幾點考慮，在這里還要補充的一點是對于使用欄桿的建筑來說高度是一個比較重要的問題，同時欄桿的間距一定要控制在110mm以內。希望各位設計同仁能夠在今后的設計中多注意這方面的問題，同時也希望多提寶貴意見。
參考文獻：
［1］國家標準《民用建筑設計通則》(GB500352-2005).
關鍵詞：電力調度；自動化；安全防護
中圖分類號：TM734文獻標識碼：A文章編號：1007-9599 (2012) 06-0000-02
一、引言
隨著計算機技術的普及和互聯網的應用，全球各個領域都實現了自動化的控制，信息的傳播和資源的共享范圍已經躍出了某一個地區的限制，信息網路的一體化是不可逆轉的是到潮流。在這其中信息化在電力行業也得到了廣泛的應用，并且得到了快速的發展，由于網絡的系統的一體化的迷失已經形成，可以形成全行業內部的自己的信息網，所以電網的調度機構主要的技術提供平臺也由計算機網絡所接替，但是在這種情況下，計算機網絡成了我國電力生產的主要模式，并且日益的控制著我國的電力系統，隨著國際上有關資料顯示，百分之三十的入侵是在有防火墻的情況下發生的，所以電力系統的安全問題受到了極大的重視。本文主要通過對計算機網絡發展的特點，從國家電力部分頒布的《全國電力二次系統安全防護總體方案》中的關于電力調度自動化運行中存在的缺點出發，研究有效的保護措施，旨在提高電力自動化調度的安全，保證整個網絡的穩定運行和健康發展。
二、電力二次安全防護系統的現狀
電網調度自動化系統、變電站自動化系統和電力信息是電業公司二次系統的三個組成部分.下面就針對這三個方面做一簡要的介紹
（一）首先是電網調度自動化系統：他的主要作用是數據的猜忌和監控、發電控制、發電計劃、存儲電網實時數據信息等。組成電網調度自動化系統的的各個部分，都是相互作用相互聯系的，其中的某一部分發生了故障都會造成原始數據的無法采集，無法傳遞有效的系信息，整個系統就無法正常工作，無法提供準確的數據分析材料，造成了一定的判斷失去和經濟上的損失，所以整個系統是一個密不可分的整體。
（二）其次是變電站自動化系統：它是有三個部分組成的，這三個部分主要是：自動化分站系統、變電站綜合自動化系統、自動化當地監控系統。變電站自動化系統的應用是及其廣泛的，由于它微機保護、網絡監管自動化的程度高，運行穩定，所以在各級的變電站都有應用，他能獨立的文成各種操作，而且在整個電網的自動化和運行中都起到了及其重要的作用。
（三）最后是對電力信息系統的介紹：電力信息系統主要的對日常的生產進行的管理，并且主要是由調度管理信息和辦公管理信息等很多的子系統組成的，在電力信息系統中各部分對應的子系統單獨完成日常的生產工作。由于電力系統中的資源共享，數據大多的直接給用戶開放的，所以這也給不法分子以可乘之機，病毒可以直接通過局域網傳播達到破壞整個系統的目的。這些病毒足以造成整個系統的癱瘓和電腦的死機。
（四）在電力二次自動化系統中的安全問題
1.雙向的數據交互存在于管理區和生產區
2.整個系統的密碼保護不健全，沒有同意的認證機制 ，遭到入侵也不能在第一時間反應出來
3.沒有樓同的掃描和系統的自動修復，受用的垃圾文件得不到及時的清理
4.小一級的地方系統的調度比較麻煩，數據之間的沒有形成一定的規則。
三、二次系統自動化安全防護的主要目標
對于目前的二次系統自動化系統的危險主要是來自相互聯網的外部的網絡，而非自身。網絡的黑客和計算機病毒，是當今對計算機互聯網中信息的主要威脅，所以，在設計二次系統自動化安全防護問題上，加大對電腦黑客和病毒的入侵是首要的目標，抵御黑客和病毒采用各種媒介和各種手段對電力系統發起的惡意的攻擊和肆意的破壞。同時設計二次系統自動化安全防護問題上不斷能夠抵御單獨的病毒的攻擊還要防御集團性質的攻擊，所以極大歲電力實施閉環控制以及數據的調度的重點保護是主要的，因為任何一個小的故障都有可能引起整個系統的癱瘓，所以二次系統自動化安全防護的主要目標是防止網絡黑客或是病毒對系統采取的攻擊和入侵；防止未曾授權或是沒有任何認證機制的用戶訪問本系統，亦或是分發的傳播、復制大量的非法信息，和進行非法操作；在使用時對于某一個區域，每一個工作點都要實施分區分工的操作自己本地區的電力系統；最后還要對操作人員加強培訓和責任心的教育，旨在整個電力系統的安全運行。
四、電力二次安全防護的策略
通過以上對在電力二次自動化系統中的安全問題進行的分析，國家經貿委《電網與電廠計算機監控系統及調度數據網絡安全防護規定》,結合全國各大電力工作的實際運行情況,和整個二次安全防護的設計要求，得出結論，主要是從以下的幾個方面加強對二次安全防護系統的檢測。
（一）首先進行安全分區。應該將整個電力二次系統分為幾個不同的安全區，這主要是根據電力二次系統的特點分布的，在不同的安全區內要有各自不同的針對本區的安全防護要求和規定，以此作為標準來制定不同等級的防護標準和安全等級。
（二）其次是采用先易后難,在各個安全區中，根據自身的特點設立屬于本安全區的網絡安全設備，并對此進行相應的隔離，也是出于對網絡安全的考慮，并且根據安全區的不同設置的要求，設置不同的安全策略進行有效的防護。是的整個系統得到有效的保護。
（三）再次實施橫向隔離和縱向認證。為了黑客的入侵和病毒的侵害，以及非法的用戶肆意的修改、傳播、復制有破壞性的信息，所以本系統要設立對于非法的操作和修改行為予以一定的摧毀，起到對本系統實施監控的作用。
（四）最后制定規章制度保護系統的正常運行。為了電力二次自動化系統的安全防護問題，有關部門要定理相應的政策法規，和規章制度，約束工作人員的行為。
五、二次系統的四個安全分區
由于二次系統的復雜性、多樣性等特征，其中的所有子系統之間存在著不可分割的關系，所以很難設立一個統一的安全標準來監控整個系統。所以真毒這種情況，我們主要是根據系統中重要性高的或是喲相類似功能和作用，屬于同一種安全調配的要劃分到一個區域內，根據每個區域的重要性和安全隱患問題出發設立每個區專有的防護要求，從而制定不同的安全等級和防護水平，根據國家電力公司的《電力二次系統安全防護方案》文件，綜合我國現在電力網的運行情況和實際的情況出發，將整個電力二次系統分為四個安全區:Ⅰ實時控制區、Ⅱ非控制生產區、Ⅲ生產管理區、Ⅳ管理信息區,如下表示：
I區：實時控制區：包括變電站自動化系統；配電自動化系統；廣域相量測量系統；調度員中心EMS系統；
II區：非實時控制區：包括水調自動化系統；負荷預測；發電測電力市場交易系統；電能量計量系統；
III區：生產管理區：主要包括信息游覽WEB服務器；雷電監測系統；EMS資料平臺；氣象信息接入；
IV區：管理信息區：包括辦公管理信息系統；客戶服務
（一）安全區Ⅰ是實時控制區, 包括實時監控系統或具有實時監控功能的系統其監控功能部分，是安全保護的重點和核心，可見在整個系統中占據著重要的角色，電力調度數據網的實時虛擬專用網是這個區域的所使用的網域網，其主要的工作人員是調度員和系統運行的操作人員。
（二）安全區Ⅱ是非控制生產區。這個區域包括的是：系統中不進行控制的部分和不具備控制功能的生產業務系統。電力調度數據網的非實時虛擬專用網是它所使用的局域網。主要的工作人員是系統的運行方式和計劃人員。
（三）安全區Ⅲ是生產管理區,，這個區域主要包括的是：生產管理的系統。本區所使用的局域網是電力數據通信網，這是由于本區的系統可以自行提供WEB服務
（四）安全區Ⅳ是管理信息區。這個區域的重要的組成是：辦公管理信息系統和客戶服務。該區所使用的局域網是SPT net和INTERNER。
（五）經過以上的安全分區嗎，在各個分區中需要根據不同的分區的需要建立各自的適應本區的安全強度的隔離裝置。安全區的這個隔離裝置，必須要使用經過國家或是電力部分的相關印證，并且還要充分的考慮寬帶的及時性和整個網絡的安全使用性。硬件防火墻可使安全區Ⅰ和Ⅱ之間形成有效的邏輯隔離。物理隔離裝置可使安全區Ⅰ、Ⅱ和安全區Ⅲ、Ⅳ之間形成有效的物理隔離。但是在形成相應隔離的過程中，邏輯隔離中安全區Ⅰ和Ⅱ之間的E-mail、WEB等是禁止跨越的。在物理隔離中禁止跨越的是非數據的應用穿透，單向數據傳輸是物理裝置中安全防護強度適應。首先經過安全區Ⅰ、Ⅱ內的進程發起聯接的是安全區Ⅲ、Ⅳ向安全區Ⅰ、Ⅱ的數據傳輸。S P D N E T的實時V P N與非實時VPN是安全區Ⅰ、Ⅱ采用的連接；VPN網絡是同一安全區間縱向聯絡進行連接；電力數據網的VPN是安全區Ⅲ、Ⅳ所使用的。各個安全區是在網絡入侵檢測系統的基礎之上進行部署的，旨在為了保護網絡的安全和系統的正常運行。
六、總結
電力系統的安全生產和運行是和計算機的網絡安全密切聯系在一起的，所以我國的各個區域的電力網絡系統的建設和運行一定要按照國家的有關規定和政策法規建立可靠的網絡安全體系，于此同時還要建立完善的規范我國電力自動化技術操作的網絡安全管理規章制度和網絡文明使用條約，并且使用互聯網的電力公司都要簽訂相應的文明公約，并且對于分法的破壞和入侵行為給予嚴厲的處罰。電力自動化網絡系統的建設要做到技術水平和管理水平兩手抓，兩手都要硬，切實達到保障電力網絡安全。隨著電力行業的環境、人員的技術水平、電力不斷的擴大的應用，調度的自動化的運行環境的發展，對于電力行業的安全和問題解決的方法也存在隨時發生著變化，對于電力二次系統的安全要做到不段的完善，不斷的開闊新技術、不斷的對網絡進行維護和系統的修復，要設立嚴格的加密和用戶印證，加強管理，只有這樣才能保證整個電力系統的正常高校的運行。
參考文獻：
[1]雷云,凌玉華,廖力清.物理隔離在電力系統中的實現[J].微計算機信息,2004,(1):107.
[2]李勁.論述廣西電力二次系統安全防護技術原則[J].廣西電力,2005,(4):18
【關鍵詞】電力調度；自動化；安全防護
現代科學技術的發展帶動了電力系統的發展，逐漸實現了電力系統自動化工作的目標。電力調度是電力系統工作中的重要內容之一，電力調度自動化的安全性將會對電力系統正常運行產生重要影響，而電力系統的安全性運行又是關系到國計民生的大事。因此，必須要確保電力調度自動化的安全性。本文將從電力調度自動化安全防護的重要性入手，介紹電力調度自動化安全防護中存在的問題，提出解決電力調度自動化安全防護問題的對策以及電力調度自動化安全管理措施，希望能為以后的電力調度工作提供一些幫助。
1電力調度自動化安全防護的重要性
電力系統的不斷發展和進步也帶來了電力調度的發展，使電力調度進入了自動化的時代，但隨著電力系統的發展，電力調度也將面臨更大的挑戰，使得電力調度自動化安全防護問題凸顯。目前，電力調度的工作范圍變得越來越復雜，不再是單一、獨立的，電力調度中心中的應用系統類型不斷增多，數量也不斷擴大，在進行電力調度時需要這些不同的應用系統之間彼此協調，快速進行數據信息共享和傳遞，這就需要電力調度系統具有很強的兼容性。電力調度自動化是確保電力系統正常運行的保障。近些年，隨著信息技術的不斷發展，電力調度自動化技術也逐漸地完善，同時相應的管理方面也有了很大的改進。
2電力調度自動化安全防護中的問題
電力調度自動化系統中包括很多應用系統，這些應用系統之間也不是獨立存在的，而是具有一定的復雜聯系，一般的電力調度自動化系統中都要包括電力分析系統、數據處理系統、通信聯絡網絡系統等具有較高科技含量的系統。在電力調度自動化系統運行的過程中，不僅會受技術層面因素的影響從而出現安全防護問題，同時還會受到工作人員專業水平和管理水平的影響。技術層面因素和管理層面因素是導致電力調度自動化系統中安全防護問題發生的主要原因，下文將對此進行具體的分析研究。
2.1管理方面存在的問題
管理方面存在的問題主要是指由于工作人員的管理導致電力調度自動化安全防護出現問題。工作人員是直接進行電力調度自動化系統管理的人員，工作人員的管理狀態將直接決定電力調度自動化系統的工作狀態，由此可見，工作人員的管理水平將會直接導致電力調度自動化系統的安全防護問題。第一，負責電力調度自動化系統管理的人員綜合素質偏低。電力調度自動化系統的發展速度較快，其中使用了大量的高科技技術，具有很強的專業性，這就對工作人員的專業化水平提出了更高的要求，需要工作人員不斷提高自身的專業素養以滿足相關的要求。但在實際工作的過程中一些工作人員對于電力調度自動化系統相關業務掌握不熟練，對于出現的安全問題無法進行妥當處理，從而使得電力調度自動化安全防護問題凸顯；第二，工作人員缺少安全意識。電力調度自動化系統本身就比較復雜，其中涉及到的工作內容較多，需要工作人員認真對待。但是很多工作人員在工作時態度都比較隨意，不能意識到電力調度自動化系統的安全性的重要性，不能及時發現其中存在的故障，從而造成更加嚴重的安全事故；第三，電力公司的人力資源管理制度不完善，對相關崗位的職責劃分不清。很多工作人員都不清楚自己的職責是什么，難以發揮相關崗位的積極作用，從而使得電力調度自動化系統管理工作變得比較混亂。
2.2系統自身存在的問題
電力調度自動化系統是隨著科學技術的發展而不斷發展的，相關應用系統的更新換代速度也比較快，使得一些電力公司難以適應其發展的速度。目前，很多電力公司還處于轉型期，許多問題還沒有搞明白，在電力調度自動化系統運行的過程中難免會出現各種各樣的問題。第一，電力調度自動化系統的運行需要使用大量的硬件系統，這些硬件系統會隨著電力調度自動化系統的運行而處于連續工作的狀態，這種超負荷的工作會增加硬件系統的老化速度，影響其性能，從而會對電力調度自動化系統運行的安全性產生影響；第二，電力調度自動化系統在建設的過程中由于各種因素的影響從而使得其中留有一些安全隱患，這些安全隱患的存在也會影響以后電力調度自動化系統的正常使用。此外，電力調度自動化系統的設計也存在一定的問題，例如警告的有效性問題，設計方面的問題對電力調度自動化系統的安全運行也會造成一定的威脅。
3解決電力調度自動化安全防護問題的對策
3.1加強運行管理
加強電力調度自動化系統的運行管理是解決電力調度自動化系統安全防護問題的一個有效途徑。第一，要完善電力調度自動化系統運行的管理制度。為以后的電力調度自動化系統管理提供參考依據；第二，建立完整的企業內部職工責任制度。要明確各個工作崗位的責任，提高工作人員工作的積極性，確保各項工作能按照一定的標準進行；第三，完善電力調度自動化系統的檢查制度。要對系統運行的情況進行定期檢查，并要及時更換老舊設備；第四，當電力調度自動化系統發生問題后要及時進行搶修，確保系統能正常運行。
3.2加強技能培訓
只有加強對工作人員的技能培訓，才能提高工作人員的專業水平，從而適應電力調度自動化系統快速發展的節奏。對于工作人員技能的培訓要從兩個方面入手，第一就是要進行全面的理論培訓，掌握相關的理論知識才能讓工作人員更好地掌握電力調度系統運行的情況；第二，就是要定期進行專業技能培訓，培訓的內容要包括信心技術、自動化技術、電力管理技術等和電力調度相關的技術，全面提高工作人員的專業水平，使其能更加熟練的完成相關業務。
3.3建立完善的監督機制
建立完善的監督機制主要目的就是為了促使工作人員更好地完成工作任務，提高工人員的執行力度。只有相應的管理制度是無法實現提高電力調度自動化系統安全運行的目標的，必須要有監督制度配合實施才能充分發揮相應崗位的職能作用。同時，合理的監督機制還能提高工作人員的工作積極性，進而提高電力公司整體的工作效率。
4電力調度自動化安全管理措施
第一，要做好應用軟件管理工作。工人人員在進行電力調度自動化系統管理的過程中應具有較高的安全意識，要對電力調度自動化系統的管理工作進行分級管理，不同級別的工作人員能對電力調度系統進行操作的權限不同，這樣才能減少電力調度自動化安全事故的發生；
第二，要做好網絡備份工作。電力調度自動化系統中涉及到很多的數據信息，一旦遇到突況很有可能會出現數據信息丟失的情況，為了確保電力調度自動化系統數據庫信息的安全性必須要進行網絡備份。
5總結
總之，電力調度自動化系統的安全性對電力系統能否正常運行具有重要的影響?，F階段，由于管理工作不到位和相關技術不成熟使得電力調度自動化系統中還存在很多安全問題。相關人員應加大在這一方面的研究，從而實現提高電力調度自動化安全性的目標。
參考文獻：
[1]陳婧雯.電力調度自動化安全防護問題分析[J].科技傳播，2013，（12）：47-47，38.
關鍵詞：信息安全防護體系；風險評估；信息安全隱患；應急預案
中圖分類號：F470.6 文獻標識碼：A 文章編號：
信息安全管理是信息安全防護體系建設的重要內容，也是完善各項信息安全技術措施的基礎，而信息安全管理標準又是信息安全管理的基礎和準則，因此要做好信息安全防護體系建設，必須從強化管理著手，首先制定信息安全管理標準。電力系統借鑒 ISO27000國際信息安全管理理念，并結合公司信息安全實際情況，制訂了信息安全管理標準，明確了各單位、各部門的職責劃分，固化了信息系統安全檢測與風險評估管理、信息安全專項檢查與治理、信息安全預案管理、安全事件統計調查及組織整改等工作流程，促進了各單位信息安全規范性管理，為各項信息安全技術措施奠定了基礎，顯著提升了公司信息安全防護體系建設水平。
1電力系統信息安全防護目標
規范、加強公司網絡和信息系統安全的管理，確保信息系統持續、穩定、可靠運行和確保信息內容的機密性、完整性、可用性，防止因信息系統本身故障導致信息系統不能正常使用和系統崩潰， 抵御黑客、病毒、惡意代碼等對信息系統發起的各類攻擊和破壞，防止信息內容及數據丟失和失密，防止有害信息在網上傳播，防止公司對外服務中斷和由此造成的電力系統運行事故，并以此提升公司信息安全的整體管理水平。
2信息安全防護體系建設重點工作
電力系統信息安全防護體系建設應遵循“強化管理、標準先行”的理念。下面，結合本公司信息安全防護體系建設經驗，對信息安全防護體系建設四項重點工作進行闡述。
2.1 信息系統安全檢測與風險評估管理
信息管理部門信息安全管理專職根據年度信息化項目綜合計劃，每年在綜合計劃正式下達后，制定全年新建應用系統安全檢測與風險評估計劃，確保系統上線前符合國網公司信息安全等級保護要求。 應用系統在建設完成后 10個工作日內，按照《國家電網公司信息系統上下線管理辦法》要求進行上線申請。 由信息管理部門信息安全管理專職在接到上線申請 10個工作日內， 組織應用系統專職及業務主管部門按照《國家電網公司信息安全風險評估實施指南》對系統的安全性進行風險評估測試，并形成評估報告交付業務部門。 對應用系統不滿足安全要求的部分， 業務部門應在收到評估報告后 10個工作日內按照《國家電網公司信息安全加固實施指南（試行）》進行安全加固，加固后 5個工作日內，經信息管理部門復查，符合安全要求后方可上線試運行。應用系統進入試運行后，應嚴格做好數據的備份、保證系統及用戶數據的安全，對在上線后影響網絡信息安全的，信息管理部門有權停止系統的運行。
2.2 信息安全專項檢查與治理
信息管理部門信息安全管理專職每年年初制定公司全年信息安全專項檢查工作計劃。檢查內容包括公司本部及各基層單位的終端設備、網絡設備、應用系統、機房安全等。 信息安全專職按照計劃組織公司信息安全督查員開展信息安全專項檢查工作，對在檢查中發現的問題，檢查后 5 個工作日內錄入信息安全隱患庫并反饋給各相關單位，隱患分為重大隱患和一般隱患，對于重大隱患，信息安全專職負責在錄入隱患庫 10 個工作日內組織制定重大隱患治理方案。 各單位必須在收到反饋 5 個工作日內對發現的問題制定治理方案， 并限期整技信息部信息安全專職。信息管理部門安全專職對隱患庫中所有隱患的治理情況進行跟蹤，并組織復查，對未能按期完成整改的單位，信息安全專職 10 個工作日內匯報信息管理部門負責人， 信息管理部門有權向人資部建議對其進行績效考核。
2.3 信息安全應急預案管理
信息管理部門信息安全管理專職每年 年初制定公司全年信息安全應急預案編制、演練及修訂計劃，并下發給各單位。各單位信息安全專職按照計劃組織本單位開展相關預案的制定，各種預案制定后 5 個工作日內交本部門主要負責人審批，審批通過后 5 個工作日內報信息管理部門信息安全專職。各單位信息安全專職負責組織對系統相關人員進行應急預案培訓，并按年度計劃開展預案演練。 根據演練結果，10 個工作日內組織對預案進行修訂。各單位信息安全預案應每年至少進行一次審查修訂， 對更新后的內容， 需在 10 個工作日內經本部門領導審批，并在審批通過后 5 個工作日內報信息管理部門備案。
2.4 安全事件統計、調查及組織整改
信息管理部門信息安全專職負責每月初對公司本部及各基層單位上個月信息安全事件進行統計。 各系統負責人、各單位信息安全管理專職負責統計本系統、單位的信息安全事件，并在每月 30 日以書面形式報告信息管理部門信息安全專職， 對于逾期未報的按無事件處理。 出現信息安全事件后 5 個工作日內，信息管理部門信息安全專職負責組織對事件的調查，調查過程嚴格按照《國家電網公司信息系統事故調查及統計規定(試行)》執行，并組織開展信息系統事故原因分析，堅持“四不放過”原則，調查后 5 個工作日內組織編寫事件調查報告。調查、分析完成后 10 個工作日內組織落實各項整改措施。信息安全事件調查嚴格執行《國家電網公司網絡與信息系統安全運行情況通報制度》制度。
3評估與改進
通過執行“強化管理、標準先行”的信息安全防護體系建設理念和實施電力公司信息安全管理標準， 明確了各項工作的“5W1H”。 使信息管理部門和各部門及下屬各單位的接口與職責劃分進一步清晰，有效協調了相互之間的分工協作。 并通過 ITMIS 系統進行對上述流程進行固化，在嚴格執行國網公司、省公司各項安全要求的基礎上簡化了工作流程， 搭建了信息安全防護建設工作的基礎架構，實現了信息安全防護建設工作的體系化。同時在標準的 PDCA 四階段循環周期通過管理目標、職責分工，管理方法，管理流程、考核要求，文檔記錄 6 種管理要素對信息系統安全檢測與風險評估管理、信息安全專項檢查與治理、信息安全預案管理、安全事件統計調查及組織整改4 項管理內容進行持續改進，使信息安全防護體系建設工作的質量有了質變提升。 在信息安全防護建設工作的基礎架構搭建完成后，江蘇省電力公司常州供電公司下一步將重點完善信息安全防護體系中技術體系建設，管理與技術措施并舉，構建堅強信息安全防護體系。
1計算機安全防護問題的類型
1.1系統自身安全防護問題
對計算機操作系統的安全防護措施包括主機管理、存儲管理、硬件管理等。其中任何一個部分出現問題都會影響整個計算機系統的安全與使用。一些不法組織或者個人專門以計算機系統的安全漏洞為首要攻擊對象。或者是把病毒等潛在威脅嵌入到某個安全應用程序中，使計算機用戶在下載文件的時候遭受風險。
1.2網絡安全防護問題
計算機數據文件破壞主要是指外部因素導致的計算機上存儲、傳輸或者處理的數據遭到破壞。影響計算機數據文件安全的外部因素主要是指計算機病毒。計算機病毒簡單來說就是一組程序代碼或指令，但它卻如生物病毒一般具有極強的危害性，能夠影響計算機的使用，破壞或者盜取計算機數據文件。一旦感染計算機病毒，危害性極大，嚴重時甚至會損壞全部數據文件，計算機病毒還能夠破壞計算機安全防護程序，盜取個人隱私文件或者重要賬戶密碼，給用戶造成極大損失。此外，計算機病毒還具有極強的隱蔽性，很難被殺毒軟件檢查出來，而且即使被查出也很難根除。計算機病毒引起的數據文件泄密已成為威脅計算機用戶的大問題。
2計算機安全防護對策
2.1強化身份識別
計算機數據安全管理十分重要。就企事業單位來說，必須要提高對計算機數據安全的重視，制定完善的數據安全管理制度，加強對計算機操作人員的數據安全意識培訓，并建立起計算機數據安全防護系統，加強對計算機使用者的身份識別，從而阻止非相關人員接觸計算機內部機密文件。就計算機用戶個人而言，也應時刻注意對自己的賬戶密碼、重要文件的保護。完善用戶識別是每個計算機使用者都能夠做到的低難度的自我保護措施。目前，計算機用戶識別主要可以采取如下幾種方式：一是，證件識別，如IC卡、指紋卡等；二是，密碼指令識別，用戶可自行設置密碼或者指令符號用于身份認證；三是人體生物特征識別方式，如指紋、虹膜、面部識別等。比較而言，指紋、虹膜、面部識別等更具唯一性和安全性。完善用戶身份識別對維護計算機數據文件安全具有極大意義，能夠很好地防范因為內部管理漏洞造成的數據文件泄露或損壞。
2.2操作系統正版率提高
據調查，市場上很多盜版軟件都存在系統漏洞，給用戶帶來不小的安全隱患。所以要提高計算機正版系統的使用率，并通過標準化配置安全系統，對計算機各部分進行規范管理，以全面提高計算機的安全等級，有效地降低計算機使用風險。
2.3桌面安全軟件的應用
通過安裝使用專門的計算機安全軟件可以大大提高計算機用戶的安全級別。具體來說，可以把計算機安全軟件安放在桌面等便于操作的位置，及時升級病毒數據庫，并定期對計算機進行清理、管理，必要時對系統進行補丁修復和升級，以確保計算機系統的穩定與安全。
2.4控制訪問
控制訪問是保護計算機數據安全的主要手段之一，其主要作用是按照用戶身份，限制訪問用戶的權限，從而防止計算機數據的泄露。計算機用戶權限管理，對計算機使用者進行身份限制，用戶根據權限訪問相應的數據文件，有效防止了非授權用戶接觸重要數據文件。此外，控制訪問系統還要防止非授權用戶進入計算機系統修改用戶管理權限。控制訪問主要有三種策略：一是自主訪問控制，即具有計算機管理權限的用戶，通過系統設置，自主決定其他訪問者可以接觸訪問的計算機數據文件；二是強制訪問控制，根據數據文件的安全級別及用戶權限決定用戶是否能夠訪問該數據文件，在強制訪問控制中，只有計算機系統管理用戶才有確定用戶訪問權限的權利；三是基于角色的訪問控制，將每個角色與訪問權限對應，用戶分配到角色后，就相應地具備了該角色的訪問權限。
2.5網絡安全措施
計算機病毒與黑客攻擊已成為威脅計算機用戶數據安全的大問題。因為其隱蔽性特征，一般很難被發現。因而，為了維護計算機安全，除了選擇性能良好的殺毒軟件和防火墻，按時對計算機進行檢查殺毒外，最主要的是要提高計算機使用者的安全意識，在日常操作過程中，應盡量避免訪問不熟悉、不安全的網站和軟件，并對重要文件做好備份隔離。
3小結
