县级供电企业信息化建设安全常见问题探讨

《县级供电企业信息化建设安全常见问题探讨》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、县级供电企业信息化建设安全常见问题探讨李志华（元江供电有限公司云南元江653300）摘要：木文分析了县级供电企业在信息化建设安全方面常见的问题了进行了探讨；其次就县级供电企业信息化建设安全问题的原因进行了分析；再次就如何加强县级供电企业信息化建设安全提出了几点意见；最后对全文进行了简单的总结。旨在与同行加强业务之间的交流，以更好地确保县级供电企业信息化建设的安全。关键词：县级供电企业；信息化建设；安全；问题；对策近年来，随着信息化时代的到来，越来越多的企业己经注重信息化建设工作的开展。尤其是县级供电企业对信息化建设的重要性有了越来越深刻的认识，信息化的应用在实际工作中的作

2、用也显得日益重要。然而就当前来看，由于县级供电企业起步较晚，自身规模所限，加之对信息安全的认识不足，我国很多县级供电企业在信息化建设中经常存在这样或那样的问题，导致企业信息安全遭受威胁。1常见问题分析由于信息化建设对于促进整个县级供电企业安全高效运行具有十分重要的作用。所以我国很多县级供电企业已经在信息化建设过程中加强了安全管理工作的开展。但是就现实来看，县级供电企业在信息化建设过程中仍存在这样或那样的安全问题。这些问题主要体现在以下几点：一是计算机M络病毒泛滥严重；二是木马程序变异，且形式演变严重；三是大量漏洞给黑客攻击提供了可乘之机；四是大量网络垃圾邮件导致网络被阻塞

3、；五是流氓软件与恶意插件对用广信息数据的进行收集与整理。而正是这些安全问题的存在，极大的影响了县级供电企业信息化建设成效的提升，同时也对县级供电企业的信息系统安全高效运行带来影响[1]02原因分析为了更好地加强县级供电企业信息化建设，确保整个信息系统的安全，就必须对上述存在安全问题的根源进行分析，才能针对性的进行完善。就笔者看来，导致县级供电企业信息化建设存在安全问题的原因主要有以下几点：一是县级供电企业在信息化系统建设完毕之后，往往只注重对其的应用，而忽视了对其的管理，尤其是很多一线员工，难以从思想上转变对其的看法，将信息化建设管理作为应用型的工具，所以在日常工作中更多

4、的依赖信息化系统。加上信息化系统的使用人员在网络信息数据安全方面的管理意识和技能相对较为缺乏，即便是其意识到其重要性，也缺乏促进信息化安全建设过程中需要的相关安全技能。所以在设置密码吋往往过于简单，忽视防火墙的重要性，对于重要的数据文件缺乏及吋的备份，在共享资源方面也往往容易忽视对苏的管理和保护，进而影响县级供电企业的信息化建设面临巨大的安全威胁。二是县级供电企业在专业技术方面的人力资源储备严重不足，而确保信息化建设安全又是一项十分专业性、技术性较强工作，0前我国只有较大规模和大城市的一些县级供电企业在这方面对人员的配置十分重视，然而很多基层的县级供电企业则往往忽视人力资

5、源的储备，即便是配备专业技术人员，经常存在一人多岗的情况，而且在网络安全管理方面缺乏专业的技术人员，而正是由于专职技术人员的缺乏，导致信息安全监控难以实现全天候，对于非法入侵等导致的安全隐患得不到及时的排除，而企业的基层技术人员又往往难以得到及时的培训。导致其信息安全知识难以得到及吋的更新，进而导致很多出现的安全问题往往只能进行表面化处理，而难以将安全隐患全面根除。三是在信息化建设安全管理过程中，网络病毒是面临的最大威胁，所以县级供电企业在信息化建设过程中，安全管理的重点就在防治管理网络病毒，而此项工作的开展又具有较强的系统性和复杂性，但是当前并没奋系统能奋效的防护所有的

6、病毒，加上很多基层的县级供电企业在病毒防治过程中只奋网络杀毒软件的支持，而并没冇设置相应的病毒防治预案,在管理过程中往往也忽视对其的管理,在管理过程中遇到杀毒软件无法处理的病毒和木马吋，往往束手无策，最后只能重新安装系统，而这就会导致很多数据信息文件丢失,严重吋导致业务系统瘫痪，进而影响县级供电企业工作的开展。四是在移动存储介质方面的控制力度较差。由于网络网络病毒和木马的传播途径在不断的扩散，从网络文件、应用等逐步扩展到移动储存介质之中，而移动存储介质又具有灵巧易用性，所以在很多县级供电企业中得到了快速的推广与应用，但是很多病毒和木马往往借助其感染和利用计算机内的数据信息

7、，而内外网隔离与双机双网技术对于此类病毒的传输和控制则没有任何作用，所以在对存储介质管理方面仍存在诸多不足［2】。3对策分析通过上述分析，我们对县级供电企业信息化建设安全常见问题及成因有了一定的认识，因而为了更好地加强县级供电企业的信息化建设，首先就必须考虑安全方面的问题，因而笔者以下从安全建设这一角度出发，结合上述不足，提出以下几点对策。一是对信息化建设安全管理考核机制进行不断的完善。由于县级供电企业在信息化建设安全管理方面具有较强的动态性和灵活性，所以在注重新技术、新安全体系应用的同吋，还应在日常工作中加强对其的管理和监督