关于电力信息安全标准体系建设的思考(2)

　　技术体系是保证相关安全措施实施的最基本的保证，如果在实际的应用当中，相关设备的安全配置不足，将很难保证电力信息安全，这就需要建立起完善的技术体系，解决电力系统运行过程中存在的设备安全配置不到位的问题。 

　　指标体系中包含：桌面终端管理率、信息网络可用率、电力系统自动监控率、信息设备、信息安全事件数等方面的内容，这对于电力信息安全管理水平的提升具有积极的作用。 

　　在电力信息安全标准体系建设过程中，其中最为重要的就是技术体系，对其集成系统进行简单分析，其主要包含安全平台、主机安全、数据库安全、应用安全、网络安全、物理安全等方面的内容，这就需要在实际的运行过程中，对电力系统运行过程中存在的各种安全隐患及安全运行的薄弱环节进行简单分析，对电力信息系统各个部门的安全等级进行评定，并根据其安全等级的不同，选择合适的安全保护措施，并对其给予有效的技术支持，使相关的安全防护措施能够有效的实现，并在实际应用发挥良好作用。 

　　三、电力信息安全标准体系的建设及相关的应用效果 

　　在实际的电力信息安全标准体系的建设过程中，应该注意以下的基本内容：（1）标准体系的构建过程中，需要进行测评表及指导书的编制，在其编制的过程中，要参照国内外的相关信息安全标准，编写符合相关标准要求及实际需求的电力信息安全标准及作业指导书。（2）加强电力信息安全的宣传工作，保证所有工作人员在实际的工作中，对电力信息安全予以足够的重视，并在实际的行动中严格按照相关的操作规范，保证电力信息安全。（3）建立完善的电力信息安全管理制度，并使电力信息安全管理工作的检查实现常态化，制定完善的管理措施，并通过常态化的检查，保证相关管理制度得到有效实施，在基线测评、安全加固、复查等工作中，都需要由相关的检查人进行签字确认，有效避免这些信息系统管理过程中的关键环节只流于形式。对于实际运行过程中的，一些与信息安全有着重大联系的重要内容，在实际的工作中，应该予以详细的检查，对其展开初查之后，要对检查结果进行详细的分析与讨论，对于初查时发现的相关安全隐患，应该及时的采取有效的措施予以处理，并在复查工作中，对其落实情况进行有效的审核。（4）从体系架构上进行有效的分析，保证电力信息安全监督工作的规范化，从端口、服务、安全配置、安全漏洞等角度对信息安全配置核查策略库、系统状态信息库等进行有效的研究，做好电力信息安全的监督工作，这对于电力信息安全管理效率的提升具有积极的作用。 

　　本次研究中所选择的电力公司，在实际的运行过程中，将本次研究中的电力信息安全标准应用了一年的时间，对其实际的应用效果进行简单分析，发现应用该电力信息安全标准体系之后，对其各个分公司的电力信息安全达标情况进行统计分析，发现实施该信息安全标准体系之后，各个分公司的信息安全达标情况有了显著提升，对各个主机及相关的网络设备进行加固之后，信息系统设备安全配置不足的问题得到了有效解决，有效消除了电力信息系统运行过程中由于安全设施配置不到位所导致的安全隐患，并且随着管理的规范化，员工的信息安全意识得到了有效增强，其总体的信息安全管理水平得到了显著提升。 

　　结语 

　　电力信息系统运行过程中，保证其电力信息安全是至关重要的内容，本文就结合某电力公司的运行实例，结合电力信息安全管理现状，对电力信息安全标准体系的建设进行了简单分析，对于其信息安全管理水平的提升具有积极的作用。 

　　参考文献 

　　[1]王甜，徐晖，魏理豪,杨浩.电力信息安全保障体系建设研究[J].广东电力，2010（05）.

　　[2]张鑫，陈雪华，刘新.电力系统信息安全基线标准体系的构建[J].电力信息与通信技术，2013（11）. 

　　[3]崔高智，张跃斌，李斌.关于电力信息安全基线自动化核查的探讨[J].科技创新与应用，2013（33）.