李克锐

云南电网有限责任公司丽江供电局

电网信息化建设中数据防泄漏技术的应用探讨

李克锐

云南电网有限责任公司丽江供电局

在电网信息化建设活动中，工作人员应该做好建设规划工作。从而电网前期设计出发，显著增强电网信息化的基础设施建设工作。开展合理的电网规划设计工作，技术人员应该做好电网信息化的运营与管理工作。根据电网的规模和服务对象确定不同的不同的数据管理方法，通过提高管理质量，维护信息管理的安全体系。本文从电网信息化建设中数据防泄漏技术的具体运用方法展开讨论，提出几点有利于电网信息化建设效率提高的可行性建议。

信息化；数据管理；防泄漏；应用探讨

电网信息化数据泄露问题，是电网自动化管理活动必须要重视的问题。对电网信息化文档数据涉密等级进行评估，并且根据评估的维度确定合适的文档管理方案，有利于提升电网信息化文档库的安全性。对电网信息化建设过程中的业务类型涉密等级进行评估，电力人员应该对文档的业务类型进行评估和打分，在评估的过程中可以参考业务类型主要有几大类。即分析电力基站建设的投资计划和合同财务信息。电力人员应该对合同财务信息的图标类数据和标书文档进行加密处理，加装新型的防火墙，防止电力企业的核心文件信息遭到泄漏。

一、推行电网信息化建设数据防泄漏工程的重要意义

假设电网信息库的数据发生了泄漏，电力企业会受到一定的损失，直接面临财务模式崩溃和声誉受损的问题，因此，在电网信息化建设与安全保障过程中，定期对电力企业的信息数据库，并且购买新型的防护墙软件对内部数据进行保护很有必要。

建立科学的数据信息防泄漏告警管理模式，当基层工作人员出现操作失误问题，电力信息的告警网络可以及时地对其进行提醒，从而减少不必要的麻烦产生。强化数据安全管控平台的界面层分级管理，采用统计分析数据综合展示的方式，打造更加安全的数据信息管控平台架构。电力系统中计算机技术不仅起着重要的支持作用，还能够统自动化技术进行有效的结合使用，通过数字电路和模块化软件设计技术在电力系统终端运用，实现电力自动化系统的实时监控和维护。使用远程监控的方式对电网信息进行监控，电力人员应该认真检查网络流量的变化情况，如果电力通讯系统中网络流量出现瞬时峰值，应该引起高度重视，并且将这一情况及时地向上级领导反映，这可能是数据泄露和黑客入侵事件的表征现象。建立一套完整的电网信息泄漏处理工作方法，对于电网信息化建设中数据泄露的影响范围和影响对象进行评估，从而在泄漏危机事件发生之后，才能够做出最佳的补救措施，将电网信息化泄漏事件的危害降低到最小的水平。

二、当前技术条件下电网信息化建设中数据防泄漏技术的应用探讨

(一)深化电力企业的数据资评估，开展分级价值管理

在对电力企业的数据资产进行价值评估的过程中，电力人员应该对数据安全等级进行评估，并且根据评分情况采取相对应的措施。强化对于企业战略布局和资料管理工作，对于战略布局这种重要文件，应该采用文档打印和纸质材料备份的方式，对战略文件材料进行存档处理，从而防止电子材料丢失对公司经营发展造成的不良影响。

其中，电力企业的公共数据包括工作岗位要求等，价值分类的级别比较低，资产价值≤2.5分，电力企业的内部数据包括会议通知﹑公司规章制度等，价值分类的级别也比较低，资产价值≤3.0分，电力企业的敏感数据包括财务报表类信息数据等，价值分类的级别比较高，资产价值≤3.5分，电力企业的高度敏感数据包括会议通知等，价值分类的级别相当高，资产价值大于等于3.5分，对于不同种类和不同防范级别的信息化数据，电力人员应该采取不同的应对预案进行处理。在电力企业日常防泄漏模式建设活动中，经常性地组织员工进行演习和实验，才能够在电力企业内部培养一种随时防护和高效处理的信息防泄漏风气。电力企业的规章制度﹑新闻通知和基础性设施项目过程文档，应该上传到专用的渠道，主要上传到电力企业的内部网站之中，由电力企业工作人员输入工号进行查询和浏览，防止闲杂人等浏览造成的网页瘫痪或者网速过慢的问题。

(二)建立科学的预警监测机制，提升生产效率

做好电网信息数据防泄漏工作，电力人员应该对自动化系统运行状态进行考察和分析，做好电网线损与窃电预警的监测工作。电网整体线路如果发生了破损问题，技术人员应该根据电网状况，建立更加精准和有效的输电网评估诊断机制。

在电力分配网络运营监管活动中，技术人员应该认真做好保电管理工作，首先要建立定期的电网巡视与检查制度，并且将电力运行状态检查落实到实处，每日的电网检查数据应该进行详细而准确的记载，并且形成信息丰富而准确的电力信息日志，将这些日志上传到电力公司总数据库当中，并且方便公司各个部门的工作人员对数据进行查询。建立完整度和关联性较强的数据信息共享模式，有利于显著提升主电网运营监管效率。电力人员在分析本周和上周临近状态的数据信息，能够从数据变化的过程中，考察和评估数据是否发生了泄漏现象。

(三)做好指标管理和线损统计分析，严防泄漏危机

做好实用化指标管理和线损统计分析工作，技术人员应该从设备缺陷管理和停电管理两个方面入手，对断电状态下的电力信息网络进行修补，从而显著提升电力信息系统设计的安全性。

从电网数据防泄漏的安全管控平台架构出发，建立层层防护﹑层层审核的电力数据审核与监管机制。其中，在数据资产安全管控平台的开发活动中，电力人员应该从电力网络的被管控对象层﹑工具层﹑功能层﹑界面层四个方面进行信息安全的层层加固，从而显著提升信息防泄漏技术运用的时效性。在被管控对象层的功能开发活动中，技术人员应该强化数据传输关键环节的硬件设计工作，打造客户端与服务器之间的完整联系，提升数据中心平台关于大数据信息统计和分析的准确性。在工具层的功能信息开发活动中，技术人员应该做好数据跟踪与取证软件的后续工作，强化数据加密与解密软件的研发，在引进国外先进的电力信息系统加密系统的过程中，还应该对加密解密系统进行本土化的应用与升级处理。强化数据加密解密软件的完整设计与功能开发，技术人员应该重视数据防泄漏软件的升级工作，并且要定期对电力数据信息库进行全面杀毒处理，从而显著提升工具层的功能开发深度。

三、电网信息化平台的监测与平台控制层功能开发探究

在电力信息数据安全管控平台功能层开发活动中，技术人员应该做好数据接口管理工作，强化对于电力企业数据资产分类分级管理，推行可持续性较强的数据管控策略设计，强化每日信息统计的日志管理，及时地发现数据泄露的漏洞，并且迅速采用有效方法对漏洞进行修补。在数据安全管控平台功能升级活动中，工作人员应该定期进行监控日志上传和策略监控下发的操作，实现数据库。

随着配电网各个操作系统的不断复杂化和多样化，需要完成大量的配电操作，对变电站工作人员的计算机水平提出了更高的要求，由于计算机监控系统的每一个环节的电力自动化技术都会用到计算机互联网技术。在变电站运行的过程中，发电机组的启动﹑暂停和重启等常态化的操作都是由计算机来展开的。发电量的整体数据变化，应该直观的呈现在电子显示屏上。从总体情况上来看，配网自动化包括变电站的自动化，即在监测内部电气设备的同时，还与其他的系统进行实时通信，由于电力系统是一个比较复杂而严密的系统，要想实现用电自动化管网建设，必须要展开全方位的状态检测和各部门的实时配合，才能实现自动化程度的显著提高。

同时，在防泄露问题处理的过程中，工作人员应该认真分析电网信息化通道内部的SQL语句，确认其是否有违规访问的现象，如果存在超越权限的访问现象，电力人员应该及时地予以拦截。发挥出电力数据库防护服务器的最大功能，并且根据日常检查和分析的情况，生成完整的信息数据审查统计日志。开展有效的电网信息化系统的漏洞修补工作，对于结构化数据分级防泄漏子系统的功能进行扩大化建设，建立更加稳定的数据安全管控平台。

结束语：

在电网信息化建设活动中，做好数据防泄漏工作，有利于显著提升电网运行的稳定性和安全性。在电力系统的主网络运营与监管活动中，做好电网架构的优化设计工作，建立正向反馈的数据信息采集系统。根据配网运行的工况，进行电网信息化的负荷状况分析，从而更加清晰地了解配电自动化的概况。在线路和设备运行状态把握中，技术人员应该做好重载﹑过载统计工作，并且认真评估线路和设备的整体运行状态。重点对停电事件进行监测，通过分析停电状态下供电线路的电压和电流波动情况，从而进行电力线路运行状态的综合评估。

[1] 刘年国，刘东，杨事正等.供电公司信息化与“信息化供电公司”[J].安徽电气工程职业技术学院学报，2010，15(1)：101-105.DOI：10.3969

[2] 梁志森.尚博祥，孙轶凡等.公共信息模型(CIM)在智能电网信息化中的应用[C].//中国电机工程学会2012电力行业信息化年会论文集.2012：132-137.

[3] 韦忠跃.哈传喜.基于ITIL的电网IT服务管理系统的研究与实现[D].北京交通大学，2011.DOI：10.7666

[4] 李培仁.邓雄荣.供电企业敏感数据防泄漏体系研究与实践[J].数字通信世界，2015，(10)：180-180.DOI：10.3969 .

[5] 邓松，林为民，张涛等.数据防泄漏技术在电网信息化建设中的应用规划[J].电力信息化，2013，11(1)：1-4.DOI：10.3969 .

[6] 李伟伟，张涛，林为民等.电力系统敏感数据全生命周期安全风险分析[J].电力信息化，2012，10(11)：78-81.DOI：10.3969.