杨 波，张 磊，江 元，杨明杰，魏 军（... 国网甘肃省电力公司信息通信公司（国网甘肃省电力公司信息通信公司，甘肃兰州，7000）.国网甘肃省电力公司（国网甘肃省电力公司，甘肃兰州，7000）



如何应用云计算构建电力信息系统数据安全技术

杨 波1，张 磊2，江 元3，杨明杰4，魏 军5
（1.2.4.5 国网甘肃省电力公司信息通信公司（国网甘肃省电力公司信息通信公司，甘肃兰州，730050）3.国网甘肃省电力公司（国网甘肃省电力公司，甘肃兰州，730050）

摘要：本文希望研究电力企业通过应用云计算来提高信息系统安全的一些情况，希望了解电力信息系统对数据的安全性的要求以及对电力信息系统数据安全中运用私有云技术的情况进行分析，从而总结提出一些企业在运用云计算时采取的非技术方式，希望可以为电力企业更好更快的发展提供一定的建议和借鉴。

关键词：云计算；电力；安全

1 电力信息系统对数据的安全性的要求

1.1 严格审查访问数据者的身份

电力信息系统中包含有各种各样的信息，有一些信息涉及到商业机密或者个人的隐私方面的问题，如果任何人都可以访问这些信息，那么这些信息很可能泄漏出去，这样造成的后果将不堪设想。正因为如此，电力系统维护和研究人员需要加大对访问者身份的审查工作，限制数据的访问者，这样才有利于保障数据的安全性。

1.2 加大保障信息的完整性的力度

要保障电力信息的安全性，仅仅对数据访问者的身份进行审查和限制是不够的，其中很重要的一点，研究人员需要加大保障信息完整性的力度，监督这些措施的执行，因为只有真正保障了信息的完整性，才能使信息在各种状况下都有其完整内容，不会丢失一些重要的信息和数据。

2 电力信息系统数据安全中运用私有云技术的情况分析

2.1 私有云技术的运用情况分析

（1）信息的安全存储问题。在保障信息的安全存储过程中，相关的研究人员需要进行很多方面的工作，比如，正确地确定不同的信息的存储空间、及时地进行信息的备份等等。在运用私有云技术的情况下，电力的相关单位和人员能够把很多的存放信息的位置划分成不同的类别，划分不同种类的信息应该安置在属于各自的空间，如此的措施能够很好地将重要的非同类的信息进行分别存放，还可以在一定程度上减少信息被某些不法分子所偷窃。

（2）信息的传送过程的安全问题。在私有云技术运用越来越普遍的背景下，很多电力企业致力于对信息的传送流通过程进行进一步的隐私保护，这样做的话，就算在信息的流通中，一些比较隐私的信息遭到泄漏也不用担心会还原它本来的状态和内容。

（3）对访问者身份的限制问题。在私有云技术应用越来越普遍的同时，也意味着在很大程度上，电力企业已经成功地限制了一些企业外部人员对信息的查看。在运用私有云技术的电力企业中，企业的信息并非每个人都可以看得到，而是企业内部的管理以及其他内部工作人员能够通过自身的权利范围和企业内部制定的关于信息访问限制的规章制度，来对各种身份的人进行访问时的有效审查和限制。这样做可以有效地限制访问者的身份，而有利于企业内部制定的关于信息合法使用的相关制度和规章的实施，而且也进一步地提高了企业内部信息的安全性。

2.2 运用私有云技术所面临的风险

（1）应用接口安全隐患。随着互联网的普及，越来越多主营不同业务的企业开始运用私有云技术，那么这就要求这些电力企业需要针对自身的信息系统所应用的各种活动制定和研究专门的各种各样功能的对接口，从而方便各自工作的实施。在这些工作的落实方面，还存在着一些不够完善的问题有待解决。

（2）云计算背景下的互联网断开隐患。在云计算的背景下，私有云技术的实施需要靠互联网中的一些软件和特定工具、程序来一起维持，那么很显然，当实施工作的过程中，互联网突然断开，这些正在运营的流程自然也会中断。正因为如此，当互联网遭受故障，企业的工作将会受到极大的阻碍。

3 企业在运用云计算时采取的非技术方式

3.1 公有云背景中的非技术方式

（1）提供公有云技术企业的信誉和总体水平。一些电力企业在选择供应商时，一般情况下会重点关注两个方面的条件，就是提高公有云技术的企业自身的综合信誉情况以及自身的整体技术水平。一般而言，如果提高技术的企业拥有值得信赖的口碑、很出色的技术能力，那么运用的企业的信息安全性也相对而言高一些。

（2）提供公有云技术企业设置的信息访问限制和安全保障制度。一些电力企业在选择供应商时，除了重视其信誉和技术状况，还应该认真地关注供应商所制定的信息保障措施和紧急情况的应对措施。在考评这些因素之后，运用技术的企业需要对内部的信息做一个整体的考察，这样才能有利于企业作出正确和明智的决定，选择最适合本企业的供应商。

（3）提供公有云技术企业对于由于自身产生的问题的赔偿制度。电力企业还需要认真地了解当出现由于自身的技术或者一些别的原因，在云技术工作过程中出现了一些问题，在一定程度上影响了运用该技术的企业的正常运营等情况时，一些相关的供应商的部门该承担的责任和内部设立的相关具体赔偿制度。这样的话，当产生一些信息的安全事故之后，电力企业可以在一定程度上提高其自身得到应该得到的合理的补偿。

3.2 私有云背景中的非技术方式

（1）制定合理的私有云管理制度。所有的电力相关企业和具体部门应该仔细分析和总结自身的信息安全特征，通过这些总结出来的特征，制定一些适合各自业务和信息保密程度的相关信息保密措施和信息监管准则，不仅如此，还要清楚地了解每一个部门的员工在信息安全方面，自身所背负的责任和义务，这样有利于最大程度地阻止信息的泄漏。

（2）规划关于信息安全的紧急应对措施。在我们的日常生活中，电已经成为我们的必须消费品，离开电会严重影响我们的基本生产生活，正因为如此，电力行业的经济发展状况对我国整体经济的发展造成的影响是巨大的，所以，电力行业的平稳和蓬勃发展显得尤为重要。那么为了保障这一目标的实施，一些电力企业的相关工作人员要先评估不同部门的安全隐患，然后要通过观察各个不同部门的信息的安全保护等级来规划出信息安全的紧急应对措施，从而很好地保护信息的安全。

4 结语

这篇文章通过以云计算在构建电力信息系统数据安全技术中的应用情况为研究对象，研究了电力信息系统对数据的安全性的要求，分析了电力信息系统数据安全中运用私有云技术的情况，最后总结了一些企业在运用云计算时采取的非技术方式，希望对电力企业的电力信息安全提供一些帮助。

参考文献

［1］朱芳菲.私有云与高校图书馆［J］.科技情报开发与经济，2011，（18）：14-16.

［2］吴旭东.云计算数据安全研究［J］.信息网络安全，2011，（9）：38-40.

［3］刘志强.云计算数据安全问题与对策研究［J］.中国科技信息，2012，（5）：62-62.

杨波（1979—），男（汉族），陕西合阳人，硕士，副高，主要研究方向：电力信息通信技术。

张磊（1981—），男（汉族），山东临清人，硕士，工程师，主要研究方向：电力信息通信技术。

江元（1977—），男（汉族），山东青岛人，学士，副高，主要研究方向：电力营销信息化管理。

杨明杰（1983—），男（汉族），甘肃兰州人，学士，工程师，主要研究方向：计算机软硬件应用。

魏军（1987—），女（汉族），甘肃兰州人，硕士，工程师，主要研究方向：计算机软硬件应用。

How cloud computing power to build information systems data security technology

Yang Bo1，Zhang Lei2，Jiang Yuan3，Yang Mingjie4，Wei Jun5
（1，2，4，5.Gansu Electric Power Company Information & Communication Center，Lanzhou，730050，China；3.Gansu Electric Power Company，Lanzhou 730050，China）

Abstract：This paper aims to examine some cases electricity companies to improve information system security through the application of cloud computing，We want to know the power of information systems data security requirements and the situation of electric power information system data security in the use of private cloud technology to analyze，Thus proposed non-technical summary of the way some companies in the use of cloud computing take，Hope can provide some suggestions and reference for the power companies to better and faster development.

Keywords：cloud computing；electricity；Safety

作者简介