张 羿

广西博联信息通信技术有限责任公司

浅析电力信息系统数据库的现状与安全对策

张 羿

广西博联信息通信技术有限责任公司

很多电力信息系统开发通常只重视系统的性能及功能，而没有关注安全性指标。特别是对于数据库来说，所采取的安全策略都是默认的，使得防护措施缺乏必要的综合性和有效性，导致电力信息系统的安全风险较高。本文简述了电力信息系统数据库的使用现状，对电力信息数据库系统安全的现状问题及其对策进行了探讨分析，旨在保障电力系统的安全运行。

电力信息系统；数据库；使用现状；安全现状问题；安全对策

随着信息技术的进步，提高了电网信息化水平。并且电力信息系统要想安全运行，就必须保障数据库的安全。结合笔者实践工作经验，认为电力企业信息系统数据库的的安全问题主要表现在敏感信息泄露问题、审计策略不严问题、储存过程危险问题、默认安全问题、补丁升级迟滞问题、口令问题、权限设置问题以及综合安全防护问题等。基于此，以下就电力信息系统数据库的现状与安全对策进行探讨。

一、电力信息系统数据库的使用现状

随着电力企业信息化进程的持续推进，数字化电网已经得到初步构建，电力企业内部的相关系统向规范化、集成化和标准化发展。当前电力系统用于数据存储中心和运行支撑平台的数据库主要包括：DB2、Sybase、SQL Server、Oracle等，其中SQL Server和Oracle是最为常见的两种类型的数据库。……