熊凌英++潘志晖

摘要：在国家电网信息化程度日渐提高的背景下，电力系统中应用的各类系统数量不断增加，这就对供电企业的信息安全管理工作提出了新的标准与要求，而供电企业以往使用的信息安全管理措施已经难以满足新时期的新需求。针对这种情况，就需要供电企业结合自身的发展需求及信息安全管理特点，采取有效措施加强信息安全管理工作，尽可能优化管理成效。本文就供电企业的信息安全管理措施，进行了深入的探究。

关键词：供电企业；信息安全管理；有效措施

中图分类号：TP309 文献标识码：A 文章编号：1007-9416（2017）10-0212-01

随着各行各业用电量的不断增强，供电企业的规模日益增大、业务更为繁忙，这就使得信息安全管理工作显得非常重要，一旦出现问题的话，就会引起重大安全事故，导致供电企业遭受巨大经济损失。那么，如何加强信息安全管理工作，是供电企业需要研究的核心问题。

1 供电企业信息安全管理现状问题

（1）安全区域缺乏有效防护。安全分区在供电企业监控系统中占据重要地位。当前，供电企业内部网络划分有信息管理及生产控制区域，而生产控制区域还可划分成安全Ⅰ区与安全Ⅱ区。受到历史原因的影响，传统的网络连缺乏规范性，采用的都是直接互联方式，从而大大削弱了各个安全区信息网络具有的安全性。

（2）核心鏈路没有实现冗余。当前，很多供电企业的局域网都是借助核心交换机单通道方式与综合数据网交换机连接，而中间只用一台防火墙对路由器的访问与过滤进行控制，凸显出严重的单链路隐患。……