康卫华 韩珺

近些年，国家电力工业体制逐渐向市场方向改革发展，很多电力企业积极配置信息系统并尝试将Internet用于業务管理实践中，驱动企业劳动生产能力与管理水平稳步提升，通过认真研读信息反馈，有针对性的整改决策计划方案，确保相关内容正确、可行及创造较高效益，增强电力企业的竞争实力。但信息安全面对的危险也渗透至电力企业生产、经营等诸多方面。解读电力系统信息安全存在的问题，不难发现其尚未建成完备的安全体系、管理规范等，很难确保电力信息传输、储存及应用安全。

一、电力信息系统的安全现状

一是尚未形成统一的电力信息安全管理规范。电力信息系统运转阶段，受多种体制性因素的约束，业内至今尚未建成能实现全面管理电力系统的网络安全规范标准，在政策层面上缺乏科学指导，以致电力信息安全管理自立门户，大量资源被重复建设，确没有取得预期成效。

二是信息安全系统和电力行业特征很难实现有机结合。虽然目前越来越多的电力企业生产经营活动中采用了信息技术，在针对维护系统运行安全性方面采用的措施并不多，资源保障力度整体薄弱化。

三是在计算机网络化发展阶段，初有局域网相互独立的格局被打破，形成了互相衔接的广域网，这在无形只能怪给电力信息系统运行安稳性构成威胁，外部安全隐患十分严峻。在网络互连互通的大格局下，系统运行阶段时刻面临着各种网络病毒与黑客的侵扰、攻击。……