(三)信息传递的安全不容忽视

　　随着办公自动化、财务管理系统、用电营销系统等生产经营方面的重要系统投入在线运行，越来越多的重要数据和机密信息都通过企业的内部广域网来传输。同时电力公司和外部的政府、研究院所，以及国外有关公司都有着许多的工作联系，日常许多信息，数据都需要通过互联网来传输。网络中传输的这些信息面临着各种安全风险，例如被非法用户截取从而泄露企业机密;被非法篡改，造成数据混乱，信息错误从而造成工作失误。非法用户还有可能假冒合法身份，发送虚假信息，给正常的生产经营秩序带来混乱，造成破坏和损失。因此，信息传递的安全性日益成为企业信息安全中重要的一环。

　　(四)用户身份认证和信息系统的访问控制急需加强

　　企业中的信息系统一般为特定范围的用户使用，信息系统中包含的信息和数据，也只对一定范围的用户开放，没有得到授权的用户不能访问。为此各个信息系统中都设计了用户管理功能，在系统中建立用户，设置权限，管理和控制用户对信息系统的访问。这些措施在一定能够程度上加强系统的安全性。但在实际应用中仍然存在一些问题。一是部分应用系统的用户权限管理功能过于简单，不能灵活实现更细的权限控制，甚至简单到或许都能看，或许都不能看。二是各应用系统没有一个统一的用户管理，企业的一个员工要使用到好几个系统时，在每个应用系统中都要建立用户账号，口令和设置权限，用户自己都记不住众多的账号和口令，使用起来非常不方便，更不用说账号的有效管理和安全了。如何为各应用系统提供统一的用户管理和身份认证服务，是我们开发建设应用系统时必须考虑的一个共性的安全问题。

　　(五)实时控制系统和数据网络的安全至关重要

　　电网的调度指挥，自动控制，微机保护等领域的计算机应用在电力企业中起步早，应用水平高，不但实现了对电网运行状况的实时监视，还实现了对电网一次设备的遥控，遥调以及保护设备的远方管理。随着数据网的建设和应用，这些电网监视和控制方面的系统逐步从采用专线通道传输数据转移到通过数据网络来传送数据和下发控制指控令。由于这些计算机系统可以直接管理和操作控制电网一次设备，系统的安全可靠，数据网的安全可靠，信息指令传输的实时性等直接关系着电网的安全，其安全等级要求高于一般的广域网系统。同时，这些电网控制和监视系统中的许多信息又是生产指挥，管理决策必不可少的，需要通过和生产管理局域网互联，将数据传送生产管理信息系统中，供各级领导和各专业管理人员察看，使用。数据网和生产管理局域网的互联带来了不同安全等级的网络互连的安全问题。

　　(六)电子商务的安全逐步提上议事日程

　　随着计算机信息系统在电力市场，用电营销，财务管理等业务中的深入应用，电子商务在电力企业的应用开始起步。例如:电力市场系统中发电厂和电网公司之间的报价，电力交易，电费结算等都将通过计算机信息系统来实现和完成，这可以视为电子商务中常提到的B2B模式。用电营销系统中的电费计费结算，用户买电交费，银电联网代收电费等，是典型的电力公司和用户之间的电子交易，可以视为电子商务中的B2C模式;以后还有物资采购等方面的电子商务系统。随着电子商务在电力企业中的应用逐步推广和深入，如何保障电子交易的安全，可靠，即电子商务安全问题也会越来越突出。

　　三、电力信息化谋势

　　1.信息化路径转变。在电力行业中，自2002年国家提出“厂网分离”之后，电力行业在发、配、输、售链条中，粗略地分成两大信息化领域——电厂信息化(侧重电力生产控制的自动化等)，以及电网信息化(如电网调度自动化、需求侧管理智能化等)。有资料显示，煤炭发电是我国能源结构中的重要部分，而煤电在电网输送中的热能损耗达70%，因此，改善电网布局、提高电网调度自动化能力，即提高电网企业信息化水平对整个电力行业的节能与能源管理优化有着至关重要的意义。 如在电网企业中的信息化规划方式上，过去是由下而上的规划，往往一个区级电力公司就可以根据自己的管理模式和业务特点自主规划，这样做虽然能够最大程度地满足各局域电网的个性化管理要求，但对整个电网的管理增加了难度。

　　2.电力系统的日趋复杂对全网进行有效的宏观管理日趋紧迫，因此，国家电网和南方电网不约而同地对信息化提出了由上而下，统一管理的要求。一些信息系统的深入应用使得电力系统由低层次现场管理转向面向高层次综合管理。而由电力运行的数据也

上一页  [1] [2] [3] 下一页