公務(wù)員期刊網(wǎng) 論文中心 正文

電力調(diào)度數(shù)據(jù)網(wǎng)安全管理分析

前言:想要寫出一篇引人入勝的文章?我們特意為您整理了電力調(diào)度數(shù)據(jù)網(wǎng)安全管理分析范文,希望能給你帶來靈感和參考,敬請閱讀。

電力調(diào)度數(shù)據(jù)網(wǎng)安全管理分析

【摘要】信息時代,電力調(diào)度實(shí)現(xiàn)信息化,實(shí)現(xiàn)全網(wǎng)協(xié)同發(fā)展。與此同時,電力調(diào)度數(shù)據(jù)網(wǎng)安全管理體系建設(shè)成為電力調(diào)度數(shù)據(jù)管理的重要內(nèi)容,也是保證電力調(diào)度數(shù)據(jù)安全的重要措施。但從目前發(fā)展現(xiàn)狀來看,電力調(diào)度數(shù)據(jù)網(wǎng)安全管理體系建設(shè)中仍存在諸多問題,如何有效解決這些問題并建立完善的電力調(diào)度數(shù)據(jù)網(wǎng)安全管理體系成為電力調(diào)度數(shù)據(jù)網(wǎng)安全管理的重點(diǎn)。

【關(guān)鍵詞】電力調(diào)度;數(shù)據(jù)網(wǎng);安全管理

隨著電力調(diào)度數(shù)據(jù)網(wǎng)安全管理體系建設(shè)進(jìn)程的加快,電力調(diào)度數(shù)據(jù)網(wǎng)的承載力不斷加強(qiáng),網(wǎng)絡(luò)復(fù)雜程度不斷增加,但其存在的安全隱患的系數(shù)也不斷增加,其安全管理難度系數(shù)不斷增加。因此,為確保電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)安全性,制定安全管理框架、明確檢測對象,建立全新的評估方法十分必要。

1電力調(diào)度數(shù)據(jù)網(wǎng)存在的安全隱患

(1)對電力調(diào)度數(shù)據(jù)網(wǎng)缺乏針對性、可執(zhí)行性的安全管理體系,無法對數(shù)據(jù)網(wǎng)進(jìn)行全方位的檢查與評估,無法全面展開可重復(fù)性的、可回溯性的安全評估工作。

(2)無法實(shí)現(xiàn)業(yè)務(wù)無損傷條件下的數(shù)據(jù)網(wǎng)安全監(jiān)測,目前常用的檢測手段多是以在線網(wǎng)絡(luò)為基礎(chǔ),必然會對網(wǎng)絡(luò)業(yè)務(wù)產(chǎn)生影響[1]。如果電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)業(yè)務(wù)對安全性要求較高,則無法滿足監(jiān)測要求,因此亟需一種對業(yè)務(wù)無損的檢測方法。

(3)無法實(shí)現(xiàn)對電力調(diào)度數(shù)據(jù)網(wǎng)運(yùn)行狀態(tài)的有效監(jiān)控和管理,其監(jiān)控和管理手段的分散已經(jīng)影響整個數(shù)據(jù)網(wǎng)的管理效率,電力公司缺乏一個高效、實(shí)用的監(jiān)控和管理手段保證數(shù)據(jù)網(wǎng)的穩(wěn)定、安全運(yùn)行,需要采用分布式探針的方式監(jiān)控?cái)?shù)據(jù)網(wǎng)的整體運(yùn)行狀態(tài)。

(4)缺乏自動化的評估工具,不僅無法獲取完備的數(shù)據(jù)網(wǎng)絡(luò)配置信息,還無法滿足評估工作的準(zhǔn)確性、及時性要求。目前,以配置信息為基礎(chǔ)的安全評估工作多是以操作人員的實(shí)際操作為基礎(chǔ)進(jìn)行的,其自動化程度較低,評估結(jié)果科學(xué)性較低。

2電力調(diào)度數(shù)據(jù)網(wǎng)安全管理體系基本框架

2.1安全管理框架

安全管理框架主要描述電力調(diào)度數(shù)據(jù)網(wǎng)的指導(dǎo)原則,其基本目標(biāo)是保證數(shù)據(jù)網(wǎng)絡(luò)的科學(xué)性、有效性。具體來說,應(yīng)當(dāng)遵循以下原則:政策性:數(shù)據(jù)網(wǎng)的安全管理框架應(yīng)當(dāng)符合國家電力行業(yè)的政策法規(guī),并根據(jù)我國電力行業(yè)的政策法規(guī)確定安全管理框架的基本內(nèi)容,保證其政策性[2]。指導(dǎo)性:數(shù)據(jù)網(wǎng)安全管理框架是電力企業(yè)網(wǎng)絡(luò)安全工作的指導(dǎo)性文件,為整個網(wǎng)絡(luò)安全管理工作提供全局性、整體性的指導(dǎo)意見,明確工作重點(diǎn)和工作準(zhǔn)則,但并不規(guī)定具體的技術(shù)方案??尚行裕簲?shù)據(jù)網(wǎng)安全管理框架必須具備可行性,保證其執(zhí)行的可行性,符合電力行業(yè)的業(yè)務(wù)情況及安全運(yùn)行狀況,并保證數(shù)據(jù)網(wǎng)安全管理框架能夠被貫徹實(shí)施。時效性:數(shù)據(jù)網(wǎng)安全管理框架應(yīng)當(dāng)以保障當(dāng)前網(wǎng)絡(luò)安全為重點(diǎn),并為下一階段網(wǎng)絡(luò)安全建設(shè)做好鋪墊工作,并根據(jù)業(yè)務(wù)發(fā)展變化和實(shí)際需求進(jìn)行適當(dāng)?shù)难a(bǔ)充和完善,保證其實(shí)施的時效性。

2.2安全隱患測試集

安全隱患測試集主要指威脅網(wǎng)絡(luò)數(shù)據(jù)安全運(yùn)行的安全隱患的集合,涉及多個方面的因素,如物理環(huán)境、業(yè)務(wù)流程、人員管理等,這些因素存在被安全隱患利用的可能性,進(jìn)而威脅安全數(shù)據(jù)網(wǎng)的運(yùn)行。層次劃分法有助于明確測試集的不同層次的研究對象和研究重點(diǎn),并建立與之相對應(yīng)的映射關(guān)系。

2.3風(fēng)險(xiǎn)評估分析

風(fēng)險(xiǎn)評估方式設(shè)計(jì)之后,需要設(shè)定相應(yīng)的風(fēng)險(xiǎn)管理流程,進(jìn)而保證整個安全管理體系的有效實(shí)施。根據(jù)電力調(diào)度數(shù)據(jù)網(wǎng)的運(yùn)行情況,其風(fēng)險(xiǎn)管理流程可分為五個階段,分為風(fēng)險(xiǎn)評估準(zhǔn)備、風(fēng)險(xiǎn)識別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)評估、風(fēng)險(xiǎn)控制。風(fēng)險(xiǎn)評估方式是電力調(diào)度數(shù)據(jù)網(wǎng)安全管理體系有效實(shí)施的保證,更是整個安全管理體系設(shè)計(jì)的理論依據(jù),一般涵蓋四種評估方式[3]。通過賦值的方式,以風(fēng)險(xiǎn)值衡量需要進(jìn)行評估的數(shù)據(jù)網(wǎng)絡(luò)系統(tǒng),即安全隱患采用何種方式威脅數(shù)據(jù)網(wǎng)絡(luò)系統(tǒng)、數(shù)據(jù)網(wǎng)絡(luò)系統(tǒng)存在何種脆弱性、會對哪一類系統(tǒng)產(chǎn)生影響、采取何種方式防范風(fēng)險(xiǎn),風(fēng)險(xiǎn)評估一般采用如下計(jì)算公式:風(fēng)險(xiǎn)=威脅的可能性×資產(chǎn)重要性×脆弱性/有效性。

2.4數(shù)據(jù)網(wǎng)絡(luò)分析平臺

以數(shù)據(jù)網(wǎng)的安全管理需要為基本出發(fā)點(diǎn),將數(shù)據(jù)網(wǎng)絡(luò)分析平臺劃分為幾個不同的層次,如數(shù)據(jù)采集層、應(yīng)用管理層,同時每個層次又具有不同的功能。

3總結(jié)

根據(jù)當(dāng)前電力調(diào)度數(shù)據(jù)安全管理存在的問題,全文綜合提出電力調(diào)度數(shù)據(jù)安全管理體系,為保證安全管理體系的實(shí)施,又將其進(jìn)行細(xì)化處理,劃分為不同的層次,這樣可以幫助明確各層次的重點(diǎn),并建立各層次之間的映射關(guān)系。一旦電力調(diào)度數(shù)據(jù)安全管理體系的側(cè)重點(diǎn)發(fā)生調(diào)整,僅需要相應(yīng)的映射點(diǎn)進(jìn)行調(diào)整即可,進(jìn)而保證安全管理體系靈活性,保證其具體的實(shí)施,保證其實(shí)施效果。

參考文獻(xiàn)

[1]蔡俊光,簡錦波,余子勇,等.電力調(diào)度數(shù)據(jù)網(wǎng)安全管理體系研究[J].電信技術(shù),2015,6(6):60~63.

[2]黃國倫.電網(wǎng)調(diào)度數(shù)據(jù)網(wǎng)網(wǎng)絡(luò)安全管理探討[J].廣西電力,2014,37(1):60~64.

[3]劉峰,楊唯.對電力調(diào)度自動化系統(tǒng)安全的分析[J].大科技,2013,8(8):45~46.

作者:張健 單位:國網(wǎng)山東省電力公司郯城縣供電公司