电力调度数据网安全管理分析

前言：想要写出一篇引人入胜的文章？我们特意为您整理了电力调度数据网安全管理分析范文，希望能给你带来灵感和参考，敬请阅读。

【摘要】信息时代，电力调度实现信息化，实现全网协同发展。与此同时，电力调度数据网安全管理体系建设成为电力调度数据管理的重要内容，也是保证电力调度数据安全的重要措施。但从目前发展现状来看，电力调度数据网安全管理体系建设中仍存在诸多问题，如何有效解决这些问题并建立完善的电力调度数据网安全管理体系成为电力调度数据网安全管理的重点。

【关键词】电力调度；数据网；安全管理

随着电力调度数据网安全管理体系建设进程的加快，电力调度数据网的承载力不断加强，网络复杂程度不断增加，但其存在的安全隐患的系数也不断增加，其安全管理难度系数不断增加。因此，为确保电力调度数据网络安全性，制定安全管理框架、明确检测对象，建立全新的评估方法十分必要。

1电力调度数据网存在的安全隐患

（1）对电力调度数据网缺乏针对性、可执行性的安全管理体系，无法对数据网进行全方位的检查与评估，无法全面展开可重复性的、可回溯性的安全评估工作。

（2）无法实现业务无损伤条件下的数据网安全监测，目前常用的检测手段多是以在线网络为基础，必然会对网络业务产生影响[1]。如果电力调度数据网络业务对安全性要求较高，则无法满足监测要求，因此亟需一种对业务无损的检测方法。

（3）无法实现对电力调度数据网运行状态的有效监控和管理，其监控和管理手段的分散已经影响整个数据网的管理效率，电力公司缺乏一个高效、实用的监控和管理手段保证数据网的稳定、安全运行，需要采用分布式探针的方式监控数据网的整体运行状态。

（4）缺乏自动化的评估工具，不仅无法获取完备的数据网络配置信息，还无法满足评估工作的准确性、及时性要求。目前，以配置信息为基础的安全评估工作多是以操作人员的实际操作为基础进行的，其自动化程度较低，评估结果科学性较低。

2电力调度数据网安全管理体系基本框架

2.1安全管理框架

安全管理框架主要描述电力调度数据网的指导原则，其基本目标是保证数据网络的科学性、有效性。具体来说，应当遵循以下原则：政策性：数据网的安全管理框架应当符合国家电力行业的政策法规，并根据我国电力行业的政策法规确定安全管理框架的基本内容，保证其政策性[2]。指导性：数据网安全管理框架是电力企业网络安全工作的指导性文件，为整个网络安全管理工作提供全局性、整体性的指导意见，明确工作重点和工作准则，但并不规定具体的技术方案。可行性：数据网安全管理框架必须具备可行性，保证其执行的可行性，符合电力行业的业务情况及安全运行状况，并保证数据网安全管理框架能够被贯彻实施。时效性：数据网安全管理框架应当以保障当前网络安全为重点，并为下一阶段网络安全建设做好铺垫工作，并根据业务发展变化和实际需求进行适当的补充和完善，保证其实施的时效性。

2.2安全隐患测试集

安全隐患测试集主要指威胁网络数据安全运行的安全隐患的集合，涉及多个方面的因素，如物理环境、业务流程、人员管理等，这些因素存在被安全隐患利用的可能性，进而威胁安全数据网的运行。层次划分法有助于明确测试集的不同层次的研究对象和研究重点，并建立与之相对应的映射关系。

2.3风险评估分析

风险评估方式设计之后，需要设定相应的风险管理流程，进而保证整个安全管理体系的有效实施。根据电力调度数据网的运行情况，其风险管理流程可分为五个阶段，分为风险评估准备、风险识别、风险分析、风险评估、风险控制。风险评估方式是电力调度数据网安全管理体系有效实施的保证，更是整个安全管理体系设计的理论依据，一般涵盖四种评估方式[3]。通过赋值的方式，以风险值衡量需要进行评估的数据网络系统，即安全隐患采用何种方式威胁数据网络系统、数据网络系统存在何种脆弱性、会对哪一类系统产生影响、采取何种方式防范风险，风险评估一般采用如下计算公式：风险=威胁的可能性×资产重要性×脆弱性/有效性。

2.4数据网络分析平台

以数据网的安全管理需要为基本出发点，将数据网络分析平台划分为几个不同的层次，如数据采集层、应用管理层，同时每个层次又具有不同的功能。

3总结

根据当前电力调度数据安全管理存在的问题，全文综合提出电力调度数据安全管理体系，为保证安全管理体系的实施，又将其进行细化处理，划分为不同的层次，这样可以帮助明确各层次的重点，并建立各层次之间的映射关系。一旦电力调度数据安全管理体系的侧重点发生调整，仅需要相应的映射点进行调整即可，进而保证安全管理体系灵活性，保证其具体的实施，保证其实施效果。

参考文献

[1]蔡俊光，简锦波，余子勇，等.电力调度数据网安全管理体系研究[J].电信技术，2015，6（6）：60~63.

[2]黄国伦.电网调度数据网网络安全管理探讨[J].广西电力，2014，37（1）：60~64.

[3]刘峰，杨唯.对电力调度自动化系统安全的分析[J].大科技，2013，8（8）：45~46.

作者：张健 单位：国网山东省电力公司郯城县供电公司