發(fā)布時(shí)間：2023-03-17 18:02:53
序言：寫(xiě)作是分享個(gè)人見(jiàn)解和探索未知領(lǐng)域的橋梁，我們?yōu)槟x了8篇的通信安全論文樣本，期待這些樣本能夠?yàn)槟峁┴S富的參考和啟發(fā)，請(qǐng)盡情閱讀。
（1）動(dòng)態(tài)權(quán)限策略
根據(jù)信息管理的具體應(yīng)用業(yè)務(wù)流程，并且結(jié)合系統(tǒng)級(jí)安全策略，動(dòng)態(tài)對(duì)系統(tǒng)中的不同信息和用戶賦予不同的權(quán)限。例如，在OA系統(tǒng)中，可以設(shè)定系統(tǒng)中的具體文檔、合同的閱讀者和審核者范圍，甚至可以對(duì)哪些用戶可以文檔中某一部分的內(nèi)容進(jìn)行閱讀或者修改的權(quán)限進(jìn)行設(shè)定，采用動(dòng)態(tài)權(quán)限機(jī)制來(lái)保證系統(tǒng)的安全；
（2）操作記錄
將用戶操作進(jìn)行自動(dòng)記錄和存檔，同時(shí)保存文檔修改之前和之后的版本，從而記錄下文檔的修改軌跡。
2安全技術(shù)具體應(yīng)用案例
2.1信息管理系統(tǒng)安全分析
由于電力市場(chǎng)的特點(diǎn)決定，電力系統(tǒng)參與的各個(gè)主體分別代表了不同的利益團(tuán)體，例如電力公司信息管理系統(tǒng)中的交易熱暖，能夠申報(bào)授權(quán)范圍內(nèi)的交易數(shù)據(jù)，對(duì)市場(chǎng)信息進(jìn)行查詢；結(jié)算人員可以對(duì)各類交易的執(zhí)行情況和執(zhí)行結(jié)果進(jìn)行考核結(jié)算。因此，為了防止系統(tǒng)用戶在信息管理系統(tǒng)中進(jìn)行越權(quán)操作，或者操作不當(dāng)給各方帶來(lái)的損失，需要對(duì)電力公司的信息管理系統(tǒng)進(jìn)行安全控制。由于電力公司所涉及的業(yè)務(wù)廣泛，為此電力公司內(nèi)部信息管理系統(tǒng)數(shù)量眾多，主要包括負(fù)責(zé)對(duì)發(fā)電廠、輸配電線、變電站的正常運(yùn)行和生產(chǎn)進(jìn)行監(jiān)控的SCADA/EMS系統(tǒng)，負(fù)責(zé)電網(wǎng)調(diào)度運(yùn)行、電網(wǎng)通信、繼電保護(hù)進(jìn)行綜合管理的DMIS系統(tǒng)，負(fù)責(zé)電力企業(yè)決策支持的MIS系統(tǒng)，以及負(fù)責(zé)電力企業(yè)辦公自動(dòng)化的OAS系統(tǒng)等。根據(jù)電力行業(yè)的特點(diǎn)，要求在電力公司信息管理系統(tǒng)中必須要確保SCADA/EMS系統(tǒng)的安全性，其他信息管理系統(tǒng)安全性要求也較高。
2.2信息管理系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)
目前，為了提高電力公司信息管理系統(tǒng)的安全性，電力公司采取如圖1所示的，包括SPnet（電力信息網(wǎng)）和SPDnet（調(diào)度信息網(wǎng)）的專用網(wǎng)絡(luò)和Internet公共網(wǎng)絡(luò)相結(jié)合的網(wǎng)絡(luò)結(jié)構(gòu)。通過(guò)內(nèi)網(wǎng)與外網(wǎng)的物理隔離，既滿足了MIS系統(tǒng)、OAS系統(tǒng)的Internet用網(wǎng)需求，同時(shí)也保證SCADA/EMS不能夠直接訪問(wèn)Internet，從而最大程度上的保證系統(tǒng)安全。
2.3信息管理系統(tǒng)安全體系結(jié)構(gòu)設(shè)計(jì)
信息管理系統(tǒng)的安全體系結(jié)構(gòu)設(shè)計(jì)。在電力公司信息管理系統(tǒng)安全體系結(jié)構(gòu)中采用了如下的安全策略來(lái)保證信息管理系統(tǒng)的安全。
（1）分區(qū)安全保護(hù)策略
根據(jù)電力公司內(nèi)部各信息管理系統(tǒng)所管理業(yè)務(wù)的重要性，對(duì)信息管理系統(tǒng)的安全級(jí)別進(jìn)行劃分，重點(diǎn)保護(hù)網(wǎng)絡(luò)內(nèi)的安全區(qū)Ⅰ內(nèi)的SCADA/EMS實(shí)時(shí)監(jiān)控系統(tǒng)，和安全區(qū)Ⅱ內(nèi)的交易系統(tǒng)；
（2）橫向隔離
安全區(qū)Ⅰ與安全區(qū)Ⅱ內(nèi)部的時(shí)監(jiān)控系統(tǒng)，和交易系統(tǒng)采用防火墻進(jìn)行邏輯隔離，而安全區(qū)Ⅰ、Ⅱ與安全區(qū)Ⅲ、Ⅳ之間采用正向和反向?qū)Ｓ玫陌踩綦x裝置進(jìn)行物理隔離；
（3）專網(wǎng)專用
SPDnet調(diào)度網(wǎng)提供兩個(gè)邏輯隔離的安全隔離裝置與安全區(qū)Ⅰ和Ⅱ進(jìn)行通信，SPnet電力信息網(wǎng)與SPDnet調(diào)度網(wǎng)實(shí)現(xiàn)物理隔離；
（4）縱向認(rèn)證與保護(hù)
安全區(qū)Ⅰ和Ⅱ的邊界都設(shè)置了具有加密和認(rèn)證功能的安全網(wǎng)關(guān)，而Ⅲ和Ⅳ的邊界部署了防火墻；
（5）整個(gè)網(wǎng)絡(luò)只有安全級(jí)別最低的安全區(qū)Ⅳ通過(guò)防火墻直接訪問(wèn)Internet
從如上的分析可以看出，根據(jù)不同信息管理系統(tǒng)的需要，可以靈活應(yīng)用物理隔離技術(shù)、邏輯隔離技術(shù)，以及輔以系統(tǒng)安全技術(shù)和應(yīng)用安全技術(shù)，來(lái)多方位的保證系統(tǒng)中信息管理系統(tǒng)的安全。
3結(jié)束語(yǔ)
通信工程對(duì)安全監(jiān)理提出一定要求，規(guī)范施工項(xiàng)目中的安全內(nèi)容，由此約束了安全監(jiān)理的模式。通信工程單位在合同形式、人員、制度三方面，分析安全監(jiān)理的模式。
1、安全監(jiān)理的合同模式合同是通信工程施工的規(guī)范依據(jù)，安全監(jiān)理在合同方面實(shí)行法律監(jiān)管，嚴(yán)格要求通信工程的參建單位，保障參建單位簽訂的所有合同均具備法律效應(yīng)，以免工程企業(yè)違反合同規(guī)定。安全監(jiān)理約束通信工程的合同內(nèi)容，采取強(qiáng)制性的手段，要求參建單位遵守，保護(hù)通信工程的建設(shè)安全。
2、安全監(jiān)理的人員模式安全監(jiān)理將人員作為主體監(jiān)督對(duì)象，采取專業(yè)化的人員模式。監(jiān)理部門(mén)要求通信工程的從業(yè)人員達(dá)到相關(guān)的專業(yè)標(biāo)準(zhǔn)，降低人員群體安全意識(shí)的培養(yǎng)難度。專業(yè)的施工人員主動(dòng)遵循安全要求，不會(huì)對(duì)通信工程造成安全干擾，安全監(jiān)理逐步強(qiáng)化人員結(jié)構(gòu)，發(fā)揮人員專業(yè)模式的優(yōu)勢(shì)，改善通信工程的施工環(huán)境。
3、安全監(jiān)理的制度模式安全監(jiān)理通過(guò)制度約束通信工程的行為，制度模式的構(gòu)建需以通信市場(chǎng)為主，監(jiān)理部門(mén)調(diào)查通信市場(chǎng)的動(dòng)向，規(guī)劃施工制度，借助制度調(diào)控通信工程的施工項(xiàng)目，符合現(xiàn)代市場(chǎng)的發(fā)展要求。
二、通信工程施工項(xiàng)目中的安全監(jiān)理
根據(jù)通信工程的施工情況，主要在施工初期、中期、通信調(diào)試以及后期四個(gè)階段，分析安全監(jiān)理的應(yīng)用，如下：
1、初期階段的安全監(jiān)理通信工程的施工初期，涉及多項(xiàng)工程內(nèi)容，如：工程文件、方案以及資料等等，其中存在較大的安全風(fēng)險(xiǎn)，不利于通信工程的安全建設(shè)。監(jiān)理人員需根據(jù)工程實(shí)際，規(guī)劃初期工程的風(fēng)險(xiǎn)點(diǎn)，提出可行的控制措施。例如：某通信工程在初期階段，主動(dòng)安排監(jiān)理人員，分析初期施工的安全措施，該工程將初期監(jiān)理的重點(diǎn)放在應(yīng)急預(yù)防方面，遵守通信安全建設(shè)的相關(guān)規(guī)定，結(jié)合工程施工的設(shè)計(jì)圖，監(jiān)理人員提出應(yīng)急方案，確保安全施工，該工程組織全體人員學(xué)習(xí)安全制度，加強(qiáng)人員培訓(xùn)力度，發(fā)揮安全監(jiān)理的作用，提高該工程安全施工的規(guī)范性。
2、中期階段的安全監(jiān)理通信工程中期階段的安全監(jiān)理實(shí)踐性較強(qiáng)，增加安全監(jiān)理的工作負(fù)擔(dān)。工程單位結(jié)合中期階段的施工情況，提出幾點(diǎn)安全監(jiān)理的執(zhí)行措施。首先根據(jù)通信工程的安全需求，劃分監(jiān)理人員，以小組為單位，監(jiān)督現(xiàn)場(chǎng)施工，以免出現(xiàn)安全事故，監(jiān)理人員偏重于監(jiān)控危險(xiǎn)系數(shù)高的施工項(xiàng)目，如：消防作業(yè)、高空施工等；然后監(jiān)理人員執(zhí)行到位的現(xiàn)場(chǎng)巡檢，實(shí)質(zhì)檢查施工人員的作業(yè)情況，明確施工中期的安全建設(shè)，落實(shí)各項(xiàng)安全措施，提倡安全施工，營(yíng)造安全的施工環(huán)境；最后監(jiān)理人員主動(dòng)維護(hù)中期施工中的風(fēng)險(xiǎn)項(xiàng)目，要求施工人員按照安全標(biāo)準(zhǔn)執(zhí)行工程維護(hù)，防止遺漏風(fēng)險(xiǎn)項(xiàng)目，引發(fā)連貫性的安全事故。
3、調(diào)試階段的安全監(jiān)理調(diào)試屬于通信工程施工的核心項(xiàng)目，關(guān)系到通信工程的建設(shè)質(zhì)量。安全監(jiān)理在調(diào)試階段發(fā)揮重要的作用，確保通信調(diào)試的質(zhì)量。安全監(jiān)理在調(diào)試階段的主要目標(biāo)是通信設(shè)備，以某通信工程為例，分析其在調(diào)試階段的安全監(jiān)理。該工程的安全監(jiān)理貫穿于整個(gè)調(diào)試階段，首先監(jiān)理人員監(jiān)督通信設(shè)備的采購(gòu)與運(yùn)輸，維護(hù)此階段的設(shè)備安全，防止設(shè)備出現(xiàn)性能問(wèn)題；然后該工程按照通信設(shè)備的實(shí)質(zhì)要求，執(zhí)行連接與安裝，嚴(yán)格按照規(guī)范要求，同時(shí)監(jiān)理人員檢測(cè)設(shè)備安裝的質(zhì)量，及時(shí)提出整改措施；最后監(jiān)理人員對(duì)已安裝好的通信設(shè)備，進(jìn)行試驗(yàn)調(diào)試，得出設(shè)備調(diào)試的數(shù)據(jù)，分析數(shù)據(jù)表達(dá)的調(diào)試內(nèi)容，得出通信設(shè)備的試驗(yàn)狀態(tài)，判斷調(diào)試是否正常，其中軟件調(diào)試的安全監(jiān)理比較繁瑣，必須以整體通信環(huán)境為背景，才能正確執(zhí)行調(diào)試。
4、后期階段的安全監(jiān)理后期監(jiān)理集中在驗(yàn)收階段，保障通信工程驗(yàn)收的安全性。監(jiān)理人員在驗(yàn)收階段，需規(guī)避施工中的威脅項(xiàng)目，針對(duì)特殊的通信工程，執(zhí)行電氣試驗(yàn)，評(píng)價(jià)施工性能，杜絕出現(xiàn)不符合安全標(biāo)準(zhǔn)的施工項(xiàng)目。后期階段通信工程的整體性較強(qiáng)，監(jiān)理人員利用科學(xué)的保護(hù)措施，嚴(yán)格進(jìn)行監(jiān)理工作，解決通信工程中的項(xiàng)目問(wèn)題，發(fā)揮安全監(jiān)理的作用。
三、安全監(jiān)理在通信工程中的應(yīng)用
效益安全監(jiān)理不僅為通信工程提供優(yōu)質(zhì)的施工環(huán)境，而且有利于通信工程的安全建設(shè)，產(chǎn)生一定程度的應(yīng)用效益。分析安全監(jiān)理對(duì)通信工程的效益價(jià)值，如：
(1)合理監(jiān)督通信工程的施工，降低工程風(fēng)險(xiǎn)，推進(jìn)通信工程的持續(xù)發(fā)展，監(jiān)理部門(mén)積極解決通信工程中的安全問(wèn)題，為其創(chuàng)建穩(wěn)定的發(fā)展空間，最大化的降低施工成本；
(2)安全監(jiān)理提高通信工程的社會(huì)地位，體現(xiàn)工程建設(shè)中安全與質(zhì)量的價(jià)值，獲取社會(huì)的高度認(rèn)可，而且安全監(jiān)理提升通信工程的整體社會(huì)效益，構(gòu)成效益發(fā)展的環(huán)境；
(3)安全監(jiān)理穩(wěn)定通信工程的經(jīng)濟(jì)效益，經(jīng)濟(jì)效益是工程施工的標(biāo)準(zhǔn)因素，通過(guò)監(jiān)督與管理，約束工程建設(shè)，完善通信工程的效益結(jié)構(gòu)，體現(xiàn)真實(shí)的工程效益。
四、結(jié)束語(yǔ)
基于PKI/CA技術(shù)的跨行業(yè)集成框架按照分層的思想進(jìn)行設(shè)計(jì)，利用了PKI/CA技術(shù)作為數(shù)據(jù)傳輸?shù)陌踩Ｕ希孟⒅虚g件作為數(shù)據(jù)傳輸?shù)耐ǖ?，屏蔽各方系統(tǒng)的異構(gòu)性，從而將跨部門(mén)、跨行業(yè)的信息系統(tǒng)進(jìn)行集成。從技術(shù)上看，系統(tǒng)集成后，各方系統(tǒng)將是對(duì)等部署結(jié)構(gòu)。從單方來(lái)看，該框架結(jié)構(gòu)可分為與內(nèi)部系統(tǒng)接口、電子憑證庫(kù)系統(tǒng)、電子印章系統(tǒng)、時(shí)間戳系統(tǒng)、PKI/CA基礎(chǔ)設(shè)施、直達(dá)通道、收發(fā)系統(tǒng)7個(gè)部分。
1.1PKI/CA基礎(chǔ)設(shè)施
以數(shù)字證書(shū)為核心的PKI/CA技術(shù)可以對(duì)網(wǎng)絡(luò)上傳輸?shù)男畔⑦M(jìn)行加密和解密、數(shù)字簽名和簽名驗(yàn)證，從而保證：信息除發(fā)送方和接收方外不被其他人竊取；信息在傳輸過(guò)程中不被篡改；接收方能夠通過(guò)數(shù)字證書(shū)來(lái)確認(rèn)發(fā)送方的身份；發(fā)送方對(duì)于自己的信息不能抵賴。
1.2與內(nèi)部系統(tǒng)接口
一方面主要負(fù)責(zé)將業(yè)務(wù)系統(tǒng)中存儲(chǔ)的業(yè)務(wù)數(shù)據(jù)、電子印章等按照預(yù)先確定的規(guī)范組成相應(yīng)的xml電子報(bào)文，再傳入電子憑證庫(kù)系統(tǒng)；另一方面，從電子憑證庫(kù)系統(tǒng)中接收對(duì)方傳入的xml格式報(bào)文，解密后傳入內(nèi)部系統(tǒng)。此外，還可實(shí)現(xiàn)直接與收發(fā)系統(tǒng)連接，實(shí)現(xiàn)不需要安全保障機(jī)制的普通查詢等業(yè)務(wù)，以提高數(shù)據(jù)交換效率。
1.3電子憑證庫(kù)系統(tǒng)
電子憑證庫(kù)系統(tǒng)可形象描述為現(xiàn)實(shí)中存放文件的“鐵皮柜”，是整個(gè)集成框架的核心部分。包括電子憑證模板管理、傳輸隊(duì)列路由管理、安全管理、憑證管理等4大功能。憑證模板管理模塊按照雙方的約定，設(shè)計(jì)傳輸憑證的樣式以及具體的簽章個(gè)數(shù)及位置；傳輸隊(duì)列路由管理模塊用來(lái)記錄憑證傳出的去向和接收的來(lái)源；安全管理模塊用來(lái)控制使用電子憑證庫(kù)系統(tǒng)的范圍，避免未經(jīng)允許的用戶使用電子憑證庫(kù)，此外還包括預(yù)留印鑒的校對(duì)、詳細(xì)記錄各種日志信息，實(shí)現(xiàn)對(duì)憑證操作的可追溯等功能；憑證管理模塊用來(lái)實(shí)現(xiàn)電子憑證收發(fā)、作廢、恢復(fù)、查詢、打印、狀態(tài)監(jiān)控、歸檔等功能。
1.4電子印章系統(tǒng)
電子印章系統(tǒng)可形象描述為現(xiàn)實(shí)中存放大紅印章的保險(xiǎn)柜。其功能包括公章管理、私章管理及印章備案管理。在實(shí)現(xiàn)上，將CA證書(shū)與電子印章圖片進(jìn)行綁定，從而保證某個(gè)印章圖片與具體的CA證書(shū)有關(guān)。
1.5時(shí)間戳系統(tǒng)
時(shí)間戳系統(tǒng)基于PKI技術(shù)，對(duì)外提供精確可信的時(shí)間戳服務(wù)。它采用精確的時(shí)間源、高強(qiáng)度高標(biāo)準(zhǔn)的安全機(jī)制，以確認(rèn)系統(tǒng)處理數(shù)據(jù)在某一時(shí)間的存在性和相關(guān)操作的相對(duì)時(shí)間順序，為信息系統(tǒng)中的時(shí)間防抵賴提供基礎(chǔ)服務(wù)。
1.6直達(dá)通道用于實(shí)時(shí)性強(qiáng)的數(shù)據(jù)傳輸處理。例如某些查詢服務(wù)，可通過(guò)明文進(jìn)行系統(tǒng)間數(shù)據(jù)傳輸。
1.7基于消息中間件的收發(fā)系統(tǒng)
充分利用消息中間件高效可靠的消息傳遞機(jī)制進(jìn)行平臺(tái)無(wú)關(guān)的數(shù)據(jù)交流，并基于數(shù)據(jù)通信來(lái)進(jìn)行分布式系統(tǒng)的集成。通過(guò)提供消息傳遞和消息排隊(duì)模型，實(shí)現(xiàn)跨行業(yè)系統(tǒng)間電子憑證信息的發(fā)送和接收，發(fā)送者將消息發(fā)送給消息服務(wù)器，消息服務(wù)器將消息存放在若干隊(duì)列中，在合適的時(shí)候再將消息轉(zhuǎn)發(fā)給接收者。消息中間件能在不同平臺(tái)之間通信，它常被用來(lái)屏蔽掉各種平臺(tái)及協(xié)議之間的特性，實(shí)現(xiàn)應(yīng)用程序之間的協(xié)同操作。
2基于PKI/CA技術(shù)的集成框架實(shí)現(xiàn)
在集成多個(gè)異構(gòu)系統(tǒng)時(shí)，首先需要各方商定交換憑證的格式，即交換報(bào)文規(guī)范。其次，要規(guī)范電子憑證格式、電子印章格式，可以互聯(lián)互通。第三，要規(guī)范電子憑證庫(kù)系統(tǒng)、電子印章系統(tǒng)等軟件服務(wù)系統(tǒng)的服務(wù)接口，為各方異構(gòu)系統(tǒng)提供交換服務(wù)。第四，各方要改造已有系統(tǒng)，使其與集成框架進(jìn)行對(duì)接。下面就最重要的報(bào)文規(guī)范和各方系統(tǒng)改造方案進(jìn)行說(shuō)明。
2.1規(guī)范交換報(bào)文
雙方之間數(shù)據(jù)交換標(biāo)準(zhǔn)需要進(jìn)行嚴(yán)格的約定，需要制定標(biāo)準(zhǔn)報(bào)文規(guī)范以實(shí)現(xiàn)雙方或多方系統(tǒng)互聯(lián)互通。報(bào)文分報(bào)文頭和報(bào)文體兩部分：報(bào)文頭是交換各方進(jìn)行數(shù)據(jù)交換的相關(guān)信息，主要是為電子憑證在消息中間件上按照消息傳輸時(shí)增加的頭信息；報(bào)文體包括電子憑證數(shù)量和電子憑證信息兩個(gè)部分。電子憑證數(shù)量用于描述報(bào)文中所包含的電子憑證的筆數(shù)，電子憑證信息可包括一筆或多筆電子憑證，每筆憑證由憑證狀態(tài)、附加信息、業(yè)務(wù)憑證原文、簽名信息以及簽章信息5個(gè)部分組成。
2.2實(shí)現(xiàn)步驟
業(yè)務(wù)系統(tǒng)產(chǎn)生憑證，加蓋印章之后，需要存放入憑證庫(kù)，并通過(guò)收發(fā)通道發(fā)送給接收方，具體實(shí)現(xiàn)步驟如下：
（1）甲方業(yè)務(wù)系統(tǒng)調(diào)用內(nèi)部系統(tǒng)服務(wù)接口生成憑證原文，憑證格式參照2.1小節(jié)。
（2）甲方業(yè)務(wù)系統(tǒng)通過(guò)內(nèi)部服務(wù)接口調(diào)用電子憑證服務(wù)系統(tǒng)接口對(duì)憑證進(jìn)行簽章。
（3）甲方電子憑證庫(kù)系統(tǒng)調(diào)用電子印章系統(tǒng)接口加蓋電子印章。首先對(duì)憑證已經(jīng)存在的簽章進(jìn)行校驗(yàn)，如果存在原文纂改，則直接返回錯(cuò)誤；校驗(yàn)通過(guò)后，再對(duì)憑證進(jìn)行簽章。其原理本地取出已燒入U(xiǎn)sbKey的印章圖片的Hash摘要送入電子印章系統(tǒng)驗(yàn)章，驗(yàn)章通過(guò)后調(diào)用時(shí)間戳服務(wù)系統(tǒng)接口加蓋時(shí)間戳，然后將憑證原文的Hash摘要和帶時(shí)間戳的電子印章Hash摘要送入U(xiǎn)sbKey中進(jìn)行私鑰簽名。
（4）甲方內(nèi)部服務(wù)接口通過(guò)電子憑證庫(kù)系統(tǒng)調(diào)用收發(fā)通道的發(fā)送接口，利用數(shù)字信封技術(shù)發(fā)送到接收方（乙方）。
（5）乙方系統(tǒng)進(jìn)行接收、解開(kāi)數(shù)字信封、驗(yàn)章、校驗(yàn)業(yè)務(wù)數(shù)據(jù)一系列操作后將憑證回單，回單時(shí)也要進(jìn)行電子簽章等一系列操作。
（6）甲方電子憑證庫(kù)系統(tǒng)定時(shí)從收發(fā)通道中讀取數(shù)據(jù)，并進(jìn)行打開(kāi)數(shù)字信封、解密、驗(yàn)章等操作，通過(guò)驗(yàn)證之后，放入甲方的電子憑證庫(kù)中。
（7）甲方業(yè)務(wù)系統(tǒng)接口定期從憑證庫(kù)中查詢憑證回單，通過(guò)一些業(yè)務(wù)邏輯驗(yàn)證之后，存放入甲方業(yè)務(wù)系統(tǒng)的數(shù)據(jù)庫(kù)中。
（8）甲方業(yè)務(wù)系統(tǒng)客戶端調(diào)用刷新界面來(lái)查看已回單的業(yè)務(wù)數(shù)據(jù)，并調(diào)用電子憑證系統(tǒng)接口打印電子憑證。
3實(shí)例和應(yīng)用效果
本研究成果已應(yīng)用于河北省預(yù)算單位、財(cái)政廳、河北省內(nèi)絕大多數(shù)商業(yè)銀行和中國(guó)人民銀行石家莊中心支行系統(tǒng)間的銜接，實(shí)現(xiàn)預(yù)算審批、資金申請(qǐng)、電子支付、清算等事項(xiàng)。財(cái)政廳使用的政府財(cái)政管理信息系統(tǒng)主要用于預(yù)算填制、審批。人行使用的Tips系統(tǒng)主要用于資金清算。商業(yè)銀行系統(tǒng)主要用于資金的支付。由于所屬不同的責(zé)任主體，各方系統(tǒng)不可能重新開(kāi)發(fā)為一套業(yè)務(wù)系統(tǒng)，原來(lái)采用信息流輔助業(yè)務(wù)控制的辦法進(jìn)行信息系統(tǒng)整合，即信息可通過(guò)一定辦法進(jìn)行交換，業(yè)務(wù)上通過(guò)紙質(zhì)憑證加蓋公章，再由人工傳遞到相關(guān)單位進(jìn)行紙質(zhì)憑證核對(duì)。通過(guò)引入基于PKI基礎(chǔ)設(shè)施的系統(tǒng)集成模型，將三方系統(tǒng)從預(yù)算審批到資金支付，再到資金清算的全鏈條貫通，完全實(shí)現(xiàn)了信息流、業(yè)務(wù)流的自動(dòng)化運(yùn)轉(zhuǎn)，大大提高了業(yè)務(wù)辦公安全性、資金支付效率，壓縮了行政辦公成本。僅省本級(jí)財(cái)政部門(mén)本身就可節(jié)約紙張100萬(wàn)張/年，并減少了公車傳遞紙質(zhì)憑證、人工蓋章、驗(yàn)章所需時(shí)間，更重要的是由于引入了電子簽名技術(shù)，杜絕了“蘿卜章”，資金支付的安全性得到了有效保障。
4結(jié)語(yǔ)
1.1系統(tǒng)組件本身的脆弱性
由于國(guó)家電網(wǎng)經(jīng)營(yíng)發(fā)展屬于民生大計(jì)問(wèn)題，產(chǎn)業(yè)發(fā)展涉及到輸變電生產(chǎn)、電力項(xiàng)目建設(shè)、工程項(xiàng)目維修、用電銷售等諸多經(jīng)營(yíng)業(yè)務(wù)內(nèi)容。因此，電力系統(tǒng)自動(dòng)化通信技術(shù)視角下的技術(shù)定位相對(duì)較廣，在信息系統(tǒng)設(shè)計(jì)、生產(chǎn)、組裝環(huán)節(jié)中也就必然存在一定安全隱患問(wèn)題。比如，第一點(diǎn)則屬于系統(tǒng)硬件故障隱患問(wèn)題，和信息系統(tǒng)設(shè)計(jì)初期階段存在隱患有主要關(guān)系。第二點(diǎn)軟件系統(tǒng)自有的安全隱患問(wèn)題，這類安全隱患一般多來(lái)源于電力通信自動(dòng)化技術(shù)領(lǐng)域下的平臺(tái)軟件，在平臺(tái)設(shè)計(jì)開(kāi)發(fā)階段存在一定技術(shù)遺留問(wèn)題。第三，基于TCP/IP協(xié)議棧的定義內(nèi)容在網(wǎng)絡(luò)應(yīng)用設(shè)計(jì)之初時(shí)就留下了兼容性技術(shù)漏洞，使得網(wǎng)絡(luò)安全隱患加劇。
1.2自然威脅
這類隱患性問(wèn)題多以電力通信網(wǎng)絡(luò)安全下的不可抗力事件發(fā)生為主，比如網(wǎng)絡(luò)信息系統(tǒng)如果遭受自然雷擊，或者是工作站突發(fā)性發(fā)生火災(zāi)，抑或通信系統(tǒng)遭受自然外力破壞，如地震、覆冰、風(fēng)偏等。此外，這些自然不可抗事件發(fā)生一般不以人為意志為轉(zhuǎn)移，會(huì)使得國(guó)家電網(wǎng)造成不可避免的經(jīng)濟(jì)資產(chǎn)損失。
1.3人為意外因素
通常指人為因素下的設(shè)計(jì)失誤、技術(shù)系統(tǒng)操作異常、不規(guī)范使用信息系統(tǒng)等造成的安全隱患問(wèn)題。此外，這類隱患問(wèn)題出現(xiàn)一般并非人為主觀意識(shí)上故意造成安全問(wèn)題，而屬于人為以外因素所致的安全隱患問(wèn)題。
1.4人為惡意因素
同樣，人為因素也包含惡意、蓄意、故意行為造就的網(wǎng)絡(luò)信息安全事故問(wèn)題。伴隨這種惡意行為發(fā)生，可能會(huì)存在蓄意篡改重要數(shù)據(jù)，或者偷盜重要信息資源，或者更改代碼種植木馬信息等，以通過(guò)惡劣、低俗的網(wǎng)絡(luò)黑客行為謀取私利。
2電力自動(dòng)化通信技術(shù)下的網(wǎng)絡(luò)結(jié)構(gòu)分析
國(guó)家電網(wǎng)系統(tǒng)下信息網(wǎng)絡(luò)結(jié)構(gòu)一般由核心局域網(wǎng)，地方部門(mén)的局域網(wǎng)，以及區(qū)域通信渠道網(wǎng)絡(luò)互聯(lián)所組成；從應(yīng)用功能角度又可劃分為供生產(chǎn)、制造所用的SCADA/EMS系統(tǒng)，以及供電經(jīng)營(yíng)相關(guān)的MIS系統(tǒng)。
2.1SCADA/EMS系統(tǒng)
主要適用于變電網(wǎng)工作站、發(fā)電廠等電力供給、送電單位生產(chǎn)所用。并且該系統(tǒng)作用主要是進(jìn)行監(jiān)控、處理、評(píng)估及分析等；同時(shí)，其基本功能板塊劃分為數(shù)據(jù)采集、能源分析、信息存儲(chǔ)、實(shí)時(shí)監(jiān)控等。
2.2MIS系統(tǒng)（信息業(yè)務(wù)網(wǎng)）
該系統(tǒng)平臺(tái)主要對(duì)網(wǎng)絡(luò)信息化相關(guān)商務(wù)活動(dòng)進(jìn)行服務(wù)，同時(shí)其系統(tǒng)平臺(tái)主要包括辦公自動(dòng)化、用戶供電信息查詢、信息統(tǒng)計(jì)管控、人資建設(shè)、以及安全生產(chǎn)等子系統(tǒng)板塊。此外，MIS系統(tǒng)可對(duì)電力企業(yè)的直屬上下級(jí)單位予以聯(lián)網(wǎng)交互，包括地區(qū)間供電企業(yè)售電業(yè)務(wù)下的重要客戶數(shù)據(jù)交互等。與之同時(shí)，MIS系統(tǒng)平臺(tái)下已經(jīng)由過(guò)去單一的EMS模式逐步轉(zhuǎn)化為了當(dāng)前的自動(dòng)化DMS、TMR、調(diào)度管理、及雷電監(jiān)測(cè)等多種方式應(yīng)用拓展，可以會(huì)說(shuō)在信息資源優(yōu)化及調(diào)整上更為專業(yè)。而MIS系統(tǒng)主要應(yīng)用于電力產(chǎn)業(yè)經(jīng)營(yíng)業(yè)務(wù)相關(guān)的組織活動(dòng)方面，比如財(cái)務(wù)管理、物資置辦、用電檢查、安全監(jiān)控、信息查詢等多個(gè)方面。包括在MIS平臺(tái)使用時(shí)也能夠配套www、mail等板塊予以實(shí)踐應(yīng)用，并且其屬于IP網(wǎng)絡(luò)傳輸，組網(wǎng)方式現(xiàn)如今也能夠?qū)崿F(xiàn)千兆以太網(wǎng)，同時(shí)網(wǎng)絡(luò)結(jié)構(gòu)取用于同級(jí)網(wǎng)絡(luò)分層，每層又分為子網(wǎng)與鏈路層予以連接。
3電力自動(dòng)化通信技術(shù)中的信息安全構(gòu)建思路
3.1健全安全防范機(jī)制
國(guó)家電網(wǎng)下電力企業(yè)通信技術(shù)平臺(tái)下的各個(gè)管理單元眾多，在網(wǎng)絡(luò)信息安全中制定必要的安全防范機(jī)制非常重要。因此，在安全機(jī)制構(gòu)建過(guò)程中，需要保障安全機(jī)制具有嚴(yán)謹(jǐn)?shù)倪壿嬓?，要能結(jié)合電力企業(yè)自身需求情況，確認(rèn)出重點(diǎn)網(wǎng)絡(luò)防范區(qū)域與劃分出普通網(wǎng)絡(luò)訪問(wèn)區(qū)域。比如，對(duì)于一般性網(wǎng)絡(luò)訪問(wèn)區(qū)域，需要設(shè)置具備一定開(kāi)放性的訪問(wèn)權(quán)限；而重點(diǎn)網(wǎng)絡(luò)防范區(qū)則需要嚴(yán)格限制普通權(quán)限客戶登錄，設(shè)立較高安全級(jí)別權(quán)限，以此才能對(duì)安全數(shù)據(jù)、資源信息、QA系統(tǒng)運(yùn)營(yíng)進(jìn)行重點(diǎn)安全監(jiān)督。
3.2完善信息網(wǎng)絡(luò)設(shè)備管理機(jī)制
信息設(shè)備管理主要以電網(wǎng)系統(tǒng)下信息安全設(shè)備管理作為研究載體，強(qiáng)調(diào)設(shè)備管理綜合效率最大化提升?；诖?，設(shè)備管理機(jī)制中要配套使用促進(jìn)人員職能發(fā)揮的激烈獎(jiǎng)懲機(jī)制，以此來(lái)提升其責(zé)任意識(shí)和凝聚歸屬感，激發(fā)人員信息安全運(yùn)維作業(yè)的人員主觀能動(dòng)性。此外，設(shè)備管理工作開(kāi)展從基本規(guī)劃、設(shè)計(jì)研發(fā)、平臺(tái)選型、配件采購(gòu)、安裝組建、故障維修、定期養(yǎng)護(hù)、技術(shù)更新、設(shè)施技改等方面進(jìn)行組織管理，以此才能確保信息網(wǎng)絡(luò)設(shè)備及使用軟件平臺(tái)的可靠性與實(shí)用性。
3.3強(qiáng)化電力系統(tǒng)信息安全技術(shù)
為了充分保障信息網(wǎng)絡(luò)安全，對(duì)于信息網(wǎng)絡(luò)的安全技術(shù)研究而言則非常重要。一般當(dāng)前通信網(wǎng)絡(luò)安全技術(shù)主要有：防火墻、身份鑒別與驗(yàn)證、信息資源加密手段應(yīng)用等。因此，第一，強(qiáng)化防火墻網(wǎng)絡(luò)管理是必然的安全防控手段，特別是防火墻這種具備保護(hù)屏障作用的內(nèi)、外網(wǎng)安全服務(wù)通道。所以，防火墻優(yōu)化設(shè)計(jì)時(shí)要重點(diǎn)考慮其接口連接問(wèn)題的同時(shí)，配套做好網(wǎng)絡(luò)漏洞修復(fù)。第二，身份鑒別與驗(yàn)證，則要重點(diǎn)控公司內(nèi)、外網(wǎng)的數(shù)據(jù)監(jiān)控，人員操作日志，控制權(quán)限訪問(wèn)等，以便于公司內(nèi)部網(wǎng)絡(luò)安全軟件開(kāi)發(fā)時(shí)可提供必要信息資源依據(jù)。第三，對(duì)于信息加密手段應(yīng)用，則要重點(diǎn)考慮口令卡、智能卡、以及密鑰安全形手段的配套使用。同時(shí)，信息加密還可以結(jié)合企業(yè)自身?xiàng)l件，配套使用DES/RAS等密碼技術(shù)應(yīng)用，以避免未經(jīng)授權(quán)時(shí)可有效控制非訪訪問(wèn)獲得數(shù)據(jù)等，防范重要數(shù)據(jù)泄漏。
4結(jié)束語(yǔ)
（一）對(duì)信息安全建設(shè)缺乏足夠認(rèn)識(shí)。就目前國(guó)內(nèi)實(shí)際情況來(lái)說(shuō)，傳統(tǒng)行業(yè)對(duì)于信息安全建設(shè)尚沒(méi)有足夠的認(rèn)識(shí)，導(dǎo)致信息安全建設(shè)難以切實(shí)施行。具體來(lái)說(shuō)，這主要表現(xiàn)在三個(gè)方面。一是傳統(tǒng)行業(yè)的領(lǐng)導(dǎo)者對(duì)信息安全建設(shè)缺少必要的認(rèn)識(shí)，在面對(duì)信息化浪潮的沖擊時(shí)，其最先想到的是提升行業(yè)品質(zhì)來(lái)面對(duì)新挑戰(zhàn)，卻忽視了通過(guò)信息安全建設(shè)保護(hù)行業(yè)核心信息資源，導(dǎo)致行業(yè)信息被逐漸泄露，無(wú)法與新行業(yè)相抗衡，以致逐漸失去競(jìng)爭(zhēng)力。最典型的就是傳統(tǒng)出版行業(yè)，在數(shù)字化刊物逐漸普及的情況下，傳統(tǒng)出版行業(yè)已經(jīng)顯得捉襟見(jiàn)肘，出版物印刷量與銷售量逐年下降。二是行業(yè)內(nèi)部員工缺少對(duì)信息安全的認(rèn)識(shí)，在日常工作中，會(huì)在不經(jīng)意間泄露行業(yè)信息。更有甚者為了一己私利出賣行業(yè)信息。這些舉動(dòng)都對(duì)傳統(tǒng)行業(yè)造成了極其惡劣的影響。三是普通消費(fèi)者缺少對(duì)信息安全的認(rèn)識(shí)，在某些需要消費(fèi)者個(gè)人信息資料的行業(yè)中，消費(fèi)者往往沒(méi)有考慮個(gè)人信息資料是否安全，是否存在泄露的風(fēng)險(xiǎn)以及相應(yīng)的后果。忽視這些的結(jié)果就是消費(fèi)者缺少對(duì)相關(guān)企業(yè)信息安全的要求，在發(fā)生意外情況后無(wú)法挽回。
（二）信息安全建設(shè)技術(shù)水平較低。傳統(tǒng)行業(yè)雖然缺乏對(duì)信息安全建設(shè)的認(rèn)識(shí)，但也并非沒(méi)有進(jìn)行信息安全建設(shè)，只是其信息安全建設(shè)技術(shù)水平較低，無(wú)法切實(shí)滿足對(duì)企業(yè)信息安全的保護(hù)。信息安全建設(shè)技術(shù)水平低主要表現(xiàn)在兩個(gè)方面。一是信息安全管理體系架構(gòu)技術(shù)層次低，一個(gè)體系架構(gòu)的技術(shù)高低，決定了該體系所能發(fā)揮的功能高低。越先進(jìn)越高端的技術(shù)，其對(duì)信息安全的保護(hù)也就越安全，反之亦然。傳統(tǒng)行業(yè)信息安全管理體系的基礎(chǔ)架構(gòu)以及權(quán)限設(shè)置等信息保障措施，其技術(shù)相對(duì)一些新行業(yè)而言較為落后，無(wú)法符合不斷更新的計(jì)算機(jī)技術(shù)，更無(wú)法有效彌補(bǔ)信息安全漏洞，只能說(shuō)是徒有其表。二是人員管理技術(shù)水平較低，人員管理也是信息安全建設(shè)的重要環(huán)節(jié)。每一個(gè)員工都攜帶著一定程度的行業(yè)信息，只有加強(qiáng)對(duì)員工的管理，建立科學(xué)人性的管理體系，才能確保企業(yè)人員不會(huì)因?yàn)槭д`或利益泄露行業(yè)信息。
（三）信息安全建設(shè)覆蓋范圍較窄。信息安全建設(shè)覆蓋范圍較窄主要可以分為兩個(gè)方面，一是進(jìn)行信息安全建設(shè)的傳統(tǒng)行業(yè)范圍較窄；二是行業(yè)內(nèi)部信息安全建設(shè)的范圍較窄。對(duì)于所有傳統(tǒng)行業(yè)而言，已經(jīng)完成信息安全建設(shè)或正在建設(shè)的行業(yè)并不多。根據(jù)相關(guān)統(tǒng)計(jì)資料，傳統(tǒng)行業(yè)中完成或進(jìn)行中的信息安全建設(shè)的企業(yè)，尚不到20%。這一數(shù)據(jù)說(shuō)明信息安全建設(shè)率在傳統(tǒng)行業(yè)中來(lái)講還很低，還需要加強(qiáng)相關(guān)理念的宣傳，引導(dǎo)更多的傳統(tǒng)企業(yè)進(jìn)行信息安全建設(shè)。在行業(yè)內(nèi)部，信息安全建設(shè)集中在企業(yè)核心機(jī)密，即企業(yè)相關(guān)財(cái)務(wù)數(shù)據(jù)、產(chǎn)品數(shù)據(jù)和市場(chǎng)數(shù)據(jù)等，忽視了員工信息安全及一些外在信息安全的構(gòu)建。雖然此舉能夠保障企業(yè)核心利益，卻無(wú)法保證企業(yè)正常良性的運(yùn)轉(zhuǎn)。
二、傳統(tǒng)行業(yè)信息安全建設(shè)中的問(wèn)題及原因
（一）缺少完善的法律法規(guī)。在信息安全方面，我國(guó)尚缺少有效完善的法律法規(guī)來(lái)加強(qiáng)信息安全建設(shè)，這主要表現(xiàn)在兩個(gè)方面。一方面是缺少對(duì)傳統(tǒng)行業(yè)信息安全建設(shè)的強(qiáng)制性法律法規(guī)。傳統(tǒng)行業(yè)本身對(duì)信息安全缺少足夠的認(rèn)識(shí)，再加之缺少必須的法律法規(guī)，就致使傳統(tǒng)行業(yè)基本忽視了信息安全建設(shè)。另一方面是缺少對(duì)信息安全犯罪的法律法規(guī)，近年來(lái)隨著信息技術(shù)發(fā)展迅猛，各種信息安全犯罪層出不窮，犯罪性質(zhì)也從經(jīng)濟(jì)犯罪上升到了更加惡劣的性質(zhì)。各種由于個(gè)人信息泄露而出現(xiàn)的綁架、搶劫等案件，急需出臺(tái)相應(yīng)的信息安全法律法規(guī)來(lái)加以制約。
（二）傳統(tǒng)行業(yè)內(nèi)部信息安全管理不力。信息安全管理主要包括體系建設(shè)、制度建設(shè)和人員管理。這三個(gè)方面的工作在傳統(tǒng)行業(yè)中來(lái)說(shuō)都并不到位。體系建設(shè)主要是指信息安全管理體系，一套完整的管理體系，應(yīng)當(dāng)從上至下，由內(nèi)而外，將方方面面的信息安全包羅其中，以形成一個(gè)上下一體的信息安全管理系統(tǒng)。制度建設(shè)主要針對(duì)信息安全制定相應(yīng)的信息安全管理制度，通過(guò)確實(shí)的規(guī)章制度，對(duì)企業(yè)員工形成約束，避免其出現(xiàn)一些不利企業(yè)信息安全的行為。人員管理主要是加強(qiáng)對(duì)企業(yè)員工的信息安全意識(shí)教育，讓其樹(shù)立起保護(hù)信息安全的基本意識(shí)。
（三）基礎(chǔ)信息安全建設(shè)設(shè)施缺乏?；A(chǔ)信息安全建設(shè)設(shè)施缺乏，是擺在傳統(tǒng)行業(yè)面前的關(guān)鍵問(wèn)題，這主要包括兩個(gè)方面的問(wèn)題。一是技術(shù)基礎(chǔ)缺乏，目前我國(guó)信息安全建設(shè)的技術(shù)基礎(chǔ)基本源自國(guó)外，這從信息安全的角度來(lái)說(shuō)本身就是一種不安全的行為。只有創(chuàng)建完全自主的信息安全技術(shù)，才能杜絕國(guó)外技術(shù)可能存在的技術(shù)后門(mén)。二是硬件基礎(chǔ)缺乏，這與技術(shù)基礎(chǔ)缺乏對(duì)信息安全的不利影響是一致的。總的來(lái)說(shuō)，硬軟件的缺乏，是傳統(tǒng)行業(yè)信息安全建設(shè)的最大問(wèn)題。
三、傳統(tǒng)行業(yè)信息安全建設(shè)策略分析
（一）完善信息安全法律法規(guī)。要做好傳統(tǒng)行業(yè)信息安全建設(shè)，最首要的就是完善相應(yīng)的信息安全法律法規(guī)，從法律層面對(duì)信息安全建設(shè)進(jìn)行定性。首先是明確傳統(tǒng)行業(yè)信息安全建設(shè)的義務(wù)，通過(guò)法律規(guī)定強(qiáng)制傳統(tǒng)行業(yè)進(jìn)行信息安全建設(shè)，迫使其領(lǐng)導(dǎo)層重視信息安全建設(shè)，進(jìn)而在行業(yè)全局決策中增加對(duì)信息安全建設(shè)的思考與傾斜。其次是對(duì)信息安全犯罪作出全面的定性與量刑，加強(qiáng)對(duì)信息安全犯罪的打擊力度，通過(guò)法律手段減少信息安全威脅。
（二）加強(qiáng)行業(yè)內(nèi)部信息安全管理。加強(qiáng)行業(yè)內(nèi)部信息安全管理，是信息安全建設(shè)的重要環(huán)節(jié)，其可以從三個(gè)方面來(lái)進(jìn)行。第一是構(gòu)建企業(yè)員工信息梯度，針對(duì)企業(yè)不同部門(mén)以及不同職位，制定不同的信息等級(jí)制度，以此改善員工功能與信息的不對(duì)等關(guān)系。第二是構(gòu)建信息管理制度，針對(duì)企業(yè)類型、企業(yè)所包含信息的類型以及其機(jī)密程度，制定合理的信息管理制度，加強(qiáng)對(duì)內(nèi)部員工的約束。第三是加強(qiáng)對(duì)企業(yè)員工的信息安全建設(shè)培訓(xùn)，使企業(yè)員工具有一定的信息安全建設(shè)意識(shí)，能夠從一些小事上進(jìn)行信息安全建設(shè)。
（三）自主化信息安全建設(shè)基礎(chǔ)設(shè)施。自主化信息安全建設(shè)基礎(chǔ)設(shè)施應(yīng)當(dāng)從基礎(chǔ)技術(shù)與基礎(chǔ)硬件兩個(gè)方面進(jìn)行。就基礎(chǔ)技術(shù)而言，傳統(tǒng)行業(yè)應(yīng)該大量參考國(guó)外相關(guān)技術(shù)，博采眾長(zhǎng)，創(chuàng)建不依賴于國(guó)外技術(shù)的信息安全建設(shè)技術(shù)，真正實(shí)現(xiàn)信息安全建設(shè)技術(shù)國(guó)產(chǎn)化，從根源上排除國(guó)外技術(shù)對(duì)傳統(tǒng)行業(yè)信息安全可能存在的技術(shù)風(fēng)險(xiǎn)。在基礎(chǔ)硬件方面，傳統(tǒng)行業(yè)可以加強(qiáng)與國(guó)內(nèi)硬件廠商的合作，共同研發(fā)具有行業(yè)特點(diǎn)的信息安全建設(shè)硬件，減少國(guó)外硬件的引入與應(yīng)用?？偟膩?lái)說(shuō)，信息安全建設(shè)應(yīng)該在國(guó)外硬軟件的基礎(chǔ)上，開(kāi)發(fā)自主的硬軟件設(shè)備，使信息安全建設(shè)完全實(shí)現(xiàn)國(guó)產(chǎn)化。
造成上述問(wèn)題的主要原因在于日常維護(hù)工作缺乏標(biāo)準(zhǔn)化管理，使管理人員存在工作疏忽或操作不當(dāng)現(xiàn)象。在信息安全管理中，不同的操作人員在執(zhí)行工作過(guò)程中存在差異性。例如，不同工作負(fù)責(zé)人在開(kāi)票時(shí)會(huì)有不同的側(cè)重點(diǎn)，有的操作人員將工作內(nèi)容作為重點(diǎn)，有的把操作流程作為重點(diǎn)，有的以“三措”為重點(diǎn)等等，這些都使開(kāi)票存在一定的差別。這種問(wèn)題也導(dǎo)致其他方面的工作存在的一定的條理不清晰，或整體工作不足。操作人員對(duì)危險(xiǎn)點(diǎn)分析后相關(guān)安全措施制定存較強(qiáng)隨意行，影響后續(xù)審核工作時(shí)間，同時(shí)使簽發(fā)人的工作量較大。工作過(guò)程中過(guò)強(qiáng)的隨意性，會(huì)造成操作流程缺乏科學(xué)管理，使整體流程管理過(guò)于隨意，從而使管理存在安全隱患。根據(jù)目前這種問(wèn)題和影響原因來(lái)看，實(shí)現(xiàn)管理標(biāo)準(zhǔn)化十分重要。提高管理的標(biāo)準(zhǔn)性，能夠提升運(yùn)行維護(hù)的安全性和操作性，促進(jìn)電力系統(tǒng)信息安全管理效率的有效提升。
2加強(qiáng)電力系統(tǒng)信息安全日常運(yùn)維管理的對(duì)策措施
為有效加強(qiáng)電力系統(tǒng)信息安全維護(hù)和管理，要從總體上進(jìn)行措施防護(hù)，展開(kāi)詳細(xì)的分區(qū)管理、分級(jí)管理以及分域管理。要從制度上進(jìn)行有效信息保護(hù)，可以通過(guò)以下技術(shù)措施進(jìn)行安全管理網(wǎng)絡(luò)的建設(shè)，信息安全日常的運(yùn)行和維護(hù)技術(shù)措施網(wǎng)絡(luò)圖。
2.1日常運(yùn)行和維護(hù)工作的分類
信息運(yùn)維過(guò)程中，受到工作內(nèi)容、性質(zhì)影響可進(jìn)行不同分類：電源、信息設(shè)備、網(wǎng)絡(luò)以及信息終端類等的安裝等。
2.2環(huán)境模擬發(fā)現(xiàn)危險(xiǎn)點(diǎn)
通過(guò)具體分析信息運(yùn)維工作的實(shí)際情況，進(jìn)行環(huán)境模擬，并基于此重點(diǎn)分析工作內(nèi)容當(dāng)中的危險(xiǎn)點(diǎn)。進(jìn)而采取有效的手段改進(jìn)日常工作效果，總結(jié)歸納該內(nèi)容。通過(guò)結(jié)合UPS電源工作情況，環(huán)境模擬工作流程主要包括以下幾個(gè)方面：
（1）關(guān)掉舊電源系統(tǒng)，并拆除主機(jī)以及系統(tǒng)電源蓄電池；
（2）安裝新電源系統(tǒng)以及主機(jī)和蓄電池，并進(jìn)行開(kāi)機(jī)測(cè)試；
（3）對(duì)系統(tǒng)設(shè)備當(dāng)中的線路以及安全標(biāo)示進(jìn)行制作；
（4）對(duì)電源系統(tǒng)工作現(xiàn)場(chǎng)進(jìn)行清理，并根據(jù)工作內(nèi)容進(jìn)行危險(xiǎn)點(diǎn)等的分析。從危險(xiǎn)點(diǎn)內(nèi)容角度看，主要包括幾個(gè)方面：機(jī)房設(shè)備出現(xiàn)全面停電情況，由于誤碰造成的其他相關(guān)設(shè)備的運(yùn)行問(wèn)題，觸電問(wèn)題、電池短路以及落物等。針對(duì)這些危險(xiǎn)點(diǎn)內(nèi)容進(jìn)行分析，可以采取幾下幾個(gè)方面的應(yīng)對(duì)舉措：
（1）通過(guò)聯(lián)系物業(yè)公司，實(shí)現(xiàn)對(duì)機(jī)房系統(tǒng)進(jìn)行市電方面保護(hù)；
（2）在進(jìn)行機(jī)房設(shè)備相關(guān)操作的過(guò)程中，對(duì)相鄰機(jī)柜選調(diào)設(shè)備前懸掛警示語(yǔ)。
（3）采用絕緣材料工具進(jìn)行操作，對(duì)未使用過(guò)的電源采用絕緣膠布進(jìn)行連接。蓄電池附近不應(yīng)當(dāng)放置雜物。
（4）應(yīng)當(dāng)選擇有利于同性的地方放置物品，便于運(yùn)輸和搬運(yùn)。
2.3工作規(guī)范情況
根據(jù)上述中的極點(diǎn)內(nèi)容進(jìn)行分析，并結(jié)合IMS操作系統(tǒng)相關(guān)內(nèi)容要求，形成了有關(guān)信息網(wǎng)絡(luò)割接典型工作票內(nèi)容，具體包括幾個(gè)方面：
（1）在工作現(xiàn)場(chǎng)做好準(zhǔn)備工作，并落實(shí)安全措施以及危險(xiǎn)點(diǎn)、技術(shù)交底的工作；
（2）進(jìn)行系統(tǒng)線路方面的布設(shè)，包括通信用直流電源線路以及相關(guān)光纖等；
（3）安裝信息柜當(dāng)中的相關(guān)設(shè)備，主要包括H3C-S3610-28P等設(shè)備；
（4）在布設(shè)成功之后，應(yīng)當(dāng)進(jìn)行開(kāi)機(jī)測(cè)試，確定上述中線路的暢通與電源穩(wěn)定；
（5）設(shè)備實(shí)現(xiàn)正常運(yùn)轉(zhuǎn)，應(yīng)當(dāng)進(jìn)行設(shè)備校準(zhǔn)與調(diào)試，并在此基礎(chǔ)上進(jìn)行通道割接相關(guān)工作；
（6）進(jìn)行割接的過(guò)程中，應(yīng)當(dāng)停用線路發(fā)射器等設(shè)備的電源使用，并查處光纖手法設(shè)備等；
（7）連接布設(shè)完成的線路設(shè)備，進(jìn)行運(yùn)維方面的狀態(tài)測(cè)試；
（8）對(duì)各個(gè)分配線路設(shè)備管理IP以及引用IP進(jìn)行遠(yuǎn)策測(cè)試連接；
（9）當(dāng)測(cè)試完成，應(yīng)當(dāng)將測(cè)試數(shù)據(jù)內(nèi)容進(jìn)行保存；
（10）當(dāng)全部工作完成之后，應(yīng)當(dāng)進(jìn)行標(biāo)示設(shè)置；
（11）整理工作現(xiàn)場(chǎng)，關(guān)閉電源等設(shè)備。上述工作內(nèi)容當(dāng)中包括幾個(gè)方面的危險(xiǎn)點(diǎn)，具體如下：開(kāi)關(guān)交換機(jī)電源過(guò)程中需要加強(qiáng)注意備份，避免出現(xiàn)數(shù)據(jù)丟失情況；設(shè)備電源連接之前應(yīng)當(dāng)保證進(jìn)行驗(yàn)電，防止出現(xiàn)問(wèn)題；設(shè)置防雷電源設(shè)備，避免出現(xiàn)柜內(nèi)帶電情況?；趯?duì)上述工作內(nèi)容以及危險(xiǎn)點(diǎn)分析，形成以下幾點(diǎn)安全措施：
（1）設(shè)置安全防護(hù)設(shè)施，避免出現(xiàn)在工作運(yùn)行期間出現(xiàn)誤碰造成的安全事故，并懸掛“在此工作”等警示牌。操作人員應(yīng)當(dāng)穿戴標(biāo)準(zhǔn)工作服，使用的安全運(yùn)維工具。
（2）連接市電的設(shè)備應(yīng)當(dāng)進(jìn)行防觸電等的安全防護(hù)測(cè)試，在進(jìn)行直流電連接的過(guò)程中，應(yīng)當(dāng)對(duì)相關(guān)工作流程進(jìn)行準(zhǔn)確的掌握。避免由于誤碰造成的短路或者是打火現(xiàn)象出現(xiàn)。
（3）為防止出現(xiàn)靜電損害用電設(shè)備，拔插業(yè)務(wù)功能板過(guò)程中應(yīng)當(dāng)穿戴防靜電設(shè)備。
（4）為避免出現(xiàn)數(shù)據(jù)隨時(shí)，應(yīng)當(dāng)及時(shí)保存設(shè)備當(dāng)中相關(guān)數(shù)據(jù)參數(shù)。
（5）為避免出現(xiàn)信息安全事故，需要對(duì)各項(xiàng)操作步驟進(jìn)行核實(shí)，防止出現(xiàn)信息網(wǎng)絡(luò)安全問(wèn)題。
3結(jié)束語(yǔ)
（一）電力安全管理信息系統(tǒng)的核心設(shè)計(jì)
工作電力安全生產(chǎn)管理信息系統(tǒng)的重點(diǎn)在于對(duì)設(shè)備的全生命周期進(jìn)行有效管理，這使得對(duì)數(shù)據(jù)儲(chǔ)存及數(shù)據(jù)傳輸設(shè)計(jì)工作擁有高標(biāo)準(zhǔn)、高要求的特點(diǎn)。
1、數(shù)據(jù)儲(chǔ)存的具體設(shè)計(jì)
CIM模型包含邏輯包20個(gè)，設(shè)備資源類定義300有余，對(duì)電力系統(tǒng)應(yīng)用進(jìn)行了全方位的統(tǒng)一描述，作用是為電網(wǎng)設(shè)備數(shù)據(jù)提供儲(chǔ)存空間。電力公司的信息整合工作以國(guó)際通用的IEC61970標(biāo)準(zhǔn)為主體標(biāo)準(zhǔn)依據(jù)，以國(guó)際通用的IEC61968標(biāo)準(zhǔn)為主要參照標(biāo)準(zhǔn)。其中，IEC61970系列標(biāo)準(zhǔn)也可以被叫做EMS-API系列標(biāo)準(zhǔn)，此系列標(biāo)準(zhǔn)由CIM與GIS兩部分組成。CIM的作用是為能量管理系統(tǒng)信息提供綜合邏輯框架圖。CIM具有描繪能量管理系統(tǒng)中所有主要對(duì)象的功能，使得它被很多應(yīng)用程序所需要，具有很強(qiáng)的應(yīng)用價(jià)值。電力公司基礎(chǔ)數(shù)據(jù)模型的建立離不開(kāi)CIM功能上的支持。由于CIM并不具有業(yè)務(wù)流程數(shù)據(jù)的功能，所以包括缺陷管理數(shù)據(jù)、缺陷圖片數(shù)據(jù)及缺陷細(xì)分類型數(shù)據(jù)等要以表格的方式在Oracle數(shù)據(jù)庫(kù)折嬌陜西省地方電力（集團(tuán)）有限公司神木供電分公司719300中進(jìn)行存儲(chǔ)。
2、電力安全管理信息系統(tǒng)的接口
設(shè)計(jì)電力安全管理信息系統(tǒng)的接口需要分別提供對(duì)CIM模型、GIS系統(tǒng)及普通數(shù)據(jù)庫(kù)的接口。由于電力安全管理信息系統(tǒng)接口需要集成大量其他系統(tǒng)，所以在設(shè)計(jì)上比較復(fù)雜。采取數(shù)據(jù)總線加適配器模式可以很好的解決這一問(wèn)題。數(shù)據(jù)總線加適配器模式具有傳遞格式統(tǒng)一的特點(diǎn)，可以明顯提高對(duì)不同系統(tǒng)數(shù)據(jù)進(jìn)行集成的便捷性，同時(shí)也為以后的系統(tǒng)擴(kuò)展工作提供了方便。
二、電力安全生產(chǎn)管理信息系統(tǒng)實(shí)現(xiàn)
（一）系統(tǒng)實(shí)現(xiàn)的開(kāi)發(fā)環(huán)境
電力安全生產(chǎn)管理信息系統(tǒng)作為WEB項(xiàng)目中的一種，它的開(kāi)發(fā)以JAVA技術(shù)為基礎(chǔ)。電力安全生產(chǎn)管理信息系統(tǒng)的開(kāi)發(fā)需要對(duì)以下軟件進(jìn)行運(yùn)用：利用Dreamweaver8.0軟件進(jìn)行網(wǎng)頁(yè)制作；以Tomcat5.5作為JAVA集成開(kāi)發(fā)環(huán)境；以O(shè)racle10g或CIMserver作為數(shù)據(jù)庫(kù)系統(tǒng)軟件；以EOS或Eclipse作為系統(tǒng)開(kāi)發(fā)平臺(tái)。電力安全生產(chǎn)管理信息系統(tǒng)的開(kāi)發(fā)也對(duì)計(jì)算機(jī)系統(tǒng)配置提出了高要求，具體要求如下：操作系統(tǒng)需要Window2003及以上版本；2G以上的中央處理器內(nèi)存；2~4G的內(nèi)存條容量及200G以上的硬盤(pán)空間。同時(shí)，WEB服務(wù)器版本為浪潮NP370D。
（二）電力安全生產(chǎn)管理信息系統(tǒng)界面的實(shí)現(xiàn)
在對(duì)電力安全生產(chǎn)管理信息系統(tǒng)界面進(jìn)行設(shè)計(jì)時(shí)要確保做到以下幾點(diǎn)：首先，應(yīng)力求做到系統(tǒng)界面的簡(jiǎn)潔感和美感的統(tǒng)一，使系統(tǒng)界面實(shí)現(xiàn)便捷性和可操作性；其次，在對(duì)菜單進(jìn)行設(shè)計(jì)時(shí)，要做到手動(dòng)和自動(dòng)化的完美統(tǒng)一；在對(duì)登陸界面的設(shè)計(jì)時(shí)應(yīng)添加合理的操作權(quán)限，使不同部門(mén)的工作人員只能對(duì)其職能范圍內(nèi)的內(nèi)容進(jìn)行瀏覽和操作；要最大限度的保證系統(tǒng)信息的準(zhǔn)確性和可靠性，提高操作安全度，保證企業(yè)重要內(nèi)部機(jī)密不被泄露。
（三）電力安全生產(chǎn)管理信息系統(tǒng)功能模塊的實(shí)現(xiàn)
電力安全生產(chǎn)管理信息系統(tǒng)由十余個(gè)模塊共同組成，其功能異常龐大，具備極強(qiáng)的實(shí)用性。由于電力安全生產(chǎn)管理信息系統(tǒng)對(duì)于電力生產(chǎn)管理來(lái)說(shuō)具有非凡的重要意義，所以要盡最大可能的確保電力安全生產(chǎn)管理信息系統(tǒng)的安全和可靠，同時(shí)也要讓系統(tǒng)能夠在今后繼續(xù)實(shí)現(xiàn)功能的拓展。在對(duì)數(shù)據(jù)庫(kù)進(jìn)行實(shí)際操作時(shí)，要充分借鑒其他軟件系統(tǒng)的長(zhǎng)處，對(duì)數(shù)據(jù)庫(kù)采取統(tǒng)一的操作。同時(shí)，要充分考慮到數(shù)據(jù)庫(kù)內(nèi)的數(shù)據(jù)具有可變動(dòng)的特征，應(yīng)采取單一配置文件保存的方式對(duì)各類操作碼及屬性進(jìn)行保存，以防止數(shù)據(jù)出現(xiàn)混亂與丟失。
三、結(jié)語(yǔ)
1、通信基礎(chǔ)設(shè)施比較薄弱
使4G通信技術(shù)在人們的生產(chǎn)和生活中更好地發(fā)揮作用，實(shí)現(xiàn)4G通信技術(shù)的功能，就應(yīng)該對(duì)原有的基礎(chǔ)通信設(shè)備進(jìn)行更新和改造，摒棄落后的通信設(shè)施。當(dāng)前3G通信的基礎(chǔ)設(shè)備覆蓋面較廣，與4G通信技術(shù)不完全匹配，因此要改造通信基礎(chǔ)設(shè)備需要耗費(fèi)大量的人、財(cái)、物力，這種物質(zhì)上的支撐相對(duì)薄弱，給網(wǎng)絡(luò)安全問(wèn)題造成一定隱患。
2、技術(shù)不規(guī)范
現(xiàn)有的4G通信技術(shù)不規(guī)范，突出體現(xiàn)在技術(shù)上存在不足，而且容量受到限制。從理論上說(shuō)，4G通信比3G通信速度快10倍，因此可以促進(jìn)通信質(zhì)量的改善，然而實(shí)際操作中會(huì)受到很多阻礙，難以實(shí)現(xiàn)理想的效果。此外，4G通信系統(tǒng)的網(wǎng)絡(luò)架構(gòu)非常復(fù)雜，解決技術(shù)性問(wèn)題需要很長(zhǎng)時(shí)間。因此，我國(guó)目前的4G通信技術(shù)還很不規(guī)范，因此不能實(shí)現(xiàn)理論上要求的狀態(tài)，會(huì)影響網(wǎng)絡(luò)安全系數(shù)。
3、網(wǎng)絡(luò)攻擊
因?yàn)榫W(wǎng)絡(luò)攻擊手段變化多端，因此會(huì)產(chǎn)生許多新興的網(wǎng)絡(luò)安全隱患及現(xiàn)象。當(dāng)4G通信系統(tǒng)日漸興起和運(yùn)用，將給人們帶來(lái)更大的安全威脅。與傳統(tǒng)的網(wǎng)絡(luò)系統(tǒng)相比，4G通信系統(tǒng)的存儲(chǔ)和計(jì)算能力更加強(qiáng)大，因此與之配套的通信系統(tǒng)被移動(dòng)終端感染的幾率增加。正是因?yàn)槿绱耍?G網(wǎng)絡(luò)的安全問(wèn)題被提上日程，必須加以重視，解除安全威脅。例如，來(lái)自手機(jī)病毒的威脅，并且隨著科學(xué)技術(shù)的不斷改革，手機(jī)的功能更多，相應(yīng)的手機(jī)病毒的種類也在變多，現(xiàn)階段手機(jī)病毒可以分為短信類病毒、炸彈類病毒、蠕蟲(chóng)累病毒以及木馬類病毒等，病毒種類層出不窮，使得病毒防不勝防。
4、4G通信技術(shù)的相關(guān)配套措施不完善
我國(guó)的4G通信技術(shù)的有關(guān)配套措施不健全，影響了相關(guān)的網(wǎng)絡(luò)安全性能。體現(xiàn)在以下兩方面：現(xiàn)象一：缺乏規(guī)范的服務(wù)區(qū)域。我國(guó)4G通信技術(shù)的當(dāng)前服務(wù)區(qū)域尚未規(guī)范，通信用戶對(duì)終端的無(wú)線網(wǎng)絡(luò)抱有很大期望值，卻受阻于多方原因不能順暢的使用上網(wǎng)功能，因?yàn)榻K端的天線尺寸存在問(wèn)題或者自身功率不足?，F(xiàn)象二：4G通信的收費(fèi)較高。我國(guó)4G通信的收費(fèi)如果沿用3G收費(fèi)標(biāo)準(zhǔn)，主要根據(jù)用戶實(shí)際使用的流量和時(shí)間長(zhǎng)短作為計(jì)費(fèi)標(biāo)準(zhǔn)，則上網(wǎng)費(fèi)用將非常高昂，這種收費(fèi)顯然超出了用戶的可承受范圍，因此將會(huì)阻礙4G通信事業(yè)的順利發(fā)展。
二、關(guān)于4G通信技術(shù)的網(wǎng)絡(luò)安全問(wèn)題的對(duì)策
我國(guó)現(xiàn)階段的4G通信技術(shù)還不是十分完善，針對(duì)我國(guó)的4G通信技術(shù)中存在的網(wǎng)絡(luò)安全問(wèn)題進(jìn)行分析，本文提出了一些意見(jiàn)和建議，希望能夠解決一些現(xiàn)存的網(wǎng)絡(luò)安全問(wèn)題。
1、構(gòu)建4G通信安全模型
打造健全的4G通信系統(tǒng)的安全結(jié)構(gòu)模型，在該安全結(jié)構(gòu)模型中，可以體現(xiàn)出網(wǎng)絡(luò)通信系統(tǒng)的安全狀況，并且能提出相應(yīng)的解決措施。從而能夠形象的放映通信系統(tǒng)的網(wǎng)絡(luò)安全問(wèn)題，當(dāng)出現(xiàn)相關(guān)問(wèn)題，能及時(shí)提出相應(yīng)的解決策略。
2、更新密碼體制
能及時(shí)更新和改進(jìn)現(xiàn)存的密碼體制，使其對(duì)網(wǎng)絡(luò)通信更合理地適應(yīng)。在4G通信系統(tǒng)里，服務(wù)類別和特征各存差異，盡量將現(xiàn)行密碼體制進(jìn)行轉(zhuǎn)換，將私鑰性質(zhì)的密碼體制轉(zhuǎn)變?yōu)榛旌闲再|(zhì)，再對(duì)認(rèn)證安全體系進(jìn)行更新，從而更好的對(duì)網(wǎng)絡(luò)安全實(shí)行保護(hù)。
3、全體系透明化
要促進(jìn)4G通信系統(tǒng)的安全體系清晰與透明，才能使通信系統(tǒng)更安全。網(wǎng)絡(luò)通信運(yùn)用的發(fā)展趨勢(shì)表明，4G通信系統(tǒng)的安全核心設(shè)備最好能夠相對(duì)獨(dú)立，能較對(duì)終端和網(wǎng)絡(luò)端進(jìn)行獨(dú)立識(shí)別和加密處理，讓通信系統(tǒng)工作者能對(duì)全過(guò)程進(jìn)行監(jiān)控，對(duì)網(wǎng)絡(luò)通信工程中存在的問(wèn)題與不足及時(shí)掌控，從而實(shí)現(xiàn)通信網(wǎng)絡(luò)的安全保護(hù)。
4、使用先進(jìn)的密碼技術(shù)
在網(wǎng)絡(luò)安全系統(tǒng)中運(yùn)用新興的密碼技術(shù)，能提高網(wǎng)絡(luò)安全系統(tǒng)質(zhì)量?？萍嫉母陆o終端處理數(shù)據(jù)帶來(lái)很大的促進(jìn)作用，在4G通信網(wǎng)絡(luò)安全系統(tǒng)中使用了先進(jìn)的密碼技術(shù)，能提高對(duì)惡意攻擊行為的抵抗能力。
5、網(wǎng)絡(luò)安全設(shè)施讓用戶參與
4G通信系統(tǒng)的使用者在上網(wǎng)使用過(guò)程中，應(yīng)該能夠?qū)Π踩艽a的級(jí)別進(jìn)行自主設(shè)定，從而有針對(duì)性地加強(qiáng)網(wǎng)絡(luò)安全，使安全參數(shù)能夠兼具系統(tǒng)默認(rèn)和用戶自主設(shè)置，將用戶納入安全措施體系中，提升用戶對(duì)安全系統(tǒng)的認(rèn)知程度，促進(jìn)網(wǎng)絡(luò)安全系數(shù)。
6、加強(qiáng)4G通信網(wǎng)絡(luò)與互聯(lián)網(wǎng)的統(tǒng)一
要讓4G通信網(wǎng)絡(luò)和互聯(lián)網(wǎng)進(jìn)行統(tǒng)一，提高網(wǎng)絡(luò)安全系統(tǒng)的安全度。影響4G網(wǎng)絡(luò)系統(tǒng)安全的主要因素有兩方面：移動(dòng)和固網(wǎng)的安全問(wèn)題。固網(wǎng)和計(jì)算機(jī)網(wǎng)絡(luò)關(guān)于安全的定義基本類似，因此關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)可能出現(xiàn)的問(wèn)題在固網(wǎng)上也會(huì)出現(xiàn)，我們技術(shù)人員可以根據(jù)計(jì)算機(jī)網(wǎng)絡(luò)安全解決方式進(jìn)行處理，對(duì)固網(wǎng)安全系統(tǒng)進(jìn)行建設(shè)。
三、結(jié)語(yǔ)
