陕西省地方电力(集团)有限公司靖边县供电分公司 陕西榆林 718500
摘要:在当前我国电力体系中,电力调度自动化技术已经得到了较好的应用。但是电力调度自动化模块在运作过程中也出现了一些网络安全问题,导致电力体系的稳定性不足。在这种情况下,就有必要充分关注这些网络安全问题。本文先阐述了电力调度自动化中网络安全的基本现状,接着分析了当前存在的网络安全问题,最后从充分提高网络安全的重视程度、构建科学合理的网络结构体系、建成精细化的安全动态管理机制、形成多层级的安全管理模式、提升内部员工队伍的专业水平等五个方面,探讨了网络安全问题的改善措施。
关键词:电力调度;自动化;网络安全;网络结构
我国社会经济快速发展过程中,企业生产与民众生活对于电力能源的需求越来越高,并且也要求电力供应具有较强的稳定性。电力技术在快速发展与更迭的过程中,很多新技术都得到了较好的应用,电力调度自动化模块也是其中之一。这个模块在投入应用以后,有效提高了电力体系的智能化与稳定性,但同时也带来了一些新型的网络安全问题,对于电力体系也产生了新的威胁。基于这种背景,就有必要结合当前存在的各类网络安全问题展开深入的探索,切实提高电力体系的安全性与稳定性。
一、电力调度自动化的网络安全现状
在我国社会电力需求不断提升的背景下,各个电力企业所承受的压力也显著提高。特别是在电力调度自动化模块全面应用以后,电力企业所承受的网络安全风险也显著增加。虽然当前很多电力企业都开始重视网络安全风险控制工作,同时也建立了较多网络安全防控措施,但是电力调度自动化的网络安全管理工作依然不容乐观。结合当前我国电力企业的运作现状来看,电力调度自动化模块主要是通过计算机等硬件设备和智能调度控制中心等软件平台,完成电力系统的安全监控、动态参数分析、在线负荷预测、自动经济调度等各项活动。而网络安全问题的产生会导致这些活动很难按照预期要求全面开展,最终无法完成自动化控制任务,降低了电力系统的运作成效。在这种情况下,电力企业就应该充分关注电力调度自动化模块的运作现状,并针对网络安全问题进行专项分析与探讨。
二、电力调度自动化的网络安全问题分析
结合当前我国电力企业所开展的电力调度自动化活动来看,网络安全问题的出现还比较频繁。之所以出现这种情况,也是由多方面原因所造成的。第一,部分管理者在平时开展工作的过程中,并没有充分重视网络安全,导致网络安全管理的顶层设计不足,很难保证网络安全管理的水平。第二,部分企业的电力网络结构设计存在不合理之处,导致网络体系出现了较多安全隐患,不利于保证网络安全。第三,一些电力企业在网络安全管理方面存在较为显著的滞后性,没有全面贯彻事前控制的相关理念,总是在网络安全事件爆发以后再进行紧急处理。这种情况也导致网络安全事件在造成较大影响以后才会介入处理,很难保证网络安全管理的综合成效。第四,部分电力企业在网络安全管理方面没有综合利用多种技术,导致网络安全管理活动变得比较僵硬。事实上,当前我国关于电力网络安全管理的技术研究已经比较充分,很多技术也取得了较好成效。而电力企业无法灵活使用多种网络安全技术,也导致网络安全管理活动很难高效灵活运作。第五,部分电力企业的网络安全管理人员与电力调度人员在专业水平方面存在一定欠缺,很难胜任网络安全管理的各项工作。
三、电力调度自动化网络安全的改善措施
(一)充分提高网络安全的重视程度
电力调度自动化体系之所以出现较多网络安全问题,主要就是因为企业内部中高层管理者对于网络安全的重视程度不足。因此在后续时间里,电力企业应该将网络安全问题纳入到企业战略层面上,在高层会议上进行专项讨论。在这些会议中,组织者应该引入一些真实案例,并通过数据直观展示网络安全问题所带来的直接损失与间接损失。在必要的时候,组织者可以引入本企业在电力调度自动化工作中所发生的网络安全事件并进行深入分析,使得各个中高层管理者可以真正重视网络安全。在管理团队充分重视网络安全问题以后,就可以逐步在企业内部形成网络安全管理的良好氛围,深化内部员工群体的网络安全意识水平,最终提高企业的网络安全管控水平。
(二)构建科学合理的网络结构体系
电力企业应该充分关注电力体系中网络结构不合理问题,并在后续时间里构建科学合理的网络结构体系。这也要求电力调度技术人员可以在平时开展工作的时候,积极分析网络结构中存在的不合理因素。
特别是在当前区域电力体系不断拓展的背景下,以前的旧设计可能已经无法适应当前区域社会需求,存在较多不合理之处。因此技术人员应该着力于这些内容,使得网络结构体系可以较好实现内部优化与调整,更好适应当前外部环境。除此之外,技术人员还要分析当前电力体系的网络结构模式、设备性能水平、布线走向等,可以结合电力调度自动化模块进行统一管理,通过区域电力体系的宏观分析活动考察网络结构的不合理之处。在这个过程中,技术人员还要关注各个电力设备与线路的运作环境,保证环境温度与湿度可以控制在安全范围内,必要的时候进行降温和除湿工作,进一步保证网络结构安全水平。
(三)建成精细化的安全动态管理机制
在进行网络安全管理的时候,电力企业也要形成精细化的安全动态管理机制。第一,电力企业应该对电力调度自动化工作进行细化,明确各项工作在具体开展过程中应该遵守的安全规程,最终使得各个员工都可以在参与工作的时候主动约束自身行为,避免做出不利于保证网络安全的行为。在这个过程中,电力企业可以考虑依托于电力调度自动化工作岗位,形成网络安全控制的岗位责任制。对于那些做出网络安全违规行为的员工进行一定处罚,并对长期维持网络安全良好操作习惯的员工进行一定奖励。通过这种奖惩措施,就可以促使员工将网络安全管理内容深化到自身平时工作行为中,实现精细化与动态化管理。第二,电力企业还可以立足于技术层面,形成电力调度自动化的网络安全动态监督体系,在网络体系遭遇攻击的时候,尽快发出预警信息,立足于技术层面构建网络安全防控体系,提高网络安全管理的整体水平。
(四)形成多层级的安全管理模式
电力企业在进行网络安全管理的时候,也应该形成多层级的安全管理模式。这也要求电力企业可以综合应用多种网络安全管理技术,这里也结合集中常用的技术进行综合分析。第一,权限等级管理技术。这套技术主要是指按照电力调度自动化工作岗位的不同,给各个岗位分配差异化的权限等级。通过这种技术,可以实现内部员工的岗位工作与权限层次相匹配,实现电力网络的内部安全控制。第二,防火墙技术与VPN技术。这类技术的应用有利于保证电力网络的外部安全水平。其中前者可以较好抵御电力体系的外部攻击,避免电力网络受到外部威胁。而后者也可以较好提高电力网络体系的安全性,阻断外部不正常访问。在这种内部管理与外部管控相结合的模式下,电力企业的电力调度自动化体系就可以形成多层级的安全管理模式,较好提高电力体系的安全性。
(五)提升内部员工队伍的专业水平
电力企业在强化电力调度自动化的网络安全管理水平的时候,也应该着力于提升内部员工队伍的专业水平。这也要求电力企业可以全面贯彻人才战略的相关理念,充分认识到高素质人才对于网络安全管理成效的重要作用,并在后续时间里通过各类可行的方式切实提高内部员工的素质能力。一方面,电力企业可以考虑适当提高自身招收电力调度人员和网络安全管理人员的标准,重点关注应聘人员的知识储备与实践技能水平,使得电力企业可以从复杂行业环境中吸收高素质人才。另一方面,电力企业还要在平时加强内部员工培训工作,开展专项的网络安全教育活动。在这个过程中,培训讲师可以从员工日常工作中遇到的网络安全问题入手,深入浅出的剖析这些网络安全问题出现的成因,结合员工的工作实践场景提出针对性的处理方案。这样以后,内部员工的专业素养就可以得到潜移默化的提升,避免出现网络安全问题。
结束语
综合来看,电力调度自动化模块中出现的网络安全问题会对整个电力体系带来非常显著的负面影响,各个电力企业应该充分引起重视,做好针对性的处理。这也要求电力企业可以在平时经营管理的时候,关注网络结构的科学性与有效性,同时还要形成精细化的安全管控体系,使得内部各个员工能够充分重视网络安全,不会做出增加网络安全风险的行为。与此同时,电力企业也应该注意应用各类新型安全管理技术,同时还要综合使用多种技术形成多层次的管理格局。这样以后,电力企业就可以较好保证整个电力体系的安全性与稳定性,使得社会用电需求可以得到更好满足。
参考文献:
[1]于彬.有关电力调度自动化的网络安全问题思考[J].科技展望,2016,26(34):15.
[2]侯红梅.浅谈电力调度自动化运行中的网络安全问题及解决对策[J].中国高新技术企业,2017(01):141-142.
[3]石惠文.电力调度自动化运行中的网络安全问题处理措施[J].商业故事,2018(21):78.
[4]周新.电力调度自动化运行中的网络安全问题处理措施[J].通讯世界,2019,26(12):224-225.