企业网络安全规划范例
前言：一篇好的文章需要精心雕琢，小编精选了8篇企业网络安全规划范例，供您参考，期待您的阅读。
关键词:电力企业;信息安全;管理策略
电力是国民经济的命脉，电力系统的安全稳定，不但直接关系到国家经济的发展，还对民众的日常生活有着巨大的影响。当前随着电力企业市场业务的不断开展，其与互联网的联系也越来越密切，但互联网存在着很大的自由性和不确定性，可能会给电力企业带来潜在的不安全因素。而当前电力企业的信息安全建设仅仅停留在封堵现有安全漏洞的阶段，对于系统整体的信息安全意识还不够。因此有必要对电力企业信息系统整体安全管理进行分析研究，有针对性的采取应对策略，确保电力企业网络信息可以实现安全稳定运行。
1做好安全规划
做好电力企业的网络安全信息规划需要做到以下两点：（1）要对电力企业的网络管理进行科学合理的规划，要结合实际情况对电力企业的网络信息安全管理进行综合考量，从整体上对网络信息安全进行考虑和布置。网络安全信息管理的具体开展主要依靠于安全管理体系，这一点上可以参照一些国外经验；（2）电力企业因自身的独特性质，需要使用物理隔离的方法将内外网隔离开来，内网方面要合理规划安全区域，要结合实际情况，将安全区域划分成重点防范区域与普通防范区域。电力企业信息安全的内部核心是重点防范区域，在此区域应当设置访问权限，权限不足的普通用户无法查看网页。重要的数据运行如OA系统和应用系统等应该在安全区域内进行，这样可以保证其信息安全。
2加强制度建设
安全制度是保障电力企业网络信息安全的关键部分，安全制度可以提升企业员工和企业领导对网络信息安全的意识，电力企业需要将安全制度作为企业的工作核心，要结合当前的实际情况，建立起符合电力企业网络信息安全的管理制度，具体操作如下：（1）做好安全审计，很多入侵检测系统都有审计日志的功能，加强安全制度建设就需要利用好检测系统的审计功能，做好对网络日常工作的管理工作，对审计的数据必须要进行严格的管理，不经过允许任何人不得擅自修改删除审计记录。（2）电力企业网络系统需要安装防病毒软件来保障网络信息的安全，安装的防病毒软件需要具备远程安装、报警及集中管理等功能。此外，电力企业要建立好网络使用管理制度，不要随便将网络上下载的数据复制在内网主机上，不要让来历不清的存储设备在企业的计算机中随意使用。（3）电力企业的管理者要高度重视其企业的网络安全制度建设，不要把网络信息安全管理仅仅看作是技术部门的工作，企业中应建立起一支专门负责网络信息安全的工作领导小组，要做好对企业内所有职工的培训，最好能让每一名职工都拥有熟练掌握网络信息安全管理的能力。企业管理者要明确相关负责人的工作职责，定期对网络安全工作开展督导检查，管理制度需要具备严肃性、强制性和权威性，安全制度一旦形成，就必须要求职工严格执行。
3设置漏洞防护
随着当前计算机网络技术的迅速发展，很多已经投入运行性的网络信息系统和设备的技术漏洞也随着网络技术的不断发展而日益增加，这在很大程度上给了不法分子窃取电力企业网络信息系统数据的机会，对此电力企业需要做好以下两项工作：（1）电力企业需要利用一些漏洞扫描技术来维护企业的网络安全，要对企业的网络信息系统经常开展扫描工作，从而及时发现系统漏洞并完成修复。这样可以提升企业网络信息安全系数，不但能阻断不法分子入侵企业信息系统的途径，还可以使企业避免需要经常性更换网络信息系统设备可能增加的经济负担，从而促进企业实现长远发展；（2）电力企业需要提升对网络信息安全的风险防范意识，增强企业应对突发事件的应急处理能力，针对不同的信息安全风险需要设置好不同的预警机制。要定期检查企业的网络信息安全技术，防止网络安全漏洞的出现。还要及时做好对网络信息防护新手段的更新工作，从而提升企业网络信息系统的保护强度。
4提高管理手段
科学合理的企业网络信息安全管理手段不仅可以维持电力企业的工作进度，还能有效规避企业网络信息中所存在的安全隐患。提高企业网络信息安全管理手段需要做到以下两点：（1）建立入侵保护系统IPS，提升企业网络信息安全管理指标。在电力企业网络管理系统中建立网络入侵保护系统IPS，可以为网络信息提供一种快速主动的防御体系，IPS的设计理念是对常规网络流量中携带的恶意数据包进行数据安全检测，若发现可疑数据IPS将发挥网络安全防御功能，来阻止可疑数据侵入电力系统的网络信息系统。与常规的网络防火墙相比，IPS具备更加完善的安全防御功能，其不仅能对网络恶意数据流量进行检测还能够及时消除隐患。此外，IPS还能为电力企业的网络提供虚拟补丁，从而预先对黑客攻击和网络病毒做出拦截，保证企业的网络不受损害；（2）电力企业要加大对新型网络信息安全技术的研发投入，在组建企业网络信息安全系统时，要对系统各组成部分做严格检查，确保设备符合安全标准。对于组建网络信息系统所需要的设备和部件则必须要求供应商提供相应的安检报告，严防设备和部件的安全隐患。对于企业已投入使用的系统和设备，必须定期做好检查，以确保安全系统能够顺利有效的开展防护工作。
5总结
综上所述，本文通过维护电力企业网络信息安全管理的相关策略进行研究发现，运用做好安全规划、加强制度建设、设置漏洞防护和提高管理手段四项措施可以起到提升企业网络信息系统的保护强度、建立起符合电力企业网络信息安全的管理制度从而确保安全系统能够顺利有效的开展防护工作的良好效果，希望本文的研究可以更好的提升我国电力企业的网络信息系统的安全管理水平，为维护我国电力系统的安全运行做出贡献。
参考文献
[1]郑玉山.电力企业网络和信息安全管理策略思考[J].网络安全技术与应用,2017(06):121+123.
随着网络与信息技术在我们经济和生活各个领域的快速发展，企业也纷纷打造自身的网络信息平台。信息技术正逐渐影响着我们生活和工作的方式，在信息技术带给我们巨大便利的同时，网络与信息安全的各类问题也在不断攀升。面对众多网络攻击行为，安全风险面临重要的挑战。因此，探讨企业网络与信息安全风险，强化安全防护管理措施，保障企业业务安全稳定发展具有十分重要的意义。
关键词
企业网络；信息安全；防护
随着网络与信息技术在我们经济和生活各个领域的快速发展，企业也纷纷打造自身的网络信息平台。信息技术正逐渐影响着我们生活和工作的方式，在信息技术带给我们巨大便利的同时，网络与信息安全的各类问题也在不断攀升。面对众多网络攻击行为，安全风险面临重要的挑战。因此，探讨企业网络与信息安全风险，强化安全防护管理措施，保障企业业务安全稳定发展具有十分重要的意义。
1网络与信息安全风险分析
面对日益增加，不断涌现的网络攻击行为，企业在巩固和加强基本的网络与信息安全的基础上，仍不同程度上存在一定的安全风险，主要包括以下方面。
1.1物理安全风险
物理安全是网络与信息系统安全的基础。物理安全风险主要包括雷击、水灾、火灾等环境事故导致大部分或整个系统的瘫痪；供配电系统故障导致设备断电而造成的业务服务中断；机房环控及报警系统缺失造成设备被盗、被损；电磁辐射可能造成重要数据的信息泄露或非法截获；人为操作失误或错误造成的系统宕机或数据库信息丢失等。
1.2网络安全风险
企业在网络平台建设的初期，安全意识不高，没有从整体网络与信息安全的角度出发进行统筹规划，网络与信息安全风险主要存在网络结构风险、网络边界风险、入侵检测风险、流量管理风险、远程安全接入风险5个方面。网络结构风险方面，企业网络结构中缺少冗余设计，网络中关键设备易形成单点故障，影响了整体网络系统故障恢复的能力。网络边界风险方面，企业网络系统中不同网络区域间通信管控能力不足，数据的安全访问不能得到有效控制，存在非法访问的风险。入侵检测风险方面，在企业局域网内缺少入侵检测手段，无法对局域网内引发的网络安全攻击事件进行有效检测与报警。入侵者通过渗透以获取用户系统控制权，并传播木马病毒形成僵尸网络，甚至发起拒绝服务攻击，使企业的业务服务面临中断风险。流量管理风险方面，企业用户在网络带宽使用过程中，存在过度资源滥用情况，业务流量带宽受到挤压，带宽使用效率大幅降低。远程接入风险方面，企业网络系统没有采取可信认证与加密远程接入的访问机制，造成非可信身份访问企业内部网络，导致信息泄露风险。
1.3系统安全风险
系统安全风险一般指主机或终端自身系统防护能力不足导致容易发生病毒和恶意代码攻击、非法使用、数据截取等安全事件。系统安全风险主要包括身份认证风险、系统安全配置风险、系统漏洞风险、病毒和恶意代码风险这4个方面。身份认证风险方面，企业在网络系统中由于采用单一身份鉴别技术，导致攻击者易假冒合法用户获得资源的访问权限，对系统和数据安全造成威胁。系统漏洞与安全配置风险方面，由于系统补丁未得到及时更新，安全配置未能形成统一化、标准化安全部署，导致企业网络与信息系统存在大量的安全盲点。病毒和恶意代码风险方面，企业网络中主机及终端系统中防病毒软件升级滞后，导致防护软件存在查杀能力不足，系统易受病毒和恶意代码的攻击。
1.4应用安全风险
应用安全风险涉及很多方面，并且与具体的应用有关。应用系统的安全是动态的、不断变化的，需要我们针对不同的应用进行安全漏洞的检测，从而采取相应的安全措施，降低应用的安全风险。应用安全风险主要包括文件及数据库安全风险、病毒侵害风险、未经授权的访问、数据信息篡改，破坏了数据的完整性等。
1.5管理安全风险
安全管理是网络与信息安全得到保证的重要组成部分，从管理层面分析，管理安全风险主要包括：安全管理制度不够健全，关键活动的审批流程未建立或不够明确，导致责权不明；工作人员的操作权限缺乏合理的划分与分配，操作混乱；网络安全管理和技术人员缺乏必要的安全意识、安全知识和教育的培训；安全管理体系有待健全和完善，在主动防范网络与信息安全风险的管理手段有所不足，安全控制措施有待进一步有效发挥。从上述网络与信息安全风险分析，由此所引发的安全事件，一般情况下将会导致网络与信息系统在可用性、可靠性、可恢复性方面大幅下降。因此，针对安全风险制定切实可行的解决措施，提高网络与信息安全的整体防护能力和水平，是保障企业网络与信息系统安全稳定运行的关键所在。
2网络与信息安全防护的主要措施
参照信息系统安全等级保护基本要求，根据网络与信息安全建设存在的主要问题，切实结合企业自身实际需求，逐步建设形成多层保护、重点突出、持续运行的安全保障体系，将企业网络与信息安全防护工作落实到建设、防护、管理等的各个环节，保障企业网络与信息安全的整体性。因此，根据此主要思路提出保障企业网络与信息安全的总体原则与主要措施意见。
2.1总体原则
1）统筹规划，分步实施。建立健全完善企业网络与信息整体安全防护体系是一项长期的系统工程，其所涉及到各层面、各系统的安全问题要在国家信息安全法律法规及标准规范框架内，根据对信息安全风险分析的综合考虑进行统筹规划，制定统一、完整、动态，可控的安全防护系统设计，分步骤、分阶段的进行实施。
2）以用促建，合理投入。为保障企业网络系统长期、安全、稳定运行，依据企业网络不同时期所面临威胁的严重程度，在考虑安全防护经费投入与数据及其应用系统防护价值的性价比基础上实施安全防护体系的建设。安全设备在性能功能的选择上，要安全适度，不盲目超前，既要满足业务应用当前安全防护需求，又能适应未来安全防护的调整升级。
3）主动预防为主，应急恢复为辅。考虑到现代网络安全防护的复杂性和多变性，企业网络与信息安全防护，应以主动预防为主，尽量将安全隐患消除在安全事件发生之前。要提前制定好安全事件处理的应急预案，熟悉并掌握应对各种事件发生的安全措施及办法，最大限度地降低安全事件的损失程度。
4）动态管理，持续改进。企业网络与信息安全防护是一个动态的变化过程，要对安全风险实施动态管理，针对不断出现的新的安全威胁与漏洞持续改进完善企业网络安全措施，始终将网络与信息安全风险控制在可接受的范围。
2.2主要措施意见
1）合理划分网络安全区域。企业从整体网络与信息安全角度出发，综合分析网络系统中存在的普遍问题，采取结构化网络设计思想，结合网络安全域划分原则，对企业网络系统进行合理的安全区域划分。依据安全域划分，建议采取相应的网络边界安全防护措施，实现网络安全隔离，边界间联合防御，对病毒进行有效拦截及区域管控。在应对渗透攻击方面也能积极起到纵深防御效果，完善企业网络系统抗攻击，抗风险的能力。
2）规范网络资源的有效使用。规范企业网络资源的有效使用，增强局域网终端用户的安全审计，有效对网络中的各种行为采取更加细粒度的安全识别和控制的措施。同时，可对网络流量、终端上网行为进行实时分析和审计，做到有据可查。从而，有效优化网络资源使用效率，帮助企业管理层全面了解网络应用状况与趋势，增强网络资源对企业业务服务提供强支撑能力。
3）增强终端用户的网络安全防护措施。增强企业网络安全意识，提高终端用户安全防护措施，采取网络防病毒、终端安全核心配置等措施，通过安全策略的统一分发及部署，企业管理人员可全面直观掌握网络中的安全状况，如终端漏洞、终端病毒、终端升级等情况一目了然。有助于管理人员提高企业安全风险分析的能力及快速解除安全威胁的响应能力。
4）创新开展具有自身特色的网络运维管理服务新模式。面对信息化技术的飞速发展及网络应用的不断深入，在增强自身网络安全意识的同时，应不断学习新的防范技术，丰富防范手段；不断借鉴成熟的技术成果，对照自身网络特点，研究符合自身网络安全防护技术，不断深入实践，总结经验教训，把技术理论与实践经验有效结合，创新开展具有自身特色的网络运维管理服务新模式。
【关键词】大中型企业；网络管理系统；作用
引言
在我国的相当一部企业中，良好的网络管理系统是能够保证网络安全、可靠、高效、稳定运行的首要前提，因此建立网络管理系统对我国大中型企业来讲具有非常重要的现实意义。对于我国大多数国有企业来说，内部网络中存在着大量的网络设备，我们可以在利用网络管理系统的前提下，对网络设备进行科学的管理，对网络设备的运行进行实时监控，通过这种途径，可以大大提高网络设备的利用率、网络性能、服务质量和维护水平。本文主要对网络管理系统的配置、故障、性能、安全、流量等多个不同但相互联系的方面进行了深入的研究和严谨的分析，特别是在网络安全方面进行了详细的探究。
1企业内部网络管理系统组建重要性分析
企业内部网络管理系统是现代企业信息管理的重要组成部分，是企业生存和发展的关键。目前，企业网络管理系统向系统生产者提供企业信息网络的管理服务，系统联合小组将制造商的计算机软件输入制造商的计算机设备之后出售，这使得中小企业的成本和负担复杂化，从而严重妨碍了建立企业信息管理系统的步伐。贵州遵义某大型企业网络管理系统基础设施状况如下：遵义供电局的网络总体规划，是逐步建设一个集各项核心生产业务、行政办公、决策支持以及外部接入为一体的，具有较大容量高速传输能力的、有可靠稳定服务质量保证的信息化综合智能网络，为下一步大数据、物联网、5G应用及智能电网做好铺垫。遵义供电局网络目前大致分为局域网、综合数网两张大网，分别服务于不同的办公区域（大楼、变电站、供电所、营业厅）及不同业务（OA、变电设备监控系统、遥视系统、高清视频会议系统、计量自动化等多个专业的重要系统）。作为承载电力生产、营销、办公、管理服务的灵魂，网络所承载的业务对网络可靠性要求非常高，网络的可用率、实时业务的传输时延（业务应有不同的优先级）、网络的收敛时间等关键性能必须予以保证。同时，目前大多承载业务的传输频度为秒级，网络节点的业务量相对比较恒定，网络的流量不大，由于所传输的信息有实时性要求较高的控制信息，因此对网络时延提出了较高的要求，考虑到全网节点的分布情况及传输通道的现状，核心层实现全网IP化及万兆虚拟化，在所有节点实现了IP化通信，提高了全网网络可靠性、可用性、便于全网故障定位，同时在核心节点及骨干节点处设置接入设备，提供当地用户业务的接入，降低单节点故障时的影响范围。在建设中基本保证了网络中任一节点到其对端的跳数在3～5跳之内。全网采用网状星型结构，四层组网，网络设备数量较多500+，网络及安全设备类型10+，涉及各种国内外知名品牌，如何高效管理如此复杂的网络、如何及时知晓设备状态、网络状况?如何做好网络性能优化、网络故障警告、网络模式分析、网络部署管理具有深刻现实意义。
2网络管理系统对企业具有重要意义
为了加强网络安全，企业需要建立网络管理系统，部署技术层面的综合防护技术，建立完整的防御病毒攻击、具有访问权限的系统。目前，企业网络管理系统的建设具有以下功能：
2.1防火墙
防火墙主要功能包括：TR-D访问、包过滤、流量分析和监视。网络管理系统中的入侵检测（IDS）是一种网络安全硬件。当检测到可疑的传输时，它可以监视实时网络传输、警告或采取积极的响应措施。
2.2漏洞扫描
漏洞扫描主要是发现信息和解决办法，例如通过控制遥远的遥控系统或地方计算机系统，例如服务器、防火系统、发电机和其他储藏装置。根据分析结果，网络管理人能够纠正该系统网络的安全弱点，够防止计算机海盗的袭击、防止攻击和预防。
2.3VPN加密
建立在公共网络上的虚拟专用网（VPN）是私有网络的技术。VPN是一种安全的远程访问技术，它在公共网络上建立专用信道，并使用密码加密数据，以确保数据的保密性和安全性。
2.4网页防篡改
主页防篡改采用防篡改检查模块和嵌入式Web服务器和数据库保护模块，并辅以增强事件触发的检查技术，不仅实现了静态数据的实时检测和恢复，还实现了IC页面和脚本，通过更多的网络攻击和篡改保护数据库的动态内容，完全解决了主页防篡改的问题。在线行动管理系统主要是用户因特网的集中管理和控制。
2.5内网安全管理
要想达到企业安全管理内部网络的目的，大中型企业就必须配备标准化管理内部的网络环境。您需要建立一个内部网络安全管理平台，以提高内部网络安全管理的可见性。内部网络资源。由于计算机病毒的多样性和大中型企业网络的复杂性，企业具备漏洞检测和防病毒功能。
3企业加强网络信息安全的办法
3.1建立网络信息安全管理组织机构
良好的网络信息安全管理应基于网络的信息安全结构，可以根据综合管理建立网络信息的安全结构。企业高级管理层设立了在线信息安全指导小组，以控制网络信息安全的总体战略。新闻部负责人和业务部门主管设立了信息安全管理小组，负责日常监测信息安全和安保规划。网络信息安全人员和业务部门的工作人员由在线信息安全执行小组组成。
3.2提高内部员工和网络管理人员的安全防范意识
员工是网络信息安全管理的主要核心枢纽所在，.为了从根本上提高企业网络的安全性，有必要提高员工和网络管理人员的网络安全意识，定期进行相关培训，减少某些人为事故造成的网络安全隐患。
3.3建立应急响应机制
建立紧急机制，提高了企业应对信息安全突发事件的能力，保障了信息基础设施和重要信息系统的安全，最大限度地降低企业的风险。为了维护企业业务的秩序和促进企业信息的可持续发展，网络安全事件的应急预案基于事件的规模和影响以及相应的应急措施，必须对网络安全事件进行分类。网络安全事故的紧急情况由负责信息基础设施安全保护的部门制定并定期训练。
4开拓建立企业内联网管理系统
4.1对企业管理特征进行科学的需求分析
根据企业的业务特征和组织结构，科学地分析企业内部网络管理系统，提出了实施企业信息管理的依据。通过分析企业现状和预测未来发展，对内部网络管理系统的任务和功能进行了分析和确定，并对网络管理系统的硬件组成进行了初步规划和设计。现代企业内部网络管理系统的主要任务是内部信息传输、内部数据处理和通信。因此，企业内部网络管理系统必须建立在数据处理能力强、通信能力强、响应速度快的基础上。在满足基本功能的前提下，需要保证系统的扩张性，为今后的管理系统的扩张奠定基础。
4.2对系统规划全面分析
本设计的基础是企业内部网络管理系统的先进特性和可靠性。它将系统的“开放”和“扩展”作为系统设计和规划的前提，具有可管理性、安全性和可行性等特点。通过运用先进技术和科学的设计，在企业网络建设预算中实现目标。盲目追求先进的设备，追求大型项目，会使得企业的投资太多，避免了系统资源完成后过度浪费。同时，减少投资资本，降低系统可扩展性，影响后期扩张，造成二次投资，大大增加了企业信息网络管理成本。
4.3加强全体员工对企业内部网络管理系统试点应用的参与，促进系统的使用和完善
企业内部网络管理系统安装后，企业应接受各职能部门的系统功能测试，经过完善的培训，企业各部门可以尝试试行该制度。将测试过程中遇到的问题和经验反馈给系统主管部门。一些系统管理部门总结问题并提交给建设者或软件开发人员。通过大量的实验和改进，促进了企业内部网络管理系统的改进。
5结束语
简而言之，在网络安全和信息技术管理的基础上，技术依据的是“七点管理、三点技术”原则、以网络管理系统为基础的信息技术，改进内部管理、建立以网络为基础的全面信息安全系统，企业从技术到管理，应努力加强网络信息安全，降低安全风险以及确保公司网络信息的安全不受威胁。
参考文献
[1]纵芙蓉，杨葭侃.新形势下大中型企业加强网络信息安全的措施和办法[J].建材世界，2017，38（03）：114-117.
[2]孙庆利.基于RIIL的校园网络运维管理方案的设计与实现[D].长春：吉林大学，2015.
[3]甄华.网络环境下企业员工信息管理系统网站的建立[J].计算机光盘软件与应用，2013，16（06）：254-255.
[4]王昌桂.基于经济开发区网络安全管理系统的研究与实现[D].成都：电子科技大学，2012.
[5]陈鹏.面向大规模定制的客户关系管理系统框架及方法研究[D].南京：南京理工大学，2008.
[6]黄晴.基于VB的网络管理系统的设计与实现[D].上海：华东师范大学，2007.
[7]刘小飞.基于知识管理的企业网络管理系统模型研究[D].长沙：湖南大学，2007.
[8]孙帅.基于软交换的企业VoIP的资源管理研究[D].南宁：广西大学，2006.
[9]丁莉.项目管理软件在制造企业中的管理应用———建立以“网络计划技术”为核心的项目管理系统（上）[J].项目管理技术，2003（03）：40-42.
[10]杨丽丽.IP网络综合故障管理研究与实现[D].成都：四川大学，2003.
[11]古华茂.一个基于用户的中小企业网络管理系统———用户与计费管理及网络监视功能的设计与实现[D].南京：南京理工大学，2003.
【关键词】电力企业；网络；信息安全管理；研究；建议
当下时代，网络信息技术应用十分广泛而且方便，而作为各种行业之中最为重要的电力企业同样也需要网络信息技术，运用网络信息技术，可以给电力企业带来快速，高额的经济效益，但是一旦发生网络信息泄露，或者是信息数据被别人盗取或者修改，经济效益将会受到很大的损失。所以说当务之急是所有的电力企业，都应该仔细地面对和研究现在网络信息安全的问题，然后提出合理的措施来预防事故的发生，保护保护我国电力企业网络信息安全刻不容缓。
1当下中国电力企业网络信息安全的问题与现状
1.1网络信息技术对于电力企业的重要性
如今是21世纪，网络信息技术迅速发展，作为国家重中之重的电力企业对于网络技术的应用更是十分完善，而具体到各个部门各个机关，也会有他们自己相应的局域网进行日常的工作和管理，网络信息技术，可以说是，电力企业的燃料，一种不可缺失的依靠。据资料显示，电力企业的各大岗位对于，网络的使用率将近达到了百分之百，例如，发电生产自动化监控系统，就是利用网络信息技术与电力企业的结合，很大的提高了生产过程和电力调度的自动化水平，而我国各大电力企业，都在，尽快地规划企业信息化发展，全力建设我们的企业信息化工程，从而实现电力工业现代化，信息化。
1.2目前我国电力企业网络信息安全的现状
以时间为线，我们可以发现全球那计算机犯罪，屡发不止，虽然为了维护网络信息安全，都在努力升级和维护防卫系统，但是黑客们的电脑病毒，也是随着时代的发展而不断更新，我们电力企业对于网络信息安全的维护，是一个长久的计划，1分1秒都不能松懈，然而近年来经常发生的信息安全受损事件可以充分证明，我们对于硬件和软件的更新，还未能做到完善，对于网络信息的安全管理措施落实的还不到位，我们电力企业的网络安全防护能力还没有跟得上时代与技术的发展，维护工作并没有做好。
1.3目前我国电力企业网络信息安全的问题
首先最明显的一点问题，就是我国电力企业对于网络安全的意识不高，极度缺少负责网络安全的人才，网络信息安全问题未能在员工们之间得到重视，员工只注重网络系统是否方便快捷，认为信息安全隐患不会发生在自己的身边，于是让计算机犯罪有了可乘之机。还有我们电力企业内的硬件设施，和软件，看似性能配置都极佳，但是还有可能有一部分设备本身，就有着缺陷和安全漏洞的存在，部分技术先进的黑客轻而易举的就能入侵到我们的电力企业内部之中，黑客技术娴熟的网络黑客常常最先攻击涉及国计民生的电力企业系统。最后一点问题就是我们的网络安全防护能力虽然日益增强，但是还不能完全防止网络安全信息事故的发生，一旦受到黑客的攻击，电力企业内部的数据损失，或者被盗窃，很难找回这些数据，因为我们没有一个完善的系统来备份或者恢复数据。
1.4电力企业网络信息安全问题出现的原因
对于企业内部信息系统的访问应该局限于内部员工，身份认证这一关没有把好关就会带来漏洞。众所周知微软已经停止了对WindowsXP的技术服务，所以系统本身的漏洞无法修补，然而我们国内很多电力企业的计算机应用着这个系统，风险自然会增加。另一方面我国电力企业管理层人员的网络安全意识极度贫乏，虽然部分岁数较小的管理员工具有一定的网络安全意识，但是由于缺乏电力企业网络信息安全方面的知识，也无法保证企业信息的安全，管理层尚且如此，员工们得不到企业的管理和培训，更无法有效地保护好企业信息。最重要的是电力企业很少专门的为信息安全部门设置机构，缺乏信息安全管理机制，部分电力企业甚至只让一名相关人员负责。这样是远远无法满足一个企业信息安全的需要。
2管理电力企业信息安全的措施
2.1加强网络信息安全意识的宣传和培训
电力企业信息安全管理应以人为本，把网络信息安全的重要性落实到每个人，切实加强各个层次员工的信息安全意识，同时培训提高工作在信息安全管理一线的员工的技能水平，只有提高了工作人员的意识，下一步计算机程序的完善才有了意义。网络信息安全意识应该被写入电力企业文化之中。尤其是专业做电力企业网络数据安全的更为稀少，所以还应加强对于此类人才的招聘与培养，为长久的安全防护工作埋下种子。
2.2建立完善的信息安全管理制度
为了维护电力企业信息网络安全，必须建立完善的网络信息安全管理制度，企业中每个部门的领导都应重视起来，向自己属下的各个部门施压，促使各个部门重视并落实网络信息安全的有关工作。管理层应严格要求员工做好自己相应的工作。企业内部还应设立一个专门的网络小组，能够全天候地进行网络信息安全的检查和管理，及时的做出反应维护网络信息安全。还应设置专门的人员对设备进行定期的统计和检查，电力企业内部的数据还应该有专人进行备份。各个部门各司其职才能安全的维护好企业内部的数据安全。
2.3做好规划和分区管理
解决网络安全问题不能治标不治本，要从根本上解决问题就需要从长远的角度出发，做好详细的全面的规划，系统地去调研和思考怎样能够有效维护企业网络信息安全，因此建立一套完善的网络企业信息安全管理系统是尤为重要的。信息安全管理体系建立好以后就需要着手于分区的工作了，规划是以时间为线，而分区是以部门为线。据资料显示，当下电力企业内部的网络安全系统，对于安全区域的划分是分为三个重点划分对象，分别为防范区域重点区域和开放区域，这三个重点划分对象，应该要进行严格的措施来进行防护，应该设置严格的规则来限制访问，提高安全级别，另外对于一些非常重要的数据服务器还有数据库，更要加强管理并放置在安全区域。
2.4做好定期更新和检查工作
制定的管理制度要求员工必须要严格遵守，管理人员本身也应该严格的按照工作制定计划进行，电力企业方面也应该组织专门的小组，来进行定期的检查，用高频的更新工作来更好地进行防范。对于网络信息安全管理系统也应该定时的进行更新完善，不断地加强信息安全的技术和应用，对于工作工资工作中出现的问题进行定点定时的解决，例如数据的恢复与备份，病毒防御的应用，访问权限的限制等方面，都需要不断的探索进行技术更新才能增加企业内部网络信息安全系统的防御力，为企业的运行打下坚实的基础。只有这样才能使电力企业的网络信息安全管理系统持续焕发活力，持续地为企业的运行保驾护航。
3结束语
根据上文，要想有效地维护好电力企业网络的信息安全，系统完善地做好安全管理工作，使我国的电力企业可持续发展，首先应该了解到网络信息技术对于电力企业的重要性，以及目前我国电力企业网络信息安全的现状，和我国电力企业网络信息安全面对的问题，对于上文提到的电力企业网络信息安全问题出现的原因，对症下药，通过加强网络信息安全意识的宣传和培训，建立完善的信息安全管理制度，做好规划与分区管理，以及定期的更新和检查工作，治标且治本的，使网络信息安全管理系统持续地为维护电力企业网络信息安全工作。电力企业管理层与各部门协同合作，不断地发展和更新技术，从而有效地落实网络和信息安全管理工作。
参考文献
[1]杨天坤.发电企业网络信息安全管理分析[J].电子制作，2013（10）：102.
[2]朱琳娜，盛海港.网络信息安全管理在电力企业中的应用[J].中国电力教育，2010，S2：132~136.
关键词：等级保护2.0；网络安全；体系建设
新时期下，信息技术的应用领域在不断拓展。网络协议、软硬件设备是信息系统构建的必要基础，受开发环境、代码缺陷等因素的综合作用，难免会有诸多安全风险和漏洞的存在，进而对信息系统的整体安全造成威胁。为提升网络安全水平，国家出台了网络安全等级保护制度，要求结合信息系统的等级保护差异对系统采取强制性的保护措施。
1网络安全等级保护2.0的重要作用
目前，我国网络技术日趋成熟，信息从业人员也具备了更高的专业技能水平。但随着云计算、大数据、工业物联网等技术的发展，网络安全问题越来越突出。相较于过去的等级保护1.0，等级保护2.0较大程度上完善了保护标准、对象范围等诸多内容，将网络基础设施、重要信息系统、大数据中心、云应用、物联网系统、工业控制等系统全部纳入等级保护范围，并将安全检测、通报预警、数据防护、灾难备份、应急处置、事件追溯等措施全部纳入等级保护体系，通过制度建立促使我国网络安全保护现状得到进一步优化。依据网络安全等级2.0制度要求，企业可以有效检查与防范各种网络攻击行为，避免泄露、丢失网络中的数据信息，信息系统的完整性、保密性得到增强，网络的整体安全得到提升。同时，等级保护2.0也对保护范围进行了扩大，能够对更多类型的网络安全风险有效检查。从技术层面来讲，等级保护2.0要求运用先进的保护技术，对安全监测、数据备份、应急处置等工作进行了强化，这样网络安全得到了提升，网络攻击、病毒勒索概率显著降低[1]。总之，等级保护2.0综合了技术、管理两个层面，对于网络安全、网络管理提升有着重大意义。
2网络安全等级保护2.0的创新内容
2.1创新网络安全风险评估机制
相较于过去的等级保护1.0，等级保护2.0要求建立网络安全风险评估机制，以便有效监测网络安全的影响因素。通过对系统进行风险评估，对网络中的各类安全风险及诱发因素的检测，给予用户相应的提醒，及时实施应对措施。在进行充分的风险评估与防范后，网络系统遭受攻击的概率将会显著降低，用户正常使用需求得到充分满足，同时，网络整体安全程度也可以得到提升。
2.2网络安全防护体系更加完善
等级保护1.0在网络安全防护体系方面不够完善，而等级保护2.0则深入优化了网络安全防护体系。基于各种现行经验与先进技术的支持，等级保护2.0在安全防护体系中引入了安全管理中心。安全管理中心要求在系统管理、安全管理、审计管理三个方面实现集中管控，从被动防护转变到主动防护，从静态防护转变到动态防护，从单点防护转变到整体防护，从粗放防护转变到精准防护，促使网络安全防护的全面性显著增强[2]。
2.3网络安全监测机制更加健全
通过网络安全监测机制，能够有效应对网络系统受到的侵害与攻击。网络安全监测能够对网络防护薄弱部位全面监测，且重点监测那些病毒攻击频率较高的关键部位。即便遭受到了非法攻击，也能够及时应对，且网络安全监测功能能够对网络传输、数据保存的合法性实时监测，及时处置可能会对网络环境造成影响的信息，分析网络安全形势和网络安全发展态势，协调应对系统性重大信息安全风险。
3等级保护2.0下的电力企业网络安全体系建设
电力企业已广泛应用了云计算、大数据、工业互联网等各项新兴技术，等级保护2.0下的电力企业网络安全体系建设运用风险评估、搭建网络安全防护体系、实施安全监测等诸多措施，科学构建防治结合的网络安全防控体系。
3.1电力企业网络信任体系建设
网络信任体系作为网络安全等级保护非常关键的一项内容。基于等级保护2.0的要求，需要严格控制电力企业系统可信认证、身份认证等环节。而通过建设认证体系，则可以满足这一需求。其中，CA认证体系得到了较为广泛的应用，其既可以对用户信息统一管理，又能够优化控制登录操作、网络接入操作等环节，促使信息管理安全、业务经营安全等得到实现。此外，CA认证体系还将身份认证服务内置于业务系统访问过程中，这样网络信息系统遭受恶意攻击的可能性将会大大降低[3]。
3.2电力企业网络安全技术体系建设
在电力企业网络安全技术体系构建过程中，需积极应用先进的安全技术，包括安全审计、边界防护、访问控制等等。为保证电力监控系统中控制大区的网络安全，需依照“安全分区、网络专用、横向隔离、纵向认证”的方针构建控制系统的安全防护体系。而针对电力监控系统管理系统大区则利用超融合、虚拟化技术，将身份认定、数据加密等诸多技术综合运用于数据访问路径之中，促使安全防御目标得到实现。网络边界部署主动防御、防病毒网关与态势感知联动的一体化防护系统。这样能够做到网络间的安全隔离、又能做到主动监测各种威胁行为、抵御APT攻击，合理预判系统整体安全态势，规避各种安全问题的出现。
3.3电力企业网络安全管理体系建设
电力企业网络安全管理体系建设，需建立网络安全管理组织机构，制定科学有效全面的网络安全管理制度，涵盖管理制度、流程规范、安全策略等诸多方面的内容，且严格贯彻与执行。合理配备网络安全管理人员，以便促使网络安全日常管理工作得到有序开展。积极培训业务人员、安全管理人员，促使其安全意识、技能水平等得到提升。开展网络安全事件应急演练，以便有效应对与处置各种突发事件。在系统安全建设规划实践中，需将等级保护制度要求、系统实际需求等充分纳入规划与建设范围，做到“同步规划、同步建设、同步投入运行”。组建安全运维团队，或聘请有资质的安全服务机构。在运维中，加强巡检工作，严格检查系统运行状态、安全策略配置状况，扫描信息系统，及时查找漏洞及修复存在的安全风险。要借助日志审计、堡垒机、入侵检测设备对用户异常行为、网络攻击行为及时发现，进而对安全策略针对性的调整。同时，基于各种突发事件的处置情况，构建相应的应急管理体系。要基于渗透测试全面模拟黑客的攻击方式，通过技术和管理手段，有针对性地修补薄弱环节。通过上述措施的落实，促使信息系统安全性得到整体提升。
4结语
综上所述，网络安全等级保护2.0对等级保护1.0进行了发展与完善，能够为网络安全防护工作的实施提供有效的指导。电力企业要结合网络安全等级保护2.0的要求，依照“一个中心、三重防护”的安全架构优化、完善网络安全技术防护与管理防护，结合先进技术的运用以及管理体系的不断完善，有效应对各种安全风险问题，促使信息系统的整体安全得到进一步增强。
参考文献：
[1]常景超.云平台背景下的网络安全等级保护测评策略[J].金融电子化，2019，3（10）：123-125.
[2]张增新.网络信息系统安全体系架构分析与实施策略探究[J].信息系统工程，2019，3（11）：66-67.
关键词：油田企业；网络安全；可行性
0引言
在新形势下，网络技术被广泛应用到社会发展的各个领域，网络信息安全建设随之成为各大中小企业的重要关注热点。石油产业作为我国社会经济发展的重要支柱，石油企业对网络信息安全问题尤为关注，如何提升网络安全水平，落实网络环境保护工作，成为了油田企业的发展重点[1]。
1油田企业的网络信息安全管理目标
石油企业网络信息安全管理目标主要涉及三个方面的内容，即业务领域、信息领域、IT领域。
1.1业务安全目标
从业务视角来看，保护石油企业信息资产安全是网络信息安全管理的根本任务，需要从业务风险防范入手，有效提升业务职能的连续性，进而达到企业信息安全管理的最终目标。安全是推动业务的一种重要手段，是业务目标的组成部分，并非简单的投入手段。石油企业只有对信息安全进行保护与控制，不断提升石油资产的价值，才能推动自身业务的发展。
1.2信息安全目标
从信息视角来看，信息涵盖石油企业整个生产和运营过程，保证信息安全的根本目的是保证石油企业的生产安全、保证石油企业的运营安全。通常情况下，石油企业以保证安全需求和实现安全目标为基础，构建安全信息系统，实现对石油企业整个生产、运营活动的全面规划和系统整合，将业务作为信息安全管理的核心，将安全作为安全信息系统的构建指导，逐步创建信息安全观的基础设施，对石油企业所产生的各类信息进行管理，将信息作为安全保护对象，将信息安全保护作为每一位员工的岗位职责，全面提升石油企业内部员工的网络信息安全意识，使信息安全管理人员能准确做好业务安全风险的识别与规避工作。
1.3IT安全目标
石油企业业务信息化的关键是IT系统的安全。石油企业对IT系统的安全工作进行管理时，要从IT系统的业务、网络、系统、应用、数据等多个安全层次出发，为IT系统自身安全需求进行保护与支持，同时保证IT系统能为石油企业的安全系统提供所需服务。
2油田企业存在的网络信息安全问题
油田企业在实际运用过程面临的网络信息安全问题主要表现在三个方面，即病毒和软件方面、网络设备方面、网络安全管理方面。
2.1病毒和软件引发的网络信息安全问题
登录网站或下载文件过程中会出现不良链接，这些不良链接易将外界病毒引入所操作的计算机上，给整个计算机网络系统带来严重的威胁。油田企业在运用网络技术的过程中，必然会进行登录网站、下载文件等操作，但是在操作之前并不能保证登录网站、下载文件是安全的[3]。所以，在日常运营过程中，石油企业的内网系统极易遭到外网系统的威胁与侵蚀。通过调查得知，病毒侵蚀石油企业内网系统的主要原因是，石油企业网络操作人员在登录网站、下载文件等时存在不当操作，再加上计算机设备上的软件自身存在一定的安全漏洞，导致油田企业网络系统遭到严重的威胁。
2.2网络设备所引发的网络信息安全问题
油田企业作业环境十分恶劣，作业区域内的温度、湿度等因素均会对网络设备的性能与使用寿命造成影响，进而产生数据丢失现象。石油企业在整个运行过程所产生的各类信息均需要进行备份处理，硬盘、优盘等数据储存设备受环境温度、湿度等因素的影响易丢失数据。
2.3网络安全管理引发的网络信息安全问题
从油田企业网络信息安全工作的具体实施情况来看，因油田企业所实施的网络信息安全管理制度缺乏完善性，并未针对技术人员在网络操作中所出现的不当行为进行处罚，导致技术人员无视网络信息安全管理制度，随心所欲开展网络信息执行活动。石油企业员工计算机技能水平相对较低，无法灵活运用网络信息技术，使企业内网出现一系列不良信息，进而降低石油企业网络信息的安全性。石油企业设置无线局域网，员工用个人手机连接企业内部的无线局域网，因个人手机携带有不安全因素，对石油企业网络信息的安全性带来一定威胁[4]。
3石油企业提升网络安全的管理办法
3.1强化病毒管理，落实软件升级工作
针对病毒与软件为石油企业网络信息安全所带来的安全隐患，石油企业需要科学应用杀毒软件，将先进的杀毒软件安装到每一台计算机设备或每一个局域网内的移动设备上，用杀毒软件抵制网络病毒的侵袭。落实数据加密与数据备份工作，确保石油企业信息拥有一个安全、稳定的传输过程，防止企业内部信息在传输过程出现丢失、篡改、泄露等问题。灵活运用防火墙技术，创建网络安全保护体系（如图1），有效提升对外部病毒的防范力度，避免数据丢失，有效提升网络信息安全性能。
3.2强化设备管理，维持设备稳定运行
油田企业工作性质相对特殊，对网络设备的要求较高，需要石油企业选用符合本领域生产运营活动实际需求的硬件设备和软件设备，同时对设备的安放环境进行处理，将设备置于一个相对独立的空间，最大限度降低外界环境对设备的影响[5]。与此同时，石油企业需要安排专业的管理人员与维护人员对设备进行管理与维护，对网络运行中所存在的安全隐患进行全面排查，将设备检查与维修工作全面落实到位，使网络设备正常运行，切实保证网络设备的安全性与稳定性。
3.3强化安全管理，推动石油企业发展
如今，油田企业网络安全管理工作不容乐观，想要推动石油企业的可持续发展，首先，需要石油企业优化网络信息管理机制，细化网络信息管理内容，明确网络技术操作的各项要求与规范，禁止员工登录不良网站或者点击不良链接。其次，石油企业需要针对员工在网络技术操作中所出现的违规行为进行严肃处理，全面加强安全管理的执行力度，端正员工工作态度，提升员工网络安全责任意识，避免人为因素对网络安全带来的负面影响。再者，油田企业需要聘请专业的网络信息安全管理人员实施网络信息安全管理工作，确保网络信息安全管理人员能在不良信息出现的第一时间将不良信息查找出来，并在较短时间内对不良信息进行处理，最大限度降低不良信息对石油企业整个网络体系的影响。最后，石油企业要将企业办公区域的网络与员工个人网络分开，禁止员工登录企业的无线局域网，防止员工的智能设备对石油企业网络安全问题带来负面影响。
3.4强化信息管理，实施分级分类措施
石油企业在整个生产运行中并不是孤立存在的，它需要与市场中其他企业进行合作，不同的合作企业拥有不同的性质与合作要求，对石油企业信息资产所提出的要求与标准也有所不同。因此，石油企业在开展信息安全管理工作时，需要对本企业内部所产生的各类信息进行有针对、有计划的管理与整合，有效提升信息安全管理价值，保证资源利用率，降低不必要的资源浪费。石油企业立足于自身发展现状，根据合作企业对信息资产所提出的要求与标准，对本单位信息进行分级分类管理，将相同价值、相同范畴的信息整合到一起，构建一个完整的石油企业信息系统，根据信息资产价值对本企业所产生的各类信息进行有针对性的管理，对资产价值较高的信息进行重点管理，着重细化，使此类信息具有较强的精准性，并对其进行多方位管理与整合，保证信息的安全性与稳定性。
3.5强化人员管理，进行安全培训教育
人力资源是石油企业发展的基础。在石油企业实施信息化生产、信息化管理时，需要有相应的人力资源为其提供强有力的支持。在石油企业信息化生产运营过程中，员工的不当操作会为石油企业网络安全带来一定的安全隐患。为此，石油企业需要全面提高对员工管理的重视，定期对企业内部员工开展安全教育培训、对计算机操作人员进行专业技能培训，不断提升员工的网络安全意识与专业技术水平，使每一位员工均能规范个人行为，避免人为因素对网络信息安全带来的负面影响。图2为网络安全培训内容。
4结语
在“互联网+”背景下，先进的计算机设备、网络技术被陆续运用到石油企业的各项生产、运营活动中，有效提升石油企业的现代化技术水平，网络信息安全问题也随之产生。为减少网络安全风险对石油企业所带来的负面影响，石油企业需要从病毒、设备、安全、信息以及人员等视角出发，全面提升石油企业网络信息的安全性能。
参考文献
[1]叶铭,陈刚,黄林.浅谈油田企业网络安全问题及防火墙防护策略[J].信息系统工程,2019(2):67.
[2]张技峰.基于信息网络技术的油田设备精细化管理的分析与研究[J].化工管理,2017(18):23.
[3]王晶.“互联网+”背景下油田生产精细化管理系统的设计与实现[D].北京:首都经济贸易大学,2017:32.
[4]赵强,叶秀芬,刘峰.油气田企业中的网络安全问题与防火墙安全防护策略分析[J].化工管理,2017(15):161,163.
关键词:网络安全技术;电力企业;网络安全
现阶段的电力企业，正处于智能电网信息化技术逐步兴起与完善的阶段，因而会出现诸多网络安全隐患或技术问题等。基于此，应通过网络安全技术对电力企业所存在的信息网络安全隐患问题，进行集中的分析与处理。唯有如此，才能确保电力企业智能电网体系的运维安全与稳定，也才能为电力行业的可持续发展做出相应的促进与推动。
1电力企业存在的网络安全隐患
现阶段的电力企业信息化网络中，所存在的安全隐患众多，但从其成因角度分析，可大致分为以下几类。
1.1病毒
其不仅会对网络数据信息进行破坏，更会影响到网络系统的硬件设备，且由于病毒的生存与复制能力超强，也使得其对智能电网的信息化网络影响也将相应的加强。
1.2人为因素
很多网络安全隐患或问题，是由于管理人员的安全防护意识不足，且专业化技能水平匮乏所导致的。
1.3软件漏洞
应用于电力企业信息化网络系统之中的各类软件，会由于未能进行实时的更新，而遭受到网络病毒的入侵，这也是网络安全隐患中出现较多的问题。
1.4网络安全化配置不足
若电力企业仅将生产与发展作为促进企业提升的原动力，则是忽视了网络安全技术的重要性，这也将会导致在网络安全化配置方面出现投入成本较低，且难以取得良好安全防护的作用。
2网络安全技术分类
网络安全技术是现阶段解决网络安全问题的主要技术形式，其通过操作与执行上的差异性，可大致划分成为以下几种技术形式。
2.1杀毒软件
此种安全技术是针对病毒所设定出具有针对性的技术形式。
2.2防火墙
这是针对网络访问过程中所出现的非法入侵及非法访问现象，所实施的技术形式。
2.3数据加密技术
此种技术是针对用户信息被窃听、盗取以及肆意挪用等情况所采取的结合密钥管理的技术形式。
2.4安全扫描技术
安全扫描技术的应用，是针对网络系统及软件存在漏洞且导致安全风险无端提升等情况时所采用的技术形式。
3电力企业网络安全应对措施
3.1构建安全防护架构
大数据时代背景下，传统的静态网络安全防护措施，已经无法满足现阶段动态变化，且多维互联的网络环境也使得符合网络安全体系标准的模型得以应运而生，作为有效维护信息安全体系的P2DR2模型，即是其中极具代表性的网络安全防护体系模式之一。对于P2DR2模型而言，其主要涵盖五方面的内容，分别为Policy（安全策略）、Protection（防护）、Detection（检测）、Response（响应）以及Recovery（恢复）。其中，安全策略为P2DR2模型中的指导意见，而由防护、检测以及响应等三方面所共同构成的实时动态安全循环，则可通过对指导意见的接收，而对信息网络做好安全防护工作。以往所实施的安全技术形式，大多会局限于对于访问的限制、密码保护的添加以及认证体系的融入等，这也是P2DR2模型中的防护（Protection）内容，但很多网络环境仍然会受到安全问题的威胁，这表明在进行网络安全问题解决过程中，防护仅仅是其中一类重要的环节，而并非是解决网络安全的全部内容。尤其是此类仅具备静态安全保护功能的内容，也仅能够对网络安全中的特定环节或步骤起到相应的作用。因此，针对网络安全漏洞大量存在的情况，则需要将Detection（检测）、Response（响应）以及Recovery（恢复）等P2DR2模型中的其他内容融入到安全防护架构之中，如此才能够有效发现存在于网络系统中的安全隐患，并通过响应与恢复功能，解决网络安全问题。
3.2网络安全方案设计
3.2.1网络安全因素
对电力企业网络安全构成影响与威胁的因素众多，这也是通过网络安全技术进行网络安全方案设计与制定的前提与标准。针对此种情况，对电力企业网络安全中的诸多影响因素进行分析，促使信息安全方案的有效制定与执行。（1）物理安全。在电力企业网络安全防护中，物理安全是需要主要解决的安全形势之一。由于自然灾害、环境因素以及人为因素等实时存在于电力企业信息化网络系统外部，促使电力企业网络系统中的硬件设施与通信线路等较易受到物理的损耗或破坏。针对此种物理安全问题，可通过多种方式进行解决。如对用户的身份进行初步的验证，并由此限定出用户对电力企业信息化网络系统的应用权限。同时，在将网络设备置于较好电磁兼容环境的基础上，对电力企业的机房做好安全性能管理，并将备份文件与资料等放置在防潮、防火、防电磁干扰的空间内。此外，电力企业中的安保系统与安保人员等也应积极发挥出作用，避免机房重地有闲杂人等进入。（2）网络隔离技术。对网络进行阶段化隔离是解决网络安全问题，并确保网络安全功能得以有效实现的重要方式。通过网络安全功能与水平的标准以及网络安全的保密等级，促进整体网络环境的安全性能提升。同时，通过网络隔离技术，更能够将安全控制系统做进一步的细化，从而便于限定与控制攻击网络的威胁信息，并使其被限定在区域空间较小的子网之中，这不仅能够促进网络整体安全水平的提升，更能将网络威胁限定至特定区间内，达到网络安全技术的可控化效果。（3）加密与认证。首先，对网络数据信息、传输文件以及密码等进行加密，是对网络安全进行功能性保护的有效措施。通过收发双方的密钥来进行类别的划分，且应将加密算法明确区分成对称密码算法与不对称密码算法。对称密码算法内，可通过DES、IDEA或RC4—5等较为常见的算法，来进行加密或解密过程中的密钥应用。且此种对称密码不仅具有较强的保密强度，更具备较强的运算效率。这使得经由安全路径的密码传送，成为进行密钥管理的重要措施。而对于不对称密码而言，在加密与解密环节中，所应用到的密钥具有明显的差异性，这使得通过加密密钥进行解密密钥的推导，将无法直接实现。而在不对称密码算法中，RSA与Diffe—Hellman是较为通用且常见的算法形式。同时，此种不对称密码既可针对网络平台的开放性特点，又能通过简单化的数字签名与验证，来解决密钥管理的问题。但此种不对称密码在算法上颇为复杂，从而导致加密数据的速率难以显著提升。其次，通过对网络用户的验证流程，能够有效避免因非法访问而造成的网络安全问题。在进行网络验证的过程中，需要对用户在注册时所填写的用户名与密码等进行输入，且此过程又设置有明确的限定性，即在用户名验证通过后，服务器方能够进行用户密码的输入及验证。然而，在互联网设计时，数据传输所应用的TELNET、HTTP以及POP3等均为明文，这使得对于此类密码的盗取，仅需通过嗅探器或类似程序便可进行盗听或盗取。因此，应通过SSH或PGP等方式来进行网络用户名与密码的有效保护。（4）网络安全漏洞扫描。从安全扫描的应用原理分析，其是通过模拟攻击的方式，进行特定目标的检查工作。其中，所涉及到的目标群可以是服务器设备、可以是交换机与数据库、也可以是工作站等，且在进行检验的工作中，也仅是对目标有可能会出现的安全漏洞等做出检查作业。并且，在利用安全扫描技术，针对各种扫描对象进行扫描后，再将结果以分析报告的形式呈现给系统管理人员，以此为网络安全化水平的提升奠定出坚实的基础。（5）网络反病毒。通常情况下，电力企业在进行网络安全规划时，仅以网络系统为主，从而使网络反病毒技术受到电力企业的奚落。而电力企业在进行网络安全架构设计时，仅仅进行正版反病毒软件的购买是远远不够的，此种方式便是严重忽略了网络安全架构中的反病毒措施所导致的。而此种情况下，网络安全体系的反病毒效果也将差强人意，难以取得良好的反病毒效果。同时，随着时代的变化和技术的革新，病毒也在同步进行更新与变革。传统模式下的病毒，通常仅会对系统中的文件以及引导区域进行病毒的感染与传播，但现阶段的病毒则可通过网络进行自主性传播，且在操作系统中进行寄生的情况更是比比皆是。这使得电子邮件以及共享平台等，都成为病毒入侵的良好阵地。现阶段，电力企业所出现的网络安全问题，其生成来源大多源自网络病毒，这也使得反病毒技术在电力企业网络安全中的应用程度，也呈现出逐年递增的趋势，并由此更新为对网络安全进行实时监控的根本性作用。（6）网络入侵检测。在电力企业网络系统中所进行的网络入侵检测，其主要目的是对主机进行实时的监控以及对各类网络事件的反常情况进行及时的截获与警示，并通知管理员进行后续的网络管理工作。此种实时监控的方式既能增强网络系统的安全性，又能将出现过的安全问题等进行细致的记录，以便依靠网络安全技术进行电力企业网络安全措施的针对性制定。在此种技术形式应用时，大致可将其分为主机型与网络型。其中，主机型能够对宿主机系统中的入侵特性进行监控，而网络型则是对网络中具有入侵特性的数据信息等进行监控。现阶段，利用网络入侵检测技术，并使其与反病毒及防火墙等进行融合，将会对网络安全隐患的消除起到极为重要的作用。（7）最小化原则。网络安全问题的出现，来源于网络服务的逐渐增多。这使得在进行网络服务配置或局域网络连接时，应在确保网络正常运行的基础上，促使最小限度标准的达成。对此，可将缺乏明确定义的网络服务进行关闭，且由此将用户的网络应用权限设定成具有最小限度的情况，同时，对于不经常应用的用户账号及链接地址等，更要在网络系统中进行及时、彻底的清理，以此促使网络系统的安全系数得以显著提升。并且，在网络环境缺乏安全性的情况下，更要通过对缺乏清晰性的网络服务关闭，来减少或消除由此产生的网络危险。
3.2.2安全解决方案的设计
电力企业安全解决方案是否具备完善性与针对性，是确保电力企业信息化网络系统得以正常运行的基础。针对上文所阐述的网络安全因素与对策，使得在进行网络方案设计与制定时，需要从以下方面进行细致的分析与考量。（1）安全性分析。所谓安全性分析，即是对电力企业的信息化网络所采取的安全性能分析。对此，应优先对电力企业运营及发展过程中对需要进行保护的数据信息等做出明确，并由此对电力企业网络应用及结构等进行更为深入的分析与了解，以此找寻到有可能会出现问题或已然发生安全隐患的位置，从而有针对性的制定出解决此类安全问题的方案。基于此，需要电力企业在方案制定时，对各类安全需求情况做出了解。例如，①互联网与网络服务器进行连接时的安全需求；②内网服务器与外网系统的安全需求；③计算机病毒防范需求；④用户名与密码设定需求；⑤网络密钥的设定与认证需求。（2）安全措施的制定。安全措施是安全方案得以实施的代表性内容，这对于现阶段的电力企业来说，只有积极、准确的掌握自身信息化网络的业务定位、服务标准以及服务对象等，才能促使网络安全方案的明确制定。而由信息化网络服务活动中所生成的数据，也将会直接影响到网络安全措施的制定与执行。而唯有通过详细掌握到网络拓扑与系统应用间的关联性，才能为后续安全措施的制定提供出更具连贯性的安全保障，从而促使网络安全水平的提升。基于此，需要在制定网络安全措施过程中，对如下内容做出限定：①物理安全与访问限定措施；②网络服务的开放性措施；③网络管理职能分担；④网络拓扑及隔离措施；⑤密码与网络安全管理措施。（3）安全产品及安全服务的应用。电力企业所应用的网络安全产品，是解决网络安全问题的重要途径与措施。针对现阶段电力企业的经营与发展情况，所涉及到的安全产品与安全服务，也将呈现出更高的需求标准。其中，安全产品为以下方面：①扫描设备、网络防火墙软件、入侵检测系统以及ghost或恢复系统；②虚拟网及密钥管理系统；③网络服务器设备与反病毒系统；④进行身份认证所需的指纹、虹膜以及动态密码等。所涉及到的安全服务涵盖如下内容：①安全需求分析与措施设定；②系统漏洞扫描与系统安全防护；③渗透攻击测试与安全管理。
4结语
利用网络安全技术进行电力企业网络安全解决方案的制定与措施的实施，不仅符合现阶段网络安全保障措施的制定标准，更会对电力企业智能电网的信息化网络安全做到更为完善的保障。而随着科技的发展和时代的进步，电力企业中所存在的网络安全问题，则会通过更为健全且简化的网络安全技术形式得以解决。
参考文献
[1]董淑杰.关于电力信息网络安全防范措施的研究[J].消费电子,2014(16):67.
关键词:勘察设计集团企业;网络安全等级;保护
1网络安全等级保护制度重要性
近年来，在党中央、国务院高度重视和各有关方面协调配合、共同努力下，我国信息安全等级保护工作取得了很大进展。勘察设计集团企业在信息化建设的同时，实行信息安全等级保护制度，有利于在信息化建设过程中同步建设信息安全设施，保障信息安全与信息化建设相协调；有利于明确企业信息系统管理部门和各个业务部门的安全责任，共同落实各项安全建设和安全管理措施，提高整体企业的安全保护水平，保障业务信息系统安全正常运行，保障信息安全，进而保障各部门和单位的职能安全、高速、高效地运转；有利于提升企业在市场上的竞争力。
2勘察设计集团企业网络安全等级保护制度建设
网络安全等级保护是我国信息安全保障的基本制度，是网络空间保障体系的重要支撑，是应对强敌APT的有效措施。通过对信息系统实行分等级安全防护、对信息安全产品实行按等级管理、对安全事件分等级响应来落地网络安全等级保护制度。信息安全等级保护工作包括定级、备案、安全建设和整改、信息安全等级测评、信息安全检查五个阶段。某勘察设计集团企业认真贯彻国家信息安全等级保护制度，初步建立了实用的网络安全保障体系，保障信息系统的安全稳定运行，使勘察设计集团企业的信息安全保障能力显著提高。在网络安全等级保护工作实践中，我们开展了如下工作：
2.1以网络安全等级保护工作为契机，积极梳理业务系统并定级备案
依据国资委相关信息化会议精神，某勘察设计集团企业对企业信息系统全面梳理并进行了定级备案、差距分析及安全整改等工作。参照国家规定的等级划分标准，对铁路专业知识库管理系统等九个主要系统进行定级备案评，按照信息系统安全等级保护管理要求，确定整体信息系统的保护等级，并提出整改意见报告，实现对重要信息系统的重点安全保障，推进了信息安全保护工作的规范化、法制化建设，有效体现“适度安全、保护重点”的思想，将有限的财力、物力、人力投入到重要信息系统安全保护中，改变传统的安全管理“头痛医头、脚痛医脚”的情况。同时，随着集团企业的信息化发展，对定级过高、过低的情况进行纠正，并及时进行安全整改。
2.2以网络安全等级保护工作为抓手，全面推动企业网络安全风险评估
某勘察设计集团企业以网络安全等级保护工作为抓手，定期开展信息系统安全风险评估，完善网络安全整体解决方案，建立安全技术保障体系、安全管理保障体贴和安全运维保障体系。通过对系统的信息资产进行调查；参考国家、国资委及勘察设计行业标准对信息系统进行安全级别划分；采用各种方式对信息系统进行全面评估；根据风险评估结果，参考通用标准基本要求设计短期解决方案及长期的安全规划。
2.3以网络安全等级保护工作为重点，建立重要信息系统应急处置预案，完善灾难恢复机制
在网络与信息安全领导小组的领导下，网监办坚持日常管理与应急响应相结合，形成“统一指挥、协调联动、专业处置、沟通顺畅、反应灵敏、运转高效”的保障和应急处置预案。制定一系列与网络安全相关的应急预案。每年都组织信息安全相关的应急演练，根据预案模拟信息系统可能遇到的安全事故，按照应急响应流程对安全事故进行处理，在应急响应演练结束之后，针对应急响应工作过程中遇到的问题，分析应急响应预案的科学性和合理性，针对预案中的问题向网络与信息安全领导小组提出修改建议。
2.4以网络安全等级保护工作为基础，强化网络安全运维中心，建立安全运维监控机制
从运维的角度思考信息安全问题，以业务驱动为导向，坚持从实践中来、到实践中去的原则，探寻集团企业运行、管理中存在的信息安全问题。某勘察设计集团企业推行基于ITIL的安全运维体系，规范日常安全运维管理，建立健全信息安全监测预警体系，变"为运维而运维"为“为用户而运维”的管理理念。适应新形势对信息系统建设提出了“为员工提供更加优质安全运维”的新目标。通过维护热线、信息技术人员电话方式及上门服务等方式为员工遇到的安全问题提供解答，并解决。通过网络运行状态、信息系统安全数据汇集、安全监测分析功能和安全管理流程的有机结合，实现某勘察设计集团企业信息安全事件分析、风险分析、应急响应处理一体化的技术支撑能力。通过将安全管理组织、安全运维流程和安全监测三方面有机结合，实现事前预警、事中处置、事后追溯的信息安全闭环运行机制，为某勘察设计集团企业信息安全保障奠定了良好基础。
3勘察设计集团企业网络安全等级保护工作典型案例
近年来，某勘察设计集团企业进一步重视企业网信工作，尤其在局域网建设和海外项目信息安全方面开展了卓有成效的工作。
3.1企业域网安全接入平台建设
某勘察设计集团企业针对局域网接入控制手段的不足以及计算机终端不能集中管控的情况，通过对企业的局域网安全现状进行分析，网络安全部门对当前业界主流的网络接入安全管理技术进行了研究，于2014年底购买引进了局域网安全接入平台系统，能够对终端设备的安全接入、安全使用、硬件资源配置和网络访问权限进行有效的管理。经过近2年时间的精心测试和细致准备，于2016年底在某勘察设计集团企业总部全面完成局域网安全接入管理系统的部署和应用，极大地提升了某勘察设计集团企业网络及信息安全的整体防护能力。
3.2海外高铁项目网络信息安全建设管理
针对海外高铁项目所面临的网络信息安全风险，某勘察设计集团企业向国安厅、中国电子科技集团等网络安全相关单位和公司进行咨询，为海外高铁项目的设计工作提供信息安全保障。根据工作需要，基于大型集团企业的商业机密及国家安全战略的高度考虑，需要对项目现场的办公网络及项目部与集团总部两地的办公通信业务进行安全保护，防止相关信息被窃听、窃取。我们主要从管理和技术两方面加强网络安全防护。首先，从管理方面，由网络安全部门派遣信息安全管理员加入项目部专门负责网络安全防护工作。在信息安全管理员协助下，项目部制定并了《海外项目部信息安全保密管理制度》，并通过周例会等多种方式对制度进行宣贯，提升项目部全员的信息安全意识。其次，从技术方面，根据项目部办公区分散在不同楼宇的实际情况，制定了单独部署有线光纤局域网的方案。海外高铁项目网络信息安全管理的实施，助力海外高铁项目安全稳定的推进，为某勘察设计集团企业海外项目信息安全体系建设进行了有益的探索，对于某勘察设计集团企业的核心商业机密的保护和“一带一路”基础建设的安全实施起到了积极有效的作用。
4网络安全等级保护工作存在的不足及改进建议
进过几年的努力，某勘察设计集团企业信息安全工作形成了以信息安全等级保护制度为核心、信息安全组织为保障，定期梳理信息安全现状，促进信息安全建设的均衡发展和整体水平提高，做到信息安全工作制度化、规范化、体系化，网络安全保障能力显著提高。但是，也同时也存在一些不足。（1）对网络安全等级保护工作的定位不够高，对重要信息系统安全保护缺乏足够的重视。建议把网络安全等级保护工作定位为“一把手”工程，强化信息安全整体规划，落实网络安全责任部门，安全策略动态适时调整；设立网络安全专项经费，避免重要信息系统安全加固和整改经费严重缺乏的问题。（2）重要信息系统未落实关键安全保护技术措施，尤其是未落实安全审计措施。建议对集团企业息安全监控审计的需求进行逐一梳理，主要包括网络监控审计、应用系统监控审计和互联网舆情监控处置等，并进行逐一落实。
5结束语
面对网络安全和信息化不断出现的新形势和新问题以及勘察设计业务应用的新特点，勘察设计集团企业通过安全管理、安全技术、安全运维等方面保障信息系统安全，自始建至今未出现过大的安全事故，较好地完成了信息系统的安全保障要求，为勘察设计业务的发展提供一个坚实的信息化系统基础保障的安全保障目标。同时，网络安全是一个动态过程，不是一劳永逸的结果，即使我们做了很多安全保障工作，也不能确保现在信息系统的绝对安全，这需要我们与时俱进，不断加强网络安全建设。网络安全是手段，应用才是目的，我们将紧紧围绕勘察设计核心业务，优化系统支持，深化数据应用，完善IT运维，强化信息安全，推进工作创新，不断提高信息化安全管理水平，有效发挥职能作用，确保信息系统稳定高效安全运行，为促进勘察设计事业科学发展提供强有力的信息安全保障。
参考文献
[1]姚洪磊,张彦.铁路信息安全等级保护技术体系规划与设计研究[J].警察技术,2014(S1).