李克銳

云南電網(wǎng)有限責(zé)任公司麗江供電局

電網(wǎng)信息化建設(shè)中數(shù)據(jù)防泄漏技術(shù)的應(yīng)用探討

李克銳

云南電網(wǎng)有限責(zé)任公司麗江供電局

在電網(wǎng)信息化建設(shè)活動中，工作人員應(yīng)該做好建設(shè)規(guī)劃工作。從而電網(wǎng)前期設(shè)計出發(fā)，顯著增強電網(wǎng)信息化的基礎(chǔ)設(shè)施建設(shè)工作。開展合理的電網(wǎng)規(guī)劃設(shè)計工作，技術(shù)人員應(yīng)該做好電網(wǎng)信息化的運營與管理工作。根據(jù)電網(wǎng)的規(guī)模和服務(wù)對象確定不同的不同的數(shù)據(jù)管理方法，通過提高管理質(zhì)量，維護信息管理的安全體系。本文從電網(wǎng)信息化建設(shè)中數(shù)據(jù)防泄漏技術(shù)的具體運用方法展開討論，提出幾點有利于電網(wǎng)信息化建設(shè)效率提高的可行性建議。

信息化；數(shù)據(jù)管理；防泄漏；應(yīng)用探討

電網(wǎng)信息化數(shù)據(jù)泄露問題，是電網(wǎng)自動化管理活動必須要重視的問題。對電網(wǎng)信息化文檔數(shù)據(jù)涉密等級進行評估，并且根據(jù)評估的維度確定合適的文檔管理方案，有利于提升電網(wǎng)信息化文檔庫的安全性。對電網(wǎng)信息化建設(shè)過程中的業(yè)務(wù)類型涉密等級進行評估，電力人員應(yīng)該對文檔的業(yè)務(wù)類型進行評估和打分，在評估的過程中可以參考業(yè)務(wù)類型主要有幾大類。即分析電力基站建設(shè)的投資計劃和合同財務(wù)信息。電力人員應(yīng)該對合同財務(wù)信息的圖標(biāo)類數(shù)據(jù)和標(biāo)書文檔進行加密處理，加裝新型的防火墻，防止電力企業(yè)的核心文件信息遭到泄漏。

一、推行電網(wǎng)信息化建設(shè)數(shù)據(jù)防泄漏工程的重要意義

假設(shè)電網(wǎng)信息庫的數(shù)據(jù)發(fā)生了泄漏，電力企業(yè)會受到一定的損失，直接面臨財務(wù)模式崩潰和聲譽受損的問題，因此，在電網(wǎng)信息化建設(shè)與安全保障過程中，定期對電力企業(yè)的信息數(shù)據(jù)庫，并且購買新型的防護墻軟件對內(nèi)部數(shù)據(jù)進行保護很有必要。

建立科學(xué)的數(shù)據(jù)信息防泄漏告警管理模式，當(dāng)基層工作人員出現(xiàn)操作失誤問題，電力信息的告警網(wǎng)絡(luò)可以及時地對其進行提醒，從而減少不必要的麻煩產(chǎn)生。強化數(shù)據(jù)安全管控平臺的界面層分級管理，采用統(tǒng)計分析數(shù)據(jù)綜合展示的方式，打造更加安全的數(shù)據(jù)信息管控平臺架構(gòu)。電力系統(tǒng)中計算機技術(shù)不僅起著重要的支持作用，還能夠統(tǒng)自動化技術(shù)進行有效的結(jié)合使用，通過數(shù)字電路和模塊化軟件設(shè)計技術(shù)在電力系統(tǒng)終端運用，實現(xiàn)電力自動化系統(tǒng)的實時監(jiān)控和維護。使用遠(yuǎn)程監(jiān)控的方式對電網(wǎng)信息進行監(jiān)控，電力人員應(yīng)該認(rèn)真檢查網(wǎng)絡(luò)流量的變化情況，如果電力通訊系統(tǒng)中網(wǎng)絡(luò)流量出現(xiàn)瞬時峰值，應(yīng)該引起高度重視，并且將這一情況及時地向上級領(lǐng)導(dǎo)反映，這可能是數(shù)據(jù)泄露和黑客入侵事件的表征現(xiàn)象。建立一套完整的電網(wǎng)信息泄漏處理工作方法，對于電網(wǎng)信息化建設(shè)中數(shù)據(jù)泄露的影響范圍和影響對象進行評估，從而在泄漏危機事件發(fā)生之后，才能夠做出最佳的補救措施，將電網(wǎng)信息化泄漏事件的危害降低到最小的水平。

二、當(dāng)前技術(shù)條件下電網(wǎng)信息化建設(shè)中數(shù)據(jù)防泄漏技術(shù)的應(yīng)用探討

(一)深化電力企業(yè)的數(shù)據(jù)資評估，開展分級價值管理

在對電力企業(yè)的數(shù)據(jù)資產(chǎn)進行價值評估的過程中，電力人員應(yīng)該對數(shù)據(jù)安全等級進行評估，并且根據(jù)評分情況采取相對應(yīng)的措施。強化對于企業(yè)戰(zhàn)略布局和資料管理工作，對于戰(zhàn)略布局這種重要文件，應(yīng)該采用文檔打印和紙質(zhì)材料備份的方式，對戰(zhàn)略文件材料進行存檔處理，從而防止電子材料丟失對公司經(jīng)營發(fā)展造成的不良影響。

其中，電力企業(yè)的公共數(shù)據(jù)包括工作崗位要求等，價值分類的級別比較低，資產(chǎn)價值≤2.5分，電力企業(yè)的內(nèi)部數(shù)據(jù)包括會議通知﹑公司規(guī)章制度等，價值分類的級別也比較低，資產(chǎn)價值≤3.0分，電力企業(yè)的敏感數(shù)據(jù)包括財務(wù)報表類信息數(shù)據(jù)等，價值分類的級別比較高，資產(chǎn)價值≤3.5分，電力企業(yè)的高度敏感數(shù)據(jù)包括會議通知等，價值分類的級別相當(dāng)高，資產(chǎn)價值大于等于3.5分，對于不同種類和不同防范級別的信息化數(shù)據(jù)，電力人員應(yīng)該采取不同的應(yīng)對預(yù)案進行處理。在電力企業(yè)日常防泄漏模式建設(shè)活動中，經(jīng)常性地組織員工進行演習(xí)和實驗，才能夠在電力企業(yè)內(nèi)部培養(yǎng)一種隨時防護和高效處理的信息防泄漏風(fēng)氣。電力企業(yè)的規(guī)章制度﹑新聞通知和基礎(chǔ)性設(shè)施項目過程文檔，應(yīng)該上傳到專用的渠道，主要上傳到電力企業(yè)的內(nèi)部網(wǎng)站之中，由電力企業(yè)工作人員輸入工號進行查詢和瀏覽，防止閑雜人等瀏覽造成的網(wǎng)頁癱瘓或者網(wǎng)速過慢的問題。

(二)建立科學(xué)的預(yù)警監(jiān)測機制，提升生產(chǎn)效率

做好電網(wǎng)信息數(shù)據(jù)防泄漏工作，電力人員應(yīng)該對自動化系統(tǒng)運行狀態(tài)進行考察和分析，做好電網(wǎng)線損與竊電預(yù)警的監(jiān)測工作。電網(wǎng)整體線路如果發(fā)生了破損問題，技術(shù)人員應(yīng)該根據(jù)電網(wǎng)狀況，建立更加精準(zhǔn)和有效的輸電網(wǎng)評估診斷機制。

在電力分配網(wǎng)絡(luò)運營監(jiān)管活動中，技術(shù)人員應(yīng)該認(rèn)真做好保電管理工作，首先要建立定期的電網(wǎng)巡視與檢查制度，并且將電力運行狀態(tài)檢查落實到實處，每日的電網(wǎng)檢查數(shù)據(jù)應(yīng)該進行詳細(xì)而準(zhǔn)確的記載，并且形成信息豐富而準(zhǔn)確的電力信息日志，將這些日志上傳到電力公司總數(shù)據(jù)庫當(dāng)中，并且方便公司各個部門的工作人員對數(shù)據(jù)進行查詢。建立完整度和關(guān)聯(lián)性較強的數(shù)據(jù)信息共享模式，有利于顯著提升主電網(wǎng)運營監(jiān)管效率。電力人員在分析本周和上周臨近狀態(tài)的數(shù)據(jù)信息，能夠從數(shù)據(jù)變化的過程中，考察和評估數(shù)據(jù)是否發(fā)生了泄漏現(xiàn)象。

(三)做好指標(biāo)管理和線損統(tǒng)計分析，嚴(yán)防泄漏危機

做好實用化指標(biāo)管理和線損統(tǒng)計分析工作，技術(shù)人員應(yīng)該從設(shè)備缺陷管理和停電管理兩個方面入手，對斷電狀態(tài)下的電力信息網(wǎng)絡(luò)進行修補，從而顯著提升電力信息系統(tǒng)設(shè)計的安全性。

從電網(wǎng)數(shù)據(jù)防泄漏的安全管控平臺架構(gòu)出發(fā)，建立層層防護﹑層層審核的電力數(shù)據(jù)審核與監(jiān)管機制。其中，在數(shù)據(jù)資產(chǎn)安全管控平臺的開發(fā)活動中，電力人員應(yīng)該從電力網(wǎng)絡(luò)的被管控對象層﹑工具層﹑功能層﹑界面層四個方面進行信息安全的層層加固，從而顯著提升信息防泄漏技術(shù)運用的時效性。在被管控對象層的功能開發(fā)活動中，技術(shù)人員應(yīng)該強化數(shù)據(jù)傳輸關(guān)鍵環(huán)節(jié)的硬件設(shè)計工作，打造客戶端與服務(wù)器之間的完整聯(lián)系，提升數(shù)據(jù)中心平臺關(guān)于大數(shù)據(jù)信息統(tǒng)計和分析的準(zhǔn)確性。在工具層的功能信息開發(fā)活動中，技術(shù)人員應(yīng)該做好數(shù)據(jù)跟蹤與取證軟件的后續(xù)工作，強化數(shù)據(jù)加密與解密軟件的研發(fā)，在引進國外先進的電力信息系統(tǒng)加密系統(tǒng)的過程中，還應(yīng)該對加密解密系統(tǒng)進行本土化的應(yīng)用與升級處理。強化數(shù)據(jù)加密解密軟件的完整設(shè)計與功能開發(fā)，技術(shù)人員應(yīng)該重視數(shù)據(jù)防泄漏軟件的升級工作，并且要定期對電力數(shù)據(jù)信息庫進行全面殺毒處理，從而顯著提升工具層的功能開發(fā)深度。

三、電網(wǎng)信息化平臺的監(jiān)測與平臺控制層功能開發(fā)探究

在電力信息數(shù)據(jù)安全管控平臺功能層開發(fā)活動中，技術(shù)人員應(yīng)該做好數(shù)據(jù)接口管理工作，強化對于電力企業(yè)數(shù)據(jù)資產(chǎn)分類分級管理，推行可持續(xù)性較強的數(shù)據(jù)管控策略設(shè)計，強化每日信息統(tǒng)計的日志管理，及時地發(fā)現(xiàn)數(shù)據(jù)泄露的漏洞，并且迅速采用有效方法對漏洞進行修補。在數(shù)據(jù)安全管控平臺功能升級活動中，工作人員應(yīng)該定期進行監(jiān)控日志上傳和策略監(jiān)控下發(fā)的操作，實現(xiàn)數(shù)據(jù)庫。

隨著配電網(wǎng)各個操作系統(tǒng)的不斷復(fù)雜化和多樣化，需要完成大量的配電操作，對變電站工作人員的計算機水平提出了更高的要求，由于計算機監(jiān)控系統(tǒng)的每一個環(huán)節(jié)的電力自動化技術(shù)都會用到計算機互聯(lián)網(wǎng)技術(shù)。在變電站運行的過程中，發(fā)電機組的啟動﹑暫停和重啟等常態(tài)化的操作都是由計算機來展開的。發(fā)電量的整體數(shù)據(jù)變化，應(yīng)該直觀的呈現(xiàn)在電子顯示屏上。從總體情況上來看，配網(wǎng)自動化包括變電站的自動化，即在監(jiān)測內(nèi)部電氣設(shè)備的同時，還與其他的系統(tǒng)進行實時通信，由于電力系統(tǒng)是一個比較復(fù)雜而嚴(yán)密的系統(tǒng)，要想實現(xiàn)用電自動化管網(wǎng)建設(shè)，必須要展開全方位的狀態(tài)檢測和各部門的實時配合，才能實現(xiàn)自動化程度的顯著提高。

同時，在防泄露問題處理的過程中，工作人員應(yīng)該認(rèn)真分析電網(wǎng)信息化通道內(nèi)部的SQL語句，確認(rèn)其是否有違規(guī)訪問的現(xiàn)象，如果存在超越權(quán)限的訪問現(xiàn)象，電力人員應(yīng)該及時地予以攔截。發(fā)揮出電力數(shù)據(jù)庫防護服務(wù)器的最大功能，并且根據(jù)日常檢查和分析的情況，生成完整的信息數(shù)據(jù)審查統(tǒng)計日志。開展有效的電網(wǎng)信息化系統(tǒng)的漏洞修補工作，對于結(jié)構(gòu)化數(shù)據(jù)分級防泄漏子系統(tǒng)的功能進行擴大化建設(shè)，建立更加穩(wěn)定的數(shù)據(jù)安全管控平臺。

結(jié)束語：

在電網(wǎng)信息化建設(shè)活動中，做好數(shù)據(jù)防泄漏工作，有利于顯著提升電網(wǎng)運行的穩(wěn)定性和安全性。在電力系統(tǒng)的主網(wǎng)絡(luò)運營與監(jiān)管活動中，做好電網(wǎng)架構(gòu)的優(yōu)化設(shè)計工作，建立正向反饋的數(shù)據(jù)信息采集系統(tǒng)。根據(jù)配網(wǎng)運行的工況，進行電網(wǎng)信息化的負(fù)荷狀況分析，從而更加清晰地了解配電自動化的概況。在線路和設(shè)備運行狀態(tài)把握中，技術(shù)人員應(yīng)該做好重載﹑過載統(tǒng)計工作，并且認(rèn)真評估線路和設(shè)備的整體運行狀態(tài)。重點對停電事件進行監(jiān)測，通過分析停電狀態(tài)下供電線路的電壓和電流波動情況，從而進行電力線路運行狀態(tài)的綜合評估。

[1] 劉年國，劉東，楊事正等.供電公司信息化與“信息化供電公司”[J].安徽電氣工程職業(yè)技術(shù)學(xué)院學(xué)報，2010，15(1)：101-105.DOI：10.3969

[2] 梁志森.尚博祥，孫軼凡等.公共信息模型(CIM)在智能電網(wǎng)信息化中的應(yīng)用[C].//中國電機工程學(xué)會2012電力行業(yè)信息化年會論文集.2012：132-137.

[3] 韋忠躍.哈傳喜.基于ITIL的電網(wǎng)IT服務(wù)管理系統(tǒng)的研究與實現(xiàn)[D].北京交通大學(xué)，2011.DOI：10.7666

[4] 李培仁.鄧雄榮.供電企業(yè)敏感數(shù)據(jù)防泄漏體系研究與實踐[J].數(shù)字通信世界，2015，(10)：180-180.DOI：10.3969 .

[5] 鄧松，林為民，張濤等.數(shù)據(jù)防泄漏技術(shù)在電網(wǎng)信息化建設(shè)中的應(yīng)用規(guī)劃[J].電力信息化，2013，11(1)：1-4.DOI：10.3969 .

[6] 李偉偉，張濤，林為民等.電力系統(tǒng)敏感數(shù)據(jù)全生命周期安全風(fēng)險分析[J].電力信息化，2012，10(11)：78-81.DOI：10.3969.