電力信息網(wǎng)絡(luò )風(fēng)險量化評估簡(jiǎn)析論文
【關(guān)鍵詞】電力；信息網(wǎng)絡(luò )安全；風(fēng)險評估
改革開(kāi)放以來(lái)，我國社會(huì )經(jīng)濟得到了長(cháng)足的發(fā)展，人民物質(zhì)文化生活水平不斷提高，用電量亦直線(xiàn)增漲，電力行業(yè)獲得了前所未有的發(fā)展機遇。隨著(zhù)電力行業(yè)的不斷發(fā)展壯大和信息網(wǎng)絡(luò )技術(shù)日新月異的發(fā)展，電力行業(yè)和電力企業(yè)也面臨著(zhù)一系列的挑戰，電力信息網(wǎng)絡(luò )風(fēng)險管理和防御顯得日益重要，信息網(wǎng)絡(luò )風(fēng)險量化評估成為重中之重。由于我國電力信息化技術(shù)起步較晚，發(fā)展也比較滯后，電力信息網(wǎng)絡(luò )風(fēng)險管理與風(fēng)險防御是一個(gè)新的課題，電力信息網(wǎng)絡(luò )風(fēng)險量化評估在最近幾年才被重視，所以存在不少的問(wèn)題急待完善。
1電力信息網(wǎng)絡(luò )風(fēng)險量化評估的必要性
隨著(zhù)信息技術(shù)的不斷發(fā)展,電力信息網(wǎng)絡(luò )存在的風(fēng)險越來(lái)越大,電力企業(yè)不得不提高信息網(wǎng)絡(luò )風(fēng)險防控意識,重視電力信息網(wǎng)絡(luò )的風(fēng)險評估工作。進(jìn)行電力系統信息網(wǎng)絡(luò )風(fēng)險量化評估意義體現在許多方面，可以提高電力企業(yè)管理層和全體員工的信息網(wǎng)絡(luò )安全意識,促進(jìn)電力企業(yè)不斷完善電力信息網(wǎng)絡(luò )技術(shù)的研發(fā)與提升,防范廣大電力用戶(hù)個(gè)人信息泄露，為電力企業(yè)今后的良好發(fā)展保駕護航。近年來(lái)，電力企業(yè)迎來(lái)了黃金發(fā)展時(shí)期，電力網(wǎng)絡(luò )覆蓋面不斷擴大，電力企業(yè)管理理念也不斷提升，電力系統也隨之步入了數字化時(shí)代，信息網(wǎng)絡(luò )安全防范成為當務(wù)之急。目前電力系統信息網(wǎng)絡(luò )安全防范一般為安裝防病毒軟件、部署防火墻、進(jìn)行入侵檢測等基礎性的安全防御，缺乏完整有效的信息安全保障體系。風(fēng)險量化評估技術(shù)能夠準確預測出電力信息網(wǎng)絡(luò )可能面臨的各種威脅，及時(shí)發(fā)現系統安全問(wèn)題，進(jìn)行風(fēng)險分析和評估，盡最大可能地協(xié)助防御電力系統安全威脅。
2電力系統信息網(wǎng)絡(luò )安全風(fēng)險評估中存
在的問(wèn)題我國電力信息網(wǎng)絡(luò )安全風(fēng)險評估是近幾年才開(kāi)始的，發(fā)展相對滯后，目前針對電力信息網(wǎng)絡(luò )安全風(fēng)險評估的相關(guān)研究特別少。2008年電力行業(yè)信息標準化技術(shù)委員會(huì )才討論通過(guò)了《電力行業(yè)信息化標準體系》，因此電力信息網(wǎng)絡(luò )安全風(fēng)險評估中存在不少的問(wèn)題和難題有待解決。
2.1電力信息網(wǎng)絡(luò )系統的得雜性
電力行業(yè)，電力企業(yè)，各電網(wǎng)單位因為工作性質(zhì)不同，對電力信息網(wǎng)絡(luò )安全風(fēng)險的認識各不相同，加上相關(guān)標準體系的不健全，信息識別缺乏參考，電力信息網(wǎng)絡(luò )安全風(fēng)險識別存在較大的困難。此外電力信息網(wǎng)絡(luò )安全風(fēng)險評估對象難以確定，也給評估工作帶來(lái)了很大的困難。2.2電力信息網(wǎng)絡(luò )安全風(fēng)險量化評估方法缺乏科學(xué)性我國部分電力企業(yè)的信息網(wǎng)絡(luò )安全風(fēng)險評估方法比較落后簡(jiǎn)單，其主要方式是組織專(zhuān)家、管理人員、用戶(hù)代表根據一些相關(guān)的信息數據開(kāi)會(huì )研討，再在研討的基礎上進(jìn)行人為打分，形成書(shū)面的文字說(shuō)明和統計表格來(lái)評定電力信息網(wǎng)絡(luò )系統可能面臨的各種風(fēng)險，這種評估方法十分模糊，缺乏科學(xué)的分析，給風(fēng)險防范決策帶來(lái)了極大風(fēng)險，實(shí)在不可取。
2.3傳統的電力信息網(wǎng)絡(luò )安全風(fēng)險評估方法過(guò)于主觀(guān)
目前用于電力信息網(wǎng)絡(luò )安全風(fēng)險分析計算的傳統方法很多，如層次分析、模糊理論等方法�？墒且驗殡娏W(wǎng)絡(luò )安全信息的復雜性、不確定性和人為干擾等原因，傳統分析評估方法比較主觀(guān)，影響評估結果。在評估的實(shí)際工作中存在很多干擾因素，如何排除干擾因素亦是一大難點(diǎn)。電力信息網(wǎng)絡(luò )安全風(fēng)險量化評估要面對海量的信息數據，如何采用科學(xué)方法進(jìn)行數據篩選，簡(jiǎn)約數據簡(jiǎn)化評估流程是當前的又一重大課題。
3電力信息網(wǎng)絡(luò )所面臨的風(fēng)險分析
電力信息網(wǎng)絡(luò )系統面臨的風(fēng)險五花八門(mén)，影響電力信息網(wǎng)絡(luò )系統的因素錯綜復雜，需要根據實(shí)際情況建立一個(gè)立體的安全防御體系。要搞好電力信息網(wǎng)絡(luò )系統安全防護工作首先要分析電力信息網(wǎng)絡(luò )系統面臨的風(fēng)險類(lèi)別，然后才能各個(gè)突破，有效防范。電力信息網(wǎng)絡(luò )系統面臨的安全風(fēng)險主要有兩面大類(lèi)別：安全技術(shù)風(fēng)險和安全管理風(fēng)險。
3.1電力信息網(wǎng)絡(luò )安全技術(shù)風(fēng)險
3.1.1物理性安全風(fēng)險是指信息網(wǎng)絡(luò )外界環(huán)境因素和物理因素，導致設備及線(xiàn)路故障使電力信息網(wǎng)絡(luò )處于癱瘓狀態(tài)，電力信息系統不能正常動(dòng)作。如地震海嘯、水患火災，雷劈電擊等自然災害；人為的破壞和人為信息泄露；電磁及靜電干擾等，都能夠使電力信息網(wǎng)絡(luò )系統不能正常工作。3.1.2網(wǎng)絡(luò )安全風(fēng)險是指電力信息系統內網(wǎng)與外網(wǎng)之間的防火墻不能有效隔離，網(wǎng)絡(luò )安全設置的結構出現問(wèn)題，關(guān)鍵設備處理業(yè)務(wù)的硬件空間不夠用，通信線(xiàn)纜和信息處理硬件等級太低，電力信息網(wǎng)絡(luò )速度跟不上等等。3.1.3主機系統本身存在的安全風(fēng)險是指系統本身安全防御不夠完善，存在系統漏洞，電力企業(yè)內部人員和外部人員都可以利用一定的信息技術(shù)盜取用戶(hù)所有的.權限，竊走或破壞電力信息網(wǎng)絡(luò )相關(guān)數據。電力信息網(wǎng)絡(luò )安全風(fēng)險有兩種：一是因操作不當，安裝了一些不良插件，使電力信息網(wǎng)絡(luò )系統門(mén)戶(hù)大開(kāi)，被他人輕而易舉地進(jìn)行網(wǎng)絡(luò )入侵和攻擊；二是因為主機硬件出故障使數據丟失無(wú)法恢復，以及數據庫本身存在不可修復的漏洞導致數據的丟失。
3.2電力信息網(wǎng)絡(luò )安全管理中存在的風(fēng)險
電力信息網(wǎng)絡(luò )是一個(gè)龐大復雜的網(wǎng)絡(luò )，必須要重視安全管理。電力信息網(wǎng)絡(luò )安全管理風(fēng)險來(lái)源于電力企業(yè)的內部，可見(jiàn)其風(fēng)險威脅性之大。電力信息網(wǎng)絡(luò )安全管理中存在風(fēng)險的原因主要是企業(yè)內部管理混亂，權責劃分不清晰，操作人員業(yè)務(wù)技能不過(guò)關(guān)，工作人員責任心缺乏，最主要還是管理層對電力信息網(wǎng)絡(luò )安全管理中存在的風(fēng)險意識薄弱，風(fēng)險管理不到位所致。
4電力信息網(wǎng)絡(luò )風(fēng)險評估的量化分析
4.1電力信息網(wǎng)絡(luò )風(fēng)險評估標準
目前我國一般運用的電力信息網(wǎng)絡(luò )風(fēng)險評估標準是：GB/T20984-2007《信息安全技術(shù)：信息安全風(fēng)險評估規范》，該標準定義了信息安全風(fēng)險評估的相關(guān)專(zhuān)業(yè)術(shù)語(yǔ)，規范了信息安全風(fēng)險評估流程，對信息網(wǎng)絡(luò )系統各個(gè)使用壽命周期的風(fēng)險評估實(shí)施細節做出了詳細的說(shuō)明和規定。
4.2電力信息網(wǎng)絡(luò )安全風(fēng)險計算模型
學(xué)界認為電力信息網(wǎng)絡(luò )的安全風(fēng)險與風(fēng)險事件發(fā)生概率與風(fēng)險事件發(fā)生后造成的可能損失存在較高的相關(guān)性。所以電力信息系統總體風(fēng)險值的計算公式如下：R(x)=f(p,c)其中R(x)為系統風(fēng)險總值，p代表概率，c為風(fēng)險事件產(chǎn)生的后果。由此可知，利用科學(xué)的計算模式來(lái)量化風(fēng)險事件發(fā)生的概率，和風(fēng)險事件發(fā)生后可能產(chǎn)生的后果，即可演算出電力信息網(wǎng)絡(luò )安全的風(fēng)險總值。
4.3電力信息網(wǎng)絡(luò )安全風(fēng)險量化評估的方法
4.3.1模糊綜合評判法模糊綜合評判法采用模糊數學(xué)進(jìn)行電力信息網(wǎng)絡(luò )安全風(fēng)險量化評估的一種方法，利用模糊數學(xué)的隸屬度理論，把對風(fēng)險的定性評估轉化成定量評估，一般運用于復雜龐大的電力信息網(wǎng)絡(luò )安全防御系統的綜全性評估。利用模糊綜合評判法時(shí)，要確定好因數集、評判集、權重系數，解出綜合評估矩陣值。模糊綜合評判法是一種線(xiàn)性分析數學(xué)方法，多用于化解風(fēng)險量化評估中的不確定因素。4.3.2層次分析法電力信息網(wǎng)絡(luò )風(fēng)險量化評估層次分析法起源于美國，是將定性與定量相結合的一種風(fēng)險量化評估分析方法。層次分析法是把信息網(wǎng)絡(luò )風(fēng)險分成不同的層次等級，從最底層開(kāi)始進(jìn)行分析、比較和計算各評估要素所占的權重，層層向上計算求解，直到計算出最終矩陣值，從而判斷出信息網(wǎng)絡(luò )風(fēng)險終值。4.3.3變精度粗糙集法電力信息網(wǎng)絡(luò )風(fēng)險量化評估變精度粗糙集法是一種處理模糊和不精確性問(wèn)題的數學(xué)方法，其核心理念是利用問(wèn)題的描述集合，用可辨關(guān)系與不可辨關(guān)系確定該問(wèn)題的近似域，在數據中尋找出問(wèn)題的內在規律，從而獲得風(fēng)險量化評估所需要的相關(guān)數據。在實(shí)際工作中，電力信息網(wǎng)絡(luò )風(fēng)險量化評估分析會(huì )受到諸多因素的影響和干擾，變精度粗糙集法可以把這些干擾因素模糊化，具有強大的定性分析功能。電力信息網(wǎng)絡(luò )風(fēng)險量化評估是運用數學(xué)工具把評估對象進(jìn)行量化處理的一種過(guò)程。在現實(shí)工作中，無(wú)論采用哪種信息網(wǎng)絡(luò )風(fēng)險評估的量化分析方法，其目的都是為了更好地進(jìn)行風(fēng)險防控，為電力企業(yè)的發(fā)展保駕護航。
5總結
電力信息網(wǎng)絡(luò )安全對保證人民財產(chǎn)安全和電力企業(yè)的日常營(yíng)運都具有非常重要的意義，電力企業(yè)領(lǐng)導層必須要加以重視，加大科研投入，定向培養相關(guān)的專(zhuān)業(yè)人才，強化電力信息網(wǎng)絡(luò )安全風(fēng)險評估工作，為電力企業(yè)的良好發(fā)展打下堅實(shí)的基礎。
參考文獻
[1]龐霞,謝清宇.淺議電力信息安全運行維護與管理[J].科技與企業(yè),2012(07):28.
[2]王申華,蔣健.電力信息安全運行維護及管理探討[J].信息與電腦(理論版),2014(11):45.
[3]黃兆光.淺談電力信息安全運行維護和管理[J].信息通信,2014(11):166-167.
【電力信息網(wǎng)絡(luò )風(fēng)險量化評估簡(jiǎn)析論文】相關(guān)文章：
電力信息網(wǎng)絡(luò )風(fēng)險實(shí)施對策論文12-01
審計風(fēng)險評估論文03-07
施工風(fēng)險評估的論文05-12
簡(jiǎn)析私人銀行設計論文11-16
簡(jiǎn)析國際私法的范圍論文05-16
地方語(yǔ)言學(xué)派簡(jiǎn)析論文12-04
《祝�！泛�(jiǎn)析12-05