因其行業(yè)的特殊性，電力行業(yè)很早就采用計(jì)算機(jī)實(shí)現(xiàn)生產(chǎn)過(guò)程自動(dòng)化。隨著現(xiàn)代電力企業(yè)網(wǎng)絡(luò)基礎(chǔ)設(shè)施日益完善，如今的電力行業(yè)已建成生產(chǎn)、管理、營(yíng)銷等不同類型的信息化系統(tǒng)，企業(yè)信息化水平也達(dá)到新的高度，有效保證了電力系統(tǒng)安全、優(yōu)質(zhì)和經(jīng)濟(jì)運(yùn)行。然而當(dāng)信息化和網(wǎng)絡(luò)化在推動(dòng)電力行業(yè)朝信息時(shí)代發(fā)展的同時(shí)，也給我們帶來(lái)了很多隱患問(wèn)題，特別是數(shù)據(jù)與信息安全方面的隱患尤為突出，輕則電力系統(tǒng)局部不能正常運(yùn)行，重則危及國(guó)家電網(wǎng)不能正常運(yùn)行，所造成的損失是無(wú)法估量的。

那么我們常見(jiàn)的電力系統(tǒng)信息泄密案件有哪些呢?經(jīng)過(guò)長(zhǎng)期的跟蹤調(diào)查，我們發(fā)現(xiàn)常見(jiàn)的電力系統(tǒng)信息泄密案件無(wú)外乎以下兩種：一是黑客攻擊，二是員工監(jiān)守自盜。雖然這兩種方法的出發(fā)點(diǎn)不同，但都嚴(yán)重威脅到了國(guó)家電網(wǎng)安全。針對(duì)這些情況，我們又該如何保障電力系統(tǒng)的信息安全呢?

一、制定電力行業(yè)網(wǎng)絡(luò)與信息安全管理辦法

為了規(guī)范電力行業(yè)網(wǎng)絡(luò)與信息安全的監(jiān)督管理，國(guó)家能源局制定了《電力行業(yè)網(wǎng)絡(luò)與信息安全管理辦法》，其目的是建立健全網(wǎng)絡(luò)與信息安全保障體系和工作責(zé)任體系，提高網(wǎng)絡(luò)與信息安全防護(hù)能力，保障網(wǎng)絡(luò)與信息安全，促進(jìn)信息化工作健康發(fā)展。

二、使用專業(yè)的文件加密軟件對(duì)其行業(yè)機(jī)密數(shù)據(jù)進(jìn)行加密

隨著大數(shù)據(jù)時(shí)代的來(lái)臨，行業(yè)間信息和數(shù)據(jù)的儲(chǔ)存和交互的量越來(lái)越大，對(duì)于敏感信息的防護(hù)成了每個(gè)企業(yè)防護(hù)安全的重要指標(biāo)，電力行業(yè)也不例外。黑客攻擊也好，員工監(jiān)守自盜也罷，其最終目的還是為了竊取國(guó)家電網(wǎng)重要機(jī)密文件，雖然國(guó)家制定了相關(guān)的政策和辦法，但要想從根本上保障電力系統(tǒng)的數(shù)據(jù)安全問(wèn)題，使用專業(yè)的文件和文件夾加密軟件對(duì)其機(jī)密數(shù)據(jù)進(jìn)行加密才是關(guān)鍵。數(shù)據(jù)加密直接作用于數(shù)據(jù)本身，使得數(shù)據(jù)在各種情況下都可以得到加密的防護(hù)。再者由于加密防護(hù)特殊性，使得數(shù)據(jù)即使泄露了，加密防護(hù)依然存在，只要算法不被破譯，數(shù)據(jù)和信息仍然可以稱作是安全的。

針對(duì)電力系統(tǒng)數(shù)據(jù)特點(diǎn)，南方基地推出了一款專業(yè)的數(shù)據(jù)安全保護(hù)系統(tǒng)，對(duì)交通信息和數(shù)據(jù)提供全方位、全內(nèi)容、全過(guò)程的解決方案，實(shí)現(xiàn)打印監(jiān)控、日志審計(jì)、外發(fā)管理、權(quán)限管理、移動(dòng)存儲(chǔ)管理、離線管理等效果，有效杜絕機(jī)密信息泄漏和竊取事件。

數(shù)據(jù)安全保護(hù)系統(tǒng)的功能：

♦ 透明加解密

系統(tǒng)根據(jù)管理策略對(duì)相應(yīng)文件進(jìn)行加密，用戶訪問(wèn)需要連接到服務(wù)器，按權(quán)限訪問(wèn)，越權(quán)訪問(wèn)會(huì)受限，通過(guò)共享、離線和外發(fā)管理可以實(shí)現(xiàn)更多的訪問(wèn)控制。

相關(guān)新聞：

電力行業(yè)信息安全防御迫在眉睫 專業(yè)安全商迎良機(jī)

♦ 泄密控制

對(duì)打開(kāi)加密文檔的應(yīng)用程序進(jìn)行打印、內(nèi)存竊取、拖拽和剪貼板等操作管控，用戶不能主動(dòng)或被動(dòng)地泄漏機(jī)密數(shù)據(jù)。

♦ 審批管理

支持共享、離線和外發(fā)文檔，管理員可以按照實(shí)際工作需求，配置是否對(duì)這些操作進(jìn)行強(qiáng)制審批。用戶在執(zhí)行加密文檔的共享、離線和外發(fā)等操作時(shí)，將視管理員的權(quán)限許可，可能需要經(jīng)過(guò)審批管理員審批。

♦ 離線文檔管理

對(duì)于員工外出無(wú)法接入網(wǎng)絡(luò)的情況可采用系統(tǒng)的離線管理功能。通過(guò)此功能授權(quán)指定用戶可以在一定時(shí)間內(nèi)不接入網(wǎng)絡(luò)仍可輕松訪問(wèn)加密數(shù)據(jù)，而該用戶相應(yīng)的安全策略仍然生效，相應(yīng)數(shù)據(jù)仍然受控，文檔權(quán)限也與聯(lián)網(wǎng)使用一樣。

♦ 外發(fā)文檔管理

本功能主要是解決數(shù)據(jù)二次泄密的威脅，目的是讓發(fā)出的文檔仍然受控。通過(guò)此功能對(duì)需要發(fā)出的文件進(jìn)行審批和授權(quán)后，使用者不必安裝加密客戶端即可輕松訪問(wèn)受控文件，且可對(duì)文件的操作權(quán)限及生命周期予以管控。

♦ 用戶/鑒權(quán)

集成了統(tǒng)一的用戶/鑒權(quán)管理，用戶統(tǒng)一使用USB-KEY 進(jìn)行身份認(rèn)證，客戶端支持雙因子認(rèn)證，亦可與用戶現(xiàn)有的用戶管理系統(tǒng)集成。

♦ 審計(jì)管理

對(duì)加密文檔的常規(guī)操作，進(jìn)行詳細(xì)且有效的審計(jì)?？刂婆_(tái)提供了基于WEB的管理方式。審計(jì)管理員可以方便地通過(guò)瀏覽器進(jìn)行系統(tǒng)的審計(jì)管理。對(duì)離線用戶，聯(lián)網(wǎng)后會(huì)自動(dòng)上傳相關(guān)日志到服務(wù)器。

♦ 自我保護(hù)

通過(guò)在操作系統(tǒng)的驅(qū)動(dòng)層對(duì)系統(tǒng)自身進(jìn)行自我保護(hù)，保障客戶端不被非法破壞，并且始終運(yùn)行在安全可信狀態(tài)。即使客戶端被意外破壞，客戶端計(jì)算機(jī)里的加密文檔也不會(huì)丟失或泄漏。

保證電力系統(tǒng)的信息安全，不但可以加速“數(shù)字電力系統(tǒng)”的實(shí)現(xiàn)進(jìn)程，也可以提高電力企業(yè)社會(huì)效益和經(jīng)濟(jì)效益，更好地為國(guó)民經(jīng)濟(jì)高速發(fā)展和滿足人民生活需要服務(wù)。要保護(hù)電力系統(tǒng)數(shù)據(jù)安全，我們除了依靠政府機(jī)構(gòu)頒布相關(guān)規(guī)定和法律外，個(gè)人、企業(yè)也需主動(dòng)的采用各種手段來(lái)積極配合，使用專業(yè)的數(shù)據(jù)安全保護(hù)系統(tǒng)對(duì)其機(jī)密數(shù)據(jù)進(jìn)行加密就是不錯(cuò)的選擇。

相關(guān)新聞：

電力行業(yè)信息安全防御迫在眉睫 專業(yè)安全商迎良機(jī)

原標(biāo)題:數(shù)據(jù)安全保護(hù)系統(tǒng)如何保障電力系統(tǒng)數(shù)據(jù)安全