時間：2023-08-21 17:14:38
導語：在企業(yè)安全信息化的撰寫旅程中，學習并吸收他人佳作的精髓是一條寶貴的路徑，好期刊匯集了九篇優(yōu)秀范文，愿這些內(nèi)容能夠啟發(fā)您的創(chuàng)作靈感，引領您探索更多的創(chuàng)作可能。
【關鍵詞】建筑；安全管理；信息化；應用
【中圖分類號】TU714【文獻標志碼】B
目前，我國建筑施工企業(yè)在信息化建設進程中有快、有慢，程度不同，但建成以“縱向貫通，橫向集成”的一體化信息集成平臺，實現(xiàn)上下信息暢通和有效數(shù)據(jù)共享是建筑企業(yè)共同的發(fā)展趨勢。安全管理信息化是社會、經(jīng)濟發(fā)展到一定程度時建筑施工企業(yè)信息化的必然要素。安全管理信息化是指企業(yè)在生產(chǎn)經(jīng)營活動中，采用先進的管理理念，在重新整合業(yè)務和管理流程的基礎上，利用現(xiàn)代信息、網(wǎng)絡技術、資源和環(huán)境等，通過信息資源的深入開發(fā)和廣泛利用，實現(xiàn)內(nèi)部辦公、項目管理、現(xiàn)場操作等多種功能的發(fā)展和應用，以提高企業(yè)和項目的安全管理水平，帶來經(jīng)濟與社會效益，為企業(yè)的安全生產(chǎn)提供科學依據(jù)和智力支持。施工企業(yè)通過信息化手段對公司內(nèi)部管理網(wǎng)絡進行改造，搭建公司的數(shù)據(jù)資源平臺和信息系統(tǒng)的集成化框架，建立起符合公司總體規(guī)劃的內(nèi)部安全管理網(wǎng)絡，完成信息化集成的基礎性和全局性工作，完成部分安全硬件建設和安全應用系統(tǒng)的開發(fā)和運行，使安全信息系統(tǒng)能夠在企業(yè)的生產(chǎn)經(jīng)營活動中發(fā)揮一定的作用，是企業(yè)安全管理信息化的關鍵。通過信息系統(tǒng)實時掌握和掌控施工現(xiàn)場安全生產(chǎn)狀況，實現(xiàn)及時發(fā)現(xiàn)消除違章、違規(guī)行為和安全隱患，高效辦公和解決問題是企業(yè)安全管理信息化的具體應用。在建筑施工企業(yè)項目建設中運用門禁系統(tǒng)、遠程監(jiān)控系統(tǒng)、遠程視頻會議系統(tǒng)、塔式起重機安全監(jiān)測系統(tǒng)、消防自動報警系統(tǒng)、揚塵自動噴霧系統(tǒng)、施工升降機智能控制系統(tǒng)、網(wǎng)絡辦公系統(tǒng)、資料錄入無紙化辦公系統(tǒng)，不斷提高公司的安全信息管理水平，將及時發(fā)現(xiàn)的安全問題和各種隱患消滅在萌芽狀態(tài)，利于提高企業(yè)工作效率和全面協(xié)調(diào)，是企業(yè)施工安全生產(chǎn)的保障。下面列舉幾點信息化安全管理在建筑施工企業(yè)中的應用實例，供大家探討。
一、實名制管理信息系統(tǒng)
1.推行勞務人員實名制管理。施工總承包、專業(yè)承包和施工勞務等建筑施工企業(yè)應實行勞務人員實名制，大力推行勞務人員實名制管理。在施工現(xiàn)場配備專職或兼職勞務用工管理人員，負責登記勞務人員的基本身份信息、技能狀況、從業(yè)經(jīng)歷、考勤記錄、誠信信息、工資結算與支付以及安全教育培訓記錄等情況。施工勞務企業(yè)應建立健全完善的勞務人員實名制資料，并委派專人或獨立部門實施管理，在承包工程項目時應將勞務人員的相關實名制資料報施工總承包企業(yè)核實、查驗。施工總承包企業(yè)也應配備現(xiàn)場專職勞務用工管理人員監(jiān)督施工勞務企業(yè)實名制管理情況，對勞務實名登記人員的安全教育培訓及安全業(yè)績檔案等信息進行核實，并留存相關資料。進出工程項目施工現(xiàn)場的施工作業(yè)人員必須在項目勞資管理員處進行實名制登記，遞交相關實名登記資料，辦理門禁進出登記卡，刷卡進出施工現(xiàn)場，無門禁卡嚴禁進出施工現(xiàn)場。通過刷卡進出和實名制登記制度規(guī)范建筑施工企業(yè)勞務用工管理，建立務工人員的安全業(yè)績檔案，有效地對務工人員進行動態(tài)監(jiān)控，了解務工人員的安全教育、安全業(yè)績、工資支付等情況。施工總承包單位、工程承包單位應當投入必要的費用，建立門禁打卡系統(tǒng)，并與企業(yè)進行聯(lián)網(wǎng)，納入企業(yè)管理考核內(nèi)容。當?shù)亟ㄔO主管部門和監(jiān)督機構應實行監(jiān)管，并加大監(jiān)管力度，規(guī)范勞務用工管理，落實勞務人員實名制管理各項要求。各地建設主管部門和施工企業(yè)應根據(jù)本地區(qū)、本企業(yè)的實際情況，做好實名制管理的宣貫、推廣及施工現(xiàn)場的檢查、督導工作。積極推行信息化管理方式，將勞務人員的實名登記信息內(nèi)容納入信息化管理范疇，逐步實現(xiàn)不同項目、企業(yè)、地域勞務人員信息的共享和互通，建立廣泛的人力資源管理系統(tǒng)，進一步規(guī)范建筑務工人員的用工體系。有條件的地區(qū)，可探索推進勞務人員的誠信信息和安全業(yè)績管理，對發(fā)生違法、違規(guī)、違章記錄行為以及引發(fā)的責任人，記錄其不良行為并予以通報，或采取其他方式對務工人員進行限制等措施，以提高務工人員的整體素質(zhì)，形成良好的施工作業(yè)用工環(huán)境。2.施工企業(yè)管理關鍵崗位人員實名制管理。（1）施工企業(yè)關鍵崗位實名制人員：1）企業(yè)負責人：法人代表、主要負責人、技術負責人。2）各類注冊執(zhí)業(yè)人員：注冊建造師、注冊監(jiān)理工程師等。3）現(xiàn)場專業(yè)人員：項目技術負責人、質(zhì)量員、安全員、施工員、監(jiān)理員、材料員、資料員、見證員、取樣員、標準員、機械員、勞資管理員。4）建筑施工特種作業(yè)操作人員。5）建設工程質(zhì)量檢測機構檢測崗位人員。6）不在上述范圍內(nèi)并具有中級以上職稱的從業(yè)人員。（2）結合業(yè)務登記實名制信息。a.單位辦理資質(zhì)等業(yè)務時登記。辦理資質(zhì)新設立、升級、增項、延續(xù)、變更及施工圖審查、招投標、施工許可、竣工備案等業(yè)務時完成實名制信息登記。b.個人辦理資格業(yè)務時登記。注冊人員在辦理初始注冊、延續(xù)注冊、增項注冊、變更注冊、繼續(xù)教育等業(yè)務時，完成實名制信息登記。現(xiàn)場專業(yè)人員在辦理崗位證書、繼續(xù)教育、延期登記、變更等業(yè)務時，完成實名制信息登記。安全管理三類人員在辦理A、B、C證首次申請、延期、變更、繼續(xù)教育等業(yè)務時，完成實名制信息登記。工程質(zhì)量檢測機構檢測崗位人員在辦理崗位證書、繼續(xù)教育、延期登記、變更等業(yè)務時，完成實名制信息登記。建筑施工特種作業(yè)操作人員在辦理首次申請、延期、變更、遺失補辦時要完成實名制信息登記。（3）實名制登記信息內(nèi)容?；拘畔ⅲ荷矸葑C、學歷證書、專業(yè)技術資格證書、崗位資格證書、注冊證書、工作經(jīng)歷和業(yè)績、個人證件照（近照）、個人簽名等信息。（4）IFA廣域網(wǎng)考勤系統(tǒng)。IFA廣域網(wǎng)考勤系統(tǒng)（人臉識別系統(tǒng)）：建筑施工企業(yè)和監(jiān)理企業(yè)項目部下列人員：項目經(jīng)理（注冊建造師）、技術負責人、安全總監(jiān)、質(zhì)量總監(jiān)、施工員、質(zhì)量員、安全員、監(jiān)理總監(jiān)（注冊監(jiān)理工程師）、總監(jiān)代表、監(jiān)理工程師、監(jiān)理員及項目部施工特殊工種作業(yè)操作人員，進行人臉識別登記，實行廣域網(wǎng)絡考勤（IFA），由地方建設主管部門、監(jiān)督機構或建筑施工企業(yè)監(jiān)督實施考核。
二、遠程視頻監(jiān)控系統(tǒng)
在日常生產(chǎn)管理過程中，為及時、準確了解施工現(xiàn)場操作過程，實時發(fā)現(xiàn)物的不安全狀態(tài)、人的不安全行為、安全管理的缺陷和施工環(huán)境影響情況，以及施工項目中重大危險源管理情況，時刻掌握施工場地治安狀況等。施工企業(yè)建立遠程視頻監(jiān)控系統(tǒng)，在施工現(xiàn)場根據(jù)需要在各個角度設置遠程監(jiān)控系統(tǒng)，并成立信息化辦公室，配備專職信息管理員，實時監(jiān)控現(xiàn)場違章作業(yè)行為、防護措施、作業(yè)人員情況、項目工地人員進出，以及對重大事故隱患、治安狀況實現(xiàn)網(wǎng)絡遠程跟蹤、監(jiān)測和控制。通過信息化手段和網(wǎng)絡技術實行企業(yè)安全管理，將企業(yè)監(jiān)控日常在線情況作為企業(yè)考核的一項重要指標，公司隨時通過抽查視頻在線率，不定期抽查項目監(jiān)控，對存在的安全隱患和相關問題及時通知到項目負責人或安全負責人進行整改，同時可以利用視頻監(jiān)控系統(tǒng)建立對講功能網(wǎng)絡，通過電子地圖實現(xiàn)對施工現(xiàn)場的快速導航，采用手機3G或WiFi上網(wǎng)實現(xiàn)移動執(zhí)法。
三、遠程視頻會議
視頻會議系統(tǒng)，是通過現(xiàn)有的各種電信通訊傳輸媒體，將人物的靜、動態(tài)圖像、語音、文字、圖片等多種資料分送到各個用戶的計算機上，使得在地理上分散的用戶可以共聚一處，通過圖形、聲音等多種方式交流信息，增加雙方對內(nèi)容的理解能力。因建筑施工企業(yè)人員分散，通過建立遠程視頻會議系統(tǒng)，將多方音視頻交互、電子白板、文件共享、動態(tài)PPT、協(xié)同瀏覽、媒體播放、桌面共享、文件傳輸、文字交流、遠程控制、會議錄制與控制等方式實現(xiàn)遠程視頻會議，實現(xiàn)辦公不限地域區(qū)域，無論在何時何地，都能在短時間內(nèi)召集相關人員或全體員工，進行會議、培訓、安全學習，既節(jié)約會議經(jīng)費、時間，同時管理層還可及時與員工面對面地信息交流和溝通，使處于不同地方的人就像在同一房間內(nèi)溝通，極大地提高了工作效率和管理效果。
四、動態(tài)管理系統(tǒng)
針對安全執(zhí)法中存在的時效性不足、程序繁瑣、效率低下等問題，應從以下幾個方面建立動態(tài)化管理系統(tǒng)予以改進：（1）建立各方參與、交互式的工程信息系統(tǒng)。在政府和企業(yè)之間搭建一個互動式的數(shù)字化工程信息平臺，可與企業(yè)互動，并充分調(diào)動企業(yè)安全管理的信息，為實施施工安全動態(tài)執(zhí)法提供基本保障。系統(tǒng)的搭建以“項目”為管理單元，分為項目信息、施工過程信息、監(jiān)管信息三部分，他們之間通過數(shù)據(jù)交換實現(xiàn)協(xié)同工作。一方面企業(yè)根據(jù)系統(tǒng)設置的界面主動錄入關鍵工序信息，另一方面監(jiān)督機構執(zhí)法建立在企業(yè)填報施工數(shù)據(jù)信息的基礎上，執(zhí)法內(nèi)容更具針對性。施工過程信息記錄、強制性條文審查系統(tǒng)、視頻監(jiān)控系統(tǒng)、誠信系統(tǒng)等有關數(shù)據(jù)實現(xiàn)數(shù)據(jù)共享，建立可供追溯的數(shù)據(jù)庫，不僅節(jié)約行政資源，提高執(zhí)法效率，還起到固定證據(jù)的作業(yè)。（2）實施“節(jié)點式”抽查執(zhí)法。實施“節(jié)點式”執(zhí)法的目的是要轉變以往對項目無目的、隨機檢查的模式。執(zhí)法人員首先根據(jù)交互式的信息系統(tǒng)初步了解工程項目的施工進度和特點，對建筑工程在施工全過程中存在的、可能導致作業(yè)人員傷亡甚至群死群傷的關鍵工序設置安全節(jié)點。其次，信息系統(tǒng)根據(jù)企業(yè)填報內(nèi)容自動記錄施工過程信息，當施工進度到達安全節(jié)點時，監(jiān)管信息系統(tǒng)可自動提醒結合視頻監(jiān)控對工程節(jié)點的設置主要參考超過一定的規(guī)模的危險性較大分部分項工程。（3）實施現(xiàn)場移動執(zhí)法。施工現(xiàn)場移動執(zhí)法是指運用先進的互聯(lián)網(wǎng)、3G、GPS、數(shù)據(jù)交換等技術手段，集成執(zhí)法文書管理系統(tǒng)、實時聯(lián)機操作，以實現(xiàn)執(zhí)法人員在現(xiàn)場實時上傳執(zhí)法信息，打印執(zhí)法文書的一種執(zhí)法手段。實現(xiàn)執(zhí)法人員在現(xiàn)場實時上傳執(zhí)法信息，提高現(xiàn)場執(zhí)法的時效性和威懾力。工程項目管理作為一種活躍的生產(chǎn)力要素，以其鮮明的時代特征，深深地扎根于建筑業(yè)這塊沃土之中。它的理念、理論和實踐都將隨著信息化技術的應用而進一步發(fā)展和完善，將越來越受到社會廣泛關注和重視。安全和生命更以時刻鳴響的警鐘不斷敲擊著人們的心靈深處，施工現(xiàn)場安全管理也成為新時期建筑業(yè)永恒的課題。安全管理成為建筑業(yè)發(fā)展升級，成就輝煌，結出碩果的一門必修課。近年來，以信息技術為核心的第三次工業(yè)革命給世界經(jīng)濟帶來了翻天覆地的變化。在這樣的背景下，信息化工作正在逐步由局部的技術輔工作發(fā)展成為全局性工作，特別是對提高安全生產(chǎn)監(jiān)督管理的知識含量、技術含量、管理水平，以及隊伍建設等方面，信息化將起到不可替代的作用，并成為我們在搞好安全生產(chǎn)監(jiān)督管理，實現(xiàn)“中國夢”建設的強有力的推動。
參考文獻：
［1］周尚永，張健，朱艷.科技興安-實現(xiàn)本質(zhì)安全的必然之路［J］.建筑安全，2013，（12）：59-60.
［2］黃愛蓮.依托信息化管理構筑建機安全生產(chǎn)屏障［J］.建筑安全，2013，（12）：61-62.
［3］連保廉，朱奮發(fā).建筑施工安全動態(tài)執(zhí)法分析.建筑安全［J］.2013，（10）：18-20.
［4］合建市［2014］112號住房和城鄉(xiāng)建設部關于進一步加強和完善建設勞務管理工作指導意見.
關鍵詞：電力企業(yè)；安全生產(chǎn)；信息化管控
引言
自從改革開放以來，電力能源一直是我國經(jīng)濟發(fā)展的重要力量，并逐漸成為國民經(jīng)濟重要的領導性產(chǎn)業(yè)，并始終致力于電力供應、節(jié)能高效、技術創(chuàng)新等方面的責任。計算機通信技術的飛速發(fā)展有效提高了電力行業(yè)的新技術研發(fā)，增強了風險管控能力，并且使電力企業(yè)朝著綜合化及集約化方向發(fā)展，同時對電力企業(yè)提出了更高的要求。所以，加強對電力企業(yè)安全生產(chǎn)管理信息化管控的措施，提高電力生產(chǎn)的有效管控，并增強企業(yè)安全生產(chǎn)管理的能力，不斷研發(fā)新技術及新設備，努力適應市場化變革，是電力企業(yè)未來發(fā)展的重要方向。
1水電信息化管控與安全生產(chǎn)管理
隨著科技的進步，我國電力系統(tǒng)也在與時俱進。現(xiàn)如今，整個電力系統(tǒng)以信息化手段為中心，圍繞該中心開展一系列的信息收集和資源共享工作，從而加快高質(zhì)量電網(wǎng)供電、科學化電網(wǎng)供電、智能化電網(wǎng)供電的建設，最終降低整個電力系統(tǒng)的功耗，推動我國電網(wǎng)的跨越式發(fā)展。大數(shù)據(jù)時代，電力系統(tǒng)信息化的搭建，可以將所有電力參數(shù)進行實時采集，在線分析。這對于我國電力的部署問題會有很大的幫助。一般來說，信息化是一個企業(yè)欣欣向榮、積極進取的標志，尤其在促進水電廠企業(yè)的發(fā)展方面有著不可估量作用。通過信息化的注入，水電廠企業(yè)將更加靈動運作，從而更好地為人民服務。對水電廠進行信息化建設可以加速我國電網(wǎng)從量變到質(zhì)變的步伐，然而管控工作則可以起到事半功倍的效果。管控，顧名思義就是監(jiān)管控制。通過對整套電力系統(tǒng)的全面監(jiān)控從而達到提高工作效率，促進電網(wǎng)工作的進步。如對電力系統(tǒng)的工作人員的管控，可以提高生產(chǎn)效率；對電網(wǎng)一線的管控，可以減低工作危險；對電網(wǎng)基礎設施的管控，可以降低故障發(fā)生的概率。因此，管控工作不容忽視。為了有效管理電能，必須實施信息化管控，通過大數(shù)據(jù)的實時采集與分析，使得準確有效的數(shù)據(jù)信息實時傳遞給電網(wǎng)系統(tǒng)的高層管理，為進行戰(zhàn)略布局而起到良好的輔助作用，增強電力企業(yè)在市場競爭中的核心競爭力。對電站設備實現(xiàn)自動監(jiān)視與記錄：計算機監(jiān)控系統(tǒng)自動完成電站設備數(shù)據(jù)的采集、處理以及設備運行狀況的自動監(jiān)視與記錄，包括開關量信息監(jiān)視，模擬量信息監(jiān)視，故障/事故報警、記錄與顯示，SOE點記錄與顯示[1]。
2信息化現(xiàn)狀和安全信息管控的問題
由于電力系統(tǒng)是一直技術密集及設備繁多的有機整體，系統(tǒng)自動化程度非常高，電力設備之間耦合程度也緊密，需要設備具有很高的可靠性及可利用率。電力行業(yè)信息化系統(tǒng)建設是非常重要的一個部分，從目前電力行業(yè)發(fā)展來看，每個系統(tǒng)之間普遍建立了高水平的信息化水平，但是這些系統(tǒng)之間大多數(shù)沒有直接聯(lián)系，并且耦合度也比較低，這使得電力系統(tǒng)的整體性及連續(xù)性受到很大限制，不能有效發(fā)揮電力系統(tǒng)最大的功能。自從改革開放以來。我國電力企業(yè)有了很大的發(fā)展，逐漸發(fā)展成了規(guī)范化檢修管理、安全隱患管理、運行經(jīng)濟性評估、技術管理、兩票三制等為主要操作及管理手段的安全生產(chǎn)管理體系。同時，安全生產(chǎn)管理也逐漸發(fā)展成為專業(yè)的信息化應用系統(tǒng)。雖然我國電力企業(yè)在開展安全生產(chǎn)管理信息化發(fā)展方面有了很大提高，但依然存在下面幾個問題。1）通常電力企業(yè)安全生產(chǎn)管理系統(tǒng)存在很大的孤島問題。電力系統(tǒng)運行與企業(yè)內(nèi)部各部門之間耦合不完善，并缺乏與外部信息系統(tǒng)的溝通聯(lián)系手段，嚴重與電力企業(yè)要求的強耦合、密切協(xié)同關系不相符，并與電力企業(yè)想要達到的精細化運行、集團化管理及集約化發(fā)展的目標相差很大，不能完全實現(xiàn)對安全生產(chǎn)的管控效果。2）經(jīng)常出現(xiàn)重復建設及投資的問題。因為沒有完善的信息管理體系，導致整體規(guī)劃及構架缺乏合理性，使得信息系統(tǒng)不能及時共享，從而出現(xiàn)重疊建設及投資的現(xiàn)象。3）安全生產(chǎn)管理信息系統(tǒng)自身的安全性能與實際需要相差甚遠。因此，缺乏對系統(tǒng)的全面規(guī)劃及構架，甚至具有一定的漏洞，如果出現(xiàn)不安全事件問題，將會造成不可以快速地做出全局性判斷，導致事態(tài)進一步嚴重。
3水電安全生產(chǎn)管理信息化管控的措施
科學技術水平的提升為現(xiàn)代公司的快速發(fā)展創(chuàng)造了諸多條件，信息技術的運用就是其中的代表，其不僅能夠為電力公司奠定技術基礎，還能夠進行有效地內(nèi)控。這具體體現(xiàn)在：第一，公司的成長與內(nèi)部信息的溝通密切相關，公司精神的戰(zhàn)略傳輸，企業(yè)文化的推廣指引，均需迅速加以傳播，信息技術就有效地滿足了該要求，增快了公司內(nèi)部信息的傳輸速率，提升了工作成效。第二，信息技術的運用為公司管理提供了新的方式，不僅能夠科學安排員工工作任務，還能夠促進文化的建設。信息技術在提高企業(yè)關鍵競爭優(yōu)勢的同時，也需要公司持續(xù)改革、革新知識儲備、更新系統(tǒng)設施，一味遵守老的規(guī)矩，便會無法適應市場的發(fā)展，無法追隨市場的步伐。要結合企業(yè)現(xiàn)實狀況和將來發(fā)展的現(xiàn)實需求，全面利用其在互聯(lián)網(wǎng)、資源、信息等方面的便利條件，增強公司內(nèi)部信息安全管控平臺的構建，深化所有職工互聯(lián)網(wǎng)安全管控的認知，在技術方面也應當持續(xù)增大信息安全管控力度，確保信息儲存與傳播的安全，健全網(wǎng)絡系統(tǒng)。雖然國內(nèi)電力公司的網(wǎng)絡化建設工作在持續(xù)開展，然而依舊有諸多電力公司對該項工作的注重水平低下，對于有關從業(yè)者也未提出較高的技術要求，致使信息管控工作無法將自身的功能有效發(fā)揮出來。為了防止此種現(xiàn)象的產(chǎn)生，電力公司應當依據(jù)現(xiàn)實狀況，整體考量自身的現(xiàn)實需要，明晰信息管控工作者的責任，且定期組織有關技術培訓，提高人員專業(yè)水準，并對工作人員的專業(yè)技能加以考評，對于技術不達標的員工，將其辭退。另外，應當利用思想教育培訓，深化信息化建設工作者的思想認知，明晰權利和責任，引導其在工作過程中進行實踐經(jīng)驗的歸納剖析，持續(xù)提高自身水平，且逐漸健全信息化管理平臺。
4實際案例分析
川內(nèi)某水電廠的安全生產(chǎn)管理系統(tǒng)采用面向對象開發(fā)語言JAVA來進行開發(fā)，該系統(tǒng)與用戶的交互形式使用B/S模式。移動安全管理應用模塊基于智能手機Android系統(tǒng)平臺進行APP開發(fā)。移動安全管理客戶端應用硬件以手機為主，在Web（外網(wǎng)）上通過4G網(wǎng)絡（或WiFi）以APP的形式進行訪問和操作，通過4G網(wǎng)絡與后臺服務端進行實時通訊、數(shù)據(jù)交互，并實現(xiàn)后臺服務端對移動端數(shù)據(jù)的接收和存儲。該水電廠遵循“先進、整體、統(tǒng)一、個性、開放、可擴展和一體化”的原則，進行了安全生產(chǎn)管理系統(tǒng)建設，解決系統(tǒng)中對安全監(jiān)管業(yè)務覆蓋不全和薄弱環(huán)節(jié)問題，實現(xiàn)小灣水電廠安全管理的信息化、智能化。以下筆者主要是列舉幾個關鍵點：第一，監(jiān)控系統(tǒng)異常監(jiān)視：對機組現(xiàn)地控制單元硬件、軟件故障自動監(jiān)視，報警并上送數(shù)據(jù)信息給電站控制層。實時監(jiān)視監(jiān)控系統(tǒng)本身的工作狀況，通信狀態(tài)等。第二，事件報警：故障報警記錄：計算機監(jiān)控系統(tǒng)周期性掃描故障信號，故障發(fā)生時，立即響應并處理，同時記錄故障發(fā)生時間（時、分、秒）、動作設備器件名稱、事故內(nèi)容等信息，并顯示、打印故障報警語句，發(fā)出聲光報警信號，按故障發(fā)生的先后次序排列，形成故障記錄并存入數(shù)據(jù)庫。故障記錄表格為故障匯總記錄表，可供值班人員查尋，并定時打印，也可召喚打印或顯示。第三，事故追憶及相關量記錄：電站發(fā)生事故時，需對事故發(fā)生前后的某些重要參數(shù)進行追憶記錄，以供運行人員事故分析。事故發(fā)生時，計算機將按順序將事故報警信息、事故的名稱及這些追憶數(shù)據(jù)保存于磁盤中，形成歷史數(shù)據(jù)。并自動顯示、打印這些數(shù)據(jù)。事故追憶的重要參數(shù)有：線路三相電流和電壓（正常值和故障值）；主變的電流和溫度（正常值和故障值）；發(fā)電機定子三相電流和電壓（正常值和故障值）、機組推力軸瓦最高溫度等。第四，控制、操作與調(diào)節(jié)功能：依據(jù)水電廠機械運行的狀況與相關調(diào)研結果，依照預定流程遠距離和現(xiàn)場的管控命令對該廠機械的運行加以管理和調(diào)控。運行機械管理方式設定，自動或者手動管控、遠距離或者現(xiàn)場操作，都能夠在操作頁面中點擊達成，無功和有功功率調(diào)控和機組開機、停機的操控也能夠在操作頁面中點擊達成?？刂苾?yōu)先權為：電站控制層模塊、現(xiàn)場控制層模塊?？蛇_成機械運行模式設定和調(diào)換：閘門開啟或者閉合操作；機組無功和有功的調(diào)控；報警信號復位；隔離開關、斷路器操作；機組壓油設施與公共設施電動機啟動和切斷操作，此便是有代表性的水電公司安全生產(chǎn)網(wǎng)絡化所取得的成效[2-3]。
5結語
隨著計算機通信技術的飛速發(fā)展，我國信息化水平不斷進步，電力企業(yè)的安全生產(chǎn)管理水平也有了提高。電力企業(yè)應該將行業(yè)安全管理自身的特點作為根本，采用計算機網(wǎng)絡技術，構件完善的企業(yè)安全生產(chǎn)管理信息化系統(tǒng)。通過高效的數(shù)據(jù)整合，為電力企業(yè)提供科學有效的數(shù)據(jù)信息，使得信息化在電力企業(yè)實際生產(chǎn)中發(fā)揮有效作用。通過不斷提高電力企業(yè)安全生產(chǎn)管理的技術水平，可以減小事故發(fā)生幾率，提高電力企業(yè)電能生產(chǎn)的效率，從而增強電力企業(yè)的核心競爭力。
參考文獻
[1]孟碧波，萬詩新.水電廠計算機監(jiān)控系統(tǒng)AGC安全問題對策[J].電網(wǎng)技術，2004，28（14）：49-52；56.
[2]張智明.水電站如何開展“反措”和“安措”管理工作[J].小水電，2011（4）：81；88.
隨著企業(yè)信息化水平的提升，大多數(shù)企業(yè)在信息安全建設上逐步添加了上網(wǎng)行為管理、內(nèi)網(wǎng)安全管理等新的安全設備，但信息安全防護理念還停留在防的階段，信息安全策略都是在安全事件發(fā)生后再補救，導致了企業(yè)信息防范的主動性和意識不高，信息安全防護水平已經(jīng)越來越不適應當今企業(yè)IT運維環(huán)境和企業(yè)發(fā)展的需求。
2企業(yè)信息系統(tǒng)安全防護的構建原則
企業(yè)信息化安全建設的目標是在保障企業(yè)數(shù)字化成果的安全性和可靠性。在構建企業(yè)信息安全體系時應該遵循以下幾個原則：
2.1建立企業(yè)完善的信息化安全管理體系
企業(yè)信息安全管理體系首先要建立完善的組織架構、制定信息安全管理規(guī)范，來保障信息安全制度的落實以及企業(yè)信息化安全體系的不斷完善?；酒髽I(yè)信息安全管理過程包括：分析企業(yè)數(shù)字化資產(chǎn)評估和風險分析、規(guī)劃信息系統(tǒng)動態(tài)安全模型、建立可靠嚴謹?shù)膱?zhí)行策略、選用安全可靠的的防護產(chǎn)品等。
2.2提高企業(yè)員工自身的信息安全防范意識
在企業(yè)信息化系統(tǒng)安全管理中，防護設備和防護策略只是其中的一部分，企業(yè)員工的行為也是維護企業(yè)數(shù)字化成果不可忽略的組成。所以企業(yè)在實施信息化安全管理時，絕對不能忽視對人的行為規(guī)范和績效管理。在企業(yè)實施企業(yè)信息安全前，應制定企業(yè)員工信息安全行為規(guī)范，有效地實現(xiàn)企業(yè)信息系統(tǒng)和數(shù)字化成果的安全、可靠、穩(wěn)定運行，保證企業(yè)信息安全。其次階段遞進的培訓信息安全人才也是保障企業(yè)數(shù)字化成果的重要措施。企業(yè)對員工進行逐次的安全培訓，強化企業(yè)員工對信息安全的概念，提升員工的安全意識。使員工的行為符合整個企業(yè)信息安全的防范要求。
2.3及時優(yōu)化更新企業(yè)信息安全防護技術
當企業(yè)對自身信息安全做出了一套整體完善的防護規(guī)劃時，就應當考慮采用何種安全防護技術來支撐整個信息安全防護體系。對于安全防護技術來說可以分為身份識別、網(wǎng)絡隔離、網(wǎng)絡安全掃描、實時監(jiān)控與入侵發(fā)現(xiàn)、安全備份恢復等。比如身份識別的目的在于防止非企業(yè)人員訪問企業(yè)資源，并且可以根據(jù)員工級別分配人員訪問權限，達到企業(yè)敏感信息的安全保障。
3企業(yè)信息安全體系部署的建議
根據(jù)企業(yè)信息安全建設架構，在滿足終端安全、網(wǎng)絡安全、應用安全、數(shù)據(jù)安全等安全防護體系時，我們需要重點關注以下幾個方面：
3.1實施終端安全，規(guī)范終端用戶行為
在企業(yè)信息安全事件中，數(shù)字化成果泄漏是屬于危害最為嚴重的一種行為。企業(yè)信息安全體系建立前，企業(yè)員工對自己的個人行為不規(guī)范，造成了員工可以通過很多方式實現(xiàn)信息外漏。比如通過U盤等存儲介質(zhì)拷貝或者通過聊天軟件傳遞企業(yè)的核心數(shù)字化成果。對于這類高危的行為，我們在建設安全防護體系時，僅僅靠上網(wǎng)行為管理控制是不能完全杜絕的。應該當用戶接入企業(yè)信息化平臺前，就對用戶的終端系統(tǒng)進行安全規(guī)范檢查，符合企業(yè)制定的終端安全要求后再接入企業(yè)內(nèi)網(wǎng)。同時配合上網(wǎng)行為管理的策略對員工的上網(wǎng)行為進行審計，使得企業(yè)員工的操作行為符合企業(yè)制定的上網(wǎng)行為規(guī)范，從終端用戶提升企業(yè)的防護水平。
3.2建設安全完善的VPN接入平臺
企業(yè)在信息化建設中，考慮總部和分支機構的信息化需要，必然會采用VPN方式來解決企業(yè)的需求。不論是采用SSLVPN還是IPSecVPN，VPN加密傳輸都是通用的選擇。對于分支機構可以考慮專用的VPN設備和總部進行IPSec連接，這種方式更安全可靠穩(wěn)定。對于移動終端的接入可以考慮SSLVPN方式。在這種情況下，就必須做好對于移動終端的身份認證識別。其實我們在設備采購時，可以要求設備商做好多種接入方式的需求，并且?guī)椭髽I(yè)搭建認證方式。這將有利于企業(yè)日常維護，提升企業(yè)信息系統(tǒng)的VPN接入水平。
3.3優(yōu)化企業(yè)網(wǎng)絡的隔離性和控制性
在規(guī)劃企業(yè)網(wǎng)絡安全邊際時，要面對多個部門和分支結構，合理的規(guī)劃安全網(wǎng)絡邊際將是關鍵。企業(yè)的網(wǎng)絡體系可以分為：物理層；數(shù)據(jù)鏈路層；網(wǎng)絡層；傳輸層；會話層；表示層；應用層。各體系之間的相互隔離和訪問策略是防止企業(yè)信息安全風險的重要環(huán)節(jié)。在企業(yè)多樣化網(wǎng)絡環(huán)境的背景下，根據(jù)企業(yè)安全優(yōu)先級及面臨的風險程度，做出適合企業(yè)信息安全的防護策略和訪問控制策略。根據(jù)相應防護設備進行深層次的安全防護，真正實現(xiàn)OSI的L2～L7層的安全防護。
3.4實現(xiàn)企業(yè)信息安全防護體系的統(tǒng)一管理
為企業(yè)信息安全構建統(tǒng)一的安全防護體系，重要的優(yōu)勢就是能實現(xiàn)對全網(wǎng)安全設備及安全事件的統(tǒng)一管理，做到對整個網(wǎng)絡安全事件的“可視、可控和可管”。企業(yè)采購的各種安全設備工作時會產(chǎn)生大量的安全日志，如果單靠相關人員的識別日志既費時效率又低。而且不同安全廠商的日志報表還存在很大差異。所以當安全事件發(fā)生時，企業(yè)管理員很難實現(xiàn)對信息安全的統(tǒng)一分析和管理。所以在企業(yè)在構建信息安全體系時，就必須要考慮安全設備日志之間的統(tǒng)一化，設定相應的訪問控制和安全策略實現(xiàn)日志的歸類分析。這樣才能做到對全網(wǎng)安全事件的“可視、可控和可管”。
4結束語
一、旅游信息化
信息化是指培養(yǎng)、發(fā)展以計算機為主的智能化工具為代表的新生力，并使之造福于社會的歷史過程。將信息化引入到旅游行業(yè)，可以大大改變旅游專業(yè)的社會應用，提高旅游行業(yè)在廣大人民群眾中的影響力。信息化代表了一種信息技術被高度應用，信息資源被高度共享，從而使得人的只能潛力以及社會物質(zhì)資源潛力被充分發(fā)揮，個人行為，組織決策和社會運行趨勢于合理化的理想狀態(tài)。旅游信息化是各旅游行業(yè)管理運用中必須強化的一項內(nèi)容。旅游行業(yè)企業(yè)以業(yè)務流程的優(yōu)化和重構為基礎，在一定的深度和廣度上利用計算機網(wǎng)絡技術數(shù)據(jù)庫技術，控制和集成化管理在旅游行業(yè)活動中的各種信息，實現(xiàn)旅游企業(yè)內(nèi)外部信息的共享和有效利用，以提高旅游企業(yè)的經(jīng)濟效益和市場競爭力，這將涉及到對企業(yè)管理理念的創(chuàng)新。管理團隊的重組和管理手段的創(chuàng)新。
二、計算機安全管理在旅游信息化管理中的影響
（一）計算機安全管理概述
管理是一種基本的社會實踐活動，它貫穿于人類社會實踐的歷史過程。計算機安全管理是通過對計算機活動相關領域的管理，來實現(xiàn)計算機安全管理的目的。而在旅游信息化管理中，應用管理的手段來改變目前旅游行業(yè)中比較雜亂、無序的狀態(tài)，是目前來說一個比較迫切的任務。旅游領域中信息所涉及的范圍是非常廣泛的，從某種意義上來說，凡是涉及旅游信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論都是旅游信息安全的研究領域。
（二）計算機安全管理在旅游管理中體現(xiàn)的特征
1、全局性
計算機安全管理是一個龐大、復雜、動態(tài)的人機交互系統(tǒng)工程，是由一系列子系統(tǒng)構成的一個有機整體，涉及旅游信息安全管理的人員、資產(chǎn)、技術、設備、環(huán)境、體制編制、政策法規(guī)、標準規(guī)范、管理理論、管理方法、教育訓練、政治工作及后勤保障等各方面。各個旅游信息子系統(tǒng)之間既相互滲透又相互促進，共同構成了旅游信息安全管理的全局。構建旅游信息安全管理體系，進行全面的旅游信息安全管理，其實質(zhì)在于全面提高整體旅游信息安全管理水平。這就從本質(zhì)上說明了旅游信息安全管理，都不是真正意義上的旅游信息安全管理，只有在總體戰(zhàn)略上完成了旅游信息安全管理的過程，才能稱為旅游信息安全管理。因為當今的安全是包括各個領域的大安全，其信息領域的安全尤為重要。
2、基礎性
計算機安全管理是保障旅游信息安全的基本途徑，也是實施旅游信息安全活動的主要依托和必備手段。它既是行駛和保障合法權益的基本手段，也是整個旅游信息在社會中正常運行的先決條件。旅游信息安全管理的保障能力既是個人素質(zhì)、企業(yè)實力的重要體現(xiàn)，也是國家和社會安全的重要標志。因此，旅游信息安全管理不僅是任何個人、任何組織、任何行業(yè)都需要的基本管理活動，而且是其實施旅游信息安全活動的主要依托和必備手段。
3、動態(tài)性
由現(xiàn)代管理學可知，管理既是一種活動，也是一個過程。管理系統(tǒng)是一個運動著的有機體。管理系統(tǒng)內(nèi)部的聯(lián)系及其與環(huán)境的相互作用都是一種運動。管理系統(tǒng)的功能是時間的函數(shù)，因為不論是旅游管理系統(tǒng)要素的狀態(tài)和功能，還是環(huán)境的狀態(tài)或聯(lián)系的狀態(tài)都是在變化的，運動是旅游管理系統(tǒng)的生命。例如在旅游企業(yè)中酒店經(jīng)濟系統(tǒng)中的子系統(tǒng)，為了適應外部社會酒店管理經(jīng)濟的需要，必須不斷地完善和改變自己的功能，而旅游企業(yè)內(nèi)部各子系統(tǒng)的功能及相互關系也必須隨之相應的發(fā)展變化。
三、安全管理系統(tǒng)對旅游企業(yè)信息化的作用
旅游企業(yè)信息化采用計算機安全管理系統(tǒng)，采用大量的安全旅游信息技術，改進和強化了旅游企業(yè)中信息流、資金流、人員流等的集成管理，對旅游企業(yè)固有的經(jīng)營思想和管理模式產(chǎn)生了強烈沖擊，帶來了根本性變革。計算機安全信息技術與旅游企業(yè)的發(fā)展與融合，使旅游企業(yè)競爭戰(zhàn)略不斷創(chuàng)新，提高了旅游企業(yè)競爭力。旅游企業(yè)運用安全信息系統(tǒng)管理，不僅提高了旅游企業(yè)全體員工的整體素質(zhì)，建立良好的管理規(guī)范和管理流程，構建扎實的旅游企業(yè)管理基礎，實行科學管理，從而提高了旅游企業(yè)的整體管理水平。計算機安全管理系統(tǒng)在旅游企業(yè)內(nèi)部的管理中起著重要性的作用。
計算機安全管理系統(tǒng)與旅游企業(yè)的正常運營有著密不可分的關系。信息安全管理體系主要分為三個要素，第一是資源條件，即組織中的人、財、物、時間、空間、信息、以及信息環(huán)境等；二是目標，旅游信息安全管理目標是管理運行的動力和方向；三是管理者與被管理者。旅游系統(tǒng)信息技術的發(fā)展不僅改變了旅游企業(yè)的外部環(huán)境，內(nèi)部的管理模式也將因此而發(fā)生改革。安全管理系統(tǒng)不僅在內(nèi)部形成網(wǎng)絡，做到信息共享，使旅游企業(yè)組織整體高效運營，而且旅游企業(yè)還與外部網(wǎng)絡溝通，形成互聯(lián)網(wǎng)絡。旅游信息技術、旅游信息系統(tǒng)和旅游信息作為一種資源已不再僅僅支撐旅游企業(yè)戰(zhàn)略，而且還有助于決定旅游企業(yè)戰(zhàn)略。
四、總結
關鍵詞 企業(yè)信息安全；安全管理策略
中圖分類號 TP309；F270.7 文獻標識碼 A 文章編號 1673-9671-（2013）012-0209-01
企業(yè)信息化的構建可以實現(xiàn)企業(yè)生產(chǎn)過程的自動化、管理方式的網(wǎng)絡化、決策支持的智能化和商務運營的電子化，從而提高企業(yè)的經(jīng)濟效益和企業(yè)的競爭力。
1 企業(yè)信息安全體系構建的重要意義
企業(yè)信息安全對企業(yè)的安全管理和企業(yè)的發(fā)展意義重大，同時，信息安全問題也直接關系到企業(yè)的信息化建設。在企業(yè)信息化的構建過程中，要充分考慮企業(yè)在保密性（C）、完整性（I）、可用性（A）三方面的安全需求，并且從應用安全、數(shù)據(jù)安全、主機安全、網(wǎng)絡安全、桌面安全、物理安全等方面系統(tǒng)地實現(xiàn)企業(yè)的安全需求。
2 影響企業(yè)內(nèi)部信息安全的因素及應對策略
外來存儲設備的影響
對計算機信息安全最主要的威脅來自可移動存儲設備。利用可移動存儲設備，通過軟驅、光驅、打印機、USB和網(wǎng)絡接口等外設進行信息竊取。對于目前常用的Windows操作系統(tǒng)而言，應注意以下幾點：
1）利用Windows操作系統(tǒng)中的設備管理器對外設進行必要的限制。通過對可移動存儲設備及接口的限制，防止竊取信息。同時，也需禁用共享設置，防止通過共享的方式盜取信息。
2）使用插件對外設的使用權限進行設置。禁用USB接口，可能導致鼠標、鍵盤等必要設備無法使用；就USB接口而言，插件可以對不同的連接設備設置使用權限，既可以使用外部設備，又可以防止本機信息被非法修改或竊取。
3）設備老化換新的過程中，應注意硬盤的處理，防止信息泄露帶來的安全風險。
3 計算機網(wǎng)絡安全的影響
計算機網(wǎng)絡的發(fā)展給企業(yè)的發(fā)展帶來了極大的方便，但是由于網(wǎng)絡安全性造成的威脅也是有目共睹的。
3.1 加強網(wǎng)絡的病毒防護
隨著網(wǎng)絡的不斷發(fā)展，信息共享、信息交換越來越多，因此感染病毒的機會更大，在企業(yè)內(nèi)部，一旦有主機感染病毒，病毒將會傳播到整個網(wǎng)絡，給企業(yè)造成巨大的經(jīng)濟損失。除了對防火墻進行安全部署，盡量關閉系統(tǒng)不使用的端口，以防止入侵者對系統(tǒng)攻擊外，還要對操作系統(tǒng)及所使用的殺毒軟件進行更新與升級，減少因漏洞造成的安全隱患。
3.2 加強對訪問控制的監(jiān)管。
訪問控制是保證內(nèi)、外用戶對系統(tǒng)資源的訪問，防止非授權用戶進入系統(tǒng)，實現(xiàn)對授權用戶的存取權限控制。對于只對企業(yè)內(nèi)部或合作單位開放的信息，應該設置訪問控制，只有得到用戶名和密碼的用戶才能訪問，可以通過配置路由器來實現(xiàn)這些內(nèi)容。
1）對操作系統(tǒng)設置訪問權限。對企業(yè)內(nèi)部用戶進行操作系統(tǒng)的權限設置，以防止賬戶信息被隨意更改，如果賬戶信息被隨意更改，則有可能是企業(yè)內(nèi)部人員偽裝合法用戶身份信息盜取企業(yè)內(nèi)部賬戶信息。
2）對各類信息系統(tǒng)軟件中的賬戶信息進行加密。軟件的登錄過程中，輸入的用戶名和密碼，均采用明文的方式在服務器上進行身份驗證，在傳輸?shù)倪^程中易被盜取和利用，所以，應在實現(xiàn)用戶管理功能上采用加密傳輸方式，防止由此帶來的安全隱患。
3）不同部門對網(wǎng)絡權限的限制。在構建網(wǎng)絡時應用VLAN技術和第三層交換技術，可在同一個基礎物理網(wǎng)絡上實現(xiàn)員工網(wǎng)絡、財務網(wǎng)絡、領導網(wǎng)絡、部門網(wǎng)絡的邏輯分隔，從而提高整個系統(tǒng)的安全性。
4）對密碼復雜程度進行限制。無論操作系統(tǒng)還是管理系統(tǒng)，都應設置密碼的最少位數(shù)和復雜程度，并且設定更新時間和錯誤次數(shù)的限定。當密碼出錯次數(shù)超過限次，系統(tǒng)自動鎖死，該用戶再次進入系統(tǒng)需管理人員開啟，以防止非法用戶猜碼進入系統(tǒng)。
5）限定特定計算機登錄。對于企業(yè)的重要信息資料，要限定在特定的計算機上登錄，防止非法用戶盜取賬戶的信息和物理地址后，利用其他計算機登錄后盜取企業(yè)重要信息。
6）加強對企業(yè)數(shù)據(jù)庫系統(tǒng)的訪問管理。在系統(tǒng)開發(fā)時，應采用多層體系架構，防止客戶端程序破解程序后進入數(shù)據(jù)庫系統(tǒng)。第一層是注冊和用戶許可，保護對服務器的基本存??；第二層是存取控制，對不同用戶設定不同的權限，使數(shù)據(jù)庫得到最大限度的保護；第三層是增加限制數(shù)據(jù)存取的視圖和存儲過程，在數(shù)據(jù)庫和用戶之間建立一道屏障。
4 系統(tǒng)穩(wěn)定性的影響
計算機系統(tǒng)的良好運轉，直接影響到數(shù)據(jù)信息的安全。隨著企業(yè)信息化的發(fā)展，信息系統(tǒng)的連續(xù)而穩(wěn)定運行越來越重要。
1）系統(tǒng)的連續(xù)性。一旦系統(tǒng)中斷，將會給企業(yè)的工作帶來不便，而數(shù)據(jù)一旦丟失，后果將是災難性的。為保證系統(tǒng)的連續(xù)穩(wěn)定運行，目前，多采用雙機熱備份的方式來解決，以保證當出現(xiàn)信息丟失或錯誤時能及時恢復，并找出問題的原因。這種系統(tǒng)由兩個服務器組成：主服務器和從服務器，兩臺服務器，互相備份，共同執(zhí)行同一服務。當一臺服務器出現(xiàn)故障時，可以由另一臺服務器承擔服務任務，從而在不需要人工干預的情況下，自動保證系統(tǒng)能持續(xù)提供服務。雙機熱備由備用的服務器解決了在主服務器故障時服務不中斷的問題。但在實際應用中，可能會出現(xiàn)多臺服務器的情況，即服務器集群， 雙機熱備一般情況下需要有共享的存儲設備。但某些情況下也可以使用兩立的服務器實現(xiàn)雙機熱備，需要通過專業(yè)的集群軟件或雙機軟件
2）通信故障引起的穩(wěn)定性。對于可能出現(xiàn)的通信故障，采用備用線路的方式，以確保通信暢通。對于安全級別要求高的企業(yè)，可采用專用線路。
3）信息系統(tǒng)設計的缺陷影響系統(tǒng)的穩(wěn)定性。在設計初期，應有良好的架構，以利于日后的管理和運維。信息系統(tǒng)長期運行后，應有專業(yè)人員定期對操作系統(tǒng)和數(shù)據(jù)庫進行維護。
5 網(wǎng)絡管理人員的影響
1）網(wǎng)絡管理人員的權限設置不宜過大，并且要有嚴格的行政管理制度進行約束。
2）加強網(wǎng)絡技術的培訓。企業(yè)網(wǎng)絡管理人員必須不斷學習新的網(wǎng)絡知識，掌握新的網(wǎng)絡產(chǎn)品的功能，了解網(wǎng)絡病毒、密碼攻擊、分組竊聽、IP欺騙、拒絕服務、端口攻擊等多樣化的攻擊手段，才能更好地管理好網(wǎng)絡。
3）要了解黑客攻擊的一般規(guī)律和新手段，要有時刻應對黑客攻擊的高度警覺。
一、網(wǎng)絡信息安全管理內(nèi)涵闡述
隨著計算機網(wǎng)絡技術的飛速發(fā)展，企業(yè)網(wǎng)絡化管理成為當今世界經(jīng)濟和社會發(fā)展的趨勢與主流。在網(wǎng)絡化背景下，企業(yè)不僅能夠方便快捷地進行信息共享、信息交流與信息服務，而且極大地提高了工作效率，創(chuàng)造了經(jīng)濟效益，增加了在激勵市場競爭中的核心競爭力。然而，凡事有利則有弊，網(wǎng)絡技術也不例外，網(wǎng)絡化給企業(yè)帶來巨大利益的同時，網(wǎng)絡信息安全問題也成為眾多企業(yè)十分頭痛的問題。如何解決常?網(wǎng)絡問題，消除網(wǎng)絡安全隱患，嚴堵安全漏洞，確保企業(yè)計算機網(wǎng)絡及信息的安全，從而來確保油田企業(yè)生產(chǎn)、科研等工作正確開展，已成為石化企業(yè)亟待解決的重要課題。
因此，信息管理人員必須對網(wǎng)絡信息安全管理的內(nèi)涵加深認識，并進行再分析與闡述。一直以來，許多企業(yè)談及網(wǎng)絡信息安全管理，大多認為就是技術層面的工作，如防黑客攻擊、反病毒侵蝕、堵系統(tǒng)安全漏洞等專業(yè)技術問題。其實維護網(wǎng)站安全工作，應不止于此。網(wǎng)絡環(huán)境下的信息安全不僅涉及到數(shù)據(jù)加密、防黑客、反病毒、控制入網(wǎng)訪問、防火墻升級技術等專業(yè)技術問題，更應該涉及法律政策問題和制度管理問題。就當前石化企業(yè)信息網(wǎng)絡管理工作來看，往往重視升級硬件、技術防范，卻忽視安全管理問題，特別是人員管理、制度管理。其中，安全技術與安全管理齊頭并進，兩手共抓才是企業(yè)網(wǎng)絡信息安全致勝的法寶，技術問題是基礎與保障，而安全管理則是信息安全更強大的方式手段。
二、石化企業(yè)信息網(wǎng)絡中存在的安全隱患
（一）網(wǎng)絡安全的防患意識淡薄、疏于管理
目前，許多人對石化企業(yè)的信息化發(fā)展沒有客觀清醒的認識，存在不少認知盲區(qū)，認為石化企業(yè)網(wǎng)絡信息安全對公司效益并無多大影響，同時認為使用互聯(lián)網(wǎng)的用戶不多，對網(wǎng)絡使用的層次要求并不高，只要能簡單上網(wǎng)，傳發(fā)郵件即可，并不會太多考慮企業(yè)本身網(wǎng)絡的安全性。從上到下普遍存在僥幸心理，沒有形成主動防范、積極應對的意識，根本談不上提高網(wǎng)絡監(jiān)測、防護、響應、恢復和抗擊能力。
（二）存在安全漏洞
隨著計算機技術的迅猛發(fā)展，其程序運營和管理并不成熟，在實際操作過程中不可避免地會出現(xiàn)這樣那樣的安全漏洞問題。不管是計算機程序運營、軟件操作系統(tǒng)還是相關的計算機軟件都存在一定的漏洞，這些漏洞一旦沒有被發(fā)現(xiàn)并及時處理掉，很容易成為黑客襲擊計算機系統(tǒng)的便利通道，導致計算機系統(tǒng)崩潰，從而導致企業(yè)網(wǎng)絡癱瘓，造成重要數(shù)據(jù)丟失或外泄，影響企業(yè)的正常運營。
三、計算機信息安全技術管理
（一）合理設計計算機信息管理系統(tǒng)
合理設計計算機信息管理系統(tǒng)，是確保安全不受威脅的根本保障，加強對計算機信息管理安全性的重視，確保網(wǎng)絡運行質(zhì)量與網(wǎng)絡運行安全，制定與之相符的方案，提高設計的科學性、合理性。另外，由于網(wǎng)絡具有一定的局限性，在網(wǎng)絡中傳輸?shù)母鞣N數(shù)據(jù)資料可能遭遇攔截、篡改或盜用，對此，可以通過物理分段和邏輯分段兩種形式，加強局域網(wǎng)的安全防范與控制手段，從而確保計算機信息管理系統(tǒng)中的運行安全。
（二）完善安全管理制度
一個完善健全的安全管理制度，能夠在一定程度上保證網(wǎng)絡運行安全，推動計算機信息管理技術的發(fā)展。例如，在日常管理中，可以通過相應的人才管理制度，對外加大人才引進力度，招聘一些高素質(zhì)的計算機信息管理專業(yè)人才，進而提升人才隊伍的整體素質(zhì)，為網(wǎng)絡安全管理工作提供良好的人才支撐。
（三）做好計算機網(wǎng)絡漏洞防護工作
一些計算機網(wǎng)絡與信息安全事件的發(fā)生是由于計算機網(wǎng)絡技術本身漏洞引起的，如計算機病毒的擴散是由于計算機網(wǎng)絡技術能實現(xiàn)信息的及時共享，因此必須做好相應的技術漏洞防護工作。首先是做好計算機網(wǎng)絡病毒的檢測與隔離工作，及時檢測計算機網(wǎng)絡病毒，及時更新網(wǎng)絡病毒查殺系統(tǒng)。其次是做好本區(qū)域網(wǎng)絡防護工作，及時建立并實時更新防火墻系統(tǒng)，切實保護本區(qū)域網(wǎng)絡。防火墻通常使用的安全控制手段主要有包過濾、狀態(tài)檢測、服務。針對防火墻不能防范不經(jīng)由防火墻的攻擊、不能防止數(shù)據(jù)驅動式攻擊的缺點，積極采取先進的防火墻技術，防火墻應封鎖所有信息流，然后對提供的服務逐項開放，從而顯著提升企業(yè)信息網(wǎng)絡安全性。
關鍵詞：企業(yè)信息管理；安全；授權
中圖分類號：TP29 文獻標識碼：A文章編號：1007-9599 (2011) 10-0000-01
Information Security Management of Thermal Enterprise
Ma Liang
(Comprehensive Plan of Nanjing No.2 Thermal Power Plant Computer Center,Nanjing210038,China)
Abstract:Based on my years of accumulated experience in information management.In the analysis of enterprise information management needs,based on the proposed introduction of EDRM enterprise information management,information management,application of dynamic authorization mechanism, and gives the specific operational procedures,I hope the one hand the standardization of enterprise information management,but also to further enhance property rights protection mechanisms within the information.
Keywords:Enterprise information management;Security;Authorized
近年來隨著互聯(lián)網(wǎng)的流行以及電子郵件的普遍使用，實體文件逐漸信息化，信息外泄的手法越來越多樣化。如何采取有效的信息安全控制，一直是讓政府、企業(yè)以及相關使用者成為大傷腦筋的議題。就本熱電企業(yè)而言，如何有效管理好日常辦公、生產(chǎn)所涉及的企業(yè)內(nèi)部敏感信息同樣面臨著挑戰(zhàn)。
有鑒于此，本文提出運用信息管理技術，提出關于企業(yè)內(nèi)部以授權為基礎的企業(yè)信息產(chǎn)權管理系統(tǒng)（EDRM）。
一、EDRM需求分析
在考慮一種良好設計的EDRM系統(tǒng)，某些需求條件已經(jīng)被前人研究提出，依照企業(yè)的特殊需求，我們認為在企業(yè)內(nèi)部應該要符合以下的需求條件。
（一）永久保護。一種EDRM系統(tǒng)必須保證永久安全地保護某一信息內(nèi)容，這意味著存取控制和信息資料的存放位置是無關的，如果無法滿足具有永久保護信息內(nèi)容的需求條件，則此系統(tǒng)將被認為是失敗的。（二）完整性。對于接收者而言，應該容易驗證在傳送信息過程中是否遭受入侵者篡改成假信息。（三）驗證性。對于接收者而言，容易能確定其所接收到的信息來源，亦即入侵者不能假冒某人。（四）EDRM工作流程是可追蹤的。企業(yè)若想監(jiān)視保密性的資料，對安全問題造成危害時，存取記錄是一項有用的可追蹤信息。（五）后仍可允許改變存取權限的機制。對某企業(yè)內(nèi)員工初始賦予之權限可能不足或過高時，EDRM系統(tǒng)必須允許能夠在后仍可變更對保護資料的存取權。（六）整合既有的應用系統(tǒng)。能整合既有的應用系統(tǒng)將是列為選擇EDRM的重要決定因素。（七）機動性。關于機動性，有以下兩項重要的要點被提出：存取時間不受限：使用者能夠隨時存取數(shù)字內(nèi)容；空間不受限：使用者能夠利用任何設備隨時存取數(shù)字內(nèi)容。
二、EDRM系統(tǒng)構架
典型的EDRM信息產(chǎn)權管理系統(tǒng)架構，在概念上由三個主要部分所組成，分別是內(nèi)容服務器、授權服務器以及信息產(chǎn)權管理客戶端。
（一）內(nèi)容服務器。內(nèi)容服務器的基本功能是用來將被保護的內(nèi)容檔案儲存在一個安全處所，它基本上是一個檔案服務器或是一個資料庫系統(tǒng)，信息內(nèi)容本身被轉成EDRM格式后就被存放在內(nèi)容服務器中，而EDRM封裝器則是負責加密及封裝這些敏感性的信息內(nèi)容、相關多媒體及產(chǎn)生內(nèi)容的產(chǎn)權規(guī)格。
（二）授權服務器。負責保管信息內(nèi)容使用授權的機構。這些被EDRM封裝器所產(chǎn)生的產(chǎn)權規(guī)格及解密密匙會被儲存在授權服務器中。授權包含的信息有產(chǎn)權規(guī)格，內(nèi)容識別碼和可以使用產(chǎn)權內(nèi)容的使用者身份識別。授權服務器是負責核發(fā)適當?shù)臋嘞藿o合法的使用者。
（三）信息產(chǎn)權管理客戶端。整個系統(tǒng)中，客戶端是最不被信任的，因為任何一個使用者都有可能想要破解受保護的信息內(nèi)容。所以為了要確保整個系統(tǒng)能夠安全運作，客戶端的信息產(chǎn)權執(zhí)行是軟硬件必須具備不可篡改的特性，不至于讓惡意使用者能夠篡改軟硬件，確保信息內(nèi)容僅能依其權限使用。
三、EDRM管理流程
經(jīng)過以上管理論述，這種企業(yè)內(nèi)信息位產(chǎn)權管理系統(tǒng)授權方式，我們將分成以下兩個階段做更進一步的說明。
（一）內(nèi)容封裝以及密鑰產(chǎn)生階段。此階段主要由封裝服務器將信息內(nèi)容做封裝、加密；并依照企業(yè)內(nèi)部安全需求，產(chǎn)生安全等級不一的保密方式，所需要的授權級別依企業(yè)內(nèi)部安全需求，動態(tài)地調(diào)整其安全等級，并將產(chǎn)生的密鑰送給授權組成員。
步驟1：作者創(chuàng)造某種有價值的信息內(nèi)容，然后把信息內(nèi)容送到封裝服務器儲存。步驟2：封裝服務器把信息內(nèi)容編碼成EDRM內(nèi)容格式的檔案，同時封裝服務器產(chǎn)生一對稱的加密密匙，然后密匙就會被安全地儲存在企業(yè)內(nèi)部封裝服務器的一個目錄之下供相關使用者下載。步驟3：依照企業(yè)內(nèi)部的安全政策，封裝服務器定義信息內(nèi)容的安全等級。
（二）獲取解密密匙階段。使用者必須提出其個人身份憑證供授權成員（企業(yè)管理層）。驗證決定是否同意發(fā)出其本身所握有的密鑰，再由EDRM重組這些次密鑰成解密密匙，解開信息內(nèi)容。
步驟1：使用者從封裝服務器公開的目錄下載加密文檔，依據(jù)信息內(nèi)容表頭的指示下載對應的信息產(chǎn)權執(zhí)行軟件，將其安裝到使用者的計算機中，負責解密被加密過的內(nèi)容。步驟2：一旦EDRM每次嘗試開啟被保護的信息內(nèi)容之后，獲取解密密鑰的必要驗證步驟就自動被啟動，導引使用者必須執(zhí)行身份驗證的程序，此時使用者必須提出其個人身份憑證向授權機構成員提出獲取解密密鑰的需求，要求授權者賦予存取權利。步驟3：一旦收到客戶端的需求后，那些控制次密鑰的授權機構成員就會以使用者的公鑰驗證使用者的身份及需求是否正確。
四、討論
本文首先介紹EDRM的定義、概況和基本要求，并且對EDRM的優(yōu)劣進行評價，基于這種評價我們構建EDRM基本構架和管理流程，并針對目前企業(yè)存在的問題，提出基于EDRM企業(yè)信息管理解決方案，為企業(yè)信息管理提供參考。在將來的研究中，我們一方面希望能為用戶提供無所不在的EDRM授權服務，另一方面又能確保存取企業(yè)內(nèi)部信息內(nèi)容的安全性，以此作為我們未來研究方向。
參考文獻：
[1]陳寶國，李為.信息安全產(chǎn)業(yè)與信息安全經(jīng)濟分析[J].中國安全科學學報,2004,12
關鍵詞：企業(yè)信息建設；信息安全；法律法規(guī)
中圖分類號：F270 文獻標識碼：A 文章編號：1671-2064（2017）07-0018-01
1 導致企業(yè)信息安全問題的內(nèi)部因素
1.1 對信息安全問題缺乏正確認識
部分企業(yè)由于在管理方面存在漏洞，導致企業(yè)內(nèi)部對信息安全問題重視程度不足，無法認識到企業(yè)信息化建設對企業(yè)未來發(fā)展的意義與作用。由于我國中小企業(yè)在發(fā)展過程中對于信息安全問題的管理存在態(tài)度上的問題，導致信息安全問題逐漸成為制約我國中小企業(yè)發(fā)展的重要問題。
1.2 在信息化技術與操作方面的差距明顯
從市場情況看，無論在信息安全的質(zhì)量還是信息安全相關軟件的數(shù)量方面都無法滿足國內(nèi)企業(yè)發(fā)展需要，信息技術的發(fā)展雖然為我國企業(yè)的信息化建設提供了技術支持，然而，信息技術的不斷發(fā)展也使得各類黑客軟件以及新型電腦病毒不斷出現(xiàn)，對企業(yè)的信息安全問題造成嚴重威脅。
在操作方面，由于我國企業(yè)信息化建設起步較晚，信息化建設程度尚未脫離初級階段，企業(yè)在信息化建設的過程中缺乏技術熟練的操作人員以及專業(yè)技能水平較高的人才隊伍，始終是我國企業(yè)信息安全方面存在的比較嚴峻的問題，我國企業(yè)信息化建設的初級階段不僅缺乏高水平操作人員與技術人員，在相應的管理人才方面也十分欠缺。優(yōu)秀的管理人才不僅可以有效提高企業(yè)信息安全管理的水平，還能夠為企業(yè)未來的發(fā)展提供相應的管理策略，有助于企業(yè)信息安全系統(tǒng)的建立與升級，提高企業(yè)信息安全管理的整體水平。
1.3 缺乏完善的法律法規(guī)
企業(yè)的發(fā)展離不開完善的法律制度以及相關法律法規(guī)的建立，關于企業(yè)的相關法律法規(guī)中涉及到信息安全的法律條文較少，覆蓋面積較小，部分不法分子可以充分利用其中存在的漏洞作案，從而獲取非法利益。由于缺乏完善的法律法規(guī)，我國企業(yè)在發(fā)展過程中存在著缺乏法律指引的情況，是我國企業(yè)信息化建設發(fā)展緩慢的原因之一。
2 導致企業(yè)信息安全問題的外在因素
隨著市場經(jīng)濟的發(fā)展，各大企業(yè)在獲取市場競爭力方面展開激烈角逐，各類中小企業(yè)為了在激烈的市場競爭中獲取一塊立足之地而努力。為了增強自身企業(yè)的實力遏制其他企業(yè)發(fā)展，許多不法分子開始使用違法手段盜取其他企業(yè)的機密信息或重要數(shù)據(jù)。最常見的手段是黑客入侵或病毒侵蝕手段。黑客入侵是由于受到網(wǎng)絡黑客的攻擊，導致企業(yè)出現(xiàn)重要信息、數(shù)據(jù)丟失或者信息安全系統(tǒng)出現(xiàn)問題。病毒侵蝕則是通過將電腦病毒移植到目訟低持校利用病毒來盜取相關信息。在實際生活中除了企業(yè)之間還有一部分人專門依靠盜取知名企業(yè)的重要信息、資料來換取高額利益報酬，對企業(yè)未來發(fā)展造成嚴重損害。
3 企業(yè)信息安全問題產(chǎn)生的形式及解決方法
3.1 信息安全問題產(chǎn)生的形式
信息系統(tǒng)遭到攻擊的形式有三種，具體如下：
信息的截斷。通過對信息系統(tǒng)中相關硬件設備以及信息傳輸路線的破壞，從而使企業(yè)的信息系統(tǒng)癱瘓，失去正常的信息傳遞功能。
信息的截獲。在截斷信息以后，通常都會采用搭線或是磁盤復制等手段來獲取相關企業(yè)的重要信息與資源，影響了相關企業(yè)未來的發(fā)展。
信息的偽造。部分計算機技術以及信息技術的高手，在竊取其他公司相關信息數(shù)據(jù)的過程中，會對其系統(tǒng)注入一系列經(jīng)偽造處理后的信息與數(shù)據(jù)，使其他企業(yè)由于數(shù)據(jù)信息方面存在的錯誤而受損，從而影響了相關企業(yè)的發(fā)展速度。
3.2 信息安全問題的解決辦法
在解決企業(yè)信息安全問題的辦法主要包括以下幾個方面：
增強企業(yè)信息安全防護意識。我國企業(yè)在開展信息化建設過程中要端正自身態(tài)度，提高企業(yè)員工安全防護意識。
提高企業(yè)信息技術水平。在企業(yè)開展信息化建設過程中，信息技術的強弱程度直接決定企業(yè)信息安全系統(tǒng)的防御水平。軟件畢竟是由人類設計出來的，并不是完美無瑕的防護體系，存在著被破解的可能性，但破解軟件需要很強的信息技術水平，因此，高性能安全防護軟件的引用可以有效提高企業(yè)的信息安全水平，減少企業(yè)信息化建設中信息安全存在的問題。
強化企業(yè)的信息管理工作。加強企業(yè)內(nèi)部的管理組織建設，在組織內(nèi)部設置網(wǎng)絡主管、系統(tǒng)安全專家、安全操作員等相關職位，在確保系統(tǒng)安全問題不受影響的情況下進行日常操作與維護。加強企業(yè)安全管理人才隊伍建設，提高內(nèi)部人員素質(zhì)水平，從而實現(xiàn)企業(yè)信息化建設與發(fā)展。
4 結語
企業(yè)的信息安全問題關系到企業(yè)在未來發(fā)展中能否獲得足夠的市場競爭力，而加強企業(yè)信息化建設，有效提升企業(yè)的信息化技術水平，逐漸使企業(yè)在激烈的市場競爭中立于不敗之地。
參考文獻
關鍵詞：電力；信息化；故障；信息安全技術
中圖分類號：TM73文獻標識碼：A文章編號：1009—0118（2012）11—0279—01
一、引言
電力信息化指的是電子信息技術在電力行業(yè)中的應用，是電力工業(yè)在信息技術的驅動下由傳統(tǒng)工業(yè)向高度集約化、高度知識化、高度技術化工業(yè)轉變的過程。其核心是電力SG186信息系統(tǒng)的建設，主要內(nèi)容是各級電力企業(yè)信息化的實現(xiàn)，其中包括生產(chǎn)過程自動化和管理信息化。隨著電力體制改革進一步深化，電力企業(yè)按照市場化模式運營?？傮w上，信息化對提升電力企業(yè)競爭力的影響主要表現(xiàn)在：提高企業(yè)生產(chǎn)運營效率、降低生產(chǎn)運營成本、促進業(yè)務和資源整合。
二、電力信息化現(xiàn)狀和發(fā)展趨勢
目前，電力企業(yè)信息化建設硬件環(huán)境已經(jīng)基本構建完成，硬件設備數(shù)量和網(wǎng)絡建設狀況良好，無論是在生產(chǎn)、調(diào)度還是營業(yè)等部門都已實現(xiàn)了信息化，企業(yè)信息化已經(jīng)成為新世紀開局階段的潮流。
計算機及信息網(wǎng)絡系統(tǒng)在電力生產(chǎn)、建設、經(jīng)營、管理、科研、設計等各個領域有著十分廣泛的應用，安全生產(chǎn)、節(jié)能消耗、故障處理、提高勞動生產(chǎn)率等方面取得了明顯的社會效益和經(jīng)濟效益，同時也逐步健全和完善了信息化管理機制，培養(yǎng)和建立了強有力的技術隊伍，有利促進了電力產(chǎn)業(yè)的發(fā)展。未來的電力產(chǎn)業(yè)將帶著這些先進設備和技術繼續(xù)發(fā)展狀大，成為人們生活中必不可少的重要資源。
三、企業(yè)電力信息化故障及解決方法
（一）常見故障對策分析。
電力電子電路的實際運行表明，大多數(shù)故障表現(xiàn)為功率開關器件的損壞，即晶閘管的損壞，其中以功率開關器件的開路和直通最為常見，屬于硬故障。但是，電力電子電路的故障診斷與一般的模擬電路、數(shù)字電路的故障診斷還有一個重要的差別，由于其故障信息僅存在于發(fā)生故障到停電之前的數(shù)毫秒到數(shù)十毫秒之間，需要實時監(jiān)視、在線診斷，這樣發(fā)現(xiàn)問題便于及時解決，排除隱患。
（二）殘差法排除故障。
殘差法是一種基于解析模型的故障診斷方法。主要分析實際系統(tǒng)與參考模型特征輸出量間的殘差，進而定位電力電子裝置主電路在線故障。此方法同樣適用于逆變器主電路的故障診斷，這種方法用于電力電子電路的故障診斷具有檢測量少、判據(jù)簡單且與輸出大小無關的特點。特別是在復雜電力電子電路的故障診斷中的優(yōu)勢更加明顯。
（三）故障數(shù)據(jù)庫法。
把一組典型的測量特征值和故障值以一定的表格形式存放，通過比較測量值和特征值，判斷故障。先用計算機對電路正常狀態(tài)和所有硬故障狀態(tài)模擬，建立故障數(shù)據(jù)庫。然后對端口測試進行分析，以識別故障，即將選定節(jié)點上測出的電壓與故障字典中電壓比較，運用某些隔離算法查出對應故障。此方法對于模擬電路和數(shù)字電路故障診斷具有很大的實用價值，但此法只能解決單故障診斷，多故障的組合數(shù)大，在實際中很難實現(xiàn)。
（四）直接檢測法。
直接檢測功率器件兩端電壓或橋臂電流的方法。通過檢測各功率器件兩端的電壓，或檢測各橋臂電流，得到功率器件的工作方式，再與觸發(fā)脈沖進行時序邏輯比較，從而判斷被診斷對象是否故障，此方法需要檢測每個被診斷器件的電壓和電流，所需測點較多，需要專門的檢測電路和邏輯電路。還可以通過測量電路的輸入輸出來實現(xiàn)故障診斷，因正常工作時，電路的輸入輸出在一定的范圍內(nèi)變動，當超出此范圍時，可認為故障已經(jīng)發(fā)生。另外，還可以測量輸入輸出變量的變化率是否超出范圍來判斷是否發(fā)生故障。這種方法雖然簡單，但抗干擾性較差。
四、電力信息化安全穩(wěn)定性研究
（一）加強電力信息安全穩(wěn)定性的評價及控制。
保證電力信息安全穩(wěn)定運行，應采用有效的方法及時評測與控制，防患于未然。如基于風險的暫態(tài)穩(wěn)定評估方法，首先對評估系統(tǒng)的暫態(tài)安全風險逐個元件進行分析，然后綜合給出相應的風險值，供電力人員參考分析，做出正確決策。這種評估方法不僅可以分析穩(wěn)定概率性，也可以定量地分析失穩(wěn)事件的嚴重性，即事故對系統(tǒng)所造成后果的定性分析。它能有效地把穩(wěn)定性和經(jīng)濟性很好地聯(lián)系在一起，給出系統(tǒng)暫態(tài)穩(wěn)定風險的指標，并在一定程度上提高輸電線路的傳輸極限，這將有利于增加社會效益。
（二）加強電力信息網(wǎng)絡安全教育意識。
安全意識和相關技能的教育是電力企業(yè)安全管理中重要的內(nèi)容，其實施力度將直接關系到企業(yè)安全策略被理解的程度和被執(zhí)行的效果。為了保證安全的成功和有效，高級管理部門應當對企業(yè)各級管理人員、用戶、技術人員進行安全培訓。所有的企業(yè)人員必須了解并嚴格執(zhí)行企業(yè)安全策略，并且安全教育應當定期的、持續(xù)的進行。在電力企業(yè)中建立安全文化并納入整個企業(yè)文化體系中才是最根本的解決辦法。
（三）加強電力行業(yè)硬實力功底。
所謂電力行業(yè)硬實力功底，主要指充分了解電力行業(yè)現(xiàn)行發(fā)展新狀況、新技術和新資源等，及時了解行業(yè)動態(tài)，扎實掌握相關技術，作到出現(xiàn)問題有的放矢。應加強技術管理，主要是指各種網(wǎng)絡設備，網(wǎng)絡安全設備的安全策略，如防火墻、物理隔離設備、入侵檢測設備、路由器的安全策略要切合實際。數(shù)據(jù)的備份策略要合理，備份要及時，備份介質(zhì)保管要安全，要注意備份介質(zhì)的異地保存。加強信息設備的物理安全，注意服務器、計算機、交換機、路由器、存儲介質(zhì)等設備的防火、防盜、防水、防潮、防塵、防靜電等。注意信息介質(zhì)的安全管理，備份的介質(zhì)要防止丟失和被盜。報廢的介質(zhì)要及時清除和銷毀，特別要注意送出修理的設備上存儲的信息的安全。
五、結語
現(xiàn)代信息技術的發(fā)展，使得電網(wǎng)運行的信息化程度越來越高，信息技術已經(jīng)深入到發(fā)電、輸電、變電、配電、用電和調(diào)度各環(huán)節(jié)等電網(wǎng)運行的各個環(huán)節(jié)。電力信息技術發(fā)展的目標是構架一個完全自動化的供電網(wǎng)絡，其中的每個用戶和節(jié)點都得到實時監(jiān)控，并保證從發(fā)電廠到用戶端電器之間的每一點上的電流和信息的雙向流動。通過廣泛的應用分布式智能和寬帶通信，以及自動控制系統(tǒng)的集成，保證市場交易的實時進行和電網(wǎng)上各成員之間的無縫連接及實時互動。此外，要想把此項工作做好管好，需要電力人不斷地積累經(jīng)驗和學習，與時俱進。
參考文獻：