因其行業(yè)的特殊性，電力行業(yè)很早就采用計算機(jī)實現(xiàn)生產(chǎn)過程自動化。隨著現(xiàn)代電力企業(yè)網(wǎng)絡(luò)基礎(chǔ)設(shè)施日益完善，如今的電力行業(yè)已建成生產(chǎn)、管理、營銷等不同類型的信息化系統(tǒng)，企業(yè)信息化水平也達(dá)到新的高度，有效保證了電力系統(tǒng)安全、優(yōu)質(zhì)和經(jīng)濟(jì)運行。然而當(dāng)信息化和網(wǎng)絡(luò)化在推動電力行業(yè)朝信息時代發(fā)展的同時，也給我們帶來了很多隱患問題，特別是數(shù)據(jù)與信息安全方面的隱患尤為突出，輕則電力系統(tǒng)局部不能正常運行，重則危及國家電網(wǎng)不能正常運行，所造成的損失是無法估量的。

那么我們常見的電力系統(tǒng)信息泄密案件有哪些呢?經(jīng)過長期的跟蹤調(diào)查，我們發(fā)現(xiàn)常見的電力系統(tǒng)信息泄密案件無外乎以下兩種：一是黑客攻擊，二是員工監(jiān)守自盜。雖然這兩種方法的出發(fā)點不同，但都嚴(yán)重威脅到了國家電網(wǎng)安全。針對這些情況，我們又該如何保障電力系統(tǒng)的信息安全呢?

一、制定電力行業(yè)網(wǎng)絡(luò)與信息安全管理辦法

為了規(guī)范電力行業(yè)網(wǎng)絡(luò)與信息安全的監(jiān)督管理，國家能源局制定了《電力行業(yè)網(wǎng)絡(luò)與信息安全管理辦法》，其目的是建立健全網(wǎng)絡(luò)與信息安全保障體系和工作責(zé)任體系，提高網(wǎng)絡(luò)與信息安全防護(hù)能力，保障網(wǎng)絡(luò)與信息安全，促進(jìn)信息化工作健康發(fā)展。

二、使用專業(yè)的文件加密軟件對其行業(yè)機(jī)密數(shù)據(jù)進(jìn)行加密

隨著大數(shù)據(jù)時代的來臨，行業(yè)間信息和數(shù)據(jù)的儲存和交互的量越來越大，對于敏感信息的防護(hù)成了每個企業(yè)防護(hù)安全的重要指標(biāo)，電力行業(yè)也不例外。黑客攻擊也好，員工監(jiān)守自盜也罷，其最終目的還是為了竊取國家電網(wǎng)重要機(jī)密文件，雖然國家制定了相關(guān)的政策和辦法，但要想從根本上保障電力系統(tǒng)的數(shù)據(jù)安全問題，使用專業(yè)的文件和文件夾加密軟件對其機(jī)密數(shù)據(jù)進(jìn)行加密才是關(guān)鍵。數(shù)據(jù)加密直接作用于數(shù)據(jù)本身，使得數(shù)據(jù)在各種情況下都可以得到加密的防護(hù)。再者由于加密防護(hù)特殊性，使得數(shù)據(jù)即使泄露了，加密防護(hù)依然存在，只要算法不被破譯，數(shù)據(jù)和信息仍然可以稱作是安全的。

針對電力系統(tǒng)數(shù)據(jù)特點，南方基地推出了一款專業(yè)的數(shù)據(jù)安全保護(hù)系統(tǒng)，對交通信息和數(shù)據(jù)提供全方位、全內(nèi)容、全過程的解決方案，實現(xiàn)打印監(jiān)控、日志審計、外發(fā)管理、權(quán)限管理、移動存儲管理、離線管理等效果，有效杜絕機(jī)密信息泄漏和竊取事件。

數(shù)據(jù)安全保護(hù)系統(tǒng)的功能：

♦ 透明加解密

系統(tǒng)根據(jù)管理策略對相應(yīng)文件進(jìn)行加密，用戶訪問需要連接到服務(wù)器，按權(quán)限訪問，越權(quán)訪問會受限，通過共享、離線和外發(fā)管理可以實現(xiàn)更多的訪問控制。

相關(guān)新聞：

電力行業(yè)信息安全防御迫在眉睫 專業(yè)安全商迎良機(jī)

♦ 泄密控制

對打開加密文檔的應(yīng)用程序進(jìn)行打印、內(nèi)存竊取、拖拽和剪貼板等操作管控，用戶不能主動或被動地泄漏機(jī)密數(shù)據(jù)。

♦ 審批管理

支持共享、離線和外發(fā)文檔，管理員可以按照實際工作需求，配置是否對這些操作進(jìn)行強(qiáng)制審批。用戶在執(zhí)行加密文檔的共享、離線和外發(fā)等操作時，將視管理員的權(quán)限許可，可能需要經(jīng)過審批管理員審批。

♦ 離線文檔管理

對于員工外出無法接入網(wǎng)絡(luò)的情況可采用系統(tǒng)的離線管理功能。通過此功能授權(quán)指定用戶可以在一定時間內(nèi)不接入網(wǎng)絡(luò)仍可輕松訪問加密數(shù)據(jù)，而該用戶相應(yīng)的安全策略仍然生效，相應(yīng)數(shù)據(jù)仍然受控，文檔權(quán)限也與聯(lián)網(wǎng)使用一樣。

♦ 外發(fā)文檔管理

本功能主要是解決數(shù)據(jù)二次泄密的威脅，目的是讓發(fā)出的文檔仍然受控。通過此功能對需要發(fā)出的文件進(jìn)行審批和授權(quán)后，使用者不必安裝加密客戶端即可輕松訪問受控文件，且可對文件的操作權(quán)限及生命周期予以管控。

♦ 用戶/鑒權(quán)

集成了統(tǒng)一的用戶/鑒權(quán)管理，用戶統(tǒng)一使用USB-KEY 進(jìn)行身份認(rèn)證，客戶端支持雙因子認(rèn)證，亦可與用戶現(xiàn)有的用戶管理系統(tǒng)集成。

♦ 審計管理

對加密文檔的常規(guī)操作，進(jìn)行詳細(xì)且有效的審計。控制臺提供了基于WEB的管理方式。審計管理員可以方便地通過瀏覽器進(jìn)行系統(tǒng)的審計管理。對離線用戶，聯(lián)網(wǎng)后會自動上傳相關(guān)日志到服務(wù)器。

♦ 自我保護(hù)

通過在操作系統(tǒng)的驅(qū)動層對系統(tǒng)自身進(jìn)行自我保護(hù)，保障客戶端不被非法破壞，并且始終運行在安全可信狀態(tài)。即使客戶端被意外破壞，客戶端計算機(jī)里的加密文檔也不會丟失或泄漏。

保證電力系統(tǒng)的信息安全，不但可以加速“數(shù)字電力系統(tǒng)”的實現(xiàn)進(jìn)程，也可以提高電力企業(yè)社會效益和經(jīng)濟(jì)效益，更好地為國民經(jīng)濟(jì)高速發(fā)展和滿足人民生活需要服務(wù)。要保護(hù)電力系統(tǒng)數(shù)據(jù)安全，我們除了依靠政府機(jī)構(gòu)頒布相關(guān)規(guī)定和法律外，個人、企業(yè)也需主動的采用各種手段來積極配合，使用專業(yè)的數(shù)據(jù)安全保護(hù)系統(tǒng)對其機(jī)密數(shù)據(jù)進(jìn)行加密就是不錯的選擇。

相關(guān)新聞：

電力行業(yè)信息安全防御迫在眉睫 專業(yè)安全商迎良機(jī)

原標(biāo)題:數(shù)據(jù)安全保護(hù)系統(tǒng)如何保障電力系統(tǒng)數(shù)據(jù)安全