加强电力信息网络安全教育,为树立电力信息安全运行维护与管理的意识,保证电力信息网络以更加效率的方式运行,信息管理部门应该对相关人员进行定期的、持续的信息安全培训,使他们明确了解企业信息安全策略,且在实际的工作中能够贯彻落实;信息安全工作的负责人,需要对信息网络安全体系的构成、整体策略以及目标有一个全局性的把握,并依据这些内容建立安全管理部,对企业内部的信息网络进行统筹管理。
建立完整有效的管理体制,如果想保证电力信息的安全,仅仅靠提高技术水平也是不够的,还要实行有效地管理,所以必须建立完整的管理体系。第一,要大大降低电力工作的危险,提高其运行效率,那么就要极大地保证机器的质量,密切注意它的运行,如果一旦出现问题,要及时修理或更换,使其正常高效的工作;第二,要使其管理方法尽可能地不出现错误,达到一种最佳完善状态,所以要培养一批管理人员,让他们去学习汲取宝贵有效的经验;第三,要有一套赏罚分明的责任制。让他们清楚地了解自己的工作与责任,恪尽职守,如果出现差错,一定要查明其源头,追究到底,严厉惩罚,使他们不敢玩忽职守,懈怠自己的工作,从而降低其出差错的频率。第四,要提高其监控和报警的水平,高度关注其运行工作,尽可能地达到预防差错的水平,或者—旦出现差错要最快速的了解并维修,还要大力监控,避免不法分子来袭,第四,因为这些信息极为重要,为了以防万一,还要复制一份严密保存,免得数据被盗,使电力工作无法进行。
采用网络安全技术维护信息网络安全运行,防火墙、入侵检测系统、入侵防御系统以及虚拟专用网是当前几种较为常用的网络安全技术。防火墙通常应用于内部网之间,为各个界面提供一个虚拟的保护屏障,以达到网络间安全隔离的目的。入侵检测系统和入侵防御系统能够分别对网络传输展开实时监测,对网络威胁主动防御,将其拒之门外。虚拟专用网技术的功能在于实现企业内部能够利用公共网络进行关键数据互通与交换的目的。供电企业应该将信息网络安全运行相关的系统与软件统一地为各个分公司进行部署。并设置专人专职维护,保证网络系统和软件能够得到及时的更新升级,从而保证整个信息网络的安全运行。特别需要注意的是,要对未经允许的外部网络访问进行重点监测,还要防止外部信息媒介的擅自接入。
提升电力企业信息系统的集成水平,信息系统的集成性是指企业在一定的技术指导下,能够实现对企业各个部门的有效调配,从整体上掌握企业日常运行情况以及企业在日常管理中存在的问题,满足客户对于企业的不同需求,在提高企业管理水平的同时,实现企业的高速发展。电力企业针对目前集成水平低的问题,必须要引起高度重视,采取有效措施提高企业集成水平。首先,电力企业应该加强各个部门之间的沟通与联系,保证企业各个部门数据信息的衔接度。其次,电力企业应该加强企业信息系统的一体化建设,站在企业的高度对企业中的财务系统、生产系统以及办公系统进行统一的管理与应用,提升企业信息系统的集成水平。