電力企業(yè)網(wǎng)絡(luò)信息安全與一般企業(yè)網(wǎng)絡(luò)信息同樣具備多方面的安全風(fēng)險(xiǎn)，主要表現(xiàn)在以下幾方面：

1來自企業(yè)內(nèi)部的風(fēng)險(xiǎn)

對于電力企業(yè)網(wǎng)絡(luò)來說，來自內(nèi)部的風(fēng)險(xiǎn)是非常主要的安全風(fēng)險(xiǎn)。內(nèi)部人員(特別是網(wǎng)絡(luò)管理人員)對網(wǎng)絡(luò)結(jié)構(gòu)、應(yīng)用系統(tǒng)都非常熟悉，不經(jīng)意之間泄露的重要信息，都將可能成為導(dǎo)致系統(tǒng)受攻擊的最致命的安全威脅。

信息安全問題

2病毒的侵害

計(jì)算機(jī)病毒對計(jì)算機(jī)網(wǎng)絡(luò)的影響是災(zāi)難性的。電子郵件系統(tǒng)的廣泛使用，使計(jì)算機(jī)病毒的擴(kuò)散速度大大加快，網(wǎng)絡(luò)成了病毒傳播的最好途徑，電力企業(yè)網(wǎng)絡(luò)同樣難以幸免。因此，計(jì)算機(jī)病毒成為企業(yè)網(wǎng)絡(luò)最嚴(yán)重的安全風(fēng)險(xiǎn)之一。

3 來自互聯(lián)網(wǎng)的風(fēng)險(xiǎn)

幾乎所有電力企業(yè)網(wǎng)絡(luò)都以各種方式與互聯(lián)網(wǎng)連接，企業(yè)用戶可以直接訪問互聯(lián)網(wǎng)的資源，這給企業(yè)職工帶來很大方便;同樣任何能上互聯(lián)網(wǎng)的用戶也可以訪問企業(yè)網(wǎng)絡(luò)的資源，這對宣傳企業(yè)、擴(kuò)大企業(yè)的影響和知名度很有好處。但是，在帶來方便的同時(shí)，也帶來安全風(fēng)險(xiǎn)。

4 管理人員素質(zhì)風(fēng)險(xiǎn)

許多電力企業(yè)網(wǎng)絡(luò)都存在重建設(shè)、重技術(shù)、輕管理的傾向。實(shí)踐證明，安全管理制度不完善、人員素質(zhì)不高是網(wǎng)絡(luò)風(fēng)險(xiǎn)的重要來源之一。比如，網(wǎng)絡(luò)管理員配備不當(dāng)、企業(yè)員工安全意識不強(qiáng)、用戶口令設(shè)置不合理等，都會給信息安全帶來嚴(yán)重威脅。

5 系統(tǒng)的安全風(fēng)險(xiǎn)

系統(tǒng)的安全風(fēng)險(xiǎn)主要指操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)和各種應(yīng)用系統(tǒng)所存在的安全風(fēng)險(xiǎn)。目前不少企業(yè)網(wǎng)絡(luò)使用的操作系統(tǒng)仍然是以Windows系列操作系統(tǒng)為主。不管使用哪一種操作系統(tǒng)都存在大量已知和未知的漏洞，這些漏洞可以導(dǎo)致入侵者獲得管理員的權(quán)限，可以被用來實(shí)施拒絕服務(wù)攻擊。

能源行業(yè)信息安全解決方法之一：提升現(xiàn)有操作系統(tǒng)的安全等級。通過操作系統(tǒng)加固，構(gòu)建一個從網(wǎng)絡(luò)邊界到核心的防護(hù)體系，操作系統(tǒng)加固產(chǎn)品與防火墻，隔離網(wǎng)閘，入侵防御等產(chǎn)品相輔相成、互為配合，確保核心數(shù)據(jù)和核心業(yè)務(wù)的安全。