发布时间：2023-03-23 15:14:18
序言：写作是分享个人见解和探索未知领域的桥梁，我们为您精选了8篇的系统安全论文样本，期待这些样本能够为您提供丰富的参考和启发，请尽情阅读。
企业在信息系统的实际操作过程中,威胁是普遍存在且不可避免的。一般来说威胁就是企业所面临的潜在的安全隐患。个人电脑只通过一个简易的应用便可以满足普通用户的要求,但是企业的信息系统一般都要充当多个角色,基本上都得为多个部门提供服务,其中任何一个局部的隐患都可能给整体的安全性带来致命的打击。正是由于企业信息安全系统本身所固有的这些缺陷,必然会导致病毒与黑客的容易盛行。目前，影响企业系统安全的因素各种各样，但是其主要的威胁可以归结为以下几个方面：
①黑客的蓄意攻击：随着信息技术的普及，企业一般都会利用互联网接入来加速提高本公司业务与工作绩效,黑客的恶意攻击行为无疑会成为阻碍这一进程发展最大也最严重的威胁。其中，有来自竞争公司的幕后黑手,或者来自对本企业有怨恨情绪的员工，以及对该企业持不满态度的顾客等,出于不同目的或报复情绪都可能对企业网络进行破坏与盗窃。另外,一个更严重的问题——网络敲诈,正有逐步提升的趋势。许多不法分子利用木马、病毒、间谍软件,或者dos攻击等非法方式对企业网络进行破坏或盗用企业数据,并以此作为向企业敲诈勒索的交换条件,由于大部分企业普遍存在着信息安全环等薄弱问题,因此很多企业都成为这种违法行为最大的受害者。
②病毒木马的破坏：现今的互联网已基本成为了一个病毒肆虐生长繁殖的土壤,几乎每一天都会有上百种新的病毒或者木马产生,而在很大部分企业中,安全技术不足，管理设备松散、员工安全意识淡薄等问题的存在进一步滋长了病毒、蠕虫、木马等的危害,严重时甚至有可能造成整个企业网络的瘫痪,导致企业业务无法正常进行。
③员工对信息网的误用：如企业技术员工由于安全配置不当引起的安全漏洞,员工安全意识薄弱,用户密码选择不恰当,将自己的账户名与口令随意告诉他人或与别人共享都会对信息系统安全带来威胁。
④技术缺陷：由于当前人类认知能力和技术发展的有限性,要想使硬件和软件设计都达到完美没有缺陷,基本上不可能。其次,网络硬件、软件产品多数依靠进口等这些隐患都可能可造成网络的安全问题。
2企业信息系统安全运行的防范措施
企业信息系统安全运行的防范措施是企业信息系统高效运行的方针,其能在很大程度上确保信息系统安全有效的运行。相应的企业安全运行的措施一般可以分为以下几类：
①安全认证机制：安全认证机制是确保企业信息系统安全的一种常用技术,主要用来防范对系统进行主动攻击的恶意行为。安全认证,一方面需要验证信息发送者的真实性,防止出现不真实;另一方面可以防止信息在传送或存储过程中被篡改、重放或延迟的可能。一般来说，安全认证的实用技术主要由身份识别技术和数字签名技术组成。
②数据的加密以及解密：数据的加密与解密主要是用来防止存储介质的非法被窃或拷贝,以及信息传输线路因遭窃听而造成一些重要数据的泄漏,故在系统中应对重要数据进行加密存储与传输等安全保密措施。加密是把企业数据转换成不能直接辨识与理解的形式;而解密是加密的逆行式即把经过加密以后的信息、数据还原为原来的易读形式。
③入侵检测系统的配备：入侵检测系统是最近几年来才出现的网络安全技术,它通过提供实时的入侵检测,监视网络行为并进而来识别网络的入侵行为,从而对此采取相应的防护措施。
④采用防火墙技术：防火墙技术是为了确保网络的安全性而在内部和外部之间构建的一个保护层。其不但能够限制外部网对内部网的访问,同时也能阻止内部网络对外部网中一些不健康或非法信息的访问。
⑤加强信息管理：在企业信息系统的运行过程中,需要要对全部的信息进行管理,对经营活动中的物理格式和电子格式的信息进行分类并予以控制,将所有抽象的信息记录下来并存档。
3结语
总之，企业信息系统的安全问题将会越来越得到人们的重视,其不但是一个技术难,同时更是一个管理安全的问题。企业信息系统安全建设是一个非常复杂的系统工程。因此,企业必须综合考虑各种相关因素,制定合理的目标、规划相应的技术方案等。笔者相信，信息安全技术必将随着网络技术与通信技术的发展而不断得到完善。
参考文献：
[1]肖雪.计算机网络安全的研究[J].科技创新导报,2008,(20):27．
[2]张宗府.电子政务建设的安全对策研究[J].科技创新导报,2008,(9).
1网络安全
在网络规划初期就要考虑到网络安全。我院网络采用星型拓扑结构，整个网络划分为外网与内网两部分，内、外网完全隔离，并配有防火墙。网络采用三层智能交换，根据部门、功能不同划分若干网段，既便于网络管理，又减少网络冲突，确保各VLAN数据的安全。网络综合布线时，每条线路都多冗余一至二条传输介质【1】。为每个汇聚点的交换机都安装UPS。关键部门有备用线路。
2服务器安全
服务器在信息系统安全运行中起着主导作用。为保证数据库不发生故障，我院信息系统服务器采用双机热备份磁盘阵列的模式。两个相对独立的应用在两台机器同时运行，当主服务器发生故障时，另一台服务器能在短时间内将故障服务器的应用接管过来，从而保证应用的持续性。
服务器由专人管理，定期更换操作口令,严禁任何人泄露操作口令。定期检查系统日志文件以及关键配置文件,建立安全事故的报告与响应制度并严格实施。同时建立完整的设备故障及处理记录。【2】
3容灾备份
无论信息系统设计、维护得多科学合理，故障的发生都是不可避免的，因此要考虑备份容灾方案。我院建有异地容灾机房，备有应急服务器及存储，通过远程镜像，将机房的数据以完全同步的方式复制到异地数据备份中心，对数据库实时地进行异地备份，保证数据与中心服务器的同步。当主机房双机服务器或阵列出现故障时，系统能顺利转移到应急服务器上运行，所有用户的使用方法保持不变，提高系统的安全性。
4客户端管理
客户端包含着用户能够直接接触到的信息、资源，也是访问信息系统的一个入口，对它的管理和使用不当也会造成信息的丢失或损坏【3】。对内网内所有客户端都不装软驱、光驱。在各客户端都安装桌面管理系统，不仅可对网络行为、各种操作进行实时监控，而且可以防止移动设备非法接入内部网络。通过虚拟桌面、进程的黑白名单，可以限制非法操作对系统的影响。桌面管理还提供设备资源登记及硬件设备（硬盘、CPU、内存等）变化报警、进行内部网络连接阻断等功能。
5病毒防护
随着网络技术和信息技术的发展，随之产生的病毒、木马等危害因素也是如新月异，对信息系统的造成很大的威胁，对此，信息系统必须做到以下防范措施：首先需要提高医院医护人员的计算机病毒防范意识。其次是安装高可靠性的正版杀毒软件以及防火墙，定期升级病毒库、定期扫描查杀。第三是加强网络客户端管理，采取内外网完全隔离、客户端卸除光驱、禁用移动设备等物理手段切断病毒传播途径，进行病毒防范。
6信息安全机制
关键词:低压配电系统;接地设计;安全性
0引言
在工业与民用装置低压配电系统设计中,首先必须保障人身安全,防止发生触电以及电气火灾、线路损坏等事故发生.最常见的方法就是采取保护接地、保护接零等技术措施.低压配电系统的接地型式主要分为:TN系统(TN系统又分为TN-S系统、TN-C-S系统、TN-C系统)、TT系统、IT系统。以上三种系统五种接地型式在我国均有应用,其中以TN-C系统最为普遍即常称的“三相四线”制系统.由于具体工程实际情况的不同,几种接地型式如果应用不当,不能完全满足标准规范所规定的技术要求,均可能存在不安全因素,从而使低压配电系统存在安全隐患.本文通过对几种常见低压配电系统接地型式的分析计算,指出了每种系统应用中可能存在的不安全因素,并提出了工程应用中相应的措施和办法.
1对各接地型式的基本要求及不安全因素分析
防触电保护的理论依据是电流对人体的伤害程度.工频交流电流对人体伤害的严重程度主要与通过人体电流的大小和持续时间有关.根据IEC标准给出的人体通过电流及相应的允许时间曲线,可得出一般情况下可能危及生命的“电击电流”为50mA以上,最大预期接触安全电压的限值(通称极限电压)UL为50V.
低压配电系统接地设计主要是解决对间接接触电击的保护,其保护方法主要为:
(1)限制可能流经身体的故障电流,使之小于电击电流;
(2)在故障情况下触及外露可导电部分,可能引起流经身体的电流等于或大于电击电流时自动切断电源.
1.1TN系统分析
1.1.1基本要求
该系统的保护主要是利用保护零线构成单相短接回路,从而产生较大的短路电流致使保护电器动作.故基本要求是当发生接地故障时,故障电流Id应使保护电器在规定时间内可靠动作,自动切断故障回路,即故障电流应满足:
（1）
式中:ZS———接地故障回路的阻抗;
Ia———保证保护电器在规定的时间内自动切断故障回路的动作电流(A),其规定时间对固定设备为5s,对手握式设备为0.4s.
U0———相线对地标称电压(V);
1.1.2存在的不安全因素
(1)在TN-C及TN-C-S系统中,当三相负荷不平衡和线路上接有非线性元件时,零线上有电流和谐波电流通过,使设备外壳带有电压,电压的大小与负荷不平衡程度和非线性元件有关,有时可能大于50V,使人体可能遭受电击[3].另外,对电子设备还存在电磁干扰.
(2)在TN-C及TN-C-S系统中,当线路或设备维修后,若误将相线和零线接反,则会导致全部接零设备外壳带上危险相电压.
(3)在TN-C及TN-C-S系统中,一旦零线断线,断线后边的电器设施即处于无接地保护状态,此时若出现相线碰壳,Id趋于零,不能满足(1)式条件,保护装置不能动作,即可能使人体遭受电击.即
使采取重复接地措施,系统变成TT系统,同样存在不安全因素(见TT系统分析).
(4)对于离供电点较远的用电设备发生相线碰壳时,由于线路较长,其ZS值很大,故障电流Id很难满足(1)式的要求.其次,当设备容量较大,由于受设备启动电流和启动时间的限制,致使保护电器的动作时间也难满足要求.这些原因均导致保护电器不能在规定时间内可靠动作,因而易发生电击事故.
(5)架空相线落地时触电危险较大(见图1).
架空相线落地时,接地点D与电源中性点接地线形成短路,短路电流Id为:
在干燥地区,相线接地电阻RE一般很大,Id很小,不足以使保护电器动作.此时零线电位UB=RB•Id较低,当低于50V时不会危及离D点较远设备处的人身安全.但D点电位接近相电压,离D点较近设备周围的人员易发生电击事故.
当接地点为金属体或潮湿地面时,RE很小,设为2欧,则有
＝220/4+2=36.6A
零线上呈现的电压为:
UB=RB•Id=36.6×4=146.4V
此时D点电位
UE=RE•Id=2×36.6=73.2V
较低,但变压器中性点以及所有接零设备外壳均带有危险电压146.4V.
1.2TT系统分析
1.2.1基本要求
该系统主要用于三相三线制电力系统以及负荷离供电点较远较分散的供电系统,以节约线路投资.基本要求是当发生接地故障时,如果电气设施的外露可导电部分故障电压超过UL时,保护电气应自动切断故障回路,此时的故障电流Id应大于保护电器的可靠动作电流,即应满足:
(2)
式中:RA———电气设施的外露可导电部分的接地电阻;
Ia———按照预期接触电压,保护电器在规定时间内自动切断故障回路的动作电流(在使用漏电保护器时,是额定动作残余电流);
U———通称极限电压(在正常情况时为50V,潮湿场所为25V).
1.2.2存在的不安全因素
通过对图2中的情况分析可以看到系统的不安全因素:
当发生相线碰壳时,设备外壳上带有危险电压.当发生相线碰壳时(忽略线路、变压器等阻抗),人体可能接触到外壳上的电压为:
式中,RB按设计规范规定一般≤4Ω,而RA远小于Rr,故上式可简化为
(3)
将RB=4Ω,RA1=10Ω,RA2=4Ω分别带入式(3)得Ua1=157V,Ua2=110V.
可见,人体可能接触到的电压均大于IEC所规
定的UL=50V,存在电击危险.
在上述情况下,要想使Ua满足低于50V的安全电压要求,则
而要满足这样低的接地电阻要求,在工程上的投资增加较大,有时甚至难以做到(在高土壤电阻率地区),保护电器在某些情况下难以切除故障回路.通常情况下要满足式(2)的要求,考虑保护电器的动作灵敏性,对于低压断路器而言,其动作电流应满足:
A
式中:K———保护电器动作可靠系数,对于断路器取1.3.
绝大多数情况下,用电设备正常工作电流都大于12.1A.而一般保护电器的动作电流不仅应大于或等于用电设备额定电流,还应躲过正常启动电流,通常均远远大于12.1A,很难满足上式的要求,无法保证安全.
1.3IT系统分析
1.3.1基本要求
如图3所示,在IT系统中,当发生第一次接地故障时,故障电流仅为另外两相线对地电容电流,其值甚小.为提高供电可靠性,要求系统继续运行,不需要切断电路,由绝缘监察系统发出音响或灯光信号,以便及时排除故障,避免继两相接地故障使线路保护器动作,致使供电中断.因此对IT系统的基本要求是对第一次接地故障信号动作电流应满足:
(4)
式中:Id———相线与外露可导电部分间第一次短路故障的故障电流(A),它计及泄漏电流和电气装置全部接地阻抗值的影响.
1.3.2存在的不安全因素
该系统一般情况下是比较安全的,如RA=4Ω发生单点接地故障时,故障电容电流一般小于5A,设备外壳对地电压一般不超过20V.由于此时另两相的对地电压将提高3倍,因此该整个线路、设备的绝缘要求要提高3倍.由于该系统故障后影响面大;在电缆回路较多、分布较广情况下,故障电容电流加大,将致使接触电压增加;三相负荷不平衡时将出现三相电压不对称,影响设备寿命;不宜配出中性线;在大量使用的单相负荷的情况下没有条件迅速处理单点接地故障等原因,故该系统较少应用于一般工业与民用装置低压配电系统中.
2对策
针对以上各系统存在的不安全因素,工程中主要应采取以下措施:
(1)在大量使用单相电器设备、精密电子仪器等的工业与民用建筑电气系统中,应尽可能避免采用TN-C系统.
(2)在TN系统中,电源零线必须重复接地措施.在零线断线情况下,断线后的系统通过重复接地变为TT系统,发生相线碰壳时,设备外壳所带电压由相电压降低为157V,从而减小了发生电击事故的危险性.
(3)采取漏电保护器.漏电保护器是利用零序电流原理工作的.无论在哪种接地系统中,只要发生相线碰壳,就会有部分漏电流没有穿越保护器,而是通过保护线回到电源,保护器中即产生零序电流使其动作,从而可靠切断故障回路,大大提高系统防电击保护的安全性.但需注意,设备外露可导电部分要越过漏电电流保护器与保护线相接.
(4)采取等电位联结的措施.所谓等电位联结,就是将建筑物内所有可能触及的外露可导电金属部份互相联结,并与系统的保护干线可靠连接,使建筑物内的所有可导电部分的电位实质上相等.目的是降低建筑物内单相故障时人员所在地点的实际接触电压,从而大大减轻电击的危险性.通过分析计算可知,等电位联结使接触电压的降低幅度为重复接地降低值的2.5倍,这时的电压降仅为电源入户后的PE线的电压降.在系统中如果用于防间接电击的保护电器动作条件不能满足要求时,等电位联结是防止间接电击的主要有效措施.
3结论
在低压配电系统的防电击保护接地设计中,只简单地要求采取一般保护接零或保护接地措施是远远不够的.必须根据用电负荷的特点以及工程具体情况合理确定配电系统的接地型式,并对保护开关的动作可靠性和灵敏性等技术参数进行校验计算后,在经技术经济比较的前提下综合采取接零、接地、漏电保护器以及等电位联结等对应措施,以提高低压配电系统的安全可靠性,保障人员及装置设备的安全.
参考文献:
[1]中华人民共和国建设部.GB50054-95.低压配电设计规范[S].北京:中国计划出版社,1996.
电力系统安全稳定控制是保障系统可靠运行的重要手段，一直受到广泛重视。现代电力系统规模迅速发展的同时也带来了更多更复杂的安全隐患和稳定问题。研究和应用计算机、通信、电子以及现代控制理论等最新技术和方法，开发和生产各种稳定控制系统及安全自动装置，是电力系统安全运行的迫切要求。
本文立足于系统的稳定控制问题，结合新一代智能型低频低压减载装置的科研项目，研究了相关领域并提出了新的思想，为更深入的研究奠定了基础。
本文首先综述了电力系统安全稳定控制的研究现状，从控制理论及控制措施(装置)两方面概述了国内外的主要研究成果。最后简要介绍了安全稳定控制技术的发展趋势。
电力系统暂态能量函数直接法经过多年的研究，近来已取得重大进展，成为时域分析的重要辅助方法。本文第二章对暂态能量函数的基本理论和方法作了介绍，重点探讨了EEAC法及其在稳定切机控制中的应用。进一步的实用化还需要大量的工作。
多机系统频率动态过程是低频减载方案设计的重要依据，本文在原有线性化扰动模型基础之上，增加了发电机和负荷频率调节效应的影响，并进行了系统仿真研究。同时根据多机模型特点及仿真结果提出了一种基于多机系统的低频减载设计和整定新方案，与传统方案相比，该方案提高了低频减载性能及系统运行方式的适应性。
作为方案的一种实现，本文作者作为主要研制者之一研制开发了新一代微机智能型低频低压减载装置。第四章详细介绍了装置改进的软件测频算法，按功率定值减载的实现方法，软、硬件结构等关键技术措施。最后给出了装置的动模实验结果。
关键词：安全稳定控制低频低压减载暂态能量函数切机控制
EEAC频率动态过程频率仿真按功率减载测频算法
Abstract
Powersystemstabilitycontrol,onwhichextensiveattentionhasbeenpaid,isanimportantmeasuretosafeguardareliablepowersystem.Withthequickdevelopmentofpowersystem,lotsofmorecomplicatedsecurityandstabilityproblemsareemerged.Thesaferunningofpowersystemrequireseagerlytheresearchanduseofthelatesttechnologyofcomputer,communication,electronicsandmoderncontroltheorytodevelopandmanufacturestabilitycontrolsystemandautomaticallysafetycontrolequipment.
Inthispaper,stabilitycontrolofpowersystemisfocused.Newideaswhich
arethebasisofdeeperresearcharedevelopedonthebasisofextensiveresourceonrelatedfieldintheprocessofresearchinganewintelligentstyleunderfrequencyandundervoltageloadsheddingequipment.
Thelatestresearchofpowersystemstabilitycontrolisreviewedfirstlyinthispaper.Then,themainachievementsatcontroltheoryandcontrolequipmentareintroduced.Attheend,thetendencyofsafetyandstabilitycontroltechnologyisintroduced.
Afteryearsofresearch,directmethodusingtransientenergyfunctionofpowersystemhasgottenimportantdevelopment,andhasbecomethemainmethodoftime-fiendanalysis.Inchapter2,basictheoriesofTEFmethodareintroduced,andtheEEACmethodanditsapplicationinstabilitygeneratortrippingcontrolarediscussedcarefully.Alotofworkstillneedtobedoneinordertomakepracticalachievement.
Thefrequencytransientprocessofmulti-generatorsystemistheimportantbasisofunderfrequencyloadsheddingschemedesign.Inthispaper,theeffectsoffrequencyregulationofgeneratorandloadareincludedonthebasisoflineardisturbancemodel,andsystemdigitalsimulationresearchisincludedtoo.Accordingtothecharacteristicsofmulti-generatormodelandresultsofsystemdigitalsimulationresearch,anewdesignandsetschemeofunder獲frequencyloadsheddingequipmentonthebasisofmulti-pared withconventionalscheme,thisschemeadvancedthecharacteristicsofunderfrequencyloadsheddingequipmentanditsadaptivelytopowersystemrunningstyle.
Asawaytoactualizethisscheme,anewintelligentstyleunderfrequencyand
Undervoltageloadsheddingequipmentonthebasisofmicrocomputerisdevelopedinthispaper.Inchapter4,theimprovedalgorithmoffrequencymeasurement,themethodofloadsheddingaccordingtopower,andthekeytechnologyofsoftwareandhardwarestructureareintroducedindetail.Attheend,thephysicalsimulationresultsofthisequipmentarelisted.
KEYWORDS:
powersystemstabilitycontrolunder-frequencyandunder-voltageloadshedding
transientenergyfunctionextendedequalareacriterion
generatortrippingfrequencydynamicalprocess
loadsheddingaccordingtopowerfrequencysimulationAlgorithm
目录
摘要
ABSTRACT
第一章绪论(1)
§1-1引言(1)
§1-2安全稳定控制研究现状(2)
§1-3论文的主要工作和章节安排(7)
第二章暂态能量函数与切机稳定控制(8)
§2-1多机系统的经典模型和暂态能量函数(8)
§2-2直接法的假设和扩展等面积定则(9)
§2-3切机模型及其实用判据(12)
第三章多机系统频率动态特性及低频减载的整定(15)
§3-1传统的单机模型及整定(15)
§3-2多机系统频率动态过程的数学模型(16)
§3-3多机系统频率动态过程的仿真计算(20)
§3-4低频减载设计方案新探讨(24)
第四章智能式微机低频低压减载装置的研究(26)
§4-1大电网频率电压紧急控制的新特点及新要求(26)
§4-2基于富氏滤波测频算法的改进研究(27)
§4-3智能式低频低压减载装置的设计原理(31)
§4-4装置动模试验报告(39)
第五章全文总结
参考文献(44)
1.1信息网络安全的基本特征
（1）相对性。安全系统是相对的，换而言之便是没有绝对的安全系统；同时，操作系统和网络管理之间存在相对性，安全性基于系统的不同部件之间能够发生转移。（2）相关性。这里指的是配置的相关性。日常管理过程中，不一样的配置会产生全新的问题，一般的安全测评只能证明特定环境和特定配置的安全性，例如新设备的应用等。（3）时效性。主要体现为新的漏洞及攻击方式逐渐呈现，比如：NT4.0便从SP1逐渐发展至SP6；现在安全的系统在未来其安全性将会面临考验。（4）复杂性。对于信息安全来说，属于一项较为系统的工程，需融合技术手段及非技术手段，并且与安全管理、培训及教育密不可分，大致上分析便知其复杂性较高。（5）不确定性。指的是攻击的不确定性。如攻击时间的不确定性、攻击手段及目标的不确定性等。
1.2信息网络安全的实现要点
（1）需要对网络系统的硬软件及数据进行有效保护，对于系统遭到破坏、更改或泄露等情况需实现有效规避。（2）对于外部非法入侵行为需采取有效防止措施，同时加强内部人员的管理及教育，使内部人员的安全意识得到有效提高。（3）信息安全管理者需重视信息网络安全现状所存在的问题，例如行为管理的脆弱性，又如网络配置及技术的不完善性等。在认识到问题的基础上，制定有效的改善策略，进一步提高电力系统信息网络的安全性。
2电力系统信息网络安全架构策略探究
2.1防火墙技术
电力系统当中，为了防止病毒入侵，便需要防火墙技术的介入。目前具备的防火墙指的是设置在不同网络或网络安全域间的一系列部件的组合，它属于不同网络或者网络安全域间信息的唯一出入口，可以企业的安全政策为依据，进一步对出入网络的信息流实现有效控制，同时自身还具备比较强的攻击能力。另外，它还是提供信息安全服务的重要基础，也能够使信息网络更具安全性。近年来，防火墙技术已经广泛应用于局域网和Internet之间的隔离。
2.2NAT技术
应用NAT技术，能够让一个机构里的全部用户以有限的合法IP地址为途径，进一步对Internet进行访问，这样便使Internet上的合法IP地址得到了有效节省。另外，以地址转换为手段，还能够使内网上主机的真实IP地址实现隐藏，进而使网络的安全性得到有效提高。
2.3防病毒技术
利用防病毒产品，能够防止恶意程序的入侵，并起到抵御病毒的作用，进一步使网络当中的服务器及PC机获得了有效防护。防病毒产品具备功能强大的管理工具，能够对文件进行自动更新，让管理及服务作业更具合理性。另外，还可以使企业的防病毒安全机制更具完善性，具有优化系统性能及解决病毒攻击等优势，为电力系统信息网络的安全性提供了重要保障。
2.4网络加密技术
网络加密技术是指对原有的数据或明文文件通过某种特定算法进行有效处理，使其成为一段不可读的代码，然后只允许输入相应的密钥后才可显示出原来的内容，通过此途径为数据的安全性提供保障，同时使数据更具完整性及保密性。
2.5指纹认证技术
对于电力系统来说，其信息网络安全的身份认证显得极为重要。在现有的硬件防火墙的条件下，可以进一步应用最新的身份认证技术，即为指纹认证技术。基于电力信息网络管理过程中，把具有合法特质的用户指纹存入指纹数据库当中。使用指纹技术，便可以使认证的可靠性增强。主要原理是，把用户的密钥与用户指纹特征统一存储在密钥分配的KDC当中，用户在应用密钥时通过自动指纹识别确认身份后从KDC中获取。
2.6数据加密技术
防火墙及防病毒系统技术能够对电力系统起到保护作用，同时通过数据加密技术也能够对电力系统起到保护作用。数据加密技术是一种对网络传输数据的访问权进行限制的技术，在加密设备与密钥加密过程中会产生密文，把密文向原始明文还原的过程为解密，是基于加密处理的反向处理，但是对于解密者来说，需使用同样类型的加密设备及密钥，才能够进一步对密文进行有效解密。
3电力系统信息网络安全构架
通过防火墙、病毒网管及认证服务器，使非授权用户入侵网络的情况得到有效防止，进一步使网络系统的可用性得到有效体现。充分应用CA中心，能够对用户起到权限控制作用，并且在结合内容审计机制的基础上，能够对网络资源与信息实现有效控制。通过防毒管理中心，并利用漏洞扫描器，使系统内部安全得到有效保证，进一步保证了信息的完整性。通过VPN与加密系统，保证了信息不会泄露给没有获得授权的实体，进而使信息更具保密性。另外，利用入侵检测及日志服务器，能够为网络安全问题提供检测方面的有效依据，使信息实现可审查的特征，进一步充分保证了信息的可靠性及安全性。
4结束语
关键词：电子文档控制方案管理
引言
随着计算机网络的飞速发展，计算机已经成为企事业单位日常办公不可或缺的重要工具，大量的文本文件、图形文件、表格文件、影像文件等电子文档信息不仅包括企业秘密，更有甚者还包括国家秘密在网络上共享和传播，为工作提供了极大地便利，同时也增加了重要信息泄密的风险。在信息安全面临严峻挑战的形势下，电子文档安全工作应当引起越来越多的重视。
1.电子文档存在的安全隐患和风险
电子文档是指人们在社会活动中形成的，以计算机盘片、磁盘和光盘等化学磁性材料为载体的文字材料。主要依赖计算机系统存取并可在通信网络上传输。它看得见，摸不着，在一般管理模式下，通常依赖保密管理制度强制实施，辅以人工监管手段来达到防护电子文档的安全，但这给日常工作带来了诸多的不便和风险。它的易传播、易扩散性也成为了企业管理的安全隐患。主要表现在以下几个方面：
（1）共享在局域网上的文件夹及文件没有加密措施；
（2）分散的输出方式不利于安全管理；
（3）复印、打印设备使用权限难以控制；
（4）打印审批存在效率低、难以记录的问题；
（5）涉密文件的生命周期安全管理严重依赖于人工；
（7）终端用户的日常操作和网络行为没有监控和审计管理，难以形成全面、细致的日志审计和统计报表输出。
（8） 恶意文件/病毒通过U盘、光盘、网络轻易进入系统，导致文档数据丢失。
1.1此外，还有内部人员有意或无意地泄密。
随着全球信息化时代的来临，计算机泄密行为呈上升趋势。一个恶意的泄密事件往往会给企业造成难以估量的后果：轻则需要投入巨额资金进行补救，重则将会使一个企业置之死地。权威数据显示，几乎所有的中国企业对电子文档都没有任何防护措施，企业对于信息有保护措施的不到3%。一些机密性的资料，电子文档轻易就可以通过电子邮件和移动硬盘泄密到网络外部。全球最具权威的IT研究与顾问咨询公司Gartner调查显示：有超过85%的安全威胁来自组织内部，而内部网络各种安全漏洞造成的损失中，30% - 40% 是由电子文件的泄露造成的，而在 Fortune（财富杂志）排名前1000家的公司中，每次电子文件泄露所造成的损失平均是50万美元。
2.电子文档安全有效控制方案
为了更有效防止电子文档的泄密，就需要一套合理有效的电子文档安全管理方案，保障最核心的电子文档的安全。
2.1以授权管理作控制
通过技术手段对文档的查看、下载、打印、修改、删除等权限进行控制，严防泄密，提高保密安全管理水平，变分散、无序的设备输出管理为集中而有序的监控管理。设备使用、用户权限可控，避免非授权使用设备，用户权限可管理。对使用者进行权限设定，来控制其是否有复印、打印、彩色输出等权限，并且还可通过设定配额以控制输出；使用者可通过身份认证进行文件输出；打印机、复印机等输出设备平时处于锁定状态，非授权人员无法使用复印及打印功能。
2.2以数据文档安全为核心
对指定进程和特定文档其创建，编辑，保存自动加密，非授权用户无法明文打开特定文档；打印输出采取闭环管理，文件需要先进行审批，审批通过后，通过身份认证，自动嵌入条码打印输出，通过条码进行自动化快速文件回收，全面记录文件打印、审批、回收等全周期信息，确保打印出的即为经过审批的，且打印内容与审批内容一致，打印者即为得到打印输出文件的第一人；做到安全打印，避免文件丢失、敏感信息泄露，确保打印内容与审批内容一致，避免误操作，减少浪费，自动负载均衡，减少排队。
2.3以监控审计作追查
特定管理人员可查看打印复印日志，可以全程追溯文件生存的全生命周期；通过柱形图饼状图等方式，直观的显示任一时间段内,输出设备的使用负荷、部门输出、个人输出情况。全面而详尽的电子化日志记录，变纸质人工登记为自动电子化日志记录，且信息更为全面，便于日后审计和追溯。
3.电子文档安全系统功能及技术阐述
电子文档安全管理系统是根据电子文档安全有效控制方案详细设计出的一套管理系统，主要应包括以下功能：
3.1安全认证：采用口令加USBKEY等方式通过管理控制台对登录系统进行进行身份认证控制，不同的身份在服务器上有不同的存储区。通过此管理方式，可满足一人一台、一人多台及多人一台使用电脑的实际情况。
3.2文档管理：采用文档标密和定密的方式，对文档起草、批准、审批和审核全生命周期进行控制。对不同性质的部门、用户和用户组制定不同的权限策略，文档创建时按策略标记文档权限属性，属性包括创建者、可使用的部门和用户列表。
3.3安全存储：提供网络硬盘功能，对加密的电子文档上传服务器进行集中存储，进而实现对本地涉密电子文档的备份。只有数据拥有者能查看和使用，即使其它合法用户也不能查看和使用他人的数据。
3.4人员管理：对系统中所有用户按照人员岗位职责及涉密范围进行统一的密级管理。采用人员定密的方式对用户的密级分为绝密、机密、秘密、非密四种。针对不同密级用户，可配置强制加密策略，在文件交换时，文件不能由高密级用户传到低密级用户。
3.5文档流转：根据人员密级和文档的密级，严格控制文档流转过程，防止合法用户对文档进行非法操作。文件对内部或外部协同流转时，需提交文档审核申请修改文件权限，审核的文件副本和操作记录日志，保障内部文档安全顺畅流转；外部发送文档的安全协同。
3.6文档输出打印：电子文档打印输出需要通过部门或上级领导的审核通过后，才能将电子文档进行刻录或U盘导出，导出形式可以根据保密需要进行加密处理。对电子文件打印输出执行严格的打印申请、审批流转，对涉密文件输出纸张采用数字水印技术，自动嵌入条码打印输出，用户刷卡输出，严格执行安全保密管理规章制度对于打印管理的要求。
3.7安全管理与审计：根据安全保密管理规章制度设置系统提供系统管理员、安全保密管理元和安全审计员三员，不同管理员的权限设置应相互独立、相互制约，确保系统满足“三权分立”原则，各行其职，各尽其责。系统管理员单独查看某 个文件的操作历史，安全保密管理员查看整个文件夹的操作历史，安全审计员查看整个系统所有用户的操作历史。
3.8病毒扫描防护：实现病毒扫描引擎，上传文件，均会进行病毒扫描，如果发现病毒，会通知管理员进行处理。
总之，做文档安全的目的是为涉密电子文档的管理提供一套有效的管理办法，防止内部重要电子文档被泄密，实现了对电子文档全生命周期的安全管理。
结束语：
1.1信息系统漏洞带来的威胁
电力系统应用会涉及到大量的软件系统，无论是生产控制大区的监控系统还是管理信息大区的管理信息系统。而每类软件自身也会带有一定的特点，在长期的使用之下，便会暴露出一定的漏洞，也就是我们所说的BUG，如继续应用这类软件的话，会对系统内的数据及信息安全造成一定的影响，甚至引发系统漏洞对系统防御软件的安全性的影响，为病毒、木马创造入侵环境，对系统信息安全造成巨大的威胁。
1.2恶意网页带来的威胁
当今网络的发达性，各个企业都有着自己的网页，电力企业也是如此，拥有着自己的网页，而且是与Internet直接建立连接的，其中电力系统计算机的使用者也会在工作中不断地访问其他的网页，试图寻找相关有用的信息，这也是不可避免的事实。然而，在点击浏览网页的过程中，不是所有的网页都是安全的，有很多网页的拥有者以及开发者为了达到某种目的会对网页中加入一些恶意程序，通过使用者无意的点击来获取计算机使用的相应权限，并对计算机的信息进行解读、篡改等，其中比较普遍的是网页中带有木马，如果点击这类网站将会把网站中的木马种入到计算机中，继而通过该计算机对电力系统局域网内其他计算机或服务器进行攻击或获取相关的信息，对电力系统的信息安全造成极大的威胁。
2电力系统信息安全的防护措施
2.1建立防火墙，完善杀毒软件
防火墙是一种网络安全系统，对信息网络安全起到一定的防护作用。它将内部网络与外部网络有效隔离，通过对网络数据流量的监控，能够有效地阻止外部网络非法威胁因素对计算机网络的入侵，从而在企业内外网之间形成一道保护屏障。对于电力系统来说，在使用的过程中应建立其防火墙和杀毒软件，一方面防御网络木马攻击，另一方面对侵入到计算机内部的病毒进行有效查杀。当然，在使用防火墙和杀毒软件的过程中，要定期对软件进行升级，因为网络病毒也可能发生变异破解杀毒软件以及防火墙程序，如果不对其进行升级的话，那么这些防御措施也将成为一种摆设，根本起不到任何对网络信息安全保护的作用。另外，为了避免电力系统重要信息的丢失，要定期的对系统内重要信息进行备份，避免意外情况的发生造成重要信息的丢失，同时要加强对电力系统信息安全管理人员的培训，要提高管理人员对相应技术操作的熟练程度，并养成遇事不乱的心态，这样才能进一步提高网络信息安全的保障措施。
2.2部署入侵检测、行为管理及漏洞扫描系统
防火墙及杀毒软件能在一定程度上有效阻止网络攻击，保护信息安全。但我们不能仅限于此简单防护，应当在主要服务器及主要网络边界部署入侵检测系统，通过日常的检测数据分析，提前锁定那些具有威胁性的入侵对象，把风险防范关口前移。同时部署上网行为管理系统，制定严格的策略过滤掉某些不良互联网页，禁止用户访问那些高危的网站，通过上网行为的审计及时发现访问了未知的恶意网站的计算机，并告知用户做好安全防护。此外，还应部署漏洞扫描系统，定期对局域网内部计算机、服务器及网络设备进行漏洞扫描，及早发现主机存在的安全漏洞隐患。对于扫描出来的安全漏洞，根据其漏洞危险等级制定对应的修复、整改措施。
2.3加强信息安全的管理
信息安全不仅要体现在信息网络软件以及硬件的自身防御功能上，而且要体现在对系统使用的管理上。虽然在计算机上企业已经建立了防火墙以及杀毒软件，部署了入侵检测、上网行为管理及漏洞扫描系统，但是，工作人员的不正当操作也有可能使计算机信息系统遭受病毒攻击、木马入侵等。因此，要加强对电力系统信息安全的管理。首先，对工作人员的操作规范进行管理，坚决杜绝浏览一些非正当网站，如果要获取相关信息的话，可以通过正规网站获取，并且在浏览网站过程中，要开启计算机本身自带防火墙的网站过滤、防御、警告功能，一旦浏览的网站有可疑程序，防火墙也将弹出提示，这时任何信息都比不上系统信息的安全性重要，必须要终止该网页的浏览，再另寻其他途径来获取相关的信息。其次，要加强计算机的授权管理、身份认证、跟踪审计等，要严禁无权限的工作人员乱用计算机的现象，在使用计算机办公之前，必须要进行身份认证，并在计算机内安装相应的监控程序，严格控制计算机操作技术人员出现非正常操作。另外，还要做好重要信息系统实行安全等级保护工作。通过划分不同的安全等级，编制不同的安全保护措施对运用中的信息系统进行保护。加强对信息安全的管理，才能进一步保障电力系统信息的安全性。
2.4加强信息的保密工作
随着信息时代的来临，很多企业的重要信息都属于一种高级商业机密，一旦泄漏将会产生不可预估的严重后果。如果是被不法分子获取的话，将对电网企业甚至社会造成极大的打击及负面影响。因此，要加强对信息的保密工作。首先，严禁计算机通过各种方式接入国际互联网，应与企业内部公网实现物理隔离，这样可以避免该计算机内信息的泄漏。同时，在储存信息的过程中，要采用经过认证的实物介质来储存，并且要保证实物储存介质的性，严禁在计算机和非计算机之间进行交叉使用，更不能在连接互联网或其他网络的计算机上使用。其次，加强对信息管理人员以及与信息有关人员的保密工作，要签署相关的保密协议，严格控制这些人员与其他人员进行保密信息的交流，同时要对各人员设置相应的访问权限，对非人员要限制其访问权限。与此同时，还需要相关工作人员做好信息文档的存档、定密、解密、登记、销毁等工作，一旦发现存在信息泄漏的隐患，要及时采取相应的措施，全面提高电力企业系统信息的安全性。
3结束语
1.1不具备健全的信息化系统
一个供电企业想要正常的运营下去就需要使用大量的信息，通过收集信息、处理信息、传送信息、执行信息来实现对整个供电企业的有效控制。但是，随着信息化程度的不断提高，信通部门人员配置跟不上快速增长的业务需求。这些供电企业只是将信息作为一种口头形式，在实际执行上，无法贯彻落实。所以，供电企业需要设置相应的管理机构，并且通过这些管理机构来完善信息化系统建设。
1.2网络病毒威胁着网络信息的安全管理
计算机网络系统网络病毒直接影响到所有的网络用户信息的安全，也影响着供电企业的网络信息安全。
1.3供电企业安全意识较为薄弱
供电企业一般将自己的关注点聚集在网络的利用效率上，同时，在使用计算机网络进行日常工作学习的过程中，也只关注其运行效率的高低，而对其信息的安全性的保护管理却缺乏足够的重视。在网络运行的过程中，如果出现问题，也没有足够的实力以及专业的人员去处理，造成网络信息系统的安全性受到很大的威胁。
1.4供电企业的网络信息安全面临着非常多的风险
（1）供电企业内部的影响。在供电企业的发展中，计算机网络技术已经受到了广泛的使用，使供电企业内部重要数据大部分需要在网络上进行传输。这样一来就为非法用户窃取供电企业信息提供了温床，导致供电企业内部信息出现混乱现象，使其难以维持一个正常的经营秩序。（2）网络安全结构设置不科学。网络安全结构设置不科学，主要表现如下：核心交换系统安排不科学，没有分级处理网络用户，导致全部用户具有相同的信息处理地位，这样一来，不管是何人都可以对供电企业形成相应的威胁和影响。
1.5缺乏上网行为管理监控
网络用户通过Internet访问娱乐网站、浏览购物网站、过度使用聊天工具、滥用p2p下载工具，引发不明的网络攻击、带来网络病毒、频频收到垃圾邮件、造成网络堵塞等。没有设置防火墙的电网会和容易收到病毒以及其他恶性软件的破坏，造成数据的损失。目前大部分电网还没有很好的设置防火墙，没有做好网络应用控制故纵以及带宽流量管理工作，存在很大的隐患，时刻威胁着网络的正常运行。
2电力系统网络安全的相关维护技术
2.1防病毒侵入技术
供电企业设置防病毒侵入系统可以有效的阻止病毒的进入，防止病毒破坏电力系统的信息资料。防病毒侵入技术具体是从计算机上下载相应的杀毒软件，同时需要按照相应的服务器，定期的维护防病毒系统，为其有效正常地运行提供切实的保障。除此之外，在供电企业的网关处还要安装网关防病毒系统，指的是在电力系统的所有信息系统中去安装一种全面防护的防病毒软件，通过这个软件去管理和处理各个环节，与此同时，建立科学合理的安全管理制度。借此有效的防御、检测、治理计算机病毒的侵入。并且还要做好防病毒系统的升级工作，有利于及时的检测和处理即将侵入信息管理系统的病毒。
2.2防火墙系统技术
防火墙系统指的是准许那些被信任的网络信息顺利通过，阻止那些非信任网络信息通过。防火墙系统技术通过固定的信息集合的检查点，在这个固定的检查点来统一的、强制的检查和拦截网络信息。限制非法指令，保护自身存储的信息。电力系统是在不同的环节实现管理、生产、计算以及销售的，所以，整合全部的信息需要使用两段不一致的信息渠道。之后通过筛选以及过滤，对信息的出入进行有效的控制，组织具有破坏作用的信息，使被信任的网络信息顺利通过，同时还要设置相应的访问权限，为信息资源的安全提供切实的保障。
2.3信息备份技术
在传输电力系统的所有信息之前，需要进行相应的等级备份工作。等级划分需要按照数据的重要程度来排列。并且统一管理备份信息，定期的检查备份信息，为备份信息的准确性以及可用性提供切实的保障。借此避免当电力系统信息出现故障时，因为数据丢失给供电企业造成巨大的损失。
2.4虚拟局域网网络安全技术
虚拟局域网技术就是指将局域网技术分成几个不同的方面，使各个虚拟局域网技术都可以有效的满足计算机实际工作的需要。因为在每个工作站上都存在局域网技术网段，每一个虚拟局域网网络安全技术中的的信息不能很好的实现跟其他虚拟局域网网络安全技术的顺利交换。虚拟局域网网络安全技术可以有效地控制信息的流动，有利于网络控制更加的简单化，为网络信息的安全性提供切实的保障。
3维护电力系统网络安全的管理工作
3.1强调安全制度建设的重要性
如果一个供电企业不具备完善的制度，就没有办法准确的确定信息安全，也就无法正确的衡量信息的合法性以及安全性，同时也无法形成针对性强的安全防护系统。所以，供电企业需要全面分析实际情况，在充分分析相关的网络信息安全制度的前提下，按照供电企业的实际情况，为供电企业制定健全的、完善的、具有很强指导意义的安全制度。与此同时，要不断的具体化、形象化安全制度，使其得到最大程度的贯彻落实。供电企业需要颁布相应的条文，连接供电企业的网络信息安全管理和法律两个主体，有效的惩治危害供电企业网络信息安全的因素，保证供电企业网络信息的安全性。
3.2设置专门的安全管理
部门设置专门的安全管理部门，通过这个部门来管理供电企业的信息安全，并且研究分析供电企业的相关资料，结合实际情况，设置适合供电企业实际情况的网络安全管理系统，同时还要不断升级和完善网络安全管理系统。除此之外，还要设置特定的岗位，分级任务。按照不同等级来划分系统的任务，并将任务下达到相关人员的手中。对这些人员进行垂直管理，不断协调和配合部门内所有人员，为网络安全管理系统安全有序地开展下去。
3.3网络信息安全的意识和相应的措施
人类的意识决定着人类的行动，如果供电企业想要提升网络信息的安全性，具体的做法如下，供电企业需要经过有效的学习以及培训工作，使供电企业的信息管理部门形成正确的、科学的网络信息安全意识。让供电企业的员工熟练的掌握安全防护意识，提升挖掘问题的能力，提升工作的积极性以及创新性。第二步，通过对供电企业的人员进行网络信息安全技能培训。让他们熟练掌握操作统计网络信息的设备的正确使用，在这个前提下有效的管理供电企业内部网系统的网络信息的安全性。
4结束语
