当前位置: 电力网 » 电力信息化 » 信息化动态 » 正文

透过支付宝、携程瘫痪现象看电网信息安全

日期:2015-06-09    来源:“电力信息化”微信  作者:周鸿杰

国际电力网

2015
06/09
16:10
文章二维码

手机扫码看资讯

关键词: 电网安全 电力信息化 互联网+

5月27日,支付宝大面积瘫痪,电脑端和移动端均无法进行转账付款,缘由是杭州萧山一根光缆被挖断了。于是,网友开始吐槽:什么互联网+,什么工业4.0,什么大数据,其实都顶不过传统行业的一铲子。无有独偶,支付宝瘫痪事件过去不到一天,携程网的服务器也惨遭不明攻击,导致网页版和手机APP双双瘫痪。

坐拥数亿用户的大型互联网公司、移动支付企业为何接连发生故障?业内专家表示,国内正在兴起的“互联网+”背后亦有危机。人们对待“互联网+”,不应盲目吹捧,丧失冷静。互联网的发展一旦背离基础设施建设,一根光缆即可“绊倒”互联网巨头。

以“大数据、云计算、物联网”等新技术为支撑的“互联网+”、“工业4.0”为我们描摹了无限光明的前景,但日新月异的技术发展,也催生了更多的信息安全问题。身处关系国计民生的电力企业,我们又不得不反思电网企业的信息安全问题。

随着互联网技术的不断发展,电网企业面临来自内部和外部的双重安全威胁。在企业外部,新的病毒、木马、DDoS攻击、APT攻击等层出不穷,在电网调度自动化、发电厂控制自动化、变电站自动化、配网自动化,电力负荷装置、电力市场交易、电力用户信息采集、智能用电等多个领域,安全威胁更加严峻。除此之外,企业内部安全风险同样不容小觑,比如日益增多的企业内部终端接入点会成为安全隐患和威胁来源、内部众多应用系统与业务平台存在不可预计的安全漏洞等。

电力行业的关键业务不断增多,促进了电力行业信息化的发展及网络系统的应用。“棱镜门”事件后,国家高度重视信息安全。为保证企业信息系统的安全有效运行,近期,南方电网公司根据《电力行业信息系统安全等级保护基本要求》等相关规范性文件,制定了《南网等级保护定级、备案相关规范》,并及时在全网范围内进行宣贯。

据悉,南方电网公司将信息系统安全保护等级分为企业级应用系统类、企业分析决策应用类和专业系统类等三大类,并且针对物理安全、网络安全、主机安全、应用安全、数据安全及备份恢复等五个方面制定出技术要求,其中,新增、增强、细化具体技术规范三十余项。为保证公司系统运行的安全和可靠,南方电网出台《电力等级保护管理要求》,从管理制度、管理机构、人员安全、系统建设、系统运维等方面提出相应管理要求。

此次携程以及支付宝安全事件,一方面暴露了中国互联网安全的短板,另一方面,反映了部分企业对于内部运营工作重视度不足的事实。企业在忙于业务、忙于竞争、忙于“互联网+”的时候,千万不能忘记对安全问题的防范。问题一旦发生,企业自身的安全将成为全社会的问题。

任何领域的信息都不是绝对的安全。电力行业和南网层面制定的信息安全策略的制定,是为了更好地应对电力系统信息安全的潜在威胁,提高南方电网公司信息的安全性。

另一方面,我们也看到这样一个事实:“互联网+”行动计划在带来无限惊喜和机遇的同时,其背后所隐藏的社会风险和安全隐患也在逐渐显现。法规政策的规范能否跟上互联网所带来的颠覆式创新的步伐,直接决定了“互联网+”能否成为维护国家稳定、促进社会进步的垫脚石和助推器。


返回 国际电力网 首页

能源资讯一手掌握,关注 "国际能源网" 微信公众号

看资讯 / 读政策 / 找项目 / 推品牌 / 卖产品 / 招投标 / 招代理 / 发文章

扫码关注

0条 [查看全部]   相关评论

国际能源网站群

国际能源网 国际新能源网 国际太阳能光伏网 国际电力网 国际风电网 国际储能网 国际氢能网 国际充换电网 国际节能环保网 国际煤炭网 国际石油网 国际燃气网
×

购买阅读券

×

20张阅读券

20条信息永久阅读权限

19.9

  • ¥40.0
  • 60张阅读券

    60条信息永久阅读权限

    49.9

  • ¥120.0
  • 150张阅读券

    150条信息永久阅读权限

    99.9

  • ¥300.0
  • 350张阅读券

    350条信息永久阅读权限

    199.9

  • ¥700.0
  • 请输入手机号:
  • 注:请仔细核对手机号以便购买成功!

    应付金额:¥19.9

  • 使用微信扫码支付
  • 同意并接受 个人订阅服务协议

    退款类型:

      01.支付成功截图 *

    • 上传截图,有助于商家更好的处理售后问题(请上传jpg格式截图)

      02.付款后文章内容截图 *

    • 上传截图,有助于商家更好的处理售后问题(请上传jpg格式截图)

      03.商户单号 *

      04.问题描述