电力系统如何做好网络系统安全监督工作

‘壹’ 电力设施如何做好安全监管

摘要 2、加大对电力安全监督责任制的建设由于电力安全监督管理是一项系统性非常强的工作，其工作的范围非常广泛，通常会涉及到各个部门和科室，因此，在开展电力安全监督管理工作的时候，应该加大对电力安全监督责任制的建设，并且切实落实到实际的工作中，明确安全监督管理的目标，坚持标本兼职的原则，提升电力安全监督管理的整体水平。同时，在电力企业进行安全监督的过程中，要想不断提高电力安全监督管理工作的质量和水平，企业管理人员就要与时俱进，迎合时代的发展，顺应时代的潮流，通过合理的利用法律和科学技术对电力企业进行合理的监督和管理，建立一支电力安全监督管理队伍，提高监督管理的整体质量和水平，促进电力企业的良好发展和进步。对于这些监督人员来说，企业要定期的对他们进行培训和指导，让他们掌握足够的专业知识和技能，熟练掌握国家的相关法律法规，确保供电的安全性以及稳定性，提高电力安全监督管理的质量。

‘贰’ 如何做好网络安全和信息化工作

那就是你必须得会这些专业知识，并且把它做好

‘叁’ 你认为在日常工作中该如何做好网络安全工作

摘要 个人做好网络安全工作的方法有：

‘肆’ 如何做好信息安全管理工作

作者结合工作实际阐述了计算机信息安全管理三个组件(风险评估、安全策略和安全教育)，分析企事业单位信息安全面临的风险，提出制定企业的计算机信息安全管理的策略，以及如何进行安全知识教育提高企业人员的风险意识。 在信息安全领域，我们经常听到这样的信息被病毒、蠕虫造成了严重的破坏?黑客获取了信用卡的信息，大型网站主页被黑等等。大部分的人们对安全普遍认识是企业是否安装了安全产品(如:防火墙、入侵检测系统、防病毒系统等)，通常只关心病毒、黑客入侵和操作系统的漏洞，然而这些只是安全广义概念中某些重要的组件。“七分管理三分技术”.在安全业界，信息安全管理是企业信息安全的核心的观念已被广泛接纳.计算机信息安全管理包括风险评估、安全策略和安全教育。这三个组件是企业安全规划的基础。 二、计茸机信安全的风险评估 风险分析是识别企业信息资产和关键资产的使用过程?这个是一个非常关键重要的过程，必须非常认真地执行。本质上?这就是确定你要试图保护什么，试图从谁那里保护它，以及准备如何保护它的过程。为了能够成功地进行风险分析，则必须很好地了解企业的运作方式，其工作和业务过程的方式，确定可能产生安全问题的设备和规程。风险应当被识别、分类，真实的风险是很难估量的，但是对潜在风险进行估量是可取的。在考虑企业的信息安全时，必须重视如下的几种风险:( 1)物理破坏火灾、水灾、电源损坏等; (2)人为错误偶然的或不经意的行为造成破坏;( 3)设备故障系统及外围设备的故障;( 4)内、外部攻击内部人员、外部黑客的有无目的的攻击;(5)数据误用共享机密数据，数据被窃;( 6)数据丢失故意或非故意的以破坏方式丢失数据:( 7)程序错计算错误、输入错误、缓冲区溢出等。 风险评估是识别各种潜在的威胁，由于计算机网络的复杂性、开放性和共享性，网络信息系统自身的脆弱性，如操作系统的漏洞、网络协议的缺陷、通信线路的不稳定、人为因素等，都会给网络信息系统的安全带来威胁。 三、对计算机信息安全问.翻定安全策 企业的计算机信息是否安全，其核心是管理。企业的安全策略是对企业信息管理的重要手段，任何获准访问某个机构技术和信息资产的人员，都必须遵守这些规则。安全策略由高级管理部门制定，在不妨碍企业员工和用户从事他们正常的工作下，确保企业的网络系统运行在一种合理的安全状态。以下是一些常见的安全策略。

‘伍’ 电力企业如何做好网络舆情监控管理

电力企业如何做好网络舆情监控管理

电网企业在国民经济和社会生活中的基础性作用以及产品与服务的自然垄断性，决定了其必须应对各种复杂的社会公共关系，必须应对越来越密集的公众舆论监督，也即意味着必须随时应对网络舆情对企业形象的冲击。如何科学应对舆情、正确引导舆论，是电网企业必须掌握的技能。

一．舆情危机成因

了解舆情的成因，是电网企业做好舆情工作的基础。电网企业相关的舆情危机主要成因有两类，一类是行业政策性的，比如近期的国企混合所有制改革，就涉及到电网垄断的问题。一类是电网企业自身的原因，由于电网企业工作中经营管理不善、工作人员过失等原因影响，导致电网企业对外形象受损。

二．舆情危机特征

由于电网企业的自然垄断属性和媒体的推动作用，电网企业舆情呈现以下特征：一是转型过程中的电网企业属于“敏感体”，极容易攻击焦点；二是正面新闻被较少关注，负面新闻跟风严重；三是电网企业与公众缺乏相互沟通和理解，容易造成误解，垄断、薪酬福利、电价、社会责任等是电网企业舆情的重点内容。

三．舆情应对策略

1.做好应对的组织措施

一是成立舆情控制组织多瑞科舆情监测系统成立舆情监测机构，建立新闻发布机制和指挥体系。二是明确组织机构的专业分工，设立新闻发言人和谈判专家。三是构建立体化宣传网络。四是建立网络信息安全管理机制，设置网络舆情监测管理平台，将舆论引导与监管结合，正面挤压有害信息传播空间。

2.积极争取应对主动权

一是第一时间发布权威信息，提高时效性，增加透明度，牢牢掌握新闻宣传主动权。二是明确舆情管控重点，及时上传下达，统一对外口径。三是加强品牌建设，通过媒体宣传电网企业在重大社会事件中（比如抗洪保电、抗震救灾、无电地区电力建设等）所体现出的良好风貌与企业责任，提升公司认知度与美誉度，为企业发展提供良好的舆论环境。

3.正面接触媒体

电网企业与媒体的接触不可避免，具体负责人应熟悉本部门工作情况，有良好的表达能力与敏捷的思维能力。通过加强对话沟通、真心诚意、客观地解释说明，寻求与媒体建立一种合作、互动的良好关系。

总而言之，应对如今复杂的舆论环境，电网企业要健全舆情风险管理的机制，完善危机公关组织。在意识水平、危机引导策略库、舆情管理决策支持系统、舆情事件处置和信息公开机制等方面，还需下大力气开展专项建设工作，在人才培养、队伍建设方面实现突破，持续提升管控舆情危机的能力。但要真正做好舆情危机的应对，最根本还是要从源头减少舆情的发生。

‘陆’ 如何做好网络安全工作

一、克制自己的欲望：网络带给我们的东西特别多，尤其是平时我们得不到却十分想得到的东西，那么我们的这个欲望就会被别人网络上给利用了，为了要实现自己的欲望，就会对网络上某些人的行为放松警惕，自然就会让自己处于网络安全的隐患之中。

所以如果你克制自己的欲望，能够清晰地对待别人对你的各种诱惑，在网络上自己会不会就更加安全了呢？

现代人把大部分生活交给了网络，身份信息、银行账户、家庭情况、身体状况等等信息，网络上映射着另一个完完整整的自己，然而，在隐私信息盗窃泛滥的互联网上，每个人都被裸体般暴露。

没人能够免受网络风险的影响，但你可以采取一些步骤来最大程度地减少发生意外的机会。

所以关于网络安全，你要有自己的态度和原则，学会一两个自己安全不被危及的方法技巧，其实就可以轻轻松松地在网络上自由来往了。

最后呼吁，安全网络环境，全民共建！不法的请收手，不是今天不报，是时候未到，到头来给你算总账。全民提高自我保护意识，不让不法见缝插针。

‘柒’ 如何做好网络安全管理

第一、物理安全

除了要保证要有电脑锁之外，我们更多的要注意防火，要将电线和网络放在比较隐蔽的地方。我们还要准备UPS，以确保网络能够以持续的电压运行，在电子学中，峰值电压是一个非常重要的概念，峰值电压高的时候可以烧坏电器，迫使网络瘫痪，峰值电压最小的时候，网络根本不能运行。使用UPS可以排除这些意外。另外我们要做好防老鼠咬坏网线。

第二、系统安全（口令安全）

我们要尽量使用大小写字母和数字以及特殊符号混合的密码，但是自己要记住，我也见过很多这样的网管，他的密码设置的的确是复杂也安全，但是经常自己都记不来，每次都要翻看笔记本。另外我们最好不要使用空口令或者是带有空格的，这样很容易被一些黑客识破。

我们也可以在屏保、重要的应用程序上添加密码，以确保双重安全。

第三、打补丁

我们要及时的对系统补丁进行更新，大多数病毒和黑客都是通过系统漏洞进来的，例如今年五一风靡全球臭名昭着的振荡波就是利用了微软的漏洞ms04-011进来的。还有一直杀不掉的SQLSERVER上的病毒slammer也是通过SQL的漏洞进来的。所以我们要及时对系统和应用程序打上最新的补丁，例如IE、OUTLOOK、SQL、OFFICE等应用程序。

另外我们要把那些不需要的服务关闭，例如TELNET，还有关闭Guset帐号等。

第四、安装防病毒软件

病毒扫描就是对机器中的所有文件和邮件内容以及带有.exe的可执行文件进行扫描，扫描的结果包括清除病毒，删除被感染文件，或将被感染文件和病毒放在一台隔离文件夹里面。所以我们要对全网的机器从网站服务器到邮件服务器到文件服务器知道客户机都要安装杀毒软件，并保持最新的病毒定义码。我们知道病毒一旦进入电脑，他会疯狂的自我复制，遍布全网，造成的危害巨大，甚至可以使得系统崩溃，丢失所有的重要资料。所以我们要至少每周一次对全网的电脑进行集中杀毒，并定期的清除隔离病毒的文件夹。

现在有很多防火墙等网关产品都带有反病毒功能，例如netscreen总裁谢青旗下的美国飞塔Fortigate防火墙就是，她具有防病毒的功能。

第五、应用程序

我们都知道病毒有超过一半都是通过电子邮件进来的，所以除了在邮件服务器上安装防病毒软件之外，还要对PC机上的outlook防护，我们要提高警惕性，当收到那些无标题的邮件，或是你不认识的人发过来的，或是全是英语例如什么happy99，money，然后又带有一个附件的邮件，建议您最好直接删除，不要去点击附件，因为百分之九十以上是病毒。我前段时间就在一个政府部门碰到这样的情况，他们单位有三个人一直收到邮件，一个小时竟然奇迹般的收到了2000多封邮件，致使最后邮箱爆破，起初他们怀疑是黑客进入了他们的网络，最后当问到这几个人他们都说收到了一封邮件，一个附件，当去打开附件的时候，便不断的收到邮件了，直至最后邮箱撑破。最后查出还是病毒惹的祸。

除了不去查看这些邮件之外，我们还要利用一下outlook中带有的黑名单功能和邮件过虑的功能。

很多黑客都是通过你访问网页的时候进来的，你是否经常碰到这种情况，当你打开一个网页的时候，会不断的跳出非常多窗口，你关都关不掉，这就是黑客已经进入了你的电脑，并试图控制你的电脑。

所以我们要将IE的安全性调高一点，经常删除一些cookies和脱机文件，还有就是禁用那些Active X的控件。

第六、代理服务器

代理服务器最先被利用的目的是可以加速访问我们经常看的网站，因为代理服务器都有缓冲的功能，在这里可以保留一些网站与IP地址的对应关系。

要想了解代理服务器，首先要了解它的工作原理：

环境：局域网里面有一台机器装有双网卡，充当代理服务器，其余电脑通过它来访问网络。

1、内网一台机器要访问新浪，于是将请求发送给代理服务器。

2、代理服务器对发来的请求进行检查，包括题头和内容，然后去掉不必要的或违反约定的内容。

3、代理服务器重新整合数据包，然后将请求发送给下一级网关。

4、新浪网回复请求，找到对应的IP地址。

5、代理服务器依然检查题头和内容是否合法，去掉不适当的内容。

6、重新整合请求，然后将结果发送给内网的那台机器。

由此可以看出，代理服务器的优点是可以隐藏内网的机器，这样可以防止黑客的直接攻击，另外可以节省公网IP。缺点就是每次都要经由服务器，这样访问速度会变慢。另外当代理服务器被攻击或者是损坏的时候，其余电脑将不能访问网络。

第七、防火墙

提到防火墙，顾名思义，就是防火的一道墙。防火墙的最根本工作原理就是数据包过滤。实际上在数据包过滤的提出之前，都已经出现了防火墙。

数据包过滤，就是通过查看题头的数据包是否含有非法的数据，我们将此屏蔽。

举个简单的例子，假如体育中心有一场刘德华演唱会，检票员坐镇门口，他首先检查你的票是否对应，是否今天的，然后撕下右边的一条，将剩余的给你，然后告诉你演唱会现场在哪里，告诉你怎么走。这个基本上就是数据包过滤的工作流程吧。

你也许经常听到你们老板说：要增加一台机器它可以禁止我们不想要的网站，可以禁止一些邮件它经常给我们发送垃圾邮件和病毒等，但是没有一个老板会说：要增加一台机器它可以禁止我们不愿意访问的数据包。实际意思就是这样。接下来我们推荐几个常用的数据包过滤工具。

‘捌’ 如何加强电力系统的安全监察管理

电力系统由于高压、高电流因此安全管理工作就显得尤为重要了，电力工作者在应对电压和高电流的电气设备时，一旦操作不慎就会造成非常严重的人身安全事故或者电气设备的故障，因此电力系统的安全监察管理工作就显得特别重要了，本文就简单介绍如何加强电力系统的安全监察管理工作。
一、定期对电气设备进行相应的检查，在冬季的电气设备运行一段时间，可能有灰尘污闪下来。因此，在春季安全检查安全行动中扮演一个重要角色。清理检查每一行卡及电子设备，温度条件下，开关变压器油位和油位的过程，是正常，绝缘油的颜色是清楚的，完整的避雷器是在即将到来的雷暴天气的，能力，以保护电气设备的安全，接地系统接地电阻符合要求，在大电流，高电压，是否有能顺利过关，双电源装是否完整的，所有这些都在打扫电气设备卫生时做好检查，电气设备的仔细检查，及时发现缺陷，提高电气设备的完好率和质量。
二、电器设备不能过量检查，在进行相关清洗设备检查过程中要重点检查夏季防高温加热能力电气设备;重点检查塔杆的基础是否松散，在雨水浸泡的情况将会发生塔杆倾斜倒塌拉线松动等情况，检查变压器室的门和窗户集中在电缆孔，以防止电气设备小动物事件发生，对于电气设备的检查必须要重点检查，如大型空气调节负荷的情况下更多的是集中的变压器过载能力，线路超载，是否设备故障发生;检查油浸渍绝缘电缆头漏油的重点文件。
三、要及时安排工作人员清理电气设备，维修，并确定时间的问题，以避免电气设备运行缺陷。此外，检查人员应根据客户对电力服务范围内的电力情况每月和年度检查服务计划，根据客户的重要性，用电负荷等级确定检查指导频率，主要是要准备检查设备和操作条件的出现是好的，无论是电气设备的运行安全要求，设备维修工作正常进行等。其次，在日常工作中必须做的安全组织措施到位。
四、器设备的安全距离分为配电装置距离和操作安全距离，如：10kv及以下变电所室内、外配电装置、露天或半露天变电所的变压器四周应设置不低于1.7m高的固定围栏(墙)，变压器外廊与围栏(墙)的净距离不应小于0.8m，变压器底部距地面不应小于0.3m，相邻变压器外廊之间的净距离不应小于1.5m。另外，我们还要对电气设备进行不定期的检查保证设备的可靠、安全运行，串联谐振。
电力系统的安全关乎到电力工作者自身的生命安全，因此电力工作者在日常工作中，应当养成良好的工作习惯，不断提升安全防护意识，保障电力系统的正常高效运转的同时保护好自身的安全。

‘玖’ 如何做好网络安全工作

1、完善网络安全机制

制定《网络安全管理制度》，设立公司网络与信息化管理机构，负责网络设施和信息系统的运维管理。坚持做好网络与信息安全风险评估和定期巡查，制定网络安全应急预案，健全网络安全事件联动机制，提高公司网络安全应急处理能力。

通过计算机入网申请登记表、网络密码变更记录、公司网络管理日志等记录，做好网络监控和安全服务，构建安全即服务的双重纵深防御模式，为公司管理保驾护航。

6、加强新媒体运营维护

做好公司微信、网站等的管理和维护，及时发布企业运行信息，构筑全公司资源共享的信息平台，弘扬企业文化，提升企业形象，更好地服务于企业改革发展。