计算机安全评价在供电部门的应用

1关于安全评价

计算机安全评价有效地减少了系统事故和职业危害；保证了计算机系统安全管理的进行，实现了投资最少和安全最佳的效果；计算机安全评价促进了企业各项安全标准的制定，积累了大量可靠性数据。

2计算机安全评价和供电部门存在的问题

2.1计算机安全评价管理

计算机安全评价标准最早是由美国制定的，目前在国际中通用的计算机安全评价标准基本上都以它为参照，被分为D级、C1级、C2级、B1级、B2级、B3级和A级7个级别。①D级。D级是计算机安全评价中最低的安全级别，这个级别的操作系统不能实现对计算机安全的保护，具有不确定性和不可靠性。想实现对计算机的安全保护需要对计算机安全评价进行升级，提高计算机安全评级级别。②C级。计算机安全评价C级包括C1级和C2级，是选择性计算机安全保护系统。C1级级别的系统，在一定程度上保护了计算机系统的硬件：只有通过系统对用户注册账号和口令识别，判断用户的合法性，还决定了用户对程序和信息的访问权限，降低计算机硬件受到的损害。C2级别具有访问控制环境的权力，进一步加强对用户执行命令或访问文件的权限，并且具有身份认证功能。③B级。B级的计算机安全评价包括B1级、B2级和B3级。B1级是标志安全保护系统，是第一个支持多级安全的级别，用户在强制性的访问控制下，不能对文件的许可权限进行改变。B2级是结构保护，对计算机系统中的所有文件加上标签，提供设备了单个或对个安全级别，为较高安全级别对象和较低安全对象提供了通信。B3级是安全域级别，通过安装硬件的方法加强域的安全保护。例如，在计算机系统中安装内存管理硬件，可以避免安全域的无权访问和对安全域对象的修改。④A级。计算机安全评价A级系统是验证设计的最高级别，包括严格的设计、控制和验证过程，具备除A级以外安全评价级别中的所有特性。A级是目前计算机安全评价中最安全、有效的系统，需要各个公司计算机系统管理部门，加强对计算机安全评价的重视，促进计算机安全评价的发展。

2.2计算机存在的安全问题

①工作环境存在漏洞。目前，我国大部分供电部门中，电力操作系统和数据库系统等用户工作环境，存在大量的安全漏洞，例如在特定的网络协议工作中和网络体系结构自身存在的问题等漏洞都会对电力系统产生不利的影响，会对供电部门造成严重的损失。②网络协议存在问题。在供电部门电力系统计算机信息技术中采用的TCPIIP协议，面向的范围主要是信息资源共享，因此导致一部分的计算机网络协议出现一定的安全漏洞。目前，这种漏洞是计算机网络和信息技术安全问题中一个重要的根源。例如，一般的有FTP、Telnet、SMTP等协议中。供电部门电力系统中，用户的口令信息大部分是通过明文的形式在计算机网络系统中进行传输的，这些网络协议虽然依赖TCP协议运行，但是却无法保证电力系统计算机网络信息进行传输时信号的安全性。③计算机病毒的侵害。目前，最常见的一种病毒形式就是计算机病毒，无论哪一个计算机网络人员接触，都会使计算机网络和信息遭到病毒危害。计算机病毒主要是“蠕虫”和“病毒”，是一种诚讯，是一段可以进行执行代码的程序，通过计算机软件进行传播。计算机病毒和生物病毒一样，具有特殊的复制能力，而且具备非常快的蔓延速度。计算机病毒很难完全清除，而且病毒还可以把自身附带的其它病毒类型从一个用户传到另一个用户，通过对病毒文件的复制进行传播。计算机病毒不仅具有特殊的复制能力，而且还拥有其他的一些共性，每一个被污染的程序都可以对病毒的载体进行传送。

3保证供电部门计算机安全

①加强安全教育。供电部门计算机安全管理中一项重要的内容就是安全意识和安全技能的培训，安全管理的实施力度，对供电部门安全策略的理解程度和执行的效果有直接影响。保证计算机安全管理的成功和有效，需要供电部门全体人员进行安全培训，了解并严格执行安全策略。②加强防火墙管理。防火墙是企业局域网唯一连接外网的出口，通过防火墙进行网络访问，无法避开防火墙的连接。DMZ区放置了供电部门对外提供服务的服务器，可以有效地保证服务器正常的服务，避免攻击。防火墙设置，要遵循“缺省全部关闭，按需求开通的原则”，拒绝违法服务。③实行病毒防护。避免供电部门计算机安全受到病毒侵害，保证计算机信息的可用性，应该建立完善的从主机到服务器的防病毒体系。把服务器作为网络核心，对系统进行署查和杀毒，及时通过Internet从免疫中心获取最新的病毒码信息，更新病毒代码库，选择可以适应各种系统平台、数据库平台和应用软件的防病毒软件。

4结语

我国电力企业的发展在国民经济的发展中占了很大的比重，实现供电部门的科学化、合理化，有利于电力经济的发展，可以提高电力经济效益。在供电部门中应用计算机安全评价管理系统，提高了供电部门的计算机安全性，对供电部门的运行和发展有着重要的意义。

本文作者:黄成灵工作单位:国网福建南平供电公司