因其行业的特殊性，电力行业很早就采用计算机实现生产过程自动化。随着现代电力企业网络基础设施日益完善，如今的电力行业已建成生产、管理、营销等不同类型的信息化系统，企业信息化水平也达到新的高度，有效保证了电力系统安全、优质和经济运行。然而当信息化和网络化在推动电力行业朝信息时代发展的同时，也给我们带来了很多隐患问题，特别是数据与信息安全方面的隐患尤为突出，轻则电力系统局部不能正常运行，重则危及国家电网不能正常运行，所造成的损失是无法估量的。

那么我们常见的电力系统信息泄密案件有哪些呢?经过长期的跟踪调查，我们发现常见的电力系统信息泄密案件无外乎以下两种：一是黑客攻击，二是员工监守自盗。虽然这两种方法的出发点不同，但都严重威胁到了国家电网安全。针对这些情况，我们又该如何保障电力系统的信息安全呢?

一、制定电力行业网络与信息安全管理办法

为了规范电力行业网络与信息安全的监督管理，国家能源局制定了《电力行业网络与信息安全管理办法》，其目的是建立健全网络与信息安全保障体系和工作责任体系，提高网络与信息安全防护能力，保障网络与信息安全，促进信息化工作健康发展。

二、使用专业的文件加密软件对其行业机密数据进行加密

随着大数据时代的来临，行业间信息和数据的储存和交互的量越来越大，对于敏感信息的防护成了每个企业防护安全的重要指标，电力行业也不例外。黑客攻击也好，员工监守自盗也罢，其最终目的还是为了窃取国家电网重要机密文件，虽然国家制定了相关的政策和办法，但要想从根本上保障电力系统的数据安全问题，使用专业的文件和文件夹加密软件对其机密数据进行加密才是关键。数据加密直接作用于数据本身，使得数据在各种情况下都可以得到加密的防护。再者由于加密防护特殊性，使得数据即使泄露了，加密防护依然存在，只要算法不被破译，数据和信息仍然可以称作是安全的。

针对电力系统数据特点，南方基地推出了一款专业的数据安全保护系统，对交通信息和数据提供全方位、全内容、全过程的解决方案，实现打印监控、日志审计、外发管理、权限管理、移动存储管理、离线管理等效果，有效杜绝机密信息泄漏和窃取事件。

数据安全保护系统的功能：

♦ 透明加解密

系统根据管理策略对相应文件进行加密，用户访问需要连接到服务器，按权限访问，越权访问会受限，通过共享、离线和外发管理可以实现更多的访问控制。

相关新闻：

电力行业信息安全防御迫在眉睫 专业安全商迎良机

♦ 泄密控制

对打开加密文档的应用程序进行打印、内存窃取、拖拽和剪贴板等操作管控，用户不能主动或被动地泄漏机密数据。

♦ 审批管理

支持共享、离线和外发文档，管理员可以按照实际工作需求，配置是否对这些操作进行强制审批。用户在执行加密文档的共享、离线和外发等操作时，将视管理员的权限许可，可能需要经过审批管理员审批。

♦ 离线文档管理

对于员工外出无法接入网络的情况可采用系统的离线管理功能。通过此功能授权指定用户可以在一定时间内不接入网络仍可轻松访问加密数据，而该用户相应的安全策略仍然生效，相应数据仍然受控，文档权限也与联网使用一样。

♦ 外发文档管理

本功能主要是解决数据二次泄密的威胁，目的是让发出的文档仍然受控。通过此功能对需要发出的文件进行审批和授权后，使用者不必安装加密客户端即可轻松访问受控文件，且可对文件的操作权限及生命周期予以管控。

♦ 用户/鉴权

集成了统一的用户/鉴权管理，用户统一使用USB-KEY 进行身份认证，客户端支持双因子认证，亦可与用户现有的用户管理系统集成。

♦ 审计管理

对加密文档的常规操作，进行详细且有效的审计。控制台提供了基于WEB的管理方式。审计管理员可以方便地通过浏览器进行系统的审计管理。对离线用户，联网后会自动上传相关日志到服务器。

♦ 自我保护

通过在操作系统的驱动层对系统自身进行自我保护，保障客户端不被非法破坏，并且始终运行在安全可信状态。即使客户端被意外破坏，客户端计算机里的加密文档也不会丢失或泄漏。

保证电力系统的信息安全，不但可以加速“数字电力系统”的实现进程，也可以提高电力企业社会效益和经济效益，更好地为国民经济高速发展和满足人民生活需要服务。要保护电力系统数据安全，我们除了依靠政府机构颁布相关规定和法律外，个人、企业也需主动的采用各种手段来积极配合，使用专业的数据安全保护系统对其机密数据进行加密就是不错的选择。

相关新闻：

电力行业信息安全防御迫在眉睫 专业安全商迎良机

原标题:数据安全保护系统如何保障电力系统数据安全