（国网运城供电公司山西省044000）
摘要：信息技术的飞速发展推动着时代的变革，各行各业进入信息数据新时代，大数据系统的运用有利有弊，对于电力行业来说，提高了其生产经营效率，提升了供电服务水平，为电力企业创造了巨大的经济效益。然而，大数据的深入应用也带来了诸多风险，信息安全问题成为时代关注的问题，掌握先进的数据安全防护技术，加强数据安全管理势在必行。本文主要就大数据下电力信息安全情况展开了分析，以供参阅。
关键词：大数据；电力信息；安全
引言
大数据安全难题几乎已成业内共识，而电力大数据的数据信息安全关乎国家电网安全、电网风险预测、区域电能配置、发输配用供销平衡等价值的关键所在，那么如何在推动电力大数据发展的同时确保信息安全，将是电网企业的重要议题和研究领域。
1电力大数据给企业带来的好处
电力大数据属于一项综合型数据信息，涵盖了企业的生产、运营、销售与服务等多个方面。大数据在电力企业的应用，有效提高了企业工作效率，并科学判断企业运营状况和未来发展方向，从而制定并调整科学的营销政策与方针，促进电力企业朝着正确的轨道运营与发展。正是因为高效率的决策、运营与服务，降低了企业经营成本。通过大数据的分析、监测功能，企业建立起同客户间的紧密联系，实现了对客户的在线服务，全面提升了客户服务水平，从而赢得了更广阔的市场空间，为企业发展创造了预期的经济效益。
2大数据发展为电力企业带来的风险
电力大数据在提升行业、企业管理水平和经济效益的同时，数据爆发式的增长也给数据存储、分析处理、统计计算带来极大的挑战，加大了数据在产生、传输、处理、存储、应用和运维管理各环节的安全风险。数据在产生和传输过程中存在传输中断、被恶意窃听、伪造和篡改的风险；数据在处理、存储和应用过程中，面临着部分用户越权读写、主机物理故障等风险；以及内部运维控制措施不当带来的风险等。除了面临上述传统的安全风险外，电力大数据还面临新技术应用后所带来的新型安全风险。高级持续性威胁（AdvancedPersistentThreat，APT）攻击（长时间窃取数据）就是这种新型安全风险之一，其典型特点就是持续时间长，攻击者对于防护设备进行持续的试探和尝试，不断研究和测试攻击目标系统的弱点，一旦发现防护短板，就利用各种技术进行攻击。这不仅对目前信息化新技术应用的业务系统造成巨大威胁，也对传统的信息安全防护体系提出了挑战。
3电力大数据信息安全防护策略
3.1信息安全防护技术措施
面对大数据给电力信息安全带来的风险，电力部门必须加大风险管控力度，采用先进的技术积极规避信息安全问题，其中隐私保护技术成为一项关键技术，它包括：加密与密钥管理技术、数字签名技术、身份认证技术等，不同的隐私保护技术发挥着不同的安全保护功能，并形成了一个有机的架构系统。（1）数据扰乱技术。数据扰乱技术是一项重要的隐私保护技术，它主要是通过扰乱、替换、添加随机变量等来混淆视线，替代重要的数据信息，并对应生成不确定的信息数据，再开展相关的计算操作。（2）加密与密匙技术。众多的数据信息安全保护技术中，加密与密匙技术成为被认可的标准数据保护技术，此技术依托于科学的加密算法与密钥安全，能够有效确保电力数据信息的安全。（3）安全多方计算技术。该技术的运行原理为：在各个参与方之间进行协作计算函数，参与方的输入信息保密，不向彼此公开。遇到需要解决的问题时，设计一个函数，相互配合计算此函数，再引入安全多方计算模块来解决问题。此技术能够发挥对数据信息的安全保护功能，防止信息泄露，其隐私保护也有级别划分。（4）数字签名技术。数字签名技术，就是只有信息的发送者才能产生的别人无法伪造的一段数字串，这段数字串同时也是对信息的发送者发送信息真实性的一个有效证明，该技术可以确保信息传输的完整性。（5）秘密共享技术。秘密共享，是将秘密分割存储的密码技术，目的是阻止秘密过于集中，以达到分散风险和容忍入侵的目的，该技术是信息安全和数据保密中的重要手段。（6）身份认证与访问控制技术。所谓身份认证技术，就是对用户的身份信息进行验证与识别的过程，以防范非法用户的非法登录行为。最常见的身份认证技术主要包括：口令核对、识别用户生理特征等。认证成功后，再参照用户具体的身份信息、职能信息等来限制数据的访问范围。通过对各类访问的控制，最终实现对信息的安全保护目标。
3.2信息安全防护管理方法
电力企业对大数据信息的安全管理不仅仅需要依靠技术，借助一定的科学管理方法。其中的方法加强管理主要是着手从数据信息风险管理相关的系统建设以及防护监管做起。其一，逐步建立健全大数据信息安全管理系统。电力企业引入专业信息技术管理人员，切实打造一支高技术的先进信息技术管理队伍。及时最好数据可更新，评估，切实为保障企业的良好发展提供坚实的基础后盾；其二，电力企业要重视数据安全信息防护技术的研发。电力企业应该认识到数据信息安全重要性的同时，为了进一步维护其自身的信息安全，需要坚持与时俱进，进行积极的相关技术的研发，加大资金投入力度，积极鼓励工作人员，确保自身的数据信息防护技术始终的处于高端水平；其三，随着国家发展逐步迈入大数据发展时代，政府需要加大对数据信息安全的足够重视，这一过程种切实需要国家制定完善相关的数据信息安全法律法规，借助法律这一严厉的形式进行约束规范，从而达到对数据信息安全的有效保护。
结束语
大数据技术的深入发展与广泛运用，极大地推动着时代的发展与进步，各行各业进入信息数据新时代，大数据系统的运用有利有弊。电力行业作为关系国计民生的重要行业，需要信任并利用大数据技术，然而，信息安全问题成为时代关注的问题，应该加强数据信息安全管理，掌握先进的数据安全防护技术，提高信息防护水平，进而从整体上支持并促进电力企业的发展与进步。
参考文献
[1]孙红梅，贾瑞生.大数据时代企业信息安全管理体系研究[J].科技管理研究，2016(19):210-213.
[2]曹博然,范园园.大数据时代社交网络个人信息安全问题探析[J].科技与创新，2016(11):51.
[3]姜红红，张涛，赵新建，等.基于大数据的电力信息网络流量异常检测机制[J].电信科学，2017(03):134-140.