二、存在的問題
　　1．設備管理方面對各系統設置的專職維護人員沒有明確其對設備的安全維護職責，沒有嚴格限制在系統計算帆上做任何與系統無關的事情，沒有提供必要的工具對系統的運行情況進行監控，保證系統安全、非間斷運行。
　　2．安全管理方面
　　電網調度自動fgfN啟、絡t要包括能量管理系統、電力應ff1軟件、調度員仿真培訓、調度防誤操作系統。不同系統之間存在著信息資源的交互，對外開放的功能較多，如一不需要使用且不安全的系統功能FTP服務、www服務和telnet服務等，這些服務的開放，在客觀上降低了整個系統的安全運行水平；同時由于電網調度自動化系統不同的使用者對安全的理解存在差異，采取的安全措施存在差別。有些地方為了使用方便，采取一些不符合規定的方法，將連接在調度數據網中的計算機和外網中的計算機相連，大大降低了整個網絡的安全水平。
　　3．運行管理方面
　　以往應用系統的實施，較多地考慮到應用層面上的安全，例如雙機熱備、系統冗余等，較少從運行管理上考慮到系統和網絡安全，沒有制定一定的運行管理制度．如網絡安全技術管理制度、運行維護制度和使用管理制度等，造成改變網絡和系統變更的隨意性。
　　三、安全技術措施
　　1．由于調度自動化系統應用的特殊性，僅保證網絡系統的正常運行還遠遠不夠，必須同時保證數據的機密性、完整性和不可否認性。對于從外部撥號訪問的用戶，必須嚴格控制其安全性。首先，應嚴格限制撥號上網用戶所訪問的系統信息和資源；其次，應加強對撥號用戶的身份認證，在身份驗證過程中采用加密手段，減少用戶口令泄露的可能性。此外，還可在服務器上配置回撥功能，限定某撥號用戶只能從特定電話撥人，特別是直接存取專業數據網絡資源的撥號帳號。
　　2．在網絡傳輸層，為了保證數據網絡的安全，又能向外傳輸必要的數據，必須堅持調度控制系統與調度生產系統之間、調度生產管理系統與企業辦公自動化系統(OA／MIS)之間有效安全隔離，它們之間的信息傳輸只能采用單向傳輸的方式。常采用的措施包括防火墻、專用網關(單向門)、網段選擇器等進行有效隔離。另外在調度數據專用網絡的廣域網和局域網上，根據不同的業務系統，還可采取以下技術手段：網絡安全訪問控制技術、加密通信技術、身份認證技術、備份和恢復技術。
　　3．在系統和應用層面，包括計算機防病毒技術、采用安全的操作系統(達B2級)、應用系統的關鍵軟硬件及關鍵數據的熱備份和冷備份等。防病毒技術和備份措施是通常采用的傳統安全技術，而安全的操作系統是一個新的發展趨勢。總之，調度自動化信息網絡安全是一個綜合性的課題，涉及技術、管理、使用等許多方面。而存在信息安全問題，通過對整個電力網絡資源進行系統分析和系統安全方案設計，建立嚴密的安全管理措施、可靠的安全策略以及高素質的網絡管理人才才能全面、實時地保證信息的完整性和正確性，從而能夠很好地滿足企業對網絡系統安全運行和數據安全保密的需求，以確保電力調度系統和電力系統能夠安全穩定的運行。
?