摘要:随着我国电力信息化的大力发展，接入电力企业信息网络中的应用越来越多，各系统间数据交换非常频繁，对电力控制系统和数据信息网络的安全性、可靠性和实时性提出了新的挑战。

本文从物理安全、网络安全、系统安全、应用安全和管理安全五个方面分析了电力企业信息网络的安全风险及其相应的对策。综述了电力企业信息网络安全现状，分析了电力企业信息网络安全所存在的问题，从整体技术和管理两方面分析了可以采取的安全措施及实现方法。对宿迁热电有限公司的物理安全、网络安全、系统安全、应用安全和管理安全方面采取的现有措施进行了分析，总结出了公司目前仍存在的问题，并针对这些问题提出了完善建议。

通过研究表明，电力企业信息网络安全防护还不完善，存在很多问题。针对这些问题电力企业在技术措施方面采用了身份认证、网络防火墙、网络隔离、网络防病毒系统、入侵检测、安全漏洞扫描等技术措施进行安全防护，在管理措施方面加强了信息网络安全策略、管理机构、职工管理、运作管理等方面的建设和管理。

关键词：电力信息网络；网络安全；安全防护

目录

摘要

Abstract

1 绪论-1

1.1课题背景及其意义-1

1.2核心概念-1

1.2.1电力企业-1

1.2.2信息网络安全-1

2 电力企业信息网络安全风险分析-3

2.1电力企业信息网络安全风险-3

2.1.1物理安全风险-3

2.1.2网络安全风险-3

2.1.3系统安全风险-3

2.1.4应用安全风险-4

2.1.5管理安全风险-4

2.2 电力企业信息网络安全防护措施-4

2.2.1物理层安全-4

2.2.2网络层安全-4

2.2.3系统层安全-4

2.2.4应用层安全-5

2.2.5管理层安全-5

3 电力企业信息网络安全现状-6

3.1 电力企业信息网络系统-6

3.1.1电力企业信息网络结构-6

3.1.2电力企业信息网络的主要应用系统-6

3.2电力企业的网络安全问题-7

3.3技术措施-8

3.4管理措施-10

4宿迁热电有限公司信息网络安全建设-12

4.1宿迁热电有限公司信息网络安全现状-12

4.1.1宿迁热电有限公司主要应用系统-12

4.1.2宿迁热电有限公司网络安全措施-12

4.1.3宿迁热电有限公司网络安全问题-13

4.2宿迁热电有限公司信息网络安全措施完善建议-15

结论-20

致谢-21

参考文献-22