摘要在全球信息化的今天，信息安全问题日益引起人们关注。计算机信息技术是一项科技含量非常高的技术，信息安全起着关键作用。信息安全问题关系到个人的工作、学习、生活各方面，因此，完善计算机信息安全系统的防护，有效的防治安全漏洞面临严峻考验。关键词：电力系统；计算机；信息安全；防护从计算机信息安全的概念、信息安全形成的原因、信息安全的目标、信息安全系统的防护措施，对电力系统计算机信息安全的防护对策进行深入分析。1计算机信息安全的概念信息安全是一个十分复杂的系统性问题，它涉及到计算机网络系统中硬件、软件、运行环境、计算机系统管理、计算机病毒、计算机犯罪及计算机安全响应等一系列问题。像硬件损坏、软件错误、通讯故障、病毒感染、电磁辐射、非法访问、管理不当、自然灾害、恶意入侵等情况都可能威胁到计算机信息安全。信息安全经过了二十多年的发展，己经发展成为一门跨多个学科的综合性科学，它包括：通信技术，网络技术，计算机软件、硬件设计技术，密码学等多个学科。物理安全：确保整个计算机网络系统正常、安全运作的首要条件是计算机主机及网络设备等关键性网络资源的物理安全，确保其可用性。这包括机房的防雷击、电磁屏蔽、抗自然灾害、安全警卫等各个方面，要求整个网络系统从系统设计、施工、运行、管理等方面加强对物理安全的控制与管理。网络安全：网络安全是指网络系统的硬件、软件及系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露：系统连续可靠地运行，网络服务不中断。计算机安全：对计算机安全概念的描述因人而异，但其核心思想是一致的。国际标准化委员会的定义是“为数据处理系统而采取的技术的和管理的安全保护，保护计机硬件、软件、数据不因偶然的或恶意的原因而遭到破坏、更改、显露。”2计算机信息安全问题的成因2．1计算机信息安全的技术成因2.1.1电磁信号的辐射目前网络通信中常用的传输电缆以及计算机、网络设备都会因为电磁屏蔽不完善而通过电磁辐射向外泄露，因此只需要简单的仪器设备便可在通信双方毫不察觉的情况下监听通信的内容。2.1.2网络协议的安全性Internet所采用的TCPIIP协议族构架主要是面向信息资源的共享的，因此其中相当部分的协议存在安全漏洞，这实际上是目前网络及信息安全问题最主要的一个根源。比较典型的如Te1net，FTP，SMTP等应用协议中，用户的口令信息是以明文形式在网络中传输的，而这些协议底层所依赖的TCP协议本身也并不能确保传输信号的安全性。2.1.3工作环境的安全漏洞现有的操作系统和数据库系统等典型的企业用户工作环境自身存在许多安全漏洞，包括自身的体系结构问题、对特定网络协议实现的错误以及系统开发过程中遗留的后门和陷门，这些底层安全漏洞的不确定性往往会使用户精心构建的应用系统毁于一旦。2.1.4安全产品自身的问题对于用户网络内部己经采用的网络及信息安全产品，其自身实现过程中的安全漏洞或错误都将导致用户内部网络安全防范机制的失效。同时，即使安全产品自身的安全漏洞可以忽略，在产品的实际使用过程中由于用户的配置或使用不当也可能造成产品安全性能的降低或丧失。2.1.5缺乏总体的安全规划目前的各种网络及信息安全技术和产品一般都基于不同的原理和安全模型工作，虽然从各自的角度来看都是相当不错的产品，但当所有这些产品应用到同一个用户网络系统中时，由于相互之间的互操作性以及兼容性问题往往无法得到保证，也会形成许多新的安全问题。2．2计算机信息安全的管理成因2.2.1互联网缺乏有效的管理。2.2.2配套的管理体制尚未建立。2.2.3观念上的重视不够。3计算机信息安全目标信息安全(Informationsecurity)就是指为保证信息的安全所需的全面管理、规程和控制。其H标就是保护信息系统不受破坏，表现在信息的可用性、可靠性、保密性、完整性、可控性和不可抵赖性等方面。可用性:设计和运行计算机信息系统的目标就是向用户提供服务，可用性就是在用户需要的时候，系统能以用户需要的形式向用户提供数据或服务。可靠性:可靠性是指计算机信息系统能够在规定的条件下完成预定功能的特性，是系统安全的基本要求之一。保密性:指为信息数...
