文档介绍：
舰船电力系统信息安全论文

1信息安全
由于信息技术具有的各种优势，信息技术在各行各业不断渗透和展开应用，在各个行业扮演着越来越重要的角色。然而，在信息技术为各行业带来各种便利的同时，也逐渐暴露出一些问题。就拿2013年美国爆出的“棱镜门”丑闻，惊动了全世界。“棱镜门”事件让人以另一种眼光审视信息技术。在“棱镜门”事件中，美国依靠其在信息技术领域的强大优势，绕过各国的信息安全防护系统，对各国进行电子监听和网络监控。“棱镜门”事件展示了信息技术所带来的安全隐患，同时也体现了强大的信息安全产业对一个国家安全的重要意义。因此，面对信息技术这把双刃剑，要在利用好它优势的基础上，做好安全防范措施。面对各类未知的信息安全隐患，只有建立良好的信息安全评估与风险处理体系，才能在一定程度上保障信息安全。信息评估和风险处理的实施，对于信息安全体系的建设和运行非常关键。在信息安全体系建设运行过程中，一般需要完成下列流程:
1)诊断和评估阶段，要对系统进行初步的诊断，确定需要进行信息安全评估的方面和信息安全风险评估的方法;
2)识别阶段，识别系统存在的信息安全风险和隐患;
3)分析和评价阶段，对系统潜在的信息安全风险和隐患，进行具体分析和评价;
4)生成处理方案阶段，在分析和评价的基础上，确定风险处理的多种可选的控制策略和处理措施;
5)策略选择阶段，为处理风险选择最佳的控制策略和处理措施;
6)实施阶段，实施风险处理，以达到对已识别的风险的处理和控制;
7)评审阶段，按照计划对实施风险处理之后的系统进行风险评估的评审，确定是否已经将风险和隐患消除。
2舰船电力系统信息安全

随着新一代信息技术大力发展与普及，以及电力系统智能化发展与多样化需求，使电力系统行业对信息技术的依赖性和需求大大增加。对于舰船电力系统也是如此，现在几乎所有大中型舰船的电力系统安装配备了相应的信息处理系统，几乎都实现了船舶电力系统信息化。舰船电力系统信息化是指计算机技术、通信技术、软件技术等多种现代科学技术在舰船电力系统应用全过程的统称。在船舶电力系统信息化建设和智慧船舶建设的双重推动下，我国船舶行业的电力系统管理水平得到了大幅度提高。舰船电力系统信息化建设主要完成舰船电力系统信息管理系统和舰船办公管理的管理信息系统的建设。船舶电力系统信息化实现的应用主要包括一些基础的和另外一些拓展的应用。其中基础应用主要是舰船电力系统信息管理系统集成的应用，包括船舶电网调度自动化系统、电力负荷管理系统、船舶ERP、管理信息系统(MIS)等;另外一些拓展的应用，主要是舰船办公管理信息系统集成的应用，包括办公自动化系统、财务管理信息系统等应用。船舶电力系统无论从规模还是从复杂程度上，虽然都不能和国家电网相提并论。但一个船舶就是一个小的社会，一个船舶的电力系统就相当于一个微型的国家电网，船舶电力系统仍然是一个比较复杂的网络系统。虽然新一代信息技术给舰船电力系统带来了很大的方便与快捷，但是同时也带来了信息安全方面的新挑战和新危险，舰船电力系统信息安全问题已经成为大家必须要进行高度重视的问题。舰船电力系统的安全系统可靠运行不仅可以保障船舶电力系统的正常运行，更加可以保障船舶的安全行驶，避免安全隐患所造成的重大的经济损失，更关系到船舶上人员的生命安全。随着我国信息技术和电力系统建设的不断深化，国家以及各部门对于电力系统信息安全问题都给予了高度重视，都纷纷出台各种文件和政策保障电力系统信息安全。2003年开始，国家电网便将信息安全管理开始纳入电力安全生产体系，实施了信息网络安全运行报表制度和监督管理制度。2004年，国家电监会专门出台了《电力安全生产监管办法》，其中明确对电力安全生产的信息报送做了规定。之后，科技部也将电力系统信息安全列入国家信息安全的范畴，大力推进电力系统领域信息安全示范工程和工程技术研究中心的建设。在政策和技术双重驱动下，很多船舶相关的企业已经开始意识到船舶电力系统信息安全的重要性和必要性。开始采取各种措施，加强对船舶信息系统的安全评估，通过采取一系列措施来加强船舶电力系统信息安全。主要通过采用船舶电力系统信息网络身份认证机制，建设网络安全系统和网络安全管理制度，构建防病毒和防攻击的安全屏障系统。通过这些举措，可以有效防止有害信息和恶意攻击对船舶电力系统的干扰和攻击而引发的事故，保证调度自动化系统的安全运行，保证船舶电力系统的安全、稳定运行，同时确保信息系统安全运行。