简介:摘要: 随着时代的不断发展,现如今建筑施工水平也在逐渐提升,建筑施工安全管理一直是相关部门最重视的工作。在进行施工安全管理的过程之 中,需要相关单位通过组织、监督和检查等不同的方式来实现对建筑的安全管理。只有做好建筑施工安全管理, 才可以避免各种现场安全事故的发生。 而在建筑施工过程中,容易引发安全事故的隐患也相对较多,因此必须妥善地解决建筑施工安全管理中存在的不足,提高施工安全管理的有效性,促进 建筑工程的良性发展。
简介: 摘要:随着电力 事业 的发展,我国的 高压 电气试验工作也取得了很大的发展和进步,这种情况下,为了更好的发挥电气试验的效果,避免人身伤亡和安全事故的产生,就应该对 试验中 存在的危险点进行严格的预防和控制,也就是说应该做好应对措施。基于此,本文对高压电气试验中的安全重要性 、 危险点及 防护 措施进行分析和探讨。 关键词:高压电气试验;危险点; 防护 措施 1 高压电气试验的类型和特点 高压电气试验主要是对电气设备的绝缘性能进行试验 , 若 被试电气设备施加高压 后 (工频高压或冲击高压),在规定电压下不发生击穿、闪络或其他异常 现象 时,则视为 绝缘 合格。高压电气试验按试验方法一般可分为无破坏性检查试验、耐压试验、在线监测和研究性试验等几类 , 对电气设备进行运行维护所采取的试验方法一般指前两种。无破坏性试验是在电压较低情况下进行的试验,一般不会对绝缘造成破坏,其测试项目包括测量绝缘电阻、泄漏电流、介质损耗因数及吸收比试验等。无破坏性试验不能充分判断绝缘的耐压强度,所以仍需要进行耐压试验,以模拟电气设备在实际运行中的状况。耐压试验可以更有效地发现潜在危险和集中性缺陷,但会对绝缘造成损伤甚至发生击穿,其试验内容包括直流耐压试验、交流耐压试验和冲击耐压试验等。 2 高压电气试验安全重要性分析 做好高压电气试验的安全工作十分重要,主要表现在以下三个方面: 2.1 有利于电气设备检修工作的展开 为了提高电气设备性能的可靠性,需要做好电气设备检修工作,使其在运行中处于高效、稳定的工作状态,以此来保证电力系统安全稳定的运行。高压电气试验是电气设备检修过程中必不可少的一个重要环节,通过高压电气试验来合理判断电气设备的绝缘性能。由于高压电气试验属于危险性较高的 工作 ,因此 在进行 高压电气试验时要做好安全保障工作,避免由于存在安全隐患而导致设备损坏和人员伤亡事故发生,从而保证电气设备检修工作的顺利开展。
简介:摘要:现代社会的网络技术发展迅速,提高了人们的生活水平,使人们的工作生活更加便捷。在享受互联网现代化应用的同时应当注意网络信息的安全。国家的电力信息通信网络现存一些风险,电力企业网络安全管理部门应当对现存的信息通信风险进行分析,并且针对性的提出相应解决策略,从而为电力信息通信网的应用提供保障。
简介:摘要: 电力信息系统的安全不仅关乎电力系统的正常运行,而且是社会稳定的重要基础,因此我国的电力部门也对电力信息安全的建设给予了高度的重视,并将其纳入到国家信息安全示范工程体系中。在电力信息化建设步伐加快以及政府部门的推动作用下,我国的电网信息管理与电力整体规划设计也取得了显著的进步。 关键词:电力通信;电力通信安全 1 加强现代电力通信网防护的意义 加大现代电力通信网的保护对于我们生产、生活用电的稳定具有重要意义,特别是对于一些突发状况,通信网的保护是现代电力企业所必需的因素。电力通信作为行业性的专用通信网,是由于电力系统的行业特性,公网无法满足其对实时通道的安全可靠的需要而逐渐形成的。它主要用来解决电力行业供电的安全稳定可靠,所以要想保证电力企业稳定、有序的发展,打造强劲的电力通信网是必然选择。电力通信主要用于电力市场运营、电网的自动化控制、和电力系统的现代化管理。它是实现和保障电网稳定供电和正常运营的重要因素,是电力资源市场化商业化的前提条件,是完成电力系统管理逐步现代化、精细化的准则,是非电产业合理经营的基础。 2 现代电力通信网的风险分析 2.1 技术层面上的风险 硬件软件系统安全管控薄弱,电力通信设备操作系统、应用系统型号众多,兼容性不一,目前仍缺乏技术手段常态化更新补丁,存在漏洞被利用,致使系统失灵或被恶意控制,进而引发电力事故的风险,这给了一些有意攻击系统的不法分子可乘之机。而且随着电力行业的不断发展,对信息设备的处理信息的质量和速度的要求上有了很大的提高,如果硬件设施不达标,这将制约电力通信系统的发展;电力通信软件的漏洞以及设计的缺陷也给了恶意程序和病毒以可乘之机,这些薄弱环节非常有可能被发现和利用,这些都为黑客提供了便利的条件。所以我们应该对入网设备作合规检查,定期检查软件程序,对于一些漏洞和隐患及时发现、及时解决。这些对电力通信的安全运行都很重要。 从 2006 年开始,电力公司基本实现了内网、外网分开的措施,建成了以三道防线为核心的防御系统,保证我们数据的安全性和系统的稳定性,同时杜绝境外人员或者无关人员通过内网进入系统从而造成的资料盗取、造成系统崩盘的情况发生。但是,通过今年的“护网”行动,仍然发现有不少问题,如果设备存在漏洞或被事先植入后门、木马等恶意程序,在我们现有的防御体系下,还是存在着以下风险: ( 1 )事先植入恶意程序,越过物理隔离,采用无线电信号或电磁辐射控制程序。恶意侵入者事先用工程手段在网络设备中加入可控制的程序或口令,并物理放宽设备的硬件输入端口,使其随时进入以便以后利用,然后通过对设备放射信号控制恶意程序,也通过端口发回的消息进行破解,利用无线辐射病毒激活后门。 ( 2 )通过移动端口或者移动存储设备黑进设备。将病毒隐蔽的储藏在一些移动端口或者移动存储设备中,再将这些设备黑进设备,病毒或者恶意程序就通过这个渠道进入了电力系统的信息网。 ( 3 )网络设备的不完善致使信息从内网被盗取。安全体系的不健全,无法与电力行业飞快的发展速度相匹配,制度建立的不及时、安全防护意识差、系统权限不清晰、系统设计不合理等,都可能造成信息网从内部攻破,可能只要破解一个内网账号就可以达到攻击内网的目的,拦截性较差。 ( 4 )设备管控方式易被外来黑客破解。工作人员在对电力通信设备的操作,大多停留在比较低端的方式,帐号密码输入这种方式进入,这种口令密码极容易被不法人员破解,为通信系统的正常运行留下很大的安全隐患。 ( 5 )文件保护力度不够,易被窃取。 数据库里的文件大多通过对文件基本信息识别从而达到保护管理的作用,但是这些信息是很容易被伪造的,文件的大小、格式、封面图这是很容易得到的,伪造这些数据从而替换数据库里的真实文件,就可以达到窃取信息、黑入系统进行破坏的目的。 2.2 管理层面上的风险 管理层面上的问题主要是人员的问题,在信息安全中,每个环节都离不开人,人是安全的尺度。在设置口令密码时不谨慎,设置太简单、或者直接将密码轻易告诉他人,不妥善保管,警惕意识差。企业没有进行相关制度和文件上的约束,造成了管理上的漏洞,导致工作人员上岗、维护工作不到位。另外,信息网相关设备维护和检修不及时、专业人员素质技术水平不足,技术更新换代快等问题也需要引起重视。 3 现代电力通信网的安全防护措施 3. 1 通信网设备国产化推进 相比于国外的设备,国产设备的安全性上比国外设备更具优势,但是在一些技术上还不是很纯熟,但是也已经有很多企业涉足电力安全设备生产,我们应该给予支持与鼓励。在国内外产品中优先选择国内产品,在保证电力系统正常运行的前提下,进一步推进电力信息设备本土化的进程。 3.2 通信网设备采购安全管控 网络设备采购安全管控主要从供应商的选择上、设备类型号上、准入原则上都应该严格符合要求,制定相关的规程,保证设备从进厂到投入使用是没有安全隐患的。在采购产品前构建电力网络信息设备准入机制,对设备的准入进行严格的规定;在设备选型环节对网络设备供应商人员安全指标、企业安全资质、网络设备资格准入条件、服务质量评价、进行审查,抽查一些设备进行预先检测,估计整批设备的风险指数,查看风险比例,找出潜在隐患;在购买合同中体现出杜绝安全隐患、防止恶意插件、程序随设备一起进厂。 3.3 通信网设备和系统的上线安全管控 网络设备上线要严格按照国家标准,满足国家对与网络设备安全的要求。具体可以邀请专业团队对设备的安全性进行测评,并出具报告,找出潜在的隐患与漏洞,防患于未然;上线时确保网络设备在部署、配置、运行环节的安全性,以及在系统使用上流程进行的完整性。 3.4 通信网络运行的安全管控 ( 1 )集合多种力量,共同维护信息网安全。电力公司可以考虑合作一些国家安全技术团队,降低网络安全的风险,将检查出的问题汇总成数据库,并且不断完善,为以后工作的开展提供借鉴,对检查出的问题及时登记回顾。 ( 2 )电力公司应设立网络安全态势感知平台 对内外网进行安全态势感知,设立防范预警机制,优化完善公司内外网监测系统,对各类网络设备的异常访问状态、特殊端口使用状态、补丁漏洞修复状态、网络服务状态以及设备性能状态进行检测,及时处置信息网出现的各类风险。 ( 3 )应针对电力通信发展的实际情况,全面的考虑问题,把网络安全放在与电网安全同等重要的位置,牢固树立“强意识、明责任、守底线、促规范”网络安全工作理念,以深化应用态势感知系统、建立健全网络安全管理体系、网络安全台账精细化为抓手,加快电力监控系统网络安全队伍和纵深防御体系建设,保障电网的安全稳定运行。 结束语 随着电力通信网不断发展及推广,出现日益增多的安全问题,这严重考验着电力通信系统的安全,因此不仅要改进电力通信网安全防护技术,也要对其安全防护管理进行加强,最终为电力通信网安全、有效、稳定的运行提供保证。