法規標準不全責任落實不明技術保障不力

　　（一）信息安全法規和標準體系建設不全面對新形勢下信息安全保障工作的發展需要，力行業信息安全在政策法規和標準體系方面的問題也逐漸顯現。一是法規和標準建設相對滯后，缺乏總體規劃；二是規范和標準互通性和協調性不強，部分規范和標準的可執行性較差；三是部分規范和標準已不適應現實需要，尤其是新能源、新技術和新模式的引入，原有的信息安全防護標準無法應對某些新型信息安全的威脅；四是部分信息安全規　  范和標準在行業內難以得到切實落實。

　　2007年國家監會啟動了力行業信息系統安全等級保護定級工作，并編制印發了《力行業信息系統安全等級保護管理辦法》和《信息系統安全等級保護定級指南》，行業信息安全法規和標準體系初步形成。但對力行業信息系統等級保護的具體要求和規范意見，以及后續的信息系統等級測評和督促檢查機制卻仍未建立起來。

　　（二）組織體系與責任落實不明當前，力行業中普遍存在重生產安全輕信息安全的狀況，力企業對信息安全重要性的認知程度也存在經濟發展水平和所在地域上的差異。即便企業高層逐步認識到信息安全的重要性，也存在著以下問題：一是信息資源在公司的戰略資產中的地位受到高層重視，但具體情況不甚清楚；二是信息安全工作缺乏明確的概念描述和參數指標；三是信息安全工作的責任與職能落實不夠清晰，大部分力企業未設立信息安全專崗。

　　（三）網絡和數據安全防護不完善由于互聯網的開放性，來自互聯網上的病毒、木馬、黑客攻擊以及計算機威脅事件，都時刻威脅著力行業的信息系統安全，成為制約行業平穩、安全發展的障礙。因此，維護網絡和數據安全成為行業信息安全保障工作的重要組成部分。

　　近年來，力企業采取了一系列措施，建立了相對安全的分區網絡安全防護體系和冗災備份系統，220千伏及以上主網信息安全防護體系已較為完善，基本保障了信息系統的安全運行。但細追究起來，力行業的網絡安全防護體系規劃、配網信息安全防護建設及災備系統建設還不夠完善，還存存以下幾方面的問題：一是網絡安全防護體系缺乏統一的規劃；二是110千伏及以下配網縱向數據輸安全性防護推進工作有待加強；三是網上營銷管理系統防護能力有待繼續加強；四是對數據安全重視不夠，數據備份措施有待改進。

　　（四）技術支撐及后勤保障有待加強隨著近幾年信息安全重要性的逐步凸顯，力行業信息安全工作逐步得到重視，行業信息安全專業技術隊伍不斷發展壯大。部分大型國有力企業已經建立了專門的科技信息部門，并設立專崗、專職人員負責信息安全工作。但是，仍存在著以下幾方面問題：一是隨著信息系統等級保護工作的深入開展，后續系統測評工作未能及時跟進，目前社會上有資質的測評機構大都缺乏必要的力運行基礎知識；二是信息安全人才隊伍依然存在著結構不合理、后續教育不足等問題，此行業的人才培養有待加強；三是信息安全隊伍不穩定，人員流動性較大，甚至有的已經設立信息安全技術部門的單位出現了撤編的情況。