電力營(yíng)銷業(yè)務(wù)應(yīng)用系統(tǒng)的安全風(fēng)險(xiǎn)防范

于明良

身份證號(hào)：412931197906152793

電力營(yíng)銷業(yè)務(wù)應(yīng)用系統(tǒng)的安全風(fēng)險(xiǎn)防范

于明良

身份證號(hào)：412931197906152793

文章介紹電力營(yíng)銷業(yè)務(wù)應(yīng)用系統(tǒng)的安全風(fēng)險(xiǎn)形式，分析了影響系統(tǒng)安全風(fēng)險(xiǎn)的因素，并提出電力營(yíng)銷業(yè)務(wù)應(yīng)用系統(tǒng)安全風(fēng)險(xiǎn)的防范策略。

系統(tǒng)；安全；防范策略

電力營(yíng)銷作為國(guó)家電網(wǎng)公司的核心業(yè)務(wù)，是提高國(guó)家電網(wǎng)公司經(jīng)濟(jì)效益的關(guān)鍵環(huán)節(jié)，具有基礎(chǔ)性和先導(dǎo)性的重要作用。電力營(yíng)銷業(yè)務(wù)應(yīng)用系統(tǒng)既體現(xiàn)營(yíng)銷業(yè)務(wù)及管理決策的自身整體性，又是構(gòu)成電力“SG186”中八大應(yīng)用的有機(jī)組成部分。如何提高系統(tǒng)的安全程度，降低安全風(fēng)險(xiǎn)是系統(tǒng)設(shè)計(jì)者和系統(tǒng)用戶都必須關(guān)心和考慮的問題。

1　電力營(yíng)銷業(yè)務(wù)應(yīng)用系統(tǒng)安全風(fēng)險(xiǎn)的形式

電力營(yíng)銷業(yè)務(wù)應(yīng)用系統(tǒng)的安全是指系統(tǒng)保持正常穩(wěn)定運(yùn)行狀態(tài)的能力。電力營(yíng)銷業(yè)務(wù)應(yīng)用系統(tǒng)的安全風(fēng)險(xiǎn)是指由于人為或非人為因素使電力營(yíng)銷業(yè)務(wù)應(yīng)用系統(tǒng)保護(hù)安全的能力減弱，從而造成系統(tǒng)的硬件、軟件無(wú)法正常運(yùn)行等結(jié)果發(fā)生的可能性。電力營(yíng)銷業(yè)務(wù)應(yīng)用系統(tǒng)的安全風(fēng)險(xiǎn)主要表現(xiàn)有：①營(yíng)銷數(shù)據(jù)失真；②營(yíng)銷數(shù)據(jù)泄露；③系統(tǒng)無(wú)法正常運(yùn)行。

2　影響電力營(yíng)銷業(yè)務(wù)應(yīng)用系統(tǒng)安全風(fēng)險(xiǎn)的因素

影響電力營(yíng)銷業(yè)務(wù)應(yīng)用系統(tǒng)安全風(fēng)險(xiǎn)的因素可以從硬件系統(tǒng)、軟件系統(tǒng)、營(yíng)銷數(shù)據(jù)三個(gè)方面考慮。影響硬件系統(tǒng)安全的因素：不正確的操作、人為的有意破壞、不可預(yù)測(cè)的災(zāi)害。軟件系統(tǒng)的不安全因素：操作人員的有意破壞、計(jì)算機(jī)病毒、網(wǎng)絡(luò)黑客。營(yíng)銷數(shù)據(jù)的不安全因素：操作人員篡改程序和數(shù)據(jù)文件、有權(quán)和無(wú)權(quán)用戶的非法操作、竊取或篡改營(yíng)銷數(shù)據(jù)等。

3　電力營(yíng)銷業(yè)務(wù)應(yīng)用系統(tǒng)安全風(fēng)險(xiǎn)的防范策略

1）在軟件功能上施加必要的控制措施來(lái)保護(hù)營(yíng)銷數(shù)據(jù)的安全：①增加必要的保護(hù)功能在突然斷電、程序運(yùn)行中用戶的突然干擾等偶發(fā)事故；②對(duì)輸入系統(tǒng)的數(shù)據(jù)、代碼等都要進(jìn)行檢驗(yàn)，對(duì)于不符合要求的數(shù)據(jù)系統(tǒng)不予通過；③增加必要的限制功能。

2）建立必要的管理制度：①實(shí)行用戶權(quán)限分級(jí)授權(quán)管理，建立起網(wǎng)絡(luò)環(huán)境下營(yíng)銷業(yè)務(wù)應(yīng)用系統(tǒng)的崗位責(zé)任制。按照業(yè)務(wù)的需求設(shè)定上機(jī)操作崗位，明確崗位職責(zé)和權(quán)限，并通過為每個(gè)用戶進(jìn)行系統(tǒng)功能的授權(quán)落實(shí)其責(zé)任和權(quán)限。②建立嚴(yán)格的內(nèi)部牽制制度對(duì)系統(tǒng)的所有崗位要職責(zé)范圍清楚，同時(shí)做到不相容職務(wù)的分離，各崗位之間要有一定的內(nèi)部牽制保障。

3）建立必要的上機(jī)操作控制和系統(tǒng)運(yùn)行記錄控制：①建立嚴(yán)格的硬件操作規(guī)程。②制定操作員訪問系統(tǒng)的標(biāo)準(zhǔn)操作規(guī)程，明確規(guī)定各個(gè)操作員進(jìn)人系統(tǒng)后執(zhí)行程序的順序，各硬件設(shè)備的使用要求、數(shù)據(jù)文件和程序文件的使用要求以及處理系統(tǒng)偶發(fā)事故的操作要求，如設(shè)備突然斷電的處理、設(shè)備的重新啟動(dòng)要求等，同時(shí)要制定數(shù)據(jù)文件的處置標(biāo)準(zhǔn)，對(duì)數(shù)據(jù)文件的名稱、保留時(shí)間、存放地點(diǎn)、文件重建等事項(xiàng)做出規(guī)定，以便統(tǒng)一管理。③通過設(shè)置軟件功能，利用系統(tǒng)提供的功能或人工控制記錄等措施對(duì)各用戶操作系統(tǒng)的所有活動(dòng)進(jìn)行記錄，并定期由系統(tǒng)主管進(jìn)行監(jiān)察和檢驗(yàn)，及時(shí)了解非法用戶和有權(quán)用戶越權(quán)使用系統(tǒng)的情況。

4）建立嚴(yán)格的硬件管理制度和損害補(bǔ)救措施。建立健全設(shè)備管理制度，確保硬件設(shè)備的運(yùn)行環(huán)境、電源、溫度、濕度、靜電、塵土、電磁干擾、輻射等。其次，各系統(tǒng)操作人員應(yīng)分清責(zé)任，各自管理和使用自己職責(zé)范圍內(nèi)的硬件設(shè)備，不得越權(quán)使用，禁止非計(jì)算機(jī)操作人員使用計(jì)算機(jī)系統(tǒng)，以免不當(dāng)?shù)牟僮鲹p壞硬件設(shè)備。多個(gè)用戶使用同一臺(tái)設(shè)備，要進(jìn)行嚴(yán)格的登記，并記錄運(yùn)行情況。

5）建立嚴(yán)格的檔案管理制度，首先，系統(tǒng)投入使用之后，原系統(tǒng)的所有程序文件，軟、硬件技術(shù)資料應(yīng)作為檔案由專人進(jìn)行保管，同時(shí)嚴(yán)格限制無(wú)權(quán)用戶、有權(quán)用戶非正常時(shí)間等對(duì)程序的不正常接觸；在檔案調(diào)用時(shí)也必須經(jīng)系統(tǒng)主管和程序保管員共同批準(zhǔn)，并對(duì)使用人、程序名稱、調(diào)出時(shí)間、使用原因和目的以及歸還時(shí)間等進(jìn)行詳細(xì)的登記，以便日后核查。

6）建立預(yù)防病毒的安全措施。

7）建立黑客防護(hù)措施。①設(shè)置防火墻，使用入侵檢測(cè)軟件。②抓好網(wǎng)內(nèi)主機(jī)的管理。用戶名和密碼管理永遠(yuǎn)是系統(tǒng)安全管理中最重要的環(huán)節(jié)之一，對(duì)網(wǎng)絡(luò)的任何攻擊，都不可能沒有合法的用戶名和密碼。③設(shè)置好的網(wǎng)絡(luò)環(huán)境。網(wǎng)上訪問的常用工具有網(wǎng)絡(luò)操作命令，對(duì)它們的使用必須加以限制，對(duì)系統(tǒng)的各種插件、組件、服務(wù)等資源通過一定的分析。

安全風(fēng)險(xiǎn)是電力營(yíng)銷業(yè)務(wù)應(yīng)用系統(tǒng)能否正常運(yùn)行的重要因素，除了上述防范措施之外，還必須提高企業(yè)領(lǐng)導(dǎo)對(duì)信息系統(tǒng)安全風(fēng)險(xiǎn)的認(rèn)識(shí)，提高系統(tǒng)使用人員的業(yè)務(wù)素質(zhì)，使其能夠自覺遵守各種規(guī)章制度和操作規(guī)程，減少實(shí)際工作中的差錯(cuò)，提高系統(tǒng)安全意識(shí)和保護(hù)系統(tǒng)安全的自覺性，培養(yǎng)知識(shí)結(jié)構(gòu)全面的網(wǎng)絡(luò)系統(tǒng)管理人員，及時(shí)發(fā)現(xiàn)系統(tǒng)的安全風(fēng)險(xiǎn)隱患并及時(shí)排除，這對(duì)減少系統(tǒng)安全風(fēng)險(xiǎn)是至關(guān)重要的。

［1］郭遠(yuǎn)芳，張志翔.市場(chǎng)經(jīng)濟(jì)條件下供電企業(yè)電力營(yíng)銷體系研究［J］.長(zhǎng)春工業(yè)大學(xué)學(xué)報(bào)（社會(huì)科學(xué)版），2004，12.

［2］王運(yùn)明.淺談供電企業(yè)電力營(yíng)銷管理總體策略［J］.廣西大學(xué)學(xué)報(bào)（自然科學(xué)版），2006，6.

［3］謝瑞杰.分析供電企業(yè)電力營(yíng)銷管理總體策略［J］.廣東科技，2008，7.

［4］劉暉.加強(qiáng)供電企業(yè)電力營(yíng)銷管理的方法［J］.新疆電力，2006，1.