关于如何降低电力营销中安全风险的探讨

《关于如何降低电力营销中安全风险的探讨》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、关于如何降低电力营销中安全风险的探讨（国网河南新密市供电公司河南新密452370）摘要：电力营销作为国家电网公司的核心业务，是提高国家电网公司经济效益的关键环节，具有基础性和先导性的重要作用。但任何一个应用系统无论其安全控制功能多么完善，运行环境多么安全，都存在着安全风险。但是，每一个系统的安全，风险的大小乂由于系统控制功能和运行环境的不同而不同。文章主要探讨了如何提高系统的安全程度，降低安全风险成了系统设计者和系统用户都必须关心和考虑的问题。关键词：降低；电力系统；国网营销；安全风险；探讨一、当前国网营销业务应用系统安全风险的现状国网营销业务应用

2、系统的安全是指系统保持正常稳定运行状态的能力。国网营销业务应用系统的安全风险是指由于人为的或非人为的因素使得国网营销业务应用系统保护安全的能力减弱，从而造成系统的硬件、软件无法正常运行等结果发牛.的可能性。保护系统的安全就是保护系统免遭破坏或遭到损害后系统能够较容易再牛.、国网营销业务应用系统的安全风险主要表现在几方面：1、营销数据失真营销数据的真实、完整、准确是营销业务正常开展的基木要求，一旦国网营销业务应用系统的安全受到侵害，最直接的影响就是营销数据错误、数据丢失或被总改使营销数据失真，从而不同程序地影响营销数据使用者进行有关决策。2、营销数据

3、泄露信息技术高速发展的今天，营销数据在企业的经营管理中变得尤为重要。3、系统无法正常运行二、影响国网营销业务应用系统安全风险的因素1、影响硬件系统安全的因素：①不正确的操作。②人为的有意破坏。③不可预测的灾害。2、软件系统的不安全因素：①操作人员的有意破坏。②计算机病毒。③网络黑客。黑客是指非授权侵入网络的用户或程序。3、营销数据的不安全因素：①操作人员篡改程序和数据文件。②有权和无权用户的非法操作。③窃取或篡改营销数据等。三、当前加强国网营销业务应用系统安全风险的措施1、在软件功能上施加必要的控制措施来保护营销数据的安全①增加必要的保护功能在突然

4、断电、程序运行中用户的突然干扰等偶发事故。②对输入系统的数据、代码等都要进行检验，对于不符合要求的数据系统不予通过。③增加必要的限制功能。2、建立必要的管理制度(1)实行用户权限分级授权管理，建立起网络环境下营销业务应用系统的岗位责任制。按照业务的需求设定上机操作岗位，明确岗位职责和权限，并通过为每个用户进行系统功能的授权落实其责任和权限。(2)建立严格的内部牵制制度对系统的所有岗位要职责范围清楚、同吋做到不相容职务的分离，各岗位之间要有一定的内部牵制作保障。3、建立必要的上机操作控制和系统运行记录控制。①建立严格的硬件操作规程。②制定操作员访问系

5、统的标准操作规程、明确规定各个操作员进人系统后执行程序的顺序、各硬件设备的使用要求、数据文件和程序文件的使用要求以及处理系统偶发事故的操作要求，如设备突然断电的处理、设备的重新启动要求等、同吋要制定数据文件的处置标准，对数据文件的名称、保留吋间、存放地点、文件重建等事项做出规定，以便统一管理。①通过设置软件功能、利用系统提供的功能或人工控制记录等措施对各用户操作系统的所有活动予以记录，并定期由系统主管进行监察和检验及吋了解非法用户和冇权用户越权使用系统的情况。4、建立严格的硬件管理制度和损害补救措施，比如主服务器突然出错吋，由备用的服务器接替继续工

6、作。建立健全设备管理制度，确保硬件设备的运行环境、电源、温度、湿度、静电、尘土、电磁干扰、辐射等，例如计算机系统要求配置稳压电源，不间断电源(UPS),有吋还需要配置备份电源，以便在长吋间断电的情况下启用备份电源来保证设备的正常运行。其•次，各系统操作人员应分清责任，各自管理和使用自己职责范围内的硬件设备，不得越权使用、禁止非计算机操作人员使用计算机系统，以免不当的操作损坏硬件设备。多个用户使用冋一台设备的，要进行严格的登记，并记录运行情况。5、建立严格的档案管理制度首先，系统投人使用之后，原系统的所有程序文件、软、硬件技术资料应作为档案进行保管，

7、并应由专人负责，冋吋严格限制无权用户、有权用户非正常吋间等对程序的不正常接触；在档案调用吋也必须经系统主管和程序保管共同批准，并对使用人、程序名称、调出吋间、使用原因和0的以及归还吋间等进行详细的登记，以便闩后核查。6、建立预防病毒的安全措施。7、建立对黑客的防护措施。①设置防火墙，使用入侵检测软件。入侵检测软件可以检测非法入侵的黑客，并将它拒之内部网络之外。②抓好网内主机的管理。用户名和密码管理永远是系统安全管理中最重要的环节之一，对网络的任何攻击，都不可能没有合法的用户名和密码。但0前绝大部分系统管理员只注重对特权用户的管理，而忽视对普通用户的

8、管理。主要表现在设置用户时图省事方便，胡乱设置用户的权限、组别和文件权限，为非法用户窃取信息和破坏系统留下了空隙。③设置好