浅析电力营销业务应用系统的安全风险

1、浅析电力营销业务应用系统的平安风险摘要：电力营销作为国家电网公司的核心业务，是进步国家电网公司经济效益的关键环节，具有根底性和先导性的重要作用。但任何一个应用系统无论其平安控制功能多么完善，运行环境多么平安，都存在着平安风险。但是，每一个系统的平安，风险的大小又由于系统控制功能和运行环境的不同而不同。关键词：系统；平安；防范策略电力营销作为国家电网公司的核心业务，是进步国家电网公司经济效益的关键环节，具有根底性和先导性的重要作用。电力营销业务应用系统既表达营销业务及管理决策的自身整体性，又是构成电力“sg186中八大应用的有机组成局部。任何一个应用系统无论其平安控制功能多么完善，运行环境多么平

2、安，都存在着平安风险。但是，每一个系统的平安，风险的大小又由于系统控制功能和运行环境的不同而不同，所以，如何进步系统的平安程度，降低平安风险成了系统设计者和系统用户都必须关心和考虑的问题。一、电力营销业务应用系统平安风险的形式电力营销业务应用系统的平安是指系统保持正常稳定运行状态的才能。电力营销业务应用系统的平安风险是指由于人为的或非人为的因素使得电力营销业务应用系统保护平安的才能减弱，从而造成系统的硬件、软件无法正常运行等结果发生的可能性。保护系统的平安就是保护系统免遭破坏或遭到损害后系统可以较容易再生、电力营销业务应用系统的平安风险主要表如今几方面：营销数据失真。营销数据的真实、完好、准确

3、是营销业务正常开展的根本要求，一旦电力营销业务应用系统的平安受到损害，最直接的影响就是营销数据错误、数据丧失或被篡改使营销数据失真。营销数据泄露。信息技术高速开展的今天，营销数据在企业的经营管理中变得尤为重要。系统无法正常运行。二、影响电力营销业务应用系统平安风险的因素影响电力营销业务应用系统平安风险的因素可以从硬件系统、软件系统、营销数据三个方面考虑。一影响硬件系统平安的因素：不正确的操作、人为的有意破坏、不可预测的灾害。二软件系统的不平安因素：操作人员的有意破坏、计算机病毒、网络黑客。三营销数据的不平安因素：操作人员篡改程序和数据文件、有权和无权用户的非法操作、窃取或篡改营销数据等。三、电

4、力营销业务应用系统平安风险的防范策略一在软件功能上施加必要的控制措施来保护营销数据的平安增加必要的保护功能在突然断电、程序运行中用户的突然干扰等偶发事故。对输入系统的数据、代码等都要进展检验，对于不符合要求的数据系统不予通过。增加必要的限制功能。二建立必要的管理制度1.实行用户权限分级受权管理，建立起网络环境下营销业务应用系统的岗位责任制。按照业务的需求设定上机操作岗位，明确岗位职责和权限，并通过为每个用户进展系统功能的受权落实其责任和权限。2.建立严格的内部牵制制度对系统的所有岗位要职责范围清楚、同时做到不相容职务的别离，各岗位之间要有一定的内部牵制保障。3.建立必要的上机操作控制和系统运行

5、记录控制。建立严格的硬件操作规程。制定操作员访问系统的标准操作规程、明确规定各个操作员进人系统后执行程序的顺序、各硬件设备的使用要求、数据文件和程序文件的使用要求以及处理系统偶发事故的操作要求，如设备突然断电的处理、设备的重新启动要求等、同时要制定数据文件的处置标准，对数据文件的名称、保存时间、存放地点、文件重建等事项做出规定，以便统一管理。通过设置软件功能、利用系统提供的功能或人工控制记录等措施对各用户操作系统的所有活动予以记录，并定期由系统主管进展监察和检验及时理解非法用户和有权用户越权使用系统的情况。4.建立严格的硬件管理制度和损害补救措施，比方主效劳器突然出错时，由备用的效劳器接替继续

6、工作。建立健全设备管理制度，确保硬件设备的运行环境、电源、温度、湿度、静电、尘土、电磁干扰、辐射等。其次，各系统操作人员应分清责任，各自管理和使用自己职责范围内的硬件设备，不得越权使用、制止非计算机操作人员使用计算机系统，以免不当的操作损坏硬件设备。多个用户使用同一台设备的，要进展严格的登记，并记录运行情况。5.建立严格的档案管理制度，首先，系统投人使用之后，原系统的所有程序文件、软、硬件技术资料应作为档案进展保管，并应由专人负责，同时严格限制无权用户、有权用户非正常时间等对程序的不正常接触；在档案调用时也必须经系统主管和程序保管共同批准，并对使用人、程序名称、调出时间、使用原因和目的以及归还

7、时间等进展详细的登记，以便曰后核查。6.建立预防病毒的平安措施。7.建立对黑客的防护措施。设置防火墙，使用入侵检测软件。入侵检测软件可以检测非法入侵的黑客，并将它拒之内部网络之外。抓好网内主机的管理。用户名和密码管理永远是系统平安管理中最重要的环节之一，对网络的任何攻击，都不可能没有合法的用户名和密码。但目前绝大局部系统管理员只注重对特权用户的管理，而无视对普通用户的管理。主要表如今设置用户时图省事方便，胡乱设置用户的权限、组别和文件权限，为非法用户窃取信息和破坏系统留下了空隙。设置好的网络环境。网上访问的常用工具有网络操作命令，对它们的使用必须加以限制，对系统的各种插件、组件、效劳等资源通过一定的分析。平安风险是电力营销业务应用系统能否正常运行的重要因素，除了上述种种措施之外，还必须进步企业指导对信息系统平安风险的认识，进步系统使用人员的业务素质和思想修养，使其可以自觉遵守各种规章制度和操作规程，减少实际工作中的过失、进步系统平安意识和保护系统平安的自觉性，培养知识构造全面的网络系统管理人员，不仅精通网络系统技术，还可以站在更高的视角上观察问题，考虑问题，及时发现系统的平安风险隐患并及时排除，这对减少系统平安风险是至关重要的。参考文献：1郭远芳，张志翔.市场经济条件下供电企业电力营销体系研究j.长春工业