省级电力营销数据仓库应用系统数据安全管理模块设计研究_NoRestriction.pdfVIP

省级电力营销数据仓库应用 系统数据安全管理模块设计研究 潘 华 (上海电力学院管理与人文学院，上海201300) 摘要：随着电力信息化的深入发展，数据仓库应用系统将会在电力行业有很大的作为，同时数据安全是此 类系统必须考虑的一个重要方面。从具体实现的角度，对一个省级电力营销数据仓库应用系统中的数据安 全管理模块结构的设计进行了研究。 关键词：电力营销；数据仓库；数据安全管理 务含义，为各类数据信息制定了相应的安全级别， 0引言 即密级。在该数据仓库应用系统中，ODS数据库的 数据信息直接来源于业务系统，是整个数据仓库应 电力企业经过长期的信息化建设，保存了海量 用的数据基础，因此，每类ODS的数据信息将拥有 的电力系统运行数据。与此同时，电力企业解除管 密级属性，DDS数据库、前端应用对象及其他衍生 制的商业环境以及更加多变的电力市场使得信息 数据的安全密级也将由系统管理部门指定，其设定 和知识成为电力公司最有价值的资源。然而，由于 依据是衍生数据的ODS来源以及转换规则。 各地区及部门间信息化建设的不平衡性和独立性， 安全管理模块的主要使用对象是系统管理员 导致了目前电力企业信息化不能构造有效的知识 以及各个部门的权限管理人员。系统管理员负责 管理系统，信息传递困难，难以提供企业级的决策 整体权限的分配，将权限分配给部门管理员，由部 分析支持，目前突出的问题包括异构性强、信息集 门管理员将其所拥有的权限分配给部门用户，因 成度差、数据冗余和多信息源问题、缺乏企业级的 此，安全管理模块具有管理和安全信息查询2方面 决策支持系统等。 的功能。 电力企业信息化的上述特征使得电力企业迫 用户对数据的访问途径，是以访问数据仓库应 切需要为企业管理、决策分析等应用建造一个数据 用的方式实现的，而数据的密级直接与数据业务属 中心，数据仓库系统是这类数据中心的一种非常好 性相关联，ODS数据库中存放了最完整、最小粒度 的实现方式。可以预测，随着电力行业信息化的进 的业务数据信息。因此，安全模块的管理功能包括 一步发展，数据仓库技术将会在电力行业有很大的 了以下2方面： 作为，事实上，很多公司已经在进行有益的尝试，并 (1)数据对象密级的管理：包括ODS数据对象 希望能为其决策增值。同时，实施数据仓库的企业 的密级管理、DDS数据对象的密级管理、应用的初 除了关心系统有多少潜在的信息和知识可以提供 始密级管理； 外，更为关心的还包括数据的安全。由于数据仓库