浙江省集中大型电力营销系统安全策略介绍.pdfVIP

解决方案 浙江省集中大型电力营销 系统安全策略介绍 洪建光，施永益，蒋鸿城(浙江省电力公司，浙江 杭州 31OO07) 摘 要：大型应用系统的安全是在现有安全技术发展水平和努力提高使用人员信息安全意识的前提下，达到应用 系统的最大安全保护程度，并在此基础上建立应用安全体系。信息安全系统技术复杂，信息安全所面临的威胁会 随着时间的推移和技术的发展不断变化。由于大型应用系统环境复杂，必须有准确的风险定位，才能合理地制定 出安全策略，设计出实用的安全解决方案，来保证应用系统的安全。随着电力业务的发展，营销系统在电力企业 发挥着越来越重要的作用。营销技术支持水平的提高，对系统的安全提出了更高的要求。 关键词：省集中；大型；电力营销；安全 O引言 理、应用逻辑、界面显示的功能分开。 全相继受损，甚至会造成很大的社会 一 方面满足数据集中全省联网后对 影响，因此其安全性极其重要。 浙江省电力营销系统(以下简称 于性能的要求；另一方面通过分层结构 营销系统)采用了全省数据集中的技 1需求分析 加强系统的安全胜和部署的灵活性。 术方案，全面覆盖全省l1个地市供电 系统负责存储和管理浙江省电 系统的网络与外网、Internet有 企业、89个县级供电企业和l 122个营 力公司下属所有供电单位的用户数 不同程度的数据交换，存在多方面的 业网点，并通过银电联网将服务延伸 据、业扩数据、计量数据、计费参数、 风险，营销系统的的安全风险主要来 至 l8家银行4 000余网点近 l 6000 银电联网、抄表信息、电费台账、账务 自于如下方面：病毒侵害，网络协议、 个营业终端；管理近2 000万用户，近 数据和财务结算等数据。 应用程序可能存在的漏洞，使用人员 2 500万只电能表，近 l0万台负控终 系统的外部支持环境 比较复 的误操作，企业内部、外部的有目的 端，目前超过 l万个工作站的并发联 网操作 ，接人，系统管理的用户近 杂，它与外部系统问存着不同程度紧 黑客攻击，设备故障引起的运行异 密或松散的耦合关系，营销系统既要 常，以及其他无法预料的因素。 2 0O0万。系统支撑网络跨内、外网、 Internet。全省数据集中管理从信息 与安全级别程度较高的实时控制类 综合分析营销系统安全风险的 系统建设统一规划、I T资源有效利 系统级联，如调度自动化系统、配电 存在因素，要构建一个安全可靠的安 用、系统维护统一保障等方面也有诸 自动化系统、负荷控制系统系统等， 全体系，设计范围需要包括以下几个 多益处，对于营销业务的透明化和集 也需要与安全级别较低的管理类系 方面： 约化管理都有 良好的促进作用，同时 统如办公自动化系统、统计报表系统 (1)IT基础设施安全设计。IT基 也为进一步开展数据挖掘、决策辅助 等级联；与各金融机构、internet进行 础设施是整个营销系统安全的基石， 分析铺平了道路。 数据交换。营销系统与各种业务系统 在电力企业中，随着信息化进程的不 系统采用分布式的B／A／s多层 间存在复杂的交互行为和大量的异 断