浅述电力营销信息系统安全及技术分析.docVIP

浅述电力营销信息系统安全及技术分析 　　 [摘 要] 电力信息系统是构建在一个典型的具有Internet、Intranet和Extranet应用环境的复杂系统。必须建立完整的、可管理的安全体系，这个安全体系涉及以设备为中心的信息安全，技术涵盖网络系统、计算机操作系统、数据库管理系统和应用软件系统；涉及计算机病毒的防范、入侵的监控；涉及以用户为中心的安全管理，包括用户的身份管理、身份认证、授权、审计等；涉及信息传输的机密性、完整性、不可抵赖性等等。本文通过南京供电公司“SG186”营销信息系统建设的实际经验，阐述电力营销信息系统的信息安全建设的必要性，并有针对性的提出一系列可行性建议。 　　 [关键词] 营销 信息安全 　　 国家电网公司“SG186”工程旨在建成“纵向贯通、横向集成”的一体化企业级信息集成平台，实现公司上下信息畅通和数据共享。南京供电公司营销信息系统目前用户覆盖市区及3个营业部2个县公司，系统与95598客户服务系统、稽查监控系统、配电MIS系统、用电信息采集系统都有接口互联，同时与银行、运营商、企业内网等都有互联。 　　 针对营销信息系统的安全隐患，进行安全方案设计时，安全风险必须仔细考虑，并且针对面临的风险，采取相应的防范措施。 　　 1、安全技术 　　 1.1系统的主要安全隐患 　　 从信息系统来看，主要存在以下几个方面的安全隐患。 　　 （