市县供电企业信息运维三化三控体系建设与示范应用.docxVIP

市县供电企业信息运维“三化三控”体 系建设与示范应用 王峰 刘辉舟 张波 金备 刘志祥 马一峰 国网安徽省电力有限公司 摘要： 随着“互联网+”和全球能源互联网战略的发展，传统的市县供电企业信息运维 方式已不能满足新的管控要求，本文从市县业务一体化、运维流程标准化、运维 工具智能化三个方面构建市县供电企业信息运维“三化三控”体系，实现了电 力信息运维管理方式、工作理念的变革，提升了电力信息运维精细化管理水平。 关键词： 电力信息运维;三化三控;本质安全; 作者简介：王峰（1976-），男，高级工程师，主要研究方向为电力营销信息化 管理。 作者简介：刘辉舟（1985-）,男，工程师，主要研究方向为电力营销网络与信 息安全。 作者简介：张波（1966-），男，高级工程师，主要研究方向为电力营销管理。 作者简介：金备（1969-）,男，高级工程师，主要研究方向为“互联网+”电力 营销服务。 作者简介：刘志祥（1978-），男，高级工程师，主要研究方向为电力客户服务 管理。 作者简介：马一峰（1978-），男，高级工程师，主要研究方向为电力营销大数 据技术。 收稿日期：2017-8-13 Received： 2017-8-13 1引言 随着“互联网+”和全球能源互联网战略的发展，信息专业已融入电力企业生 产、经营、管理各的个领域，全面支撑公司发展，成为保障电力企业安全生产的 重要因素。随着市县一体化管理的不断推进、设备主人制的不断强化，信息安全 管控要求的不断提升，迫切需要创新市县信息运维管理方式，保障电力信息网 络及信息系统的安全稳定、高效优质运行。 2主要做法 基于电力企业市县一体化管理实际，从信息运维管理的一体化，信息运维流程 的标准化及信息运维工具的智能化（简称“三化”）三个方面入手，提升基础 台账的准确性和全面性、提高运维人员的工作效率，最终实现信息业务全程管 控、信息系统在线监控及信息安全风险预控（简称“三控”）。 2.1信息运维业务一体化管理 从市县安全指标、网络资源、终端准入、信息客服、基础设施治理等五个方面实 施市县信息运维业务一体化管理。 2. 1. 1市县安全指标一体化管理 以国家电网公司信息安全运行指标为导向，将县公司终端台账纳入市公司桌面 终端管控系统、趋势防病毒系统，将县公司网络设备及链路纳入市公司BETA网 管系统，实现市县信息安全运行指标统一统计口径，统一考核标准。同时在市公 司建立信息运行监控室，依托已经建成的市县信息通信一体化运行监控平台， 实现信息安全指标的统一监控、预警及事件处理。 2.1. 2市县网络资源一体化管理 市县公司统一配备一名网络管理员，负责市县公司网络资源管理（包括地址段 划分、VLA7划分及VP配置）以及地址资源使用率指标，终端地址资源的分配 与回收职责由桌面运维负责，减轻网络管理员工作量。 2.1. 3市县终端准入一体化管理 传统的终端设备先接入，后分配IP地址，存在安全隐患。对终端接入流程进行 调整，接入前完成补丁安装、VRV安装及环境配置等步骤，终端环境检测合格后, 再进行网络地址资源分配，配置交换机，终端入网。终端接入流程调整后，消除 终端接入过程中私分IP地址带来的安全隐患。实现终端设备与使用人员、所在 房间号绑定，明确设备主人。 对正常终端定期开展安全审计，对违反安全审计策略的终端首先进行断网、回收 网络地址，并通知到设备主人，整改合格后方可入网。 2.1.4市县运维客服一体化管理 将市县公司的运维人员集中统一管理，建立运行监控、网络管理、终端运维三类 角色，以市公司作为服务管控枢纽，进行协同管理，实现集中运行和监控一体 化。为日常运维工作提供快速、方便、规范的流程，实现知识经验的积累和共享, 缓解市县公司人力资源短缺的实际困难。 2.1. 5市县基础设施一体化管理 针对县域供电所信息通信机房综合布线、电源管理、动力环境、环境卫生等方面 普遍存在的问题，积极构建市县一体、目标清晰、高效协同的基础设施一体化管 理工作机制，重新敷设电缆接入UPS电源供电，充分保障信息通信设备安全稳 定运行;梳理规范综合布线系统，完善设备线缆的标签标识;终端层面实现IP、 MAC和端口的全部绑定，网络边界做到了最小化的访问权限设置，控制粒度精 确到地址和端口；安装机房动力环境监控系统实现了机房温湿度、UPS、空调、视 频、漏水的实时监控。 2. 2信息运维流程标准化建设 2. 2. 1市县网络地址资源标准化管控流程建设 通过细化网络地址资源规划、变更及分配规则，建立网络地址资源分配与回收的 标准化流程，避免地址资源分配的随意性，提升地址资源利用率。 2. 2. 2网络设备巡检与检修标准化管控流程建设 制定网络设备巡检与检修标准化管控流程，以降低巡检的工作强度，提高巡检 效率。 2. 2.