电力营销系统规则及风险防备.pdfVIP

电力营销系统规则及风险防备 1 电力营销管理系统建设的原则11 界定工作流程方向电力营销 管理系统是电力企业提高自己的市场竞争力的有力保障，此系统有着 科学的信息体系结构和严密的业务流程，建立电力营销管理系统的意 义重要，必须结合各企业的实际情况，有针对性的进行设计，让电力 营销管理系统在应用过程中提高电能在终端能源中的占有率，提升管 理水平。 建立起适应自己企业发展需要的电力营销管理系统，更好的促进 国民经济的发展，是摆在每个电力营销工作者面前的重要课题。 12 确保原始数据的完整性在电力营销管理系统建设初期，需要 把大量的原始数据录入系统中，这是一个复杂的工作，录入过程中要 要经过多部门的联合审核、监督来保证数据的完整性和准确性。 营销管理系统中的数据和企业的效益紧紧相连，所以营销系统做 为电力企业数据的集中区，对企业的发展起着至关重要的作用。 13 实现数据共享建设电力营销管理系统的目的是为了分析管理 数据信息并逐步达到共享，因此在保证营销工作数据准确和完整性的 基础上，要充分考虑到数据共享的目标。 在把电力营销管理系统综合成一个整体的同时，必须考虑到这个 系统不再是孤立存在的，它需要不断扩展，需要延伸内涵，与其它行 政管理，财务管理，人事管理等系统进行进一步的整合，达到为电力 系统服务的目的。 14 技术上规范化建设电力营销管理为客户服务提供技术上的支 持，规范并统一了整个环节的电力营销业务，需要的情况下可以进行 流程再造，取消了不必要的、冗余的环节，统一了各环节间的流程， 通过数据共享缩短了业务流转的时间，还加强各环节间的相互制约和 监督，所有数据和业务的及时上报和汇总使数据和业务的透明和公开 成为可能，从技术上避免了以电谋私和以电称霸的发生，改善了企业 在客户心目中的形象。 2 电力营销信息系统风险的可能表现形式按照风险的来源，可以 将电力营销信息系统风险的可能表现形式归纳为如下几个方面21 技 术风险这里技术风险主要指由于电力营销信息系统本身在设计方面 的缺陷，造成系统不稳定或不安全漏洞较多，导致系统重要数据不能 得到有效保护可能产生的风险。 例如电脑黑客轻易地入侵，或者电费统计时可能的重复或遗漏等。 22 误操作风险误操作风险主要指系统维护和操作人员无意识的 误操作带来的风险。 例如电价标准修改时出错造成大量电费误算。 23 违规操作风险违规操作风险主要指个别系统维护和操作人员 可能利用工作之便，采用隐蔽的技术手段，蓄意对某些重要数据进行 更改造成的风险，如2004 年某地就发现了城区营业所微机员修改用 户用电计量表表码，造成少收电费96万元的事件。 24 备份管理的风险主要指数据库备份工作可能由于种种原因与 原数据库不符，或者在用于恢复数据库之前被人为改动可能带来的风 险。 25 非法入侵风险按照风险可能造成的影响，可以将电力营销信 息系统风险划分为全局性风险和局部性风险，前者指对系统产生全局 性影响和危害的行为造成的风险，如造成全省电力营销信息系统瘫痪 或不能正常工作而且长期难以恢复，或者个别系统维护和操作人员将 电费一次性划走等等。 后者指对系统部分数据进行修改和危害的行为造成的风险，如某 县级公司电力营销信息系统瘫痪或不能正常工作，或者部分用户数据 被修改造成损失等。 3 电力营销业务应用系统安全风险的防范策略31 在软件功能上 施加必要的控制措施来保护营销数据的安全 311 增加必要的保护功 能在突然断电、程序运行中用户的突然干扰等偶发事故。 312对输入系统的数据、代码等都要进行检验，对于不符合要求 的数据系统不予通过。 313增加必要的限制功能。 32 建立必要的管理制度 321 实行用户权限分级授权管理，建立 起网络环境下营销业务应用系统的岗位责任制。 按照业务的需求设定上机操作岗位，明确岗位职责和权限，并通 过为每个用户进行系统功能的授权落实其责任和权限。 322建立严格的内部牵制制度对系统的所有岗位要职责范围清楚、 同时做到不相容职务的分离，各岗位之间要有一定的内部牵制保障。 323建立必要的上机操作控制和系统运行记录控制1建立严格的 硬件操作规程。 2制定操作员访问系统的标准操作规程、明确规定各个操作员进 人系统后执行程序的顺序、各硬件设备的使用要求、数据文件和程序 文件的使用