一、電力營(yíng)銷(xiāo)管理系統(tǒng)建設(shè)的原則

1.1界定工作流程方向

目前電力企業(yè)處于激烈的市場(chǎng)競(jìng)爭(zhēng)當(dāng)中，企業(yè)為了更好的提高自身的市場(chǎng)競(jìng)爭(zhēng)能力，則建立了電力營(yíng)銷(xiāo)管理系統(tǒng)，通過(guò)對(duì)企業(yè)實(shí)際情況的結(jié)合，從而設(shè)計(jì)出科學(xué)的信息體系結(jié)構(gòu)和嚴(yán)密的業(yè)務(wù)流程，有效的提高其在電能終端能源中的占有率，確保電力營(yíng)銷(xiāo)管理水平的提升。所以目前各電力企業(yè)都需要在電力營(yíng)銷(xiāo)管理系統(tǒng)的建立上下足功夫，確保所建立的營(yíng)銷(xiāo)管理系統(tǒng)與自己的企業(yè)發(fā)展相適應(yīng)。

1.2確保原始數(shù)據(jù)的完整性

電力營(yíng)銷(xiāo)系統(tǒng)在建成后，需要將大量的原始數(shù)據(jù)錄入到系統(tǒng)當(dāng)中來(lái)，這項(xiàng)工作不僅具有復(fù)雜性，工作量較大，而且對(duì)數(shù)據(jù)的完整性和準(zhǔn)確性還具有較高的要求，所以數(shù)據(jù)需要經(jīng)過(guò)多部門(mén)的審核后才能進(jìn)行錄入，而且在錄入過(guò)程中還要做好監(jiān)督工作。在電力營(yíng)銷(xiāo)管理系統(tǒng)中的這些數(shù)據(jù)，直接關(guān)系到企業(yè)效益的實(shí)現(xiàn)，對(duì)企業(yè)的發(fā)展有著非常關(guān)鍵的作用。

1.3實(shí)現(xiàn)數(shù)據(jù)共享

電力營(yíng)銷(xiāo)管理系統(tǒng)的建立，是需要在實(shí)現(xiàn)對(duì)管理數(shù)據(jù)信息進(jìn)行分析的基礎(chǔ)從而實(shí)行數(shù)據(jù)的共享。所以電力營(yíng)銷(xiāo)工作在充分的確保數(shù)據(jù)和準(zhǔn)確性和完整性，而且電力營(yíng)銷(xiāo)管理系統(tǒng)并不是孤立存在的一個(gè)個(gè)體，需要將其綜合成一個(gè)整體，從通過(guò)對(duì)其進(jìn)行不斷的擴(kuò)展和外延，從而使其與電力企業(yè)內(nèi)各個(gè)管理系統(tǒng)實(shí)現(xiàn)有效的結(jié)合，在實(shí)現(xiàn)數(shù)據(jù)共享的基礎(chǔ)上確保為電力企業(yè)提供良好的服務(wù)。

1.4技術(shù)上規(guī)范化

通過(guò)電力營(yíng)銷(xiāo)管理系統(tǒng)實(shí)現(xiàn)為客戶提供技術(shù)上的服務(wù)，這就有效的確保了電力營(yíng)銷(xiāo)業(yè)務(wù)各個(gè)環(huán)節(jié)的規(guī)范性和統(tǒng)一性，避免了流程中的冗余環(huán)節(jié)，使流程得以簡(jiǎn)化，而且數(shù)據(jù)在共享的基礎(chǔ)上有效的減少了業(yè)務(wù)流轉(zhuǎn)的時(shí)間，實(shí)現(xiàn)了各環(huán)節(jié)間的制約和監(jiān)督，使數(shù)據(jù)能夠及時(shí)進(jìn)行上報(bào)和匯總，確保了業(yè)務(wù)的透明性和公開(kāi)性，為電力企業(yè)外部形象的樹(shù)立發(fā)揮了重要的作用。

二、電力營(yíng)銷(xiāo)信息系統(tǒng)風(fēng)險(xiǎn)的可能表現(xiàn)形式

2.1技術(shù)風(fēng)險(xiǎn)

在電力營(yíng)銷(xiāo)信息系統(tǒng)設(shè)計(jì)時(shí)由于技術(shù)上的限制和影響，不可避免的會(huì)存在設(shè)計(jì)上的缺陷，這就使電力營(yíng)銷(xiāo)信息系統(tǒng)的穩(wěn)定性受到較大的影響，導(dǎo)致系統(tǒng)存在較在的漏洞，危及到系統(tǒng)中重要數(shù)據(jù)的安全，使數(shù)據(jù)存在著安全上的風(fēng)險(xiǎn)，特別是在當(dāng)前黑客技術(shù)不斷提高的情況下，黑客入侵及攻擊、對(duì)電費(fèi)統(tǒng)計(jì)的重復(fù)和遺漏等都會(huì)導(dǎo)致電力營(yíng)銷(xiāo)信息系統(tǒng)存在技術(shù)上的風(fēng)險(xiǎn)。

2.2誤操作風(fēng)險(xiǎn)

系統(tǒng)的維護(hù)和操作人員在無(wú)意識(shí)狀態(tài)下，在操作上發(fā)生錯(cuò)誤，從而給系統(tǒng)帶來(lái)較大的風(fēng)險(xiǎn)。

2.3違規(guī)操作風(fēng)險(xiǎn)

電力營(yíng)銷(xiāo)信息管理系統(tǒng)的部分維護(hù)和操作人員為了謀取私利，利用工作之便，采取隱蔽性的技術(shù)手段來(lái)對(duì)系統(tǒng)中重要數(shù)據(jù)進(jìn)行更改或是破壞，從而給系統(tǒng)帶來(lái)較大的風(fēng)險(xiǎn)，給企業(yè)帶來(lái)無(wú)法估量的損失。

2.4備份管理的風(fēng)險(xiǎn)

主要指數(shù)據(jù)庫(kù)備份工作可能由于種種原因與原數(shù)據(jù)庫(kù)不符，或者在用于恢復(fù)數(shù)據(jù)庫(kù)之前被人為改動(dòng)可能帶來(lái)的風(fēng)險(xiǎn)。

2.5非法入侵風(fēng)險(xiǎn)

黑客或是電力營(yíng)銷(xiāo)信息管理系統(tǒng)的維護(hù)和操作人員，進(jìn)入到系統(tǒng)中對(duì)系統(tǒng)進(jìn)行全局性或是部分性的修改和破壞，從而使系統(tǒng)癱瘓或是不能正常進(jìn)行工作，使電力企業(yè)和用戶帶來(lái)較大的損失。

三、電力營(yíng)銷(xiāo)業(yè)務(wù)應(yīng)用系統(tǒng)安全風(fēng)險(xiǎn)的防范策略

3.1在軟件功能上施加必要的控制措施來(lái)保護(hù)營(yíng)銷(xiāo)數(shù)據(jù)的安全

(1)增加必要的保護(hù)功能在突然斷電、程序運(yùn)行中用戶的突然干擾等偶發(fā)事故。(2)對(duì)輸入系統(tǒng)的數(shù)據(jù)、代碼等都要進(jìn)行檢驗(yàn)，對(duì)于不符合要求的數(shù)據(jù)系統(tǒng)不予通過(guò)。(3)增加必要的限制功能。

3.2建立必要的管理制度

(1)實(shí)行用戶權(quán)限分級(jí)授權(quán)管理，建立起網(wǎng)絡(luò)環(huán)境下?tīng)I(yíng)銷(xiāo)業(yè)務(wù)應(yīng)用系統(tǒng)的崗位責(zé)任制。按照業(yè)務(wù)的需求設(shè)定上機(jī)操作崗位，明確崗位職責(zé)和權(quán)限，并通過(guò)為每個(gè)用戶進(jìn)行系統(tǒng)功能的授權(quán)落實(shí)其責(zé)任和權(quán)限。

(2)建立嚴(yán)格的內(nèi)部牽制制度對(duì)系統(tǒng)的所有崗位要職責(zé)范圍清楚、同時(shí)做到不相容職務(wù)的分離，各崗位之間要有一定的內(nèi)部牽制保障。

(3)建立必要的上機(jī)操作控制和系統(tǒng)運(yùn)行記錄控制：a.建立嚴(yán)格的硬件操作規(guī)程。b.制定操作員訪問(wèn)系統(tǒng)的標(biāo)準(zhǔn)操作規(guī)程、明確規(guī)定各個(gè)操作員進(jìn)人系統(tǒng)后執(zhí)行程序的順序、各硬件設(shè)備的使用要求、數(shù)據(jù)文件和程序文件的使用要求以及處理系統(tǒng)偶發(fā)事故的操作要求，如設(shè)備突然斷電的處理、設(shè)備的重新啟動(dòng)要求等、同時(shí)要制定數(shù)據(jù)文件的處置標(biāo)準(zhǔn)，對(duì)數(shù)據(jù)文件的名稱、保留時(shí)間、存放地點(diǎn)、文件重建等事項(xiàng)做出規(guī)定，以便統(tǒng)一管理。c.通過(guò)設(shè)置軟件功能、利用系統(tǒng)提供的功能或人工控制記錄等措施對(duì)各用戶操作系統(tǒng)的所有活動(dòng)予以記錄，并定期由系統(tǒng)主管進(jìn)行監(jiān)察和檢驗(yàn)及時(shí)了解非法用戶和有權(quán)用戶越權(quán)使用系統(tǒng)的情況。

(4)建立嚴(yán)格的硬件管理制度和損害補(bǔ)救措施，比如主服務(wù)器突然出錯(cuò)時(shí)，由備用的服務(wù)器接替繼續(xù)工作。建立健全設(shè)備管理制度，確保硬件設(shè)備的運(yùn)行環(huán)境、電源、溫度、濕度、靜電、塵土、電磁干擾、輻射等。

(5)建立嚴(yán)格的檔案管理制度，面對(duì)電力營(yíng)銷(xiāo)信息系統(tǒng)的風(fēng)險(xiǎn)性，則需要在系統(tǒng)投入使用后，做好檔案管理工作，即將原系統(tǒng)的程序文件、軟件和硬件技術(shù)資料要及時(shí)進(jìn)行歸檔并設(shè)置專人進(jìn)行保管。而且對(duì)于這些檔案資料在無(wú)系統(tǒng)主管和程序主管共同批準(zhǔn)下，則不允許任何用戶對(duì)其進(jìn)行接觸。對(duì)于經(jīng)批準(zhǔn)可以對(duì)資料進(jìn)行調(diào)用的人員，則需要對(duì)使用過(guò)程中的各種情況進(jìn)行詳細(xì)的登記，以便于日后核對(duì)，確保檔案信息的安全。

(6)建立預(yù)防病毒的安全措施。

(7)建立對(duì)黑客的防護(hù)措施。a.設(shè)置防火墻，使用入侵檢測(cè)軟件。入侵檢測(cè)軟件可以檢測(cè)非法入侵的黑客，并將它拒之內(nèi)部網(wǎng)絡(luò)之外。b.抓好網(wǎng)內(nèi)主機(jī)的管理。對(duì)系統(tǒng)安全性進(jìn)行管理的重要一個(gè)環(huán)節(jié)即是對(duì)用戶名和密碼的管理，這是保證系統(tǒng)安全的基礎(chǔ)，因?yàn)榧词故欠欠ㄓ脩簦残枰讷@得合法用戶名和密碼后才能對(duì)系統(tǒng)進(jìn)行操作。但在當(dāng)前系統(tǒng)管理工作中，對(duì)特權(quán)用戶的管理較為重視，而對(duì)于普通用戶的管理則存在著忽視的情況，這主要表面在對(duì)用戶權(quán)限、組別和文件權(quán)限的設(shè)置時(shí)存在著較大的隨意性，往往為了方便進(jìn)行胡亂設(shè)置，這就給系統(tǒng)的安全留下了隱患。c.設(shè)置好的網(wǎng)絡(luò)環(huán)境。網(wǎng)上訪問(wèn)的常用工具有網(wǎng)絡(luò)操作命令，對(duì)它們的使用必須加以限制，對(duì)系統(tǒng)的各種插件、組件、服務(wù)等資源通過(guò)一定的分析。

四、結(jié)束語(yǔ)

目前電力行業(yè)加快了信息化建設(shè)的速度，而且電力用戶的需求也在不斷提高，在這種情況下，電力企業(yè)需要在管理上進(jìn)行創(chuàng)新，在服務(wù)上進(jìn)行提高，從而使?fàn)I銷(xiāo)業(yè)務(wù)開(kāi)始向一體化和集中化的方向發(fā)展，有效的提升電力企業(yè)的優(yōu)質(zhì)服務(wù)水平，確保電力企業(yè)為千家萬(wàn)戶提供更加快捷和方便的服務(wù)。

作者：張琳超             單位：國(guó)網(wǎng)青海省電力公司黃化供電公司