一、電力營銷管理系統(tǒng)建設(shè)的原則

1.1界定工作流程方向

目前電力企業(yè)處于激烈的市場競爭當中，企業(yè)為了更好的提高自身的市場競爭能力，則建立了電力營銷管理系統(tǒng)，通過對企業(yè)實際情況的結(jié)合，從而設(shè)計出科學的信息體系結(jié)構(gòu)和嚴密的業(yè)務流程，有效的提高其在電能終端能源中的占有率，確保電力營銷管理水平的提升。所以目前各電力企業(yè)都需要在電力營銷管理系統(tǒng)的建立上下足功夫，確保所建立的營銷管理系統(tǒng)與自己的企業(yè)發(fā)展相適應。

1.2確保原始數(shù)據(jù)的完整性

電力營銷系統(tǒng)在建成后，需要將大量的原始數(shù)據(jù)錄入到系統(tǒng)當中來，這項工作不僅具有復雜性，工作量較大，而且對數(shù)據(jù)的完整性和準確性還具有較高的要求，所以數(shù)據(jù)需要經(jīng)過多部門的審核后才能進行錄入，而且在錄入過程中還要做好監(jiān)督工作。在電力營銷管理系統(tǒng)中的這些數(shù)據(jù)，直接關(guān)系到企業(yè)效益的實現(xiàn)，對企業(yè)的發(fā)展有著非常關(guān)鍵的作用。

1.3實現(xiàn)數(shù)據(jù)共享

電力營銷管理系統(tǒng)的建立，是需要在實現(xiàn)對管理數(shù)據(jù)信息進行分析的基礎(chǔ)從而實行數(shù)據(jù)的共享。所以電力營銷工作在充分的確保數(shù)據(jù)和準確性和完整性，而且電力營銷管理系統(tǒng)并不是孤立存在的一個個體，需要將其綜合成一個整體，從通過對其進行不斷的擴展和外延，從而使其與電力企業(yè)內(nèi)各個管理系統(tǒng)實現(xiàn)有效的結(jié)合，在實現(xiàn)數(shù)據(jù)共享的基礎(chǔ)上確保為電力企業(yè)提供良好的服務。

1.4技術(shù)上規(guī)范化

通過電力營銷管理系統(tǒng)實現(xiàn)為客戶提供技術(shù)上的服務，這就有效的確保了電力營銷業(yè)務各個環(huán)節(jié)的規(guī)范性和統(tǒng)一性，避免了流程中的冗余環(huán)節(jié)，使流程得以簡化，而且數(shù)據(jù)在共享的基礎(chǔ)上有效的減少了業(yè)務流轉(zhuǎn)的時間，實現(xiàn)了各環(huán)節(jié)間的制約和監(jiān)督，使數(shù)據(jù)能夠及時進行上報和匯總，確保了業(yè)務的透明性和公開性，為電力企業(yè)外部形象的樹立發(fā)揮了重要的作用。

二、電力營銷信息系統(tǒng)風險的可能表現(xiàn)形式

2.1技術(shù)風險

在電力營銷信息系統(tǒng)設(shè)計時由于技術(shù)上的限制和影響，不可避免的會存在設(shè)計上的缺陷，這就使電力營銷信息系統(tǒng)的穩(wěn)定性受到較大的影響，導致系統(tǒng)存在較在的漏洞，危及到系統(tǒng)中重要數(shù)據(jù)的安全，使數(shù)據(jù)存在著安全上的風險，特別是在當前黑客技術(shù)不斷提高的情況下，黑客入侵及攻擊、對電費統(tǒng)計的重復和遺漏等都會導致電力營銷信息系統(tǒng)存在技術(shù)上的風險。

2.2誤操作風險

系統(tǒng)的維護和操作人員在無意識狀態(tài)下，在操作上發(fā)生錯誤，從而給系統(tǒng)帶來較大的風險。

2.3違規(guī)操作風險

電力營銷信息管理系統(tǒng)的部分維護和操作人員為了謀取私利，利用工作之便，采取隱蔽性的技術(shù)手段來對系統(tǒng)中重要數(shù)據(jù)進行更改或是破壞，從而給系統(tǒng)帶來較大的風險，給企業(yè)帶來無法估量的損失。

2.4備份管理的風險

主要指數(shù)據(jù)庫備份工作可能由于種種原因與原數(shù)據(jù)庫不符，或者在用于恢復數(shù)據(jù)庫之前被人為改動可能帶來的風險。

2.5非法入侵風險

黑客或是電力營銷信息管理系統(tǒng)的維護和操作人員，進入到系統(tǒng)中對系統(tǒng)進行全局性或是部分性的修改和破壞，從而使系統(tǒng)癱瘓或是不能正常進行工作，使電力企業(yè)和用戶帶來較大的損失。

三、電力營銷業(yè)務應用系統(tǒng)安全風險的防范策略

3.1在軟件功能上施加必要的控制措施來保護營銷數(shù)據(jù)的安全

(1)增加必要的保護功能在突然斷電、程序運行中用戶的突然干擾等偶發(fā)事故。(2)對輸入系統(tǒng)的數(shù)據(jù)、代碼等都要進行檢驗，對于不符合要求的數(shù)據(jù)系統(tǒng)不予通過。(3)增加必要的限制功能。

3.2建立必要的管理制度

(1)實行用戶權(quán)限分級授權(quán)管理，建立起網(wǎng)絡(luò)環(huán)境下營銷業(yè)務應用系統(tǒng)的崗位責任制。按照業(yè)務的需求設(shè)定上機操作崗位，明確崗位職責和權(quán)限，并通過為每個用戶進行系統(tǒng)功能的授權(quán)落實其責任和權(quán)限。

(2)建立嚴格的內(nèi)部牽制制度對系統(tǒng)的所有崗位要職責范圍清楚、同時做到不相容職務的分離，各崗位之間要有一定的內(nèi)部牽制保障。

(3)建立必要的上機操作控制和系統(tǒng)運行記錄控制：a.建立嚴格的硬件操作規(guī)程。b.制定操作員訪問系統(tǒng)的標準操作規(guī)程、明確規(guī)定各個操作員進人系統(tǒng)后執(zhí)行程序的順序、各硬件設(shè)備的使用要求、數(shù)據(jù)文件和程序文件的使用要求以及處理系統(tǒng)偶發(fā)事故的操作要求，如設(shè)備突然斷電的處理、設(shè)備的重新啟動要求等、同時要制定數(shù)據(jù)文件的處置標準，對數(shù)據(jù)文件的名稱、保留時間、存放地點、文件重建等事項做出規(guī)定，以便統(tǒng)一管理。c.通過設(shè)置軟件功能、利用系統(tǒng)提供的功能或人工控制記錄等措施對各用戶操作系統(tǒng)的所有活動予以記錄，并定期由系統(tǒng)主管進行監(jiān)察和檢驗及時了解非法用戶和有權(quán)用戶越權(quán)使用系統(tǒng)的情況。

(4)建立嚴格的硬件管理制度和損害補救措施，比如主服務器突然出錯時，由備用的服務器接替繼續(xù)工作。建立健全設(shè)備管理制度，確保硬件設(shè)備的運行環(huán)境、電源、溫度、濕度、靜電、塵土、電磁干擾、輻射等。

(5)建立嚴格的檔案管理制度，面對電力營銷信息系統(tǒng)的風險性，則需要在系統(tǒng)投入使用后，做好檔案管理工作，即將原系統(tǒng)的程序文件、軟件和硬件技術(shù)資料要及時進行歸檔并設(shè)置專人進行保管。而且對于這些檔案資料在無系統(tǒng)主管和程序主管共同批準下，則不允許任何用戶對其進行接觸。對于經(jīng)批準可以對資料進行調(diào)用的人員，則需要對使用過程中的各種情況進行詳細的登記，以便于日后核對，確保檔案信息的安全。

(6)建立預防病毒的安全措施。

(7)建立對黑客的防護措施。a.設(shè)置防火墻，使用入侵檢測軟件。入侵檢測軟件可以檢測非法入侵的黑客，并將它拒之內(nèi)部網(wǎng)絡(luò)之外。b.抓好網(wǎng)內(nèi)主機的管理。對系統(tǒng)安全性進行管理的重要一個環(huán)節(jié)即是對用戶名和密碼的管理，這是保證系統(tǒng)安全的基礎(chǔ)，因為即使是非法用戶，也需要在獲得合法用戶名和密碼后才能對系統(tǒng)進行操作。但在當前系統(tǒng)管理工作中，對特權(quán)用戶的管理較為重視，而對于普通用戶的管理則存在著忽視的情況，這主要表面在對用戶權(quán)限、組別和文件權(quán)限的設(shè)置時存在著較大的隨意性，往往為了方便進行胡亂設(shè)置，這就給系統(tǒng)的安全留下了隱患。c.設(shè)置好的網(wǎng)絡(luò)環(huán)境。網(wǎng)上訪問的常用工具有網(wǎng)絡(luò)操作命令，對它們的使用必須加以限制，對系統(tǒng)的各種插件、組件、服務等資源通過一定的分析。

四、結(jié)束語

目前電力行業(yè)加快了信息化建設(shè)的速度，而且電力用戶的需求也在不斷提高，在這種情況下，電力企業(yè)需要在管理上進行創(chuàng)新，在服務上進行提高，從而使營銷業(yè)務開始向一體化和集中化的方向發(fā)展，有效的提升電力企業(yè)的優(yōu)質(zhì)服務水平，確保電力企業(yè)為千家萬戶提供更加快捷和方便的服務。

作者：張琳超             單位：國網(wǎng)青海省電力公司黃化供電公司