东莞供电局安全监管部
摘要：本文主要介绍了信息安全及信息安全技术监查的基本概念、特点和目前管理上的问题，详细阐述了ORACLE数据库；BBS技术；数据查询、网络编程语言；数据分析功能，自动提醒功能。
关键词：ORACLE BBS 自动提醒 安全监查，大数据
1引言
目前的现状是监查工作未能有效揭示安全生产的薄弱环节，大量的监查数据未有效利用，找出内部规律，导致监查工作对安全生产的重点着力点未有发挥指示作用，而且目前的问题管理机制不能及时反馈。安全监查过程中出来的问题造成有问题不能及时有效地解决。所以如何有效地提高信息安全技术监查的效果，提升技术监督工作的效率，是提高电力企业信息系统的安全性不得不面对的重要问题。为解决以上问题，采用运用先进的计算机手段，对相关局监查数据、二级机构、供电分局上报的数据进行分析，自动生成相关的数据表格；利用web编程技术搭建管理系统；利用ORACLE数据库技术建立数据库平台；专业知识如何转换为编程语言中的代码。安全监管部与二级机构、供电分局共用一个数据库，实现一体化管理；系统采用web网页的人机交互界面，操作简单，通用性强；专业知识在编程语言中的运用。
电力行业作为国家基础性能源设施，是国民经济与社会发展的基础，其正在受到大数据的深刻影响。而电网安全关乎着人民的生命健康安全，因此有必要通过大数据技术来应对电网安全方面的问题。当今数据快速增多、日益复杂化，现有数据技术已经无法满足，为了解决这个尴尬现状，大数据技术应运而生，因此积极应用大数据技术推动我国电力行业大数据事业发展，发现潜在的电网安全事故隐患，构建高效安全的智能电网，对实现我国电力行业安全稳固发展具有重大的现实意义。结合计算机软件技术管理信息安全，技术监查工作已成为电力企业安全管理的迫切需要。
2电力生产中的大数据
电力生产属于大数据产生的主要源头，其覆盖了发电、安全、检修等主要领域。数据类型可以分为实时数据、生产全生命周期数据两类，信息系统中包含了企业资产管理系统、性能分析、技术监督以及耗差计算、锅炉寿命、实时数据库、安全监察以及设备可靠性系统等。电力生产的大数据主要包含了设备检修的历史信息以及发电指导等信息。
电力企业经营决策权的产生依据主要为生产的经营报表，另外还需要跨专业、跨行业的数据分析和挖掘，并且通过多种模式来实现数据可视化效果。数据分析的时候，主要利用商务智能工具来实现数据视图研究，将数据变为可视化视图，以此来为企业提供各种经营活动的决策信息。
3系统目标与系统结构
3.1系统目标
?系统对历史数据进行自动统计和分析；
?根据相应的公式或规律，通过设定的格式条件自动生成统计报表和word分析文档；
?系统能够实现自动统计相关的监查数据，比如说XX月监查了多少次，发现问题多少个，问题分类等；
?系统能够录入监查数据，并且能够根据监查计划实行派工；
?系统具有自动提醒功能，对到期未完成的工作，自动提醒功能
?支持关键字、时间段等组合条件查询，方便查询者对海量数据查找。
3.2系统结构
1）安全监查分析系统的系统架构
为贯彻南方电网公司近年有关信息运行与安全工作要求，促进公司信息运行与安全工作水平的提高，强化隐患整改的闭环管理，客观、准确量化各单位信息运行与安全工作成效。实现了对安全监查指标考核的适应性调整，并将信息安全督查指标纳入到公司同业对标的指标中。安全监查组承担公司信息安全监查职能，通过常规安全监查与专项监查，实现安全监查相关指标的具体统计工作，按时将结果上报科信部；针对发现的安全问题追踪其闭环整改。公司各单位接受公司安全监查工作评价，对评价结果中提出的问题及时开展整改消缺，不断提升信息运行与安全工作水平。
2）安全监查分析系统系统结构
安全监查分析系统集成了内/外网VRV桌面管理系统的信息数据、IMS3000系统/ISS系统的监控数据、防病毒数据、IBMAppscan对网站的安全
测评问题数据和各单位的运行管理、制度管理等数据，在统一的系统平台上进行综合展示和对比分析便于管理机构更好的了解企业的整体安全情况针对发现的安全问题追踪其闭环整改也利于各单位更有针对性地进行消缺、整改，不断提升信息安全防护水平。
3）安全监查分析系统功能架构
安全监查分析系统包括安全信息比对、基本信息、安全信息采集、评分管理4大模块：
4）数据库
Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的适应高吞吐量的数据库解决方案。
4软件系统的实现
4.1实现方法
本系统采用B/S架构JAVA技术、BBS技术，融合了开发公司的JDP框架和FLEX框架利用组件灵活定义UI的优点，具有良好的扩展性、动态交互性强、组件复用度高、响应速度快等技术特点。
1）实现平台与外部系统（vrv桌面管理系统）进行互联的相关接口，实现识别和发现违规行为，将报警信息（如：弱口令、病毒行为、违规外联等）发送到联系人手机上，及时的查看和了解情况，更方便消缺的定位。
2）FLEX框架动态与JDP框架融合技术，在JDP框架基础上，在前端采用FLEX技术，实现高可互动性的动态图表直观展示各类数据及分析报告。
3）多数据源集成技术，采用适配器模型，实现对不同厂商系统数据的统进行抽取，具有架构清晰，扩展性好，性能稳定的特点。
4）多维度数据对比分析技术，各灵活实现平级单位之间，以及同一单位不同时期的数据对比分析。
5）BBS技术通过在计算机上运行服务软件，允许用户使用终端程序通过Internet来进行连接，执行下载数据或程序、上传数据、阅读新闻、与其它用户交换消息等功能。
4.2安全监查分析系统的应用
安全监查分析系统主要用于监查执行者每月的常态监查工作，在系统上发起任务，完成当月的监查工作。vrv桌面管理系统的数据通过安全监查分析系统主动获取得到，工作类别、所属单位、风险级别等相应的比对工作都在后台完成，减少了人工工作量。工作明细数据通过从系统二次开发接口提取或得，存储于后台数据库中，按照用户需求生成每月的分析报告。
各单位每月的安全监查工作状况，通过制定的《公司安全监查工作评价体系》的相关细则、要求，进行复杂的数学计算及结果分析，并用图表形式展现在平台上，排名能够直观的进行比较，反映了单位安全监查工作水平状况，便于监查管理者了解各单位的整体情况，便于管理，督促整改。每月通过通报督促整改机制，每月编写信息安全月度报告和对各单位每月高危主机比重排名进行通报，并且形成一种常态化机制。
结论
本文以一种基本的管理模块实现来体现整个系统的有效性和管理的智能性。实现了开发本系统的基本功能需求。经过系统测试，系统各项功能模块运行正常，实现了缺陷的闭环管理，达到了设计要求。前台网站内容齐备，界面友好，系统安全。达到了安全监查指标要求。通过系统对历史数据进行自动统计和分析；根据相应的公式或规律，设定的格式条件自动生成统计报表和word分析文档；能够实现自动统计相关的监查数据；系统能够自动录入监查数据，并且能够根据监查计划实行派工；具有自动提醒功能，对到期未完成的工作，自动提醒；条件查询，方便查询者对海量数据查找；从而减少了人工的很多繁琐工作，节省了时间，提高了工作效率。后续将继续结合企业新的业务特点和信息规划，不断丰富安全监查分析系统，完善基础硬件设施，使该平台能够更好的为企业安全信息提供保障。
参考文献
[1]刘友春 卜晓 卢逢婷，电网安全事故大数据分析，《科学与财富》2015年第04期）
[2]彭小圣，邓迪元，程时杰，文劲宇，李朝晖，面向智能电网应用的电力大数据关键技术，《中国电机工程学报》，2015（3）：2-2
[3]中国电机工程学会信息化专委会，中国电力大数据发展白皮书，2013（3）1-1.
论文作者:袁展图
论文发表刊物:《电力技术》2016年第11期
论文发表时间:2017/3/1
标签：数据论文; 系统论文; 工作论文; 技术论文; 信息安全论文; 各单位论文; 信息论文; 《电力技术》2016年第11期论文;