（国网江苏省电力公司南通供电公司 226006）
摘要：一直以来，电力营销业务始终是电力企业的核心业务，它直接决定着电力企业的整体经济效益。当前，我国电力企业已经逐渐开始将多领域的最新技术和成果运用到电力企业中形成了电力营销业务应用系统，这些技术以及现代化管理方式的运用有效提升了电力企业营销业务的拓展能力，但与此同时我们也必须认识到，电力营销业务应用系统还存在一些漏洞与风险，它们制约了电力营销业务的有效开展。有鉴于此，本文对电力营销业务应用系统存在的安全风险进行了分析，并提出了可行的防范措施。
关键词：电力营销业务应用系统；安全风险；风险防范
电力营销是电力企业的核心业务，可以说在某种程度上其开展的好坏直接决定着电力企业的整体效益，它是整个电力系统生产与运用的根基。目前，对着我国电力行业以及科学技术的迅猛发展，电力公司都已经认识到了电力营销业务应用系统在提升电力营销能力方面的有效性，逐渐加大了在该系统上的投入和应用范围。但是，众所周知，没有一个系统是完美的，电力营销业务应用系统也是如此，即便电力工作人员尽最大的努力优化该系统的运行环境，增强其整体性能，但依然不能否认的是该系统任然存在一定的漏洞与缺陷，这种未知的风险影响了电力营销业务的有效开展，因此我们要采取针对性的措施来对其进行防范。
一、电力营销业务应用系统安全风险的形式
电力营销业务应用系统的安全指的是系统正常运行的能力，一般来说，安全风险的成因可以分为人为因素、非人为因素和其他不可抗因素。电力营销业务应用系统的安全风险指的就是因上述各种因素导致的系统运行安全性能降低，甚至使得系统软硬件无法正常运行的情况。在实际工作中，一旦电力营销业务应用系统发生安全风险，那么就有可能会对整个电力系统造成很大的损害。当前，我们可以根据影响因素的不同将电力营销业务应用系统安全风险的形式划分为以下几种：（1）技术层面的风险。这种风险指的是由于工作人员技术的缺陷或者系统本身的漏洞导致系统无法稳定运行，甚至损坏数据等情况。（2）操作不当风险。这种风险指的是一些工作人员利用手中的职权或者便利条件进行了一些违反制度规定的操作。比如，私自修改数据；私自改装设备等。（3）误操作风险。这种风险指的是工作人员在操作过程中因为自身原因出现了一些操作失误，导致电力计量费用出现差错的情况。（4）非法入侵风险。这种风险是当前对我国电力系统威胁非常大的一种风险，指的是一些不法分子利用现代黑客技术对电力营销业务应用系统进行技术入侵，达到修改数据甚至破坏系统的情况。（5）备份风险。这种风险指的是工作人员在对数据库进行备份之后，可能引发系统的保护功能，使得系统无法及时更新的情况。
二、影响电力营销业务应用系统安全风险的一些主要因素
从安全风险给电力营销业务应用系统造成的危害角度来分析，我们能够将安全风险划分成两种形式，即整体风险和局部风险。整体风险指的是该风险种类会对电力系统的整个营销工作以及营销体制造成影响或者危害；局部风险指的是该风险只会对营销工作的局部带来一定的影响或危害。
通常情况下影响电力营销业务应用系统安的安全风险因素为硬件因素、软件因素以及营销数据因素。
三、电力营销业务应用系统安全风险防范策略
在完成了对电力营销业务应用系统安全风险的形式和作用因素之后，研究人员就能够对电力营销业务应用系统中的缺点进行一定的了解、结合实际的情况.可以采取相应的措施来范风险，以最大的可能来保证电力营销业务应用系统的顺利运行。
3.1 软件方面风险的防范策略
在软件程序之中添加一些保护功能来对风险进行预防或对风险能够造成的损坏进行降低。例如，系统遭遇断电、程序被干扰等情况出现后，对于输入系统功能的代码应该要认真核对，发现系统本身之外的代码或者数据后，必须要进行清除，降低刚绕因素对系统安全稳定运行造成的影响。
期刊文章分类查询,尽在期刊图书馆
3.2 用制度来防范风险
（1）对用户分级进行授权。在当前环境下营销业务应用系统的使用过程中应该建立非常明确的岗位责任制度，依据实际的业务需求进行岗位设计和配置，并根据每一个用户的工作职能来配备相应的授权。
（2）建立科学的牵制制度。即电力企业在对工作人员进行培训后必须使其清楚地认识到自己业务与岗位职责之间的联系，然而在实际工作中每一个岗位都是独立运行的，因此科学的牵制制度是非常有必要的，这样才能够使营销业务系统形成一个完整的整体。
3.3对上机操作控制和系统运行记录进行控制
（1）构建严格的访问制度。在实际工作中，要求操作人员必须要取得相应的权限之后才可以对系统进行访问，同时还要对访问的顺序进行安排。另外，各种硬件的使用方法，数据文件和程序文件的操作要求都必须有相应的规定。例如设备突然断电后能够重新启动等、对于保存数据的文件，一定要清楚的标好时间和地点，一旦有重建的操作，一定要及时记录，便于统一管理。
（2）设置功能性软件，使得该软件可以对用户的操作实现自动记录，同时还能够定期对系统的主管进行监督和核查，一旦出现非法用户或者越权的现象就要给出记录和反馈，坚决杜绝此类现象重复发生。
3.4 做好设备的管理
电子设备在实际运行过程中非常容易出现各种故障，因此为了减轻故障对设备和系统造成的损害，缩短对设备恢复所需要的时间，必须要提前针对一些容易出现故障的问题做好解决预案，以便工作人员发现问题后可以在最短时间内进行修复。对于硬件设备，要对关键部位的设备进行备份，一旦某一个环节的硬件出现问题后及时用备用设备进行替换，尽可能的降低系统的安全风险。另外，还要注意对硬件设备环境的维护和保持，安排专门的工作人员对硬件运行环境进行管理和维护，严厉禁止非工作人员私自进行该环境对硬件设备进行操作。
3.5 健全档案管理制度
营销业务应用系统在投入运营后，要专门安排相应的人员对程序文件、硬件技术资料进行整理、归档、保存。另外，严厉禁止没有相应权限的用户调用、查阅档案资料。想要调用和查阅档案资料，必须要经过严格的申请、批准程序，档案管理人员要清楚的记录申请人员、批准人员以及调阅资料名称、时间、使用目的以及归还时间等。
3.6 应对黑客的风险防范措施
（1）在系统中装设杀毒软件，并及时的跟新病毒数据库资料，定期查杀病毒和木马程序。
（2）设置防火墙，使用入侵检测软件。一旦发现非法入侵的黑客，能够有效的把它拒之内部网络之外，并通知工作人员。
三、结束语
电力营销业务应用系统的安全风险直接影响到该系统的稳定运行，严重的甚至会对电力系统的整体安全运行造成影响。因此，在实际工作中，电力企业管理层必须提升对信息系统安全风险管控的重视程度，加强对相关工作人员专业技能水平与思想修养的培训和提升，确保电力工作人员可以非常自觉的按照相关的制度和规范进行相应的操作，减少工作差错，进一步保障电力营销业务应用系统安全稳定的运行。
参考文献：
[1] 李佩信.电力营销业务系统的风险分析[J].电源技术应用. 2013 (12) .
[2] 赵能.浅析电力营销业务应用系统的安全风险[J]. 通讯世界. 2013(15) .
[3] 郑瑞玲,王晓.基于客户关系管理的电力企业市场营销策略及应用实践研究[J]. 知识经济. 2016(16).
[4] 林玉波.刍议电力营销抄核收自动化应用及管理[J].黑龙江科技信息. 2016(24) .
[5] 雷瑞雪,谭渊.探究新形式下电力营销中的客户关系管理[J]. 黑龙江科技信息. 2016(25) .
[6] 褚琪.分析供电企业电力营销服务质量管理体系的构建[J]. 山东工业技术. 2016(16) .
论文作者:吴敏,于立
论文发表刊物:《电力设备》2016年第18期
论文发表时间:2016/11/29
标签：风险论文; 系统论文; 电力论文; 业务论文; 工作人员论文; 操作论文; 电力企业论文; 《电力设备》2016年第18期论文;