信息系统运维安全管控建设研究

信息系统运维安全管控建设研究

摆小军马文龙刘权张镇东

（国网新疆电力有限公司信息通信公司新疆乌鲁木齐830000）

摘要：随着我国经济社会的发展，对电力资源的需求不断增加，电力企业也获得了较快的成长，对信息技术的应用水平不断提高，当前在电能的生产及输送等环节都广泛应用到了信息系统。但与之相对的运维管理水平却未能得到相应的提高，尤其是在自动化管理方面有所不足，这对电力信息系统的安全稳定运行是极为不利的。因此，应从根本上认识到电力信息系统运维管理中存在的问题，并提出相应的解决措施，从而不断提高运维管理效率。

关键词：电力企业；信息系统；运维安全管控

引言

变电运维工作是电网系统安全稳定运行的基础，变电运维是开展变电运行与维护工作的总称，指的是变电运维人员在开展运维工作的过程中，对一、二次设备巡检，进行设备运行状态的监控，完善进行相应的记录，实施维护工作的过程中，按照计划进行设备的试验和修复。目前我国电力系统在变电运维的安全管理中还存在着一定不足，国家电力部门亟需改善这些问题。

1电力信息系统运维管理中存在的问题

1.1运维管理缺乏主动性

当前，在电力信息系统的运维管理中，工作人员的积极主动性有所不足，通常只有在信息系统出现问题且影响到系统的正常运行时才会处理。而且，有关电力信息系统运维管理的思想理念也比较落后，已跟不上时代发展，很难做到有效规避生产安全事故。这样一来，无论是电力信息系统还是相关的电力设备都易遭受损坏，甚至有可能引发人员、财产的损失，对电力企业的安全稳定运行极为不利。对此，应从根源上及时转变管理理念，坚持预防为主、综合治理，从而不断提高运维管理的效率以及质量。运用运维管理自动化平台，可以有效改善电力信息系统运维管理办法，在实际工作中增强其可行性，进而实现管理效能的提高。

1.2运维管理模式不科学

运维管理模式不科学是当前电力信息系统运维管理中存在的另一个典型问题，在运维管理自动化当中，多数采用的仍是多头管理。这就导致在实际的管理工作中，只能按照电力企业所提出的不同需求，对工作进行相应的部署，不可避免地会出现工作上的疏漏、重复等问题，从而使得运维管理的效率不高。在这样的情况下，有关工作人员的工作难度不断提高，电力企业的人力成本也居高不下，对于电力企业效益的提高是极为不利的。因此，在以后的运维管理工作中，应采用更具专业化、标准化的设备流程，构建自动化运维管理平台，从而提升运维管理的质量。

1.3运维人员的工作量大

随着我国电力产业的飞速发展，电力信息系统所覆盖的范围越来越广，运维人员的工作量也在不断加大，再加上涉及的业务范围非常广，使得运维人员的工作量极大，少数运维人员难以解决不断增加的系统问题，而系统出现的问题又比较分散，使得运维管理的效率难以提高。

2信息系统运维安全管控建设策略

2.1运维安全管控框架

信息系统运维安全管控平台以动态密码管理和操作行为审计为基础，统一授权管理和凭证管理，集成帐户密码使用授权及审批流程，集成系统设备连接访问工具和单点登录控制，保证所有设备操作行为均在管控平台上进行，从而对信息系统设备访问过程中的账户/密码管理隐患进行有效防范和控制，解决信息系统设备运维中账户/密码管理和访问控制问题。

通过信息系统运维安全管控平台，在运维流程控制上，实现访问管理控制、强制流程闭环、帐户/密码管理、运维数据完整性、分工授权控制和流程控制点增设；在运维数据管理上，实现强制提高运维数据可靠性、集成监控工具数据与CMDB、运维数据集成关联；在可视化管控上，实现控制点运维数据获取、运维数据分析展现、大数据合规分析、完善管控机制。

2.2增强安全监视功能

为提高运维管理的自动化水平，应不断增强安全监视功能，以为系统的稳定运行提供帮助和支持。通过完善的监管平台，可以清晰地展示运维管理界面，从而全面展现相关资源的运行情况。通过实现电力信息系统运维管理自动化，管理人员可以利用全方位的视图，对设备运行情况进行更加精准的评估。对于存在的安全隐患，也能够及时发现，并给出相应的解决措施。在平台数据信息展示层当中，拥有多角度的监控资料以及数据信息，这样能够准确把控设备的运行状态，进而提高运维管理质量。

2.3完善变电运维安全管理的制度

各级电力企业应该根据自身的具体情况和变电工作的相关安全要求，在对上级单位报告之后，完成对自身的变电运维安全制度的完善和创新工作，使新的安全制度在实行的过程中，能对工作人员的安全和设备的安全，以及周围环境的安全，起到保护的作用。具体的说，就是相关的单位要针对变电运维安全管理的目标、内容和范围制定相应的规章制度，制定相应的规范以及应急预案制度，制定安全保卫制度，制定巡回检查制度以及值班责任制度等内容，确保有关的工作内容能得到充分的落实，确保相应的安全制度能对变电运维的安全起到很好的保护作用。

2.4变电设备维护的相关措施

（1）定期维护设备

在变电运维的过程中，要注重定期维护设备，对设备建立完善的维护制度和加固检修计划，技术资料齐备。根据季节的不同，要做好季节性的运维检查工作，对设备进行定期的清理，检查、和试验。即电力系统定期春秋季安全大检修工作是电网设备安全可靠运行的必然手段。

（2）进一步记录变电运维信息

进行变电运维的过程中，一旦发现运行设备存在问题，维护人员需要在解决故障的同时，详细记录维护信息，包括设备的名称、所在位置、故障表现、故障原因、维修方式、维修结果等，并且需要在故障完全消除后才能注销这些问题记录。值班人员如果发现变电设备存在故障，要将其及时上报维修部门。

2.5集中构建运维管理团队

考虑到当前运维管理中存在的成本过高、效率低下等问题，相关部门应尽快构建起高效的运维管理团队，从而在运维管理工作中，实现信息数据的集中化处理。通过集中化的操作，能够实现更为专业、全面的运维管理工作。在运维管理平台中，将运行过程中需要遵循的规范、流程等导入。如此一来，能够有效提高系统数据的处理速度，使得电力信息系统的运维管理工作越来越高效、越来越合理。

2.6对突发事件进行模拟演练

定期开展对工作人员的训练，进行突发事件的模拟演练，使工作人员积累事故的处理经验，有助于提高工作人员对突发事件的解决能力，使得日后若是发生了紧急事故，工作人员不会惊慌失措，人员自身安全得到保障。

2.7运维行为审计管控

日志记录所有的用户行为并且防止更改，系统访问行为形成录屏日志；基于命令和操作过程组合进行审计记录，对所有的访问操作进行详细的行为记录，对指定用户、指定时间段内的整个登录、操作、退出的完整访问过程进行还原、查看和分析。

结束语

面对日益激烈的竞争形势，电力产业要想取得更快的发展，需要应用信息技术手段，而对于电力企业的发展来说，信息技术主要应用在电力信息系统的构建上，为电力系统的高效管理创造条件。相关部门应针对性给出解决措施，构建全面的运维管理自动化解决方案，从而不断提高电力产业的运行稳定性。

参考文献

[1]诸骏豪.刍议电力信息系统运维管理以及自动化的研究[J].华东科技(学术版),2016(2):277.

[2]李挺,王萍,胡聪.电网信息系统运维管理自动化探索与研究[J].科技与创新,2017(23):77-78.

[3]郑善奇.电力信息系统运行维护管理中自动化处理技术分析[J].经济管理(文摘版),2016(5):00274.

[4]李云启.电力系统变电运行安全管理与设备维护探讨[J].科技创业家，2012（20）：142.

[5]黄沼.电力系统变电运行安全管理与设备维护分析[J].中国新技术新产品，2016（21）：187-188.