浅探营销业务应用系统的安全风险

摘要：电力营销作为国家电网公司的核心业务，是提高国家电网公司经济效益的关键环节，具有基础性和先导性的重要作用。但任何一个应用系统无论其安全控制功能多么完善，运行环境多么安全，都存在着安全风险。但是，每一个系统的安全，风险的大小又由于系统控制功能和运行环境的不同而不同。

关键词：系统；安全；防范策略

       电力营销作为国家电网公司的核心业务，是提高国家电网公司经济效益的关键环节，具有基础性和先导性的重要作用。国网营销业务应用系统既体现营销业务及管理决策的自身整体性，又是构成国网“SG186”中八大应用的有机组成部分。系统设计满足国网公司统一的技术要求，即：总体设计思想应严格遵循SOA架构体系；要真正按照“以客户为中心”的主导思想，按照国际同行业先进的CRM思想体系，数据、业务、管理按照最小颗粒度进行，既能满足业务精细化管理要求，对客户、受电点、设备等各类信息既可相互独立识别管理，又能实现营销业务应用层次多、功能复杂、规模大、重要性高和变化快等要求。但任何一个应用系统无论其安全控制功能多么完善，运行环境多么安全，都存在着安全风险。但是，每一个系统的安全，风险的大小又由于系统控制功能和运行环境的不同而不同，所以，如何提高系统的安全程度，降低安全风险成了系统设计者和系统用户都必须关心和考虑的问题。
        1  国网营销业务应用系统安全风险的形式
        国网营销业务应用系统的安全是指系统保持正常稳定运行状态的能力。国网营销业务应用系统的安全风险是指由于人为的或非人为的因素使得国网营销业务应用系统保护安全的能力减弱，从而造成系统的硬件、软件无法正常运行等结果发生的可能性。保护系统的安全就是保护系统免遭破坏或遭到损害后系统能够较容易再生、国网营销业务应用系统的安全风险主要表现在几方面：
        ①营销数据失真。营销数据的真实、完整、准确是营销业务正常开展的基本要求，一旦国网营销业务应用系统的安全受到侵害，最直接的影响就是营销数据错误、数据丢失或被篡改使营销数据失真，从而不同程序地影响营销数据使用者进行有关决策。②营销数据泄露。信息技术高速发展的今天，营销数据在企业的经营管理中变得尤为重要。③系统无法正常运行。
  &