兵者講求“攻”“防”，矛意在“攻”，而盾則意在“防”，兩者相輔相成，缺一不可。同樣，CIO們?cè)谶M(jìn)行信息化建設(shè)更要講求攻防策略。選擇好的系統(tǒng)、建設(shè)好的平臺(tái)意則在于“攻”，安全防御、應(yīng)急措施則意在“防”。本期比特網(wǎng)《CIO百家講壇》我們請(qǐng)來了中國(guó)電力科學(xué)研究院信息安全研究所所長(zhǎng)國(guó)家電網(wǎng)信息安全實(shí)驗(yàn)室主任高昆侖，他將為我們講解電力行業(yè)信息化建設(shè)中的“攻”與“防”。

          電力行業(yè)信息化建設(shè)的特點(diǎn)

        主持人：高老師，從目前的形勢(shì)來看，電力系統(tǒng)對(duì)信息化的依賴可以說越來越密切了，目前國(guó)家電網(wǎng)信息化以及信息安全建設(shè)，咱們這邊有哪些特點(diǎn)呢?或者說正在使用的一些系統(tǒng)都有哪些呢?

         高昆侖：應(yīng)該說從系統(tǒng)角度，電網(wǎng)企業(yè)從生產(chǎn)、經(jīng)營(yíng)、管理到對(duì)外服務(wù)各個(gè)環(huán)節(jié)，對(duì)信息的依賴程度已經(jīng)越來越深了，信息化已經(jīng)深入滲透到電網(wǎng)企業(yè)各個(gè)生產(chǎn)運(yùn)行環(huán)節(jié)，比較典型的我們的營(yíng)銷業(yè)務(wù)，我們的生產(chǎn)調(diào)度業(yè)務(wù)，我們的企業(yè)內(nèi)部的管理業(yè)務(wù)，這些都依賴于信息系統(tǒng)去支撐。

         主持人：前幾天我看到過高老師的一篇例文，在論文中提到了這樣一個(gè)觀點(diǎn)，就是說電力信息安全防護(hù)體系中相對(duì)薄弱的環(huán)節(jié)是應(yīng)用軟件，不知道這種情況現(xiàn)在是否有所改善呢?

         高昆侖：現(xiàn)在應(yīng)該說正在改善中，因?yàn)槲蚁脒@個(gè)情況不僅是電力行業(yè)，其他行業(yè)也會(huì)普遍存在。因?yàn)橐彩怯捎谲浖こ探甑拈_發(fā)階段所決定的，很多安全產(chǎn)品是在網(wǎng)絡(luò)級(jí)，或者操作系統(tǒng)級(jí)，有專業(yè)的隊(duì)伍來研究這個(gè)事情，但是相對(duì)來講應(yīng)用軟件的本身開發(fā)的過程安全，在各個(gè)大軟件開發(fā)單位方面還沒有引起足夠的重視，大家還比較關(guān)注第一是功能，第二是性能，如果他要把這個(gè)，我們做個(gè)初步的估算，他如果完成軟件的功能，所花費(fèi)的工作量可能是三分之一，如果把這個(gè)軟件做得可靠穩(wěn)定，性能優(yōu)良，那么還需要三分之一的工作。如果再把安全性做好，那么這個(gè)投入可能也是三分之一的比例，所以這個(gè)成本上的投入也是限制這個(gè)軟件開發(fā)單位在安全上薄弱的一個(gè)原因。

         主持人：高老師是如何看待這種信息安全的投入與產(chǎn)出比呢?

         高昆侖：投入和產(chǎn)出，因?yàn)榘踩茈y去直接衡量，包括信息化的投入和產(chǎn)出，在不同類型的行業(yè)，不同的企業(yè)里面也很難衡量，安全一個(gè)最大的特點(diǎn)就是它的見效不是顯示的，不出事，或者出的事情比原來少，比原來影響小，其實(shí)這本身就是一種效應(yīng)，但是這個(gè)如果沒有一個(gè)長(zhǎng)期的歷史統(tǒng)計(jì)，也很難統(tǒng)計(jì)出來。另外，投入和產(chǎn)出也不能孤立看，說今年投這些，或者在這個(gè)方面投這些成本，一定會(huì)在這個(gè)方面及時(shí)快速，或者非常明顯的顯示出來，也不見得。要從比較容易見效，就是說我一個(gè)企業(yè)上一套信息系統(tǒng)，它對(duì)企業(yè)的業(yè)務(wù)流程方面發(fā)揮作用，比如說提到的效率，它的功能的管理的深化這種體現(xiàn)，安全上，并不是說今年投一分錢，明年這一分錢就能看出效益來，并不是這樣，它還有一個(gè)持續(xù)維持的過程。

          關(guān)于SG186工程

         主持人：我聽說咱們國(guó)家電網(wǎng)今年信息化工作重點(diǎn)主要是加快實(shí)施一個(gè)SG186的工程，高老師能不能簡(jiǎn)單跟我們聊聊這個(gè)工程?

         主持人：G186是我們新一代集成化企業(yè)信息系統(tǒng)的一個(gè)簡(jiǎn)稱，隨著電力企業(yè)改革，國(guó)家電網(wǎng)提出集團(tuán)化運(yùn)作，集約化發(fā)展和精細(xì)化管理這么一個(gè)發(fā)展模式，其中就需要一個(gè)強(qiáng)有力的信息平臺(tái)去支撐這些管理，來做到集約化和精細(xì)化，所以為了適應(yīng)國(guó)網(wǎng)公司以總部為核心的集團(tuán)化管理的運(yùn)作模式，提出打造SJ186一體化繼承信息平臺(tái)，信息化工程。它主要的核心內(nèi)容，186就是，1代表一個(gè)一體化的平臺(tái)，8是8大業(yè)務(wù)，6是6大保障體系。

         主持人：看來從186的高老師的講解中，我們也受益匪淺，但是在信息安全方面，工程是怎么樣去體現(xiàn)的呢?

         高昆侖：這里面說到6大保障體系，首當(dāng)其沖的就是一個(gè)安全保障體系。

        主持人：首當(dāng)其沖的是安全保障體系。

        高昆侖：對(duì)，如果沒有安全，很難想象這個(gè)信息系統(tǒng)能夠保證發(fā)揮它應(yīng)該有的效益。

        主持人：除了186的平臺(tái)的工程，我知道今年國(guó)家電網(wǎng)信息化建設(shè)還要實(shí)施一個(gè)一體化平臺(tái)二期項(xiàng)目，是不是有這個(gè)?據(jù)說主要是推薦總部，網(wǎng)省還有地區(qū)縣三級(jí)信息貫通，這其中可能也存在一個(gè)問題，畢竟各個(gè)不同的地區(qū)，它的信息化建設(shè)情況也好，或者說地域情況也好，肯定存在著差異，如何去把這種成果普及下去呢?如何建設(shè)呢?

        高昆侖：這個(gè)我個(gè)人是這么想的，差異，如果在原有的管理模式上，各地一定會(huì)存在差異，而且這種差異也會(huì)持續(xù)存在下去，現(xiàn)在強(qiáng)調(diào)以總部為核心，以標(biāo)準(zhǔn)化運(yùn)作，精細(xì)化管理，這個(gè)時(shí)候企業(yè)就需要一套規(guī)范，包括業(yè)務(wù)上的規(guī)范和我們管理手段上的規(guī)范。這里面其實(shí)想通過186，一方面也是從規(guī)范的角度促進(jìn)了各級(jí)企業(yè)之間在業(yè)務(wù)流程的規(guī)范性，所以不是不正視這個(gè)差異，正是因?yàn)橛羞@個(gè)差異，我們需要通過這種規(guī)范的平臺(tái)，規(guī)范的運(yùn)行手段來去規(guī)范它這個(gè)本身的流程。

         災(zāi)難應(yīng)急及IT規(guī)劃

         主持人：對(duì)，因?yàn)楹芏嗉钨e在聊的時(shí)候，因?yàn)閵W運(yùn)期間各項(xiàng)措施，因?yàn)楫吘故侵袊?guó)的一項(xiàng)大事，也是世界的一項(xiàng)大事，各項(xiàng)措施都嚴(yán)密加強(qiáng)，說起這個(gè)咱們又不得不提一下應(yīng)急措施，因?yàn)榘踩胧┖蛻?yīng)急措施可能是兩個(gè)交相輝映的，今年我們知道發(fā)生兩件很大不幸的事情，一個(gè)就是南方的雪災(zāi)，另外一個(gè)就是四川的地震，從這兩方面我們也，因?yàn)槲覀円材芸闯?a href="http://m.hidcn.cn/yqxxh/itcsg/" target="_blank" class="keylink">南方電網(wǎng)的壓力有多大，所以說我們也能看出應(yīng)急的措施，信息安全的應(yīng)急措施有多么重要，高老師在應(yīng)急安全方面有沒有什么能給我們溝通一下?能給大家講解一下呢?

        高昆侖：這個(gè)要說信息系統(tǒng)應(yīng)急，本來就是信息安全體系的一部分，說到企業(yè)應(yīng)急，國(guó)網(wǎng)是一個(gè)典型生產(chǎn)型企業(yè)，其實(shí)它企業(yè)的安全生產(chǎn)體系里面有非常完善的應(yīng)急機(jī)制，包括南網(wǎng)，南方電網(wǎng)這次冰災(zāi)，先是啟動(dòng)了底層應(yīng)急，包括預(yù)警，包括應(yīng)急處置，然后一整套的應(yīng)急指揮體系，充分發(fā)揮了統(tǒng)一資源，統(tǒng)籌調(diào)配這么一個(gè)優(yōu)勢(shì)，效果非常好，也得到了國(guó)家的認(rèn)可。

         這里面不得不提信息化，正是公司的信息化建設(shè)，為這次應(yīng)急也立了一個(gè)大功，我們通過我們的生產(chǎn)管理系統(tǒng)，有效能判斷我們的各種電力設(shè)施的故障和它的影響程度，影響范圍，然后我們的客服系統(tǒng)，營(yíng)銷系統(tǒng)，通過及時(shí)接收用戶的報(bào)修，高漲報(bào)修，協(xié)助定位故障影響程度，還有我們的很多數(shù)據(jù)檔案設(shè)計(jì)系統(tǒng)，因?yàn)榇竺娣e的電力設(shè)施被破壞，要重建，臨時(shí)恢復(fù)涉及到重新設(shè)計(jì)，正好有這些電子化的圖紙，所以很多設(shè)計(jì)檔案套圖，能非常快的實(shí)踐出來，比原來手工速度要快好多好多倍，這樣保證施工的質(zhì)量和施工搶修的效果非常高。

        還有我們的電子郵件系統(tǒng)，為這個(gè)信息及時(shí)傳達(dá)，還有我們的一些視頻電話，音頻，為這個(gè)應(yīng)急搶險(xiǎn)的會(huì)商提供非常好的支持。所以通過這次抗冰搶險(xiǎn)發(fā)現(xiàn)信息系統(tǒng)在整個(gè)應(yīng)急指揮，是一個(gè)非常好的應(yīng)急指揮手段。

        主持人：今年發(fā)生了這么多的事情，所以說包括奧運(yùn)也好，或者說雪災(zāi)也好，或者說是地震也好，因?yàn)榭赡軙?huì)給國(guó)家電網(wǎng)增加了很多國(guó)外的壓力和成本，所以說2009年，不知道國(guó)家電網(wǎng)的IT規(guī)劃是什么呢?或者說信息化建設(shè)有什么規(guī)劃呢?

        高昆侖：還是按照原來制訂的“十一五”規(guī)劃，186如期，甚至可能要提前完成，因?yàn)樗a(chǎn)品的效率，如果能提前，它產(chǎn)生的效率就會(huì)提前釋放，這個(gè)宗旨是堅(jiān)定不移的，是經(jīng)過公司黨組決定的。