兵者講求“攻”“防”，矛意在“攻”，而盾則意在“防”，兩者相輔相成，缺一不可。同樣，CIO們在進(jìn)行信息化建設(shè)更要講求攻防策略。選擇好的系統(tǒng)、建設(shè)好的平臺意則在于“攻”，安全防御、應(yīng)急措施則意在“防”。本期比特網(wǎng)《CIO百家講壇》我們請來了中國電力科學(xué)研究院信息安全研究所所長國家電網(wǎng)信息安全實驗室主任高昆侖，他將為我們講解電力行業(yè)信息化建設(shè)中的“攻”與“防”。

          電力行業(yè)信息化建設(shè)的特點

        主持人：高老師，從目前的形勢來看，電力系統(tǒng)對信息化的依賴可以說越來越密切了，目前國家電網(wǎng)信息化以及信息安全建設(shè)，咱們這邊有哪些特點呢?或者說正在使用的一些系統(tǒng)都有哪些呢?

         高昆侖：應(yīng)該說從系統(tǒng)角度，電網(wǎng)企業(yè)從生產(chǎn)、經(jīng)營、管理到對外服務(wù)各個環(huán)節(jié)，對信息的依賴程度已經(jīng)越來越深了，信息化已經(jīng)深入滲透到電網(wǎng)企業(yè)各個生產(chǎn)運行環(huán)節(jié)，比較典型的我們的營銷業(yè)務(wù)，我們的生產(chǎn)調(diào)度業(yè)務(wù)，我們的企業(yè)內(nèi)部的管理業(yè)務(wù)，這些都依賴于信息系統(tǒng)去支撐。

         主持人：前幾天我看到過高老師的一篇例文，在論文中提到了這樣一個觀點，就是說電力信息安全防護(hù)體系中相對薄弱的環(huán)節(jié)是應(yīng)用軟件，不知道這種情況現(xiàn)在是否有所改善呢?

         高昆侖：現(xiàn)在應(yīng)該說正在改善中，因為我想這個情況不僅是電力行業(yè)，其他行業(yè)也會普遍存在。因為也是由于軟件工程近年的開發(fā)階段所決定的，很多安全產(chǎn)品是在網(wǎng)絡(luò)級，或者操作系統(tǒng)級，有專業(yè)的隊伍來研究這個事情，但是相對來講應(yīng)用軟件的本身開發(fā)的過程安全，在各個大軟件開發(fā)單位方面還沒有引起足夠的重視，大家還比較關(guān)注第一是功能，第二是性能，如果他要把這個，我們做個初步的估算，他如果完成軟件的功能，所花費的工作量可能是三分之一，如果把這個軟件做得可靠穩(wěn)定，性能優(yōu)良，那么還需要三分之一的工作。如果再把安全性做好，那么這個投入可能也是三分之一的比例，所以這個成本上的投入也是限制這個軟件開發(fā)單位在安全上薄弱的一個原因。

         主持人：高老師是如何看待這種信息安全的投入與產(chǎn)出比呢?

         高昆侖：投入和產(chǎn)出，因為安全很難去直接衡量，包括信息化的投入和產(chǎn)出，在不同類型的行業(yè)，不同的企業(yè)里面也很難衡量，安全一個最大的特點就是它的見效不是顯示的，不出事，或者出的事情比原來少，比原來影響小，其實這本身就是一種效應(yīng)，但是這個如果沒有一個長期的歷史統(tǒng)計，也很難統(tǒng)計出來。另外，投入和產(chǎn)出也不能孤立看，說今年投這些，或者在這個方面投這些成本，一定會在這個方面及時快速，或者非常明顯的顯示出來，也不見得。要從比較容易見效，就是說我一個企業(yè)上一套信息系統(tǒng)，它對企業(yè)的業(yè)務(wù)流程方面發(fā)揮作用，比如說提到的效率，它的功能的管理的深化這種體現(xiàn)，安全上，并不是說今年投一分錢，明年這一分錢就能看出效益來，并不是這樣，它還有一個持續(xù)維持的過程。

          關(guān)于SG186工程

         主持人：我聽說咱們國家電網(wǎng)今年信息化工作重點主要是加快實施一個SG186的工程，高老師能不能簡單跟我們聊聊這個工程?

         主持人：G186是我們新一代集成化企業(yè)信息系統(tǒng)的一個簡稱，隨著電力企業(yè)改革，國家電網(wǎng)提出集團(tuán)化運作，集約化發(fā)展和精細(xì)化管理這么一個發(fā)展模式，其中就需要一個強(qiáng)有力的信息平臺去支撐這些管理，來做到集約化和精細(xì)化，所以為了適應(yīng)國網(wǎng)公司以總部為核心的集團(tuán)化管理的運作模式，提出打造SJ186一體化繼承信息平臺，信息化工程。它主要的核心內(nèi)容，186就是，1代表一個一體化的平臺，8是8大業(yè)務(wù)，6是6大保障體系。

         主持人：看來從186的高老師的講解中，我們也受益匪淺，但是在信息安全方面，工程是怎么樣去體現(xiàn)的呢?

         高昆侖：這里面說到6大保障體系，首當(dāng)其沖的就是一個安全保障體系。

        主持人：首當(dāng)其沖的是安全保障體系。

        高昆侖：對，如果沒有安全，很難想象這個信息系統(tǒng)能夠保證發(fā)揮它應(yīng)該有的效益。

        主持人：除了186的平臺的工程，我知道今年國家電網(wǎng)信息化建設(shè)還要實施一個一體化平臺二期項目，是不是有這個?據(jù)說主要是推薦總部，網(wǎng)省還有地區(qū)縣三級信息貫通，這其中可能也存在一個問題，畢竟各個不同的地區(qū)，它的信息化建設(shè)情況也好，或者說地域情況也好，肯定存在著差異，如何去把這種成果普及下去呢?如何建設(shè)呢?

        高昆侖：這個我個人是這么想的，差異，如果在原有的管理模式上，各地一定會存在差異，而且這種差異也會持續(xù)存在下去，現(xiàn)在強(qiáng)調(diào)以總部為核心，以標(biāo)準(zhǔn)化運作，精細(xì)化管理，這個時候企業(yè)就需要一套規(guī)范，包括業(yè)務(wù)上的規(guī)范和我們管理手段上的規(guī)范。這里面其實想通過186，一方面也是從規(guī)范的角度促進(jìn)了各級企業(yè)之間在業(yè)務(wù)流程的規(guī)范性，所以不是不正視這個差異，正是因為有這個差異，我們需要通過這種規(guī)范的平臺，規(guī)范的運行手段來去規(guī)范它這個本身的流程。

         災(zāi)難應(yīng)急及IT規(guī)劃

         主持人：對，因為很多嘉賓在聊的時候，因為奧運期間各項措施，因為畢竟是中國的一項大事，也是世界的一項大事，各項措施都嚴(yán)密加強(qiáng)，說起這個咱們又不得不提一下應(yīng)急措施，因為安全措施和應(yīng)急措施可能是兩個交相輝映的，今年我們知道發(fā)生兩件很大不幸的事情，一個就是南方的雪災(zāi)，另外一個就是四川的地震，從這兩方面我們也，因為我們也能看出南方電網(wǎng)的壓力有多大，所以說我們也能看出應(yīng)急的措施，信息安全的應(yīng)急措施有多么重要，高老師在應(yīng)急安全方面有沒有什么能給我們溝通一下?能給大家講解一下呢?

        高昆侖：這個要說信息系統(tǒng)應(yīng)急，本來就是信息安全體系的一部分，說到企業(yè)應(yīng)急，國網(wǎng)是一個典型生產(chǎn)型企業(yè)，其實它企業(yè)的安全生產(chǎn)體系里面有非常完善的應(yīng)急機(jī)制，包括南網(wǎng)，南方電網(wǎng)這次冰災(zāi)，先是啟動了底層應(yīng)急，包括預(yù)警，包括應(yīng)急處置，然后一整套的應(yīng)急指揮體系，充分發(fā)揮了統(tǒng)一資源，統(tǒng)籌調(diào)配這么一個優(yōu)勢，效果非常好，也得到了國家的認(rèn)可。

         這里面不得不提信息化，正是公司的信息化建設(shè)，為這次應(yīng)急也立了一個大功，我們通過我們的生產(chǎn)管理系統(tǒng)，有效能判斷我們的各種電力設(shè)施的故障和它的影響程度，影響范圍，然后我們的客服系統(tǒng)，營銷系統(tǒng)，通過及時接收用戶的報修，高漲報修，協(xié)助定位故障影響程度，還有我們的很多數(shù)據(jù)檔案設(shè)計系統(tǒng)，因為大面積的電力設(shè)施被破壞，要重建，臨時恢復(fù)涉及到重新設(shè)計，正好有這些電子化的圖紙，所以很多設(shè)計檔案套圖，能非?？斓膶嵺`出來，比原來手工速度要快好多好多倍，這樣保證施工的質(zhì)量和施工搶修的效果非常高。

        還有我們的電子郵件系統(tǒng)，為這個信息及時傳達(dá)，還有我們的一些視頻電話，音頻，為這個應(yīng)急搶險的會商提供非常好的支持。所以通過這次抗冰搶險發(fā)現(xiàn)信息系統(tǒng)在整個應(yīng)急指揮，是一個非常好的應(yīng)急指揮手段。

        主持人：今年發(fā)生了這么多的事情，所以說包括奧運也好，或者說雪災(zāi)也好，或者說是地震也好，因為可能會給國家電網(wǎng)增加了很多國外的壓力和成本，所以說2009年，不知道國家電網(wǎng)的IT規(guī)劃是什么呢?或者說信息化建設(shè)有什么規(guī)劃呢?

        高昆侖：還是按照原來制訂的“十一五”規(guī)劃，186如期，甚至可能要提前完成，因為它產(chǎn)品的效率，如果能提前，它產(chǎn)生的效率就會提前釋放，這個宗旨是堅定不移的，是經(jīng)過公司黨組決定的。