适度、和谐、可靠——电力信息安全新主张

也正是对过度安全带来的不良体验以及对信息安全的不断审慎，近来，不少新锐的信息化专家提出“适度安全”这一概念。所谓适度安全，即实现信息安全在技术、管理、运维、服务、培训等多维度的均衡与和谐。然而，从过度到适度的路，理论上站得住脚，但操作起来，难度可想而知。

这一电力信息安全新主张源于安全适度理论。所谓适度安全理论，主要是指过于开放和过于严格的安全策略都不可取。安全与开放常常成为一对矛盾，而适度安全策略就是这个杠杆的支点。对于支点的确定，是给用户最大的挑战和依据，它决定了网络和系统的安全措施实施后的收效。

针对这一问题，本刊记者采访了电力信息化专家果森、北京京能热电股份有限公司检修分公司李东、广东国华粤电台山发点有限公司生产技术部信息技术主管焦党育、山石网科通信技术(北京)有限公司售前技术工程师任磊、上海久隆信息工程有

如果“适度主义”已经成为当代社会新的价值观，那就让我们真正的坐下来反思我们的所有行为，尤其是几十年来我们的电力信息化建设，是不是正在从一个极端走向另一个极端，然后再从这一个极端走向新的极端？如果投资一再浪费，如果管理一再拖沓，不管我们投入了太多还是太少，为什么我们依然找不到最安全的感觉？那么，是不是我们的想法出了问题？我们是不是应该改变思考的角度或者方向？!

信息安全：新适度主义

——2008中国电力信息安全新主张

文/艾小洋

因与国家安全、军事安全息息相关，中国电力向来奉行“安全压倒一切”。而信息化正在或已经以全方位渗入电力企业从生产到管理的方方面面。信息安全几乎完全渗透并融入整个电力安全的全部机体。在这样的情境下，随着信息化应用深度

历经短短的5年，大唐打造了一个信息化的空间晴港。在这个晴港的曲速场中，大唐的信息化建设和大唐一样，获得了前所未有的速度与内涵。

大唐信息化：进入曲速时代

——访中国大唐集团公司市场营销部信息处处长 苏发

文/艾小洋

5年之前，大唐刚刚成立。一场庞大而新型的发电集团信息化整体建设拉开帷幕。信息化之舰，启航。

成立于2002年12月29日的中国大唐集团公司（以下简称大唐）是在原国家电力公司部分发电企业基础上组建的特大型电力企业集团，是中央直接管理的国有独资公司，是国务院批准的国家授权投资的机构和国家控股公司的试点。注册资本金120亿元、资产总额991亿元、“先有儿子后有老子”的发电集团重组背后隐藏着林

文/武大

2008年5月23日，中国电信业历史上又一个里程碑式纪念日——中国电信、中国联通、中国网通、中国移动及中国铁通五大电信运营商合为三巨头。每个巨头都可以从事全业务。那么电力五大集团加两大电网是否也能这样七合三进而从事全业务呢？这样的业务整合是一种纵向的业务整合与疑似拷贝。

根据一个电信专家的分析，电信五合一除了整合业务资源，很大程度还在于谋求资金以发展新技术应用。重组的根本性目的在于减少重复建设、平衡市场、促进市场竞争又不形成恶性竞争，同时利用这次机会，为消费者提供更多的创新服务。电力的形势也是类似，投资的雷同，资源的争夺，受损的不仅仅是利益，而且因貌合神离被各个击破，比如燃料成本的上升实质上就是让他人捕捉到这样的机会。

以目前来说，电网追求自己的利润，推行经济调度、环保调度、安全调度，触角已渐渐深入到发电企业的生产、监督、考核等等环节，作为发电企业的衣食父母，发电企业不能不听命于电网。同时发电企业也要追求自己的利润，利用如调峰、试验、节日检修、168小时等等各种借口与电网博弈，以争取多一点负荷多一些发电小时数。在信息层面上

文/武大

信任是一切行为的基础和准则。先讲一个故事吧。转眼已是夏天，暑假就要来了。午饭时便有人问到，你家孩子小升初怎么样了？更多的几个人同龄人加入讨论九月份自己孩子上小学、初中的事情。之所以这么热心，完全是一种对重点学校的信任，他们相信只要上了这样的学校孩子今后的前途就会一片光明。而这种信任应该算是伪信任，假如北京市让那些重点学校的优秀教师实行轮校制，且一个学校的优秀教师不能超过两个，让校长们也轮校，这样全北京市的学校都是重点也都不是重点，这些家长们还迷信那些重点学校筹钱找人托关系这样费劲劳神么？所以没有了信任的前提，人们的行为就会变化，同时，如果改变了业务规则，信任也会跟着改变。

近日来已经好几回听信息中心的人说，要求他们把各应用系统的管理员密码交由相应的职能部门掌管，或者设立双重密码等等。没过几日果然见到了红头文件，一个标准而冗长的业务新流程展示了有关部门过人的智慧。

文件明确提出信息中心人员在服务器上作任何操作都要有相关部门人在旁边监督，操作系统的密码和应用系统管理员密码不能让信息中心人员掌握，全部交给相应部门。如果要操作服务器

文/ 艾小洋

MSN:sophia_393@hotmail.com

先讲一个小故事。猴子很聪明，而且善于模仿人类的动作。猴子想学种葡萄，便走到葡萄园里。它见园丁正给葡萄苗浇水，就说：“原来种葡萄需要水、这还不容易！我要给葡萄苗浇更多的水，让它结更多的葡萄！”于是，他把一棵葡萄秧子插进河里，葡萄秧被淹死。

猴子又来到葡萄园里，它看见园丁在给葡萄秧施肥料，就说：“哦，原来葡萄需要肥料。我要给葡萄施更多的肥料，就能结更多的葡萄！”于是，它把葡萄秧栽在粪堆上、葡萄秧被烧死了。

猴于再次来到葡萄园里，这时已到了冬天，猴子看见园丁用稻草把葡萄秧包起来埋在地下，就说：“哦：原来我的葡萄秧栽不活，是因为葡萄秧苗害怕寒冷。这次我定要着意保护，使它免受风霜！”

次年春天，猴子种上一株葡萄秧，而且学着园丁对葡萄秧越冬的管理技术，用稻草把葡萄秧包得结结实实的埋在地下，不几天葡萄秧就闷死了。

唯物辩证法告诉我们，任何事物都是质和量的对立统一。没有无质之量，也没有无量之质。掌握事物质和量的统一很重要的一点，是掌握

文/ 上海久隆信息工程有限公司 产品总监 廖斌

E-mail:liaobin@jite.net

   信息安全可能永远都是一个非常重要的话题。在不同的企业里面，信息安全有着不同的安全级别。然而，当前信息化SOA建设过程中却常常陷入某种困境：部门间经常以信息安全为由不给其他部门数据，或以信息安全为由不得不切断网络导致，系统间互联应用终止；但如果给了其他部门数据，又担心系统的安全、系统的负载是否能完成使命等等。各相关的部门不得不经常徘徊于这样的两难境地。

    从长远来说，以流程为核心而不是以部门为核心来运转的企业，其财务集中、采购集中、运营集中等集团化运作方式必然会让信息在部门间越来越自由流动。这是一个必然的趋势，同时表明信息化在某种程度上意味着信息更加公开和透明，信息的集成化带来业务自动化、工作更加高效的同时也带来了信息的更加透明和公开，使原来在桌面下的信息不透明问题放到台面上来了，信息的自由流通变得越来越重要。

因此，必须通

文/本刊主笔 王博

随着电力企业信息化建设的深入和推广， Internet网络在电力企业的应用愈发广泛。从企业门户平台的建设到公文、数据的传递，从VPN企业专用信息通道到全集团的视频会议，Internet网络的应用已经成为电力企业提高工作效率，进行实时沟通的有力保证和手段。同时，在全球经济一体化的今天，电力企业正处于由传统的管理型企业向学习型企业过渡的阶段，Internet网络作为企业收集各类信息情报、与外界沟通以及员工员工获得专业知识与信息的重要来源。然而，网络也是各种娱乐活动的渠道，是分散员工精力、生产力流失的根源，重要资料的泄漏和不可控的安全隐患也使电力企业面临巨大经济损失和法律风险。

员工无序上网给企业带来的风险与损失

据美国科技调查机构IDC的调查指出：“企业员工大约30％～40％对网络的使用是跟工作无关的。其中，中国企业的情况略高于这个比例。”我们姑且不去深究此数据的真实程度，电力行业也没有专门对此的调查研究。但是电力企业员工的无序上网确实给企业带来了很大的风险与损失。某省级电网公司的领导感叹道：“在股票市场情况好的时期，每天我上班经过办公室走廊，满眼望去全是红红绿绿的股票软件，这不是我

投入与适度：重塑信息安全价值观

——关于信息自由化的思考

文/北京京能热电股份有限公司检修分公司  李东

E-mail：gnodil@263.net

在北京，新建的住宅小区，不管是普通的还是高档的，每幢楼房大部分一层业主出于防盗的考虑首先要安装防护窗，甚至于二层、三层乃至更高也乐此不彼。其他城市怎么样不好说，估计相差不大。安装防盗窗似乎成了一种惯例，一种风景。

对于每个家庭而言，这项安全投入所占家庭收入很少，算不得高投入。只是不知道住在室内的人有没有囚徒的感觉。每个人都在思考如何保护自己，而不是联合起来，想想如何增加小区的监控报警系统或者增加保安，共同建设一个更加安全的生存环境。

局部安全与整体安全，即使在技术领域，从众思维也是司空见惯。回想一下电力系统近年来几起重要规定，不难看出这一系列制度其实针对的不过是电网和电厂如何加强电力调度数据网络安全、保证电力安全生产等方面的局部安全问题。类比