电力： 新阶段需防新风险

作为当代社会的基础产业，电力企业、特别是电网企业负有重要的社会责任，首要考虑的是电力系统运行的可靠性，而不是电力企业的效益。

电力行业是关系国计民生的基础产业，是关系千家万户的公用事业，因此，电力行业企业信息化建设必须首先考虑电力生产型系统，比如调度自动化系统、配电自动化系统，或从生产上着手考虑对电力质量进行优化，比如，降低线损、提高供电可靠率，提高电能质量等。

进阶知识管理

以当前的信息理论和技术水平而言，对于档案管理阶段静态知识的表示和处理，对于流程管理阶段的控制指令描述和状态触发机制的实现都已比较成熟。

机器从已有档案和事物状态转变规律中根据一定模式自动推导出新的知识的能力，还有很大的差距。决策管理作为信息化的最高阶段，理想状态应是由机器本身根据行为目标从所拥有的档案、流程控制方法和知识中决策出最优方法，但限于人工智能等相关学科的进展水平，对于较为复杂的现实问题，目前决策过程还远未达到机器能够自动完成的水平，还需要人的参与。

以自动控制技术为特征的电力二次系统已经成为支撑现代大电网稳定运行的神经中枢，而且其重要性随着对网络与信息系统的依赖性的增大而不断增强。鉴于此，电力行业在完成第一阶段即档案管理阶段的基础上，优先发展以调度自动化控制系统、发电机组监控系统为代表的电力生产流程控制系统，电力调度、发电机组控制等生产控制系统已运行多年，功能已经相当完善，和国外相比较，也处于较高水平。当前，电力生产流程管理系统正在向电网智能调度、发电机组状态检测等基于知识管理的第三阶段发展。

电力企业现阶段信息化的共同目标是将先进的管理理念、模式和流程根据企业自身特点进行调整后通过软件系统固化，实现企业整体信息流、物资流、资金流和业务流的有机集成，实现在统一技术平台上的信息共享，满足相关紧耦合业务应用间的集成需求、全面体现企业经营情况的综合管理系统。

考量信息化绩效

目前，新阶段电力企业的信息化绩效需要从电网企业的社会服务能力、电力企业资产管控能力、电力（集团）公司项目建设管理能力、电力（集团）运营效能四个方面考量。

首先，用户是电力系统的最终环节，用户是电网企业提供公共服务的对象，是电力公共事业属性的最终体现者，同时也是电网企业取得赢利的来源，通过针对用户的细致分析，可以帮助电网企业增强社会服务能力； 其次，加强对企业固定资产和设备的静态数据管理，进行相关数据的收集和积累，能够帮助电力企业掌握设备运行检修的基本规律，变计划检修为状态检修，优化备品备件的库存结构，从而提高设备使用效率，降低库存，有效加强电力企业的资产管控能力； 再次，新阶段以ERP为代表的流程管理系统包括项目范围、时间、成本、采购、人员、审批流程等多个方面，对建设项目的管理是全方位的，实施流程管理系统后，各业务部门可以在一个统一的平台上，获取各自需要的信息，管理部门同时在这一平台上设置检查点，保证项目按照规定的流程正常运行，这样，工程建设成本在系统中就能比较真实地反应出来，就可以在建设设计、费用分摊、集中招标、物资采购等方面进行优化管理，能够有效增强电力（集团）公司项目建设管理能力； 最后，通过以上几个步骤的加强，能够有效地提高电力（集团）的运营效能，国内某大型电力公司通过实施ERP，在一年内，实现的财务效益即等同于ERP项目实施的总费用。

上述四个绩效目标，都是基于对相关流程的优化和整合，需要企业出台一系列的规章制度和操作规范，需要在人员设置、人员甚至机构职能方面作出调整，更需要将考核激励机制与新流程、新职能的执行紧密相连。

重视业务整合风险

现代企业流程管理系统的特点是大而全，可以从中寻找出一个企业的组织架构、管理理念、客户资源、人力资源组成、企业产能、销售渠道、合作伙伴、竞争对手等方方面面的信息； 同时，现代企业流程管理软件系统功能非常齐全，基本上涵盖了企业日常管理行为的各个方面，是企业进行日常运营的不可或缺的基础设施。在企业完成业务整合和流程改造后，在企业内部就形成了一个业务集中处理和数据集中存储的中心，处理着企业最关键的业务流程，涵盖了有关企业最关键和最敏感的信息资源，维持系统的可用性和信息的安全性成为整个企业信息安全工作的重中之重。

但目前实际情况是，很多企业在探讨、推广ERP等流程管理项目建设的时候，无论是流程管理系统的供应商、实施服务商还是第三方咨询机构，大都关注于流程管理系统功能，而没有充分考虑项目实施和系统本身的信息安全问题。总体来看，由于流程管理系统的实施，除了传统的物理环境、网络、主机、操作系统、数据库、应用系统方面的问题外，以下几个方面的风险应特别加以关注：

一是流程管理系统本身的安全性问题。由于流程管理系统的高度集成化和天然复杂性，以及系统的高度专有性和封闭性，决定了流程管理系统本身所存在的系统缺陷难以检测标识。如果不采取有效措施对这些潜在风险进行控制，在特定条件下，可能会给企业造成很大的损失。

二是业务咨询方面的安全性问题。在已经实施或者即将实施的流程管理系统项目中，企业基本都依赖于专业咨询公司来梳理企业业务流程和各种数据流关系，当一个企业的管理流程梳理工作完成后，咨询公司必然就基本掌握了企业所有的管理流程和核心数据流管理，从某种意义上来讲，也就掌握了企业的核心资产。鉴于电力工业在国民经济中的基础性地位和电力企业所负的社会责任，一旦这些咨询信息发生泄漏，将会给企业和社会造成很大的危害。

三是系统的服务外包方面的安全问题。由于流程管理系统的复杂性，在流程管理系统实施中或实施完毕后，一般都会牵扯到系统服务外包给原厂商或第三方的情况，有时为了降低维护成本，甚至服务方还会使用远程在线维护的方式。特别是当系统正式投入运行使用后，系统中就沉淀了越来越多的企业信息，这时，如果不对服务方人员和服务方式有效管控，将有可能引发信息安全问题。

鉴于流程管理系统在整个企业经营活动中的不可替代的基础性地位，应该采取比常规管理系统更加严格的信息安全防范措施，在采取常规的安全防护措施外，特别要注重加强信息安全管理能力建设。

作者简介

温红子  国家电力监管委员会信息中心博士，高级工程师。长期致力于电力信息化工作，曾从事大型网络及企业信息系统规划建设、信息安全技术研发等工作，现致力于电力行业网络与信息安全管理工作。曾发表科技论文多篇，与人合作专着3部。

2010年看点

电力改革将使电力企业面临新的挑战和机遇，直购电和竞价上网的继续推进，将为电力行业信息化建设带来新一轮调整。

信息技术的集成和综合利用将得到更多重视，电力信息化平台、各信息化应用系统间的整合速度将加快。