基于資源視角的電力企業信息系統運維風險分析

劉欽威

摘 ?要：當運維資源與風險的匹配關系和相關電力企業的現狀相結合時，可以逐步搭建起電力企業的信息系統運維風險管理體制，從而使得運維風險、資源及其業務需要三者之間相互平衡，進而保證科學合理的優化信息系統，使其能夠安全可靠、持續穩定的運行，提高其客戶滿意程度。

關鍵詞：風險管理;電力企業;信息系統;運維風險

中圖分類號：F426 ? ? 文獻標識碼：A ? ? ?文章編號：1006-8937（2016）26-0020-02

伴隨著我國電力企業系統的逐步完善，它漸漸進入了建設為輔、應用為主的信息化發展趨勢。我國如今的電力企業信息化主要特征是開發業務系統、外包商承擔運維等。對于電力企業的信息系統運維方面而言，特別是外包商所承擔的相關應用系統處理不當時，將嚴重阻礙業務的正常實施。因此，必須對科學合理的信息系統運維管理體制高度重視。

1 ?信息系統的運維風險管理體制

1.1 ?運維風險管理體制內容

構建信息系統運維風險管理體制時，必須結合其管理原則，先進行需求設計，這樣可以逐步建立起一系列關于信息系統風險量化測評理念;然后依據風險管理人員的有關職責，進一步進行“信息系統風險量化測評開展”;最后還必須定期對目前的信息系統風險管理體制的實際實施過程與結論進行“考量”，由于信息系統管理的有關環境一直在不斷變化，所以必須逐漸改善信息系統風險管理體制，使其能夠長期維持管理體制的可操作性。

在信息系統運維風險管理體制當中，相關風險分析與測評以及應對風險和進行資源分配是該體系中的核心部分，它覆蓋了賬號密碼、數據管理、系統升級、運用咨詢、權限管理、分配管理等日常生活中的運維工作，既要保證對各種事故進行預先控制，使其順利實施，又要盡最大可能性使其根除不安全行為，對所存在的風險點與風險源進行管控，并且能夠積極應對風險、合理分配資源、科學規劃工作計劃。

1.2 ?運維風險管理體制特征

第一，重視風險控制，突出操作前的風險分析與控制;第二，重視工作的科學性、合理性、有效性以及計劃性，強調閉環管理的原則;第三，要求管理工作必須做到具有系統性，管理過程必須規范化;第四，要求能夠進行長期的改善，不斷提升系統運維的績效;第五，強調風險管理體制的專業化，對管理進行不斷創新。

2 ?合理規劃與實施供電局信息中心的運維風險管理 ? 體制

2.1 ?運維風險管理體制概述

隨著近年來信息化建設的高速發展，供電局逐步建立起了能夠覆蓋資金流、物流、信息流等八大業務系統，它為公司進行科學領導以及生產經營管理模式的優化，提供了堅實的基礎，進而保證了系統能夠安全可靠、持續高效的進行信息化工作。供電局信息中心長期以來一直承擔著對八大業務系統進行日常運行與維護的重任。它的正式員工人數通常少于20人，但是因為管理機制的相關原因，使得日常維護時，必須擁有大量的外包商，而供電局的正式人員，通常擔任項目的管理經理。伴隨著我國信息系統運行與維護以外包形式進行的逐步深入，在運維管理和日常工作方面，很多系統性問題時常發生。

例如：第一，業務部門沒有對信息化的日常需求進行整體構思與科學規劃，使其容易發生大量突發變更的情況，進而使業務需求與配置資源變的非常艱難。第二，外包時相關實施人員時常變動，這對于知識積累產生了很大障礙，很難確保運維服務的質量。第三，對運維工作沒有進行科學合理、切實有效的管理，使其很難對運維資源進行合理有效的評估與配置。第四，運行與維護時常變更所帶來的一系列操作分析，沒有能夠及時進行量化測評。

總體而言，供電局已經實施的運維風險管理體制運維項目，可以達到以下目標：第一，對業務部門信息系統的業務需求必須進行長期管理與引領;第二，必須對業務需求進行風險評估，這樣可以構建一個具有完整性的生態環境;第三，對于資源需求進行預測并加以強化，這樣可以有效提高信息系統的運維服務水平;第四，逐步建立與業務需求的常態化體制。

2.2 ?風險管理的相關原則

2.2.1 ?風險管理的嚴謹性

為了能夠使風險管理體制持續穩定的運行，必須利用科學系統的方法管理分析，一旦健全了信息系統管理體制時，必須堅決的使用定量與定性、理論與實踐、歷史與未來等相互結合的方式，進而找出具體的模型與方法，保證有效的實施風險管控，同時能對高層的決策提供理論基礎和一定程度的幫助。

2.2.2 ?風險管理的兼容性

企業要想生存與發展必須具有一定程度的管控習慣與管控模式，但是風險管控必須要求企業具有戰略方向和經營目標。在日常管理過程當中必須將風險管控自身融入到企業當中，將它當作企業管理的重要組成成分，因而在信息系統的風險體制當中，必須取其精華、彌補缺陷，利用最小的控制進行重大風險的管控。

2.2.3 ?風險管理的一致性

作為企業管理的重要組成部分，風險管理必須制度化、流程化使它能夠徹底的落實到企業業務與管理流程中的每一個階段，同時還必須保持信息系統運維方面開展時，長期保持精確、完整、一致，這樣可以更加方便的找出企業在信息系統運維風險管控方面的缺陷，從而進行進一步完善。

2.2.4 ?風險管理的可操作性

俗話說“實踐才是檢驗真理的唯一標準”，信息系統風險管理體制除了具有一套標準的管理條款以及使用手冊之外，還必須要求對這些管理活動進行具體的操作實踐，使其切實有效。所以，信息系統風險管理體制當中，要求依據運維人員的基本能力進行設計，從而達到事前預防，這樣可以使得風險能夠得到實時監控，并盡可能的減小風險所帶來的損失。

2.3 ?信息系統風險量化測評方式

根據目前我國供電局信息系統運維管理方面的具體特征和習慣，在風險的分析與評估進程當中，可以使用效果分析法或者失效模式來進行相關研究，FMEI通常被用來明確潛在的風險并對其原因進行分析的一種方法，這樣可以保證在風險管控實施變更之前找出進程當中的缺陷，提前對其作出預防。因而風險的分析與測評，通常包含技術性風險與管理性風險兩個層次，其中將發生的可能性、嚴重性、影響、可防范性作為四大維度，此外還有11項具體的指標，這樣可以為開展工作提供方便。見表1。

2.4 ?信息系統風險量化測評實施階段

對信息系統風險量化測評實施過程而言，整體上大致分為風險測評的開始階段、關鍵階段和落實階段，開始階段主要包含提出業務需求和業務需求管理兩個方面，它能夠給信息系統風險量化測評做前期準備，關鍵階段主要是指對風險進行分析與評估;落實階段主要是配置資源和應對風險，這樣有對于對風險進行一定程度的防范，其具體內容如下：第一，提出業務需求時，要求有關部門能夠從自身的實際需求出發，提出服務請求，然后再由運維部門的相關人員依據服務的請求類型進行處理。第二，業務需求管理時，需要由業務人員對相關服務請求進行進一步分析確認，然后在依據現有的信息資源進行整理總結，使之達到認可業務需求的目標。第三，在風險分析與測評時，必須有運維人員依據已經確定的業務需求，綜合各種渠道，使之可以給變更質量管控或者是變更實施進程中所出現的有關風險進行一定程度的分析與測評。以技術或者管理的層面評估業務需求所提及的風險重要性，一旦獲得關于風險評估或者分析的相關數據之后，需要對風險進行一定程度的估算，確定優先級，最后在依照風險RPN的有關得分狀況，繪制出低、中、高的風險矩陣類型。第四，在配置資源和應對風險時，要根據已經明確的風險等級，由運維人員根據實際的需求情況，進行一定程度的防范，這樣可以避免不必要的損失，同時還必須確定變更處理的流程和資源的配置情況。

2.5 ?信息系統風險管理體制的不斷改善

對于風險管理體制的不斷改善進程而言，它是跨越供電局日常的生產經營與管理活動中一個尤為重要的部分，它可以有效的確保信息系統風險管控舉措，能夠真正的貫徹并加以落實。對信息系統風險管理體制不斷改善的具體實施步驟有以下幾個步驟：第一，體制建設當中有關人員，應及時發現信息系統風險管控體制當中的缺陷，并在信息管控中心與相關部門的一致幫助之下，確定科學有效的改善措施;第二，體制建設中的有關人員必須依據已經批準的改善方案，積極貫徹改善策略，以保證所改善的目標能夠順利完成;第三，變更實施小組應依照改善策略的有關要求，對運維過程中存在缺陷的相關管理人員進行教育，使其及時糾正;第四，信息中心的有關人員應及時改善方案的實施進程，并對實施效果進行反饋，這樣可以使方案更好的進行;第五，信息中心還應該不斷的對改進狀況進行分析總結，并對風險分析得結果進行及時更新，這樣可以使更多的人了解風險重要程度，并及時地加以預防。

3 ?結 ?語

現如今，對于大部分企業的信息系統風險管理而言，依舊處于初步階段，特別是在應用運維方面具有復雜性、專業化程度高、不確定性等外部因素所帶來的影響，阻礙了信息系統的正常運行。因此，信息系統運維風險是企業的核心業務能否持續穩定實施的必不可少的要素，并須加以管控。

參考文獻：

[1] 黎燦兵，劉文燦，曹一家，等.管制市場中激勵分布式能源發電的電能虛 ? 擬存儲政策[J].中國電機工程學報，2014，（19）：3141-3147.

[2] 李福榮，范辀.基于集值統計的電力企業供應鏈管理成熟度模型應用 ? 研究[J].華北電力大學學報（自然科學版），2013，40（1）：107-112.