兵者講求“攻”“防”，矛意在“攻”，而盾則意在“防”，兩者相輔相成，缺一不可。同樣，CIO們在進行信息化建設更要講求攻防策略。選擇好的系統、建設好的平臺意則在于“攻”，安全防御、應急措施則意在“防”。本期比特網《CIO百家講壇》我們請來了中國電力科學研究院信息安全研究所所長國家電網信息安全實驗室主任高昆侖，他將為我們講解電力行業信息化建設中的“攻”與“防”。

          電力行業信息化建設的特點

        主持人：高老師，從目前的形勢來看，電力系統對信息化的依賴可以說越來越密切了，目前國家電網信息化以及信息安全建設，咱們這邊有哪些特點呢?或者說正在使用的一些系統都有哪些呢?

         高昆侖：應該說從系統角度，電網企業從生產、經營、管理到對外服務各個環節，對信息的依賴程度已經越來越深了，信息化已經深入滲透到電網企業各個生產運行環節，比較典型的我們的營銷業務，我們的生產調度業務，我們的企業內部的管理業務，這些都依賴于信息系統去支撐。

         主持人：前幾天我看到過高老師的一篇例文，在論文中提到了這樣一個觀點，就是說電力信息安全防護體系中相對薄弱的環節是應用軟件，不知道這種情況現在是否有所改善呢?

         高昆侖：現在應該說正在改善中，因為我想這個情況不僅是電力行業，其他行業也會普遍存在。因為也是由于軟件工程近年的開發階段所決定的，很多安全產品是在網絡級，或者操作系統級，有專業的隊伍來研究這個事情，但是相對來講應用軟件的本身開發的過程安全，在各個大軟件開發單位方面還沒有引起足夠的重視，大家還比較關注第一是功能，第二是性能，如果他要把這個，我們做個初步的估算，他如果完成軟件的功能，所花費的工作量可能是三分之一，如果把這個軟件做得可靠穩定，性能優良，那么還需要三分之一的工作。如果再把安全性做好，那么這個投入可能也是三分之一的比例，所以這個成本上的投入也是限制這個軟件開發單位在安全上薄弱的一個原因。

         主持人：高老師是如何看待這種信息安全的投入與產出比呢?

         高昆侖：投入和產出，因為安全很難去直接衡量，包括信息化的投入和產出，在不同類型的行業，不同的企業里面也很難衡量，安全一個最大的特點就是它的見效不是顯示的，不出事，或者出的事情比原來少，比原來影響小，其實這本身就是一種效應，但是這個如果沒有一個長期的歷史統計，也很難統計出來。另外，投入和產出也不能孤立看，說今年投這些，或者在這個方面投這些成本，一定會在這個方面及時快速，或者非常明顯的顯示出來，也不見得。要從比較容易見效，就是說我一個企業上一套信息系統，它對企業的業務流程方面發揮作用，比如說提到的效率，它的功能的管理的深化這種體現，安全上，并不是說今年投一分錢，明年這一分錢就能看出效益來，并不是這樣，它還有一個持續維持的過程。

          關于SG186工程

         主持人：我聽說咱們國家電網今年信息化工作重點主要是加快實施一個SG186的工程，高老師能不能簡單跟我們聊聊這個工程?

         主持人：G186是我們新一代集成化企業信息系統的一個簡稱，隨著電力企業改革，國家電網提出集團化運作，集約化發展和精細化管理這么一個發展模式，其中就需要一個強有力的信息平臺去支撐這些管理，來做到集約化和精細化，所以為了適應國網公司以總部為核心的集團化管理的運作模式，提出打造SJ186一體化繼承信息平臺，信息化工程。它主要的核心內容，186就是，1代表一個一體化的平臺，8是8大業務，6是6大保障體系。

         主持人：看來從186的高老師的講解中，我們也受益匪淺，但是在信息安全方面，工程是怎么樣去體現的呢?

         高昆侖：這里面說到6大保障體系，首當其沖的就是一個安全保障體系。

        主持人：首當其沖的是安全保障體系。

        高昆侖：對，如果沒有安全，很難想象這個信息系統能夠保證發揮它應該有的效益。

        主持人：除了186的平臺的工程，我知道今年國家電網信息化建設還要實施一個一體化平臺二期項目，是不是有這個?據說主要是推薦總部，網省還有地區縣三級信息貫通，這其中可能也存在一個問題，畢竟各個不同的地區，它的信息化建設情況也好，或者說地域情況也好，肯定存在著差異，如何去把這種成果普及下去呢?如何建設呢?

        高昆侖：這個我個人是這么想的，差異，如果在原有的管理模式上，各地一定會存在差異，而且這種差異也會持續存在下去，現在強調以總部為核心，以標準化運作，精細化管理，這個時候企業就需要一套規范，包括業務上的規范和我們管理手段上的規范。這里面其實想通過186，一方面也是從規范的角度促進了各級企業之間在業務流程的規范性，所以不是不正視這個差異，正是因為有這個差異，我們需要通過這種規范的平臺，規范的運行手段來去規范它這個本身的流程。

         災難應急及IT規劃

         主持人：對，因為很多嘉賓在聊的時候，因為奧運期間各項措施，因為畢竟是中國的一項大事，也是世界的一項大事，各項措施都嚴密加強，說起這個咱們又不得不提一下應急措施，因為安全措施和應急措施可能是兩個交相輝映的，今年我們知道發生兩件很大不幸的事情，一個就是南方的雪災，另外一個就是四川的地震，從這兩方面我們也，因為我們也能看出南方電網的壓力有多大，所以說我們也能看出應急的措施，信息安全的應急措施有多么重要，高老師在應急安全方面有沒有什么能給我們溝通一下?能給大家講解一下呢?

        高昆侖：這個要說信息系統應急，本來就是信息安全體系的一部分，說到企業應急，國網是一個典型生產型企業，其實它企業的安全生產體系里面有非常完善的應急機制，包括南網，南方電網這次冰災，先是啟動了底層應急，包括預警，包括應急處置，然后一整套的應急指揮體系，充分發揮了統一資源，統籌調配這么一個優勢，效果非常好，也得到了國家的認可。

         這里面不得不提信息化，正是公司的信息化建設，為這次應急也立了一個大功，我們通過我們的生產管理系統，有效能判斷我們的各種電力設施的故障和它的影響程度，影響范圍，然后我們的客服系統，營銷系統，通過及時接收用戶的報修，高漲報修，協助定位故障影響程度，還有我們的很多數據檔案設計系統，因為大面積的電力設施被破壞，要重建，臨時恢復涉及到重新設計，正好有這些電子化的圖紙，所以很多設計檔案套圖，能非?？斓膶嵺`出來，比原來手工速度要快好多好多倍，這樣保證施工的質量和施工搶修的效果非常高。

        還有我們的電子郵件系統，為這個信息及時傳達，還有我們的一些視頻電話，音頻，為這個應急搶險的會商提供非常好的支持。所以通過這次抗冰搶險發現信息系統在整個應急指揮，是一個非常好的應急指揮手段。

        主持人：今年發生了這么多的事情，所以說包括奧運也好，或者說雪災也好，或者說是地震也好，因為可能會給國家電網增加了很多國外的壓力和成本，所以說2009年，不知道國家電網的IT規劃是什么呢?或者說信息化建設有什么規劃呢?

        高昆侖：還是按照原來制訂的“十一五”規劃，186如期，甚至可能要提前完成，因為它產品的效率，如果能提前，它產生的效率就會提前釋放，這個宗旨是堅定不移的，是經過公司黨組決定的。