電廠審計論文范文

時間:2023-03-26 09:36:05

導語:如何才能寫好一篇電廠審計論文,這就需要搜集整理更多的資料和文獻,歡迎閱讀由公務員之家整理的十篇范文,供你借鑒。

電廠審計論文

篇1

做工作總結是件令人苦惱的事情,既不能過度的夸耀自己,也不能貶低自己。但又要在這樣的基礎上,凸顯出自己的工作能力,這么一來,確實是讓人苦惱至極。小編為大家準備了內部審計上半年工作總結范文材料,僅供參考,歡迎大家閱讀。

內部審計上半年工作總結范文材料一

我校在XX年中,充分發(fā)揮了內部審計的作用,對于有效地防范風險、確保資金安全、規(guī)范內部管理,促進學校財務管理規(guī)范、協(xié)調發(fā)展起到了用心作用。我校內部審計小組根據(jù)教育局審計室XX年度年初工作計劃和學校內部審計計劃,在本年度完成了以下工作:

主要工作資料:

一、進一步建立健全了內部審計工作的資料和工作制度;強化了業(yè)務學習,解決了審計工作中遇到的新問題,使審計工作由查錯防弊型向風險防范型和管理促進型轉變。

二、認真學習相關業(yè)務,及時了解對農村義務教育經(jīng)費保障的各項政策。在具體工作中對學校是否按政策規(guī)范收費、對作業(yè)本費的使用及結算狀況、日常公用經(jīng)費的籌措和使用狀況等作為一項重要資料進行了審計,保證內部審計在落實本校教育經(jīng)費保障體制中的作用。

三、對學校的財務收支、經(jīng)費管理工作和食堂伙食費收支狀況做到了一期一審,并及時上報審計工作報告,有效地提高了教育經(jīng)費使用效益。

根據(jù)學校經(jīng)濟活動特點,今年我校內部審計的主要資料有:

1、對學校的各項收入進行了審核,內審小組認為學校的所有收入都及時入賬,并納入了學校的財務核算,無隱瞞、截留挪用、轉移學校收入的狀況。

2、對學校的各項支出狀況,包括教師工資、績效工資、經(jīng)補貼、伙食費等支出狀況進行審核,重點審計了支出的真實性和合法性,有沒有損失浪費等行為,內審認為均貼合有關規(guī)定要求。

3、對于學校的資產構成狀況,經(jīng)審計認為貨幣資金按規(guī)定辦理了收付手續(xù);固定資產做到了帳帳相符、帳物一致;各類往來款項作了相應清理。

4、對學校的負債也作了相應審計,學校從xx年后沒有產生新債,更沒有舉債消費。

5、對學校收費狀況進行了重點審計,未發(fā)現(xiàn)亂收費現(xiàn)象,學校收費合理,只按規(guī)定收取了相應的生活費,且按月收取,用規(guī)定收據(jù)一月一開,并做到了收前公示。并對學生生活費給予了補助。

四、認真貫徹上級內審部門的文件精神,及時完成了教育局安排的各項工作。

審計工作中的措施

1、嚴格執(zhí)行了年度審計工作計劃,提高了對計劃嚴肅性的認識。在具體審計工作中堅持原則,實事求是,客觀公正地看待和處理問題。

2、全面審計,突出重點。對學校的財務審計既以真實性為基礎把基本狀況摸清楚,又抓重點問題進行深入地分析,爭取了從機制上和制度上提出解決問題的辦法。

3、完善了制度,嚴格了管理。嚴格審計質量管理,實行審計全過程質量控制,將審計準則、審計質量控制標準和制度落實到了審計方案、審計證據(jù)、審計底稿、審計報告等審計工作的各個環(huán)節(jié)。

4、今后進一步加強學習和培訓,把審計工作做得更好。

內部審計上半年工作總結范文材料二

本人于今年調至分公司從事審計工作,在此工作期間,工作態(tài)度嚴謹認真,緊緊圍繞各項工作目標,堅持“依法審計、服務大局、圍繞中心、突出重點、求真務實”的審計工作方針,履行好崗位職責,在領導的關心和同事們的幫助支持下,較好地完成了各項工作任務,現(xiàn)將在分公司一年的工作情況總結如下:

一、加強學習,培養(yǎng)提高自身綜合素質

為了進一步提高自身綜合素質,更好地做好本職工作,發(fā)揮審計工作的重要職能,加強學習,加強自身的思想道德建設,在實際工作中端正思想,進一步堅定社會主義信念,自覺抑制不正之風和腐敗現(xiàn)象的侵襲,毫不松懈地培養(yǎng)自己的綜合素質和能力,做一個合格的審計人員。

二、強化技能,努力提高工作能力和水平

在日常工作中,我深切體會到,審計工作是一項專業(yè)性和實踐性很強的工作,隨著經(jīng)濟結構及審計環(huán)境的飛速變化,對審計工作的要求也愈加嚴格,加強理論及業(yè)務學習是取得本職工作成果的重要方法,為此努力掌握審計業(yè)知識和廣博的理論知識以提高業(yè)務技能,提升審計工作能力和水平,提高審計工作質量和效率。

三、履行職責,圓滿完成各項工作任務

在此從事審計工作以來,參加了分公司系統(tǒng)內三個電廠的物資專項審計,還實施了對分公司所屬電廠的資本性支出專項審計、xx電廠的內控缺陷整改情況監(jiān)督、xx電廠熱值差專項審計及xx、xx電廠的廠內費用及損耗專項審計,得到分公司領導及同事的肯定。除分公司系統(tǒng)內的審計項目外,還圓滿地完成了xx電廠的任中審計、股份公司借調的xx電力檢修公司離任審計和_電廠績效審計,每一項審計工作,特別是隨股份公司去審計,不僅學到了不少知識,也積累了不少經(jīng)驗,對審計工作能力有了一定的提高。

通過審計工作,使我認識到審計工作的重要性,進一步提高了思想政治素質,開闊了視野,拓寬了工作思路,增強了全局意識,在總結成績的同時,也認識到自己存在的不足,如還不能充分運用_審計平臺、電子商務平臺等現(xiàn)代信息系統(tǒng)進行審計、不太了解生產方面的知識和流程等,造成審計工作的局限性,在今后的工作中,將進一步加強學習,努力拓展業(yè)務范圍和能力,不斷提高自身業(yè)務水平和綜合能力,以便適應更高層次審計監(jiān)督工作的需要,更好地為審計工作發(fā)揮作用。

內部審計上半年工作總結范文材料三

20XX年公司在董事長的領導下,以科學發(fā)展觀為指導,按政府“深化改進作風提高效率”要求,不斷強化大局意識、服務意識、創(chuàng)新意識,進一步解放思想,促進公司審計工作創(chuàng)新轉型,全面履行審計監(jiān)督職能,圍繞加強管理、提高效益、發(fā)展經(jīng)濟這一目標,開展了一些卓有成效的工作,總結如下:

(一)狠抓內審項目落實,項目工作有序推進

20XX年,公司能過各種途徑,運用多種方式,積極支持、推動各區(qū)域的內審業(yè)務工作,在區(qū)各級部門、單位內審人員積極努力下,20XX年內審項目此項工作和有序推進,并取得了較快地發(fā)展,至11月中旬已累計完成審計項目1870個,查出損失浪費xx萬元,增加效益xx萬元,提出審計建議被采納xx條。同時集團公司下屬各區(qū)域公司和內審人員積極爭先創(chuàng)優(yōu),取得了新佳績,同時各區(qū)域公司還充分調動審計人員積極性,科學嚴密按排審計項目,取得了項目數(shù)量和質量的雙優(yōu)。

(二)充分發(fā)揮公司職能作用,提升公司社會效益和經(jīng)濟效益

今年公司注重發(fā)揮內審的職能作用,用各種形式促進各區(qū)域的信息交流,提升內審理念和實務水平,從而提高內審工作效率,公司內審重點從以前的強制性審計監(jiān)督到自發(fā)審查和評價單位內部的各種潛在風險,從被動地發(fā)現(xiàn)和評價單位存在的高風險控制區(qū)域,到主動地預防和控制高風險的出現(xiàn),并建立各種風險控制機制,加上充分運用現(xiàn)代科學技術手段進行舞弊預測,公司內部審計還在遏制腐敗方面發(fā)揮出越來越明顯的作用。公司還針對全集團區(qū)域公司眾多,但各區(qū)域管理水平參差不齊,內部治理結構“土洋結合”這一特點,利用這些公司現(xiàn)代企業(yè)治理機制較完備,內部控制制度較完善的長處,充分發(fā)揮重點企業(yè)公司的引領作用,召集各區(qū)域公司如開研討會互動交流形式,針對本年通脹高企、信貨緊縮、銀根收緊宏觀條件下遇到的原材料價格波動對企業(yè)成本風險的不可控因素,通過成本審計、內部指導方式尋求對策,成效比較顯著,取得了較好的經(jīng)濟效益,并將這些經(jīng)驗以信息交流方式內審信息平臺,得到了各企業(yè)內審人員的好評。

(三)努力提高內審人員素質,積極組織并鼓勵內審人員參加各類培訓和考試

今年集團按照XX省內審協(xié)會的要求,對已取得內審資格證書的人員,組織了后續(xù)教育培訓,對未取得崗位資料證書的人員,則鼓勵他們積極參加市會組織的考前培訓和資格考試,全年共有三十幾人次參加了各類內審培訓。分會同時還鼓勵廣大內審人員參加CIA資格考試,由于宣傳到位,廣大內審人員對CIA資格考試有了深入地了解,及時到市內審協(xié)會報名,五人參加CIA報名。

(四)注重內審理論交流,能過開展項目評比考核,論文課題撰寫促進內審項目質量提高

為進一步提高內部審計工作質量,上半年我們組織了集團年度度內審項目評選,同時還組織了各單位撰寫內審課題論文,通過上述活動,一批程序規(guī)范、工作嚴謹、成效突出的優(yōu)秀內審項目受到了表彰。此外,公司有關人員從工作實踐中,積極采集各種素材,撰寫內審信息。

(五)加強對審計成果的綜合利用

篇2

孫曉研 SUN Xiao-yan;杜啟航 DU Qi-hang;周云騰 ZHOU Yun-teng

(山東省計量科學研究院,濟南250014)

摘要:本文論述了能源計量和能源審計的關系以及能源審計的概念、內涵、作用。根據(jù)多年的能源審計實踐經(jīng)驗,本文著重論述了能源審計最重要的是幫助企業(yè)找到節(jié)能潛力,提高能源利用效率,降低企業(yè)運行成本,凸顯用能企業(yè)整體價值。本文得出以下結論:能源審計最有價值的部分是找出節(jié)能潛力、提出合理節(jié)能建議。這個結論說明了能源審計只有正確找出節(jié)能潛力才能對用能企業(yè)具有實質性幫助。

關鍵詞 :能源;計量;審計;節(jié)能潛力;價值;能耗

中圖分類號:E232.6 文獻標識碼:A 文章編號:1006-4311(2015)23-0193-02

作者簡介:尹遵義(1965-),男,山東萊州人,本科,研究方向為能源審計。

0 引言

我國“十二五”期間節(jié)能減排的任務十分艱巨,重點用能企業(yè)能否順利完成任務正處于嚴峻的考驗中。國家正在實行重點用能企業(yè)能源審計和能源利用狀況報告及公告制度。能源審計報告也成為用能企業(yè)最終能否完成節(jié)能任務的重要證據(jù)。但現(xiàn)在有審計報告中不能夠幫助用能企業(yè)提出切實可行的節(jié)能潛力,審計報告的質量高低在很大程度上取決于是否真正地找到了用能企業(yè)的節(jié)能潛力、是否提出節(jié)能措施及合理化建議。所以,該論文的目的就是強調應提高審計團隊的能力,幫助用能企業(yè)找到節(jié)能潛力,給企業(yè)實質性的幫助。同時也指出了在能源審計中計算綜合能耗折算成標煤時,對電力的消耗一定要用等價值而不能用當量值。

1 能源審計與當前的形式

節(jié)能減排是我國的基本國策,在“十二五”期間節(jié)能減排的任務十分艱巨,重點用能企業(yè)能否順利完成任務正處于嚴峻的考驗中。國家正在實行重點用能企業(yè)能源審計和能源利用狀況報告及公告制度,對未完成節(jié)能目標責任任務的企業(yè),強制實行能源審計。能源審計報告也成為用能企業(yè)最終能否完成節(jié)能任務的重要證據(jù)。

2 能源計量與能源審計的概念及關系

能源計量是為了確定用能對象的能源利用完善程度而對能源及相關量的計量。能源審計是指具備資質的能源審計機構依照法律、法規(guī)和有關標準,對其用能單位能源利用活動的合理性和有效性進行定量分析和評價,是政府為用能企業(yè)服務的一種方式,是為政府節(jié)能主管部門及用能企業(yè)提供一種有效的評價方法與模式。

能源計量與能源審計、能源利用狀況分析是企業(yè)能源管理和節(jié)能工作的基礎,而能源計量是基礎中的基礎。如果企業(yè)沒有合理分配能源計量器具,能源管理部門就很難獲得準確可靠的能源計量數(shù)據(jù),對企業(yè)的節(jié)能監(jiān)測、能源審計、能源統(tǒng)計、能源利用狀況也就難以進行科學的分析和統(tǒng)計。由于企業(yè)能源的浪費,隨之也會帶來對環(huán)境的污染和破壞,企業(yè)能源計量工作就顯得更為重要。能源計量歸屬于質監(jiān)部門管理,計量中所涉及所有數(shù)據(jù)都取自于各種各樣的能源計量器具,國家對重點用能企業(yè)能源計量器具的配備有著嚴格的規(guī)定和要求。確保能源計量的準確性,才能確保能源審計中數(shù)據(jù)的準確,才能確保審計過程中的各種計算結果的可靠。

3 能源審計的由來和審計過程

能源審計在發(fā)達國家已有40年的歷史,而我們國家還不到10年。在國外,一些國家和機構把能源審計用來作為尋求節(jié)能的機會,安排節(jié)能技術措施項目的依據(jù);有些國家和組織則利用能源審計作為實施能效計劃或節(jié)能援助計劃的保障。企業(yè)能源審計被看作是企業(yè)節(jié)能信譽的標志。因此,許多大的耗能企業(yè)和公司已經(jīng)把它列為經(jīng)常性的經(jīng)營業(yè)務活動內容。

在開展能源審計的每個單位中,都必須取得節(jié)能主管部門認可的相應資質。但是目前的狀態(tài)是各個具有資質的能源審計單位中,也存在參差不全、水平高低的區(qū)別。所有的能源審計都必須按照一定的程序和要求來進行,一般要包括:①企業(yè)能源管理系統(tǒng):能源管理狀況、能源計量管理、能源統(tǒng)計管理、能源定額考核管理、主要用能設備管理、企業(yè)節(jié)能宣傳及培訓。②企業(yè)能源利用分析:企業(yè)能源消耗指標計算、重點工序與單位產品能耗指標計算分析、產值能耗指標與能源成本指標計算分析、節(jié)能效果與考核指標計算分析。③影響能耗指標變化因素與節(jié)能潛力分析:影響能耗指標變化的因素、節(jié)能潛力分析。④存在的問題與合理用能的建議。⑤節(jié)能技術改進項目的經(jīng)濟效益評價。⑥審計結論。

4 能源審計報告中最有價值的就是找出節(jié)能潛力

對于能源本身作為大比例成本的用能企業(yè),比如電廠、煤化工企業(yè)、電解鋁企業(yè)、水泥廠等等,其能源利用效率的高低決定著這個企業(yè)的價值的高低,對這些企業(yè)來說,能源本身就是它的主要成本,對這樣的企業(yè)進行能源審計等于從科學上重新審度自己的生產過程,確定能源平衡。在對這些企業(yè)的能源審計過程中,給出企業(yè)科學合理的能源平衡表,計算出單位產品的能源消耗量,在可對比的條件下進行能效對標,計算出整個企業(yè)的能源效率,這是必須要做的。但是其中重中之重的是提出企業(yè)的節(jié)能潛力。對于這種企業(yè)來說。節(jié)能意味著高效,高效意味著企業(yè)整體價值的凸顯。

正確選擇能源計量器具和正確使用能源計量器具也很重要,比如各式各樣的流量儀表有著不同的使用條件、使用精度、使用范圍等等,選型不對往往造成很大計量誤差。一旦計量器具不準就會造成源頭數(shù)據(jù)不準,往后能源管理的所有報表統(tǒng)計都不會正確。

為企業(yè)提出科學的、實際的節(jié)能潛力不是一件容易的事,這需要能源審計隊伍中必須有經(jīng)驗豐富、技術精湛的專家。比如在遇到鍋爐問題上必須有熱能專家,在遇到用電問題上必須有節(jié)電專家,對石化行業(yè)必須有石化行業(yè)的節(jié)能專家等等,而且要求專家要足夠的能力,只有這樣才能真正地為企業(yè)找出節(jié)能潛力,為企業(yè)節(jié)約能源、降低成本、提高效率,同時也會受到企業(yè)的歡迎和尊重。

例如,筆者在2013年間對山東省博興某工業(yè)園區(qū)內某熱電企業(yè)進行了能源審計,該企業(yè)總占地面積約20萬平方米,公司主要產品為蒸汽和電,另有脫硫副產品硫酸銨。裝機規(guī)模為4×160t/h循環(huán)流化床鍋爐、2×25MW汽輪機及2×30MW發(fā)電機,年發(fā)電能力為5.0億kW·h,供熱能力為138萬百萬千焦, “十二五”的節(jié)能目標為14400噸標準煤。(圖1、圖2)

在審計報告中清晰地提出來該公司的節(jié)能潛力:①目前通過抽凝汽輪機供汽量160-210噸,以后的供汽量還會加大,可以采用背壓的供汽方式,將減少一臺冷凝器的運行即減少至少一臺冷卻水循環(huán)水泵的循環(huán)和冷卻水的損耗。這樣單臺汽輪機能源利用率可以從目前的70%左右提高到85%以上,節(jié)能空間很大。②鍋爐補水泵的節(jié)能改造:目前鍋爐補水泵全部采用電動補水,綜合能源利用率最多40%。建議加裝汽動補水泵每臺鍋爐一臺(電功率1000kW),電動泵作為備用,能源綜合利用率可提高一倍以上,直接降低能耗40%。③高壓管道的節(jié)能改造:目前的管道采用下彎方式作為膨脹節(jié),這樣做必須在每個下彎的部位加裝疏水裝置,即增加泄漏點。下次管道設計建議采用水平膨脹彎,全管道可以只在終端加裝疏水裝置,減少泄漏點。④目前國內變頻器價格已經(jīng)下降,且具有較高的可靠性。引風機功率400kW,建議請專業(yè)變頻應用廠商進行評估,考慮將4臺鍋爐的引送風進行變頻改造。⑤針對計劃幾年后要上的新鍋爐,應優(yōu)先考慮在:變頻調速、照明節(jié)能設計、S13/S15節(jié)能型變壓器等幾個方面的節(jié)能技術。

2014年該公司完成了以上前四項的建議:(選取節(jié)能空間較大的三項對比)每年按照7000小時計算,每度電按照工業(yè)用電0.76元計算(表1)。

5 能源審計報告中計算綜合能耗一定要用等價值

對一個企業(yè)做能源審計中計算綜合能耗時最終都要折算成標煤,而對電力的消耗一定要用等價值,而不能用當量值,它們之間相差約3倍。按現(xiàn)在的電廠的發(fā)電效率來說,0.38千克左右的標煤才能生產出一度電,而按當量值0.1229千克標煤與一度電的能量相等。在實際消耗的電力時,每消耗一度電時其實際消耗的標煤是0.38千克左右標煤(許多書上提到的0.404千克是80年代到90年代的發(fā)電效率),而絕不是0.1229千克標煤。除非是企業(yè)內部自己生產的電力自己消耗盡,這時計算該企業(yè)的綜合能耗時以消耗的源頭能源為主要統(tǒng)計對象,即便這樣在做該企業(yè)的能源平衡表時也要用等價值才能平衡起來。在以往的許多統(tǒng)計報表和報告中,許多人引用了當量值來作為換算,造成了能源消耗量的錯誤和混亂,這是非常重要的。

6 結論

本文通過對能源計量和能源審計的關系的論述以及對能源審計的概念、內涵、作用的研究,明確了能源審計最有價值的部分就是找出節(jié)能潛力。并舉例說明了節(jié)能潛力會對用能企業(yè)產生巨大作用。用能企業(yè)只要按照能源審計中提出的節(jié)能潛力完善落實,就一定能夠提高能源利用效率,降低企業(yè)運行成本,凸顯用能企業(yè)整體價值。能源審計只有正確找出節(jié)能潛力才能對用能企業(yè)具有實質性幫助。企業(yè)通過能源計量的管理和能源專家所做的能源審計,能夠把握好能源整體利用的方向,能夠提升企業(yè)的整體價值。所以說,能源計量與審計是衡量用能企業(yè)整體價值的有效途徑。

參考文獻:

[1]吳金星,賴艷華,劉泉.能源工程概論[M].北京:機械工業(yè)出版社,2013,12.

篇3

論文關鍵詞:節(jié)能降耗;技術改造;三廢回收;資源綜合利用

論文摘要:文章介紹了久泰能源科技有限公司的節(jié)能實施方法,即明確節(jié)能目標,責任落實到人,以科技進步、技術革新為手段,尋求節(jié)能工作的重大突破。此外還介紹了久泰能源科技有限公司節(jié)能改造的技改項目和成果。久泰能源已經(jīng)成為我國能源多元化領域的開拓者和領跑者,節(jié)能降耗,采用新工藝、新設備、新技術,必將帶來更大的社會效益。

一、企業(yè)基本情況

久泰能源科技有限公司成立于2002年,是以新型綠色能源二甲醚為主導產品的國家重點高新技術企業(yè)。

公司主要以煤炭為原料生產甲醇和二甲醚,節(jié)能工作對企業(yè)發(fā)展具有重要的經(jīng)濟意義和現(xiàn)實意義。公司成立以來,將科技進步和技術革新作為節(jié)能降耗的突破點,堅持能源開發(fā)與資源節(jié)約并舉,積極探索和實施循環(huán)經(jīng)濟發(fā)展模式。公司通過采用汽輪機直接拖動壓縮機技術,采用先進技術改造傳統(tǒng)造氣工藝和裝置,集中回收了廢氣、廢熱,降低了煤、電、水的消耗,使各項消耗指標處于同行業(yè)領先水平。

二甲醚是國際上公認的新型清潔能源,是理想的石油替代燃料,將我國豐富的煤炭資源轉化為二甲醚潔凈燃料,對解決我國石油戰(zhàn)略稀缺資源短缺、保護環(huán)境、保證經(jīng)濟社會可持續(xù)發(fā)展具有重要的戰(zhàn)略意義。公司自主研發(fā)的“液相法復合酸脫水催化生產二甲醚”工藝從工業(yè)生產的角度解決了二甲醚生產過程中的世界性難題,特別是液相復合酸脫水催化劑的研制和冷凝分離技術較好地解決了傳統(tǒng)生產工藝產品提純成本高、投資昂貴的缺點,投資降低1/2,生產成本降低1/3以上,可實現(xiàn)大規(guī)模生產環(huán)保型車用和民用燃料的需求,有很強的競爭優(yōu)勢。經(jīng)山東省科技廳組織專家進行鑒定,達到國際領先水平。

二、節(jié)能降耗的主要做法

(一)明確節(jié)能目標,責任落實到人

節(jié)約能源不僅是企業(yè)提升自身競爭力的重要手段,也是企業(yè)必須履行的社會責任。公司與臨沂市政府、羅莊區(qū)政府分別簽訂了《年度節(jié)能目標責任書》,確定了年度節(jié)能0.66萬噸標煤的目標,并根據(jù)節(jié)能目標制定了科學詳細的節(jié)能方案,將節(jié)能工作落實到了實處。同時公司將節(jié)能工作列入了績效管理的范疇,與各級部門負責人分級簽訂目標責任書,實行節(jié)約獎勵、超標處罰的激勵機制,不但將節(jié)能責任落實到了每一個人,而且充分調動了各級人員節(jié)能的工作積極性。

(二)以科技進步、技術革新為手段,尋求節(jié)能工作的重大突破

科技進步和技術革新在社會經(jīng)濟的發(fā)展中起著巨大作用。作為能源化工企業(yè),節(jié)能工作的關鍵在于能否運用科技進步和技術革新手段改造傳統(tǒng)落后的工藝、設備,實現(xiàn)資源利用的最大化。作為國家級重點高新技術企業(yè),久泰能源科技有限公司擁有一大批行業(yè)中高端技術人才,并一直致力于對現(xiàn)有生產工藝流程的優(yōu)化和改造,公司通過實施系列技術改造,單位產品能耗降穩(wěn)居行業(yè)領先水平。

1.汽輪機直接拖動壓縮機技術的應用。公司現(xiàn)有4M32型氣體壓縮機6臺,單機功率為2500KW。我公司在行業(yè)內創(chuàng)新性地采用了汽輪機直接拖動壓縮機技術,將其中4臺壓縮機改電機拖動為汽輪機直接拖動,減少了汽輪機在發(fā)電過程中能量損耗。發(fā)電廠廠用電按15%計,4臺壓縮機改電機拖動為汽輪機直接拖動后,僅此一項年可減少能量損耗折電量1200萬千瓦時,折合標準煤4800噸。

2.“三廢”回收再利用改造的實施。公司是以無煙煤為原料生產甲醇,然后再用甲醇合成二甲醚的化工生產企業(yè),現(xiàn)已建成投產的二甲醚裝置,裝置均采用了固定層間歇煤制氣工藝技術。該技術在原料工段中,有部分煤矸石產生;在制氣過程中,產生部分廢渣和吹風氣;在甲醇合成過程中有部分馳放氣產生。煤矸石、造氣廢渣雖然不符合生產工藝需求,但本身仍含有一定的熱量。吹風氣、馳放氣中含有較多的可燃成分,主要為氫氣、甲烷和一氧化碳等,這些可燃氣體成分含有很高的熱值,如果直接放空排入大氣不僅造成環(huán)境污染,而且造成大量的資源和能源浪費。

為了實現(xiàn)能源節(jié)約和環(huán)境保護,也為了降低成本,提高經(jīng)濟效益,公司投資1200萬元,啟動了“三廢”回收利用技術改造項目,在原有兩套生產裝置的基礎上新增了“三廢”回收鍋爐一套,將造氣工序產生的爐渣、原料工段篩選出來的煤矸石、造氣爐產生的吹風氣、合成工段產生的弛放氣等通過三廢鍋爐進行回收再利用。技術改造實施后,“三廢爐”每小時可生產壓力為3.82Mpa、溫度為450℃的過熱蒸汽20噸,取得了較好的經(jīng)濟效益。

3.加強節(jié)水管理,提高水資源的利用率。公司現(xiàn)有6套循環(huán)水裝置,分別對造氣、合成、精餾、壓縮等不同工段工藝冷卻用水實現(xiàn)閉路循環(huán),正常生產中僅向系統(tǒng)補加部分因揮發(fā)等造成的損失水量,大大降低了一次水用量。最近,公司投資近400萬元新上生化和化學處理法廢水處理站一座,處理能力設計80m3/h,已投入運行。廢水處理站運行后將生產廢水全部處理達標排放。廢水經(jīng)處理后,部分作為造氣污水冷水補水,部分作為煤場噴灑用水等,實現(xiàn)廢水綜合利用。現(xiàn)廢水排放量降到50m3/h左右,比投運前減少20m3/h,降低了一次水用量,年增效益20.9萬元。

4.對鍋爐引風機、給水泵等設備新上變頻調速裝置,提高了設備運行穩(wěn)定性,降低了電耗。通過以上措施的實施,取得了顯著的節(jié)能效果。綜合能耗比去年降低2.05%,實現(xiàn)節(jié)能量0.90萬噸標煤。

三、新的節(jié)能計劃

為進一步提高資源綜合利用率,促進企業(yè)經(jīng)濟與資源環(huán)境的協(xié)調發(fā)展,今年公司確定了節(jié)能總體目標:精甲醇綜合能耗比2008年下降3%,力爭4%,完成節(jié)約量1.32萬噸標準煤(比2005年)),達到國內先進水平。將主要采取以下措施:

1.繼續(xù)建立健全節(jié)能降耗的管理和工作機制,進一步強化目標責任的落實,并將其納入經(jīng)營監(jiān)督、財務核算和監(jiān)察審計的范疇,與年度考核掛鉤。對節(jié)能降耗工作目標和項目完成情況進行嚴格考核,對責任單位及其領導實行問責制督促落實。

2.計劃對耗能重點設備鍋爐進行工藝自動調優(yōu)控制,提高燃燒效率,實現(xiàn)節(jié)能降耗。

3.計劃對35T混燃鍋爐進行系統(tǒng)改造。改造后將增加鍋爐產蒸汽量,進一步提高余熱回收利用率。

4.進一步加強生產管理,優(yōu)化系統(tǒng)工藝,保證系統(tǒng)長周期運轉;及時供應適應造氣爐工藝條件的煤種,穩(wěn)定煤種;原料加工部門提高加工質量,確保造氣爐爐穩(wěn)定,提高單爐產氣量,降低煤耗。

篇4

論文關鍵字:內部會計控制局限性完善

第一部分內部會計控制概述

內部會計控制思想無論是在國內還是國外,都有悠久的歷史,早期著眼于帳簿資料的相互核對的內部牽制(internalcheck)就是內部會計控制思想的萌芽階段。1936年,AICPA頒布的《獨立公共會計師對財務報表的審查》首次對內部會計控制進行了定義,它指出,所謂的“內部稽核與控制制度”是指為保證公司現(xiàn)金和其他資產的安全,檢查賬簿記錄的準確性而采取的各種措施和辦法。1992年,美國的COSO委員會對內部會計控制制度提出了新的概念,即內部會計控制是一個為下列各類目標之達成提供合理保證的過程:1、運營的效果和效率;2、財務報告的準確性;3、相關法令的遵循。1996年,AICPA頒布第78號審計公告準則,定義了內部會計控制框架中的五個成分(components):控制環(huán)境(controlenvironment)、風險評估(riskassessment)、控制活動(controlactivities)、信息與溝通(informationandcommunication)、監(jiān)控(monitoring)。

我國《獨立審計準則第九號——內部會計控制與審計風險》中把內部會計控制分為控制環(huán)境、會計系統(tǒng)和控制程序三個部分。1999年新修訂的《會計法》從法律角度要求各單位必須建立健全的內部會計控制制度。2001年財政部頒布了《內部會計控制規(guī)范——基本規(guī)范(試行)》和《內部會計控制規(guī)范——貨幣資金(試行)》,這是解決當前一些單位內部管理松弛、控制弱化的重要創(chuàng)舉。

內部會計控制制度作為企業(yè)自我調節(jié)和自行約束的內在機制,在一個單位中處于一個較為重要的地位。

第二部分我國企業(yè)內部會計控制現(xiàn)狀

近年來,我國盡管制定了較全面地內部會計控制制度,但是在很多時候,其往往會失去其應有的剛性和嚴肅性。據(jù)財政部對全國100家國有企業(yè)年報的抽查中發(fā)現(xiàn),大多數(shù)企業(yè)存在做假賬的現(xiàn)象。在100家企業(yè)中,有81家存在資產不實的問題,共虛列資產37.61億元;有83家企業(yè)存在所有者權益不實的問題,共虛列所有者權益26.12億元;有89家企業(yè)存在損益不實的問題,共虛列利潤27.47億元。由此可見,很多個人和單位都在為滿足私欲和單位小團體利益,大肆的進行會計造假。造成這種現(xiàn)象的原因之一就是內部會計控制存在其固有的、不容忽視的局限性,使其在落實過程中不可避免的遇到重重困難。

第三部分內部會計控制的局限性

內部會計控制制度的局限性可以一下幾個方面認識。

1、成本效益原則的限制

成本效益原則通常表現(xiàn)為理性的經(jīng)濟人總是以較小的成本去獲得更大的效益,一般也被認為是經(jīng)濟活動中的普遍性原則和約束條件,因此也同樣適用于企業(yè)的內部會計控制。成本效益原則要求在實行內部會計控制花費的成本和由此而產生的經(jīng)濟效益之間要保持適當?shù)谋壤斊髽I(yè)采用一項內部會計控制時,必須保證實施此控制所引起的成本增加必須小于其所帶來的效益的增加。也就是說,實行內部會計控制所花費的代價不能超過由此而獲得的效益,否則應舍棄該項控制措施。

一個內部會計控制制度是否能夠有效運行在一定程度上取決于它的運行成本。內部會計控制是按照一定程序進行的,而進行這些程序就必須要付出代價、發(fā)生成本。就一般情況而說,內部會計控制越多,其效果就越明顯。過于簡單的內部會計控制會使經(jīng)營管理過程出現(xiàn)紕漏,從而達不到應有的效果。但是在內部會計控制中,如果控制的環(huán)節(jié)增多,那么設置的崗位也必然會增加,如設置控制環(huán)節(jié)、設置崗位等。這就需要配備更多的人員對內部會計控制執(zhí)行情況進行監(jiān)督,同時也需要運用更好的技術手段。因此,內部會計控制系統(tǒng)運行的成本必然就會增加。而企業(yè)的經(jīng)營者為了取得更高的效益,就極有可能取消一些內部會計控制的環(huán)節(jié),來減少資源的消耗;還有一些規(guī)模較小的企業(yè),本身的員工數(shù)量已經(jīng)很有限,就更不可能在內部會計控制的每個環(huán)節(jié)都設置人員。這樣,內部會計控制制度就不會充分的發(fā)揮其作用。

2、對例外業(yè)務失去作用

企業(yè)是處在一個無時無刻不在變動的市場中的,但其內部會計控制制度一般都是為曾經(jīng)發(fā)生、重復發(fā)生的業(yè)務而設計的,這也使其對不正常的或未能預料到的“例外”業(yè)務類型失去控制力。

然而,在市場經(jīng)濟中,各單位的外部環(huán)境處于經(jīng)常變化之中。單位為了生存和發(fā)展,勢必要不斷調整經(jīng)營戰(zhàn)略,或者并購其他單位,或者在外地開設分支機構,或者增設分部、部門生產線等等。這樣,就會導致原來的控制程序對新增加的經(jīng)濟業(yè)務不能完全有效,未能及時完善的原有內部會計控制制度就有可能產生差錯和失去機會,給單位帶來損失。

從單位內部來看,即使外部環(huán)境不發(fā)生變化,也可能導致類似問題。例如,單位實現(xiàn)會計電算化以后,會計核算的方法和手段都發(fā)生了根本性的變化,對內部會計控制的崗位、環(huán)節(jié)、程序等都提出了不同于手工核算的要求。在這種情況下,如果不建立新的控制制度,原來的控制制度就有很有可能失靈,從而影響內部會計控制的有效性。

3、內部會計控制執(zhí)行人員的素質帶來的局限性

首先,內部會計控制制度受串通舞弊的限制。內部會計控制制度設立的理論基礎是:兩個或兩個以上的人或部門犯同樣錯誤的機會可能性很??;兩個或兩個以上的人或部門有意識的合伙舞弊的可能性也遠遠低于單獨一個人或一個部門舞弊的可能性。不相容職務的分離的確可以為避免一個人單獨從事和隱瞞不合規(guī)定的行為提供基本的保證,但是,它并不能完全防止兩個或兩個以上的人員和部門共同作弊行為的發(fā)生。例如出納與會計共同作弊,財產保管與財產核對人員合伙造假,采購部門與會計部門聯(lián)合舞弊,審計部門與會計部門合伙舞弊等。可見,再完備、再嚴密的內部會計控制措施也不能發(fā)揮其應有的作用。

其次,內部會計控制還受到人為錯誤的限制。內部會計控制制度是由人設計建立的,發(fā)揮作用的關鍵在于執(zhí)行人員的實際運作水平。任何“完美的”內部會計控制系統(tǒng),都會因設計人經(jīng)驗和知識水平的限制而帶有缺陷。同時,執(zhí)行人員在心理上和行為上不能達到內部會計控制制度的基本要求,出現(xiàn)粗心大意、精力分散、判斷失誤以及對指令的誤解等情況,也可能使內部會計控制系統(tǒng)陷于癱瘓。例如,發(fā)貨時沒有索要提貨單,對方發(fā)票上的總金額計算錯誤而未被發(fā)現(xiàn),簽發(fā)支票時未審查其用途等,都會使內部會計控制系統(tǒng)失效。

4、高層管理人員造成的局限性

如果企業(yè)內部行使控制職能的管理人員不能正確地履行自己的職能,而、蓄意營私舞弊,那么即使設計良好的內部會計控制,也不會發(fā)揮其應有的效能。

一般來講,高層管理人員越權行使職能的行為大大限制了內部會計控制制度作用的發(fā)揮。單位的高層管理人員處于單位的核心管理層和決策層等權力核心,在許多情況下,如果他們對單位的經(jīng)濟活動進行越權干預,必然會導致一些控制程序的失效。這是因為一旦單位的高層管理人員越權,任何控制程序都不能制約其行為;當他們極力造假、故意錯報或瞞報財務狀況和經(jīng)營成果時,內部會計控制程序本身就很難發(fā)揮作用。因此,一個單位的內部會計控制在很大程度上受到管理當局的職權是否規(guī)范和是否有效地行使的限制。這是當前單位經(jīng)濟活動中內部會計控制制度不能有效發(fā)揮作用的關鍵因素之一。

第四部分完善內部會計控制的初步建議

1、加強對關鍵點和關鍵環(huán)節(jié)的控制

內部會計控制要抓住重點。一方面要重點管理關鍵人,如分支機構負責人和財會部門負責人;另一方面要把握關鍵部位,如審批程序、資金調度交接手續(xù)、電腦操作密碼等;還要重視關鍵物件的管理,如重要的發(fā)票、銀行票據(jù)、印鑒等;除此之外還要控制關鍵工作崗位如現(xiàn)金、銀行出納、收支事項及憑證的核準、實物負責人等。這樣做,就可以使有限的資產發(fā)揮更大的作用,達到事半功倍的效果。

2、加強對人力資源的管理

首先,我們要對會計人員進行職業(yè)教育,增強會計人員自我約束力,自覺執(zhí)行各項法律法規(guī),遵守財經(jīng)紀律。其次,加強會計人員的繼續(xù)教育,要特別重視對那些業(yè)務能力差的會計人員的基礎業(yè)務知識的培訓,以提高其工作能力,減少會計業(yè)務處理的技術錯誤。此外,建立良好的人力資源管理機制,提高公司有關雇傭、訓練、待遇、業(yè)績考評及晉升等政策和程序的合理程度。

篇5

【 關鍵詞 】 智能電網(wǎng);信息安全;信息安全技術架構

1 引言

2009年5月21日,國家電網(wǎng)公司首次公布中國版智能電網(wǎng)計劃。名為“堅強智能電網(wǎng)”。有專家這樣表示“在這個概念中,通信信息平臺、信息化、自動化、互動化、信息流等都表明信息通信技術與電網(wǎng)發(fā)展密不可分。” 隨著我國智能電網(wǎng)的建設,信息安全問題在電網(wǎng)調度自動化、繼電保護和安全裝置,發(fā)電廠控制自動化、變電站自動化、配網(wǎng)自動化,電力負荷裝置、電力市場交易、電力用戶信息采集、智能用電等多個領域都可能面臨信息安全的威脅。可以說,信息安全已成為智能電網(wǎng)安全穩(wěn)定運行和對社會可靠供電的重要基礎,是電力企業(yè)生產、經(jīng)營和管理的重要組成部分。工信部也曾明確強調,要高度重視智能電網(wǎng)信息安全。

中國電力科學研究院有關專家指出:“在電網(wǎng)信息化方面,我國與歐美等發(fā)達國家的情況較類似,但我國在電網(wǎng)體系監(jiān)測等方面具有明顯優(yōu)勢?!薄爸悄茈娋W(wǎng)的信息安全就是基礎設施面臨的威脅,涉及面很廣,僅電力用戶隱私保護技術就包括個體數(shù)據(jù)和知識隱藏技術等多種技術?!?/p>

2 智能電網(wǎng)信息安全技術的關鍵挑戰(zhàn)

隨著信息技術融入電力網(wǎng),“信息網(wǎng)絡”的安全直接關系到電力網(wǎng)的安全;智能電網(wǎng)的發(fā)展使電力系統(tǒng)的“信息網(wǎng)絡”已從“大型的、封閉”的網(wǎng)絡轉換成“超大型的、半封閉”的網(wǎng)絡。智能電網(wǎng)的邊界,已經(jīng)無法靠物理和人為手段來控制;必須采取專門的信息安全技術來保護。智能電網(wǎng)作為物聯(lián)網(wǎng)時代最重要的應用之一,將會給人們的工作和生活方式帶來極大的變革,但是智能電網(wǎng)的開放性和包容性也決定了它不可避免地存在信息安全隱患。和傳統(tǒng)電力系統(tǒng)相比較,智能電網(wǎng)的失控不僅會造成信息和經(jīng)濟上的損失,更會危及到人身和社會安全。因此,智能電網(wǎng)的信息安全問題在智能電網(wǎng)部署的過程中必須充分考慮。

來自互聯(lián)網(wǎng)安全威脅更復雜。隨著智能電網(wǎng)綜合信息網(wǎng)的信息化建設不斷完善,面對來自互聯(lián)網(wǎng)的安全威脅也加復雜,新的病毒、木馬、DDoS攻擊、APT攻擊等層出不窮,這些新的威脅在綜合信息網(wǎng)內部,以及電網(wǎng)調度自動化、繼電保護和安全裝置,發(fā)電廠控制自動化、變電站自動化、配網(wǎng)自動化,電力負荷裝置、電力市場交易、電力用戶信息采集、智能用電等多個領域不斷產生,使得智能電網(wǎng)綜合信息網(wǎng)面臨外部的安全威脅更加嚴峻。

來自內部網(wǎng)絡安全威脅更多。智能電網(wǎng)綜合信息網(wǎng)承載電網(wǎng)日常辦公,以及對外電力交易業(yè)務與應用平臺,來自網(wǎng)絡內部非法訪問,網(wǎng)絡資源濫用,病毒肆意擴散,應用與系統(tǒng)的漏洞等威脅已經(jīng)嚴重影響正常業(yè)務與應用的運營。

綜合信息網(wǎng)內部威脅主要體現(xiàn)在幾個方面:一是內部網(wǎng)絡終端接入點增多,成為主要的安全隱患及威脅來源,如何實現(xiàn)細粒度網(wǎng)絡接入控制與訪問控制;二是如何對辦公網(wǎng)內部的敏感數(shù)據(jù)或者信息實現(xiàn)動態(tài)權限控制,持久保護數(shù)據(jù)安全;三是綜合信息網(wǎng)內部的眾多應用系統(tǒng)與業(yè)務平臺存在不可預計的安全洞,來自內部蓄意/惡意攻擊時有發(fā)生;四是信息安全制度與安全管理策略如何確保有效的執(zhí)行,如何監(jiān)控網(wǎng)絡應用與優(yōu)化流量,提高ICT網(wǎng)絡資源使用效率,改善統(tǒng)一安全管理與運維。

3 智能電網(wǎng)中的網(wǎng)絡安全體系架構

3.1 安全體系的規(guī)劃范圍

信息系統(tǒng)安全規(guī)劃的范圍應該是多方面的,涉及技術安全、規(guī)范管理、組織結構。技術安全是以往人們談論比較多的話題,也是以往在安全規(guī)劃中描述較重的地方,用的最多的是一些,如防火墻、入侵檢測、漏洞掃描、防病毒、VPN、訪問控制、備份恢復等安全產品。但是信息系統(tǒng)安全是一個動態(tài)發(fā)展的過程,過去依靠技術就可以解決的大部分安全問題,但是現(xiàn)在僅僅依賴于安全產品的堆積來應對迅速發(fā)展變化的各種攻擊手段是不能持續(xù)有效的。

規(guī)范管理包括風險管理、安全策略、規(guī)章制度和安全教育。信息系統(tǒng)安全規(guī)劃需要有規(guī)劃的依據(jù),這個依據(jù)就是企業(yè)的信息化戰(zhàn)略規(guī)劃,同時更需要有組織與人員結構的合理布局來保證。

3.2 安全保障體系的總體架構

網(wǎng)絡信息安全涉及立法、技術、管理等許多方面, 包括網(wǎng)絡信息系統(tǒng)本身的安全問題, 以及信息、數(shù)據(jù)的安全問題。信息安全也有物理的和邏輯的技術措施, 網(wǎng)絡信息安全體系就是從實體安全、平臺安全、數(shù)據(jù)安全、通信安全、應用安全、運行安全、管理安全等層面上進行綜合的分析和管理。安全保障體系總體架構如圖1所示。

3.3 安全保障體系層次

按照計算機網(wǎng)絡系統(tǒng)體系結構,我們將安全保障體系分為七個層面。

3.3.1實體安全

實體安全包含機房安全、設施安全、動力安全、等方面。其中,機房安全涉及到:場地安全、機房環(huán)境/溫度/濕度/電磁/噪聲/防塵/靜電/振動、建筑/防火/防雷/圍墻/門禁;設施安全,如設備可靠性、通訊線路安全性、輻射控制與防泄露等;動力包括電源、空調等。實體安全的防護目標是防止有人通過破壞業(yè)務系統(tǒng)的外部物理特性以達到使系統(tǒng)停止服務的目的,或防止有人通過物理接觸方式對系統(tǒng)進行入侵。要做到在信息安全事件發(fā)生前和發(fā)生后能夠執(zhí)行對設備物理接觸行為的審核和追查。

3.3.2平臺安全

平臺安全包括:操作系統(tǒng)漏洞檢測與修復(Unix系統(tǒng)、Windows系統(tǒng)、網(wǎng)絡協(xié)議);網(wǎng)絡基礎設施漏洞檢測與修復(路由器、交換機、防火墻);通用基礎應用程序漏洞檢測與修復(數(shù)據(jù)Web/ftp/mail/DNS/其它各種系統(tǒng)守護進程 );網(wǎng)絡安全產品部署(防火墻、入侵檢測、脆弱性掃描和防病毒產品);整體網(wǎng)絡系統(tǒng)平臺安全綜合測試、模擬入侵與安全優(yōu)化。

3.3.3數(shù)據(jù)安全

數(shù)據(jù)安全包括介質與載體安全保護;數(shù)據(jù)訪問控制(系統(tǒng)數(shù)據(jù)訪問控制檢查、標識與鑒別);數(shù)據(jù)完整性;數(shù)據(jù)可用性;數(shù)據(jù)監(jiān)控和審計;數(shù)據(jù)存儲與備份安全。

3.3.4通信安全

既通信及線路安全。為保障系統(tǒng)之間通信的安全采取的措施有:通信線路和網(wǎng)絡基礎設施安全性測試與優(yōu)化;安裝網(wǎng)絡加密設施;設置通信加密軟件;設置身份鑒別機制;設置并測試安全通道;測試各項網(wǎng)絡協(xié)議運行漏洞等方面。

3.3.5應用安全

應用安全包括業(yè)務軟件的程序安全性測試(Bug分析);業(yè)務交往的防抵賴;業(yè)務資源的訪問控制驗證;業(yè)務實體的身份鑒別檢測;業(yè)務現(xiàn)場的備份與恢復機制檢查;業(yè)務數(shù)據(jù)的唯一性/一致性/防沖突檢測;業(yè)務數(shù)據(jù)的保密性;業(yè)務系統(tǒng)的可靠性;業(yè)務系統(tǒng)的可用性。

3.3.6運行安全

以網(wǎng)絡安全系統(tǒng)工程方法論為依據(jù),為運行安全提供的實施措施有應急處置機制和配套服務、網(wǎng)絡系統(tǒng)安全性監(jiān)測、網(wǎng)絡安全產品運行監(jiān)測、定期檢查和評估、系統(tǒng)升級和補丁提供、跟蹤最新安全漏洞及通報、災難恢復機制與預防、系統(tǒng)改造管理、網(wǎng)絡安全專業(yè)技術咨詢服務。

3.3.7管理安全

管理是信息安全的重要手段,為管理安全設置的機制有人員管理、培訓管理、應用系統(tǒng)管理、軟件管理、設備管理、文檔管理、數(shù)據(jù)管理、操作管理、運行管理、機房管理。通過管理安全實施,為以上各個方面建立安全策略,形成安全制度,并通過培訓和促進措施,保障各項管理制度落到實處。

3.4 網(wǎng)絡通信安全

網(wǎng)絡通信安全的主要目標是實現(xiàn)重要網(wǎng)絡和信息通信的主動控,采用較為先進的入侵防御系統(tǒng)(IPS)、網(wǎng)絡邊界保護、數(shù)據(jù)傳輸加密等技術,有效地對網(wǎng)絡邊界數(shù)據(jù)流的通信交換進行安全檢測和訪問控制,防范內網(wǎng)重要數(shù)據(jù)非法外泄和外部網(wǎng)絡有害信息流入,實現(xiàn)網(wǎng)絡數(shù)據(jù)通信安全。同時,實時中斷、調整或隔離不正?;蚓哂衅茐男缘木W(wǎng)絡數(shù)據(jù)傳輸或通信行為,及時識別入侵攻擊模式,防患 網(wǎng)絡通信安全風險于未然,全面提升智能電網(wǎng)網(wǎng)絡通信的可控可信性與穩(wěn)定性。

4 結束語

通過智能電網(wǎng)對信息安全的需求的探索,有效地開展信息安全關鍵技術的提升,并深化應用到堅強電網(wǎng)的安全建設中,從技術上不斷深入,當電力的“信息網(wǎng)絡”延伸后,使得內網(wǎng)的隔離變得非常困難;可能帶來大量的非法接入和非法外聯(lián),造成更多網(wǎng)絡安全隱患。

參考文獻

[1] 王春璞,盧寧,侯波濤.智能電網(wǎng)的信息化技術特征[J].河北電力技術,2012,B(11):6-7.

[2] 崔毅敏,李福嶺.淺談智能電網(wǎng)和智能網(wǎng)絡[J].電力信息化,2010,6(11):64-68.

[3] 段軍紅, 張華峰, 李方軍,張乃丹.省級電網(wǎng)桌面終端標準化管理系統(tǒng)研究與設計[J].甘肅省電力公司, 2013(10):1-4.

[4] 張予民.云計算在網(wǎng)絡安全領域的應用[J].計算機安全技術,2009(7):86-88.

[5] 郭偉.省級電網(wǎng)互聯(lián)網(wǎng)信息安全關鍵技術研究與應用[J].電力信息化,2012(06):82-86.

[6] 賈楠,馬傳國,張倩紅等.電網(wǎng)企業(yè)桌面終端安全防護體系研究與設計[J].電力信息化,2014(07):120-124.

[7] 王銳.構筑企業(yè)級終端安全管理平臺[J].電子技術與軟件工程. 2013(15):197-198.

[8] 楊慶明,杜保東.桌面終端安全防護技術企業(yè)網(wǎng)管理中的應用研究[J]. 計算機安全,2010,(10):77-79.

作者簡介:

段軍紅(1973-),男,甘肅酒泉人,碩士研究生,高級工程師;主要研究方向和關注領域:電力信息化研究與管理。

崔阿軍(1984-),男,甘肅平?jīng)鋈?,碩士研究生,工程師;主要研究方向和關注領域:電力信息通信安全技術研究。

張馴(1984-),男,江蘇揚州人,本科,工程師;主要研究方向和關注領域:電力信息通信安全技術研究。

篇6

[論文摘要]文章分析貴港市的區(qū)位、地理以及產業(yè)發(fā)展中存在的問題,提出從制糖、造紙、建材、化工、能源等優(yōu)勢產業(yè)做大做強貴港市產業(yè)鏈的凡點建議。

隨著廣西北部灣經(jīng)濟建設的全面啟動以及南寧到廣州高速鐵路、公路建設的即將鋪開,貴港市迎來了一個千載難逢的發(fā)展機遇。我們應抓住這一機遇,更好地發(fā)揮貴港市在機制糖、造紙、建材、化工、能源等優(yōu)勢產業(yè)的作用,加快貴港的發(fā)展步伐。

一、區(qū)位、地理優(yōu)勢決定貴港具有制糖、造紙、建材、化工、能源等優(yōu)勢

(一)區(qū)位優(yōu)勢

貴港地處廣西東南部,位于南寧、北海、欽州、柳州的幾何中心。1993年被國務院列為國家一類對外開放口岸,1995年10月經(jīng)國務院批準升格為地級市,轄區(qū)有港南區(qū)、港北區(qū)、覃塘管理區(qū)、平南縣和桂平市。黎湛鐵路和西江貫穿全境,未來即將建設的南寧至廣州高速鐵路也將貫穿貴港。貴港是華南地區(qū)的聯(lián)運交通樞紐,大西南東向出海最便捷的出海通道之一,是國家一類對外開放口岸,海關出口檢疫機構齊全。西江航道一年四季可通航千噸級船舶,從貴港出發(fā)可直達港澳。

(二)獨特的地理位置,造就幾大優(yōu)勢

貴港地處廣西最大的平原,氣候宜人,全年無大型臺風現(xiàn)象,氣候適宜幾乎所有亞熱帶水稻、甘蔗、玉米、速生林的生長。貴港的礦產資源豐富,有金、銀、銅、錳、鋅、磷、鉛、石灰等,其中石灰石利用已形成較大規(guī)模;化工產品有磷肥、復合肥、硫酸、碳酸氫銨、氧化鋅等;貴港能源豐富,境內蘊含總能量達160萬千瓦以上,是全區(qū)水能利用的最大基地之一。

二、產業(yè)優(yōu)勢發(fā)展中存在的問題分析研究

貴港市前身為縣級市管轄,現(xiàn)今的港北區(qū)、港南區(qū)以及覃塘管理區(qū)與桂平市、平南均為玉林地區(qū)管轄,在由縣級市升格為地級市跨越過程中,經(jīng)濟總量少,工業(yè)基礎薄弱,三大產業(yè)所占比例極低,各項硬指標遠低于全國、全區(qū)平均水平,經(jīng)濟難以增強,財政和農民收入困難。在機制糖、造紙、建材、化工、能源等優(yōu)勢產業(yè)中沒有很好地發(fā)揮自身的優(yōu)勢。發(fā)展中存在如下問題:

(一)防洪、排澇抗旱工程薄弱。甘蔗地受災影響甘蔗產量

貴港經(jīng)過多年對大堤的建設,形成了西江沿岸的“千里長堤鎖蛟龍”的壯觀場面,但是當遇到20年一遇的特大洪水襲擊時,部分堤段的洪水漫過大堤,使個別地段被水沖毀,蔗田被淹。

各地在防洪中,只把重點放在建設防洪大堤上,用于排澇工程投入少。每次洪災中,防洪大堤雖然鎖住了洪水對蔗田的襲擊,但是由于內河排水不處理,內澇毀了不少低洼的蔗田。

貴港市甘蔗產區(qū)主要分布在大圩、慶豐、五里、三里、石卡、大嶺、西山、蒙圩;桂平的石龍、附城、金田等鎮(zhèn)。不少甘蔗區(qū)種在丘陵、山坡上,每年秋冬干旱時,由于抗旱能力差,不少甘蔗枯死,導致減產。

(二)國有建材、化工企業(yè)大部分破產被私人承包。國有資產部分流失,原有的資產也沒有得到充分利用

貴港市國有建材業(yè)有貴港市水泥廠、獨山水泥廠、達開水泥廠、桂平水泥廠、平南水泥廠等。國有化工企業(yè)有西江化工股份有限公司、豐寶化工總廠、西江氮肥廠、桂平磷肥廠等,這些建材、化工企業(yè)部分尚未改制的企業(yè),目前基本上對外私人承包。

在私人承包的這些企業(yè)中,由于承包費用低,承包人片面追求利潤,使原有的設備資產大量提前透支利用,沒有達到發(fā)揮應有的效果。

三、依托優(yōu)勢產業(yè)做大做強對策的研究

(一)建立防洪排澇工程總體規(guī)劃。興修水利

貴港在目前以及今后的一段時間內應繼續(xù)把防洪排澇工作作為一項重點工作來抓,制訂出防洪排澇的總體規(guī)劃,定期檢查項目進展情況,解決防洪排澇工程中出現(xiàn)的問題;在資金來源上可使用抗洪籌集的資金、財政撥款或企事業(yè)單位贊助等方法籌集,??顚S?,防止貪污挪用。

同時抓好蔗田的抗旱工作,興修水利,在甘蔗園區(qū)建立抽水站,使甘蔗在大旱季節(jié)也能保證大豐收。

(二)制訂優(yōu)惠政策,調動蔗農種蔗的積極性

1、穩(wěn)定并適當提高甘蔗收購價格

要根據(jù)蔗糖市場漲價的情況,在穩(wěn)定收購價格基礎上,適當提高甘蔗收購的價格,這是調動蔗農種蔗積極性的較好方法。

2、制訂扶持甘蔗生產的政策

為調動蔗農的種蔗積極性,要實施各項優(yōu)惠政策,包括:

(1)推廣種植良種蔗種,免費提供蔗種,有計劃地提供肥料、農膜、農藥給蔗農。

(2)對蔗區(qū)連片種植甘蔗的,制糖企業(yè)應該給蔗農免費機耕,免費供應蔗用水。

(3)在旱植連片的蔗田由制糖企業(yè)免費抽水抗旱。

3、蔗農服務組經(jīng)費由糖業(yè)企業(yè)承擔,改變過去從蔗農蔗款扣除的方法。

4、制止、杜絕“坑農”、“吃農”現(xiàn)象

加強對運蔗司機車輛的管理,實行運蔗司機與企業(yè)、村、服務組四方簽訂合同,制止和堅決杜絕“坑農”、“吃農”現(xiàn)象。

(三)建設速生林生產造紙加工基地

貴港除了利用蔗渣制造新聞用紙和卷筒紙基地外,要大力發(fā)展速生林,把建設速生林基地作為一項經(jīng)濟支柱產業(yè)和富民興貴的重點工作來抓。

1、建設速生林生產加工一體化的紙業(yè)龍頭企業(yè)

以覃塘林場作為速生林生產基地,從資金、技術、政策上給予扶持。建設大型紙業(yè)生產企業(yè),實現(xiàn)造林、林業(yè)加工一體化,造就一個產值超億元利潤超千萬的林業(yè)龍頭企業(yè),并使其成為林產品加工園區(qū)。

2、制訂優(yōu)惠政策,帶動多企業(yè)、多階層參與發(fā)展速生林

制訂發(fā)展種植速生林的優(yōu)惠政策,以龍頭企業(yè)作為發(fā)展速生林為突破口,加快建設速生林步伐,以形成國有、集體、個體、外資以及社會各階層齊參與投資開發(fā)的模式,在資金來源上采取貸款、引資、合作、入股、合資等多種渠道,使貴港成為速生林開發(fā)基地,在“十一五”末期實現(xiàn)富民興貴宏偉目標。

3、把貴港建設成為林業(yè)加工群體

憑借貴港市獲“廣西林產品加工基地”的聲譽,加大宣傳力度,對林產品加工企業(yè)的收費實行優(yōu)惠政策,放寬經(jīng)營加工項目許可審批的條件,吸引大批經(jīng)濟能人、客商到貴港投資辦廠,從而加快林產品加工企業(yè)的發(fā)展,使貴港建成林產品加工群體。

(四)對目前的國有建材、化工承包企業(yè)實行破產

對目前的國有建材、化工承包企業(yè)按《企業(yè)破產法》實施破產。對計劃破產的企業(yè)進行審計,防止私人承包者進行資金和設備轉移、瓜分國有資產,對全市的國有資產進行統(tǒng)一的清查。

(五)利用建材優(yōu)勢,把貴港建設成為廣西最大的建設基地

貴港市委、市政府多年利用當?shù)氐馁Y源優(yōu)勢,加大了招商力度,先后引進了華潤水泥集團、海螺水泥、臺灣水泥、魚峰集團等大型水泥企業(yè),對項目是供一條龍服務,實行項目跟蹤服務,及時掌握項目動態(tài),密切注意項目進展情況,千方百計為投資者排憂解難,使重大項目進展順利。

目前,由華潤集團投資的貴港360萬噸水泥一期項目、魚峰集團投資的600萬噸水泥項目、平南華潤水泥項目已經(jīng)建成投產。正在建設的項目有平南洪德200萬噸水泥項目、平南華潤水泥三期工程項目、華潤貴港石卡180萬噸水泥項目、華潤桂平年產30萬噸干法旋窯水泥熟料項目、臺灣貴港年產900萬噸水泥項目、港橋水泥粉磨項目等。貴港現(xiàn)有20多家水泥生產企業(yè),去年產水泥770萬噸,到“十一五”末期,水泥年產量將達到2000萬噸,成為廣西最大的水泥生產基地。

(六)化工再上新臺階,打造南方最大的碳銨生產基地

1、把貴港建成磷肥、復合肥、硫酸生產基地

充分利用貴港化工產品磷肥、復合肥、硫酸、氧化鋅、高分子化工材料等資源優(yōu)勢,加大投資力度,引進新技術、資金,在“十一五”期間再上一個臺階,把西江化工股份責任公司建設成為磷肥、復合肥生產基地,把豐寶化工總廠建設成為硫酸生產基地,以滿足日益增長的建材業(yè)及化工產品需求,把格蒙化工冶煉有限公司建設成為氧化鋅出口基地。

2、建設中南地區(qū)最大的碳銨生產基地

多年來,碳銨氫銨價格逐年上漲,產品難以滿足水稻、甘蔗、速成林及其他農作物的需求。而貴港、玉林、欽州、梧州等地周邊地區(qū)只有幾家生產碳銨的企業(yè),分別是西氮、北氮、黎氮,均已由私人承包,年產碳銨35萬噸。而以上地區(qū)為廣西最大的水稻、甘蔗、速生林及其他農作物產區(qū),每年需碳銨在85萬噸以上,缺口每年達50萬噸。以上的三家氮肥企業(yè)以西氮為例,私人承包后每年的產量僅僅為18萬噸,而據(jù)查其實際生產能力應該在28萬噸每年以上(年產合成銨7萬噸),實際生產能力遠遠未得到發(fā)揮。要充分發(fā)揮西氮的生產優(yōu)勢,建成可年產30萬噸合成銨,折碳銨120萬噸,折尿素60萬噸及生產用水優(yōu)勢(西江水),通過引進大化工企業(yè)、引進資金,通過增資改造,可建成中南地區(qū)最大的碳銨生產基地。

(七)利用能源優(yōu)勢,建成廣西能源基地

貴港充分利用水能優(yōu)勢,開發(fā)的西江航運樞紐一、二期工程已建成發(fā)電。由華能集團在廣西投資的最大項目——貴港火電廠規(guī)劃裝機容量為320萬千瓦,總投資120億。一期工程3×60萬千瓦超臨界燃煤機組于2007年2月8號并網(wǎng)發(fā)電成功。而裝機容量為120萬千瓦以上的大藤峽水電樞紐為待開發(fā)項目,應爭取把其列入到廣西“十一五”重大項目中去,并做好開發(fā)前工作。以上項目建成后,貴港將成為廣西最大的能源生產基地,滿足廣西的發(fā)展要求。

(八)在南寧至廣州高速鐵路建好和高速公路開通后。融入珠三角經(jīng)濟圈。利用產業(yè)轉移的機會,大力發(fā)展各項產業(yè)

珠三角經(jīng)濟圈隨著該地區(qū)人工費、土地使用費的上升,珠三角許多勞動密集型產業(yè)的產品價格競爭優(yōu)勢正在逐步喪失。珠三角必須將這些勞動密集型產業(yè)向有承接能力的欠發(fā)達地區(qū)轉移,騰出空間大力發(fā)展技術密集型和資金密集型產業(yè)。只有這樣,珠三角的國際競爭力才能得到不斷增強。而貴港直通廣州的鐵路和公路將為貴港地區(qū)打下堅實的發(fā)展之路,成為貴港地區(qū)致富的“生命線”、“希望線”。

篇7

【 關鍵詞 】 大數(shù)據(jù);電網(wǎng)安全;防護策略

1 引言

電力系統(tǒng)在國家基礎設施建設中具有十分重要的地位。隨著云計算、大數(shù)據(jù)等新興技術的不斷發(fā)展,電力系統(tǒng)的數(shù)字化、信息化、智能化程度越來越高。新技術在推動電網(wǎng)企業(yè)不斷發(fā)展的同時,也帶來了一系列安全問題,構成了較大的威脅與挑戰(zhàn)。本文著眼于大數(shù)據(jù)時代下的電網(wǎng)企業(yè)安全,系統(tǒng)分析了電網(wǎng)企業(yè)面臨的主要威脅,并針對性地提出安全防護策略,為電網(wǎng)企業(yè)安全建設與應用提供指導。

2 大數(shù)據(jù)發(fā)展現(xiàn)狀

2.1 大數(shù)據(jù)推動社會進步

大數(shù)據(jù)(Big Data)是指所涉及的數(shù)據(jù)量規(guī)模巨大到無法通過人工在合理時間內達到截取、管理、處理,并整理成為幫助企業(yè)經(jīng)營決策更積極目的信息。

2011年,全球知名咨詢公司麥肯錫的研究報告,引起了IT界的廣泛關注。Google、IBM、EMC、Facebook等公司相繼開展了大數(shù)據(jù)技術研究,并紛紛推出各自的大數(shù)據(jù)解決方案和相關產品,例如Google公司的MapReduce、GFS,Apache組織推出的Hadoop大數(shù)據(jù)分析框架等。 2012年,美國政府聯(lián)合六大部門了高達2億美元的“大數(shù)據(jù)研究和發(fā)展計劃”,標志著美國政府在政策層面將大數(shù)據(jù)提升到國家戰(zhàn)略層面,該計劃共投入了155個項目種類,涉及國防、醫(yī)療、能源等多個領域。

我國也在不斷提高對大數(shù)據(jù)的認識與應用,認為大數(shù)據(jù)在降低經(jīng)濟社會運行成本和提高政府決策效率方面具有廣闊的應用空間,許多呼聲要求盡快出臺中國的大數(shù)據(jù)發(fā)展戰(zhàn)略。能源、醫(yī)療、工業(yè)制造、金融、電信等行業(yè)率先投入了大量的人力物力進行大數(shù)據(jù)創(chuàng)新實踐與應用,著力解決本領域數(shù)據(jù)資源積累與有效轉換,輔助優(yōu)化企業(yè)運營與效率提升。

2.2 大數(shù)據(jù)推動電網(wǎng)企業(yè)轉型發(fā)展

近年來,隨著互聯(lián)網(wǎng)技術的不斷突破,智能電網(wǎng)成為電網(wǎng)企業(yè)發(fā)展的重要方向,并多次出現(xiàn)在政府工作報告中。智能電網(wǎng)(Smart Grid)是以物理電網(wǎng)為基礎,將現(xiàn)代先進的傳感測量技術、通信技術、信息技術、計算機技術和控制技術與物理電網(wǎng)高度集成而形成的新型電網(wǎng)。智能電網(wǎng)能夠優(yōu)化整個電網(wǎng)企業(yè)的資源配置,實現(xiàn)電力的可靠、安全、經(jīng)濟、高效運行和安全使用,支撐新一代電網(wǎng)安全生產和管理發(fā)展。隨著智能電網(wǎng)的加快部署與業(yè)務應用的深化拓展,電網(wǎng)業(yè)務數(shù)據(jù)不斷豐富與擴增,結構化和非結構化的電力數(shù)據(jù)中心不斷運行,形成了規(guī)模龐大且結構復雜的數(shù)據(jù)集合,這為智能電網(wǎng)優(yōu)化配置、電力服務行業(yè)發(fā)展提供了寶貴的數(shù)據(jù)資源,對電網(wǎng)企業(yè)“以電力生產為中心”的工作模式,向“以用戶為中心”的服務模式的轉型發(fā)展起了極大的推動作用。

當前,國家電網(wǎng)企業(yè)大數(shù)據(jù)建設尚處于試點研究階段,其主要涉及的領域與業(yè)務主要集中在電網(wǎng)企業(yè)的運檢、營銷、運監(jiān)等各個環(huán)節(jié),通過挖掘數(shù)據(jù)之間的關系與規(guī)律,提高電網(wǎng)企業(yè)在生產、經(jīng)營、管理等方面的質量與效率。例如開展電網(wǎng)設備狀態(tài)監(jiān)測的大數(shù)據(jù)應用,實現(xiàn)電網(wǎng)設備狀態(tài)的智能監(jiān)測,實時分析電網(wǎng)線損、配電負載等數(shù)據(jù),及時發(fā)現(xiàn)電網(wǎng)企業(yè)運行異常,為電網(wǎng)調度、交易和檢修提供支撐,提高電網(wǎng)企業(yè)的資源合理優(yōu)化。開展用電信息與客戶服務的數(shù)據(jù)分析,實時反饋客戶購電與用電信息,建立合理的分時階梯電價模型,促進電力效能的整體優(yōu)化。同時,電網(wǎng)企業(yè)數(shù)據(jù)還能夠與其他互聯(lián)網(wǎng)、交通、經(jīng)濟等社會數(shù)據(jù)相融合,為經(jīng)濟宏觀發(fā)展、產業(yè)分布情況調查、公共事業(yè)管理提供有力支持。

3 電網(wǎng)企業(yè)大數(shù)據(jù)分析

3.1 電網(wǎng)企業(yè)大數(shù)據(jù)概念與特征

電網(wǎng)企業(yè)大數(shù)據(jù)旨在對電力生產與使用過程中產生的大規(guī)模數(shù)據(jù)進行分析與處理,實現(xiàn)大數(shù)據(jù)對電網(wǎng)企業(yè)效能的“增值”。電網(wǎng)企業(yè)的數(shù)據(jù)主要包括三類:一是電網(wǎng)企業(yè)的設備運行數(shù)據(jù),主要包括電網(wǎng)設備監(jiān)測數(shù)據(jù)、狀態(tài)數(shù)據(jù)等;二是電網(wǎng)企業(yè)的管理數(shù)據(jù),主要包括跨單位、跨部門的電網(wǎng)企業(yè)職工數(shù)據(jù)、財務數(shù)據(jù)等;三是電網(wǎng)企業(yè)的運營數(shù)據(jù),主要包括客戶信息、客戶用電數(shù)據(jù)、電費數(shù)據(jù)等。電力信息化委員會進行了專項研究,并提出電網(wǎng)企業(yè)大數(shù)據(jù)具有3V、3E特征。

(1)數(shù)據(jù)體量大(Volume):電網(wǎng)企業(yè)數(shù)據(jù)體量超大,并隨著智能電網(wǎng)的發(fā)展不斷擴增。當前,中國電網(wǎng)企業(yè)已經(jīng)采集了135TB的數(shù)據(jù),并以每年90TB的數(shù)據(jù)在不斷增長,規(guī)模十分龐大。

(2)數(shù)據(jù)類型多(Varity):隨著智能電網(wǎng)的不斷發(fā)展,電網(wǎng)企業(yè)大數(shù)據(jù)類型也在不斷擴增,除了傳統(tǒng)的結構化數(shù)據(jù),以視頻、音頻、文本為主的非結構化數(shù)據(jù)也在迅速增長,這對現(xiàn)有的數(shù)據(jù)分析技術提出了新的挑戰(zhàn)。

(3)數(shù)據(jù)速度快(Velocity):電力生產、傳輸、使用速度十分迅速,其產生的相關數(shù)據(jù)對“實時性”需求也十分緊迫,例如電力調度、運維數(shù)據(jù)必須進行實時處理,這直接關系到電網(wǎng)企業(yè)的公共服務質量。

(4)數(shù)據(jù)即能量(Energy):電網(wǎng)企業(yè)大數(shù)據(jù)的產生與應用,就是電力能量不斷的釋放過程,對電網(wǎng)企業(yè)大數(shù)據(jù)的分析、處理與優(yōu)化,就是對基礎能源與基礎設施的優(yōu)化改進。

(5)數(shù)據(jù)即交互(Exchange):電網(wǎng)企業(yè)大數(shù)據(jù)的生產與利用,實質上是與外部國民經(jīng)濟、社會成員不斷的數(shù)據(jù)交互,其具有顯著的交互特性。

(6)數(shù)據(jù)即共情(Empathy):電網(wǎng)企業(yè)作為基礎服務行業(yè),應不斷改進電網(wǎng)企業(yè)工作模式,建立電網(wǎng)企業(yè)與用戶的情感聯(lián)系,增進兩者共情。

3.2 電網(wǎng)企業(yè)大數(shù)據(jù)安全威脅分析

大數(shù)據(jù)在電網(wǎng)企業(yè)具有廣闊的應用前景與市場需求,電網(wǎng)企業(yè)大數(shù)據(jù)勢必會推動電網(wǎng)企業(yè)向著更為優(yōu)質、高效的服務方向前進。同時,大數(shù)據(jù)時代的到來,對電網(wǎng)企業(yè)的安全帶來了一些新的威脅與挑戰(zhàn),如何構建多層次的安全防護體系,是未來電網(wǎng)企業(yè)發(fā)展中必須面臨的重要問題。

大數(shù)據(jù)時代下電網(wǎng)企業(yè)工作模式如圖1所示:(1)電網(wǎng)企業(yè)物理設施采用分布式的物理部署方式,主要維持日常的電力生產、輸電、變電、配電、用電等操作,并利用設備監(jiān)控系統(tǒng)不斷實時采集所需數(shù)據(jù),傳輸至電網(wǎng)企業(yè)大數(shù)據(jù)中心。同時,企業(yè)應用平臺所需的非設備數(shù)據(jù)也將不斷采集與傳輸至電網(wǎng)企業(yè)大數(shù)據(jù)中心,為應用平臺的運行提供數(shù)據(jù)支撐;(2)電網(wǎng)企業(yè)大數(shù)據(jù)中心提供云存儲與云計算功能(也可將兩者分離),為企業(yè)應用平臺提供所需的數(shù)據(jù)與計算服務;(3)面向不同的應用(電力運維、電力分配、企業(yè)管理、市場分析等),企業(yè)應用平臺進行相應的數(shù)據(jù)分析與處理,自動優(yōu)化與管理電力物理設施,提高電網(wǎng)企業(yè)的運行效率。本文對電網(wǎng)企業(yè)存在的主要安全威脅進行了系統(tǒng)分析,主要包括三個方面內容。

(1)電網(wǎng)企業(yè)物理安全威脅。電網(wǎng)企業(yè)擁有大量的物理設備,包括變電站、輸配電線路等物理設備,這些設備是電網(wǎng)企業(yè)的核心,其安全性必須得到高度重視。隨著網(wǎng)絡物理系統(tǒng)(CPS:Cyber Physical Systems)與大數(shù)據(jù)在電網(wǎng)企業(yè)的不斷應用,越來越多的安全問題隨之產生。監(jiān)控與數(shù)據(jù)采集系統(tǒng)(SCADA)是承載電力物理實體與網(wǎng)絡空間的連接紐帶,往往成為物理攻擊的重點突破方向。2010年,“震網(wǎng)”病毒武器通過網(wǎng)絡對伊朗布什爾核電站發(fā)動攻擊,導致伊朗濃縮鈾工程約1/5的離心機報廢,極大延遲了伊朗的核進程,并開啟了世界各國對網(wǎng)絡物理系統(tǒng)安全的重視與管控。

(2)電網(wǎng)企業(yè)平臺安全威脅。電網(wǎng)企業(yè)的信息化程度越來越高,除了傳統(tǒng)的電力調度管理信息系統(tǒng)(DMIS)、企業(yè)管理信息系統(tǒng)(MIS)、企業(yè)辦公自動化系統(tǒng)(OAS)等信息平臺之外,電網(wǎng)企業(yè)大數(shù)據(jù)平臺將會成為未來電網(wǎng)企業(yè)的核心公共平臺,它將對現(xiàn)有電網(wǎng)企業(yè)信息系統(tǒng)進行數(shù)據(jù)接入,通過統(tǒng)一的數(shù)據(jù)融合、分析挖掘、可視化等功能服務建設,實現(xiàn)對電網(wǎng)企業(yè)的優(yōu)化配置。同時,以上電網(wǎng)企業(yè)平臺連接于不同安全等級的網(wǎng)絡中,在安全建設方面仍然存在一定的技術缺陷與安全隱患,隨著病毒、木馬、DDOS攻擊、APT攻擊等先進網(wǎng)絡攻擊手段的技術提升,電網(wǎng)企業(yè)平臺安全成為未來電力系統(tǒng)能夠高效、穩(wěn)定運行的關鍵。

(3)電網(wǎng)企業(yè)數(shù)據(jù)安全威脅。電網(wǎng)企業(yè)大數(shù)據(jù)中心的建設旨在將電網(wǎng)企業(yè)數(shù)據(jù)進行集中匯總,實現(xiàn)數(shù)據(jù)采集、存儲、分析與應用等服務。同時,大數(shù)據(jù)自身存在的安全威脅不可避免的影響未來電網(wǎng)企業(yè)的安全建設與應用,主要包括電網(wǎng)企業(yè)大數(shù)據(jù)云存儲環(huán)境安全、電網(wǎng)企業(yè)大數(shù)據(jù)用戶隱私安全、電網(wǎng)企業(yè)大數(shù)據(jù)可控共享安全等眾多問題,這對未來電網(wǎng)企業(yè)大數(shù)據(jù)的建設應用提出了較高的需求。

4 電網(wǎng)企業(yè)縱深防護策略

針對大數(shù)據(jù)時代下電網(wǎng)企業(yè)的安全威脅,根據(jù)常見的網(wǎng)絡攻擊及電網(wǎng)企業(yè)信息化建設情況,本文從電網(wǎng)企業(yè)的物理環(huán)境安全防護、終端安全防護、邊界安全防護、網(wǎng)絡安全防護、應用平臺安全防護、數(shù)據(jù)安全防護等技術層面提出如圖2所示的縱深防護策略,形成具有層次特性的電網(wǎng)企業(yè)安全防護體系,提高大數(shù)據(jù)時代下的電網(wǎng)企業(yè)安全。與此同時,在管理層面開展相關的保障措施以保證防護工作的順利開展。

4.1 物理環(huán)境安全防護

電網(wǎng)企業(yè)物理環(huán)境根據(jù)設備部署安裝位置的不同,選擇相應的防護措施。大數(shù)據(jù)時代下的電網(wǎng)企業(yè)物理環(huán)境安全防護策略具體所述。

(1)室內物理環(huán)境要按照國家電網(wǎng)公司信息化工程的安全防護總體方案,并按照等級保護對應安全等級的物理安全要求進行防護,確保電網(wǎng)企業(yè)室內物理設備安全。

(2)室外物理設備如采集器、集中器、表計、信息采集類終端等,其主體需安裝于室外設備機柜/機箱中,其安全防護要求應遵循國家相關工業(yè)安全標準。同時,室外物理設備還需滿足國家對于電氣、環(huán)境、噪音、電磁、防腐蝕、防火、防雷、電源等要求。

4.2 終端安全防護

電網(wǎng)企業(yè)擁有配電網(wǎng)子站、信息內外網(wǎng)辦公計算機、移動作業(yè)類設備等多種類型終端,對于不同終端,需要根據(jù)具體終端的類型、應用環(huán)境以及通信方式等選擇適宜的防護措施,具體的終端安全防護策略如下所述。

(1)配電網(wǎng)子站終端需要配置安全模塊,對來源于主站系統(tǒng)的控制命令和參數(shù)設置指令采取安全鑒別和數(shù)據(jù)完整性驗證措施,以防范冒充主站對子站終端進行攻擊,惡意操作電氣設備。

(2)信息內外網(wǎng)辦公計算機終端需按照國家信息安全等級保護的要求實行分類分級管理,根據(jù)確定的等級實施必要的安全防護措施。例如,內網(wǎng)終端關閉FTP、Telnet等具有安全風險的服務,統(tǒng)一安裝殺毒軟件,定時更新病毒庫與漏洞補丁,有效防范木馬、蠕蟲等惡意程序入侵。

(3)移動作業(yè)類終端嚴格執(zhí)行公司辦公終端嚴禁“內外網(wǎng)機混用”原則,移動終端接入內網(wǎng)需采用軟硬件相結合的加密方式接入,確保移動終端的接入安全。

4.3 邊界安全防護

電網(wǎng)企業(yè)網(wǎng)絡具有分層分區(qū)的特點,例如用于電力生產的電網(wǎng)生產控制大區(qū),用于企業(yè)管理的管理信息大區(qū)等,在不同區(qū)的網(wǎng)絡邊界需要加強安全防護,使邊界的內部不受來自外部的攻擊,具體的防護策略涉及幾個方面。

(1)在電網(wǎng)生產控制大區(qū)與管理信息大區(qū)之間必須設置經(jīng)國家指定部門檢測認證的電力專用橫向單向安全隔離裝置,隔離強度應接近或達到物理隔離。對于重點防護的調度中心、發(fā)電廠、變電站,在生產控制大區(qū)與廣域網(wǎng)的縱向連接處,應當設置經(jīng)過國家指定部門檢測認證的電力專用縱向加密認證裝置,或者加密認證網(wǎng)關及相應設施,實現(xiàn)雙向身份認證、數(shù)據(jù)加密和訪問控制。

(2)在管理信息大區(qū)內部,審核不同業(yè)務網(wǎng)絡密級與安全等級,在網(wǎng)絡邊界進行相應的隔離保護。按照業(yè)務網(wǎng)絡的安全等級、用途以及實時性需求等評價指標,對關鍵核心業(yè)務網(wǎng)絡與其他網(wǎng)絡進行安全隔離,實現(xiàn)內部網(wǎng)與外部網(wǎng)的資源訪問限制。其中,可以采用的安全隔離技術包括三類:(a)物理隔離技術,在物理上將內部網(wǎng)與外部網(wǎng)分離,阻斷內外網(wǎng)之間的連接;(b)協(xié)議隔離技術,在內外網(wǎng)的連接端點處,配置協(xié)議隔離器實現(xiàn)內外網(wǎng)的連通與阻斷;(4)防火墻隔離技術,在內外網(wǎng)之間設置防火墻,利用防火墻配置實現(xiàn)數(shù)據(jù)流的檢測、限制與阻斷,實現(xiàn)內外網(wǎng)之間的邏輯隔離。

4.4 網(wǎng)絡安全防護

網(wǎng)絡是連接電網(wǎng)企業(yè)物理設備、應用平臺與數(shù)據(jù)的基礎環(huán)境,是整個電網(wǎng)企業(yè)正常運轉的重要保障。當前電網(wǎng)企業(yè)主要采用專用網(wǎng)絡和公共網(wǎng)絡相結合的網(wǎng)絡結構,其中專用網(wǎng)絡用以支撐電網(wǎng)企業(yè)的設備管理、調度管理、生產管理、資源管理等核心業(yè)務,并且不同業(yè)務的基礎網(wǎng)絡享有不同密級與安全等級,需要采取不同的防護策略。大數(shù)據(jù)時代下,電網(wǎng)企業(yè)的業(yè)務網(wǎng)絡將會不斷拓展,安全風險不斷增加,具體的防護策略如下所述。

(1)對網(wǎng)絡設備、網(wǎng)絡基礎服務、網(wǎng)絡業(yè)務信息流等基礎網(wǎng)絡環(huán)境加強安全防護,采用訪問控制、安全加固、監(jiān)控審計、身份鑒別、入侵檢測、資源控制等措施進行網(wǎng)絡環(huán)境安全防護。

(2)針對信息資源的安全交換需求,構建電網(wǎng)企業(yè)的業(yè)務虛擬專網(wǎng)(VPN)。在電網(wǎng)企業(yè)網(wǎng)絡中,有些重要數(shù)據(jù)與信息需要安全通信,考慮成本因素,建議在已有基礎網(wǎng)絡中建立安全通信機制,此時應采用VPN技術。VPN采用隧道、信息加密、用戶認證、訪問控制等相關技術,建立數(shù)據(jù)加密的虛擬網(wǎng)絡隧道進行信息傳輸,能夠有效防止敏感數(shù)據(jù)的竊取。

(3)采用先進的網(wǎng)絡防護技術,增強網(wǎng)絡的安全性與彈性。網(wǎng)絡彈性是指網(wǎng)絡在遇到災難事件時快速恢復和繼續(xù)運行的能力,建立電網(wǎng)企業(yè)基礎網(wǎng)絡的一體化感知、檢測、響應和恢復機制,采取硬件冗余、網(wǎng)絡疊加、虛擬化等方法提高企業(yè)網(wǎng)絡彈性。

4.5 應用平臺安全防護

電網(wǎng)企業(yè)應用平臺安全直接關系到各業(yè)務應用的穩(wěn)定運行,對電網(wǎng)企業(yè)應用平臺進行安全防護,可以有效避免電力業(yè)務的阻斷、擾亂、欺騙等破壞行為。為此,本文提出幾種防護策略。

(1)加強應用平臺的安全測評,確保應用平臺的安全可靠。在應用平臺投入使用前,應依賴第三方開展測評,對應用系統(tǒng)進行全面、系統(tǒng)的安全風險評估,并制定相應的安全保障措施,確保應用平臺的安全可靠。

(2)加強應用平臺的訪問權限與訪問控制??梢赃x擇采用下列訪問控制技術:基于動態(tài)和控制中心的訪問控制、基于屬性的訪問控制、基于域的訪問控制、基于角色的訪問控制等。

(3)記錄應用平臺操作日志,便于調查取證與追蹤溯源??梢詫τ脩舻脑L問記錄、操作記錄等信息進行歸檔存儲,防范內部人員進行異常操作,為安全事件分析提供取證與溯源數(shù)據(jù)。

4.6 數(shù)據(jù)安全防護

大數(shù)據(jù)時代下電網(wǎng)企業(yè),是以數(shù)據(jù)為中心進行電力的生產、傳輸與應用,因此,數(shù)據(jù)是電網(wǎng)企業(yè)的核心資源,需要受到高度重視。目前,大數(shù)據(jù)的應用尚不成熟,相關技術產品也存在很多安全問題,尤其是大數(shù)據(jù)的隱私保護、數(shù)據(jù)存儲安全、數(shù)據(jù)訪問安全、數(shù)據(jù)追蹤溯源等問題,仍然制約與困擾著大數(shù)據(jù)的發(fā)展。本文提出如下安全策略,用以提升電網(wǎng)企業(yè)大數(shù)據(jù)的安全應用。

(1)加強電網(wǎng)企業(yè)數(shù)據(jù)的隱私安全,提高電網(wǎng)企業(yè)的可信度。電網(wǎng)企業(yè)擁有近乎國家人口規(guī)模的用戶數(shù)據(jù),這些數(shù)據(jù)不僅包含個人的隱私信息,而且還包括個人、家庭的電力消費行為信息,如果數(shù)據(jù)不妥善處理,會對用戶造成極大的危害。為了保護電網(wǎng)企業(yè)數(shù)據(jù)的隱私安全,此處可采用的措施包括:(a)數(shù)據(jù)分享、分析、時進行匿名保護;(b)隱私數(shù)據(jù)存儲加密保護。

(2)強化數(shù)據(jù)存儲安全,提高大數(shù)據(jù)的應用安全。大數(shù)據(jù)一般在云端存儲,主要采用分布式文件系統(tǒng)技術。為了提高電網(wǎng)企業(yè)大數(shù)據(jù)的安全性,在對云存儲環(huán)境進行安全防護的前提下,還需要對電網(wǎng)關鍵數(shù)據(jù)與核心數(shù)據(jù)進行冗余備份,提高電網(wǎng)企業(yè)大數(shù)據(jù)存儲的安全性能。

(3)嚴格控制數(shù)據(jù)訪問權限,有效抵制外部惡意行為。針對電網(wǎng)企業(yè)大數(shù)據(jù)的應用現(xiàn)狀,對大數(shù)據(jù)用戶進行分類與角色劃分,明確各角色的數(shù)據(jù)訪問權限,規(guī)范各級用戶的訪問行為,確保不同等級密級數(shù)據(jù)的讀、寫操作,有效管理云存儲環(huán)境下的電網(wǎng)企業(yè)大數(shù)據(jù)安全。

4.7 大數(shù)據(jù)安全技術

應該大力發(fā)展基于大數(shù)據(jù)信息安全技術的研究,提升企業(yè)網(wǎng)絡與信息安全水平。在網(wǎng)絡安全防范方面,內部威脅大于外部威脅,應積極研究網(wǎng)絡內部人員威脅探測技術、異常檢查技術以及運用圖形分析和認知主動發(fā)現(xiàn)威脅技術等;另外針對那些使用過程中保持加密狀態(tài)的數(shù)據(jù),開發(fā)加密數(shù)據(jù)編程計算技術,使加密數(shù)據(jù)狀態(tài)的數(shù)據(jù)仍然能使用在云環(huán)境中,客服大數(shù)據(jù)云計算環(huán)境中的信息安全問題;開發(fā)數(shù)據(jù)管理架構和處理工具,包括用于自動識別重大異常事件的大數(shù)據(jù)云存儲與分析技術,提供電網(wǎng)持續(xù)監(jiān)控系統(tǒng)的安全性,任務數(shù)據(jù)的可用性與可靠性性,減少對審計日志的時間和資源消耗,實現(xiàn)多種分析方法,提供日志腳本的實現(xiàn)、開發(fā)與支持;針對外部威脅,定義惡意軟件和定向攻擊等漏洞,創(chuàng)建通過分析Web、防火墻等其它硬件設備日志來應對惡意軟件和網(wǎng)絡漏洞威脅的分析方法等技術。

4.8 管理層面

在以數(shù)據(jù)為中心的新型電力系統(tǒng)構建與應用過程中,應首先從電力大數(shù)據(jù)政策法規(guī)層面建立相應的安全防護策略,規(guī)范電力企業(yè)的總體安全防護能力,約束與管理整個行業(yè)的安全操作行為,確保物理安全與管理安全。

(1)著眼統(tǒng)一認識,明確安全防護遵循原則,制定相應管理規(guī)定。為確保電力企業(yè)的安全管理,應從戰(zhàn)略的角度開展行業(yè)整體安全理論研究,從安全認識、建設原則、工作思路等多個方面進行專項研究,制定整個行業(yè)的安全管理規(guī)定,宏觀指導大數(shù)據(jù)時代下各電力企業(yè)的建設、管理與工作。

(2)制定行業(yè)標準,指導與規(guī)范電力系統(tǒng)安全管理。從技術的角度出發(fā),制定電力行業(yè)信息安全系列標準,對不同的應用與系統(tǒng)進行分類,并設置不同的安全等級與防護措施,指導電力系統(tǒng)安全建設與管理。

(3)聚焦關鍵設施,建設專職安全防護力量,確保電力系統(tǒng)穩(wěn)定運行。為了有效防護電力系統(tǒng)安全,應對電力系統(tǒng)關鍵基礎設施進行隔離保護,設置安全管理機構,建立專職的安全運維與防護力量,保證電力系統(tǒng)的穩(wěn)定運行。

(4)加強崗位培訓,提高電力員工信息安全防護能力。嚴格執(zhí)行電力企業(yè)員工崗位培訓制度,分別對管理層、技術層和職工層進行針對性的安全教育與培訓,對關鍵崗位人員、專業(yè)防護人員進行信息安全知識和安全法規(guī)教育,并定期進行安全檢查與考核。

5 結束語

大數(shù)據(jù)在推動電網(wǎng)企業(yè)不斷向前發(fā)展的同時,也為電網(wǎng)企業(yè)的轉型發(fā)展與應用創(chuàng)新帶來了新的威脅與安全隱患。本文對電網(wǎng)企業(yè)面臨的安全威脅進行了系統(tǒng)分析,從電網(wǎng)企業(yè)的物理環(huán)境安全防護、終端安全防護、邊界安全防護、網(wǎng)絡安全防護、應用平臺安全防護、數(shù)據(jù)安全防護等技術層面,提出了相應的安全防護策略。本文的研究能夠為未來電網(wǎng)企業(yè)大數(shù)據(jù)的安全建設與應用提供有效的指導,相應的防護策略與方法有待在進一步探索與實踐中不斷優(yōu)化與改進。

參考文獻

[1] James Manyika,MichaelChui,BradBrown,etc. Big data:The next frontier for innovation, competition, and productivity[R]. USA:McKinsey Global Institute,2011.

[2] 中國電機工程學會電力信息化委員會.中國電力大數(shù)據(jù)發(fā)展白皮書[R].中國電力出版社,2013.

[3] 張培,楊華飛,許元斌.電力大數(shù)據(jù)及其在電網(wǎng)公司的應用[J].中國電機工程學報,2014(z1):85-92.

[4] 高新華,王文,馬曉.電力信息網(wǎng)絡安全隔離設備的研究[J].電網(wǎng)技術,2003,27(9)69-72.

[5] 王保義,王藍婧電力信息系統(tǒng)中基于屬性的訪問控制模型的設計[J].電力系統(tǒng)自動化,2007,31(7):81-84.

[6] Celia Li,Cungang Yang,Todd Mander,Richard Cheung.Advanced Security Model for Power System Computer Networks[C].Power Engineering Society General Meeting,2005,1115-1122.

作者簡介:

蔣明(1979-),男,安徽淮北人,華北電力大學計算機科學與技術專業(yè),工學學士,現(xiàn)任國網(wǎng)安徽省電力公司信通公司信息通信運檢中心副主任,高級工程師;主要工作業(yè)績: 負責電力信息化運行和管理工作,多次獲得安徽省電力公司科技進步獎和群眾性創(chuàng)新獎。