[摘要] 水电站的控制较复杂且系统很多，地域较广，而安全涉及到的产品也很多，必须有一个安全小组来负责安全的运行。为实现组织机构精简高效，针对水电站运行管理方案，笔者提出了自己的管理办法：安全的运行需要经验和规范，专业托管服务公司可以协助水电站保证网络安全系统的成功运行，因此可以选择一家正规的、专业的、技术实力较强的公司的办法，长期面向水电站提供安全运行的技术服务；水电站的信息系统的建设过程中，新系统不断加入，需要对安全重新进行评估和漏洞扫描，找出问题，并及时给以解决，安全产品包括软件和硬件，当产品升级时，水电站也应该及时做好升级工作，尤其是病毒防御方面的工作，必须严谨及时；安全的培训和宣传工作也很重要，工作量也是相当大的，最好有比较固定的人员和机构负责安全的培训。
　　[关键词] 水电站；托管公司；信息系统；安全；运行管理
　　
　　创新管理理念和管理模式，提高管理水平，是水电站发展急需解决的重要课题，在面对当前的电力体制改革与电力市场竞争的新形势，很多水电站在组织结构设置以及人员定编、吸收现代化管理理念等方面都在进行有益的尝试和探索。从节约人力资源，降低生产成本，提高生产效率出发，水电站实行机构精简和一专多能，“无人值班，少人值守”的运行管理模式，计划性检修慢慢向状态检修过渡。为实现组织机构精简高效，针对水电站当前形势下应该具备的与时俱进的运行管理方案，笔者阐述了自己的观点。
　　一、选择专业的托管公司以保障水电站的安全运行管理
　　1、水电站所选择的专业托管公司的服务流程是：
　　水电站所选择的专业托管公司的服务程序是：首先，从安全系统的实施开始介入，监督系统的可管理、可运行，保证系统可以从系统实施平滑到系统的运行。其次，安全相关的新技术和新产品的跟踪，并定期向水电站报告，协助水电站采用新技术和新产品。再次，完善水电站的安全运行规范和制度，制定出一套适合水电站的简洁的、实用的安全规范和制度，避免纸上谈兵。安全涉及的软硬件产品的技术支持，保证安全系统运行。全产品升级过程中的方案设计、测试和技术支持。最后，整个安全系统运行过程中的风险管理，以及降低和解决风险措施的制定。负责安全系统相关的培训工作，有计划、有目的地提高水电站的安全意识和安全水平。
　　2、水电站所选择的专业托管公司的职责
　　水电站所选择的专业托管公司是集中向新建电站、改造电站提供技术服务，包含运行人员的技术培训，电站日常生产管理，生产过程的检修与维护等方面，确保电站满足国家电力生产标准，同时以节约有限资源，多发电的原则，提高委托方的经济收益。公司有一套岗位职责清晰、高效适用、标准化的水电站运行管理制度与工作标准，专业化的《水电站运行管理服务工作指导纲要》。根据受托电站的建设情况，派遣一支思想素质好、技术水平高、作风严谨、特别能吃苦、特别能战斗、特别能奉献的专业技术管理团队，负责电站的安全生产与日常维护工作。按照电站机电设备的技术参数，编制符合电站生产要求的运行规程和检修规程等相关规程、规范，严格执行国家电网公司“两票”制度，确保电站的安全稳定运行。
　　电站托管运行业务在很大程度上降低了委托方的运行成本，简化管理工作，转移了运行管理过程中的风险，委托方可将主要的精力放在电站市场开发和运行管理的更高层次上。
　　二、完善水电站的信息系统的建设以保障水电站的安全运行管理
　　1、制定并不断完善专用的安全策略
　　制定并不断完善专用的安全策略。为了保护水电站的网络安全，最重要的事情就是编写安全策略，描述要保护的对象，保护的理由，以及如何保护它们。安全策略的内容最好具有可读性，同时，注意哪些是保密的，哪些是可以公开的，严格执行的同时必须保持更新。安全防范应基于技术、动机和机会3个方面考虑，以减少攻击者的成功率。从技术上讲，系统应同时需要相当高的通用技术和专用技术，从而避免不同级别的人员滥用系统。攻击者的动机方面，应消除攻击者的满足程度，使其感到受挫。每次攻击失败时，安全系统让攻击者移动到网络系统的其它地方，使攻击者工作很辛苦。
　　2、减少向攻击者提供可攻击的机会
　　减少向攻击者提供可攻击的机会。首先关闭不用或不常用的服务，需要时再打开。第二，访问控制权限的管理应合理。第三，系统应能自我监视，掌握违反策略的活动。第四，一旦发现问题，如果有补救措施，应立刻采用。第五，如果被保护的服务器不提供某种服务，如FTP，那么，应封锁FTP请求。
　　3、主动防御必须严格测试不断改进
　　安全只能通过自己进行严格的测试，才能达到较高的安全程度。因为每个人都可能犯错误，只有通过完善的安全测试，才能找到安全系统的不足。要做到主动防御和被动防御相结合，应能提前知道自己被攻击。如果知道自己被攻击，其实已经赢了一半。安全系统不但防御攻击者，同时防御他们的攻击。因为攻击者经常失败后就换个地方，再次实行新的攻击，因此，不但防御攻击的源地址，同时防御主机周围灵活选择的范围。主动防御必须严格测试，并不断改进。
　　4、注重安全软件的选择
　　安全软件的选择应基于应用的重要性和产品的更新周期，保证安全系统应能跟上新技术的发展。应经常维护、定期测试和检查防御系统的每一个部件，避免安全系统的能力退化。
　　三、做好安全的培训和宣传工作以保障水电站的安全运行管理
　　1、在水电站内部，应让每一为员工都深刻理解安全是大家的事，不是口号，而是警告，安全和业务可能有冲突，最好能够得到领导和业务人员的理解和支持。安全管理过程中，对人员的信任应合理、明智，不能盲目信任。在水电站的安全防御系统中，除了采用常规的防御方案，应尽可能采用一些适合行业特点的新方案，对攻击者而言，也就多了一层堡垒。要有运行规范，包括管理制度、审计评估、网络安全规划、工程管理、安全监督和灾难恢复。
　　2、提供教育培训课程
　　在整个电站内部进行系统安全、网络安全及增强安全意识的重要性、主要网络安全威胁、网络安全层次、网络安全度量、主机安全、黑客进攻步骤、安全防范措施和商用安全产品分类等各方面培训。增强系统管理员的安全意识，基本了解安全的实际要领，能够分辩出系统中存在的安全问题。
　　3、托管水电站的调度中心的信息部门应成立安全系统运行小组管理整个安全系统的运行，负责完成全水电站的安全系统总体运行方案的编制，负责安全管理中心的建设，制订全水电站范围的安全管理规范，对相关人员进行基本培训，指导电站完成其安全系统的运行。应有专人负责网络安全，成立网络安全管理组，其成员包括领导、系统管理员、网络工程师以及网络安全专家等组成。
　　4、安全人员考核
　　协助水电站建立信息安全人员考核体系，包括制订信息安全人员考核标准和建立安全相关人员定期的评估和考核制度。
　　参考文献：
　　[1]国家电力监管委员会.电网二次系统安全防护规定[S]，2005.2.1.
　　[2]（美）Chris Hare Karanjit Siyan著.Internet防火墙与网络安全[J]，刘成勇、刘明刚、王明举等译，机械工业出版社，2005. 5.
　　[3]信息系统安全工程学，关义章、蒋继红、方关宝、戴宗坤，金城出版社，2004. 9 (责任编辑：论文图书馆).
　　[4]（美）Chris Hare Karanjit Siyan著.Internet防火墙与网络安全[J]，刘成勇、刘明刚、王明举等译，机械工业出版社，2005. 5.
　　[5]信息系统安全工程学，关义章、蒋继红、方关宝、戴宗坤，金城出版社，2004.9.