企业数据共享开放管理策略的研究
——以电网企业为例

2019-07-16 01:17:40浙江华云信息科技有限公司方刚毅林萍程俊丽朱世鹏
中国商论 2019年21期
关键词:数据安全电网企业

浙江华云信息科技有限公司 方刚毅 林萍 程俊丽 朱世鹏

当前,电网企业面临着经济发展新常态、能源变革新要求、电力体制改革新格局、大数据发展新浪潮、依法治企新秩序等复杂形势。国网公司2019年工作会议报告中明确提出建设“三型两网”,世界一流能源互联网企业的战略目标。为实现这一宏伟战略目标,必须牢牢把握能源革命和数字革命深度融合的时代趋势、争取战略主动。如何盘活电网企业内部的业务与运营数据,吸收外部的各类数据,使其辅助企业经营决策、推动业务创新与转型升级、服务社会治理已成为当前电网企业发展的重要研究方向。

根据《国家电网公司数据资产管理办法》中有关规定,数据共享是指公司内部各部门和单位数据交互的行为;数据开放是指公司向政府部门、社会机构和人员提供数据的行为。

1 电网企业数据共享开放现状分析

1.1 数据基础现状

电网企业经过多年的信息化建设,在数据标准规范建设、数据管理制度建设、全业务统一数据中心建设等方面开展了有益的探索与实践,并取得了一定成效。

在标准规范方面,国家电网公司于2016年编制发布了公司公共信息模型(SG-CIM2.0),覆盖国网公司10个业务主题域,对物料、项目编码、会计科目等主数据进行了规范,保障了数据共享存储和交换的规范统一。

在制度建设方面,2017年国网公司组织制定了《国家电网公司数据资产管理办法》,办法第七章专门阐述了“数据资产共享与开放管理”的有关管理要求,主要包括对数据资产共享与开放的定义、数据资产共享等级、数据资产开放相关规定等。

在全业务统一数据中心建设方面,以国网浙江省电力有限公司为例,截至2018年12月底,浙江公司全业务统一数据中心分析域已汇集50套系统数据,合计数据表4.2万余张,数据存储总量达740.39TB,结构化数据269.08TB,量测类数据79.18TB,非结构化数据350.48TB,基本覆盖浙江公司主要业务领域。

1.2 数据内部共享与应用情况

在数据内部共享方面,一是基于各业务系统的报表,通过权限的申请与控制,实现数据的查询与使用;二是通过数据接口等方式,基本实现财务、营销、生产、项目、物资等业务信息系统之间的横向数据集成共享;三是线下提出数据共享需求,经业务部门、数据资产归口管理部门审批通过后,由信通公司在相关系统中获取数据。

1.3 数据对外开放与应用情况

在数据对外开放方面,主要以向政府部门提供数据,辅助政府决策为主。一是根据政府部门实际需求,提供有关数据以支撑政府部门对社会经济状况进行分析与预测;二是为政府决策与相关政策评估提供数据支持,如电改政策、新能源补贴政策、电能替代政策的执行分析。

2 当前存在的问题与困难

2.1 数据共享开放管理界面仍不清晰

在电网企业数据共享开放的推进过程中,并未建立配套的管理机制与制度,共享开放管理工作中各部门责权界限仍不清晰。

2.2 数据共享开放范围仍未明确

目前电网企业内并未建立全面的数据资源目录,数据共享开放的对象范围与等级权限并未明确。新的数据共享需求或数据开放需求的满足与实现,需要有关单位或部门之间反复沟通与磋商,效率低下。

2.3 数据标准尚不统一

电网企业的各项专业工作的开展以各业务部门为主,各部门都会有业务数据产生,基于各部门对数据的定义、储存与使用可能存在的差异,导致各业务系统的数据导入全业务统一数据中心后仍难以整合使用。

2.4 数据权属问题尚未解决

数据的共享开放固然能为企业经营管理和业务创新带来革命性的改变,但数据所有权目前仍存在争议,给数据共享与开放带来法律风险。例如,个人用户的用电信息,尽管这些数据的存储位置在电网企业的服务器上,但电网企业并不一定拥有这些的数据的所有权。

2.5 数据安全存在担忧

数据安全问题是目前数据共享开放工作推进中广被质疑的因素。电网企业作为数据的所有方和保管方,对数据在共享开放过程中数据因各种原因遭到破坏、更改和泄露存在担忧;外部单位作为数据使用者对数据的真实性、完整性、可靠性有着较高的要求;数据涉及各方,例如企业客户,个人客户对自身数据不会被过度采集,随意使用缺乏信心。

3 电网企业数据共享开放问题解决策略

3.1 明确责权,建章立制

数据共享管理制度与数据开放管理制度是电网企业开展数据共享开放工作的依据与保障。管理制度需要明确数据共享开放过程中涉及各方的责任与权利,确定数据共享与开放工作的组织形式、管理流程、考核奖惩措施等,使数据共享开放工作的开展有据可循。

3.2 分类分级,编制目录

对电网企业现有的海量数据资源进行梳理,将数据共享等级划分为无条件共享、有条件共享、不予共享等三个级别。

无条件共享是指可对公司内部所有人员提供的数据;有条件共享是指仅对公司内部特定人员提供的数据,或仅能部分提供给公司内部所有人员的数据;不予共享是指仅限本部门特定人员使用,原则上不对其他人员提供的数据。将数据开放等级划分为无条件开放、有条件开放、不予开放等三个级别。无条件开放是指可对公司外部所有人员提供的数据;有条件开放是指仅对公司外部特定单位、人员提供的数据,或仅能部分提供给公司外部所有单位、人员的数据;不予开放是指仅限公司特定人员使用,原则上不对外部提供的数据。

基于对数据资源的梳理结果,建立企业级数据共享开放目录,目录中的数据应精确到字段级别,并明确数据来源、数据格式、业务层级、业务类别、共享级别、共享条件、开放级别、开放条件等内容。数据共享开放目录应基于信息化平台进行发布并定期维护更新。

3.3 统一标准,整体规划

对现有业务系统产生的数据进行进一步加工处理,形成一套统一的,符合电网企业业务流程的数据模型体系,并在电网企业全业务统一数据中心上实现已接入的业务系统数据的标准化处理。

电网企业需对将来的信息系统建设进行整体的规划与部署,在信息化项目初设与评审阶段严格执行数据标准、接口标准等内容审查,把握数据共享开放的方向和目标,改变各业务部门自行其是的现状,使新建的业务系统实现数据定义统一、接口规范互通。

3.4 数据授权,平台脱敏

在采集与客户隐私信息有关的数据前,电网企业应以保障客户数据安全为基础,以公平合法,互惠共赢为原则与客户签订《客户数据使用授权书》《客户数据信息隐私条款》等文档,并向客户详细阐述有关政策条款的内容框架、设计原则等,获取客户的理解和支持,从法律层面规避了电网企业对数据权属问题有争议的数据进行共享或开放时的风险。

在数据安全方面,根据电网企业数据共享开放目录制定数据脱敏规则与实施方案。基于电网企业现有的全业务统一数据中心搭建数据脱敏管理平台,充分利用全业务统一数据中心提供的底层数据源管理服务以及分布式的大数据运算处理能力,在无需对系统进行大规模改造和升级的前提下提供高效便捷的数据脱敏服务,从技术层面保障数据安全,提升数据共享开放过程中的风险管控水平。

3.5 需求导向,迭代推进

以数据共享或数据需求为起点,面向不同的对象,采取不同的数据共享与开放方式。

面向公司内部,提供数据查询与服务。从内部需求来看,电网企业在开展部门协同合作,进行决策分析,提升精益化管理水平的过程中,需要高效便捷地获取明细数据与统计数据;从安全环境看,电网企业在信息化建设过程中一贯注重员工的信息安全意识培育与教育,且对电网企业的信息安全建设、测评、运行、数据、人员、技术和检查考核实行全过程闭环管理,数据安全风险总体可控、在控。因此,建议基于电网企业的全业务统一数据中心,开发数据共享服务工具,并为企业内部员工配置对应的数据获取权限,建立业务语言与数据库语言的转换通道,使企业内部人员能够通过工具,一键式自助获取所需数据或形成有关图表,以数据服务化的方式,实现数据共享。

面向政府执法部门,无条件开放数据。国家安全局、公、检、法等政府执法部门由于工作需要,通过正当途径对电网企业提出数据开放需求时,应无条件配合执法部门开放有关数据,并做好备案工作。

面向政府行政部门与事业单位,采取审核开放。政府行政部门或事业单位由于工作需要,通过适当途径对电网企业数据开放需求时,电网企业各级单位(部门)按照平级对等原则,审核数据需求并将审核结果反馈至需求单位。

面向外部企业与个人客户,开发数据产品。从外部环境来看,我国现有的《政府信息公开条例》《中华人民共和国网络安全法》是一个良好的开端,但尚未达到规范数据全面开放的程度。另外,敏感数据的泄露将会给个人、企业、社会带来难以想象的危害。因此,建议将有条件开放的数据加工处理,包装成能够满足外部企业或个人客户数据需求的数据产品,以数据产品的形式满足外部企业与个人的数据开放需求。

通过数据需求定制数据产品,能够在保障数据安全的同时实现数据产品的商业化运营,为电网企业创造新兴业务,增加新的盈利模式。

4 结语

随着“数字中国”建设的不断深入,我国推动数据共享开放的政策举措不断涌现,数据领域相关法律法规不断建立与健全,数据安全保障能力不断加强。电网企业通过稳步、有序地推进数据共享和开放,对内为企业的大数据创新应用注入新的活力,促进“三型两网”企业的建设;对外服务于各类市场主体,敏锐感知市场需求,提供定制化的数据产品与数据服务,优化拓展现有业务生态,增加电网企业的经营效益。对政府,电网企业通过数据共享与开放,协同推进“互联网+政务”工作,有效满足“最多跑一次”改革数据共享需求,辅助政府决策,提升公共服务水平。

猜你喜欢
数据安全电网企业
企业
当代水产(2022年5期)2022-06-05 07:55:06
企业
当代水产(2022年3期)2022-04-26 14:27:04
企业
当代水产(2022年2期)2022-04-26 14:25:10
穿越电网
敢为人先的企业——超惠投不动产
云南画报(2020年9期)2020-10-27 02:03:26
云计算中基于用户隐私的数据安全保护方法
电子制作(2019年14期)2019-08-20 05:43:42
建立激励相容机制保护数据安全
当代贵州(2018年21期)2018-08-29 00:47:20
大数据云计算环境下的数据安全
电子制作(2017年20期)2017-04-26 06:57:48
电网也有春天
河南电力(2016年5期)2016-02-06 02:11:32
一个电网人的环保路
河南电力(2015年5期)2015-06-08 06:01:46