姜媛媛
(中国联合网络通信有限公司鞍山市分公司,辽宁 鞍山 114000)
通信核心网建设过程中,项目的特点直接决定风险的特点。通信技术通过不断演进,核心网在业务提供质量上存在不确定性。为适应新业务的发展需求,设备供应商会不断提出新的技术与功能,因此会产生一定的风险,需要相关工作人员不断探索,并及时了解其中的风险问题,进而找到相关的解决策略。
通信核心网的建设项目在实际建设时需要与现代的通信技术相结合。建设项目相关的设备比较复杂,具体的建设内容包括设计立项与系统软件的单元测、集成联合调测等[1],且项目特点主要表现为需求较为明确。
工程的建设场所一般集中在核心网机房内,建设工序也必须能够严格按照相关要求进行,一旦产生相对复杂的质量问题,就会使很多设备出现问题,从而影响通信效果。所以,在核心网建设过程中,需要尽量减少对现网的影响。随着通信项目的不断推进,核心网在业务提供质量方面具有很多特征。为了能够满足一些较为特色的功能,一些相对复杂的新型技术方案必不可少,但这会影响已经形成的稳定性,也有可能增加设计功能实现的难度,从而影响到核心网络的功能质量[2]。
核心网对质量风险的承受度相对较低,主要原因是移动通信的质量要求较高。移动的核心网络是负责承接和交换网上所有通信信令的重要部分,一旦产生问题,容易导致出现较重大的通信质量事故,甚至造成灾难性损失。对于通信运营商来说,这会流失客户,严重影响公司的竞争力和形象,所以必须采取严密的防范措施解决潜在的质量风险。
多专业的联合作业和协作性的较高要求是非常重要的特征。各部门必须要协调合作,但同时容易导致风险的增加。入网运行后,核心网会不断调整和变动业务,通信流程也相对复杂。为了能够满足客户需求,移动运营商会推出更多新的业务,直接导致出现一些潜在风险。通信在项目风险方面的规律性有迹可循,在核心网络设备稳定运行后,风险发生的概率将会变小。
网络设备风险主要是电力系统通信网络信息安全的基准风险。目前,我国电力系统通信设备仍然存在依赖国外进口的技术和设备的情况。进口设备的安全性在电力系统运行层面难以控制,并极有可能存在所谓的“后门”。此外,可能无法保证通信产品质量安全,一旦遭受大规模黑客袭击并发现、利用漏洞攻击局域网将造成严重的后果。同时,一些网络设备可能存在唤醒指令和程序,一旦出现问题可能导致通信中断,危害电力系统及其通信网络运行的安全性。
通信网络的内部系统是电力系统通信网络安全风险之一。在内部系统层面,电力系统对信息系统的依赖程度不断增加,系统内部安全风险必须得到重视。网络信息系统的威胁极有可能来自多个方面。由于计算机系统包含丰富的电磁系统,一旦电磁系统遭受“攻击”,将导致系统遭受攻击。无线通信在信息网络中如果没有采取安全措施,可能遭受攻击并导致系统瘫痪。
电力系统通信网络信息安全风险存在于网络管理操作方面。我国电力系统内外网之间的分离,可以在一定程度上确保电力系统的安全信息网络安全,但仍然存在实际管理和运营风险。电网公司的内部管理、操作人员的日常管理和运营网络,可以使用移动存储介质如数据通信终端,可能会导致信息泄漏情况。一旦病毒或木马植入,将会影响整个电力系统的正常运行。因此,探讨电力系统信息通信网络安全防护策略势在必行。
风险识别一般主要指的是使用各种不同的方法,有效识别项目中有可能会产生的风险。根据其中的因素进行归类,判定其根本性质。这样的方式能够有效使项目变得稳定,同时可以及时了解风险,解决有可能发生的问题。要确定分类产生的风险因素,使用科学的方法量化风险因素。
风险评价一般是在风险识别的基础上展开的,能够有效评价风险因素可能造成的影响、影响可能的程度以及产生的频率和持续时间等,使用量化评估的方式确定风险的区域,并对风险影响程度进行排序,了解风险可能导致的后果。评价过程中要考虑风险影响的程度、可能会产生的情况,并对风险做出相应评价。
风险发生的可能性评价是评价者工程的一个重要部分。风险事件有可能发生的可能性是通信核心网工程在项目质量风险评价过程中的一个重要参数指标,目前没有更加可靠的方式收集其数据。此外,在相同领域对其历史情况进行推测时,它的概率也会存在误差。
风险因素影响程度的评价。通信核心网在建设过程中进行质量风险评价,任务之一是要评估项目的风险因素,并且要了解其可能造成的影响程度和可能带来的损失规模[3]。
风险事件发生的时间评价。通信核心网在建设项目与质量风险评价过程中,要确定不同风险因素相互之间的关系,从而确定发生的风险的因果关系和前后顺序,以清楚了解项目的质量风险,并在此基础上将风险尽量转变成机会,从而全面提升风险概率估计水平,尽量降低评价过程中的不确定性。
风险应对主要指的是提出科学合理的建议和风险合理的处置措施,在风险识别与评价的基础上,综合了解风险产生的概率以及所受影响的程度,有效计算风险产生的可能性及其危害的具体程度。此外,结合一些行业安全工程目标所确定的等级制定相关措施以及措施控制的具体程度。
在通信网项目中,质量可以定义为文献质量,主要是产品或者服务的总体特性与特征。在这个基础上,要解决一些隐含需求。质量是最静态的一个反映[4],主要是达到设备设计安装的要求,以及能够符合设备提供功能的技术标准。产品是工程建设目标下的一个最终成果,如设备是在提供服务后能够看到或者了解到相关的实体、通信工程中的架构是不是完善以及各方面的测量和参数是不是符合相关标准等。通信核心网在建设项目质量的风险质量管理过程中,除了要了解实体层面的各方面质量之外,还包括工作内容中的质量问题。工程项目中的工作质量和实体质量具有直接关系,而项目环节中的综合效益一定程度上需要通过实体质量直接反映。
质量风险是在产品或者服务过程中产生的一些不确定性因素。通信质量是通信企业的最低标准,所以有关质量风险的管理非常重要。质量风险管理的具体目标是通过质量风险管理,尽量避免与减少由于质量问题而产生的事故,同时需要尽量降低或者彻底消除因为质量造成的经济损失,提升客户的满意度。质量事故在通信核心网络建设项目中不仅会造成经济损失,也很有可能造成社会舆论压力。因此,在管理通信核心网建设时,必须提高对风险的管理力度,尽量避免事故的产生,提升质量风险意识。
通信核心网建设过程中的质量因素很多,有可能影响到质量的因素也较多,因此相关工作人员必须要不断探索,找到质量风险源。通信质量对通信企业来说至关重要,一旦质量产生问题,就会直接影响企业的运营,对企业在市场中的竞争力、市场份额等造成消极影响。因此,相关工作人员必须用科学的眼光不断探索,使风险管理真正落到实处,促使通信企业获得全面发展。