电力企业信息安全管理(共3篇)范文

本站小编为你精心准备了电力企业信息安全管理(共3篇)参考范文，愿这些范文能点燃您思维的火花，激发您的写作灵感。欢迎深入阅读并收藏。

第一篇

一、县级电力企业信息安全的影响因素

目前，影响县级电力企业信息安全的因素主要有以下几点：

（1）网络安全因素。县级电力企业构建现代信息网络的目的，是为了建立一种高效的信息传输平台，从而方便信息存储、传输与共享。当前，除电力企业外，其他企业也大多构建有自身的信息化平台，并将信息平台应用到了自身的生产和运营中。而在信息化平台的运作过程中，要实现信息的传输与共享，就必定要接入互联网，并通过互联网来实现信息的利用。但互联网具有较高的开放程度，这使得电力企业信息在实现高效传输与共享的同时，也面临着来自互联网的威胁，存在信息被窃听、篡改等安全问题。

（2）物理安全因素。县级电力企业信息的物理安全因素，包括实现信息化平台的各种硬件设备，比如交换机、服务器、路由器等。而信息安全风险的来源主要包括火灾、水灾、雷击、地震等不可抗拒的自然灾害，来自人为的电磁干扰以及配置、操作不正确等。在信息平台中，一旦出现物理安全威胁，便可能造成巨大损失，这种损失甚至无可挽回，比如数据存储媒介遭到物理破坏等。

（3）应用安全因素。县级电力企业信息平台中的应用安全因素来自应用软件层面。基于计算机和互联网的硬件平台之上，要使信息系统能够实现与普通人群的对接与运作，就必须有软件作为操作接口，这能够带给人机操作最为简便的体验，但与此同时它也带来了其他方面的安全威胁：一方面软件自身的漏洞可能造成信息数据遭到破坏或泄露；另一方面它也可能会引起系统崩溃，使信息系统停止运作。

（4）管理安全因素。要确保县级电力企业的信息系统安全，一方面需要依靠技术，另一方面要依靠管理，并且主要是依靠管理。因为就算技术再先进，如果管理策略出现漏洞，同样可能会使信息系统受到安全威胁。

二、县级电力企业信息安全管理策略

（1）完善电力企业信息安全工作机制。确保企业信息的安全是现代电力企业信息化工作的重中之重。首先，要从领导层开始，加大对信息安全的重视力度，加强领导与管理力度，建立、完善县级电力企业信息安全工作机制，将保障电力企业信息安全工作纳入到电力安全生产总体方案中。在实现企业信息化建设的同时，确保信息安全同步前行。

（2）完善电力企业信息安全管理制度。为了确保我国信息化建设稳步发展，国家出台了相应的技术标准及法律法规，对信息安全的相关内容做出了明文规定。所以电力企业应当深入了解并执行这些规定，在自身信息安全管理制度的建立、完善与实践过程中，以国家所提出的整体性政策与技术标准为指导，确保信息安全工作长期、有效开展。

（3）建立信息平台防病毒系统。在全球信息化构建的过程中，基于计算机的防病毒系统作为一种信息安全技术手段，经过了较长时间的发展。目前，广为运用的防病毒系统有硬件版的，也有软件版的；有针对个人用户的，也有针对整个互联网的。当然，对于县级电力企业而言，最适合选用的还是企业版的防病毒系统软件。客观地说，当前的防病毒系统已经发展到了一定程度，有能力对电力企业的信息安全起到保护作用。就防病毒系统的发展现状而言，它能够做到服务器自动升级、集中管理、自动更新病毒定义码等。在县级电力企业中，应当根据自身生产、运营特征，择优选用防病毒系统。

（4）搞好信息系统安全防护工作。在县级电力企业的信息安全中，一个重要的内容就是企业的信息资源共享及访问。在县级电力企业信息化构建之初，就应当进行严密、科学的论证与分析，在最合理的条件下设计出用户权限机制，以确保企业自身的信息安全为原则，制定、部署信息访问安全策略，明确共享信息的受访属性及范围。当然，目前很多县级电力企业的信息化系统都早已构建完成，或许在早期的构建过程中，或多或少存在有一些信息安全防护漏洞。在这种情况下，就应当采用安全访问网关，在以往信息化平台的基础上，加大对信息共享及访问的控制力度，增强系统用户管理的有效性。采用这种方式，不需要对县级电力企业已有的信息平台做出较大的改动，在实施上不论是难度还是成本都较低。电力企业的信息化平台构建应当将稳定和安全作为重点的、最首要和最基础的考虑对象，所以在信息安全管理工作中，应当尽可能选用成熟、安全性高的产品和技术作为管理方式与途径，不能一味地追求新技术、新产品。另外，企业自身也应加大对专业化信息安全人才的培养力度，确保自身信息化构建与信息安全构建并步前行，这样才能保证县级电力企业中的所有信息安全软硬件投入发挥出应有的作用和效果。最后，要根据电力企业的自身生产及运营特征，构建起一个应急的技术处理平台与信息处理平台，用于相关信息安全公告、安全法规和技术标准。

（5）搞好信息安全风险评估工作。县级电力企业的信息安全风险评估指的是对其自身信息系统中所有的软硬件设备、操作规程、安全管理策略等进行全方位、科学化的分析，并有针对性地提出合理的安全建议，保证系统资产的机密性、完整性和可用性等基本安全属性。根据评估的结果采取相应的安全控制措施，并适时调整企业的安全策略。在县级电力企业的信息安全管理工作中，应加大安全系统构建力度，搞好企业自身的信息安全风险评估。专业性的信息安全风险评估工作应当交由专门的技术人员或公司来做，企业内的所有人员都应全力配合，争取能够有效地进行评估工作，最后找出风险问题并有针对性地制定好整改措施。要求企业内相关人员在日常工作中遵照新的整改措施进行操作，并在整改后期定时、不定时地进行再次评估与改进。

（6）提高工作人员信息安全素质。在县级企业信息系统中，对信息安全威胁最大、最广的莫过于人为因素。首先系统的弱点是由人和技术造成的，其次系统风险的影响也是由人和技术决定的。所以，应重视开展不同层面的安全教育和培训工作，树立信息安全风险意识，进一步提高技术水平和管理水平，不断积累信息安全管理经验，以适应信息技术不断发展的要求。

三、结语

当前，为提高自身的生产运营效率，很多企业都开始了信息化构建工作，而我国的电力企业一直走在前列。可以说，信息技术在电力企业的应用很大程度上降低了生产运营成本，提高了工作效率，对我国电力企业的生产与发展起到了推动作用。但客观来说，由于各种因素的影响，电力企业的信息安全受到了威胁。所以，要加大电力企业信息安全的管理力度，确保信息化构建与信息安全构建并步前进，这是确保我国电力企业甚至是整个社会稳步发展的一项重要工作。

作者：张丽单位：山东省聊城市东阿县供电公司

第二篇

一、供电企业信息安全的总体要求

1.1信息安全

信息安全就是要保证信息的连续性，而且不可以因为外来的各种因素而遭到破坏和丢失，特别是具有保密性质的信息，更不可以被窃取。因此，从广义的层面理解“信息安全”的概念，就是指在计算机信息网络中所公布或者是存储的信息，无论是计算机硬件、软件，还是系统数据，都不可以因为各种因素的干扰而丢失，同时，计算机信息网络不可以因受到不良攻击而导致信息服务出现中断。现在计算机信息网络已经普及，也正是因为如此，给网络信息带来的来自各方面的威胁。信息被窃取，关于提高供电企业信息安全防护水平的探讨题文/刘申系统遭到病毒的攻击而导致网络瘫痪，这些都会为网络用户带来不同程度的损失。为了提高计算机信息网络的安全，就需要建立起网络信息安全保护机制，以确保信息网络的正常运行。

1.1.1设置系统口令，以防止非法用户进入信息网络

这主要是针对外网用户的访问，要通过申请并被准许之后，才能够进入到网站。一般是通过设置系统口令的方式。恶意攻击的人员如果没有通过口令或者是获得申请，就无法进入。具体的操作步骤上，可以先对用户进行身份的识别，并根据计算机系统中对于用户验证的设置进行用户身份的验证；当用户输入口令后，计算机可以自动地识别和验证；通过控制和限制用户账号，对于信息网络进行有效管理。普通用户的账号，计算机网站的管理员有权进行控制，对于不符合要求的用户，管理员就会在登录权限上加以限制，以避免不良用户获取资源。另外，网络管理员还可以对于用户的入网时间和访问的网站加以控制，同时做好审计工作。如果访问用户连续三次输入不正确的口令，就会被限制访问，并显示出警告。

1.1.2要设置访问权限，以提高信息网络资源的安全性

对于信息访问，还可以设置访问权限。对于没有资格浏览信息的用户，就要将其设置为低权限用户，从而使其无法访问高权限用户可以获取的资料。对于网络中的资源，包括目录和文件，都可以将访问群体控制在局部的用户，这部分用户有权享受网络中的信息资源。比如，信息管理员可以访问计算机网络资源，并有权管理各种信息，进行完善和修改。一般用户要访问网站，就需要根据自己的访问权限访问被允许登录的网站，也可以向计算机网络信息管理员申请，以获得操作权限。审计人员有权登录网站，其目的是控制网站，以确保网站资源不受破坏。对于不允许被访问的信息，要进行加密处理，以保护信息不会向非法用户泄露。为了防止信息被随意更改，还要对信息设置只读功能，除了信息网站管理员，或者是有权更改信息的用户可以对信息数据进行处理之外，其他人无权修改信息。

1.1.3做好目录和属性的安全控制工作，以保护网络信息不被随意更改

对于信息网络访问用户，网站管理员有权利控制其对于网络信息的目录和文件的访问权限，一方面要使用户有效地访问自己所需要的信息，另一方面要控制好用户对于网络服务器的更改，以提高计算机网络和服务器的安全性能。用户对于目录和文件的访问权限一般包括以下几种，用户不可以超越系统管理员的权限来完成不被允许的各项内容；对于网络的信息不可以随意更改，即具有读写权限；网络上的信息一般都会被设置为制度，用户没有插入的权力和删除的权力，更不可以对于网络信息进行擅自修改。对于网络中的重要文件，设定网络属性可以对于目录和文件进行有效保护。

1.1.4对于信息网络要做好审计工作，以对信息网络实时监控

制定必要的监控管理制度，使用审计的手段，对于恶意攻击的人进行严厉地惩治。网络服务器可以根据用户访问申请资料记录下对于网络资源访问的用户，并对于其所访问的信息内容进行监控。如果出现非法的访问，服务器就应该进行报警，一般是出现光标闪动，并发出报警的声音，以提示管理员立即采取措施。对于非法用户访问网络，网络服务器应该对于其试图闯入的方式和次数进行记录，当其访问的次数达到服务器所限定的数值的时候，就要自动对其账户进行锁定，禁止其访问网站的权力。

1.2供电企业对于信息安全的要求

供电企业的信息安全是否有所保证，关乎到电力系统的正常运行。一旦供电企业信息网络遭到破坏，就会对电力企业造成巨大的经济损失，对于电能用户的影响也是非常大的。要保证供电企业的信息安全，就要坚持信息安全总体防护策略，即要坚持双网双机，进行分区分域管理，以避免信息网络受到攻击之后，导致整个信息网络的瘫痪，影响供电信息网络的运营。另外，要安全接入，尤其是外网的接入，要对端口进行安全技术处理，做好病毒防御工作。对于所建立的动态感知的电力信息网络系统，要进行精益管理，以保供电信息网络得到全面的防护。防护策略的主要目的，就是确保供电信息网络不会因为故障而中断服务，更不可以因为受到黑客的攻击，或者是病毒的感染而导致信息系统无法正常使用，尤其是供电信息网络上面的信息数据和内容，如果被更改或者是丢失，就会为电力系统造成极大的损失，甚至于导致运行事故的发生。

二、提高信息安全水平，要做好计算机硬件方面的工作

2.1防火墙

目前普遍使用的网络安全屏障就是防火墙，其作为计算机网络外界安全系统，可以对于进入网络中访问的客户进行强制控制。作为一种维护计算机网络安全的硬件技术性措施，其可以组织黑客以及各种病毒的入侵，已经成为了控制进/出两个方向通信的门槛。网络防火墙的作用主要是用来阻挡外部网络的侵入，所以，相应的架空系统的主要功能是对于内部网络和外部网络有效隔离。在防火墙的应用上，当我们发现一些不良信息遭到了拦截，就是防火墙在发挥其功能性的作用。防护墙除了防止黑客或者是病毒的侵入之外，会能够将一些垃圾信息阻拦在网络之外，以净化网络信息，防止干扰必要的信息，以保证信息安全。为了保证供电信息网络的安全，防火墙可以安装在信息网络和Internet之间，当网络信息在进行频繁传递的时候，防火墙就会将不可信任的信息阻止在供电信息网络之外，以防止重要的信息资源被非法存取和访问，保护信息系统安全。

2.2入侵检测系统

如果说防火墙可以防止来自于Internet网络的非法访问侵入到供电信息网络当中，那么对于成功入侵的非法访问，防火墙则无能为力了。入侵检测系统，则成为了保护供电信息网络的又一道门槛。与防火墙相比，入侵检测系统是一种动态安全技术，当计算机网络对于信息进行收集整理之后，通过入侵检测系统，可以对于这些信息进行筛选、分析和检测，以对于违反安全策略的行为进行判断，并将检测的结果记录下来。使用入侵检测系统，降低了网络干扰信息量，网络搜索引擎或者浏览信息的效率被大大地提高了。并且一旦入侵检测系统发现有非法入侵，却没有有效组织，就会启动自动报警系统，以通知有关人员采取必要的措施对于非法信息进行处理。在供电信息网络安装入侵检测系统是非常适合的，其不仅可以检测来自外部的入侵行为，而且还能够对于供电信息网络的浏览用户进行实时监督。

2.3提高电力信息系统的配置

为了防止供电企业的信息网络遭到破坏而导致整个的电力系统瘫痪，可以采取必要的预防措施，即采用双线路和双电源的方式以防后患。目前一些供电企业在交换机的配置上，还采用单个核心机交换机，采用冗余核心交换机则可以在原有的基础之上提高安全系数。一旦供电信息网络出现故障，可以为维修人员争取时间抢修，以避免更大的事故发生。对于重要的信息系统配置，诸如核心交换机、服务器等等，其供电方式可以采用双电源，如果有突然出现电源中断，可以通过自动切换系统将电源切换到安全的线路当中，以大大地提高了供电信息系统的安全性，保证电力系统可靠运行。

三、提高信息安全水平，要做好计算机软件方面的工作

3.1安装统一的防病毒软件

现在网络病毒不断地升级，单纯地采取硬件措施已经无法达到要求。鉴于病毒传播之外，一旦进入到网络系统中之后，就会迅速蔓延，可以在计算机系统中安装防病毒软件，并且实时升级，以有效地阻止由于病毒而造成的文件破坏、信息泄露，甚至于计算机死机的现象发生。病毒本身是一种计算机程序，能够对于系统文件或者是计算机系统造成破坏，一般传播的方式是通过移动存储介质作为主要的传播方式。安装计算机软件，可以对于对于计算机系统进行自控扫描，并对于各种信息进行实时监控，以保证网络中断设备的信息安全。

3.2安装桌面终端管理系统

为了保证计算机系统在可控制下运行，安装桌面终端管理系统以及提高操作系统的安全性，从而对于威胁信息系统的各种行为具有抑制的作用。病毒往往会通过系统的漏洞进行入侵，终端管理系统中的补丁管理可以对于电脑系统中所出现的漏洞进行及时地修补。对于安全威胁，计算机可以自动检测并分析，尤其是信息网络的共享平台、浏览器等等，都可以通过自动检测的方式发现安全问题，并自动修补。

3.3建立供电信息网络的安全审计系统

计算机的审计产品是一种较为特殊的安全设备，其可以对于维护计算机的正常业务操作行为。在供电信息系统中，所建立的数据可承载了大量的数据信息，尤其是一些关乎企业效益和电能用户的各种关键数据，诸如用电数量等信息，如果被不良用户所访问后进行篡改，就会造成严重的经济后果。采用业务审计产品，则可以对于系统进行有针对性地监督。

3.3.1数据库审计

主要的职能是对于数据库的操作行为进行智能化监督。诸如数据库的登录，内容的删改以及数据库表格的更新等等，都在监控之下，除了实施操作的用户名以及登录时间和IP地址之外，还要将各种操作记录下来进行分析。除此之外，对于数据库，诸如SQLServer、Informi中所出现的的错误代码进行审计，可以使得计算机信息网络管理员对于数据库的状态进行全面了解，并且及时地采取必要措施处理故障信息。

3.3.2网络运维审计

在供电系统的信息网络中，通过对于Telnet、X11、FTP等等运维协议的审计，能够将用户访问和操作的全过程都记录下来，并进行自动分析。与此同时，还可以通过录像回放的形式，对类似的窗口进行还原。

四、总结

综上所述，电力是国家基础能源产业，其发展状况直接关乎到我国的国民经济发展水平。进入到新的历史时期，电力系统应社会经济发展的需要呈现出迅猛发展的势头。供电信息网络的建立，为电力企业的发展带来了新的发展机遇。然而一些电力信息网络上面的信息面临着因受到攻击而被盗取、破坏或者丢失的可能，提高供电企业信息安全防护水平势在必行。

作者：刘申单位：江苏省电力公司宿迁供电公司

第三篇

一、电网企业信息安全风险分析

1.木马病毒入侵的安全风险

随着网络技术的不断发展、电网企业内外部网络环境的日益成熟和网络应用的不断增多，各种病毒也更为复杂、难解。木马等病毒的传染、渗透、传播的能力变得异常强大，其入侵方式也由以前的单一、简单变得隐蔽、复杂，尤其是Internet网络和企业网络环境为木马等病毒的传播和生存提供了可靠的环境。

2.黑客非法攻击的安全风险

近年来各种各样的黑客非法攻击异常频繁，成为困扰世界范围内众多企业的问题。由于黑客具有非常高超的计算机技术能力，他们经常利用计算机设备、信息系统、网络协议和数据库等方面的缺陷与漏洞，通过运用网络监听、密码破解、程序渗透、信息炸弹等手段侵入企业的计算机系统，盗窃企业的保密信息、重要数据、业务资料等，从而进行信息数据破坏或者占用系统的资源等。

3.信息传递过程的安全风险

由于电网企业与很多的外部企业、研究机构等有着广泛的工作联系与业务合作，因此很多日常信息、数据资料等都需要通过互联网进行传输沟通，在这个传输过程中的各类信息都会面临各种不同的安全风险。

4.权限设置的安全风险

信息系统根据不同的业务内容对不同的部门、员工开放不同的系统模块，用户根据其登陆的权限设置访问其范围内的系统内容。每个信息系统都有用户管理功能，对用户权限进行管理和控制，能够在一定程度上增加安全性，但仍然存在一定的问题。很多电网企业内都存在不同的信息系统，各系统之间都是独立存在，没有统一的用户管理，使用起来极不方便，难以保证用户账号的有效管理和使用安全。另外，电网企业的信息系统的用户权限管理功能设置过于简单，不能够灵活实现更为详细的权限控制等。

5.信息设备损坏产生的安全风险

电网企业内的各类业务信息、数据资料、工作内容等信息都是依托于相应的软硬件设备而存储、传递、应用的，当这些计算机硬件设备、信息系统、数据存储设备、用电支撑设备等由于企业内外部不同作用力的影响而出现瘫痪、停止工作等突发状况时，会带来重要信息内容的泄露、丢失等安全风险隐患。

6.人员操作失误形成的安全风险

电网企业内的专业信息技术人员、业务人员、管理人员对信息系统的操作能力存在一定的差异，一些人员的意识较为陈旧、操作能力较差，在对信息系统、网络连接、数据库等的应用过程中，由于对这些技术内容不熟悉从而产生了一些错误操作，为此产生了许多意想不到的安全风险。同时，在运用过程中存在的思想偏差、理解偏误、粗心大意等导致的误操作也会产生相应的安全风险。

7.技术更新变化带来的安全风险

当前的信息技术、系统开发、网络应用、数据库存储等都在日新月异地飞速变化，几乎每天都会发生更新换代的升级变化，没有任何的信息技术能够长时间使用。电网企业原有信息系统等设备进行升级换代或者与新的数据库内容进行新旧结合以及转换时，会因为兼容性差、不能匹配等原因造成一定的信息安全风险。

二、信息安全风险应对机制

电网企业的信息安全承担着极为重要的作用，而其面临的安全风险也是多方面的，仅从信息系统、技术设备的单一角度进行信息安全风险管理远远不够，对于其他很多潜在的风险因素难以有效应对。因此需要从信息技术技术、企业管理、风险控制等多个维度来建立相应的措施，以应对可能出现的各类风险，从而从硬性技术层面到柔性管理层次形成多维度的风险管理手段。

三、信息安全风险管理体系

电网企业信息安全风险管理体系是进行信息安全风险管理的核心内容，其他的制度建设等方面的应对机制都是为了更好地使风险管理体系发挥有效的作用，能够在不同的情况下进行信息安全风险威胁的提前预防、风险发生时的控制、事后风险影响的结果处理等。电网企业信息安全风险管理体系框架结构

1.信息安全风险评估

电网企业信息安全风险评估是风险管理体系的第一部分，风险评估效果的好坏直接影响着后面风险管理环节的执行情况。通过风险评估的准确执行，能够有效识别、分析各种不同风险的种类、来源、影响程度等内容，为后续的风险预防、控制等奠定良好的基础。信息安全风险评估主要由风险案例库、风险因素分析系统、风险定量定性转化系统、数据统计归纳库、风险分析结果传输体系等构成，通过几个模块的有机结合来科学分析评估电网企业遇到的各类信息安全风险因素。

2.风险事前预防

电网企业信息安全风险事前预防就是在风险没有发生时对各种风险进行提前预防，通过建立的预防计划方案来提前避免风险的发生，从而保证信息的安全性。这是风险管理体系希望达到的最佳效果，因此该环节非常重要。通过对风险案例库的经常性学习，使相关部门和人员对各类风险有了总体的认识和了解；通过建立相应的风险预警装置来提前警告风险的发生，使电网企业能够提前采取措施来避免风险发生；运用信息安全风险管理制度加强员工的行为能力，避免风险产生；通过信息技术的相关配置，从信息系统、网络、数据等方面提前对一些病毒风险等进行处理。出色地执行电网企业的信息安全风险预防工作，能够避免很多不必要的麻烦，从而有效减少后面风险控制工作内容。

3.风险威胁转移

将可能发生或者即将到来的信息安全风险有效转移到其他的地方，可使得安全风险没有在电网企业的信息系统中发生，避免了风险带来的威胁损害。风险转移同风险的事前预防一样，能够在很大程度上将信息安全风险带来的威胁降低到最小，避免其带来的各类损失。

4.风险过程控制

在对信息安全造成威胁的风险发生时，采取各种方法、手段进行风险的最小化控制，使风险本身随着控制的进行而逐渐变小甚至消失，将风险发生后造成的影响降低到最小或者控制在能够承受的合理范围内。主要从信息系统、数据库、网络系统、计算机基础设备等技术方面进行控制；从制度、标准、规范等管理层面进行控制；从人员培训、部门协调等组织结构层面进行控制；从风险发生时制定的风险控制措施、计划进行控制；形成动态反馈的风险发生、控制效果的反馈机制，以便及时对控制方案进行调整完善。

5.风险事后处理

信息安全风险发生后，对电网企业的信息系统、网络、数据库等造成一定的影响，已经没有时间进行及时有效的风险控制，此时的工作重点在于如何采取挽救措施对风险造成的信息安全损失进行弥补，将其影响程度降低到最低。

6.非常态风险应急处理

在电网企业对信息安全进行风险管理的过程中，有时会出现一些案例库、控制计划之外的非常态风险，这些风险没有以往成功的风险管理经验可以借鉴，这时就需要在电网企业信息安全风险管理体系中建立相应的非常态风险应急处理模块。电网企业信息安全非常态风险应急处理主要是当意外的紧急风险发生时，能够迅速启动应急预案组织相关人员进行风险应对控制、风险预防和控制等；若风险已经发生，此时能够及时还原数据、隔离外部风险入侵，使信息系统、网络、数据库在最快的时间内恢复正常运作。

四、总结

本文通过对电网企业信息安全重要性进行分析，提出了建立信息安全风险管理体系应对各种内外部风险威胁的必要性。在对电网企业信息安全的概念、特点等分析说明的基础上，深入研究了电网企业的信息安全所面临的各种不同的风险因素，建立了包括信息技术、企业管理、风险控制三个方面在内的电网企业信息安全风险应对机制。结合所建立的电网企业信息安全风险应对机制，本文构建了一套综合、全面的电网企业信息安全风险管理体系。该体系的构建能够从事前风险预防、事中风险控制、事后风险影响后果处理等三个环节进行全面的风险管理。

作者：王旭张建业马鹏程单位：新疆电力公司电力科学研究院新疆电力公司科技信通部北电力大学经济与管理学院