吕旭明，罗桓桓，李 钊，赵永彬，陈 硕

（国网辽宁省电力有限公司，辽宁 沈阳 110006）

基层人员信息系统应用行为技术研究

吕旭明，罗桓桓，李 钊，赵永彬，陈 硕

（国网辽宁省电力有限公司，辽宁 沈阳 110006）

随着电网自动化水平的不断提高，各业务系统账号、权限、登录及应用操作情况数据信息量庞大，管理决策人员无法准确了解各信息系统使用情况。基于乡镇供电所及班组一体化信息系统，结合其他主要业务系统应用调研成果，建立用户行为分析模型，采用聚类分析挖掘方法，以行为数据为依据，实时分析基层班组用户工作，发现基层工作重心和难点，提出解决问题的方法和建议。

信息系统；数据；行为分析；聚类分析

基于乡镇供电所及班组一体化信息系统，面向用户端应用行为统计与分析提供主机日志、运维审计日志等数据，通过对用户行为数据进行标准化、过滤和归并处理，形成可分析的结构化数据，并对这些数据进行关联分析，形成完整的访问记录。要实现行为追踪，除了从人员账号、终端设备对登录和操作进行审计外，还需要审计访问轨迹，从访问全过程对痕迹进行跟踪审计，真实记录用户行为对系统和数据的操作痕迹，综合审计系统中的数据与业务层面审计相结合，实现完整的行为跟踪，同时提供智能分析手段，识别潜在风险，为安全事件提供技术支撑［1－3］。

本文深入分析用户日常操作行为，形成基层人员信息系统应用行为分析报告，提出解决问题的方法和建议，促进县级供电企业及乡镇供电所管理水平稳步提升，使乡镇供电所及班组一体化信息系统应用率达到99%以上。……