以测试工作当好电力信息安全“保险丝”

         为浙江省电力公司的信息安全方面技术支持单位，浙江省电力试验研究院（以下简称研究院）信息安全实验室负责浙江省电力公司第三方功能、性能、安全测试工作，就如电路中的保险丝一样为项目的安全与稳定贡献力量。面对不断增长各式各样的项目需求时，研究院将如何利用测试工作来确保项目的安全性和稳定性以保障浙江电力公司业务系统的质量？为此，中国测试平台网的记者专访了浙江省电力试验研究院信息技术研究所信息安全实验室主管孙歆。

          “项目只有通过测试才能上线”

         由于电网系统的复杂性，浙江省电力公司下属单位众多，同时浙江省电力公司及其下属单位的相关项目也非常多。为确保这些项目的安全稳定运行，身为为浙江省电力公司及其下属单位提供第三方功能、性能、安全测试工作的主体，研究院非常重视测试工作。

        据了解，研究院不但拥有先进的测试、试验、调试仪器设备，而且在项目管理过程中重视测试工作。作为浙江省电力公司的独立的第三方测试团队，研究院主要负责各类信息业务系统上线之前的质量把关，即负责功能、性能和安全性方面的测试工作，以确保IT项目或系统的应用质量、性能和安全。“各个项目只有通过测试才能上线。”孙歆说。

        据了解，在过去的一年半的时间里，研究院为浙江省电力公司及其下属单位的30余个系统提供了上线测试服务，发现上百处安全缺陷或安全问题，并给出整改建议供用户方参考，保障了系统上线后的安全稳定运行。

         “测试工作有据可依”

         众所周知，电力项目的测试，是一项繁琐、细致的工作。而在测试工作中，“测试团队经常会遇到各种各样的项目，如不同构架或采用不同技术，所以对测试人员自身的技术要求较高，有时甚至无法满足测试需要。”

        针对这一情况，研究院也有自己的“妙招”。首先，“工欲善其事必先利其器”，要确保测试工作的优质高效，专业的开发测试工具显得尤为重要。孙歆介绍，目前研究院采用的开发测试工具有QC、Loadrunner和安全测试工具若干。其次，在测试工作的进程中，研究院也有自己的做法。孙歆介绍道，现在研究院在进行测试工作时，不但会形成具体的测试操作指南指导测试过程，还会利用QC进行测试管控，使测试工作做到有据可依。

         成果丰硕

         勤付出得硕果。据了解，浙江省电力试验研究院自1960年成立后到现在，50年多来，研究院承担了浙江电网所有新建大型火力发电厂、超高压输变电设备的启动调试与考核试验；同时还对电网内的锅炉、汽轮机、发电机、变压器等主要发、供电设备及辅助设备的生产运行进行技术监督、技术服务、技术改造和现代化技术的开发应用；对电网内各专业工程技术人员进行技术培训；参与制订了浙江电网近期和远期发展规划。

         同时，研究院在技术信息研究和科研活动方面成果丰硕，其中有170多项科技项目分别受到国家、国电公司、华东电力公司和省电力公司的奖励。去年，研究院负责完成的“含多种分布式电源的灵活微网系统研究与实施”项目成功通过了由中国电机工程学会组织的科技成果鉴定。这是我国首个自主研发建立的含多种分布式电源的微网实验平台，整体技术达到了国际先进水平。期间，研究院仅用半年时间就完成了设备的设计、研发以及项目的设计、安装、调试工作，为项目的顺利实施打下坚实的基础。