新形势下石油企业信息安全管理研究--中国期刊网

字体：大中小

首页> 原创作品> 正文

新形势下石油企业信息安全管理研究

发表时间：2021/3/26 来源：《中国科技信息》2021年3月作者：陈群涛

[导读] 随着信息技术的快速发展，企业信息安全问题渐渐暴露出来，对企业的良好发展产生不利因素。因此，在当前的新形势下，现代企业应该重视对自身的信息安全管理，积极探索企业信息安全管理方案，保证企业的网络系统安全平稳运行，为企业健康发展提供安全保障。

中石化胜利石油工程有限公司陈群涛邮编：257000

摘要：随着信息技术的快速发展，企业信息安全问题渐渐暴露出来，对企业的良好发展产生不利因素。因此，在当前的新形势下，现代企业应该重视对自身的信息安全管理，积极探索企业信息安全管理方案，保证企业的网络系统安全平稳运行，为企业健康发展提供安全保障。基于此，本文主要阐述了石油企业加强信息管理的必要性以及当前石油企业信息安全管理存在的不足，并探讨了新形势下石油企业信息安全管理的策略。
关键词：新形势；石油企业；信息安全管理
        1.新形势下石油企业加强信息安全管理的必要性
        首先，企业管理的信息具有很强的保密性和完整性的特点，因此其对于企业的生产实力、科技含量、资金流动、综合竞争力等多方面都有着重要的影响，同时对于企业的商业形象和合法经营也至关重要，因此加强企业信息安全管理是必要的。其次，由于网络自身所具有的开放性特性，决定了企业信息管理也面临着来自各方面的安全威胁，比如计算机病毒、黑客以及计算机诈骗、泄密等问题，也说明了加强企业信息安全管理势在必行。最后企业对于信息系统的依赖也从另一方面暴露出了信息管理的脆弱，公共网络与私人网络的连接加大了信息的控制难度，使得信息在分散化的管理模式下，集中、专业控制的有效性大大减弱。另外，由于部分信息管理系统设计的缺陷，其自身就存在着不合理之处，这对于信息安全管理也带来了一定的难度。基于此，企业信息安全管理成为了当前企业管理面临的一个重大课题。随着社会经济及石油行业的快速发展，石油企业不仅要适应企业的运行特点和发展趋势，还要具备良好的前瞻性与可拓展性，通过更高效、更系统、更先进的信息安全管理工作，推动企业在激烈的市场竞争中立足与发展。
        1.当前石油企业信息安全管理存在的不足
        2.1信息安全管理系统不完善
        时代是在不断发展的，但是一些企业却没有跟上时代的发展，这一点在其信息安全管理系统上便有明显的体现。在当今这个系统更新换代十分快速的年代，一些企业并没有及时对系统进行更新，从而使得系统版本过低，甚至还有企业的系统由于过于老旧而出现漏洞，这些问题都给企业的信息安全留下了隐患。
        2.2硬件设施存在问题
        硬件设施是信息安全管理系统的载体，其质量的好坏影响着整个管理系统的运行。但是，当前我国的一些石油企业却忽视了这个问题，他们并没有及时对信息安全管理系统的硬件设施进行更新维护，而是仍然沿用传统老旧的设施，最终影响整个信息安全管理系统的运行效率。另外，还有一些企业存在着对国外设施过于依赖的问题他们的硬件设施基本都是从国外引进，甚至有的企业不仅是硬件设施，连整个信息安全系统都是引进国外的，这一点对于企业的信息安全是极为不利的。
        2.3应用技术存在问题
        现阶段石油企业信息化建设中出现硬件设备老旧更新缓慢、不完全使用自有版权的软件以及自有版权软件的推广和应用能力较差等问题。自有版权软件的故障率高、维护效率低等因素，导致了企业内部数据信息外泄、病毒入侵等诸多信息安全问题。各系统的开发和运维工作都由外部承包商完成，企业内部人员拥有的信息技术无法满足时代发展需求。

期刊文章分类查询,尽在期刊图书馆

        1.新形势下石油企业信息安全管理的策略
        3.1不断完善信息管理系统
        随着企业信息化的发展，目前的应用系统主要有邮箱、OA系统、视频会议系统、即时通讯软件、生产管理系统、合同系统、ERP、档案系统、物采系统、培训系统、门户网站、移动应用、短信平台等。信息系统的连续稳定运行越来越重要，一旦系统中断，将会给企业的生产经营管理带来混乱，而一旦数据丢失，后果是不可估量的为此，信息管理系统的投入和使用，是建立在充分实践经验的基础上，通过一段时间的测试运行和效果评估后，才能够投入使用。在不同的部门进行信息系统引入时，应当按照部门的实际情况，使用统一的信息管理系统。对于信息安全来说，首先要解决的就是系统是否能够通过安全验证从而对用户进行有效的管理，并且赋予不同等级的用户不同的使用权限，这样才能够有效地防止无权访问信息的用户对核心区域的访问，保证信息不会被盗用。同时，为保证信息系统的连续稳定运行，应采用双机服务器。一旦发生服务器故障，由从服务器自动接替主服务器工作。
        3.2加强硬件设施管理
        硬件设施对于信息安全管理系统的良好运行有着至关重要的作用，如果硬件设施出现问题，会使得信息安全管理系统无法正常运行，进而给信息泄露以可乘之机。因此，石油企业应该加强对硬件设施的管理，定期对其进行维护检修。另外，企业还应该设置应急预案，即对信息安全管理系统采用双机热备方案，如此，当主机出现问题时，从机便可以立即发现并代替主机的工作，这对于防止重要数据的丢失以及保证管理系统的良好运行将会起到积极作用。
        3.3合理使用先进技术
        随着信息技术的快速发展，使用信息技术监督企业内部的行为，并根据企业的各项制度对员工的行为进行奖励或处罚，企业信息安全管理也不断创新。使用先进的技术和设备，研制相对应的管理系统及平台，有效防范来自外部网络的危险使企业信息安全管理更加规范化。针对石油企业的建设管理要求，在实施过程中必须注意的是合理应用大数据技术，实时收集日常运行产生的不同类别大数据等，在操作中寻找具备一定潜在价值的相关数据体现出企业运行的基本情况，确保数据可以有效整合。在数据整合管理的阶段，可以借助大数据技术的存储能力配合虚拟技术形式，在等比例尺多维度数据监控的范围内，构建一个系统和完善的数据库。完善的数据库主要是定义层、管理层和服务层等，在各个层级分析中，须依据云架构基础形式。管理层负责的是业务的编排等，在实施中可进行监督和服务组装等。将其应用到不同的业务流程中。服务层可为石油企业管理和发展提供统一的接口便于在实际业务中进行合理应用。在当前操控和管理中，以信息化技术作为基础，在平台层利用中，逐渐渗入虚拟技术资源和服务功能信息等。
        3.4加强对人员的监督与管理
        企业信息安全不单纯是技术问题，而是一个综合性的问题。人是设备的主要操作者，因此对于信息的安全管理，就需要加强对人的管理，需要操作人员具有足够的安全意识，对每一位操作人员进行相关的培训，对唯一的用户名和密码等信息进行妥善保管，同时让操作人员认识到泄密会导致的严重后果，增强责任意识。只有通过不断地学习及安全意识的培养，管理人员才能养成定期维护、按时打补丁、及时更新的操作习惯，以不变应万变的态度应对各种网络攻击手段。通过加强过程管理，加强对每个细节的严密审查，能够有效减少人为出错的现象，同时通过科学的评价机制和激励机制，激发员工工作的积极性，增强自身的责任意识。
        结语：
        社会发展进步和信息化时代的到来，给石油企业信息安全管理工作带来了新的挑战，石油企业信息安全不仅对企业的发展举足轻重，还关系着国家安全、经济发展和社会稳定。石油企业应该找出当前自身在信息安全管理方面存在的问题，深刻剖析问题出现的原因并积极寻求解决方案，从而不断优化企业在信息安全管理方面的方案，保证企业信息安全管理系统的良好运行，最终推动企业的高质量发展。
参考文献：
1.何爱华.新形势下石油企业信息安全管理研究[J].中国管理信息化，2017(8).
2.王磊，王娟.大数据环境下石油企业信息化的建设探讨[J].电子世界，2019（15）:71-72.
3.迟学明.在油田企业中提高网络安全的可行性分析[J].信息与电脑（理论版），2019（12）:161-163.