石油企業信息安全管理論文

　　摘要:通過分析石油企業在信息化建設中所面臨的信息安全問題，從加強技術和管理入手，制定全面安全管理手段。

　　關鍵詞:石油企業;信息安全;管理手段

　　引言

　　隨著信息化建設進程飛速發展，作為信息載體的計算機、互聯網已在企業生產、經營管理各個層面得到廣泛應用。計算機網絡的開放性、靈活性和廣泛性在全面數字化的今天給經營管理帶來了便捷、高效、有序的工作環境，同時也帶來了較大的安全管理隱患。安全漏洞的增多、管理的交叉混亂、惡意的網絡攻擊使網絡安全管理遭受了較大的沖擊，成為信息化健康發展的絆腳石。網絡信息管理疏于安全的防范將危及到企業生產經濟的有序發展。石油企業在國民經濟中發揮著重要作用，任何風險都可能導致國家經濟受到重大影響。因此，提高石油企業信息安全意識，加強信息管理應以保瘴服務和應用為目標，強化安全意識、制定周密的安全手段從而構建完善的信息安全管理體系。

　　1、加強企業信息管理的必要性

　　1．1企業信息管理概念

　　企業信息管理是通過現代化的信息技術和設備，以網絡技術和網絡設備實現企業管理的自動化，進而對企業進行全方位和多角度的管理，以此來促進企業生產、經營管理的優化配置，進而通過企業資源的開發和信息技術的有效利用來提高企業的管理水平，增強企業的核心競爭力。企業信息管理的主要內容，一般包括企業未來的經濟形勢分析、預測資料、資源的可獲量、市場和競爭對手的發展動向，以及政府政策與政治情況的環境變化等等。企業信息管理與制訂企業發展戰略、制訂規劃、合理地分配資源是密切相關的。同時，企業的信息管理也應當包括企業內部的信息資源，如財務管理信息、物資庫存、鉆井施工、職工檔案管理等多方面的內容，并且促進企業的全面發展。

　　1．2企業信息安全管理的必要性

　　企業信息的存在方式有著多樣性，而進行企業安全信息管理的主要目的，在于保護企業的信息安全，保證企業能夠順利的參與到市場經濟活動中，進而提高企業的經濟效益和社會效益，構筑起信息安全管理系統的保密性、完整性、可用性、可維護性、可驗證性的目標，使企業安全信息管理能夠通過有效的控制措施來實現。第一，企業管理的信息具有很強的保密性和完整性的特點，因此其對于企業的生產勢力、科技含量、資金流動、企業的綜合競爭力等多方面都有著重要的影響，同時對于企業的商業形象與合法經營也至關重要，因此加強企業信息安全管理是必要的。第二，由于網絡自身所具有的開放性特性，決定了企業信息管理也面臨著來自各方面的安全威脅，比如計算機病毒等，以及計算機詐騙、泄密等問題，也說明了加強企業信息安全管理勢在必行。第三，企業對于信息系統產生的依賴也從另一方面暴露出了信息管理系統的脆弱，公共網絡與私人網絡的連接增強了信息的控制難度，使得信息在分散化的管理模式下，集中、專業控制的有效性大大減弱。另外，由于很多信息管理系統設計的缺陷，其自身就存在著不合理之處，這對于信息安全管理也帶來了一定的難度。基于此，對于企業信息管理的安全性也成為了當前企業管理面臨的一個重大課題。

　　2、加強企業信息管理安全的防范措施

　　2．1不斷完善信息管理系統

　　隨著企業信息化的發展，目前應用的管理系統有PKI、郵箱、AD域、普OA、合同系統、A6、ERP、網絡、操作系統、A7、檔案系統、物采系統、OSC、視頻會議、企業微信、站、寶石花、數字營房、會議保障、E2、一體化、RTX、移動應用、短信平臺。信息系統的連續穩定運行越來越重要，一旦系統中斷，將會給企業的生產經營管理帶來混亂，而數據一旦丟失，后果是不可估量的。為此，信息管理系統的投入和使用，是建立在充分的實踐經驗的基礎上，通過一段時間的運行和觀察，才能夠投入使用。在不同的部門進行信息系統的引入時，應當按照部門的實際情況，通過多方引進，使用統一的信息管理系統。對于信息安全來說，首先要解決的就是系統是否能夠通過安全驗證對用戶進行有效的管理，并且賦予不同等級的用戶不同的使用權限，這樣則能夠有效的防止無權訪問信息的用戶對核心區域的訪問，保證信息不會被盜用。同時，為保證信息系統的連續穩定運行，應采用雙機服務器和從服務器。一旦發生服務器故障，由從服務器自動接替主服務器工作。

　　2．2有效的設備管理

　　設備安全主要涉及到由于自然災害、人為因素造成的數據丟失。信息安全應建設完善的容災備份系統，容災備份系統一般由兩個數據中心構成，主中心和備份中心。通過異地數據備份，實時地將主中心數據拷貝至備份中心存儲系統中，使主中心存儲數據與備份中心數據完全保持一致。同時，對于管理系統中使用的設備品牌、機型、內部配置以及使用時間等信息都要進行專門的記錄，通過這些記錄，定期對設備進行維護，同時也能夠通過這些信息判斷出信息的使用效率以及運行情況，對于設備的損壞或者是丟失情況都能夠及時地了解。

　　2．3加強對人員的監督與管理

　　企業信息安全不單純是技術問題，而是一個綜合性的問題。其中最重要的因素是人，人是設備的主要操作者，因此對于信息的安全管理，就需要加強對人的管理，需要操作人員具有足夠的安全意識，對于每一位操作人員進行相關的培訓，對于唯一的用戶名和密碼等信息要進行妥善保管，同時讓操作人員認識到泄密會導致的嚴重后果，增強責任意識。只有通過不斷地學習及意識的培養，管理人員才能養成定期維護、按時打補丁、及時更新的操作習慣，以不變應萬變的態度應對各種網絡攻擊手段。通過不斷的加強過程管理，通過對每個細節的嚴密審查，能夠有效減少人為出錯的現象，同時通過科學的評價機制和激勵機制，刺激人員工作的積極性，加強自身的責任意識。

　　2．4網絡傳輸安全

　　石油企業具有特殊性，企業的生產、管理等業務發生于不同部門、不同區域，不同地域、生產間數據傳輸通過網絡實現。由于網維具有開放性、互聯性和聯結形式多樣性等特征，使得信息傳遞存在自然和人為等諸多因素，如網絡協議TCP/IP安全性的入侵等。網絡帶來了高效，但是網絡的安全問題不容忽視。必須做好防火墻的應用、漏洞檢測系統應用、網絡防病毒產品應用、訪問控制安全應用等。同時，制訂網絡安全管理守則、機房管理制度，做到權責分明、操作規范、流程清楚、保密嚴格的高安全、高可靠的動態管理。樹立機敏的安全防范意識。在現代市場經濟條件下，企業能夠對信息實施有效的安全管理，對于企業的綜合競爭力有著重要的影響。而企業信息管理的安全性，主要與企業的信息安全管理體制是否完善、是否具有與企業文化相符合的信息安全管理辦法以及科學的評估方法等因素有著直接的關系，因此，企業應當不斷加強信息的安全管理，不斷提高企業的管理效率，以此促進企業實現持續、穩定的發展。

【石油企業信息安全管理論文】相關文章：

企業信息安全管理制度04-03

石油企業管理10-26

信息安全管理論文07-29

中石油加油站安全管理制度范本03-15

信息安全管理論文(通用)07-20

建筑施工安全管理論文07-21

建筑施工安全管理論文06-21

企業信息管理工作總結11-18

中石油加油站安全管理制度（通用10篇）07-22

建筑施工現場的安全管理論文11-15