新形勢下石油企業(yè)信息安全管理研究

何愛華

[摘 要]社會發(fā)展進(jìn)步和信息化時代的到來，給石油企業(yè)科技資料管理工作帶來了新的挑戰(zhàn)，石油科技信息安全不僅對石油企業(yè)的發(fā)展舉足輕重，且關(guān)系著國家安全、經(jīng)濟(jì)發(fā)展和社會穩(wěn)定，因此，石油企業(yè)科技資料管理已成為近年來理論研究的熱點(diǎn)問題。本文結(jié)合信息化背景，分析了石油企業(yè)科技資料管理模式創(chuàng)新，探索適應(yīng)新形勢發(fā)展需要的科技資料管理工作新機(jī)制，以充分發(fā)揮企業(yè)科技資料管理對現(xiàn)代石油企業(yè)知識產(chǎn)權(quán)的保護(hù)作用，從而促進(jìn)石油企業(yè)的發(fā)展。

[關(guān)鍵詞]石油企業(yè)；信息安全；信息管理

doi：10.3969/j.issn.1673 - 0194.2017.08.038

[中圖分類號]TE46 [文獻(xiàn)標(biāo)識碼]A [文章編號]1673-0194（2017）08-00-02

0 引 言

社會發(fā)展進(jìn)步和信息化時代的到來，給石油企業(yè)科技資料管理工作帶來了新的挑戰(zhàn)，石油科技信息安全，不僅對石油企業(yè)的發(fā)展舉足輕重，還關(guān)系著國家安全、經(jīng)濟(jì)發(fā)展和社會穩(wěn)定。因此，石油企業(yè)科技資料管理已成為近年來理論研究的熱點(diǎn)問題，加強(qiáng)石油企業(yè)科技資料管理，既是企業(yè)技術(shù)秘密保護(hù)的需要，也是企業(yè)保持競爭力發(fā)展的需求。本文基于信息安全視角，在分析石油企業(yè)科技資料管理工作現(xiàn)狀的基礎(chǔ)上，對科技資料管理問題進(jìn)行了研究，提出了改變傳統(tǒng)管理方式的必要性，探索創(chuàng)新石油企業(yè)科技資料管理模式。同時，通過分析新時期現(xiàn)代企業(yè)制度給科技資料管理工作提出的新要求，提出了拓展科技資料價值功能的設(shè)想，為企業(yè)建立科技資料管理新體系和完善現(xiàn)代企業(yè)制度提供新思路和新方法。

1 新形勢下強(qiáng)化石油企業(yè)信息安全管理的必要性

隨著社會經(jīng)濟(jì)及石油產(chǎn)業(yè)的迅速發(fā)展，石油企業(yè)不僅要適應(yīng)企業(yè)的運(yùn)行特點(diǎn)和發(fā)展趨勢，還要具備良好的前瞻性與可拓展性，通過更高效、更系統(tǒng)、更先進(jìn)的科技資料管理工作，推動企業(yè)在激烈的市場競爭中立足與發(fā)展。然而，我國石油企業(yè)的科技管理能力與國外石油公司相比仍有較大差距。在借鑒國外石油公司科技管理經(jīng)驗(yàn)和方法的基礎(chǔ)上，國內(nèi)石油企業(yè)可以通過加強(qiáng)科技工作，構(gòu)建一體化創(chuàng)新鏈條；強(qiáng)化科技規(guī)劃管理以及知識產(chǎn)權(quán)管理等科技管理工作，加強(qiáng)和改善企業(yè)的科技管理能力，有效提升企業(yè)的科技競爭力。

一方面，隨著信息技術(shù)的發(fā)展，大量的高新技術(shù)裝備被引入人們?nèi)粘Ｉ畹母鱾€領(lǐng)域，人們可以借助其處理圖像、存儲數(shù)據(jù)、互發(fā)郵件等，極大方便了人們的日常生活，徹底顛覆了傳統(tǒng)辦公模式。但相關(guān)人員要意識到高新技術(shù)在給人們帶來便利的同時，也帶來了比較嚴(yán)重的信息安全威脅，如黑客侵襲、數(shù)據(jù)竊賊、病毒發(fā)布等，致使信息安全保密問題在社會各個領(lǐng)域得到了高度關(guān)注。作為一種信息資源產(chǎn)業(yè)，石油企業(yè)科技資料是企業(yè)進(jìn)行技術(shù)、科研、生產(chǎn)和經(jīng)營的重要數(shù)據(jù)資料，其不僅具有企業(yè)無形資產(chǎn)的特點(diǎn)，還存在地域性、專業(yè)性等公共屬性，只要獲取了這些數(shù)據(jù)資料就相當(dāng)于獲取了企業(yè)獨(dú)有的知識和技術(shù)秘密。在新的時代，做好石油企業(yè)科技資料管理工作，對保護(hù)信息安全和促進(jìn)石油科技發(fā)展具有十分積極的意義。

另一方面，科技資料比科技檔案的內(nèi)涵更廣，科技資料是石油科技發(fā)展過程中比較重要的組成部分，科技資料與科技檔案不僅來自于人們的日常生活，且又回歸于人們的日常生活?？萍紮n案一般具有成套性的特征，由實(shí)施性材料、依據(jù)性材料、結(jié)果性材料等部分組成，是進(jìn)行科研、生產(chǎn)的重要依據(jù)，可以對一個單位（企業(yè)）、一個國家的科技成就給予直觀的反映?？萍假Y料、科技檔案有其共性，都是提供科技情報信息交流的重要手段和工具，都有轉(zhuǎn)化為物質(zhì)生產(chǎn)力的特性。因此，為了更好的提高科技資料和科技檔案的管理效率和管理質(zhì)量，石油企業(yè)需要借助電子計算機(jī)技術(shù)，做好石油科技資料的保護(hù)和管理工作，以更好的實(shí)現(xiàn)其經(jīng)濟(jì)效益與社會效益，推動我國石油企業(yè)的可持續(xù)發(fā)展，并有效提升企業(yè)的社會效益和經(jīng)濟(jì)效益。

2 新形勢下強(qiáng)化石油企業(yè)信息安全管理的基本思路

本文以確保石油企業(yè)科技資料信息安全為基礎(chǔ)，探索石油企業(yè)科技資料管理模式，著重深化以下三個方面的研究。一是建立完善的科技資料信息安全管理系統(tǒng)，不斷調(diào)整與完善石油企業(yè)內(nèi)部科技資料利用過程中的保密機(jī)制，從而強(qiáng)化石油企業(yè)科技資料的保密管理。二是借助信息系統(tǒng)有效實(shí)現(xiàn)科技資料的有效交流、快速傳輸、高效利用，確保數(shù)據(jù)信息被完好的保存。三是建立石油企業(yè)科技資料規(guī)范化管理運(yùn)行模式，實(shí)現(xiàn)科技資料管理的本質(zhì)安全。

（1）石油企業(yè)科技資料屬于該行業(yè)比較重要的信息資源，是企業(yè)技術(shù)、科研、生產(chǎn)和經(jīng)營等過程中最詳細(xì)、最真實(shí)的工作記錄，因此，這要求石油企業(yè)決策者要充分意識到科技資料的重要性，并做好這些數(shù)據(jù)資料的管理、保護(hù)和利用工作，以更好的提高企業(yè)的經(jīng)濟(jì)效益。

（2）石油企業(yè)在發(fā)展過程中需要科技資料作為保障，只有這樣，才能更好的發(fā)揮企業(yè)的實(shí)際效益。新形勢下，石油企業(yè)科技資料管理一般呈現(xiàn)出集成化、信息化和智能化的發(fā)展趨勢，如果能對其進(jìn)行科學(xué)、合理的利用，將會更好的發(fā)揮其效益，提高石油企業(yè)的經(jīng)濟(jì)效益。在對石油企業(yè)科技資料進(jìn)行管理的過程中，要盡可能滿足企業(yè)的實(shí)際發(fā)展需求，并具備良好的可拓展性與前瞻性，以更好地推動企業(yè)的可持續(xù)發(fā)展。石油是我國家社會經(jīng)濟(jì)發(fā)展的支柱性產(chǎn)業(yè)，因此，需要根據(jù)企業(yè)的生產(chǎn)規(guī)模與生產(chǎn)技術(shù)特點(diǎn)，對企業(yè)內(nèi)部科技資料進(jìn)行科學(xué)、合理的管理，明確石油科技資料管理過程中存在的缺陷和不足，對企業(yè)科技管理現(xiàn)狀進(jìn)行深入分析，以更好的提高科技資料管理人員的專業(yè)水平和綜合素質(zhì)。此外，完善信息化科技資料管理系統(tǒng)，對石油科技資料的管理制度和管理體制進(jìn)行不斷的優(yōu)化，以更好的提升科技資料管理工作效率和質(zhì)量。

（3）科技資料管理工作已進(jìn)入了一個全新的時代，做好石油企業(yè)科技資料管理工作必須順應(yīng)時代發(fā)展，從傳統(tǒng)型轉(zhuǎn)變?yōu)閼?yīng)對各類高科技盜密手段的新型管理體系，結(jié)合石油科技、油田生產(chǎn)實(shí)際，建立新的管理模式。

3 新形勢下加強(qiáng)石油企業(yè)信息安全管理的具體措施

新形勢下，對石油企業(yè)而言，保密管理與信息安全是一個多因素、多層面、系統(tǒng)的、動態(tài)的、綜合的管理過程，屬于“三分技術(shù)，七分管理”的過程，因此，相關(guān)人員要把技術(shù)與管理工作有效的結(jié)合在一起，以更好的提高企業(yè)的經(jīng)濟(jì)效益。辦公室信息安全保密，不要僅注重對“密”的保守，不要簡單的把信息安全保密管理看作為“保”，認(rèn)為放到保險柜里就安全了。實(shí)際上，信息安全保密工作還包括劃密、保密和泄密協(xié)助查處三方面的工作內(nèi)容，并且涉及了制度、技術(shù)防范、法律等多個領(lǐng)域的綜合應(yīng)用。

信息安全保密最為關(guān)鍵的環(huán)節(jié)就是劃密，它是開展保密工作的基礎(chǔ)。這里所提及的劃密通常是指明確信息是不是秘密？屬于哪個等級的秘密？然后根據(jù)劃分標(biāo)準(zhǔn)對其實(shí)施分級保護(hù)。一般情況下，秘密屬于集合概念的范疇，主要包括個人秘密、商業(yè)秘密、國家秘密、工作秘密等幾大類。所謂商業(yè)秘密，一般是指廣大民眾所不熟知的東西，且可以為所有人帶來豐厚利益，所有人進(jìn)行實(shí)施保密措施的經(jīng)營信息和技術(shù)信息。在黨政辦公室里所涉及的商業(yè)秘密不是很多，但并非絕對，因此需要對其給予針對性的看待，避免出現(xiàn)保密信息的泄露。所謂工作秘密，通常是指國家單位和機(jī)關(guān)在開展公務(wù)活動過程中一旦泄露會造成無法彌補(bǔ)的嚴(yán)重?fù)p失。

信息安全保密工作屬于信息安全管理的保密環(huán)節(jié)，不僅是保密工作的重中之重，同時也是保密工作的中心環(huán)節(jié)。這里所提及的保密，通常是指保護(hù)秘密不被泄露或竊取。因此，《保密法》明確了“人防、技防、物防”的三防原則。首先需要提高相關(guān)人員的保密意識，提高他們對保密工作的緊迫感和責(zé)任感。其次，對保密工作應(yīng)進(jìn)行規(guī)范化管理，對保密工作各個環(huán)節(jié)的關(guān)系進(jìn)行科學(xué)、合理的處理，尤其是處理好“傳統(tǒng)”與“現(xiàn)代”、“保密”與“公開”、“防外”與“防內(nèi)”之間的關(guān)系。最后，積極防范，進(jìn)一步提高保密工作的管控能力，做好對保密人員的宣傳與教育工作，構(gòu)建“人防”的保密防線。同時推進(jìn)保密設(shè)備的使用，加強(qiáng)“物防”的保密防線。此外，規(guī)范保密技術(shù)手段的使用，完善“技防”的保密防線。

加強(qiáng)制度執(zhí)行是信息安全保密工作的第三層，其一般要求涉密單位根據(jù)本部門的實(shí)際情況和高新技術(shù)產(chǎn)品的特點(diǎn)進(jìn)行針對性管理，并根據(jù)自身的實(shí)際責(zé)任認(rèn)真落實(shí)保密工作，明晰保密責(zé)任，簽訂保密責(zé)任書，以更好的提高他們的保密意識。同時，按照保密、密碼工作的相關(guān)規(guī)范和標(biāo)準(zhǔn)，對保密工作中存在的問題進(jìn)行全面、系統(tǒng)的分析和研究，把保密作為防范風(fēng)險隱患、強(qiáng)化內(nèi)部管理的主要工作進(jìn)行開展，不斷完善層層抓落實(shí)、一級抓一級的責(zé)任體系。加強(qiáng)保密基礎(chǔ)工作，提高保密要害機(jī)構(gòu)對工作的落實(shí)情況，明確保密要害部門的基本權(quán)力和職責(zé)，及時修訂完善法律制度，完善人防、技防、物防措施，更新工作臺賬，確保保密要害部門的工作順利開展。按照要求開展政務(wù)信息保密公開審查制度，明確審查的流程和責(zé)任，以更好地開展信息的保密工作，不斷深化保密宣傳工作，堅(jiān)持貼近工作、貼近形勢、貼近涉密人員，完善技防手段，以更好的提高保密技術(shù)防護(hù)水平。此外，做好計算機(jī)網(wǎng)絡(luò)安全保密管理工作，不斷提高信息安全、密碼、保密工作規(guī)范化水平。

主要參考文獻(xiàn)

[1]雷麗.石油企業(yè)信息化項(xiàng)目風(fēng)險評估指標(biāo)體系研究[J].科技經(jīng)濟(jì)市場，2008（4）.

[2]呂健，余玲.基于風(fēng)險評估指數(shù)法的信息系統(tǒng)安全——以廣西工學(xué)院圖書館的信息化架構(gòu)為例[J].科技情報開發(fā)與經(jīng)濟(jì)，2007（26）.

[3]廖善榕.淺議石油企業(yè)信息安全保障體系[J].信息網(wǎng)絡(luò)安全，2007（6）.

[4]李永寧.企業(yè)信息化多層次模糊綜合評價方法研究[J].情報雜志，2007（2）.

[5]古秋蓉，楊兵，吳培勤，等.利用信息技術(shù)提升油田安全生產(chǎn)管理水平[J].數(shù)字石油和化工，2008（9）.