石化企業(yè)信息安全管理之淺見

張慶天

摘 要：近年來，信息技術(shù)的發(fā)展，使其在企業(yè)的信息管理工作中發(fā)揮著重要的作用，提高了企業(yè)信息整理與儲存的效率，但是在應(yīng)用的過程中，企業(yè)的信息存在極大的安全風(fēng)險。那么在信息化發(fā)展階段，石化企業(yè)如何在保證信息安全的情況下，利用信息技術(shù)來完善企業(yè)信息管理，成為當(dāng)前企業(yè)的重要研究方向?；诖?，本文對石化企業(yè)信息安全管理中存在的問題進行了分析，并提出了一些有效的改進措施，以期對石化企業(yè)的健康發(fā)展有所幫助。

關(guān)鍵詞：石化企業(yè)；信息；安全管理；措施

企業(yè)管理信息化成為企業(yè)管理的主流趨勢，在企業(yè)的管理中，將更多的信息技術(shù)應(yīng)用到企業(yè)的信息管理中，對企業(yè)的物流運輸以及產(chǎn)品銷售都起到顯著的推動作用。并且，利用信息技術(shù)，能夠?qū)ζ髽I(yè)的信息建立追蹤系統(tǒng)，保證信息的安全性，但是在實際的應(yīng)用過程中，如果對企業(yè)內(nèi)部的網(wǎng)絡(luò)環(huán)境的管理力度不足，或者是企業(yè)內(nèi)部網(wǎng)絡(luò)與外網(wǎng)的連接管理存在漏洞，就有可能會導(dǎo)致企業(yè)信息泄露，從而對企業(yè)造成巨大的影響，不管是在經(jīng)濟上，還是在人力資源上，都將會帶來不可挽回的損失，因此，做好企業(yè)的信息安全管理工作至關(guān)重要。

一、企業(yè)中信息安全的重要性

企業(yè)要想得到長遠的發(fā)展，就必須要對企業(yè)的各種信息進行充分利用，尤其是人力資源信息以及財務(wù)管理信息，其直接影響著企業(yè)的市場競爭力，如果在經(jīng)營過程中，這些重要的企業(yè)信息一旦泄露，同行業(yè)的企業(yè)就會根據(jù)這些信息，抓住企業(yè)經(jīng)營漏洞，改變經(jīng)營策略，從而對企業(yè)的發(fā)展造成影響，但是利用信息技術(shù)，對企業(yè)的信息進行安全管理，保證各種信息系統(tǒng)都能夠掌控在企業(yè)的內(nèi)部，就能夠趨利避害，實現(xiàn)企業(yè)的長遠發(fā)展。

二、石化企業(yè)信息安全管理現(xiàn)狀

（一）安全管理水平較為滯后

縱觀當(dāng)前企業(yè)安全管理工作不難看出，更多單位對信息化建設(shè)給予了極大的重視，擴充經(jīng)費與技術(shù)投入，以全面提升企業(yè)安全管理質(zhì)量水平。然而，實踐過程中由于技術(shù)包含漏洞，員工風(fēng)險意識不強也導(dǎo)致經(jīng)常出現(xiàn)一些問題。部分員工將信息安全看作是檔案管理部門職能，同其他部門不存在關(guān)聯(lián)性，一些員工將企業(yè)開展安全工作中的宣傳管理看作是言過其實，而一些企業(yè)在安全管理中欠缺制度建設(shè)，導(dǎo)致員工執(zhí)行起來參考依據(jù)不強，對于潛在風(fēng)險不能及時防范應(yīng)對，即便一些單位制定了相關(guān)規(guī)章體制也沒能照章行事。

（二）安全防護系統(tǒng)不夠完善

電子信息技術(shù)發(fā)展前景一片光明，然而其在石化企業(yè)的管理層面應(yīng)用卻并不完善，存在漏洞問題，為黑客攻擊留下了隱患，對整體安全形成了較大威脅。信息時代，市場競爭不斷激烈，較多企業(yè)法人為謀取更多利益甚至與黑客聯(lián)手對自身系統(tǒng)進行攻擊，而內(nèi)部員工則會由于個人不滿而鉆系統(tǒng)漏洞，實施攻擊入侵，導(dǎo)致機密信息丟失，對企業(yè)安全管理形成了較大的負面影響。計算機系統(tǒng)感染病毒對整體網(wǎng)絡(luò)安全形成了極大危害，網(wǎng)絡(luò)之中散布各類木馬程序，工作人員在應(yīng)用階段中較易中招，輕則使系統(tǒng)效率大大降低，程序響應(yīng)速度放緩，重則可令整體系統(tǒng)崩潰。

（三）人為因素造成的安全問題

隨著市場經(jīng)濟體制的不斷完善，企業(yè)之間的競爭日趨激烈，很多企業(yè)只重視利益的發(fā)展，將全部精力集中于企業(yè)生產(chǎn)經(jīng)營，并沒有認識到企業(yè)信息保護的重要性，造成企業(yè)信息在存儲過程中沒有適當(dāng)?shù)闹萍s機制，造成企業(yè)信息安全保障系統(tǒng)存在漏洞和隱患。加之網(wǎng)絡(luò)作為一種新生事物，企業(yè)對信息安全管理投入不足，員工普遍安全意識缺乏，信息安全管理規(guī)章制度不完善，這不僅浪費了企業(yè)的網(wǎng)絡(luò)資源，而且還極易出現(xiàn)安全隱患和漏洞。

三、做好企業(yè)信息安全建設(shè)的措施

（一）安全風(fēng)險評估

隨著網(wǎng)絡(luò)的不斷發(fā)展，信息的種類也開始逐漸增多，這樣所產(chǎn)生的問題也在不斷的增多，并呈現(xiàn)出了越來越厲害的趨勢，所以也就使得人們開始思考籌劃信息系統(tǒng)的過程中，為了保證系統(tǒng)的健康營運而建造出全面的安全保障系統(tǒng)。通過對目前的應(yīng)用系統(tǒng)進行分析與評估等工作是實際可行的辦法。因此，在實際中企業(yè)中的信息系統(tǒng)根據(jù)風(fēng)險管理的方法來對可能存在的風(fēng)險以及需要進行保護的信息進行分析，以風(fēng)險評估為最終結(jié)果來選擇出適當(dāng)?shù)拇胧?，?yīng)對好可能出現(xiàn)的風(fēng)險。

（二）加強防火墻設(shè)計

為確保網(wǎng)絡(luò)系統(tǒng)更可靠安全應(yīng)用，則要配置一定的人力資源。為應(yīng)對該類現(xiàn)狀，企業(yè)可利用終端安全體系，提升自身信息技術(shù)服務(wù)管理水平，預(yù)防黑客攻擊。各類信息數(shù)據(jù)均要完成防火墻安全校驗后，方可登錄至內(nèi)部服務(wù)器之中。進行通信應(yīng)用的階段中，防火墻要對各個連接的整體過程，即自發(fā)起直至完結(jié)的環(huán)節(jié)做好分析校驗，特別是對FTP等協(xié)議應(yīng)加強針對性分析，監(jiān)督控制并審核評估客戶端的具體行為，對系統(tǒng)存在的漏洞應(yīng)定期進行快速修補。

（三）提高信息管理人員的綜合素質(zhì)

石化企業(yè)的管理者對信息安全管理的重視程度越來越高，企業(yè)的檔案、信息等內(nèi)容的信息化建設(shè)也在逐漸完善，為了滿足這一發(fā)展要求，企業(yè)需要對信息管理人員進行綜合培訓(xùn)，在提高信息管理技術(shù)的同時，還要對現(xiàn)代化信息技術(shù)進行掌握，同時也要加強信息安全教育工作，提高工作人員的保密意識，從而才能夠促進企業(yè)的信息管理的安全程度，為企業(yè)的發(fā)展提供良好的信息環(huán)境。

四、結(jié)語

綜上所述，企業(yè)要想做好信息安全管理工作，就必須要對信息的管理做好安全評估，對存在泄露風(fēng)險的數(shù)據(jù)信息進行轉(zhuǎn)移或者加密處理，還要完善相關(guān)的安全防護技術(shù)，提高防火墻的防護功能，降低黑客以及網(wǎng)絡(luò)病毒對信息管理系統(tǒng)的危害。同時，還要加強企業(yè)內(nèi)部各部門之間的交流與合作，共同管理企業(yè)的內(nèi)部信息，提高工作效率以及安全管理水平，從而促進石化企業(yè)的安全、健康發(fā)展。

參考文獻：

[1]韓莉莉.淺談化工企業(yè)中安全管理的重要性[J].現(xiàn)代經(jīng)濟信息，2016（18）：11-12.