石油企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防范策略探討

錢(qián)湘蜀

摘要：石油企業(yè)掌握著我國(guó)經(jīng)濟(jì)發(fā)展的命脈，在我國(guó)網(wǎng)絡(luò)信息技術(shù)飛速發(fā)展的今天，企業(yè)想要在市場(chǎng)競(jìng)爭(zhēng)日益激烈的今天占有一席之地，就必須提高企業(yè)的信息化水平，廣泛的應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，但是在使用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)進(jìn)行將信息化建設(shè)時(shí)，在信息安全方面經(jīng)常會(huì)出現(xiàn)一系列的問(wèn)題?；诖?，本文首先對(duì)石油企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)信息安全中存在的問(wèn)題進(jìn)行分析，然后提出一些具體的防范策略，希望為相關(guān)人士提供有價(jià)值的參考。

關(guān)鍵詞：石油企業(yè)；計(jì)算機(jī)網(wǎng)絡(luò)；信息安全；防范措施

隨著我國(guó)經(jīng)濟(jì)的發(fā)展，我國(guó)石油企業(yè)的發(fā)展規(guī)模逐漸擴(kuò)大，信息化水平對(duì)石油企業(yè)的核心競(jìng)爭(zhēng)力具有直接的影響，在這樣的社會(huì)背景下，石油企業(yè)在內(nèi)部系統(tǒng)中廣泛應(yīng)用了計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，但是隨著信息化水平的提高，計(jì)算機(jī)網(wǎng)絡(luò)中出現(xiàn)的信息安全隱患對(duì)石油企業(yè)的生產(chǎn)經(jīng)營(yíng)造成重要的影響，因此，企業(yè)要采取適當(dāng)?shù)姆婪洞胧?，?duì)石油企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)信息安全中所存在的問(wèn)題進(jìn)行有針對(duì)性解決。

一、當(dāng)前石油企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)信息安全中存在的問(wèn)題

通過(guò)調(diào)查發(fā)現(xiàn)，石油企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)信息安全存在的問(wèn)題有很多，具體體現(xiàn)在以下幾方面。首先企業(yè)科技人員的專(zhuān)業(yè)能力不強(qiáng)，計(jì)算機(jī)網(wǎng)絡(luò)的信息化建設(shè)對(duì)企業(yè)內(nèi)部科技人員的專(zhuān)業(yè)能力要求較高，在了解石油企業(yè)的業(yè)務(wù)基礎(chǔ)之上，還要熟練掌握計(jì)算機(jī)的操作方法，現(xiàn)階段我國(guó)石油企業(yè)許多專(zhuān)業(yè)科技人員綜合素質(zhì)較低，在工作中通常具有拿固定工資的傳統(tǒng)觀念，并沒(méi)有學(xué)習(xí)先進(jìn)的計(jì)算機(jī)操作技術(shù)，知識(shí)更新速度慢，由于技術(shù)人員的專(zhuān)業(yè)能力缺乏，就無(wú)法為企業(yè)的信息化建設(shè)提供支持[1]。其次，石油企業(yè)內(nèi)部缺乏健全的計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理?xiàng)l例，由于管理?xiàng)l例的缺乏，企業(yè)內(nèi)部的信息安全管理人員極易因?yàn)槁氊?zé)的劃分不清而發(fā)生糾紛，例如，企業(yè)內(nèi)部的計(jì)算機(jī)設(shè)備中經(jīng)常會(huì)因?yàn)樵O(shè)備更新不及時(shí)，出現(xiàn)計(jì)算機(jī)老化的現(xiàn)象，究其原因就是企業(yè)的管理制度不到位，沒(méi)有將其劃分到運(yùn)維部門(mén)的管理職責(zé)范圍內(nèi)。最后，在計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的過(guò)程中，經(jīng)常受到病毒以及黑客的入侵，病毒和黑客的入侵就會(huì)對(duì)石油企業(yè)內(nèi)部的數(shù)據(jù)資料進(jìn)行竊取和破壞，這種情況不僅會(huì)造成計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的整體癱瘓，同時(shí)還會(huì)給石油企業(yè)帶來(lái)無(wú)可挽回的損失[2]。

二、石油企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)信息安全的防范措施

（一）提高工作人員的綜合素質(zhì)

為了減少操作人員的失誤對(duì)計(jì)算機(jī)信息安全構(gòu)成威脅，石油企業(yè)就要提高工作人員的整體素質(zhì)，及時(shí)的解決計(jì)算機(jī)網(wǎng)絡(luò)信息安全中所存在的問(wèn)題。具體石油企業(yè)可以采取以下措施。首先，石油企業(yè)可以高薪聘請(qǐng)一些專(zhuān)業(yè)院校畢業(yè)的人才，這些人才通常具有豐富的理論知識(shí)為基礎(chǔ)，其次，企業(yè)要定期的對(duì)在職人員進(jìn)行培訓(xùn)，加強(qiáng)工作人員對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全防范知識(shí)的學(xué)習(xí)，全面提高其安全防范能力，在培訓(xùn)結(jié)束后，企業(yè)也要建立相應(yīng)的考核機(jī)制對(duì)培訓(xùn)結(jié)果進(jìn)行檢驗(yàn)，并且在考核機(jī)制的基礎(chǔ)上建立獎(jiǎng)懲措施，從而有效的發(fā)揮工作人員的主觀能動(dòng)性，使其積極主動(dòng)的參與到培訓(xùn)過(guò)程中[3]。

（二）健全網(wǎng)絡(luò)信息安全的管理制度

網(wǎng)絡(luò)信息安全管理制度的健全可以有效的避免安全隱患的發(fā)生，石油企業(yè)要針對(duì)工資的實(shí)際狀況進(jìn)行有針對(duì)性的管理。從目前的情況來(lái)看，石油企業(yè)要將數(shù)據(jù)庫(kù)的安全防御作為管理重點(diǎn)，在對(duì)數(shù)據(jù)庫(kù)進(jìn)行管理上提倡采用集中管理方式，將生產(chǎn)、經(jīng)營(yíng)、管理等各項(xiàng)數(shù)據(jù)放在同一數(shù)據(jù)庫(kù)系統(tǒng)中，企業(yè)的工作人員可以用過(guò)數(shù)據(jù)庫(kù)的共享功能，對(duì)數(shù)據(jù)進(jìn)行統(tǒng)一管理[4]。除此之外，石油企業(yè)在保護(hù)信息安全時(shí)可以采用多層防御措施，對(duì)數(shù)據(jù)進(jìn)行多層次的保護(hù)，對(duì)訪問(wèn)人員的權(quán)限進(jìn)行限制，從而有效的提高數(shù)據(jù)信息的利用率。另外，企業(yè)在健全網(wǎng)絡(luò)信息安全管理制度時(shí)，也要對(duì)具體的管理職責(zé)進(jìn)行劃分，使具體的職責(zé)落實(shí)到每一個(gè)成員和部門(mén)，加強(qiáng)對(duì)數(shù)據(jù)庫(kù)軟件的維護(hù)與管理，對(duì)數(shù)據(jù)進(jìn)行及時(shí)的備份與更新。

（三）加強(qiáng)計(jì)算機(jī)內(nèi)部環(huán)境的安全防范

在信息安全的風(fēng)險(xiǎn)隱患中重要的影響因素就是網(wǎng)絡(luò)故障，所以石油企業(yè)要將工作重點(diǎn)放在軟件維護(hù)上，對(duì)網(wǎng)絡(luò)故障的產(chǎn)生的原因進(jìn)行全面的分析。通常情況下，計(jì)算機(jī)軟件故障都需要從操作系統(tǒng)、計(jì)算機(jī)相關(guān)配置、網(wǎng)卡驅(qū)動(dòng)等方面來(lái)進(jìn)行檢查，如果出現(xiàn)故障，運(yùn)維人員要對(duì)其進(jìn)行及時(shí)的維修。除此之外，為了保障計(jì)算機(jī)網(wǎng)絡(luò)的安全運(yùn)行，也要注意防火墻的合理應(yīng)用，目前，許多人在利益的趨勢(shì)下，會(huì)對(duì)石油企業(yè)數(shù)據(jù)庫(kù)所存儲(chǔ)的信息進(jìn)行竊取，在石油企業(yè)的局域網(wǎng)安裝防火墻，可以在外部網(wǎng)絡(luò)與局域網(wǎng)之間形成一個(gè)保護(hù)屏障，保護(hù)屏障的建立可以有效的組織黑客與病毒的攻擊，并且企業(yè)在計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)中也要應(yīng)用身份認(rèn)證技術(shù)，身份認(rèn)證技術(shù)就是管理人員以及客戶(hù)在登陸系統(tǒng)中，需要輸入工號(hào)、姓名以及其它相關(guān)信息，在信息核對(duì)準(zhǔn)確后，才可以進(jìn)入企業(yè)的信息網(wǎng)絡(luò)系統(tǒng)，從而有效的保障數(shù)據(jù)的安全[5]。另外，企業(yè)為了確保計(jì)算及內(nèi)部環(huán)境的安全運(yùn)行，需要對(duì)殺毒軟件進(jìn)行合理的選擇，殺毒軟件也被稱(chēng)為防毒軟件與反病毒軟件，可以消滅計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中存在的電腦病毒、特洛伊木馬、惡意軟件等，具有集成監(jiān)控識(shí)別、病毒掃描、自動(dòng)升級(jí)等功能，目前，我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中常用的殺毒軟件有：騰訊電腦管家、瑞星、金山毒霸等，殺毒軟件的應(yīng)用可有效的避免石油企業(yè)在上網(wǎng)的過(guò)程中系統(tǒng)文件被惡意的篡改，所以石油企業(yè)在實(shí)際的計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行過(guò)程中要注意殺毒軟件的合理運(yùn)用。

結(jié)束語(yǔ)：

綜上所述，石油企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)的信息安全防御是進(jìn)行信息化建設(shè)中的重點(diǎn)環(huán)節(jié)，目前，我國(guó)是由企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)信息安全中存在許多亟待解決的問(wèn)題，相關(guān)部門(mén)應(yīng)該引起重視，采取提高工作人員的綜合素質(zhì)、健全網(wǎng)絡(luò)信息安全的管理制度、加強(qiáng)計(jì)算機(jī)內(nèi)部環(huán)境的安全防范等措施來(lái)提高計(jì)算機(jī)網(wǎng)絡(luò)信息安全防御水平，進(jìn)而為我國(guó)石油企業(yè)的發(fā)展奠定良好的基礎(chǔ)。

參考文獻(xiàn)：

[1]李鐵.總結(jié)石油企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防范措施[J].通訊世界，2016（8）：113.

[2]李曉蕾.石油企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防范措施探討[J].數(shù)字通信世界，2015（6）：156-156.

[3]李富偉，趙旭，張宏陽(yáng)，等.石油企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀及優(yōu)化措施[J].數(shù)碼設(shè)計(jì)（下），2018（6）：6.

[4]邢真瑜.石油勘探信息手機(jī)傳輸安全管理思考[J].中國(guó)石油和化工標(biāo)準(zhǔn)與質(zhì)量，2016（12）：45-47，57.

[5]吳磊.企業(yè)級(jí)局域網(wǎng)內(nèi)的網(wǎng)絡(luò)管理監(jiān)控及信息安全防范[J].通訊世界，2015（19）：36-37.