企業(yè)通信專網安全管理現(xiàn)狀及對策分析

關鍵詞：企業(yè)通信專網;安全管理;現(xiàn)狀;對策

中圖法分類號：TP393 文獻標識碼：A

對于政府機關、科研單位等而言，在工作實踐中，往往會擁有專用網絡。單位網絡業(yè)務信息類型具有多樣性——既包括非密信息，也包括秘密、機密信息等。不同業(yè)務類型可以在不同的網絡環(huán)境中進行交互或者共享，比如非密信息可以在互聯(lián)網進行交互，而秘密和機密信息只能在局域網進行交互。大部分單位對于一些秘密或者機密信息，往往會運用分開且獨立的網絡運行。此外，有些單位為了滿足工作所需，會設置幾套網絡同時運行，且每個用戶會結合業(yè)務信息秘密等級配置兩臺以上計算機，以此滿足多套不同密級專用網絡應用所需，這在無形中加大了企業(yè)通信專網安全管理難度。為此，以下內容則結合管理現(xiàn)狀，提出了幾點對策。

1企業(yè)通信專網安全管理模型

1.1專網安全管理模塊

專網安全管理模塊多位于模型的最高層。此模塊的數(shù)據(jù)信息來自專網網絡管理員制定的策略或者存儲在單元中的數(shù)據(jù)信息。管理人員可以依次向用戶管理單元、主機管理單元、審計管理單元發(fā)出相應指令，表明其操作意圖。各個單元在接到指令后，會生成用戶管理策略、主機管理策略與審計管理策略等。以下內容對各個管理策略進行了相應分析。

首先，用戶管理策略。專網管理人員借助用戶管理單元制定用戶管理策略。范圍主要涵蓋專網主機用戶對主機硬件、系統(tǒng)、重要數(shù)據(jù)、外主機連接、發(fā)送及獲取信息等操作。通過定義以上操作權限，進而在專網主機中得到合理應用。

其次，主機管理策略。主機管理負責對專網配置進行專業(yè)化檢測。主要包括硬件、系統(tǒng)環(huán)境、系統(tǒng)參數(shù)等配置。主機管理單元通過將管理員發(fā)送的指令生成主機管理對策，并定義專網主機不應當運行或者安裝哪些軟硬件，以此在專網主機中得到有效運用。

再次，審計管理策略。審計管理單元多服務于管理人員。通過制定科學完善的審計策略，借助審計算法有效設定審計參數(shù)與審計策略，在被發(fā)送到專網安全服務模塊后，高效地應用到審計分析單元中。

最后，信息管理策略。信息管理可以綜合管理專網內的各項信息，各類數(shù)據(jù)信息多來源于數(shù)據(jù)存儲單元，并高效地進行可視化展示。

1.2專網安全服務模塊

首先，用戶認證。科學合理地開展用戶認證，可以從整體上保證專網的安全性，并防止專網用戶出現(xiàn)危險行為。通過認證的用戶信息會自動保存到數(shù)據(jù)存儲單元，并將用戶信息及時反饋給用戶，認證單元再進行數(shù)據(jù)信息比對，信息確認無誤后，可以開展后續(xù)操作。若信息認證有誤，則此單元會發(fā)生預警通告，并將錯誤信息反饋給專網管理員。

其次，審計分析。審計分析單元可以科學合理分析數(shù)據(jù)存儲單元中的用戶日志信息，以此從整體上提高專網的安全性。

1.3專網安全代理模塊

首先，主機檢測。借助主機管理策略，可以有效檢查主機系統(tǒng)及軟件、硬件參數(shù)配置。若參數(shù)配置與主機管理策略定義的配置參數(shù)不相契合，則會自動啟動報警信息。主機檢查單元通過掃描系統(tǒng)漏洞，可以及時發(fā)現(xiàn)潛在的系統(tǒng)威脅，并執(zhí)行報警操作。

其次，用戶監(jiān)控。借助用戶監(jiān)控單元，可以實時動態(tài)化監(jiān)控認證用戶的行為，并結合用戶管理策略中定義的用戶權限，對用戶的日常操作進行動態(tài)化監(jiān)管。常見的監(jiān)控操作主要包括軟件啟動、進程、端口設備、注冊表、拷貝文件與非法訪問等。一旦用戶存在越權操作行為，系統(tǒng)會自動執(zhí)行報警操作。

2企業(yè)通信專網安全管理現(xiàn)狀

2.1傳統(tǒng)管理模式向現(xiàn)代管理模式切換的難度大

企業(yè)通信專網服務的對象具有多樣性。在日常管理工作中，受慣性思維與處理問題經驗的限制以及管理人員對現(xiàn)代管理模式存在認知上的不足，導致企業(yè)在通信專網安全管理中無法沿用傳統(tǒng)管理模式，更遑論向現(xiàn)代管理模式的高效切換，最終影響通信專網安全管理成效與安全管理工作持續(xù)性發(fā)展。

2.2行業(yè)特性定位缺乏精準性

負責為企業(yè)提供通信專網管理服務的企業(yè)自身往往與煤礦、通信等行業(yè)有交集，同時，又不完全符合它們的行業(yè)特點。因此，其無法精準服務于特定行業(yè)的通信專網企業(yè)。在管理工作中，因缺少行業(yè)監(jiān)管規(guī)范，導致無組織機構進行精準化與全面化監(jiān)管，最終影響管理工作的規(guī)范化與管理成效。

2.3安全管理機制有待完善

對于服務于煤炭企業(yè)的通信專網企業(yè)而言，因缺乏健全的安全管理機制，無法為煤炭安全生產工作提供幫助——在日常工作中，僅僅將安全管理停留在電話安裝或者上網等簡單化的業(yè)務層面。因此，大多數(shù)管理人員或者部門領導層未給予安全管控工作足夠重視，甚至缺乏科學完善的管理理念，致使安全管理工作質量欠佳。同時，在出現(xiàn)安全生產事故后，無法及時啟動合理的應急預案，影響企業(yè)生產進程與經濟效益。

2.4安全監(jiān)督檢查體系有待優(yōu)化

在現(xiàn)實中，有一些通信專網企業(yè)自身規(guī)模有限，安全管理規(guī)章制度不完善——在日常管理中，僅僅采用一些常規(guī)的規(guī)章制度，缺乏針對性，無法實現(xiàn)量化與標準化。

2.5安全培訓力度有待進一步加大

在服務特定企業(yè)時，通信專網企業(yè)往往會遵從被服務企業(yè)的職業(yè)技能鑒定體系。因領導人員或者從業(yè)人員的職業(yè)資格認證不完全對口，在實際的管理工作中存在輕視等問題。此外，內部職能分工缺乏明確性，致使企業(yè)通信專網安全管理質量欠佳。在工作實踐中，因監(jiān)管技術水平有限，安全監(jiān)督檢查體系缺乏完善性等，使得安全管理工作阻礙重重，并影響最終的安全管理成效。

3企業(yè)通信專網安全管理對策

3.1明確權責并積極推行安全管理一體化

首先，優(yōu)化安全生產規(guī)章制度，并結合生產實踐，不斷修訂與優(yōu)化安全操作規(guī)章與標準，確保安全生產管理工作能夠有據(jù)可依、有章可循。此外，通過出臺與優(yōu)化安全制度與安全生產責任制等多元化的安全生產管理規(guī)章制度，推動安全管理工作順利進行。

其次，建立完善的安全保障體系。健全的安全保障體系，應該實現(xiàn)工作目標、任務、職責、流程、權限間的配合與協(xié)調。通過有效組織每周調度例會、每月安全大檢查、安全隱患整改等閉環(huán)式的安全管理策略，可以從整體上對安全生產工作進行全方位、動態(tài)化管理，實現(xiàn)安全管理工作的規(guī)范化、制度化與標準化。

最后，權責明確——將各級、各類人員或者是各部門在安全生產中的權責進行明確，以此確保各項安全生產責任落實到實處，并有效防止互相推諉等問題的出現(xiàn)，從整體上提高安全管理的質量與效率。

3.2積極推行全員網格化管理模式

嚴格執(zhí)行“安全生產法”，結合現(xiàn)實工作所需，為安全管理工作配置專業(yè)化專職或者兼職工作人員。此外，結合公司實際情況，建立完善的安全員網格化管理機制。通過權責明確、互相監(jiān)管等，確保各個安全管理工作者認真踐行自身職責，從整體上提高安全管理的質量與效率。

3.3優(yōu)化安全技術交底措施

在通信專網安全管理工作中，企業(yè)應積極采取安全技術交底措施。依托此項措施，將施工人員所需遵循的安全規(guī)范或者安全技術規(guī)范等，全面?zhèn)鬟_給一線工作人員，進而有效規(guī)避工程施工過程中存在的安全隱患。此外，借助健全的技術與管理對策，全面提高工作人員的安全管控意識，以有效規(guī)避可能出現(xiàn)的安全事故。

3.4建立完善的安全分類管理體系，積極進行安全檔案化管理

西南油氣田分公司通信與信息技術中心重慶總站承擔著油氣安全監(jiān)測監(jiān)控系統(tǒng)與開采過程中通信聯(lián)絡系統(tǒng)的運維工作以及通信建設與通信服務等諸多工作內容。因企業(yè)所在行業(yè)具有特殊性，為了從整體上提高通信專網安全管理成效，企業(yè)應建立健全的安全分類管理體系，加大對通信設施、機房安全、消防等各個環(huán)節(jié)的安全管理力度，以此推動安全管理朝著系統(tǒng)化與專業(yè)化方向發(fā)展，確保企業(yè)的安全管理工作滿足安全生產需求等。

3.5健全隱患排查機制，進行細節(jié)化管理

在企業(yè)通信專網安全管理工作中，需要將安全生產建設檢查作為工作重點，強化細節(jié)性管理，建立起科學完善的隱患排查機制。首先，在工作中應強調自糾自查。通過定期檢查與日常抽查、綜合檢查與專項檢查相融合，及時發(fā)現(xiàn)安全生產中存在的問題;其次，靜態(tài)與動態(tài)相融合。作為油氣田分公司通信與信息技術公司，在靜態(tài)化管理中，應確保設備或者線路的性能完好，為設備與線路安全運營營造良好的工作環(huán)境。在動態(tài)化管理中，管理工作往往會受到諸多不確定因素的影響。因此，管理人員應強化現(xiàn)場管理意識。通過不定期深入工作現(xiàn)場，做好巡視檢查工作，及時發(fā)現(xiàn)現(xiàn)場工作中存在的不安全因素，從而及時報備，并據(jù)此制定完善的防范對策;最后，強化細節(jié)管理。在安全檢查工作中，應該確保不留死角、不漏一處，從整體上提高檢查工作的細節(jié)化與完整化。

3.6進行隱患閉環(huán)化管理

各企業(yè)在日常工作中，應積極借鑒其他企業(yè)的優(yōu)秀工作經驗，并將自身的實際情況充分考慮進去，不斷創(chuàng)新與優(yōu)化安全管理模式，實現(xiàn)隱患閉環(huán)化管理。安全生產隱患管理工作應覆蓋全體職工，需要從整體上增強職工的安全責任意識，激勵員工在日常工作中充分發(fā)揮自身的監(jiān)察作用，一旦發(fā)現(xiàn)安全生產隱患及時上報，為安全隱患防范工作順利進行營造良好的群眾基礎。

健全的安全生產隱患閉環(huán)式管理體系包括諸多內容，比如危險源辨識、風險控制標準、隱患排查及防范等措施，并與信息化管理平臺相融合，進而從整體上提高隱患閉環(huán)式管理成效。具體措施如下：首先，借助詢問與交換、現(xiàn)場觀察、查閱有關記錄等不同方式方法，有效排查危險源。各責任主體應肩負起自身職責，對自我管轄場所進行全方位的危險源排查與登記，并結合所排查出的危險源，找出危險源存在的原因;其次，結合人、機、環(huán)、管四方面積極細化風險類型，對風險引起的后果進行精準描述;再次，科學合理開展風險評估，有效細分一般風險、中等風險與重大風險，有效明確安全管控工作重點;最后，結合隱患情況，科學合理開展隱患排查、認定、上報、措施制定、倒查追究等一系列工作，從整體上提高隱患閉環(huán)式管理成效。

3.7建立完善的考核機制

健全的考核機制可以從整體上增強工作人員的責任意識，確保各項通信專網安全管理措施落實到位，提高安全管理成效。因此，企業(yè)應建立起科學完善的考核機制，以達到權責明確的目的——對各部門、班組、個人逐級簽訂安全責任目標責任書，將安全責任逐層分解，有效界定各部門安全管理權責，進而將安全管理責任落實到位。

4結束語

科學合理地開展通信專網安全管理工作，可以從整體上提高企業(yè)信息的安全性，并確保企業(yè)日常營運活動有序開展。然而，現(xiàn)實中的企業(yè)通信專網安全管理工作仍然存在不足。以上內容結合具體問題，制定了幾項工作對策，希望可以給相關工作者帶來一定的啟發(fā)或者幫助。

作者簡介：

王紀順（1979—），本科，工程師，研究方向：信息工程。