鋼鐵企業(yè)信息安全風(fēng)險(xiǎn)系統(tǒng)管理研究

呂斌

摘要：企業(yè)信息系統(tǒng)安全是企業(yè)的正常運(yùn)行的保障。因此，企業(yè)應(yīng)加強(qiáng)信息系統(tǒng)安全的建設(shè)。重點(diǎn)是確保企業(yè)信息始終處于 安全狀態(tài)。本文主要介紹了鋼鐵企業(yè)信息系統(tǒng)的設(shè)計(jì)以及信息安全風(fēng)險(xiǎn)管理措施。

關(guān)鍵詞：鋼鐵企業(yè)；信息安全；風(fēng)險(xiǎn)管理

中圖分類號(hào)：TP393.08 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：2095-3178（2018）06-0316-01

前言

企業(yè)信息系統(tǒng)的實(shí)現(xiàn)不僅要考慮業(yè)務(wù)處理，還要保證系統(tǒng)的安

全性要求，因此選擇三層架構(gòu)模式實(shí)現(xiàn)。既保證基本的事務(wù)處理要 求又保證了聯(lián)機(jī)分析處理的要求，同時(shí)信息安全的維護(hù)成本大大降 低。

1 鋼鐵企業(yè)信息系統(tǒng)

1.1系統(tǒng)功能結(jié)構(gòu)設(shè)計(jì)

采購(gòu)管理：包括采購(gòu)單、采購(gòu)單查詢、退貨單、退貨單查詢四

個(gè)子模塊。采購(gòu)單是企業(yè)將采購(gòu)的鋼材進(jìn)行登記入庫(kù)，采購(gòu)單查詢 對(duì)所有的采購(gòu)單據(jù)按不同的方式進(jìn)行查詢。退貨單是將客戶退貨的 鋼材進(jìn)行登記，退貨單查詢是對(duì)所有的退貨單據(jù)按不同方式進(jìn)行查 詢。

庫(kù)存管理：包括其他入庫(kù)單、其他入庫(kù)單查詢、其他出庫(kù)單、 其他出庫(kù)單查詢、鋼材庫(kù)存控制調(diào)撥單、調(diào)撥單詳細(xì)查詢子模塊。 主要負(fù)責(zé)除采購(gòu)之外的入庫(kù)登記、入庫(kù)單據(jù)的查詢、除銷(xiāo)售之外的 出庫(kù)登記、出庫(kù)單據(jù)的查詢，同時(shí)提供鋼材庫(kù)存上下限的報(bào)警及查 詢。調(diào)撥單依據(jù)庫(kù)存情況，對(duì)鋼材存儲(chǔ)進(jìn)行流轉(zhuǎn)。

銷(xiāo)售管理：包括銷(xiāo)售訂單、銷(xiāo)售訂單詳細(xì)查詢、銷(xiāo)售單、銷(xiāo)售 單詳細(xì)查詢、銷(xiāo)售退貨單、銷(xiāo)售退貨單查詢子模塊。主要負(fù)責(zé)客戶 預(yù)訂鋼材的登記，訂單的綜合查詢、明細(xì)查詢。如果預(yù)訂單審核成 功，銷(xiāo)售單模塊可根據(jù)預(yù)訂單期限自動(dòng)生成銷(xiāo)售單據(jù)，同時(shí)可進(jìn)行 鋼材銷(xiāo)售的登記和查詢。銷(xiāo)售退貨單實(shí)現(xiàn)了鋼材退貨的登記和查詢。

配送管理：包括審核發(fā)貨、發(fā)貨單查詢模塊。主要負(fù)責(zé)鋼材出 庫(kù)審核、發(fā)放管理，同時(shí)可根據(jù)運(yùn)輸車(chē)輛，生成發(fā)貨清單。

財(cái)務(wù)管理：包括往來(lái)賬務(wù)、現(xiàn)金銀行、費(fèi)用控制、報(bào)表管理、 會(huì)計(jì)基礎(chǔ)數(shù)據(jù)模塊。主要負(fù)責(zé)應(yīng)收賬款、應(yīng)付賬款的查詢和管理， 銀行進(jìn)賬、出賬的查詢和管理，其他費(fèi)用、其他收入的查詢和管理， 損益表、資產(chǎn)負(fù)債表、預(yù)收款單據(jù)、記賬憑證的登記和管理，會(huì)計(jì) 科目的維護(hù)。

合同管理：包括采購(gòu)合同、銷(xiāo)售合同模塊，主要負(fù)責(zé)合同的維 護(hù)和查詢。

統(tǒng)計(jì)分析：包括賬款統(tǒng)計(jì)、現(xiàn)金銀行統(tǒng)計(jì)模塊。主要負(fù)責(zé)應(yīng)收 賬款、應(yīng)付賬款的統(tǒng)計(jì)分析和查詢功能，以及銀行進(jìn)出賬的統(tǒng)計(jì)分 析和查詢功能。

基礎(chǔ)數(shù)據(jù)：主要負(fù)責(zé)鋼材基礎(chǔ)數(shù)據(jù)管理，客戶、客商、部門(mén)、 職工、倉(cāng)庫(kù)、現(xiàn)金銀行、車(chē)輛檔案管理，以及結(jié)算方式、銷(xiāo)售方式、 運(yùn)輸方式、發(fā)票類型、鋼種信息、業(yè)務(wù)類型、材質(zhì)、產(chǎn)地等信息的 管理。

系統(tǒng)維護(hù)：包括連接設(shè)置、權(quán)限管理、密碼設(shè)置等模塊。主要 負(fù)責(zé)應(yīng)用服務(wù)器配置管理，權(quán)限的分組設(shè)置、用戶的權(quán)限設(shè)置功能 可根據(jù)員工的職責(zé)進(jìn)行分組，獲取不同功能模塊的權(quán)限。

1.2數(shù)據(jù)庫(kù)設(shè)計(jì)

數(shù)據(jù)庫(kù)是信息管理系統(tǒng)的重要基礎(chǔ)。數(shù)據(jù)庫(kù)設(shè)計(jì)的好壞直接影

響信息管理系統(tǒng)的開(kāi)發(fā)以及整個(gè)系統(tǒng)的健壯性和運(yùn)行性能。為了讓 數(shù)據(jù)庫(kù)系統(tǒng)能滿足客戶人性化的要求，數(shù)據(jù)庫(kù)的設(shè)計(jì)必須遵循需求 分析、概念結(jié)構(gòu)設(shè)計(jì)、邏輯結(jié)構(gòu)設(shè)計(jì)和物理結(jié)構(gòu)設(shè)計(jì)四個(gè)階段。

鋼材管理系統(tǒng)數(shù)據(jù)庫(kù)，嚴(yán)格地遵循數(shù)據(jù)庫(kù)設(shè)計(jì)過(guò)程，同時(shí)使用 ERwin 數(shù)據(jù)建模工具輔助設(shè)計(jì)。由于 ERwin 本身嚴(yán)格定義了 IDEF1X 方法論，支持關(guān)系數(shù)據(jù)庫(kù)Logic/Physical 模型的建立，并可實(shí)施正 向工程和逆向工程，大大提高了數(shù)據(jù)庫(kù)開(kāi)發(fā)的效率。用戶的需求可 能會(huì)在某一時(shí)刻發(fā)生變化，對(duì)于需求變化的問(wèn)題有時(shí)候是不可避免 的，那么借助于 ERwin可以幫助開(kāi)發(fā)人員更好地維護(hù)數(shù)據(jù)庫(kù)。

1.3界面設(shè)計(jì)

友好的人機(jī)接口，可幫助用戶更好地體驗(yàn)應(yīng)用軟件所帶來(lái)的各

項(xiàng)功能。企業(yè)鋼材管理系統(tǒng)的主界面采用菜單和業(yè)務(wù)流程按鈕相結(jié) 合的方法進(jìn)行設(shè)計(jì)。流程圖按鈕對(duì)初步接觸信息管理系統(tǒng)的用戶來(lái) 說(shuō)意義重大，他們通過(guò)核心流程圖，可以較容易地理解數(shù)據(jù)的來(lái)源 和去向，更好的掌握系統(tǒng)的使用方法，提高工作效率。用戶經(jīng)過(guò)身份驗(yàn)證進(jìn)入系統(tǒng)主界面，依據(jù)用戶所在分組權(quán)限，動(dòng)態(tài)控制可操作 的菜單和按鈕。

2 鋼鐵企業(yè)信息安全風(fēng)險(xiǎn)管理方案

2.1準(zhǔn)備階段

信息安全風(fēng)險(xiǎn)管理實(shí)施的準(zhǔn)備階段主要包括管理開(kāi)端的建立、

風(fēng)險(xiǎn)評(píng)估以及制定行動(dòng)方案三個(gè)步驟。第一，在管理開(kāi)端的建立中， 首先要獲得企業(yè)管理部門(mén)與業(yè)務(wù)部門(mén)的支持，并且建立完善的管理 質(zhì)素，明確參與到管理過(guò)程中的工作人員的職責(zé)；第二，在風(fēng)險(xiǎn)評(píng) 估步驟中，首先，確定風(fēng)險(xiǎn)評(píng)估對(duì)象的范圍，其次，確定評(píng)估小組 的成員，并且制定評(píng)估方案；最后，對(duì)評(píng)估小組成員進(jìn)行與評(píng)估方 案有關(guān)的培訓(xùn)。在這些準(zhǔn)備工作結(jié)束后，評(píng)估人員就可以開(kāi)始通過(guò) 訪談或調(diào)查的形式來(lái)確定公司信息資源的具體情況，明確用戶對(duì)信 息安全的需求。再通過(guò)對(duì)風(fēng)險(xiǎn)進(jìn)行識(shí)別與分析，發(fā)現(xiàn)企業(yè)信息系統(tǒng) 中存在的風(fēng)險(xiǎn)。第三，在制定行動(dòng)方案的步驟中，需要完成保護(hù)方 案的制定以及確定風(fēng)險(xiǎn)處理方式兩部分工作。通常情況下，保護(hù)方 案就是需要企業(yè)長(zhǎng)期持續(xù)執(zhí)行，能夠幫助企業(yè)保證自身信息安全的 方案，但不足以滿足企業(yè)在短期內(nèi)提高信息安全性的需求。因此， 企業(yè)必須對(duì)所有控制措施制定相應(yīng)的處理方式，在短期內(nèi)解決企業(yè) 最需要解決的問(wèn)題。

2.2部署與執(zhí)行階段

行動(dòng)的部署與執(zhí)行階段主要有計(jì)劃的部署與安全培訓(xùn)兩方面工

作組成。第一，行動(dòng)計(jì)劃部署。在這個(gè)過(guò)程中，安全風(fēng)險(xiǎn)管理計(jì)劃 中的所有措施都必須被執(zhí)行，需要對(duì)具體行動(dòng)方案進(jìn)行必要的理解 并執(zhí)行。首先，要與企業(yè)中的員工進(jìn)行事先溝通，防止在實(shí)施中遇 到反對(duì)或抵觸的情緒。其次，確保被安排到行動(dòng)計(jì)劃的員工能夠把 握這些工作的優(yōu)先級(jí)。此外，必須制定行動(dòng)執(zhí)行保障制度，為計(jì)劃 執(zhí)行準(zhǔn)備足夠的資源，以保證計(jì)劃順利執(zhí)行。第二，安全培訓(xùn)工作 的實(shí)施。在企業(yè)內(nèi)部，從事安全風(fēng)險(xiǎn)管理工作的員工有時(shí)會(huì)將普通 工作人員視為技術(shù)人員，顯然這種想法是有問(wèn)題的，并不是企業(yè)內(nèi) 的所有員工都了解信息安全風(fēng)險(xiǎn)管理。所以，我們必須了解企業(yè)中 大部分員工知識(shí)利用信息系統(tǒng)完成自己的工作任務(wù)，信息安全的保 護(hù)是需要專業(yè)的信息安全人員進(jìn)行的。所以，企業(yè)必須組織安全培 訓(xùn)，通過(guò)培訓(xùn)提高員工安全意識(shí)，保證他們?cè)谛畔⑾到y(tǒng)遇到危險(xiǎn)時(shí) 能夠采取一些有效的行動(dòng)，對(duì)系統(tǒng)進(jìn)行適當(dāng)?shù)谋Ｗo(hù)。

2.3風(fēng)險(xiǎn)監(jiān)督檢查階段

在信息安全風(fēng)險(xiǎn)管理團(tuán)隊(duì)中，必須組建風(fēng)險(xiǎn)監(jiān)督小組，在風(fēng)險(xiǎn)

管理的整個(gè)過(guò)程中對(duì)其進(jìn)行監(jiān)督與檢查，小組應(yīng)由小組負(fù)責(zé)人與檢 查人員組成。實(shí)施風(fēng)險(xiǎn)監(jiān)督檢查的目的就是為了掌握企業(yè)信息安全 的實(shí)際狀態(tài)，并且收集信息安全環(huán)境變更信息，方便對(duì)未來(lái)的風(fēng)險(xiǎn) 進(jìn)行預(yù)測(cè)。風(fēng)險(xiǎn)監(jiān)督小組在獲得這些信息后，必須及時(shí)向風(fēng)險(xiǎn)管理 團(tuán)隊(duì)反饋，確保他們能夠掌握企業(yè)最近的信息安全狀態(tài)。

2.4風(fēng)險(xiǎn)改進(jìn)階段

在這一階段，我們必須做好以下工作：制定詳細(xì)的風(fēng)險(xiǎn)改進(jìn)措

施。風(fēng)險(xiǎn)管理團(tuán)隊(duì)需要根據(jù)企業(yè)的信息安全狀態(tài)制定詳細(xì)的風(fēng)險(xiǎn)改 進(jìn)措施。通過(guò)對(duì)監(jiān)督檢查過(guò)程中發(fā)現(xiàn)的問(wèn)題進(jìn)行分析，可以找出導(dǎo) 致問(wèn)題產(chǎn)生的原因，制定相應(yīng)的改進(jìn)措施并限期完成，檢查人員則 要負(fù)責(zé)對(duì)具體的實(shí)施情況進(jìn)行檢查。在改進(jìn)過(guò)程中，需要注意的是， 改進(jìn)措施必須獲得最高管理者的批準(zhǔn)，特別是關(guān)系到整個(gè)企業(yè)或大 多數(shù)部門(mén)的改進(jìn)措施。風(fēng)險(xiǎn)監(jiān)督小組必須隨時(shí)跟蹤糾正措施實(shí)施情 況，驗(yàn)證改進(jìn)措施的執(zhí)行是否符合標(biāo)準(zhǔn)。

結(jié)束語(yǔ)

既要保證鋼鐵企業(yè)發(fā)展相對(duì)規(guī)范化和完善性的信息安全管理體

系，又要規(guī)避安全管理風(fēng)險(xiǎn)，有效解決鋼鐵企業(yè)信息管理問(wèn)題，全 面提升鋼鐵企業(yè)信息安全管理，使鋼鐵企業(yè)信息安全性和穩(wěn)定性系 統(tǒng)得以保證，鋼鐵信息系統(tǒng)可靠性和高效性運(yùn)行得以實(shí)現(xiàn)。

參考文獻(xiàn)

[1]黎俊文，喬曉青.基于云計(jì)算實(shí)現(xiàn)企業(yè)信息系統(tǒng)的安全防護(hù)[J].保密科學(xué)技術(shù)，2017（10）.