石化企業(yè)信息安全管理之淺見

張慶天

摘 要：近年來，信息技術(shù)的發(fā)展，使其在企業(yè)的信息管理工作中發(fā)揮著重要的作用，提高了企業(yè)信息整理與儲存的效率，但是在應(yīng)用的過程中，企業(yè)的信息存在極大的安全風險。那么在信息化發(fā)展階段，石化企業(yè)如何在保證信息安全的情況下，利用信息技術(shù)來完善企業(yè)信息管理，成為當前企業(yè)的重要研究方向。基于此，本文對石化企業(yè)信息安全管理中存在的問題進行了分析，并提出了一些有效的改進措施，以期對石化企業(yè)的健康發(fā)展有所幫助。

關(guān)鍵詞：石化企業(yè)；信息；安全管理；措施

企業(yè)管理信息化成為企業(yè)管理的主流趨勢，在企業(yè)的管理中，將更多的信息技術(shù)應(yīng)用到企業(yè)的信息管理中，對企業(yè)的物流運輸以及產(chǎn)品銷售都起到顯著的推動作用。并且，利用信息技術(shù)，能夠?qū)ζ髽I(yè)的信息建立追蹤系統(tǒng)，保證信息的安全性，但是在實際的應(yīng)用過程中，如果對企業(yè)內(nèi)部的網(wǎng)絡(luò)環(huán)境的管理力度不足，或者是企業(yè)內(nèi)部網(wǎng)絡(luò)與外網(wǎng)的連接管理存在漏洞，就有可能會導(dǎo)致企業(yè)信息泄露，從而對企業(yè)造成巨大的影響，不管是在經(jīng)濟上，還是在人力資源上，都將會帶來不可挽回的損失，因此，做好企業(yè)的信息安全管理工作至關(guān)重要。

一、企業(yè)中信息安全的重要性

企業(yè)要想得到長遠的發(fā)展，就必須要對企業(yè)的各種信息進行充分利用，尤其是人力資源信息以及財務(wù)管理信息，其直接影響著企業(yè)的市場競爭力，如果在經(jīng)營過程中，這些重要的企業(yè)信息一旦泄露，同行業(yè)的企業(yè)就會根據(jù)這些信息，抓住企業(yè)經(jīng)營漏洞，改變經(jīng)營策略，從而對企業(yè)的發(fā)展造成影響，但是利用信息技術(shù)，對企業(yè)的信息進行安全管理，保證各種信息系統(tǒng)都能夠掌控在企業(yè)的內(nèi)部，就能夠趨利避害，實現(xiàn)企業(yè)的長遠發(fā)展。

二、石化企業(yè)信息安全管理現(xiàn)狀

（一）安全管理水平較為滯后

縱觀當前企業(yè)安全管理工作不難看出，更多單位對信息化建設(shè)給予了極大的重視，擴充經(jīng)費與技術(shù)投入，以全面提升企業(yè)安全管理質(zhì)量水平。然而，實踐過程中由于技術(shù)包含漏洞，員工風險意識不強也導(dǎo)致經(jīng)常出現(xiàn)一些問題。部分員工將信息安全看作是檔案管理部門職能，同其他部門不存在關(guān)聯(lián)性，一些員工將企業(yè)開展安全工作中的宣傳管理看作是言過其實，而一些企業(yè)在安全管理中欠缺制度建設(shè)，導(dǎo)致員工執(zhí)行起來參考依據(jù)不強，對于潛在風險不能及時防范應(yīng)對，即便一些單位制定了相關(guān)規(guī)章體制也沒能照章行事。

（二）安全防護系統(tǒng)不夠完善

電子信息技術(shù)發(fā)展前景一片光明，然而其在石化企業(yè)的管理層面應(yīng)用卻并不完善，存在漏洞問題，為黑客攻擊留下了隱患，對整體安全形成了較大威脅。信息時代，市場競爭不斷激烈，較多企業(yè)法人為謀取更多利益甚至與黑客聯(lián)手對自身系統(tǒng)進行攻擊，而內(nèi)部員工則會由于個人不滿而鉆系統(tǒng)漏洞，實施攻擊入侵，導(dǎo)致機密信息丟失，對企業(yè)安全管理形成了較大的負面影響。計算機系統(tǒng)感染病毒對整體網(wǎng)絡(luò)安全形成了極大危害，網(wǎng)絡(luò)之中散布各類木馬程序，工作人員在應(yīng)用階段中較易中招，輕則使系統(tǒng)效率大大降低，程序響應(yīng)速度放緩，重則可令整體系統(tǒng)崩潰。

（三）人為因素造成的安全問題

隨著市場經(jīng)濟體制的不斷完善，企業(yè)之間的競爭日趨激烈，很多企業(yè)只重視利益的發(fā)展，將全部精力集中于企業(yè)生產(chǎn)經(jīng)營，并沒有認識到企業(yè)信息保護的重要性，造成企業(yè)信息在存儲過程中沒有適當?shù)闹萍s機制，造成企業(yè)信息安全保障系統(tǒng)存在漏洞和隱患。加之網(wǎng)絡(luò)作為一種新生事物，企業(yè)對信息安全管理投入不足，員工普遍安全意識缺乏，信息安全管理規(guī)章制度不完善，這不僅浪費了企業(yè)的網(wǎng)絡(luò)資源，而且還極易出現(xiàn)安全隱患和漏洞。

三、做好企業(yè)信息安全建設(shè)的措施

（一）安全風險評估

隨著網(wǎng)絡(luò)的不斷發(fā)展，信息的種類也開始逐漸增多，這樣所產(chǎn)生的問題也在不斷的增多，并呈現(xiàn)出了越來越厲害的趨勢，所以也就使得人們開始思考籌劃信息系統(tǒng)的過程中，為了保證系統(tǒng)的健康營運而建造出全面的安全保障系統(tǒng)。通過對目前的應(yīng)用系統(tǒng)進行分析與評估等工作是實際可行的辦法。因此，在實際中企業(yè)中的信息系統(tǒng)根據(jù)風險管理的方法來對可能存在的風險以及需要進行保護的信息進行分析，以風險評估為最終結(jié)果來選擇出適當?shù)拇胧瑧?yīng)對好可能出現(xiàn)的風險。

（二）加強防火墻設(shè)計

為確保網(wǎng)絡(luò)系統(tǒng)更可靠安全應(yīng)用，則要配置一定的人力資源。為應(yīng)對該類現(xiàn)狀，企業(yè)可利用終端安全體系，提升自身信息技術(shù)服務(wù)管理水平，預(yù)防黑客攻擊。各類信息數(shù)據(jù)均要完成防火墻安全校驗后，方可登錄至內(nèi)部服務(wù)器之中。進行通信應(yīng)用的階段中，防火墻要對各個連接的整體過程，即自發(fā)起直至完結(jié)的環(huán)節(jié)做好分析校驗，特別是對FTP等協(xié)議應(yīng)加強針對性分析，監(jiān)督控制并審核評估客戶端的具體行為，對系統(tǒng)存在的漏洞應(yīng)定期進行快速修補。

（三）提高信息管理人員的綜合素質(zhì)

石化企業(yè)的管理者對信息安全管理的重視程度越來越高，企業(yè)的檔案、信息等內(nèi)容的信息化建設(shè)也在逐漸完善，為了滿足這一發(fā)展要求，企業(yè)需要對信息管理人員進行綜合培訓，在提高信息管理技術(shù)的同時，還要對現(xiàn)代化信息技術(shù)進行掌握，同時也要加強信息安全教育工作，提高工作人員的保密意識，從而才能夠促進企業(yè)的信息管理的安全程度，為企業(yè)的發(fā)展提供良好的信息環(huán)境。

四、結(jié)語

綜上所述，企業(yè)要想做好信息安全管理工作，就必須要對信息的管理做好安全評估，對存在泄露風險的數(shù)據(jù)信息進行轉(zhuǎn)移或者加密處理，還要完善相關(guān)的安全防護技術(shù)，提高防火墻的防護功能，降低黑客以及網(wǎng)絡(luò)病毒對信息管理系統(tǒng)的危害。同時，還要加強企業(yè)內(nèi)部各部門之間的交流與合作，共同管理企業(yè)的內(nèi)部信息，提高工作效率以及安全管理水平，從而促進石化企業(yè)的安全、健康發(fā)展。

參考文獻：

[1]韓莉莉.淺談化工企業(yè)中安全管理的重要性[J].現(xiàn)代經(jīng)濟信息，2016（18）：11-12.