國有企業信息系統安全管理的幾點思考

王振宇 黃勇 何巖

摘? ?要：文章從國有企業信息系統安全管理重要度出發，分析面臨的形勢和存在的重難點問題，從搞好頂層設計、把握建設原則、完善系統建設、突出技防并舉、加強人才培養等方面，探討了推進國有企業信息化安全管理建設的基本思路和方法途徑。

關鍵詞：國有企業;信息系統;安全管理

中圖分類號：TP399? ? ? ? ? 文獻標識碼：A

Abstract： This paper presents the values of principle in enterprise security management for high level of the enterprise business. Information security has become one common challenge most organizations face with effect respond to present the value set of systems in information security management from a perspective of the state–owned tech company in an empirical analysis of future challenges of enterprise project. An executive management must have a model that provide information regarding the enterprise system， current operations， operating costs， quality， as well as security concurs， which enable analysis of methodology for assessing safety， personal training， trends， consideration of design of scenarios with methods.

Key words： enterprise;information system; security management

1 引言

隨著新時期信息化、智能化、一體化的快速發展，“以信息化帶動工業化，以工業化促進信息化，以智能化提升信息化”為牽引的發展趨勢，對現代國有企業信息化建設與發展提出了更高的要求。特別是以計算機信息系統安全管理為代表的信息化能力建設，不僅為國有企業裝備、科研、生產提供了高效、精確、可靠的信息技術支持，更是成為新時期國有企業轉型建設發展的力量倍增器。為此，加強國有企業信息化建設，提升經濟效能，就必須從信息系統建設基礎抓起，堅持以信息技術為抓手，力求做到全方位信息管理與數據集成、網絡防護與高效監管、數據精準與傳輸順暢。然而，國有企業信息系統安全管理所面臨的形勢十分嚴峻突出，如何加強網管查堵布控，居安思危，杜絕信息安全漏洞，確保國有企業高效快速、安全平穩發展，已是擺在人們面前亟待解決的突出問題，只有“一手抓生產，一手抓安全”，雙管齊下，才能為實現新型國有企業由工業化向信息化、數字化、智能化跨越式發展保駕護航。

2 信息系統在國有企業管理的地位與作用

現代國有企業正在向以信息化、網絡化為特征的“數字智能化”發展，信息系統已成為國有企業提高核心競爭力的重要組成部分，更是當今國有企業實施科研生產與管理所不可或缺的“軟實力”體現，地位作用十分突出。

一是隨著信息化技術的廣泛普及和應用，信息系統為國有企業的創新與發展，提供了堅實可靠的信息技術支撐，成效顯著。反復實踐證明，現代國有企業建設與發展，不能忽視信息系統“軟硬”件建設與投入，越是任務繁重，越要加強信息系統管理與技術改進工作，不斷更新完善“軟硬”件配套設施建設，構建實用型數據庫與配套服務終端，收集整理科研數據信息，為科研技改部門攻關鋪路搭橋，只有把信息系統建設與管理工作放在首位，發揮網管控制系統優勢，上下信息采集精準暢通，才能為各級決策部門提供科學依據，滿足國有企業快速發展建設的需要。

二是現代科技信息系統的研發與建立，為國有企業擺脫落后的管理模式，減員增效、降低勞動成本，走向現代化管理正軌，夯實了“軟實力”。回顧國有企業發展歷程，面對繁重的科研與生產任務，歷經幾代科技工作者們不懈奮斗，由落后的手工記賬、統計、測試、防護和經驗估算等方式，向運用信息系統、網絡管理、安全監控等科技手段，實施精準、高效、快捷、智能化安全管理模式轉化，既減輕了人力、物力強度，又實現了質量效能的提升。如今，以大數據、云計算、云存儲技術為代表的科技手段運用在國有企業創新發展進程中，起到了中流砥柱的作用，有力地推進了國有企業跨越式發展，使經濟效益顯著提高。

三是信息系統是國有企業緊盯世界科技發展潮流的“瞭望塔”，更是國有企業生存與發展的“助推器”。 在科學技術日新月異、升級換代的今天，誰掌握了新知識、新技術，誰就搶先占領了科技前沿制高點，搶奪了商機，必須堅持信息為主導，緊盯當今世界科技發展最新成果為國家所用，聚焦、運用現代信息化、智能化技術，為國有企業改革創新發展，為決策層預測評估分析，提供堅實可靠的信息保證。

3 信息系統安全管理面臨的難點與對策

敢于直面問題，是革弊鼎新的重要前提。經過多年科技工作者們的努力，如今國有企業信息系統安全管理建設取得了長足進步與發展。但縱觀現實看，信息化推進與現代國有企業實現跨越式發展建設的總體趨勢、目標和安全管理要求等方面存在一定差距，亟待工作者們下大力加以解決。

一是從信息系統安全管理體系構成要素看，完善的法規制度是做好信息系統網絡安全防失泄密的有力保證。嚴格執行《中國計算機信息系統安全保護條例》，抓好網絡運行監控、檢測維護、數據備份、空間清理、升級補丁和病毒查殺等關鍵節點要素，是處理解決“疑難雜癥”、確保信息系統運行暢順前提。當前，隨著高新技術快速引入與發展，如各類信息網絡設備、計算機、辦公自動化設備、聲像設備和保密產品等升級換代問題日趨突出，必將制約工作效率。對此，從管理上看，與之相關的安全管理制度、用戶手冊、防火墻升級與重樹等，都必須與時俱進，適時修訂完善，杜絕安全隱患、漏洞;從技術上看，信息系統安全管理、維護、操作技能培訓也必須同步推進。二者相輔相成，缺一不可。

二是隨著涉密網絡信息分級保護工作的不斷推進，國有企業涉密信息系統保密管理水平與安全防范能力顯著提高。然而，在竊密與反竊密斗爭極其尖銳復雜的情況下，信息安全保密防護問題依然突出，計算機及信息系統已成為泄露國有企業科技秘密的主要渠道，科技工業信息安全保密正經受著前所未有的挑戰。對此，必須對信息化軟硬件設備如服務器、交換機、計算機終端等“硬”件來源加強管控甄別，系統軟件配置應盡快實現國產化軟件替換，并定期升級防火墻;同時，管理單位要不定期對分管場所的辦公電腦開展安全普查，適時實施服務終端漏洞掃描、查找，杜絕安全隱患。

三是信息系統涉密環節多、技術難點多、保密內容多，對人的能力素質要求更高。但從以往失泄密教訓看，思想麻痹、警覺性差、錯忘漏丟等是安全防范重點。對此，一要加強涉密信息系統安全保密教育管理，進一步明確安全保密人員崗位及職責，規范保密管理工作流程，防范人為、失誤泄密所造成的損失。二要從信息安全管理細節末端抓起，對從事科技含量高、保障難度大、涉密要求嚴的信息專業技術人員，切實做到政治上可靠、業務上精湛、經得起考驗，徹底杜絕各種安全隱患問題。三要從講政治的高度，強調保密就是保生命、保科研生產力，做到天天講、月月講，并在主要工作場所，采取保密制度、規定、流程圖表張掛等方式強化警示提醒，繃緊這條安全高壓線，防患于未然。

四是國企信息系統地位作用突出，科技含量高、技術難度大，如何發揮信息系統在國有企業創新管理中的優勢與效能，人才是根本。目前，信息化裝（設）備等人才缺乏，前沿科技知識不足、技能眼高手低等問題時有存在。對此，必須堅持把人才興企作為長遠戰略工程，采取專家帶教、送學培訓、跟學跟研等多種方式抓緊高層次科技人才培養，積極利用急、難、險重任務鍛造信息化人才隊伍，形成人才隊伍梯次漸進、厚積薄發的可持續發展模式。同時，健全安全管理考核制度，濃厚人才氛圍，幫助解決實際困難，大力創造優秀人才脫穎而出的良好環境，為國有企業改革與發展，提供必要的智力支撐。

4 信息系統安全管控與技術應用

國有企業信息管理與網絡安全防范技術工作好壞，直接關系到國有企業的生存與持續發展，乃至國有企業科技體系建設與轉型發展的安危，容不得半點閃失，必須要從思想上常敲打，從管理上嚴訂措施，從技術上多下手段，多管齊下，才能杜絕工作中“錯、忘、漏”等問題發生。歷經實踐，現有信息系統安全管理制度及措施方法，在推進國有企業信息系統建設與發展中取得了顯著成效，歸結起來有四個方面。

一是依據保密法規制度，按保密等級要求，實施定人定崗、分級保護管理。重點抓好系統定級、方案設計、工程實施、系統測評、系統審批、日常管理、測評與檢查、系統廢止等主要技術環節。下大力解決制約信息系統數據傳輸、網絡安全管理、服務終端防病毒等疑難雜癥“瓶頸”問題，才能穩操勝券。

二是明確涉密系統安全保密管理人員地位、作用、配備要求和職責分工。重點強調涉密信息及應用系統的“三員”工作職責，并在日常工作、管理和安全上落實把關，切實強調技術能力要求，不斷拓展、更新、完善綜合信息技術安全管理手段，占領信息安全技術制高點。

三是實施信息安全與保密技術應用。重點抓好操作系統安全（Windows/Unix/Linux等系統）、應用系統安全（結構化查詢語言、SQL注入攻擊原理、SQL注入攻擊防護方法）、補丁管理系統（如Wusu補丁管理與要求）、防火墻功能、安裝部署與使用，入侵檢測系統常見種類、部署、功能與技術分類，漏洞掃描系統分類、功能及典型部署，防病毒系統對計算機病毒的常見特征、防病毒系統的病毒庫升級與日常使用和維護，終端監控與審計的策略配置與日常使用和維護，身份認證系統PKI各部分功能與系統屬性，電磁泄露發射防護系統中的總體要求、信息設備及傳輸線路的電磁泄露發射防護，典型現代網絡安全體系構建。同時，對信息安全保密產品選用及要求，原則上應滿足信息系統硬件設備安全使用需求，嚴控把關，滿足信息化規范管理要求。

四是涉密信息系統安全保密要求及日常管理，必須從全盤考慮，緊盯重點環節。如物理安全（環境安全、設備與介質安全），運行安全（備份與恢復、計算機與惡意代碼防護、設備接入控制），信息安全保密（網絡安全、系統安全、應用安全、信息輸入/輸出、電磁泄露發射防護、數據安全），在做好日常安全保密管理的同時，重點抓好安全保密管理策略、機構、制度、人員、安全審計、風險評估、應急響應與恢復、日常管理、數據備份和重要服務器冗余備份，確保信息系統大數據庫萬無一失。

5 結束語

縱觀現代信息技術突飛猛進快速發展，國有企業信息系統安全管理保密工作，容不得半點疏忽大意，要從站在國家安全和國有企業利益的戰略高度，認清當前信息系統保密安全管理所面臨的嚴峻形勢，牢固樹立安全保密意識，進一步增強做好國有企業涉密信息系統安全管理的責任感和緊迫感，積極防范，技管并重，深化培訓，筑牢底線，扎實做好國有企業信息系統安全管理工作。

參考文獻

[1] 相長軍.軍工涉密信息系統安全保密管理人員安全實務[M].北京：北京航空航天大學出版社，2011.

[2] 國家軍工保密資格認定辦公室.軍工保密資格認定工作指導手冊[M].北京：金城出版社，2017.

[3] 楊建榮.Oracle DBA工作筆記運維、數據遷移與性能調優[M].北京：中國鐵道出版社，2017.

[4] 葉明達，黃智，張寒之.一種信息安全漏洞管理方案的實踐[J].網絡空間安全，2018，9（05）：64-67.