石化企业信息安全管理之浅见

-精选财经经济类资料- -最新财经经济资料-感谢阅读- 1 石化企业信息安全管理之浅见 摘 要：近年来，信息技术的发 展，使其在企业的信息管理工作中发挥 着重要的作用，提高了企业信息整理与 储存的效率，但是在应用的过程中，企 业的信息存在极大的安全风险。那么在 信息化发展阶段，石化企业如何在保证 信息安全的情况下，利用信息技术来完 善企业信息管理，成为当前企业的重要 研究方向。基于此，本文对石化企业信 息安全管理中存在的问题进行了分析， 并提出了一些有效的改进措施，以期对 石化企业的健康发展有所帮助。 中国论文网 /3/view-12981581.htm 关键词：石化企业；信息；安全 管理；措施 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 2 企业管理信息化成为企业管理的 主流趋势，在企业的管理中，将更多的 信息技术应用到企业的信息管理中，对 企业的物流运输以及产品销售都起到显 著的推动作用。并且，利用信息技术， 能够对企业的信息建立追踪系统，保证 信息的安全性，但是在实际的应用过程 中，如果对企业内部的网络环境的管理 力度不足，或者是企业内部网络与外网 的连接管理存在漏洞，就有可能会导致 企业信息泄露，从而对企业造成巨大的 影响，不管是在经济上，还是在人力资 源上，都将会带来不可挽回的损失，因 此，做好企业的信息安全管理工作至关 重要。 一、企业中信息安全的重要性 企业要想得到长远的发展，就必 须要对企业的各种信息进行充分利用， 尤其是人力资源信息以及财务管理信息， 其直接影响着企业的市场竞争力，如果 在经营过程中，这些重要的企业信息一 旦泄露，同行业的企业就会根据这些信 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 3 息，抓住企业经营漏洞，改变经营策略， 从而对企业的发展造成影响，但是利用 信息技术，对企业的信息进行安全管理， 保证各种信息系统都能够掌控在企业的 内部，就能够趋利避害，实现企业的长 远发展。 二、石化企业信息安全管理现状 （一）安全管理水平较为滞后 纵观当前企业安全管理工作不难 看出，更多单位对信息化建设给予了极 大的重视，扩充经费与技术投入，以全 面提升企业安全管理质量水平。然而， 实践过程中由于技术包含漏洞，员工风 险意识不强也导致经常出现一些问题。 部分员工将信息安全看作是档案管理部 门职能，同其他部门不存在关联性，一 些员工将企业开展安全工作中的宣传管 理看作是言过其实，而一些企业在安全 管理中欠缺制度建设，导致员工执行起 来参考依据不强，对于潜在风险不能及 时防范应对，即便一些单位制定了相关 规章体制也没能照章行事。 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 4 （二）安全防护系统不够完善 电子信息技术发展前景一片光明， 然而其在石化企业的管理层面应用却并 不完善，存在漏洞问题，为黑客攻击留 下了隐患，对整体安全形成了较大威胁。 信息时代，市场竞争不断激烈，较多企 业法人为谋取更多利益甚至与黑客联手 对自身系统进行攻击，而内部员工则会 由于个人不满而钻系统漏洞，实施攻击 入侵，导致机密信息丢失，对企业安全 管理形成了较大的负面影响。计算机系 统感染病毒对整体网络安全形成了极大 危害，网络之中散布各类木马程序，工 作人员在应用阶段中较易中招，轻则使 系统效率大大降低，程序响应速度放缓， 重则可令整体系统崩溃。 （三）人为因素造成的安全问题 随着市场经济体制的不断完善， 企业之间的竞争日趋激烈，很多企业只 重视利益的发展，将全部精力集中于企 业生产经营，并没有认识到企业信息保 护的重要性，造成企业信息在存储过程 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 5 中没有适当的制约机制，造成企业信息 安全保障系统存在漏洞和隐患。加之网 络作为一种新生事物，企业对信息安全 管理投入不足，员工普遍安全意识缺乏， 信息安全管理规章制度不完善，这不仅 浪费了企业的网络资源，而且还极易出 现安全隐患和漏洞。 三、做好企I 信息安全建设的 措施 （一）安全风险评估 随着网络的不断发展，信息的种 类也开始逐渐增多，这样所产生的问题 也在不断的增多，并呈现出了越来越厉 害的趋势，所以也就使得人们开始思考 筹划信息系统的过程中，为了保证系统 的健康营运而建造出全面的安全保障系 统。通过对目前的应用系统进行分析与 评估等工作是实际可行的办法。因此， 在实际中企业中的信息系统根据风险管 理的方法来对可能存在的风险以及需要 进行保护的信息进行分析，以风险评估 为最终结果来选择出适当的措施，应对 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 6 好可能出现的风险。 （二）加强防火墙设计 为确保网络系统更可靠安全应用， 则要配置一定的人力资源。为应对该类 现状，企业可利用终端安全体系，提升 自身信息技术服务管理水平，预防黑客 攻击。各类信息数据均要完成防火墙安 全校验后，方可登录至内部服务器之中。 进行通信应用的阶段中，防火墙要对各 个连接的整体过程，即自发起直至完结 的环节做好分析校验，特别是对 FTP 等 协议应加强针对性分析，监督控制并审 核评估客户端的具体行为，对系统存在 的漏洞应定期进行快速修补。 （三）提高信息管理人员的综合 素质 石化企业的管理者对信息安全管 理的重视程度越来越高，企业的档案、 信息等内容的信息化建设也在逐渐完善， 为了满足这一发展要求，企业需要对信 息管理人员进行综合培训，在提高信息 管理技术的同时，还要对现代化信息技 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 7 术进行掌握，同时也要加强信息安全教 育工作，提高工作人员的保密意识，从 而才能够促进企业的信息管理的安全程 度，为企业的发展提供良好的信息环境。 四、结语 综上所述，企业要想做好信息安 全管理工作，就必须要对信息的管理做 好安全评估，对存在泄露风险的数据信 息进行