石油企业网络重要信息系统安全管理.doc

《石油企业网络重要信息系统安全管理.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、浅谈石油企业网络与重要信息系统安全管理[摘要]石油企业掌握管理着我国重要资源，关系到国计民生，切实加强石油企业信息化应用的安全防范，通过对石油企业网络与重要信息系统安全中存在问题的梳理分析，构建较为全面的安全管理策略，确保企业稳步、健康发展。[关键词]石油企业信息化浅谈石油企业网络与重要信息系统安全管理[摘要]石油企业掌握管理着我国重要资源，关系到国计民生，切实加强石油企业信息化应用的安全防范，通过对石油企业网络与重要信息系统安全中存在问题的梳理分析，构建较为全面的安全管理策略，确保企业稳步、健康发展。[关键词]石油企业信息化浅谈石油企业网络与重要信息系统安全管理[摘要]石油企业掌握管

2、理着我国重要资源，关系到国计民生，切实加强石油企业信息化应用的安全防范，通过对石油企业网络与重要信息系统安全中存在问题的梳理分析，构建较为全面的安全管理策略，确保企业稳步、健康发展。[关键词]石油企业信息化浅谈石油企业网络与重要信息系统安全管理[摘要]石油企业掌握管理着我国重要资源，关系到国计民生，切实加强石油企业信息化应用的安全防范，通过对石油企业网络与重要信息系统安全中存在问题的梳理分析，构建较为全面的安全管理策略，确保企业稳步、健康发展。[关键词]石油企业信息化安全管理随着信息技术的日益发达普及，在生产生活中，各大企业都在引入信息技术用以加强企业内部生产作业、销售采购、合同履行、

3、财务管理等诸多事务的管理水平和运转效率，就石油企业来说，由于其特殊的行业属性，使得石油企业承担着管理和开发国家重要资源，其网络信息安全的重要性可见一斑。在日常的工作实践中将大量信息存储在计算机中，并通过网络传递，在为企业管理提供极大方便的同时，也受到日益严重的信息安全性的威胁，如网络的数据窃贼、黑客的侵袭、病毒发布者，甚至系统内部的泄密者。石油企业在国民经济中发挥着重要作用，任何风险都可能导致国家经济受到重大影响。因此，提高石油企业信息安全意识，加强信息安全管理工作尤为重要。下面，针对目前市级石油销售企业信息系统工作现状，加强信息安全管理应作好哪些具体工作进行浅述。一、系统集成运行安全

4、以市级石油销售公司为例，目前应用的管理系统有erp系统、加油站计量系统、购销存系统、油库计量系统、油库发油系统、调拨单系统、oa办公系统等。多个系统，不同管理目标，对企业的购、销、存业务及日常管理进行全面控制，各个系统协同运作，方便企业敏捷管理和严密控制。特别是erp（enterpriseresourceplanning）系统，以现代信息技术为平台，以系统化的管理思想，集成erp管理理念与企业具体业务流程，做到以财务管理为核心，将财务、采购、销售、库存和设备管理等五个业务功能集成，资源整合，流程优化，信息共享，管理涉及的产品包括成品油、润滑油和小产品（如沥青、馏分油、溶剂油等）。按照销

5、售管理的要求，实现业务信息标准化（包括业务的单据、流程、统计）和数据信息标准化（包括客户、供应商、油品），对业务执行层和业务控制层进行分级权限设定，提供实时、多维报表查询和分析。因此，选择功能健全、设计完整、售后可靠的erp管理系统对企业信息安全管理能够起到一定的保障作用。二、各类数据存储安全在企业信息管理系统中，大量的购、销、存等业务、财务数据、文档及客户资料，以存储介质形式存在于计算机中，会由于电磁辐射或数据可访问性等弱点，受到人为和非人为因素的破坏。数据一旦遭到破坏，将会严重影响企业日常业务的正常运作——贻误商机、客户不满、运营效率低、企业声誉受损。因此保证各类数据的安全，就是保

6、证企业的安全。（一）建立日常数据维护制度，数据安全责任到人为确保数据保存的可靠、稳定。要对数据存储环境进行经常性的维护。定期对有关设备进行保养、防火、防潮、防电、防尘等管护工作，保持机房与设备的整洁；全方面考虑系统外部环境，防止电磁辐射、防止通信干扰及自然灾害（如雷电、地震、火灾、水灾）等，造成的数据破坏；定期对信息系统进行维护和硬件故障的排除，避免因存储介质和传输介质的故障，导致数据丢失。（二）建立数据备份维护制度，提高数据管理安全性数据备份作为提高数据安全的有效策略，能够很大程度的保障数据的安全，系统在发生故障后能够通过备份还原及时恢复业务，尤其是业务运营压力较大时，为了避免太多系

7、统资源被占用，还可以采用增量备份；加强数据档案的管理，并由专人负责；对安装的防病毒软件及时更换更新，选择一个基于服务器系统平台并针对桌面操作系统的防病毒产品；加强系统访问控制（为各级员工提供完成工作所需的用户权限）、实行数据备份和加密、增强系统容灾技术等提高数据管理的安全性。三、数据网络传输安全在石油产业链中，企业的购、销、存等项业务发生于不同部门、不同地理位置，相互间的数据传输通过网络实现。由于网络具有开放性、互联性和联结形式多样性等特征，使