隨著信息化和知識經(jīng)濟時代的到來，信息安全的地位突顯。從國家角度來看，信息安全關(guān)系到國家安全;從企業(yè)角度來看，信息安全關(guān)系到企業(yè)的生存與發(fā)展。特別是對石油石化企業(yè)來說，保護(hù)龐大的數(shù)據(jù)資產(chǎn)，信息安全的地位更顯突出。

　　一、 大港油田公司信息安全管理策略

　　1.信息安全貫穿信息化建設(shè)全過程

　　大港油田公司在制定信息技術(shù)總體架構(gòu)的時候，就把信息安全貫穿到信息化建設(shè)的全過程(如下圖所示)。

　　2.信息安全與其他各項信息技術(shù)項目同步建設(shè)

　　早在2001年，大港油田公司信息管理站從網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全、管理安全四大方面詳細(xì)闡述并制定了《大港油田公司信息安全總體技術(shù)架構(gòu)方案》，同時制定了分步實施計劃。為大港油田公司的未來的信息安全奠定了良好的基礎(chǔ)。

　　首先，制訂了一系列信息安全管理規(guī)章制度，然后，根據(jù)信息化建設(shè)的進(jìn)程，分階段實施信息技術(shù)安全方案。

　　比如，在2001年，大港油田公司Internet網(wǎng)和內(nèi)部骨干網(wǎng)建設(shè)完成后，馬上就部署了防火墻和入侵檢測系統(tǒng)，和網(wǎng)關(guān)防病毒系統(tǒng)，電子郵件防病毒系統(tǒng)，服務(wù)器防病毒系統(tǒng)，桌面防病毒系統(tǒng)等。

　　另外，隨著應(yīng)用系統(tǒng)建設(shè)的逐步增多，從2002年開始，就開始考慮和逐步部署“安全認(rèn)證”和“數(shù)據(jù)備份與災(zāi)難恢復(fù)計劃”。對勘探開發(fā)大型應(yīng)用軟件，實施“許可證管理”措施。

　　3.強調(diào)信息安全但不能因噎廢食

　　在信息化建設(shè)初期階段，有一部分同志當(dāng)心信息安全問題，對信息化建設(shè)熱情不高，甚至有抵觸情緒。

　　其實信息安全也是符合“8020”法則，80%的安全問題出在企業(yè)內(nèi)部的管理問題上。因此我們加大信息安全管理方面的措施，從職工最迫切的需求入手，逐步普及信息技術(shù)應(yīng)用，培養(yǎng)職工使用網(wǎng)絡(luò)的興趣和熱情。比如，從2000年開始，我們率先接入了Internet，注冊了大港油田公司的域名系統(tǒng)，建立了大港油田公司的電子郵件系統(tǒng)。使得油田公司和采油廠兩級職工全部都能上互聯(lián)網(wǎng)和使用電子郵件，大大方便了職工與外界的聯(lián)系，也培養(yǎng)了職工上網(wǎng)的興趣。

　　在此基礎(chǔ)上，我們又大力普及信息門戶建設(shè)，開發(fā)了基于WEB的部分工作流應(yīng)用軟件(比如公文系統(tǒng)，合同管理系統(tǒng)等)，在一定程度上實現(xiàn)了業(yè)務(wù)流程網(wǎng)絡(luò)化。后來，我們又部署了企業(yè)內(nèi)部的即時信息傳輸平臺(BQQ)，使得職工之間的信息交換更加方便。

　　所有這些應(yīng)用，都是在信息安全管理與信息安全技術(shù)方案的保障下實施的。幾年來的應(yīng)用沒有出現(xiàn)過信息安全問題，提高了干部群眾對信息安全的信心。

　　二、大港油田公司信息安全解決方案

　　2001年，大港油田公司信息管理站從網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全、管理安全四大方面制定了《大港油田公司信息安全總體技術(shù)架構(gòu)方案》，同時制定了分步實施計劃。

　　(1)防火墻與入侵檢測系統(tǒng)的部署

　　(2)網(wǎng)絡(luò)防病毒系統(tǒng)的部署

　　(3)許可證管理與“安全認(rèn)證”部署

　　(4)數(shù)據(jù)備份與災(zāi)難恢復(fù)計劃實施

文章作者：國脈電子政務(wù)網(wǎng)