中国工控物联网
大港油田信息安全解决方案
中国工控物联网2014-03-22 15:20:46中国自动化网

 

随着信息化和知识经济时代的到来,信息安全的地位突显。从国家角度来看,信息安全关系到国家安全;从企业角度来看,信息安全关系到企业的生存与发展。特别是对石油石化企业来说,保护庞大的数据资产,信息安全的地位更显突出。

一、 大港油田公司信息安全管理策略

1.信息安全贯穿信息化建设全过程

大港油田公司在制定信息技术总体架构的时候,就把信息安全贯穿到信息化建设的全过程(如下图所示)。

2.信息安全与其他各项信息技术项目同步建设

早在2001年,大港油田公司信息管理站从网络安全、系统安全、应用安全、管理安全四大方面详细阐述并制定了《大港油田公司信息安全总体技术架构方案》,同时制定了分步实施计划。为大港油田公司的未来的信息安全奠定了良好的基础。

首先,制订了一系列信息安全管理规章制度,然后,根据信息化建设的进程,分阶段实施信息技术安全方案。

比如,在2001年,大港油田公司Internet网和内部骨干网建设完成后,马上就部署了防火墙和入侵检测系统,和网关防病毒系统,电子邮件防病毒系统,服务器防病毒系统,桌面防病毒系统等。

另外,随着应用系统建设的逐步增多,从2002年开始,就开始考虑和逐步部署“安全认证”和“数据备份与灾难恢复计划”。对勘探开发大型应用软件,实施“许可证管理”措施。

3.强调信息安全但不能因噎废食

在信息化建设初期阶段,有一部分同志当心信息安全问题,对信息化建设热情不高,甚至有抵触情绪。

其实信息安全也是符合“8020”法则,80%的安全问题出在企业内部的管理问题上。因此我们加大信息安全管理方面的措施,从职工最迫切的需求入手,逐步普及信息技术应用,培养职工使用网络的兴趣和热情。比如,从2000年开始,我们率先接入了Internet,注册了大港油田公司的域名系统,建立了大港油田公司的电子邮件系统。使得油田公司和采油厂两级职工全部都能上互联网和使用电子邮件,大大方便了职工与外界的联系,也培养了职工上网的兴趣。

在此基础上,我们又大力普及信息门户建设,开发了基于WEB的部分工作流应用软件(比如公文系统,合同管理系统等),在一定程度上实现了业务流程网络化。后来,我们又部署了企业内部的即时信息传输平台(BQQ),使得职工之间的信息交换更加方便。

所有这些应用,都是在信息安全管理与信息安全技术方案的保障下实施的。几年来的应用没有出现过信息安全问题,提高了干部群众对信息安全的信心。

二、大港油田公司信息安全解决方案

2001年,大港油田公司信息管理站从网络安全、系统安全、应用安全、管理安全四大方面制定了《大港油田公司信息安全总体技术架构方案》,同时制定了分步实施计划。

 

(1)防火墙与入侵检测系统的部署

 

(2)网络防病毒系统的部署

(3)许可证管理与“安全认证”部署

(4)数据备份与灾难恢复计划实施

信息来源:中国工控物联网资讯频道

文章关键字:
网站建设 - 会员服务 - 产品排名 - 广告服务 - 免费注册 - 网站地图 - 联系我们 - 关于我们
Copyright© 2008-2017 中国工控物联网 All Right Reserved