- 相關(guān)推薦
信息安全管理提升的分析與研究的論文
引言
歷經(jīng)多年的信息通信基礎(chǔ)設(shè)施建設(shè)，管道公司信息通信網(wǎng)絡(luò)已覆蓋分布在全國(guó)14個(gè)省市的二級(jí)單位、輸油站庫(kù)、碼頭和項(xiàng)目部，承載著工業(yè)電視、視頻會(huì)議、移動(dòng)可視化等網(wǎng)絡(luò)應(yīng)用以及智能化管線系統(tǒng)、ERP系統(tǒng)、OA系統(tǒng)等信息系統(tǒng)，成為公司生產(chǎn)運(yùn)營(yíng)、經(jīng)營(yíng)管理、綜合辦公的中樞神經(jīng)�；谌遮呁晟频男畔踩雷o(hù)建設(shè)和日益豐富的信息安全管理手段，逐步建立了信息安全管理體系，部署了常規(guī)的技術(shù)防護(hù)措施，初步落實(shí)了信息安全等級(jí)保護(hù)要求，并定期開(kāi)展信息安全風(fēng)險(xiǎn)評(píng)估。但是，必須看到，公司信息安全工作仍然面臨十分嚴(yán)峻的形勢(shì)。
1信息安全面臨的形勢(shì)與挑戰(zhàn)
�。�1）國(guó)際上圍繞網(wǎng)絡(luò)空間主導(dǎo)權(quán)與控制權(quán)的爭(zhēng)奪日趨激烈，信息基礎(chǔ)設(shè)施和社會(huì)基礎(chǔ)數(shù)據(jù)面臨新時(shí)期嚴(yán)峻的網(wǎng)絡(luò)攻擊風(fēng)險(xiǎn)；云計(jì)算、物聯(lián)網(wǎng)、移動(dòng)互聯(lián)和大數(shù)據(jù)等新技術(shù)的快速發(fā)展使網(wǎng)絡(luò)安全邊界更加模糊，給信息安全帶來(lái)了新的更大的風(fēng)險(xiǎn)和挑戰(zhàn)。
�。�2）國(guó)家層面在不斷加強(qiáng)信息安全監(jiān)管力度，專門成立了中央網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組�！熬W(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略”在十八屆五中全會(huì)上被納入國(guó)家十三五規(guī)劃的戰(zhàn)略體系，網(wǎng)絡(luò)信息安全逐漸被提升至國(guó)家安全戰(zhàn)略的新高度。國(guó)內(nèi)先進(jìn)企業(yè)也在體系化的全面推進(jìn)信息安全風(fēng)險(xiǎn)管控工作，傳統(tǒng)的“被動(dòng)靜態(tài)防護(hù)”逐漸被“主動(dòng)動(dòng)態(tài)防御”所取代。
�。�3）管道公司在信息安全管理、技術(shù)保障和合規(guī)性建設(shè)方面取得了一定的進(jìn)展，但仍然存在以下不足：信息安全組織機(jī)構(gòu)不健全，缺乏專業(yè)技術(shù)人才；部分員工缺乏信息安全意識(shí)，信息安全責(zé)任落實(shí)不到位；信息系統(tǒng)建設(shè)沒(méi)有完全落實(shí)信息安全防護(hù)同步規(guī)劃、同步建設(shè)、同步運(yùn)行的“三同步”原則，信息系統(tǒng)等級(jí)保護(hù)沒(méi)有全面開(kāi)展；互聯(lián)網(wǎng)出口尚未統(tǒng)一，信息安全整體防御能力相對(duì)薄弱；無(wú)線網(wǎng)絡(luò)應(yīng)用、終端入網(wǎng)審計(jì)及系統(tǒng)用戶權(quán)限管控還有待進(jìn)一步規(guī)范。
2信息安全管理體系與技術(shù)保障體系建設(shè)[1]
2.1健全信息安全管理體系
成立公司網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組，建立公司、二級(jí)單位兩級(jí)的信息安全管理與應(yīng)急處置組織體系，建立安全方針政策、安全管理制度、技術(shù)標(biāo)準(zhǔn)規(guī)范、流程控制表單四個(gè)層級(jí)的信息安全標(biāo)準(zhǔn)與制度體系框架；以信息安全等級(jí)保護(hù)為主線，抓好信息化項(xiàng)目立項(xiàng)、驗(yàn)收等關(guān)鍵節(jié)點(diǎn)，建立信息系統(tǒng)安全風(fēng)險(xiǎn)管控體系；按年度開(kāi)展信息安全評(píng)估檢查，以問(wèn)題為導(dǎo)向提升信息安全防護(hù)水平；建立信息安全通報(bào)機(jī)制，強(qiáng)化信息安全意識(shí)宣教與信息安全技術(shù)培訓(xùn)、技能競(jìng)賽，形成良好的信息安全氛圍。
2.2完善信息安全技術(shù)保障體系
在終端安全方面，部署網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)、桌面安全管理系統(tǒng)、防病毒系統(tǒng)；在應(yīng)用系統(tǒng)安全方面，對(duì)關(guān)鍵服務(wù)器主機(jī)設(shè)備進(jìn)行冗余部署，建立主機(jī)弱點(diǎn)分析機(jī)制、主機(jī)系統(tǒng)軟件備份和恢復(fù)機(jī)制、主機(jī)入侵檢測(cè)機(jī)制和主機(jī)系統(tǒng)操作規(guī)范。同時(shí)，通過(guò)實(shí)施現(xiàn)有網(wǎng)絡(luò)優(yōu)化改造、網(wǎng)關(guān)部署等措施，實(shí)現(xiàn)公司生產(chǎn)網(wǎng)和辦公網(wǎng)的業(yè)務(wù)安全隔離，提升網(wǎng)絡(luò)邊界安全防護(hù)能力。
3信息安全管理提升
3.1建立信息安全責(zé)任制
分解落實(shí)信息化歸口管理部門、業(yè)務(wù)主管部門、建設(shè)運(yùn)維單位、應(yīng)用部門在信息系統(tǒng)全生命周期中的安全責(zé)任。明確各單位、部門的主要領(lǐng)導(dǎo)為信息安全第一責(zé)任人，明確各級(jí)信息安全管理員及各專業(yè)人員的信息安全崗位職責(zé)，強(qiáng)調(diào)像對(duì)待生產(chǎn)安全一樣對(duì)待信息安全，營(yíng)造人人有責(zé)、人人盡責(zé)、齊抓共管的信息安全管控環(huán)境。
3.2加強(qiáng)信息系統(tǒng)安全等級(jí)
保護(hù)與信息化項(xiàng)目全生命周期的信息安全閉環(huán)管理，抓好過(guò)程管控，切實(shí)落實(shí)“三同步”要求。在立項(xiàng)階段確定安全等級(jí)，編制安全方案；在建設(shè)實(shí)施階段實(shí)施安全方案；在上線驗(yàn)收階段嚴(yán)格安全檢查，杜絕系統(tǒng)“帶病”上線運(yùn)行。同時(shí)，梳理檢查已投入運(yùn)行維護(hù)的系統(tǒng)，確保全部納入信息系統(tǒng)安全等級(jí)保護(hù)管理。
3.3建立健全信息安全應(yīng)急響應(yīng)機(jī)制
豐富信息安全應(yīng)急資源，完善信息安全應(yīng)急預(yù)案并加強(qiáng)演練，提升信息安全事件的響應(yīng)速度和處置水平。通過(guò)技術(shù)培訓(xùn)和人才引進(jìn)，加強(qiáng)信息安全技術(shù)團(tuán)隊(duì)建設(shè)，提升信息安全態(tài)勢(shì)感知能力和動(dòng)態(tài)主動(dòng)防御水平，促使信息安全管理由“救火型”向“預(yù)防型”轉(zhuǎn)變。
3.4建立健全信息安全分析和通報(bào)制度
結(jié)合國(guó)內(nèi)外及石化行業(yè)信息安全形勢(shì)，開(kāi)展信息安全分析，查擺問(wèn)題，研究制定解決方案。擴(kuò)大《信息安全通報(bào)》影響面，充實(shí)通報(bào)內(nèi)容，充分發(fā)揮通報(bào)發(fā)布信息安全信息、傳播信息安全知識(shí)、安排信息安全工作、通報(bào)信息安全考核結(jié)果的綜合作用。
3.5統(tǒng)一公司互聯(lián)網(wǎng)出口
按業(yè)務(wù)需要嚴(yán)格管控，互聯(lián)網(wǎng)訪問(wèn)實(shí)行實(shí)名制管理，互聯(lián)網(wǎng)訪問(wèn)資源實(shí)行白名單管理。對(duì)外應(yīng)用發(fā)布統(tǒng)一至公司云平臺(tái)的對(duì)外發(fā)布區(qū)，建立統(tǒng)一遠(yuǎn)程接入?yún)^(qū)。建立公司統(tǒng)一的無(wú)線網(wǎng)絡(luò)的認(rèn)證系統(tǒng)，取締私自接入的無(wú)線路由器，規(guī)范無(wú)線網(wǎng)絡(luò)應(yīng)用，為移動(dòng)應(yīng)用提供安全通道。
3.6加強(qiáng)用戶弱口令管理
全面啟用強(qiáng)密碼策略，提升用戶登錄認(rèn)證的安全強(qiáng)度；將統(tǒng)一身份管理系統(tǒng)與HR系統(tǒng)集成，實(shí)時(shí)同步人員信息，強(qiáng)化用戶賬號(hào)的實(shí)名制管理。加強(qiáng)終端安全管理，實(shí)施用戶終端準(zhǔn)入實(shí)名制管理，全面提高統(tǒng)一防病毒軟件和桌面管理軟件的安裝率，并積極推進(jìn)虛擬桌面的普及應(yīng)用。
3.7建立完善公司信息安全基線
以基線為基礎(chǔ)實(shí)現(xiàn)信息安全的全面管控，降低局部信息安全事件對(duì)整體信息安全形勢(shì)的影響，采取主動(dòng)的防御思想，建設(shè)信息安全防護(hù)體系，并適時(shí)對(duì)基線進(jìn)行調(diào)整，實(shí)現(xiàn)對(duì)信息安全事件的有效防御，切實(shí)提升信息安全管理和防護(hù)水平。
4結(jié)束語(yǔ)
信息安全管理要堅(jiān)持技術(shù)與管理并重[1]，在提高信息安全技術(shù)防護(hù)能力、做好適度防護(hù)的同時(shí)，注重信息安全組織體系、風(fēng)險(xiǎn)控制和運(yùn)行服務(wù)等方面的管理，形成信息安全動(dòng)態(tài)長(zhǎng)效管理機(jī)制以及預(yù)防為主的主動(dòng)式信息安全保護(hù)模式；既要作為一個(gè)單項(xiàng)重要工作來(lái)抓，更要融入各項(xiàng)日常信息化工作，特別是信息系統(tǒng)全生命周期管理中去，才能保障企業(yè)信息化的健康有序發(fā)展。
參考文獻(xiàn)
[1]劉希儉等.企業(yè)信息化實(shí)務(wù)指南[M].北京：石油工業(yè)出版社；2011.
【信息安全管理提升的分析與研究的論文】相關(guān)文章：
大壩安全預(yù)警信息管理的分析論文10-12
冶金企業(yè)中毒爆炸原因分析與安全管理研究論文10-12
信息安全工程分析論文10-11
電力信息安全監(jiān)控研究論文10-12
連鎖企業(yè)的信息管理的分析論文10-10