信息中心

大港油田信息安全解決方案

　　隨著信息化和知識(shí)經(jīng)濟(jì)時(shí)代的到來(lái)，信息安全的地位突顯。從國(guó)家角度來(lái)看，信息安全關(guān)系到國(guó)家安全;從企業(yè)角度來(lái)看，信息安全關(guān)系到企業(yè)的生存與發(fā)展。特別是對(duì)石油石化企業(yè)來(lái)說(shuō)，保護(hù)龐大的數(shù)據(jù)資產(chǎn)，信息安全的地位更顯突出。

　　一、大港油田公司信息安全管理策略

　　1.信息安全貫穿信息化建設(shè)全過(guò)程

　　大港油田公司在制定信息技術(shù)總體架構(gòu)的時(shí)候，就把信息安全貫穿到信息化建設(shè)的全過(guò)程(如下圖所示)。

信息安全大港油田

　　2.信息安全與其他各項(xiàng)信息技術(shù)項(xiàng)目同步建設(shè)

　　早在2001年，大港油田公司信息管理站從網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全、管理安全四大方面詳細(xì)闡述并制定了《大港油田公司信息安全總體技術(shù)架構(gòu)方案》，同時(shí)制定了分步實(shí)施計(jì)劃。為大港油田公司的未來(lái)的信息安全奠定了良好的基礎(chǔ)。

　　首先，制訂了一系列信息安全管理規(guī)章制度，然后，根據(jù)信息化建設(shè)的進(jìn)程，分階段實(shí)施信息技術(shù)安全方案。

　　比如，在2001年，大港油田公司Internet網(wǎng)和內(nèi)部骨干網(wǎng)建設(shè)完成后，馬上就部署了防火墻和入侵檢測(cè)系統(tǒng)，和網(wǎng)關(guān)防病毒系統(tǒng)，電子郵件防病毒系統(tǒng)，服務(wù)器防病毒系統(tǒng)，桌面防病毒系統(tǒng)等。

　　另外，隨著應(yīng)用系統(tǒng)建設(shè)的逐步增多，從2002年開(kāi)始，就開(kāi)始考慮和逐步部署“安全認(rèn)證”和“數(shù)據(jù)備份與災(zāi)難恢復(fù)計(jì)劃”。對(duì)勘探開(kāi)發(fā)大型應(yīng)用軟件，實(shí)施“許可證管理”措施。

　　3.強(qiáng)調(diào)信息安全但不能因噎廢食

　　在信息化建設(shè)初期階段，有一部分同志當(dāng)心信息安全問(wèn)題，對(duì)信息化建設(shè)熱情不高，甚至有抵觸情緒。

　　其實(shí)信息安全也是符合“8020”法則，80%的安全問(wèn)題出在企業(yè)內(nèi)部的管理問(wèn)題上。因此我們加大信息安全管理方面的措施，從職工最迫切的需求入手，逐步普及信息技術(shù)應(yīng)用，培養(yǎng)職工使用網(wǎng)絡(luò)的興趣和熱情。比如，從2000年開(kāi)始，我們率先接入了Internet，注冊(cè)了大港油田公司的域名系統(tǒng)，建立了大港油田公司的電子郵件系統(tǒng)。使得油田公司和采油廠兩級(jí)職工全部都能上互聯(lián)網(wǎng)和使用電子郵件，大大方便了職工與外界的聯(lián)系，也培養(yǎng)了職工上網(wǎng)的興趣。

　　在此基礎(chǔ)上，我們又大力普及信息門戶建設(shè)，開(kāi)發(fā)了基于WEB的部分工作流應(yīng)用軟件(比如公文系統(tǒng)，合同管理系統(tǒng)等)，在一定程度上實(shí)現(xiàn)了業(yè)務(wù)流程網(wǎng)絡(luò)化。后來(lái)，我們又部署了企業(yè)內(nèi)部的即時(shí)信息傳輸平臺(tái)(BQQ)，使得職工之間的信息交換更加方便。

　　所有這些應(yīng)用，都是在信息安全管理與信息安全技術(shù)方案的保障下實(shí)施的。幾年來(lái)的應(yīng)用沒(méi)有出現(xiàn)過(guò)信息安全問(wèn)題，提高了干部群眾對(duì)信息安全的信心。

　　二、大港油田公司信息安全解決方案

　　2001年，大港油田公司信息管理站從網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全、管理安全四大方面制定了《大港油田公司信息安全總體技術(shù)架構(gòu)方案》，同時(shí)制定了分步實(shí)施計(jì)劃。

信息安全大港油田