企業信息網絡安全保障精選(九篇)

前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的企業信息網絡安全保障主題范文，僅供參考，歡迎閱讀并收藏。

第1篇：企業信息網絡安全保障范文

[關鍵詞]電力企業；信息；網絡安全；防護技術；防范措施；

中圖分類號：TP393.08 文獻標識碼：A 文章編號：1009-914X（2017）13-0225-01

隨著電網高速發展，電力系統的自動化、信息化程度越來越高。由此而帶來的是網絡安全風險的增加。如何提高電網信息網絡的安全防護能力，確保電網的穩健運行，提供更優質的服務，是當前電網信息化建設的一個重要工作。

一、電力企業信息網絡系統

電力企業信息網絡系統的飛速發展，企業網絡安全顯得至關重要，電力企業內部網絡已成為企業生產生活不可或缺的一部分，提高企業信息網絡的安全性已經成為企業安全必須關注和解決的一個重要問題。

1、結構復雜

計算機信息化的快速發展，在給人們帶去極大便利的同時，也使得信息網絡安全問題日益突出，@些問題也越來越得到用戶們對信息網絡安全的關注。電力信息網絡的工作十分繁雜，為此涉及到大量的數據信息，而每一個數據信息的運算背后后關系到電力信息系統的業務工作，如果這些數據受到外界的攻擊，發生了絲毫差錯的話，就會危及影響到整個電力系統的發展。

2、缺少防護

信息網絡安全與控制的主要關聯在于：一個安全的信息系統是由物理結構安全控制及邏輯機構安全控制和行為安全控制共同保護的，該機制從多方面保證信息網絡在傳遞、存儲、處理信息時能提供全方位的安全保障。電力信息網絡安全問題直接關系到我國電力企業的發展前景，可以說在電力系統中占有著舉足輕重的地位，然而，與其重要性十分不相匹配的是，我國電力信息網絡缺少足夠的防護措施，始終處于一種暴露狀態，一旦有不法分子侵入信息網，將會控制到電力系統的數據，給電力系統工作帶來損害。

3、認知不足

信息網絡安全的控制是一門對專業水平要求很高的高端技術，離不開對技術的支持與保護。我國電力系統的很多業務人員工作年限都非常長，不缺乏實際工作的經驗，但是由于年齡增加，對于新事物的接受能力越來越弱，對于先進科學技術與科學設備的應用能力較差，且缺乏對其重要性的認知，因此其技術水平仍然止步不前。在工作上難以得心應手，而且沒有良好的、積極的工作態度。

三、電力企業信息網絡安全的有效防范措施

電力作為國家支柱產業，其順利運行與國民經濟發展、社會進步密切相關。基于網絡的特殊性，有關供電系統數據網的安全問題不容忽視，要保障其網絡的安全可靠運行，不能僅僅依靠防火墻等單個的系統，將各種安全技術結合在一起，方能生成一個高效、通用、安全的網絡系統。

1、加強人員管理和培訓，提高員工安全意識

完善信息網絡安全不是一個簡單的任務，它是一個復雜的、涉及多方面各領域的問題，因此，需要多方面的積極努力與配合。電力企業要定期開展內部信息網絡安全培訓，使員工增強信息網絡安全防范的意識。電力企業要組織電力管理相關人員進行信息網絡安全教育與培訓，如部門負責人、用戶、相關技術人員等，要求電力企業所有人員必須認識并嚴格遵守電力信息網絡安全規定。

培養員工建立良好網絡使用習慣，與工作無關的設備要禁止在企業電腦中使用。不允許在企業電腦安裝盜版的軟件和與工作無關的軟件，嚴格執行“雙機雙網”，不允許內、外網混合使用，對電力信息網絡開機口令和應用系統口令要定期進行修改，對屏幕要設置密碼，對每臺操作的電腦都要進行定期的殺毒和文件的備份工作等。只有提高企業所有人員的信息網絡安全化意識。才能真正開展電力信息網絡安全防范措施。

2、建立完善的防火墻保護系統

防火墻的作用在于防御外部入侵者對電廠計算機網絡的攻擊及惡意闖入，電力企業信息網絡的安全發展，要在完善的防火墻保護體系上進行。網絡上常用的防火墻保護體系一般有三種，分組過濾式的防火墻、復合型的防火墻以及應用性的防火墻。每一個類型的防火墻的功能都有所不同，但都能禁止外部的非安全信息的侵入，同時可以對外部的信息進行有效的檢測。在電力企業的發展中，防火墻的建立是確保企業信息網絡安全的重要舉措，能有效保障企業的信息完全。

3、完善網絡安全制度

要做好電力信息網絡安全工作，技術是保障，而管理是關鍵。因此，需要有一套嚴密有效的網絡安全管理制度，無論是技術人員還是普通用戶都需要嚴格遵守和執行管理規定。這些制度包含幾個方面。？

1）設備管理和使用。對各種軟、硬件設備，在采購、運輸、安裝、使用和報廢等關鍵環節，都需要登記造冊，由專門的部門以及專人負責保管和維護，確保設備的安全。針對密級較高的設備，可以由專人負責分類存放，甚至可以配置專人專機。一般情況下，不允許使用個人設備、未登記備案的辦公設備、未經加密處理的設備接入網絡。

2）存儲和備份管理。各種存儲信息的介質，都需要統一編號登記，按照級別分門別類存放，由專門的部門專門的人員負責。數據是保證信息網絡安全的核心，而數據備份是保證數據不受損失的最佳方法。為了防止設備意外損壞、人為操作失誤或者其它未知因素導致的數據丟失，需要制定完備的備份恢復策略，保證及時有效地恢復數據，避免系統癱瘓。可以結合實際情況，采取增量備份，完整備份，或者利用第三方工具進行磁帶備份等等技術手段，提高數據的安全性，保證數據的完整性。

四、結束語

安全的網絡信息環境的塑造，以及每個人的隱私以及財產利益的保護，也關及我國信息化道路的穩步向前推進，然而，由于我國電力行業的信息化普及較晚，起點尚低，所以，加強我國電力行業的計算機網絡環境的監管和控制便顯得十分重要。對此，電力企業根據自身企業發展中存在的問題制定相應的對策，從而塑造一個穩定化、效率化、安全化的電力網絡信息環境。

參考文獻

[1] 翟鏡榮. 電力系統強化計算機網絡信息安全管理措施[J]. 黑龍江科技信息，2013，29：172.

[2] 蘭艷貞. 電力系統信息網絡安全防護措施分析[J]. 無線互聯科技，2012，10：23-24.

第2篇：企業信息網絡安全保障范文

［關鍵詞］ 網絡；安全威脅；中國石油；網絡安全域

doi : 10 . 3969 / j . issn . 1673 - 0194 . 2012 . 10. 035

［中圖分類號］ TP343.08 ［文獻標識碼］ A ［文章編號］ 1673 - 0194（2012）10- 0062- 02

1 引 言

隨著市場競爭的日益加劇，業務靈活性、成本控制成為企業經營者最關心的問題，彈性靈活的業務流程需求日益加強，辦公自動化、生產上網、業務上網、遠程辦公等業務模式不斷出現，促使企業加快信息網絡的建設。越來越多的企業核心業務、數據上網，一個穩定安全的企業信息網絡已成為企業正常運營的基本條件。同時為了規范企業治理，國家監管部門對企業的內控管理提出了多項規范要求，包括 IT 數據、流程、應用和基礎結構的完整性、可用性和準確性等方面。

然而信息網絡面臨的安全威脅與日俱增，安全攻擊漸漸向有組織、有目的、趨利化方向發展，網絡病毒、漏洞依然泛濫，同時信息技術的不斷更新，信息安全面臨的挑戰不斷增加。特別是云的應用，云環境下的數據安全、應用安全、虛擬化安全是信息安全面臨的主要問題。如何構建靈活有效的企業網絡安全防護體系，滿足業務發展的需要，已成為企業信息化建設、甚至是企業業務發展必須要考慮的問題。

2 大型企業網絡面臨的安全威脅

賽門鐵克的《2011 安全狀況調查報告》顯示：29％的企業定期遭受網絡攻擊，71％ 的企業在過去的一年里遭受過網絡攻擊。大型企業由于地域跨度大，信息系統多，受攻擊面廣等特點，更是成為被攻擊的首選目標。

大型企業網絡應用存在的安全威脅主要包括：（1）內網應用不規范。企業網絡行為不加限制，P2P下載等信息占據大量的網絡帶寬，同時也不可避免地將互聯網中的大量病毒、木馬等有害信息傳播到內網，對內網應用系統安全構成威脅。（2）網絡接入控制不嚴。網絡準入設施及制度的缺失，任何人都可以隨時、隨地插線上網，極易帶來病毒、木馬等，也很容易造成身份假冒、信息竊取、信息丟失等事件。（3）VPN系統安全措施不全。企業中的VPN系統，特別是二級單位自建的VPN系統，安全防護與審計能力不高，存在管理和控制不完善，且存在非系統員工用戶，行為難以監管和約束。（4）衛星信號易泄密。衛星通信方便靈活，通信范圍廣，不受距離和地域限制，許多在僻遠地區作業的一線生產單位，通過衛星系統傳遞生產、現場視頻等信息。但由于無線信號在自由空間中傳輸，容易被截獲。（5）無線網絡安全風險較大。無線接入由于靈活方便，常在局域網絡中使用，但是存在容易侵入、未經授權使用服務、地址欺騙和會話攔截、流量偵聽等安全風險。（6）生產網隔離不徹底。企業中生產網絡與管理網絡尚沒有明確的隔離規范，大多數二級單位采用防火墻邏輯隔離，有些單位防護策略制定不嚴格，導致生產網被來自管理網絡的病毒感染。

3 大型企業網絡安全防護體系建設

中國石油信息化建設處于我國大型企業領先地位，在國資委歷年信息化評比中，都名列前茅，“十一五”期間，將企業信息安全保障體系建設列為信息化整體規劃中，并逐步實施。其中涉及管理類項目3個，控制類項目3個，技術類項目5個。中國石油網絡安全域建設是其重要建設內容。

中國石油網絡分為專網、內網與外網3類。其中專網承載與實時生產或決策相關的信息系統，是相對封閉、有隔離的專用網絡。內網是通過租用國內數據鏈路，承載對內服務業務信息系統的網絡，與外網邏輯隔離。外網是實現對外提供服務和應用的網絡，與互聯網相連（見圖1）。

為了構建安全可靠的中國石油網絡安全架構，中國石油通過劃分中國石油網絡安全域，明確安全責任和防護標準，采取分層的防護措施來提高整體網絡的安全性，同時，為安全事件追溯提供必要的技術手段。網絡安全域實施項目按照先邊界安全加固、后深入內部防護的指導思想，將項目分為：廣域網邊界防護、廣域網域間與數據中心防護、廣域網域內防護3部分。

廣域網邊界防護子項目主要包括數據中心邊界防護和區域網絡中心邊界防護。數據中心邊界防護設計主要是保障集團公司統一規劃應用系統的安全、可靠運行。區域網絡中心邊界安全防護在保障各區域內員工訪問互聯網的同時，還需保障部分自建應用系統的正常運行。現中石油在全國范圍內建立和完善16個互聯網出口的安全防護，所有單位均通過16個互聯網出口對外聯系，規劃DMZ，制定統一的策略，對外服務應用統一部署DMZ，內網與外網邏輯隔離，內網員工能正常收發郵件、瀏覽網頁，部分功能受限。

域間防護方案主要遵循 “縱深防護，保護核心”主體思想，安全防護針對各專網與內網接入點進行部署，并根據其在網絡層面由下至上的分布，保護策略強度依次由弱至強。數據中心安全防護按照數據中心業務系統的現狀和定級情況，將數據中心劃分為4個安全區域，分別是核心網絡、二級系統區、三級系統區、網絡管理區；通過完善數據中心核心網絡與廣域網邊界，二級系統、三級系統、網絡管理區與核心區邊界，二、三級系統區內部各信息系統間的邊界防護，構成數據中心縱深防御的體系，提升整體安全防護水平。

域內防護是指分離其他網絡并制定訪問策略，完善域內安全監控手段和技術，規范域內防護標準，實現實名制上網。中國石油以現有遠程接入控制系統用戶管理模式為基礎，并通過完善現有SSL VPN系統、增加IPSEC遠程接入方式，為出差員工、分支機構接入提供安全的接入環境。實名制訪問互聯網主要以用戶身份與自然人一一對應關系為基礎，實現用戶互聯網訪問、安全設備管理準入及授權控制、實名審計；以部署設備證書為基礎，實現數據中心對外提供服務的信息系統服務器網絡身份真實可靠，從而確保區域網絡中心、數據中心互聯網接入的安全性。

4 結束語

一個穩定安全的企業信息網絡已成為企業正常運營的基本條件，然而信息網絡的安全威脅日益加劇，企業網絡安全防護體系是否合理有效一直困擾著信息化主管部門。通過借鑒中國石油網絡安全域建設，系統地解決網絡安全問題，供其他企業參考。

主要參考文獻

［1］王擁軍. 淺談企業網絡安全防護體系的建設 ［J］． 信息安全與通信保密，2011（12）.

第3篇：企業信息網絡安全保障范文

（1）內網網絡結構不健全。

現階段，我國的供電企業內網網絡結構不夠健全，未能達成建立在供電企業內部網絡信息化的理想狀態。中部市、縣級供電公司因為條件有限，信息安全工作相對投入較少，安全隱患較大，各種安全保障措施較為薄弱，未能建立一個健全的內網網絡系統。但隨著各類信息系統不斷上線投運，財務、營銷、生產各專業都有相關的信息系統投入應用，相對薄弱的網絡系統必將成為整個信息管理模式的最短板。

（2）存在于網絡信息化機構漏洞較多。

目前在我國供電企業中，網絡信息化管理并未建立一個完整系統的體系，供電網絡的各類系統對于關鍵流程流轉、數據存儲等都非常的重要，不能出現絲毫的問題，但是所承載網絡平臺的可靠性卻不高，安全管理漏洞也較多，使得信息管理發展極不平衡。信息化作為一項系統的工程，未能有專門的部門來負責執行和管理。網絡信息安全作為我國供電企業安全文化的重要組成部分，針對現今我國供電企業網絡安全管理的現狀來看，計算機病毒，黑客攻擊造成的關鍵保密數據外泄是目前最具威脅性的網絡安全隱患。各種計算機準入技術，可移動存儲介質加密技術的應用，給企業信息網絡安全帶來了一定的保障。但是目前供電企業信息管理工作不可回避的事實是：操作系統正版化程度嚴重不足。隨著在企業內被廣泛使用的XP操作系統停止更新，針對操作系統的攻擊將變得更加頻繁。一旦有計算機網絡病毒的出現，就會對企業內部計算機進行大規模的傳播，給目前相對公開化的網絡一個有機可乘的機會，對計算機系統進行惡意破壞，導致計算機系統崩潰。不法分力趁機竊取國家供電企業的相關文件，篡改供電系統相關數據，對國家供電系統進行毀滅性的攻擊，甚至致使整個供電系統出現大面積癱瘓。

（3）職工安全防范意識不夠。

想要保證我國網絡信息的安全，就必須要提高供電企業員工的綜合素質，目前國內供電企業職員的安全防范意識不強，水平參差不齊，多數為年輕職員，實際操作的能力較低，缺少應對突發事件應對措施知識的積累。且多數老齡職工難以對網絡信息完全掌握，跟不上信息化更新狀態，與新型網絡技術相脫軌。

2網絡信息安全管理在供電企業中的應用

造成供電企業的信息安全的威脅主要來自兩個方面，一方面是國家供電企業本身設備上的信息安全威脅，另一方面就是外界網絡惡意的攻擊其中以外界攻擊的方式存在的較多。現階段我國供電企業的相關部門都在使用計算機對網絡安全進行監督和管理，難以保證所有計算機完全處在安全狀態。一般情況下某臺計算機泄露重要文件或者遭到黑客的惡意攻擊都是很難察覺的，這就需要加強我國供電企業進行安全的管理，建立病毒防護體系，及時更新網絡防病毒軟件，針對性地引進遠程協助設備，提高警報設備的水平。供電企業的信息系統一個較為龐大且繁雜的系統，在這個系統中存在信息安全風險也是必然的。在這種情況下就要最大程度地降低存在的風險，對經歷的風險進行剖析，制定針對性的風險評估政策，確立供電企業信息系統安全是以制定針對性風險評估政策為前提的，根據信息安全工作的緊迫需求做好全面的風險評估至關重要。“掌握核心技術”不只是一句簡單的廣告詞語，還是國家和各個企業都應該一直貫徹落實的方針政策。為了避免外界對我國供電企業信息技術的操控，國家相關部門就必須實行自主研發信息安全管理體系，有效地運用高科技網絡技術促使安全策略、安全服務和安全機制的相結合，大力開發信息網絡，促進科技管理水平的快速提高，以保證我國供電信息管理的安全。

3結語

第4篇：企業信息網絡安全保障范文

關鍵詞：電力企業；信息網網絡安全；層次式防護體系

中圖分類號：TN915.08

網絡信息安全的問題主要包括了網絡系統的硬件、軟件及其系統中重要數據受到保護，受突發或者惡意的因素而遭到破壞、更改、泄露，系統能夠正常地運行，網絡服務不中斷等諸多方面。企業要想做好信息網網絡安全就需要構建一個層次式防護體系，這個防護體系能夠有效的解決企業信息網網絡安全所面臨的各種問題，給企業一個良好的網絡環境。

1 信息網絡安全層次式防護體系的防護模式

結合電力企業的實際情況，按照層次式防護體系的防護模式，可將電力企業的網絡信息安全分為七大模塊，分別是入侵檢測、環境與硬件、防火墻、VPN（虛擬專用網）、隱患掃描、病毒防范、PKI（公開密鑰基礎設施）。

1.1 環境與硬件、防火墻

環境與硬件以及防火墻為層次防護模式的第一、二層，是對系統安全要求比較高的電網運行與安全穩定的控制，還包含了電網調度自動化、繼電保護等實時網絡，使用防火墻隔離網關設備來連接信息網絡，這樣就可以獲取實時的系統數據，不過這樣仍有一個小的缺陷，就是不可能直接或間接的修改實時系統的數據，所有需要采用硬件防火墻互聯的信息網絡與實時網絡之間在物理網絡層的隔離，這樣就能從根本上防護非法用戶的入侵。

另外，也可在信息網的Internet接入口處安裝防火墻，這種防火墻主要防止來自外部的攻擊，而且企業內各機構之間的仍有全面的安全防火墻，目前幾乎所有的電力企業信息網大都建立了這兩層防護措施。不過防火墻對于一些利用合法通道而展開的網絡內部攻擊顯得無能為力。因此，盡管開發防火墻能夠初步具備入侵的檢查功能，但是防火墻作為網關，很容易就成為網絡防護發展的頸瓶，不適合做過多的擴展研究。因此，還需要和層次式防護的第三層入侵檢測等相關工具聯合起來運用，這樣就能提高整個網絡的安全。

1.2 入侵檢測（IDS）

整個防護體系的第三層防護便是入侵檢測，入侵檢測不屬于網絡訪問控制設備，對通訊流量沒有任何限制，采用的是一種通過實時監視網絡資源（系統日志、網絡數據包、文件和用戶獲得的狀態行為），主動分析和尋找入侵行為的跡象，屬于一種動態的安全防護技術。一旦被檢測到入侵情況就會立即進行日志、安全控制操作以及警告等操作，給網絡系統提供內、外部攻擊以及一些失誤進行安全防護。像CA公司的eTrustIntrusionDetection程序就是通過自動檢測網絡數據流中潛在的入侵、攻擊和濫用方式等，為網絡系統提供了先進的網絡保護功能。同時還能在服務器及相關業務受到影響時，按照預先定義好的策略采取相應的措施。

1.3 隱患掃描

防護體系的第四層防護便是隱患掃描，隱患掃描是一個全自動化的網絡安全評估軟件，它以黑客的視角對被檢測的系統進行是否承受攻擊性的安全漏洞以及隱患掃描，同時還能夠查到可能危及網絡或系統安全的弱點，從而提出相應的維修措施，提交詳細的風險評估報告。最可觀的地方在于它能夠先于黑客發現并彌補漏洞，從而防患于未然，能夠預防在安全檢查中暴露出存在網絡系統中的安全隱患，然后配合有效的修改措施，將網絡系統中運行的風險降至最低。

隱患掃描系統的主要應用在不同的場合和時宜，第一，對信息網作出定期的網絡安全自我檢測和評估。網絡管理員能夠定期的進行網絡安全檢查服務，以最大可能限度的消除安全隱患，盡可能的發現漏洞然后進行修補，從而優化資源、提高網絡的運行效率；第二，網絡建設以及網絡改造前后的安全規劃以及成效檢測。配備隱患掃描系統能夠方便的進行安全規劃評估和成效檢測；第三，網絡安全隱患突發后的分析。網絡安全隱患突發后可以通過掃描系統確定網絡被攻擊的漏洞所在，然后幫助修補漏洞，能夠提供盡可能多的資料來方便調查攻擊的來源。第四，重大網絡安全事件發生前的準備，重大網絡安全事件發生以前，掃描系統能夠及時的幫用戶找出網絡中存在的漏洞，并及時將其修補。

1.4 虛擬專用網（VPN）

防護體系的第五層就是虛擬專用網，其主要為電力企業上下級網絡和外出人員訪問企業網絡時提供一條安全、廉價的互聯方式，再加上防火墻和IDS的聯動關系，這就使得VPN的網絡安全性大大的得到保障，VPN的網絡安全性也就得到了保證。不過，目前雖然實現VPN的網絡技術和方式比較多，但不是所有的VPN均可以保證公用網絡平臺傳輸數據的安全性和專用性。一般情況下是在非面向連接的公用IP網絡上建立一個具有邏輯的、點對點的連接方式，這種方式稱之為建立隧道。隨后就可以利用加密技術對隧道傳輸的數據進行加密，這樣就能保證數據只能被發送給指定的接收者，這樣極大的保證了數據的隱私性。

1.5 PKI（公開密鑰基礎設施）

PKI作為防護體系的第六層具有一個廣泛的接收標準，用來保護用戶的應用和數據安全，許多安全應用的安全標準通過PKI都有了適應的安全標準。CA公司的eTrustPKI是個比較普遍的基礎設施，具有許多獨特的特點，如能夠優化企業內部的部署、簡化管理、其擴展性比較好、有可選擇的相關硬件支持。

1.6 對病毒的防范

對病毒的防范是防護體系最后一層，其廣泛的定義在于防范惡意代碼、包括蠕蟲、密碼、邏輯炸彈以及其他未經許可的軟件，防范病毒系統對網關、郵件系統、文件服務器等進行病毒防范，這就要求病毒防范系統做到對病毒代碼的及時更新，并保持對病毒的查殺能力。同時，當防病毒與防火墻一起聯動時，病毒防護系統會自動通知防火墻進行相關修改。

2 對層次式安全防護體系的規范管理

層次式安全防護體系的構建是一個復雜的系統工程，包含了人力、技術、以及操作等幾大要素，在整個防護體系的運行中，最重要是需要規范操作人員的各種專業技術操作，需要建立一道信息安全管理制度來防止安全防護系統在運行過程中因為內部人員出現差錯而導致的各種網絡漏洞和安全隱患，其中建立規范的管理制度應考慮以下幾點：第一，建立對應的事故預防和應急處理方案，每天都要例行檢查備案；第二，制定嚴格的防護系統運行操作制度，對網絡設備、存儲設備以及服務器等重要部件的運行操作制定標準的操作制度，相關工作人員都必須參與進去；第三，強化對工作人員的安全教育和培訓，做好及時的安全工作；第四，建立日志式的管理制度，對每位用戶的操作和行為都以日志的形式記載在案，并進行及時的跟蹤調查和審計工作。

3 結束語

網絡安全防護是一個動態的系統工程，構建網絡安全防護體系能夠有效保護電力企業信息網的安全，其中采取層次式安全防護體系，更是有效的將各個層次安全構建有機的結合在一起，從而提高了整個網絡的安全性。

參考文獻：

[1]黨林.電力企業信息系統數據的安全保護措施分析[J].電子技術與軟件工程，2013（17）.

[2]李志茹，張華峰，黨倩.電網企業信息系統安全防護措施的研究與探討[J].電力信息化，2012（04）.

第5篇：企業信息網絡安全保障范文

關鍵詞：企業信息；安全；網絡；信息技術

中圖分類號：TP393.08

隨著信息化建設的不斷深入，企業對網絡信息系統的依賴性越來越強，幾乎所有的工作內容以及數據都存儲在網絡中。然而由于網絡具有開放性，因此企業的信息存在著極大的安全隱患問題。一旦信息被偷竊或泄露，將會給企業造成難以估量的損失。因此說，保證企業信息安全具有極其重要的意義，它直接關系著整個企業的生產和經營。然而在實際的工作中，企業信息化仍然存在著一些問題，直接影響著企業的信息安全。

1 企業信息化存在的隱患

隨著信息化的高速發展，為企業及社會帶來了顯而易見的效益：提高的工作效率、減少的紙張浪費、快捷方便的通訊等等。但信息化也是一柄"雙刃劍"，尤其是在企業管理、商業保密等工作中，還存在著令人堪憂的隱患：

一是物理安全風險。物理安全風險包括計算機系統的設備、設施和信息面臨因自然災害、環境事故（如斷電）、人為物理操作失誤以及不法分子進行違法犯罪等風險。

二是數據安全風險。數據安全風險包括競爭性業務的經營和管理數據泄漏，數據被人為惡意篡改或破壞等。

三是網絡安全風險。網絡安全風險包括病毒造成網絡癱瘓與擁塞、內部或外部人為惡意破壞造成網絡設備癱瘓、來自互聯網黑客的入侵威脅等。

2 保證企業信息安全的基本對策

2.1 正確認識企業信息安全問題

企業的信息安全問題，絕不僅僅是一個僅靠防火墻、密碼等等技術就能解決的問題，它還與人們的職業道德、社會道德以及企業管理等問題密切相關。因此，在維護企業信息安全時，我們必須站在宏觀的角度對問題進行考慮。在過去看來，一個企業信息的安全問題，是領導層或者IT單個部門的事情，但是憑少數人或部門的工作，對于保障公司的信息不被泄漏，防護信息存儲不被破壞、攻擊和偷盜是很難的事。筆者認為，意識指導行動，信息安全問題首先要解決的是員工的思想認識問題，只有企業的每一個人都認識到信息安全的重要性，才能在工作中自覺地維護信息安全。因為在任何一個體系中，人都是最活躍、最具有影響力和決定意義的因素，因此對于企業的信息安全問題而言，企業內部員工才是保護信息安全的最可靠、最有效的重大保障。此外，還可以加強引進信息安全技術人才以及信息安全管理人才，并在日常工作中，加強對隊伍專業知識以及工作技能的培訓，從而為企業建設一支強有力的信息安全保衛隊伍。

其次信息管理部門要全面作好專業技術支持與防范工作，根據業務的需求采取適當的保護措施，實施專業應用系統。例如，保護企業信息安全的技術可以采用主動反擊、網絡入侵陷阱、密碼、取證、防火墻、安全服務、防病毒、可信服務、PKI 服務、身份識別、備份恢復、網絡隔離等等保護產品以及保護技術，通過確保信息安全的最大化，來實現企業生產經營持續發展以及經濟效益的最大化。此外，還可以在工作的過程中，進一步優化企業信息安全管理，并進行管理監控以及安全風險評估，分析入侵防范、服務器架構等等關鍵問題，以全面性、多角度的掌控，確保企業信息系統的安全性、穩定性，因為信息安全問題不具有靜態性，信息管理始終處在一個不停變動的動態性過程，因此即使我們不可能確保信息的絕對安全，也必須做到相對安全，從而最大限度的降低企業風險。

2.2 建立健全信息安全管理制度

信息安全不僅是技術問題，更主要是管理問題。任何技術措施只能起到增強信息安全防范能力的作用，俗話說“三分技術，七分管理”，只有良好的管理工作才能使保障技術措施得到充分發揮，是能否對信息網絡實施有效信息安全保障的關鍵。現在中國石油股份有限公司內控體系中涉及信息內部控制的《信息系統總體控制辦法》（以下簡稱“GCC”）就很好的涵蓋了信息安全的各個方面，包括了機房管理、服務器管理、網絡管理和系統管理等。因此在實際的工作中，我們可以通過“三步驟”來實現企業信息的安全管理制度的健全化、完善化。

第一，結合企業自身的實際，分析企業存在的問題以及預期的目標，制定具有科學性、合理性、實效性、可行性的信息安全管理制度，使保護信息安全工作做到有法可依，有章可循。第二，建立信息安全管理機構，明晰信息安全管理負責人的職務和責任，并建立相應的考核機制和激勵機制，以督促、鼓勵相關負責人的工作，提高信息管理工作質量。第三，真正貫徹管理措施，加強制度的執行力度，只有這樣，才能從根本上實現管理工作以及工作目標，最終提高企業的信息安全管理水平。

3 加強企業信息安全保障的幾點措施

如何有效地解決企業信息安全的專業性管理與技術性防范，筆者認為可從以下幾個方面著手。

3.1 實行嚴格的網絡管理

企業網與互聯網的物理隔離、防火墻設置以及端口限制，與互聯網相比安全性較高，但在日常運行管理中我們仍然面臨網絡鏈路維護、違規使用網絡事件等問題，具體而言：

一是在IP資源管理方面，采用IP+MAC捆綁的技術手段防止用戶隨意更改IP地址和隨意更換交換機上的端口。這樣，就不會出現IP地址被盜用而不能正常使用網絡的情況；二是在網絡流量監測方面，使用網絡監測軟件查看數據、視頻、語音等各種應用的利用帶寬，防止頻繁進行大文件的傳輸，甚至發現病毒的轉移及傳播方向。三是加強服務器管理。常見應用服務器安裝的操作系統多為Windows Server，可利用其自帶的安全管理功能進行設置，包括服務器安全審核、組策略實施、服務器的備份策略以及系統補丁更新等。

3.2 加強客戶端監管

對大多數單位的網管來說，客戶端的管理都是他們最頭痛的問題。只有得力的措施才能解決這個問題，這里推薦以下方法：

（1）將客戶端都加入到域中，使客戶端強制性納入管理員集中管理的范圍。

（2）只給用戶以普通域用戶的身份登錄到域，這樣就可以限制他們在本地計算機上安裝有安全隱患軟件的權利。

（3）實現客戶端操作系統補丁程序的自動安裝。

（4）利用企業IT部門的工作職能，設置熱線幫助和技術支持人員，統一管理局域網內各客戶端問題。

3.3 堅持進行數據備份

由于應用系統的加入，各種數據庫日趨增長，如何確保數據在發生故障或災難性事件情況下不丟失，是當前面臨的一個難題。從成本及易操作性考慮，這里推薦以下兩種數據備份方法：一種是用硬盤進行數據備份；另一種是采用本地磁盤陣列來分別實現各服務器的本地硬盤數據冗余。

3.4 采取有效病毒防治方式

SYMANTEC公司的Norton Antivirus企業版是一個可選軟件。在實施過程中，以一臺服務器作為父服務器，實現對網絡中所有計算機的保護和監控，并使用其中有效的管理功能，如： 管理員可以向客產端發送病毒警報、強制對遠程客戶端進行病毒掃描、鎖定遠程客產端、病毒庫定期更新等。

參考文獻：

[1]丁佐峰.中小型企業信息網絡安全架構探究[J].計算機光盤軟件與應用，2012（20）：33+37.

[2]胡大威.企業信息安全威脅及解決方案[J].計算機光盤軟件與應用，2012（13）：1-2

第6篇：企業信息網絡安全保障范文

比如，金融業逐步形成了銀行電子化的基本框架，建立了方便、安全、高效、規范的銀行電子化服務體系，實現了銀行業務操作的計算機化、信息傳輸的網絡化、支付結算的電子化和辦公應用的自動化。交通領域先后開發了智能交通系統、地理信息系統、聯網售票及收費系統、客(貨)運管理調度系統、交通信息分析決策系統和管理信息系統等業務系統。能源行業信息技術的應用已步入到從點到面、從單項到系統、從單機到網絡、從局域網到廣域網、從提高管理效能到提高經濟效益的階段。農業部開通了全國大中城市“菜籃子”產品批發市場價格行情網，開發運行了“農村供求信息全國聯播系統(一站通)”一站式服務平臺，實現了全國各級政府農業部門網站的聯網運行和供求信息“一站登載、多站、定向反饋”的目標。鋼鐵行業綜合統計信息網已覆蓋了企業和行業管理部門。

我國企業信息化開始于20世紀80年代，其發展大致經過了企業產品設計信息化、企業生產流程和生產工藝信息化，以及企業管理信息化三個階段。在社會信息化方面，通過實施“便民”工程，全面推進社區信息化工作，實現社區資源信息化、服務網絡化。爭取2010年前使全國90％以上獨立建制的中小學校都能上網，不具備上網條件的少數中小學校也可配備多媒體教學設備和教育教學資源。此外在信息資源的開發利用、信息網絡建設、信息化人才隊伍的培養、信息化政策法規、標準化建設等方面都有了很大的進展，這里值得一提的是，國家信息化建設的幾個重點工程。

1．金關工程。1993年，國務院領導提出實施金關工程。金關工程是對外經濟貿易和相關領域的國家信息化重點系統工程。在外經貿許可證管理、加工貿易審批、進出口統計、電子報關、聯網核查、出口退稅、外匯核銷等方面發揮了重要作用。

2．金卡工程。1993年，國務院領導啟動了推廣使用電子貨幣的金卡工程。金卡工程不僅涉及國家經濟命脈的金融電子化建設，而且關系到國民經濟各重點部門及地方政府的管理信息化建設，是提高各級政府部門、企事業單位現代化管理水平和電子商務推廣應用的社會信息化基礎工程。

3．金稅工程。1993年，國務院領導啟動了金稅工程。金稅工程是指通過現代化技術手段加強對增值稅進行監控管理的系統工程。金稅工程一期主要是在50個城市進行增值稅計算機交叉稽核系統的建設。金稅工程二期建設階段，主要包括防偽稅控開票系統、防偽稅控認證系統、增值稅計算機交叉稽核系統和發票協查系統四個應用系統組成。

4．金審工程。我國于2002年正式啟動了金審工程。金審工程是在對財政、銀行、稅務、海關等部門和重點國有企業事業單位的財務信息系統及相關電子數據進行密切跟蹤的基礎上，對其財政收支或財務收支的真實、合法和效益實施有效審計監督的信息化系統。

第7篇：企業信息網絡安全保障范文

關鍵詞:檔案;信息;安全

伴隨著信息技術與科學技術的快速發展，傳統手工操作的檔案管理工作已經無法滿足當前檔案使用者的多元化閱讀需求，軍工企業檔案信息化應用，已成為今后檔案管理的發展的大趨勢。當前，在軍工企業檔案管理中的各個環節，逐漸實現了對計算機軟件、硬件技術的廣泛應用，軍工企業檔案管理工作逐漸實現了信息化、數字化的升級與運用。但是，在檔案信息化應用中，仍然存在一些不足之處，如計算機的硬件、軟件可能受到破壞和篡改;計算機信息在輸入、輸出、存儲過程中可能會丟失;電力系統中斷、人為操作失誤等也都會造成對計算機信息的危害，從而威脅到檔案計算機信息的安全，影響檔案工作。特別是對檔案保密性、完整性、可用性要求極高的軍工企業來說，這更是實現軍工企業檔案計算機信息化管理面臨的首要問題。

一、檔案計算機信息安全的概念

檔案管理部門保障所管理計算機檔案信息的安全是檔案計算機信息安全的基本概念。保障檔案信息具備較高的保密性、完整性與可用性是檔案信息安全的基本要求。其中，保密性主要指避免出現非授權性的信息泄密;可用性是指避免出現非法手段造成的信息或者資源的截取;完整性是指避免出現非法手段造成的信息修改。具體而言，檔案計算機信息安全就是，對檔案計算機信息資源實施有效的保護，有效避免發生非法入侵者采用非法手段對檔案計算機信息資源進行惡意的截留利用、修改變動等行為，確保軍工企業檔案信息資源的保密性、完整性與可用性實現。

(一)保密性保密性是軍工企業中重要的部分之一，只有保證檔案計算機信息的資料不被泄露，保證授權者順利進入檔案系統，這才是保密性。而限制其他人對檔案計算機信息的應用。保密性包括檔案信息存儲時的保密和在網絡中傳輸時的保密。

(二)完整性完整性是檔案信息的必須具備的條件，只有信息完整才能使得軍工企業在進行檔案查閱時正常使用，完整性就是沒有出現信息損壞或被破壞的情況，不會出現有意或者無意的信息損壞遺失，軍工企業檔案計算機信息的完整是保證信息能夠正常使用，確保可用性。

(三)可用性保證軍工企業檔案計算機信息可用性，檔案的可用性第一要保證信息必須是完整的，第二是系統必須是正常運轉的。使得檔案利用者在請求使用此軍工企業檔案信息時，檔案計算機信息能及時地被調用。近年來，敵特分子把目標對準軍工企業檔案計算機信息，利用計算機盜取軍工企業檔案秘密信息的犯罪活動向復雜化、智能化發展;而有些軍工企業檔案管理部門往往還沿用傳統的管理方式，使得管理水平較低，如:檔案信息管理制度不完善，檔案計算機信息管理人員職責不清，檔案計算機房管理、檔案計算機密碼管理、檔案計算機信息網絡管理等均存在安全隱患，給敵特分子以可乘之機，值得強調的是:這其中的任何一個環節出錯都將給軍工企業及國家帶來巨大的損失。針對軍工企業檔案計算機信息網絡安全的威脅主要有兩個:(1)人為的惡意攻擊:這是軍工企業檔案計算機信息網絡所面臨的最大威脅，敵對勢力會使用各種方式對企業的信息進行盜取和破壞，導致信息不完整影響其可用性，也可能會在正常使用的情況下進行信息的截獲，在通過破譯使的軍工企業信息被泄漏。(2)軍工企業檔案計算機信息網絡的漏洞:沒有完美的防御，任何計算機網絡都會存在一定的漏洞，不法分子通常都是以這些漏洞為主要破壞點，曾經出現過的敵特攻入軍工企業檔案計算機信息網絡內部的事件，這一事件的大部分原因就是計算機網絡的漏洞所招致的苦果。

二、軍工企業檔案計算機信息安全策略

(一)物理安全策略物理安全策略的目的是保護軍工企業計算機信息不會遭到任何形式的破壞，不管是自然災害還是敵特攻擊，通過對使用這進行驗證，保證在權限之內進行信息查閱，既能保證信息的安全還不會出現越權使用的問題，為信息的保密創造了良好的環境。而建立完整的管理制度，可以防止信息的丟失及盜取，也能阻斷人為破壞的出現。

(二)查閱控制策略對軍工企業檔案信息進行查閱控制，可以有效避免出現安全問題，為信息提供更好的保護，保證軍工企業檔案計算機信息資源不被非法使用。查閱控制可以說是保證軍工企業檔案計算機信息安全最重要的核心策略之一。進入軍工企業檔案計算機信息系統的查閱控制是針對非法操作所提出的一種安全保護措施。軍工企業檔案計算機信息查閱者可以訪問哪些目錄、子目錄、文件和其他資源，可以針對哪些文件、目錄、設備執行哪些操作。軍工企業檔案計算機信息管理者根據他們的實際需要為他們分配操作權限。這些權限控制著軍工檔案計算機信息查閱者，權限的設置及不同權限的組合使用，能夠有效的保證查閱者的使用權限，保證對軍工企業檔案計算機信息資源的訪問，從而加強了軍工企業檔案計算機信息的安全性。

(三)網絡監測和鎖定控制策略軍工企業的計算機會進行網絡連接，為了更好的保證信息的安全性，檔案管理人員要做好網絡監控工作，對那種多次進行訪問的服務器進行定位跟蹤，做好網絡安全預警，可以通過聲音、圖片等形式進行預警，時刻進行網絡監控。當遇到敵特勢力入侵計算機網絡時，軍工企業的網絡服務器應實現自動記錄訪問次數和定位跟蹤功能，設定對網站的訪問次數，超過次數時，服務器可進行鎖定報警。

(四)防火墻控制策略計算機都會有防火墻的使用，它為計算機的安全筑立起了一道城墻，讓黑客的攻擊得到阻礙，防火墻控制策略的使用，能夠有效的把危險擋在第一道防線之外，企業在通過設計內外網實現阻斷，可以更好的保證外部網絡的侵入，這對上網的軍工企業檔案計算機信息資源來說無疑是一個安全保障。

(五)信息加密策略信息加密的目的是保護軍工企業檔案計算機信息。信息加密是由不同的算法組成的，不同算法組成不同的信息加密，以小的代價完成了最大程度的信息安全保護，現階段公布的信息加密算法已經多達幾百種，它已成為對付惡意破壞計算機信息的有效方法之一。

第8篇：企業信息網絡安全保障范文

互聯網絡深入到生產生活的各方面，改變了傳統的生產模式，對促進生產力的提高發揮著重要的作用；中石化也正是看到了這一點，在近幾年加快了信息化建設的步伐。網絡也在不斷調整和優化，幾乎每個加油站網點都被納入公司局域網之內；而且陸續投入使用了ERP系統、V20系統、視頻監控系統、加油卡系統等。這些系統的推廣和使用對提高中國石化的生產、經營和管理水平發揮了很大的作用。隨著中石化信息化不斷深入，網絡安全已成為維持日常經營活動正常開展的前提。中石化網絡信息安全管理架構的形成，既是企業業務需求形成的結果，也是網絡安全領域向全方位、縱深化、專業化方向發展的結果，無論從經濟效益還是社會影響考慮，我們都應該重視我們企業的網絡安全管理及系統建設情況。

1 網絡安全的含義及特征

1.1 網絡安全定義

網絡安全指的是：為保證網絡正常平穩的運行，而采取使其免受各種侵害的保護措施。

1.2 網絡安全特征

1）完整性：指信息不能在未得到授權的情況下擅自修改，不能被破壞、信息確保完整和及時傳送，確保承載企業信息的網絡系統完整性和有效性；

2）機密性：指網絡能夠阻止未經授權的用戶讀取保密信息，能夠保證為授權使用者正常的使用，并能防止非授權用戶的使用，而且有防范黑客，病毒等；

3）可用性：要保證系統時刻能正常運行，確保各種業務的順利開展。

2 企業網絡安全的需求

企業對信息網絡安全方面的需求主要包含：

1）實現網絡安全首先要保證機房能為各種核心設備提供符合標準的運行環境，要有門禁系統、防火、防雷、防靜電、防潮、防鼠防蟲等設備，有冗余供電線路和后備電源甚至發電系統，有空調設備保證機房恒溫，每天定時巡檢，及時發現問題及時解決。

宿遷分公司機房于2009年底進行改造，改造后較改造前有較大改觀；但還存在一些問題，比如UPS電池組使用超過期限，防潮防鼠防蟲不到位，沒有冗余供電線路和發電設備等等；但這些問題相對于泗陽、泗洪、沭陽、黑魚汪油庫、南關蕩油庫來講就不是問題了，因為這三縣兩庫根本就沒有機房，網絡設備隨意堆放，沒有任何防護措施，人員可以隨意出入，網絡布線雜亂無章。不過省信息處已經意識到此問題，準備在兩個油庫建立標準化機房，希望盡快改造，早日消除風險。

2）要實現網絡安全首先要實現承載公司各種業務系統的操作系統的安全，這有許多工作要做，比如：及時升級系統補丁堵住漏洞，關閉不必要的端口，配置系統安全策略，有選擇性限制用戶對系統的使用權限等；這些一系列復雜的操作，要按期望的結果執行，則必須制定一定的規范，將所有需要執行的步驟程序化，這樣可以規范一線信息人員的操作行為，減少誤操作的可能性，為網絡安全奠定堅實的基礎。

3）公司關鍵業務數據必須按照內控要求及時備份，并定期對備份介質進行可讀性檢查；公司移動辦公用戶接入內網辦公時，數據需要加密傳輸；保證業務系統正常運行，即使在業務中斷情況下也能迅速恢復。

省公司在保證數據安全性方面并沒有統一的解決方案，這對一個企業來講是非常危險的，數據的價值對企業的重要性是不言而喻的，因此我們不僅要制定有效的數據丟失防范策略，而且還要有相應的設備的支持。

4）公司關鍵網絡設備應該有冗余線路和冗余設備，以便在網絡中斷或設備停止工作時能自動切換，保證系統平穩運行；但我們還是冷備，斷網時需要手動切換，存在單點故障，需要改進。

5）加強對系統操作人員的培訓，通過培訓加深相關人員對業務系統的理解和認識，從而可以減少誤操作可能性，最大程度減少內部原因引起的各種不穩定因素。對安全性要求較高的場合，采用數字證書等認證方式，代替傳統的不安全的用戶名口令授權模式。對業務系統和內部網絡進行嚴格監控，防止異常情況的發生，并在發現異常時能及時采取相應措施。

3 企業網絡安全現狀及主要威脅

3.1 來自企業內部的威脅

在所有對網絡安全造成威脅的事件中，來自企業內部的占絕大多數。據統計，來自企業外部的威脅只有不到1/4，而3/4以上的網絡安全威脅事件來自企業內部。且這些來自于企業內部的網絡安全事件中，源自企業內部制度不健全、安全意識較差等自身管理問題占3/5；企業內部未經授權的訪問所造成的威脅占1/5；剩下的1/5則是由于設備老化或者相關人員操作失誤而導致。

由此可知，源于企業內部的安全威脅所占比重最大，所以對企業內部采取必要的安全措施是非常必要的。內部員工了解公司網絡結構、數據存放方式和地點、甚至掌握業務系統的密碼。因此從內部攻擊是最難預測和防范的。另一方面商業競爭可導致更多的惡意攻擊事件的發生。特別是個別員工安全意識不高，有意或無意泄露企業商業機密、甚至為了謀取個人利益將其出售給競爭對手，最終給企業造成重大損失。

防范來自公司內部的威脅可以部署上網行為管理設備，它可以監控、規范并且記錄用戶的上網行為；根據不同的崗位設置不同的安全防護等級；甚至還可以防范DDOS、ARP攻擊等行為。因此我們認為要提高公司網絡安全和管理水平，很有必要部署此設備。

3.2 來自企業自身發展水平的威脅

首先，由于公司用車不便、信息人員較少等多方面的原因，我公司信息安全問題一直有較多隱患。出現問題有時無法及時排除，特別是省公司卡管系統最近問題極多，這不僅影響經營也影響公司在客戶心目中的形象。

其次，公司加油站OA電腦配置水平較低，而且運行較多業務軟件，如：OA系統、液位儀、視頻監控、桌面安全、Norton網絡版客戶端等，電腦運行不暢，經常發生停頓無響應甚至死機情況，這樣不僅無法防病毒，而且會影響業務，只會有反作用，而且絕大部分加油站OA電腦使用時間超過4年，已不適應業務發展的需求，建議升級。

第三，公司加油站及油庫都已經安裝視頻監控系統，但沒有相應的規章制度來合理使用此系統，因此無法起到對經營及網絡安全的提升和促進作用。

3.3 來自網絡黑客破壞和病毒的威脅

在互聯網高速發展的今天，相應的攻擊技術和黑客工具傳播很快，相關工具使用起來也變得非常容易；因此導致攻擊事件層出不窮。這些行為的出現還有較深層次的原因：首先是商業競爭導致的企業間為了各自利益而不顧道德和法律的約束，擅自雇傭黑客攻擊競爭對手以便獲取對方信息然后制定相應策略打壓對方；其次，越來越多的年輕人掩飾不住好奇心紛紛加入黑客隊伍，他們以設計黑客程序，攻破預期目標為樂，以此炫耀自己的技術水平。

如今病毒和惡意代碼的傳播和感染能力比前幾年有了很大的提升，因此造成的損失也呈幾何級數增長。隨著我們網絡的發展和應用的深入，網絡上存儲大量的重要信息，甚至包括核心信息。一旦遭到破壞，輕者影響業務增加維護成本；重者造成信息泄露，業務中斷，企業無法正常經營。我們就曾經遭受過沖擊波、震蕩波、ARP病毒的攻擊，導致系統莫名重啟，無法聯網的情況；現在操作系統的漏洞層出不窮，我們應該防范于未然，充分利用現有的桌面安全管理系統和Norton防病毒系統，將問題消滅在萌芽狀態。

4 加強與完善企業網絡安全管理的對策與建議

4.1 建立網絡功能管理平臺

現在的網絡系統日益龐大，網絡安全應用中也有很多成熟的技術可借鑒和使用，如防火墻、入侵檢測、防病毒軟件等；但這些系統往往都是獨立工作，處于“各自為政”的狀態，要保證網絡安全以及網絡資源能夠充分被利用，需要為其提供一個經濟安全、可靠高效、方便易用、性能優良、功能完善、易于擴展、易于升級維護的網絡管理平臺來管理這些網絡安全設備。中石化江蘇分公司在2004年嘗試使用過HPOpen View網絡管理系統，它的強大的網絡管理功能和跨平臺性是非常獨到的，它不僅功能強大、使用簡單，而且很適合宿遷分公司的復雜網絡環境。

4.2 建立企業身份認證系統

傳統的口令認證方式雖然方便，但是由于其易受到竊聽、重放攻擊等的安全缺陷，因此這種方式已無法滿足當前復雜網絡環境下的安全認證需求。所以企業應盡量采用PKI的USB Key技術體系的身份認證。

中石化已經在2008年開始陸續在下屬分支公司的資金集中管理系統及OA簽章系統使用基于PKI的USB Key的認證系統；并且在2010年終止多用戶使用一個VPN賬號的粗放且不安全的管理方式，采用專人專號，集中申請和管理的方式，極大增強了安全性和保密性；這些安全的認證體系在提供身份認證的功能時，為企業的敏感通信和交易提供了一套信息安全保障，通過一定的層次關系和邏輯聯系，構建了用戶集中管理與認證系統、應用安全組件、客戶端安全組件和證書管理系統構成的綜合性安全技術體系，確保企業信息資源的訪問得到正式的授權，驗證資源訪問者的合法身份，從而實現上述身份認證、授權與訪問控制、安全審計、數據的機密性、完整性、抗抵賴性的總體要求，將企業網絡運行風險進一步細化，盡可能地減輕由于網絡安全管理風險給可能給企業造成的形象與經濟損失。

4.3 應用防病毒技術， 建立全面網絡防病毒體系

計算機網絡應用技術已經覆蓋企業生產經營方方面，各種信息設備在企業中扮演著重要的角色，因此保證它們安全穩定運行的要求變得很迫切。

江蘇石油分公司為了防止受到來自于多方面的威脅，特別是病毒的威脅。最大程度降低因病毒所造成的經濟損失，從2004年開始部署并在2009年升級了Norton網絡版防病毒系統，并采用多層的病毒防衛體系，在每臺PC機上安裝反病毒軟件，在網關上安裝基于網關的反病毒軟件，在服務器上安裝基于服務器的反病毒軟件。另外我們宿遷分公司也充分利用防火墻技術，在網絡入口處檢查網絡通訊，根據企業設定的安全規則，在保護自身網絡安全的前提下，保障內外網絡通訊的暢通無阻。我們在網絡出口處安裝防火墻后，所有來自外部網絡的訪問請求都必須通過防火墻的檢查，內部與外部網絡的信息得到了有效的隔離，使得宿遷分公司網絡安全有了很大的提高；但由于投入使用的防火墻擴展性有限，隨著業務的擴展，它已經較難適應現在的業務需求，需要更換，否則會是一個較大的隱患。

4.4 建立完善的數據備份與恢復體系

保證網絡安全的前提是保證業務系統數據的安全，我們根據公司的業務特點和網絡現狀，建立了基于Linux的數據備份系統，既能保證公司業務系統數據（如：財務數據、FTP數據和瑞通換票系統數據等）和關鍵用戶數據能及時自動同步到專用服務器上，又能在系統恢復后把數據自動同步回來。此系統客戶端支持Windows、Linux。Mac，因此兼容性好，應用前景廣。此系統有專人管理并定期刻錄轉存備份的數據，定期對轉存的數據做可讀性測試并做好記錄，有力保證了數據和網絡的安全，在使用中起到了良好的效果，公司應該盡快在全省推廣此應用，讓數據丟失的悲劇永遠不要再發生。

4.5 健全安全管理制度和規范管理人員

要保證計算機網絡的安全性，首先管理工作必須到位；因為網絡管理也是計算機網絡安全重要組成部分。通過制定相應的規范并有配套制度能保證規范執行到位，這是維持信息化企業經營活動正常開展的前提。分公司信息站在這方面應該是執行者，引導并監督相關人員正確、規范執行。任何好的制度和措施，如果沒有很好的執行，也只能是空談；網絡安全方面也是如此，我們倡導“技術先行，管理到位” 的原則，這也正和內控制度相吻合。比如：使用門禁系統嚴格控制并記錄人員進出，機房每天定時巡檢、設備出入嚴格記錄并有負責人簽字；設備或網絡故障都有一套嚴格的響應機制和應急機制，確保及時發現，及時響應，及時處理；隨著這套機制在實踐中的逐步完善，我們的管理水平和網絡安全水平會有更大的提高。

對企業員工要強化宣傳，加強網絡安全教育和法制觀念教育，讓安全觀念和法制觀念深入人心，提高公司員工對網絡安全的認識和保護網絡安全的主動性。

4.6 重視對員工的培訓

網絡安全做的再好，如果缺少人的因素，也是沒有意義的；因此人員素質的高低對信息安全方面至關重要；提高人員素質的前提就是加強培訓，特別加強是對專業信息人員的培訓工作。目前的現狀是，公司缺乏系統的、長期的培訓計劃，無相應培訓經費，偶爾組織的培訓課程也都是走馬觀花，蜻蜓點水。信息人員每天都扮演消防員的角色，到處救火，疲于奔命，一直停留在較低層次水平。公司如果能有制定合理的人才發展規劃，讓信息人員的業務水平能有穩步提高，進而能主動發現問題，解決問題，將問題解決在萌芽狀態。而且信息人員素質的提高對業務的提升能起到推動性的作用，信息人員可以對一線員工進行培訓，提高他們對業務系統的操作能力，進而可以提升公司形象，最終形成良性發展模式。

5 結論

綜上所述，企業網絡安全領域以及網絡安全管理是一個綜合、交叉的綜合性的課題。我們在充分享用它帶來便利的同時，也應將網絡安全放在可以管理的范圍之內。企業信息化建設過程中雖然面臨眾多網絡安全威脅，但是如果通過一定的技術和管理手段，在安全的范疇內不斷探索和嘗試，并在實踐工作中學習和掌握新的網絡安全與管理知識，我們完全可以構建一個安全可靠的網絡環境，從而為企業的快速發展提供高效的服務。

參考文獻

[1]李立旭.淺析計算機網絡安全及防范[J].企業科技信息，2009(12).

[2]李明之.網絡安全與數據完整性指南[M].機械工業出版社，2009，10.

[3]胡道元.計算機局域網[M].北京：清華大學出版社，2008，7.

第9篇：企業信息網絡安全保障范文

關鍵詞：電力系統；信息安全；安全；措施

中圖分類號：F407.61 文獻標識碼：A 文章編號：

一、電力系統的概念 電力系統的英文名是power system，電力系統是指由發電、變電輸電、配電和用電等環節組成的電能生產、傳輸、分配和消費的系統。電力系統的功能是將自然界的一次能源通過發電動力裝置（主要包括了鍋爐、汽輪機、發電機以及輔助生產系統等等）轉化成電能，再經輸電、變電和配電將電能供應到各用戶。為了將這個功能有效的發揮，電力系統在各個環節和不同層次還具有相應的信息與控制系統，對電能的生產過程進行測量、調節、控制、保護、通信和調度，以保證用戶獲得安全、經濟、優質的電能。電力系統的出現，使得高效、無污染、使用方便、易于調控的電能得到廣泛應用，推動了社會生產各個領域的變化，開創了電力時代，發生第二次技術革命。電力系統的規模和技術水平已經成為了一個國家經濟發展水平的標志之一。

二、電力信息系統的安全問題

1、惡意入侵 我們可以在我們的電力系統網絡上找到很多我們需要的資料（包括機密度很高的資料）。所以,想得到這些資料的人,會通過網絡攻擊人侵來達到目的。網絡攻擊人侵是一項系統性很強的工作,主要內容包括:目標分析、文檔獲取、密碼破解、系統登陸、資料獲取與日志清除等技術。所以,這種惡意人侵的行為,在電力系統網絡中變得相對簡單了許多。密碼的獲得,簡直容易之至。當人侵者得到了密碼之后,就可以很方便的與該機器建立連接,得到機器上的資料輕而易舉,且不留痕跡。

2、計算機信息網絡安全意識有待提高

從實際的信息安全意識的電力系統計算機部門的應用需要更大的差距，對信息安全的新問題意識缺失。缺乏安全意識和一些工作人員，在生產控制系統的調試和維護階段，用設備提供商的工作人員通過筆記本電腦進入電力生產控制系統，商業競爭或政治目的將被放入一個邏輯炸彈，蠕蟲，和其他惡意代碼，正常和穩定的電力生產控制系統故障運行。

3、網絡病毒的傳播 計算機病毒又可以分為兩大種:一種是病毒,另一種稱之為蠕蟲。病毒是一個程序,一段可執行代碼。就像生物病毒一樣,計算機病毒有獨特的復制能力。計算機病毒可以很快地蔓延,又常常難以根除。它們能把自身附帶在各種類型的文件上。當文件被復制或從一個用戶傳送到另一個用戶時就隨同文件一起蔓延開來。除此之外,某些計算機病毒還有其它一些共同特征:一個被污染的程序能夠傳送病毒載體。

4、缺乏統一的行業安全體系

如何保障電力系統安全、穩定、高效的運行，電力部門還沒有建立一套結合計算機信息安全系統的計算機應用能力。電力企業的日常業務管理系統是行政管理系統，典型系統有財務管理系統，人事管理系統，物資管理系統，辦公自動化系統與ERP（Enterprise Resource Plan）系統，所以，一旦出現信息安全問題，整個系統操作不方便，不能有效、快速的解決問題。

5、物理安全風險

物理安全主要是指與各種服務器，路由器，交換機，信息安全電源的應用，工作站等硬件設備和通信鏈路的安全，其中包括環境安全，設備安全保障。風險的來源：洪水、火災、閃電和其他自然災害。在電力企業信息系統，設備主要包括各種服務器、路由器、交換機系統，信息系統和物理，安全的硬件設施，缺乏必要的保護措施，容易造成信息的丟失，導致用戶信息是不安全的。該服務器包括操作系統，數據庫系統與其它應用系統。這些系統是更多或更少的各種各樣的“后門”和漏洞的存在，這是一個重大的安全風險。一旦攻擊，將會帶來不可估量的損失。

6、各種軟件本身的漏洞涌現 軟件本身的特點決定了它一定是個不完善的產品,會不斷的涌現出不同嚴重程度的BUG。隨著軟件的使用,使得軟件所接觸的條件日趨復雜,從而暴露出沒有發現的自身缺陷。

三、電力系統安全信息系統的防護措施

1、技術措施 1.1配置好防火墻：防火墻是最近幾年發展起來的一種保護計算機網絡安全的技術性措施,它是一個用以阻止網絡中的黑客訪問某個機構網絡的屏障,也可稱之為控制逾出兩個方向通信的門檻。在網絡邊界上通過建立起相應的網絡通信監控系統來隔離內部和外部網絡,以阻檔外部網絡的侵入;針對電力系統的實際情況,我個人認為“防火墻十殺毒軟件”的配置手段是比較合適的,但定期的升級工作是必須的,否則也只能是一種擺設。為了預防意外的破壞造成信息丟失和網絡癱瘓,有必要事先做好網絡信息和系統的備份。當然,定期檢驗備份的有效性也非常重要。定期的恢復演習是對備份數據有效性的有力鑒定,同時也是對網管人員數據恢復技術操作的演練,做到遇到問題不慌亂,從容應付,提供有保障的網絡訪問服務。 1.2配置好入侵監測系統：為了避免來自電力系統內部網絡以及外部來的攻擊，作為防火墻的一種補充，在電力系統內部網的各重要網段需要配備入侵檢測系統，從而通過對網絡行為的監視，來識別網絡入侵的行為。 1.3配置好信息傳輸加密產品：通過在網絡配備的防火墻系統以及邊界路由器之間配備網絡層加密機來保護數據信息整個過程的安全性。常用的加密技術有對稱密碼技術（如DES算法）、非對稱密鑰技術（又稱公開密鑰技術，如RAS算法）以及二者的混合使用。 1.4配置好防病毒系統：UNIX和WINDOWS操作系統是企業系統中最常使用的操作系統，可以根據不同的操作系統類型來配備相應的防病毒系統來防止病毒的侵害。

2、安全防護體系的建立 電力信息系統由于其本身的特殊性和重要性，建立一個合理有效的安全防護體系有著重要意義。顯然，傳統的對系統進行風險分析，制定相應的安全策略，采取安全技術作為防護措施的安全防護方法已經不能滿足當前電力系統的要求。這是因為該安全方案對系統正確的設置和完善的防御手段依賴程度高，并且在很大程度上針對固定的威脅，是一種被動式的靜態的防御體系。而實際上在電力信息系統中，除了有靜態、非實時數據外，還有動態的、實時的生產控制數據。因此，電力系統信息的安全防護體系也應該是一個動態的、全方位的過程。這就需要建立一個動態安全體系模型，要充分考慮風險分析、安全策略、防御系統、實時監控、應急響應、災難備份等各個方面，并且考慮到各個部分之間的動態關系與依賴性。

3、數據與系統備份技術

電力企業的數據庫必須定期進行備份，按其重要程度確定數據備份等級。配置數據備份策略，建立企業數據備份中心，采用先進災難恢復技術，對關鍵業務的數據與應用系統進行備份，制定詳盡的應用數據備份和數據庫故障恢復預案，并進行定期預演。確保在數據損壞或系統崩潰的情況下能快速恢復數據與系統，從而保證信息系統的可用性和可靠性。

4、安全審計技術

隨著系統規模的擴展與安全設施的完善，應該引入集中智能的安全審計系統，通過技術手段，實現自動對網絡設備日志、操作系統運行日志、數據庫訪問日志、業務應用系統運行日志、安全設施運行日志等進行統一安全審計，及時自動分析系統安全事件，實現系統安全運行管理。

5、身份認證技術

身份認證模式的脆弱是目前電力系統信息安全的不足之一，在操作人員計算機應用水平上要不斷提高，增強身份認證模式的強度顯得尤為重要。身份認證的工具應該具有不可復制及防偽等功能, 使用者應依照自身的安全程度的需求選擇一種或多種認證工具，比如基于認證卡的認證方式和基于生物特征的認證方式等。

四、結束語

任何領域的信息都不是絕對安全的。信息安全策略的制定是為了更好地應對電力系統信息安全的潛在威脅，使電力系統信息的安全性不斷提高。各電力企業要積極分析電力系統的特點，制定相應的安全策略，建立全面合理的信息安全體系，確保電力信息乃至整個電力系統的安全。

參考文獻：

[1]周亞峰. 淺談電氣信息化控制系統的應用及發展趨勢[J]. 中小企業管理與科技（下旬刊）. 2011（6） ：67-68