浅谈石油企业信息安全策略及解决方略

王浪

[摘 要] 通过分析石油企业在信息化建设中所面临的信息安全问题，提出了保障企业信息安全的策略及解决方案。分别从管理和技术的角度，通过对设备运行环境安全、系统运行安全、网络安全、访问控制安全、数据库安全、存储安全这几个方面论述了影响企业信息安全的因素，同时提出企业应采取的安全策略和解决措施，阐明了全面构筑信息安全体系，消除网络安全隐患，做到防患于未然。

[关键词] 石油企业信息安全安全策略解决方案

石油企业要提高竞争力，信息化水平是一个重要因素。而信息安全的风险随着企业信息化水平的不断提高而增加。没有可靠的信息安全保障，就没有企业的安全生产运营，就会极大地降低企业在石油行业内的竞争优势和生存空间。要保证信息安全，就必须首先制定相应的安全策略，然后依据该策略结合企业的实际需要选定具体的解决方案，全面构筑企业的信息安全体系，防止各种不安全因素带来的信息安全隐患，做到防患于未然。

所谓信息安全是指信息的保密性、完整性、实用性和可靠性，即在信息的使用和存储过程中，防止因偶然事件或人为因素造成信息被破坏或泄露，也就是要保障信息的有效性。

一、石油企业预防人为因素的方案

企业信息安全的防范不单纯是一个技术问题，而是一个综合性的问题，其中最重要的因素就是人的因素。在人的因素中，有些是无意的：如信息管理员、操作员安全配置不当造成的安全漏洞；企业内部终端用户安全意识不强，用户口令选择不慎，或是将自己的帐号随意转借他人或与别人共享等；也有些是黑客的恶意攻击，如以各种方式破坏信息的有效性和完整性；或在不影响网络正常工作的情况下，进行截获、窃取、破译以获得重要机密信息等。这些攻击均可对信息安全造成极大的危害。对于这类人为因素，必须首先建立石油信息安全领导小组，设立安全领导小组办公室，由企业负责人直接担任组长，并逐级确立信息安全责任人，并且对信息中心的管理员、操作员，进行必要的定期的信息安全教育，明确岗位职责、权限，签订岗前责任状，以提高全员信息安全防范意识。同时制定信息安全制度，并采取相应的措施以防止信息安全漏洞。

二、石油企业内部技术防范的方案

从技术角度看，信息安全的防范包括：

（一）设备及环境安全

设备和环境的安全主要涉及到由于自然灾害、人为因素造成的数据丢失，比如地震、电力故障、火灾、洪水、盗窃等。它们给企业的数据带来潜在的威胁，因此对于信息安全级别较高的企业，应建设完善的容灾备份系统。容灾备份系统一般由两个数据中心构成：主中心和备份中心。通过异地数据备份，实时地将主中心数据拷贝至备份中心存储系统中，使主中心存储数据与备份中心数据完全保持一致。这种在线备份出现故障后系统数据恢复时间短，安全性好，但对资源的占用率比较高，投入成本也大；还有一种离线备份，即把数据定期备份到移动存储器或光盘上，然后异地保存，离线备份方式恢复时间比较长，但投资较少。企业应根据自身信息化建设的程度及企业对信息安全的要求以及资金投入情况，决定容灾备份系统的规模和等级。

（二）系统运行安全

随着企业信息化的发展，信息系统的连续稳定运行越来越重要。一旦系统中断，将会给企业的工作带来混乱，而数据一旦丢失，后果将是灾难性的。为保证信息系统的连续稳定运行，应采用双机热备解决方案。这种系统有两个服务器组成：主服务器和从服务器。主服务器将从服务器的硬盘视为自己的一个外部磁盘设备，由专用数据链路担负着传输镜像数据的任务，同时也为从服务器监视主服务器提供了途径。主服务器系统可以象对本地硬盘一样访问从服务器上的硬盘。从服务器不仅镜像着主服务器的硬盘数据，而且还实时监测主服务器，一旦发现主服务器故障，会自动接替主服务器工作。

（三）数据库安全

在数据库系统中，由于数据大量集中存放，且为众多用户共享，安全性问题更为突出。解决数据库安全的措施要从数据库软件本身和数据备份两个方面考虑。

1、利用软件本身所具有的性能进行安全保护大型数据库为开发者提供了有效的安全性控制策略，一般会在数据访问的安全性和监督用户的登录进行有效的控制，同时又兼顾用户在使用数据时对速度的要求。大型数据库中的安全性是依靠分层解决的，它的安全措施是级级层层设置的，做到层层设防。第一层是注册和用户许可，保护对服务器的基本存取；第二层是存取控制，对不同用户设定不同的权限，使数据库得到最大限度的保护；第三层是增加限制数据存取的视图和存储过程，在数据库与用户之间建立一道屏障。

2、利用硬件备份系统进行安全保护备份系统不仅是保证数据库安全，同时也是保证网络系统安全的一种重要手段，为了保证数据安全，需要对数据库进行及时快速的备份。备份系统的服务器的应用较为简单，配置不要求很高，甚至可以和其他一些应用共用一台服务器，而备份软件和磁带库是备份系统的关键。

三、石油企业网络运行安全的方案

网络安全问题是信息安全问题的核心，应采取全方位的、动态和静态相结合的方案解决网络安全问题。影响网络安全的要素包括：网络边界安全，操作系统安全，应用服务器安全，内部网安全，网络防病毒。影响网络安全的因素可以通过以下安全产品来防范：

（一）防火墙的应用

防火墙在企业内部网和外网之间设置了一道有效屏障，保护网络边界并防止黑客入侵。防火墙作为单一的关口，在此关口能检查、审核、加解密和认证进入网络的数据。

（二）漏洞检测系统的应用

漏洞检测系统又称系统扫描、风险评估。漏洞检测就是模拟黑客的攻击手段对被检测系统(包括各种操作系统、网络和应用服务器)进行扫描，然后提交安全漏洞报告，并给出解决漏洞的方法，从而保证网络边界安全、操作系统安全、应用服务器安全和内部网安全。

（三）网络防病毒产品的应用

随着网络的不断发展，信息共享、信息交换越来越多，因此感染病毒的机会更大。在企业网络内一旦有一台主机感染病毒很快就会传播到整个网络，甚至对企业造成很大的经济损失。因此防病毒已成为网絡安全的重要课题。对于可以登录外网的终端计算机可以采用购买网络版杀毒软件，提前预防、实时监控和杀毒。对于仅能登录内网的终端计算机，企业应当购买专业单机版杀毒软件，并在内网定期发布单机版杀毒软件的离线更新包。

以上是动态的网络安全策略，对于静态的网络安全策略，可以从网络的结构设计方面提高网络的安全性。对于一些安全要求比较高的部门，如财务部门，可以建立专门的局域网与互联网及企业内部网进行物理隔离；还可以通过冗余设计来提高网络的可靠性，例如：链路冗余、模块冗余、设备冗余及路由冗余。

（四）访问控制安全的应用

访问控制功能是对企业综合信息系统的内容进行访问权限的限制。对于有些只对企业内部或合作单位开放的信息，应该设置访问控制，只有得到用户名和密码的用户才能访问这些内容。可以通过配置路由器来实现这部分的功能。

另一方面，是企业不同部门对网络权限要求不同的问题。各应用系统设计和选购时应该考虑如何保障各部门的安全，保证安全保密性级别高的部门在网络上运行的各类业务不受未授权员工的损害。在构建网络时应用VLAN技术和第三层交换技术，可在同一个基础物理网络上实现员工网络、财务网络、领导网络和部门网络的逻辑分隔，从而提高整个信息系统的安全性。

（五）信息存储安全

网络的发展，加上多媒体应用，使得数据呈几何级数激增。传统的以服务器为中心的存储网络架构面对源源不断的数据流已显得力不从心，严重的会导致数据崩溃。为了存储安全，以服务器为中心的数据存储模式必须向以数据为中心的数据存储模式转化。为了解决这个实际问题，可以采用网络存储技术，网络存储技术是一种特殊的专用数据存储服务器，内嵌系统软件，可提供跨平台文件共享功能，完全以数据为中心，将存储设备与服务器彻底分离，集中管理数据，从而有效释放带宽，大大提高了网络整体性能，也可有效降低成本，保护企业的投入，将数据崩溃降低到最低限度。

四、结语

安全只是相对的，没有绝对的安全，在处理石油企业内部特殊部门的时候还要采取特殊的措施，必要时在网络规划时候可考虑为其设立单独子网，在信息传输上可以采用较为传统的加密移动硬盘传递，将网络安全隐患减少到最低程度。企业信息安全的重点在于防范，应该在企业信息化建设之初、危害发生之前对信息安全作出规划，建立全面的信息安全防范体系。从信息安全的角度来说，当然是防范得越严密越好，但任何事情都具有正反两个方面，过度追求安全，不仅投资成本太高，而且影响系统运行效率，也影响使用的方便性。所以应根据石油企业内部的实际情况，对信息系统面临的威胁及可能承担的风险进行定性与定量相结合的分析，然后确定信息系统的安全策略和解决方案，使企业既能保证信息的安全，又能获得高效的运行效率。