浅谈石油企业信息安全策略及解决方略

王浪

[摘 要] 通过分析石油企业在信息化建设中所面临的信息安全问题，提出了保障企业信息安全的策略及解决方案。分别从管理和技术的角度，通过对设备运行环境安全、系统运行安全、网络安全、访问控制安全、数据库安全、存储安全这几个方面论述了影响企业信息安全的因素，同时提出企业应采取的安全策略和解决措施，阐明了全面构筑信息安全体系，消除网络安全隐患，做到防患于未然。

[关键词] 石油企业信息安全安全策略解决方案

石油企业要提高竞争力，信息化水平是一个重要因素。而信息安全的风险随着企业信息化水平的不断提高而增加。没有可靠的信息安全保障，就没有企业的安全生产运营，就会极大地降低企业在石油行业内的竞争优势和生存空间。要保证信息安全，就必须首先制定相应的安全策略，然后依据该策略结合企业的实际需要选定具体的解决方案，全面构筑企业的信息安全体系，防止各种不安全因素带来的信息安全隐患，做到防患于未然。

所谓信息安全是指信息的保密性、完整性、实用性和可靠性，即在信息的使用和存储过程中，防止因偶然事件或人为因素造成信息被破坏或泄露，也就是要保障信息的有效性。

一、石油企业预防人为因素的方案

企业信息安全的防范不单纯是一个技术问题，而是一个综合性的问题，其中最重要的因素就是人的因素。在人的因素中，有些是无意的：如信息管理员、操作员安全配置不当造成的安全漏洞；……