三分技术七分管理建设石化企业信息安全

　　石化销售企业信息安全建设中存在的主要问题

　　没有信息安全的标准和规范，建设没有依据，信息安全建设还处于摸索中。

　　公司信息安全设备和系统建设严重不足，目前只应用了低端的防火墙，入侵检测系统、上行为管理系统、管系统、数据备份系统等都没有使用。

　　通过操作系统管理或桌面安全管理系统可以很好控制USB设备和络行为的开放，为数据安全提供一定保障，但以工作不便等为由，通过审批，导致开放数量越来越多。加密系统建设方面，考虑可能会给大家的工作带来更多不便，将会受到更多和更严重的用户抵制和不支持，导致无法实施。

　　信息安全技术人员的数量严重不足，缺少对应的组织机构。

　　石化销售企业信息安全建设的基本原则

　　信息安全建设的思路应该遵循“以管理为核心，以技术和产品为手段”的基本原则。做到统一规划，分步实施，按照信息系统的安全需求统一规划，有重点，分步实施，最终建立一个全面的信息安全体系；对于重要的信息系统，不应仅仅依靠一项预防措施，而应建立一个多层次的积极主动的防范体系；由于石化销售企业信息系统的严密性、等级性，系统划分的复杂性，权限设置的全面性，信息安全建设也要体现多层次、多等级的原则；信息技术快速的发展，因此为确保安全技术的先进性，信息安全的措施必须及时更新，以适应不断变化的威胁环境；信息安全技术和信息安全管理手段应该相结合，任何信息系统的应用都离不开人和物，所以信息系统的安全方案需要充分考虑对人和物的约束和监管，单靠技术或单靠管理都不可能真正解决安全问题；应实现先进性和可行性相结合，任何安全措施我们既要保持它的系统先进性，同时还要确保它的可操作性。

　　石化销售企业信息安全体系建设要素

　　在企业信息安全行为中，应该对所有信息系统、信息数据采用分级管理、多重防护的管理原则，根据业务的重要性，设定不同的信息安全等级，实施信息安全保护。

　　管理安全在企业中的实施是企业信息得以安全的关键，应建立健全规范化的信息安全管理办法、法律法规制度，加强内部和外部的安全管理、安全审计和信息跟踪。同时为在企业内贯彻制定的信息安全方针和政策，确保整个企业信息安全控制措施的实施，需要构建有效的信息安全组织架构。

　　为确保信息安全，必须合理的应用信息安全技术，山丽安所推出的防水墙数据防泄漏系统实现了保护企业信息安全的核心。其上行为管理模块，强化员工上行为管理，避免人为的信息安全隐患；为了保证络即使在受到外来的攻击，也不会导致企业内部信息泄漏的现象，该系统中的透明加密模块，采用了对称与非对称想结合的算法，多种灵活加密模块、多种部署实施方式，实现了对一个文件一种密钥，给企业多样化的安全防护措施；同时该系统还能够强化络防病毒系统的管理、应用，部署信息安全审计及日志管理系统。

　　完善备份策略，建立可靠的灾备系统。按照数据重要程度制定不同的备份策略，该策略应包含详细的数据备份和恢复的操作程序和制度。目前公司对员工的个人资料和信息还没有进行统一的备份，当出现计算机软硬件故障时，往往会导致许多重要信息和数据丢失，因此，必须建立统一的个人数据备份管理系统，对个人数据进行统一管理和集中备份。

　　总体而言，没有绝对的安全技术、标准和规范，石化销售企业信息安全建设是一个漫长的过程，需要不断改进，要靠“三分技术，七分管理”。建立企业信息安全整体架构，必须以技术作支撑，管理为手段，管理与技术并重；必须以企业具体需求为前提，选择适合企业的技术产品；必须成立一个健全的管理机构，制定完善的管理制度，并严格执行；必须不断修正信息安全体系，才能真；正保障企业的信息安全。

　　关键字：信息安全 技术 管理

　　版权声明：此文为山丽原创，转载请注明作者和出处。