《谈成品油销售企业的信息安全管理》
本文是关于信息类本科论文怎么写跟信息相关论文怎么写.
摘 要：在我国能源供应链中,成品油销售企业作为重要的能源商业储备力量,以及供应链的重要环节,在国家能源安全、油气资源供应以及经济安全中发挥着重要作用,承担着极大的政治和社会责任.目前信息技术和计算机技术的快速发展,在各行业领域中得到广泛应用,网上信息系统也在石油行业的成品油销售企业中得以构建和运用,同时信息安全管理也成为了成品油销售企业应加强重视的环节.本文就成品油销售企业信息安全重要性进行分析,并對加强信息安全管理的有效措施进行探讨.
关键词：成品油销售企业;信息安全;安全管理
一 成品油销售企业信息安全重要性分析
目前信息安全问题主要包括现两大类：信息破坏及以信息泄漏.信息安全问题主要来自于人为因素以及自然灾害、设备故障等非人为因素,人为因素中涉及到、计算机病毒等人为攻击行为.企业信息系统中涉及到大量的与企业经济命脉密切相关的各类数据,一旦出现泄漏、破坏等问题,会对企业正常生产经营活动造成影响,使企业竞争力降低,甚至造成企业市场地位丧失、破产等情况出现.对成品油销售企业而言,其信息安全所承担责任远大于其他普通企业,不仅保障着成品油销售企业的正常运转,同时也是国家经济和能源安全提升、企业经营风险防范、有效保障社会稳定的重要环节[1].只有有效保障信息系统的安全性,才能确保能源供应和储备的稳定和安全.
二、成品油销售企业信息安全管理加强的有效措施
(一)安全理念树立、规划制度完善
首先需要通过加强培训,使企业全体员工树立信息化安全管理理念,强化员工的信息安全意识,确保其在生活和工作形成良好的计算机使用习惯;结合石油石化企业的经营管理特点,采取有针对性的操作培训,并从管理层开始,对信息系统安全应用予以强化.
其次对信息安全建设规划进行制定和完善,对信息安全建设要求和目标予以明确,使信息安全实施策略、资金保障、制度、人员、组织等得以切实落实.在进行信息安全建设规划时,应确保其与企业发展战略和信息化总体建设规划保持协调一致.另外信息安全体系建设通常作为专门的项目包,从信息安全控制、信息安全管理、信息安全技术等多个层面入手进行剖析、设计和构架.
最后还要对信息安全管理制度进一步完善.应从多个层面出瓦解,确保管理制度、操作制度等的配置符合要求和规范,针对各环节的安全执行及应急预案等,要对系统、全面的信息安全风险评估体系及保障体系进行构建,并对安全防范策略和应急处理预案进行制定和完善.
(二)物理安全环境强化
由于成品油销售企业所设置的加油站分布范围较广,不利用统一、集中管理,同时因环境中灰尘较多、外来人员复杂等,在物理安全环境中,相关信息设备存在的风险较大.因此需要对加油站、油库的机房及设备加强管理,通过专门机房以及门禁管理系统的设置,并加强恒温、恒湿机房专用空调的配置,使设备运行的良好环境得以有效保证;如加油站不具备专门机房设置的条件,可对人员进出加强控制,将能够保证安全性的房间设置为硬件设备工作间,并加强门锁等门禁管理系统的设置,同时机柜应由专人负责管理,并上锁加强防护[2].另外还需要对设备环境加强每日除尘保养,对空调、稳压器等设备进行加装,从而使设备运行环境的良好性得以保证.
(三)技术手段增强
目前通过利用网络中存在的漏洞和缺陷,对信息系统进行攻击,使企业网络信息系统所面临的风险加大.因此为了有效保证网络安全,应对网络进行划分,并加强边界管理,从出入口开始对危险进行屏蔽.
石油石化行业具有的网络规模庞大的特点,应根据其业务范围、功能等对网络域进行划分,从而对企业重要信息资源所属安全域,以及该域防范标准及安全责任进行明确,对网络进行划分和限制性隔离之外,还需要对相同或不同等级的安全域互访加强安全策略的制定,使必需的数据正常访问得以保证的同时,又借助实用、有效的访问控制策略的设置,对具有潜在威胁及无用的网络访问予以隔离,使网络安全性、可用性得以保障[3].
另外企业因规模庞大,所有用户无法保证能够及时完成补丁以及病毒库的及时升级,而各个终端计算机也极可能成为危险源.所以需要加强先进技术手段的运用,使漏洞能够及时修复.同时利用适宜的操作系统补丁自动分发系统,将测试过的补丁及时推送到各终端桌面,从而使整个系统中的桌面的安全性得以有效保证;对企业网络版防病毒软件加强运用,使其强大的终端管理功能、病毒库分发功能、网络异常控制功能得以充分发挥作用,使企业网络安全水平有效提高;利用端点准入技术,确保接入网络设备的安全性,杜绝不符合企业桌面安全要求的终端请求,使保护整个网络的安全管理目标得以实现.
在安全性要求较高的重要信息系统中,加强了用户名和口令的运用,对请求用户进行有效识别,主要采用的方式包括：U-KEY、智能卡、指纹识别等准入方式,更高级别的身份认证管理技术还包括采用其他生物识别技术等,从而使涉密信息的安全访问得以保障.
结束语：作为我国能源供应链上的重要环节,成品油销售企业承担着社会稳定、保障供应等政治和社会责任,同时也是重要的能源商业储备力量,因此保障能源安全和信息安全至关重要.通过加强企业信息安全管理,能够有效避免信息资源出现非授权泄漏、破坏、更改或被非法系统控制、辨识等,从而使企业运行的稳定性和安全性得以保障.
参考文献：
[1]杨婷. 浅议成品油销售企业管理中的风险及应对策略[J]. 内蒙古科技与经济, 2019, 000（005）：28-29.
[2]关怀. 浅析成品油销售企业供应链管理环境下库存管理存在的问题及对策[J]. 中国化工贸易, 2019, 11（012）：4.
[3]赵立宁. 浅谈成品油销售企业经营管理创新存在的问题与对策[J]. 中国化工贸易, 2018, 010（005）：2.
汇总，上文是一篇关于信息方面的大学硕士和本科毕业论文,可作为信息论文开题报告范文和职称论文写作参考文献资料.
信息引用文献:
[1] 电子信息学位论文题目范文 电子信息学位论文题目如何定
[2] 比较好写的信息技术学位论文题目 信息技术学位论文题目选什么比较好
[3] 电子信息学士类论文选题 电子信息学士论文题目哪个好
