鋼鐵企業信息安全風險系統管理研究

呂斌

摘要：企業信息系統安全是企業的正常運行的保障。因此，企業應加強信息系統安全的建設。重點是確保企業信息始終處于 安全狀態。本文主要介紹了鋼鐵企業信息系統的設計以及信息安全風險管理措施。

關鍵詞：鋼鐵企業；信息安全；風險管理

中圖分類號：TP393.08 文獻標識碼：A 文章編號：2095-3178（2018）06-0316-01

前言

企業信息系統的實現不僅要考慮業務處理，還要保證系統的安

全性要求，因此選擇三層架構模式實現。既保證基本的事務處理要 求又保證了聯機分析處理的要求，同時信息安全的維護成本大大降 低。

1 鋼鐵企業信息系統

1.1系統功能結構設計

采購管理：包括采購單、采購單查詢、退貨單、退貨單查詢四

個子模塊。采購單是企業將采購的鋼材進行登記入庫，采購單查詢 對所有的采購單據按不同的方式進行查詢。退貨單是將客戶退貨的 鋼材進行登記，退貨單查詢是對所有的退貨單據按不同方式進行查 詢。

庫存管理：包括其他入庫單、其他入庫單查詢、其他出庫單、 其他出庫單查詢、鋼材庫存控制調撥單、調撥單詳細查詢子模塊。 主要負責除采購之外的入庫登記、入庫單據的查詢、除銷售之外的 出庫登記、出庫單據的查詢，同時提供鋼材庫存上下限的報警及查 詢。調撥單依據庫存情況，對鋼材存儲進行流轉。

銷售管理：包括銷售訂單、銷售訂單詳細查詢、銷售單、銷售 單詳細查詢、銷售退貨單、銷售退貨單查詢子模塊。主要負責客戶 預訂鋼材的登記，訂單的綜合查詢、明細查詢。如果預訂單審核成 功，銷售單模塊可根據預訂單期限自動生成銷售單據，同時可進行 鋼材銷售的登記和查詢。銷售退貨單實現了鋼材退貨的登記和查詢。

配送管理：包括審核發貨、發貨單查詢模塊。主要負責鋼材出 庫審核、發放管理，同時可根據運輸車輛，生成發貨清單。

財務管理：包括往來賬務、現金銀行、費用控制、報表管理、 會計基礎數據模塊。主要負責應收賬款、應付賬款的查詢和管理， 銀行進賬、出賬的查詢和管理，其他費用、其他收入的查詢和管理， 損益表、資產負債表、預收款單據、記賬憑證的登記和管理，會計 科目的維護。

合同管理：包括采購合同、銷售合同模塊，主要負責合同的維 護和查詢。

統計分析：包括賬款統計、現金銀行統計模塊。主要負責應收 賬款、應付賬款的統計分析和查詢功能，以及銀行進出賬的統計分 析和查詢功能。

基礎數據：主要負責鋼材基礎數據管理，客戶、客商、部門、 職工、倉庫、現金銀行、車輛檔案管理，以及結算方式、銷售方式、 運輸方式、發票類型、鋼種信息、業務類型、材質、產地等信息的 管理。

系統維護：包括連接設置、權限管理、密碼設置等模塊。主要 負責應用服務器配置管理，權限的分組設置、用戶的權限設置功能 可根據員工的職責進行分組，獲取不同功能模塊的權限。

1.2數據庫設計

數據庫是信息管理系統的重要基礎。數據庫設計的好壞直接影

響信息管理系統的開發以及整個系統的健壯性和運行性能。為了讓 數據庫系統能滿足客戶人性化的要求，數據庫的設計必須遵循需求 分析、概念結構設計、邏輯結構設計和物理結構設計四個階段。

鋼材管理系統數據庫，嚴格地遵循數據庫設計過程，同時使用 ERwin 數據建模工具輔助設計。由于 ERwin 本身嚴格定義了 IDEF1X 方法論，支持關系數據庫Logic/Physical 模型的建立，并可實施正 向工程和逆向工程，大大提高了數據庫開發的效率。用戶的需求可 能會在某一時刻發生變化，對于需求變化的問題有時候是不可避免 的，那么借助于 ERwin可以幫助開發人員更好地維護數據庫。

1.3界面設計

友好的人機接口，可幫助用戶更好地體驗應用軟件所帶來的各

項功能。企業鋼材管理系統的主界面采用菜單和業務流程按鈕相結 合的方法進行設計。流程圖按鈕對初步接觸信息管理系統的用戶來 說意義重大，他們通過核心流程圖，可以較容易地理解數據的來源 和去向，更好的掌握系統的使用方法，提高工作效率。用戶經過身份驗證進入系統主界面，依據用戶所在分組權限，動態控制可操作 的菜單和按鈕。

2 鋼鐵企業信息安全風險管理方案

2.1準備階段

信息安全風險管理實施的準備階段主要包括管理開端的建立、

風險評估以及制定行動方案三個步驟。第一，在管理開端的建立中， 首先要獲得企業管理部門與業務部門的支持，并且建立完善的管理 質素，明確參與到管理過程中的工作人員的職責；第二，在風險評 估步驟中，首先，確定風險評估對象的范圍，其次，確定評估小組 的成員，并且制定評估方案；最后，對評估小組成員進行與評估方 案有關的培訓。在這些準備工作結束后，評估人員就可以開始通過 訪談或調查的形式來確定公司信息資源的具體情況，明確用戶對信 息安全的需求。再通過對風險進行識別與分析，發現企業信息系統 中存在的風險。第三，在制定行動方案的步驟中，需要完成保護方 案的制定以及確定風險處理方式兩部分工作。通常情況下，保護方 案就是需要企業長期持續執行，能夠幫助企業保證自身信息安全的 方案，但不足以滿足企業在短期內提高信息安全性的需求。因此， 企業必須對所有控制措施制定相應的處理方式，在短期內解決企業 最需要解決的問題。

2.2部署與執行階段

行動的部署與執行階段主要有計劃的部署與安全培訓兩方面工

作組成。第一，行動計劃部署。在這個過程中，安全風險管理計劃 中的所有措施都必須被執行，需要對具體行動方案進行必要的理解 并執行。首先，要與企業中的員工進行事先溝通，防止在實施中遇 到反對或抵觸的情緒。其次，確保被安排到行動計劃的員工能夠把 握這些工作的優先級。此外，必須制定行動執行保障制度，為計劃 執行準備足夠的資源，以保證計劃順利執行。第二，安全培訓工作 的實施。在企業內部，從事安全風險管理工作的員工有時會將普通 工作人員視為技術人員，顯然這種想法是有問題的，并不是企業內 的所有員工都了解信息安全風險管理。所以，我們必須了解企業中 大部分員工知識利用信息系統完成自己的工作任務，信息安全的保 護是需要專業的信息安全人員進行的。所以，企業必須組織安全培 訓，通過培訓提高員工安全意識，保證他們在信息系統遇到危險時 能夠采取一些有效的行動，對系統進行適當的保護。

2.3風險監督檢查階段

在信息安全風險管理團隊中，必須組建風險監督小組，在風險

管理的整個過程中對其進行監督與檢查，小組應由小組負責人與檢 查人員組成。實施風險監督檢查的目的就是為了掌握企業信息安全 的實際狀態，并且收集信息安全環境變更信息，方便對未來的風險 進行預測。風險監督小組在獲得這些信息后，必須及時向風險管理 團隊反饋，確保他們能夠掌握企業最近的信息安全狀態。

2.4風險改進階段

在這一階段，我們必須做好以下工作：制定詳細的風險改進措

施。風險管理團隊需要根據企業的信息安全狀態制定詳細的風險改 進措施。通過對監督檢查過程中發現的問題進行分析，可以找出導 致問題產生的原因，制定相應的改進措施并限期完成，檢查人員則 要負責對具體的實施情況進行檢查。在改進過程中，需要注意的是， 改進措施必須獲得最高管理者的批準，特別是關系到整個企業或大 多數部門的改進措施。風險監督小組必須隨時跟蹤糾正措施實施情 況，驗證改進措施的執行是否符合標準。

結束語

既要保證鋼鐵企業發展相對規范化和完善性的信息安全管理體

系，又要規避安全管理風險，有效解決鋼鐵企業信息管理問題，全 面提升鋼鐵企業信息安全管理，使鋼鐵企業信息安全性和穩定性系 統得以保證，鋼鐵信息系統可靠性和高效性運行得以實現。

參考文獻

[1]黎俊文，喬曉青.基于云計算實現企業信息系統的安全防護[J].保密科學技術，2017（10）.