石油企業計算機網絡信息安全及防范措施探究

金舜 大慶油田有限責任公司勘探開發研究院科技交流中心

關鍵字：石油企業 計算機 信息安全 防范措施

網絡安全問題已成為現有信息化時代所必須關注的重點問題，而在該種情況下，對于企業而言，其嚴重程度更加的緊迫。如網絡安全出現問題，將可能導致企業機密泄露，其后果可能危及企業正常運行。對于石油企業而言，信息網絡安全問題應重點引起關注。本文將對企業網絡安全的角度進行討論，提出影響因素及防范措施，具體內容如下：

1 網絡安全問題的危害及分析

網絡安全問題一直是國家及企業重點關注的問題，而對于該問題，由于其凸顯形式不一，其造成的危害也存在較多的差異。具體來講，網絡安全問題及危害主要集中在以下幾個方面：其一，內部管理混亂。大多數的網絡安全問題其實是內部管理不嚴格造成的，這重要是內部管理沒有規范或者對安全規范執行不到位造成的。其二，社會經濟活動等大多依賴與信息系統，而系統的結構過于單一，安全防護能力不強，長期不適用的端口容易被黑客重點攻擊，一點系統遭到入侵，會造成主網的全面癱瘓。其三，現實社會產生大量具有攻擊性和負面信息，一旦這些信息流轉人信息網絡，會嚴重威脅網絡的安全，破壞網絡的正常運行。而一旦發生以上危害，將會產生較為嚴重的影響及危害，相關人員應采取措施進行防范。可以說，計算機網絡應用的安全問題是關鍵，也是現有計算機應用必須突破的重點問題。對于此，結合企業不同情況，制定合理的網絡安全策略將顯得更為重要。

2 石油企業網絡信息安全存在問題的根源及分析

針對現有石油企業的特點及信息技術應用現狀，對于其網絡安全故障的主要原因包括人員、設施及外部入侵等方面，具體如下所示：

1）基礎設施問題；石油企業屬于生產制造型企業，其對信息化管理的重視程度不高，如涉及網絡信息安全的設備不能得到及時的更新，缺乏合適的信息化管理制度及章程等，其結果將使得工作效率低下及網絡信息安全得不到保證。

2）缺乏專業的信息化管理人才；信息化專業人才不足是石油企業信息網絡安全存在問題的根源。結合現有實際情況，大多石油企業的信息化管理人員大多屬于技術職業類院校畢業，該類員工在學校缺乏系統專業的學習與實踐，使得其綜合技能低。同時由于工作經驗不足，造成了從事網絡信息安全的人員不熟悉管理方法及業務流程，其結果將造成網絡安全管理及實際業務脫節，最終致使安全漏銅及引起網絡安全事故。

3）外部黑客入侵及病毒感染等；由于相關技術人員的操作失誤、網絡安全配置不當或者是登錄密碼的泄露等問題的存在，使得石油企業的計算機網絡受到黑客或者是病毒的供給和入侵的可能性加大。這樣一來，不僅會造成石油企業機密文件或者是數據的丟失，嚴重時甚至會引起整個企業的網絡信息系統的癱瘓，給企業帶來無法估量的巨大損失。

3 關于石油企業網絡安全問題的防范措施及討論

綜合現有情況，對于石油企業計算機網絡安全問題，相關單位及人員應采取有效的措施加以應對，以保證網絡安全及降低信息泄露風險，具體而言，可從以下幾個方面進行考慮分析：

1）從人員因素的角度考慮，石油企業除了要建立并完善全面的網路安全防御體系之外，還應加強對人為因素的防范，而該類因素可包括操作人員的失誤、黑客攻擊等。對于該類因素，可從以下幾個方面進行考慮分析：其一，構建全面的石油企業信息安全管理機構，專門負責計算機網絡信息安全的管理，同時通過培訓等方式，提高企業各部門對網絡安全管理的重視程度，以提高全員的網絡安全防范意識及提升員工網絡安全防范技能。其二，建立并完善網絡安全管理制度，完善現代化信息安全防護體系，以消除各種安全隱患及最終達到保障石油企業計算機網絡信息安全的目的。其三，引入專業化的網路安全管理人員，并通過培訓等方面加強對網絡安全管理人員技能的提升，以保證網絡安全管理工作有效開展。

2）加強人工智能技術的應用；對于網絡安全問題，應從源頭加以治理，加強技術研究，雙管齊下，以減少網絡技術泄露問題。對于計算機使用而言，其使用過程容易受到各類網絡病毒的威脅，對于數據安全等造成一定影響。而人工智能的應用了對避免病毒入侵及提高防御能力將發揮重要的作用。相關單位及人員在使用中應做好防范，做好網絡安全及管理。舉例來講，程序員通過構建防火墻，可以實現對不良信息的攔截，能使計算機網絡免受外界攻擊或減低外界攻擊而引起的中毒等情況。可以說，人工智能已成為程序員維護計算機網絡安全的重要工具，在一些循環式重復性工作等方面發揮積極的價值。

3）加大投入和技術支持，改善辦公和工作條件。一方面石油企業及國家相關部門要加大對石油企業網絡信息安全方面的資金投入和技術的研發力度，促進其相關技術的不斷創新和完善；另一方面則是要定期的對其信息網絡設備進行檢查、維護和保養工作，發現問題及時的進行處理，最大程度的避免由于技術或者是設備方面存在問題而導致的風險。

4）加強網絡評價及網絡管理系統的應用；計算機網絡信息基數較大，且流動性較強，在進行傳統的網絡評價系統進行操作時，將導致系統羅列性較低，不利于評價系統的發展。通過人工智能系統的優化，可將評價系統進行分類式優化，對問題進行高效處理，可提高計算機網絡的安全性。如應用該系統可實現對計算機網絡的精確診斷，在后期計算機網絡故障遠程處理中具有重要價值。而同時，在計算機網絡在發展過程中，需要有專業的系統模塊對計算機進行管理，發現計算機運行中的問題，并自動作出相應的解決方案，可增強計算機網絡系統訪問的覆蓋面，優化計算機網絡安全管理。

4 結束語

綜上所述，網絡安全是現有計算機信息技術有效應用的前提及保證。而應對現有網絡安全中所存在的問題，相關人員應引起高度重視及采取措施加以應對。石油企業關系我國能源利用及開發，一旦出現網絡安全問題，必然造成信息泄露，其結果將對企業、社會及國家造成較多影響。本文結合現有情況，對網絡安全的危害進行了說明，并結合現有石油企業實際情況，對網路安全問題進行了討論分析，提出了影響因素及對策，可為后期網絡安全防范及促使信息技術更好應用提供參考。