影響油田計算機數據安全的因素及管理措施

桂小強 孟雅潔

摘 要：隨著信息建設進程日益加快，油田的數據安全管理工作面臨新的挑戰。如何對油田計算機數據的安全進行科學高效的管理是油田企業和工作人員關注和研究的問題。文章圍繞影響油田計算機數據安全的因素以及數據安全管理的措施進行了分析論述，更好地推動信息數據技術在油田企業中的應用水平提升，充分發揮信息數據的積極效能。

關鍵詞：油田數據;數據安全;影響因素;安全管理

中圖分類號：TP309 文獻標識碼：A 文章編號：1674-1064（2021）10-0-02

DOI：10.12310/j.issn.1674-1064.2021.10.022

信息技術的發展為油田企業賦予了發展新動能。通過智慧油田的建設，油田生產經營管理決策日益優化，生產經營效率更高。而在油田信息化技術的應用中，數據安全管理暴露出一些問題，阻礙了油田數據應用。對此，分析研究油田計算機數據安全因素和管理問題十分重要。

1 數據安全概念

所謂數據安全，是指保障數據全生命周期的安全，如數據保密性安全、數據完整性安全、數據可用性安全。數據保密性安全是保證數據不發生泄漏，數據完整性安全是保證數據不被非法篡改，數據可用性安全是保證授權用戶合理訪問和使用數據的權利。

數據安全管理涉及數據收集、數據使用、數據存儲、數據傳輸、數據披露、數據轉移、數據銷毀等多個環節，通過采取科學的措施對上述環節進行管理，保證數據全生命周期安全。

2 影響油田計算機數據安全的因素

2.1 數據傳輸安全因素

油田企業的數據中心存儲著大量涉及企業業務、技術、財務、客戶等方面的私密數據，有助于提升企業生產經營的核心競爭力。當數據通過網絡傳遞到云計算服務器上進行處理時，可能面臨著數據在傳輸過程中被竊取的風險。而用戶在云計算服務器上訪問自己的數據時也存在風險[1]。

2.2 數據存儲安全因素

數據存儲包括存儲位置、數據相互隔離以及數據災難恢復等環節。在云計算模式下，由于企業只是使用了云計算服務器的一部分存儲容量空間，企業往往并不清楚自己的數據在哪一臺服務器上，面臨著企業數據泄露的風險。云計算服務商是否能夠保證不同企業數據之間的隔離，也導致企業數據安全面臨的風險。

2.3 數據審計安全因素

企業在管理內部數據時，為了保證數據的準確性，往往采用引入第三方認證機構進行審計或認證的方式。在云計算服務模式下，云計算服務商因審計過程帶來的風險是企業數據面臨的一類風險。

2.4 云計算環境安全因素

云計算環境下，企業大量的敏感數據儲存在大量用戶可以訪問的云中，這也為網絡黑客攻擊提供了有利條件，不需要到現場，就可以在云中采取虛擬化技術實現云中虛擬攻擊。

3 油田計算機數據管理與維護措施

3.1 服務器安全管理

企業內部制定嚴格的數據管理制度，對企業各部門及相關人員設置相應的管理賬號，設置密碼權限，并定期更新密碼，避免網絡黑客破譯盜取;定期更新網絡軟件，加強安全漏洞掃描，避免漏洞被黑客利用或入侵;對服務器設置數據定期備份方式，避免重要原始數據不幸損壞或丟失情況，可以在別分數據下保證油田企業各項業務正常運行;定期對服務器進行安全檢測，在非默認端口上設置標準服務和關鍵服務，保證防火墻狀態良好，定期對系統進行安全掃描，防止病毒入侵;定期安裝最新的操作系統以及各種軟件補丁，保證系統漏洞最少，提高服務器運行安全性;安裝專業的網絡防火墻，利用防火墻過濾提高系統安全性，在防火墻中安裝入侵檢測系統和入侵防御系統，提高防火墻安全防護性能;安裝反惡意軟件，安裝反病毒引擎，實時保護服務器，定期掃描整個系統，確保系統安全;對典型強大的攻擊采用專業防護技術，如DDOS攻擊是模擬真實用戶，以大量合法請求占用網絡資源，影響真正用戶使用。針對這種較難防御的攻擊情況，利用專業的網絡高防護服務軟件防御[2]。

3.2 云計算環境下的安全管理

采用集中化身份訪問管理方式對云計算服務商進行權限控制，避免企業數據在云計算環境中的風險。云維護人員和數據管理人員設置不同的權限，不能相互越權，降低數據風險。根據用戶的不同權限對云中應用設置不同的可見性;采用數據加密、數據隔離、數據切分的方式加強用戶數據在云環境中存儲的私密性。

通常情況下，如果是共享存儲設備，用戶數據的隔離可以采用存儲映射功能，利用存儲設備自身的安全措施，確保數據隔離，如果是單獨存儲設備，通過物理層面的隔離，實現用戶數據的隔離。采用數據隔離機制可以隔離非授權用戶訪問，數據加密可以防止云服務商訪問用戶數據，保護數據的安全性;加強虛擬機隔離和操作系統的隔離，保護數據運行時的私密性;選擇不同地點的云服務商備份數據冗余，能夠在遇到突發數據狀況時迅速恢復業務;對存儲在云中的數據采用快照、容災、備份等安全防護手段確保數據安全。為提高數據訪問速度，采用本地數據緩存的方式加速數據訪問;為了降低云服務商帶來的風險，采用第三方認證的方式來提高信任關系。

利用第三方中立機構約束企業和云服務商，識別云服務環境和數據管理中的安全漏洞，對云服務商進行評價。在選擇云服務商時，除了對服務商的信譽度和技術水平進行調研外，油田企業還要加密數據傳輸通道，和云計算服務商簽訂數據存儲位置安全協議書，確保企業數據和其他企業數據之間加密隔離;與云計算服務商簽訂服務質量保證協議，明確規定服務商對數據恢復的責任，更好地保障企業數據存儲安全。

3.3 加強對計算機數據設備的維護

油田企業在生產的過程中產生大量的數據，這些數據是企業的寶貴資源，涉及關鍵技術。對于重要的數據信息，要注重數據保存的安全性。除了保存在計算機系統中，及時備份數據，可將數據存儲到獨立的磁盤陳列柜中，并設置安全隱患檢測軟件，通過獨立備份的方式和安全防護軟件的方式，提高數據保存的安全性。

為進一步提高數據保存的安全性，工作人員應具備較強的安全意識，對重要數據養成及時備份的習慣。對于數據設備的電源可靠性要加強管理，避免出現數據沒有保存的情況下發生系統斷電。對數據設備的使用環境加強管控，從設備使用環境的溫度、濕度、清潔度、光線、抗震等方面考慮，確保數據設備使用環境適宜、安全、穩定。

對于日常使用不到的一些數據，可采取定期備份的方式，將數據備份到網絡硬盤中，設置密碼。可采用NAS解決方案，通常將此方案作為文件服務的設備，通過工作站或者服務器以及應用程序訪問文件，提升數據存儲的安全性。大多數NAS連接在客戶機上，可以通過工作站和NAS設備之間進行文件共享。

計算機數據設備管理維護人員應具備應對常見故障問題的解決能力。對遺失的數據或者被破壞的數據，可先查看數據的存儲位置，如果存儲位置不變，可以通過數據恢復軟件恢復數據。發現數據損壞或丟失時，立即停止操作，由專業人員進行數據恢復工作。在恢復數據時應謹慎操作，不能憑經驗私自恢復數據，應由專業人員排查數據設備硬件及軟件，找到異常原因，再恢復數據，盡量避免出現數據恢復不徹底的情況。

3.4 加強數據操作審核和操作授權

為避免數據泄露、丟失，對數據操作實施嚴格的審核，對數據操作設置授權模式。數據操作審核可以確保數據相關的一切操作行為都可見、可查閱、可追溯，使數據管理系統的一切操作更加透明、規范。對數據操作采取授權管理模式，從網絡邊界、外設邊界以及桌面應用方面設置權限，實施數據系統的全方位控制，防止數據信息的私自流傳和數據信息的不正當使用。

在數據傳輸的過程中，應對數據文件進行安全性校驗，加密校驗數據，對數據信息的編碼進行完整性校驗，確保數據傳輸安全可靠。工作人員應注意養成良好的操作習慣，尤其注意文件的刪除，應謹慎操作。如果文件存儲的位置不集中，也容易導致文件損壞后難以恢復。因此，應嚴格落實好文件的存儲流程和相關標準，確保分散型數據集中存儲在同一個位置，保證文件儲存位置連續性。一旦誤刪文件，也容易提高文件恢復的成功率。授權用戶應注意操作的規范性，最大限度保護數據信息的安全。

4 結語

綜上所述，在信息時代，油田的信息化建設日益加快。為了更好地管理和利用數據，必須加強數據安全管理水平，通過分析影響計算機數據安全的因素，采取合理的安全防控措施，使油田企業數據管理日益安全化、規范化和高效化。

參考文獻

[1] 孫衛.基于大數據的計算機信息安全問題[J].中國新通信，2019，21（23）：131.

[2] 黃先宇.大數據背景下計算機信息安全隱患及防護措施分析[J].中國新通信，2020，22（9）：129.