企業通信專網安全管理現狀及對策分析

關鍵詞：企業通信專網;安全管理;現狀;對策

中圖法分類號：TP393 文獻標識碼：A

對于政府機關、科研單位等而言，在工作實踐中，往往會擁有專用網絡。單位網絡業務信息類型具有多樣性——既包括非密信息，也包括秘密、機密信息等。不同業務類型可以在不同的網絡環境中進行交互或者共享，比如非密信息可以在互聯網進行交互，而秘密和機密信息只能在局域網進行交互。大部分單位對于一些秘密或者機密信息，往往會運用分開且獨立的網絡運行。此外，有些單位為了滿足工作所需，會設置幾套網絡同時運行，且每個用戶會結合業務信息秘密等級配置兩臺以上計算機，以此滿足多套不同密級專用網絡應用所需，這在無形中加大了企業通信專網安全管理難度。為此，以下內容則結合管理現狀，提出了幾點對策。

1企業通信專網安全管理模型

1.1專網安全管理模塊

專網安全管理模塊多位于模型的最高層。此模塊的數據信息來自專網網絡管理員制定的策略或者存儲在單元中的數據信息。管理人員可以依次向用戶管理單元、主機管理單元、審計管理單元發出相應指令，表明其操作意圖。各個單元在接到指令后，會生成用戶管理策略、主機管理策略與審計管理策略等。以下內容對各個管理策略進行了相應分析。

首先，用戶管理策略。專網管理人員借助用戶管理單元制定用戶管理策略。范圍主要涵蓋專網主機用戶對主機硬件、系統、重要數據、外主機連接、發送及獲取信息等操作。通過定義以上操作權限，進而在專網主機中得到合理應用。

其次，主機管理策略。主機管理負責對專網配置進行專業化檢測。主要包括硬件、系統環境、系統參數等配置。主機管理單元通過將管理員發送的指令生成主機管理對策，并定義專網主機不應當運行或者安裝哪些軟硬件，以此在專網主機中得到有效運用。

再次，審計管理策略。審計管理單元多服務于管理人員。通過制定科學完善的審計策略，借助審計算法有效設定審計參數與審計策略，在被發送到專網安全服務模塊后，高效地應用到審計分析單元中。

最后，信息管理策略。信息管理可以綜合管理專網內的各項信息，各類數據信息多來源于數據存儲單元，并高效地進行可視化展示。

1.2專網安全服務模塊

首先，用戶認證。科學合理地開展用戶認證，可以從整體上保證專網的安全性，并防止專網用戶出現危險行為。通過認證的用戶信息會自動保存到數據存儲單元，并將用戶信息及時反饋給用戶，認證單元再進行數據信息比對，信息確認無誤后，可以開展后續操作。若信息認證有誤，則此單元會發生預警通告，并將錯誤信息反饋給專網管理員。

其次，審計分析。審計分析單元可以科學合理分析數據存儲單元中的用戶日志信息，以此從整體上提高專網的安全性。

1.3專網安全代理模塊

首先，主機檢測。借助主機管理策略，可以有效檢查主機系統及軟件、硬件參數配置。若參數配置與主機管理策略定義的配置參數不相契合，則會自動啟動報警信息。主機檢查單元通過掃描系統漏洞，可以及時發現潛在的系統威脅，并執行報警操作。

其次，用戶監控。借助用戶監控單元，可以實時動態化監控認證用戶的行為，并結合用戶管理策略中定義的用戶權限，對用戶的日常操作進行動態化監管。常見的監控操作主要包括軟件啟動、進程、端口設備、注冊表、拷貝文件與非法訪問等。一旦用戶存在越權操作行為，系統會自動執行報警操作。

2企業通信專網安全管理現狀

2.1傳統管理模式向現代管理模式切換的難度大

企業通信專網服務的對象具有多樣性。在日常管理工作中，受慣性思維與處理問題經驗的限制以及管理人員對現代管理模式存在認知上的不足，導致企業在通信專網安全管理中無法沿用傳統管理模式，更遑論向現代管理模式的高效切換，最終影響通信專網安全管理成效與安全管理工作持續性發展。

2.2行業特性定位缺乏精準性

負責為企業提供通信專網管理服務的企業自身往往與煤礦、通信等行業有交集，同時，又不完全符合它們的行業特點。因此，其無法精準服務于特定行業的通信專網企業。在管理工作中，因缺少行業監管規范，導致無組織機構進行精準化與全面化監管，最終影響管理工作的規范化與管理成效。

2.3安全管理機制有待完善

對于服務于煤炭企業的通信專網企業而言，因缺乏健全的安全管理機制，無法為煤炭安全生產工作提供幫助——在日常工作中，僅僅將安全管理停留在電話安裝或者上網等簡單化的業務層面。因此，大多數管理人員或者部門領導層未給予安全管控工作足夠重視，甚至缺乏科學完善的管理理念，致使安全管理工作質量欠佳。同時，在出現安全生產事故后，無法及時啟動合理的應急預案，影響企業生產進程與經濟效益。

2.4安全監督檢查體系有待優化

在現實中，有一些通信專網企業自身規模有限，安全管理規章制度不完善——在日常管理中，僅僅采用一些常規的規章制度，缺乏針對性，無法實現量化與標準化。

2.5安全培訓力度有待進一步加大

在服務特定企業時，通信專網企業往往會遵從被服務企業的職業技能鑒定體系。因領導人員或者從業人員的職業資格認證不完全對口，在實際的管理工作中存在輕視等問題。此外，內部職能分工缺乏明確性，致使企業通信專網安全管理質量欠佳。在工作實踐中，因監管技術水平有限，安全監督檢查體系缺乏完善性等，使得安全管理工作阻礙重重，并影響最終的安全管理成效。

3企業通信專網安全管理對策

3.1明確權責并積極推行安全管理一體化

首先，優化安全生產規章制度，并結合生產實踐，不斷修訂與優化安全操作規章與標準，確保安全生產管理工作能夠有據可依、有章可循。此外，通過出臺與優化安全制度與安全生產責任制等多元化的安全生產管理規章制度，推動安全管理工作順利進行。

其次，建立完善的安全保障體系。健全的安全保障體系，應該實現工作目標、任務、職責、流程、權限間的配合與協調。通過有效組織每周調度例會、每月安全大檢查、安全隱患整改等閉環式的安全管理策略，可以從整體上對安全生產工作進行全方位、動態化管理，實現安全管理工作的規范化、制度化與標準化。

最后，權責明確——將各級、各類人員或者是各部門在安全生產中的權責進行明確，以此確保各項安全生產責任落實到實處，并有效防止互相推諉等問題的出現，從整體上提高安全管理的質量與效率。

3.2積極推行全員網格化管理模式

嚴格執行“安全生產法”，結合現實工作所需，為安全管理工作配置專業化專職或者兼職工作人員。此外，結合公司實際情況，建立完善的安全員網格化管理機制。通過權責明確、互相監管等，確保各個安全管理工作者認真踐行自身職責，從整體上提高安全管理的質量與效率。

3.3優化安全技術交底措施

在通信專網安全管理工作中，企業應積極采取安全技術交底措施。依托此項措施，將施工人員所需遵循的安全規范或者安全技術規范等，全面傳達給一線工作人員，進而有效規避工程施工過程中存在的安全隱患。此外，借助健全的技術與管理對策，全面提高工作人員的安全管控意識，以有效規避可能出現的安全事故。

3.4建立完善的安全分類管理體系，積極進行安全檔案化管理

西南油氣田分公司通信與信息技術中心重慶總站承擔著油氣安全監測監控系統與開采過程中通信聯絡系統的運維工作以及通信建設與通信服務等諸多工作內容。因企業所在行業具有特殊性，為了從整體上提高通信專網安全管理成效，企業應建立健全的安全分類管理體系，加大對通信設施、機房安全、消防等各個環節的安全管理力度，以此推動安全管理朝著系統化與專業化方向發展，確保企業的安全管理工作滿足安全生產需求等。

3.5健全隱患排查機制，進行細節化管理

在企業通信專網安全管理工作中，需要將安全生產建設檢查作為工作重點，強化細節性管理，建立起科學完善的隱患排查機制。首先，在工作中應強調自糾自查。通過定期檢查與日常抽查、綜合檢查與專項檢查相融合，及時發現安全生產中存在的問題;其次，靜態與動態相融合。作為油氣田分公司通信與信息技術公司，在靜態化管理中，應確保設備或者線路的性能完好，為設備與線路安全運營營造良好的工作環境。在動態化管理中，管理工作往往會受到諸多不確定因素的影響。因此，管理人員應強化現場管理意識。通過不定期深入工作現場，做好巡視檢查工作，及時發現現場工作中存在的不安全因素，從而及時報備，并據此制定完善的防范對策;最后，強化細節管理。在安全檢查工作中，應該確保不留死角、不漏一處，從整體上提高檢查工作的細節化與完整化。

3.6進行隱患閉環化管理

各企業在日常工作中，應積極借鑒其他企業的優秀工作經驗，并將自身的實際情況充分考慮進去，不斷創新與優化安全管理模式，實現隱患閉環化管理。安全生產隱患管理工作應覆蓋全體職工，需要從整體上增強職工的安全責任意識，激勵員工在日常工作中充分發揮自身的監察作用，一旦發現安全生產隱患及時上報，為安全隱患防范工作順利進行營造良好的群眾基礎。

健全的安全生產隱患閉環式管理體系包括諸多內容，比如危險源辨識、風險控制標準、隱患排查及防范等措施，并與信息化管理平臺相融合，進而從整體上提高隱患閉環式管理成效。具體措施如下：首先，借助詢問與交換、現場觀察、查閱有關記錄等不同方式方法，有效排查危險源。各責任主體應肩負起自身職責，對自我管轄場所進行全方位的危險源排查與登記，并結合所排查出的危險源，找出危險源存在的原因;其次，結合人、機、環、管四方面積極細化風險類型，對風險引起的后果進行精準描述;再次，科學合理開展風險評估，有效細分一般風險、中等風險與重大風險，有效明確安全管控工作重點;最后，結合隱患情況，科學合理開展隱患排查、認定、上報、措施制定、倒查追究等一系列工作，從整體上提高隱患閉環式管理成效。

3.7建立完善的考核機制

健全的考核機制可以從整體上增強工作人員的責任意識，確保各項通信專網安全管理措施落實到位，提高安全管理成效。因此，企業應建立起科學完善的考核機制，以達到權責明確的目的——對各部門、班組、個人逐級簽訂安全責任目標責任書，將安全責任逐層分解，有效界定各部門安全管理權責，進而將安全管理責任落實到位。

4結束語

科學合理地開展通信專網安全管理工作，可以從整體上提高企業信息的安全性，并確保企業日常營運活動有序開展。然而，現實中的企業通信專網安全管理工作仍然存在不足。以上內容結合具體問題，制定了幾項工作對策，希望可以給相關工作者帶來一定的啟發或者幫助。

作者簡介：

王紀順（1979—），本科，工程師，研究方向：信息工程。