企业的信息系统管理与网络通信安全维护研究

李娟娟 王宏仂

[摘 要] 信息技术作为人类进入21世纪的标志性技术之一，将其应用到油气生产当中，可以大大提高生产效率、减少人工浪费。但是在信息系统管理运行当中，也容易出现一系列的问题，特别是网络通信安全问题。基于此，重点探究企业信息系统管理相关内容，提出信息系统管理有网络通信安全之间的联系，继进提出信息管理系统与网络通信安全维护方法。

[关键词] 信息系统管理；网络通信；安全维护；内容；方法

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2018. 11. 024

[中圖分类号] F270.7 [文献标识码] A [文章编号] 1673 - 0194（2018）11- 0053- 03

0 引 言

当今信息管理系统在天然气生产领域中的应用十分广泛，将传统人工生产方法升级为人机交互生产模式，这对采气企业发展有着重要的意义。但是在信息管理系统应用当中，网络通信安全问题层出不穷，企业在享受信息技术带来的便捷生产模式时，也同时要注重解决网络通信安全层面的问题。从本质上说，网络通信只是系统管理中的一项功能板块，这就需要加强信息系统的完善度。所以，为了能够全面保障采气生产企业信息系统管理质量和通信安全，就必须要从信息系统管理层面作为主要出发点，并在此基础之上加强网络通信安全维护工作，保障系统功能的有效性。

1 信息系统管理的主要内容

信息系统管理对网络通信安全有着直接影响，这就需要加强信息系统管理的研究。

1.1 采用策略模型保证信息通信系统安全运行

网络通信是否可以长期稳定的安全运行，是否可以有效应对外界入侵，主要是取决于策略模型好坏，可见策略模型对信息通信安全有着直接的作用。策略模型就是将管理信息进行分类和划分，针对不同信任区域进行有条理、系统化的管理。如，在人们日常所应用的杀毒软件就属于该项工作，可以对未知文件进行管理和限制。

1.2 管理人员采用防御措施保证系统安全

网络通信安全不仅会受到信息系统内部隐患的影响，同时也会受到信息系统之外的因素入侵，例如木马病毒等，针对外界的侵入问题，管理人员工程会提出解决外界入侵的方法，甚至联合操作保证某些数据库不被侵入，从而来保证天然气生产系统的安全性。

1.3 信息系统管理内部的协调与制约

信息系统管理作为一个全面的生产管理体系，整个体系是一个有序的管理框架整合，系统中的审计人员、管理人员、系统安全维护人员都包括在内。这些技术人员除了要做好自身的本职工作外，也要保障在策略层面上保持各部么的协调性和制约性，二者相辅相成，从而保障信息系统管理正常运行。

2 信息系统管理和网络通信安全之间的关系

说到了网络通信安全问题，人们对此都有一定的了解和看法。但是对于信息系统管理来说，很多人却忽视了其与网络通信之间的关系，就其根本，其根源是在于网络通信一直是在台前，为人们所使用、所了解，但是在信息系统管理中则一直处于幕后位置，不被人们所熟悉和了解。用一个较为形象的比喻，信息系统管理就是网络通信的支撑和幕后支持者，网络通信是直接面向用户的基层功能，信息系统管理质量的好坏，会直接影响基础功能的强弱，当然也影响着网络通信的安全性。因此，想要解决网络通信安全的问题，就必须要从信息系统管理层面作为基础，并以此作为依托完成网络通信安全维护工作。

3 信息系统管理与网络通信安全问题

3.1 信息系统管理问题

当今网络安全问题极为严重，在很大程度上会影响整个系统的运行安全问题。很多企业和单位在网络上都难免被泄露、盗取，从而造成网络通信安全问题。

3.1.1 企业信息系统管理配比问题

很多天然气生产企业在遇到企业通信安全问题时，都会直接从通信安全层面着手，而忽视了信息系统管理的本质性，不断对通信系统进行优化，但这是一种治标不治本的情况。由于天然气生产周期紧迫，管理人员花费大量的财力和物力解决通信问题，但是不久之后又会出现类似问题或新问题。所以，需要完善信息系统管理，将各部分管理机构进行分工协调，强化整个信息系统整体的防御能力，这样即可减少负面因素乘虚而入的机会，用户也不用常常因为信息安全问题而反复操作。

3.1.2 便捷性与安全性无法协调问题

从当今技术层面上分析，天然气生产非常注重效率，这就对信息系统便捷性提出了要求。但是便捷性与安全性二者往往只能折中选择，不可兼得。很多企业为了能够保证信息系统生产效率和操作便捷，减少了对系统安全性的重视程度，从而造成网络通信安全问题频发。但如果过于关注整个系统的安全性，防火墙、杀毒软件、容灾系统等都会在一定程度上拖慢系统速度，所以要着重关注便捷性与安全性之间的关系。

3.1.3 系统管理员权限问题

该现象往往会出现在天然气生产企业当中，为了提高生产管理的便捷性，通常只设置单一的系统管理员，如果该管理人员在实际工作中出现了纰漏问题，就会带来生产系统的管理漏洞问题。从本质上说，一个完善的信息系统管理机制是由多元化系统管理人相互配合、协调进行工作，这样才能够减少人为因素的影响，避免因个人过失而影响整个网络系统。

3.2 网络通信的安全问题

当今网络通信已经成为信息泄露的重要渠道，网络通信安全问题也非常严重，但从实际上说，主要是包括两个方面：信息系统外界入侵和信息系统本身漏洞。

3.2.1 信息系统外部入侵

网络平台是一个开放性平台，即使采油企业是采用了局域网通信，也可能受到外部环境的干扰。如果整个内部网络系统的防御机制不够强悍，很容受到外界有敌意或有目的系统侵扰，进行破坏内部系统自身的管理机制，出现通信安全问题。目前，企业主要面临的通信安全问题就是外部侵入问题。

3.2.2 信息系统管理机制自身的问题

无论是哪种信息管理平台，其都带有一定的漏洞，这个问题是根本问题，无法通过人力来彻底解决。如果信息系统管理权限过于集中，出现通讯安全问题的概率非常大。即使是所设置的权限足够合理，也会因为权限身份密码泄露而出现安全隐患。

4 信息系统管理和网络通信安全维护分析

4.1 信息系統管理外部生产安全设置

在整个生产间设置当中，为了避免外来人员或无关人员接近整个信心管理系统，需要在通信设施场所设置醒目的警告标志，而从安全防范角度出发，即使生产任务再艰巨，也必须要配备专人负责看管整个信息管理系统。所涉及的配线架以及MODEM柜在自动运行中必须要枷锁，禁止不相关人员进入。

4.2 信息通信数据备份

从理论上讲，想要保证信息系统管理完全处于安全状态是不可能的，这就需要准备好应急措施，对网络通信系信息进行备份处理。利用云存储和容灾技术，即可实现通信数据的双重备份。很多外部影响因素往往会破坏数据库系统，盗取数据库中的通信信息，利用云存储备份可以计算机终端中的数据信息传输到云端当中，从而实现备份。由于云存储的空间非常大，少则几TB，多则几千TB的容量可以满足天然气生产大量信息的存储，减少硬件存储的空间不足问题。对于容灾技术来说，容灾技术可以定时对终端数据信息传输到指定位置上或指定计算机中，即时通信系统遭到干扰和破坏，也可以通过容灾技术将备份的数据找回来，当然，用户也可以在指定位置中手动导出数据信息，应用起来十分便捷。通过两个技术相结合，可以最大程度上保障生产数据不会丢失，同时也利用了云端也可以加强信息共享，只要有权限的人员即可登录云存储查询数据信息，共享性非常好。

4.3 通信数据加密措施

为了能够避免外界窃听相关数据信息，可以采用数字加密技术保护信息传输。从数字加密技术角度分析，可以将整个技术划分为密匙和密钥，在通信过程中，信息发送端可以将所发的数据加密处理，也就是加上密匙，将数据信息转码助理，接收端这时会受到一个密钥，通过密钥解开密匙实现二次转码，从而获取相关信息，避免信息在传输中被他人窃取。当然，很多黑客也可以在信息传输中拦截数据信息，但是打开后是呈现转码的数字，无法显示最终信息，所以在很大程度上数字加密技术可以保证通信网络安全性。

4.4 信息系统管理安全审计

信息系统管理安全审计并不是传统字面上的审计工作，而是针对网络系统的审计。安全审计系统是模拟了社会监察机构在计算机中进行实时监视与记录，甚至可以控制用户活动，作为一种能长期的网络控制机制，任何用户（包括外来用户和内部用户）在访问整个信息管理系统时都会留下历史痕迹，通过定期查看历史访问痕迹即可为后续分析和调查作为参考。从本质上来说，该系统主要是用于 判定和检测某个程序是否对本体程序产生恶意攻击和操作，采用该方法可以对非法侵入人员起到威慑作用，显示出访问系统的ID，从而为系统安全性提供进一步的保障。

4.5 数据库访问限制

数据库访问限制也就是系统权限设置技术，这样不仅可以限制外来程序访问数据库，同时也可以避免基层人员访问高层数据信息。访问控制需要结合人工作性质与岗位级别，对系统用户访问权限进行划分，对不同层级、不同类别的用户进行分组处理，结合不同的安全级别将用户划分为不同等级，每个等级都对应相关的数据信息和操作功能，例如基层工作人员无法访问系统设置模块，数据库信息也只是部分开放，而高层管理人员身份ID即可访问所有的信息和系统操作，从而避免因为人为因素泄露信息问题。

5 结 语

综上所述，随着我国信息技术不断革新，当今天然气生产单位也实现了信息化改革，不仅提高了生产效率，同时也提高了信息安全性。针对信息系统管理与网络通信安全性，需要采用多元化防范技术，在保障整个系统安全的条件下，尽可能提高系统运行效率，通过容灾、数字加密、访问限制等技术，最大化提高系统的安全性。

主要参考文献

[1]张霖.信息系统管理与网络通信安全研究[J].电脑知识与技术，2017，13（13）：51-52.

[2]黄曼.论中小企业运用物流管理信息系统的意义[J].考试周刊，2016（3）：194-195.

[3]何培斌.网络系统常见故障的分析及解决方法[J].现代企业教育，2010（14）：134-135.

[4]王长友.中国石油企业信息系统管理平台架构设计与应用[D].长春；吉林大学，2016.

[5]任克冰.行政机关办公事务管理信息系统分析与设计[D].昆明：云南大学，2015.