石油企业计算机网络信息安全及防范措施探究

金舜 大庆油田有限责任公司勘探开发研究院科技交流中心

关键字：石油企业 计算机 信息安全 防范措施

网络安全问题已成为现有信息化时代所必须关注的重点问题，而在该种情况下，对于企业而言，其严重程度更加的紧迫。如网络安全出现问题，将可能导致企业机密泄露，其后果可能危及企业正常运行。对于石油企业而言，信息网络安全问题应重点引起关注。本文将对企业网络安全的角度进行讨论，提出影响因素及防范措施，具体内容如下：

1 网络安全问题的危害及分析

网络安全问题一直是国家及企业重点关注的问题，而对于该问题，由于其凸显形式不一，其造成的危害也存在较多的差异。具体来讲，网络安全问题及危害主要集中在以下几个方面：其一，内部管理混乱。大多数的网络安全问题其实是内部管理不严格造成的，这重要是内部管理没有规范或者对安全规范执行不到位造成的。其二，社会经济活动等大多依赖与信息系统，而系统的结构过于单一，安全防护能力不强，长期不适用的端口容易被黑客重点攻击，一点系统遭到入侵，会造成主网的全面瘫痪。其三，现实社会产生大量具有攻击性和负面信息，一旦这些信息流转人信息网络，会严重威胁网络的安全，破坏网络的正常运行。而一旦发生以上危害，将会产生较为严重的影响及危害，相关人员应采取措施进行防范。可以说，计算机网络应用的安全问题是关键，也是现有计算机应用必须突破的重点问题。对于此，结合企业不同情况，制定合理的网络安全策略将显得更为重要。

2 石油企业网络信息安全存在问题的根源及分析

针对现有石油企业的特点及信息技术应用现状，对于其网络安全故障的主要原因包括人员、设施及外部入侵等方面，具体如下所示：

1）基础设施问题；石油企业属于生产制造型企业，其对信息化管理的重视程度不高，如涉及网络信息安全的设备不能得到及时的更新，缺乏合适的信息化管理制度及章程等，其结果将使得工作效率低下及网络信息安全得不到保证。

2）缺乏专业的信息化管理人才；信息化专业人才不足是石油企业信息网络安全存在问题的根源。结合现有实际情况，大多石油企业的信息化管理人员大多属于技术职业类院校毕业，该类员工在学校缺乏系统专业的学习与实践，使得其综合技能低。同时由于工作经验不足，造成了从事网络信息安全的人员不熟悉管理方法及业务流程，其结果将造成网络安全管理及实际业务脱节，最终致使安全漏铜及引起网络安全事故。

3）外部黑客入侵及病毒感染等；由于相关技术人员的操作失误、网络安全配置不当或者是登录密码的泄露等问题的存在，使得石油企业的计算机网络受到黑客或者是病毒的供给和入侵的可能性加大。这样一来，不仅会造成石油企业机密文件或者是数据的丢失，严重时甚至会引起整个企业的网络信息系统的瘫痪，给企业带来无法估量的巨大损失。

3 关于石油企业网络安全问题的防范措施及讨论

综合现有情况，对于石油企业计算机网络安全问题，相关单位及人员应采取有效的措施加以应对，以保证网络安全及降低信息泄露风险，具体而言，可从以下几个方面进行考虑分析：

1）从人员因素的角度考虑，石油企业除了要建立并完善全面的网路安全防御体系之外，还应加强对人为因素的防范，而该类因素可包括操作人员的失误、黑客攻击等。对于该类因素，可从以下几个方面进行考虑分析：其一，构建全面的石油企业信息安全管理机构，专门负责计算机网络信息安全的管理，同时通过培训等方式，提高企业各部门对网络安全管理的重视程度，以提高全员的网络安全防范意识及提升员工网络安全防范技能。其二，建立并完善网络安全管理制度，完善现代化信息安全防护体系，以消除各种安全隐患及最终达到保障石油企业计算机网络信息安全的目的。其三，引入专业化的网路安全管理人员，并通过培训等方面加强对网络安全管理人员技能的提升，以保证网络安全管理工作有效开展。

2）加强人工智能技术的应用；对于网络安全问题，应从源头加以治理，加强技术研究，双管齐下，以减少网络技术泄露问题。对于计算机使用而言，其使用过程容易受到各类网络病毒的威胁，对于数据安全等造成一定影响。而人工智能的应用了对避免病毒入侵及提高防御能力将发挥重要的作用。相关单位及人员在使用中应做好防范，做好网络安全及管理。举例来讲，程序员通过构建防火墙，可以实现对不良信息的拦截，能使计算机网络免受外界攻击或减低外界攻击而引起的中毒等情况。可以说，人工智能已成为程序员维护计算机网络安全的重要工具，在一些循环式重复性工作等方面发挥积极的价值。

3）加大投入和技术支持，改善办公和工作条件。一方面石油企业及国家相关部门要加大对石油企业网络信息安全方面的资金投入和技术的研发力度，促进其相关技术的不断创新和完善；另一方面则是要定期的对其信息网络设备进行检查、维护和保养工作，发现问题及时的进行处理，最大程度的避免由于技术或者是设备方面存在问题而导致的风险。

4）加强网络评价及网络管理系统的应用；计算机网络信息基数较大，且流动性较强，在进行传统的网络评价系统进行操作时，将导致系统罗列性较低，不利于评价系统的发展。通过人工智能系统的优化，可将评价系统进行分类式优化，对问题进行高效处理，可提高计算机网络的安全性。如应用该系统可实现对计算机网络的精确诊断，在后期计算机网络故障远程处理中具有重要价值。而同时，在计算机网络在发展过程中，需要有专业的系统模块对计算机进行管理，发现计算机运行中的问题，并自动作出相应的解决方案，可增强计算机网络系统访问的覆盖面，优化计算机网络安全管理。

4 结束语

综上所述，网络安全是现有计算机信息技术有效应用的前提及保证。而应对现有网络安全中所存在的问题，相关人员应引起高度重视及采取措施加以应对。石油企业关系我国能源利用及开发，一旦出现网络安全问题，必然造成信息泄露，其结果将对企业、社会及国家造成较多影响。本文结合现有情况，对网络安全的危害进行了说明，并结合现有石油企业实际情况，对网路安全问题进行了讨论分析，提出了影响因素及对策，可为后期网络安全防范及促使信息技术更好应用提供参考。