机械制造企业信息安全问题探讨与实践.pdfVIP

机械制造企业信息安全问题的探讨与实践 吕菁 管建军 （杭州浙大大天信息有限公司杭州 310012） （天津塘沽瓦特斯阀门有限公司 天津 300450） 【摘 要】本文通过对天津塘沽瓦特斯阀门有限公司构建企业信息安全保护与管理体系的过程，着重描述机 械制造业在企业信息安全保护与管理建设中需要注意的各类要点和事项，以及对原有的管理模式进行调整 等。 【关键词】机械制造业、信息安全、文档加密、信息安全管理、信息化建设。 进入新世纪后，技术创新和管理创新思想已深入到广大机械制造企业中，随着企业之间 的市场竞争不断加剧、企业信息化建设的不断深入以及企业可持续发展总体目标要求的不断 提高，企业信息化建设达到了一定程度上的层次和必备的手段之一。随着计算机信息网络作 用的不断扩大，它所带来的信息安全问题，将会给企业造成更大的影响和损失。据CSI ／FBI 的调查报告 （2002 年度）表明，来自计算机犯罪和其它信息安全方面的破坏的威胁正在逐年 增长，所造成的经济损失也飞速增加。由此可见，企业的信息化建设与应用过程中，也存在 着一定的风险因素，如何保护和防范企业信息安全成为所有企业的首要问题。 一. 信息系统应用框架及安全隐患 从信息化技术在普通机械制造企业的应用情况来看，主要经历了3 个不同性质的阶段， 即设备自动化、办公计算机化和管理计算机化。 1) 设备自动化。设备自动化技术主要基于传感器和控制器件，通过可编程控制（PLC） 技术实现设备运行和作业数据采集、故障诊断、参数优化等自动化。 2) 办公计算机化。办公计算机化技术主要体现在办公文字处理计算机 （Office）化和 产品开发计算机辅助设计（CAD/CAPP/CAE）化，实现产品开发虚拟化和办公无纸化。 3) 管理计算机化。随着计算机应用技术的普及和网络技术的发展，通过各种计算机应 用软件，如PDM、ERP、OA、财务电算和电子商务等系统实现了企业经营管理计算机化。 针对机械制造企业，特别是一些中、小型企业的综合信息化和网络系统，可能产生涉及 综合信息及网络系统的安全问题，主要来源以下几个方面： 1) 物理环境，主要为水、火、供电等灾难以及人员的使用、接近的控制等； 2) 系统硬件，主要为监测和控制设备、计算机系统、网络设备、连接线等； 3) 系统软件，主要为计算机操作系统和数据库管理系统； 4) 应用软件，主要为各种应用软件系统，如CAD、PDM、ERP、OA 等； 5) 外来侵入，主要为病毒、黑客等； 6) 内部滥用，主要为操作失误、人为破坏、内部作案等。 机械制造企业局域网是利用Internet 技术，建立的企业专用的计算机局域网络，具有 企业内部特殊的安全要求。机械制造企业的信息安全，除具有一般计算机信息网络的安全特 征外，还应有对企业实时运行的信息数据的信息安全特征。任何一个方面出现安全漏洞，都 有可能给企业的生产与管理带来致命的伤害，直接造成企业的经济损失。因此，建立与企业 组织结构相适应的信息安全管理体系是非常必要的。 二. 信息安全防护体系建立过程 对机械制造企业来说，建立一个合理、经济的信息安全管理体系是十分重要和必要的。 但如何建立信息安全管理体系，却有多种方法和手段，但根本方法是要建立健全的信息安全 1 管理制度和采用相应的技术手段。通过制度和手段的有机结合，可以达到最佳的信息安全管 理效果。通过天津塘沽瓦特斯阀门有限公司的信息安全管理体系的建立过程，来进一步说明 信息安全管理对企业的作用。 天津塘沽瓦特斯阀门有限公司（简称TWT 公司）是一家中美合资的专业机械制造厂家， 产品的关键技术从外方引进，再根据我国技术条件和产品使用环境进行消化吸收后，并加以 改进。TWT 公司从1992 年开始采用计算机技术应用于产品开发、生产管理之中，形成了具有 TWT 特色的信息化应用体系。 自TWT 公司成立以来，由于产品技术和市场占有率居于国内领先水平，一直受到外界的 关注，技术信息和市场信息处于被盗取的危险之中。根据这种情况，TWT 公司对企业信息安 全防护意识提到较高的地位，于2002 年建立适合企业自身条件和环境的信息安全管理体系， 2005 年再次加以完善。TWT