企业信息化建设中的系统与网络安全.pdfVIP

《冶金自动化》2009年s1 企业信息化建设中的系统与网络安全 祝建荣1，吴晓东1，李超2 (1．宝lll钢铁股份有限公司不锈钢分公司炼铁厂，上海200431；2．宝lll钢铁股份 有限公司不锈钢分公司) 摘要：信息安全是一个非常庞大、复杂的系统工程，涵盖的内容十分广泛，从物理安全、网络安全、系统安全到应 用安全、数据安全、安全管理和安全组织等，凡是涉及到影响系统正常运行和业务连续性的都呵以认为是信息 安全的问题。结合不锈钢信息化建设，从系统、网络安全的角度来探讨如何解决信息化建设中来自企业内部、外 部诸多不安全的隐患。 关键词：防火墙；入侵检测技术；安全评估系统；防病毒系统 O前言 即使系统或硬件出现故障时如何保证其应用系统 2004年4月30日，上海宝钢集团不锈钢分公继续工作等；二是主机系统的访问控制(Access 司(以下简称不锈钢公司)不锈钢工程项目炼钢、连 Contr01)，如：用户只能访问那些被授权的主机系 铸、热轧(热轧于2003年12月底投产)正式投产，与统或主机系统上的特定文件；三是系统高可用性 此同时不锈钢公司的生产控制／管理计算机系统第 安全。 l阶段也已正式上线。由于整个生产控制／管理计 针对这三种安全问题，采用不同的安全技术 算机系统与不锈钢生产密切相关，任何安全事故都 予以实现。 有可能对整个不锈钢公司生产造成不可估量的损 1．1 自身安全 失，因此整个系统的安全性要求非常高。 为了保证系统自身安全性，系统本身不应留 不锈钢公司的信息化建设通过不锈钢公司和 有“后门”。即不应以维护、支持或者操作的需要 宝信软件等系统集成商的不懈努力，已经建立了 为借口，建立有违反或者绕过安全规则的任何类 覆盖不锈钢公司各条生产线的L2系统、整体产销 型的入口和文档中未说明的任何模式的入口。防 管理的L3系统、周边辅助系统(OA系统、档案系止外部干扰和控制。操作系统分层设计，对操作 统、人事系统、电子商务及门户网站、一卡通系 系统和用户程序要进行隔离。 统)。随着企业信息化工程的不断深入，今后的企 不锈钢信息化系统各应用予系统服务器所用 业运作将越来越依赖于计算机系统和连接各系统 操作系统的安全级别均已达到C2级，可以有控制 之间的网络。 ， 地进行存取保护，其具有识别和授权的责任，另外 计算机系统、网络的安全、可靠运行将直接成 还有访问保护和审计跟踪的功能。C2系统的用 为公司生产运行、获得商业利益和竞争优势的前 户分另U对各自的行为负责，系统通过登录过程、安 提条件。建立完整的信息网络安全方案可以预防 全事件和资源隔离来增强这种控制。不锈钢信息 和避免各种信息网络安全威胁，从而避免危急数。 化系统各应用子系统操作系统安全级别汇总如表 据和系统安全的各种隐患。为公司信息系统、控 1所示。 制系统和与外部的信息交换、信息服务提供有效、 1．2访问控制 安全的环境。 对需要访问系统及其数据的人进行鉴别并验 1 系统安全 证其合法身份并进行记账审计。采用第三方的 Access 主机系统的安全可以分为三个方面：一是主 Contr01工具软件来实现对主要运行系统的 机系统本身的安全问题，如：操作系统是否可靠， 访问控制，同时也使原操作系统安全级别从c2控 收稿日期：2008一12们 作者简介：祝建荣(1980-)，男，上海人，助理工程师，丰要从事三电工