钢铁企业计算机信息系统安全管理实践.pdfVIP

第4O卷第2期 现 代 冶 金 Vo1．40 No．2 2012年4月 ModernMetallurgy Apr．2012 钢铁企业计算机信息系统安全管理实践 沈文彦 (江苏苏钢集团有限公司，江苏 苏州 215151) 摘要 ：介绍 了影响计算机信息系统安全的因素、钢铁企业信息系统特点、信息系统安全策略，并 以苏钢为例阐述 了 信 息安全管理的架构、方法和机制。 关键词 ：钢铁企业 ；信息安全 ；访问控制策略 中图分类号：F270．7 1．2 钢铁企业信息系统特点 引 言 (1)钢铁企业的信息系统与业务流程紧密结合 ， 钢铁企业作为一个生产密集型企业 ，正逐步摆 钢铁企业的信息系统从设计到开发、应用 、维护，无 脱传统的业务模式，日益与信息化相互融合 。业务运 不是围绕业务 目标并依托其各种流程而展开。 营对信息系统的依赖性越来越高 ，随之而来的信息 (2)自身及客户信息安全的重要性较高，钢铁企 安全风险问题也成为影响钢铁企业生产、销售、研发 业及其客户对客户需求 、产品的配方 、配料等本身就 的重大威胁 。特别是生产系统 ，对于系统的耦合性要 有保密性要求 ，一旦信息泄露或被竞争对手得到，可 求及骨干网络通讯的依赖性非常高 ，在庞大而复杂 能会给企业造成重大损失 。 的信息化管理系统背景下，一处出错或者中断都可 (3)钢铁企业信息系统对于业务连续性要求较 能会对系统其他部位造成重大影响。 高，在一个制造周期内生产不能问断。 根据钢铁企业组织以及信息系统的架构，依据 1．3 信息系统安全策略 信息安全风险评估及控制理论，构建集成信息技术 与信息管理的钢铁企业信息安全风险多级控制系统 信息安全策略(In{ormationSecurityPolicies) 框架，支持钢铁企业信息安全风险管理显得尤为重 是指一个组织内部，指导本单位及其信息系统如何 要 。 管理、保护和分发信息的规则、行动指南和惯例。信 息安全策略也叫信息安全手册 ，是一个组织对信息 1 钢铁企业计算机信息系统安全管理 系统和信息数据 以及信息处理设施管理惯例，保护 和分配原则，它明确规定了相关设计 、维护和使用人 1．1 影响计算机信息系统安全的因素 员的行为规范。信息安全策略主要可以分为物理安 全策略和访 问控制策略两种 。 计算机信息系统面临的安全威胁大体可分为两 物理安全策略主要是保护硬件设备 (如交换机、 种 ：(1)对网络的威胁 ；(2)对网络中信息的威胁 。对 路 由器、服务器等)和物理链路连接，防止受到 自然 网络的威胁包括对网络设备和网络软件系统平台的 灾害、人为破坏或非法连接窃取信息。包括：(1)确保 威胁；对网络中信息的威胁除了包括对网络中数据 网络设备有一个 良好的电磁兼容工作环境；(2)建立