西部能源合作项目信息安全控制.docVIP

西部能源合作项目信息安全控制 国际化能源企业在信息管理工作中，已经应用现代网络信息技术，基本完成了企业信息数据安全控制从“被动防御”到“主动控制”的转化，将企业重要的核心数据真正安全的保护起来。 近年来，国内各类企业在信息化建设过程中都很重视信息数据的安全管理，相关管理部门通过颁布制度和完善相关技术，不断提高信息安全工作的水平，并取得了较好的效果。但是，我国西部企业受到地域差别、行业水平、人员素质参差不齐的影响，造成目前信息数据安全管理和控制的水平不高，存在着安全管理技术与用户管理方面造成的隐患，尤其是西部的能源企业掌握着大量的地质、生产等涉及国家能源安全信息和机密资料，所以更应该将网络信息安全作为企业信息化建设的重中之重。 长北天然气开发项目（以下简称长北项目）是中国石油与英荷皇家壳牌石油公司（以下简称壳牌公司）合作的中国第一个陆地开发天然气项目，也是我国西部地区首个中外合作开发能源的项目。中国石油通过开放能源领域，采用对外合作的开发模式，在引进国外资金和先进技术以及管理理念的同时，推动国内能源开发走上了与国际合作的新的历程。在融合中外信息管理技术和理念后，展现出良好的信息安全工作局面，这在西部企业发展信息化建设工作中具有很好的借鉴意义。 实现控制信息数据安全的环节 长北项目网络通信建设先后为项目所在的壳牌公司北京办公室、榆林现场等十余个节点之间的数据传输和通信提供了通信链路，实现了钻井数据实时采集，并同步发送到马来西亚。在这个过程中，壳牌石油的信息数据安全控制工作开展得非常到位，各项管理措施和技术完善且全面，这些信息安全工作中的理念、措施和技术都非常值得国内企业学习。壳牌在实现控制企业信息数据安全方面，主要是从网络环境、用户管理、终端控制和输出记录4个环节着手。 网络环境。目前我国西部大型能源企业下属的采油、采气厂的生产作业现场通常位于经济比较落后、交通不发达的地区，与母公司距离比较远，为了加强上下级的沟通能力，加快信息传递的速度，几乎所有的能源企业的网络都延伸到了基层生产单位，需要建立安全的网络环境来保证数据传输的安全。 用户管理。人的因素是信息数据安全控制中最难管理的，人的自由程度可以决定其接触的企业信息有多大的可能性会被外传。所以在信息数据安全的控制中，严格限制企业中每个人的数据浏览权限，控制其能够接触的企业信息种类和数量，提供所有工作人员能够相互监督的环境，并在告知的前提下储存适当的工作记录，都会成为加强用户管理、减少人为泄露企业核心信息的有效手段。 终端控制。办公场所中的个人电脑是企业数据显示和开展日常办公的重要平台之一，由于微软视窗操作系统自身漏洞造成普通用户名与密码的设置不能保证计算机和本地数据的安全，甚至会威胁到局域网内其他设备。由此看来，应该采取更加严密的技术手段控制设备的使用人员，和人员使用的设备。 输出记录。随着企业自动化办公程度的不断提高，各类输出设备的数量也逐渐增多，但是很多企业对设备的管理和文件输出记录等没有给予足够重视。这类管理工作费时费力、内容琐碎，单纯依靠人工去完成这些管理和记录工作，容易产生遗漏和差错，往往会造成重要图纸和文档的丢失，还无从追查责任人。所以需要长期有效的解决方案，新建设备管理系统或添加具有自动管理和记录的软、硬件模块，实现每次输出的文件信息自动记录。 信息数据管理概况 壳牌公司非常重视企业的网络信息安全，不仅具备周密的企业信息安全策略，还拥有一大批从事信息网络技术和管理人员组成的优秀团队，为公司在全球的子公司、销售代表处等提供技术支持。通过大量采用综合安全技术和管理措施，最大限度地减少了网络的各类漏洞，防止计算机病毒入侵企业网络和在网络中传播，杜绝各种非认证的终端设备访问网络造成信息泄漏，避免了人为侵入计算机系统和窃取数据。 信息数据安全控制的具体办法 壳牌公司作为知名的国际能源公司，对企业核心数据的控制和管理，有一套完整的制度体系，通过在公司全球所有机构的使用和磨合，使得这一体系不断完善，并融入企业的文化理念，采用先进的信息网络技术加以实现，所以具有很强的人性化，最大限度地消除了员工在被管理时产生抵触情绪。长北项目在网络建设和管理过程中继续沿用了这一体系。 安全统一的网络环境。壳牌公司拥有自己的网络信息构架设计部门STO（Shell Technology Organization），公司在全球的企业网络都是由STO提出设计方案，长北项目也不例外。设计方案中采用壳牌公司统一的设计标准，杜绝了系统集成是不同方案之间的差异性所带来的误差。 网络建设过程大体可以分为传输链路、机房建设、网络设备调试和综合布线4个方面。其中机房作为局域网的设备安装核心地点，除了为网络设备提供安全可靠的工作环境之