试谈江钻股份信息系统的安全体系.docVIP

浅谈江钻股份信息系统的安全体系 冯贵斌 (江钻股份技术中心信息管理处) 摘 要：信息安全信息安全信息安全策略关键词：(武汉)、潜江制造厂、上海江钻等地的局域网建设和数据网络中心改造，实现了总部与分（子）公司及分支机构的信息共享。 从系统应用方面来说，在制造企业全面推行MRPII建设和应用，并由MRPII向ERP扩展，先后完成了人力资源管理、市场服务信息平台、销售成本核算和材料成本核算、办公自动化、钻头质量数据库、网上采购平台、综合信息数据库、MRPII系统与中石化财务软件数据接口等项目的开发与应用。 在工程技术方面，已经广泛应用了计算机辅助设计技术，并且通过产品数据管理平台PDM系统，基本实现了牙轮钻头的产品数据管理以及设计信息向制造信息的转换和集成；在辅助企业管理方面，以主要产品牙轮钻头为管理对象的MRPII系统和包括市场服务信息平台、中石化财务软件等十余个业务信息系统系统的运行，基本解决了主营业务的经营管理、制造管理、资源管理的底层业务活动的信息化支持问题；在日常办公方面，通过广域网、邮件服务、电子办公系统、内部主页等形式，构成了集团公司模式下的办公环境。 总之，信息化建设在提升公司内部管理水平、缩短供货周期、提高市场反应速度和满足客户个性化需求等方面发挥了不可替代的作用。 二、信息安全着软件项目规模的日益以及项目复杂性的不断加剧，在中信息安全保密问题尤为突出。信息为保障的正常运转，确保信息的保密是最基本的要求，也是建设的关键。一个不安全的系统是没有意义的系统，也是不敢的系统。如果不能确保信息安全，其结果只能是两种，一种是敏感的信息、涉密的信息谁也不敢往上放；一种是管理不严，涉密信息上了，给的安全和利益造成损失。因此，在的规划建设中，必须统一规划，同步建设系统的信息安全保密设施。随着信息技术的快速发展，计算机信息泄密和存在泄密隐患的现象已不鲜见，由于泄密而造成的损失更是难以估算。因此，如何保证公司的设计信息不泄露也就成为了信息化发展中必须解决的当务之急。信息安全信息安全是指网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行。信息安全网络环境的安全体系是信息安全的关键，包括计算机安全操作系统、各种安全协议、安全机制（数字签名，信息认证，数据加密）。数据库安全性一直是数据库管理员的问题，数据库数据的丢失以及数据库被非法用户的侵入使得数据库管理员身心疲惫不堪。各种信息系统大量数据的安全、敏感数据的防窃取和防篡改，越来越高度重视。数据库系统作为信息的聚集体，是信息系统的核心部件，其数据的保密性、完整性和有效性至关重要。信息内部员工因为离职等原因，把秘密文件拷贝到软盘带走，或通过网络向外传递；员工没有保密观念造成无意识地泄露，如使电子文档传给了没有阅读权限的阅读者各类存储设备（如笔记本电脑、U盘、光盘、移动硬盘）遗失造成秘密信息公开信息安全策略 信息安全策略是指为保证提供一定级别的安全保护所必须遵守的规则。实现信息安全，不但靠先进的技术，而且也得靠严格的安全管理，约束和安全教育信息化5R管理理念2007年IT基础设施的建设工作加强信息安全的保障手段Oracle数据库管理系统，只有加入集团的企业才有权直接访问中心数据库数据,保护江钻Oracle数据库系统的安全措施有以下几个方面。 1）用户角色的管理与口令保密。通过建立不同的用户组和用户口令验证，有效地防止非法的Oracle用户进入数据库系统；通过授权来对Oracle用户的操作进行限制，允许一些用户可以对Oracle服务器进行访问，就是说对整个数据库具有读写的权利，而大多数用户只能在同组内进行读写或对整个数据库只具有读的权利。 2）数据保护。数据库的数据保护主要是数据库的备份，选择更可靠的备份和容灾技术，改进和完善数据存储备份方式。当信息系统的数据被破坏时，利用备份恢复破坏的数据库文件和其它控制文件。另一种数据保护就是日志，Oracle数据库实例都提供日志，用以记录数据库中所进行的各种操作，包括修改、调整参数等，在数据库内部建立一个所有作业的完整记录。 3）建立Oracle的审计机制。Oracle的审计机制是用来监视用户对Oracle数据库所做的各种操作。 4）将开发数据库与运行数据库的用户分开，保证在信息系统开发和维护中，原有系统能安全运行，也从根源上保证了公司生产经营信息的安全。 4、软件开发的全程管理 在信息系统的规划与立项、系统开发、实施应用和项目申报等各个过程，以及信息系统的维护升级，我们都采取与业务安全等级要求相应的安全机制，制定了安全管理措施。在信息系统开发合同中，确定甲、乙双方履行合同应遵守的保密义务，如有必要还会签订专项保密合同，就双方之间具体事项的保密事宜达成协议。 5、信息系统使用中采取的安全措施 在信