武钢信息安全体系的建立与实践.docxVIP

PAGE 1 PAGE 1 武钢信息安全体系的建立与实践  随着企业信息化的不断推进，如何进行信息系统风险评估，保护企业的信息资产不受侵害，已成为企业信息化运作过程中亟需解决的问题。武钢集团作为中国大型国企信息化建设的先行者，其业务运营对信息系统的依靠性越来越高。为保证信息安全，武钢已建立起了一整套信息技术安全体系，对提高公司信息安全风险的管控能力起到了重要作用。  　　作为新中国成立后兴建的第一个特大型钢铁联合企业，武汉钢铁(集团)公司拥有从矿山采掘、炼焦、炼铁、炼钢、轧钢及配套公辅设施等一整套先进的钢铁生产工艺设备，生产规模逾3000万吨，居世界钢铁行业第七位，国内第三位。近年来，随着武钢信息化平台的高度发展，武钢的业务运营对信息系统的依靠性越来越高，信息系统的安全运行成为影响武钢研发，生产、销售的首要问题。  　　一、武钢信息安全需求  　　武钢信息系统是武钢信息化战略的主要载体，为武钢集团各项业务活动以及生产管理掌握活动供应了重要服务。现在，武钢已经形成了以公司主干网为核心运行平台、产销资讯系统为核心应用、各单位为基本用户的运行模式，其用户分布在武钢各生产、管理职能部门。作为武钢业务运营命脉的整体产销资讯系统主要包含九大系统:型线棒产销管理系统、硅钢产销管理系统、储区优化管理系统、客户关系及电子商务管理系统、物流供应链含理系统、