企业计算机网络信息安全及防范措施

□ 文/魏宗平

随着科学技术的飞速发展和普及，目前计算机已广泛应用于石油石化企业的各个领域。当前，企业普遍使用计算机网络收集、存储和处理各种信息，企业信息化程度得到极大地提高，因此，计算机网络信息安全、网络信息保密工作越来越受到人们的普遍关注。

网络信息安全存在的问题

基础建设薄弱。一是计算机管理与使用、网络管理等信息化规章制度不健全，管理滞后。二是办公条件差，安全措施不到位，没有标准的供电系统和防火设备。三是计算机及附属设备老化，更新不及时，故障频繁，影响网络信息安全。

科技人员力量薄弱。一是缺乏既懂业务，又会计算机操作的年轻员工。二是科技知识更新慢，缺乏解决复杂技术难题的能力。三是专业技术人员缺乏，技术力量薄弱。四是专业技术人员调换频繁，工作衔接不好，影响了正常工作的开展。

黑客和病毒的侵入。一是黑客从计算机网络侵入，窃取或破坏企业商业秘密及数据资料。二是软件在设计时存在缺陷，成为黑客攻击的途径。三是病毒通过软盘、光盘和网络进行传播，造成整个网络系统的瘫痪。

人为操作失误。计算机操作人员不能按规定的程序使用硬件设备，对网络安全配置不当产生漏洞，引起网络系统的损坏，造成商业秘密和数据资料的丢失，或无意间泄漏登录口令密码等。

网络信息的防范措施

健全制度，改善条件。第一，要严格执行《保密法》、《计算机信息系统安全保护条例》等法律法规，规范网络信息安全工作。第二，要改善办公条件，加强机房建设，确定内外网功能，实现内外网有别，各有侧重。第三，定期对机房和网络设备进行检查、维护，提高对安全事件的应急处理能力。

提高技术，壮大力量。一是采取多种措施，吸引计算机专业的毕业生和社会高科技人才加入到企业网络信息队伍中来。二是采取参加培训、进修或选送到高校深造、参加继续教育等多种形式，大力提高网络信息人员的整体技术素质。三是增加网络信息操作、分析、存储、管理、应急等人员，建设起一支稳定的骨干队伍。

严格操作，合乎规程。计算机在安装硬件及运行工作中，一定要按照规程正确操作，规范操作人员行为，强化口令和密码管理，按程序操作应用计算机，减少差错，保证数据、资料录入安全。

制定措施，防控黑客。一是设置防火墙、计算机信息保密器，阻止外部网络对企业内部网络的非法访问和防止企业内部网络对外部网络的不安全访问。二是通过网络路由器等设备进行正确的存取过滤，限制外部网络的访问。三是屏蔽外来磁场对网络设备的干扰，使黑客无法入侵，无法破坏。

多管齐下，预防病毒。坚持使用正版软件，不轻易打开和浏览不安全网站，定时备份磁盘数据和软件，经常对计算机硬盘和软盘进行病毒检测，查杀病毒。

加密技术，加快完备。建设严密的网络安全、信息安全保障系统。通过对计算机网络采用加密技术，保护网络的数据、文件、口令、信息的安全。特别是保密性的重要数据资料，必须采取有效的加密、认证等措施进行传输，防泄密、防窃密。

报废设备，严格管理。对于明显落后、老化，不能满足业务需要，无法使用的计算机及附属设备，要严格按保密规定程序，由保密管理部门统一入库，并删除所有数据及资料，对磁盘、光盘等硬质材料做粉碎销毁处理，确保信息安全。

我们要牢固树立计算机网络安全意识、保密意识，采取“积极防御、综合防范”的方针，一手抓信息建设，一手抓安全管理，从组织建设、实体、安全和运行管理三个方面入手，强化管理，保证企业计算机网络信息的安全。