石油天然气企业网络信息安全现状及解决方案研究

于凯泽

摘  要：石油天然气是工业发展中最为基本的能源类型之一，我国经济运转体系中的主要构成部分是石油天然气加工业，在建设的经济形势给国家和人民以及各行各业的生活水平带来了提高，并且还带来了有力并且必要的支撑。随着石油天然气产业范围的不断进步，传递文件资料信息、工业系统媒介不断的向完善进行改良。通过“互联网+”在各行各业中的交易运转形式，提高工业生产劳动效率，为企业的发展创造了生机，与此同时信息传递的高速发展也给企业经营带来了一系列的不安全因素。因此本文对网络信息中的安全问题进行讨论，同时给出解决方案。

关键词：石油天然气;网络信息;安全管理;改善策略

石油天然气是现代工业的血液，国家和人民发展经济与石油天然气化工企业有一定联系，为人民提供相应的服务，主要体现在能源、交通、纺织、建材、农业等方面，它的地位在国民经济中有着非常重要的作用，是我们国家的产业支柱之一。在石油天然气工业的不断发展中，最为主要的一点在于业务一直在增加，以网络信息技术为基础，应用系统不间断的投用、更新，通过网络和信息技术与业务系统进行合并，信息技术在传统产品的生产过程中得到使用，使得企业的生产率和整体竞争力得到提高。网络信息安全出现在生活中的点点滴滴，我们应该在信息安全技术和信息安全管理两个条件中进行整体的思考。将安全保护技术方案进行构建，通过安全管理条件与规范进行改良，以此来保护企业网络与信息体系，避免受到安全方面的威胁从而对其造成伤害。

一、我国石油天然气企业网络信息安全现状和原则

长期以来，由于安全体系的快速建立所带来的便利，我国的石油天然气企业加快了预防安全问题出现的能力，如今已经具有非常高的水平，从而使安全得到了保证，防止信息出现危险的功能也得到加强，较为整体的建立了保证信息安全的系统。石油天然气企业要遵守规矩对工艺技术进行管理和控制，这也是非常重要的一项条件，整体计划、集中管理控制、效率高、整体实用，这些都是本质的条件，建立高效、完善的企业经营信息安全机制。在具体进行阶段，它包括以下几个方面的内容：

（一）构建完整高效的企业经营网络信息管控体系

石油天然气企业在它运营的过程中，在信息安全管理的阶段中一定要拥有完整的法律制度系统，还要将每一件事情按照法律法规严格的执行。首先，我们要研究出相对应的具有安全保障的法律法规。让企业职工对其产生十分清晰的认识，什么样的行为是没有达到标准的，或者是没有按照安全法律来进行的，无论是谁没有按照公司这些规定进行不合理的规程都要受到处理，同时与人事管理相结合，通过参考违反规则的情况程度，所造成的损失方面对其进行评估。

（二）对网络信息传输系统安全化管理进行强化

石油天然气企业需要准备完善、高效率的网络信息使用管理控制系统。根据国际IT体系运行准确进行，根据本企业信息操作方法的具体特点，建立可以操作的系统来满足石油天然气企业自身的特点。对业务服务平台客户接口端进行设置，集中对客户所怀疑的信息进行接收。

（三）利用程序储存客户需求、完善内部缺陷等问题

根据我国探索涉及的方面、针对问题的轻重缓急、解决 不方便表现的问题等进行择优等级。在程序员控制、整理清楚各种各样的问题条件以后，要及时的报告整理好的效果。

二、我国石油天然气企业网络安全管理解决方法

（一）网上询问调节控制技术。

根据安全规范、保证安全级别的不同，针对于石油天然气企业信息网络边缘及各部分设置任一面都不同的安全地点，在各个网络安全的边缘地带要设置防火墙进行信息监控管理。保证构建完备的安全程序对其进行筛查选择，来保证其信息资源的完整性，防止没有得到授理使用权限的外围客户和入侵打扰人员进行非法登录和造成危害。

（二）外部入侵事件审查确定

在石油天然气企业网络信息中，要对参数资料进行干扰的事件进行测试和肯定。通过检查实验和测量系统来对外界入侵的活动进行测试，通过观察危害、袭击等一系列的损害阶段来对整体网络联络平台进行监控管理，通过控制发出的报警信息，同时进行全面监测，以此保障石油天然气企业的安全系统的进步和发展。

（三）分析与处理异常流量

石油天然气企业网络信息的体系不仅在为内部用户提供帮助，并且还对一些部分信息体系的服务商、工作伙伴等外部用户提供帮助。根据深度检查测量方案，可以实时的监测访问记录，发现异常时要快速的处理。

（四）扫描与评估漏洞

石油天然气企业网络环境比较繁琐，由于不断出现新的业务体系，还需要对原来的系统进行更新，新應用体系会不间断出现漏洞，并且非常脆弱。对于这件事情我们需要对企业网络与信息系统进行定期漏洞扫描，还要对风险进行评估。在扫描漏洞和对系统进行评估的过程中，要通过网络层、操作系统层、数据库层、应用系统层等一系列过程，完成评估之后，要详细的对报告进行评估，进行汇报，还要非常仔细的分析结果，要给出一个整体改变方案和方法等内容。运用扫描的技术对软硬件条件和系统的安全脆弱性进行检查测试，找到能够被利用的安全漏洞，来为企业安保方案提供完备方案。

（五）防护与管理终端安全

按照木桶原理，企业要把控防护的短处，通常企业关注的是对网络和应用体系进行保护，终端计算机的安全防护和管理方法有非常显著的缺陷。石油天然气企业的主要构建方面是终端计算机最为基本的设备，但是由于它的安全如今已经是企业信息安全管理中最为弱小的一个环节，要对计算机实现一个统一的安全防治护理和安全管理。如若产生违反规定事情之后，可以运用用户信息的具体位置来对其进行精准定位，以此实现定位精准，得到快速的响应。

（六）身份认证与管理

与最新的信息系统设备相比，传统方式有着更多安全方面的问题和缺陷，所以要使用更为安全的一种方式，运用双重认证的方式来进行身份认证，可以保障用户的身份拥有唯一合法性。

三、结语

通过以上内容我们可知：随着信息时代的来临，网络信息已经广泛的应用在各个领域，网络信息安全工作是一项十分麻烦且复杂的工作系统，网络信息安全是重要任务，需要引起相关企业的高度重视。石油天然气企业将建设进行了安全评估，在如何解决安全的这一方面的问题实施进行了一些方案，创造了较为完善并且可以安全管理的系统，开展较为完善的安全管理系统和准则计划，拥有了一定条件防护能力，达到网络与信息系统的安全。在繁琐的网络环境中，我们要采用科学、符合道理的安全管理方法，才可以促进石油天然气企业的得到可持续的发展，希望本文章能对相关单位和企业有所帮助，同时希望网络信息安全在未来有更大的发展空间和效能。

参考文献

[1]崔传桢.助力“互联网+”行动：解读中兴通讯的网络安全———基于“互联网+”行动背景下的中兴通讯信息安全及战略布局[J].信息安全研究，2016（04）.

[2]董栋，王宁.网络信息安全存在的问题及对策研究[J].网络安全技术与应用，2015（08）.

[3]李刚.网安产业成为网络强国中坚力量[J].信息安全与通信保密，2015（06）.

[4]马李翠，黎妹红，柳贤洙.基于云的信息安全攻防实践及竞赛平台开发[J].实验技术与管理，2014（03）