浅谈企业网络信息安全

　　摘要：在网络时代，人人都上网，网络将地球变成地球村，瞬息之间，信息万千；人与人之间的联系，也正应了那句唐诗海内存知己，天涯若比邻。而我们的生活方式也随着移动互联网的发展正悄悄发生着变化。网络如此重要，可是人们却容易轻视网络的安全问题以及可能造成的影响。
　　关键词：网络安全；信息安全；数据泄露
　　我公司对网络信息安全保密工作十分重视，成立了专门的领导组，建立健全了网络安全保密责任制和有关规章制度，对公司网络与信息安全进行了一次全面的检查。严格落实有关网络信息安全保密方面的各项规定，采取了多种措施防范安全保密有关事件的发生，我公司网络信息安全保密工作做得比较扎实，效果也比较好，近年来未发现失泄密问题。
　　一、当前保密工作存在的主要问题
　　（一）保密规定执行不严格
　　多年来，各级各部门相继出台了一些安全保密工作规定。但是，仍有个别单位和人员心存侥幸心理，在规定执行上出现部署多、执行少，要求严、落实宽的现象，存在很大的安全隐患。
　　（二）涉密载体管理有漏洞
　　个别单位对电子涉密载体的管理使用缺少必要的防范措施，在携带、使用过程中操作不规范，容易导致涉密信息泄露或被窃取。
　　（三）数字证书管理不规范
　　目前，公安系统内网的数据查询与录入工作中，主要借助数字证书完成。部分民警的数字证书保管不严密，密码设置过于随意，大大降低了数字证书作为密钥的防护性能。
　　（四）网络管理能力待提高
　　近年来，部分单位片面强调新闻宣传工作，对上网内容的审批制度落实不到位，对于涉密或者敏感信息甄别不严谨，有时将一些敏感信息或内部资料在网络上发布，给工作造成被动。
　　二、存在问题的原因分析
　　（一）思想认识不到位
　　近年来，通过相关教育和培训，员工对保密安全工作都有了较为深刻的认识，但是，个别单位和人员仍然存在思想盲区，对保密工作的要求还没有一个系统的认识，仅重视传统纸介质的保护，忽视了对电子存储介质和网络安全的保护。
　　（二）领导责任不落实
　　个别单位领导责任心不强，网络和信息安全意识淡薄，计算机网络安全管理制度落实不力、重用轻管，对具体涉密内容的保密强调得多，但对网络用户名和密码的保密要求强调得少，在计算机管理和使用上存在一定的死角和漏洞。
　　（三）技術人员相对缺乏
　　当前基层计算机信息保密工作技术人员普遍缺乏，一般工作人员对网络保密安全的各项规章制度了解较多，但缺乏专业的网络知识，保密技术防范措施不到位，导致信息在网络传输过程中的安全可靠性较低。
　　三、强化网络信息化条件下安全保密工作的几点措施
　　近年来，我公司立足自身物质条件和技术储备，从组织管理入手，在制度落实和技术革新上下功夫，对网络信息化条件下安全保密工作做出了有益的探索。
　　（一）领导重视，组织健全
　　我公司成立了网络与信息系统安全保密工作领导小组，领导小组下设办公室，具体负责保密审查的日常工作，对拟公开的公文、信息是否涉密进行严格把关。
　　（二）完善措施，严格制度规范
　　为保证公司计算机网络的正常运行与健康发展，根据油田公司保密管理相关制度和《保密制度汇编》，严格执行《对外宣传保密制度》、《上网信息保密审查记录表》等相关制度、措施，确保网络安全。
　　（三）宣传教育，增强保密意识
　　及时、认真地组织涉密人员和网站信息管理人员学习有关保密工作的方针，加强宣传教育工作，不断提高干部职工的保密观念和政治责任感，从思想源头防控防范网站、微博、微信等使用过程中失泄密事件的发生，尤其加强对重点涉密人员的保密教育和管理。抓好新形势下的信息安全保密工作。
　　四、强化计算机和网络安全方面措施
　　一是网络安全方面。我公司终端计算机均安装了防病毒软件、软件防火墙，VRV实名注册，采用了强口令密码、IP地址绑定、安装网络行为等安全防护措施，明确了网络安全责任，强化了网络安全工作。
　　二是日常管理方面切实抓好局域网和应用软件管理，确保涉密计算机不上网，上网计算机不涉密，严格按照保密要求处理光盘、硬盘、优盘、移动硬盘等管理、维修和销毁工作。重点抓好三大安全排查：一是硬件安全，包括防雷、防火、防盗和电源连接等；二是网络安全，包括网络结构、安全日志管理、密码管理、IP管理、互联网行为管理等；三是应用安全，公文传输系统、软件管理等。
　　三是信息系统安全。上传门户网站、对外宣传的稿件信息，需要填写《滩海开发公司信息发布审批表》由主管领导、保密办审查审批后方可报道；由工艺研究所定期检查弱口令问题，如出现问题将通报批评；由工艺研究所专人负责给各相关部门和个人授权权限，可以在门户网站上发布新闻、通知，文档库可以进行添加、删除、编辑等操作。
　　五、加强网络安全管理
　　我公司定期对网站上的所有信息进行整理，确保计算机使用做到谁使用、谁负责，尚未发现涉及到安全保密内容的信息；对我公司产生的数据信息进行严格、规范管理，并及时存档备份；此外，我公司在组织相关计算机安全技术培训，并开展有针对性的网络信息安全教育及演练，积极参加其他计算机安全技术培训，提高了网络维护以及安全防护技能和意识，有力地保障我公司信息网络正常运行。
　　网络安全是一个系统的工程，需要仔细考虑系统的安全需求，并将各种安全技术结合在一起，才能生成一个高效、通用、安全的网络系统。网络安全是一个综合性的课题，涉及技术、管理、使用等许多方面，既包括信息系统本身的安全问题，也有物理的和逻辑的技术措施，一种技术只能解决一方面的问题，而不是万能的。因此只有严格的保密政策、明晰的安全策略以及高素质的网络管理人才才能完好、实时地保证信息的完整性和确证性，为网络提供强大的安全服务。