以人为本开展信息安全工作.pdfVIP

以人为本开展信息安全工作 ——石化销售企业信息安全防御体系构建的研究与实践 作者：胡 伟 单位：江苏石油连云港信息工作站 【摘 要】当前，计算机入侵攻击技术成为威胁石化销售企业信息安全的重要隐患之一。销售企 业制定了一整套信息管理制度、措施，重要设备加装了一系列安全保护软、硬件系统。但是，由 于当前计算机应用技术强大的互联性，任何一台 PC 终端用户的不当操作都可能给整个网络带来 不安全因素。本文基于当前石化销售企业信息“内容、系统、管理”安全的状况，提出对信息安 全工作全新的理解。通过调查问卷的形式，分析、研究所得数据，发现信息安全很大程度上取决 于于一种无形的东西——操作者本身。因此，本文提出“以人为本”开展信息安全工作的新控制 策略，意图对如何继续完善石化销售企业信息安全体系的问题进行探讨。 关键词：信息安全 研究实践 一、引言 在计算机技术日新月异的今天，信息安全的内涵从传统意义上专门针对防止破坏的防卫变成 了一种非常普通的防范，从一种专门的计算机领域技术变成了无处不在的正常使用。中石化总部 也提出了“强化检测、灵敏反应、及时预警、适度保护、快速恢复”的信息安全指导思想。在新 形势下，如何继续做好信息安全工作，是信息部门工作中的一个重要课题。 传统信息安全保护工作开展，主要以解决技术问题，防止技术安全隐患作为重点。大部分计 算机从业者遇到了问题，都习惯于思考如何用技术手段来解决。在信息部门各日常管理制度、应 急措施、实际问题的解决方案中，都可以发现从技术角度作为第一出发点的思维方式。诸如安装 防火墙、入侵检测系统、杀毒