采油厂信息化网络安全管理建议

林杰 刘威 赵振博 王萌 邢豫超

摘要：在当前的采油厂生产开采过程中，信息化的程度越来越先进，因此，信息技术在采油厂中的运用范围也逐渐增多。但是由于互联网的特性，导致了采油厂在进行信息化的网络安全管理中，还存在一些问题。本文通过对于采油厂信息化网络安全问题进行阐述，并且提出一些采油厂信息化网络安全管理的建议，希望能够促进采油厂信息化网络安全管理的发展。

关键词：采油厂;信息化;网络安全;管理建议

前言：

在当前采油厂信息化网络安全管理中，存在着诸多的问题会造成采油厂的信息化建设推动不利。虽然网络的运用，能够为采油厂的发展带来诸多的便利，但是如果没有及时的对于网络带来的安全问题提高重视，就会造成信息泄露以及系统破坏导致文件丢失等情况出现，对于采油厂带来具有的损失。因此，当前采油厂信息化网络安全管理，是一个十分值得研究的话题。

一、采油厂信息化网络安全问题

（一）采油厂信息化网络安全问题的主要影响因素

1、人为原因的失误

在现阶段的科技发展中，信息技术正在逐渐的运用在各行各业的发展过程中，通过互联网的运用，就能够对于企业日常工作中的内容进行传输与完成。所以，在工作中，许多员工为了能够更加高效的完成自身的工作任务，就会通过计算机的运用，对于工作中的一些问题进行解决。但是，在实际的计算机运用上，由于工作人员的操作出现失误，导致采油厂信息化网络安全出现问题的情况也是时有发生的。互联网的构成需要网络系统的支持，如果操作人员在使用的过程中出现问题，就会造成网络系统损坏，或者出现一些信息泄露的情况。因此，需要加强對于员工的责任意识以及安全意识的培养，使员工能够在互联网的运用上，更加熟练安全。

2、黑客侵占行为

互联网的运用中，还有一种情况会对于网络安全问题造成威胁，就是黑客攻击。黑客攻击分为两种情况，一种是主动攻击，一种是被动攻击。但是不论在何种情况下，黑客对于系统进行攻击，都会对于采油厂的信息安全以及工作效率造成巨大的影响，严重时，甚至会造成网络系统完全瘫痪，信息全部损坏的情况出现。比如：某快递公司的系统曾经被黑客攻击，盗取了大量客户的姓名电话和地址等私人信息，造成了严重的信息泄露事件。公司为了降低影响，迅速对于公司的系统进行了安全防护升级，但是由于客户信息泄露对于公司形成的恶劣的影响已经产生，所以已经无济于事了。

3、安全系统漏洞

网络系统毕竟是人工研究的产物，所以，就会存在一定的漏洞，这种情况是无法避免的，任何事物都是一样的，不会有完美的事物存在。因此，在采油厂的软件系统运用上，也是存在安全隐患的，虽然在日常的使用上，这些漏洞并不会对于使用造成影响，但是一旦受到了黑客的攻击，这些系统漏洞，就会成为黑客攻击的主要通道。因此，在软件的开发过程中，研究人员通常都会对于软件进行测试，只有能够通过测试的软件，才会面向市场。即使如此，软件实际上还是存在一些安全隐患，在黑客恶意攻击时，会给企业造成巨大的威胁，严重的时候，就会造成系统瘫痪，企业信息泄露。

（二）信息化网络安全策略

在信息化网络安全管理的方式上，主要分为物理安全以及访问控制安全两种，物理安全就是通过物理的方式，对于计算机的硬件设备以及通信电路的安全进行保护，避免一些没有必要的用户进行系统的登录以及操作。并且，通过权限的设置，能够把一些没有权限的用户直接移除，使其无法登陆系统。由于采油厂的网络安全问题十分重要，所以，在工作的过程中，一定要对于一些高级的程序管理员的账号以及密码进行备份储存，防止出现忘记账号密码无法登录，或者账号被盗的情况出现，给企业带来损失。

二、采油厂信息化网络安全管理措施

（一）入侵检测系统

为了能够更好的保护采油厂的网络信息安全，对于系统进行及时的保护处理，避免出现意外情况给企业带来损失，需要通过对于入侵监测系统的科学运用以及及时的更新，使采油厂的信息化网络安全在外部人员出现非法入侵的时候，能够具有一定的防护机制，避免损坏的情况发生。管理人员要及时地对于系统的登录使用用户人员以及登陆的实际情况进行监督和排查，对于一些非法登录系统的账号进行删除，限制其登录权限。在出现紧急情况的时候，可以通过预报预警，或者直接封禁账号来确保系统的安全。其次，管理人员还要建立高级的防护账号，对于采油厂内部的人员使用账号进行统一的管理，并且要将账号和人员一一对应，避免浑水摸鱼的事情发生。

（二）访问权限控制

在当前的采油厂网络信息化完全管理中，最为常见的管理措施就是对于目录的访问权限进行设置，通过设置目录访问权限，能够有效的防止信息泄露的情况发生，还能够使基层人员工作中能够用到的内容不受影响，可谓是一举两得的方式。一般情况下，目录的访问权限控制可以分为很多种级别，比如系统管理员权限，储存控制权限，内容修改权限等等。不同的权限能够查看以及使用的功能范围都是不同的，系统的管理人员，要提前对于各个权限人员的使用范围进行设置，在设置完成之后，再让采油厂基层员工登录自己的账号，查看自己的工作范围权限是否能够正常使用。这样就能够有效的避免员工在使用的时候造成的信息泄露。

三、结语

在当前的采油厂发展形势下，对于信息技术的运用势在必行。本文对于相应的网络信息安全的解决措施的分析，只是解决措施其中的一部分，为了能够有效的解决信息技术带来的网络安全问题，需要企业自身不断地加深对于网络信息安全的认识，通过聘请一些专业的网络安全人才，对于内部的网络安全进行设置，并且不断的加深自身对于网络安全的理解，才能够更好的解决网络安全问题。

参考文献

[1]王吉海.论采油厂信息安全工作管理模式的提升[J].信息系统工程，2020（01）：45-46.

[2]张春宇.浅谈网络安全在数字油田建设中的重要性[J].信息系统工程，2019（12）：62-63.

[3]许洪东，张春宇，杨帆.浅谈油气生产企业网络安全体系研究与建设[J].中国管理信息化，2019，22（22）：65-66.