其他回答(共7条)

• 

  2021-12-23 18:32 车广东 客户经理

  1、树立网络安全意识

  全面加强全体员工关于网络安全的防范意识，加大网络安全的培训和教育，防止因工作人员安全意识淡薄而造成的安全隐患，新增上网行为管理项目，做到有记录可查，行为可管。

  同时，要求员工树立保密意识，对使用的计算机设置保密口令，并将原来使用的弱口令统一升级为强口令，进一步提高网络安全防范等级。

  2、健全网络管理制度

  按照“谁主管谁负责，谁运行谁负责、谁使用谁负责”的原则，制定和下发了《苏州绕城高速公路有限公司网络安全管理办法（试行）》《苏州绕城高速公路有限公司网络与信息安全应急预案（试行）》等管理制度，进一步规范了办公电脑的使用要求，明确了各种软件的使用规范。同时将具体的网络安全责任细化到每个岗位、每个人，形成齐抓共管、共同维护的机制。

  3、加强网络安全防护

  定期对软件、计算机防火墙及杀毒软件进行检测，及时进行更新升级，修复存在的漏洞，同时对数据库及时进行备份，加强电脑外接设备管理，确保数据的安全。公司于去年起增加了服务器灾备一体机、日志审计系统，更换了上网行为管理系统，划分网络安全域，做到了服务器端与网络安全设备段分离。

• 

  2021-12-23 18:30 车广侠 客户经理

  作者结合工作实际阐述了计算机信息安全管理三个组件(风险评估、安全策略和安全教育)，分析企事业单位信息安全面临的风险，提出制定企业的计算机信息安全管理的策略，以及如何进行安全知识教育提高企业人员的风险意识。 在信息安全领域，我们经常听到这样的信息被病毒、蠕虫造成了严重的破坏?黑客获取了信用卡的信息，大型网站主页被黑等等。大部分的人们对安全普遍认识是企业是否安装了安全产品(如:防火墙、入侵检测系统、防病毒系统等)，通常只关心病毒、黑客入侵和操作系统的漏洞，然而这些只是安全广义概念中某些重要的组件。“七分管理三分技术”.在安全业界，信息安全管理是企业信息安全的核心的观念已被广泛接纳.计算机信息安全管理包括风险评估、安全策略和安全教育。这三个组件是企业安全规划的基础。 二、计茸机信安全的风险评估 风险分析是识别企业信息资产和关键资产的使用过程?这个是一个非常关键重要的过程，必须非常认真地执行。本质上?这就是确定你要试图保护什么，试图从谁那里保护它，以及准备如何保护它的过程。为了能够成功地进行风险分析，则必须很好地了解企业的运作方式，其工作和业务过程的方式，确定可能产生安全问题的设备和规程。风险应当被识别、分类，真实的风险是很难估量的，但是对潜在风险进行估量是可取的。在考虑企业的信息安全时，必须重视如下的几种风险:( 1)物理破坏火灾、水灾、电源损坏等; (2)人为错误偶然的或不经意的行为造成破坏;( 3)设备故障系统及外围设备的故障;( 4)内、外部攻击内部人员、外部黑客的有无目的的攻击;(5)数据误用共享机密数据，数据被窃;( 6)数据丢失故意或非故意的以破坏方式丢失数据:( 7)程序错计算错误、输入错误、缓冲区溢出等。 风险评估是识别各种潜在的威胁，由于计算机网络的复杂性、开放性和共享性，网络信息系统自身的脆弱性，如操作系统的漏洞、网络协议的缺陷、通信线路的不稳定、人为因素等，都会给网络信息系统的安全带来威胁。 三、对计算机信息安全问.翻定安全策 企业的计算机信息是否安全，其核心是管理。企业的安全策略是对企业信息管理的重要手段，任何获准访问某个机构技术和信息资产的人员，都必须遵守这些规则。安全策略由高级管理部门制定，在不妨碍企业员工和用户从事他们正常的工作下，确保企业的网络系统运行在一种合理的安全状态。以下是一些常见的安全策略。
• 

  2021-12-23 18:25 连伟杰 客户经理

  健全的网络与信息安全保障措施 随着企业网络的普及和网络开放性，共享性，互连程度的扩大，网络的信息安全问题也越来越引起人们的重视。一个安全的计算机网络应该具有可靠性、可用性、完整性、保密性和真实性等特点。计算机网络不仅要保护计算机网络设备安全和计算机网络系统安全，还要保护数据安全。网络安全风险分析 计算机系统本身的脆弱性和通信设施的脆弱性共同构成了计算机网络的潜在威胁。信息网络化使信息公开化、信息利用自由化，其结果是信息资源的共享和互动，任何人都可以在网上发布信息和获取信息。这样，网络信息安全问题就成为危害网络发展的核心问题，与外界的因特网连接使信息受侵害的问题尤其严重。 目前企业网络信息的不安全因素来自病毒、黑客、木马、垃圾邮件等几个方面。 计算机病毒是一种危害计算机系统和网络安全的破坏性程序。它可以直接破坏计算机数据信息，也可以大量占用磁盘空间、抢占系统资源从而干扰了系统的正常运行。 随着Internet技术的发展、企业网络环境的日趋成熟和企业网络应用的增多，病毒的感染、传播的能力和途径也由原来的单一、简单变得复杂、隐蔽，尤其是Internet环境和企业网络环境为病毒传播、生存提供了环境。 黑客攻击已经成为近年来经常发生的事情，网络中服务器被攻击的事件层出不穷。黑客利用计算机系统、网络协议及数据库等方面的漏洞和缺陷，采用破解口令(password cracking)、天窗(trapdoor)、后门(backdoor)、特洛伊木马(Trojan horse)等手段侵入计算机系统，进行信息破坏或占用系统资源，使得用户无法使用自己的机器。一般大型企业的网络都拥有Internet连接，同时对外提供的WWW和EMAIL等服务。因此企业内部网络通过Internet连接外部进行大量的信息交换，而其中大约80%信息是电子邮件，邮件中又有一半以上的邮件是垃圾邮件，这一比例还在逐年上升。 企业局域网内部的信息安全更是不容忽视的。网络内部各节点之间通过网络共享网络资源，就可能因无意中把重要的涉密信息或个人隐私信息存放在共享目录下，因此造成信息泄漏；甚至存在内部人员编写程序通过网络进行传播，或者利用黑客程序入侵他人主机的现象。因此，网络安全不仅要防范外部网，同时更防范内部网。网络安全措施 由此可见，有众多的网络安全风险需要考虑，因此，企业必须采取统一的安全策略来保证网络的安全性。一个完整的安全技术和产品包括：身份认证、访问控制、流量监测、网络加密技术、防火墙、入侵检测、防病毒、漏洞扫描等；而造成安全事件的原因则包括技术因素、管理因素以及安全架构设计上的疏漏等问题。 1.外部入侵的防范措施 (1)网络加密(Ipsec) IP层是TCP/IP网络中最关键的一层，IP作为网络层协议，其安全机制可对其上层的各种应用服务提供透明的覆盖式安全保护。因此，IP安全是整个TCP/IP安全的基础，是网络安全的核心。IPSec是目前唯一一种能为任何形式的Internet通信提供安全保障的协议。IPSec允许提供逐个数据流或者逐个连接的安全，所以能实现非常细致的安全控制。对于用户来说，便可以对于不同的需要定义不同级别地安全保护(即不同保护强度的IPSec通道)。IPSec为网络数据传输提供了数据机密性、数据完整性、数据来源认证、抗重播等安全服务，使得数据在通过公共网络传输时，不用担心被监视、篡改和伪造。 IPSec是通过使用各种加密算法、验证算法、封装协议和一些特殊的安全保护机制来实现这些目的，而这些算法及其参数是保存在进行IPSec通信两端的SA(Security Association，安全联盟)，当两端的SA中的设置匹配时，两端就可以进行IPSec通信了。 在虚拟专用网(VPN)中主要采用了IPSec技术。 (2)防火墙 防火墙是一种网络安全保障手段，是网络通信时执行的一种访问控制尺度，其主要目标就是通过控制进、出一个网络的权限，在内部和外部两个网络之间建立一个安全控制点，对进、出内部网络的服务和访问进行控制和审计，防止外部网络用户以非法手段通过外部网络进入内部网络，访问、干扰和破坏内部网络资源。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监视了内部网络和Internet之间的任何活动，保证了内部网络的安全。 防火墙有软、硬件之分，实现防火墙功能的软件，称为软件防火墙。软件防火墙运行于特定的计算机上，它需要计算机操作系统的支持。基于专用的硬件平台的防火墙系统，称为硬件防火墙。它们也是基于PC架构，运行一些经过裁剪和简化的操作系统，承载防火墙软件。 (3)入侵检测 部署入侵检测产品，并与防火墙联动，以监视局域网外部绕过或透过防火墙的攻击，并及时触发联动的防火墙及时关闭该连接；同时监视主服务器网段的异常行为，以防止来自局域网内部的攻击或无意的误用及滥用行为。入侵检测是防火墙的合理补充，帮助系统对付网络攻击，扩展了系统管理员的安全管理能力。 2.内部非法活动的防范措施 (1)身份认证 网络安全身份认证是指登录计算机网络时系统对用户身份的确认技术。是网络安全的第一道防线，也是最重要的一道防线。用户在访问安全系统之前，首先经过身份认证系统识别身份，然后访问监控器根据用户的身份和授权数据库决定用户是否能够访问某个资源。授权数据库由安全管理员按照需要进行配置。审计系统根据审计设置记录用户的请求和行为，同时入侵检测系统实时或非实时地检测是否有入侵行为。访问控制和审计系统都要依赖于身份认证系统提供的用户的身份。身份认证在安全系统中的地位极其重要，是最基本的安全服务，其它的安全服务都要依赖于它。一旦身份认证系统被攻破，那么系统的所有安全措施将形同虚设。黑客攻击的目标往往就是身份认证系统，因此身份认证实在是网络安全的关键。 (2)访问控制 访问控制决定了用户可以访问的网络范围、使用的协议、端口；能访问系统的何种资源以及如何使用这些资源。在路由器上可以建立访问控制列表，它是应用在路由器接口的指令列表，这些指令列表用来告诉路由器哪些数据包可以接收、哪些数据包需要拒绝。至于数据包是被接收还是被拒绝，可以由类似于源地址、目的地址、端口号、协议等特定指示条件来决定。建立访问控制列表后，可以限制网络流量，提高网络性能，对通信流量起到控制的手段，这也是对网络访问的基本安全手段。由于访问控制列表ACL(Access Control List)的表项可以灵活地增加，所以可以把ACL当作一种网络控制的有力工具，用来过滤流入和?鞒雎酚善鹘涌诘氖莅?在应用系统中，访问控制的手段包括用户识别代码、口令、登录控制、资源授权(例如用户配置文件、资源配置文件和控制列表)、授权核查、日志和审计。适当的访问控制能够阻止未经允许的用户有意或无意地获取数据，根据授予的权限限制其对资源的利用范围和程度。 (3)流量监测 目前有很多因素造成网络的流量异常，如拒绝服务攻击(DoS)、网络蠕虫病毒的传播、一些网络扫描工具产生的大量TCP连接请求等，很容易使网络设备瘫痪。这些网络攻击，都是利用系统服务的漏洞或利用网络资源的有限性，在短时间内发动大规模网络攻击，消耗特定资源，造成网络或计算机系统瘫痪。因此监控网络的异常流量非常重要。流量监测技术主要有基于SNMP的流量监测和基于Netflow的流量监测。基于SNMP的流量信息采集，是通过提取网络设备Agent提供的MIB(管理对象信息库)中收集一些具体设备及流量信息有关的变量。 基于SNMP收集的网络流量信息包括：输入字节数、输入非广播包数、输入广播包数、输入包丢弃数、输入包错误数、输入未知协议包数、输出字节数、输出非广播包数、输出广播包数、输出包丢弃数、输出包错误数、输出队长等。基于Netflow流量信息采集是基于网络设备提供的Netflow机制实现的网络流量信息采集，在此基础上实现的流量信息采集效率和效果均能够满足网络流量异常监测的需求。基于以上的流量检测技术，目前有很多流量监控管理软件，此类软件是判断异常流量流向的有效工具，通过流量大小变化的监控，可以帮助网管人员发现异常流量，特别是大流量异常流量的流向，从而进一步查找异常流量的源、目的地址。处理异常流量最直接的解决办法是切断异常流量源设备的物理连接，也可以采用访问控制列表进行包过滤或在路由器上进行流量限定的方法控制异常流量。 (4)漏洞扫描 对一个网络系统而言，存在不安全隐患，将是黑客攻击得手的关键因素。就目前的网络系统来说，在硬件、软件、协议的具体实现或系统安全策略方面都可能存在一定的安全缺陷即安全漏洞。及时检测出网络中每个系统的安全漏洞是至关重要的。安全扫描是增强系统安全性的重要措施之一，它能够有效地预先评估和分析系统中的安全问题。漏洞扫描系统是用来自动检测远程或本地主机安全漏洞的程序，按功能可分为：操作系统漏洞扫描、网络漏洞扫描和数据库漏洞扫描。网络漏洞扫描系统，是指通过网络远程检测目标网络和主机系统漏洞的程序，它对网络系统和设备进行安全漏洞检测和分析，从而发现可能被入侵者非法利用的漏洞。定期对网络系统进行漏洞扫描，可以主动发现安全问题并在第一时间完成有效防护，让攻击者无隙可钻。 (5)防病毒 企业防病毒系统应该具有系统性与主动性的特点，能够实现全方位多级防护。考虑到病毒在网络中存储、传播、感染的方式各异且途径多种多样，相应地在构建网络防病毒系统时，应利用全方位的企业防毒产品，实施集中控制、以防为主、防杀结合的策略。具体而言，就是针对网络中所有可能的病毒攻击设置对应的防毒软件，通过全方位、多层次的防毒系统配置，使网络没有薄弱环节成为病毒入侵的缺口。实例分析 大庆石化局域网是企业网络，覆盖大庆石化机关、各生产厂和其他的二级单位，网络上运行着各种信息管理系统，保存着大量的重要数据。为了保证网络的安全，针对计算机网络本身可能存在的安全问题，在网络安全管理上我们采取了以下技术措施： 1.利用PPPOE拨号上网的方式登录局域网 我们对网络用户实施了身份认证技术管理。用户采用 PPPOE拨号方式上局域网，即用户在网络物理线路连通的情况下，需要通过拨号获得IP地址才能上局域网。我们选用华为ISN8850智能IP业务交换机作为宽带接入服务器(BAS)，RADIUS服务器作用户认证系统，每个用户都以实名注册，这样我们就可以管理用户的网上行为，实现了对以太网接入用户的管理。 2.设置访问控制列表 在我们的网络中有几十台路由交换机，在交换机上我们配置了访问控制列表，根据信息流的源和目的 IP 地址或网段，使用允许或拒绝列表，更准确地控制流量方向，并确保 IP 网络免遭网络侵入。 3.划分虚拟子网 在局域网中，我们把不同的单位划分成不同的虚拟子网(VLAN)。对于网络安全要求特别高的应用，如医疗保险和财务等，划分独立的虚拟子网，并使其与局域网隔离，限制其他VLAN成员的访问，确保了信息的保密安全。 4.在网络出口设置防火墙在局域网的出口，我们设置了防火墙设备，并对防火墙制定安全策略，对一些不安全的端口和协议进行限制，使所有的服务器、工作站及网络设备都在防火墙的保护之下，同时配置一台日志服务器记录、保存防火墙日志，详细记录了进、出网络的活动。 5.部署Symantec防病毒系统 我们在大庆石化局域网内部署了Symantec防病毒系统。Symantec系统具有跨平台的技术及强大功能，系统中心是中央管理控制台。通过该管理控制台集中管理运行Symantec AntiVirus 企业版的服务器和客户端；可以启动和调度扫描，以及设置实时防护，从而建立并实施病毒防护策略，管理病毒定义文件的更新，控制活动病毒，管理计算机组的病毒防护、查看扫描、病毒检测和事件历史记录等功能。 6.利用高效的网络管理软件管理全网大庆石化局域网的网络环境比较复杂，含有多种cisco交换设备、华为交换设备、路由设备以及其他一些接入设备，为了能够有效地网络，我们采用了BT_NM网络资源管理系统。 该系统基于SNMP管理协议，可以实现跨厂商、跨平台的管理。系统采用物理拓扑的方法来自动生成网络的拓扑图，能够准确和直观地反映网络的实际连接情况，包括设备间的冗余连接、备份连接、均衡负载连接等，对拓扑结构进行层次化管理。通过网络软件的IP地址定位功能可以定位IP地址所在交换机的端口，有效解决了IP地址盗用、查找病毒主机网络黑客等问题。 通过网络软件还可实现对网络故障的监视、流量检测和管理，使网管人员能够对故障预警，以便及时采取措施，保证了整个网络能够坚持长时间的安全无故障运行。 7.建立了VPN系统 虚拟专用网是对企业内部网的扩展。它可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。虚拟专用网可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。为了满足企业用户远程办公需求，同时为了满足网络安全的要求，我们在石化局域网中建立了VPN系统。VPN的核心设备为Cisco的3825路由器，远端子公司采用Cisco的2621路由器，动态接入设备采用Cisco的1700路由器。 8.启动应用服务器的审计功能在局域网的各应用中我们都启用了审计功能，对用户的操作进行审核和记录，保证了系统的安全。
• 

  2021-12-23 18:20 龚小英 客户经理

  1、完善网络安全机制

  制定《网络安全管理制度》，设立公司网络与信息化管理机构，负责网络设施和信息系统的运维管理。坚持做好网络与信息安全风险评估和定期巡查，制定网络安全应急预案，健全网络安全事件联动机制，提高公司网络安全应急处理能力。
  

  2、强化网络安全教育

  充分利用公司内部交流平台、微信群等多种形式，积极宣传推广网络安全基本知识，普及网络安全常识和应急举措，要求大家不随意浏览不明或不安全网站，不向任何机构或个人透露企业及个人信息、密码等，从源头上把好网络安全关口。
  

  3、优化网络安全策略

  配备专业防火墙，对公司网络进行运行监控、流量监控和威胁监控，并生成网络安全日志。
  

  4、加强网络环境管理
  

  加强服务器、网络、安全设备、机房等的管控，确保机房温度、湿度等合格达标。及时准确填写设备新增、检修和变更配置记录表，定期修改服务器密码。
  

  5、强化网络监控服务

  通过计算机入网申请登记表、网络密码变更记录、公司网络管理日志等记录，做好网络监控和安全服务，构建安全即服务的双重纵深防御模式，为公司管理保驾护航。
  

  6、加强新媒体运营维护

  做好公司微信、网站等的管理和维护，及时发布企业运行信息，构筑全公司资源共享的信息平台，弘扬企业文化，提升企业形象，更好地服务于企业改革发展。

• 

  2021-12-23 18:01 符耀精 客户经理

  信息系统边界、桌面终端域、应用系统域三个方面做好。

  1、信息系统边界

  信息系统边界是企业信息系统和外界数据交互的边界区域,是保障数据安全的第一道屏障。

  2、桌面终端域
  

  桌面终端域由员工桌面工作终端构成,是涉密信息安全事件的温床。桌面终端域安全防护是安全防御的第二道屏障。

  3、应用系统域

  应用系统域由运行企业应用系统的服务器和存储企业应用数据的数据库组成。应用系统域安全防护是安全防御的第三道屏障。应用系统域和系统边界以及桌面终端之间需要部署防火墙设备,不同安全防护等级的应用系统域之间也需要部署防火墙设备。

  做好网络的“管”“防”“建”“用”。一是加强互联网管理。在已有法律法规和管理规范的基础上，建立健全与互联网有关的管理制度，细化相关实施细则，做到有章可循，明确政府、企业、个人在维护网络安全和网络清明等方面的职责义务。
  

  二是加强网络安全防护。建立健全网络风险评估、网络安全预警、情况通报等制度，努力建设高素质的网络安全和信息化人才队伍，确保人员、技术双到位。
  

  最重要的是不要放松警惕，很多的错误都是在自己无意之中发生的，每时每刻保持高防御状态。

• 

  2021-12-23 17:54 米塞林 客户经理

  烟草在线专稿 力拓“间谍门”唤起了国人对于商业间谍行为的关注，同时也迫使很多企业把信息安全问题提到了重要日程上来。另一方面由于科学技术的发展，使得企业的安全工作已不仅仅局限于传统安全领域，而是使得安全工作的涉及的面更加广泛，包含的内容更加丰富，也使得当前的企业安全工作与以往任何时期相比都显得更为重要。 信息安全工作对于卷烟厂来说同样重要，应当引起足够的重视，积极思考并探索出信息安全保障的有效途径，切实做好信息安全工作，保证生产线的稳定可靠运行，将对我们稳定产品质量、提高生产效率、提升生产管理能力将大有裨益。笔者就自己多年来的学习和工作实践，并结合烟草行业的特点，从下面三个方面谈谈如何在信息时代做好企业信息安全工作，以和大家共同分享。 加强员工的思想、道德、操守教育，提高其对信息安全重要性的认识，增强自我约束力，在人的层面上保证信息的安全。 员工是企业的载体，是企业各项活动的参与者，是企业各种制度的履行着。因此要想做好信息安全工作，首先上要加强员工思想教育，使员工从思想上重视信息安全，充分认识到信息安全工作的重要性。只有在思想上重视，将信息安全工作融入到潜意识中并潜移默化，各项规章制度执行起来才能顺畅有成效，如果员工总是想着如何规避信息安全规章制度，做什么事都图方便、图省事、怕麻烦，对公司各种指令阳奉阴违，不按规章制度走程序，或者更严重的去想如何窃取信息，相信信息安全工作是做不好的。另外从另一个角度来看，企业的政令得不到有效执行，还要花精力研究新的规章制度并贯彻执行，这在某种程度上来说是增加了企业的运行成本。 加强员工道德、操守教育就是要树立一种以保护信息为荣，泄露、窃取信息为耻的道德观念。科学技术的发展为信息的传递提供了便捷条件，今天一个电子邮件，一个大拇指大小的U盘，一条短信息都能轻松、便利、快速的将信息传递出去，而传统办公条件下几个档案箱的纸质文本文件用一个U盘就能装下，这也意味着：公司的机密文件和信息用U盘这样小的工具就能被不良企图的员工轻易的带走，为信息的泄露和窃取埋下了隐患。因此，企业的信息安全在良好周密的规章制度做保障的同时，培养高素质、具有良好道德操守的员工也至关重要，否则再好的规章制度也会形同虚设。 另一方面，加强员工思想、道德、操守教育也是对员工保护和关爱的一种体现。如华为公司就发生过这样的案例：华为深圳总部的几名技术人员参与了公司的一个项目的研发。在掌握了相关的核心技术和相关的技术资料后，他们选择了集体辞职，然后到上海开办了一家小公司，利用从华为窃取和掌握的技术和资料做和华为同样的项目，避免了开发过程，以“0”研发成本赚取巨额利润。华为公司发现后，及时采取有关措施处理了该项事件，并诉诸法律手段起诉了这几名员工，最后等待这几名员工的是几年牢狱生活。 从这个案例我们不难看出，如果企业加强了员工思想、道德、操守教育，使员工能够认识到信息安全的重要性，从自我做起，严格要求自己，就一定能避免这种悲剧的出现，因此做好信息安全工作从某种程度上来讲也是对员工的一种保护和关爱。在我们烟草加工行业同样如此，牌号配方、工艺指标、销售分析数据、“一号工程”数据库系统等等都是我们信息安全工作中的重点，它们的泄露和丢失也必将给我们带来不可估量的损失。 制定详细周密的信息安全管理制度，在制度的层面上保证信息的安全。 俗话说：“没有规矩，不成方圆。”规矩在人们的生活中占有十分重要的地位，信息安全同样需要相应的规章制度做保证。在华为研发部门到处可见这样的标语：文件要受控，信息才安全。华为公司对文件的使用保存、打印机的使用、复印机的使用、电子邮件的监控、计算机的使用、员工出差笔记本电脑的使用和管理、软件的编写等诸多涉及信息的内容制定了详细而周密的规章制度，同时在研发部门，员工出入公司都要经过保安的验包程序，涉及到信息安全的程序可谓“不厌其烦”，但从另一个层面看，这些看似繁复的程序也确实为华为的企业信息安全作出了不可或缺的贡献，也使员工建立了良好的自我约束机制，养成了良好的工作习惯，达到了制度和员工之间的良好互动。 对于我们烟草行业来说，制定相应的信息安全规章制度也同样必不可少，如以制丝车间中控室为例，就应当制定完善的信息安全管理制度，下面笔者就结合制丝车间来谈谈如何建立企业信息安全规章制度。制丝车间中控室的控制计算机虽然说都是工控机，但它们都和家用电脑一样配有USB通信口，有的还配有光驱或光盘刻录机，其实这些都为信息安全埋下了隐患。由于有的员工自我约束力相对差些，拿着自己的U盘拷贝文件到中控室电脑上打印自己的文档，而U盘是最容易传播病毒的。 结合工作实践，笔者认为：中控室的计算机不和外界网络相连，不具备被外界互联网络危险源攻击的可能性，这些计算机端口和外设可以说是导致中控室电脑中毒的根源。所以制定中控室的信息安全管理制度可以从两个方面着手：一是制定出严格的员工考核制度。依据“谁使用谁负责，谁主管谁负责”的原则，制定落实操作机长负责制，如果在谁当班期间出现病毒故障就对其进行考核；二是规范中控室出入制度。严格杜绝非工作人员进入中控室，并对确实需要进入中控室的人员进行先向主管领导打报告，征得主管领导同意后，再到中控室签名（登记其出入时间）进入的制度。 还可以从硬件上着手。由于USB接口和光驱部件的管理难度较大，具体我们可以参考华为公司对计算机管理的办法，在计算机机箱的前部去掉光驱和USB接口，只保留机箱后部的USB接口，然后在机箱后部加装特殊的保护罩，钥匙由专人保管负责，确实要使用USB接口的话，可以填写报告（在华为要走电子流程，即要进入相关的公司管理系统填写相关的电子流，等待主管人员的审批同意，审批同意后由专人来开锁），报告报主管领导同意后，由钥匙保管人来开箱。当然这样做可能会比较麻烦，增加了流程，但是采用这样的方法就会从根本上杜绝U盘传播病毒和通过U盘泄露信息。 从计算机软件和硬件着手，两手并重，在技术的层面上保证信息的安全。 在卷烟加工行业，PLC和工控机（或者一般计算机）的配合应用在生产线上得到了广泛的使用，PLC具有CPU、存储器、外设端口，计算机所应具有的单元它都具备，它可以认为是简单的计算机。因此我们就可以结合计算机的软硬件，借鉴计算机信息安全的经验来解决我们自己的信息安全问题。笔者下面从工业以太网通信部分、下位机PLC部分、上位机中控室计算机部分，三个方面论述卷烟生产线上的信息安全问题。 工业以太网通信部分在现场的维护中是一个很让技术人员头疼的问题，一旦出现网络故障，技术人员往往很难判断出具体是那部分出现了故障，尽管西门子公司的工业以太网通信部分给出了详细的网络诊断，但由于技术发展本身的制约，这些诊断功能很难在出现故障时给现场的技术人员有效的指导。其实造成这样的原因不是我们的技术人员技术能力不高、不钻研，而是由工业以太网本身所固有的特点决定的。尽管目前来说，工业以太网考虑工业环境的特点对以太网进行了改进给出了四种类型的工业以太网，但实际上以太网本身固有的痼疾并没有彻底解决，其实这就是出现网络故障，不能保证通信安全性的根本原因。所以解决网络通信的根本途径就是不用工业以太网，但事实上我们不可能因噎废食。 上面主要讨论了控制网络通信中的协议方面的问题，其实就是控制网络通信的软件问题，因为软件是依据协议编写的。下面两个部分主要探讨下位机和和上位机中非通信软件和硬件问题。下位机PLC在我们的生产线上一般采用的是西门子S7系列的PLC，从硬件角度来说具有很好的安全性能。PLC软件一般是由梯形图和语句表编写的，考虑到现场设备的安全性和满足生产的特点，开发人员在软件编写完成后，都经过了严密的软件调试，同时由于PLC程序是扫描执行的，如果软件存在缺陷的话，错误动作将会周期执行。另一方面每次技改工作完成后，我们自己的技术人员依据生产中的实际情况，利用较短的时间将程序调试的更为完善，所以说PLC软件存在缺陷的概率不大，或者说这个部分出现问题，我们是有能力尽快恢复的，能够保证该部分的稳定安全的。 上位机中控室计算机部分我们采用的是IBM的计算机，同时几个工艺生产段的上位控制计算机之间具备冗余备份作用，所以上位机的稳定可靠性能力已经达到了比较高的程度。软件方面采用的是IFIX和VB复合的编程的方式，即前台用的是IFIX，后台程序用的是VB编程。由于上位机的程序也是循环执行的，结合上面PLC部分的论述，可以知道，上位机的程序存在缺陷或者导致系统故障的概率也不大。 综合以上三点可以知道，只有充分掌握通信协议，熟悉设备的软、硬件特点，结合工业现场的实际情况，才能保证工控网络的稳定、健康、安全、健壮运行，而这是从根源上解决问题的唯一途径。 以河南中烟新郑卷烟厂为例，河南中烟新郑厂正在以贯标、对标为契机，深入推进创建优秀卷烟厂活动，创建优秀卷烟工厂的活动内容几乎涵盖了当前新烟工作的所有方面。就行业来讲，随着信息技术的不断更新和快速发展，我们的信息安全的标准还有很多不尽完善的地方，只要我们把握机遇、勤于思考、开拓创新，探索出符合行业情况和特点的信息安全标准也是未尽可知的事。因此这就求全体技术和技能人员发扬勇于探索、勤于钻研、不怕困难、敢为天下先的精神，就一定能做好信息安全工作，为创建优秀卷烟工厂提供可靠的保障。（河南中烟新郑厂制丝车间中控室）
• 

  2021-12-23 17:34 辛培勇 客户经理

  保障网络安全的几点做法
  1、保障硬件安全
  常见的硬件安全保障措施主要有使用UPS电源，以确保网络能够以持续的电压运行；防雷、防水、防火、防盗、防电磁干扰及对存储媒体的安全防护。
  2、保障系统安全
  安装防病毒软件并及时对系统补丁进行更新，对于不必要的服务及权限尽可能的关闭，对于外来的存储介质一定要先进行病毒查杀后再使用。
  　3、防御系统及备份恢复系统
  利用防火墙可以对不同区域间的访问实施访问控制、身份鉴别和审计等安全功能。入侵检测系统（IPS）是防火墙的合理补充，能帮助系统对付网络攻击，提高了信息安全基础结构的完整性。
  4、安全审计与系统运维
  对监控网络内容和已经授权的正常内部网络访问行为，可以实时了解网内各客户机及服务器出现的情况，存在的异常进程及硬件的改变，系统漏洞补丁的修复情况等等。
  　5、人员管理与制度安全
  加强计算机人员安全防范意识，提高人员的安全素质以及健全的规章制度和有效、易于操作的网络安全管理平台是做好网络安全工作的重要条件。