摘要：信息安全是现代石油企业极为重视的问题，随着信息技术的快速发展，只有确保信息安全，才能保障信息化技术更好地为企业服务。
关键词：石油企业；信息安全现状；发展趋势
石油作为现代工业的重要物质，石油企业的发展关乎国民经济的发展状态，成为国民经济的主要支柱产业。随着网络技术的不断发展，石油企业信息化建设步伐有所加快。企业借助网络系统达到无纸化办公的效果，便于企业进行管理，提升企业的工作效率并节省成本。但随之而来的信息安全问题也逐步显现出来。企业信息管理系统内存储大量的数据信息，如果遭到黑客的侵入会给企业带来无法估计的损失，特别是商业数据遭受非法入侵者的窃取和篡改，会给企业带来较大的经济损失，给社会带来较大的负面影响。文中以石油企业信息安全存在的问题进行分析，提出针对性的安全管理措施。
一、分析石油企业信息安全现状
（一）缺乏健全的信息管理制度
当前石油企业，有一些信息管理制度，但是不够全面，编制日期老旧、更新速度跟不上信息技术的发展步伐。有一些新时期出现的新的问题，没有及时用相关制度来制约。其中主要原因在于以下两个方面：
1、管理者因素：管理者的重视程度不够，管理者是否具备完整的信息总体规划的管理意识，以及是否拥有专业和先进的理论依据，关系着管理制度内容和方向的科学性。如果管理人员不能在信息安全方面高度重视，那么必然造成该方面制度的松懈或缺失；管理人员思想守旧，则难以跟上时代的节奏。由于管理人员的威信不足或者是基层员工纪律性不强，则会有管理延迟、无效等情况发生。
2、管理理念。信息化管理观念本身就是随着信息化发展不断发展而更新的管理制度。它关系着企业信息安全管理制度的走向，管理理念滞后，则管理制度落后。
（二）应用技术出现的问题
现阶段石油企业信息化建设中出现硬件设备老旧更新缓慢，软件不完全使用自有版权的软件，和自有版权软件的推广和应用能力较差。自有版权软件的故障率高、维护维修效率低等因素，导致了企业内部数据信息外泄、病毒入侵等诸多信息安全问题。各项系统的开发和运维工作都是由外部承包商完成，企业内部人员拥有的信息技术无法满足时代发展需求。
（三）员工对信息安全理解参差不齐
多数员工并未清晰认识信息安全的重要性，对本企业网络安全现状存在认知盲区，并未形成积极预防措施。企业员工缺乏完善的安全意识，部分企业管理员对信息安全的认知及管理水平不高。目前，信息安全受到企业的重视，但某些企业将效益作为一把手抓的重要指标，抓生产运行安全作为工作重点，但是往往忽略了信息安全，因此员工对信息安全的防范意识薄弱。
（四）企业信息化人才缺失
国内部分石油企业缺少专职的信息管理人员，更未设置专业的信息机构和信息主管。因信息技术的快速发展，企业不仅需要一批高素质的信息技术与管理人才，但多数企业都出现不同程度人才流失情况。
二、石油企业信息安全管理措施
（一）创建完善的规章制度
为逐步完善石油企业信息资源管理模式，必须制定、实施、更新政策法规，包含中心机房、设备间、网络使用、病毒防护、维修制度用户名管理、VPN账号使用等制度的更新细化，随着社会科技的发展每年对各项制度进行修订。定期考核、检查员工的行为规范，采用不同手段把企业信息安全管理制度与政策贯彻实施。
（二）合理使用先进技术
随着信息化技术的快侵犯并监督企业内部的行为，并根据企业的各项制度对员工的行为进行奖励或处罚，促进发展，企业信息安全管理也不断创新。使用先进的技术和设备，研制相对应的管理系统及平台，有效防范来自外部网络的危险使企业信息安全管理更加规范化。
（三）加强员工信息安全培训工作
企业员工信息安全意识的情况，是一个企业安全系统是否可以成功实施的关键因素。只有通过各项措施合理配合，才能提升企业信息安全的效果及员工的信息安全水平。深入分析并探讨信息安全事件，增强员工自身的安全防范意识，降低企业信息泄露或侵入的风险。采用不同形式或手段对企业信息安全工作进行可视化管理，确保信息安全知识看得懂、记得牢、方便执行的目的。
（四）加大对信息化人才的重视
企业竞争归根到底就是人才的竞争，石油企业要培养知识型信息管理人才。部分企业都出现不同程度的人才流失情况，除了不断抱怨外部环境之外，一般无法拿出高效的办法。人力资源是信息安全工作最重要的因素之一，信息安全的重点也是高水平人才之间的对抗。企业要不断储备自身的人力资源，通过共享模式使用集体智慧提升员工的应变和创新能力。企业要运用不同途径培养人才，根据信息管理前沿发展水平对已有职工实施轮流培训，也要为员工创造参与外部交流的条件。
三、石油企业运输自动化发展趋势
近年来，石油企业已由初期的手操至连续工艺和符合逐渐增大，企业对生产的稳定性要求更高。与先进国家相比，我国石油企业普遍存在着能耗大、生产工艺落后、自动化水平低等问题，强企业综合自动化系统把先进的工艺装备、管理技术和优化技术进行有机整合，把企业的生产、运行、计划与管理各个环节进行控制和管理，提供最佳的解决方案，优化企业的运行状态和管理水平，提升企业的竞争力。必须注意，企业对自动化技术的应有主要关注安全、高效率、提升竞争力这三个方面要求。使用可靠性高的控制系统。检测机构对设备的运行提供重要保障，便于及时诊断和维修关键装置。通过先进的计划调度。流程模拟技术提升设备的利用率和劳动生产率，借助数据与信息的综合集成。
四、结束语
总之，石油企业是国民经济的主要组成部分，根据石油企业信息安全存在的问题并提供合理的改善措施，从而保障石油企业的信息安全。
参考文献：
[1]赵伯琪.浅谈企业信息安全治理框架[J].信息安全与技术,2013,4(5):19-21.
[2]张拥军.石油企业安全管理存在问题与管理对策探讨[J].价值工程,2012,31(19):152-153.
[3].都骏,刘瑞,黄孝羽等.石油企业信息安全评价方法的研究[J].科技管理研究,2012,32(18):208-213.
作者：杨宇 单位：中国石油天然股份有限公司东北销售营口分公司
相关专题：小说月报原创版2015 泰山学院学报
