２０１７年４月 中国管理信息化 Ｃｈｉｎａ Ｍａｎａｇｅｍｅｎｔ Ｉｎｆｏｒｍａｔｉｏｎｉｚａｔｉｏｎ Ａｐｒ．，２０１ ７ Ｖｏ１．２０，Ｎｏ．８ 第２０卷第８期 新形势下石油企业信息安全管理研究 何爱华 （四川农业大学（成都校区） 图书馆，成都 ６１ １ １３０） ［摘要］社会发展进步和信息化时代的到来，给石油企业科技资料管理工作带来了新的挑战，石油科技信息安全不仅对石油企业 的发展举足轻重，且关系着、经济发展和社会稳定，因此，石油企业科技资料管理已成为近年来理论研究的热点问题。本 文结合信息化背景，分析了石油企业科技资料管理模式创新，探索适应新形势发展需要的科技资料管理工作新机制，以充分发挥 企业科技资料管理对现代石油企业知识产权的保护作用，从而促进石油企业的发展。 ［关键词】石油企业；信息安全；信息管理 ｄｏｉ：１０．３９６９／ｊ．ｉｓｓｎ．１６７３—０１９４．２０１７．０８．０３８ ［中图分类号］ＴＥ４６ ０ 引言 ［文献标识码］Ａ ［文章编号］１６７３—０１９４（２０１７）０８—００５９．０２ 式。同时，通过分析新时期现代企业制度给科技资料管理工作提出 社会发展进步和信息化时代的到来，给石油企业科技资料管理 的新要求，提出了拓展科技资料价值功能的设想，为企业建立科技 工作带来了新的挑战，石油科技信息安全，不仅对石油企业的发展 资料管理新体系和完善现代企业制度提供新思路和新方法。 举足轻重，还关系着、经济发展和社会稳定。因此，石油 １ 新形势下强化石油企业信息安全管理的必要性 企业科技资料管理已成为近年来理论研究的热点问题，加强石油企 业科技资料管理，既是企业技术秘密保护的需要，也是企业保持竞 随着社会经济及石油产业的迅速发展，石油企业不仅要适应企 业的运行特点和发展趋势，还要具备良好的前瞻性与可拓展性，通 争力发展的需求。本文基于信息安全视角，在分析石油企业科技资 过更高效、更系统、更先进的科技资料管理工作，推动企业在激烈的 料管理工作现状的基础上，对科技资料管理问题进行了研究，提出 市场竞争中立足与发展。然而，我国石油企业的科技管理能力与国 了改变传统管理方式的必要性，探索创新石油企业科技资料管理模 外石油公司相比仍有较大差距。在借鉴同外石油公司科技管理经 ［收稿日期］２０１７—０３—２０ 验和方法的基础上，国内石油企业可以通过加强科技工作，构建一 体化创新链条；强化科技规划管理以及知识产权管理等科技管理Ｔ ｆ基金项目］四川石油天然气发展研究中心２０１５年度资助项目（川 油气科ＳＫＢ１５—１０） 作，加强和改善企业的科技管理能力，有效提升企业的科技竞争力。 ３ ５用户登录模块设计 本文以用户登录模块为例，分析软件客户端的具体设计方法。 性的技术文案，就会增加软件的开发时间。 （２）软件系统正式上线实施后，由于用户数量增加，同时用户 进发访问系统也会相应增加，使物流信息管理平台的数据访问量急 剧增大，这对系统的稳定性和可靠性提出了更加苛刻的要求，面对 突发的进发访问高峰，目前的硬件和软件已不能满足需求。解决这 个问题可以从两方面入手，第一是优化系统，提高系统性能，第二是 负载均衡。 登录流程：①用户输入用户名和密码；②后台读取用户信息，并在数 据库中校验；③校验通过，登录成功，如果失败则拒绝登录。 ４ 软件系统功能测试 软件开发完成后，必须对服务器和客户端进行相应的测试，才 能准确了解客户端是否能合理完成交互任务，了解服务器在面对大 数据量和高进发的前提下，响应时间能否达标。此外，还要对软件 系统的稳定性和完整性进行分析和测试。测试发现，系统中隐藏有 逻辑ＢＵＧ，因此，后期可以不断采取措施以提高系统的稳定性。 ５ 总结及深入思考 ５．２思考改进 通过以上分析，移动端物流信息管理软件可以从以下两方面进 行改进。 （１）优化软件系统的架构，软件的整体架构是系统的设计核心。 优化软件框架的算法，可以提高程序的执行效率，也可以节约系统 本文对移动端物流信息管理软件的设计和开发进行了详细分 资源，这样高进发大数据量的问题就可以得到缓解和解决。 析，并结合目前流行的安卓平台，将移动互联网技术应用到物流信 （２）目前，物流管理软件采用的是成熟的通信协议，这种通信 息管理软件的设计和实现中。本文按照软件工程的具体要求，简要 协议在数据量急剧增大时，已不能满足软件的需求。因此，可以将 分析了移动端物流信息管理软件的设计流程：①需求分析；②开发 通信协议根据软件系统的要求进行自定义，完善软件系统的性能，解决软件数据“瓶颈”问题。 与设计；③软件测试。 本软件的设计平台是以安卓系统为基础设计的，这不但使物流 信息管理软件能在实际中充分应用，也使软件具有很大的开放性和 主要参考文献 ５．１总结 兼容性，使系统更具稳定性，且性能也有了很大的提升空间，但目前 系统中也存在两方面的问题。 （１）服务器和移动客户端的通信方式可以进一步完善和改良。 尽管安卓和ＪＡＶＡ能很好地解决软件的跨平台问题，有助于软件功 能的集成和软件系统的重用，但数据封装对文件系统的要求很严 格，此软件文件封装采用的是ＸＭＬ。这种封装的文件格式会导致 大量冗余数据的产生，因此，加大了网络通信的负荷，如果缺乏规范 ［１］王献美．基于大数据的智慧云物流理论，方法及其应用研究［Ｄ］． 杭州：浙江理工大学，２０１５． ［２］苏美文．物联网发展现状及其中国发展模式的战略选择［Ｊ］．技 术经济与管理研究，２０１５（２）． ［３］徐双庆．现代物流信息技术发展解析［Ｊ］．环渤海经济嘹望，２ｏ１０（７）． ＣＨＩＮＡ ＭＡＮＡＧＥＭＥＮＴＩＮＦＯＲＭＡＴＩＯＮＩＺＡＴＩＯＮ／弱 企业管理信息化 一方面，随着信息技术的发展，大量的高新技术装备被引入人们 分管理”的过程， 此，相关人员要把技术与管理＿ｒ作有效的结合 日常生活的各个领域，人们可以借助其处理图像、存储数据、互发邮 件等，极大方便了人们的ＦＩ常生活，彻底了传统办公模式。但相 关人员要意识到高新技术在给人们带来便利的同时，也带来了比较 严重的信息安全威胁，如黑客侵袭、数据窃贼、病毒发布等，致使信息 在一起，以更好的提高企业的经济效益。办公室信息安令保密，不 要仅注重对“密”的保守，小要简单的把信息安令保密管 看作为 “保”，认为放到保险柜里就安全ｒ。实际 信息发全保密Ｔ作 还包括划密、保密和泄密协助 处■方向的ｆ 作内容，ｊ¨１ 涉及ｒ 安全保密问题在社会各个领域得到了高度关注。作为一种信息资源 产业，石油 业科技资料是企业进行技术、科研、生产和经营的重要 制度、技术防范、法律等多个领域的综合应川。 信息安全保密最为关键的环节就是划密．它是开腮保密１ 作的 基础。这里所提及的划密通常是指明确信息是小足秘密？属于哪个 等级的秘密？然后根据划分标准对其实施分级保护。一般情况下， 秘密属于集合概念的范畴，主要包括个人秘密、商业秘密、同家秘 数据资料， 不仅具有企业无形资产的特点，还存在地域性、专业性 等公共属性，只要获取ｒ这些数据资料就相当丁获取了企业独有的 知识和技术秘密。住新的时代，做好石油企业科技资料管理Ｔ 作， 埘保护信息安全和促进石油科技发展具有十分积极的意义。 另一方面，科技资料Ｌｔ￣＂ｔ．技档案的内涵更广，科技资料是石油 科技发展过程中比较重要的组成部分，科技资料ｆｊ科技档案 仪来 Ａ于人们的日常生活，ｆｊ＋义同归于人们的日常生活 科技档案… 般具有成套性的特 ，…实施性材料、依据性材料、结果性材料等 密、ｆ 作秘密等儿大类。所谓商业秘密，一般是指广大民众所小熟 知的东两，且可以为所有人带来丰厚利益，所有人进行 施保密措 施的经营信息和技术信息 在党政办公室 所涉及的商业秘密 是很多， 并非绝对，因此需要对其给予针对性的看待，避免…观保 密信息的泄露．．所谓Ｔ作秘密，通常是指同家单位和机关 开展公 务活动过程中一旦泄露会造成无法弥补的严重损失。 部分组成，是进行科研、生产的重要依据，可以对一个单位（企业）、 一个国家的科技成就给予直观的反映。科技资料、科技档案有其 信息安全保密１ 作属于信息安伞管理的保密环节，小仪是保密 ｒ作的重中之重，同时也足保密１：作的ｒｆ１心 节。这里所捉及的保 共性，都是提供科技情报信息交流的重要手段和Ｔ具，都有转化为 物质生产力的特性。冈此，为了更好的提高科技资料和科技档案 的管珲效率和管理质量，石油企业需要借助电子计算机技术，做好 石油科技资料的保护和管理 作，以更好的实现其经济效益与社会 效益，推动我国石油企业的可持续发展，并有效提升企业的社会效 益和经济效益。 密，通常是指保护秘密不被泄露或窃取。因此，《保密法》明确了“人 防、技防、物防”的ｉ防原则。肖 先需要提高相关人员的保密意识， 提高他们对保密Ｔ作的紧迫感和责任感。其次，对保密 作应进行 规范化管理，对保密Ｔ作各个环节的关系进行科学、合理的处 ，尤 其是处理好“传统”与“现代”、“保密”与“公开”、“防外” “防内” 之间的关系。最后，积极防范，进一步提高保密Ｔ作的管控能力，做 好对保密人员的宣传与教育］．作，构建“人防”的保密防线。同时 推进保密设备的使用，加强“物防”的保密防线。此外，规范保密枝 术手段的使用，完善“技防”的保密防线。 加强制度执行是信息安全保密ｒ作的第 层， 一般要求涉密 单位根据本部门的实际情况和高新技术产品的特点进行针对性管 理，并根据自身的实际责任认真落实保密 ｒ作，叫晰保密责任，签 订保密责任书，以更好的提高他们的保密意识。Ｍ时，按照保密、密 码Ｔ作的相关规范和标７伴，对保密］ 作 仔存的问题进行全面、系 统的分析和研究，把保密作为防范风险隐患、强化内部管理的主要 Ｔ作进行开展，不断完善层层抓落实、一级抓一级的责任体系。加 强保密基础丁作，提高保密要害机构对 作的落交情况，明确保密 要害部门的基本权力和职责，及时修订完善法律制度，完善人防、 ２ 新形势下强化石油企业信息安全管理的基本思路 本文以确保石油企业科技资料信息安全为基础，探索石油企业 科技资料管理模式，着重深化以下 个方面的研究。一是建立完善 的科技资料信息安全管理系统，不断调整与完善石油企业内部科技 资料利用过程中的保密机制，从而强化石油企业科技资料的保密管 。二是借助信息系统有效实现科技资料的有效交流、快速传输、 高效利用，确保数据信息被完好的保存。ｉ是建立石油企业科技资 料规范化管理运行模式，寅现科技资料管理的本质安拿。 （１）石油企业科技资料属丁该行业比较重要的信息资源， 足企业技术、科研、生产和经营等过程中最详细、最真实的ｉｉ 作记 录，因此，这要求石油企业决策者要充分意识到科技资料的重要 性，并做好这些数据资料的管理、保护和利用工作，以更好的提高 企业的经济效益。 （２）石油企业在发展过程ｌ｛】需要科技资料作为保障，只有这 样，才能更好的发挥企业的实际效益。新形势下，石油企业科技资 技防、物防措施，更新丁作台账，确保保密要害部门的 作顺利开 展。按照要求开展政务信息保密公开审查制度，明确审查的流程和 责任，以更好地开展信息的保密１ 作，不断深化保密宣传一『 作，坚持 贴近１：作、贴近形势、贴近涉密人员，完善技防手段，以更好的提高 保密技术防护水平。此外，做好计算机网络安伞保密管弹『 作，不 断提高信息安拿、密码、保密Ｔ作规范化水平 料管理一般呈现…集成化、信息化和智能化的发展趋势，如果能对 其进行科学、合 的利用，将会更好的发挥其效益，提高石油企业的 经济效益。住对石油企业科技资料进行管理的过程中，要尽可能满 足企业的实际发展需求，并具备良好的可拓展性与前瞻性，以更好 地摊动企业的可持续发展。石油是我国家社会经济发展的支柱性 产业， 此，需要根据企业的生产规模与生产技术特点，对企业内部 主要参考文献 科技资料进行科学、合理的管理，明确石油科技资料管理过程中存 在的缺陷和小足，对企业科技管理现状进行深入分析，以更好的提 高科技资料管理人员的 业水平和综合素质。此外，完善信息化科 技资料管理系统，对石油科技资料的管理制度和管理进行不断 的优化，以更好的提升科技资料管理＿『 作效率和质量。 （３）科技资料管理ｌ 作已进入了一个全新的时代，做好石油企 业科技资料管理Ｉ 作必须顺应Ｈ１ｆ代发展，从传统型转变为应对各类 高科技盗密手段的新 管理体系，结合石油科技、油田生产实际，建 立新的管理模式 ［１］雷丽．石油企业信息化项ｒ】』ｘ【险评仙指标体系研究 Ｊ ｊ．科技经 济市场，２００８（４）． ［２ Ｊ吕健，余玲．基于风险评估指数法的信息系统安全——以ｊ’‘西ｒ 学 院图书馆的信息化架构为例［Ｊ］科技情报开发与经济，２００７（２６）． ［３］廖善榕．浅议石油企业信息安全保障体系ｌ Ｊ］信息网络安 伞，２００７（６）． ［４］李永宁．企业信息化多层次模糊综合评价力’法研究［Ｊｊ．情报杂 志，２００７（２）． ３ 新形势下加强石油企业信息安全管理的具体措施 新形势下，对石油企业而青，保密管理与信息安全是一个多囚 素、多层面、系统的、动态的、综合的管理过程，属于“ 分技术，Ｌ ６０／ＣＨＩＮＡ ＭＡＮＡＧＥＭＥＮＴＩＮＦＯＲＭＡＴＩＯＮＩＺＡＴＩＯＮ ［５］ｒ 秋蓉，杨兵，吴培勤，等．利用信息技小．提７１・油丌１安全生产管理 水平ｌ Ｊ］．数字石油和化１２，２００８（９）．
