論文類別：專家論文
作 者：梁博
所在地區(qū)：煤炭企業(yè)信息系統(tǒng)集成項目問題及對策企業(yè)信息系統(tǒng)集成項目問題及對策
下載次數(shù)：1272
摘 要：
三、信息系統(tǒng)安全防范意識薄弱以及解決對策
當今世界和國內(nèi)形勢，信息安全成為一大重點，在信息化過程中，網(wǎng)絡安全防控的能力直接關系著企業(yè)能否健康長久的發(fā)展。在煤炭企業(yè)項目中，尤其對于聯(lián)網(wǎng)系統(tǒng)的建設，一定要堅持信息安全建設與信息化建設同步規(guī)劃、同步建設、同步運行。很多系統(tǒng)集成項目在規(guī)劃過程中沒有考慮到或者不太重視信息系統(tǒng)的安全性。煤炭企業(yè)在信息化建設上相對較緩，傳統(tǒng)的生產(chǎn)系統(tǒng)處在礦井范圍的信息孤島內(nèi)，未與互聯(lián)網(wǎng)相連，但其物理隔離的特性，使得這些系統(tǒng)的安全性反而很高。隨著信息化的建設，系統(tǒng)聯(lián)網(wǎng)成為必然趨勢，煤炭作為能源行業(yè)的重要組成，如果整個系統(tǒng)毫無防備的暴露在互聯(lián)網(wǎng)下，會對國家造成巨大的安全隱患。近幾年，各大企業(yè)已經(jīng)重視起信息系統(tǒng)的安全性，隨著防火墻、殺毒硬件、工業(yè)網(wǎng)閘、堡壘機等安全設備的應用，各種管理制度的制定下達以及系統(tǒng)管理人員信息安全意識和安全技能的培訓，使得整體的安全性上提高很多。但仍有一些企業(yè)對信息安全重視程度不夠，安全設備不足或未配置規(guī)則、重要數(shù)據(jù)無人監(jiān)管、信息系統(tǒng)應急預案缺失、設備維護無計劃無記錄無保護等，作為系統(tǒng)集成項目管理人員，在項目實施過程中，著重提醒使用者特別是企業(yè)管理者要認識到信息安全的重要性。還有一個現(xiàn)象，即隨著煤炭企業(yè)各類信息平臺的建設和使用，很多員工賬號的密碼還是初始密碼或者諸如123、111111等弱密碼，極易造成安全低點，可以在信息系統(tǒng)軟件設計時加入初始登錄后必須修改密碼的策略，并且對修改后的密碼復雜度設置一定的規(guī)則，這也是由于多年的粗放式管理，職工法律意識和安全意識淡薄，安全技能不足造成的。信息安全“三分靠技術，七分靠管理”，系統(tǒng)集成項目實施過程中要以人為本，不斷加深使用者的安全意識，幫助企業(yè)在信息化進程中良好發(fā)展。
上一頁 [1] [2] [3] [4] 下一頁
