油气田公司提升信息安全建设的探索

随着"两化融合"管理体系的深度推进,国内油气田公司信息化建设步入快车道,信息安全风险日益突出.面对复杂的信息化环境,通过提升网络安全、桌面终端安全、服务器安全、数据安全等四方面体系建设来规避信息化安全风险已成为企业稳定发展的重要基石.为此,以中国石油西南油气田公司为例,通过分析目前信息化安全体系方面存在的问题,对标新型的信息化安全技术,找到提升油气田公司信息化安全体系建设的突破口,并提出相应体系的建设意见.研究结果表明:① 油气田公司在网络安全方面的能力正迎头赶上国际先进水平,态势感知平台的部署加强了公司网络安全体系;② 在桌面终端安全方面存在着"走弯路"的现象,活动目录服务器的效果能达到源头切断终端用户的不安全行为;③ 在服务器安全方面亟待设备资源整合、管理优化,私有云计算技术的部署提高了公司服务器、存储管理水平;④ 在数据安全方面通过在线磁盘备份、离线磁带备份、灾难备份的策略提供完善的数据备份解决方案.