導(dǎo)語(yǔ)：城市燃?xì)庑畔⒒c信息安全建設(shè)探討一文來(lái)源于網(wǎng)友上傳，不代表本站觀點(diǎn)，若需要原創(chuàng)文章可咨詢客服老師，歡迎參考。

1城市燃?xì)?/a>信息化建設(shè)探索

1．1地理信息系統(tǒng)及數(shù)據(jù)采集與監(jiān)控系統(tǒng)

在燃?xì)馄髽I(yè)中應(yīng)用GIS系統(tǒng)，既能對(duì)燃?xì)夤芫€進(jìn)行電子化圖檔管理，也能實(shí)時(shí)監(jiān)控天然氣管網(wǎng)規(guī)劃、搶修等情況。GIS通過(guò)將現(xiàn)有的管網(wǎng)及周邊地理狀況、管線、設(shè)備等信息，集成為管線集輸?shù)木C合信息，然后，實(shí)時(shí)傳輸和展現(xiàn)給燃?xì)馄髽I(yè)相關(guān)管理人員，從而為燃?xì)夤芫€運(yùn)行、設(shè)備維護(hù)和安全管理，提供全面、準(zhǔn)確的參考依據(jù)。

1．1．1．?dāng)?shù)據(jù)采集與監(jiān)控系統(tǒng)(SCADA)

SCADA系統(tǒng)是燃?xì)夤艿缿?yīng)急系統(tǒng)的重要組成部分，是一項(xiàng)集實(shí)時(shí)工控與調(diào)度信息管理為一體的大型的計(jì)算機(jī)應(yīng)用系統(tǒng)?？梢赃h(yuǎn)程監(jiān)控與管理各門(mén)站、調(diào)壓站等站點(diǎn)，確保燃?xì)庀到y(tǒng)運(yùn)行高效、安全、經(jīng)濟(jì)運(yùn)行。

1．2事故處理方案決策優(yōu)化與管網(wǎng)風(fēng)險(xiǎn)評(píng)價(jià)

1．2．1事故處理方案優(yōu)化決策

在燃?xì)庑袠I(yè)的日常工作中，如遇管網(wǎng)故障，發(fā)生危險(xiǎn)，必須快速、有效的進(jìn)行應(yīng)急處置和救援。其具體流程一般如下:接獲任務(wù)并了解現(xiàn)場(chǎng)情況，相關(guān)人員迅速召開(kāi)會(huì)議或電話、電視會(huì)議，制定搶修、救援方案，然后進(jìn)行搶修和救援。但是，搶修時(shí)間緊迫，這種處置流程不僅浪費(fèi)寶貴的時(shí)間和資源，也會(huì)受到人為主觀因素的影響，例如，意見(jiàn)不統(tǒng)一或決策失誤等，不僅延誤搶修和救援，甚至可能會(huì)導(dǎo)致二次事故。采用模糊評(píng)價(jià)法對(duì)燃?xì)夤芫W(wǎng)事故的解決方案進(jìn)行對(duì)比和遴選，通過(guò)定性和定量分析選擇最優(yōu)方案。首先利用模糊關(guān)鍵詞，采用定性和定量方法分析事故，然后以技術(shù)打分分配各因素權(quán)重，最后通過(guò)決策軟件實(shí)現(xiàn)方案的最優(yōu)選擇?？梢詫?shí)現(xiàn)在事故發(fā)生時(shí)，提供關(guān)鍵詞，即可獲得最佳的搶修方案，以排除人為主觀因素的干擾，更科學(xué)、更理性。

1．2．2管網(wǎng)風(fēng)險(xiǎn)評(píng)價(jià)

不少燃?xì)馄髽I(yè)對(duì)管網(wǎng)安全評(píng)價(jià)重視不足，尤其缺乏對(duì)現(xiàn)役管線的風(fēng)險(xiǎn)評(píng)價(jià)。對(duì)燃?xì)夤芫€的管理，僅僅做到定期運(yùn)行和巡檢是不夠的，還要更多的考慮到未來(lái)規(guī)劃的問(wèn)題。例如，分幾期對(duì)管線進(jìn)行改造，改造又分為幾步，如何開(kāi)展等等。通過(guò)建立管網(wǎng)仿真及安全評(píng)價(jià)系統(tǒng)，結(jié)合各管線屬性信息，例如腐蝕程度、第三方破壞程度、維檢修情況、壓力檢測(cè)等等，建立一個(gè)龐大的數(shù)據(jù)信息庫(kù)，全面考察管線危險(xiǎn)性，得到危險(xiǎn)等級(jí)排序，預(yù)測(cè)管線使用壽命，對(duì)未來(lái)管線更新及改造規(guī)劃提供理論指導(dǎo)。

2城市燃?xì)馄髽I(yè)信息安全探索

2．1信息安全的概念

根據(jù)GB/T22081－2008，所謂的信息安全就是通過(guò)采取有效策略，確保信息免受各種威脅、損害，從而保證業(yè)務(wù)連續(xù)性，并達(dá)到風(fēng)險(xiǎn)最小、投資回報(bào)最優(yōu)。燃?xì)馄髽I(yè)信息安全，就是指燃?xì)馄髽I(yè)信息資產(chǎn)安全可靠，業(yè)務(wù)穩(wěn)定開(kāi)展，不會(huì)受到系統(tǒng)自身和外來(lái)網(wǎng)絡(luò)病毒、黑客等的攻擊，如果出現(xiàn)安全事故，其損失可以降到最低。

2．2燃?xì)馄髽I(yè)管理存在的信息安全問(wèn)題

2．2．1信息安全意識(shí)淡薄

當(dāng)代社會(huì)，信息載體多樣化，辦公電腦、存儲(chǔ)設(shè)備以及系統(tǒng)軟件使用不規(guī)范都容易導(dǎo)致信息泄露，在常見(jiàn)的搜索引擎上可以輕易的查詢到某燃?xì)馄髽I(yè)或大型公司企業(yè)的內(nèi)部文件，這些情況的發(fā)生，正是由于企業(yè)信息安全意識(shí)淡薄，對(duì)信息的傳播安全管理重視不夠?qū)е碌摹?/p>

2．2．2信息安全管理機(jī)制不健全

在網(wǎng)絡(luò)信息安全管理中，一般都強(qiáng)調(diào)“三分技術(shù)，七分管理”。由此可見(jiàn)，信息安全最重要的是管理的安全。安全與管理是密不可分的，信息防護(hù)技術(shù)只是信息安全的一部分，僅僅將投入放在這一方面是遠(yuǎn)遠(yuǎn)不夠的，缺乏完整、規(guī)范以及系統(tǒng)化的信息安全管理制度，將無(wú)法從根本上實(shí)現(xiàn)信息安全。

2．2．3信息安全技術(shù)人才缺乏

在燃?xì)馄髽I(yè)中，受傳統(tǒng)管理理念的影響，不少企業(yè)管理人員對(duì)于信息安全認(rèn)識(shí)及其重要性認(rèn)識(shí)不足，不注重企業(yè)信息安全管理人員和技術(shù)配備，導(dǎo)致企業(yè)信息安全管理水平不高。雖然最近幾年來(lái)，燃?xì)馄髽I(yè)信息化建設(shè)水平不斷提高，吸納了許多信息化技術(shù)人才，但是專業(yè)從事綜合性的信息安全管理工作人員比例仍然較低。

2．3信息安全建設(shè)中的關(guān)鍵問(wèn)題分析

2．3．1準(zhǔn)確評(píng)估風(fēng)險(xiǎn)大小，正確處置安全風(fēng)險(xiǎn)

風(fēng)險(xiǎn)評(píng)估的方法很多，燃?xì)馄髽I(yè)進(jìn)行信息安全風(fēng)險(xiǎn)評(píng)估時(shí)，需要立足企業(yè)實(shí)際，根據(jù)GB/T20984－2007《信息安全技術(shù)信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范》，制定科學(xué)、合理的風(fēng)險(xiǎn)評(píng)估流程，辨識(shí)完畢企業(yè)的信息安全風(fēng)險(xiǎn)之后，要采取科學(xué)、合理的處置辦法:風(fēng)險(xiǎn)接受、風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)減緩以及風(fēng)險(xiǎn)轉(zhuǎn)移。

2．3．2重視人在燃?xì)馄髽I(yè)信息安全管理中的作用

企業(yè)管理中，最重要的因素就是人，人是信息安全的管理者，也是信息安全危險(xiǎn)事件的誘發(fā)者，由于人為因素導(dǎo)致的信息安全事件不在少數(shù)。若要對(duì)企業(yè)職工進(jìn)行約束，首先要明確職工的信息安全管理職責(zé)，加強(qiáng)人員思想教育，通過(guò)教育和培訓(xùn)，在企業(yè)內(nèi)建立起良好的信息安全文化氛圍。

2．3．3細(xì)化信息資產(chǎn)分類，提高資產(chǎn)管理水平

在當(dāng)今，信息無(wú)疑是燃?xì)馄髽I(yè)寶貴的資源和資產(chǎn)，信息資產(chǎn)的管理應(yīng)當(dāng)做到:建立信息資產(chǎn)清單并規(guī)范管理;設(shè)定信息分類、等級(jí)并區(qū)分保存;信息標(biāo)記，并明確標(biāo)記內(nèi)容。尤其大量存儲(chǔ)數(shù)據(jù)信息的移動(dòng)硬盤(pán)、廢舊電腦，簡(jiǎn)單的格式化處理后，數(shù)據(jù)信息極易被還原，必須要通過(guò)物理銷毀、數(shù)據(jù)覆蓋或者不可逆專門(mén)處理工具進(jìn)行銷毀。

2．3．4加強(qiáng)信息安全事件管理，預(yù)防信息安全事件發(fā)生

通過(guò)有效的技術(shù)防范措施，比如在系統(tǒng)中安裝防火墻軟件、反病毒產(chǎn)品、定期備份數(shù)據(jù)等，對(duì)設(shè)備、網(wǎng)絡(luò)進(jìn)行定期檢查，及時(shí)處理過(guò)期、失效產(chǎn)品。同時(shí)，燃?xì)馄髽I(yè)還要建立完善的信息安全應(yīng)急處置預(yù)案，明確處置程序及各部門(mén)的職責(zé)，定期開(kāi)展應(yīng)急演練，以提高信息安全應(yīng)急處置水平。

2．4燃?xì)馄髽I(yè)做好信息安全工作的幾點(diǎn)探索

2．4．1加強(qiáng)新型技術(shù)的應(yīng)用

如今，無(wú)線技術(shù)、互聯(lián)網(wǎng)技術(shù)、云技術(shù)等先進(jìn)的科學(xué)技術(shù)，已經(jīng)日益廣泛地融入企業(yè)日常工作，通過(guò)技術(shù)更新，企業(yè)信息技術(shù)應(yīng)用，也需要隨之而變。企業(yè)推進(jìn)新技術(shù)應(yīng)用的同時(shí)，應(yīng)當(dāng)加強(qiáng)入侵檢測(cè)、加密認(rèn)證、災(zāi)難備份技術(shù)等信息安全防護(hù)技術(shù)，確保企業(yè)在新的信息技術(shù)環(huán)境中實(shí)現(xiàn)信息安全建設(shè)。

2．4．2大力發(fā)揮人才的優(yōu)勢(shì)

做好信息安全管理工作的重點(diǎn)是人員管理，不能忽視人才的應(yīng)用和管理。燃?xì)馄髽I(yè)應(yīng)通過(guò)多種途徑，招聘更多綜合素質(zhì)較高的信息技術(shù)人才，為企業(yè)信息安全提供堅(jiān)實(shí)的人資資源保證。燃?xì)夤芫€是城市能源建設(shè)的基礎(chǔ)設(shè)施，隨著城市建設(shè)的快速發(fā)展，城市燃?xì)庑枨罅颗c日俱增，燃?xì)夤芫W(wǎng)的運(yùn)行、維護(hù)與管理工作的難度也逐漸加大，僅僅依靠傳統(tǒng)的人工管理方式恐怕難以滿足大型燃?xì)馄髽I(yè)的生產(chǎn)與管理需求。信息技術(shù)、信息化建設(shè)是一把雙刃劍，提高企業(yè)生產(chǎn)與管理效率，解決經(jīng)濟(jì)成本、管理成本的同時(shí)，信息安全的重要性不容小視，必須要從思想、管理、技術(shù)多角度著手，才能最大程度縮小信息安全事故隱患，避免企業(yè)損失，為企業(yè)信息化建設(shè)的穩(wěn)定發(fā)展做好保障。

作者:李藝婕 單位:北京市燃?xì)饧瘓F(tuán)有限責(zé)任公司第二分公司