董奕平

（中油国际管道公司中缅油气管道项目，北京 100029）

0 引言

在信息技术迅猛发展和网络普及的背景下，各行各业将自身重要业务与计算机技术相结合，给日常工作带来了许多便利。但网络及信息系统带来的负面影响也逐渐凸显出来，一旦处理不当会给企业带来不可估量的损失。信息化时代下，企业信息系统的安全是企业良好运转的保障。所以，预防和消除信息系统的安全隐患，减少企业运营风险，加强安全防护的重要性就日益凸显出来。

1 管道公司信息系统安全现状分析

管道公司在信息技术蓬勃发展的浪潮中已先后建立了现代化信息系统，如财务管理系统、审计信息系统、人力资源及办公自动化系统等。这些系统的建立给管道公司的工作带来了极大便利，提高了各个部门乃至公司整体的运作效率。同时，这些信息系统也或多或少遭受过计算机病毒的侵害，企业在信息安全防护工作方面还存在严重不足。根据国家相关信息安全管理条例及行业信息安全细则内容排查，发现管道公司的信息系统存在以下问题。

1.1 基础硬件设施没有及时更新

基础硬件设施是企业引入信息系统时，投入购买的用于机房建设的基本设备，这些设备极易受到物理环境、自然灾难以及人为操作失误和恶意操作等影响，所以一直被存放在机房重地。由于机房和信息系统建立之初，一切都处于磨合阶段，对于机房设备管理和维护经验还不是十分成熟，这些设备有的应用多年没有得到定期维护和更新，造成设备老化或损毁。……