随着社会信息化进程的不断加快,互联网已成为推动社会、经济、文化全面发展的巨大推动力。作为关乎国计民生的石油化工及能源行业,是应用信息技术最早的行业之一,在生产、管理等层面广泛采用了信息技术。毫无疑问,信息化正成为推动我国石化能源行业发展的新动力。
据了解,我国石油和化工企业信息化建设工作经历了近20年的发展历程,在政府的积极引导之下,石油和化工行业信息化取得了重大成果,由最初的数据文件系统微机版的桌面数据库系统,发展到目前以大、中型服务器为主要硬件平台的大型关系数据库系统,网络建设、信息基础设施已经较为完善,生产过程已基本实现信息化控制。"但是,随着石化企业在网络应用和信息化建设快速发展的同时,对信息化依赖程度日益加深,信息安全问题也开始凸显。"石化企业在享受到信息化带来便捷的同时,也面临着来自网络内外的各种安全威胁。
作为国内领先的内网安全解决方案提供商,北京明朝万达公司一直以来密切关注着石化及能源行在信息化建设的各种安全需求,以Chinasec可信网络安全平台全力协助石化能源行业企业构建可靠的内网安全体系。据资深安全专家王志海介绍,影响企业网络安全的因素有很多,有可能是来自是外部的恶意攻击,也有可能是内部员工的无意操作。"石化及能源企业网络安全体系主要有外网安全和内网安全两部分组成,许多企业对于外网安全多以防火墙、防黑客措施为主严加防范,但是对内网安全却疏于规范管理。"
明朝万达公司运营副总裁王安琪指出,对于石油化工行业信息安全而言,网络安全的概念已经超出系统及硬件的范畴,安全主体已由防止网络外部的威胁转向对内部员工的上网行为的规范管理。"石化企业和能源企业在网络安全方面首要解决的是保护企业核心数据及重要资源的防泄密问题,其次是通过制定内部网络访问策略确保资源的有效访问和访问的安全性;再者,企业的内网安全要通过一定的技术手段对员工上网行为进行有效管理,比如移动存储设备使用权限、数据加密等。只有建立易管理、可信任的内网安全体系,才可以从根本上解决企业在网络安全方面存在的问题。"
正是基于对石油化工和能源行业网络安全需求的深刻认识和准确把握,明朝万达公司以Chinasec可信网络安全平台为基础为其提供了一套完善的内网安全解决方案。该平台以密码技术为支撑,同时提供数据保密、身份认证、授权管理、终端安全管理和监控审计,可帮助石化和能源行业企业构建一个完整互动的内网安全策略。依托于Chinasec可信数据管理系统、Chinasec可信网络认证系统、Chinasec可信网络监控系统、Chinasec可信网络保密系统四大模块形成的Chinasec可信网络安全平台以其"整体一致"特性,可以从根本上解决企业内部网络存在的各种内网安全隐患。与其它行业用户相比,石油化工和能源行业用户在内网安全需求方面有一些特殊之处,首先是确保整个网络的安全运行;其次是对信心保密性要求较高,未公开的核心技术、客户信息、商业资料极具商业价值,需防范内部员工通过电子邮件和即时通讯工具带来的数据泄密风险;最后,是对企业内部各种设备的应用管理,比如移动存储、打印设备的访问使用权限等,尽可能杜绝数据泄密的可能。据悉,在Chinasec可信网络安全平台的管理之下,可切实有效的解决内网安全问题,实现对内部网络的管理、核心数据的保护控制:
第一:对移动存储、计算机磁盘进行加密。采用了Chinasec可信网络安全平台可对移动存储设备、移动计算机磁盘进行加密处理。解决了由于移动存储介质非法接入而导致的数据泄密的问题。
第二:服务器分级管理:Chinasec可信网络安全平台服务器分级管理模块提供了分级管理的支持,可实现层层分级管理,灵活地适应各种复杂管理模型的需要,人性化的网络管理,极大地减少了网络管理人员的工作量。
第三:对文件外发加密及文件流转过程的管理:采用了Chinasec可信网络安全平台之后,可以对文件外发加密,在可信网络范围之内,邮件及网络传输数据的收发均可自动加解密。
第四:网络行为的管控审计。通过对文件操作行为管理、打印管理、外设控制等措施,可以帮助企业网络管理员方便的查找到相关行为审计信息,提高违规溯源的管理效率。
通过对市场需求的把握,Chinasec可信网络安全平台细分行业市场,针对石油化工和能源行业用户所提供的内网安全解决方案得到了市场检验,成功部署于扬子石化、中燃投资等行业用户,得到了用户的肯定和赞誉。在石化能源领域的成功应用,是Chinasec可信网络安全平台在细分行业市场,满足不同行业用户需求方面进行的积极探索。针对性强、应用性广、安全易管理的产品特性,让更多的石化能源行业企业意识到Chinasec可信网络安全平台在内网安全建设方面的独特价值。至此,Chinasec可信网络安全平台在成功占领制造业、汽车业、金融业、政府机构、军工等行业市场之后,又开始强势挺进石油化工和能源领域。