当前位置: 首页 >> 机械厂家

机械制造企业信息安全问题的探讨与实践【推荐】

2022-12-05 来源:泸州机械信息网

机械制造企业信息安全问题的探讨与实践

天津塘沽瓦特斯阀门有限公司 管建军

进入新世纪后,技术创新和管理创新思想已深入到广大机械制造企业中,随着企业之间的市场竞争不断加剧、企业信息化建设的不断深入以及企业可持续发展总体目标要求的不断提高,企业信息化建设达到了一定程度上的层次和必备的手段之一。随着计算机信息网络作用的不断扩大,它所带来的信息安全问题,将会给企业造成更大的影响和损失。据CSI/FBI的调查报告表明,来自计算机犯罪和其它信息安全方面的破坏的威胁正在逐年增长,所造成的经济损失也飞速增加。由此可见,企业的信息化建设与应用过程中,也存在着一定的风险因素,如何保护和防范企业信息安全成为所有企业的首要问题。

一. 信息系统应用框架及安全隐患

从信息化技术在普通机械制造企业的应用情况来看,主要经历了3个不同性质的阶段,即设备自动化、办公计算机化和管理计算机化。

2) 设备自动化。设备自动化技术主要基于传感器和控制器件,通过可编程控制技术实现设备运行和作业数据采集、故障诊断、参数优化等自动化。

2) 办公计算机化。办公计算机化技术主要体现在办公文字处理计算机化和产品开发计算机辅助设计化,实现产品开发虚拟化和办公无纸化。

3) 管理计算机化。随着计算机应用技术的普及和网络技术的发展,通过各种计算机应用软件,如PDM、ERP、OA、财务电算和电子商务等系统实现了企业经营管理计算机化。

针对机械制造企业,特别是一些中、小型企业的综合信息化和网络系统,可能产生涉及综合信息及网络系统的安全问题,主要来源以下几个方面:

2) 物理环境,主要为水、火、供电等灾难以及人员的使用、接近的控制等;

2) 系统硬件,主要为监测和控制设备、计算机系统、网络设备、连接线等;

3) 系统软件,主要为计算机操作系统和数据库管理系统;

4) 应用软件,主要为各种应用软件系统,如CAD、PDM、ERP、OA等;

5) 外来侵入,主要为病毒、黑客等;

6) 内部滥用,主要为操作失误、人为破坏、内部作案等。

机械制造企业局域网是利用Internet技术,建立的企业专用的计算机局域网络,具有企业内部特殊的安全要求。机械制造企业的信息安全,除具有一般计算机信息网络的安全特征外,还应有对企业实时运行的信息数据的信息安全特征。任何一个方面出现安全漏洞,都有可能给企业的生产与管理带来致命的伤害,直接造成企业的经济损失。因此,建立与企业组织结构相适应的信息安全管理体系是非常必要的。

二. 信息安全防护体系建立过程

对机械制造企业来说,建立一个合理、经济的信息安全管理体系是十分重要和必要的。但如何建立信息安全管理体系,却有多种方法和手段,但根本方法是要建立健全的信息安全管理制度和采用相应的技术手段。通过制度和手段的有机结合,可以达到最佳的信息安全管理效果。通过天津塘沽瓦特斯阀门有限公司的信息安全管理体系的建立过程,来进一步说明信息安全管理对企业的作用。

天津塘沽瓦特斯阀门有限公司是一家中美合资的专业机械制造厂家,产品的关键技术从外方引进,再根据我国技术条件和产品使用环境进行消化吸收后,并加以改进。TWT公司从2992年开始采用计算机技术应用于产品开发、生产管理之中,形成了具有TWT特色的信息化应用体系。

自TWT公司成立以来,由于产品技术和市场占有率居于国内领先水平,一直受到外界的关注,技术信息和市场信息处于被盗取的危险之中。根据这种情况,TWT公司对企业信息安全防护意识提到较高的地位,于2222年建立适合企业自身条件和环境的信息安全管理体系,2225年再次加以完善。TWT公司信息安全管理体系的建立和运行过程分为四个步骤,并以循环的方式给予完善和巩固。

图2 TWT公司信息安全防护体系建立过程示意图

2) 信息安全风险分析与评估是建立信息安全管理体系的第一步,利用“失误模型及后果分析法”技术,发现系统中每一个环节所产生的失误条件,对信息安全的影响程度。

okx官方网站

okx平台

okx认证

欧易下载

友情链接