试析"互联网+"时代石油地质资料信息安全管理

试析"互联网+"时代石油地质资料信息安全管理

朱维鹏李旭飞

6205231989****1712  6204221989****6712

摘要：石油企业核心信息资源为石油地质资料，尤其针对石油地质资料信息安全管理进程中，势必要将风险管控执行到位，尽早探索出潜在风险，且提出有效应对措施，拟定安全信息管理计划，相关人员务必加强风险管控意识。与此同时，石油地质资料信息安全管理工作呈现出特殊性，务必要确保信息安全，排除信息安全管理中潜在安全风险，防止损失进一步扩大。所以石油企业务必加强地质资料信息管理强度，采取创新与利用领先信息技术完成石油地质资料信息安全管理，为全方位发扬相关信息作用打下良好基础。

关键词：互联网+；石油地质资料；信息安全管理

    现如今，互联网技术迅猛发展，信息技术与互联网技术逐渐成了不同行业高速发展的助推剂，尤其在互联网时代背景下，石油地质资料信息安全管理也完成了信息化与现代化管理。接下来重点解析了互联网时代石油地质资料信息安全管理必然性，及其石油地质资料信息安全潜在风险，又给出互联网时代石油地质资料信息安全管理应对措施。

一、互联网时代石油地质资料信息安全管理必然性

    国内科学技术高速发展，最大程度地推动了石油勘探技术发展，以至于在企业发展中针对信息安全管理有了更严苛要求，且信息安全管理需紧跟时代发展步伐，采取互联网+模式与技术提升资料安全性与使用性，深入研究互联网时代石油地质资料信息安全管理方式方法。而事物具备两面性，为企业信息安全管理带来便捷性的同时也暴露出潜在风险，比如：信息安全会受到网络安全影响，出现数据外泄、盗取等风险，但无法因会出现风险而果断排斥与信息安全管理相融合，管理员要使用辩证思维针对石油地质资料实施信息安全管理，并且将风险预估任务执行到位，方才可确保石油地质数据安全性。

二、石油地质资料信息安全管理潜在风险

（一）设施潜在风险

    信息化管理需应用信息化技术来完成，伴随着科技水平持续发展，石油勘探与数据收集任务通常会利用计算机传送数据材料，相关技术人员配备的计算机设施都为内部计算机设施，当遇到特殊情况，依旧无法确保数据信息传送的安全性。毕竟石油为主要能源之一，如何预防发生石油地质资料数据信息外泄现象，石油单位务必确保设备与网络环境安全。相关技术员在室外工作传送数据过程中，单位内部局域网信号较弱，无法给石油地质资料信息传送提供安全环境。因此，不管是设施，抑或者是网络，石油单位需设立访问权限，通过相关信息管理部门监督与确保地质信息资料的安全性，出现窃取情况要加以制止。

（二）管理潜在风险

    互联网+时代信息安全管理进程中，极易发生前后连接不当问题，尤其在管理方面此问题较为突出，加重了管理潜在风险。通过石油地质资料借阅管理举例，排除保密等级较高的地质资料信息有极其严苛的借阅管理条例之外，管理员日常地质资料信息管理较为松散，势必会发生资料信息遗漏等现象，尤其在信息化管理与过往管理连接中，地质资料信息管理人员潜在安全风险观念淡薄，不完全了解信息化管理全流程，以上原因是导致地质资料信息安全的潜在风险。因此，石油单位务必要拟定详尽石油地质资料信息安全管理程序与要求，通过岗位责任制度提升整体管理水准，进而提升管理员的风险意识。

三、互联网+时代石油地质资料信息安全管理的应对措施

（一）提升档案储存环境安全性

    第一，利用物理防护确保档案储存房间环境安全。储存房间的门窗、档案储存柜等设备可规避自然灾害与人为损坏，且档案存储房间的环境要符合防潮、防火、防虫等需要。第二，技术防护同样为确保档案储存房间安全的关键要素。石油单位需打造档案储存房间防御系统，利用信息技术监控档案储存房间的消防、门禁、电力、空调等系统，且综合系统工程将防御提案与警报提醒工作落实到位。第三，加强人员防护，相关管理员对于信息档案储存房间日常检查为最根本的保障手段，按照管理员工作时长来拟定检查计划，且通过管理员监控安全体系，第一时间解决系统问题，从而高效确保档案储存房间的环境安全。

二、完备石油地质资料信息安全管理机制

   国内相关法律法规已做出了明确规定，比如：档案管理法、国家秘密保护法及其涉密资料管理法，所以相关信息安全管理员务必深入了解相关政策。依据石油单位未来工作发展方向，制定完备的石油地质资料信息安全管理机制。所以相关制度需作出细致化的规定，方才能规范相关管理员的个体行为。相关信息管理部门在拟定石油地质信息安全管理机制时，需将资料信息保密等级采取分类管理，从开始信息输入建档务必依照相关制度来完成，从而做好分区管理。此外，相关管理员要做好培训与解答疑惑工作，一则借助培训使相关管理员深入了解信息安全管理制度与工作程序；二则借助解疑方法处理管理员心中疑问，可让其高效展开地质资料信息安全管理工作。不仅如此，石油单位需跟相关地质资料信息安全管理员拟定保密协议，从而更好了管束相关人员的个体行为，规避管理员主动外泄资料信息导致单位经济损失。

（三）加强计算机应用管理

    首先，石油单位内部计算机设施使用进程中，需要设立安全屏障。例如：创建安全访问或防火墙，计算机设施装载数据辨别系统与杀毒系统软件，通过石油单位信息安全管理中心来完成计算机设施安全监督，针对保密层级较低的计算技术设施增设密码或口令，同时按期替换密码。要想预防数据被复制或修改，需要设立系统操控要求，比如：设立文档制度模式，进一步确保文档与数据信息资料安全性，同时需要拷贝文档则交给信息安全管理机构一并完成操控。其次，强化网络安全管理。相关档案管理员主要工作场景为单位内部，或展开地质资料信息传输建档时需利用单位内部局域网，方才可保证资料安全性，同时在制度中对于关联外部网络做出了禁止规定；档案管理员需要关联单位外部网络用来查阅资料信息或上传数据情况下，率先保证网络安全性，同时通过信息安全中心监督计算机设施的网络安全。再次，特殊情况下要利用U盘等移动存储资料信息来保障传输安全，且按期对存储资料信息实施杀毒检查，降低外部原因造成资料信息损坏风险。针对高度保密等级的资料与设施，禁止相关管理员个人擅自应用移动设备储存资料信息。最后，石油地质资料信息翻阅程序规范化，提升地质资料信息使用率。依据不同保密等级建立翻阅程序，一般资料通过系统申请即可翻阅资料，牵涉保密等级较高资料需设立查阅与申请权限，进一步规范查阅程序。

（四）规整地质资料提升使用率与安全性

    石油单位涉及资料数据非常繁杂，同时伴随着互联网信息技术水平持续提升，势必形成大量地质资料数据，其中包含了一般资料、重要资料、历史见证意义资料、科学研究资料、国家能源安全资料等。尤其在互联网时代，石油单位要将地质资料信息整合工作贯彻执行到位，依据单位自身需求做好分类管理工作，同时依照不同保密等级建立查阅权限，依靠信息技术拷贝地质资料信息，综合信息化安全管理方法，提升相关地质资料使用率与安全性。

总结

总而言之，在互联网+时代大背景下，石油地质资料信息安全管理为十分繁杂的工作，所以石油单位在资料信息安全管理任务中需综合时代发展特点，完备管理程序，确保地质资料信息安全性，为石油单位奠定良好的基础，同时为石油勘察与挖掘工作提供主要数据参考。

参考文献：

[1]吴小平,王黔驹,姜天阳,等.基于"互联网+政务服务"的地质资料信息管理服务系统建设[J].地质通报.2020,(10).

[2]李敏,傅洁,陈安蜀,等.面向知识服务的地质资料管理转型研究[J].地质与资源.2021,(1).

[3]宋艳茹,周树英,薛白.5G时代地质资料及地质工作信息化的发展和应用[J].科技与创新.2021,(6).