于庆良
中国石油天然气股份有限公司黑龙江哈尔滨销售分公司 150000 黑龙江哈尔滨
摘要：随着科学技术的不断发展，信息技术已经深入到日常工作之中，先进的网络为人们生活、工作以及学习带来极大便利。 然而，人们同样在承担一些网络风险，而信息安全问题就是最主要的问题之一。基于此，本文对石油企业网络信息安全及防范措施进行了探讨，希望供业界同事参考。
关键词：石油销售企业；计算机网络信息；安全防范；研究措施
引言： 伴随信息技术与信息产业在社会当中的作用逐渐突显出来，信息社会早已变成人类社会一个重要的发展趋势。如今，信息资源渐渐变成社会发展的基础资源，同时也是重要资源，各个国家针对信息资源与信息技术间的争夺渐渐进入白热化。然而，因为网络犯罪逐渐增长与网络安全系统并不完善，电脑网络安全问题使得经济损失逐渐提高。所以，对电脑信息安全具有的重要性与防范措施展开探究意义重大，特别是石油销售企业尤为重要。
一、计算机信息安全的重要性
计算机技术是建立在互联网平台上的一项重要的技术，它可以对很多数据实现高效的汇总，并且进行处理和储存，在各个行业中都有相当广泛的应用。其应用范围之广，最高可以达到国家层面，最小会涉及每个人的隐私。因此随着计算机行业的高速发展，网络安全面临的形势也日益突出，信息窃取、数据泄露等问题时有发生。这些问题对于经济、建设有着极大的损害，使得许多商业机密很可能因此泄露。当计算机的安全系统被一些黑客攻破的时候，就会对其中的信息进行窃取，造成数据丢失，甚至出现系统崩溃的情况，给用户造成了相当严重的损失。因此，对于加强计算机信息安全的防护，确保其安全性和保密性，是当下计算机信息安全最为重要的研究方向。
二、我国计算机网络信息安全的发展现状
计算机技术的发展和进步使普通民众对于网络信息的获取更加方便快捷，信息是公开可知的，信息的加速流动给计算机技术带来巨大的发展机遇，提供了发展过程中的巨大商机，计算机技术获取信息的方式快捷而且成本很低，但网络中的信息存在着缺陷，可能信息不完整，甚至可能存在信息是虚假情况，所以在网络上获取信息的过程中存在很多风险。当前我国的计算机使用用户数越来越多，占比超过世界的三分之一，对于计算机网络信息安全风险的防范变得日趋重要，需要不断加强计算机网络信息安全的监管，减少计算机网络信息诈骗等发生的频率，同时计算机用户需要树立信息安全防范意识，注重自身在上网过程中的信息安全，不断推动计算机网络信息安全体系的构建。
三、石油企业计算机网络信息安全问题的防范措施
1、加强计算机网络信息安全的监管
计算机网络信息安全的发展过程中需要受到来自不同主体的监督和管理，注重协调监管中各主体间的职责和地位。同时要注重发挥互联网行业协会在其中的重要作用。互联网行业协会在计算机网络信息安全的发展过程中需要协助政府加强监督和管理，建立计算机网络信息安全发展的行业规范，使计算机网络信息安全防范逐步正规化，其他监管主体在行业协会的领导下互相合作，促进监管工作落到实处。同时可健全和完善计算机网络信息安全的监管制度，通过制度的设立落实责任问责制，在制定制度时必须确保将责任落实，明确监管人员的主要职责和权限。对于计算机网络信息安全的监督有利于互联网行业的不断发展。
2、 强化计算机网络信息安全技术的实施
2.1注重操作系统与软件的及时更新
对于计算机操作系统与软件的选用，石油企业务必要选用正版的操作系统与软件，并开启更新设置，及时对系统漏洞进行打补丁处理，弥补安全漏洞，保证网络信息安全。
与此同时，对于企业而言，有必要在网络系统之中构建身份认证技术，对于用户实行统一认证与管理。除此之外，操作人员与管理人员要按照个人权限，输入相应的口令，合法的操作应用程序数据，禁止用户越权应用网络资源与数据访问。
2.2网络系统中设置防火墙技术
安装防火墙技术消除网络威胁对计算机网络影响的重要方式，计算机安装防火墙之后，计算机病毒要通过安全防线才可以攻击计算机，而要想穿过防火墙安全防线难度较大。与此同时，针对于已形成防护体系防火墙，要自行的实行病毒库的更新，定期检测网络系统，实现对于网络系统安全的防护。
2.3采取网络信息加密技术
石油销售企业加密技术的作用是可以避免信息在存储与传播中发生泄露，在信息时代下该技术的应用十分的广泛，在保障用户信息安全方面发挥着重要的作用。其中，密钥技术运行机制是以硬件为重要基础形成一个安全核心，从而防范网络黑客进入计算机硬件系统与入侵网络系统内部，该技术在信息交互中通过密码配对，识别网络攻击者，从而防范不法分子利用安全漏洞攻击网络系统，密钥技术主要在信息传输之前利用加密技术，在信息传输之目标位置后，通过安全算法并采取公匙或者是私匙方式进行解密，保证信息传输的顺利进行，防止出现信息拦截与攻击问题。
2.4注重入侵检测技术的应用
入侵检测技术是一种新型的信息安全防范技术，该技术所涉及的技术较多，包括网络通信技术、统计技术以及人工智能技术等，这一技术通过分析技术的应用实行统计分析与签名分析，严密的监控以及检测计算机的运行状态，一旦出现计算机被非法入侵情况，该技术发出信号提醒用户要即刻的切断网络，或者是第一时间向防火墙发出通知，由此实现对计算机网络信息安全的保护，保证计算机系统的正常运作。与此同时，该技术本身具有高效、便捷的特点，且在运行中对于网络运行的影响微乎其微。
2.5 提升用户安全意识，做好安全性评估
为了减少人为因素对网络信息安全的影响，有必要提升计算机用户的安全防范意识，加强用于对各种网络安全防范技术的认识。同时，石油销售企业要加强对用户的信息安全教育，让用户从思想层面上认识到网络信息安全的重要性。 此外，构建起完善的网络安全管理制度，并建立健全监管体系，明确网络管理人员的责任。同时，管理人员要定期的全面展开对系统网络安全的检查，必要时可以通过各类黑客工具的应用进行攻击模拟，并从中查找出极容易被黑客利用的安全漏洞，同时采用打补丁的方式进行修补处理，从而为网络系统的安全性、可靠性与稳定性提供重要保障。
3、培养和招聘专业性较高的复合型人才
一方面，石油企业要根据自身的实际发展情况和实际需求，面向广大的社会招聘专业性人才，既要招聘应届的计算机专业的毕业生，同时也要注意吸引社会上的高科技人才，切实充实企业的人才队伍；另一方面，针对企业现有的工作人员，可以采取进修、深造以及参加教育培训等方式来提高其综合素质，切实保证企业的网络信息安全建设始终有充足的人才支撑和保障。
结束语
总之。 现阶段电脑网络信息方面管理工作朝着多元化、系统化与集成化这一方向发展，而且推动了社会发展。对于石油企业来说，最重要的是及时树立起网络安全意识、保密意识以及高度的责任意识，积极的参与到网络信息安全防范的工作当中来，同时兼顾企业的信息网络建设工作和网络信息安全管理工作，从多方面入手，切实保证石油企业的网络信息安全，为石油销售经济发展保驾护航。
参考文献：
[1]杨博涵.大数据时代下计算机网络信息安全问题探讨[J].现代信息科技，2020，4(01)：140-1
[2]孙爱珍.计算机网络信息安全管理策略探析[J].轻纺工业与技术,2020,49(03):157-158.
[3]邵家勇.大数据时代的计算机网络安全及有效防范措施研究[J].科技风，2019(10)：79.