制定石化企业合理的互联网信息安全管理策略

　　对于石油化工信息安全而言，网络安全的概念已经远远超出了系统、硬件的范围，安全的主体已经由防止网络外部的威胁到对员工的上网行为进行管理的转变。同时，对信息化安全产品除了要求符合整个网络系统架构的同时还必须支持各种各样的应用群体，企业内部不同的群体对网络应用会存在差异，因此在一个虚拟的网络环境当中，信息安全的目标：一是通过制定访问策略让用户能够访问到安全有效的资源;二是不让非法用户访问受保护的资源;三是有效控制和管理对访问资源的实施过程;四是保护企业重要资源，防止外泄。

　　针对目前企业在互联网应用上面临的问题，我认为需要通过技术+管理的方式对上网行为进行有效控制，从而达到企业整体的网络安全。目前，市场中提供这种设备的网康科技向我们展示了一套面向石油化工行业的互联网控制管理解决方案。

　　企业整体解决方案

(责任编辑：adminadmin2008)