2022年马钢公司的信息系统管理分析 .pdf

《2022年马钢公司的信息系统管理分析 .pdf》由会员分享，可在线阅读，更多相关《2022年马钢公司的信息系统管理分析 .pdf（6页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、1 一、马钢公司信息系统基本情况自从上个世纪 80年代至信息化二期工程的建设，马钢公司在信息化建设过程中非常重视信息安全保障工作，实施了多种安全措施，加强了信息安全组织管理、人才队伍和技术防范手段的建设，形成了一定的安全防护能力、隐患发现能力、应急响应能力和系统恢复能力，为马钢信息化系统提供了安全的运行环境。下面从技术、平台、管理角度及信息系统建设，谈淡马钢信息化中的信息安全建设情况。1、安全技术马钢在信息安全技术方面，主要采用了防病毒技术和防火墙技术和其它一些技术来保证网络及系统的安全。（1）防病毒系统的建设为了加强系统安全， 消除计算机病毒的危害，马钢公司的部分厂矿、 处室制定了自已的防病

2、毒策略，在各单位的局域网内配备了所病毒产品 如趋势科技和瑞星的防病毒产品，增强了单位的舫病毒能力，抑制了计算机病毒事件的发生。（2）防火墙产品的使用在马钢的主干网络系统及部分二级单位网络系统中采用了防火墙产品。 在公司网络上设置了核心区防火墙、外网防火墙以及部分单位的内网防火墙。这些产品的应用， 增强了马钢网络系统边界防护的能力，有效抵抗了来自内、外部的网络攻击。2、平台安全建设平台安全考虑的是信息在应用环境下的安全保护问题。包括以下几个方面：（1) 物理安全所有的小型机和部分PC 服务器配置成双机 Cluster 方式，并配有共享磁盘阵列， 可以保证在一台机器出故障时，系统能继续。名师资料总

3、结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 6 页 - - - - - - - - - 2 部分小型机配有磁带机备份手段，可提供系统和数据的热备份和冷备份。(2) 网络安全在网络安全方面利用路由器、 防火墙，根据具体的应用情况。(3) 用户安全对应用系统的合法用户按照其需要的权限进行正确的授权，而不被允许有超越其权限范围的访问和可能使用的系统资源。3、安全管理（1）加强制度建设，落实安全责任（2）强化信息安全培训，提高信息安全意识4、信息系统建设情况马钢历经 20多年的信息化建

4、设， 已先后开发了 20多个应用系统。 这些系统不仅乜括与企业生产、经营有直接关系的应用系统，如马钢整体 ERP 系统、 MES 系统、 LES 系统等。马钢整体 ERP 系统采取 SAP ECC6 0ERP 套件丌发。主要实施内容乜括公司产经营计划管理、财务管理、原燃辅料采购供应管理、设备资产管础、公司决策支持信息盘询和整体ERP 系统综合运维管理等。二、马钢公司信息系统安全分析公司信息化建设经过20多年的建设， 取得了一定的成绩， 但是公司在信息化建设中信息安全建设中仍然存在一些安全问题及隐患。1、信息安全管理方面的问题（l ）未成立信息安全领导机构，缺乏经过公司正式批准的安全方针、目标。

5、（2）由于没有专门的信息安全领导机构，所以没有制定专门的公司级的信息安全管理文件和管理制度。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 6 页 - - - - - - - - - 3 2、安全技术及平台存在的问题及隐患（1）防火墙的使用在整个计算机网络系统中，只是在主干网络系统及部分二级单位网络系统中采用了防火墙产品，而在一些关键的网段之间( 如财务部门网络与公司级的网络) 以及应用系统之间 ( 如L2L3系统、 L3L4系统之间 ) 并没有设置防火墙，使得这些网段和

6、应用存在着安全隐患，威胁着系统的安全。（2）防病毒技术只是在公司的部分厂矿、处室的局域网内配备了防病毒产品，大部分为单机版的防病毒产品。而没有一个公司级的防病毒管理平台及网络版的防病毒软件系统，无法形成全网防病毒系统，造成整个网络上病毒泛滥，给用户造成很大的损失。3、ERP 实施带来的安全问题马钢在 ERP 项目建设的时候， 没有建立事故灾难的预见与应对机制，忽略 ERP 系统信息安全的问题。这些问题主要体现在以下几方面：（1）物理环境，主要为水、火、供电等灾难以及人员的使用、决策、控制等；（2）系统硬件，主要为计算机系统、网络设备等漏洞；（3）系统软件，主要为计算机操作系统、服务器等缺陷；

7、(4) 应用软件，主要为 ERP 系统自身的设计缺陷、技术薄弱等所致。三、风险决策和防范在信息化社会， 信息系统安全管理已经变得尤为中，马钢公司经过多方分析，决定加强公司的信息系统安全建设, 提高风险决策和防范风险的能力。信息系统安全体系由组织机构体系、管理体系和技术体系三名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 6 页 - - - - - - - - - 4 部分共同构成的。 主要是针对存在的不足和隐患，在马钢信息化建设中， 通过组织机构体系、 管理体系及技术体系

8、的措施来解决存在的不足和隐患，以确保马钢信息安全目标的实现。1、组织机构体系主要包括组织机构设置、安全保障机制等方面。马钢在组织体系建设中重点在机构设置方面做了大量工作。（1）组织机构设置为了适应公司整体 ERP 的实施的需要，设置了两级信息化管理机构，分别是公司级和二级单位部门级。公司层面的管理机构由公司一位分管副经理负责公司的信息化建设。自动化公司作为信息化技术支撑部门，负责公司信息化系统及安全管理系统的建设和运行维护工作。二级单位、部门的管理机构各二级单位、部门设立相应的信息化管理和技术部门，如信息科，负责各单位、部门的信息化的管理和技术工作。在信息化管理科室配备专职的信息化管理人员及系

9、统管理员、网络管理员及数据库管理员，负责各单位部门的信息系统的维护及安全管理工作，并报公司备案。（2）安全保障机制通过多种手段为系统的安全运行提供支撑在马钢新区及老区信息化系统基础平台建设的方案设计过程中，项目组对原有的系统安全措施进行了分析和评估，提出了一套方案， 采用了如身份认证、 访问控制及防病毒等技术手段和措施。系统运行管理机制采用了授权分级管理模式，对系统各应用的权限集中统一管名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 6 页 - - - - - - - -

10、 - 5 理，按照用户的角色来授权。2、安全管理体系（1）制度建设ERP 相关管理制度的建立按照公司整体 ERP 运行的要求， 公司建立、 完善了多项管理制度。相关的运行及安全管理制度（2）人员安全技能培训在每年公司的培训计划中I 刮定安排 3-4期网络管理员、 防病毒及系统安全培训班， 对各单位的网络管理员及计算机专业人员进行培训，并组织考核，对考试合格者发给培训合格证，并作为上岗合格证书。3、技术保障体系（1）物理安全信息系统的运行是建立在一个安全可靠的物理环境之上，马钢在机房的建设过程中，按照国家机房建设相关要求，新建了一个主节点机房和 6个网络节点机房， 并对原有的机房进行了改造。（2

11、）网络安全网络的物理线路安全对原来的线路进行了分析：对原来的部分节点间为单链路，通过增加链路的方法， 防止链路的单点故障。在网络路由安全方面采取了多种措施，对能入地的光缆一律入地。网络访问安全重点采取的措施是在防火墙的部署方面，结合马钢的具体应用情况，总结了一套适合马钢特色的防火墙部署方案：对原来没有配置的主干网与所有二级网络的连接处，都部署了防火墙用于公司主干网与各单位的二级网络分隔开，起到安全隔离的目的确保主干网与二级网络的访问控制和安全。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - -

12、- 第 5 页，共 6 页 - - - - - - - - - 6 在公司主干网络与 ISTERNET 等连接处， 用内网与外网的安全隔离。在公司的主要应用系统的接口处部署防火墙（3）系统安全系统安全主要考虑操作系统安全。针对操作系统安全主要采取的措施如下：打补丁来修补安全漏洞大量的系统入侵事件是由于用户没有及时安装系统补丁，因此在系统管理员的职责中规定其H常年要任务之一就是更新系统，保证系统安装了最新的补丁。加强账号的管理由系统管理员根据 账号和口令及权限管理制度实行系统账号的管理。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 6 页 - - - - - - - - -