時間：2023-07-30 10:16:28
引言：易發(fā)表網(wǎng)憑借豐富的文秘實踐，為您精心挑選了九篇企業(yè)安全信息化范例。如需獲取更多原創(chuàng)內(nèi)容，可隨時聯(lián)系我們的客服老師。
【關(guān)鍵詞】企業(yè);信息化建設(shè);信息安全
伴隨著我國社會經(jīng)濟的發(fā)展，各個企業(yè)間的競爭也是非常的激烈。各企業(yè)發(fā)展的過程中重要工作就是加強信息化建設(shè)，在企業(yè)信息化建設(shè)發(fā)展的過程當中，又顯現(xiàn)出來了信息安全的問題，加上有的不法分子會采取各種手段盜取企業(yè)的內(nèi)部信息以便達到自己的經(jīng)濟利益。所以說研究企業(yè)信息化當中的信息安全問題是具有非常重要意義。
一、企業(yè)信息化建設(shè)過程中信息安全的問題
一般情況下能造成企業(yè)內(nèi)部信息安全問題的原因分為外部原因和內(nèi)部原因，可是不管是內(nèi)部原因還是外部原因都會對企業(yè)的信息系統(tǒng)的安全帶來隱患。
1.1企業(yè)內(nèi)部因素
第一個方面是企業(yè)的信息安全意識不強，雖然是現(xiàn)在有很多的企業(yè)加快企業(yè)內(nèi)部信息化建設(shè)的進程，但是有些企業(yè)只是在表面上看到信息化建設(shè)所帶來的優(yōu)勢，而信息化建設(shè)當中的安全問題并沒能夠引起企業(yè)的足夠重視，所以在信息化建設(shè)的過程中比較容易出現(xiàn)安全隱患。第二個方面就是我國的安全軟件還是比較落后，雖然國內(nèi)計算機軟件技術(shù)在快速的反戰(zhàn)，可是與一些發(fā)達的國家相比還是存在一定距離，第三個方面在管理操作方面存在問題，現(xiàn)在有很多的企業(yè)對于自己企業(yè)內(nèi)部的信息安全問題還存在不夠重視的問題，在企業(yè)信息系統(tǒng)的管理上不夠謹慎，這就會被不法分子和黑客進入的機會，造成了企業(yè)的主要信息被盜取。第四個方面缺少優(yōu)秀的專業(yè)管理團隊，企業(yè)信息的系統(tǒng)安全是前期的制定和日常系統(tǒng)安全的維護以及日后都是由專業(yè)的人員來進行操作，所以相關(guān)的技術(shù)人員都必須具有很好的素養(yǎng)和賢能的技術(shù)，第五個方面法律法規(guī)的不全面。現(xiàn)在我國與企業(yè)信息安全問題的法律法規(guī)不全面這就造成企業(yè)內(nèi)部信息被盜取不能得到相關(guān)的賠償。
1.2企業(yè)外部因素
現(xiàn)在企業(yè)信息安全系統(tǒng)的威脅主要來自于外部的因素，隨著我國經(jīng)濟社會的飛速變化，在競爭激烈情況下信息是非常重要的，大昂仁會有很多的不法分子會利用各種手段來盜取企業(yè)的信息為自身得到利益。還有些企業(yè)在于對手的競爭過程中使用不正當?shù)氖侄蝸頁艨鍖κ直ＷC自己企業(yè)的利益。
二、企業(yè)信息化建設(shè)過程中的信息安全與對策
在我國社會經(jīng)濟快速發(fā)展的今天，企業(yè)信息安全對于一個企業(yè)的發(fā)展是非常具有意義的，企業(yè)的信息被盜取和泄露會給企業(yè)帶來很大的損失，所以說企業(yè)對信息安全問題必須要有足夠的重視。有的企業(yè)已經(jīng)做好了信息安全的必要工作就應(yīng)該更加注意安全軟件并不是時時刻刻都能做好安全的保護，做好安全保護還要加強管理。
2.1確保正確的安全意識
一個企業(yè)在信息化發(fā)展的過程中，應(yīng)該認識到企業(yè)信息的安全問題和企業(yè)發(fā)展相互的關(guān)聯(lián)。如果企業(yè)的重要內(nèi)部信息被盜取或者泄露那么對于企業(yè)所造成的打擊是非常大的，而與此同時也是給了對手創(chuàng)造了很好機會。所以確保正確的安全信息意識對于一個企業(yè)來說是非常重要的，也是為了以后給企業(yè)的各項工作打下了很好基礎(chǔ)。
2.2選擇安全性能比較高的軟件
其實任何軟件都不是牢不可破的，可是對于安全性能比較高的軟件，如果說破解的話難度還是相當高的，所以企業(yè)選擇安全軟件的時候要選擇安全性能高的，不要為了節(jié)省一點企業(yè)的支出而選擇使用安全性能差的保護軟件，一旦出現(xiàn)問題所造成的企業(yè)損失價值會大于軟件的價格。
2.3加強企業(yè)網(wǎng)路管理
很大一部分的企業(yè)信息被盜取都是不法分子通過網(wǎng)絡(luò)進行的，所以說必須要對企業(yè)的網(wǎng)絡(luò)管理進行加強，這樣才能確保企業(yè)信息系統(tǒng)在安全的狀態(tài)的情況下運行。對于信息安全的種類和等級的高低來進行制定合理的方案，并且提前做出如果發(fā)生特殊情況下怎么進行處理的方案。如果說企業(yè)的信息安全發(fā)生危機的時候，企業(yè)應(yīng)該快速的組建處理小組，針對信息安全危機的步驟處理并且做好危機處理的工作，還要避免出現(xiàn)由于處理不當而產(chǎn)生的各種情況。
三、結(jié)語
以上所述是企業(yè)信息化建設(shè)過程中所必需要面對的問題，一個企業(yè)的信息安全建設(shè)應(yīng)該先從管理開始，必須做到以防范為主要，必需制定有效的安全防護把安全的風險降至最低。在現(xiàn)在經(jīng)濟發(fā)展的快速時代，企業(yè)信息的安全問題決定著企業(yè)的安全運營。
參考文獻
[1]原黎.探析企業(yè)信息安全問題的成因及對策[J].現(xiàn)代工業(yè)經(jīng)濟和信息化.2011(08)
[2]張耀輝.關(guān)于企業(yè)信息化建設(shè)中的信息安全探討[J].電子技術(shù)與軟件工程.2013(14)
[3]趙曉華,陳秀芹,周文艷,夏莉莉,李建忠.網(wǎng)絡(luò)環(huán)境下河北中小企業(yè)信息安全問題研究[J].科技資訊.2013(31)
[4]葉瑞強.企業(yè)網(wǎng)絡(luò)信息安全存在的問題及對策[J].信息與電腦(理論版).2012(03)
關(guān)鍵詞：建筑企業(yè)；安全；管理；信息化 ；策略
中圖分類號：C29 文獻標識碼：A
隨著我國經(jīng)濟建設(shè)的發(fā)展，基本建設(shè)規(guī)模不斷擴大，建筑業(yè)隊伍也隨之迅猛增加，用信息技術(shù)提升產(chǎn)業(yè)素質(zhì)已經(jīng)勢在必行。由于建筑施工企業(yè)的安全管理具有其特殊性，這使得其安全信息化有別于標準制造業(yè)和流程工業(yè)信息化。另外，建筑生產(chǎn)具有一次性、復雜性、露天高空作業(yè)多、勞動力密集等特點，因而導致建筑領(lǐng)域的安全事故頻繁發(fā)生。所以，針對其特殊性，在建筑施工領(lǐng)域中建立一套安全管理信息系統(tǒng)是推進安全信息化的重要手段。
一、建筑施工企業(yè)安全管理信息系統(tǒng)構(gòu)建的理論基礎(chǔ)
1、建筑施工危險源辨識
建筑施工危險源辨識的范圍：施工現(xiàn)場危險源識別的范圍，可根據(jù)現(xiàn)行的國家標準、行業(yè)規(guī)范、操作規(guī)程、產(chǎn)品使用說明書上的技術(shù)要求及以前一些事故案例，結(jié)合施工現(xiàn)場的分部分項工程的施工工藝、方法，進行識別。
在建筑生產(chǎn)領(lǐng)域危險源是以多種多樣的形式存在的，危險源所導致事故被歸結(jié)為能量得以意外釋放或有害物質(zhì)的泄漏。根據(jù)危險源在事故發(fā)生發(fā)展過程中的作用，把危險源分為兩大類，第一類危險源和第二類危險源。
2、建筑施工危險源評價
危險性評價方法針對能否在評價中對評價指標進行量化處理來分類， 一般可分為定性評價、定量評價和綜合評價。通過對安全管理科學中各種評價理論模型的比較，結(jié)合建筑施工企業(yè)安全管理的具體特點，這里采用模糊綜合評價方法。
模糊綜合評價就是應(yīng)用模糊變換原理和最大隸屬度原則， 考慮與被評價事物相關(guān)的各個因素，對其所作的綜合評價。評價的著眼點是所要考慮的各個相關(guān)因素。是目前多數(shù)企業(yè)選擇的一種定量的評價方法
3、建筑施工危險源控制
對不同的危險源特性和危險源所處的環(huán)境，我們需要對危險源的控制方式進行分類，確定不同的控制要求。
（1）建筑施工第一類危險源的控制
（a）防止事故發(fā)生的措施有消除危險源、限制能量或危險物質(zhì)、隔離；
（b）避免或減少事故損失的措施有隔離、個體防護、設(shè)置薄弱環(huán)節(jié)使能量或危險物質(zhì)按人們的意圖釋放、避難與援救。
（2）建筑施工第二類危險源的控制
（a）減少設(shè)備的人為故障發(fā)生，如增加設(shè)備操作安全系數(shù)、提高設(shè)備可靠性、設(shè)置安全監(jiān)控系統(tǒng)；
（b）進行設(shè)備的本質(zhì)安全設(shè)計，如采用故障－消極方案，故障－積極方案，故障－正常方案等不同模式進行本質(zhì)安全化設(shè)計。
二、安全事故應(yīng)急預案制定及管理
一個成功的施工安全信息管理系統(tǒng)將對企業(yè)的施工安全起到很大的支持保障作用，但是在建筑施工安全信息系統(tǒng)中并未監(jiān)測到或者說未給出預警信息，在建筑施工安全信息系統(tǒng)中，出現(xiàn)了比較重大的安全事故，但是此系統(tǒng)并沒有給出預警信息或者說沒有監(jiān)測到，那么如何避免建設(shè)建筑施工安全信息化系統(tǒng)工作中出現(xiàn)此類情況呢？
1、目前建筑施工領(lǐng)域是正在發(fā)展信息化的領(lǐng)域，安全信息管理工作主要存在著以下幾個問題：a、帶來信息共享革命性的變化是信息技術(shù)，因此，做好安全信息的共享會在第一時間內(nèi)，合適的發(fā)送給部門和人，在系統(tǒng)規(guī)劃的時候就需要形成明確的需求。同時又方便了檢索信息安全，此外施工管理信息化系統(tǒng)把語音、各類視頻和傳感技術(shù)等的綜合利用，在安全生產(chǎn)過程中，得以支持人員和車輛設(shè)備的實時交互溝通、調(diào)度以及指揮等等。b、建筑施工具有分散的作業(yè)點、負責的作業(yè)情況屬于室外作業(yè)。如何實時的、動態(tài)的將安全生產(chǎn)危險源、混凝土質(zhì)量的信息等傳送給后臺系統(tǒng)呢？這需要重視與其相關(guān)的安全信息搜集過程，通過合理、規(guī)范化的流程，使共享、分類匯總搜集到的信息更加完整，實時性更強。c、在日常的信息管理中，安全管理系統(tǒng)要管理和建立安全生產(chǎn)基線信息，對安全合規(guī)的檢查過程和標準數(shù)據(jù)的生成要高度重視。如：通過相關(guān)的傳感器和系統(tǒng)的連接，隨時發(fā)現(xiàn)電力負載存在的容忍線情況，對動力環(huán)境出現(xiàn)的問題要盡早發(fā)現(xiàn)，并且對預警和整改意見要積極地提出來。d、為了確保安全預警的有效性，提高再次發(fā)生安全信息成果轉(zhuǎn)化的效率。把再次發(fā)生率降到最低。建筑施工安全管理信息化建設(shè)，并不是一件容易的事情，對于保障安全生產(chǎn)，提高安全管理效率具有重要作用，在企業(yè)領(lǐng)導重視的前提下，其中心要以系統(tǒng)使用者崗位的需求，以梳理和分析關(guān)鍵的安全管理需求為依據(jù)，其手段是以錄入和整合安全管理信息為切入點，進行統(tǒng)一規(guī)劃，分階段有序的實施。同時，技術(shù)手段和管理意識都不可缺少。
2、在推廣工作中，安全生產(chǎn)信息管理系統(tǒng)的應(yīng)用和建設(shè)，具有共性建設(shè)規(guī)律。a、系統(tǒng)組成是軟件也是硬件+信息+軟件+企業(yè)生產(chǎn)過程、人員。系統(tǒng)中需要協(xié)調(diào)運作和軟、硬件相互動作等要素才能產(chǎn)生合力。b、在企業(yè)的組織結(jié)構(gòu)和實際情況上，劃分的系統(tǒng)角色和流程必須和其匹配，首先建筑施工企業(yè)自身的實際情況要與組織結(jié)構(gòu)和角色參數(shù)的配置、規(guī)則和流程的配置相適應(yīng)。c、機遇劃分的工作崗位角色和定義的需求、構(gòu)筑的系統(tǒng)能共享，角色要對應(yīng)計算機系統(tǒng)，集合一組權(quán)限。在規(guī)劃建設(shè)的階段中，施工管理的領(lǐng)導和人員要充分參與，發(fā)表意見，以系統(tǒng)的事跡使用為中心，建設(shè)符合本企業(yè)實際需求切實可用的系統(tǒng)功能。
3、作為建筑施工領(lǐng)域當前正在發(fā)展的信息化新領(lǐng)域，安全生產(chǎn)信息管理工作又存在著具有自身特點的一些問題需要注意，包括: a． 做好基礎(chǔ)安全信息的收集工作; 建筑施工屬于室外作業(yè)，作業(yè)點分散、作業(yè)情況復雜，如何將最前端的信息，如混凝土質(zhì)量信息、安全生產(chǎn)危險源信息等實時地、動態(tài)地傳送給后臺系統(tǒng)，不只是一個技術(shù)問題，更關(guān)系到建筑施工相關(guān)系統(tǒng)的最終使用效果。需要重視與之相關(guān)聯(lián)的一個問題即是安全信息的收集過程應(yīng)規(guī)范化、流程化，通過規(guī)范化的流程，可以使收集到的信息更完整、更便于分類匯總、共享、信息實時性更強。b． 做好安全信息的共享，信息技術(shù)給信息的共享帶來了革命性的變化，但是如何將合適的安全信息在第一時間發(fā)送給合適的人或部門，需要在系統(tǒng)規(guī)劃之初就形成明確的需求。同時，要讓安全信息的檢索更方便，此外，隨著現(xiàn)代通訊技術(shù)的發(fā)展，施工管理信息化系統(tǒng)將越來越開放，其將與各類視頻、語音及傳感技術(shù)等相集成，以支持安全生產(chǎn)過程中人員、車輛設(shè)備的調(diào)度、實時溝通交互、指揮等。c． 注重安全成果信息轉(zhuǎn)化率，也即安全預警的有效性，提高安全信息的滲透性，即確保同類事故的再次發(fā)生率降到最低。d． 重視對安全合規(guī)標準數(shù)據(jù)的生成和合規(guī)檢查過程: 安全管理信息系統(tǒng)不但要管理日常信息，還要建立和管理安全生產(chǎn)基線信息，所謂基線就是動態(tài)的門限，如，每天企業(yè)的電力負載都會隨著時間的變化有一個出現(xiàn)高峰及波谷的過程，且電力負載會有一個相對穩(wěn)定的上限和下限變化曲線，如果通過系統(tǒng)與最前端的相關(guān)傳感器件互聯(lián)，就能隨時發(fā)現(xiàn)當前的動力負載可能存在超出容忍線的情況，盡早發(fā)現(xiàn)可能動力環(huán)境出問題的情況，并及時提出預警及相關(guān)整改意見。
綜上所述，信息化社會的發(fā)展必然會導致安全信息管理學在安全科學的領(lǐng)域中占有越來越重要的地位，也必然會導致安全管理信息系統(tǒng)在人類安全系統(tǒng)的管理中發(fā)揮越來越重要的作用。也希望安全管理工作的人員更加努力地不斷進行探索，相互探討，總結(jié)經(jīng)驗，健全安全模型， 逐步完善系統(tǒng)的功能，使安全管理信息系統(tǒng)更加適用、完善。
參考文獻：
一、企業(yè)信息化建設(shè)過程中信息安全的問題
一般情況下能造成企業(yè)內(nèi)部信息安全問題的原因分為外部原因和內(nèi)部原因，可是不管是內(nèi)部原因還是外部原因都會對企業(yè)的信息系統(tǒng)的安全帶來隱患。
1.1企業(yè)內(nèi)部因素
第一個方面是企業(yè)的信息安全意識不強，雖然是現(xiàn)在有很多的企業(yè)加快企業(yè)內(nèi)部信息化建設(shè)的進程，但是有些企業(yè)只是在表面上看到信息化建設(shè)所帶來的優(yōu)勢，而信息化建設(shè)當中的安全問題并沒能夠引起企業(yè)的足夠重視，所以在信息化建設(shè)的過程中比較容易出現(xiàn)安全隱患。第二個方面就是我國的安全軟件還是比較落后，雖然國內(nèi)計算機軟件技術(shù)在快速的反戰(zhàn)，可是與一些發(fā)達的國家相比還是存在一定距離，第三個方面在管理操作方面存在問題，現(xiàn)在有很多的企業(yè)對于自己企業(yè)內(nèi)部的信息安全問題還存在不夠重視的問題，在企業(yè)信息系統(tǒng)的管理上不夠謹慎，這就會被不法分子和黑客進入的機會，造成了企業(yè)的主要信息被盜取。第四個方面缺少優(yōu)秀的專業(yè)管理團隊，企業(yè)信息的系統(tǒng)安全是前期的制定和日常系統(tǒng)安全的維護以及日后都是由專業(yè)的人員來進行操作，所以相關(guān)的技術(shù)人員都必須具有很好的素養(yǎng)和賢能的技術(shù)，第五個方面法律法規(guī)的不全面。現(xiàn)在我國與企業(yè)信息安全問題的法律法規(guī)不全面這就造成企業(yè)內(nèi)部信息被盜取不能得到相關(guān)的賠償。
1.2企業(yè)外部因素
現(xiàn)在企業(yè)信息安全系統(tǒng)的威脅主要來自于外部的因素，隨著我國經(jīng)濟社會的飛速變化，在競爭激烈情況下信息是非常重要的，大昂仁會有很多的不法分子會利用各種手段來盜取企業(yè)的信息為自身得到利益。還有些企業(yè)在于對手的競爭過程中使用不正當?shù)氖侄蝸頁艨鍖κ直ＷC自己企業(yè)的利益。
二、企業(yè)信息化建設(shè)過程中的信息安全與對策
在我國社會經(jīng)濟快速發(fā)展的今天，企業(yè)信息安全對于一個企業(yè)的發(fā)展是非常具有意義的，企業(yè)的信息被盜取和泄露會給企業(yè)帶來很大的損失，所以說企業(yè)對信息安全問題必須要有足夠的重視。有的企業(yè)已經(jīng)做好了信息安全的必要工作就應(yīng)該更加注意安全軟件并不是時時刻刻都能做好安全的保護，做好安全保護還要加強管理。
2.1確保正確的安全意識
一個企業(yè)在信息化發(fā)展的過程中，應(yīng)該認識到企業(yè)信息的安全問題和企業(yè)發(fā)展相互的關(guān)聯(lián)。如果企業(yè)的重要內(nèi)部信息被盜取或者泄露那么對于企業(yè)所造成的打擊是非常大的，而與此同時也是給了對手創(chuàng)造了很好機會。所以確保正確的安全信息意識對于一個企業(yè)來說是非常重要的，也是為了以后給企業(yè)的各項工作打下了很好基礎(chǔ)。
2.2選擇安全性能比較高的軟件
其實任何軟件都不是牢不可破的，可是對于安全性能比較高的軟件，如果說破解的話難度還是相當高的，所以企業(yè)選擇安全軟件的時候要選擇安全性能高的，不要為了節(jié)省一點企業(yè)的支出而選擇使用安全性能差的保護軟件，一旦出現(xiàn)問題所造成的企業(yè)損失價值會大于軟件的價格。
2.3加強企業(yè)網(wǎng)路管理
很大一部分的企業(yè)信息被盜取都是不法分子通過網(wǎng)絡(luò)進行的，所以說必須要對企業(yè)的網(wǎng)絡(luò)管理進行加強，這樣才能確保企業(yè)信息系統(tǒng)在安全的狀態(tài)的情況下運行。對于信息安全的種類和等級的高低來進行制定合理的方案，并且提前做出如果發(fā)生特殊情況下怎么進行處理的方案。如果說企業(yè)的信息安全發(fā)生危機的時候，企業(yè)應(yīng)該快速的組建處理小組，針對信息安全危機的步驟處理并且做好危機處理的工作，還要避免出現(xiàn)由于處理不當而產(chǎn)生的各種情況。
結(jié)語：以上所述是企業(yè)信息化建設(shè)過程中所必需要面對的問題，一個企業(yè)的信息安全建設(shè)應(yīng)該先從管理開始，必須做到以防范為主要，必需制定有效的安全防護把安全的風險降至最低。在現(xiàn)在經(jīng)濟發(fā)展的快速時代，企業(yè)信息的安全問題決定著企業(yè)的安全運營。
參 考 文 獻
[1] 原黎. 探析企業(yè)信息安全問題的成因及對策[J]. 現(xiàn)代工業(yè)經(jīng)濟和信息化. 2011（08）
[2] 張耀輝. 關(guān)于企業(yè)信息化建設(shè)中的信息安全探討[J]. 電子技術(shù)與軟件工程. 2013（14）
[3] 趙曉華，陳秀芹，周文艷，夏莉莉，李建忠. 網(wǎng)絡(luò)環(huán)境下河北中小企業(yè)信息安全問題研究[J]. 科技資訊. 2013（31）
關(guān)鍵詞：計算機系統(tǒng)結(jié)構(gòu)IRP；信息優(yōu)勢；主動預防
中圖分類號：TP309
企業(yè)要生存、發(fā)展，就必須面向市場，適應(yīng)市場、開拓市場，竭力捕捉市場信息。信息對于市場經(jīng)濟條件下的企業(yè)來說，具有生死攸關(guān)的巨大價值。沒有對大量準確、及時、系統(tǒng)的市場信息資料的掌握，既不能弄清企業(yè)外部條件變化對企業(yè)生產(chǎn)經(jīng)營的影響，也無法了解企業(yè)內(nèi)部各環(huán)節(jié)、各部門、各經(jīng)營要素的狀況、聯(lián)系和變化。而在同行業(yè)之間的信息互通，也是至關(guān)重要的，將所有資源充分整合，才能形成綜合優(yōu)勢。
中國加入WTO后，國際競爭國內(nèi)化的趨勢將更加明顯。企業(yè)只有盡快實施信息化戰(zhàn)略與國際接軌，才能融入到經(jīng)濟全球化的大潮中去。這里特別要指出企業(yè)如何規(guī)劃有關(guān)信息。信息資源規(guī)劃（Information Resource Planning，簡稱IRP）是指對企業(yè)生產(chǎn)經(jīng)營所需要的信息，從采集、處理、傳輸?shù)绞褂玫娜嬉?guī)劃。在企業(yè)的生產(chǎn)經(jīng)營活動中，無時無刻不充滿著信息的產(chǎn)生、流動及使用。美國信息資源管理學家霍頓（F.W.Horton）和馬錢德（D.A.Marchand）等人指出：信息資源（Information Resources）與人、財、物資源一樣，都是企業(yè)的重要資源。目前，許多企業(yè)都已經(jīng)認識到信息資源規(guī)劃的重要性，認識到它是企業(yè)信息化建設(shè)的基礎(chǔ)工程。只有做好信息資源規(guī)劃工作，才能理清并規(guī)范企業(yè)的真正需求，貫徹信息化建設(shè)的“應(yīng)用主導”方針；才能消除因缺乏信息資源管理基礎(chǔ)標準而產(chǎn)生的“信息孤島”，從而整合信息資源，實現(xiàn)應(yīng)用系統(tǒng)集成；才能指導SCM、ERP、CRM等應(yīng)用軟件的選型并保證成功實施；才能應(yīng)用規(guī)劃的結(jié)果來保護我們所珍視的信息。應(yīng)該說信息資源規(guī)劃是我們要提供安全策略的前提。[1]
圖1是信息安全技術(shù)發(fā)展的四個階段，當我們整合了相關(guān)信息資源，歷經(jīng)信息安全技術(shù)的各個階段，所缺少的元素便是對于人的信息化水平的要求。
可見，單從信息流向來看，其中的人為干預是必不可少的。因此，保障信息安全更要以人為本，注重網(wǎng)絡(luò)管理，加強制度化，形成標準的操作規(guī)范及流程。針對企業(yè)信息化安全問題，內(nèi)容應(yīng)當包括：網(wǎng)絡(luò)集成應(yīng)用系統(tǒng)（包括信息源、信息傳輸網(wǎng)絡(luò)的安全）、企業(yè)人員信息技術(shù)安全（如信息決策者、使用者）、網(wǎng)絡(luò)管理人員信息化安全（涵蓋了網(wǎng)絡(luò)管理、權(quán)限分配等安全管理內(nèi)容）。企業(yè)信息化安全的解決應(yīng)在立足于人員管理的基礎(chǔ)上，致力于整個企業(yè)網(wǎng)絡(luò)的管理，并以此為目標規(guī)劃與建設(shè)安全、實用、高效的信息環(huán)境，為企業(yè)信息化帶動企業(yè)管理現(xiàn)代化保駕護航，推動企業(yè)的高速度、可持續(xù)發(fā)展。
1 網(wǎng)絡(luò)集成應(yīng)用系統(tǒng)安全
本人所在單位的網(wǎng)絡(luò)集成應(yīng)用系統(tǒng)是一個復雜體系，不可能精確地估計防御對象的規(guī)模與價值，無法簡單地對其加以標定界限，只有將網(wǎng)絡(luò)管理安全保障工作分解，落實到人，采取主動防御方式、方法才是上策。眾說周知，網(wǎng)絡(luò)安全信息防御是一個以保證信息整體安全的可預見性、靈敏性、可靠性和連續(xù)性為目標的工作，在面對網(wǎng)絡(luò)信息空間遭受可能的災難時，我們站在網(wǎng)絡(luò)管理者的角度應(yīng)可以提供可靠的安全保障，同時作為各個信息安全的參與者能夠主動進行預見性的操作。
因此，現(xiàn)代信息技術(shù)發(fā)展所提出的信息安全問題，比傳統(tǒng)信息安全問題更加錯綜復雜，涉及因素和領(lǐng)域也更加廣泛。計算機系統(tǒng)結(jié)構(gòu)安全的信息防御，注重的是以信息參與者的人作為主角的主動型安全防御。[2]
2 企業(yè)人員信息技術(shù)安全
企業(yè)信息化離不開人的參與，同樣企業(yè)信息化所帶來的安全問題也離不開人的關(guān)注?！捌髽I(yè)注重人才，人才注重管理。”當我們把員工培養(yǎng)成適應(yīng)企業(yè)快速發(fā)展、掌握信息技術(shù)的人才后，更需要加強信息安全管理，提高計算機應(yīng)用水平。因為“信息”是企業(yè)的重要財富，這一點是勿庸置疑的。信息系統(tǒng)的非安全因素有可能來自外部（以病毒、黑客攻擊的方式），或來自單位內(nèi)部（來自同事、受信任的客戶等等所有接觸系統(tǒng)的人），工作人員出于好奇心可能會造成更大的威脅。[3]
上面的管理辦法便是從技術(shù)角度加強了人員的權(quán)限設(shè)置，其實最主要的人員信息化安全管理，還是對于配套制度的執(zhí)行。目前，有關(guān)企業(yè)信息化標準的爭論有很多，這種標準會隨著技術(shù)手段和管理要求的不斷發(fā)展而變化。面對變化，企業(yè)出臺針對本企業(yè)安全級別的管理辦法，結(jié)合自身需求進行安全管理才是“以人為本”的上策。
3 網(wǎng)絡(luò)管理人員信息技術(shù)安全
信息技術(shù)安全是企業(yè)信息化安全管理的重中之重，這就給網(wǎng)管人員提出了更高的更全面的要求。在實際的網(wǎng)絡(luò)管理過程中，網(wǎng)絡(luò)管理應(yīng)具有的功能非常廣泛，包括了很多方面。本人認為，針對我們所面臨的企業(yè)信息技術(shù)安全，網(wǎng)絡(luò)管理應(yīng)包括四大功能：配置管理、性能管理、故障管理、安全管理。這四大功能是網(wǎng)絡(luò)管理的基本功能。事實上，網(wǎng)絡(luò)管理還應(yīng)該包括其他一些功能，比如網(wǎng)絡(luò)規(guī)劃、網(wǎng)絡(luò)操作規(guī)范等。其中：
配置管理：自動發(fā)現(xiàn)網(wǎng)絡(luò)拓撲結(jié)構(gòu)，構(gòu)造和維護網(wǎng)絡(luò)系統(tǒng)的配置。監(jiān)測網(wǎng)絡(luò)被管對象的狀態(tài)，完成網(wǎng)絡(luò)關(guān)鍵設(shè)備配置的語法檢查，配置自動生成和自動配置備份系統(tǒng)，對于配置的一致性進行嚴格的檢驗。
故障管理；過濾、歸并網(wǎng)絡(luò)事件，有效地發(fā)現(xiàn)、定位網(wǎng)絡(luò)故障，給出排錯建議與排錯工具，形成整套的故障發(fā)現(xiàn)、告警與處理機制。
性能管理：采集、分析網(wǎng)絡(luò)對象的性能數(shù)據(jù)，監(jiān)測網(wǎng)絡(luò)對象的性能，對網(wǎng)絡(luò)線路質(zhì)量進行分析。同時，統(tǒng)計網(wǎng)絡(luò)運行狀態(tài)信息，對網(wǎng)絡(luò)的使用發(fā)展作出評測、估計，為網(wǎng)絡(luò)進一步規(guī)劃與調(diào)整提供依據(jù)。
安全管理：結(jié)合使用用戶認證、訪問控制、數(shù)據(jù)傳輸、存儲的保密與完整性機制，以保障網(wǎng)絡(luò)管理系統(tǒng)本身的安全。維護系統(tǒng)日志，使系統(tǒng)的使用和網(wǎng)絡(luò)對象的修改有據(jù)可查。控制對網(wǎng)絡(luò)資源的訪問。
舉例來說，本人所在單位為盡量減小安全上的漏洞，我們配置管理采用了 VLAN方式，即各個部門劃分為不同的虛擬網(wǎng)段，沒有權(quán)限的用戶無法訪問其他網(wǎng)段。
VLAN（虛擬局域網(wǎng)）就是一個計算機網(wǎng)絡(luò)，其中的計算機好像是被同一網(wǎng)線連接在一起，而實際上它們可能分處于局域網(wǎng)的不同區(qū)域。VLAN更多的是通過軟件而非硬件來實現(xiàn)，因此這使得它具有很高的靈活性。VLAN的一個主要特性就是提供了更多的管理控制，減少了相對日常管理開銷，提供了更大的配置靈活性。VLAN的這些特性包括：①當用戶從一個地點移動到另一個地點時，簡化了配置操作和過程修改；②當網(wǎng)絡(luò)阻塞時，可以重新調(diào)節(jié)流量分布；③提供流量與廣播行為的詳細報告，同時統(tǒng)計VLAN邏輯區(qū)域的規(guī)模與組成；④提供根據(jù)實際情況在VLAN中增加和減少用戶的靈活性。
還有就是：我們的網(wǎng)絡(luò)管理可以通過網(wǎng)關(guān)（即邊界路由器）控制外來用戶對網(wǎng)絡(luò)資源的訪問，以防止外來的攻擊；通過告警事件的分析處理，以發(fā)現(xiàn)正在進行的可能的攻擊；通過安全漏洞檢擒來發(fā)現(xiàn)存在的安全隱患，以防患于未然。當然，我們這些操作手段可以借助于相應(yīng)的網(wǎng)絡(luò)管理軟件，以提供給我們相關(guān)的技術(shù)保障。但在實際操作中，我也發(fā)現(xiàn)，單用一種軟件是無法實現(xiàn)的。比如IDS、基于SNMP技術(shù)的網(wǎng)絡(luò)拓撲、資產(chǎn)管理等等，這些技術(shù)需要我們一步步加強。還有像加強域的管理，充分利用現(xiàn)有軟件的功能，都是提高我們網(wǎng)絡(luò)管理的方式、方法，而這些工作地展開都要基于網(wǎng)管人員的素質(zhì)和計算機應(yīng)用水平。
綜上所述，不論是從網(wǎng)絡(luò)集成應(yīng)用系統(tǒng)框架，還是人員信息化以及網(wǎng)絡(luò)管理者自身來看，企業(yè)信息化安全重在網(wǎng)絡(luò)管理，而網(wǎng)絡(luò)管理的核心是人，是整個信息化安全的參與者，只有“硬制度、軟管理”相互依托，主動預防、預見網(wǎng)絡(luò)不安全因素，讓所有參與者都意識到網(wǎng)絡(luò)安全管理對于企業(yè)信息安全的重要性，才是我們網(wǎng)絡(luò)管理的最終目的和有效保障。
參考文獻：
[1]Steve Riley， Likes fearing occurs simultaneously the manager， Windows IT Pro Magazine， Microsoft Corp，2006（02）：30-32.
[2]Microsoft Corp，Microsoft Security Anthology，Microsoft Corp，2003（03）：1-20.
[3]侯炳輝，郝宏志.企業(yè)信息管理師[M].北京：機械工業(yè)出版社，2005（02）：76-89.
近年來，國家煙草局持續(xù)深入推進YC/T384-2011《煙草企業(yè)安全生產(chǎn)標準化規(guī)范》達標工作，通過建立安全生產(chǎn)責任制，制定安全管理制度和操作規(guī)程，排查治理隱患和監(jiān)控重大危險源，建立預防機制，規(guī)范生產(chǎn)行為，使各生產(chǎn)環(huán)節(jié)符合有關(guān)安全生產(chǎn)法律法規(guī)和標準規(guī)范的要求，人、機、物、環(huán)處于良好的生產(chǎn)狀態(tài)，企業(yè)安全生產(chǎn)規(guī)范化建設(shè)水平持續(xù)提升。但是，在推進企業(yè)安全管理工作中，常常對于潛在安全因素的發(fā)現(xiàn)與管控、危險源的排除以及安全檔案、隱患數(shù)據(jù)的應(yīng)用與分析還有差距與不足，沒有形成有效的自動保存與檢索、分析與判斷運行機制，不能用信息化的手段來有效支撐企業(yè)安全管理工作上水平。鑒于此，要在持續(xù)強化工業(yè)化與信息化的“兩化融合”基礎(chǔ)上，如何實現(xiàn)安全管理信息系統(tǒng)在企業(yè)安全管理工作的應(yīng)用與實踐，將是企業(yè)面臨的新的挑戰(zhàn)與機遇，通過信息系統(tǒng)的大數(shù)據(jù)積累與判斷分析功能，能夠大力提升企業(yè)的預防型安全管理效力。
1 卷煙企業(yè)安全管理現(xiàn)狀分析
安全管理作為支撐企業(yè)管理的關(guān)鍵核心，始終得到企業(yè)各級領(lǐng)導及員工的高度重視；與此同時，隨著近年來的企業(yè)信息化建設(shè)與應(yīng)用水平提升，辦公OA系統(tǒng)、ERP、MES以及EAM裝備信息化等系統(tǒng)的廣泛應(yīng)用，信息化支撐企業(yè)各項管理現(xiàn)代化已經(jīng)成為一種趨勢，更是企業(yè)有效提升管理效率、增強核心競爭力的一條捷徑。但是，在具體實踐中部分卷煙企業(yè)還未能夠?qū)⑿畔⒒c安全管理有效融合，對于有效利用信息化提供的高效、及時性方面還不能夠達成共識，這一情況除存在一定的意識淡薄、資金缺少、技術(shù)匱乏之外，還應(yīng)該從以下三個方面進行剖析：
1.1 安全管理人員隊伍素質(zhì)偏低
根據(jù)大多數(shù)卷煙企業(yè)的安全管理隊伍整體素質(zhì)水平，相對處于企業(yè)知識結(jié)構(gòu)與能力水平較弱的層級，對于信息化的應(yīng)用能力與水平存在一定的障礙，而作為安全管理信息系統(tǒng)具有系統(tǒng)性、先進性、前瞻性的技術(shù)特點，在系統(tǒng)的建設(shè)、運行與維護方面都需要一定的專業(yè)知識與技術(shù)，造成系統(tǒng)建設(shè)的技術(shù)壁壘。
1.2 安全信息系統(tǒng)投入風險較大
信息系統(tǒng)的建設(shè)是一種系統(tǒng)工程，需要系統(tǒng)設(shè)計、統(tǒng)籌實施與有效實現(xiàn)，在企業(yè)涉及安全建設(shè)方面的投入需要多方面的審核與把關(guān)，相對投入資金較大、周期較長、風險共存，在與企業(yè)相關(guān)系統(tǒng)集成中存在不確定性、融合度低等風險，影響到系統(tǒng)的建成效果，以及企業(yè)領(lǐng)導層的決策。
1.3 安全信息系統(tǒng)建成模式單一
安全管理信息系統(tǒng)的建成模式還比較單一，可借鑒與實踐的經(jīng)驗相對較少，在建設(shè)中以信息化建設(shè)為主導推進，以信息化工作梳理流程、建成模塊、系統(tǒng)實現(xiàn)，在投入運行中以安全管理為主導理論，如果不能夠有效實現(xiàn)工作流、業(yè)務(wù)流、信息流的前期整合，不能夠有效分清“主導”要素，必然會造成信息系統(tǒng)運行的沖突與障礙。
2 安全管理信息系統(tǒng)內(nèi)涵
借助于現(xiàn)代高效的信息技術(shù)應(yīng)用平臺，用系統(tǒng)性、流程化、模塊化的建設(shè)理論為基礎(chǔ)，強化安全管理的PDCA過程管理方法，推進安全管理工作的流程化、信息化、系統(tǒng)化，持續(xù)提升企業(yè)安全管理與應(yīng)急響應(yīng)等級水平。信息化的安全管理從安全基礎(chǔ)管理、過程控制及效果監(jiān)督等形成有效的執(zhí)行系統(tǒng)，有效改善了安全管理從“結(jié)果導向型”向“過程控制型”轉(zhuǎn)變；系統(tǒng)化的安全管理從影響安全的各項因素入手，深入統(tǒng)計與分析、決策與判斷，逐步形成科學性、有效化的決策體系，用系統(tǒng)化的全過程預防控制方法，將傳統(tǒng)的“被動事故處理”向“超前隱患預防”轉(zhuǎn)變；體系化的安全管理借助于安全工作組織架構(gòu)、資源實現(xiàn)、過程方法、監(jiān)督考核、持續(xù)改進等，夯實安全基礎(chǔ)，筑牢安全防線，實現(xiàn)安全管理從“簡單粗放”向“精益標準”轉(zhuǎn)變，有效促進企業(yè)一體化管理水平持續(xù)提升。
3 安全管理信息系統(tǒng)構(gòu)建內(nèi)容
卷煙生產(chǎn)企業(yè)安全管理信息系統(tǒng)的建成理論基礎(chǔ)來源于YC/T384-2011《煙草企業(yè)安全生產(chǎn)標準化規(guī)范》，嚴格依據(jù)行業(yè)安全標準體系建設(shè)理論，依托煙草工業(yè)企業(yè)獨有的目標體系、治理結(jié)構(gòu)、管理流程、現(xiàn)場監(jiān)控、應(yīng)急處理等安全管理特點，運用先進的虛擬化、網(wǎng)絡(luò)化、電子化及信息化手段，將安全管理全過程中的工作指令、指揮調(diào)度、預警處理、信息反饋等實現(xiàn)數(shù)字信息化、網(wǎng)絡(luò)化，集中存儲與應(yīng)用，并且運用自身的關(guān)鍵命令參數(shù)設(shè)置，及時有效地做出綜合評價及分析判斷，快速處理各種信息源的數(shù)據(jù)與差異，實現(xiàn)企業(yè)安全管理信息化、動態(tài)化和高效化，為企業(yè)安全管理提供先進性、系統(tǒng)性、快捷性的技術(shù)支撐。
安全管理信息系統(tǒng)包含安全管理體系、信息系統(tǒng)硬件、信息系統(tǒng)軟件三個基本框架，涉及信息收集、數(shù)據(jù)分析、評價判斷、信息反饋、決策執(zhí)行、應(yīng)急處置等六個系統(tǒng)模塊。
3.1 安全管理體系
以煙草行業(yè)安全標準化理論為基礎(chǔ)，以“人、機、料、法、環(huán)、測”關(guān)鍵要素為核心，運用系統(tǒng)論工作方法，對安全管理工作進行流程化、標準化、體系化、系統(tǒng)化管理。安全管理體系是安全管理信息系統(tǒng)形成的基礎(chǔ)框架，對于信息系統(tǒng)的組成范圍、人員分工、工作流程、應(yīng)急處理、預案演練、信息反饋機制等方面進行了規(guī)定與要求，確保安全信息系統(tǒng)的有效建成與組織落實。核心要素包括安全方針，危險源的辨識、評價與控制，法規(guī)和其他要求，安全目標，安全管理方案，結(jié)構(gòu)和職責，運
行控制，測量和監(jiān)視，審核，管理評審等10個方面。
3.2 信息系統(tǒng)硬件
安全信息系統(tǒng)的有效運行依托于企業(yè)信息化的基礎(chǔ)平臺，運行效率的高低完全取決于企業(yè)信息化的建設(shè)水平。信息系統(tǒng)的核心組件包括數(shù)據(jù)服務(wù)器、核心網(wǎng)絡(luò)、應(yīng)用終端三個系統(tǒng)平臺，配套組件包括安全與備份設(shè)備、應(yīng)用服務(wù)設(shè)施、集中監(jiān)控與管理設(shè)施等，共同形成信息系統(tǒng)有效運行的硬件平臺。
3.3 信息系統(tǒng)軟件
安全信息系統(tǒng)的核心組成是業(yè)務(wù)流、工作流，關(guān)鍵點在于安全信息的有效集成和全面共享，即實現(xiàn)將關(guān)鍵的準確的安全信息、安全數(shù)據(jù)及時地傳輸?shù)较鄳?yīng)的影響決策人的手中，從而為企業(yè)的安全運作決策提供強力支撐。依據(jù)煙草行業(yè)安全管理體系建設(shè)的系統(tǒng)理論與實踐應(yīng)用，結(jié)合卷煙企業(yè)的安全生產(chǎn)管理特點，運用PDCA過程控制方法中，將安全信息管理系統(tǒng)大致分為六個核心功能模塊。
3.3.1 信息收集模塊。信息收集的來源在于人、機、設(shè)備方面的基本信息、潛在危險源、異常報告及事故處理等，包括數(shù)據(jù)的分類標簽、獲取系統(tǒng)和存貯系統(tǒng)、傳輸系統(tǒng)。對于相關(guān)數(shù)據(jù)的獲取范圍、數(shù)據(jù)大小及響應(yīng)時間應(yīng)做出規(guī)定要求，每種數(shù)據(jù)獲取系統(tǒng)中都應(yīng)有檢驗數(shù)據(jù)完整性、及時性、有效性的數(shù)據(jù)質(zhì)量系統(tǒng)。
3.3.2 數(shù)據(jù)分析模塊。根據(jù)數(shù)據(jù)范圍與應(yīng)用，結(jié)合不同數(shù)據(jù)在各個體系功能中的作用模式，建立符合不同要素標準的數(shù)據(jù)統(tǒng)計與分析算法，利用電子自動運算與合成，對所有有效數(shù)據(jù)進行統(tǒng)計分析。要持續(xù)關(guān)注數(shù)據(jù)的整體性、關(guān)聯(lián)性分析，建立有效數(shù)字分析模型。
3.3.3 評價判斷模塊。應(yīng)建立對應(yīng)于企業(yè)實踐的安全指標體系模型，運用信息化的邏輯算法比對數(shù)據(jù)分析結(jié)果的符合性、異常性及突變程度，以做出相應(yīng)的反饋與動作。
3.3.4 信息反饋模塊。在應(yīng)用層與決策層搭建有效信息通道，保障所有數(shù)據(jù)流、信息流始終暢通。建立信息優(yōu)化系統(tǒng)，對反饋信息進行有效甄別與篩選，合理辨識信息的完整性、可用性。
3.3.5 決策執(zhí)行模塊。決策模塊響應(yīng)底層數(shù)據(jù)收集、分析與評價機制，實現(xiàn)信息雙向互傳，具備自我完善的運行機制與策略，用正確的數(shù)據(jù)傳達正確的指令，通過方案決策系統(tǒng)決定控制策略，形成共同協(xié)商、高度集中的執(zhí)行決策，從而形成閉環(huán)的信息體系。
3.3.6 應(yīng)急處置模塊。積極響應(yīng)應(yīng)急管理要求，對異常、突發(fā)數(shù)據(jù)與對象采取應(yīng)急與處理措施，以消除潛在隱患及降低損失最小化為原則，避免事故發(fā)生或再發(fā)生。
關(guān)鍵詞：供電企業(yè)；信息化建設(shè)；安全
中圖分類號： C29 文獻標識碼： A
前言
企業(yè)生產(chǎn)銷售、經(jīng)營管理和技術(shù)的開發(fā)等領(lǐng)域是不斷的達到社會經(jīng)濟效益和全面提高管理水平的整個過程。目前，供電企業(yè)已經(jīng)建立了一套完成的包括文件處理、財務(wù)、人力資源、生產(chǎn)管理等各個專業(yè)的應(yīng)用信息系統(tǒng)，全面促進企業(yè)發(fā)展，提高企業(yè)在社會市場的競爭。隨著電力行業(yè)的高速發(fā)展，社會民眾對供電企業(yè)的服務(wù)需求逐漸增多，這對企業(yè)信息化建設(shè)水平提出了更高的要求。面對社會發(fā)展的新形勢，供電企業(yè)必須在先進信息技術(shù)基礎(chǔ)之上，抓住信息化建設(shè)這一機遇，實現(xiàn)跨越式發(fā)展，爭取早日建設(shè)成為一個優(yōu)秀的現(xiàn)代公司。
1. 供電企業(yè)信息化建設(shè)安全常見問題及原因
1.1、重應(yīng)用，輕管理的思想意識
供電企業(yè)信息化建設(shè)開展和實施以來，許多工作人員并沒有在思想上轉(zhuǎn)變傳統(tǒng)的工作模式，依然只是將信息化建設(shè)和管理作為一項應(yīng)用型工具，以為就是簡單的計算機應(yīng)用工作，缺乏必備的網(wǎng)絡(luò)和信息數(shù)據(jù)安全管理知識。即便有些人了解到信息化建設(shè)安全的重要性，但是對于如何防范的措施卻一知半解。還有大部分人存在僥幸心理，認為一切從簡，密碼簡單、不開啟防火墻、不備份數(shù)據(jù)文件、對于共享和可見性以及遠程操作等關(guān)鍵環(huán)節(jié)更是隨心所欲，造成供電企業(yè)信息化建設(shè)安全危機重重。
1.2、供電企業(yè)信息化人才短缺
在人才培養(yǎng)方面，供電企業(yè)更重視安全生產(chǎn)、營銷服務(wù)等專業(yè)人才培養(yǎng)，對計算機、網(wǎng)絡(luò)、通信方面人才不夠重視，這讓信息人才對企業(yè)歸屬感不強，感覺缺少發(fā)展空間。在人才管理機制方面，由于人才激勵效果不明顯，績效考評制度不健全，導致供電企業(yè)的人才培養(yǎng)機制有效性不強。供電企業(yè)內(nèi)管理專業(yè)工作人員對信息技術(shù)知識知之甚少，而信息技術(shù)管理人員又不懂安全生產(chǎn)、營銷管理等業(yè)務(wù)，復合型人才嚴重短缺，也使企業(yè)務(wù)與信息技術(shù)相互不能有效的整合。在人員配置上，基層供電企業(yè)的計算機、網(wǎng)絡(luò)、通信管理人員數(shù)量較少，信息化專業(yè)班組成立剛剛幾年，如遇計算機、網(wǎng)絡(luò)突發(fā)狀況，無法及時處理。
1.3、缺乏有效的病毒防治管理
網(wǎng)絡(luò)病毒是信息化建設(shè)安全的最大威脅之一，對于供電企業(yè)信息化建設(shè)安全來講，重點就在于對網(wǎng)絡(luò)病毒的防治和管理。網(wǎng)絡(luò)病毒的防治和管理是一項長期且艱巨的任務(wù)，目前沒有任何系統(tǒng)可以對所有病毒都具有防護的功能。而供電企業(yè)的基層單位對于病毒的防治大多數(shù)也只是安裝單一的網(wǎng)絡(luò)殺毒軟件，再無其他的病毒防治預案。管理工作也通常比較簡單和疏松，當殺毒軟件無法識別或者根除一些病毒或者木馬時，相應(yīng)的技術(shù)人員也只是自己通過其他途徑尋找解決方案，一旦實在無法解決就要面臨重裝系統(tǒng)，丟失所有當前數(shù)據(jù)文件信息的風險；更為嚴重的甚至會造成業(yè)務(wù)系統(tǒng)的崩潰，導致正常的工作難以進行。
1.4、供電企業(yè)信息化建設(shè)安全性不高
供電企業(yè)信息化建設(shè)是以局域網(wǎng)為基礎(chǔ)的，網(wǎng)絡(luò)通暢和安全問題是企業(yè)開展信息化建設(shè)必須考慮的重要問題。局域網(wǎng)絡(luò)每一次發(fā)生故障，都會導致企業(yè)業(yè)務(wù)運行陷入癱瘓狀態(tài)，其帶來的損失難以估計。目前，造成供電企業(yè)信息化建設(shè)安全問題的原因主要有四個方面：一是殺毒軟件沒有真正發(fā)揮作用，目前全省供電企業(yè)已經(jīng)安裝了統(tǒng)一的殺毒軟件，但在及時更新和升級方面還存在一些問題；二、計算機配置硬件水平參差不齊，一些基層單位仍在使用的計算機老舊，甚至不能安裝較大的殺毒軟件，否則無法啟動，更談不上安全性了。三是，計算機的管理人員與應(yīng)用人的安全意識薄弱，殊不知竟有75%以上的安全問題是由于組織內(nèi)部人員的不正常使用引起來的。四、局域網(wǎng)絡(luò)運行可靠性低。在縣供電企業(yè)局域網(wǎng)絡(luò)基本為十年前建成，局域網(wǎng)絡(luò)為單一通道，沒有備用線路，一旦發(fā)生光纜損壞，涉及的單位通信終端，各項工作基本處于癱瘓狀態(tài)，特別一些供電所位于偏遠山區(qū)，一旦出現(xiàn)通信故障，維修耗時較長，影響正常工作。另外，機房等局域網(wǎng)重要節(jié)點缺少備用電源，一遇故障停電，全部網(wǎng)絡(luò)中斷。
2. 提高供電企業(yè)信息化建設(shè)安全的措施
2.1、建立健全信息化建設(shè)安全管理和考核機制
供電企業(yè)信息化建設(shè)安全管理是一項動態(tài)的、靈活的工作，不僅僅是引進了新的技術(shù)或者新的安全體系就能馬上見效的，還要靠平時的管理和監(jiān)測。技術(shù)所能起到的作用就是預防更多的已知的安全隱患；而管理則是靈活的，實施的主體以人為主，可以通過建立各種安全管理制度，用技術(shù)來對人進行約束和管理，真正發(fā)揮人的靈活性和主動性，在安全威脅來臨之前就發(fā)揮防控作用，不給安全威脅發(fā)生的機會。同時，還要針對供電企業(yè)信息建設(shè)安全的特點建立一套涵蓋引進標準、風險性評估和技術(shù)應(yīng)用規(guī)范的安全管理體系。落實安全崗位職責，推行責任制，嚴格按著相關(guān)法律法規(guī)的標準結(jié)合企業(yè)實際的安全等級要求進行信息安全管理系統(tǒng)的建設(shè)和管理。將安全管理融入到信息系統(tǒng)的各個環(huán)節(jié)當中，實現(xiàn)每個環(huán)節(jié)的自管、自查和自評，再通過不定期的崗位臨檢，來考核信息化建設(shè)安全的各個環(huán)節(jié)是否達到規(guī)定的標準，提高信息化建設(shè)安全的重視程度，強化信息化建設(shè)安全意識。
2.2、培養(yǎng)信息化人才
供電企業(yè)應(yīng)通過平等待遇、增強激勵等方式培養(yǎng)一批高效的、專業(yè)的信息化建設(shè)人才。把信息化建設(shè)和業(yè)務(wù)管理放在同等的地位對待，在日常工作中，積極開展信息化專業(yè)人員培訓、崗位練兵、專業(yè)競賽等活動，為從事信息崗位員工提供發(fā)展空間和施展才能的平臺，加強信息化人才儲備，提高信息化人才在供電企業(yè)中的地位。加強企業(yè)其他員工信息化知識培訓學習，營造良好的學習氛圍，提高企業(yè)整體信息化應(yīng)用水平。進一步培養(yǎng)復合型的人才，特別是在管理層要培養(yǎng)一批既懂業(yè)務(wù)管理又懂信息技術(shù)的管理人員，這樣在管理上才能進一步提高水平。建立和完善供電企業(yè)信息化方面的人才管理和評價機制，采取合理有效的激勵和績效考核手段，調(diào)動員工積極性，不斷完善用人制度，通過競爭、擇優(yōu)上崗，優(yōu)化人力資源配置。
2.3、加強移動存儲介質(zhì)的控制和管理
鑒于移動存儲介質(zhì)的廣泛應(yīng)用和其實際應(yīng)用中的便攜性、靈活性，供電企業(yè)信息化建設(shè)安全部門應(yīng)該根據(jù)行業(yè)的實際情況制定一些有效的移動存儲介質(zhì)使用標準和規(guī)范，并進行全員的教育和培訓。其內(nèi)容可以從移動存儲設(shè)備的插拔使用、讀寫開關(guān)應(yīng)用、加密設(shè)置和定期殺毒要領(lǐng)等基礎(chǔ)知識展開。使企業(yè)內(nèi)部的人員熟練掌握移動存儲介質(zhì)的基礎(chǔ)知識和安全使用方法，逐步提高安全防范意識，養(yǎng)成良好的移動存儲介質(zhì)使用習慣。移動存儲介質(zhì)使用的具體安全管理工作可以從以下幾個方面做起：一是妥善保管防止遺失；二是專職專用，嚴禁外借；三是定期殺毒；四是采取“雙備份”原則；五是杜絕任何形式的非法外聯(lián)操作。
結(jié)束語
綜上所述中可以看出，供電企業(yè)信息化建設(shè)安全保障是一項綜合技術(shù)和管理為主要內(nèi)容的工作。供電企業(yè)信息系統(tǒng)的安全管理是一項綜合性較強的課題，不僅僅涉及到了應(yīng)用、技術(shù)和管理，還包括信息系統(tǒng)自身的安全性能以及物理和邏輯上面的計算的相關(guān)措施，技術(shù)僅僅只是解決某個問題的技術(shù)。因此，供電企業(yè)信息化安全建設(shè)是一項長期的、靈活的，需要供電企業(yè)全體人員共同參與的工作，還需要我們不斷的努力學習和創(chuàng)新。
參考文獻
[1]趙若楠,李瑞嬌.供電企業(yè)信息化建設(shè)相關(guān)問題探討[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2013,11.
1.企業(yè)信息化建設(shè)的重要性
信息化發(fā)展對于企業(yè)人員日常的管理，相比較原來舊的方法而言更方便快捷、更高效；對于企業(yè)的整體發(fā)展的影響，相比較原來用人來發(fā)現(xiàn)風險，信息化大數(shù)據(jù)管控更能提前預知風險并幫助企業(yè)更好地解決問題；對于企業(yè)組織結(jié)構(gòu)和流程的影響，集成化的網(wǎng)絡(luò)信息系統(tǒng)是提高質(zhì)效的一把利器。但現(xiàn)實使用中，企業(yè)的信息化進程存在安全度低、信息泄露嚴重和安全意識低等現(xiàn)象，導致企業(yè)和用戶損失大量人力物力，甚至受到巨大損失。由此可見，信息化建設(shè)對企業(yè)發(fā)展有著不可小覷的作用，能比原來的模式更有效處理問題、促進企業(yè)發(fā)展，是所有企業(yè)在發(fā)展過程中不可或缺的一個環(huán)節(jié)。
2.企業(yè)信息化建設(shè)中的網(wǎng)絡(luò)安全問題
2.1網(wǎng)絡(luò)安全意識不強
科學技術(shù)的不斷發(fā)展進步，對于企業(yè)發(fā)展的影響作用不言而喻，但是，相當一部分企業(yè)卻只看到益處卻忽略了“信息安全”的重要性。
近年來，在技術(shù)、社會和政府等多方面的努力下，企業(yè)的信息化建設(shè)發(fā)展速度加快，取得很大的進展，其重要作用毋庸置疑，各個企業(yè)都越來越重視信息化的進步。但在新聞報道中，經(jīng)常見到有信息非法獲取、信息交易導致用戶信息泄露，這也是每個企業(yè)需要反思的問題。數(shù)據(jù)泄露、信息是否安全等問題并沒有引起所有企業(yè)的重視，嚴重的不僅會導致用戶信息泄露，如果發(fā)生企業(yè)數(shù)據(jù)庫被篡改、網(wǎng)絡(luò)系統(tǒng)崩潰等事件，給企業(yè)帶來的名譽和財產(chǎn)損失不可估量。
2.2技術(shù)水平不高
世界范圍內(nèi)都存在一個不好處理的網(wǎng)絡(luò)難題———黑客。企業(yè)在信息化發(fā)展的過程中，免不了遇到技術(shù)問題，由于有關(guān)人員或團隊自身的水平不夠和相關(guān)方面的經(jīng)驗的缺失，不可避免會存在某些漏洞和問題，這些漏洞和問題恰恰給了黑客絕佳的機會，讓他們有機會盜取信息。即使是市面上使用的各個“管家”與殺毒軟件也完全檢測不到，對企業(yè)的安全構(gòu)成非常大的威脅。
2.3可使用的高水平軟件少
一方面是供研發(fā)企業(yè)使用的高水平軟件較少；另一方面是軟件安全度低，很多公司雖然看到信息化發(fā)展的好處，但卻貪圖低成本的小利益，花費小成本購買使用安全保護性低的工作軟件，結(jié)局只會帶來難以挽回的后果。
3.企業(yè)信息化建設(shè)提高網(wǎng)絡(luò)信息安全性的措施
3.1切實提高企業(yè)安全意識
科學技術(shù)的進步，促進企業(yè)重視信息安全，思考信息安全問題和公司發(fā)展之間不可分割的關(guān)系，因為信息泄露帶來損失還是小事，如果因此減少了企業(yè)競爭力，甚至阻礙了企業(yè)發(fā)展才是最可怕的結(jié)果。因此，企業(yè)應(yīng)當提高安全意識，提前準備對策、制定應(yīng)對突況的策略，防止信息泄露等潛在威脅，將威脅扼殺在搖籃之中。通過建立高技術(shù)水平的團隊，運用專業(yè)知識和工作經(jīng)驗切實增強防火墻安全度，定期維護信息系統(tǒng)，從源頭的技術(shù)傳輸階段維護信息安全，建立完善的信息保護制度，以此來保護信息安全、促進企業(yè)發(fā)展。
3.2提高信息系統(tǒng)的管理水平
雖然現(xiàn)在大家都在普遍使用《金山毒霸》《騰訊管家》等安全防護軟件，但是這些軟件也不能保證絕對的安全。改革舊的風險評估模式，健全信息篩選管理安全體系，在一定程度上可以提高安全系統(tǒng)等級、減小信息被盜的風險，在信息系統(tǒng)建立過程中，及早發(fā)現(xiàn)風險并妥善處理對企業(yè)發(fā)展尤其重要。
3.3使用安全性高的軟件
歸根結(jié)底，所有的安全問題都是安全性低所導致的。雖然說沒有絕對安全的東西，但是相比于安全性低的軟件，安全性越高的軟件，保護能力也越強，能更好地保護信息安全。因此，企業(yè)千萬不能貪圖小利益使用低防護級軟件，保護信息安全，維護自身發(fā)展利益才是最重要的。
本文通過對新興建筑業(yè)安全生產(chǎn)信息化技術(shù)的展望，提出安全信息化建設(shè)的實施建議，為安全生產(chǎn)信息化技術(shù)在建筑施工企業(yè)的應(yīng)用和推廣提供了一些參考。
【關(guān)鍵詞】
建筑施工；安全生產(chǎn)信息化技術(shù)；應(yīng)用；展望
國家統(tǒng)計局的國民經(jīng)濟運行數(shù)據(jù)顯示，2013年全國建筑業(yè)增加值為38995億元，建筑施工安全事故272起，死亡384人，億元GDP死亡率達0.98%，安全生產(chǎn)形勢依然嚴峻。隨著百億級的大型建筑施工企業(yè)不斷涌現(xiàn)，建設(shè)工程項目日趨大型化、復雜化，施工工藝和技術(shù)難度不斷提高，建筑業(yè)已進入集約化、精細化生產(chǎn)階段。大型建筑企業(yè)往往同時有幾十上百甚至幾百個在建工程項目，要確保對所有工程項目施工現(xiàn)場安全的有效監(jiān)管，傳統(tǒng)的粗放管理模式已經(jīng)不再適應(yīng)新形勢的變化，建筑企業(yè)正面臨轉(zhuǎn)型發(fā)展，信息化技術(shù)的應(yīng)用已勢在必行。
1.國內(nèi)外建筑企業(yè)安全生產(chǎn)信息化技術(shù)應(yīng)用現(xiàn)狀
（1）國外方面國外發(fā)達國家工程項目施工安全管理工作都是通過互聯(lián)網(wǎng)或電子介質(zhì)進行，信息化程度相當高。如德國BGS公司的建設(shè)工程項目信息管理系統(tǒng)非常先進，具有聯(lián)系范圍廣、信息傳遞快、管理效率高、目標明確（避免推諉、扯皮現(xiàn)象）、法律責任清晰、透明度高等特點，真正實現(xiàn)了在準確的地點、恰當?shù)臅r間，傳遞必須的（正確的）信息。日本更是第一個在全國范圍內(nèi)推進建設(shè)領(lǐng)域信息化的國家，2010年其所有公共工程全部實現(xiàn)信息化管理，全部信息實現(xiàn)無紙化，有關(guān)各方利用網(wǎng)絡(luò)進行信息交流。（2）國內(nèi)方面1）國內(nèi)大力推廣安全生產(chǎn)信息化技術(shù)開發(fā)和應(yīng)用。安全生產(chǎn)“十二五”規(guī)劃明確提出加強安全生產(chǎn)科學技術(shù)研究，實施科技興安、促安、保安工程。建筑業(yè)“十二五”發(fā)展規(guī)劃，也提出加強技術(shù)進步和創(chuàng)新，繼續(xù)加大“建筑業(yè)10項新技術(shù)”等先進適用技術(shù)的推廣力度，全面提高行業(yè)信息化水平。加強引導，統(tǒng)籌規(guī)劃，分類指導，重點推進建筑企業(yè)管理與核心業(yè)務(wù)信息化建設(shè)和專項信息技術(shù)的應(yīng)用。2）國內(nèi)信息化產(chǎn)業(yè)高速發(fā)展。據(jù)工信部公布的數(shù)據(jù)，2013年全國共完成軟件業(yè)務(wù)收入3.06萬億元，同比增長23.4%，軟件和信息技術(shù)服務(wù)業(yè)投入研發(fā)經(jīng)費2598億元，同比增長19.5%，研發(fā)投入比超過6%。3）具體到建筑行業(yè)上，國內(nèi)安全生產(chǎn)信息化技術(shù)應(yīng)用現(xiàn)狀堪憂。雖然建筑企業(yè)的安全生產(chǎn)信息化水平逐年提高，但目前國產(chǎn)管理軟件還處于不成熟狀態(tài)，與國外著名軟件還存在一定差距，同時信息化軟件及相關(guān)硬件價格居高不下，一定程度上制約了安全生產(chǎn)信息化技術(shù)的應(yīng)用和推廣。而很多建筑企業(yè)和項目管理者對信息化沒有深刻理解，對信息化技術(shù)的效益認識不足，甚至擔心自己不能適應(yīng)信息化技術(shù)發(fā)展的步伐，在信息化方面資金投入和人才培養(yǎng)上謹小慎微?？傮w上來看，我國建筑業(yè)安全生產(chǎn)信息化建設(shè)水平還比較低，發(fā)展速度也比較緩慢。
2.建筑業(yè)新興安全生產(chǎn)信息化技術(shù)展望
（1）企業(yè)安全生產(chǎn)網(wǎng)絡(luò)信息溝通平臺借助于信息技術(shù)建立企業(yè)網(wǎng)絡(luò)信息溝通平臺，這類平臺可以上傳報表、文件、照片等，并可以實現(xiàn)方案的審批流程，滿足用戶間的溝通互動需求，還可以增加遠程監(jiān)控功能。這類平臺不但可以通過電腦操作，亦可在手機、ipad等移動終端上使用，實現(xiàn)移動化辦公。企業(yè)網(wǎng)絡(luò)信息溝通平臺通過互聯(lián)網(wǎng)實現(xiàn)信息共享和流程整合，實現(xiàn)企業(yè)級的管理信息集成，形成集團（或總部）、分（子）公司、項目部三級聯(lián)動，信息共享，確保企業(yè)（集團）管理層面及時了解所有在建工程項目的實際情況，一改以往企業(yè)經(jīng)營管理粗放、風險防范能力低等問題，從而實現(xiàn)整個企業(yè)的統(tǒng)一和規(guī)范管理。
（2）虛擬仿真施工技術(shù)運用BIM技術(shù)，建立用于進行虛擬施工和施工過程安全控制的施工模型，然后運用仿真和虛擬現(xiàn)實技術(shù)實現(xiàn)虛擬建造，動態(tài)演示建造過程和建成后實景，實現(xiàn)建造過程的可視化、模擬分析、模擬試驗、數(shù)字化培訓、動態(tài)識別，提前分析影響項目的安全因素，達到安全預控的目的。
（3）一線建筑工人“平安卡”系統(tǒng)通過給建筑工人辦理標識個人身份的平安IC卡，利用信息化手段，在建筑工人進入施工工地之前就為其建立檔案，實現(xiàn)對建筑工人的雇用、培訓、考勤、獎罰、工資發(fā)放、信息查詢等的信息化管理，實現(xiàn)對建設(shè)行業(yè)從業(yè)人員的精細化管理與服務(wù)。
（4）企業(yè)施工現(xiàn)場遠程監(jiān)控管理技術(shù)利用遠程數(shù)字視頻監(jiān)控系統(tǒng)和3G通信技術(shù)，對現(xiàn)場施工情況進行實時監(jiān)控，通過信息化手段實現(xiàn)對施工安全的監(jiān)控和管理。通過建立企業(yè)網(wǎng)絡(luò)監(jiān)控平臺，不僅能實現(xiàn)現(xiàn)場的監(jiān)控，還可以人為遠程調(diào)控監(jiān)控設(shè)備，并具有通過監(jiān)控自動發(fā)現(xiàn)安全隱患和作業(yè)人員不安全行為、自動報警、發(fā)出安全指令的功能。
（5）施工安全監(jiān)測技術(shù)1）深基坑開挖變形監(jiān)測技術(shù)深大基坑采用信息化施工方法，建立設(shè)計、施工、監(jiān)理三方共享數(shù)據(jù)平臺，將監(jiān)測數(shù)據(jù)輸入數(shù)據(jù)采集及變形報警分析軟件，隨時根據(jù)現(xiàn)場地質(zhì)情況和監(jiān)測成果對設(shè)計和施工方案進行動態(tài)調(diào)整和優(yōu)化，實現(xiàn)對基坑開挖安全和穩(wěn)定性的控制。2）結(jié)構(gòu)安全性監(jiān)測技術(shù)本技術(shù)主要應(yīng)用在支架、支撐、支護結(jié)構(gòu)、掛籃、模板、纜索及建（構(gòu)）筑物本身安全性的監(jiān)測監(jiān)控。監(jiān)測系統(tǒng)一般包括傳感器、數(shù)據(jù)采集傳輸系統(tǒng)、數(shù)據(jù)庫、狀態(tài)分析評估與預測性顯示軟件等，通過對定位、變形、應(yīng)力應(yīng)變、荷載、溫度、結(jié)構(gòu)動態(tài)參數(shù)等的分析，評估判斷并預測結(jié)構(gòu)安全狀態(tài)，提前采取相應(yīng)的控制或加固措施，防范結(jié)構(gòu)性安全事故的發(fā)生。3）開挖爆破監(jiān)測控制技術(shù)在市政工程、公路、海港碼頭、鐵路、水利水電工程中石方爆破往往會對基礎(chǔ)、建筑物自身、周邊環(huán)境等造成一定的不良影響，無論從工程角度還是環(huán)境安全的需要，均需對爆破引發(fā)的各類效應(yīng)量進行檢測和控制。開挖爆破監(jiān)測技術(shù)是應(yīng)用震動速度傳感器、應(yīng)變計、滲壓計、水擊破傳感器、脈動壓力傳感器、有毒氣體檢測儀、爆破噪音測試系統(tǒng)及聲級計等分別與各類數(shù)據(jù)采集分析裝置組成檢測系統(tǒng)，通過將檢測參數(shù)與爆破設(shè)計緊密結(jié)合，及時指導和調(diào)整爆破設(shè)計參數(shù)，以有效控制爆破作業(yè)對工程以及周邊環(huán)境的影響。4）隧道變形遠程自動監(jiān)測系統(tǒng)隧道監(jiān)控量測是為了有效降低測量人員的勞動強度、減少出入危險施工環(huán)境的次數(shù)而開發(fā)的一種簡便、高精度的自動隧道變形監(jiān)測系統(tǒng)。它通過激光、圖像傳感器接收靶構(gòu)成監(jiān)測部件，通過現(xiàn)場采集儀進行數(shù)據(jù)采集，測試數(shù)據(jù)通過現(xiàn)場總線傳輸至洞口監(jiān)測計算機，數(shù)據(jù)通過網(wǎng)絡(luò)可傳輸至WEB服務(wù)器，支持本地和廣域分析，構(gòu)成網(wǎng)絡(luò)化自動測試系統(tǒng)，實現(xiàn)廣域的結(jié)構(gòu)安全監(jiān)測管理，為施工和運營安全提供有效保障。5）大型邊坡和滑坡體GPS變形監(jiān)測技術(shù)大型邊坡或滑坡體的傳統(tǒng)監(jiān)測方法需要大量的人力物力，監(jiān)測一次周期長、監(jiān)測成果時效性也比較差。一機多天線GPS技術(shù)是利用一臺GPS主機控制多個GPS天線，實現(xiàn)多個監(jiān)測點共用1臺接收機，在監(jiān)測點上建立無人值守的GPS觀測系統(tǒng)，采用無線傳輸，通過軟件控制，實現(xiàn)實時自動監(jiān)測和變形分析、預報，確保監(jiān)測成果更加實時可靠。6）隧道、地鐵工程作業(yè)人員管理系統(tǒng)本技術(shù)最早在煤炭等礦山行業(yè)應(yīng)用，具備進出隧洞等時刻檢測和統(tǒng)計功能；具有人員考勤、出入隧洞人數(shù)統(tǒng)計功能；具備超時報警、特種作業(yè)人員等工作異常報警和無線通訊功能；在發(fā)生災害時可提供隧洞內(nèi)人員總數(shù)和人員位置分布功能。該系統(tǒng)的應(yīng)用對提高地下工程安全生產(chǎn)管理水平和搶險救災效率、保障地下工程安全生產(chǎn)具有十分重要的作用。7）人員精確定位和掩埋區(qū)生命探測技術(shù)深基坑工程、水下工程、隧道、地鐵工程易發(fā)生人員掩埋事故，這類事故搶險救援的關(guān)鍵在于快速、準確定位。人員定位發(fā)射器、生命探測儀等人員精確定位和掩埋區(qū)生命探測技術(shù)的應(yīng)用將對加快搜救速度、減少人員傷亡起到舉足輕重的作用。8）智能安全培訓考核系統(tǒng)目前，建筑企業(yè)的安全生產(chǎn)教育培訓通常采用文字和講解方式，很多都是流于形式化。智能安全培訓考核系統(tǒng)可以在電腦、手機、ipad等多種電子設(shè)備上登陸，具有可視化、三維動態(tài)模擬、場景回放體驗式、事故案例講評等多媒體教育方式，采用自動統(tǒng)計學時和機考系統(tǒng)，實現(xiàn)安全培訓和考核的信息化、智能化。智能安全培訓考核系統(tǒng)的應(yīng)用將對提高安全教育培訓實效、全面提升從業(yè)人員安全素養(yǎng)起到良好的推動作用。
3.建筑企業(yè)安全生產(chǎn)信息化的實施建議
實現(xiàn)信息化是建筑企業(yè)生存發(fā)展、增強核心競爭力的必然要求。建筑企業(yè)必須深刻地認識到信息技術(shù)在工程項目實施過程中扮演著越來越重要的角色，從而加大這方面的應(yīng)用力度。安全生產(chǎn)信息化建設(shè)一定要結(jié)合企業(yè)自身條件，按照實際需求來推進。為此，建筑企業(yè)必須準確理解安全生產(chǎn)信息化工作，對信息化管理進行評價，制定并實施有效的安全生產(chǎn)信息化發(fā)展戰(zhàn)略。（1）企業(yè)內(nèi)部準確定位，明確實施策略在建設(shè)安全生產(chǎn)信息化之前，企業(yè)決策層首先應(yīng)當從經(jīng)營內(nèi)容、組織結(jié)構(gòu)、技術(shù)、企業(yè)文化、人力資源、行業(yè)環(huán)境等方面，對企業(yè)進行準確的定位，在此基礎(chǔ)上確定安全生產(chǎn)信息化建設(shè)的關(guān)鍵需求、模塊組成、開發(fā)方式，確定信息化建設(shè)的策略，選擇合適的軟硬件系統(tǒng)，才能很好地服務(wù)于企業(yè)未來發(fā)展和增強核心競爭力。（2）明確企業(yè)信息化建設(shè)的總目標和階段目標安全生產(chǎn)信息化建設(shè)是一個動態(tài)、長期的過程，企業(yè)應(yīng)根據(jù)自身的經(jīng)營方式、生產(chǎn)內(nèi)容、管理流程等首先制定總體目標，并規(guī)劃階段目標。一般來說，企業(yè)安全生產(chǎn)信息化的總體目標可以包括：加強企業(yè)各層人員之間、企業(yè)與各合作單位之間的溝通，提高工作效率，提升企業(yè)管理水平；加快信息流通，實現(xiàn)內(nèi)部資源共享；利用安全生產(chǎn)信息化系統(tǒng)的先進管理理念，優(yōu)化企業(yè)組織與管理模式，增強企業(yè)的核心競爭力。（3）確定啟動信息化建設(shè)的時機及技術(shù)支持安全生產(chǎn)信息化建設(shè)是一項系統(tǒng)工程，涉及企業(yè)管理理念的變革、流程的再造、資源的整合，并關(guān)系到員工的思想觀念、工作方式等。因此，啟動時機和信息化技術(shù)的選擇是至關(guān)重要的。企業(yè)應(yīng)全面、客觀地分析自身對安全生產(chǎn)信息化建設(shè)的需求及迫切程度，有計劃地準備實施信息化所需的條件，確定啟動安全生產(chǎn)信息化建設(shè)的最佳時機和軟硬件配置。（4）進行安全生產(chǎn)信息化建設(shè)評價安全生產(chǎn)信息化建設(shè)是高投入、高風險的過程。定期對信息化管理進行評價，發(fā)現(xiàn)過程中的不足與過剩，及時調(diào)整建設(shè)策略是十分必要的。這樣才能實現(xiàn)信息化技術(shù)與安全生產(chǎn)管理目標的有效結(jié)合，創(chuàng)造更多的效益。
4.結(jié)束語
以信息化來推動傳統(tǒng)建筑業(yè)的產(chǎn)業(yè)升級已是社會共識，信息化是實現(xiàn)建筑業(yè)安全生產(chǎn)現(xiàn)代化最重要的手段之一，是提高安全生產(chǎn)管理效率和防范傷亡事故發(fā)生的有效途徑。加快安全生產(chǎn)信息化技術(shù)在建筑施工企業(yè)的應(yīng)用和推廣，將更好地形成全社會對工程安全齊抓共管的局面，促進建設(shè)行業(yè)的健康、持續(xù)發(fā)展。
參考文獻：
［1］杜鵬飛.建筑工程管理信息化初探［J］.中國高新技術(shù)企業(yè)，2009，（8）：127-128.
［2］管驪然.基于BIM的建筑生命周期內(nèi)的安全管理綜述［D］.北京：清華大學建設(shè)管理系，2012.
［3］汪凌漢.廣州市建設(shè)工程平安卡系統(tǒng)的研究與實現(xiàn)［D］.南京：中山大學軟件學院，2010.
【關(guān)鍵詞】企業(yè)；數(shù)字化；檔案；管理
一、提高安全意識
在民營企業(yè)發(fā)展中，為了實現(xiàn)檔案信息的數(shù)字化管理，需要領(lǐng)導提高安全意識。在一些企業(yè)中，受思想觀念的制約，一些管理人員還在使用傳統(tǒng)的方式。工作人員未掌握先進文化知識，導致安全管理工作面對較大問題。為了制約該現(xiàn)象的產(chǎn)生，在民營企業(yè)發(fā)展過程中，需要做好積極宣傳與引導工作。如：利用電視、講座、廣播等方式實現(xiàn)教育宣傳工作，為企業(yè)員工傳授相關(guān)的法制知識。通過檔案信息安全管理工作的數(shù)字化宣傳工作，能夠讓企業(yè)人員增強安全意識，構(gòu)建堅固的思想防線。在宣傳工作中，還要將利益發(fā)展和安全作為主體，保證能夠?qū)?shù)字化檔案信息安全管理工作完好發(fā)展。在工作具體執(zhí)行期間，還需要根據(jù)數(shù)字化檔案信息安全工作執(zhí)行期間的實際情況，實現(xiàn)統(tǒng)籌性規(guī)劃，分項目實施。在企業(yè)積極引導下，明確人員的責任和意識，保證專業(yè)人員都能積極參與到檔案信息安全管理工作中，從而實現(xiàn)民營企業(yè)數(shù)字化檔案信息的安全發(fā)展。
二、健全法律法規(guī)
加強法律法規(guī)的完善性，保證數(shù)字化檔案信息安全管理工作的規(guī)范執(zhí)行。在該執(zhí)行期間，需要從法律法規(guī)角度對其進行研究，基于信息化時展需要，為民營企業(yè)的檔案信息安全管理工作營造良好的發(fā)展氛圍。執(zhí)行過程中，需要根據(jù)信息化發(fā)展要求、檔案信息的主要特征，為其制定完善的法律法規(guī)。在該體系執(zhí)行時，不僅能加強民營企業(yè)數(shù)字化檔案信息管理工作的規(guī)范化，實現(xiàn)信息的開放性發(fā)展，還能保證民營企業(yè)檔案信息完整、真實使用。在現(xiàn)代化發(fā)展背景下，民營企業(yè)面臨較大的挑戰(zhàn)，為了提高檔案信息管理能力，還需要建立完善的管理制度，分析數(shù)字化檔案信息安全管理工作中存在的一些影響因素，保證制度的有效執(zhí)行，保證在具體實施工作中，能夠?qū)踩砟顫B透到企業(yè)檔案信息管理工作中去。在實施工作中，還要為數(shù)字化檔案信息管理工作提供備份制度，其中，需要包括登記、異地使用制度等。不僅如此，還要促進數(shù)字化檔案開放工作的執(zhí)行期間，保證能夠開放一些信息。還需要為檔案信息的數(shù)字化管理建立維護制度，促進管理工作流程的規(guī)范發(fā)展，保證工作中各個環(huán)節(jié)的人員職責都能充分落實，實現(xiàn)任務(wù)分布明確，職責合理等，在不同崗位上，遵循不同的工作事項和流程，這樣才能使檔案信息管理工作符合新時期的發(fā)展要求，維持民營企業(yè)的健康進步。
三、利用先進手段
在民營企業(yè)不斷進步與發(fā)展的背景下，為了提升數(shù)字化檔案信息安全管理水平，需要引進先進執(zhí)行手段。先進手段的引入能夠為民營企業(yè)的檔案信息管理工作提供有效保障，在內(nèi)部管理工作中，需要相關(guān)部門根據(jù)自身的發(fā)展條件，借鑒一些成功經(jīng)歷，引入有效的數(shù)字化檔案信息安全軟件，促進信息安全設(shè)備的有效配置，保證企業(yè)在數(shù)字化檔案管理工作中，提高其中的技術(shù)含量。不僅如此，在具體執(zhí)行期間，還需要根據(jù)企業(yè)建立的數(shù)字化管理系統(tǒng)化，分析運行的實際情況，對計算機的硬件和軟件進行優(yōu)化選擇，提高其使用性能。在對計算機軟件與硬件進行選擇過程中，要重視計算機的品牌和服務(wù)器，以全方位的角度對計算機硬件的兼容性、可擴展性進行思考、嚴格審核，在該工作中，不僅能避免產(chǎn)生數(shù)據(jù)丟失現(xiàn)象，還能實現(xiàn)計算機系統(tǒng)的優(yōu)化升級。并且，還需要為其設(shè)置信息訪問認證工作，開發(fā)防病毒軟件，為數(shù)字化檔案信息執(zhí)行加密工作，這樣不僅能防止數(shù)據(jù)信息被非法侵入，還能促進數(shù)字化檔案信息的安全管理。
四、提高人員素質(zhì)
提高工作人員的自身素質(zhì)，增強工作人員的業(yè)務(wù)能力，能夠為數(shù)字化檔案信息安全管理工作提供保障。保障信息安全使用的主要因素是人，所以，提高工作人員的綜合素質(zhì)與業(yè)務(wù)水平十分重要。在當前網(wǎng)絡(luò)發(fā)展環(huán)境下，為了促進數(shù)字化檔案信息管理工作的有效執(zhí)行，工作人員的能力高低與其存在較大關(guān)系，因此，需要提高管理工作人員的文化知識，引導他們掌握先進技術(shù)的利用方式，學會對計算機進行熟練使用。還要認識到檔案信息管理知識的重要性，尤其在數(shù)字化發(fā)展趨勢下，要實現(xiàn)理論與實踐的充分結(jié)合，提高自身的安全意識，在工作中具備警惕意識，這樣才能對安全風險進行有效防范。基于該情況的分析，在民營企業(yè)逐漸發(fā)展時期，提高工作人員與管理人員的業(yè)務(wù)能力和自身素質(zhì)十分重要。尤其在數(shù)字化發(fā)展趨勢下，不僅能為檔案信息管理工作提供保障，維護執(zhí)行工作的安全性，還能提升民營企業(yè)的地位，進而使其獲得更高效益。
五、總結(jié)
對民營企業(yè)實現(xiàn)數(shù)字化信息管理工作，改變傳統(tǒng)的發(fā)展趨勢，保證其符合新時期的發(fā)展要求，一定要形成正確的管理意識，增強自身的安全理念和文化水平，在高速發(fā)展趨勢下合理利用數(shù)字化管理方式，保證能夠符合現(xiàn)代化社會發(fā)展的需求.
【參考文獻】
[1]靳樹梅.企業(yè)數(shù)字化檔案管理工作的實踐與思考[J].無線互聯(lián)科技,2013(8):194-194.
[2]李春臨.淺析企業(yè)數(shù)字化檔案管理的優(yōu)勢[J].中國化工貿(mào)易,2015,7(16):307.
[3]喻丹.內(nèi)容管理的企業(yè)數(shù)字化檔案管理系統(tǒng)研究與應(yīng)用[J].東方企業(yè)文化,2014(16):272-272.
