内网安全管理系统，主要是伴随着网络管理事务密集度的增加，作为网络管理技术的边缘产物而衍生的，它同传统安全防御体系的缺陷相关联，是传统网络安全防范体系的补充，也是未来网络安全防范体系重要的组成部分。

　　内网安全管理系统在世界范围内从研发到应用已经应用近十年，尤其近两年的安全防御调查也表明，该项技术在世界范围内已成功应用十多年，国际上，尤其是欧美，已有多个厂商的产品被应用到不同的领域，或政府，或企业。

　　自2004年来，以SQL蠕虫、“冲击波”、“震荡波”等病毒的连续性爆发为起点，到计算机文件泄密、硬件资产丢失、服务器系统瘫痪等诸多客户端安全事件在各地网络中频繁发生，让政府机关和企业单位的网络管理人员头痛不已，同时也给企业或多或少的损失。

　　内网安全管理系统主要针对全公司内网范围内的终端计算机，强化了对网络计算机客户端状态、行为以及事件的管理，对防火墙、IDS、防病毒系统管理的盲区进行补充，扩展成为一个实时可控的内网管理平台，并能够同其它安全设备进行安全集成和报警联动。

　　内网安全管理系统是北京华油天然气公司整体安全的基础，其系统填补了北京华油天然气公司内部网络统一管理的一项空白。内网安全管理系统作为公司整体安全建设的一部分，是一种极为重要和必要的科技手段，信息安全系统建设必须投入相当大的人、财、力，且项目周期很长，需要分期投资及建设。对此大型信息工程项目，建议公司设立项目技术专家从事该系统的研究、开发和利用的工作，对关键技术及总体进行把关，对项目实施进行系统化科学管理，最终使该系统发挥重大生产、经济和社会价值。专家岗位设置的具体原因如下：

　　一、内网安全管理系统在集团范围内的网络安全管理建设方面处于科技领先地位，填补了集团相关方面的空白

　　北京华油天然气公司作为集团公司范围内首家利用内网安全管理系统解决公司内部网络管理的单位，在项目负责人的带领下，就如何利用内网安全管理系统解决网络安全的重大科技难题开展了一系列探索和研究，取得了丰硕的项目成果和宝贵的项目经验，在中石油管道与天然气专业公司范围内具有很高的知名度。

　　从2007年开始至今，内网安全管理系统历经前期的调研、一期的建设，目前已经完成了北京华油天然气公司局域网内终端的安装和调试工作，相关策略的制订、管理办法的撰写等工作。

　　通过对本阶段项目实施，这一技术领先地位还将得到进一步巩固和加强，从更大意义上讲，将更好地满足内网安全管理的实际需要，提升了公司内网管理科技水平。

　　1、北京华油天然气公司内网终端的监控部署工作已经于本月初完成。3个输气管理处，1个储气库分公司的终端也相继完成了客户端的安装。

　　2、内网安全管理办法政策的出台，弥补了公司内部没有相应网络管理办法的空缺，同时也从技术的角度上提高了终端和内网的安全性。并且通过规范员工的日常使用终端和网络的行为，有效的解决了病毒传播、文件泄密、管理混乱和资产不清等困扰公司很长一段时间的顽固问题。

　　3、提高了网管人员的工作效率。通过内网安全管理系统的强大功能支持，管理人员不必在去现场为员工排查电脑问题，解决相关故障，通过系统内的远程协助功能，就可以轻松定位系统软件问题、杀毒软件的安装、业务需求的满足等等。

　　4、量化了对维护人员的考核。通过系统自带的问题跟踪功能，可以轻松的实现对维护人员日，周，月，年等的工作量考核，可以按照其处理的问题数量、处理效果和处理反应速度来衡量相关维护人员的工作情况。从而掌握整个维护部门的整体工作状态，为领导做更高的决策提供了有效的依据。

　　5、保证资产的完整性及稳定性。通过系统自带的资产管理功能，可以对注册的计算机进行统一管理，并相应地记录计算机硬件变动情况，从而保证资产的完整性及稳定性。

　　6、对移动存储设备的管理，有效防止病毒的传播和公司内部重要信息的泄密。移动存储设备在公司内网里频繁使用，其不安全因素时刻在威胁着内网的安全，导致在公司内网病毒的传播，影响员工的正常办公，同时也威胁到公司内部重要信息的泄露。通过对移动存储设备的管理，做到专盘专用，最大限度地防止病毒的传播和公司内部重要信息的泄密。

　　7、有效管理终端流量。合理有效地利用有限的网络资源，解决终端因数据下载或感染病毒而造成流量过大的问题，能够及时告知管理员查阅，及时隔离安全级别脆弱的终端，保证正常的日常办公效率。此外在冬季安全生产期间，视频会议的召开较频繁，保证视频会议的稳定流畅召开。

　　二、技术专家的技术把关作用

　　内网安全管理系统在将来取得的技术成果，是与项目负责人的技术把关分不开的。主要表现在以下几个方面：

　　1、掌握内网安全管理系统知识领域有关的技术标准、技术规范和技术规程。

　　2、负责公司内网安全管理方面技术标准和规范的制定。

　　3、能够对项目中重大问题做出科学决策，对整个项目实施做出科学部署和规划，并制订出一套切实可行的科学管理方法进行管理。

　　4、作为项目负责人和技术骨，创造性地运用国内外先进技术，解决了重大关键性技术问题或有重大技术革新。

　　5、作为关键技术执行者，而我在推广国内先进科技成果中取得显著经济效益。

　　6、具备专业技术能力、组织协调能力、综合应用能力。

　　三、技术专家的决策咨询作用

　　当系统中出现问题后，可以第一时间咨询相关专家来评价该问题的严重性和重要性，从而缩短了问题处理时间和相关流程，主要表现在：

　　1、技术专家负责公司整体安全建设的战略决策。为了满足公司业务扩展需要和更好的为公司各种信息系统提供安全有效的网络运行环境，公司网络安全主要从物理安全、系统安全、信息安全和文化安全四个方面，根据每年对网络维护中问题的具体分析，在现有网络设备和网络安全设备的基础上按需不断的进行持续性改造工作。因公司的业务为天然气的输送、储存，既是高系数危险业务，因此建议从公司安全风险全面控制，整体规划、统一部署，尤其是信息安全。每年提出可行持续性改造计划及具体方案，保证及时为公司各信息系统提供安全有效的网络运行平台。

　　2、对出现的相关问题有着决策性指导，第一时间发现并分析问题，寻找解决问题的办法。

　　3、对整个内网安全系统负责，规范相关网络使用者的行为。从另外一个角度维护内网的安全。

　　4、专家利用其丰富的专业经验和专业素质，给予内网安全系统源源不断的支持，保持系统的健康性和稳定性。

　　5、提高系统维护人员的整体水平，在专家的带领下，可以提高整个系统维护团队的整体工作水平，为培养各个方面的专家奠定良好的基础。

　　6、技术专家负责在内网安全管理系统的项目立项、企业科技发展战略等方面为公司领导决策提供咨询。

　　四、学术带头作用

　　7、随时掌握国内外新技术现状及前沿技术发展动向，能够跟踪和掌握本专业国内外科技前沿理论。

　　8、指导本专业技术人员开展技术工作，并在技术人员培养上取得显著成绩。

　　9、长期组织开展本专业学术领域的技术交流，推动了该专业整体水平的提高。

　　10、在同行专家中具备较高知名度，对所从事的专业有深入的研究和独到的见解。