佟森

（大慶鉆探工程公司鉆井三公司 鉆井工程技術(shù)服務(wù)中心，黑龍江 大慶 163000）

0 引言

在當(dāng)前的工程項目管理工作中，施工單位可運用相應(yīng)的信息安全技術(shù)來保障工程項目管理信息系統(tǒng)正常運行，工程項目信息安全管理系統(tǒng)包含多項子系統(tǒng)，如建筑信息模型（Building Information Modeling，BIM）系統(tǒng)、企業(yè)資源計劃（Enterprise Resource Planning，ERP）系統(tǒng)及數(shù)據(jù)庫系統(tǒng)，應(yīng)用相應(yīng)的信息安全技術(shù)，也能夠確保工程項目管理各項數(shù)據(jù)信息的安全［1］。

1 信息安全技術(shù)概述

信息安全技術(shù)指的是保障己方正常獲取、傳輸、處理以及應(yīng)用信息數(shù)據(jù)，而規(guī)避無權(quán)享用的他方獲取與應(yīng)用己方信息的相關(guān)技術(shù)的統(tǒng)稱?，F(xiàn)階段，信息安全技術(shù)主要可分為以下3 類。

第一，信息保密技術(shù)。信息保密技術(shù)是運用數(shù)學(xué)或物理方式，對傳輸階段與存儲階段的電子信息開展防護，以避免數(shù)據(jù)泄露的專業(yè)技術(shù)。保密通信、計算機密鑰等皆屬于專業(yè)化的信息保密技術(shù)。此項技術(shù)是保證數(shù)據(jù)安全最為關(guān)鍵的技術(shù)，通常借助國際端普遍公認的安全加密算法來實現(xiàn)。舉例而言，現(xiàn)階段世界上公認的全新國際密碼算法標準——高級加密標準（Advanced Encryption Standard，AES），便是應(yīng)用128、192、256 比特長的密鑰，將128 比特長的數(shù)據(jù)科學(xué)加密成128 比特的密文的技術(shù)。在通常情況下，信息保密技術(shù)是保障信息機密的關(guān)鍵方式，最顯著的應(yīng)用優(yōu)勢是可以用最小的代價換取最高效的數(shù)據(jù)安全防護。

第二，信息確認技術(shù)。此項技術(shù)是通過嚴密限定信息的共享范圍來規(guī)避數(shù)據(jù)被復(fù)制、偽造以及調(diào)整的專業(yè)技術(shù)。借助信息確認技術(shù)，合法使用者可以驗證其收到的數(shù)據(jù)的真實性，讓信息發(fā)送方無法規(guī)避承認自身發(fā)送的客觀事實。除了實現(xiàn)上述作用，合法使用者也可以規(guī)避他人進行信息偽造。一個安全的信息確認方案需要切實做到：首先，合法使用者可以驗證其所收取信息的真實性；其次，信息發(fā)送方無法抵賴信息發(fā)送的動作；最后，在出現(xiàn)爭執(zhí)的過程中，可以由第三方開展仲裁。依據(jù)其實際目標，信息確認技術(shù)可以分為消息確認、身份確認以及數(shù)字簽名。比如，現(xiàn)階段的信息安全系統(tǒng)所應(yīng)用的數(shù)字簽名算法（Digital Signature Algorithm，DSA），就可以規(guī)避他人進行信息偽造。

第三，網(wǎng)絡(luò)控制技術(shù)。常用的網(wǎng)絡(luò)控制技術(shù)包括防火墻、審計、訪問管控等技術(shù)。其中，防火墻技術(shù)是可以授權(quán)外部人員訪問網(wǎng)絡(luò)，同時也可以有效判定非授權(quán)人員訪問網(wǎng)絡(luò)的成熟安全技術(shù)，能夠有效保障線上數(shù)據(jù)安全、數(shù)據(jù)科學(xué)流通。審計技術(shù)可以智能化收錄網(wǎng)絡(luò)設(shè)備的應(yīng)用周期、敏感動作等情況，是探究系統(tǒng)事故的關(guān)鍵性依據(jù)。訪問管控技術(shù)是可以判定用戶對其數(shù)據(jù)庫有無造訪的權(quán)利，同時給予多身份用戶對應(yīng)訪問權(quán)限的技術(shù)。此項技術(shù)也可以讓系統(tǒng)管理員追蹤用戶在線上的具體操作，第一時間探知并規(guī)避非法造訪者的入侵。

2 信息安全技術(shù)在工程項目管理中的應(yīng)用價值

2.1 推動工程項目管控機制深入落實

信息安全管控是工程方開展工程的核心基礎(chǔ)，借助專業(yè)化的信息安全技術(shù)可更好地推動和保障管控機制深入執(zhí)行，換言之，信息安全技術(shù)是推動工程項目管控機制深入落實的軟性保障。在工程項目運作的各個周期，往往會涉及工程企業(yè)的相關(guān)信息，這些相關(guān)信息是企業(yè)長期發(fā)展的基礎(chǔ)所在，倘若這些信息被泄露，會在很大程度上給企業(yè)的發(fā)展帶來威脅，且?guī)淼呢撁鎿p失也很大，甚至無法估量。因此，工程項目管理人員需要應(yīng)用針對性的技術(shù)來保證關(guān)鍵信息的完整、安全、可控、可核查，從而全面防控企業(yè)的運作風(fēng)險，全面提升企業(yè)及工程項目整體的風(fēng)險管控能力，以此保障工程項目管理的規(guī)范化開展。

2.2 推動工程項目管理效率提升

工程項目管理需要以企業(yè)目標為基礎(chǔ)確定生命周期，但工程項目管理的所有環(huán)節(jié)都具有風(fēng)險性，而合理應(yīng)用信息安全技術(shù)可使工程項目管理人員有效應(yīng)對各個環(huán)節(jié)的風(fēng)險，從而提升工程項目管理效率?；诖耍こ唐髽I(yè)需增強信息網(wǎng)絡(luò)技術(shù)的應(yīng)用能力，也就是增強信息安全支撐能力和對抗能力，提升應(yīng)對突發(fā)事件的應(yīng)急處理能力，以此提高對信息安全的把控能力。

3 信息安全技術(shù)在工程項目管理中的具體應(yīng)用

近幾年，我國建筑行業(yè)得到了快速發(fā)展，同時在國民經(jīng)濟發(fā)展過程中扮演著重要的角色。工程項目管理工作進一步推動了建筑行業(yè)長遠、穩(wěn)定發(fā)展，但工程項目在開展期間還存在質(zhì)量問題、安全問題、信息管理問題，只有明確工程項目當(dāng)前的實際運作特征，企業(yè)和相關(guān)單位才能夠?qū)ΠY下藥，提高自身的管理水平?；谝陨蠁栴}，工程項目管理人員需要加強信息安全技術(shù)的應(yīng)用，以此有效提升管理水平。具體來說，信息安全技術(shù)在工程項目管理中的應(yīng)用主要包含以下幾方面。

3.1 進度管理

工程項目需要在合同約定的施工周期內(nèi)完成交付、使用，這關(guān)乎整個項目所具備的經(jīng)濟效益和社會效益。施工建設(shè)過程中涉及的人、機、料、法、環(huán)都會對項目開展進度產(chǎn)生相應(yīng)的影響，因此工程項目管理員需要考慮多方面的因素，制訂科學(xué)合理的管控計劃，這樣才能夠確保相關(guān)施工作業(yè)穩(wěn)定高效的開展。同時，各層級、各單位也需要對現(xiàn)有的施工計劃進行分析、考量，組織現(xiàn)場施工管理作業(yè)，確?，F(xiàn)場施工作業(yè)具備針對性和側(cè)重性。在進度管理過程中，管理人員利用信息安全技術(shù)能夠保障各項數(shù)據(jù)資料的安全、穩(wěn)定，幫助施工單位在項目設(shè)計的初始階段高效地收集各項數(shù)據(jù)信息，并且完成對各項數(shù)據(jù)信息的合理使用，優(yōu)化施工設(shè)計［2］。另外，在進度管理進程中，施工方也能夠依托信息安全技術(shù)對當(dāng)前施工建設(shè)的具體狀況進行分析。比如，在對原材料進行信息管理的過程中，部分建筑單位、企業(yè)通常會借助企業(yè)資源計劃（Enterprise Resource Planning，ERP）系統(tǒng)，而ERP 系統(tǒng)內(nèi)部數(shù)據(jù)信息的安全性和穩(wěn)定性會影響到建筑單位后續(xù)對原材料進行采購、管理的工作質(zhì)量和效率，相應(yīng)的信息系統(tǒng)和ERP 系統(tǒng)需要實時、高效地反映工程項目的實際開展狀況，以便于指導(dǎo)相關(guān)材料管理人員和采購人員完善庫存管理，滿足施工建設(shè)的進度需求。在工程項目具體實施的階段，管理人員經(jīng)常需要借助網(wǎng)絡(luò)進行信息傳輸，以保證實時、高效地傳遞工程進度信息。因此，管理人員需要應(yīng)用虛擬專用網(wǎng)絡(luò)（Virtual Private Network，VPN）等方式對信息開展專項加密處理，以切實保障信息在傳輸階段的安全性［3］。對于關(guān)鍵的涉密信息系統(tǒng)集成化項目，管理人員需要應(yīng)用雙向網(wǎng)絡(luò)物理隔離舉措，以切實保障信息不會出現(xiàn)外泄，并有效應(yīng)用訪問管控舉措來保證網(wǎng)絡(luò)層的安全性，還需要定期對網(wǎng)絡(luò)設(shè)備的漏洞開展掃描與補缺［4］。

3.2 質(zhì)量管理

在工程施工過程中，施工方需要對施工管理的現(xiàn)場安全和施工管理質(zhì)量進行有效管控。在此過程中，相關(guān)企業(yè)、單位需要建立成熟完善的管理系統(tǒng)和管控體系，結(jié)合科學(xué)合理的管控方法、管控策略對施工質(zhì)量進行定向化管理。具體來說，施工方需要采取全過程、動態(tài)化的質(zhì)量管理策略，依托各種信息化管理系統(tǒng)和管控技術(shù)，結(jié)合質(zhì)量管理計劃，對施工建設(shè)中涉及采購、施工、試驗以及工程造價等相關(guān)工作進行合理配合，確保各項管理工作能夠按照既定的計劃進行。因此，在質(zhì)量管理過程中，施工方需要應(yīng)用相應(yīng)的信息安全技術(shù)對比分析各類建筑原材料的質(zhì)量標準，與各單位、各部門開展聯(lián)合協(xié)作，實現(xiàn)信息資料的交流、共享，還要依托數(shù)字化、信息化的管理模式來開展全過程、動態(tài)化的質(zhì)量管理工作，確保工程建設(shè)期間的各項管理工作都能夠得到有效監(jiān)管。而在此過程中，建設(shè)方、監(jiān)理方以及業(yè)主方均能夠借助信息安全技術(shù)在信息化管理系統(tǒng)中高效地管理各項施工信息［5］。除此之外，在工程項目管理工作開展中，企業(yè)內(nèi)部與外部的不當(dāng)操作也會引發(fā)諸多信息安全問題，而應(yīng)用信息安全技術(shù)能有效規(guī)避這些問題的出現(xiàn)。

3.3 成本管理

成本管理主要是指由工程造價人員對整個工程項目在整個施工建設(shè)期間的成本預(yù)算進行管理、管控［6］。在項目立項、決策分析、施工設(shè)計、施工管理以及后續(xù)竣工驗收階段，均需要工程管理人員開展相應(yīng)的成本管理工作，確保工程造價能夠控制在預(yù)算范圍內(nèi)。在此期間，工程項目涉及成本計劃、成本管理和成本考核，管理人員需要采取行之有效的措施，結(jié)合合同條款、合同約定，將施工管理成本控制在合理的范圍內(nèi)。同時，在該過程中，管理人員借助信息安全技術(shù)能夠保證BIM 數(shù)據(jù)信息具備完整性、全面性，通過信息安全技術(shù)，確保BIM 數(shù)據(jù)庫中的各項數(shù)據(jù)資料具備真實性和可用性［7］。造價人員需要在項目全過程、全生命周期的造價管理工作中依托BIM技術(shù)和各項數(shù)據(jù)資料對施工建設(shè)進行評估、管控，而此時借助信息安全技術(shù)能夠進一步保障BIM 數(shù)據(jù)庫系統(tǒng)和數(shù)字化模型具備安全性和穩(wěn)定性，這樣能夠提高造價管理質(zhì)量。在工程項目管理活動開展過程中，不僅需要對外做好數(shù)據(jù)保密，而且需要對內(nèi)開展行之有效的數(shù)據(jù)安全防控，因為工程成本管理涉及大量的機密數(shù)據(jù)?，F(xiàn)階段，內(nèi)部威脅的問題正在進一步加重，內(nèi)部與外部隱患同時存在，成為建筑企業(yè)機密信息外泄的重要因素。因此，工程管理人員需要借助信息安全技術(shù)提升信息的可用性、全面性，以保障工程項目管理質(zhì)量。例如，工程項目管理人員應(yīng)用認證中心（Certificate Authority，CA）或公鑰基礎(chǔ)設(shè)施（Public Key Infrastructure，PKI）的數(shù)字認證方式，可全面保證身份的防密性、安全性與抵御風(fēng)險性。

3.4 合同管理

在工程項目合同管理過程中，管理人員應(yīng)用信息安全技術(shù)具有較大的現(xiàn)實意義［8］。合同管理工作具備極高的機密性，其涉及施工單位、業(yè)主單位的核心利益，同時施工建設(shè)活動也需要參照施工合同來開展。在施工建設(shè)過程中，施工方需要嚴格管控施工合同，并對施工過程中存在爭議的地方參照合同款項解決。信息安全技術(shù)的應(yīng)用能夠在合同管理工作中保障相關(guān)合同款項的隱私性、安全性，如保障合同項目中涉及的施工技術(shù)信息、生產(chǎn)資料信息安全等。在合同管理過程中，管理人員需要應(yīng)用信息安全技術(shù)，切實做到五項定期：第一，定期調(diào)整口令；第二，定期清除一些長期不登錄的用戶；第三，定期依據(jù)工作的具體需求來管控用戶權(quán)限；第四，定期對系統(tǒng)進行修復(fù)，特別是加強補丁的修復(fù)；第五，定期對系統(tǒng)開展備份操作。只有這樣，才可以充分保障信息系統(tǒng)安全運作。系統(tǒng)安全防護體系是信息安全技術(shù)體系最為基礎(chǔ)的部分，也是工程項目管理中需要切實建立的部分。

4 結(jié)語

在信息化時代，工程項目管理人員需要應(yīng)用相應(yīng)的信息安全技術(shù)，在工程施工生產(chǎn)過程中確保各項數(shù)據(jù)信息、資料的安全，為施工活動的開展提供穩(wěn)定的數(shù)據(jù)信息支撐，以此提高施工管理效率。在工程項目管理工作中，信息安全技術(shù)的應(yīng)用需要以信息化、數(shù)據(jù)化管理模式為基礎(chǔ)。工程項目管理需要相關(guān)部門、機構(gòu)搭建信息安全管理系統(tǒng)，最大限度地發(fā)揮出各類資源所具備的優(yōu)勢。同時，相關(guān)單位需要在信息安全管理系統(tǒng)中設(shè)置多項子系統(tǒng)、子模塊，結(jié)合ERP 系統(tǒng)、BIM 系統(tǒng)，實現(xiàn)各類數(shù)據(jù)資料實時、高效的傳遞和共享，從而提升工程項目管理質(zhì)量，保障項目順利開展。