時間：2023-10-30 10:28:53
緒論：在尋找寫作靈感嗎？愛發表網為您精選了8篇企業信息安全重要性，愿這些內容能夠啟迪您的思維，激發您的創作熱情，歡迎您的閱讀與分享！
【關鍵詞】企業；計算機網絡信息；安全管理
中圖分類號： F279 文獻標識碼： A
前言
文章對企業計算機網絡安全存在的問題進行了介紹，對影響企業計算機網絡系統安全的因素進行了闡述，通過分析，并結合自身實踐經驗和相關理論知識，對加強企業網絡安全管理措施進行了探討。
二、企業計算機網絡安全存在的問題
1.安全意識淡薄
在企業網絡系統中，每一臺計算機的安全性都會影響整個系統的安全性能，網絡安全與每個用戶息息相關。內部員工了解公司的網絡結構、數據存放方式和地點甚至掌握業務系統的密碼。在具有嚴格訪問權限的系統中，使用弱密碼的用戶有可能成為安全系統中的缺陷，甚至有些人隨意改動系統注冊表，使得整個網絡安全系統失效。
2.網絡安全體系不健全
當前很多企業盡管采取了一些安全措施，但安全保護措施較為零散，缺乏整體性與系統性，對于企業網絡信息安全保護缺乏統一的、明確的指導思想，沒有建立一個完善的安全體系，這是引發安全問題的主要源頭。
3.網絡黑客攻擊
黑客肆意妄為，破壞的手段也越來越多樣化。企業的內部資料對于整個企業經營來說相當重要，因為它關系到整個企業的生死存亡。企業存放信息會因網絡黑客攻擊而造成資料的泄密。
4.來自企業外部的感染
來自企業外部的計算機病毒具有傳播性、破壞性、隱蔽性、潛伏性和可觸發性等特點，通過入侵網絡系統和設備，對數據進行破壞，使網絡癱瘓，不能正常運作。網絡蠕蟲由于不需要用戶干預就能觸發，因而其傳播速度要遠遠大于計算機病毒，其對網絡性能產生的影響也更為顯著和嚴重。木馬是指附著在應用程序中或者單獨存在的一些惡意程序，它可以利用網絡遠程控制安裝有服務端程序的主機，實現對主機的控制或者竊取主機上的機密信息。
5.來自企業網絡內部的攻擊
企業防護重點是對外，往往忽視對內部防護的重視。利用企業內部計算機對企業局域網絡進行攻擊，企業局域網絡也會受到嚴重攻擊，當前企業內部攻擊行為大大加強了企業網絡安全的風險。
三、影響企業計算機網絡系統安全的因素
1.病毒攻擊
目前，計算機病毒的制造者大多利用Internet網絡進行傳播，因中小企業防范薄弱管理規范性有待提高，所以他們很大可能要遭到病毒的攻擊。病毒可能會感染大量的機器系統，也可能會大量占用網絡帶寬，阻塞正常流量，如：發送垃圾郵件的病毒，從而影響企業計算機網絡的正常運行。
2.軟件漏洞
任何軟件都有漏洞，這是客觀事實。而同時中小企業在軟件采用上大都以節約為本，不注重也不舍得花銷來進行軟件更新的后期升級服務，以至于非法用戶正好通過這些需要升級的漏洞竊取用戶信息和破壞信息，針對固有的安全漏洞進行攻擊。
3.職員不當操作
中小企業計算機管理人員配置少，監督管理都難以細致，其它職工在信息化系統操作中容易出現工作馬虎，不細心，不按成型的規范操作，不遵守制定的相應規章制度。中小企業中很多職工信息安全意識不強，將自己的生日或工號作為系統口令，或將單位的賬號隨意轉借他人使用，從而造成信息的丟失或篡改。
四、加強企業網絡安全管理措施
1.要加大對計算機網絡與信息安全工作的投入。信息技術進步神速，我國在這一領域同發達國家比，并沒有優勢。因此我國更應加大投入，刻苦攻關，掌握一些關鍵的信息技術，以確保我國在信息安全方面的自主能力。可以毫不夸張地說，今年安全方面的自主能力，將制約我國的綜合國力和國防實力，因此，我國應當像五六十年展“兩彈一星”一樣，集中力量，加大投入，迎接信息技術革命的挑戰，保衛國家安全。這一點，我們不能幻想通過進口來解決問題。在信息安全技術方面，發達國家一方面極為重視研究開發，美國政府曾為了改進美國政府的計算機安全系統，投入巨大的資金；另一方面，又嚴格控制信息安全技術的出口。以美國為代表的發達國家，對信息安全產品出口，已作出許多嚴格限制，以維護其在信息技術領域的絕對優勢。
2.關鍵數據采用加密手段。在企業計算機網絡中關于數據安全的隱患無處不在。尤其是一些機密數據庫、商業數據等一定要保證它的安全性，這時一般會采取對數據加密的手段，它是一種保護數據在存儲和傳遞過程中不被竊取或修改的一種手段，該數據加密系統在使用的過程中需要綜合考慮執行效率與安全性之間的平衡。
3.加強安全管理力度健全管理制度。首先，加強信息安全管理力度應積極采取宏觀管理與重點監控相結合的方式，保證信息化項目的安全性。系統的實施及管理部門應該全面掌握各單位的計算機網絡系統的相關情況，為企業統一管理提供可靠依據。同時，對重點工程實地考察，對信息安全進行檢查，發現問題及時解決。
4.事務管理和故障恢復。事務管理和故障恢復主要是對付系統內發生的自然因素故障，保證數據和事務的一致性和完整性。故障恢復的主要措施是進行日志記錄和數據復制。計算機同其他設備一樣，都可能發生各種各樣的故障，比如電源故障、軟件故障、災害故障以及人為破壞等，這些故障可能會造成數據庫的數據丟失，因此為了保證計算機的安全運行，必須在發生故障時采取必要的措施恢復數據庫，事務管理和故障恢復就是這個作用，它能夠保障數據庫在出現故障時，仍可以把數據庫系統還原到正常狀態。
五、企業信息安全新形勢
網絡信息安全工作始終是通信行業最為關鍵的工作之一，具有長期性、復雜性和艱巨性的特點。2010年3G及寬帶網絡蓬勃發展，三網融合開始實施操作，云計算和物聯網產業方興未艾，需求的個性化、數字的海量化、業務的復雜化給通信行業網絡信息安全帶來了新的更大的挑戰，行業中企業要進一步提高對網絡信息安全重要性的認識，發展與管理并重，加強部門協調配合，加強網絡基礎管理工作，加強網絡信息安全保障能力建設，特別是要加快網絡信息安全關鍵基礎產業的研發應用和產業化，通過核心技術掌握自主知識產權，加快發展自主可控的信息安全產業，建設新時期通信行業網絡安全、信息安全長城。
從國際國內出現的安全現象出發，應對多種復雜的安全新問題，應該借助于RFID等物聯網新技術，并通過極主動地建立網絡與信息安全的保障體系，技術和管理并重，加強立法建設、政策制訂、技術研究、標準制訂、隊伍建設、人才培養、市場服務、宣傳教育等多方面的工作，通過產業鏈各方的緊密合作共同構造一個全方位多層次的網絡與信息安全環境，來共同改善全球的網絡與信息安全問題。
結束語
隨著科技的發展，一些不法份子和黑客通過計算機網絡竊取企業商業機密的現象越來越多，因此，對于計算機網絡信息安全管理應該予以高度重視，否則可能對企業造成不可預估的損失。
參考文獻
[1]林延君.局域網企業信息安全系統的設計與實現[D].大連理工大學，2006年.
[2]陽威特.Web應用程序的安全維護[J].計算機應用，2000（05）.
1企業管理中信息化安全的基本概述
所謂企業管理信息化指的是企業將計算機和互聯網作為管理平臺，在此基礎上進行開發、生產等控制性的活動，旨在提升企業的運作效率和生產進度，從而提高企業內部的核心競爭力。雖然信息化在企業的管理上占有一定的優勢，但是隨著計算機病毒和互聯網黑客的大肆盛行，在信息化大環境下的企業管理難免會出現一定的數據安全問題。信息化企業管理平臺的安全與否直接關系到企業機密數據的安全問題。對于部分與外界互聯網有鏈接的企業信息化管理平臺，甚至可能會造成企業核心機密文件的丟失，從而給企業自身帶來不可估量的損失。
2企業管理中信息化安全的重要方面
完善和健全企業管理的信息化平臺是確保企業運行順暢非常重要的一個關鍵性因素。相關企業信息化的管理層領導要切實從企業信息化的核心層面保障企業管理的信息化安全，這是非常重要和必要的。而在企業管理中信息化安全的重要方面主要分為三個方面。分別是運行管理小組、服務管理小組和用戶管理小組。第一個是運行管理小組，所謂的運行管理小組，指得是要得以保證網絡的順暢運行，因此就要對企業網絡上出現的以及即將出現的安全隱患要做到及時解決，從而保證企業網不間斷的運行。面對十分嚴苛的企業信息化環境，運行小組要及時的對企業管理的網絡平臺進行監督和保護，并實時保證企業管理網絡平臺的運行順暢，從而切實保障企業管理的順利進行。第二個是服務管理小組，所謂的服務管理小組，指的是對企業管理網絡平臺服務層面上的管理，即對信息化服務中相關服務的運行、服務器硬件系統的運行以及安全事件進行統計分析。第三個是用戶管理小組，負責企業管理網絡平臺的用戶監控和管理，對網絡平臺上的用戶行為進行合理的統計和分析，并對外來訪客的身份進行識別和確認，從而進一步保證企業管理網絡平臺的信息化安全。企業管理網絡平臺作為企業信息化管理的基礎性工具，是企業內部所建立的計算機互聯網絡。如果企業自身遍布世界各地，那么企業管理網絡平臺也會根據企業實際所在的地點形成不同的局域網。這些不同地區的局域網相互連接從而形成真正完整的企業管理網絡平臺。但這些連接也在無形之中給企業管理的信息化安全造成了一定的威脅。如果未經企業允許，私自接入企業網絡的終端，便會對對企業網構成安全威脅。同時，網絡平臺的穩定性也會對企業數據的安全傳輸構成潛在威脅。
3企業管理中信息化安全的重要性
企業管理中信息化安全是企業網絡安全穩定運行的重要基礎，在企業管理的網絡運行當中，無論是網絡連接線路還是網絡傳輸設備出現問題都會有備用的線路或者設備馬上投入運行，從而確保企業管理核心數據的安全。再者，企業管理中的信息化安全能夠對實時接入企業網絡的用戶進行實時的監督和控制，并且采用相關的網絡技術手段防止不明身份訪客的非法鏈接，對于未經允許進入的用戶要能及時發現，并對其行為進行監測和控制，這也在一定程度上保證了企業管理中的信息化安全。總之，企業管理的信息化平臺是企業的門戶，因此要切實保證企業管理的信息化安全是十分重要和必要的。為此要做到以下幾個方面：（1）對企業內部用戶進行實時的監督和管理，對企業外網用戶的進入行為進行實時監控和分析，一旦發現存有異常的非法違法行為要及時和制止和處理；（2）對病毒和非法內容要及時的進行過濾；（3）對異常的網絡破壞行為，如黑客非法入侵、異常發送或接收相關數據等等，要及時進行相關的檢測和控制。
4結束語
隨著高新技術的日益普及和發展，越來越多的企業陸陸續續地將網絡和計算機逐步運用到企業自身的經營和管理中去，因此這使得企業的信息化安全變得越來越重要。企業信息化安全作為企業信息化管理和建設中十分關鍵的一個環節，是企業能夠流暢運作的保障，現如今如何更好的保證企業管理中的信息化安全已經成為每一個新型企業都要面臨的嚴峻問題。
【關鍵詞】信息化安全 企業管理 網絡平臺
隨著我國信息技術的大力發展和普及，越來越多的企業將信息化的企業運營和管理作為企業發展的重點，以此來提升企業自身的運作效率，從而進一步增加企業自身的知名度和企業收益。本文根據企業所面臨的實際情況，從幾個常見的要點和方面分析了在企業管理中常見的幾個信息化安全問題，于此同時，并給出了解決這些問題的合理的方案并為日后企業管理的信息化安全提供了一定的理論價值。
1 企業管理中信息化安全的基本概述
所謂企業管理信息化指的是企業將計算機和互聯網作為管理平臺，在此基礎上進行開發、生產等控制性的活動，旨在提升企業的運作效率和生產進度，從而提高企業內部的核心競爭力。雖然信息化在企業的管理上占有一定的優勢，但是隨著計算機病毒和互聯網黑客的大肆盛行，在信息化大環境下的企業管理難免會出現一定的數據安全問題。信息化企業管理平臺的安全與否直接關系到企業機密數據的安全問題。對于部分與外界互聯網有鏈接的企業信息化管理平臺，甚至可能會造成企業核心機密文件的丟失，從而給企業自身帶來不可估量的損失。
2 企業管理中信息化安全的重要方面
完善和健全企業管理的信息化平臺是確保企業運行順暢非常重要的一個關鍵性因素。相關企業信息化的管理層領導要切實從企業信息化的核心層面保障企業管理的信息化安全，這是非常重要和必要的。而在企業管理中信息化安全的重要方面主要分為三個方面。分別是運行管理小組、服務管理小組和用戶管理小組。
第一個是運行管理小組，所謂的運行管理小組，指得是要得以保證網絡的順暢運行，因此就要對企業網絡上出現的以及即將出現的安全隱患要做到及時解決，從而保證企業網不間斷的運行。面對十分嚴苛的企業信息化環境，運行小組要及時的對企業管理的網絡平臺進行監督和保護，并實時保證企業管理網絡平臺的運行順暢，從而切實保障企業管理的順利進行。
第二個是服務管理小組，所謂的服務管理小組，指的是對企業管理網絡平臺服務層面上的管理，即對信息化服務中相關服務的運行、服務器硬件系統的運行以及安全事件進行統計分析。
第三個是用戶管理小組，負責企業管理網絡平臺的用戶監控和管理，對網絡平臺上的用戶行為進行合理的統計和分析，并對外來訪客的身份進行識別和確認，從而進一步保證企業管理網絡平臺的信息化安全。
企業管理網絡平臺作為企業信息化管理的基礎性工具，是企業內部所建立的計算機互聯網絡。如果企業自身遍布世界各地，那么企業管理網絡平臺也會根據企業實際所在的地點形成不同的局域網。這些不同地區的局域網相互連接從而形成真正完整的企業管理網絡平臺。但這些連接也在無形之中給企業管理的信息化安全造成了一定的威脅。如果未經企業允許，私自接入企業網絡的終端，便會對對企業網構成安全威脅。同時，網絡平臺的穩定性也會對企業數據的安全傳輸構成潛在威脅。
3 企業管理中信息化安全的重要性
企業管理中信息化安全是企業網絡安全穩定運行的重要基礎，在企業管理的網絡運行當中，無論是網絡連接線路還是網絡傳輸設備出現問題都會有備用的線路或者設備馬上投入運行，從而確保企業管理核心數據的安全。再者，企業管理中的信息化安全能夠對實時接入企業網絡的用戶進行實時的監督和控制，并且采用相關的網絡技術手段防止不明身份訪客的非法鏈接，對于未經允許進入的用戶要能及時發現，并對其行為進行監測和控制，這也在一定程度上保證了企業管理中的信息化安全。
總之，企業管理的信息化平臺是企業的門戶，因此要切實保證企業管理的信息化安全是十分重要和必要的。為此要做到以下幾個方面：
（1）對企業內部用戶進行實時的監督和管理，對企業外網用戶的進入行為進行實時監控和分析，一旦發現存有異常的非法違法行為要及時和制止和處理；
（2）對病毒和非法內容要及時的進行過濾；
（3）對異常的網絡破壞行為，如黑客非法入侵、異常發送或接收相關數據等等，要及時進行相關的檢測和控制。
4 結束語
信息化是日后企業發展的一個大方向。而信息化安全則是企業管理的一個重要保障。在今后的發展中，企業自身要與時俱進，根據實際情況制定自己明確的信息化安全策略，才能切實保證信息化能夠為企業的發展和壯大保駕護航，更為企業自身帶來更多的經濟利益，從而充分地提升企業自身在社會上的競爭力。本文通過對信息化安全在企業管理上出現的一些實際問題做出了合理的分析，從而為日后企業利用信息化技術更好的發展提供了一定的理論價值，從而指明了一條更為清晰的發展道路。
參考文獻
[1]盧曉暉.我國企業信息化的問題與對策研究[J].科技信息，2013（07）.
[2]喬軍利.企業內部計算機網絡安全問題與防范[J].西鐵科技，2010（01）.
[3]高榕.中小型企業園區網絡設計與實現[J].軟件導刊，2010（08）.
作者簡介
韓一嫡（1988-），女。遼寧省遼陽市人。現為遼陽石化分公司信息技術部助理工程師。大學本科學歷。
【關鍵詞】信息化建設；安全管理；授權
【中圖分類號】TU714 【文獻標識碼】A 【文章編號】1672—5158（2012）08—0255-02
0.引言
隨著信息技術的不斷發展以及市場競爭的不斷激烈，企業信息安全建設已經成為提高企業競爭力的重要途徑，杜絕信息泄露可以避免巨大的經濟損失。雖然大多數企業在信息安全管理方面采取了較多的措施，但是信息安全問題仍然頻發，對于企業的經營活動帶來巨大的損失。加強企業內部的計算機管理，提高對于信息安全的認識程度，保證信息數據庫的安全，避免信息泄露的發生已經成為現階段企業信息化建設亟待解決的管理問題。
1.企業信息化建設信息安全影響因素分析
（1）信息系統實體安全。信息實體主要包括用于企業信息化建設的計算機、網絡連接、服務器等媒介硬件設施，對于信息實體安全影響因素主要包括火災、水災、失竊或者是其他事故造成設備硬件的損壞，從而造成企業信息庫數據安全出現問題。
（2）信息系統運行安全。信息系統的安全是指為了保證企業信息數據庫的安全，采取各種措施對系統運行進行安全保護。由于信息數據庫有可能受到非授權的訪問、泄露、數據纂改或者是被其他非法程序控制的威脅，因此確保信息系統運行安全主要是保證信息數據庫的完整、保密以及時時可用性。
（3）信息系統管理人員安全責任意識。管理人員在日常工作中的安全管理意識、專業操作水平以及法律意識等均會對企業信息數據的安全產生影響。信息安全管理人員的日常管理工作責任心以及工作方式方法，對于保證信息數據庫的安全十分重要。
2.企業信息安全管理問題分析
目前由于管理制度以及軟硬件設施等一系列的問題，企業數據庫破壞以及重要數據信息泄漏的現象時有發生，嚴重影響了企業的正常生產經營活動，通過分析發現影響企業信息化建設信息安全的問題主要由以下幾方面：
（1）企業內部移動存儲設備管理疏松，缺乏安全保密管理制度。由于許多企業在日常管理過程中，移動存儲設備使用較多，員工可以隨意對企業內部的各種信息資料進行備份，企業用于經營活動的客戶信息、產品設計、財務管理等各項信息極易造成泄漏，帶來巨大的信息安全損失。部分企業由于對于信息安全管理認識程度不足，企業內部信息安全管理缺乏必要的規章制度，安全管理職責權限不清，信息安全漏洞較多。
（2）對于內部信息共享控制不嚴格，信息安全管理權限混亂。由于企業在生產經營過程中為了提高生產經營效率以及加強企業內部各部門之間的溝通聯系，對于一些設計企業銷售計劃、客戶信息以及生產計劃等文件采取共享的措施，因此企業員工的流動或者其他管理不當均會造成企業信息的泄露。
（3）信息權限管理混亂，企業的中介服務體系穩定性較差。對于加密的授權訪問，權限管理則成為保護企業信息安全的重要因素。但是由于企業在信息安全管理過程中體系混亂，操作權限不清晰導致經常出現影響信息安全的非授權訪問。而且對于部分中小企業由于信息化建設采取對外委托的方式，而中介第三方由于穩定性難以保證，隨時更換或者退出的第三方極易造成企業有價值信息的泄漏，影響企業信息安全建設。
（4）信息管理安全防范體系不健全，缺乏針對信息安全管理的專業技術人才。雖然部分企業已經認識到信息化管理的重要性，并在企業網絡內設置了必要的安全設備。但是缺乏一系列的安全管理機制，在信息安全管理方面缺乏行之有效的整體規劃與具體落實措施。此外，由于大部分企業在信息安全管理工作中將重點放在軟硬件設施上，而忽略了對于信息安全技術人員的培養，而且為了減少人力資源支出成本，信息安全管理人員少工作任務重，管理權限集中化程度高，影響了信息化建設的安全管理。
3.企業信息建設信息安全管理措施
（1）加強對于信息庫硬件設備的保護管理。首先應保證計算機等硬件設備具有安全的工作環境，做好計算機設備的防火、防潮、防盜措施，并避免強磁環境對信息數據可能造成的損壞。其次，在對各種硬件設備進行檢修時，硬組織企業內部相關技術人員進行監督管理，對于需要外送檢修的設備，則應提前進行數據加密處理。
（2）提高企業內部的信息安全管理意識。企業信息安全管理對于提高企業競爭力，避免企業經濟損失具有重要的意義。在企業的正常管理過程中，加強信息安全宣傳工作，使員工充分認識到企業信息安全管理的重要性，并熟悉企業相關信息數據保密的規則制度，提高企業的整體信息安全防范水平。
（3）加強信息安全操作管理人員的管理。在企業信息日常管理過程中，應加強對于業務操作以及數據存取控制代碼的管理。系統管理操作代碼的獲得應經過企業管理者授權，系統管理人員在進行企業相關信息數據庫的整理以及維護過程中，必須通過授權進行。系統管理人員離開工作崗位后，相關責任人應及時更換管理員操作代碼。
（4）加強企業信息數據庫的密碼與權限管理。對于涉及到企業信息數據庫安全的密碼，應分別設置用戶密碼以及操作密碼，并提高密碼的安全程度，及時定期更換登陸操作密碼。對于組成企業內部局域網絡的服務器、路由器等設施的設置管理工作，應嚴格按照相關管理規定進行設置。
（5）明確企業信息數據庫管理制度。對于企業重要的數據應存放備份數據，并采取異地存放的方式對備份數據庫進行管理。對于廢棄或者需要銷毀的數據信息，應嚴格依照程序采取逐級審批的方式，避免數據信息的泄露。需要進行數據恢復工作時，應嚴格按照相關技術手冊，并對恢復的數據進行驗證確認數據的完整可用。
（6）加強企業信息數據機房的管理。相關人員出入信息數據庫機房進行數據查閱以及提取工作時，應經由相關主管人員的授權，并登記進入。在日常管理過程中，定期對硬件設備進行保養，同時研究違章操作在信息數據機房安裝外部其他軟件。
參考文獻
[1]沈路鐵路信息系統安全風險評估研究[J]-鐵路計算機應用2011（6）
信息時代的到來，給現代企業的發展注入了新的發展元素，強化信息化建設成為企業內部控制管理的重要內容。但是，企業具有趨利的天性，強調經濟效益為導向下的企業發展模式，進而對信息安全建設落實不到位。首先，企業缺乏信息安全防范意識，主觀能動性相對比較欠缺；其次，企業信息安全宣傳教育工作疏于開展，導致企業職工在網絡操作中，出現不規范的違法行為，進而為黑客及病毒的攻擊創造了機會；再次，企業缺乏信息安全風險管理制度的建立，導致信息風險管理流于形式，無法滿足企業信息安全發展的需求。
2應用系統安全性不高
企業信息化建設的實現，依托于各種應用系統的有效應用。但應用系統安全性不高等問題，在很大程度上影響了企業的信息安全。一方面，應用系統設計本身存在不足或安全漏洞，如數據傳輸、存儲采用明文的方式。這樣一來，數據極易被惡意軟件、木馬所竊取，實現非法訪問，進而造成企業信息丟失或泄露等安全風險；另一方面，企業應用系統的安全防范模式相對比較單一，通過“口令”的認證模式，難以構建完備的安全防范。并且，企業職工在密碼設置上，過于簡單，且操作行為不規范，這也造成應用系統安全風險增加的重要因素。
3企業信息安全風險的控制策略
企業信息安全風險的控制，關鍵在于如何營造安全的信息環境、強化安全技術體系的構建，以及風險控制的制度建設，從本質上優化企業信息安全的內外環境。因此，企業可著力于以下幾個方面，優化與調整企業信息風險控制的有效性。
3.1注重信息安全建設，設置安全管理機構
信息安全是企業信息化建設的重要基礎，注重信息安全建設的狠抓落實，是企業強化內部控制管理的必然需求。當前，企業疏于信息安全管理工作的落實，導致企業所處于的信息環境“危機四伏”。因此，首先，企業應加信息安全納入到安全管理之中，夯實信息安全建設管理的重要地位。其次，建立健全的安全責任制度，并逐步形成聯動的信息安全管理機制，提高信息安全管理的有效性；再次，設置安全管理機構，負責企業信息安全的建設、管理，以及信息安全人員的教育培訓等工作，為企業信息安全風險的控制創造良好的內部環境。
3.2強化防火墻設計，提高信息安全防范能力
當前，黑客攻擊、木馬入侵等在很大程度上增加了企業信息安全風險，不利于企業信息化建設的推進。因此，強化防火墻設計是提高企業信息安全防范能力的重要舉措。一些企業在信息安全設備的應用過程中，存在不規范、錯誤使用的問題。不同功能、品牌的安全設備由于兼容性差，導致安全設備的安全防范能力下降。這就強調，企業在安全防范體系的構建中，要注重科學合理原則，針對企業信息安全建設的需求，做到體系的完備性與安全性。例如，企業在信息安全風險防范體系的構建中，可以引入終端安全管理系統。在這方面，殺毒軟件公司瑞星是典型的案例。瑞星公司在其終端安全管理體系的構建中，使用了“統一系統平臺+獨立功能模塊”的設計理念，具體如圖2所示。這樣一來，不僅提高了企業信息安全防范體系的構建，而且優化了企業信息系統運行的環境。
3.3提高信息安全意識，規范操作行為
良好的主觀能動性是提高企業信息安全風險控制的重要基礎。首先，企業要強化安全管理人員的安全意識，規范并引導其管理工作的有效落實。尤其是在管理工作中，嚴格依照相關的規章制度進行，避免人為管理或操作不當，而造成信息安全問題；其次，積極推進企業安全文化建設，為信息安全風險控制的落實創造良好的內部環境。企業職工認識到信息安全的重要性，潛移默化中規范并引導職工規范信息操作；再次，做好信息設備的維護與保護等工作。一方面，要對企業的電腦等設備進行防雷、防磁等保護，讓機械設備處于良好的環境下運行；另一方面，不定期開展設備維護工作，以便于及時發現問題、解決問題。
4結束語
關鍵詞：供電企業；信息；安全管理
1供電企業信息安全管理的重要性
供電企業作為我國企業重要的組成部分，對我國社會和經濟的快速發展至關重要。網絡時代到來，要求我國企業必須信息化、現代化、科技化，供電企業為了提高企業工作的效率和質量，將互聯網引進供電企業。供電企業在互聯網環境下得到了飛速的發展，但是仍然存在著多方面的隱患：管理制度不夠完善、工作人員綜合素質和能力不足、機構和系統滯后等制約了供電企業的全面發展。因此，建立完善、可行的信息安全管理體系對供電企業的發展非常重要。供電企業是我國社會和經濟發展的保障，必須提高供電企業信息安全意識，投入大量的精力和財力維護供電企業信息安全，真正確保供電企業的信息安全，推動供電企業的正常運行，促進我國社會和經濟的可持續發展。
2供電企業信息安全管理的影響因素
2.1管理制度因素
制度是企業發展的根本，供電企業信息安全管理最重要的影響因素是在供電企業中是否制定了相應的管理制度，不但應該包括環境管理制度、機構管理制度、系統管理制度，還包括對供電企業中管理層與員工的管理制度，制度在一定程度上能夠衡量供電企業信息安全管理實施情況，并且提供強硬的保障。確保供電企業活動在硬性的管理制度下開展和實施。環境、機構、系統、人員等這些能夠對供電企業信息安全造成影響的因素通過硬性制度規范能夠符合供電企業發展需求。
2.2工作人員因素
供電企業信息安全管理工作人員是供電企業信息安全管理活動開展的核心，工作人員的綜合素質和能力直接決定了供電企業信息安全管理活動開展的效率和質量。供電企業作為特殊性質的企業，不但需要具備專業知識和能力的工作人員，更重要的是需要道德高尚的工作人員，即對工作有正確的認識，在任何情況下都能夠對工作內容進行保密。因此，在供電企業信息安全管理工作中必須要考慮工作人員的招聘和培養，選擇有專業素養和道德修養的人員降低供電企業信息安全存在的風險，全面推動供電企業工作的開展。
2.3機構和系統因素
在供電企業中，設有專門的信息安全機構和系統，完善的信息安全機構和系統是信息安全管理的關鍵。信息安全機構、崗位和人員的安排直接影響供電企業的信息安全，環境系統設置、介質系統設置、監控系統設置、備份和恢復系統設置是信息安全管理的重點。在供電企業信息安全管理工作中要大量投入精力和財力構建完善的信息安全管理機構和系統，信息安全管理系統需進行定期和不定期檢查和維護，防止重要信息和文件丟失。
3供電企業信息安全管理的建議
3.1制定供電企業信息安全管理制度
在供電企業中，應該根據供電企業的性質和特點，制定相應的日常管理制度，其中包括環境衛生問題、系統檢查問題、人員管理問題等，并且針對日常管理制度執行情況實行獎懲，不但要對違反管理制度人員進行懲罰，更應該加大獎勵制度，獎勵在企業中遵守規章制度，做出特殊貢獻的人員。另外最重要的是，不但要完善日常管理制度，還需制定信息安全預測和規避制度，包括供電企業信息安全存在的風險因素預測、信息安全風險規避原則和方法等。對供電企業信息安全風險進行預測和規避不但能夠降低供電企業信息安全管理費用支出，更能夠加快供電企業信息安全管理工作進度，提高供電企業信息安全管理水平，提升供電企業的競爭力。
3.2提高供電企業信息安全管理人員素質和能力
提高信息安全管理人員的綜合素質和能力是確保順利開展供電企業信息安全管理活動的根本。第一，要重視相關工作人員的選拔，信息安全管理工作人員必須具備專業的知識和技能，最重要是必須具備道德素養，嚴格遵守企業的規章制度，不論是在職還是離職后都做到不向任何人泄露供電企業信息和數據。第二，重視工作人員的培訓和考核，對信息安全管理人員進行專業知識和技能的培訓，提高信息安全管理人員信息安全意識，提高信息安全預防、維護技能。并且定期或者不定期對工作人員進行考核，根據考核結果制定后期培訓和管理計劃。第三，處理好信息安全管理離職人員交接工作，信息安全管理離職人員掌握著關于供電企業的重要信息和數據，因此供電企業必須重視信息安全管理離職人員工作的交接，并且簽訂相應的保密協議，在工作人員離職后保守關于供電企業的信息和數據。
3.3完善供電企業信息安全管理機構與系統
供電企業信息安全管理離不開完善的管理機構和系統。關于信息安全管理機構而言，就是要在供電企業中設置專門的部門、崗位和人員進行信息安全管理，做到責任到人。在出現信息安全問題時，可以及時地與相關部門崗位人員進行溝通，盡快解決問題，避免企業遭受損失。關于企業信息安全管理系統，主要分為以下方面：（1）環境管理，主要是針對供電企業信息安全設備進行管理，對機房電腦和監控等設備進行維護；（2）介質管理，指的是對供電企業中傳播媒介進行有效的管理，并且防止在介質使用過程中信息、數據丟失；（3）監控管理，監控作為供電企業信息安全保障對供電企業信息安全管理至關重要，要加大力度進行維護和管理；（4）備份和恢復管理，在供電企業中重要的信息和數據一定進行了備份，為了信息安全，供電企業必須高度重視信息備份和恢復。
4結束語
供電企業的發展離不開信息環境，在信息環境下，供電企業不但提高了工作效率，最重要的是保證了工作質量。但是目前由于供電企業自身管理缺陷與信息環境存在的風險，供電企業信息安全管理工作中仍然存在著很大的問題。供電企業信息安全管理是供電企業可持續發展的根本保障。因此，供電企業信息安全管理的實施可以從以下三個方面開展：制定供電企業信息安全管理制度、提高供電企業信息安全管理工作人員的素質和能力、完善供電企業信息管理的機構和系統。推動供電企業信息安全管理的發展，真正提高供電企業競爭力。
作者:張曉明 單位:國網江蘇省電力公司靖江市供電公司
參考文獻:
[1]吳慶輝.計算機網絡安全管理[J].信息與電腦（理論版），2016（11）.
關鍵詞：信息化；信息安全；安全管理
1企業信息安全現狀
近幾年，隨著行業信息化建設逐步深入，伴隨著OA辦公自動化、ERP、卷煙生產經營決策管理和MES生產制造執行等系統相繼投入使用，與生產經營息息相關的關鍵業務對信息系統的依賴程度越來越高，企業也逐步認識到信息安全的重要性，企業員工的安全意識也都得到逐步提高。行業也相繼出臺了煙草行業信息安全保障體系建設指南和各類信息安全制度，并通過這幾年信息安全檢查工作，促進企業的信息安全水平得到了進一步提高。由于企業信息安全意識不斷提高，企業不斷加大信息安全方面的投入，如建立標準化的機房、購買與部署各類信息安全軟件和設備等。但是木馬、病毒、垃圾郵件、間諜軟件、惡意軟件、僵尸網絡等也隨著計算機技術的發展不斷更新，攻擊手段也越發隱蔽和多樣化。企業不僅要應對外部的攻擊，也要應對來自于企業內部的信息安全威脅，安全形勢不容樂觀。企業的信息安全已不僅僅是技術問題，還需要借助管理手段來保障。企業如果不能正確樹立信息風險導向意識，一味注重“技術”的作用，忽略“管理”的重要性，就很難發揮信息安全技術的作用，無法把企業的各項信息安全措施落到實處，企業的信息安全也就無從談起。只有切實發揮管理作用，企業的信息安全才能得到有效保障。
2企業信息安全體系架構
在談到信息安全時，大多數剛接觸的人都比較疑惑，都說保障信息安全十分重要，那到底什么是信息安全呢？下面就簡單介紹一下信息安全的概念以及企業的信息安全體系架構。2.1信息。對企業來說，信息是一種無形資產，具有一定商業價值，以電子、影像、話語等多種形式存在，必須進行保護。2.2信息安全。主要是指防止信息泄露、被篡改、被損壞或被非法辨識與控制，避免造成不良影響或者資產損失。2.3企業信息安全體系架構。在保障企業信息安全過程中，信息安全技術是保障信息安全的重要手段。通過上文對企業信息安全現狀的分析，不難看出企業信息安全體系主要分為技術、管理兩個重要體系，進一步細分則涉及安全運維方面。2.3.1信息安全技術體系作用。主要是指通過部署信息安全產品，合理制定安全策略，實現防止信息泄露、被篡改、被損壞等安全目標。信息安全產品主要是指實現信息安全的工具平臺，如防火墻類產品、防攻擊類產品、殺毒軟件類產品和密碼類產品等，而信息安全技術則是指實現信息安全產品的技術基礎。2.3.2信息安全管理體系作用。完善信息安全組織機構、制度，細化職責分工，制定執行標準，確保日常管理、檢查等制度有效執行，最大程度發揮信息安全技術體系作用，確保信息安全相關保護措施有效執行。通過上文簡單介紹，對信息安全以及信息安全系統有了大概了解。可以看出單純借助技術或管理無法保障企業信息安全，因此，建立企業信息安全管理體系的重要性也就不言而喻。
3信息安全管理體系概念
3.1信息安全管理。運用技術、管理手段，做好信息安全工作整體規劃、組織、協調與控制，確保實現信息安全目標。3.2管理體系。體系是指相互關聯和相互作用的一組要素，而管理體系則是建立方針和目標并實現這些目標的體系。3.3信息安全管理體系（ISMS）。在一定組織范圍內建立、完成信息安全方針和目標，采取或運用方法的體系。作為管理活動最終結果，包含方針、原則、目標、方法、過程、核查表等眾多要素。3.4建立信息安全管理體系的目的。作為企業總管理體系的一個子體系，目的是建立、實施、運行、監視、評審、保持和改進信息安全。3.5信息安全管理體系涉及的要素。3.5.1信息安全組織機構。明確職責分工，確保信息安全工作組織與落實。3.5.2信息安全管理體系文件。編制信息安全管理體系的方針、過程、程序和其他必需的文件等。3.5.3資源。提供體系運轉所需的資金、設備與人員等。
4信息安全管理體系機構設置以及作用
在建立企業的信息安全管理體系之前，如果沒有設置相應的信息安全組織機構，那么建立體系所需要的資源（資金、人員等）就無法得到保障，企業的信息安全制度和策略也就無法貫徹落實，企業的信息安全管理體系就形同虛設起不到任何作用。因此，企業在建立信息安全管理體系前必須建立健全信息安全組織機構，機構設置可以根據職責分為三個層次。4.1信息安全決策機構。信息安全決策機構處于安全組織機構的第一個層次，是本單位信息安全工作的最高管理機構。應以單位主要領導負責，對信息安全規劃、信息安全策略和信息安全建設方案等進行審批，并為企業信息安全工作提供各類必要資源。4.2管理機構。處于安全組織機構的第二個層次，在決策機構的領導下，主要負責企業日常信息安全的管理、監督以及安全教育與培訓等工作，此類工作大部分都由企業的信息化部門承擔。4.3執行機構。處于信息安全組織機構的第三個層次，在管理機構的領導下，負責保證信息安全技術體系的有效運行及日常維護，通過具體技術手段落實安全策略，消除安全風險，以及發生安全事件后的具體響應和處理，執行機構人員可以由信息中心技術人員與各部門專職或兼職信息安全員組成。
5信息安全管理體系的建立
ISO/IEC27001:2005標準的“建立ISMS”章節中，已明確了信息安全管理體系建立的10項強制性要求和步驟。企業應結合自身實際情況，遵照這些內容和步驟，建立自己的信息安全管理體系，并形成相應的體系文件。5.1建立的步驟。（1）結合企業實際，明確體系邊界與范圍，并編制體系范圍文件。（2）明確體系策略，構建目標框架、風險評價的準則等，形成方針文件。（3）確定風險評估方法。（4）識別信息安全風險，主要包括信息安全資產、責任、威脅以及造成的后果等。（5）進行安全風險分析評價，編制評估報告，確定信息安全資產保護清單。（6）明確安全保護措施，編制風險處理計劃。（7）制定工作目標、措施。（8）管理者審核、批準所有殘余風險。（9）經管理層授權實施和運行安全體系。（10）準備適用性聲明。以上步驟解釋不詳盡之處，參看ISO/IEC27001:20054.2.1章節中A-J部分。5.2信息安全管理體系涉及的文件。文件作為體系的主要元素，必須與ISO/IEC27001:2005標準保持一致，同時也要結合企業實際，確保員工遵照要求嚴格執行。而且也要符合企業的實際情況和信息安全需要。在實際工作中，企業員工應按照文件要求嚴格執行。5.2.1體系文件類型主要涉及方針、程序與記錄三類。方針類主要是指管理體系方針與信息安全方針，涵蓋硬件、網絡、軟件、訪問控制等；程序類主要是指“過程文件”，涉及輸入、處理與輸出三個環節，結果常以“記錄”形式出現；記錄類主要是記錄程序文件結果，常以是表格形式出現。至于適用性聲明文件，企業應結合自身情況，參照ISO/IEC27001:2005標準的附錄A，有選擇性地作出聲明，并形成聲明文件。5.2.2體系必須具備的文件。主要包括方針、風險評估、處理、文件控制、記錄控制、內部審核、糾正與預防、控制措施有效性測量、管理評審與適用性聲明等。5.2.3任意性文件。企業可以針對自身業務、管理與信息系統等情況，制定自己獨有的信息方針、程序類文件。5.2.4文件的符合性。文件必須符合相關法律法規、ISO/IEC27001:2005標準以及企業實際要求，保證與企業其他體系文件協調一致，避免沖突，同時在文字描述準確且無二義。
6體系實施與運行
主要包括策略控制措施、過程和程序，涉及制定和實施風險處理計劃、選擇控制措施與驗證有效性、安全教育培訓、運行管理、資源管理以及安全事件應急處理等。
7體系的監視與評審
主要指對照策略、目標與實際運行情況，監控與評審運行狀態，主要涉及有效性評審、控制措施測試驗證、風險評估、內部審核、管理評審等環節，并根據評審結果編制與完善安全計劃。
8體系的保持和改進
主要是依據監視與評審結果，有針對性地持續改進。主要包括改進措施、制定完善措施、整改總結等，同時需相關方進行溝通，確保達到預計改進標準。
9結語
1企業信息安全相關概述
1.1信息安全的含義
迄今為止，對信息安全依然沒有一個統一和公認的定義。但是從國內外研究來看，對其主要存在2種說法：一種指的是具體信息安全技術系統的安全；而另一種則指的是某些特定的信息體系的安全。上述2種定義主要站在靜態的角度上闡述了信息安全的基本層面，但是信息系統和網絡的影響決定了信息安全是一個動態的改變，其主要是防止企業信息遭到惡意泄露、破壞、更改［1］。信息安全的最終目的是向合法的對象提供安全、可靠的信息。
1.2信息安全在企業中發揮的重要作用
企業信息作為企業的寶貴資源，保證企業信息的安全性對企業的生存和發展具有重要作用，主要體現在以下3個方面：一是企業信息安全是保障企業正常運行的基本前提。在網絡時代背景下，企業信息安全的內容更廣泛，再加上現代企業制度的不斷建立和完善，越來越多的企業依靠信息數據庫開展各項工作，例如：對于市場情況的分析、做出重大決策等等。二是保障企業信息安全是提高企業市場競爭力的必備條件。隨著市場經濟的不斷完善，企業面臨的競爭也越來越激烈，在這種形勢下，企業要想獲取市場競爭優勢就需要依靠信息安全來實現。三是企業信息安全作為企業發展戰略中重要的組成部分，而企業實施各項戰略主要是通過自身的經營活動、財務信息等開展的，這些數據也能夠將企業的戰略實施方法以及下一步計劃詳細地反應出來，因此，如果企業的信息安全無法得到保障，那么企業要實施各項戰略難度也很大。
2網絡時代下企業信息安全風險分析
2.1缺乏高度的信息安全風險意識
在網絡時代的浪潮下，很多企業都在逐步加強自身信息安全的建設，通過加大資金投入、創新技術等措施來保障自身的信息安全，然而，對信息風險的控制并非僅僅依靠技術就可以實現，更重要的是人們要樹立起信息安全的風險意識。但是從當前來看，還有很大一部分企業的領導者、管理者、員工缺乏對信息安全風險的高度重視，主要表現在：個別人甚至片面地認為信息安全僅僅是網絡部門的責任，跟自身沒有多大關系；二是有個別企業領導者認為對信息安全的宣傳過度夸張，遭受網絡攻擊的概率小，一般不會發生在自己身上；三是個別企業沒有建立信息安全風險管理體系，再加上企業缺乏具體的故障系統，導致企業信息安全遭到風險時，員工往往手足無措，雖說有些企業針對自身的信息安全制定了一系列規章和制度，但是由于缺乏針對性和操作性，導致這些制度無法得到真正落實。
2.2應用系統的安全性不高
企業要實現信息化建設的目的，少不了各種應用系統作支撐，但是從實際情況來看，很多企業還存在著應用系統的安全性不高等問題，進而導致企業在數據傳輸和存儲等方面存在漏洞。如此容易被一些病毒、惡意軟件竊取，實現非法訪問，進而引發企業信息丟失或者泄露等安全風險。另外，很多企業應用系統的安全方模式也較為單一，絕大部分主要是采用“口令”的方式進行認證，無法實現對信息安全全方位的防范。另外，企業設置的密碼過于簡單、操作不規范等等都會增加應用系統安全的風險。
2.3技術設備和設施的作用發揮不足
個別企業為了防范信息安全風險，針對一些重要信息設置了安全設備，但是由于操作條件和參數設施不夠合理，無法將這些設備的作用充分發揮出來。還有很多企業沒有通過建立工作日志來對安全設備、設施的運行情況進行監控，進而不能根據企業的經營情況對信息安全進行風險控制，更無法采取有效措施保障企業風險管理。
3網絡時代下控制企業信息安全風險途徑分析
3.1加強信息安全教育，提高信息安全風險意識
由于在企業信息安全控制中，提高員工的信息安全意識是保證企業信息安全的決定性因素，因此，企業應該加強對員工的信息安全教育，幫助員工樹立起信息安全風險意識，例如：企業可以利用一些重大節日開展關于信息安全的演講比賽、征文比賽，也可以通過建立適當的激勵制度以及開展培訓活動等途徑來加強員工對信息安全重要性的認識，進而提高自身的信息安全風險防范意識和觀念。
3.2加強信息化建設，設置信息安全管理部門
在企業信息化建設中，信息安全作為重要的基礎，企業要強化自身的內部控制，就應該落實信息安全的建設工作。加強信息化建設首先需要企業將信息安全納入安全管理范圍內，進而突出信息安全建設管理的重要地位；然后不斷健全信息安全的責任制度，爭取形成信息安全聯動管理機制，確保信息安全管理的有效性；最后，在企業中設置信息安全管理機構，該部分的主要職能為企業信息安全建設、管理以及員工的信息安全教育培訓工作等，從而為企業的信息安全風險控制創建一個良好的內部環境［2］。
3.3運用新技術，加強信息安全風險防范
當前控制信息安全風險常見的主要有VPN技術和防火墻技術：（1）VPN技術。VPN主要指的是在公共網絡的虛擬專用網絡中建立一個臨時的安全鏈接，在通常情況下，對VPN內部進行擴展可以實現遠程操作，建立一條分公司、商業合作商和供應商跟公司內部網絡安全聯系，從而確保信息交換的安全性，保證數據傳輸的安全性。（2）防火墻技術。防火墻也被稱為訪問控制系統，主要是通過對網絡做拓撲結構和服務類型上的隔離來保障網絡安全。運用防火墻技術可以保證企業的內部網絡免受外部網絡的侵占，并阻斷非法訪問的外部網絡進入企業內部網絡，保證企業信息和資源的安全。
4結語
