大型企業信息化進程當中的安全管理策略研究

摘 要：隨著我國改革開放的迅猛發展，科技水平也不斷進步。近年來物聯網與互聯網的廣泛應用，使移動設備、無限傳感器、RFID等設備時時刻刻都在產生新的數據。全球信息一體化時代的到來，使信息化技術已經深入到了各個企業之中，對于企業來講，信息化的應用很大程度改變了企業的運營及服務模式，對企業的轉型升級和創新具有非常重大的意義。然而，信息化的普及和市場競爭的日益激烈，又催生出了市場內部和外部更多的風險，如何在這樣的背景之下，保證大型企業信息化進程中的安全問題，就成為了當前諸多企業所要面臨的重大課題。本文以此為出發點，對大型企業信息化進程當中的安全管理問題做初步探討。

關鍵詞：大型企業；信息化；安全管理；策略

中圖分類號：F270.7 文獻標識碼：A 文章編號：1674-7712 （2014） 24-0000-01

科技的進步，帶動了信息技術的日新月異的發展，信息安全對于企業來講關系著企業的核心資產，因此，加強信息安全的管理對于企業的發展有著至關重要的作用，尤其是大型企業。目前來看，諸多企業已經開始全面重視起自身的信息安全建設工作，雖然通過一系列信息安全產品能夠在某些方面起到作用，但仍有企業的信息安全并未有本質上的提升。對于大型企業來講，安全管理是一個系統的標準，有著較高的復雜性，因此，大型企業應當根據自身的特點，深入研究信息化進程當中的安全管理問題，也成為了當前時代背景下助推企業進一步發展的必由之路。

一、大型企業信息化管理概述

信息化的技術是隨著科學技術不斷發展的產物，最早來自于上個世紀的后半葉，目前已經成為一項現代化的科學技術，是現代化生活中最主要的一種理念和方式，不僅深深地影響著人們的生活和改變著人們的生活、生產方式，更為國家社會和企業帶來了更高效的工作效率和管理效率。

我國的大型企業可以說是我國當前的重要經濟支柱，也是社會主義市場經濟的一個重要組成部分，因此，發展大型企業，是確保社會主義市場經濟健康發展的有效手段[1]。而大型企業的發展離不開信息化的管理，這個過程又在充滿著機遇的同時面對著諸多嚴峻的挑戰，因此，加強大型企業信息化進程中的安全管理，充分認識到其中的困難，進而提出解決措施，是確保大型企業不斷發展的有效動力。

二、大型企業信息化安全管理現狀

一般來講，大型企業信息安全管理的隱患主要來源于信息網絡方面、人為方面、硬件設施和安全管理的隱患。其中主要包括病毒和黑客的入侵、人為操作不當造成的信息泄露、存儲的數據和備份等硬件設施安全隱患和管理意識淡薄等[2]。

以上諸多因素可以歸納出目前大型企業信息化進程中的安全管理現狀及問題主要表現為幾個方面：（1）諸多企業由于自身的經營條件受限，缺乏相關的資金和技術投入，雖然對其的重要性有著一定的重視，但是仍然因為投資不足而導致硬件和軟件設備的開發和建設難以滿足企業實際的需求，因此也就難以實現企業信息化安全管理工作的有效落實；（2）缺乏相應的人才建設，人才對于企業的重要性顯而易見，企業不應當僅僅重視促進企業發展的人才建設，更應當重視技術人才的建設；（3）信息化安全管理機制的不完善，任何企業只要任何方面出現問題，都會涉及到制度建設的不完善；（4）就是企業對信息化安全管理的重視程度不足；（5）企業對于信息化安全方面的風險防御能力不夠，簡單的黑客入侵或者病毒的襲擊甚至都會造成信息系統的崩潰，而這也是由于技術人才不足所導致。

三、加強企業信息化進程當中的安全管理策略

（一）全面提升信息化安全管理意識

做到全面提升信息化安全管理意識，就要從企業內部自上而下開展宣傳培訓工作。須在整個企業內部樹立信息安全人人有責的安全意識，這樣才能更好地營造出一個安全意識濃厚的企業環境，以便潛移默化將這種意識徹底融入到每位員工的思想意識中。另外，關于信息安全的問題也要納入到企業內部的培訓之中，培訓是最有效的獲取知識的方式，通過培訓能夠強化信息安全管理相關知識的普及，并以此來提升全員的風險防范能力。

（二）建立健全相關的管理制度

企業內部的各項管理制度，對于企業的穩定和發展有著支撐的作用，制度的建設也已經成為了當前各個企業求發展的永恒課題。因為大型企業的信息系統中一般匯集了企業內部的重要文件資料或者數據等，因此，對于企業的信息數據庫要進行嚴格的管理，建立完善的管理制度的同時，也要加強執行力。并且企業處于不斷的發展中，制度的建設也應當與時俱進，隨時進行補充和修訂，對于員工操作的授權也要進行嚴格把控，這樣才能有效杜絕隱患。

（三）加強技術人員建設同時構建風險防范體系

信息技術人員專業的程度將直接與企業的信息系統安全相關聯，因此，加強技術人員的建設將是維護企業信息系統安全的可靠保障。同時要制定安全事故的應急預案，以便出現風險時能夠第一時間予以響應，并要定期對系統的安全性進行有效評估，這樣能夠更好地提高信息系統的風險防范能力。一方面要利用先進的科技手段和防護措施，比如數字簽名技術、防火墻技術等，全面做好風險的抵御，及時做好企業內部檔案的存檔備份；另一方面要做到專人專責，一旦出現事故，要確保責任能夠落實到個人，這樣才能提升全員的責任感，使其時刻保持憂患意識，從根本上保證信息系統的安全[3]。

四、結束語

綜上所述，信息技術的全面應用，為企業創造更高效、更便捷的工作環境，大型企業作為我國經濟的重要支撐，更需要加強對企業信息安全的關注，應當將重點放在提高信息系統安全的防御能力方面，最大程度做好防患于未然，這樣能夠有效規避風險，還要通過多種途徑和手段來確保信息系統安全等級的不斷提升，為企業的發展提供有效的技術保障。

參考文獻：

[1]汪鴻昌，肖靜華，謝永勤.基于企業視角的云計算研究述評與未來展望[J].外國經濟與管理，2013（06）：13-22.

[2]袁仕信.國有大型企業管理信息化的幾個問題思考[J].人文社會科學專輯，2012（36）：86-88.

[3]劉仁勇，王衛平.企業信息安全管理研究[J].信息安全與通信保密，2013（06）：113-115.