企業計算機信息安全工作探析

李薇

摘 要：文章從分析企業計算機信息安全概念以及意義出發，探討了其受到的主要威脅，最后從強化對于企業員工的計算機信息安全教育、建立完善企業計算機信息安全管理體制、建立完善企業計算機信息安全響應機制、進行防火墻或者其他入侵檢測系統的安裝四個方面展開，重點探討了提升企業計算機信息安全管理的具體措施，以期為相關的理論研究和實踐工作提供一定的借鑒。

關鍵詞：企業；計算機；信息安全工作

隨著社會經濟的迅猛發展以及科學技術的不斷進步，計算機網絡技術已經漸趨成熟，在時代發展過程中被越來越廣泛的應用在社會各個領域當中。計算機網絡技術在企業經營中的運用給人們的生活和工作帶來極大便利，但是不可忽視的是，它也會給企業信息安全造成一定程度的威脅。在這個背景下，研究企業計算機信息安全工作的諸多問題，具有重要的現實意義。

1 企業計算機信息安全概述

1.1 企業計算機信息安全概念

企業計算機信息安全是一種安全防護技術，為數據處理系統提供服務。在對計算機信息數據安全提供保障的同時，也能對計算機軟件以及硬件安全起到一定的保護作用。總的來說，保護企業計算機信息安全，就是保護企業計算機的邏輯安全以及物理安全。而前者主要指信息數據的安全，企業計算機信息安全維護者要對保護企業內部的信息數據不受破壞或者泄露，保障其完整性以及嚴密性；后者主要指的是硬件安全。

1.2 維護企業計算機信息安全的重要性

從目前的企業計算機信息安全維護實踐來看，仍有許多企業因為內部的計算機信息安全維護體制存在漏洞而導致病毒入侵數據庫等計算機安全問題，為企業帶來了不小的經濟損失，以及知識產權外泄等社會損失。在一般情況下，計算機病毒的傳播方式是通過電子文件。除此之外，黑客的入侵以及內部人員的信息泄露也是破壞企業計算機信息安全的原因。這些現象的出現原因有很多，但是主要原因是企業計算機信息安全工作存在缺陷，企業對于企業計算機信息安全的重要性認識不足。因此，對于企業計算機信息安全工作引起足夠的重視，采取一系列措施維護企業計算機信息安全，具有重要的現實意義。

2 企業計算機信息安全受到的主要威脅

2.1 硬件故障

計算機的硬件主要包括主板、內存、網卡以及顯卡、電源等，而其他的網絡設備，比如路由器、交換機以及其他傳輸設備等，也可能會造成信息的丟失和泄露，嚴重的還會造成企業內部計算機系統的全面癱瘓。

2.2 軟件故障

只要計算機程序存在，那么Bug就會存在。更為嚴重的，某些安全軟件本身就存在著缺陷和漏洞。在當今流行的主流操作系統中，各種新的漏洞以及木馬程序病毒等層出不窮，對計算機網絡安全造成嚴重的威脅，為企業的安全平穩發展產生極大的阻礙作用。

2.3 網絡內部本身存在問題

在一般情況下，企業內部的計算機使用者只對自身本職工作內部的計算機操作等較為熟悉，對于其他計算機操作并不能充分保證每一次操作都是正確、安全的。這就為不法分子提供了可乘之機，他們利用病毒、木馬等，讓企業內部計算機使用者在進行普通的移動存儲設備復制文件等操作時形成對企業計算機信息安全的沖擊，并且在內部網絡中的某些操作失誤還會進行更廣范圍的蔓延。

2.4 黑客的惡意攻擊

黑客主要利用兩種操作手段進行企業計算機信息安全的攻擊。首先，利用企業計算機操作系統的漏洞，比如遠程訪問、口令管理以及權限控制等。這些雖然為計算機用戶帶來了極大的方便，但是其中的漏洞很容易被黑客所利用。其次，TCP/IP協議本身存在的缺陷。因為這個協議在進行初步設計的時候，是以互相信任的網絡為基礎的，所以相應的會對企業計算機的安全運行產生一定的不利影響。黑客利用這些漏洞，對企業計算機信息安全進行攻擊。

3 提升企業計算機信息安全管理的具體措施

3.1 強化對于企業員工的計算機信息安全教育

首先，強化企業計算機信息安全思想教育，在日常管理經營中向員工滲透企業計算機信息安全思想，提升他們對于其重要性的認識水平。其次，組織專業技術人員對企業的計算機使用者，也就是企業職工進行企業計算機信息安全技術培訓，傳授必要的安全防護知識，實現企業計算機信息安全教育有組織、有計劃地展開。再次，聘請專業的計算機網絡信息安全防護專家以及專門技術人才對企業職工進行深層的企業計算機信息安全技術傳授，包括計算機信息加密、軟件運行管理信息防護等，提升重要崗位職工的計算機信息安全防護技術。最后，提升對于企業計算機信息安全維護人才的培養力度，為企業計算機信息安全工作提供源源不斷的人才智力支持。不斷提升其業務素質，強化其保密觀念，使其始終保持一顆責任心。

3.2 建立完善企業計算機信息安全管理體制

企業的管理領導層要開設專門的崗位，選拔專門的人才，組成較為正式的企業計算機信息安全管理小組或者機構，在其中進行合理的人員分工，并且要將企業的管理領導層也納入到企業計算機信息安全管理小組中，實現高層管理人員與技術人員的有機結合。在這個小組中，要注意做到責任到人、責任明確、責任細化。領導監督人員、信息保密人員、系統管理人員、安全技術人員等都是將企業計算機信息安全工作合理分工的依據。除了企業內部整體的企業計算機信息安全工作，各個分屬部門也可以根據部門的實際情況，制定適合自身計算機信息安全工作開展的制度，并且選用專人進行監督實施。比如不得隨意進行企業內部數據的更改、刪除，不得接受來路不明的郵件等。

3.3 建立完善企業計算機信息安全響應機制

企業計算機信息安全響應機制主要是指在發生有礙于企業計算機信息安全事件的時候，企業計算機信息安全維護人員需要及時采取補救措施，盡量降低甚至消除其不利影響，恢復企業計算機正常運行狀態。比如，在遇到黑客入侵、信息竊取、網絡流量異常等情況的時候，專門的企業計算機信息安全維護技術人員需要進行故障的排查和補救。為了提升這個過程的速度以及精準程度，需要實現進行企業計算機信息安全響應機制的構建和完善。在構建和不斷完善的過程中，技術專家、商業管理人員、法律顧問以及計算機最終用戶都是需要被納入企業計算機信息安全響應機制商討研發小組的成員。

3.4 進行防火墻或者其他入侵檢測系統的安裝

防火墻能夠將除了自身設定的允許通過數據信息之外的其他信息進行阻止，有著十分明顯的安全維護效果。防火墻集合了眾多的功能，能夠實現各種功能之間的互相結合，使自身內部網絡免受網絡不安全因素的攻擊。而其他的入侵檢測系統更加能夠發揮積極主動的特點，防止外部入侵以及內部的操作失誤，對外來危害進行事先處理，降低對企業的經濟和社會效益損失。

4 結束語

企業計算機信息安全維護人員需要投入更多的時間和精力，對企業計算機信息安全在企業生產經營中的相關問題開展更為深層的研究和探討，以實現企業計算機信息安全質量和水平的提升。

參考文獻

[1]周祥.基于企業計算機信息安全管理策略的分析研究[J].網絡安全技術與應用，2014（7）：27-29.

[2]夏明光.網絡環境下電力企業計算機信息安全及保密工作研究[J].消費電子，2014（24）：183.

[3]焦新勝.對計算機網絡信息和網絡安全及其防護策略的探討[J].科技傳播，2011（5）：195+193.