網絡環境下企業信息安全管理對策

肖博元

摘 要在信息時代的今天，網絡不僅僅是一個提高效率的有效工具，同時也是一個存在著安全隱患的雙刃匕首。因而，在網上辦公成為一種趨勢的今天，如何管理企業信息安全，如何快捷而又安全的使用網絡辦公等問題便成了各個企業都會注重的問題。本文在分析網絡環境下企業信息安全管理問題的基礎上，進一步提出了相關解決對策，希望以此使企業信息安全管理水平得到有效提升。

【關鍵詞】發展趨勢 信息安全 企業管理 解決隱患

進入21世紀以來，網絡的發展日益高速化，網上的信息公開以及資料共享也為每一個網絡受眾提供了極大的便利。伴隨著這種高速發展態勢，網絡信息安全也成為了個人，商家，組織的一大亟待解決的問題。就企業的角度而言，通過網絡可以極大地提高自身的工作效率，并獲得更大的市場信息以及相關行情的動態，同時也可以使辦公網絡化，節省人力物力時間，從而創造出更大的經濟收益。因此，本文對網絡環境下企業信息安全管理對策進行探究具備一定價值意義。

1 企業網絡信息安全管理的問題分析

1.1 網絡信息大數據發展問題

信息化時代來臨后，網上的信息庫也逐年豐富起來，慢慢地大數據一詞開始進入公眾的視線。隨著社會發展腳步的加快，經濟水平的提高致使網絡信息的需求量逐年增加，同時網絡信息也呈現出了與時俱進的多元化特點。信息的商業化，可視化特點也越來越明顯，未來的企業發展中對網絡信息需求所占的比例將逐年增加。通過獲取網絡數據，企業可以更快的洞察到市場的波動情況，消費人群的需求情況，以及自身產品在銷售以及質量等方面的不足，可以更快的做出調整政策性來提高企業的效益；但在使用網絡信息的同時，自身的一些機密信息也極其容易外泄，造成極大的損失。例如，一個企業的新產品還處在測試階段，而信息卻不小心外流，被其他企業使用，并更早的搶占了市場，這樣的例子也不在少數，因而企業的信息安全管理工作便顯得尤為重要。

1.2 企業信息安全管理隱患問題分析

信息安全管理的意義在于保證企業自身內部資料不受外界威脅，保證系統可以持續正常地運作。如今的企業安全，更多的是指為了保證信息的真實性，完整性，保密性，防止在未授權情況下被拷貝泄露資料的情況發生。從而保護企業的運營安全。通常來說，當今企業信息安全的主要隱患是信息安全管理以及存儲設備配置中的漏洞，企業自身局域網的建設以及網絡環境安全情況。因而結合企業自身的特點，建造合理的企業信息安全管理條例，防止內部資料的外泄，維護企業信息的完整性，可用性，獨立性，對企業的運營起著尤為重要的作用。但是隨著信息化時代的到來，企業對計算機的依賴越來越大，伴隨著其與互聯網的融合，網絡在提供豐富信息資源的同時也為病毒以及黑客提供了侵略的途徑，給企業信息安全帶來巨大的威脅。企業在發展過程中，需要應用到一些辦公軟件或者商業機密軟件，但是如果這些軟件存在設計漏洞的情況下，便會被不法分子或黑客抓住所謂的“機會”，從而使企業的軟件遭遇入侵，輕則造成電腦系統癱瘓，重則導致企業機密信息失竊，進而使企業遭遇重大的經濟損失。例如：在土耳其石油管道事件中，土耳其境內的巴庫-第比利斯-埃爾祖魯姆石油管道從打造之初就將安全性放在了首要位置，但這一管道的建設卻依舊沒能抵擋住來自黑客的數字戰爭。據悉，當時黑客首先入侵了該石油管理部門的網絡系統，然后安裝了一個惡意軟件，并關閉了警報、切斷了通信聯系、給管道內的原油大幅增壓。由于管道內壓力的不斷增大，該石油管道最終發生了爆炸，爆炸的火焰高度甚至高達150英尺。由此可見，信息失竊對企業帶來的損失是巨大的。

2 信息安全管理技術上的對策

2.1 對目前的應用系統進行分析與評估

實際上，應用系統的安全性能不可能達到100%，因而企業的信息要根據自身系統的風險指數來合理的進行保護，進行分析。只有對安全風險有了宏觀的了解，才能結合實際問題進行科學合理的分析，從而采取正確的措施避免風險。

2.2 進行技術創新

對于正常運行的網絡來說，安全永遠是首要問題。想要確保網絡的安全，就需要從多個方向上出發去進行立體保護，真正的把監督檢查機制落實到實際工作中去。時代的進步需要創新，只有不斷地創新才能更好地發展，才能更安全的發展。因此，在新技術層出不窮的影響下，就可以提高質量，保證企業的效益了。在建立市場方面的創新機制的同時，還要保證財力物力商的支持。實現技術的改進，形式的創新，通過各項制度的實際情況進行落實檢查，從而可以保證企業中信息的安全。此外，還應提前建立起問題補救措施，能夠進行數據備份，數據恢復等恢復手段，也是企業保證自身信息安全的另一個良好途徑。

2.3 使用科學的管理方法

保證企業的信息安全不僅要靠一些技術上的改進，同時升級自身的管理模式也是至關重要的。管理方式的改進可以從物理安全管理，人員安全管理，以及軟件和應用系統安全管理三個方面進行改進和加強，包括：

（1）物理安全是指在對抗外界一些特殊情況，例如水，電，火，雷擊等情況下的應對措施，是預防遭遇到物理外侵害的主要手段。

（2）其次，人員安全管理指的是對于企業內人員的管理方式。信息的建設與維護不僅僅是計算機一級軟件系統的事情，更是其操作主體工作人員的事情。在整個信息安全管理系統中，進行人員安全的審查與認證等工作顯得尤為重要，可以通過簽訂保密合同來加強對在崗或離崗人員的安全管理。

（3）軟件和應用系統的安全管理是指計算機上軟件的完整性和安全性。其包括發展管理，經濟管理以及安全管理等各個方面。軟件安全和應用系統安全的具體表現主要體現在計算機硬件，軟件和相關環境上的信息系統的安全管理情況，也是維持企業信息安全的重要手段。

3 結語

網絡信息時代的大發展，為各個企業都提供了大量的機遇和挑戰，然而企業自身的信息安全，網絡安全是其在信息大發展時代能否抓住機遇的基礎條件，只有維護好自身的信息安全，才可以把注意力更加集中的放在發展的方向上。企業改善自身的網絡信息安全要根據自身的實際情況進行改進，全面加強管理，從而為企業信息安全管理水平的全面提高奠定夯實的基礎。

參考文獻

[1]宋晴.網絡環境下企業信息安全管理對策研究[J].通訊世界，2015（14）：256.

[2]于倩，李靈君.網絡環境下企業信息安全管理的對策分析[J].網絡安全技術與應用，2017（01）：16-17.

[3]曲阿琪.網絡環境下現代企業信息安全對策研究[J].中國管理信息化，2013（04）：84-85.

[4]郭士娟，冷金敏，馮濤，網絡環境下現代企業信息安全管理與隱患方法對策構建[J]，信息系統工程，2013（06）：76.

作者單位

南寧軌道交通集團有限責任公司 廣西壯族自治區南寧市 530000