淺析企業(yè)信息化建設(shè)中的信息安全問題

李赫+楊薇+許可

【摘要】 伴隨著我國(guó)企業(yè)的高速發(fā)展的今天，企業(yè)的信息化已經(jīng)成為了各個(gè)企業(yè)發(fā)展當(dāng)中重要的關(guān)鍵，可是企業(yè)對(duì)于信息化建設(shè)注重的時(shí)候，有些不法分子也會(huì)注意到企業(yè)內(nèi)部信息的重要性。這樣就會(huì)使得不法分子使用各種手段來盜取企業(yè)內(nèi)部的重要信息來獲取自身的利益。所以企業(yè)應(yīng)該在企業(yè)內(nèi)部信息方面的安全工作有所加強(qiáng)。

【關(guān)鍵詞】 企業(yè) 信息化建設(shè) 信息安全

伴隨著我國(guó)社會(huì)經(jīng)濟(jì)的發(fā)展，各個(gè)企業(yè)間的競(jìng)爭(zhēng)也是非常的激烈。各企業(yè)發(fā)展的過程中重要工作就是加強(qiáng)信息化建設(shè)，在企業(yè)信息化建設(shè)發(fā)展的過程當(dāng)中，又顯現(xiàn)出來了信息安全的問題，加上有的不法分子會(huì)采取各種手段盜取企業(yè)的內(nèi)部信息以便達(dá)到自己的經(jīng)濟(jì)利益。所以說研究企業(yè)信息化當(dāng)中的信息安全問題是具有非常重要意義。

一、企業(yè)信息化建設(shè)過程中信息安全的問題

一般情況下能造成企業(yè)內(nèi)部信息安全問題的原因分為外部原因和內(nèi)部原因，可是不管是內(nèi)部原因還是外部原因都會(huì)對(duì)企業(yè)的信息系統(tǒng)的安全帶來隱患。

1.1企業(yè)內(nèi)部因素

第一個(gè)方面是企業(yè)的信息安全意識(shí)不強(qiáng)，雖然是現(xiàn)在有很多的企業(yè)加快企業(yè)內(nèi)部信息化建設(shè)的進(jìn)程，但是有些企業(yè)只是在表面上看到信息化建設(shè)所帶來的優(yōu)勢(shì)，而信息化建設(shè)當(dāng)中的安全問題并沒能夠引起企業(yè)的足夠重視，所以在信息化建設(shè)的過程中比較容易出現(xiàn)安全隱患。第二個(gè)方面就是我國(guó)的安全軟件還是比較落后，雖然國(guó)內(nèi)計(jì)算機(jī)軟件技術(shù)在快速的反戰(zhàn)，可是與一些發(fā)達(dá)的國(guó)家相比還是存在一定距離，第三個(gè)方面在管理操作方面存在問題，現(xiàn)在有很多的企業(yè)對(duì)于自己企業(yè)內(nèi)部的信息安全問題還存在不夠重視的問題，在企業(yè)信息系統(tǒng)的管理上不夠謹(jǐn)慎，這就會(huì)被不法分子和黑客進(jìn)入的機(jī)會(huì)，造成了企業(yè)的主要信息被盜取。第四個(gè)方面缺少優(yōu)秀的專業(yè)管理團(tuán)隊(duì)，企業(yè)信息的系統(tǒng)安全是前期的制定和日常系統(tǒng)安全的維護(hù)以及日后都是由專業(yè)的人員來進(jìn)行操作，所以相關(guān)的技術(shù)人員都必須具有很好的素養(yǎng)和賢能的技術(shù)，第五個(gè)方面法律法規(guī)的不全面。現(xiàn)在我國(guó)與企業(yè)信息安全問題的法律法規(guī)不全面這就造成企業(yè)內(nèi)部信息被盜取不能得到相關(guān)的賠償。

1.2企業(yè)外部因素

現(xiàn)在企業(yè)信息安全系統(tǒng)的威脅主要來自于外部的因素，隨著我國(guó)經(jīng)濟(jì)社會(huì)的飛速變化，在競(jìng)爭(zhēng)激烈情況下信息是非常重要的，大昂仁會(huì)有很多的不法分子會(huì)利用各種手段來盜取企業(yè)的信息為自身得到利益。還有些企業(yè)在于對(duì)手的競(jìng)爭(zhēng)過程中使用不正當(dāng)?shù)氖侄蝸頁艨鍖?duì)手保證自己企業(yè)的利益。

二、企業(yè)信息化建設(shè)過程中的信息安全與對(duì)策

在我國(guó)社會(huì)經(jīng)濟(jì)快速發(fā)展的今天，企業(yè)信息安全對(duì)于一個(gè)企業(yè)的發(fā)展是非常具有意義的，企業(yè)的信息被盜取和泄露會(huì)給企業(yè)帶來很大的損失，所以說企業(yè)對(duì)信息安全問題必須要有足夠的重視。有的企業(yè)已經(jīng)做好了信息安全的必要工作就應(yīng)該更加注意安全軟件并不是時(shí)時(shí)刻刻都能做好安全的保護(hù)，做好安全保護(hù)還要加強(qiáng)管理。

2.1確保正確的安全意識(shí)

一個(gè)企業(yè)在信息化發(fā)展的過程中，應(yīng)該認(rèn)識(shí)到企業(yè)信息的安全問題和企業(yè)發(fā)展相互的關(guān)聯(lián)。如果企業(yè)的重要內(nèi)部信息被盜取或者泄露那么對(duì)于企業(yè)所造成的打擊是非常大的，而與此同時(shí)也是給了對(duì)手創(chuàng)造了很好機(jī)會(huì)。所以確保正確的安全信息意識(shí)對(duì)于一個(gè)企業(yè)來說是非常重要的，也是為了以后給企業(yè)的各項(xiàng)工作打下了很好基礎(chǔ)。

2.2選擇安全性能比較高的軟件

其實(shí)任何軟件都不是牢不可破的，可是對(duì)于安全性能比較高的軟件，如果說破解的話難度還是相當(dāng)高的，所以企業(yè)選擇安全軟件的時(shí)候要選擇安全性能高的，不要為了節(jié)省一點(diǎn)企業(yè)的支出而選擇使用安全性能差的保護(hù)軟件，一旦出現(xiàn)問題所造成的企業(yè)損失價(jià)值會(huì)大于軟件的價(jià)格。

2.3加強(qiáng)企業(yè)網(wǎng)路管理

很大一部分的企業(yè)信息被盜取都是不法分子通過網(wǎng)絡(luò)進(jìn)行的，所以說必須要對(duì)企業(yè)的網(wǎng)絡(luò)管理進(jìn)行加強(qiáng)，這樣才能確保企業(yè)信息系統(tǒng)在安全的狀態(tài)的情況下運(yùn)行。對(duì)于信息安全的種類和等級(jí)的高低來進(jìn)行制定合理的方案，并且提前做出如果發(fā)生特殊情況下怎么進(jìn)行處理的方案。如果說企業(yè)的信息安全發(fā)生危機(jī)的時(shí)候，企業(yè)應(yīng)該快速的組建處理小組，針對(duì)信息安全危機(jī)的步驟處理并且做好危機(jī)處理的工作，還要避免出現(xiàn)由于處理不當(dāng)而產(chǎn)生的各種情況。

結(jié)語：以上所述是企業(yè)信息化建設(shè)過程中所必需要面對(duì)的問題，一個(gè)企業(yè)的信息安全建設(shè)應(yīng)該先從管理開始，必須做到以防范為主要，必需制定有效的安全防護(hù)把安全的風(fēng)險(xiǎn)降至最低。在現(xiàn)在經(jīng)濟(jì)發(fā)展的快速時(shí)代，企業(yè)信息的安全問題決定著企業(yè)的安全運(yùn)營(yíng)。

參 考 文 獻(xiàn)

[1] 原黎. 探析企業(yè)信息安全問題的成因及對(duì)策[J]. 現(xiàn)代工業(yè)經(jīng)濟(jì)和信息化. 2011（08）

[2] 張耀輝. 關(guān)于企業(yè)信息化建設(shè)中的信息安全探討[J]. 電子技術(shù)與軟件工程. 2013（14）

[3] 趙曉華，陳秀芹，周文艷，夏莉莉，李建忠. 網(wǎng)絡(luò)環(huán)境下河北中小企業(yè)信息安全問題研究[J]. 科技資訊. 2013（31）

[4] 葉瑞強(qiáng). 企業(yè)網(wǎng)絡(luò)信息安全存在的問題及對(duì)策[J]. 信息與電腦（理論版）. 2012（03）

[5] 吳捷. 企業(yè)信息化建設(shè)中信息安全問題的研究[J]. 通訊世界. 2016（01）