對企業信息化建設中網絡安全管理問題的思考

崔凱

（重慶燃氣集團股份有限公司，重慶，404100）

1　當前我國信息化建設中網絡安全現狀分析

1.1　信息技術迅猛發展

我國當前正處于經濟建設迅猛發展的歷史時期，信息技術領域更是發展迅速，當前的信息技術水平不斷提升，信息技術的不斷發展所帶來的不僅是生活工作上的便捷，還有很多的實際應用問題，現在信息技術水平較高，但是與之對應的網絡安全管理工作不到位，為現在的信息化建設帶來了很大的挑戰。信息技術手段的不斷發展，在經濟社會中應用也更加廣泛，這對于網絡安全帶來的更高的要求，是現在我國信息化建設中所要面對的網絡安全現狀。

1.2　信息建設中網絡安全面臨巨大挑戰

信息化技術升級，在企業中的應用不斷普及帶來了更多的管理挑戰，同時在現在的信息技術發展中，對于網絡信息安全的管理發展比較落后，導致了網絡攻擊行為更加多樣復雜[1]。現在有更多的企業利用信息技術進行企業經營管理升級，企業更加依賴信息技術，這就帶來了極大的網絡安全壓力，同時現在有很多的中小企業進行信息化建設中由于資金技術支持上的不足，所以對于網絡安全的管理防范不盡人意，網絡安全更加常見，并可能造成巨大經濟損失。

2　企業信息化建設中網絡安全管理方面存在的問題

2.1　相關的專業網絡安全管理人才匱乏，人們的網絡安全意識不明確

現代企業引進信息化技術，進行信息化建設，其主要目的是為了獲取更大的經濟效益，對于網絡信息系統的實用性更加看重，對于網絡安全管理工作的重視不夠，同時在信息化建設中存在有僥幸心理，忽略了網絡安全管理，企業內部的網絡安全意識不足，這直接影響到了企業中每一位員工的工作態度，造成了企業信息化建設中網絡安全管理難以真正落實。

2.2　網絡安全管理技術落后于網絡信息技術的發展

我國近年來，信息技術領域發展迅速，但是在網絡安全管理領域的工作發展沒有受到足夠的重視，造成了網絡安全管理工作于網絡信息技術發展的脫節。信息化技術手段的升級，不僅使信息技術更加廣泛的應用于社會經濟領域，帶來了更大的安全管理壓力，同時信息技術的發展，使得信息攻擊的技術更加先進，直接可能造成企業網絡信息系統的徹底癱瘓，企業如果沒有整體的安全防護體系，網絡安全管理就只能是流于形式[2]。

2.3　企業信息化建設中的內部攻擊造成的威脅

企業的信息化建設工作中所面臨的不僅是來自于企業外部的信息共計，還要面臨企業內部攻擊帶來的威脅與挑戰。現代企業內部工作人員素質素養參差不齊，對于信息技術的應用能力也存在很大的差別，有可能由于工作人員的操作失誤，造成企業內部信息的丟失，這不利于企業的經濟效益增長。還有可能會有企業內部人員與外界勾結，利用信息盜取技術，造成企業內部信息的大量泄漏，給企業生存發展帶來巨大威脅。

3　加強企業信息化建設中網絡安全管理工作的策略探究

3.1　強化企業信息化系統的控制管理工作

現代企業內部還沒有形成明確網絡安全意識，這不利于企業信息化建設工作的展開，所以現在的企業應該在進行信息化建設的工作中，在企業內部培養員工的網絡安全意識，這樣能夠更好的推進企業的信息化建設腳步。企業進行信息化建設工作中必須要認識到網絡安全管理工作的重要性，對員工的安全意識引導是一個方面，還要重視對于員工的網絡安全培訓，加強員工應對網絡安全問題的能力，做好對于企業信息的管理控制，進行信息加密處理，同時應該做好對于重要信息的備份工作，減少由于人為因素造成的企業重大經濟損失[3]。企業信息化建設中應該定期做好信息安全檢查，減少病毒等網絡攻擊。

3.2　引進并應用高效的信息加密技術

企業網絡安全管理中，最重要的是要做好信息的安全管理，減少企業信息外泄帶來的巨大經營威脅。現代企業進行信息化建設過程中面臨的最大問題主要就在于信息的管理上，現代經濟社會對于企業的信息管理要求更高，所以為了保護企業的正常運營，應該進行信息加密處理，引進先進的信息加密技術。現代企業信息化建設中引進高效的信息加密技術，能夠保障企業機密的安全，減少信息安全隱患。

3.3　使用高質量的網絡安全防護軟件

現在信息技術高速發展，在信息技術領域已經有了很大的發展，但是現在的網絡安全防護軟件市場參差不齊，所以進行企業網絡安全管理工作建設發展中應該注意對于網絡安全防護軟件的選擇，盡量選擇有質量保障的防護軟件，減少信息建設工作中的安全隱患，為企業的經營發展提供一個相對有利的發展環境。

3.4　建立嚴密的安全管理權限系統

企業內部可能出現的與外界勾結，泄露企業信息的情況，使得對于企業的信息安全管理權限系統的建設也應該盡快落實，企業內部員工不能夠無差別的接觸企業信息，應該構嚴格的安全管理權限系統，進行信息的分級應用，保證了在信息安全管理方面的有序性、高效化。

3.5　進行防護墻以及訪問控制等防護工作

現代信息化不斷推進的社會中，防護墻的應用已經比較普遍，防護墻的應用能夠一定程度上增加企業信息管理的安全指數，能夠為企業信息化建設構建一個全方位的維護，阻擋外部的信息攻擊，減少信息泄露的隱患[4]。信息的訪問控制工作也是現代企業信息建設工作中能夠很大程度上保障網絡安全管理工作效率的一大舉措。

3.6　應用信息隱藏模式

信息化建設工作中加強網絡安全管理效率，還可以通過信息隱藏模式的應用來達成，高效的編碼修改進行數據嵌入，能夠規范化安全管理，增加破解難度，提高信息保護的安全指數，實現對于信息攻擊的有效抵御。

4　結束語

現代企業要生存在當前的社會環境中，必須順應時代的發展，滿足市場的要求，現在企業信息化建設是經濟社會發展的要求，企業進行信息化建設時需要重視網絡安全管理工作，加強對于員工的網絡安全意識的培養，以及相關能力的培養，加強企業內部信息的保護，有效阻擋信息攻擊，實現企業經濟效益最大化的最終目的，順應時代變化。