企業信息安全問題的成因與防護方式分析

戈永哲 紀恒

摘 要：為了找到合適的措施來解決信息安全問題，本文通過深入探討企業信息安全的原因，分析企業信息安全現狀，實現企業的安全穩定以及效益最大化。20世紀90年代末，互聯網的出現標志著全球信息時代的來臨，全球企業利用互聯網的開放性和便利性，大大提高了企業的運營效率和盈利能力，但同時也要注意各種網絡信息威脅，例如攻擊、溢出攻擊、企業員工的意外信息泄漏、存儲信息機的癱瘓以及不可抗力造成的損害，當今企業的管理越來越依賴網絡，同樣也面臨著許多威脅。因此，只有研究企業信息安全的現狀，提出有針對性的措施，才能保證企業的長期穩定發展。

關鍵詞：企業信息;安全問題;成因;防護方式

1 信息安全的概念和意義

信息安全指保護信息系統免受偶然或惡意原因的損害、更改或泄漏，保證系統的可靠運行，信息服務不中斷，最終實現業務連續性。其主要目的是保護內部信息不受內部、外部、自然和其他因素的影響。

信息安全本身是廣泛的反商業秘密，涵蓋范圍包括計算機科學、網絡技術、電信技術、加密技術、信息安全技術、應用數學、信息理論和其他部門，包括國家軍事政治和其他機密安全。

2 企業信息安全問題的成因

2.1企業本身缺乏先進的網絡安全技術。

在許多企業的網站上，由于使用免費的網站程序和太簡單的密碼，可能會導致黑客入侵，并且由于企業信息安全防護技術不強、投資不當，企業的信息得不到有效的保護。由于企業的經濟和技術原因，目前信息安全投資不足。許多人認為只要系統沒有問題就可以，不想在確保網絡安全系統安全性的技術產品上投入更多，于是無法有效分配資源并發揮其最大作用，最終這些漏洞會危害企業的信息安全。

2.2企業信息安全法規不完善，管理措施不規范

客觀地說，中國的信息安全法律體系最初就已建立，但是中國的決策者雖然對信息安全問題有一定的理解和認識，可是他們仍然缺乏系統性。在適用法律方面，我們仍然與美國、歐盟和其他國家有所不同，并且缺乏相關的主要法律會導致中國企業的信息安全缺乏法律安全性，同時，許多企業信息安全系統尚未完成，低估管理的重要性可能會導致出現許多問題。

2.3信息安全的關注不足

目前來看，國內許多公司仍然對信息安全不夠重視，對信息安全問題的嚴重性存在誤解。信息安全是隨著計算機應用程序的出現而出現的問題，并且互聯網時代的出現和發展已經加大了信息共享的程度，使得安全性問題更加突出。信息安全和互聯網化是不可逆的，因此信息安全問題始終存在。但是，大多數公司并沒有提高自己的信息安全的意識，并且大多數人都盲目樂觀。

2.4個人信息預防意識薄弱，網絡盜竊鏈正在產業化

在2013年8月舉行的“ 2013中國指揮與控制會議”上，中國國防科學技術中心高級工程師譚玉山說：要準確評估設備的使用數量和安全風險，而電信、海關、郵政、金融、鐵路、民航、醫務和軍事警察等國家主要部門必須緊急拆除和更換外國設備。在信息時代，網絡設備的需求和使用頻率遠遠超出了我們的想象。個人信息的機密性特別重要，但在行業中也很重要，只有擁有足夠的信息資源，該行業才能占領市場。因此，一些公司使用互聯網來獲取所需的個人信息，這些要求必須由供應商銷售在線個人信息來將國內個人信息銷售行為發展為完整的產業鏈來驅動。

3 解決企業信息安全的對策

基于上述原因，若要快速提高對公司信息安全的保護并應對挑戰，必須在以下方面做出重大努力：

3.1加強和改進信息安全法律法規建設，確保網絡虛擬財產的安全性

確保信息安全的重中之重是加快信息安全法律體系的建設，應適當進行相關法律法規的制定、修訂和廢除，以及信息安全基礎設施的建設，如在線銀行、電子政務、在線虛擬資產等，同時迅速制定有關個人信息保護的法律法規，以建立良好的法律環境。

3.2加強教育并提高認識

在信息化過程中，公司需要認識到，對于公司的生存和發展而言，公司信息資產比傳統的有形資產更重要。安全防護雖然不能直接參與公司價值的創造，但是間接參與了公司價值的創造，也間接影響了公司的管理水平和能力以及公司的競爭力。因此，我們有必要充分認識到信息安全的重要性和嚴重性，并從企業發展戰略的高層次看待信息安全，將信息安全戰略提升到與企業發展戰略相同的位置。

為了減少因認識不足而造成的損失，公司應積極開展各種類型的促進信息安全的教育活動，講解基本的信息安全保護知識，營造學習信息安全的氛圍，并積極開展有關活動。

3.3專注于信息安全管理系統及系統的改進和實施

3.3.1若要做好信息安全保護，應做到“ 3點技術，7點管理”

在企業信息安全方面，管理十分重要。同時，企業需要明確信息安全目標，完善信息安全管理系統（主要是：用戶權限管理系統，密碼保密系統，密碼和密鑰管理系統，網絡系統安全管理系統，系統信息）。并嚴格執行備份和恢復系統、病毒防護系統等。這是實現信息安全的重要組成部分。

3.3.2引入信息安全風險評估系統并進行定期風險評估

對企業的信息安全狀況以及資產進行全面的風險評估，然后確定漏洞并調整安全保護策略，以進一步降低信息泄露風險。

3.3.3增加對信息安全的投資，提高員工素質

安全技術是企業信息安全的基礎，若要提高企業信息安全程度，需要增加對人員、資本和技術的投資，并科學地分配資源以實現投資和收入的最佳組合。

同時，應引入防火墻技術，數據加密技術和主動保護技術（入侵檢測技術，漏洞檢測技術等），以及PKI技術，VPN技術等，以此降低企業信息泄露風險。

3.3.4增強對個人信息的合理且有效地使用

個人信息實際上具有很高的商業價值，關鍵在于企業如何合理且有效地使用信息。有效收集和合理使用個人信息，協調企業的戰略布局以及制定合理有效的公司計劃，應是國內企業使用個人信息的唯一方法。

結語

信息安全是當前企業信息化建設中有待解決的問題，本文簡要介紹了企業信息安全的含義、形態和成因，并尋求有效的解決方案，但研究的深度還不夠廣。希望通過本文深入的分析能將企業信息安全管理和技術提高到一個新的水平，并提高員工信息的安全性和企業信息的安全性。

參考文獻

[1]劉為民.企業轉型發展中思想政治工作的可視點與著力點[J].化工管理，2010（05）.

[2]賴學強.社會轉型期國有企業黨建與思想政治工作探析[J].新東方，2010（02）.