國有企業信息化建設中的安全問題與對策

摘 要：近年來，隨著信息化時代的發展，不斷對國內市場經濟的發展進程產生影響，使得我國經濟體系不斷得到有效的完善，發展速度方面也得到了很大的提升，可見，現代化信息技術能夠為國內企業帶來較大的利好，因此，加強企業信息化建設已經成為促進自身管理和發展的重要環節。而在信息化建設過程中，信息安全問題是極其重要的部分，所以，在明確信息化建設方向，加快信息化建設進程的同時，必須重視信息安全的保障工作，為促進企業信息化建設發展奠定堅實的基礎。為此，本文對目前國有企業信息化建設中存在的安全問題進行分析，并提出相關有效策略，希望能夠為企業早日實現信息化建設提供一些可行性的建議，為企業的正常運行和發展奠定良好的基礎。

關鍵詞：國有企業;信息化建設;信息安全;問題分析;策略研究

隨著信息化技術的發展和在各行各業中的不斷普及，國有企業的信息化應用能力和使用水平不斷加強，對于提高企業的競爭優勢和利潤能力帶來重大影響。信息安全是企業和信息化系統正常運行的重要保障，無論日常辦公、文件資料傳輸和決策管理等都需要信息系統管理，因此信息安全的管理成為國有企業保持正常運行的關鍵和必需條件。信息安全問題不僅關乎到企業自身安危，同樣也對國家安全產生影響。國有企業作為國家重要經濟能力，關系到國計民生，因此國有企業信息安全關系到國家經濟安全運行，也是國家安全的重要組成部分。

一、國有企業信息化建設中面臨的安全問題

當前國有企業信息安全建設中的較大問題之一就是分散化，即在一定資金預算之下各個企業對于信息化具有較高的期望，期望通過企業的信息化推動企業業務經營的提升。因此，在信息化建設當中，大型集團花費較多預算來購買信息化建設項目。帶來的結果是，信息化項目的使用頻率不高、深度挖掘不夠，導致信息化項目成本收益效應普遍較低。與此同時，國有企業信息化建設中兄弟單位之間的一致性不夠，因為不同標準體系帶來的分散運營使得信息化系統之間的系統性不太一致。

國有企業信息化內部力量較弱，信息化系統再開發相對緩慢。由于信息化項目主要采用購買乙方服務進行，國有企業一般不保留相應系統開發的團隊。乙方服務的專業性更強，因此國有企業信息化團隊最重要的工作是作為國有企業信息化需求的總結和傳遞角色，將需求進一步標準化和提取轉遞給乙方專業團隊，從而實現信息化建設。由于角色定位的現實，國有企業信息化團隊具備的開發能力一般相對較弱，對于信息系統的再開發面臨諸多挑戰。因此，帶來的結果是國有企業信息化可持續性運行和保障能力還不夠強，面臨運行風險。

信息安全防護措施較為匱乏，信息安全問題面臨較大挑戰。信息化的發展有助于提高國有企業數據化水平和能力，提升相應國有企業運行效率和利潤水平。但是，信息安全是信息化建設當中的基本紅線，如果防護措施不到位容易發生信息泄露和隨之而來的負面事件。然而，國有企業規模大、信息化程度普遍較高，因此集團內部的信息系統更加集中也更加龐雜。因此，系統數據一旦被泄露，不僅影響到企業自身的正常和安全的運行，同時還影響到國家經濟安全。因此，國有化信息化進展過程中通常面臨信息安全保障不足的問題。

信息安全統籌建設能力不夠，信息化發展與企業經營之間出現較大的差異。在市場經濟條件下，能夠提供信息化升級改造的企業數量非常多，但是信息化建設提供企業具有相應技術特點和技術成果。因此，國有企業必須在信息化建設之前提前做要規劃。然而，由于國有企業普遍具有高度的計劃性，信息化投入也同樣具有高度的不確定性，使國有企業信息化建設的統籌規劃面臨巨大困難。信息化統籌能力的弱化會帶來國有企業信息化建設過程中時間的不均衡性和業務部門之間的不均等性。

二、信息安全問題產生的主要原因

產生信息安全問題的主要原因有兩個，即內因和外因兩部分，這兩者都會給企業的發展帶來了極大的安全隱患，從而影響著企業的信息安全。當前，國有企業的信息安全問題是現階段國有企業信息化建設中不得不面臨的問題，特別是在風險社會趨勢下具有重要的現實意義。如下將從外因和內因兩個方面闡述信息安全當前問題的內部和外部原因。

1.國有企業信息化安全問題的外因

目前，在影響企業信息安全問題的各方面因素中，外部原因是最為重要的。隨著社會經濟市場的不斷發展，越來越多的企業加入到市場競爭行列當中，而信息數據和資源是各企業競爭的關鍵因素，也是引起激烈競爭形式最重要的原因之一。而在市場競爭過程中，部分企業為了獲取更多的優勢資源，以提升自身的核心競爭力，不惜使用不法手段竊取同行企業的內部信息資源，進而以犧牲他人利益來提升自身競爭優勢。另外，社會上還存在許多不法分子，比如，一些黑客經常會為了牟取一己私利，采用一些非法手段去入侵各企業的內部信息網絡，從而給企業帶來了巨大的損害。所以，由此可見，企業的信息安全無時無刻不在受到嚴重的威脅，甚至會給企業帶來毀滅性的打擊。而非法分子在竊取企業內部信息時經常會使用病毒感染、病毒傳播等方式，這都會對企業內網造成嚴重的影響，阻礙企業的信息化建設發展。

目前，我國在有關網絡犯罪的規章制度和法律法規的建設方面還在不斷完善，仍然存在諸多問題和漏洞，這就給一些不法分子盜取企業內部信息提供了機會，而很多企業也因此受到了很多損失和威脅，但又不能得到有效的補償。外部安全問題凸顯的內在原因就在于外部網絡犯罪的動機和行為，因此外部環境是目前加強國有企業信息化安全防范的外部因素。由于外部環境帶來的壓力，倒逼國有企業的信息化安全要不斷增強。近年來，在全球范圍內出現大量黑客勒索事件，并帶來相關國家的油氣供應和食品供應帶來相應的問題，帶來了企業和社會負面后果。

2.國有企業信息化安全問題的內因

第一，信息安全保障技術落后。近年來，雖然我國在現代化信息安全研究方面做出了巨大的投入，信息技術水平也得到了明顯的提升，但是，相比較而言，我國與國外技術水平還仍存在很大差距，在國內，信息化安全保障技術的發展落后于病毒軟件、黑客入侵的技術發展，這也是導致企業信息安全受到威脅的重要原因之一。由于信息技術的發展日新月異，信息技術能力得到了長足的發展，因此國有企業信息化的步伐需要緊跟當前的信息發展形勢。然而，受制于當前國有企業的投資方向，信息技術作為沉沒成本、信息安全保障技術的發展和引進遠遠不能達到信息技術的發展步伐，信息保障技術和能力在很長的范圍內都不能緊跟時代的發展，成為國有企業信息化建設中較為普遍的短板和風險隱患。

第二，企業信息安全意識不足。目前，很多企業看似是在大力宣傳和開展信息化建設工作，但是，他們更加關注的是信息化建設帶來的實際利益，對隨之產生的信息安全問題毫不關心，也就是缺乏信息安全意識，這也給信息安全問題的出現帶來了不利條件。信息化建設日新月異，國有企業發展具有相應的節拍，兩者間具有較大差異。國有企業經營管理層最大的工作壓力來源于國有資本的保值增值，因此工作重心圍繞中心業務展開，因此對于信息化建設特別是信息化建設中安全問題的重視程度相對不足。國有企業信息化安全意識不足是當前制約信息化安全的難題。

第三，企業管理方式不當。目前，許多企業缺乏比較完善的內部管理體制，以至于企業自身內部人員認識不到信息安全的重要性，在信息系統管理人員和設備上投入不足，這就給病毒感染和黑客入侵帶來了可乘之機，從而給企業內部信息安全造成了巨大的威脅和損害。由于信息安全管理是一個非常較為專業的能力，企業需要一套比較成熟的制度和運行準則。在企業管理過程中，規章制度是相應運行管理的基本要求和行動規則。目前，國有企業缺少信息化安全制度的缺失是目前國有企業信息管理中問題頻繁出現的重要原因。

第四，管理者專業水平不夠。企業內部安全需要配置具有高專業水平的人員來進行維護和管理，這樣才能保證企業信息安全系統得到有效的保障，從而為企業正常運行和發展提供良好的基礎。當前看，國有企業信息化安全技術日新月異，信息安全技術的發展態勢難以琢磨和難以判斷，因此信息化安全的建設過程中難以預判，因此增加了管理者對于信息化安全建設中的決策難度。國有企業市場化是目前正在進行中的改革，國有企業信息化安全管理專業化人員的招聘和培養也正在加強，目前專業化信息安全管理專業人員缺失是一個國有企業面臨的較為普遍的現象。

三、加強國有企業信息化建設中安全管理工作的有效策略

信息化安全管理的成因既有內因又有外因，安全管理工作的對策需要因地制宜、多方發力。為此，提出了如下的政策建議。

1.引進高水平的信息加密技術

在企業的信息化建設管理工作當中，最重要的就是要充分做好信息安全的管理工作，注重避免企業內部信息資源出現外漏的風險，做好對內部關鍵信息的保密工作。目前，在實際的信息化建設工作過程中，很多企業沒有正確認識到信息安全是問題不斷出現的原因所在，其中最大的障礙就是沒有做好信息安全的管理工作。充分做好加密工作是保障信息安全不受外界入侵的關鍵環節，因此，為了企業內部信息不出現外漏，管理工作人員就要對一些至關重要的信息資源進行加密處理，可以從引進一些先進的保密技術，確保信息的安全性，避免受到更多黑客的惡意攻擊，降低企業遭受入侵的風險，保障企業能夠正常地運營和發展。高水平的信息加密技術的引進過程中，需要考慮到信息可控性問題，在先溝通情境下向可控性強、安全性強的國內企業傾斜。

2.不斷加強和推動防火墻建設

現代化信息技術的發展，有效推動了社會經濟水平的進步和提升，為了能夠進一步的保障信息網絡的安全性，防火墻技術不斷被更新和優化。防火墻是阻止企業內部網絡遭受外部因素入侵的一面“墻體”，它能夠有效阻擋外界的攻擊和入侵，在很大程度上增強了企業信息管理的安全性，作為企業信息化建設過程中最重要的防護措施，始終為信息化建設提供全方位的保護，為企業順利開展信息化建設工作的基礎條件。在實際防護過程中，當黑客進行惡意攻擊時，防火墻猶如一道堅實的屏障，能夠在很大程度上阻擋病毒軟件的感染和攻擊，為企業內部網絡防護系統提供了有效的緩沖時間，從而能夠在有限的時間內準確判別出病毒特性，并對其進行消除，進而有效保障網絡的安全性。因此，在保障企業的信息安全過程中，可以采用一些更加嚴密的措施，比如：IP限定、身份限制登錄、密碼管理等措施。在身份識別方面可以引進一些先進的識別技術，提高信息安全管理水平。另外，高端的殺毒軟件能夠在遭受外部入侵時起到關鍵性的作用，同時設置專人管理，定期對病毒庫進行更新，針對企業信息安全系統選擇更加安全、高效的殺毒系統軟件，確保企業信息化建設工作的順利開展。

3.強化企業信息化系統的控制管理工作

現如今，隨著信息技術的不斷發展和進步，很多企業都引進了先進的信息技術，為的是能夠提升自身信息化管理水平，從而獲取更多的利益，進而有效提升自身的市場競爭優勢，但是，從目前許多企業的信息化建設工作當中來看，其內部并沒有真正形成明確的信息安全管理意識，缺少對企業信息化系統控制和管理的有效措施，從而阻礙了企業信息化建設的有效發展。因此，在開展信息化建設過程中，首先要充分做好信息化建設方面的宣傳工作，使企業的更多員工能夠對信息安全管理進行更進一步的認識和了解，并且認識到內部信息安全系統管理的重要性。總的來說，一方面要加強對員工信息安全管理意識的培養，另一方面就是要充分做好對企業員工信息安全管理方面的培訓工作，并針對其制定明確的工作培訓工作目標和計劃，開展周期性的教育培訓，不斷增強員工們信息安全管理意識，提升他們應對各種惡意攻擊的靈活應變能力，從而提升企業自身整體的信息安全管理水平，進而為信息化建設管理工作奠定良好的基礎。

4.重視對企業內部關鍵信息資源的備份管理

數據備份也是企業信息安全控制和管理的重要內容，是保障企業信息化建設工作順利開展的重中之重。在企業內部大部分信息數據和資源都儲存在網絡硬盤上，但是，如果發生電源故障、外部入侵和磁盤丟失、損壞等事件，一些比較重要的信息將無法再被獲取和利用，都會對企業自身造成一定的損失。因此，在信息化建設過程中，要注重對重要信息的備份和管理，并采取相應的措施，對相關數據進行安全防護，避免因數據丟失造成不可挽回的損失。最有效的方法就是將相關數據保存在本地，也可以在其他網絡系統中進行復制保存，保證發生故障時不對備份資源產生影響，從而保障信息安全。另外，在對重要信息進行備份管理的同時，也要重視避免其可能外漏的風險，因此，企業可以適當引進一些高質量的信息安全防護軟件，以降低在信息化建設過程中安全隱患出現的幾率，為企業的發展和進步提供一個良好的環境。

5.企業需要樹立正確的信息安全意識

在實際開展信息化建設工作過程中，不斷去了解信息安全問題對于自身發展的重要性。要充分認識到一旦自身關鍵信息數據和資源被竊取或者是流入到外部，將會對自身造成不可估量的損失，會給同行企業帶來極大的競爭機會和條件，從而阻礙了自身的進一步發展和進步。所以，在信息化建設當中，不僅要采取科學有效的管理措施，以及引進高質量、高效率的技術設備，樹立正確信息安全意識也同等重要，從多方面考慮問題才能解決更多的問題，才能為企業的持續發展和進步奠定堅實的基礎。

四、結語

在發展如此迅速的現代社會中，國有企業要想在國內經濟市場中站穩腳跟，就必須要順應時代發展潮流，滿足現代化市場經濟的需求，在加強自身信息化建設中信息安全管理工作的完善和優化的過程中，不僅要依靠先進的高質量、高效率的技術設備，還要增強企業內部人員的信息安全管理意識水平，要從多方面考慮安全問題，以實現企業最大化效益為目標，不斷促進企業的持續發展和進步。

參考文獻：

[1]蘭洋，黃天，梅飛.國有企業信息化建設中的網絡安全問題探究[J].現代工業經濟和信息化，2019，9（12）：78-79.

[2]張海平.中小型民營企業會計信息化建設中存在的問題及應對策略[J].中國經貿，2020（12）：186-187.

[3]厚毅彬.關于精細化工生產企業的安全管理問題分析及對策探討[J].科學與信息化，2020（18）：148-149.

[4]姜福煥.數據庫運行維護管理的對策與建議[J].數碼設計（上），2020，9（3）：19-20.

[5]王磊.國有企業信息化建設中的信息安全探究[J].區域治理，2021（34）：272-273.

[6]孫燮卉.淺談國有企業信息化建設中的網絡安全管理[J].中國高新區，2019（11）：203.

作者簡介：蘭志強（1982.04- ），男，山東青島人，中遠海運（青島）有限公司