企业安全信息化范文

导语：如何才能写好一篇企业安全信息化，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

【关键词】企业;信息化建设;信息安全

伴随着我国社会经济的发展，各个企业间的竞争也是非常的激烈。各企业发展的过程中重要工作就是加强信息化建设，在企业信息化建设发展的过程当中，又显现出来了信息安全的问题，加上有的不法分子会采取各种手段盗取企业的内部信息以便达到自己的经济利益。所以说研究企业信息化当中的信息安全问题是具有非常重要意义。

一、企业信息化建设过程中信息安全的问题

一般情况下能造成企业内部信息安全问题的原因分为外部原因和内部原因，可是不管是内部原因还是外部原因都会对企业的信息系统的安全带来隐患。

1.1企业内部因素

第一个方面是企业的信息安全意识不强，虽然是现在有很多的企业加快企业内部信息化建设的进程，但是有些企业只是在表面上看到信息化建设所带来的优势，而信息化建设当中的安全问题并没能够引起企业的足够重视，所以在信息化建设的过程中比较容易出现安全隐患。第二个方面就是我国的安全软件还是比较落后，虽然国内计算机软件技术在快速的反战，可是与一些发达的国家相比还是存在一定距离，第三个方面在管理操作方面存在问题，现在有很多的企业对于自己企业内部的信息安全问题还存在不够重视的问题，在企业信息系统的管理上不够谨慎，这就会被不法分子和黑客进入的机会，造成了企业的主要信息被盗取。第四个方面缺少优秀的专业管理团队，企业信息的系统安全是前期的制定和日常系统安全的维护以及日后都是由专业的人员来进行操作，所以相关的技术人员都必须具有很好的素养和贤能的技术，第五个方面法律法规的不全面。现在我国与企业信息安全问题的法律法规不全面这就造成企业内部信息被盗取不能得到相关的赔偿。

1.2企业外部因素

现在企业信息安全系统的威胁主要来自于外部的因素，随着我国经济社会的飞速变化，在竞争激烈情况下信息是非常重要的，大昂仁会有很多的不法分子会利用各种手段来盗取企业的信息为自身得到利益。还有些企业在于对手的竞争过程中使用不正当的手段来击垮对手保证自己企业的利益。

二、企业信息化建设过程中的信息安全与对策

在我国社会经济快速发展的今天，企业信息安全对于一个企业的发展是非常具有意义的，企业的信息被盗取和泄露会给企业带来很大的损失，所以说企业对信息安全问题必须要有足够的重视。有的企业已经做好了信息安全的必要工作就应该更加注意安全软件并不是时时刻刻都能做好安全的保护，做好安全保护还要加强管理。

2.1确保正确的安全意识

一个企业在信息化发展的过程中，应该认识到企业信息的安全问题和企业发展相互的关联。如果企业的重要内部信息被盗取或者泄露那么对于企业所造成的打击是非常大的，而与此同时也是给了对手创造了很好机会。所以确保正确的安全信息意识对于一个企业来说是非常重要的，也是为了以后给企业的各项工作打下了很好基础。

2.2选择安全性能比较高的软件

其实任何软件都不是牢不可破的，可是对于安全性能比较高的软件，如果说破解的话难度还是相当高的，所以企业选择安全软件的时候要选择安全性能高的，不要为了节省一点企业的支出而选择使用安全性能差的保护软件，一旦出现问题所造成的企业损失价值会大于软件的价格。

2.3加强企业网路管理

很大一部分的企业信息被盗取都是不法分子通过网络进行的，所以说必须要对企业的网络管理进行加强，这样才能确保企业信息系统在安全的状态的情况下运行。对于信息安全的种类和等级的高低来进行制定合理的方案，并且提前做出如果发生特殊情况下怎么进行处理的方案。如果说企业的信息安全发生危机的时候，企业应该快速的组建处理小组，针对信息安全危机的步骤处理并且做好危机处理的工作，还要避免出现由于处理不当而产生的各种情况。

三、结语

以上所述是企业信息化建设过程中所必需要面对的问题，一个企业的信息安全建设应该先从管理开始，必须做到以防范为主要，必需制定有效的安全防护把安全的风险降至最低。在现在经济发展的快速时代，企业信息的安全问题决定着企业的安全运营。

参考文献

[1]原黎.探析企业信息安全问题的成因及对策[J].现代工业经济和信息化.2011(08)

[2]张耀辉.关于企业信息化建设中的信息安全探讨[J].电子技术与软件工程.2013(14)

[3]赵晓华,陈秀芹,周文艳,夏莉莉,李建忠.网络环境下河北中小企业信息安全问题研究[J].科技资讯.2013(31)

[4]叶瑞强.企业网络信息安全存在的问题及对策[J].信息与电脑(理论版).2012(03)

篇2

关键词：计算机系统结构IRP；信息优势；主动预防

中图分类号：TP309

企业要生存、发展，就必须面向市场，适应市场、开拓市场，竭力捕捉市场信息。信息对于市场经济条件下的企业来说，具有生死攸关的巨大价值。没有对大量准确、及时、系统的市场信息资料的掌握，既不能弄清企业外部条件变化对企业生产经营的影响，也无法了解企业内部各环节、各部门、各经营要素的状况、联系和变化。而在同行业之间的信息互通，也是至关重要的，将所有资源充分整合，才能形成综合优势。

中国加入WTO后，国际竞争国内化的趋势将更加明显。企业只有尽快实施信息化战略与国际接轨，才能融入到经济全球化的大潮中去。这里特别要指出企业如何规划有关信息。信息资源规划（Information Resource Planning，简称IRP）是指对企业生产经营所需要的信息，从采集、处理、传输到使用的全面规划。在企业的生产经营活动中，无时无刻不充满着信息的产生、流动及使用。美国信息资源管理学家霍顿（F.W.Horton）和马钱德（D.A.Marchand）等人指出：信息资源（Information Resources）与人、财、物资源一样，都是企业的重要资源。目前，许多企业都已经认识到信息资源规划的重要性，认识到它是企业信息化建设的基础工程。只有做好信息资源规划工作，才能理清并规范企业的真正需求，贯彻信息化建设的“应用主导”方针；才能消除因缺乏信息资源管理基础标准而产生的“信息孤岛”，从而整合信息资源，实现应用系统集成；才能指导SCM、ERP、CRM等应用软件的选型并保证成功实施；才能应用规划的结果来保护我们所珍视的信息。应该说信息资源规划是我们要提供安全策略的前提。[1]

图1是信息安全技术发展的四个阶段，当我们整合了相关信息资源，历经信息安全技术的各个阶段，所缺少的元素便是对于人的信息化水平的要求。

可见，单从信息流向来看，其中的人为干预是必不可少的。因此，保障信息安全更要以人为本，注重网络管理，加强制度化，形成标准的操作规范及流程。针对企业信息化安全问题，内容应当包括：网络集成应用系统（包括信息源、信息传输网络的安全）、企业人员信息技术安全（如信息决策者、使用者）、网络管理人员信息化安全（涵盖了网络管理、权限分配等安全管理内容）。企业信息化安全的解决应在立足于人员管理的基础上，致力于整个企业网络的管理，并以此为目标规划与建设安全、实用、高效的信息环境，为企业信息化带动企业管理现代化保驾护航，推动企业的高速度、可持续发展。

1 网络集成应用系统安全

本人所在单位的网络集成应用系统是一个复杂体系，不可能精确地估计防御对象的规模与价值，无法简单地对其加以标定界限，只有将网络管理安全保障工作分解，落实到人，采取主动防御方式、方法才是上策。众说周知，网络安全信息防御是一个以保证信息整体安全的可预见性、灵敏性、可靠性和连续性为目标的工作，在面对网络信息空间遭受可能的灾难时，我们站在网络管理者的角度应可以提供可靠的安全保障，同时作为各个信息安全的参与者能够主动进行预见性的操作。

因此，现代信息技术发展所提出的信息安全问题，比传统信息安全问题更加错综复杂，涉及因素和领域也更加广泛。计算机系统结构安全的信息防御，注重的是以信息参与者的人作为主角的主动型安全防御。[2]

2 企业人员信息技术安全

企业信息化离不开人的参与，同样企业信息化所带来的安全问题也离不开人的关注。“企业注重人才，人才注重管理。”当我们把员工培养成适应企业快速发展、掌握信息技术的人才后，更需要加强信息安全管理，提高计算机应用水平。因为“信息”是企业的重要财富，这一点是勿庸置疑的。信息系统的非安全因素有可能来自外部（以病毒、黑客攻击的方式），或来自单位内部（来自同事、受信任的客户等等所有接触系统的人），工作人员出于好奇心可能会造成更大的威胁。[3]

上面的管理办法便是从技术角度加强了人员的权限设置，其实最主要的人员信息化安全管理，还是对于配套制度的执行。目前，有关企业信息化标准的争论有很多，这种标准会随着技术手段和管理要求的不断发展而变化。面对变化，企业出台针对本企业安全级别的管理办法，结合自身需求进行安全管理才是“以人为本”的上策。

3 网络管理人员信息技术安全

信息技术安全是企业信息化安全管理的重中之重，这就给网管人员提出了更高的更全面的要求。在实际的网络管理过程中，网络管理应具有的功能非常广泛，包括了很多方面。本人认为，针对我们所面临的企业信息技术安全，网络管理应包括四大功能：配置管理、性能管理、故障管理、安全管理。这四大功能是网络管理的基本功能。事实上，网络管理还应该包括其他一些功能，比如网络规划、网络操作规范等。其中：

配置管理：自动发现网络拓扑结构，构造和维护网络系统的配置。监测网络被管对象的状态，完成网络关键设备配置的语法检查，配置自动生成和自动配置备份系统，对于配置的一致性进行严格的检验。

故障管理；过滤、归并网络事件，有效地发现、定位网络故障，给出排错建议与排错工具，形成整套的故障发现、告警与处理机制。

性能管理：采集、分析网络对象的性能数据，监测网络对象的性能，对网络线路质量进行分析。同时，统计网络运行状态信息，对网络的使用发展作出评测、估计，为网络进一步规划与调整提供依据。

安全管理：结合使用用户认证、访问控制、数据传输、存储的保密与完整性机制，以保障网络管理系统本身的安全。维护系统日志，使系统的使用和网络对象的修改有据可查。控制对网络资源的访问。

举例来说，本人所在单位为尽量减小安全上的漏洞，我们配置管理采用了 VLAN方式，即各个部门划分为不同的虚拟网段，没有权限的用户无法访问其他网段。

VLAN（虚拟局域网）就是一个计算机网络，其中的计算机好像是被同一网线连接在一起，而实际上它们可能分处于局域网的不同区域。VLAN更多的是通过软件而非硬件来实现，因此这使得它具有很高的灵活性。VLAN的一个主要特性就是提供了更多的管理控制，减少了相对日常管理开销，提供了更大的配置灵活性。VLAN的这些特性包括：①当用户从一个地点移动到另一个地点时，简化了配置操作和过程修改；②当网络阻塞时，可以重新调节流量分布；③提供流量与广播行为的详细报告，同时统计VLAN逻辑区域的规模与组成；④提供根据实际情况在VLAN中增加和减少用户的灵活性。

还有就是：我们的网络管理可以通过网关（即边界路由器）控制外来用户对网络资源的访问，以防止外来的攻击；通过告警事件的分析处理，以发现正在进行的可能的攻击；通过安全漏洞检擒来发现存在的安全隐患，以防患于未然。当然，我们这些操作手段可以借助于相应的网络管理软件，以提供给我们相关的技术保障。但在实际操作中，我也发现，单用一种软件是无法实现的。比如IDS、基于SNMP技术的网络拓扑、资产管理等等，这些技术需要我们一步步加强。还有像加强域的管理，充分利用现有软件的功能，都是提高我们网络管理的方式、方法，而这些工作地展开都要基于网管人员的素质和计算机应用水平。

综上所述，不论是从网络集成应用系统框架，还是人员信息化以及网络管理者自身来看，企业信息化安全重在网络管理，而网络管理的核心是人，是整个信息化安全的参与者，只有“硬制度、软管理”相互依托，主动预防、预见网络不安全因素，让所有参与者都意识到网络安全管理对于企业信息安全的重要性，才是我们网络管理的最终目的和有效保障。

参考文献：

[1]Steve Riley， Likes fearing occurs simultaneously the manager， Windows IT Pro Magazine， Microsoft Corp，2006（02）：30-32.

[2]Microsoft Corp，Microsoft Security Anthology，Microsoft Corp，2003（03）：1-20.

[3]侯炳辉，郝宏志.企业信息管理师[M].北京：机械工业出版社，2005（02）：76-89.

篇3

1.企业信息化建设的重要性

信息化发展对于企业人员日常的管理，相比较原来旧的方法而言更方便快捷、更高效；对于企业的整体发展的影响，相比较原来用人来发现风险，信息化大数据管控更能提前预知风险并帮助企业更好地解决问题；对于企业组织结构和流程的影响，集成化的网络信息系统是提高质效的一把利器。但现实使用中，企业的信息化进程存在安全度低、信息泄露严重和安全意识低等现象，导致企业和用户损失大量人力物力，甚至受到巨大损失。由此可见，信息化建设对企业发展有着不可小觑的作用，能比原来的模式更有效处理问题、促进企业发展，是所有企业在发展过程中不可或缺的一个环节。

2.企业信息化建设中的网络安全问题

2.1网络安全意识不强

科学技术的不断发展进步，对于企业发展的影响作用不言而喻，但是，相当一部分企业却只看到益处却忽略了“信息安全”的重要性。

近年来，在技术、社会和政府等多方面的努力下，企业的信息化建设发展速度加快，取得很大的进展，其重要作用毋庸置疑，各个企业都越来越重视信息化的进步。但在新闻报道中，经常见到有信息非法獲取、信息交易导致用户信息泄露，这也是每个企业需要反思的问题。数据泄露、信息是否安全等问题并没有引起所有企业的重视，严重的不仅会导致用户信息泄露，如果发生企业数据库被篡改、网络系统崩溃等事件，给企业带来的名誉和财产损失不可估量。

2.2技术水平不高

世界范围内都存在一个不好处理的网络难题———黑客。企业在信息化发展的过程中，免不了遇到技术问题，由于有关人员或团队自身的水平不够和相关方面的经验的缺失，不可避免会存在某些漏洞和问题，这些漏洞和问题恰恰给了黑客绝佳的机会，让他们有机会盗取信息。即使是市面上使用的各个“管家”与杀毒软件也完全检测不到，对企业的安全构成非常大的威胁。

2.3可使用的高水平软件少

一方面是供研发企业使用的高水平软件较少；另一方面是软件安全度低，很多公司虽然看到信息化发展的好处，但却贪图低成本的小利益，花费小成本购买使用安全保护性低的工作软件，结局只会带来难以挽回的后果。

3.企业信息化建设提高网络信息安全性的措施

3.1切实提高企业安全意识

科学技术的进步，促进企业重视信息安全，思考信息安全问题和公司发展之间不可分割的关系，因为信息泄露带来损失还是小事，如果因此减少了企业竞争力，甚至阻碍了企业发展才是最可怕的结果。因此，企业应当提高安全意识，提前准备对策、制定应对突况的策略，防止信息泄露等潜在威胁，将威胁扼杀在摇篮之中。通过建立高技术水平的团队，运用专业知识和工作经验切实增强防火墙安全度，定期维护信息系统，从源头的技术传输阶段维护信息安全，建立完善的信息保护制度，以此来保护信息安全、促进企业发展。

3.2提高信息系统的管理水平

虽然现在大家都在普遍使用《金山毒霸》《腾讯管家》等安全防护软件，但是这些软件也不能保证绝对的安全。改革旧的风险评估模式，健全信息筛选管理安全体系，在一定程度上可以提高安全系统等级、减小信息被盗的风险，在信息系统建立过程中，及早发现风险并妥善处理对企业发展尤其重要。

3.3使用安全性高的软件

归根结底，所有的安全问题都是安全性低所导致的。虽然说没有绝对安全的东西，但是相比于安全性低的软件，安全性越高的软件，保护能力也越强，能更好地保护信息安全。因此，企业千万不能贪图小利益使用低防护级软件，保护信息安全，维护自身发展利益才是最重要的。

篇4

【关键词】企业信息化；信息安全问题；原因；对策

新时期下，信息化技术在各行业中运用日渐深入，给企业现代化建设与快速发展带来了无限动力。企业信息化建设已成为我国经济信息化建设能否成功的关键所在，也是提升企业自身市场竞争力与企业升级进步的重要保证和标志[1]。但是，企业信息化建设过程中不可避免的出现信息安全问题，给企业正常生产经营带来诸多不利影响。因此，加强企业信息化建设中信息安全管理，已成为现代企业经营管理的一个至关重要的工作。

1企业信息化概述

所谓的企业信息化，指的是实现企业的资金流、物流、作业流、信息流的数字化、网络化管理，实行企业运行的自动化和企业制度的现代化[2]。企业信息化建设涉及了企业生产经营中的各个部门，其主要利用现代化信息技术，通过完善企业内外网络信息系统，实现对企业内外知识与信息资源的开发。可见，建设企业信息化体系，不但可以及时有效的提供各种数据信息给企业决策层，也为企业未来规划设计提供参考依据，而且还有利于企业满足瞬息万变的市场需求，为企业市场核心竞争力的提升带来动力。

2当前企业信息化建设中信息安全问题

企业信息化建设与发展为企业持续、健康、稳定发展发挥了显著作用，但同时也存在着诸多信息安全问题，具体分析主要有以下几方面[3]：（1）当前，绝大多数企业缺乏完善的安全防御系统，导致企业内部使用的信息系统易遭受外部网络系统的攻击，引发企业信息资料被他人截获、篡改与伪造等问题，甚至企业信息系统中出现通信线路、硬盘设施以及其他文件系统遭恶意破坏现象，上述问题的发生不但致使企业信息系统无法正常运行，而且其内部机密信息易发生泄漏，造成企业严重的社会经济损失。（2）针对邮件系统攻击防不甚防。在企业信息系统中电子邮件具有重要的作用，通过电子邮件接收与传送，极大的方便了企业内部间与外部间信息交流与沟通。然而，电子邮件安全问题也日益突出，典型的如电子邮件病毒、垃圾邮件、机密信息泄露以及电子邮件炸弹等，给企业信息传输带来了巨大安全隐患。因此，电子邮件安全问题不可忽视。（3）漏洞攻击日益严重。按照漏洞问题发生原因可分为软件漏洞和协议漏洞两种，其中软件漏洞主要是受外部不法分子攻击软件自身存在的漏洞，造成企业信息泄露等问题；而协议漏洞则主要是由于TCP/IP协议自身在安全机制方面存在的诸多漏洞问题导致，外部不法人员通过攻击TCP/IP协议漏洞，致使企业信息系统遭受破坏。目前情况，很多企业对自身信息系统缺乏成熟的漏洞检测手段和能力，往往事发后才采取补救措施。（4）是Web服务安全问题突出，根据Web服务流程，其发生安全问题的主要组成包括Web服务端安全问题、浏览器客户端安全问题两种。其中，Web服务端安全问题主要是企业Web主机遭受外部不法分子侵入，导致企业保密信息遭窃或者企业部分信息遭受非法篡改等；浏览器客户端安全问题则是企业浏览器客户端遭外部非法分子侵入，致使部分机密信息与数据遭窃等。

3导致企业信息化建设中信息安全问题因素

企业信息化建设中信息安全问题发生受诸多因素影响，具体分析主要有以下几方面[4]：（1）目前，绝大多数企业在信息化建设过程中，对于信息安全问题重视度严重不足。一方面，受传统经营观念影响，企业管理层偏重于对企业生产经营中的有形资产给予关注与重视，而忽略了企业知识与信息资料等无形资源，导致在企业信息安全管理方面各项投入严重不足，进而造成信息安全问题日益凸显；另一方面，多数企业在面对信息安全问题时，存在着盲目乐观现象，认为信息安全问题不至于导致企业正常生产经营，使得信息安全管理无法上升至企业发展规划战略之中，进而造成信息安全问题得不到及时有效解决。（2）由于企业信息化建设在我国尚处于起步阶段，各方面配套管理制度不够完善，特别是缺乏健全的企业信息安全管理体制。受此影响，企业信息化建设中信息安全问题一方面无法得到有效的预防措施，另一方面是一旦发生信息安全问题，无法采取及时有效的补救与解决对策。同时，由于缺乏科学、合理、有效的企业信息安全防护策略，使得企业信息管理人员缺乏必要的安全防护意识与业务素质能力，致使企业信息安全防护软硬件工作质量与效率明显不足。上述两个因素，导致企业无论是从人员配置，还是资金与技术投入方面都严重不足，受企业信息管理人员业务素质能力不足、信息安全技术方法落后以及配套的资金缺乏等影响，企业信息安全防护的措施、手段偏低，造成企业信息化建设存在着严重安全隐患。

4提升企业信息化建设中信息安全对策

针对当前企业信息化建设中存在的信息安全问题，为加强企业信息安全管理，提升企业信息安全保障，可通过采取以下几方面对策，具体有[5]：（1）转变传统企业信息化建设观念，在企业内部管理层从上至下加强对企业信息安全的重视，并树立正确的安全意识。一方面，通过组织各种信息安全管理培训等，增强全体企业员工信息安全意识，确保企业保密信息不外漏；另一方面，逐步加大企业信息化建设中信息安全管理各项资金、技术、人力投入，并建立科学、合理、有效的企业信息安全防护策略，保障企业信息系统安全稳定。（2）不断的推进网络信息技术的发展与运用，促进企业组织结构网络化的实现，同时引进先进的安全防护技术，确保企业信息化系统安全稳定运行。任何网络信息系统都存在着或大或小的安全漏洞问题，而保证其不受外部不法分子侵入的一个关键方法就是安全防护技术的运用。通过选用先进的安全防护技术，可以有效的提高企业信息系统抵抗外来攻击，避免企业信息遭受窃取、篡改甚至破坏等，对于保障企业持续、健康、稳定发展具有显著作用。（3）结合企业信息化建设实际情况，建立健全企业内部信息系统管理体制。一方面，针对信息安全问题，应建立科学、合理、规范的信息安全管理体制，保证企业信息系统安全运行；另一方面，建立健全企业安全风险评估机制，针对不同系统找出影响其安全的因素和漏洞，并制定出最佳的对策，降低企业信息安全风险；此外，加强相应的网络管理，防止外来不法分子通过网络侵入企业信息系统。（4）根据新时期企业信息化建设需要，加强企业信息技术人才、信息管理人才队伍建设，为企业信息安全管理奠定坚实的人才基础。一方面，在企业内部，加强信息技术人才培训，提高企业内部相关人才业务素质能力；另一方面，在企业外部，采取有效措施，积极招聘人才，引进具有先进信息技术型人才；此外，建立健全企业信息安全管理用人机制，激发员工工作积极性，提高工作质量与效率。

5小结

总而言之，企业信息安全事关企业信息化建设是否成功，对于企业持续、健康、稳定发展具有至关重要的作用。因此，应提高企业信息安全管理意识，增强企业信息安全管理机制，促进企业信息安全管理工作质量与效率，保障企业信息化建设顺利开展。

作者:吴捷 单位:中海石油气电集团有限责任公司

参考文献

[1]毛志勇.企业信息化建设的信息安全形势与对策研究[J].科技与产业，2008，8，（1）：43~45.

[2]纂振法，徐福缘.浅析企业信息化建设的意义、问题与对策[J].吉林省经济管理干部学院学报，2001，3：24~28.

[3]谢志宏.企业信息化建设中的信息安全问题研究[J].企业导报，2014（06）：132~133.

篇5

【关键词】网络安全；信息化建设；需求分析；解决方案

1、企业信息化建设概述

企业信息化建设就是利用先进的科技手段把科学的管理思想融入到企业的日常经营管理之中，在管理的过程中实现对成本、业务、物流、财务和客户关系等各个环节的科学管理。目前，国内企业信息化建设取得了一定的成绩，积累了一定的经验，但是企业的信息集成优势建设还不完善，网络技术的效率和便利性还没有在企业信息化建设中体现出来。企业信息化是一个完善的、严密的信息系统，各个业务环节数据的完整性和准确性影响着数据处理的及时性和可靠性，因此，企业信息化建设建立在准确、完善的基础数据之上。信息化建设的安全是一个综合的系统工程，总体安全取决于系统中所有环节中最薄弱的环节，因此，信息化建设要全面考虑，不断完善，同时还要对系统进行安全评估，发现不安全的因素后及时调整安全策略。

2、企业信息化系统需求分析

2.1系统需求分析

企业信息化建设首先要分析企业原有的系统现状，找出存在的问题，例如分析企业邮箱系统、门户网站、人力资源管理系统、报表系统、财务管理系统、经营分析系统和业务运营支撑系统等各个系统的现状，找出网络设备、监控管理机制、认证方式和病毒防护等各方面存在的问题，针对未来企业发展的需要，对企业信息化系统做出全面、详细的需求分析。

2.2网络需求分析

网络需求分析要结合企业的IT现状和本省的IT总体规划需求，设计中心机房的位置和部署模式，一些大型的企业如果有分公司的话，还要考虑子公司到中心机房的网络建设。在网络需求分析中关键的点是IT基础设施的建设，例如要明确信息系统的网络带宽需求、各种主机设备等硬件资源；考虑企业信息化网络和Internet相连的方式和安全措施；机房的选址、设计和施工要点等；ADSL VPN线路、专线线路和楼内线路的综合布线和施工。特别是机房的空间要留有一定的余量，主机设备要留有一定的扩展空间，设备的选型要考虑到企业未来五年的性能需求增长。

2.3安全需求分析

安全需求分析包括以下三方面：

1、物理安全风险分析。物理安全是企业信息化建设中网络系统安全的前提，物理安全风险主要包括火灾、地震、电源故障、设备被盗、电磁辐射和报警系统设计缺陷等导致的事故发生。

2、链路传输风险分析。链路传输风险和各个局域网中采用的布线方式有关，例如当采用UTP非屏蔽布线时，就会存在网络信息通过电磁辐射泄露的风险。

3、网络结构安全风险分析。网络结构安全风险主要包括来自外部网络的安全威胁、内部局域网的安全威胁和网络设备的安全隐患三方面。

3、企业信息化建设安全解决方案

3.1网络边界安全防护

对于简单的安全控制，由路由器作网络层的初步安全保障，通过配置路由器的访问控制列表，过滤不要的信息流。对于复杂的信息网络，安全控制要通过防火墙来实现。通过制定相应的安全策略，防火墙控制用户的访问权限，通过开启服务器需要使用的端口，关闭非法使用的端口，控制网络安全。通过配置防火墙实现以下功能：

1、通过配置IP地址、端口、协议等参数，允许内网中的部分用户访问外部网络，其他用户则无权通过防火墙访问外网。

2、对一个端口、一组IP地址或应用协议设置最小带宽或最大带宽，通过对网络流量的控制实现网络资源的优化配置，从而提高网络效率。

3、通过URL地址、不良关键词和网页分类过滤不良内容。

3.2入侵检测与防御

入侵检测可以扩展管理人员的安全监视、审计、攻击识别等安全管理能力，帮助信息化系统应对网络攻击，从而提高系统安全基础结构的完整性。入侵检测是一种主动地安全防护技术，被认为是在防火墙后的第二道安全门，它通过记录事件、阻塞网络连接和报警功能等，在网络安全受到侵害前进行拦截。

对于完善的入侵检测系统而言，不仅能让系统管理人员了解网络系统的变化，还能为管理人员提供网络安全策略，从而实现网络的多层次、立体保护。通过实时检测服务器服务的用户信息、网络数据流量、网络负载容量等内容，警告信息给管理人员、通过各种规则配置阻止黑客入侵，跟踪并定位黑客的攻击位置。入侵检测与防御可以通过旁路IDS和在线IPS两种方式实现。旁路IDS的缺点是阻断效果差，线IPS会产生延迟，但是阻断能力强，为了充分发挥二者的优势，可以进行可以的配置，在安全和性能之间找到一个良好的平衡。

3.3安全漏洞扫描与评估

安全漏洞扫描最能全面和直接地找出企业范围防火墙、数据库服务器、网络服务和应用服务器等的安全现状，通过找出安全漏洞，然后根据不用的风险等级，制定出相应的修补办法。扫描器又分为漏洞扫描器、系统扫描器和数据库扫描器三种，漏洞扫描器扫描的对象主要是服务器、网络打印机、工作站、防火墙、路由交换机等网络设备，通过找出网络设备存在的弱点，及时制定安全策略；系统扫描器通过比较实际的主机配置，全面分析企业内部操作系统的安全风险，例如不适当的用户权限，缺少安全补丁，不正确的登录方式等；和数据库扫描器通过定期地扫描数据库，检查数据库中存在的安全漏洞，通过运行审核程序提供安全风险报告。

3.4防病毒系统

在企业信息化建设中防病毒系统应该采取预防为主、全面防护的对策，要采用多平台多方位的防病毒产品，满足安全系统全面防范的目的。防病毒系统主要采用的方式有：

1、单机病毒防火墙。该方式主要适用于没有联网的单个计算机。

2、服务器病毒防火墙。由于服务器为所有工作站提供数据共享，因而会成为病毒攻击的理想场所，因此服务器病毒防火墙为企业网络中最为常见的。

3、电子邮件服务器病毒防火墙。通过对邮件进行病毒扫描工作，防止服务器不受病毒侵害，同时也防止邮件交叉感染病毒。

4、网络杀毒服务器。该方式是基于Web的、实时的、可集中控制的反病毒解决方法，在病毒爆发期，管理人员首先更新病毒库，然后对整个企业进行病毒扫描。

篇6

由于我国信息化建设起步较晚，我国中小企业相较于西方发达国家信息建设程度还有所欠缺。企业内部对于信息安全管理缺乏科学的规章制度，难以做到信息合理有效的安全防护。安全管理制度的不完善导致了各项制度之间出现混淆，安全职责定位不够明确，安全问题出现无从追求，这种现象在中小企业信息泄露中时有发生。

二、缺乏相关技术人才

大部分中小企业由于对信息安全管理重视程度不够，投入力度较轻，导致安全管理出现盲区。信息安全建设过程中对于相关人才的培养力度不够，企业内部缺少专门的技术人才对安全管理盲区予以修复，进而导致信息泄露。

三、中小企业信息化安全管理完善措施

（一）强化信息安全意识。企业信息安全是企业健康平稳发展的基础，由此中小企业内部每个员工都应该予以承担相应的义务和责任。强化员工对于信息安全的意识，相比于技术安全更值得重视[2]。所以，企业内部必须强化员工信息安全意识，营造内部良好的安全意识氛围，提升员工信息安全防护能力。

（二）完善安全管理制度。有效地安全措施离不开科学的安全管理制度，企业需要强化制度建设力度，做到安全管理有章可循，对于企业内部用户相关信息权限予以限制，明确，减少个人操作可能引发的信息泄露风险。在企业不断发展的过程中，制度应随着企业发展而创新升级，以满足企业发展的需要。

（三）重点培养信息安全管理人才。任何一个企业发展的根本动力都是人才的支持，优秀的人才能够促进企业内部稳定，工作效率提升，企业发展收益增强[3]。在企业发展过程中，安全管理盲区需要相应的技术人员进行定期检查，维护，针对存在的安全隐患及时有效地解决，规避风险的发生。

四、结论

篇7

[摘 要] 信息安全审计系统针对互联网行为提供有效的行为审计、内容审计、行为报警、行为控制及相关审计功能。从管理层面提供互联网的有效监督，预防、制止数据泄密。满足用户对互联网行为审计备案及安全保护措施的要求，提供完整的上网记录，便于信息追踪、系统安全管理和风险防范。

[关键词] 安全；信息系统；审计；虚拟化

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2017. 07. 028

[中图分类号] F239.1 [文献标识码] A [文章编号] 1673 - 0194（2017）07- 0058- 04

1 引 言

随着信息技术的高速发展，企业业务对于IT系统的依赖性不断增强，信息和业务交付的灵活性与信息安全保护、防止泄露成为实际工作中的矛盾，企业IT运营既要满足业务发展对业务交付灵活性的要求，又要防止信息泄露，因为信息安全问题关系到企业的声誉，同时关系到企业的经营风险，更关系到国家的机密信息安全。

2 目前化工行业信息安全风险分析

2.1 化工行业信息化发展趋势

石油化学工业是基础性产业，在国民经济中占有举足轻重的地位，是我国的支柱产业部门之一，化工行业之所以重视信息化工作，首先与2015年总理提出的“互联网+”的大发展背景密不可分，工艺流程的制定、化工装置的运行、化工产品的销售都高度依赖于信息化、互联网技术；其次是从化工行业的自身特点衍生出来的，其产品数量多、种类多，产品各个环节的各个控制点特别多，这就要求用信息化技术能够对化工生产中的各个环节产生积极和促进作用。

2.2 化工行业信息安全管理的现状和挑战

因为信息安全管理的要求，在网络管理层面，石油系统内的企业已经建立了完善的内、外网隔离的管理平台，两个网络完全物理隔离，不能互相访问；石油系统内还部署了病毒防御、主动攻击防御系统（Symantec Endpoint Protection），保密安全，漏洞防护等一系列安全防护系统，看似已经建立了一个信息非常安全、固若金汤的基础架构。但在实际业务发展中，仍然存在一些隐患，不容忽视，面临挑战。

一方面企业的业务已经非常依赖信息系统，因为业务发展需要急需把内网系统交付到外网去，即人员在出差过程中能处理内网的业务。现有的内外网隔离架构，只有特权用户能够进行办公，为新的用户授权又需要经过一系列严格的程序，交付周期相对较长，因此不具备实现业务交付的灵活性。

另一方面，即使建立了内外网隔离的架构，也不能从根本阻止信息泄露，而且对于信息泄露事件也不能做到追本溯源，以避免类似事件发生。据全球权威的调查机构报告显示客户发生的信息泄露75%来自系统内部网络，而且超过50%的信息泄露没有找到信息泄露的源头。外网通过入侵，只能获得企业非关键信息；而对内网进行的各种违规操作，才是最致命的，给企业带来巨大的经营风险。所以即使进行了完全隔离，也不能杜绝信息泄露，内部网络的信息泄露主要来自于以下三个方面（见图1）：

（1）由外包服务公司员工引起信息泄露。伴随着IT系统越来越复杂，客户本身很难成为各种应用系统、各种管理系统的专家，往往采用服务外包方式进行管理，现实的问题在于，由于没有一套完善的监控、审计机制，外包服务公司人员究竟在管理平台上修改了什么，平台上的数据被是否被保存到了IT服务外包人员本地电脑上并被泄漏出去，是否有危及系统安全和数据保密的操作都不得而知，出现人为操作故障后，追溯问题根源存在争执，追究责任困难，这就成为了信息泄露的最大漏洞。

（2）由内部IT人员引起信息泄露。在IT系统管理过程中，IT管理人员通常有非常大的权限，如何管理和评估这些人员在日常工作中是否有超过权限的操作，怎么清晰地知道哪个IT人员什么时间做过什么操作，都是摆在企业面前的现实问题。

（3）由内部业务人员引起信息泄露。业务人员因为直接掌握了企业财务、设备、销售、物料、物流等各个方面的数据，也是信息泄露的关键因素之一。

3 建设审计系统的意义

由于企业信息安全管理存在外包服务公司员工引起信息泄露、炔IT人员引起信息泄露、内部业务人员引起信息泄露的情况，因此围绕业务系统需要建立可控的、有序的安全架构，以防止和杜绝任何企业数据泄漏的隐患，通过使用信息内容审计系统能够在已建立起的网络安全平台上再增加一道安全防护屏障，从而实现真正完善的信息安全防护体系，这对企业的信息化发展具有重要意义，使用信息内容审计系统的具体价值体现在以下几点：

（1）审计敏感信息接触者，如IT管理员、业务人员、外包公司员工，他们都需要通过审计管控平台，才能获得信息系统的访问、管理权限，获得其需要的应用和数据，如此便可实现从源头上防范信息数据的泄露。

（2）IT管理员、业务人员、外包公司员工的所有操作行为可以通过回放录像的方式进行检索，从而捕捉到关键行为、操作，对于出现的信息泄露等重大问题，责任范围可追溯，做到有依可循、有据可查。

（3）对于系统故障，误删除等操作造成的数据丢失可以通过操作行为录像回放，找出故障原因，找回丢失的重要数据，从而保证企业的财产不受损失，保证企业的名誉不受损失。

4 审计的方法、特点

审计系统综合了核心系统运维和安全审计管控两大主干功能，从技术实现上讲，通过切断终端计算机对网络和服务器资源的直接访问，而采用协议的方式，接管了终端计算机对网络和服务器的访问。目前普遍采用的审计方式有两种，一种采用一体堡垒机的方法，一种采用服务器、审计软件两层架构的方法。

4.1 一体堡垒机功能

（1）单点登录功能：支持对Windows、LINUX、UNIX、数据库、网络设备、安全设备等一系列授权账号进行密码的自动化周期更改，简化密码管理，让使用者无需记忆众多系统密码，即可实现自动登录目标设备，便捷安全。

（2）统一的账号管理：能够对所有服务器、网络设备、安全设备等账号进行集中管理，化繁为简，实现对维护管理员的统一审核。

（3）资源授权：设备提供基于用户、目标设备、时间、协议类型IP、行为等要素实现细粒度的操作授权，最大限度保护用户资源的安全。

（4）访问控制：设备支持对不同用户进行不同策略的制定，细粒度的访问控制能够最大限度的保护用户资源的安全，严防非法、越权访问事件的发生。

（5）操作审计：能够对字符、图形、文件传输、数据库等全程操作行为审计；通过设备录像方式实时监控运维人员对操作系统、安全设备、网络设备、数据库等进行的各种操作，对违规行为进行事中控制。对终端指令信息能够进行精确搜索，进行录像精确定位。

4.2 审计软件功能

新一代的审计软件克服了传统堡垒机的很多不足，如专用硬件不易维修、升级困难、不能实现应用和数据管控、不能对图像操作进行检索等，在继承了传统堡垒机的基础上又具备以下优点：

（1）应用管控。实现独立管控，不同人员获得使用不同应用程序的权限。

（2）数据管控。无论局域网操作者还是广域网远程操作者，在审计环境下可以看到数据，使用数据，但无法下载数据。

（3）高安全性。以客户端/服务器方式运行，将用户行为变为可视、可跟踪、可鉴定，保护重要数据的安全。

（4）集中审计，审计无盲点。实现集中审计、集中访问控制，对于企业重要系统和数据的管理，有非常重要的价值；

（5）准确追溯历史。在服务器上部署审计软件的科学方式能够将来访人员的行为完整的记录，并保存在服务器上，审计人员能够按照其想调查的时间点、调查的操作人、调查的内容进行选择，通过清晰的视频回放准确的定位操作行为。

（6）行为分析报表。能够提供准确、详细的审计报表，直观的展现历史过程。

此外，新一代的审计软件还具备更为可靠、先进的核心业务非法访问监测、恶意程序篡改进程、关键数据的访问监测、多维度的行为分析和查询、云终端用户操作等行为审计等功能。

5 审计系统的建设

鉴于石油化工系统的信息安全、数据保密的重要性，在设计企业信息安全防护系统时要充分考虑到架构是否能够有效的起到安全防护作用、规范作用，是否能够为企业运营节省成本、提升企业运营效率等因素，因此在设计架构时要打破传统安全防护的壁垒，在创新发展与严密管控之间找到平衡点，充分发挥出架构的优势。

5.1 架构组成

架构由三个部分组成，分别是客户部分、集中访问控制部分、信息系统部分（见图2）。

（1）客户部分，包括IT管理人员、IT运维人员、IT外包人员、审计人员等。

（2）集中访问控制部分，这里是审计系统的核心控制区，包括行为审计应用产品、审计数据存储产品、访问控制程序区（SSH、Putty、SecureCRT、远程桌面等）。

（3）信息系统部分，包含企业的各个生产、销售、物料等信息系统。

5.2 架构设计

方案采用应用虚拟化技术+智能审计解决方案，采用行业中技术领先的CitrixXenapp+AuditSys审计产品，构建一个安全的集中访问平台，将用户与信息系统分隔开。

首先建立XenApp平台，将远程服务器和客户机上的应用程序部署到XenApp平台上，客户端设备只需通过IE就可以运行应用系统，多用户同时访问时，由XenApp管理应用客户端软件的多进程访问，并控制向不同用户的权限，服务器与客户端之间的数据传输只是屏幕变化和鼠标键盘的指令信息，而不传输任何实际操作数据，真实的数据传输发生在XenApp平台与信息系统部分之间，从安全性角度分析，这种安全性接近于物理环境隔离。

然后在XenApp平台上部署AuditSys产品，实现审计任何通过Xenapp平台访问的用户会话，也可以审计任何通过远程桌面、终端服务、PCANYWHERE等远程协议访问过来的会话，也可以审计通过KVM或者通过本地登的用户会话，通过与Citrix XenApp的无缝集成，不仅可以构建一个安全的远程集中访问平台，还可以对所有的用户会话，管理员维护操作等用户行为进行审计。

所有的行为审计过程需要完整的记录并保存，这里部署了Auditsys App Server，保存了Auditsys记录的完整的行为过程，为检查人员、审核人员的安全检查提供可靠依据。

5.3 架构优势

XenApp集中化方法将所有应用程序和数据存储都集中在数据中心服务器上，并把数据的管理严格控制在数据中心。

该方法从安全角度和先进角度出发，在安全防护方面做到了数据的不可复制，在该架构下，只有用户界面、键盘敲击和鼠标操作等小量交互信息通过网络传输，且都是经过加密处理的。

XenApp上的应用程序需要上层管理者授权才能使用，保证了应用的管控和规范使用。

客户部分使用计算机在完成数据操作时，只能够看到所使用的数据，真正的数据依然存放在集中访问控制部分和信息系统中，充分做到了数据的安全防护。

AuditSys具备功能强大的数据搜索引擎，支持细化的组合查询、多条件选择查询，帮助用户快速完成记录搜索。

6 总 结

信息化是企业工业生产的重要驱动力，是企业可持续发展的重要因素，互联网+工业是未来工业发展的方向，且工业信息化发展的前提又是信息安全，因此，企业信息安全防护系统做的好不好，企业信息安全管理规范，直接作用于企业的工业信息化发展，进而影响企业的发展动力、产品创新、技术产品等多个方面。而信息安全体系中，人员的管控的是最复杂、最困难的，信息工作中，能否通过有效的安全系统及时有效的发现、制止信息泄密事件，做到未雨绸缪；能否在发生泄密事件后，准确的查出泄密原因，找出泄密人员，亡羊补牢，这尤其需要企业在信息安全工作中重点考虑，以保证企业的信息安全防护系统坚固、夯实，以保证企业的信息化发展健康、稳步。

主要参考文献

[1]邓小榕，陈龙.安全审计数据的综合审计分析方法[J].重庆邮电学院学报：自然科学版，2005（5）.

[2]许霆，袁萌，史美林.网络监控审计系统的设计与实现[J].计算机工程与应用，2002（18）.

[3]邓瑛，常国岑.网络安全监控与审计系统的设计与实现[J]，计算机工程，2002（12）.

[4]张俊良.基于信息过滤的网络安全审计系统的研究与实现[D].西安：西北大学，2009.

[5]曹晖，王青青.新型数据库安全审计系统[J].计算机工程与应用，2007，43（5）：163-165.

[6]王渊，马骏.一种基于入侵检测的数据库安全审计[J].计算机仿真，2007，24（2）：33-36.

[7]高彩容.基于数据挖掘的网络安全审计技术研究[D].西安：西安电子科技大学，2008.

[8]韦猛，程克非.基于主机信息内容审计系统的设计与实现[J].重庆邮电大学学报，2008，20（6）：725-728.

[9]范红，邵华.应用系统安全审计检测研究[J].信息网络安全，2012（8）：170-172.

篇8

［关键词］网络安全；信息化；数据信息

1企业信息化建设集成的重要性

首先，在企业管理上具有重要现实意义。在企业的经营和发展过程中经营的业务越来越多，区域越来越广泛，导致企业管理任务越来越复杂和多样，企业内部的组织结构和流程控制体系越来越完善，这都是因为信息化建设集成发挥了重要作用，其还促进管理服务和观念朝着信息化的方向发展。其次，企业信息化建设符合时展的潮流。如果想让集成化效率达到最高水平，就需要对传统的管理模式进行创新和发展，避免在集成化效率提高的同时带来一些严重的问题和风险，例如：现场安全管理和对管理人员的裁减等，企业必须在网络信息技术和计算机技术发展飞速的今天，对内部管理体系进行创新和改革，挖掘各组织和员工内在潜能和上升空间，在激烈的市场竞争中提升企业自身的活力与优势，从而将企业的经济收益上升到最高峰。第三，信息化建设集成具有自身独特的优势。大型公司集团会运用最新的互联网数据和先进的计算机技术创建一个管理信息平台，通过这个平台将在生产和管理方面的数据信息进行共享和联动，利用相关软件和系统将公司管理朝着集成化、信息化方向发展，有效地为公司的管理层提供决策理论支持，避免公司集团内部组织结构和人员冗杂，有效提高运营各环节的工作效率，以提供高质量、高效的服务。

2企业信息化建设集成中存在的网络安全问题

在利用现代网络信息平台对企业相关数据进行优化整合时，网络安全方面还存在一定的问题，企业相关信息和资料很容易受到网络攻击，系统很容易被黑客入侵，导致数据和信息被窃取或者丢失，这些问题都不利于企业的现代信息化建设集成和正常的运营发展。从外部环境来看，日益竞争的市场环境是造成网络安全管理的大环境因素，随着时代快速的发展和科学技术的进步，一些不法分子会利用黑客技术和网络病毒窃取企业内部的数据资料，并通过出售来牟取巨额利润，这种情况若得不到有效控制和整改，会导致企业网络安全环境日益恶化。其次，从企业的内部因素出发，企业信息化建设集成出现网络安全问题是因为企业自身没具备成熟的网络信息安全理念，没有采取相关的措施保证自身的网络信息安全，所以企业相关意识的缺乏使黑客有机可乘，他们简单操作就能获得企业内部的数据信息。总之，缺乏一定的网络信息防护手段和对员工的网络信息安全培训，会导致企业在信息化建设集成中受到更大的网络信息安全威胁。

3保障企业信息化建设集成中网络安全的措施

3.1创建企业信息安全标准

针对企业信息化建设集成中可能会出现的病毒入侵、非法访问和信息窃取等问题，笔者提出了一些加强网络安全的措施。首先，要建设一个信息化安全相关标准。当企业应用现代计算机网络技术，尤其是计算机集成制造系统时，要创建一个高效、高质量的企业信息化机制和信息安全标准，保证所有信息工作都具备标准流程，例如：我国现已存在的信息安全管理度量机制和测量措施，能够促使企业在运用网络信息平台时，提高自身的信息管理水平，从而保证企业在日常运用中能够顺利、安全地开展相关信息交流和信息传递工作。

3.2运用先进的网络安全技术

要引入现代网络安全技术，包括防火墙技术、入侵检测技术信息加密技术、访问控制技术等。防火墙技术是指将计算机与外部建立一道隔墙，防火墙技术包括网络级防火墙与应用级防火墙两种，网络级能够有效防止网络中的非法入侵，应用级防火墙技术是全方位地防护相关应用程序，使用起来比较简单还能够有效防止病毒入侵和非法访问。两者的防护能力与防护范围不同，因此在使用过程中需要将两者融合发挥作用，在动态防护、屏蔽路由和包过滤的基础上，更好地发挥防火墙防护技术。入侵检测技术是一种辨别网络系统的使用是否是恶意行为的技术，其在动态中对网络进行相关检测，及时发现非法访问行为和未授权的活动并反映给计算机用户，将软件与硬件融合起来共同对数据进行分析和作用，在琐碎和繁杂的数据处理方面不再需要人工操作，减少人力和资源的浪费和管理成本。但从整体来看，效果不如防火墙技术，也不能够完全代替防火墙技术。信息加密技术包括对称加密与非对成加密两种，且随着时代的发展不断优化升级。该技术主要是为了避免数据被非法窃取，对相关重要的信息资料进行加密处理，降低数据资料丢失和泄露的概率，从而在数据传递和资料存储中保证数据资料的完整性和安全性。访问控制技术是指通过检测访问者的信息在网络中保证网络资源的安全，包括高层和底层访问控制两种访问模式，前者是检测资源种类、用户权限和用户口令，后者是指通过通信协议中的信息判断访问者是否合法，并作出相关反应。

3.3提高企业网络安全管理水平

现代化企业集团在发展信息化建设集成过程中还存在很多网络安全隐患，但是传统管理模式已经明显不适用于目前的发展情况，网络安全受到了更大的威胁，造成的经济损失也较多，所以必须提高企业的网络安全管理水平。首先，要提高企业网络信息化系统管理水平和管理效率，要让企业内部包括员工和管理层都建立起网络安全管理的观念，创建一个成熟、完善的网络安全管理平台，树立现代化的网络安全管理意识，从而能够及时解决企业运营和发展过程中存在的问题，将企业发展中重要的资料信息利用网络技术实行集中性存储。另外，要对所有员工进行网络安全培训和再教育，提高员工的综合素质水平，以规范员工对信息化系统的具体操作，将企业重要数据信息进行加密处理和备份处理，企业要营造一个安全、稳定的网络安全环境，防止网络病毒和黑客的入侵。其次，企业要使用有效、实用的安全防护软件，例如，目前市场上的金山毒霸、360杀毒软件都得到了广泛运用，企业要根据自身具体情况选择一个有效的防护软件抵制外部非法入侵，设置好相关的安全管理权限，创建一个完善、严密、分层的安全管理权限体系，在用户登录和用户访问环节都要设置权限和密码，从而保证企业的信息安全。最后，要对企业信息化建设集成中的防火墙系统和访问控制模式进行完善的配置，安排一个较为专业的访问控制模式，避免网络环境中出现各种意外或者病毒入侵的情况，保证企业内部局域网络信息的安全，选择信息隐藏模式提高网络信息安全性。这种信息隐藏模式一般是运用高效的编码将数据修改方法嵌入，包括扩频嵌入和矩阵编码，将编码过程变得更加专业和复杂，网络黑客一般破译不了，有利于企业抵御网络黑客入侵和系统漏洞，保证企业信息化建设集成的健康发展，提高企业的经济收益。

4运用虚拟化的云计算平台创建相关安全机制

在运用虚拟化的云计算平台时，要具备更加安全和稳定的机制和系统，如行为约束机制、CHAOS系统和Shepherd系统，及时监控计算机中的相关进程、避免用户错误操作，防止非法进程对云计算平台的破坏，将异常进程进行数据安全隔离，从而保证企业信息化建设集成中的网络安全。

主要参考文献

［1］王然.企业信息化建设集成与网络安全措施探究［J］.数字技术与应用,2017(1).

篇9

【关键词】 企业 信息化建设 信息安全

前言

当前，信息化建设已经成为了各类企业建设和发展的重点内容，企业通过信息化建设的方式，让自身生产与流通工作可以更顺利地进行，并利用互联网，创造出现代企业新型发展模式。但是，就实际情况而言，企业的信息化建设并不是一直处于一个平稳的发展状态，在其发展的过程中也会受到诸多内部或外部因素的影响和束缚，在信息的安全方面也存在许多的问题，如黑客入侵或是病毒入侵。如果企业信息存在的安全问题比较严重，不仅会给企业信息化建设造成不利影响，还有可能会影响到企业的正常运营和发展。

一、造成企业信息化建设中的信息安全问题的原因

1.1内部原因

①企业内部的信息安全意识缺乏，目前，虽然很多的企业都提倡建设企业内部信息化，但是大部分企业过于注重信息化建设过程中得到的利益和优势，却忽略了信息化建设中信息的安全问题。

②软件安装的技术比较落后，黑客与病毒的发展速度比软件技术更新速度快。

③管理操作不得当，在对信息系统进行管理与操作的过程中过于粗心大意，给黑客与不法分子和黑客制造了入侵的机会，对企业的信息安全造成威胁。

④专业的管理人才缺乏，没有对企业的信息安全系统定制出合理的安全管理策略，且没有让专业的操作人员对统系统进行维护和升级，致使企业信息系存在信息安全隐患[1]。

1.2外部原因

对于大多数企业而言，信息系统中存在的安全威胁大部分来自于外部因素，随着社会的不断发展，信息建设在各类企业市场竞争中的地位和作用日益提高，许多的不法分子想尽办法对各类企业的信息进行窃取和破坏，以此来获得自身的利益。还有一部分企业为了得到竞争对手企业的各类商业信息，采用不正当的手段破坏或是入侵对手企业的信息系统，窃取对方企业的商业机密，以此来打倒对方。

二、企业信息化建设中存在的信息安全问题

2.1企业不够重视信息系统的安全问题

就目前而言，国内的大部分企业都没有给予信息系统安全问题足够的重视，没有意识到信息系统安全的重要性。近年来，虽然国内信息化建设得到了快速的发展，国内企业的信息安全程度也有所提高，但是大部分的企业还是没有意识到信息安全问题对企业的重要性，只看到了信息化建设给企业创造的短暂利益，而忽视了信息化建设信息安全的长远发展，未针对信息安全问题采取适当的防范措施，致使企业信息化的发展存在较多的安全隐患。

2.2企业信息化操作管理不到位

在企业进行信息化建设的过程中，大多数的企业没有认识到对企业信息进行科学管理和操作的重要性。相关的操作和管理人员在信息化建设的管理和操作中缺少合理性，导致黑客与入侵者有机可乘，造成企业信息外泄。企业的信息化建设是一个全新的的概念，其中的信息系统管理，信息安全系统的维护与升级都必须由专业的操作人员进行操作和管理，因此，专业技术人员专业技能的缺乏和个人的素质对企业的信息安全有着直接的影响。

2.3可用于信息化建设的软件较少

近年来，市场上各种类型的系统软件越来越多，但是能够真正用到企业信息化建设的系统软件却比较缺乏，特别是相较于国际市场，国内的软件无论是在适用范围，还是技术水平方面都比较落后，这也是给企业数据安全带来隐患的一大重要原因。

企业信息化建设使用的软件安全性能较低，很容易被病毒或是黑客入侵，从而对企业的信息安全造成威胁，虽然大部分的企业在商业机密信息方面设置了一定的操作权限，但是在企业的实际管理中，比较容易出现员工操作权限重复的情况，操作人员的责任不够明确，从而导致企业信息外泄或是数据丢失[2]。

三、企业提高信息化建设中的信息安全性的对策

3.1企业需树立正确安全意识

在企业信息化的发展进程中，企业应该充分了解企业信息安全问题和企业发展之间的关系。意识到一旦企业的重要机密发生外泄或者是被窃取，将会给企业造成不可估量的损失，并给竞争对手提供有利的机会。

因此，企业应该采取适当有效的措施，防止信息安全问题的产生，树立正确的信息安全意识，以便为企业未来的信息化发展打下更好的基础。

3.2加强企业内部信息系统管理

①正常来说，企业信息的系统使用任何的安全软件都有可能被攻击或被破解。在信息的安全防御过程中，最重要的并不只是信息技术，管理对于企业的信息安全系统来说也非常重要，只有对企业的信息进行合理、规范的管理，才能更有效提升企业信息系统的安全性。因此，合理的对信息安全管理体系进行规范化建设，对于企业的信息安全管理至关重要。

②完善企业安全的风险评估机制。企业信息系统的建设，并非是利用一种技术在短时间内能够完成，在平常的操作与管理中，所有的系统都有自己的优势与缺点，因此，企业应该针对本身信息系统的优势和缺点建立相关的安全风险评估机制，找到对信息系统安全造成影响的漏洞和原因，并及时地进行处理，以有效降低企业信息系统被攻击的可能性。

3.3运用安全性较高的防护软件

尽管所有的防护软件都有办法破解，但是安全性越高的防护软件，破解的难度就越大，企业信息被窃取或是泄露的可能性也就越低。因此，企业在对安全防护软件进行选择时，不应该为了节省企业的成本，而在信息系统中使用一些安全性较低的防护软件，应该选技安全系数较高的防护软件，防止信息系统出现安全问题，给企业带来更大的经济损失。

3.4加强企业的网络管理

大多数的不法分子都是通过网络对各个企业的信息进行窃取和破坏，因此，企业需要加强企业的网络管理，以确保企业信息系统的运行可以在安全的状态下进行。企业应该依据信息安全的等级、种类制定出相关的防护措施和方案，并提前制定好信息安全事故发生之后，企业应该采取的解决措施[3]。在企业的信息安全受到威胁时，企业应该及时成立起危机处理小组，让该小组依据信息安全危机处理的步骤与预案，进行危机处理，防止危机处理不当而出现更加严重的连锁危机。此外，企业应该对内部的员工进行信息安全培训与教育，提升员工信息安全管理意识和安全危机事件的处理能力，从而有效防止企业自身失误而造成的信息安全问题。

四、结束语

总之，在这个信息化的时代，企业进行信息化建设是其发展和生存的重要途径。但就目前而言，我国大部分的企业都只看到了信息化建设的优势，没有意识到信息系统安全问题的重要性，信息系统还处在一个长期不设防的状态当中，这一情况直接影响了企业信息系统的安全性。因此，为了提高现代企业信息系统的安全性，企业就应该重视信息系统的安全问题，树立正确的信息安全意识，采取有效的防范措施、不断完善企业的信息管理体系，在企业信息化建设过程中，对可能会影响信息系统安全的因素进行全面考虑，以确保企业信息系统建设的安全性。

参 考 文 献

[1]艾戬.企业信息化建设中的信息安全探究[J].网络安全技术与应用，2015，9（3）：101-102.

篇10

关键词：信息化 网络安全防范措施

中图分类号：TN711 文献标识码：A 文章编号：

随着县级供电企业的信息化建设全面推进，信息化已经成长为增强供电企业竞争力的重要驱动力。目前，“SGl86”信息化工程不断完善，国家电网资源计划系统(ERP)上线运行，相继接入企业信息网络平台的应用系统越来越多，电网安全、生产管理、营销管理等关键应用全部实现了信息化，各应用系统间的数据交换日益频繁。因此确保供电企业内部网络信息系统的安全稳定运行，适应当前建设智能电网和“三集五大”体系建设新的工作要求，成为摆在我们面前的一个艰巨任务。

一、目前网络信息安全的特点

1.1 网络威胁发展趋势

目前的网络攻击呈现组织严密化、行为趋利化、目标直接化的趋势。网络欺骗手段进一步升级，黑客不光利用电子邮件和网站进行诈骗勒索，软件、网络游戏、网络银行盗号木马等具有“网络钓鱼”性质的病毒也已成为不法分子的手段。

1.2 安全漏洞是最大的安全隐患

安全漏洞是指在网络系统中硬件、软件、协议和系统安全策略等存在的缺陷和错误，攻击者利用这些缺陷和错误可以对网络系统进行非授权的访问或破坏。不法分子利用漏洞对网络发起攻击仍是互联网最大的安全隐患。

1.3 病毒传播形式多元化

网站、移动存储设备成为病毒传播的新渠道。电子邮件不再是病毒传播的主要途径，黑客们越来越多地通过网站对用户进行攻击。此外，通过移动存储设备传播病毒使很多电脑用户饱受其害。

1.4 恶意软件扰乱办公秩序

“恶意软件”是介于病毒和正规软件之间的软件，同时具备正常功能(下载、媒体播放、利用中文名称访问Internet等)。它们往往采用特殊手段频繁弹出广告窗口，危及用户隐私，严重干扰用户的日常工作和数据安全，严重的可以导致机器的瘫痪。恶意软件其危害还不仅止于计算机操作系统，对应用系统如目前企业普及的OA(办公自动化)系统，在一机双网的情况下的使用造成很多问题。

1.5 网络电子犯罪影响变大

随着计算机、互联网络的发展和普及，网络电子犯罪的手段、形式呈现多样化，且影响越来越大。这些犯罪事件对政治、经济和企业运营造成的影响呈上升趋势，对企事业单位的声誉造成了损害。

二、县级供电企业网络安全问题存在的主要原因

近几年，供电企业不断加大信息化建设投入，城乡一体化营销MIS系统、调度自动化系统、办公自动化系统、财务管理系统、人力资源管理系统等已成功接入县级供电企业，这些应用系统在县级供电企业生产经营中越来越发挥重要作用，且成为县级供电企业日益重要的技术支持系统，一旦其受到威胁,网页被篡改，信息被破坏，后果将不堪设想。然而目前，信息安全仍然存在多方面影响因素。

2.1 技术水平有限

在县级供电企业中，精通专业技术的网络管理员寥寥无几，在网络日常管理维护中，一些管理员缺乏必备的安全防护技术，比如，不会屏蔽不需要的系统服务、不知道对敏感信息进行访问控制或者不能安全地配置和管理网络，发现和处理已经存在或者随时可能出现的问题并不及时等，这些因素都会对网络信息安全带来严重隐患。

2.2 管理因素

（1）管理规章制度不完善。

目前，企业网络信息安全管理存在的缺陷主要是管理机制不够完善，同时缺乏有效的监督防范措施，这些因素都使得管理无章可循，分工不明确，权责不明晰，以至于出现问题时无人负责的现象时有发生。

（2）经费投入有限。

由于资金技术有限，县级供电企业在网络信息安全管理和维护方面力度小且人员经费投入不足，是网络信息安全的一个瓶颈。很多县级供电企业信息中心服务管理队伍明显不足，他们通常只能维护企业网络的正常运行，无暇管理和维护企业数百台计算机的安全。这都严重影响县级供电企业网络信息安全的质量与进程。

三、县级供电企业网络安全防范措施

3.1 统一部署、双网双机

按照国家电网公司要求和省、市公司统一部署安排，实行信息外网统一出口。信息内外网实现物理分开，双网双机，网络专用。严禁办公终端计算机私自使用拨号、移动无线连接等任何方式接人因特网。在信息外网出口安装IPs入侵防御设备，保护信息网络架构免受侵害，降低不安全因素。

信息内网统一安装桌面管理系统，能有效控制内网计算机；计算机实名注册并进行IP地址和MAC地址绑定；启用移动存储审计策略和违规外联策略，严格控制内网设备违规外联，对企业的移动存储分质进行实名注册，严格控制信息的流入流出。

3.2 注重口令设置和数据备份

口令设置是信息安全管理中重要的一环。要求所有的服务器和每一台办公计算机都要设置开机密码，密码长度不小于8位，并且是字母和数字或特殊字符混合而成。另外要求每台计算机都要设屏幕保护，并开启恢复时使用密码功能；关闭远程桌面，这样可以有效防止外来人员访问他人电脑。计算机管理员必须定期对重要的数据进行备份。个人办公计算机中重要的文件资料可以加密存放，并形成备份。

3.3 加强防病毒软件部署及管理

根据企业的计算机数量．统一购买安装企业版杀毒软件。为避免防病毒软件之间的冲突导致的计算机使用异常，要求一台机器只能安装一款防病毒软件．禁止使用任何规定之外的防病毒软件。企业设专人负责定期进行病毒库的更新，并通过桌面管理系统统一发放病毒库升级通知，对机器病毒库自动进行升级，能有效防范网络病毒、木马。

3.4 漏洞扫描和隐患排查

漏洞扫描系统是一个自动化的安全风险评估工具，对企业的信息系统进行定期、全面、系统的信息安全风险评估，发现和分析信息系统中存在的漏洞，并及时进行整改。定期开展自测评与整改。

3.5 物理安全和主机安全

企业每位职工都有保护自己办公电脑的义务，要求下班后关闭主机和显示器，特别是雷雨天气，最好拔掉电源开关。

对于网络机房，要严格网络机房的建设要求，建成后的机房环境满足计算机等各种电子设备和工作人员对温度、湿度、洁净度、电磁场强度、噪音干扰、安全保卫、防漏、电源质量、振动、防雷和接地等的要求。

3.6 应急响应和灾难恢复

建立切实可行的应急预案和灾难恢复预案，可有效预防和正确、快速应对网络及信息安全突发事件，最大限度地减少影响和损失。确保网络系统安全、稳定运行。

3.7 完善和落实规章制度

制定和完善网络信息安全相应管理制度及措施。与部室及员工签订信息安全责任书，确保责任落到实处。通过组织职工收看信息安全方面的教育片和邀请专家做安全报告，提高员工对信息安全的认知和增强员工遵守信息安全各项规章制度的自觉性。