基于信息安全的企業(yè)經(jīng)濟(jì)信息管理探討

李靚囡

摘 要： 隨著我國市場(chǎng)經(jīng)濟(jì)改革的不斷深化，企業(yè)為了提升競(jìng)爭力，紛紛革新管理觀念，在經(jīng)濟(jì)管理方面，更注重現(xiàn)代化技術(shù)的廣泛應(yīng)用，其中基于經(jīng)濟(jì)的信息管理系統(tǒng)的廣泛應(yīng)用，對(duì)于提升企業(yè)的現(xiàn)代化管理水平具有積極的作用，但是基于信息網(wǎng)絡(luò)的管理，同樣也存在很多安全隱患。本文從信息安全的角度，探討企業(yè)經(jīng)濟(jì)信息的管理問題，并提出建議，希望對(duì)企業(yè)經(jīng)濟(jì)信息管理方面有所幫助。

關(guān)鍵詞： 信息安全 經(jīng)濟(jì)信息管理 安全措施

一、引言

隨著市場(chǎng)經(jīng)濟(jì)改革的不斷深入，經(jīng)濟(jì)全球一體化的發(fā)展，企業(yè)之間的競(jìng)爭日趨白熱化，在這種背景下，企業(yè)要在競(jìng)爭環(huán)境中取得成功，占據(jù)更大的市場(chǎng)，就要?jiǎng)?chuàng)新自己的管理觀念，積極采用先進(jìn)的管理系統(tǒng)，其中引入經(jīng)濟(jì)信息系統(tǒng)成了很多企業(yè)提升管理水平一種重要方法。但是信息管理系統(tǒng)雖然是基于先進(jìn)的管理理念構(gòu)建的，如果企業(yè)沒有相應(yīng)的管理制度特別是安全措施，就很容易造成一些潛在的隱患。本文研究的重點(diǎn)是分析加強(qiáng)企業(yè)經(jīng)濟(jì)信息安全管理的必要性，并據(jù)此提出安全防范措施，以促進(jìn)企業(yè)經(jīng)濟(jì)信息管理水平的提升。

二、加強(qiáng)企業(yè)經(jīng)濟(jì)信息管理的必要性分析

企業(yè)經(jīng)濟(jì)信息的存在模式呈現(xiàn)多元化，而且需要提高經(jīng)濟(jì)信息的準(zhǔn)確性，這樣才能為企業(yè)的決策奠定更好的基礎(chǔ)，正是如此，對(duì)于經(jīng)濟(jì)信息的安全管理顯得極重要。企業(yè)經(jīng)濟(jì)信息的安全管理主要具備三個(gè)特征。

第一是保密性的特征。對(duì)于不同的權(quán)限的用戶，只能夠訪問經(jīng)濟(jì)信息相應(yīng)的板塊內(nèi)容。比如生產(chǎn)部門只能了解不同工序中的相關(guān)數(shù)據(jù)，企業(yè)高層領(lǐng)導(dǎo)才具備相應(yīng)的數(shù)據(jù)查詢和調(diào)閱權(quán)，但是沒有數(shù)據(jù)的錄入權(quán)限，從而提高數(shù)據(jù)的保密性。第二就是具有完整性的特征。所謂完整性特征，就是這個(gè)經(jīng)濟(jì)信息處理系統(tǒng)，其信息的處理方法本身具有一定的準(zhǔn)確性，同時(shí)體現(xiàn)了這種完整性特征，只有這樣才能保障企業(yè)信息管理的有效性。第三就是具備超強(qiáng)的可用性。要根據(jù)需求實(shí)現(xiàn)信息的訪問，同時(shí)信息也具有一定的可重用性。

正是經(jīng)濟(jì)信息有這些明顯的特征，才體現(xiàn)了企業(yè)信息安全管理的必要性。這種必要性體現(xiàn)在下面幾個(gè)方面：首先，加強(qiáng)信息的安全管理有助于維護(hù)企業(yè)信息的保密性和完整性。只有保障了信息準(zhǔn)確性和防范信息的泄密，才有助于提升企業(yè)的競(jìng)爭力，才能有效提升企業(yè)的商業(yè)形象。其次，由于經(jīng)濟(jì)信息管理系統(tǒng)本身需要基于網(wǎng)絡(luò)環(huán)境才能更好地應(yīng)用，而在網(wǎng)絡(luò)的開放環(huán)境下，很容易出現(xiàn)計(jì)算機(jī)信息泄密及完整性破壞的問題，比如黑客和病毒的攻擊等，因此，加強(qiáng)經(jīng)濟(jì)信息的安全管理有助于防范這些惡意的攻擊，從而擴(kuò)大經(jīng)濟(jì)信息系統(tǒng)的應(yīng)用范圍。最后，經(jīng)濟(jì)信息系統(tǒng)在設(shè)計(jì)過程中可能存在一定的缺陷，再加上相應(yīng)的管理制度執(zhí)行力不夠，導(dǎo)致使用人員的盜竊數(shù)據(jù)或者篡改數(shù)據(jù)等行為，所以要制定一個(gè)完善的安全管理措施防范信息的泄密。

三、提升經(jīng)濟(jì)信息管理安全性的幾點(diǎn)措施

（一）完善經(jīng)濟(jì)信息系統(tǒng)的安全設(shè)計(jì)

由于當(dāng)前經(jīng)濟(jì)信息管理系統(tǒng)本身存在一定的缺陷，特別是在權(quán)限設(shè)定和密碼保護(hù)方面沒有做到人臉識(shí)別，這樣一旦用戶的密碼丟失或者被竊取，那么其相應(yīng)的權(quán)限就會(huì)被他人使用。因此在信息安全管理系統(tǒng)設(shè)計(jì)方面，要加強(qiáng)信息安全的智能化管理，基于人臉識(shí)別或者瞳孔技術(shù)進(jìn)行系統(tǒng)訪問，這樣才能有效提高系統(tǒng)使用的安全性。同時(shí)在信息權(quán)限的設(shè)置上，要規(guī)避多頭交叉管理模式，從而加強(qiáng)企業(yè)信息的安全管理。

（二）加強(qiáng)對(duì)使用人員的安全培訓(xùn)

因?yàn)榻?jīng)濟(jì)信息管理的核心就是基于人的管理，所以對(duì)于使用人員來說，要加強(qiáng)培訓(xùn)，提高他們的安全意識(shí)，對(duì)于用戶名和密碼要妥善保管，防范信息系統(tǒng)的泄密。與此同時(shí)，還要加強(qiáng)不同經(jīng)濟(jì)票據(jù)的管理，確保細(xì)節(jié)的安全管理，并在安全管理方面制定相應(yīng)的激勵(lì)制度，加強(qiáng)員工的安全意識(shí)的培養(yǎng)，增強(qiáng)他們的安全責(zé)任感。另外，要注重培訓(xùn)員工的安全操作技能，特別是計(jì)算機(jī)系統(tǒng)的安全操作，網(wǎng)絡(luò)安全操作，防范病毒和黑客的攻擊，規(guī)避因?yàn)橥庠诤诳突蛘呤遣《竟魧?dǎo)致的安全問題。

（三）加強(qiáng)硬件的安全管理

經(jīng)濟(jì)信息系統(tǒng)的管理離不開硬件設(shè)備。比如數(shù)據(jù)庫服務(wù)器，各種工作站和網(wǎng)絡(luò)設(shè)備，這些設(shè)備在信息傳輸?shù)倪^程中，一方面可能存在安全泄密的問題，另一方面因?yàn)樵O(shè)備本身維護(hù)不到位，很容易造成系統(tǒng)的癱瘓，甚至導(dǎo)致數(shù)據(jù)的不可恢復(fù)，這些都會(huì)對(duì)數(shù)據(jù)的安全產(chǎn)生極嚴(yán)重的影響，所以針對(duì)硬件來說，一定要制定完善的維護(hù)政策，從而保障系統(tǒng)的安全穩(wěn)定。

四、結(jié)語

在市場(chǎng)經(jīng)濟(jì)體制下，企業(yè)要取得成功，占據(jù)更大的市場(chǎng)，就必須應(yīng)用先進(jìn)的信息管理系統(tǒng)，同時(shí)要在這個(gè)背景下注重安全的管理，這樣才能真正發(fā)揮經(jīng)濟(jì)信息系統(tǒng)管理的重要作用，為企業(yè)的持續(xù)發(fā)展奠定重要的管理基礎(chǔ)。

參考文獻(xiàn)：

[1]鄒世軍.對(duì)企業(yè)內(nèi)部控制制度問題的研究[J].科技信息，2010（33）.

[2]于博.企業(yè)會(huì)計(jì)管理的問題對(duì)策研究[J].中國外資，2011（17）.