電子信息技術(shù)在單位安全管理中的應(yīng)用

盧玉科- 劉恒暉

引言

隨著計(jì)算機(jī)技術(shù)和互聯(lián)網(wǎng)技術(shù)不斷發(fā)展，辦公方式由傳統(tǒng)方式向無(wú)紙化辦公轉(zhuǎn)變。網(wǎng)絡(luò)信息技術(shù)逐漸在管理中發(fā)揮重要作用，從經(jīng)濟(jì)發(fā)展的趨勢(shì)來(lái)看，電子信息技術(shù)在單位中應(yīng)用已經(jīng)成為一種必然趨勢(shì)。信息化辦公提升單位辦公效率，降低辦公成本，與此同時(shí)也帶來(lái)一些安全問題，事業(yè)單位在發(fā)展過程中必須重視相關(guān)問題可能帶來(lái)的影響。本文就電子信息技術(shù)在單位安全管理中的應(yīng)用展開探究。

網(wǎng)絡(luò)技術(shù)的發(fā)展和計(jì)算機(jī)的普及使得信息的處理變得更加高效，各項(xiàng)信息能夠準(zhǔn)確及時(shí)被儲(chǔ)存到計(jì)算機(jī)中，并對(duì)其進(jìn)行相應(yīng)的處理，為單位的運(yùn)轉(zhuǎn)提供有效的決策支持，在此基礎(chǔ)上信息化應(yīng)運(yùn)而生。信息化是對(duì)信息的整合，并在此基礎(chǔ)上建立新的單位運(yùn)行模式，加強(qiáng)各部門間的聯(lián)系，促進(jìn)信息的有效流通，為單位的高效運(yùn)轉(zhuǎn)奠定堅(jiān)實(shí)的基礎(chǔ)。信息處理過程中往往會(huì)遇到安全性問題，嚴(yán)重的話可能對(duì)單位造成毀滅性的打擊，基于此必須提升單位安全管理，合理運(yùn)用電子信息技術(shù)，為單位發(fā)展提供保障。

1、電子信息技術(shù)簡(jiǎn)介

電子信息技術(shù)主要指使用通信手段進(jìn)行信息存儲(chǔ)、傳遞、處理的一種現(xiàn)代化技術(shù)，其主要包含識(shí)別感應(yīng)測(cè)試技術(shù)、信息傳遞技術(shù)、信息處理和再生技術(shù)、信息使用技術(shù)。識(shí)別感應(yīng)測(cè)試技術(shù)主要指主要實(shí)現(xiàn)數(shù)據(jù)信息的收集，在此基礎(chǔ)上對(duì)數(shù)據(jù)信息進(jìn)行識(shí)別分析，檢測(cè)其可靠性及實(shí)用性，并作出相應(yīng)判斷。該種技術(shù)一般被統(tǒng)稱為感應(yīng)技術(shù)，主要用于提升人們對(duì)信感受能力。信息傳遞技術(shù)主要功能是實(shí)現(xiàn)信息快速、安全、可靠轉(zhuǎn)移。信息處理及再生技術(shù)主要指從對(duì)收集到的信息進(jìn)行解讀、壓縮、重新編碼、加密等一系列處理方式，是指在原始基礎(chǔ)數(shù)據(jù)上成為一種更深層次的數(shù)據(jù)信息。信息使用技術(shù)主要指信息控制以及信息顯示。科學(xué)技術(shù)不斷進(jìn)步使得現(xiàn)代電子信息技術(shù)逐漸成為一門綜合性科學(xué)技術(shù)，在企事業(yè)單位安全管理中變得不可或缺，引領(lǐng)企事業(yè)單位管理模式變革。

2、電子信息技術(shù)在單位內(nèi)部應(yīng)用中存在的問題

2.1防范意識(shí)薄弱。目前，信息化管理模式已經(jīng)成為各單位內(nèi)部工作及管理重要方式，為單位工作帶來(lái)諸多便利。與此同時(shí)也為單位帶來(lái)較多安全性問題。單位內(nèi)部員工在進(jìn)行信息工作是安全意識(shí)不夠，無(wú)法意識(shí)到單位信息安全問題可能造成嚴(yán)重后果，因此在工作中不懂得的如何防范信息安全。一些員工認(rèn)為單位信息安全僅僅是IT部門的事，與其他部門無(wú)關(guān)。單位信息在處理過程中針對(duì)性及操作性存在一定不足，未按照規(guī)定的規(guī)章制度展開，單位內(nèi)部整體信息安全防范意識(shí)薄弱。

2.2病毒傳播。計(jì)算機(jī)病毒一致是困擾單位信息安全的重要因素，當(dāng)前互聯(lián)網(wǎng)上充滿各種計(jì)算機(jī)病毒，企事業(yè)單位日常運(yùn)行過程中由于工作需要難免會(huì)接觸到網(wǎng)絡(luò)，因此一些員工往往在不經(jīng)意間引進(jìn)計(jì)算機(jī)病毒。計(jì)算機(jī)一旦收到病毒攻擊可能導(dǎo)致整個(gè)單位內(nèi)部局域網(wǎng)癱瘓，單位重要機(jī)密信息被泄露或篡改。如在用戶不知情情況下引入木馬病毒，該病毒將會(huì)在單位局域網(wǎng)內(nèi)大量復(fù)制，最終實(shí)現(xiàn)對(duì)單位計(jì)算機(jī)系統(tǒng)控制，遠(yuǎn)程黑客可通過木馬實(shí)施單位局域網(wǎng)調(diào)度運(yùn)行。

2.3存在信息安全漏洞。電子信息技術(shù)在當(dāng)前形勢(shì)下展現(xiàn)出良好發(fā)展前景，就目前階段而言，電子信息技術(shù)在管理應(yīng)用方面仍舊存在一定不足，尤其是信息安全漏洞問題較為常見。單位管理中若未及時(shí)對(duì)一些漏洞進(jìn)行修補(bǔ)可能造成單位整個(gè)防御系統(tǒng)無(wú)法被有效發(fā)揮防御作用，外界黑客乘虛而入，危害單位信息安全。目前市場(chǎng)競(jìng)爭(zhēng)日益激烈，各種競(jìng)爭(zhēng)手段層出不清，市場(chǎng)上一些競(jìng)爭(zhēng)對(duì)手為獲得高額利潤(rùn)不惜以非法手段謀取競(jìng)爭(zhēng)對(duì)手相關(guān)信息，一旦遭遇黑客攻擊并得手，對(duì)單位而言其打擊程度可能是毀滅性的。另外單位內(nèi)部員工可能由于個(gè)人原因非法泄露單位信息導(dǎo)致單位管理數(shù)據(jù)丟失，影響企事業(yè)單位正常運(yùn)營(yíng)，甚至造成難以估量的經(jīng)濟(jì)損失。

3、提高電子信息技術(shù)單位安全管理應(yīng)用測(cè)量

3.1提高單位防火墻設(shè)計(jì)。單位防盜系統(tǒng)是阻擋外來(lái)入侵的第一道屏障，其他一切手段都是建立在這個(gè)系統(tǒng)基礎(chǔ)上，因此必須打好堅(jiān)實(shí)的基礎(chǔ)。當(dāng)前最常用也最管用的防盜系統(tǒng)就是防火墻，防火墻又可以細(xì)分為代理服務(wù)防火墻和包過濾技術(shù)防火墻。防火墻的如同篩子一樣，會(huì)選擇性的讓數(shù)據(jù)信息通過或不通過，即選擇性的讓人員進(jìn)入局域網(wǎng)內(nèi)部，只有取得授權(quán)的人才允許通過，其他人則被當(dāng)作黑客擋在門外。單位可對(duì)防火墻進(jìn)行重新設(shè)定，并為員工制定相應(yīng)編號(hào)，只有員工自己知道登入方法，同一編號(hào)僅能同時(shí)被一人使用，這樣極大的保證了局域網(wǎng)信息的安全。

3.2提高員工對(duì)信息安全認(rèn)識(shí)度。單位制定的各種限制因素只能在表面上約束員工的行為，加強(qiáng)員工的思想認(rèn)識(shí)能夠在根源杜絕舞弊現(xiàn)象，增加員工安全意識(shí)。通過提高員工的認(rèn)識(shí)讓員工明白單位信息化環(huán)境并不是為舞弊提供支持，而是為了促進(jìn)單位發(fā)展。單位需要制定有效的員工培訓(xùn)計(jì)劃，定期對(duì)員工進(jìn)行思想培訓(xùn)，首先改變員工的不良思想，端正工作態(tài)度。其次鍛煉員工保護(hù)信息的能力，不僅在思想上認(rèn)識(shí)，還要在業(yè)務(wù)上熟練掌握。此外為防止信息泄露可在進(jìn)行單位內(nèi)部管理中需要建立有效的管理規(guī)章制度，例如建立上機(jī)時(shí)間安排表、實(shí)名上機(jī)制度、上機(jī)操作規(guī)章等，將單位工作人員的上機(jī)時(shí)間及上機(jī)操作實(shí)名制記錄下來(lái)，會(huì)計(jì)信息系統(tǒng)中數(shù)據(jù)變更后系統(tǒng)會(huì)自動(dòng)發(fā)出郵件提醒公司幾位高管。此外員工還需要嚴(yán)格保管自己的密碼，定期更改自己的上機(jī)密碼，避免密碼泄露被別人利用導(dǎo)致責(zé)任糾纏不清的狀況。條件允許的話可以實(shí)行定期輪崗制，加強(qiáng)會(huì)計(jì)信息化后的崗位控制。

3.3預(yù)防惡意攻擊。黑客都具有高超的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)以及編程技術(shù)，主動(dòng)攻擊過程中會(huì)充分利用系統(tǒng)管理上的漏洞，通過一些專業(yè)操作并利用公共服務(wù)器的漏洞使得黑客能夠輕松騙過防護(hù)軟件的檢驗(yàn)，得到相關(guān)口令并自由操作局域網(wǎng)中的文件。其次在進(jìn)入單位內(nèi)部系統(tǒng)后黑客可通過編程技術(shù)偽造身份展開各項(xiàng)信息技術(shù)操作。單位內(nèi)可采用Web頁(yè)面保護(hù)技術(shù)、安全評(píng)估技術(shù)、防火墻技術(shù)、入侵檢測(cè)技術(shù)等，形成幾道防護(hù)措施，即使某一道放于被黑客利用漏洞攻破，后面還會(huì)有好幾道防御系統(tǒng)，此外可將這些防御系統(tǒng)結(jié)合密碼口令及身份識(shí)別系統(tǒng)，最大限度保證單位局域網(wǎng)系統(tǒng)安全性。

結(jié)束語(yǔ)

電子信息技術(shù)使得單位工作更加便捷，由此也帶來(lái)一些安全問題。單位在使用電子信息技術(shù)過程中需建立安全防范系統(tǒng)，最大限度保證單位重要信息不外露，避免外界惡意入侵，為單位更好發(fā)展奠定穩(wěn)定的內(nèi)部環(huán)境。