芻議網(wǎng)絡(luò)環(huán)境下的企業(yè)信息安全管理

湯宏亮

摘要：隨著信息技術(shù)的不斷發(fā)展，信息化開始深入到了人們的日常工作與生活中，信息系統(tǒng)的安全也受到了人們的廣泛關(guān)注。想要確保網(wǎng)絡(luò)與信息系統(tǒng)的正常使用，就要求企業(yè)中的管理人員要不斷提高對(duì)息信息安全的管理力度，提高控制的效果，運(yùn)用好網(wǎng)絡(luò)協(xié)議，保證企業(yè)中信息的安全與可靠?；诖吮疚尼槍?duì)網(wǎng)絡(luò)環(huán)境下的企業(yè)信息安全管理進(jìn)行了簡(jiǎn)要闡述，并提出幾點(diǎn)個(gè)人看法，僅供參考。

關(guān)鍵詞：網(wǎng)絡(luò)環(huán)境 企業(yè)信息 安全管理

中圖分類號(hào)：TP309 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1007-9416（2016）07-0203-01

在信息全球化的影響下，網(wǎng)絡(luò)已經(jīng)對(duì)人們的生活產(chǎn)生出了極為深刻的影響。因此，人們對(duì)網(wǎng)絡(luò)環(huán)境下的信息安全問題也開始更加關(guān)注。在長(zhǎng)期的發(fā)展過程中，人們將網(wǎng)絡(luò)比喻成了一把雙刃劍，雖然存在著較大的優(yōu)勢(shì)，但是其問題也不容小覷。在企業(yè)中運(yùn)用網(wǎng)絡(luò)，在促進(jìn)企業(yè)發(fā)展的同時(shí)，也很容易造成企業(yè)中的信息出現(xiàn)泄漏的現(xiàn)象，且一旦信息泄漏，就會(huì)造成嚴(yán)重的影響。

1 企業(yè)中信息安全的重要性

企業(yè)想要實(shí)現(xiàn)長(zhǎng)遠(yuǎn)的發(fā)展，就要保證自身信息上的安全，同時(shí)還要認(rèn)識(shí)到信息安全的重要性，從長(zhǎng)遠(yuǎn)的角度上出發(fā)來(lái)保護(hù)好信息。企業(yè)想要實(shí)現(xiàn)發(fā)展，就要做好基礎(chǔ)性的工作，完善基礎(chǔ)設(shè)施建設(shè)，建立出完善的信息安全保障系統(tǒng)，在健康的網(wǎng)絡(luò)環(huán)境下來(lái)實(shí)現(xiàn)長(zhǎng)遠(yuǎn)的發(fā)展。隨著科學(xué)技術(shù)的不斷發(fā)展，云計(jì)算、大數(shù)據(jù)以及互聯(lián)網(wǎng)等將引領(lǐng)著未來(lái)IT的發(fā)展[1]。

2 做好企業(yè)信息安全建設(shè)的措施

對(duì)于企業(yè)信息安全來(lái)說，是一項(xiàng)系統(tǒng)性的工程，并需要在技術(shù)與管理上做好相關(guān)工作，這樣才能保證信息的安全。因此，在實(shí)際中就要認(rèn)識(shí)到技術(shù)在信息安全管理中的重要性，同時(shí)還要完善系統(tǒng)的管理工作，發(fā)揮出應(yīng)有的作用與效果，同時(shí)還要做好風(fēng)險(xiǎn)評(píng)估與技術(shù)創(chuàng)新等工作，以此來(lái)保證企業(yè)中信息的安全。

2.1 安全風(fēng)險(xiǎn)評(píng)估

隨著網(wǎng)絡(luò)的不斷發(fā)展，信息的種類也開始逐漸增多，這樣所產(chǎn)生的問題也在不斷的增多，并呈現(xiàn)出了越來(lái)越厲害的趨勢(shì)，所以也就使得人們開始思考籌劃信息系統(tǒng)的過程中，為了保證系統(tǒng)的健康營(yíng)運(yùn)而建造出全面的安全保障系統(tǒng)。通過對(duì)目前的應(yīng)用系統(tǒng)進(jìn)行分析與評(píng)估等工作是實(shí)際可行的辦法。因此，在實(shí)際中企業(yè)中的信息系統(tǒng)根據(jù)風(fēng)險(xiǎn)管理的方法來(lái)對(duì)可能存在的風(fēng)險(xiǎn)以及需要進(jìn)行保護(hù)的信息進(jìn)行分析，以風(fēng)險(xiǎn)評(píng)估為最終結(jié)果來(lái)選擇出適當(dāng)?shù)拇胧瑧?yīng)對(duì)好可能出現(xiàn)的風(fēng)險(xiǎn)。企業(yè)只有對(duì)安全風(fēng)險(xiǎn)進(jìn)行有效的評(píng)估，才能夠結(jié)合實(shí)際問題進(jìn)行科學(xué)合理的分析，采取有效的措施避免風(fēng)險(xiǎn)出現(xiàn)。

2.2 實(shí)際技術(shù)上的創(chuàng)新與管理

時(shí)代的發(fā)展是建立在創(chuàng)新基礎(chǔ)之上的，只有實(shí)現(xiàn)不斷的創(chuàng)新，才能實(shí)現(xiàn)更好的發(fā)展。因此，在技術(shù)不斷創(chuàng)新的影響下，就要提高其質(zhì)量，保證效益，建立出以市場(chǎng)發(fā)展為基礎(chǔ)的創(chuàng)新機(jī)制。對(duì)于企業(yè)來(lái)說，想要在行業(yè)市場(chǎng)競(jìng)爭(zhēng)中占據(jù)一席之地，就要做好創(chuàng)新工作，全面實(shí)現(xiàn)創(chuàng)新理念，認(rèn)識(shí)到制度創(chuàng)新是技術(shù)創(chuàng)新的基礎(chǔ)，構(gòu)建出完善的管理體系，提高程序以及方法上的科學(xué)性，同時(shí)還要保證財(cái)力上的支持，實(shí)現(xiàn)技術(shù)的改進(jìn)與創(chuàng)新[2]。

首先，要做好技術(shù)上的創(chuàng)新。想要保證信息的安全，就要制定出信息的搶救措施，如進(jìn)行數(shù)據(jù)恢復(fù)、備份以及銷毀等安全預(yù)防措施。普遍采用的恢復(fù)技術(shù)有HD Doctor等。對(duì)于網(wǎng)絡(luò)的正常運(yùn)行來(lái)說，安全是最基礎(chǔ)的，想要保證網(wǎng)絡(luò)的安全，就要從多個(gè)層面上出發(fā)來(lái)進(jìn)行立體保護(hù)。同時(shí)還要明確怎樣進(jìn)行防護(hù)，掌握風(fēng)險(xiǎn)的來(lái)源。因此，在實(shí)際中就要對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)進(jìn)行評(píng)估，并將重點(diǎn)放在安全測(cè)試評(píng)估技術(shù)上。其目標(biāo)是要掌握好相關(guān)的技術(shù)，完善的測(cè)評(píng)流程，健全風(fēng)險(xiǎn)評(píng)估的體系。

其次，完善管理措施。在長(zhǎng)期的發(fā)展過程中，企業(yè)中的信息化建設(shè)開始從戰(zhàn)術(shù)地位向著戰(zhàn)略地位的方向發(fā)展了。因此，就要從經(jīng)營(yíng)戰(zhàn)略的層面上出發(fā)，將信息化建設(shè)與企業(yè)中的經(jīng)營(yíng)戰(zhàn)略結(jié)合在一起，在環(huán)境分析的基礎(chǔ)上來(lái)制定出發(fā)展戰(zhàn)略，及時(shí)對(duì)企業(yè)中的信息化綱領(lǐng)進(jìn)行調(diào)整。同時(shí)還要明確的是要在滿足企業(yè)發(fā)展戰(zhàn)略的基礎(chǔ)上來(lái)明確企業(yè)中的信息化愿景。第一，建立出完善的管理制度，明確管理的方案，以及安全服務(wù)等方面的內(nèi)容，從企業(yè)自身的實(shí)際情況上出發(fā)沒離開選擇可以保證企業(yè)自身信息安全的產(chǎn)品。第二，建立出運(yùn)維管理制度。在這一制度中要包含安全監(jiān)控、設(shè)備設(shè)施的安全以及應(yīng)急預(yù)案的處理等方面。第三，將監(jiān)督檢查機(jī)制落實(shí)到實(shí)際中去。通過對(duì)各項(xiàng)制度的實(shí)際情況進(jìn)行檢查，可以保證企業(yè)中信息的安全[3]。

2.3 充分運(yùn)用防火墻技術(shù)

在網(wǎng)絡(luò)信息安全的管理中，防火墻技術(shù)屬于一項(xiàng)較為有效的安全技術(shù)，能夠按照特定的規(guī)則，從而來(lái)允許以及限制數(shù)據(jù)的通過。現(xiàn)今很多企業(yè)都廣泛應(yīng)用防火墻技術(shù)，以此來(lái)保證自身企業(yè)的信息安全。并且防火墻自身具有很強(qiáng)的抗攻擊性，不會(huì)被病毒所控制。防火墻能夠有效防止黑客訪問用戶的及其，以此來(lái)組織黑客拷貝篡改用戶的信息，以此來(lái)保證信息的安全。同時(shí)防火墻技術(shù)能夠?qū)?nèi)部的網(wǎng)絡(luò)進(jìn)行劃分，從而來(lái)將重點(diǎn)的網(wǎng)段進(jìn)行隔離，以此來(lái)對(duì)其進(jìn)行保護(hù)。另外，一些防火墻技術(shù)也會(huì)支持互聯(lián)網(wǎng)服務(wù)特性的企業(yè)內(nèi)部構(gòu)建網(wǎng)絡(luò)技術(shù)體系，也即是所謂的VPN，VPN會(huì)將全球的LAN以及電子網(wǎng)進(jìn)行整合，從而來(lái)專用通信線路，實(shí)現(xiàn)資源的共享。

3 結(jié)語(yǔ)

總的來(lái)說，想要保證企業(yè)中的信息安全，就要堅(jiān)持從信息安全技術(shù)與做好內(nèi)部管理工作上出發(fā)，通過安全技術(shù)的支撐來(lái)提高內(nèi)部管理工作的效果，同時(shí)還要落實(shí)管理與監(jiān)控工作，加強(qiáng)信息安全教育，建立出完善的管理制度，提高安全管理的水平。

參考文獻(xiàn)

[1]范立宇.網(wǎng)絡(luò)環(huán)境下信息安全管理體系建設(shè)研究及其構(gòu)架[J].電子制作，2015，（18）：44-45.

[2]李勇.基于網(wǎng)絡(luò)環(huán)境下的企業(yè)信息安全管理[J].數(shù)字通信世界，2015，（06）：166-166.

[3]郭士娟.冷金敏，馮濤等.網(wǎng)絡(luò)環(huán)境下現(xiàn)代企業(yè)信息安全管理與隱患防范對(duì)策構(gòu)建[J].信息系統(tǒng)工程，2013，（06）：75-76.