淺談企業信息化建設中信息安全保障

張又平

（湖北三江航天集團江北公司 湖北 432100）

0 引言

伴隨時代的發展與科學的普及，網絡已經是人們生活與生產不可缺少的一種工具了，它的誕生與發展促進了人類社會向前越近，國家的繁榮富強，信息網絡隱患也隨之應運而生了，這種現狀要求我們不可以疏忽大意，要積極想出應對技術與措施，加強信息網絡安全性的提升，為信息化建設鋪墊好道路。現如今，企業信息化建設變成現代化企業面對日益激烈市場競爭可以生存下來的條件，也是未來企業發展必然趨勢。

1 信息安全概念及定義

用微觀眼光審視，信息安全指的是網絡使用者隱私信息和機密得到應有保護，防止被非法入侵，進而加以偽造與竊聽，放眼宏觀角度，信息提供者首先應考慮網絡信息安全性，另外要及時解析突發情況，對相關因素進行甄別，分析其打擊和破壞網絡安全的可能性，目的是盡快消除網絡隱患，使網絡正常運行運轉下去。信息安全保障的定義很廣泛，它包括了軟件、硬件、傳輸信息等的安全，我們可以主要將其歸類為物理范疇與邏輯范疇。針對于物理范疇內的信息安全指的主要是設備方面的，而邏輯方面則是指信息方面的。信息安全保障不單純是字面上的含義，它的內容還包括管理層面的。而現如今信息化工具應用越發普及，安全隱患層出不窮，對相應的技術和管理手段的要求也越發提高了。

2 企業信息化建設中遇到的問題

現如今信息安全現狀不容樂觀，導致這種結果的原因也是多種多樣的，有些是人為原因，有些是自然原因。造成這種現狀的原因我們主要將其歸結為兩方面，一方面認為是設備老化與脆弱造成的，另一方面是認為信息的不穩定與脆弱造成的。針對這種現狀我們必須積極應對，將網絡脆弱性和威脅一并考慮在內，輔助做好網絡安全工作。

（1）不可抗力因素對于信息安全造成的影響。網絡安全物理范疇內的問題是所有問題里相對較基礎的。計算機網絡技術發展過程中，網絡一直都是比較脆弱的一環，抗壓能力不是很強，因此，我們要將人與設備的安全納入第一考慮之列，避免一些自然因素的破壞，比如像雷電與火災，施工人員在布線時一定要多方考慮，并使網絡線與動力、照明、通信線與暖氣管道等盡量隔開一段距離，使之盡量不受到外界干擾，另外附近要設有避雷針。總之，切記要規避一切自然災害隱患，人為損毀與周遭一切的侵害，使之在物理層面上盡量不要受到破壞。

（2）黑客入侵。計算機網絡是一個互動交流的平臺，因特網信息相對繁雜，因為其開放性，所以極易引發惡意利用等問題。而黑客入侵就位居其中之列，黑客們往往會鉆網絡漏洞的空隙，趁虛而入，進而竊取密碼等相關隱私信息或加以破壞，最嚴重情況下可能造成整個網絡的癱瘓。

（3）外部攻擊致使安全隱患頻發。除了外部黑客惡意破壞，企業員工結合各種辦法同外界相互勾結，致使企業受損現象也是時有發生的。企業員工素質及能力存在不均衡現象，有較為優秀的，當然也有些魚目混珠的，致使理念上產生偏差，比如像導致信息出現格式化、主要數據丟失、無用信息鋪天蓋地等狀況。部分擁有技術能力員工，能夠對指定應用程序進行修改，讓該類程序特定時間內運行致使企業大批私密信息外泄，為企業帶來無法估量的經濟損失。還有些如入無人之境像走綠燈一樣隨便進入信息內部系統，并且對計算機運行實行監控，這種行為是比較惡劣還有嚴重的。企業內部員工，只有少部分對網絡系統擁有合法訪問權，除此以外我們國家大部分企業使用的網絡軟硬件都是結合專有企業產品，這樣就導致部分廠商對計算機的網絡訪問是具有合法權限的，另外警察與部分政府相關工作人員對企業信息訪問也是合法的。

（4）計算機的網絡安全問題。網絡信息條件下，計算機的網絡安全相關問題大多集中在計算機軟件開發途中。軟件本身存在漏洞對信息安全構成威脅可以說是最大的。信息化建設過程中，要對使用軟件加大注意力。應用網絡的時候，信息傳輸不會因為網絡故障而終止，但因為網絡功能基礎就是計算機相關系統軟件使用，因為系統本身問題致使該部分漏洞成為攻擊者違法犯罪的可乘之機。除了軟件本身與網絡本身問題，相關管理人員選擇也是很重要的一個環節，信息化建設途中結合大型軟件的使用，對使用者在依照說明對軟件進行使用的時候提出了更高的要求，對軟件升級也是提升信息安全不錯的選擇。使用的時候，應當將密碼及用戶名保存視為重點關注事項，不應當選擇設備本身默認密碼及用戶名。

3 信息安全保障對策

企業信息化建設中對于信息安全同企業發展兩者相輔相成、缺一不可，這種意識一定要樹立起來。我們不妨進行一下聯想，假使企業重要信息被盜取亦或是出現外泄情況，那么后果將是不堪設想的。因此企業先要做的事情就是安全意識的培養，只有意識和理念樹立起來，后續工作開展才可以更加便利。

（1）對設備進行定期檢查。計算機網絡設備是計算機的網絡系統中極為重要的一部分，定期對設備安全性進行檢查，是保障計算機網絡安全運行的前提。設備安全得以維護了，網絡的傳輸介質就得以維護了，經常使用相應軟件對端口進行維護是計算機網絡安全的必要工作。

（2）設置防火墻確保網絡的安全運行。防火墻是保護網絡安全中一項形而有效的舉措。當黑客入侵時，防火墻就起到積極屏障與杜絕的作用。防火墻位于網絡連接處，它對網絡連接起到了控制作用，并對外部的非法用戶加以限制與阻攔，保護內部資源不受侵害，對數據傳輸也起到干涉作用。防火墻相當于一層網絡保護膜，它可以對盜竊與破壞活動加以阻撓。防火墻具有非常強的防范作用，它可以積極阻攔外界的進攻和滲透，我們也可以毫不夸張的說它是網絡的保鏢。

（3）強化企業管理工作

結合信息安全種類與等級想出針對性的解決策略，并且提前想出多種安全事故應對構想。但凡有信息安全的危機發生的時候，企業要快速組織應急小組，結合危機管理預案及處理步驟，對危機進行處理，切記不要慌張，要冷靜沉思，積極靈活應對，避免操作不當而使事態變得更為嚴重無可挽回。除此以外，對于信息安全相關知識做相關教育和培訓的工作，綜合提升工作人員危機處理能力也是極其有必要的。

（4）提升企業員工綜合素質及能力

信息安全可以看成是一項整體的、系統化的工程，信息安全要靠信息化建設當中，結合系統面對的整體威脅，攻擊，漏洞等采取相應應對措施。人是所有工作開展的先決條件，只有擁有一支能力強、素質高的管理班子，才可以于日常管理當中對各項工作操作的更為專業化，假使有問題產生的話，也可以第一時間想出專業應對方法及策略，對于信息系統安全建設可以說是有著非常大的幫助的。

4 結語

伴隨科技日新月異的進步與發展，計算機技術推廣與使用的頻繁，計算機網絡安全成為了人們熱切關注的一大話題。計算機網絡安全與人們生活辦公等都密切相關，只有在網絡安全得到保證的前提下，人們才可以運用電腦與計算機網絡將生活打理的更好、更方便。總而言之，企業信息化建設當中信息安全相關問題覆蓋面是非常廣泛的，該篇文章所例舉的也只是幾個片面而已。企業不斷發展過程當中，信息化建設更是其中很重要的一環。信息數據當中包含企業諸多機密內容，對企業可持續發展可以說是至關重要的。因此企業一定要深刻意識信息安全保障相關工作重要意義，信息安全保障是企業信息化建設首要前提，只有從理念上先進行轉變，并結合相應對策讓企業信息系統堅不可摧，將防御工作做好才可以應對更多外來挑戰。

[1]馬英彬，徐東華.審計信息化建設中信息安全保密工作研究[J].計算機安全.2010.

[2]何艷.淺談檔案信息安全保障體系的建設[J].民營科技.2012.

[3]劉輝.檔案信息安全保障工作中的問題與對策[J].蘭臺世界.2013.