黃小林
摘要:電子信息技術的迅速發展給信息流通帶來了極大的便利。電子信息技術以其方便快捷的特點,已經滲透到企業管理的各個方面。然而,從目前的情況來看,電子信息技術的快速發展給企業信息安全管理帶來了一些困難。基于此,本文以企業信息安全管理中存在的問題為出發點,探討了電子信息技術在企業安全管理中的應用,以期為加強我國企業信息安全管理提供一些參考和借鑒。
關鍵詞:電子信息技術;企業安全;管理;應用
中圖分類號:G434文獻標識碼:A文章編號:2095-3178(2018)19-0327-01
導言
電子信息技術是近年來興起和發展的主要技術。它在人們的日
常生產和生活中發揮著積極的作用。它主要是指應用各種通信設備來實現信息的傳輸、存儲和處理,并結合現有的通信機器和工具來促進通信軟件功能的充分發揮,從而實現數據交換、資源共享和信息交換的過程。它具有一定的應用優勢,不僅具有極高的便利性,而且其應用精度相對較高,已經被人們廣泛使用和認可。
1電子信息技術在企業安全管理中的應用原則
電子信息技術在企業安全管理中的應用原則主要包括兩個方面:
形式原則。形式原則主要是指電子信息技術在企業安全管理中的應用必須有相對規范的使用流程和操作程序。同時,在使用過程中也必須加以限制。對企業安全管理實施必要的限制是應用電子信息技術的前提。在電子信息技術在企業安全管理中使用過程中,我們應該嚴格遵守正式性的原則,對電子信息技術使用人員、使用范圍、操作方法都要有一定程度上的約束,避免發生擾亂電子信息使用技術正常使用秩序,為其他人的規范應用提供最基本的保障;簡潔性原則。在企業安全管理中的應用使用電子信息技術的時候,盡量遵守簡單便捷的原則我們所謂的簡潔性,實質上是指對電子信息技術的優化,簡化電子信息技術的操作流程,但是同時也要保證電子信息技術的質量問題。這樣,當企業安全管理應用電子信息技術,就會加快信息傳遞的過程。
2企業信息安全管理中存在的問題
2.1信息安全的防護意識較差
目前,企業重視信息化建設,不斷投入人力、物力、財力和技
術支持,促進企業信息管理的安全。然而,企業信息安全問題不僅是技術原因,也是企業員工對信息安全缺乏認識和重視的原因。在日常管理中,一些員工認為信息安全不是他們自己部門的責任,而是it部門的責任,因此他們也放松了思考;還有的員工認為企業宣傳的安全問題有些夸大,真正出現安全問題的企業并不多;還有一些企業對信息安全制度上沒有進行相應的管理,導致員工沒有相關的制度可以遵循,一旦出現了安全問題不知道怎么去解決;有的企業雖然有規章制度,但是落實和執行方面的力度不夠,管理方面也較為落后。
2.2存在安全漏洞
盡管電子信息技術發展良好,但其應用和管理并不完善,在實
際應用中經常會出現安全漏洞。無論是電子信息技術的運行還是系統軟件,都會存在一些漏洞。如果這些漏洞得不到及時解決,它們將為黑客入侵埋下隱患,并對系統安全構成巨大威脅。目前,市場競爭空前激烈。許多企業法人購買黑客進入競爭對手企業的管理系統,為了個人利益攻擊和破壞他們的企業系統;企業內部有些員工,可能會由于個人情緒或是對企業嚴重不滿,也會利用系統中的漏洞,對企業管理系統進行入侵攻擊,造成管理數據丟失,對企業運營管理帶來極大影響。
2.3計算機病毒感染對企業造成的危害
計算機病毒感染對整個企業的影響是巨大的。當前網絡上有各
種特洛伊木馬。如果員工在工作時不小心,他們會用特洛伊木馬感染計算機。一旦被感染,計算機將以較慢的速度運行,這將首先影響員工的工作效率。此外,這可能會影響員工的工作。在嚴重的情況下,它會使計算機癱瘓,使員工使用的許多重要程序無法正常工作。這會對企業造成很大的傷害。此外,有的黑客會在員工不知情的時候,植入木馬病毒,這樣就能對計算機進行遠程控制了,但是員工卻毫不知情。這樣就會給企業的信息安全系統造成巨大的威脅,導致企業信息的丟失與外泄。
3提高電子信息技術在企業安全管理中應用的措施
3.1提高防火墻設計
由于企業員工在上網過程中操作失誤,經常被黑客侵入企業信
息管理系統,嚴重威脅企業的健康發展。長期以來,企業信息管理的安全維護是通過多個安全設備的聯合操作來實現的。在不同功能和品牌的各種設備運行過程中,企業的網絡將呈現混亂狀態,也會出現不兼容的情況,這將對網絡的正常運行產生很大影響。為了確保系統的安全性,需要分配更多的人力。為了對這種問題進行解決,企業可以通過終端安全系統,提高企業信息技術管理,防止黑客入侵,所有的信息數據都需要通過防火墻進行安全檢測后,才可以進入到企業的內部服務器。在通信的過程中,防火墻會對每個連接發起和結束的整個過程進行檢測,對H.32、FTP協議等進行分析,監控和審計客戶端行為,及時對系統漏洞進行修補。此外,企業要根據自身的實際情況,訂制終端管理系統的功能,從而全面地對企業信息管理的安全性和可靠性進行提升。
3.2提高人員認識
提高對計算機操作員的理解是促進計算機信息技術在企業安全
管理中良好使用的基礎。在計算機網絡信息系統中,計算信息技術的用戶都是人類。因此,為了提高其應用的穩定性,有必要從用戶開始,提高他們的安全意識,以確保在使用計算機的過程中避免錯誤的操作,并防止個人信息泄露。在具體的操作過程中,首先需要工作人員對各大網站的正規性進行辨別,根據網站的域名,頁面和相應的搜索引擎,對網站中的標識進行判斷。并對各大網站中植入的廣告保持警覺意識,如果廣告中含有自己所需要的信息,則需要在進行點擊的過程中,對計算機的下載進程進行關注,一旦發現了自動下載的程序,要對其進行及時的清除,從而有效避免木馬病毒或是相應頑固插件的侵入。
3.3提高基礎建設資金的投入力度
在企業信息管理過程中,首先要保證企業信息的安全。因此,
企業應該增加基礎設施資金的投入,加強企業設備的安全系數。目前,大多數企業的信息管理系統都是相對落后的版本,安全系數水平可能無法滿足當前病毒和黑客的入侵。因此,企業應該重視信息管理系統設備。過時的管理系統軟件應該被更新或替換成新的。為了確保企業的信息安全,一些不能滿足企業信息安全的系統應該重新購。目前,企業為了避免停電帶來的信息丟失,往往采購UPS電源來保證信息的儲存安全。因此,企業應該采取多種不同的措施來保證企業信息的安全性。
結語
隨著電子信息技術在企業中的廣泛應用,為人們帶來了很多的
便捷,但同時信息安全管理問題也隨之出現,為了有效的避免這些問題的出現,提高企業運行的效率,企業應該充分考慮到信息安全管理的重要性,從技術、意識以及資金投入等方面下手,采取相應的措施,及時解決企業安全管理漏洞問題,保證企業信息管理的安全性,從而提高企業的效益。
參考文獻
[1]尹鴻波.網絡環境下企業信息安全管理對策研究[J].電
腦與信息技術,2017(02):45-47.
[2]陳非.關于電子信息技術在企業安全管理的應用分析[J].無線互聯科技,2017(05):98-98.
[3]胡曉荷,王鶴鳴.終端安全、內網安全、數據安全:未來誰是主流[J].信息安全與通信保密,2017,(3).