信息系統安全風險控制在企業運維管理的應用

[摘 要]近年來信息系統為社會發展與科技進步做出巨大貢獻，在國內各個領域得到了廣泛的應用，但是，我國信息化發展程度與國外發達國家相比依舊存在不小的差距，現階段我國信息系統的應用和信息系統安全風險控制能力還處于發展的初級階段，信息系統安全風險控制對企業的運維管理工作產生極大影響，本文就信息系統安全風險控制在企業運維管理的應用的相關問題進行了分析和研究。

[關鍵詞]信息系統；風險控制；企業運營管理

隨著各種網絡、通訊技術的全面發展，信息時代已經到來，信息系統早已成為了當今社會必不可少的基礎設施，信息化程度成為了企業提高市場競爭力的重要手段，信息系統廣泛應用于各個企業日常經營管理活動中，但現今社會各類計算機犯罪及黑客攻擊信息系統的事件層突不窮，非法訪問、侵權盜取的現象屢禁不止，而且犯罪方法也越來越隱蔽和高科技，這些現象與企業的運維管理安全造成了嚴重隱患，本文首先分析了企業運維管理工作中信息系統存在的安全隱患，然后總結了信息系統安全在企業運維管理中的控制難點，最后就企業運維管理當中應用信息系統安全風險控制的具體手段記性了討論與研究。

1 企業運維管理當中信息系統存在的安全隱患

1.1 服務器終端處理的隱患

就服務器終端層存在的隱患集中體現在以下幾點，首先是是信息系統的安全防御手段有待提高，相應的監管工作落實不到位，上述問題可能引發用戶擅自篡改系統啟動等相關程序，這種不規范操作可能引發裝載系統的安全防護措施無法為用戶提供保護的功能，引發戶的信息安全的風險，可能會出現數據被盜取、篡改與流失的情況。其次是現階段的信息安全隱患的報警功能有待開發，當信息系統出現各種安全問題使，無法在第一時間進行提示和警報，很難滿足用戶的實際需求，信息系統與其他同類系統不兼容使得產品的效果及用途大打折扣，導致會出現錯誤報警的情況，這樣系統就會存在很大的安全隱患，導致信息系統無法正常高效、安全的運行。最后一點就是在網絡運行過程中由于相關設備配置不當而產生的安全風險，網絡配置不當導致多余的端口非正常開啟，這就會出現許多非法訪問的頁面，造成外來設備非法侵入的風險。

1.2 硬件維護存在風險

二十一世紀以來由于科學技術的發展，社會信息化的發展速度突飛猛進，信息化的水平也隨著先進科學技術的發展日新月異，隨著信息化水平的日益壯大，信息技術也已其方便快捷的特點廣泛的應用在各個企業之中，在現代，每個企業發展都離不開大量硬件設備的支持，但是國內高端的硬件設備大都是在國外購進的，由于硬盤設配內部生產技術和過程都是在國外完成，所以企業根本無法清晰掌握眾多硬件的工作原理，也不知道這些硬件當中是否含有隱患風險通道，如果一旦系統發生問題，那么維修過程當中就會容易發生信息的泄露與篡改。

1.3 應用方式存在風險

想要使信息技術的作用得到最大化的發揮，就要對信息系統不斷的進行維護，但是隨著科技的發展，信息技術水平的不斷增加，網絡覆蓋及發展規模的快速擴張，導致信息系統的內部結構同樣變得越來越繁瑣，這樣就導致了信息技術漏洞的不斷增加，這樣就會對企業的信息系統帶來很大的安全隱患，在應用過程中的安全隱患主要源自與身份認證管理存在漏洞，管理員的口令過于簡單，而用戶所設置的賬號和密碼也都比較隨意，這樣就會被攻擊者進行利用，現極段一些單位賬號共用和濫用的現象還時有發生，這種情況使的信息系統更容易受到非法入侵者的危害，非法入侵者可以通過這些問題和漏洞獲取管理者的使用權限，從而對信息系統進行全面控制，這種情況會為企業帶來嚴重的經濟損失。

1.4 安全審計信息存在風險

當今社會，信息系統的風險控制都會構建一系列的漏洞檢測產品，最常見的就是防火墻及各種殺毒軟件，可是上述常見的風險控制產品只能作用于一些安全類隱患，無法從根本上排除問題的源頭，這會對信息系統審計的質量和效率產生嚴重影響，同時在系統運行過程中會發生一些系統不兼容情況，這導致了時常對一些隱患發生錯報與漏報的現象，這樣會嚴重影響到審計工作的實效和作用。不僅如此，雖然現在企業對信息系統出現的隱患進行統計和整理，但是，現階段國內信息系統的分析能力還無法滿足企業需求，無法做到全面細致的分析。

2 信息系統安全在企業運維管理中的控制難點

二十一世紀以來各種網絡技術及信息化技術發展迅猛，企業運營當中也采用各種各樣的安全措施來保障信息系統的安全性，雖然一直都在防御當中，但在企業運營當中還是存在著兩大難點，首要難點就是信息系統在運營當中存在的高風險性，由于現代科技的不斷發展與壯大，隨之而來的信息系統也變得日益繁瑣，同時伴有許多的漏洞，這樣就會使得系統在運行當中存在較高的危險性，這種高危險性會讓運維人員很難進行合理的控制與維護，這就導致了系統在運行當中的不穩定性。在系統運行當中還有一大難點就是在當今信息系統的規模與日俱增，大規模也就導致它的攻擊源變得更加廣泛，在這個時候，運維人員很難對系統進行全方位無死角追蹤，導致很難形成有效合理的防護措施。

3 企業運維管理當應中信息系統安全風險控制的具體手段

3.1 加強企業稅務管理信息風險控制

企業稅務信息是企業運維管理中的重要環節，一旦稅務管理信息泄露，將對企業造成致命性打擊，因此應大力應用信息系統風險控制，首先在信息存儲問題中，可以運用現在最先進的加密技術對重要數據進行加密管理，然后安全標實通過各類數據進行區分標注，保證審計之后是標實與數據密不可分，有效杜絕數據篡改的現象，最后企業可以采用強制訪問的方法，對訪問的主體進行限制，特定信息的界面設置權限，一些重要數據信息限制無權觀看等。一些技術相對先進的企業，可以采用代碼的方式實現全面安全防護，同時認真掃描系統漏洞，一旦發現系統出現或存在漏洞，第一時間進行修復，這樣就會使信息系統的安全得到充分保證。

3.2 健全信息系統的管理手段

想要有效的提高企業信息系統運維管理的風險控制，首要任務加大信息安全檢測力度，其次要通過系統的檢測提高信息系統的安全運維能力，同時還要對信息資源進行有效的分類與整理，構建完善的應急設備，并且要定期對應急設備進行檢測，確保安全無誤，這樣才能使各項信息備份在第一時間得到恢復。

3.4 完善的信息風險保護手段

在信息系統風險的制止上，要想預防外來者的非法入侵，就需要構建一項完善的信息系統風險控制體系，這就要求企業內部要組建一支專業的團隊，讓隊伍人員學習相關知識，一旦企業防護系統遭到外來破壞，第一時間進行有效的防御，最大化的提升信息風險防護機制，讓其更好的保護系統數據，防止外來者對系統的篡改。

4 結論

隨著我國國民經濟的平穩增長和科學技術的飛速發展，各種信息化手段和信息化進度得到了突破性發展，信息系統的基礎性和全局性的作用與日俱增，特別是為高新科技創新和企業運營管理等工作中得到了廣泛的應用同時做出了極大的貢獻，但是信息系統存在的安全隱患同樣是社會各界必須面臨的問題，因此通過有效方式對系統應用進行控制與防護，通過對系統的需要進行合理的分析，同時還要定期對系統進行測試，把信息系統安全風險控制應用于企業運維管理中，杜絕各種信息泄露、篡改、盜用的現象發生，從而為企業的信息安全和平穩發展保駕護航。

參考文獻：

[1] 張利，彭建芬，杜宇鴿，王慶.信息安全風險評估的綜合評估方法綜述[J].清華大學學報：自然科學版，2012（10）.

[2] 陳光.信息系統信息安全風險管理方法研究[D].長沙：國防科學技術大學，2006.

[3] 楊姍媛.信息安全風險分析方法與風險感知實證研究]D].北京：中央財經大學，2015.

[作者簡介]黃曉明（1981—），男，漢族，江蘇南京人，本科，江蘇天創科技有限公司運維服務部，資深運維工程師，研究方向：信息系統安全運維管理。