企業信息化建設中的網絡安全問題探討

張培

摘 要：隨著互聯網行業的不斷發展，企業在過度依賴信息化系統的同時，又面臨著信息化下互聯網運作帶來的風險，本文針對企業信息化建設的網絡安全發展進行探討，并提出了信息化網絡安全問題的防護措施。

關鍵詞：企業；信息化；網絡安全

引言：互聯網時代下，企業通過建立網絡信息化平臺對大量的數據信息進行搜集整理，與此同時，大量信息的匯入存在著網絡隱患，這些網絡安全問題的防護，可以有效保證企業信息化平臺的穩定與發展。

1.企業信息化建設中的網絡安全問題

1.1企業信息化平臺缺乏管理

很多時候，企業化平臺運作時，是以經濟效益為主，因此忽略了網絡安全管理方面的問題。很多沒有成立相關專業的網絡組織，各部分管理相對分散，管理時沒有加強溝通，導致信息漏洞。很多時候，企業對企業信息化平臺的投資力度不夠，網絡安全沒有防護保障，導致病毒入侵、黑客盜竊等事件，企業沒有適用于企業信息化平臺的統一管理制度，將影響企業信息化平臺的正常運行，網絡安全問題始終存在隱患，問題發生之后，企業沒有辦法第一時間組織人員進行解決，將有可能造成巨大的損失。

1.2企業信息化平臺缺乏管理的核心技術

目前，我國很少有企業發明創造出自己的網絡安全防護系統，大多數企業都是依賴國外的先進計算機軟件、操作系統，進行技術模仿或者高價購買，缺乏平臺管理的核心技術，缺乏自主創新能力，這也是企業信息化平臺建設中的安全問題之一。另外，在許多企業在管理信息化平臺時，忽略了高科技人員的技術水平起著決定性的作用（忽略了安全管理人員的技術水平起到的決定性的作用），缺少技術過硬的技術型人才，將導致企業信息化平臺運作時監測不到異常狀態，加大了企業信息化后臺運行的風險。

2.企業信息化建設中的網絡安全問題防護措施

2.1企業信息化平臺管理層面

企業信息化建設中的網絡安全問題是可以通過設置防護措施的方式來實現的，首先，在建立平臺過程中，就要建立合理的網絡安全管理制度，在企業信息化平臺的資源投資上，對硬件設施、服務器、安全存儲設備、安全管理系統，都要盡力做出最大的投入，以保證對企業信息的安全存儲。在企業信息化平臺的管理模式上，企業可以設置一個網絡服務部門專業管理小組，對企業信息化平臺上的用戶與信息進行統一管理，還要成立專門的網絡安全檢查小組，定期對企業信息化平臺的人員流動進行檢測。建立成體系的網絡安全管理還要進行企業信息化平臺的人員籌備，要主動納入技術過硬的人才，并積極汲取相關經驗，通過部門化的管理制度，整合網絡安全問題并逐一解決。另外，企業還可以利用高科技手段（VPN專用網絡等技術手段），將內部網絡與公眾網絡進行隔離，這樣便可以在公眾網絡進行信息公布，在內部網絡進行信息建設與搜集，如此一來，大大提高了企業信息化平臺的防范程度，由此來對企業的數據信息進行保密處理。

2.2企業信息化平臺安全層面

企業信息化建設的網絡安全問題，最首要的就是做好企業信息安全方面的建設，建立有效的網絡安全維護措施，首先，可以部署高質量的安全防護軟件，提升企業網絡安全的強度。安裝普遍的360安全衛士、騰訊電腦管家、金山毒霸等電腦軟件的同時，也要學會自我創新，不能依賴于這些外來軟件，做好自身網絡安全管理的創新，及時查殺病毒，幫助檢測網絡環境，面對問題及時作出反應。（安裝360安全衛士等病毒防護軟件的同時，也要學會自我創新，不能依賴于這些第三方應用，做好自身網絡安全管理的創新，及時查殺病毒，定期檢測網絡環境，面對問題及時作出反應。）其次，可以通過技術研發（硬件防火墻以及服務器配置），對網絡的出入口進行限制，將人流量、數據量控制起來，也能有效的對企業信息化平臺的大數據進行管理。最后，對在企業平臺中的操作者進行痕跡觀察與監督，一經發現異常，要及時溝通進行處理。另外，在企業化信息平臺管理過程中，要及時與企業人員做好溝通，提高企業人員的網絡安全意識，網絡安全意識的培養可以分為兩點，一種是網絡安全道德意識，經過人員培訓，手把手教學，規范操作等簡單行徑就可統一意識。另外一種是網絡安全法律意識，法律意識相對來說更為重要，法律意識淡薄，將造成不可估量的影響，網絡安全法律意識的培養，不僅要定時培訓，還要外在人員進行監督、及時提醒，兩者相互配合。進一步避免網絡安全發生問題。

2.3企業信息化平臺的權限機制

基于安全原則，企業信息化平臺要有針對性的進行人員和流量限制，小流量入口的設置對于一個企業信息化平臺來說是必要的，而對于人員的限制主要是為了限制人員在企業信息化平臺訪問中竊取重要或私密的信息，其中強制性限制訪問權限限制效果最為直觀，直接對企業信息化平臺的一定內容進行隱藏，控制外來人員的信息接觸量，幫助企業信息平臺有效縮減管理成本費用，并降低了管理層面的復雜性。結合企業的實際工作情況和企業信息化平臺的實際情況，企業也可以做出靈活性的調整。在用戶注冊時便對用戶進行備案，分組，根據用戶的實際需求情況，進行調節。企業化信息平臺的權限限制，有效限制了不法人員的入侵，減少了數據損失和數據被竊取的情況，而且在出現問題時，可以通過重重關卡的查詢，快速定位到問題的源頭。權限機制建設是十分有必要的，用戶可以通過自身的權限，對數據信息進行訪問和下載，大大提升了網絡信息的安全性。

2.4企業信息化平臺信息泄露后的處理

網絡安全問題要防患于未然，企業更要直面企業信息化平臺“失守”時給企業帶來的損失，一些企業在信息化平臺隱私受損實踐中，選擇忽視問題的所在抑或選擇私密處理。但問題是，企業的退讓會讓侵入者有恃無恐，只有拿出正面積極的態度來，積極處理此類網絡安全受損問題，才能打擊犯罪者。企業還可以建立緊急網絡問題解決小組，在出現網絡安全問題時，及時發現問題，作出反應。其中一定要包含計算機技術過硬的人員，能夠有效對問題進行剖析。以及找到最快的解決辦法。這時網絡安全管理小組繼續監測，防止企業信息化平臺進一步的受創，二者合作，共同建立起網絡安全的圍墻。要知道，企業信息泄漏后并不是不可控的，網絡安全的基本特征是保密性、完整性和可用性，企業要將人力、資源都投入到企業信息化平臺保衛安全的陣地中去，網絡安全才能一直安全。企業還要最大化做好企業信息泄露準備，將損失減少到最小，一旦出現問題，都可以通過責任分離制度，迅速查清信息泄露源。

結論：網絡平臺是一把雙刃劍，企業信息化平臺在建設過程中，要時刻注意管理層面、安全層面以及善后層面的建設程度，使企業信息化平臺建設能夠有效進行，從而推動我國企業管理的規范化，促進企業經濟的發展。

參考文獻

[1]林超《企業網絡信息化平臺建設問題與權限機制構建思考》[J].信息技術，2016，3（15）：183.

[2]鄭大鵬《企業信息化下的網絡安全》[J].網絡安全技術與應用，2017，1（2）：133-135.

（作者單位：山東能源棗礦集團鐵路運輸處）