網絡環境下企業信息安全管理對策探討

◆滕 飛

(北京航天時代光電科技有限公司 北京 100094)

網絡技術的發展給我國各個行業都提供了較大的便利，同時也減輕了工作人員的工作重擔，在當下的企業發展進程中，幾乎都采用了自動化辦公形式，這不僅能夠提升工作效果，還能夠推動企業的現代化發展進程，與新市場發展主流接軌。但是隨著網絡技術的普及和發展，一些企業的信息安全管理工作也出現了問題，像信息泄露、流失等情況，在一定程度上能夠給企業帶來經濟損失，或者是直接損害到客戶的個人利益，造成非常嚴重的后果，所以說，企業的信息安全管理就需要得到企業領導者的重視。

1 企業信息安全管理中出現的問題

在現代化企業發展進程中，企業的信息數據一般都儲存在計算機網絡數據中，如果網絡環境發生變化，那么企業的信息安全管理也會被直接影響，或者是因為工作人員的個人行為，影響企業的健康發展，嚴重時會給企業帶來巨大的經濟損失。近些年來，我國社會企業大都引用了自動化辦公設備，由專門的信息安全管理部門監管，而且企業中的信息數據在傳輸和存儲的過程中都需要依賴于自動化平臺以及網絡客戶端，但是因為一些自動化設備以及工作人員的處理不當，也會導致信息數據的泄露和丟失，給企業的發展帶來損失，影響企業的健康發展。

（1）第三方干涉導致信息泄露

在信息數據背景下，計算機網絡技術在企業的運用較為廣泛，這就衍生出了許多信息服務企業，也被稱為第三方服務企業，這些企業打著為企業服務的目的，獲取了企業大量的信息數據，并且在網絡平臺中任意發布，這不僅影響了企業的榮譽，嚴重的還會給企業帶來財產損失。舉個簡單的例子來說，一些第三方服務企業會把企業的招聘信息、買賣信息直接發布到網絡平臺中，然而沒有經過企業的同意，這樣一來企業每天都需要面對大量的電話咨詢或者是來訪，這就在一定程度上影響了企業的順利運營和健康發展。

（2）網絡硬件設施不完善

一些企業為了有效地節約運營成本，在一些網絡設施的購買過程中選擇的都是相對單一的設施，而且價格較低，質量得不到保障。舉個簡單的例子來說，計算機硬盤在存儲信息的過程中較為重要，但是企業工作人員在購買的過程中比較重視價格，卻忽視了硬盤的質量，這就導致在硬盤使用時無法確保信息數據的安全性，而且硬盤會出現各種各樣的故障問題，在網絡技術人員維修的過程中勢必會造成信息數據的丟失，影響企業的信息安全管理工作順利開展。

（3）網絡安全軟件不及時更新、升級

企業工作人員為了確保網絡信息的安全管理效果，在每個計算機中都安裝了殺毒軟件以及網絡安全防護軟件，但是一些企業認為安裝殺毒軟件之后能夠解決網絡信息安全問題了，可是卻不重視對軟件的生機和更新，這樣一來，就會給信息安全管理工作帶來巨大的危害，一旦發生信息泄露和丟失的問題也會影響企業的健康發展，嚴重的會給企業帶來巨大的損失，阻礙企業的健康發展進程。

（4）工作人員的是失誤導致信息丟失

自動化計算機設備在企業中的運用僅僅是為了協助工作人員，減輕工作人員的負擔，而且在現代化企業的發展進程中，幾乎每個工作人員都可以配備一套電腦，但是在工作人員瀏覽信息的過程中，卻不重視信息的保密性，特別是對于財務工作人員來說，一些工作人員會隨時把財務信息、人力資源信息、組織架構信息、領導權屬信息等向第三方或其他人透露出去，在無意間就給企業的信息安全管理工作帶來了壓力。

2 強化企業信息安全管理工作的相應策略

為了保證企業信息安全管理工作的健康開展，我國企業領導者就需要重視新市場環境的變化，特別是要深入新市場，積極地探索其中創新性的管理理念，及時引用先進的信息安全管理設備，只有這樣才能夠應對新時期給企業信息安全管理帶來的沖擊和挑戰，逐步優化企業的發展環境。

（1）完善企業市場發展機制，提高工作人員的安全意識

在企業的健康發展進程中，企業內部的機制以及政策是保證工作正常運行的重要基礎，也是信息安全管理的重要支撐，但是就當下企業的信息安全管理現狀來看，企業領導者對于內部的機制和政策不夠重視，并且在設立的過程中沒有思考到企業的發展現狀，這樣一來，就會直接影響企業信息安全管理工作的正常開展，假如沒有相對完整的機制保證，企業的信息安全管理得不到保障，在此進程中如果僅僅依靠認為的管理，那么也起不到太大的作用。所以說，企業信息安全管理者在制定相應信息時，就需要重視信息安全管理機制的完善，同時立足于企業的發展現狀健全信息安全管理機制，優化信息安全管理體系，以此來提升工作人員對信息使用的安全意識，為信息安全管理工作的正常開展提供重要的基礎保障。優化企業發展環境，推動企業健康發展進程。

（2）優化企業人員結構，重視信息管理政策的落實

人才在企業的健康發展中占重要地位，特別是對于企業的信息安全管理工作來說，優質的人員結構不光能夠優化企業信息安全管理環境，還能夠強化信息安全，保證企業工作的正常開展。在此進程中，企業領導者就需要重視企業的信息安全管理問題，重視人員結構的優化，并且立足于企業信息安全管理現狀，給工作人員提供一套相對完整的信息安全管理機制，那么在正確的機制指引下，企業的信息安全管理工作能夠得到有效發展。比方說，一些企業專門建立了信息安全管理部門，主要針對企業內部的信息安全管理工作提供全面的監管，優化企業工作環境，而且也在一定程度上保證了企業信息的不流失。

3 結語

信息安全管理是企業健康發展的重要內容，特別是在互聯網技術的支持下，企業的發展越來越趨向現代化、信息化和系統化，在此進程中，信息安全就顯得尤為重要，所以說，企業領導者不光要把目光放到企業的信息安全管理工作中，還需要充分運用創新性的信息安全管理理念，優化企業信息管理環境，而且還需要定期更新計算機設施，保證信息安全存儲和查看，強化信息安全效果，為企業的健康發展提供重要的基礎保障。