企業信息化建設中的信息安全問題思考

芮雪

摘要：伴隨著我國社會經濟的發展，我國的信息化水平也有了顯著提高，各種各樣的信息化技術和信息設備也逐漸開始廣泛應用在各個企業當中，各個企業也開始積極的探索和建設信息化系統，提升企業管理的水平和信息化建設方法。在信息化建設過程當中，部分企業發現了原本儲存在網絡當中的公司機密信息容易泄露，信息泄露會造成企業管理風險，本文通過對企業信息化建設過程當中所存在的信息安全問題進行研究，分析提高企業信息安全管理的措施。

關鍵詞：企業信息化;信息安全;管理措施

1 引言

在我國科學技術和社會經濟持續發展背景環境下，眾多的科學技術開始應用在多個行業當中科學技術應用范圍越來越廣泛，其中信息技術可以借助計算機設備和通信技術獲取大量的信息，對各種有效信息進行存儲和利用，有滿足廣大民眾服務發展要求。企業同時也可以充分利用信息技術進行管理工作，加快企業的管理效率，提升企業的管理質量，更好的促進企業的發展現狀。伴隨著企業信息化建設發展，越來越多的企業也容易發生信息泄露信息，建設安全水平不足等等問題。在信息技術廣泛應用環境下，更好的保障企業的信息安全就成為了企業的重要工作內容。

2企業信息化建設中的信息安全問題

目前企業信息化建設當中的安全問題主要來源于兩個方面，分別是內部威脅和外部威脅，內部威脅主要包括企業內部工作人員操作不當造成信息泄密和數據丟失，外部威脅主要是企業信息網絡受到黑客攻擊，商業間諜竊密等等。

2.1外部威脅

外部威脅主要來源于網絡黑客和網絡間諜這種外界攻擊人員，利用網絡技術手段對公司的信息進行攻擊，攻破公司的信息系統，從而獲取商業機密，破壞公司系統的正常運行。在信息化建設的存儲、應用、傳輸過程當中都有可能受到攻擊，攻擊者會利用特定的軟件攻擊如木馬、病毒等等企業信息化建設漏洞，應用惡意程序搶占系統空間和資源，導致相關信息系統無法為用戶提供正常的服務，同時還導致企業信息泄露，影響企業的正常管理和運作。

2.2內部威脅

企業內部威脅主要指的是信息硬件設備故障導致的信息系統功能障礙，或者由工作人員操作失誤造成信息泄露，有部分公司會采用不正當競爭手段，賄賂企業工作人員或者安排商業間諜進入相關企業內獲取企業機密信息，竊取企業的各種信息數據，造成信息數據丟失。

3 企業信息化建設中的信息安全管理措施

3.1建設安全防護系統

由于企業信息化建設過程當中容易受到各種外部網絡攻擊威脅影響，因此為了有效預防企業信息系統被外部人員攻破造成信息泄露，需要注意建設安全防護系統，保障公司內部的信息化安全。首先需要評估有關的信息安全風險，收集企業信息化系統可能會遭受到的攻擊，對有關的攻擊和風險作出合理的應急預案。其次需要根據相關信息風險制定安全防護系統，針對各項風險提出科學的預防措施，保證企業內部信息數據安全。最后需要不斷完善安全防護系統，邀請優秀的技術人員為企業防護系統進行加固，招收專業的信息技術人員進行不斷的更新和完善，更好的提升企業信息化建設的安全性，并且能夠有效降低信息化系統當中存在的問題，減少系統的故障風險。

3.2整合信息防護措施

為了有效預防外部網絡攻擊，在信息化建設過程當中，需要注意應用適當的網絡技術進行防護，首先可以開展網絡隔離應用軟件技術建設信息化隔離宮的格局，并非企業內部授權用戶的訪問，有效的提高企業信息建設的安全性。可以在企業有關的信息設備當中加入電磁屏蔽系統，應用物理斷網方式進行信息隔離，防止信息非法外流。其次可以在相關的電視網絡系統當中建設身份認證體系，要求企業的工作人員需要設置專門的用戶名和密碼，動態驗證碼，明確有關信息設備使用人員的身份，避免外部人員隨意登錄公司內部網絡。最后需要對公司內部的各種機密信息進行加密處理，通過加密設備對有關信息進行加密控制和轉換，沒有獲得有關的密鑰的工作人員，無法正確識別相關的信息內容，有效保證信息安全。

3.3提高工作人員的專業素養

企業信息化建設工作需要長期大量的依賴技術人員進行維護和建設，技術人員的能力素質決定了信息化建設工作的質量，因此為了保證企業信息化建設水平，需要加強和提高工作人員的信息化水平。企業可以不斷持續的招收優秀的技術人才作為專業的信息工作人員，派遣企業內部的技術人員到其他的公司進行進修或者到大學進行學習，有效提高技術人員的知識技能水平，保證技術人員的專業素養。其次，在公司內部需要加強正確的信息設備操作培訓，幫助企業內部全體工作人員準確全面的了解到有關設備的正確操作方法，避免工作人員操作不當而造成信息泄露。

4結語

綜上所述，當今企業在經營發展過程當中普遍廣泛的應用信息技術，并且伴隨著信息技術的不斷發展，企業的信息化建設水平也在不斷提升，一旦企業受到內部或者外部的有關攻擊極易導致信息泄露，造成信息安全風險，因此為了有效提高企業管理水平，更好的優化企業的管理發展，需要注意不斷加強信息化建設的安全防護，有效保護企業內部的信息資源安全水平和利用效率。

參考文獻：

[1]馬良.企業信息化建設中的信息安全問題[J].才智，2014，（1）：313-313.

[2]張云峰.企業信息化建設中的信息安全問題[J].新商務周刊，2018，（11）：143.

[3]胡嚴.關于企業信息化建設中信息安全問題[J].通訊世界，2015，（23）：271-271.

[4]王嘉偉.企業信息化建設中的信息安全問題[J].城市建設理論研究（電子版），2014，（36）：5980-5981.