企業(yè)信息化建設(shè)中的網(wǎng)絡(luò)安全管理問題探討

馬孝宗

摘? 要：目前，在互聯(lián)網(wǎng)新時代的大環(huán)境下，企業(yè)運用互聯(lián)網(wǎng)信息和電子信息技術(shù)的結(jié)婚，發(fā)展建立了互聯(lián)網(wǎng)電子化建設(shè)的平臺，并電子數(shù)據(jù)采取了有記錄的收集，為企業(yè)的經(jīng)營和進(jìn)展展現(xiàn)了科學(xué)的依據(jù)。 公共企業(yè)的電子化構(gòu)造正在向縱深進(jìn)步，特別是在網(wǎng)絡(luò)安全維護(hù)方向，這根本關(guān)系到企業(yè)的正常運轉(zhuǎn)和未來。本文特別注意企業(yè)信息化創(chuàng)立中信息安全問題產(chǎn)生的關(guān)鍵源頭和發(fā)生的信息安全問題的條件，探討了企業(yè)在信息化進(jìn)步中提高電子信息安全的方案，并且發(fā)現(xiàn)了企業(yè)在信息化中網(wǎng)絡(luò)信息安全的計劃。

關(guān)鍵詞：企業(yè);信息化建設(shè);網(wǎng)絡(luò)安全

在如今的社會背景下，企業(yè)電子信息化創(chuàng)建對企業(yè)的進(jìn)步存在特別重要的效果，合理利用數(shù)據(jù)化應(yīng)用在生產(chǎn)與銷售的環(huán)節(jié)中有著至關(guān)重要的效果。 企業(yè)數(shù)據(jù)化建設(shè)不應(yīng)該穩(wěn)固不變的，它是通過企業(yè)的現(xiàn)實狀況決定，由于多種因素的制約。 威脅企業(yè)電子數(shù)據(jù)安全的方式很多，如計算機黑客攻擊、病毒入侵等。 如果一個企業(yè)正在進(jìn)步，而選擇該企業(yè)的信息正在被披露，致使企業(yè)將不能夠正常運轉(zhuǎn)。

一、我國信息化進(jìn)程中的網(wǎng)絡(luò)安全情況分析

（一）信息技術(shù)的迅速發(fā)展

如今，我國正處于經(jīng)濟快速發(fā)展時期，特別是在電子信息技術(shù)領(lǐng)域，當(dāng)前處理網(wǎng)絡(luò)數(shù)據(jù)技術(shù)水平持續(xù)提高，信息數(shù)據(jù)技術(shù)的進(jìn)步既能夠給人們的生活和工作帶來便利，而且在實際應(yīng)用中也解決許多問題，由于技術(shù)水平參差不齊，若信息技術(shù)水平較高，但相應(yīng)的網(wǎng)絡(luò)安全管理不足，對信息化建設(shè)也迎來了很大的困難。 隨著信息技術(shù)資源的不斷開發(fā)和在經(jīng)濟社會領(lǐng)域的廣泛應(yīng)用，群眾對網(wǎng)絡(luò)安全的要求越來越高，這是我國信息化建設(shè)中網(wǎng)絡(luò)安全的現(xiàn)狀。

（二）網(wǎng)絡(luò)安全面臨巨大的信息挑戰(zhàn)

電子信息技術(shù)的進(jìn)步給企業(yè)帶來了更多的管理問題，而在信息技術(shù)的發(fā)展中，網(wǎng)絡(luò)信息安全管理相對滯后，導(dǎo)致網(wǎng)絡(luò)攻擊更加多樣化、復(fù)雜化。 如今，越來越多的企業(yè)利用信息技術(shù)來提高企業(yè)的運營管理效果，企業(yè)對信息技術(shù)的信賴增強，導(dǎo)致給網(wǎng)絡(luò)賬戶安全帶來了巨大的壓力。并且，由于缺乏資金和技術(shù)支持，很多中小企業(yè)在信息化建設(shè)中，對網(wǎng)絡(luò)安全的管理預(yù)防根本沒有作用，導(dǎo)致網(wǎng)絡(luò)安全問題十分普遍，會造成嚴(yán)重的經(jīng)濟損失。

二、企業(yè)信息化建設(shè)中的網(wǎng)絡(luò)安全管理問題

（一）缺乏具備網(wǎng)絡(luò)安全專業(yè)知識的專業(yè)人才。

現(xiàn)代企業(yè)運用信息技術(shù)，從事信息化建設(shè)的重點目的是能夠產(chǎn)生大型的經(jīng)濟效益。致使企業(yè)管理者更重視網(wǎng)絡(luò)信息系統(tǒng)的商用收益，而不在乎網(wǎng)絡(luò)安全的管理。

（二）網(wǎng)絡(luò)安全管理技術(shù)落后于信息技術(shù)進(jìn)步

最近幾年，我國的信息化技術(shù)，雖然行業(yè)進(jìn)步迅速，但在網(wǎng)絡(luò)安全管理方面對信息技術(shù)的發(fā)展關(guān)注度不夠，導(dǎo)致信息安全維護(hù)與信息技術(shù)發(fā)展脫節(jié)。 信息技術(shù)的進(jìn)步，不只是意味著信息技術(shù)將在社會經(jīng)濟領(lǐng)域得到更廣泛的應(yīng)用，而且也將給安全信息管理帶來全新的調(diào)整。并且，信息技術(shù)的進(jìn)步導(dǎo)致信息攻擊技術(shù)越來越先進(jìn)，這能夠?qū)е缕髽I(yè)網(wǎng)絡(luò)安全體系的完全被破壞，所以如果企業(yè)沒有健全的安全防護(hù)體系來維護(hù)信息技術(shù)體系，網(wǎng)絡(luò)信息技術(shù)化只會是面子工程。

（三）企業(yè)信息化過程中的內(nèi)部攻擊危害

企業(yè)信息化建設(shè)既容易受到來自競爭企業(yè)的信息攻擊，也面臨著來自企業(yè)自己的攻擊產(chǎn)生的隱患和問題。 新時代企業(yè)的企業(yè)員工素質(zhì)優(yōu)劣不均，掌握信息技術(shù)的多少也有很大差異。 那么，內(nèi)部信息的丟失有可能是由于人員失誤造成的，這對公司的經(jīng)濟發(fā)展是不好的。 此外，公司內(nèi)部員工還可能與外部人之間可能存在勾結(jié)，通過信息竊取技術(shù)，導(dǎo)致公司內(nèi)部信息泄露，對公司的生存和發(fā)展構(gòu)成嚴(yán)重威脅。

三、企業(yè)信息化建設(shè)的具體安全措施

（一）制定信息安全標(biāo)準(zhǔn)

企業(yè)在建設(shè)網(wǎng)絡(luò)綜合信息時，首先要解決病毒入侵問題，堅決杜絕非法獲取和竊取信息的行為。 筆者覺得，應(yīng)加強網(wǎng)絡(luò)安全手段，首先制定與信息安全對應(yīng)匹配的企業(yè)信息技術(shù)標(biāo)準(zhǔn)，隨后選擇網(wǎng)絡(luò)技術(shù)建立有效的企業(yè)信息安全要求和體系，從而實現(xiàn)對相關(guān)使用流程的具體標(biāo)準(zhǔn)。 例如，我國制定了信息安全管理措施體系，既能鼓勵企業(yè)使用信息平臺，又能有效提高安全管理水平，既能保證正常工作的安全，又能使工作信息取得很好的利用和傳遞。

在網(wǎng)絡(luò)安全方面使用先進(jìn)技術(shù)

信息存儲和保密管理對企業(yè)的未來至關(guān)重要，特別是隨著信息技術(shù)的快速進(jìn)步，一定做好網(wǎng)絡(luò)安全管理任務(wù)，以減少信息和數(shù)據(jù)泄露對企業(yè)產(chǎn)生重大事故的可能性。目前，信息安全管理是我國企業(yè)信息化進(jìn)步的最重要問題。研究這項問題，企業(yè)應(yīng)該引入特別的加密技術(shù)效果來按照自身企業(yè)信息化建設(shè)的需求，對企業(yè)內(nèi)部的特別文件通過加密上鎖，從本質(zhì)上確保企業(yè)信息，阻止預(yù)防黑客的惡意入侵。

必須引進(jìn)先進(jìn)的網(wǎng)絡(luò)技術(shù)，如防火墻、入侵檢查、訪問賬號記錄與監(jiān)視和信息加密技術(shù)，以上都是企業(yè)信息化建設(shè)安全維護(hù)的必備安全防護(hù)。首先，防火墻技術(shù)能夠真正地樹立起企業(yè)計算機與其他網(wǎng)絡(luò)環(huán)境的屏障，有效地防止未知用戶入侵網(wǎng)絡(luò)。時下流行的，大約有兩種技術(shù)防火墻（應(yīng)用層，網(wǎng)絡(luò)層），應(yīng)用程序級別或網(wǎng)絡(luò)可以保護(hù)程序的所有方面，不僅在運行上非常方便，而且還能夠?qū)θ肭中畔⑵鸬胶芎玫那宄《镜男Ч帘我恍┓欠ㄔL問。 入侵檢測技術(shù)作為另一種有效的防護(hù)技術(shù)，能夠識別和檢測網(wǎng)絡(luò)中的惡意行為，及時監(jiān)控安全隱患，為計算機用戶提供相關(guān)的用戶響應(yīng)。例如，在未經(jīng)授權(quán)訪問的情況下，它可以適當(dāng)?shù)胤治龊蛨蟾娼o用戶問題。

（三）信息化建設(shè)改進(jìn)管理

對于企業(yè)來說，最根本的工作就是提高網(wǎng)絡(luò)安全管理水平。 那么要從信息系統(tǒng)的根本尋找，實現(xiàn)信息管理嫩綠和效果的雙重進(jìn)步，使內(nèi)部管理人員和員工具備良好的安全管理意識，使網(wǎng)絡(luò)安全管理體系變得健全，長此以往，養(yǎng)成集中公司重要信息和數(shù)據(jù)、對員工進(jìn)行再記錄的良好習(xí)慣，提高公司員工的綜合素質(zhì)。 并且，安全管理軟件的運行，要按照條件評判，確保使用的效果，能夠真正能夠?qū)Ψ欠ㄈ肭中袨榈膹氐状驌簟?最后，自動化配置必須以專業(yè)的訪問控制模式組織，以最大限度地提高內(nèi)聯(lián)網(wǎng)的安全性，還能夠使用更復(fù)雜的程序來編輯和整合數(shù)據(jù)。 即使網(wǎng)絡(luò)黑客能夠破譯，也沒辦法竊取目標(biāo)。 通過提高系統(tǒng)的抗黑客攻擊能力和抗漏洞能力，基本保證了信息化建設(shè)的順利進(jìn)行，大大提高了系統(tǒng)的整體效率。

構(gòu)建相關(guān)虛擬安全機制。

在信息技術(shù)的安全管理上，為了保障網(wǎng)絡(luò)的應(yīng)用安全性，關(guān)于網(wǎng)絡(luò)制作的“防護(hù)墻”應(yīng)運而生。在企業(yè)信息化的建設(shè)當(dāng)中融入防護(hù)墻技術(shù)，能夠在一定程度上增加企業(yè)信息化管理的安全指數(shù)，為企業(yè)信息數(shù)據(jù)的安全建立全方位的保護(hù)系統(tǒng)。通過該技術(shù)，能夠有效阻擋外界的來自黑客的惡意攻擊。同時，該防護(hù)墻還能夠在一定程度上識別某些常見的網(wǎng)絡(luò)病毒，能夠為其他防毒軟件提供一定的緩沖時間。

作為信息數(shù)據(jù)收集工具，我們運用網(wǎng)絡(luò)進(jìn)行線上有效的任務(wù)，與此同時也存在相關(guān)的操作信息安全問題。因此，要有效監(jiān)管網(wǎng)絡(luò)安全和穩(wěn)定，就需要制定有預(yù)防效果、維持安全性的相關(guān)準(zhǔn)則，讓用戶可以正確使用這些標(biāo)準(zhǔn)，減少沒必要的信息損害，并完全消除某些危險的異常現(xiàn)象，使企業(yè)可以在方向的情況下建設(shè)一體化網(wǎng)絡(luò)，以保障網(wǎng)絡(luò)安全。

結(jié)束語：

在信息技術(shù)飛速發(fā)展的今天，能否按照標(biāo)準(zhǔn)使用信息技術(shù)，是判斷企業(yè)能否持續(xù)發(fā)展的決定因素。 信息化的投入使用企業(yè)得到了縞素的發(fā)展，但企業(yè)只看到優(yōu)點而忽視缺點，沒有充分認(rèn)識到信息安全對企業(yè)發(fā)展的影響效果。因此，企業(yè)要想發(fā)展壯大，就一定要持續(xù)對信息檢查嚴(yán)格的掌控，對信息技術(shù)負(fù)責(zé)也是代表對企業(yè)的發(fā)展負(fù)責(zé)，企業(yè)必須保證信息系統(tǒng)的建立和完善。

參考文獻(xiàn)：

[1]劉忠海、劉永勝、于海、劉倩. 對企業(yè)信息化建設(shè)中的網(wǎng)絡(luò)安全管理問題探討[J]. 數(shù)碼世界， 2020， No.181（11）：264-265.

[2]呂翔. 企業(yè)信息化建設(shè)中的網(wǎng)絡(luò)安全管理問題研究[J]. 信息周刊， 2020（7）：1.