新形勢下國有企業信息安全保密管理工作綜述

許宏濤 張佳興

[摘 要]互聯網技術的普及推廣在很大程度上改變了國有企業的工作方式，結合國有企業的實際需要合理制定互聯網信息安全管理策略，可以使國有企業在新時期實現更高質量的發展。因此，根據國有企業當前的具體情況制定互聯網信息安全管理策略，是很多國有企業工作人員應重點關注的問題。

[關鍵詞]國有企業；信息安全；管理

中圖分類號：TP309 文獻標識碼：A 文章編號：1674-1722（2023）10-0043-03

一、國有企業互聯網信息安全管理工作存在的問題

（一）互聯網安全監測質量較差

其一，國有企業在制訂互聯網安全監測管理具體方案的過程中，對于互聯網出口情況的監控力度存在不足，未能統一設置各部門的互聯網出口，導致國有企業難以實現對外網的合理布置，無法在防火墻等重要安全防護設備得到合理應用的情況下，實現對外網安全問題的有效管控。

其二，部分國有企業對于互聯網邊界的情況調查不夠充分，缺乏對安全訪問控制策略的重視，未能有效應對互聯網所受的各類安全威脅，導致國有企業難以在敏感問題得到妥善應對的情況下，實現對網站攻擊及木馬病毒等問題的有效處置，也使得網絡實時監控體系難以得到完整的構建，無法為互聯網安全指標的創新調節提供幫助。

其三，國有企業在制訂具體方案的過程中，對于外網突發事件的關注程度較低，缺乏對外網行為審計系統的關注，導致網絡行為日常管理措施無法得到有效改進，難以在各類上網行為細節得到有效引導的情況下，提高互聯網安全監測水平，也使得國有企業難以為互聯網安全監測工作的順利開展提供必要的支持[1]。

其四，國有企業在進行互聯網安全監測管理時，對于信息泄密問題的重視程度較低，未能科學調節對外業務系統的口令，導致互聯網安全漏洞難以得到全面修補，無法在提高網絡資源配置安全等級的情況下提高互聯網安全監測質量。

（二）互聯網安全測試與評估方案不夠完善

第一，國有企業的工作人員在制定互聯網安全測試管理相關策略的過程中，對于各類型排查工作的重視程度較低，缺乏對防護設備實際配置情況的重視，導致防護措施不具備足夠的規范性，難以在提高服務器安全設置水平的基礎上，實現對數據安全防控舉措的調整創新，無法在改良應用層狀態的基礎上，為國有企業安全漏洞問題的妥善處理提供幫助。

第二，國有企業在互聯網安全測試工作中，對于應用層補充防護措施的關注程度較低，缺乏對外網服務區需求的總結，導致應用層安全設備的配置無法與安全測試評估需求相符合，也使得用戶請求信息無法為國有企業改進安全測試與評估方案提供必要的支持。

第三，國有企業在制定安全測試和評估具體策略的過程中，對于服務器裝置的區域防護情況重視程度較低，未能充分總結服務器端口的特征，導致用戶的權限設置方案無法得到相應的改良。

第四，國有企業在安全測試工作實施的過程中，對于應用目錄的關注和應用存在不足，缺乏對可疑文件的調查分析，導致病毒查殺和數據庫審計等工作無法得到相應的改進，難以在不同類型數據得到精準隔離的情況下，實現對數據加密存儲措施的優化調節。

第五，部分國有企業在實施互聯網安全測試與評估方案的過程中，對于信息安全風險評估工作的價值認知存在不足，未能結合網絡架構的特點，合理配置安全管理所需的各類資源，導致安全漏洞的評估和應對措施無法得到相應的改進。

（三）互聯網信息終端加固質量較差

首先，國有企業的工作人員對于終端安全加固的重要性認知存在不足，缺乏對安全策略和安全管理設施配置情況的考察，導致程序補丁的應用價值未能得到有效開發，難以在信息安全防護措施得到改進的情況下，為互聯網信息終端的有效加固提供幫助。

其次，國有企業對于程序補丁信息的應用情況缺乏有效研究，未能對桌面終端和主機系統予以關注，導致數據庫系統的應用優勢無法得到充分發揮。

再次，國有企業雖然有提高信息終端加固質量的愿望，但缺乏對用戶權限策略的考察，導致補丁管理和接入控制等行為無法得到相應的改善，難以在違規外聯策略得到改進的情況下，提高硬件資源的控制有效性，也使得移動存儲管理等舉措無法實現進一步優化。

最后，部分國有企業對于辦公計算機的接入情況缺乏充分考察，未能合理制定主機安全策略，導致敏感信息管控等基礎性工作無法得到相應的改進，難以為國有企業提高互聯網信息檢索質量提供必要的支持。

（四）信息安全管理方案尚不完善

首先，國有企業在制訂信息安全管理方案的過程中，對于信息系統安全防護所需條件重視程度較低，缺乏對信息安全主體防護策略的關注，未能合理劃定信息安全管理區域，導致等級防御措施無法得到相應的改進，難以為多層防御體系的成熟構建提供幫助[2]。

其次，信息安全管理體系的構建對于國有企業的安全管理等級特征缺乏足夠重視，未能全面總結安全管理系統的影響因素，難以在系統安全防護措施得到改進的情況下，實現對信息安全管理方案的調整優化。

再次，部分國有企業對于信息安全管理方案的重要作用認知存在不足，未能全面考察安全防護措施的復雜性，導致信息系統的分等級保護措施難以得到相應的改善，無法在邊界防護舉措得到改進的情況下，實現對安全管理問題的有效應對。

最后，部分信息安全管理體系在具體構建過程中，對于國有市場交易系統的構成情況缺乏足夠重視，未能結合國有企業各項經營權利的行使情況，對財務管理系統做出科學的調整，導致財務模塊的構建缺乏足夠的合理性，無法為信息安全管理方案的改良提供必要的幫助。

（五）互聯網安全架構風險控制存在不足

一方面，部分國有企業對于外網區域的實際情況考察不夠詳細，未能對服務器區域進行合理設定，導致外網網站的布置與招投標管理等工作無法實現更高水平的銜接，難以在國有市場交易系統得到改良的情況下，滿足公眾群體的多方面服務需求。

另一方面，一些互聯網安全架構風險的控制方案對于安全防護拓撲的重要性認知存在不足，未能保證相關安全防護措施得到改良，導致防火墻的配置與互聯網安全架構建設的需求無法實現有效銜接，難以在防篡改系統得到合理部署的基礎上，為互聯網安全架構風險的有效防控提供必要支持。此外，部分國有企業對于網絡防護的短板缺乏足夠重視，對安全防護過程中常規業務所受影響總結不夠全面，導致在應對互聯網安全架構風險時無法獲得更加廣泛的支持[3]。

二、國有企業互聯網信息安全管理工作的改進策略

（一）提高互聯網安全監測質量

其一，國有企業要加強對互聯網出口安全監控工作的重視，尤其要結合外網出口的特征制訂防火墻等軟件的應用方案，使各類型防護設備的應用價值可以得到完整的開發。國有企業需要加強對外網安全管理情況的關注，尤其要調整安全訪問控制策略，保證在外網安全監測系統得到有效操作的情況下，實現對互聯網邊界狀態的有效識別，使安全監測工作具備更加理想的實施條件。

其二，互聯網安全監測方案需要加強對各類型安全威脅構成情況的關注，提高對敏感事件的控制能力，尤其要妥善應對網站攻擊等問題，使互聯網安全監測工作的實施可以實現對木馬病毒等問題的有效應對，以便在安全監控體系得到改良的同時，確保各類型安全指標的有效構建。

其三，加強對外網突發事件的關注，尤其是在審計系統操作過程中，要妥善管理各類上網行為，并保證郵件得到有效發送，使互聯網平臺上的各類行為可以得到完整的記錄，以便在有效規避外網違規行為的基礎上，實現對泄密問題的有效控制。

其四，重視國有企業信息安全檢查工作，尤其要對外部業務口令進行全面研究，使互聯網安全漏洞可以得到有效修補，并保證在互聯網安全監督整改舉措可以得到相應的優化，以便在外網服務系統得到完善的同時，為網絡設備和管理責任的調節提供必要支持，以此提高互聯網安全監測總體質量。

（二）加快完善互聯網安全測試與評估方案

其一，國有企業在制訂信息安全管理方案的過程中，需要加強對互聯網安全測試和評估工作相關需求的研究，尤其要對互聯網安全排查管理方案進行相應的創新，使防護設備缺失等問題得到妥善解決，以便在提升服務器設置規范性的基礎上，為數據庫安全管理措施的改良提供必要支持。

其二，在制定互聯網安全測試與評估具體策略的過程中，務必加強對安全漏洞特點的研究，尤其要結合應用層的特點制訂補充防護工作的具體實施方案，以便結合外網服務區的特征實現對應用層安全設備的合理配置，并在用戶請求得到精準鑒別的情況下，實現對不當行為的有效阻斷處理。

其三，國有企業需要對服務器的區域服務能力加以評估，及時關閉不需要的服務器端口，使用戶賬戶權限原則可以得到全方位貫徹，以便在系統安全日志得到有效審計的同時，為服務器的安全管理提供高水平支持。國有企業在制訂互聯網安全測試與評估方案的過程中，還需要加強對可疑文件腳本的研究，提高殺毒軟件的配置效率，使系統的掃描查殺工作可以得到相應的改進，并保證在數據庫審計功能得到提升的基礎上，實現各類型數據的隔離處置。

其四，加強數據信息備份工作的關注，提高數據加密存儲措施的研究水平，使安全漏洞問題與風險可以得到更加有效的處理，并保證在定量評估風險的基礎上，實現對信息安全短板的有效補足，使互聯網安全風險抵御能力可以得到強化。

其五，加強對外網上線業務的關注，使安全測評措施具備更強的針對性，保證安全軟件開發過程中的各種問題得到妥善解決。

（三）提高互聯網信息終端的加固質量

首先，國有企業在制定互聯網信息終端加固管理具體策略的過程中，一定要加強對安全管理所需資源的關注，尤其要對程序補丁的應用價值進行完整的分析，使信息安全管理各項防護措施的重要性得到凸顯，以便在各類系統實現有效整合的基礎上，為終端安全加固措施的改進提供幫助。

其次，要加強對各類型防護方案特征的考察，尤其要對系統安全漏洞的構成情況進行完整的研究，使網站安全隱患得到全面規避。國有企業在探索互聯網信息終端加固具體策略的過程中，尤其要合理管控用戶權限，提高補丁的應用水平，使終端的外聯策略得到相應的改進，以便在密碼得帶合理應用的基礎上，充分滿足互聯網信息終端的改良需求。

最后，在制定終端加固具體策略的過程中，一定要加強對桌面終端標準化管理系統的重視，根據交換機的特征制定相應的綁定策略，以便在敏感信息得到合理管控的基礎上，為互聯網信息終端的高水平加固提供必要支持。

（四）培養專業型、復合型人才

國有企業在當今的信息安全管理工作中需要完成對人才管理體系的構建和打造，實現對相關專項人才更加科學高效的培養。

在此期間，國有企業可以與高校交流合作，開展產教融合，完成對訂單式人才的教育培養，為國有企業在安全管理工作中注入新鮮血液，提高企業的安全防控管理水平；國有企業在人才管理活動中也需要面向社會廣泛招聘高素質、高技能水平的網絡計算機人才，以保證網絡安全管理工作能夠正常有效地開展。

相關專業人才需要實現對計算機系統、網絡系統以及內部網絡安全管理制度更加科學高效的把控，實現對計算機網絡安全體系實時、動態、高效的監督管理，完成網絡技術的開發與優化，保障國有企業內部各項數據信息的安全，使得國有企業的經營運作上升到一個更高的維度、更高的層次。

三、結語

在當前互聯網技術推廣速度加快的情況下，國有企業的信息安全管理工作迎來了新的機遇，結合國有企業的實際情況調整創新互聯網信息安全管理措施，可以使國有企業在新時期實現更高水平的發展。

參考文獻：

[1]李鐵.國有企業計算機網絡信息安全及防范措施[J].通訊世界（下半月），2016（04）：87-88.

[2]孔慶.國有企業計算機網絡信息安全及防范措施探討[J].百科論壇電子雜志，2018（11）：45-46.

[3]李富偉，趙旭，張宏陽，等.石油企業計算機網絡安全現狀及優化措施[J].數碼設計（下），2018（06）：6.