现代企业人力资源管理中的信息保障问题探讨

2010-08-15乐山师范学院陈天柱程勇

中国商论 2010年25期

乐山师范学院陈天柱程勇

乐山师范学院陈天柱程勇

现代企业的发展离不开网络、离不开计算机，人力资源管理总的来说只包括三要素：人、企业和事，只要处理好这三者之间的关系那么就会获得很好的管理效果。但是对于当前企业竞争的日益激烈，网络安全、信息保障显得尤为重要。本文就现代人力资源管理中的信息保障问题做进一步探讨，以求为各个企业在进行信息保障工作中提供相关的参考依据。

现代人力资源管理信息保障互联网

在改革开放的大潮中，我国企业如雨后春笋般蓬勃发展，从一些不知名的小作坊迅速发展成为国内外知名企业。尤其是加入世贸组织之后，我国各大中型企业的盈利额度更是上了一个新台阶。但是，须知当今世界的发展需要技术，需要先进的管理理念，如果一味地靠以往的劳动密集型生产模式进行生产，那么必然最终导致国内企业被国外同行业企业所取代。所以要想使企业获得可持续发展必须重视技术创新，而技术创新的前提就是信息保障体系的建立。

1 现代企业人力资源管理中的信息保障问题

现代人力资源管理过程中企业是主体，企业的生存与否关系到全体员工的生活问题。但是企业的可持续发展不光是有了工人就可以达到目的的，也不是能够一蹴而就的事情，它需要有一个强大的信息保障体系作为后盾，为企业的技术创新改革提供重要的参考文库，同时也可以保证企业的商业机密不被窃取，保护企业的既得利益。

信息保障的定义是通过保证信息及信息系统的完整性、可用性、真实性、机密性、和非拒绝性，保护信息和信息系统的一整套措施。从定义中可以看出，信息保障体系需要一个强大的信息库作为后盾，为企业提供技术信息支持，同时它也包含了信息安全的含义。企业的成果、机密必须在确保可用的前提下对内部人员是安全的，对外界人员是不可访问的。

目前我国各中小型企业并没有一个完善可靠的信息保障体系，企业信息以及员工信息很容易被泄露。而企业的发展又不可缺少网络资源，计算机管理，如果这些信息为不法分子利用，那么这将会为企业带来不小的损失。所以建立健全完善可靠的人力资源管理信息保障体系对于企业来说是相当重要的。当前我国企业信息保障体系主要存在的问题有以下几个方面：

(1)企业信息化意识不强，与国外企业差距较大。国内企业的信息化意识相对来说比较淡薄。对于利用信息，整理信息，储存信息没有一个正确的商业意识。当遇到重大问题时不懂得或不善于利用信息解决相关问题，同时也不懂得建立相关信息库为企业所用。

(2)国内企业的信息化基础设施投入较少，硬件建设与国外企业相去甚远。近年来国内企业的盈利显著增加，一方面是经济发展的原因，另一方面也是企业自身努力的结果，但是这些业绩的增长与企业信息化基础设施建设是不协调的。虽然国内企业在信息建设方面有一定的投入，但是收效甚微。

(3)国内企业缺乏相关专业的信息技术人才。我国信息技术虽然发展迅速但是能真正地为企业解决信息技术问题的专门人才很少，甚至会令有些企业千金难求。所以人才的缺乏也是制约我国企业信息保障体系建立的重要原因之一。

通过对国内各企业的调查研究，总结出以上这些重要问题。这些问题的解决还需要靠企业以及社会的共同努力，其中，企业自身的解决措施占主导。所以只要企业希望改善目前的信息系统现状，那么还是能够很快将问题解决的。

2 加强现代企业人力资源管理中的信息保障体系的建设

现在许多企业并没有意识到互联网非常容易受到攻击，并且盲目相信国外的某些加密软件，对于系统的密钥和访问权限问题缺乏有力的管理。这种类型的系统一旦受到攻击必将瘫痪，其中的机密数据也得不到应有的保护。据调查显示，目前国内多于90%的网站存在安全隐患，其中的主要原因是由于企业管理层缺乏信息安全意识。某些企业的网络管理人员甚至认为其公司规模小，不会被黑客的攻击，如此的工作态度，网络安全怎么能落到实处？

要想建立健全的信息保障体系，那么首先要求企业从上到下各级部门对其以期足够的重视，不可只走形式而不计后果。尤其是人力资源管理部门要调用专人管理和维护信息保障体系，以确保企业有条不紊地进行日常生产。一般企业的信息保障体系建立与维护需要考虑以下几点：

(1)首先建立健全的企业内部网，企业内部局域网的建设好坏会严重影响企业的员工工作效率及信息安全，企业内部网的建成将会对企业的工作产生深远影响，所以对于企业内部局域网的建设要高度重视。据相关资料显示，2009年8月对全国30个省市的千余家大型企业信息化建设现状和发展趋势进行深入的调查研究，结果我国大型制造企业信息化建设水平相对较高，95.7%建设了企业内部网，79.6%建设了财务管理软件，83.9%建设了企业外部网站，43.1%建设了ERP(企业资源规划)系统，37.5%建设了客服中心系统。各个大型企业的内部网建立会使企业逐步迈向现代化和信息化。

(2)内部信息安全系统的建立。局域网与公网相比安全系数高，不存在一些重要数据的遗失问题，但是局域网的缺点是信息量较少，不能与国际互联网相媲美。所以在建立局域网的同时要考虑如何建立与公网的连接。其中要特别注意的是，在与公网连接时可以增设防火墙、过滤器以及多层防护加密管理等措施，多方面避免信息泄露。一旦发现信息泄露要及时关闭公网连接并对系统漏洞进行修补，必要时还要对线路的拓扑结构重新进行设计和维修。

(3)在建立内部信息安全系统之后，首先要对系统进行一个正确直观的安全性评估。评估之后如果确定可以使用才可以根据需要进一步载入相关数据，而且这些数据应为企业日常生产所必需的数据，数据来源必须是干净无毒的，其他任何无关数据禁止载入。在建立企业数据库之后便可以投入使用了。

总之，企业的信息保障系统的建立是需要企业加大这方面投入的，没有企业高层管理人员的支持，一切都是纸上谈兵，所以在进行企业的信息保障系统的建设上要上下一心，同心同德才能获得好的结果。

3 信息保障的目标

为了实现信息保障, 我们总结出了以下5大目标: (1)保护信息,以确保所有信息都有一个与任务的需求相适应可信度等级；(2)防止系统被侵和防御网络,来保证所访问的数据都是受控的,各级系统都能够能自我防护；(3)提供集成性的信息保障指挥控制,在决策者中形成相同的理念；(4)集成和改进信息保障的转型, 提供和开发动态信息保障以及改进实体和实体之间的协同作用,进而降低风险和增加回报； (5)建立一支训练有素、知识渊博、技术熟练的能够实施信息保障的人才队伍。

4 加强现代企业人力资源管理中的信息保障的重要性和意义

当企业在管理和业务方面越来越多地依赖国际互联网络时，决策者必须意识到企业命运已经和信息安全紧紧的捆绑在一起了。但是令人遗憾的是，虽然信息安全问题导致企业倒闭的例子数不胜数，安全问题造成的损失也不断扩大，可是信息安全问题仍然没有被企业决策者们从根本上重视起来。

安装几个杀毒软件，购买一个防火墙，建立一个IT部门，就能认为是万事大吉了吗？企业信息安全问题就能从此彻底解决了吗，其实这样的想法是非常错误的，甚至会给企业带来灭顶之灾。

所以信息安全的重要性不言而喻，信息保障工作的重要性不可低估。否则其影响范围和结果都是难以想象的，企业的前途与命运是与其息息相关的，如此重要的工作怎能忽视和低估？

加强现代企业人力资源管理中的信息保障体系具有重大而深远的战略意义。随着企业的发展壮大，企业的内部信息、商业机密也会随之增加，企业之间的合作也将日趋频繁，但是这必然会增加企业内部信息的不安全性。所以在进行相关企业合作的同时，要着重加强和管理信息保障系统，须知没有永远的朋友，只有永远的利益，要时刻保持高度警惕才能做好人力资源管理的信息保障工作。