企业信息化建设进程中的安全管理

李雯

DOI：10.16661/j.cnki.1672-3791.2017.22.123

摘 要：时代在不断发展，信息技术开始进入我国各个领域，给我国公民的日常生活带来重大影响。随着信息技术的不断普及，我国各个企业开始了信息化建设，这为我国企业的管理带来了诸多便利，但是也让我国企业在信息安全问题上面临着风险。我国各个企业必须认识到安全管理的重要性，在企业进行信息化建设的过程中强化自身安全管理，减少由于网络安全问题对企业管理产生的影响。该文对企业信息化建设进行了叙述，介绍了企业信息化建设进程中安全管理存在的问题，并提出了企业信息化建设中加强安全管理的对策。

关键词：企业 信息化建设 安全管理

中图分类号：F272.9 文献标识码：A 文章编号：1672-3791（2017）08（a）-0123-02

计算机与网络的出现改变了当前的时代，它们在日常工作与生活中发挥出的重大作用是无法想象的，已经逐步走进各行各业，并且在其中发挥着自己的作用。我国企业很早就将计算机与网络运用于管理之中，这一先进的技术为企业的日常管理工作提供了很大的帮助，我国众多企业已经开始了自身的信息化建设，以此作为基础，整合自身服务，形成自身独有的管理机制。随着时代的发展，网络环境十分复杂，各种类型的信息以及电脑病毒通过网络进行传播，多年以前的“熊猫烧香”以及近期流行的“比特”勒索病毒就是最好的例证，这些对企业网络以及企业信息化建设是一个不小的冲击，严重威胁到企业网络的安全，减缓其信息化建设的进程。各个企业需要重视企业信息化建设进程中的安全管理问题，减少这些问题对企业网络的影响，保证企业信息化建设的正常进行。

1 企业信息化建设概述

信息技术正处于不断发展的状态，我国各个产业都开始对信息技术进行运用，企业为了提高自身管理质量与管理效率，加入了这一行列。企业进行信息化建设的目的提高管理质量、提升管理效率、促进科学管理。很多企业开始建设公司网，通过网络对自身事务进行管理，改善原有的工作方式，促进信息时代管理体制的形成，同时对众多企业资源进行整合，提升企业在这个时代的竞争力，让企业获得更高的发展空间。企业信息化建设是其向现代化迈进的重要依据，也是企业综合实力的体现。信息化建设在我国企业之中已经成为一种普遍行为，几乎每一个企业都在对信息系统以及网络设施进行建设，公司网已经成为我国企业的标配。部分企业领导对企业进行信息化建设十分重视，在其中投入了较多的人力、物力，力求提升自身信息化建设的质量，某些企业已经针对信息化建设制定了长远的计划，这些计划将在2～3年之内完成。

安全管理问题在我国企业信息化建设中是不可回避的问题，在这一方面，我国与西方发达国家之间具有较大的差距，而且自身技术手段不够先进，在企业信息化建设进程中安全问题层出不穷，因此，各个企业应该重视信息化建设进程中的安全管理问题，从整体上提升企业信息化建设的质量。

2 企业信息化建设进程中安全管理存在的问题

2.1 缺乏网络安全管理人员

企业在信息化建设进程中进行的安全管理，很大程度上依赖网络安全管理人员的工作，因此，网络安全管理人员的工作能力以及素质对企业信息化建设具有重要影响。目前，我国企业信息化建设正在进行之中，网络安全管理人员的培养也处于初始阶段，他们的工作能力与素质还达不到各个企业的要求。相比于对网络安全管理人员进行培训与引进，我国企业更热衷于对各类杀毒软件、安全软件进行购买，没有对培养网络安全管理人员产生正确的认识，也没有将招聘网络安全管理人员列入到自身的工作计划之中，这就导致了企业信息化建设进程中，网络安全管理人员的缺乏，即使有也不具备相关的能力与素质，在出现安全方面的问题时很难将其进行解决，给企业信息化建设进程增加众多风险。

2.2 企业员工安全管理参与度较低

企业信息化建设是为了让在企业中工作的每一位员工都能够使用安全、高速的公司网络，让企业员工了解到网络安全以及安全管理的重要性，在平时使用网络时增加自身安全意识，但是很多企业没有对自己的员工进行安全管理方面的教育。企业员工不了解企业信息化建设进程以及其中存在的安全问题，更不知道如何进行安全管理来消除这些安全隐患，在网络安全管理方面参与程度较低，不了解与网络安全以及信息化建设相关的法律法规，在自身网络出现问题时无法及时进行处理，对自身管理、工作成较大的影响。

2.3 安全管理制度存在缺陷

全面的安全管理制度是对企业信息化建设的安全保障，可以保证企业在信息化建设进程中出现问题时能够及时做出反应。但是目前，我国各个企业的安全管理体制存在缺陷，很多关键性内容在体制中没有进行规定，这样的结果就是企业信息化建设进程面临安全隐患的威胁。内部管理较为松散是安全管理制度存在缺陷的直接体现，正因如此，很多与安全管理相关的指令不能被全面地了解、认真地执行。安全监督机制是安全管理制度最为致命的缺陷，缺乏有效的安全监督，导致企业信息化建设进程中众多行为无人监督、无人管理，相关人员在这一过程中很有可能出现操作失误，由此而导致安全问题，部分人员甚至会进行违规操作，但是由于无人进行监督管理，一旦出现问题，企业无法找到直接责任人对其责任进行追究，并解决信息化进程中存在的问题。

3 加强企业信息化建设进程中安全管理的对策

3.1 培养专业安全管理人员

企业信息化建设进程中的安全管理，需要有人参与其中才能够正常进行，因此，专业安全管理人员对企业信息化建设来说是十分重要的，各个企业应该对这一点有著清醒的认识。企业应该注重对专业网络安全管理人员的培养，提升企业内部管理人员的专业能力以及专业素质，让他们能够符合时代发展的要求，在信息化建设过程中为企业解决众多安全管理问题。同时，企业可以外聘专业管理人员，让他们参与到实际工作中，在进行工作的同时要求原有的安全管理人员学习他人的工作方式与工作方法，以此对自身的技术水平进行提升。企业应该针对安全管理人员的工作制定奖惩制度，以此来提升安全管理人员工作的积极性，改变他们对自身工作的态度，让企业信息化建设进程中的安全管理工作向着更好的方向发展。

3.2 向员工普及信息安全管理知识

企业应该在内部进行与信息化建设以及安全管理知识相关的讲座，让每一名员工对自己正在使用的公司网络有一个初步的了解，知晓其中的建设过程以及在建设过程中面临的安全管理问题，认识到公司网络信息安全对自身的重要作用，提升自身的信息安全管理意识。每一名企业员工都应该积极参与到企业信息化建设的安全管理之中，在这一过程中发挥出自己作为企业主体的作用，在企业进行的网络信息安全管理中贡献自己的力量。企业应该培养全体员工处理安全问题的技能，让每名员工都具备在网络上维护自身利益的能力，促进员工信息化建设的进行。

3.3 健全安全管理制度

规章制度是企业信息化建设进程中安全管理工作的重要保障。各个企业需要了解安全管理制度对自身信息化建设以及安全管理的重要性，同时知晓自身安全管理制度存在的不足，及时对自身安全管理制度存在的不足进行弥补，避免因此而遭受重大损失。在安全管理制度中需要加入监督管理、风险分析等方面的内容，让安全管理制度可以进行更加全面的管理工作，对可能存在的风险进行分析，制定预警方案；对安全管理人员的行为进行监督，避免失误操作以及违规操作的出现。减少在企业信息化建设进程中安全管理方面存在的问题，让每一个企业的每一名员工都能够使用良好的企业网络，让企业自身的网络安全以及信息安全得到保证。

参考文献

[1] 骆毅.新形势下我国企业信息化建设的现状和问题[J].经营与管理，2013（2）：85-87.

[2] 马良.企业信息化建设面临的障碍及对策[J].黑龙江科学，2014（2）：96.endprint