浅谈网络环境下企业信息安全管理的对策

王炳棋

摘 要 随着信息化时代的到来，网络的应用越来越广泛，网络技术在给人们带了便利的同时，也给人们带来了信息安全隐患。对于企业而言，在网络环境下其信息化管理受到了威胁。基于此，本文分析了网络环境下企业信息化管理中存在的问题，并给出来一些对策，希望可以为企业信息化管理人员提供参考。

关键词 网络环境 企业信息安全 管理 对策

中图分类号：TP309 文献标识码：A

0引言

随着信息技术在社会各个领域的渗透，各行各业都发生了巨大的变革，企业的信息化管理普遍引入计算机网络管理模式，但是由于网络环境的复杂性和不确定性，企业信息化管理的网络安全逐渐成为企业亟需解决的问题。因此，分析网络环境下企业信息化管理中存在的问题，并给出相应的對策，能够有效保证企业信息安全。

1企业信息安全管理

实施信息安全管理的目的是为了确保企业自身内部的信息不受任何因素的威胁，保证企业信息系统安全、正常运行，网络环境下，现代企业信息安全管理主要是指企业通过计算机技术及其软件应用系统进行信息资料的管理，提高企业信息的保密性、真实性、完整性，确保未授权拷贝及其网络系统安全性不因偶然因素或恶意原因遭受破坏、更改和泄露。信息安全和信息安全管理都是以企业的信息保密性、完整性为主要目的，两者紧密相连、互相促进、相互依赖。随着现代社会科技的进步，云端系统、大数据和互联网等科学技术不断发展，这些现代科技技术逐渐成为企业信息安全管理的工具，企业要想获得快速发展，提高信息安全管理质量，就必须重视企业信息安全管理系统等基础性工作，加强信息基础设备建设，建立起完善的信息安全保障系统，在网络环境下才能促进企业持续发展。

2网络环境下企业信息安全管理现状

2.1安全软件设计滞后

目前，相关病毒查杀软件都是为应对问题而设计的，也就是说，病毒查杀软件是针对病毒研发的一种“见招拆招”的软件，具有严重的滞后性。合理的安全软件设计能够为企业信息安全提供较好的保护，不合理的安全软件设计则会成为企业信息安全的隐患。此外，由于安全软件设计不合理或维护工作不完备，也极易造成病毒入侵、系统瘫痪等状况，影响企业正常运转。

2.2网络操作系统的漏洞

网络操作系统存在漏洞是很普遍的现象，且这些漏洞会作为一种半生性漏洞一直存在，为病毒的入侵提供了机会。网络软件设置时，为了方便将来的维护和扩展，很多时候会为变成人员设置后门，但是这些后门不仅可能成为网络安全的硬伤，其一旦被不法分子发现，会给企业带来很大的信息安全威胁。例如黑客攻击就是基于操作系统漏洞产生的攻击，而且黑客攻击是人为的恶意攻击，往往很难防范，会对企业的信息安全造成很大的威胁，甚至造成无法弥补的损失。

3网络环境下企业信息安全管理建设的措施

3.1合理评估风险

合理的风险评估方法有助于保障企业信息安全。企业可以通过对目前的应用系统进行评估和分析等工作来进行风险评估，企业的信息化系统根据风险管理的办法来应对可能存在的网络安全隐患，分析需要进行保护的信息，以风险评估为依据选择适当的防范措施。企业对风险的合理评估，能够促进企业信息化管理顺利开展。

3.2加强法制建设

企业的信息安全不仅关系着企业的发展，同时也是市场竞争环境建设的关键。所以国家相关部门必须树立起正确的引导观念，加强法制建设，为企业的自身权益发展提供完善的法律支持，同时注重对企业信息安全管理的法律意识培养，引导企业学会应用法律武器维护自身的信息安全。例如，政府经常带领企业组织信息管理知识培训，加大企业对信息安全管理的重要性认识，积极主动的开展企业内部信息安全管理制度建设，与此同时，提高企业信息安全管理系统维护力度，强化企业信息安全性，保证信息安全管理质量。再如国家完善对信息恶意攻击行为的惩罚机制，对相关人员盗取企业信息行为进行明确的惩罚规定，严厉打击犯罪行为，提高企业信息安全系数，从而从制度上保证企业信息安全管理效率。

3.3加强人员安全管理质量

人才是信息化管理的执行者，其水平的高低对信息化管理水平存在很大影响。企业应不断提升信息安全管理人员的综合素质，加大人才培养力度，设计安全组织机构，加强对信息人员的认证和审查，确保企业信息化管理的安全性。对于机密信息的管理人员，企业可以通过与管理人员签订保密协议来保证信息安全。另外，企业应该设立专门的信息安全管理组织机构，引进高素质管理人员，来负责企业内部信息安全管理工作，提高信息安全性，进而提高企业信息安全管理水平。

3.4进行技术创新

创新是企业发展的核心。时代的进步需要创新，只有不断创新，企业才能取得发展。企业要创新技术，保证企业中信息的安全。另外，企业还要创新问题补救技术，例如数据恢复、数据备份、数据综合管理等，进而保证网络环境下企业的信息安全。

4总结

总而言之，在网络环境下，企业信息仍然存在着一些安全隐患，因此，企业在信息安全管理过程中，要加强人员安全管理质量，合理评估风险，不断进行技术创新，根据自身实际情况，不断加强管理，进而增强企业信息安全，促进企业可持续发展。

参考文献

[1] 于倩，李灵君.网络环境下企业信息安全管理的对策分析[J].网络安全技术与应用，2017（01）：16-17.

[2] 肖博元.网络环境下企业信息安全管理对策[J].电子技术与软件工程，2017（09）：186.endprint