对企业信息化建设中网络安全管理问题的思考

崔凯

（重庆燃气集团股份有限公司，重庆，404100）

1　当前我国信息化建设中网络安全现状分析

1.1　信息技术迅猛发展

我国当前正处于经济建设迅猛发展的历史时期，信息技术领域更是发展迅速，当前的信息技术水平不断提升，信息技术的不断发展所带来的不仅是生活工作上的便捷，还有很多的实际应用问题，现在信息技术水平较高，但是与之对应的网络安全管理工作不到位，为现在的信息化建设带来了很大的挑战。信息技术手段的不断发展，在经济社会中应用也更加广泛，这对于网络安全带来的更高的要求，是现在我国信息化建设中所要面对的网络安全现状。

1.2　信息建设中网络安全面临巨大挑战

信息化技术升级，在企业中的应用不断普及带来了更多的管理挑战，同时在现在的信息技术发展中，对于网络信息安全的管理发展比较落后，导致了网络攻击行为更加多样复杂[1]。现在有更多的企业利用信息技术进行企业经营管理升级，企业更加依赖信息技术，这就带来了极大的网络安全压力，同时现在有很多的中小企业进行信息化建设中由于资金技术支持上的不足，所以对于网络安全的管理防范不尽人意，网络安全更加常见，并可能造成巨大经济损失。

2　企业信息化建设中网络安全管理方面存在的问题

2.1　相关的专业网络安全管理人才匮乏，人们的网络安全意识不明确

现代企业引进信息化技术，进行信息化建设，其主要目的是为了获取更大的经济效益，对于网络信息系统的实用性更加看重，对于网络安全管理工作的重视不够，同时在信息化建设中存在有侥幸心理，忽略了网络安全管理，企业内部的网络安全意识不足，这直接影响到了企业中每一位员工的工作态度，造成了企业信息化建设中网络安全管理难以真正落实。

2.2　网络安全管理技术落后于网络信息技术的发展

我国近年来，信息技术领域发展迅速，但是在网络安全管理领域的工作发展没有受到足够的重视，造成了网络安全管理工作于网络信息技术发展的脱节。信息化技术手段的升级，不仅使信息技术更加广泛的应用于社会经济领域，带来了更大的安全管理压力，同时信息技术的发展，使得信息攻击的技术更加先进，直接可能造成企业网络信息系统的彻底瘫痪，企业如果没有整体的安全防护体系，网络安全管理就只能是流于形式[2]。

2.3　企业信息化建设中的内部攻击造成的威胁

企业的信息化建设工作中所面临的不仅是来自于企业外部的信息共计，还要面临企业内部攻击带来的威胁与挑战。现代企业内部工作人员素质素养参差不齐，对于信息技术的应用能力也存在很大的差别，有可能由于工作人员的操作失误，造成企业内部信息的丢失，这不利于企业的经济效益增长。还有可能会有企业内部人员与外界勾结，利用信息盗取技术，造成企业内部信息的大量泄漏，给企业生存发展带来巨大威胁。

3　加强企业信息化建设中网络安全管理工作的策略探究

3.1　强化企业信息化系统的控制管理工作

现代企业内部还没有形成明确网络安全意识，这不利于企业信息化建设工作的展开，所以现在的企业应该在进行信息化建设的工作中，在企业内部培养员工的网络安全意识，这样能够更好的推进企业的信息化建设脚步。企业进行信息化建设工作中必须要认识到网络安全管理工作的重要性，对员工的安全意识引导是一个方面，还要重视对于员工的网络安全培训，加强员工应对网络安全问题的能力，做好对于企业信息的管理控制，进行信息加密处理，同时应该做好对于重要信息的备份工作，减少由于人为因素造成的企业重大经济损失[3]。企业信息化建设中应该定期做好信息安全检查，减少病毒等网络攻击。

3.2　引进并应用高效的信息加密技术

企业网络安全管理中，最重要的是要做好信息的安全管理，减少企业信息外泄带来的巨大经营威胁。现代企业进行信息化建设过程中面临的最大问题主要就在于信息的管理上，现代经济社会对于企业的信息管理要求更高，所以为了保护企业的正常运营，应该进行信息加密处理，引进先进的信息加密技术。现代企业信息化建设中引进高效的信息加密技术，能够保障企业机密的安全，减少信息安全隐患。

3.3　使用高质量的网络安全防护软件

现在信息技术高速发展，在信息技术领域已经有了很大的发展，但是现在的网络安全防护软件市场参差不齐，所以进行企业网络安全管理工作建设发展中应该注意对于网络安全防护软件的选择，尽量选择有质量保障的防护软件，减少信息建设工作中的安全隐患，为企业的经营发展提供一个相对有利的发展环境。

3.4　建立严密的安全管理权限系统

企业内部可能出现的与外界勾结，泄露企业信息的情况，使得对于企业的信息安全管理权限系统的建设也应该尽快落实，企业内部员工不能够无差别的接触企业信息，应该构严格的安全管理权限系统，进行信息的分级应用，保证了在信息安全管理方面的有序性、高效化。

3.5　进行防护墙以及访问控制等防护工作

现代信息化不断推进的社会中，防护墙的应用已经比较普遍，防护墙的应用能够一定程度上增加企业信息管理的安全指数，能够为企业信息化建设构建一个全方位的维护，阻挡外部的信息攻击，减少信息泄露的隐患[4]。信息的访问控制工作也是现代企业信息建设工作中能够很大程度上保障网络安全管理工作效率的一大举措。

3.6　应用信息隐藏模式

信息化建设工作中加强网络安全管理效率，还可以通过信息隐藏模式的应用来达成，高效的编码修改进行数据嵌入，能够规范化安全管理，增加破解难度，提高信息保护的安全指数，实现对于信息攻击的有效抵御。

4　结束语

现代企业要生存在当前的社会环境中，必须顺应时代的发展，满足市场的要求，现在企业信息化建设是经济社会发展的要求，企业进行信息化建设时需要重视网络安全管理工作，加强对于员工的网络安全意识的培养，以及相关能力的培养，加强企业内部信息的保护，有效阻挡信息攻击，实现企业经济效益最大化的最终目的，顺应时代变化。