大数据时代企业管理中信息安全研究的现状及展望

闫琮 孙树越 邢江琦

摘要：在今天的信息化时代，大数据是计算机技术发展的又一新兴产物，对企业的组织、业务流程及相关问题的决策将带来巨大的改变。与此同时，大数据技术的信息整合及信息挖掘也带来了严重的安全性问题。本文就大数据背景下的企业管理中的信息安全的研究现状及展望做了深入分析，并提出了相应的建议。

关键字：大数据；企业管理；信息安全

一、企业管理中信息安全管理的现状

在当今大数据迅速发展的背景下，企业管理中的信息安全问题对于企业的发展具有重大影响，是其发展过程中不可忽略的因素。一般情况下企业管理中的信息安全问题的来源主要是：硬件设施、人为因素、信息管理和信息网络。具体包括局域网络内部的ARP、病毒木马、溢出攻击、拒绝服务式攻击、内部工作者泄露、自然灾害、硬件存储设备损毁等。当前企业管理中信息安全所面临的最大的威胁就是病毒的入侵。计算机病毒的入侵会严重破坏企业的信息管理中心，造成核心数据的泄露及损毁。就目前我国企业管理中的信息安全情况来说，其相对的防范措施还很不完善。为更好的进行病毒防范，我国的病毒研究学者在此背景下做了病毒的开拓性研究：一是计算机的硬件设备能够为病毒的传播提供载体条件；二是网络技术的发展使得病毒入侵的速度有了一定的提升。其次，现在的企业计算机网络服务器都很大，非常容易受到病毒的入侵，一旦受到恶意攻击病毒的入侵将会给企业的数据信息带来巨大的损害。

二、企业管理中信息安全存研究存在的问题

2.1企业安全防范意识薄弱

据调查，当前国内百分之八十的企业都存在信息的安全性问题，造成这种情况最为主要的原因就是某些企业的管理者没有信息安全的防范意识，或者心存侥幸心里，认为不会遭到病毒的恶意攻击。此外，随着网络技术的发展，现在的信息已经紧密的与企业的设备、人、材料、产品结合在一起，企业的数据信息也愈加的重要。但是对于信息安全的重视度依旧严重不足，具体体现在以下几个方面：首先是对TCP协议在安全性上的漏洞防范不足，给恶意攻击的黑客提供了可乘之机，造成数据信息被盗取的严重后果；再者是对信息管理人员的监管不足，有些企业的信息管理人员素质不过关，也造成企业信息的损毁与泄露。企业的信息还需要专业性的管理人员进行定期的维护及审核。

2.2缺少完备的信息安全防范体系

通过对大多企业出现的信息安全事件的分析，企业的信息系统所出现的问题，大多都没有预先的防范措施，这也是企业缺乏完备的信息安全防范所造成的后果。一般黑客在进行企业相关信息的窃取时，首先都是进行病毒的植入，从而达到控制企业信息管理中心的目的，进而获得相关权限，进行信息的窃取。我国大多企业的信息防范体系都存在一定的缺陷，尤其是在入侵防范方面，当受到黑客攻击时不能及时的做出防范和相应的预警，对病毒的植入毫无办法。此外，缺少统一的信息安全事件处理方案会导致企业的信息安全防范严重滞后，对企业的信息安全造成巨大隐患。

2.3信息安全的防范手段单一

在今天的信息化时代，不仅大数据的发展极其迅速，病毒入侵方式的发展也远超人们的想想。一个二维码、是一个公共WiFi甚至是一个充电插口都有可能成为病毒的传播载体。但是企业的信息安全管理系统的更新却大多都跟不上时代的脚步，大多的防范手段都还很单一，多是进行防火墙的设置或者是进行信息加密。当受到新型攻击手段的攻击时，大多不能表现出良好的防范效果。此外，过于单一的防范手段，会给企业埋下重大的安全隐患。

三、企业信息安全研究的对策

3.1提升企业的安全防范意识

目前的情况下，想要提高企业管理的信息安全防范意识，就要在企业的内部进行相关工作人员的培训工作，并且制定配套的奖惩措施，让工作人员清楚的了解信息安全的重要性，以及相关的安全问题可能产生的不利影响，让安全意识成为每个员工应有的义务。如此，方能全方位的提高企业的安全防范措施。此外，企业也要加大对信息安全专业人才的招纳力度，招聘专业知识过关的信息安全人才，为公司管理的信息安全防范制定出针对性的方案。

3.2构建完备的防范体系

企业要紧随时代的发展，构建出完备的防范体系。当信息系统受到攻击时，能够第一时间做出反应保护企业的数据信息。此外，企业还要对反入侵系统进行定期的维护和安全性评估，防止出现防范漏洞。其次防范体系的建设方面可采用数字签名、网络防火墙、高效的信息加密等措施进行信息的保护。除此之外，为了更好的保护信息，对于企业的重要信息可进行备份存储和多服务器存储，一旦出现信息的损毁可从其他的备份或者服务器重新复制。这样才能更好的保护企业信息。

四、大数据时代企业管理信息安全的展望

在当今的大数据时代，企业的信息也逐渐的从局域网逐渐延伸到了互联网。企业在享受大数据带来便利的同时也将暴漏自己的数据信息。今天的大数据得到了广泛的应用，如：网络营销行业、汽车销售行业、交通运输业以及通信行业、金融服务行业。企业可通过大数据技术进行信息的采集、挖掘、整合，为企业筛选具可用性价值的信息。但是任何事物都有两面性，大數据在得到广泛应用的同时也存在严重的信息安全问题。在过去对于信息的保护可能简单的通过防火墙就能实现，但是在今天的大数据时代还远远不够，传统的信息防护工具已经不再适用。因此，今天的企业管理信息安全要紧跟时代的步伐往更加高效多样化的方向发展。促进信息安全工作者的技术更新改进，加大对相关技术人才的培育力度，在大数据的时代里对企业的信息进行高效、全面的防护。

五、结语

大数据技术在带给企业便利的同时也给企业的信息安全带来了更大威胁，所以相关的企业要采取加强数据信息安全的防范、健全防范体系、加强信息安全人才的综合性培养等措施，为企业的信息安全防护打好基础，从而更好的利用大数据这把双刃剑在数据爆炸和竞争激烈的社会环境中生存下去

参考文献：

[1]戴明禹.大数据时代企业管理中信息安全研究的现状与展望[J].情报科学，2017，35（12）.

[2]郁文景，程刚.国内外企业信息安全管理研究综述[J].湘南学院学报，2016，37（02）.

[3]杨峰.大数据时代企业信息安全保障策略研究[J].电脑知识与技术，2016，12（02）.

作者简介：

闫琮（1996.09-）男，汉，河南省项城市，本科，管理工程，空军工程大学 装备管理与无人机工程学院