建立符合网络安全标准的商业信息系统可行性探究

◆王昆

建立符合网络安全标准的商业信息系统可行性探究

◆王昆

（羲筑（上海）建设项目管理有限公司 上海 200000）

日新月异的现代化社会中互联网信息技术的飞速发展已经充分融合到各行各业的发展过程中，对于商业信息系统管理来说也不例外。因为商业信息系统的建立以及管理与企业的市场核心竞争能力直接相关，所以应当努力做好成本的控制、客户的维护、效益的提升等工作。企业业务与社会生活的亲密度，侧面反映商业信息系统的安全性能对其经济发展具有决定性程度。下文我们就针对当前企业商业信息系统管理机制展开具体分析，并提出有效的可行性研究方案和判断原则，再结合网络安全系统的具体要求，最后对商业信息系统可行性进行探究，以此来确保其商业信息系统符合网络安全标准。

网络安全标准；商业信息系统；可行性

1 当前企业商业信息系统管理机制的状况

当前商业信息系统包含的信息资源主要是商品订单信息、产品分类信息、产品安全检测信息等。随着人民生活水平的日益提升，大众的消费能力也在逐渐上升，无形中推动商业的发展，也就意味着商业信息系统容纳的信息量也在扩增，那么信息的安全管理就成为企业工作的必要环节。日常产品销售和商品交易过程会产生大量的商业信息，假使让这些商业信息随意流动会引起严重的安全问题，信息泄露会降低企业的信誉度。而且如果能够对商业信息进行系统管理，可以从中了解到顾客和社会大众的消费倾向，对于企业发展方向的调整和商业销售思路的切换都有重要的指导意义。此外商业发展的不同部门拥有各自的信息系统，相互之间无法进行资源共享，任意部门信息的变更必须对应其余部门相关信息的变更，必须要确保商业信息系统的连贯性。从当前绝大多数企业的商业信息系统管理机制来看，还是存在信息不同步、更新滞后、信息安全性能低等问题，这些都是急需解决的弊端。

2 商业信息系统有效的可行性研究方案和判断原则

2.1 可行性的有效研究方案

以分析调查法为基本方法，在确定商业信息系统整体框架的基础上，结合互联网信息技术加以整合并处理信息资源，建立完备的信息管理机制并构建有效的信息安全保障体系。

2.2 可行性的有效判断原则

2.2.1面向性和安全性既然是商业信息系统管理，那么势必要以顾客的需求倾向作为第一要义。在信息资源管理和互联网信息技术有机结合的基础上，全面促进商业信息系统的开放程度和有效调节商业信息系统的监管力度，在确保信息安全的基础上最大限度发挥信息资源的利用价值。

2.2.2可行性和延展性

建立网络商业信息系统一定要具有实际的应用意义，而不仅仅是单纯作为信息统计结果，商业信息的分析处理在企业发展中具有重要的调节作用和指导意义。另外，网络商业信息系统一定要兼备延展性，不能是固定不变的信息模式。灵活的信息资源能够及时顺应商业发展的最近趋势、能够及时获取企业发展的最新资讯、能够及时容纳客户产生的商业信息、能够及时利用有效的信息价值。

2.2.3网络化和系统化

互联网信息技术的发展和电子管理技术的应用都为商业信息系统建立与管理提供便捷，这是当前企业商业发展的必然趋势，不仅能够快速处理大量庞杂的信息，还能够进行有效的分类管理，建立系统的资源数据库，为之后的信息提取和信息整合提供有效的途径。商业信息系统管理应该更加系统化，将信息进行分类管理，不同系统的核心内容应该有所区别又相互联系。

3 网络安全标准下商业信息系统可行性分析

3.1 网络技术层面的可行性分析

互联网信息技术的应用为资源管理和数据统计带来新的生机，为顺应时代发展趋势和市场竞争要求企业应当建立符合网络安全标准的商业信息系统。互联网信息技术对于信息的处理能力和储存功能是十分强大的，而且企业一般配备专门的信息技术人员，能够有效利用信息技术完成商业信息系统的建立与维护。所以从网络技术层面来看，建立符合网络安全标准的商业信息系统是可行的。

3.2 信息系统管理层面的可行性分析

绝大部分企业商场都尝试到有效信息资源管理对企业改革的促进作用以及对经济效益提升的推动作用，并且企业已经意识到商业信息系统的完备程度会直接影响企业的市场竞争力度。符合网络安全标准的商业信息管理能够有效完善企业监管机制、提升企业决策明晰度、缩减管理成本投入、提升工作效率。企业对于信息管理的重视，使得绝大多数企业都配有专业的信息管理团队和信息管理机制。并且企业采用商业信息系统管理客户信息和商品信息受到国家机构和政府部门的大力支持，国家也出台了相关的法律文件和规章制度对网络安全提出合理的要求，确保企业信息资源管理的安全性，有效推进商业信息系统的建立和管理工作。所以从信息系统管理层面来看，建立符合网络安全标准的商业信息系统是可行的。

3.3 经济效益层面的可行性分析

3.3.1企业能够承担商业信息系统管理所需资金商业信息系统的建立涉及内容比较广泛，但主要包括人力资源的投入和物力资源的投入，尤其是商业信息系统和互联网信息技术的融合使得经济成本控制成为重要工作。企业单独建立商业信息系统不仅需要出资引进信息技术人员，还需要对技术进行不断的优化来贴合市场，另外后期的系统管理也需要大量的人力资本投入。对于非网络性质企业来说这是一个并不熟悉的领域，前期的人力资本投入可能达不到预期的效果，所以企业可以直接选择与网络平台合作开发商业信息系统。这样不仅能够缩减成本投入，还能够利用专业的团队打造专业的商业信息系统，最大程度发挥信息资源管理的作用。网络平台的职员更加熟悉信息资源管理流程，且拥有专业的技术和敏锐的分析能力，可以弥补企业网络技术人员短缺和专业性缺乏的弊端。企业对于产品品质的确保和对于价格的调控以及对于市场的占领都侧面反映企业经济实力，所以企业完全能够承担商业信息系统管理所需的资金。

3.3.2商业信息系统化可提升企业经济效益

商业信息系统是信息技术、智能手段、先进思想的统一体，能够有效实现企业的动态管理，可以不断调整企业管理机制和革新企业发展理念以及引领商业活动。因为商业信息系统管理对企业经济发展的促进作用是间接达成的，所以很难定性判定其经济效益的获取能力，我们只能通过企业业务发展趋势和商品受众群体以及市场竞争优势等方面来判断。但信息资源的有效整合和储存无疑为企业工作的顺利推进提供保障，在提升效率的同时也节省了信息调取时间和缩减了信息调研空间，为后续商业发展奠定稳定的信息基础，所以商业信息系统化，一定可以提升企业经济效益。商业信息系统管理与网络技术的融合为企业进行网络销售提供了有效途径，拓展了产品销售渠道，而且不受空间和时间的限制，又节省了大量的人力资源投入。所以从经济效益层面的可行性分析来看，建立符合网络安全标准的商业信息系统是可行的。

3.4 具体实施层面的可行性分析

3.4.1法律规定下的商业信息管理

随着网络营销的普及国家开始重视网络平台的安全管理，企业想通过网络平台进行商品推广和信息资源共享就必须严格遵守网络安全法则。而且网络销售相对于企业商场销售无法面对面交流沟通，对于客户的体验观感可能会存在劣势，另外网络平台销售需要注册商标和建立网络信息系统，所以可能会有所限制。但网络安全管理的不断加强也确保了企业发展的可能性，线上线下同步发展为企业可持续发展提供保障。

3.4.2市场环境影响下的商业信息管理

去年爆发的疫情使得一些实体销售行业遭受重创，而网络营销却为部分企业提供新的发展思路或者说出路，社会群众对于网络交易的热情持续高涨，使得市场竞争逐渐激烈。目前来看网络营销并未饱和，市场需求量还是在递增，所以建立符合网络安全标准的商业信息系统是可行的，而且能够在顺应时代潮流的同时在网络环境中分一杯羹。

4 总结

综上所述，当前企业的商业信息系统还存在诸多弊端，尤其是与网络信息技术的结合还不是特别稳定，另外对于网络安全标准的制定依据不够明确。判断商业信息系统在网络安全标准要求下的可行性，主要从面向性和安全性、可行性和延展性、网络化和系统化等方面进行。通过对网络技术层面可行性分析、信息系统管理层面可行性分析、经济效益层面可行性分析以及具体实施层面的可行性分析得知，建立符合网络安全标准的商业信息系统是具有可行性的，这也符合时代发展潮流和市场竞争趋势，并且贴合当代社会发展状况和群众生活要求。鉴于此种情势，企业应该高度重视网络信息技术与商业信息系统的有效融合，促进企业的可持续发展和确保企业长久效益的提升。

[1]黄爱国.信息数据安全系统——一种基于信号的新型信息安全技术形式的可行性研究[J].医疗卫生装备，2015.

[2]程艳.浅析信访信息系统的网络安全设计与实现[J].计算机产品与流通，2019.

[3]颜亦军.企业远程安全运维服务系统可行性分析研究[J].网络安全技术与应用，2013.

[4]李冬灵.构建顶级网络安全的可行性讨论[J]。商丘职业技术学院，2017.