摘要：在全球信息化的推動(dòng)下，實(shí)現(xiàn)政府管理信息化、企業(yè)經(jīng)營(yíng)信息化以及國(guó)防信息化已經(jīng)成為時(shí)代勢(shì)不可擋的潮流。信息技術(shù)和信息產(chǎn)業(yè)以前所未有之勢(shì)，滲透到各行各業(yè)和社會(huì)生活當(dāng)中，正在逐漸改變著人們的生產(chǎn)生活方式，推動(dòng)者社會(huì)的進(jìn)步。但是，在信息網(wǎng)絡(luò)的作用不斷擴(kuò)大的同時(shí)，信息網(wǎng)絡(luò)的安全也變得日益重要，網(wǎng)絡(luò)系統(tǒng)一旦遭到破壞，其影響和損失也將十分巨大。信息安全不僅關(guān)系到普通民眾的利益，也是影響社會(huì)經(jīng)濟(jì)發(fā)展、企業(yè)合理經(jīng)營(yíng)的問題。值得我們共同關(guān)注。

關(guān)鍵詞：企業(yè)信息化 信息安全管理 作用

1 企業(yè)信息化

信息化是指培養(yǎng)、發(fā)展以計(jì)算機(jī)為主的智能化工具為代表的新生力，并使之造福于社會(huì)的歷史過程。信息化代表了一種信息技術(shù)被高度應(yīng)用，信息資源被高度共享，從而使得人的只能潛力以及社會(huì)物質(zhì)資源潛力被充分發(fā)揮，個(gè)人行為，組織決策和社會(huì)運(yùn)行趨勢(shì)于合理化的理想狀態(tài)。信息化是各企業(yè)管理運(yùn)用中必須強(qiáng)化的一項(xiàng)內(nèi)容。企業(yè)信息化是指企業(yè)以業(yè)務(wù)流程的優(yōu)化和重構(gòu)為基礎(chǔ)，在一定的深度和廣度上利用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)數(shù)據(jù)庫(kù)技術(shù)，控制和集成化管理企業(yè)生產(chǎn)經(jīng)營(yíng)活動(dòng)中的各種信息，實(shí)現(xiàn)企業(yè)內(nèi)外部信息的共享和有效利用，以提高企業(yè)的經(jīng)濟(jì)效益和市場(chǎng)競(jìng)爭(zhēng)力，這將涉及到對(duì)企業(yè)管理理念的創(chuàng)新。管理團(tuán)隊(duì)的重組和管理手段的創(chuàng)新。

2 信息安全管理

2.1信息安全管理的概述

管理是一種基本的社會(huì)實(shí)踐活動(dòng)，它貫穿于人類社會(huì)實(shí)踐的歷史過程。信息安全管理是通過對(duì)信息活動(dòng)相關(guān)領(lǐng)域的管理，來實(shí)現(xiàn)信息安全管理的目的。信息安全是一門涉及計(jì)算機(jī)科學(xué)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、應(yīng)用數(shù)學(xué)、數(shù)論、信息論等多種學(xué)科的綜合性學(xué)科。從廣義上來說，凡是涉及信息的保密性、完整性、可用性、真實(shí)性和可控性的相關(guān)技術(shù)和理論都是信息安全的研究領(lǐng)域。

2.2信息安全管理的特征

2.2.1基礎(chǔ)性

信息安全管理是保障信息安全的基本途徑，也是實(shí)施信息安全活動(dòng)的主要依托和必備手段。它既是行駛和保障合法權(quán)益的基本手段，也是整個(gè)信息社會(huì)正常運(yùn)行的先決條件。信息安全管理的保障能力既是個(gè)人素質(zhì)、企業(yè)實(shí)力、軍隊(duì)?wèi)?zhàn)斗力的重要體現(xiàn)，也是國(guó)家主權(quán)和社會(huì)安全的重要標(biāo)志。因此，信息安全管理不僅是任何個(gè)人、任何組織、任何行業(yè)、任何國(guó)家都需要的基本管理活動(dòng)，而且是其實(shí)施信息安全活動(dòng)的主要依托和必備手段。

2.2.2全局性

信息安全管理是一個(gè)龐大、復(fù)雜、動(dòng)態(tài)的人機(jī)交互系統(tǒng)工程，是由一系列子系統(tǒng)構(gòu)成的一個(gè)有機(jī)整體，涉及信息安全管理的人員、資產(chǎn)、技術(shù)、設(shè)備、環(huán)境、體制編制、政策法規(guī)、標(biāo)準(zhǔn)規(guī)范、管理理論、管理方法、教育訓(xùn)練、政治工作及后勤保障等各方面。各個(gè)子系統(tǒng)之間既相互滲透又相互促進(jìn)，共同構(gòu)成了信息安全管理的全局。構(gòu)建信息安全管理體系，進(jìn)行全面的信息安全管理，其實(shí)質(zhì)在于全面提高整體信息安全管理水平。這就從本質(zhì)上說明了信息安全管理，都不是真正意義上的信息安全管理，只有在總體戰(zhàn)略上完成了信息安全管理的過程，才能稱為信息安全管理。因?yàn)楫?dāng)今的安全是包括各個(gè)領(lǐng)域的大安全，其信息領(lǐng)域的安全尤為重要。

3 動(dòng)態(tài)性

由現(xiàn)代管理學(xué)可知，管理既是一種活動(dòng)，也是一個(gè)過程。管理系統(tǒng)是一個(gè)運(yùn)動(dòng)著的有機(jī)體。管理系統(tǒng)內(nèi)部的聯(lián)系及其與環(huán)境的相互作用都是一種運(yùn)動(dòng)。管理系統(tǒng)的功能是時(shí)間的函數(shù)，因?yàn)椴徽撌枪芾硐到y(tǒng)要素的狀態(tài)和功能，還是環(huán)境的狀態(tài)或聯(lián)系的狀態(tài)都是在變化的，運(yùn)動(dòng)是管理系統(tǒng)的生命。例如在鋼鐵企業(yè)中社會(huì)經(jīng)濟(jì)系統(tǒng)中的子系統(tǒng)，為了適應(yīng)外部社會(huì)經(jīng)濟(jì)的需要，必須不斷地完善和改變自己的功能，而鋼鐵企業(yè)內(nèi)部各子系統(tǒng)的功能及相互關(guān)系也必須隨之相應(yīng)的發(fā)展變化。

4 安全管理系統(tǒng)對(duì)企業(yè)信息化的作用

計(jì)算機(jī)安全管理系統(tǒng)與企業(yè)的正常運(yùn)營(yíng)有著密不可分的關(guān)系。信息安全管理體系主要分為三個(gè)要素，第一是資源條件，即組織中的人、財(cái)、物、時(shí)間、空間、信息、以及信息環(huán)境等；二是目標(biāo)，信息安全管理目標(biāo)是管理運(yùn)行的動(dòng)力和方向；三是管理者與被管理者。對(duì)于，企業(yè)而言。安全管理系統(tǒng)，系統(tǒng)信息技術(shù)的發(fā)展不僅改變了企業(yè)的外部環(huán)境，內(nèi)部的管理模式也將因此而發(fā)生改革。企業(yè)信息化程度不斷提高。安全管理系統(tǒng)不僅在內(nèi)部形成網(wǎng)絡(luò)，做到信息共享，使企業(yè)組織整體高效運(yùn)營(yíng)，而且企業(yè)還與外部網(wǎng)絡(luò)溝通，形成互聯(lián)網(wǎng)絡(luò)。信息技術(shù)、信息系統(tǒng)和信息作為一種資源已不再僅僅支撐鋼鐵企業(yè)戰(zhàn)略，而且還有助于決定企業(yè)戰(zhàn)略。企業(yè)信息化采用計(jì)算機(jī)安全管理系統(tǒng)，采用大量的安全信息技術(shù)，改進(jìn)和強(qiáng)化了企業(yè)物流資、資金流、人員流及信息流的集成管理，對(duì)企業(yè)固有的經(jīng)營(yíng)思想和管理模式產(chǎn)生了強(qiáng)烈沖擊，帶來了根本性變革。計(jì)算機(jī)安全信息技術(shù)與企業(yè)的發(fā)展與融合，使企業(yè)競(jìng)爭(zhēng)戰(zhàn)略不斷創(chuàng)新，提高了企業(yè)競(jìng)爭(zhēng)力。企業(yè)運(yùn)用安全信息系統(tǒng)管理，不僅提高了企業(yè)全體員工的整體素質(zhì)，建立良好的管理規(guī)范和管理流程，構(gòu)建扎實(shí)的企業(yè)管理基礎(chǔ)，實(shí)行科學(xué)管理，從而提高了企業(yè)的整體管理水平。計(jì)算機(jī)安全管理系統(tǒng)在企業(yè)內(nèi)部的管理中起著重要性的作用。

5 結(jié)語(yǔ)

計(jì)算機(jī)安全管理系統(tǒng)在企業(yè)中的運(yùn)用是建立國(guó)家信息安全保障體系的物質(zhì)基礎(chǔ)。信息管理安全體系與企業(yè)管理是信息安全管理的重要組成部分。近年來，我國(guó)計(jì)算機(jī)信息安全技術(shù)研究與信息化取得了積極進(jìn)展，但整體上還比較落后，關(guān)鍵是技術(shù)和產(chǎn)品受制于人，計(jì)算機(jī)信息安全系統(tǒng)是信息安全保障的關(guān)鍵，也是企業(yè)有效運(yùn)行的重要條件。為使我國(guó)各企業(yè)經(jīng)濟(jì)更好地發(fā)展。必須加強(qiáng)信息安全科學(xué)技術(shù)研究。要健全技術(shù)創(chuàng)新體系，提高我國(guó)信息安全自主創(chuàng)新能力，使計(jì)算機(jī)安全管理系統(tǒng)更進(jìn)一步。有效地服務(wù)于各行各業(yè)中。

參考文獻(xiàn)：

[1]科飛管理咨詢公司.信息安全管理概論—BS7799理解與實(shí)施[M].北京：機(jī)械工業(yè)出版社，2002.

[2]戴宗坤，羅萬(wàn)伯.信息系統(tǒng)安全.北京：電子工業(yè)出版社，2002：170-172

[3]沈昌祥.風(fēng)險(xiǎn)管理與應(yīng)急體系.網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2006（6）：6-7

[4]劉友金：《企業(yè)技術(shù)創(chuàng)新論》，中國(guó)經(jīng)濟(jì)出版社，2001

[5]黃梯云：《安全管理信息系統(tǒng)》，高等教育出版社，1999