陳非
摘 要:由于電子信息技術的快速發(fā)展,信息的流通越來越便利。電子信息技術憑借方便、快捷的優(yōu)點,已經(jīng)發(fā)展到企業(yè)管理的多個方面。但基于目前的情況而言,電子信息技術的快速發(fā)展在企業(yè)信息安全管理方面也產(chǎn)生了一些負面影響。因此,企業(yè)的信息化安全管理存在許多的發(fā)展問題,深刻探究了電子信息技術對企業(yè)的安全管理的實踐應用,為我國企業(yè)的安全管理提供更多的借鑒及參考。
關鍵詞:信息安全;電子信息技術;企業(yè)信息;安全管理
1 企業(yè)信息安全管理存在的問題
1.1 企業(yè)信息安全防范意識薄弱
目前,企業(yè)不斷提高自身信息化管理程度,將信息化建設作為企業(yè)發(fā)展重點,并且不斷提升企業(yè)信息管理的安全性能的技術和資金投入。但企業(yè)管理安全問題的出現(xiàn),不僅由于信息技術應用上存在的諸多安全漏洞,也與企業(yè)員工對信息安全問題的認識和重視程度有關。在企業(yè)信息化管理中,有的企業(yè)工作人員對信息化下安全問題沒有足夠重視程度,認為信息安全屬于IT部門職責范圍之內(nèi),超出了其他部門的管理范圍;有些工作人員時常認為企業(yè)對于安全管理問題過于夸大,企業(yè)時常用安全問題為由作為企業(yè)的宣傳,真正受到安全問題困擾的企業(yè)并沒有那么多;有的企業(yè)缺少信息安全管理方面的制度措施和規(guī)范引導,使得企業(yè)員工對于日常生產(chǎn)工作沒有過多的安全意識,對于企業(yè)信息安全潛在風險不能及時作出解決;有的企業(yè)雖然出臺了信息安全方面的制度措施,但并未按照規(guī)章制度行事,企業(yè)面對信息管理的強制性和可操作性缺乏力度,企業(yè)信息化建設跟不上時代發(fā)展,信息嚴重滯后[1]。
1.2 存在安全漏洞
雖然電子信息技術保持著良好的發(fā)展勢頭,但其在于實踐應用方面的發(fā)展仍相對落后,在現(xiàn)實企業(yè)發(fā)展中的信息安全漏洞仍比較突出。不論是信息技術的發(fā)展或者是互聯(lián)網(wǎng)系統(tǒng)軟件運行時存在的一些安全問題,如果得不到及時解決,就會對不法信息用戶提供竊取入侵的良機,對系統(tǒng)安全造成極大隱患。當前,市場經(jīng)濟快速發(fā)展,市場競爭相當激烈,許多企業(yè)抑或個人為了自己私利,利用自身信息進入對方企業(yè)管理內(nèi)部進行破壞:還有部分企業(yè)員工為了釋放自身不滿情緒,對企業(yè)信息系統(tǒng)進行惡意攻擊,造成企業(yè)信息流失,對企業(yè)發(fā)展和管理運營造成極大的不良影響。
1.3 計算機存在感染病毒的風險
計算機的病毒在感染并傳播的過程中對企業(yè)的網(wǎng)絡安全產(chǎn)生了極大危害。網(wǎng)絡上存在的各種各樣的木馬性病毒,網(wǎng)絡貫穿著員工們的日常生活,因此,在使用網(wǎng)絡的過程中,非常容易受到病毒的感染。計算機一旦中毒,輕者使計算機的運行速度變慢;嚴重的話能夠?qū)е掠嬎銠C完全陷入到癱瘓的狀態(tài),更有甚者使用戶的重要程序無法運行。如何在員工未知情時黑客把病毒植入到計算機中,那么就能遠程控制計算機了,以此獲得非法信息。因此,企業(yè)要非常注意對安全隱患的管理。
2 為了加強企業(yè)電子和信息技術的安全管理提出了舉措
2.1 正確認識企業(yè)的信息方面的存在的安全性問題
我們的一些日常行為都會或多或少被潛意識所引導,因此,提高員工的安全信息意識則是解決問題的一大突破口,必須從意識方面入手,從根本上解決信息的安全問題。信息安全直接關乎了企業(yè)的未來,只有讓員工意識到信息安全的重要性,才能使得員工在日常工作時注意到企業(yè)機密的保護。首先,企業(yè)要專門培養(yǎng)信息安全和管理的人員,而且還要定期對他們的技能做到及時更新升級,為企業(yè)的發(fā)展以及管理奠定安全的人力資源基礎,其次,企業(yè)要有專門的管理信息的系統(tǒng),能夠及時準確掌握全方位信息,根據(jù)掌握的信息對不同部門所需要的不同信息進行專業(yè)化管理,以使得企業(yè)的安全能夠得到提升。同時,必須對部門信息實施全面監(jiān)控,同時分析以往的歷史信息,對于這種入侵,要采取一定得安全手段,使得信息的存儲沒有一定得定式,這樣才能使得信息的安全性得到幾何級的大提升,很大程度地使得企業(yè)泄露信息的風險降低了同時使得企業(yè)利益得到最大的保證。
2.2 對防火墻的設計要強化
由于企業(yè)的員工上網(wǎng)時不注意操作安全,導致黑客有機可乘,而使得企業(yè)陷入麻煩的境地,不利于企業(yè)的健康長久發(fā)展。長時期以來,企業(yè)的信息要想達到安全地步,都要通過好多個設備來共同實現(xiàn)的。由于不同的品牌和功能設備一起運行時,則容易使得企業(yè)的網(wǎng)絡出現(xiàn)混亂狀態(tài),而且不同的設備會出現(xiàn)兼容困難的問題,更加重了網(wǎng)絡的不順暢性。要想使各種設備得到合理一致配置,不僅需要大量人力還要耗費大量時間。在這種情況下,企業(yè)需要啟動終端的安管體系,來對企業(yè)的安全信息得以防范。除此之外,企業(yè)還能夠具體問題具體分析,根據(jù)自身情況,定制符合自身的管理功能,使得企業(yè)的安全性管理得到提升。
2.3 加強對企業(yè)的網(wǎng)絡性安全平臺的建設
近年來,企業(yè)將軟件和芯片聯(lián)合起來使用,這樣就能保證儲存信息的平臺更加的安全私密,這樣的儲存方式越來越受眾多公司的歡迎和推廣。這樣一個平臺的使用使得企業(yè)用戶得到全面保護,很大程度保護了公司的機密不被泄露。此外,由于企業(yè)使用的背景不同,可以通過設置內(nèi)權限來建立一些信息的共同享有平臺,比如某公司對一些重要項目安全設置時,只允許此項目的相關人員才可以瀏覽,而其他非相關人員則無權限瀏覽此項目。這樣,就能極大程度的降低機密文件的泄露,使得企業(yè)的信息管理得到安全的保障。
[參考文獻]
[1]劉穎.淺談企業(yè)數(shù)據(jù)的備份與恢復[J].中國集體經(jīng)濟,2011(10):125-126.
[2]黃振華.基于Internet的企業(yè)災備系統(tǒng)方案分析[J].中國電子商務,2012(2):278-279.
[3]趙江華,楊雙吉,賈海鋒.縣級供電企業(yè)信息網(wǎng)絡安全的探討[J].華北水利水電學院學報,2011(04):299-300.