趙淑鈺

從電子信息安全管理中存在的問題開始分析，之后根據(jù)個人的學(xué)習(xí)經(jīng)驗和領(lǐng)悟，提出了電子信息安全管理方面的幾點有效措施，希望對有效提升電子信息安全管理質(zhì)量有所裨益。

電子信息安全管理防范意識管理質(zhì)量近些年來，我國計算機網(wǎng)絡(luò)技術(shù)異乎尋常地突飛猛進，把人們帶入了前所未有的信息化時代，網(wǎng)絡(luò)和人們息息相關(guān)，無論工作、學(xué)習(xí)、生活、購物乃至娛樂與游戲，一刻也離不開網(wǎng)絡(luò)的支持。信息化和網(wǎng)絡(luò)化時代，電子商務(wù)（Electronic Commerce）應(yīng)運而生。隨著電子商務(wù)的出現(xiàn)，人們的交流更加便利，比如電子郵件可以隨時隨地地進行傳遞，電子商務(wù)讓人們的生活更加隨心所欲，工作效率得到了前所未有的提高。黑客（hacker）的出現(xiàn)，極大地干擾了網(wǎng)絡(luò)，帶來了一定的破壞，給人們帶來了巨大的經(jīng)濟損失和精神方面的憂慮，甚至一度引起全世界范圍內(nèi)的恐慌，人們對電子信息失去了信任，即使在安全的情況下，很多人依然心有余悸。以故，加強電子信息安全管理勢在必然。

一、電子信息安全管理中存在的問題

1.安全防范意識落后

我國的信息技術(shù)迅猛發(fā)展，人們沉浸在便利的喜悅中，忽略了安全管理。由于電子商務(wù)處于初步發(fā)展階段，很多技術(shù)方面尚不成熟，一些高標(biāo)準(zhǔn)的電子商務(wù)平臺尚還沒有搭建起來，對黑客缺乏防御的小型電子商務(wù)平臺雖然隨處可見，但其缺乏有效的安全管理，經(jīng)營者麻痹大意，心存僥幸，認為“黑客”雖然存在，但是自身未必遭受攻擊，他們更多地關(guān)注業(yè)務(wù)的發(fā)展，重視平臺規(guī)模的擴大和系統(tǒng)功能的開發(fā)。在這種情況下，系統(tǒng)缺乏安全防御，一旦受到攻擊，立即癱瘓不能運轉(zhuǎn)和造成損失。此外，有些管理者為了防御黑客，在市場上購買了一些大眾化的安全管理軟件，便覺得安裝了這些“高新”產(chǎn)品，就會高枕無憂，永遠安全的使用電子商務(wù)。結(jié)果，常常事與愿違，造成巨大的損失。

2.信息安全技術(shù)匱乏

經(jīng)過一段時間的努力，國內(nèi)的信息安全管理技術(shù)不斷提升，連續(xù)邁上新的臺階，情況喜人。但是，我們也要有自知之明，因為和許多西方國家相比，信息安全防御與控制技術(shù)相對落后很多，并且，我們在經(jīng)費的投入方面，有明顯的差距；自主研發(fā)技術(shù)存在的不足之處多多，亟需改善。我們更要清楚的一點是：我們的技術(shù)，很多都是借鑒國外的經(jīng)驗，缺乏獨創(chuàng)。如此步人后塵，電子信息安全管理質(zhì)量難以有質(zhì)的突破。

3.信息安全產(chǎn)品鑒定混亂無序

為了安全起見，很多企業(yè)花費不菲，購買了一些安全方面的軟件，殊不知，這些產(chǎn)品在一般情況下，確實能夠起到電子信息使用平臺的安全作用，但如果病毒強大，絕對的安全便難以保證。縱觀市場上的安全軟件產(chǎn)品，良莠不齊，并且，目前市場上對于安全產(chǎn)品的鑒定沒有統(tǒng)一標(biāo)準(zhǔn)，各執(zhí)一說，很多都是主觀判斷，由此產(chǎn)生隱患。

二、電子信息安全管理的有效措施

在電子信息安全管理方面，一旦出現(xiàn)問題，就會造成損失，一些企業(yè)“吃一塹長一智”，采取了相關(guān)措施，不過，調(diào)查表明，大多數(shù)企業(yè)存在“重技術(shù)，輕管理”的情況，而且由于一些企業(yè)尚未造成重大損失，管理層對安全問題漠不關(guān)心，或重視不夠。下面針對加強電子信息安全管理的主要措施做一探討。

1.構(gòu)建完善的管理組織機構(gòu)，加強管理

電子信息安全管理組織機構(gòu)的完善有力地促進了企業(yè)的發(fā)展，從安全決策到認真執(zhí)行，層層構(gòu)架，發(fā)揮職能。管理框架的構(gòu)建要集思廣益，審慎剴切；安全制度的審批須一絲不茍，審查入微；安全職責(zé)的分配必須認真到位，監(jiān)督有力；遵照網(wǎng)絡(luò)系統(tǒng)安全制度，嚴(yán)肅執(zhí)行，進行網(wǎng)絡(luò)系統(tǒng)的日常維護。如屬于大型的電子商務(wù)平臺或者集團企業(yè)，更加需要增加投入，比如聘請有造詣的專家成立顧問組織，以便企業(yè)進行疑難咨詢，或是參照出現(xiàn)的問題出列解決方案，爾后進一步對責(zé)任進行調(diào)查、評估。

2.電子信息安全管理制度有待進一步完善

電子信息安全管理制度主要包括兩方面的內(nèi)容，第一點就是構(gòu)建電子信息控制制度，第二點是出現(xiàn)問題之后的解決策略。關(guān)于第一點，需要明確責(zé)任，注重細節(jié)，出現(xiàn)任何情況都要嚴(yán)格審核，并且定期檢查；至于第二點，注意信息傳遞過程中的信息維護，密切跟蹤，及時報告，達到有效監(jiān)督。最后，備份數(shù)據(jù)文件儲存。

3.專業(yè)性服務(wù)亟待提升

互聯(lián)網(wǎng)的發(fā)展突飛猛進，普及千家萬戶，安全技術(shù)的研發(fā)相對于互聯(lián)網(wǎng)的發(fā)展遠遠落后，原因諸多，最重要的一點就是缺乏過硬的技術(shù)人員。一般而言，電子商務(wù)規(guī)模越大，電子信息安全管理隊伍的陣容也要隨之?dāng)U充，只有電子信息安全管理隊伍強大，才能夠產(chǎn)生無窮的智慧與應(yīng)對措施，保證電子商務(wù)平臺的安全。

4.系統(tǒng)安全檢測

黑客一詞被用于泛指那些專門利用電腦網(wǎng)絡(luò)和系統(tǒng)安全漏洞對網(wǎng)絡(luò)進行攻擊破壞或竊取資料的人。病毒與黑客不斷變換手段，頻頻對電子商務(wù)系統(tǒng)采取攻擊行動，有時候能導(dǎo)致整個系統(tǒng)癱瘓。出現(xiàn)意外情況，要立即檢測，要經(jīng)常更換密碼，設(shè)置復(fù)雜一些的密碼，要經(jīng)常對防火墻進行檢查，系統(tǒng)功能是否保持，是否出現(xiàn)漏洞等，要細致入微，不能有一絲一毫的疏忽，嚴(yán)防黑客侵入。

5.建立保護系統(tǒng)的方案

時常進行安全檢測，一旦系統(tǒng)的安全檢測失靈，必須立即建立系統(tǒng)安全防護措施。系統(tǒng)安全管理極其復(fù)雜，缺乏安全可靠的保護，電子商務(wù)在網(wǎng)絡(luò)平臺失去有效的依靠，隨時會出現(xiàn)漏洞。反之，安全策略嚴(yán)謹，防護得力，即便系統(tǒng)遭受攻擊，也會及時發(fā)現(xiàn)，能將損失最小化。

6.管理培訓(xùn)的重要性

防護系統(tǒng)的工作人員，要進行考試錄用、上崗培訓(xùn)，企業(yè)經(jīng)常進行人員培訓(xùn)，定期學(xué)習(xí)安全策略和規(guī)章制度。讓每一個員工加強安全觀念，提升對信息安全的重視，認識到防護的重要性，堅守崗位，忠于職守，明了企業(yè)安全規(guī)章制度的含義。

三、結(jié)語

綜上所述，近年來經(jīng)濟騰飛，經(jīng)濟全球化進程不斷加快，計算機技術(shù)無所不在，網(wǎng)絡(luò)暢通無極，人們在網(wǎng)絡(luò)平臺上進行商務(wù)管理、學(xué)習(xí)、游戲、查找資料、購物匯款等等，網(wǎng)絡(luò)信息交互平臺已經(jīng)深入大家的生活，人們已經(jīng)一日不可沒有網(wǎng)絡(luò)的存在。網(wǎng)絡(luò)如此不可或缺，隨著計算機病毒造成的一次次的損失，人們對電子信息安全管理質(zhì)量憂心忡忡。

在這一背景下，很多電子信息安全管理研究機構(gòu)紛紛推出各類電子信息安全管理產(chǎn)品，盡管其對確保信息安全起到了一定的功效，但是，一切并不是萬能的。這也使得人們明白了技術(shù)產(chǎn)品并不僅僅是安全管理工作的全部。本文結(jié)合當(dāng)前電子信息安全管理現(xiàn)狀，提出了一些相應(yīng)的應(yīng)對措施，希望能夠有效提升電子信息安全管理的質(zhì)量。

參考文獻：

[1]姚帝曉.電子商務(wù)安全問題的思考[J].商場現(xiàn)代化，2006，（7）：103.

[2]楊剛.網(wǎng)上支付安全問題研究[J].雞西大學(xué)學(xué)報，2011，（9）：59-60.

[3]白佳麗.網(wǎng)上銀行支付系統(tǒng)安全風(fēng)險評估[J].東方企業(yè)文化，2011，（3）：87.