湯宏亮

摘要：隨著信息技術(shù)的不斷發(fā)展，信息化開始深入到了人們的日常工作與生活中，信息系統(tǒng)的安全也受到了人們的廣泛關(guān)注。想要確保網(wǎng)絡(luò)與信息系統(tǒng)的正常使用，就要求企業(yè)中的管理人員要不斷提高對息信息安全的管理力度，提高控制的效果，運用好網(wǎng)絡(luò)協(xié)議，保證企業(yè)中信息的安全與可靠?；诖吮疚尼槍W(wǎng)絡(luò)環(huán)境下的企業(yè)信息安全管理進行了簡要闡述，并提出幾點個人看法，僅供參考。

關(guān)鍵詞：網(wǎng)絡(luò)環(huán)境 企業(yè)信息 安全管理

中圖分類號：TP309 文獻標識碼：A 文章編號：1007-9416（2016）07-0203-01

在信息全球化的影響下，網(wǎng)絡(luò)已經(jīng)對人們的生活產(chǎn)生出了極為深刻的影響。因此，人們對網(wǎng)絡(luò)環(huán)境下的信息安全問題也開始更加關(guān)注。在長期的發(fā)展過程中，人們將網(wǎng)絡(luò)比喻成了一把雙刃劍，雖然存在著較大的優(yōu)勢，但是其問題也不容小覷。在企業(yè)中運用網(wǎng)絡(luò)，在促進企業(yè)發(fā)展的同時，也很容易造成企業(yè)中的信息出現(xiàn)泄漏的現(xiàn)象，且一旦信息泄漏，就會造成嚴重的影響。

1 企業(yè)中信息安全的重要性

企業(yè)想要實現(xiàn)長遠的發(fā)展，就要保證自身信息上的安全，同時還要認識到信息安全的重要性，從長遠的角度上出發(fā)來保護好信息。企業(yè)想要實現(xiàn)發(fā)展，就要做好基礎(chǔ)性的工作，完善基礎(chǔ)設(shè)施建設(shè)，建立出完善的信息安全保障系統(tǒng)，在健康的網(wǎng)絡(luò)環(huán)境下來實現(xiàn)長遠的發(fā)展。隨著科學(xué)技術(shù)的不斷發(fā)展，云計算、大數(shù)據(jù)以及互聯(lián)網(wǎng)等將引領(lǐng)著未來IT的發(fā)展[1]。

2 做好企業(yè)信息安全建設(shè)的措施

對于企業(yè)信息安全來說，是一項系統(tǒng)性的工程，并需要在技術(shù)與管理上做好相關(guān)工作，這樣才能保證信息的安全。因此，在實際中就要認識到技術(shù)在信息安全管理中的重要性，同時還要完善系統(tǒng)的管理工作，發(fā)揮出應(yīng)有的作用與效果，同時還要做好風險評估與技術(shù)創(chuàng)新等工作，以此來保證企業(yè)中信息的安全。

2.1 安全風險評估

隨著網(wǎng)絡(luò)的不斷發(fā)展，信息的種類也開始逐漸增多，這樣所產(chǎn)生的問題也在不斷的增多，并呈現(xiàn)出了越來越厲害的趨勢，所以也就使得人們開始思考籌劃信息系統(tǒng)的過程中，為了保證系統(tǒng)的健康營運而建造出全面的安全保障系統(tǒng)。通過對目前的應(yīng)用系統(tǒng)進行分析與評估等工作是實際可行的辦法。因此，在實際中企業(yè)中的信息系統(tǒng)根據(jù)風險管理的方法來對可能存在的風險以及需要進行保護的信息進行分析，以風險評估為最終結(jié)果來選擇出適當?shù)拇胧?，?yīng)對好可能出現(xiàn)的風險。企業(yè)只有對安全風險進行有效的評估，才能夠結(jié)合實際問題進行科學(xué)合理的分析，采取有效的措施避免風險出現(xiàn)。

2.2 實際技術(shù)上的創(chuàng)新與管理

時代的發(fā)展是建立在創(chuàng)新基礎(chǔ)之上的，只有實現(xiàn)不斷的創(chuàng)新，才能實現(xiàn)更好的發(fā)展。因此，在技術(shù)不斷創(chuàng)新的影響下，就要提高其質(zhì)量，保證效益，建立出以市場發(fā)展為基礎(chǔ)的創(chuàng)新機制。對于企業(yè)來說，想要在行業(yè)市場競爭中占據(jù)一席之地，就要做好創(chuàng)新工作，全面實現(xiàn)創(chuàng)新理念，認識到制度創(chuàng)新是技術(shù)創(chuàng)新的基礎(chǔ)，構(gòu)建出完善的管理體系，提高程序以及方法上的科學(xué)性，同時還要保證財力上的支持，實現(xiàn)技術(shù)的改進與創(chuàng)新[2]。

首先，要做好技術(shù)上的創(chuàng)新。想要保證信息的安全，就要制定出信息的搶救措施，如進行數(shù)據(jù)恢復(fù)、備份以及銷毀等安全預(yù)防措施。普遍采用的恢復(fù)技術(shù)有HD Doctor等。對于網(wǎng)絡(luò)的正常運行來說，安全是最基礎(chǔ)的，想要保證網(wǎng)絡(luò)的安全，就要從多個層面上出發(fā)來進行立體保護。同時還要明確怎樣進行防護，掌握風險的來源。因此，在實際中就要對網(wǎng)絡(luò)安全風險進行評估，并將重點放在安全測試評估技術(shù)上。其目標是要掌握好相關(guān)的技術(shù)，完善的測評流程，健全風險評估的體系。

其次，完善管理措施。在長期的發(fā)展過程中，企業(yè)中的信息化建設(shè)開始從戰(zhàn)術(shù)地位向著戰(zhàn)略地位的方向發(fā)展了。因此，就要從經(jīng)營戰(zhàn)略的層面上出發(fā)，將信息化建設(shè)與企業(yè)中的經(jīng)營戰(zhàn)略結(jié)合在一起，在環(huán)境分析的基礎(chǔ)上來制定出發(fā)展戰(zhàn)略，及時對企業(yè)中的信息化綱領(lǐng)進行調(diào)整。同時還要明確的是要在滿足企業(yè)發(fā)展戰(zhàn)略的基礎(chǔ)上來明確企業(yè)中的信息化愿景。第一，建立出完善的管理制度，明確管理的方案，以及安全服務(wù)等方面的內(nèi)容，從企業(yè)自身的實際情況上出發(fā)沒離開選擇可以保證企業(yè)自身信息安全的產(chǎn)品。第二，建立出運維管理制度。在這一制度中要包含安全監(jiān)控、設(shè)備設(shè)施的安全以及應(yīng)急預(yù)案的處理等方面。第三，將監(jiān)督檢查機制落實到實際中去。通過對各項制度的實際情況進行檢查，可以保證企業(yè)中信息的安全[3]。

2.3 充分運用防火墻技術(shù)

在網(wǎng)絡(luò)信息安全的管理中，防火墻技術(shù)屬于一項較為有效的安全技術(shù)，能夠按照特定的規(guī)則，從而來允許以及限制數(shù)據(jù)的通過?，F(xiàn)今很多企業(yè)都廣泛應(yīng)用防火墻技術(shù)，以此來保證自身企業(yè)的信息安全。并且防火墻自身具有很強的抗攻擊性，不會被病毒所控制。防火墻能夠有效防止黑客訪問用戶的及其，以此來組織黑客拷貝篡改用戶的信息，以此來保證信息的安全。同時防火墻技術(shù)能夠?qū)?nèi)部的網(wǎng)絡(luò)進行劃分，從而來將重點的網(wǎng)段進行隔離，以此來對其進行保護。另外，一些防火墻技術(shù)也會支持互聯(lián)網(wǎng)服務(wù)特性的企業(yè)內(nèi)部構(gòu)建網(wǎng)絡(luò)技術(shù)體系，也即是所謂的VPN，VPN會將全球的LAN以及電子網(wǎng)進行整合，從而來專用通信線路，實現(xiàn)資源的共享。

3 結(jié)語

總的來說，想要保證企業(yè)中的信息安全，就要堅持從信息安全技術(shù)與做好內(nèi)部管理工作上出發(fā)，通過安全技術(shù)的支撐來提高內(nèi)部管理工作的效果，同時還要落實管理與監(jiān)控工作，加強信息安全教育，建立出完善的管理制度，提高安全管理的水平。

參考文獻

[1]范立宇.網(wǎng)絡(luò)環(huán)境下信息安全管理體系建設(shè)研究及其構(gòu)架[J].電子制作，2015，（18）：44-45.

[2]李勇.基于網(wǎng)絡(luò)環(huán)境下的企業(yè)信息安全管理[J].數(shù)字通信世界，2015，（06）：166-166.

[3]郭士娟.冷金敏，馮濤等.網(wǎng)絡(luò)環(huán)境下現(xiàn)代企業(yè)信息安全管理與隱患防范對策構(gòu)建[J].信息系統(tǒng)工程，2013，（06）：75-76.