摘要:文章就網(wǎng)絡(luò)安全背景中企業(yè)安全運(yùn)營(yíng)的具體措施進(jìn)行了深入探討和詳細(xì)研究,同時(shí)筆者依據(jù)個(gè)人實(shí)踐工作經(jīng)驗(yàn)針對(duì)其存在的不足之處提出意見和建議。此外,文章針對(duì)網(wǎng)絡(luò)安全運(yùn)營(yíng)的主要內(nèi)容、企業(yè)在安全保障工作中所存在的問題和有效應(yīng)用網(wǎng)絡(luò)安全運(yùn)營(yíng)技術(shù)的具體措施進(jìn)行了闡述,希望可以為該行業(yè)中的工作人員提供參考,推動(dòng)企業(yè)高效快速發(fā)展。
關(guān)鍵詞:網(wǎng)絡(luò)安全;企業(yè)安全;安全運(yùn)營(yíng)
中圖法分類號(hào):TP393文獻(xiàn)標(biāo)識(shí)碼:A
Effective implementation of enterprise security operation underbackground of network security
FENG Gang
(Xinjiang Tianxingjian Information Security Assessment Technology Co.,Ltd.,Urumqi 830000,China)
Abstract:The article conducts an in-depth discussion and detailed research on the specific measures ofenterprise security operations in the context of network security, and at the same time,the authorputs forward opinions and suggestions on the deficiencies in this issue based on personal practicalwork experience. In addition, the article expounds the main content of network security operation,the problems existing in the security work of enterprises and the specific measures to effectively applynetwork security operation technology. It is hoped that it can provide relevant references for staff inthis industry, so as to further improve the quality of my country's network security and promote theefficient and rapid development of enterprises.
Key words: network security, enterprise security, safe operation
1引言
在新的時(shí)代背景之下,借助互聯(lián)網(wǎng)信息技術(shù)能夠有效地提高我國(guó)的經(jīng)濟(jì)發(fā)展速度,提升各個(gè)行業(yè)和企業(yè)的經(jīng)濟(jì)效益,提升企業(yè)的生產(chǎn)工作效率。然而,在實(shí)際應(yīng)用的過程當(dāng)中由于網(wǎng)絡(luò)環(huán)境不穩(wěn)定,造成一系列的生產(chǎn)安全問題。因此,網(wǎng)絡(luò)安全工作也被各行各業(yè)高度重視。絕大多數(shù)企業(yè)也在這一過程當(dāng)中針對(duì)企業(yè)內(nèi)部系統(tǒng)積極開展網(wǎng)絡(luò)信息系統(tǒng)建設(shè),從而提升企業(yè)相關(guān)工作人員的工作質(zhì)量和效率,并且在這一過程當(dāng)中也能夠積極地應(yīng)對(duì)生產(chǎn)環(huán)境下的多元化需求,從而提升企業(yè)綜合競(jìng)爭(zhēng)力,在此基礎(chǔ)之上提高企業(yè)的經(jīng)濟(jì)效率和生產(chǎn)質(zhì)量。然而,隨著信息技術(shù)在這一過程中普及,促使企業(yè)所要面對(duì)的網(wǎng)絡(luò)環(huán)境也變得更加多樣化。因此,在這一背景之下的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)問題也變得越來越多,這對(duì)企業(yè)的發(fā)展環(huán)境提出了更高的要求。要求企業(yè)一方面可以借助網(wǎng)絡(luò)信息技術(shù)為人們提供更加便捷和效率更高的服務(wù),另一方面可以借助相關(guān)方式方法提升企業(yè)的生產(chǎn)水平,這已經(jīng)成為當(dāng)今時(shí)代背景下企業(yè)長(zhǎng)遠(yuǎn)發(fā)展的關(guān)鍵。
2網(wǎng)絡(luò)安全運(yùn)營(yíng)的主要內(nèi)容
企業(yè)所開展的網(wǎng)絡(luò)安全應(yīng)用工作的主要目的是能夠在網(wǎng)絡(luò)安全策略的制定方面以及該系統(tǒng)的應(yīng)用和企業(yè)各類網(wǎng)絡(luò)軟件的設(shè)計(jì)與開發(fā)方面進(jìn)行有效把控。由此可見,企業(yè)網(wǎng)絡(luò)安全運(yùn)營(yíng)工作所涵蓋的內(nèi)容相對(duì)較廣,所涉及的內(nèi)容也相對(duì)較多。對(duì)于企業(yè)的網(wǎng)絡(luò)運(yùn)營(yíng)安全工作起著極其重要的作用。通常情況下,根據(jù)現(xiàn)代企業(yè)的生產(chǎn)經(jīng)營(yíng)模式以及企業(yè)在發(fā)展過程中所面臨的需求開展企業(yè)網(wǎng)絡(luò)電子數(shù)據(jù)信息化建設(shè)的工作所涉及的網(wǎng)絡(luò)安全工作可以大致分為以下方面。
第一,可以有效確保網(wǎng)絡(luò)系統(tǒng)的安全性。企業(yè)的網(wǎng)絡(luò)信息化建設(shè)工作與企業(yè)所應(yīng)用的現(xiàn)代化電子計(jì)算機(jī)設(shè)備有著密不可分的關(guān)系。由此可見,網(wǎng)絡(luò)系統(tǒng)的安全且高效運(yùn)轉(zhuǎn)必須借助信息化工具。相關(guān)設(shè)備在其實(shí)際應(yīng)用和操作過程中必須確保相關(guān)系統(tǒng)和設(shè)備都可以高效運(yùn)轉(zhuǎn),從而有效地實(shí)現(xiàn)對(duì)各種信息數(shù)據(jù)的存儲(chǔ)、計(jì)算、分析、傳輸和處理工作,進(jìn)而盡可能地避免由于設(shè)備系統(tǒng)運(yùn)行故障所導(dǎo)致的數(shù)據(jù)丟失和數(shù)據(jù)損毀等問題。
第二,可以保障企業(yè)網(wǎng)絡(luò)環(huán)境的安全性和有效性。無論是對(duì)于任何企業(yè)而言,相關(guān)工作人員在利用信息技術(shù)時(shí)必須針對(duì)不同的用戶在身份甄別方面、信息存儲(chǔ)方面、操作權(quán)限方面以及病毒防控方面開展全面的監(jiān)管與掌控,從而有效地提升網(wǎng)絡(luò)信息平臺(tái)的安全性[1]。
第三,促使企業(yè)的信息傳輸安全且高效。在新時(shí)代背景之下,企業(yè)在進(jìn)一步變革過程中通常都展現(xiàn)出了更加多樣化的發(fā)展?fàn)顟B(tài)。企業(yè)在開展實(shí)際經(jīng)營(yíng)和管理工作中,各方和企業(yè)之間的溝通和協(xié)調(diào)都必須借助大量信息數(shù)據(jù)傳輸?shù)靡詫?shí)現(xiàn)。信息傳輸工作得以安全有效地開展才能夠確保企業(yè)的各類數(shù)據(jù)在傳輸過程中精準(zhǔn)且及時(shí),進(jìn)而有效地防止企業(yè)運(yùn)行過程中的相關(guān)重要數(shù)據(jù)信息在傳輸過程中由于諸多因素的影響而導(dǎo)致丟失或損毀,
第四,可以保證信息內(nèi)容的安全性。采用密碼指令等相關(guān)網(wǎng)絡(luò)加密措施可以有效杜絕各類人為漏洞問題,以免不法分子采用一些高危軟件盜取和篡改企業(yè)中有價(jià)值的數(shù)據(jù)信息,從而有效確保企業(yè)在實(shí)際運(yùn)營(yíng)過程中的關(guān)鍵信息和數(shù)據(jù)能夠處于安全的狀態(tài)之下。防止企業(yè)在生產(chǎn)經(jīng)營(yíng)管理工作中的經(jīng)濟(jì)效益受到不必要的影響。
3企業(yè)在安全保障工作中的不足
3.1網(wǎng)絡(luò)安全意識(shí)薄弱
現(xiàn)階段,通過采用網(wǎng)絡(luò)信息化技術(shù)能夠有效地提升各類企業(yè)的經(jīng)濟(jì)效益。同時(shí),也帶動(dòng)了我國(guó)企業(yè)經(jīng)濟(jì)效益快速增長(zhǎng)。在這個(gè)過程中,越來越多的企業(yè)通過網(wǎng)絡(luò)信息化技術(shù)對(duì)自身的生產(chǎn)結(jié)構(gòu)模式進(jìn)行優(yōu)化與轉(zhuǎn)型。然而,由于許多企業(yè)在建設(shè)網(wǎng)絡(luò)信息系統(tǒng)時(shí)缺乏較為全面的且系統(tǒng)的網(wǎng)絡(luò)安全意識(shí),從而把整體工作中的主要精力放在了提升企業(yè)經(jīng)濟(jì)效益方面,反而沒有注意網(wǎng)絡(luò)安全建設(shè)的重要性。例如,部分企業(yè)管理人員在開展日常管理工作中,其管理理念較為落后,并且沒有積極主動(dòng)對(duì)現(xiàn)代化的管理理念進(jìn)行學(xué)習(xí),也沒有重視企業(yè)的安全網(wǎng)絡(luò)建設(shè)工作,同時(shí)沒有為各類資源提供一定的支持,進(jìn)而使得企業(yè)的內(nèi)部系統(tǒng)存在較大的安全隱患,尤其是在網(wǎng)絡(luò)安全風(fēng)險(xiǎn)方面的防御力不足。
3.2安全保障體系不健全
若要使得各類生產(chǎn)經(jīng)營(yíng)活動(dòng)在安全的條件之下有效進(jìn)行,就必須在企業(yè)內(nèi)部構(gòu)建起全面且精細(xì)化的安全保障體系。并且,在此基礎(chǔ)之上,需要借助系統(tǒng)化的制度對(duì)企業(yè)日常的生產(chǎn)經(jīng)營(yíng)活動(dòng)進(jìn)行常規(guī)化管理。然而,從整體角度進(jìn)行分析,我國(guó)各個(gè)企業(yè)的安全保障制度的建設(shè)工作,無論是在執(zhí)行方面或是在制度的制定方面都存在諸多不足。例如,在市場(chǎng)環(huán)境中,我國(guó)部分煙草公司在開展企業(yè)行政管理體制建設(shè)工作時(shí),并沒有根據(jù)企業(yè)自身實(shí)際狀況以及網(wǎng)絡(luò)安全工作制定專業(yè)化的管理制度,進(jìn)而使得企業(yè)的安全工作體系存在不科學(xué)、不合理、不完善等問題,同時(shí)存在較大的漏洞。除此之外,部分企業(yè)在網(wǎng)絡(luò)安全方面盡管制定了一定的管理制度,然而在實(shí)際開展工作中卻沒有嚴(yán)格按照相關(guān)規(guī)章制度進(jìn)行執(zhí)行,同時(shí)在網(wǎng)絡(luò)安全管理制度的宣傳問題上也沒有落實(shí)到位,進(jìn)而使得相關(guān)工作人員針對(duì)制度內(nèi)容也沒有進(jìn)行深入地掌握,使得網(wǎng)絡(luò)安全管理制度在實(shí)際應(yīng)用過程中難以充分發(fā)揮應(yīng)有的作用。
3.3專業(yè)人才隊(duì)伍的建設(shè)不足
企業(yè)在開展日常管理工作時(shí),借助網(wǎng)絡(luò)信息化技術(shù)能夠有效地開展數(shù)據(jù)信息化建設(shè)工作。同時(shí),必須借助專業(yè)化且現(xiàn)代化的信息技術(shù)作為有效支撐。由此可見,企業(yè)開展日常管理要重用現(xiàn)代化的專業(yè)人才。因此,企業(yè)必須提高人才的競(jìng)爭(zhēng)能力,從而提升市場(chǎng)競(jìng)爭(zhēng)力[2]?,F(xiàn)階段,由于部分企業(yè)在開展實(shí)際生產(chǎn)建設(shè)過程中,現(xiàn)代化的高精尖人才極度缺乏,因此使得企業(yè)的現(xiàn)代化信息建設(shè)工作較為滯后,進(jìn)而使得信息化建設(shè)工作難以落到實(shí)處,企業(yè)自己建立的數(shù)據(jù)信息系統(tǒng)存在許多缺陷,進(jìn)而使得企業(yè)生產(chǎn)安全問題較為突出。尤其是在企業(yè)發(fā)展的進(jìn)程中,如果缺乏高精尖人才就會(huì)使得許多實(shí)際業(yè)務(wù)難以在線上開展,因此信息化系統(tǒng)并不可以達(dá)到企業(yè)日常工作的要求,極大地制約了企業(yè)的經(jīng)營(yíng)和發(fā)展。由此可見,重視現(xiàn)代化信息技術(shù)的專業(yè)隊(duì)伍建設(shè)工作對(duì)于企業(yè)的發(fā)展和壯大而言迫在眉睫。
3.4管理和維護(hù)不到位
與其他現(xiàn)代技術(shù)相比,互聯(lián)網(wǎng)信息技術(shù)的更新?lián)Q代速度更快。因此,處于激烈市場(chǎng)環(huán)境之下的企業(yè)就必須提升網(wǎng)絡(luò)安全運(yùn)行水平。在這一背景之下,企業(yè)若要快速發(fā)展,必須不斷更新經(jīng)營(yíng)理念,促使安全管理工作在實(shí)際開展時(shí)可以得到有效落實(shí)。然而,由于許多企業(yè)的安全保障工作體系盡管投入了較大的人力和財(cái)力資源,使企業(yè)可以致力于安全保障的建設(shè)工作。然而,在安全保障設(shè)備方面以及實(shí)際的操作過程中缺乏較為有效的管理措施;尤其是在信息安全的建設(shè)發(fā)展方面,許多企業(yè)并沒有根據(jù)互聯(lián)網(wǎng)信息技術(shù)現(xiàn)行發(fā)展趨勢(shì)進(jìn)一步優(yōu)化相關(guān)硬件設(shè)備和軟件系統(tǒng),導(dǎo)致該系統(tǒng)和平臺(tái)落后于其他企業(yè)。這一方面直接導(dǎo)致企業(yè)的日常工作難以有效開展,另外一方面也對(duì)企業(yè)安全保障工作的開展帶來了極大的困難。
4有效應(yīng)用網(wǎng)絡(luò)安全運(yùn)營(yíng)技術(shù)的措施
4.1樹立科學(xué)正確的網(wǎng)絡(luò)安全意識(shí)
企業(yè)經(jīng)營(yíng)管理者在借助互聯(lián)網(wǎng)電子信息技術(shù)開展適合自身的信息化體系建設(shè)時(shí),必須始終樹立安全生產(chǎn)意識(shí)。除此之外,要高度重視企業(yè)網(wǎng)絡(luò)安全運(yùn)行工作的重要性。既要有效提升企業(yè)的網(wǎng)絡(luò)技術(shù)所帶來的經(jīng)濟(jì)效益,還必須進(jìn)一步加強(qiáng)對(duì)網(wǎng)絡(luò)安全方面的人力、物力、財(cái)力投入。并且將較為完整的網(wǎng)絡(luò)安全運(yùn)行機(jī)制融入各個(gè)類型的企業(yè)安全保障工作體系,把其融入企業(yè)相關(guān)工作的細(xì)節(jié)中,嚴(yán)令禁止出現(xiàn)各類企業(yè)系統(tǒng)中的網(wǎng)絡(luò)安全隱患現(xiàn)象,從而以多元化的形式完善與優(yōu)化企業(yè)的現(xiàn)代安全保障工作。
4.2建立健全的網(wǎng)絡(luò)安全運(yùn)營(yíng)制度
企業(yè)相關(guān)管理人員必須把先進(jìn)的信息技術(shù)融入企業(yè)安全保障工作體系中,還應(yīng)該針對(duì)安全工作問題制定出建立健全的網(wǎng)絡(luò)安全運(yùn)營(yíng)管理體制,并且將制定的網(wǎng)絡(luò)安全運(yùn)營(yíng)管理制度在企業(yè)內(nèi)部進(jìn)行廣泛宣傳和普及。促使企業(yè)員工都能夠深入了解企業(yè)網(wǎng)絡(luò)安全運(yùn)營(yíng)管理制度中的細(xì)節(jié)問題,并且嚴(yán)格按照相關(guān)規(guī)章制度和企業(yè)自身的生產(chǎn)實(shí)踐活動(dòng)進(jìn)行工作[3]。細(xì)致地劃分工作人員的責(zé)任內(nèi)容,并按照相關(guān)規(guī)章制度進(jìn)一步規(guī)范和完善企業(yè)的各項(xiàng)生產(chǎn)活動(dòng),以提高企業(yè)安全保障體系的工作質(zhì)量和效率,進(jìn)而為企業(yè)的快速發(fā)展奠定良好的基礎(chǔ)以及創(chuàng)造一個(gè)健康的發(fā)展環(huán)境。
4.3加強(qiáng)專業(yè)化信息人才隊(duì)伍建設(shè)
企業(yè)在日常經(jīng)營(yíng)管理中開展電子網(wǎng)絡(luò)信息化建設(shè)工作,必須進(jìn)一步加強(qiáng)對(duì)專業(yè)化信息技術(shù)人才的培養(yǎng)力度。通過多種方式方法強(qiáng)化企業(yè)專業(yè)化信息人才的建設(shè)工作,從而為企業(yè)信息化建設(shè)和網(wǎng)絡(luò)安全運(yùn)營(yíng)工作創(chuàng)提供強(qiáng)有力的技術(shù)支持。例如,企業(yè)相關(guān)部門可以開展常規(guī)化的技能培訓(xùn)。通過人才引進(jìn)戰(zhàn)略和走出去戰(zhàn)略引領(lǐng)企業(yè)相關(guān)工作人員積極學(xué)習(xí)行業(yè)內(nèi)的高精尖技術(shù)以及相關(guān)先進(jìn)理論,從而使得相關(guān)工作人員能夠在實(shí)際工作中將理論與實(shí)踐相結(jié)合,有效指導(dǎo)企業(yè)的信息化建設(shè)工作,從而推動(dòng)企業(yè)的發(fā)展。通過多種方式方法加快現(xiàn)代企業(yè)的信息化建設(shè)步伐,并且在此基礎(chǔ)之上完善企業(yè)內(nèi)部數(shù)據(jù)信息平臺(tái)的建設(shè)工作。促使企業(yè)的網(wǎng)絡(luò)安全運(yùn)營(yíng)技術(shù)科學(xué)合理地融入安全保障管理工作中,從而使其充分發(fā)揮出企業(yè)安全保障工作的保護(hù)性作用,進(jìn)而促進(jìn)企業(yè)的健康持續(xù)發(fā)展[4]。
4.4完善企業(yè)的網(wǎng)絡(luò)信息平臺(tái)維護(hù)方式
在新的生產(chǎn)環(huán)境之下,企業(yè)所面臨的是復(fù)雜多變的網(wǎng)絡(luò)市場(chǎng)環(huán)境。因此,在網(wǎng)絡(luò)安全運(yùn)營(yíng)工作方面,企業(yè)應(yīng)該結(jié)合自身實(shí)際情況,充分發(fā)揮網(wǎng)絡(luò)信息技術(shù)的作用。并且,企業(yè)應(yīng)該針對(duì)自身的安全保障工作體系,進(jìn)行進(jìn)一步的優(yōu)化與完善,使其能夠與多變的市場(chǎng)環(huán)境相適應(yīng),從而在日常經(jīng)營(yíng)中采取一系列的行之有效的措施開展維護(hù)和管理工作,有效保障企業(yè)的網(wǎng)絡(luò)安全設(shè)備能夠始終處于高效運(yùn)轉(zhuǎn)的狀態(tài)之下。同時(shí),加大企業(yè)網(wǎng)絡(luò)安全保障工作力度,能夠在其實(shí)際開展工作的過程當(dāng)中得到有效落實(shí),充分發(fā)揮信息安全保障工作的實(shí)際作用[5]。
5結(jié)束語
在新的時(shí)代背景之下,隨著互聯(lián)網(wǎng)技術(shù)的進(jìn)一步提高,電子信息技術(shù)廣泛地應(yīng)用在各行各業(yè)中。同時(shí),其也為市場(chǎng)中的各類企業(yè)帶來了全新的機(jī)遇與挑戰(zhàn)。企業(yè)的發(fā)展面臨電子信息技術(shù)的沖擊,這要求企業(yè)既要充分發(fā)揮自身的能動(dòng)性作用,還應(yīng)該時(shí)刻緊跟時(shí)代的發(fā)展步伐,對(duì)信息化生產(chǎn)結(jié)構(gòu)進(jìn)行改革與優(yōu)化。
參考文獻(xiàn):
[1]湯健鴻.網(wǎng)絡(luò)安全背景下企業(yè)安全運(yùn)營(yíng)的有效實(shí)施[J].長(zhǎng)江信息通信,2021,34(5):121?123.
[2]惠鵬程.地鐵運(yùn)營(yíng)開通后如何有效實(shí)施培訓(xùn)的探討[J].城市建筑,2015(21):259.
[3]高辰.基礎(chǔ)電信企業(yè)的網(wǎng)絡(luò)安全防護(hù)和風(fēng)險(xiǎn)評(píng)估方案設(shè)計(jì)與實(shí)施[D].北京:北京郵電大學(xué),2012.
[4]申彥鋒,朱洪涌.核電企業(yè)實(shí)施有效內(nèi)外部績(jī)效管理的探索[J].中國(guó)電力教育,2013(15):16?18.
[5]李麗華.大數(shù)據(jù)在電力信息安全中的實(shí)施對(duì)策[J].科技風(fēng),2021(2):195?196.
作者簡(jiǎn)介:
馮罡(1980—),本科,助理工程師,研究方向:等級(jí)保護(hù)測(cè)評(píng)、密碼測(cè)評(píng)。