互聯(lián)網(wǎng)環(huán)境下企業(yè)信息安全管理對策

1、互聯(lián)網(wǎng)環(huán)境下企業(yè)信息平安管理對策摘要：互聯(lián)網(wǎng)為企業(yè)的開展帶來了更多的空間和良好的機(jī)遇。它有助于提高企業(yè)的生產(chǎn)能力和創(chuàng)新能力。這對現(xiàn)代企業(yè)的開展具有重要的意義。但同時也要認(rèn)識到，在互聯(lián)網(wǎng)環(huán)境下，企業(yè)面臨的信息平安問題更加突出。如果它們不積極響應(yīng)，它們將對企業(yè)產(chǎn)生非常消極的影響，后果可能是大的或小的。關(guān)鍵詞：互聯(lián)網(wǎng)環(huán)境；企業(yè)信息平安；管理；對策引言：互聯(lián)網(wǎng)的浪潮席卷了各個行業(yè)，不僅新興的互聯(lián)網(wǎng)和科技企業(yè)，而且傳統(tǒng)制造業(yè)在這波浪潮中，主動或被動地選擇適應(yīng)，即實(shí)現(xiàn)信息管理。企業(yè)信息全部存儲在互聯(lián)網(wǎng)上，一旦信息泄露，對企業(yè)也會造成重大影響。因此，在網(wǎng)絡(luò)環(huán)境下，企業(yè)信息平安管理需要得到社會的廣泛關(guān)注。為了

2、采取正確的管理對策，企業(yè)可以在互聯(lián)網(wǎng)的道路上走得更遠(yuǎn)。1網(wǎng)絡(luò)環(huán)境下企業(yè)信息平安管理現(xiàn)狀在信息平安管理中最容易出現(xiàn)問題的就是信息的儲存和傳輸，在企業(yè)的網(wǎng)絡(luò)信息使用中也是這一環(huán)節(jié)最容易出現(xiàn)問題，比方企業(yè)信息系統(tǒng)中各種內(nèi)部效勞器，以及用戶使用的計算機(jī)都容易對信息系統(tǒng)的平安造成威脅。計算機(jī)的使用中最容易造成平安隱患的就是計算機(jī)中最常見的軟件病毒，病毒的入侵會毀壞計算機(jī)的數(shù)據(jù)，最終導(dǎo)致極端及無法使用。最簡單地說，計算機(jī)病毒實(shí)際上就是一種惡意破壞系統(tǒng)程序的軟件，趁使用者不注意的情況下，入侵到計算機(jī)中，破壞計算機(jī)中的數(shù)據(jù)，影響計算機(jī)的正常使用，再嚴(yán)重的會導(dǎo)致整個系統(tǒng)的癱瘓，使鏈接這臺計算機(jī)的其他計算機(jī)也無法

3、使用。還有一種就是黑客的攻擊，黑客對于計算機(jī)的攻擊屬于人為方式，就是指在沒有經(jīng)過企業(yè)計算機(jī)系統(tǒng)授權(quán)的情況下，對系統(tǒng)進(jìn)行的惡意攻擊其網(wǎng)站系統(tǒng)，對整個系統(tǒng)造成比較嚴(yán)重的傷害，最終導(dǎo)致系統(tǒng)中存入的數(shù)據(jù)泄露，對企業(yè)造成無法彌補(bǔ)的損失。在企業(yè)中也會出現(xiàn)信息平安管理的漏洞，因?yàn)槠髽I(yè)中的信息管理必然會在每個部門之間相互傳輸，并且整合成最終完整的需要儲存的信息，這樣的過程中就很容易導(dǎo)致信息的喪失，人工操作的信息鏈接，很容易在中間的時候由于疏忽被非法人員抓到可乘之機(jī)，最終導(dǎo)致信息系統(tǒng)失控。很多企業(yè)重視利益的開展，并沒有在乎企業(yè)信息的保護(hù)，因此在整個網(wǎng)絡(luò)信息儲存的過程中就會造成沒有適當(dāng)?shù)闹萍s機(jī)制，最終造成平安漏洞

4、和隱患。企業(yè)的制約對于任何一個部門來說都具有非常好的管理和實(shí)效性，因此一旦企業(yè)在信息管理上沒有一個好的制約管理機(jī)制，就很容易出現(xiàn)平安隱患和漏洞。2在互聯(lián)網(wǎng)環(huán)境下的信息化平安問題2.1信息冗雜互聯(lián)網(wǎng)的開放性決定了任何人只要能夠?qū)崿F(xiàn)聯(lián)網(wǎng)狀態(tài)就可以無時無刻獲得自己想要的信息。而這些信息往往是以一定的順序和格式存儲在更大的數(shù)據(jù)庫和效勞器中，這也就決定了只要能夠進(jìn)入這些數(shù)據(jù)庫和效勞器中的人就可以隨意發(fā)表信息和獲取信息.這使得往往客觀公正的信息因?yàn)橐恍┤说那舛兊酶佣鄻踊蛷?fù)雜化。最終導(dǎo)致信息變質(zhì)。2.2信息存在泄露風(fēng)險信息化條件下.互聯(lián)網(wǎng)的平安等級也是在不斷提升的，但是一些不法之徒為了其不可告人的想

5、法通過各種非法的途徑來竊取相關(guān)的信息.給信息的平安保護(hù)工作造成了很大的麻煩：同時也有些人為了扭曲事實(shí)或者誤導(dǎo)別人，將所獲取的信息通過歪曲性的篡改再傳至互聯(lián)網(wǎng)中，導(dǎo)致更多的人接受不良的信息，造成更大的損失。2.3相關(guān)法律不健全互聯(lián)網(wǎng)的開展促使社會得到了快速的開展，但是與之配套的制度層面的內(nèi)容卻沒有得到及時地更新。雖然國家相關(guān)的部門在不斷地出臺相關(guān)的信息平安保護(hù)措施.通信部門和企業(yè)也在不斷地開發(fā)出平安性更高的產(chǎn)品.但是僅僅靠技術(shù)和制度層面的措施難以起到良好的震懾作用.相關(guān)的法律仍然處于落后階段，再加上人們懂法、守法的意識不強(qiáng)，導(dǎo)致侵犯信息平安的行為屢屢發(fā)生。3互聯(lián)網(wǎng)環(huán)境下企業(yè)信息平安應(yīng)對措施3.1

6、政策、管理措施1完善大數(shù)據(jù)平臺建設(shè)大數(shù)據(jù)具有大價值，企業(yè)必須要予以重視，為了保護(hù)大數(shù)據(jù)的平安，完善大數(shù)據(jù)平臺那么是必須的。企業(yè)應(yīng)當(dāng)從軟、硬件兩個方面出發(fā)，構(gòu)建平安、高效、科學(xué)的大數(shù)據(jù)平臺，一方面確保大數(shù)據(jù)的平安性、完整性，防止數(shù)據(jù)遭到黑客入侵或病毒的破壞、盜取，從數(shù)據(jù)的產(chǎn)生、收集、傳輸、存儲等各個環(huán)節(jié)保障數(shù)據(jù)的平安，另一方面要加強(qiáng)對數(shù)據(jù)的分析、利用，確保其能夠真正在企業(yè)的產(chǎn)生、開展中發(fā)揮出作用價值。2加強(qiáng)內(nèi)部管理第一是要對企業(yè)信息進(jìn)行分級管理。對于不同重要性和敏感性的信息進(jìn)行等級劃分，并根據(jù)工作人員的崗位需求賦予其對應(yīng)的信息權(quán)限，不能越級訪問信息；第二是要完善信息操作規(guī)程。每一步該怎么做，都要

7、給出明確的規(guī)章制度，同時應(yīng)有一套記錄系統(tǒng)，根據(jù)工作人員的登錄賬號，對其所有操作進(jìn)行對應(yīng)的記錄，如果發(fā)生平安問題以便追責(zé)。另外就是要加強(qiáng)對移動存儲設(shè)備的管理，未經(jīng)允許不能擅自使用移動存儲設(shè)備，如果是工作需要，那么應(yīng)當(dāng)對復(fù)制、傳送、攜帶、移交、保存、銷毀等所有環(huán)節(jié)加強(qiáng)管理，而且在使用前須得對移動存儲設(shè)備進(jìn)行殺毒或格式化處理，防止病毒感染。3嚴(yán)格施行終端準(zhǔn)入機(jī)制對終端電腦及移動智能設(shè)備實(shí)行注冊管理，接入企業(yè)網(wǎng)絡(luò)時需進(jìn)行認(rèn)證控制。只允許已在企業(yè)注冊、符合平安標(biāo)準(zhǔn)的終端接入企業(yè)網(wǎng)絡(luò)，同時用戶需要輸入賬號及密碼進(jìn)行身份驗(yàn)證，驗(yàn)證成功才允許訪問內(nèi)部信息資源，非注冊終端設(shè)備及非授權(quán)賬號不允許接入企業(yè)內(nèi)網(wǎng)。2.

8、2技術(shù)措施1加密技術(shù)通過將具體的信息應(yīng)用某種加密算法，轉(zhuǎn)換成密文進(jìn)行傳輸，這樣即便信息被非法竊取和截獲也無法被破譯，因此保證了信息平安。目前加密算法包括對稱和非對稱兩種，其中對稱密鑰加密算法就是加密者和使用者使用同一個密鑰，或者密鑰不同，但存在某種可互相推導(dǎo)的關(guān)系。非對稱密鑰加密是相對于對稱加密算法存在的，即加密和解密兩個密鑰是相互獨(dú)立的，必須成對使用。2認(rèn)證技術(shù)在網(wǎng)絡(luò)傳輸信息過程中，傳輸方和接收方之間并不能見面，為實(shí)現(xiàn)信息的定向傳輸，采用認(rèn)證技術(shù)被認(rèn)為是簡單有效的。認(rèn)證技術(shù)包括數(shù)字簽名、身份認(rèn)證等。數(shù)字簽名是一種公鑰加密技術(shù)，常被用于網(wǎng)銀、電商平臺等。身份認(rèn)證技術(shù)是在信息傳輸時用戶發(fā)出身份驗(yàn)

9、證請求，對方通過核查來判定真實(shí)身份，看是否具有信息的使用權(quán)，身份認(rèn)證可以是單向的，也可以是雙向的相互認(rèn)證，這樣就可以在很大程度上防止不明身份者使用數(shù)據(jù)信息。3防病毒技術(shù)防病毒技術(shù)包括對病毒的預(yù)防、檢測和去除。防病毒不僅要做到單機(jī)防控，而且要到達(dá)互聯(lián)網(wǎng)防毒的目的。實(shí)際工作中，要把握工作站、效勞器兩道重要關(guān)口，對工作站和效勞器進(jìn)行實(shí)時在線掃描，一旦發(fā)現(xiàn)病毒及時去除，并及時更新病毒庫，以防止新型病毒入侵未被檢測出來。4防火墻技術(shù)防火墻技術(shù)在信息傳輸中應(yīng)用非常廣泛，其是利用網(wǎng)絡(luò)設(shè)備在內(nèi)外網(wǎng)之間構(gòu)建障礙的技術(shù)，對于非法訪問起到限制作用，具體來說包括報文過濾網(wǎng)關(guān)、應(yīng)用層網(wǎng)關(guān)、代理效勞等等，通過預(yù)設(shè)的協(xié)議對數(shù)據(jù)包進(jìn)行過濾，在滿足條件時就建立連接，不滿足條件就會起到阻礙的作用。結(jié)束語：信息化時代，意味著信息的高度集中。信息和數(shù)據(jù)的高度集中，在帶來更高效率的同時，也帶來了更高的風(fēng)險。本文認(rèn)為，企業(yè)，特別是傳統(tǒng)企業(yè)和中小企業(yè)，因?yàn)樽约旱目萍技夹g(shù)缺乏，必須依靠第三方購置或者第三方平臺，自己的核心數(shù)據(jù)就面臨平安隱患。對此，應(yīng)該建立和完善信息標(biāo)準(zhǔn)化體系；建立信息平安風(fēng)險預(yù)防及評估體系；加強(qiáng)信息平安立法工作。信息科技公司、國家管理部門，與中小企業(yè)和傳統(tǒng)企業(yè)多方一起