- 相關(guān)推薦
企業(yè)信息化安全技術(shù)研究
【摘要】在現代公司的發(fā)展運營(yíng)中，信息安全管理是非常重要的工作部門(mén)，關(guān)系著(zhù)公司的信息化建設情況，與公司經(jīng)濟效益、經(jīng)營(yíng)狀況等方面都有著(zhù)非常密切的聯(lián)系。但是，由于在信息技術(shù)應用過(guò)程中存在信息安全防護意識弱、管理制度不完善等方面的問(wèn)題，導致公司的信息化建設受到很大的阻礙�；诖�，論文對相關(guān)問(wèn)題進(jìn)行了闡述，并結合自己的工作經(jīng)驗提出了解決這些問(wèn)題的措施，希望能夠為信息安全技術(shù)的有效應用提供有價(jià)值的參考。
1引言
隨著(zhù)科學(xué)技術(shù)的不斷進(jìn)步，公司的運營(yíng)發(fā)展中融入了越來(lái)越多的計算機技術(shù)、網(wǎng)絡(luò )技術(shù)、通信技術(shù)等先進(jìn)的科學(xué)技術(shù)。其中，信息安全技術(shù)在公司運營(yíng)管理中的應用，保證了公司的管理質(zhì)量，提高了管理水平，為公司獲取更多的經(jīng)濟效益奠定了一定的基礎。不過(guò)，由于我國公司信息化建設水平較低，在運用信息安全技術(shù)的過(guò)程中還存在一些問(wèn)題。下面，本文對相關(guān)方面展開(kāi)論述。
2信息安全技術(shù)概述
目前，信息安全技術(shù)已經(jīng)被廣泛應用于社會(huì )經(jīng)濟領(lǐng)域、政治領(lǐng)域及人們的日常生活中，是一種非常重要的技術(shù)手段。從宏觀(guān)層面上講，信息安全技術(shù)主要是指具備一定系統性、安全性、完整性、真實(shí)性及可用性的信息安全系統[1]。該系統能夠處理來(lái)自網(wǎng)絡(luò )系統運行過(guò)程中的各種外部威脅，保證信息系統的有效運行。
3信息安全技術(shù)應用過(guò)程中存在的問(wèn)題
3.1信息安全防護意識較弱
隨著(zhù)計算機技術(shù)及網(wǎng)絡(luò )技術(shù)的普及，越來(lái)越多的公司意識到信息化建設的重要性，將公司的工作重心放在信息化建設上，從人力、物力、技術(shù)及財力等方面進(jìn)行支持，保證其信息管理系統的安全性。但是，導致公司信息安全管理中出現問(wèn)題的原因，并非都是技術(shù)方面造成的，公司員工對信息安全管理的意識不夠，沒(méi)有在工作中充分考慮信息安全內容，也是發(fā)生這些問(wèn)題的主要原因。在公司實(shí)際的運營(yíng)過(guò)程中，部分公司員工認為信息安全管理工作只是信息安全管理部門(mén)的職責，與自己的關(guān)系不大，導致其在日常的工作中并沒(méi)有結合信息安全管理的相關(guān)規范進(jìn)行操作，從而埋下了信息安全問(wèn)題的隱患[2]。
3.2信息化建設中存在安全漏洞
信息安全技術(shù)在公司信息化建設中的應用，幾乎所有的工作內容都是運用網(wǎng)絡(luò )技術(shù)及計算機技術(shù)等來(lái)完成的，在相關(guān)系統的運行過(guò)程中存在著(zhù)一些網(wǎng)絡(luò )安全漏洞，若這些漏洞沒(méi)有得到及時(shí)的處理，就會(huì )使一些不法分子有機可乘，利用各種技術(shù)手段對公司的信息安全系統進(jìn)行攻擊，入侵到公司的網(wǎng)絡(luò )系統中，竊取相關(guān)的信息數據或用戶(hù)資料，對公司的發(fā)展造成不良的影響。[3]
3.3計算機病毒的威脅
在公司信息化建設過(guò)程中，其信息安全技術(shù)的運用主要通過(guò)網(wǎng)絡(luò )系統及計算機系統共同完成，而在網(wǎng)絡(luò )系統的運行過(guò)程中，存在著(zhù)許多各種各樣的木馬病毒，這些病毒一旦被公司的網(wǎng)絡(luò )系統感染上，就會(huì )使整個(gè)系統運行不正常，產(chǎn)生數據丟失、篡改及系統癱瘓的問(wèn)題。實(shí)際上，當公司內部的計算機被木馬病毒感染后，會(huì )產(chǎn)生運行速度變慢、死機、程序癱瘓的問(wèn)題，此時(shí)黑客利用這些木馬病毒對公司的計算機進(jìn)行遠程操控，就能夠輕松地獲取公司內部的信息，嚴重威脅公司的運營(yíng)及管理。
3.4相應的管理體系不完善
公司在信息化建設的過(guò)程中，缺乏相應的管理體系，信息安全系統管理的相關(guān)規范也不是十分健全，這使得信息安全管理工作無(wú)章可循，增加了一定的安全風(fēng)險。
4提高信息安全技術(shù)應用水平的措施
4.1樹(shù)立信息安全防范意識
為了確保公司信息化建設的有效進(jìn)行，加強信息安全技術(shù)的應用效果，解決信息安全問(wèn)題，首先應在公司的內部，樹(shù)立起較強的信息安全防范意識，使公司內部的各個(gè)單位及每一個(gè)公司員工都意識到信息安全的重要性。
信息安全關(guān)系到公司運營(yíng)過(guò)程中的每一個(gè)工作環(huán)節，現代公司中的每一個(gè)員工在完成自己工作任務(wù)的過(guò)程中，都會(huì )涉及計算機技術(shù)及網(wǎng)絡(luò )技術(shù)的運用，并非只有專(zhuān)門(mén)從事信息安全管理的相關(guān)人員才能夠涉及。因此，公司應進(jìn)一步擴大安全意識的宣傳范圍，并結合公司的實(shí)際運營(yíng)情況，將信息安全的重要性傳達到每一個(gè)員工腦中，使其對信息安全有充分的認識，并能夠在自己工作的過(guò)程中時(shí)刻注意信息安全防范工作。只有在這樣的情況下，公司在其日常的運營(yíng)過(guò)程中才能夠發(fā)揮出信息安全系統的作用。此外，公司也可以采取培訓的方式增強員工的信息安全防范意識，通過(guò)定期的培訓，將現階段先進(jìn)的理念及工作方式傳授給公司員工，提高其專(zhuān)業(yè)的知識技能水平及個(gè)人素養，從而為公司創(chuàng )造出更多的經(jīng)濟效益。
4.2加強防火墻的設計
針對公司網(wǎng)絡(luò )系統遭受到黑客等不法分子攻擊或被外界病毒感染導致系統癱瘓等情況，信息安全管理人員在維護好公司網(wǎng)絡(luò )系統安全運行的同時(shí)，應加強對公司終端安全管理系統的運用，并建立完善的公司信息安全管理防范體系，確保公司網(wǎng)絡(luò )系統的安全運行。實(shí)際上，在公司信息安全系統的運行過(guò)程中，技術(shù)人員可以利用各種計算機軟件，完成殺毒、修補系統漏洞及建立防火墻等措施，從而保證公司信息安全系統的順利運營(yíng)。在這一過(guò)程中，技術(shù)人員也應充分考慮到公司運營(yíng)的實(shí)際情況，制定有針對性的終端管理系統，保證公司信息安全管理工作的效果，提高網(wǎng)絡(luò )安全系統的運行質(zhì)量。
4.3構建公司網(wǎng)絡(luò )安全管理平臺
為了能夠使信息安全系統有效運行，技術(shù)人員應將硬件與軟件進(jìn)行有效結合。其中，硬件一般是指信息安全管理中使用的安全芯片；而軟件則是指各種計算機軟件，包括殺毒軟件、修補軟件等。通過(guò)將安全芯片與計算機軟件的結合使用，能夠更好地完成網(wǎng)絡(luò )安全管理平臺的構建。
4.4完善相關(guān)的制度體系
目前，我國許多公司運營(yíng)管理中已經(jīng)融入了信息安全管理系統，但相關(guān)方面的管理制度建設卻并不完善。因此，為了確保在進(jìn)行信息安全管理的過(guò)程中能夠有章可循、有制可依，必須進(jìn)一步完善相關(guān)的制度體系。在這一過(guò)程中，公司的管理人員應充分結合公司運營(yíng)的實(shí)際情況，充分考慮公司信息化建設水平，在符合我國相關(guān)法律規范的基礎上，制定完善的信息安全管理制度，提高信息安全系統運行的有效性。需要注意的是，信息安全管理并非某一個(gè)公司部門(mén)的工作任務(wù)，其管理過(guò)程中涉及眾多的公司部門(mén)。所以，應在管理過(guò)程中落實(shí)責任制，將每一管理環(huán)節都安排到具體的工作人員頭上，保證發(fā)生問(wèn)題時(shí)不會(huì )出現相互推諉、逃避責任的情況。
4.5加大對基礎設施建設的投入
為了能夠保證公司信息安全系統的有效運行，應加大對相關(guān)基礎設施的建設，增加高性能設備的使用率。事實(shí)上，加大基礎設施的建設，就需要花費大筆的資金。因此，公司應增加對相關(guān)方面的資金投入，及時(shí)更新高性能的安全管理設備，保證整個(gè)信息安全系統的有效運行�；诖�，公司應增加對相關(guān)人員的技術(shù)培訓工作，使其掌握專(zhuān)業(yè)的技能及具有較高的職業(yè)素質(zhì)。此外，信息安全系統運行過(guò)程中，其維護及維修工作也是非常重要的環(huán)節。為了確保系統功能能夠有效發(fā)揮出來(lái)，一定要按照相關(guān)的規范要求，做好設備的維修及維護工作，使信息安全系統的運行，能夠為公司的發(fā)展奠定良好的基礎。
5結論
信息化時(shí)代已經(jīng)到來(lái)，信息技術(shù)已經(jīng)成為維持社會(huì )經(jīng)濟穩定發(fā)展的重要手段，各種電子設備及先進(jìn)的信息技術(shù)被應用于公司的運營(yíng)管理中。在這種情況下，公司信息化建設中出現的信息安全問(wèn)題也越來(lái)越突出。為了解決這些問(wèn)題，技術(shù)人員及管理人員應進(jìn)一步提高自身的信息安全防范意識，提高自身專(zhuān)業(yè)技術(shù)能力，并進(jìn)一步完善相關(guān)管理制度體系，保證信息安全系統的有效運行，發(fā)揮出信息安全技術(shù)的應用價(jià)值。
【企業(yè)信息化安全技術(shù)研究】相關(guān)文章：
網(wǎng)絡(luò )安全與通信技術(shù)研究論文11-07
變壓器的安全運行及安裝技術(shù)研究03-16
HSPA技術(shù)研究03-07
企業(yè)信息化初探03-18
移動(dòng)電子商務(wù)安全的構成及保障技術(shù)研究論文11-11
企業(yè)信息化與敏捷制造03-18
企業(yè)信息化的本錢(qián)治理03-22