互聯(lián)網(wǎng)環(huán)境下企業(yè)信息安全管理對策

1、互聯(lián)網(wǎng)環(huán)境下企業(yè)信息平安管理對策摘要：互聯(lián)網(wǎng)為企業(yè)的開展帶來了更多的空間和良好的機遇。它有助于提高企業(yè)的生產(chǎn)能力和創(chuàng)新能力。這對現(xiàn)代企業(yè)的開展具有重要的意義。但同時也要認識到，在互聯(lián)網(wǎng)環(huán)境下，企業(yè)面臨的信息平安問題更加突出。如果它們不積極響應(yīng)，它們將對企業(yè)產(chǎn)生非常消極的影響，后果可能是大的或小的。關(guān)鍵詞：互聯(lián)網(wǎng)環(huán)境；企業(yè)信息平安；管理；對策引言：互聯(lián)網(wǎng)的浪潮席卷了各個行業(yè)，不僅新興的互聯(lián)網(wǎng)和科技企業(yè)，而且傳統(tǒng)制造業(yè)在這波浪潮中，主動或被動地選擇適應(yīng)，即實現(xiàn)信息管理。企業(yè)信息全部存儲在互聯(lián)網(wǎng)上，一旦信息泄露，對企業(yè)也會造成重大影響。因此，在網(wǎng)絡(luò)環(huán)境下，企業(yè)信息平安管理需要得到社會的廣泛關(guān)注。為了

2、采取正確的管理對策，企業(yè)可以在互聯(lián)網(wǎng)的道路上走得更遠。1網(wǎng)絡(luò)環(huán)境下企業(yè)信息平安管理現(xiàn)狀在信息平安管理中最容易出現(xiàn)問題的就是信息的儲存和傳輸，在企業(yè)的網(wǎng)絡(luò)信息使用中也是這一環(huán)節(jié)最容易出現(xiàn)問題，比方企業(yè)信息系統(tǒng)中各種內(nèi)部效勞器，以及用戶使用的計算機都容易對信息系統(tǒng)的平安造成威脅。計算機的使用中最容易造成平安隱患的就是計算機中最常見的軟件病毒，病毒的入侵會毀壞計算機的數(shù)據(jù)，最終導(dǎo)致極端及無法使用。最簡單地說，計算機病毒實際上就是一種惡意破壞系統(tǒng)程序的軟件，趁使用者不注意的情況下，入侵到計算機中，破壞計算機中的數(shù)據(jù)，影響計算機的正常使用，再嚴重的會導(dǎo)致整個系統(tǒng)的癱瘓，使鏈接這臺計算機的其他計算機也無法

3、使用。還有一種就是黑客的攻擊，黑客對于計算機的攻擊屬于人為方式，就是指在沒有經(jīng)過企業(yè)計算機系統(tǒng)授權(quán)的情況下，對系統(tǒng)進行的惡意攻擊其網(wǎng)站系統(tǒng)，對整個系統(tǒng)造成比較嚴重的傷害，最終導(dǎo)致系統(tǒng)中存入的數(shù)據(jù)泄露，對企業(yè)造成無法彌補的損失。在企業(yè)中也會出現(xiàn)信息平安管理的漏洞，因為企業(yè)中的信息管理必然會在每個部門之間相互傳輸，并且整合成最終完整的需要儲存的信息，這樣的過程中就很容易導(dǎo)致信息的喪失，人工操作的信息鏈接，很容易在中間的時候由于疏忽被非法人員抓到可乘之機，最終導(dǎo)致信息系統(tǒng)失控。很多企業(yè)重視利益的開展，并沒有在乎企業(yè)信息的保護，因此在整個網(wǎng)絡(luò)信息儲存的過程中就會造成沒有適當?shù)闹萍s機制，最終造成平安漏洞

4、和隱患。企業(yè)的制約對于任何一個部門來說都具有非常好的管理和實效性，因此一旦企業(yè)在信息管理上沒有一個好的制約管理機制，就很容易出現(xiàn)平安隱患和漏洞。2在互聯(lián)網(wǎng)環(huán)境下的信息化平安問題2.1信息冗雜互聯(lián)網(wǎng)的開放性決定了任何人只要能夠?qū)崿F(xiàn)聯(lián)網(wǎng)狀態(tài)就可以無時無刻獲得自己想要的信息。而這些信息往往是以一定的順序和格式存儲在更大的數(shù)據(jù)庫和效勞器中，這也就決定了只要能夠進入這些數(shù)據(jù)庫和效勞器中的人就可以隨意發(fā)表信息和獲取信息.這使得往往客觀公正的信息因為一些人的曲解而變得更加多樣化和復(fù)雜化。最終導(dǎo)致信息變質(zhì)。2.2信息存在泄露風(fēng)險信息化條件下.互聯(lián)網(wǎng)的平安等級也是在不斷提升的，但是一些不法之徒為了其不可告人的想

5、法通過各種非法的途徑來竊取相關(guān)的信息.給信息的平安保護工作造成了很大的麻煩：同時也有些人為了扭曲事實或者誤導(dǎo)別人，將所獲取的信息通過歪曲性的篡改再傳至互聯(lián)網(wǎng)中，導(dǎo)致更多的人接受不良的信息，造成更大的損失。2.3相關(guān)法律不健全互聯(lián)網(wǎng)的開展促使社會得到了快速的開展，但是與之配套的制度層面的內(nèi)容卻沒有得到及時地更新。雖然國家相關(guān)的部門在不斷地出臺相關(guān)的信息平安保護措施.通信部門和企業(yè)也在不斷地開發(fā)出平安性更高的產(chǎn)品.但是僅僅靠技術(shù)和制度層面的措施難以起到良好的震懾作用.相關(guān)的法律仍然處于落后階段，再加上人們懂法、守法的意識不強，導(dǎo)致侵犯信息平安的行為屢屢發(fā)生。3互聯(lián)網(wǎng)環(huán)境下企業(yè)信息平安應(yīng)對措施3.1

6、政策、管理措施1完善大數(shù)據(jù)平臺建設(shè)大數(shù)據(jù)具有大價值，企業(yè)必須要予以重視，為了保護大數(shù)據(jù)的平安，完善大數(shù)據(jù)平臺那么是必須的。企業(yè)應(yīng)當從軟、硬件兩個方面出發(fā)，構(gòu)建平安、高效、科學(xué)的大數(shù)據(jù)平臺，一方面確保大數(shù)據(jù)的平安性、完整性，防止數(shù)據(jù)遭到黑客入侵或病毒的破壞、盜取，從數(shù)據(jù)的產(chǎn)生、收集、傳輸、存儲等各個環(huán)節(jié)保障數(shù)據(jù)的平安，另一方面要加強對數(shù)據(jù)的分析、利用，確保其能夠真正在企業(yè)的產(chǎn)生、開展中發(fā)揮出作用價值。2加強內(nèi)部管理第一是要對企業(yè)信息進行分級管理。對于不同重要性和敏感性的信息進行等級劃分，并根據(jù)工作人員的崗位需求賦予其對應(yīng)的信息權(quán)限，不能越級訪問信息；第二是要完善信息操作規(guī)程。每一步該怎么做，都要

7、給出明確的規(guī)章制度，同時應(yīng)有一套記錄系統(tǒng)，根據(jù)工作人員的登錄賬號，對其所有操作進行對應(yīng)的記錄，如果發(fā)生平安問題以便追責(zé)。另外就是要加強對移動存儲設(shè)備的管理，未經(jīng)允許不能擅自使用移動存儲設(shè)備，如果是工作需要，那么應(yīng)當對復(fù)制、傳送、攜帶、移交、保存、銷毀等所有環(huán)節(jié)加強管理，而且在使用前須得對移動存儲設(shè)備進行殺毒或格式化處理，防止病毒感染。3嚴格施行終端準入機制對終端電腦及移動智能設(shè)備實行注冊管理，接入企業(yè)網(wǎng)絡(luò)時需進行認證控制。只允許已在企業(yè)注冊、符合平安標準的終端接入企業(yè)網(wǎng)絡(luò)，同時用戶需要輸入賬號及密碼進行身份驗證，驗證成功才允許訪問內(nèi)部信息資源，非注冊終端設(shè)備及非授權(quán)賬號不允許接入企業(yè)內(nèi)網(wǎng)。2.

8、2技術(shù)措施1加密技術(shù)通過將具體的信息應(yīng)用某種加密算法，轉(zhuǎn)換成密文進行傳輸，這樣即便信息被非法竊取和截獲也無法被破譯，因此保證了信息平安。目前加密算法包括對稱和非對稱兩種，其中對稱密鑰加密算法就是加密者和使用者使用同一個密鑰，或者密鑰不同，但存在某種可互相推導(dǎo)的關(guān)系。非對稱密鑰加密是相對于對稱加密算法存在的，即加密和解密兩個密鑰是相互獨立的，必須成對使用。2認證技術(shù)在網(wǎng)絡(luò)傳輸信息過程中，傳輸方和接收方之間并不能見面，為實現(xiàn)信息的定向傳輸，采用認證技術(shù)被認為是簡單有效的。認證技術(shù)包括數(shù)字簽名、身份認證等。數(shù)字簽名是一種公鑰加密技術(shù)，常被用于網(wǎng)銀、電商平臺等。身份認證技術(shù)是在信息傳輸時用戶發(fā)出身份驗

9、證請求，對方通過核查來判定真實身份，看是否具有信息的使用權(quán)，身份認證可以是單向的，也可以是雙向的相互認證，這樣就可以在很大程度上防止不明身份者使用數(shù)據(jù)信息。3防病毒技術(shù)防病毒技術(shù)包括對病毒的預(yù)防、檢測和去除。防病毒不僅要做到單機防控，而且要到達互聯(lián)網(wǎng)防毒的目的。實際工作中，要把握工作站、效勞器兩道重要關(guān)口，對工作站和效勞器進行實時在線掃描，一旦發(fā)現(xiàn)病毒及時去除，并及時更新病毒庫，以防止新型病毒入侵未被檢測出來。4防火墻技術(shù)防火墻技術(shù)在信息傳輸中應(yīng)用非常廣泛，其是利用網(wǎng)絡(luò)設(shè)備在內(nèi)外網(wǎng)之間構(gòu)建障礙的技術(shù)，對于非法訪問起到限制作用，具體來說包括報文過濾網(wǎng)關(guān)、應(yīng)用層網(wǎng)關(guān)、代理效勞等等，通過預(yù)設(shè)的協(xié)議對數(shù)據(jù)包進行過濾，在滿足條件時就建立連接，不滿足條件就會起到阻礙的作用。結(jié)束語：信息化時代，意味著信息的高度集中。信息和數(shù)據(jù)的高度集中，在帶來更高效率的同時，也帶來了更高的風(fēng)險。本文認為，企業(yè)，特別是傳統(tǒng)企業(yè)和中小企業(yè)，因為自己的科技技術(shù)缺乏，必須依靠第三方購置或者第三方平臺，自己的核心數(shù)據(jù)就面臨平安隱患。對此，應(yīng)該建立和完善信息標準化體系；建立信息平安風(fēng)險預(yù)防及評估體系；加強信息平安立法工作。信息科技公司、國家管理部門，與中小企業(yè)和傳統(tǒng)企業(yè)多方一起