国内企业网络信息安全风险分析.pdfVIP

学术研究 国内企业网络信息安全风险分析 苟有来 ，周 琦 (中国储备粮管理总公司，北京 l00044；2北京矿冶研究总院，北京 100044) 【摘 要】计算机 网络高速发展 的同时，给信息安全带来了新的挑 战。企业 网络信息安全是一个系统 的、全局的管 理 问题 ，网络上 的任何一个漏洞，都会导致全网的安全 问题 。从网络结构安全风险、操作系统安全风险、应用安全 风 险及 管理 安全风险等方面 ，对国 内企业面 临的信息安全风险进行 了系统 、全面 的分析 ，建议企业针对所 面临的信 息网络安全 问题 ，开发相应 的应用系统，设计系统的安全防护方案，制订切实可行的防范措施 、系统灾难恢复措施 和信息安全应急预 案。 【关键词】信息安全；网络安全；风 险 to0图分类号1TP393 【文献标识码】A 【文章编号】1o09—8054(2Ol0)02—0088—02 Chinese EnterpriseNetw ork Inform ation SecurityRiskAnalysis G0UYou—lai，ZH0UQi (ChinaGrainReservesCorporation，Bering100044，China； BeijingResearchInstituteofMiningMetallurgy,Beijing100044．China) [Abstract]Therapiddevelopmentofcomputernetworkshasbroughtnew challengestotheinformationsecurity．En— terprisenetwork informationsecurity isasystematicandglobalmanagem entissue，anyvulnerabilitieson thenetwork， wouldleadtosecurityproblem ofthewholenetwork．Thisarticle~”from networkstructure，securityrisk，securityriskof operatingsystem ，applicationsecurityriskandmanagementofsecurityrisks，etc，analyzescomprehensivelythe inform a— tionsecuntyrisksfacedbythedomesticenterprises．Itisproposedthat，forthefacedinformationnetworksecurityproblems， theenterprisesshould developappropriateapplications，designsystem security protectionscheme，establishpractical preventionmeasures，system disasterrecoveryprogram ，andinformationsecurityemergencyplan． [Keywords]informationsecurity；networksecurity；securityrisk 0 引言 1 网络结构安 全风 险 我国在 十五届五次全会上提 出了 “大力推进国民经济和 企业在 网络安全方面主要存在 以下风险： 社会信息化，信息化带动工业化”等建议。近年来，我国信 ① 来 自网络攻击的安全风险：未授权 网络资源访问攻 息安全发展的大环境 已日臻完善，并取得了巨大成绩，但是 击企业网络，而企业对网络攻击行为缺乏必要的发现、检测， 当前我国的信息安全形势依然不容乐观，仍面临着严峻的挑 隔