浅谈企业信息安全问题与对策.pdfVIP

2015年第3期 NO.3.2015 （总第318期） ( CumulativetyNO.318 ) 浅谈企业信息安全问题与对策 杨　飞 （广东电网有限责任公司佛山供电局，广东佛山 528000 ） 摘要：加强企业信息安全对企业具有重要的作用，它是维持企业核心竞争力、企业科学制定决策、保证信息可 用性的需要。但是由于企业重视程度和认识的不足以及缺少有效的信息管理制度和信息安全技术，企业信息安 全问题频发，给企业带来巨大的损失。企业必须从提高企业领导和员工的重视程度、建立完善的信息安全管理 体系、提高企业信息安全技术三个方面采取对策，加强信息安全管理。 关键词：企业信息安全；信息安全技术；内部管理；信息技术；企业管理　　文献标识码：A 中图分类号：F270　　文章编号：1009-2374 （2015 ）03-0162-02　　DOI ：10.13535/j.cnki.11-4406/n.2015.0270 信息技术的应用为企业管理和运营带来了极大的便 2　企业信息安全出现问题的原因分析 利，而且随着信息技术在企业中的应用程度越来越高， 2.1　重视程度和认识不足 信息系统在企业管理中发挥的作用也越来越大。但是， 当前许多企业的管理人员对信息管理没有形成正确 企业在享受信息技术带来便利的同时，企业也面临着信 的认识，对信息安全的认识普遍不够重视。具体表现 息安全的问题。在网络环境下，企业信息系统存在来 自 在：企业管理人员关于信息安全管理的模式为事后管 物理环境、网络环境和人文环境等多个方面对信息安全 理，只有信息安全出现事故后才会采取措施解决问题， 产生的威胁。根据有关统计，我国半数以上的企业遭受 并没有主动采取预防措施。部分企业的管理人员对信息 信息攻击而出现信息泄漏，给企业带来经济损失。尤其 安全存在侥幸心理，认为企业可能不会遭受病毒攻击。 是中小企业，它们面临的信息安全问题更加严重。因 重视程度不够造成企业不重视加强信息安全管理措施， 此，加强企业信息安全管理、保障信息安全，是企业必 导致信息安全面临威胁。 须重视且亟需解决的问题。 另外，企业员工也存在认识不足的问题。由于企业 1　加强信息安全管理对企业的重要性 绝大多数员工是信息系统及信息的使用者和提供者，因 而企业员工对企业信息安全与否有巨大的影响，企业信 1.1　维持企业核心竞争力的需求 息安全管理也需要企业所有员工的参与。但是，从许多 每个企业或多或少都存在机密的商业信息数据，如 企业的信息安全事故可以看到，多数企业出现信息安全 核心产品、设计文档、用户信用卡信息、订单信息、 的主要原因不是来 自网络黑客的恶意攻击，而在于企业 联系方式等。在市场化程度不断提高的环境下，这些信 内部员工在有意或无意识状态下造成的信息泄漏。这一 息是企业发展的命脉，关系到企业生死存亡。一旦企业 原因也反映出企业员工对企业信息安全的认识和意识都 的核心机密信息被泄漏，企业不仅会面临巨大的经济损 存在不足，这也是企业