企业信息安全及管理.pdfVIP

企业信息安全及管理 崔 振 (新乡化纤股份有限公司计算机中心，河南新乡453011) 摘要：本文介绍了网络信息安全的现状，探讨了威胁企业网络信息安全的根源、解决企业网络信 息安全方法等内容，提出威胁企业网络信息安全的重点放在内部的管理与防范上，从而只有高 度重视和保障企业网络信息的安全才能发挥网络的作用，提高企业的经济效益。 关键词：局域网；防火墙；计算机病毒；黑客；间谍软件；移动存储设备 近几年，各个企业的发展和经济效益的提 部门值得我们去研究。 高无不受益于计算机的迅猛发展和因特网的 其实，网络信息安全问题不是一个新问 快速普及。因特网的普及加快了信息的发布 题。前几年直至DOS时代，一提到信息安全 和接收。信息就是企业的生命。谁率先掌握 问题很多人都认为只要安装上杀毒软件就万 企业发展的信息，谁就能在激烈的市场竞争中 事大吉，高枕无忧了。事实上，近几年，虽然人 立于不败之地。随着网络对企业的发展和经 们对防病毒的意识大大加强了，但还是远远不 济效益的影响越来越大，企业信息的安全就显 够，仍然忽视了网络信息化安全的管理。花大 得尤其重要。本文根据企业网络信息安全现 钱上了防护产品也不用，致使信息安全系统成 状，探讨了解决企业网络信息安全的方法。 为摆设的现象还很多。黑客不请自来。黑客 就是伸向企业无形之手，窃取企业机密信息的 1企业网络信息安全现状 凶手。 中央提出信息化带动产业化建设的发展 2威胁企业网络信息安全的根源 目标后极大地推动了企业信息化建设的进程。 现在各个企业都很重视信息化的建设，但是， 从现状来看，企业网络信息安全受到的威 往往忽视了网络信息化安全的管理。 胁是快速发展的外部威胁和急需加强管理的 我们企业是国家大型企业，计算机应用起 内部威胁。 步较早，信息化管理水平也相对较高。短短几 外部威胁最大的一方面就是目前主要通 年的时间，建立了两个大型同城内部局域网， 通过光纤专线连入了因特网。新上了ERP系迅速传播的计算机病毒、黑客、木马以及夹杂 统、化验管理系统、人力资源管理系统，大大提 在网页或下载的程序里面的恶意代码，其态势 高了办公效率。作为计算机专业技术人员，曾 是快速发展的。 经历了几次不该发生的严重威胁网络信息安 计算机病毒是对任何信息实行恶意攻击 全的事情。1999年9月份，有6台联网计算机 所采取的一种手段，可使计算机信息受到破 中了CIH病毒，所存信息未完全恢复；2001年坏，系统崩溃，网络瘫痪。在金山公司发布的 5月份，局域网内大量感染尼姆达病毒(Nimu— 《2005年网络安全报告》中指出，2005年1月 da)，造成网络阻塞，花了整整一个星期时间进到10月，金山反病毒监测中心共截获或监测 行全部断网查杀；2005年1月份，公司领导年到的病毒达到50179个，其中木马、蠕虫、黑客 薪信息因共享而被公开传阅，造成秘密泄露。 病毒占其中的91％，以盗取用户有价账号的木 我们企业虽然有安全保卫部门，但他们只负责 马病毒(如网银、QQ、网游)多达2 000多种，如 企业消防、保卫工作，不管理计算机网络信息 果算上变种则就要超过万种，平均下来每天有 的安全。对于企业来说，该不该设置信息保卫 30个病毒出现，其感染率达到80％，因计算机 148 病毒造成损失的比例为51．27％。从这几组数 (5)接收电子邮件时分不清是不是垃圾邮 字来看，计算机病毒已有相当大的规模，并且 件、带毒邮件。 新的病毒还在不断产生，而且其速度令人吃 (6)操作人员对防病毒软件的提示漠不关 惊，其造成的损失更是不可估量。在实际管理