企业信息安全问题及解决方案.pdfVIP

第27卷第1期 企 业 技 术 开 发 2008年1月 V01．27 No．1 TECHN0L0GICAL DEVEL0PMENT 0F ENTERPRISE Jan．2008 企业信息安全问题及解决方案 谌晓欢 (江西铜业永平铜矿信息部，江西 丰城 334506) 摘 要：企业信息安全是目前我国企业普遍存在的问题，企业信息系统的安全成为企业信息化建设的一个重要课 题．文章从企业网络防护体系、操作系统防护体系、防病毒体系等方面论述、探讨了如何将企业的信息安全提高到 一 个较高的水平。 关键词：企业信息安全；安全措施；安全防护体系 ‘ 中图分类号：F270．7 文献标识码：A 文章编号：1006—8937(2008)O1—0109—03 The resolution of the enterprise information security SHEN Xiao—huan Abstract：Corporation IT security is a common problem in Chinese enterprise at present，and safety of cor— poration IT system has become an important question of enterprise informationization construction．This paper considers how to build a secure IT system for a corporation．It also gives detail security check—list and sam-pies to tell how to secure IrI1 system by network．operating system，anti—virus system etc． Keywords：corporation IT security；safety precautions；security defence system 随着市场经济的不断发展，企业竞争越来越激 的安全机制不够了解，配置不当也易造成安全隐患。 烈，国际化合作不断增多，同时，计算机和网络技术 1．3 应用的风险分析 广泛普及，越来越多的企业开始进行信息化建设，企 企业信息系统有各种应用服务，应用系统的安 业的信息化建设带来了生产效率提高、成本降低、 全跟这些具体的应用相关，应用层安全问题的解决 业务拓展等诸多好处。在信息系统不断发展扩大的 往往依赖于网络层、操作系统和数据库的安全，由 同时，企业也面临着信息安全的严峻考验。 于应用系统复杂多样，其安全是动态的、不断变化 的，因此，没有特定的安全技术能够完全解决所有 1企业信息安全存在的风险 应用系统安全问题。 从总体上来说，企业网络建设存在以下4个方 1．4 管理的风险分析 面的安全风险。 、 管理是网络中安全最重要的部分。责权不明， 1．1 物理安全风险分析 管理混乱、安全管理制度不健全及缺乏可操作性等 网络的物理安全是整个网络信息系统安全的 都可能引起管理安全的威胁。企业应从管理的角度 前提，包括：地震、水灾、火灾、电源故障、电磁辐射、 人手更好地促进系统的运行，制定相关的管理制度， 设备故障、人为物理破坏等，这些风险都可能造成系 形成企业信息系统安全管理体系。 统的崩溃。因此，要尽量避免网络的物理安全威胁。 2 信息安全规划 1．2