浅析网络安全专题论文.docVIP

浅析企业信息化管理中的网络安全问题 —电影《上班一条虫》有感 姓 名 院 系 专 业 学 号 2013年12月 目录 摘 要 3 引 言 4 1.我国企业的网络安全的问题 5 2.企业信息管理与网络安全的技术问题 5 2.1 恶意代码 6 2.1.1 恶意代码的预防措施 6 2.2 网络平台漏洞与安全 6 2.2.1 漏洞的概念 6 2.2.2 漏洞的类型与补救方法 7 2.3防火墙 7 2.3.1认识防火墙 8 3.企业信息管理与网络安全的人才问题与对策 9 3.1 人才在企业中的重要性 9 3.2 企业人才管理中常出现的误区 10 3.3 培养员工诚信的重要性 11 3.4对信息管理人才的要求 11 3.4.1素质要求 12 3.4.2知识要求 12 3.4.3能力要求 12 结论 13 摘 要 我国企业信息管理与网络安全发展中存在的主要问题 1 安全问题——企业信息化过程中网络安全高速发展的重要保证 2 技术问题——企业信息化过程中网络安全能否持续发展问题 3 人才问题——企业信息化过程中网络安全发展的人力保障 关键词：企业信息管理与网络安全，主要问题，人才培养，模式。 引 言 互联网的迅猛发展极大地改变了人类的生活方式，给世界的经济、政治、文化带来了深刻的影响。在这种背景之下，企业信息化管理的异军突起掀起了网络上的浩荡风云。信息化是现代社会发展的大趋势。但是，网络安全问题也同样到了令人担忧的地步。因此一个企业若想在信息化管理中取得巨大成就，计算机网络安全问题必须得到重视。 拍摄于1999年的美国影片《上班一条虫》中提到了网络安全这个问题。三个软件工程师在一家给银行提供IT服务的公司做事，过着小隔间的生活。老板成天阴阳怪气地跑过来，靠在你小隔间隔板上教训你一顿。Peter和另外两个工程师觉得这一切实在荒唐，于是决定铤而走险，设计一程序，开始了自己的非法创业计划……Peter设计的这一非法程序实质上就是“恶意代码”，通过设计的程序在操作系统中运转，把公司所服务的银行账户中的零星利息转入Peter自己开设的账户中。最后这笔钱像雪球一样越滚越大，超乎了他们三人的想象，也给社会带来了巨大的损失。影片中Peter工作的公司正是因为对企业信息管理与网络安全中网络安全重视度不高，所以才会造成巨大的损失；同时，该公司的领导对人才管理的错误方式也是导致公司破产的首要原因。由此可见，无论是大、小企业，人才的管理和网络的安全同样重要，不可忽视。 本文主要根据当前我国企业信息管理与网络安全发展中出现的网络安全问题作出简要的分析，并对企业中人才（员工）的培养与管理作出分析，给出对策。最后，对本文所论述的问题做出结论。 1.我国企业的网络安全的问题 企业信息化建设是指企业利用计算机技术、网络技术等一系列现代化技术，通过对信息资源的深度开发和广泛利用，不断提高生产、经营、管理、决策的效率和水平，从而提高企业经济效益和企业竞争力的过程。从内容上看，企业信息化主要包括企业产品设计的信息化、企业生产过程的信息化、企业产品销售的信息化、经营管理信息化、决策信息化以及信息化人才队伍的培养等多个方面。 在信息安全领域，随着攻击技术的不断升级和数据泄露事件的激增，业界越来越重视服务器操作系统的安全问题。随着网络安全威胁的日益严重，用户对信息安全的建设越来越重视。长期以来，基于开放性网络的企业信息管理与网络安全，由于电子线路的可窃听性、电子信息的可复制性以及互联网软、硬件存在的一些缺陷，致使黑客攻击、病毒侵害、网上欺骗、网上盗窃等非法现象时有发生，加之人们的安全防范意识还比较淡薄，企业信息管理与网络安全的安全性(包括信息的保密性，完整性，有效性，不可抵赖性，交易身份的真实性)受到质疑，大大降低了大众对企业信息管理与网络安全的信赖程度，阻碍了企业信息管理与网络安全的快速发展。 2.企业信息管理与网络安全的技术问题 影片《上班一条虫》中的主人公Peter和另外两个工程师设计一程序（实质上就是“恶意代码”），通过设计的程序在操作系统中运转，把公司所服务的银行账户中的零星利息转入Peter自己开设的账户中。下文我们将简单的介绍一下恶意代码的概念及预防措施。 2.1 恶意代码 恶意代码又称恶意软件。这些软件也可称为广告软件、间谍软件、恶意共享软件。是指在未明确提示用户或未经用户许可的情况下，在用户计算机或其他终端上安装运行，侵犯用户合法权益的软件。与病毒或蠕虫不同，这些软件很多不是小团体或者个人秘密地编写和散播，反而有很多知名企业和团体涉嫌此类软件。 其具有如下共同特征： 　　 （1） 恶意的目的 　　（2） 本身是计算机程序 　（3） 通过执行发生作用 2.1