浅述跨国企业电子信息安全管理.docVIP

浅述跨国企业电子信息安全管理 　　【摘 要】随着跨国企业海外业务的不断增加，跨境电子信息安全问题日益突出。而电子信息跨境传输，保密方式有别于国内，增大了电子信息安全管理的难度。本文主要从科学设计与组织管理角度，浅析各类跨国企业电子信息安全管理的特点，问题与解决方法。 　　【关键词】跨国企业；电子信息；科学设计；信息安全；组织管理 　　一、跨国企业电子信息安全管理的意义 　　随着我国“一带一路”倡议的实施，经济全球化的深入发展和跨境电子商务的崛起，跨国企业电子信息安全管理的重要意义日益显著。而频繁发生的网络安全事件让跨国企业蒙受巨大损失，从科学设计与组织管理层面加强电子信息安全管理已刻不容缓。 　　1.有利于保护商业核心机密，提高企业竞争力 　　商业竞争的关键在于企业有独特的竞争优势，能保障企业核心竞争力。这就是商业机密的重要性。防止这一包括设计资料，管理诀窍，生产技术，客户名单和市场情报等的重要资料泄漏，可以使企业免受经济利益损失和不必要的法律问题。而对于电子信息形式的资料易拷贝，易修改和易破坏的特性，加强企业电子信息安全管理更为重要。 　　2.通过保障企业电子信息安全管理的运行，有助于提升企业对全局的掌控能力和危机应对能力 　　在信息时代谁能更准确安全全面的把握电子信息，谁就能更好的掌握全局，赢得竞争。为防止企业内部信息混乱，不准确易泄露，遇到大规模电子信息安全事件不能管控损失，导致企业生存能力堪忧的情况。加强管理，保障电子信息安全，从而防止竞争对手黑客和外国政府的影响与破坏就是提升企业对全局的掌控能力和危机应对能力的良策。可见企业根据自己的特点设计行电子信息安全管理机制，强化员工电子信息安全意识，制定行之有效的危机响应计划，从而保障企业电子信息安全运行意义重大。 　　3.有利于保障客户隐私与权益，树立企业良好口碑 　　众所周知，企业以诚信可靠为本。随着信息交流的加快和网络攻击事件的频发以及全球的个人隐私安全的关注与担忧的加深。对包括客户基本信息和特点的电子信息安全的保障，正是企业立足的关键。在个人信息泄露事件频发的当下，跨国企业加强电子信息安全管理以保障客户隐私与权益更有其特殊意义。 　　二、跨国企业的突出特点及其面临的电子信息安全管理问题 　　1.雇员数目庞大，母子公司间电子信息联系紧密的特点 　　跨国企业，特别是大中型跨国企业常有不同国籍，能力层次和心理状态的众多雇员一起共事，企业不时根据效益做出人事调整。同时有许多子公司从事与母公司相关的行业和领域使得企业内部电子信息联系紧密。这一特点对企业信息安全管理是不小挑战。 　　（1）对企业不满的员工和被竞争对手收买或安插的企业雇员必然威胁企业电子信息安全，而这正是现今企业忽视和难以管理的重大问题，呈日益高发态势。根据CSI和FBI2005年的“计算机犯罪和安全调查”，不满的雇员是最易发起电子信息攻击的人。 　　（2）子公司，尤其是自持大部分股份的子公司的?子信息安全管理比较困难，电子信息传输与共享频繁且难以监管，成为黑客攻击公司内网的跳板，一旦出现风险损失极大。这样的问题亟待解决。 　　2.大型网络公司数据类型多数量大，内外网之间电子信息交换频繁的特点 　　跨国公司中以跨境电子商务公司和跨境网络平台为首的大型网络公司因为主营业务在网上，为客户和金融体系提供云平台保存服务和快速便捷的金融数据信息的流动保存平台，电子信息存在类型多数量大和内外网间电子信息交换频繁的特点。这些特点使企业外部安全挑战增大。 　　（1）庞大的数据量和信息的流动性使企业筛查风险的能力和效率大打折扣，应对手段和花样不断翻新的网络攻击时无论从应对方案还是人员角度都力不从心。 　　（2）内外网频繁的信息交流稍有不当就会使内网保密数据泄漏和遭受攻击，很多企业不能用好内外网隔离这最后屏障，导致企业内部大规模瘫痪，问题也很突出。 　　3.国际组网的物理环境和硬件设备复杂，远距离电子信息传输容易解密的特点 　　跨国企业的经营势必要使用国际网络的物理链路，因为信息交流呈现的远距离，快速度，高质量和大容量等特点，且量子保密通信远未在国际商业上普及。现在最行之有效的仍是光纤传输，辅之以卫星基站传输等无线传输手段。 　　而在国外组网，难免采用国外电子信息硬件，其所采用的标准，安全可信度和国外信息传输协议与国内有所不同。这些正是目前跨国企业电子信息传输和存储的基础硬件特点。 　　而随着光纤信号窃听技术的成熟与运用，光纤网络中传输的企业电子信息受到的威胁也逐渐加深。通过该技术，网络攻击者很容易窃取光纤链路中传输的数据，而且窃取行为的隐蔽性逐渐增强，成本逐渐降低。对企业的商业机密造成了极大的威胁。无线传输的电子信息因使用国际基站和直接接触万维网而泄密问题更难解决。 　　同时，使用了