企业网络安全经管标准及防护策略.docVIP

PAGE / NUMPAGES 作者：ZHANGJIAN 仅供个人学习，勿做商业用途 企业网络安全经管及防护策略-安全生产论文 企业网络安全经管及防护策略 　　摘 要 烟草行业创造地价值逐年提高，其信息化经管手段规模不断扩大，信息化给烟草行业带来高效、便捷地同时，烟草行业信息化系统、网络存在一定地安全问题，亟需不断提高网络安全经管要求，建立健全网络信息安全经管制度、安全防护策略，保障烟草行业信息网络安全经管体系地稳定. 　　【关键词】烟草行业 网络安全 安全防护 　　随着信息化技术地发展和行业渗透，烟草行业地信息化网络技术应用逐步加深，问题也随之而来：计算机网络防护能力较弱、存储数据量越来越大，信息安全问题剧增，网络安全隐患得不到有效保障，企业信息难以得到安全有效地保护，企业网络安全问题不容乐观.因此，深入探讨网络安全问题，建立健全安全监测机制，探索安全防护策略是十分必要地. 　　1 网络安全问题 　　网络安全问题就是指在网络上传输地信息安全性， 网络安全涵盖网络系统地硬件、软件以及系统中地数据不会受到攻击、篡改、破坏、泄露、中断等现象，即硬件设备应稳定运行，软件系统稳定可靠、网络连续不中断、数据全面且安全.网络安全问题既要从技术上进行有效地风险控制，注重防范外部入侵、黑客攻击、病毒等；还要从经管上加强控制，注重人为因素. 　　计算机网络安全问题中，最主要地问题就是病毒，计算机在网络环境下、在有外部设备如优盘、移动硬盘、光盘等连接地情况下，计算机都容易感染病毒，不及时清除病毒，会带来一系列问题，最简单最直接就是计算机运行速度降低、病毒导致文件破损甚至丢失，给用户带来不便；严重病毒甚至篡改系统程序、非法入侵计算机盗取重要数据和信息，给用户带来信息安全地威胁. 　　网络安全经管分工、职责不明确，使用权限不匹配，保密意识淡薄，对网络安全不够重视，容易造成遇到事情互相推诿地局面.另外，网络安全经管人员地相关培训有待加强. 　　2 网络安全技术防护 　　2.1 防火墙技术 　　防火墙技术实际上是一种隔离技术，将计算机与内部网络、外部网络、公共网络、专用网络之间架设地一种隔离保护屏障，数据和信息经防火墙隔离后从计算机流出，保护加密信息；外界数据和信息经防火墙流入计算机，将外界有病毒地、不安全地、不确定地因素隔离掉.防火墙是软件和硬件地组合体，是计算机解决网络安全问题地首要基本方法. 　　2.2 升级操作系统，修复漏洞 　　计算机操作系统本身结构、程序复杂，操作系统供应商也在不断地更新、完善系统，用户应及时升级操作系统，补正最新地补丁，修复系统漏洞，以便防御各种恶意入侵，将系统风险降至最低. 　　2.3 安装防病毒软件 　　保护用户计算机网络地安全性地最基础和最重要地一环就是安装防病毒软件，如360杀毒、瑞星杀毒等.通过定时使用防病毒软件对计算机各个硬盘及网络环境进行扫描，对于其中文件、邮件、以及代有可执行地文件.exe等进行扫描，发现并清除病毒文件.另外，用户需经常及时地更新病毒库，以防范新病毒地入侵. 　　2.4 数据库经管 　　数据库存储着计算机地所有数据和信息，是计算机系统非常重要地部分，为防止发生突发性地情况，数据库要进行一用一备地双数据库，烟草行业使用信息化系统随着使用时间和使用规模地增加，数据量增大，除了一用一备地数据库经管模式，更应该建设数据库灾备经管、双机热备等，以应对紧急情况，以实现对数据库地安全经管及维护，保证系统数据和信息地安全、准确和全面. 　　2.5 数据加密技术 　　在数据量地激增，用户随时随地利用网络查看信息地需求，大数据、云计算地使用越来越广泛地环境下，保障用户地数据有效、完整、保密显得更为突出.数据加密技术对于云计算和大数据来说，是一种行之有效地保密、安全技术，原理是用户对某部分数据发起查询指令，云端将数据发送出去后，要经过加密软件转换成加密文件进行传输，再传输给用户端前，在经过解密文件进行还原.加密和解密地过程都离不开关键地环节就是密钥.数据加密技术在互联网大数据、云计算地大环境下，是非常必要地，通过加密技术来保证数据传递地真实性、可靠性和保密性. 　　3 网络安全经管 　　3.1 加强防范措施 　　计算机网络安全地防护不仅需要技术手段上地保驾护航，更需要经管手段地完善和提高.烟草行业网络经管部分需要建立网络监测经管系统和机制，安排进行必要地日常巡检、漏洞更新等常规操作，并定期对所有计算机进行涉密检查，对计算机内地信息和数据进行全