企业信息化建设中的网络安全机制研究.docVIP

- PAGE 2 - - PAGE 1 - 绪论 1.1 企业信息化安全建设的背景 在当今全球一体化的商业环境中，信息的重要性被广泛接受，信息系统在商业和政府组织中得到了真正的广泛的应用。许多企业对信息系统不断增长的依赖性，加上企业在信息系统上业务运作风险的不断增大，使得信息安全成为企业管理越来越关键的一部分。 现实世界的任何系统都是由一串复杂的环节组成的，安全措施必须渗透到系统的所有地方，其中一些环节甚至是系统的设计者、实现者和使用者都不知道的。因此，不安全因素总是存在，没有一个系统是完美的，没有一项技术是万能的。 我国政府主管部门以及各行各业己经认识到了信息安全的重要性。政府部门开始出台一系列相关策略，直接牵引、推进信息安全的应用和发展。由政府主导的各大信息系统工程和信息化程度要求非常高的相关行业，也开始出台针对信息安全技术产品的应用标准和规范，安全技术、产品、市场在发展，很多企业都在制定符合不同业务信息系统和网络安全等级需要的综合性安全策略和计划。 长期以来，人们对保障信息安全的手段偏重于依靠技术，从早期的加密技术、数据备份、防病毒到近期网络环境下的防火墙、入侵检测、身份认证等等。致力于安全技术和产品研发的企业不遗余力地投入资源，新的技术和产品不断涌现;其它企业也更加相信安全产品，把仅有的预算也都投入到安全产品的采购上。事实上，仅仅依靠技术和产品来保障信息安全的愿望往往难