-信息资产风险的防范策略- (2).docxVIP

河北大学成人高等教育毕业生 毕 业 论 文 专 业： 年级： 学习形式： 层次： 论文题目： 姓 名： 学 号： 指导教师： 完稿时间： 毕业时间： 是否申请学位: 河北大学继续教育学院 信息资产风险的防范策略 ——企业信息化问题对策 摘 要 企业的信息资产是一个企业的核心数据，随着互联网的发展，全球呈现出了信息化的趋势，现代企业在管理上也开始信息化，但因为互联网化使得信息传递更为简便快捷，使得在信息化的过程中，信息资产管理上存在着突出问题。所以研究企业信息化中的信息资产风险问题，对于企业更好的实现信息化有着重要意义。本论文对企业出现信息资产风险的原因进行了分析和阐述，并针对其问题给出了具体的策略，希望对于企业的信息资产风险问题提供帮助。 关键词：信息资产风险 企业信息化 防范策略 目 录 11232 引 言 1 12695 一、企业信息化及信息资产概述 1 21960 1.1企业信息化概述 1 10872 1.2信息资产概述 1 24848 1.3信息化中规避信息资产风险的意义 1 30213 二、 信息化中存在的信息资产风险 2 18650 2.1信息泄露 2 10091 2.2信息丢失 2 8695 三、造成信息化中存在信息资产风险的因素 2 23877 3.1员工安全意识差 2 8568 3.2企业缺乏安全防御系统 3 19895 3.3企业缺乏维护系统意识 3 3296 3.4信息系统特性导致信息资产风险 3 14438 3.5人为造成信息资产风险 3 7363 四、信息资产风险防范策略 4 5386 4.1提升企业和有关人员安全意识 4 28046 4.2设备和防御系统按时维修更新 4 19371 4.3做好数据备份 4 14149 4.4权限分明，降低人为信息风险 5 27605 4.5完善企业管理体系 5 3194 结论 5 16955 参考文献 6 PAGE PAGE 4 引 言 现代企业信息化使得企业各部门的数据集成共享，实现了企业各部门的沟通互动，通过对集成数据分析，可以改善企业的经营构造，并且有助于发掘企业的潜在价值。但信息化除了给企业带来很多好处之外，也产生了新的问题，信息资产风险正是其中的问题之一。企业有意识，有措施的对信息资产进行管理和维护变成了一个十分重要的课题。 一、企业信息化及信息资产概述 1.1企业信息化概述 企业信息化是指在企业使用信息系统，在人力资源、经营流程、财务管理等各个方面均使用网络化办公，是一种基于计算机技术的现代化管理方式。采用信息化可有效的将抽象的运营数据通过流程全部记录下来，管理者可以通过对数据有针对性的进行分析，从而优化决策，促进企业发展。 而要叙述信息化就离不来叙述信息系统，信息系统是信息化的工具，辅助企业管理决策的重要工具，企业信息系统的建立运行使用，有助于企业加强决策的科学性，促进管理的及时性，有助于提高企业效率，增加企业效益，集成企业成本管理等好处。 但然而事物必然有两面性，企业信息系统的优点众多，缺点也是很明显的。比如说运营成本高，学习成本大，后续管理花费大，不及时升级补丁导致信息安全问题等。 1.2信息资产概述 在互联网时代我们迎来了信息大爆炸，信息对于人们的正确决策提供了非常大的帮助，所以人们越来越明白信息的重要性。对于一个企业来说，客户信息、交易信息等既是客户的隐私信息，又是公司的经济往来信息，保密性至关重要。公司的财务信息等核心信息更是不能随意的泄露。若将企业的信息整合，就形成了可以分析的重要数据，通过对这些数据进行分析，可以得到关于公司的经营状况，客户群体共性等一系列的有价值的信息，帮助管理者进行决策，带来公司利润，所以说，信息对于企业更应该说成是一种资产。 1.3信息化中规避信息资产风险的意义 企业信息化的过程，就是办公网络化的过程，具体来说其实就是办公流程的数据化，通过网络与计算机技术将流程完整的变成一个系统的可读的具有实际价值的信息。这也就说明