2023年企业信息化建设的信息安全问题研究.docx

企业信息化建设的信息平安问题研究 【】随着信息化技术的不断开展进步，我国企业信息化建设得到了广阔的开展空间，为提升企业在市场中核心竞争力带来了无限动力。然而，受企业传统经营理念以及信息化技术水平等影响，当前企业信息化建设中存在着诸多信息平安问题，例如信息风险与攻击、网络漏洞以及web效劳平安问题等，给企业持续、健康、稳定开展带来巨大平安隐患。因此，加强企业信息化建设中平安管理势在必行。本文在介绍企业信息化建设的根底上，就当前企业信息化建设中信息平安问题进行了分析，并阐述了其导致因素，着重就如何提升企业信息平安管理提出了相应的对策。 【关键词】企业信息化；信息平安问题；原因；对策 新时期下，信息化技术在各行业中运用日渐深入，给企业现代化建设与快速开展带来了无限动力。企业信息化建设已成为我国经济信息化建设能否成功的关键所在，也是提升企业自身市场竞争力与企业升级进步的重要保证和标志[1]。但是，企业信息化建设过程中不可防止的出现信息平安问题，给企业正常生产经营带来诸多不利影响。因此，加强企业信息化建设中信息平安管理，已成为现代企业经营管理的一个至关重要的工作。 1企业信息化概述 所谓的企业信息化，指的是实现企业的资金流、物流、作业流、信息流的数字化、网络化管理，实行企业运行的自动化和企业制度的现代化[2]。企业信息化建设涉及了企业生产经营中的各个部门，其主要利用现代化信息技术，通过完善企业内外网络信息系统，实现对企业内外知识与信息资源的开发。可见，建设企业信息化体系，不但可以及时有效的提供各种数据信息给企业决策层，也为企业未来规划设计提供参考依据，而且还有利于企业满足瞬息万变的市场需求，为企业市场核心竞争力的提升带来动力。 2当前企业信息化建设中信息平安问题 企业信息化建设与开展为企业持续、健康、稳定开展发挥了显著作用，但同时也存在着诸多信息平安问题，具体分析主要有以下几方面[3]：（1）当前，绝大多数企业缺乏完善的平安防御系统，导致企业内部使用的信息系统易遭受外部网络系统的攻击，引发企业信息资料被他人截获、篡改与伪造等问题，甚至企业信息系统中出现通信线路、硬盘设施以及其他文件系统遭恶意破坏现象，上述问题的发生不但致使企业信息系统无法正常运行，而且其内部机密信息易发生泄漏，造成企业严重的社会经济损失。（2）针对邮件系统攻击防不甚防。在企业信息系统中电子邮件具有重要的作用，通过电子邮件接收与传送，极大的方便了企业内部间与外部间信息交流与沟通。然而，电子邮件平安问题也日益突出，典型的如电子邮件病毒、垃圾邮件、机密信息泄露以及电子邮件炸弹等，给企业信息传输带来了巨大平安隐患。因此，电子邮件平安问题不可无视。（3）漏洞攻击日益严重。按照漏洞问题发生原因可分为软件漏洞和协议漏洞两种，其中软件漏洞主要是受外部不法分子攻击软件自身存在的漏洞，造成企业信息泄露等问题；而协议漏洞那么主要是由于tcp/ip协议自身在平安机制方面存在的诸多漏洞问题导致，外部不法人员通过攻击tcp/ip协议漏洞，致使企业信息系统遭受破坏。目前情况，很多企业对自身信息系统缺乏成熟的漏洞检测手段和能力，往往事发后才采取补救措施。（4）是web效劳平安问题突出，根据web效劳流程，其发生平安问题的主要组成包括web效劳端平安问题、浏览器客户端平安问题两种。其中，web效劳端平安问题主要是企业web主机遭受外部不法分子侵入，导致企业保密信息遭窃或者企业局部信息遭受非法篡改等；浏览器客户端平安问题那么是企业浏览器客户端遭外部非法分子侵入，致使局部机密信息与数据遭窃等。 3导致企业信息化建设中信息平安问题因素 企业信息化建设中信息平安问题发生受诸多因素影响，具体分析主要有以下几方面[4]：（1）目前，绝大多数企业在信息化建设过程中，对于信息平安问题重视度严重缺乏。一方面，受传统经营观念影响，企业管理层偏重于对企业生产经营中的有形资产给予关注与重视，而忽略了企业知识与信息资料等无形资源，导致在企业信息平安管理方面各项投入严重缺乏，进而造成信息平安问题日益凸显；另一方面，多数企业在面对信息平安问题时，存在着盲目乐观现象，认为信息平安问题不至于导致企业正常生产经营，使得信息平安管理无法上升至企业开展规划战略之中，进而造成信息平安问题得不到及时有效解决。（2）由于企业信息化建设在我国尚处于起步阶段，各方面配套管理制度不够完善，特别是缺乏健全的企业信息平安管理体制。受此影响，企业信息化建设中信息平安问题一方面无法得到有效的预防措施，另一方面是一旦发生信息平安问题，无法采取及时有效的补救与解决对策。同时，由于缺乏科学、合理、有效的企业信息平安防护策略，使得企业信息管理人员缺乏必要的平安防护意识与业务素质能力，致使企业信息平安防护软硬件工作质量与效率明显缺乏。上述两个因素，导致企业无论是从人员配置，还是资金与技术投入方面都严重缺乏，受企业信息管理人员业务素质能力缺乏、信息平安技术方法落后以及配套的资金缺乏等影响，企业信息平安防护的措施、手段偏低，造成企业信息化建设存在着严重平安隐患。 4提升企业信息化建设中信息平安对策 针对当前企业信息化建设中存在的信息平安问题，为加强企业信息平安管理，提升企业信息平安保障，可通过采取以下几方面对策，具体有[5]：（1）转变传统企业信息化建设观念，在企业内部管理层从上至下加强对企业信息平安的重视，并树立正确的平安意识。一方面，通过组织各种信息平安管理培训等，增强全体企业员工信息平安意识，确保企业保密信息不外漏；另一方面，逐步加大企业信息化建设中信息平安管理各项资金、技术、人力投入，并建立科学、合理、有效的企业信息平安防护策略，保障企业信息系统平安稳定。（2）不断的推进网络信息技术的开展与运用，促进企业组织结构网络化的实现，同时引进先进的平安防护技术，确保企业信息化系统平安稳定运行。任何网络信息系统都存在着或大或小的平安漏洞问题，而保证其不受外部不法分子侵入的一个关键方法就是平安防护技术的运用。通过选用先进的平安防护技术，可以有效的提高企业信息系统抵抗外来攻击，防止企业信息遭受窃取、篡改甚至破坏等，对于保障企业持续、健康、稳定开展具有显著作用。（3）结合企业信息化建设实际情况，建立健全企业内部信息系统管理体制。一方面，针对信息平安问题，应建立科学、合理、标准的信息平安管理体制，保证企业信息系统平安运行；另一方面，建立健全企业平安风险评估机制，针对不同系统找出影响其平安的因素和漏洞，并制定出最正确的对策，降低企业信息平安风险；此外，加强相应的网络管理，防止外来不法分子通过网络侵入企业信息系统。（4）根据新时期企业信息化建设需要，加强企业信息技术人才、信息管理人才队伍建设，为企业信息平安管理奠定坚实的人才根底。一方面，在企业内部，加强信息技术人才培训，提高企业内部相关人才业务素质能力；另一方面，在企业外部，采取有效措施，积极招聘人才，引进具有先进信息技术型人才；此外，建立健全企业信息平安管理用人机制，激发员工工作积极性，提高工作质量与效率。 5小结 总而言之，企业信息平安事关企业信息化建设是否成功，对于企业持续、健康、稳定开展具有至关重要的作用。因此，应提高企业信息平安管理意识，增强企业信息平安管理机制，促进企业信息平安管理工作质量与效率，保障企业信息化建设顺利开展。 参考文献 [1]毛志勇.企业信息化建设的信息平安形势与对策研究[j].科技与产业，202223，8，（1）：43~45. [2]纂振法，徐福缘.浅析企业信息化建设的意义、问题与对策[j].XX省经济管理干部学院学报，2022，3：24~28. [3]谢志宏.企业信息化建设中的信息平安问题研究[j].企业导报，2023（06）：132~133. [4]秦海峰.企业信息化建设中信息平安问题的分析研究[j].中国信息界，2023（05）：61~62. [5]葛中全，唐小我，李仕明.我国企业信息化开展的问题与对策研究[j].电子科技大学学报社科版，2022，12：24~26. 第6页 共6页