導航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

關于企業(yè)信息安全風險的分析與控制

文檔作者：張睿文檔來源：中石化山東石油分公司		點擊數(shù)：	更新時間： 2022年11月08日
下載地址：點擊這里	文件大?。?206.17 KB 共2頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

全屏查看

內(nèi)容預覽 [文件共2頁]

本文件共2頁，如需編輯使用，請下載。

注：預覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?06.17 KB 共2頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：工業(yè)控制系統(tǒng)信息安全風險評估量化研究

上一篇：淺談河道堤防險情及搶護措施

文本預覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

關于企業(yè)信息安全風險的分析與控制
張睿
(中石化山東石油分公司山東250013)
【摘要】隨著互聯(lián)網(wǎng)的飛速發(fā)展，越來越多的企業(yè)的技術和服務依賴于互聯(lián)網(wǎng)。企業(yè)信息數(shù)據(jù)的安全就存在風險。企
業(yè)信息安全是非常重要的，要特別注意有關信息數(shù)據(jù)方面的問題。從信息采集，傳輸?shù)皆L問，每個過程都存在巨大的安全風
險。在這篇文章中，對企業(yè)的信息安全風險進行了分析，并提出了相應的控制措施。
【關鍵詞】信．E．Cr&amp;amp;-)Lr瞼；控制；策略
中圖分類號：TP309 文獻標識碼：A 文獻編號：1009—6833(2013)12—113一02
Analysis and control on information security risk enterprises
Zhang Rui
Abstract：with the rapid development ofIntemet，more and more enterprises are technology and service depends on the internet．
Enterprise information security risks．Enterprise information security is very important，should pay special atcenfion to the relevant
information and data problems．From the informauon coUecfion，transmission to the access，each process is a huge security risk．In this
article，the information security risk enterprises are analyzed，and puts forward the corresponding control measures．
Keywords：information security risk；control；strategy
0引言
隨著經(jīng)濟的發(fā)展，網(wǎng)絡時代也隨之進入人們的生活中，計
算機的應用范圍逐漸擴大，社會的發(fā)展和人們的生活已經(jīng)離不
開網(wǎng)絡信息。信息已經(jīng)成為企業(yè)最重要的資源，許多企業(yè)都有
大量的信息辦公工具，而這最重要的信息安全己成為企業(yè)穩(wěn)固
發(fā)展的首要問題。解決企業(yè)網(wǎng)絡風險問題也是在解決國家網(wǎng)絡
信息完全的問題。
1企業(yè)信息安全風險分析
1．1企業(yè)信息安全規(guī)定不嚴謹
許多企業(yè)就企業(yè)信息安全問題采取了一系類的措施和規(guī)
定，但是在實際執(zhí)行中，由于企業(yè)人員對文件的加密和密碼等
各種原因?qū)е逻@些措施無法很好的實施。使用密碼的員工由于
長期使用密碼，設置的密碼強度過弱，是進行一系列的簡單操
作后考慮到一會再用時，往往不會關閉賬戶或是關閉電腦，這
樣使一些潛在的、間諜性的、外國工人可以很容易地接觸到計
算機，從而順利的竊取企業(yè)的機密文件。很多公司缺乏相應的
信息安全風險管理意識，使企業(yè)員工可以任意下載任何數(shù)據(jù)，
并且還可以任意設置和共享企業(yè)信息。很多員工在上巴金時間
使用企業(yè)的電腦下載文件和玩游戲，目前存在很普遍的現(xiàn)象，
不少員工還會開一些不安全網(wǎng)站或查看一些來源可以的郵件，
致使病毒和木馬通過這些不安全的環(huán)境侵入計算機系統(tǒng)，竊取
企業(yè)的機密文件，當然，這些員工是不知道的。這些行為給企
業(yè)的信心系統(tǒng)造成了極大的威脅。現(xiàn)在企業(yè)人員的流動性比較
大，企業(yè)的員工流失率也很高，許多員工在離開公司后并不交
出公司文件的賬號和密碼，甚至很多員工在離職后仍然能登陸
企業(yè)的的管理系統(tǒng)中，這也給夠公司的信息安全造成很大的威
脅。面對這些問題，企業(yè)采取對文件重新加密的或是更改密碼
的保護措施，根本就來不及。還有一些數(shù)據(jù)沒有進行及時處理，
安全設備無人監(jiān)控，侵略人員很容易從這些設備回收企業(yè)信息，
獲取企業(yè)機密文件。
1．2企業(yè)對信息安全風險意識薄弱
目前，許多公司都加強了信息安全建設，加強對被投資企
業(yè)的信息安全技術創(chuàng)新。然而，這些風險不僅是技術層面的東
西，更重要的是信息安全的風險意識。在企業(yè)中，預防信息安
全風險的發(fā)生公司一些部門個人是遠遠不夠的。一些人認為信
息安全是網(wǎng)絡部門的責任和其他部門或員工甚至和自己的利益
是沒有關系的，因此并不在乎，也有不少的人認為這是在夸大
信息安全的重要性。當企業(yè)真正遭受網(wǎng)絡攻擊后，只有少數(shù)的
幾個企業(yè)會意識到自己的企業(yè)發(fā)生了非常大的威脅，才會發(fā)現(xiàn)
本公司的數(shù)據(jù)信息出于危險狀態(tài)，但許多情況下，由于企業(yè)沒
有具體的針對網(wǎng)絡風險的措施，員工也不知道該誒和處理網(wǎng)絡
信息的風險，也不知道如何解決發(fā)生的問題。雖然有一些公司
有關于信息技術的紀律和規(guī)定，但很多都流于形式，沒有針對
性，也不具有可操作性，甚至很多年沒有更新和修訂，隨著信
息時代的飛速發(fā)展這些幾率和規(guī)定出于非常滯后的狀態(tài)，這些
荒謬的理論根本無法保護企業(yè)信息的安全。
1．3技術設備和設施的作用發(fā)揮不足
許多企業(yè)為了提高信息安全風險管理，對一些重要的信息，
有針對性地部署安全設備，但由于操作條件和參數(shù)設置不合理
的，一般都是根據(jù)原始參數(shù)或是默認值來設定的，因此對提高
企業(yè)信息安全風險管理影響并不大。在企業(yè)發(fā)展過程中，每個
企業(yè)之間的狀態(tài)也不一致，造成企業(yè)信息風險存在極大的差距。
信息安全設備不會根據(jù)企業(yè)的實際情況來安排，因此不能從源
頭上加強信息安全風險管理。有許多企業(yè)安全設備缺乏對工作
日志的監(jiān)控，不能有效地進行監(jiān)管，自然無法根據(jù)企業(yè)的發(fā)展
狀態(tài)進行了詳細的分析，及時采取相應措施，加強風險管理信
息?？偟脕碚f，企業(yè)的信息安全風險都是被動管理的，大多缺
乏主動防御的意識，在中小企業(yè)中也是不受重視的一塊，在激
烈的市場競爭中，企業(yè)將大部分精力用在市場營銷和企業(yè)產(chǎn)品
的影響力上，以此來獲取可觀的利潤，往往忽視信息安全風險
管理。
2企業(yè)信息安全風險的控制
2．1開展信息安全教育，提高安全意識
員工信息安全意識是實現(xiàn)企業(yè)安全信息系統(tǒng)的最終決定性
因素。根據(jù)一些調(diào)查顯示，企業(yè)的信息安全風險只有20％的威
脅是來自外部的，但企業(yè)的內(nèi)部的威脅就高達80％。在企業(yè)發(fā)
展中，可以對企業(yè)員工進行信息安全教育，比如：1．通過適當
的激勵機制和宣傳培訓等形式，加強信息安全的重要性，提高
員工對信息安全風險的意識和觀念。2．進行有針對性的信息安
全風險，設置一個專門安全信息部門，提醒、督促員工提高安
全意識。
2．2VPN技術
VPN是在公共網(wǎng)絡的虛擬專用網(wǎng)絡(通常是因特網(wǎng))建立
一個臨時的，安全的連接，這是一種安全穩(wěn)定的公共網(wǎng)絡隧道。
一般情況下，內(nèi)部網(wǎng)VPN的擴展，可以幫助遠程用戶，公司分
支機構，商業(yè)合作伙伴和供應商建立與公司內(nèi)部網(wǎng)絡安全聯(lián)系，
保障信息進行安全交換，并保證數(shù)據(jù)的安全傳輸。
2．3防火墻技術
在某種意義上來說是一種對訪問權利有控制的產(chǎn)品。它可
以保證企業(yè)內(nèi)網(wǎng)絡不受外部網(wǎng)絡的侵占，阻隔沒有同意訪問的
外部網(wǎng)絡進入內(nèi)部網(wǎng)絡，保證了企業(yè)內(nèi)部資源和信息的安全
(下轉(zhuǎn)第115頁)
萬方數(shù)據(jù)
模式，高校圖書館應樹立更加主動的服務理念，通過對現(xiàn)有的
信息資源進行深加工，來滿足用戶多元化以及個性化的信息需
求，畢竟面對海量的信息資源，如果要依靠用戶自己來進行尋
找必然會耗費大量的時間以及精力。高校圖書館通過對既有的
資源進行分類整合，可以提升用戶的服務體驗，為將來的發(fā)發(fā)
展創(chuàng)造更好的條件。
2．3提升館員工作能力
圖書館的網(wǎng)絡化給館員的工作能力提出了更高的要求，官
員既有的知識結構亟需更新，為了有效的提升館員網(wǎng)絡環(huán)境下
圖書館工作的勝任力，需要高校圖書館管理者在招聘以培訓兩
個方面不斷發(fā)力，在招聘方面，考慮到圖書館的網(wǎng)絡化涉及到
很多信息技術等方面的專業(yè)知識，高校圖書館本身并沒有培養(yǎng)
此類專業(yè)人才的能力以及時間，所以通過外部招聘來吸納具有
良好網(wǎng)絡知識以及圖書館管理技能的人才是非常有必要的。在
培訓方面，高校圖書館要加大培訓的力度，通過強化網(wǎng)絡、數(shù)
字等方面的專業(yè)知識，讓圖書館員掌握網(wǎng)絡環(huán)境下開展圖書館
管理工作額基本知識以及工作技能，從而為圖書館應對網(wǎng)絡化
的要求夯實人才方面的基礎。
高校圖書館的網(wǎng)絡化是一個不可逆轉(zhuǎn)的趨勢，面對網(wǎng)絡
化環(huán)境給圖書館所帶來的巨大挑戰(zhàn)，高校圖書館的工作人員
應有危機意識，采取切實有效的應對策略來直面網(wǎng)絡環(huán)境對
于高校圖書館的要求。在具體應對策略選擇以及實施的過程
中，高校圖書館一方面要注意充分的借鑒相關高校圖書館網(wǎng)
絡化建設的具體經(jīng)驗，另外一方面要實際情況進行調(diào)整變通，
這樣才能夠探索到一條適合高校圖書館自身的應對網(wǎng)絡環(huán)境
挑戰(zhàn)的路徑，從而更好地發(fā)揮其本身所承擔的信息儲存以及
傳遞的功能。
參考文獻：
【11許娟．淺談在網(wǎng)絡環(huán)境下做好圖書館管理的思路及對策U】
青春歲月．2011．14．
【2]2易大東．網(wǎng)絡環(huán)境下的高校圖書館管理初探Ⅱ】．圖書
館．2007．2．
[3]趙萍．網(wǎng)絡環(huán)境下圖書館管理新探索IJ]．內(nèi)蒙古科技與經(jīng)
濟．2010．10．
【4】于力．新時期網(wǎng)絡環(huán)境下的高校圖書館管理Ⅱ】遼寧教育行
政學院學報．2005．3．
【5】方勝華．網(wǎng)絡環(huán)境下圖書館的管理創(chuàng)新Ⅱ】．圖書館．2005．2．
作者簡介：
蔣玲(1972一)，女，四川樂山，本科，副研究館員，研究
方向：圖書館信息管理。
卿玉技(197卜)，女，四川樂山，本科，副研究館員，研
究方向：圖書館信息管理。
(上接第112頁)利的。如果教師能合理運用多媒體輔助教學， 在教學實踐中，我將信息技術的應有進行了取舍，選取
聲情并茂的將單詞和語法融入到課堂之中，學生學習的積極性與課堂有著直接關聯(lián)，對教學意義非常重大的典型事例。為
會大大提高，重點難點自然容易突破，進而會對學生學習英語學生提供信息處理自由空間，介紹獲取各種信息的途徑。例
的思維和方法有正確的引導。如：例如仁愛初三英語Unit4 Amazing science，TooiclThe in
8自主探究中培養(yǎng)學生的英語學習能力ternet is making the world smaller，關于談到太空的話題。
3．1培養(yǎng)學生閱讀能力按照以往的慣例，往往是教師講，學生聽。但是在我的信息
閱讀口語是英語學習的一項基本功，否則英語就成了“啞技術日漸充實后，我發(fā)動學生進行收集和整理，學生在網(wǎng)絡上進
巴”英語了。教師可以利用信息技術進行閱讀和口語的訓練?？尚袝秤巍５诙?，我為學生提供了表現(xiàn)的平臺，學生通過展示和
以利用教學軟件和光盤信息，使學生進行英漢對話。學生在自提交自己的成功，培養(yǎng)了學生的信息處理能力，拓展了學生的知
主探究中，促進學生的學習能力的發(fā)展。由于受傳統(tǒng)習慣的影識面，使信息技術真正成為學生自我探索、自我發(fā)現(xiàn)的認知工具。
響，我們常常是英漢對照學習，這樣不利于學習正規(guī)的地道的總之，現(xiàn)代信息技術步入英語課堂教學，學生在學習英
英語，就容易出現(xiàn)中國式的英語。利用信息技術可以將聲光電語的同時，接觸信息技術，深入淺出的詮釋英語教學中的重
等形式對學生的感官進行刺激，激發(fā)學生進行自讀、跟讀等進難點知識，激發(fā)學生的學習熱情，提高英語課堂效率，真正
行閱讀訓練，使學生的閱讀口語能力有較大提升。優(yōu)化了英語課堂教學。教師要把信息技術作為一種工具，將
3．2培養(yǎng)信息處理能力信息技術與英語課的教與學融為一體，提高教與學的效率，
新課程標準要求學生“學會搜集和處理信息(包括網(wǎng)上學改善教與學的效果，從而更加發(fā)揮學生學習的主體性，培養(yǎng)
習)的能力”。在信息社會里，知識的擁有量不再是人才的唯一學生的信息素養(yǎng)，使學生掌握英語和信息技術，為學生的全
標準，重要的是索取新知識的素養(yǎng)。面發(fā)展奠定基礎。
(上接第113頁)
2．4建立和完善組織管理體系
要保證企業(yè)信息安全管理系統(tǒng)的建立必須保證有一個健全
的組織體系，簡單來說就是要有確定以為行政領導，以為的領
導性和技術性對企業(yè)的信息安全進行監(jiān)管。并完成發(fā)布信息安
全管理規(guī)范的過程，建立一支信息安全管理小組。在實施過程
中避免人為因素的影響，保證信息安全管理措施的有效實施，
并不斷完善自己的管理系統(tǒng)。
2．5加強基礎設施建設資金投入
每一個企業(yè)都應該加強財務信息安全風險的投資比重，這
個投資資金主要是用于企業(yè)日常安全信息管理的培訓，技術人
員和安全設備的購置，企業(yè)的財務信息安全管理程度直接影響
到企業(yè)在發(fā)展正存在的信息安全。對于許多老化的信息安全設
備，線路損耗是非常嚴峻的，企業(yè)必須對你安全設備進行改善
和維護，必須重視公司的信息安全管理。出現(xiàn)設備老化的現(xiàn)象
應及時采取購置新的防火墻和殺毒軟件等安全設備。在采買安
全設備上，企業(yè)必須注重安全設備的管理功能是否強大，是否
能全面解決企業(yè)信息安全問題，是否可以使公司員工提高安全
防控技術和管理。
總之，隨著科學技術的廣泛應用，互聯(lián)網(wǎng)已達到普及狀態(tài)，
企業(yè)的信息安全風險也越來越復雜。加強企業(yè)信息安全風險意
識不只是規(guī)則和條例上，加強企業(yè)信息安全風險的防范，必須
加大在科技方面的教育，以此確保企業(yè)網(wǎng)絡信息安全風險能進
行有效控制，和實施的控制企業(yè)信息風險措施能保證企業(yè)信息
免于或少于被入侵。
參考文獻：
[1】劉全利，荷西．關于如何建立校園網(wǎng)絡安全策略．華北煤炭
醫(yī)學院學報．2011．9．
【2】全莉，郭勇．對于校園網(wǎng)絡安全防范體系研究．計算機時
代．2011．2．
【3]李曉明，尚海東．分析和討論校園網(wǎng)安全問題及防范策略．
福建電腦．2012．2．

網(wǎng)友評論 more

綜合安全論文最新內(nèi)容

05-04