互聯(lián)網(wǎng)環(huán)境下企業(yè)信息安全管理對策

1、互聯(lián)網(wǎng)環(huán)境下企業(yè)信息平安管理對策摘要：互聯(lián)網(wǎng)為企業(yè)的開展帶來了更多的空間和良好的機遇。它有助于提高企業(yè)的生產能力和創(chuàng)新能力。這對現(xiàn)代企業(yè)的開展具有重要的意義。但同時也要認識到，在互聯(lián)網(wǎng)環(huán)境下，企業(yè)面臨的信息平安問題更加突出。如果它們不積極響應，它們將對企業(yè)產生非常消極的影響，后果可能是大的或小的。關鍵詞：互聯(lián)網(wǎng)環(huán)境；企業(yè)信息平安；管理；對策引言：互聯(lián)網(wǎng)的浪潮席卷了各個行業(yè)，不僅新興的互聯(lián)網(wǎng)和科技企業(yè)，而且傳統(tǒng)制造業(yè)在這波浪潮中，主動或被動地選擇適應，即實現(xiàn)信息管理。企業(yè)信息全部存儲在互聯(lián)網(wǎng)上，一旦信息泄露，對企業(yè)也會造成重大影響。因此，在網(wǎng)絡環(huán)境下，企業(yè)信息平安管理需要得到社會的廣泛關注。為了

2、采取正確的管理對策，企業(yè)可以在互聯(lián)網(wǎng)的道路上走得更遠。1網(wǎng)絡環(huán)境下企業(yè)信息平安管理現(xiàn)狀在信息平安管理中最容易出現(xiàn)問題的就是信息的儲存和傳輸，在企業(yè)的網(wǎng)絡信息使用中也是這一環(huán)節(jié)最容易出現(xiàn)問題，比方企業(yè)信息系統(tǒng)中各種內部效勞器，以及用戶使用的計算機都容易對信息系統(tǒng)的平安造成威脅。計算機的使用中最容易造成平安隱患的就是計算機中最常見的軟件病毒，病毒的入侵會毀壞計算機的數(shù)據(jù)，最終導致極端及無法使用。最簡單地說，計算機病毒實際上就是一種惡意破壞系統(tǒng)程序的軟件，趁使用者不注意的情況下，入侵到計算機中，破壞計算機中的數(shù)據(jù)，影響計算機的正常使用，再嚴重的會導致整個系統(tǒng)的癱瘓，使鏈接這臺計算機的其他計算機也無法

3、使用。還有一種就是黑客的攻擊，黑客對于計算機的攻擊屬于人為方式，就是指在沒有經過企業(yè)計算機系統(tǒng)授權的情況下，對系統(tǒng)進行的惡意攻擊其網(wǎng)站系統(tǒng)，對整個系統(tǒng)造成比較嚴重的傷害，最終導致系統(tǒng)中存入的數(shù)據(jù)泄露，對企業(yè)造成無法彌補的損失。在企業(yè)中也會出現(xiàn)信息平安管理的漏洞，因為企業(yè)中的信息管理必然會在每個部門之間相互傳輸，并且整合成最終完整的需要儲存的信息，這樣的過程中就很容易導致信息的喪失，人工操作的信息鏈接，很容易在中間的時候由于疏忽被非法人員抓到可乘之機，最終導致信息系統(tǒng)失控。很多企業(yè)重視利益的開展，并沒有在乎企業(yè)信息的保護，因此在整個網(wǎng)絡信息儲存的過程中就會造成沒有適當?shù)闹萍s機制，最終造成平安漏洞

4、和隱患。企業(yè)的制約對于任何一個部門來說都具有非常好的管理和實效性，因此一旦企業(yè)在信息管理上沒有一個好的制約管理機制，就很容易出現(xiàn)平安隱患和漏洞。2在互聯(lián)網(wǎng)環(huán)境下的信息化平安問題2.1信息冗雜互聯(lián)網(wǎng)的開放性決定了任何人只要能夠實現(xiàn)聯(lián)網(wǎng)狀態(tài)就可以無時無刻獲得自己想要的信息。而這些信息往往是以一定的順序和格式存儲在更大的數(shù)據(jù)庫和效勞器中，這也就決定了只要能夠進入這些數(shù)據(jù)庫和效勞器中的人就可以隨意發(fā)表信息和獲取信息.這使得往往客觀公正的信息因為一些人的曲解而變得更加多樣化和復雜化。最終導致信息變質。2.2信息存在泄露風險信息化條件下.互聯(lián)網(wǎng)的平安等級也是在不斷提升的，但是一些不法之徒為了其不可告人的想

5、法通過各種非法的途徑來竊取相關的信息.給信息的平安保護工作造成了很大的麻煩：同時也有些人為了扭曲事實或者誤導別人，將所獲取的信息通過歪曲性的篡改再傳至互聯(lián)網(wǎng)中，導致更多的人接受不良的信息，造成更大的損失。2.3相關法律不健全互聯(lián)網(wǎng)的開展促使社會得到了快速的開展，但是與之配套的制度層面的內容卻沒有得到及時地更新。雖然國家相關的部門在不斷地出臺相關的信息平安保護措施.通信部門和企業(yè)也在不斷地開發(fā)出平安性更高的產品.但是僅僅靠技術和制度層面的措施難以起到良好的震懾作用.相關的法律仍然處于落后階段，再加上人們懂法、守法的意識不強，導致侵犯信息平安的行為屢屢發(fā)生。3互聯(lián)網(wǎng)環(huán)境下企業(yè)信息平安應對措施3.1

6、政策、管理措施1完善大數(shù)據(jù)平臺建設大數(shù)據(jù)具有大價值，企業(yè)必須要予以重視，為了保護大數(shù)據(jù)的平安，完善大數(shù)據(jù)平臺那么是必須的。企業(yè)應當從軟、硬件兩個方面出發(fā)，構建平安、高效、科學的大數(shù)據(jù)平臺，一方面確保大數(shù)據(jù)的平安性、完整性，防止數(shù)據(jù)遭到黑客入侵或病毒的破壞、盜取，從數(shù)據(jù)的產生、收集、傳輸、存儲等各個環(huán)節(jié)保障數(shù)據(jù)的平安，另一方面要加強對數(shù)據(jù)的分析、利用，確保其能夠真正在企業(yè)的產生、開展中發(fā)揮出作用價值。2加強內部管理第一是要對企業(yè)信息進行分級管理。對于不同重要性和敏感性的信息進行等級劃分，并根據(jù)工作人員的崗位需求賦予其對應的信息權限，不能越級訪問信息；第二是要完善信息操作規(guī)程。每一步該怎么做，都要

7、給出明確的規(guī)章制度，同時應有一套記錄系統(tǒng)，根據(jù)工作人員的登錄賬號，對其所有操作進行對應的記錄，如果發(fā)生平安問題以便追責。另外就是要加強對移動存儲設備的管理，未經允許不能擅自使用移動存儲設備，如果是工作需要，那么應當對復制、傳送、攜帶、移交、保存、銷毀等所有環(huán)節(jié)加強管理，而且在使用前須得對移動存儲設備進行殺毒或格式化處理，防止病毒感染。3嚴格施行終端準入機制對終端電腦及移動智能設備實行注冊管理，接入企業(yè)網(wǎng)絡時需進行認證控制。只允許已在企業(yè)注冊、符合平安標準的終端接入企業(yè)網(wǎng)絡，同時用戶需要輸入賬號及密碼進行身份驗證，驗證成功才允許訪問內部信息資源，非注冊終端設備及非授權賬號不允許接入企業(yè)內網(wǎng)。2.

8、2技術措施1加密技術通過將具體的信息應用某種加密算法，轉換成密文進行傳輸，這樣即便信息被非法竊取和截獲也無法被破譯，因此保證了信息平安。目前加密算法包括對稱和非對稱兩種，其中對稱密鑰加密算法就是加密者和使用者使用同一個密鑰，或者密鑰不同，但存在某種可互相推導的關系。非對稱密鑰加密是相對于對稱加密算法存在的，即加密和解密兩個密鑰是相互獨立的，必須成對使用。2認證技術在網(wǎng)絡傳輸信息過程中，傳輸方和接收方之間并不能見面，為實現(xiàn)信息的定向傳輸，采用認證技術被認為是簡單有效的。認證技術包括數(shù)字簽名、身份認證等。數(shù)字簽名是一種公鑰加密技術，常被用于網(wǎng)銀、電商平臺等。身份認證技術是在信息傳輸時用戶發(fā)出身份驗

9、證請求，對方通過核查來判定真實身份，看是否具有信息的使用權，身份認證可以是單向的，也可以是雙向的相互認證，這樣就可以在很大程度上防止不明身份者使用數(shù)據(jù)信息。3防病毒技術防病毒技術包括對病毒的預防、檢測和去除。防病毒不僅要做到單機防控，而且要到達互聯(lián)網(wǎng)防毒的目的。實際工作中，要把握工作站、效勞器兩道重要關口，對工作站和效勞器進行實時在線掃描，一旦發(fā)現(xiàn)病毒及時去除，并及時更新病毒庫，以防止新型病毒入侵未被檢測出來。4防火墻技術防火墻技術在信息傳輸中應用非常廣泛，其是利用網(wǎng)絡設備在內外網(wǎng)之間構建障礙的技術，對于非法訪問起到限制作用，具體來說包括報文過濾網(wǎng)關、應用層網(wǎng)關、代理效勞等等，通過預設的協(xié)議對數(shù)據(jù)包進行過濾，在滿足條件時就建立連接，不滿足條件就會起到阻礙的作用。結束語：信息化時代，意味著信息的高度集中。信息和數(shù)據(jù)的高度集中，在帶來更高效率的同時，也帶來了更高的風險。本文認為，企業(yè)，特別是傳統(tǒng)企業(yè)和中小企業(yè)，因為自己的科技技術缺乏，必須依靠第三方購置或者第三方平臺，自己的核心數(shù)據(jù)就面臨平安隱患。對此，應該建立和完善信息標準化體系；建立信息平安風險預防及評估體系；加強信息平安立法工作。信息科技公司、國家管理部門，與中小企業(yè)和傳統(tǒng)企業(yè)多方一起