導航：安全管理網>> 安全論文>> 綜合安全論文>>正文

企業信息的安全運行維護以及管理

文檔作者：田利春		點擊數：	更新時間： 2021年01月16日
下載地址：點擊這里	文件大小： 1.01 MB 共2頁	文檔格式： PDF	下載點數： 1 點（VIP免費）

全屏查看

內容預覽 [文件共2頁]

本文件共2頁，如需編輯使用，請下載。

注：預覽效果可能會出現部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大?。?.01 MB 共2頁文件格式：PDF 下載點數：1 點（VIP會員免費）

下一篇：對高等院校網絡維護的安全分析

上一篇：計算機安全技術研究

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

企業信息的安全運行維護以及管理
◆田利春
摘要：企業信息系統從企業開始運營時就已經進入到了維護階段，企業要加強對信息系統的安全維護以及相關管理，確保信息系統的
安全、穩定、可靠運行，本文主要針對于在信息系統的安全運行管理中出現的問題并提出相關的解決措施。
關鍵詞：企業信息；安全運行；維護管理
O引言
企業信息化建設直接關系到企業的整體運營，主要包括OA、
企業門戶、人力資源以及營銷信息管理等方面，在企業信息系統
的建設維護中，相關的管理人員應該對每個環節進行嚴格的把
關，在前期部分應提早介入，確保未來維護運營的需要，逐步積
累好相關運營經驗。當企業經營至3．5年之后，就要開始進行信
息系統的長期維護，而這個時期的系統維護主要要有可靠的技術
作為保障，企業信息系統的維護主要體現在日常維護和故障處理
上。
1 目前階段我國企業信息安全狀況
隨著社會經濟不斷的發展，計算機網絡技術也隨之蓬勃發
展，近些年來，各類企業在使用計算機網絡時，也遭遇了大量的
信息被剽竊、數據被篡改等網絡安全事故，特別是一些利用黑客
技術攻擊競爭對手的行為，給商戶造成了不同程度的損失。因此，
應加強對網絡安全的監控，在發現問題之后要進行及時的分析并
找到解決方案。導致網絡安全問題的主要原因在于，企業內網安
全產品都是針對用戶數字身份的管理，都沒有從根本上解決用戶
實際身份與數字身份二者相融合的問題。在大多數企業內部，所
謂的企業信息維護只針對于企業外圍或是非法訪問等問題進行
維護，而如果有人發送惡意郵件，或是使用第三方存儲器時，則
不能及時進行有效監督。因此，企業的安全保護只針對外部風險，
而面對企業內部，則不能進行有效監督。
2信息系統日常運行維護管理
2．1檢測與監控管理
企業要重視對信息系統的檢測，首先要制定信息系統檢測計
劃，定期對信息系統的信息數據庫以及應用系統進行檢測，及時
發現在信息系統中出現的各種安全隱患，并通過檢測手段，了解
當前信息系統的情況。主要包括以下幾個方面：第一，監控系統
的安全狀況，一旦發現不良入侵則應及時采取措施將其解決，檢
查系統中出現的各種告警信息，結合實際情況并提出一系列辦
法，監控各個應用系統問接口運行情況，對存在數據要進行及時
的排除異常?：第二，檢測數據庫中所產生的垃圾，并對其進行
清理，并轉移重要數據，優化升級性能，檢查信息系統中的進程
是否正常，檢查中央處理器與內存的使用情況等等。
2．2軟硬件啟停作業
信息系統突然中斷作業是由于信息系統受到來自外界環境
的影響或是其他原因所導致，而為了保證信息系統能夠完整的工
作，應對信息系統進行定期的重啟與升級，保證信息系統的正常
作業，才能夠滿足用戶對系統的需求。而具體的操作步驟主要有：
要了解信息系統的搭建過程，按照指導書才能更好的指導系統的
維護過程。在信息系統的部署過程中，將系統軟件與硬件進良好
的配置，避免出現信息系統于單機環境出現，在系統停機之前要
對原有數據進行備份。如若系統要進行升級則也需要進行數據備
份，如若系統升級到新版本時不能穩定運行則應等其恢復，方可
重新使用‘21。
2．3數據處理與權限管理
在信息系統的使用過程中，一旦發生用戶變更現象，則需要
將數據交由數據管理員，讓管理員進行增刪以及修改工作。用戶
權限管理必須遵循最小權限原則，用戶密碼的設置不可過于簡
單，用戶名的命名要規范，涉及到業務數據的變更操作時應及時
將數據進行備份，并在相關人員的監督下按照指導書開展相應的
工作。
2．4信息系統缺陷以及需求管理
為了保證信息系統的正常使用，并擴充新的功能，極大程度
上滿足用戶需求，則需要改進系統缺陷。對于已經認知的缺陷應
及時進行修復，并進行全過程管理，例如將級別的設置調整為“緊
急”或是“一般”，將狀態調整為“新建”、“未解決”、“已解決”等等。
而對于用戶新的需求，管理人員則要及時與業務部門進行溝通，
將用戶的實際需求進行說明，并編寫需求說明書，確保需求的可
行性之后，再將其納入發展計劃，從而實現不斷優化與升級軟件
功能的目的。而為了延長軟件的使用壽命，提高軟件云系統的安
全性與可靠性，更適應未來環境和變化以及用戶需求的相關變
化，可以在一定程度上增加預防性功能，以此來延長應用軟件的
生命周期。
3信息系統故障管理
信息系統在運行過程中發生故障之后，相關管理人員應對故
障進行及時地處理，可以從網絡服務器、服務器接口、數據庫、
應用等多個方面進行分析。在實際的工作中應要結合監控分析系
統的告警信息，通過告警信息可以大致的分析到故障的來源以及
相關的影響范圍，而針對故障的大小程度，在對故障的解決過程
中，應及時將故障發生的原因和時間進行詳細的記錄，其中還包
括故障發生的時間以及處理辦法、處理結果等等，并形成故障報
告，這樣才能促進企業信息系統的建設。
3．1數據庫故障
表空間不足。歸檔日志空間占滿，大量的報表占滿空間是常
見的故障，數據庫故障處理方法要作為信息系統故障處理的重要
環節來進行講解。所謂的表空間不足就是指在非自動擴展設備上
建立的表空間的使用率接近或等于100％?，數據庫已經不能在
對任何數據進行處理，當表空問存儲不足時，一般可以通過前端
顯示的錯誤信息進行及時的定位，將表空間進行擴展來排除故障
的發生。歸檔日志空間占滿一般是由于大量的數據遷移而引起
的，而歸檔日志空間占滿會直接導致數據庫不能進行正常工作，
登陸實際的數據會顯示無法登陸的情況，而這樣的情況應及時對
歸檔日志進行回收，并進行備份處理，進而再將其進行刪除。
3．2應用服務器產生故障
當應用服務器出現無法響應的情況，請求超時或是請求處理
的時間過長等現象，極大程度是由于應用服務器出現故障。例如
內存溢出，導致內存溢出的原因主要有以下幾點，第一，在內存
中加載的數據量過于龐大，如一次從數據庫取出過多數據；第二，
知集合類中有對對象的引用，使用完后未清空，使得JVM不能
119
萬方數據
行業與應用安全
回收等等原因，而內存溢出的解決方法則可以直接系統的重啟，
并及時進行監控。而對于應用服務器出現故障，在平常的維護工
作中應注重SQL語句進行優化，對ⅣM進行配置優化，并擴充
應用服務器內存等等，這樣才能減少應用服務器產生故障的次
數。
4信息系統設計與實現
企業信息系統安全管理是企業信息管理的重要環節，因此，
在企業進行網絡安全維護招標時，要采用具有先進理念的設計方
案，應注重信息安全系統的可操作性與安全性，并針對信息系統
的科學性與穩定性進行選擇，方便信息系統的正常管理與維護。
企業信息安全系統的主要構成包括：數據庫服務器、客戶端、管
理控制器等三個方面構成。數據庫的結構一般是雙層的，中間層
不進行設計，這樣導致系統在運行過程中速度快，可以增強三者
之間的聯動。數據庫是重要的組成部分，對企業內部的數據、資
料與信息進行管理與存儲，該結構通過管理控制器獲取客戶的信
息。
企業客戶端則主要安裝在用戶計算機上，信息管理人員則主
要依靠控制臺對客戶端進行有效監控，從而對用戶計算機實現集
中保護與管理，則客戶端則通過硬件設備對用戶身份進行識別，
保護計算機的登錄狀態。一般來說，大多數企業中客戶端程序是
不可以隨意刪除和移動的，管理人員對其監控具有～定的長期性
與強制性，而所有用戶沒有得到企業系統管理員的授權，也無法
對客戶端隨意進行卸載。
4．1數據加密技術
而針對企業的用戶資料，所有用戶的數據、資料、信息都被
進行加密處理。數據的加密存儲與訪問模塊在計算機系統內是相
對較為獨立的版塊，實現加密之后的數據在離開企業電腦之后無
法被訪問和使用，由于加密技術是一個相對獨立的技術，在市場
中已經有發展較為成熟的加密產品可供企業選擇p J。
4．2數據備份和恢復技術
數據備份與恢復技術的運用能在一定程度上促進網絡信息
安全，企業重要的信息大多數會存儲在計算機內，當系統發生故
障時這一類數據可能會造成損壞，從而會給企業帶來很多不必要
的麻煩，甚至會造成一定的經濟損失，而數據備份和恢復技術可
以將已經損壞的數據進行及時地修復，極大地降低了企業經濟損
失。
5結束語
隨著社會發展的不斷進步，計算機技術的應用也會越來越廣
泛，而企業想要加強信息系統安全的管理，就要確保相關技術運
用水平的提高，而網絡信息安全工作的防范也是一個長期的過
程，并非一朝一夕就可以完成的。因此，企業要重視內部網絡信
息安全工作，給予相關方面支持，只有這樣，才能最大限度地發
揮其價值與作用，促進企業的快速穩定發展。
參考文獻：
?羅方述．全國中小學生學籍信息管理系統運行維護與技
術支持服務工作介紹U】中國教育信息化，2014．
f21馬志程，張磊，王瓊基于ISO／1ECt7799標準體系的電
網企業信息安全管理新模式卟電力信息與通信技術，2016
f31董紹華，楊祖佩，全球油氣管道完整性技術與管理的最
新進展——中國管道完整性管理的發展對策Ⅱ1．油氣儲運，
20(}7
(廣州賽寶認證中心服務有限公司廣東510000)
■●●■■■■■■■●■■●■●■■■■■■■■●●■■■●■●●●■■■■■●●●●■■■●一■●●●●■■■●■●●●●●■■●■●■●●■●■■●■■●_●●●●■-一■一
(上接第118頁)4結語
彌補防火墻技術的缺陷，而且可通過跟蹤、系統恢復等方式收集隨著科技的迅猛發展和電子商務的廣泛普及，醫院信息系統
入侵證據。入侵檢測系統常規應用的方法有入侵檢測、基于主機的安全與管理成為醫院整個管理體系中的重中之重，其安全可靠
的入侵檢測和古典型查找檢測，三者相輔相成協同使用。性直接影響醫院的整體水平。對信息系統而言，安全是指相對安
3．3注重員工培訓全，并無絕對安全存在。醫院信息系統的安全與管理密不可分，
隨著計算機技術的快速發展和更新，醫院信息系統也需也隨采用先進網絡技術，加強網絡管理，推進信息系統網絡安全建設；
之更新，這就對網絡管理相關人員的知識要求、操作水平等提出反過來，網絡事故的產生可促進管理策略的完善。因此，醫院應
了更高的要求。為避免因操作不當或業務不熟練引起信息系統難量身定制一套屬于自己的信息系統，并制定立體合理的安全管理
以正常運行，醫院各級領導應從思想上和行動上重視對員工的培策略，同時注重在應用中實時完善、更新，確保醫院網絡安全運
訓工作。由專業知識扎實、技術精湛的員工，針對不同系統制定行。
培訓計劃和培訓內容，開展定期業務培訓。通過培訓，使工作人
員更加了解醫院信息系統的相關專業知識，并進一步熟悉操作方
法和流程，最終提升其業務水平。另外，醫院領導還可以通過舉
辦相關講座、考試、考核等方式，提升理論知識水平的同時，增
強員工的網絡安全意識，減少人為因素對醫院信息系統帶來的影
響。
3．4規范管理制度
醫院信息系統的核心便是網絡，網絡安全是醫院各項業務正
常開展的重要支撐和保證。因此，建立完善的網絡安全管理制度
顯得尤為重要。通常對于計算機管理技術人員，需要針對性制定
系統文檔管理制度、網絡監測制度、應用安全管理制度、病毒防
范制度、數據保密制度、事故處理制度、災難恢復制度等。建立
健全的醫院信息系統管理制度，對規范工作流程，保障信息系統
穩步運行以及數據完整安全意義重大。但以上制度的制定和實
施，應與醫院實際相結合，避免由于制度過分嚴格、復雜，導致
工作人員無法正常操作，從而浪費信息資源。
120
參考文獻：
【1]莫非．醫院信息系統中的網絡安全與管理U】計算機光盤
軟件與應用．2012．
12】姚征．醫院信息系統網絡安全構建與實施0】．計算機光盤
軟件與應用。2013．
吲陳卓明醫院信息系統的網絡安全管理探究Ⅱ】．通訊世
界，2016
【4l賈鑫．基于醫院信息系統的網絡安全分析與設計Ⅱ】．中國
管理信息化．2013
151駱小霖淺談醫院信息系統的網絡安全與管理明．福建電
腦．2011．
(河南省永城市人民醫院河南476600)
萬方數據

網友評論 more

綜合安全論文最新內容

04-10