導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

關(guān)于企業(yè)信息安全風(fēng)險(xiǎn)的分析與控制

文檔作者：張睿文檔來(lái)源：中石化山東石油分公司		點(diǎn) 擊數(shù)：	更新時(shí)間： 2022年11月08日
下載地址：點(diǎn)擊這里	文件大小： 206.17 KB 共2頁(yè)	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共2頁(yè)]

本文件共2頁(yè)，如需編輯使用，請(qǐng)下載。

注：預(yù)覽效果可能會(huì)出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問(wèn)題，下載是正常的。

	文件大小：206.17 KB 共2頁(yè) 文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會(huì)員免費(fèi)）

下一篇：工業(yè)控制系統(tǒng)信息安全風(fēng)險(xiǎn)評(píng)估量化研究

上一篇：淺談河道堤防險(xiǎn)情及搶護(hù)措施

文本預(yù)覽

僅提取頁(yè)面文字內(nèi)容，供快速閱讀使用。

關(guān)于企業(yè)信息安全風(fēng)險(xiǎn)的分析與控制
張睿
(中石化山東石油分公司山東250013)
【摘要】隨著互聯(lián)網(wǎng)的飛速發(fā)展，越來(lái)越多的企業(yè)的技術(shù)和服務(wù)依賴(lài)于互聯(lián)網(wǎng)。企業(yè)信息數(shù)據(jù)的安全就存在風(fēng)險(xiǎn)。企
業(yè)信息安全是非常重要的，要特別注意有關(guān)信息數(shù)據(jù)方面的問(wèn)題。從信息采集，傳輸?shù)皆L問(wèn)，每個(gè)過(guò)程都存在巨大的安全風(fēng)
險(xiǎn)。在這篇文章中，對(duì)企業(yè)的信息安全風(fēng)險(xiǎn)進(jìn)行了分析，并提出了相應(yīng)的控制措施。
【關(guān)鍵詞】信．E．Cr&amp;amp;-)Lr瞼；控制；策略
中圖分類(lèi)號(hào)：TP309 文獻(xiàn)標(biāo)識(shí)碼：A 文獻(xiàn)編號(hào)：1009—6833(2013)12—113一02
Analysis and control on information security risk enterprises
Zhang Rui
Abstract：with the rapid development ofIntemet，more and more enterprises are technology and service depends on the internet．
Enterprise information security risks．Enterprise information security is very important，should pay special atcenfion to the relevant
information and data problems．From the informauon coUecfion，transmission to the access，each process is a huge security risk．In this
article，the information security risk enterprises are analyzed，and puts forward the corresponding control measures．
Keywords：information security risk；control；strategy
0引言
隨著經(jīng)濟(jì)的發(fā)展，網(wǎng)絡(luò)時(shí)代也隨之進(jìn)入人們的生活中，計(jì)
算機(jī)的應(yīng)用范圍逐漸擴(kuò)大，社會(huì)的發(fā)展和人們的生活已經(jīng)離不
開(kāi)網(wǎng)絡(luò)信息。信息已經(jīng)成為企業(yè)最重要的資源，許多企業(yè)都有
大量的信息辦公工具，而這最重要的信息安全己成為企業(yè)穩(wěn)固
發(fā)展的首要問(wèn)題。解決企業(yè)網(wǎng)絡(luò)風(fēng)險(xiǎn)問(wèn)題也是在解決國(guó)家網(wǎng)絡(luò)
信息完全的問(wèn)題。
1企業(yè)信息安全風(fēng)險(xiǎn)分析
1．1企業(yè)信息安全規(guī)定不嚴(yán)謹(jǐn)
許多企業(yè)就企業(yè)信息安全問(wèn)題采取了一系類(lèi)的措施和規(guī)
定，但是在實(shí)際執(zhí)行中，由于企業(yè)人員對(duì)文件的加密和密碼等
各種原因?qū)е逻@些措施無(wú)法很好的實(shí)施。使用密碼的員工由于
長(zhǎng)期使用密碼，設(shè)置的密碼強(qiáng)度過(guò)弱，是進(jìn)行一系列的簡(jiǎn)單操
作后考慮到一會(huì)再用時(shí)，往往不會(huì)關(guān)閉賬戶(hù)或是關(guān)閉電腦，這
樣使一些潛在的、間諜性的、外國(guó)工人可以很容易地接觸到計(jì)
算機(jī)，從而順利的竊取企業(yè)的機(jī)密文件。很多公司缺乏相應(yīng)的
信息安全風(fēng)險(xiǎn)管理意識(shí)，使企業(yè)員工可以任意下載任何數(shù)據(jù)，
并且還可以任意設(shè)置和共享企業(yè)信息。很多員工在上巴金時(shí)間
使用企業(yè)的電腦下載文件和玩游戲，目前存在很普遍的現(xiàn)象，
不少員工還會(huì)開(kāi)一些不安全網(wǎng)站或查看一些來(lái)源可以的郵件，
致使病毒和木馬通過(guò)這些不安全的環(huán)境侵入計(jì)算機(jī)系統(tǒng)，竊取
企業(yè)的機(jī)密文件，當(dāng)然，這些員工是不知道的。這些行為給企
業(yè)的信心系統(tǒng)造成了極大的威脅。現(xiàn)在企業(yè)人員的流動(dòng)性比較
大，企業(yè)的員工流失率也很高，許多員工在離開(kāi)公司后并不交
出公司文件的賬號(hào)和密碼，甚至很多員工在離職后仍然能登陸
企業(yè)的的管理系統(tǒng)中，這也給夠公司的信息安全造成很大的威
脅。面對(duì)這些問(wèn)題，企業(yè)采取對(duì)文件重新加密的或是更改密碼
的保護(hù)措施，根本就來(lái)不及。還有一些數(shù)據(jù)沒(méi)有進(jìn)行及時(shí)處理，
安全設(shè)備無(wú)人監(jiān)控，侵略人員很容易從這些設(shè)備回收企業(yè)信息，
獲取企業(yè)機(jī)密文件。
1．2企業(yè)對(duì)信息安全風(fēng)險(xiǎn)意識(shí)薄弱
目前，許多公司都加強(qiáng)了信息安全建設(shè)，加強(qiáng)對(duì)被投資企
業(yè)的信息安全技術(shù)創(chuàng)新。然而，這些風(fēng)險(xiǎn)不僅是技術(shù)層面的東
西，更重要的是信息安全的風(fēng)險(xiǎn)意識(shí)。在企業(yè)中，預(yù)防信息安
全風(fēng)險(xiǎn)的發(fā)生公司一些部門(mén)個(gè)人是遠(yuǎn)遠(yuǎn)不夠的。一些人認(rèn)為信
息安全是網(wǎng)絡(luò)部門(mén)的責(zé)任和其他部門(mén)或員工甚至和自己的利益
是沒(méi)有關(guān)系的，因此并不在乎，也有不少的人認(rèn)為這是在夸大
信息安全的重要性。當(dāng)企業(yè)真正遭受網(wǎng)絡(luò)攻擊后，只有少數(shù)的
幾個(gè)企業(yè)會(huì)意識(shí)到自己的企業(yè)發(fā)生了非常大的威脅，才會(huì)發(fā)現(xiàn)
本公司的數(shù)據(jù)信息出于危險(xiǎn)狀態(tài)，但許多情況下，由于企業(yè)沒(méi)
有具體的針對(duì)網(wǎng)絡(luò)風(fēng)險(xiǎn)的措施，員工也不知道該誒和處理網(wǎng)絡(luò)
信息的風(fēng)險(xiǎn)，也不知道如何解決發(fā)生的問(wèn)題。雖然有一些公司
有關(guān)于信息技術(shù)的紀(jì)律和規(guī)定，但很多都流于形式，沒(méi)有針對(duì)
性，也不具有可操作性，甚至很多年沒(méi)有更新和修訂，隨著信
息時(shí)代的飛速發(fā)展這些幾率和規(guī)定出于非常滯后的狀態(tài)，這些
荒謬的理論根本無(wú)法保護(hù)企業(yè)信息的安全。
1．3技術(shù)設(shè)備和設(shè)施的作用發(fā)揮不足
許多企業(yè)為了提高信息安全風(fēng)險(xiǎn)管理，對(duì)一些重要的信息，
有針對(duì)性地部署安全設(shè)備，但由于操作條件和參數(shù)設(shè)置不合理
的，一般都是根據(jù)原始參數(shù)或是默認(rèn)值來(lái)設(shè)定的，因此對(duì)提高
企業(yè)信息安全風(fēng)險(xiǎn)管理影響并不大。在企業(yè)發(fā)展過(guò)程中，每個(gè)
企業(yè)之間的狀態(tài)也不一致，造成企業(yè)信息風(fēng)險(xiǎn)存在極大的差距。
信息安全設(shè)備不會(huì)根據(jù)企業(yè)的實(shí)際情況來(lái)安排，因此不能從源
頭上加強(qiáng)信息安全風(fēng)險(xiǎn)管理。有許多企業(yè)安全設(shè)備缺乏對(duì)工作
日志的監(jiān)控，不能有效地進(jìn)行監(jiān)管，自然無(wú)法根據(jù)企業(yè)的發(fā)展
狀態(tài)進(jìn)行了詳細(xì)的分析，及時(shí)采取相應(yīng)措施，加強(qiáng)風(fēng)險(xiǎn)管理信
息。總得來(lái)說(shuō)，企業(yè)的信息安全風(fēng)險(xiǎn)都是被動(dòng)管理的，大多缺
乏主動(dòng)防御的意識(shí)，在中小企業(yè)中也是不受重視的一塊，在激
烈的市場(chǎng)競(jìng)爭(zhēng)中，企業(yè)將大部分精力用在市場(chǎng)營(yíng)銷(xiāo)和企業(yè)產(chǎn)品
的影響力上，以此來(lái)獲取可觀的利潤(rùn)，往往忽視信息安全風(fēng)險(xiǎn)
管理。
2企業(yè)信息安全風(fēng)險(xiǎn)的控制
2．1開(kāi)展信息安全教育，提高安全意識(shí)
員工信息安全意識(shí)是實(shí)現(xiàn)企業(yè)安全信息系統(tǒng)的最終決定性
因素。根據(jù)一些調(diào)查顯示，企業(yè)的信息安全風(fēng)險(xiǎn)只有20％的威
脅是來(lái)自外部的，但企業(yè)的內(nèi)部的威脅就高達(dá)80％。在企業(yè)發(fā)
展中，可以對(duì)企業(yè)員工進(jìn)行信息安全教育，比如：1．通過(guò)適當(dāng)
的激勵(lì)機(jī)制和宣傳培訓(xùn)等形式，加強(qiáng)信息安全的重要性，提高
員工對(duì)信息安全風(fēng)險(xiǎn)的意識(shí)和觀念。2．進(jìn)行有針對(duì)性的信息安
全風(fēng)險(xiǎn)，設(shè)置一個(gè)專(zhuān)門(mén)安全信息部門(mén)，提醒、督促員工提高安
全意識(shí)。
2．2VPN技術(shù)
VPN是在公共網(wǎng)絡(luò)的虛擬專(zhuān)用網(wǎng)絡(luò)(通常是因特網(wǎng))建立
一個(gè)臨時(shí)的，安全的連接，這是一種安全穩(wěn)定的公共網(wǎng)絡(luò)隧道。
一般情況下，內(nèi)部網(wǎng)VPN的擴(kuò)展，可以幫助遠(yuǎn)程用戶(hù)，公司分
支機(jī)構(gòu)，商業(yè)合作伙伴和供應(yīng)商建立與公司內(nèi)部網(wǎng)絡(luò)安全聯(lián)系，
保障信息進(jìn)行安全交換，并保證數(shù)據(jù)的安全傳輸。
2．3防火墻技術(shù)
在某種意義上來(lái)說(shuō)是一種對(duì)訪問(wèn)權(quán)利有控制的產(chǎn)品。它可
以保證企業(yè)內(nèi)網(wǎng)絡(luò)不受外部網(wǎng)絡(luò)的侵占，阻隔沒(méi)有同意訪問(wèn)的
外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)，保證了企業(yè)內(nèi)部資源和信息的安全
(下轉(zhuǎn)第115頁(yè))
萬(wàn)方數(shù)據(jù)
模式，高校圖書(shū)館應(yīng)樹(shù)立更加主動(dòng)的服務(wù)理念，通過(guò)對(duì)現(xiàn)有的
信息資源進(jìn)行深加工，來(lái)滿足用戶(hù)多元化以及個(gè)性化的信息需
求，畢竟面對(duì)海量的信息資源，如果要依靠用戶(hù)自己來(lái)進(jìn)行尋
找必然會(huì)耗費(fèi)大量的時(shí)間以及精力。高校圖書(shū)館通過(guò)對(duì)既有的
資源進(jìn)行分類(lèi)整合，可以提升用戶(hù)的服務(wù)體驗(yàn)，為將來(lái)的發(fā)發(fā)
展創(chuàng)造更好的條件。
2．3提升館員工作能力
圖書(shū)館的網(wǎng)絡(luò)化給館員的工作能力提出了更高的要求，官
員既有的知識(shí)結(jié)構(gòu)亟需更新，為了有效的提升館員網(wǎng)絡(luò)環(huán)境下
圖書(shū)館工作的勝任力，需要高校圖書(shū)館管理者在招聘以培訓(xùn)兩
個(gè)方面不斷發(fā)力，在招聘方面，考慮到圖書(shū)館的網(wǎng)絡(luò)化涉及到
很多信息技術(shù)等方面的專(zhuān)業(yè)知識(shí)，高校圖書(shū)館本身并沒(méi)有培養(yǎng)
此類(lèi)專(zhuān)業(yè)人才的能力以及時(shí)間，所以通過(guò)外部招聘來(lái)吸納具有
良好網(wǎng)絡(luò)知識(shí)以及圖書(shū)館管理技能的人才是非常有必要的。在
培訓(xùn)方面，高校圖書(shū)館要加大培訓(xùn)的力度，通過(guò)強(qiáng)化網(wǎng)絡(luò)、數(shù)
字等方面的專(zhuān)業(yè)知識(shí)，讓圖書(shū)館員掌握網(wǎng)絡(luò)環(huán)境下開(kāi)展圖書(shū)館
管理工作額基本知識(shí)以及工作技能，從而為圖書(shū)館應(yīng)對(duì)網(wǎng)絡(luò)化
的要求夯實(shí)人才方面的基礎(chǔ)。
高校圖書(shū)館的網(wǎng)絡(luò)化是一個(gè)不可逆轉(zhuǎn)的趨勢(shì)，面對(duì)網(wǎng)絡(luò)
化環(huán)境給圖書(shū)館所帶來(lái)的巨大挑戰(zhàn)，高校圖書(shū)館的工作人員
應(yīng)有危機(jī)意識(shí)，采取切實(shí)有效的應(yīng)對(duì)策略來(lái)直面網(wǎng)絡(luò)環(huán)境對(duì)
于高校圖書(shū)館的要求。在具體應(yīng)對(duì)策略選擇以及實(shí)施的過(guò)程
中，高校圖書(shū)館一方面要注意充分的借鑒相關(guān)高校圖書(shū)館網(wǎng)
絡(luò)化建設(shè)的具體經(jīng)驗(yàn)，另外一方面要實(shí)際情況進(jìn)行調(diào)整變通，
這樣才能夠探索到一條適合高校圖書(shū)館自身的應(yīng)對(duì)網(wǎng)絡(luò)環(huán)境
挑戰(zhàn)的路徑，從而更好地發(fā)揮其本身所承擔(dān)的信息儲(chǔ)存以及
傳遞的功能。
參考文獻(xiàn)：
【11許娟．淺談在網(wǎng)絡(luò)環(huán)境下做好圖書(shū)館管理的思路及對(duì)策U】
青春歲月．2011．14．
【2]2易大東．網(wǎng)絡(luò)環(huán)境下的高校圖書(shū)館管理初探Ⅱ】．圖書(shū)
館．2007．2．
[3]趙萍．網(wǎng)絡(luò)環(huán)境下圖書(shū)館管理新探索IJ]．內(nèi)蒙古科技與經(jīng)
濟(jì)．2010．10．
【4】于力．新時(shí)期網(wǎng)絡(luò)環(huán)境下的高校圖書(shū)館管理Ⅱ】遼寧教育行
政學(xué)院學(xué)報(bào)．2005．3．
【5】方勝華．網(wǎng)絡(luò)環(huán)境下圖書(shū)館的管理創(chuàng)新Ⅱ】．圖書(shū)館．2005．2．
作者簡(jiǎn)介：
蔣玲(1972一)，女，四川樂(lè)山，本科，副研究館員，研究
方向：圖書(shū)館信息管理。
卿玉技(197卜)，女，四川樂(lè)山，本科，副研究館員，研
究方向：圖書(shū)館信息管理。
(上接第112頁(yè))利的。如果教師能合理運(yùn)用多媒體輔助教學(xué)， 在教學(xué)實(shí)踐中，我將信息技術(shù)的應(yīng)有進(jìn)行了取舍，選取
聲情并茂的將單詞和語(yǔ)法融入到課堂之中，學(xué)生學(xué)習(xí)的積極性與課堂有著直接關(guān)聯(lián)，對(duì)教學(xué)意義非常重大的典型事例。為
會(huì)大大提高，重點(diǎn)難點(diǎn)自然容易突破，進(jìn)而會(huì)對(duì)學(xué)生學(xué)習(xí)英語(yǔ)學(xué)生提供信息處理自由空間，介紹獲取各種信息的途徑。例
的思維和方法有正確的引導(dǎo)。如：例如仁愛(ài)初三英語(yǔ)Unit4 Amazing science，TooiclThe in
8自主探究中培養(yǎng)學(xué)生的英語(yǔ)學(xué)習(xí)能力ternet is making the world smaller，關(guān)于談到太空的話題。
3．1培養(yǎng)學(xué)生閱讀能力按照以往的慣例，往往是教師講，學(xué)生聽(tīng)。但是在我的信息
閱讀口語(yǔ)是英語(yǔ)學(xué)習(xí)的一項(xiàng)基本功，否則英語(yǔ)就成了“啞技術(shù)日漸充實(shí)后，我發(fā)動(dòng)學(xué)生進(jìn)行收集和整理，學(xué)生在網(wǎng)絡(luò)上進(jìn)
巴”英語(yǔ)了。教師可以利用信息技術(shù)進(jìn)行閱讀和口語(yǔ)的訓(xùn)練。可行暢游。第二天，我為學(xué)生提供了表現(xiàn)的平臺(tái)，學(xué)生通過(guò)展示和
以利用教學(xué)軟件和光盤(pán)信息，使學(xué)生進(jìn)行英漢對(duì)話。學(xué)生在自提交自己的成功，培養(yǎng)了學(xué)生的信息處理能力，拓展了學(xué)生的知
主探究中，促進(jìn)學(xué)生的學(xué)習(xí)能力的發(fā)展。由于受傳統(tǒng)習(xí)慣的影識(shí)面，使信息技術(shù)真正成為學(xué)生自我探索、自我發(fā)現(xiàn)的認(rèn)知工具。
響，我們常常是英漢對(duì)照學(xué)習(xí)，這樣不利于學(xué)習(xí)正規(guī)的地道的總之，現(xiàn)代信息技術(shù)步入英語(yǔ)課堂教學(xué)，學(xué)生在學(xué)習(xí)英
英語(yǔ)，就容易出現(xiàn)中國(guó)式的英語(yǔ)。利用信息技術(shù)可以將聲光電語(yǔ)的同時(shí)，接觸信息技術(shù)，深入淺出的詮釋英語(yǔ)教學(xué)中的重
等形式對(duì)學(xué)生的感官進(jìn)行刺激，激發(fā)學(xué)生進(jìn)行自讀、跟讀等進(jìn)難點(diǎn)知識(shí)，激發(fā)學(xué)生的學(xué)習(xí)熱情，提高英語(yǔ)課堂效率，真正
行閱讀訓(xùn)練，使學(xué)生的閱讀口語(yǔ)能力有較大提升。優(yōu)化了英語(yǔ)課堂教學(xué)。教師要把信息技術(shù)作為一種工具，將
3．2培養(yǎng)信息處理能力信息技術(shù)與英語(yǔ)課的教與學(xué)融為一體，提高教與學(xué)的效率，
新課程標(biāo)準(zhǔn)要求學(xué)生“學(xué)會(huì)搜集和處理信息(包括網(wǎng)上學(xué)改善教與學(xué)的效果，從而更加發(fā)揮學(xué)生學(xué)習(xí)的主體性，培養(yǎng)
習(xí))的能力”。在信息社會(huì)里，知識(shí)的擁有量不再是人才的唯一學(xué)生的信息素養(yǎng)，使學(xué)生掌握英語(yǔ)和信息技術(shù)，為學(xué)生的全
標(biāo)準(zhǔn)，重要的是索取新知識(shí)的素養(yǎng)。面發(fā)展奠定基礎(chǔ)。
(上接第113頁(yè))
2．4建立和完善組織管理體系
要保證企業(yè)信息安全管理系統(tǒng)的建立必須保證有一個(gè)健全
的組織體系，簡(jiǎn)單來(lái)說(shuō)就是要有確定以為行政領(lǐng)導(dǎo)，以為的領(lǐng)
導(dǎo)性和技術(shù)性對(duì)企業(yè)的信息安全進(jìn)行監(jiān)管。并完成發(fā)布信息安
全管理規(guī)范的過(guò)程，建立一支信息安全管理小組。在實(shí)施過(guò)程
中避免人為因素的影響，保證信息安全管理措施的有效實(shí)施，
并不斷完善自己的管理系統(tǒng)。
2．5加強(qiáng)基礎(chǔ)設(shè)施建設(shè)資金投入
每一個(gè)企業(yè)都應(yīng)該加強(qiáng)財(cái)務(wù)信息安全風(fēng)險(xiǎn)的投資比重，這
個(gè)投資資金主要是用于企業(yè)日常安全信息管理的培訓(xùn)，技術(shù)人
員和安全設(shè)備的購(gòu)置，企業(yè)的財(cái)務(wù)信息安全管理程度直接影響
到企業(yè)在發(fā)展正存在的信息安全。對(duì)于許多老化的信息安全設(shè)
備，線路損耗是非常嚴(yán)峻的，企業(yè)必須對(duì)你安全設(shè)備進(jìn)行改善
和維護(hù)，必須重視公司的信息安全管理。出現(xiàn)設(shè)備老化的現(xiàn)象
應(yīng)及時(shí)采取購(gòu)置新的防火墻和殺毒軟件等安全設(shè)備。在采買(mǎi)安
全設(shè)備上，企業(yè)必須注重安全設(shè)備的管理功能是否強(qiáng)大，是否
能全面解決企業(yè)信息安全問(wèn)題，是否可以使公司員工提高安全
防控技術(shù)和管理。
總之，隨著科學(xué)技術(shù)的廣泛應(yīng)用，互聯(lián)網(wǎng)已達(dá)到普及狀態(tài)，
企業(yè)的信息安全風(fēng)險(xiǎn)也越來(lái)越復(fù)雜。加強(qiáng)企業(yè)信息安全風(fēng)險(xiǎn)意
識(shí)不只是規(guī)則和條例上，加強(qiáng)企業(yè)信息安全風(fēng)險(xiǎn)的防范，必須
加大在科技方面的教育，以此確保企業(yè)網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)能進(jìn)
行有效控制，和實(shí)施的控制企業(yè)信息風(fēng)險(xiǎn)措施能保證企業(yè)信息
免于或少于被入侵。
參考文獻(xiàn)：
[1】劉全利，荷西．關(guān)于如何建立校園網(wǎng)絡(luò)安全策略．華北煤炭
醫(yī)學(xué)院學(xué)報(bào)．2011．9．
【2】全莉，郭勇．對(duì)于校園網(wǎng)絡(luò)安全防范體系研究．計(jì)算機(jī)時(shí)
代．2011．2．
【3]李曉明，尚海東．分析和討論校園網(wǎng)安全問(wèn)題及防范策略．
福建電腦．2012．2．

網(wǎng)友評(píng)論 more

綜合安全論文最新內(nèi)容

04-10