探討企業(yè)的信息安全

　　企業(yè)信息安全是一個多點因素的難題，涉及技術、管理、應用等方面，下面是小編搜集整理的一篇探究企業(yè)信息安全的論文范文，歡迎閱讀查看。

　　摘 要：企業(yè)信息化程度發(fā)展到一定水平，從防火墻、入侵檢測等安全硬件到文檔防泄密、行為管理等安全軟件，技術上都比較成熟且大部分企業(yè)都已實施部分安全項目。但實施安全項目之后并不是高枕無憂，管理是否到位及企業(yè)員工安全意識成為企業(yè)信息安全的短板，如何從管理角度提高企業(yè)的信息安全水平，已成為一個重要的課題。

　　關鍵詞：信息安全;管理;意識

　　從安全軟硬件出發(fā)，大多安全實施廠家已有較成熟的方案，一旦項目實施完成后，企業(yè)往往容易忽略人員意識、IT審計、后續(xù)管理等因素對信息安全的影響。本文就如何解決企業(yè)信息安全短板，從管理角度進行探討。

　　1 管理安全的含義和IT審計的特點

　　從大的方面來說，信息安全是指信息網絡的硬件、軟件及其系統(tǒng)中的數據受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，信息服務不中斷。直接反映到企業(yè)來說，就是要通過實施一整套適當的控制措施實現企業(yè)各業(yè)務系統(tǒng)正常運行，確保安全目標的實現。本文從管理角度探討企業(yè)的信息安全，可以簡稱為管理安全，它是指建立并有效落實企業(yè)規(guī)章制度、安全管理規(guī)定等，來保證系統(tǒng)安全生存與運行。

　　企業(yè)安全管理的規(guī)章制度是否運行有效直接關系到企業(yè)安全目標能否保障，在此管理過程中需要引入IT審計。IT審計重點內容之一就是發(fā)現信息系統(tǒng)的潛在風險，可以說企業(yè)信息中心對潛在的IT風險是比較重視的。IT審計相對技術而言，更多側重于管理，比如在安全策略方面更側重于訪問授權的控制，以及定期核查是否按相關信息化制度辦事，還有就是有無進行過適當的滲透去檢驗系統(tǒng)的可靠性等。實施IT審計能夠提高企業(yè)信息系統(tǒng)的安全性，能夠客觀評價信息系統(tǒng)安全現狀。

　　2 從管理角度看企業(yè)中存在的主要信息安全威脅

　　1)企業(yè)日常信息化管理中，會碰到以下一些現象，如：明知計算機病毒無孔不入，卻不安裝殺毒軟件;個人認證的物品(如員工門禁卡)隨意借用他人;進入門禁系統(tǒng)之后，對他人尾隨不理不問;移動存儲介質外借他人，卻不知可能造成感染病毒或泄密;打印服務器、掃描服務器等公用電腦臨時存放許多信息卻不刪除。

　　從上述現象中可以得知，企業(yè)員工信息安全意識淡薄會產生較多安全漏洞。據《2011年度中國企業(yè)員工信息安全意識調查報告》顯示，30%的受訪者從來沒有接受過信息安全培訓，只有30%的企業(yè)會進行定期的信息安全培訓[1];

　　2)企業(yè)信息安全項目做的深度是與企業(yè)信息化發(fā)展水平相關的，一般企業(yè)會根據本身的信息化水平發(fā)展程度分步驟進行。企業(yè)初始階段會通過封USB端口，不配置光驅等形式防止電子文檔傳播至外界。現階段已有部分企業(yè)關注電子文檔防泄密的軟件，同時配以相應的制度，從一定程度上能達到預期的效果。項目實施后往往會發(fā)現效果難以保持，因為企業(yè)缺少相關的信息安全審計人員，在審計工作不到位的情況下，安全軟件的審計功能無法體現其價值;

　　3)企業(yè)通過安全軟件對電子文檔進行管理，在實物管理方面缺乏措施。辦公室文印區(qū)域是企業(yè)信息泄密的源頭之一，外單位人員進入企業(yè)進行交流時，通常會經過辦公室文印區(qū)域，員工打印文件后如不及時拿取，容易將技術資料留在在打印機上，給有心之人獲取，容易造成泄密。計算機、筆記本等辦公設備故障外移送修，送修前未經過審核批準，不對硬盤做處理，上述這些日常辦公現象存在著信息安全漏洞[2]。

　　3 信息安全短板的對策措施——強管理

　　盡管企業(yè)防火墻、防毒墻等安全硬件設施或安全軟件都較齊全，但是采取恰當的管理措施也能有效的提高信息安全水平，最終有效地保護企業(yè)信息資產。本文總結了以下幾種管理方法并加以說明。

　　1)提高員工安全意識，關鍵是做好培訓。一方面企業(yè)信息中心要組織好講師及培訓素材。培訓素材可結合生活中的信息安全案例或者通過動畫情景介紹等較生動的方式，寓教于樂，讓每個企業(yè)員工明白數據等無形資產的重要性，理解數據信息安全是企業(yè)的生存發(fā)展壯大的法寶。在培訓方式上，可采用循序漸進的培訓方式，不急于求全，可從最基本的啟用標準的計算機密碼(如大小寫字母+數字)、離開座位時使用屏保等開始培養(yǎng)。后續(xù)可陸續(xù)完善公司涉密規(guī)章制度，同時認真落實，要讓員工真正懂得防止泄密的辦法;

　　2)通過IT審計嚴把信息安全管理關。企業(yè)做好IT審計，從以下幾方面入手：一方面是人才培養(yǎng)，企業(yè)審計部門需要引入類似IT審計師的角色，盡管現階段大部分中小企業(yè)未能做到這一點，但可參照國際上通用的認證培訓——國際信息系統(tǒng)審計師，把企業(yè)信息管理人員送出外培，提高兼職型IT審計人員的技術水平及能力;另一方面是IT審計人員職責要明確，從實踐上看，IT審計人員工作內容包括查看企業(yè)人員是否按照已有的涉密規(guī)章制度進行審批手續(xù)、定期將審計報表反饋給高層，監(jiān)督整改落實的情況及效果驗證，使企業(yè)自上而下重視信息安全管理;

　　3)讓安全軟件的審計功能發(fā)揮作用。市場上的電子文檔防泄密系統(tǒng)提供日志審計功能。日志系統(tǒng)主要用來跟蹤和記錄用戶對受控文件的操作、記錄管理員設定的策略和操作。企業(yè)系統(tǒng)管理員要對文件日志、部門日志、計算機日志、申請審批日志等進行定期檢查，同時發(fā)揮IT審計人員的監(jiān)督作用，才可讓安全軟件的審計記錄發(fā)揮作用;

　　4)利用刷卡認證方式管理文檔輸出。辦公類信息安全管理方面，涉及到各類業(yè)務系統(tǒng)的賬戶管理、文檔輸出管理、存儲設備管理等。現有企業(yè)一般是通過制度約束，但效果不明顯，這里結合新的管理方式對文檔輸出管理進行說明。一般我們不會一直等在打印機旁，沒有把打印好的資料及時拿走。而所打印的資料大多是技術圖紙、商務合同、計劃等資料，讓人不經意地看到相關內容及敏感信息。要減少因遺忘而將已輸出的文檔滯留在文印設備上，可結合IC刷卡認證的方式，企業(yè)通過為文印設備配備一些讀卡器，只有當刷員工卡時，文檔才從文印設備輸出，員工可即刻拿走。

　　總之，企業(yè)信息安全是一個多點因素的難題，涉及技術、管理、應用等方面，隨著企業(yè)信息化的發(fā)展，各類信息系統(tǒng)及軟件資產不斷增多，從管理角度保障信息安全，增強企業(yè)員工安全意識，成為企業(yè)成長的重中之重。

　　參考文獻

　　[1]北京谷安天下科技有限公司.2011年度中國企業(yè)員工信息安全意識調查報告[R]，2012.

　　[2]楊鍇新、劉潔.關于企業(yè)信息安全管理的思考[J].經管空間，2011，5.

【探討企業(yè)的信息安全】相關文章：

信息結構的企業(yè)組織效率探討03-18

企業(yè)空間信息化戰(zhàn)略探討03-21

對面向服務的企業(yè)信息構架探討03-20

企業(yè)信息資源開發(fā)與利用探討03-24

信息與中小企業(yè)發(fā)展探討03-24

網絡信息安全概念探討論文11-13

企業(yè)信息化模式的概念和意義探討03-24

探討統(tǒng)計信息在企業(yè)經濟管理中的應用03-21

企業(yè)營銷倫理探討03-21