企业信息化安全管理探讨

李亚静 李冰 王娜

【摘要】 随着企业信息化程度的不断提高，多种应用系统部署在网络环境中，大大提高了企业的管理水平和办公效率。通过对各应用系统数据进行综合性分析得出的结论，使企业的决策更加科学、合理。但同时企业信息面临的黑客攻击、木马病毒感染、信息窃取、篡改等风险亦呈指数增长，本文针对企业信息化安全管理和技术方面进行一些探讨，以提高企业信息安全程度。

【关键词】 企业信息化 安全管理 安全技术

一、引言

目前大部分企业已经将协同办公平台、财务系统、人力资源系统、科技管理系统等部署在网络环境中。如何构建安全的网络环境，确保企业经营、技术等信息的安全，成为信息化人员的头等大事。

二、企业信息化面临的问题

企业信息化建设通常以业务为主导，不重视信息安全问题，认为网络内部署了防火墙、划分了vlan、安装了杀毒软件、设置了登录密码、服务器做了磁盘阵列，就可以防止木马病毒、恶意入侵、窃取篡改数据、ddos等恶意攻击、数据不会丢失，且认为员工自律不会登录不良网站。正是企业这种淡漠的安全意识使黑客有了可乘之机，为信息安全埋下巨大隐患。近些年黑客技术不断提高，以情报、金钱等为目的APT攻击更加不择手段，信息安全面临越来越大的挑战，网络安全架构亟待提升。

三、解决办法

3.1信息安全管理

企业应建立信息安全管理组织，由最高领导人担任组长。在组长的带领下建立信息安全管理体系（ISMS），为信息安全管理提供依据。……