企业网络安全及管理体系的改进措施

高祺

（成都师范学院，四川 成都 610000）

一、企业网络安全现状分析

（一）管理层安全存在的问题

对于企业而言，网络安全问题主要体现于企业管理层面，若仅仅依托于技术手段是不能够确保网络安全问题的彻底解决。因此在对企业网络的安全做分析的时候，就需要对企业管理措施一起做评估分析。根据前人的研究总结，主要是由于企业管理者在以下三个方面存在一定的管理漏洞：1、企业网络安全管理措施方法欠缺，很多已经制定的网络安全管理制度在实施过程中没有真正的实施，也未对员工进行强有力的网络安全意识培训，以至于员工的网络安全意识有所欠缺。2、企业网络安全管理人员未进行详细的职责划分，或对职责划分处于模糊状态，甚至有些企业安全管理员兼职于网络安全管理；3、在企业网络安全风险评估阶段，大多数企业的做法只是根据工作经验对企业资产进行评估，而未仔细对企业其他资产做详细登记，那么就不能区分企业资产的安全等级。

（二）网络设备及环境安全存在问题

对于企业网络安全的物理安全风险主要存在以下几个方面：1、非人为操作的自然灾害，例如洪水、地震等；2、在网络系统传输过程中未使用电磁屏蔽装置进行信息的安全保护；3、企业网络机房的各个主机未配置独立的电源系统，以至于不能应对由于突然断电而造成的重要企业数据的丢失；4、企业网络中心机房未配备安全警报系统，不能有些防止人为侵入的安全事件的发生；……