企业网络安全面临的风险挑战与应对

姚安民

摘要：信息技术的飞速发展，在快速推进经济发展和社会进步的同时，网络安全形势日益严峻，黑客攻击无孔不入，手段层出不穷，个人信息泄露频发，基础网络、重要信息系统的安全风险日益突出，给网络安全保障带来了严峻的挑战，做好网络安全体系建设是提高信息安全防护的重要基础。

关键词：信息化;网络安全;风险;应对

国家对网络安全要求不断提高，将网络空间安全与领土主权安全视为一体，习近平总书记提出“没有网络安全就没有国家安全，没有信息化就没有现代化”。要求我们认真落实各项政策，做好各项工作，全面保障网络安全。

一、网络安全面临的主要风险

（一）网络结构风险。跨区域级企业局域网使用统一互联网出口资源，内部单位为降低长途链路成本，开通互联网，容易搭建成互联网出口，另外存在局域网和互联网交叉使用情况，此类情况在技术层面很难做到有效监控。

（二）信息化系统建设风险。信息化系统往往以急用急建、先用先建，造成部分系统技术架构不统一、未按模块化设计，不利于资源整合和统一防护，在信息化建设中，重系统、重应用，轻设施、轻安全。系统漏洞、技术架构、密码技术、数据防护等方面依旧存在技术防护差距。

（三）信息化设备管理风险。网络设备、服务器、计算机、网络打印机等具有网络功能的设备可直接接入网络，无法进行有效审核检测。很多企业办公计算机使用年限较长，系统依旧还是用XP、WIN7等系统，漏洞補丁不能有效安装，安全防护能力低。……