淺論企業的信息安全及策略

時間:2022-01-20 02:47:13

導語:淺論企業的信息安全及策略一文來源于網友上傳,不代表本站觀點,若需要原創文章可咨詢客服老師,歡迎參考。

淺論企業的信息安全及策略

1.燃氣公司信息化建設

隨著燃氣集團專業化、扁平化管理發展的深入,作為公司計算機系統專業管理部門,從一開始就明確了工作目標,就是運用計算機這個現代化管理工具,通過組織開發編制企業生產運行所需要的管理軟件,為企業實現規范化、制度化、自動化、數字化管理提供一個安全可靠、方便快捷的計算機網絡環境、平臺,利用各種專業化、規范化的工作流程和程序處理公司的各項業務,最大的效用地發揮計算機系統在企業各項基礎管理過程中的信息化管理效能,為公司強化基礎管理提供技術支持,從而進一步提升企業管理水平和工作效率,創造更大的經濟效益。從08年開始,公司已在48個基層單位的日常工作中實現了計算機管理,在所轄95%的站點中完成了計算機聯網;同時在各項重點工作中研制開發、完善升級了計算機管理系統。為規范營業收費、用戶管理、安全服務等工作流程,提高作業效率提供了堅實的技術支持和保證。

2.計算機信息安全因素剖析

隨著企業計算機互聯網的全面發展,信息的應用日益廣泛,各種信息系統已成為企業的基礎設施,支撐著整個企業的運行。由于網絡具有的開放性和共享性,人們在運用互聯網的同時,其安全問題也日益突出。(1)來自計算機網絡的病毒攻擊。目前,計算機病毒大多利用Internet網絡進行傳播。病毒能感染大量的計算機系統,也可能會大量占用網絡帶寬,阻塞正常流量,從而影響計算機網絡的正常運行。(2)利用軟件自身的漏洞。任何軟件都有漏洞,就連著名的windows系統也不例外。但是這些漏洞恰恰是非法用戶竊取用戶信息和破壞信息的主要途徑,針對固有的安全漏洞進行攻擊。(3)來自競爭對手的破壞。有的企業利用不正當手段,對同行進行破壞。攻擊對方的網站或篡改對方的信息,使對方的網站不能正常工作。(4)用戶使用不慎產生的后果。計算機操作人員平時工作馬虎、不細心、沒有形成規范的操作、安全意識不強,對自己的日常使用的賬號及密碼隨意告訴他人。在平常工作中,我們的一些計算機操作人員對計算機程序的用戶口令不重視,經常是同一個用戶口令,其他人都知道并能操作計算機,這就失去了設置口令的意義。

3.信息安全的應對措施

了解到了影響信息安全的各種因素后,放矢地對此類問題建立及健全了應對措施。(1)加強病毒防范。計算機病毒一直是計算機數據安全和計算機正常運行的重大危害,為了能有效地預防病毒并清除病毒,必須建立起有效的病毒防范體系,這包括漏洞檢測、病毒預防、病毒查殺、病毒隔離等措施。并運用防火墻的技術,把各類的不安全及不規范的信息阻擋在公司網絡之外。(2)進行數據加密傳輸。利用計算機加密算法進行數據加密,加密算法對除關鍵開發人員以外的任何人保密。同時在數據加密的方式上,進行3到4重加密,使得數據被解密的可能性降到最低。為防止信息泄漏,被競爭對手利用,可對傳輸數據進行加密,并以密文的形式傳輸,從而保證信息傳輸中的安全性。(3)建立的數據備份制度。對于重要的數據定期進行備份,是一個必要的防范措施;應定期檢查、定期備份,確保數據備份及時、準確、完整、安全、有效。對重要的可變數據應定時整理、備份,當系統出現故障而引起的數據丟失時,能及時恢復數據。確保數據的完整性。(4)健全安全管理制度。安全管理對于計算機系統的安全以及可靠運行具有十分重要的作用。制定并嚴格執行各項安全管理的規章制度。并建立檢查機制。定期或不定期地對計算機系統進行安全例行檢查。(5)培養用戶的信息安全意識。加強對基層計算機操作人員的安全培訓,使之在平時工作中要注意個人信息的保護,做到專人專用。(6)公司的中央服務器是公司信息化平臺的核心設備,必須由本公司專業技術人員負責管理,建立服務器運行工作檔案,管理人員每天對服務器進行例行工作巡查,發現問題,及時處理,并要作好詳細的記錄。(7)對各類程序在使用人員的權限范圍上進行嚴格的限制,不得越權操作。同時對自己日常的賬戶、密碼應嚴格保密,密碼定期修改,以保證系統安全,防止對系統的非法入侵。總之,企業的信息安全問題必須引起員工的足夠重視,只有通過大家的共同努力,采取強有力措施,合理使用制度規范自己,才能建立良好的信息安全體系,保護企業的利益。

4.結束語

計算機及網絡技術的迅速發展為企業實現先進管理提供了技術的保障,為高效辦公提供了平臺,為快速、精確的數據統計、數據決策提供了工具。但是,計算機和網絡技術同樣具有安全的隱患,在企業管理中,只有揚長避短,充分發揮計算機和網絡的優勢,嚴格管理,限制安全漏洞,才能使先進技術更好地服務于企業。

本文作者:汪文泉工作單位:天津市燃氣集團第一銷售分公司