浅论企业信息安全和应对办法

《浅论企业信息安全和应对办法》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅论企业信息安全和应对办法【摘要】随着计算机技术的不断发展，伴随而来的安全问题越来越受到人们的关注。计算机信息一旦遭到破坏，将给单位造成严重的损失。本人在一销公司计算机室工作多年，结合我的实际工作就计算机安全问题可能产生的原因及后果进行剖析，希望对大家今后的工作有所帮助。【关键词】信息安全；互联网；安全防范0•概述21世纪随着计算机技术的不断发展，计算机的应用安全问题也就成为当今社会的焦点问题。现今，全世界绝大部分的计算机都通过Internet联到一起，信息安全的内涵也就发生了根本的变化。从一般性的个体防卫逐渐演变成了一种范围广、全方位的防范。信息安全的定义是：通过计算机技术和网络技术

2、手段，使计算机系统的硬件、软件、数据库等受到保护，最大可能性的不受到破坏，系统能够正常运行，使用户获得对信息使用的安全感。信息安全的目的是：保护信息处理系统中存储、处理的信息的安全，其基本属性有：完整性、可用性、保密性、可控性、可靠性。几乎有上网经历的人都对网络的安全问题，如木马、黑客等等这些从网络中所衍生出来的名词并不感到陌生。病毒、黑客的猖獗使身处网络的人们感到无所适从。加强病毒防范也就成为了我们的共识。但是，我们也必需清楚地认识到，这一切的安全问题我们不可能全部找到解决方案，况且有的是根本无法找到彻底的解决方案。如病毒，因为任何反病毒程序都只能在新病毒发现之后才能开发出来，目前还

3、没有哪能一家反病毒软件敢承诺他们的软件能查杀所有已知的和未知的病毒，所以我们不能有网络安全了再上网的念头，要提早准备、提早规划、提早防御。网络安全技术有以下几大特点：第一，网络安全来源于安全策略与技术的多样化，如果采用一种统一的技术和策略也就不安全了；第二，网络的安全机制与技术要不断地变化;第三，随着网络在社会个方面的延伸，进入网络的手段也越来越多，因此，网络安全技术是一个十分复杂的系统工程。1・燃气公司信息化建设随着燃气集团专业化、扁平化管理发展的深入，作为公司计算机系统专业管理部门，从一开始就明确了工作目标，就是运用计算机这个现代化管理工具，通过组织开发编制企业生产运行所需要的管理

4、软件，为企业实现规范化、制度化、自动化、数字化管理提供一个安全可靠、方便快捷的计算机网络环境、平台，利用各种专业化、规范化的工作流程和程序处理公司的各项业务，最大的效用地发挥计算机系统在企业各项基础管理过程中的信息化管理效能，为公司强化基础管理提供技术支持，从而进一步提升企业管理水平和工作效率，创造更大的经济效益。从08年开始，公司已在48个基层单位的日常工作中实现了计算机管理，在所辖95%的站点中完成了计算机联网；同时在各项重点工作中研制开发、完善升级了计算机管理系统。为规范营业收费、用户管理、安全服务等工作流程，提高作业效率提供了坚实的技术支持和保证。2.计算机信息安全因素剖析随着

5、企业计算机互联网的全面发展，信息的应用日益广泛，各种信息系统已成为企业的基础设施，支撑着整个企业的运行。由于网络具有的开放性和共享性，人们在运用互联网的同时，其安全问题也日益突出。(1)来自计算机网络的病毒攻击。目前，计算机病毒大多利用Internet网络进行传播。病毒能感染大量的计算机系统，也可能会大量占用网络带宽，阻塞正常流量，从而影响计算机网络的正常运行。(2)利用软件自身的漏洞。任何软件都有漏洞，就连著名的windows系统也不例外。但是这些漏洞恰恰是非法用户窃取用户信息和破坏信息的主要途径，针对固有的安全漏洞进行攻击。(3)来自竞争对手的破坏。有的企业利用不正当手段,对同行进

6、行破坏。攻击对方的网站或篡改对方的信息，使对方的网站不能正常工作。(4)用户使用不慎产生的后果。计算机操作人员平时工作马虎、不细心、没有形成规范的操作、安全意识不强，对自己的日常使用的账号及密码随意告诉他人。在平常工作中，我们的一些计算机操作人员对计算机程序的用户口令不重视，经常是同一个用户口令，其他人都知道并能操作计算机，这就失去了设置口令的意义。3•信息安全的应对措施了解到了影响信息安全的各种因素后，放矢地对此类问题建立及健全了应对措施。(1)加强病毒防范。计算机病毒一直是计算机数据安全和计算机正常运行的重大危害，为了能有效地预防病毒并清除病毒，必须建立起有效的病毒防范体系，这包括

7、漏洞检测、病毒预防、病毒查杀、病毒隔离等措施。并运用防火墙的技术，把各类的不安全及不规范的信息阻挡在公司网络之外。(2)进行数据加密传输。利用计算机加密算法进行数据加密，加密算法对除关键开发人员以外的任何人保密。同时在数据加密的方式上，进行3到4重加密，使得数据被解密的可能性降到最低。为防止信息泄漏，被竞争对手利用，可对传输数据进行加密，并以密文的形式传输，从而保证信息传输中的安全性。(3)建立的数据备份制度。对于重要的数据定期进行备份，是一个