中小企事业单位数据信息安全策略分析.doc

《中小企事业单位数据信息安全策略分析.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、.word可编辑.中小企事业单位数据信息安全策略　　摘要：随着计算技术的发展，网络技术的普遍应用，保护商业机密、个人隐私、敏感数据等越显重要。尤其是中小企事业单位由于资金有限，资源不多，各种信息数据时时受到内部的以及外部的威胁。数据信息安全的实质就是要保护信息系统或信息网络中的信息资源免受各种类型的威胁、干扰和破坏，即保证信息的安全性。本文将对中小企事业单位的数据信息安全问题进行分析，提出相应的安全策略和技术防范措施。　　Abstract：Withthedevelopmentofcomputingtechnologyandwides

2、preadapplicationofnetworktechnology，theprotectionofcommercialsecrets，personalprivacyandsensitivedataandsoonbecomesmoreimportant.Especiallyforsmallandmedium-sizedenterprises，duetothelimitedfundingandresources，theinformationdataisconstantlythreatenedbyinternalandexternal

3、factors.Theessenceofthedatainformationsecurityistoprotectinformationsystemsorinformationinthenetworkinformationresourcesfromvarioustypesof.专业.专注..word可编辑.threats，interferenceanddamage，namelyguaranteeinformationsecurity.Thisarticleanalyzesthedatainformationsecurityprobl

4、emsofsmallandmedium-sizedenterprisesandinstitutions，andputsforwardthecorrespondingsecuritystrategyandtechnicalmeasures.　　关键词：数据信息；安全策略；企事业单位　　Keywords：datainformation；securitypolicy；enterprisesandinstitutions　　中图分类号：TP311.5文献标识码：A文章编号：1006-4311（2015）25-0055-02　　0引言　　In

5、ternet为人类社会创造了一个全新的信息空间，随着计算机网络技术的日益成熟，计算机网络在社会上的应用也急剧增多，中小企事业单位越来越多的采用计算机网络技术来进行办公。但是在此过程中，由于中小企事业单位对网络安全问题不够重视以及工作人员的操作不规范等问题，使中小企事业单位的网络安全受到极大的威胁。随着数字化经济的到来，网络系统的不断扩大，信息的快速获取，数据的安全性、可用性变得越来越重要。　　1计算机网络数据安全问题概述.专业.专注..word可编辑.　　随着网络技术的迅猛发展，各行各业逐步跨入信息时代大平台，这一方面为信息储存、行

6、业推广提供了极大便利，而另一方面也催化了网络信息安全隐患的不断滋长，频频爆出网络用户信息泄漏事件。目前网络已成为中小企事业单位重要的工作手段之一，网络信息泄密使企业面临严重的安全威胁，并且已经有企业为此承担了巨大的经济损失。加强网络信息安全管理已刻不容缓。　　2企事业单位计算机数据安全面临的威胁　　①中小企事业单位由于网络管理上的缺失，没有形成统一的网络安全管理制度或者责任分工不明确，不能及时发现计算机网络系统中出现的安全漏洞，造成数据损毁丢失或被黑客篡改。　　②U盘、移动硬盘等外来数据与中小企事业单位内部的计算机端口进行非法的连接

7、，造成网络系统感染病毒或者直接瘫痪，对中小企事业单位的内部信息安全够成威胁。　　③中小企事业单位对计算机网络终端缺乏有效的监控，当计算机系统出现安全威胁时，无法通过监控系统及时锁定故障点，也无法统一管理计算机网络所配置的应用软件。　　④由于单位员工的计算机网络技术水平存在较大差异，大部分员工不能熟练掌握计算机网络的应用技术，经常出现由于工作人员的操作不当，造成数据的删除或者损坏。因没有设置或及时更改计算机网络的使用权限，增加了网络入侵的危险。.专业.专注..word可编辑.　　3计算机网络数据信息安全策略与技术防范措施　　基于上述安

8、全隐患，而计算机网络在中小企事业单位中的应用又势在必行的现实趋势，中小企事业单位应该针对计算机网络信息制定配套的安全管理策略，切实加强信息安全管理，并且针对安全威胁采取相应的技术防范措施，见表1。　　RAID0追求速度，至少需要2块硬