试论企业信息化建设中的信息安全问题.doc

《试论企业信息化建设中的信息安全问题.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、试论企业信息化建设中的信息安全问题【摘要】随着经济时代的到来，为适应当前社会的发展需求，很多企业都开始加大力度进行现代信息化建设，提倡信息化资源管理、开发以及利用，以此让企业生产和运营的效率得到大幅度提升，从根本上增强企业的市场竞争能力。但是，企业在信息化建设过程中获得了更多利益的同时，信息的安全问题也给企业带来了新的挑战，成为现代企业面临的一个重要问题。本文主要就企业信息建设中存在的信息安全问题进行分析，并提出相应的解决対策。【关键词】企业信息化建设信息安全前i=i当前，信息化建设已经成为了各类企业建设和发展的重点内容，企业通过信息化建设的方式

2、，让自身生产与流通工作可以更顺利地进行，并利用互联网，创造出现代企业新型发展模式。但是，就实际情况而言，企业的信息化建设并不是一直处于一个平稳的发展状态，在其发展的过程中也会受到诸多内部或外部因素的影响和朿缚，在信息的安全方而也存在许多的问题，如黑客入侵或是病毒入侵。如果企业信息存在的安全问题比较严重，不仅会给企业信息化建设造成不利影响，还有可能会影响到企业的正常运营和发展。一、造成企业信息化建设中的信息安全问题的原因1.1内部原因%1企业内部的信息安全意识缺乏，目前，虽然很多的企业都提侣建设企业内部信息化，但是大部分企业过于注重信息化建设过程中

3、得到的利益和优势，却忽略了信息化建设中信息的安全问题。%1软件安装的技术比较落后，黑客与病毒的发展速度比软件技术更新速度快。%1管理操作不得当，在对信息系统进行管理与操作的过程中过于粗心大意，给黑客与不法分子和黑客制造了入侵的机会，对企业的信息安全造成威胁。%1专业的管理人才缺乏，没有对企业的信息安全系统定制出合理的安全管理策略，且没有让专业的操作人员对统系统进行维护和升级，致使企业信息系存在信息安全隐患[1]O1.2外部原因对于大多数企业而言，信息系统中存在的安全威胁大部分来自于外部因素，随着社会的不断发展，信息建设在各类企业市场竞争中的地位和

4、作用H益提高，许多的不法分子想尽办法对各类企业的信息进行窃取和破坏，以此來获得自身的利益。还有一部分企业为了得到竞争对手企业的各类商业信息，采用不正当的手段破坏或是入侵对手企业的信息系统，窃取对方企业的商业机密，以此来打倒对方。二、企业信息化建设中存在的信息安全问题2.1企业不够重视信息系统的安全问题就目前而言，国内的大部分企业都没有给予信息系统安全问题足够的重视，没有意识到信息系统安全的重要性。近年来，虽然国内信息化建设得到了快速的发展，国内企业的信息安全程度也有所提高，但是人部分的企业还是没有意识到信息安全问题对企业的重要性，只看到了信息化建

5、设给企业创造的短暂利益，而忽视了信息化建设信息安全的长远发展，未针对信息安全问题采取适为的防范措施，致使企业信息化的发展存在较多的安全隐患。2.2企业信息化操作管理不到位在企业进行信息化建设的过程中，大多数的企业没有认识到对企业信息进行科学管理和操作的重要性。相关的操作和管理人员在信息化建设的管理和操作中缺少合理性，导致黑客与入侵者有机可乘，造成企业信息外泄。企业的信息化建设是一个全新的的概念，其中的信息系统管理，信息安全系统的维护与升级都必须由专业的操作人员进行操作和管理，因此，专业技术人员专业技能的缺乏和个人的素质对企业的信息安全有着直接的影

6、响。2.3可用于信息化建设的软件较少近年来，市场上各种类型的系统软件越来越多，但是能够真正用到企业信息化建设的系统软件却比较缺乏，特别是相较于国际市场，国内的软件无论是在适用范围，还是技术水平方面都比较落后，这也是给企业数据安全带来隐患的一大重要原因。企业信息化建设使用的软件安全性能较低，很容易被病毒或是黑客入侵，从而对企业的信息安全造成威胁，虽然大部分的企业在商业机密信息方面设置了一定的操作权限，但是在企业的实际管理中，比较容易出现员工操作权限重复的情况，操作人员的责任不够明确，从而导致企业信息外泄或是数据丢失［2］。三、企业提高信息化建设中的

7、信息安全性的对策2.1企业需树立正确安全意识在企业信息化的发展进程中，企业应该充分了解企业信息安全问题和企业发展Z间的关系。意识到一旦企业的重要机密发牛外泄或者是被窃取，将会给企业造成不可估量的损失，并给竞争对手提供有利的机会。因此，一企业应该采取适当有效的措施，防止信息安全问题的产生，树立正确的信息安全意识，以便为企业未来的信息化发展打下更好的基础。2.2加强企业内部信息系统管理%1正常来说，企业信息的系统使用任何的安全软件都有可能被攻击或被破解。在信息的安全防御过程中，最重要的并不只是信息技术，管理对于企业的信息安全系统来说也非常重要，只有对

8、企业的信息进行合理、规范的管理，才能更有效提升企业信息系统的安全性。因此，合理的对信息安全管理体系进行规范化建设，对丁企业的信息安全管理