企业网络信息安全和管理对策浅议

《企业网络信息安全和管理对策浅议》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、企业网络信息安全和管理对策浅议　　摘要：在网络信息化的背景环境下，如何确保企业网络信息安全系统，最大限度地降低安全风险，消除安全问题，成为企业网络管理的重要任务。针对油田在企业网络信息安全维护方面的实际情况，在对网络信息安全管理内涵进行深刻阐述的基础上，对加强企业网络信息安全工作提出相应的措施及对策，希望能为企业的网络信息安全建设提出一种好的方法、新的方向。关键词：企业；网络信息安全；威胁；管理对策1网络信息安全管理内涵阐述随着计算机网络技术的飞速发展，企业网络化管理成为当今世界经济和社会发展的趋势与主流。在网络化背景下，企业不仅能够方便快捷地进

2、行信息共享、信息交流与信息服务，而且极大地提高了工作效率，创造了经济效益，增加了在激励市场竞争中的核心竞争力。然而，凡事有利则有弊，网络技术也不例外，网络化给企业带来巨大利益的同时，网络信息安全问题也成为众多企业十分头痛的问题。如何解决常见网络问题，消除网络安全隐患，严堵安全漏洞，确保企业计算机网络及信息的安全，从而来确保油田企业生产、科研等工作正确开展，已成为油田企业亟待解决的重要课题。5言及此，笔者觉得十分有必要对网络信息安全管理的内涵，进行再分析与阐述。一直以来，许多企业，谈及网络信息安全管理，大多认为就是技术层面的工作，如防黑客攻击、反病

3、毒侵蚀、堵系统安全漏洞等专业技术问题。其实维护网站安全工作，应不止于此。网络环境下的信息安全不仅涉及到数据加密、防黑客、反病毒、控制入网访问、防火墙升级技术等专业技术问题，更应该涉及法律政策问题和制度管理问题。不少企业，往往重视升级硬件、技术防范，却忽视安全管理问题，特别是人员管理、制度管理。其中，安全技术与安全管理齐头并进，两手共抓才是企业网络信息安全致胜的法宝，技术问题是基础与保障，而安全管理则是信息安全更强大的方式手段。2“两手抓，两手都要硬”加强企业网络信息安全管理对策2.1高度重视网络管理制度层面工作油田企业是科研性单位，许多科技数据、

4、技术数据等对企业生存发展来说至关重要，如录井技术就是油气勘探开发活动中最基本的技术，是发现、评估油气藏最及时、最直接的手段，因而石油勘探企业网络安全管理问题更是不容忽视，网络上的任何一个小漏洞，都会导致全网的安全问题，给企业造成不可估量的损失。5首先，我们必须在企业内部制定严格并切实可行的网络安全管理规章制度，企业主管领导应当高度重视，建立内部安全管理制度，如出入机房制度、机房管理制度、设备管理维护制度、岗位责任制、操作安全管理制度、病毒防范制度、应急处理制度等。还要定期对制度落实情况进行例行检查与抽查，重在落实，避免流于形式。确保通过制度能够做

5、到业务计算机专门使用，业务系统与其他信息系统充分隔离，企业局域网与互联的其他网络充分隔离。充分降低安全风险。其次，要提高员工的网络安全意识。加强对使用人员的安全知识教育与培训，组织员工学习熟悉《中国信息系统安全保护条例》、《算机信息网络国际联网安全保护管理办法》等条例，增强相关法律知识，信息安全意识，坚持杜绝员工在工作时间内利用企业工作电脑访问与业务无关的网站，尤其是开展聊天、游戏、电影、下载、购物等娱乐活动，避免企业内部的文件以及数据甚至机密资料被盗现象。使用中不要随意使用自带光盘、移动硬盘与U盘等存储设备，避免传染病毒等。再次，通过学习培训增

6、强网站管理人员的技术水平与能力。管理员必须对企业信息网络系统的安全状况和安全漏洞进行周期性评估，以便随意采取相关措施，有应对突发风险的能力，并通过访问控制、升级防火墙、漏洞检测、病毒查杀、入侵检测等技术，做好日常网站的安全维护工作。2.2重视加强网络安全技术层面工作5目前网络安全技术工作，早已从操作系统维护、简单的病毒防范发展到防止黑客恶意进攻，防范蠕虫、木马程序等种类多样的网络病毒以及变种等诸多工作，表现在高水平防御体系的建构上。俗话说：病从口入。首先，要做好访问控制管理，这就是抓好源头工作。特别是核心技术、重要数据的共享网站，一定要做到对入网

7、访问控制和网络资源的访问控制，可实施有效的用户口令和访问账号密码，避免用户非法访问。此外口令、密码的设置上应尽量长一些复杂一些，数字字母相结合。如目前实用的USBKEY认证方法也是一种较可靠的方法，出现调离或者解雇员工，应该立即对其的网络账号进行清除，避免非法登陆，泄露企业信息。其次，通过防火墙、入侵检测、网络安全防漏洞、数据加密传输、防杀病毒等全方面的技术工作，保证企业网络信息的安全。如在防火墙设置原则上，保证实施合理有效的安全过滤原则，严格控制外网用户非法访问，确保经过精心选择的应用协议才能通过防火墙，使用网络防病毒软件，建立起企业整体防病毒

8、体系，尽可能企业内部一些重要的资料或者核心数据进行加密传输与加密储存，这些一系列的工作可让网络环境变得更安全。5当然，网络安全管理工作是