企业计算机信息安全工作探析

《企业计算机信息安全工作探析》由会员分享，可在线阅读，更多相关《企业计算机信息安全工作探析（4页珍藏版）》请在装配图网上搜索。

1、企业计算机信息平安工作探析摘 要：文章从分析p 企业计算机信息平安概念以及意义出发，讨论了其受到的主要威胁，最后从强化对于企业员工的计算机信息平安教育、建立完善企业计算机信息平安管理体制、建立完善企业计算机信息平安响应机制、进展防火墙或者其他入侵检测系统的安装四个方面展开，重点讨论了提升企业计算机信息平安管理的详细措施，以期为相关的理论研究和理论工作提供一定的借鉴。【关键词】：p 】：企业；计算机；信息平安工作随着社会经济的迅猛开展以及科学技术的不断进步，计算机网络技术已经渐趋成熟，在时代开展过程中被越来越广泛的应用在社会各个领域当中。计算机网络技术在企业经营中的运用给人们的生活和工作带来极大

2、便利，但是不可无视的是，它也会给企业信息平安造成一定程度的威胁。在这个背景下，研究企业计算机信息平安工作的诸多问题，具有重要的现实意义。1 企业计算机信息平安概述1.1 企业计算机信息平安概念企业计算机信息平安是一种平安防护技术，为数据处理系统提供效劳。在对计算机信息数据平安提供保障的同时，也能对计算机软件以及硬件平安起到一定的保护作用。总的来说，保护企业计算机信息平安，就是保护企业计算机的逻辑平安以及物理平安。而前者主要指信息数据的平安，企业计算机信息平安维护者要对保护企业内部的信息数据不受破坏或者泄露，保障其完好性以及严密性；后者主要指的是硬件平安。1.2 维护企业计算机信息平安的重要性从

3、目前的企业计算机信息平安维护理论来看，仍有许多企业因为内部的计算机信息平安维护体制存在破绽而导致病毒入侵数据库等计算机平安问题，为企业带来了不小的经济损失，以及知识产权外泄等社会损失。在一般情况下，计算机病毒的传播方式是通过电子文件。除此之外，黑客的入侵以及内部人员的信息泄露也是破坏企业计算机信息平安的原因。这些现象的出现原因有很多，但是主要原因是企业计算机信息平安工作存在缺陷，企业对于企业计算机信息平安的重要性认识缺乏。因此，对于企业计算机信息平安工作引起足够的重视，采取一系列措施维护企业计算机信息平安，具有重要的现实意义。2 企业计算机信息平安受到的主要威胁2.1 硬件故障计算机的硬件主要

4、包括主板、内存、网卡以及显卡、电等，而其他的网络设备，比方路由器、交换机以及其他传输设备等，也可能会造成信息的丧失和泄露，严重的还会造成企业内部计算机系统的全面瘫痪。2.2 软件故障只要计算机程序存在，那么Bug就会存在。更为严重的，某些平安软件本身就存在着缺陷和破绽。在当今流行的主流操作系统中，各种新的破绽以及木马程序病毒等层出不穷，对计算机网络平安造成严重的威胁，为企业的平安平稳开展产生极大的阻碍作用。2.3 网络内部本身存在问题在一般情况下，企业内部的计算机使用者只对自身本职工作内部的计算机操作等较为熟悉，对于其他计算机操作并不能充分保证每一次操作都是正确、平安的。这就为不法分子提供了可

5、乘之机，他们利用病毒、木马等，让企业内部计算机使用者在进展普通的挪动存储设备复制文件等操作时形成对企业计算机信息平安的冲击，并且在内部网络中的某些操作失误还会进展更广范围的蔓延。2.4 黑客的恶意攻击黑客主要利用两种操作手段进展企业计算机信息平安的攻击。首先，利用企业计算机操作系统的破绽，比方远程访问、口令管理以及权限控制等。这些虽然为计算机用户带来了极大的方便，但是其中的破绽很容易被黑客所利用。其次，TCP/IP协议本身存在的缺陷。因为这个协议在进展初步设计的时候，是以互相信任的网络为根底的，所以相应的会对企业计算机的平安运行产生一定的不利影响。黑客利用这些破绽，对企业计算机信息平安进展攻击

6、。3 提升企业计算机信息平安管理的详细措施3.1 强化对于企业员工的计算机信息平安教育首先，强化企业计算机信息平安思想教育，在日常管理经营中向员工浸透企业计算机信息平安思想，提升他们对于其重要性的认识程度。其次，组织专业技术人员对企业的计算机使用者，也就是企业职工进展企业计算机信息平安技术培训，传授必要的平安防护知识，实现企业计算机信息平安教育有组织、有方案地展开。再次，聘请专业的计算机网络信息平安防护专家以及专门技术人才对企业职工进展深层的企业计算机信息平安技术传授，包括计算机信息加密、软件运行管理信息防护等，提升重要岗位职工的计算机信息平安防护技术。最后，提升对于企业计算机信息平安维护人才

7、的培养力度，为企业计算机信息平安工作提供不断的人才智力支持。不断提升其业务素质，强化其保密观念，使其始终保持一颗责任心。3.2 建立完善企业计算机信息平安管理体制企业的管理领导层要开设专门的岗位，选拔专门的人才，组成较为正式的企业计算机信息平安管理小组或者机构，在其中进展合理的人员分工，并且要将企业的管理领导层也纳入到企业计算机信息平安管理小组中，实现高层管理人员与技术人员的有机结合。在这个小组中，要注意做到责任到人、责任明确、责任细化。领导监视人员、信息保密人员、系统管理人员、平安技术人员等都是将企业计算机信息平安工作合理分工的根据。除了企业内部整体的企业计算机信息平安工作，各个分属部门也可

8、以根据部门的实际情况，制定合适自身计算机信息平安工作开展的制度，并且选用专人进展监视施行。比方不得随意进展企业内部数据的更改、删除，不得承受来路不明的邮件等。3.3 建立完善企业计算机信息平安响应机制企业计算机信息平安响应机制主要是指在发生有碍于企业计算机信息平安事件的时候，企业计算机信息平安维护人员需要及时采取补救措施，尽量降低甚至消除其不利影响，恢复企业计算机正常运行状态。比方，在遇到黑客入侵、信息窃取、网络流量异常等情况的时候，专门的企业计算机信息平安维护技术人员需要进展故障的排查和补救。为了提升这个过程的速度以及精准程度，需要实现进展企业计算机信息平安响应机制的构建和完善。在构建和不断

9、完善的过程中，技术专家、商业管理人员、法律参谋以及计算机最终用户都是需要被纳入企业计算机信息平安响应机制商讨研发小组的成员。3.4 进展防火墙或者其他入侵检测系统的安装防火墙可以将除了自身设定的允许通过数据信息之外的其他信息进展阻止，有着十清楚显的平安维护效果。防火墙集合了众多的功能，可以实现各种功能之间的互相结合，使自身内部网络免受网络不平安因素的攻击。而其他的入侵检测系统更加可以发挥积极主动的特点，防止外部入侵以及内部的操作失误，对外来危害进展事先处理，降低对企业的经济和社会效益损失。4 完毕语企业计算机信息平安维护人员需要投入更多的时间和精力，对企业计算机信息平安在企业消费经营中的相关问题开展更为深层的研究和讨论，以实现企业计算机信息平安质量和程度的提升。【参考文献】：p 】：1周祥.基于企业计算机信息平安管理策略的分析p 研究J.网络平安技术与应用，20_7：27-29.2夏明光.网络环境下电力企业计算机信息平安及保密工作研究J.消费电子，20_24：.3焦新胜.对计算机网络信息和网络平安及其防护策略的讨论J.科技传播，20225：195+193.第 4 页 共 4 页