论文部分内容阅读
摘要：互联网为企业的发展带来了更多的空间和良好的机遇。它有助于提高企业的生产能力和创新能力。这对现代企业的发展具有重要的意义。但同时也要认识到，在互联网环境下，企业面临的信息安全问题更加突出。如果它们不积极响应，它们将对企业产生非常消极的影响，后果可能是大的或小的。
关键词：互联网环境；企业信息安全；管理；对策
引言：
互联网的浪潮席卷了各个行业，不仅新兴的互联网和科技企业，而且传统制造业在这波浪潮中，主动或被动地选择适应，即实现信息管理。企业信息全部存储在互联网上，一旦信息泄露，对企业也会造成重大影响。因此，在网络环境下，企业信息安全管理需要得到社会的广泛关注。为了采取正确的管理对策，企业可以在互联网的道路上走得更远。
1网络环境下企业信息安全管理现状
在信息安全管理中最容易出现问题的就是信息的储存和传输，在企业的网络信息使用中也是这一环节最容易出现问题，比如企业信息系统中各种内部服务器，以及用户使用的计算机都容易对信息系统的安全造成威胁。计算机的使用中最容易造成安全隐患的就是计算机中最常见的软件病毒，病毒的入侵会毁坏计算机的数据，最终导致极端及无法使用。最简单地说，计算机病毒实际上就是一种恶意破坏系统程序的软件，趁使用者不注意的情况下，入侵到计算机中，破坏计算机中的数据，影响计算机的正常使用，再严重的会导致整个系统的瘫痪，使链接这台计算机的其他计算机也无法使用。还有一种就是黑客的攻击，黑客对于计算机的攻击属于人为方式，就是指在没有经过企业计算机系统授权的情况下，对系统进行的恶意攻击其网站系统，对整个系统造成比较严重的伤害，最终导致系统中存入的数据泄露，对企业造成无法弥补的损失。
在企业中也会出现信息安全管理的漏洞，因为企业中的信息管理必然会在每个部门之间相互传输，并且整合成最终完整的需要储存的信息，这样的过程中就很容易导致信息的丢失，人工操作的信息链接，很容易在中间的时候由于疏忽被非法人员抓到可乘之机，最终导致信息系统失控。
很多企业重视利益的发展，并没有在乎企业信息的保护，因此在整个网络信息储存的过程中就会造成没有适当的制约机制，最终造成安全漏洞和隐患。企业的制约对于任何一个部门来说都具有非常好的管理和实效性，因此一旦企业在信息管理上没有一个好的制约管理机制，就很容易出现安全隐患和漏洞。
2在互联网环境下的信息化安全问题
2.1信息冗杂
互联网的开放性决定了任何人只要能够实现联网状态就可以无时无刻获得自己想要的信息。而这些信息往往是以一定的顺序和格式存储在更大的数据库和服务器中，这也就决定了只要能够进入这些数据库和服务器中的人就可以随意发表信息和获取信息.这使得往往客观公正的信息因为一些人的曲解而变得更加多样化和复杂化。最终导致信息变质。
2.2信息存在泄露风险
信息化条件下.互联网的安全等级也是在不断提升的，但是一些不法之徒为了其不可告人的想法通过各种非法的途径来窃取相关的信息.给信息的安全保护工作造成了很大的麻烦：同时也有些人为了扭曲事实或者误导别人，将所获取的信息通过歪曲性的篡改再传至互联网中，导致更多的人接受不良的信息，造成更大的损失。
2.3相关法律不健全
互联网的发展促使社会得到了快速的发展，但是与之配套的制度层面的内容却没有得到及时地更新。虽然国家相关的部门在不断地出台相关的信息安全保护措施.通信部门和企业也在不断地开发出安全性更高的产品.但是仅仅靠技术和制度层面的措施难以起到良好的震慑作用.相关的法律仍然处于落后阶段，再加上人们懂法、守法的意识不强，导致侵犯信息安全的行为屡屡发生。
3互联网环境下企业信息安全应对措施
3.1政策、管理措施
（1）完善大数据平台建设
大数据具有大价值，企业必须要予以重视，为了保护大数据的安全，完善大数据平台则是必须的。企业应当从软、硬件两个方面出发，构建安全、高效、科学的大数据平台，一方面确保大数据的安全性、完整性，防止数据遭到黑客入侵或病毒的破坏、盗取，从数据的产生、收集、传输、存储等各个环节保障数据的安全，另一方面要加强对数据的分析、利用，确保其能够真正在企业的产生、发展中发挥出作用价值。
（2）加强内部管理
第一是要对企业信息进行分级管理。对于不同重要性和敏感性的信息进行等级划分，并根据工作人员的岗位需求赋予其对应的信息权限，不能越级访问信息；第二是要完善信息操作规程。每一步该怎么做，都要给出明确的规章制度，同时应有一套记录系统，根据工作人员的登录账号，对其所有操作进行对应的记录，如果发生安全问题以便追责。另外就是要加强对移动存储设备的管理，未经允许不能擅自使用移动存储设备，如果是工作需要，则应当对复制、传送、携带、移交、保存、销毁等所有环节加强管理，而且在使用前须得对移动存储设备进行杀毒或格式化处理，防止病毒感染。
（3）严格施行终端准入机制
对终端电脑及移动智能设备实行注册管理，接入企业网络时需进行认证控制。只允许已在企业注册、符合安全标准的终端接入企业网络，同时用户需要输入账号及密码进行身份验证，验证成功才允许访问内部信息资源，非注册终端设备及非授权账号不允许接入企业内网。
2.2技术措施
（1）加密技术
通过将具体的信息应用某种加密算法，转换成密文进行传输，这样即便信息被非法窃取和截获也无法被破译，因此保证了信息安全。目前加密算法包括对称和非对称两种，其中对称密钥加密算法就是加密者和使用者使用同一个密钥，或者密钥不同，但存在某种可互相推导的关系。非对称密钥加密是相对于对称加密算法存在的，即加密和解密两个密钥是相互独立的，必须成对使用。
（2）认證技术
在网络传输信息过程中，传输方和接收方之间并不能见面，为实现信息的定向传输，采用认证技术被认为是简单有效的。认证技术包括数字签名、身份认证等。数字签名是一种公钥加密技术，常被用于网银、电商平台等。身份认证技术是在信息传输时用户发出身份验证请求，对方通过核查来判定真实身份，看是否具有信息的使用权，身份认证可以是单向的，也可以是双向的相互认证，这样就可以在很大程度上避免不明身份者使用数据信息。
（3）防病毒技术
防病毒技术包括对病毒的预防、检测和清除。防病毒不仅要做到单机防控，而且要达到互联网防毒的目的。实际工作中，要把握工作站、服务器两道重要关口，对工作站和服务器进行实时在线扫描，一旦发现病毒及时清除，并及时更新病毒库，以防止新型病毒入侵未被检测出来。
（4）防火墙技术
防火墙技术在信息传输中应用非常广泛，其是利用网络设备在内外网之间构建障碍的技术，对于非法访问起到限制作用，具体来说包括报文过滤网关、应用层网关、代理服务等等，通过预设的协议对数据包进行过滤，在满足条件时就建立连接，不满足条件就会起到阻碍的作用。
结束语：
信息化时代，意味着信息的高度集中。信息和数据的高度集中，在带来更高效率的同时，也带来了更高的风险。本文认为，企业，特别是传统企业和中小企业，因为自己的科技技术不足，必须依靠第三方购买或者第三方平台，自己的核心数据就面临安全隐患。对此，应该建立和完善信息标准化体系；建立信息安全风险预防及评估体系；加强信息安全立法工作。信息科技公司、国家管理部门，与中小企业和传统企业多方一起努力，推动信息化服务创新战略，加大金融信息安全专业人才培养力度。
参考文献：
[1]王世伟.论信息安全、网络安全、网络空间安全[J].中国图书馆学报，2015（2）.
[1]2011年中国互联网网络安全态势报告[J].信息网络安全.2017（04）
[2]杨峰.大数据时代企业信息安全保障策略研究[J].电脑知识与技术，2016，（02）
关键词：互联网环境；企业信息安全；管理；对策
引言：
互联网的浪潮席卷了各个行业，不仅新兴的互联网和科技企业，而且传统制造业在这波浪潮中，主动或被动地选择适应，即实现信息管理。企业信息全部存储在互联网上，一旦信息泄露，对企业也会造成重大影响。因此，在网络环境下，企业信息安全管理需要得到社会的广泛关注。为了采取正确的管理对策，企业可以在互联网的道路上走得更远。
1网络环境下企业信息安全管理现状
在信息安全管理中最容易出现问题的就是信息的储存和传输，在企业的网络信息使用中也是这一环节最容易出现问题，比如企业信息系统中各种内部服务器，以及用户使用的计算机都容易对信息系统的安全造成威胁。计算机的使用中最容易造成安全隐患的就是计算机中最常见的软件病毒，病毒的入侵会毁坏计算机的数据，最终导致极端及无法使用。最简单地说，计算机病毒实际上就是一种恶意破坏系统程序的软件，趁使用者不注意的情况下，入侵到计算机中，破坏计算机中的数据，影响计算机的正常使用，再严重的会导致整个系统的瘫痪，使链接这台计算机的其他计算机也无法使用。还有一种就是黑客的攻击，黑客对于计算机的攻击属于人为方式，就是指在没有经过企业计算机系统授权的情况下，对系统进行的恶意攻击其网站系统，对整个系统造成比较严重的伤害，最终导致系统中存入的数据泄露，对企业造成无法弥补的损失。
在企业中也会出现信息安全管理的漏洞，因为企业中的信息管理必然会在每个部门之间相互传输，并且整合成最终完整的需要储存的信息，这样的过程中就很容易导致信息的丢失，人工操作的信息链接，很容易在中间的时候由于疏忽被非法人员抓到可乘之机，最终导致信息系统失控。
很多企业重视利益的发展，并没有在乎企业信息的保护，因此在整个网络信息储存的过程中就会造成没有适当的制约机制，最终造成安全漏洞和隐患。企业的制约对于任何一个部门来说都具有非常好的管理和实效性，因此一旦企业在信息管理上没有一个好的制约管理机制，就很容易出现安全隐患和漏洞。
2在互联网环境下的信息化安全问题
2.1信息冗杂
互联网的开放性决定了任何人只要能够实现联网状态就可以无时无刻获得自己想要的信息。而这些信息往往是以一定的顺序和格式存储在更大的数据库和服务器中，这也就决定了只要能够进入这些数据库和服务器中的人就可以随意发表信息和获取信息.这使得往往客观公正的信息因为一些人的曲解而变得更加多样化和复杂化。最终导致信息变质。
2.2信息存在泄露风险
信息化条件下.互联网的安全等级也是在不断提升的，但是一些不法之徒为了其不可告人的想法通过各种非法的途径来窃取相关的信息.给信息的安全保护工作造成了很大的麻烦：同时也有些人为了扭曲事实或者误导别人，将所获取的信息通过歪曲性的篡改再传至互联网中，导致更多的人接受不良的信息，造成更大的损失。
2.3相关法律不健全
互联网的发展促使社会得到了快速的发展，但是与之配套的制度层面的内容却没有得到及时地更新。虽然国家相关的部门在不断地出台相关的信息安全保护措施.通信部门和企业也在不断地开发出安全性更高的产品.但是仅仅靠技术和制度层面的措施难以起到良好的震慑作用.相关的法律仍然处于落后阶段，再加上人们懂法、守法的意识不强，导致侵犯信息安全的行为屡屡发生。
3互联网环境下企业信息安全应对措施
3.1政策、管理措施
（1）完善大数据平台建设
大数据具有大价值，企业必须要予以重视，为了保护大数据的安全，完善大数据平台则是必须的。企业应当从软、硬件两个方面出发，构建安全、高效、科学的大数据平台，一方面确保大数据的安全性、完整性，防止数据遭到黑客入侵或病毒的破坏、盗取，从数据的产生、收集、传输、存储等各个环节保障数据的安全，另一方面要加强对数据的分析、利用，确保其能够真正在企业的产生、发展中发挥出作用价值。
（2）加强内部管理
第一是要对企业信息进行分级管理。对于不同重要性和敏感性的信息进行等级划分，并根据工作人员的岗位需求赋予其对应的信息权限，不能越级访问信息；第二是要完善信息操作规程。每一步该怎么做，都要给出明确的规章制度，同时应有一套记录系统，根据工作人员的登录账号，对其所有操作进行对应的记录，如果发生安全问题以便追责。另外就是要加强对移动存储设备的管理，未经允许不能擅自使用移动存储设备，如果是工作需要，则应当对复制、传送、携带、移交、保存、销毁等所有环节加强管理，而且在使用前须得对移动存储设备进行杀毒或格式化处理，防止病毒感染。
（3）严格施行终端准入机制
对终端电脑及移动智能设备实行注册管理，接入企业网络时需进行认证控制。只允许已在企业注册、符合安全标准的终端接入企业网络，同时用户需要输入账号及密码进行身份验证，验证成功才允许访问内部信息资源，非注册终端设备及非授权账号不允许接入企业内网。
2.2技术措施
（1）加密技术
通过将具体的信息应用某种加密算法，转换成密文进行传输，这样即便信息被非法窃取和截获也无法被破译，因此保证了信息安全。目前加密算法包括对称和非对称两种，其中对称密钥加密算法就是加密者和使用者使用同一个密钥，或者密钥不同，但存在某种可互相推导的关系。非对称密钥加密是相对于对称加密算法存在的，即加密和解密两个密钥是相互独立的，必须成对使用。
（2）认證技术
在网络传输信息过程中，传输方和接收方之间并不能见面，为实现信息的定向传输，采用认证技术被认为是简单有效的。认证技术包括数字签名、身份认证等。数字签名是一种公钥加密技术，常被用于网银、电商平台等。身份认证技术是在信息传输时用户发出身份验证请求，对方通过核查来判定真实身份，看是否具有信息的使用权，身份认证可以是单向的，也可以是双向的相互认证，这样就可以在很大程度上避免不明身份者使用数据信息。
（3）防病毒技术
防病毒技术包括对病毒的预防、检测和清除。防病毒不仅要做到单机防控，而且要达到互联网防毒的目的。实际工作中，要把握工作站、服务器两道重要关口，对工作站和服务器进行实时在线扫描，一旦发现病毒及时清除，并及时更新病毒库，以防止新型病毒入侵未被检测出来。
（4）防火墙技术
防火墙技术在信息传输中应用非常广泛，其是利用网络设备在内外网之间构建障碍的技术，对于非法访问起到限制作用，具体来说包括报文过滤网关、应用层网关、代理服务等等，通过预设的协议对数据包进行过滤，在满足条件时就建立连接，不满足条件就会起到阻碍的作用。
结束语：
信息化时代，意味着信息的高度集中。信息和数据的高度集中，在带来更高效率的同时，也带来了更高的风险。本文认为，企业，特别是传统企业和中小企业，因为自己的科技技术不足，必须依靠第三方购买或者第三方平台，自己的核心数据就面临安全隐患。对此，应该建立和完善信息标准化体系；建立信息安全风险预防及评估体系；加强信息安全立法工作。信息科技公司、国家管理部门，与中小企业和传统企业多方一起努力，推动信息化服务创新战略，加大金融信息安全专业人才培养力度。
参考文献：
[1]王世伟.论信息安全、网络安全、网络空间安全[J].中国图书馆学报，2015（2）.
[1]2011年中国互联网网络安全态势报告[J].信息网络安全.2017（04）
[2]杨峰.大数据时代企业信息安全保障策略研究[J].电脑知识与技术，2016，（02）