企业信息化建设中的信息安全问题
2014年3月13日 16:10 作者:马良
企业信息化建设中的信息安全问题中国论文网2{&LG+{u
马良 哈尔滨电站集团
*M}Tok3s0摘要:信息化建设是企业打造发展潜力,营造核心竞争力的重要手段,特别在知识和网络时代更是要把握信息化建设的方向,在中国论文网&qU-{Ugw
I'L b0p!S
加速企业信息化建设的同时,要注意信息安全的保障工作,形成企业信息化建设进程和建设成果的基础。本研究立足于企业信息化建中国论文网"AY)`^S4^#{
设的实践与理论研究工作实际,分析了建设和实现企业信息化的过程中来自于内部的因素和外部的制约,对企业信息化建设实现提供
5BKU0Gi0y%t0了意识、管理、软件等方面的措施,并展开了相关论述。中国论文网 ],f4]R&?@
关键词:企业信息化;信息安全;内部因素;外部制约;管理中国论文网G
O}-}9s4x
前言
3jZK.S.qN-u3km0企业信息化建设是促进企业现代化和加速发展的必然途径,中国论文网AbI L@
当前,企业信息化建设已经成为企业建设的重要组成和关键内
+o M7W9f3F0容,通过企业信息化建设,企业的生产和流通可以迅速地提升,中国论文网pd9JR`"rQcVZ
在互联互通的基础上,形成现代企业的模式和发展途径。当前企
?2wn3S0n"Lk:wa2_ _0业信息化建设中受到了来自内部认知、操作、系统和管理方面等
*]-w.IX%U0因素的影响,以及来自于外部网络、病毒、黑客的侵入,出现较中国论文网e9lgcv/G0`_f2|
为严重的企业信息安全问题,不但不利于企业信息化建设的进中国论文网#n Ma/G:H"|f]
而,而且会给企业信息安全、管理活动和生产活动带来负面影响。中国论文网4B|CZL1s
应该从认知上对企业信息化建设工作加强重视,形成适于企业信中国论文网C&?`B frQ
息化建设的管理体系和措施,加速企业信息安全软件的发展和应
TIMyk0用,真正形成对企业信息化建设过程中安全问题的强化,更好地中国论文网9at$v#['S#Lm
服务于企业发展和稳定。
N jp3{'_
`01.企业信息化建设的价值
!{Hu1mr"K M3L0企业信息化建设具有经济价值,通过信息化企业的生产效率
.{S
UMT/BA0得到提高,特别在提升企业生产力水平的方面信息化有着特殊的中国论文网B
g.A+k
nYe
积极意义,形成了为企业扩大经济优势和竞争有事的有力武器。
S~{:y}z0企业信息化建设具有管理价值,通过信息化企业的管理变得更加
C bC5IRI6B0具有针对性和效率,使管理工作更加适合企业发展和时代进步的
1Oj%`Cj,e-MY#t^Q0需要。企业信息化建设具有社会价值,通过信息化企业的建设,中国论文网mGOg1h"txr$v
整个社会的信息化水平和科技水平得以迅速提升,在实践和谐社中国论文网 J%z
D(UGX
会的创建中起到了核心的地位和价值。中国论文网fj$dqS"M2E,j
2.企业信息化建设中安全问题的具体分析中国论文网;pmf0a5uU
建设企业信息化是当前社会和企业的综合性目标,企业信息中国论文网'^g\)Sb,Y {sbe_
化建设过程中会受到各方面影响,进而会产生安全方面的问题,
/W5}tS;e|/rD,A@0不但会降低企业信息化建设的质量和速度,更会形成企业信息化
!cV0J V2g-f)W Co3t0的安全制约,导致企业和社会发展受到强烈的限制,因此,在企中国论文网!\Pn5t;G
业信息化建设中要高度重视安全方面的问题,应该从安全问题的
ex6^WN zjCLM0A0产生分析入手,实现对企业信息化安全的有效控制。
2k ~1q"q7F1w'U0Js02.1 企业信息化建设安全问题的内部因素中国论文网m~U+UDf2fh@ ^BE
一是,企业的整体上存在对安全问题的意识认识不足的问
wsUW!QC
Z0题,特别对于企业信息化建设的价值没有一个高度重视的态度,
Z-O!jl)|S0由于没有看清企业信息化的优势,导致企业信息化的安全方面存中国论文网R&d;D
@&J7M4C7FF ^-? Y
在着忽视的问题。二是,信息化软件建设存在问题,当前适于企
;vKn8?^*WZTd'n8`0业信息化建设的软件数量上和质量上都存在着不足,特别是距国中国论文网 m2{1Q|FJ$e
外先进软件还有范围和水平上的很大差距,这使得企业信息化软
oCJI.z^8K4]0件容易受到病毒和黑客的侵扰,最终会出现软件的种种问题,进
^T#IMnzz!}N0而影响企业信息化建设的安全[1]。三是,企业信息化操作出现问中国论文网3r'A:hr6q/\J
题,由于企业信息化属于一个崭新的概念,因此,容易出现操作
:m3gg9]V,t)\+H!CGS0人员数量不足或操作水平不高,这会影响企业信息化操作出现种
7C/M"HiH-W kL.W(}0种问题,直接或间接地对企业信息化产生安全方面的影响。四是,
o0|
I&bM#_p _-k0企业信息化管理存在的问题,安全管理是企业信息化的基本保
-t;o6RC \9O`2|0障,但是,由于企业信息化过程时间不长,出现企业信息化管理中国论文网o.e7^o^&}d
人才上的不足和欠缺,对于企业信息化安全形成直接的重大影中国论文网8~E |\w%i1i%~"N
响。五是,企业信息化建设的法律和规范尚不健全和完整,很多中国论文网]%s*{gg&}jI7w Fj;TR
规范属于范围性规范,导致其难于形成对细节的控制和约束,不中国论文网b7] f'nQ+q(jE
{Mu}
能发挥法律和规范对企业信息化建设实际的指导作用,特别对于中国论文网8D"~d
l6p"gdpG6Yk
信息安全的相关规定更是少之又少,最终导致企业信息化建设不
.|-f*H5HDT{:t#M0能够得到法律的保证,严重影响了企业进行信息化建设的积极中国论文网wz\}I#^5fX&?
性。
%wtLM1WbmdA a02.2 企业信息化建设安全问题的外部制约因素
e*|1g
}AEq0外部对于企业信息化建设安全的制约来足浴各方面,当前越中国论文网eWgu%?1YHp
来越多的不法分子看到了企业信息资源的潜在价值,利用各种非中国论文网 u,qOz0^%yC
法措施和违法手段入侵企业信息系统,窃取企业重要的信息和数
H[z6tS0据,进而达到非法获取不当利益的目的,这对企业信息化建设带中国论文网$A4Dj&ZyC
lA*]
来严重的安全问题。此外,来自同行企业的非法入侵也会引起企中国论文网;CE;HT8\;ok J/|
L
业信息化建设安全问题,这会形成对企业竞争上和策略上的伤
/[-Z$cd6xG!D-Bz(SK0害,进而失去企业发展和壮大的基础。中国论文网? Y s,v7k/T+H1V\%yF
3.企业信息化建设中实现信息安全的措施中国论文网9X5ioG)e|2h
3.1 树立企业正确的安全意识中国论文网nP;g?C.[Lbl
新时期企业要认识到如果企业机密被泄漏,那么对企业所造
F c4m2h;V,O(?0成的打击是非常巨大的,同时也给竞争对手创造了有利的机会。
h%OUt/QKY0Er@0因此树立正确的安全意识对于企业是非常重要的,这样才能为后中国论文网0ut2~0warI
面的工作打下良好的基础。中国论文网]{}I(?+X-x
3.2 选择安全性能高的企业信息软件中国论文网 G_4i$z5n Z}6o|
企业在选择安全软件时应尽量选择安全性能高的,不要为节
;r M7@,]:Sr{l|B
|0省企业开支而选择性能差的防护软件,如果出现问题其造成的损中国论文网[(u
W*BPg,DA
失价值会远远的大于软件价格。中国论文网pZ&F,Iq3D(Z3T
3.3 加强企业的管理工作
7s1wC^W6m6|0针对信息安全的种类和等级制定出行之有效的方案,并提前
e;A
wJ8y&?0[ c@]@ N0制定出如果发生了特定的信息安全事故企业应采取哪种应对方中国论文网v#jYZ.[
|
案。当企业信息安全危机发生时,企业应快速成立处理小组,根
co$\xu.C`0H0据信息安全危机的处理步骤和管理预案,做好危机处理工作,避中国论文网{3Bx.m+b
免出现由于不当处置而导致的连锁危机的发生。另外,还应在企中国论文网xQ
Eh%R BRCD
业内部做好信息安全的培训和教育工作,提高工作人员对安全危
x1m~-j9?e0机事件的处理能力。中国论文网G
k#`V+T^1O
结语
l"?#A)q3H3dW;nSR0总而言之,企业信息化建设是企业的重要基础建设项目,与
LI~;J-Q4~9l9h:p0其他建设工程具有较大差异的是,企业信息化建设更加注重安
&aU9UF+F0全,只有坚持安全为中心,形成安全的保障体系,以行之有效的
hY|XsPN$~F7?p0预防性措施和管理手段达到对企业信息化建设的安全。本文在最中国论文网 ]!em'Q,iaV@w
后要重点强调,当前的企业应该在战略制定、方案选择、安全行
*|lj)a8y
m&]wO0为控制的方面入手,实现企业信息化建设的系统化和整体性,这中国论文网O2g6D*J1jI
样才能实现企业信息化的价值,为稳定、健康、高效、安全的企
q
Yz*~%i9q Db9^3h0业运行打好基础。
2|r4gzQ gb"P0参考文献:中国论文网`3d.W(`%n4\,?4j5n0r
[1]张耀辉.关于企业信息化建设中的信息安全探讨[J].电子技中国论文网.K\-`XNFIm
术与软件工程,2013(14):128.中国论文网[VqAs;\
[2]秦海峰.企业信息化建设中信息安全问题的分析研究[J].中中国论文网:n$_mi&hT
国信息界,2012(05):46-47.