企业信息安全管理的重要性和防范措施
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
关键词：信息安全；企业；数据加密 中图分类号：TP393.08 文献标识码：A 文章编号：1003-9767（2018）06-196-02
The Importance of Enterprise Information Security Management and Preventive Measures
１ 信息安全管理的重要性
（1）对于企业来说，一个源代码、一个 IP、一个技术 发明泄露，而被竞争对手窃取、利用和篡改，轻者影响系统 的正常运行，造成经济损失，情节严重的有可能导致企业发
展受阻，甚至破产 [1]。 （2）对于个人用户来说，信息安全意识淡薄或使用不
当也会给自己带来不必要的麻烦。在大数据时代，数据挖掘 和分析技术得到前所未有的发展，散落在企业门户网站的个 人信息如果通过二次利用被挖掘出个人的隐私信息，一旦被 非法利用，就可能对个人用户造成难以估量的损失 [2]。
— １９６ —
2018 年第 6 期
信息与电脑 China Computer&Communication
信息安全与管理
2.1 企业信息安全管控
企业信息安全管控分为强管控和软管控。 强管控就是利用计算机大数据，对每名员工的发送邮件 行为和打印量进行统计，一旦发现员工邮件地址有异常，就 及时加以监控，尤其是发往外部邮箱的邮件，都要利用企业 防火墙对其进行关键词过滤，以及早发现信息安全隐患。另 外，ID 卡是公司内部确认员工身份的唯一标示，员工打印前 需要刷卡确认身份，这样就可以很容易跟踪到泄露了信息资 产的具体个人。除此之外，公司还应配合使用一些外部监控 措施，譬如防止屏幕拍照、监控员工电脑的输出系统等，力 争从方方面面有效防范信息泄露 [3]。 当然，软管控也是不容忽视的，它是指加强员工信息安 全的教育与培训，力求增强每个员工的信息安全防范意识。 软管控是重要的企业信息安全管控措施，加强软管控，能够 从根本上避免出现信息安全问题，因此，企业应予以重视 [4]。 信息泄露的后果极其严重，如果公司内部信息透露给不 相关的人和部门，同样会带来信息安全隐患。针对这个风险， 公司通过对邮件系统的升级，可以做到邮件发送后，收件人 不能转发，同时，计算机系统还能识别出收件人的部门是否 是经常联系的人，如果不是，系统会提示风险，避免人为因 素误发邮件的情况发生。同时，系统增加了撤回功能，这样 即使邮件发错，也可及时撤销，最大限度保护信息安全 [5]。
Li Muchen
(Beijing No.65 Middle School, Beijing 100006, China) Abstract: The popularization and wide application of computer network, which bring convenience to people, also bring many hidden dangers of information security, people must pay attention to it. For enterprises, information security is the core part of information management, and it is an important guarantee for the orderly development of enterprise information construction. Based on this, the author first analyzes the importance of enterprise information security management, information security and put forward preventive measures from two aspects of enterprise information security management and users of enterprise information security management, security methods and measures are given to ensure the reasonable, take care to the information security and confidentiality. Key words: information security; enterprise; data encryption
计算机网络的普及和广泛应用方便了人类的生产与生 活，但是重要信息通过网络被盗取也给企业和个人带来了巨 大的风险，严重的会造成不可弥补的经济损失，因而信息安 全显得愈发重要。而从企业角度看，信息安全是信息管理工 作的核心部分，是企业信息化建设有序开展的重要保障，要 采取有效手段加强信息安全管理，以保护自身的利益。然而 在实际运用过程中，受网络的开放性、系统自身问题、病毒 的威胁、用户问题等因素的制约，无法及时消除网络安全的 隐患。因此，必须加强信息安全管理，采取防范措施就显得 尤为重要。
可见，加强信息安全管理极其重要，笔者接下来就提出 信息安全wk.baidu.com防范措施。
２ 信息安全的防范措施
现代的信息安全管理，越来越依靠计算机和网络技术， 随着科技的发展，信息安全的管理措施也越来越现代化。如 设置网络防火墙、使用杀毒软件、加强网络技术维护和监管、 建立安全保障体系、完善管理制度等等，降低了信息泄露的 风险，保护了企业和个人的正当权益。
信息安全与管理
信息与电脑 China Computer&Communication
2018 年第 6 期
企业信息安全管理的重要性和防范措施
李牧宸
（北京市第六十五中学，北京 100006）
摘 要：计算机网络的普及和广泛应用，在给人们带来便利的同时，也带来众多信息安全隐患，人们必须对其予以重视。 而对于企业而言，信息安全是信息管理工作的核心部分，是企业信息化建设有序开展的重要保障。基于此，笔者首先分 析了企业信息安全管理的重要性，其次提出了信息安全的防范措施，从企业信息安全管控与用户企业信息安全管控两方 面着手，给出了合理的安全防范方法和措施，以确保重要信息的安全性和保密性。
The Importance of Enterprise Information Security Management and Preventive Measures
１ 信息安全管理的重要性
（1）对于企业来说，一个源代码、一个 IP、一个技术 发明泄露，而被竞争对手窃取、利用和篡改，轻者影响系统 的正常运行，造成经济损失，情节严重的有可能导致企业发
展受阻，甚至破产 [1]。 （2）对于个人用户来说，信息安全意识淡薄或使用不
当也会给自己带来不必要的麻烦。在大数据时代，数据挖掘 和分析技术得到前所未有的发展，散落在企业门户网站的个 人信息如果通过二次利用被挖掘出个人的隐私信息，一旦被 非法利用，就可能对个人用户造成难以估量的损失 [2]。
— １９６ —
2018 年第 6 期
信息与电脑 China Computer&Communication
信息安全与管理
2.1 企业信息安全管控
企业信息安全管控分为强管控和软管控。 强管控就是利用计算机大数据，对每名员工的发送邮件 行为和打印量进行统计，一旦发现员工邮件地址有异常，就 及时加以监控，尤其是发往外部邮箱的邮件，都要利用企业 防火墙对其进行关键词过滤，以及早发现信息安全隐患。另 外，ID 卡是公司内部确认员工身份的唯一标示，员工打印前 需要刷卡确认身份，这样就可以很容易跟踪到泄露了信息资 产的具体个人。除此之外，公司还应配合使用一些外部监控 措施，譬如防止屏幕拍照、监控员工电脑的输出系统等，力 争从方方面面有效防范信息泄露 [3]。 当然，软管控也是不容忽视的，它是指加强员工信息安 全的教育与培训，力求增强每个员工的信息安全防范意识。 软管控是重要的企业信息安全管控措施，加强软管控，能够 从根本上避免出现信息安全问题，因此，企业应予以重视 [4]。 信息泄露的后果极其严重，如果公司内部信息透露给不 相关的人和部门，同样会带来信息安全隐患。针对这个风险， 公司通过对邮件系统的升级，可以做到邮件发送后，收件人 不能转发，同时，计算机系统还能识别出收件人的部门是否 是经常联系的人，如果不是，系统会提示风险，避免人为因 素误发邮件的情况发生。同时，系统增加了撤回功能，这样 即使邮件发错，也可及时撤销，最大限度保护信息安全 [5]。
Li Muchen
(Beijing No.65 Middle School, Beijing 100006, China) Abstract: The popularization and wide application of computer network, which bring convenience to people, also bring many hidden dangers of information security, people must pay attention to it. For enterprises, information security is the core part of information management, and it is an important guarantee for the orderly development of enterprise information construction. Based on this, the author first analyzes the importance of enterprise information security management, information security and put forward preventive measures from two aspects of enterprise information security management and users of enterprise information security management, security methods and measures are given to ensure the reasonable, take care to the information security and confidentiality. Key words: information security; enterprise; data encryption
计算机网络的普及和广泛应用方便了人类的生产与生 活，但是重要信息通过网络被盗取也给企业和个人带来了巨 大的风险，严重的会造成不可弥补的经济损失，因而信息安 全显得愈发重要。而从企业角度看，信息安全是信息管理工 作的核心部分，是企业信息化建设有序开展的重要保障，要 采取有效手段加强信息安全管理，以保护自身的利益。然而 在实际运用过程中，受网络的开放性、系统自身问题、病毒 的威胁、用户问题等因素的制约，无法及时消除网络安全的 隐患。因此，必须加强信息安全管理，采取防范措施就显得 尤为重要。
可见，加强信息安全管理极其重要，笔者接下来就提出 信息安全wk.baidu.com防范措施。
２ 信息安全的防范措施
现代的信息安全管理，越来越依靠计算机和网络技术， 随着科技的发展，信息安全的管理措施也越来越现代化。如 设置网络防火墙、使用杀毒软件、加强网络技术维护和监管、 建立安全保障体系、完善管理制度等等，降低了信息泄露的 风险，保护了企业和个人的正当权益。
信息安全与管理
信息与电脑 China Computer&Communication
2018 年第 6 期
企业信息安全管理的重要性和防范措施
李牧宸
（北京市第六十五中学，北京 100006）
摘 要：计算机网络的普及和广泛应用，在给人们带来便利的同时，也带来众多信息安全隐患，人们必须对其予以重视。 而对于企业而言，信息安全是信息管理工作的核心部分，是企业信息化建设有序开展的重要保障。基于此，笔者首先分 析了企业信息安全管理的重要性，其次提出了信息安全的防范措施，从企业信息安全管控与用户企业信息安全管控两方 面着手，给出了合理的安全防范方法和措施，以确保重要信息的安全性和保密性。