企业信息安全系统管理系统问题研究.docx

企业信息安全系统管理系统问题研究.docx

《企业信息安全系统管理系统问题研究.docx》由会员分享，可在线阅读，更多相关《企业信息安全系统管理系统问题研究.docx（14页珍藏版）》请在冰点文库上搜索。

企业信息安全系统管理系统问题研究

实用标准文档录目

I要...............................................................................................................摘

.......................................................................................................1一、绪论.......................................................................1.

（一）研究背景和意义

.......................................................................................1研究背景1........................................................................................3研究意义2.............................................................................4

（二）国外研究综述

.......................................................................................4国外研究1.2.国研究...........................................................................................4

二、企业信息安全管理现状......................................................................5

三、企业信息安全管理存在的问题及原因分析....................................6

（一）存在问题....................................................................................6

1.企业信息安全意识淡薄..............................................................6

2.信息安全技术不够先进..............................................................7

3.企业信息安全相关法律法规不够完善.....................................7

（二）原因分析....................................................................................7

1.需要提升企业信息安全意识......................................................7

2.需要提升信息安全技术..............................................................8

3.需要落实现有企业信息安全相关法律法规.............................8

四、企业信息安全管理对策与展望.........................................................8

（一）主要对策....................................................................................8

1.建立信息安全密码......................................................................8

文案大全．

实用标准文档

2.建立安全管理制度......................................................................9

3.建立数据库的备份与恢复机制..................................................9

4.建立网络安全预警系统............................................................10

（二）未来展望..................................................................................10

1.加快完善我国信息安全政策法规建设...................................10

2.加强我国信息安全保障体制机制建设...................................11

3.推动关键信息基础设施安全保障工作...................................11

4.全面提升新兴技术安全风险防护能力...................................12

五、结论.....................................................................................................12

参考文献.....................................................................................................13

致谢...........................................................................................................14

文案大全．

实用标准文档企业信息安全管理问题研究要摘鼓励企业利用信息化技术改善自自上世纪末国家大力促进企业信息化建设，信息化的点点滴滴已经渗透进企业日常生产经营的各个身经营活动和企业管理。

谁能抓住时代的脉信息安全已经成为促进企业自身发展壮大的条件之一，角落。

为企业走可持续化发展道搏在新的技术条件下将信息安全与企业管理高效融合．从而在知识经济和信息化高路保驾护航，谁就抓住了企业生存与发展的主动权，随着互联网络不断深入到生产生活的各个方长远生存发展壮大。

速发展的当前，网络安全对促进生产力的提高发挥着重要的作用。

面，改变了传统的生产模式，也已成为维持日常经营活动正常开展的前提。

网络安全不仅仅是一个技术问题,同时也是一个管理问题。

安全管理是企业管理中第一位的管理。

企业安全管理，就是要消除安全隐患，使安全事故消除在萌芽状态中。

对于企业发展而言，管理信息安全是十分重要的问题。

因此分析网络环境下信息安全管理中所存在的问题，并提出适当的对策。

关键词：

企业管理；网络安全；信息安全管理

文案大全．

实用标准文档

文案大全．

实用标准文档

一、绪论

（一）研究背景和意义1.研究背景计算机网进入二十一世纪的今天，随着社会、经济和科学技术的飞速发展，众多企业为了提高办事效率和市场反应能络在经济和生活的各个领域迅速普及。

技术构建企业自身的信息系统和业务运营平台。

在网络环力，也都纷纷依靠IT境下，企业获得了信息共享、信息交流、信息服务，改善了企业管理水平，提高了劳动生产率，增强了企业的核心竞争力。

网络环境固有的开在带给企业机遇与便利的同时，然而，网络是把双刃剑。

放性、交互性、共享性和分散性，也造成了企业信息系统具有致命的脆弱性、易受攻击性，一旦企业网络遭到攻击，企业信息泄露，甚至被人意改，就会给企业研究与防网络环境下企业信息安全问题已迫在眉睫。

带来不可估量的损失。

因而，人们不论是生活当中亦或是工作当中都越来越依在网络越来越普及的当今社会，黑客利用,,赖网络。

勒索病毒事件可以说是最具代表性的年度安全事件。

事件中并利对用户数据加密以实现敲诈漏洞作为攻击工具,将勒索病毒通过漏洞传播,,展现出了一种极为高效的变现模用比特币支付等匿名互联网技术躲避溯源跟踪,式。

12年9月,在过去的2017年网络安全进入全新的“大安全”时代。

2017在国家会网络安全领域顶级峰会——第五届中国互联网安全大会（ISC2017）日,人是安全的尺度”。

在大会开幕,本次大会的主题为“万物皆变议中心盛大开幕,式上,中国互联网安全领域领军人物、360公司董事长周鸿祎发表主旨演讲,周鸿文案大全．

实用标准文档,“我们正处于一个大安全时代。

网络安全已经不仅仅是网络本身的安全祎表示,更是国家安全、社会安全、基础设施安全、城市安全、人身安全等更广泛意义上这些行业开始,的安全。

”周鸿祎指出,随着物联网、车联网和工业互联网的发展月的美国互联网断网事件就是由恶意软件控制了,成为网络攻击的目标去年10另外在物联近百万摄像头组成的僵尸网络,攻击美国的解析服务商造成的。

DNS使用人工智能技术发展,网、车联网和工业互联网中开始使用一些人工智能技术,将带来更多、更严重的安全问题。

这些无人系统一旦被劫持无人化的系统,渗透对人们的生活有着深远的影响，网络普及，如今全球化在逐渐信息化、人随之而来便是对于网络环境的各种信息安全的问题，至人们的生活工作当中。

电脑等电子设备上存储的个人信息越来越注重隐们不论是在手机上亦或是平板、尤其随着手机在线支付的普及一旦手机被盗取可能自身的资金财产都会受私和，这种容易出现企业部信息泄露的状况，到影响。

在企业中运用网络促进发展时，情况一旦发生对于企业而言会造成严重的影响，更甚者对企业的生存产生威胁。

企业部也如此，若出现网络安全问题，会影响到网络环境的健康以及正常运转。

社会所以对安全管理越来越重视，设置相应的防措施也是十分必要不可或缺的。

在企趋向于网络化能够让所有事散布的更快，信息共享的更快，既方便又便捷。

帮助企业更快的业中利用网络在这一方面的优势能够发挥十分重要有效的作用，网络技术当发展，但有好的一面必然有其缺陷，更良好的管理信息管理企业部。

本文主要研究如何就安全隐患方面那便是安全隐患。

中有一个十分棘手的问题，提出适合可行的防对策以此解决这一问题。

网络也在中石化也正是看到了这一点，在近几年加快了信息化建设的步伐。

而且陆续投入使几乎每个加油站网点都被纳入公司局域网之；不断调整和优化，文案大全．

实用标准文档系统、视频监控系统、加油卡系统等。

这些系统的推广和ERP用了系统、V20随着中石化信使用对提高中国石化的生产、经营和管理水平发挥了很大的作用。

既是企业业务需求形成的息化不断深入，中石化网络信息安全管理架构的形成，结果，也是网络安全领域向全方位、纵深化、专业化方向发展的结果，无论从经我们都应该重视我们企业的网络信息安全管理及系统济效益还是社会影响考虑，建设情况。

研究意义2.网络信息安全技术逐步的科学化有利于网络信息安全技术发展日益科学化，要想让网络信息还是一个较为漫长的过程，会在整个网络发展的过程当中存在。

采用这样的方式真正安全技术真正的科学化，就要通过对数据进行收集和分析，切实的将网与此同时综合考量技术，的达到让网络信息安全技术科学化的目的，络信息安全存在的问题找到。

并且逐步的朝着自随着网络优化的不断发展，有利于防御技术日益专业化，由此就有了人工智能专家的出现，还有智能化的方向上不断地发展和进步，动化，这就在一定程度打破了原有的思想，在对系统的支持上，通过智能决策的方式，网络优化人员在针对网络中存在的一些安能够对机制进行更为切实有效的运用，及全隐患，可以给出相对应的解决措施，让网络当中存在的一些安全隐患问题，这也证明了网络信息安全防御技术变得越来越专业化起时的得到了科学的解决，来。

以及和其他有利于形成一个专门产业链，伴随着信息产业日新月异的发展，网络安全技术正在逐产业的密切融合，这也让网络安全技术有了非常大的变化。

造成计算机伴随着产业链变得逐渐复杂起来，步朝着生态环境的方向进行转变。

文案大全．

实用标准文档任何一个环节在生态环境中都能够网络产业要朝着生态环境的方向不断的转变。

被取代。

（二）国外研究综述国外研究1.分析，当前国际大型企业在信息安全领域主要有几个发展趋势：

Gartner据）信息安全的重心从技术

（1）信息安全投资从基础架构向应用系统转移；

（2）信息安全管理与企业风险管理、控体系建设的结合日益紧密；向管理转移；（3）信息技术逐步向信息安全管理渗透。

结合大型企业信息安全发展趋势，国（4厂商等机构纷纷提出了符合大型企业业务和信息化发展需要的际各大咨询公司、使企业的信息信息安全体系架构模型，着力建立全面的企业信息安全体系架构，信息安全安全保护模式从较为单一的保护模式发展成为系统、全面的保护模式。

特别是在国外已经上升到了国家战略层次，国外的信息安全总体发展领先于国，国外的主流的信息欧美，研究国外的信息安全现状有助于我国的信息安全规划。

可选取框架安全体系框架较多，都有其适用围和缺点，并不完全符合我国现状，的纵深防御理念和分层分区理念、的先进理念和组成部分为我国所用，如IATFISO27000的信息安全管理模型、IBM的安全治理模块等。

2.国研究《信息技术安全技术公钥基础设施在线我国已发布了在信息安全标准方面，《信息技术安全技术公钥基础设施证书管理协议》等几十项重证书状态协议》、管理标准和要的国家信息安全基础标准，初步形成了包括基础标准、技术标准、测评标准在的信息安全标准体系框架。

）、中国CITS国的安全标准组织主要有信息技术安全标准化技术委员会（文案大全．

实用标准文档）下辖的网络与信息安全技术工作委员会、公安部信息CCSA通信标准化协会（系统安全标准化技术委员会、国家局、国家密码管理委员会等部门。

）、中国国的安全标准组织主要有信息技术安全标准化技术委员会（CITS）下辖的网络与信息安全技术工作委员会、公安部信息CCSA通信标准化协会（系统安全标准化技术委员会、国家局、国家密码管理委员会等部门。

二、企业信息安全管理现状在同如建设公司网。

现在企业部一般都构建了专用网络来进行信息的共享，或者通过连接服务器的方式来存储和共享一个局域网可进行文件的传输和接收，却有很多在享受网络带来的便利时，信息，提高了不同部门间的信息传递效率。

）缺乏企业信息安全1企业忽略了信息安全的问题，企业信息安全现状如下。

（对服务器等设施甚至未曾设置防火有的中小企业缺乏信息安全意识，保障体系。

更为导致企业部的信息易遭受外界的攻击，造成企业信息被窃取或被篡改，墙，客户信严重的可能导致企业网络瘫痪以及硬件设备、传输设施无法使用的情况。

息和商业若被窃取，不仅会影响企业的竞争力，同时会降低客户的信任和好感，）系统安全缺乏保障。

有的企业主要通过电子来开展2造成巨大的经济损失。

（能够在网络电子的使用方便快捷，工作，如通过与客户沟通及开展部管理工作。

还能在电子中找到相应凭随时随地都可查看，遇到分歧和冲突时，中留下记录，证。

但是电子的安全状况也令人堪忧，如垃圾轰炸、电子病毒等，给企业的正常运转和办公造成很大阻碍，若账号与密码被窃取，将成为企业的重大安全隐患。

）缺乏检查漏洞的有效方法和能力。

一般计算机操作系统会进行自动更新和3（或者在更新过程漏洞检测，但部分员工会因其耗费时间长且较繁琐而将其关闭，TCP/IP中中断，造成计算机自身安全机制出现漏洞，外界不法分子可通过攻击文案大全．

实用标准文档

协议窃取或篡改企业信息。

有的在不正规下载的软件可能自身存在漏洞，易受到外界攻击，从而导致企业信息安全受到威胁。

（4）服务器或者客户端受到外部网络攻击。

在工作中难免会需要通过浏览器等形式进行网上检索，而在这个过程中，企业的客户端需要获取外部网络信息，可能受到网络攻击。

或者不法分子直接攻击企业的服务器，窃取信息、篡改容等。

综上所述，企业的信息安全随时都可能受到威胁。

当前企业在信息安全管理中普遍面临的问题：

（1）缺乏来自法律规的推动力和约束；

（2）安全管理缺乏系统管理的思想。

被动应付多于主动防御，没有做前期的预防，而是出现问题才去想补救的办法，不是建立在风险评估基础上的动态的持续改进的管理方法；（3）重视安全技术，忽视安全管理。

企业愿意在防火墙等安全技术上投资，而相应的管理水平、手段没有体现，包括管理的技术和流程，以及员工的管理；（4）在安全管理中不够重视人的因素；（5）缺乏懂得管理的信息安全技术人员；（6）企业安全意识不强，员工接受的教育和培训不够。

三、企业信息安全管理存在的问题及原因分析

（一）存在问题1.企业信息安全意识淡薄

很多中小型企业对于信息安全缺乏认识，更多注重信息化建设带来的经济效益，即便了解了信息安全的意义，也可能怀着侥幸心理觉得自己的企业不会被攻击，如果不发生重大信息安全事故估计不会花费人力与物力。

大企业相对来说企业结构更加完善，能够意识到信息安全的意义和作用，但真正为之付出大量精力和金钱的公司不多。

由于企业对于信息安全不够重视，自然不会组建专门的团队来进行信息安全的管理，因此，信息安全相关专业的人才在国很难找到专业对口的工作，那么他们可能选择出国或者换专业，这就造成了恶性循环，国的信息安文案大全．

实用标准文档

全人才稀缺，国企业信息安全相关岗位招不到人。

2.信息安全技术不够先进

近年来，中国互联网发展迅速，计算机技术也在不断进步，但总体计算机技术的水平相比发达国家还是有一定差距，信息安全的研究也比发达国家起步得晚，虽然现在国已有专门信息安全、网络安全的公司，但其技术水平和研发出的软件质量和数量相比发达国家还是有不足。

很多企业部没有一套较为完整的信息安全防护系统，使得不法分子攻击起来较容易。

3.企业信息安全相关法律法规不够完善

一直以来，网络安全都没有得到很好管控。

虽然出台了少量法律法规，但是见效甚微。

企业信息安全方面的法律法规更少。

无法用法律来保护企业信息安全，使得企业建设信息安全体系的信心下降。

（二）原因分析

1.需要提升企业信息安全意识

提升企业信息安全意识包括提升企业管理者和企业员工的意识。

企业管理者在企业信息安全建设中是引路人的角色，在之后的企业信息安全管理工作中是主要负责人，不仅需要自身提高对企业信息安全的重视程度，还要培训企业员工。

定期对员工进行信息安全培训和案例分享，强调企业信息安全的重要性：

泄露企业信息将会给企业造成无法挽回的损失，而企业的经济利益与每个员工都有密切关系。

同时，培训会上还应分享一些关于企业信息安全的法律知识，让每个员工都形成一种意识，不将公司的信息透露给其他人。

若是发现有人将企业卖给竞争对手可告知领导，而无意识透露企业信息而造成企业受损的员工，应对其进行惩罚，来警示其他员工，再次强调企业信息安全的重要性。

文案大全．

实用标准文档2.需要提升信息安全技术这也体现在我国正在从中国制造转变为中国创造。

国家大力推崇科技创新，激发了信息安全方面。

现在大学期间就会有很多信息安全类的竞赛或者校组织，不仅在学校同时，激励大家不断学习和创新。

大家对信息安全技术的研究兴趣，在社会上也有很多自发组织的科技协会或者信息安全科技论坛进行不定期学里，。

在国信息安全技术不断术讨论，研究国外先进的信息安全技术及破解方法[5]信息安全的公司会推出各种信息安全防护产各大研究网络安全、提升的过程中，选可以对比几家大的网络安全品牌的产品，品，企业应选择安全性能高的产品。

选出安全性能如果资金充裕可购买多个品牌的产品进行对比，择一家进行购买，因为攻击手段和方式是日新月异的，一定要不断更新产品的防护容。

最佳的品牌，只有不断更新、不断优化才能有效防护恶意的信息攻击。

3.需要落实现有企业信息安全相关法律法规“没《网络安全法》正式实施，随着国家对信息安全的重视程度提高，国家的年度安全盛会——中国2017有网络安全就没有国家安全”的大政方针的提出，信息安全高峰会议在省市的召开，种种现象表明信息安全从此进入了新的阶段。

首先要确保企业采用的信息安全防护系统和手企业信息安全将会得到更好保障，利用法当被竞争对手或其他人恶意攻击时，段是法律认可的，尽可能保留证据，律手段维护企业的权益和信息安全。

四、企业信息安全管理对策与展望

（一）主要对策1.建立信息安全密码密码技术近年来在应用中不断成熟，越来越多企业开始将密码技术应用到企文案大全．

实用标准文档密业信息安全管理中去，这是一个十分正确的选择。

企业部信息具有重要价值，企业应当根码技术是企业信息安全最为关键的一道屏障。

密码的形式十分多样，应当得到更据自身情况正确选择密码的形式，密码技术是一项十分成熟的技术，企业部信息多的关注，并且将这项技术全面应用到企业部信息安全管理当中去。

对于企业部得到密码的保护，能够在企业部信息不慎泄露后得到最大化的保护，信息的密码也应当严格，做好相关的密码保护工作。

2.建立安全管理制度企业信息安全管理企业信息安全管理制度的建立需要多方面的配合，同时，建立企业部制度的建立是一项十分复杂的工作，必须在实践的过程中不断完善。

也对企业部信息安全信息安全管理制度是为了更加规地保证企业部信息的安全，这对于企业部形成信息安全管理的工作步骤做了明确规定，管理人员的工作容，企业信息安全管理制度应当与企业的实际生产经营情况长效机制具有重要价值。

对企业的信息安全作出明确规在尽可能不影响企业正常工作的前提下，相结合，常见的规定包括定期组织企业部信息安全管理工作人员进行信息安全的例行定。

检查；对企业部信息安全管理人员的工作做到全面监督，有效反馈等等。

3.建立数据库的备份与恢复机制企业在被外界攻击外界主动攻击企业信息安全的事件越来越频发，现如今，同时这些信息对于企业具有十分重要的信息安全后所造成的损失往往无法挽回，价值，倘若能够及时恢复相关信息，能够在很大程度上减小企业所遭受的损失，企业因此，建立一套基于数据库信息备份与还原的信息安全管理机制十分重要。

可以有效保障企业信息系统非法入侵后的系统恢复工部信息系统数据库的备份，当不稳定因素发生的时备份是对数据库容保护最为稳定和容易的一种方法。

作。

文案大全．

实用标准文档就是在不限定因素发展而恢复的理解，候，能够保证企业网络信息的正常运行。

之后利用网络技术的备份功能用来对数据库容进行重新恢复并正常使用的功能。

建立网络安全预警系统4.在电脑中的重要位一般这种情况可以分为人为预警和病毒预警两个方面。

可以便于对电脑的技术和安全性在发展危害行为或置安装上网络入侵监测体系，改变。

入侵监测体系还能通过设立在固定时间对制定要求的位置进行监督和控主要判断哪些系统是具有危害性的，但是防火墙还不能够准确判断的系统。

制，而病毒预警“侵略”行为。

针对的是从企业部管理出现漏洞后对自身安全系统的确保在一天每个系统通常是采用对企业部网络的全部数据进行监督监控的行为，使得相关时间段都对数据包传送扫描一旦发展病毒就要马上进行危险信息提示，在短时间陆同时，工作人员可以很快的通过定位查找的方法找到病毒的发出地。

为企业专业人员查找病毒具体续产生通过快速扫描出来的网络日志和调查报告，来源提供便利条件。

（二）未来展望1.加快