淺析企業(yè)信息安全在智能時(shí)代的思考及對(duì)策

〇

淺析企業(yè)信息安全在智能時(shí)代的思考及對(duì)策

文/馬雙龍，甘肅大唐八〇三熱力發(fā)電有限公司

自改革開(kāi)放以來(lái)，不僅是社會(huì)經(jīng)濟(jì)得到了發(fā)展，在科學(xué)技術(shù)方面也得到了發(fā)展，發(fā)展至今已經(jīng)使我國(guó)迎來(lái)了現(xiàn)代化時(shí)代、信息時(shí)代及大數(shù)據(jù)時(shí)代，在2017年迎來(lái)了人工智能時(shí)代，使很多信息技術(shù)、網(wǎng)絡(luò)技術(shù)、數(shù)據(jù)技術(shù)及智能技術(shù)在人類(lèi)生產(chǎn)及生活中得到了應(yīng)用，企業(yè)信息化就是這些高科技技術(shù)應(yīng)用的重要表現(xiàn)形式之一。但同時(shí)也帶來(lái)了一些列的企業(yè)信息安全問(wèn)題，一定程度上影響了我國(guó)信息化發(fā)展及智能化發(fā)展。因此需要深入去探索企業(yè)信息安全在智能時(shí)代的思考及對(duì)策。

智能時(shí)代；云計(jì)算；安全架構(gòu)

現(xiàn)時(shí)代，信息技術(shù)及網(wǎng)絡(luò)技術(shù)的應(yīng)用，使我國(guó)社會(huì)逐漸實(shí)現(xiàn)了信息化及網(wǎng)絡(luò)化發(fā)展，現(xiàn)如今已經(jīng)迎來(lái)了智能化發(fā)展。在智能時(shí)代工業(yè)互聯(lián)網(wǎng)領(lǐng)域、智能制造領(lǐng)域、人工智能領(lǐng)域和大數(shù)據(jù)領(lǐng)域等已經(jīng)得到了快速發(fā)展及布局，使企業(yè)信息系統(tǒng)越來(lái)越完善，實(shí)現(xiàn)了虛擬化、數(shù)字化，提高企業(yè)信息化水平，增加了企業(yè)信息化資產(chǎn)，但也增加了企業(yè)信息安全防護(hù)工作難度，使企業(yè)信息安全系統(tǒng)越來(lái)越完善和復(fù)雜對(duì)此，下文先簡(jiǎn)單分析了智能時(shí)代的發(fā)展趨勢(shì)，然后詳細(xì)分析了企業(yè)信息安全措施，希望能夠給相關(guān)人士提供一定的參考價(jià)值[1]。

1 智能時(shí)代發(fā)展新趨勢(shì)

1.1 安全技術(shù)的變化

隨著云計(jì)算機(jī)、虛擬現(xiàn)實(shí)技術(shù)、大數(shù)據(jù)、智能遙控等諸多移動(dòng)辦公設(shè)備的不斷加強(qiáng)，其實(shí)都是借助于企業(yè)信息基礎(chǔ)架構(gòu)來(lái)完成的，全新的支持架構(gòu)有著開(kāi)放式與更靈巧的優(yōu)勢(shì)，而這一切的基礎(chǔ)都要保證在安全技術(shù)的標(biāo)準(zhǔn)內(nèi)，只有這樣才能保證新技術(shù)與新環(huán)境的安全性。我國(guó)工程院的院倪光曾在《云安全的思考》這一主題演講中提到這點(diǎn)，他說(shuō)云安全在未來(lái)的發(fā)展中，必然要走向多維度、多層次、跨領(lǐng)域、多學(xué)科的技術(shù)融合[2]。因此，左計(jì)算的安全更加需要一個(gè)完善的管理體系，從技術(shù)、監(jiān)管、法律三方面形成完善的智能云安全模式。

1.2 企業(yè)智能架構(gòu)

一般的虛擬化、數(shù)字化等的不斷推進(jìn)，都是促使企業(yè)信息架構(gòu)改革的訊號(hào)，通過(guò)業(yè)務(wù)方面，來(lái)完成企業(yè)管理、集成等指向性的基礎(chǔ)平臺(tái)，也是為企業(yè)能夠盡快構(gòu)建應(yīng)用軟件提供一個(gè)基本的支撐點(diǎn)，使得工程經(jīng)驗(yàn)?zāi)軌蛐纬赡K化、讓產(chǎn)品形成協(xié)同、也讓項(xiàng)目流程能夠一體化，從而真正讓統(tǒng)一的業(yè)務(wù)層、架構(gòu)層、應(yīng)用系統(tǒng)層、云計(jì)算層形成。通常在企業(yè)的IT系統(tǒng)中，都會(huì)引入一些先進(jìn)的的軟件平臺(tái)，目的是為了讓上層應(yīng)用開(kāi)發(fā)的標(biāo)準(zhǔn)實(shí)現(xiàn)統(tǒng)一，讓接口與規(guī)范更完善，這一切都是為了幫助企業(yè)快速實(shí)現(xiàn)數(shù)字化轉(zhuǎn)型的必要演變流程[2-3]。

1.3 云架構(gòu)

對(duì)于一個(gè)全新的云時(shí)代，社會(huì)整體都會(huì)發(fā)生數(shù)字化的轉(zhuǎn)變，云計(jì)算將會(huì)成為數(shù)字化最寶貴的基礎(chǔ)機(jī)構(gòu)。騰訊的董事局主席馬化騰曾說(shuō)過(guò)，用云量在未來(lái)一定會(huì)成為一個(gè)非常重要的經(jīng)濟(jì)指標(biāo)，能夠肯定一個(gè)行業(yè)數(shù)字經(jīng)濟(jì)發(fā)展的現(xiàn)狀。馬化騰還說(shuō)，現(xiàn)在的傳統(tǒng)企業(yè)也會(huì)最終變成由人工智能來(lái)處理所需的大數(shù)據(jù)。“云+AI”是現(xiàn)如今的主流走向，它的核心是計(jì)算機(jī)視覺(jué)、智能語(yǔ)音識(shí)別以及自然語(yǔ)言處理系統(tǒng)。它的歸類(lèi)如下:計(jì)算機(jī)視覺(jué)領(lǐng)域主要有OCR識(shí)別、人臉核身、圖片處理等多項(xiàng)智能云服務(wù)；智能語(yǔ)音識(shí)別領(lǐng)域主要是完成語(yǔ)音轉(zhuǎn)文字、語(yǔ)音合成、聲紋識(shí)別、情緒識(shí)別等服務(wù)；而在自然語(yǔ)言處理領(lǐng)域，主要是以，以“數(shù)據(jù)+算法+系統(tǒng)”為核心，提供毫秒級(jí)響應(yīng)的個(gè)性化服務(wù)[3]。

2 企業(yè)信息安全措施

2.1 企業(yè)數(shù)據(jù)安全

近年來(lái)，我國(guó)網(wǎng)絡(luò)技術(shù)已經(jīng)得到了快速成長(zhǎng)，在很多方面都得到了應(yīng)用，逐漸實(shí)現(xiàn)了網(wǎng)絡(luò)強(qiáng)國(guó)的發(fā)展戰(zhàn)略目標(biāo)，使互聯(lián)網(wǎng)+行動(dòng)計(jì)劃得到了實(shí)施，推進(jìn)了大數(shù)據(jù)發(fā)展，但同時(shí)也帶來(lái)了企業(yè)數(shù)據(jù)安全問(wèn)題，所以要加強(qiáng)企業(yè)數(shù)據(jù)安全措施的實(shí)施。具體措施如下：

第一，引進(jìn)各種先進(jìn)的網(wǎng)絡(luò)安全技術(shù)及數(shù)據(jù)安全技術(shù)，以完善企業(yè)的數(shù)據(jù)安全系統(tǒng)；第二，優(yōu)化業(yè)務(wù)流量系統(tǒng)和定制化應(yīng)用程序系統(tǒng)，使企業(yè)數(shù)據(jù)應(yīng)用軟件及系統(tǒng)等均得到良好的安全保障，進(jìn)而提高企業(yè)數(shù)據(jù)完全程度；第三，隨著“網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略”、“互聯(lián)網(wǎng)+”行動(dòng)計(jì)劃、大數(shù)據(jù)戰(zhàn)略的推進(jìn)，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)和威脅也進(jìn)入到企業(yè)：第四，在企業(yè)數(shù)據(jù)技術(shù)方面，要加強(qiáng)跨多個(gè)虛擬化應(yīng)用，同時(shí)減少地理分散移動(dòng)應(yīng)用，以減少數(shù)據(jù)泄露風(fēng)險(xiǎn)的發(fā)生；第五，建立健全中央網(wǎng)絡(luò)安全系統(tǒng)，并建立信息化領(lǐng)導(dǎo)小組，以便于企業(yè)的信息安全水平提高到國(guó)家網(wǎng)絡(luò)數(shù)據(jù)安全的層面上，進(jìn)而強(qiáng)化企業(yè)數(shù)據(jù)安全；第六，加強(qiáng)數(shù)據(jù)本源保護(hù)工作，并強(qiáng)化對(duì)各種安全數(shù)據(jù)資源的靈活應(yīng)用[4]。

2.2 企業(yè)網(wǎng)絡(luò)安全

第一，根據(jù)實(shí)際網(wǎng)絡(luò)安全管理需要樹(shù)立正確的網(wǎng)絡(luò)安全觀，并構(gòu)建關(guān)鍵信息基礎(chǔ)設(shè)施安全保障體系，以實(shí)現(xiàn)對(duì)企業(yè)的全天候、全方位網(wǎng)絡(luò)安全檢測(cè)，進(jìn)而強(qiáng)化企業(yè)網(wǎng)絡(luò)安全防御。第二，根據(jù)網(wǎng)絡(luò)安全法相關(guān)規(guī)定，建立信息系統(tǒng)安全等級(jí)保護(hù)制度和保護(hù)工作方法；第三，將新技術(shù)新應(yīng)用應(yīng)用到企業(yè)網(wǎng)絡(luò)安全系統(tǒng)和信息系統(tǒng)構(gòu)建中去，諸如云計(jì)算、移動(dòng)互聯(lián)、物聯(lián)網(wǎng)、工業(yè)控制、大數(shù)據(jù)等相關(guān)的新技術(shù)；第四，建立相應(yīng)的風(fēng)險(xiǎn)評(píng)估系統(tǒng)、安全監(jiān)測(cè)系統(tǒng)、通報(bào)預(yù)警系統(tǒng)等，以實(shí)現(xiàn)對(duì)企業(yè)網(wǎng)絡(luò)安全問(wèn)題的及時(shí)發(fā)現(xiàn)和處理；第五，加強(qiáng)應(yīng)急演練和自主可控力度，以強(qiáng)化企業(yè)網(wǎng)絡(luò)完全意識(shí)。

2.3 物聯(lián)網(wǎng)安全

第一，企業(yè)通過(guò)監(jiān)控、分析收集來(lái)的數(shù)據(jù)量，來(lái)確保業(yè)務(wù)的正常發(fā)展。其中數(shù)據(jù)大都是從傳感器、應(yīng)用、門(mén)禁系統(tǒng)、配電單元、UPS、發(fā)電機(jī)和太陽(yáng)能電池板產(chǎn)生的數(shù)據(jù)，但隨著這些應(yīng)用的增長(zhǎng)，物聯(lián)網(wǎng)帶給企業(yè)的安全風(fēng)險(xiǎn)也很大；第二，及時(shí)更新基礎(chǔ)設(shè)施和應(yīng)用，讓攻擊者無(wú)法利用公開(kāi)的漏洞；第三，利用集成防御對(duì)抗復(fù)雜性，采取平衡防御與主動(dòng)應(yīng)對(duì)的安全控制[4-5]。

3 結(jié)語(yǔ)

總而言之，企業(yè)信息安全在智能時(shí)代的影響力非常大，不僅影響了企業(yè)的信息管理，還影響企業(yè)的經(jīng)營(yíng)及發(fā)展，更影響智能時(shí)代的進(jìn)步，因?yàn)橹悄軙r(shí)代發(fā)展離不開(kāi)信息技術(shù)的應(yīng)用，而信息技術(shù)應(yīng)用過(guò)程中需要保證信息的安全，故企業(yè)作為社會(huì)體系中的重要組成部分，同樣成為智能時(shí)代主要驅(qū)動(dòng)力，故直接影響智能時(shí)代進(jìn)步，所以上文先簡(jiǎn)單分析了智能時(shí)代發(fā)展新趨勢(shì)，然后從企業(yè)數(shù)據(jù)安全、企業(yè)網(wǎng)絡(luò)安全和物聯(lián)網(wǎng)安全三方面，分析了企業(yè)信息安全措施。

[1]臧勇. 淺析企業(yè)信息安全在智能時(shí)代的思考及對(duì)策[J]. 電子世界,2017,(21)90-91.

[2]王霽平. 網(wǎng)絡(luò)安全法何以維護(hù)網(wǎng)絡(luò)安全[J]. 中國(guó)報(bào)道,2017,(07)30-31.

[3]朱敬彬. 面向智能電網(wǎng)強(qiáng)化信息安全防護(hù)有效措施的探討[J]. 電子技術(shù)與軟件工程,2014,(23)224-225.

[4]. 大數(shù)據(jù)時(shí)代的信息安全和未來(lái)展望[J]. 中國(guó)測(cè)繪,2013,(04)42-43.