企業(yè)信息化建設及網絡安全的探討

黃吉虎

摘 要：隨著中國網絡爆發(fā)式的發(fā)展，信息技術的廣泛滲透和深入應用，信息化實施帶來的優(yōu)越性、重要性越來越得到各行業(yè)的重視。隨著信息化工作的推進，各種各樣的問題也暴露了出來。論文針對企業(yè)信息化建設及網絡安全發(fā)展狀況、影響因素進行了深度解析，并提出了信息化系統(tǒng)建設及網絡安全的防護措施。

關鍵詞：企業(yè)；信息化；網絡安全

1 存在的信息安全問題

①就目前而言，很多企業(yè)在安全防御系統(tǒng)方面都存在缺失的情況，這會很容易讓企業(yè)內部使用的信息系統(tǒng)遭到外部網絡系統(tǒng)的攻擊和侵害，出現(xiàn)企業(yè)信息、數(shù)據被盜用、偽造、篡改甚至損壞的情況。發(fā)生這些問題時，不但不能保證企業(yè)信息系統(tǒng)的正常運行，還可能讓企業(yè)的內部機密泄露，給企業(yè)帶來更加嚴重的經濟和其他方面的損失；②一般情況下，郵件系統(tǒng)都是在不經意的情況下被攻擊。在現(xiàn)代化的企業(yè)中，電子郵件在企業(yè)信息往來過程中扮演著非常重要的角色，通過企業(yè)信息系統(tǒng)中電子郵件的收發(fā)，極大地方便了業(yè)務交流、溝通和信息傳遞，但垃圾郵件、郵件病毒、電子郵件炸彈、機密文件泄漏等電子郵件相關的安全問題也變得日益嚴重，這些都為企業(yè)信息的傳輸埋下了非常嚴重的隱患。所以，必須加強對電子郵件安全問題的重視；③漏洞攻擊問題日漸凸顯。漏洞攻擊可以按照發(fā)生原因分為2種，分別是協(xié)議漏洞和軟件漏洞。就目前整個社會的企業(yè)發(fā)展情況來看，許多企業(yè)對于自身的信息系統(tǒng)缺乏相對成熟且有效的漏洞檢測能力和手段，通常都是事發(fā)后才發(fā)現(xiàn)系統(tǒng)的漏洞，想辦法或者找專業(yè)的技術人員進行補救。

2 信息安全建設和網絡安全管理的應對策略

2.1 采用國家指定自主的網絡安全設備、軟件

當前市場上安全設備的品牌種類繁多，為了信息化系統(tǒng)能更好地運行，網絡安全能更好地起到防護作用，企業(yè)應盡可能采用國家推薦廠家的設備、軟件等，建設專用的文件服務器、統(tǒng)一通信系統(tǒng)，內部交流軟件，盡量避免使用第三方的通訊軟件處理日常的工作事務，這樣不僅可解決不同廠家設備運行不兼容的情況，也可大大減少維護人員的工作量，提高網絡安全防范的能力。

2.2 整合信息傳輸資源，增強信息供應傳輸效率

企業(yè)在發(fā)展過程中，之所以要實行信息化建設，是因為企業(yè)希望通過信息化建設形式，將企業(yè)內部的信息實現(xiàn)共享化傳輸發(fā)展，所以在這種背景下，企業(yè)要想保障信息化建設滿足現(xiàn)有企業(yè)發(fā)展，還應該在企業(yè)的發(fā)展過程中，加強對企業(yè)內部信息資源的整合，將整合后的信息資源集中傳輸?shù)叫畔⒒Y源共享平臺中，這樣企業(yè)在日常的業(yè)務結算處理過程中，就能夠及時借助信息化資源進行專門的統(tǒng)計分析，保障了資源信息傳輸?shù)男市裕瑫r也保障了資源傳輸共享的科學性。在加強企業(yè)信息化資源共享整合過程中，企業(yè)還應該注重對資源傳輸效率提升，確保在穩(wěn)定的傳輸效率運行下，能夠將資源信息進行共享傳輸，保障企業(yè)自身的發(fā)展。

2.3 提高管理人員的綜合素質

企業(yè)要做好信息化項目建設的風險管控，應加強管理人員的隊伍建設。一方面在適應當前市場環(huán)境的條件下，制定出符合企業(yè)自身的發(fā)展方向和發(fā)展規(guī)劃的信息化項目風險管控培訓方案，先讓項目建設的管理人員統(tǒng)一參與到培訓之中，再將具有針對性的培訓內容在項目參與人員中大力開展，從而提高管理人員和項目參與人員的綜合素質與信息化技術水平。另一方面在選擇信息化項目建設管理人員時，應提高對管理人員的要求標準。不但需要管理人員掌握相關業(yè)務管理知識與流程，而且還需要熟悉信息化技術，具備良好的人際交流、溝通等方面的能力。這樣才能夠促進管理人員迅速融入到信息化項目建設當中，達到提高項目管理水平，減少管理人員的培訓時間。

2.4 強化合同簽訂與執(zhí)行管理

①在企業(yè)內部強化合同管理認識，設置專業(yè)合同管理機構，加強人員合同管理專業(yè)技能培訓，并增強他們的使命感及責任感；②建立合同管理制度。合同管理制度應內容包括：合同資信調查、合同歸口管理、合同簽訂、審批、會簽流程等；③在合同內容的設置，確保合同內容既合理又規(guī)范。合同內容的設置在經濟方面應包含各項費用的管理與支付：在技術方面要明確設備適用的參數(shù)范圍以及項目實施方案進行優(yōu)化和調整約定；在管理方面要包含對項目實施方所提供的各項服務的質量評估；④在合同管理制度的規(guī)范下，對項目實施方進行主體資格審查，審核每一項合同條款，做好合同簽訂審核把關。

3 結束語

綜上所述，在現(xiàn)代化企業(yè)的建設和發(fā)展中要想保障企業(yè)的建設和發(fā)展，就應該在企業(yè)的建設和發(fā)展過程中，加強對企業(yè)管理信息化建設，通過企業(yè)管理信息化建設保障企業(yè)內部的信息運轉流通。通過本文的研究和分析，將現(xiàn)代化企業(yè)信息化管理建設的現(xiàn)狀，以及企業(yè)信息化管理建設中的對策實施總結為以下幾點：現(xiàn)狀方面，對于信息化建設基礎較為薄弱、在資金投入上缺少資金的支撐、在組織管理體系的建設上缺乏科學性。對策實施方面，優(yōu)化組織管理機構，創(chuàng)新管理方法、轉變流程，優(yōu)化信息傳輸效率、整合信息傳輸資源，增強信息傳輸供應效率。

參考文獻：

[1]李永湘.企業(yè)信息化建設中的網絡安全問題研究[J].科技資訊，2016，14（08）：24-25.

[2]程華.對企業(yè)信息化建設中的網絡安全管理問題探討[J].民營科技，2016（01）：78.

[3]李曉紅.企業(yè)信息化建設中的網絡安全問題探討[J].河北企業(yè)，2014（05）：38.