企業信息安全的論文
引言
現在的社會已經是一個信息化的社會，當然，在信息化不斷發展給人們帶來了諸多便利的同時，也有很多的問題在不斷的產生。信息的安全問題尤其是一個特別重視的問題。信息安全管理方面存在著很多的漏洞，使得信息在不斷的泄露，也有很多的網絡入侵問題，導致信息被盜，這些都給信息安全帶來了很多的問題。據有關的數據表明，我國是使用互聯網最多的數據，在網絡中必定保存著很多的關于個人，關于工作的數據，保護數據的安全是一個急需解決的問題。
1 企業信息安全的必要性
企業是現在社會中不能缺少的一個企業，電力是保證人們正常生活的需要，電力已經關乎到國家民生的大計。而且隨著網絡技術的不斷更新和應用，很多關于個人以及企業的數據在網絡上已經實現了共享，在這個時候，如果出現信息的泄露和被盜，就會給以后的生活和工作帶來極大的不便，甚至會給企業帶來難以想象的損失。這樣的公開的信息網絡，而且存在著很嚴重的安全問題，所以在企業的信息安全問題上要極為的重視，這樣才能保證工作和生活的正常運行。
2在電力系統中存在的安全問題
在現在信息幾乎完全實現了共享，信息的安全問題就顯得尤其的重要。當然，對于相繼出現的很多安全問題，企業并不是坐視不管的，針對于安全方面的工作，企業也制定了很多的措施，頒布了很多的相關制度來解決安全問題。而且，對于企業中個人使用的計算機，對于安全的防范問題也做出了相應的指導和規范，只有這樣，才能保證信息數據的安全，保證日常的正常工作。下面，就針對企業中存在的安全隱患問題進行分析，看看有哪些問題是需要我們迫切的解決的。
2.1信息安全方面的管理及技術不完善
安全問題已經是一個很值得重視，并且要及時解決的問題。現在，很多的電力系統已經在不斷的改進安全防范措施，按照國家的相關規定在不斷的解決問題，裝備了防火墻，而且對于企業電力系統的殺毒工作也進行的比較及時，但是，僅僅是這樣，是完全不夠的，還有很多的安全問題在威脅著工作的正常運行。
1)在計算機的使用方面，有很多的辦公計算機還是內網與外網混合使用的狀態。雖然公司已經做出了相應的規定，要求內網與外網進行分開使用，杜絕一機兩網以保證內部信息的安全。但是，很多的筆記本卻難以受到管控，常可能出現因出差、回家活動后忘記關閉外網應用而直接接入內網的情況，造成內外網混用。這臺筆記本既使用著公司的內網，也使用了其他的外網，就會給安全問題帶來極大的隱患。根據現在的的很多黑技術，是非常容易通過外網侵入公司內部網絡，從而盜取內部數據;
2)在移動介質使用管理方面，存在管理力度不足情況。以往，移動介質不需授權就能直接接入辦公電腦中，容易讓別有用心的人加以利用，從而拷貝了公司的內部資料，造成企業損失。同時，在未確保外來移動介質正常的情況下就能接入內部網絡，容易造成病毒的傳入，從而影響內部網絡的正常以及數據的安全;
3)在軟硬件配置應用方面，存在過分依賴國外產品的情況。目前大多的服務器、交換機、存儲設備等都是使用著國外的產品，很多安全問題無法得到保證，也容易因存在后門而出現安全隱患，造成企業寶貴數據的丟失。近期“棱鏡門”事件的發生，也給過分依賴國外產品的企業敲響了警鐘。
2.2 信息安全意識宣貫不夠
隨著信息安全地位的越顯重要，企業對于信息安全的重視程度也越來越高，但是，對于信息安全的培訓力度仍不夠，企業職工信息安全意識仍有待提高。
存在一部分員工在離開辦公場所時，沒有主動關閉電腦或鎖定屏幕的意識，因此容易造成企業數據的遺失。
為貪圖方便了事，存在一部分員工直接將系統賬號交給第三方人員進行操作，容易造成系統數據的錯失遺漏，或者出現未授權的審批等等。
部分員工對于未確定安全性的文件防范意識不夠，一旦點擊打開后，就容易造成木馬的植入或者病毒的擴散。
3 企業信息安全的防范措施
為保證企業信息的安全，在防范措施方面有以下建議：
制度上，完善責權劃分，加強信息安全監管。針對企業信息安全現狀，信息安全工作首先要明確安全責任，并將其納入公司安全生產考核范圍，對于信息業務應用部門應實行“誰主管誰負責，誰使用誰負責”的管理要求，將責任落實到人，同時應強化信息管理的一把手建設，確保信息安全工作責權清晰。
技術上，加強對內外網應用的管控，對于筆記本的內網接入，可增加外網接入提醒功能;對于移動介質，應加入認證管理，只有被預先授權的介質才能接入內網，對于數據的拷貝，只能通過加密形式處理;適當減少國外品牌產品的使用程度，加強信息日志及審計管理，加強對網絡流量以及網絡行為的監控，避免數據的異常泄露。對于系統的應用，可通過統一認證的方式，與域用戶進行綁定，同時封掉應用系統的后門登陸方式，從而保證系統登陸的唯一性與合法性。
管理上，加強對員工信息安全的培訓，通過組織信息安全課件制作、安全大討論、安全評測等手段，進一步加強員工的安全防范意識。
4結論
電力系統是我們國家建設中必須重視的問題，在這個問題中，存在著很多的安全問題。安全問題是眾多問題的重中之重，更應該重視起來，通過上面的文章，我們已經分析到企業存在的安全隱患，在工作的很多方面都有很多需要解決的問題，對于這些相繼出現的問題，也提出了相應的解決策略。只有保證了電力系統中的安全問題，才能夠保證電力系統的正常運行，也才能夠人們的日常生活。信息化的社會，安全的問題就得從保證數據的安全，才能夠有效的解決安全問題。
【 企業信息安全的論文】相關文章：
石油企業信息安全管理論文10-11
桌面安全管理系統中企業信息建設應用論文10-09
企業信息安全防護體系探索與實踐論文10-11
電力企業信息安全虛擬網絡技術應用論文10-11
電力企業信息安全網絡建設原則及實踐的論文10-11
電力企業信息網絡安全建設策略探討論文10-11
企業信息安全管理制度04-03
工程施工企業信息化管理研究論文10-09
我國企業信息化管理現狀研究論文10-09