- 相關(guān)推薦
企業(yè)信息化的安全管理
隨著(zhù)計算機技術(shù)的不斷發(fā)展，利用計算機進(jìn)行管理使企業(yè)的管理水平有著(zhù)明顯的提高，各類(lèi)信息化系統(ERP、OA)等各類(lèi)管理系統中的信息在存儲、傳輸、使用中都要涉及信息處理的安全問(wèn)題。下面是由小編為大家分享整理的關(guān)于企業(yè)信息化安全管理的文章，歡迎大家閱讀瀏覽。
1 企業(yè)信息安全體系構建的重要意義
企業(yè)信息安全對企業(yè)的安全管理和企業(yè)的發(fā)展意義重大，同時(shí)，信息安全問(wèn)題也直接關(guān)系到企業(yè)的信息化建設。在企業(yè)信息化的構建過(guò)程中，要充分考慮企業(yè)在保密性(C)、完整性(I)、可用性(A)三方面的安全需求，并且從應用安全、數據安全、主機安全、網(wǎng)絡(luò )安全、桌面安全、物理安全等方面系統地實(shí)現企業(yè)的安全需求。
2 影響企業(yè)內部信息安全的因素及應對策略
外來(lái)存儲設備的影響
對計算機信息安全最主要的威脅來(lái)自可移動(dòng)存儲設備。利用可移動(dòng)存儲設備，通過(guò)軟驅、光驅、打印機、USB和網(wǎng)絡(luò )接口等外設進(jìn)行信息竊取。對于目前常用的Windows操作系統而言，應注意以下幾點(diǎn)：
1)利用Windows操作系統中的設備管理器對外設進(jìn)行必要的限制。通過(guò)對可移動(dòng)存儲設備及接口的限制，防止竊取信息。同時(shí)，也需禁用共享設置，防止通過(guò)共享的方式盜取信息。
2)使用插件對外設的使用權限進(jìn)行設置。禁用USB接口，可能導致鼠標、鍵盤(pán)等必要設備無(wú)法使用;就USB接口而言，插件可以對不同的連接設備設置使用權限，既可以使用外部設備，又可以防止本機信息被非法修改或竊取。
3)設備老化換新的過(guò)程中，應注意硬盤(pán)的處理，防止信息泄露帶來(lái)的安全風(fēng)險。
3 計算機網(wǎng)絡(luò )安全的影響
計算機網(wǎng)絡(luò )的發(fā)展給企業(yè)的發(fā)展帶來(lái)了極大的方便，但是由于網(wǎng)絡(luò )安全性造成的威脅也是有目共睹的。
3.1 加強網(wǎng)絡(luò )的病毒防護
隨著(zhù)網(wǎng)絡(luò )的不斷發(fā)展，信息共享、信息交換越來(lái)越多，因此感染病毒的機會(huì )更大，在企業(yè)內部，一旦有主機感染病毒，病毒將會(huì )傳播到整個(gè)網(wǎng)絡(luò )，給企業(yè)造成巨大的經(jīng)濟損失。除了對防火墻進(jìn)行安全部署，盡量關(guān)閉系統不使用的端口，以防止入侵者對系統攻擊外，還要對操作系統及所使用的殺毒軟件進(jìn)行更新與升級，減少因漏洞造成的安全隱患。
3.2 加強對訪(fǎng)問(wèn)控制的監管。
訪(fǎng)問(wèn)控制是保證內、外用戶(hù)對系統資源的訪(fǎng)問(wèn)，防止非授權用戶(hù)進(jìn)入系統，實(shí)現對授權用戶(hù)的存取權限控制。對于只對企業(yè)內部或合作單位開(kāi)放的信息，應該設置訪(fǎng)問(wèn)控制，只有得到用戶(hù)名和密碼的用戶(hù)才能訪(fǎng)問(wèn)，可以通過(guò)配置路由器來(lái)實(shí)現這些內容。
1)對操作系統設置訪(fǎng)問(wèn)權限。對企業(yè)內部用戶(hù)進(jìn)行操作系統的權限設置，以防止賬戶(hù)信息被隨意更改，如果賬戶(hù)信息被隨意更改，則有可能是企業(yè)內部人員偽裝合法用戶(hù)身份信息盜取企業(yè)內部賬戶(hù)信息。
2)對各類(lèi)信息系統軟件中的賬戶(hù)信息進(jìn)行加密。軟件的登錄過(guò)程中，輸入的用戶(hù)名和密碼，均采用明文的方式在服務(wù)器上進(jìn)行身份驗證，在傳輸的過(guò)程中易被盜取和利用，所以，應在實(shí)現用戶(hù)管理功能上采用加密傳輸方式，防止由此帶來(lái)的安全隱患。
3)不同部門(mén)對網(wǎng)絡(luò )權限的限制。在構建網(wǎng)絡(luò )時(shí)應用VLAN技術(shù)和第三層交換技術(shù)，可在同一個(gè)基礎物理網(wǎng)絡(luò )上實(shí)現員工網(wǎng)絡(luò )、財務(wù)網(wǎng)絡(luò )、領(lǐng)導網(wǎng)絡(luò )、部門(mén)網(wǎng)絡(luò )的邏輯分隔，從而提高整個(gè)系統的安全性。
4)對密碼復雜程度進(jìn)行限制。無(wú)論操作系統還是管理系統，都應設置密碼的最少位數和復雜程度，并且設定更新時(shí)間和錯誤次數的限定。當密碼出錯次數超過(guò)限次，系統自動(dòng)鎖死，該用戶(hù)再次進(jìn)入系統需管理人員開(kāi)啟，以防止非法用戶(hù)猜碼進(jìn)入系統。
5)限定特定計算機登錄。對于企業(yè)的重要信息資料，要限定在特定的計算機上登錄，防止非法用戶(hù)盜取賬戶(hù)的信息和物理地址后，利用其他計算機登錄后盜取企業(yè)重要信息。
6)加強對企業(yè)數據庫系統的訪(fǎng)問(wèn)管理。在系統開(kāi)發(fā)時(shí)，應采用多層體系架構，防止客戶(hù)端程序破解程序后進(jìn)入數據庫系統。第一層是注冊和用戶(hù)許可，保護對服務(wù)器的基本存取;第二層是存取控制，對不同用戶(hù)設定不同的權限，使數據庫得到最大限度的保護;第三層是增加限制數據存取的視圖和存儲過(guò)程，在數據庫和用戶(hù)之間建立一道屏障。
4 系統穩定性的影響
計算機系統的良好運轉，直接影響到數據信息的安全。隨著(zhù)企業(yè)信息化的發(fā)展，信息系統的連續而穩定運行越來(lái)越重要。
1)系統的連續性。一旦系統中斷，將會(huì )給企業(yè)的工作帶來(lái)不便，而數據一旦丟失，后果將是災難性的。為保證系統的連續穩定運行，目前，多采用雙機熱備份的方式來(lái)解決，以保證當出現信息丟失或錯誤時(shí)能及時(shí)恢復，并找出問(wèn)題的原因。這種系統由兩個(gè)服務(wù)器組成：主服務(wù)器和從服務(wù)器，兩臺服務(wù)器，互相備份，共同執行同一服務(wù)。當一臺服務(wù)器出現故障時(shí)，可以由另一臺服務(wù)器承擔服務(wù)任務(wù)，從而在不需要人工干預的情況下，自動(dòng)保證系統能持續提供服務(wù)。雙機熱備由備用的服務(wù)器解決了在主服務(wù)器故障時(shí)服務(wù)不中斷的問(wèn)題。但在實(shí)際應用中，可能會(huì )出現多臺服務(wù)器的情況，即服務(wù)器集群， 雙機熱備一般情況下需要有共享的存儲設備。但某些情況下也可以使用兩臺相獨立的服務(wù)器實(shí)現雙機熱備，需要通過(guò)專(zhuān)業(yè)的集群軟件或雙機軟件
2)通信故障引起的穩定性。對于可能出現的通信故障，采用備用線(xiàn)路的方式，以確保通信暢通。對于安全級別要求高的企業(yè)，可采用專(zhuān)用線(xiàn)路。
3)信息系統設計的缺陷影響系統的穩定性。在設計初期，應有良好的架構，以利于日后的管理和運維。信息系統長(cháng)期運行后，應有專(zhuān)業(yè)人員定期對操作系統和數據庫進(jìn)行維護。
5 網(wǎng)絡(luò )管理人員的影響
1)網(wǎng)絡(luò )管理人員的權限設置不宜過(guò)大，并且要有嚴格的行政管理制度進(jìn)行約束。
2)加強網(wǎng)絡(luò )技術(shù)的培訓。企業(yè)網(wǎng)絡(luò )管理人員必須不斷學(xué)習新的網(wǎng)絡(luò )知識，掌握新的網(wǎng)絡(luò )產(chǎn)品的功能，了解網(wǎng)絡(luò )病毒、密碼攻擊、分組偷聽(tīng)、IP欺騙、拒絕服務(wù)、端口攻擊等多樣化的攻擊手段，才能更好地管理好網(wǎng)絡(luò )。
3)要了解黑客攻擊的一般規律和新手段，要有時(shí)刻應對黑客攻擊的高度警覺(jué)。
【企業(yè)信息化的安全管理】相關(guān)文章：
企業(yè)信息化進(jìn)程的管理02-28
企業(yè)信息化的建設與管理03-07
企業(yè)信息化的管理和建設02-28
如何建立企業(yè)信息化管理體系03-06
企業(yè)信息化財務(wù)管理策略12-19
我國企業(yè)信息化管理制度建設存在的問(wèn)題03-07
施工企業(yè)信息化建設12-31
企業(yè)信息化建設的內容03-06