中小企业信息安全问题及应对措施研究.doc

中小企业信息安全问题及应对措施研究 信息安全系统的建设并不是所有的安全工作都到位还需要根据企业的实际情况建立合适的安全策略下面是小编搜集整理的一篇探究中小企业信息安全问题的论文范文供大家阅读参考 摘要：我国中小企业的信息化技术不断运用也给企业本身带来了大量的信息安全问题这些问题广泛存在于我国的多数中小企业中本文拟从我国中小企业存在的信息安全问题出发探讨其有效的应对措施希望能够为我国中小企业的信息安全建设工作提供一些参考意见 关键词：中小企业;信息安全;问题;措施 信息安全主要指的是在网络中承担信息存储的硬件或者软件能够在受到外界认为破坏、修改的情况下长期稳定地运行保证整个系统的信息服务不中断在当前网络高度发达的今天良好稳定的信息安全体系是保障我国企业信息安全的重要保障企业中的信息安全包含了计算机操作系统、网络传输协议、安全防护等级以及各类认证和签名等安全保障组件 在整个安全体系中一旦有某一个组件发生了信息安全问题那么整个信息安全系统乃至整个企业的信息安全都有可能受到安全威胁 一、我国中小企业信息安全存在的问题 1.信息安全风险大 当前我国的中小企业普遍已经开始认识到信息安全的重要性但是在思想上还没有对企业的信息安全管理形成足够重要的认识当前我国的多数中小企业管理人员在日常的工作中仍然沿袭传统的管理方式并没有进行变革和创新因此在信息化普遍应用的今天仍然是一种信息化的表面现象在信息安全意识没有深入根植的今天多数的中小企业信息安全工作只是停留在表面 2.专业人才缺乏 我国的中小企业在信息安全方面的人才一般都比较缺乏信息安全工作的不重视使得企业管理人员不愿意花过多的资金在安全保障上毕竟安全不能够直接产生经济效益因此在这样的情况下企业的信息化工作很难得到发展主要体现在没有专业化的信息安全保障团队即使有了专门的工作人员也不能够在技术上达到足够专业的程度管理人员和技术人员互相都不能够沟通和兼顾 3.安全资金不足 在信息安全方面由于我国的中小企业管理者普遍不够重视因此也就很难投入大量的资金信息化工作是一项注重系统化的工作无论是硬件系统还是软件系统的建设维护都需要大量的资金投入因此离开了足够的资金支持信息安全工作也就无法保证加上我国中小企业普遍竞争激烈用于安全的资金十分有限依靠外部融资的话又没有足够的信用进行借贷加上借贷的风险也十分庞大大多数的银行或金融机构都不愿意将资金用在信息安全上 二、我国中小企业信息安全问题的解决对策 1.强化安全风险意识 我国的中小企业首先就需要从思想上认识到安全也是重要工作这样一种思想只有了解以后才能够根据当前的问题进行针对性解决信息安全系统的建设并不是所有的安全工作都到位还需要根据企业的实际情况建立合适的安全策略并在意识上强化工作人员的安全防范思想将安全摆在重要的位置上也就是说企业的信息安全工作需要企业管理人员的大力支持还需要适合企业自身的安全防范方案只有在管理层思想上和执行层的行动上同时做到位企业的整体信息安全工作才能够真正有效保障企业的安全 2.建设合理安全策略 在安全策略的选择上无论企业选择了一种方案企业的用户都要了解安全解决方案只能够是企业信息安全工作的一部分甚至只是基础性的工作企业不能够过度依赖安全工具的使用而疏于防范人的因素这是由于当前的安全事件统计来看我国的中小企业在信息安全问题上出现最多的就是人为的安全事件因此企业的管理者必须要针对内部控制建立有效的内部安全策略保证企业的每一个员工都能够准确执行自身的工作任务 值得注意的是近些年来企业的网络信息交流工具越来越多例如Skype、BT等等怎样对这些数据传输工具进行管理对于信息安全工作来说是十分重要的虽然这些信息安全管理会在一定程度上影响到企业的网络质量但是这些都是目前中小企业无法摆脱的应用工具因此针对这样的现象我国的中小企业需要进行细分化的处理方式例如让企业用户使用带有IPS的协议分析过滤功能的交换机在一定安全限制的条件下进行网络数据传输应用 3.信息安全外包建设 许多中小企业在自身信息安全建设的过程中由于经验不足或者专业知识的缺乏无法独立完成建设因此会在建设过程中带来大量资金的浪费还有软硬件的升级上也需要后期的大量资金投入加上建设工作需要消耗大量的人力资源信息中心的网络维护工作和安全管理人员这些都是不可避免地投入 三、总结 总的来说当前我国中小企业的信息安全建设工作主要集中在自身安全策略以及解决方案上目前随着时间的发展中小企业的信息安全漏洞会越来越多问题也会越来越加剧但是我国的中小企业已经正在开始意识到该问题将越来越多的资金投入在信息安全建设上并通过外包的方式使用性价比较高的解决方案只有用专业的信息安全建设在自身的管理运营中中小企业才能够真正在市场竞争中处于优势地位 参考文献： 1林山.中小企业信息安全问题及解决方案D.重庆大学. 2佚名.中小企业您的信息安全?J.网络与信息(1). 3陈俊豪.浅析中小企业电子商务中的信息安全问题J.中国商贸(25). 4冯运仿.基于网络安全的中小企业信息安全策略J.安防科技(11)：3133. 5孙宏伟田文盛陈华.中小企业信息化遭遇安全拷问J.中国电信业(9)：5255. 相关文章： 1.电力企业信息安全管理体系分析研究 2.电力企业信息安全问题研究 3.电信企业信息安全项目风险问题及应对对策 4.企