公司信息化信息安全技术研究论文.doc

公司信息化信息安全技术研究论文 【摘要】在现代公司的发展运营中信息安全管理是非常重要的工作部门关系着公司的信息化建设情况与公司经济效益、经营状况等方面都有着非常密切的联系但是由于在信息技术应用过程中存在信息安全防护意识弱、管理制度不完善等方面的问题导致公司的信息化建设受到很大的阻碍基于此论文对相关问题进行了阐述并结合自己的工作经验提出了解决这些问题的措施希望能够为信息安全技术的有效应用提供有价值的参考 关键词：信息安全技术；公司；信息化建设 1引言 随着科学技术的不断进步公司的运营发展中融入了越来越多的计算机技术、网络技术、通信技术等先进的科学技术其中信息安全技术在公司运营管理中的应用保证了公司的管理质量提高了管理水平为公司获取更多的经济效益奠定了一定的基础不过由于我国公司信息化建设水平较低在运用信息安全技术的过程中还存在一些问题下面本文对相关方面展开论述 2信息安全技术概述 目前信息安全技术已经被广泛应用于社会经济领域、政治领域及人们的日常生活中是一种非常重要的技术手段从宏观层面上讲信息安全技术主要是指具备一定系统性、安全性、完整性、性及可用性的信息安全系统1该系统能够处理来自网络系统运行过程中的各种外部威胁保证信息系统的有效运行 3信息安全技术应用过程中存在的问题 3.1信息安全防护意识较弱 随着计算机技术及网络技术的普及越来越多的公司意识到信息化建设的重要性将公司的工作重心放在信息化建设上从人力、物力、技术及财力等方面进行支持保证其信息管理系统的安全性但是导致公司信息安全管理中出现问题的原因并非都是技术方面造成的公司员工对信息安全管理的意识不够没有在工作中充分考虑信息安全内容也是发生这些问题的主要原因在公司实际的运营过程中部分公司员工认为信息安全管理工作只是信息安全管理部门的职责与自己的关系不大导致其在日常的工作中并没有结合信息安全管理的相关规范进行操作从而埋下了信息安全问题的隐患2 3.2信息化建设中存在安全漏洞 信息安全技术在公司信息化建设中的应用几乎所有的工作内容都是运用网络技术及计算机技术等来完成的在相关系统的运行过程中存在着一些网络安全漏洞若这些漏洞没有得到及时的处理就会使一些不法分子有机可乘利用各种技术手段对公司的信息安全系统进行攻击入侵到公司的网络系统中窃取相关的信息数据或用户资料对公司的发展造成不良的影响3 3.3计算机病毒的威胁 在公司信息化建设过程中其信息安全技术的运用主要通过网络系统及计算机系统共同完成而在网络系统的运行过程中存在着许多各种各样的木马病毒这些病毒一旦被公司的网络系统感染上就会使整个系统运行不正常产生数据丢失、篡改及系统瘫痪的问题实际上当公司内部的计算机被木马病毒感染后会产生运行速度变慢、死机、程序瘫痪的问题此时骇客利用这些木马病毒对公司的计算机进行远程操控就能够轻松地获取公司内部的信息严重威胁公司的运营及管理 3.4相应的管理体系不完善 公司在信息化建设的过程中缺乏相应的管理体系信息安全系统管理的相关规范也不是十分健全这使得信息安全管理工作无章可循增加了一定的安全风险 4提高信息安全技术应用水平的措施 4.1树立信息安全防范意识 为了确保公司信息化建设的有效进行加强信息安全技术的应用效果解决信息安全问题首先应在公司的内部树立起较强的信息安全防范意识使公司内部的各个单位及每一个公司员工都意识到信息安全的重要性信息安全关系到公司运营过程中的每一个工作环节现代公司中的每一个员工在完成自己工作任务的过程中都会涉及计算机技术及网络技术的运用并非只有专门从事信息安全管理的相关人员才能够涉及因此公司应进一步扩大安全意识的宣传范围并结合公司的实际运营情况将信息安全的重要性传达到每一个员工脑中使其对信息安全有充分的认识并能够在自己工作的过程中时刻注意信息安全防范工作只有在这样的情况下公司在其日常的运营过程中才能够发挥出信息安全系统的作用此外公司也可以采取培训的方式增强员工的信息安全防范意识通过定期的培训将现阶段先进的理念及工作方式传授给公司员工提高其专业的知识技能水平及个人素养从而为公司创造出更多的经济效益 4.2加强防火墙的设计 针对公司网络系统遭受到骇客等不法分子攻击或被外界病毒感染导致系统瘫痪等情况信息安全管理人员在维护好公司网络系统安全运行的同时应加强对公司终端安全管理系统的运用并建立完善的公司信息安全管理防范体系确保公司网络系统的安全运行实际上在公司信息安全系统的运行过程中技术人员可以利用各种计算机软件完成杀毒、修补系统漏洞及建立防火墙等措施从而保证公司信息安全系统的顺利运营在这一过程中技术人员也应充分考虑到公司运营的实际情况制定有针对性的终端管理系统保证公司信息安全管理工作的效果提高网络安全系统的运行质量 4.3构建公司网络安全管理平台 为了能够使信息安全系统有效运行技术人员应将硬件与软件进行有效结合其中硬件一般是指信息安全管理中使用的安全芯片；而软件则是指各种计算机软件包括杀毒软件、修补软件等通过将安全芯片与计算机软件的结合使用能够更好地完成网络安全管理平台的构建 4.4完善相关的制度体系 目前我国许多公司运营管理中已经融入了信息安全管理系统但相关方面的管理制度建设却并不完善因此为了确保在进行信息安全管理的过程中能够有章可循、有制可依必须进一步完善相关的制度体系在这一过程中公司的管理人员应充分结合公司运营的实际情况充分考虑公司信息化建设水平在符合我国相关法律规范的基础上制定完善的信息安全管理制度提高信息安全系统运行的有效性需要注意的是信息安全管理并非某一个公司部门的工作任务其管理过程中涉及众多的公司部门所以应在管理过程中落实责任制将每一管理环节都安排到具体的工作人员头上保证发生问题时不会出现相互推诿、逃避责任的情况 4.5加大对基础设施建设的投入 为了能够保证公司信息安全系统的有效运行应加大对相关基础设施的建设增加高性能设备的使用率事实上加大基础设施的建设就需要花费大笔的资金因此公司应增加对相关方面的资金投入及时更新高性能的安全管理设备保证整个信息安全系统的有效运行基于此公司应增加对相关人员的技术培训工作使其掌握专业的技能及具有较高的职业素质此外信息安全系统运行过程中其维护及维修工作也是非常重要的环节为了确保系统功能能够有效发挥出来一定要按照相关的规范要求做好设备的维修及维护工作使信息安全系统的运行能够为公司的发展奠定良好的基础 5结论 信息化时代已经到来信息技术已经成为维持社会经济稳定发展的重要手段各种电子设备及先进的信息技术被应用于公司的运营管理中在这种情况下公司信息化建设中出现的信息安全问题也越来越突出为了解决这些问题技术人员及管理人员应进一步提高自身的信息安全防范意识提高自身专业技术能力并进一步完善相关管理制度体系保证信息安全系统的有效运行发挥出信息安全技术的应用价值总之相信在公司及员工的共同努力下信息安全系统的运行将更加高效为公司的发展奠定坚