论企业信息安全及防范.docVIP

摘要 网络的普及极大地促进了企业电子商务活动的开展，然而网络环境中不安全因素的存在使信息经济时代企业赖以生存的信息资源及其应用系统的安全性受到极大的威胁，进而影响到企业的经营与发展。因此为了保护企业的信息安全，维持企业的竞争优势，必须综合应用技术、管理和法律手段，解决网络环境下企业的信息安全问题。本文从内外两方面分析了企业信息安全问题和对应的措施，从而达到保障企业信息安全的目的。 关键词：信息安全；网络安全；防范技术 The problem and prevention research of the enterprise information security (XIAO Huanhuan) Abstract The popularization of the Internet has greatly promoted enterprise electronic commerce activities, however in the network environment safety factor in the era of information economy enterprises survival and the information resources and the application of the system security threats, and tremendous influence to the enterprise management and development. So in order to protect the enterprise information safety, maintain the competitive advantage of enterprises must be integrated application of technology, management and law under the network environment, and solve the problem of information security of the enterprise. From the two aspects of inside and outside the enterprise information security problem analysis and the corresponding measures, so as to ensure the enterprise information security purposes. Key words： Information security Network security; Guard technology 目 录 摘要 I Abstract II 引言 1 一、企业信息安全问题分析 1 （一）计算机面临的外部威胁 2 （二）计算机面临的内部威胁 3 二、企业信息安全建设的意义 4 三、企业信息安全问题的防范 4 （一）技术防范 4 （二）管理措施 6 四、结论 8 五、参考文献 9 六、谢辞 10 引言 在信息化的二十一世纪里，“信息就是财富，安全才有价值”。信息安全是当今信息化社会十分重视的问题，信息安全是一个非常广泛的概念，同样企业信息安全也涉及到多个方面，关于信息安全的定义有很多不同的说法，但其含义都是相似的。信息安全是指信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断。企业信息安全一般包括实体安全、运行安全、信息安全、管理安全四个方面的内容。实体安全也就是指物理安全包括环境安全、设备安全和介质安全等企业硬件设施；运行安全是指为保证计算机网络信息系统连续不断地运行所应采取的一系列安全措施及软件设施，包括风险分析、检测、监控与审计跟踪、应急计划和应急措施、计算机病毒检测与预防等；信息安全是指对企业信息系统中以各种形式存在的信息提供有效的保护，保证信息的准确性，使其不会因为企业内部或外部的原因而遭到泄露、破坏、删除或篡改；管理安全主要是指在实现信息安全管理的整个过程中，人应该做什么，如何做，所谓管理安全主要是对人的管理。其中通常把实体安全看作是企业信息安全的基础，把运行安全看作是对企业信息安全强有力的支持，把对信息本身的保护则是信息安全的核心和最终目标，而管理安全则是贯穿于整个信息安全工作的生命线。 一、企业信息安全问题分析 今天，信息已成为企业的重要资源之一，随着计算机技术应用的普及，各个组织机构的运行越来越依赖和离不开计算机，各种业务的运行架构于现代化的网络环境中。企业信息系统