龙源期刊网 http://www.qikan.com.cn
浅谈基于互联网+时代下企业信息安全
作者:于爽 毕轶博
来源:《报刊荟萃(下)》2017年第11期
摘 要:现代企业的发展都离不开网络,企业系统中存在的重大漏洞一旦被人利用,就可以给企业带来不可挽回的巨大损失,在“互联网+”时代下,信息安全已经成为企业发展的命脉。企业在发展过程中,如何加强企业信息安全意识,巩固信息安全?使企业在“互联网+”时代下,免受信息安全威胁,为企业布防信息安全,已列入企业管理者的首要难题。 关键词:“互联网+”;信息安全 1引言
现在社会上,很多中小型企业碍于规模所限,往往将资金用于业务拓展和公司运营上,对于信息安全方面大多置之不理。正是由于对信息安全的忽视使得这些企业完全将自己暴露在风险中。面对广泛认知的病毒、木马、网络入侵、系统攻击等安全威胁,虽然70%企业在信息安全方面已有所投入,但参差不齐,目前有57%以上的安全从业者并未参加过相关的培训。“互联网+”推动了产业链和生态级互联互通,给企业带来了更大的能量,与此同时更大的脆弱也随之产生。而提高企业综合竞争力、实现企业长期稳定的发展战略与企业有效的管理和创新密切相关。对于企业管理者来说,想要建立并有效管理一个高效团队,必须利用现代化手段,信息技术的应用刚好能解决这一难题。本文主要分析了互联网+时代企业信息安全面临的威胁,讲解如何打造相对安全的互联网环境。 2信息安全的概念
信息安全是指信息网络的硬件、软件及其系统中的数据受到保护,不受偶然的或者恶意的原因而遭到破坏、更改、泄露,系统连续可靠正常地运行,信息服务不中断。信息安全主要包括以下五方面的内容,即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。信息安全本身包括的范围很大,其中包括如何防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。网络环境下的信息安全体系是保证信息安全的关键,包括计算机安全操作系统、各种安全协议、安全机制(数字签名、消息认证、数据加密等),直至安全系统,如UniNAC、DLP等,只要存在安全漏洞便可以威胁全局安全。信息安全是指信息系统(包括硬件、软件、数据、人、物理环境及其基础设施)受到保护,不受偶然的或者恶意的原因而遭到破坏、更改、泄露,系统连续可靠正常地运行,信息服务不中断,最终实现业务连续性。
3企业面临信息安全的威胁