时间：2023-10-12 09:41:36
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇目前信息安全存在的问题，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
【关键词】计算机教学 信息安全 防范措施
【中图分类号】G633.67 【文献标识码】A 【文章编号】2095-3089（2014）10-0099-01
随着计算机网络的不断发展与普及，人类生活已经入信息化、数字化时代，在我们的日常生活、学习、工作等诸多领域都有着网络的痕迹，而目前获取信息进行交流的主要手段也是网络。为了提供一个安全可靠的网络环境，在培养信息安全人才的同时，还必须加大网络安全系统建设的投入，这是确保信息安全的关键。
网络系统的信息安全是指防止信息被故意或偶然的非法泄露、更改、破坏或使信息被非法系统识别、控制等。所以，强化网络的信息安全，解决信息安全问题，才能使信息更加持续化，向健康的方向发展。
当前，尽管全球信息化正在飞速发展，但信息在网络上也面临着随时被窃取、篡改和伪造的危险，这就对保障信息安全带来了很多挑战。因此，我们在校园环境中也要认识到，现在学生上网已经是一种非常普遍的现象，而虚拟的网络环境在为学生的学习和生活提供广阔发展空间的同时，也对学生的健康成长起着直接或间接的负面影响，例如计算机病毒、黑客攻击等现象。如果不能正确引导学生认识，那么学生对于网络信息安全的理解就会走向误区。下面将针对网络教育中存在的信息安全问题做简单论述：
1.对信息安全教育的认识不足。加强学校信息安全教育，不仅是保证学生身心健康发展的关键，也是同其他国家争夺人才的需要。目前很多学校未能意识到网络信息安全教育的重要性，不能深刻理解其内涵，因此，从现在开始就要培养学生对网络信息安全重要性的认识，掌握信息安全体系中最基本的原理和概念，能够熟练运用常用的工具和必要手段进行安全故障的排查等等。我们要最大限度地保证学生免受不良信息的侵害，尽量避免学生自身违法犯罪的发生，为我国培养高素质、高水平人才提供保障。
2.对网络信息安全教育的重视力度不够。目前很多学校对于如何将信息安全教育正规、科学的纳入到学校教学计划，还没有做出明确的规定。有些学校甚至只对个别专业的学生开设相关的信息安全教育课程，普及面非常狭窄，重视程度远远不够，导致学生对计算机软件和硬件知识体系的了解相当缺乏。为了全面提高我国高素质人才的计算机信息安全意识，我们不能仅仅对计算机专业的学生普及信息安全教育，还要将这项教育推广到非计算机专业，这对于增强我国经济社会全面信息化建设具有十分重要的保障作用。
3.对学校信息安全教育采用的方法不当。很多学校所采用的信息安全教育的方法比较落后，依旧沿用老方法，跟不上当今网络时代快速发展的要求，脱离了实际。大部分的教材只局限于理论的讲述，而忽视了对信息安全技能方面的培养，缺少必要的实践经验，严重影响了信息安全教育的效果。
二、计算机网络系统本身存在的主要信息安全问题
由于计算机网络的重要性和对社会活动的影响越来越大，大量数据需要进行存储和传输，某些偶然的或恶意的因素都有可能对数据造成破坏、泄露、丢失或更改。以下内容主要是论述计算机网络系统中本身存在的信息安全问题，并针对这些问题进一步提出了解决的策略。
1.影响计算机网络安全的因素有多种，主要是自然因素和人为因素。自然因素是指一些意外事故，例如服务器突然断电等;人为因素是指人为的入侵和破坏，这种情况危害性大且隐藏性较强。
2.无意的损坏。例如系统管理员安全配置不当而造成的安全漏洞，有些用户安全意识不强、口令选择不慎、将自己账户随意转借他人或与他人共享资源等带来的安全问题。
3.有意的破坏，例如黑客利用网络软件设计时产生的漏洞和“后门”对电脑系统的非法恶意攻击，从而使处于网络覆盖范围的电脑系统遭到非法入侵者的攻击，有些敏感数据就有可能被泄露或修改，这种破坏主要来自于黑客。
4.网络黑客和计算机病毒是造成信息安全问题的主要原因。网络黑客和计算机病毒的出现给计算机安全提出了严峻的挑战，因此要解决此问题，最重要的一点是树立“预防为主，防治结合”的思想，牢固树立计算机安全意识，防患于未然，积极地预防黑客的攻击和计算机病毒的侵入。而病毒则以预防为主，主要是阻断病毒的传播途径。
三、网络信息安全的防范措施
1.加强计算机防火墙的建设。所谓计算机防火墙是由软件和硬件设备组成、在内网和外网之间、专用网与公共网之间的界面上构造的保护屏障。它是一种计算机硬件和软件的结合，保护内部网免受非法用户的入侵，能够保护计算机系统不受任何来自“本地”或“远程”病毒的危害，向计算机系统提供双向保护，也防止“本地”系统内的病毒向网络或其他介质扩散。
2.建立一个安全的网络系统。
（1）从技术上保障可行的资源保护和网络访问安全，主要包括网络身份认证，数据传输的保密与完整性，域名系统的安全，路由系统的安全，入侵检测的手段，网络设施防御病毒等。如加密技术，它是电子商务采取的主要安全保密措施，是最常用的安全保密手段，是利用技术手段把重要的数据变为乱码（加密）传送，到达目的地后再用相同或不同的手段还原（解密）的一种技术。
（2）详细了解当前存在的网络信息安全问题，以及网络信息安全的攻击手段，积极采取相应的有效措施进行解决。
（3）要从工作环境以及工作人员、外来人员方面切实做好保密工作，要有严格的岗位考核管理制度，对工作人员的安全意识要经常培训，以便从物理上断绝对网络安全的威胁。
【关键词】公安；计算机；信息安全；风险；应对策略
1.公安计算机信息安全存在的主要风险
1.1缺乏网络安全意识
第一，部分公安相关工作人员对待网络安全意识不足，缺少操作计算机的技能，对于计算机知识了解较少， 因此这部分人就可能成为危害网络信息安全的源头；第二，大多数基层单位的非公安部门相关人员在未经教育和审批的情况下使用计算机公安网，与此同时地方人员的流动性、纪律性与政治敏感性会给公安计算机信息网络带来更多的隐患；第三，公安计算机在出现问题以后通常不按规定的程序保修，而是违规送往个人单位进行维修，这样就引发了其他不必要的安全隐患；第四，部分公安计算机缺少相关的保密措施，比如开机时没有密码，导致其他非相关人员在电脑开机的情况下就能随意操作公安网。
1.2“一机多用”问题时有发生
目前，有部分公安人员缺乏一定的保护意识，上班时间用智能手机、笔记本等具有无线上网功能的电子产品连接公安网，还有部分公安部门报废的计算机未进行硬盘格式化处理等问题时有发生。由此可见，“一机多用”问题对公安计算机信息安全有着很大的威胁，甚至会导致其它网络病毒攻击公安网，进而泄漏重要的警务信息，引发其他的安全事故。
1.3电脑经常遭受病毒入侵
公安计算机时常遭受病毒的原因主要是由于以下三点，第一，部分公安人员随意在计算机上下载未知软件、插拔U盘和移动硬盘等；第二，使用公安网的部分电脑没有装备杀毒软件，就算是有此类软件但是也不能及时升级维护，进而使一些新病毒无法识别不能清除；第三，有的公安部门在电脑发生故障或添置新电脑时，不按规定程序申报，反而请外界的专业维修人员来做系统，进而导致很多病毒趁机入侵计算机信息网络。
1.4存在计算机违规保密现象
经过相关报告和检查发现许多公安计算机在保密措施方面做的不完善，比如相关人员将绝密信息存储到电脑上面，将文件违规存储到非专用的计算机上，甚至部分公安部门并未配备专用的计算机等，这类现象无疑是带来安全隐患的重要诱发因素。
1.5其他违规行为
有少数公安人员在网上存在违规行为，在公安计算机上安装违规的电脑游戏或软件，有的公安人员随便在网上发表言论或者是进行其他测试，还有的在公安计算机上使用“黑客”等软件，非法登陆未授权的系统、数据库和网站等。
2.有效应对公安计算机信息安全主要风险的策略
根据以上公安计算机存在的主要风险可见，加强管理公安网已经刻不容缓。为了改变目前的现状，笔者提出了以下几点策略。
2.1提高整体人员的网络安全防范意识，增加安全宣传教育
公安计算机信息安全是一个全方位的体系，无论是哪一个细小环节出现问题，都会使整个公安网面临重大的安全隐患，与此同时，公安计算机信息安全还是一个完整的、长期的问题，网络上的任意漏洞都会致使全网崩溃。为此，必须加强全员计算机信息安全方面的教育和监督工作，让每个人都时刻保持警惕意识和高度的责任感，强烈遏制运用公安网进行的一切违规行为。
2.2增强组织领导
第一，将公安计算机信息网络安全责任分配给各个领导，将这项工作重要对待，如果遇到任何安全问题，第一责任人都应该及时协调解决；第二，将公安计算机信息安全落实到个别主管部门责任，各个主管部门要做好信息安全的培训、教育和宣传工作，提高整体人员的安全防患意识；第三，将使用单位责任落实到实处，各个部门既是保障计算机信息安全的重要参与者又是使用者，所以必须加强全员的信息安全教育，并从实践中找到漏洞和存在的重大问题，继而有针对性的解决发生重大问题的某一部门，不断完善工作中的各项信息安全管理体制，坚决遏制此类情况的发生。
2.3注重队伍建设
第一，在全员中选拔工作责任心强、计算机应用网络水平比较突出的员工，作为对应的各个基层单位、支队以及部门的网络安全管理员，配合所属领导做好计算机信息安全的重要工作；第二，对网络安全管理员进行定期培训，为他们创造更多出国深造的机会，进而完善自身的知识水平，提高自我素质，为我国公安计算机信息安全做更多的贡献；第三，明确网络安全管理员的具体职责，使其切实肩负起各项检查监督的责任，对于发生违规行为的具体单位、部门进行通报制度，进而警惕同类事件的发生。
2.4加强技术建设
目前大多数违规现象的发生虽然都进行了处置，但是还不能有效避免重大信息安全事故的发生，所以主动管理与防御已经是迫在眉睫，应该将其放在目前以及以后的一项重要工作内容来进行。首先，要合理的限制访问权限，设立安全保障系统，避免其他计算机、手机等具有无线连接功能的电子产品随意应用公安网，杜绝“一机多用”情况的发生；其次，有效进行漏洞扫描，对安全评估系统不断的开发和应用，及时对整个网络的各个计算机进行定期的漏洞扫描，发现问题以后立刻采取加固措施，并不断完善各项安全管理工作；最后，设立网络防御系统，对于入侵的病毒、黑客、间谍软件等及时防护，并完善各类病毒的体系，提高公安计算机信息安全主动防御的能力。
3.结语
保障公安计算机信息安全是我国公安事业顺利运转的关键，所以无论是在全员建设还是安全管理技术方面都要努力不断完善，各个单位、部门乃至每个公安人员应该认识到公安计算机信息安全的重要性，并时刻保持高度的责任感，加强全员的安全意识，避免一切违规行为的发生，积极努力做到公安信息安全。
【参考文献】
[1]衷奇.计算机网络信息安全及应对策略研究[D].南昌大学，2010，1（02）：18-19.
关键词：信息安全；风险评估；脆弱性；威胁
一、前言
随着信息技术的飞速发展，信息系统依赖程度日益增强，采用风险管理的理念去识别安全风险，解决信息安全问题得到了广泛的认识和应用。信息系统主要分析信息化业务和信息系统所面临的人为和自然的威胁及其存在的脆弱性，评估安全事件一旦发生可能造成的危害程度，提出有针对性的抵御威胁的防护对策和整改措施，以防范和化解风险。
二、网络信息安全的内容和主要因素分析
“网络信息的安全”从狭义的字面上来讲就是网络上各种信息的安全，而从广义的角度考虑，还包括整个网络系统的硬件、软件、数据以及数据处理、存储、传输等使用过程的安全。网络信息安全具有如下5个特征：
1、保密性：即信息不泄露给非授权的个人或实体。
2、完整性：即信息未经授权不能被修改、破坏。
3、可用性：即能保证合法的用户正常访问相关的信息。
4、可控性：即信息的内容及传播过程能够被有效地合法控制。
5、可审查性：即信息的使用过程都有相关的记录可供事后查询核对。
网络信息安全的研究内容非常广泛，根据不同的分类方法可以有多种不同的分类。研究内容的广泛性决定了实现网络信息安全问题的复杂性。而通过有效的网络信息安全风险因素分析，就能够为此复杂问题的解决找到一个考虑问题的立足点，能够将复杂的问题量化，同时，也为能通过其他方法如人工智能网络方法解决问题提供依据和基础，网络信息安全的风险因素主要有以下6大类：
1、自然界因素，如地震、火灾、风灾、水灾、雷电等；
2、社会因素，主要是人类社会的各种活动，如暴力、战争、盗窃等；
3、网络硬件的因素，如机房包括交换机、路由器、服务器等受电力、温度、湿度、灰尘、电磁干扰等影响；
4、软件的因素，包括机房设备的管理软件、机房服务器与用户计算机的操作系统、各种服务器的数据库配置的合理性以及其他各种应用软件如杀毒软件、防火墙、工具软件等；
5、人为的因素，主要包括网络信息使用者和参与者的各种行为带来的影响因素，如操作失误、数据泄露、恶意代码、拒绝服务、骗取口令、木马攻击等；
6、其他因素，包括政府职能部门的监管因素、有关部门对相关法律法规立法因素、教育部门对相关知识的培训因素、宣传部门对相关安全内容的宣传因素等。这些因素对于网络信息安全均会产生直接或者间接的影响。
三、目前网络信息安全风险评估工作中急需解决的问题
信息系统涉及社会经济方方面面，在政务和商务领域发挥了重要作用，信息安全问题不单是一个局部性和技术性问题，而是一个跨领域、跨行业、跨部门的综合性安全问题。据统计，某省会城市各大机关、企事业单位中，有10%的单位出现过信息系统不稳定运行情况；有30%的单位出现过来自网络、非法入侵等方面的攻击；出现过信息安全问题的单位比例高达86%！缺少信息安全建设专项资金，信息安全专业人才缺乏，应急响应体系和信息安全测评机构尚未组建，存在着“重建设、轻管理，重应用、轻安全”的现象，已成为亟待解决的问题。
各部门对信息系统风险评估的重视程度与其信息化水平呈现正比，即信息化水平越高，对风险评估越重视。然而，由于地区差异和行业发展不平衡，各部门重视风险评估的一个重要原因是“安全事件驱动”，即“不出事不重视”，真正做到“未雨绸缪”的少之又少。目前我国信息安全体系还未健全和完善，真正意义上的信息系统风险评估尚待成熟。有的部门对信息系统风险评估还停留在传达一下文件、出具一个报告、安排一场测试，由于评估单位在评估资质、评估标准、评估方法等方面还不够规范和统一，甚至出现对同一个信息系统，不同评估单位得出不同评估结论的案例。
四、信息系统风险评估解决措施
1、确诊风险，对症下药
信息系统风险是客观存在的，也是可以被感知和认识从而进行科学管理的。信息系统面临的风险是什么、有多大，应该采取什么样的措施去减少、化解和规避风险？就像人的躯体有健康和疾病，设备状况有正常和故障，粮食质量有营养和变质，如何确认信息系统的状态和发现信息系统存在的风险和面临的威胁，就需要进行风险评估。
2、夯实安全根基，巩固信息大厦
信息系统建设之初就存在安全问题，好比高楼大厦建在流沙之上，地基不固，楼建的越高倒塌的风险就越大。风险评估是信息系统这座高楼大厦的安全根基，它可以帮助信息系统管理者了解潜在威胁，合理利用现有资源开展规划建设，让信息系统安全“赢在起跑线上”。风险评估还可以为信息系统建设者节省信息系统建设总体投资，达到“以最小成本获得最大安全保障”的效果。
3、寻求适度安全和建设成本的最佳平衡点
安全是相对的，成本是有限的。在市场经济高度发达的今天，信息系统建设要达到预期经济效益和社会效益，就不能脱离实际地追求“零风险”和绝对安全。风险评估为管理者算了一笔经济账，让我们认清信息系统面临的威胁和风险，在此基础上决定哪些风险必须规避，哪些风险可以容忍，以便在潜在风险损失与建设管理成本之间寻求一个最佳平衡点，力求达到预期效益的最大化。
4、既要借鉴先进经验，又要重视预警防范
没有网络安全就没有国家安全，没有信息化就没有现代化。建设网络强国，要有自己的技术，有过硬的技术。风险评估是信息化发达国家的重要经验。目前我们的信息化在某些关键技术、关键设备上还受制于人。“他山之石”可为我所用，亦须知其锋芒与瑕疵，加强预警防范与借鉴先进技术同样重要。
五、结束语
综上所述，本文主要对信息安全风险评估进行了分析和探究，在今天高速的信息化环境中，信息的安全性越发显示出其重要性，风险评估可以明确信息系统的安全状况和主要安全风险基础，通过风险评估及早发现安全隐患并采取相应的加固方案。所以要加强信息安全风险评估工作。
参考文献：
[1]中国国家标准化管理委员会，信息安全技术一信息安全风险评估规范，2007年
【关键词】医院网络；信息安全；问题与对策；探究
1目前我国医院网络信息建设的现状
近年来，我国的医院网络与信息安全在先进技术的带领下取得了长足的进步与发展，例如：网路通信技术和计算机技术与医院信息系统的完美融合，这就使得药品监控管理系统、医疗信息监控管理系统、病区信息管理系统等等应运而生。但是仍然存在着一些问题，这就给医院信息化建设带来了前所未有的机遇和挑战，希望医院的负责人对此引起重视。因此，只要医院的相关人员在设计信息系统时能够考虑周全些，对目前我国医院网络与信息建设的现状有一个清晰的认识，能够深刻意识到医院网络与信息安全的重要性，采取积极有效的措施来优化升级医院的网络管理制度，真正的使医院的信息化给其带来良好的社会效益与经济效益。
2医院网络与信息安全建设中存在的不足之处
2.1计算机病毒
计算机病毒严重制约着医院网络与信息的安全，它主要来源于使用盗版软件与光盘感染病毒、安装配发计算机时感染病毒、计算机使用者采用移动介质引入病毒、内网外联感染病毒等等。计算机病毒破坏性极强，作用范围广，在网络日益发达的今天其传播的渠道更加的多样化，速度也更快，对医院网络安全的危害性也更大。希望医院相关专业的负责人采取科学合理的措施来消除计算机病毒，进而把医院的网络与信息安全隐患降低到最小化，发挥出医院网络与信息的最大效能，实现医院综合能力与经济实力的显著增强，更好的造福于广大人民群众。
2.2网络安全问题
网络安全问题多种多样，它们造成的危害程度与后果都不尽相同，网络安全问题不仅制约着医疗数据的完整性与实用性，还威胁着医院网络与信息的正常运营。当前，大部分的医院网络信息系统所具有的鲜明特点就是透明度较高，这就加重了计算机黑客、网络病毒的入侵，使得医院的网络与信息安全受到了侵袭。另外，另一个重要的影响因素就是内部网络也不具有高度的安全性，主要表现为医院的内部人员没有认识到网络安全问题，擅自对医院的网络与信息系统进行任意的攻击，随意篡改患者的医疗记录等等。希望医院的相关负责人改善网络安全问题，使得医院造福于人民。
2.3软件与硬件的安全问题
一方面，就硬件安全问题来说，保障网络信息系统得以正常运行下去的基础就是硬件，它主要包括网络设备、服务器等，硬件存在的安全隐患问题主要就是设备老化、电压变化伏度比较大等，这都不利于医院网络与信息的安全与稳定。另一方面，就软件安全问题来说，它主要是由以下几个原因所造成的：软件运行过程中的意外而致使问题频发、对移动存储介质没有按照规范要求使用、医院员工的不熟练操作而导致难以进入操作系统等。总而言之，我国目前的医院网络与信息系统是繁琐复杂的，要注重软件、硬件的安全问题，促使医院内部的网络信息化建设取得突破性的进展。
3加强医院网络与信息安全建议的策略
3.1不断加大对医院的资金投入，完善医院的系统功能
当前，在我国大部分医院的日常运行管理中，之所以医院的网络与信息安全会存在着这样或那样的问题就在于缺乏足够的资金投入来完善、弥补这些不足。加大对医院的资金投入，配备功能健全的杀毒软件是必不可少的，不仅能够有效的防范系统面临的病毒危害，还有助于确保医院网络与医疗信息的准确性与严谨性；另外，选择质量过硬且有严格保障的设备，切忌因硬件的缺陷而造成医院正常系统功能的无法运转；还要对医院的网络中心机房设置防雷电装置，保护医院的网络服务器，安装防火墙以严防外来病毒的入侵。
3.2对网上重要的基础数据库采取最小化分割办法
①每次要想实施对医院信息数据的添加、修改、及时更新都应该由相关的职能部门出具书面证明通知，然后再在计算机室或者信息中心进行操作更改；②医院药库的各种用药情况都应该由药剂科进行整体的负责，材料库分医用材料库由设备库全权负责；③任何医院内计算机网络的使用部门假如对医院网络上的基础数据项目存在疑惑与不解之处，医院信息中心与计算机室的工作人员无权对此作出回复，必须要想专门对口的部门进行及时的上报，即对网上重要的基础数据库采取最小化分割办法，正确的发挥出医院应有的职能。
3.3建立健全医院网络信息系统安全的监控体系
建立健全医院网络信息系统安全的监控体系这一措施有利于在一定程度上抑制伪造医疗假账与医疗消费记录及报表的现象，还有助于杜绝随意私自修改医院网上的数据、泄露医院重要机密信息口令等的不良事故发生，因此，建立健全医院网络信息系统安全的监控体系具有重要的作用。医院还要加强对信息系统软件的维护，维护人员要严格控制杀毒软件能力的监控、医疗数据的存储等，医院还要设立安全管理人员，对于那些肆意登陆有潜在安全隐患的网站要予以严格的打击，还要辅助以必要的记录，进而从根本上确保医院网络与信息的安全可靠性。
4结束语
综上所述，我国医院的信息化建设在促进医院现代化进程中发挥着不可替代的作用，尤其是近年来先进科学技术的加快与人们生活水平的提高，促使大部分的医院也“与时俱进，开拓创新”，不断的进行改革升级。然而，促使医院加强现代化建设的另一大原因就是医院信息系统的安全稳定性难以得到有效的保障，这就要求医院把网络通信技术、计算机技术等高新科技引进到医院的日常管理工作中，进而实现医院网络信息的安全可靠性，加快医院业务开展与运营的步伐，因此，本文探究医院网络和信息安全的问题及对策具有重要的现实性意义。
参考文献
[1]张震江，赵军平，丛国强.浅谈医院计算机网络及信息安全存在的问题和对策[J].江苏卫生事业管理，2012（23）：147~149.
[2]刘乃丰，史伟斌，黄学宁.浅析当前医院网络信息安全的问题及对策[J].中国伤残医学，2012（16）：87~89.
关键词：计算机网络；信息传输；信息安全
中图分类号：TP393.08
计算机网络在发展过程中，信息安全问题逐渐突显出来。受到多重因素影响，计算机网络信息安全受到了一定的威胁，如果不对计算机网络信息安全引起足够的重视，将无法发挥计算机网络的信息传输作用。由此可见，在计算机网络发展过程中，应对计算机网络信息安全的定义进行深入分析，并认真研究计算机网络信息安全存在的问题，同时制定具体的计算机网络信息安全防范及策略，提高计算机网络信息的安全性，促进计算机网络发展的质量，满足计算机网络信息的传输需要，保证计算机网络信息能够安全准确传输。
1 计算机网络信息安全的基本定义
计算机网络信息安全的含义很广，随着情景的不同会发生一些变化。不同用户对网络信息安全的认识和要求也不尽相同，一般用户可能仅希望个人隐私或保密信息在网络上传输时不受侵犯，避免被人窃听、篡改或者伪造；对网络服务商来说，除关心网络信息安全问题外，还要考虑突发的自然灾害等原因对网络硬件的破坏，以及在网络功能发生异常时恢复网络通信和正常服务。
网络信息安全性能可以分为保密、鉴别、反拒认以及完整性控制四个方面。保密是保护信息不被未授权者访问，是网络信息安全的首要内容；鉴别是指在揭示敏感信息或进行事务处理前先确认对方身份；反拒认主要与签名有关；保密和完整性则是通过使用注册过的邮件和文件锁来完成。
除了上述含义之外，计算机网络信息安全的定义还体现在以下两个方面：
1.1 计算机网络信息安全包括信息传输的安全
目前计算机网络的主要功能就是信息传输，为了保证信息传输的准确性，防止外来因素干扰，需要在信息传输中采取必要的保护措施。从信息传输的实际来看，计算机网络信息安全主要是指信息传输的安全，关系到计算机网络功能的实现和有效性，由此可见，计算机网络信息安全中信息传输的安全很重要。
1.2 计算机网络信息安全包括数据库内信息的安全
除了信息传输之外，在计算机网络中数据库中的信息也非常重要。为了便于对数据进行统一管理，计算机网络中数据库的构建成为了必然选择。从这一角度来看，计算机网络信息安全包括数据库内信息的安全，是数据库中的重要概念之一。因此，在讨论计算机网络信息安全的同时，应将数据库内信息的安全作为重点。
2 计算机网络信息安全存在的问题分析
从目前计算网络信息传输和信息管理实际来看，计算机网络信息安全主要存在以下几方面的问题：
2.1 自然灾害
与一般电子系统一样，计算机网络系统只不过是一种电子线路，网络信息实际上也是一种电信号，温度、湿度、振动、冲击、污染等方面的异常因素都可影响网络的正常运行。
计算机网络的自然灾害主要是指计算机的硬件系统出现错误，导致计算机网络内部的信息丢失或者影响计算机网络的信息传输。自然灾害是计算机网络信息安全面临的主要问题。
2.2 计算机犯罪
计算机犯罪通常是利用窃取口令等手段非法侵入计算机信息系统，传播有害信息，恶意破坏计算机软硬件系统，以致实施贪污、盗窃、诈骗等重大犯罪活动。
在计算机网络中，计算机犯罪是计算机网络信息面临的主要问题之一，如果不加强计算机网络信息安全，将会危害计算机网络系统，影响信息的管理和传输。
2.3 垃圾邮件和网络黑客
一些非法分子利用电子邮件地址的“公开性”进行商业广告、宗教宣传、政治蛊惑等活动，强迫别人接受无用的垃圾邮件。
在目前计算机网络信息中，垃圾邮件和网络黑客是影响计算机网络健康发展的重要危害因素，为了保证计算机网络能够和谐发展，实现信息的有效管理，应对垃圾邮件和网络黑客引起足够的重视。
2.4 计算机病毒
计算机病毒是一种具有破坏性的小程序，具有很强的隐藏性和潜伏性，常常是依附在其他用户程序上，在这些用户程序运行时侵入系统并进行扩散。
在计算机网络信息传输过程中，计算机病毒会感染文件并同文件一起传输给网络终端，引起计算机网络终端中毒，导致文件丢失或者受损。由此可见，计算机病毒是影响计算机网络信息安全的重要因素。
3 计算机网络信息安全防范及策略
为了保证计算机网络信息的安全性，应根据计算机网络信息安全存在的问题，制定具体的防范及策略，为计算机网络信息提供安全防护方案。
3.1 网络中心环境治理
出于提高计算机网络信息安全的目的，应对网络中心环境进行综合治理。主要应从计算机网络的硬件设施入手，解决计算机网络硬件存在的问题，避免计算机网络的硬件设施自然灾害现象的发生，提高计算机网络硬件的工作效率，提升计算机网络硬件设施的可靠性，满足计算机网络的信息管理要求。
3.2 经常升级杀毒软件
为了防止计算机内部信息被盗，应积极应用杀毒软件，并定期将杀毒软件升级，提高杀毒软件的防护能力，形成对计算机内部信息的良好保护，保证计算机内部信息的安全。从目前计算机网络信息安全防护来看，升级杀毒软件是一种低投入高效果的安全防护策略，在实际应用中取得了良好的效果。
3.3 利用防火墙控制访问权限
计算机网络的优势在于可以随意访问其中任意的终端，而这也给计算机终端带来了一定的安全隐患。如果不能有效保护计算机终端的安全，计算机信息安全的防护就无从谈起。从目前计算机信息安全防护来看，防火墙控制访问权限技术得到了重要应用，并取得了良好的效果，满足了计算机网络信息安全防护的需求。
3.4 利用入侵检测技术防止内外网攻击
从计算机网络信息的安全防护来看，防火墙控制访问权限技术属于被动防护，为了提高计算机网络信息的安全防护主动性，目前采用了入侵检测技术有效防止了计算机内外网的攻击。从实际应用来看，入侵检测技术的应用效果较好，应在计算机网络信息安全防护中进行重要应用。
4 结论
通过本文的分析可知，在计算机网络中，信息安全防护是关系到计算机网络有效性的重要因素。为了保证计算机网络信息安全，应从网络中心环境治理、经常升级杀毒软件、利用防火墙控制访问权限和利用入侵检测技术防止内外网攻击等方面入手，切实提高计算机网络信息安全性。
参考文献：
[1]李东升.关于防火墙技术与网络安全问题研究[J].经营管理者，2011，13.
[2]房广铎.计算机网络安全应急响应技术浅析[J].才智，2011，20.
[3]高凯.入侵检测系统的分类研究[J].黑龙江科技信息，2011，18.
[4]徐飞.计算机技术与网络安全[J].赤峰学院学报（科学教育版），2011，04.
关键词：网络信息安全；防护策略；满意度
选题依据和背景情况：在现今信息化时代，网络安全已经成为越来越重要的课题。对我国网络信息安全防护策略在世界市场上的影响做一个系统的评估，能对我国网络信息安全防护策略现在的整体水平有一个具体的把握同时研究如何去提升做的更好的方法。
1我国网络信息安全防护策略发展现状及存在的问题
我国网络信息安全对于网络信息安全防护策略的重视度不足，甚至部分网络信息安全认为，网络信息安全防护策略可有可无，因此并未将网络信息安全防护策略纳入到网络信息安全运转日程当中。就我国网络信息安全目前情况而言，其网络信息安全防护策略还存在较多的问题，还要全面提升网络信息安全竞争力，扩充消费群体，就需要对所存在的问题进行一一梳理。
1.1存在独立性，信息不能共享
市场网络信息安全防护策略存在独立性，并且其市场网络信息安全防护策略是不同共享的。网络信息安全中不同业务部门所拥有的市场网络信息安全防护策略是不能够共享的，这样就造成了网络信息安全的工作滞怠，无法为客户提供完整性的服务。这样不仅会造成客户资源的流失，而且也严重滞怠了网络信息安全的工作效率与工作质量。因为大数据时代的到来，为网络信息安全需要提供了非常好的市场发展机会。而在未来三年到五年的时间里，网络信息安全也应该更加重视大数据时代带给互联网领域的市场网络信息安全防护策略。伴随而来的挑战，也将大数据时代网络信息安全之间的竞争推向了。一旦有哪一家网络信息安全不能够在大数据时代的数据流中，选择到具有重要价值的市场网络信息安全防护策略，并且对市场网络信息安全防护策略进行系统的管理，那么就会与其他的网络信息安全之间的差距越来越大。因此，如何有效的从大数据时代的数据流中，筛选出具有价值的市场网络信息安全防护策略，对市场网络信息安全防护策略进行系统、全面的管理，并且将其转化为网络信息安全的市场核心竞争力，就是网络信息安全必须加以重视的地方。
1.2网络信息安全防护策略人才缺乏，信息监管工作不明确
根据信息化时代的基本特点来看，可以明显了解到，市场网络信息安全防护策略发展的如此迅猛，数据量呈现爆炸式的增长趋势，其管理技术必须要做到与时俱进，才能更加顺应信息化时代的数据流的发展需求。也因为互联网领域各大网络信息安全需要对市场网络信息安全防护策略的高速发展，奠定市场网络信息安全防护策略技术基础，所以对网络信息安全防护策略的技术人才的需求较大。而对于网络信息安全而言，最为重要的市场网络信息安全防护策略就是市场网络信息安全防护策略，如何对市场网络信息安全防护策略进行系统、完善的管理，将会直接影响到网络信息安全的未来发展。但是就目前的形势而言，互联网领域网络信息安全的客户关系的管理技术人才十分有限。几乎不能满足互联网领域对于网络信息安全防护策略人才的需求，而这也直接影响到了网络信息安全的网络信息安全防护策略效率及质量。并且，网络信息安全的客户关系监管工作也具有一定的有限性。例如在信息化时代的互联网领域环境下，网络信息安全必须对市场网络信息安全防护策略监管工作进行有效性的提升。因为信息化时代下的网络信息安全必须对市场网络信息安全防护策略进行系统的保密监管，防止外流出来，否则，后果将不堪设想。
2网络信息安全防护策略发展对策分析
根据上一章的网络信息安全防护策略问题的梳理，本章提出了针对性的对策，以此来解决网络信息安全网络信息安全防护策略问题。
2.1将市场网络信息安全防护策略进行整合管理
网络信息安全需要将各个业务部门的市场网络信息安全防护策略进行整合性的管理，由此来提升网络信息安全服务体系与业务项目的制定，从而将网络信息安全的工作被动性状态转换为积极性状态。网络信息安全的市场网络信息安全防护策略进行整合性的管理，能够全面的提升网络信息安全的工作效率与工作质量，与此同时，能够让客户满意度提升，提升客户忠诚度，从而为网络信息安全有效的保留客户资源。
2.2加强网络信息安全防护策略人才的培养
在对市场网络信息安全防护策略进行整合管理的过程中，还需要加强网络信息安全防护策略人才的培养。就目前网络信息安全的网络信息安全防护策略人才数量的状态来看，互联网领域整体呈现出对网络信息安全防护策略人才求过于供的现象，可见网络信息安全防护策略人才的培养对于网络信息安全发展的重要性。面对如此庞大的市场网络信息安全防护策略量，这对于网络信息安全的存储与分析信息技术的要求非常高。但是伴随着网络信息安全对于市场网络信息安全防护策略的存储与分析技术人才的需求越来越多，市场网络信息安全防护策略的存储与分析技术人才群体显得供不应求。而网络信息安全信息管理部门不仅要为网络信息安全招募合适的网络信息安全防护策略技术人才，而且还需要规划一笔款项，来专门用作培养市场网络信息安全防护策略技术人才的经费。这样不仅能够为网络信息安全自身提供充足的市场网络信息安全防护策略存储与分析技术人才，而且还能建立网络信息安全市场网络信息安全防护策略存储与分析技术员工的忠诚度。显然，巨大的市场网络信息安全防护策略量是需要先进的市场网络信息安全防护策略存储与分析技术来帮助储存的。如果不能对庞大的数据量进行合理、系统的处理，那么将会为网络信息安全带来许多不便之处，甚至会直接影响到网络信息安全的内部经营管理与外部市场发展。不仅如此，网络信息安全信息管理部门也需要对其他各部门做出系统的市场网络信息安全防护策略培训规划，为的就是全面提升网络信息安全上下员工对于互联网领域市场网络信息安全防护策略的敏锐度，从而有效的掌握对网络信息安全最具价值的市场网络信息安全防护策略。而网络信息安全防护策略与分析的价值，就在于对有效的市场网络信息安全防护策略进行激活、归纳与重复利用。所以，网络信息安全市场网络信息安全防护策略的分析管理技术是需要保持在互联网领域前沿水平的，如果不能提供熟练且先进的网络信息安全防护策略分析技术，那么其综合竞争力就会大大落后于互联网领域的其他网络信息安全。
3探析网络信息安全防护策略的发展前景
在新经济时代，网络信息安全的整体质量如个人素养提升一般关键，并且成为了网络信息安全提升市场竞争力的重点所在。面对新市场的挑战，网络信息安全应该学会如何对待不同背景、类型的客户，并且通过网络信息安全防护策略来建立网络信息安全客户群，与现代化的管理思想及方式相结合，有效整合网络信息安全资源。网络信息安全防护策略的出现真正使网络信息安全能够全面观察客户资源，将网络信息安全管理趋于信息化，有效加强网络信息安全竞争力。
4结语
在当代互联网领域发展中，网络信息安全网络信息安全防护策略系统的制定与执行工作非常重要。而就互联网领域各大网络信息安全目前的网络信息安全防护策略现状来看，虽然网络信息安全的产品营销模式及网络信息安全运营流程等都已趋于稳定，但是在网络信息安全防护策略上仍然存在一定的问题。并且在其网络信息安全防护策略的目标市场的挖掘上，还有一定的潜力空间。应该正视网络信息安全防护策略问题，并且制定及时的解决方案，才能保证谋求到更好的发展未来。
参考文献：
[1]杨二宝.关于加强企业应收账款管理的思考[J].特区经济.2013(07):233-234.
[2]李峰,王全弟.美国应收账款担保制度及其对我国的启示[J].复旦学报:社会科学版.2011(04):102-110.
【关键词】电力系统计算机网络信息安全重要性问题解决措施
近些年我国电力行业的快速发展使得对信息系统的依赖程度越来越高。计算机网络促进了电力系统的建设和发展，但也使得网络容易受到病毒的侵害，加大了电力体系的运营安全风险。
一、计算机网络信息安全在电力系统中的重要性
目前，在电力系统中的监控以及保护等领域，计算机网络技术具有非常广泛地作用，尤其是在现代的开放电力市场中。计算机网络的信息安全受到电力企业的高度重视，电力企业中遭到黑客以及病毒的侵害，会对电力系统中直接操纵的设备以及数据受到严重的威胁，所以在电力系统计算机网络信息中没有安全保护措施，可能会对电力系统造成严重的破坏，因此在电力系统中加强计算机网络信息安全防护措施是非常重要的。
二、电力系统计算机网络信息安全存在的问题
1、工作环境的安全漏洞。目前在很多电力企业中电力操作系统以及数据库系统等用户环境自身就存在很多的安全漏洞，如对特定网络协议实现的错误，自身体系结构中存在的问题等一些漏洞都会对电力系统造成严重的破坏，从而对电力企业造成严重的损失。
2、网络协议存在的安全问题。在电力系统计算机网络（Internet）中采用的TCP IIP协议主要是面向信息资源共享的，所以会造成部分的计算机网络协议存在一定的安全漏洞，这种漏洞也是目前计算机网络以及信息安全问题中最为重要的根源。比如常见有FTP、Telnet、SMTP等协议中。
3、计算机病毒的侵害。计算机病毒是最为常见的一种病毒形式，任何一个接触计算机网络的人员都可能会有遭到病危害的先向我。计算机病毒分为“蠕虫”和“病毒”，计算机病毒是一种诚讯，是一段可以进行执行代码的程序。计算机病毒如同生物病毒，具有独特的复制能力，并且蔓延的速度是非常之快的。
三、电力系统计算机网络信息安全的防护措施
1、双网隔离原则。日趋完善的网络隔离产品已成为网络信息安全体系中不可缺少的重要环节，是防范非法入侵、阻挡网络攻击、防止内部信息泄密的一种简单而有效的手段。2、分区分域防护原则。划分安全域是构建企业信息安全网络的基础，提高抗击风险能力，提高可靠性和可维护性。内网具体划分为网络核心区域、各业务应用服务器区域、桌面办公区域、广域网接入区域、测试服务器区域、集中管控服务器区域和与外网安全隔离区域。各安全域的信息系统之间边界鲜明，为安全防护体系设计和层层递进、逐级深入的安全防护策略提供了必要条件。3、防病毒原则。（1）在电力企业中管理信息系统应统一部署病毒防护的措施，严谨电力系统中的安全区Ⅰ和Ⅱ与管理信息系统共同使用一个防病毒的管理服务器；（2）在电力系统中对于所有系统中的服务器以及工作站都应该布置有恰当的防病毒产品的客户端；（3）在对电力系统的计算机网络进行布置单独的电子邮件系统时，必须在电子邮件的服务器前段部署杀毒软件以及病毒网关，从而可以有效防止带有病毒的邮件在办公网路中传播蔓延；（4）电力系统与Internet的网络接口处也应该部署防病毒的网关，从而可以防止蠕虫以及病毒的传播和蔓延到电力企业的管理信息系统中；（5）为了保证电力系统计算机网络的安全性，还应该加强病毒的管理，从而可以保证病毒特征码的全面及时的更新，并且应该及时进行查杀病毒的特征以及类型并掌握病毒对电力系统威胁的情况，从而可以采取有效的措施保证电力系统的网络信息的安全性。4、主机防护原则。电力系统中的主机防护系统能够有效的预防以及控制各种计算机已知病毒或者未知病毒、各种恶意程序以及木马的入侵。并且在进行连接互联网时，不用担心由于中病毒而导致系统的瘫痪现象，并且可以不用重启系统，只需要进行点击按钮，则系统就可以恢复到正常的状态，主机的防护对增加服务器的安全性具有重要的作用和价值。
四、结束语
随着信息时代的到来，信息化将深入到各个行业并发挥重要作用。计算机网络信息的安全也在发生着改变，给电力系统的信息安全带来挑战。因此，加强对电力系统计算机网络信息安全的防护是保证国家基础设施电力系统安全的重要措施。
参考文献
[1]张嘉兴，电力系统计算机网络信息安全的防护[J].电力系统，2010
>> 计算机信息安全 计算机信息安全技术的探讨 计算机信息安全问题的研究探讨 计算机信息安全技术及防护措施探讨 计算机信息安全防护的探讨 计算机网络信息安全探讨 计算机网络信息安全技术探讨 计算机通信信息安全的防护策略探讨 计算机信息安全的防护 计算机信息安全特征研究 浅谈计算机信息安全 计算机信息安全防护 计算机信息安全特征分析 计算机信息安全管理措施 计算机信息安全与对策 计算机信息安全及对策 计算机信息安全管理探究 计算机终端安全管理探讨 提高计算机信息处理能力和信息安全能力的探讨 信息化背景下提升计算机信息安全的措施探讨 常见问题解答 当前所在位置：
[关键词]计算机；信息安全
中图分类号：P315.69 文献标识码：A 文章编号：1009-914X（2014）24-0111-01
随着计算机网络的不断发展与普及，人类生活已经入信息化、数字化时代，在我们的日常生活、学习、工作等诸多领域都有着网络的痕迹，而目前获取信息进行交流的主要手段也是网络。众所周知，一个国家国民教育程度的高低对整个国家国民素质的发展有着重要的影响。因此，网络化教育已经成为教育发展的必然趋势，国家的发展离不开教育，而教育的发展离不开网络。然而，由于种种原因，网络也有其不足之处，我们在进行网络教育的过程中必然存在很多问题。为了提供一个安全可靠的网络环境，在培养信息安全人才的同时，还必须加大网络安全系统建设的投入，这是确保信息安全的关键。
网络系统的信息安全是指防止信息被故意或偶然的非法泄露、更改、破坏或使信息被非法系统识别、控制等。所以，强化网络的信息安全，解决信息安全问题，才能使信息更加持续化，向健康的方向发展。
1.目前学校网络教育中信息安全教育存在的问题
当前，尽管全球信息化正在飞速发展，但信息在网络上也面临着随时被窃取、篡改和伪造的危险，这就对保障信息安全带来了很多挑战。因此，我们在校园环境中也要认识到，现在学生上网已经是一种非常普遍的现象，而虚拟的网络环境在为学生的学习和生活提供广阔发展空间的同时，也对学生的健康成长起着直接或间接的负面影响，例如计算机病毒、黑客攻击等现象。如果不能正确引导学生认识，那么学生对于网络信息安全的理解就会走向误区。下面将针对网络教育中存在的信息安全问题做简单论述：
1.1 对信息安全教育的认识不足
加强学校信息安全教育，不仅是保证学生身心健康发展的关键，也是同其他国家争夺人才的需要。目前很多学校未能意识到网络信息安全教育的重要性，不能深刻理解其内涵，因此，从现在开始就要培养学生对网络信息安全重要性的认识，掌握信息安全体系中最基本的原理和概念，能够熟练运用常用的工具和必要手段进行安全故障的排查等等。我们要最大限度地保证学生免受不良信息的侵害，尽量避免学生自身违法犯罪的发生，为我国培养高素质、高水平人才提供保障。
1.2 对网络信息安全教育的重视力度不够
目前很多学校对于如何将信息安全教育正规、科学的纳入到学校教学计划，还没有做出明确的规定。有些学校甚至只对个别专业的学生开设相关的信息安全教育课程，普及面非常狭窄，重视程度远远不够，导致学生对计算机软件和硬件知识体系的了解相当缺乏。为了全面提高我国高素质人才的计算机信息安全意识，我们不能仅仅对计算机专业的学生普及信息安全教育，还要将这项教育推广到非计算机专业，这对于增强我国经济社会全面信息化建设具有十分重要的保障作用。
1.3 对学校信息安全教育采用的方法不当
很多学校所采用的信息安全教育的方法比较落后，依旧沿用老方法，跟不上当今网络时代快速发展的要求，脱离了实际。大部分的教材只局限于理论的讲述，而忽视了对信息安全技能方面的培养，缺少必要的实践经验，严重影响了信息安全教育的效果。
2.计算机网络系统本身存在的主要信息安全问题
由于计算机网络的重要性和对社会活动的影响越来越大，大量数据需要进行存储和传输，某些偶然的或恶意的因素都有可能对数据造成破坏、泄露、丢失或更改。以下内容主要是论述计算机网络系统中本身存在的信息安全问题，并针对这些问题进一步提出了解决的策略。
2.1 影响计算机网络安全的因素有多种，主要是自然因素和人为因素。自然因素是指一些意外事故，例如服务器突然断电等；人为因素是指人为的入侵和破坏，这种情况危害性大且隐藏性较强。
2.2 无意的损坏，例如系统管理员安全配置不当而造成的安全漏洞，有些用户安全意识不强、口令选择不慎、将自己账户随意转借他人或与他人共享资源等带来的安全问题。
2.3 有意的破坏，例如黑客利用网络软件设计时产生的漏洞和“后门”对电脑系统的非法恶意攻击，从而使处于网络覆盖范围的电脑系统遭到非法入侵者的攻击，有些敏感数据就有可能被泄露或修改，这种破坏主要来自于黑客。
3.网络信息安全的防范措施
3.1 加强计算机防火墙的建设
所谓计算机防火墙是由软件和硬件设备组成、在内网和外网之间、专用网与公共网之间的界面上构造的保护屏障。它是一种计算机硬件和软件的结合，保护内部网免受非法用户的入侵，能够保护计算机系统不受任何来自“本地”或“远程”病毒的危害，向计算机系统提供双向保护，也防止“本地”系统内的病毒向网络或其他介质扩散[2]。
3.2 建立一个安全的网络系统。
3.2.1 从技术上保障可行的资源保护和网络访问安全，主要包括网络身份认证，数据传输的保密与完整性，域名系统的安全，路由系统的安全，入侵检测的手段，网络设施防御病毒等。如加密技术，它是电子商务采取的主要安全保密措施，是最常用的安全保密手段，是利用技术手段把重要的数据变为乱码（加密）传送，到达目的地后再用相同或不同的手段还原（解密）的一种技术。
3.2.2 详细了解当前存在的网络信息安全问题，以及网络信息安全的攻击手段，积极采取相应的有效措施进行解决。
3.2.3 要从工作环境以及工作人员、外来人员方面切实做好保密工作，要有严格的岗位考核管理制度，对工作人员的安全意识要经常培训，以便从物理上断绝对网络安全的威胁。
3.2.4 用户本身方面，要有强烈的自我保护意识，对于个人隐私及与财产有关的相关信息要做好保密工作，不能轻易告知他人。
随着信息化进程的加快和网络安全行业的快速发展，网络教育在学校教育中扮演着越来越重要的角色，推动新的教育模式不断向前发展。同样，我们也面临着新的威胁，因此我们必须运用新的防护技术。网络信息安全是一个系统的工程，计算机是安全保护的对象，但执行保护的主体是人，只有树立人的计算机安全意识，才有可能防微杜渐，同时还要不断进行网络信息安全保护技术手段的研究和创新，从而使网络信息能安全可靠地为广大用户服务。
参考文献
[1] 叶炳煜.浅论计算机网络安全[J].电脑知识与技术，2009，（03）.
关键词：信息化；信息安全管理；企业管理
中图分类号：F279.23 文献标识码：A 文章编号：1001-828X（2012）03-00-01
随着信息技术的发展和网络化应用的普遍推广，各机关组织和企事业单位都开展各类管理业务的信息化建立。企业的发展运作离不开信息系统的安全运行。信息安全通过保护企业信息的机密性、完整性和可用性，不仅保护了企业各类信息资产的安全，还能增强企业的核心竞争力，维护企业的形象和信誉。信息安全对企业的生存和发展的是至关重要的，需要从战略的高度对信息安全进行规划和管理。
一、企业中信息安全管理经常存在的问题
日常安全管理中存在的主要问题，首先是用户安全意识和观念薄弱的占58%，第二位的是网络安全管理人员缺乏培训，占39%；其后，依次是保障经费投入不足、缺乏安全信息共享和安全产品不能满足要求。
不仅在日常管理中，在技术管理方面也存在一定的问题。在CSDN泄密门事件中，专业IT博客“月光博客”撰文表示“整个事件最不可思议的地方在于，像CSDN这样的以程序员和开发为核心的大型网站，居然采用明文存储密码”，“稍微懂一点编程的程序员都知道，为了用户的安全，应该在数据库里保存用户密码的加密信息，这样黑客即使下载了数据库，破解用户密码也不是一件容易的事情” 。可见，有些涉及技术方面的问题，也并不是单纯的技术问题，而是与技术人员安全意识不强、责任心不到位有关。
为了了解企业内部员工在信息安全问题上的看法及所做的努力，我们对一家电子商务企业和一家银行的部分工作人员进行了问卷和访谈调查，发现在企业员工中存在如下一些问题：
1.是信息安全意识方面，被调查者认为信息安全对企业和个人都非常重要。但大多数受访者对信息安全的问题了解很少等。
2.很多受访者认为信息安全属于技术人员的事情；与技术人员的交流非常少；忙于业务，没有时间去处理。
3.是用户认为信息安全管理措施效果不好。有些信息安全行为的规范标准虽然挂在网上或贴在墙上，很少有人去关注；公司发动的信息安全的培训活动没有收到好的效果。
二、信息安全问题的根源
通过对调查的结果进行深入分析，发现导致信息安全事件频发、风险损失严重的原因从根本上来说，有以下几个方面：
1.信息安全是一个多维问题，涉及到企业管理的方方面面。企业在信息安全问题上往往涉及多个部门。有些情况下，无法明确责任，使得信息安全得不到应有的重视以及有效的管理。
2.风险平衡理论认为，人会愿意承担一定程度的风险。这与你采用多少的安全防护措施无关。有时即使有条件可以到达绝对安全的状态，由于人性的缘故，也不会那样去做。
3.信息安全与效率和便利性本身是矛盾的。信息安全加强了，受到的约束也就多了，相应地效率也就降低了。比如简单规律地密码，可以不必费力去记；插入U盘时进行杀毒，必然要耽误时间；没有接入网络，不可能受到网络攻击，但也就失去了网上浏览所需信息、网络交流的自由，因此有人半开玩笑地说：“最安全的计算机是拔掉网络的那台计算机”。
4.由于某些缘故，网络中总是存在黑客，专门窃取信息或破坏网络系统。他们的水平都非常专业，一般的用户难以预防。所谓“道高一尺，魔高一丈”，信息安全的水平总是在这种攻击与防守中进步的。
5.信息安全问题的不确定性。信息安全问题的不确定性主要指是否发生风险的不确定性、无法精确地评估当前所面临的风险以及风险发生所带来的损失的难以把握。
所有这一切因素，都使得信息安全无法得到有效的关注和重视，无法采用有效的措施来预防和避免。这也是导致信息安全事件发生频率居高不下，风险损失较大的主要原因。
三、相关的建议和策略
针对企业信息安全的问题，文章运用管理学的理论进行论述。企业管理涉及四个功能：计划、组织、领导、控制 。
1.从计划的角度来看：企业应当确立信息安全的发展战略，从战略的高度来对待和管理信息安全，确保信息安全所引发的风险达到可以接受的范围之内。从全局角度制定信息安全的策略，确立信息安全的目标，以及实现目标需要的行动方案。
2.从组织的角度来看：人力资源的管理的观点认为，企业的组织结构，取决于组织战略 。在许多企业组织结构中，只有技术部门，没有信息安全管理部门。S.H.(basie) von Solms 曾讨论过，技术管理与安全管理两个部门必须设置成为两个独立的部门，否则无法保证安全评估的客观性。因此有必要设置一个专门负责信息安全管理的部门，这个部门并不负责具体的技术，但是要懂技术，主要是开展企业的安全培训工作、日常的安全管理工作、对存在的风险进行评估，最大限度地降低安全风险。
3.从领导的角度来看：根据wilde的风险平衡理论，一个人会愿意承担一定程度的风险。 “风险平衡”观念会让整个机构处于盲目乐观的过度自信状态，不管是企业的员工还是管理者都倾向于追求效率 ，从而忽视信息安全的投入。
在企业的管理过程中，应当加强信息安全、风险意识方面的培训和教育，增进员工与技术人员的面对面的沟通与交流，开展有效的安全意识活动。
4.从控制的角度来看：对风险的控制要求企业对自己的安全状况不断评估，时时防范。这就要求安全管理部门每隔一定时间向上汇报信息安全的进展情况，定期进行风险评估工作。
文章从管理学的角度来分析信息安全风险管理，对信息安全问题做了实地调查，分析了目前信息安全存在的一些问题，并对存在的问题的根源进行了深入的分析，最后文章运用管理学的理论，从计划、组织、领导、控制四个角度出了相应的建议和策略。
参考文献：
[1]Wilde GJS.The theory of risk homeostasis: implications for safety and health. Risk Analysis 1982;2(04):209-25.
[2]秦志华.企业管理[M].大连:东北财经大学出版社,2011,1.
[3]廖三余,曹会勇.人力资源管理[M].北京:清华大学出版社,2011,9.
然而值得我们欣慰的是近两年IT经济普遍走向低迷的状况下，信息安全市场稳重有升，持续保持住增长。虽说目前这个产业市场容量目前还不大，但对于刚刚起步的信息安全产业，潜伏着巨大的市场潜力。
按照经济学的观点，我们划分信息安全行业为:“导入期，成长期，成熟期，衰退期”四个阶段。
导入期
中国信息安全市场的导人期已经过去，但其时间发展较长，从1997年至2000年末期。这时期的特点一般为:市场增长率较高，需求增长很快，技术变动较大。行业中的企业主要致力于开辟新用户和占领市场，但此时技术尚不成熟，行业竞争状况和用户特点等尚不明朗。竞争较少，但风险很大，利润很少甚至是亏损。
成长期
目前中国信息安全市场已进人成长期，这一时期的特点为:市场增长率很高，需求高速增长，技术渐趋定型，行业竞争状况和用户特点比较明朗，顾客对产品的认知能力迅速提高，产品形成差别化趋势以满足顾客不同的需求，生产能力呈现不足;市场竞争逐渐形成，进人壁垒拔高，企业应付风险的能量得到增强，利润呈加速增长态势。
成熟期
预计在未来的5、6年安全行业就会进人成熟期，那个时候，行业竞争激烈，盈利能力下降，进人壁垒更高，企业利润不再增长甚至开始回落。中国的信息安全主要市场已经被瓜分。就算有新的产品进人，由于国家政策和行业规范的壁垒，新产品也会被已有的行业瓜分成员所享用。
衰退期
信息安全行业很难估计这个时期，由于存在长期的需求和技术进步的推动力，这一时期应该很长。
影响信息安全行业发展的主要因素
目前中国信息安全市场正处在成长期的时候，国内的信息安全市场虽然增长很快，但是问题不少，信息安全市场还远未成熟。当前信息安全领域主要存在以下主要问题:
安全应用需求不明，当前市场上存在的众多错误概念和混乱意识，使得刚刚开始形成安全意识的企业用户莫衷一是。在众口一词“满足用户需求”的宣传口号下，信息安全厂商是否真正满足了用户需求?一个客观的不容忽视的现状是:信息安全市场是越来越大了，产品是越来越成熟了，可是我们的用户们却越来越迷惘了。
信息安全公司的销售人员往往向用户宣称自己的产品是最好的，可是购买了他们的产品就安全了吗?装上杀毒软件和防火墙，甚至人侵检测就万事无忧了吗?如果不知道花钱能不能得到效果，那么还不如不花。这个清况代表了一部分，甚至是大部分企业用户的想法。事实上，我们的用户已经在市场的热情攻势下迷惑了，市场和需求完完全全地脱了钩。这是因为，作为用户根本不知道自己到底需求什么，而厂商为了推销自己的产品和服务对用户加以误导。
产业结构失调，产品过度集中，低水平重复严重。现在的安全产品的开发“扎堆儿”现象严重，有特色的产品少，重复投资现象严重。由此带来的市场竞争非常激烈。由于防火墙、防病毒产品和IDS的热销，新进人的厂商多半也集中在这几个领域。目前，仅开发防火墙的厂商就有200多家，就三两个人，把Li~操作系统改一改就做一个防火墙的现象非常严重。
核心技术受制于人，我国的信息化建设，基本上是依赖国外技术设备装备起来的。在国际财团涌向我国信息化建设的市场，大举推销电子信息设备之时，我们却在相对缺乏知识和经验的情况下，存在着一些花钱买淘汰技术和不成熟技术的现象，这其中就潜伏着信息安全隐患的极大危险。我们的计算机软件也同样面临受人遏制和封锁的威胁。虽然我国的计算机制造业有很大的进步，但其中许多核心部件都是原始设备制造商的，我们对其的研发、生产能力很弱，关键部位完全处于受制于人的地位。
国内几千万台计算机(包括服务器)CPU是英特尔和AMD公司的产品(由于厂商在芯片上安有序列号，可以通过网络监视远程计算机);操作系统80%的使用微软视窗，余下一部分也基本上被其它公司瓜分;大型数据库大多数使用ORACLE、DBZ、SQLSERVER、INFORMIX等国外数据库;另外，承载防火墙的硬件设施目前也大多被国外控制，包括路由器。所谓“超级端口”的隐患，以路由器为例:当路由最高管理层丢失了超级密码，几乎所有的路由器都提供一个特别端口，可以使管理员绕过口令重新设置密码，而这样的设置其实在方便管理的同时，也为在线攻击者留下了人侵的机会。无疑，这些都是国家安全系统无法接受的。
技术水平相对于国外的同类产品还比较落后，产业化水平较低。在我国自主开发产品并不在少数，但技术水平相对于国外的同类产品还比较落后。目前除了在密码方面有政策保护之外，其他产品在技术及性能方面不占任何优势，尤其在防火墙、防病毒及人侵检测方面完全是国外产品一边倒的局面。应该说信息安全产品的技术含量是非常高的，这就要求知识积累一定要充足，才能开发出有竞争力的产品。国内安全产品市场近八成高端用户的首选是国外产品，而国内厂商整体上是以技术模仿和重复投资的手段争夺区区几亿元的低端市场。
信息安全行业缺乏统一管理，多头管理严重。中国对信息安全的管理太过分散，没有一个有实权、有效率的专管部门。各职能部门在信息安全管理上没有明确分工，各类上级主管部门都不想放弃对信息安全行业的管辖。各种各样的销售许可、人围许可、资质认证、产品测评，对厂家而言除了付出几十万的测评费用不说，还耗费了大量的人力、物力，令厂商苦不堪言，疲惫不堪。这种种现象严重阻碍了我国安全软件产业的发展。
缺乏产业政策引导，政府对信息安全产业的发展没有明确的总体设计思路，安全厂商在缺乏总体框架引导的情况下，发展方向不明确，导致我国的安全产业缺乏主流产品的引导，而仍处在混战之中。人才问题，有人才能做一切，这是没什么争辩的。
如何提高信息安全企业的核心竟争力
面对以上信息安全行业存在的诸多问题，我国的信息安全企业如何能突出重围，确保企业在激烈的市场竞争中立于不败之地呢?对一个企业来讲，如何打造企业的核心竞争力是至关重要的一环。当然，核心竞争力可以是多种多样的，它可能是某项技术;可能是企业管理;可能是一种产品;可能是企业文化也可能是某种人才;或者是它们的某种组合。总而言之，真正的核心竞争力是那些能使企业获得竞争优势因素，针对不同的企业，其内容也是不一样的。但是，核心竞争力还是可以通过改善一下方面来加以提。
【关键词】网络环境 政府信息 安全管理
中图分类号：TP393.08 文献标识码：A 文章编号：1672-3791（2015）02（b）-0000-00
政府信息安全事关国家安全和社会稳定，也是网络攻击的重点。在科学技术飞速发展进步的当代，OA等信息技术在政府机关得到了广泛应用。但是，在网络环境下，政府信息存在许多安全隐患。政府信息系统自身漏洞、信息交流以及信息管理等因素，都会影响政府信息安全。对政府信息存在的安全隐患，政府要积极采取相应措施，保证信息安全。
1.网络信息安全概述
网络信息系统安全面临的威胁非常广泛，包括信息泄露、重传、篡改、拒绝服务、欺诈、非法使用、窃听、传播病毒和木马等。需要解决的相关问题包括：防范与响应、病毒与后门措施、实体保护与访问控制、保密与加密、攻击和检测、漏洞和监测、备份与恢复等。
网络信息安全主要包含了三层内容：一是系统安全，即系统实体和系统运行安全；二是系统中信息安全，即对计算机用户进行权限划分、控制，对信息数据进行加密等，确保数据不被非法获取或篡改；三是管理安全，即通过各种手段和约束对信息资源和系统安全运行进行有效管理。
2.网络环境下政府信息存在的安全问题
随着我国信息化进程不断加快，政府也积极加入到政府信息化的进程中来，以提高政府的工作效率。由于对网络信息安全技术机制认识和理解的不到位，致使网络信息系统的实体安全、运行安全和信息安全存在着巨大安全问题和隐患。
在实体安全方面的问题和隐患主要有：未对构成计算机网络物理环境的设施、设备或者区域进行应有的保护，使得计算机系统设备处于不稳定、不可靠、不安全的工作环境中。
在运行安全方面的问题和隐患主要有：未在计算机网络系统使用过程中采取行之有效的安全措施（如风险分析、审计跟踪、备份与恢复等），致使计算机网络系统无法保障系统功能安全实现。
在信息安全方面的问题和隐患主要有：未采用应有的信息安全防护技术机制（如漏洞扫描、访问控制、密码保护措施、身份鉴别、入侵检测、防火墙及VPN等），致使计算机网络系统容易受到网络攻击、数据信息易于被篡改、破坏等。
3.网络环境下政府信息应采取的措施
对于网络环境下政府信息存在的许多安全问题，政府机关要积极采取有效的防范措施，提高政府机关信息网络安全防护技术，保障政府的信息网络环境安全稳定。
3.1实体安全措施
计算机信息系统的实体安全是指系统设备及相关设施的安全，即保护设备、设施（含网络）以及其它储存媒体免遭地震、水灾、火灾、有害气体和其它环境事故（如电磁污染等）的破坏。实体安全具体内容和要求包括环境安全、设备安全、介质安全三个方面[1]。
（1）环境安全。环境安全主要包括机房及配套设安全以及相应的人员安全等。从机房外部环境方面，选址要避开高压高磁场、强震动和强声波地区。从机房内部设置和配套方面，应注意防雷接地、进行温湿度控制、机房承重、电源供给等。
（2）设备安全。设备安全主要包括设备防盗、防破坏、防止电磁泄漏和抗电磁干扰等。通常要在机房内外部安装部署安全防范系统，包括防盗门、防盗窗、红外报警系统等。需重点保护的机房还应建设成为屏蔽机房或采取屏蔽机柜等措施防止电磁干扰和泄漏。
（3）介质安全。主要防止对媒介数据进行非法窃取、篡改和破坏。目前常用的光盘、优盘是使用最为广泛的记录介质，由于其携带方便、操作简单，因而带来的安全隐患也最大。主要的管理要求有：介质集中专人管理、介质统一特定标识、介质行程完整的记录档案、介质使用涉及敏感信息应由专人使用等。
3.2运行安全措施
为了保障计算机网络信息系统安全运行，确保系统功能的实现，政府信息系统运行安全必须采用以下措施：
（1）加强组织和人员管理。组织和人员管理是计算机网络信息系统安全运行的根本保证，必须建立专业的信息安全管理机构。在单位内部机构设置多个专、兼职岗位，做好工作分工和责任落实。设置系统管理员、安全管理员和安全审计员岗位，实施专业化对口管理。同时，建立并完善制度，使得各种行为操作有章可循、职责明确。
（2）加强审计和监测。利用审计功能监视、记录和控制用户的活动。为系统管理员提供审计日志，从而及时发入侵行为和系统漏洞，震慑潜在的系统攻击者。根据功能划分主要有对系统终端的审计，对互联网计算机的审计，对数据库访问记录的审计，和对网络设备、流量的审计。
（3）应急响应和恢复。计算机网络信息系统在日常运行中经常遇到突发事故，导致系统不能正常运行，甚至系统瘫痪。因此，做好应急响应预案和灾难恢复是十分必要的。应急准备主要包括关键设备设施备份、电源备份、软件备份及数据备份等。事故发生后，应快速实施应急措施，尽快使系统恢复正常运行，减少损失。在灾难恢复方面，尤其应关注灾难恢复的优先次序、对各级角色明确责任和授权，确保系统被安全切断，形成灾难恢复文档。
3.3信息安全措施
从安全角度，组成信息系统各个部分的硬件和软件都应有相应的安全功能，确保在其所管辖范围内的信息安全和提供确定的服务。在政府信息安全措施方面主要有：漏洞扫描、身份鉴别、访问控制、入侵检测、防火墙、VPN、密码等。
（1）漏洞扫描。主要指对计算机网络系统进行检测，以发现黑客或潜在攻击者可以用来攻击的漏洞。主要包括：基于网络的漏洞扫描和基于主机的漏洞扫描。目前由于价格和市场的因素，政府部门主要采取基于网络的漏洞扫描。
（2）身份鉴别。广义的身份鉴别包括系统中所有实体的鉴别，如人、设备、计算机系统、应用和进程等。鉴别就是证明其是否是系统的合法成员或合法使用者。目前，身份鉴别技术，尤其指对于人或使用者的身份鉴别，主要应用于政府网络系统，有个人识别码和电子密钥和生物认证技术三种类型。
（3）访问控制。信息系统的访问控制指系统对用户身份及其所属的预先定义的策略组限制其使用数据资源能力的手段，通常用于控制用户对服务器、目录、文件等网络资源的访问。访问控制是系统保密性、完整性、可用性和合法使用性的重要基础，是网络安全防范和资源保护的关键策略之一。访问控制要达到的目的是拒绝不合法的来访者，根据预先设置的级别或策略限制访问主体对客体的访问，从而保障数据资源在合法范围内得以有效使用和管理。（4）入侵检测。入侵检测作是一种积极主动的安全防护技术和手段，也就是在系统受到危害之前拦截和响应入侵，提供对内部攻击、外部攻击和误操作的实时保护。主要是通过收集和分析网络行为、安全日志、审计数据、其它网络上可以获得的信息以及计算机系统中若干关键点的信息，检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象。入侵检测采用的手段主要包括：监视、分析用户及系统活动；系统构造和弱点的审计；识别反映已知进攻的活动模式并向相关人士报警；异常行为模式的统计分析；评估重要系统和数据文件的完整性；操作系统的审计跟踪管理，并识别用户违反安全策略的行为等。
（5）防火墙和防病毒技术。对于黑客攻击政府信息网络的问题，可以采用最直接的网络防火墙技术对网络信息进行过滤[2]。在政府网站的内部局域网和外部网络设置一道防火墙，这能够使用户的局域网与外界网络产生隔离。信息进入和流出的网站都需要经过防火墙过滤筛选，黑客在攻击政府信息网络时，防火墙就能够在内部网络被破坏之前进行阻止，从而保障政府信息网络的内部网络安全。另外，网络防火墙也能够自动禁止网址不明的网站访问，阻断不明外来信息的入侵。
（6）VPN（虚拟专用网络）。VPN就是在公用网络上建立专用网络，利用远程访问加密通讯技术在公用网络上建立政府或企业的专用网络。社会基础网络已经无处不在，通过一定技术手段建立起符合自己安全要求的专用网络，具有广泛需求。VPN的实现方式很多。在大型局域网中，可以通过在网络中心搭建VPN服务器的方法实现VPN；通过专用的软件实现VPN；通过专用的硬件实现VPN；通过某些含有VPN功能的硬件设备（如路由器、防火墙等）集成自己的VPN等。
（7）密码。前文提到，密码仍然是广泛采用的、多数情况下简单而有效的安全手段。同时应注意到，密码使用的问题是使用的不规范、不重视，问题都是这样出现的，也就是主要是管理问题。
4.思考和建议
在现代社会，网络环境下政府信息安全是一个至关重要的问题，关系到政府部门能否正常有效运作。同时，它不但是一个技术问题，更是一个管理问题，是一个需要不断实践，不断总结和提炼，不断遇到和发现问题，不断提高和增强防护和安全手段的问题。作者结合自身信息安全管理工作实践，对于进一步做好政府信息安全管理有如下建议：
4.1完善信息安全组织机构
按照《国务院办公厅关于加强政府信息系统安全和保密管理工作的通知》要求，各部门应明确一名副职领导主管信息安全工作，指定一个专职机构承担信息安全管理工作，各内设机构应指定一名专职或兼职信息安全员。
4.2加强日常信息安全管理
（1）人员管理。落实信息安全和保密责任制，加强人员上离、在岗和岗离管理，定期组织有关人员参加信息安全教育培训、掌握信息安全常识和基本技能。
（2）系统管理。建立信息系统风险评估机制，规范信息系统定级、测评；加强信息系统运营和使用权限管理、重要变更审批备案、日常运维操作管理、安全日志定期备份和分析；
掌握总体网络架构、子系统分布、终端节点、区域划分及边界防护、网络互联网接入管理；
掌握防火墙、入侵检测、安全审计、病毒防护等信息安全产品部署及使用情况，以及信息安全产品策略配置有效性；加强服务器上应用、服务、端口、链接以及系统补丁等安全措施管理，关闭不必要的应用、服务、端口、链接，定期更换账号口令，定期更新病毒木马防护升级包等，定期进行漏洞扫描、病毒木马检测；采取集中安全管理措施，做到计算机账号口令强度按月更新，加强终端计算机接入互联网安全管理（如实名接入、对计算机IP和MAC地址进行绑定、指定固定上网IP地址等）加强安全边界防护、抗拒绝服务攻击、网页防篡改等安全防护设备的部署，以及安全配置策略的有效性。
（3）密码保护。采用密码技术对信息系统、终端计算机、电子文档等进行保护，采用数字证书方式实现身份认证和授权管理，使用的密码技术产品及含有密码技术的信息技术产品应符合国家密码管理规定。
（4）应急与灾备。落实《国家网络与信息安全事件应急预案》，制定本部门信息安全应急预案，建立应急技术支援队伍，对重要数据和信息系统进行灾难备份，必要时采用社会第三方灾难备份服务。
4.3加快国产信息技术产品的开发研究
目前我国信息安全管理系统和计算机设备许多还是采用国外的技术和产品。这会给我国政府信息安全带来较大安全隐患。国家要积极加大对国产基础软件开发研究扶持力度，掌握基础软件关键技术，为国家政府的信息安全提供一个安全可靠的网络运行基础。
4.4积极制定相关的政府信息安全保护法律法规
信息安全不仅是网络技术的问题，保护政府信息安全，还需要政府加强对信息安全保护的法律法规的制定。目前我国在性信息安全的认证和检测方面还存在一定的缺陷。比如，在信息安全的认定上，公安部、国家信息安全产品测评认证中心以及国家质量技术监督局都参与信息安全的认定，各个部门的标准难以达到统一，增加信息产品认证的程序，影响认证的效果。因此国家有关部门要积极制定相关的法律法规，统一信息的认证标准，保障政府信息的安全。
5.结语
随着我国信息化程度不断加深，政府也积极利用信息技术，提高政府管理工作效率。在网络环境下，由于计算机网络病毒、网络黑客攻击破坏以及对信息网络监管力度不够等因素，政府信息安全存在很大的隐患。因此政府机关要积极加强对政府信息安全的管理，从技术上、制度上以及信息管理上加强对政府信息的安全保护，维护政府信息安全，从而保障国家安全和公众利益。
【主要参考文献】
[1]赵战生，杜虹，吕述望.信息安全保密教程.合肥：中国科学技术大学出版社，2006、P523-P574 ）
[2]胡艳春.网络环境下的政府信息安全保护策略[J].电子商务，2012，05（09）：64-65
作者信息：
姓 名：张鹏
身份证号：230522197906231973
单 位：国家国防科技工业局核技术支持中心
地 址：北京市西城区车公庄大街12号核建设大厦638室
职 称：工程师
联系电话：88306808/18611992670
？？
？？
？？
关键词：中小企业；信息安全；防火墙；VPN
1背景目前
我国很多中小企业都开始广泛使用信息化手段提升自身的竞争力，借助信息化，企业可以更有效地管理资源，优化组合，提高企业运营效率，帮助企业更快的了解市场行情，促进企业发展。但与此同时信息安全问题也日益突出，每年企业因信息系统的安全问题而遭受经济损失难以估量。本文针对太仓中小企业网络信息安全现状进行深入调研，走访企业了解企业网络信息安全的配置情况，可能存在的问题，然后根据现有的网络安全技术和手段帮助企业解决问题，以满足企业需求、投入资金少、专业技术管理人员投入少为需求给出解决策略，避免因信息安全问题造成的经济损失。
2中小企业网络信息安全现状研究
经调研分析，目前中小企业大致可以分为两类，一类是国内企业，一类是外企也就是总部在国外，国内有分公司或者工厂。总的来说，所有的中小企业都有自己的计算机网络、典型应用系统如办公自动化系统、信息查询系统、web应用、邮件服务、财务和人事系统等。根据中小企业计算机网络应用特点，一般需要保证数据具有实时性、机密性、安全性、完整性、可用性和不可抵赖性。太仓中小企业众多，光德资企业就有200多家。企业的产品信息、业务数据、销售订单都需要利用信息化系统进行处理，有的甚至需要大数据平台分析处理，那么信息系统的安全性也是尤为突出的一个问题。对太仓中小企业而言，构建一个安全、可靠的IT系统是关系到企业能否适合时代新技术，健康良好快速发展的关键因素之一。太仓众多外企总部都在国外，因此总公司和分公司之间需要经常传输大量的数据，其中包括很多重要甚至机密的数据，对于数据传输的保密性、完整性要求更高。针对这些特点目前中小型企业网络存在的主要安全问题有：
1)弱口令造成信息泄露威胁目前中小企业使用的各类系统较多，包括邮件、ERP、内部OA系统、电子商务系统等。面对众多的系统，员工要设置各类密码，非常麻烦，所以基本都会设置简单的便于记忆的弱口令，而且很多系统都设置相同的密码，长期不对密码进行更改，这样就很容易造成密码泄露，一旦成功入侵企业内部网络，就很容易窃取到密码非法进入系统获取资料。
2)网络病毒威胁中小型企业员工一般都是单独使用计算机，并且所有计算机都可以访问互联网，员工根据自己的情况自行安装防病毒系统，由于员工对病毒预防知识和防病毒软件的使用方法掌握情况不同，如果不能正确安装使用防病毒软件，一台计算机感染病毒很快就传播到企业内部的多台计算机，甚至导致企业内部网络瘫痪。
3)企业主干网络没有划分VLAN中小型企业网络系统中，由于网络规模小，没有专业网络设计维护人员，为了省事和方便，很多企业的系统没有划分VLAN或者没有按要求细化，造成同一广播域中计算机数量过多，容易造成广播风暴和网络带宽严重浪费。
4)无线网络密码泄露无线网络的方便快捷使得它在企业中的应用快速发展起来，一般企业公司都在工作区域安装无线路由器等无线设备，方便公司员工及外来人员进入公司内部网络或者互联网。但由于无线密码设置简单，很容易被破译。互联网上的攻击者可以通过破译无线密码，轻松进入到公司内部网络，从而造成公司信息泄露。
5)移动终端安全隐患随着3G时代的到来，公司企业员工使用移动设备连接公司网络，因此由移动终端设备带来的安全隐患也不可避免。对于企业IT部门而言，移动设备已成为网络安全的一个致命弱点，因为通过电子邮件、彩信、蓝牙等方式传播的病毒很容易对企业内网安全造成危害。
3中小企业网络信息安全解决策略研究
中小企业对信息安全的需求主要是保障公司网站稳定运行、避免商业机密被窃取、企业信息被恶意篡改，因此网络安全解决方案的可用性是中小企业首要考虑的问题，只有网络安全设备正常可用，才能保护企业网络安全。其次，中小企业规模小，资金不足，网络安全管理人才缺乏，安全解决方案的易用性也是企业必须考虑的因素，使用简单有效的方法提高企业网络安全，减少企业在资金、专业管理人才的投入同时又能保障公司网络信息安全。移动互联、大数据、云计算环境下，针对企业各类服务和后台系统建议找专业网络公司托管，这类公司有专业的网关、防火墙、入侵检测系统，能够为企业各类服务提供安全保障，这样中小企业也无需在花大量的资金自己购买这类安全设备、专业人员培训等，大大减轻了公司服务器管理和维护压力。针对目前存在的安全问题，给出以下安全策略：
1)加强企业员工网络安全管理中小企业所有的系统口令包括员工设置登陆口令必须按照操作系统密码复杂性要求设置，至少8位字符，其中要包括字母大写、小写、数字、特殊符号中三种情况以上，由企业系统管理员或者网络管理员设置密码失效时间，规定在一定时间内必须更新密码，用简单切实可行的方法建立第一道安全大门。
2)加强企业网络入侵防范中小企业可以利用防火墙加强企业网络入侵防范，实现企业内外网隔离，主要设置网络边界出口链路带宽要求、数量等情况，IP地址规划对防火墙地址转换的需求。通过防火墙的认证机制，过滤访问网络数据。通过防火墙权限设置，严格审核外网用户的非法登录，定期查看防火墙日志文件，对有攻击性的网络访问行为进行警告。
3)VPN策略一般公司都需要连接互联网，特别是针对太仓德资外企来说与德国总部公司通信安全性是非常重要的，可以采用SSLVPN策略。SSLVPN使用浏览器内建的安全通道封包处理功能，用浏览器连回公司内部SSLVPN服务器，然后透过网络封包转向的方式，让使用者可以在远程计算机执行应用程序，读取公司内部服务器数据。中小企业的远程访问环境变化较大，SSLVPN不需要安装客户端软件远程用户，远程用户只需借助标准的浏览器连接Internet，即可访问企业的网络资源。企业可在较短时间内部署完SSLVPN，因此其部署和实施成本较低，其次SSLVPN还提高了平台的灵活性方便扩展应用和增强性能，对中小企业而言可以降低使用成本，最有效地保护投资。
4)无线网络安全策略对于中小企业，建议选择比较有安全保证的产品来部署网络和设置适合的网络结构是确保网络安全的前提条件，同时还要做到如下几点：修改设备的默认值，指定专用于无线网络的IP协议；在AP上使用速度最快的、能够支持的安全功能。在网络上，针对全部用户使用一致的授权规则，在不会被轻易损坏的位置部署硬件。正确全面使用WEP机制来实现保密目标与共享密钥认证功能，通过在每帧中加入一个校验和的做法来保证数据的完整性，防止有的攻击在数据流中插入已知文本来试图破解密钥流。其次必须在每个客户端和每个AP上实现WEP才能起作用，不使用预先定义的WEP密钥，避免使用缺省选项。密钥由用户来设定，并且能够经常更改，最后要使用最坚固的WEP版本，并与标准的最新更新版本保持同步。
5)移动终端安全策略为了避免移动终端携带病毒连接到企业内网中，确保移动终端如智能手机、ipad、移动笔记本安装杀毒软件、防火墙并定期对移动设备进行系统漏洞补丁和更新，定期扫描杀毒，特别不要随意打开、下载不确定的邮件、链接和彩信，以免中木马病毒。如果一旦中毒，应该立刻断网，进行杀毒或者更新系统，以免木马病毒通过无线网络传播企业内部网络。
4结束语
通过深入太仓中小企业调研，了解企业的网络信息安全现状及存在问题，结合网络信息安全建设方案，从物理安全、计算机硬件软件安全、网络体系结构安全、病毒防范、入侵检查、防火墙配置、信息系统运行维护等方面给出切实可行的网络信息安全建设方案，有针对性对太仓中小企业网络信息安全建设策略研究。参考文献：[1]冯运仿.基于防水墙系统的中小企业信息安全策略[J].安防科技,2006(9):57-58.
[2]周伟.电子商务信息安全技术浅议[J].农业网络信息,2007(4):95-96.
[3]项菲,林山.中小企业信息安全策略研究[J].电脑知识与技术,2009(5):325-326.
[4]赵向梅,杜晓春,侯亚玲.中小企业网络安全问题和策略研究[J].电子测试,2014(6):134-135.
[5]邵琳,刘源.浅谈企业网络安全问题及其对策[J].科技传播,2010(10)：207-208.
[6]王锋.关于企业网络安全问题的探讨[J].电脑知识与技术,2010(19):207-208.
[7]刘建伟.企业网络安全问题探讨[J].甘肃科技,2006(5):62-63.
