论文部分内容阅读
【摘要】互联网+给企业的发展带来了更加广阔的空间和良好的机遇，有助于提升企业的生产能力、创新能力，对于现代企业的发展来说，具有相当重要的作用意义。但与此同时，我们也要认识到在互联网+的环境下，企业所面临的信息安全问题更加的突出，如不积极应对，便会给企业带来非常不良的影响，后果可大可小。本文基于作者自身的实际工作与学习经验，首先简单分析了互联网+环境下企业所面临的主要信息安全威胁，然后对企业如何做好自身的信息安全工作提出了部分探讨性意见，以期能对企业信息安全的提升起到促进和保障作用。
【关键词】互联网+；企业信息安全；威胁；对策
2015年3月，互联网+被正式写入了我国的政府报告当中，自此我国传统产业与互联网的结合开始受到了人们的广泛重视，翻开了我国产业发展与互联网发展的新篇章，不过在互联网+的环境下，企业应当尤为重视自身的信息安全建设，这样才能保障自身实现更加良好、安全的发展。
一、互联网+环境下企业所面临的主要信息安全威胁
互联网+就是将传统的产业生产与发展模式与互联网结合起来，在此过程当中互联网的优势将被利用和发挥出来，对于企业来说是相当有利的，但同时由于互联网开放程度高、监管困难，所以企业的信息安全又会受到严重的威胁，其中较为突出的信息安全问题主要有以下几点：第一，大数据带来的信息安全威胁。如今大数据已经不再为人所陌生，各个企业也非常重视大数据平台的建设，因为是在互联网+的背景下，大数据对于企业生产和发展的作用更是不容小视，但大数据井喷式的数据量增长，却给企业带来了信息方面的安全威胁，例如大数据的传输、存储、保密等的技术要求都更高，如果企业不能以对应的技术作为保障，黑客入侵、病毒等便可能导致数据丢失、破坏，泄露企业敏感信息，或是难以发挥出大数据的价值；第二，DDoS攻击和APT攻击。当前DDoS攻击和APT攻击在互联网上较为常见，危害也非常大，在互联网+环境下，企业的信息安全也受此威胁，企业必须加以重视；第三，移动安全威胁。在互联网+环境下，移动上网、移动办公已经不再新鲜，但这却会给企业带来新的信息安全威胁，容易被入侵或盗取信息，这一点企业也需要格外重视。
二、互联网+环境下企业信息安全应对措施
（一）完善大数据平台建设
大数据具有大价值，企业必须要予以重视，为了保护大数据的安全，完善大数据平台则是必须的。企业应当从软、硬件两个方面出發，构建安全、高效、科学的大数据平台，一方面确保大数据的安全性、完整性，防止数据遭到黑客入侵或病毒的破坏、盗取，从数据的产生、收集、传输、存储等各个环节保障数据的安全，另一方面要加强对数据的分析、利用，确保其能够真正在企业的产生、发展中发挥出作用价值。
（二）加强内部管理
第一是要对企业信息进行分级管理。对于不同重要性和敏感性的信息进行等级划分，并根据工作人员的岗位需求赋予其对应的信息权限，不能越级访问信息；第二是要完善信息操作规程。每一步该怎么做，都要给出明确的规章制度，同时应有一套记录系统，根据工作人员的登录账号，对其所有操作进行对应的记录，如果发生安全问题以便追责。另外就是要加强对移动存储设备的管理，未经允许不能擅自使用移动存储设备，如果是工作需要，则应当对复制、传送、携带、移交、保存、销毁等所有环节加强管理，而且在使用前须得对移动存储设备进行杀毒或格式化处理，防止病毒感染。
（三）严格施行终端准入机制
对终端电脑及移动智能设备实行注册管理，接入企业网络时需进行认证控制。只允许已在企业注册、符合安全标准的终端接入企业网络，同时用户需要输入账号及密码进行身份验证，验证成功才允许访问内部信息资源，非注册终端设备及非授权账号不允许接入企业内网。
（四）提升病毒防范力度
强化反病毒措施，主要包括对网络服务器中的文件进行频繁扫描和监视，在服务器上装防病毒模块，在网络接口卡上安装防毒芯片，在计算机上插防病毒卡，对网络目录及文件设置访问权限，设置防火墙加强网络间的访问控制，以及采用屏蔽等反侦查措施防止他人从电磁信号中分析获取研制或注入病毒的根据。同时要追踪计算机网络窃密技术的最新动态，协助对应防范措施的研究，随时掌握和了解先进的信息安全保密技术措施，并根据企业实际需求考虑是否推进应用。
三、结语
互联网+具体所指的是，将传统产业与互联网结合起来，利用互联网的优势来推动传统产业的转型与发展，这对于我国的企业来说，是相当有利的。不过，产业与互联网的结合，同时还会给企业带来信息安全方面的威胁，因此在互联网+环境下，我们还须得重视企业信息安全工作的有效开展，这样才能真正保障企业实现良好的发展。
参考文献
[1]袁亮.网络时代下企业信息安全风险和控制[J].中国管理信息化，2015，17：72-73.
[2]杨峰.大数据时代企业信息安全保障策略研究[J].电脑知识与技术，2016，02：50-52.
[3]郁文景，程刚.国内外企业信息安全管理研究综述[J].湘南学院学报，2016，02：32-39.
【关键词】互联网+；企业信息安全；威胁；对策
2015年3月，互联网+被正式写入了我国的政府报告当中，自此我国传统产业与互联网的结合开始受到了人们的广泛重视，翻开了我国产业发展与互联网发展的新篇章，不过在互联网+的环境下，企业应当尤为重视自身的信息安全建设，这样才能保障自身实现更加良好、安全的发展。
一、互联网+环境下企业所面临的主要信息安全威胁
互联网+就是将传统的产业生产与发展模式与互联网结合起来，在此过程当中互联网的优势将被利用和发挥出来，对于企业来说是相当有利的，但同时由于互联网开放程度高、监管困难，所以企业的信息安全又会受到严重的威胁，其中较为突出的信息安全问题主要有以下几点：第一，大数据带来的信息安全威胁。如今大数据已经不再为人所陌生，各个企业也非常重视大数据平台的建设，因为是在互联网+的背景下，大数据对于企业生产和发展的作用更是不容小视，但大数据井喷式的数据量增长，却给企业带来了信息方面的安全威胁，例如大数据的传输、存储、保密等的技术要求都更高，如果企业不能以对应的技术作为保障，黑客入侵、病毒等便可能导致数据丢失、破坏，泄露企业敏感信息，或是难以发挥出大数据的价值；第二，DDoS攻击和APT攻击。当前DDoS攻击和APT攻击在互联网上较为常见，危害也非常大，在互联网+环境下，企业的信息安全也受此威胁，企业必须加以重视；第三，移动安全威胁。在互联网+环境下，移动上网、移动办公已经不再新鲜，但这却会给企业带来新的信息安全威胁，容易被入侵或盗取信息，这一点企业也需要格外重视。
二、互联网+环境下企业信息安全应对措施
（一）完善大数据平台建设
大数据具有大价值，企业必须要予以重视，为了保护大数据的安全，完善大数据平台则是必须的。企业应当从软、硬件两个方面出發，构建安全、高效、科学的大数据平台，一方面确保大数据的安全性、完整性，防止数据遭到黑客入侵或病毒的破坏、盗取，从数据的产生、收集、传输、存储等各个环节保障数据的安全，另一方面要加强对数据的分析、利用，确保其能够真正在企业的产生、发展中发挥出作用价值。
（二）加强内部管理
第一是要对企业信息进行分级管理。对于不同重要性和敏感性的信息进行等级划分，并根据工作人员的岗位需求赋予其对应的信息权限，不能越级访问信息；第二是要完善信息操作规程。每一步该怎么做，都要给出明确的规章制度，同时应有一套记录系统，根据工作人员的登录账号，对其所有操作进行对应的记录，如果发生安全问题以便追责。另外就是要加强对移动存储设备的管理，未经允许不能擅自使用移动存储设备，如果是工作需要，则应当对复制、传送、携带、移交、保存、销毁等所有环节加强管理，而且在使用前须得对移动存储设备进行杀毒或格式化处理，防止病毒感染。
（三）严格施行终端准入机制
对终端电脑及移动智能设备实行注册管理，接入企业网络时需进行认证控制。只允许已在企业注册、符合安全标准的终端接入企业网络，同时用户需要输入账号及密码进行身份验证，验证成功才允许访问内部信息资源，非注册终端设备及非授权账号不允许接入企业内网。
（四）提升病毒防范力度
强化反病毒措施，主要包括对网络服务器中的文件进行频繁扫描和监视，在服务器上装防病毒模块，在网络接口卡上安装防毒芯片，在计算机上插防病毒卡，对网络目录及文件设置访问权限，设置防火墙加强网络间的访问控制，以及采用屏蔽等反侦查措施防止他人从电磁信号中分析获取研制或注入病毒的根据。同时要追踪计算机网络窃密技术的最新动态，协助对应防范措施的研究，随时掌握和了解先进的信息安全保密技术措施，并根据企业实际需求考虑是否推进应用。
三、结语
互联网+具体所指的是，将传统产业与互联网结合起来，利用互联网的优势来推动传统产业的转型与发展，这对于我国的企业来说，是相当有利的。不过，产业与互联网的结合，同时还会给企业带来信息安全方面的威胁，因此在互联网+环境下，我们还须得重视企业信息安全工作的有效开展，这样才能真正保障企业实现良好的发展。
参考文献
[1]袁亮.网络时代下企业信息安全风险和控制[J].中国管理信息化，2015，17：72-73.
[2]杨峰.大数据时代企业信息安全保障策略研究[J].电脑知识与技术，2016，02：50-52.
[3]郁文景，程刚.国内外企业信息安全管理研究综述[J].湘南学院学报，2016，02：32-39.