企業(yè)管理信息系統(tǒng)安全性探討畢業(yè)論文(編輯修改稿)
2025-07-22 02:06 本頁面
【文章內(nèi)容簡介】 問請求，從而保護系統(tǒng)不受攻擊；同時通過安全掃描軟件，定時對企業(yè)信息管理系統(tǒng)進行掃描，及時發(fā)現(xiàn)系統(tǒng)的安全漏洞，此外，也要定期進行安全審計和性能監(jiān)視等措施。（三）在網(wǎng)絡(luò)層面，注重抵御外來攻擊為了保護內(nèi)部網(wǎng)絡(luò)不受攻擊，企業(yè)通過建置防火墻、VPN等手段來抵御外來攻擊。抵御外來攻擊的技術(shù)主要有：（1）防火墻技術(shù)。防火墻是一個或一組實施訪問控制策略的系統(tǒng)，它的作用是防止Internet上的非法入侵和破壞企業(yè)信息管理系統(tǒng)；防止企業(yè)內(nèi)部使用者不當?shù)厥褂肐nternet。它是位于Internet與企業(yè)內(nèi)部網(wǎng)（Intranet）之間的系統(tǒng)，有了它就避免內(nèi)部網(wǎng)絡(luò)直接暴露在外面；它能有效地記錄和監(jiān)控企業(yè)與互聯(lián)網(wǎng)活動，并提供完整的認證與報警。（2）入侵偵測系統(tǒng)。入侵偵測系統(tǒng)的設(shè)計主要在針對可疑的活動進行分析以及偵測，入侵偵測系統(tǒng)可以判斷出更多的可疑的動作，這點無疑可以彌補防火墻的設(shè)計所缺乏部份，入侵偵測也是一套軟件，它可以運行在Linux等操作系統(tǒng)中。（3）VPN是虛擬專用網(wǎng)。VPN是虛擬專用網(wǎng)（Virtual Private Network）的簡稱，VPN指的是依靠ISP（Internet服務(wù)提供商）和其它NSP（網(wǎng)絡(luò)服務(wù)提供商），在公用網(wǎng)絡(luò)中建立專用的數(shù)據(jù)通信網(wǎng)絡(luò)的技術(shù)王璞主編：《企業(yè)信息化咨詢實務(wù)》，中信出版社，2004年7月版，第63頁。目前VPN主要采用四項技術(shù)來保證安全，這四項技術(shù)分別是隧道技術(shù)、加解密技術(shù)、密鑰管理技術(shù)、使用者與設(shè)備身份認證技術(shù)（Authentication）。三、當前企業(yè)管理信息系統(tǒng)的安全性建設(shè)存在的問題當前我國很多企業(yè)都建立了管理信息系統(tǒng)，但是不可否認一些企業(yè)管理信息系統(tǒng)的安全性建設(shè)還存在不少問題，幾乎很少有企業(yè)能夠從管理的角度以及人員管理的角度來進行管理信息系統(tǒng)安全建設(shè)。下面筆者以北京xx公司為例就當前企業(yè)管理信息系統(tǒng)的安全性建設(shè)存在問題作一番說明。北京xx公司成立于1998年，注冊資本文伍百萬元人民幣，目前有員工200人，主要從事房屋裝修業(yè)務(wù)。該公司2001年進行了信息化建設(shè)，并建立了自己的網(wǎng)站，網(wǎng)站成立6年來，多次發(fā)生網(wǎng)絡(luò)癱瘓事件，曾經(jīng)給公司造成了很大的損失。分析公司造成損失的原因，我們可以發(fā)現(xiàn)該公司管理信息系統(tǒng)的安全建設(shè)存在以下問題：（一）重技術(shù)、輕管理往往由于管理手段不到位，導(dǎo)致先進的技術(shù)無法發(fā)揮應(yīng)有的效能。企業(yè)管理信息系統(tǒng)安全問題的解決需要技術(shù)，但又不能單純依靠技術(shù)，信息化的過程其實是人與技術(shù)相互融合的過程，如何使管理與技術(shù)相得益彰十分重要。安全是一個交互的過程，“三分技術(shù)，七分管理”闡述了企業(yè)管理信息系統(tǒng)安全的本質(zhì)。（二）沒有從整體上、有計劃地考慮企業(yè)管理信息系統(tǒng)安全問題企業(yè)各部門、各下屬機構(gòu)也存在“各自為政”的局面，缺少統(tǒng)一規(guī)劃、設(shè)計和管理。企業(yè)管理信息系統(tǒng)安全強調(diào)的是整體上的管理信息安全性，而不僅是某一個部門或公司的管理信息安全。而各部門又確實存在個體差異，對于不同業(yè)務(wù)領(lǐng)域來說，管理信息安全具有不同的涵義和特征，企業(yè)管理信息系統(tǒng)安全保障體系的戰(zhàn)略性必須涵蓋各部門和各下屬機構(gòu)的管理信息安全保障體系的相關(guān)內(nèi)容。（三）企業(yè)管理高層對企業(yè)管理信息系統(tǒng)安全的認識不夠企業(yè)管理高層對企業(yè)管理信息系統(tǒng)安全的認識不夠，缺少信息安全管理配套的人力、物力和財力。人才是管理信息安全保障工作的
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1