企業(yè)管理信息系統(tǒng)安全性探討畢業(yè)論文(編輯修改稿)
2025-07-22 02:06 本頁面
【文章內(nèi)容簡(jiǎn)介】 問請(qǐng)求，從而保護(hù)系統(tǒng)不受攻擊；同時(shí)通過安全掃描軟件，定時(shí)對(duì)企業(yè)信息管理系統(tǒng)進(jìn)行掃描，及時(shí)發(fā)現(xiàn)系統(tǒng)的安全漏洞，此外，也要定期進(jìn)行安全審計(jì)和性能監(jiān)視等措施。（三）在網(wǎng)絡(luò)層面，注重抵御外來攻擊為了保護(hù)內(nèi)部網(wǎng)絡(luò)不受攻擊，企業(yè)通過建置防火墻、VPN等手段來抵御外來攻擊。抵御外來攻擊的技術(shù)主要有：（1）防火墻技術(shù)。防火墻是一個(gè)或一組實(shí)施訪問控制策略的系統(tǒng)，它的作用是防止Internet上的非法入侵和破壞企業(yè)信息管理系統(tǒng)；防止企業(yè)內(nèi)部使用者不當(dāng)?shù)厥褂肐nternet。它是位于Internet與企業(yè)內(nèi)部網(wǎng)（Intranet）之間的系統(tǒng)，有了它就避免內(nèi)部網(wǎng)絡(luò)直接暴露在外面；它能有效地記錄和監(jiān)控企業(yè)與互聯(lián)網(wǎng)活動(dòng)，并提供完整的認(rèn)證與報(bào)警。（2）入侵偵測(cè)系統(tǒng)。入侵偵測(cè)系統(tǒng)的設(shè)計(jì)主要在針對(duì)可疑的活動(dòng)進(jìn)行分析以及偵測(cè)，入侵偵測(cè)系統(tǒng)可以判斷出更多的可疑的動(dòng)作，這點(diǎn)無疑可以彌補(bǔ)防火墻的設(shè)計(jì)所缺乏部份，入侵偵測(cè)也是一套軟件，它可以運(yùn)行在Linux等操作系統(tǒng)中。（3）VPN是虛擬專用網(wǎng)。VPN是虛擬專用網(wǎng)（Virtual Private Network）的簡(jiǎn)稱，VPN指的是依靠ISP（Internet服務(wù)提供商）和其它NSP（網(wǎng)絡(luò)服務(wù)提供商），在公用網(wǎng)絡(luò)中建立專用的數(shù)據(jù)通信網(wǎng)絡(luò)的技術(shù)王璞主編：《企業(yè)信息化咨詢實(shí)務(wù)》，中信出版社，2004年7月版，第63頁。目前VPN主要采用四項(xiàng)技術(shù)來保證安全，這四項(xiàng)技術(shù)分別是隧道技術(shù)、加解密技術(shù)、密鑰管理技術(shù)、使用者與設(shè)備身份認(rèn)證技術(shù)（Authentication）。三、當(dāng)前企業(yè)管理信息系統(tǒng)的安全性建設(shè)存在的問題當(dāng)前我國(guó)很多企業(yè)都建立了管理信息系統(tǒng)，但是不可否認(rèn)一些企業(yè)管理信息系統(tǒng)的安全性建設(shè)還存在不少問題，幾乎很少有企業(yè)能夠從管理的角度以及人員管理的角度來進(jìn)行管理信息系統(tǒng)安全建設(shè)。下面筆者以北京xx公司為例就當(dāng)前企業(yè)管理信息系統(tǒng)的安全性建設(shè)存在問題作一番說明。北京xx公司成立于1998年，注冊(cè)資本文伍百萬元人民幣，目前有員工200人，主要從事房屋裝修業(yè)務(wù)。該公司2001年進(jìn)行了信息化建設(shè)，并建立了自己的網(wǎng)站，網(wǎng)站成立6年來，多次發(fā)生網(wǎng)絡(luò)癱瘓事件，曾經(jīng)給公司造成了很大的損失。分析公司造成損失的原因，我們可以發(fā)現(xiàn)該公司管理信息系統(tǒng)的安全建設(shè)存在以下問題：（一）重技術(shù)、輕管理往往由于管理手段不到位，導(dǎo)致先進(jìn)的技術(shù)無法發(fā)揮應(yīng)有的效能。企業(yè)管理信息系統(tǒng)安全問題的解決需要技術(shù)，但又不能單純依靠技術(shù)，信息化的過程其實(shí)是人與技術(shù)相互融合的過程，如何使管理與技術(shù)相得益彰十分重要。安全是一個(gè)交互的過程，“三分技術(shù)，七分管理”闡述了企業(yè)管理信息系統(tǒng)安全的本質(zhì)。（二）沒有從整體上、有計(jì)劃地考慮企業(yè)管理信息系統(tǒng)安全問題企業(yè)各部門、各下屬機(jī)構(gòu)也存在“各自為政”的局面，缺少統(tǒng)一規(guī)劃、設(shè)計(jì)和管理。企業(yè)管理信息系統(tǒng)安全強(qiáng)調(diào)的是整體上的管理信息安全性，而不僅是某一個(gè)部門或公司的管理信息安全。而各部門又確實(shí)存在個(gè)體差異，對(duì)于不同業(yè)務(wù)領(lǐng)域來說，管理信息安全具有不同的涵義和特征，企業(yè)管理信息系統(tǒng)安全保障體系的戰(zhàn)略性必須涵蓋各部門和各下屬機(jī)構(gòu)的管理信息安全保障體系的相關(guān)內(nèi)容。（三）企業(yè)管理高層對(duì)企業(yè)管理信息系統(tǒng)安全的認(rèn)識(shí)不夠企業(yè)管理高層對(duì)企業(yè)管理信息系統(tǒng)安全的認(rèn)識(shí)不夠，缺少信息安全管理配套的人力、物力和財(cái)力。人才是管理信息安全保障工作的
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1