導航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

試論企業(yè)計算機信息網(wǎng)絡系統(tǒng)的安全風險與控制方法

文檔作者：陳凡文檔來源：葛洲壩集團電力有限責任公司		點擊數(shù)：	更新時間： 2023年03月20日
下載地址：點擊這里	文件大小： 2.11 MB 共1頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

全屏查看

內容預覽 [文件共1頁]

本文件共1頁，如需編輯使用，請下載。

注：預覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大小：2.11 MB 共1頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：試析如何對計算機網(wǎng)絡信息安全進行有效管理

上一篇：論計算機網(wǎng)絡安全及防范

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

學術論壇數(shù)字技術
與應用
217
隨著計算機技術的不斷發(fā)展，越來越多的企業(yè)運用計算機信息
技術建立起自己的信息網(wǎng)絡，以此來實現(xiàn)對各種資源的有效利用。
但是由于計算機網(wǎng)絡的聯(lián)結形式具有多樣性，而且終端分布不均
勻，使得企業(yè)的計算機信息網(wǎng)絡很容易受到黑客、惡意軟件以及其
他不法行為的供給，所以使得計算機信息網(wǎng)絡系統(tǒng)的安全問題也受
到了越來越多的重視。
1、企業(yè)計算機信息網(wǎng)路系統(tǒng)的安全風險
由于不同的企業(yè)在生產和經營方式上有著一定的差異，所以不
同的企業(yè)在計算機信息網(wǎng)絡系統(tǒng)的選擇和使用方面，也存在著一些
區(qū)別。無論是企業(yè)內部的局域網(wǎng)，還是外部的廣域網(wǎng)，都存在著由于
自然因素和人為因素所造成的潛在風險。因此，企業(yè)計算機信息網(wǎng)
絡系統(tǒng)所面臨的安全風險，可以歸納為以下兩個主要方面：
1.1 外部風險
外部風險主要是指企業(yè)的計算機信息網(wǎng)絡系統(tǒng)中，由于受到自
然災害或者是非法攻擊等外部因素所造成的安全風險。在通常情況
下，火災、水災、盜竊以及等因素都可以稱之為外部風險因素，這也
是造成計算機信息網(wǎng)絡系統(tǒng)遭到破壞的一個主要原因，其主要的破
壞層面以硬件系統(tǒng)的破壞為主。同時，由于使用人員非法建立的文
件或者是記錄，并且通過某種手段企圖將他們作為有效的文件或記
錄，也會對企業(yè)的計算機信息網(wǎng)絡系統(tǒng)造成潛在的風險。有的操作
人員為了獲得更多的信息，通過非法手段進入到企業(yè)的信息系統(tǒng)
中，希望以此來達到對數(shù)據(jù)的分析和程序的利用。在計算機信息網(wǎng)
絡系統(tǒng)中面臨的最大的威脅，主要是來自黑客的攻擊，黑客的攻擊
主要有兩種途徑：第一是網(wǎng)絡攻擊，通過各種非法手段進入到企業(yè)
的計算機信息系統(tǒng)中，企圖破壞相關數(shù)據(jù)和信息的完整性。第二則
是網(wǎng)絡偵查的方式，他們不會對企業(yè)計算機信息網(wǎng)絡系統(tǒng)的正常運
行造成影響，而是通過竊取、破譯等方式來獲得機密信息。無論是使
用哪種方式，都會對企業(yè)的網(wǎng)絡安全造成重大的危害。
1.2 內部風險
內部風險一般只是指計算機信息網(wǎng)絡系統(tǒng)在正常運行過程中
所存在的風險，這往往是由系統(tǒng)本身的特性所決定的。一般常見的
內部風險主要有：操作人員的安全意識不強，登陸系統(tǒng)的賬號和口
令等隨意轉接給他人，沒有訪問權限的人員進入到企業(yè)計算機系統(tǒng)
中會造成網(wǎng)絡安全風險的產生；由于計算機軟件本身不可避免的存
在著一些漏洞，這些漏洞的存在也會成為黑客攻擊的首選目標。有
的軟件中留有“后門”，通常都是由軟件開發(fā)公司留下的，一般不為
外人所知。一旦后門遇到攻擊，將會造成無法估量的后果。另外，防
火墻等產品自身的安全等級如果達到不到信息安全的等級要求，也
會對系統(tǒng)的安全產生一定的威脅。
2、企業(yè)信息網(wǎng)絡系統(tǒng)的風險控制方法
只有對企業(yè)計算機網(wǎng)絡系統(tǒng)的安全風險進行科學的分析，才能
夠采取有針對性的措施，對于不同的風險類型采取相對應的風險控
制方法。為了有效的保證計算機信息網(wǎng)絡系統(tǒng)的安全性，就要從信
息的產生到消亡的整個過程進行嚴密的監(jiān)控，形成完整的數(shù)據(jù)控制
方法，達到對系統(tǒng)安全風險的控制。
2.1 數(shù)據(jù)信息的輸入和傳輸
在企業(yè)進行信息系統(tǒng)的輸入階段，為了保證數(shù)據(jù)的正確性和合
法性，一般可以通過加密技術對要傳輸?shù)臄?shù)據(jù)進行加密，然后再通
過網(wǎng)絡進行傳輸，這樣則能夠避免信息在傳輸?shù)倪^程中遭到篡改或
者是竊取，從而保證企業(yè)信息的安全性，當前常用的加密方法有很
多，可以根據(jù)實際的情況采用文件加密或者是文件夾加密等方式。
2.2 數(shù)據(jù)信息的接收與處理
當企業(yè)受到由外部傳輸而獲得的需要處理的訂單信息時，需要
利用預編程序質量對于該信息進行處理和控制，處理完成后的信息
再次輸出時，便可以將信息輸出到企業(yè)所運用的如磁盤、交卷等信
息媒介，這時愜意應當關注的是對獲得的信息數(shù)據(jù)的安全性進行控
制。如果需要對信息使用過程中產生的數(shù)據(jù)進行存儲，則需要控制
用戶對數(shù)據(jù)的使用情況，同時也應當掌握用戶對數(shù)據(jù)的存儲狀況，
這也是對計算機信息網(wǎng)絡風險控制十分必要的一環(huán)。
2.3 結果數(shù)據(jù)信息的保存和處理
這是風險控制的最后一環(huán)．即對數(shù)據(jù)使用過后的處置，如存儲
的方法和地址、保存的時間和清除等。有些用戶不再使用的數(shù)據(jù)應
妥善處理．防止被一些人當做“廢物”加以利用，即對這些被廢棄的
信息加以研究，獲得有用信息，這對系統(tǒng)的安全構成一種威脅。
2.4 網(wǎng)絡管理和安全管理
上述風險控制方法在計算機風險控制中起著重要的作用，與此
同時，我們也需要一個良好的管理平臺，確保計算機設備的各項功
能獲得有充分的發(fā)揮。網(wǎng)絡管理對于網(wǎng)絡資源的最優(yōu)化、監(jiān)控和有
效利用是至關重要的。
3 、結語
隨著計算機網(wǎng)絡在現(xiàn)代企業(yè)中的應用越來越廣泛，計算機信息
網(wǎng)絡安全問題也受到了更多的重視。企業(yè)計算機信息系統(tǒng)共安全保
護是一項復雜的工作，不僅要保護計算機本身的設備安全，同時更
要注重對計算機內部信息和數(shù)據(jù)的保護，因此，我們應當從多個方
面對企業(yè)計算機信息系統(tǒng)的安全風險進行客觀的分析，并且采取有
針對性的控制措施，以此來保證企業(yè)計算機信息網(wǎng)絡安全系統(tǒng)的安
全性，保證企業(yè)信息和數(shù)據(jù)的安全性。
參考文獻
[1] 祝峰.如何構建安全的企業(yè)信息網(wǎng)絡[J].網(wǎng)絡安全技術與應用,
2010(04).
[2] 張希武,陳宇.全面提升企業(yè)信息網(wǎng)絡整體安全防護水平[J].網(wǎng)
絡與信息,2011(10).
[3] 王旭東,王萍韻.談如何建立企業(yè)計算機信息網(wǎng)絡運行管理體系
[A].2002 安徽省電力工業(yè)計算機應用學術會議[C],2002.
[4] 羅冰.計算機網(wǎng)絡信息安全管理探討[J].中國科技博覽,2010(11).
[5] 楊靜.計算機信息網(wǎng)絡安全問題的分析與對策[J].科技與企業(yè),
2011(11).
試論企業(yè)計算機信息
網(wǎng)絡系統(tǒng)的安全風險與控制方法
陳凡
(葛洲壩集團電力有限責任公司 湖北宜昌 443002)
摘要：近年來，隨著市場經濟的不斷發(fā)展，企業(yè)面臨的競爭形勢也日益嚴峻，面對激烈的市場競爭，企業(yè)必須要通過不斷的提升自身的管
理水平來增強企業(yè)的綜合競爭力，計算機信息網(wǎng)絡的運用，已經成為了現(xiàn)代企業(yè)提升管理效率的必然選擇。然而，由于互聯(lián)網(wǎng)自身所具有的特
殊性和開放性，也為企業(yè)計算機信息網(wǎng)絡安全帶來了一定的風險，只有對風險進行有效的識別，才能夠采取相應的對策，以此保證企業(yè)計算機
信息網(wǎng)絡系統(tǒng)的安全性，促進企業(yè)持續(xù)、穩(wěn)定的發(fā)展。本文就主要針對企業(yè)計算機信息網(wǎng)絡系統(tǒng)的安全風險以及控制的相關問題進行分析。
關鍵詞：企業(yè) 計算機信息網(wǎng)絡 安全風險 控制方法
中圖分類號：TP393 文獻標識碼：A 文章編號：1007-9416(2012)08-0217-01

網(wǎng)友評論 more

綜合安全論文最新內容

02-06