文档介绍：精品文档
精品文档
2
精品文档
【大纲】随着信息化技术的不断发展进步，我国企业信息化建设得到了广阔的发展空间，
为提升企业在市场中核心竞争力带来了无限动力。但是，受企业传统经营理念以及信息化技
术水同样影响，当前企业信息化建设中存在着诸多信息安全问题，比方信息风险与攻击、网
络破绽以及 Web服务安全问题等，给企业持续、健康、稳定发展带来巨大安全隐患。因此，
加强企业信息化建设中安全管理势在必行。本文在介绍企业信息化建设的基础上，就当前企
业信息化建设中信息安全问题进行了解析，并阐述了其致使因素，着重就怎样提升企业信息
安全管理提出了相应的对策。
【重点词】企业信息化 ;信息安全问题 ;原因;对策
新时期下，信息化技术在各行业中运用日渐深入，给企业现代化建设与快速发展带来了
无限动力。企业信息化建设已成为我国经济信息化建设能否成功的重点所在，也是提升企业
自己市场竞争力与企业升级进步的重要保证和标志 [1]。但是，企业信息化建设过程中不可
防备的出现信息安全问题，给企业正常生产经营带来诸多不利影响。因此，加强企业信息化
建设中信息安全管理，已成为现代企业经营管理的一个至关重要的工作。
一、企业信息化归纳
所谓的企业信息化，指的是实现企业的资本流、物流、作业流、信息流的数字化、网络
化管理，实行企业运行的自动化和企业制度的现代化 [2]。企业信息化建设涉及了企业生产
经营中的各个部门，其主要利用现代化信息技术，通过完善企业内外网络信息系统，实现对
企业内外知识与信息资源的开发。可见，建设企业信息化体系，不只可以实时有效的提供各
种数据信息给企业决策层，也为企业未来规划设计提供参照依据，而且还有利于企业知足瞬
息万变的市场需求，为企业市场核心竞争力的提升带来动力。
二、当前企业信息化建设中信息安全问题
企业信息化建设与发展为企业持续、健康、稳定发展发挥了显著作用，但同时也存在着
诸多信息安全问题，详尽解析主要有以下几方面 [3]：
(1)当前，绝大多数企业缺乏完善的安全防守系统，致使企业内部使用的信息系统易遭
受外部网络系统的攻击，引发企业信息资料被他人截获、篡改与捏造等问题，甚至企业信息
系统中出现通信线路、硬盘设施以及其他文件系统遭恶意破坏现象，上述问题的发生不只致使企业信息系统无法正常运行，而且其内部机密信息易发生泄露，造成企业严重的社会经济损失。
(2)针对邮件系统攻击防不甚防。在企业信息系统中电子邮件具有重要的作用，通过电
子邮件接收与传送，极大的方便了企业内部间与外部间信息沟通与沟通。但是，电子邮件安全问题也日益突出，典型的如电子邮件病毒、垃圾邮件、机密信息泄露以及电子邮件炸弹等，给企业信息传输带来了巨大安全隐患。因此，电子邮件安全问题不可
精品文档
精品文档
2
精品文档
忽略。
(3)破绽攻击日益严重。按照破绽问题发生原因可分为软件破绽和协议破绽两种，其中
软件破绽主假如受外部不法分子攻击软件自己存在的破绽，造成企业信息泄露等问题 ;而协
议破绽则主假如由于 TCP/IP协议自己在安全体系方面存在的诸多破绽问题致使，外部不法
人员通过攻击 TCP/IP协议破绽，致使企业信息系统遭受破坏。当前情况，很多企业对自己
信息系统缺乏成熟的破绽检测手段和能力，往