新时期提高企业网络安全管理能力对策分析

新时期提高企业网络安全管理能力对策分析

王鹏

惠民县烟草专卖局（营销部）  山东 滨州  251700

摘要：网络安全的三个基本属性是保密性、完整性和可用性；保密工作的三大管理重点是定密管理、网络保密管理和涉密人员管理，因此网络安全和保密工作二者相辅相成、密不可分。加强烟草企业信息化建设，坚持以创新驱动带动力，是“十四五”重要战略规划时期所必须做出的改革创新举措。只有积极地应用推广新型信息技术，烟草企业才能进一步适应信息化发展要求，更好地开发利用好信息资源，同时也是烟草企业形成自己的核心竞争力，在主业上做大做强所必需的物质基础。但新型信息技术的应用，带给烟草企业的除了与管理技术的变革以外，也对烟草企业的安全保密工作提出了更高难度的挑战，因此只有应用网络安全技术，加强网络保密管理水平，提高烟草企业信息化集中管控能力，才能进一步促进烟草企业实现增值保值的长效运营目标。本文主要分析新时期提高企业网络安全管理能力对策。

关键词：新时期；网络安全；管理能力

引言

信息化时代背景下，企业展开经济活动中，计算机网络发挥着重要作用，网络经济呈现出巨大体量，由于其具有快捷、方便、迅速等多种优势，因此在企业中获得了广泛应用。但是企业在运用网络时，安全管理方面的能力尚处于初级阶段，面对外部专业性网络攻击，没有很好方法应对，仅能运用事后弥补方式，这往往会形成难以挽回的损失，因此需要企业展开网络安全管理时，重视自身能力提升。

1、网络安全与保密工作的重要性

烟草行业是国民经济体系中不容分割的部分。烟草企业由于运营规模远大于常规民营企业与地方企业，所以它在资产管理、财务管理、人力资源调度、业务受理与风险管理上，所涉及的信息交互内容往往更加复杂多样，因此烟草企业近年来在战略计划部署中，都会将信息管理系统建设和数字化转型放在重要位置。这样做的目的是通过信息技术高效率的处理与共享机制，提高企业的决策与执行效率，进一步规范管理体制流程，从而支撑烟草企业长期稳定发展。烟草企业的正常运作，离不开对各类信息和数据的保密，例如企业的核心技术、知识产权、重要的工艺配方、科研数据、设计图纸、方案文件以及客户资料、财务数据等信息和经营信息，这些关系着企业的核心竞争力，反映了企业的经营发展状况。一旦烟草企业在信息化管理过程中因网络安全与保密工作不到位，引起信息丢失或扩散，将会直接影响企业行业优势，导致战略决策和经营的困难。例如客户资料失窃会引发社会层面的公关问题，给企业声誉带来严重损失；企业战略计划方案的泄漏，将会给他人带来可乘之机，使我方企业可能会在市场中处于被动。无论是哪一种失泄密事件的出现，最终都会对企业的经营和长期发展产生难以估量的影响；由于烟草企业特殊的市场地位，甚至会造成国际影响和社会舆情。所以烟草企业在信息化转型模式下，应当从以往失泄密事件中得到警醒，在前车之鉴中吸取经验教训，走出以往传统管理模式的局限误区，将信息网络安全工作与保密管理工作提上日程，进一步保障烟草企业的信息安全。唯有这样，烟草企业才能够在新型信息技术的支撑下，在新时代经济时期长久发展与生存。

2、烟草企业网络安全问题

2.1网络攻击

网络攻击也就是常说的黑客入侵，是指对计算机网络进行攻击，在没有授权的情况下，偷取或者访问其他计算机的过程即为网络攻击。操作者被称之为“黑客”。黑客一般通过手段入侵企业网站，获取企业信息，从中获取利益。黑客通过信息技术可以入侵至烟草企业内网，非法窃取烟草企业的内部机密，并对其信息数据进行更改，严重威胁烟草企业的稳定运行，给企业造成一定的经济损失。

2.2烟草企业系统自身存在的弊端

在烟草企业网络运行中，其系统存在一定的弊端，相关的防护措施不到位，导致黑客能够利用技术手段入侵至烟草企业内网，进行非法操作。发生这一现象的主要原因是，烟草企业网络系统管理人员对网络安全的重视程度不够，没有对系统进行更新及修复，致使烟草企业网络系统安全性能不到位，不法分子有了可乘之机。

2.3缺少网络安全相关预警系统

在预警系统缺乏影响下，难以实现对网络威胁的全面检测，也难以进行事件回溯和事件分析，导致安全风险在出现出难以全面对态势进行感知，一些未知威胁以及高级威胁运用传统设备难以进行有效防护。网络安全出现问题时难以将源头找到，在事前难以进行预测，在事中不能及时进行检测警告，以致于网络安全展开管理工作时难以获得较好效果。

3、新时期提高企业网络安全管理能力有效措施

3.1运用数据加密技术以及入侵检测技术

入侵检测技术的运用可以及时将外界发生的入侵发现，察觉发生的异常现象，将外界出现的入侵攻击点充分检测出来，然后进行报警，进而将想要数据判断出来，运用针对性措施进行防范。当前信息加密技术成为了企业确保数据安全过程中比较重要和有效的选择，可以运用引进加密技术和升级加密技术，同时设置多样性加密方式。一般来讲，数据加密对于企业来讲足够，进行加密时方式比较简单，整体也较为快捷。但是进行加密时文件过大并不适合，极有可能会使文件难以读取。

3.2加快烟草企业网络保护技术的研发与升级

企业欲善其事，必先利其器，想要有效减少病毒木马或黑客的入侵，烟草企业必须要提高自身的网络保护技术，必要时可以研发新的网络保护技术手段。首先是网络防火墙的升级。现如今市场上已经有非常成熟的网络防护软件，但是这些软件研发厂商针对的是市场上的普通人，售卖的产品也是从普通人或组织的角度出发而设计的，如果将其应用在烟草企业中，则需要升级防火墙的防护技术，只有根据烟草企业的网络应用特点，量身打造防火墙软件，才能提供合格的保护屏障。其次是防病毒技术的升级。大数据时代，病毒木马和查杀技术可以说如同军备竞赛一般，双方都在拼命地升级。一般情况下一个合格的病毒查杀软件在病毒木马出现的短时间内就能够做到技术更新，但是对于烟草企业来说，防病毒技术革新的速度越快，企业网络安全程度才会越高。为了有效防范越来越多的病毒，研发更加先进的防病毒技术是必要的工作。最后是网络监控技术的升级。网络监控技术不但要监控病毒木马的存在与否，还要承担数据流量的异常检测情况，前者能够做到及时发现病毒和清理病毒，后者能够做到及时发现黑客并阻止其进入。

结束语

总之，计算机技术近几年获得了十分迅速的发展，但是企业使用网络系统时，不免会出现一些漏洞与缺陷，使自身发展形成安全隐患。这就需企业提升网络安全方面的思想意识，对网络安全形成清晰、全面地认识与了解，重视提升网络安全方面的管理能力，结合企业实际情况运用多种方式展开网络安全管理，其中包括重视网络边界设置，运用数据加密技术以及入侵检测技术，积极运用病毒查杀技术，提升全体工作人员网络安全思想认识，建设网络安全相关管理体系。

参考文献：

[1]刘辰龙.国有企业网络安全管理和防护探究[J].科学与信息化,2020(27):42.

[2]樊海峰,余坤.刍议如何加强企业网络安全管理[J].通讯世界,2020,27(8):99-100.

[3]鞠成洋,朱博,谭发禄,等.企业信息网络安全风险管理提升路径[J].数码设计（上）,2020,9(12):19-20.

[4]高雪峰,王芳.做好数据生命周期管理助力企业数据管理能力提升[J].网络安全和信息化,2020(6):30-31.

[5]滕飞.关于现代企业信息化管理模式的构建分析[J].网络安全技术与应用,2020(7):110-111.