李 明

（中国铁道科学研究院 电子计算技术研究所, 北京 100081）

随着信息化进程的深入和互联网的快速发展，网络安全风险问题日渐突出，如何控制由网络安全问题给企业造成的风险和损失已成为企业亟待解决的问题。然而，大部分企业在大力推进技术设施建设的同时，却往往缺乏对网络安全管理的足够重视。在整个网络安全防护体系建设中，通过增强网络安全管理能力、统筹部署安全等级保护、风险评估和灾难备份等方面的工作，可以很好地提升网络安全保障水平和企业应对突发事件的能力，更好地为企业发展提供有力的支撑。

1 网络安全防护风险管理的意义

风险管理是指通过对风险的识别、评估、分析和监控，选择最有效的方式，主动地、有目的地、有计划地处理风险，以最小成本争取获得最大安全保证的管理方法。

安全生产是企业生存和发展的重要支撑，其中网络安全防护是企业安全生产工作的必要组成部分。企业快速发展的同时，面临了很多不同程度、甚至是不可预知的风险，这对网络安全防护工作在为企业生存和发展保驾护航、提高抗击风险的能力上提出了新的要求。因此，建立一套能够在促进企业健康发展中起到实质作用的、完善的网络安全防护风险管理体系，具有非常重要的意义。

2 网络安全防护风险管理体系的构建

影响企业网络安全防护风险管理体系建立的几个重要因子，即风险识别、风险评估、风险规避和风险跟踪，几个因子之间相互关联、相辅相成，是一个典型的动态变化过程。……