陈波

摘 要：企业信息安全包括物理安全、运行安全、信息资产安全和管理安全四个方面。通过对企业所面临的信息安全威胁进行分析，给出相应的技术和管理防范措施，以期对加强企业的信息安全起到一定的作用。

关键词：信息安全；网络技术；问题；防范措施

中图分类号：TP393.08 文献标识码：A 文章编号：2095-6835（2014）03-0138-02

计算机网络起源于20世纪60年代的美国，经过不断发展和完善，现已被广泛应用于社会各个领域。计算机网络的社会化，已经成为了信息时代的主要推动力。在现代企业中，计算机和信息系统的广泛运用产生了大量的信息，信息安全自然成为了人们关注的焦点。企业信息安全涉及多个方面，信息就是企业宝贵的财富，安全的信息才是有价值的，因此，确保企业信息安全是至关重要的。

1 企业信息安全面临的威胁及其原因

在信息技术快速发展的时代，企业通过设立信息化机构，配备适应现代企业管理、运营要求的自动化、高技术软硬件设施，建立包括网络、数据库和各类信息管理系统在内的工作平台，并投入了大量的人力、物力和财力。随着信息化建设的深入，信息安全所面临的威胁也随之而来。

威胁企业信息安全的因素可分为外部因素和内部因素。外部因素有很多，根据威胁可能发起攻击的途径，将威胁分为物理接近、网络接入、系统问题、恶意代码和自然灾害等。而内部因素主要是指一些由计算机操作人员失误所造成的安全问题，比如安全策略配置不当造成安全漏洞，某些普通员工某些不经意行为造成破坏而引起的安全问题；……