林振森

【摘 要】当今社会，在经营管理中采用现代通信技术实现信息的高效、准确、互联互通的流通，已经是大多数企业的选择，信息化已经逐步向企业渗透。目前而言，企业的信息安全形势严峻，亟需建立自己的信息安全风险管理机制，以应对企业信息化带来的一系列问题。本文从分析企业信息安全风险评估现状出发，探讨如何加强企业信息安全控制。

【关键词】企业； 信息安全； 风险评估； 风险控制

引言：

计算机和网络通信相结合的信息技术，是促进当代社会信息化发展的主要力量，为社会上各行各业的发展创造了良好的环境。许多企业在经营与管理中已经引用现代信息技术，从而使经营与管理更为科学，工作效率更高，获得的经济效益也越多。然而现代信息技术是一把双刃剑，信息化的程度越高，由它带来的风险也越大。当前，企业的信息安全风险评估工作存在着一些问题，这些问题对企业的发展造成很多不利的影响。

一、企业信息安全风险概述

对企业来说，信息是维持企业正常运作的必要资源。企业的信息包括重要的数据、企业的发展规划、保密性文件、知识产权等。这些信息一旦被泄露，那么企业将面临着或大或小的经济损失，更严重的还会使企业面临破产的危险。所谓的企业信息安全就是指信息在其生命周期中，它的完整性、保密性和可用性这三个特性的保留情况。如果这三个特性都得到了保障，那么信息的安全性就高；……