【摘 要】企业信息化建设已经成为这个时代不可或缺的产物，为各个企业信息的传播带来了极大便利，它是企业发展的需要，也是企业稳定的必要前提。随着信息化飞跃的发展，企业信息化建设也不断深入，对计算机和网络信息系统的依赖程度越来越强，同时各种网络信息安全事件也伴随着发生，因此使我们对目前企业网络信息系统面临的安全风险也更加担心。网络信息系统所面临的安全风险既有来自于外部，也有来自于内部。来自外部的威胁包括黑客攻击、病毒传播、恶意软件骚扰、非法入侵等造成重要数据丢失或系统不能正常运行甚至瘫痪等缺陷。来自内部的威胁包括网络硬件的缺陷、支撑平台未进行必要的安全配置、应用系统软件的漏洞、安全管理不到位、用户安全意识淡薄等缺陷，其中人为因素是内部威胁的重要源头。网络信息安全中其中有一个很重要的观点就是“三分技术，七分管理”，所以，管理的重要性尤其突出，据相关统计，在所有的网络信息安全事件中，属于人为因素造成的比例在70% 以上，下面就目前企业网络信息安全管理中存在的问题及如何加强管理进行了研究。

一、目前企业网络信息安全管理中存在的问题

（一）网络信息系统用户安全意识淡薄

目前，网络信息系统用户普遍存在“安全就是安装防火墙，安全就是安装杀毒软件”、“重产品、轻服务，重技术、轻管理，重业务、轻安全”等思想，信息安全意识不平衡，导致一些安全制度及流程流于形式。……