郭丽华

（天津城市职业学院，天津 300250）

1 引言

1.1 研究背景

随着国内企业的发展壮大并走向国际化，企业、事业单位信息系统的网络要求能够安全的拓展到众多的分支机构、客户、供应商、远程办公等。一些小型单位选择了Internet作为发展信息系统的平台，但是因为Internet是开放性的互联网络，信息安全隐患较大。所以一些中大型单位使用了专用的虚拟网作为信息平台。在进行信息处理的过程中，无论是互联网还是虚拟网，都会出现不同级别的安全风险问题。

所以，通过运用管理学原理，结合单位的实际情况对信息资产进行保护，是信息资源管理者必须履行的工作职责，也是对单位利益的保障。

1.2 企事业单位信息安全问题现状

现今单位对于业务或工作内容的发布、沟通、交易等运作环节，都是基于网络信息的传输，依靠各个信息终端之间的信息传输来完成交易。与传统的办公方式不同，网络办公最大的安全保障就是要确保这些信息传递的稳定性、可靠性、完整性和保密性。保障信息的传输是反映发送者真实的意愿，避开现有的、以及潜在的威胁。

目前发生在我国企事业单位的信息安全威胁，主要因为技术方面和管理方面的不完善所致，具体来看有以下几点。

1.2.1 信息截获

信息截获是会导致受害者信息流失的直接手段，通常不法分子会通过在网上安装电磁波截获装置，木马病毒等手段，获取商业机密、用户密码等重要信息，进而造成受害者财产、无形资产的流失。……