范晓鹏

【摘 要】近年来，计算机软件已被应用于各个领域，但一些软件的安全性问题日渐凸显，行业内的学者、专家开始关注信息安全环境下计算机软件的开发以及利用的问题。本文以信息安全环境为背景，以企业信息安全为例，分别从计算机软件的开发、利用两个角度，探讨了存在的安全隐患和可能的解决办法，试为计算机软件的开发以及应用提供一些帮助。

【关键词】信息安全；计算机软件；开发；利用

近年来，管理信息系统被企事业单位广泛应用，在提高信息管理效率的同时，开发人员不应忽视信息安全的重要性，否则一旦发生安全事件，会给用户带来巨大损失。企业信息安全的体系架构常从三个视角展开：管理、技术、控制，三个视角相互联系，形成有机整体。本文着重从技术角度，以企业信息安全为例，探讨如何构建信息安全环境，以及其对开发和应用計算机软件的重要意义。

1.信息安全环境

信息安全环境指的是一个体系，相对复杂、全面，能够保障信息相对安全，但不能完全杜绝危害的发生。信息安全环境，主要包括操作系统安全、数据库安全、防火墙安全等。构建信息安全环境，一方面依靠开发人员的责任心，一方面也需要加强企业的安全管理机制。信息安全涵盖多门学科，本文主要从计算机科学的技术角度展开讨论。

信息网络技术广泛运用于企业的日常运营、信息管理、数据交换等领域，但部分企业并不理解和重视信息安全，常有信息泄露事故的发生。……