焦娇 朱哲

（中国华油集团有限公司 北京 100120）

随着科技信息技术的迅猛发展，信息网络系统已逐渐成为社会各个领域不可或缺的基础设施，信息已成为社会发展的重要战略资源、决策资源和控制战场的灵魂。网络安全越来越受到企业的关注，如何在企业的日常应用中，即享受到科技快速发展的便利性，又能时刻保障企业数据信息的安全稳定，降低网络安全事故，网络信息安全问题已经是人们关心的重中之重。

1 加强管理，全面提高防范意识

管理是企业网络安全的核心，技术是安全管理的保障。安全防护策略应保护网络完全的目标、方针、规范、标准和流程等，并通过规范管理规定，约束企业内部员工对企业网络安全的承诺与支持。网络安全取决于系统最薄弱的环节，我们需要时刻检验企业的信息基础设施和重点网站网络安全的综合防御能力和水平。

2 打好基础，规避网络安全风险

统筹设计安全总体架构，建立规范、有序的安全管理流程，集中管理各系统的安全问题，避免安全“孤岛”和安全“短板”。 要第一时间同企业网络安全部门进行沟通，落实路由器、交换机安全策略，同时，按照信息安全策略对企业局域网内的计算机进行安全排查。

2.1 组织学习专业知识

为确保网络防护不出现纰漏，企业应积极组织员工学习网络安全相关培训知识，全面增强对当下网络安全风险的认识，进一步掌握系统安全加固、安全日志分析、安全事件处置的基本方法，为企业全面提高网络安全防护水平打下理论基础。……