黄均辉

（中国电建集团中南勘测设计研究院有限公司，湖南，长沙 410014）

在“互联网+”时代，企业甚至整个IT 产业的网络管理将面临极大的安全挑战。在2017 年5 月全球爆发大规模勒索软件感染事件，对我国互联网络也构成了严重安全威胁，该类型病毒通过广播传播，对企业内网的破坏尤其严重。据报道国内多个高校校内网、大型企业内网和政府机构专网受影响，保守估计超过30 万台设备受到感染。基于此，2017 年6 月1 日开始全面施行《中华人民共和国网络安全法》，这对企业运行安全能力提出了更高的要求。

企业如何有效全面建设企业信息安全、全面提升企业信息安全水平？本文将对此作出探讨。

1 体系化建设信息安全的必要性

1.1 信息安全建设误区

企业在信息安全建设工作中一般存在以下误区。

误区一：重视硬件建设，忽视软件作用。很多企业在信息化建设过程中，在软件产品与硬件产品的选择上，经常出现“欺软怕硬”的现象。往往只是考虑加大硬件设备的投入，简单购买一些硬件设置，孰不知，企业还需要考虑到内部的安全威胁，包括病毒、内部泄密、员工行为规范等。同时，对于员工也没有做好相应的培训，导致员工缺乏安全保密意识，工作基本靠个人自觉或忠诚度，而没有其他的约束。这类安全需求是硬件设备无法全部满足的。

误区二：重视技术投入，忽视管理保障。不同于信息化建设的长期积累和完善，信息化安全建设可以说是刚起步不久。……