张玮 山东省滨州市烟草专卖局

科学技术的不断进步，促进了信息化产业的不断发展。网络信息安全系统被有效的应用在当前一体化的商业领域和政府的政务服务工作中，得到了认可和重视。但随着大多数企业或个人对于网络信息系统依赖性的不断提高，以及网络信息系统中存在的一定网络信息安全问题，成为现阶段诸多企业急需解决的管理问题。

尤其是近段时间网络上经常报道的信息泄露问题（例如，信用卡账户信息的泄露、购房者信息、移动通讯人员使用信息以及新生儿出生信息的泄露等），牵扯内容比较广泛，涉及的人员和企业也比较多，信息泄露的途径也是多种多样，引起了社会的高度关注与讨论，加强对企业网络信息安全管理体系的规划与建设已是未来网络信息管理体系可持续发展的重要问题。

一、企业网络信息安全管理体系的现状及成因分析

随着企业现代化、信息化的不断发展，企业信息化水平得到了不断的提升，企业的正常运营越来越依赖于信息化的管理系统。因此，企业为了进一步保障网络信息管理系统能够安全、稳定的工作，大部分企业都设置了防火墙、病毒入侵检测系统、病毒预测系统以及网络安全管理等软硬件安全管理设备，希望借助高科技技术手段对黑客的不法入侵以及病毒对信息系统的干扰起到一定的阻挡作用。但现实却给了我们一个“响亮的耳光”，现有的网络信息安全管理系统仍存在一定的危险因素，企业信息管理系统遭到病毒感染、黑客攻击导致信息泄露、网络攻击等安全事件时有发生。……