吴清海

（四川泛华航空仪表电器有限公司，四川 成都 610500）

0 引言

为了能够将企业信息网络的优势充分体现出来，确保企业数字化总体建设目标的完成，企业在大力推行各种应用系统的过程中，还需要进一步强化企业信息，网络安全保障体系的建设工作，为企业各项工作的顺利开展保驾护航，加快促进企业的长远发展[1]。

1 企业信息安全需求

1.1 主要安全威胁

在企业的信息建设与应用工作中，其所包含的基础设施比较多，企业信息网络属于其中内容之一。关于企业信息网络所面临的安全威胁方面，主要可以划分为以下几点：

第一，物理环境的威胁。关于物理环境对安全所产生的威胁，环境安全、设备安全与线路安全属于三个主要方面。一般情况下，物理环境的威胁极有可能引发系统性的灾难，产生无法估量的后果。

第二，系统隐患的威胁。在整个信息系统中，因为系统主体与客体的因素，极有可能引发程度不同的脆弱性，为所有动机的攻击行为提供一些途径或者方法，继而对信息系统造成入侵、骚扰或者破坏，这样病毒就会容易攻击系统，为攻击者的恶意入侵行为创造条件。

第三，信息攻击的威胁。对于企业信息网络而言，恶意攻击者的入侵与病毒攻击属于最为主要的信息攻击行为。现阶段，黑客攻击的工具比较多样，在企业信息网络中，网内或网外不明身份的恶意攻击者或网络攻防“爱好者”的攻击行为屡见不鲜。同时，计算机病毒也会严重威胁网络信息系统，倘若将黑客技术与病毒技术联合起来，其对企业信息网所产生的危害会更加突出。……