郑启鑫

（福建警察学院 福建 福州 350007）

1 引言

对于企业网络信息安全防护来说，仅凭借着防火墙软件，不可能对一些隐藏在系统中的威胁形成有效的防御。因此，优质的信息加密技术需要被引入。根据算法优选处理纯文本文件和数据信息，使它不可能被读取代码。在密码文本被传达给目的地之后，关键信息可以通过密钥重新展现原本的信息，从而达到安全保护信息文件的目的。加密技术的主体包括信息传输和存贮加密。前者在传输阶段加密具体信息，包括加密操作例如链路和节点等。根据系统的不同的功能要求和应用需要，我们应该优选信息加密算法以保证整体信息数据安全可靠。

2 完善安全管控及消除威胁影响

一般来说，安全过程包括了安全宗旨、实践时明确的原则，风险因素分析、清楚的需求、安全战略公式化、建筑学设计、明确的实施区域，安全技术和相关产品测试和比较、检查和评估、紧急情况的管理。这个过程是整体信息安全项目的生命周期。我们应该通过全面审计和仔细检查来完成整个周期，并且通过连续的控制形成一个螺旋式的模型用来消灭威胁和提高计算机信息的全面应用价值。信息技术的持续发展进一步促进了黑客攻击手段的提升。

3 实施风险分析及科学应用加密算法

要保证计算机信息整体安全，企业信息部门应该科学地运用加密算法。传统加密系统将密钥作为主体。用户运用同一把钥匙进行解密操作。……