◆王琳曦

企业级信息安全手段及措施分析

◆王琳曦

（天津科技大学 经济与管理学院 天津 300000）

随着经济的不断发展，市场上企业间的竞争越来越激烈，同时，企业的生产经营与计算机网络的联系也日益紧密，企业的每项业务都需要信息技术的支持。如果企业想要占据一定的市场，并且希望在市场中取得长足的发展，那么企业需要做的就不仅仅是考虑如何盈利，而要先考虑到企业自身的信息安全。企业的信息安全无法得到保证，企业的日常经营也就不能得到应有的保障。因此，企业在提高自身竞争力时也要重视企业的信息安全。

信息安全；信息安全风险；安全措施

1 企业信息安全三要素

1.1 完整性

在信息收集和整理的过程中，信息的收集者要避免因自己主观或者客观的原因影响信息的内容；要做到数据储存的安全性，并不能对数据的完整性造成影响；选择正确科学的信息采集和加工方法，保证企业信息的真实、安全、完整。

1.2 保密性

企业信息要做到很大程度的保密，设置已授权用户的访问权限，对没有访问权限的用户一定要严格管理，此外，对具有访问权限的用户也要进行核心资料的不可复制等权限的设置。

1.3 可用性

保证用户的安全有效访问，使得企业信息能够方便快捷地为企业员工所使用，即企业保证系统的稳定性以及可用性。

2 企业信息安全现状

目前，我国企业的信息建设存在各种各样的安全问题，大部分企业信息建设缺乏整体规划，导致企业信息安全网络存在一些缺陷，主要表现为没有形成完整的信息安全体系，即没有形成从网络安全到应用安全到安全管理、安全服务的信息安全体系。……