吴耀伦
中沙（天津）石化有限公司 天津市300270
摘要：在如今互联网全面普及的大背景下，企业也毫无疑问的被卷入其中。如今的企业对互联网的依赖程度过高，在这样的形势之下，企业的信息安全管理应该及时的被提上日程，而信息安全对于整个企业而言是至关重要的，这是企业良好运营的基本保证，为员工高效的工作奠定了重要的基础。
关键词：网络安全；企业信息；管理；相应对策
二十一世纪是网络化，信息化的世纪。科技的不断进步正逐渐改变着我们的世界，而互联网的出现带动了企业的变革。计算机网络系统的发展对于整个企业发展起到了关键性的作用，也对企业核心竞争力有一定的提升作用。但是由于网络的不确定性以及复杂性。企业则需要重点注意信息安全管理的研究。
一、现阶段我国企业安全管理现况
（一）网络大数据的支配性
如今随着网络世界信息量的不断暴涨，人们生活中产生的数据也越来越多。通过分析大量的数据，相关企业家就可以判断出客户的爱好，信息等。大数据逐渐的得到了企业高层人员的重视。但是企业的安全管理系统面临着严峻的挑战，近些年来事故频发，很多企业的用户信息遭到了泄露，而泄露信息使得企业也遭受了严重的经济损失，并且该类事件发生的概率呈逐年上升态势，对企业而言信息安全管理对策进行研究成为了一项重要内容。
（二）企业信息安全管理的隐患
现如今的网络已经融入人们生活的各个方面，同样也影响着企业的运作，计算机网络对于企业而言是至关重要的，我国企业的信息安全管理极度依赖于计算机网络系统，若是计算机网络系统存在着巨大的漏洞，那么不法分子就会趁虚而入，攻破系统，从而给企业造成巨大的损失，因而企业进行网络安全管理系统的升级刻不容缓，有关单位和企业应该及时的吸纳有关计算机网络安全方面的人才，改变极度依赖于计算机系统局面，及时定期的对计算机系统进行升级管理，如果发现漏洞，及时对漏洞进行修复，防止黑客利用，尽最大程度上减少企业所面临的风险[1]。
（三）人为因素而造成的安全问题
如今很多企业的管理人员的安全防范意识较弱，操作安全系统并未按照一定的规章制度，因而导致了很多安全问题。这也对我国企业的网络信息安全造成了严重的挑战。为了解决这一问题，有关人员应该及时的确立规章制度。一定要坚决实行。对于表现较好的工作人员进行适当的奖励，不仅仅是精神上的奖励，物质上的奖励也是必要的，而对于违规的员工，应该适当惩罚，最大程度上减少人为因素所造成的损失，有利于企业提高核心竞争力，确保网络信息安全。最大程度上减少人为因素所造成的损失，确保信息网络安全。
（四）软件设计的滞后
如今互联网技术以及计算机技术在不断的融合网络，给企业带来了巨量的信息资源，使得企业获得的信息量大幅度提升，企业因此加快了现代化的步伐，使得企业的工作效率和企业效益都得到了巨大的提升，但是由于网络设备的软件的影响，各种杀毒软件设计滞后，让黑客入侵。这成为了一大威胁，这是由于杀毒软件发展滞后而带来的隐患，而企业未通过升级安全软件设计而进行有效的保护，因而面临着巨大的危险。
二、企业进行安全防范的措施
（一）加强法治建设
我国政府应该及时确立相应的规章制度，这有利于创造良好的经商环境，为企业的生存创造良好的基础。同时，这也可以避免恶性竞争以及其他违法活动的出现。政府要加强引导，执法人员有法可依，有法必依 创造一个良好的市场环境。让不法分子无生存之地，在安全信息泄露后，及时的用法律维护自身以及企业的权利，企业也应该及时的对员工进行相关培训，相关部门应该及时进行总结[2]。让员工从思想上意识到信息安全的重要性，让员工在日常工作中尽量避免错误以此来提高企业核心竞争能力
（二）提高软件的应用系统安全管理
企业的外部威胁主要来自于外界的不法分子，应该全力防止木马病毒以及黑客的不良访问，这是安全工作的核心。而防止被侵入的最有效的途径就是构建网络防火墙。对网络信息进行加密与认证，对网络访问控制技术的提升都是非常重要的。网络安全的防备一定是多元化，而非仅仅限于单一的模式，多层次的防御手段可以有效防止黑客的侵入以及木马的植入。通常而言，用防火墙作为屏障，可以起到极好的保护作用，对于网络系统的优良升级也是很重要的，企业的相关部门应该及时的对企业的网络系统进行及时的改造以及优化，防止因系统老化而被植入木马，结果导致其信息的泄露，其次，杀毒软件也是必不可少的，应该及时对杀毒软件进行升级，工作人员在检测到木马时也要及时进行处理。
（三）重视人才培养
人才是提升整个企业核心竞争力的重要因素。没有人才的企业难以在庞大的市场中立足，因而企业一定要注重对相关领域人才的吸收，为相关人才提供一个良好的环境。提供优质的待遇以留住人才，在广泛吸纳人才的同时，企业应该对现有的人才进行培训，加强对相关信息处理人才的培养，提高安全人才的能力。企业可以定通过定期举办相应比赛的方式调动企业人才参与的积极性，对于表现优异的人才，企业应急及时给予奖励。如何合理的应用人才是企业需要关注的重点问题，企业应将人才编入专门的部门，最大程度上挖掘相关人才的潜力为企业服务，为企业进军市场提供安全保障以及后勤保障[3]。另外，相关高层应重视人才的作用，绝不可轻视人才，为人才创造良好的沃土。
（四）完善管理制度
推动企业信息安全管理工作的发展，必须依靠企业完善的管理制度。有关人员应该关注企业管理制度的健全，这对于企业安全制度的管理有着重要的意义。完善的企业管理制度可以大幅度提升企业安全管理的系数。为了达到这一目的，企业的领导应该树立先进的管理意识和发展意识，拥有高瞻远瞩的远光及早的进行规划。但同时也要了解到该项任务的艰巨性，因而公司需要加大人力以及物力的投入，但是不应该过于计较时间成本和经济成本，除此以外，企业还应该安排专门的管理人员对该项任务进行监督，促使人们可以各司其职，让企业信息安全管理系统得到质的提升。
总结：
综上所述，随着网络在生活中不断的普及以及企业的发展，网络与企业之间的关系越发的紧密。信息也成为了企业在工作中的一个重要资源，因此企业应当重视网络信息安全。对于发现的网络安全漏洞应该及时的进行补救，并且上层领导应该给对此给予高度重视。
参考文献：
[1]阎星宇. 网络环境下企业信息安全管理的对策研究[J]. 统计与管理, 2017(7):168-169.
[2]滕飞. 网络环境下企业信息安全管理对策探讨[J]. 网络安全技术与应用, 2020, No.234(06):127-128.
[3]曲阿琪. 网络环境下现代企业信息安全对策研究[J]. 中国管理信息化, 2013, 16(004):84-85.