发布时间：2023-10-10 10:37:18
序言：写作是分享个人见解和探索未知领域的桥梁，我们为您精选了8篇的企业网络信息安全样本，期待这些样本能够为您提供丰富的参考和启发，请尽情阅读。
【关键词】网络信息，完全，防护
一、网络信息安全的基本概念及组成
1.1网络信息安全
网络信息安全是指：为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏。网络信息安全的定义包含物理安全和逻辑安全两方面的内容，其逻辑安全的内容可理解为我们常说的信息安全，是指对信息的保密、完整和可用的保护，而网络安全的含义是信息安全的引申，即网络安全是对网络信息保密、完整和可用的保护。
1.2网络信息安全的基本组成
网络实体安全：如计算机的物理条件、物理环境及设施的安全标准，计算机硬件、附属设备及网络传输线路的安装及配置等；
软件安全：如保护网络系统不被非法侵入，系统软件与应用软件不被非法复制、篡改、不受病毒的侵害等；
数据安全：如保护网络信息的数据安全，不被非法存取，保护其完整、一致等。
1.3网络信息安全现状
控制安全以及信息安全属于网络信息安全中的两个重要组成部分，控制安全指的是实名认证、授权、访问控制等等。信息安全指的是信息的可使用性、完整性、保密性以及可靠性等等。
进入21世纪以来，网络环境不管是控制安全或者是信息安全，都遭受着来自各界的安全威胁。计算机和网络技术具有的复杂和多样，使得网络安全成为一个需要持续更新和提高的领域。目前黑客的攻击方法已超过了计算机病毒的种类，而且许多攻击都是致命的。
在Internet网络上，因互联网本身没有时空和地域的限制，每当有一种新的攻击手段产生，就能在一周内传遍全世界。这些攻击手段利用网络和系统漏洞进行攻击从而造成计算机系统及网络瘫痪。蠕虫、后门（Back-doors）、DoS（Denia1ofServices）和Snifer（网路监听）是大家熟悉的几种黑客攻击手段。但这些攻击手段却都体现了它们惊人的威力，且有愈演愈烈之势。
这几类攻击手段的新变种，与以前出现的攻击方法相比，更加智能化，攻击目标直指互联网基础协议和操作系统层次，从web程序的控制程序到内核级Rootlets。黑客的攻击手法不断升级翻新，向通信企业用户的信息安全防范能力不断发起挑战。
网络信息安全目前面临的主要问题是：1、电脑病毒感染。2、网络自身缺乏健全的防御能力。3.国内计算机研发技术落后。4、网络安全管理人才欠缺。
二、提升网络信息安全的措施
要想绝对的实现网络信息安全是不可能的，只能够做到一种相对安全的局面，尽可能的保证用户的数据安全不被外界干扰。
对于目前的通信企业网络中存在的各种不安全因素，使用针对性地应对方式以及保护方式，有效的提升计算机网络的安全性，从之前的工作经验上分析，单纯的安全保护方式不能够获得有效的安全保护效果，相对有效的方式就是借助各种层级的保护方式对计算机的网络数据做全面的保护。所以，需要有针对性地分析计算机遭遇到的各种安全威胁因素，订立一个相对全面的保护运行体系，其中包含了防火墙技术、数据加密技术及安全漏洞检测工具的全面提升和网络安全使用的各种制度办法等等。
2.1采用防火墙防火墙
采用防火墙防火墙是目前最为流行、使用最广泛的一种网络信息安全技术，它的核心思想是在不安全的网络环境中构造一个相对安全的子网环境。防火墙的最大优势就在于可以对两个网络之间的访问策略进行控制，限制被保护的网络与互联网络之间，或者与其他网络之间进行的信息存取、传递操作。它具有以下特征：所有的从内部到外部或从外部到内部的通信都必须经过它；只有内部访问策略授权的通信才允许通过；使系统本身具有更高的可靠。
常见防火墙的体系结构有三种：
2.1.1双重宿主主机体系结构
它是丽绕具有双重宿主功能的主机而构筑的，是最基本的防火墙结构。主机充当路由器，是内外网络的接口，能够从一个网络向另一个网络发送数据包。这种类型的防火墙完全依赖于主机，因此该主机的负载般较大，容易成为网络瓶颈。对于只进行酬昙过滤的安全要求来说，只需在两块网卡之间转发的模块上插入对包的ACL控制即可。但是如果要对应用层进行控制，其就要设置到这台双宿主主机上，所有的应用要先于这个主机进行连接。这样每个人都需要有个登录账号，增加了联网的复杂。
2.1.2屏蔽主机体系结构
屏蔽主机体系结构，又称主机过滤结构，它使用个单独的路由器来提供内部网络主机之间的服务，在这种体系结构中，主要的安全机制由数据包过滤系统来提供。相对于双重宿主主机体系结构，这种结构允许数据包，Internet上进人内部网络，因此对路由器的配置要求较高。
2.1.3屏蔽子网体系结构
它是在屏蔽主机体系结构基础上添加额外的安全层，并通过添加周边网络更进一步把内部网络和Intemet隔离开。为此这种结构需要两个路由器，一个位于周边网络和内部网络之间，另一个在周边网络和外部网络之间，这样黑客即使攻破了堡垒主机，也不能直接入侵内部网络，因为他还需要攻破另外一个路由器。
2.2数据加密
数据加密技术是为提高信息系统及数据的安全性和保密性，防止秘密数据被外部破析所采用的主要手段之一。数据加密技术按作用不同可分为数据存储，数据传输、数据完整的鉴别，以及密钥的管理技术。数据存储加密技术是防止在存储环节上的数据丢失为目的，可分为密文存储和存取两种，数据传输加密技术的目的是对传输中的数据流加密。数据完整鉴别是对介入信息的传送、存取，处理人的身份和相关数据内容进行验证，达到保密的要求，系统通过对比验证对输入的特征值是否符合预先设定的参数，实现对数据的安全保护。
2.3网络信息安全的审计和跟踪
审计和跟踪机制一般情况下并不干涉和直接影响主业务流程，而是通过对主业务进行记录、检查、监控等来完成以审计、完整等要求为主的安全功能。
审计和跟踪所包括的典型技术有：漏洞扫描系统、入侵检测系统（IDS）、安全审计系统等。我们以IDs为例，IDs是作为防火墙的合理补充，能够帮助系统对付网络攻击，扩展了系统管理员的安全管理能力（包括安全审计、监视、进攻识别和响应），提高了信息安全基础结构的完整。入侵检测是一种主动保护网络和系统安全的技术，它从计算机系统或网络中采集、分析数据，查看网络或主机系统中是否有违反安全策略的行为和遭到攻击的迹象，并采取适当的响应措施来阻挡攻击，降低可能的损失。它能提供对内部攻击、外部攻击和误操作的保护。入侵检测系统可分为基于主机的入侵检测系统和基于网络的入侵检测系统两类。
由于计算机网络系统应用范围的不断扩大，人们对网络系统依赖的程度增大，因而对计算机网络系统信息的安全保护提出了更高的要求。现在，计算机网络系统的安全已经成为关系到国家安全和主权、社会的稳定、民族文化的继承和发扬的重要问题。因此，充分认识到网络的脆弱和潜在威胁并采取强有力的安全防范措施，对于提高网络的安全能将显得十分重要。
1、企业网络信息安全管理的现状分析
1.1、钢铁企业信息化的必要性分析
随着我国经济的发展和科技的进步，信息化已在越来越多的企业中被得到应用，而钢铁企业作为我国的经济支柱之一，在近年来也逐渐实现了钢铁企业的信息化建设。在钢铁企业中实施信息化建设，一方面是可以将钢铁企业的发展空间扩大，提高企业本身的在市场的竞争力，使其在如今竞争激励的市场中占有一席之地，对钢铁企业实施信息化建设是企业发展的需要;另一方面，由于钢铁企业的业务，其所涉及到数据、文档和图纸等的数量都是比较多的，想要将这些数据、文档和图纸储存起来是一件不容易的事，操作起来比较复杂，而通过信息化技术的支持则可以大大的简化了这个储存操作的过程，便于人员进行操作，使钢铁企业的运行效率得到大大的提高，对钢铁企业实施信息化建设是企业管理的需要。除此之外，随着生产链全球化和供应链全球化的日益紧密，钢铁企业作为我国的经济支柱之一，要求其利用信息化管理加强对钢铁生产建设的指导的迫切性已是越来越突出。因此，对钢铁企业实施信息化建设是非常有必要的，它不仅仅是钢铁企业本身发展的需要，也是钢铁企业管理的需要，同时也还是生产链全球化和供应链全球化对钢铁企业生产的要求所在。
1.2、当前存在的问题
上述信息化优势证明我国电力企业近年来关于网络信息化建设取得了一些成果，给行业信息化建设打下了良好的基础，但在网络信息安全管理方面仍普遍存在较多问题。
(1)信息化机构建设不健全
钢铁企业很少为信息管理部门专门设置机构，因而缺乏应有的规范的岗位及建制。大多信息部门附属在技术部、科技部或总经理工作部门下，甚至仅设置一个专责人员负责。信息化管理是一项系统性的工程，没有专门的部门负责是不能满足现代企业信息化安全的需求的。
(2)企业管理阻碍信息化发展
有些钢铁企业管理办法革新缓慢，大多采用较落后的、非现代信息化企业的管理模式。这样的企业即便引入最完善的信息管理系统、最先进的信息化设备，也只能受落后的企业管理模式所制约，无法发挥其应有的作用。
(3)内部监管不足，相关法规不够完善
内部网络安全监管对信息安全管理起着至关重要的作用。很多信息安全案件发生的根本原因都是缺乏有效的网络安全监管，即使许多信息安全管理者认识到了加强内部监管的重要性，但实施起来依然阻力重重。很多具体的危害信息安全的行为并没有在现行的信息安全法律、法规中做出明确的界定。
(4)身份认证缺陷
电力企业一般只建立内部使用的信息系统，而企业内部不同管理部门、不同层次员工有不同等级的授权，根据授权等级不同决定各部门和员工访问的数据和信息不同。这类授权是以身份认证为基础的信息访问控制，但在当前的企业身份认证系统中大多存在缺陷和漏洞，给信息安全留下隐患。
(5)软件系统安全风险较大
软件系统安全风险指两方面，一是编写的各种应用系统可能有漏洞造成安全风险，二是操作系统本身风险，随着近期微软停止对windowsXP系统的服务支持，大量使用windowsXP系统的信息管理软件都将得不到系统漏洞的修补，这无疑会给信息安全带来极大风险。
(6)管理人员意识不足
很多钢铁企业员工网络安全意识参差不齐，一方面是时代的迅速发展导致较年轻的管理人员安全意识较高，而对网络接触较少的中老年员工网络安全意识较为缺乏;另一方面也有电力企业管理制度不够完善、忽视对员工进行及时培训的原因。在这种人员背景下，如果管理人员配备不当、信息管理系统设置不合理都会给企业信息埋下安全隐患。
2、完善企业网络信息安全方案的具体实施
2.1、防火墙部署
防火墙是建立在内部专有网络和外部公有网络之间的。所有来自公网的传输信息或从内网发出的信息都必须穿过防火墙。网络访问的安全一方面我们要配置防火墙禁止对内访问，以防止互联网上黑客的非法入侵;另一方面对允许对内访问的合法用户设立安全访问区域。防火墙是在系统内部和外部之间的隔离层，可保护内部系统不被外部系统攻击。
通过配置安全访问控制策略，可确保与外界可靠、安全连接。防火墙的功能是对访问用户进行过滤，通过防火墙的设置，对内网、公网、DMZ区进行划分，并实施安全策略，防止外部用户或内部用户彼此之间的恶性攻击。同时防火墙支持VPN功能，对经常出差的领导、员工支持远程私有网络，用户通过公网可以象访问本地内部局域网一样任意进行访问。此外，防火墙还可以收集和记录关于系统和网络使用的多种信息，为流量监控和入侵检测提供可靠的数据支持。
2.2、防病毒系统
计算机网络安全建设中其中最为关键的一个部分即是加强对防病毒系统的建设，这就需要在实际工作中，通过科学合理对防病毒系统进行装置，从而实现对病毒的集中管理，利用中心控制室来对局域网的计算机和服务器进行有效的监视，从而加强病毒的防范。而对于进入到计算机系统内的病毒则需要做出及时的影响，预以及时清除。
2.3、流量监控系统
什么是流量监控?众所周知，网络通信是通过数据包来完成的，所有信息都包含在网络通信数据包中。两台计算机通过网络“沟通”，是借助发送与接收数据包来完成的。所谓流量监控，实际上就是针对这些网络通信数据包进行管理与控制，同时进行优化与限制。流量监控的目的是允许并保证有用数据包的高效传输，禁止或限制非法数据包传输，一保一限是流量监控的本质。在P2P技术广泛应用的今天，企业部署流量监控是非常有必要的。
2.4、合理的配置策略
通过将企业网络划分为虚拟网络VLAN网段，这样不仅可以有效的增加网络连接的灵活性，而且可以对网络上的广播进行有效的控制，减少没必要的广播，从而有效的释放带宽，不信有效的提高网络利用率，而且使网络的安全性和保密性能得到有效的提升，确保了网络安全管理的实现。
2.5、安全管理制度
目前我国还没有制订统一的网络安全管理规范，所以在当前网络安全不断受到威胁的情况下，需要我们首先在设计上对安全功能进行完善，其次还要加强网络安全管理制度的建立，并确保各种安全措施得以落实。对于企业中安全等级要求较高的系统，则需要由专人进行管理，实行严格的出入管理，利用不同手段对出入人员进行识别和登记管理，从而确保企业网络信息的安全性。
总之，在计算机技术、信息技术和网络技术的发展下，企业在生产活动中都建立了属于自己的局域网和企业办公平台，从而使企业在生产和经营过程中的数据传输速度加快，而且业务系统及管理系统以网络分支的情况下分布开来，这对于企业管理效率的提升起到了积极的作用。网络技术在企业中的应用，有效的改变了企业的生产方式，推动了企业的快速发展，但其也带来了一定的隐患，如果不能及时对网络的安全进行有效的防范，则会给企业带来严重的经济损失。
作者：施雅芳 来源：城市建设理论研究 2014年35期
【关键词】电力企业；网络信息；安全管理
【中图分类号】TU714 【文献标识码】A 【文章编号】1672—5158（2012）08—0144-02
随着网络和计算机技术的不断发展，人们越来越离不开网络，网络不但给用户带来便利，还带来了信息安全问题。本文分析了电力企业网络信息安全管理存在的问题，并提出了相应的完善措施。
一、电力企业网络信息安全管理存在的问题
（一）电脑病毒的威胁
对所有的电脑用户来说，不得不面临的主要问题就是电脑病毒的威胁，电力企业也是如此，计算机病毒会从各种渠道传播到计算机中，使电力企业的网络系统出现问题。电脑病毒不但会影响计算机的运算速度，还会破坏计算机的硬件和软件，并且电脑病毒的感染速度极快，只要计算机连接一个含有电脑病毒的移动存储设备，就可以使计算机感染电脑病毒，并且企业网络环境的变化也会导致计算机感染病毒。
（二）信息的安全问题
在网络信息的存储和传递中，不可避免都会出现相应的网络安全问题。在电力企业存储信息的时候，通过介入外部的互联网，会导致企业内部一些商业机密被网络黑客盗取，从而给企业带来相应的损失。在信息的传输过程中，也会造成企业内部信息被非法截取，使得商业机密泄露，除此之外，一些黑客人员还会运用非法手段来篡改企业的信息，使得企业的数据出现错误，造成信息混乱，给企业员工的工作带来巨大的影响。因此，如果不有效的解决电力企业的信息安全问题，就会给企业带来严重的损失和破坏，严重的甚至会危机国家和社会的财产安全。
（三）管理人员素质风险
现今，许多企业存在重技术、轻管理的情况，没有完善的安全管理制度，并且管理人员普遍信息安全意识不强，这也就在一定程度上提高了网络风险，并且企业网络管理员配备不当也是造成企业信息安全问题的主要原因。除此之外，对于电力企业来说，来自内部的风险是非常主要的安全风险，特别是网络管理人员，不经意间泄露的重要信息，都将可能成为导致系统受攻击的最致命的安全威胁。
（四）设备本身与系统软件存在漏洞
由于电力企业的信息化发展较为缓慢，所以这就很可能造成电力企业很多设备和软件存在安全漏洞，给电力企业带来许多不良的安全问题。电力企业信息网络的操作系统、数据库存在安全漏洞，并且信息存储的介质受到损坏，就会造成大量的信息泄露或者丢失。除此之外，由于计算机设备工作时产生的辐射电磁波也会使电力企业网络信息存在安全问题，一些电力企业没有按照相关的要求及时的升级和修复防范软件，这就给网络信息安全带来一定的威胁。
二、完善电力企业网络信息安全管理的措施
（一）提高企业内全体员工的安全意识
目前，造成电力企业网络信息存在安全问题的其中一个主要问题就是用户的安全意识淡薄，对网络信息的安全不够重视，并且缺乏相应的防范措施。这些问题主要是因为电力企业网络信息管理不完善，缺乏相应的安全管理责任制，因此，必须提高用户的安全意识，使他们自觉的修补计算机的操作系统和安全漏洞，并且及时的升级防毒软件和防火墙，掌握安全评估的基本方法，对安全操作和维护技术的合理运用，使电力企业的网络信息处于安全的环境当中，只有这样才可以做好电力企业网络信息安全管理，减少网络的威胁。
（二）进行网络安全风险评估
电力企业想要从根本上解决网络安全问题，除了要从技术上面考虑以外，还应该做好网络安全风险评估工作。网络的安全离不开各种安全技术的实施，现在市面上有各种安全技术产品，想要选择合适的安全技术产品，首先应该进行可行性的分析，对电力企业存在的网络信息风险进行分析，并且对收益与付出进行比较，了解安全技术产品在电力企业中使用的效率，看下哪一个产品更加适合电力企业降低网络信息安全的需求。对电力企业来说，弄清楚网络信息存在的风险，并且评估这种风险带来的威胁和影响，只有这样才可以制定相应的安全管理策略，从而有效的提高电力企业网络信息的安全。
（三）完善网络防病毒体系
由于计算机病毒会广泛的传播，并且对网络用户的数据具有严重的破坏力，随着网络技术的不断发展，计算机病毒给网络用户带来的损失也越来越大，严重影响了电力企业网络系统的运行。因此，为了使电力企业免受病毒的侵害，作为网络管理人员应该建立从主机到服务器的完善的防病毒体系，建立健全的网络信息管理制定，以此来有效的提高电力企业网络信息的安全管理。
（四）建立企业网络信息安全文化
作为电力企业网络管理人员，应该建立企业网络信息安全文化，重点掌握企业信息安全的整体策略和目标，安全体系的建立和网络信息安全管理制度的制订。负责信息安全运行和维护的技术人员，应该对信息安全管理有一个充分的了解，并且掌握安全评估的基本方法，能够合理的运用安全操作和维护技术，提高安全管理人员的综合素质，使他们具备承担安全职责的能力，只有这样才可以降低电力企业网络信息安全风险，使电力企业免遭黑客和病毒的入侵，确保网络信息的安全。
（五）开展电力企业内部的全员信息安全教育和培训活动
在电力企业发展中，信息安全不但是整个信息网络部门的事情，还是企业内所有员工的职责，因此，为了提高电力企业网络信息安全管理的力度，就应该对企业内所有的员工进行信息安全教育，并开展相应的培训活动，以此来有效的避免由于失误造成企业内部出现安全风险。电力企业应该做好宣传工作，提高企业内所有员工对网络信息安全的认识，向每一位员工普及网络安全操作流程，使他们掌握基本的安全管理策略。除此之外，主管部门和各级管理人员，应该清楚掌握信息安全体系的构成情况，建立相应的管理责任制，每个部门每个员工都应该从自己做起，完善自己所用计算机的病毒软件和防火墙，防止网络病毒有机可乘。
三、结束语
综上所述，想要提高电力企业网络信息安全管理，首先应该提高企业内全体员工的安全意识，建立企业网络信息安全文化，并且完善网络防病毒体系和进行网络安全风险评估，开展电力企业内部的全员信息安全教育和培训活动，只有这样才可以确保电力企业的网络信息安全，避免网络安全风险的产生。
参考文献
[1]林世溪，林小迪.电力企业网络信息安全防护体系的建立[J].华东电力，2010，（05）
[2]朱琳娜，盛海港.网络信息安全管理在电力企业中的应用[J].中国电力教育，2010，（s2）
[3]汪洁，易予江.电力企业信息网络安全分析与对策[J].电力信息化，2008，（10）
关键词：煤炭企业；网络信息安全；问题；对策
引言：当前煤炭企业对网络安全威胁很难开展有效的监测，无法实现主动防御，只能处于一种被动防护状态，这无疑将会给煤炭企业引入极大的网络安全风险。煤炭企业上到领导下到普通职员，均对网络信息安全问题抱有侥幸的心理，觉得一般不会出大的问题，从而缺少积极的防范措施，使得煤炭企业当前在应对实际的网络安全威胁时不能有效的进行监测和防护。
一、关于煤炭企业当前面临的网络信息安全问题的分析
（1）煤炭企业员工的网络信息安全意识比较淡薄
当前很多煤炭企业对自身所处的网络信息安全现状依然缺少正确、完整的认识，他们企业管理者觉得煤炭企业信息化的水平不高，接入互联网的终端和用户比较少，因此企业的网络信息安全问题并不会给煤炭企业造成一定的威胁。另外，煤炭企业的管理层缺少对企业网络信息安全的有效支持，使得实际投入到企业网络和信息安全建设中的资金远远达不到应有的要求。
（2）煤炭企业内部网络信息系统的防护能力比较薄弱
从目前看来，依然存在一些煤炭企业缺少复杂的网络信息系统部署结构，已有的设备性能和配置也比较落后。在实际的网络系统部署中缺少有效的安全防护技术和手段，不能有效监测到网络安全的威胁，只能一直处于被动防护的状态。由于煤炭企业内部大多使用的还是比较老旧的操作系统，这些旧的终端设备本身就存在着大量的系统漏洞，很容易遭到黑客的攻击。当各个系统或软件厂商在网上修补漏洞的补丁时，很多煤炭企业员工和用户由于对这些网络安全问题缺少正确的认识，无法意识到这些系统和软件漏洞会给煤炭企业本身带来的安全威胁，使得企业内部网络终端设备很难全部完成漏洞的修补。
（3）煤炭企业缺乏有效的网络安全防范体系
调查发现，当前很多煤炭企业的网络信息安全管理较为混乱，没有形成一套科学完整的网络安全防范体系和机制。煤炭企业虽然制定了一些有关于网络信息安全的管理制度和工作方法，但是依然缺乏有效的网络安全威胁监测和应对方法，对于已有的网络安全管理办法也很难严格的去执行，不能达到预期的网络安全防护效果。另外，对于煤炭企业员工本身缺少有效的约束管理办法，大多数时候只能依靠員工本身的自律能力，没能从企业网络安全管理制度和办法上建立起一种行之有效的防范措施。
二、煤炭企业防范网络信息安全的对策
（1）加强企业内部网络信息安全管理
煤炭企业要想提高企业本身的网络安全防护能力，首先必须改变企业当前固有的网络安全管理方法，各个部门都需要制定出适合自己部门业务系统的网络安全防护管理机制和体系。煤炭企业必须加强企业内部自身的管理，为企业制定一套完整的网络安全审计体系，能够及时的发现潜在的安全威胁，并有效的追踪到问题责任人。煤炭企业的网络安全防护能力的强弱还需要根据企业员工网络安全意识的强弱来判断，因此在煤炭企业实际的运营当中，必须加大对企业网络安全技术培训和教育的投入。在煤炭企业中，网络信息安全相关知识的培训、教育以及宣传非常重要，尤其要加强企业员工对网络安全意识的培养，认识到网络安全对企业发展的重要性。要想让煤炭企业能够具备足够的网络安全知识和应急响应能力，就必须对企业员工开展定期的网络安全知识培训，从而不断维持煤炭企业较高的网络信息安全水平。
（2）引入先进的安全防护技术
除了刚刚提到的煤炭企业要加强企业内部网络信息安全管理之外，最为重要的就是煤炭企业必须要引入先进的网络安全防护技术。如果企业没有这些先进的安全防护技术，那么煤炭企业的网络信息安全管理做的再好也没有用，因为攻击者将能够直接不费吹之力拿下企业的整个网络系统，令企业面临巨大的经济或声誉损失。当前随着攻击者的攻击手段不断提高，网络安全防护技术也在不断地取得发展，因此煤炭企业必须要选择先进的安全防护技术来保护企业系统免受侵害。
首先，煤炭企业必须要给企业内部所有的办公终端安装网络版的防病毒软件，如此一来煤炭企业便可以实现对企业办公终端的集中式管理，使得企业的系统管理员能够及时的了解到当前网络环境中每个节点的网络安全状态，从而可以实现对企业办公终端的有效监管。此外，煤炭企业必须要在系统网络之间部署防火墙，避免攻击者通过非法的技术手段访问企业内部网络，从而有效保护企业内部网络的安全。防火墙技术能够实现煤炭企业内部网络和外部网络的有效隔离，所有来自煤炭企业外部网络的访问都需要经过防火墙的检查，从而提高企业内部网络的安全性。除此之外，煤炭企业还必须引入数据加密技术，来有效提高企业内部系统和数据的保密性，避免企业内部的机密数据被攻击者窃取或遭内部员工的泄露。机密数据在发送之前会被发送者使用密钥进行加密处理得到密文，然后密文会通过传输介质传送给接收者，接收者在拿到密文之后，需要利用密钥对密文进行解密处理得到原始的机密数据。这样一来便保证了数据信息的机密性，从而避免机密数据被黑客窃取给煤炭企业带来经济损失。
【关键词】中小企业；网络；信息；安全
一、中小企业网络和信息技术安全的必要性
科学技术的迅猛发展，信息化成为现代经济发展的重要工具，现如今，信息化已经融合在企业发展的各个环节，如：公司制定的技术报告、各种方案、公司设备的操作、营销计划、投资理财、调试方案、员工的培训计划、公司的客户信息、合同管理、会计财务报表等所有同企业相关文件及电子版的文件都已经网络化和信息化。
1.网络及信息安全对企业商业数据的防泄漏及保密性具有极其重要的作用。因为在当今社会，有些中小企业有自己比较先进的技术及产品，就会涉及到商业数据及商业机密的保密工作，而这些机密关系着企业的生死存亡。
2.保证企业数据的真实性和完整性是中小企业信息安全的必要需求。虚伪的、虚假的、不完整的企业信息很可能会造成企业信誉度丧失甚至损失订单，。
3.保证企业信息的实用性是中小企业信息安全的需求。中小企业必需要防止信息的中断而影响企业业务的正常运作。
二、网络信息安全是中小企业所面临的重要问题
1.网络病毒。通过相关调查数据我们可以看出，我们在调查中小企业时，问及使用电脑时，他们最为棘手的问题是啥，有33%的企业的答案是经常受到网络病毒的入侵。网络病毒将会对业务的连续性和有效性进行破坏，甚至会造成损失业务、毁坏数据及对客户的满意度降低等后果。
2.网络黑客对企业网站的攻击。目前企业最为关注的问题之一仍然是黑客。当今，电脑黑客传播间谍软件、垃圾广告、钓鱼广告、垃圾邮件、盗取企业商业机密及攻击组织团体这些手段中小企业的电脑已成为他们的一个主要途径。
3.企业邮件中的垃圾邮件。中小企业由于实力有限，对于信息化的一些设备没有能力及实力，所以只能租用一些工具。
4.恶意的电脑软件。网络安全人员统计，每年的每一个季度，都有一百多万的企业网站被恶意软件侵入，其中不乏有一部分信任度很好的网站。每十个网页中就有一个网页在毫不知情的情况下托管了恶意软件。很多上网电脑都会在未被告知并经许可的情况下安装或曾经安装了各类广告软件、浏览器劫持、间谍软件、恶意共享软件、行为记录软件或恶作剧程序，有些间谍软件、行为记录软件能够在用户不知情的情况下，在其电脑上安装后门、收集用户信息，为黑客打开方便之门，造成了中小企业信息安全的严重隐患。
5.信息管理失控。由于中小企业普遍缺乏信息资源、信息资产的保护意识和手段，员工流动性也较大。
三、在中小企业中产生网络信息安全问题的因素
1.相关专业的人才缺少。中小企业由于实力、公司规模都相对比较小，很难能够留住这一行业的顶尖人才，再有就是网络信息行业的人才相当缺少，不要说中小企业，就是中型企业的网络信息人员也经常只是一个人，而且还经常是一个人身兼多职。
2.中小企业的职工对网络信息安全意识落后。中小企业的职工对信息安全的意识比较淡薄。在中小企业中，我们常常能够听说职工经常会因为一些不注意的行为造成企业信息安全事故的发生。
3.公司资金实力弱小。由于中小企业的资金实力比较有限，所以，其在公司网络信息安全方面投入非常有限。中小企业本身自己的资金实力极有限，一般在需要资金时，均需从外部进行融资，另外，中小企业还普遍存存活率比较低、资产信用度比较低、几乎没有资产用来抵押、信用贷款的风险也比较大，因此一般金融机构不愿意支持中小企业。
4.中小企业内部职工的不稳定性。每个行业都会存在员工的离职问题，而中小企业由于其自身的原因这种现象尤为严重。
四、我们应该如何应对中小企业网络信息安全的问题
我们要解决中小企业网络信息安全问题许多方面考虑。
1.要把网络信息安全意识提高到一个层次。中小企业的高层管理人员要重视信息安全，对自己的员工要经常进行安全教育，提高企业员工的安全意识及信息技术能力，把员工的信息安全能力提高一个等级。企业自身要健全自己的信息安全制度，认识到信息安全的必要性。
2.需要及时防病毒、杀病毒。在防病毒、杀病毒方面，企业一方面，需要不断地更新电脑系统，经常修复漏洞及补丁，避免由于自身系统的漏洞带来信息安全问题，另外就是一定要及时更新杀毒软件，避免由于病毒入侵而导致计算机出现问题。再一方面，中小企业应努力实现企业集中安全管理。各企业应该与制作杀毒软件的服务商联合，双方共同研制一套适合中小企业的杀毒软件，通过采用综合网络管理、主动智能化防御、加强型全网漏洞管理、强大的网络管理能力等方法来实现信息安全。
3.一定要把防火墙设置好。防火墙是信息的唯一出入口，它是在不同网络或网络安全领域之间设置的。防火墙分为两种，一是软件防火墙，另一种是硬件防火墙。企业自身网络和企业外部网络连接的首要条件是硬件防火墙，硬件防火墙的功能比较全面，它比较有效的防止非法攻击和入侵，而软件防火墙则是更深一步水位检查，它通常能检测到许多其他防火墙检测不出来的威胁。因此两者结合，相互补充，能更好的为中小企业的信息安全服务。
4.采取行之有效的反垃圾邮件策略。首先提高企业员工的安全意识，不随意打开搜索引擎和他人从邮件和聊天窗口发来的链接。其次要对每个企业员工的邮箱用户名进行统一管理，同时，加强对企业员工邮箱使用的监测。第三，要使用最新的反垃圾邮件技术，有效地处理过滤垃圾邮件。如果企业自身缺乏相关技术人员，可以通过引入外部第三方服务商来实现反垃圾邮件的目的。
5.做好数据备份工作
CA公司的BrightStor ARCserve Backup V9，美国CA公司提供的存储备份软件能提供对主服务器数据库的备份，并提供数据灾难级的恢复，可以为的数据提供更加安全，更加高级的备份存储方式。
5.1基本部件内容如下：
论文摘要:计算机网络高速发展的同时，给信息安全带来了新的挑战。通过对国内企业信息安全面临的风险分析，有针衬性地提出常用技术防护措施。
随着信息技术迅猛发展，计算机及其网络、移动通信和办公自动化设备日益普及，国内大中型企业为了提高企业竞争力，都广泛使用信息技术，特别是网络技术。企业信息设施在提高企业效益的同时，给企业增加了风险隐患，网络安全问题也一直层出不穷，给企业所造成的损失不可估量。
1企业面临的网络安全威胁
1.1来自企业内部的攻击
大量事实表明，在所有的网络攻击事件当中，来自企业内部的攻击占有相当大的比例，这包括了怀有恶意的，或者对网络安全有着强烈兴趣的员工的攻击尝试，以及计算机操作人员的操作失误等。内部人员知道系统的布局、有价值的数据放在何处以及何种安全防范系统在工作。因内部人员攻击来自区域内部，常常最难于检测和防范。
1.2来自企业外部的恶意攻击
随着黑客技术在互连网上的扩散，对一个既定目标的攻击变得越来越容易。一方面，对攻击目标造成的破坏所带来的成就感使越来越多的年轻人加人到黑客的行列，另一方面商业竞争也在导致更多的恶意攻击事件的产生。
1.3网络病毒和恶意代码的袭击
与前几年病毒和恶意代码传播情况相比，如今的病毒和恶意代码的传播能力与感染能力得到了极大提升，其破坏能力也在快速增强，所造成的损失也在以几何极数上升。如何防范各种类型的病毒和恶意程序，特别是网络病毒与邮件病毒，是任何一个企业都不得不面对的一个挑战。
2企业网络安全常用的防护措施
目前，不同种类的安全威胁混合在一起给企业网络的安全带来了极大的挑战，从而要求我们的网络安全解决方案集成不同的产品与技术，来有针对性地抵御各种威胁。我们的总体目标就是通过信息与网络安全工程的实施，建立完整的企业信息与网络系统的安全防护体系，在安全法律、法规、政策的支持与指导下，通过制定适度的安全策略，采用合适的安全技术，进行制度化的安全管理，保障企业信息与网络系统稳定可靠地运行，确保企业与网络资源受控合法地使用。
2.1部署统一的网络防病毒系统
在网络出口处部署反病毒网关。对邮件服务器安装特定的防病毒插件以防范邮件病毒，保护邮件服务器安全。在服务器及客户端上部署统一的防病毒软件客户端，实现对系统、磁盘、光盘、邮件及internet的病毒防护。
2.2部署安全可靠的防火墙
企业为了在互联网上信息，共享资源，就不得不将自己的内部网络在一定程度上对外开放，这就在无形中增加了安全隐患，使有不良企图的人有机可乘。为了使信息系统在保障安全的基础上被正常访问，需要一定的设备来对系统实施保护，保证只有合法的用户才可以访问系统‘就目前看，能够实现这种需求的性能价格比最优的设备就是防火墙。防火墙的目的是要在不同安全区域(如:内部，外部、dmz、数据中心)网络之间建立一个安全控制点，通过允许、拒绝或重新定向经过防火墙的数据流，实现对进、出内部网络的服务和访问的审计和控制。具体地说，设置防火墙的目的是隔离内部和外部网，保护内部网络不受攻击。
2.3部署入侵检测系统
作为防火墙的补充，入侵检测系统(工ds)用于发现和抵御黑客攻击。人侵检测系统是一种网络/计算机安全技术，它试图发现入侵者或识别出对计算机的非法访问行为，并对其进行隔离。攻击者可能来自外部网络连接，如互联网、拨号连接，或来自内部网络。攻击目标通常是服务器，也可能是路由器和防火墙。
入侵检测系统能发现其他安全措施无法发现的攻击行为，并能收集可以用来诉讼的犯罪证据。一般入侵检侧系统有两类:基于网络的实时入侵检测系统和基于主机的实时人侵检测系统。
2.4配置漏洞扫描工具
漏洞扫描是一项重要的安全技术，它采用模拟攻击的形式对网络系统组成元素(服务器、工作站、路由器、防火墙、应用系统和数据库等)可能存在的安全漏洞进行逐项检查，根据检查结果提供详细的漏洞描述和修补方案，形成系统安全性分析报告，从而为网络管理员来完善网络系统提供依据。通常，我们将完成漏洞扫描的软件、硬件或软硬一体的组合称为漏洞扫描器。
2.5部署综合审计系统
通俗地说，网络安全审计就是在企业的网络环境下，为了保障网络和数据不受来自外网和内网用户的入侵、破坏、窃取和失泄，而运用各种技术手段实时收集和监视网络环境中每一个组成部分的系统状态、操作以及安全事件，以便集中报警、分析、处理的一种技术手段。
网络审计分为行为审计和内容审计，行为审计是对上网的所有操作的行为(诸如:浏览网页、登录网站从事各种活动、收发邮件、下载各种信息、论坛和博客发表言论等)进行审计，内容审计是在行为审计的基础上，不仅要知道用户的操作行为，而且还要对行为的详细内容进行审计。它可以使关心内容安全的管理人员清晰地知道通过网络有无没有采用加密处理就在网上传送的重要数据或内部和涉密文件被发出(用户行为)和被盗取(黑客行为);有无浏览不良网页;有无在论坛和博客上发表不负责的言论;有无使用即时通信工具谈论内部或涉密的话题。
2.6部署终端安全管理系统
由于企业内部终端数量多，人员层次不同，流动性大，安全意识薄弱而产生病毒泛滥、终端滥用资源、非授权访问、恶意终端破坏、信息泄密等安全事件不胜枚举。通过部署终端安全管理系统杜绝了非法终端和不安全终端的接人网络;对有权访问企业网络的终端进行根据其账户身份定义的安全等级检查和接入控制;对相关的内部人员的行为进行审计，通过严格的内部行为审计和检查，来减少内部安全威胁，同时也是对内部员工的一种威慑，有效强化内部信息安全的管理，将企业的信息安全管理规定通过技术的手段得到落实。
2.7建立企业身份认证系统
传统的口令认证方式虽然简单，但是由于其易受到窃听、重放等攻击的安全缺陷，使其已无法满足当前复杂网络环境下的安全认证需求，因此涌现了诸如:数字证书、动态口令、智能卡、生物识别等多种认证方式。目前，基于pki (public key infrastructure)技术体系的身份
认证系统能够为企业的敏感通信和交易提供一套信息安全保障，包括保密性、完整性、真实性和不可否认。确保企业信息资源的访问得到正式的授权，验证资源访问者的合法身份，将风险进一步细化，尽可能地减轻风险可能造成的损失。
2.8安全服务与培训
任何安全策略的制定与实施、安全设备的安装配置与管理，其中最关键的因素还是人。因此根据相关的法律、法规、政策，制定出符合企业自身特点的安全战略并加以实施，对企业的网络安全人员进行相关的专业知识及安全意识的培训，是整个网络安全解决方案中重要的一个环节。
2.9完善安全管理制度
俗话说“信息安全，三分技术，七分管理”，企业除了做好应用安全，网络安全，系统安全等保障措施外，还必须建立相应的管理机构，健全相应的管理措施，并利用必要的技术和工具、依据有效的管理流程对各种孤立、松散的安全资源的日常操作、运行维护、审计监督、文档管理进行统一管理，以期使它们发挥更大的功效，避免由于我们管理中存在的漏洞引起整个信息与网络系统的不安全。
随着我国经济的快速发展和信息化进程的加快，企业都建立了自己的网络系统，计算机网络在企业的日常工作和管理中发挥着越来越大的作用。然而，网络带给我们便利的同时，也因为网络的开放性和自由性的特点，导致一些非法分子的攻击，恶意破坏或侵犯网络，安全问题日趋突出。企业在加强对内部网络进行安全管理的同量，还要采取必要的技术措施来保证信息安全。
一、内部网络安全隐患
为了提高工作效率，绝大多数企业都建立了自己的内部网络，内部网络存在的安全隐患同样会对信息安全造成很多的威胁，甚至会对企业造成重大经济损失。企业网络面临的威胁来自于企业内部和企业外部两个方面，安全隐患主要体现在管理不严，导致非法入侵;企业内部操作不规范，故意修改自己的IP地址等，导致企业内部信息的泄漏;网络黑客通过系统的漏洞进行攻击，导致网络的瘫痪，数据的盗取;病毒通过局域网资料的共享造成病毒的蔓延等。
企业网络面临的外部威胁主要是指黑客攻击，它们凭借计算机技术和通信技术侵入到企业内部网络信息系统中，非法获得企业内部的机密文件和信息。无论是操作系统还是网络服务都存在一定的安全漏洞，这些漏洞的存在，就给攻击者提供了入侵的机会。网络黑客通过各种手段对涉密网络中的计算机进行攻击，非法闯入涉密信息系统，窃取涉密信息，泄露涉密信息系统内的重要文件。
由于企业内部管理不善，企业员工的恶意行为也影响着信息的安全，内部人员的威胁行为分为违规操作和恶意报复。其中，内部员工的违规操作是造成外部威胁得逞的主要原因，有的工作人员利用自己的工作便利进入企业的信息系统，窃取企业信息系统内的重要文件，并将信息泄漏给他人，获取一定的利益;有的员工直接打开从网上下载的文件和视频，不经过专业杀毒软件的扫描，给企业的内部网络带来安全隐患，甚至带来的病毒在全网络蔓延，造成企业内网的瘫痪，严重损坏公司的利益，影响公司的正常运转。
二、内部网络安全防护措施
对于企业来说，网络安全问题至关重要，必须采取一定的技术措施来保障信息的安全，这些措施有：防火墙技术、病毒防护技术、身份认证、安全管理等。
(一)防火墙技术。在一个企业的网络信息系统中，防火墙是组成信息安全体系的重要组成部分，是进行信息安全防护的最基础的网络设施。防火墙在企业内部与外部网络之间建立了一道安全屏障，对企业内部网络的安全起到保护作用，它通过一系列的技术措施来防止外部的安全威胁进入企业内部。同时，对传输到外部的企业内部信息进行检查，防止非法用户的入侵。通过安全监测，防火墙可以监控进出网络的通信数据，阻挡一些非法和没有经过信任认证的数据进入企业内部信息系统。防火墙对进入企业内部网络的信息进行认证、识别，只允许安全的信息进入，一切非法和可疑数据均被挡在防火墙之外。
(二)病毒防护。在网络环境下，计算机病毒具有不可估量的威胁性和破坏力。为了避免企业的信息系统遭受病毒攻击，必须在企业网络内部统一安装专业杀毒软件，定期进行扫描查杀病毒，不定期更新杀毒软件的版本，对于系统和应用软件要定期安装补丁程序，防止系统漏洞造成对系统的攻击。采取防护措施防止计算机病毒与恶意代码通过移动存储介质、电子邮件、网络等途径进行传播。对于新添置的各种设备和仪器，不能配置存储外设，比如软驱、光驱、刻录机等，同时也不能开设蓝牙和无线功能。
企业内部的网络管理员要实时监视网络服务器上的文件和信息，利用病毒查杀工具定期进行扫描，为了不影响企业员工的正常工作，扫描一般在晚上进行，管理员根据扫描结果对网络进行相应的处理。当网络内的任意一台机器出现故障或病毒时，管理员必须先将此机器的网络断开，防止病毒在企业内部扩散和传播。
(三)身份认证。保证信息安全的关键是有效阻止非法用户的入侵，因此，必须对进入企业网络信息系统的用户进行身份认证。用户在登录信息系统前，系统首先要查核用户的身份，确认是系统的合法用户后，才能让其登录系统。身份认证的方法有很多，最简单的一种是设置用户口令，用户口令由用户自行设定，也可由系统随机产生。这种方法实现比较简单，但是如果密码设置的太简单，也很容易被识破。身份认证的另外一种方法是使用唯一标识符。系统在创建用户时，同时为其创建一个标识符，此标识符是用来识别和确认用户身份的唯一标志，标识符通常包括数字、字母和称号等一串字符序列，该数字序列只能属于一个用户使用，在系统周期内，别的用户不能被再次使用。
(四)安全管理。由于企业内部网络面临着各种各样的威胁，再加上内部员工操作的不规范，工作环境复杂，近年来流行的桌面管理软件可以很好的解决这个问题。桌面管理软件可以对存储在计算机内的文件进行全面和保护，对企业的重要信息进行事前防御、事中控制、事后审计;它能够有效地防止企业的内部信息通过打印机、存储介质、网络等进行泄密，对信息实现全方位的安全审计。对于一些保密级别较高的信息，采用文件强制性加密功能，员工在操作文件的过程中自动加密处理，即便文件被非法泄漏，外人也无法打开和阅读。另外，企业要建立信息安全管理机构，健全企业内部网络信息安全防护制度建设，实行主管部门领导的责任制，明确规定安全责任，划清安全管理范围。
三、结束语
随着我国经济的发展，企业信息化的进程不断加快，各行各业都建立了自己的内部网络和信息化系统，给企业的工作带来了很高的效率。然而，随着计算机网络的发展，网络黑客也在凭借着各种攻击手段和技术对网络进行着攻击和破坏，威胁着企业网络的安全，造成恶劣的社会影响。应对网络攻击和各种安全隐患，企业要提高安全意识，建立强有力的安全保障体系，利用各种防范技术做到未雨绸缪，防患于未然，保证企业内部信息的安全。
现代科学技术的发展与壮大，科学技术产物不断改变着人类社会生活，而网络技术更甚，网络像一个无形的网，连接着社会各个地方，便利着人类社会。现代企业的发展或多或少依赖着网络，企业依靠网络进行信息的传递与处理。有了网络的支撑，企业的竞争力量在不断加强。
1 网络安全技术
就目前而言，常见的网络安全技术包括防火墙技术、虚拟局域网技术、入侵检测与防御技术以及计算机防病毒技术。
1.1 防火墙技术
防火墙顾名思义就是保护屏障，即通过软件与硬件设备的组合，在内部网与外部网之间搭建一个保护屏障，通过在网络边界上建立网络通信监控系统来隔绝内外网络，阻挡外网的不良入侵。防火墙主要针对的是网络上的不安全因素。通过利用防火墙技术，可以有效保护企业内部网的主要信息资源。
1.2 虚拟局域网技术
虚拟局域网是通过因特网将网络设备划分成多个子网，是对企业内部网的扩展，实现了企业在虚拟环境下的数据交换。虚拟局域网正如它的名字“虚拟”两个字一样，是看不见的，但是它能够很好的防控广播风暴，有效提高网络的速度，增强网络的整体性能和安全性能。
1.3 入侵检测与防御技术
入侵检测与防御是对防火墙技术的补充与升级，依靠设定的安全策略，对计算机系统与入侵网络的行为进行检测，类似于“安检”，并对相应的检测做出响应，以此来确保网络信息的完整性，提高网络监控与识别攻击等能力，拓展了防火墙安全管理范围。入侵防御技术是对检测技术的又一次开拓，是一个智能且主动的防御技术，紧密的串联在网络边界，对进出的数据信息进行监控与处理。
1.4 计算机防病毒技术
计算机防病毒技术应用比较广泛，通过建立有效的计算机病毒防护系统与制度，及时准确的监控处理病毒的入侵，如果发现病毒迹象，会立刻采取相应措施阻断病毒的破坏，同时迅速的对遭到破坏的部分进行修复，高效稳定的保障信息的安全。
2 企业信息管理中的网络安全问题
2.1 缺乏网络安全防范意识
网络应用的不断深化，办公方式网络化受到越来越多企业的欢迎。很多企业对网络应用近乎痴迷，办公自动化成为当下企业主流。由于过度的依赖于网络办公，往往忽视企业内部的安全防护问题。落后的网络防御系统、充满漏洞的安全机制，低下的网络恢复能力等等都会造成企业信息资源的破坏，严重影响企业的正常运行。
2.2 非法网络入侵现象频发
网络的应用，使不良居心的有了新的破坏手段。一些居心叵测的人利用网络，非法入侵企业内部，盗取网络信息或者冒充内部人员进行网络诈骗，或者盗取网络信息进行泄露勒索，那些非法入侵行为无处不在，成为威胁企业信息的不安全因素。
2.3 肆虐的网络病毒
从我国出现的第一个网络病毒开始，网络病毒就不断改变感染途径，比如常见的下载软件、打开文件、电子邮件等网络行为，都有可能感染病毒，病毒以其告诉的传染性让人措手不及。当人们还在唏嘘这个网络病毒的危害时，比这个病毒更厉害的病毒也许正在散播中，病毒也会以看不见的形式被携带传染，造成更大范围的信息损失。
2.4 管理人员技术水平不足
网络管理人员是直接管理企业网络信息的技术人物，网络管理人员的技术水平是影响企业网络安全的关键因素。企业信息的运行与管理都有网络管理人员进行，但在很多企业中，网络管理岗位的从业人员，存在技术水平有限，专业度不足的现象，有的网络管理人员职业素养不足，随意泄露本公司的账号等会造成企业信息安全受到伤害。
3 企业信息管理网络安全措施
3.1 先进技术
先进的技术手段是应对企业信息危机的基础，只有不断提高技术技能，利用先进的技术手段才能对企业信息的威胁做到防范，才能提高企业信息安全管理水平。
3.1.1 信息加密技术
信息加密是针对信息泄露采取的保护性措施，能够有效的提高企业信息数据的安全性能，防止数据泄露。就目前信息加密技术来讲，主要应用在信息的存储、传输以及鉴别方面。信息加密是目前企业信息安全管理的重要手段，在企业信息安全管理上作用显著。
3.1.2 防火墙技术
防火墙技术在上过解释，在企业信息管理中，防火墙能够阻止网络中人为产生的信息破坏与攻击，防火墙能够帮助企业拦截很多不良或者恶意病毒与垃圾。但是防火墙也有局限性，就是不能够阻止来自内网的网络病毒与恶意文件。
3.1.3 数据备份
网络病毒很多会造成企业的重要信息数据永久失去，无法恢复，对企业造成不可估量的损失。数据备份就是通过对企业信息数据复制，作为备用，即使企业信息收到损坏，无法恢复，有了备用信息就不会造成损失。
3.2 企业管理
3.2.1 企业局域网管理
加强对企业局域网的管理是企业信息管理的关键。企业局域网管理不仅是对企业内部使用网络进行隔离，同时也要对企业所接触到的网页进行安全把控。在企业员工工作时，要根据员工实际状况进行内外网权限设置，隔离内外网，有效降低感染病毒的机会。
3.2.2 网络管理人员管理
提高网络管理人员专业素养是企业信息管理的核心。首先要对网络管理人员进行专业培训，提高管理人员专业水平与素养，另外，要进行权责制度，按照需求对人员进行划分，责任到人，提高网络管理人员对企业信息安全的重视。
4 结语
通过从技术的手段与企业管理两个方面进行企业信息管理，严格把握企业信息的每个关卡，责任到人，同时要不断地对企业信息安全系统进行检查，更新技术支持，完善信息防御与修复系统，创造一个稳定、安全的企业信息环境。
