企业计算机信息网络系统的安全风险与控制

顾天麒 高 尚 倪 晨 南京邮电大学贝尔英才学院

摘 要：改革开放以来，我国就已经在经济建设方面取得了巨大的成就，在随后一段时间里党和国家对国家体制作出改革后，我国的经济发展更是突飞猛进。综合国力的提升使我国的市场经济逐渐发展起来，受市场经济影响下的各大企业也在不断地扩大发展规模。为了适应时代的发展潮流，企业需要加强对自身的管理，尤其是在计算机网络技术飞速发展的今天，必须对计算机网络系统的安全作出充分的防护，防止由于计算机信息泄露引发企业危机。

关键词：企业安全；计算机网络；系统维护；风险控制

一、目前阶段的企业计算机网络发展现状

计算机网络技术在现代企业中已经实现全面覆盖与应用，在为企业带来重大经济利益的同时也对其产生一定的风险威胁。目前对于计算机信息系统的稳定性已经得到了人们的广泛关注，人们在生产实践中也逐渐认识到计算机信息安全对于人们生产生活的影响力，尤其决定着一个企业是否遭受风险与危机。目前大多数的企业都配备相关的计算机信息系统管理机制，对维护企业信息安全发挥了很大的保护作用。

二、企业计算机信息网络中存在的安全风险问题分析

企业的计算机信息系统安全主要分为外部风险与内部风险两种。以下将对这两种风险作出简要分析。首先对外部风险作出划分，一般的自然灾害使网络系统受到不可逆转的灾害，对企业的信息造成泄露，这是我们不可避免的自然灾害对企业的信息安全造成的破坏。除此之外，还有计算机硬件的损坏。计算机在使用过程中不可能一直是完好无损的，在使用过程中一定会出现质量上的磨损，如果因为人为或者自然原因造成计算机硬件的重大破坏，很有可能就会造成信息的缺失与泄露。其次对内部因素作出简要的陈述。在威胁计算机信息系统稳定性的因素中，内部因素作为主要的因素也是可控因素一直备受人们的关注。在工作过程中由于某些工作人员的疏漏导致计算机信息流出企业，或者公司内部监管不合理的情况下公司内部人员擅自将企业内部信息导出，引起企业内部风险。除此，计算机网络系统黑客作为威胁计算机安全的重要因素，不得不引起我们的重视。计算机黑客侵入系统偷取数据主要有两种方式，一是通过违法手段侵入计算机系统对企业的计算机进行网络攻击，其主要目的是破坏信息的完整性，从而对企业造成数据损失。二是侵入网络系统窃取数据并主要通过破译的方式对信息进行盗取。这种方式不会阻碍计算机系统的正常运行，因此常常不易被检测人员发现，但是其对企业计算机信息安全的破坏是不可估量的。

三、如何控制企业信息网络系统控制风险

1.合理管控信息的输入与传输目前的大多数数据信息都是通过计算机网络进行信息的处理与存储，但是信息进入计算机信息网络是需要一个具体的步骤的，如何保证在信息进入计算机信息系统时不受到其它危险的干预，是我们在计算机信息安全的维护中的一项重要研究方

向。首先需要在信息的输入过程中对网络环境作出必要的防范。具体的操作是在信息的输入口处设置密码，密码对于人们的信息安全保护作用已经有很长一段时间的发展历史了，在过去的一段时间里担任着保护人们个人信息安全的作用，在当今时代仍然发挥着它的这种重要作用。由于现阶段的计算机技术已经发展到相对比较成熟的一个阶段，人们对于信息安全的重视程度越来越高，同时破除密码的方法也越来越多，计算机黑客等对计算机信息安全有威胁的人员通常都具备很强的计算机操作技术，因此我们在设置密码时绝对不能设置简单的密码，目前多采用多层密码的方法，或者采用指纹、人脸识别的解锁功能，这些新的密码方式在对计算机信息安全的保护上还是发挥了较大的作用的。除了在信息进入计算机的入口处设置信息密码，还可以在信息进行传输的过程中对传输通道作加密处理。对计算机信息安全的维护，我们不仅仅需要考虑到信息进入系统的安全，还要考虑到信息在系统中的去向安全以及在系统或网络中实现传输的安全性。检测信息传输的网络环境是否安全，对于保证信息传输的安全性具有重要意义，我们还可以采用对传输过程加密保护的措施保证信息传输的正常进行。

2.调控信息的接受与处理在企业的计算机系统工作流程中，一般包含对企业接受的外部信息自动审核的过程。在计算机系统对信息进行自动审核时，已经传输过来的信息就会在系统中保存一段时间，而在信息处于系统审核的过程中是容易发生信息的泄露的，因此我们必须对这一信息审核过程做必要的监管，防止因为系统或者网络漏洞引发信息的泄露，给企业造成重大的损失。审核过程中，一定要注意审核环境是否安全，如果检测到网络环境并不是安全的，那就需要我们对网络环境的安全作出系统性的排查，防止因为网络安全问题而对信息安全造成威胁。一般来说，通过计算机审查的信息会经过系统的处理进行二次填写，这种二次填写过程就是对信息的再输出过程。在此过程中需要对信息进行及时的刻录处理，使信息及时在预先准备好的磁盘或者是外部媒介中妥善保存。这就体现了对获取信息如何保存的重要性。如果需要对信息使用过程中出现的数据进行保存，就必须对用户的数据调取使用以及存储作出及时的控制，防止在用户提取信息或者是保存信息的过程中出现信息泄露的问题。对用户信息的使