企业信息安全管理体系构建的要点与策略论文.docx

企业信息安全管理体系构建的要点与策略论文摘要：互联网时代，信息技术全面发展。信息技术的普及方便了企业的信息获取，但也给企业的信息管理带来了巨大的风险。信息共享时代，构建一个安全的信息管理体系，对于企业的发展有着重要的作用。加强企业的信息管理，不仅可以提升企业的竞争力，还可以推动企业的可持续发展。主要对企业信息安全的现状进行分析，并提出企业信息安全管理体系构建的有效策略。关键词:企业信息；信息技术；安全管理体系；引言：在经济全面发展的趋势下，信息化和工业化不断融合，企业的信息管理已经成为企业经营的重要部分，对于企业的设计研发、生产制造、业务销售等都有着重要的影响。数据时代，企业对于信息的应用越广泛，对信息体系的依赖就越强，企业所面临的信息风险越高。企业在发展的过程中，既要发挥信息化的优势和价值，也要做好信息的管理工作。要构建安全的信息管理体系，仅仅依靠技术是不够的，必须要将技术和管理进行有效的结合，只有这样，才能构建一个完整的安全体系，从而推动企业发展。1.企业信息安全管理的现状1.1、信息安全管理体系缺乏总体性的规划和策略企业对于信息的安全管理，通常都交由IT部门管理，许多管理人员会觉得信息管理就是IT部门的事情。在这个基础上，企业的其他部门对于企业的信息安全建设，很少会关注，这是影响安全体系完整性的重要因素。IT部门的网络技术对于信息的保护有一定效果，但却缺乏管理作用。企业信息涉及到的人员包含各个部门，除了IT部门，许多部门的人员都会接触到企业的信息，IT部门只能从技术上对信息和数据进行保存，但内部的信息保护，IT部门是没有办法完成的，这个环节需要专业的管理人员来规划和管理。安全体系缺乏完整性和总体性的规划，会让企业的信息建设过于零散，也没有办法对信息资源的提供方进行有效的防护。1.2、企业员工的信息安全意识薄弱，专业性人才缺乏“重技术、轻管理。”这是所有企业发展中普遍存在的问题，关于企业的信息安全问题，许多管理人员缺乏正确的认识，甚至有管理人员认为信息安全就是杀毒和安装防火墙。这样的认知不仅片面，还会让企业员工的安全意识变得薄弱。企业在发展的过程中，出于经济利益的考虑，都会让系统的管理人员承担管理和系统配置的双重责任，安全系统的设计和审核都是一人完成。要真正完成这两项工作，需要非常专业的信息安全管理人员，但大部分企业的系统管理人员都不是专业人员，所以很难将安全管理的工作进行到位，这会给企业的安全管理造成严重的隐患，也容易让企业信息处于失控的局面。1.3、信息安全缺乏体系化的管理要对信息安全进行有效的关系，需要一个完整的体系，但实际管理工作开展的过程中，许多企业的管理方式都是零散和传统的。传统的管理方式是补救，却没有查缺。基本都是管理过程中出了问题，再进行补救，但没有出现问题之前，企业很少会进行预防。这种管理模式已经适应不了现代市场经济的发展了，对于信息安全的管理也不够全面。要对信息安全进行体系化管理，管理工作需要全面。预防、控制、改进、评估等环节缺一不可。2.企业信息安全管理体系构建的要点2.1、完善信息安全管理的组织机构要构建一个完整的管理体系，企业必须对管理的组织机构进行完善，组建一个专门的管理机制。管理工作开展的过程中，要明确各个人员的职责，这样确保分工明确，职责到位。如果组织的机构不明确，安全管理工作开展的过程中，会出现人手不足的情况，对于管理工作的开展，也没有办法进行深入，这会降低管理工作的质量和力度。组织机构不够完善，也会让管理制度缺乏，这样容易造成信息安全事件，所以企业构建管理体系的时候，一定要加强管理机制的完善，如图1所示。2.2、对物理环境进行有效的管理安全管理的过程中，环境管理也是工作的重要组成部分。安全管理中的物理环境主要是指机房、设备、消防等，物理环境管理中，支持设备的管理尤为重要，信息技术不断发展的过程中，对于计算机设备的要求也越来越高，所以安全管理工作开展的过程中，一定要加强对设备的管理。对于机房，企业可以根据业务发展的实际情况进行划分和评审，根据设备的系统模块建立相对应的管理制度。机房的消防管理也是安全重点，一定要构建消防系统，系统构建的过程中，要按照规定的消防要求。这个过程中，还要对工作人员进行消防知识的培训，和应急演练。定期检查消防设施安全，对于不符合规定的消防设施，及时更换和维护。对消防秩序进行监督和巡查，支持性的设备一定要建立监控系统，对于设备的资产管理、维护管理、系统应急等，一定要进行有效的管理，物理环境的管理是管理工作的基础，也是开展工作的前提。2.3、用户和操作管理对所有设备的运行实施网络监控，要做到这一点，可以启动设备的日志功能。对于重要设备，可以构建集中日志管理服务器，这样可以对日志的审查进行分析。对设备进行定期维护，可以根据设备的重要性制定相对应的备份策略，对于设备的备份数