计算机信息化管理发展与网络安全防范措施

迟江波

（新疆轻工职业技术学院，乌鲁木齐 830021）

计算机信息化管理发展与网络安全防范措施

迟江波

（新疆轻工职业技术学院，乌鲁木齐 830021）

作为信息化管理的工具，计算机系统和网络相互依存，在管理过程中起着介质作用，其超越时空的传输方式，为人们的生活提供了便利。然而网络毕竟是一个开放性的虚拟环境，信息传输交流过程中，不可避免地存在各种不安全因素，给信息化管理带来潜在风险。鉴于此，着重探讨计算机信息化进程中网络不安全因素，同时提出相应的防范措施。

计算机；信息化安全；网络安全；防范措施

计算机、互联网和信息化技术，成为改变人们生活的重要技术力量，对各领域现代化进程产生助推作用，全面提升了生产活动的效率。计算机系统在网络支持下，为机关、企业、人们生活提供了海量资讯和信息资源，同时也悄然改变着人们的生活方式、交流方式。信息化管理工作，主要应对信息化建设过程中出现的技术问题、机制问题以及风险问题。其次，风险应对和安全防范措施，是保障网络安全、信息管理的关键因素，也是信息化发展进程中不可忽视的重要环节。

一、信息化管理存在的问题

市场经济以其内在调节机制，规范着各经济实体的生产经营活动，企业的竞争实力来自于内部经营管理的效率，这样的调节机制促进企业在寻求自身发展的过程中，必然加大信息管理力度，以信息化管理效能提升企业经济生产的效率。而在实际的企业生产经营活动中，信息化管理的水平还有限，有的还处于起步阶段，在意识领域、技术领域以及专业化程度上，都存在着明显缺陷，需要企业正确认识到自身管理层面的不足，认真对待信息化建设、信息化管理的各项因素，重视网络安全需要从战略高度出发，力求实现发展和稳定的双重目标。从信息化管理的普遍现状来看，比较突出的问题主要表现为：

（一）轻视信息化管理中的网络建设

对大多数企业而言，生产活动的目的是为了实现经济效益，因此经济发展被视为企业生存和发展的第一要务，在这样的指导思想下，企业会不自觉地忽略信息化管理，轻视信息在企业生产经营活动中的主导作用，从而形成信息浪费、经营乏力的局面。信息化管理的目的是为经济发展提供支持，信息作为一种新型的生产要素，在企业生产经营过程中，其作用和潜能是可以无限挖掘的，特别是在开放的网络环境中，信息资源可以比拟一座丰富的矿藏，包容了企业生产所需的技术信息、经营所需的供求信息、市场调研所需的竞争对手信息，以及技术更新所需的科研信息等等，都将成为企业发展的推动力。对现化企业经营而言，信息化管理的落伍，就意味着竞争力的缺失，其结果必然影响到企业战略目标的实施和实现，以及网络安全防范级别。

（二）管理体制与技术发展之间存在漏洞

从专业角度来看，计算机的实际应用是一项复杂的工程，应用系统所涉及的安全措施，如防火墙、密钥管理以及预警机制，都需要一定的技术基础和制度保障。我国目前大多数企业，在计算机应用上仍落后于现有的技术水平，在计算管理、信息化管理以及网络安全管理等方面，仍然存在着技能落后、技术不够全面的问题。同时，现有的企业管理体制，客观上制约了网络安全技术的发展，企业重生产效率、重经营效益的管理方向，始终主导着企业管理的各个层面，对于计算机操作人才以及技术人才，企业所给予的待遇和重视程度都偏低，导致企业在网络安全管理环节的力量较为薄弱，为企业发展留下隐患。另外，企业在管理体制上未突出信息化管理的地位，信息化体系的网络安全管理处于缺失的松散状态，未加防范的网络系统，无异于将企业生产经营的核心机密公之于众，给竞争对手以可乘之机，也给企业带来了不必要的经济损失和利益纠纷。

（三）人才配备问题

对大多数企业而言，计算机管理、企业管理以及信息化管理，分属于三个不同体系。在人才配备上，多以个人专业为参照与企业岗位需求相结合的配备方式，企业专业性人才结构条块分明，人才的专业特征较为明显，而综合性具有跨学科能力的多元化技术人才较为缺乏，特别是对于企业急需的在企业管理与信息化建设上均有能力的双边人才，缺口较大。此外，在信息化管理体系中，还存在着专业人才的知识结构偏差，如理论知识与实践能力相脱节，理论知识较为丰富，而实际应用能力、解决问题以及应变能力较差，导致在网络安全应用上不能达到技术要求；也有的实践能力较强，但未经过系统的理论知识培训，这类人才具有一定的解决问题和网络风险防范技能，但在流程制作、操作讲解等方面存在欠缺，导致技术应用的范围变小。

（四）网络风险意识不足

计算机的运行机制决定了程序漏洞和风险的客观存在，但是对此认识不足的企业依旧不在少数，部分企业管理人员由于没有微机常识，以为计算机是万能、信息化管理是万无一失的。这样的认知是轻视网络安全的根源性原因，也是信息化管理风险增加的人为因素。企业在信息化管理中忽视了对计算机应用系统的日常维护管理，计算机使用规程未纳入管理制度中，计算机长期处于无专业性安全防护的状态，其工作效率和运行能力大为降低，风险性也随之增强。特别是涉及财务信息、企业核心数据，在无防护的网络环境中传输，其失窃风险极大。信息化应用以及计算机操作人员的网络风险意识较为欠缺，是企业信息化管理中网络风险加大的主要方面。

二、网络安全防范措施

（一）重视网络安全，规范信息化管理

首先，企业决策层的观念改变很重要，特别是信息对经济活动的作用，需要建立全面认识，形成以信息资源主导生产经营的趋势，以信息化管理推动经济发展，使信息化管理渗透到企业管理的各个层面。其次，企业建立起信息化经营管理体系，通过网上宣传、网络营销、网上资讯收集汇总，开启电子商务模式，并建立起完善的售后服务体系，使网络成为实体经济的有效补充。此外，企业应当认识到信息化管理与网络系统的关联性，信息化管理是建立在网络基础上的，无论是企业内部局域网还是与外部世界关联的因特网，信息管理始终应放在企业管理的重要位置，甚至是信息管理的首要位置。网络安全涉及到企业信息库、自身生产经营过程中建立起来的庞大数据库，这些原始的一手资料，是企业长期发展的基础，也是企业进行分析、决策和规划的重要依据。因此，网络安全防范手段一定要跟上信息化管理步伐。

（二）以技术为基础，实现信息资源利用

信息化管理和计算机应用以网络为依托，管理体制上的漏洞既需要制度的修正，又需要技术的支持。信息化管理的网络安全必须在企业内部形成自上至下的共识，上至决策部门，下至具体操作人员。在整个体系中，应当对网络风险有客观认识，建立完善的安全应对制度和处理措施，确保网络运行过程中，信息资源的完整性不受损失、保密性不被破坏、真实性不被篡改。企业各部门在计算机管理和使用过程中，需由专业人员负责网络维护工作，涉及系统防火墙、密钥管理以权限认证等专业领域，应引进先进的技术体系，网络建设上宜全面覆盖查杀功能，以定期查杀与不定期查杀相结合，确保每台计算机的安全性，以此保证整个信息管理体系的技术安全，从而减少网络风险损失。企业对于涉及关键技术和经营主体的核心内容，进行加密管理、权限管理，确保核心信息在管理过程中的安全性。

（三）培养多元化人才

企业信息化管理比较理想的状态是：企业管理人才同时兼备信息化管理的专业技能，有着过硬的计算机专业能力，既能管理企业生产经营，又能在信息化管理上提出建设性意见，这样的人才称为复合型人才，又称多元化人才，兼具技术、能力、能满足企业多方面需求的人才特征，企业需要注重引进和培养这类人才，调整企业人才结构。人力资源管理部门应加大人才引进力度，在人力资源管理上做出适当调整，以激励、绩效和薪酬多方面相结合的方式，鼓励多元化人才自我提升和个人价值实现，从而吸引专业化人才向多元化发展。企业内部对在职员工展开培训，对于业务能力较强的技术型人才，注重理论知识的学习，强化个人口头表达和书面表达能力，方便技术沟通和信息化管理；对于理论知识型人才，注意实践操练，提升个人实际动手能力，改良信息化管理的技术构成。

（四）加强网络风险教育，改善风险防范系统

首先，网络安全是信息化管理的基础，计算机日常维护是网络安全的第一道防线，企业应当形成日常维护和系统查杀制度，提高计算机系统运行效率，保证计算机系统的基本防护能力。其次，对于企业局域网，在防火墙的包过滤和状态检测以及访问授权等方面，增强屏障防护手段，使企业内部信息传输过程加密状态尽可能得到有效保障。再次，对于企业核心机密和重要数据，进行权限设置，传输过程中采用加密技术，使信息安全指数增强。

三、结语

总的来说，计算机信息化管理必须要以网络安全为前提，网络安全的实现离不开企业管理制度的保驾护航；过硬的技术团队和技术力量，有助于企业对信息资源进行高效归拢和利用，挖掘出信息化管理的经营潜力；风险意识的培养，是形成全面防范机制的重要因素。完善而严密的网络安全防范措施，是建立计算机信息化管理体系，发展信息化建设，实现信息化发展目标的有力保障。

[1]刘占江.浅谈网络信息化进程中的安全技术与管理策略[J].黑龙江科技信息，2016，(9)：161.

[2]郭亚林.探究计算机网络存在的风险及安全措施[J].电子技术与软件工程，2016，(5)：209.

[3]范凌云，梁修荣.浅谈计算机网络安全问题及其防范措施[J].无线互联科技，2016，(13)：43-44.

[4]初伟明.浅谈现代计算机信息化管理发展研究[J].电脑知识与技术，2014，(30)：701-702.

[5]王栋.计算机网络安全及防范措施研究[J].资源信息与工程，2016，(5)：203-204.

[责任编辑 李晓群]

F490

A

1673-291X（2017）21-0182-02

2017-02-07

迟江波（1979-），男，山东文登人，讲师，硕士研究生，从事计算机网络研究。