网络安全周-企业安全意识手册

发布时间：2019-09-17浏览次数：365

网络安全已经是企业整个运营中不可分割的一部分。对于企业而言，在众多公司运用新兴的网络技术的大背景下，网络安全的重要性和紧迫性也更加突出，这不仅关系到国家的安全，也关系到整个社会的稳定，也关系到企业信息化建设的健康发展，用户信息和企业核心数据资源的安全，关系到企业在经济竞争中的生存和发展。

企业网络安全现状

（一）互联网安全

企业通过网络可以把遍布世界各地的资源互联互享，但因其开放性，在网络传输信息的安全上不可避免地会面临很多危险。例如黑客攻击、垃圾邮箱泛滥、信息泄露等等，已经成为影响广泛的安全威胁。

（二）企业内部网安全

企业中不少员工对网络的不正当使用，严重降低了生产效率，消耗了企业的网络资源，并引入病毒和木马程序等。据调查，发生在企业网络的病毒事件90%以上是因浏览网页及电子邮件导致。

（三）内网与外网的连接安全

随着企业的不断壮大，逐渐会形成公司总部、分支机构、移动办公人员这样的新型互动运营模式，这三种结构之间的有线和无线网络连接安全直接影响着企业的运行效率。

企业网络安全存在哪些主要问题

（一）人为的无意失误

　　如操作员安全配置不当造成的安全漏洞，用户安全意识不强，用户口令选择不慎，用户将自己的帐号随意转借他人或与别人共享等都会对网络安全带来威胁。

（二）人为的恶意攻击

　　来自内部的攻击者往往会对内部网安全造成最大的威胁，造成的损失最大，所以这部分攻击者应该成为我们要防范的主要目标。

（三）网络软件的漏洞

　　和“后门”网络软件不可能是百分之百的无缺陷和无漏洞的，这些漏洞和缺陷恰恰是黑客进行攻击的首选目标。曾经出现过的黑客攻入网络内部的事件大部分就是因为安全措施不完善所招致的苦果。另外，软件的“后门”都是软件公司的设计编程人员为了自便而设置的，一般不为外人所知，可一旦“后门”洞开，其造成的后果将不堪设想。

　（四）互联网络的不安全因素

　　国际互联网络是跨越时空的，所以安全问题也是跨越时空的。虽然我们国家的网络不发达，但是我们遭到的安全危险却是同国外一样的，这是一个很严重的问题。在不同的行业，所遭受的攻击因行业和网络服务的不同而不同。在电信或者ICP市场，进攻服务系统比较多;而在银行业，对数据系统的进攻相对更频繁;政府方面，对服务的进攻，尤其是其信息发布系统很频繁。

　　（五）病毒入侵

　　目前，网络病毒种类繁多，病毒很容易通过互联网或其他途径(如通过各接入点、日常维护操作、磁盘、其他外网)进入网络内部各服务器，造成网络拥塞、业务中断、系统崩溃。而现在流行的各种新型网络病毒，将网络蠕虫、计算机病毒、木马程序合为一体，发展到融和了多种技术于一体，互相利用和协同，已不仅仅是单一的攻击和漏洞利用，使系统自身防不胜防。病毒发作对系统数据的破坏性、和系统本身都将会造成很大的影响。

　　（六）远程访问工具

　　这是另一个令人不安的事实。在绝大多数公司中，有些人使用远程访问服务，例如TeamViewer。但没有人能保证是远程访问其工作计算机的人员。它可能是企业原来的员工或网络犯罪分子。

网络安全没做好，后果很严重

根据《网络安全法》的要求，如果网络安全没做好，会有两方面的后果：

（一）直接影响业务：轻则“责令改正”，重则“责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照”；

（二）影响老板个人：轻则“约谈、罚款”，重则“拘留、坐牢”。

因此，“网络安全重不重要”已经不言而喻了。

如何做好网络安全？

（一）建章立制责任落实

依据网络安全法和等级保护要求，建立网络安全管理制度，规范信息系统的安全建设和安全运维，解决网络安全工作开展的规矩问题；构建网络安全落实主体责任工作体系，解决网络安全工作开展的责任分工问题。

（二）筑牢安全防范意识

人是引发网络安全问题的重要因素，也是保障网络安全的关键要素。因此需要对各级领导干部和全体员工开展网络安全防范意识教育，从无到有、从弱到强，最终形成良好的网络安全文化，解决网络安全工作开展的群众基础问题。