企业安全问题分析及解决方案

论文摘要

为了实现企业信息化,现代企业必须充分运用通讯、计算机和网络技术等现代信息技术与装备,采集、加工、处理、传递和贮存信息,对信息资源进行有效地开发与利用。随着信息化程度的发展,企业对信息系统也越来越依赖,但是如何保证企业信息不被泄密,篡改和丢失的信息安全问题开始困扰着广大企业群体,信息安全问题正在成为企业信息化进程中亟待解决的问题。本文的目的就是分析以信息泄密为主要现象的信息安全所存在的安全隐患并且提出一套完整可行的方案。本文首先简述了信息系统安全的定义和网络安全的现状,提出了本文所要解决的内容,即如何保证企业网络和应用的信息安全。然后从企业敏感信息的泄密事件谈起,分析了这类事件给企业带来的危害,从企业自身角度和上市的法律要求解释了为什么要做好企业信息的防护工作并且提出了信息安全策略设定的目标。接着通过具体分析信息泄密的途径提出了从内外两个部分解决信息安全问题的方案思想。本文通过从网络平台安全性,操作平台安全性以及应用系统的安全性分析,建立了相应的对策来抵御外部的入侵和攻击,同时从网络,信息载体的物理安全以及企业全体的IT内部统制的角度出发,提出了防御内部安全漏洞和风险的相应解决方案。最后针对某企业的实际情况,提出了一套完整的信息安全方案并且进行了实施。本文的意义在于,通过对整个企业所面对的信息安全问题分析和研究,给出了一套可靠,实用,高性价比的方案,不仅对于指定的实施对象企业,对其他的企业的分析及解决安全方面的问题也有很大的通用的参考和指导意义。

论文目录

• 摘要
• ABSTRACT
• 第一章 概述
• 1.1 课题背景
• 1.2 信息系统安全的定义
• 1.3 网络安全现状
• 1.4 课题及目标
• 1.5 组织结构
• 第二章 信息泄密的危害及对策方针
• 2.1 信息泄密的危害
• 2.2 信息安全的必要性
• 2.3 信息安全策略的制订思路和目标
• 2.4 信息安全级别确定
• 2.5 信息泄密的途径
• 2.6 总结
• 第三章 外部威胁的分析和对策
• 3.1 网络平台的风险分析及对策
• 3.1.1 企业网络结构模型
• 3.1.2 企业网络拓扑结构
• 3.1.3 有效使用路由器和防火墙
• 3.2 操作系统平台的风险分析及对策
• 3.2.1 操作系统平台的安全风险
• 3.2.2 提高操作系统平台的安全性
• 3.3 应用系统的风险分析及对策
• 3.3.1 应用系统的安全风险
• 3.3.2 应用系统的安全对策
• 3.4 总结
• 第四章 内部威胁的分析和对策
• 4.1 物理安全
• 4.2 企业内部的安全管理
• 4.3 提高员工的安全意识
• 4.4 总结
• 第五章 某企业实施方案实例
• 5.1 网络平台安全的防护
• 5.1.1 保护脆弱的边界区域
• 5.1.2 使用WEB 代理服务
• 5.1.3 建立安全的无线网络
• 5.2 操作平台安全的防护
• 5.2.1 建立集团企业的活动目录
• 5.2.2 保证软件的最新状态
• 5.2.3 病毒的预防和处理
• 5.3 应用系统安全的防护
• 5.3.1 使用数字证书及加密传输
• 5.3.2 建立良好的存贮备份机制
• 5.4 物理安全的防护
• 5.5 企业内部管理
• 5.5.1 J-SOX 的对应
• 5.5.2 使用权限控制软件
• 5.5.3 制订相关的规章制度
• 5.6 方案的有效性和评价
• 第六章 结束语和展望
• 6.1 本文的工作回顾
• 6.2 系统的不足
• 6.3 信息安全工作的展望
• 参考文献
• 致谢
• 作者攻读学位期间发表的论文