摘 要：解决信息安全问题的基本原则 企业要建立完整的信息安全防护体系，必须根据企业实际情况，，结合信息系统建设和应用的步伐，统筹规划，分步实施。 1做好安全风险的评估 进行安全系统的建设，首先必须全面进行信息安全风险评估，找出问题，确定需求，制定策略

　　关键词：信息安全概论论文

　　解决信息安全问题的基本原则

　　企业要建立完整的信息安全防护体系，必须根据企业实际情况，，结合信息系统建设和应用的步伐，统筹规划，分步实施。

　　1做好安全风险的评估

　　进行安全系统的建设，首先必须全面进行信息安全风险评估，找出问题，确定需求，制定策略，再来实施，实施完成后还要定期评估和改进。信息安全系统建设着重点在安全和稳定，应尽量采用成熟的技术和产品，不能过分求全求新。培养信息安全专门人才和加强信息安全管理工作必须与信息安全防护系统建设同步进行，才能真正发挥信息安全防护系统和设备的作用。

　　2采用信息安全新技术，建立信息安全防护体系

　　企业信息安全面临的问题很多，我们可以根据安全需求的轻重缓急，解决相关安全问题的信息安全技术的成熟度综合考虑，分步实施o技术成熟的，能快速见效的安全系统先实施。

　　3根据信息安全策略，出台管理制度，提高 安全管理水平

　　信息、安全的管理包括了泣律法规的规定，责任的分化，策略的规划，政策的制订，流程的制作，操作的审议等等。虽然信息安全"七分管理，兰分技术"的说泣不是很精确，但管理的作用可见一斑。

　　1企业的信息化建设意义

　　在这个网络信息时代，伴随着信息化的进程的发展，提升管理水平的重要手段就是信息，这也是企业成败的关键。而根据最新的调查结果显示，只有不到四分之一的企业应用了电子商务这样关系到交易。也就是说，约有82%的企业对网站的应用还处于初级阶段———即停留在对企业形象的宣传，对产品和服务信息的发布和对客户资料的简单收集。电子商务形势已被现在的企业商务活动采用，信息化技术已经被企业的生产运作，运输和销售等诸多方面加以运用。例如，利用网络收集各种原材料信息从而建立对采购有重要作用的原材料信息系统，电子信息化水准经由分析系统的网络数据得到采购建议和对策得以实现。但还不到四分之一这一数据说明企业还未充分开发和利用商业渠道信息。企业信息化时代已经到来，企业应该加快信息化的建设。

　　2电子信息安全技术阐述

　　2.1电子信息中的加密技术为保证数据的传送更加完整和安全，电子信息重要使用加密技术。对称加密技术和非对称加密技术是加密技术的两种类型。对称加密技术的实现经由包括明文、密钥、加密算法和解密算法这样的五个基本成分在内的分组机密或序列密码。而非对称加密技术解密和加密相对独立，经由两把不同的密钥进行加密和解密。被称为公钥的加密秘钥向公众公开，被称为私钥的加密秘钥秘密保存，二者必须配对使用。被传送的加密信息经过加密技术起到了保密作用。发送电子信息的过程中，所要发出的信息被发送人经过加密秘钥加密后发出，如果信息在传输过程被窃取，他也只能拿到没办法没理解的密文，但是密文可以被接受者用解密秘钥进行解密，得到明文。

　　2.2电子信息中的防火墙技术网络技术的发展也使网络安全收到了来自网络黑客，邮件炸弹以及木马病毒的威胁。其网络也同样被企业的信息化以这样的形式所威胁着以至于难以保证企业电子信息的安全。防火墙这一保护措施在这种网络极度不安全的情况下被最初采用。防火墙在阻止电脑信息被恶意篡改和防止被黑客入侵等方面也同样在个人电脑的保护中起到了重要的作用。

　　2.3电子信息中的认证技术电子信息的认证技术分为身份认证和消息认证两种。身份认证包括识别（明确并区分访问者身份）以及验证（确认访问者身份），用于对用户身份的鉴别。身份认证必须在用户访问不公开的资源时被通过。消息认证是用来辨别信息的真伪和信息有没有经过第三方的伪造或者修改，被用于确认和保证信息的完整性和抗否认性。

　　3企业电子信息的主要安全要素

　　3.1企业电子信息的机密性信息的保密工作随着网络的发展已经变得越来越困难。但是身为企业商业机密代表的信息其重要性也不言而喻。摆在各个企业面前的首要解决问题就是：应当怎样确保自己的信息安全地在互联网上传递而不被第三方进行窃取和篡改或者滥用和破坏。

　　3.2企业电子信息的有效性现今，企业的信息传递大多采用电子的形式，这是电子信息技术发展的必然结果。关系企业贸易能否顺利进行和整个企业的经济利益的前提条件就是信息的有效性。要保证信息传递的有效性，排除各类潜在的对信息有效传递存在威胁的因素尤为重要。

　　3.3企业电子信息的完整性对企业交易双方都十分重要的一点是要保证交易各方的信息的完整，因其经营的策略被交易方的信息完整性所制约。所以企业之间进行交易的基础就是防止信息在传送的过程中丢失，或被随意生成或者篡改，保证信息的完整性。

　　4企业中电子信息安全问题的解决策略

　　电子信息技术发展的安全性直接关系着企业以及个人发展的根本利益，因此，我们应该在这方面加强建设的力度，采取有效的措施提高网络信息的安全。

　　4.1提高电子信息发展的安全意识

　　随着社会发展的需要，各个领域的发展都在逐步走向智能化，这与网络信息技术的发展是息息相关的，尤其是网络技术在军事和经济上的应用更应该引起我们的重视，直接关系着整个国家的发展和国防的安全性。为此，我们应该清楚的认识到电子信息安全的重要性，树立维护电子信息安全的意识，促进网络的安全发展。

　　4.2构建企业信息安全管理体制

　　保证顺利进行信息安全的管理，除了对各种安全技术的使用之外，建立完善的电子信息安全管理的制度也是十分必要的。一个信息系统的安全被一开始建立的相关的信息管理制度所制约。这是一般的企业中都存在的。信息的安全性无法被保证都是因为相关的安全管理制度的问题所致，因为这一制度的相关安全管理技术都无法被正常进行，可见一个严格的管理制度极度影响着信息系统的安全。电子信息安全技术及其工具无法发挥相应作用的重要原因之一就是没有一套完善且严格的信息安全管理制度。

　　4.3培养专业技术人才

　　我国电子信息技术的发展还存在很大的发展空间，各方面的技术还有待提高，因此，应该进一步的进行发展和研究。而电子信息的发展离不开专业化、高素质的信息安全人才。为了提高信息技术安全发展的脚步，我们加大对人才的培养力度。通过加大对科研教育的投入，使他们能够拥有更高端的实验器材以及科研资金进行技术的研究和开发；同时与国际接轨，进行学术上的经验交流，学习优秀的技术并应用到我国发展的实际当中，提高我国信息技术的发展水平；加强对企业内部人员的培训，提高工作人员的专业水平和道德修养，保证工作团队的团结协作，为我国信息技术的发展凝聚力量。

　　4.4利用企业的网络条件来提供信息安全服务

　　很多企业的多个二级单位都在系统内通过广域网被联通，局域网在各单位都全部建成，企业良好的信息安全服务是经由优良的网络条件来提供的。技术标准、安全公告和法规经由企业网络平台发布，同时信息安全软件下载和安全设备选择也可通过这一平台提供。除此之外，企业的员工也可以利用这一平台进行经验交流，进行信息安全的在线教育培训等。4.5定期评估和改进安全防护软件系统企业的信息安全技术和应用随着企业的发展也在推进发展着，伴随技术发展，人们对信息安全问题的认识也在提高。安全防护软件系统———这一用来解决信息的安全问题的“解药”也应伴随着信息安全问题的发现而定期评估和改进。

　　5总结

　　电子信息技术的应用越来越广泛，电子商务的发展已经在全球范围内得到发展，正是由于信息发展的全球化，我们更应该重视信息发展的安全性，从而保证国家和人民发展的根本利益。我们应该在技术上不断的创新和发展，并逐步完善。电子信息发展的安全性不仅依赖于新技术同时也与技术开发的团队息息相关，因此，我们在加强技术的同时也要注重对工作人员素质的培养，相信在不断探索的道路上，我国信息技术的发展将会取得更大的成就。

　　作者:赵云川 单位:华北科技学院