大数据时代企业信息安全问题与保障措施分析

摘要：近年来，计算机已经成为人们日常生活中最为重要的工具之一。人们利用互联网技术搭建了线上交流和沟通平台，丰富了人们的娱乐生活。而企业合理应用大数据技术推进了企业数字化、信息化转型升级，不仅提高了开展业务活动的质量和效率，而且扩大了信息生态系统的覆盖范围。然而，由于网络数据较为集中，企业的网络信息安全易遭到网络攻击，对企业商业信息隐私产生不利影响。因此，为了确保信息数据安全，企业必须采取综合有效的措施，化解并防范大数据在发展过程中所产生的网络信息安全问题，进而推动企业高质量、可持续发展。

关键词：大数据；企业；信息安全；问题；保障措施；分析

在国内外发展环境急速变化的背景下，网络通信技术突飞猛进，以大数据为代表的新一代信息技术逐渐渗透进我国各行各业，引发了全社会产业体系的深刻改革，并凭借不同的特点和技术优势，逐步成为各行各业发展的重要驱动力量。另外，由于传统的信息技术具有一定局限性，难以依托其在短时间内搜集和分析海量数据。而大数据技术具有信息量大、计算速度快等特点，不仅能够快速分析和处理海量数据，而且可以实现多渠道获取信息，高效率分析数据内容，提升了数据的精确度和有效性，有助于企业管理者了解企业内部的整体状态，进一步辅助企业做出高效益、合理化的制度决策。大数据在实际应用中通常应用到人工智能、物联网、云计算等技术。

1.企业网络信息安全面临的问题

1.1软硬件安全存在漏洞

在软硬件技术层面，网络信息安全问题主要来源于网络硬件安全隐患、软件漏洞或缺陷、病毒或恶意程序等。其中，路由器的安全性能较差，容易导致网络信息存在安全问题，属于网络硬件安全隐患。在生产经营的过程中，若企业应用的软件和操作系统存在漏洞或缺陷，也会成为外界黑客恶意攻击的突破点，例如，部分网络软件开发者基于后续升级和维护的便利，通常会在软件中设置“后门”，为不法分子提供了入侵渠道，导致企业的重要商业信息和数据被窃取，给企业的生产经营带来了不利影响，甚至会造成严重的经济损失。而病毒和恶意程序具有传播速度快、影响范围广的特点，会通过不同的渠道入侵企业的安全防护体系，可致使企业内网出现瘫痪。

1.2信息安全管理制度缺失

根据相关研究机构对企业的网络信息安全运维评测的调研结果显示，部分企业的防护网络、责任制度、管理制度等存在不同程度的缺失，极大地影响了企业网络信息安全的最终成效。例如，企业缺乏完善的网络防护机制，难以有效保护企业的数据信息，易发生数据泄露问题。

2.企业网络信息安全的防护对策

2.1强化网络信息安全防护技术的应用

（1）根据防病毒的技术，企业应当加强网络信息安全等级保护，提高自身的网络信息安全技术水平。以某科技型企业为例，其主要围绕智能网联汽车的操作系统进行深入研究，在网络信息安全防护方面，通过对工作站、服务器进行实时扫描，有效加强了对网络病毒的防范，并在源头上遏制了病毒传播，避免相关电子设备、网络信息等遭受病毒感染。此外，该科技型企业为了防止电子数据遭受木马、病毒等恶意程序破坏，采取了数字加密技术对电子数据进行严格加密，并加大风险评估、高危漏洞排查、周期性检测等力度，从而提高了网络安全防护能力。

（2）防火墙技术能够通过特定的网络空间构造技术，建立较为安全的子网。在日常的网络信息安全防护中，企业应该要注重对防火墙技术的应用，采用内外部网络相互隔离的方式，加强对企业内部通信数据的有效监测，进而有效规避外部黑客对企业内部网络的攻击。同时，在设置防火墙的过程中，企业必须综合考虑各方面因素制定网络信息安全策略，在遵循网络信息安全过滤原则、保障数据信息安全的前提下，有效、规范使用互联网技术。此外，企业应当利用账户安全管理、身份认证等技术，包括生物识别、动态口令、短信密码等，设置较为复杂的账户口令，避免出现他人非法入侵、恶意破坏等情况。

（3）在软硬件设施方面，企业应加大资金投入，积极引入相关的新设备、新技术，改善软硬件设施的整体性能和防护功能，并进一步构建网络信息安全防护技术体系。目前，传统意义上的软硬件设施已难以满足当下企业网络信息安全管理的需要，因此，企业应当及时更换相关设备，升级、加固安全运维设备和网络架构，这不仅可以提升安全防护设备的安全性能，而且能够提高企业应对网络攻击的防护水平。同时，企业应当注重开展网络信息安全攻防演练，并制定较为详细的演练方案，在真实的网络环境下发起高强度的网络攻击，对企业的各项系统安全防护功能进行测试，从而及时发现并有效预防安全漏洞、风险点等。

2.2加强网络信息安全管理

（1）建立健全网络信息安全管理制度。企业需要结合自身的实际状况，对传统管理制度中存在的弊端进行优化，并积极邀请外部专家对管理制度进行评审，确保网络信息安全管理措施的科学性、有效性，充分发挥各项技术的优势和特点。另外，企业应当构建定期、常态化的运维机制，例如，在网络环境下，企业通过移动存储设备进行数据传输时，必须要进行安全检测，并对涉密文件采取加密技术。此外，企业可以参考国家出台的信息安全管理体系标准框架，制定并完善自身的管理体系。

（2）不断完善已有的网络信息管理系统。在信息化建设的时代潮流中，企业需要不断完善已有的网络信息化管理系统，提升数据安全防御的级别，并根据相应的原则和规定，对业务经营活动、管理决策等相关数据采取“先分类后存储”的方式，将数据存储至数据库后设置独立的密钥，从而提升企业的工作效率，提高网络数据的安全性，减少企业数据信息泄露的风险。

（3）提升工作人员的责任意识和技能水平。对于网络信息安全，企业应当严格落实各项安全管理制度，划分责任，提高工作人员的风险防范意识和责任感，调动其工作积极性，进而规避因人为失误而产生的安全漏洞问题。此外，企业应当定期开展网络信息安全技能培训，提高工作人员的专业化水平和技术操作能力，从而有效保障网络信息的安全。

2.3构建大数据安全风险沟通机制

风险沟通主要是指在不同利益相关者之间构建沟通交流的渠道，重点针对网络信息安全的风险防御等各类因素进行交流，其中，参与风险沟通的主体包括企业管理人员、网络信息安全工作人员、外部科技专家以及政府部门等。由于不同主体对风险的认知和接受程度并不相同，所制定的行动措施也会产生不同的影响，因此风险具有主观性，亟须构建安全风险沟通机制。另外，因缺乏网络信息安全风险防御的认知和应对措施，不同主体在交流网络信息安全问题的时候，呈现两极分化，即要么认为问题极为严峻、要么认为问题无所谓，严重阻碍了企业建立科学、完善、有效的网络信息安全风险防御机制。具体来说，企业构建网络信息安全风险防御沟通机制可以采取以下3种措施：淤建立科学的教育培训制度，在大数据、网络信息安全领域的专家学者之间搭建行之有效的信息沟通与交流的桥梁，促使企业管理人员和网络信息安全工作者正确认识大数据技术的特点和原理，掌握网络信息安全的价值和作用，从而制定具体的网络信息安全风险防护策略。于建立更加健全、完善的网络信息安全风险防御机制，积极引入政府的监管措施。盂对于企业面向第三方所交付的数据，应当明确界定数据的防护手段、用途、双方的权益、职责等。

3.结语

现阶段，大数据技术已经成为企业生产经营、管理决策等活动中的重要工具和手段，驱动着传统管理与经营模式发生巨大变革。因此，本文针对企业在信息化软硬件、网络信息安全管理等层面存在的安全问题，提出了相应的解决措施，建设企业将大数据技术与网络信息安全有效融合，建立稳定、长期的安全风险沟通机制，从而为企业提供行之有效的技术服务，进一步推动企业的高质量、可持续、健康发展。