企业网络安全管理策略朱海波论文完成时间：2008 年 09 月 JQ_日摘要文章阐述了网络信息安全的基本概念，分析影响网络安全的因素。论述了网络信息安全技术的技术的分类及其主要技术特征。就企业网络现状提出需求分析并制定防范措施。关键词：网络安全防火墙入侵监测漏洞扫描第 1 章前言………………………………………………………………………1第 2 章计算机信息网络安全概述…………………………………………………2第 3 章企业信息安全隐患分析……………………………………………………4第 4 章对企业信息安全技术概述…………………………………………………5第 5 章网络安全需求分析…………………………………………………………8第 6 章网络信息安全策略及基本措施……………………………………………10第 7 章结论与建议…………………………………………………………………13第 1 章前言随着企业信息化水平的逐步提高，网络安全与否，直接关系到油田生产和科研的正常进行。网络安全是一个系统的、全局的管理问题，网络上的任何一个漏洞，都会导致全网的安全问题。如果不进行有效的安全防护，网络信息系统将会受到具有破坏性的攻击和危害。第 2 章计算机信息网络安全概述网络环境下的信息安全不仅涉及加密、防黑客、反病毒等专业技术问题，而且涉及法律政策问题和管理问题。其中，技术问题是最直接的保证信息安全的手段，法律政策和管理是信息安全的基础和保障。2.1 网络管理政策法规网络的安全运行，信息的安全传递，必要提高法律意识。强化网络安全，要有一个统一的管理制度，否则信息安全将得不到保障，造成整个网络规划与建设的混乱；网络管理和运行的不规范，所有的数据信息将得不到有效的保护。网络管理包括三个层次的内容：组织建设、制度建设和人员意识。•组织建设：是指有关信息安全机构的建设。信息安全的管理包括安全机规划、风险管理、应急计划、安全教育培训、安全系统评估、安全认证等多方面的内容。•制度建设：建立切实可行的信息安全管理规章制度，以保证信息安全。•人员意识：主管领导的高度重视和提高广大用户信息安全意识。加强信息安全意识的教育和培训，提高职工对信息安全的重视和安全防范水平。2.2 网络安全技术影响计算机网络环境中信息安全的技术问题包括通信安全技术和计算机安全技术，二者共同维护着信息安全。2.2.1 通信安全涉及的技术信息加密技术：是保障信息安全的最基本、最...
