試論中小企業(yè)電子信息安全技術(shù)研究

　　摘要：隨著我國信息技術(shù)的不斷發(fā)展，對中小企業(yè)電子信息安全的保護問題也成為人們關(guān)注的焦點。本文以電子信息安全為主體，介紹中小企業(yè)信息化建設(shè)，對電子信息安全技術(shù)進行概述，提出主要的安全要素，找出解決中小企業(yè)中電子信息安全問題的策略。

　　關(guān)鍵詞：電子信息安全　安全技術(shù)　安全要素

　　在企業(yè)的管理信息系統(tǒng)中有眾多的企業(yè)文件在流轉(zhuǎn)，其中肯定有重要性文件，有的甚至涉及到企業(yè)的發(fā)展前途，如果這些信息在通用過網(wǎng)絡(luò)傳送時被競爭對手或不法分子竊聽、泄密、篡改或偽造，將會嚴重威脅企業(yè)的發(fā)展，所以，中小企業(yè)電子信息安全技術(shù)的研究具有重要意義。

　　一、中小企業(yè)的信息化建設(shè)意義

　　在這個網(wǎng)絡(luò)信息時代，企業(yè)的信息化進程不斷發(fā)展，信息成了企業(yè)成敗的關(guān)鍵，也是管理水平提高的重要途徑。如今企業(yè)的商務(wù)活動，基本上都采用電子商務(wù)的形式進行，企業(yè)的生產(chǎn)運作、運輸和銷售各個方面都運用到了信息化技術(shù)。如通過網(wǎng)絡(luò)收集一些關(guān)于原材料的質(zhì)量，價格，出產(chǎn)地等信息來建立一個原材料信息系統(tǒng)，這個信息系統(tǒng)對原材料的采購有很大的作用。通過對數(shù)據(jù)的分析，可以得到跟多的采購建議和對策，實現(xiàn)企業(yè)電子信息化水準。有關(guān)調(diào)查顯示，百分之八十二的中小企業(yè)對網(wǎng)站的應(yīng)還處于宣傳企業(yè)形象，發(fā)布產(chǎn)品和服務(wù)信息，收集客戶資料這一階段，而電子商務(wù)這樣關(guān)系到交易的應(yīng)用還不到四分之一，這說明企業(yè)還未充分開發(fā)和利用商業(yè)渠道信息。中小企業(yè)信息化時代已經(jīng)到來，企業(yè)應(yīng)該加快信息化的建設(shè)。

　　二、電子信息安全技術(shù)闡述

　　1、電子信息中的加密技術(shù)

　　加密技術(shù)能夠使數(shù)據(jù)的傳送更為安全和完整，加密技術(shù)分為對稱和非對稱加密兩種。其中對稱加密通常通過序列密碼或者分組機密來實現(xiàn)，包括明文、密鑰、加密算法以及解密算法等五個基本組成成分。非對稱加密與對稱加密有所不同，非對稱加密需要公開密鑰和私有密鑰兩個密鑰，公開密鑰和私有密鑰必須配對使用，用公開密鑰進行的加密，只有其對應(yīng)的私有密匙才能解密。用私有密鑰進行的加密，也只有用其相應(yīng)的公開密鑰才能解密。

　　加密技術(shù)對傳送的電子信息能夠起到保密的作用。在發(fā)送電子信息時，發(fā)送人用加密密鑰或算法對所發(fā)的信息加密后將其發(fā)出，如果在傳輸過程中有人竊取信息，他只能得到密文，密文是無法理解的。接受著可以利用解密密鑰將密文解密，恢復(fù)成明文。

　　2、防火墻技術(shù)

　　隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，一些郵件炸彈，病毒木馬和網(wǎng)上黑客等對網(wǎng)絡(luò)的安全也造成了很大的威脅。企業(yè)的信息化使其網(wǎng)絡(luò)也遭到同樣的威脅，企業(yè)電子信息的安全也難以得到保證。針對網(wǎng)絡(luò)不安全這種狀況，最初采取的一種保護措施就是防火墻。在我們的個人電腦中防火墻也起到了很大的作用，它可以阻止非黑客的入侵，電腦信息的篡改等。

　　3、認證技術(shù)

　　消息認證和身份認證是認證技術(shù)的兩種形式，消息認證主要用于確保信息的完整性和抗否認性，用戶通過消息認證來確認信息的真假和是否被第三方修改或偽造。身份認證使用與鑒別用戶的身份的，包括識別和驗證兩個步驟。明確和區(qū)分訪問者身份是識別，確認訪問者身份叫驗證。用戶在訪問一些非公開的資源時必須通過身份認證。比如訪問高校的查分系統(tǒng)時，必須要經(jīng)過學(xué)號和密碼的驗證才能訪問。高校圖書館的一些資源要校園網(wǎng)才能進行訪問，非校園網(wǎng)的不能進入，除非付費申請一個合格的訪問身份。

　　三、中小企業(yè)中電子信息的主要安全要素

　　1、信息的機密性

　　在今天這個網(wǎng)絡(luò)時代，信息的機密性工作似乎變得不那么容易了，但信息直接代表著企業(yè)的商業(yè)機密，如何保護企業(yè)信息不被竊取，篡改，濫用以及破壞，如何利用互聯(lián)網(wǎng)進行信息傳遞又能確保信息安全性已成為各中小企業(yè)必須解決的重要問題。

　　2、信息的有效性

　　隨著電子信息技術(shù)的發(fā)展，各中小企業(yè)都利用電子形式進行信息傳遞，信息的有效性直接關(guān)系的企業(yè)的經(jīng)濟利益，也是個企業(yè)貿(mào)易順利進行的前提條件。所以要排除各種網(wǎng)絡(luò)故障、硬件故障，對這些網(wǎng)絡(luò)故障帶來的潛在威脅加以控制和預(yù)防，從而確保傳遞信息的有效性。

　　3、信息的完整性

　　企業(yè)交易各方的經(jīng)營策略嚴重受到交易方的信息的完整性影響，所以保持交易各方的信息的完整性是非常重要對交易各方都是非常重要的。在對信息的處理過程中要預(yù)防對信息的隨意生成、修改，在傳送過程中要防止信息的丟失，保持信息的完整性是企業(yè)之間進行交易的基礎(chǔ)。

　　四、解決中小企業(yè)中電子信息安全問題的策略

　　1、構(gòu)建中小企業(yè)電子信息安全管理體制

　　解決信息安全問題除了使用安全技術(shù)以外，還應(yīng)該建立一套完善的電子信息安全管理制度，以確保信息安全管理的順利進行。在一般中小企業(yè)中，最初建立的相關(guān)信息管理制度在很大程度上制約著一個信息系統(tǒng)的安全。如果安全管理制度出了問題，那么圍繞著這一制度來選擇和使用安全管理技術(shù)及手段將無法正常進行，信息的安全性就得不到保證。完善，嚴格的電子信息安全管理制度對信息系統(tǒng)的安全影響很大。在企業(yè)信息系統(tǒng)中，如果沒有嚴格完善的信息安全管理制度，電子信息安全技術(shù)和相關(guān)的安全工具是不可能發(fā)揮應(yīng)有的作用的。

　　2、利用企業(yè)的網(wǎng)絡(luò)條件來提供信息安全服務(wù)

　　很多企業(yè)的多個二級單位都在系統(tǒng)內(nèi)通過廣域網(wǎng)被聯(lián)通， 局域網(wǎng)在各單位都全部建成，企業(yè)應(yīng)該利用這種良好的網(wǎng)絡(luò)條件來為企業(yè)提供良好的信息安全服務(wù)。通過企業(yè)這一網(wǎng)絡(luò)平臺發(fā)布技術(shù)標(biāo)準，安全公告和安全法規(guī)，提供信息安全軟件下載，安全設(shè)備選型，提供在線信息安全教育和培訓(xùn)，同時為企業(yè)員工提供一個交流經(jīng)驗的場所。

　　3、定期對安全防護軟件系統(tǒng)進行評估、改進

　　隨著企業(yè)的發(fā)展，企業(yè)的信息化應(yīng)用和信息技術(shù)也不斷發(fā)展，人們對信息安全問題的認識是隨著技術(shù)的發(fā)展而不斷提高的，在電子信息安全問題不斷被發(fā)現(xiàn)的同時，解決信息安全問題的安全防護軟件系統(tǒng)也應(yīng)該不斷的改進，定期對系統(tǒng)進行評估。

　　總之，各中小企業(yè)電子星系安全技術(shù)包含著技術(shù)和管理，以及制度等因素，隨著信息技術(shù)的不斷發(fā)展，不僅中小企業(yè)辦公室逐漸趨向辦公自動化，而且還確保了企業(yè)電子信息安全。

　　參考文獻：

　　[1]溫正衛(wèi);信息安全技術(shù)在電子政務(wù)系統(tǒng)中的應(yīng)用[J];軟件導(dǎo)刊，2010

　　[2]閆兵;企業(yè)信息安全概述及防范[J];科學(xué)咨訊，2010

　　[3]江文;淺談電子商務(wù)的信息安全及技術(shù)研究現(xiàn)狀與趨勢[J];經(jīng)濟與社會發(fā)展，2010

　　[4]郝清士;加快企業(yè)信息化建設(shè)的思考[J];計算機工程應(yīng)用技，2012