中小企业信息安全问题及应对措施研究

摘 要：我国中小企业的信息化技术不断运用也给企业本身带来了大量的信息安全问题，这些问题广泛存在于我国的多数中小企业中，本文拟从我国中小企业存在的信息安全问题出发，探讨其有效的应对措施，希望能够为我国中小企业的信息安全建设工作提供一些参考意见。

关键词：中小企业;信息安全;问题;措施

信息安全主要指的是在网络中承担信息存储的硬件或者软件能够在受到外界认为破坏、修改的情况下长期稳定地运行，保证整个系统的信息服务不中断。在当前网络高度发达的今天，良好稳定的信息安全体系是保障我国企业信息安全的重要保障，企业中的信息安全包含了计算机操作系统、网络传输协议、安全防护等级以及各类认证和签名等安全保障组件，如下图所示：

图1 中小企业信息安全结构

在整个安全体系中，一旦有某一个组件发生了信息安全问题，那么整个信息安全系统乃至整个企业的信息安全都有可能受到安全威胁。

一、我国中小企业信息安全存在的问题

1.信息安全风险大

当前我国的中小企业普遍已经开始认识到信息安全的重要性，但是在思想上还没有对企业的信息安全管理形成足够重要的认识，当前我国的多数中小企业管理人员在日常的工作中仍然沿袭传统的管理方式，并没有进行变革和创新，因此在信息化普遍应用的今天，仍然是一种信息化的表面现象，在信息安全意识没有深入根植的今天，多数的中小企业信息安全工作只是停留在表面。

2.专业人才缺乏

我国的中小企业在信息安全方面的人才一般都比较缺乏，信息安全工作的不重视使得企业管理人员不愿意花过多的资金在安全保障上，毕竟安全不能够直接产生经济效益，因此在这样的情况下，企业的信息化工作很难得到发展，主要体现在没有专业化的信息安全保障团队，即使有了专门的工作人员，也不能够在技术上达到足够专业的程度，管理人员和技术人员互相都不能够沟通和兼顾，

3.安全资金不足

在信息安全方面，由于我国的中小企业管理者普遍不够重视，因此也就很难投入大量的资金，信息化工作是一项注重系统化的工作，无论是硬件系统还是软件系统的建设维护都需要大量的资金投入，因此离开了足够的资金支持信息安全工作也就无法保证。加上我国中小企业普遍竞争激烈，用于安全的资金十分有限，依靠外部融资的话又没有足够的信用进行借贷，加上借贷的风险也十分庞大，大多数的银行或金融机构都不愿意将资金用在信息安全上。

二、我国中小企业信息安全问题的解决对策

1.强化安全风险意识

我国的中小企业，首先就需要从思想上认识到安全也是重要工作这样一种思想，只有了解以后才能够根据当前的问题进行针对性解决。信息安全系统的建设并不是所有的安全工作都到位，还需要根据企业的实际情况建立合适的安全策略，并在意识上强化工作人员的安全防范思想，将安全摆在重要的位置上，也就是说企业的信息安全工作需要企业管理人员的大力支持，还需要适合企业自身的安全防范方案，只有在管理层思想上和执行层的行动上同时做到位，企业的整体信息安全工作才能够真正有效保障企业的安全。

2.建设合理安全策略

在安全策略的选择上，无论企业选择了哪一种方案，企业的用户都要了解安全解决方案只能够是企业信息安全工作的一部分，甚至只是基础性的工作，企业不能够过度依赖安全工具的使用，而疏于防范人的因素，这是由于当前的安全事件统计来看，我国的中小企业在信息安全问题上出现最多的就是人为的安全事件，因此企业的管理者必须要针对内部控制建立有效的内部安全策略，保证企业的每一个员工都能够准确执行自身的工作任务。

值得注意的是，近些年来企业的网络信息交流工具越来越多例如Skype、BT等等，怎样对这些数据传输工具进行管理对于信息安全工作来说是十分重要的，虽然这些信息安全管理会在一定程度上影响到企业的网络质量，但是这些都是目前中小企业无法摆脱的应用工具，因此针对这样的现象我国的中小企业需要进行细分化的处理方式，例如让企业用户使用带有IPS的协议分析过滤功能的交换机，在一定安全限制的条件下进行网络数据传输应用。

3.信息安全外包建设

许多中小企业在自身信息安全建设的过程中，由于经验不足或者专业知识的缺乏无法独立完成建设，因此会在建设过程中带来大量资金的浪费，还有软硬件的升级上也需要后期的大量资金投入，加上建设工作需要消耗大量的人力资源，信息中心的网络维护工作和安全管理人员，这些都是不可避免地投入。

三、总结

总的来说，当前我国中小企业的信息安全建设工作主要集中在自身安全策略以及解决方案上，目前随着时间的发展，中小企业的信息安全漏洞会越来越多，问题也会越来越加剧，但是我国的中小企业已经正在开始意识到该问题，将越来越多的资金投入在信息安全建设上，并通过外包的方式使用性价比较高的解决方案，只有用专业的信息安全建设在自身的管理运营中，中小企业才能够真正在市场竞争中处于优势地位。