论文部分内容阅读
【摘要】 落后的管理方式会成为企业生存与发展的瓶颈，面对知识经济的冲击，形式就更加严峻。因此，我们的企业迫切需要最新的管理科学理论与方法。随着信息技术的推广和利用，信息资源不断得到开发和利用，管理信息化正朝向广度和深度发展，已经进入了管理活动和业务活动综合信息化的阶段。
【关键词】 企业信息化；建设平台；防范控制
一、企业信息化
1.1企业信息化的论述
信息化是指培养、发展以计算机为主的智能化工具为代表的新生力，并使之造福于社会的历史过程。信息化代表了一种信息技术被高度应用，信息资源被高度共享，从而使得人的智能潜力以及社会物质资源潜力被充分发挥，个人行为，组织决策和社会运行趋势于合理化的理想状态。信息化是各企业管理运用中必须强化的一项内容。企业信息化是指企业以业务流程的优化和重构为基础，在一定的深度和广度上利用计算机网络技术数据库技术，控制和集成化管理企业生产经营活动中的各种信息，实现企业内外部信息的共享和有效利用，以提高企业的经济效益和市场竞争力，这将涉及对企业管理理念的创新。管理团队的重组和管理手段的创新。
1.2信息安全管理
信息安全管理的概述：管理是一种基本的社会实践活动，它贯穿于人类社会实践的历史过程。信息安全管理是通过对信息活动相关领域的管理，来实现信息安全管理的目的。信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。从广义上来说，凡是涉及信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是信息安全的研究领域。
二、信息技术的发展要求我们的加强对企业信息化平台的建设
这主要指的是企业额信息化建设所依赖的软件、硬件环境。它包括两个方面的內容：一是计算机硬件环境;二是运行企业管理系统的软件环境，包括操作系统、数据库管理等。
2.1 硬件平台的建设
硬件环境是指企业信息化建设的基础设施，是企业管理系统赖以运行的平台。目前，企业硬件环境的建设主要是指计算机网络环境的建设。计算机和通讯技术的迅猛发展，使网络得到了广泛的应用。计算机网络的规划和建设是企业信息化硬件环境首先要考虑的问题之一。
在企业的信息化建设中，对于计算机网络系统的设计需要考虑诸多因素，如特定技术发展策略、企业的机构设置和布局、企业的业务处理流程等众多因素。不同的企业具有不同的特点，可以说，企业的网络环境解决方案是针对每个企业而言的，不可能让许多企业使用一个通用的标准方案。缺乏经验的企业可以平起专业的咨询公司或计算机网络集成商为其提供服务。
2.2 软件平台建设
软件平台的建设内容主要包括服务器操作系统、工作站操作系统、浏览器以及数据库管理系统等的选择。
分布式网络计算技术已经得到了广泛的应用，技术已经非常成熟。计算机网络服务器一般可分为：数据库服务器、Web服务器、应用服务器、通讯服务器。企业应根据网络体系结构的要求来购置网络服务器和选择网络操作系统。IBM、DELL等厂商都提供专业网络服务器。目前，流行的操作系统包括Unix、Windows、NT、Novell NetWare等。Unix比较适合大型企业，可以作为主要的服务器操作系统，它也非常适合于基于内部网的系统开发。但是，建立和维护Unix 平台存在一定困难，而且选择基于Unix 平台的计算机也会存在限制各种流行的应用开发工具，如VB和Delphi等。由于企业内部网支持多种硬件平台，可运行多种操作系统。因此，如果需要，也可以选择多种产品，组成混合性的多种平台网络。
三、 计算机的防控
与传统犯罪一样，法律手段是非常重要的算然国家已经制定了相关的法律和政策，但除了依靠法律的威慑力之外，企业更要从管理和技术上入手，在各个环节加强企业资源的安全管理。为了最大限度地减少计算机的破坏，企业必须把专门的政策和步骤融合到信息资源的管理中，做好管理好控制工作。控制是保证企业信息管理安全最根本的手段。所谓控制是根据信息管理标准，为保证企业信息系统的安全运行而进行的人工与自动化相结合的方法。
企业信息资源是犯罪分子的目标，所以管理和控制企业系统的信息资源是至关重要的。要做好系统信息资源的控制，必须做好以下几点：
3.1 同一性检查。所谓同一性监察是指用户在使用系统的资源时，要事先检查该用户是否具备访问系统资源的权限。它要求不仅仅要检查用户的代码，还要监察用户的口令，这两者都和系统中设置的代码完全匹配时，才能够使用系统的资源。这样，可以阻止未被授权的人员访问系统资源。而且，用户的代码和口令不应该长期不变，应该经常变更，防止用户代码和口令被破译。
3.2 用户使用权限分配和检测。企业信息系统具有很多的用户，实际上这些用户对于企业资源的访问和使用权限是不同的。所以说，企业系统资源的管理人员必须授予相应的用户一个适当的权限。有些用户可能只具有阅读企业系统的某个子系统中的某些数据资源的资格，而有些高级别的用户可能具有改写系统数据的权限。所以说，在设置权限控制清单时，不能够有半点的模糊，而且要给用户规定实际需要的最小权限。
3.3 必须建立系统运行日志。 建立系统运行日志的目的是确认、跟踪与系统数据资源的处理和使用等相关的事物，它可以提供检察系统的具体使用情况等信息，可以帮助发现权限问题、系统的故障等。
参考文献
[1] (美)MichaelE.Whitman,(美)HerbertJ.Mattord著,齐立博译.信息安全原理[M]. 清华大学出版社, 2006
[2] 郑志彬,吴昊,辛阳. 建立产学研结合的信息安全人才培养道路[J]. 北京电子科技学院学报. 2006(01)
[3] 范红,冯登国,吴亚非编著.信息安全风险评估方法与应用[M]. 清华大学出版社, 2006
[4] (美)克里斯多夫·阿尔伯兹(ChristopherAlberts),(美)奥黛莉·多诺菲(AudreyDorofee)著,吴唏译.信息安全管理[M]. 清华大学出版社, 2003
（作者单位：四川省绵阳农业学校）
【关键词】 企业信息化；建设平台；防范控制
一、企业信息化
1.1企业信息化的论述
信息化是指培养、发展以计算机为主的智能化工具为代表的新生力，并使之造福于社会的历史过程。信息化代表了一种信息技术被高度应用，信息资源被高度共享，从而使得人的智能潜力以及社会物质资源潜力被充分发挥，个人行为，组织决策和社会运行趋势于合理化的理想状态。信息化是各企业管理运用中必须强化的一项内容。企业信息化是指企业以业务流程的优化和重构为基础，在一定的深度和广度上利用计算机网络技术数据库技术，控制和集成化管理企业生产经营活动中的各种信息，实现企业内外部信息的共享和有效利用，以提高企业的经济效益和市场竞争力，这将涉及对企业管理理念的创新。管理团队的重组和管理手段的创新。
1.2信息安全管理
信息安全管理的概述：管理是一种基本的社会实践活动，它贯穿于人类社会实践的历史过程。信息安全管理是通过对信息活动相关领域的管理，来实现信息安全管理的目的。信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。从广义上来说，凡是涉及信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是信息安全的研究领域。
二、信息技术的发展要求我们的加强对企业信息化平台的建设
这主要指的是企业额信息化建设所依赖的软件、硬件环境。它包括两个方面的內容：一是计算机硬件环境;二是运行企业管理系统的软件环境，包括操作系统、数据库管理等。
2.1 硬件平台的建设
硬件环境是指企业信息化建设的基础设施，是企业管理系统赖以运行的平台。目前，企业硬件环境的建设主要是指计算机网络环境的建设。计算机和通讯技术的迅猛发展，使网络得到了广泛的应用。计算机网络的规划和建设是企业信息化硬件环境首先要考虑的问题之一。
在企业的信息化建设中，对于计算机网络系统的设计需要考虑诸多因素，如特定技术发展策略、企业的机构设置和布局、企业的业务处理流程等众多因素。不同的企业具有不同的特点，可以说，企业的网络环境解决方案是针对每个企业而言的，不可能让许多企业使用一个通用的标准方案。缺乏经验的企业可以平起专业的咨询公司或计算机网络集成商为其提供服务。
2.2 软件平台建设
软件平台的建设内容主要包括服务器操作系统、工作站操作系统、浏览器以及数据库管理系统等的选择。
分布式网络计算技术已经得到了广泛的应用，技术已经非常成熟。计算机网络服务器一般可分为：数据库服务器、Web服务器、应用服务器、通讯服务器。企业应根据网络体系结构的要求来购置网络服务器和选择网络操作系统。IBM、DELL等厂商都提供专业网络服务器。目前，流行的操作系统包括Unix、Windows、NT、Novell NetWare等。Unix比较适合大型企业，可以作为主要的服务器操作系统，它也非常适合于基于内部网的系统开发。但是，建立和维护Unix 平台存在一定困难，而且选择基于Unix 平台的计算机也会存在限制各种流行的应用开发工具，如VB和Delphi等。由于企业内部网支持多种硬件平台，可运行多种操作系统。因此，如果需要，也可以选择多种产品，组成混合性的多种平台网络。
三、 计算机的防控
与传统犯罪一样，法律手段是非常重要的算然国家已经制定了相关的法律和政策，但除了依靠法律的威慑力之外，企业更要从管理和技术上入手，在各个环节加强企业资源的安全管理。为了最大限度地减少计算机的破坏，企业必须把专门的政策和步骤融合到信息资源的管理中，做好管理好控制工作。控制是保证企业信息管理安全最根本的手段。所谓控制是根据信息管理标准，为保证企业信息系统的安全运行而进行的人工与自动化相结合的方法。
企业信息资源是犯罪分子的目标，所以管理和控制企业系统的信息资源是至关重要的。要做好系统信息资源的控制，必须做好以下几点：
3.1 同一性检查。所谓同一性监察是指用户在使用系统的资源时，要事先检查该用户是否具备访问系统资源的权限。它要求不仅仅要检查用户的代码，还要监察用户的口令，这两者都和系统中设置的代码完全匹配时，才能够使用系统的资源。这样，可以阻止未被授权的人员访问系统资源。而且，用户的代码和口令不应该长期不变，应该经常变更，防止用户代码和口令被破译。
3.2 用户使用权限分配和检测。企业信息系统具有很多的用户，实际上这些用户对于企业资源的访问和使用权限是不同的。所以说，企业系统资源的管理人员必须授予相应的用户一个适当的权限。有些用户可能只具有阅读企业系统的某个子系统中的某些数据资源的资格，而有些高级别的用户可能具有改写系统数据的权限。所以说，在设置权限控制清单时，不能够有半点的模糊，而且要给用户规定实际需要的最小权限。
3.3 必须建立系统运行日志。 建立系统运行日志的目的是确认、跟踪与系统数据资源的处理和使用等相关的事物，它可以提供检察系统的具体使用情况等信息，可以帮助发现权限问题、系统的故障等。
参考文献
[1] (美)MichaelE.Whitman,(美)HerbertJ.Mattord著,齐立博译.信息安全原理[M]. 清华大学出版社, 2006
[2] 郑志彬,吴昊,辛阳. 建立产学研结合的信息安全人才培养道路[J]. 北京电子科技学院学报. 2006(01)
[3] 范红,冯登国,吴亚非编著.信息安全风险评估方法与应用[M]. 清华大学出版社, 2006
[4] (美)克里斯多夫·阿尔伯兹(ChristopherAlberts),(美)奥黛莉·多诺菲(AudreyDorofee)著,吴唏译.信息安全管理[M]. 清华大学出版社, 2003
（作者单位：四川省绵阳农业学校）