安全风险管理论文范文(优选6篇)(2)

2023-02-01 11:05:13 文档大全网 [ 字体：小中大 ] [ 阅读： ]

【#文档大全网# 导语】以下是®文档大全网的小编为您整理的《安全风险管理论文范文(优选6篇)(2)》，欢迎阅读！
优选,风险管理,范文,安全,论文
安全风险管理论文范文（优选6篇）(2)

论文第三篇

题目：电子信息安全风险管理研究摘要：当前, 电子信息已在各领域得到了广泛的发展和应用, 但电子信息在信息储存、处理、管理、技术等方面仍存在某些问题, 容易存在电子信息安全风险。因此, 需要加强对电子信息安全风险的管理和研究。分析了当前电子信息存在的安全问题, 并从三个方面具体阐述了电子信息安全管理策略, 希望能有效防范和规避电子信息安全风险, 确保电子信息更加安全、稳定。

关键词：电子信息; 安全风险管理; 信息科技; 网络信息

1 电子信息存在的安全问题。

信息科技的发展和信息时代的到来给人们生活带来了极大的便利, 让人们的生活变得多姿多彩。此外, 信息时代的到来也在逐步改变企业的商业架构, 崛起了许多符合潮流发展的新兴企业。但在信息科技不断发展的过程中, 电子信息安全问题也日益突出, 人们对电子信息防范的安全问题也越发重视。电子信息的安全问题包括了信息的完整性、保密性、真实性、占有性、可用性和实用性, 这也是确保信息安全的基本要求。具体信息安全分类如图1所示。相关企业如果没有强大的安全防范措施, 一旦出现下面几种情况就很容易导致信息泄露, 引发电子信息安全风险。 1.1 网民法律意识比较淡薄。

网络本身具备很强的虚拟性、隐蔽性和开放性等特点, 每个人都可以是网络信息的传播者和制造者。当然, 其中不乏有人利用一些手段, 在这个虚拟世界为自己谋取利益, 时常会发生的黑客入侵事件就是典型的例子。无论是商业间的相互竞争, 还是不经意间犯的错, 都反映出网民对网络犯罪的相关法律意识比较淡薄。近来年, 网络资源共享成为了社会焦点, 动一动手指就能与世界分享各种信息。但因部分网民欠缺科技保护等法律知识, 在分享资源的过程中, 就很容易给电子信息企业造成危害, 导致企业信息安全性下降, 这些都不利于电子信息企业的进一步发展。除此之外, 网络上的不良和虚假信息泛滥, 容易误导网民, 甚至出现一些对企业不利的群体攻击性事件, 反而间接地让犯罪分子钻了漏洞, 盗取了企业的相关电子信息。 1.2 电子信息安全管理技术比较落后。

计算机网络的开放性和隐蔽性让网络存在许多未知的不确定因素。比如计算机病毒, 如果用户在对计算机进行操作中不经意间打开了被植入的木马病毒或者恶意网站等, 就很容易导致电子信息出现安全问题, 且当前很多病毒查杀软件只能查杀相对明显、普通的病毒, 而对于隐蔽性强的病毒没有效果, 体现出了电子信息安全管理技术比较落后。图1 信息安全分类

2 电子信息安全管理策略研究。

2.1 计算机技术方面的管理。

针对计算机应用软件建立起安全防护措施, 其中包括了数据库操作系统、信息运输、数据储存、网站访问和基础设备等方面。比如, 设置防火墙, 加强对网络访问的控制, 利用防火墙功效避免电子数据被非法拷贝;利用入侵检测技术实现对电子信息安全风险管理的识别和探究;利用电子信息签名技术防范电子文件遭受恶意滥用;利用身份实名认证进行登录, 避免黑客的入侵。与此同时, 还要不断加大防毒软件和查毒技术的研究力度, 让计算机系统能得到全面升级, 更加全面地拦截网络病毒。 2.2 电子信息的具体管理。在电子信息安全防范制度和防治措施的制订过程中, 要以信息档案管理的特点和要求为基础, 并不断培养信息管理人员的实际安全意识。建立起电子信息管理安全制度, 并进行规范化管理。在设置电子信息访问权限的过程中, 必须对信息的网络区域和类别进行规划和部署, 针对机密信息, 必须进行单独隔离;非机密的信息则运用授权管理方式来实现对信息的利用。电子信息在网络储存的过程中, 必须以信息储存频率和用户的具体要求为出发点, 并进行分级储存。因存储介质的寿命不是很长, 因此, 可以制作纸质拷贝, 从而达到双向储存的目的。针对电子信息资源的管理, 可运用多人协同负责制度, 开展岗位的定期轮换, 以避免因个人的集中管理而导致电子信息风险的出现。 2.3 建立电子信息安全保障体系。