導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

企業(yè)信息的安全運行維護以及管理

文檔作者：田利春		點擊數(shù)：	更新時間： 2021年01月16日
下載地址：點擊這里	文件大小： 1.01 MB 共2頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

全屏查看

內(nèi)容預(yù)覽 [文件共2頁]

本文件共2頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?.01 MB 共2頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：對高等院校網(wǎng)絡(luò)維護的安全分析

上一篇：計算機安全技術(shù)研究

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

企業(yè)信息的安全運行維護以及管理
◆田利春
摘要：企業(yè)信息系統(tǒng)從企業(yè)開始運營時就已經(jīng)進入到了維護階段，企業(yè)要加強對信息系統(tǒng)的安全維護以及相關(guān)管理，確保信息系統(tǒng)的
安全、穩(wěn)定、可靠運行，本文主要針對于在信息系統(tǒng)的安全運行管理中出現(xiàn)的問題并提出相關(guān)的解決措施。
關(guān)鍵詞：企業(yè)信息；安全運行；維護管理
O引言
企業(yè)信息化建設(shè)直接關(guān)系到企業(yè)的整體運營，主要包括OA、
企業(yè)門戶、人力資源以及營銷信息管理等方面，在企業(yè)信息系統(tǒng)
的建設(shè)維護中，相關(guān)的管理人員應(yīng)該對每個環(huán)節(jié)進行嚴格的把
關(guān)，在前期部分應(yīng)提早介入，確保未來維護運營的需要，逐步積
累好相關(guān)運營經(jīng)驗。當(dāng)企業(yè)經(jīng)營至3．5年之后，就要開始進行信
息系統(tǒng)的長期維護，而這個時期的系統(tǒng)維護主要要有可靠的技術(shù)
作為保障，企業(yè)信息系統(tǒng)的維護主要體現(xiàn)在日常維護和故障處理
上。
1 目前階段我國企業(yè)信息安全狀況
隨著社會經(jīng)濟不斷的發(fā)展，計算機網(wǎng)絡(luò)技術(shù)也隨之蓬勃發(fā)
展，近些年來，各類企業(yè)在使用計算機網(wǎng)絡(luò)時，也遭遇了大量的
信息被剽竊、數(shù)據(jù)被篡改等網(wǎng)絡(luò)安全事故，特別是一些利用黑客
技術(shù)攻擊競爭對手的行為，給商戶造成了不同程度的損失。因此，
應(yīng)加強對網(wǎng)絡(luò)安全的監(jiān)控，在發(fā)現(xiàn)問題之后要進行及時的分析并
找到解決方案。導(dǎo)致網(wǎng)絡(luò)安全問題的主要原因在于，企業(yè)內(nèi)網(wǎng)安
全產(chǎn)品都是針對用戶數(shù)字身份的管理，都沒有從根本上解決用戶
實際身份與數(shù)字身份二者相融合的問題。在大多數(shù)企業(yè)內(nèi)部，所
謂的企業(yè)信息維護只針對于企業(yè)外圍或是非法訪問等問題進行
維護，而如果有人發(fā)送惡意郵件，或是使用第三方存儲器時，則
不能及時進行有效監(jiān)督。因此，企業(yè)的安全保護只針對外部風(fēng)險，
而面對企業(yè)內(nèi)部，則不能進行有效監(jiān)督。
2信息系統(tǒng)日常運行維護管理
2．1檢測與監(jiān)控管理
企業(yè)要重視對信息系統(tǒng)的檢測，首先要制定信息系統(tǒng)檢測計
劃，定期對信息系統(tǒng)的信息數(shù)據(jù)庫以及應(yīng)用系統(tǒng)進行檢測，及時
發(fā)現(xiàn)在信息系統(tǒng)中出現(xiàn)的各種安全隱患，并通過檢測手段，了解
當(dāng)前信息系統(tǒng)的情況。主要包括以下幾個方面：第一，監(jiān)控系統(tǒng)
的安全狀況，一旦發(fā)現(xiàn)不良入侵則應(yīng)及時采取措施將其解決，檢
查系統(tǒng)中出現(xiàn)的各種告警信息，結(jié)合實際情況并提出一系列辦
法，監(jiān)控各個應(yīng)用系統(tǒng)問接口運行情況，對存在數(shù)據(jù)要進行及時
的排除異常?：第二，檢測數(shù)據(jù)庫中所產(chǎn)生的垃圾，并對其進行
清理，并轉(zhuǎn)移重要數(shù)據(jù)，優(yōu)化升級性能，檢查信息系統(tǒng)中的進程
是否正常，檢查中央處理器與內(nèi)存的使用情況等等。
2．2軟硬件啟停作業(yè)
信息系統(tǒng)突然中斷作業(yè)是由于信息系統(tǒng)受到來自外界環(huán)境
的影響或是其他原因所導(dǎo)致，而為了保證信息系統(tǒng)能夠完整的工
作，應(yīng)對信息系統(tǒng)進行定期的重啟與升級，保證信息系統(tǒng)的正常
作業(yè)，才能夠滿足用戶對系統(tǒng)的需求。而具體的操作步驟主要有：
要了解信息系統(tǒng)的搭建過程，按照指導(dǎo)書才能更好的指導(dǎo)系統(tǒng)的
維護過程。在信息系統(tǒng)的部署過程中，將系統(tǒng)軟件與硬件進良好
的配置，避免出現(xiàn)信息系統(tǒng)于單機環(huán)境出現(xiàn)，在系統(tǒng)停機之前要
對原有數(shù)據(jù)進行備份。如若系統(tǒng)要進行升級則也需要進行數(shù)據(jù)備
份，如若系統(tǒng)升級到新版本時不能穩(wěn)定運行則應(yīng)等其恢復(fù)，方可
重新使用‘21。
2．3數(shù)據(jù)處理與權(quán)限管理
在信息系統(tǒng)的使用過程中，一旦發(fā)生用戶變更現(xiàn)象，則需要
將數(shù)據(jù)交由數(shù)據(jù)管理員，讓管理員進行增刪以及修改工作。用戶
權(quán)限管理必須遵循最小權(quán)限原則，用戶密碼的設(shè)置不可過于簡
單，用戶名的命名要規(guī)范，涉及到業(yè)務(wù)數(shù)據(jù)的變更操作時應(yīng)及時
將數(shù)據(jù)進行備份，并在相關(guān)人員的監(jiān)督下按照指導(dǎo)書開展相應(yīng)的
工作。
2．4信息系統(tǒng)缺陷以及需求管理
為了保證信息系統(tǒng)的正常使用，并擴充新的功能，極大程度
上滿足用戶需求，則需要改進系統(tǒng)缺陷。對于已經(jīng)認知的缺陷應(yīng)
及時進行修復(fù)，并進行全過程管理，例如將級別的設(shè)置調(diào)整為“緊
急”或是“一般”，將狀態(tài)調(diào)整為“新建”、“未解決”、“已解決”等等。
而對于用戶新的需求，管理人員則要及時與業(yè)務(wù)部門進行溝通，
將用戶的實際需求進行說明，并編寫需求說明書，確保需求的可
行性之后，再將其納入發(fā)展計劃，從而實現(xiàn)不斷優(yōu)化與升級軟件
功能的目的。而為了延長軟件的使用壽命，提高軟件云系統(tǒng)的安
全性與可靠性，更適應(yīng)未來環(huán)境和變化以及用戶需求的相關(guān)變
化，可以在一定程度上增加預(yù)防性功能，以此來延長應(yīng)用軟件的
生命周期。
3信息系統(tǒng)故障管理
信息系統(tǒng)在運行過程中發(fā)生故障之后，相關(guān)管理人員應(yīng)對故
障進行及時地處理，可以從網(wǎng)絡(luò)服務(wù)器、服務(wù)器接口、數(shù)據(jù)庫、
應(yīng)用等多個方面進行分析。在實際的工作中應(yīng)要結(jié)合監(jiān)控分析系
統(tǒng)的告警信息，通過告警信息可以大致的分析到故障的來源以及
相關(guān)的影響范圍，而針對故障的大小程度，在對故障的解決過程
中，應(yīng)及時將故障發(fā)生的原因和時間進行詳細的記錄，其中還包
括故障發(fā)生的時間以及處理辦法、處理結(jié)果等等，并形成故障報
告，這樣才能促進企業(yè)信息系統(tǒng)的建設(shè)。
3．1數(shù)據(jù)庫故障
表空間不足。歸檔日志空間占滿，大量的報表占滿空間是常
見的故障，數(shù)據(jù)庫故障處理方法要作為信息系統(tǒng)故障處理的重要
環(huán)節(jié)來進行講解。所謂的表空間不足就是指在非自動擴展設(shè)備上
建立的表空間的使用率接近或等于100％?，數(shù)據(jù)庫已經(jīng)不能在
對任何數(shù)據(jù)進行處理，當(dāng)表空問存儲不足時，一般可以通過前端
顯示的錯誤信息進行及時的定位，將表空間進行擴展來排除故障
的發(fā)生。歸檔日志空間占滿一般是由于大量的數(shù)據(jù)遷移而引起
的，而歸檔日志空間占滿會直接導(dǎo)致數(shù)據(jù)庫不能進行正常工作，
登陸實際的數(shù)據(jù)會顯示無法登陸的情況，而這樣的情況應(yīng)及時對
歸檔日志進行回收，并進行備份處理，進而再將其進行刪除。
3．2應(yīng)用服務(wù)器產(chǎn)生故障
當(dāng)應(yīng)用服務(wù)器出現(xiàn)無法響應(yīng)的情況，請求超時或是請求處理
的時間過長等現(xiàn)象，極大程度是由于應(yīng)用服務(wù)器出現(xiàn)故障。例如
內(nèi)存溢出，導(dǎo)致內(nèi)存溢出的原因主要有以下幾點，第一，在內(nèi)存
中加載的數(shù)據(jù)量過于龐大，如一次從數(shù)據(jù)庫取出過多數(shù)據(jù)；第二，
知集合類中有對對象的引用，使用完后未清空，使得JVM不能
119
萬方數(shù)據(jù)
行業(yè)與應(yīng)用安全
回收等等原因，而內(nèi)存溢出的解決方法則可以直接系統(tǒng)的重啟，
并及時進行監(jiān)控。而對于應(yīng)用服務(wù)器出現(xiàn)故障，在平常的維護工
作中應(yīng)注重SQL語句進行優(yōu)化，對ⅣM進行配置優(yōu)化，并擴充
應(yīng)用服務(wù)器內(nèi)存等等，這樣才能減少應(yīng)用服務(wù)器產(chǎn)生故障的次
數(shù)。
4信息系統(tǒng)設(shè)計與實現(xiàn)
企業(yè)信息系統(tǒng)安全管理是企業(yè)信息管理的重要環(huán)節(jié)，因此，
在企業(yè)進行網(wǎng)絡(luò)安全維護招標時，要采用具有先進理念的設(shè)計方
案，應(yīng)注重信息安全系統(tǒng)的可操作性與安全性，并針對信息系統(tǒng)
的科學(xué)性與穩(wěn)定性進行選擇，方便信息系統(tǒng)的正常管理與維護。
企業(yè)信息安全系統(tǒng)的主要構(gòu)成包括：數(shù)據(jù)庫服務(wù)器、客戶端、管
理控制器等三個方面構(gòu)成。數(shù)據(jù)庫的結(jié)構(gòu)一般是雙層的，中間層
不進行設(shè)計，這樣導(dǎo)致系統(tǒng)在運行過程中速度快，可以增強三者
之間的聯(lián)動。數(shù)據(jù)庫是重要的組成部分，對企業(yè)內(nèi)部的數(shù)據(jù)、資
料與信息進行管理與存儲，該結(jié)構(gòu)通過管理控制器獲取客戶的信
息。
企業(yè)客戶端則主要安裝在用戶計算機上，信息管理人員則主
要依靠控制臺對客戶端進行有效監(jiān)控，從而對用戶計算機實現(xiàn)集
中保護與管理，則客戶端則通過硬件設(shè)備對用戶身份進行識別，
保護計算機的登錄狀態(tài)。一般來說，大多數(shù)企業(yè)中客戶端程序是
不可以隨意刪除和移動的，管理人員對其監(jiān)控具有～定的長期性
與強制性，而所有用戶沒有得到企業(yè)系統(tǒng)管理員的授權(quán)，也無法
對客戶端隨意進行卸載。
4．1數(shù)據(jù)加密技術(shù)
而針對企業(yè)的用戶資料，所有用戶的數(shù)據(jù)、資料、信息都被
進行加密處理。數(shù)據(jù)的加密存儲與訪問模塊在計算機系統(tǒng)內(nèi)是相
對較為獨立的版塊，實現(xiàn)加密之后的數(shù)據(jù)在離開企業(yè)電腦之后無
法被訪問和使用，由于加密技術(shù)是一個相對獨立的技術(shù)，在市場
中已經(jīng)有發(fā)展較為成熟的加密產(chǎn)品可供企業(yè)選擇p J。
4．2數(shù)據(jù)備份和恢復(fù)技術(shù)
數(shù)據(jù)備份與恢復(fù)技術(shù)的運用能在一定程度上促進網(wǎng)絡(luò)信息
安全，企業(yè)重要的信息大多數(shù)會存儲在計算機內(nèi)，當(dāng)系統(tǒng)發(fā)生故
障時這一類數(shù)據(jù)可能會造成損壞，從而會給企業(yè)帶來很多不必要
的麻煩，甚至?xí)斐梢欢ǖ慕?jīng)濟損失，而數(shù)據(jù)備份和恢復(fù)技術(shù)可
以將已經(jīng)損壞的數(shù)據(jù)進行及時地修復(fù)，極大地降低了企業(yè)經(jīng)濟損
失。
5結(jié)束語
隨著社會發(fā)展的不斷進步，計算機技術(shù)的應(yīng)用也會越來越廣
泛，而企業(yè)想要加強信息系統(tǒng)安全的管理，就要確保相關(guān)技術(shù)運
用水平的提高，而網(wǎng)絡(luò)信息安全工作的防范也是一個長期的過
程，并非一朝一夕就可以完成的。因此，企業(yè)要重視內(nèi)部網(wǎng)絡(luò)信
息安全工作，給予相關(guān)方面支持，只有這樣，才能最大限度地發(fā)
揮其價值與作用，促進企業(yè)的快速穩(wěn)定發(fā)展。
參考文獻：
?羅方述．全國中小學(xué)生學(xué)籍信息管理系統(tǒng)運行維護與技
術(shù)支持服務(wù)工作介紹U】中國教育信息化，2014．
f21馬志程，張磊，王瓊基于ISO／1ECt7799標準體系的電
網(wǎng)企業(yè)信息安全管理新模式卟電力信息與通信技術(shù)，2016
f31董紹華，楊祖佩，全球油氣管道完整性技術(shù)與管理的最
新進展——中國管道完整性管理的發(fā)展對策Ⅱ1．油氣儲運，
20(}7
(廣州賽寶認證中心服務(wù)有限公司廣東510000)
■●●■■■■■■■●■■●■●■■■■■■■■●●■■■●■●●●■■■■■●●●●■■■●一■●●●●■■■●■●●●●●■■●■●■●●■●■■●■■●_●●●●■-一■一
(上接第118頁)4結(jié)語
彌補防火墻技術(shù)的缺陷，而且可通過跟蹤、系統(tǒng)恢復(fù)等方式收集隨著科技的迅猛發(fā)展和電子商務(wù)的廣泛普及，醫(yī)院信息系統(tǒng)
入侵證據(jù)。入侵檢測系統(tǒng)常規(guī)應(yīng)用的方法有入侵檢測、基于主機的安全與管理成為醫(yī)院整個管理體系中的重中之重，其安全可靠
的入侵檢測和古典型查找檢測，三者相輔相成協(xié)同使用。性直接影響醫(yī)院的整體水平。對信息系統(tǒng)而言，安全是指相對安
3．3注重員工培訓(xùn)全，并無絕對安全存在。醫(yī)院信息系統(tǒng)的安全與管理密不可分，
隨著計算機技術(shù)的快速發(fā)展和更新，醫(yī)院信息系統(tǒng)也需也隨采用先進網(wǎng)絡(luò)技術(shù)，加強網(wǎng)絡(luò)管理，推進信息系統(tǒng)網(wǎng)絡(luò)安全建設(shè)；
之更新，這就對網(wǎng)絡(luò)管理相關(guān)人員的知識要求、操作水平等提出反過來，網(wǎng)絡(luò)事故的產(chǎn)生可促進管理策略的完善。因此，醫(yī)院應(yīng)
了更高的要求。為避免因操作不當(dāng)或業(yè)務(wù)不熟練引起信息系統(tǒng)難量身定制一套屬于自己的信息系統(tǒng)，并制定立體合理的安全管理
以正常運行，醫(yī)院各級領(lǐng)導(dǎo)應(yīng)從思想上和行動上重視對員工的培策略，同時注重在應(yīng)用中實時完善、更新，確保醫(yī)院網(wǎng)絡(luò)安全運
訓(xùn)工作。由專業(yè)知識扎實、技術(shù)精湛的員工，針對不同系統(tǒng)制定行。
培訓(xùn)計劃和培訓(xùn)內(nèi)容，開展定期業(yè)務(wù)培訓(xùn)。通過培訓(xùn)，使工作人
員更加了解醫(yī)院信息系統(tǒng)的相關(guān)專業(yè)知識，并進一步熟悉操作方
法和流程，最終提升其業(yè)務(wù)水平。另外，醫(yī)院領(lǐng)導(dǎo)還可以通過舉
辦相關(guān)講座、考試、考核等方式，提升理論知識水平的同時，增
強員工的網(wǎng)絡(luò)安全意識，減少人為因素對醫(yī)院信息系統(tǒng)帶來的影
響。
3．4規(guī)范管理制度
醫(yī)院信息系統(tǒng)的核心便是網(wǎng)絡(luò)，網(wǎng)絡(luò)安全是醫(yī)院各項業(yè)務(wù)正
常開展的重要支撐和保證。因此，建立完善的網(wǎng)絡(luò)安全管理制度
顯得尤為重要。通常對于計算機管理技術(shù)人員，需要針對性制定
系統(tǒng)文檔管理制度、網(wǎng)絡(luò)監(jiān)測制度、應(yīng)用安全管理制度、病毒防
范制度、數(shù)據(jù)保密制度、事故處理制度、災(zāi)難恢復(fù)制度等。建立
健全的醫(yī)院信息系統(tǒng)管理制度，對規(guī)范工作流程，保障信息系統(tǒng)
穩(wěn)步運行以及數(shù)據(jù)完整安全意義重大。但以上制度的制定和實
施，應(yīng)與醫(yī)院實際相結(jié)合，避免由于制度過分嚴格、復(fù)雜，導(dǎo)致
工作人員無法正常操作，從而浪費信息資源。
120
參考文獻：
【1]莫非．醫(yī)院信息系統(tǒng)中的網(wǎng)絡(luò)安全與管理U】計算機光盤
軟件與應(yīng)用．2012．
12】姚征．醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)安全構(gòu)建與實施0】．計算機光盤
軟件與應(yīng)用。2013．
吲陳卓明醫(yī)院信息系統(tǒng)的網(wǎng)絡(luò)安全管理探究Ⅱ】．通訊世
界，2016
【4l賈鑫．基于醫(yī)院信息系統(tǒng)的網(wǎng)絡(luò)安全分析與設(shè)計Ⅱ】．中國
管理信息化．2013
151駱小霖淺談醫(yī)院信息系統(tǒng)的網(wǎng)絡(luò)安全與管理明．福建電
腦．2011．
(河南省永城市人民醫(yī)院河南476600)
萬方數(shù)據(jù)

網(wǎng)友評論 more

綜合安全論文最新內(nèi)容

09-21