新的信息技術(shù)不斷出現(xiàn)，互聯(lián)網(wǎng)帶給我們工作和生活便利的同時(shí)，也產(chǎn)生了各種新的安全風(fēng)險(xiǎn)和威脅。近日，“特斯拉監(jiān)控?cái)z像頭被黑客入侵”、“美國(guó)3萬(wàn)多個(gè)組織的電子郵件服務(wù)器被黑客入侵”、“網(wǎng)絡(luò)安全公司Qualys被勒索軟件攻擊”等網(wǎng)絡(luò)安全事件頻頻爆出，業(yè)務(wù)對(duì)于信息化的依賴性催生信息安全問(wèn)題的復(fù)雜化， 使得信息安全問(wèn)題日益嚴(yán)峻。

[[417370]]

過(guò)去的2020年，全球不幸被新冠疫情籠罩，在家辦公成為了那一年的常態(tài)，遠(yuǎn)程辦公使得人們可能會(huì)因?yàn)橐蕾噦€(gè)人電腦和家庭網(wǎng)絡(luò)而遭受更多攻擊，網(wǎng)絡(luò)安全的重要性由此顯現(xiàn)。2021已是新的一年，當(dāng)下信息安全問(wèn)題還是會(huì)被忽視，認(rèn)為只要業(yè)務(wù)系統(tǒng)正常運(yùn)行，網(wǎng)絡(luò)安全建設(shè)做與不做，都無(wú)關(guān)重要。殊不知，風(fēng)險(xiǎn)是動(dòng)態(tài)變化的，沒(méi)有信息安全就沒(méi)有業(yè)務(wù)安全。

在網(wǎng)絡(luò)安全建設(shè)的過(guò)程中，有哪些“攔路虎”阻礙了進(jìn)程?

一是企業(yè)對(duì)網(wǎng)絡(luò)安全建設(shè)的重視程度不夠，員工對(duì)于網(wǎng)絡(luò)安全方面的認(rèn)識(shí)層面過(guò)淺，意識(shí)不到網(wǎng)絡(luò)安全的重要性。二是企業(yè)內(nèi)部管理不規(guī)范，沒(méi)有相關(guān)的管理制度組織員工針對(duì)網(wǎng)絡(luò)安全方面的學(xué)習(xí)活動(dòng)少。三是網(wǎng)絡(luò)安全意識(shí)淡薄，缺乏相關(guān)的信息安全保護(hù)意識(shí)，企業(yè)針對(duì)這方面的培訓(xùn)缺少行動(dòng)力，致使員工容易上鉤釣魚郵件、隨意使用U盤存取資料導(dǎo)致電腦感染病毒等。

網(wǎng)絡(luò)安全已上升為國(guó)家安全，近幾年國(guó)家也在加大信息安全工作，同時(shí)，2021年全國(guó)“兩會(huì)”上各界委員與代表提出了很多有關(guān)網(wǎng)絡(luò)安全的提案與建議，加強(qiáng)網(wǎng)絡(luò)安全建設(shè)，已成為國(guó)家處理網(wǎng)絡(luò)信息安全問(wèn)題的一項(xiàng)重要課題。2021年，企業(yè)該如何做好網(wǎng)絡(luò)安全建設(shè)?

1. 加強(qiáng)企業(yè)內(nèi)部安全意識(shí)培訓(xùn)

企業(yè)應(yīng)定期開(kāi)展網(wǎng)絡(luò)安全意識(shí)培訓(xùn)，充分利用公司內(nèi)部交流平臺(tái)，積極宣傳推廣網(wǎng)絡(luò)安全基本知識(shí)，普及網(wǎng)絡(luò)安全常識(shí)和應(yīng)急舉措，加強(qiáng)員工的網(wǎng)絡(luò)安全防范意識(shí)，并定期對(duì)員工進(jìn)行考核，防止犯網(wǎng)絡(luò)安全中的“低級(jí)錯(cuò)誤”，從源頭上把好網(wǎng)絡(luò)安全關(guān)口。同時(shí)，要求員工樹(shù)立安全意識(shí)，不允許使用弱口令，將所有弱口令統(tǒng)一升級(jí)為強(qiáng)口令，并且離開(kāi)電腦必須進(jìn)行鎖屏，進(jìn)一步提高網(wǎng)絡(luò)安全防范等級(jí)。

2. 企業(yè)應(yīng)提前做好網(wǎng)絡(luò)安全防范

內(nèi)部威脅帶來(lái)的危害往往甚于外部攻擊。“斯諾登事件”、“維基解密”等都充分地暴露了組織內(nèi)部的重要影響。企業(yè)應(yīng)針對(duì)可能出現(xiàn)的安全事件，堅(jiān)持做好基礎(chǔ)防范、安全風(fēng)險(xiǎn)評(píng)估和定期巡查，制定網(wǎng)絡(luò)安全應(yīng)急預(yù)案，健全網(wǎng)絡(luò)安全制度，提高公司網(wǎng)絡(luò)安全應(yīng)急處理能力。

3. 加強(qiáng)網(wǎng)絡(luò)環(huán)境管理

加強(qiáng)服務(wù)器、網(wǎng)絡(luò)安全設(shè)備、機(jī)房等設(shè)施的管控，確保機(jī)房溫度、濕度等合格達(dá)標(biāo)。及時(shí)準(zhǔn)確填寫設(shè)備新增、檢修和變更配置記錄表，定期修改服務(wù)器密碼。

4. 優(yōu)化網(wǎng)絡(luò)安全策略

企業(yè)應(yīng)配備專業(yè)防火墻，對(duì)內(nèi)部網(wǎng)絡(luò)進(jìn)行運(yùn)行監(jiān)控、流量監(jiān)控和威脅監(jiān)控，并生成網(wǎng)絡(luò)安全日志。

5. 加強(qiáng)新媒體運(yùn)營(yíng)維護(hù)

做好公司交流平臺(tái)、網(wǎng)站等的管理和維護(hù)，及時(shí)發(fā)布企業(yè)運(yùn)行信息，構(gòu)筑全公司資源共享的信息平臺(tái)，提升企業(yè)形象，更好地服務(wù)于企業(yè)改革發(fā)展。

6. 加強(qiáng)網(wǎng)絡(luò)安全防護(hù)

定期對(duì)軟件、計(jì)算機(jī)防火墻及殺毒軟件進(jìn)行檢測(cè)，及時(shí)進(jìn)行更新升級(jí)，修復(fù)存在的漏洞，同時(shí)對(duì)數(shù)據(jù)庫(kù)及時(shí)進(jìn)行備份，加強(qiáng)電腦外接設(shè)備管理，確保數(shù)據(jù)的安全。

網(wǎng)絡(luò)安全建設(shè)是一個(gè)復(fù)雜的過(guò)程，維護(hù)網(wǎng)絡(luò)安全不僅是政府部門的職責(zé)，也是網(wǎng)絡(luò)運(yùn)營(yíng)單位、網(wǎng)絡(luò)安全企業(yè)以及廣大公民的共同責(zé)任。以上安全建設(shè)建議涉及不全面，但所有的安全保障工作都離不開(kāi)企業(yè)內(nèi)部的網(wǎng)絡(luò)安全建設(shè)，風(fēng)險(xiǎn)是動(dòng)態(tài)變化的，攻擊總是始料未及，為避免企業(yè)業(yè)務(wù)系統(tǒng)發(fā)生“慘案”，企業(yè)應(yīng)提前做好相關(guān)網(wǎng)絡(luò)安全防范，減少損失和安全事件的發(fā)生。