浅谈中小企业信息安全问题及解决措施_开题报告

文献综述

国内研究现状

根据2016年年初国家统计局公布的数字显示，国内企业总体的99％都是中小企业，他们贡献了超过一半的国内GDP。由于中小企业业务流程大多处于混乱状态，要依靠先进的信息系统在市场竞争中降低运营风险。可以说，信息化是中小企业迎接新经济的挑战，提高企业运作效率、降低经营管理成本、把握新的商业机会的必由之路。现代经济活动离不开信息和网络，随着在经济活动中扮演的角色越来越重要，中小企业越来越重视网络和信息技术的应用。

潘爱武在《谈中小企业信息安全问题及对策》中指出：中国互联网络信息中心 2012 年 6 月发布的《2012 年一季度中国中小企业互联网应用状况调查报告》显示，受访的中小企业中 87.5%在过去一年使用计算机办公，82.9%在过去一年使用互联网办公，我国中小企业计算机和互联网的使用普及率基本稳定在较高水平。

虽然我国大部分中小企业已经实施了信息化，但这些企业的信息化建设主要集中在财务系统、公司网站、企业邮箱、办公自动化等初级阶段。

首先，企业管理层人员在管理观念上对信息化的认识不足，他们虽然认识到了信息化的重要性，却没有认识到企业信息化管理是管理理念上的根本变革，只是按照原有的管理模式进行改造，结果造成一种信息化的假象，致使“信息化”走向了误区，信息安全也没有得到足够重视。

其次，中小企业很难有足够的吸引力留住这一领域的人才。由于缺乏专业人才，自然影响到企业信息化的进程。主要表现为：没有自己的信息化建设人才队伍。掌握技术的不懂管理，懂管理的不会技术，信息安全缺乏专业人员管理。

而且，中小企业由于自身资本能力有限，不容易完全依靠自己解决所有信息化安全问题，所以企业信息安全问题在中小企业中表现得更明显，对于大企业来讲，信息安全似乎更容易得到保障，比如美国第一数据公司就把很多大企业，包括银行、保险等大量数据进行数据保管，形成这样一个模式，这里面就涉及信用问题，信用体系建设问题，并把安全密钥问题和身份认证问题相结合，对数据进行分级，能够真正做到数据安全，而中小企业无法承担如此巨额的开销。

随着信息化的加快，企业信息安全越来越受到重视，而我国的中小企业信息安全现阶段正处于初级阶段，远远没有认识到信息技术给企业所能带来的巨大的变化，对于信息安全更是没有意识。

据“比特网”相关信息显示的调查数据，目前国内90％的网站存在安全问题，其主要原因是企业管理者缺少或没有安全意识。某些企业网络管理员甚至认为其公司规模较小，不会成为黑客的攻击目标。如此态度，信息安全更是无从谈起。 

对于国内占大多数的中小企业来说，如何在充分利用信息化优势的同时，更好地保护自身的信息资产，已经成为一个严峻的挑战。特别是近两年来，网络上的病毒、攻击事件频发，信息安全问题正在日益成为中小企业信息化进程中的难题。

据了解，目前我国中小企业面临的信息安全问题主要有：病毒、黑客攻击、网络攻击、垃圾邮件、恶意软件、信息管理失控等，这些问题已经严重威胁到中小企业信息安全机密性、完整性和可用性，轻则给中小企业造成重大损失，重则会影响到企业的生存和发展。

国外研究现状

据解放日报在2012年发表的《国外中小企业信息化发展概况》中通过阐述美国、日本和新加波的中小企业信息化发展状况，指出了国外对信息化以及信息安全问题已经非常重视。

美国有关政府部门采取了各种措施来推动中小企业信息化的发展。中小企业管理局的各种资金援助计划填补了按正常条件无法获得私人贷款的中小企业的信贷缺口。在政府和国会制定政策法规时，为中小企业说话，使政策法规对中小企业的发展不会产生不利影响。同时，为中小企业利用信息技术争取税收优惠。

　　为了鼓励客户上网购物、消费，增强客户上网交易的安全感，美国联邦交易委员会建立了Internet实验室，对Internet上日益增多的欺诈行为采取行动。美国与加拿大的执法部门还建立了数据库，已记录了17万名以上消费者对电话推销者、邮购公司和Internet商品的投诉。

　　日本从上个世纪80年代初建立了日本中小企业事业团信息中心，并与中央及地方政府群众团体和有关单位、机构互相支援，密切合作，加强交流共同发展。日本政府还加快网络建设步伐，构筑起广泛的信息发布和接受系统，将各国立、公立研究机构的研究成果、新技术及各种经营信息通过网络提供给中小企业，实现信息资源共享。另外，日本政府专门成立了信息通信技术战略总部，并明确提出了优先发展日本信息技术的新战略：将信息技术革命作为动力，加快恢复和发展经济，推进经济结构改革。

　　新加坡资讯通信发展管理局(IDA)长期致力于对战略发展方向的关注和研究，推动中小企业的战略转型和结构调整。在广泛征求私人企业意见和市民代表意见的基础之上，出台相应政策。与此同时，政府的政策制定往往偏重于指导性和宏观框架，提供给企业的发挥和创新空间很宽泛，尽量减少给企业以现实的政策压力。为了推动中小企业的发展和创新，IDA也提供了一系列诸如资金支持、政策支持等优惠措施。

由此可见，国外发达国家对中小企业的信息安全问题早已非常重视，并已推出各种措施来推动中小企业的信息化程度和保障中小企业的信息安全。虽然我国信息互联网起步较晚，但是近些年国家相关部门非常重视此类问题，各类互联网信息类的企业也已逐步成熟起来，已有迎头赶上的趋势。

鉴于以上文献的研究成果，眼下对中小企业的信息安全问题进行剖析，并提出切实有效可行的解决措施，也就显得尤为重要。

^范文提纲

引言：中小企业信息化现状

1 中小企业信息安全的重要性

1.1 信息安全是中小企业保持数据的机密性以及防止泄漏的需要

1.2 信息安全是中小企业保持数据的真实性和完整性的需要

1.3 信息安全是中小企业保持信息的可用性的需要

2 中小企业面临的信息安全问题

2.1 病毒

2.2 黑客攻击

2.3 网络攻击

2.4 垃圾邮件

2.5 恶意软件

2.6 信息管理失控

3 中小企业信息安全问题产生的原因

3.1 中小企业管理层对信息安全不够重视

3.2 IT 人才短缺，专业人才匮乏

3.3 员工安全意识淡薄

3.4 资金短缺

3.5 内部员工离职

4 解决中小企业信息安全问题的对策

4.1 提高信息安全意识

4.2 建立、健全中小企业信息安全管理制度

4.3 加强计算机存储设备的安全管理

4.4 加强病毒的防治

4.5 设置防火墙

4.6 强化访问控制

4.7 采取行之有效的反垃圾邮件策略

4.8 制定 Web 安全解决方案来防范恶意软件攻击

4.9 及时、正确备份应用程序和数据

4.10 对关键数据进行加密

4.11 建立完善的网络系统结构

三、参考文献

[1] 陈素平,高亚瑞.浅谈中小企业的网络信息安全问题[J].中小企业管理与科技（上旬刊），2011（8）

[2]潘爱武.谈中小企业信息安全问题及对策[J].信息安全，2013（1）

[3]陈卓.网络安全技术 第2版[M].机械工业出版社，2012.6

[4]林五福.中小企业信息安全问题及应对措施研[J].企业文化（中旬刊），2015年（2）

[5]耿家观.企业信息安全问题与对策分析[J].网络与信息，2012（7）

[6]原黎.探析企业信息安全问题的成因及对策[J].现代工业经济和信息化，2011（8）

[7]范立宇.网络环境下信息安全管理体系建设研究及其构架[J].电子制作，2015（18）

[8]李勇.基于网络环境下的企业信息安全管理[J].数字通信世界，2015（6）

[9]郭士娟,冷金敏,冯涛等.网络环境下现代企业信息安全管理与隐患防范对策构建[J].信息系统工程，2013（6）

[10]蒋天发.网络信息安全[M].电子工业出版社，2011

[11]陈红松.网络安全与管理[M].清华大学出版社，2010

[12]佚名.国外中心企业信息化发展概况[J].解放日报，2012（1）