市场信息报电子报

2025年1月27星期一
国内统一刊号:CN14-0016
市场信息报学术论坛

按日期检索

12 2017
3
4

市场信息报

电子报刊阅读器
放大 缩小 默认

我国中小企业网络安全建设面临的挑战与对策

□ 作者 □ 河北建材职业技术学院 谷彦章

一、中小企业网络安全是建设网络强国的重要内容

近年来,随着信息技术的迅猛发展,网络安全已经成为继陆、海、空、天之外的第五空间,关乎国家安全和国家发展。党的二十届三中全会提出,健全网络综合治理体系。随着信息化的发展,远程办公的兴起,新的IT产品和技术的普及,企业在运营过程中无时无刻都在应用着计算机硬件、系统、信息等,且企业的很多业务和管理都是通过网络和系统进行处理。作为我国经济中坚力量的中小企业,其网络安全建设不仅是网络综合治理体系的重要组成部分,也直接关乎企业运营安全、数据保护、品牌形象以及市场竞争力。

二、中小企业网络安全建设水平面临诸多挑战

(一)网络安全认知制约建设水平

一些中小企业管理人员对于网络安全理解存在局限性,仅仅通过购买网络安全设备或者系统来提高安全性,并未从企业整体层面上进行企业各部门网络安全规划管理,导致网络设备和系统难以有效运维,最终企业消耗了大量的人力、物力、财力,却难以真正提高企业网络安全水平。同时一些员工受固有思想和对传统运营模式依赖的影响,对企业网络安全建设存在抵触情绪,在很大程度上制约了网络安全建设水平。

(二)资金投入规模制约建设水平

一些中小企业经营规模较小,发展相对缓慢,盈利能力不足,难以对网络安全建设进行足够的投入。即使一些发展情况比较好的中小企业,也由于网络安全整体基础薄弱,网络安全所需投资较大,导致企业更多的资金投向扩大再生产进而获得更多的眼前利润,导致网络安全建设的滞后。

(三)网络安全人才制约建设水平

单独的网络安全设备或者系统平台难以有效发挥提高网络安全水平的作用,企业网络安全建设离不开专业网络安全人员的建设、调测、运维等,但是,目前我国大部分中小企业并没有设立网络安全部门甚至没有专职负责网络安全的人员,即使一些企业设立了相关岗位,但是员工普遍缺乏网络安全专业背景与从业经验,无法及时的发现企业网络安全问题并进行加固。同时,网络安全相关企业服务对象往往是规模较大的企业,对于中小型企业进行服务的安全厂商或者供应商较少,而且无法提供定制化服务,能够提供的网络安全建设帮助有限。

三、中小企业网络安全建设是一项长期综合性工程

(一)转变固有思维,提高中小企业网络安全认知水平

要想从根本上转变当前网络安全问题的严峻局面,最基本的前提就是要在意识上加深对网络安全的认知,深入了解网络安全的危害和提高企业网络安全必要性。企业的领导者必须转变过去的固有思维,对网络安全的理解不能只停留在最基础的引进硬件设施和平台,要使企业全体人员、上下游供应商、合作单位等都意识到网络安全的重要性。各级政府也应加大对中小企业网络安全的宣传力度,加强企业领导者的安全责任,引导中小企业加强内部管理,建立健全网络安全管理制度,确保企业网络安全风险得到有效控制。

(二)坚持科学规划,推进中小企业网络安全建设进程

网络安全建设中,需要结合先进的网络安全技术和硬件设施,对企业的网络安全建设进行统一的规划、建设和维护。一方面,中小企业在综合考虑企业规模、业务需求、现有网络设施状况及未来发展趋势的基础上,对企业现有的网络环境、安全设备和安全策略进行全面评估,识别潜在的安全风险。根据评估结果和规划目标,制定详细的网络安全整体规划方案。按照规划方案逐步实施各项安全措施和策略,确保网络安全工作的有序推进。并对实施效果进行定期评估和调整,确保网络安全措施的有效性和适应性。另一方面,加大政府对中小企业网络安全建设的支持力度。在完善网络信息建设相关法律法规的基础上,建设本地的网络安全服务平台,为中小企业提供网络安全咨询、技术支持等服务;研究部署标准化的网关、安全防护等平台,利用技术手段对企业的业务进行防护;也可以对中小企业网络安全建设给予一定的财政补贴或税收优惠。

(三)强化人才储备,加大中小企业网络安全智力支持

人才是网络安全建设中的核心要素。为此,需要定期为中小企业员工提供网络安全培训,提高网络安全意识和防范能力,并通过竞赛和演练等多种方式将企业的技术能力转化为实际的网络安全防护能力。与区域内高校合作,充分利用高校教师和学生的理论知识,加强企业网络安全建设能力,进行网络安全风险评估,及时发现并解决潜在的网络安全威胁。实施产教融合战略,将网络安全实际需求与学生培养结合起来,订单式培养,从学校阶段就开始培养满足网络安全服务需求的人员。

中小企业网络安全建设发展面临着诸多挑战,但也存在着非常大的机遇。政府和企业应该共同努力,推动网络安全产业的发展和创新,建设网络安全服务企业,为中小企业提供更加安全、可靠的网络安全服务,从而保障企业的业务发展、数据安全,提高企业竞争力。

项目来源:秦皇岛市科学技术局研究项目

项目名称:基于BLK的WEB 日志分析系统设计与实现

项目编号:202301A005

作者简介:谷彦章(1984.08-),男,汉,河北无极县人,河北建材职业技术学院信息工程系高级工程师,主要研究方向为计算机网络、网络安全。

放大 缩小 默认
关于我们 |
在线订报
| 在线投稿 | 手机版
主办单位:市场信息报社
ICP证:晋ICP备10201605号-1