浅谈企业电子商务安全与策略(二)

由于互联网安全风险变得复杂，各类未知因素时有发生。设备自身脆弱性导致的安全防护措施不力，如网络布线走向不合理、服务器无备份、交换机无备用、设备无防雷措施、机房未配不间断电源等等诸多因素的影响，在信息交流过程中，分工不明确造成了业务部门和IT部门认识故障的看法不统一，使得网管人员往往因为无法快速找到故障原因，从而无法解决根本问题，意味着事业单位的业务中断无法正常运转。这样导致我们在管理方面的手段、效率、能力、服务水平等诸多方面存在很大差异，成为网管人员很难解决的问题 。

综上所述,要提高电子商务平台的安全性能, 建设一个安全、可靠的网络环境,则需要运用先进的网络安全技术,健全的网络安全管理制度,建立完善的防护措施。

三、构建企业电子商务的安全风险策略

在当前网络安全形势越来越复杂的环境下，当IT成为企业业务发展和管理不可或缺的组成部分，要从根本上解决管理的问题，必须从管理思路着手，只有这样，我们才可以对管理有清晰的认识，才能实现真正意义上的管理。

1、加强企业内部安全策略管理的建设

在企业信息化建设中，从保护、检测、响应、恢复四个方面建立一套全方位的立体信息保障体系。对信息化服务的管理，尤其是安全策略管理是关注的核心问题。网络设备的物理访问控制上，应启用访问控制功能，依据安全策略控制用户对资源的访问，能够随时监测服务器性能，定期进行评估，及时进行升级。管理上做好日常应急和安全事件处理预案和各种安全问题应对准备，定期进行网络运维, 统一防病毒策略，及时有效预防病毒。采用网络接入认证体系，以保护网络的安全,有效减少了无效或者非法用户对商务资源的滥用现象,解决用户上网身份问题。在实际网络运行环境中，核心系统使用集群形式，并采用分层式存储架构，建设容灾中心，保证电子商务平台的数据备份与恢复功能，确保商务系统的业务正常。

2、加强合作，提高防范企业外部风险的能力

在新的环境中，电子商务服务使合作模式发生了显著变化，针对当前网络严峻的安全形势。企业对内部构建防范体系，建立完善的安全管理机制，采用技术手段对网络进行实时监控发现违规情况及时上报，加强风险辨识与控制，落实安全行为准则；加强企业间的合作，利用业务合作关系，在管理上同国际规范化、标准化的管理模式接轨，加强对管理者的培训，全面提升基层管理者的素质，提升企业采用IT先进手段来支持业务发展和实现有效与规范的集团管控，进一步规范电子商务业务的安全流程。随着业务上电子商务合作的进展，制定相应的发展标准化，才能使企业间的信息技术相互取长补短，实现信息共享，技术交流，做好预防性商务风险灾难防治，提高风险防范意识，增强抵御市场经济全球化带来的经营难度和经营风险的能力。通过这种合作形式在明确双方的利益和风险之后，确保双方能够切实履行责任和义务的保障，形成了具有一定的层次性、能动性的企业双赢合作竞争商务模式。

3、加强企业电子商务信息系统的集成与优化利用

随着业务的不断扩展和信息化应用的持续深入，公司IT系统越来越复杂。业务对IT系统的依赖程度也越来越紧密。从IT运维的角度来看，通过全面分析企业的业务流程、信息数据、商务应用系统、IT基础架构等基础上，将各类的专业应用系统之间通过整合技术实现将各系统的接入界面集成到统一的信息平台上，建立统一的企业整体化安全策略，实现企业层面统一的信息规划，做到统一管理、资源共享，避免IT系统的任何波动，都会直接影响到业务的正常开展，降低了企业IT安全运行成本。

4、健全符合企业发展电子商务的规章制度建设

首先健全企业的IT技术体系，落实企业信息安全战略，保障电子商务信息安全，就必须建立企业层面的自上而下的信息系统安全管理体系，协助、支持、监督各下属单位建立相应的信息安全防范管理制度。其次完善与IT管理相关的管理理念和培养企业人人注意信息安全的风险文化氛围，定期对各事业部人员培训交流，提高用户的安全意识，对新旧员工，采取各种行之有效的方式，加强商务信息系统安全使用规范的宣传和教育，定期开展电子商务知识培训及其技能训练，将信息安全风险管理融入日常经营管理活动中，使制度覆盖至每个岗位，每项工作都受流程制约，经营管理的各个环节都有风险控制。同时指派专人对信息系统进行日常备份、维护和技术支持。

最后采用技术手段对网络进行实时监控发现违规情况及时上报，对涉及企业信息系统安全秘密等信息，未经系统管理责任单位安全主管负责人的批准不能在网络上发布传输。提高商务人员的电子商务素质和网络技能是保证企业电子商务迅速发展的重要途径。

因此，在企业信息化技术极大地提升企业的核心竞争力，在面对各种安全风险，采取相应的风险管理和安全防范措施显得尤为重要。只有很好的防范风险，才能使企业的电子商务效益得以实现。

四、结束语

如今，电子商务已成为世界商务交流发展的趋势，其以其高效、低成本的优势给企业带来无限的商机。虽然我们企业的IT基础设施相对完善，但是安全问题已成为制约电子商务系统进一步发展的瓶颈，作为其核心的安全问题的深入研究就显得格外重要，企业不能只看到效益，而忽略其中的风险。因此，在管理方面入手，采取相应的风险管理和安全防范措施显得尤为重要