新的信息技術不斷出現，互聯網帶給我們工作和生活便利的同時，也產生了各種新的安全風險和威脅。近日，“特斯拉監控攝像頭被黑客入侵”、“美國3萬多個組織的電子郵件服務器被黑客入侵”、“網絡安全公司Qualys被勒索軟件攻擊”等網絡安全事件頻頻爆出，業務對于信息化的依賴性催生信息安全問題的復雜化， 使得信息安全問題日益嚴峻。

[[417370]]

過去的2020年，全球不幸被新冠疫情籠罩，在家辦公成為了那一年的常態，遠程辦公使得人們可能會因為依賴個人電腦和家庭網絡而遭受更多攻擊，網絡安全的重要性由此顯現。2021已是新的一年，當下信息安全問題還是會被忽視，認為只要業務系統正常運行，網絡安全建設做與不做，都無關重要。殊不知，風險是動態變化的，沒有信息安全就沒有業務安全。

在網絡安全建設的過程中，有哪些“攔路虎”阻礙了進程?

一是企業對網絡安全建設的重視程度不夠，員工對于網絡安全方面的認識層面過淺，意識不到網絡安全的重要性。二是企業內部管理不規范，沒有相關的管理制度組織員工針對網絡安全方面的學習活動少。三是網絡安全意識淡薄，缺乏相關的信息安全保護意識，企業針對這方面的培訓缺少行動力，致使員工容易上鉤釣魚郵件、隨意使用U盤存取資料導致電腦感染病毒等。

網絡安全已上升為國家安全，近幾年國家也在加大信息安全工作，同時，2021年全國“兩會”上各界委員與代表提出了很多有關網絡安全的提案與建議，加強網絡安全建設，已成為國家處理網絡信息安全問題的一項重要課題。2021年，企業該如何做好網絡安全建設?

1. 加強企業內部安全意識培訓

企業應定期開展網絡安全意識培訓，充分利用公司內部交流平臺，積極宣傳推廣網絡安全基本知識，普及網絡安全常識和應急舉措，加強員工的網絡安全防范意識，并定期對員工進行考核，防止犯網絡安全中的“低級錯誤”，從源頭上把好網絡安全關口。同時，要求員工樹立安全意識，不允許使用弱口令，將所有弱口令統一升級為強口令，并且離開電腦必須進行鎖屏，進一步提高網絡安全防范等級。

2. 企業應提前做好網絡安全防范

內部威脅帶來的危害往往甚于外部攻擊。“斯諾登事件”、“維基解密”等都充分地暴露了組織內部的重要影響。企業應針對可能出現的安全事件，堅持做好基礎防范、安全風險評估和定期巡查，制定網絡安全應急預案，健全網絡安全制度，提高公司網絡安全應急處理能力。

3. 加強網絡環境管理

加強服務器、網絡安全設備、機房等設施的管控，確保機房溫度、濕度等合格達標。及時準確填寫設備新增、檢修和變更配置記錄表，定期修改服務器密碼。

4. 優化網絡安全策略

企業應配備專業防火墻，對內部網絡進行運行監控、流量監控和威脅監控，并生成網絡安全日志。

5. 加強新媒體運營維護

做好公司交流平臺、網站等的管理和維護，及時發布企業運行信息，構筑全公司資源共享的信息平臺，提升企業形象，更好地服務于企業改革發展。

6. 加強網絡安全防護

定期對軟件、計算機防火墻及殺毒軟件進行檢測，及時進行更新升級，修復存在的漏洞，同時對數據庫及時進行備份，加強電腦外接設備管理，確保數據的安全。

網絡安全建設是一個復雜的過程，維護網絡安全不僅是政府部門的職責，也是網絡運營單位、網絡安全企業以及廣大公民的共同責任。以上安全建設建議涉及不全面，但所有的安全保障工作都離不開企業內部的網絡安全建設，風險是動態變化的，攻擊總是始料未及，為避免企業業務系統發生“慘案”，企業應提前做好相關網絡安全防范，減少損失和安全事件的發生。