1 정보 네트워크 구조 및 경계 위험
서로 다른 보안 도메인 간의 네트워크 연결에는 효과적인 액세스 제어 조치가 없기 때문에 잠재적인 검색 공격, DOS 공격, 불법 침입 등이 있습니다.
2 바이러스 공격 및 사이버 공격
기업의 바이러스 백신 소프트웨어는 바이러스만 조사할 수 있지만 바이러스의 전파를 효과적으로 막을 수는 없다. 침입 탐지 시스템은 네트워크에서 웜의 전파를 감지할 수 있지만 웜을 제거할 수는 없습니다. 패치 관리는 웜 감염을 막을 수 있지만 웜을 죽일 수는 없습니다. 기업안전제품은 모두 독립적으로 일하므로, 체계적으로 바이러스 전파를 조사하고 막을 수 없다.
3 시스템 보안 위험
시스템 보안 위험은 주로 운영 체제, 데이터베이스 시스템 및 다양한 애플리케이션 시스템에 존재하는 보안 위험입니다. 현재 많은 기업 네트워크에서 사용하는 운영 체제는 여전히 Windows 시리즈 운영 체제를 위주로 하고 있다. 어떤 운영 체제를 사용하든지 알 수 없는 많은 취약점이 있어 침입자가 관리자 권한을 획득하고 서비스 거부와 같은 공격을 실시하는 데 사용할 수 있습니다.
4 정보의 일상적인 보급 위험
기업과 외부 기관의 업무에는 많은 연락이 있어 많은 일상 정보와 데이터를 인터넷을 통해 전달해야 한다. 네트워크에서 전송되는 정보는 기업 기밀을 누설하기 위해 불법 사용자에 의해 가로채는 등 다양한 보안 위험에 직면해 있습니다. 불법 변조, 데이터 혼란, 정보 오류, 업무 실수. 불법 사용자도 합법적인 신분을 위조하고 허위 메시지를 보내며 정상적인 생산경영 질서에 혼란을 일으켜 기업에 피해를 줄 수 있다.
정보 보안 관리의 관점에서 볼 때 다음과 같습니다.
1 정보 보안 관리 조치가 적절하지 않습니다.
잘못 구성되거나 오래된 운영 체제 및 이메일 프로그램으로 인해 내부 네트워크에 결함이 있어 침입자가 이용할 수 있습니다. 공급업체가 패치 또는 업그레이드 소프트웨어를 배포하여 보안 문제를 해결할 때 많은 사용자 시스템은 동시에 업그레이드되지 않습니다. 이는 관리자가 네트워크 불안정의 위험을 충분히 인식하지 못하고 중시를 받지 않기 때문입니다. 일부 정보 시스템은 오픈 운영체제를 사용하며 보안 수준이 낮고 추가적인 보안 조치가 없어 해커와 정보 폭탄의 공격을 막기 어렵다.
2 기업 정보 관리 혁신은 분명히 기술 발전에 뒤처져 있다
정보기술의 발전과 응용에 비해 기업 관리 혁신은 낙후된 상태에 있다. 일부 기업은 고급 비즈니스 시스템 및 관리 시스템을 도입했지만 관리 모델은 효과적인 혁신을 구현하지 못하여 결국 정보 시스템이 기대와 정당한 역할을 하지 못하게 되었습니다.
3 사용자 인증 및 액세스 제어가 부족합니다
실제 응용 프로그램에서는 일부 엔터프라이즈 응용 프로그램의 사용자 권한 관리 기능이 너무 간단해서 보다 세밀한 권한 제어를 유연하게 수행할 수 없습니다. 일부 애플리케이션 시스템은 통합된 사용자 관리 없이 계정의 효과적인 관리 및 보안을 보장할 수 없습니다. 한편, 엄격한 검증 메커니즘이 부족하여 불법 사용자가 주요 비즈니스 시스템을 사용하고 있습니다. 서로 다른 비즈니스 시스템 간에 세밀한 액세스 제어가 부족합니다.
4 직원 안전 의식이 약하다
기업 직원들은 인터넷을 이용하여 공부하느라 바쁘지만, 인터넷 정보의 안전을 돌볼 겨를이 없고, 안전의식이 희박하다. 기업은 네트워크 효과를 중요시하지만 보안 분야의 투자 및 관리는 보안 예방 요구 사항을 충족하지 못하며 네트워크 정보 보안은 수동적인 차단 상태에 있습니다. 직원 안전의식이 강하지 않다. 비밀번호 사용, 내부 정보 복제 등 해커 공격 가능성과 정보 유출 위험을 증가시켜 기업 네트워크 정보 보안에 위험을 안겨준다.
5 기업 정보 자산 관리 위험 높음
정보 자산의 고위험은 정보 자산 전파의 저비용에서 비롯된다. 경쟁이 치열한 시장 환경에서 정보 자산의 보안 위험은 매우 높다. 일반적으로 정보 자산은 공공 미디어 또는 유동 상태에 있는 경우가 많기 때문에 정보 자산의 복제 비용이 낮아 기업이 소유하고 관리하는 정보 자산의 보안이 떨어지는 경우가 많습니다. 안전보장이 없는 정보 자산은 언급할 가치가 없다. 정보자산은 공학성과 사회성의 소프트 속성을 가지고 있어 단기간에 수량화할 수 없다. 가치 확인에는 위험이 있고, 관리 과정에도 비슷한 위험이 있다.