企业网络安全

何琪德

随着5 G时代的到来，以移动办公为代表的移动办公模式正在成为全球企业数字化转型的主要趋势，预计未来10年全球企业的移动办公比例将达到50%以上。移动办公已经渗透到各行各业，成为移动终端互联互通中一个重要趋势。然而，在移动终端安全方面，目前尚未有明确的法律法规对其进行规范，因此移动终端安全主要是指移动办公信息安全。虽然移动安全事件发生数量逐年下降，但因移动终端业务复杂，网络环境存在较大不确定性与不确定因素，导致移动安全事件始终无法得到有效控制;同时随着移动终端越来越普及且日益复杂，移动终端安全问题也日益凸显。如: Android Web客户端安全事件逐年增多，移动客户端安全风险加剧; Web VPN端口易被黑客利用钓鱼攻击; Web Root攻击形式复杂多样; iOS移动客户端安全问题突出等等。因此，企业在移动办公安全领域面临多重挑战，亟需通过创新技术以提升其移动办公安全能力和水平。而与此同时，企业在进行移动办公时由于自身的技术能力等原因，通常还会受到信息泄露、病毒攻击、系统安全等因素影响;而当前一些智能终端存在与 Web VPN或应用防火墙等连接不上等问题;此外企业对于移动办公安全管理技术和能力存在一定差距等问题需要引起重视。

“工欲善其事，必先利其器”，没有良好的安全管理，工具支撑，任何一个企业都不可能有一个坚实可靠的安全管理基础。2019年3月28日，国家互联网应急中心发布《2019年中国互联网安全报告》(以下简称《报告》),并公布了中国网络安全行业十大标杆企业，中物联网络装备股份有限公司位列其中。随着网络社会的快速发展，企业网络空间已经成为社会的主要信息基础设施，不仅是信息、数据交换的中心，也是全球网络信息交换与共享的重要枢纽。越来越多的信息以各种方式进入到了网络空间之中，这些信息不仅包括个人信息、企业客户信息、内部交易信息、交易用户信息等各种来源的数据，还包括企业员工工作之外提供并向外部提供的个人信息等。这对社会产生了深刻影响。以个人身份注册账户或支付转账时所产生的个人信息保护问题为例，企业用户注册账户信息可能存在被恶意修改、非法使用等风险因素。所以通过对自身及第三方业务系统进行全面安全防护的同时，更要加强个人信息保护意识与行为，强化企业信息安全责任。

(新媒体责编：wan123)