如今，互联网在人们的生活中已经得到了广泛的应用，但是互联网在带给人们便捷性的同时，信息安全问题也越来越多。为了尽可能降低信息安全问题给用户带来的影响，保证企业信息化建设的进一步推进，我国正在不断加强网络信息安全管理与相关建设，并制定了相关的法律法规，取得了一定的收效。但由于网络信息化建设的时间较短，信息化安全建设还存在着一定的不足，即便是有相关的安全防护手段，仍旧无法很好地满足实际需要，企业需要不断进行安全技术的完善。

一、信息化建设中网络安全的重要性

随着科学技术的发展，网络信息化逐渐渗透到各个行业以及人们的日常工作和生活中，人们在体验网络信息化所带来的好处时，同时也受到了不安全网络因素的困扰和威胁。在网络信息化系统中，系统的软件、硬件、系统本身或系统管理均存在不同程度的安全隐患，如重大隐患引发业务停顿、系统运行障碍，病毒传染导致数据丢失、系统瘫痪等，这些都严重威胁着行业信息安全、社会稳定、国家安全以及经济发展等。因此，在大力发展网络信息化建设的同时，必须重视并全面解决网络信息安全问题。

二、网络安全的相关内容

首先是运行系统是否安全。所谓运行系统的安全性，是指网络在运行过程中是否具有传输系统，信息处理是否具有安全性。运行系统安全的重点是确保网络系统正常运行，避免因系统损坏或崩溃而丢失或损坏系统内的信息传输、处理和存储。此外，必须避免信息泄露。其次是信息在网络上的传播途径是否安全。网络安全是指信息传递的结果是否安全，其主要内容是信息过滤。信息网络安全的重点是控制和防止有害和非法信息，防止公共网络中大量传播不受控制的自由信息。最后是网络信息的内容安全。信息安全的主要重点是保护信息的完整性、可靠性和机密性，防止攻击者利用系统中存在的安全漏洞来欺骗或窃听合法用户的信息。网络信息内容安全的性质是充分保护合法用户的隐私和利益。网络信息化建设存在的安全问题
1.网络信息化安全建设的基础薄弱

我国的网络信息化建设开展较晚，在相关技术的开发方面存在欠缺，与发达国家相比存在着一定的差距，主要是由于国内和国外两方面原因。在国内方面，我国科技建设发展相对较晚，信息化建设工作的开展滞后；在国外方面，是由于西方发达国家的技术垄断造成的壁垒。我国在进行网络信息化建设时，不仅要加紧相关的技术攻关，而且要时刻提防来自国外的破坏和干扰，在国内也要防止泄密等安全事件的发生。

2.网络信息化建设的安全意识不够

目前，我国的网络信息化建设人员素质不够，在信息安全建设中的安全意识不足，忽视安全建设的重要作用，导致在网络信息化建设时安全技术问题的频繁出现。通常安全意识不够的表现有：安全建设意识不够，相关方面的投入不足，缺乏专业的技术人员，建设资金以及相关设备不足，只重视新技术的研发和先进设备的研究，忽视基本的安全建设，在基础的安全建设中存在遗漏，影响信息化安全建设的效果实现，导致漏洞的出现。另外，网络信息化建设的消费者在相关方面的需求不够，无法有效引起相关建设人员的重视，不利于相关建设的持续开展。无论是网络信息化的建设者还是使用者，都应该重视信息化安全建设，保持高度的安全意识。与此同时，政府部门应该加强相关发面的建设监督管理，不断促进网络信息安全建设工作的持续推进。

3.计算机病毒与黑客网络攻击

一直以来，计算机病毒持续肆虐。目前，基于互联网的新技术、新场景不断出现并广泛应用，病毒的传播更为快速，其变种也更为多样，其迭代速度之快令人吃惊，而针对病毒防护所构建的安全体系却无法及时跟进。此外，还包括设备、技术的不完善导致新的网络安全问题的出现。

三、网络信息化建设安全性问题的解决对策

1.健全和完善相关法律法规

网络信息化安全建设需要法律作为实际支撑，从而约束人们的网络行为和网络习惯。在2017年，我国颁布了《中华人民共和国网络安全法》，这是我国在网络信息化安全管理方面的第一部法律，具有极其重要的跨时代里程碑意义。此后，数据安全法、个人信息保护法、关键信息基础设施安全保护条例、等保2.0标准等法律法规不断出台，我国网络安全相关制度建设得到进一步完善。然而，信息化建设发展的速度十分迅猛，我国在相关制度建设方面仍存在一定不足，相关的法律建设也必须要跟上时代的发展脚步，不断地在相关知识产权、信息安全以及网络管理方面进行完善，利用法律来约束人们的行为，震慑那些利用网络进行违法犯罪的不法分子。在各行业领域，由于医疗、交通和金融等行业信息的大量使用，相关的信息安全已经成为人们关注的重点内容，网络犯罪的范围越来越广泛，部分人员利用网络破坏他人信息的完整性，给他人造成严重的经济损失。因此，相关方面的立法特别是行业法规还应不断完善，为信息化安全建设提供制度保障。

2.加强网络信息化安全建设的监管

为了保证网络安全建设的持续推进，在立法的同时还应该加强相关领域的监督管理。由于相关方面的立法存在一定的滞后性，而为了避免安全事件的发生，需要相关的建设管理部门在日常的网络信息化建设中，加强对网络信息安全建设的监管，不断提高信息化建设的安全管理，从而保证用户数据和隐私信息不被泄露。同时，推进实名制制度建设，避免非实名制下用户的不规范行为，也将是许多行业的发展趋势。

3.加快网络信息化安全技术的更新

信息化与安全需要同步规划、同步建设、同步使用。信息技术的发展日新月异，为了有效保证信息化建设的安全性，提升企业安全能力，相关的安全建设必须要紧跟信息化的时展步伐。如今的网络信息形式越来越复杂化与多样化，并且网络建设的开放性和交互性越来越突出，这也使得相关的安全管理难度越来越大。为了更好地保证信息化建设的安全性，需要相关的技术部门加强安全技术的研究，例如保密技术和新型安全通信技术等，针对网络发展建设中的漏洞提早预防，促进信息化安全平台的建立，保证安全网络环境的实现。

4.推进实战化、体系化、常态化的综合防御体系建设

现如今，传统的基于网络边界的防护手段已无法应对日益复杂的网络攻击，以实战化、体系化、常态化为理念的综合防御体系建设正成为组织在攻防对抗过程中的有效方式。特别是关乎国家安全的关键信息基础设施安全防护，更是如此。针对关键信息基础设施保护，“三化六防”即实战化、体系化、常态化，动态防御、主动防御、纵深防御、精准防护、整体防护、联防联控，是基本的安全防护措施要求；而对于企业而言，构建零信任防护体系，通过最小特权的方式授予访问权限，在人员、工作负载、网络、数据和设备的各个环节实施强访问控制，以实现“永不信任，持续验证”；对于安全防护“全生命周期”而言，“安全左移”是实现企业安全防护能力的关键手段，将安全“注入”到应用的开发阶段，从应用代码层面减少安全风险，以实现应用的全生命周期安全防护；对于某些大型企业来说，实施实战化的攻防演练，正成为减少安全风险、及时发现安全工作中的不足、提升安全保障能力的有效措施，通过构建“红队”“蓝队”这样的实战化网络安全攻防演练活动，模拟可能出现的各种攻击方式，从而进一步完善企业安全能力。

结语

如今，信息泄露和网络诈骗等事件的发生越来越频繁，网络信息化安全建设已经成为人们关注的焦点，加强相关方面的软硬件技术研发和升级，在实际建设中加强安全管理的投入与建设力度，健全与完善相关立法，都是保证网络信息化安全建设健康持续发展的有效手段。

作者:白杨 单位:哈尔滨音乐学院