美章网 资料文库 国内中小企业竞争安全系统的建构范文

国内中小企业竞争安全系统的建构范文

时间:2022-07-09 08:22:49

国内中小企业竞争安全系统的建构

云时代我国中小企业竞争情报特征变化

目前我国中小企业对于情报需求呈现以下特点:针对性强,以面向具体决策为导向;功能集成,满足企业个性化业务需求;灵活、反应迅速,使用和维护便捷。

1.情报成本降低

云时代不需要企业本身再为购置各种服务器、系统维护、安全防护等投入更多的资金。因此,云时代中小企业开展竞争情报工作的成本将会大大降低。中小企业只需要在情报上花费小部资金就可以享用更高效的情报服务,而将企业的主要精力放在核心竞争力的培育与企业的发展当中去。

2.企业的情报搜集与分析能力大大提升

云计算提供了海量的网络信息,同时具备超级计算机般的计算能力,企业情报人员能够很方便的在云中获得企业所需要的计算能力与情报信息。对于视时间如生命,效率如金钱的中小企业而言,云计算是对企业情报工作的变革。云计算使企业进入了“长尾理论”支持决策的阶段,使情报做到了更准、更全、更科学。

3.企业竞争情报工作趋于合作竞争

从企业资源计划(ERP)的角度来看,企业间的竞争实际上是供应链与供应链之间的竞争。云时代,各种资源被集中起来共享,包括企业间的竞争情报源、竞争情报系统、竞争情报人员等,而非过去的相互孤立、“零和博弈”,为企业间的合作竞争创造了可能。

4.企业竞争情报工作的关键是安全

云计算提供了一个开放共享的信息平台,企业的竞争情报工作不再局限于过去那样的一个封闭系统里。企业将自身的关键信息和数据交给第三方来管理,企业的经营管理信息、竞争情报行为趋于透明化。另一方面,企业的信息处于公共的云平台中,容易出现信息泄露、系统故障、网络攻击。因此,云时代信息安全成为企业竞争情报工作的关键。

云时代中小企业竞争情报的安全问题

云计算的技术架构和作用使得安全成为首要问题。在云环境下,竞争情报工作过程由竞争情报数据搜集、数据传

输、数据存储、数据分析、数据服务等子环节构成。与目前的竞争情报系统相比,在数据传输、数据存储与数据服务等环节存在巨大的安全威胁。数据传输方面,和大型企业相比,中小企业缺乏大型的处理器,缺乏大批量的计算能力,数据传输更容易成为情报安全的薄弱环节;数据存储方面,云计算的数据存储在第三方的“云”中。在云平台中,采用多租户的方式,所有用户的数据混合存储,共同使用一个“云”。数据的存储方式、存储位置、数据备份与恢复、数据残留以及网络攻击等都可能泄露企业的市场策略、交易资料等核心信息,给企业的发展带来无可挽回的影响;数据输出方面,云环境下,中小企业不需要自己购买处理器等设备,将自己的情报要求提送给服务商,云平台会根据要求搜索、分析数据,并将分析结果通过电脑、智能手机客户端输出。企业不断强化云端数据中心的能力,用户端将会成为网络攻击的重点。对于中小企业而言,做好用户端的数据安全防护与企业内部的信息保密管理制度工作同样必不可少。

云时代中小企业竞争情报安全子系统构建

针对以上方面的安全分析,作者绘制了中小企业竞争情报安全子系统构建模型。

1.数据传输安全模块

(1)身份验证。当用户在登陆云服务器时,需要验证用户的信任等级。云服务器根据用户在自身企业中的权限和用户的行为进行分级,不同的等级拥有云服务的使用权限不同。对于中小企业而言,身份验证可以完全外包给云计算服务商。

(2)数据动态加密。为了保证数据在传输的过程中不泄露,需要对数据采用动态加密,加密过程借助云的超强计算能力,采用非对称加密算法。

(3)采用多种传输方式。单一的传输方式容易导致信息泄露,数据在网络传输过程中采用SSL、VPN、PPTP等安全方式,保证数据传输安全。

2.数据存储安全模块

做好数据的存储安全模块,要充分利用云的运算能力来保护用户的数据。

(1)虚拟私有云的构建。云环境下,数据之间没有物理边界。云计算共享性决定了数据具有透明性,这就需要企业构建私有云来存储自己的商业机密。中小企业规模有限,这就决定了不能够像大企业一样大量地购置服务器构建属于自己的私有云,这就需要企业租用云计算服务商具有逻辑边界的虚拟私有云。企业将自己的信息按照保密等级分别存储在公共云、混合云、虚拟私有云中。

(2)数据隔离。云计算服务商按照不同的数据,提供数据隔离存储服务,既提高了云计算的查找效率,同时在进行一些数据操作时,相互之间互不影响。

(3)控制数据位置。云计算服务商在向中小企业提供云计算服务时,需要告知客户该信息存储的服务器具体的存放位置,适用怎样的保密相关的政策法规。

(4)数据擦除。云计算服务商在数据擦除时需要保证信息被完全清除,不留有任何可能导致数据重建的物理特性。

(5)数据备份与恢复。为防止重大事故导致数据无法恢复,服务商需要不断加强数据恢复能力,缩短数据恢复时间。对于中小企业而言,时间如金子般珍贵。

(6)网络保护。这就需要云服务商对于要借助云计算的超强计算能力开发更先进的防护程序,为数据穿上“云”保护衣。

3.数据输出(输入)安全模块

(1)做好用户端的防护。中小企业的用户端计算能力较低,难以形成系统的保护。这就需要中小企业做好以下工作:一是病毒防范,安装具有防火墙功能的杀毒软件,及时更新软件,安装漏洞补丁;二是验证数据保密性,云用户需在取回很少数据的情况下,通过某种知识证明协议或概率分析手段,以高置信概率判断远端数据是否完整;三是入侵防护,在云与用户端之间安装入侵检测系统和防火墙。(2)建立企业内部竞争情报保密制度。中小企业往往不注重内部竞争情报制度的建立,没有明确的分工,情报工作大多数由企业领导或者部门负责人兼任。云时代,企业间的情报竞争趋于合作竞争,这就更需要企业内部制度严格的保密标准,防止在不经意间泄露信息。(3)开展企业内部员工情报培训。云时代的信息搜集方式发生了变化,每个员工都可以通过手机、电脑等客户端向云发送信息。这就需要企业开展内部员工情报培训工作,充分发挥中小企业人员精简的优点,树立“每个人都是情报员”的意识,提升员工的情报能力,为企业的发展注入“云”印记的信息动力。

4.引入第三方监督机构

正如我们将钱存入银行一样,“云”是企业的数据存储银行。这就需要建立云行业的“银监会”来维护企业和云服务商间的利益。

结语

云计算将会使中小企业的竞争情报工作环境、策略、方式发生重大变化。根据云计算的特点,企业的竞争情报安全会受到更大的考验。因此企业在构建竞争情报工作时,务必要全面深入地了解数据的处理过程特点,针对每一个潜在的威胁,构建适合中小企业发展的竞争情报安全子系统。

作者:王洪亮 郝云剑单位:河海大学信息管理系

被举报文档标题:国内中小企业竞争安全系统的建构

被举报文档地址:

https://www.meizhang.comhttps://www.meizhang.com/gllw/qyjzlw/622366.html
我确定以上信息无误

举报类型:

非法(文档涉及政治、宗教、色情或其他违反国家法律法规的内容)

侵权

其他

验证码:

点击换图

举报理由:
   (必填)