计算机网络的迅猛开展，黑客技能水平的一日千里，种种原因都导致了即便企业在根底办法做足的前提下，也有太多的或许性遭受安全方面的要挟。因而，咱们有必要运用技能手法来确保企业信息的安全。下面就简略介绍两种办法：

　　咱们在运用一个体系或安全产品前，首先要清晰该产品是否安全，由这些产品构成的网络是否牢靠。为此各国政府纷繁公布相关规范，进行信息技能安全点评。依据《GB／Tl8336．2-2001．信息技能安全技能信息技能安全性点评原则》，信息安全点评是对一个构件、产品、子体系或体系的安全特点进行的技能点评，经过点评判别该构件、产品、子体系或体系是否满意一组特定的要求。

　　信息体系的所有者依据安排使命提出安全需求，为了满意这些安全需求，有必要拟定相关的安排安全战略和点评目标安全战略，这些安全战略一起应能够应对体系所面临的要挟。安排安全战略和点评目标安全战略经过必定的安全办法在体系中得到完成，这些安全办法从防护、检测、呼应及康复(PDRR)四个方面维护所有者的财物。可是安全办法自身或许具有脆弱性，这些脆弱性或许被运用，然后构成安全危险。这些危险终究施加到财物上。

　　信息体系安全点评流程包含以下几个环节：安全需求点评、要挟剖析、安排安全战略及点评目标安全战略点评、安全办法点评、脆弱性点评、危险点评。

　　点评进程为满意这些要求的产品和体系的安全功用以及相应的确保办法确认一个可信等级。点评成果能够协助顾客确认信息技能产品和体系对他们的运用是否满足安全、运用中潜在的安全危险是否能够承受。点评能够发现点评目标存在的过错和脆弱性，开发者经过纠正这些过错和脆弱性，能够下降在往后操作中产生安全问题的或许性。别的，面临严厉的点评要求开发者在点评目标的规划和开发中将会愈加仔细。

　　据统计，一个大型企业每年在网络安全防护方面的花费和开支超越整个信息化建造出资的3O％．并且这个份额还在逐年进步。这意味着咱们的政府或企业每出资7O块钱用于建造完善自己的信息体系的一起，就不得不别的拿出近一半出资数额的钱用于避免这些信息体系被损坏，再除去所有这些体系自身的维护及晋级开支。形成这种局势的原因是咱们原有的依据互联网的信息化建造和安全防护都过火重视各自的原始需求，在这种情况下，安全审计产品应运而生。

　　但凡对网络信息体系的单薄环节进行测验、点评和剖析，以找到较好途径，在最大极限确保安全的根底上使得事务正常运转的全部行为和手法，都能够叫做安全审计。

　　安全审计(SecurityAuditing)技能运用某种或几种安全检测工具(一般称为扫描器Scan-net)，选用预先扫描缝隙的办法，查看体系的安全缝隙，得到体系单薄环节的查看陈述，并依据呼应战略采纳相应的安全维护和应急办法。

　　传统的安全审计具有日志记载的功用，重视过后的审计，着重审计的震慑效果和安全事情的可核对性。跟着美国国家信息安全方针的改动，信息确保技能结构(IATF)提出在信息根底设置中进行所谓深层防护战略(Defens-in-DepthStrastegy)，这个战略对安全审计体系提出了参加自动维护和自动呼应的要求。现代网络安全审计突破了以往日志记载等浅层次的安全审计概念，是全方位、分布式、多层次的强审计概念，契合信息确保技能结构提出的维护、检测、反应和康复(PDRR)动态进程的要求，在进步审计广度和深度的根底上，做到对信息的自动维护和自动呼应。

　　从审计的目标来区分，安全审计分为：(1)操作体系的审计；(2)运用体系的审计；(3)设备的审计；(4)网络运用的审计。

　　从审计的办法来区分，安全审计分为：(1)分布式审计：将审计信息存放在各服务器和安全保密设备上，用于体系安全保密管理员检查。分布式审计适用于对信息安全维护要求不高的企业信息体系中；(2)集中式审计：将各服务器和安全保密设备中的审计信息搜集、收拾、剖析汇编成审计报表。集中式审计适用于对信息安全维护要求高的企业信息体系中。

　　从审计的操控机制来区分，安全审计分为：(1)依据主机的审计。依据主机操控机制能够监控指定的主机体系，其操控力度细；(2)依据网络的审计。依据网络的操控机制能够实时监控内网的安全隐患，完成缜密的内网资源维护；(3)依据主机和依据网络相结合的审计。既可监控主机，也可监控网络。

　　关于一个企业用户来说，依据企业需求树立一个完善的安全审计体系来补偿单薄的缝隙要远比花费很多的人力、物力树立杂乱巨大的安全体系实践。

　　信息安全在企业的信息化路途上起到了无足轻重的效果。企业必定要构建杰出的信息安全体系，树立健全安全准则，培育安全管理人才，只要信息安全有了确保，企业的开展之路才会一望无际。(E-works)