摘要: 在科技日新月异的今天，互联网的发展已经越来越成熟，然而开放式的互联网络同时也会带来诸多隐患，也会给信息安全管理带来巨大的挑战。信息安全是企业赖以运行的保障之一，而企业信息系统中的大量交互信息已经越来越依靠于开放的互联网来传递，如果大量的重要信息暴露在公共视野中，给企业带来的影响是无法预估的。而如何在互联网的环境中良好开拓业务的同时做好企业的信息安全保障已经成为了企业首先要考虑的问题。

本文首先阐述了研究中小企业信息安全管理的意义以及重要性，接着解释了关于信息安全和信息安全管理的相关理论和国内外研究现状，针对回馈的调查问卷，分析了扬州锐锋公司的信息安全管理现状，并且针对该公司的信息安全问题，提出解决的对策，从而提高该公司信息安全管理水平，促使该公司竞争力提高。

关键词  互联网；中小企业；信息安全；信息安全管理

目录

摘要

Abstract

1 绪论-1

1.1 研究背景与意义-1

1.1.1 研究背景-1

1.1.2 研究意义-2

1.2 研究内容-2

1.3 研究思路和方法-2

1.3.1研究思路-2

1.3.2研究方法-2

1.4 国内外信息安全管理的研究现状-2

1.4.1 国外信息安全管理的研究现状-2

1.4.2国内信息安全管理的研究-3

2 信息安全管理理论基础-5

2.1 信息安全相关理论-5

2.1.1 信息安全-5

2.1.2信息安全管理-5

2.2 企业信息安全管理-5

2.3 公司信息安全管理的重要性-6

3 扬州锐锋公司信息安全管理现状-7

3.1 扬州锐锋公司概况-7

3.1.1 公司简介-7

3.1.2公司组织架构-7

3.2 基于扬州锐锋公司信息安全管理方面的调查问卷设计-7

3.3 调查结果与分析-8

3.3.1 该公司信息安全管理现状-8

3.3.2 该公司调查结果分析-13

4 扬州锐锋公司信息安全管理的改进措施-15

4.1 打造信息安全人才队伍-15

4.1.1 遴选优秀人才-15

4.1.2 加强对信息安全管理人才的培训-15

4.1.3建造信息安全管理人员的考核制度-16

4.2提升人员安全意识-16

4.3信息安全产品的应用-16

4.3.1 使用瑞星防毒墙-16

4.3.2 使用瑞星杀毒软件-18

4.3.3应用身份认证和授权管理系统-19

4.4公司网络规划-21

4.4.1公司建筑分布图-21

4.4.2网络拓扑设计-21

4.4.3子网划分与VLAN设定-22

4.4.4设备选型-24

结论-25

致谢-26

参考文献-27

附录-28