2018投资网络安全的经济性分析

3336773

　　　[摘要] 如今，许多企事业单位的业务越来越依赖于网络系统的安全运行，信息已成为各企事业单位，尤其是电子商务类公司的重要资源。网络安全管理是整个信息安全系统中的重要一环，人们对投资网络安全的认识，也渐渐由“成本支出”转变为“无形财富”。
　　本文通过对不同电子商务强度的公司做网络安全投资回报计算,进而在经济性的基础上，对采用各种主要措施来加强网络安全技术防范进行评价,从而帮助企业在投资网络安全上做有效选择，此研究无论从理论上还是实践上都具有重要的现实意义。
　　[关键词] 投资 网络安全 经济性
　　
　　笔者所在公司的计算机网络经常会遇到各种各样的安全问题，主要包括病毒感染、恶意攻击和疏忽大意。公司内部建立了一个局域网，有400多台电脑通过一个服务器与外网连接，同时，公司有自己的OA系统和正式对外发布信息的网站，这些都对网络系统的安全性提出了较高要求。
　　几年来，我在管理公司整个网络系统安全的过程中，在为地税系统做安全服务时，参照研究了国内外一些主要从事电子商务网站的经验（主要是阿里巴巴网站和CISCO公司），并根据本企业实际情况和经常发生的安全问题，采取了一些较为适用的安全防范措施。在不断的选用和比较中，我对投资网络安全所带来的经济回报有了一定的认识。
　　事实上，许多企业都愿意采用一个相对通用的方案来评价在网络安全活动和过程中的投资行为，一般是由一个专门的部门用多年时间来搜集数据，然后帮助企业形成一个结构良好的通用的投资回报分析报告。处理这些通用数据需要一些步骤，如下所示：
　　1.分析潜在经济影响
　　2.明确电子商务强度
　　3.检验安全成本
　　4.计算一个通用的安全投资回报
　　一、分析潜在经济影响
　　对于病毒和入侵，企业一般面临三种类型的经济性影响——直接性经济影响、短期性经济影响和长期性经济影响。据国家公安部公共信息网络安全监察局的调查结果显示，2005年5月～2006年5月间，有54％的被调查单位发生过信息网络安全事件，其中，感染计算机病毒、蠕虫和木马程序的安全事件为84％，遭到端口扫描或网络攻击的占36％，垃圾邮件占35％。未修补和防范软件漏洞仍然是导致安全事件发生的最突出原因，占发生安全事件总数的73％。
　　对于一个以网络为支撑的、单一业务的企业，恶意攻击给其带来的经济性影响如表1所示。
　　      ; ;表 1
   
;　　来源: 《公安部公共信息网络安全监察局》
　　在提交公司的调研报告上，我参照研究了《计算机经济》上的数据，如表2所示。如果针对恶意攻击，企业没有采用足够的安全防护，那些能够预测到发生的平均经济影响。可以看出，对电子商务技术依赖的越多，恶意攻击所带来的负面经济影响就越大（表中节点数是指连接到网络上的设备）。