那么在5G时代企业应该如何做好信息安全的防护呢？

   企业系统安全措施

   安全性是操作系统非常重要的设计目标。操作系统接触的每一种资源(内存、文件、硬件、设备驱动程序等)。)必须从安全角度进行交互。在开始安装全新的系统之前，我们必须确保系统中的软件100%可靠；通过访问控制列表实现操作系统的基本安全功能；关闭不必要的服务，降低攻击系统的可能性；安装安全软件，定期快速更新系统和基础软件的安全补丁；加强认证流程，限制管理员数量和权限。

   企业使用应用程序的安全措施

   编写的应用程序将部署在安全漏洞未被发现的环境中，在很长或很短的时间内，它将面临各种威胁、错误、误用或恶意使用其原始功能。环境中的恶意主体会有同样的时间去观察这些应用，调整它们的攻击方式，直到它们起作用。虽然整体概率较低，但是一旦发生意外，后果可能会非常非常严重。提前在软件中构建安全防护功能比在软件发布后提供安全更新更容易、更方便。开发过程中必须对源代码库、文件共享、开发测试服务器等进行安全控制；根据开发活动，制定必要的安全要求和安全目标，并在设计文件中增加安全属性；建立一套独立于开发团队的安全设计评审机制，验证应用架构的安全性；用静态分析工具或者手动代码的方法可检查应用程序代码中的安全问题。执行重复测试和探索性测试以发现安全问题。

   企业数据的安全措施

   企业的核心信息资产是数据，而数据也是大多数网络攻击的最终目标。

   但是，数据保护不仅可以保护数据库中存储的静态数据，还可以关注正在使用的数据和正在传输的数据；我们不仅要保护常规的结构化数据库，还要关注分散存储的各种非结构化数据。

   数据库加密是保护数据库中数据的常见方式；对于需要访问数据库数据的工作一定要做好严格的限制；最重要的就是控制数据的导出。

   企业使用网络的安全措施

   企业无论在哪里，规模多小，在工作中都会使用互联网，有可能在互联网上发布一定规模的业务，公开供用户访问。

   所有的网络系统都可能会给企业带来风险，控制措施包括防火墙、资源隔离、系统配置加固、认证和访问控制、加密等方法。

   各种网络设备(交换机、路由器、防火墙等。)应有一定的冗余度，以保证网络的可用性；

   需要能够识别各种网络设备的关键安全控制机制，了解这些控制机制失效的后果，并进行有效控制；可以使用代理服务或Web过滤来防止内部和外部之间的直接连接；及时为各类网络设备安装升级补丁，经常检查设备的安全配置是否正确(或修改)；要求对无线局域网进行严格的用户认证、入侵检测和异常跟踪。

   5G的发展让网络与企业更加密切，企业需要更多的提供一系列的云上服务，企业一定需要在信息安全方面有更多的提升。