互联网 管理信息安全保障体系建设-信息安全论文-计算机论文
——文章均为WORD文档,下载后可直接编辑使用亦可打印——
互联网时代 管理已逐渐完成信息化, 管理工作在得到了巨大便
利的同时也带来许多信息安全隐患, 丢失、管理系统被攻击的情况屡见不鲜。从目前我国的 管理工作来看,还存在着信息技术不均衡、管理规范制度缺乏和专业信息安全人才缺乏的情况。要从制度上对 信息安全工作进行规范,然后构建完善的信息安全技术和人才培养体系,才能够建设完善的 管理信息安全保障体系。随着互联网技术的不断发展, 信息化建设逐渐完善起来。目前,我国各行业、各级部门已基本实现了 管理的信息化,传统的纸质 管理逐渐转为信息化管理,然而由于我国的 管理信息化建设过于依赖信息技术,还缺乏健全的安全管理保障体系以及信息安全监督体系。因此,在 信息安全方面存在着较大的风险。只有结合先进的信息技术、科学有效的管理以及完善的信息安全保障制度,才能建设有效的 信息安全体系。
一、国内 管理信息安全建设的必要性
1.符合 管理的实际工作需求。 管理已逐渐由传统的纸质 管理转
为信息化 管理,而相对于传统 管理,信息化 管理给信息安全工作提出了更高的要求。首先, 工作具有高度的保密性,并且需要长期乃至永久进行保存,因此其中的信息泄露、损坏的风险很大。在纸质 管理年代, 信息安全的建设工作也较为单一, 损坏、丢失的渠道也较为单一,因此,只要管理流程规范且执行力高,那么就能够在很大程度上避免 信息安全威胁。而互联网时代下, 管理工作逐渐完成信息化,人们在获得便捷的同时也增加了信息安全威胁风险,信息流失的渠道、方式不断增多,如信息安全保障工作跟不上,则会使 信息面临巨大威胁。2.响应我国信息安全保障政策。近年来,我国对信息安全保障工作愈加重视,高度逐渐提升到战略层面。鉴于其他主要发达国家均早已成立专门的国家网络信息安全机构,我国也在2013年11月12日正式成立 委员会,并随后在2014年2月27日成立 中央网络安全和信息化领导小组办公室,将信息安全提升到 高度。2014年8月28日,工信部发布《工业和信息化部关于加强电信和互联网行业网络安全工作指导意见》,提出以完善网络安全保障体系为目标,着力提高网络基础设施和业务系统安全防护水平,增强网络安全技术能力,强化网络数据和用户信息保护,推进安全可控关键软硬件应用,为维护 、促进经济发展、保护人民群众利益和建设网络强国发挥积
极作用。 管理信息安全保障体系的建设,充分响应了国家号召,是 信息安全发展的必然趋势。3.有助于提升国民信息安全意识。 管理的工作涉及每个公民的方方面面,在公民进行求学、求职、升迁等各种事务时,都牵扯到 管理工作。因此, 信息安全保障体系的建立,关乎每个公民的切身利益,公民在进行相关事务的操作时,也会充分地感受到 信息安全保障体系的用户。同时,这些会潜移默化地加深国民对 信息安全的认识和重视程度。长此以往,就会逐渐提升国民信息安全意识。这对我国的信息安全保障事业也起着巨大的推进作用。
1.信息技术不均衡不完善。一般的 管理信息系统的功能都较为简二、互联网时代 管理存在的信息安全问题
便,在信息安全方面采用的技术也较为基础,主要有:数字认证、证书签名认真、密钥认证、防火墙、加密技术以及访问权限管理,在这些技术防火墙和加密技术又是最常被使用的。加密技术是指 管理部门通过特定的加密指令,对受保护资料进行隐藏,同时禁止未授权的访问者下载和阅读资料,从而起到了保护信息安全的作用,而防火墙技术则可以自由灵活地管理端口,禁止身份不明的IP地址访问,阻