數(shù)字環(huán)境下的信息保障體系建設(shè)

祖紅波

（鄭州圖書館，河南 鄭州 450012）

本文將通過對當(dāng)今社會的數(shù)字化發(fā)展進(jìn)程與信息的重要性為切入點(diǎn)，并分析當(dāng)下信息是如何發(fā)送與獲取，從而得出如何在數(shù)字環(huán)境下建設(shè)信息保障體系。對于21世紀(jì)的每一個(gè)人來說，無論是日常生活還是在工作中，信息資源都是非常重要的，因此信息保障體系的建設(shè)在當(dāng)今時(shí)代是不容忽視必不可少的。

1 數(shù)字環(huán)境

1.1 什么是數(shù)字化

簡單的說，數(shù)字化就是將許多復(fù)雜多變的信息轉(zhuǎn)變?yōu)榭梢远攘康臄?shù)字、數(shù)據(jù)，再以這些數(shù)字、數(shù)據(jù)建立起適當(dāng)?shù)臄?shù)字化模型，把它們轉(zhuǎn)變?yōu)橐幌盗卸M(jìn)制代碼，引入計(jì)算機(jī)內(nèi)部，進(jìn)行統(tǒng)一處理。數(shù)字化使得信息傳遞與記錄變得更加方便快捷。文字、聲音、圖像、影像等都可以通過這些方式轉(zhuǎn)化成數(shù)字信息。

1.2 數(shù)字化環(huán)境

數(shù)字技術(shù)的出現(xiàn)是對傳統(tǒng)的信息記錄、接收模式的挑戰(zhàn)與革新。人們不僅可以更方便快捷的接收信息，而且還可以節(jié)約成本減少不必要的麻煩。人們不斷嘗試將數(shù)字化手段融入傳統(tǒng)行業(yè)。比如網(wǎng)絡(luò)媒體的出現(xiàn)，已經(jīng)成功占據(jù)了媒體行業(yè)的半壁江山，傳統(tǒng)媒介如報(bào)紙、雜志等受到了前所未有的挑戰(zhàn)。信息通過網(wǎng)站來發(fā)布與獲取，已經(jīng)被大部分人所接受。不得不承認(rèn)的是，生活在現(xiàn)今社會的每一個(gè)人都與數(shù)字生活息息相關(guān)。我們每個(gè)人的信息檔案、我們所使用的每一件高科技工具都充斥著數(shù)字化的影子?？梢哉f，我們所處的環(huán)境就是數(shù)字環(huán)境，我們每個(gè)人都可以被說成是一段數(shù)字信息。

2 數(shù)字化信息

2.1 信息數(shù)字化

所謂的信息數(shù)字化就是把文字、圖形、圖像、聲音、動(dòng)畫等信息，變成按一定規(guī)則的二進(jìn)制加法運(yùn)算。是針對信息按照一定規(guī)律和標(biāo)準(zhǔn)轉(zhuǎn)化為計(jì)算機(jī)能直接處理的符號的過程。數(shù)字、文字、圖像、語音以及可視世界的各種信息等，實(shí)際上都可以通過采樣和量化，用二進(jìn)制數(shù)字序列來表示；數(shù)字化后的信息也可以通過轉(zhuǎn)換，還原出原來的信息。這樣計(jì)算機(jī)不僅可以進(jìn)行計(jì)算，也可以通過信息的還原發(fā)出聲音、顯示圖像、打電話、發(fā)傳真、放錄像和看電影等。這樣信息就可以通過計(jì)算機(jī)、手機(jī)等終端接收或發(fā)布。數(shù)字信息與傳統(tǒng)模擬信息相比，在存儲、傳輸、檢索和利用等方面都具有無可比擬的優(yōu)越性。

2.2 文字信息的數(shù)字化

信息資源數(shù)字化是進(jìn)入信息社會的重要標(biāo)志。文字信息數(shù)字化就是指采用編碼的方式將文字用“0”或“1”這種二進(jìn)制方法來表示。在文字信息化中建立數(shù)據(jù)與代碼之間的對應(yīng)關(guān)系，需要有統(tǒng)一的規(guī)則，這種規(guī)則就是編碼。常用的英文字母、字符采用ASCLL表示，也就是美國信息交換標(biāo)準(zhǔn)代碼，是7位二進(jìn)制代碼，存儲時(shí)占用一個(gè)字節(jié)，共27=128種不同的組合，表示128個(gè)不同的字符。94個(gè)字符和34個(gè)控制符。這種編碼使用了每個(gè)字節(jié)的低7位，最高為置0；而我國則在1981年制定的國家標(biāo)準(zhǔn)GB2312-80中規(guī)定的內(nèi)容，簡稱國標(biāo)碼。共6763個(gè)漢字和682個(gè)非漢字的圖形符號。

2.3 圖像信息的數(shù)字化

圖像信息是由構(gòu)成圖像各個(gè)部分的顏色、深淺等因素組成。圖像數(shù)字化處理的基本思想是：把一幅圖像看作是縱橫分割的許多圖像元素的組合，對每個(gè)圖像元素進(jìn)行采樣并量化。采用按空間分割的方法，被分割出的每個(gè)部分稱為像素或點(diǎn)。像素是最小的圖像單元，這種最小的圖形的單元能在屏幕上顯示通常是單個(gè)的染色點(diǎn)。而像素的數(shù)量就是圖像的分辨率，通常是以水平方向上的像素?cái)?shù)量乘以垂直方向上的像素?cái)?shù)量來表示，呈現(xiàn)出整個(gè)數(shù)字圖片的效果。

2.4 聲波的數(shù)字化

聲音信息的物理載體是聲波。聲波是振動(dòng)產(chǎn)生的波。它是一種模擬信號，需要通過“采樣”并“量化”后達(dá)到數(shù)字化。量化就是將讀取到的物理量用數(shù)值來描述。聲波信號的強(qiáng)度隨時(shí)間變化。聲音信號數(shù)字化就是把時(shí)間分成足夠小的間隔，每隔一定時(shí)間，讀取一次聲波模擬電壓的數(shù)值，用間隔內(nèi)平均信號強(qiáng)度代替間隔內(nèi)信號強(qiáng)度，再用二進(jìn)制表示。采樣時(shí)間間隔越小，信號強(qiáng)度位數(shù)就越多，保存的信息聲音就越完整，聲音也就越清晰。

2.5 信息數(shù)字化帶來的改變

(1)對日常生活的改變

自從20世紀(jì)末的數(shù)字革命開始，信息與物質(zhì)載體之間的關(guān)系就已經(jīng)被改變。所有的信息都被數(shù)字化了，幾乎失去了物質(zhì)屬性。文字、聲音、圖像等都可以通過計(jì)算機(jī)各種算法的處理達(dá)到存儲及傳播方式間的完全互換。因此，很多物質(zhì)載體正在慢慢消失。信息數(shù)字化也在改變著人們對日常生活中的基本行為的認(rèn)知，比如現(xiàn)在大部分的稿件都是通過電腦來撰寫，然后通過打印機(jī)打印出來，而不是像原來直接手寫在紙上；外出旅行也不必帶著地圖，用手機(jī)或GPS定位系統(tǒng)就完全可以滿足需要。這對于人們?nèi)粘Ｉ疃及l(fā)生了本質(zhì)的改變。

（2）信息數(shù)字化加速了全球化

由于信息數(shù)字化的原因，地域與地域之間的距離正在慢慢縮小，通過網(wǎng)絡(luò)，幾乎可以知道全世界發(fā)生的任何重要信息。通過這些信息，拉近了地域之間的距離，甚至不同國家的人也可以在一起交流，一起合作。例如新聞信息，一旦進(jìn)入網(wǎng)絡(luò)，就將無視國界的存在，任何人不論在什么時(shí)間什么地點(diǎn)都可以自由收看和調(diào)閱，國家的行政控制或干預(yù)的可能性變小。信息數(shù)字化會消除傳播屏障，促進(jìn)信息的自由流動(dòng)，加強(qiáng)全世界人們之間的聯(lián)系。目前來看，信息全球化已經(jīng)不止停留在表面上，它已經(jīng)滲透到我們生活的方方面面，在各個(gè)領(lǐng)域都發(fā)揮著重要的影響，并將繼續(xù)快速發(fā)展下去。

3 數(shù)字環(huán)境下的信息保障體系建設(shè)

3.1 信息保障體系建設(shè)的重要性

很明顯目前人類已步入以信息技術(shù)為核心的經(jīng)濟(jì)時(shí)代，信息資源如同原材料一樣成為戰(zhàn)略資源。信息技術(shù)正以其廣泛的滲透性與傳播性與傳統(tǒng)產(chǎn)業(yè)相結(jié)合，對整個(gè)人類的生產(chǎn)生活都產(chǎn)生了重大影響。而所謂的信息化不單單指計(jì)算機(jī)的發(fā)展，它是一個(gè)過程，是一個(gè)動(dòng)態(tài)變化的過程。在這一過程中包含三個(gè)層面，六大要素。三個(gè)層面：一是信息技術(shù)的開發(fā)和應(yīng)用過程，是信息化建設(shè)的基礎(chǔ)；二是信息資源的開發(fā)和利用過程，是信息化建設(shè)的核心與關(guān)鍵；三是信息產(chǎn)品制造業(yè)不斷發(fā)展的過程，是信息化建設(shè)的重要支撐。六大要素是指信息網(wǎng)絡(luò)、信息資源、信息技術(shù)、信息產(chǎn)業(yè)、信息法規(guī)環(huán)境與信息人才。三個(gè)層面和六大要素之間相互作用構(gòu)成了信息化的全部內(nèi)容。在當(dāng)今社會如此依賴信息的情況下，信息保障體系的建設(shè)顯得尤為重要。

3.2 如何信息保障體系建設(shè)

（1）人員體系

無論怎么建設(shè)，人都是信息化和信息系統(tǒng)運(yùn)作的主體，也是信息系統(tǒng)保障的對象，決定了安全管理的效率和效果。專業(yè)人員的安全意識及對安全管理的重視程度，會對信息安全的接收和獲取產(chǎn)生至關(guān)重要的影響。不論信息保障體系多么的安全、系統(tǒng)，只要人為的一時(shí)疏忽，就會功虧一簣。從事信息技術(shù)，對人員體系方面的要求有很多，例如安全保障策略和程序的制定、信息安全意識和培訓(xùn)、信息系統(tǒng)安全管理等。因此，加強(qiáng)人員體系建設(shè)是信息安全保障體系建設(shè)的重要環(huán)節(jié)。與信息系統(tǒng)直接相關(guān)的人員，包括各級安全組織、各級管理人員、安全人員、網(wǎng)絡(luò)管理員、系統(tǒng)管理員、業(yè)務(wù)操作人員和第三方人員等，要定職定責(zé)，嚴(yán)格管理。

安全人員：在硬件設(shè)施的保護(hù)上，必須挑選合格的安全人員。尤其在核心設(shè)施上，一定要加強(qiáng)管理與監(jiān)控。對周圍環(huán)境安全、對技術(shù)人員的安全負(fù)有重要責(zé)任；在軟件設(shè)施上，各級技術(shù)系統(tǒng)安全員負(fù)責(zé)網(wǎng)絡(luò)等產(chǎn)生的信息的安全與管理，以及網(wǎng)絡(luò)系統(tǒng)的安全保密系統(tǒng)，消除病毒，保證系統(tǒng)正常運(yùn)行等。例如數(shù)據(jù)庫等重要系統(tǒng)，必須加強(qiáng)保護(hù)措施。

監(jiān)督管理體系：對安全人員必須要采取嚴(yán)格的要求，不僅要考核其從事的業(yè)務(wù)能力，還要進(jìn)行嚴(yán)格的思想調(diào)查以及政治審查，特別是關(guān)鍵崗位的人員。因此建立起一個(gè)安全系統(tǒng)的培訓(xùn)監(jiān)督機(jī)構(gòu)是對整個(gè)系統(tǒng)信息安全以及所有技術(shù)人員的保障。這樣多層次多方面的對工作人員進(jìn)行考核、監(jiān)督教育，不僅會加強(qiáng)全體工作人員的政治覺悟，更會提高全體人員的安全防范意識和技術(shù)水平。

（2）技術(shù)體系

技術(shù)體系不僅存在于硬件設(shè)施和軟件設(shè)施的應(yīng)用能力，也體現(xiàn)在信息安全保障體系中。結(jié)合信息系統(tǒng)的特點(diǎn)，分析存在的威脅和風(fēng)險(xiǎn)、確立不同的安全需求，從而保護(hù)信息安全。

本地計(jì)算環(huán)境：也就是用戶的計(jì)算區(qū)域。這里的本地不是指的在現(xiàn)實(shí)區(qū)域下的劃分，而是在局域網(wǎng)體系下，相互鏈接的本地計(jì)算設(shè)備。本地計(jì)算環(huán)境主要涉及單機(jī)業(yè)務(wù)，如操作系統(tǒng)，應(yīng)用軟件以及信息的存儲等方面。

區(qū)域邊界：區(qū)域邊界是本地計(jì)算環(huán)境的外緣，是不同區(qū)域之間的隔離功能集。其連接這個(gè)區(qū)域到骨干網(wǎng)絡(luò)。邊界是一組功能的集合，包括邊界的訪問控制、入侵檢測和審計(jì)等。本地網(wǎng)絡(luò)獲取骨干網(wǎng)絡(luò)上的信息需要要進(jìn)行網(wǎng)絡(luò)連接，為了使進(jìn)出該區(qū)域的信息或操作都是經(jīng)過授權(quán)的、合法的，需要有邊界安全保障措施，以滿足該區(qū)域安全策略的要求。

網(wǎng)絡(luò)基礎(chǔ)設(shè)施：區(qū)域之間的有線或無線互連，都是通過網(wǎng)絡(luò)基礎(chǔ)設(shè)施提供的。正像公路系統(tǒng)由國道、城市干道、輔道共同組成的一樣，信息高速公路也是由骨干網(wǎng)、城域網(wǎng)、局域網(wǎng)這樣層層搭建才使得任何一臺聯(lián)網(wǎng)的計(jì)算機(jī)能夠隨時(shí)同整個(gè)世界連為一體。其中網(wǎng)絡(luò)信息傳送設(shè)備、軟件、防火墻等都分屬不同機(jī)構(gòu)，更需要安全和完善的保護(hù)。

支撐性基礎(chǔ)設(shè)施：支撐性基礎(chǔ)設(shè)施主要包括密鑰管理基礎(chǔ)設(shè)施（KMI）、檢測與響應(yīng)基礎(chǔ)設(shè)施兩部分。對發(fā)送者和接收者的完整性進(jìn)行可靠驗(yàn)證，避免在未獲授權(quán)的情況下泄露和更改信息，為網(wǎng)絡(luò)、區(qū)域和計(jì)算環(huán)境提供安全服務(wù)。通過入侵檢測、監(jiān)視軟件及訓(xùn)練有素的專業(yè)人員，檢測與響應(yīng)基礎(chǔ)設(shè)施能夠迅速判別入侵行為，并及時(shí)做出響應(yīng)。分級檢測、監(jiān)視和匯總的結(jié)果，有利于識別潛在的行為模式及其發(fā)展趨勢。

3.3 管理體系

在信息安全保障體系中，管理體系是技術(shù)體系充分發(fā)揮作用的前提。由于各地實(shí)際情況的不同，各個(gè)地方政府和信息保障機(jī)構(gòu)負(fù)責(zé)的區(qū)域和方向不同，所以要各政府聽從中央安全部門的統(tǒng)一調(diào)度，建立合理安全的保護(hù)系統(tǒng)，制定信息保障體系。

建立完善的信息安全管理體系：制定自上到下的各級安全管理組織結(jié)構(gòu)，制定信息安全方針和信息安全策略。從各個(gè)方面確保信息系統(tǒng)的安全運(yùn)行。進(jìn)行風(fēng)險(xiǎn)評估，全面有效落實(shí)安全管理工作提供基礎(chǔ)資料.并評估出不同環(huán)境或不同時(shí)期的安全危險(xiǎn)性的重點(diǎn)，加強(qiáng)安全管理，采取相應(yīng)措施和手段，推動(dòng)各階層做好每項(xiàng)安全工作。強(qiáng)化信息的安全性。

加強(qiáng)信息保障體系法律建設(shè)：國家制定系統(tǒng)全面的信息保障體系法律法規(guī)，在法律法規(guī)整體的保護(hù)下，配合各個(gè)安全體系，確保在合理合法、科學(xué)安全的環(huán)境下構(gòu)建信息保障體系。

4 結(jié)束語

在當(dāng)今信息數(shù)字化的大環(huán)境下，不論國家還是企業(yè)個(gè)人想要穩(wěn)定且快速安全的發(fā)展，都離不開信息保障體系。構(gòu)建信息安全保障體系，是必不可少的環(huán)節(jié)。只有保障信息的安全穩(wěn)定，才能促整體的發(fā)展。本文通過對信息數(shù)字化的分析，引出為何要構(gòu)建信息保障體系以及信息保障體系建設(shè)的重要性，從而得出數(shù)字環(huán)境下的信息保障體系建設(shè)的措施和方法。在實(shí)踐過程中結(jié)合理論方法，構(gòu)建全面安全的信息保障體系。

[1]陳強(qiáng)，盧陽.談網(wǎng)絡(luò)通信的安全技術(shù)與應(yīng)用[J].黑龍江科技信息，2011年21期

[2]宋淵明，楊明.信息與計(jì)算機(jī)通信網(wǎng)絡(luò)安全技術(shù)研究[J].信息技術(shù)，2003年4期

[3]羅瑩.網(wǎng)絡(luò)安全防范技術(shù)研究[J].軟件導(dǎo)刊，2011年12期.

[4]趙敬，孫洪峰.信息與網(wǎng)絡(luò)安全防范技術(shù)[J].現(xiàn)代電子技術(shù)，2003年 8期

[5]楊安蓮.論電子文件信息安全保障體系的構(gòu)建[J].檔案學(xué)研究，2010年5期

[6]宋波.健全國家信息安全保障體系[A].四川省通信學(xué)會2006年學(xué)術(shù)年會論文集（二）[C].2006年

[7]楊學(xué)山.四個(gè)方面認(rèn)識和做好信息安全工作[J].信息網(wǎng)絡(luò)安全，2006年1期