我國信息系統(tǒng)應(yīng)用條件下的信息安全管理研究

摘 要：隨著二十一世紀(jì)的到來，我國的經(jīng)濟飛速發(fā)展，科技蓬勃進步，互聯(lián)網(wǎng)廣泛應(yīng)用于各行各業(yè)。計算機科技和社會各界的聯(lián)系越來越密切，在給社會帶來便利和效益的同時，也讓社會的信息安全存在諸多隱患。不良分子的非法侵入、私密信息的不合理揭露等越來越多信息安全問題，在人們生活當(dāng)中頻繁發(fā)生，這不僅影響了人們的工作和生活，也在一定程度上阻礙了我國經(jīng)濟的發(fā)展。究其原因，技術(shù)層面是一方面，但是更大的原因，則來自于我國的信息安全管理水平亟待提高，文章就促進我國信息系統(tǒng)應(yīng)用條件下的信息安全管理展開淺要分析，希望有助于提高我國的信息安全管理能力。

關(guān)鍵詞：信息安全；管理；風(fēng)險；措施

在我們所生活的年代，信息技術(shù)已經(jīng)走入到千家萬戶，人與人之間的交往更加便捷。國家、企業(yè)、組織結(jié)構(gòu)等對信息技術(shù)的依賴性越來越強，信息是它們重要的戰(zhàn)略資源。隨著信息科技的廣泛應(yīng)用，信息安全受到了不小的沖擊，無論是對國家企業(yè)還是對個人，信息安全都是十分必要，信息安全是國家、企業(yè)可持續(xù)發(fā)展的重要保障，同時信息安全是保護個人隱私的重要依托。因此解決信息安全問題勢在必行，否則會直接影響社會的進一步。解決信息安全需要技術(shù)和管理共同作用，我國很早之前就開始信息安全的防范工作，已經(jīng)出臺了一系列保護信息泄露的法律法規(guī)。盡管我國信息安全管理工作富有成效，但是我國信息保障體系還是不完善的，信息安全管理水平仍需要進一步提高。

1 信息安全管理的必要性

縱觀當(dāng)代社會的發(fā)展進程，高度的信息化是社會的發(fā)展趨勢。伴隨網(wǎng)絡(luò)科技的持續(xù)進步，在信息化這個大方向的指引下，大到國家小到個人都開始注重計算機科技的推廣和應(yīng)用。就目前我國信息化的發(fā)展?fàn)顩r而言，我國信息的技術(shù)水平穩(wěn)步提高，但是信息安全管理沒有跟上技術(shù)發(fā)展的步伐，而信息安全管理是保證重要信息不被泄露的重要保證。在國家信息安全管理的過程當(dāng)中，國家逐步完備和強化信息管理規(guī)程和法律的制定，為信息安全管理工作提供必要的制度、法律保證。與此同時，為提高信息安全管理水平，國家不斷引進和培訓(xùn)網(wǎng)絡(luò)信息相關(guān)的專業(yè)技術(shù)人才，為管理工作提供技術(shù)保證。

我國所處的外部發(fā)展環(huán)境復(fù)雜多變，國家之間都存在著激烈的競爭，在外部等相關(guān)因素持續(xù)存在的同時，企業(yè)更需要通過信息安全管理加強國家內(nèi)部信息的監(jiān)管?？偠灾瑖倚畔⒐芾聿粌H僅保障了國家信息系統(tǒng)整體的和諧與穩(wěn)定，對國家可持續(xù)發(fā)展同樣具有一定的現(xiàn)實意義。

2 我國信息安全管理過程中存在的問題

2.1 對信息安全戰(zhàn)略重視程度不足

國家要想制定行而有效的法律法規(guī)，首先必須要加強信息安全戰(zhàn)略的探究，在探究的過程當(dāng)中對我國所處的內(nèi)部和外部的發(fā)展環(huán)境有一個清晰、明確的認(rèn)識，對我國存在的信息安全威脅有著全面的評估，這樣制定的政策才更具有針對性，才更加適合我國國情。在經(jīng)濟全球化的大背景下，國家之間都存在著千絲萬縷的聯(lián)系，如何保障本國的信息安全成為每個國家優(yōu)先考慮的重要使命。通過美國發(fā)布《保護計算機空間國家戰(zhàn)略》、格羅斯通過《信息安全學(xué)說》等，可以看出各個國家都在加緊信息戰(zhàn)略的構(gòu)建步伐，然而，我國的信息安全戰(zhàn)略研究相對進展緩慢，沒有形成較為完整的信息安全戰(zhàn)略，這就使得我國的信息管理工作缺乏必要的指導(dǎo)。

2.2 信息安全管理的法律法規(guī)不完善

國家信息的有效保護離不開法律的支撐。我國對于信息安全保護的立法工作一直在持續(xù)，我國分別從法律、行政法規(guī)以及規(guī)章制度三個層次來保障我國的信息安全，努力營造出信息安全有法可依的局面。盡管立法工作堅持多年，但是仍就有不完善之處：（1）信息安全相關(guān)法不構(gòu)成體系，我國信息安全相關(guān)法數(shù)量上確實很多，但是質(zhì)量上有待提高，同樣的問題在不同的法律中有不同的說明，這就造成執(zhí)法的混亂，不僅如此法律與法律之間嚴(yán)重脫離，缺乏統(tǒng)一的管理；（2）法律不夠健全，信息安全涵蓋社會的方方面面，我國存在立法失衡的現(xiàn)象即在同一安全領(lǐng)域存在多部法律，而在其他安全領(lǐng)域卻無法，這就使得信息安全管理得不到必要的法律保障；（3）信息安全相關(guān)法更新緩慢，信息的傳播具有鮮明的時代性，信息安全相關(guān)法也要時刻更新，而我國的法律修改工作進展緩慢，導(dǎo)致許多法律已經(jīng)跟不上信息安全保護的要求。

2.3 信息產(chǎn)業(yè)缺乏政府的必要扶持

信息安全產(chǎn)業(yè)具有投資大、敏感性強、競爭激烈的特征，因此它必須依靠政府的優(yōu)惠政策才能發(fā)展壯大。信息安全產(chǎn)業(yè)在我國已經(jīng)發(fā)展多年，但是沒有政府的有效扶持，但相對較為發(fā)展緩慢。如今我國的信息安全產(chǎn)品技術(shù)水平相對較低，產(chǎn)品質(zhì)量不高，許多關(guān)鍵的技術(shù)都被發(fā)達國家牢牢地掌控，我國的信息安全產(chǎn)業(yè)發(fā)展阻力重重。除此以外，信息安全保準(zhǔn)的制定對于信息安全產(chǎn)業(yè)的發(fā)展具有巨大的指導(dǎo)意義，哪個國家控制了國際標(biāo)準(zhǔn)的制定，它就掌控了信息產(chǎn)業(yè)發(fā)展的優(yōu)先權(quán)。迄今為止，在信息產(chǎn)業(yè)標(biāo)準(zhǔn)的制定中，我國信息安全產(chǎn)品的生產(chǎn)、加工等環(huán)節(jié)不得不遵循國外的標(biāo)準(zhǔn)，這也阻礙了我國信息產(chǎn)業(yè)的發(fā)展速度。

3 促進我國信息安全管理的措施

3.1 加強信息安全法制建設(shè)

面對我國信息安全相關(guān)法存在的種種問題，加強信息安全的法制建設(shè)是唯一出路：（1）制定具有整體性的信息安全法律，我國的信息安全相關(guān)法之所以聯(lián)系渙散，很大一部分原因就是缺乏一部整體性、綜合性的法律，只有在整體性法律的指導(dǎo)下，信息管理工作才能有條不紊的進行。（2）填補相關(guān)領(lǐng)域的立法空白，如今的信息安有多個領(lǐng)域還沒有形成法律的規(guī)范，要根據(jù)各個領(lǐng)域的重要程度，依次展開立法工作。（3）實行統(tǒng)一立法，要嚴(yán)格審查每一部法律，協(xié)調(diào)立法部門的關(guān)系，實行統(tǒng)一領(lǐng)導(dǎo)、共同立法的政策，避免同一問題、多種說法的尷尬局面。

3.2 完善我國的信息安全管理體制

在我國的信息安全管理過程中，存在的狀況，信息安全出現(xiàn)問題，管理部門互相推卸責(zé)任，降低了辦事效率，導(dǎo)致問題不能有效解決。完善我國的信息安全管理體制，是解決“多方管理、責(zé)任不明”現(xiàn)象的關(guān)鍵：（1）明確各部門的職責(zé)，做到權(quán)責(zé)分明，要把各部門的職責(zé)進行統(tǒng)一規(guī)定，使得各個部門各司其職，互不干涉。（2）要建立力度強硬的部門協(xié)調(diào)管理制度，盡管我國已經(jīng)建立了協(xié)調(diào)管理機構(gòu)，但是由于國家賦予的權(quán)力有限，使得協(xié)調(diào)管理機構(gòu)形同虛設(shè)，因此要通過協(xié)調(diào)管理制度的強化，提高協(xié)調(diào)管理部門的工作能力。（3）實行獎懲機制，定期對信息安全管理人員進行工作能力的考核，時刻監(jiān)督管理人員的工作作風(fēng)，根據(jù)表現(xiàn)的好壞給予相應(yīng)的獎勵和懲罰。

3.3 加大政府對信息安全產(chǎn)業(yè)的扶持力度

信息安全產(chǎn)業(yè)不僅僅是我國國民經(jīng)濟新的增長點，而且對保證我國的信息安全具有重大的價值。首先國家要制定信息安全產(chǎn)業(yè)的優(yōu)惠政策，促進信息安全產(chǎn)業(yè)的健康發(fā)展。除此之外，我國要利用自己經(jīng)濟和綜合國力的優(yōu)勢，盡可能多的參與信息安全產(chǎn)業(yè)規(guī)則的制定，為我國信息安全產(chǎn)業(yè)爭取最大的便利。

4 結(jié)束語

我國的信息化水平還是比較低，信息安全問題已成為我國安全領(lǐng)域不能忽視的重大問題，它關(guān)系到我國的長治久安。促進我國信息系統(tǒng)應(yīng)用條件下的信息安全管理的探究工作是保證我國信息安全的關(guān)鍵。

參考文獻

[1]季金奎，宋玲，張堯?qū)W，等.中國電子政務(wù)領(lǐng)導(dǎo)干部知識讀本[M].中共中央黨校出版社，2002.

[2]范紅，馮登國，吳亞非.信息安全風(fēng)險評估方法與應(yīng)用[M].清華大學(xué)出版社，2006.

[3]陳曉光.適合電子政務(wù)的信息安全管理體系研究與實踐[D].北京郵電大學(xué)，2008.

作者簡介：鞠海亮（1986-），男，滿族，河北省承德市人，本科學(xué)歷，初級工程師。