國土資源管理部門計算機(jī)信息系統(tǒng)安全問題分析

李飛

臨江市國土資源局城郊國土資源所

國土資源管理部門計算機(jī)信息系統(tǒng)安全問題分析

李飛

臨江市國土資源局城郊國土資源所

隨著網(wǎng)絡(luò)技術(shù)和信息技術(shù)的發(fā)展，我國國土資源管理運用信息技術(shù)是一種趨勢，做好國土資源管理部門的信息系統(tǒng)的安全管理有助于提升國土資源管理的工作效率。但是網(wǎng)絡(luò)的開放性決定了信息系統(tǒng)面臨著一定的危險，因此，必須采取有效的措施控制和管理信息系統(tǒng)的風(fēng)險。本文指出了國土資源計算機(jī)信息系統(tǒng)安全問題產(chǎn)生的原因，提出了加強(qiáng)國土資源計算機(jī)信息系統(tǒng)安全管理的有效措施。

國土資源管理部門 計算機(jī) 信息系統(tǒng) 安全問題

引言：土地資源是我國重要的資源，建立健全的國土資源管理制度和機(jī)制是時代發(fā)展的必然，盡管計算機(jī)信息系統(tǒng)面臨著一定的安全問題，但經(jīng)過某些調(diào)整和措施，計算機(jī)信息系統(tǒng)會逐漸優(yōu)化。信息系統(tǒng)安全問題的解決有助于提升國土資源管理部門的管理效率，有助于提升我國國土資源的標(biāo)準(zhǔn)化、科學(xué)化管理。

1 國土資源信息系統(tǒng)安全問題產(chǎn)生的原因

1.1 受計算機(jī)硬件的影響

國土資源信息系統(tǒng)主要靠計算機(jī)等設(shè)備的硬件設(shè)施構(gòu)成，所有國土資源的信息和數(shù)據(jù)都存儲在計算機(jī)信息系統(tǒng)中，國土資源工作人員運用這些硬件設(shè)施完成信息的存儲、提取和處理，信息的傳遞與交流也要靠硬件設(shè)施。這些硬件設(shè)施影響著信息系統(tǒng)的安全，例如自然環(huán)境對于硬件設(shè)施安全產(chǎn)生的影響，如溫度、濕度、雷電等因素都會影響；電力出現(xiàn)中斷和故障時，信息系統(tǒng)也會受到威脅；外界干擾信號對于信息系統(tǒng)也會產(chǎn)生影響。

1.2 人為因素造成的安全問題

國土資源信息系統(tǒng)的管理人員的素質(zhì)和專業(yè)性影響著信息系統(tǒng)的安全，信息系統(tǒng)管理人員缺乏責(zé)任意識，濫用職權(quán)，隨意查看數(shù)據(jù)和信息，甚至有些人別有用心，肆意調(diào)用數(shù)據(jù)，容易造成數(shù)據(jù)刪減和丟失。其次，部分管理人員對于硬件和軟件的操作能力較差，部分人員沒有經(jīng)過專業(yè)的培訓(xùn)和教育，部分人員對國土資源信息系統(tǒng)安全性認(rèn)識不足，對系統(tǒng)安全防護(hù)不夠重視，造成系統(tǒng)運行容易出現(xiàn)問題，容易導(dǎo)致黑客入侵，盜取信息。

1.3 網(wǎng)絡(luò)環(huán)境的不安全因素

網(wǎng)絡(luò)環(huán)境中還有很多不安全因素，主要是網(wǎng)絡(luò)防火墻的設(shè)置需要完善，如果計算機(jī)系統(tǒng)沒有設(shè)置防火墻，那么就存在黑客和一些不安全信息入侵的可能。在網(wǎng)絡(luò)環(huán)境中網(wǎng)絡(luò)病毒的傳播速度很快，且破壞性很大，病毒是信息系統(tǒng)安全的重要威脅。

2 國土資源管理部門信息系統(tǒng)安全管理控制措施

2.1 建立完善的信息管理體系

對國土資源管理部門需要建立完善和健全的計算機(jī)信息安全管理體系，這種信息體系的應(yīng)用有助于增加系統(tǒng)的安全性和完整性。國土資源管理部門要建立規(guī)范的信息系統(tǒng)管理制度，要對信息系統(tǒng)安全進(jìn)行級別測定，要抓好重點安全問題進(jìn)行妥善解決，要做好系統(tǒng)的監(jiān)測。國土資源管理部門要以科學(xué)的觀念指導(dǎo)信息系統(tǒng)安全控制，根據(jù)安全問題的等級，尋找最適合的路徑，加強(qiáng)數(shù)據(jù)保密技術(shù)的提升。國土資源管理部門要做好安全系統(tǒng)評估工作，設(shè)置有效的防火墻，經(jīng)過周密的分析與研究。國土資源管理部門在選用安全防護(hù)產(chǎn)品時要注重產(chǎn)品之間的聯(lián)動，避免信息孤立，建立起全方位的安全防護(hù)體系。

2.2 建立硬件安全管理體系

國土資源信息系統(tǒng)的硬件需要得到相應(yīng)的維護(hù)，國土資源管理部門要做好防火、防水、防震等工作，保持室內(nèi)溫度、濕度合理；要保證電源的持續(xù)供應(yīng)，盡量不要出現(xiàn)中斷和用電設(shè)備故障；要采用系統(tǒng)接地和屏蔽，使用電纜或光纜，防止電磁波的干擾；國土資源管理部門要在傳輸線上安裝監(jiān)視器，防止被竊聽；做好數(shù)據(jù)與信息的備份工作，要做好信息的妥善保管，對機(jī)密信息做廢棄處理時要銷毀。

2.3 提高信息安全管理人才的素質(zhì)

國土資源管理部門要定期組織相關(guān)工作人員進(jìn)行系統(tǒng)維護(hù)，提升管理人員的責(zé)任意識和安全意識，而且要具備熟練地計算機(jī)操作技術(shù)。信息系統(tǒng)管理人員要提高安全防范能力，要采用科學(xué)技術(shù)預(yù)測危險，查詢到系統(tǒng)的異常，以便尋找到更適合的解決辦法。管理人員要通過查找記錄等手段，留下系統(tǒng)攻擊的證據(jù)。

2.4 建立網(wǎng)絡(luò)安全策略

國土資源管理部門信息系統(tǒng)管理要加強(qiáng)對黑客入侵的抵御，建立規(guī)范的保障體系，要采取證據(jù)記錄、跟蹤、強(qiáng)制斷開等措施保證信息系統(tǒng)的安全。系統(tǒng)管理人員要定期檢查用戶口令，防止口令和賬號被篡改和盜用。國土資源管理部門要安裝網(wǎng)絡(luò)檢測器等安全防護(hù)工具，監(jiān)視數(shù)據(jù)與信息流動情況。其次，要建立高效的防火墻，防治外部網(wǎng)絡(luò)損壞延伸至內(nèi)部網(wǎng)絡(luò)，同時阻止黑客對網(wǎng)絡(luò)系統(tǒng)的入侵，阻擋病毒的攻擊。

2.5 加強(qiáng)安全訪問控制，利用秘鑰等加強(qiáng)安全性

國土資源管理部門要建立安全訪問機(jī)制，客戶登錄網(wǎng)絡(luò)必須要輸入賬號和密碼，要以終端安全為基礎(chǔ)，強(qiáng)化操作系統(tǒng)的安全。在安全保護(hù)環(huán)境下，構(gòu)建安全策略模型，對主客體進(jìn)行標(biāo)記，按照訪問控制規(guī)則加強(qiáng)對主體和客體的控制。安全訪問控制要合理劃分安全區(qū)域，通過安全區(qū)域劃分，防護(hù)網(wǎng)絡(luò)安全，使安全資源得到充分的利用。

結(jié)語：國土資源管理部門要加強(qiáng)對計算機(jī)信息系統(tǒng)的安全管理，進(jìn)而提升土地資源的管理效率，要遵循信息安全制度加大對計算機(jī)信息系統(tǒng)的研究，促進(jìn)計算機(jī)信息技術(shù)的發(fā)展，消除系統(tǒng)的安全威脅。

[1]杜虹.國土資源信息化建設(shè)存在的問題與應(yīng)對策略[J].中國新通信,2013

[2]王鵬.國土資源管理信息系統(tǒng)的安全建設(shè)初探[J].國土資源信息化,2012(3)：45-48