云時(shí)代背景下的水利信息化安全措施思考

梁 輝

（陜西省水利信息宣傳教育中心，陜西 西安 710004）

自改革開(kāi)放以來(lái)，我國(guó)社會(huì)經(jīng)濟(jì)和科學(xué)技術(shù)發(fā)展迅速，水利工程建設(shè)也隨之發(fā)生翻天覆地的變化，目前，互聯(lián)網(wǎng)技術(shù)被廣泛應(yīng)用于各個(gè)行業(yè)和領(lǐng)域，信息技術(shù)已經(jīng)滲透到行業(yè)核心，形成全新的產(chǎn)業(yè)結(jié)構(gòu)，其中也包括水利工程建設(shè)。我國(guó)的水利工程信息化建設(shè)有數(shù)十年的發(fā)展經(jīng)歷，目前水利信息化的新態(tài)勢(shì)是智慧水利，這是為了滿(mǎn)足現(xiàn)階段國(guó)家信息化建設(shè)的需求，也是為了更好地推動(dòng)水利工程朝著現(xiàn)代化道路發(fā)展的需求。

1 云時(shí)代背景下水利信息化的優(yōu)勢(shì)

1.1 水利信息存儲(chǔ)容量增大

云時(shí)代背景下的水利信息存儲(chǔ)容量更大了。云時(shí)代的存儲(chǔ)設(shè)備計(jì)量單位發(fā)生了巨大變化，由M(兆)-G(吉)發(fā)展為T(mén)(太)。但是海量的信息存儲(chǔ)并不會(huì)對(duì)硬件資源造成浪費(fèi)。數(shù)字水利信息可以借助計(jì)算機(jī)終端上傳到網(wǎng)絡(luò)終端。應(yīng)用云儲(chǔ)存可以大幅提升水利數(shù)字工程信息的存儲(chǔ)空間，擴(kuò)容能力也非?？捎^，隨著數(shù)字水利工程信息量的不斷增長(zhǎng)，云儲(chǔ)存有效地解決了其存儲(chǔ)難題。

1.2 水利工程資源共享

云時(shí)代背景下的水利工程資源實(shí)現(xiàn)了數(shù)字化和信息化，其保存、傳輸、應(yīng)用皆通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)，不再使用傳統(tǒng)的紙質(zhì)來(lái)進(jìn)行，這樣不僅節(jié)約了資源，也更加方便管理和使用，水利信息資源可以得到更好的整合和分配，這一切都是云計(jì)算這類(lèi)科技手段的功勞。云時(shí)代背景下網(wǎng)絡(luò)更加開(kāi)放，可以通過(guò)手機(jī)、電腦等設(shè)備隨時(shí)隨地實(shí)現(xiàn)水利工程信息資源共享，這樣加大了水利信息資源的共享范圍，有利于水利工程網(wǎng)絡(luò)的有效建立。

1.3 管理系統(tǒng)科學(xué)化

云時(shí)代背景下，水利工程管理系統(tǒng)能夠更好地與辦公自動(dòng)化系統(tǒng)兼容。也就實(shí)現(xiàn)了水利工程的規(guī)范化管理，減少了人為因素的干擾和控制。除此之外，水利工程出現(xiàn)分級(jí)化檢索，也就是說(shuō)目前的水利工程檢索制度只需要借助互聯(lián)網(wǎng)和網(wǎng)站就可以獲取水利信息資料，更加方便和快捷。

1.4 水利工程檢索功能強(qiáng)大

云時(shí)代背景下，水利信息用戶(hù)都有統(tǒng)一的檢索界面，這是通過(guò)云計(jì)算和云儲(chǔ)存技術(shù)實(shí)現(xiàn)的，方便了用戶(hù)檢索和應(yīng)用水利工程，只需要通過(guò)網(wǎng)絡(luò)平臺(tái)就可以進(jìn)行。云時(shí)代背景下的水利工程檢索功能比傳統(tǒng)的檢索功能更加強(qiáng)大，數(shù)據(jù)篩選也更精準(zhǔn)，水利工程檢索可以快速準(zhǔn)確的完成。

2 云時(shí)代背景下水利信息系統(tǒng)的安全隱患

水利信息化發(fā)展也是為了保障水利信息的發(fā)展環(huán)境，但是在發(fā)展過(guò)程中也發(fā)現(xiàn)了一些安全隱患。

2.1 安全防護(hù)不均衡

水利信息系統(tǒng)包括很多地區(qū)和部門(mén)，同時(shí)也就出現(xiàn)了各地區(qū)和部門(mén)程度不同的安全建設(shè)，安全系統(tǒng)投入也存在較大差異，有的單位可能對(duì)安全建設(shè)投入大量的人力、物力、財(cái)力，安全措施合理得當(dāng)，系統(tǒng)安全防護(hù)做的很好，但是有的單位可能正好相反，安全投入比例不足，安全措施不當(dāng)，安全防護(hù)能力薄弱。有這樣的單位存在，那么整個(gè)水利信息系統(tǒng)安全防護(hù)必然存在問(wèn)題。就陜西省水利系統(tǒng)而言，省級(jí)各水利部門(mén)都能投入一定的人、財(cái)、物，有較完整的安全措施方案設(shè)計(jì)及工程過(guò)程，網(wǎng)絡(luò)安全防護(hù)做的很好，但各地市乃至縣級(jí)水利部門(mén)由于經(jīng)費(fèi)、人才配備等各方面原因，網(wǎng)絡(luò)安全防護(hù)還有一定的缺失。

2.2 安全防護(hù)技術(shù)缺失

安全防護(hù)技術(shù)能力存在問(wèn)題的單位占很大比例，他們沒(méi)有對(duì)安全區(qū)域進(jìn)行有效的隔離劃分；安全措施更加偏向于網(wǎng)絡(luò)安全和物理安全，并不重視數(shù)據(jù)安全、系統(tǒng)安全和應(yīng)用安全的防護(hù)；防范目標(biāo)只集中在外部攻擊，網(wǎng)絡(luò)出口成為主要的防守對(duì)象，對(duì)內(nèi)部的非法訪問(wèn)沒(méi)有足夠的重視；安全防范僅限于防病毒、防火墻和入侵檢測(cè)，深層防護(hù)不足；對(duì)用戶(hù)權(quán)限沒(méi)有嚴(yán)格的控制，無(wú)法有效甄別用戶(hù)身份。

2.3 缺乏完善的安全管理體系

水利信息系統(tǒng)沒(méi)有形成完整的管理體系，尤其是業(yè)務(wù)來(lái)往較少的各單位之間缺少聯(lián)系和溝通；關(guān)于內(nèi)部安全很少安排教育培訓(xùn)，用戶(hù)缺乏足夠的安全意識(shí)；在面對(duì)緊急的安全問(wèn)題，沒(méi)有統(tǒng)一有效的管理機(jī)制和策略，管理制度不完善；安全管理人員素質(zhì)偏低或者專(zhuān)業(yè)人才短缺。

3 云時(shí)代背景下水利信息化存在的問(wèn)題

水利信息化作為一個(gè)新形態(tài)，借助云計(jì)算和云儲(chǔ)存技術(shù)得到更好的發(fā)展，但是也遇到了一些新的發(fā)展問(wèn)題。

3.1 水利工程信息缺乏穩(wěn)定性

水利工程信息經(jīng)過(guò)信息化、數(shù)字化處理之后的存儲(chǔ)結(jié)構(gòu)必須要準(zhǔn)確、完整，這是水利工程的最基本需求，水利工程信息化絕對(duì)不能發(fā)生信息數(shù)據(jù)缺失的問(wèn)題，而且存儲(chǔ)和利用平臺(tái)一定要長(zhǎng)期穩(wěn)定，以供不時(shí)之需。而目前實(shí)際情況是存儲(chǔ)設(shè)備及技術(shù)并不完全統(tǒng)一，信息完整和運(yùn)行穩(wěn)定得不到保障。同時(shí)由于各級(jí)水利部門(mén)往往對(duì)業(yè)務(wù)的過(guò)度重視，忽視了管理上存在的問(wèn)題，水利工程信息化發(fā)展沒(méi)有足夠的財(cái)力作為支撐，專(zhuān)業(yè)人才嚴(yán)重不足。管理和人才缺失造成云儲(chǔ)存平臺(tái)的有效運(yùn)行困難，水利信息丟失或者缺損的問(wèn)題時(shí)有發(fā)生。

3.2 水利工程信息安全無(wú)法保障

云時(shí)代背景下，水利信息化管理是借助互聯(lián)網(wǎng)進(jìn)行的，水利工程信息系統(tǒng)是完全暴露在大眾視野的，因此也很可能被非法攻擊或者受網(wǎng)絡(luò)病毒的威脅，目前還不具備抵擋外界攻擊維護(hù)云儲(chǔ)存平臺(tái)安全性的技術(shù)支持，因此水利信息數(shù)據(jù)存在很大的丟失和泄露風(fēng)險(xiǎn)。云儲(chǔ)存模式的水利信息有多個(gè)不同的數(shù)據(jù)存儲(chǔ)節(jié)點(diǎn)，廣泛分布在各個(gè)無(wú)序網(wǎng)絡(luò)節(jié)點(diǎn)，只要有一個(gè)節(jié)點(diǎn)出現(xiàn)破損，會(huì)影響全部的水利工程信息讀取。水利信息上傳到云端之后，工作人員就無(wú)法阻止其他人獲取，增加了安全隱患。除此之外，云儲(chǔ)存需要備份和轉(zhuǎn)移數(shù)據(jù)信息，如果發(fā)生硬盤(pán)破損的情況，也會(huì)丟失數(shù)據(jù)資料。

4 云時(shí)代背景下水利信息化建設(shè)的有效策略

要綜合水利工程的特點(diǎn)有效融合云計(jì)算和云儲(chǔ)存技術(shù)，科學(xué)發(fā)展水利工程信息化建設(shè)，將目前存在的問(wèn)題和遇到的困難重點(diǎn)解決，立足于我國(guó)現(xiàn)代化建設(shè)目標(biāo)，在快速發(fā)展水利信息化過(guò)程中，也要重視服務(wù)水平的提升。

4.1 樹(shù)立全新的水利信息資源管理理念

理念支配行動(dòng)，水利信息資源管理人員和一線工作人員要在管理理念上做好調(diào)整，認(rèn)真領(lǐng)會(huì)云時(shí)代背景下水利信息化發(fā)生的變化，綜合其特點(diǎn)形成科學(xué)有效的管理理念，讓水利信息化發(fā)展和建設(shè)取得更好的成就。

4.2 水利工程信息安全措施要完成統(tǒng)一規(guī)劃和建設(shè)

水利工程系統(tǒng)中的機(jī)構(gòu)、部門(mén)、工作人員要加強(qiáng)聯(lián)系和溝通，在工作中要提高合作意識(shí)，將各部門(mén)管理統(tǒng)一化，水利信息化建設(shè)步調(diào)要協(xié)調(diào)好，水利信息化建設(shè)發(fā)展規(guī)劃要統(tǒng)籌到全局發(fā)展戰(zhàn)略，對(duì)于云時(shí)代的到來(lái)帶給水利工程信息化建設(shè)的機(jī)遇和挑戰(zhàn)，管理者必須要有清晰的認(rèn)識(shí)和見(jiàn)解，制定出符合全局發(fā)展的水利信息化建設(shè)發(fā)展規(guī)劃，采用先進(jìn)的科學(xué)和網(wǎng)絡(luò)技術(shù)，將傳統(tǒng)的水利工程信息發(fā)展模式作調(diào)整，水利工程信息資源要做到在內(nèi)部各部門(mén)之間的無(wú)障礙流通。在規(guī)劃水利信息化發(fā)展和建設(shè)方向的時(shí)候，管理部門(mén)要與其他部門(mén)做好協(xié)商溝通工作，共同制定出行之有效的方案，安全措施是整個(gè)水利信息化一個(gè)非常重要的方面。在后期執(zhí)行過(guò)程中，必須嚴(yán)格遵守、認(rèn)真貫徹方案內(nèi)容。除此之外，各部門(mén)領(lǐng)導(dǎo)可以組建一個(gè)水利信息化建設(shè)監(jiān)管組織，可以更好地規(guī)范水利工程信息化管理機(jī)制，為其發(fā)展提供幫助。

4.3 加強(qiáng)人才培養(yǎng)和培訓(xùn)，提高從業(yè)人員的綜合素養(yǎng)

在水利信息化建設(shè)中，管理比建設(shè)更加重要。水利信息化建設(shè)能否順利發(fā)展，所依賴(lài)的就是專(zhuān)業(yè)人才的綜合素養(yǎng)，他們不僅能夠提供技術(shù)支持，也是智力保障。云時(shí)代的到來(lái)，對(duì)于專(zhuān)業(yè)的信息化建設(shè)人才需求更大，要求也更高。因此要順應(yīng)時(shí)代發(fā)展需求，加強(qiáng)人才引進(jìn)和培養(yǎng)，不斷優(yōu)化信息化建設(shè)團(tuán)隊(duì)，其中最重要的就是系統(tǒng)分析目前從業(yè)人員的綜合素養(yǎng)，更好地了解目前水利信息化建設(shè)的短缺人才類(lèi)型，才能有目的的引進(jìn)和培養(yǎng)人才，彌補(bǔ)人才空缺。要有針對(duì)性地解決水利信息化建設(shè)存在的專(zhuān)業(yè)人才缺失的問(wèn)題，專(zhuān)業(yè)性不足、技術(shù)薄弱、綜合素質(zhì)偏低是目前水利信息從業(yè)人員存在的普遍問(wèn)題，制定出吸引高素質(zhì)專(zhuān)業(yè)人才的引進(jìn)條件，幫助水利信息化建設(shè)更好地發(fā)展。除此之外，要加強(qiáng)目前從業(yè)人員的培訓(xùn)，對(duì)云計(jì)算、云儲(chǔ)存這些新興技術(shù)重點(diǎn)教育，通過(guò)邀請(qǐng)專(zhuān)家來(lái)來(lái)開(kāi)講座、授課的方式讓從業(yè)人員進(jìn)行專(zhuān)業(yè)知識(shí)學(xué)習(xí)，或者給優(yōu)秀的從業(yè)人員提供外出進(jìn)修的機(jī)會(huì)，讓他們到水利信息化建設(shè)先進(jìn)的地區(qū)和單位進(jìn)行學(xué)習(xí)，都可以幫助從業(yè)人員提高專(zhuān)業(yè)素養(yǎng)，為水利信息化建設(shè)做出貢獻(xiàn)。

5 總結(jié)

目前我國(guó)的水利信息化建設(shè)取得了一定的成果，水利信息網(wǎng)絡(luò)幾乎達(dá)到覆蓋全國(guó)的水平，計(jì)算機(jī)已經(jīng)成為處理水利工作的主要媒介，在線數(shù)據(jù)增長(zhǎng)迅猛。陜西省全省也實(shí)現(xiàn)了省、市、縣三級(jí)網(wǎng)絡(luò)互連，水利信息化建設(shè)的發(fā)展，為水利工作提供了幫助，提高了自然災(zāi)害的預(yù)測(cè)精準(zhǔn)度，為我國(guó)社會(huì)經(jīng)濟(jì)發(fā)展也做出了重要的貢獻(xiàn)。