信息安全管理體系構(gòu)建與對(duì)策分析

柯公武 袁翔

摘要：隨著信息技術(shù)的不斷創(chuàng)新，人類的生產(chǎn)生活已經(jīng)離不開網(wǎng)絡(luò)。網(wǎng)絡(luò)不僅改變了人類的生活方式，也對(duì)人類的思維方式產(chǎn)生了更大的影響。因此，在此背景下，網(wǎng)絡(luò)信息安全的重要性更加突出，它直接關(guān)系到每一個(gè)單位甚至每一個(gè)人的隱私。因此，應(yīng)加強(qiáng)對(duì)網(wǎng)絡(luò)信息安全的管理，使人們擁有一個(gè)安全的網(wǎng)絡(luò)環(huán)境。因此，提高網(wǎng)絡(luò)信息安全技術(shù)的計(jì)算和管理水平，對(duì)于構(gòu)建健康和諧的網(wǎng)絡(luò)環(huán)境具有重要意義。

關(guān)鍵詞：信息安全管理體系;對(duì)策

引言

現(xiàn)代社會(huì)中，計(jì)算機(jī)不僅是人們?nèi)粘Ｉ罴皩W(xué)習(xí)的重要設(shè)備，也是各行業(yè)發(fā)展中的必要設(shè)備，具有開放性、資源共享等諸多特征及功能，對(duì)于豐富人們文化生活，便利獲取信息知識(shí)，提升工作效率與質(zhì)量等都發(fā)揮著積極的作用。然而，計(jì)算機(jī)及其網(wǎng)絡(luò)應(yīng)用在快速發(fā)展與普及的過程當(dāng)中，也帶來了信息安全隱患，尤其是某些機(jī)密性文件或資料被泄露，最終造成難于預(yù)見的巨大損失。

1計(jì)算機(jī)網(wǎng)絡(luò)信息安全的內(nèi)涵

網(wǎng)絡(luò)安全主要指網(wǎng)絡(luò)上的信息安全，從本質(zhì)上來講是網(wǎng)絡(luò)系統(tǒng)中軟硬件以及系統(tǒng)中數(shù)據(jù)的安全。在網(wǎng)絡(luò)中的信息所有的過程都必須要處于安全的狀態(tài)才能夠體現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)的可靠性。從這一點(diǎn)就可以看出網(wǎng)絡(luò)安全包含靜態(tài)安全以及動(dòng)態(tài)安全兩種。靜態(tài)安全主要是信息在沒有進(jìn)行傳輸和處理的狀態(tài)下信息內(nèi)容的保密性、完整性以及真實(shí)性。而動(dòng)態(tài)安全則是指信息在整個(gè)傳輸?shù)倪^程中不會(huì)被進(jìn)行竊取或者遺失。

2計(jì)算機(jī)網(wǎng)絡(luò)信息安全存在問題的原因

2.1缺乏規(guī)范化的網(wǎng)絡(luò)信息安全技術(shù)管理制度

我國當(dāng)前具有的網(wǎng)絡(luò)信息安全技術(shù)管理制度并不健全，網(wǎng)絡(luò)安全技術(shù)管理屬于一種一體化、全面化的工作，可是當(dāng)前的制度不足以提供科學(xué)指導(dǎo)和合理統(tǒng)籌規(guī)劃，未能科學(xué)宣傳以及教育網(wǎng)絡(luò)信息安全技術(shù)，計(jì)算機(jī)用戶在思想以及行動(dòng)上都未能重視計(jì)算機(jī)安全防范工作，這種不重視也大大降低了網(wǎng)絡(luò)信息安全技術(shù)管理效果。另外，目前具有的信息安全規(guī)章制度不夠健全，對(duì)制度落實(shí)力度也不夠強(qiáng)。

2.2計(jì)算機(jī)病毒感染風(fēng)險(xiǎn)長時(shí)間存在

由于病毒感染問題未能妥善處理，計(jì)算機(jī)用戶在應(yīng)用計(jì)算機(jī)時(shí)候經(jīng)常會(huì)遇到系統(tǒng)紊亂、信息被篡改等問題。網(wǎng)絡(luò)時(shí)代下入侵計(jì)算機(jī)系統(tǒng)的病毒種類和手段等都更為多樣化，例如用戶瀏覽的網(wǎng)頁、廣告等都可能攜帶病毒，用戶在病毒入侵預(yù)防方面處于被動(dòng)。倘若用戶安全意識(shí)比較薄弱，例如用戶網(wǎng)站登錄名、密碼設(shè)置比較簡單，垃圾郵件未能及時(shí)刪除等，都可能損害自己的計(jì)算機(jī)系統(tǒng)功能，進(jìn)而面臨著信息被篡改或盜取的風(fēng)險(xiǎn)。

2.3缺少高素質(zhì)專業(yè)計(jì)算機(jī)人才

近年來我國計(jì)算機(jī)技術(shù)已經(jīng)有了較大程度的發(fā)展，可是我國目前依然缺少高素質(zhì)、專業(yè)的計(jì)算機(jī)人才，尤其是網(wǎng)絡(luò)時(shí)代下，唯有具備知識(shí)儲(chǔ)備豐富、操作技術(shù)過硬的計(jì)算機(jī)網(wǎng)絡(luò)人才，才能掌握國家網(wǎng)絡(luò)權(quán)。

3解決計(jì)算機(jī)信息安全管理問題的策略

3.1加強(qiáng)計(jì)算機(jī)應(yīng)用環(huán)境管理

計(jì)算機(jī)信息安全管理過程中，為了有序應(yīng)對(duì)當(dāng)前存在的安全隱患，也可以從信息安全管理環(huán)節(jié)上尋求解決問題的渠道。其一，加強(qiáng)對(duì)計(jì)算機(jī)信息外部載體的安全防護(hù)與管理;其二，從計(jì)算機(jī)信息技術(shù)人員操控的視角上尋求安全防護(hù)的方式，也是較為常見的外部安全管理方法。比如，在開展計(jì)算機(jī)信息安全管理工作的過程中，技術(shù)人員應(yīng)做好以下工作：第一，及時(shí)解決計(jì)算機(jī)服務(wù)器、終端服務(wù)設(shè)備、通信線路以及外部移動(dòng)網(wǎng)盤等方面的問題;第二，進(jìn)一步加強(qiáng)對(duì)計(jì)算機(jī)信息程序應(yīng)用群體的安全意識(shí)教育，如通過模擬性演練、理論學(xué)習(xí)等方式，逐步增強(qiáng)操作人員的網(wǎng)絡(luò)信息安全防護(hù)意識(shí);同時(shí)，指導(dǎo)計(jì)算機(jī)操作群體學(xué)習(xí)簡單的安全問題識(shí)別方法。從計(jì)算機(jī)信息安全產(chǎn)生的因素層面入手，對(duì)計(jì)算機(jī)信息設(shè)備操控環(huán)節(jié)和外部載體兩個(gè)部分進(jìn)行全面分析，是最為基礎(chǔ)也是最有效的問題解決方式。

3.2加強(qiáng)內(nèi)部程序安全隱患的針對(duì)化處理

（1）及時(shí)修復(fù)軟件漏洞。在計(jì)算機(jī)信息安全管理系列活動(dòng)實(shí)踐過程中，為了將“元問題”的影響降到最低，技術(shù)人員進(jìn)行計(jì)算機(jī)信息安全管理時(shí)，首先要在計(jì)算機(jī)信息程序開發(fā)期間，盡量減少軟件初步開發(fā)中的程序漏洞;其次在程序測試期間，著重對(duì)信息安全管理部分進(jìn)行防護(hù)。比如，某款計(jì)算類程序開發(fā)期間，技術(shù)人員就在技術(shù)開發(fā)時(shí)，采用一個(gè)宏觀安全防護(hù)程序輔助多個(gè)小程序的方式進(jìn)行軟件安全測試，進(jìn)而減少單個(gè)程序檢測中的安全隱患。同時(shí)，在黑盒與白盒測試期間，注重對(duì)程序運(yùn)行安全指數(shù)進(jìn)行綜合分析，如果測試過程中出現(xiàn)安全隱患漏洞，應(yīng)及時(shí)進(jìn)行修復(fù)。在計(jì)算機(jī)信息安全管理過程中，有序進(jìn)行軟件開發(fā)，是計(jì)算機(jī)信息體系中最基礎(chǔ)的步驟。而科學(xué)的程序開發(fā)領(lǐng)域控制，可以大大降低后續(xù)信息技術(shù)安全操控環(huán)節(jié)中的安全隱患。（2）加強(qiáng)信息傳輸渠道安全防護(hù)。為了規(guī)避信息安全隱患干擾問題，技術(shù)人員應(yīng)對(duì)計(jì)算機(jī)信息安全渠道部分進(jìn)行防護(hù)調(diào)節(jié)。第一，在進(jìn)行計(jì)算機(jī)信息渠道安全防護(hù)時(shí)，以當(dāng)前網(wǎng)絡(luò)信號(hào)傳輸基本結(jié)構(gòu)為基礎(chǔ)，創(chuàng)建16進(jìn)制和64進(jìn)制信息傳輸安全跟蹤代碼。當(dāng)信息在渠道中進(jìn)行傳輸時(shí)，安全代碼通過隨機(jī)組合保護(hù)的方式，實(shí)現(xiàn)對(duì)傳輸信息進(jìn)行安全防護(hù)。第二，當(dāng)信號(hào)傳輸信息結(jié)束后，代理式安全防護(hù)信道就會(huì)自動(dòng)消失，此時(shí)應(yīng)通過IP和TCP功能加強(qiáng)安全監(jiān)控，實(shí)現(xiàn)服務(wù)器代理渠道下的安全防護(hù)。第三，在防火墻結(jié)構(gòu)基礎(chǔ)上，建設(shè)雙穴主機(jī)防護(hù)墻以及代理防火墻，進(jìn)而在網(wǎng)路平臺(tái)中形成一個(gè)IP地址對(duì)應(yīng)多個(gè)操縱端口的安全防護(hù)墻體系。第四，構(gòu)建IDS系統(tǒng)，就是在計(jì)算機(jī)程序傳輸渠道內(nèi)構(gòu)建一個(gè)入侵檢測系統(tǒng)。當(dāng)LAN網(wǎng)絡(luò)部分接收信息的安全指數(shù)較低時(shí)，監(jiān)控程序可自動(dòng)進(jìn)行信息攔截，避免帶有風(fēng)險(xiǎn)性的信息在渠道中傳輸。

3.3做好信息安全管理制度調(diào)節(jié)工作

計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)應(yīng)用工作得以有序?qū)嵤?，與該領(lǐng)域工作推進(jìn)過程中是否有完善的管理制度也有密切聯(lián)系。其一，在開展計(jì)算機(jī)信息安全管理工作的過程中，應(yīng)建立規(guī)范的網(wǎng)絡(luò)安全管理制度制度;其二，在計(jì)算機(jī)信息安全管理期間，也應(yīng)加強(qiáng)對(duì)于非法操作的管控。

4結(jié)語

總而言之，隨著網(wǎng)絡(luò)和計(jì)算機(jī)技術(shù)的不斷發(fā)展，應(yīng)要對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的信息安全問題進(jìn)行高度的重視。在對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理的過程中一定要提升使用者對(duì)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的重視，從而在根本上預(yù)防計(jì)算機(jī)網(wǎng)絡(luò)的安全問題。網(wǎng)絡(luò)信息安全的保障必須要依賴不斷創(chuàng)新的技術(shù)，以及自身管理制度的完善和加強(qiáng)，所以，在進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理的過程中一定要構(gòu)建相對(duì)完善的安全管理制度，再結(jié)合相應(yīng)的網(wǎng)絡(luò)信息安全技術(shù)手段來提升網(wǎng)絡(luò)信息安全的可靠性。

參考文獻(xiàn)：

[1]魏秀卓，楊雙雙，魏承所.計(jì)算機(jī)網(wǎng)絡(luò)信息安全問題及其防護(hù)策略[J].科技創(chuàng)新導(dǎo)報(bào)，2020（34）：140-141.

[2]賴浩濱.計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理[J].數(shù)字技術(shù)與應(yīng)用，2020（2）：227.

（作者單位：國網(wǎng)浙江省電力有限公司雙創(chuàng)中心1? ? ? ? ? ? ? ? ?國網(wǎng)浙江省電力有限公司經(jīng)濟(jì)技術(shù)研究院2）