廣電網(wǎng)絡信息安全存在的問題與對策探尋

石峰

【摘要】? ? 近年來，中國的大型互聯(lián)網(wǎng)工程計劃建設數(shù)量也越來越多。在移動互聯(lián)網(wǎng)與信息相融合的巨大背景下，廣電計劃必然會面臨一些全新的網(wǎng)絡安全監(jiān)督管理風險?；谶@一點，探索一些能夠改善和增強重點工程項目執(zhí)行的網(wǎng)絡安全性的政策措施便十分有價值和歷史意義。本文從當前關于我國廣電工程項目管理網(wǎng)絡安全防范與保護的技術標準體系的基礎性建設，以及網(wǎng)絡管理的基本發(fā)展現(xiàn)狀角度入手，提出了幾個技術領域中存在的問題。并且重點介紹了如何通過研究建立一個安全防范與保護的網(wǎng)絡標準化管理體系，進行各類有效及針對性地保護網(wǎng)絡以及建立一個特殊時期保護網(wǎng)絡的具體與管理組織。

【關鍵詞】? ? 廣電計劃? ? 網(wǎng)絡安全? ?監(jiān)督管理? ? 管理體系

引言：

中國廣電網(wǎng)絡公司是對黨和國家相關政策宣傳工作的主要載體。它一直都是與廣大人民群眾之間保持良好聯(lián)系的重要路徑和溝通橋梁。廣電互聯(lián)網(wǎng)絡是一個能夠決定性地關系到全民經(jīng)濟以及社會民生的重大通訊網(wǎng)絡環(huán)節(jié)，它具備難以完全模擬的結構復雜化、嚴格控制的優(yōu)勢。真實的國際互聯(lián)網(wǎng)絡攻防協(xié)同演習是可實施的。這無疑將成為我們增強安全生產(chǎn)預防措施的管理水平以及從事專門技術工作、培養(yǎng)專門技術人才等工作的最有效的途徑之一。本文將從廣電互聯(lián)網(wǎng)網(wǎng)絡信息安全工程中存在的問題和對策入手，以期能提高我國廣電網(wǎng)絡信息安全水平。

一、廣電項目信息安全技能問題剖析

通信網(wǎng)絡之間的深度整合與發(fā)展呈現(xiàn)出一個全新的趨勢。在現(xiàn)代無線電通訊服務網(wǎng)絡中，以移動互聯(lián)網(wǎng)為基礎的廣播電話連接網(wǎng)絡和現(xiàn)代廣播寬帶移動通訊無線網(wǎng)絡，以及現(xiàn)代數(shù)碼通訊網(wǎng)絡為基礎的廣播電話連接為基礎的新興網(wǎng)絡發(fā)展過程中，三個主要的通信網(wǎng)絡都面臨著網(wǎng)絡技術的升級與網(wǎng)絡化的轉型。并且它們之間已經(jīng)能夠提供對于移動話框、語音、視頻、數(shù)據(jù)等的存儲。

三網(wǎng)一體聯(lián)合發(fā)展的目標就是要快速推動和增進中國國內外網(wǎng)絡信息化系統(tǒng)的建立，廣電網(wǎng)絡亦是三大互聯(lián)網(wǎng)信息資源融合中很重要的組成部分。它作為一個具有基礎性的互聯(lián)網(wǎng)信息服務器和網(wǎng)絡基礎設施，與我們國家廣大人民群眾的生命財產(chǎn)安全息息相關。

所以，在當前三大有線電網(wǎng)行業(yè)信息系統(tǒng)聯(lián)合的巨大時代背景下，廣電互聯(lián)網(wǎng)的網(wǎng)絡電子信息的安全性主要面臨以下幾個主要問題。

1.1管理制度不健全，實施不健全的問題

其具體表現(xiàn)在企業(yè)的信息安全防范與保護監(jiān)督管理制度不健全，實施措施欠佳。例如：網(wǎng)絡信息系統(tǒng)管理員，網(wǎng)絡管理員，信息安全防范管理員整體的管理崗位職責不清晰?；蛘哂捎跊]有嚴格地依據(jù)國家級別信息保護安全管理制度體系的要求，確立一套較為完整的安全保護管理制度體系。雖然在信息系統(tǒng)的建設中已經(jīng)制定了計劃，但是并沒有任何有關的安全技術人員來進行評估和審核安全設計方案，缺少了決定的合理性與科學性。對于網(wǎng)絡信息安全的應急預案與防范缺少了深入細致的應急預案與演練方法[1]。

1.2信息系統(tǒng)管理組織中的問題

首先，某些公司或單位的用戶信息和其他信息系統(tǒng)監(jiān)督管理組織的比率是不合理的。我國很多地方政府組織和部門都會碰到各類網(wǎng)絡信息安全的問題。

為了解決直接影響整個網(wǎng)絡的相關信息安全性的問題，往往必須采取具有永久性的解決方案。同時，在實行對現(xiàn)代互聯(lián)網(wǎng)企業(yè)的信息安全系統(tǒng)的管理工作時，要格外地注意把信息系統(tǒng)管理的運行便捷性與信息安全的功能有效地相結合。

這一點十分關鍵。但一些企業(yè)對于網(wǎng)絡信息安全體系的管理并沒有給予十分重視，一些部門工作者往往對此存在一些錯誤認知。安全性的問題一般都是由于不合理的廣電網(wǎng)絡產(chǎn)品和配合模式所導致的，這也可能會導致安全性的問題一再出現(xiàn)。阻礙了廣電網(wǎng)絡的健康和發(fā)展，也嚴重制約著廣電公司的社會和經(jīng)濟進步[2]。

1.3管理人員團隊安全素質良莠不齊

就目前來說，由于廣電網(wǎng)絡發(fā)展經(jīng)驗的不足而導致企業(yè)團隊的安全意識淡薄，造成人員安全素質良莠不齊。而廣電網(wǎng)絡對于其中存在的安全問題并沒有意識到一定的危險，并引起有關重視。

其中主要體現(xiàn)為：一方面體現(xiàn)在廣電網(wǎng)絡的專業(yè)化技術人員嚴重稀缺;另外還表現(xiàn)在專業(yè)的技術工作人員普遍存在年紀偏大等問題，專業(yè)基本常識不斷退化。缺乏相關網(wǎng)絡安全技術常識的更新?lián)Q代。這就要求我國應該高度重視提高廣電網(wǎng)絡安全監(jiān)督管理工作人員的安全素質意識和安全素質常識。為進一步推動我國廣電網(wǎng)絡安全做出可持續(xù)性的長期發(fā)展[3]。

二、廣電網(wǎng)絡構建信息安全的主要策略與意見

網(wǎng)絡監(jiān)視系統(tǒng)一旦出現(xiàn)網(wǎng)絡緊急情況突發(fā)網(wǎng)絡警報時，指揮中心的網(wǎng)絡調度員和控制室就要立即開展實時的網(wǎng)絡攻防聯(lián)合演習和綜合預案。經(jīng)多方取證調查后應立即將所發(fā)生的情況如實匯報給相關公安部門，同時主動配合當?shù)氐墓蚕嚓P部門調查取證。在各類網(wǎng)絡攻防演練中，其本身可能會導致發(fā)生不同種類的突發(fā)事件。在這一過程中，網(wǎng)絡指揮中心需要立即做出相應的判斷，對于事件發(fā)生的級別做出判定并分析事故發(fā)生原因，而對于外部攻擊事故，指揮部門人員必須立即判定案件級別，最終應該按時向當?shù)厣霞売嘘P單位進行匯報。

應急指揮中心應對此事件的調查結果和現(xiàn)場應急處理方案等情況進行匯總分析后，及時向廣大群眾反饋提出現(xiàn)場整改措施。至此，在現(xiàn)場整改工作完成后現(xiàn)場應急處置工作流程就全部結束。

2.2推進三網(wǎng)融合總體方案的出臺及戰(zhàn)略規(guī)劃

隨著《推進三網(wǎng)融合的總體方案》的頒布，對于我國網(wǎng)絡信息安全和社會保障的工作也提出了新的更高要求。為了推動三網(wǎng)融合的深入開展，廣電產(chǎn)品服務行業(yè)需要在戰(zhàn)略上做出整體的規(guī)劃，從廣電相關部門和機構的政策調整、法律法規(guī)的制定與修改、關鍵網(wǎng)絡基礎設施的完善與維修、專業(yè)技術人員的培養(yǎng)與考核，以及各方的合作等多個環(huán)節(jié)來進行一個整體而全局的規(guī)劃。

制定有利于廣電產(chǎn)品的網(wǎng)絡信息安全防范是保障網(wǎng)絡工作開展的一個整體戰(zhàn)略。然后再按照這個戰(zhàn)略指引來進行分層次、多級別的目標編排，實施具體的保障網(wǎng)絡信息安全的政策和措施。

2.3加強網(wǎng)絡信息安全立法，構造信息安全政策保護

對于該如何解決互聯(lián)網(wǎng)絡中的信息安全問題，不僅要依靠現(xiàn)代的技術手段，還需要依靠法律法規(guī)使技術達到規(guī)范化。雖然近些年我國制定了許多相關的法律法規(guī)，但隨著廣電網(wǎng)絡的用戶終端以及經(jīng)營業(yè)務數(shù)量的不斷增加，其業(yè)務經(jīng)營的內容、模式等也更加復雜。而已經(jīng)出臺的法律法規(guī)已滿足不了當前時代發(fā)展的變化。因此，應該完善信息安全相關的立法，構筑更加健全完善的信息安全政策和法律保證。

2.4建設健全新技術的安全性及風險測評機制

隨著我國電信和移動互聯(lián)網(wǎng)運營商的不斷壯大和發(fā)展，廣電運營商在工作上面臨的挑戰(zhàn)和壓力也日益增加。為了主動打破這種僵局，廣電運營商要穩(wěn)定并發(fā)展自己原有的業(yè)務，不停地嘗試著進行新一代業(yè)務開展。增強對信息安全的意識，加強互聯(lián)網(wǎng)信息安全的建立。而這些研究的相關技術也已經(jīng)被廣泛地引用于廣電網(wǎng)絡中，大大地推動了廣電網(wǎng)絡業(yè)務的不斷發(fā)展。

但是，新一代技術的實施也會給我們帶來一些風險。例如云計算應用會給互聯(lián)網(wǎng)造成云端用戶個人信息泄露，互聯(lián)網(wǎng)大量采用無人值守的設備、電子標簽等技術很快就會導致信息安全出現(xiàn)一定的問題。

新信息技術的廣泛應用雖然會促使新信息業(yè)務的實施和開展，但是也給廣電業(yè)務帶來了一定的風險。如何才能夠做到充分地利用這種新信息技術促使業(yè)務的發(fā)展，并且在規(guī)避它所給廣電經(jīng)營者帶來的風險這一點上是我們應該更加注重思考的。為此，應該要建立一套科學的廣電信息技術實際應用和風險評估的機制，對新一代技術在廣電信息網(wǎng)絡中所需要進行的應用和安全性以及它們所可能給我們帶來的危害和風險等因素進行了綜合評價，然后才能夠采用具有針對性的防范。

2.5建立相對完整的網(wǎng)絡信息安全體制，加強對其安全體制的管理

隨著互聯(lián)網(wǎng)的進一步普及和發(fā)展的深入，依靠單一的安全產(chǎn)品或者技術都無法有效地保障整個網(wǎng)絡信息的安全，因此就需要我們構建一個以安全的技術作為基礎，聯(lián)合各方針對網(wǎng)絡信息安全存在的問題做出規(guī)范化的管理并做出科學決策的有機體系。

其中，最重要的是我們要盡快地建立并貫徹落實好信息安全的分級保護體系。依據(jù)不同單元在信息安全中的重要性程度來劃分不同的保護層次，分別選擇必要的保護和措施，以便于達到安全有效的保護。

2.6要建立健全網(wǎng)絡信息安全的技術風險防范制度

堅持科學技術創(chuàng)新，不斷深化對網(wǎng)絡基礎設施的科學研究和應用來保證網(wǎng)絡正常運行。我們要不斷深化對網(wǎng)絡信息技術的科學研究和開發(fā)，從物理安全、網(wǎng)絡安全、數(shù)據(jù)安全、資料備份和恢復等各個方面構筑完整高效的技術防范框架，加大對于內容的過濾及檢測技術、加密器技術等相關信息技術的研制工作力度。

2.7加強業(yè)務技能培訓，提升管理人員素質

進一步提高業(yè)務經(jīng)營者的基本綜合業(yè)務素質，制訂科學合理的人才開發(fā)計劃。一方面我們要繼續(xù)加大對專業(yè)技術性人才引進力度，落實專業(yè)技術性人才的優(yōu)惠政策，不僅必須要高度重視企業(yè)引進專門技術性人才這個方面的事情，更是高度重視如何保護和留住專門技術性人才這個工作的開展。另外，要繼續(xù)加強對企業(yè)員工所需要的專業(yè)技能培養(yǎng)和信息安全知識教育培訓的認真性和重視，使得員工的專業(yè)技能水平有所提高，自覺地遵守責任。

三、結束語

在互聯(lián)網(wǎng)網(wǎng)絡化、信息化和數(shù)字化的現(xiàn)代信息時期不斷深入發(fā)展的今天，推進廣電網(wǎng)絡融合已經(jīng)成為了促進當前我國現(xiàn)代信息化建設的必由之路。廣電網(wǎng)絡也是實現(xiàn)三網(wǎng)融合的重要一環(huán)。

然而，在一個開放分布式共享的網(wǎng)絡空間，也一定會出現(xiàn)網(wǎng)絡信息安全的問題。企業(yè)要想有效地保證互聯(lián)網(wǎng)的信息安全，就必須把握好信息安全這一條主線。加強對新技術應用的信息安全性風險評估制度的建設，加強對員工的業(yè)務和技能訓練。確?；ヂ?lián)網(wǎng)廣電公司網(wǎng)絡正常運行的可靠性與安全。

參? 考? 文? 獻

[1]沈強. 淺談廣電網(wǎng)絡信息安全存在的問題與對策[J]. 科學與信息化， 2019（17）：45-46.

[2]李偉. 淺談廣電網(wǎng)絡信息安全存在的問題與對策[J]. 網(wǎng)絡安全技術與應用， 2018， 216（12）：110.

[3]錢英. 廣電行業(yè)信息安全問題分析及對策研究[J]. 安徽科技， 2017（9）：44-46.