電子信息化建設(shè)中的信息安全管理

齊 可 牛 青

（1.山東省單縣衛(wèi)生健康局，山東 單縣 274300；2.山東省單縣行政審批服務(wù)局，山東 單縣 274300）

在現(xiàn)代社會(huì)經(jīng)濟(jì)飛速發(fā)展的時(shí)代背景下，電子信息技術(shù)在人們的生產(chǎn)生活中獲得的應(yīng)用越發(fā)廣泛且深刻，這將會(huì)在無(wú)形中推進(jìn)社會(huì)的經(jīng)濟(jì)建設(shè)和精神文明發(fā)展。電子信息技術(shù)在給人們的日常生活提供各種便捷性的同時(shí)，其發(fā)展也正在面臨著相應(yīng)的挑戰(zhàn)，在科學(xué)技術(shù)飛速發(fā)展的沖擊下，電子信息安全管理已經(jīng)逐漸成為電子信息化建設(shè)中的重中之重，是相關(guān)單位需要重點(diǎn)關(guān)注和思考的問(wèn)題，其將會(huì)直接關(guān)系到國(guó)家未來(lái)的建設(shè)和發(fā)展。所以全面強(qiáng)化對(duì)電子信息安全管理的研究自然是極為重要且關(guān)鍵的，其將會(huì)為今后電子信息技術(shù)的優(yōu)化更新奠定堅(jiān)實(shí)的基礎(chǔ)，提供足夠良好的發(fā)展條件。

1 信息安全管理在電子信息化建設(shè)中的應(yīng)用價(jià)值

結(jié)合現(xiàn)階段的已有情況來(lái)看，增強(qiáng)電子信息系統(tǒng)建設(shè)過(guò)程中的信息安全管理的優(yōu)勢(shì)主要體現(xiàn)在如下幾點(diǎn)：首先，可以輔助單位更好地規(guī)劃未來(lái)的戰(zhàn)略方向和工作目標(biāo)，同時(shí)對(duì)其予以科學(xué)有效地調(diào)用落實(shí)，面對(duì)日漸激烈的市場(chǎng)競(jìng)爭(zhēng)環(huán)境，需要從整體發(fā)展的視角切入分析思考，全方位地強(qiáng)化對(duì)長(zhǎng)遠(yuǎn)發(fā)展的重視和關(guān)注，以此為基礎(chǔ)確定更為具備針對(duì)性和科學(xué)性的整體戰(zhàn)略發(fā)展目標(biāo)。需要重點(diǎn)明確的是，在信息化時(shí)代下，單位信息質(zhì)量的高低將會(huì)直接關(guān)系到單位自身的戰(zhàn)略發(fā)展規(guī)劃的有效性以及科學(xué)性，所以全方位地強(qiáng)化在單位信息安全管理工作建設(shè)方面的投入重視顯然是具有極為重要的理論意義和現(xiàn)實(shí)作用的，能夠?yàn)榻窈髥挝粌?nèi)部的各項(xiàng)管理工作開(kāi)展提供更為堅(jiān)實(shí)的依據(jù)支撐，同時(shí)還能夠切實(shí)有效地促進(jìn)單位戰(zhàn)略發(fā)展目標(biāo)的有效實(shí)現(xiàn)，真正意義地促進(jìn)戰(zhàn)略發(fā)展目標(biāo)的實(shí)施成效的增長(zhǎng)，這顯然具有極為重要的理論價(jià)值和作用。其次，提升單位內(nèi)部的多項(xiàng)信息的交互溝通效率和質(zhì)量，溝通和交流可以說(shuō)是單位內(nèi)部管理工作中必不可少的組成部分，根本原因在于多部門(mén)的交互可以更好地推動(dòng)彼此間的信息資源共享，進(jìn)而提高單位內(nèi)部的服務(wù)質(zhì)量。再次，可以強(qiáng)化單位內(nèi)部管理工作的建設(shè)和開(kāi)展。重視單位內(nèi)部管理可以極大程度地促進(jìn)單位競(jìng)爭(zhēng)水準(zhǔn)的提升，更能夠在激烈的市場(chǎng)競(jìng)爭(zhēng)中保持穩(wěn)定的地位。無(wú)論是對(duì)任何單位來(lái)講，所開(kāi)展的財(cái)務(wù)管理工作都是內(nèi)部工作的核心組成部分，所以需要切實(shí)有效地增長(zhǎng)財(cái)務(wù)信息管理質(zhì)量，以此來(lái)保障財(cái)務(wù)信息的科學(xué)性和精準(zhǔn)性，為此后財(cái)務(wù)管理工作質(zhì)量的提高奠定堅(jiān)實(shí)的基礎(chǔ)，同時(shí)還可以更為有效地優(yōu)化改良單位內(nèi)部資源管理的形態(tài)，提升管理工作的基本質(zhì)量和效率。最后，可以幫助單位更好地完善內(nèi)部管理工作的流程和形態(tài)。相關(guān)工作者可以形成對(duì)單位內(nèi)部信息安全管理的深刻認(rèn)識(shí)和理解，更能夠有效地保障信息傳遞的精準(zhǔn)性和有效性，此外還可以保障財(cái)務(wù)信息等內(nèi)容的短時(shí)迅速傳遞，進(jìn)而實(shí)現(xiàn)對(duì)單位內(nèi)各項(xiàng)管理工作的優(yōu)化和改良，切實(shí)有效地促進(jìn)審核效率的提高，真正意義地將所有管理工作落實(shí)到位，此舉具有相當(dāng)重要且關(guān)鍵的作用和價(jià)值。

2 電子信息化中的信息安全管理存在的問(wèn)題

2.1 信息安全技術(shù)人才缺乏

打造單位電子信息系統(tǒng)的工作對(duì)人才方面的需要相對(duì)較高，無(wú)論是在規(guī)范和還是在標(biāo)準(zhǔn)方面，既要具備足夠扎實(shí)的理論知識(shí)儲(chǔ)備，而且還需要具備足夠豐富充實(shí)的實(shí)踐經(jīng)驗(yàn)，熟練有效地掌握各種各樣的安全防控方法，這樣才能夠保障單位內(nèi)部電子信息化建設(shè)工作的穩(wěn)定開(kāi)展，切實(shí)有效地增強(qiáng)其應(yīng)用性和安全性。然而結(jié)合現(xiàn)階段的情況，可以發(fā)現(xiàn)人才方面的缺失是非常普遍的問(wèn)題，單位電子信息化建設(shè)的成效因而顯著降低，后期應(yīng)用管理和維護(hù)等方面的問(wèn)題也在此種情況下持續(xù)暴露出來(lái)，在并無(wú)充足的專(zhuān)業(yè)化人員的支持下，根本無(wú)法切實(shí)有效地呈現(xiàn)出單位電子信息系統(tǒng)的所有價(jià)值。在日常管理當(dāng)中，如果電子信息管理系統(tǒng)的建設(shè)相對(duì)薄弱，人才團(tuán)隊(duì)的質(zhì)量也相對(duì)較低，這不僅會(huì)導(dǎo)致單位內(nèi)部工作質(zhì)量和工作效率無(wú)法獲得切實(shí)有效的提升，還會(huì)導(dǎo)致工作的困難程度顯著增大，工作速度也將會(huì)因此而逐漸放慢，這將會(huì)極大程度地影響到單位內(nèi)部的安全管理和各項(xiàng)工作的開(kāi)展。

2.2 安全管理機(jī)制不健全

伴隨現(xiàn)代互聯(lián)網(wǎng)信息技術(shù)的迅猛發(fā)展，已經(jīng)有越來(lái)越多的人開(kāi)始意識(shí)到計(jì)算機(jī)信息技術(shù)的重要存在價(jià)值，單位開(kāi)展電子信息化建設(shè)工作同樣可以有效地推進(jìn)單位內(nèi)部管理工作的標(biāo)準(zhǔn)化和規(guī)范化進(jìn)行，實(shí)現(xiàn)現(xiàn)代化發(fā)展的基礎(chǔ)目標(biāo)。但是在實(shí)際開(kāi)展工作的時(shí)候，卻仍然存在著諸多關(guān)鍵性的問(wèn)題，這將會(huì)極大程度地影響未來(lái)單位內(nèi)部的信息化管理工作成效和質(zhì)量的提升。例如，在電子信息化建設(shè)的初始階段，諸多單位內(nèi)部工作者并未切實(shí)有效地形成對(duì)信息安全管理的認(rèn)識(shí)和理解，因此導(dǎo)致許多信息安全管理工作的建設(shè)和落實(shí)缺乏充足的科學(xué)性和合理性，其正常價(jià)值和作用都無(wú)法獲得全面呈現(xiàn)，此外信息管理工作者的職能劃分的混亂更是會(huì)導(dǎo)致信息安全管理工作的科學(xué)開(kāi)展受到限制和沖擊，單位內(nèi)部信息安全管理工作的隱患問(wèn)題在此種情況下顯著增多。

2.3 信息安全建設(shè)重視薄弱

單位在經(jīng)過(guò)改革后，自身管理模式逐漸朝向信息化方向建設(shè)和發(fā)展，這主要是因?yàn)閱挝辉谧陨戆l(fā)展過(guò)程中，急需強(qiáng)化對(duì)信息技術(shù)的引入和應(yīng)用。但是在此過(guò)程中，需要投入充足的人力、物力資源，這對(duì)部分企業(yè)或者單位來(lái)講，顯然會(huì)面臨諸多問(wèn)題的限制和沖擊[1]。

3 電子信息安全技術(shù)

結(jié)合現(xiàn)階段的已有情況來(lái)看，許多單位之所以難以形成對(duì)電子信息安全的全面重視，很大程度上是因?yàn)樽陨碛^念限制以及機(jī)制建設(shè)不夠完整，此類(lèi)情況的普遍存在導(dǎo)致電子信息化建設(shè)受到諸多沖擊，面對(duì)此種情況，全方位地強(qiáng)化對(duì)電子信息安全技術(shù)的解讀和運(yùn)用顯然是非常重要且關(guān)鍵的工作。

3.1 防火墻技術(shù)

伴隨現(xiàn)代社會(huì)的飛速進(jìn)步，科學(xué)技術(shù)水平正在持續(xù)提高，網(wǎng)絡(luò)已經(jīng)逐漸過(guò)渡為人們現(xiàn)實(shí)生產(chǎn)生活的關(guān)鍵組成部分，在現(xiàn)代社會(huì)生活和生產(chǎn)當(dāng)中發(fā)揮著極為重要且關(guān)鍵的作用。對(duì)單位而言，目前應(yīng)用相對(duì)廣泛的技術(shù)便是防火墻技術(shù)，用以從根本上避免黑客和病毒給網(wǎng)絡(luò)帶來(lái)的負(fù)面沖擊和安全危害。網(wǎng)絡(luò)黑客和病毒可以通過(guò)網(wǎng)絡(luò)入侵到信息系統(tǒng)中，而防火墻技術(shù)則能夠?qū)崿F(xiàn)對(duì)其有效攔截，這是保障網(wǎng)絡(luò)安全科學(xué)運(yùn)作的基礎(chǔ)保障，也是必要措施。此外，在網(wǎng)絡(luò)運(yùn)行的時(shí)候，還會(huì)存在各種各樣的信息篡改的問(wèn)題，在此種情況的防火墻技術(shù)仍舊可以發(fā)揮出其應(yīng)有的價(jià)值和效用，切實(shí)避免此類(lèi)情況的衍生和出現(xiàn)，在相應(yīng)程度上保障網(wǎng)絡(luò)運(yùn)作的安全。

3.2 加密技術(shù)

加密技術(shù)在現(xiàn)代電子信息安全管理當(dāng)中的運(yùn)用是非常廣泛的，通常是對(duì)電子信息的直接加密處理，結(jié)合使用的技術(shù)方法來(lái)看，加密技術(shù)主要包括公開(kāi)密鑰和私用密鑰，前者主要用于信息解密，而后者則通常會(huì)被應(yīng)用到信息加密方面，因?yàn)樽饔孟嗷?duì)應(yīng)，所以二者是相互匹配的，如果二者并不匹配，則證明相應(yīng)人員并無(wú)查看信息的權(quán)限。加密技術(shù)給電子信息安全帶來(lái)的保障效益更為顯著，幾乎是肉眼可見(jiàn)的，之所以會(huì)這樣，主要是因?yàn)樗接妹荑€加密信息后，信息會(huì)通過(guò)密文的形式存在，在執(zhí)行信息解密工作的時(shí)候，公開(kāi)密鑰會(huì)直接實(shí)現(xiàn)對(duì)密鑰的文字化翻譯處理，從而切實(shí)有效地增強(qiáng)對(duì)信息安全的管理控制，在此后衍生出信息竊取等問(wèn)題的時(shí)候，也無(wú)需過(guò)多地?fù)?dān)心信息的泄露和丟失[2]。

3.3 認(rèn)證技術(shù)

認(rèn)證技術(shù)因?yàn)槠涮卣骱陀猛镜牟町?，主要包含身份認(rèn)證、生物認(rèn)證和消息認(rèn)證這三大重要組成部分，無(wú)論是每種類(lèi)型的認(rèn)證技術(shù)，其價(jià)值和作用都是各不相同的。消息認(rèn)證主要是通過(guò)用戶(hù)和密碼的相互對(duì)應(yīng)來(lái)完成信息加密，此種認(rèn)證更加具備指向性，但是安全性難以獲得充足的保障，根本原因在于用戶(hù)和密碼是非常容易被盜取的。身份認(rèn)證同樣具備較強(qiáng)的針對(duì)性，通常會(huì)被應(yīng)用在特殊身份認(rèn)證方面，比如學(xué)校中的學(xué)生的用戶(hù)身份，只有符合身份特征，才能夠查看各項(xiàng)信息和內(nèi)容，生物認(rèn)證的安全性則相對(duì)較高，通常會(huì)將人體的部分特征作為核心認(rèn)證內(nèi)容，包括指紋、虹膜等，身份認(rèn)證的安全性非常高，但是所需要耗費(fèi)的投資成本也隨之增長(zhǎng)，在現(xiàn)階段電子信息安全管理工作中尚且沒(méi)有獲得全面且完整的調(diào)用，所以需要予以重點(diǎn)關(guān)注。

4 電子信息化中的信息安全管理措施

4.1 提升電子信息安全認(rèn)識(shí)

網(wǎng)絡(luò)信息技術(shù)已經(jīng)在現(xiàn)代社會(huì)和生活中獲得越發(fā)廣泛的應(yīng)用，對(duì)各種各樣的單位來(lái)講，切實(shí)有效地增強(qiáng)網(wǎng)絡(luò)當(dāng)中的信息安全管理顯然是非常關(guān)鍵且重要的工作。首先，需要形成對(duì)電子信息安全管理的深刻且精準(zhǔn)認(rèn)識(shí)，同時(shí)切實(shí)有效地促進(jìn)對(duì)其認(rèn)識(shí)和理解的提高，單位內(nèi)部的管理者需要結(jié)合網(wǎng)絡(luò)發(fā)展現(xiàn)狀以及實(shí)際存在的問(wèn)題，優(yōu)化改進(jìn)電子信息安全技術(shù)方案，更好地提升電子信息安全系數(shù)。其次，需要充分結(jié)合電子信息安全管理的多項(xiàng)需求，靈活科學(xué)地調(diào)用電子信息安全管理技術(shù)，充分展現(xiàn)出技術(shù)方法的作用和價(jià)值，以此來(lái)為今后的電子信息安全提供必要的支持和保障[3]。

4.2 構(gòu)建打造電子信息安全管理體系

對(duì)單位來(lái)講，針對(duì)電子信息安全管理工作的開(kāi)展絕對(duì)無(wú)法脫離完整健全的安全管理機(jī)制的支持和幫助，安全管理機(jī)制的建設(shè)是各項(xiàng)工作穩(wěn)定開(kāi)展的前提要素，能夠?yàn)榻窈箅娮有畔踩芾砉ぷ魈峁┍匾幕A(chǔ)輔助和指引。在針對(duì)性地展開(kāi)對(duì)電子信息的安全管理工作的時(shí)候，需要切實(shí)有效地增強(qiáng)對(duì)電子信息的研究和分析，同時(shí)深層次地分析電子信息安全管理技術(shù)的各種要求和實(shí)際情況。首先，單位內(nèi)部應(yīng)該進(jìn)行更為深刻且全面的嘗試，以此來(lái)制定更加具備科學(xué)性和規(guī)范性的電子信息安全管理技術(shù)規(guī)范行為，此舉能夠避免網(wǎng)絡(luò)混亂給信息安全帶來(lái)的各種負(fù)面沖擊和限制。其次，通過(guò)更為科學(xué)合理的機(jī)制，綜合分析來(lái)自多方面的影響要素，而后結(jié)合信息安全管理技術(shù)的實(shí)際需要，形成更為健全完整的管理體系，通過(guò)以往的實(shí)際工作狀況解讀，可以明確系統(tǒng)化的管理機(jī)制可以促使每項(xiàng)工作更為高效地展開(kāi)，同時(shí)也可以避免各種病毒和黑客的入侵，從根本上保障單位內(nèi)部電子信息安全管理工作的建設(shè)和開(kāi)展。

4.3 培養(yǎng)專(zhuān)業(yè)化的管理人才

專(zhuān)業(yè)化的管理人才會(huì)直接影響到多項(xiàng)工作的進(jìn)行，需要對(duì)其進(jìn)行重點(diǎn)關(guān)注和重視。針對(duì)目前的實(shí)際情況的分析和歸納，可以發(fā)現(xiàn)電子信息安全管理技術(shù)在現(xiàn)代社會(huì)的建設(shè)和發(fā)展中發(fā)揮著極為重要的價(jià)值，所取得的成效和成就非常顯著。但是和其相互對(duì)應(yīng)的電子信息安全專(zhuān)業(yè)人才的數(shù)量相對(duì)稀缺，因而導(dǎo)致技術(shù)應(yīng)用和管理都受到諸多方面的限制和沖擊，伴隨現(xiàn)代科學(xué)技術(shù)的迅猛發(fā)展，電子信息安全管理技術(shù)對(duì)人才方面的需求持續(xù)增長(zhǎng)，無(wú)論是系統(tǒng)性還是專(zhuān)業(yè)性都在顯著增長(zhǎng)。在針對(duì)電子信息安全專(zhuān)業(yè)的人才教育培養(yǎng)當(dāng)中，首先需要重點(diǎn)提高對(duì)人才選拔的要求，進(jìn)而開(kāi)展針對(duì)人才的重點(diǎn)教育和培訓(xùn)，促進(jìn)其專(zhuān)業(yè)能力的增長(zhǎng)。還可以將部分資金直接運(yùn)用到國(guó)外技術(shù)學(xué)習(xí)方面，依托自身的實(shí)際發(fā)展?fàn)顩r，提升人才的職業(yè)素養(yǎng)和綜合能力。此外，單位還需要針對(duì)性地開(kāi)展對(duì)人才的思想培訓(xùn)，主要目標(biāo)是增強(qiáng)人才對(duì)信息安全管理的重視和理解，同時(shí)注重增強(qiáng)其責(zé)任意識(shí)。在開(kāi)展日常管理工作的時(shí)候，需要定期開(kāi)展對(duì)人才的審核，規(guī)范優(yōu)化其各項(xiàng)行為，以此來(lái)保障其綜合素質(zhì)可以獲得有效增長(zhǎng)[4]。

4.4 做好周期評(píng)估和改進(jìn)

針對(duì)當(dāng)前正在進(jìn)行的電子信息安全管理工作的評(píng)價(jià)預(yù)估是非常關(guān)鍵且重要的工作，現(xiàn)階段社會(huì)的發(fā)展速度日漸加快，各種各樣的技術(shù)方法也在此種情況下持續(xù)更新完善，評(píng)估工作可以為改進(jìn)工作的開(kāi)展提供諸多根據(jù)和支撐。在開(kāi)展電子信息安全管理工作的時(shí)候，需要定期完成對(duì)安全防護(hù)軟件系統(tǒng)的評(píng)估分析，以此來(lái)發(fā)現(xiàn)安全管理工作中的各種缺陷和優(yōu)勢(shì)，對(duì)于存在的各種缺陷，可以將人們的評(píng)估作為核心依存，做好對(duì)問(wèn)題的處理，以此來(lái)精準(zhǔn)有效地銜接人們的實(shí)際需要。在實(shí)際工作當(dāng)中還需要積極地積累經(jīng)驗(yàn)，持續(xù)改良并優(yōu)化電子信息安全技術(shù)的形態(tài)，以此來(lái)充分展現(xiàn)出技術(shù)的作用和價(jià)值，保障管理工作能夠更為有效地展開(kāi)。

5 結(jié)語(yǔ)

綜上所述，在現(xiàn)代社會(huì)發(fā)展潮流的深度影響下，電子信息所存在的各種各樣的安全隱患正在被逐漸暴露出來(lái)，其已經(jīng)越發(fā)受到現(xiàn)代社會(huì)的關(guān)注和重視，在開(kāi)展電子信息安全管理工作的時(shí)候，需要深層次地完成對(duì)電子信息發(fā)展?fàn)顩r以及安全影響因素的分析，同時(shí)有針對(duì)性地解決此類(lèi)問(wèn)題，這樣才能為單位內(nèi)部電子信息的安全提供必要的保障和支持。需要重點(diǎn)明確的是，網(wǎng)絡(luò)技術(shù)是在持續(xù)完善和更新的，需要積極地創(chuàng)新和改良網(wǎng)絡(luò)技術(shù)，為電子信息安全管理工作的深度開(kāi)展提供更多的正向支持和有利條件，這具有極為重要的理論意義和實(shí)踐作用，將會(huì)直接關(guān)系到未來(lái)單位的建設(shè)和發(fā)展。