(精)信息安全管理論文14篇
在日復一日的學習、工作生活中，大家都不可避免地會接觸到論文吧，論文可以推廣經驗，交流認識。相信許多人會覺得論文很難寫吧，以下是小編為大家收集的信息安全管理論文，歡迎大家借鑒與參考，希望對大家有所幫助。
信息安全管理論文 篇1
前言
網(wǎng)絡信息時代的來臨，它標志著社會的進步和發(fā)展，也給人們的社會生活帶來了極大的便利。在各個領域中都有計算機和網(wǎng)絡技術的應用，大到國家的國防安全、航空航天以及其它高精尖技術的發(fā)展，小到我們的日常生活，包括我們的電話通信，日常玩的手機qq、微信等�？梢院敛豢鋸埖恼f，計算機網(wǎng)絡技術已經滲透到了我們生活的方方面面。然而，社會上總是有一些不法分子，他們利用計算機技術進行一些不良技術，肆意地破壞計算機的安全系統(tǒng)，給合法的普通用戶帶來了極大的損害。因此分析當前網(wǎng)絡信息安全方面存在的問題，著力探討計算機在網(wǎng)絡信息安全技術方面的應用，構建和諧、健康的網(wǎng)絡信息渠道和環(huán)境具有十分重大的意義。
1.網(wǎng)絡安全信息存在的問題
1.1網(wǎng)絡信息被他人肆意地竊取
計算機網(wǎng)絡實際上就是各類信息的傳播和儲存，因而信息是計算機網(wǎng)絡管理的基本對象。而一些網(wǎng)絡信息缺乏密碼保護，這就導致一些信息在網(wǎng)上自由的傳送。一些不法分子在數(shù)據(jù)包經過的網(wǎng)關或路由器上截獲信息，從中找到竊取資源的分析模式和格式，得到了所傳輸?shù)男畔⒌臏蚀_內容。這樣，入侵者就成功地截取了有效的網(wǎng)絡信息，并通過這些信息獲取利潤。不法分子的這種行為會導致不堪設想的后果，這對于網(wǎng)絡用戶來說是十分不公平的，會給他們造成巨大的損失。
1.2網(wǎng)絡信息被惡意地篡改
在網(wǎng)絡上自由傳播的這些信息不僅容易被竊取，而且還能遭到不法分子的惡意篡改。當入侵者充分掌握信息格式和規(guī)律后，通過某種技術手段和方法，將在網(wǎng)絡上傳播的信息數(shù)據(jù)在中途修改，然后再發(fā)向目的地。由于這些入侵者使用的技術手段以及他們對信息原本格式和規(guī)律的了解，使得這些信息雖然遭到篡改，卻很難被及時發(fā)現(xiàn)。由于互聯(lián)網(wǎng)具有連接多樣性，終端分布廣泛和開放性等特點，這就導致網(wǎng)絡很容易受到其它惡意軟件的攻擊，給普通網(wǎng)民帶來極大的麻煩。
1.3計算機產業(yè)發(fā)展水平較低
計算機產業(yè)的發(fā)展主要包括硬件和軟件的發(fā)展，從目前的統(tǒng)計數(shù)據(jù)來看，計算機系統(tǒng)的核心硬件系統(tǒng)仍然由美國掌握，特別是美國的微軟系統(tǒng)，它提供的操作系統(tǒng)的使用率占全球的百分之九十，而全世界的cpu處理器也都是美國企業(yè)生產。在計算機軟件方面，我國的發(fā)展稍顯緩慢，而且國產的軟件存在大量的漏洞。有很多的網(wǎng)絡安全隱患也都是由于這些軟件自身的問題導致的。我國作為世界上使用計算機最多的國家，由于軟件缺陷引起的網(wǎng)絡信息安全問題也不容忽視。整體來說，我國的計算機產業(yè)的發(fā)展起步較晚，雖然近幾年通過發(fā)展取得了一些成績，但是在整體上來說和世界的先進水平還有很大的差距。隨著中國在世界舞臺上承擔著越來越重要的角色以及全球市場一體化的趨勢，我國的計算機產業(yè)面臨的壓力與日俱增。
1.4相關的信息安全法律保障系統(tǒng)不完善
互聯(lián)網(wǎng)的安全問題使一個普遍的問題，而在相關的法律體系保障上卻不甚完善。若是政府可以通過明確的法律條文來對計算機網(wǎng)絡安全問題進行一定程度的明確和規(guī)范，并使之成為一個依法實施的基礎，這在網(wǎng)絡信息安全維護方面會起到重要的作用。但從現(xiàn)實來看，關于這方面的法律體系還不是很完善。主要體現(xiàn)在：一、相關的法律設定比較宏觀，在具體層面的執(zhí)行缺乏可執(zhí)行性；二、隨著網(wǎng)絡時代的逐步發(fā)展，相關的法規(guī)也要不斷通過調整來適合于真實的實際情況。
2基于計算機應用的網(wǎng)絡信息安全管理對策
2.1對信息加密技術的全面應用
為了防止信息被竊取，或者個人保障自身的信息，一般采用的方法就是給自己的信息進行加密。因此，建立有效、安全的加密技術也是當前網(wǎng)絡信息安全管理的最關注的一個技術問題。從目前來看，加密技術分為對稱加密/不對稱加密和專用鑰匙加密/公開鑰匙加密兩類，比如，使用pkzip技術進行加密，它能同時實現(xiàn)數(shù)據(jù)包的壓縮加密和多種軟件包的加密，并且可以對加密的文件進行復制。這種方法的安全性和完整性都不錯，因此受到廣大人群的認可，得到了廣泛的應用。
2.2加強身份驗證的管理
該種方法是指在通過強化計算機用戶的登錄管理，確保登錄人員的合法身份，以此來實現(xiàn)保護計算機信息安全的目的。因此，在這個原理背景下，如何確認計算機登錄人員的身份就顯得尤為重要�，F(xiàn)階段一般采用的`就是參數(shù)驗證的方法進行登錄驗證，而且需要驗證的參數(shù)往往不止一個，需要對全部的參數(shù)進行驗證才可以實現(xiàn)身份認證。在多個參數(shù)共同驗證的情況下，每個參數(shù)之間相互驗證，有利于最大限度的保證驗證信息的有效性和真實性。為了防止被攻擊者假冒或者篡改等，一般來說，用生理參數(shù)特征，比如指紋、眼膜識別等可以進行更高安全性的驗證。但是目前這種技術由于成本的問題還沒有得到有效的推廣，而一般現(xiàn)在使用的是基于證書的公鑰密碼體制身份認證技術。
2.3加強對于計算機產業(yè)發(fā)展的支持力度
計算機技術的發(fā)展并非一日之功，因此，國家和社會在整個發(fā)展規(guī)劃和部署上要有更合理的安排。比如，可以花大成本引進高尖端計算機人才。由于我國的計算機技術發(fā)展起步較晚，因此在高尖端人才方面的儲備仍然不足，因此有必要引進更多的高尖端人才來促進國內的計算機產業(yè)的發(fā)展�；蛘哒f，雖然在計算機系統(tǒng)的整體開發(fā)上我們很難超越，那么我們可以就其某一種技術進行深入的研究，爭取早日在技術上有所突破，然后以點帶面，整體促進計算機產業(yè)的發(fā)展。
2.4完善相關的法律法規(guī)
在網(wǎng)絡信息安全方面法律法規(guī)的制定，一定要結合現(xiàn)代網(wǎng)絡的飛速發(fā)展，使得法律條文符合真實的實際情況。還有就是在法規(guī)的落實方面，一定要做到務實地執(zhí)行，切實地保障受害網(wǎng)民的合法權益。
3.結語
隨著計算機技術的先進性和其對人類活動效率的顯著提升作用，在未來人們對于計算機網(wǎng)絡的應用會更加深入。因此，加強網(wǎng)絡的、信息安全管理，是我們正確使用計算機、充分發(fā)揮計算機和網(wǎng)絡重要作用的必經之路，所以我們必須高度重視計算機網(wǎng)絡信息的安全問題，最大限度地消除隱患，確保我們的信息安全，為我們的網(wǎng)絡活動構建安全屏障。
信息安全管理論文 篇2
1計算機信息網(wǎng)絡安全的影響因素
通過對計算機信息網(wǎng)絡管理現(xiàn)狀的分析，不能看出，目前我國計算機網(wǎng)絡中依然存在很多安全隱患，這不僅僅會威脅到人們和企業(yè)的利益，同時也會威脅到國家和民族的利益，因此，掌握印象計算機安全的各種因素，從而針對這些因素制定各種管理措施，是目前我國網(wǎng)絡技術人員的首要任務，具體分析如下。
1）計算機病毒。我們常說的計算機病毒，實際上就是一種對計算機各種數(shù)據(jù)進行份復制的程度代碼，它是利用按照程序的手段，對計算機系統(tǒng)系統(tǒng)進行破壞的，進而導致計算機出現(xiàn)問題，并無法使用。例如，蠕蟲病毒，它是一種比較常見的計算機病毒之一，它就是計算機本身為載體，如果計算機系統(tǒng)出現(xiàn)漏洞，它就會利用這些漏洞進行傳播，其傳播速度快，一旦潛入計算機內部，并不容易被發(fā)現(xiàn)，同時還具強大的破壞力，如果它與駭客技術相結合，那么對于計算機網(wǎng)絡信息安全的威脅會更大。
2）木馬程序和后門。“木馬程序”以及“后門”是近些年來逐漸興起的計算機病毒，“后門”最為顯著的.特點就是，計算機被感染之后，管理人員無法對其加阻止，它會隨意進入計算機系統(tǒng)，并且種植者能夠很快潛入系統(tǒng)中，也不容易被發(fā)現(xiàn)，計算機技術的升級換代過程中，“木馬程序”也隨之更新，例如特洛伊木馬病毒，這種病毒還能夠駭客活動提供便利，同樣具有較強的隱蔽性。
3）外在環(huán)境影響和安全意識。除了影響計算機信息安全的因素之外，一些外部環(huán)境因素也會對其產生影響，例如，自然災害，計算機所在環(huán)境等等，另外，有大一部分的計算機使用者的安全防護意識弱，這就為惡意程序的入侵以及病毒攻擊提供了條件。
2計算機信息網(wǎng)絡安全管理的策略
1）漏洞掃描和加密。對計算機信息網(wǎng)絡進行安全管理的第一步就是，進行系統(tǒng)漏洞掃描并采取加密的措施。漏洞掃描需要借助相關的工具，在找到系統(tǒng)漏洞被發(fā)現(xiàn)之后，對其進行修復和優(yōu)化，從而為計算機系統(tǒng)的安全性提供保障，而機密技術則是對文件進行加密處理的一種技術，簡單的說，就是對源文件加密之后，其會形成很多不可讀代碼，這些代碼必須要輸入特定的密碼之后，才能夠顯示出來，并進行使用。
2）防火墻的應用和入侵檢測。在計算機信息網(wǎng)絡系統(tǒng)中，防火墻是非常重要的一個部分，也是最為關鍵的一道防線，它不僅僅能夠保障內部系統(tǒng)順利進入外部系統(tǒng)，還能夠有效阻止外部可以程序入侵內部網(wǎng)絡。為計算機病毒以及各種惡意程序的入侵，都會對計算機系統(tǒng)造成影響和破壞，從而對計算機信息網(wǎng)絡帶來威脅。因此做好計算機網(wǎng)絡安全管理工作，是非常必要的。了保障這樣的管理效果，管理人員首先就應該做好數(shù)據(jù)包的控制工作。然后對所有能夠進入防火墻的信息給與通過，入侵檢測技術是指通過檢測違反計算機網(wǎng)絡安全信息的技術。當系統(tǒng)被入侵時，及時記錄和檢測，并對不能進行的活動加以限制，從而對計算機系統(tǒng)進行有效防護。
3）網(wǎng)絡病毒防范和反病毒系統(tǒng)。反病毒系統(tǒng)是指禁止打開來歷不明的郵件，計算機相關技術人員根據(jù)對計算機病毒的了解進行與之相應的反病毒設計，從而促進計算機安全運行。近年來，互聯(lián)網(wǎng)病毒傳播途徑越來越多，擴散速度也日益增快，傳統(tǒng)的單機防止病毒技術已經不能滿足互聯(lián)網(wǎng)絡的要求。因此，有效利用局域網(wǎng)全面進行病毒防治工作勢在必行。
3結束語
通過以上闡述，能夠看出計算機技術在我國雖然已經比較成熟，并且已經遍及到各個生產領域中，為人們提供了巨大的便利，也創(chuàng)造了很多經濟價值，但是其安全問題依舊還存在，并且形勢也十分艱巨，為了保障人們的利益不受損害，計算機管理技術人員就應該更加努力的致力于其安全技術的研究方面，促進計算機信息網(wǎng)絡安全、健康發(fā)展，從而更好地為人類服務。
信息安全管理論文 篇3
1前言
查找信息資產存在的漏洞，結合現(xiàn)有控制措施，分析這些威脅被利用的可能性和造成的影響，根據(jù)可能性和影響評估風險的大小，提出風險控制措施的過程�！秶倚畔⒒I導小組關于加強信息安全保障工作的意見》在20xx年9月被提上日程（簡稱27號文），提出了“信息安全風險評估是信息安全保障的重要基礎性工作之一”。為了貫徹27號文的精神，進一步識別信息系統(tǒng)存在的風險，并對其進行控制，很多單位啟動了風險評估項目。而風險評估項目又不同于一般的IT項目，有其自身的特點。
2信息安全風險評估項目的過程管理
可以從五個方面解釋信息安全風險評估項目的生命周期，即數(shù)據(jù)收集、計劃準備、數(shù)據(jù)分析、項目驗收、報告撰寫，其中一三五是風險評估的主要實施階段。
2.1計劃準備階段
�。�1）制定項目章程。在信息安全風險評估項目中，應盡早確認并任命項目經理，最好在制定項目章程時就任命。項目經理的職責首先就在于應該參與制定項目章程，而該章程則具有授權的作用，即它能夠使得經理能夠運用組織資源來進行項目的實施。顯而易見，項目經理是被授權的一方，必然不能成為授權項目運行有效的一方。授權項目啟動的人一般而言能夠提供實施項目所需要的資金等資源，他們能夠參與章程的編制。
（2）確定風險評估范圍。確定風險評估范圍即要了解什么方面或者對象具有風險爆發(fā)的可能，例如公司的服務器數(shù)目、電腦操作系統(tǒng)的安全性和穩(wěn)定性、應用的防火墻種類和數(shù)目等，甚至一些人為的因素也是重要的參考。
�。�3）明確風險評估成果。在信息安全風險評估項目中，應該在項目開始之前，與客戶將項目提交的成果及要求確定下來。明確風險評估成果之后，在項目執(zhí)行過程中，該目標也應該作為項目驗收的標準。
�。�4）制定項目實施方案。項目實施方案是項目活動實施的具體流程，主要用來為項目實施提供技術指導。
（5）制定項目管理計劃。如果想要計劃實施過程一切順利，或者說對定義等計劃行動的過程需要記錄的話，就會需要制定一個項目管理計劃。項目管理計劃需要通過不斷更新來漸進明細。項目管理計劃不能冗余，相反應該極其精煉，但是精煉并不意味著簡單，相反項目管理計劃應詳細論述和解釋完成這個項目所需要的一些條件。
�。�6）組建項目團隊。一個優(yōu)秀的項目團隊是完成項目所必不可少的，是一種必須的人力資源。在項目開始時，一般而言，由項目經理來決定優(yōu)秀團隊的組成，并且在組建團隊時應該注意談判技巧。
�。�7）召開項目啟動會。項目啟動會代表著一個項目從此開始了正式的運作，是一個項目的啟動階段，在項目啟動會上需要完成的任務包括分析評估完成項目所需要的方法和成本等問題。
�。�8）風險評估培訓。風險評估培訓是對項目團隊成員及客戶的項目參與者就風險評估方法、評估過程的相關細節(jié)性進行培訓，以便項目能順利實施。
2.2數(shù)據(jù)收集階段
主要包括收集資料、現(xiàn)場技術評估、現(xiàn)場管理評估三項任務。
（1）收集資料。數(shù)據(jù)收集階段最開始的步驟肯定是收集資料，簡而言之，收集資料就是采取一切可行的方法，盡可能詳細地獲得和項目相關的一些信息，例如客戶的行為習慣、客戶業(yè)務相關的文檔，甚至信息安全系統(tǒng)、信息化流程等信息都要盡量詳細化。
�。�2）現(xiàn)場技術評估。現(xiàn)場技術評估就是通過漏洞掃描、問卷調查、現(xiàn)場訪談、主機配置審計、現(xiàn)場勘查等手段對評估對象進行評估。
�。�3）現(xiàn)場管理評估�，F(xiàn)場管理評估是最后一個步驟，但是卻非常重要，它不僅關系著此次項目運行成功與否，還關系到以后項目效率的改進，現(xiàn)場評估需要對項目進展的流程進行綜合分析，找出不足之處，尋出與優(yōu)秀的項目管理之間的差距，歸納總結，從而完善管理程序。
2.3數(shù)據(jù)分析階段
收集數(shù)據(jù)階段已經收集了很多的數(shù)據(jù)存量，想要發(fā)現(xiàn)數(shù)據(jù)的內在規(guī)律，從而發(fā)現(xiàn)有用的東西，就必須對數(shù)據(jù)進行詳細分析，只有仔細分析數(shù)據(jù)，才能夠發(fā)現(xiàn)項目的風險所在，從而確定風險的大小，找出其資產、弱點、風險。
2.4報告撰寫階段
對收集到的數(shù)據(jù)進行了詳細分析，得到初步的結論以后，就到了報告撰寫階段，即在數(shù)據(jù)分析的基礎上，制作一份報告，論述項目的風險問題。
�。�1）撰寫風險評估報告。風險評估報告應該將風險分析的結果直觀地、形象地表達出來，讓管理層清楚地了解當前信息系統(tǒng)存在的風險。
（2）撰寫整改報告。整改報告則是根據(jù)風險評估的結果，提出對風險進行管理與控制的過程�？煞譃榘踩庸探ㄗh、安全體系結構建議、安全管理建議三種。
2.5項目驗收階段
在完成了以上的步驟以后，理論上就可以對項目進行驗收了，項目驗收即對前期風險評估成果的檢驗，一般包括三項內容，即報告的評審、組織會議討論驗收事宜以及內部項目總結。
�。�1）報告評審報告評審就是對風險評估報告及整改報告進行評審。
（2）召開項目驗收會即對項目的成果進行匯報。
�。�3）內部項目總結不僅僅是單純的對項目實施過程的一次簡單的回顧，還是一個經驗總結的過程，回顧過去，把握現(xiàn)在，爭取在以后的項目中不再犯同樣的錯誤。
3信息安全風險評估項目的重點領域管理
信息安全問題影響深遠，其風險評估應根據(jù)項目的特點及具體過程，且應在評估中重點加強溝通、范圍、時間、成本、風險、人力資源等幾個領域的管理。
3.1項目溝通管理
為了達到項目目標，項目經理首先必須通過溝通談判從本公司獲得相應的人力資源等支持；其次，為了獲得客戶的支持與配合，提高項目滿意度，項目經理必須與客戶進行有效溝通。項目的最終目標是滿足或者超過干系人的需求與期望。要滿足或者超過干系人的需求與期望，首先應該識別干系人，識別他們的需求與期望，制定溝通計劃，在項目實施過程中管理干系人的需求與期望。
�。�1）識別干系人。很顯然，與項目的相關程度不同，不同的人對項目信息安全風險具有不同的影響，作為客戶方與項目實施方，其公司企業(yè)的信息安全風險是不一樣的，一般而言客戶方具有最大的影響力，公司方則次之，干系人對項目的態(tài)度也是影響項目信息安全風險的重要因素，態(tài)度一般分為無關、支持和反對三個。
�。�2）了解干系人的需求與期望。應該在充分了解項目背景的基礎上，運用一定的方法與技巧了解干系人的需求與期望。①了解項目背景�？梢宰稍兪矍邦檰�、銷售人員或者查閱招標時的招標書，甚至可以通過互聯(lián)網(wǎng)獲得相關信息。風險評估項目的'項目背景也是復雜的，一般而言會分成很多的情況，比較常見的有項目本身實施過程中出現(xiàn)的信息安全事件、監(jiān)管機制的不合理等。②了解干系人需求與期望的方法。馬期洛需求層次理論可以幫助我們了解干系人需求與期望。通過馬期洛需求層次理論可以大致了解干系人的需求，然后通過換位思考、溝通交流等手段，進一步確認干系人的需求與期望。
�。�3）制定溝通計劃。信息安全風險評估項目需要溝通，所以需要制定一個有效的溝通計劃。信息安全風險評估項目不能夠隨意地制定溝通計劃，而應該詳細地分析相關的影響因素，重點關注利益相關者的溝通情況，從而降低影響，提高效率。
（4）管理干系人的需求與期望。干系人的期望與需求也應該得到恰當?shù)墓芾�，最重要的是要明確期望與需求，進行類別的劃分�？煞譃锳、B、C三類：A類：必須做（need），這一類如不做，將難以通過驗收；B類：應該做（want），這一類如不做，會影響驗收效果；C類：可以做（wish），這一類是可做可不做的，做了客戶會更加滿意，不做也不會影響驗收。其次，在管理干系人的需求與期望時，應該遵循80/20規(guī)則，即完成20%的任務實現(xiàn)80%的價值，這部分任務必須作為重點。另外，可能還有20%的任務花費80%的成本，在資源及時間允許的情況下處理此類需求與期望。再次，在管理干系人的需求與期望時也可以根據(jù)干系人的職權（權力）進行管理。①在第一象限中的干系人權力高，但對項目關注程度低，采用令其滿意的管理策略。②在第二象限中的干系人權力高，且對項目關注程度高，要對其重點管理，優(yōu)先滿足其需要與期望。③第三象限的人員對項目關注程度高，但權力較低，采用隨時告知的策略，盡量不要影響其個人利益。④第四象限的人權力低，且對項目不關注，要監(jiān)督他們對項目的反應，不引起負面影響。最后，為了滿足干系人的需求與期望，需要在項目范圍、項目時間、項目成本、項目質量之間做好平衡。
3.2項目范圍管理
范圍是一個空間的范疇，一個項目管理的范圍規(guī)定了一個項目的權限范圍，規(guī)定了項目可以做哪些事情，而哪些事情是不能做的，實際上是對必要工作的堅持和對不必要工作的摒棄。
�。�1）明確風險評估范圍。項目計劃準備時就要考慮風險評估范圍，在這一階段就應該定義項目范圍的廣泛性以及縱深等內容，并且考慮客戶的需求，從而明確項目管理范圍。項目范圍的確定不是一方所能夠決定的，相反這是一個博弈的過程，應該照顧各方的利益，制定出一個符合各方利益的項目管理范圍。
�。�2）明確風險評估成果。應該在項目開始之前，與客戶將項目提交的成果及要求確定下來。一是在項目執(zhí)行過程中，以此為目標；二是設定一個驗收項目的標準。
�。�3）創(chuàng)建工作分解結構。顧名思義，創(chuàng)建工作分解結構即將解構分解，即把項目的最后結果和其工作流程明細化，從而使得每一步變得簡單，更加容易操作。在信息安全風險評估項目中，第一層一般就放置項目成果，而第二層則更加側重中間成果。顯而易見，分解工作結構并不是一件簡單的事情，也不是只有一種方法，各層次都是可以相互變化的。
�。�4）風險評估范圍控制。范圍是所有計劃的基礎。對待客戶提出范圍變更應該遵循以下流程：首先不能明確拒絕，然后要分析客戶變更的原因及目的，快速反應變更所需要的人工及預算對時間和質量的影響，然后再做出決定。
�。�5）風險評估成果核實。風險評估成果核實過程應該嚴謹而且細心，因為這是一個正式驗收項目的過程，需要由客戶和項目的執(zhí)行人一起認真核實項目的最終結果。
（6）取得干系人對項目范圍正式認可。它要求審查可交付成果和工作結果，以保證一切均已正確無誤且令人滿意地完成。
3.3項目時間管理
時間管理至關重要，因為優(yōu)秀的時間管理保證項目能夠不延期交付。
�。�1）定義活動。定義活動從字面上理解就是一個識別的過程，定義識別的是在項目的實施過程中需要采取的一切實施方法和步驟。它是在工作分解結構的基礎上進行細化而完成的。
�。�2）排列活動順序�；顒禹樞蛏婕暗降氖且粋�排列的問題，指的是一種依賴關系，即識別和記錄項目活動的依賴關系，是一種邏輯的過程。一般而言，這里所指的依賴關系指的是信息安全風險評估項目中，各個活動之間所具有的特性，如強制性、選擇性和外部依賴性。確定完活動之間的依賴關系，就可以對他們進行排序了，可以采用網(wǎng)絡圖的方法來表達他們之間的順序，常有三種關系，即完成-開始，開始-開始，結束-結束。
�。�3）估算活動持續(xù)時間。估算活動持續(xù)時間是一個時間上的范疇，指的是估計資源運用和消耗，以及估計完成一項活動所需工時的過程。需要根據(jù)活動的具體情況、負責活動的人員情況來進行估算。估算不能隨意，應該具有嚴格的依據(jù)。工時估算時，常采用三點估算法。即估算工時=（最樂觀時間+4×最可能時間+最悲觀時間）/6。①制定進度計劃。制定進度計劃首先需要對所掌握的信息進行深入分析，從而確定活動的順序，并且在時間和空間上確定一個相對準確的點，估算對資源的需求以及項目實施流程。制定一個有效的進度計劃并不是件簡單的事情，而是極其復雜的過程，在這期間需要一遍又一遍分析，從而確定一個合適的時間跨度，并且對項目結果有一個合適的預期。即使制訂了進度計劃，也不是一成不變的，而是要根據(jù)相關審查部門的意見適當?shù)匦薷挠媱�，從而使得計劃在時間和資源應用上更加合理。只有審查通過以后，這個進度計劃才可以說是確定下來了。信息安全風險評估項目極其復雜，很多因素無論是內部的還是外部的，都對項目有很大的影響，并且鑒于有限的項目組成員，所以需要采用一個更加合適的進度計劃形式。②控制進度。控制進度的同時也是一個對項目監(jiān)督管理的過程，這一過程根據(jù)進度計劃的基準不斷地調整項目的進程。進度控制程序：一般分為四個步驟，即先要分析一個項目所散發(fā)的狀態(tài)信息；然后如果需要調整進度，就要調整影響進度的相關參數(shù)；再次分析以后，要確定一個項目是否在原定的軌道上；如果進度脫離了軌道，就要進行相應的管理。
3.4項目成本管理
成本管理包括估算成本、制定預算、控制成本三項任務。
�。�1）估算成本。對成本的估算需要囊括整個項目的進程，時間跨度和空間跨度上均要全面。成本估算是在某特定時點，根據(jù)已知信息所做出的成本預測。信息安全風險評估項目的主要成本是人工成本及實施直接成本，因為人工成本占了所有成本的一大部分，所以精確地估算人工成本是成本估算最基礎的一面。估算人工成本有個前提，即進度計劃是準確的，從而對團隊成員的人工估算做到精確。項目成本即使估算出來了，也不一定是準確的，需要時時修正，因為越到了項目的后期，需要估計的越少，影響估算準確性的因素也越少，所以成本估算需要不斷進行。
�。�2）制定預算。制定預算也是一個估算的過程，是對一個項目的所有方面進行一個全面的評估，從而為以后資金的撥付制訂了基礎和基準。只有制定預算，才能夠根據(jù)預算的需求來劃撥資金，并且影響到了項目的實施全過程和成果評估部分。
�。�3）控制成本。成本的控制一般而言指的是成本不應該超出預算，控制成本是一個動態(tài)的過程，是監(jiān)督項目狀態(tài)，從而獲得有用信息以更新項目預算。項目成本控制包括：找出影響項目成本的因素，并作相應的修改；保證修改項目參數(shù)能夠成功；在修改成功以后，要隨時動態(tài)地監(jiān)督；控制成本，使得成本控制在預算的范圍之內，甚至應該精確到每一項開支；分析成本與預算成本基準之間的差距；對照資金支出，監(jiān)督工作績效；嚴格禁止不相關的支出，使得每一項成本都合情合理；向有關干系人匯報項目進展和成本控制的工作；即使項目超支了，也要盡量減少成本。
3.5人力資源管理
人力資源管理在一個項目執(zhí)行時包括很多方面的內容，例如管理組織一個實施團隊、人員分工等。
�。�1）制定人力資源計劃。制定人力資源計劃是在項目實施之前對實施項目的團隊、人員、職務、報酬等方面的規(guī)劃，并且對各個人和團隊的責任進行詳細劃分。人力資源計劃包含項目角色與職責記錄、分成的各個部門等。一些信息安全風險評估項目執(zhí)行時間比較長，因此需要更加有效的團隊，這就需要對人員進行培訓以及制定團隊建設策略等。風險評估項目的責任分配并不復雜，可采用責任分配矩陣（RAM），這個矩陣能夠顯示工作包或活動與項目團隊成員之間的聯(lián)系。并且根據(jù)需求的不同，制定不同層次的矩陣。
�。�2）組建項目團隊。組建項目團隊實際上是對人力資源使用和分配的過程，需要了解人力資源的各種特性，從而組建最合適的管理團隊，在組建團隊時需要注意：項目經理所要做的是積極地與人力資源人員進行交流，充分掌握各方面的信息，從而獲得最合適和最有效率的人才。但是有時候項目經理并不能總是如愿地獲得自己想要的人力資源，而是會受到如經濟等其他項目對資源的占用等因素的影響，從而制約了項目的實施，作為替代，項目經理可能不可避免地使用不合適的人力資源。
�。�3）管理項目團隊。管理項目團隊是選出來運營項目的人所組成的團隊，他們具有多樣化的目標，例如繼續(xù)學習，提高團隊成員的專業(yè)技能，增強團隊的執(zhí)行能力從而保證項目結果的按時交付；以最低的成本完成最高質量的項目；按時完成項目，團隊成員之間相互協(xié)作，增加團隊效率，豐富團隊成員的知識，增強其跨學科運作能力，提高團隊的凝聚力，無論整體上還是個人上都有效率的提升等。項目經理在期間應該全權負責項目團隊的管理運作，增加項目績效，在團隊出現(xiàn)問題時，分析導致問題的原因，然后解決問題。團隊建設一般要經過5個階段：
①形成階段，這個階段是團隊形成的最初階段，團隊成員只是互相認識，并沒有相應的合作。
�、谡鹗庪A段，指的是團隊已經開始運作，但是成員之間需要磨合的階段。
�、垡�(guī)范階段，過了磨合期以后，團隊成員彼此之間逐漸適應了彼此的節(jié)奏，能夠進行初步合作了，團隊開始有成為一個有效整體的趨向。
④成熟階段，這一階段團隊成員之間已經能夠精誠合作，互補余缺，相互學習，團隊效率較高。
�、萁馍㈦A段，即當項目完成以后，各成員完成了職責，從而脫離團隊。因為各種各樣的原因，例如缺乏充足的資金、進度安排不合理、團隊成員之間缺乏配合等，會造成項目環(huán)境的沖突。如果項目經理能有效管理，則意見分歧能夠轉變?yōu)閳F隊的多樣化管理，不僅能夠提高團隊創(chuàng)造力還有利于做出更好的決策。如果管理不當，團隊之間的分歧沒有得到解決，就可能會加大團隊成員之間的鴻溝，從而對項目的實施產生負面的影響。要建設高效的項目團隊，項目經理需要獲得高層管理者的支持，獲得團隊成員的承諾，采用適當?shù)莫剟詈驼J可機制，創(chuàng)建團隊認同感，有效管理沖突，團隊成員間增進信任和開放式溝通，特別是要有良好的團隊領導力。項目團隊管理的一些工具與技術包括：
�、偃穗H關系技能。通過了解項目團隊成員的感情來預測其行動，了解其后顧之憂，并盡力幫助解決問題，項目管理團隊可大大減少麻煩并促進合作。
②培訓。旨在提高項目團隊成員能力的全部活動，培訓可以是正式或非正式的。應該按人力資源計劃中的安排來實施預定的培訓。
�、壑贫ü芾硪�(guī)范，對項目團隊成員的可接受行為做出明確規(guī)定。盡早制定并遵守明確的規(guī)則，可減少誤解，提高生產力。規(guī)則一旦建立，全體項目團隊成員都必須遵守。
④認可與獎勵。如果想要提高項目團隊的效率，使得每個人更加盡心和更加富有責任感，就應在團隊建設過程中引進相應的激勵機制，在制定項目計劃時就應該考慮到團隊成員的獎懲問題。在管理項目團隊的過程中，團隊成員的獎勵不是隨意而發(fā)的，而是通過項目績效評價，以正式或非正式的方式做出獎勵決定。只有優(yōu)良行為才能得到獎勵。
3.6項目風險管理
項目風險管理旨在降低風險，或者把風險控制在可控范圍之內。其目標是盡力使得項目運行向著有利的方面轉化，對消極負面的一部分則注意防范。信息安全風險評估項目不屬于特別大的項目，所以一般分為識別風險、評價風險、規(guī)劃風險應對、監(jiān)控風險四個過程。
�。�1）識別風險。識別風險是風險管理的前提，是一個信息處理的過程，在這個過程中判斷分析什么樣的風險會影響項目�？刹捎煤藢Ρ淼姆绞竭M行風險識別。
�。�2）評價風險。對于信息安全風險評估項目，評價風險只需要定性評價即可。實施定性風險分析根據(jù)風險發(fā)生的相對概率或可能性、風險發(fā)生后對項目目標的相應影響以及其他因素來評估已識別風險的優(yōu)先級。
�。�3）規(guī)劃風險應對。規(guī)劃風險應對是風險管理最重要的步驟，其規(guī)劃的是項目的目標及降低風險的步驟。對于消極風險，常有回避、轉移、減輕、接受四種方式；對于積極風險，常有開拓、分享、提高、接受四種方式。
�。�4）監(jiān)控風險。監(jiān)控風險是風險管理的最后一步，也是第一步，因為它是貫穿在整個項目之中，是一個制定風險應對計劃、監(jiān)控已知風險、加強管理以解決風險以及發(fā)現(xiàn)新風險的過程。
4結語
信息安全風險評估項目是個新興的行業(yè)，整體項目管理水平有待提高。在進行項目管理時，需要結合項目特點靈活運用項目管理的知識，有些知識領域應該重點加強，有些知識領域可以適當忽略，按時、合格地完成項目，得到滿意的項目結果，符合干系人的預期。
信息安全管理論文 篇4
隨著經濟全球化的不斷發(fā)展，特別是企業(yè)對信息化依賴程度的增強，信息風險已超出傳統(tǒng)的技術問題范疇，已屬于企業(yè)業(yè)務風險的一個部分，本文主要論述納入安全生產風險管理體系中的信息風險管理體系的構建。
1影響信息風險的因素
影響信息風險的因素主要包括外部環(huán)境、內部環(huán)境、風險管理能力、信息相關能力等。
外部環(huán)境主要包括市場和經濟因素、同行及競爭、地理環(huán)境、法規(guī)遵從環(huán)境、技術狀態(tài)和創(chuàng)新、威脅領域，市場和經濟因素是企業(yè)安全生產的行業(yè)因素。比如，金融業(yè)的運營與制造業(yè)的運營對信息化有不同的需求以及不同的IT能力。
內部環(huán)境主要包括企業(yè)目標、信息化對企業(yè)業(yè)務的戰(zhàn)略重要性、信息架構的復雜程度、企業(yè)的復雜性、業(yè)務變更的深度、業(yè)務變更管理能力、風險管理哲學和價值觀、安全生產模式、經濟能力以及信息化在企業(yè)戰(zhàn)略中的優(yōu)先級等。安全生產模式關系到企業(yè)獨立運營的程度或與它的客戶/供應商相關聯(lián)、集中化/非集中化程度，企業(yè)文化決定了企業(yè)需要變更以能夠有效進行風險管理，經濟能力主要表示企業(yè)當優(yōu)化風險時，對支持、強化和維護IT環(huán)境的財務能力。
風險管理能力是衡量企業(yè)實施關鍵風險管理流程和相關動力水平的一個指標�？梢酝ㄟ^運用風險記錄卡來度量。動力績效指標越好，則風險管理能力水平越高。對于企業(yè)風險事件的頻率和影響，風險管理能力是一個非常重要的元素，因為它負責管理風險決策，以及在企業(yè)內建立和實施有效控制，它主要包括治理風險和管理風險兩個方面。
信息相關能力與IT流程以及所有其他動力的能力相關。對于不同動力的一個高成熟度等于高的IT能力，它能夠正面影響:降低事件的頻率，如實施了好的軟件開發(fā)流程將交付高質量和穩(wěn)定的軟件或實施了一個好的安全度量將減少安全相關事故的數(shù)量;減輕事件發(fā)生時對業(yè)務的影響，如針對災難的發(fā)生，具有一個良好的業(yè)務持續(xù)性計劃IT災難恢復計劃。IT流程包括評價、指導和監(jiān)管、與業(yè)務一致、計劃和組織、建立、獲取和實施、交付、服務和支持以及監(jiān)管、評價和評估等五個管理職能域中的37個流程實踐。風險場景庫類別主要包括項目組合建立和維護、項目/項目群生命周期管理 (項目/項目群的啟動、開發(fā)和獲取、交付、質量、中比)、信息化投資決策制定、IT經驗和技能、員工運營 (人力錯誤和惡意企圖)、信息(數(shù)據(jù)破壞、損壞、泄露和訪問)、企業(yè)架構(架構版本和設計)、基礎設施 (硬件、操作系統(tǒng)和控制技術)(選擇、實施、運行和退運)、軟件、信息系統(tǒng)的業(yè)務所有權、供應商選擇/績效、合同遵從、服務中比或轉移、法規(guī)遵從、地緣政治層面、基礎設施被盜或破壞、惡意軟件、邏輯攻擊、環(huán)境、大自然行為、創(chuàng)新等。
2信息業(yè)務風險庫
在信息化的服務、交付和支持階段，建立起的信息業(yè)務風險庫主要包括以下方面:事件和事故管理業(yè)務節(jié)點包括提交事件、事件記錄分類、識別范圍、地市識別事件范圍、一線處理、解決事件與否、事件解決情況、現(xiàn)場處理、處理情況、審批情況、后臺處理、是否解決事件、申請掛起、掛起事件、解掛事件、是否發(fā)起其他流程、關閉事件、初步確認事件影響范圍、統(tǒng)一解釋口徑、確認是否向省公司升級、向省公司服務臺通報、標不大范圍事件并向用戶解釋等。主要存在的風險包括IT系統(tǒng)停工期的增加、客戶滿意度的降低、客戶不知道事件報告的程序、復發(fā)問題沒有解決、不是所有的事件都被跟蹤、事件優(yōu)先級未反映業(yè)務需求、事件未及時解決、服務臺的運營操作沒有支持業(yè)務活動、客戶對所提供的服務不滿意、事件未及時解決、客戶中斷服務時間增加等。
管理用戶請求業(yè)務節(jié)點主要包括提交咨詢或請求、嘗式解答咨詢、解決咨詢或請求、咨詢支持升級或轉派任務、用戶評價、升級、給出咨詢答案、轉派事件、判斷用戶反饋情況并處理結果。存在的風險主要包括對硬件和軟件的未授權變更、訪問管理忽略業(yè)務需求并且損害業(yè)務關鍵系統(tǒng)的安全、未對所有系統(tǒng)規(guī)定安全需求、違反職責分離和危害系統(tǒng)信息等。
管理配置項業(yè)務節(jié)點主要包括操作系統(tǒng)管理、硬件信息管理、中間件信息管理、數(shù)據(jù)庫信息管理、軟件信息管理、操作系統(tǒng)管理。存在的風險主要是配置項信息維護職責不明確，導致信息更新不及時。
管理服務級別SLA業(yè)務節(jié)點主要包括編制服務目錄、提出業(yè)務需求、制定服務級別策略、編制服務級別協(xié)議、簽訂服務級別協(xié)議、發(fā)布服務目錄、召開年度評審會議、制定年度服務改進計劃。存在的風險包括用戶和服務提供者不理解各自的職責、不恰當?shù)膬?yōu)先權授予不同的服務提供、不恰當交付的服務、為提供的服務授予不恰當?shù)膬?yōu)先權、對提供的IT服務有不同的解釋和誤解、由于期望和實際能力的差距導致糾紛、低效率和昂貴的運行服務、無法滿足客戶的服務需求;服務交付資源的無效和低效使用;無法識別和響應關鍵服務事件、由于過時的合同導致不能滿足商業(yè)和法律需求、由于服務偏差導致經濟損失和事件等。
管理問題業(yè)務節(jié)點主要包括問題記錄、判斷是否問題、判斷提審方案是否能過變更實現(xiàn)、實施方案、啟動變更管理流程、確認記錄解決結果、啟動知識管理流程、問題跟蹤與升級等。存在的風險包括IT服務的中斷、問題重復發(fā)生的可能性增加、問題和事件沒有及時解決、對主動的問題和事件管理，缺乏問題和事件及解決方案的審計跟蹤、事件重復發(fā)生、問題和事件重復發(fā)生、未恰當解決的關鍵事件、業(yè)務中斷、服務質量不足等。
3控制措施
在事件和事故管理業(yè)務采取的控制措施包括堅持對客戶進行滿意度回訪，并針對用戶提出的問題及其自身IT服務的不足，進行整改，努力提升服務質量;及時跟進事件處理情況并向用戶進行反饋;對于復發(fā)事件需要進行分析、找出根源，啟動問題管理流程，從而減少事件復發(fā)的幾率;加強對服務臺人員的事件分類標準、優(yōu)先級，按標準化準確分類;服務臺經理加強對事件單的處理進程的`全程跟蹤，對當前處理人應實時跟蹤進展情況;加強運維人員的溝通能力和技術能力;事件經理監(jiān)控所有事件并協(xié)調處理未解決事件。
在管理用戶請求中采取的控制措施包括嚴格按照規(guī)章制度進行，禁止進行未授權的變更;加強對業(yè)務需求的分析以及業(yè)務關鍵系統(tǒng)的安全，審核請求的合規(guī)性;按照各系統(tǒng)安全需求，拒絕違反系統(tǒng)安全需求的請求;加強各運維人員的職責分離意識，堅決杜絕違反職責分離;加強對請求的審查力度，杜絕一切危害系統(tǒng)的請求。
在管理配置制頂中采用的控制措施主要包括相關的信息維護需要明確到具體崗位;嚴格把關機房進出制度、工作票制度;完善業(yè)務和技術服務目錄，明確配置項負責人，加強審查力度。
管理服務級別SLA采取的控制措施主要包括服務目錄必須包括服務需求、服務定義、SLA. OLA、資金來源;建立一個包括開發(fā)、審核和調整服務目錄或服務組合的流程;建立一個確保服務目錄或組合是有用的、完整的和及時更新的管理流程;定期審查服務目錄和服務組合;建立一個檢查程序，使SLA的目標和績效測量與業(yè)務目標和IT政策一致;SLA必須包括例外事項、商業(yè)協(xié)議和OLA; SLA的改進和調整流程是基于用戶和業(yè)務的需求的績效反饋和變更;SLA形式和內容必須經所有利益相關方同意;SLA需正式批準和適當簽署。
管理問題的控制措施包括建立被適當工具支持的能滿足需要的流程，以識別和分類問題;建立和維護用于問題分類和優(yōu)先權的已建立的標準，確保這種分類與解決和容忍問題的服務承諾或組織單元職責相一致;開發(fā)用來生成問題管理報告的報告工具;問題報告必須包括以下內容:分析根本原因的問題文檔、問題所有者和解決責任的識別、問題狀態(tài)信息。問題解決后，需經利益相關方確認，問題只有被利益相關方確認解決后才被關閉。
4結語
綜上所述，本文先分析了當前影響企業(yè)信息風險的因素，進而論述了我企業(yè)根據(jù)現(xiàn)實情況所建立的信息業(yè)務風險庫和控制措施，當前很多企業(yè)已經認識到了信息風險的重要性，也采取了一些具體的針對措施，但是很多措施在使用中仍然存在一些不可預測的問題，這些還需要更多的人努力去解決。
信息安全管理論文 篇5
摘 要：摘要 ：網(wǎng)絡具有開放性和不穩(wěn)定性，若管理不善，易出現(xiàn)網(wǎng)絡信息安全問題。加強高校網(wǎng)絡管理員隊伍建設是確保高校網(wǎng)絡安全平穩(wěn)持久運行的重中之重。 關鍵詞 ：信息安全防范；高校網(wǎng)絡管理員；隊伍建設 中圖分類號：G64 文獻標志碼：A 文章編號：20xx-6401(201
關鍵詞：信息安全論文
摘要：網(wǎng)絡具有開放性和不穩(wěn)定性，若管理不善，易出現(xiàn)網(wǎng)絡信息安全問題。加強高校網(wǎng)絡管理員隊伍建設是確保高校網(wǎng)絡安全平穩(wěn)持久運行的重中之重。
關鍵詞：信息安全防范；高校網(wǎng)絡管理員；隊伍建設
中圖分類號：G64 文獻標志碼：A 文章編號：20xx-6401(20xx)01-0027-01
當前，網(wǎng)絡已成為現(xiàn)代高校不可或缺的組成部分，網(wǎng)絡安全管理成為重中之重。鑒于高校網(wǎng)絡管理員扮演的角色日益重要，筆者就如何做好網(wǎng)絡管理員隊伍建設進行探討。
一、高校網(wǎng)絡管理存在的主要問題
�。ㄒ唬╆犖榻Y構不合理
首先，高校網(wǎng)絡管理隊伍男女比例嚴重失衡，女性管理員人數(shù)極少。其次，缺乏高素質復合型人才。大多數(shù)管理員專業(yè)技術不高，知識面較窄，難以適應現(xiàn)代網(wǎng)絡安全管理的需要。再次，缺乏專業(yè)人才。不少管理員非科班出身，對于網(wǎng)絡安全風險的防范和處置缺乏過硬的本領。最后，管理員學歷水平參差不齊。網(wǎng)絡管理隊伍中既有從事較低技術含量的計算機網(wǎng)絡信息管理的五六十年代出生的中學畢業(yè)生，也有八十年代末的計算機畢業(yè)生，還有九十年代以來計算機信息及相近專業(yè)的碩博研究生，這些人員專業(yè)口徑過窄，重理論而輕實踐，與現(xiàn)代高效網(wǎng)絡信息安全管理的要求不符。
（二）安全防范意識較差
隨著計算機信息技術應用的普及，很多網(wǎng)絡安全問題頻頻進入人們視野，成為社會熱點問題。一些黑、客攻擊網(wǎng)站的事件屢見不鮮，對高校網(wǎng)絡安全管理提出了新的要求，也敲響了警鐘。當前計算機網(wǎng)絡管理員安全防范意識普遍較差，加之專業(yè)素質缺乏，與網(wǎng)絡安全管理的需要存在較大差距。
�。ㄈ┯萌藱C制存在缺陷
首先，高校網(wǎng)絡管理員選人用人機制不規(guī)范，缺乏科學規(guī)范的體制機制，難以任人唯能，導致優(yōu)秀人才難以招納進來。其次，缺乏必要的競爭激勵機制。未能嚴格實行能者上、庸者下的公開公平公正的競爭上崗機制，難以達到人盡其才、各盡所長的效果。最后，缺乏與專業(yè)技術水平、工作業(yè)績相掛鉤的'績效考核獎勵評價機制，未能真正按照獎優(yōu)罰劣的原則實施，嚴重影響了管理員的工作積極性，導致很多優(yōu)秀人才紛紛跳槽，影響了隊伍穩(wěn)定與發(fā)展[1]。
二、提升管理員信息安全管理能力的對策
�。ㄒ唬﹦�(chuàng)新思路選人才，建好網(wǎng)絡管理隊伍
首先，要拓寬用人渠道，嚴把人才準入關口。通過定向培養(yǎng)、社會招聘、公開招考、擇優(yōu)選調等方式，吸納技術等級較高、綜合素質較強的復合型人才，增強隊伍力量，確保高校網(wǎng)絡管理隊伍的穩(wěn)定。其次，要增強高校網(wǎng)絡管理隊伍的合力。高校網(wǎng)絡管理是一項具有系統(tǒng)性、復雜性的工作，需要多個部門聯(lián)動、合作。因此，要注重與網(wǎng)絡安全主管部門和技術服務機構的協(xié)作，通過日常溝通、信息共享、業(yè)務合作等方式齊抓共管，為高校網(wǎng)絡安全管理提供強大的外部力量支撐。
�。ǘ﹦�(chuàng)新措施抓管理，提升安全防范能力
首先，要狠抓專業(yè)培訓�？茖W制定培訓規(guī)劃，堅持長遠規(guī)劃與近期規(guī)劃相結合，專項培訓與全面培訓相結合，采取集中培訓、網(wǎng)絡培訓、外出培訓、內請培訓、以崗代訓等方式加強高校網(wǎng)絡管理員的專業(yè)培訓，尤其要針對網(wǎng)絡安全中長期存在的信息安全問題及突發(fā)性網(wǎng)絡信息安全問題進行突擊集訓。為確保培訓取得實效，應強化培訓結果的應用，將結果作為工資待遇、獎金福利、考核評價的重要依據(jù)。其次，要狠抓獎罰考核。按獎優(yōu)罰劣原則，將信息安全防范工作專用技術水平、工作業(yè)績與工資待遇、崗位選擇、獎金發(fā)放等相掛鉤，以此增強網(wǎng)絡管理員的信息安全防范責任感和自覺性。在工作考核評價方面，要建立科學統(tǒng)一的考核評價標準，堅持量化考核與綜合性考核相結合，注重日常管理考核，堅持過程性考核與年終考評相結合，引導高校網(wǎng)絡管理員強化過程管理意識，促使其更加注重日常工作的落實[2]。
�。ㄈ﹦�(chuàng)設良好的工作環(huán)境，用好用活優(yōu)秀人才
首先，要注重人文關懷。高校領導層要高度重視和關愛網(wǎng)絡管理員，多談心，掌握其思想情感動態(tài)，了解其實際困難和訴求，并想方設法為其解決，讓他們感受到高校大家庭的溫暖，從而增強隊伍的凝聚力和戰(zhàn)斗力。其次，要提高待遇。制定工資正常增長機制，完善福利待遇，減少管理人員的后顧之憂，從而全身心投入工作。最后，要優(yōu)化環(huán)境。為高校網(wǎng)絡管理員提供良好的發(fā)展、加薪平臺，立足長遠，完善機制建設，讓他們看到高校發(fā)展及個人發(fā)展的美好前景，從而令網(wǎng)絡管理員在思想、工作、生活上有更廣闊的進步空間，真正留住優(yōu)秀人才[3]。
三、結語
信息安全防范是當前高校網(wǎng)絡管理的重頭戲，加強網(wǎng)絡管理員隊伍建設是高校網(wǎng)絡安全、穩(wěn)定、持久運行的根本保證。領導層要高度重視高校網(wǎng)絡管理人員的選拔錄用，拓寬選人用人渠道，用全新的思維抓管理，用培訓強化信息安全防范能力，用科學的機制用好人才，用優(yōu)越的環(huán)境留住人才。
參考文獻：
[1]唐艷麗.信息安全防范下高校網(wǎng)絡管理員隊伍建設研究[J].科技信息,20xx(14):286,288.
[2]張義庭.信息化環(huán)境下高校網(wǎng)絡輿情與危機管理研究[J].情報雜志,20xx(8):51-54,60.
[3]侍霞.高校網(wǎng)絡信息資源管理創(chuàng)新研究[J].現(xiàn)代情報,20xx(3):52-54.
信息安全管理論文 篇6
摘要：計算機網(wǎng)絡技術的快速發(fā)展，帶動了經濟的進步，也在很大程度上改變了人們的生活方式。但是在網(wǎng)絡技術給人們帶來便捷的同時，其安全問題也成為了人們生產生活中主要思考的問題。計算機網(wǎng)絡病毒以及人為干擾等問題都給人們應用網(wǎng)絡帶來了很大的壓力。主要對于基于網(wǎng)絡信息安全技術管理的計算機應用進行了探討和分析。
關鍵詞：網(wǎng)絡信息；安全技術管理；計算機應用分析
二十一世紀以來，計算機網(wǎng)絡技術飛速發(fā)展，改變了人們的生產生活方式，并且給各個領域的創(chuàng)新發(fā)展帶來了新的機遇。很多行業(yè)依靠著計算機網(wǎng)絡技術，得到了快速的發(fā)展，為社會經濟的進步帶來了更多的價值，不僅提高了生產效率，而且在很大程度上豐富了人們的生活，開闊了人們的視野，也改善了人們溝通不便的問題。但是隨著網(wǎng)絡技術的應用，駭客以及病毒的存在，給人們應用計算機網(wǎng)絡技術帶來了極大的不便，給計算機技術的安全造成了威脅。所以如何在網(wǎng)絡信息安全技術管理的前提下，應用計算機技術也就顯得更加重要。
1 網(wǎng)絡信息應用出現(xiàn)安全問題原因分析
1.1互聯(lián)網(wǎng)開放性環(huán)境因素。
信息的交互方式經過書信、電報到現(xiàn)在的互聯(lián)網(wǎng)模式，見證了人類的發(fā)展，也代表了每一個時代的特點。在計算機網(wǎng)絡技術迅速發(fā)展的今天，這個時代的特點是，信息傳輸更便捷，傳輸速度更快，數(shù)據(jù)查找更方便，而且存儲以及計算也更加簡單。計算機網(wǎng)絡的這些特點，促進了其在人們生產生活中擴散的速度，在其出現(xiàn)以后，軟硬件不斷地進行更新?lián)Q代，計算機網(wǎng)絡應用的范圍也不斷的擴大。全球網(wǎng)絡時代，不僅給人們的信息交互帶來了便捷，擴大了人們的視野，促進了企業(yè)的發(fā)展，同時由于其開放性的環(huán)境，也該違法犯罪分子帶來了新的犯罪方式。網(wǎng)絡化的開放式環(huán)境，虛擬的人設給犯罪分子提供了很好地掩護，不法分子可以利用虛擬的網(wǎng)絡環(huán)境騙取人們信任，獲取信息資料，達到犯罪的目的。并且計算機網(wǎng)絡的正常使用離不開軟硬件的支持，隨著計算機網(wǎng)絡的普及，很多對于計算機網(wǎng)絡技術喜愛且有天分的人們，或故意或無意的做出了對于網(wǎng)絡進行攻擊的行為，這些行為的出現(xiàn)，給網(wǎng)絡信息的安全造成了很大的影響。并且由于現(xiàn)階段的網(wǎng)絡信息安全環(huán)境監(jiān)管制度并不完善，對于這些破壞網(wǎng)絡安全的行為，并沒有辦法進行及時的制止與監(jiān)管，所以造成了不法分子的肆無忌憚。并且很多計算機網(wǎng)絡用戶，由于是初次接觸計算機網(wǎng)絡技術，所以并沒有很好的網(wǎng)絡安全意識，給不法分子提供了更好的違法犯罪機會。
1.2駭客存在給網(wǎng)絡安全造成的影響。
在現(xiàn)階段的計算機網(wǎng)絡技術應用過程中，給計算機網(wǎng)絡安全造成威脅的最大因素就是駭客。駭客主要是指計算機網(wǎng)絡技術先進的人員。這些人員熟練地掌握著計算機網(wǎng)絡技術，并且對于計算機軟硬件極其熟悉，了解軟硬件存在的漏洞，并且對于不熟悉的軟硬件也可以通過分析計算找到其存在的漏洞，如果駭客作為先進的計算機網(wǎng)絡技術人員，其存在對于維護計算機軟硬件安全具有重要的作用。但是這些駭客存在的樂趣并不是為了某些人工作，其享受找找黑洞、破壞的樂趣，并且還有一些駭客通過入侵系統(tǒng)獲取隱私機密來換取收益。這些未經許可的入侵行為，在很大程度上給人們的網(wǎng)絡安全造成了影響，而且由于駭客的計算機網(wǎng)絡技術極高，而且通過網(wǎng)絡進行破壞，實現(xiàn)定位很難，并不能很快的找到其存在位置。隨著各行各業(yè)應用計算機網(wǎng)絡技術的增多，駭客的存在給國家以及企業(yè)安全都造成了很大影響。
1.3病毒存在對于計算機網(wǎng)絡技術的影響。
計算機病毒就像感冒病毒一樣，傳染性極快，傳染方式極多，并且隨著時間的流逝，其攻擊性能會變得更強。并不是應用一種解決方式就可以消除的。一旦病毒入侵了計算機系統(tǒng)，就會影響計算機的正常使用，而且還會有針對性的破壞目標文件。給人們的生產生活帶來了很不好的影響，很可能會給企業(yè)造成嚴重的損失。
2 基于網(wǎng)絡信息安全技術管理的計算機應用
2.1信息加密技術。
對網(wǎng)絡信息建立安全有效的加密，是當前世界各國都極為關注的計算機技術技術問題。加密技術是一種主動的'安全防御技術，期望通過安全交易和安全認證，建立有效的信息安全機制，保證網(wǎng)絡電子信息的機密性。主要通過加密算法，把明文轉換成密文，然后只有通過密鑰才能將信息進行還原。目前常見的加密技術主要有兩種，一種是對稱加密，一種是非對稱加密。
2.2防火墻技術。
防火墻技術是我們見的比較多的安全控制手段，主要是通過狀態(tài)監(jiān)測和代理服務來實現(xiàn)安全控制。在使用防火墻技術的過程中，需要對所有的信息進行封鎖，再根據(jù)實際需要來進行按需開放，然后通過防火墻的先進的代理體系和過濾功能，進行全方位的信息安全處理。
2.3身份驗證技術。
身份驗證技術是有效的防止駭客攻擊和非法入侵最有效的方式之一。主要通過對用戶進行身份認證，加強對一個或多個參數(shù)的驗證，比如生理特征的驗證，保證參數(shù)的有效性和真實性。通過這種方式不僅可以有效的防止駭客的攻擊，而且也可以減少信息被不法分子篡改的可能性。
2.4防病毒技術。
防病毒技術主要是通過與計算機的操作系統(tǒng)進行有效配合，可以防范病毒對系統(tǒng)漏洞的攻擊。隨著計算機技術的不斷進步，現(xiàn)在已經研究出了一項反黑與反病毒相結合的技術，建立了一套反黑、防毒和殺毒相結合的體系，可以有效保障網(wǎng)絡信息安全。
2.5入侵檢測技術。
入侵檢測技術可以及時的發(fā)現(xiàn)網(wǎng)絡中的異常情況和未經過授權的行為，通過分析及時進行處理，可以有效的避免不法分子對計算機系統(tǒng)的攻擊，保障計算機系統(tǒng)的安全。入侵檢測技術的檢測過程可分為三個步驟：先進行信息收集，然后進行信息分析，最后做出結果處理。即通過對安全日志以及網(wǎng)絡上獲得的其他消息進行有效操作，通過操作檢測出其中對計算機系統(tǒng)會產生威脅的行為和數(shù)據(jù)，進而保證計算機系統(tǒng)的安全。入侵檢測技術包括了異常檢測模型和誤用檢測模型兩種方式，但由于在工作方式上各有特點，所以檢測的效果也有各自的優(yōu)缺點。
3 結論
網(wǎng)絡的出現(xiàn)，促進了經濟發(fā)展，改善了生活方式，給生產生活帶來了很多優(yōu)勢，但是隨著計算機網(wǎng)絡的發(fā)展，其運行環(huán)境以及使用人群越來越復雜，隨著計算機網(wǎng)絡技術的不斷提高，也促使了駭客以及病毒的出現(xiàn)。由于計算機網(wǎng)絡是一個開放式的環(huán)境，所以給駭客以及病毒的應用提供了有力的環(huán)境基礎，但是無論是駭客還是病毒，其應用技術本身就是計算機網(wǎng)絡技術的一部分，可能相較于現(xiàn)有應用技術更加先進，所以相信，隨著人們計算機技術水平的提高，網(wǎng)絡防護的完善，在基于網(wǎng)絡信息安全管理的前提下，一定可以實現(xiàn)計算機網(wǎng)絡技術的安全應用，保證其存在對于人們生產生活的積極意義。
參考文獻:
[1]程常喜.計算機網(wǎng)絡信息安全技術研究[J].電子商務，20xx（3）：69.
[2]王民川.基于網(wǎng)絡信息安全技術管理的計算機應用[J].煤炭技術，20xx（7）：121.
信息安全管理論文 篇7
1 企業(yè)信息安全風險管理所存在的問題
1.1 缺乏信心安全意識
許多企業(yè)管理層對信息安全認識上缺乏重視，信息安全防護意識淡薄。究其根本則是大部分企業(yè)認為信息安全無法給企業(yè)帶來直接的經濟效益，而且要進行信息安全管理就和購買保險一樣，不進行安全保護也沒有出現(xiàn)什么損失。此外，進行企業(yè)信息安全管理需要投入相應的資源和時間，在業(yè)績壓力、資源限制的影響下，業(yè)務部門并不愿意將更多的精力用于保護信息安全上面。
1.2 缺乏相應的信息安全組織架構
許多IT企業(yè)都存在信息安全組織架構不明確的情況，僅設立了類似兼職的職位——信息安全主任，而且是設立在IT部門內部，這在很大程度上減小了信息安全組織的執(zhí)行力和管理能力。發(fā)生信息安全事件后，企業(yè)通常都是臨時從業(yè)務部門或者IT部門調配人手來建立項目小組，然后依照信息安全的新要求找出解決方案，問題解決后就會解散項目小組，所建立的流程也隨之不會繼續(xù)執(zhí)行、跟進。信息安全沒有進行定期的評審和審計，也就無法形成能夠不斷改進的信息安全機制，這就造成了在安全計劃上做了許多重復性工作，增加了安全計劃的成本，不利于效率的提高。
1.3 不完善的信息安全監(jiān)管機制和內部控制
在企業(yè)文件的控制管理系統(tǒng)中，IT信息系統(tǒng)管理操作程序、管理指南都沒有歸入里面， 也就不在其監(jiān)管范圍內，這也就導致相關流程的'執(zhí)行情況和指南、版本控制無法形成實質監(jiān)督，以至流程同實際不符，出現(xiàn)不嚴格執(zhí)行所制定流程的情況。此外，相關企業(yè)在歷史數(shù)據(jù)的管理、儲存上比較缺乏，業(yè)務數(shù)據(jù)記錄不全面，如若出現(xiàn)問題，就很難對業(yè)務數(shù)據(jù)進行調查和恢復[1]。
2 企業(yè)信息安全風險管理措施
2.1 策劃和準備
此階段主要包含三個步驟：第一步建立安全風險管理開端。取得業(yè)務部門、管理層的大力支持，明確當前企業(yè)信息安全風險管理具體完善情況，明確職責范圍，制定明確的風險管理計劃。第二步在風險評估范圍上必須進行確定。企業(yè)需結合風險管理實際完善情況做出評定，以此來對風險評估和管理劃分業(yè)務區(qū)域，便于執(zhí)行。第三步制定風險行動方案。在制定保護策略上，必須對企業(yè)信息風險的保護方法和具體處理手段做出相關規(guī)定，可在安全技術和風險管理上制定相應的策略。
2.2 部署和執(zhí)行
企業(yè)在實施安全控制計劃過程中，所制定的合理步驟都必須切實執(zhí)行，這就要求風險行動方案中的相關負責人對所計劃的活動需認真安排和執(zhí)行。此外相關負責人要多與員工進行溝通，行動計劃的執(zhí)行依據(jù)授權對員工進行分配，能有效減少員工在項目實施中的抵觸情緒。讓分配到行動計劃任務的員工及其管理者明確了解此項工作的優(yōu)先級為高，并通過實施安全培訓使其重新確定工作的優(yōu)先級，以合并他們的行動計劃活動。另外，應該建立相關的保障機制，為行動計劃的實施提供足夠的資金、設備和其他必需的資源，確保行動計劃的順利進行。
2.3 檢查和監(jiān)控
企業(yè)在對風險進行管理的過程中，需要成立專業(yè)化的監(jiān)督小組，該小組可以對信息安全風險管理進行檢查以及監(jiān)控。進行該項操作的目的有兩個方面。第一方面就是可以通過監(jiān)控措施和方法對企業(yè)的安全信息進行收集，另一個方面就是采集企業(yè)安全環(huán)境發(fā)生改變的信息，這樣便于第一時間對新風險進行預測。該小組獲取信息后，可快速將這些信息反饋到上一級，從而方便領導決策層了解最新的安全動態(tài)[2]。
3 對我國信息安全風險管理的未來展望
對于信息安全領域的專業(yè)人士來講，信息安全風險管理可從下面幾個方面進行突破。
3.1 采用創(chuàng)新方法處理關鍵技術問題
衡量風險的一條重要途徑就是對風險進行量化。在風險管理中，非常關鍵和基礎的是風險計量和數(shù)學模型。對于評估的對象和度量的標準需要妥善解決。在對信息系統(tǒng)進行安全風險評估的時候，第一步驟就是要構建風險評估對象模型，使模型能夠適應各種系統(tǒng)。在這個過程中，有一些比較優(yōu)秀的數(shù)學工具可以提供分析和模擬。當前，在對復雜系統(tǒng)進行建模時，需要有構成國家關鍵信息基礎設施的重要信息的大規(guī)模系統(tǒng)的能力。
3.2 根據(jù)實際問題，挑選合適的選擇標準
在風險評估中，測度體系非常重要，它是風險評估的關鍵環(huán)節(jié)。在這個過程中，需要解決好三大問題：首先是測量問題。其次是可用性問題，最后是可操作和解釋。
3.3 根據(jù)實際，處理好評估方法和測試工具問題
在信息系統(tǒng)安全風險評估中，其主要研究對象是傳統(tǒng)風險評估方法在信息安全評估中的應用、評估新技術研究、針對特定應用專題的風險評估方法和風險評估方法工程應用。在進行風險評估的過程中，評估工具是必備的。目前，在國內信息系統(tǒng)安全風險評估工作中，測試數(shù)據(jù)沒有實用技術支撐，這已經成為對我國信息安全風險評估進一步發(fā)展的障礙[3]。
信息安全管理論文 篇8
從社會的發(fā)展情況來看，能源、物資與信息已經成為人們日常生活與工作中不可或缺的內容，其不僅僅能夠保障社會的正常運作，還是推動社會不斷前進的重要動力。在信息化高度發(fā)展的今天，信息技術水平日益提高，被應用的范圍也不斷擴大，滲透到各個行業(yè)中。信息的安全性已經與行業(yè)的發(fā)展密不可分，成為行業(yè)發(fā)展中非常關鍵的因素。從信息數(shù)據(jù)的安全角度出發(fā)，全面加強信息安全管理與維護工作非常必要。在信息網(wǎng)絡與信息系統(tǒng)技術快速發(fā)展的同時，應提高技術水平解決其隱藏的安全問題，從而全面提升信息網(wǎng)絡與信息網(wǎng)絡系統(tǒng)的安全性能，使得其為各行各業(yè)乃至整個社會的發(fā)展貢獻力量。
1信息網(wǎng)絡系統(tǒng)的應用
隨著信息技術的不斷提高，其應用的范圍也不斷擴大，已經滲透在各個行業(yè)中。不同的行業(yè)里，信息技術有著不同的應用范圍與應用方式。不同的行業(yè)內有著不同的信息網(wǎng)絡系統(tǒng)，其應用度非常高，但目標不同，因而差異性也比較大。比方說，醫(yī)院這一特殊的單位，其在管理方面多借助信息網(wǎng)絡系統(tǒng)在其內部構建相應的網(wǎng)絡，實現(xiàn)藥品、床位、設備、醫(yī)療信息等多個方面數(shù)據(jù)的動態(tài)掌控，確保各個科室可以隨時查詢相關信息，相關管理層能夠及時調整運營措施與管理手段，從而實現(xiàn)醫(yī)院的高效運作，提升醫(yī)療服務水平。在政府的財政管理部門和企業(yè)財務管理部門，其以往的審計工作多采用大量的人力，與當前快速發(fā)展的經濟模式不相匹配，無論是控制程度還是工作效率都與時代發(fā)展存在很大的差距，特別是過多的依賴于人工進行操作，其安全性不高，錯誤出現(xiàn)的頻率也非常高，這些弊端都給其財政管理工作帶來負面的影響，不利于這些單位的穩(wěn)步發(fā)展。在信息網(wǎng)絡系統(tǒng)的應用之下，能夠解決這些不良問題。在政府的財政部門或企業(yè)的財務管理部門中構建專業(yè)的安全審計系統(tǒng)，在保證準確性的同時，全面提升相關數(shù)據(jù)的處理速度，使得這些部門的工作效率大幅度提高，推動其日常財務管理工作穩(wěn)步進行。在石油開采的有關行業(yè)中，科學地構建信息網(wǎng)絡系統(tǒng)能夠解決多方面的問題，其可以隨時掌控開采現(xiàn)場內的設備與人員情況，從而避免因無法掌控現(xiàn)場情況而造成的決策失誤和操作錯誤，這樣一來便可以確保石油開采工作安全進行。在城市安全管理方面構建合理的信息網(wǎng)絡系統(tǒng)，可以全面掌控城市安全工作，快速處理各種犯罪問題。綜合來說，信息網(wǎng)絡系統(tǒng)已經在各行各業(yè)中得到廣泛應用，并發(fā)揮著重要作用。
2信息網(wǎng)絡系統(tǒng)及其安全管理和維護的重要意義
信息網(wǎng)絡系統(tǒng)所指的.是借助網(wǎng)絡終端與網(wǎng)絡傳輸線路實現(xiàn)各種資源與信息數(shù)據(jù)的傳遞，相關人員可以實現(xiàn)信息數(shù)據(jù)的讀取、傳輸與分享。在實際應用中，信息網(wǎng)絡系統(tǒng)面臨著多種安全問題，非常容易遭受病毒與電腦高手的威脅，從而致使其軟硬件出現(xiàn)問題，難以順利運行，網(wǎng)絡通信被終止，相關的數(shù)據(jù)也被泄漏或破壞。因此，在信息網(wǎng)絡系統(tǒng)的應用中，應注重建設其各項安全工作，確保構建出一個安全性極高的信息網(wǎng)絡系統(tǒng)。應從網(wǎng)絡信息系統(tǒng)所涉及到的各個組成部分入手，加強其構建水平和管理力度，確保各項安全維護與管理工作落實到實處。此外，還要從技術方面入手，積極開發(fā)與引進各種先進技術，進一步提升信息網(wǎng)絡系統(tǒng)的安全性能。只有這樣做，才能夠使得信息網(wǎng)絡系統(tǒng)在安全的環(huán)境下運行，各項數(shù)據(jù)與信息能夠有效傳遞與處理，從而保障個人、企業(yè)單位與國家的信息安全，推動社會的發(fā)展。
3信息網(wǎng)絡系統(tǒng)安全管理和維護的有效措施
在當下，信息網(wǎng)絡高度發(fā)展的同時，其安全管理與維護工作也面臨著更嚴峻的考驗，因此在信息網(wǎng)絡系統(tǒng)不斷完善的過程中應采取多種手段提升安全管理與維護水平，確保信息網(wǎng)絡系統(tǒng)具有優(yōu)良的安全性能。從某種程度講，信息網(wǎng)絡系統(tǒng)的安全管理與維護工作涉及的內容非常多，具有非常繁復的特點，因此要想全面提升網(wǎng)絡信息系統(tǒng)的安全性，就必須從安全管理與維護工作的各個組成部分入手，從技術、維護與管理等各個環(huán)節(jié)的細處下手，從各個層面共同建設網(wǎng)絡信息系統(tǒng)的安全性能，提高其安全性能。從技術方面來講，在對信息網(wǎng)絡系統(tǒng)開展安全管理與維護工作時，可以從加密技術、防泄密技術與強制訪問控制技術等方面著手，加強該方面的研究與應用工作，從而實現(xiàn)信息網(wǎng)絡系統(tǒng)能夠抵御病毒感染與網(wǎng)絡電腦高手的攻擊，從而確保其各種信息數(shù)據(jù)處于安全的環(huán)境下進行快速處理與傳遞。從管理方面來講，其應側重于人工管理方面，一是要從相關硬件的使用方面來進行，確保整個信息網(wǎng)絡系統(tǒng)中不會出現(xiàn)來路不明的硬件，避免不良硬件盜取信息數(shù)據(jù)的情況出現(xiàn)；二是在登錄方面加強各項安全管理與維護工作，在登陸過程中應設置統(tǒng)一的密碼，相關工作人員在登陸的過程中應通過密碼進行驗證，從而全面提升信息網(wǎng)絡系統(tǒng)的安全性能。從整個信息網(wǎng)絡系統(tǒng)運行的維護方面來講，無論是其硬件還是軟件設施，都應該制定相應的安全管理與維護措施，對其定期管理與維護。針對管理與維護過程中發(fā)現(xiàn)的各種問題，應及時處理，避免產生重大危害。在設備操作過程中應嚴格遵守操作程序，杜絕不良的上網(wǎng)行為，對整個系統(tǒng)內的信息進行全面管理，比方說制定一定的規(guī)則對計算機內的有關信息合理分類，做好相應的跟蹤管理工作等，并借助多種措施對設備的配置變化進行嚴格的記錄，全面落實各項安全管理與維護工作。在開展各項安全管理與維護工作的過程中，相關人員應就所涉及的各個環(huán)節(jié)逐一思考，并設定相應的措施，保障每一個環(huán)節(jié)的安全性能。相關人員在進入信息網(wǎng)絡系統(tǒng)時，應經過必要的身份認證，其在進行信息傳遞的過程中也應進行加密，其進行的各種訪問行為也應被嚴格控制，比方說用權限或多層次等手段進行控制。除此之外，信息網(wǎng)絡系統(tǒng)的安全性要想得到提升，還應加強其軟件與硬件的檢查與維護工作，確保其始終在安全環(huán)境下運作。另外，使用信息網(wǎng)絡系統(tǒng)的各個部門應針對系統(tǒng)的安全管理與維護工作建立完善的體系，從制度上全面提升信息網(wǎng)絡系統(tǒng)的安全性，使其發(fā)揮更大的效力。
4結語
信息網(wǎng)絡系統(tǒng)在各行各業(yè)中發(fā)揮的作用日益增大，其安全性能也備受關注。越來越多的人在使用信息網(wǎng)絡系統(tǒng)的過程中，開始著重信息網(wǎng)絡系統(tǒng)安全管理與維護工作，在健全相關體制的過程中，開始加強各種先進技術的應用，全面提升系統(tǒng)的安全性能，確保其能夠為個人和企業(yè)乃至整個國家發(fā)揮效力，全面推進各個行業(yè)的發(fā)展。
信息安全管理論文 篇9
摘要：金融安全關系到國家命脈，銀行網(wǎng)絡系統(tǒng)的安全問題必須得到足夠的重視，本文分析了銀行計算機網(wǎng)絡信息系統(tǒng)安全的現(xiàn)狀，指出了存在的安全隱患和相應的管理對策。
關鍵詞：安全管理；網(wǎng)絡信息系統(tǒng)；銀行
引言
隨著網(wǎng)絡技術研究的不斷深化，互聯(lián)網(wǎng)在社會生產和生活的很多層面都得到了廣泛應用。網(wǎng)絡技術憑借其強大的信息交互與處理功能正日益在銀行系統(tǒng)中發(fā)揮越來越重要的作用。銀行系統(tǒng)內部數(shù)據(jù)量龐大且數(shù)據(jù)復雜，處理起來有很大的難度，而網(wǎng)絡技術融入銀行中為各種信息的傳遞和交換提供了極大便利，目前網(wǎng)上銀行、電子商務等都取得了快速的發(fā)展，互聯(lián)網(wǎng)技術為銀行向智能化轉變提供了重要的技術支撐。而網(wǎng)絡技術本身存在著一系列的安全缺陷，并且各種攻擊手段也都有了進一步增強，探討如何對銀行計算機網(wǎng)絡信息系統(tǒng)的安全性進行管理具有十分重要的意義。
1銀行計算機網(wǎng)絡信息系統(tǒng)安全的現(xiàn)狀闡述
目前我國的銀行對于計算機網(wǎng)絡安全具備了較為重視的意識，并且已經采取了一系列措施保障銀行網(wǎng)絡的安全。具體措施有以下幾方面：
�。�1）設立訪問權限。銀行在用戶訪問數(shù)據(jù)庫、操作系統(tǒng)等關鍵位置時設立了嚴密的權限機制。只有經過授權的用戶才可以訪問這些關鍵環(huán)節(jié)，從而防范外界不明用戶甚至病毒、hacker等的入侵。
（2）數(shù)據(jù)加密技術的應用。銀行系統(tǒng)針對核心數(shù)據(jù)進行了完善的加密措施來確保數(shù)據(jù)庫的安全性。采用有效的加密手段保護數(shù)據(jù)，防止數(shù)據(jù)被惡意篡改甚至被竊取。
（3）在應用系統(tǒng)設立嚴格的用戶識別程序。工作人員通過電子簽到、指紋識別甚至人臉識別等技術的認證后才可以得到操作權限。然而目前的應用系統(tǒng)仍存在一些問題，用戶識別系統(tǒng)不夠規(guī)范，且缺乏有效的平臺支持，此外安全性保障不夠全面。
�。�4）傳輸過程的`保密。為了確保銀行內部數(shù)據(jù)和信息在傳輸過程中被惡意篡改，針對通信過程采用了嚴格的加密措施，具體包括報文的傳遞過程中設置認證字段以及所有交易必須經過密碼驗證，此外廣泛利用防火墻技術防范外部系統(tǒng)攻入銀行內部網(wǎng)絡。
�。�5）逐步采用防火墻技術和安全系數(shù)高的路由器。這類網(wǎng)絡產品的安全技術較高，可以在一定程度上防范侵害，但需要注意的是局部安全固然要充分得到保障，整體的系統(tǒng)安全也不能忽視。
�。�6）已經出現(xiàn)了一些較為明確的管理制度。銀行業(yè)務系統(tǒng)為了確保計算機網(wǎng)絡的安全，目前已制定了部分涉及計算機網(wǎng)絡安全問題的規(guī)范和制度，但制度的總體約束效果不夠理想。
2銀行計算機網(wǎng)絡信息系統(tǒng)面臨的安全威脅
2.1硬件設備不夠可靠
銀行的計算機網(wǎng)絡硬件設備包括計算機系統(tǒng)、處理器以及防盜系統(tǒng)等，這些設備不夠可靠，會直接危及銀行計算機網(wǎng)絡信息系統(tǒng)的正常運作。
2.2hacker的攻擊
由于銀行的計算機網(wǎng)絡中儲存了大量反映著資金運動以及企業(yè)運營情況乃至國家宏觀經濟走勢的重要數(shù)據(jù)和信息，一旦得到這些關鍵數(shù)據(jù)，無疑會在很多方面發(fā)揮作用，因而很多hacker將銀行的計算機網(wǎng)絡系統(tǒng)視為了攻擊重點。hacker通過網(wǎng)絡技術對銀行的網(wǎng)絡系統(tǒng)中的數(shù)據(jù)進行監(jiān)控，進行隱秘的間諜活動或是販賣數(shù)據(jù)等工作。更為嚴重的是hacker惡意對數(shù)據(jù)進行篡改，甚至直接竊取銀行資金。此外，hacker還可能肆意毀壞網(wǎng)絡系統(tǒng)，使網(wǎng)絡造成堵塞乃至崩潰。
2.3計算機病毒的侵襲
各類層出不窮的計算機病毒極大危害了銀行計算機網(wǎng)絡的正常運作，計算機網(wǎng)絡病毒因為較強的隱蔽性，不容易被察覺，而一旦感染病毒，銀行的計算機網(wǎng)絡便無法正常運作，更為嚴重的是計算機病毒憑借其強大的擴散性可以在短時間內令大范圍的計算機遭到感染并進而癱瘓，應對計算機病毒必須具有防患于未然的意識。
2.4銀行內部人員的不當行為
銀行內部工作人員由于可以極為方便地接觸到銀行計算機網(wǎng)絡，若內部工作人員欠缺法制觀念與責任意識，知法而犯法，利用工作之便竊取重要數(shù)據(jù)、修改內部信息、挪用公款，必然會對銀行的計算機網(wǎng)絡的安全穩(wěn)定運行造成很大的破壞。有些精通網(wǎng)絡操作的銀行工作人員甚至會私自設計銀行網(wǎng)絡，預留系統(tǒng)漏洞，為計算機網(wǎng)絡帶來了嚴重的潛在隱患。
2.5安全制度不夠完備
為了保障銀行的計算機網(wǎng)絡安全，離不開制度的規(guī)范和約束，然而目前我國這方面的制度較為短缺且不成系統(tǒng)，不管是制度的完善性還是覆蓋面都遠不足�，F(xiàn)有的制度大多也只是流于形式，欠缺有力的監(jiān)督機制。
2.6自然災害
各種自然災害的存在如雷擊、洪水、地震等也會危及銀行計算機網(wǎng)絡的安全性，盡管此類自然災害發(fā)生的頻率不是很高，但當這些自然災害突如其來的發(fā)生時，若沒有提前做好防范措施，極容易導致措手不及的場面，使數(shù)據(jù)丟失或是系統(tǒng)奔潰，危及銀行業(yè)務的正常運作，甚至造成大范圍的損失。
3提升銀行計算機網(wǎng)絡信息系統(tǒng)安全性的對策
3.1注重硬件設備的改善
硬件設備是銀行計算機網(wǎng)絡得以正常運行的基礎。對于銀行內的計算機網(wǎng)絡硬件設備，進行定期的檢查與維護是十分必要的。計算機硬件設備的各個細節(jié)以及機房附近的磁場強度等都要納入監(jiān)測范圍，避免計算機受到電波輻射或是電磁等的干擾，并定期維護和檢修設備，對于故障設備要及時維修或是更新。
3.2安裝防御軟件
銀行系統(tǒng)的計算機網(wǎng)絡一旦受到hacker攻擊或是網(wǎng)絡病毒的侵襲，會造成不可逆的嚴重損失。因此需要提前做好防范措施，各種電腦防御軟件和殺毒軟件是抵御病毒和hacker的一種有效手段。此外殺毒軟件要定期更新，當新的病毒庫發(fā)布后就要升級殺毒軟件，使之有效防范網(wǎng)絡攻擊。
3.3重視軟件開發(fā)
銀行系統(tǒng)的計算機不僅需要常規(guī)防御軟件和殺毒軟件等的保護，還需要結合自身特點采用更高層次的安全軟件。結合銀行自身特點，需要開發(fā)適合銀行系統(tǒng)的保密性與防范性都足夠強大的安全軟件。軟件開發(fā)完成后要不遺余力的進行反復調試，及時糾正缺陷，確保軟件萬無一失后才能投入使用。
3.4制定與落實安全制度
針對銀行系統(tǒng)的網(wǎng)絡安全制度要從方方面面入手，細致考慮，包括設備安全、操作安全、軟件安全、密鑰管理、病毒防范等在內的諸多環(huán)節(jié)都需要制定詳盡的制度，使安全工作的展開有章可循。制度的建立是為了服務于實際工作的，因而相關部門和工作人員需要加強制度的落實，不放過可能危及銀行網(wǎng)絡安全的每個細節(jié)。如系統(tǒng)管理員對操作日志應該定期審核。發(fā)生崗位的交接情況時需要對原有信息進行注銷，將全部的技術資料毫無遺漏的移交，并對業(yè)務密鑰和口令進行更新。此外，需要加強對工作人員安全意識與法制觀念的培訓，使之充分認識到計算機網(wǎng)絡的安全穩(wěn)定對于銀行系統(tǒng)的關鍵作用，以及一旦出現(xiàn)差錯會造成無法彌補的損失，在長期的培訓中，令安全意識逐漸滲透在員工中。
4結語
作為國家金融信息系統(tǒng)的重要構成，銀行的計算機系統(tǒng)對銀行的正常運作與持續(xù)發(fā)展具有至關重要的影響。為了更好地管理銀行計算機網(wǎng)絡，確保其安全性，既需要從技術層面入手，深化安全防御技術，又需要在意識、制度和管理層面加以重視，時刻樹立安全意識，防范金融風險，強化銀行的網(wǎng)絡安全，使網(wǎng)絡技術更好地服務于銀行系統(tǒng)，促進銀行的健康可持續(xù)發(fā)展。
參考文獻：
[1]盧躍輝.銀行計算機網(wǎng)絡信息系統(tǒng)安全管理研究[J].江蘇商論，2008.
[2]王作鵬.研究銀行計算機網(wǎng)絡信息系統(tǒng)安全管理要點[J].電子世界，2016.
[3]王振武.銀行網(wǎng)絡信息安全管理存在的問題與建議[J].金融科技時代,2008.
[4]黃智華.銀行網(wǎng)絡系統(tǒng)安全技術分析[J].中國金融電腦，2001.
信息安全管理論文 篇10
【摘要】在強調了醫(yī)院信息系統(tǒng)安全管理與維護的意義的基礎上，以硬件與軟件為出發(fā)點，對系統(tǒng)安全的管理與維護進行了分析，目的在于在提高系統(tǒng)性能的同時，保證其使用的安全性，并延長其使用壽命。
【關鍵詞】醫(yī)院信息網(wǎng)絡系統(tǒng)；安全管理；維護
前言：
醫(yī)院信息系統(tǒng)由硬件與軟件兩部分構成，安全管理與維護工作應從兩部分出發(fā)來實現(xiàn)。硬件部分的安全管理與維護包括服務器與網(wǎng)絡維護兩部分內容，軟件部分的安全管理與維護包括數(shù)據(jù)庫的安全管理與維護以及對病毒的解決等內容。加強對上述部分的安全管理與維護對于系統(tǒng)功能實現(xiàn)與安全性的保證而言十分重要。
一、醫(yī)院信息系統(tǒng)安全管理與維護的意義
醫(yī)院信息系統(tǒng)中包含著有關藥品以及病人的電子病例等信息，不僅涉及到醫(yī)院的經營問題，同時也與患者存在極大聯(lián)系。部分人員出于種種原因考慮，會侵入到醫(yī)院信息系統(tǒng)當中，獲取其信息，并實現(xiàn)自己的目的。系統(tǒng)安全管理的意義便在于避免信息泄露[1]。另外，在長期運行過程中，系統(tǒng)出現(xiàn)故障不可避免，為降低故障發(fā)生的幾率，加強對系統(tǒng)的維護也很有必要�？梢姡t(yī)院信息系統(tǒng)安全管理與維護意義重大。
二、醫(yī)院信息系統(tǒng)硬件部分的安全管理與維護
2.1服務器維護
硬件系統(tǒng)功能需要依靠服務器來實現(xiàn)，保證服務器運行的穩(wěn)定性是避免硬件功能的發(fā)揮受到阻礙的主要手段[2]。除此之外，醫(yī)院信息系統(tǒng)中的信息幾乎全部存儲于服務器當中，可見其對于系統(tǒng)以及醫(yī)院的重要性。服務器受損原因很多，以雷擊與斷電為例，應通過安裝接地裝置以及避雷器的方式避免雷擊，同時加強對供電系統(tǒng)運行穩(wěn)定性的重視，以避免突然斷電導致信息丟失。
2.2網(wǎng)絡維護
為提高網(wǎng)絡速度，采用多個WLAN結合的方式對計算機網(wǎng)絡進行設置很有必要。要在醫(yī)院不同的樓層設置不同的WLAN，以提高網(wǎng)絡速度，除此之外，在其中一個出現(xiàn)問題時，其他網(wǎng)絡能夠實現(xiàn)及時補救，避免醫(yī)院人員工作被限制。為提高網(wǎng)絡維護效果，要在固定時間展開檢修工作，以降低故障發(fā)生的幾率[3].
三、醫(yī)院信息系統(tǒng)軟件部分的安全管理與維護。
3.1數(shù)據(jù)庫的安全管理與維護
在醫(yī)院的運營過程中，每一天都會產生大量的信息與數(shù)據(jù)，因此數(shù)據(jù)庫中的數(shù)據(jù)也在不斷的更新，這是導致數(shù)據(jù)庫維護難度增加的主要原因。傳統(tǒng)方法主要利用備份的方式實現(xiàn)對數(shù)據(jù)安全性的保護，進而避免數(shù)據(jù)庫在出現(xiàn)故障時數(shù)據(jù)發(fā)生丟失[4]。但實踐證明，上述手段根本無法達到徹底解決數(shù)據(jù)丟失的問題。數(shù)據(jù)保護計劃的實施能夠有效解決上述問題，因此也就能夠達到更好的安全管理與維護效果。
3.2病毒問題的解決
病毒的侵入是導致系統(tǒng)癱瘓的主要原因。避免病毒入侵是解決上述問題的關鍵。采用設置防火墻的方式能夠達到避免病毒入侵的目的`，但鑒于病毒更新的速度，僅僅采用這一方法無法長期保證系統(tǒng)的安全。將設置防火墻的方法與其他方法結合使用效果更好。另外，使用醫(yī)院的計算機瀏覽外部網(wǎng)絡也會導致計算機被病毒入侵，這一點工作人員必須加以重視，要避免瀏覽其他網(wǎng)絡，以為醫(yī)院網(wǎng)絡的應用創(chuàng)造更加良好的環(huán)境。
3.3軟件的更新
隨著科學技術發(fā)展速度的加快，患者對醫(yī)院服務效率與水平提出了更高的要求，為給患者帶來更好的就醫(yī)體驗，必須在充分考慮患者需求的基礎上，合理的對軟件進行更新，以提高系統(tǒng)的與時俱進性，同時，軟件的更新還能夠達到減少病毒入侵幾率的效果，可見更新的必要性。
結論：
醫(yī)院信息系統(tǒng)安全的管理與維護是保證系統(tǒng)功能長期發(fā)揮的基礎，同時對于醫(yī)院以及患者信息安全性的保證也具有重要意義。安全管理與維護應從硬件與軟件兩方面入手進行分析，要在做好服務器與網(wǎng)絡的管理與維護的基礎上，重視數(shù)據(jù)庫的安全管理與維護，并做好病毒的預防以及軟件的更新，以提高醫(yī)院信息系統(tǒng)的安全性。
參考文獻
[1]李艷萍.淺談醫(yī)院信息系統(tǒng)的維護和網(wǎng)絡安全管理[J].計算機光盤軟件與應用,20xx,01:17+19.
[2]張毅,于廣遠,蔣華勇.淺談醫(yī)院信息系統(tǒng)的安全管理[J].醫(yī)療衛(wèi)生裝備,20xx,05:31-32+34.
信息安全管理論文 篇11
摘要：隨著網(wǎng)絡技術的發(fā)展，人們的生活水平也有了較大改善。網(wǎng)絡技術從一定程度上方便了人們的生活，但是也給人們的生活帶來了很多不利的影響。追究產生這些原因的方法，網(wǎng)絡技術本身沒有弊端，由于人們需求的增加，很多不法人員利用網(wǎng)絡的漏洞非法盜取信息，不僅危害了企業(yè)的發(fā)展，而且還給人們的個人信息的保存帶來了很大的影響。網(wǎng)絡信息漏洞，病毒等給人們的生活帶來了影響是非常大的，也破壞了網(wǎng)絡環(huán)境。本文就現(xiàn)階段我國計算機信息管理技術在維護網(wǎng)絡安全中的應用進行探究，通過分析計算機信息管理技術在維護網(wǎng)絡安全中存在的問題，提出加強其應用的策略。
關鍵詞：計算機；信息管理；網(wǎng)絡安全；應用探究
現(xiàn)階段，我們跨入了信息化管理的時代，信息化給我們的日常生活創(chuàng)造了很多便利的條件，但是，隨著信息化的不斷發(fā)展，很多安全問題也日益呈現(xiàn)出來，計算機信息管理沒有起到管理的作用，導致用戶的上網(wǎng)環(huán)境的安全不能保障，嚴重情況下，還會造成用戶個人信息的泄露，影響人們的正常生活。所以，探究計算機信息管理技術在維護網(wǎng)絡安全中的應用策略，有利于維持一個相對安全的網(wǎng)絡環(huán)境，使網(wǎng)絡方便于用戶。
一、計算機信息管理技術在維護網(wǎng)絡安全中存在的問題分析
（1）計算機信息管理過程中，監(jiān)測力度不夠，導致安全問題頻發(fā)。網(wǎng)絡技術在方便用戶使用的過程中，監(jiān)測力度不夠，就會導致一系列病毒入侵，破壞網(wǎng)絡環(huán)境。隨著網(wǎng)絡技術的不斷發(fā)展，監(jiān)測技術已經不適合現(xiàn)代的網(wǎng)絡發(fā)展，監(jiān)測技術落后，不能保護信息，導致很多信息被非法分子盜取，對個人以及企業(yè)造成嚴重的影響。
�。�2）計算機信息管理對網(wǎng)絡各種連接入口或者網(wǎng)絡鏈接的分析檢測不到位�，F(xiàn)代的計算機信息管理技術從一定程度上能夠避免外來信息的干擾，阻斷一些病毒，但是，實際的運用過程中，技術人員沒有對計算機的訪問進行設置，導致各種非法網(wǎng)頁彈出，用戶一旦不小心點開，就會引進潛在的病毒，影響用戶的信息保存。
二、計算機信息管理在維護網(wǎng)絡安全中的作用
�。�1）計算機信息管理技術為網(wǎng)絡環(huán)境提供了保障，且網(wǎng)絡安全管理的內容變得更加豐富。能夠根據(jù)不同的情況，及時作出調整。
（2）計算機信息管理技術能夠針對網(wǎng)絡安全管理的內容進行管理，提高管理效率。
�。�3）計算機信息管理技術能夠將網(wǎng)絡建設與網(wǎng)絡安全管理建立有機的聯(lián)系，滿足用戶多方面的需求。
三、提高計算機信息管理技術在維護網(wǎng)絡安全中的應用的策略
�。�1）完善網(wǎng)絡安全管理制度，通過制定嚴格的安全管理制度提高管理效率。計算機信息管理技術要針對網(wǎng)絡安全中出現(xiàn)的問題進行管理，適當調整。首先，應該建立網(wǎng)絡安全風險評價體系，根據(jù)標準規(guī)范網(wǎng)絡環(huán)境，找到危害網(wǎng)絡安全的行為，了解這些行為的危害性，從根源進行遏制。其次，根據(jù)信息管理的問題對網(wǎng)絡安全管理的內容進行調整，為用戶創(chuàng)造一個健康安全的網(wǎng)絡環(huán)境，同時，還要了解用戶的具體需求，根據(jù)用戶的需求調整安全管理內容，并加強監(jiān)督，減少安全隱患。第三，網(wǎng)絡安全風險評估是在整個網(wǎng)絡安全管理基礎上進行的，一切要以維護網(wǎng)絡安全為主，在全過程中，控制網(wǎng)絡各個連接口，以及網(wǎng)站接入點，進而控制風險。最后，對所有影響網(wǎng)絡安全的因素集中整理，提出有效的解決措施。
（2）要建立相關的網(wǎng)絡安全管理平臺，宣傳網(wǎng)絡安全的意義以及提高防范網(wǎng)絡風險的意識。首先，國家要建立相關的法律，保障網(wǎng)絡環(huán)境的安全，加大對網(wǎng)絡環(huán)境的監(jiān)測，對違法網(wǎng)絡行為的人進行懲罰。其次，網(wǎng)絡安全管理人員應該提高自己的管理技術。積極參與企業(yè)的網(wǎng)絡安全培訓，提高自身的管理能力，運用自動化管理技術，減少管理中遇到的'問題，提高管理效率。最后，用戶要規(guī)范網(wǎng)絡行為，做到不瀏覽垃圾網(wǎng)站，重要的文件要進行加密處理，提高安全意識。
�。�3）計算機網(wǎng)絡技術人員要提高自己的安全管理能力。認識到網(wǎng)絡安全管理的重要性，將用戶的需求與現(xiàn)代網(wǎng)絡技術進行有機的聯(lián)系，以實現(xiàn)用戶多方面的需求為主，企業(yè)要引進優(yōu)秀的技術人員，引進先進的管理技術。對于這種情況，企業(yè)應該聘請專業(yè)的技術人員，為企業(yè)技術人員講解技術要領，保護其他技術人員提高管理技術。要根據(jù)其他技術人員的實際技術水平進行有針對性的培訓，對培訓結果也要進行進行檢測，通過測試來檢測培訓成果。其次，企業(yè)要建立嚴格的懲罰與獎勵制度，鼓勵每個員工積極工作，提高企業(yè)的綜合競爭力。對于一些表現(xiàn)比較好的員工，要以資獎勵，對于一些破壞者網(wǎng)絡環(huán)境的人員要依法懲處，調動員工的工作積極性。最后，要建立一支專業(yè)性的技術團隊，以保護網(wǎng)絡環(huán)境，營造安全的網(wǎng)絡環(huán)境為核心，儲備更多的技術性人才，提高管理水平。為企業(yè)創(chuàng)造更多的財富。
�。�4）企業(yè)要規(guī)范內部管理，通過建立網(wǎng)絡安全審計系統(tǒng)來規(guī)范企業(yè)的內部環(huán)境。這項制度主要是針對網(wǎng)絡整體系統(tǒng)實現(xiàn)的，以網(wǎng)絡環(huán)境為作用對象，分析網(wǎng)絡系統(tǒng)中出現(xiàn)的各種問題，對這些問題進行整理跟分析，客觀評價這些問題的影響。其次，還要做好監(jiān)督，通過設置專業(yè)的審核部門，對影響網(wǎng)絡安全運行的因素集中治理，提高用戶的安全意識，為用戶營造一個更加安全的網(wǎng)絡環(huán)境。最后，針對網(wǎng)絡運行過程中存在的問題對網(wǎng)絡安全制度的內容重新整理，改進網(wǎng)絡系統(tǒng)。
四、結束語
計算機信息管理技術在維護網(wǎng)絡安全中有重要的應用，隨著時代的發(fā)展，信息技術越來越重要，它影響著我們生活的方方面面，也是我們生活中必不可少的組成部分。所以，加強網(wǎng)絡安全管理能夠為我們創(chuàng)造更加便利的網(wǎng)絡通道，方便我們的生活。企業(yè)要完善網(wǎng)絡安全管理的相關制度，通過分析網(wǎng)絡運行中存在的問題，找到科學的解決辦法，及時解決這些問題，規(guī)范網(wǎng)絡環(huán)境，使人人都能安全上網(wǎng)，保護自己的私人信息。計算機信息管理技術在維護網(wǎng)絡安全中的應用的加強要注意需求與功能的結合，優(yōu)化網(wǎng)絡系統(tǒng)，建立風險評估體系，加快信息化的進程。
參考文獻
[1]耿金秀.淺談計算機網(wǎng)絡安全防范措施[J].中國科技信息,20xx(8):110-111.
[2]孫強,陳偉,往東紅等.信息安全管理[M].北京:清華大學出版社,20xx(2):89-91.
[3]馬小娟.淺談計算機信息管理技術在網(wǎng)絡安全中的應用[J].數(shù)字技術與應用,20xx(3):221.
信息安全管理論文 篇12
摘要：近年來，隨著教育事業(yè)的不斷發(fā)展，越來越多的高校逐漸加大招收人數(shù)，人數(shù)的增加意味著學校的基礎建設要不斷擴建，由此產生的高�；椖繖n案資料也逐漸增加。因此，如何提高高�；椖繖n案資料管理效率，為高�；椖刻峁┵Y料支持成為高�；椖繖n案信息安全管理的重點。本文從高�；椖繖n案信息管理、高校基建項目檔案信息安全管理存在的問題以及創(chuàng)新和優(yōu)化高校基建項目檔案信息安全管理的策略等方面進行分析和研究，為高�；椖繖n案信息安全管理提供參考性的意見和建議，以期提高高校基建項目檔案信息安全管理水平。
關鍵詞：高校基建項目；檔案信息安全管理；研究
進入21世紀，我國高校的招收規(guī)模不斷擴大，高�；A設施也在不斷增加，同時高�；ú块T的工作由原來的現(xiàn)場管理轉為以結算、審計和合同管理工作為主。因此，在高�；üこ讨�，加強對基建項目的檔案信息管理成為高�；üぷ鞯闹攸c。但是在高�；n案工作中，由于制度不完善、信息化程度低，加之檔案部門間缺乏交流，進而影響了高校基建檔案信息安全管理。故此，應重視高�；n案管理工作，提高基建檔案管理水平，不斷改建高�；n案管理工作。
一、高校基建項目檔案信息管理
高校基建項目檔案主要是指在高等院�；üこ添椖拷ㄔO和管理過程中形成的文字、圖片以及圖表等相關的資料。因此，高校基建過程中形成的基建施工資料，使得高校的基建驗收具有依據(jù)。在高校的基建檔案信息管理中，基建檔案信息可以反復多次地使用，從而節(jié)省消耗，提高經濟效益。同時，基建檔案材料種類繁多，結構復雜，加之基建檔案形成時間長，很難收集齊全，使得高校基建檔案的管理難度很大。因此，高校基建項目的檔案可以見證高校建設和成長的歷程，同時作為高校建設項目以后備查和參考的依據(jù)和資料，也能避免高校建筑設計中的不科學、不規(guī)范的問題，從而促進高校的發(fā)展。
二、高校基建項目檔案信息安全管理存在的問題
（一）制度缺乏
在高�；椖繖n案信息安全管理中，制度缺乏是其中存在的重要問題。在高校的基建檔案信息管理中，基礎的檔案信息管理的制度框架存在，但是對于制度中的具體要求和內容卻少之又少，同時又缺少符合高校的實施細則，缺乏對高�；椖繖n案信息安全管理的監(jiān)督，崗位不明確，檔案管理人員缺乏基本的責任感，既不利于明確管理工作的職責，也使得高�；椖繖n案管理中出現(xiàn)的`問題無法及時解決。
（二）信息化程度低
在高校基建項目檔案信息安全管理中，檔案管理的信息化程度低，無法快速精準地對基建信息進行分析和處理，也是影響高�；椖繖n案信息安全管理的重要因素。在高�；椖康臋n案信息安全管理中，一些高校的檔案管理人員還使用落后的人工管理方式，這種管理方式浪費人力資源，也降低了基建項目檔案信息安全管理的質量和效率。
�。ㄈ┤狈涣�
在高�；椖康臋n案信息管理中，檔案管理機構之間缺乏交流也是其中的問題之一。在高�；椖繖n案信息管理中，檔案管理機構之間缺乏交流，使得檔案信息管理無法完善，進而影響高�；椖繖n案信息安全管理工作的有效開展。
三、創(chuàng)新和優(yōu)化高�；椖繖n案信息安全管理的策略
�。ㄒ唬┩晟聘咝；椖繖n案信息安全管理制度
完善高�；椖繖n案信息安全管理制度是創(chuàng)新和優(yōu)化高�；椖繖n案信息安全管理的重要途徑。在高校的基建項目檔案信息安全管理中，一些高校的檔案信息管理制度只是一個框架，沒有具體的實施細則。因此，要完善其檔案信息安全管理制度，首先要建立相關的規(guī)章制度，將檔案信息安全管理的細則落實到位，提高管理水平和質量。此外，在檔案信息安全管理中，要加強內部控制，加強對檔案信息安全管理的監(jiān)督，建立責任追究制度，如果檔案信息安全管理出現(xiàn)問題，及時找到相關負責人進行責任追究，進而提高檔案信息管理水平和質量。對管理水平出色的檔案管理人員進行物質獎勵和精神獎勵，以提升其工作積極性，進而提高高�；椖繖n案信息安全管理的水平和質量。
�。ǘ┨岣邫n案管理的信息化水平
借助信息化技術提高檔案信息安全管理的水平是保障高�；椖繖n案信息安全管理的重要手段�，F(xiàn)今，隨著互聯(lián)網(wǎng)和信息技術的發(fā)展，在高校的基建項目檔案信息安全管理中，可以借助信息化手段和大數(shù)據(jù)分析將高�；椖繖n案中的數(shù)據(jù)和信息收入到一個數(shù)據(jù)庫中，由計算機系統(tǒng)統(tǒng)一對高�；椖康臋n案信息和資料進行管理，進而為以后高校基建項目的開展和高校的發(fā)展提供保障。因此，在高校的基建項目檔案信息安全管理中，應借助信息化手段和大數(shù)據(jù)方式對高�；椖康馁Y料進行分門別類和有效處理，從而提高高�；椖繖n案信息安全管理的質量和水平。
�。ㄈ┘訌妼I(yè)務人員的培訓
加強對業(yè)務人員的培訓，提高檔案管理人員的專業(yè)化水平是提高高�；椖繖n案信息安全管理水平的重要策略。在高�；椖繖n案信息安全管理中，檔案管理人員的專業(yè)化水平直接影響其質量和效率。因此，在檔案信息安全管理中，要加強對檔案管理人員的專業(yè)化培訓，提高其專業(yè)素質。同時，高校基建項目檔案信息安全管理部門要積極引進優(yōu)秀的人才，建立起一支高素質的檔案管理隊伍，以提升檔案信息安全管理效率和水平。例如，在高�；椖繖n案信息安全管理中，管理部門可以舉行管理技能交流大會，讓檔案管理人員之間進行技術交流，進而提高專業(yè)化水平。也可以通過加強對檔案管理人員的專業(yè)培訓，提高其專業(yè)化水平。
（四）促進檔案機構之間的互相交流
促進檔案機構之間的相互交流是保障高�；椖繖n案信息安全管理的重要策略。在高校基建項目檔案信息安全管理中，檔案管理機構之間缺乏交流，進而使得檔案管理問題百出。因此，檔案管理機構與高校各部門以及基建部門之間應該加強交流，以提高高�；椖繖n案安全管理的專業(yè)化水平。例如，在高校基建項目的檔案信息安全管理中，管理部門可以定期舉行新知識、新技術交流大會，讓不同部門的工作人員進行交流，從而幫助檔案管理人員開闊視野、活躍思維進而增強檔案管理人員的創(chuàng)新能力。因此，在高校基建項目檔案信息安全管理中，促進檔案機構之間的相互交流能進一步提高基建項目檔案信息安全管理的水平和效率。隨著我國高校人數(shù)的不斷增多，高校規(guī)模也隨之擴大，而高�；n案信息管理就成為高校檔案管理的重中之重。故此，在高校基建項目檔案信息安全管理中，要完善高校基建項目檔案信息安全管理制度，借助計算機手段和大數(shù)據(jù)處理信息的方式，提高檔案管理的信息化水平，同時加強對業(yè)務人員的培訓，促進檔案管理機構之間的交流，進而保障高�；n案信息管理的質量和效率，維護高校的權益并促進其長遠發(fā)展。
參考文獻：
[1]王翀.我國高�；n案管理存在的問題及改進措施研究[J].科教導刊,20xx(10z):23-25.
[2]樊振東.高�；娮訖n案信息安全管理研究[J].中國管理信息化,20xx(13):106.
[3]牟海霞.高�；n案管理存在問題及對策研究[J].商,20xx(31):44.
信息安全管理論文 篇13
一、信息系統(tǒng)的功能及在安全管理中的作用
1．1瓦斯監(jiān)控系統(tǒng)
瓦斯監(jiān)控系統(tǒng)由地面中心站、數(shù)據(jù)接口、井下分站、各類傳感器及控制器等組成。通過各類傳感器采集生產環(huán)節(jié)的各種數(shù)據(jù)信息，將無形的環(huán)境氣體狀態(tài)轉變?yōu)榭梢�、能比較、直觀的數(shù)字信息。進而通過地面計算機的控制達到保障生產環(huán)境安全的目的。提高了煤礦安全生產的效率，杜絕了因人為因素造成的監(jiān)管不到位而產生的事故隱患，使得安全生產管理變得科學、可靠。
1．2礦井通訊系統(tǒng)
井下通訊系統(tǒng)不僅能加強井下生產人員的安全和提高生產效率，而且對于實現(xiàn)礦山企業(yè)的信息化和網(wǎng)絡化具有重要的意義。礦調度通過礦井通信系統(tǒng)能夠調度指揮，使廠、礦區(qū)的管理人員及保衛(wèi)人員能夠方便、及時地了解、掌握廠、礦區(qū)內各處的生產動態(tài)，使各部門各崗位緊密協(xié)調的開展工作，同時保障各部門各崗位向調度中心及時匯報、快速了解信息，達到促進安全生產的最終目標;調度中心可傳達領導決策，繼而監(jiān)督工作的落實效果;調度設備可以達到快速、方便及時了解第一手信息，在一些緊急事務和搶險應急處理中能有效地提高安全系數(shù)。通過調度通信設備對整個廠、礦區(qū)內各重點部位的調度，能迅速有效地傳達和控制以及預防違規(guī)操作、事故等問題的發(fā)生，同時利用匯報傳達的通話錄音提供準確的資料給有關部門備案。
1．3人員定位系統(tǒng)
人員定位系統(tǒng)為管理人員提供下井人員的數(shù)量、位置和個人信息，一旦發(fā)生安全事故，通過該系統(tǒng)可以知道事故區(qū)域工作人員及其數(shù)量，保證搶險救災和安全救護工作的高效運作;可以對工作人員進行實時考勤，不僅可以記錄每一個工作人員的入井時間、出井時間，而且可以繪制工作人員形跡路線圖;對進入危險區(qū)域的工作人員提出警告;根據(jù)形跡路線圖監(jiān)察巡檢人員工作是否到位。它能夠及時、準確地將井下各個區(qū)域的人員情況動態(tài)反應到地面計算機系統(tǒng)，對于攜卡人員出/入井時刻、重點區(qū)域出/入時刻、工作時間、井下和重點區(qū)域人員數(shù)量、井下人員活動路線等信息，使管理人員能夠隨時掌握井下人員的總數(shù)和分布狀況，從而對礦井日常運作進行合理調度和管理。此外，在緊急狀況下，救援人員也可以根據(jù)系統(tǒng)所提供的數(shù)據(jù)和圖形，及時掌握事故地點的人員信息，采取相應的救援措施，以提高應急救援工作的效率。
1．4變電所遠程監(jiān)控系統(tǒng)
煤礦井下變電所遠程監(jiān)控系統(tǒng)，是根據(jù)煤炭企業(yè)生產供電的特點和管理模式精心設計的以計算機數(shù)字通訊技術為基礎的遠程分布式監(jiān)測、控制系統(tǒng)。適用于煤礦供電系統(tǒng)的遠程測控，實現(xiàn)地面調度中心對井下供電設備的遙測、遙調和遙控(三遙)，并可生成多種記錄和統(tǒng)計報表，以達到減人增效的目的。可使煤礦井下高壓、低壓供電管理實現(xiàn)無人值守，提高煤礦供電智能化調度和信息化管理水平。該系統(tǒng)在提高煤礦用電的智能化和保證用電的可靠性方面有著舉足輕重的作用。供電質量對煤礦安全和正常生產的影響很大，停電意味著停產，甚至會引發(fā)安全事故。隨著煤礦井下開采強度的提高，煤礦供配電系統(tǒng)運行的可靠性和合理性顯得十分重要。完善的電力監(jiān)控系統(tǒng)可以保證井下電網(wǎng)的安全運行，并可實現(xiàn)供電的“移峰填谷”，給煤礦帶來巨大的安全和經濟效益。杜絕因停電造成的.瓦斯超限、水量突出等安全隱患。
1．5視頻監(jiān)視系統(tǒng)
視頻監(jiān)控系統(tǒng)由圖像采集、數(shù)據(jù)編解碼、信號傳輸、信息存儲及顯示等部分組成。視頻監(jiān)視系統(tǒng)把井下各生產環(huán)節(jié)的現(xiàn)場情況實時地傳輸?shù)缴a調度指揮中心供各級管理人員實行遠程調度現(xiàn)場管理。利用視頻監(jiān)控系統(tǒng)，地面或中心監(jiān)控人員可以直接對井下情況進行實時監(jiān)控，能及時發(fā)現(xiàn)事故隱患，防患于未然，也能為事后分析事故提供有關的第一手圖像資料，為安全生產提供可靠的保證。因此，視頻監(jiān)控系統(tǒng)是現(xiàn)代礦井安全生產監(jiān)控系統(tǒng)的重要組成部分。
二、信息系統(tǒng)在煤礦安全生產中的作用
信息系統(tǒng)在煤礦安全生產中的應用為煤礦企業(yè)提高效率起到了事半功倍的作用。它為管理過程中的信息采集和信息決策提供了快捷、可靠的科學方法。促進了煤礦企業(yè)的工作提升，極大地提高了煤礦管理的效率。通過信息系統(tǒng)的應用，解決了煤礦井下因人為原因造成的事故隱患，同時由于信息采集及時，領導決策果斷，從而可以避免事故的發(fā)生，為煤礦的安全生產提供了強有力的保障。
三、結語
隨著大量信息系統(tǒng)的建設與使用，各類信息系統(tǒng)的功能也越來越顯示出它的重要性。因此，普及、提高、應用各類的信息系統(tǒng)將是保障煤礦安全生產、杜絕各類事故的有效途徑。
信息安全管理論文 篇14
摘要：隨著高校信息化的發(fā)展，不同類型的信息化系統(tǒng)采用不同的編程技術、功能體系架構、數(shù)據(jù)庫管理系統(tǒng)，因此系統(tǒng)整合和集成在一個門戶群平臺時，容易產生各類型漏洞。高校管理信息系統(tǒng)面臨的攻擊威脅已經日趨嚴重，呈現(xiàn)出攻擊渠道多樣化、威脅智能化、范圍廣泛化等特點，傳統(tǒng)安全防御系統(tǒng)已經無法適用。為提高高校管理信息系統(tǒng)安全防御能力，提出一種主動式防御模型，分析了系統(tǒng)功能和關鍵技術，為高校信息化建設提供參考。
關鍵詞：高校；信息系統(tǒng)；主動安全防御；安全預警
0引言
隨著光線通信、移動通信、云計算、大數(shù)據(jù)和數(shù)據(jù)庫技術的快速發(fā)展，其已經在高校輔助教學管理過程中得到了廣泛應用，高校引入了教學管理系統(tǒng)、成績管理系統(tǒng)、科研管理系統(tǒng)、學生管理系統(tǒng)等多種信息化系統(tǒng)，形成了一個集成化的高校管理信息系統(tǒng)，創(chuàng)造了一個良好的教學環(huán)境，提高了學生的學習主動性、積極性，優(yōu)化了教學管理和資源分配，提高了教學效率和質量。高校管理信息系統(tǒng)使用用戶較多，其大多沒有受到計算機網(wǎng)絡專業(yè)操作培訓，網(wǎng)絡信息平臺操作不規(guī)范，安全防御意識薄弱，容易感染病毒、木馬和受到hacker攻擊[1]。另外，隨著網(wǎng)絡攻擊技術的提升，病毒、木馬等隱藏的時間更長，對網(wǎng)絡教學平臺造成的破壞更加嚴重。因此，需要構建一個主動網(wǎng)絡安全防御系統(tǒng)，動態(tài)配置網(wǎng)絡安全防御策略，實現(xiàn)一個功能完善的網(wǎng)絡安全防御系統(tǒng)，進一步提高網(wǎng)絡安全管理能力，保障高校管理信息系統(tǒng)部署運行的安全性。
1高校管理信息系統(tǒng)面臨的安全威脅
高校管理信息系統(tǒng)運行管理過程中，由于教師、學生等操作人員多為非計算機專業(yè)人員，在使用網(wǎng)絡教學平臺時不規(guī)范，容易讓攜帶病毒、木馬的文件進入到平臺中，進而干擾服務器資源，并且在很短的時間內病毒會擴散到其他應用終端和服務器中，最終造成學校教學管理系統(tǒng)無法正常使用[2]。據(jù)我國網(wǎng)絡信息化管理部門、安全防御企業(yè)統(tǒng)計的數(shù)據(jù)顯示，截止20xx年10月，計算機病毒、木馬和hacker的攻擊為校園計算機網(wǎng)絡安全造成了數(shù)億元的損失，并且隨著學校信息化系統(tǒng)接入，網(wǎng)絡安全損失呈現(xiàn)指數(shù)型速度增長[3]。20xx年12月，我國發(fā)布了專門攻擊學校信息化系統(tǒng)的病毒調查報告，僅在20xx年-20xx年，學校信息化系統(tǒng)站、服務器等核心網(wǎng)絡軟硬件系統(tǒng)遭受到了上萬億次的網(wǎng)絡病毒攻擊，攻擊病毒種類已經達到100余種，攻擊病毒數(shù)量高達上千萬種，學校信息化系統(tǒng)面臨著極其嚴重的安全威脅。隨著網(wǎng)絡技術的.發(fā)展和改進，網(wǎng)絡信息化系統(tǒng)防御技術有所提升，但是網(wǎng)絡病毒、木馬和hacker攻擊技術也大幅度改進，并且呈現(xiàn)出了攻擊渠道多樣化、威脅智能化、范圍廣泛化等特點。（1）供給渠道多樣化。高校管理信息系統(tǒng)接入渠道較多，按照內外網(wǎng)劃分包括內網(wǎng)接入、外網(wǎng)接入；按照有線、無線可以劃分為有線接入、無線接入；按照接入設備可以劃分PC接入、移動智能終端接入等多種類別，接入渠道較多，也為攻擊威脅提供了較多的入侵渠道[4]。（2）威脅智能化。攻擊威脅程序設計技術的提升，使得病毒、木馬隱藏的周期更長，行為更加隱蔽，傳統(tǒng)的網(wǎng)絡木馬、病毒防御工具無法查殺[5]。（3）破壞范圍更廣。隨著學校各類教學管理信息系統(tǒng)的集成化增強，不同類型的教學輔助管理平臺都通過SOA架構、ESB技術接入到高校管理信息系統(tǒng)上，一旦某一個系統(tǒng)受到攻擊，可以在很短的時間內傳播到其他子系統(tǒng)，破壞范圍更廣[6]。
2高校管理信息系統(tǒng)安全防御功能設計
高校管理信息系統(tǒng)安全防御功能主要包括六個關鍵功能，分別是高校管理信息系統(tǒng)配置管理、安全策略管理、網(wǎng)絡運行日志管理、網(wǎng)絡狀態(tài)監(jiān)控管理、網(wǎng)絡運行報表管理、用戶信息管理。
3高校管理信息系統(tǒng)安全防御關鍵技術設計
高校管理信息系統(tǒng)安全設計過程中，采用縱深化、層次化和主動式的安全防御原則，構建了一個強大的安全防御系統(tǒng)，這個系統(tǒng)主要包括5種技術，詳細描述如下：
（1）安全預警。高校管理信息系統(tǒng)安全預警技術主要包括漏洞預警、行為預警和攻擊趨勢預警功能。高校管理信息系統(tǒng)集成了多種異構應用軟件，這些軟件采用不同的架構、開發(fā)語言和環(huán)境實現(xiàn)，集成過程中使用接口進行通信，容易產生各類型漏洞，為安全攻擊提供渠道。漏洞預警可以及時地為用戶提供打補丁的機會，抵御外來威脅。行為預警或攻擊趨勢預測可以通過觀察網(wǎng)絡不正常流量，使用支持向量機、遺傳算法、K均值、關聯(lián)規(guī)則等算法來預測網(wǎng)絡中存在的攻擊行為，進一步提高預警能力，保證系統(tǒng)具備初步的安全性[7]。
（2）安全保護。高校管理信息系統(tǒng)采用的安全措施較多，這些安全防御措施包括殺毒工具、防火墻防御系統(tǒng)、系統(tǒng)安全訪問控制列表、虛擬專用網(wǎng)絡等多個內容。這些防御工具或軟件采用單一部署、集成部署等模式，可以有效地保證高校管理信息系統(tǒng)數(shù)據(jù)的完整性。目前，隨著高校管理信息系統(tǒng)的普及和推廣，安全防御措施又引入了先進的數(shù)字簽名等防御技術，防止數(shù)據(jù)通信過程中存在的抵賴行為。因此，安全防御系統(tǒng)將多種網(wǎng)絡安全防御技術整合在一起，實現(xiàn)網(wǎng)絡病毒、木馬查殺，避免網(wǎng)絡木馬和病毒蔓延，防止高校管理信息系統(tǒng)被攻擊和感染，擾亂高校管理信息系統(tǒng)正常使用。
�。�3）安全監(jiān)測。高校管理信息系統(tǒng)實施安全監(jiān)測是非常必要的，其可以采用網(wǎng)絡流量抓包技術、網(wǎng)絡深度包過濾技術、入侵檢測技術等實時地獲取網(wǎng)絡流量，利用軟件或硬件關聯(lián)規(guī)則分析技術進行挖掘，將挖掘的結果報告給下一層，由安全響應功能進行清除威脅。目前，高校管理信息系統(tǒng)已經引入了漏洞掃描技術，能夠實時地掃描系統(tǒng)中存在的漏洞，及時進行補丁，防止系統(tǒng)遭受非法入侵。
�。�4）安全響應。高校管理信息系統(tǒng)安全防御系統(tǒng)中，如果系統(tǒng)監(jiān)控到嚴重的病毒、木馬或hacker攻擊威脅，此時其就可以激活殺毒軟件、木馬查殺工具等，阻斷高校管理信息系統(tǒng)的安全威脅，同時也可以將安全威脅引誘到備注主機上，更好地獲取高校管理信息系統(tǒng)攻擊來源，便于反擊。目前，高校管理信息系統(tǒng)安全防御系統(tǒng)已經引入了360企業(yè)殺毒軟件，可以查殺木馬和病毒，提高了信息安全性。
�。�5）安全反擊。在符合法律法規(guī)的條件下，高校管理信息系統(tǒng)可以采用適當?shù)姆磽艏夹g反擊入侵，如探測類攻擊、欺騙類攻擊等，以破壞攻擊源。
4結語
目前，高等院校的信息化系統(tǒng)越來越多，不同系統(tǒng)采用不同的開發(fā)技術、系統(tǒng)架構和數(shù)據(jù)庫，這些系統(tǒng)集成在一起容易產生許多漏洞，同時互聯(lián)網(wǎng)促進人類社會邁入萬物互聯(lián)的時代，系統(tǒng)邊界日漸模糊，網(wǎng)絡威脅攻擊手段發(fā)生巨大變化，舊的靜態(tài)單點防護措施已經不再適用，需要創(chuàng)新網(wǎng)絡安全防御理念，堅持動態(tài)綜合的安全防護思想，通過持續(xù)的創(chuàng)新和網(wǎng)絡發(fā)展，有效防范不斷變化的安全風險。因此，本文提出了構建一個主動的安全防御系統(tǒng)，創(chuàng)新信息系統(tǒng)安全防御模式，以確保高校管理信息系統(tǒng)的正常運行。
參考文獻：
[1]黃海軍.防火墻在高校校園網(wǎng)信息安全中的應用部署[J].網(wǎng)絡安全技術與應用,20xx(3):88-89
[2]杜宇.高校校園網(wǎng)安全防御體系的構建與實施[J].通訊世界,20xx(5):38-39
[3]田衛(wèi)蒙,衛(wèi)晨.高校網(wǎng)絡辦公系統(tǒng)安全策略研究及技術實現(xiàn)[J].電子設計工程,20xx,23(13):27-29
【信息安全管理論文】相關文章：
信息安全管理論文07-29
企業(yè)信息安全管理的論文11-05
信息安全管理論文06-21
信息安全管理論文(經典)06-23
電子檔案信息安全管理分析論文02-15
信息安全管理論文參考文獻02-14
數(shù)字化檔案管理信息安全的論文11-05
(必備)信息安全管理論文14篇07-20
【優(yōu)選】信息安全管理論文15篇06-22
信息安全管理論文15篇【熱】06-24