（精華）信息安全管理論文

　　在學(xué)習(xí)和工作的日常里，大家都跟論文打過交道吧，論文是學(xué)術(shù)界進(jìn)行成果交流的工具。相信寫論文是一個讓許多人都頭痛的問題，下面是小編為大家整理的信息安全管理論文，歡迎閱讀與收藏。

　　信息安全管理論文 篇1

　　摘要：金融安全關(guān)系到國家命脈，銀行網(wǎng)絡(luò)系統(tǒng)的安全問題必須得到足夠的重視，本文分析了銀行計算機(jī)網(wǎng)絡(luò)信息系統(tǒng)安全的現(xiàn)狀，指出了存在的安全隱患和相應(yīng)的管理對策。

　　關(guān)鍵詞：安全管理；網(wǎng)絡(luò)信息系統(tǒng)；銀行

　　引言

　　隨著網(wǎng)絡(luò)技術(shù)研究的不斷深化，互聯(lián)網(wǎng)在社會生產(chǎn)和生活的很多層面都得到了廣泛應(yīng)用。網(wǎng)絡(luò)技術(shù)憑借其強(qiáng)大的信息交互與處理功能正日益在銀行系統(tǒng)中發(fā)揮越來越重要的作用。銀行系統(tǒng)內(nèi)部數(shù)據(jù)量龐大且數(shù)據(jù)復(fù)雜，處理起來有很大的難度，而網(wǎng)絡(luò)技術(shù)融入銀行中為各種信息的傳遞和交換提供了極大便利，目前網(wǎng)上銀行、電子商務(wù)等都取得了快速的發(fā)展，互聯(lián)網(wǎng)技術(shù)為銀行向智能化轉(zhuǎn)變提供了重要的技術(shù)支撐。而網(wǎng)絡(luò)技術(shù)本身存在著一系列的安全缺陷，并且各種攻擊手段也都有了進(jìn)一步增強(qiáng)，探討如何對銀行計算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的安全性進(jìn)行管理具有十分重要的意義。

　　1銀行計算機(jī)網(wǎng)絡(luò)信息系統(tǒng)安全的現(xiàn)狀闡述

　　目前我國的銀行對于計算機(jī)網(wǎng)絡(luò)安全具備了較為重視的意識，并且已經(jīng)采取了一系列措施保障銀行網(wǎng)絡(luò)的安全。具體措施有以下幾方面：

　�。�1）設(shè)立訪問權(quán)限。銀行在用戶訪問數(shù)據(jù)庫、操作系統(tǒng)等關(guān)鍵位置時設(shè)立了嚴(yán)密的權(quán)限機(jī)制。只有經(jīng)過授權(quán)的用戶才可以訪問這些關(guān)鍵環(huán)節(jié)，從而防范外界不明用戶甚至病毒、hacker等的入侵。

　�。�2）數(shù)據(jù)加密技術(shù)的應(yīng)用。銀行系統(tǒng)針對核心數(shù)據(jù)進(jìn)行了完善的加密措施來確保數(shù)據(jù)庫的安全性。采用有效的加密手段保護(hù)數(shù)據(jù)，防止數(shù)據(jù)被惡意篡改甚至被竊取。

　�。�3）在應(yīng)用系統(tǒng)設(shè)立嚴(yán)格的用戶識別程序。工作人員通過電子簽到、指紋識別甚至人臉識別等技術(shù)的認(rèn)證后才可以得到操作權(quán)限。然而目前的應(yīng)用系統(tǒng)仍存在一些問題，用戶識別系統(tǒng)不夠規(guī)范，且缺乏有效的平臺支持，此外安全性保障不夠全面。

　�。�4）傳輸過程的保密。為了確保銀行內(nèi)部數(shù)據(jù)和信息在傳輸過程中被惡意篡改，針對通信過程采用了嚴(yán)格的加密措施，具體包括報文的傳遞過程中設(shè)置認(rèn)證字段以及所有交易必須經(jīng)過密碼驗證，此外廣泛利用防火墻技術(shù)防范外部系統(tǒng)攻入銀行內(nèi)部網(wǎng)絡(luò)。

　�。�5）逐步采用防火墻技術(shù)和安全系數(shù)高的路由器。這類網(wǎng)絡(luò)產(chǎn)品的安全技術(shù)較高，可以在一定程度上防范侵害，但需要注意的是局部安全固然要充分得到保障，整體的系統(tǒng)安全也不能忽視。

　�。�6）已經(jīng)出現(xiàn)了一些較為明確的管理制度。銀行業(yè)務(wù)系統(tǒng)為了確保計算機(jī)網(wǎng)絡(luò)的安全，目前已制定了部分涉及計算機(jī)網(wǎng)絡(luò)安全問題的規(guī)范和制度，但制度的總體約束效果不夠理想。

　　2銀行計算機(jī)網(wǎng)絡(luò)信息系統(tǒng)面臨的安全威脅

　　2.1硬件設(shè)備不夠可靠

　　銀行的計算機(jī)網(wǎng)絡(luò)硬件設(shè)備包括計算機(jī)系統(tǒng)、處理器以及防盜系統(tǒng)等，這些設(shè)備不夠可靠，會直接危及銀行計算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的正常運(yùn)作。

　　2.2hacker的攻擊

　　由于銀行的計算機(jī)網(wǎng)絡(luò)中儲存了大量反映著資金運(yùn)動以及企業(yè)運(yùn)營情況乃至國家宏觀經(jīng)濟(jì)走勢的重要數(shù)據(jù)和信息，一旦得到這些關(guān)鍵數(shù)據(jù)，無疑會在很多方面發(fā)揮作用，因而很多hacker將銀行的計算機(jī)網(wǎng)絡(luò)系統(tǒng)視為了攻擊重點(diǎn)。hacker通過網(wǎng)絡(luò)技術(shù)對銀行的網(wǎng)絡(luò)系統(tǒng)中的數(shù)據(jù)進(jìn)行監(jiān)控，進(jìn)行隱秘的間諜活動或是販賣數(shù)據(jù)等工作。更為嚴(yán)重的是hacker惡意對數(shù)據(jù)進(jìn)行篡改，甚至直接竊取銀行資金。此外，hacker還可能肆意毀壞網(wǎng)絡(luò)系統(tǒng)，使網(wǎng)絡(luò)造成堵塞乃至崩潰。

　　2.3計算機(jī)病毒的侵襲

　　各類層出不窮的計算機(jī)病毒極大危害了銀行計算機(jī)網(wǎng)絡(luò)的正常運(yùn)作，計算機(jī)網(wǎng)絡(luò)病毒因為較強(qiáng)的隱蔽性，不容易被察覺，而一旦感染病毒，銀行的計算機(jī)網(wǎng)絡(luò)便無法正常運(yùn)作，更為嚴(yán)重的是計算機(jī)病毒憑借其強(qiáng)大的擴(kuò)散性可以在短時間內(nèi)令大范圍的計算機(jī)遭到感染并進(jìn)而癱瘓，應(yīng)對計算機(jī)病毒必須具有防患于未然的意識。

　　2.4銀行內(nèi)部人員的不當(dāng)行為

　　銀行內(nèi)部工作人員由于可以極為方便地接觸到銀行計算機(jī)網(wǎng)絡(luò)，若內(nèi)部工作人員欠缺法制觀念與責(zé)任意識，知法而犯法，利用工作之便竊取重要數(shù)據(jù)、修改內(nèi)部信息、挪用公款，必然會對銀行的計算機(jī)網(wǎng)絡(luò)的安全穩(wěn)定運(yùn)行造成很大的破壞。有些精通網(wǎng)絡(luò)操作的銀行工作人員甚至?xí)�私自設(shè)計銀行網(wǎng)絡(luò)，預(yù)留系統(tǒng)漏洞，為計算機(jī)網(wǎng)絡(luò)帶來了嚴(yán)重的潛在隱患。

　　2.5安全制度不夠完備

　　為了保障銀行的計算機(jī)網(wǎng)絡(luò)安全，離不開制度的規(guī)范和約束，然而目前我國這方面的制度較為短缺且不成系統(tǒng)，不管是制度的完善性還是覆蓋面都遠(yuǎn)不足�，F(xiàn)有的制度大多也只是流于形式，欠缺有力的監(jiān)督機(jī)制。

　　2.6自然災(zāi)害

　　各種自然災(zāi)害的存在如雷擊、洪水、地震等也會危及銀行計算機(jī)網(wǎng)絡(luò)的安全性，盡管此類自然災(zāi)害發(fā)生的頻率不是很高，但當(dāng)這些自然災(zāi)害突如其來的發(fā)生時，若沒有提前做好防范措施，極容易導(dǎo)致措手不及的場面，使數(shù)據(jù)丟失或是系統(tǒng)奔潰，危及銀行業(yè)務(wù)的正常運(yùn)作，甚至造成大范圍的損失。

　　3提升銀行計算機(jī)網(wǎng)絡(luò)信息系統(tǒng)安全性的對策

　　3.1注重硬件設(shè)備的改善

　　硬件設(shè)備是銀行計算機(jī)網(wǎng)絡(luò)得以正常運(yùn)行的基礎(chǔ)。對于銀行內(nèi)的計算機(jī)網(wǎng)絡(luò)硬件設(shè)備，進(jìn)行定期的檢查與維護(hù)是十分必要的。計算機(jī)硬件設(shè)備的各個細(xì)節(jié)以及機(jī)房附近的磁場強(qiáng)度等都要納入監(jiān)測范圍，避免計算機(jī)受到電波輻射或是電磁等的干擾，并定期維護(hù)和檢修設(shè)備，對于故障設(shè)備要及時維修或是更新。

　　3.2安裝防御軟件

　　銀行系統(tǒng)的計算機(jī)網(wǎng)絡(luò)一旦受到hacker攻擊或是網(wǎng)絡(luò)病毒的侵襲，會造成不可逆的嚴(yán)重?fù)p失。因此需要提前做好防范措施，各種電腦防御軟件和殺毒軟件是抵御病毒和hacker的`一種有效手段。此外殺毒軟件要定期更新，當(dāng)新的病毒庫發(fā)布后就要升級殺毒軟件，使之有效防范網(wǎng)絡(luò)攻擊。

　　3.3重視軟件開發(fā)

　　銀行系統(tǒng)的計算機(jī)不僅需要常規(guī)防御軟件和殺毒軟件等的保護(hù)，還需要結(jié)合自身特點(diǎn)采用更高層次的安全軟件。結(jié)合銀行自身特點(diǎn)，需要開發(fā)適合銀行系統(tǒng)的保密性與防范性都足夠強(qiáng)大的安全軟件。軟件開發(fā)完成后要不遺余力的進(jìn)行反復(fù)調(diào)試，及時糾正缺陷，確保軟件萬無一失后才能投入使用。

　　3.4制定與落實安全制度

　　針對銀行系統(tǒng)的網(wǎng)絡(luò)安全制度要從方方面面入手，細(xì)致考慮，包括設(shè)備安全、操作安全、軟件安全、密鑰管理、病毒防范等在內(nèi)的諸多環(huán)節(jié)都需要制定詳盡的制度，使安全工作的展開有章可循。制度的建立是為了服務(wù)于實際工作的，因而相關(guān)部門和工作人員需要加強(qiáng)制度的落實，不放過可能危及銀行網(wǎng)絡(luò)安全的每個細(xì)節(jié)。如系統(tǒng)管理員對操作日志應(yīng)該定期審核。發(fā)生崗位的交接情況時需要對原有信息進(jìn)行注銷，將全部的技術(shù)資料毫無遺漏的移交，并對業(yè)務(wù)密鑰和口令進(jìn)行更新。此外，需要加強(qiáng)對工作人員安全意識與法制觀念的培訓(xùn)，使之充分認(rèn)識到計算機(jī)網(wǎng)絡(luò)的安全穩(wěn)定對于銀行系統(tǒng)的關(guān)鍵作用，以及一旦出現(xiàn)差錯會造成無法彌補(bǔ)的損失，在長期的培訓(xùn)中，令安全意識逐漸滲透在員工中。

　　4結(jié)語

　　作為國家金融信息系統(tǒng)的重要構(gòu)成，銀行的計算機(jī)系統(tǒng)對銀行的正常運(yùn)作與持續(xù)發(fā)展具有至關(guān)重要的影響。為了更好地管理銀行計算機(jī)網(wǎng)絡(luò)，確保其安全性，既需要從技術(shù)層面入手，深化安全防御技術(shù)，又需要在意識、制度和管理層面加以重視，時刻樹立安全意識，防范金融風(fēng)險，強(qiáng)化銀行的網(wǎng)絡(luò)安全，使網(wǎng)絡(luò)技術(shù)更好地服務(wù)于銀行系統(tǒng)，促進(jìn)銀行的健康可持續(xù)發(fā)展。

　　參考文獻(xiàn)：

　　[1]盧躍輝.銀行計算機(jī)網(wǎng)絡(luò)信息系統(tǒng)安全管理研究[J].江蘇商論，2008.

　　[2]王作鵬.研究銀行計算機(jī)網(wǎng)絡(luò)信息系統(tǒng)安全管理要點(diǎn)[J].電子世界，2016.

　　[3]王振武.銀行網(wǎng)絡(luò)信息安全管理存在的問題與建議[J].金融科技時代,2008.

　　[4]黃智華.銀行網(wǎng)絡(luò)系統(tǒng)安全技術(shù)分析[J].中國金融電腦，2001.

　　信息安全管理論文 篇2

　　1.網(wǎng)絡(luò)信息管理的相關(guān)內(nèi)容

　　網(wǎng)絡(luò)信息安全是互聯(lián)網(wǎng)時代發(fā)展下的重要部分，只有保障了網(wǎng)絡(luò)信息安全，才能夠推動互聯(lián)網(wǎng)技術(shù)的可持續(xù)發(fā)展。在互聯(lián)網(wǎng)技術(shù)的快速發(fā)展下，網(wǎng)絡(luò)安全問題也隨之產(chǎn)生。很多網(wǎng)絡(luò)用戶在體驗的過程中，會因為被病毒侵蝕而造成自身利益損失，影響了用戶的日常生活。為改變這一狀況，改善網(wǎng)絡(luò)環(huán)境，則必須加強(qiáng)網(wǎng)絡(luò)安全管理，利用網(wǎng)絡(luò)信息管理技術(shù)。所謂的網(wǎng)絡(luò)信息管理技術(shù)就是對網(wǎng)絡(luò)中存在的基礎(chǔ)信息或是其他信息進(jìn)行相應(yīng)的管理和監(jiān)督。通俗來說，就是對網(wǎng)絡(luò)用戶們所使用的IP地址進(jìn)行管控，利用IP地址來確定網(wǎng)絡(luò)用戶的身份，并查看其是否具備訪問網(wǎng)絡(luò)信息的權(quán)力，以防止網(wǎng)絡(luò)不安全信息的侵入，幫助用戶阻止其不想接收的信息，提高網(wǎng)絡(luò)用戶的體驗感。

　　每當(dāng)計算機(jī)網(wǎng)絡(luò)信息系統(tǒng)進(jìn)行更新的時候，都需要對其安全管理系統(tǒng)實施相應(yīng)的更新，不斷地提升計算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的安全性能，以防止木馬病毒或是的惡意攻擊，從而保障網(wǎng)絡(luò)用戶的個人信息。網(wǎng)絡(luò)安全涉及的方面比較廣泛，不是某一個因素造成的威脅，也不是對某一個因素進(jìn)行把控就能保障其安全，而是需要從各個方面來實施及時管理和監(jiān)督，根據(jù)實際情況來采取有效的措施加以解決。對于計算機(jī)網(wǎng)絡(luò)系統(tǒng)中的每一個子系統(tǒng)都要實施管理，保障每一個子系統(tǒng)的安全性，從而實現(xiàn)保證網(wǎng)絡(luò)安全的目標(biāo)。

　　2.在網(wǎng)絡(luò)安全中應(yīng)用計算機(jī)網(wǎng)絡(luò)管理技術(shù)的重要意義

　　隨著互聯(lián)網(wǎng)時代的發(fā)展，人們越來越關(guān)注網(wǎng)絡(luò)安全管理問題。計算機(jī)網(wǎng)絡(luò)管理技術(shù)則在安全管理工作中具有重要的意義。其意義體現(xiàn)在一下幾個方面：一是當(dāng)下，網(wǎng)絡(luò)信息系統(tǒng)中常常出現(xiàn)攻擊，病毒侵犯等現(xiàn)象，這種高科技的侵犯對人們的日常生活產(chǎn)生了巨大的影響，不利于計算機(jī)信息系統(tǒng)的安全管理。而計算機(jī)網(wǎng)絡(luò)管理技術(shù)則是一種現(xiàn)代化網(wǎng)絡(luò)管理手段，其將計算機(jī)技術(shù)理論與網(wǎng)絡(luò)實踐相結(jié)合，充分利用先進(jìn)的管理手段，以實施科學(xué)的數(shù)據(jù)分析，提高網(wǎng)絡(luò)安全綜合性能，從而推動我國計算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的健康發(fā)展。二是計算機(jī)網(wǎng)絡(luò)管理技術(shù)水平的高低，能夠展現(xiàn)我國現(xiàn)階段互聯(lián)網(wǎng)技術(shù)發(fā)展的水平，也是我國科學(xué)技術(shù)能力的體現(xiàn)。計算機(jī)網(wǎng)絡(luò)管理技術(shù)是一種在計算機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行更新后，將網(wǎng)絡(luò)信息安全也實施同步更新的安全管理技術(shù)。有效利用計算機(jī)網(wǎng)絡(luò)系統(tǒng)，可解決網(wǎng)絡(luò)系統(tǒng)中存在的安全隱患，保障網(wǎng)絡(luò)信息不泄漏。

　　3.計算機(jī)信息管理技術(shù)在網(wǎng)絡(luò)安全中的有效應(yīng)用

　　(1)建立健全的網(wǎng)絡(luò)安全評估體系

　　在網(wǎng)絡(luò)安全中應(yīng)用計算機(jī)信息管理技術(shù)，首先要建立健全的網(wǎng)絡(luò)安全評估體系，完善網(wǎng)絡(luò)安全評估制度，以加強(qiáng)對網(wǎng)絡(luò)安全的不安全因素的掌控，在了解不安全因素之后，發(fā)現(xiàn)其存在的原因，以尋找避免這些安全威脅的措施，實施具有針對性的解決方案，以提高網(wǎng)絡(luò)安全性能。因此，應(yīng)用計算機(jī)信息管理技術(shù)解決網(wǎng)絡(luò)安全問題的時候，要對互聯(lián)網(wǎng)進(jìn)行三個階段的評估，事前評估、事中評估和事后評估。全面的評估能夠幫助管理人員來分析網(wǎng)絡(luò)安全系數(shù)，實施有效的計算機(jī)信息管理。在進(jìn)行計算機(jī)信息管理技術(shù)的時候，要對整個網(wǎng)絡(luò)進(jìn)行監(jiān)管，及時發(fā)現(xiàn)網(wǎng)絡(luò)中存在的安全隱患，并利用一些殺毒軟件對其進(jìn)行查殺，防止病毒的侵犯，避免網(wǎng)絡(luò)用戶的權(quán)益收到侵犯。網(wǎng)絡(luò)運(yùn)行并不是一個靜態(tài)的過程，具有動態(tài)變化，在實際網(wǎng)絡(luò)體驗中，引發(fā)網(wǎng)絡(luò)安全的因素十分多，在分析這些威脅的時候，需要根據(jù)實際情況來進(jìn)行分析，并采取有效的措施來解決，以消除引發(fā)網(wǎng)絡(luò)安全的根本威脅，從而確保網(wǎng)絡(luò)安全。網(wǎng)絡(luò)用戶管理員自身應(yīng)當(dāng)不斷地提升網(wǎng)絡(luò)計算機(jī)技能，增加對網(wǎng)絡(luò)安全的認(rèn)識，發(fā)揮計算機(jī)信息網(wǎng)絡(luò)管理技術(shù)的作用，積極應(yīng)對網(wǎng)絡(luò)中存在的安全隱患。

　　(2)加強(qiáng)計算機(jī)信息技術(shù)管理，保障網(wǎng)絡(luò)管理質(zhì)量

　　隨著計算機(jī)信息管理技術(shù)的不斷發(fā)展，互聯(lián)網(wǎng)在傳遞信息的時候速度更快，人們在接受信息的時候也更為便捷，在這種情況下，合理利用計算機(jī)信息管理技術(shù)，有利于開拓網(wǎng)絡(luò)安全交流平臺，增強(qiáng)人們對網(wǎng)絡(luò)安全的重視程度，明確保障網(wǎng)絡(luò)安全的重要性。現(xiàn)階段，雖然我國互聯(lián)網(wǎng)得到了較大的發(fā)展，但是在網(wǎng)絡(luò)安全這個方面仍然較為薄弱，人們的網(wǎng)絡(luò)安全意識還有待提高。為此必須加強(qiáng)對用戶的網(wǎng)絡(luò)安全宣傳力度，做好網(wǎng)絡(luò)安全教育培訓(xùn)，讓用戶們了解有關(guān)網(wǎng)絡(luò)安全的法律內(nèi)容，提高其安全保護(hù)意識，自覺地實施相應(yīng)的.保護(hù)措施，從而創(chuàng)建穩(wěn)定而安全的網(wǎng)絡(luò)環(huán)境。網(wǎng)絡(luò)安全保護(hù)工作需要政府的鼓勵和支持，政府應(yīng)當(dāng)引導(dǎo)人們進(jìn)行網(wǎng)絡(luò)安全學(xué)習(xí)，推動計算機(jī)信息技術(shù)管理技術(shù)的改進(jìn)，并利用此項技術(shù)，設(shè)立相關(guān)討論平臺，向公眾講解一些較為實用和簡單的網(wǎng)絡(luò)安全保護(hù)方法，以提高用戶自身解決網(wǎng)絡(luò)安全問題的能力。

　　(3)提高網(wǎng)絡(luò)安全設(shè)計水平

　　在網(wǎng)絡(luò)安全中，應(yīng)當(dāng)利用計算機(jī)信息管理技術(shù)來對網(wǎng)絡(luò)安全設(shè)計進(jìn)行優(yōu)化，以提高其自身的安全性。首先，提高網(wǎng)絡(luò)隔離防護(hù)設(shè)計�？蓛�(yōu)化整合網(wǎng)絡(luò)信息，設(shè)立防火墻，通過防火墻來對機(jī)群中的信息進(jìn)行管理，并確保監(jiān)督的及時性，以為網(wǎng)絡(luò)安全提供有效保障。其次，要優(yōu)化訪問控制設(shè)計。在網(wǎng)絡(luò)運(yùn)行中，要加強(qiáng)防火墻的作用，對一些模糊訪問進(jìn)行有效控制，對訪問權(quán)限進(jìn)行設(shè)置，阻止非法用戶的侵入;最后，要提高節(jié)點(diǎn)映射的設(shè)計。在這個部分，應(yīng)當(dāng)科學(xué)的利用計算機(jī)信息管理技術(shù)，充分結(jié)合機(jī)群與防火墻，以提高網(wǎng)絡(luò)安全管理水平。

　　(4)實施有效的網(wǎng)絡(luò)安全風(fēng)險防范管理

　　政府可以組織相關(guān)的反聯(lián)盟，建立專門的部門來管理網(wǎng)絡(luò)安全信息，利用計算機(jī)信息管理技術(shù)來加強(qiáng)對網(wǎng)絡(luò)安全的監(jiān)督，設(shè)立網(wǎng)絡(luò)安全風(fēng)險防范隊伍，提高網(wǎng)絡(luò)安全防范管理水平。不僅要重視對網(wǎng)絡(luò)惡意攻擊行為的管理，還應(yīng)當(dāng)對影響網(wǎng)絡(luò)安全的各項因素進(jìn)行有效監(jiān)督，并做好實施預(yù)防工作，以便于在其造成威脅后及時處理，并減少其所帶來的不良影響。不斷地改進(jìn)和完善網(wǎng)絡(luò)安全技術(shù)，做好技術(shù)推廣工作，從而保障網(wǎng)絡(luò)安全不受到威脅。

　　4.結(jié)束語

　　在網(wǎng)絡(luò)安全中應(yīng)用計算機(jī)信息管理技術(shù)十分必要，網(wǎng)絡(luò)安全問題是互聯(lián)網(wǎng)發(fā)展中的重中之重，必須予以高度重視。網(wǎng)絡(luò)安全問題所涉及的方面比較多，要從各個方面來進(jìn)行管理，必須有效結(jié)合法律、管理和技術(shù)之間的關(guān)系，不斷優(yōu)化計算機(jī)信息管理技術(shù)，建立健全網(wǎng)絡(luò)安全系統(tǒng)，制定完善的網(wǎng)絡(luò)安全體系，以減少網(wǎng)絡(luò)信息安全中的危險因素，加強(qiáng)計算機(jī)應(yīng)用管理，從而為人們提供一個安全而穩(wěn)定的網(wǎng)絡(luò)環(huán)境，實現(xiàn)網(wǎng)絡(luò)效益最大化，展現(xiàn)其管理價值。

　　信息安全管理論文 篇3

　　摘要：計算機(jī)網(wǎng)絡(luò)技術(shù)的快速發(fā)展，帶動了經(jīng)濟(jì)的進(jìn)步，也在很大程度上改變了人們的生活方式。但是在網(wǎng)絡(luò)技術(shù)給人們帶來便捷的同時，其安全問題也成為了人們生產(chǎn)生活中主要思考的問題。計算機(jī)網(wǎng)絡(luò)病毒以及人為干擾等問題都給人們應(yīng)用網(wǎng)絡(luò)帶來了很大的壓力。主要對于基于網(wǎng)絡(luò)信息安全技術(shù)管理的計算機(jī)應(yīng)用進(jìn)行了探討和分析。

　　關(guān)鍵詞：網(wǎng)絡(luò)信息；安全技術(shù)管理；計算機(jī)應(yīng)用分析

　　二十一世紀(jì)以來，計算機(jī)網(wǎng)絡(luò)技術(shù)飛速發(fā)展，改變了人們的生產(chǎn)生活方式，并且給各個領(lǐng)域的創(chuàng)新發(fā)展帶來了新的機(jī)遇。很多行業(yè)依靠著計算機(jī)網(wǎng)絡(luò)技術(shù)，得到了快速的發(fā)展，為社會經(jīng)濟(jì)的進(jìn)步帶來了更多的價值，不僅提高了生產(chǎn)效率，而且在很大程度上豐富了人們的生活，開闊了人們的視野，也改善了人們溝通不便的問題。但是隨著網(wǎng)絡(luò)技術(shù)的應(yīng)用，駭客以及病毒的存在，給人們應(yīng)用計算機(jī)網(wǎng)絡(luò)技術(shù)帶來了極大的不便，給計算機(jī)技術(shù)的安全造成了威脅。所以如何在網(wǎng)絡(luò)信息安全技術(shù)管理的前提下，應(yīng)用計算機(jī)技術(shù)也就顯得更加重要。

　　1 網(wǎng)絡(luò)信息應(yīng)用出現(xiàn)安全問題原因分析

　　1.1互聯(lián)網(wǎng)開放性環(huán)境因素。

　　信息的交互方式經(jīng)過書信、電報到現(xiàn)在的互聯(lián)網(wǎng)模式，見證了人類的發(fā)展，也代表了每一個時代的特點(diǎn)。在計算機(jī)網(wǎng)絡(luò)技術(shù)迅速發(fā)展的今天，這個時代的特點(diǎn)是，信息傳輸更便捷，傳輸速度更快，數(shù)據(jù)查找更方便，而且存儲以及計算也更加簡單。計算機(jī)網(wǎng)絡(luò)的這些特點(diǎn)，促進(jìn)了其在人們生產(chǎn)生活中擴(kuò)散的速度，在其出現(xiàn)以后，軟硬件不斷地進(jìn)行更新?lián)Q代，計算機(jī)網(wǎng)絡(luò)應(yīng)用的范圍也不斷的擴(kuò)大。全球網(wǎng)絡(luò)時代，不僅給人們的信息交互帶來了便捷，擴(kuò)大了人們的視野，促進(jìn)了企業(yè)的發(fā)展，同時由于其開放性的環(huán)境，也該違法犯罪分子帶來了新的犯罪方式。網(wǎng)絡(luò)化的開放式環(huán)境，虛擬的人設(shè)給犯罪分子提供了很好地掩護(hù)，不法分子可以利用虛擬的網(wǎng)絡(luò)環(huán)境騙取人們信任，獲取信息資料，達(dá)到犯罪的目的。并且計算機(jī)網(wǎng)絡(luò)的正常使用離不開軟硬件的支持，隨著計算機(jī)網(wǎng)絡(luò)的普及，很多對于計算機(jī)網(wǎng)絡(luò)技術(shù)喜愛且有天分的人們，或故意或無意的做出了對于網(wǎng)絡(luò)進(jìn)行攻擊的行為，這些行為的出現(xiàn)，給網(wǎng)絡(luò)信息的安全造成了很大的影響。并且由于現(xiàn)階段的網(wǎng)絡(luò)信息安全環(huán)境監(jiān)管制度并不完善，對于這些破壞網(wǎng)絡(luò)安全的行為，并沒有辦法進(jìn)行及時的制止與監(jiān)管，所以造成了不法分子的肆無忌憚。并且很多計算機(jī)網(wǎng)絡(luò)用戶，由于是初次接觸計算機(jī)網(wǎng)絡(luò)技術(shù)，所以并沒有很好的網(wǎng)絡(luò)安全意識，給不法分子提供了更好的違法犯罪機(jī)會。

　　1.2駭客存在給網(wǎng)絡(luò)安全造成的影響。

　　在現(xiàn)階段的計算機(jī)網(wǎng)絡(luò)技術(shù)應(yīng)用過程中，給計算機(jī)網(wǎng)絡(luò)安全造成威脅的最大因素就是駭客。駭客主要是指計算機(jī)網(wǎng)絡(luò)技術(shù)先進(jìn)的人員。這些人員熟練地掌握著計算機(jī)網(wǎng)絡(luò)技術(shù)，并且對于計算機(jī)軟硬件極其熟悉，了解軟硬件存在的漏洞，并且對于不熟悉的軟硬件也可以通過分析計算找到其存在的漏洞，如果駭客作為先進(jìn)的計算機(jī)網(wǎng)絡(luò)技術(shù)人員，其存在對于維護(hù)計算機(jī)軟硬件安全具有重要的作用。但是這些駭客存在的樂趣并不是為了某些人工作，其享受找找黑洞、破壞的樂趣，并且還有一些駭客通過入侵系統(tǒng)獲取隱私機(jī)密來換取收益。這些未經(jīng)許可的入侵行為，在很大程度上給人們的網(wǎng)絡(luò)安全造成了影響，而且由于駭客的計算機(jī)網(wǎng)絡(luò)技術(shù)極高，而且通過網(wǎng)絡(luò)進(jìn)行破壞，實現(xiàn)定位很難，并不能很快的找到其存在位置。隨著各行各業(yè)應(yīng)用計算機(jī)網(wǎng)絡(luò)技術(shù)的增多，駭客的存在給國家以及企業(yè)安全都造成了很大影響。

　　1.3病毒存在對于計算機(jī)網(wǎng)絡(luò)技術(shù)的影響。

　　計算機(jī)病毒就像感冒病毒一樣，傳染性極快，傳染方式極多，并且隨著時間的流逝，其攻擊性能會變得更強(qiáng)。并不是應(yīng)用一種解決方式就可以消除的。一旦病毒入侵了計算機(jī)系統(tǒng)，就會影響計算機(jī)的正常使用，而且還會有針對性的破壞目標(biāo)文件。給人們的生產(chǎn)生活帶來了很不好的影響，很可能會給企業(yè)造成嚴(yán)重的損失。

　　2 基于網(wǎng)絡(luò)信息安全技術(shù)管理的計算機(jī)應(yīng)用

　　2.1信息加密技術(shù)。

　　對網(wǎng)絡(luò)信息建立安全有效的加密，是當(dāng)前世界各國都極為關(guān)注的計算機(jī)技術(shù)技術(shù)問題。加密技術(shù)是一種主動的安全防御技術(shù)，期望通過安全交易和安全認(rèn)證，建立有效的信息安全機(jī)制，保證網(wǎng)絡(luò)電子信息的機(jī)密性。主要通過加密算法，把明文轉(zhuǎn)換成密文，然后只有通過密鑰才能將信息進(jìn)行還原。目前常見的加密技術(shù)主要有兩種，一種是對稱加密，一種是非對稱加密。

　　2.2防火墻技術(shù)。

　　防火墻技術(shù)是我們見的比較多的安全控制手段，主要是通過狀態(tài)監(jiān)測和代理服務(wù)來實現(xiàn)安全控制。在使用防火墻技術(shù)的過程中，需要對所有的信息進(jìn)行封鎖，再根據(jù)實際需要來進(jìn)行按需開放，然后通過防火墻的先進(jìn)的代理體系和過濾功能，進(jìn)行全方位的信息安全處理。

　　2.3身份驗證技術(shù)。

　　身份驗證技術(shù)是有效的防止駭客攻擊和非法入侵最有效的方式之一。主要通過對用戶進(jìn)行身份認(rèn)證，加強(qiáng)對一個或多個參數(shù)的驗證，比如生理特征的`驗證，保證參數(shù)的有效性和真實性。通過這種方式不僅可以有效的防止駭客的攻擊，而且也可以減少信息被不法分子篡改的可能性。

　　2.4防病毒技術(shù)。

　　防病毒技術(shù)主要是通過與計算機(jī)的操作系統(tǒng)進(jìn)行有效配合，可以防范病毒對系統(tǒng)漏洞的攻擊。隨著計算機(jī)技術(shù)的不斷進(jìn)步，現(xiàn)在已經(jīng)研究出了一項反黑與反病毒相結(jié)合的技術(shù)，建立了一套反黑、防毒和殺毒相結(jié)合的體系，可以有效保障網(wǎng)絡(luò)信息安全。

　　2.5入侵檢測技術(shù)。

　　入侵檢測技術(shù)可以及時的發(fā)現(xiàn)網(wǎng)絡(luò)中的異常情況和未經(jīng)過授權(quán)的行為，通過分析及時進(jìn)行處理，可以有效的避免不法分子對計算機(jī)系統(tǒng)的攻擊，保障計算機(jī)系統(tǒng)的安全。入侵檢測技術(shù)的檢測過程可分為三個步驟：先進(jìn)行信息收集，然后進(jìn)行信息分析，最后做出結(jié)果處理。即通過對安全日志以及網(wǎng)絡(luò)上獲得的其他消息進(jìn)行有效操作，通過操作檢測出其中對計算機(jī)系統(tǒng)會產(chǎn)生威脅的行為和數(shù)據(jù)，進(jìn)而保證計算機(jī)系統(tǒng)的安全。入侵檢測技術(shù)包括了異常檢測模型和誤用檢測模型兩種方式，但由于在工作方式上各有特點(diǎn)，所以檢測的效果也有各自的優(yōu)缺點(diǎn)。

　　3 結(jié)論

　　網(wǎng)絡(luò)的出現(xiàn)，促進(jìn)了經(jīng)濟(jì)發(fā)展，改善了生活方式，給生產(chǎn)生活帶來了很多優(yōu)勢，但是隨著計算機(jī)網(wǎng)絡(luò)的發(fā)展，其運(yùn)行環(huán)境以及使用人群越來越復(fù)雜，隨著計算機(jī)網(wǎng)絡(luò)技術(shù)的不斷提高，也促使了駭客以及病毒的出現(xiàn)。由于計算機(jī)網(wǎng)絡(luò)是一個開放式的環(huán)境，所以給駭客以及病毒的應(yīng)用提供了有力的環(huán)境基礎(chǔ)，但是無論是駭客還是病毒，其應(yīng)用技術(shù)本身就是計算機(jī)網(wǎng)絡(luò)技術(shù)的一部分，可能相較于現(xiàn)有應(yīng)用技術(shù)更加先進(jìn)，所以相信，隨著人們計算機(jī)技術(shù)水平的提高，網(wǎng)絡(luò)防護(hù)的完善，在基于網(wǎng)絡(luò)信息安全管理的前提下，一定可以實現(xiàn)計算機(jī)網(wǎng)絡(luò)技術(shù)的安全應(yīng)用，保證其存在對于人們生產(chǎn)生活的積極意義。

　　參考文獻(xiàn):

　　[1]程常喜.計算機(jī)網(wǎng)絡(luò)信息安全技術(shù)研究[J].電子商務(wù)，20xx（3）：69.

　　[2]王民川.基于網(wǎng)絡(luò)信息安全技術(shù)管理的計算機(jī)應(yīng)用[J].煤炭技術(shù)，20xx（7）：121.

　　信息安全管理論文 篇4

　　一、增強(qiáng)計算機(jī)網(wǎng)絡(luò)信息的安全性，應(yīng)從計算機(jī)網(wǎng)絡(luò)信息安全現(xiàn)階

　　段存在的問題出發(fā)，提出針對性的、可行的防范策略，制定合理了計算機(jī)網(wǎng)絡(luò)信息安全防護(hù)方案。

　　1規(guī)劃安全過濾規(guī)則

　　依據(jù)具體的計算機(jī)網(wǎng)絡(luò)安全防護(hù)策略和確切的目標(biāo)，科學(xué)規(guī)劃安全過濾規(guī)則，嚴(yán)格審核IP數(shù)據(jù)包，主要包含以下內(nèi)容：端口、來源地址、目的地址和線路等，最大限度地禁止非法用戶的入侵。

　　2設(shè)置IP地址

　　在計算機(jī)網(wǎng)絡(luò)中，針對全體用戶，規(guī)范設(shè)置相應(yīng)的IP地址，進(jìn)而使防火墻系統(tǒng)能夠準(zhǔn)確辨別數(shù)據(jù)包來源，切實保障計算機(jī)網(wǎng)絡(luò)的全體用戶均能利用和享受安全的網(wǎng)絡(luò)服務(wù)。

　　3安裝防火墻

　　通過防火墻，在網(wǎng)絡(luò)傳輸信息的過程中執(zhí)行訪問控制命令，只允許通過防火墻檢測合格的用戶和數(shù)據(jù)才能進(jìn)入內(nèi)網(wǎng)，禁止一切不合格用戶或者不安全數(shù)據(jù)的訪問，有效地抑制了網(wǎng)絡(luò)的蓄意攻擊，避免他們擅自修改、刪除或者移動信息�，F(xiàn)階段，防火墻發(fā)展成熟且效果顯著，在計算機(jī)網(wǎng)絡(luò)信息安全的防護(hù)中發(fā)揮著重要的作用，它能夠最大限度地避免病毒傳播到內(nèi)網(wǎng)。

　　4有效利用入侵檢測技術(shù)

　　入侵檢測技術(shù)能夠有效防范源自內(nèi)外網(wǎng)的'攻擊，分析計算機(jī)網(wǎng)絡(luò)信息安全防防護(hù)策略的性質(zhì)可知，防火墻的本質(zhì)為一種被動防護(hù)，為進(jìn)一步增強(qiáng)其主動性，應(yīng)有效利用入侵檢測技術(shù)，積極防范惡意攻擊。

　　5定期升級殺毒軟件

　　為避免計算機(jī)內(nèi)部信息被惡意盜竊，應(yīng)主動使用殺毒軟件，定期對其進(jìn)行升級操作，進(jìn)而不斷增強(qiáng)殺毒軟件的安全防護(hù)能力，高效防護(hù)計算機(jī)內(nèi)部信息，切實保障內(nèi)部信息安全。分析計算機(jī)網(wǎng)絡(luò)信息安全防護(hù)現(xiàn)狀可知，殺毒軟件屬于一種經(jīng)濟(jì)適用的安全防護(hù)策略，具有較強(qiáng)的安全防護(hù)效果，并在現(xiàn)實生活中得到了有效的證實。

　　6治理網(wǎng)絡(luò)中心環(huán)境

　　為達(dá)到增強(qiáng)計算機(jī)網(wǎng)路信息安全性的目的，應(yīng)全面治理計算機(jī)網(wǎng)絡(luò)中心環(huán)境，以硬件設(shè)施為切入點(diǎn)，及時解決網(wǎng)絡(luò)硬件的各種問題，避免因硬件設(shè)施故障而引發(fā)自然災(zāi)害現(xiàn)象的發(fā)生，提升網(wǎng)絡(luò)硬件的工作效率，增強(qiáng)網(wǎng)絡(luò)硬件設(shè)施的安全性和可靠性，進(jìn)而達(dá)到計算機(jī)網(wǎng)絡(luò)信息管理標(biāo)準(zhǔn)。

　　二、結(jié)語

　　綜上所述，本文對計算機(jī)網(wǎng)絡(luò)信息安全問題進(jìn)行了初步探討，并提出了相應(yīng)的網(wǎng)絡(luò)安全防護(hù)策略，這為計算機(jī)網(wǎng)絡(luò)的安全運(yùn)行提供了基礎(chǔ)保障，同時也強(qiáng)化了計算機(jī)網(wǎng)絡(luò)的有效性，降低了對網(wǎng)絡(luò)信息的威脅程度。在未來，我們應(yīng)加大在網(wǎng)絡(luò)中心環(huán)境和殺毒軟件方面的研究，顯著提升計算機(jī)網(wǎng)絡(luò)信息的安全性和可靠性，充分發(fā)揮計算機(jī)網(wǎng)絡(luò)技術(shù)的效用。

　　信息安全管理論文 篇5

　　摘要：近年來，我國在醫(yī)院信息化方面的建設(shè)工作進(jìn)程不斷提高，且采取電子檔案信息安全管理工作成為了必要的發(fā)展途徑�；�于此，文章針對當(dāng)前醫(yī)院電子檔案管理的實施所要遵循的原則展開研究，以此促進(jìn)檔案信息的更好建設(shè)，為檔案信息的安全性提供有效的保障措施，促進(jìn)醫(yī)院信息化檔案管理工作更好地發(fā)展。

　　關(guān)鍵詞：醫(yī)院建設(shè)；電子檔案；信息管理；安全保障

　　醫(yī)院建設(shè)發(fā)展中涉及到了多方面的工作內(nèi)容，其中為病人的信息建檔就包含多樣化的信息數(shù)據(jù)，包括病人的個人信息，病例信息等，為建立互聯(lián)互通的數(shù)據(jù)信息庫，醫(yī)院需要加大對電子檔案的建設(shè)，通過有效的管理措施采取提高檔案信息的建設(shè)度，同時需要為檔案信息的安全提供保障，以此實現(xiàn)醫(yī)院信息化建設(shè)目標(biāo)。

　　一、醫(yī)院電子檔案信息管理原則

　�。ㄒ唬┱鎸嵧暾�性原則

　　醫(yī)院檔案管理的完整是指在實施電子檔案信息管理中，需要確保所有的信息文件數(shù)量，內(nèi)容及相關(guān)文件數(shù)據(jù)沒有損壞，更改，丟失等情況的出現(xiàn)，確保被記錄的檔案信息是真實且完整的。但是目前醫(yī)院實施檔案管理工作通常是在綜合檔案室集中進(jìn)行，電子檔案所采取的是全程管理方式，一般情況下，醫(yī)院各科室在將所有需要整理的.信息數(shù)據(jù)歸檔之后就會移交給檔案室，但通常科室會設(shè)立屬于自己的檔案資料室，便于工作，在病例檔案移交中會留存一部分，這種操作模式會對電子檔案的信息完整性造成影響。

　�。ǘ�）全程管理原則

　　我國現(xiàn)階段對電子檔案的管理實施以全過程為主，即自電子文件的形成指出，一直到其被銷毀或者被永久保存，在整個過程中的所有階段都需要保證電子檔案信息的一致性，不能更改。電子檔案在實際的運(yùn)作中通過展開全過程的管理方式保證電子檔案的完整性，但是由于醫(yī)院檔案信息數(shù)據(jù)量龐大，且來源十分廣泛，因此實際的管理工作中缺少人力資源的支持，有的檔案管理人員能力水平不一，無法為電子檔案的全過程管理實施提供保障，導(dǎo)致電子檔案信息的真實性與完整性受到影響。

　　二、醫(yī)院電子檔案管理與檔案信息安全保障對策

　�。ㄒ唬┚S護(hù)安全穩(wěn)定的數(shù)據(jù)庫環(huán)境

　　由于電子檔案是全部存儲于網(wǎng)絡(luò)之中，且數(shù)據(jù)量的龐大運(yùn)行可能會對電子信息的安全造成影響，為此需要對電子信息檔案的安全運(yùn)行環(huán)境提供保證。為電子檔案信息數(shù)據(jù)建立獨(dú)立的運(yùn)行設(shè)施，構(gòu)建數(shù)據(jù)庫，在運(yùn)作中確保數(shù)據(jù)庫等設(shè)備遠(yuǎn)離磁場，避免受到磁場干擾。同時，電子檔案數(shù)據(jù)庫需要24小時不間斷地運(yùn)行，因此需要對其電源的運(yùn)行狀態(tài)加以保護(hù)，為數(shù)據(jù)庫的安全運(yùn)行提供獨(dú)立電源室，避免由于突然斷電造成數(shù)據(jù)損壞，為數(shù)據(jù)庫的安全運(yùn)行提供全方位的保障。

　�。ǘ�）做好網(wǎng)絡(luò)上信息技術(shù)安全保障

　　醫(yī)院實施電子檔案管理模式需要對網(wǎng)絡(luò)安全加以保障。主要從以下方面展開：首先是對所有電子信息進(jìn)行備份，通過備份能夠確保電子檔案即使丟失損壞也可以進(jìn)行恢復(fù)，是電子檔案管理中確保信息安全的基礎(chǔ)方法。備份主要分為本地與異地兩種操作形式，同時還有線備份與離線備份兩種方式，現(xiàn)階段在電子檔案管理中由于信息數(shù)據(jù)量過于龐大，通常是將其存儲于磁盤陣列中。其次是加密檔案信息，避免計算機(jī)被*客或病毒入侵，通過加密能夠防止泄密或者信息被篡改。通常所采用的加密方式為：軟件加密、硬件加密、混合加密等。就現(xiàn)階段而言所采取的主要是混合加密，需要用戶認(rèn)證，身份密碼以及權(quán)限分配等結(jié)合對檔案實施數(shù)據(jù)保護(hù)。

　�。ㄈ�）制定完善規(guī)章管理制度，提高管理者素質(zhì)

　　人為因素是電子信息檔案的數(shù)據(jù)管理與信息安全的保障工作中最大的影響條件，為此需要對檔案人員的管理能力加以提高：首先，制定完善的管理制度，通過制度規(guī)范行為，根據(jù)醫(yī)院電子檔案信息管理要求制定管理工作的規(guī)范章程；此外，還需要對檔案人員的專業(yè)素質(zhì)加以提高，定期對其專業(yè)管理能力展開培訓(xùn)，包括檔案管理能力，計算機(jī)網(wǎng)絡(luò)技能，以及相關(guān)醫(yī)療專業(yè)知識。為電子檔案信息管理人員的綜合能力提供保障，避免人為因素在檔案管理中產(chǎn)生破壞影響。

　　三、結(jié)語

　　綜上所述，隨著科技的發(fā)展促進(jìn)了信息技術(shù)的不斷建設(shè)，在醫(yī)院管理工作的開展中，檔案的建設(shè)與管理工作需要引入新的管理理念與管理方式，對其進(jìn)行更好的創(chuàng)新發(fā)展，與現(xiàn)代化技術(shù)相結(jié)合，同時檔案管理人員也要不斷促進(jìn)自身的發(fā)展，提高自身管理技能，適應(yīng)現(xiàn)代化的管理理念，為醫(yī)院檔案管理工作更好地開展提供保障。

　　參考文獻(xiàn)：

　　[1]吳麗霞.醫(yī)院電子檔案信息安全管理存在問題與對策[J].陜西檔案,20xx(06):52-53.

　　[2]李爽.淺析醫(yī)院電子檔案管理與檔案信息安全[J].管理觀察,20xx(31):191-192.

　　信息安全管理論文 篇6

　　1網(wǎng)絡(luò)安全管理策略

　　在計算機(jī)網(wǎng)絡(luò)系統(tǒng)中，絕對的安全是不存在的，制定健全的網(wǎng)絡(luò)安全管理策略是計算機(jī)網(wǎng)絡(luò)安全的重要保證，只有通過網(wǎng)絡(luò)管理人員、與企業(yè)相關(guān)的、及網(wǎng)絡(luò)使用人員的共同努力，運(yùn)用一切可以使用的工具和技術(shù)，盡一切可能去控制、減小、降低以及避免一切非法的網(wǎng)絡(luò)行為，盡可能地把不安全的因素降到最低。

　　1.1網(wǎng)絡(luò)安全管理策略的可變性

　　網(wǎng)絡(luò)安全策略并不是一成不變的，它具有可變的特性。一方面，由于企業(yè)或者單位組織內(nèi)部結(jié)構(gòu)、組織方式的不斷變化，相關(guān)業(yè)務(wù)和數(shù)據(jù)類型和分布的更新也不斷地發(fā)生著變化；另一方面：從網(wǎng)絡(luò)安全技術(shù)的角度講，攻擊者的攻擊方式、防止攻擊的措施也在不斷地升級和改進(jìn)，所以，安全策略是一個變化性的策略，必須要和網(wǎng)絡(luò)當(dāng)前的狀態(tài)相適應(yīng)。

　　1.2網(wǎng)絡(luò)安全策略的核心內(nèi)容

　　網(wǎng)絡(luò)安全策略的核心內(nèi)容有：定方案、定崗、定位、定員、定目標(biāo)、定制度、定工作流程（方崗位員目制流），也就是我們通常所說的“七定”。

　　1.3網(wǎng)絡(luò)安全策略的設(shè)計與實施步驟

　�。�1）確定網(wǎng)絡(luò)安全需求：確定網(wǎng)絡(luò)安全需求的范圍，評估面臨的網(wǎng)絡(luò)風(fēng)險。（2）制訂可實現(xiàn)的網(wǎng)絡(luò)安全策略目標(biāo)。（3）制訂網(wǎng)絡(luò)安全策略規(guī)劃：制定本地網(wǎng)絡(luò)安全規(guī)劃、遠(yuǎn)程網(wǎng)絡(luò)安全規(guī)劃、Internet網(wǎng)絡(luò)安全規(guī)劃等規(guī)劃內(nèi)容。（4）制訂網(wǎng)絡(luò)安全系統(tǒng)的日常維護(hù)計劃。

　　2網(wǎng)絡(luò)安全防御與改善措施

　　網(wǎng)絡(luò)安全問題是潛藏在我們每一個人身邊的現(xiàn)實威脅，網(wǎng)絡(luò)攻擊分分秒秒都在發(fā)生，瞄準(zhǔn)了企業(yè)、政府、軍隊和有價值的個人和各個行業(yè)及領(lǐng)域，威脅無處不在。

　　2.1網(wǎng)絡(luò)安全風(fēng)險評估

　　網(wǎng)絡(luò)安全風(fēng)險評估主要由以下三個步驟所組成：識別網(wǎng)絡(luò)安全事故的危害、評估危害的風(fēng)險和控制網(wǎng)絡(luò)安全風(fēng)險的措施及管理。而通過進(jìn)行網(wǎng)絡(luò)安全風(fēng)險評估，可以及時防范于風(fēng)險的`危害，及時調(diào)整網(wǎng)絡(luò)安全內(nèi)容，保障網(wǎng)絡(luò)安全運(yùn)行，保證計算機(jī)信息管理系統(tǒng)及時應(yīng)對不斷變化的網(wǎng)絡(luò)安全形勢，提高危險的預(yù)防和網(wǎng)絡(luò)安全的防御能力。就網(wǎng)絡(luò)安全風(fēng)險評估中的風(fēng)險控制來說，網(wǎng)絡(luò)安全風(fēng)險控制是使網(wǎng)絡(luò)安全風(fēng)險降低到企業(yè)或者是單位可以接受的程度，當(dāng)風(fēng)險發(fā)生時，不至于影響企業(yè)或單位的正常日常業(yè)務(wù)運(yùn)作。網(wǎng)絡(luò)安全風(fēng)險控制包括：選擇安全控制措施、風(fēng)險控制（免風(fēng)險、轉(zhuǎn)移風(fēng)險、減少危險、減少薄弱點(diǎn)、進(jìn)行安全監(jiān)控等）和可接受風(fēng)險。

　　2.2網(wǎng)絡(luò)安全防范管理

　　做好網(wǎng)絡(luò)安全防范計劃與策略，對網(wǎng)絡(luò)安全進(jìn)行防范控制和管理，提高網(wǎng)絡(luò)自身穩(wěn)定性、可靠性，要有較高的警惕安全的意識，從而，能夠抵御較大的網(wǎng)絡(luò)安全風(fēng)險。網(wǎng)絡(luò)安全防范措施可以有：（1）國家信息安全漏洞共享平臺。（2）反網(wǎng)絡(luò)病毒聯(lián)盟組織。

　　2.3建立良好的網(wǎng)絡(luò)安全機(jī)制

　　要不斷地加強(qiáng)計算機(jī)信息網(wǎng)絡(luò)的安全規(guī)范化管理力度，建立良好的網(wǎng)絡(luò)安全機(jī)制，大力加強(qiáng)安全技術(shù)建設(shè)，強(qiáng)化使用人員和管理人員的安全防范意識，防范不良因素的影響。目前，常用的安全機(jī)制有身份驗證、授權(quán)、數(shù)據(jù)加密、密鑰加密和數(shù)字簽名、數(shù)據(jù)包過濾、防火墻、入侵監(jiān)測系統(tǒng)、物理安全等。

　　2.4加強(qiáng)網(wǎng)絡(luò)安全人員培訓(xùn)

　　網(wǎng)絡(luò)安全在今天的非常的重要，對于人才的渴求也非常的大，但是人才的數(shù)量非常的有限，需求非常的大，很多的企業(yè)進(jìn)行高薪聘請，但是流動性比較大，對于企業(yè)沒有真正的感情，這樣不利于企業(yè)的長期與發(fā)展，企業(yè)面臨著非常研究的形式與考研。正是這樣，很多的企業(yè)面對于這樣的問題進(jìn)行人才的內(nèi)部的培養(yǎng)，通過聘請名師進(jìn)行基礎(chǔ)知識以及實踐等等方面，對于受訓(xùn)的人員進(jìn)行系統(tǒng)的考試，對于成績優(yōu)異的人員進(jìn)行進(jìn)一步培養(yǎng)，作為企業(yè)的后備人才。企業(yè)應(yīng)該做到充分調(diào)動員工的積極性，建立嚴(yán)明的獎懲制度，對于學(xué)習(xí)優(yōu)異的學(xué)員進(jìn)行物質(zhì)以及精神上的獎勵，這樣對于員工來說是一種激勵，建立考核制度，針對于員工進(jìn)行周考核、月考核，慢慢的形成制度化，從而真正意義的調(diào)動員工的學(xué)習(xí)。未來的發(fā)展競爭會變得更加的激烈，正是這樣的原因，一定要進(jìn)行改革，改革的方向來自于多個方面，但是人才是一切改革的動力，所以人才的儲備是未來的競爭重要的組成部分，加強(qiáng)人才的培養(yǎng)是未來發(fā)展的保證。

　　2.5引入網(wǎng)絡(luò)安全審計系統(tǒng)

　　網(wǎng)絡(luò)安全審計系統(tǒng)指主體對客體進(jìn)行訪問和使用情況進(jìn)行記錄和審查，以保證網(wǎng)絡(luò)安全規(guī)則被正確執(zhí)行，并幫助分析安全事故產(chǎn)生的原因。采用網(wǎng)絡(luò)安全審計系統(tǒng)可以對潛在的攻擊者起到震懾或警告的作用，對于已經(jīng)發(fā)生的系統(tǒng)破壞行為提供有效的追糾證據(jù)，為系統(tǒng)安全管理員提供系統(tǒng)運(yùn)行的統(tǒng)計日志，使系統(tǒng)安全管理員能夠發(fā)現(xiàn)系統(tǒng)性能上的不足或需要改進(jìn)與加強(qiáng)的地方。

　　3結(jié)論

　　建立并完善計算機(jī)信息技術(shù)網(wǎng)絡(luò)安全管理制度，加強(qiáng)網(wǎng)絡(luò)安全人員培訓(xùn)，成立一支專業(yè)的計算機(jī)信息技術(shù)網(wǎng)絡(luò)安全管理隊伍，完善日常員工和企業(yè)用戶的上網(wǎng)安全制度，使計算機(jī)信息管理在網(wǎng)絡(luò)安全應(yīng)用中的管理技術(shù)能夠更加健全，提高網(wǎng)絡(luò)安全防范和風(fēng)險應(yīng)對處理能力，積極推動社會信息化的建設(shè)步伐。

　　信息安全管理論文 篇7

　　煤礦生產(chǎn)企業(yè)應(yīng)把安全放在第一位，其中，煤礦通風(fēng)安全管理工作在所有安全工作中占據(jù)重要地位，煤礦企業(yè)的經(jīng)濟(jì)效益與通風(fēng)安全管理工作息息相關(guān)，在建設(shè)礦井時，首先應(yīng)對日常通風(fēng)管理資料進(jìn)行收集、分析和總結(jié)，使礦井的建立符合通風(fēng)的質(zhì)量標(biāo)準(zhǔn)，這樣才能防范各類安全事故的發(fā)生，本文針對煤礦通風(fēng)安全管理信息系統(tǒng)的設(shè)計與應(yīng)用進(jìn)行了探討。

　　1煤礦通風(fēng)安全管理信息系統(tǒng)的設(shè)計原則

　　1）堅持安全可靠地原則。安全管理信息系統(tǒng)中必然包含煤礦企業(yè)的各種重要數(shù)據(jù)，因此，在對該系統(tǒng)進(jìn)行設(shè)計時要堅持安全可靠的原則，設(shè)置登錄密碼，用戶在進(jìn)入系統(tǒng)是必須進(jìn)行密碼驗證，只有密碼和用戶名都滿足的情況下才能進(jìn)入系統(tǒng)，同時，還要對系統(tǒng)中的各重要數(shù)據(jù)庫進(jìn)行加密，以防止非法用戶入侵，對企業(yè)的安全管理造成危害。在數(shù)據(jù)的錄入及輸出的過程中，要保證數(shù)據(jù)信息的真實性和完整性。

　　2）堅持共享的原則。煤礦通風(fēng)安全管理信息系統(tǒng)是煤礦企業(yè)管理系統(tǒng)中的一部分，該系統(tǒng)中的信息必須與煤礦企業(yè)的各部門實現(xiàn)及時的傳遞和溝通，因此，在對安全管理信息系統(tǒng)進(jìn)行設(shè)計時要考慮到網(wǎng)絡(luò)傳輸介質(zhì)的影響，盡量選擇高效率的網(wǎng)絡(luò)傳輸平臺，使煤礦通風(fēng)安全信息能夠及時、全面、準(zhǔn)確地傳達(dá)到各部門，安全管理部門一旦接收到安全報警信息，一定要采取有效的解決措施。

　　3）堅持?jǐn)?shù)據(jù)信息多樣化的原則。數(shù)據(jù)信息的多樣化指的是安全管理信息系統(tǒng)數(shù)據(jù)錄入和輸出的方式必須多樣化，一般情況下，數(shù)據(jù)信息的輸入方式有兩種，包括屏幕表格單錄入和電子表格文件導(dǎo)入，這兩種方式可使錄入工作變得簡單快捷，在對輸出結(jié)果進(jìn)行打印時，系統(tǒng)可自動進(jìn)行頁面設(shè)計，按照用戶需求打印各類統(tǒng)計圖形，使用戶對系統(tǒng)的滿意度提高。

　　2設(shè)計煤礦通風(fēng)安全管理信息系統(tǒng)的主要步驟

　　2.1構(gòu)建通風(fēng)設(shè)施管理數(shù)據(jù)庫

　　一般來說，一個符合要求的礦井都會有相關(guān)的通風(fēng)設(shè)施設(shè)備，在構(gòu)建通風(fēng)安全管理信息系統(tǒng)時，首先應(yīng)建立一個完善的通風(fēng)設(shè)施管理數(shù)據(jù)庫，使通風(fēng)設(shè)施的具體情況在數(shù)據(jù)庫中得到及時反映，包括通風(fēng)機(jī)的風(fēng)量、風(fēng)壓、有毒氣體濃度等內(nèi)容，除了通風(fēng)機(jī)以外，各種其它通風(fēng)設(shè)施的情況也必須掌握，包括風(fēng)門、風(fēng)橋等的具體位置及受損程度，通風(fēng)測量儀表也是煤礦通風(fēng)的重要設(shè)施，通風(fēng)設(shè)施管理數(shù)據(jù)庫中應(yīng)對通風(fēng)測量儀表的使用、檢修、庫存狀況等方面的內(nèi)容進(jìn)行詳細(xì)記錄。

　　2.2提供各種統(tǒng)計分析報告

　　煤礦通風(fēng)安全管理信息系統(tǒng)的建立需要大量有關(guān)礦井通風(fēng)情況的信息，該系統(tǒng)的管理人員必須隨時掌握煤礦的通風(fēng)狀態(tài)，并對各類存在安全隱患的信息內(nèi)容進(jìn)行分析，最終制定出完整的統(tǒng)計分析報告，只有這樣才能建立一個科學(xué)的煤礦通風(fēng)安全管理信息系統(tǒng)。

　　2.3做好電腦圖形顯示工作

　　在煤礦企業(yè)的通風(fēng)安全管理工作中，通風(fēng)與應(yīng)急方面的圖形比較多，這就要求相關(guān)人員必須做好電腦圖形顯示的'工作，顯示的圖形必須滿足清晰、準(zhǔn)確、實用的特點(diǎn)，尤其是通風(fēng)系統(tǒng)示意圖、通風(fēng)網(wǎng)絡(luò)圖和事故應(yīng)急線路圖，各種圖形中都必須有明確的標(biāo)注，標(biāo)注內(nèi)容包括風(fēng)量分配、用風(fēng)地點(diǎn)、風(fēng)流方向等，其中的關(guān)鍵圖鑒必須及時進(jìn)行更新，并利用計算機(jī)網(wǎng)絡(luò)，將圖形傳遞到相關(guān)工作人員的電腦上，這樣才能使建立的安全管理系信息系統(tǒng)更具有科學(xué)性。

　　2.4建立健全通風(fēng)安全管理制度

　　對于煤礦企業(yè)來說，通風(fēng)安全管理制度涉及的內(nèi)容是非常豐富的，包括國家相關(guān)的法律法規(guī)，要做好企業(yè)內(nèi)部的通風(fēng)管理信息工作，必須明確各項制度的標(biāo)準(zhǔn)規(guī)范，并在歷史數(shù)據(jù)的基礎(chǔ)上，分析各種可能出現(xiàn)的通風(fēng)安全事故，按照法律規(guī)范，制定出各種應(yīng)急線路，最終形成多樣化的數(shù)據(jù)庫系統(tǒng)線路，使相關(guān)的工作人員能夠方便及時地找到有關(guān)數(shù)據(jù)信息。

　　3煤礦通風(fēng)安全管理信息系統(tǒng)的應(yīng)用

　　3.1通風(fēng)情況分析

　　通風(fēng)系統(tǒng)數(shù)據(jù)庫涵蓋了通風(fēng)網(wǎng)絡(luò)的各個分支、長度、巷道編號、斷面積、風(fēng)速、摩擦阻力系數(shù)、巷道風(fēng)阻等主要通風(fēng)網(wǎng)絡(luò)參數(shù)，煤礦通風(fēng)安全管理信息系統(tǒng)的管理人員可根據(jù)井下通風(fēng)的變化情況，對通風(fēng)網(wǎng)絡(luò)數(shù)據(jù)庫進(jìn)行更新，使相關(guān)參數(shù)符合實際情況，還可利用阻力測定的計算結(jié)果，對通風(fēng)阻力結(jié)構(gòu)進(jìn)行分析，從而使煤礦企業(yè)的通風(fēng)安全管理質(zhì)量得到提升。

　　3.2防火和滅火管理

　　煤礦通風(fēng)安全管理信息系統(tǒng)的一個重要子系統(tǒng)就是防滅火管理系統(tǒng)，本系統(tǒng)的主要任務(wù)是負(fù)責(zé)對礦井火區(qū)情況、灌注有害氣體情況以及防火墻檢查等情況進(jìn)行及時記錄與反饋，并對礦井之下的防滅火情況進(jìn)行集中匯總，使火災(zāi)經(jīng)常發(fā)生的區(qū)域在電腦上被標(biāo)注出來，為以后的防滅火工作提供實踐經(jīng)驗，從而減少火宅的危及區(qū)域。

　　3.3通風(fēng)技術(shù)管理

　　通風(fēng)管理的原始資料儲存在通風(fēng)安全管理信息系統(tǒng)中，企業(yè)在進(jìn)行通風(fēng)部門人員的編制、礦井瓦斯參數(shù)統(tǒng)計、采煤工作面通風(fēng)情況記錄等工作時都需要以原始資料作為參考，通風(fēng)的各種技術(shù)參數(shù)是通風(fēng)管理決策的依據(jù)，只有做好通風(fēng)技術(shù)管理的工作，才能確保煤礦井下作業(yè)的安全。

　　3.4通風(fēng)日常管理

　　通風(fēng)日常管理工作的主要內(nèi)容是將通風(fēng)部門日常需要的各種報表及數(shù)據(jù)進(jìn)行處理，然后將計算、匯總后的信息上交到相關(guān)部門，并使這些基礎(chǔ)數(shù)據(jù)信息組成一個相應(yīng)的通風(fēng)安全數(shù)據(jù)庫，使負(fù)責(zé)通風(fēng)安全管理的人員能及時查詢到所需信息，從而提高其決策的及時性和有效性。

　　3.5瓦斯管理

　　瓦斯管理工作主要包括對礦井瓦斯的抽放、瓦斯等級的鑒定以及礦井瓦斯突出情況記錄三個部分。礦井瓦斯的抽放需要的基礎(chǔ)資料較多，包括瓦斯抽放管路布置圖、抽放設(shè)備、管路布置情況以及抽放參數(shù)等資料。

　　4結(jié)語

　　總而言之，煤礦通風(fēng)安全管理是煤礦企業(yè)生產(chǎn)過程中重要的管理內(nèi)容之一，通風(fēng)狀態(tài)的好壞不僅關(guān)系到企業(yè)的生產(chǎn)效率和經(jīng)濟(jì)效益，同時還對井下礦工的生命安全有著直接影響，近幾年，我國的煤礦安全事故時有發(fā)生，要實現(xiàn)煤礦企業(yè)的安全生產(chǎn)，建立一個科學(xué)的通風(fēng)安全管理信息系統(tǒng)是必要的。

　　信息安全管理論文 篇8

　　當(dāng)今國內(nèi)絕大多數(shù)醫(yī)院已具備一定信息化程度，作為一個醫(yī)療機(jī)構(gòu)其信息化系統(tǒng)中必定存儲著大量的病患身份、診療信息。隨著整個社會環(huán)境對于保護(hù)個人信息私密性的需要越來越高，對醫(yī)院來說保障信息安全的重要性越發(fā)突出。本文主要介紹了目前醫(yī)療機(jī)構(gòu)一些較普遍的信息安全管理缺陷，重點(diǎn)提出了對內(nèi)部用戶的身份鑒別、權(quán)限控制、行為審計等管理行為。和如何引入一套標(biāo)準(zhǔn)化信息管理平臺來提高信息管理效率、改善管理難題。

　　一、現(xiàn)有的問題

　　在許多醫(yī)院特別是三級甲等醫(yī)院常備的信息系統(tǒng)維護(hù)部門早已經(jīng)具備，防火墻、網(wǎng)閘之類的邊界防護(hù)設(shè)備也早已經(jīng)是標(biāo)準(zhǔn)配置，對由外部網(wǎng)絡(luò)對內(nèi)部局域網(wǎng)的訪問隔離等功能亦是非常完備。然而縱觀近年來的各種官方、非官方渠道公布的各類醫(yī)療信息泄露事件，再結(jié)合自身的多年的信息系統(tǒng)管理實踐，我們無奈的發(fā)覺，安全事件的發(fā)生，完全由hacker等群體從外部攻破防火墻等防護(hù)措施的事例實在是九牛一毛，在絕大多數(shù)事件中，都有醫(yī)院內(nèi)部人員的身影，或獨(dú)自、或內(nèi)外勾結(jié)竊取醫(yī)院數(shù)據(jù)用以牟利。當(dāng)然，這并不是說想說明機(jī)構(gòu)內(nèi)部的員工是多么的不可信，絕大多數(shù)的同志還是好同志。我們只是想指出系統(tǒng)內(nèi)部的信息安全防護(hù)應(yīng)該與外部邊界防護(hù)一樣重要。

　　歸納了一些個人覺得較為普遍的安全問題如下：

　　1. 網(wǎng)絡(luò)內(nèi)部訪問終端數(shù)量龐大，有限人力下難以保證終端設(shè)備合法性和安全性。

　　2. 缺乏標(biāo)準(zhǔn)化管理工具，導(dǎo)致管理效率不高。

　　3. 對內(nèi)部員工信任較高，對于其訪問權(quán)限管理粗放。

　　4. 由于使用者對本身私有賬戶概念的不重視，私有賬戶成了公共賬戶，導(dǎo)致身份鑒別如同虛設(shè)。

　　5. 相關(guān)管理制度缺失，或制度執(zhí)行不到位，導(dǎo)致空有技術(shù)手段，卻無法部署到位。

　　表面上看這是一個個獨(dú)立的問題，深入了看能發(fā)現(xiàn)這些問題背后是有關(guān)聯(lián)性的`。出于各種原因，大部分醫(yī)院的信息部門可能只有寥寥數(shù)人，一人身負(fù)數(shù)職，難以做到專人專管，基于醫(yī)院的規(guī)模大量的人力都投入在了日常繁瑣的各類系統(tǒng)維護(hù)中。此既上述提到的第一點(diǎn)問題，結(jié)合第二點(diǎn)缺乏有效的管理工具，使得管理人員難以有精力對數(shù)量龐大的員工賬戶進(jìn)行細(xì)致的權(quán)限分級管理。賬戶權(quán)限管理的混亂、低效，加上缺乏相關(guān)的管理制度及執(zhí)行力又間接導(dǎo)致了員工為了完成工作相互“借用”賬號。長此以往惡性循環(huán)。

　　二、解決方案與實現(xiàn)

　　為了解決這些問題，走出這個死胡同，我們對這些問題進(jìn)行了討論分析。制度缺失及使用者對私有賬戶重視的問題并非一朝一夕能夠解決，但現(xiàn)階段我們可以通過有效的技術(shù)手段來盡量彌補(bǔ)，那目前最為行之有效的方案是引入一套標(biāo)準(zhǔn)化信息管理平臺來改進(jìn)多年來的網(wǎng)絡(luò)信息管理模式，幫助我們改善現(xiàn)狀。一套標(biāo)準(zhǔn)化管理平臺需要具備哪些功能才能夠達(dá)到我們的需求呢?結(jié)合資料收集及多次實地調(diào)研，我們總結(jié)出以下一些想法。

　　1) 網(wǎng)絡(luò)準(zhǔn)入控制

　　準(zhǔn)入控制室此平臺應(yīng)該必須具有的基本功能，是為用戶接入局域網(wǎng)的第一道關(guān)卡。其實傳統(tǒng)的802.1x協(xié)議也能實現(xiàn)此功能，但并不能全面滿足實際需求，實際部署時802.1x協(xié)議往往要求準(zhǔn)入系統(tǒng)、交換機(jī)、客戶端均出自同一廠商，才能有較好的準(zhǔn)入效果。其次它不支持多種終端類型，一般支持主流的Windows系統(tǒng)，對于其他非主流桌面操作系統(tǒng)的支持非常有限，難以保證各類型終端的合法性和安全性。同時它不支持非PC類終端，例如網(wǎng)絡(luò)打印機(jī)、網(wǎng)絡(luò)攝像機(jī)、IP電話等。

　　故理想的準(zhǔn)入控制系統(tǒng)首先應(yīng)該能支持多種準(zhǔn)入?yún)f(xié)議方式，如：802.1X、DHCP準(zhǔn)入、IPAM準(zhǔn)入、SNMP準(zhǔn)入、RDP準(zhǔn)入、網(wǎng)關(guān)準(zhǔn)入等，這些準(zhǔn)入方式可以在用戶環(huán)境中任意組合使用，提供更細(xì)顆粒度的安全策略。達(dá)到靈活的部署方式和全面部署的可能。支持各類主流操作系統(tǒng)。

　　其次，盡可能不用更新網(wǎng)絡(luò)設(shè)備、不用改變現(xiàn)有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，尤其是主干結(jié)構(gòu)的情況下，實現(xiàn)系統(tǒng)的靈活部署。

　　再則，應(yīng)能支持外部認(rèn)證源，如：LDAP/CA/Radius/AD域認(rèn)證。這里提一下在我院最后實現(xiàn)的實際應(yīng)用場景中，認(rèn)證功能與我院原有的AD域用戶認(rèn)證系統(tǒng)完美的結(jié)合。目前在我院實現(xiàn)了一套賬戶各個應(yīng)用平臺通用的狀態(tài)，包括局域網(wǎng)準(zhǔn)入系統(tǒng);院內(nèi)郵箱系統(tǒng);人事信息系統(tǒng);辦公報告系統(tǒng);HIS系統(tǒng)等。尤其是結(jié)合了人事信息系統(tǒng)后，由于其內(nèi)嵌的工資查詢、個人信息等私密度較高的模塊，使得賬戶使用人對于自身私有賬戶的管理保密程度有了大幅度的提升，從技術(shù)層面上很大程度地解決了原先一個制度層面上的問題。多平臺的賬戶通用也使得員工免去了對多套系統(tǒng)不同賬戶密碼記憶上的繁瑣和困難，從而對新系統(tǒng)的接受度大大提高。

　　最后，應(yīng)能探測到終端設(shè)備的各類信息：IP、MAC、操作系統(tǒng)版本、上聯(lián)交換機(jī)端口等。通過多元素結(jié)合判定終端是否為合法合規(guī)設(shè)備，不符合安全要求的，將被隔離或者阻斷。

　　2) 終端安全管理

　　終端安全管理是指對計算機(jī)類終端的強(qiáng)控制，應(yīng)能實現(xiàn)資產(chǎn)管理、外設(shè)管理、軟件下發(fā)、遠(yuǎn)程協(xié)助等主要功能。各功能描述如下：

　　終端健康檢查：檢查終端硬件信息、防病毒軟件、病毒庫版本、系統(tǒng)補(bǔ)丁、系統(tǒng)弱口令檢查等。

　　終端外聯(lián)控制：可實現(xiàn)控制計算機(jī)的多種外聯(lián)方式，例如3G/4G網(wǎng)卡、各種撥號、多網(wǎng)卡、代理服務(wù)、靜態(tài)路由等，并可以與準(zhǔn)入控制功能聯(lián)動隔離非法計算機(jī)終端。

　　終端資產(chǎn)管理：自動收集計算機(jī)終端的硬件和軟件信息，管理員可以對計算機(jī)終端的硬件和安裝的軟件進(jìn)行查詢，軟硬件信息變更告警和審計。

　　終端外設(shè)管理：控制計算機(jī)終端硬件外設(shè)的使用，啟用或者禁用光驅(qū)、USB設(shè)備、打印機(jī)、Modem、串行并行口等等。

　　終端軟件分發(fā)：可以向計算機(jī)終端分發(fā)指定的補(bǔ)丁、各種類型的安裝包、自定義文件。文件分發(fā)帶寬優(yōu)化及控制，可自定義并發(fā)分發(fā)數(shù)量。

　　終端遠(yuǎn)程協(xié)助：管理員可以發(fā)起遠(yuǎn)程協(xié)助，在用戶授權(quán)后，登錄用戶計算機(jī)終端桌面進(jìn)行維護(hù)。

　　3) 網(wǎng)絡(luò)訪問控制

　　網(wǎng)絡(luò)訪問控制既是可以針對不同用戶/用戶組實現(xiàn)不同的訪問權(quán)限分配，達(dá)到不同員工的不同訪問需求。一般有兩種實現(xiàn)方式，一種是通過客戶端軟件實現(xiàn)，集成在安裝在終端上的客戶端軟件內(nèi)，以安全策略形式實現(xiàn)基于用戶、終端、子網(wǎng)定義訪問控制。另一種是通過準(zhǔn)入系統(tǒng)實現(xiàn)，系統(tǒng)服務(wù)器端在終端接入準(zhǔn)入系統(tǒng)是直接向計算機(jī)終端下發(fā)訪問控制策略.

　　4) 實名制行為審計

　　這又是一個標(biāo)準(zhǔn)化信息管理平臺需要具備的一個基礎(chǔ)功能，對用戶的準(zhǔn)入、退網(wǎng)、訪問目的、訪問端口等重要事件和時間節(jié)點(diǎn)進(jìn)行記錄，結(jié)合目前日趨普及的堡壘機(jī)的操作行為錄像記錄功能，為網(wǎng)絡(luò)安全事件分析和審計、追溯提供重要的手段和依據(jù)。同時也應(yīng)該要能提供包含安全事件、違規(guī)事件、入網(wǎng)用戶、入網(wǎng)終端、終端檢查等各類情況生產(chǎn)的可導(dǎo)出的統(tǒng)計報表。

　　5) 局域網(wǎng)可視化管理

　　這個功能主要是幫助管理人員提高工作效率，省卻部分命令行管理方式的負(fù)擔(dān)，在人力資源相對緊張的信息部門必不可少。

　　實時網(wǎng)絡(luò)發(fā)現(xiàn)：自動化網(wǎng)絡(luò)數(shù)據(jù)收集，對接入局域網(wǎng)的設(shè)備進(jìn)行實時或定期監(jiān)視，能夠發(fā)現(xiàn)各種主流網(wǎng)絡(luò)類設(shè)備、服務(wù)類設(shè)備、終端類設(shè)備。自動化技術(shù)減輕管理員的工作量。

　　IP地址管理：實時有效地對全網(wǎng)的IP地址進(jìn)行管理和監(jiān)控，簡化IP地址管理，減少手工IP管理工作。發(fā)現(xiàn)非法或者異常使用IP地址時，可以給出安全告警信息，供管理員分析、定位和排障使用。豐富的IP分配記錄和報表，以及靈活方便的搜索功能，提高IP地址管理效率。

　　交換機(jī)管理：圖形化方式管理交換機(jī)端口，兼容SNMP V1/2/3協(xié)議，自動化顯示交換機(jī)端口下接的終端和設(shè)備信息。讓管理員一目了然的掌握端口的連接類型：Uplink、單臺終端、連接HUB等。與準(zhǔn)入功能結(jié)合，即可提供端口級別的合規(guī)管理。與IP地址管理結(jié)合，可以提供故障、威脅定位的管理。

　　6) 局域網(wǎng)運(yùn)行數(shù)據(jù)實施展現(xiàn)

　　許多網(wǎng)絡(luò)管理員可能都會碰到這樣的情況，我們管理著局域網(wǎng)，但對于局域網(wǎng)常常處于一種模糊的認(rèn)識狀態(tài)。我們不能非常明確的知道局域網(wǎng)內(nèi)現(xiàn)在有多少人、多少終端、什么人正在使用;不知道主干鏈路帶寬占用率現(xiàn)在是多少;不知道IP地址的使用情況;不知道是否有不合規(guī)的網(wǎng)絡(luò)設(shè)備(如：私帶的路由器、無線AP等)正在局域網(wǎng)內(nèi)運(yùn)行。當(dāng)然我們可以通過使用不同的管理工具，使用多條操作指令分別去獲取所需要的數(shù)據(jù)，但如果有這樣一個平臺能自動化記錄一些這類的網(wǎng)絡(luò)主要運(yùn)行數(shù)據(jù)，并實時展示，能一目了然地查看比較，顯然我們會很歡迎。

　　三、結(jié)論與展望

　　通過上述總結(jié)出功能需求，以此為據(jù)，經(jīng)過多次的、較長時間調(diào)查研究，測試試用，我們最終確定了一套最大限度符合我們預(yù)計想法的標(biāo)準(zhǔn)化信息管理平臺。我院于20xx年初正式將這套系統(tǒng)上線。經(jīng)過半年多的使用，目前這套管理平臺運(yùn)行平穩(wěn)，并從根本上改變著我們的網(wǎng)絡(luò)管理模式，改善了曾經(jīng)的管理難點(diǎn)。

　　展望未來，會有越來越多的類似信息管理平臺涌現(xiàn)，功能更強(qiáng)大、策略顆粒性更細(xì)致化、與堡壘機(jī)整合實現(xiàn)更豐富的行為審計能力。更甚至吸收越來越多的單一管理工具的功能，實現(xiàn)統(tǒng)一界面接口的多領(lǐng)域的多元化的管理方式，自動化技術(shù)更多的引入，使運(yùn)維人員的工作方式日趨便捷。這，也許正是一種趨勢。

　　信息安全管理論文 篇9

　　摘要:進(jìn)入到21世紀(jì)以來，信息化不斷加快，使得電子信息技術(shù)也在慢慢融入人們的生活電子信息技術(shù)的便捷、安全的優(yōu)點(diǎn)，使其被廣泛應(yīng)用到企業(yè)安全管理當(dāng)中去。但是，在其應(yīng)用過程中也出現(xiàn)了諸多問題，使得企業(yè)的安全管理遭遇危機(jī)。本文則是通過對電子信息技術(shù)進(jìn)行深入分析，找出其在企業(yè)安全管理中出現(xiàn)的問題，并對這些問題提出自己的意見和建議。

　　關(guān)鍵詞:信息技術(shù);企業(yè)安全管理;問題;意見和建議

　　電子信息技術(shù)的廣泛應(yīng)用極大的便利了人們的生活，隨著電子信息技術(shù)在企業(yè)管理中的使用，企業(yè)安全管理的質(zhì)量和效率得到大大提高，在一定程度上促進(jìn)了現(xiàn)代企業(yè)管理模式的轉(zhuǎn)變。但是電子信息技術(shù)在應(yīng)用到企業(yè)管理當(dāng)中時，卻存在諸多的問題，而這些問題極大的威脅了企業(yè)管理的安全，給企業(yè)造成巨大利益損失。例如信息泄露問題。因此，對電子信息技術(shù)在企業(yè)安全管理中的應(yīng)用問題進(jìn)行分析并找到具體的解決辦法變得勢在必行。

　　一、對于電子信息技術(shù)的基本介紹

　　電子信息技術(shù)是指利用基本的通訊手段，對信息進(jìn)行存儲、處理、傳遞、顯示的一種技術(shù)。而電子信息技術(shù)的不斷使用，使得人們之間的信息傳遞變得更加簡便、迅速。這些優(yōu)點(diǎn)使得電子信息技術(shù)作為一個新興的行業(yè)受到人們的廣泛歡迎。同樣，隨著經(jīng)濟(jì)和社會科技的進(jìn)步，電子信息技術(shù)逐漸成為企業(yè)管理中不可或缺的因素，影響著現(xiàn)代化的企業(yè)管理。

　　二、電子信息技術(shù)在企業(yè)安全管理中出現(xiàn)的問題

　　(一)電子信息技術(shù)的應(yīng)用加大了病毒的傳播

　　隨著計算機(jī)網(wǎng)絡(luò)的發(fā)展，人們獲取知識的途徑不斷增多，但是隨之而來的卻是日益加劇的網(wǎng)絡(luò)病毒。而在企業(yè)安全管理過程中，由于操作不慎，為病毒的侵入提供了渠道，使得企業(yè)的網(wǎng)絡(luò)系統(tǒng)全面受到侵襲，最終導(dǎo)致企業(yè)安全系統(tǒng)的癱瘓。并且修復(fù)的幾率極低，嚴(yán)重影響了企業(yè)項目的進(jìn)程，給企業(yè)帶來巨大經(jīng)濟(jì)損失。

　　(二)企業(yè)自身的安全防范較為薄弱，且缺乏必要的防護(hù)措施

　　隨著時代的發(fā)展，電子信息技術(shù)的應(yīng)用變得越來越廣泛，各行各業(yè)都加大對電子信息技術(shù)的投入力度，并把它作為企業(yè)發(fā)展的重點(diǎn)。但是，電子信息技術(shù)作為新興的種類，人們對它的認(rèn)識程度不夠，并未進(jìn)行深入的了解，因此在實際操作中往往會出現(xiàn)較多的漏洞。再加之企業(yè)缺乏必要的防護(hù)措施，使得企業(yè)的安全管理問題不斷加重。例如，企業(yè)的工作人員缺乏責(zé)任意識，把電子信息技術(shù)的安全問題歸為信息部的責(zé)任，認(rèn)為與自己沒有關(guān)系，正是這種思想上的忽視，使得企業(yè)信息存在較大的安全隱患。其次，對于新鮮事物，人們往往抱以嘗試的態(tài)度，并未建立明確的應(yīng)用管理制度，以至于安全問題出現(xiàn)時無法及時、有效地解決，使之不斷擴(kuò)大，最終危害到企業(yè)的相關(guān)建設(shè)。以上這些問題都是企業(yè)缺乏防范意識造成的。

　　(三)企業(yè)在發(fā)展中存在諸多安全隱患

　　信息安全是企業(yè)發(fā)展的重中之重，許多企業(yè)都把安全問題放在首位，但是，企業(yè)的信息安全仍然處于探索、發(fā)展階段，并未具有明確的`制度和理論支撐。在企業(yè)的實際發(fā)展中，安全問題仍是層出不窮，而這些安全問題的出現(xiàn)卻反映了企業(yè)自身的隱患。許多企業(yè)在發(fā)展過程中往往缺乏完善的安全防護(hù)機(jī)制，存在諸多的漏洞，這些漏洞一般被人們所忽視，但是正是這些漏洞為駭客和商業(yè)入侵者提供有效的途徑，最終給企業(yè)帶來巨大損失。除此之外，企業(yè)客戶和員工的信息泄露也加重了企業(yè)安全管理的負(fù)擔(dān)。

　　三、解決電子信息技術(shù)在企業(yè)安全管理應(yīng)用中的問題的措施

　　(一)提高企業(yè)員工的安全防范意識，樹立信息安全防護(hù)觀念

　　企業(yè)工作人員是企業(yè)發(fā)展的參與者和推動者，解決信息安全問題的首要措施就是保障員工樹立安全防范意識，從思想上引起員工的重視。實現(xiàn)這一目標(biāo)，要做到以下幾點(diǎn):(1)建立完善的信息安全防范機(jī)制，并且督促員工嚴(yán)格遵守制度。(2)企業(yè)加大信息安全的資金投入，建立相關(guān)培訓(xùn)機(jī)構(gòu)，組織企業(yè)工作人員進(jìn)行培訓(xùn)，使其形成良好的知識儲備，除此之外，企業(yè)要定期組織實踐活動，提高員工的應(yīng)急能力。(3)企業(yè)在招聘員工時，注意在電子信息技術(shù)相關(guān)的技術(shù)人員，加大對他們的培養(yǎng)力度，為企業(yè)注入新鮮的血液。(4)建立專門的信息安全防護(hù)機(jī)構(gòu)，企業(yè)要組建專門的安全部門，對企業(yè)的安全問題進(jìn)行具體的研究。(5)定期對企業(yè)的各個部門進(jìn)行安全檢測和檢查，及時發(fā)現(xiàn)企業(yè)存在安全隱患問題，并對其中的不合格之處進(jìn)行調(diào)整。

　　(二)企業(yè)要對信息安全的防護(hù)系統(tǒng)進(jìn)行升級和完善，以適應(yīng)不斷變化的隱患問題

　　企業(yè)的防護(hù)系統(tǒng)是自身發(fā)展的防護(hù)墻，許多企業(yè)的信息安全問題都是防護(hù)系統(tǒng)不完善導(dǎo)致的。因此，企業(yè)要加大在安全防護(hù)方面的資金投入，加大科研力度，建立完善的防護(hù)系統(tǒng)，避免病毒的侵入。

　　(三)建立合適的信息平臺，對參與者進(jìn)行嚴(yán)格的實名限制

　　企業(yè)要建立合適的信息平臺，對公司的決定和信息進(jìn)行公布，但要對參與者進(jìn)行實名認(rèn)證，限制公司之外的不法分子的參與，減少有關(guān)信息的泄露。通過設(shè)置參與權(quán)限，保障企業(yè)的信息安全。

　　(四)企業(yè)要加大有關(guān)電子信息技術(shù)方面的基礎(chǔ)設(shè)施建設(shè)，吸引相關(guān)技術(shù)人員的加入

　　企業(yè)要加大在信息技術(shù)應(yīng)用方面的資金投入，不斷完善信息安全方面的基礎(chǔ)設(shè)施建設(shè)，購買相關(guān)的安全設(shè)備。其次要加大在人才方面的投入力度，出臺相關(guān)的獎勵政策，鼓勵越來越多的信息技術(shù)人員參與其中。除此之外，企業(yè)要鼓勵員工接受信息安全培訓(xùn)，提高員工的整體素質(zhì)。

　　四、總結(jié)

　　21世紀(jì)是信息化高速發(fā)展的時代，各行各業(yè)的發(fā)展都離不開電子信息技術(shù)的支持，而在這一環(huán)境下產(chǎn)生的信息安全問題也值得人們關(guān)注和研究。計算機(jī)病毒泛濫、企業(yè)員工安全意識薄弱、公司信息安全系統(tǒng)落后等一系列的問題，都在一定程度上制約了企業(yè)管理的發(fā)展。只有人們不斷加大資金投入、完善相關(guān)的防護(hù)系統(tǒng)和機(jī)制、不斷提高員工的安全意識等，才能使得電子信息技術(shù)更好的應(yīng)用到企業(yè)的安全管理中去，最終提高企業(yè)的整體效益。

　　參考文獻(xiàn):

　　[1]陳非.關(guān)于電子信息技術(shù)在企業(yè)安全管理的應(yīng)用分析［J］．無線互聯(lián)科技，20xx(5):98．

　　[2]梁聰.電子信息技術(shù)在企業(yè)安全管理中的應(yīng)用［J］．建筑工程技術(shù)與設(shè)計，20xx(31):273．

　　[3]王龍鑫.關(guān)于電子信息技術(shù)在企業(yè)安全管理中的應(yīng)用［J］．中國新通信，20xx(16):68．

　　信息安全管理論文 篇10

　　伴隨著我們國家城市化建設(shè)的不斷發(fā)展，對于商業(yè)型建筑的消防安全信息化管理要求也越來越高，因此本文將主要針對當(dāng)代商業(yè)建筑的消防安全信息化管理系統(tǒng)建設(shè)的主要內(nèi)容展開討論，加大對建筑消防安全問題的重視程度，旨在能夠更好地提升建筑物的消防安全信息化管理水平。

　　一、加強(qiáng)綜合商業(yè)建筑消防安全信息化管理系統(tǒng)建設(shè)的重要性

　　近幾年來，隨著我國市政建設(shè)的快速發(fā)展，越來越多的商業(yè)型建筑拔地而起，同時也造成了更多建筑物消防安全問題出現(xiàn)，這也是當(dāng)代商業(yè)建筑消防安全信息化管理系統(tǒng)設(shè)計的原因所在，必須要提升建筑消防的安全管理水平，才能夠有效地避免消防安全事故的發(fā)生，減少人民的人身財產(chǎn)損失。受到商業(yè)建筑自身性質(zhì)的影響，在建筑生產(chǎn)當(dāng)中，不可避免地要承受高空作業(yè)、露天作業(yè)等危險性比較高的建筑作業(yè)威脅，而且很多的建筑施工人員文化素質(zhì)不高，安全意識比較差，所以會造成一系列的傷亡事故，也給社會的發(fā)展帶來許多不良影響。為了能夠彌補(bǔ)我國商業(yè)建筑消防系統(tǒng)在安全設(shè)計方面的缺陷，必須要加強(qiáng)建筑消防安全的信息化管理建設(shè)，才會盡可能避免不必要的生產(chǎn)問題發(fā)生，提高商業(yè)建筑工程項目的安全生產(chǎn)水平。

　　二、綜合商業(yè)建筑消防安全信息化管理系統(tǒng)建設(shè)的主要內(nèi)容

　　電子計算機(jī)時代的不斷進(jìn)步與發(fā)展，建筑消防安全的信息化建設(shè)可以說是大勢所趨，同時也是當(dāng)代建筑消防工作的主要應(yīng)用手段，必須要能夠立足于商業(yè)建筑消防工作的實際生產(chǎn)需要，將消防安全信息化建設(shè)成果更好地應(yīng)用于建筑火災(zāi)的預(yù)防控制與管理中，加強(qiáng)消防監(jiān)督及滅火救援預(yù)警方式的信息化變革，從而實現(xiàn)建筑消防的自動化辦公管理，應(yīng)用信息化系統(tǒng)管理平臺來做好消防管理的宣傳工作，接入遠(yuǎn)程監(jiān)控平臺，方便實時查看消防監(jiān)管情況，通過視頻會議的方式來安排和部署具體的消防安全保障任務(wù)。

　　(一)系統(tǒng)設(shè)計目標(biāo)

　　從綜合商業(yè)建筑消防安全設(shè)計的角度來看，總的設(shè)計目標(biāo)是要建立一套健全的消防信息安全電子巡邏巡查系統(tǒng)，目的是為了讓整個建筑消防施工單位中的消防防火巡查工作可以通過計算機(jī)電子系統(tǒng)來負(fù)責(zé)數(shù)據(jù)信息的收集和整理，還能夠重新建立新型的消防巡邏機(jī)制，更重要的是能夠讓當(dāng)代綜合商業(yè)建筑消防的安全基礎(chǔ)設(shè)施數(shù)據(jù)完成信息化的管理，讓整個消防建筑部門的工作能夠在計算機(jī)的監(jiān)控下進(jìn)行，加大對商業(yè)建筑消防工程的責(zé)任落實力度，進(jìn)而有效地解決好過去消防防火管理工作不到位的問題，像是綜合商業(yè)建筑這種人員密度非常高的建筑來說，必須硬性規(guī)定每年進(jìn)行一次徹底的消防安全檢查。

　　(二)系統(tǒng)總體結(jié)構(gòu)

　　其次，商業(yè)建筑的消防安全信息設(shè)計系統(tǒng)總共分為兩大部分，一部分是電子巡邏檢查系統(tǒng)，另一部分是商業(yè)建筑施工單位的消防防火設(shè)施、設(shè)備的信息化安全管理系統(tǒng)。在消防電子巡邏檢查系統(tǒng)中，對于電子移動設(shè)備、對講機(jī)，還有電子計算機(jī)、打印機(jī)、商場互聯(lián)網(wǎng)服務(wù)器、通訊機(jī)設(shè)備，還有大型的中央空調(diào)、取暖設(shè)備、照明設(shè)備，都屬于消防電子巡邏的范圍，需要通過電子傳感器設(shè)備，將巡邏檢查儀上面的巡邏結(jié)果輸入進(jìn)去，再經(jīng)由數(shù)據(jù)傳輸?shù)鬃鶎⒀矙z信息傳到計算機(jī)處理系統(tǒng)中。同時在建筑消防防火設(shè)施的信息化管理中，還可以直接讀取巡邏儀上面的數(shù)據(jù)，有效地方便了有關(guān)消防部門的檢查工作，完后了建筑消防數(shù)據(jù)的信息化監(jiān)察與管理。

　　(三)基本功能

　　接著我們再來分析一下關(guān)于綜合商業(yè)建筑消防安全信息系統(tǒng)的基本功能，從技術(shù)角度來講，必須要有以下幾點(diǎn)功能設(shè)計，分別是“巡邏日常信息項目的信息化”，“消防安全的信息化”，還有“消防基礎(chǔ)資料的信息化”，以及“日常監(jiān)督管理的信息化”，這些都是希望在信息化安全系統(tǒng)構(gòu)建的時候，需要做到的地方，從而保證信息功能數(shù)據(jù)的準(zhǔn)確性，當(dāng)然，也要對消防建筑安全信息化管理工作進(jìn)行流程分割，定期進(jìn)行有效的`巡邏系統(tǒng)保養(yǎng)，對每個月，每個季度的商業(yè)建筑消防安全防火工作進(jìn)行跟蹤管理和管控，逐步建立健全一整套的信息化資料管理系統(tǒng)，同時做好關(guān)于消防火災(zāi)預(yù)警報警，自動噴水消防滅火系統(tǒng)、建筑消防廣播以及消防栓系統(tǒng)的基礎(chǔ)設(shè)施建設(shè)管理。

　　(四)拓展功能

　　另外，還可以逐漸增加綜合商業(yè)建筑的拓展性功能，使得建筑消防安全信息化管理系統(tǒng)功能變得更加豐富，比如說設(shè)計建筑消防巡檢到期項目到期的短信提醒，避免出現(xiàn)安全系統(tǒng)罷工的問題，添加電子巡檢的操作檢查功能，讓全社會都可以參與到商業(yè)建筑消防集團(tuán)的信息化管理當(dāng)中，也就是要實行集團(tuán)化的消防酒店管理模式，有效地針對各級監(jiān)管單位展開監(jiān)督管。在設(shè)計消防電子巡邏檢查器的時候，可以在它上面設(shè)計人工呼叫幫助鍵，還會有非常詳細(xì)的操作流程規(guī)范，可以將商業(yè)建筑的消防信息準(zhǔn)確地發(fā)送給相應(yīng)的消防管理人員，完善消防信息安全化管理系統(tǒng)的預(yù)警提示功能。

　　三、商業(yè)建筑消防安全信息化管理系統(tǒng)建設(shè)注意事項

　　根據(jù)我國商業(yè)建筑現(xiàn)有的消防信息化建設(shè)水平來看，相對應(yīng)的監(jiān)控管理系統(tǒng)主要依靠的Web服務(wù)，局域網(wǎng)絡(luò)服務(wù)，因此從理論上來講，為了更好地保障建筑消防信息的安全性，應(yīng)當(dāng)盡量避免和互聯(lián)網(wǎng)進(jìn)行直接連接，最好是能夠重新選擇一臺擁有安全代理的服務(wù)器，使得整個綜合商業(yè)建筑消防安全信息管理系統(tǒng)都在這個代理的局域網(wǎng)上面上網(wǎng)，在代理服務(wù)器終端上進(jìn)行消防安全信息管理，可以很好地避免常規(guī)的網(wǎng)絡(luò)攻擊。因此，大多數(shù)商業(yè)建筑消防安全管理系統(tǒng)建設(shè)時，都需要安裝好我國公安部門認(rèn)證的專業(yè)防火墻，對能夠進(jìn)入信息管理系統(tǒng)的用戶人數(shù)以及訪問權(quán)限加以限制，只有通過授權(quán)認(rèn)證的訪問證書才能夠進(jìn)入到管理系統(tǒng)中進(jìn)行訪問，大大增加了信息化管理網(wǎng)絡(luò)站點(diǎn)的安全性，而且在數(shù)據(jù)庫的建設(shè)方面，商業(yè)建筑的消防管理部門可以通過應(yīng)用Access軟件來完成編寫，應(yīng)用SQL查詢語句展開界面交互，按照每一位訪問用戶的職責(zé)來進(jìn)行權(quán)限設(shè)定，對一些比較敏感的消防安全信息數(shù)據(jù)進(jìn)行加密處理，定時備份好消防安全信息數(shù)據(jù)庫，提高相應(yīng)信息管理人員的安全意識，從而制定出一套健全而完善的安全管理體系，保證整套商業(yè)建筑消防安全信息網(wǎng)絡(luò)管理系統(tǒng)可以在一個安全、穩(wěn)定的環(huán)境下運(yùn)行。

　　結(jié)論：

　　綜上所述，在今后的商業(yè)建筑消防安全信息化系統(tǒng)建設(shè)中，需要人們能夠?qū)ο�防安全問題引起足夠的重視，根據(jù)不同地區(qū)消防安全的實際要求，不斷健全和完善建筑消防安全管理系統(tǒng)，從而有效地提升當(dāng)代商業(yè)建筑消防的安全信息化管理水平，提高建筑消防的施工安全性。

　　信息安全管理論文 篇11

　　摘要：檔案管理在企業(yè)經(jīng)營管理過程中占有重要地位，對企業(yè)發(fā)展具有重要影響�；�于此，本文首先從存儲、查詢以及共享等方面分析了檔案信息化管理的優(yōu)勢，其次從真實性以及安全隱患等方面對信息管理的安全問題進(jìn)行了探討，最后從檔案管理制度、人員培訓(xùn)、保障系統(tǒng)以及技術(shù)運(yùn)用等方面提出了幾點(diǎn)檔案的信息化管理策略,希望可以為企業(yè)的檔案管理工作提供一些參考建議。

　　關(guān)鍵詞：檔案；安全問題；信息化管理

　　信息技術(shù)是一把雙刃劍，在為企業(yè)檔案管理工作帶來便利的同時，也為其帶來了眾多安全問題。因此，對于企業(yè)以及檔案管理人員來說，應(yīng)該意識到信息技術(shù)的雙面性，既要明確信息化管理優(yōu)勢，又要對其安全問題進(jìn)行重點(diǎn)考慮，并在此基礎(chǔ)上采取有效策略，消除檔案管理過程中的各種安全隱患，進(jìn)而對檔案管理的可靠性、完整性、安全性以及真實性等進(jìn)行全面保障。

　　一、信息化管理優(yōu)勢分析

　�。�1）便于存儲。在過去，在對企業(yè)檔案進(jìn)行存儲之前，需要經(jīng)過很多煩瑣的環(huán)節(jié)，比如人工進(jìn)行分類、修改以及整理等等，不僅耗費(fèi)了管理人員的大量精力與時間，而且還極容易出現(xiàn)錯誤以及遺漏等問題。而在對檔案進(jìn)行信息化管理時，管理人員可以利用計算機(jī)程序算法，在輕點(diǎn)鼠標(biāo)的基礎(chǔ)上，就可以對檔案進(jìn)行有效歸類和存儲，對傳統(tǒng)檔案存儲流程進(jìn)行了優(yōu)化，不僅節(jié)約了檔案管理時間，同時也大幅度提高了檔案的利用率。（2）便于查詢。企業(yè)在發(fā)展過程中會涉及到大量檔案資料，如果企業(yè)領(lǐng)導(dǎo)想要查閱相關(guān)資料，那么就需要對這些檔案資料進(jìn)行篩選，不僅耗時耗力，同時也會存在一些誤差。然而，通過信息化管理，可以利用計算機(jī)來執(zhí)行上述任務(wù)，將關(guān)鍵詞輸入到管理系統(tǒng)當(dāng)中，再結(jié)合檔案信息的一些特殊性質(zhì)，管理系統(tǒng)就可以對所要查閱的內(nèi)容進(jìn)行準(zhǔn)確篩選，為使用人員找到其所需要的檔案信息，進(jìn)而降低了管理人員檔案篩選的壓力。（3）便于共享。企業(yè)要想實現(xiàn)快速發(fā)展，就必須實現(xiàn)檔案信息在內(nèi)部的及時、有效共享，讓員工增強(qiáng)對自身以及企業(yè)的了解，在此基礎(chǔ)上完善自身的不足之處。而利用信息化管理方法，有利于企業(yè)實現(xiàn)這一目標(biāo)，檔案管理部門可以利用互聯(lián)網(wǎng)對相關(guān)部門以及人員等進(jìn)行檔案信息共享，利用計算機(jī)實現(xiàn)檔案在企業(yè)中的有效傳輸，如此一來，不僅可以讓多數(shù)人對檔案進(jìn)行同時查閱，同時也全面發(fā)揮了企業(yè)檔案對企業(yè)發(fā)展的重要作用[1]。

　　二、信息化管理的安全問題

　　（一）真實性較低

　　在過去，檔案管理人員首先會對檔案信息進(jìn)行收集、整理以及匯總，再將其交給相關(guān)領(lǐng)導(dǎo)，讓其確認(rèn)并簽字蓋章，最后再對檔案信息進(jìn)行存儲，傳統(tǒng)檔案管理雖然流程比較煩瑣，但是可以對檔案的真實性進(jìn)行有效保障。而對于檔案的信息化管理來說，實際上是一種電子檔案，也就是說相關(guān)領(lǐng)導(dǎo)無法對檔案進(jìn)行簽字、蓋章，因此在一定程度上降低了檔案的真實性。另外，電子檔案的復(fù)制性以及修改性等比較強(qiáng)，為一些不法分子提供了可乘之機(jī)，他們可以對信息進(jìn)行隨意復(fù)制或者是惡意修改，因此不能對檔案信息的完整性、真實性以及合法性等進(jìn)行有效保障。

　　（二）存在安全隱患

　　在對檔案進(jìn)行信息化管理時，其安全隱患主要體現(xiàn)在：第一，傳輸過程中的安全隱患。在信息化管理過程中，主要是利用互聯(lián)網(wǎng)對檔案信息進(jìn)行傳輸，因此在一定程度上降低了檔案傳輸過程的安全性，尤其是對于一些重要的檔案來說，極易引發(fā)信息篡改、信息偽造以及信息竊取等問題。同時，計算機(jī)在運(yùn)行過程中也很可能產(chǎn)生一些病毒，對檔案信息的安全性造成嚴(yán)重威脅，一旦在傳輸過程中檔案信息受到了病毒的攻擊，那么就會對整個管理系統(tǒng)造成破壞，進(jìn)而引發(fā)檔案信息泄露的問題。另外，檔案信息在傳輸過程中也極可能受到攻擊，進(jìn)而出現(xiàn)信息被盜用、信息被篡改等一系列安全問題。第二，保管過程中的安全隱患。計算機(jī)軟硬件的128質(zhì)量、軟硬件和檔案信息的匹配性等會對電子檔案保管產(chǎn)生一些影響，如果管理軟硬件的安全性較低，或者是存在一些故障、隱患，那么也極可能導(dǎo)致電子檔案受損，甚至?xí)�出現(xiàn)檔案信息丟失的現(xiàn)象；第三，操作過程中的安全隱患。如果管理人員的安全意識以及綜合素質(zhì)等較低，再加上他們工作態(tài)度較不認(rèn)真，那么就可能在檔案信息處理過程中出現(xiàn)一些失誤操作，進(jìn)而導(dǎo)致信息遺漏，或者是信息丟失，無法對檔案信息的`完整性進(jìn)行有效保障。另外，檔案管理人員如果沒有對操作口令進(jìn)行正確選擇，或者是將自己的系統(tǒng)賬號以及密碼等隨意和他人“共享”，那么也極可能為檔案的信息化管理帶來眾多安全隱患[2]。

　　三、信息化管理策略

　�。ㄒ唬┩晟乒芾碇贫�

　　電子檔案在傳輸、管理以及保存等過程中都存在眾多隱患，并且這些隱患的發(fā)生具有一定的隱蔽性，很難被及時發(fā)現(xiàn)，因此，檔案管理部門應(yīng)該結(jié)合實際情況對檔案管理制度進(jìn)行完善，并督促管理人員對制度進(jìn)行貫徹落實，進(jìn)而對檔案的整個生命周期進(jìn)行有效管理。相關(guān)部門需要對檔案管理制度進(jìn)行統(tǒng)一，在檔案利用過程中，只可以利用只讀的形式對檔案進(jìn)行查閱，進(jìn)而對檔案破壞問題進(jìn)行避免。另外，對于一些公文類的電子檔案來說，一經(jīng)簽發(fā)之后，就不能夠?qū)ζ溥M(jìn)行更改，如果遇到特殊情況，那么需要經(jīng)過相關(guān)部門或者人員等批準(zhǔn)之后，才可以對其進(jìn)行更改。

　�。ǘ�）加強(qiáng)人員培訓(xùn)

　　首先，企業(yè)需要利用社會招聘以及校園招聘等方式對檔案管理人才進(jìn)行引進(jìn)。其次，企業(yè)需要從檔案管理法律法規(guī)、管理理論知識、管理技能、計算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)、各種安全技術(shù)等方面對檔案管理人員進(jìn)行培訓(xùn)，增強(qiáng)他們的安全意識和檔案管理意識，提高他們的業(yè)務(wù)能力和管理系統(tǒng)應(yīng)用能力，進(jìn)而對誤操作、問題發(fā)現(xiàn)不及時等問題進(jìn)行最大程度避免。最后，企業(yè)也需要對考核制度以及獎懲制度等進(jìn)行完善，通過獎懲來規(guī)范管理人員的行為，調(diào)動他們工作的主動性與積極性，進(jìn)而有效保障檔案的完整性、真實性以及安全性。

　�。ㄈ�）健全保障系統(tǒng)

　　首先，需要對檔案管理程序進(jìn)行優(yōu)化。企業(yè)需要聘請專業(yè)人員結(jié)合自身所需對管理程序進(jìn)行編制，并對編制質(zhì)量以及程序安全等進(jìn)行有效保障。其次，需要對殺毒軟件進(jìn)行合理選擇，以免檔案被病毒攻擊。再次，需要對檔案管理的軟硬件進(jìn)行定期檢查，做好系統(tǒng)的更新、維護(hù)等工作。最后，需要對紙質(zhì)檔案進(jìn)行有效管理，雖然電子檔案具有方便、快捷、靈活以及高效等眾多特點(diǎn)，但是也不能對紙質(zhì)檔案進(jìn)行完全替代，因此在對電子檔案進(jìn)行管理時，也需要注重對紙質(zhì)檔案的管理。

　�。ㄋ模┳⒅丶夹g(shù)運(yùn)用

　　要想對檔案的真實性以及安全性等進(jìn)行有效保障，就必須對各種安全技術(shù)進(jìn)行靈活運(yùn)用。第一，可以對加密技術(shù)進(jìn)行有效運(yùn)用�，F(xiàn)階段，應(yīng)用比較廣泛的技術(shù)包括對稱加密技術(shù)以及非對稱加密技術(shù)兩大類，其中，對稱加密指的是加密秘鑰與解密秘鑰是一樣的，而非對稱加密則指的是加密秘鑰與解密秘鑰是不相同的，可以對加密秘鑰進(jìn)行公開，但是需要對解密秘鑰進(jìn)行保密，并將其交給相關(guān)人員進(jìn)行掌管，這樣就可以實現(xiàn)電子檔案的加密保護(hù)，提高它的真實性與安全性。第二，可以對簽署技術(shù)進(jìn)行運(yùn)用。文件簽署技術(shù)主要體現(xiàn)在手寫式和證書式兩種數(shù)字簽名技術(shù)，利用這種技術(shù)，能夠?qū)ξ募�的真實性進(jìn)行證明，并且他人也無法對內(nèi)容進(jìn)行隨意改動。第三，可以對權(quán)限控制技術(shù)進(jìn)行運(yùn)用。檔案管理人員可以通過該技術(shù)對用戶的身份進(jìn)行驗證，以防無關(guān)人員對檔案信息進(jìn)行獲取。另外，檔案管理人員可以根據(jù)檔案保密等級以及用戶身份等，對用戶的訪問權(quán)限進(jìn)行有效控制。第四，可以對監(jiān)控技術(shù)進(jìn)行運(yùn)用。檔案管理人員可以通過該技術(shù)在檔案室網(wǎng)絡(luò)和外界網(wǎng)絡(luò)間設(shè)置障礙，通過防火墻對檔案數(shù)據(jù)系統(tǒng)進(jìn)行監(jiān)控，進(jìn)而對信息非法訪問、信息非法輸出等問題進(jìn)行避免。第五，可以對防寫技術(shù)進(jìn)行運(yùn)用，在這種技術(shù)的運(yùn)用下，用戶只能夠通過計算機(jī)對檔案信息進(jìn)行讀取，不能夠?qū)ζ溥M(jìn)行修改，因此也可以對檔案的原始性以及安全性等進(jìn)行保障[3]。

　　四、結(jié)論

　　總而言之，企業(yè)要想增強(qiáng)競爭優(yōu)勢、降低經(jīng)營成本，就必須增強(qiáng)對檔案管理工作的重視，督促檔案管理人員做好檔案的信息化管理工作。對于檔案管理人員來說，需要對信息化管理優(yōu)勢以及安全問題等進(jìn)行明確，并通過完善管理制度、加強(qiáng)人員培訓(xùn)、健全保障系統(tǒng)、注重技術(shù)運(yùn)用等相關(guān)策略對各種安全問題進(jìn)行最大程度避免，進(jìn)而提高檔案管理水平，降低企業(yè)的經(jīng)營風(fēng)險。

　　【參考文獻(xiàn)】

　　[1]王薇.檔案信息化管理的優(yōu)勢及相關(guān)安全問題分析[J].科學(xué)技術(shù)創(chuàng)新,20xx(12):178.

　　[2]索秀萍.檔案信息化管理的優(yōu)勢與存在的安全問題分析[J].辦公室業(yè)務(wù),20xx(24):85.

　　[3]徐麗偉.檔案信息化管理的優(yōu)勢及安全問題[J].科學(xué)技術(shù)創(chuàng)新,20xx(15):256.

　　信息安全管理論文 篇12

　　隨著改革開放偉大事業(yè)的快速推進(jìn)，國人基本物質(zhì)生活條件都得到了大幅改善，與此同時，國人對旅游產(chǎn)品和服務(wù)的消費(fèi)愿望逐年加強(qiáng)，給我國當(dāng)代歷史時期旅游安全信息管理工作的實際開展提出了一系列的全新要求，本文針對旅游安全信息管理問題與對策展開了簡要闡釋。

　　近年來，我國現(xiàn)代旅游產(chǎn)業(yè)持續(xù)處于良好穩(wěn)定且進(jìn)程迅速的發(fā)展態(tài)勢之中，與此同時我國旅游產(chǎn)業(yè)在安全信息管理工作體系的建設(shè)和發(fā)展方面依然具備著較為鮮明的薄弱性特征。而全世界范圍內(nèi)旅游產(chǎn)業(yè)安全風(fēng)險在表現(xiàn)強(qiáng)度層次的不斷增加趨勢，也給我國現(xiàn)代旅游產(chǎn)業(yè)的從業(yè)者提出了一系列的在開展旅游安全信息管理工作方面的全新要求，有鑒于此，本文將針對旅游安全信息管理問題與對策展開簡要的闡述分析。

　　一、我國旅游安全信息管理工作中的現(xiàn)存問題

　　(一)管理制度建設(shè)狀態(tài)令人擔(dān)憂

　　現(xiàn)階段，我國旅游安全信息管理工作在基本制度規(guī)范建設(shè)與執(zhí)行方面的缺陷特征具備著極其鮮明的客觀表現(xiàn)，而且我國現(xiàn)有的旅游安全信息管理人員也未能重充分履行自身承載的基本工作職責(zé)。這些不良狀況的客觀存在，使得我國旅游產(chǎn)業(yè)相關(guān)從業(yè)人員在實際開展旅游安全信息的發(fā)布個管理工作的過程中，往往會表現(xiàn)出比較鮮明的多頭管理特征，而這種管理行為的開展和運(yùn)作模式，事實上給游客的有關(guān)信息獲取與觀念形成過程造成了較為鮮明的'非便捷性以及混沌性，極易引致游客從不同的信息發(fā)布部門來源中獲取的旅游安全信息在庫內(nèi)容指涉層次具備明顯的差別特征，嚴(yán)重影響了我國旅游安全信息管理工作綜合質(zhì)量水平的有效提升。

　　(二)旅游安全信息資源匱乏

　　旅游安全信息資源匱乏現(xiàn)象的具體表現(xiàn)包含四個基本方面，即：旅游信息質(zhì)量狀態(tài)較差、旅游信息實際獲取數(shù)量較少、旅游信息綜合性特征表現(xiàn)強(qiáng)度較低，以及旅游信息表述內(nèi)容時間落后。在實際開展旅游安全信息管理活動過程中，原始性旅游安全信息在初始獲取時點(diǎn)實際具備的質(zhì)量狀態(tài)，是確保旅游安全信息管理工作高效穩(wěn)定開展的基本保障條件，假若原始性旅游安全信息在初始獲取時點(diǎn)不具備充分的真實性、及時性以及全面性考量特征，那么勢必就無法為旅游安全信息管理工作的最佳開展?fàn)顟B(tài)的實現(xiàn)創(chuàng)造充足的前在支持條件，進(jìn)而也就無法對我國現(xiàn)代旅游產(chǎn)業(yè)安全管理工作的有效推進(jìn)發(fā)揮實踐助力作用。這里要求我國旅游安全信息管理工作的實施人員，切實加強(qiáng)原始性旅游安全信息在初始獲取時點(diǎn)的質(zhì)量控制工作力度，為我國現(xiàn)代旅游安全信息管理工作的有序推進(jìn)創(chuàng)造充足條件。

　　(三)不能實現(xiàn)旅游安全信息順暢有序的交流共享

　　近些來，班隨著我國現(xiàn)代旅游產(chǎn)業(yè)的迅猛有序發(fā)展，實現(xiàn)旅游安全信息管理信息的廣泛有效交流共享對于有效避免旅游安全事故的出現(xiàn)具備重要的保障作用。然而，現(xiàn)階段，我國旅游產(chǎn)業(yè)在安全信息管理工作的實際開展過程中，尚未實現(xiàn)與相關(guān)產(chǎn)業(yè)以及政府相關(guān)職能部門順暢有序的信息交流與共享，引致我國現(xiàn)代旅游產(chǎn)業(yè)內(nèi)部出現(xiàn)了比較鮮明的“信息孤島”現(xiàn)象，給實現(xiàn)旅游安全信息管理工作的最佳質(zhì)量效益目標(biāo)，實現(xiàn)對旅游安全事故的徹底規(guī)避造成了嚴(yán)重的不良影響。

　　二、我國旅游安全信息管理工作的改良策略

　　(一)切實建構(gòu)和完備基本旅游安全信息管理工作制度

　　各級政府旅游產(chǎn)業(yè)相關(guān)管理部門，要針對我國旅游安全信息管理工作的發(fā)展現(xiàn)狀，密切關(guān)照我國當(dāng)代旅游產(chǎn)業(yè)的具象發(fā)展演進(jìn)欲求，制定并切實履行具備充分的現(xiàn)實關(guān)照性以及科學(xué)可行性的法律法規(guī)體系，與此同時，要逐步建構(gòu)和完備旅游安全信息管理基本工作制度。在上述工作任務(wù)項目的實際開展過程中，國家旅游局要切實發(fā)揮最佳牽頭帶動效應(yīng)，針對從事上述工作的實務(wù)人員，制定專門性的獎懲和激勵機(jī)制，促進(jìn)相關(guān)制度建設(shè)目標(biāo)的早日實現(xiàn)。

　　(二)建構(gòu)專門性的旅游產(chǎn)業(yè)安全信息分析管理工作機(jī)構(gòu)

　　旅游產(chǎn)業(yè)本身具備較為強(qiáng)烈的綜合性經(jīng)營發(fā)展特征，其基本的產(chǎn)品銷售以及勞務(wù)性服務(wù)內(nèi)容的提供，往往會較為深刻地廣泛波及現(xiàn)實社會生活實踐環(huán)境的方方面面，針對專門性的旅游產(chǎn)業(yè)安全信息分析管理工作機(jī)構(gòu)的建構(gòu)和運(yùn)行問題，國家旅游局應(yīng)當(dāng)針對我國現(xiàn)代旅游產(chǎn)業(yè)的現(xiàn)實發(fā)展需求，切實建立專一開展旅游安全信息分析工作的實務(wù)部門，建構(gòu)形成具備綜合性技術(shù)考量與應(yīng)用特質(zhì)的安全信息分析工作系統(tǒng)，從而為旅游安全信息資源的集成、開發(fā)、序化，以及和利用構(gòu)筑穩(wěn)定且堅實有力的后備支持條件。安全信息分析管理工作機(jī)構(gòu)應(yīng)當(dāng)依照旅游安全信息在內(nèi)容指涉層次，以及信息具體產(chǎn)生旅游渠道方面的差別性特征，分別建立有針對性的安全風(fēng)險狀態(tài)檢測技術(shù)系統(tǒng)，并在這一技術(shù)實現(xiàn)前提之下，完成對旅游安全信息綜合分析技術(shù)系統(tǒng)的建構(gòu)運(yùn)行目標(biāo)，為我國當(dāng)代歷史時期旅游產(chǎn)業(yè)安全信息管理工作綜合性實施水平的提升發(fā)揮現(xiàn)實助力，創(chuàng)造基本支持條件。

　　三、結(jié)束語：

　　圍繞旅游安全信息管理問題與對策，本文從我國旅游安全信息管理工作中的現(xiàn)存問題，以及我國旅游安全信息管理工作的改良策略兩個角度展開了具體分析，做好旅游安全信息管理工作，對我國現(xiàn)代旅游產(chǎn)業(yè)的長期有序發(fā)展具備深刻的現(xiàn)實助力作用。

　　信息安全管理論文 篇13

　　摘 要：摘要 ：網(wǎng)絡(luò)具有開放性和不穩(wěn)定性，若管理不善，易出現(xiàn)網(wǎng)絡(luò)信息安全問題。加強(qiáng)高校網(wǎng)絡(luò)管理員隊伍建設(shè)是確保高校網(wǎng)絡(luò)安全平穩(wěn)持久運(yùn)行的重中之重。 關(guān)鍵詞 ：信息安全防范；高校網(wǎng)絡(luò)管理員；隊伍建設(shè) 中圖分類號：G64 文獻(xiàn)標(biāo)志碼：A 文章編號：20xx-6401(201

　　關(guān)鍵詞：信息安全論文

　　摘要：網(wǎng)絡(luò)具有開放性和不穩(wěn)定性，若管理不善，易出現(xiàn)網(wǎng)絡(luò)信息安全問題。加強(qiáng)高校網(wǎng)絡(luò)管理員隊伍建設(shè)是確保高校網(wǎng)絡(luò)安全平穩(wěn)持久運(yùn)行的重中之重。

　　關(guān)鍵詞：信息安全防范；高校網(wǎng)絡(luò)管理員；隊伍建設(shè)

　　中圖分類號：G64 文獻(xiàn)標(biāo)志碼：A 文章編號：20xx-6401(20xx)01-0027-01

　　當(dāng)前，網(wǎng)絡(luò)已成為現(xiàn)代高校不可或缺的組成部分，網(wǎng)絡(luò)安全管理成為重中之重。鑒于高校網(wǎng)絡(luò)管理員扮演的角色日益重要，筆者就如何做好網(wǎng)絡(luò)管理員隊伍建設(shè)進(jìn)行探討。

　　一、高校網(wǎng)絡(luò)管理存在的主要問題

　�。ㄒ唬╆犖榻Y(jié)構(gòu)不合理

　　首先，高校網(wǎng)絡(luò)管理隊伍男女比例嚴(yán)重失衡，女性管理員人數(shù)極少。其次，缺乏高素質(zhì)復(fù)合型人才。大多數(shù)管理員專業(yè)技術(shù)不高，知識面較窄，難以適應(yīng)現(xiàn)代網(wǎng)絡(luò)安全管理的需要。再次，缺乏專業(yè)人才。不少管理員非科班出身，對于網(wǎng)絡(luò)安全風(fēng)險的防范和處置缺乏過硬的本領(lǐng)。最后，管理員學(xué)歷水平參差不齊。網(wǎng)絡(luò)管理隊伍中既有從事較低技術(shù)含量的計算機(jī)網(wǎng)絡(luò)信息管理的五六十年代出生的中學(xué)畢業(yè)生，也有八十年代末的計算機(jī)畢業(yè)生，還有九十年代以來計算機(jī)信息及相近專業(yè)的碩博研究生，這些人員專業(yè)口徑過窄，重理論而輕實踐，與現(xiàn)代高效網(wǎng)絡(luò)信息安全管理的要求不符。

　�。ǘ�）安全防范意識較差

　　隨著計算機(jī)信息技術(shù)應(yīng)用的普及，很多網(wǎng)絡(luò)安全問題頻頻進(jìn)入人們視野，成為社會熱點(diǎn)問題。一些黑、客攻擊網(wǎng)站的事件屢見不鮮，對高校網(wǎng)絡(luò)安全管理提出了新的要求，也敲響了警鐘。當(dāng)前計算機(jī)網(wǎng)絡(luò)管理員安全防范意識普遍較差，加之專業(yè)素質(zhì)缺乏，與網(wǎng)絡(luò)安全管理的需要存在較大差距。

　　（三）用人機(jī)制存在缺陷

　　首先，高校網(wǎng)絡(luò)管理員選人用人機(jī)制不規(guī)范，缺乏科學(xué)規(guī)范的體制機(jī)制，難以任人唯能，導(dǎo)致優(yōu)秀人才難以招納進(jìn)來。其次，缺乏必要的競爭激勵機(jī)制。未能嚴(yán)格實行能者上、庸者下的.公開公平公正的競爭上崗機(jī)制，難以達(dá)到人盡其才、各盡所長的效果。最后，缺乏與專業(yè)技術(shù)水平、工作業(yè)績相掛鉤的績效考核獎勵評價機(jī)制，未能真正按照獎優(yōu)罰劣的原則實施，嚴(yán)重影響了管理員的工作積極性，導(dǎo)致很多優(yōu)秀人才紛紛跳槽，影響了隊伍穩(wěn)定與發(fā)展[1]。

　　二、提升管理員信息安全管理能力的對策

　�。ㄒ唬﹦�(chuàng)新思路選人才，建好網(wǎng)絡(luò)管理隊伍

　　首先，要拓寬用人渠道，嚴(yán)把人才準(zhǔn)入關(guān)口。通過定向培養(yǎng)、社會招聘、公開招考、擇優(yōu)選調(diào)等方式，吸納技術(shù)等級較高、綜合素質(zhì)較強(qiáng)的復(fù)合型人才，增強(qiáng)隊伍力量，確保高校網(wǎng)絡(luò)管理隊伍的穩(wěn)定。其次，要增強(qiáng)高校網(wǎng)絡(luò)管理隊伍的合力。高校網(wǎng)絡(luò)管理是一項具有系統(tǒng)性、復(fù)雜性的工作，需要多個部門聯(lián)動、合作。因此，要注重與網(wǎng)絡(luò)安全主管部門和技術(shù)服務(wù)機(jī)構(gòu)的協(xié)作，通過日常溝通、信息共享、業(yè)務(wù)合作等方式齊抓共管，為高校網(wǎng)絡(luò)安全管理提供強(qiáng)大的外部力量支撐。

　�。ǘ�）創(chuàng)新措施抓管理，提升安全防范能力

　　首先，要狠抓專業(yè)培訓(xùn)�？茖W(xué)制定培訓(xùn)規(guī)劃，堅持長遠(yuǎn)規(guī)劃與近期規(guī)劃相結(jié)合，專項培訓(xùn)與全面培訓(xùn)相結(jié)合，采取集中培訓(xùn)、網(wǎng)絡(luò)培訓(xùn)、外出培訓(xùn)、內(nèi)請培訓(xùn)、以崗代訓(xùn)等方式加強(qiáng)高校網(wǎng)絡(luò)管理員的專業(yè)培訓(xùn)，尤其要針對網(wǎng)絡(luò)安全中長期存在的信息安全問題及突發(fā)性網(wǎng)絡(luò)信息安全問題進(jìn)行突擊集訓(xùn)。為確保培訓(xùn)取得實效，應(yīng)強(qiáng)化培訓(xùn)結(jié)果的應(yīng)用，將結(jié)果作為工資待遇、獎金福利、考核評價的重要依據(jù)。其次，要狠抓獎罰考核。按獎優(yōu)罰劣原則，將信息安全防范工作專用技術(shù)水平、工作業(yè)績與工資待遇、崗位選擇、獎金發(fā)放等相掛鉤，以此增強(qiáng)網(wǎng)絡(luò)管理員的信息安全防范責(zé)任感和自覺性。在工作考核評價方面，要建立科學(xué)統(tǒng)一的考核評價標(biāo)準(zhǔn)，堅持量化考核與綜合性考核相結(jié)合，注重日常管理考核，堅持過程性考核與年終考評相結(jié)合，引導(dǎo)高校網(wǎng)絡(luò)管理員強(qiáng)化過程管理意識，促使其更加注重日常工作的落實[2]。

　　（三）創(chuàng)設(shè)良好的工作環(huán)境，用好用活優(yōu)秀人才

　　首先，要注重人文關(guān)懷。高校領(lǐng)導(dǎo)層要高度重視和關(guān)愛網(wǎng)絡(luò)管理員，多談心，掌握其思想情感動態(tài)，了解其實際困難和訴求，并想方設(shè)法為其解決，讓他們感受到高校大家庭的溫暖，從而增強(qiáng)隊伍的凝聚力和戰(zhàn)斗力。其次，要提高待遇。制定工資正常增長機(jī)制，完善福利待遇，減少管理人員的后顧之憂，從而全身心投入工作。最后，要優(yōu)化環(huán)境。為高校網(wǎng)絡(luò)管理員提供良好的發(fā)展、加薪平臺，立足長遠(yuǎn)，完善機(jī)制建設(shè)，讓他們看到高校發(fā)展及個人發(fā)展的美好前景，從而令網(wǎng)絡(luò)管理員在思想、工作、生活上有更廣闊的進(jìn)步空間，真正留住優(yōu)秀人才[3]。

　　三、結(jié)語

　　信息安全防范是當(dāng)前高校網(wǎng)絡(luò)管理的重頭戲，加強(qiáng)網(wǎng)絡(luò)管理員隊伍建設(shè)是高校網(wǎng)絡(luò)安全、穩(wěn)定、持久運(yùn)行的根本保證。領(lǐng)導(dǎo)層要高度重視高校網(wǎng)絡(luò)管理人員的選拔錄用，拓寬選人用人渠道，用全新的思維抓管理，用培訓(xùn)強(qiáng)化信息安全防范能力，用科學(xué)的機(jī)制用好人才，用優(yōu)越的環(huán)境留住人才。

　　參考文獻(xiàn)：

　　[1]唐艷麗.信息安全防范下高校網(wǎng)絡(luò)管理員隊伍建設(shè)研究[J].科技信息,20xx(14):286,288.

　　[2]張義庭.信息化環(huán)境下高校網(wǎng)絡(luò)輿情與危機(jī)管理研究[J].情報雜志,20xx(8):51-54,60.

　　[3]侍霞.高校網(wǎng)絡(luò)信息資源管理創(chuàng)新研究[J].現(xiàn)代情報,20xx(3):52-54.

　　信息安全管理論文 篇14

　　在現(xiàn)今社會，計算機(jī)網(wǎng)絡(luò)技術(shù)已經(jīng)完全融入進(jìn)人們的生活當(dāng)中。不論是在工作中，還是在日常生活中，均離不開計算機(jī)網(wǎng)絡(luò)的支持。計算機(jī)網(wǎng)絡(luò)為人們所帶來的便利度很高，但是，若計算機(jī)網(wǎng)絡(luò)信息安全性達(dá)不到標(biāo)準(zhǔn)，勢必會對使用者造成損失。通過對計算機(jī)網(wǎng)絡(luò)信息安全問題進(jìn)行研究，探討解決方法。

　　一、計算機(jī)信息網(wǎng)絡(luò)安全管理所面臨的問題

　�。ㄒ唬┯嬎銠C(jī)自身操作系統(tǒng)出現(xiàn)問題

　　計算機(jī)自身操作系統(tǒng)通常均會具有很強(qiáng)的開發(fā)性。通常情況下，新型計算機(jī)系統(tǒng)研發(fā)出來后，都是最基本系統(tǒng)，開發(fā)商會在后期不斷進(jìn)行升級與修改，來鞏固系統(tǒng)便利度與強(qiáng)度。而這一特性也是計算機(jī)的弱點(diǎn)所在，由于系統(tǒng)有一定的擴(kuò)展性，因此，或不法分子在進(jìn)行系統(tǒng)侵入時，可以利用計算機(jī)系統(tǒng)的弱點(diǎn)進(jìn)行攻擊，進(jìn)而達(dá)到入侵目的。當(dāng)計算機(jī)系統(tǒng)被入侵后，會使得計算機(jī)中的信息出現(xiàn)泄漏狀況，進(jìn)而對使用者造成影響。

　�。ǘ�）計算機(jī)病毒對計算機(jī)信息網(wǎng)絡(luò)安全造成影響

　　在計算機(jī)信息網(wǎng)絡(luò)安全隱患中，計算機(jī)病毒屬于最為嚴(yán)重的隱患之一。計算機(jī)網(wǎng)絡(luò)病毒不僅會影響計算機(jī)的正常運(yùn)行，損壞計算機(jī)內(nèi)部文件，還具有強(qiáng)大的傳染性與隱蔽性。有些高端計算機(jī)病毒，在感染到計算機(jī)系統(tǒng)中后，很難進(jìn)行徹底殺毒，最終只能選擇放棄文件。在計算機(jī)技術(shù)的不斷發(fā)展中，計算機(jī)病毒也在不斷進(jìn)步。計算機(jī)病毒的種類繁多，有時更是防不勝防。而如今，計算機(jī)病毒的種類主要包括蠕蟲病毒、腳本病毒以及木馬病毒。這三種病毒的主要傳播形式各有不同。對于蠕蟲病毒來說，主要是計算機(jī)使用者在進(jìn)行互聯(lián)網(wǎng)網(wǎng)頁游覽時，進(jìn)行病毒傳播；對于木馬病毒來說，傳播形式較多，主要是通過鏈接與網(wǎng)頁形式進(jìn)行傳播。當(dāng)使用者點(diǎn)擊鏈接或網(wǎng)頁時，就有可能會使計算機(jī)感染上木馬病毒。木馬病毒是以竊取計算機(jī)內(nèi)部數(shù)據(jù)為目標(biāo)而產(chǎn)生的病毒，而蠕蟲病毒是以攻擊計算機(jī)系統(tǒng)為目標(biāo)而產(chǎn)生的病毒。當(dāng)蠕蟲病毒攻擊成功后，能夠控制被攻擊計算機(jī)，具有代表性蠕蟲病毒為熊貓燒香病毒。

　�。ㄈ�）網(wǎng)絡(luò)對計算機(jī)進(jìn)行攻擊

　　網(wǎng)絡(luò)通常是具有較高水平的計算機(jī)操作者，能夠?qū)λ�人的計算機(jī)進(jìn)行網(wǎng)絡(luò)攻擊，侵入他人計算機(jī)進(jìn)行資料竊取與破壞。網(wǎng)絡(luò)進(jìn)行攻擊的形式包括三種。第一種為拒絕服務(wù)式攻擊。通常情況是指網(wǎng)絡(luò)對他人計算機(jī)的DOS進(jìn)行攻擊，導(dǎo)致他人的計算機(jī)網(wǎng)絡(luò)癱瘓，無法正常傳輸數(shù)據(jù)，影響使用。第二種為利用性攻擊。通常是指網(wǎng)絡(luò)為了竊取資料進(jìn)行的攻擊，導(dǎo)致計算機(jī)使用者的數(shù)據(jù)泄露，造成損失。第三種為虛假信息式攻擊。通常是指網(wǎng)絡(luò)對計算機(jī)使用者所使用過的郵件信息進(jìn)行劫獲，并且對信息進(jìn)行虛假修改，或者將信息輸入病毒，導(dǎo)致使用者計算機(jī)癱瘓，影響使用。

　　二、計算機(jī)網(wǎng)絡(luò)安全管理策略

　�。ㄒ唬┙�立完善計算機(jī)網(wǎng)絡(luò)安全管理制度

　　應(yīng)當(dāng)建立完善的計算機(jī)網(wǎng)絡(luò)安全管理制度，提高計算機(jī)網(wǎng)絡(luò)信息的安全性。對于惡意散播病毒人員，應(yīng)當(dāng)加大懲罰力度，減少病毒散播數(shù)量，進(jìn)而保障計算機(jī)網(wǎng)絡(luò)信息的.安全。同時，還應(yīng)當(dāng)培養(yǎng)專業(yè)人才，來進(jìn)行計算機(jī)網(wǎng)絡(luò)安全管理。計算機(jī)硬件管理對于計算機(jī)網(wǎng)絡(luò)安全也有很大幫助，只有做好硬件保護(hù)工作，提高硬件安全性，才能保障計算機(jī)網(wǎng)絡(luò)信息安全。

　　（二）加大對防病毒技術(shù)的研究力度

　　病毒對計算機(jī)信息網(wǎng)絡(luò)安全性有極大的危害，因此必須加大對防病毒技術(shù)的研究力度。主要的防病毒技術(shù)有防毒軟件、防病毒系統(tǒng)。防毒軟件主要是為個人計算機(jī)所安裝的防病毒技術(shù)，能夠?qū)Σ《具M(jìn)行查殺。尤其是對于從網(wǎng)絡(luò)上下載的不明內(nèi)容文件，具有很大作用。由于個人在使用計算機(jī)時，可能防范病毒的能力較低，很容易發(fā)生計算機(jī)中毒現(xiàn)象，進(jìn)而導(dǎo)致計算機(jī)信息泄露或受損。而防毒軟件技術(shù)的研發(fā)，能夠自動對網(wǎng)絡(luò)文件進(jìn)行檢查，當(dāng)發(fā)現(xiàn)病毒蹤跡時，可以提醒計算機(jī)使用者進(jìn)行查殺或者阻止其繼續(xù)下載。而對于防病毒系統(tǒng)，主要運(yùn)用在重要場合。在進(jìn)行查殺病毒時，應(yīng)當(dāng)注意將防毒軟件的病毒庫更新至最新狀態(tài)，防止出現(xiàn)漏網(wǎng)之魚。只有這樣，才能保障計算機(jī)的信息安全不受侵害。

　�。ㄈ�）防火墻技術(shù)的研發(fā)

　　防火墻技術(shù)主要包括兩方面內(nèi)容，其一是應(yīng)用級防火墻。主要是對使用者的服務(wù)器數(shù)據(jù)進(jìn)行檢查，當(dāng)發(fā)現(xiàn)外界非法侵入時，可以將服務(wù)器與計算機(jī)及時斷開，防止侵入者入侵到計算機(jī)系統(tǒng)中，提高計算機(jī)網(wǎng)絡(luò)信息安全性。其二是包過濾防火墻，主要是對路由器到計算機(jī)之間的數(shù)據(jù)進(jìn)行檢查與過濾。當(dāng)有危險臨近時，可以及時的進(jìn)行攔截，并且具有提醒功能，讓使用者可以提升警惕性。通過防火墻技術(shù)可以很好的保障計算機(jī)信息安全性，防止外界病毒或攻擊侵入計算機(jī)系統(tǒng)中。

　　三、結(jié)束語

　　計算機(jī)使用的普及，帶給人們便利的同時也帶來一些危險性。為了能夠保障計算機(jī)網(wǎng)絡(luò)信息安全性，減少數(shù)據(jù)損壞或泄露給使用者帶來的損失，應(yīng)當(dāng)加大對計算機(jī)安全性問題的重視[4]�？梢越�立完善的計算機(jī)安全管理制度，培養(yǎng)更多的優(yōu)秀管理人才，加快防毒技術(shù)與防火墻技術(shù)的研究步伐，來確保計算機(jī)信息網(wǎng)絡(luò)的安全性。只有計算機(jī)信息網(wǎng)絡(luò)技術(shù)真正的獲得了安全，才能夠保障使用者的利益不受侵害，讓計算機(jī)網(wǎng)絡(luò)技術(shù)成為人們最強(qiáng)有力的助手，提高人們的生活、生產(chǎn)水平。

　　參考文獻(xiàn)

　　[1]楊福貞.關(guān)于計算機(jī)網(wǎng)絡(luò)的安全管理技術(shù)探究[J].佳木斯教育學(xué)院學(xué)報，20xx，06（17）：473-475.

　　[2]張世民.計算機(jī)網(wǎng)絡(luò)的安全設(shè)計與系統(tǒng)化管理探究[J].煤炭技術(shù)，20xx，06（10）：224-226.

　　[3]楊麗坤，張文婷.探究計算機(jī)網(wǎng)絡(luò)的安全設(shè)計與系統(tǒng)化管理[J].電子制作，20xx，01（32）：160.

【信息安全管理論文】相關(guān)文章：

信息安全管理論文07-29

信息安全管理論文（通用14篇）07-21

信息安全管理論文(實用15篇)07-21

信息管理系統(tǒng)論文02-15

計算機(jī)信息安全論文07-23

管理信息系統(tǒng)論文06-21

學(xué)生信息管理系統(tǒng)論文07-14

圖書管理信息化論文11-12

信息資源管理專業(yè)論文11-14