摘 要:伴隨新世紀(jì)的到來,我國的經(jīng)濟社會取得了舉世矚目的成就,信息科技水平逐漸與世界接軌,這為互聯(lián)網(wǎng)的廣泛應(yīng)用奠定了堅實的技術(shù)基礎(chǔ)。各行各業(yè)的發(fā)展都離不開互聯(lián)網(wǎng)的應(yīng)用,在互聯(lián)網(wǎng)為社會提供效益的同時,我國的信息安全問題也逐漸被人們所關(guān)注。如何讓互聯(lián)網(wǎng)更好地造福中國人民的生活與此同時保證人們信息的安全可靠成為互聯(lián)網(wǎng)科技繼續(xù)向前發(fā)展必須解決的問題。本文主要就我國網(wǎng)絡(luò)信息安全管理存在的問題解決策略展開論述,因為筆者只是學(xué)生,知識水平和能力有限,歡迎老師同學(xué)批評指正。
關(guān)鍵詞:網(wǎng)絡(luò)信息安全;管理;問題;策略
我們當(dāng)今生活的年代是信息化的時代,各行各業(yè)的發(fā)展都離不開網(wǎng)絡(luò)科技的綜合運用。縱觀社會的各個階層,不難發(fā)現(xiàn)計算機科技已經(jīng)滲透到中國社會的諸多領(lǐng)域,隨著計算機科技的深入發(fā)展,人們對計算機科技的依賴程度逐年提升。在社會各界和網(wǎng)絡(luò)科技深度融合的過程中,大到國家小到個人的信息安全也受到了巨大的沖擊,我國國內(nèi)信息泄露的事件發(fā)生日趨頻繁。針對信息安全的潛在危機,除了在技術(shù)層面加以解決外,我國的信息管理系統(tǒng)也亟待完善。研究網(wǎng)絡(luò)信息安全管理存在的問題解決策略對提高我國的信息管理水平和信息抗風(fēng)險能力具有鮮明的現(xiàn)實意義。
一、信息安全管理存在的意義與價值
信息安全管理是網(wǎng)絡(luò)信息系統(tǒng)安全、有效運行的重要保證。在信息安全管理的過程當(dāng)中,各部門逐步完備和強化相關(guān)的信息管理規(guī)程,為信息安全管理工作提供必要的制度保證。與此同時,為提高信息安全管理水平,相關(guān)部門要不斷引進和培訓(xùn)網(wǎng)絡(luò)信息的專業(yè)技術(shù)人才,為管理工作提供人才保證。一個成熟的部門或是企業(yè),信息交流密集,信息管理是保證這些信息不被泄露的有力保證,隨著網(wǎng)絡(luò)科技的迅猛發(fā)展,部門間和國家間的信息溝通更加便捷和密切,這無疑需要更加良好的信息管理水平。政府部門和企業(yè)所處的外部環(huán)境復(fù)雜多變,各個行業(yè)都存在著激烈競爭,在外部不安全因素持續(xù)存在的同時,因此,就更需要通過信息安全管理加強企業(yè)內(nèi)部信息的監(jiān)管??傮w而言,信息管理不僅僅保障了企業(yè)和政府內(nèi)部信息系統(tǒng)的和諧與穩(wěn)定,對其健康、持續(xù)發(fā)展同樣具有一定的現(xiàn)實意義。
二、我國網(wǎng)絡(luò)信息安全管理存在的問題
我國網(wǎng)絡(luò)信息安全管理還沒有形成較為完備的體系,在管理工作運行的過程當(dāng)中還存在的諸多不足之處,具體表現(xiàn)在如下幾個層面:(1)管理人員信息安全意識薄弱,管理人員對信息安全的重要性沒有足夠認(rèn)識,導(dǎo)致管理工作不到位;(2)相關(guān)的立法工作沒有跟上,缺乏專門的信息相關(guān)法為信息安全提供法律的保證;(3)國家對信息管理的投入力度不足,國家近些年來雖然逐步重視信息安全管理工作,但是其資金的投入力度還沒有與中國龐大的信息系統(tǒng)相適應(yīng)。
三、信息管理相關(guān)的解決策略
(一)優(yōu)化信息安全管理組織形式。政府應(yīng)逐步加強信息安全管理組織的優(yōu)化工作,精簡機構(gòu)、鍛煉出技術(shù)水平高、認(rèn)真負(fù)責(zé)的管理人員是組織優(yōu)化的遵循原則。實行責(zé)任層層分擔(dān)的措施,由信息安全管理主管主要負(fù)責(zé)信息安全管理工作,建立多個信息安全審查小組。加強各個小組的信息溝通,保證安全小組的內(nèi)部和諧。為保證管理工作的針對性,將管理部門的員工劃分出政策制定層、工作管理層、任務(wù)實施層等三個層次,使得信息安全管理部門實現(xiàn)員工各司其職的工作氛圍。
(二)提升信息安全防御的水平和資金投入。組織相關(guān)技術(shù)人員將政府的信息系統(tǒng)劃分為信息內(nèi)部系統(tǒng)和外部系統(tǒng)。信息系統(tǒng)龐大而且復(fù)雜,在防御過程當(dāng)中要根據(jù)信息的重要程度將信息規(guī)劃為不同的信息集合體,對各個集合體進行差別性防護,在保證信息安全的同時,盡可能降低信息安全投入費用。不僅如此,還要做好各個信息集合體的隔離工作,當(dāng)有人員進行訪問時,通過加密、身份識別等方式保護信息的安全。與此同時政府也要拿出相應(yīng)的資金支持本土信息產(chǎn)業(yè)的發(fā)展,使其成為中國經(jīng)濟發(fā)展的新動力。
(三)安全管理制度與立法工作。信息安全管理的硬件設(shè)備再先進、管理人員水平再高超,沒有規(guī)范合理的制度,信息安全管理工作也不可能良好開展。信息管理制度是針對信息而服務(wù)的,基于信息實時更新的特性,信息管理制度就要隨時進行優(yōu)化。第一,計算機是企業(yè)信息的主要載體,要對計算機的管理制度進行優(yōu)化,計算機實行專人專機、專人負(fù)責(zé)的管理模式,由于網(wǎng)絡(luò)環(huán)境瞬息萬變要及時更改計算機安群防護的相關(guān)數(shù)據(jù),保證計算機的安全運行;第二、加強信息安全相關(guān)的立法工作,力爭做到信息泄露事故有法可依;第三,定期考核員工的技術(shù)水平,為信息安全管理工作保障技術(shù)支持。
四、結(jié)語
縱觀我國中國的信息安全事故的發(fā)生,很多事故是由于管理工作不到位造成的。因此,信息安全的防范于保護技術(shù)的革新是一方面,相關(guān)的管理工作同樣不容忽視。提高信息安全管理的水平、尋求信息風(fēng)險防范的必要策略,是保證我國信息安全的關(guān)鍵工作環(huán)節(jié)。
參考文獻:
[1] 徐雯,虞明城. 銀行業(yè)信息安全一體化管理初探[J].信息安全與通信保密,2015(12)
[2] 張啟芳,解梁軍,葛網(wǎng)華.基于電力系統(tǒng)信息安全督查平臺的架構(gòu)設(shè)計及應(yīng)用[J].電子設(shè)計工程,2015(23)