◎戴伯章

對電子文件信息安全管理的評估研究

◎戴伯章

電子文件在傳輸過程中，由于網(wǎng)絡(luò)安全因素影響，可能導(dǎo)致電子文件傳輸被截獲，導(dǎo)致信息泄露，造成一定的損傷。所以，對電子文件信息進(jìn)行安全管理，做好相應(yīng)的評估工作，顯得十分必要。文章結(jié)合我對電子文件信息安全管理的認(rèn)知，就電子文件信息安全管理評估問題展開了分析。

電子文件包含的信息內(nèi)容較多，并且內(nèi)容比較復(fù)雜，在進(jìn)行電子文件信息管理過程中，必須要對其安全性問題予以足夠的重視。在進(jìn)行電子文件信息管理過程中，通過對其安全性進(jìn)行評估，能夠更好地把握不安全因素，從而做好應(yīng)對，以滿足電子文件信息安全管理的實(shí)際需要。

電子文件信息安全管理評估的基本原則分析

公開性原則。電子文件信息安全評估工作的開展，需要對安全管理中存在的問題予以把握，保證評估工作開展能夠取得實(shí)質(zhì)性的效果。這樣一來，在對電子文件信息進(jìn)行安全評估時，就要對評估的標(biāo)準(zhǔn)進(jìn)行公開，能夠使被評估者知道電子文件信息安全管理的重點(diǎn)，從而對電子文件信息安全管理存在的問題進(jìn)行有效的改進(jìn)。

客觀性原則?？陀^性原則的應(yīng)用，就是要根據(jù)評估設(shè)置的指標(biāo)，對電子文件信息安全管理工作開展情況進(jìn)行評估，并結(jié)合指標(biāo)設(shè)置情況，對評估的情況進(jìn)行客觀、真實(shí)的反映。客觀性原則的把握，要注重對電子文件信息安全問題進(jìn)行描述，并能夠?qū)θ秉c(diǎn)進(jìn)行改進(jìn)，使評估工作獲得實(shí)質(zhì)性的效果。

及時性原則。在進(jìn)行電子文件信息安全評估時，必須要及時，能夠在第一時間對問題進(jìn)行發(fā)現(xiàn)，只有這樣，才能夠確保信息評估的可靠性，從而解決問題，保證電子文件信息管理的安全性和可靠性。

獨(dú)立性原則。在對電子文件信息安全管理過程中，由于安全評估工作可能對一些人的利益造成觸犯，這就導(dǎo)致評估工作受到不利影響。因此，在進(jìn)行電子文件信息安全管理工作過程中，保證評估結(jié)果的客觀性，就必須堅(jiān)持獨(dú)立性的原則，才能夠達(dá)到這一目標(biāo)。

對電子文件信息安全管理的評估分析

從技術(shù)角度分析電子文件信息安全管理的評估。在進(jìn)行電子文件信息安全管理過程中，借助于相關(guān)技術(shù)，能夠?qū)﹄娮游募畔⑦M(jìn)行可靠地評估，對電子文件信息存在的問題予以分析，從而對系統(tǒng)的脆弱性進(jìn)行把握，有效做好對電子文件信息的安全管理。

例如：在進(jìn)行電子文件信息安全管理評估過程中，結(jié)合我的所學(xué)知識，我認(rèn)為首先需要對計(jì)算基礎(chǔ)結(jié)構(gòu)進(jìn)行把握，這一過程中，可以利用軟件工具進(jìn)行分析，把握計(jì)算機(jī)的基礎(chǔ)結(jié)構(gòu)。如對Windows、Unix操作系統(tǒng)評估過程中，可以針對系統(tǒng)數(shù)據(jù)庫、網(wǎng)絡(luò)設(shè)備進(jìn)行評估，從而對信息安全風(fēng)險因素進(jìn)行把握。通過技術(shù)評估，可以對技術(shù)弱點(diǎn)進(jìn)行把握，對系統(tǒng)存在的不足問題分析，保證在電子文件信息安全管理具有較強(qiáng)的針對性。

技術(shù)角度分析電子文件信息安全管理問題時，其評估方法的應(yīng)用，要注重對相關(guān)技術(shù)進(jìn)行有效利用，能夠全面的分析系統(tǒng)結(jié)構(gòu)，使問題無處遁形。

從定量分析角度分析電子文件信息安全管理的評估。電子文件信息安全管理評估過程中，定量分析法的應(yīng)用，注重對安全風(fēng)險要素和損失水平進(jìn)行賦值，通過以數(shù)值的方式進(jìn)行表示，對信息安全風(fēng)險進(jìn)行把握，以實(shí)現(xiàn)對電子文件信息安全管理的目標(biāo)。在進(jìn)行定量分析過程中，必須做好量的把握，從而反映出信息安全問題。

例如：在對電子文件信息安全管理評估過程中，可以先對電子文件信息的價值進(jìn)行評估，在確定電子文件信息價值后，根據(jù)數(shù)據(jù)計(jì)算分析，對數(shù)據(jù)安全的威脅幾率進(jìn)行計(jì)算，之后確定一個數(shù)值。電子文件信息安全管理過程中，信息安全風(fēng)險的針對性不同，尤其是電子文件信息的重要程度，對于實(shí)際工作有著重要的影響。這一過程中，可以對損失數(shù)值進(jìn)行估算，以直觀的結(jié)果反映出具體情況，從而對風(fēng)險進(jìn)行量化管理。

從定性分析角度分析電子文件信息安全管理的評估。電子文件信息安全管理評估工作開展，定性分析方法應(yīng)用，注重結(jié)合經(jīng)驗(yàn)對電子文件信息安全管理工作進(jìn)行評估。這一過程中，對電子文件信息安全風(fēng)險帶來的損失和發(fā)生的概率予以關(guān)注，以此來對信息安全風(fēng)險等級進(jìn)行界定。定性分析的主觀性較強(qiáng)，往往需要專家進(jìn)行評估。

例如：定性分析對電子文件信息安全管理評估過程中，根據(jù)評估者的經(jīng)驗(yàn)對風(fēng)險進(jìn)行分級，這一過程中，通常以“低、中、高”三個等級為主。定性分析中涉及到的評估值從大致角度出發(fā)，對風(fēng)險問題予以把握。一般來說，定性分析方法操作較為簡單，對于預(yù)防電子文件信息安全管理風(fēng)險有著一定的幫助，但是其結(jié)果可能出現(xiàn)偏差，導(dǎo)致結(jié)果失準(zhǔn)。

對電子文件信息安全管理評估過程中，要注重對評估方法進(jìn)行靈活的應(yīng)用，根據(jù)電子文件信息安全管理工作的實(shí)際情況，單獨(dú)、客觀、及時的進(jìn)行評估，從而在第一時間把握風(fēng)險因素，并能夠做出針對性的解決。只有這樣，才能夠確保電子文件信息安全管理工作的效果和質(zhì)量，保證信息安全。

（作者單位：湖南 婁底三中）