摘 要：信息化時(shí)代的到來為我們的生活提供了許多的便利，但與此同時(shí)，一些信息安全的問題卻層出不窮。在這個(gè)信息化的時(shí)代中信息安全的重要性得到越來越多的人的關(guān)注。信息安全在一定程度上與我們的生活密切相關(guān)，小到個(gè)人信息，大到國(guó)家機(jī)密，都離不開信息，所以對(duì)信息安全的保護(hù)工作要給與足夠的重視。信息安全的保障不僅僅需要相關(guān)工作人員的不斷努力，還需要我們每個(gè)人提高自己的防范意識(shí)。本文將對(duì)信息安全監(jiān)管工作和信息安全的重要性做以論述，希望可以提高人們信息安全的意識(shí)。

關(guān)鍵詞：信息安全；保護(hù)；重要性

中圖分類號(hào)：TP393.08 文獻(xiàn)標(biāo)識(shí)碼：A文章編號(hào)：2096-4706（2018）02-0146-03

The Importance of Information Security

CHE Hongbin

（Jiangsu Provincial Government Office，Nanjing 210042，China）

Abstract：The advent of the information age has provided many conveniences for our life，but at the same time，some information security problems emerge in an endless stream. In this information era，the importance of information security has been paid more and more attention. To some extent，information security is closely related to our life. Information to individuals is too large to be classified into national secrets. Therefore，we must pay enough attention to the protection of information security. The guarantee of information security requires not only the continuous efforts of the relevant staff，but also the awareness of each of us. This article will discuss the importance of information security supervision and information security，and hope to improve the awareness of people's information security.

Keywords：information security；protection；importance

0 引 言

信息化的不斷深入，信息安全的重要性逐漸地體現(xiàn)了出來，一些信息問題急需解決。保護(hù)信息安全是我們每個(gè)人義不容辭的責(zé)任，但現(xiàn)階段由于一些人的防范意識(shí)不夠，相應(yīng)信息的安全得不到應(yīng)有的保障，這就需要從各個(gè)方面加強(qiáng)信息安全。相關(guān)的宣傳工作也應(yīng)該做到位，使人們認(rèn)識(shí)到自己的信息可能面臨的安全隱患，從而意識(shí)到信息安全的重要性。信息安全監(jiān)管工作包括信息安全的保護(hù)、認(rèn)證認(rèn)可和通報(bào)工作，其可以防患于未然，更好地確保信息安全。

1 信息安全監(jiān)管工作簡(jiǎn)介

1.1 信息安全保護(hù)工作

信息在我們生活的各個(gè)方面，信息時(shí)代的到來可以說是有利有弊，好的一方面是改善了人們的生活，使人們進(jìn)入信息化的時(shí)代。不好的方面是信息化的時(shí)代，信息安全也遭到了更多的威脅，信息泄露事件時(shí)有發(fā)生，可能影響到人們的正常生活。所以在日常生活中人們必須時(shí)刻注意信息安全，掌握基礎(chǔ)的信息保護(hù)措施，遇到信息安全事件時(shí)及時(shí)地解決，這樣才能進(jìn)一步發(fā)揮信息化時(shí)代的優(yōu)勢(shì)。信息安全除了需要我們每個(gè)人平時(shí)注意外，安全保護(hù)工作也不容小覷。信息安全保護(hù)工作是信息安全監(jiān)管工作的重要內(nèi)容。信息安全保護(hù)是相關(guān)人員借助一些設(shè)備來進(jìn)行的，可以進(jìn)一步保障我們的信息不會(huì)丟失或者被盜取，而處在一個(gè)比較安全的狀態(tài)。信息安全保護(hù)工作主要包括三部分，分別是信息系統(tǒng)邊界、桌面終端域和應(yīng)用系統(tǒng)域。信息系統(tǒng)邊界是信息保護(hù)的第一道屏障，這個(gè)屏障也是最重要的屏障之一，需要針對(duì)一些信息泄露的途徑設(shè)計(jì)相應(yīng)的保護(hù)方案。

信息安全保護(hù)工作的重點(diǎn)在于工作人員，其中桌面終端域由員工桌面工作終端構(gòu)成，是涉及保密信息安全事件的溫床，在設(shè)計(jì)時(shí)需要格外注意。應(yīng)用系統(tǒng)域也是信息安全保護(hù)工作的重點(diǎn)項(xiàng)目，由于應(yīng)用系統(tǒng)域的范圍比較廣，這就需要工作人員的綜合能力比較強(qiáng)，針對(duì)一些常見信息進(jìn)行保護(hù)，但不能只滿足于常見信息的保護(hù)，應(yīng)該精益求精，更細(xì)致、更全面地保護(hù)信息安全，盡量減少甚至杜絕信息安全事件的發(fā)生。

1.2 信息安全認(rèn)證認(rèn)可

在平時(shí)生活中一些人可能會(huì)對(duì)信息安全認(rèn)證認(rèn)可工作不重視，在進(jìn)行信息的儲(chǔ)存和應(yīng)用過程中可能就會(huì)出現(xiàn)一些安全問題。信息安全認(rèn)證中心的成立也使得信息安全認(rèn)證工作走上了正軌，能夠充分地發(fā)揮它的作用。信息作為我們生活中的重要資產(chǎn)，需要得到相關(guān)人員的妥善保管。一些問題的出現(xiàn)于信息安全認(rèn)證認(rèn)可工作直接相關(guān)，系統(tǒng)癱瘓、病毒入侵、網(wǎng)頁改寫、重要資料的丟失都會(huì)給我們的日常生活或者工作帶來或多或少的影響，嚴(yán)重的信息安全問題甚至可能在造成經(jīng)濟(jì)損失的同時(shí)，還會(huì)帶來一些其他的不良影響，所以信息安全認(rèn)證認(rèn)可是為了更好地保障現(xiàn)有的信息安全，對(duì)于一些問題起到提前預(yù)防的作用。信息安全管理體系認(rèn)證與認(rèn)可可以更好地保障信息安全，使信息安全處于一個(gè)相對(duì)安全的位置?，F(xiàn)有的信息安全認(rèn)證認(rèn)可體系存在的問題包括沒有明確的評(píng)價(jià)標(biāo)準(zhǔn)，評(píng)價(jià)指標(biāo)較少，對(duì)大型軟件測(cè)試能力不足等，這些都需要相關(guān)的工作人員進(jìn)行不斷地改善，針對(duì)一些體系不完善和技術(shù)能力受到限制的問題要采取對(duì)應(yīng)的解決措施。只有這樣才能對(duì)信息安全進(jìn)行更全面、更動(dòng)態(tài)、更系統(tǒng)的保護(hù)，切實(shí)把信息安全的認(rèn)證認(rèn)可落實(shí)到實(shí)處，充分發(fā)揮認(rèn)證認(rèn)可在信息安全保障工作中的積極作用。

1.3 信息安全通報(bào)工作

信息安全問題一直是關(guān)注的重點(diǎn)問題。根據(jù)現(xiàn)在的信息安全現(xiàn)狀，信息安全通報(bào)工作還有待進(jìn)一步完善。改善信息安全通報(bào)工作需要加強(qiáng)對(duì)信息安全通報(bào)工作的重視程度，實(shí)施責(zé)任制，將責(zé)任落實(shí)到人。對(duì)于信息安全通報(bào)工作要深化現(xiàn)有的管理體制，將現(xiàn)有管理體制中不合理的成分不斷地科學(xué)化，共同努力制定出更加符合當(dāng)下發(fā)展的科學(xué)的管理制度。信息安全通報(bào)工作要求工作人員不能僅僅滿足于現(xiàn)狀，要根據(jù)當(dāng)下的趨勢(shì)，不斷去學(xué)習(xí)相關(guān)的新知識(shí)和技能，在提高自身的綜合素質(zhì)，充分發(fā)揮創(chuàng)造力，完善現(xiàn)有的信息安全通報(bào)工作中的漏洞，對(duì)于一些數(shù)據(jù)中心的信息安全要采用多種技術(shù)、多層加密，防止發(fā)生信息丟失、被盜等事件的發(fā)生。信息安全通報(bào)工作在遇到一些突發(fā)事件時(shí)要及時(shí)地做好應(yīng)急工作，除了對(duì)危險(xiǎn)的提前預(yù)測(cè)采取相關(guān)的措施外，在發(fā)生突發(fā)事件的時(shí)候還應(yīng)該有相關(guān)的對(duì)策，堅(jiān)決杜絕信息丟失、系統(tǒng)癱瘓等相關(guān)事件的發(fā)生，這樣才能使信息安全得到進(jìn)一步的保障。

信息安全通報(bào)工作是為了更好地營(yíng)造良好的網(wǎng)絡(luò)環(huán)境，在發(fā)生信息安全問題時(shí)及時(shí)地上報(bào)也可以防止問題進(jìn)一步惡化，避免造成更加嚴(yán)重的后果，信息安全通報(bào)工作的正常進(jìn)行可以確保辦公網(wǎng)絡(luò)和信息系統(tǒng)安全運(yùn)行。

2 信息安全的重要性

2.1 信息本身的保密的重要性

信息本身的保密性是信息安全最基礎(chǔ)也是最重要的部分，它不僅涉及到信息本身的安全問題，還可能會(huì)對(duì)相關(guān)人員造成一定的影響。信息本身保密的重要性需要得到每個(gè)人的認(rèn)同，可以舉行一些常見的信息問題的宣講大會(huì)，介紹信息泄露的途徑提高人們對(duì)信息的安全防范意識(shí)。對(duì)于一些重要的信息除了應(yīng)用的設(shè)備的安全保障外，也要對(duì)信息本身進(jìn)行技術(shù)處理，比如多層加密等。

這樣可以防止信息丟失，減少信息被盜的幾率。而且對(duì)于重要的信息相關(guān)人員要簽訂信息保密協(xié)議，對(duì)于國(guó)家的重要信息，要有相關(guān)的技術(shù)來保證安全[1]。這也需要相關(guān)工作人員不斷地提升自身的綜合素質(zhì)，學(xué)習(xí)新的知識(shí)和技能，然后將現(xiàn)有的技術(shù)不斷地完善，探索新的技術(shù)，讓信息安全得到進(jìn)一步的保障。

為了進(jìn)一步讓人們意識(shí)到信息安全的重要性，還可以進(jìn)行干部走基層的活動(dòng)，為基層老百姓講解信息安全事件。保密宣傳教育要做到“三到位”，三到位指的是思想認(rèn)識(shí)到位，讓人們充分認(rèn)識(shí)到信息本身保密的重要性；組織落實(shí)到位，相關(guān)組織應(yīng)該有計(jì)劃、有目的地做好宣傳工作；工作落實(shí)到位，相關(guān)的人員不能只做表面樣子，應(yīng)該將相關(guān)工作落實(shí)到實(shí)處。

2.2 信息安全檢查工作的重要性

信息安全檢查工作必須要落實(shí)到每一步之中，不能有絲毫的疏忽。信息安全主要包括五個(gè)方面的內(nèi)容，分別是信息的保密性、真實(shí)性、完整性、未授權(quán)拷貝和所寄生系統(tǒng)的安全性。信息安全檢查工作更側(cè)重的是信息所寄生系統(tǒng)的安全性。信息安全檢查工作的重要性在平時(shí)表現(xiàn)的并不是很明顯，但是其作用卻不容忽視。信息安全檢查工作是由通信管理局進(jìn)行的，目的在于檢查信息安全的現(xiàn)有情況，對(duì)所存在的問題進(jìn)行修改，以便更好地保障信息安全[2]。信息安全檢查工作不僅僅檢查信息是否安全，還會(huì)對(duì)相關(guān)工作人員的工作情況和相關(guān)機(jī)構(gòu)進(jìn)行檢查。還可能涉及信息安全管理制度的建設(shè)情況，對(duì)其制度進(jìn)行安全評(píng)估，根據(jù)評(píng)估結(jié)果結(jié)合現(xiàn)實(shí)情況提出相應(yīng)的改進(jìn)措施。

相關(guān)的信息安全檢查人員還會(huì)采取技術(shù)手段對(duì)網(wǎng)絡(luò)的使用效果和配套制度以及存在的安全隱患進(jìn)行檢查。對(duì)于WAP網(wǎng)關(guān)過濾系統(tǒng)技術(shù)手段的建設(shè)情況也需要重點(diǎn)檢查，對(duì)于企業(yè)和社區(qū)可以進(jìn)行抽查，抽查的時(shí)間間隔要進(jìn)行合理選擇，對(duì)于檢查出來的問題要及時(shí)地采取相應(yīng)的措施進(jìn)行整改。信息安全檢查工作的目的是為了及時(shí)發(fā)現(xiàn)存在的問題和可能出現(xiàn)問題的環(huán)節(jié)，及時(shí)進(jìn)行整改，確保信息安全得到保護(hù)。

2.3 信息安全應(yīng)急工作的重要性

信息安全應(yīng)急工作主要包括兩個(gè)方面，其一是在沒有安全問題發(fā)生之前采取一系列的預(yù)防措施，其二是在信息安全受到威脅的時(shí)候采取相應(yīng)的措施來補(bǔ)救，避免造成嚴(yán)重的結(jié)果。信息安全應(yīng)急工作是根據(jù)電子政務(wù)的特點(diǎn)，結(jié)合工作人員的工作經(jīng)驗(yàn)和平時(shí)容易出現(xiàn)的信息安全問題提前做出合理的解決方案，避免在問題發(fā)生時(shí)手足無措，減少或消除安全問題造成的損失。

信息安全應(yīng)急工作應(yīng)該有相關(guān)的管理指南，制定信息安全應(yīng)急預(yù)案，信息安全應(yīng)急預(yù)案的內(nèi)容主要包括六個(gè)方面，分別是總則、組織指揮體系及相關(guān)職責(zé)、預(yù)警和預(yù)防機(jī)制、應(yīng)急響應(yīng)、后期處置和保障措施，在進(jìn)行信息安全應(yīng)急工作時(shí)也應(yīng)該遵循相關(guān)的原則，嚴(yán)格按照流程來進(jìn)行。信息安全應(yīng)急工作是專門針對(duì)突發(fā)的信息安全事件所采取的一系列措施，它可以在一定程度上保證信息安全，減少相關(guān)損失。

信息安全應(yīng)急工作需要做到提前預(yù)防，層層落實(shí)，及時(shí)控制和安全最大化。信息化時(shí)代，國(guó)際之間的競(jìng)爭(zhēng)也與信息化的水平密切相關(guān)，重要的信息一旦外泄，可能會(huì)對(duì)我們國(guó)家造成不可挽回的損失，隨著核心技術(shù)的深入研究，人們可以更好地保護(hù)自己的信息安全，我們每個(gè)人都應(yīng)該充分意識(shí)到信息安全應(yīng)急工作存在的必要性和重要性，防止信息安全遭到外來威脅。

3 結(jié) 論

信息安全是一個(gè)比較復(fù)雜的系統(tǒng)，可能一個(gè)不經(jīng)意的行為就已經(jīng)使我們的信息處于危險(xiǎn)當(dāng)中。信息安全在信息化時(shí)代需要每個(gè)人來維護(hù)，對(duì)于常見的信息安全事件我們要有基本的防范意識(shí)，適當(dāng)?shù)卣莆障嚓P(guān)的知識(shí)也有助于我們維護(hù)自己的信息安全。相關(guān)工作人員也應(yīng)該不斷地研究、創(chuàng)新，更全面、更動(dòng)態(tài)地保護(hù)信息安全。本文對(duì)信息安全的相關(guān)技術(shù)和重要性進(jìn)行論述，希望可以提高人們的信息安全保護(hù)意識(shí)，進(jìn)一步發(fā)展信息安全技術(shù)，使我國(guó)信息技術(shù)長(zhǎng)期安全平穩(wěn)的發(fā)展。

參考文獻(xiàn)：

[1] 朱貴強(qiáng).涉密信息系統(tǒng)多級(jí)訪問控制方法研究與實(shí)現(xiàn) [D].南京大學(xué)，2012.

[2] 張國(guó)華.主機(jī)數(shù)據(jù)泄露防護(hù)技術(shù)研究 [D].南京大學(xué)，2012.

作者簡(jiǎn)介：車宏斌，男，技師。研究方向：計(jì)算機(jī)信息處理。