蔡相魯 李璇 山東省電子信息產品檢驗院

隨著科技的不斷進步，互聯(lián)網(wǎng)已經(jīng)成為人類社會中不可缺少甚至相當依賴的一部分，互聯(lián)網(wǎng)應用于信息時代，自然信息也依靠著互聯(lián)網(wǎng)不斷發(fā)展，人們對于信息資源的依賴程度大大加深，不論是老百姓的日常生活還是國家在經(jīng)濟、政治、文化、社會、教育、科技等方面都依賴信息，需要信息的支持。但是隨著科技的發(fā)展，信息在互聯(lián)網(wǎng)中的安全問題逐漸顯露，許多組織也在不斷地提出解決方案，但是大部分的解決措施還是基于技術，僅靠技術是不夠的，人們要基于工業(yè)系統(tǒng)安全管理的多面性和風險性，建立一個完善的工業(yè)系統(tǒng)信息安全管理體系。

1.工業(yè)系統(tǒng)信息安全存在的問題

隨著現(xiàn)代技術的發(fā)展，技術不斷地革新，但同時也出現(xiàn)了很多的問題，這些問題不僅僅是表現(xiàn)在技術上，更表現(xiàn)在其他多個方面。問題的多樣性和動態(tài)性值得我們深入研究，我們要從問題發(fā)生的綜合角度去考量問題，注重觀察問題的多樣性，問題的出現(xiàn)不僅只是一種或幾種具體的問題形式，更是多種問題結合出現(xiàn)，往往一種類型的問題回和其他各種問題變換出現(xiàn)，這就需要人們探索每個問題發(fā)生的不同形式，及時的調整；著重觀察問題的動態(tài)性，問題出現(xiàn)之后并不是不變換的，而是隨著事情的產生發(fā)展不斷的變化著，每一個階段都會與不同的問題，這就需要我們及時察覺到問題的變動，及時提供相應的解決方法，不要一旦確認問題就不再跟進，這樣會導致問題還沒有解決就出現(xiàn)了新的問題，會造成更大的麻煩。

2.工業(yè)系統(tǒng)信息安全管理體系構建的措施

在系統(tǒng)安全方面要注重安全技術，擁有良好的安全技術是建立系統(tǒng)信息安全的前提條件，例如反黑客技術，擁有這項技術后，非法入侵他人電腦系統(tǒng)的盜竊者將會在非法盜取他人信息時及時的被阻止，從而達到有效保護信息安全的目的。

還要重視相關法律法規(guī)對安全信息管理的保護，法律法規(guī)是最具有權威的條例，對任何一種非法行為都有致命的嚴格管束，當人們的個人信息被他人盜取后，盜取者將會被依法調查，若是問題嚴重，它將會受到法律的懲罰，從而保護受害人的合法權益。安全法律條例約束著人們的行為，為人們順利進行安全信息保護工作提供法律約束，是信息有效的受到保護，提高人們的法律意思和思想道德修養(yǎng)能夠有效的防止信息的泄露，從而達到有效保護信息不被侵犯的目的。

管理層人員的責任重大。高層管理者應該重視信息安全，要懂得信息安全的重要性，為保護信息安全做出相關的管理條例，以此作為其他工作人員的行動指南。管理層人員要及時的對信息安全系統(tǒng)做檢測和評估，保證安全管理系統(tǒng)正常的運行。其他的工作人員應該遵守企業(yè)的相關規(guī)章制度，按照要求對信息進行合理的保護，遵守信息保護軟件的要求，高效的保護信息資產，努力提高自身素質，參與企業(yè)的安全培訓，不斷地提高安全意識。工作人員良好的安全意識是安全工作高效展開的保障，只有工作人員安全保護意識得到提高，她才會重視安全信息的重要性，才能更好的開展安全信息保護工作，確保安全工作的順利進行。

工業(yè)系統(tǒng)安全信息的管理體系的構建是多個方面相互協(xié)調、緊密聯(lián)系作用下形成的，其中包含各個安全環(huán)節(jié)，還要考量各種將會出現(xiàn)的風險，綜合各方面的要求去構建一個安全系統(tǒng)。安全技術和組織管理是最基礎的環(huán)節(jié)，安全技術提高了安全系統(tǒng)才能往下進行，如果在安全技術方面就出現(xiàn)了問題，那么體系的構建依然存在著風險，例如黑客的入侵將會是安全系統(tǒng)毫無抵御能力，所以即使安全系統(tǒng)建成了也沒有用，同樣作用的安全組織管理也是構建安全體系的基礎，有了良好的管理才能使安全體系中的每一個環(huán)節(jié)都能夠在自己的崗位上為這個體系貢獻一份力，做到環(huán)環(huán)相扣、緊密結合、相互配合，從而使整個系統(tǒng)高效的運行下去。

還有就是要重視人員的管理，一個企業(yè)要運行的基本就是人員的管理方面，人員的素質高、專業(yè)水平高，企業(yè)的運行就不會有大的問題，所以在人員的管理上一定要下功夫，為安全系統(tǒng)的建立、發(fā)展、可持續(xù)做鋪墊，從而使安全系統(tǒng)能夠更加有效的進行運作。

3 結束語

工業(yè)系統(tǒng)安全信息體系的建立為工業(yè)的發(fā)展提供了保障，在工業(yè)發(fā)展的過程中，該體系為工業(yè)數(shù)據(jù)等一些信息的安全管理提供了保護措施，為工業(yè)系統(tǒng)的正常運行做出了重大貢獻。本文主要分析了工業(yè)系統(tǒng)安全信息的多樣性和動態(tài)性，以及會出現(xiàn)的各種風險，對此，提供了一些有效的措施規(guī)避這種風險，其中談到人是整個系統(tǒng)中最重要的部分，我們要在人才的培養(yǎng)與人用上做出重大措施，使人才為工業(yè)體系的建立提供動力。

[1]李雪梅,王健敏.工業(yè)系統(tǒng)信息安全管理體系的構建[J].微計算機信息,2017(03):63-64+198.

[2]張帥.工業(yè)控制系統(tǒng)安全管理體系研究——ICS工業(yè)控制系統(tǒng)安全風險分析之二[J].計算機安全,2018(01):20-23.