蔡相魯 李璇 山東省電子信息產(chǎn)品檢驗(yàn)院

隨著科技的不斷進(jìn)步，互聯(lián)網(wǎng)已經(jīng)成為人類社會(huì)中不可缺少甚至相當(dāng)依賴的一部分，互聯(lián)網(wǎng)應(yīng)用于信息時(shí)代，自然信息也依靠著互聯(lián)網(wǎng)不斷發(fā)展，人們對于信息資源的依賴程度大大加深，不論是老百姓的日常生活還是國家在經(jīng)濟(jì)、政治、文化、社會(huì)、教育、科技等方面都依賴信息，需要信息的支持。但是隨著科技的發(fā)展，信息在互聯(lián)網(wǎng)中的安全問題逐漸顯露，許多組織也在不斷地提出解決方案，但是大部分的解決措施還是基于技術(shù)，僅靠技術(shù)是不夠的，人們要基于工業(yè)系統(tǒng)安全管理的多面性和風(fēng)險(xiǎn)性，建立一個(gè)完善的工業(yè)系統(tǒng)信息安全管理體系。

1.工業(yè)系統(tǒng)信息安全存在的問題

隨著現(xiàn)代技術(shù)的發(fā)展，技術(shù)不斷地革新，但同時(shí)也出現(xiàn)了很多的問題，這些問題不僅僅是表現(xiàn)在技術(shù)上，更表現(xiàn)在其他多個(gè)方面。問題的多樣性和動(dòng)態(tài)性值得我們深入研究，我們要從問題發(fā)生的綜合角度去考量問題，注重觀察問題的多樣性，問題的出現(xiàn)不僅只是一種或幾種具體的問題形式，更是多種問題結(jié)合出現(xiàn)，往往一種類型的問題回和其他各種問題變換出現(xiàn)，這就需要人們探索每個(gè)問題發(fā)生的不同形式，及時(shí)的調(diào)整；著重觀察問題的動(dòng)態(tài)性，問題出現(xiàn)之后并不是不變換的，而是隨著事情的產(chǎn)生發(fā)展不斷的變化著，每一個(gè)階段都會(huì)與不同的問題，這就需要我們及時(shí)察覺到問題的變動(dòng)，及時(shí)提供相應(yīng)的解決方法，不要一旦確認(rèn)問題就不再跟進(jìn)，這樣會(huì)導(dǎo)致問題還沒有解決就出現(xiàn)了新的問題，會(huì)造成更大的麻煩。

2.工業(yè)系統(tǒng)信息安全管理體系構(gòu)建的措施

在系統(tǒng)安全方面要注重安全技術(shù)，擁有良好的安全技術(shù)是建立系統(tǒng)信息安全的前提條件，例如反黑客技術(shù)，擁有這項(xiàng)技術(shù)后，非法入侵他人電腦系統(tǒng)的盜竊者將會(huì)在非法盜取他人信息時(shí)及時(shí)的被阻止，從而達(dá)到有效保護(hù)信息安全的目的。

還要重視相關(guān)法律法規(guī)對安全信息管理的保護(hù)，法律法規(guī)是最具有權(quán)威的條例，對任何一種非法行為都有致命的嚴(yán)格管束，當(dāng)人們的個(gè)人信息被他人盜取后，盜取者將會(huì)被依法調(diào)查，若是問題嚴(yán)重，它將會(huì)受到法律的懲罰，從而保護(hù)受害人的合法權(quán)益。安全法律條例約束著人們的行為，為人們順利進(jìn)行安全信息保護(hù)工作提供法律約束，是信息有效的受到保護(hù)，提高人們的法律意思和思想道德修養(yǎng)能夠有效的防止信息的泄露，從而達(dá)到有效保護(hù)信息不被侵犯的目的。

管理層人員的責(zé)任重大。高層管理者應(yīng)該重視信息安全，要懂得信息安全的重要性，為保護(hù)信息安全做出相關(guān)的管理?xiàng)l例，以此作為其他工作人員的行動(dòng)指南。管理層人員要及時(shí)的對信息安全系統(tǒng)做檢測和評(píng)估，保證安全管理系統(tǒng)正常的運(yùn)行。其他的工作人員應(yīng)該遵守企業(yè)的相關(guān)規(guī)章制度，按照要求對信息進(jìn)行合理的保護(hù)，遵守信息保護(hù)軟件的要求，高效的保護(hù)信息資產(chǎn)，努力提高自身素質(zhì)，參與企業(yè)的安全培訓(xùn)，不斷地提高安全意識(shí)。工作人員良好的安全意識(shí)是安全工作高效展開的保障，只有工作人員安全保護(hù)意識(shí)得到提高，她才會(huì)重視安全信息的重要性，才能更好的開展安全信息保護(hù)工作，確保安全工作的順利進(jìn)行。

工業(yè)系統(tǒng)安全信息的管理體系的構(gòu)建是多個(gè)方面相互協(xié)調(diào)、緊密聯(lián)系作用下形成的，其中包含各個(gè)安全環(huán)節(jié)，還要考量各種將會(huì)出現(xiàn)的風(fēng)險(xiǎn)，綜合各方面的要求去構(gòu)建一個(gè)安全系統(tǒng)。安全技術(shù)和組織管理是最基礎(chǔ)的環(huán)節(jié)，安全技術(shù)提高了安全系統(tǒng)才能往下進(jìn)行，如果在安全技術(shù)方面就出現(xiàn)了問題，那么體系的構(gòu)建依然存在著風(fēng)險(xiǎn)，例如黑客的入侵將會(huì)是安全系統(tǒng)毫無抵御能力，所以即使安全系統(tǒng)建成了也沒有用，同樣作用的安全組織管理也是構(gòu)建安全體系的基礎(chǔ)，有了良好的管理才能使安全體系中的每一個(gè)環(huán)節(jié)都能夠在自己的崗位上為這個(gè)體系貢獻(xiàn)一份力，做到環(huán)環(huán)相扣、緊密結(jié)合、相互配合，從而使整個(gè)系統(tǒng)高效的運(yùn)行下去。

還有就是要重視人員的管理，一個(gè)企業(yè)要運(yùn)行的基本就是人員的管理方面，人員的素質(zhì)高、專業(yè)水平高，企業(yè)的運(yùn)行就不會(huì)有大的問題，所以在人員的管理上一定要下功夫，為安全系統(tǒng)的建立、發(fā)展、可持續(xù)做鋪墊，從而使安全系統(tǒng)能夠更加有效的進(jìn)行運(yùn)作。

3 結(jié)束語

工業(yè)系統(tǒng)安全信息體系的建立為工業(yè)的發(fā)展提供了保障，在工業(yè)發(fā)展的過程中，該體系為工業(yè)數(shù)據(jù)等一些信息的安全管理提供了保護(hù)措施，為工業(yè)系統(tǒng)的正常運(yùn)行做出了重大貢獻(xiàn)。本文主要分析了工業(yè)系統(tǒng)安全信息的多樣性和動(dòng)態(tài)性，以及會(huì)出現(xiàn)的各種風(fēng)險(xiǎn)，對此，提供了一些有效的措施規(guī)避這種風(fēng)險(xiǎn)，其中談到人是整個(gè)系統(tǒng)中最重要的部分，我們要在人才的培養(yǎng)與人用上做出重大措施，使人才為工業(yè)體系的建立提供動(dòng)力。

[1]李雪梅,王健敏.工業(yè)系統(tǒng)信息安全管理體系的構(gòu)建[J].微計(jì)算機(jī)信息,2017(03):63-64+198.

[2]張帥.工業(yè)控制系統(tǒng)安全管理體系研究——ICS工業(yè)控制系統(tǒng)安全風(fēng)險(xiǎn)分析之二[J].計(jì)算機(jī)安全,2018(01):20-23.