信息安全管理論文
在個(gè)人成長的多個(gè)環(huán)節(jié)中，大家都接觸過論文吧，借助論文可以有效訓(xùn)練我們運(yùn)用理論和技能解決實(shí)際問題的的能力。還是對論文一籌莫展嗎？以下是小編整理的信息安全管理論文，希望對大家有所幫助。
信息安全管理論文1
P2P網(wǎng)絡(luò)借貸是伴隨著互聯(lián)網(wǎng)的發(fā)展興起的一種新的借貸模式，在國內(nèi)金融體制形式單一的大背景下，這種模式極大地緩解了中小企業(yè)融資難和居民資產(chǎn)保值難的問題。本文基于P2P網(wǎng)貸理論概述的基礎(chǔ)上，探討我國P2P網(wǎng)貸安全信息管理存在的問題，并進(jìn)一步提出P2P網(wǎng)貸安全信息管理對策。
1 引言
近年來，民間借貸發(fā)展迅速，網(wǎng)絡(luò)的不斷普及，民間借貸業(yè)務(wù)被搬到了網(wǎng)上。P2P(peer to peer，即個(gè)人對個(gè)人)網(wǎng)絡(luò)借貸平臺[1]應(yīng)運(yùn)而生，如拍拍貸、齊放網(wǎng)、紅嶺創(chuàng)投等。P2P網(wǎng)貸依托發(fā)達(dá)的網(wǎng)絡(luò)，強(qiáng)調(diào)客戶的誠信，對資金需求者進(jìn)行小額信用融資，以滿足其資金需求，主要以被銀行系統(tǒng)拒之門外的個(gè)人和中小企業(yè)為客戶，提高閑置資金的利用率。
2 P2P相關(guān)理論
P2P網(wǎng)絡(luò)借貸指的是個(gè)體和個(gè)體之間通過互聯(lián)網(wǎng)平臺實(shí)現(xiàn)的直接借貸。P2P網(wǎng)絡(luò)借貸平臺為借貸雙方提供信息流通交互、撮合、資信評估、投資咨詢、法律手續(xù)辦理等中介服務(wù)，有些平臺還提供資金移轉(zhuǎn)和結(jié)算、債務(wù)催收等服務(wù)。P2P 網(wǎng)絡(luò)借貸為客戶提供了一個(gè)公平合理、穩(wěn)定高效的資金融通和理財(cái)網(wǎng)絡(luò)平臺，常規(guī)運(yùn)作流程如下：借款人發(fā)布借款列表利率——理財(cái)人競相投標(biāo)——借款人借款成功——借款人獲得借款——借款人按時(shí)還款。
P2P網(wǎng)絡(luò)借貸是隨著互聯(lián)網(wǎng)的發(fā)展和民間借貸的興起而發(fā)展起來的一種新的金融模式，這也是未來金融服務(wù)的發(fā)展趨勢。國內(nèi)的P2P平臺正處于快速展階段，國內(nèi)P2P網(wǎng)貸平臺的發(fā)展情況國內(nèi)P2P網(wǎng)貸平臺數(shù)量從20xx年的1個(gè)發(fā)展到20xx年15個(gè)，20xx年50個(gè)，20xx年148個(gè)，20xx年523個(gè)，到20xx年的1263個(gè)，呈現(xiàn)出一種指數(shù)發(fā)展趨勢。
3 我國P2P網(wǎng)貸安全信息管理存在的問題
P2P借貸迅速發(fā)展的同時(shí)，也暴露了一系列的風(fēng)險(xiǎn)問題[2]。
3.1 法律漏洞風(fēng)險(xiǎn)
目前國內(nèi)立法不完備，監(jiān)管職責(zé)不明，缺乏明確法律法規(guī)界定。由于行業(yè)門檻低，從業(yè)人員魚龍混雜，缺乏行業(yè)標(biāo)準(zhǔn)，無法保證P2P網(wǎng)貸所提供信息的真實(shí)性與服務(wù)質(zhì)量。另外，P2P網(wǎng)絡(luò)借貸公司要求出借人將款項(xiàng)存入公司指定的第三方賬戶，貸款經(jīng)由第三方賬戶發(fā)放和回收，但第三方賬戶資金由誰管理目前無法可依，現(xiàn)均由P2P網(wǎng)絡(luò)借貸公司自行管理。如果發(fā)生惡性競爭，一些P2P網(wǎng)貸公司極有可能挪用第三方賬戶資金，甚至演變?yōu)榉欠Y，擾亂市場經(jīng)濟(jì)秩序。
3.2 信息科技風(fēng)險(xiǎn)
隨著互聯(lián)網(wǎng)企業(yè)，業(yè)務(wù)P2P網(wǎng)絡(luò)借貸平臺所有的事件和數(shù)據(jù)存儲都完全依賴互聯(lián)網(wǎng)和計(jì)算機(jī)軟件和硬件的支持，連續(xù)防止信息泄漏，竊取、篡改、損失和損害，保證數(shù)據(jù)安全性和業(yè)務(wù)需求，操作環(huán)境，病毒防護(hù)，這對系統(tǒng)的數(shù)據(jù)備份軟件和硬件配置非常高，P2P網(wǎng)絡(luò)借貸平臺在信息安全技術(shù)的投資明顯薄弱，使得風(fēng)險(xiǎn)大大增加。
3.3 信用風(fēng)險(xiǎn)
由于全部過程均在網(wǎng)上進(jìn)行，P2P網(wǎng)絡(luò)借貸的監(jiān)管比較困難，容易產(chǎn)生信用風(fēng)險(xiǎn)。P2P網(wǎng)絡(luò)借貸的借款人不用提供任何抵押，且借款人多為低收入的貧困人群，而目前國內(nèi)缺乏像歐美那樣完善的個(gè)人信用認(rèn)證體系[3]，因此時(shí)常發(fā)生債主攜款逃跑的現(xiàn)象;另外，礙于成本限制，P2P網(wǎng)貸的貸后跟進(jìn)很難實(shí)施，難以真正了解貸款最終去向。
3.4 政策風(fēng)險(xiǎn)
目前P2P網(wǎng)絡(luò)借貸平臺缺乏外部監(jiān)督，產(chǎn)業(yè)發(fā)展依靠自律，嚴(yán)重缺乏規(guī)范、平臺貸款管理水平參差不齊，網(wǎng)絡(luò)銀行依然缺席，國家對于P2P網(wǎng)絡(luò)借貸的態(tài)度和具體監(jiān)管措施和監(jiān)管標(biāo)準(zhǔn)，面臨很大的`不確定性。
4我國P2P網(wǎng)貸安全信息管理對策
綜上所述，為了更好的解決我國P2P網(wǎng)貸安全問題，現(xiàn)提出以下對策。
4.1及時(shí)代償
若借款人出現(xiàn)風(fēng)險(xiǎn)問題導(dǎo)致無法償還借款，P2P網(wǎng)貸平臺將立刻啟動代償程序。P2P網(wǎng)貸平臺將針對該問題標(biāo)的的具體情況與投資人簽署債權(quán)轉(zhuǎn)讓協(xié)議，P2P網(wǎng)貸平臺將按照約定的代償范圍，將代償金轉(zhuǎn)入投資人帳戶。
4.2連帶保障
P2P網(wǎng)貸平臺準(zhǔn)入第三方連帶擔(dān)保機(jī)構(gòu)，為更好的保障投資者，投資人與P2P網(wǎng)貸平臺簽署的三方協(xié)議里必定會有一家第三方擔(dān)保機(jī)構(gòu)的不可撤銷的連帶條款，若借款人出現(xiàn)問題導(dǎo)致無法償還借款，在P2P網(wǎng)貸平臺啟動代償程序的同時(shí)，第三方擔(dān)保機(jī)構(gòu)將為P2P網(wǎng)貸平臺代償提供堅(jiān)實(shí)的資金后備保障，即P2P網(wǎng)貸平臺不能及時(shí)按約定代償時(shí)，投資人也可根據(jù)三方協(xié)議找相應(yīng)擔(dān)保公司代償。
4.3賬戶安全保障
從技術(shù)團(tuán)隊(duì)上講，P2P網(wǎng)貸平臺的網(wǎng)絡(luò)安全技術(shù)將做到盡善盡美，保障運(yùn)營網(wǎng)站的正常運(yùn)營和用戶的資金及信息安全。另一方面，P2P網(wǎng)貸平臺應(yīng)與多家實(shí)力雄厚的第三方支付平臺簽署了第三方存管協(xié)議，給投資人的資金更多了一份保障。
4.4貸款審核保障
嚴(yán)格的貸前審核：在客戶提出借款申請后，P2P網(wǎng)貸平臺對客戶的基本資料進(jìn)行分析。通過網(wǎng)絡(luò)、電話及其他可以掌握的有效渠道進(jìn)行詳實(shí)、仔細(xì)的調(diào)查。避免不良客戶的欺詐風(fēng)險(xiǎn)。在資料信息核實(shí)完成后，根據(jù)個(gè)人信用風(fēng)險(xiǎn)分析系統(tǒng)進(jìn)行評估，由經(jīng)驗(yàn)豐富的借款審核人員進(jìn)行雙重審核確認(rèn)后最終決定批核結(jié)果。
完善的貸后管理：如果用戶逾期未歸還借款，貸后管理部門將第一時(shí)間通過短信、電話等方式提醒用戶進(jìn)行還款。如未還款，可交由專業(yè)的高級催收團(tuán)隊(duì)與第三方專業(yè)機(jī)構(gòu)合作進(jìn)行包括上門等一系列的催收工作，直至采取法律手段。
4.5政策法規(guī)保障
完善相關(guān)法律法規(guī)，加強(qiáng)法律監(jiān)管。一方面，應(yīng)盡快頒發(fā)和出臺針對網(wǎng)絡(luò)信貸的法律法規(guī)，以法規(guī)的形式來明確網(wǎng)絡(luò)信貸的合法性[4]，同時(shí)，一旦網(wǎng)站、借款者、投資者三方出現(xiàn)問題和糾紛時(shí)，可以依靠法律進(jìn)行協(xié)調(diào)處理或通過法律訴訟來解決問題。在有法律支持的基礎(chǔ)上，政府需要加強(qiáng)監(jiān)管，明確銀監(jiān)會或者人民銀行作為網(wǎng)絡(luò)信貸的監(jiān)管方，做到有法可依，有法必依。
信息安全管理論文2
0 引 言
改革開放以來，順應(yīng)信息全球化的潮流，我國的科學(xué)技術(shù)也得到了迅速的發(fā)展。信息全球化將來自世界各地的信息進(jìn)行無障礙的整合傳輸，使人們獲取信息的渠道更加廣泛，獲得信息更加高效。但在信息高度共享化的局面下，對信息安全的管理意識也應(yīng)該得到不斷的加強(qiáng)。尤其是基于政府角度考慮，對電子政務(wù)信息的安全管理應(yīng)該實(shí)施有效措施進(jìn)行嚴(yán)加管控。政府信息的安全直接決定著國家安全，政府必須以維護(hù)國民安全的名義維護(hù)電子政務(wù)信息的安全。
1 電子政務(wù)信息安全概述
電子政務(wù)信息是在社會信息化和共享化影響下發(fā)展出來的一種更加便捷的政府工作組織結(jié)構(gòu)，通過對計(jì)算機(jī)和現(xiàn)代信息技術(shù)的使用實(shí)現(xiàn)精簡高效、廉潔公正的一種政府運(yùn)作方式。一般情況下將電子政務(wù)信息模式分為兩種：一種是在政府內(nèi)部使用，對政府內(nèi)部的信息化管理的技術(shù)；另一種是聯(lián)系政府和民眾的電子政府信息系統(tǒng)，旨在加強(qiáng)群眾監(jiān)督和政務(wù)信息的交流。由于這些電子政務(wù)信息模式都是以電子信息和計(jì)算機(jī)網(wǎng)絡(luò)為媒介，而眾所周知，計(jì)算機(jī)信息傳輸雖然迅速，但容易出現(xiàn)安全問題，造成信息的泄露。因此，加強(qiáng)電子政務(wù)信息在傳輸過程中的安全管理，保證政務(wù)信息能夠快捷迅速地傳輸，保證民眾接受的信息準(zhǔn)確。只有如此才能保障我國政府系統(tǒng)的正常運(yùn)行。
2 電子政務(wù)信息安全保密管理現(xiàn)存的問題
2.1 信息安全技術(shù)水平有待提高
由于我國正處在科學(xué)技術(shù)的高速發(fā)展時(shí)期，因此本質(zhì)上信息安全技術(shù)水平是低于國外發(fā)達(dá)國家的水平的。在信息安全技術(shù)的發(fā)展上，雖然意識到其中的重要性，但限于技術(shù)水平，而無法達(dá)到理想的信息安全技術(shù)水平目標(biāo)。我國的信息安全技術(shù)水平還是有很大的提升空間的，應(yīng)該加強(qiáng)對信息安全方面的科研力度，提升我國的信息安全技術(shù)水平。
2.2 保密管理體制不完善
保證政務(wù)信息安全的基本前提是擁有較高的信息安全技術(shù)水平，但這并不意味著信息安全就能得到完全保障，信息保密管理體制是保障信息安全技術(shù)能夠有序有效實(shí)施的前提。但在我國的'信息安全管理系統(tǒng)中，管理?xiàng)l例和體制還不是十分完善，還需要進(jìn)一步加強(qiáng)。
2.3 相關(guān)法律法規(guī)建設(shè)滯后
管理體制的不完善主要是管理?xiàng)l例不完善，管理體制存在漏洞或不合理，相關(guān)法律法規(guī)也無法對應(yīng)建立。擁有完善的管理體制和管理?xiàng)l例是相關(guān)法律法規(guī)有的放矢的前提，因此沒有完善的管理體制和條例，就無法及時(shí)地進(jìn)行法律法規(guī)的制定或修補(bǔ)，從而導(dǎo)致了相關(guān)法律法規(guī)的制定滯后。
2.4 電子政務(wù)系統(tǒng)使用人員安全意識欠缺
擁有強(qiáng)烈的信息安全意識是實(shí)現(xiàn)信息安全管理的重中之重。由于我國的電子政務(wù)系統(tǒng)使用技術(shù)相對遲緩，因此對政務(wù)系統(tǒng)電子信息的安全保護(hù)意識并不強(qiáng)烈。電子政務(wù)系統(tǒng)的使用人員對電子政務(wù)系統(tǒng)的使用和操作也并不規(guī)范，由于安全保護(hù)意識薄弱導(dǎo)致政務(wù)信息泄露，危害政務(wù)系統(tǒng)的健康運(yùn)行。
3 電子政務(wù)信息安全保密管理的強(qiáng)化策略
3.1 建設(shè)信息安全系統(tǒng)
信息安全系統(tǒng)的建立是為信息安全管理的措施實(shí)施提供程序結(jié)構(gòu)，通過對基本的系統(tǒng)結(jié)構(gòu)的建立來確定管理系統(tǒng)的骨架，根據(jù)基本框架就容易進(jìn)行細(xì)節(jié)的修訂和完善。而且，建設(shè)信息安全系統(tǒng)為加強(qiáng)電子政務(wù)信息的安全管理提供了基本條件，擁有科學(xué)合理的信息安全系統(tǒng)能使安全管理工作更加高效地進(jìn)行。政務(wù)信息安全系統(tǒng)的建立應(yīng)該更加注重對信息公開、群眾監(jiān)督、政府信息安全、信息交流等綜合因素的考慮。盡量在信息安全系統(tǒng)建立時(shí)，對各種影響因素考慮全面。
3.2 制定有效的規(guī)章制度
任何機(jī)構(gòu)工作效力的產(chǎn)生都必須建立在有序合理的基礎(chǔ)之上，而制定相關(guān)的規(guī)章制度，對工作過程進(jìn)行管理和調(diào)整是確保機(jī)構(gòu)工作效率的關(guān)鍵。因此根據(jù)建立的信息安全系統(tǒng)進(jìn)行相關(guān)規(guī)章制度的制定，通過科學(xué)合理的方法使二者產(chǎn)生對應(yīng)的制約關(guān)系，加強(qiáng)信息安全系統(tǒng)的可控制性，有效提高信息安全系統(tǒng)的工作效力。在進(jìn)行相關(guān)規(guī)章制度的建立時(shí)，同時(shí)考慮信息技術(shù)方面和管理實(shí)施兩方面的影響因素，著重考慮規(guī)章制度的可實(shí)施性和實(shí)施效果，確保所制定的規(guī)章制度是科學(xué)合理、切實(shí)可行的。
3.3 建設(shè)有效的信息安全管理機(jī)構(gòu)
建立信息安全管理機(jī)構(gòu)是為了能將安全管理措施落到實(shí)處，對安全管理進(jìn)行實(shí)際效力的施行。信息安全管理機(jī)構(gòu)是信息安全的直接保障者，在信息安全管理機(jī)構(gòu)的設(shè)置上要考慮其設(shè)置的合理性，至少要保障信息安全管理機(jī)構(gòu)對基本安全管理措施的實(shí)施能力，同時(shí)還要保證相關(guān)管理機(jī)構(gòu)能夠?qū)υ摍C(jī)構(gòu)具有一定程度的有效管理來確保其運(yùn)行秩序。
3.4 加強(qiáng)工作人員保密意識、培養(yǎng)專業(yè)人才
工作人員作為信息安全管理的基本組成單位，對信息的安全具有不可推卸的責(zé)任，對信息的保密擁有重要的意義。在工作人員的選拔上，相關(guān)單位一定要對其專業(yè)知識、工作素養(yǎng)等進(jìn)行考量。對在崗人員也要進(jìn)行職業(yè)道德、職業(yè)素養(yǎng)和職業(yè)能力的定期培養(yǎng)，提高工作人員的保密意識，規(guī)范工作人員的操作，培養(yǎng)更加專業(yè)的人才。
3.5 做好信息公開保密審查工作
對公開信息和保密信息要有一定的區(qū)分標(biāo)準(zhǔn)，通過相關(guān)審查部門對信息的可公開性進(jìn)行審查后再確定政務(wù)信息是否納入政務(wù)信息系統(tǒng)，是否完全公開或部分公開。這就需要建立嚴(yán)謹(jǐn)?shù)膶彶橹贫�，對審查部門的資格進(jìn)行嚴(yán)格審定，確保其審查效力。另外還要對審查后的信息進(jìn)行公開部門的選定，對公開部門的公開資格也要進(jìn)行明確規(guī)定，對其可公開信息的公開平臺進(jìn)行合理選定。
4 結(jié) 語
綜上所述，對電子政務(wù)信息的安全保密管理工作并不是通過簡單的單方面技術(shù)或意識的提升就能夠完成的，而是必須進(jìn)行綜合能力的提升。通過信息安全保護(hù)意識的加強(qiáng)、信息管理系統(tǒng)的完善、嚴(yán)謹(jǐn)?shù)男畔彶椤⑼晟频囊?guī)章制度等工作的全面提高，來實(shí)現(xiàn)對電子政務(wù)信息的安全管理。
主要參考文獻(xiàn)
[1]王小紅.電子政務(wù)信息安全保密性管理探析[J].卷宗，20xx，6（1）：246.
[2]張效強(qiáng).對電子政務(wù)信息安全保密管理的研究[J].信息安全與技術(shù)，20xx，7（1）：6-7.
[3]李琴.電子政務(wù)信息安全保密管理研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，20xx（12）：111.
信息安全管理論文3
摘要：對信息安全風(fēng)險(xiǎn)管理中存在的問題做了具體分析，并提出了一些有效策略。
關(guān)鍵詞：信息；安全；風(fēng)險(xiǎn)管理
引言
對于企業(yè)單位而言，信息資源是支撐工作正常運(yùn)行的關(guān)鍵，囊括了企業(yè)的知識產(chǎn)權(quán)、重要數(shù)據(jù)、工作人員、信息處理設(shè)施等。信息安全風(fēng)險(xiǎn)管理成為企業(yè)單位的重要管理工作。但是目前我國企業(yè)單位的信息安全風(fēng)險(xiǎn)管理中存在著大量的問題，亟待解決，須采取有效的策略，才能保障企業(yè)單位的綜合發(fā)展。
1信息安全風(fēng)險(xiǎn)管理中存在的問題
國內(nèi)的企業(yè)單位在信息安全風(fēng)險(xiǎn)管理方面都存在著一定的技術(shù)引導(dǎo)性，缺乏必要的流程控制和制度保障。認(rèn)為信息安全的建設(shè)只要有高科技的安全技術(shù)設(shè)備，就萬無一失了。但事實(shí)并非如此，信息技術(shù)的發(fā)展雖然促進(jìn)了信息安全風(fēng)險(xiǎn)問題的解決，但是沒有嚴(yán)格有效的管理，依舊會產(chǎn)生風(fēng)險(xiǎn)問題。所以說只依賴于科學(xué)技術(shù)并不能從根本上解決所有的信息安全風(fēng)險(xiǎn)問題，只有技術(shù)和相應(yīng)的流程有效配合才能完成企業(yè)單位的信息安全風(fēng)險(xiǎn)管理工作[1]。
1.1信息風(fēng)險(xiǎn)意識不強(qiáng)
企業(yè)單位對于信息安全風(fēng)險(xiǎn)的問題和影響缺乏認(rèn)識，管理層的重視程度不夠，通常只有在出現(xiàn)問題時(shí)，才會采取相應(yīng)的策略，沒有持續(xù)性。目前，我國許多企業(yè)單位的信息安全風(fēng)險(xiǎn)管理方面的財(cái)力和人力投入太小，嚴(yán)重忽視了相關(guān)資源的投入，原有風(fēng)險(xiǎn)和新風(fēng)險(xiǎn)逐漸積累，攢下了許多的風(fēng)險(xiǎn)隱患。還有部分企業(yè)單位過于注重信息系統(tǒng)的運(yùn)行階段，忽視了隱藏在系統(tǒng)開發(fā)和建設(shè)階段的風(fēng)險(xiǎn)，在系統(tǒng)的穩(wěn)定性和安全性方面留下嚴(yán)重的隱患。而且，企業(yè)單位對于信息安全風(fēng)險(xiǎn)的認(rèn)識嚴(yán)重不足，沒有切實(shí)意識到業(yè)務(wù)和客戶數(shù)據(jù)的集中也會引發(fā)風(fēng)險(xiǎn)的集中，缺乏對于控制風(fēng)險(xiǎn)和分散風(fēng)險(xiǎn)的慎重考慮。
1.2缺少風(fēng)險(xiǎn)管理人才
信息安全風(fēng)險(xiǎn)管理不僅要依靠技術(shù)，更依靠于人才。信息安全風(fēng)險(xiǎn)管理工作的最終效果根本上還是取決于人才。信息安全風(fēng)險(xiǎn)管理人才不僅要具備風(fēng)險(xiǎn)管理才能，還要具有良好的綜合素質(zhì)和專業(yè)素養(yǎng)。我國企業(yè)單位嚴(yán)重缺乏這樣的風(fēng)險(xiǎn)管理專業(yè)人才，大多數(shù)管理人才由于缺乏信息技術(shù)專業(yè)知識，對于信息資產(chǎn)和脆弱性的.識別不能做出準(zhǔn)確的判斷，無法對信息安全風(fēng)險(xiǎn)狀況進(jìn)行正確判斷，從而對企業(yè)單位的信息安全風(fēng)險(xiǎn)管理造成一定的影響。
1.3缺乏風(fēng)險(xiǎn)統(tǒng)一管理
我國大多企業(yè)單位都十分重視風(fēng)險(xiǎn)事項(xiàng)的具體管理，卻嚴(yán)重忽視了風(fēng)險(xiǎn)的整體控制和管理。在實(shí)施信息安全風(fēng)險(xiǎn)管理的過程中，將主要精力和時(shí)間投入到了具體事項(xiàng)的風(fēng)險(xiǎn)管理中，卻忽略了整體把握，沒有切實(shí)關(guān)注信息安全風(fēng)險(xiǎn)流程管理和技術(shù)之間的密切聯(lián)系。所以，最終導(dǎo)致信息安全風(fēng)險(xiǎn)管理的資源分配嚴(yán)重不均勻，缺乏統(tǒng)一的風(fēng)險(xiǎn)管理，從而對企業(yè)單位的整體信息安全風(fēng)險(xiǎn)管理的效果造成了嚴(yán)重影響。
1.4忽視信息風(fēng)險(xiǎn)預(yù)防和應(yīng)急
現(xiàn)階段，我國的大部分企業(yè)單位的信息安全風(fēng)險(xiǎn)管理基本上是憑借自身的長期經(jīng)驗(yàn)加以管理，一般是事后風(fēng)險(xiǎn)管理。采取這種就事論事的管理方式，已經(jīng)無法適應(yīng)我國企業(yè)單位對信息化技術(shù)的依賴需求了。對于信息安全風(fēng)險(xiǎn)的預(yù)防和應(yīng)急管理形同虛設(shè)，基本上停留在已有的規(guī)章制度檢查階段，風(fēng)險(xiǎn)評估工作也始終停滯在定性評估上，嚴(yán)重缺乏對風(fēng)險(xiǎn)的定量分析，這樣的風(fēng)險(xiǎn)預(yù)防和應(yīng)急策略，將會嚴(yán)重影響企業(yè)單位的發(fā)展。
2信息安全風(fēng)險(xiǎn)管理的有效策略
2.1樹立信息安全風(fēng)險(xiǎn)觀念
樹立信息安全風(fēng)險(xiǎn)觀念主要從四方面進(jìn)行，即優(yōu)化配置，積極防御，全面統(tǒng)籌，強(qiáng)化內(nèi)控。我國大多數(shù)企業(yè)單位的相關(guān)配置還不夠完善、優(yōu)化，因此首先必須要優(yōu)化配置，做到標(biāo)準(zhǔn)化和規(guī)范化，消除其中存在的隱患。而且，要積極建立有效的防御機(jī)制，控制未發(fā)生風(fēng)險(xiǎn)事件和已發(fā)生風(fēng)險(xiǎn)事件帶來的影響。同時(shí)，企業(yè)單位還要強(qiáng)化內(nèi)部控制，明確系統(tǒng)開發(fā)人員和風(fēng)險(xiǎn)管理人員的職責(zé)，保證內(nèi)部控制工作的有效開展。另，信息安全風(fēng)險(xiǎn)管理工作的開展，須自上而下，建立領(lǐng)導(dǎo)重視、部門協(xié)同參與的工作機(jī)制，發(fā)揮優(yōu)勢，積極配合，將信息安全風(fēng)險(xiǎn)管理工作貫徹落實(shí)。
2.2建立健全的信息安全風(fēng)險(xiǎn)控制機(jī)制
在信息安全風(fēng)險(xiǎn)管理工作中，風(fēng)險(xiǎn)控制機(jī)制起著基礎(chǔ)性的根本作用，只有具備了良好的風(fēng)險(xiǎn)控制機(jī)制，才能使整個(gè)管理系統(tǒng)與自適應(yīng)系統(tǒng)更加接近，從而在外部條件不發(fā)生變化的同時(shí)，能夠迅速地做出反應(yīng)，進(jìn)行策略調(diào)整，實(shí)現(xiàn)優(yōu)化目標(biāo)，保持良好的管理水平，保證信息安全風(fēng)險(xiǎn)管理作用的順利開展。風(fēng)險(xiǎn)控制主要包括六個(gè)方面，即基礎(chǔ)工作、責(zé)任機(jī)制、預(yù)防機(jī)制、通報(bào)機(jī)制、應(yīng)急機(jī)制、團(tuán)隊(duì)建設(shè)[2]。
2.3建立完善的信息安全風(fēng)險(xiǎn)管理體系
完善的信息安全風(fēng)險(xiǎn)管理體系，主要包括六個(gè)部分，有風(fēng)險(xiǎn)管理制度體系、標(biāo)準(zhǔn)規(guī)范體系、風(fēng)險(xiǎn)管理組織體系、風(fēng)險(xiǎn)管理策略體系、技術(shù)支持體系、應(yīng)急處置體系。風(fēng)險(xiǎn)管理制度體系是有效規(guī)范企業(yè)單位信息系統(tǒng)開發(fā)運(yùn)行等過程中的組織和個(gè)人行為的基礎(chǔ)，應(yīng)切實(shí)根據(jù)自身情況，針對風(fēng)險(xiǎn)管理控制中的薄弱環(huán)節(jié)，制定相應(yīng)的管理方式方法和規(guī)章制度，從而對關(guān)鍵過程進(jìn)行有效監(jiān)管。風(fēng)險(xiǎn)管理組織體系是指企業(yè)單位設(shè)置的專門的信息安全風(fēng)險(xiǎn)管理組織機(jī)構(gòu)，是將管理部門細(xì)化到具體崗位，保證信息安全風(fēng)險(xiǎn)管理工作順利開展的關(guān)鍵[3]。技術(shù)支持體系，是運(yùn)用網(wǎng)絡(luò)安全控制、系統(tǒng)安全控制、系統(tǒng)加密控制等高科技技術(shù)手段，建立不受外界侵害的保障系統(tǒng)，從而保證企業(yè)信息安全。除此之外，還必須建立健全的應(yīng)急處置體系，這是企業(yè)單位信息安全風(fēng)險(xiǎn)管理體系中最關(guān)鍵的部分，只有全面建立完善的信息安全風(fēng)險(xiǎn)管理體系，才能保證企業(yè)單位的信息安全。信息安全風(fēng)險(xiǎn)管理工作是一項(xiàng)長期的工作，所涉及的范圍十分廣泛，其中包括員工和信息科技的每一個(gè)環(huán)節(jié)。信息安全風(fēng)險(xiǎn)管理體系只有在全員維護(hù)下，才能將安全體系落實(shí)到信息科技建設(shè)的具體環(huán)節(jié)，帶來真正意義上的信息安全。
參考文獻(xiàn)
[1]吳世忠.信息安全風(fēng)險(xiǎn)管理的動態(tài)與趨勢[J].計(jì)算機(jī)安全,20xx(5):1-7
[2]包同崗,趙捷琴,祁之強(qiáng).基于突變理論電網(wǎng)企業(yè)信息安全風(fēng)險(xiǎn)管理模型研究[J].山西電力,20xx(4):45-49
[3]寇書華,何國偉.計(jì)算機(jī)信息安全管理探究[J].計(jì)算機(jī)安全,20xx(3):74-76
信息安全管理論文4
摘 要：檔案信息管理是經(jīng)濟(jì)生活與政治生活中的重要事件，檔案的安全關(guān)系到了經(jīng)濟(jì)利益以及個(gè)人意思，因此我們需要對檔案信息進(jìn)行更深層次的安全管理。網(wǎng)絡(luò)本身存在的問題有很多，網(wǎng)絡(luò)信息安全度有待提高，因此我們需要不斷完善網(wǎng)絡(luò)檔案信息，做好檔案管理的現(xiàn)代化建設(shè)。減少檔案被盜竊的風(fēng)險(xiǎn)，加強(qiáng)檔案信息安全管理的安全。
關(guān)鍵詞：檔案信息；安全管理；技術(shù)
1 前言
檔案信息本身是一種對工程建設(shè)的記錄，檔案信息的現(xiàn)代化管理中安全管理是工作中的重點(diǎn)，保護(hù)檔案信息的安全，防止檔案信息被竊取，是現(xiàn)在檔案信息安全管理的重要目標(biāo)。就目前的發(fā)展?fàn)顩r來看，網(wǎng)絡(luò)安全存在隱患，檔案信息被盜取的可能性很高，檔案信息被盜取后經(jīng)濟(jì)會受到嚴(yán)重?fù)p害。為此本文分析檔案信息安全管理中存在的問題以及解決的措施，希望可以優(yōu)化檔案信息管理系統(tǒng)。
2 檔案信息安全管理中存在的主要問題
2.1 對于檔案風(fēng)險(xiǎn)意識欠缺
在目前的企業(yè)管理中，對于檔案管理還不夠重視，這是導(dǎo)致檔案信息安全眾多問題的最主要原因。首先是管理人員在檔案信息安全上投入的關(guān)注并不多，不能真正理解到檔案信息安全對于企業(yè)發(fā)展的重要性，因此在檔案安全的管理上教育力度就不夠，這樣也就導(dǎo)致了基層員工對于檔案管理工作的不重視。尤其是在現(xiàn)在的網(wǎng)絡(luò)檔案管理上面，因?yàn)椴恢匾曉斐傻陌踩珕栴}更加嚴(yán)重。在檔案管理中，由于檔案管理人員的網(wǎng)絡(luò)意識過于薄弱，在管理中出現(xiàn)了很多疏漏，日常工作中，信息丟失的概率也隨之增大。同時(shí)，人員的無意識侵權(quán)現(xiàn)象的出現(xiàn)，也給網(wǎng)絡(luò)檔案管理埋下了巨大隱患。在之后的工作中，由于這種檔案風(fēng)險(xiǎn)意識的缺乏，會出現(xiàn)很多安全問題。[1]
2.2 檔案網(wǎng)絡(luò)技術(shù)更新跟不上時(shí)代的發(fā)展
當(dāng)今社會是技術(shù)性社會，各種各樣新型技術(shù)的出現(xiàn)，解決了工作中的很多問題。在檔案管理中如果不能及時(shí)對技術(shù)進(jìn)行更新?lián)Q代，就會導(dǎo)致很多漏洞的出現(xiàn)。檔案管理依賴于大數(shù)據(jù)分析，如果不能采用新型技術(shù)與時(shí)代融合，就會出現(xiàn)很多系統(tǒng)錯(cuò)誤，導(dǎo)致數(shù)據(jù)庫崩壞以及數(shù)據(jù)損害。同時(shí)，檔案技術(shù)的落后也會導(dǎo)致安全防范工作受損，檔案的安全難以保證，也因此電子檔案的網(wǎng)絡(luò)管理不能發(fā)揮應(yīng)有的作用。[2]
2.3 檔案信息在查詢利用中面臨安全威脅
在當(dāng)前經(jīng)濟(jì)發(fā)展水平之下，電子檔案管理模式還不僅完善，在電子信息安全管理方面并沒有形成統(tǒng)一的機(jī)制，而電子信息檔案系統(tǒng)平臺數(shù)量龐雜，現(xiàn)有的技術(shù)難以統(tǒng)一每一個(gè)系統(tǒng)平臺，因此電子信息檔案在每一個(gè)平臺上都不能完全一致，在管理上也會存在很明顯的差異。另外，檔案信息在電子平臺上注冊之后，受網(wǎng)站本身安全性能的影響，容易受到網(wǎng)絡(luò)攻擊，這樣的安全問題會極大影響到檔案信息的完整和安全。就目前的發(fā)展?fàn)顩r來看，相關(guān)部門還買有建立統(tǒng)一的安全有效的防護(hù)網(wǎng)絡(luò)，檔案安全還會受到侵害。同時(shí)國家也沒有指定相應(yīng)的檔案信息管理的法律法規(guī)，難以對這些惡意攻擊進(jìn)行觸發(fā)，總的來說，電子信息檔案容易受到網(wǎng)絡(luò)環(huán)境的影響而出現(xiàn)不同類型的問題。
2.4 子信息檔案管理系統(tǒng)不夠完善
電子信息是一種重要的信息資源，電子信息的安全涉及到很大的經(jīng)濟(jì)利益，如果電子信息檔案失竊，公司可能會蒙受很大的損失。如果是國家的電子信息檔案失竊，則會引起國家的政治問題，觸發(fā)國家矛盾，解決電子信息檔案中存在的問題，也成為了國家的重要問題。雖然我國已經(jīng)制定出了一些涉及國家秘密的電子檔案的保護(hù)條例，但是由于受到多種客觀條件的限制，我國的電子信息管理系統(tǒng)功能并沒有達(dá)到國家想要的標(biāo)準(zhǔn)，在實(shí)際應(yīng)用中依舊存在很多疏漏。檔案信息安全面臨風(fēng)險(xiǎn)，系統(tǒng)管理還需要進(jìn)一步完善。[3]
3 檔案信息安全管理措施探析
3.1 建立完善的檔案管理體制
首先，要深刻了解檔案管理的工作體制，對其工作任務(wù)進(jìn)行科學(xué)分解，讓每一個(gè)人都能清楚的了解自己的任務(wù)，對檔案進(jìn)行嚴(yán)格的分類、保管、定期檢查、修正。建立相應(yīng)的.獎懲制度，大家互相監(jiān)督，有違反制度者要受到嚴(yán)厲的懲罰，以此來讓每個(gè)工作人員增強(qiáng)工作意識，提高工作效率。[4]
3.2 加強(qiáng)行政保護(hù)
檔案信息來源于社會生產(chǎn)與實(shí)踐，國家經(jīng)濟(jì)建設(shè)需要國家的行政保護(hù)。檔案信息的管理隨著國家經(jīng)濟(jì)發(fā)展而不算完善，這就意味著在檔案信息管理的同時(shí)，還要讓國家重視宣傳檔案信息的重要性，以此來樹立檔案信息的保密意識，采取一定的行政手段，對檔案信息進(jìn)行保護(hù)，同時(shí)為安全管理系統(tǒng)指定嚴(yán)格的規(guī)范，在保障了制度的前提下可以建立更加強(qiáng)大與安全的信息安全系統(tǒng)。
3.3 增強(qiáng)檔案管理人員的素養(yǎng)
盡管管理體制在不斷的向現(xiàn)代化、數(shù)字化方向發(fā)展，但是人員仍然是檔案管理系統(tǒng)的核心，對于人員的工作素養(yǎng)及其對檔案管理的知識技能必須進(jìn)行相應(yīng)的培訓(xùn)。讓其在培訓(xùn)中學(xué)習(xí)檔案管理的技術(shù)，提高能力，增強(qiáng)素養(yǎng)，提高工作效率。
3.4 營造電子檔案網(wǎng)絡(luò)安全環(huán)境
檔案中包含大量信息，很多信息都涉及到了公司內(nèi)部機(jī)密以及員工個(gè)人隱私，同時(shí)也包含重大事件的記錄，檔案一旦失竊，就會帶來難以挽回的損失。對電子檔案進(jìn)行保密，首先就要營造一個(gè)安全的電子檔案網(wǎng)絡(luò)環(huán)境，防止網(wǎng)絡(luò)因素對電子信息的侵害。保護(hù)網(wǎng)絡(luò)首先從技術(shù)手段進(jìn)行，提高網(wǎng)絡(luò)技術(shù)手段，以此來保護(hù)電子檔案的安全性，減少被盜取的可能性。在營造電子檔案網(wǎng)絡(luò)環(huán)境的時(shí)候，需要升級防范網(wǎng)絡(luò)XX攻擊的技術(shù)，將信息安全的隱患降到最少。創(chuàng)新檔案管理的技術(shù)。單位檔案庫的信息資源過于龐大，為了方便管理，應(yīng)當(dāng)創(chuàng)新檔案管理的技術(shù)，實(shí)現(xiàn)檔案管理的信息化、自動化。應(yīng)用現(xiàn)代化信息技術(shù)，對檔案文獻(xiàn)資料進(jìn)行系統(tǒng)化、規(guī)范化，建立檔案管理網(wǎng)絡(luò)平臺，用電子設(shè)備來進(jìn)行數(shù)字化的管理
3.5 建設(shè)具有現(xiàn)代化特點(diǎn)的檔案信息資源管理隊(duì)伍
檔案信息管理需要有專業(yè)的人才進(jìn)行管理監(jiān)督。在當(dāng)前的工程中，檔案信息來源分散，信息數(shù)量龐雜，載體多樣，檔案管理者需要具有更高的鑒別能力，更快的處理速度，才能提高檔案的管理質(zhì)量。工程檔案管理不同于其他的檔案管理，在管理中不但要使用到專業(yè)的施工技術(shù)知識，同時(shí)還要對每一個(gè)環(huán)節(jié)有清晰的認(rèn)識，在管理中熟悉業(yè)務(wù)發(fā)展的方式，企業(yè)經(jīng)營的特點(diǎn)以及建筑行業(yè)中的相關(guān)政策。信息管理人員需要做到的不僅是管理已存的檔案，同時(shí)還要為縮短工期，提高工程質(zhì)量出謀劃策，而出謀化策的根本來源，正是在檔案信息中進(jìn)行高效處理得來的。
4 結(jié)束語
綜上所述，檔案信息資源作為一種重要的資源，國家政治和人民的經(jīng)濟(jì)生活中占據(jù)了很重要的地位。對檔案進(jìn)行管理，保護(hù)檔案的安全，是當(dāng)下經(jīng)濟(jì)發(fā)展的時(shí)候必須做到的。檔案信息安全管理工作中存在諸多問題，解決這些問題，需要政府部門建立嚴(yán)格的防范制度，同時(shí)讓企業(yè)提高對檔案安全的管理，在技術(shù)上逐步提升對檔案的管理力度，以此來保護(hù)豐富的檔案信息。
參考文獻(xiàn)
[1]田淑華；；電子檔案信息安全評價(jià)指標(biāo)體系研究[J]；北京檔案；20xx年07期
[2]陳永生，薛四新；數(shù)字化檔案信息的安全保障體系研究[J]；檔案學(xué)通訊；20xx年04期
[3]宗文萍；；檔案信息安全保障體系建設(shè)研究[J]；檔案學(xué)通訊；20xx年01期
[4]張照余；；檔案信息化法規(guī)解析[J]；檔案學(xué)研究；20xx年02期
信息安全管理論文5
一、概述
隨著計(jì)算機(jī)軟件技術(shù)的發(fā)展,特別是分布式和軟件移動計(jì)算的廣泛應(yīng)用,使得系統(tǒng)開放性越來越強(qiáng),局域網(wǎng)內(nèi)的用戶都可能訪問到應(yīng)用系統(tǒng)和數(shù)據(jù)庫,這給醫(yī)院信息安全帶來了極大的挑戰(zhàn)。從收費(fèi)數(shù)據(jù)到醫(yī)療信息、從病人隱私保密到管理信息的保密,都要求醫(yī)院管理系統(tǒng)要處于高度安全的環(huán)境中。醫(yī)院信息系統(tǒng)的穩(wěn)定和安全運(yùn)行,是醫(yī)院持續(xù)正常工作的組成部分。作為一個(gè)持續(xù)運(yùn)行的事務(wù)處理系統(tǒng),要求能每天24小時(shí)不間斷運(yùn)行,不希望有中斷,否則會使醫(yī)院的聲譽(yù)受到影響。同時(shí),隨著業(yè)務(wù)的發(fā)展,系統(tǒng)數(shù)據(jù)量的增加,要求系統(tǒng)能穩(wěn)定地運(yùn)行,不能使系統(tǒng)性能快速降低。在一些重要的系統(tǒng)中,如財(cái)務(wù)、人事、醫(yī)保實(shí)時(shí)交易等信息,已經(jīng)不能滿足于簡單的本地保護(hù),要求有更高的系統(tǒng)可靠性,保證系統(tǒng)能進(jìn)行容災(zāi)保護(hù)。一旦出現(xiàn)異常情況,如火災(zāi)、爆炸、地震、水災(zāi)、雷擊或某個(gè)方向線路故障等自然原因以及電源機(jī)器故障、人為破壞等非自然原因引起的災(zāi)難后,系統(tǒng)能快速穩(wěn)定地恢復(fù)正常工作。因此,信息安全已經(jīng)不是人們傳統(tǒng)意義上的安全概念,是要保證系統(tǒng)避免一系列威脅,保證醫(yī)院業(yè)務(wù)的連續(xù)性,最大限度地減少醫(yī)院業(yè)務(wù)的損失,為醫(yī)院的業(yè)務(wù)發(fā)展提供信息安全保障。本文作者根據(jù)多年來從事醫(yī)院管理信息系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的建設(shè)及維護(hù)工作的經(jīng)驗(yàn)出發(fā),探討安全建設(shè)和日常維護(hù)工作。
二、安全的硬指標(biāo)
系統(tǒng)安全的硬指標(biāo)考慮的問題是多方面的,包括如下。
(一)中心機(jī)房安全
中心機(jī)房是醫(yī)院信息系統(tǒng)設(shè)備的存放地,包括數(shù)據(jù)庫服務(wù)器、磁盤陣列、網(wǎng)絡(luò)主交換、應(yīng)用服務(wù)器等設(shè)備,因此對環(huán)境的要求極高,應(yīng)該做到:1.機(jī)房供電不少于兩路;2.雙路UPS供電、并采用智能報(bào)警管理UPS;3.防靜電地板、玻璃隔斷、防火墻面處理、外窗防水處理;4.火災(zāi)探測器、防竊探測器;5.溫度、濕度恒定,防塵,防蟲鼠;6.三相四線雙變電站供電,安裝應(yīng)急照明系統(tǒng);7.專用機(jī)房接地系統(tǒng),與主配線柜、主設(shè)備柜、防靜電地板下的接地線(環(huán))相連;全方位防雷系統(tǒng),強(qiáng)電、弱電都應(yīng)安裝防雷保護(hù)器等。
(二)服務(wù)器及服務(wù)器操作系統(tǒng)安全
服務(wù)器是數(shù)據(jù)處理的核心單元,是軟件安全的基礎(chǔ),因此,其安全應(yīng)該做到:1.根據(jù)醫(yī)院業(yè)務(wù)狀況決定采用PC服務(wù)器或小型機(jī),并配備磁盤陣列、冗余電源、大規(guī)模內(nèi)存和高速緩存的自動糾錯(cuò),保證在連續(xù)工作狀態(tài)下保持穩(wěn)定、快速;2.對服務(wù)器進(jìn)行隔離,并采取嚴(yán)格的安全管理,各開箱鎖單獨(dú)保存;3.應(yīng)用程序服務(wù)器和數(shù)據(jù)庫服務(wù)器必須嚴(yán)格分開;4.服務(wù)器操作系統(tǒng)應(yīng)采用安全機(jī)制較高的系統(tǒng),如Windows2000或Unix等;5.網(wǎng)絡(luò)操作系統(tǒng)的用戶資源權(quán)限控制以及安全審計(jì)等功能必須開啟;6.操作系統(tǒng)不相關(guān)的應(yīng)用服務(wù)必須關(guān)閉;7.操作系統(tǒng)安全布丁必須定時(shí)更新。
(三)群集技術(shù)及磁盤陣列的可靠性
群集技術(shù)是能使服務(wù)器連續(xù)可靠運(yùn)行的重要保證,簡單地說是兩臺服務(wù)器采用雙機(jī)熱備份工作狀態(tài),當(dāng)一臺機(jī)器出現(xiàn)問題后另一臺機(jī)器能快速接替主服務(wù)器的工作;服務(wù)器中易損部件是硬盤,硬盤損壞可以造成系統(tǒng)癱瘓,因此采用磁盤陣列進(jìn)行冗余,其要求如下:1.為了避免出現(xiàn)災(zāi)難性后果,必須每天檢查群集工作狀態(tài);2.當(dāng)群集中一臺機(jī)器出現(xiàn)問題時(shí)應(yīng)該馬上解決,檢查主服務(wù)器,盡早恢復(fù)其工作;3.RAID保證數(shù)據(jù)庫的高可靠性,保證在部分存儲介質(zhì)損壞時(shí)數(shù)據(jù)不丟失;4.必須定時(shí)檢查硬盤工作情況,發(fā)現(xiàn)問題及時(shí)處理。
(四)網(wǎng)絡(luò)安全
網(wǎng)絡(luò)安全主要是指當(dāng)用戶通過網(wǎng)絡(luò)訪問應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器時(shí)如何保證網(wǎng)絡(luò)鏈路的安全,包括網(wǎng)絡(luò)布線安全和網(wǎng)絡(luò)設(shè)備安全。特別還應(yīng)注意設(shè)備的軟故障,軟故障將造成網(wǎng)絡(luò)系統(tǒng)長時(shí)間無法正常運(yùn)行,使得醫(yī)院處于一種半癱瘓狀態(tài)。軟故障包括廣播風(fēng)暴、交換機(jī)等設(shè)備處于時(shí)好時(shí)壞狀態(tài)、網(wǎng)絡(luò)以極慢速率傳輸數(shù)據(jù)、頻繁出現(xiàn)丟包現(xiàn)象等,因此,基于安全的要求:1.對于光纖介質(zhì)要求包括溫差、陽光、鼠害、碰撞摩擦、拐角半徑等的防護(hù)環(huán)境;2.對于雙絞線介質(zhì)要求包括磁場、雷擊、電磁干擾、鼠害、溫差、濕度等的防護(hù)環(huán)境;3.網(wǎng)絡(luò)設(shè)備對環(huán)境的要求包括溫度、濕度、潔凈度、電源質(zhì)量等;4.核心交換機(jī)也須采用雙冗余進(jìn)行備份,確保該交換機(jī)出現(xiàn)故障后備份交換機(jī)能迅速接替工作;5.定時(shí)觀察服務(wù)器網(wǎng)絡(luò)傳輸數(shù)率。
(五)數(shù)據(jù)庫安全
在醫(yī)院信息系統(tǒng)的后臺,數(shù)據(jù)信息是整個(gè)系統(tǒng)的靈魂,其安全性至關(guān)重要,而數(shù)據(jù)庫管理系統(tǒng)是保證數(shù)據(jù)能有效保存、查詢、分析等的基礎(chǔ);數(shù)據(jù)被安全存儲、合法地訪問數(shù)據(jù)庫以及跟蹤監(jiān)視數(shù)據(jù)庫,都必須具有數(shù)據(jù)有效訪問權(quán)限,所以應(yīng)該實(shí)現(xiàn):1.數(shù)據(jù)庫管理系統(tǒng)提供的用戶名、口令識別,試圖、使用權(quán)限控制、審計(jì)、數(shù)據(jù)加密等管理措施;2.數(shù)據(jù)庫權(quán)限的劃分清晰,如登錄權(quán)限、資源管理權(quán)限和數(shù)據(jù)庫管理權(quán)限;3.數(shù)據(jù)表的建立、數(shù)據(jù)查詢、存儲過程的執(zhí)行等的權(quán)限必須清晰;4.建立用戶審計(jì),記錄每次操作的用戶的;建立系統(tǒng)審計(jì),記錄系統(tǒng)級命令和數(shù)據(jù)庫服務(wù)器本身的使用情況。
(六)數(shù)據(jù)存儲安全
數(shù)據(jù)存儲安全是數(shù)據(jù)庫存儲的信息不能因自然災(zāi)害、人為原因和設(shè)備損壞而被破壞,同時(shí)保證數(shù)據(jù)可以長期保存,備份的數(shù)據(jù)可以正確恢復(fù),其要求如下:1.建立數(shù)據(jù)備份方案,嚴(yán)格按照規(guī)定的備份時(shí)間、方式進(jìn)行數(shù)據(jù)備份;2.數(shù)據(jù)備份要有多重冗余備份,要有異地?cái)?shù)據(jù)備份,當(dāng)某一地點(diǎn)數(shù)據(jù)丟失或破壞時(shí),另一地點(diǎn)保存的副本可用于恢復(fù);3.數(shù)據(jù)部分的有效性檢查,保證備份的'數(shù)據(jù)萬無一失,做到定期檢查;4.建立快速恢復(fù)機(jī)制,明確出現(xiàn)故障后的快速恢復(fù)手段與方法,而且必須對之進(jìn)行階段性檢查,進(jìn)行災(zāi)難模擬測試。
(七)應(yīng)用軟件的安全
由于醫(yī)院信息系統(tǒng)的用戶量大、數(shù)據(jù)量大、涉及面廣、職責(zé)多樣、業(yè)務(wù)流程復(fù)雜和權(quán)限管理復(fù)雜等,所以對應(yīng)用程序,系統(tǒng)安全設(shè)計(jì)的要求很高。1.設(shè)計(jì)安全審計(jì)功能,且每個(gè)審計(jì)事件都應(yīng)和觸發(fā)該行為的用戶身份相關(guān)聯(lián);2.審計(jì)查閱功能,為審計(jì)功能提供清晰易懂的審計(jì)日志;3.審計(jì)事件存儲,審計(jì)日志存儲空間溢滿時(shí)能導(dǎo)出審計(jì)日志并妥善保存;4.設(shè)計(jì)訪問控制策略和訪問控制功能;5.設(shè)計(jì)用戶標(biāo)識、用戶主體綁定;6.設(shè)計(jì)多重會話并發(fā)限制、會話鎖定。
(八)病毒防護(hù)和防電腦高手攻擊安全
計(jì)算機(jī)病毒在網(wǎng)絡(luò)中的危害遠(yuǎn)大于對單機(jī)的危害。網(wǎng)絡(luò)發(fā)生計(jì)算機(jī)病毒后最難處理的問題是清除病毒。對于服務(wù)器等關(guān)鍵設(shè)備應(yīng)安裝殺毒軟件和防電腦高手攻擊軟件,網(wǎng)絡(luò)環(huán)境下要把防止計(jì)算機(jī)病毒進(jìn)入系統(tǒng)放在首位,基于以上安全特性,要求:1.設(shè)備VLAN,在主域服務(wù)器上安裝網(wǎng)絡(luò)版殺毒軟件和防電腦高手攻擊軟件;2.定時(shí)更新病毒庫和殺毒引擎;3.定時(shí)更新操作系統(tǒng)漏洞布丁;4.關(guān)閉不用的操作系統(tǒng)服務(wù);5.關(guān)閉不用的端口;6.盡量將醫(yī)院的內(nèi)網(wǎng)與外網(wǎng)做到物理上的完全隔離。
三、安全的軟指標(biāo)
系統(tǒng)安全的軟指標(biāo)是指管理制度、應(yīng)急方案、操作規(guī)范和安全培訓(xùn)制度等。
(一)組織
成立系統(tǒng)安全工作領(lǐng)導(dǎo)小組、確定第一責(zé)任人、責(zé)任部門、相關(guān)部門和部門負(fù)責(zé)人,明確安全責(zé)任制,并定期檢查、督促落實(shí)。
(二)制度
建立信息安全管理制度也是安全管理的重要組成部分;完整的計(jì)算機(jī)文檔是分析故障、排除故障的基礎(chǔ),是系統(tǒng)正常運(yùn)行的保證;工作制度的建立與系統(tǒng)建設(shè)同步開始;同時(shí),在日常工作中應(yīng)該根據(jù)系統(tǒng)設(shè)置的變化進(jìn)行修改,保證文檔和制度能真實(shí)反映系統(tǒng)狀態(tài),具體制度為:1.建立網(wǎng)絡(luò)服務(wù)器管理制度;2.建立網(wǎng)絡(luò)設(shè)備管理制度;3.建立網(wǎng)絡(luò)工作站管理制度;4.建立網(wǎng)絡(luò)工作人員管理制度;5.技術(shù)文檔管理制度;6.“第三方”訪問管理制度。
(三)信息安全操作規(guī)范
很多安全隱患都來自于操作不規(guī)范,口令定期調(diào)整、程序升級、日志檢查都可能杜絕掉很多安全隱患,因此,應(yīng)建立如下規(guī)范:1.建立操作系統(tǒng)操作規(guī)范;2.建立數(shù)據(jù)庫系統(tǒng)操作規(guī)范;3.應(yīng)用系統(tǒng)操作規(guī)范。
(四)應(yīng)急方案
醫(yī)院信息系統(tǒng)應(yīng)急方案是在計(jì)算機(jī)出現(xiàn)故障,且不能短期完全恢復(fù)運(yùn)行,并影響到局部或整體工作時(shí),只有采用人工的方式來開展工作,保證正常醫(yī)療活動不被完全打亂,因此應(yīng)做到:1.確定應(yīng)急方案實(shí)施責(zé)任制;2.應(yīng)急方案實(shí)施范圍和時(shí)間;3.應(yīng)急方案通報(bào)制度;4.系統(tǒng)故障一般應(yīng)急措施;5.業(yè)務(wù)應(yīng)用應(yīng)急實(shí)施細(xì)則。
(五)安全培訓(xùn)制度
信息中心應(yīng)負(fù)責(zé)全院相關(guān)部門和人員的信息系統(tǒng)安全教育和使用培訓(xùn)的計(jì)劃制定、實(shí)施和組織協(xié)調(diào)工作:1.制定相應(yīng)的安全培訓(xùn)大綱、培訓(xùn)計(jì)劃,有計(jì)劃地加以實(shí)施;2.對醫(yī)院決策層和管理層的應(yīng)知應(yīng)會培訓(xùn),充分認(rèn)識信息安全的重要性和信息安全防御體系建設(shè)的必要性;3.對計(jì)算機(jī)科室管理人員的技能培訓(xùn);4.對操作層面人員的使用培訓(xùn);5.知識更新培訓(xùn)及業(yè)務(wù)再培訓(xùn)。
四、探討
以上的框架描述只是從作者的工作經(jīng)驗(yàn)和部分理論指導(dǎo)的角度出發(fā),因此很多地方還有待探討。不同的醫(yī)院有不同的情況,不能一概而論,包括管理現(xiàn)狀、資金狀況、人員配備、技術(shù)支持等都會影響到信息安全的實(shí)施。醫(yī)院如何開展信息安全工作,應(yīng)該本著從實(shí)際出發(fā)的精神,先進(jìn)行風(fēng)險(xiǎn)評估,研究信息系統(tǒng)存在的漏洞缺陷、面臨的風(fēng)險(xiǎn)與威脅,對于可能發(fā)現(xiàn)的漏洞、風(fēng)險(xiǎn),制定相應(yīng)的策略:首先在技術(shù)上,確定操作系統(tǒng)類型、安全級別,以選擇合適的安全的服務(wù)器系統(tǒng)和相關(guān)的安全硬件;再確定適當(dāng)?shù)木W(wǎng)絡(luò)系統(tǒng),從安全角度予以驗(yàn)證;選擇合適的應(yīng)用系統(tǒng),特別要強(qiáng)調(diào)應(yīng)用系統(tǒng)的身份認(rèn)證與授權(quán)。在行為上,對網(wǎng)絡(luò)行為、各種操作進(jìn)行實(shí)時(shí)的監(jiān)控,對各種行為規(guī)范進(jìn)行分類管理,規(guī)定行為規(guī)范的范圍和期限,對不同類型、不同敏感度的信息,規(guī)定合適的管理制度和使用方法,限制一些不安全的行為。在管理上,制定各項(xiàng)安全制度,并定期檢查、督促落實(shí);確定醫(yī)院的安全領(lǐng)導(dǎo)小組,合理分配職責(zé),做到責(zé)任到人。當(dāng)然,還要意識到信息安全工作的開展有可能會影響到系統(tǒng)使用的方便性,畢竟,安全和方便是矛盾的統(tǒng)一體,要安全就不會很方便,相關(guān)工作效率必定降低,要方便則安全得不到保證,因此必須權(quán)衡估量。
五、結(jié)論
應(yīng)該說,對于信息系統(tǒng)而言,也沒有完全絕對的安全,只有相對的安全。所謂三分技術(shù),七分管理,要使HIS安全系統(tǒng)發(fā)揮其應(yīng)有的效用,除了IT技術(shù)外,還要求醫(yī)院領(lǐng)導(dǎo)高度重視,組建一支技術(shù)過硬的隊(duì)伍,規(guī)范各項(xiàng)管理制度,建立起一個(gè)完善的應(yīng)急預(yù)案,軟硬兩手抓才能到達(dá)一定的效果。
信息安全管理論文6
1電力信息安全
信息安全是指計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的硬件、軟件和其他數(shù)據(jù)等不受非法用法的破壞，主要指未經(jīng)授權(quán)的訪問者無法使用訪問數(shù)據(jù)和修改數(shù)據(jù)，而只給授權(quán)的用戶提供數(shù)據(jù)服務(wù)和可信信息服務(wù)，并保證服務(wù)的完整性、可信性和機(jī)密性。電力信息安全是指供電系統(tǒng)中提供給用戶或公司內(nèi)部員工的數(shù)據(jù)是安全的、可信的。供電公司管理系統(tǒng)是個(gè)繁雜的系統(tǒng)，涉及用電客戶和公司內(nèi)部員工及第三方托管服務(wù)公司，系統(tǒng)的信息安全一直是公司發(fā)展的瓶頸。正確評估供電公司信息安全系統(tǒng)的合理性和安全性，針對安全風(fēng)險(xiǎn)進(jìn)行分析，最后制訂供電公司信息安全的策略非常重要，也是至關(guān)重要的。
2供電企業(yè)信息安全的影響因素
盡管供電公司投入了大量的財(cái)力、物力建設(shè)電網(wǎng)信息安全系統(tǒng)，但供電企業(yè)內(nèi)部網(wǎng)絡(luò)仍不健全，存在許多安全隱患。另外，供電公司信息化水平不高，信息安全保障措施薄弱也制約了其信息安全系統(tǒng)的建設(shè)。要構(gòu)建一個(gè)健全的供電公司信息安全保障體系，就要首先分析供電公司信息安全的影響因素，對癥下藥，進(jìn)一步提出供電企業(yè)加強(qiáng)信息安全管理的.對策。
2.1不可抗拒因素
所謂“不可抗拒因素”，就是由于火災(zāi)、水災(zāi)、供電、雷電、地震等自然災(zāi)害影響，供電公司的供電線路、計(jì)算機(jī)網(wǎng)絡(luò)信號、計(jì)算機(jī)數(shù)據(jù)等受到破壞，并威脅到供電公司的信息安全。
2.2計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備因素
供電公司計(jì)算機(jī)系統(tǒng)中使用大量的網(wǎng)絡(luò)設(shè)備，包括集線器、網(wǎng)絡(luò)服務(wù)器和路由器等，其正常運(yùn)行關(guān)系著供電公司內(nèi)部網(wǎng)絡(luò)的正常運(yùn)行，而計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的安全直接關(guān)系著供電公司的正常運(yùn)行。
2.3數(shù)據(jù)庫安全因素
供電公司計(jì)算機(jī)系統(tǒng)監(jiān)控用戶峰值，管理用電客戶信息及其他用戶繳費(fèi)等情況，計(jì)算機(jī)數(shù)據(jù)庫的系統(tǒng)安全決定了供電企業(yè)的調(diào)度效率，也決定了供電公司公共信息的安全。供電公司應(yīng)該使用專用網(wǎng)絡(luò)設(shè)備，確保企業(yè)內(nèi)部網(wǎng)絡(luò)與外部互聯(lián)網(wǎng)的隔離。
2.4管理因素
供電公司員工的業(yè)務(wù)素質(zhì)和職業(yè)修養(yǎng)參差不齊，直接影響到供電公司的網(wǎng)絡(luò)安全。供電公司應(yīng)該建立過錯(cuò)追究制度，提高員工的信息化素質(zhì)，有效防止和杜絕管理因素造成的信息安全問題。
3供電企業(yè)加強(qiáng)信息安全管理的對策
3.1提升員工信息安全防患意識
開展信息安全管理工作，并非僅僅是系統(tǒng)使用或者管理部門的事，而是企業(yè)所有職工的事，因此，要增強(qiáng)全體員工的信息安全和防患意識。通過采取培訓(xùn)和考核等有力措施，進(jìn)一步提升全體員工對企業(yè)信息安全的認(rèn)識，讓信息安全成為企業(yè)日常工作業(yè)務(wù)的一個(gè)組成部分，從而提升企業(yè)整體信息安全水平。
3.2采用知識型管理
傳統(tǒng)的安全管理大部分采取的是一種硬性的管理手段。在當(dāng)今知識經(jīng)濟(jì)的時(shí)代，安全管理應(yīng)當(dāng)以知識管理為主，從而使得安全管理措施與手段也越來越知識化、數(shù)字化和智能化，促使信息安全管理工作進(jìn)入一個(gè)嶄新的階段。
3.3設(shè)置系統(tǒng)用戶權(quán)限
為了預(yù)防非法用戶侵入系統(tǒng)，應(yīng)按照用戶不同的級別限制用戶的權(quán)限，并投入資金開展安全技術(shù)督查和安全審計(jì)等相關(guān)活動。信息安全并非一朝一夕就能完成的事，它需要一個(gè)長期的過程才能達(dá)到較高的水平，需建立并完善相應(yīng)的管理制度，從平時(shí)的基礎(chǔ)工作著手，及時(shí)發(fā)現(xiàn)問題，匯報(bào)問題，分析問題并解決問題。
3.4防范計(jì)算機(jī)病毒攻擊
加速信息安全管控措施的建設(shè)，在電力信息化工作中，辦公自動化是其中一項(xiàng)非常重要的內(nèi)容，而核心工作業(yè)務(wù)就是電子郵件的發(fā)送與接收，這也正是計(jì)算機(jī)病毒一個(gè)非常重要的傳播渠道。因此，必須大力促進(jìn)個(gè)人終端標(biāo)準(zhǔn)化工作的建設(shè)，實(shí)現(xiàn)病毒軟件的自動更新、自動升級，不得隨意下載并安裝盜版軟件；加強(qiáng)對木馬病毒等的安全防范措施，對用戶訪問實(shí)施嚴(yán)格的控制。
3.5完善信息安全應(yīng)急預(yù)案
嚴(yán)格規(guī)范信息安全事故通報(bào)程序，對于隱瞞信息事件的現(xiàn)象，必須嚴(yán)肅查處。對于國家和企業(yè)信息安全運(yùn)行動態(tài)，要及時(shí)通報(bào)，分析事件，及時(shí)發(fā)布信息安全通告。對于己經(jīng)制定的相關(guān)預(yù)案和安全措施，必須落到實(shí)處。另外，還要進(jìn)一步加強(qiáng)信息安全技術(shù)督查隊(duì)伍的建設(shè)，提高信息安全考核與執(zhí)行的力度。
3.6建立信息安全保密機(jī)制
加強(qiáng)信息安全保密措施的落實(shí)，禁止將涉密計(jì)算機(jī)連接到互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)，完善外部人員訪問的相關(guān)授權(quán)、審批程序。定期組織開展信息系統(tǒng)安全保密的各項(xiàng)檢查工作，切實(shí)做好涉密文檔的登記、存檔和解密等環(huán)節(jié)的工作。
4結(jié)束語
為了保障國民經(jīng)濟(jì)的快速發(fā)展，就要確保供電系統(tǒng)的穩(wěn)定安全，就要合理應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò)管理供電公司網(wǎng)絡(luò)，科學(xué)管理供電網(wǎng)絡(luò)信息，促進(jìn)企業(yè)的可持續(xù)發(fā)展。供電公司要充分利用好企業(yè)內(nèi)部網(wǎng)絡(luò)，提高勞動生產(chǎn)率，并加強(qiáng)網(wǎng)絡(luò)信息安全監(jiān)控，加強(qiáng)企業(yè)內(nèi)部優(yōu)化，創(chuàng)新供電企業(yè)服務(wù)意識，加強(qiáng)供電企業(yè)信息安全管理對策，適當(dāng)提高供電企業(yè)信息化管理水平，保證供電企業(yè)的信息安全。
信息安全管理論文7
隨著改革開放偉大事業(yè)的快速推進(jìn)，國人基本物質(zhì)生活條件都得到了大幅改善，與此同時(shí)，國人對旅游產(chǎn)品和服務(wù)的消費(fèi)愿望逐年加強(qiáng)，給我國當(dāng)代歷史時(shí)期旅游安全信息管理工作的實(shí)際開展提出了一系列的全新要求，本文針對旅游安全信息管理問題與對策展開了簡要闡釋。
近年來，我國現(xiàn)代旅游產(chǎn)業(yè)持續(xù)處于良好穩(wěn)定且進(jìn)程迅速的發(fā)展態(tài)勢之中，與此同時(shí)我國旅游產(chǎn)業(yè)在安全信息管理工作體系的建設(shè)和發(fā)展方面依然具備著較為鮮明的薄弱性特征。而全世界范圍內(nèi)旅游產(chǎn)業(yè)安全風(fēng)險(xiǎn)在表現(xiàn)強(qiáng)度層次的不斷增加趨勢，也給我國現(xiàn)代旅游產(chǎn)業(yè)的從業(yè)者提出了一系列的在開展旅游安全信息管理工作方面的全新要求，有鑒于此，本文將針對旅游安全信息管理問題與對策展開簡要的闡述分析。
一、我國旅游安全信息管理工作中的現(xiàn)存問題
(一)管理制度建設(shè)狀態(tài)令人擔(dān)憂
現(xiàn)階段，我國旅游安全信息管理工作在基本制度規(guī)范建設(shè)與執(zhí)行方面的缺陷特征具備著極其鮮明的客觀表現(xiàn)，而且我國現(xiàn)有的旅游安全信息管理人員也未能重充分履行自身承載的基本工作職責(zé)。這些不良狀況的客觀存在，使得我國旅游產(chǎn)業(yè)相關(guān)從業(yè)人員在實(shí)際開展旅游安全信息的發(fā)布個(gè)管理工作的過程中，往往會表現(xiàn)出比較鮮明的多頭管理特征，而這種管理行為的開展和運(yùn)作模式，事實(shí)上給游客的有關(guān)信息獲取與觀念形成過程造成了較為鮮明的非便捷性以及混沌性，極易引致游客從不同的信息發(fā)布部門來源中獲取的旅游安全信息在庫內(nèi)容指涉層次具備明顯的差別特征，嚴(yán)重影響了我國旅游安全信息管理工作綜合質(zhì)量水平的有效提升。
(二)旅游安全信息資源匱乏
旅游安全信息資源匱乏現(xiàn)象的具體表現(xiàn)包含四個(gè)基本方面，即：旅游信息質(zhì)量狀態(tài)較差、旅游信息實(shí)際獲取數(shù)量較少、旅游信息綜合性特征表現(xiàn)強(qiáng)度較低，以及旅游信息表述內(nèi)容時(shí)間落后。在實(shí)際開展旅游安全信息管理活動過程中，原始性旅游安全信息在初始獲取時(shí)點(diǎn)實(shí)際具備的質(zhì)量狀態(tài)，是確保旅游安全信息管理工作高效穩(wěn)定開展的基本保障條件，假若原始性旅游安全信息在初始獲取時(shí)點(diǎn)不具備充分的真實(shí)性、及時(shí)性以及全面性考量特征，那么勢必就無法為旅游安全信息管理工作的最佳開展?fàn)顟B(tài)的實(shí)現(xiàn)創(chuàng)造充足的前在支持條件，進(jìn)而也就無法對我國現(xiàn)代旅游產(chǎn)業(yè)安全管理工作的有效推進(jìn)發(fā)揮實(shí)踐助力作用。這里要求我國旅游安全信息管理工作的實(shí)施人員，切實(shí)加強(qiáng)原始性旅游安全信息在初始獲取時(shí)點(diǎn)的質(zhì)量控制工作力度，為我國現(xiàn)代旅游安全信息管理工作的有序推進(jìn)創(chuàng)造充足條件。
(三)不能實(shí)現(xiàn)旅游安全信息順暢有序的交流共享
近些來，班隨著我國現(xiàn)代旅游產(chǎn)業(yè)的迅猛有序發(fā)展，實(shí)現(xiàn)旅游安全信息管理信息的廣泛有效交流共享對于有效避免旅游安全事故的出現(xiàn)具備重要的保障作用。然而，現(xiàn)階段，我國旅游產(chǎn)業(yè)在安全信息管理工作的實(shí)際開展過程中，尚未實(shí)現(xiàn)與相關(guān)產(chǎn)業(yè)以及政府相關(guān)職能部門順暢有序的信息交流與共享，引致我國現(xiàn)代旅游產(chǎn)業(yè)內(nèi)部出現(xiàn)了比較鮮明的“信息孤島”現(xiàn)象，給實(shí)現(xiàn)旅游安全信息管理工作的最佳質(zhì)量效益目標(biāo)，實(shí)現(xiàn)對旅游安全事故的徹底規(guī)避造成了嚴(yán)重的不良影響。
二、我國旅游安全信息管理工作的改良策略
(一)切實(shí)建構(gòu)和完備基本旅游安全信息管理工作制度
各級政府旅游產(chǎn)業(yè)相關(guān)管理部門，要針對我國旅游安全信息管理工作的發(fā)展現(xiàn)狀，密切關(guān)照我國當(dāng)代旅游產(chǎn)業(yè)的具象發(fā)展演進(jìn)欲求，制定并切實(shí)履行具備充分的現(xiàn)實(shí)關(guān)照性以及科學(xué)可行性的法律法規(guī)體系，與此同時(shí)，要逐步建構(gòu)和完備旅游安全信息管理基本工作制度。在上述工作任務(wù)項(xiàng)目的實(shí)際開展過程中，國家旅游局要切實(shí)發(fā)揮最佳牽頭帶動效應(yīng)，針對從事上述工作的實(shí)務(wù)人員，制定專門性的獎懲和激勵(lì)機(jī)制，促進(jìn)相關(guān)制度建設(shè)目標(biāo)的早日實(shí)現(xiàn)。
(二)建構(gòu)專門性的旅游產(chǎn)業(yè)安全信息分析管理工作機(jī)構(gòu)
旅游產(chǎn)業(yè)本身具備較為強(qiáng)烈的綜合性經(jīng)營發(fā)展特征，其基本的產(chǎn)品銷售以及勞務(wù)性服務(wù)內(nèi)容的提供，往往會較為深刻地廣泛波及現(xiàn)實(shí)社會生活實(shí)踐環(huán)境的.方方面面，針對專門性的旅游產(chǎn)業(yè)安全信息分析管理工作機(jī)構(gòu)的建構(gòu)和運(yùn)行問題，國家旅游局應(yīng)當(dāng)針對我國現(xiàn)代旅游產(chǎn)業(yè)的現(xiàn)實(shí)發(fā)展需求，切實(shí)建立專一開展旅游安全信息分析工作的實(shí)務(wù)部門，建構(gòu)形成具備綜合性技術(shù)考量與應(yīng)用特質(zhì)的安全信息分析工作系統(tǒng)，從而為旅游安全信息資源的集成、開發(fā)、序化，以及和利用構(gòu)筑穩(wěn)定且堅(jiān)實(shí)有力的后備支持條件。安全信息分析管理工作機(jī)構(gòu)應(yīng)當(dāng)依照旅游安全信息在內(nèi)容指涉層次，以及信息具體產(chǎn)生旅游渠道方面的差別性特征，分別建立有針對性的安全風(fēng)險(xiǎn)狀態(tài)檢測技術(shù)系統(tǒng)，并在這一技術(shù)實(shí)現(xiàn)前提之下，完成對旅游安全信息綜合分析技術(shù)系統(tǒng)的建構(gòu)運(yùn)行目標(biāo)，為我國當(dāng)代歷史時(shí)期旅游產(chǎn)業(yè)安全信息管理工作綜合性實(shí)施水平的提升發(fā)揮現(xiàn)實(shí)助力，創(chuàng)造基本支持條件。
三、結(jié)束語：
圍繞旅游安全信息管理問題與對策，本文從我國旅游安全信息管理工作中的現(xiàn)存問題，以及我國旅游安全信息管理工作的改良策略兩個(gè)角度展開了具體分析，做好旅游安全信息管理工作，對我國現(xiàn)代旅游產(chǎn)業(yè)的長期有序發(fā)展具備深刻的現(xiàn)實(shí)助力作用。
信息安全管理論文8
1、提高企業(yè)信息系統(tǒng)的策略及措施解決企業(yè)信息安全方案分析
解決信息系統(tǒng)安全要有以下幾點(diǎn)認(rèn)識:要解決信息系統(tǒng)要有統(tǒng)籌全局的觀念。解決信息系統(tǒng)的安全問題要樹立系統(tǒng)觀念,不能光靠一個(gè)面。從系統(tǒng)的角度分析信息系統(tǒng)是由用戶和計(jì)算機(jī)系統(tǒng)兩者組成,這包括人和技術(shù)兩點(diǎn)因素。使用和維護(hù)計(jì)算機(jī)安全信息系統(tǒng)可以根據(jù)信息系統(tǒng)具有動態(tài)性和變化性等特點(diǎn)進(jìn)行調(diào)整。信息系統(tǒng)是一項(xiàng)長期屬于相對安全的工作,必須制訂長銷機(jī)制,絕不能以逸待勞。企業(yè)信息系統(tǒng)安全可以采取的策略是采用一套先進(jìn)、科學(xué)及適用的安全技術(shù)系統(tǒng),在對系統(tǒng)進(jìn)行監(jiān)控和防護(hù),及時(shí)適當(dāng)?shù)姆治鲂畔⑾到y(tǒng)的安全因素,使這套系統(tǒng)具有靈敏性和迅速性等響應(yīng)機(jī)制,配合智能型動態(tài)調(diào)整功能體系。需要緊記的是系統(tǒng)安全來自于風(fēng)險(xiǎn)評估、安全策略、自我防御、實(shí)時(shí)監(jiān)測、恢復(fù)數(shù)據(jù)、動態(tài)調(diào)整七個(gè)方面。其中,通過風(fēng)險(xiǎn)評估可以找出影響信息系統(tǒng)安全存在的技術(shù)和管理等因素產(chǎn)生的問題。在經(jīng)過分析對即將產(chǎn)生問題的信息系統(tǒng)進(jìn)行報(bào)告。
安全策略體現(xiàn)著系統(tǒng)安全的總體規(guī)劃指導(dǎo)具體措施的進(jìn)行。是保障整個(gè)安全體系運(yùn)行的核心。防御體系根據(jù)系統(tǒng)中出現(xiàn)的問題采用相關(guān)的技術(shù)防護(hù)措施,解決各種安全威脅和安全漏洞是保障安全體系的重心。并且通過監(jiān)測系統(tǒng)實(shí)時(shí)檢測運(yùn)行各種情況。在安全防護(hù)機(jī)制下及時(shí)發(fā)現(xiàn)并且制止各種對系統(tǒng)攻擊的可能性,假設(shè)安全防護(hù)機(jī)制失效必須進(jìn)行應(yīng)急處理,立刻實(shí)現(xiàn)數(shù)據(jù)恢復(fù)。盡量縮小計(jì)算機(jī)系統(tǒng)被攻擊破壞的'程度�？梢圆扇∽灾鱾浞�,數(shù)據(jù)恢復(fù),確�；謴�(fù),快速恢復(fù)等手段。并且分析和審理安全數(shù)據(jù),適時(shí)跟蹤,排查系統(tǒng)有可能出現(xiàn)的違歸行為,檢查企業(yè)信息系統(tǒng)的安全保障體系是否超出違反規(guī)定。
通過改善系統(tǒng)性能引入一套先進(jìn)的動態(tài)調(diào)整智能反饋機(jī)制,可以促進(jìn)系統(tǒng)自動產(chǎn)生安全保護(hù),取得良好的安全防護(hù)效果�？梢詫σ慌_安全體系模型進(jìn)行分析,在管理方面,對安全策略和風(fēng)險(xiǎn)評估進(jìn)行測評,在技術(shù)層面,實(shí)時(shí)監(jiān)測和數(shù)據(jù)恢復(fù)形成一套防御體系。在制度方面,結(jié)合安全跟蹤進(jìn)行系統(tǒng)排查工作。系統(tǒng)還應(yīng)具備一套完整的完整的動態(tài)自主調(diào)整的反饋機(jī)制,促進(jìn)該體系模型更好的與系統(tǒng)動態(tài)性能結(jié)合。
信息安全管理在風(fēng)險(xiǎn)評估和安全策略中均有體現(xiàn),將這些管理因素應(yīng)用與安全保障體系保護(hù)信息安全系統(tǒng)十分重要。企業(yè)必須設(shè)立專門的信息系統(tǒng)安全管理部門,保障企業(yè)信息系統(tǒng)的安全。由企業(yè)主要領(lǐng)導(dǎo)帶頭,組織信息安全領(lǐng)導(dǎo)小組,專門負(fù)責(zé)企業(yè)的信息安全實(shí)行總體規(guī)劃及管理。在設(shè)立信息主管部門實(shí)施具體的管理步驟。企業(yè)應(yīng)該制訂關(guān)于保證信息系統(tǒng)安全管理的標(biāo)準(zhǔn)。標(biāo)準(zhǔn)中應(yīng)該明確規(guī)定信息系統(tǒng)中各類用戶的職責(zé)和權(quán)限、必須嚴(yán)格遵守操作系統(tǒng)過程中的規(guī)范、信息安全事件的報(bào)告和處理流程、對保密信息進(jìn)行嚴(yán)格存儲、系統(tǒng)的帳號及密碼管理、數(shù)據(jù)庫中信息管理、中心機(jī)房設(shè)備維護(hù)、檢查與評估信息安全工作等等信息安全的相關(guān)標(biāo)準(zhǔn)。而且在實(shí)際運(yùn)用過程中不斷地總結(jié)及完善信息系統(tǒng)安全管理的標(biāo)準(zhǔn)。
相關(guān)部門應(yīng)該積極開展信息風(fēng)險(xiǎn)評估工作。通過維護(hù)信息網(wǎng)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施有拓?fù)�、網(wǎng)絡(luò)設(shè)備和安全設(shè)備,對系統(tǒng)安全定期的進(jìn)行評估工作,主動發(fā)現(xiàn)系統(tǒng)存在的安全問題。主要針對企業(yè)支撐的信息網(wǎng)和應(yīng)用IT系統(tǒng)資產(chǎn)進(jìn)行全方位檢查,對管理存在的弱點(diǎn)進(jìn)行技術(shù)識別。對于企業(yè)的信息安全現(xiàn)狀進(jìn)行全面的評估,可以制作一張風(fēng)險(xiǎn)視圖表現(xiàn)企業(yè)全面存在的問題。為安全建設(shè)提供指導(dǎo)方向和參考價(jià)值。為企業(yè)信息安全建設(shè)打下堅(jiān)實(shí)的基礎(chǔ)。
最后,加強(qiáng)信息系統(tǒng)的運(yùn)行管理�？梢酝ㄟ^以下措施進(jìn)行:規(guī)范系統(tǒng)電子臺帳、設(shè)備的軟件及硬件配置管理、建立完善的設(shè)備以及相關(guān)的技術(shù)文檔。系統(tǒng)日常各項(xiàng)工作進(jìn)行閉環(huán)管理,系統(tǒng)安裝、設(shè)備運(yùn)營管理等。還要對用戶工作進(jìn)行規(guī)范管理,分配足夠的資源和應(yīng)用權(quán)限。防御體系、實(shí)時(shí)檢測和數(shù)據(jù)恢復(fù)三方面都體現(xiàn)了技術(shù)因素,信息安全管理系統(tǒng)技術(shù)應(yīng)用于安全保障體系中。在建設(shè)和維護(hù)信息安全保障體系過程中,需要多方面,多角度的進(jìn)行綜合考慮。采用分步實(shí)施,逐步實(shí)現(xiàn)的手法。在信息安全方面采取必要的技術(shù)手段,加強(qiáng)系統(tǒng)采取冗余的配置,提高系統(tǒng)的安全性。
對中心數(shù)據(jù)庫系統(tǒng)、核心交換機(jī)、數(shù)據(jù)中心的存儲系統(tǒng)、關(guān)鍵應(yīng)用系統(tǒng)服務(wù)器等。為了避免重要系統(tǒng)的單點(diǎn)故障可以采取雙機(jī)甚至群集的配置。另外,加強(qiáng)對網(wǎng)絡(luò)系統(tǒng)的管理。企業(yè)信息系統(tǒng)安全的核心內(nèi)容之一是網(wǎng)絡(luò)系統(tǒng)。同樣也是影響系統(tǒng)安全因素最多的環(huán)節(jié)。網(wǎng)絡(luò)系統(tǒng)的不安全給系統(tǒng)安全帶來風(fēng)險(xiǎn)。接下來重點(diǎn)談網(wǎng)絡(luò)安全方面需要采取的技術(shù)手段。網(wǎng)絡(luò)安全的最基礎(chǔ)工作,是加強(qiáng)網(wǎng)絡(luò)的接入管理。
與公用網(wǎng)絡(luò)系統(tǒng)存在區(qū)別的是,企業(yè)在網(wǎng)絡(luò)系統(tǒng)中有專門的網(wǎng)絡(luò),系統(tǒng)只準(zhǔn)許規(guī)定的用戶接入,因此必須實(shí)現(xiàn)管理接入。在實(shí)際操作過程中,可以采取邊緣認(rèn)證的方式。筆者在實(shí)際工作經(jīng)驗(yàn)總結(jié)出公司的網(wǎng)絡(luò)系統(tǒng)是通過對網(wǎng)絡(luò)系統(tǒng)進(jìn)行改造實(shí)現(xiàn)支持802.1X或MAC地址兩種安全認(rèn)證的方式。不斷實(shí)現(xiàn)企業(yè)內(nèi)網(wǎng)絡(luò)系統(tǒng)的安全接入管理。網(wǎng)絡(luò)端口接入網(wǎng)絡(luò)系統(tǒng)時(shí)所有的工作站設(shè)備必須經(jīng)過安全認(rèn)證,從而保證只有登記的、授權(quán)記錄在冊的設(shè)備才能介入企業(yè)的網(wǎng)絡(luò)系統(tǒng),從而保證系統(tǒng)安全。根據(jù)物理分布可以利用VLAN技術(shù)及使用情況劃分系統(tǒng)子網(wǎng)。這樣的劃分有以下益處:首先,隔離了網(wǎng)絡(luò)廣播流量,整個(gè)系統(tǒng)避免被人為或者系統(tǒng)故障引起的網(wǎng)絡(luò)風(fēng)暴。其次是提高系統(tǒng)的管理性。通過劃分子網(wǎng)可以實(shí)現(xiàn)對不同子網(wǎng)采取不同安全策略,可以將故障縮小到最低范圍。根據(jù)一些應(yīng)用的需要實(shí)現(xiàn)某些應(yīng)用系統(tǒng)中的相對隔離。
2、結(jié)語
本文結(jié)合了筆者實(shí)際工作經(jīng)驗(yàn)對企業(yè)信息系統(tǒng)的安全問題提出了系統(tǒng)性的思考,對長期存在相對動態(tài)的信息系統(tǒng)安全解決的方法進(jìn)行探討�？梢杂靡痪湓掃M(jìn)行概括總結(jié):系統(tǒng)安全六要素是組成的系統(tǒng)安全的必要因素。同時(shí),抓好規(guī)范管理,實(shí)現(xiàn)信息系統(tǒng)的安全技術(shù)。
信息安全管理論文9
經(jīng)緯度測定儀（ 全站儀） 以及水準(zhǔn)儀是測量大壩變性監(jiān)測數(shù)據(jù)變形點(diǎn)的水平位移和垂直位移的，其中水平位移測量的方式包括邊角交會，極坐標(biāo)和前方交會等，垂直位移的測量方法常常包括復(fù)合水準(zhǔn)路線和閉合路線等。測量所得的數(shù)據(jù)將會保存在儀器當(dāng)中，當(dāng)結(jié)束測量后，還需要將儀器和計(jì)算機(jī)連接，并用專門的軟件讀取測量所得數(shù)據(jù)。在讀取數(shù)據(jù)過程中，軟件的使用對于保持?jǐn)?shù)據(jù)的完整正確具有重要意義。
本文就將來探討一下變性監(jiān)測數(shù)據(jù)處理存在的問題，并針對這些問題，提出一些關(guān)于改進(jìn)，應(yīng)用大壩安全信息管理系統(tǒng)的措施。
1 變形測量數(shù)據(jù)存在的問題。
1. 1 不能有效地進(jìn)行數(shù)據(jù)管理。
目前許多水電站使用專門的測量軟件進(jìn)行數(shù)據(jù)的測量計(jì)算，專門的軟件讀取數(shù)據(jù)，但是每次測量所得的數(shù)據(jù)都是用文件的形式去保存。這樣做的弊端便是很難進(jìn)行數(shù)據(jù)的管理，且更新數(shù)據(jù)的過程較為繁瑣。
眾所周知，現(xiàn)代是個(gè)信息化爆炸的時(shí)代，上一秒的數(shù)據(jù)和下一秒的數(shù)據(jù)或許都會不同，測量出的數(shù)據(jù)如果不能夠進(jìn)行管理，并且得到及時(shí)的更新，對于使用者的影響是巨大的。尤其是關(guān)乎安全性的數(shù)據(jù)，更需要及時(shí)反饋到管理者的手中，才能幫助其做出正確的決斷。因此當(dāng)前的變形測量數(shù)據(jù)存在管理方面的問題。
1. 2 計(jì)算結(jié)果有偏差。
在使用測量計(jì)算軟件的時(shí)候，有些軟件需要事先計(jì)算方向的測回平均值，對邊角進(jìn)行改正計(jì)算，然后再將計(jì)算測量值輸入軟件當(dāng)中進(jìn)行平差計(jì)算，有些測量軟件是直接讀取原始文件數(shù)據(jù)，并同時(shí)計(jì)算測回平均值，邊角改正值和平差值。在邊角交會值計(jì)算過程中，軟件系統(tǒng)一般不會提示閉合差的情況，導(dǎo)致粗差分析出現(xiàn)偏頗，如在閉合差最大時(shí)最小二乘法平差結(jié)果會出現(xiàn)偏差。因而當(dāng)前的變形測量數(shù)據(jù)還存在計(jì)算結(jié)果處理不精準(zhǔn)的問題。
2 大壩安全信息管理系統(tǒng)改進(jìn)設(shè)想。
2. 1 對測量數(shù)據(jù)管理問題的改進(jìn)。
以往的大壩安全信息測量數(shù)據(jù)都是通過軟件讀取數(shù)據(jù)，改進(jìn)后的大壩安全信息數(shù)據(jù)是通過專門的測量儀測量數(shù)據(jù)并采取人工輸入的方式處理數(shù)據(jù)。通過建立專門的安全信息數(shù)據(jù)庫，可以實(shí)現(xiàn)對數(shù)據(jù)的存儲，在數(shù)據(jù)庫里，所有的原始記錄數(shù)據(jù)都能夠得到很好地存放，而計(jì)算各類數(shù)據(jù)的各個(gè)參數(shù)，例如邊長的加常數(shù)，乘常數(shù)和水準(zhǔn)尺的`每米直長改正等，以及工作基點(diǎn)的坐標(biāo)和高程等，也將在數(shù)據(jù)庫得到存放，從而幫助管理人員進(jìn)行計(jì)算。計(jì)算得出的變形數(shù)據(jù)可以同其他的測量數(shù)據(jù)一樣在存儲庫里進(jìn)行查詢，報(bào)表制作，過程線繪測等操作。
通過對測量數(shù)據(jù)管理系統(tǒng)的改進(jìn)，可以避免數(shù)據(jù)的丟失，重復(fù)累贅。而且相對于文件形式的保存管理，改進(jìn)后的管理系統(tǒng)管理起來更方便，管理人員的專業(yè)性要求也較之以往更低，對特定人員的依賴也更小，因此在交接工作的時(shí)候可以避免工作連續(xù)性中斷的問題。再者，對于測量處理的數(shù)據(jù)有所疑問的時(shí)候，運(yùn)用新的信息存儲處理系統(tǒng)可以很方便地進(jìn)行查詢，瀏覽以往的原始數(shù)據(jù)，并且對測量的過程進(jìn)行查看，如果發(fā)現(xiàn)測量值確實(shí)存在偏僻，還可以重新進(jìn)行計(jì)算，并且將改正結(jié)果輸入數(shù)據(jù)庫進(jìn)行更正。最后，改進(jìn)后的測量數(shù)據(jù)管理系統(tǒng)還可以實(shí)現(xiàn)讓變形量和其他數(shù)據(jù)一起在數(shù)據(jù)庫里進(jìn)行查詢，報(bào)表制作，過程線測繪的目的，使用者可以根據(jù)所繪制的過程線圖對數(shù)據(jù)的變化進(jìn)行觀測，從而對數(shù)據(jù)的變化情況有一個(gè)大體了解。
2. 2 對測量計(jì)算結(jié)果處理等的改進(jìn)設(shè)想。
人工計(jì)算測量的原始數(shù)據(jù)存在著許多的問題，例如測量精準(zhǔn)度不高，出現(xiàn)錯(cuò)亂，錯(cuò)漏等現(xiàn)象，或是計(jì)算用時(shí)較長，難以進(jìn)行驗(yàn)算等。因此要改進(jìn)測量計(jì)算結(jié)果，則需要將測量的計(jì)算方式由人工計(jì)算改為機(jī)算，使用機(jī)器計(jì)算的優(yōu)勢顯而易見。首先，測量所得的原始數(shù)據(jù)和測量方式，所需要參考的參數(shù)，計(jì)算公式都在計(jì)算機(jī)里，計(jì)算機(jī)的運(yùn)行速率比人高，而且計(jì)算機(jī)的出錯(cuò)率低，精準(zhǔn)度高，最后，計(jì)算機(jī)可以同時(shí)處理大量的數(shù)據(jù)，大大提高計(jì)算的效率。目前，常用的平面監(jiān)測方法中前方交會法，邊角交會法，極坐標(biāo)法。
其中極坐標(biāo)法沒有多余的測量值，不存在閉合差，平差，因而不需要再進(jìn)一步進(jìn)行計(jì)算，大大保證了計(jì)算的準(zhǔn)確率。邊角交會法則有兩個(gè)多余的測量值，可以直觀地按照極坐標(biāo)法測量位移點(diǎn)的坐標(biāo)閉合差，同時(shí)校核工作基點(diǎn)間的邊長變化情況，這樣在檢測觀測精度的同時(shí)，可檢測工作基點(diǎn)的穩(wěn)定情況。
對測量計(jì)算結(jié)果處理系統(tǒng)進(jìn)行改進(jìn)之后，在進(jìn)行邊角交會值的計(jì)算時(shí)，可以為其提供坐標(biāo)閉合差的結(jié)果，還可以用工具對基點(diǎn)間的邊長和工作基點(diǎn)坐標(biāo)計(jì)算的邊長值進(jìn)行比較，從而計(jì)算出坐標(biāo)的閉合差。而在閉合差趨于極限的時(shí)候，運(yùn)用小二乘法進(jìn)行平差計(jì)算得出的結(jié)果會出現(xiàn)偏頗，因此需要在計(jì)算之前先進(jìn)行粗差分析。
3 大壩安全信息管理系統(tǒng)的改進(jìn)應(yīng)用。
3. 1 關(guān)于數(shù)據(jù)管理的應(yīng)用。
原始數(shù)據(jù)管理系統(tǒng)是依靠文件進(jìn)行數(shù)據(jù)儲存，存在著一定的管理問題，比如難以對數(shù)據(jù)實(shí)施管理，很難保證數(shù)據(jù)的及時(shí)更新等，改進(jìn)之后的數(shù)據(jù)管理系統(tǒng)增設(shè)了變形數(shù)據(jù)管理模塊，從而能夠完成從數(shù)據(jù)入庫到計(jì)算處理的整個(gè)過程，并可以向用戶提供更為專業(yè)的精度分析，粗差定位分析，通過多種可能組合進(jìn)行查詢統(tǒng)計(jì)，使得用戶能夠變形測量結(jié)果進(jìn)行觀測分析。通過改進(jìn)，數(shù)據(jù)管理系統(tǒng)中原始數(shù)據(jù)可以通過人工錄入或者是文件導(dǎo)入的方式，錄入或者導(dǎo)入庫中，并在原始數(shù)據(jù)庫中按照測量線路和測量周期進(jìn)行數(shù)據(jù)的保存，從而方便了之后對數(shù)據(jù)的查閱和更正。
3. 2 關(guān)于數(shù)據(jù)計(jì)算的改進(jìn)應(yīng)用。
傳統(tǒng)的數(shù)據(jù)計(jì)算存在著數(shù)據(jù)計(jì)算精準(zhǔn)度低，對于一些存在多與測量值計(jì)算且該測量值會影響數(shù)據(jù)準(zhǔn)確性的數(shù)據(jù)來說，該測量值的計(jì)算更加重要。比如在閉合差過大的時(shí)候，運(yùn)用小二乘法計(jì)算出來的數(shù)據(jù)就會有所偏頗。對計(jì)算機(jī)或是其他的計(jì)算機(jī)器進(jìn)行初始的配置之后，軟件能夠?qū)?shù)據(jù)進(jìn)行大量精準(zhǔn)計(jì)算，不僅節(jié)省了人力物力，還能夠考慮到測量的方方面面，從而確保數(shù)據(jù)的完整正確性。其中進(jìn)行測量的數(shù)據(jù)包括各個(gè)測回值的平均值，邊長的氣象改正值，常數(shù)改正值，改平值，投影以及水準(zhǔn)尺長改正，邊角交會的 X 坐標(biāo)，Y 坐標(biāo)，工作基點(diǎn)和三個(gè)閉合差等。通過對這些數(shù)據(jù)進(jìn)行處理，所計(jì)算處理的數(shù)據(jù)還能得到改正，使用者也能根據(jù)此對數(shù)據(jù)進(jìn)行前后對比，對各類數(shù)據(jù)進(jìn)行分析對比，其中重點(diǎn)數(shù)據(jù)還能使用不同顏色的方框，數(shù)字為使用者進(jìn)行標(biāo)注，從而方便其更好地發(fā)現(xiàn)數(shù)據(jù)中存在的差別，并根據(jù)此進(jìn)行誤差分析等數(shù)據(jù)分析。
3. 3 關(guān)于數(shù)據(jù)查詢改進(jìn)應(yīng)用。
由于所有的數(shù)據(jù)都保存在數(shù)據(jù)庫當(dāng)中，可以很方便地對數(shù)據(jù)的歷史記錄和測量過程等信息進(jìn)行查閱，追溯以往數(shù)據(jù)錄入記錄，可以很方便地對數(shù)據(jù)的正確性進(jìn)行檢查，并對其進(jìn)行重新計(jì)算。其中查詢數(shù)據(jù)有兩種方式，其一是以觀測點(diǎn)為主線查詢各次的觀測值，坐標(biāo)以及閉合差，其二是以觀測的方法為主線查詢原始的觀測數(shù)據(jù)。通過對數(shù)據(jù)查詢的改進(jìn)，數(shù)據(jù)丟失的問題將能夠得到極大的改善，數(shù)據(jù)的正確性也能夠得到保證。
總而言之，變形測量的特殊性決定了總會有一定比例的數(shù)據(jù)會超出精準(zhǔn)度的要求，導(dǎo)致數(shù)據(jù)計(jì)算的結(jié)果與實(shí)際結(jié)果之間出現(xiàn)偏差，因此返回去查詢計(jì)算是提高數(shù)據(jù)精準(zhǔn)度的一個(gè)重要途徑。大壩安全信息管理系統(tǒng)改進(jìn)就是要改進(jìn)其數(shù)據(jù)管理儲存庫，使得數(shù)據(jù)的保存管理，查詢，計(jì)算處理等各個(gè)環(huán)節(jié)的方便性，精準(zhǔn)度都有所提高。再者，由于變形測量數(shù)據(jù)的專業(yè)性質(zhì)，軟件能夠提供更多的專業(yè)性的幫助，從而使得技術(shù)人員能夠更加方便地對數(shù)據(jù)進(jìn)行測量評估，大大提高了應(yīng)用效率。
4 結(jié)束語。
綜上所述，大壩信息安全管理對于維護(hù)大壩安全具有重要的意義，通過改進(jìn)大壩安全信息管理系統(tǒng)，可以完成從數(shù)據(jù)入庫到對數(shù)據(jù)進(jìn)行計(jì)算統(tǒng)計(jì)處理的各個(gè)環(huán)節(jié)。改進(jìn)要點(diǎn)就是要增設(shè)變形數(shù)據(jù)處理系統(tǒng)，將傳統(tǒng)數(shù)據(jù)的文件儲存方式改為文件導(dǎo)入或者人工錄入的方式，從而提高對數(shù)據(jù)錄入中更新，改正，查詢等各方面管理的效率。再者，還要提高對數(shù)據(jù)處理改正的效率，提高存儲數(shù)據(jù)的正確性，比如對邊角交會值的測定及改正，各類測量方式多余測量值的改正等，從而讓數(shù)據(jù)的使用者用得放心，用得安心。
參考文獻(xiàn)。
[1]趙斌。 大壩監(jiān)測數(shù)據(jù)自動整編模塊[J]. 水電自動化與大壩監(jiān)測，20xx,26（ 4） : 45 - 47,51.
[2]錢小剛，蔣波，陳健等。 大壩安全信息管理系統(tǒng)改進(jìn)與應(yīng)用[J]. 水力發(fā)電，20xx,40（ 8）：25-27.
信息安全管理論文10
隨著計(jì)算機(jī)技術(shù)在事業(yè)單位辦公中的應(yīng)用，使得行政事業(yè)單位辦公的效率不斷提高，但是電子信息技術(shù)在事業(yè)單位安全管理中的應(yīng)用過程中也出現(xiàn)了一系列的問題，這些問題影響了行政事業(yè)單位的辦公效率，甚至?xí)o城市居民的生活帶來一系列的影響，因此本文對電子信息技術(shù)在單位安全管理中的應(yīng)用進(jìn)行分析，對于其中存在的問題，提出針對性的改進(jìn)措施。為事業(yè)單位的發(fā)展提供安全保障。
1 電子信息技術(shù)在單位中應(yīng)用存在的問題
1.1 防范意識淡薄
當(dāng)前已經(jīng)有大量的單位在辦公的過程中引進(jìn)電子信息技術(shù)，使得辦公更加便利，辦公效率不斷提高，但是也帶來了一系列的安全隱患。單位內(nèi)員工的安全意識是影響信息管理水平的重要因素。但是很多員工都缺乏安全意識，在進(jìn)行信息管理的過程中無法將“信息安全”放在首位，無法認(rèn)識到信息安全問題所引發(fā)的惡劣后果，因此在管理的過程中不注重信息安全，同時(shí)缺乏相關(guān)的技能，即使出現(xiàn)“信息安全問題”也無法采取有效的解決措施，甚至不會認(rèn)識到問題的嚴(yán)峻性，使得安全事件進(jìn)一步發(fā)酵，造成更大的危害;還有一部分員工認(rèn)為信息安全應(yīng)該歸技術(shù)部門管，與自己沒有關(guān)系，沒有形成正確的'安全意識。由此可見安全意識淡薄是電子信息技術(shù)在單位中應(yīng)用的典型問題。
1.2 病毒傳播
計(jì)算機(jī)病毒是危害信息安全的大毒瘤，很可能會導(dǎo)致事業(yè)單位信息泄漏，輕者影響事業(yè)單位的正常運(yùn)營，重者會危害城市居民的切身利益。但是事業(yè)單位在日常運(yùn)行的時(shí)候會不可避免的接觸到網(wǎng)絡(luò)，員工無意之間打開的網(wǎng)頁、文件都可能沾染了病毒，計(jì)算機(jī)一旦沾染病毒，就會受到病毒的攻擊，內(nèi)部程序會被篡改，如果沒有及時(shí)發(fā)現(xiàn)計(jì)算機(jī)已經(jīng)沾染病毒，并及時(shí)處理，就可能導(dǎo)致整個(gè)單位的計(jì)算機(jī)都會受到攻擊，整個(gè)單位的計(jì)算機(jī)系統(tǒng)都會被電腦高手控制。
1.3 存在信息安全漏洞
目前計(jì)算機(jī)技術(shù)呈現(xiàn)出良好的發(fā)展態(tài)勢，在越來越多的領(lǐng)域都得到了應(yīng)用，但是令人遺憾的是電子信息技術(shù)的管理仍然存在一定的不足，影響了電子信息技術(shù)的實(shí)際應(yīng)用效果。信息安全漏洞是常見的問題之一。信息安全漏洞的出現(xiàn)給了一些電腦高手可乘之機(jī)，使他們能夠
通過漏洞突破防護(hù)墻，對事業(yè)單位的信息安全造成危害，如果沒能夠及時(shí)修補(bǔ)漏洞，就會導(dǎo)致更多的損失。事業(yè)單位掌握著城市居民的基本信息，但是存在一些反政府組織，為了能夠滿足自己的利益對政府信息系統(tǒng)進(jìn)行攻擊，造成巨大的損失;最后一種情況是事業(yè)單位員工由于個(gè)人原因?qū)е滦畔⒌男孤�，造成不可估�?jì)的損失。
2 加強(qiáng)電子信息技術(shù)在單位安全管理中應(yīng)用的措施
2.1 提高防火墻設(shè)計(jì)
防火墻是防止外來入侵的屏障，只有建立良好的防火墻，提高技術(shù)能力，才能夠減少病毒和電腦高手的傾入。防火墻作為最基礎(chǔ)也是最有效的防盜系統(tǒng)在信息安全管理的過程中具有重要的意義。防火墻具有選擇功能，對所有的信息進(jìn)行篩選，不符合要求、不安全信息會被篩選出來，不允許通過，只有符合要求的信息才能夠允許通過，從而達(dá)到保護(hù)信息安全的目的。因此為了能夠促進(jìn)電子信息技術(shù)在單位安全管理中的應(yīng)用，加強(qiáng)單位信息安全建設(shè)，應(yīng)該重視防火墻的建設(shè)，使得防火墻成為單位信息安全的“一堵墻”，能夠發(fā)揮信息保護(hù)的功能。例如可以對防火墻進(jìn)行重新設(shè)計(jì)，為每一個(gè)員工生成一個(gè)帳號，員工根據(jù)自己的帳號和密碼登錄，每一帳號只允許一個(gè)人一次在線，不能出現(xiàn)多人同時(shí)在線的情況，并且要求員工按照公司規(guī)定定期進(jìn)行密碼更換，同時(shí)絕對不允許與他人混用帳號、杜絕密碼泄漏的情況，這樣能夠進(jìn)一步提高單位信息安全。
2.2 提高員工對信息安全認(rèn)識度
單位員工的安全意識在很大程度上也會影響單位的信息安全，因此應(yīng)該加強(qiáng)對員工的安全意識培訓(xùn)，使員工能夠認(rèn)識到信息安全的重要性，在自己的工作中能夠重視信息安全建設(shè)，但是僅僅依靠單純的培訓(xùn)是無法養(yǎng)成員工強(qiáng)烈的安全意識的，因此除了對員工進(jìn)行安全意識培訓(xùn)以外，公司還要制定嚴(yán)格的規(guī)章制度，對員工的行為進(jìn)行約束，對于違反規(guī)定的員工予以處罰，使其能夠按照公司的規(guī)章制度行事，減少信息安全事故的發(fā)生。要求員工對自己的帳號和密碼進(jìn)行保密，并按照公司要求定期修改密碼，一旦出現(xiàn)因?yàn)閱T工泄漏帳號密碼導(dǎo)致的信息安全問題，按照公司規(guī)定對員工給予一定的處罰，從而減少類似問題的發(fā)生。同時(shí)公司應(yīng)該舉辦各個(gè)類型的活動，使員工在活動的過程中認(rèn)識到信息安全的重要性，在工作的過程中始終繃緊“信息安全”的那根弦，促進(jìn)單位信息安全的進(jìn)一步建設(shè)。
2.3 預(yù)防惡意攻擊
電腦高手都具有高超的計(jì)算機(jī)技術(shù)，在對系統(tǒng)進(jìn)行攻擊的時(shí)候會主動尋求系統(tǒng)薄弱的地方，進(jìn)行攻擊，通過程序改編使自己能夠騙過防護(hù)軟件，順利進(jìn)入系統(tǒng)內(nèi)部，進(jìn)行信息竊取或者其他行為，可能會導(dǎo)致單位巨大的經(jīng)濟(jì)損失，導(dǎo)致單位無法正常運(yùn)用，因此為了減少類似情況的出現(xiàn)，應(yīng)該主動采取防御措施，建立保護(hù)層，減少惡意攻擊帶來的損失。首先代為可以采取Web頁面保護(hù)技術(shù)、安全評估技術(shù)、防火墻技術(shù)、入侵檢測技術(shù)等，形成多層保護(hù)，加大電腦高手入侵的難度，即使電腦高手能夠破解一道保護(hù)層，還有其他的保護(hù)層對其進(jìn)行保護(hù)，使電腦高手無功而返。從而能夠最大限度的保護(hù)單位信息安全。
3 結(jié)束語
事業(yè)單位在辦公的過程中引進(jìn)電子信息技術(shù)，在提高工作效率的同時(shí)不可避免的會帶來一些問題，這些問題會導(dǎo)致信息安全問題，因此在電子信息技術(shù)具體應(yīng)用的過程中應(yīng)該建設(shè)完善的防范系統(tǒng)，減少中毒、被入侵等情況的出現(xiàn)，為事業(yè)單位發(fā)展?fàn)I造一個(gè)良好的環(huán)境。
信息安全管理論文11
摘要：近年來，隨著教育事業(yè)的不斷發(fā)展，越來越多的高校逐漸加大招收人數(shù)，人數(shù)的增加意味著學(xué)校的基礎(chǔ)建設(shè)要不斷擴(kuò)建，由此產(chǎn)生的高校基建項(xiàng)目檔案資料也逐漸增加。因此，如何提高高校基建項(xiàng)目檔案資料管理效率，為高�；�(xiàng)目提供資料支持成為高校基建項(xiàng)目檔案信息安全管理的重點(diǎn)。本文從高校基建項(xiàng)目檔案信息管理、高�；�(xiàng)目檔案信息安全管理存在的問題以及創(chuàng)新和優(yōu)化高�；�(xiàng)目檔案信息安全管理的策略等方面進(jìn)行分析和研究，為高�；�(xiàng)目檔案信息安全管理提供參考性的意見和建議，以期提高高�；�(xiàng)目檔案信息安全管理水平。
關(guān)鍵詞：高校基建項(xiàng)目；檔案信息安全管理；研究
進(jìn)入21世紀(jì)，我國高校的招收規(guī)模不斷擴(kuò)大，高�；A(chǔ)設(shè)施也在不斷增加，同時(shí)高�；ú块T的工作由原來的現(xiàn)場管理轉(zhuǎn)為以結(jié)算、審計(jì)和合同管理工作為主。因此，在高�；üこ讨校訌�(qiáng)對基建項(xiàng)目的檔案信息管理成為高�；üぷ鞯闹攸c(diǎn)。但是在高�；n案工作中，由于制度不完善、信息化程度低，加之檔案部門間缺乏交流，進(jìn)而影響了高�；n案信息安全管理。故此，應(yīng)重視高�；n案管理工作，提高基建檔案管理水平，不斷改建高校基建檔案管理工作。
一、高�；�(xiàng)目檔案信息管理
高�；�(xiàng)目檔案主要是指在高等院�；üこ添�(xiàng)目建設(shè)和管理過程中形成的文字、圖片以及圖表等相關(guān)的資料。因此，高�；ㄟ^程中形成的基建施工資料，使得高校的基建驗(yàn)收具有依據(jù)。在高校的基建檔案信息管理中，基建檔案信息可以反復(fù)多次地使用，從而節(jié)省消耗，提高經(jīng)濟(jì)效益。同時(shí)，基建檔案材料種類繁多，結(jié)構(gòu)復(fù)雜，加之基建檔案形成時(shí)間長，很難收集齊全，使得高�；n案的管理難度很大。因此，高�；�(xiàng)目的檔案可以見證高校建設(shè)和成長的歷程，同時(shí)作為高校建設(shè)項(xiàng)目以后備查和參考的依據(jù)和資料，也能避免高校建筑設(shè)計(jì)中的不科學(xué)、不規(guī)范的問題，從而促進(jìn)高校的發(fā)展。
二、高校基建項(xiàng)目檔案信息安全管理存在的問題
�。ㄒ唬┲贫热狈�
在高�；�(xiàng)目檔案信息安全管理中，制度缺乏是其中存在的重要問題。在高校的基建檔案信息管理中，基礎(chǔ)的檔案信息管理的制度框架存在，但是對于制度中的具體要求和內(nèi)容卻少之又少，同時(shí)又缺少符合高校的實(shí)施細(xì)則，缺乏對高�；�(xiàng)目檔案信息安全管理的監(jiān)督，崗位不明確，檔案管理人員缺乏基本的責(zé)任感，既不利于明確管理工作的職責(zé)，也使得高�；�(xiàng)目檔案管理中出現(xiàn)的.問題無法及時(shí)解決。
�。ǘ┬畔⒒潭鹊�
在高校基建項(xiàng)目檔案信息安全管理中，檔案管理的信息化程度低，無法快速精準(zhǔn)地對基建信息進(jìn)行分析和處理，也是影響高�；�(xiàng)目檔案信息安全管理的重要因素。在高�；�(xiàng)目的檔案信息安全管理中，一些高校的檔案管理人員還使用落后的人工管理方式，這種管理方式浪費(fèi)人力資源，也降低了基建項(xiàng)目檔案信息安全管理的質(zhì)量和效率。
（三）缺乏交流
在高�；�(xiàng)目的檔案信息管理中，檔案管理機(jī)構(gòu)之間缺乏交流也是其中的問題之一。在高�；�(xiàng)目檔案信息管理中，檔案管理機(jī)構(gòu)之間缺乏交流，使得檔案信息管理無法完善，進(jìn)而影響高校基建項(xiàng)目檔案信息安全管理工作的有效開展。
三、創(chuàng)新和優(yōu)化高�；�(xiàng)目檔案信息安全管理的策略
�。ㄒ唬┩晟聘咝；�(xiàng)目檔案信息安全管理制度
完善高校基建項(xiàng)目檔案信息安全管理制度是創(chuàng)新和優(yōu)化高�；�(xiàng)目檔案信息安全管理的重要途徑。在高校的基建項(xiàng)目檔案信息安全管理中，一些高校的檔案信息管理制度只是一個(gè)框架，沒有具體的實(shí)施細(xì)則。因此，要完善其檔案信息安全管理制度，首先要建立相關(guān)的規(guī)章制度，將檔案信息安全管理的細(xì)則落實(shí)到位，提高管理水平和質(zhì)量。此外，在檔案信息安全管理中，要加強(qiáng)內(nèi)部控制，加強(qiáng)對檔案信息安全管理的監(jiān)督，建立責(zé)任追究制度，如果檔案信息安全管理出現(xiàn)問題，及時(shí)找到相關(guān)負(fù)責(zé)人進(jìn)行責(zé)任追究，進(jìn)而提高檔案信息管理水平和質(zhì)量。對管理水平出色的檔案管理人員進(jìn)行物質(zhì)獎勵(lì)和精神獎勵(lì)，以提升其工作積極性，進(jìn)而提高高校基建項(xiàng)目檔案信息安全管理的水平和質(zhì)量。
�。ǘ┨岣邫n案管理的信息化水平
借助信息化技術(shù)提高檔案信息安全管理的水平是保障高�；�(xiàng)目檔案信息安全管理的重要手段�，F(xiàn)今，隨著互聯(lián)網(wǎng)和信息技術(shù)的發(fā)展，在高校的基建項(xiàng)目檔案信息安全管理中，可以借助信息化手段和大數(shù)據(jù)分析將高�；�(xiàng)目檔案中的數(shù)據(jù)和信息收入到一個(gè)數(shù)據(jù)庫中，由計(jì)算機(jī)系統(tǒng)統(tǒng)一對高�；�(xiàng)目的檔案信息和資料進(jìn)行管理，進(jìn)而為以后高校基建項(xiàng)目的開展和高校的發(fā)展提供保障。因此，在高校的基建項(xiàng)目檔案信息安全管理中，應(yīng)借助信息化手段和大數(shù)據(jù)方式對高校基建項(xiàng)目的資料進(jìn)行分門別類和有效處理，從而提高高�；�(xiàng)目檔案信息安全管理的質(zhì)量和水平。
�。ㄈ┘訌�(qiáng)對業(yè)務(wù)人員的培訓(xùn)
加強(qiáng)對業(yè)務(wù)人員的培訓(xùn)，提高檔案管理人員的專業(yè)化水平是提高高�；�(xiàng)目檔案信息安全管理水平的重要策略。在高�；�(xiàng)目檔案信息安全管理中，檔案管理人員的專業(yè)化水平直接影響其質(zhì)量和效率。因此，在檔案信息安全管理中，要加強(qiáng)對檔案管理人員的專業(yè)化培訓(xùn)，提高其專業(yè)素質(zhì)。同時(shí)，高�；�(xiàng)目檔案信息安全管理部門要積極引進(jìn)優(yōu)秀的人才，建立起一支高素質(zhì)的檔案管理隊(duì)伍，以提升檔案信息安全管理效率和水平。例如，在高校基建項(xiàng)目檔案信息安全管理中，管理部門可以舉行管理技能交流大會，讓檔案管理人員之間進(jìn)行技術(shù)交流，進(jìn)而提高專業(yè)化水平。也可以通過加強(qiáng)對檔案管理人員的專業(yè)培訓(xùn)，提高其專業(yè)化水平。
（四）促進(jìn)檔案機(jī)構(gòu)之間的互相交流
促進(jìn)檔案機(jī)構(gòu)之間的相互交流是保障高�；�(xiàng)目檔案信息安全管理的重要策略。在高�；�(xiàng)目檔案信息安全管理中，檔案管理機(jī)構(gòu)之間缺乏交流，進(jìn)而使得檔案管理問題百出。因此，檔案管理機(jī)構(gòu)與高校各部門以及基建部門之間應(yīng)該加強(qiáng)交流，以提高高�；�(xiàng)目檔案安全管理的專業(yè)化水平。例如，在高�；�(xiàng)目的檔案信息安全管理中，管理部門可以定期舉行新知識、新技術(shù)交流大會，讓不同部門的工作人員進(jìn)行交流，從而幫助檔案管理人員開闊視野、活躍思維進(jìn)而增強(qiáng)檔案管理人員的創(chuàng)新能力。因此，在高�；�(xiàng)目檔案信息安全管理中，促進(jìn)檔案機(jī)構(gòu)之間的相互交流能進(jìn)一步提高基建項(xiàng)目檔案信息安全管理的水平和效率。隨著我國高校人數(shù)的不斷增多，高校規(guī)模也隨之?dāng)U大，而高校基建檔案信息管理就成為高校檔案管理的重中之重。故此，在高�；�(xiàng)目檔案信息安全管理中，要完善高�；�(xiàng)目檔案信息安全管理制度，借助計(jì)算機(jī)手段和大數(shù)據(jù)處理信息的方式，提高檔案管理的信息化水平，同時(shí)加強(qiáng)對業(yè)務(wù)人員的培訓(xùn)，促進(jìn)檔案管理機(jī)構(gòu)之間的交流，進(jìn)而保障高校基建檔案信息管理的質(zhì)量和效率，維護(hù)高校的權(quán)益并促進(jìn)其長遠(yuǎn)發(fā)展。
參考文獻(xiàn)：
[1]王翀.我國高�；n案管理存在的問題及改進(jìn)措施研究[J].科教導(dǎo)刊,20xx(10z):23-25.
[2]樊振東.高校基建電子檔案信息安全管理研究[J].中國管理信息化,20xx(13):106.
[3]牟海霞.高�；n案管理存在問題及對策研究[J].商,20xx(31):44.
信息安全管理論文12
從社會的發(fā)展情況來看，能源、物資與信息已經(jīng)成為人們?nèi)粘Ｉ钆c工作中不可或缺的內(nèi)容，其不僅僅能夠保障社會的正常運(yùn)作，還是推動社會不斷前進(jìn)的重要動力。在信息化高度發(fā)展的今天，信息技術(shù)水平日益提高，被應(yīng)用的范圍也不斷擴(kuò)大，滲透到各個(gè)行業(yè)中。信息的安全性已經(jīng)與行業(yè)的發(fā)展密不可分，成為行業(yè)發(fā)展中非常關(guān)鍵的因素。從信息數(shù)據(jù)的安全角度出發(fā)，全面加強(qiáng)信息安全管理與維護(hù)工作非常必要。在信息網(wǎng)絡(luò)與信息系統(tǒng)技術(shù)快速發(fā)展的同時(shí)，應(yīng)提高技術(shù)水平解決其隱藏的安全問題，從而全面提升信息網(wǎng)絡(luò)與信息網(wǎng)絡(luò)系統(tǒng)的安全性能，使得其為各行各業(yè)乃至整個(gè)社會的發(fā)展貢獻(xiàn)力量。
1信息網(wǎng)絡(luò)系統(tǒng)的應(yīng)用
隨著信息技術(shù)的不斷提高，其應(yīng)用的范圍也不斷擴(kuò)大，已經(jīng)滲透在各個(gè)行業(yè)中。不同的行業(yè)里，信息技術(shù)有著不同的應(yīng)用范圍與應(yīng)用方式。不同的行業(yè)內(nèi)有著不同的信息網(wǎng)絡(luò)系統(tǒng)，其應(yīng)用度非常高，但目標(biāo)不同，因而差異性也比較大。比方說，醫(yī)院這一特殊的單位，其在管理方面多借助信息網(wǎng)絡(luò)系統(tǒng)在其內(nèi)部構(gòu)建相應(yīng)的網(wǎng)絡(luò)，實(shí)現(xiàn)藥品、床位、設(shè)備、醫(yī)療信息等多個(gè)方面數(shù)據(jù)的動態(tài)掌控，確保各個(gè)科室可以隨時(shí)查詢相關(guān)信息，相關(guān)管理層能夠及時(shí)調(diào)整運(yùn)營措施與管理手段，從而實(shí)現(xiàn)醫(yī)院的高效運(yùn)作，提升醫(yī)療服務(wù)水平。在政府的財(cái)政管理部門和企業(yè)財(cái)務(wù)管理部門，其以往的審計(jì)工作多采用大量的人力，與當(dāng)前快速發(fā)展的經(jīng)濟(jì)模式不相匹配，無論是控制程度還是工作效率都與時(shí)代發(fā)展存在很大的差距，特別是過多的依賴于人工進(jìn)行操作，其安全性不高，錯(cuò)誤出現(xiàn)的頻率也非常高，這些弊端都給其財(cái)政管理工作帶來負(fù)面的影響，不利于這些單位的穩(wěn)步發(fā)展。在信息網(wǎng)絡(luò)系統(tǒng)的應(yīng)用之下，能夠解決這些不良問題。在政府的財(cái)政部門或企業(yè)的財(cái)務(wù)管理部門中構(gòu)建專業(yè)的安全審計(jì)系統(tǒng)，在保證準(zhǔn)確性的同時(shí)，全面提升相關(guān)數(shù)據(jù)的處理速度，使得這些部門的工作效率大幅度提高，推動其日常財(cái)務(wù)管理工作穩(wěn)步進(jìn)行。在石油開采的有關(guān)行業(yè)中，科學(xué)地構(gòu)建信息網(wǎng)絡(luò)系統(tǒng)能夠解決多方面的問題，其可以隨時(shí)掌控開采現(xiàn)場內(nèi)的設(shè)備與人員情況，從而避免因無法掌控現(xiàn)場情況而造成的決策失誤和操作錯(cuò)誤，這樣一來便可以確保石油開采工作安全進(jìn)行。在城市安全管理方面構(gòu)建合理的信息網(wǎng)絡(luò)系統(tǒng)，可以全面掌控城市安全工作，快速處理各種犯罪問題。綜合來說，信息網(wǎng)絡(luò)系統(tǒng)已經(jīng)在各行各業(yè)中得到廣泛應(yīng)用，并發(fā)揮著重要作用。
2信息網(wǎng)絡(luò)系統(tǒng)及其安全管理和維護(hù)的重要意義
信息網(wǎng)絡(luò)系統(tǒng)所指的是借助網(wǎng)絡(luò)終端與網(wǎng)絡(luò)傳輸線路實(shí)現(xiàn)各種資源與信息數(shù)據(jù)的傳遞，相關(guān)人員可以實(shí)現(xiàn)信息數(shù)據(jù)的讀取、傳輸與分享。在實(shí)際應(yīng)用中，信息網(wǎng)絡(luò)系統(tǒng)面臨著多種安全問題，非常容易遭受病毒與電腦高手的威脅，從而致使其軟硬件出現(xiàn)問題，難以順利運(yùn)行，網(wǎng)絡(luò)通信被終止，相關(guān)的數(shù)據(jù)也被泄漏或破壞。因此，在信息網(wǎng)絡(luò)系統(tǒng)的應(yīng)用中，應(yīng)注重建設(shè)其各項(xiàng)安全工作，確保構(gòu)建出一個(gè)安全性極高的信息網(wǎng)絡(luò)系統(tǒng)。應(yīng)從網(wǎng)絡(luò)信息系統(tǒng)所涉及到的各個(gè)組成部分入手，加強(qiáng)其構(gòu)建水平和管理力度，確保各項(xiàng)安全維護(hù)與管理工作落實(shí)到實(shí)處。此外，還要從技術(shù)方面入手，積極開發(fā)與引進(jìn)各種先進(jìn)技術(shù)，進(jìn)一步提升信息網(wǎng)絡(luò)系統(tǒng)的安全性能。只有這樣做，才能夠使得信息網(wǎng)絡(luò)系統(tǒng)在安全的環(huán)境下運(yùn)行，各項(xiàng)數(shù)據(jù)與信息能夠有效傳遞與處理，從而保障個(gè)人、企業(yè)單位與國家的信息安全，推動社會的.發(fā)展。
3信息網(wǎng)絡(luò)系統(tǒng)安全管理和維護(hù)的有效措施
在當(dāng)下，信息網(wǎng)絡(luò)高度發(fā)展的同時(shí)，其安全管理與維護(hù)工作也面臨著更嚴(yán)峻的考驗(yàn)，因此在信息網(wǎng)絡(luò)系統(tǒng)不斷完善的過程中應(yīng)采取多種手段提升安全管理與維護(hù)水平，確保信息網(wǎng)絡(luò)系統(tǒng)具有優(yōu)良的安全性能。從某種程度講，信息網(wǎng)絡(luò)系統(tǒng)的安全管理與維護(hù)工作涉及的內(nèi)容非常多，具有非常繁復(fù)的特點(diǎn)，因此要想全面提升網(wǎng)絡(luò)信息系統(tǒng)的安全性，就必須從安全管理與維護(hù)工作的各個(gè)組成部分入手，從技術(shù)、維護(hù)與管理等各個(gè)環(huán)節(jié)的細(xì)處下手，從各個(gè)層面共同建設(shè)網(wǎng)絡(luò)信息系統(tǒng)的安全性能，提高其安全性能。從技術(shù)方面來講，在對信息網(wǎng)絡(luò)系統(tǒng)開展安全管理與維護(hù)工作時(shí)，可以從加密技術(shù)、防泄密技術(shù)與強(qiáng)制訪問控制技術(shù)等方面著手，加強(qiáng)該方面的研究與應(yīng)用工作，從而實(shí)現(xiàn)信息網(wǎng)絡(luò)系統(tǒng)能夠抵御病毒感染與網(wǎng)絡(luò)電腦高手的攻擊，從而確保其各種信息數(shù)據(jù)處于安全的環(huán)境下進(jìn)行快速處理與傳遞。從管理方面來講，其應(yīng)側(cè)重于人工管理方面，一是要從相關(guān)硬件的使用方面來進(jìn)行，確保整個(gè)信息網(wǎng)絡(luò)系統(tǒng)中不會出現(xiàn)來路不明的硬件，避免不良硬件盜取信息數(shù)據(jù)的情況出現(xiàn)；二是在登錄方面加強(qiáng)各項(xiàng)安全管理與維護(hù)工作，在登陸過程中應(yīng)設(shè)置統(tǒng)一的密碼，相關(guān)工作人員在登陸的過程中應(yīng)通過密碼進(jìn)行驗(yàn)證，從而全面提升信息網(wǎng)絡(luò)系統(tǒng)的安全性能。從整個(gè)信息網(wǎng)絡(luò)系統(tǒng)運(yùn)行的維護(hù)方面來講，無論是其硬件還是軟件設(shè)施，都應(yīng)該制定相應(yīng)的安全管理與維護(hù)措施，對其定期管理與維護(hù)。針對管理與維護(hù)過程中發(fā)現(xiàn)的各種問題，應(yīng)及時(shí)處理，避免產(chǎn)生重大危害。在設(shè)備操作過程中應(yīng)嚴(yán)格遵守操作程序，杜絕不良的上網(wǎng)行為，對整個(gè)系統(tǒng)內(nèi)的信息進(jìn)行全面管理，比方說制定一定的規(guī)則對計(jì)算機(jī)內(nèi)的有關(guān)信息合理分類，做好相應(yīng)的跟蹤管理工作等，并借助多種措施對設(shè)備的配置變化進(jìn)行嚴(yán)格的記錄，全面落實(shí)各項(xiàng)安全管理與維護(hù)工作。在開展各項(xiàng)安全管理與維護(hù)工作的過程中，相關(guān)人員應(yīng)就所涉及的各個(gè)環(huán)節(jié)逐一思考，并設(shè)定相應(yīng)的措施，保障每一個(gè)環(huán)節(jié)的安全性能。相關(guān)人員在進(jìn)入信息網(wǎng)絡(luò)系統(tǒng)時(shí)，應(yīng)經(jīng)過必要的身份認(rèn)證，其在進(jìn)行信息傳遞的過程中也應(yīng)進(jìn)行加密，其進(jìn)行的各種訪問行為也應(yīng)被嚴(yán)格控制，比方說用權(quán)限或多層次等手段進(jìn)行控制。除此之外，信息網(wǎng)絡(luò)系統(tǒng)的安全性要想得到提升，還應(yīng)加強(qiáng)其軟件與硬件的檢查與維護(hù)工作，確保其始終在安全環(huán)境下運(yùn)作。另外，使用信息網(wǎng)絡(luò)系統(tǒng)的各個(gè)部門應(yīng)針對系統(tǒng)的安全管理與維護(hù)工作建立完善的體系，從制度上全面提升信息網(wǎng)絡(luò)系統(tǒng)的安全性，使其發(fā)揮更大的效力。
4結(jié)語
信息網(wǎng)絡(luò)系統(tǒng)在各行各業(yè)中發(fā)揮的作用日益增大，其安全性能也備受關(guān)注。越來越多的人在使用信息網(wǎng)絡(luò)系統(tǒng)的過程中，開始著重信息網(wǎng)絡(luò)系統(tǒng)安全管理與維護(hù)工作，在健全相關(guān)體制的過程中，開始加強(qiáng)各種先進(jìn)技術(shù)的應(yīng)用，全面提升系統(tǒng)的安全性能，確保其能夠?yàn)閭�(gè)人和企業(yè)乃至整個(gè)國家發(fā)揮效力，全面推進(jìn)各個(gè)行業(yè)的發(fā)展。
信息安全管理論文13
摘要：文章基于信息通信工程的施工作業(yè)特點(diǎn)，從信息通信工程建設(shè)的全過程分析了在工程實(shí)施各個(gè)階段安全管理的具體措施以及工作重點(diǎn)，從而實(shí)現(xiàn)信息通信工程全過程的全面安全管理。
關(guān)鍵詞：信息通信工程；安全管理；檢查；危險(xiǎn)源
信息化是當(dāng)今世界發(fā)展的大趨勢，是覆蓋我國現(xiàn)代化建設(shè)全局的戰(zhàn)略舉措。國家信息化的發(fā)展是與信息通信網(wǎng)絡(luò)的建設(shè)支撐密不可分的。隨著國家信息化戰(zhàn)略的實(shí)施，信息通信網(wǎng)絡(luò)已進(jìn)入多樣化、快速化、全方位、大規(guī)模的工程建設(shè)時(shí)代，同時(shí)也為信息通信工程的安全帶來了新的挑戰(zhàn)。
1信息通信工程安全管理的意義
信息通信工程施工環(huán)境復(fù)雜，高處作業(yè)、涉電作業(yè)較多，作業(yè)條件差，不安全因素多，因此在工程建設(shè)過程中要嚴(yán)格遵守國家關(guān)于安全生產(chǎn)的法律法規(guī)，建立安全管理體系，嚴(yán)格執(zhí)行安全操作規(guī)范，及時(shí)發(fā)現(xiàn)和消除事故隱患，使工程建設(shè)過程中的潛在風(fēng)險(xiǎn)和傷害因素始終處于有效控制狀態(tài)，實(shí)現(xiàn)對工程建設(shè)全過程的全面安全管理和控制[1]。
2制度層面的安全管理
信息通信工程的安全管理工作，堅(jiān)持“安全第一，預(yù)防為主，綜合治理”的方針�！吨腥A人民共和國安全生產(chǎn)法》《安全生產(chǎn)許可證條例》《建設(shè)工程安全生產(chǎn)管理?xiàng)l例》等相關(guān)法律法規(guī)對建設(shè)工程安全生產(chǎn)進(jìn)行了全面的規(guī)范。
2.1安全生產(chǎn)責(zé)任制作為所有安全管理制度中的基本和核心，安全生產(chǎn)責(zé)任制以“管生產(chǎn)的同時(shí)必須管安全”這一基本原則，明確了各級負(fù)責(zé)人、職能部門工作人員及各崗位生產(chǎn)人員應(yīng)負(fù)的安全生產(chǎn)責(zé)任，責(zé)任分解到主要負(fù)責(zé)人、項(xiàng)目負(fù)責(zé)人、班組長及各崗位的作業(yè)人員身上。
2.2對施工企業(yè)和人員的安全管理制度要求《安全生產(chǎn)許可證條例》規(guī)定，國家對建筑施工企業(yè)實(shí)施安全生產(chǎn)許可證制度，企業(yè)要建立和健全安全生產(chǎn)責(zé)任制，制定相應(yīng)的安全生產(chǎn)規(guī)章、制度以及操作規(guī)程，組建安全生產(chǎn)的管理機(jī)構(gòu)并配備專職安全生產(chǎn)管理人員。工程施工企業(yè)必須取得安全生產(chǎn)許可證，才可以從事生產(chǎn)活動；必須取得與從事施工范圍相對應(yīng)等級的'資質(zhì)證書，并且嚴(yán)格在資質(zhì)等級許可的范圍承攬工程。企業(yè)的主要負(fù)責(zé)人、項(xiàng)目負(fù)責(zé)人、施工現(xiàn)場的管理人員必須通過政府安全管理部門的考核，獲得《安全生產(chǎn)考核合格證》后方可任職，項(xiàng)目負(fù)責(zé)人必須由有執(zhí)業(yè)資格的人員擔(dān)任。通信工程中的電工、電焊工、爆破、登高等特種作業(yè)人員，必須取得《特種作業(yè)操作證》后方可上崗。
2.3安全教育培訓(xùn)制度企業(yè)安全生產(chǎn)教育培訓(xùn)制度規(guī)定了對管理人員、特種作業(yè)人員和普通員工安全教育。管理人員安全教育的內(nèi)容包括國家安全生產(chǎn)的方針、政策、法律、法規(guī)，安全生產(chǎn)管理職責(zé)、安全生產(chǎn)管理知識等。企業(yè)員工的安全教育主要包括新員工上崗前的三級安全教育、改變工藝及變換崗位的安全教育、經(jīng)常性的安全教育這3種形式。對工程施工企業(yè)而言，新員工上崗前三級安全教育是指新員工上崗前通過企業(yè)、項(xiàng)目部、施工班組三級教育和實(shí)際操作訓(xùn)練，并經(jīng)考核合格后方可上崗。改變工藝及變換崗位的安全教育是指企業(yè)實(shí)施新技術(shù)、工藝、技術(shù)或者使用新型材料、設(shè)備前，以及員工崗位與工種的變換、離崗時(shí)間在一年以上又重新上崗時(shí)，對員工進(jìn)行安全教育和培訓(xùn)。經(jīng)常性安全教育是指對安全教育必須常抓不懈，通過采取多種多樣的安全教育活動進(jìn)行思想、態(tài)度的教育，促使員工重視和實(shí)現(xiàn)安全生產(chǎn)[2]。
3通信工程安全的三階段管理
通信工程的安全管理要按照工程項(xiàng)目準(zhǔn)備、施工和竣工驗(yàn)收等三階段進(jìn)行管理。
3.1準(zhǔn)備階段的安全管理
項(xiàng)目準(zhǔn)備階段著重下列工作：
（1）通過分析施工現(xiàn)場和項(xiàng)目作業(yè)的特點(diǎn)，查找和識別出危險(xiǎn)源，分析和評價(jià)出重大的危險(xiǎn)源，針對重大危險(xiǎn)源來制定相應(yīng)的安全控制措施。
�。�2）明確安全控制工作的目標(biāo)，施工組織設(shè)計(jì)中要包含安全控制的具體措施。
�。�3）針對重大的危險(xiǎn)源，組織全體項(xiàng)目參與人員進(jìn)行安全技術(shù)交底。
�。�4）編制事故應(yīng)急預(yù)案并組織人員演練。
3.1.1危險(xiǎn)源的識別和風(fēng)險(xiǎn)評價(jià)可能導(dǎo)致人身傷害或者疾病，財(cái)產(chǎn)的損失，工作環(huán)境被破壞，或上述狀況組合的根源或狀態(tài)稱為危險(xiǎn)源。危險(xiǎn)源一般分為物的不安全狀態(tài)和人的不安全行為兩類。信息通信工程中所涉及的物的不安全狀態(tài)主要有通信線路工程中的電力線，未做防護(hù)的桿坑、光纜溝，人手孔內(nèi)的有毒氣體，使用不當(dāng)?shù)膰姛簦煌ㄐ殴艿拦こ讨械牡叵码娏�、煤氣管道，不牢固的擋土板；設(shè)備安裝工程中帶釘子的機(jī)箱、有缺陷的工具和不達(dá)標(biāo)的防雷系統(tǒng)、放置不牢固的高處重物、靜電、激光和輻射等。人的不安全行為主要有野蠻作業(yè)和違章指揮，違反安全規(guī)程的施工作業(yè)，長時(shí)間連續(xù)作業(yè)以及未經(jīng)安全培訓(xùn)即上崗作業(yè)等。工程開工前要進(jìn)行危險(xiǎn)源辨識，分析評價(jià)危險(xiǎn)源引發(fā)事故的可能概率以及事故發(fā)生后影響的程度大小，對具有高度風(fēng)險(xiǎn)的危險(xiǎn)源在施工過程中進(jìn)行重點(diǎn)控制。
3.1.2安全技術(shù)交底安全技術(shù)交底是保障安全控制計(jì)劃落實(shí)以及避免安全事故發(fā)生的必要工作。安全技術(shù)交底的時(shí)間必須為開工前，在項(xiàng)目經(jīng)理的組織下，由項(xiàng)目技術(shù)負(fù)責(zé)人主講，交底對象為參與工程建設(shè)的全體管理人員和施工人員，如果項(xiàng)目規(guī)模大，參與人員多，則安全交底要逐級縱向延伸到全體施工人員。主要內(nèi)容為項(xiàng)目的施工作業(yè)特點(diǎn)和危險(xiǎn)點(diǎn)，針對危險(xiǎn)點(diǎn)的具體預(yù)防措施以及相應(yīng)的安全操作規(guī)程等。
3.1.3安全應(yīng)急預(yù)案安全應(yīng)急預(yù)案是為了使項(xiàng)目風(fēng)險(xiǎn)造成的損失最小，在風(fēng)險(xiǎn)控制措施失效情況下所采取的補(bǔ)充措施以及搶救行動。安全應(yīng)急預(yù)案的主要內(nèi)容應(yīng)包括應(yīng)急期間負(fù)責(zé)人，應(yīng)急措施，特定作用人員及專家的權(quán)限、職責(zé)和義務(wù)，疏散程序，危險(xiǎn)材料的識別，外部應(yīng)急機(jī)構(gòu)的聯(lián)系方式，重要設(shè)備、記錄的保護(hù)與識別方法，應(yīng)急期間必要信息等。為了證明應(yīng)急預(yù)案的可行性，項(xiàng)目經(jīng)理部還應(yīng)組織各關(guān)鍵崗位的人員至少每半年一次進(jìn)行應(yīng)急演練。
3.2施工階段的安全管理
施工階段安全管理的主要任務(wù)是實(shí)施制定的安全控制措施，定期或不定期現(xiàn)場安全檢查，對發(fā)現(xiàn)的問題要分析原因，制定糾正、預(yù)防措施。安全檢查可以發(fā)現(xiàn)生產(chǎn)和施工過程中存在的危險(xiǎn)因素，采取相應(yīng)措施，保證施工安全。
3.2.1管理層面的安全檢查管理層面的安全檢查主要檢查施工企業(yè)是否嚴(yán)格執(zhí)行了國家有關(guān)安全生產(chǎn)的法律、法規(guī)。如是否落實(shí)安全生產(chǎn)責(zé)任制，是否設(shè)置了安全生產(chǎn)管理機(jī)構(gòu)和配備了專職的安全管理人員，安全管理人員和企業(yè)的主要負(fù)責(zé)人是否取得了《安全生產(chǎn)考核合格證》，特種作業(yè)人員是否具有《特種作業(yè)操作證》；是否嚴(yán)格執(zhí)行了安全教育培訓(xùn)制度和安全技術(shù)交底制度等。
3.2.2現(xiàn)場安全檢查現(xiàn)場安全檢查是安全檢查的重中之重，主要檢查是否規(guī)范使用安全防具、按安全操作規(guī)程施工作業(yè)、正確設(shè)置安全警示標(biāo)志以及事故隱患排查等方面的內(nèi)容[3]。
�。�1）規(guī)范著裝和正確使用安全防具。信息通信工程的登高、涉電、人孔作業(yè)較多，故施工人員必須正確佩戴和使用安全防護(hù)用具，每名施工人員必備近電感應(yīng)式安全帽、安全帶、絕緣鞋、反光衣、試電筆等安全防具；每個(gè)施工班組必備有毒有害氣體檢測儀、特指絕緣手套等安全機(jī)具。
�。�2）按安全操作標(biāo)準(zhǔn)和規(guī)程施工作業(yè)。要求登高作業(yè)人持特種作業(yè)證上崗，佩戴安全帽和安全帶登高作業(yè)，穿絕緣膠鞋，有人防護(hù)；遇大霧、大雨和六級及以上大風(fēng)時(shí)禁止進(jìn)行高處作業(yè)。電力線路附近作業(yè)應(yīng)與電力線保持最小安全距離，作業(yè)過程中遇有不明用途性質(zhì)的線條，一律按電力線處理，必須佩戴電力感應(yīng)報(bào)警安全帽，必須用試電筆確認(rèn)有無電源。人孔作業(yè)前必須先通風(fēng)，用有毒有害氣體檢測儀確認(rèn)無有毒有害氣體后方可下井作業(yè)等。上述安全作業(yè)規(guī)范均為現(xiàn)場作業(yè)檢查的重點(diǎn)。
�。�3）安全警示標(biāo)志的設(shè)置。在道路拐角或轉(zhuǎn)彎處、有礙行人車輛通行處、跨越馬路處、地溝、桿坑處、光電纜接頭處、揭開的入孔處以及有礙視線處，均應(yīng)設(shè)置明顯醒目的安全警示標(biāo)志。
�。�4）事故隱患的排查。易發(fā)生和曾經(jīng)發(fā)生過安全事故、存在有事故隱患的部位或者工序，專職安全員在施工現(xiàn)場監(jiān)督檢查。重點(diǎn)檢查材料堆放場所、施工現(xiàn)場的防火、安全用電及低溫雨雪天的防滑、防雷和防潮；施工機(jī)具、車輛的安全使用；施工涉及的水、電、氣等其他管線的安全隱患的排查�，F(xiàn)場安全檢查均應(yīng)做好書面記錄，對于檢查中發(fā)現(xiàn)的問題應(yīng)立即整改，重大隱患必須停工整改，將安全事故消除在萌芽狀態(tài)。
3.2.3跟蹤檢查存在的問題專職安全員要對照安全交底的內(nèi)容和記錄、對照現(xiàn)場檢查的記錄和發(fā)現(xiàn)的問題，要檢查整改情況，對未完成整改的安全隱患堅(jiān)決不能放過。
3.3竣工驗(yàn)收階段的安全管理
在竣工驗(yàn)收階段，應(yīng)采取措施妥善保管已完成的工作量，直到完成向維護(hù)單位的移交，同時(shí)對項(xiàng)目實(shí)施全過程的安全生產(chǎn)情況進(jìn)行分析、總結(jié)，制定相應(yīng)的規(guī)章制度，以補(bǔ)充完善安全管理工作中的不足之處。
4結(jié)語
國家信息化發(fā)展戰(zhàn)略規(guī)劃的推進(jìn)實(shí)施給信息通信網(wǎng)絡(luò)的建設(shè)帶來了巨大的機(jī)遇和挑戰(zhàn)，只有嚴(yán)格遵守國家法律法規(guī)，堅(jiān)持安全生產(chǎn)責(zé)任制，落實(shí)工程建設(shè)各階段的安全控制措施，對工程建設(shè)全過程實(shí)行全面的安全管理和控制，才能實(shí)現(xiàn)信息通信工程建設(shè)優(yōu)質(zhì)、高速的要求，為國家信息化發(fā)展戰(zhàn)略起到強(qiáng)有力的支撐作用。
[參考文獻(xiàn)]
[1]李明，馮軍武.建設(shè)工程項(xiàng)目質(zhì)量與安全管理[M].北京：中國鐵道出版社，20xx.
[2]中華人民工業(yè)和信息化部.通信建設(shè)工程安全生產(chǎn)操作規(guī)范[M].北京：北京郵電大學(xué)出版社，20xx.
[3]羅建標(biāo)，陳岳武.通信線路工程設(shè)計(jì)、施工與維護(hù)[M].北京：人民郵電出版社，20xx.
信息安全管理論文14
摘要：隨著計(jì)算機(jī)技術(shù)不斷地深入發(fā)展與提升，醫(yī)院計(jì)算機(jī)信息網(wǎng)絡(luò)安全問題也日益凸顯。針對目前信息網(wǎng)絡(luò)中存在的問題，分析安全管理現(xiàn)狀，探究合理有效的解決方法，并提出相應(yīng)對策優(yōu)化醫(yī)院計(jì)算機(jī)信息網(wǎng)絡(luò)安全系統(tǒng)運(yùn)行。
關(guān)鍵詞：醫(yī)院計(jì)算機(jī)；信息網(wǎng)絡(luò)；安全管理；對策優(yōu)化
隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)給我們的生活帶來了諸多便捷，尤其在醫(yī)院計(jì)算機(jī)系統(tǒng)中的運(yùn)用。通過信息系統(tǒng)工程的建立，對醫(yī)院日常醫(yī)療服務(wù)、資源管理、分配決策等各個(gè)方面進(jìn)行整體規(guī)劃、收集處理、歸檔存儲等等。一方面數(shù)據(jù)的支撐與網(wǎng)絡(luò)的快捷可以大大提高醫(yī)院工作效率與服務(wù)治療。但同時(shí)也暴露出許多安全問題，信息安全受到破壞與威脅都給醫(yī)院計(jì)算機(jī)信息網(wǎng)絡(luò)安全管理工作帶來了極大的困難。因此對于設(shè)備管理理念，專業(yè)技術(shù)操作均有待提升。從加強(qiáng)信息網(wǎng)絡(luò)安全管理著手，并提出相應(yīng)對策。
1醫(yī)院計(jì)算機(jī)信息網(wǎng)絡(luò)安全管理現(xiàn)狀
1.1信息網(wǎng)絡(luò)內(nèi)部問題
在影響醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全的因素當(dāng)中，常常出現(xiàn)許多意外因素，導(dǎo)致計(jì)算機(jī)信息系統(tǒng)安全完整性受到破壞。突發(fā)事件與不恰當(dāng)操作往往是此類問題的根源，例如設(shè)備硬件受損，軟件崩潰破壞，工作人員錯(cuò)誤操作使用，電路故障，以及突發(fā)暴風(fēng)暴雨，雷電等不可抗的自然災(zāi)害等此類安全隱患。同時(shí)，醫(yī)院計(jì)算機(jī)用戶隨意下載網(wǎng)絡(luò)未經(jīng)安全檢測的相關(guān)文件及軟件，防范意識不足，也容易造成計(jì)算機(jī)癱瘓。還有在共享局域網(wǎng)類隨意使用外部存儲設(shè)備u盤等工具交換數(shù)據(jù)，造成數(shù)據(jù)破壞，病毒感染，保密文件泄露等安全問題。同時(shí)，醫(yī)院計(jì)算機(jī)安全管理預(yù)案中，就文件共享環(huán)節(jié)往往極為薄弱，為了方便資料讀取傳輸，電腦資料可以隨時(shí)隨意瀏覽提取修改。出現(xiàn)錯(cuò)誤操作難以避免，自然也就導(dǎo)致了信息遭到破壞。同時(shí)個(gè)別醫(yī)務(wù)人員對于工作存在不負(fù)責(zé)的情況，工作態(tài)度消極，在電腦上安裝游戲或以前娛樂軟件，這顯然是極不正確的。不僅增大了病毒傳播的途徑與可能性，還降低了工作效率與醫(yī)院服務(wù)在患者心中的形象，失去信任，造成糾紛。有的`操作人員為了便捷上網(wǎng)，常常在客戶端修改地址，不僅增加了維護(hù)人員工作量，特定情況下地址相同產(chǎn)生沖突，將影響信息系統(tǒng)的正常運(yùn)行。
1.2外部安全問題
由于醫(yī)院客戶計(jì)算機(jī)數(shù)目龐大，無法將所有客戶端全力優(yōu)化，因此存在安全補(bǔ)丁延遲，反應(yīng)遲鈍的情況。一旦出現(xiàn)攻擊性較強(qiáng)的病毒就會導(dǎo)致網(wǎng)絡(luò)及相關(guān)服務(wù)器癱瘓，整個(gè)網(wǎng)絡(luò)系統(tǒng)停止工作。某些駭客軟件便常常利用這些隱患，通過非法破譯密碼，訪問醫(yī)院數(shù)據(jù)庫，存在極大的信息安全隱患。如果加以破壞，某些數(shù)據(jù)無法恢復(fù)將造成信息系統(tǒng)的極大漏洞，造成無法估計(jì)的損失。醫(yī)院計(jì)算機(jī)信息網(wǎng)絡(luò)系統(tǒng)自身并不具備較強(qiáng)的防御能力，在現(xiàn)實(shí)中，就有某些非法組織與個(gè)人為達(dá)到特殊目的對醫(yī)院信息進(jìn)行破壞干擾、盜取修改。例如行業(yè)商業(yè)情報(bào)人員，為得到相關(guān)詳細(xì)內(nèi)容數(shù)據(jù)，對醫(yī)院計(jì)算機(jī)信息系統(tǒng)進(jìn)行攻擊，對系統(tǒng)構(gòu)成了威脅與安全隱患。就醫(yī)院自身防范而言，由于業(yè)務(wù)開展需要，難以避免與外部網(wǎng)絡(luò)系統(tǒng)進(jìn)行溝通連接。信息傳遞聯(lián)系，為提高業(yè)務(wù)能力與效率，借助外部信息網(wǎng)絡(luò)，在這些操作過程中，就可能發(fā)生破壞病毒攜帶的情況。
2醫(yī)院計(jì)算機(jī)信息網(wǎng)絡(luò)安全管理對策
通過對上述現(xiàn)狀分析，發(fā)現(xiàn)目前計(jì)算機(jī)信息網(wǎng)絡(luò)存在問題與安全隱患。探究其中的深層原因，從根本解決問題，總結(jié)了如下應(yīng)對策略。
2.1硬件交互安全管理
首先就醫(yī)院硬件設(shè)施，應(yīng)當(dāng)注意網(wǎng)絡(luò)布線安全。醫(yī)院主要干線與各子資源避免布線交叉接觸，減少相互串?dāng)_�？s短交換距離，控制好信號衰減度，并及時(shí)備份，做好應(yīng)急預(yù)案。就醫(yī)院計(jì)算機(jī)場地具體情況，水電，環(huán)境，電磁干擾，考慮周全，使用穩(wěn)定性較好的機(jī)組電源。其中中心服務(wù)器注意在線雙機(jī)熱備份，當(dāng)出現(xiàn)故障或其他意外情況時(shí)，立即接替交換。一方面信息完備性較好，隨意切換，時(shí)間極短，達(dá)到了應(yīng)急預(yù)案中高效便捷的功能。同時(shí)為增大安全性，如果條件允許，可以采用多臺服務(wù)器達(dá)到集群備份，安全管理。并制訂定期安全維護(hù)計(jì)劃，建立安全管理制度與可靠措施。例如固定監(jiān)測運(yùn)行，重啟運(yùn)維，病毒檢測，常規(guī)殺毒，特定區(qū)加固。對于數(shù)據(jù)儲存硬件，注意異地備份，多方式備份等多種策略信息存儲。在非特殊業(yè)務(wù)期時(shí)，及時(shí)將內(nèi)外網(wǎng)斷開，可以有效地防止外界駭客的進(jìn)攻入侵。無論任何新軟件，不可以掉以輕心，保險(xiǎn)謹(jǐn)慎起見，獨(dú)立子網(wǎng)運(yùn)行，確保安全后在植用于內(nèi)網(wǎng)之中。
2.2軟件交互安全管理
首先就系統(tǒng)軟件中操作系統(tǒng)應(yīng)該注意嚴(yán)密安全控制。例如針對個(gè)人賬號，用戶權(quán)限，鏈路網(wǎng)站訪問，文件讀取等信息網(wǎng)絡(luò)操作進(jìn)行嚴(yán)格的監(jiān)管和管理。做好監(jiān)控監(jiān)督，審查加固，日常特殊事件日志記錄分析。在減少杜絕違規(guī)訪問的同時(shí)，通過日志記錄出錯(cuò)報(bào)告與警告信息，及時(shí)預(yù)警問題癥結(jié)。屏蔽非辦公意外的相關(guān)信息內(nèi)容，限制敏感資源訪問，及時(shí)進(jìn)行補(bǔ)丁更新，彌補(bǔ)系統(tǒng)后門漏洞帶來的安全隱患。并適當(dāng)減少不必要的外接數(shù)據(jù)交換端口，以避免外來存儲交換設(shè)備可能進(jìn)行的病毒傳播，數(shù)據(jù)信息修改竊取。
2.3應(yīng)急預(yù)案的建立
針對醫(yī)院技術(shù)安全信息網(wǎng)絡(luò)安全管理中，應(yīng)急預(yù)案的建立不可或缺，應(yīng)該針對方案實(shí)施的范圍、時(shí)間、細(xì)節(jié)等展開討論制定后實(shí)施。對于急診、護(hù)理、財(cái)務(wù)、檢測、藥劑、后勤等各職能部門與醫(yī)療科室實(shí)施應(yīng)急預(yù)案。并保證通信網(wǎng)絡(luò)設(shè)備，服務(wù)軟件等安全重點(diǎn)設(shè)置保障細(xì)則。對于掛號、收費(fèi)、檢查、手術(shù)等應(yīng)急業(yè)務(wù)也應(yīng)當(dāng)建立非計(jì)算機(jī)應(yīng)對流程。在網(wǎng)絡(luò)故障無法使用時(shí)，仍能夠保證醫(yī)院相關(guān)業(yè)務(wù)如用藥，檢測的正常開展等問題排除后，再進(jìn)行后續(xù)完善工作。
3結(jié)語
一言概之，醫(yī)院技術(shù)信息網(wǎng)絡(luò)安全管理，在醫(yī)院整個(gè)有序運(yùn)作中起到了關(guān)鍵的保障作用，應(yīng)當(dāng)結(jié)合具體情況，高效積極采取措施應(yīng)對解決問題，提高安全性，幫助醫(yī)院更好地工作。
參考文獻(xiàn)
[1]王非，谷敏，高曉娟.醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)安全策略與維護(hù)[J].江蘇科技信息，20xx，（3）：28-29.
信息安全管理論文15
摘要：計(jì)算機(jī)領(lǐng)域中，電子信息技術(shù)占據(jù)重要地位，而網(wǎng)絡(luò)技術(shù)又是電子信息技術(shù)的核心。電子信息技術(shù)的廣泛推廣與應(yīng)用，促進(jìn)了社會進(jìn)步，同時(shí)也暴露出網(wǎng)絡(luò)信息的安全隱患如信息被竊取、篡改、破壞等。面對這些安全問題，電子信息技術(shù)使用者可從多方面加強(qiáng)防范措施。
關(guān)鍵詞：電子信息技術(shù)；計(jì)算機(jī)；網(wǎng)絡(luò)技術(shù)；安全措施
中圖分類號：TP309文獻(xiàn)標(biāo)識碼：A文章編號：20xx-980X（20xx）12-0060-02
作者簡介：徐會波（1975-），男，湖北武漢人，碩士，講師，主要研究方向：應(yīng)用電子，計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用
1計(jì)算機(jī)電子信息工程技術(shù)概要
計(jì)算機(jī)技術(shù)是科學(xué)技術(shù)的典型代表。計(jì)算機(jī)技術(shù)所包括的內(nèi)容較多，其中電子信息技術(shù)是人們所熟知的一項(xiàng)技術(shù)，在人們工作與生活中的應(yīng)用較多、需求大。網(wǎng)絡(luò)技術(shù)是電子信息技術(shù)的核心。而網(wǎng)絡(luò)技術(shù)又涵蓋了兩種主要技術(shù)：信息處理技術(shù)，控制技術(shù)。從信息的角度來分類，網(wǎng)絡(luò)技術(shù)可分成三種技術(shù)，第一種是信息存儲技術(shù)、第二種是信息處理技術(shù)、第三種是信息應(yīng)用技術(shù)。網(wǎng)絡(luò)技術(shù)被用到社會各行業(yè)中，為經(jīng)濟(jì)發(fā)展也為社會進(jìn)步起到了極深的推動作用。由于電子信息技術(shù)快速發(fā)展，帶動了企業(yè)致力于該技術(shù)的配套及產(chǎn)品應(yīng)用研發(fā)，同時(shí)也促使電子信息行業(yè)競爭日趨激烈。企業(yè)需研發(fā)出更優(yōu)質(zhì)的產(chǎn)品，才能在行業(yè)中立足，這對行業(yè)發(fā)展和消費(fèi)者需求滿足有較大的好處。企業(yè)發(fā)展的根本是人才，電子信息行業(yè)對電子信息技術(shù)人才數(shù)量需求量增大、要求也更高。
2電子信息工程技術(shù)原理和應(yīng)用
網(wǎng)絡(luò)技術(shù)是電子信息技術(shù)的核心，該技術(shù)把網(wǎng)絡(luò)與通信以合理的方式融合起來，開辟了一個(gè)新的計(jì)算機(jī)領(lǐng)域。而人們對網(wǎng)絡(luò)技術(shù)的依賴也日益加深。通常，信息傳輸發(fā)生于不同設(shè)備間，而傳輸過程都依賴于網(wǎng)絡(luò)技術(shù)。資源共享中，TCP/IP是重要的技術(shù)協(xié)議。TCP/IP的根本作用是：對參與網(wǎng)絡(luò)的設(shè)備提出要求，凡是達(dá)到要求的設(shè)備才能接入網(wǎng)絡(luò)，不能達(dá)到要求則不能接入網(wǎng)絡(luò)。通常，在TCP/IP協(xié)議的要求下，設(shè)備必須經(jīng)過3次對接才能正常接入到網(wǎng)絡(luò)中。此外，技術(shù)協(xié)議還存在于不同的網(wǎng)絡(luò)層級之間。在每個(gè)網(wǎng)絡(luò)層級中都有不同的技術(shù)規(guī)定和要求，設(shè)備也要滿足每個(gè)網(wǎng)絡(luò)層級的要求才可以正常接入到網(wǎng)絡(luò)中。目標(biāo)文件在實(shí)際傳輸中，需要提前進(jìn)行分解，拆解后，整個(gè)文件的數(shù)據(jù)包便被分成一個(gè)個(gè)小的數(shù)據(jù)包。這樣做的好處是：傳輸速率能得到大大提升，傳輸準(zhǔn)確性也有較高的保證。信息理論與通信理論的關(guān)系密不可分。通常，通信理論需要經(jīng)過信息理論的檢驗(yàn)和指導(dǎo)，才能確定其是否合理。而在檢驗(yàn)過程中，信息理論能及時(shí)將通信理論中暴露的不足指出來，促進(jìn)通信理論的改進(jìn)。在所有的'通信技術(shù)中，編碼技術(shù)是極其核心的一項(xiàng)技術(shù)。該技術(shù)需要同時(shí)依托于軟件技術(shù)和硬件技術(shù)。
在目前的數(shù)學(xué)領(lǐng)域中，代碼形式多種多樣，但并不是每種代碼都能用于通信系統(tǒng)中。只有能夠被通信系統(tǒng)正常識別的代碼才能用于通信技術(shù)中。而編碼用于通信系統(tǒng)后通常由兩類形式構(gòu)成，第一種是信道、第二種是信源。調(diào)制理論是通信技術(shù)中的重要理論知識。調(diào)制理論可以根據(jù)頻譜結(jié)構(gòu)來劃分，具體分成非線性理論及線性理論兩種。這兩種理論的根本差異在于：信號存在頻譜結(jié)構(gòu)，兩種理論在運(yùn)用中，一種會改變頻譜結(jié)構(gòu)，另一種則不會改變頻譜結(jié)構(gòu)。在非線性理論和線性理論的運(yùn)用中，前者與后者相比，前者需要較寬的頻帶。傳輸過程中，接收端會進(jìn)行檢測，把接收來的信號進(jìn)行判斷，并把其中的調(diào)制信號進(jìn)行還原處理。要想深入運(yùn)用電子信息技術(shù)，必須要對上述原理有較深的認(rèn)識，在對通信系統(tǒng)、通信技術(shù)和編碼技術(shù)深刻了解的基礎(chǔ)上，再結(jié)合軟件知識及硬件知識，對通信系統(tǒng)進(jìn)行研發(fā)及設(shè)計(jì)。
3計(jì)算機(jī)電子信息工程技術(shù)的安全
（1）安全問題。在信息爆炸的今天，各種網(wǎng)絡(luò)信息層出不窮。有的信息屬于普通信息，社會大眾都可以瀏覽。而有的信息則是商業(yè)信息，商業(yè)信息牽涉到公司企業(yè)的機(jī)密問題，和公司企業(yè)的運(yùn)營有極大關(guān)聯(lián)。一旦重大商業(yè)信息被披露，公司企業(yè)有可能被同行攻擊，在競爭中處于劣勢地位。因此，網(wǎng)絡(luò)信息安全問題被當(dāng)下的公司和企業(yè)所重視。網(wǎng)絡(luò)信息所暴露的安全問題有：信息竊取，信息篡改，信息破壞。而這種信息安全問題的造成者通常有兩種類型。第一種是惡作劇者，這種人往往以惡作劇為主要目的，或者為了顯示自身在計(jì)算機(jī)技術(shù)上的水平，從而故意攻擊對方的網(wǎng)站，或者以其它方式搜集公司企業(yè)的商業(yè)信息，并對外公開，導(dǎo)致公司企業(yè)利益受損。第二種是商業(yè)間諜，這種人可能是同行業(yè)的企業(yè)私下聘請電腦高手 ，讓電腦高手 幫忙攻擊同行企業(yè)的網(wǎng)站，并從中獲取商業(yè)機(jī)密，從而在競爭中占據(jù)強(qiáng)勢地位。但無論是哪種安全問題，都無疑說明信息安全問題日益嚴(yán)重。
（2）安全措施。面對這些安全問題，公司企業(yè)可以從幾個(gè)方面入手加強(qiáng)防范措施。第一，企業(yè)可以對自身的商業(yè)信息定期進(jìn)行備份。這樣，即便企業(yè)的商業(yè)信息被破壞，也能在第一時(shí)間內(nèi)找回商業(yè)信息，確保企業(yè)的正常運(yùn)營。第二，企業(yè)員工不得隨意使用不明來歷的移動設(shè)備，避免移動設(shè)備中存在病毒，從而植入計(jì)算機(jī)中，造成網(wǎng)絡(luò)信息安全問題。第三，企業(yè)員工在瀏覽互聯(lián)網(wǎng)過程中，不要點(diǎn)擊非法網(wǎng)站或者不明來歷的鏈接，這些鏈接地址很可能是不安全的，計(jì)算機(jī)可能因此染上病毒，從而導(dǎo)致信息泄密問題。第四，企業(yè)員工要選擇安全的網(wǎng)址下載資料，不安全的網(wǎng)址可能存在病毒。第五，企業(yè)要安裝殺毒軟件，目前國內(nèi)比較流行的幾款殺毒軟件分別是：360殺毒軟件、卡巴斯基殺毒軟件、百度殺毒軟件和騰訊殺毒軟件等。要選擇企業(yè)版的殺毒軟件并進(jìn)行安裝，同時(shí)企業(yè)員工可對殺毒軟件進(jìn)行時(shí)間設(shè)置，讓軟件定期自動殺毒，確保企業(yè)的計(jì)算機(jī)環(huán)境和網(wǎng)絡(luò)環(huán)境足夠安全。第六，企業(yè)還要安裝防火墻，在殺毒軟件中往往自帶了防火墻功能，企業(yè)員工要開啟防火墻功能，讓防火墻抵御來自外界的各種攻擊。第七，企業(yè)員工要給重要文件設(shè)定密碼，訪問者必須輸入正確密碼才能訪問，減少文件泄密的可能性。第八，在企業(yè)中，不同層級的員工所獲得的訪問權(quán)應(yīng)該有所區(qū)別，系統(tǒng)管理員要分層次設(shè)置訪問權(quán)，避免高層商業(yè)機(jī)密被下屬職員了解而引起泄密。第九，企業(yè)要合理設(shè)置機(jī)房，一方面要避免機(jī)房受到過強(qiáng)振動，另一方面要避免機(jī)房受電磁干擾。
【信息安全管理論文】相關(guān)文章：
信息安全管理測評研究的論文10-08
信息安全管理論文07-29
基于網(wǎng)絡(luò)信息安全的信息管理剖析論文03-22
信息安全管理論文(通用)07-20
信息安全管理提升的分析與研究的論文10-08
信息安全論文10-01
信息安全精選論文10-08
信息系統(tǒng)管理中信息安全論文10-09