關(guān)于信息安全問題精選(九篇)
前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的關(guān)于信息安全問題主題范文，僅供參考，歡迎閱讀并收藏。
第1篇：關(guān)于信息安全問題范文
關(guān)鍵詞：信息化建設(shè)；信息資源；安全
中圖分類號：G20 文獻(xiàn)標(biāo)志碼：A 文章編號：1002-2589（2013）12-0197-03
進(jìn)入新世紀(jì)后，黨校的信息化建設(shè)無論是資金方面，還是在技術(shù)方面都有了大幅度的提升。在資源共享方面，通過VPN虛擬網(wǎng)等方式實(shí)現(xiàn)了各級黨校之間的聯(lián)網(wǎng)；校園辦公軟件系統(tǒng)和資源管理系統(tǒng)實(shí)現(xiàn)的有機(jī)地整合，數(shù)字資源和內(nèi)容也得到極大地豐富，種類更加齊全。信息化對黨校的工作、教學(xué)、科研帶來方便的同時(shí)也對信息化安全工作提出了更高的要求。
一、黨校信息化及安全建設(shè)的必然性
1.新時(shí)期黨校建設(shè)要求，黨校必然要進(jìn)一步進(jìn)行信息化建設(shè)
新時(shí)期，黨賦予黨校的任務(wù)是黨校作為干部培訓(xùn)的“主渠道”，并且發(fā)揮著中國特色社會主義理論“主陣地”和黨委政府“思想庫”的作用。通過信息化建設(shè)，開展領(lǐng)導(dǎo)干部網(wǎng)絡(luò)課堂、遠(yuǎn)程教育等方式，可以拓寬干部培訓(xùn)渠道，增大黨校干部培訓(xùn)的力度和范圍，放大黨校干部培訓(xùn)工作的效用，更充分發(fā)揮各級黨校在干部培訓(xùn)中主渠道的作用。通過建設(shè)數(shù)字圖書館，為黨校領(lǐng)導(dǎo)干部提供讀書便利，在創(chuàng)建學(xué)習(xí)型政黨和學(xué)習(xí)型社會進(jìn)程中發(fā)揮積極的推動作用。針對網(wǎng)絡(luò)時(shí)代的特點(diǎn)，堅(jiān)持馬列主義在意識形態(tài)的指導(dǎo)地位，做好理論宣傳工作的戰(zhàn)略部署，要使黨校在信息化建設(shè)中發(fā)揮馬列主義宣傳陣地的作用。
在2012年7月17日全國黨校校長會議的開幕式上，同志在講話中對新時(shí)期黨校的工作提出戰(zhàn)略性的指導(dǎo)意見：“堅(jiān)持上級黨校對下級黨校的指導(dǎo)，加強(qiáng)中央黨校與地方黨校之間以及地方各級黨校相互之間在教學(xué)、科研、管理服務(wù)等方面的通力合作，充分發(fā)揮黨校系統(tǒng)的整體優(yōu)勢?！币虼它h校的信息化建設(shè)也要緊緊圍繞著這一新時(shí)期黨校建設(shè)的目標(biāo)和方向。在今后黨校信息化建設(shè)中要更好地為黨校的教學(xué)科研服務(wù)。通過信息化建設(shè)，努力提高辦公自動化水平，提高處理事物的效率；通過提高各級黨校之間數(shù)字資源共建共享程度，促進(jìn)各級黨校之間的優(yōu)勢互補(bǔ)，促進(jìn)黨校的整體水平[1]。
2.信息化安全建設(shè)是信息化建設(shè)的必然要求
在黨校信息化建設(shè)過程中，安全保障起了至關(guān)重要的作用。只有信息化安全建設(shè)到位，才能保證信息建設(shè)在實(shí)際辦公、教學(xué)、科研、交流中能夠正常有序并可持續(xù)地進(jìn)行。在總結(jié)過去黨校信息化安全建設(shè)的經(jīng)驗(yàn)教訓(xùn)中，我們可以看到黨校信息化安全建設(shè)走過了一條曲折的道路。黨校對信息化安全建設(shè)的需求從原來按文件指示而動轉(zhuǎn)變成為黨校發(fā)展的自身要求；對信息化安全建設(shè)的主要內(nèi)容從一知半解到現(xiàn)在心中系統(tǒng)有數(shù)；對于信息化安全建設(shè)的方式從原來的跟風(fēng)而動轉(zhuǎn)變成按需而置、量力而行；信息化安全的人才隊(duì)伍從無到有，從弱到強(qiáng)，并逐步適應(yīng)了黨校信息化的需要。這一系列的發(fā)展變化都說明了，黨校在保障信息化建設(shè)的進(jìn)程中，不斷探索和實(shí)踐出了具有黨校特色的信息化安全建設(shè)發(fā)展之路。
二、目前整體信息安全狀況對黨校信息安全建設(shè)的要求
在信息化建設(shè)取得了具大成果的背后，我們也應(yīng)當(dāng)清醒地認(rèn)識到信息化建設(shè)中所存在的安全問題并沒有消失，也沒有得到根本性的解決。應(yīng)當(dāng)說，隨著黨校信息化建設(shè)的日益深入，范圍不斷擴(kuò)大，安全隱患和問題會更加防不勝防。
1.搜索引擎無孔不入的信息收集方式對黨校在公網(wǎng)上的信息安全提出了考驗(yàn)
我們應(yīng)當(dāng)清醒地認(rèn)識到，黨校面向互聯(lián)網(wǎng)公開的網(wǎng)站上的所有信息都將成為目前國內(nèi)外網(wǎng)頁搜索引擎所網(wǎng)羅收集的對象。以百度搜索為例，筆者在百度百科中輸入所知道的各個(gè)黨校名稱，就可以看到該黨校在公開于互聯(lián)網(wǎng)網(wǎng)站中關(guān)于學(xué)校簡介所有內(nèi)容按原文給予轉(zhuǎn)發(fā)。其他的搜索引擎網(wǎng)站也是類似于這種情景，或多或少都收集了各個(gè)黨校公開的信息內(nèi)容。作為專業(yè)的搜索引擎網(wǎng)站的信息收集員在收集黨校公開網(wǎng)站上的信息時(shí)，不可能只關(guān)心其中的一兩點(diǎn)內(nèi)容，而是會把所有內(nèi)容都詳細(xì)看一遍。筆者在百度搜索中輸入“黨校通訊錄”，結(jié)果在搜索的結(jié)果的鏈接中非常方便地打開了相關(guān)信息，如某函授班級的通訊錄，上面詳細(xì)記載著學(xué)員的相關(guān)信息；如在某省委黨校網(wǎng)站中全省黨校系統(tǒng)通訊錄，可以很詳細(xì)地看到全省所有地市縣黨校的有關(guān)通訊信息。隨著黨校所承擔(dān)社會職能的增多，參與社會政治經(jīng)濟(jì)建設(shè)的作用不斷提高，各搜索引擎網(wǎng)站對黨校公開于互聯(lián)網(wǎng)的信息的收集力度將不斷加強(qiáng)。因此，在公網(wǎng)上，哪些內(nèi)容可以公布，哪些內(nèi)容不能公布都要進(jìn)行嚴(yán)格的審查，以避免無意中將一些不宜公開的信息公布于網(wǎng)站中，這既是國家有關(guān)法律法規(guī)的要求，也是《黨校工作條例》中有關(guān)信息化建設(shè)的要求。
2.黑客技術(shù)的發(fā)展與黨校安全技術(shù)的相對滯后，對黨校信息資源建設(shè)存在嚴(yán)峻的挑戰(zhàn)
在防患黑客攻擊和病毒木馬的傳染方面，經(jīng)過多年的信息化建設(shè)，在不斷累積經(jīng)驗(yàn)和教訓(xùn)的探索之中，黨校信息安全建設(shè)取得了一定的成績。安全防患意識在不斷地加強(qiáng)，安全防護(hù)能力在不斷提高。但仍然沒有改變信息安全工作處于相對被動的局面。從自身的建設(shè)來看，在信息安全的有關(guān)設(shè)備和軟件上投入仍然不足。大多數(shù)黨校預(yù)防黑客攻擊的設(shè)備僅僅依靠防火墻集成的功能，基本上沒有裝配入侵檢測設(shè)備、入侵檢測防御設(shè)備、行為管理器和網(wǎng)頁防篡改系統(tǒng)。在這種情況下，對外網(wǎng)抗攻擊安全指數(shù)偏低，對內(nèi)網(wǎng)的攻擊就是一片真空。然而要配齊一套包括較先進(jìn)的可三層管理的防火墻和其他的相關(guān)設(shè)備，從絕對價(jià)格來看是一筆不菲的開支。在目前大部分黨校信息化建設(shè)投入資金有限的情況下其財(cái)力上是難以承當(dāng)?shù)?，以至相?dāng)多的黨校都對于安全設(shè)備的配置都采用了能簡則簡、能省則省的做法。
3.內(nèi)部信息安全制度的進(jìn)一步規(guī)范化，并使之與黨校信息化的發(fā)展相適應(yīng)
黨校的信息化安全工作應(yīng)當(dāng)按照國家有關(guān)信息化建設(shè)的法律法規(guī)進(jìn)行，這是最基本的出發(fā)點(diǎn)。但國家的有關(guān)法律法規(guī)是針對社會普遍現(xiàn)象而制定的，不可能考慮到具體行業(yè)、具體單位對信息安全工作個(gè)性化需求，難免在實(shí)際操作中有考慮不周的地方。因此，針對黨校信息建設(shè)的特點(diǎn)、具體操作過程的需求以及對將來信息建設(shè)的發(fā)展，參照國家有關(guān)的法律法規(guī)，適時(shí)制定和修改黨校系統(tǒng)的信息化安全工作規(guī)定是勢在必行的。
黨校信息化安全條例應(yīng)當(dāng)具有可操作性，要能夠?qū)唧w的工作起到指導(dǎo)性的作用。其中的具體化要求應(yīng)當(dāng)從生效之日起，融入到黨校的日常工作教學(xué)生活之中，具體的執(zhí)行情況應(yīng)當(dāng)列入工作考核或績效考核之中。用信息化安全條例來規(guī)范信息化建設(shè)，也要從日常教學(xué)工作執(zhí)行過程發(fā)現(xiàn)條例的不足之處并及時(shí)完善，讓信息化安全條例更好地為黨校信息化建設(shè)服務(wù)，讓黨校信息化工作能夠可持續(xù)性地更好發(fā)展。
4.加強(qiáng)各級黨校之間信息化安全工作的合作
“天下黨校是一家”一直是各級黨校在各項(xiàng)業(yè)務(wù)交流與合作中的不成文規(guī)定。所以，無論是現(xiàn)在還是將來，各級黨校在信息化安全工作中也要發(fā)揚(yáng)“一家人”的無間合作理念。隨著各級黨校之間的信息資源共享開展，對信息化安全工作中的合作成為必然要求。在將來，云計(jì)算在黨校信息化建設(shè)中的應(yīng)用，將更促進(jìn)各級黨校有了“一家人”的感覺，通過擴(kuò)展的網(wǎng)絡(luò)連接合作，各級黨校的網(wǎng)絡(luò)形成一個(gè)社區(qū)，這將對未來黨校信息化安全工作提出更高的要求。在這種情況下，不是單靠一校之力所能完成信息化安全工作，需要各個(gè)黨校相互配合，發(fā)揮整體人才的優(yōu)勢，各盡其長，來不斷地完善和推進(jìn)黨校信息化工作的開展。
上級黨校要對下級黨校進(jìn)行指導(dǎo)工作。在日常具體化操作中，應(yīng)當(dāng)包括上級黨校對下級黨校信息化安全工作進(jìn)行指導(dǎo)。在目前實(shí)際情況中，中央黨校和省級黨校在信息安全工作中具有明顯的人才優(yōu)勢，而市級黨校和縣區(qū)級黨校在這方面的人才就較為匱乏。在日常工作中通過省級黨校信息化安全工作人員有針對性的業(yè)務(wù)指導(dǎo)工作，能較好地提高市級和縣（區(qū)）級黨校的信息化安全工作水平。
總的來看，各級黨校在信息化建設(shè)中對安全工作都是相當(dāng)重視的，在實(shí)踐中也積累了不少豐富的經(jīng)驗(yàn)。然而我們也更要清醒地認(rèn)識到，無論是操作系統(tǒng)，還是應(yīng)用軟件系統(tǒng)都有我們無法預(yù)知的安全漏洞；不論是哪種型號的硬件設(shè)備，都無法保證能一勞永逸，不會出現(xiàn)任何故障；資金、技術(shù)、人才在一段時(shí)間內(nèi)都將是黨校信息化安全工作的難題；信息技術(shù)日新月異發(fā)展的同時(shí)，也對黨校信息化工作不斷提出了新問題、新要求。但我們相信，只要各級黨校相互合作，發(fā)揮利用黨校系統(tǒng)在信息化安全工作上的整體優(yōu)勢，共享信息化安全工作的經(jīng)驗(yàn)成果，我們是有信心解決信息化建設(shè)道路上所遇到的安全問題的。
第2篇：關(guān)于信息安全問題范文
信息系統(tǒng)安全管理并不是一個(gè)很新的概念，很多信息系統(tǒng)業(yè)務(wù)平臺的管理人員對其的認(rèn)識可能還簡單停留在防火墻和殺毒軟件上，認(rèn)為威脅主要來自于互聯(lián)網(wǎng)和外部的威脅。隨著近年來移動互聯(lián)網(wǎng)技術(shù)的革命性發(fā)展，智能移動終端的普及，虛擬化云存儲技術(shù)的大規(guī)模應(yīng)用，安全威脅也從原先的單一方式外部攻擊模式轉(zhuǎn)變?yōu)锳PT攻擊模式，如果再使用傳統(tǒng)的方法和理念來應(yīng)對新模式的安全威脅顯然遠(yuǎn)遠(yuǎn)不夠，必須要從人防、技防和管理制度上進(jìn)行相適應(yīng)的變化。
1管理系統(tǒng)本身存在的安全威脅
每一個(gè)信息系統(tǒng)管理平臺需要有一個(gè)運(yùn)行環(huán)境，都離不開運(yùn)行程序或代碼，讀寫數(shù)據(jù)庫存儲的數(shù)據(jù)，因此，如果編寫的系統(tǒng)代碼中有漏洞，承載信息管理平臺的運(yùn)行環(huán)境有漏洞，都可能導(dǎo)致信息泄露，如果存放敏感信息的數(shù)據(jù)不被加密則有可能導(dǎo)致更為嚴(yán)重的后果。
1.1管理系統(tǒng)代碼的漏洞
無論是自行開發(fā)，還是使用現(xiàn)成代碼二次開發(fā)的信息系統(tǒng)管理平臺都可能在其代碼上存在漏洞。比如，joomla是一個(gè)開源的CMS系統(tǒng)，其本身也會存在一些漏洞。而某網(wǎng)站是使用joomla系統(tǒng)二次開發(fā)的，那么該網(wǎng)站也會有類似的漏洞出現(xiàn)，需要及時(shí)使用補(bǔ)丁修補(bǔ)。針對信息管理系統(tǒng)的代碼漏洞要在系統(tǒng)上線之前請有資質(zhì)的專業(yè)公司進(jìn)行代碼監(jiān)測，以防止開發(fā)或二次開發(fā)中產(chǎn)生的漏洞被攻擊者利用導(dǎo)致信息泄露，有條件的情況下對一些重要的系統(tǒng)要根據(jù)公安部關(guān)于信息安全等級保護(hù)制度的相關(guān)要求對信息系統(tǒng)分等級進(jìn)行安全保護(hù)和監(jiān)管。信息安全等級保護(hù)制度的主要工作包括：定級、備案、建設(shè)整改、等級評測和監(jiān)督檢查。
1.2系統(tǒng)管理權(quán)限設(shè)置的問題
在信息系統(tǒng)管理中，會為不同的用戶設(shè)置不同等級的管理權(quán)限，權(quán)限設(shè)置應(yīng)力求精確，避免對用戶設(shè)置高于使用需求的權(quán)限，對一些權(quán)限最大的系統(tǒng)管理員用戶（如admin等）應(yīng)修改其默認(rèn)的名稱。實(shí)際工作中有時(shí)為了工作和維護(hù)方便會存在一些為用戶過度設(shè)置權(quán)限的情況，一個(gè)比較常見的案例是在Apache服務(wù)器的配置中，如果啟用了FTP服務(wù)，為了維護(hù)方便，一些管理員會為FTP用戶賬號開設(shè)root權(quán)限，一旦FTP服務(wù)出現(xiàn)漏洞被攻擊者加以利用，即可獲得對整個(gè)服務(wù)器系統(tǒng)的控制權(quán)，造成非常嚴(yán)重的后果。對此，應(yīng)使用系統(tǒng)的ACLs功能進(jìn)行權(quán)限控制，而不是對一些易受攻擊服務(wù)的用戶賦予不必要的權(quán)限。
1.3數(shù)據(jù)庫敏感信息的泄漏
近年來網(wǎng)絡(luò)攻擊的類型由單純的癱瘓服務(wù)式攻擊形式轉(zhuǎn)向了以入侵系統(tǒng)竊取信息為主要目的的形式，一些企業(yè)和政府機(jī)關(guān)的信息系統(tǒng)和電商系統(tǒng)多次發(fā)生用戶信息疑似泄露的情況，如2013年漢廷、如家等酒店開房記錄（包括客戶的身份證號等大量隱私信息）因第三方存儲漏洞疑似遭泄露。2015年4-5月間全國多地社保系統(tǒng)爆出漏洞，數(shù)百萬人的敏感信息疑似遭到泄露。這些事件充分表明除了做好對系統(tǒng)漏洞特別是對數(shù)據(jù)庫常用的SQL注入漏洞的修補(bǔ)工作外，還必須對數(shù)據(jù)庫中的敏感信息字段進(jìn)行加密處理，數(shù)據(jù)庫對用戶的password字段使用SHA-1算法進(jìn)行加密。
2密碼使用和管理的安全威脅
信息系統(tǒng)管理的身份認(rèn)證核心是密碼，密碼的作用是保證合法用戶使用管理系統(tǒng)，對密碼的設(shè)置要遵循嚴(yán)格的規(guī)范，防止被他人破解，對使用密碼的人員也要嚴(yán)格遵循使用權(quán)限進(jìn)行分配，對密碼使用的環(huán)境也要有安全意識。使用密碼與多重認(rèn)證技術(shù)相結(jié)合進(jìn)行身份識別會大大提高系統(tǒng)的安全性。
2.1未按規(guī)定設(shè)置密碼
實(shí)際使用中由于管理人員經(jīng)常需要登錄信息系統(tǒng)各個(gè)模塊，對信息系統(tǒng)的內(nèi)容進(jìn)行管理和維護(hù)，包括對數(shù)據(jù)庫的操作和對系統(tǒng)的修改和升級等，因此，一些維護(hù)人員為了使用方便常常使用弱密碼甚至是空密碼，嚴(yán)重威脅信息系統(tǒng)管理的安全。2015年2月一名初中生利用漏洞入侵天河一號的事件是典型的案例，通過分析，主要問題是天河的一個(gè)企業(yè)用戶沒有進(jìn)行嚴(yán)格的網(wǎng)絡(luò)隔離，其辦公室的無線網(wǎng)絡(luò)的認(rèn)證策略設(shè)置為不使用密碼，而且該企業(yè)用戶在天河的登錄節(jié)點(diǎn)使用弱口令，這些隱患都會直接導(dǎo)致信息泄露和系統(tǒng)被攻擊者利用，如果是一些存有敏感信息的系統(tǒng)，則會造成嚴(yán)重的后果。作為管理人員實(shí)際在使用可采取如下手段加強(qiáng)密碼管理：（1）密碼的長度必須在6位以上，密碼由大、小寫字母、數(shù)字和特殊符號組成。（2）不要使用連續(xù)數(shù)字和字母的組合，不要使用相同的數(shù)字和字母組合。（3）嚴(yán)禁使用經(jīng)常出現(xiàn)在暴力破解軟件詞典中的一些密碼（如123456|111|1|password等）。（4）定期更換密碼。（5）按密碼所對應(yīng)的權(quán)限大小實(shí)施分級管理，工作人員只掌握其工作中需要使用的密碼。（6）禁止使用電子郵件和即時(shí)通訊工具發(fā)送密碼，密碼存根應(yīng)使用紙質(zhì)介質(zhì)由專人保管。（7）人員離崗或調(diào)動，以及發(fā)生密碼泄露要及時(shí)修改密碼。
2.2在不安全的網(wǎng)絡(luò)使用非加密方式登錄管理系統(tǒng)
遠(yuǎn)程管理和移動管理已經(jīng)十分普遍地被應(yīng)用，但實(shí)際上近年來很多信息系統(tǒng)管理平臺為節(jié)約費(fèi)用并沒有設(shè)計(jì)專門的安全管理模塊，在一些場合遠(yuǎn)程登錄管理系統(tǒng)會有安全隱患。比如當(dāng)管理人員連接到“釣魚”wifi，進(jìn)行遠(yuǎn)程管理時(shí)就可能泄露管理員密碼等信息，常見的“釣魚”wifi站點(diǎn)案例，攻擊者先使用類似ChinaNet或CMCC等SSID，不設(shè)置密碼誘使使用者連接，通過在交換機(jī)使用端口鏡像技術(shù)，讓pc或工作站能利用數(shù)據(jù)報(bào)監(jiān)聽過濾軟件截取使用者的用戶名或密碼。還可以使用攻擊者設(shè)置DNS服務(wù)器對特定域名進(jìn)行DNS劫持。對此，系統(tǒng)設(shè)計(jì)之初就要考慮使用安全的方式進(jìn)行遠(yuǎn)程登錄管理，如使用VPN技術(shù)等，對使用web方式進(jìn)行管理的系統(tǒng)要使用SSL方式登錄。
2.3未使用多重認(rèn)證機(jī)制
在信息系統(tǒng)管理中使用多重認(rèn)證機(jī)制是一種行之有效的手段，可以解決單重認(rèn)證被瓦解后整個(gè)信息系統(tǒng)管理平臺安全機(jī)制全線崩潰的局面。比如，如果信息管理系統(tǒng)使用web方式管理，使用ssl方式連接，可是如果密碼被別人得知了怎么辦呢？這里比較有效的方法是使用短信二次認(rèn)證技術(shù)，將有管理權(quán)的人員的手機(jī)號碼加入認(rèn)證系統(tǒng)，登錄時(shí)不但要求輸入系統(tǒng)用戶名和密碼，還要輸入本人對應(yīng)手機(jī)相應(yīng)的短信驗(yàn)證碼。以下是一段使用.net技術(shù)編寫的短信認(rèn)證程序關(guān)鍵部分的案例：hostIP=″XXX.XXX.XXX.XXX″
port=″XXX″
Account=″XXX″’Trim（row（″uid″））
Password=″XXX″’Trim（row（″pwd″））
result=msgCtrl.connection.connect（hostIP，port，Account，Password）
以上部分為使用運(yùn)營商提供的短信平臺的ip地址、端口號、用戶名以及密碼連接其短信平臺。
mobiles.Add（str_tel）
msg.content=Trim（TextBox2.Text）
msg.needStatus=False
msg.ServiceID=Account
msg.SendNow=True
msg.srcID=.AccountID
msg.SequenceID=.SequenceID。。以上部分為發(fā)送短信驗(yàn)證碼到指定手機(jī)，其中TextBox2.Text為系統(tǒng)數(shù)據(jù)庫生成的驗(yàn)證碼，可在一定時(shí)間內(nèi)使用，mobiles為登錄管理人員的手機(jī)號碼。
3移動管理終端的安全威脅
隨著移動支付系統(tǒng)的發(fā)展，手機(jī)短信驗(yàn)證技術(shù)已經(jīng)被廣泛采用，在信息系統(tǒng)管理平臺中使用此類技術(shù)進(jìn)行身份驗(yàn)證也已不是新鮮事物，但是這并不等于說使用了這種技術(shù)就能保證信息管理系統(tǒng)的絕對安全，短信方式的APT攻擊和木馬APP就對移動管理終端構(gòu)成現(xiàn)實(shí)的威脅。
3.1使用短信方式植入木馬
攻擊者會使用APT攻擊的方式即針對特定用戶（信息系統(tǒng)的管理人員）的業(yè)務(wù)流程和目標(biāo)系統(tǒng)進(jìn)行精確攻擊以獲取被攻擊用戶的受信系統(tǒng)的信息。攻擊過程是首先發(fā)送一個(gè)欺詐性的短信，短信的號碼可能是一些公共服務(wù)號（如，10086等），這些短信的共性是帶有一個(gè)鏈接，目的是誘使用戶連接到一個(gè)含有木馬的網(wǎng)頁并將木馬安裝到用戶手機(jī)，一旦信息系統(tǒng)管理人員的手機(jī)被植入了木馬，木馬可以截取手機(jī)短信并發(fā)給攻擊者，這樣攻擊者就可能獲取信息系統(tǒng)管理平臺的短信驗(yàn)證碼。由于此類攻擊方式使用的木馬基本都是針對智能手機(jī)，除了常規(guī)的安裝手機(jī)殺毒軟件查殺木馬外，系統(tǒng)管理人員用于接收短信驗(yàn)證碼的終端可使用非智能手機(jī)，為了加強(qiáng)安全性還可以使用一個(gè)專用的手機(jī)號碼用于接收短信驗(yàn)證碼而不是管理人員日常使用的號碼。
3.2植入木馬的手機(jī)APP
這種攻擊方法與使用短信植入木馬的原理基本類似，只是植入木馬的媒介換成了手機(jī)APP，將木馬預(yù)先植入正常手機(jī)APP，引誘特定用戶安裝，一些手機(jī)木馬還可以監(jiān)聽手機(jī)通話，比較著名的木馬有“X臥底”和“竊聽大盜”等，應(yīng)對的方法和短信植入木馬方式相同。
4結(jié)語
第3篇：關(guān)于信息安全問題范文
關(guān)鍵詞:信息安全管理對策
信息安全隨著信息技術(shù)的發(fā)展而產(chǎn)生，并且其重要性日益凸現(xiàn)出來，信息安全的內(nèi)涵也隨著計(jì)算機(jī)技術(shù)的發(fā)展而不斷變化，進(jìn)入二十一世紀(jì)以來，信息安全的重點(diǎn)放在了保護(hù)信息，確保信息在存儲，處理，傳輸過程中及信息系統(tǒng)不被破壞，確保對合法用戶的服務(wù)和限制非授權(quán)用戶的服務(wù)，以及必要的防御攻擊的措施。即強(qiáng)調(diào)信息的保密性、完整性、可用性、可控性。
一、電力企業(yè)信息安全風(fēng)險(xiǎn)分析
隨著企業(yè)的生產(chǎn)指揮，經(jīng)營管理等經(jīng)營活動越來越依賴于計(jì)算機(jī)信息系統(tǒng)，如果這些系統(tǒng)遭到破壞，造成數(shù)據(jù)損壞，信息泄漏，不能提供服務(wù)等問題，則將對電網(wǎng)的安全運(yùn)行，電力企業(yè)的生產(chǎn)管理以及經(jīng)濟(jì)效益等造成不可估量的損失，高技術(shù)在帶來便利與效率的同時(shí)，也帶來了新的安全風(fēng)險(xiǎn)和問題。
1、電力公司信息安全的主要風(fēng)險(xiǎn)分析
信息安全風(fēng)險(xiǎn)和信息化應(yīng)用情況密切相關(guān)，和采用的信息技術(shù)也密切相關(guān)，電力公司信息系統(tǒng)面臨的主要風(fēng)險(xiǎn)存在于如下幾個(gè)方面:
（1）計(jì)算機(jī)病毒的威脅最為廣泛：計(jì)算機(jī)病毒自產(chǎn)生以來，一直就是計(jì)算機(jī)系統(tǒng)的頭號敵人，在電力企業(yè)信息安全問題中，計(jì)算機(jī)病毒發(fā)生的頻度大，影響的面寬，并且造成的破壞和損失也列在所有安全威脅之首。病毒感染造成網(wǎng)絡(luò)通信阻塞，系統(tǒng)數(shù)據(jù)和文件系統(tǒng)破壞，系統(tǒng)無法提供服務(wù)甚至破壞后無法恢復(fù)，特別是系統(tǒng)中多年積累的重要數(shù)據(jù)的丟失，損失是災(zāi)難性的。
在目前的局域網(wǎng)建成，廣域網(wǎng)聯(lián)通的條件下，計(jì)算機(jī)病毒的傳播更加迅速，一臺計(jì)算機(jī)感染病毒，在兩三天內(nèi)可以感染到區(qū)域內(nèi)所有單位的計(jì)算機(jī)系統(tǒng)。病毒傳播速度，感染和破壞規(guī)模與網(wǎng)絡(luò)尚未聯(lián)通之時(shí)相比，高出幾個(gè)數(shù)量級。
（2）網(wǎng)絡(luò)安全問題日益突出：企業(yè)網(wǎng)絡(luò)的聯(lián)通為信息傳遞提供了方便的途徑。企業(yè)有許多應(yīng)用系統(tǒng)如:辦公自動化系統(tǒng)，用電營銷系統(tǒng)，遠(yuǎn)程教育培訓(xùn)系統(tǒng)等，通過廣域網(wǎng)傳遞數(shù)據(jù)。企業(yè)開通了互聯(lián)網(wǎng)專線寬帶上網(wǎng)，企業(yè)內(nèi)部職工可以通過互聯(lián)網(wǎng)方便地收集獲取信息，發(fā)送電子郵件等。
網(wǎng)絡(luò)聯(lián)通也帶來了網(wǎng)絡(luò)安全問題。企業(yè)內(nèi)部廣域網(wǎng)上的用戶數(shù)量多且難于進(jìn)行管理，互聯(lián)網(wǎng)更是連接到國際上的各個(gè)地方，什么樣的用戶都有。內(nèi)部網(wǎng)，互聯(lián)網(wǎng)上的一些用戶出于好奇的心理，或者蓄意破壞的動機(jī)，對電力公司網(wǎng)絡(luò)上的連接的計(jì)算機(jī)系統(tǒng)和設(shè)備進(jìn)行入侵，攻擊等，影響網(wǎng)絡(luò)上信息的傳輸，破壞軟件系統(tǒng)和數(shù)據(jù)，盜取企業(yè)商業(yè)秘密和機(jī)密信息，非法使用網(wǎng)絡(luò)資源等，給企業(yè)造成巨大的損失。更有極少數(shù)人利用網(wǎng)絡(luò)進(jìn)行非法的，影響國家安定團(tuán)結(jié)的活動，造成很壞的影響。
如何加強(qiáng)網(wǎng)絡(luò)的安全防護(hù)，保護(hù)企業(yè)內(nèi)部網(wǎng)上的信息系統(tǒng)和信息資源的安全，保證對信息網(wǎng)絡(luò)的合法使用，是目前一個(gè)熱門的安全課題，也是電力企業(yè)面臨的一個(gè)非常突出的安全問題。
（3）信息傳遞的安全不容忽視：隨著辦公自動化，財(cái)務(wù)管理系統(tǒng)，用電營銷系統(tǒng)等生產(chǎn)，經(jīng)營方面的重要系統(tǒng)投入在線運(yùn)行，越來越多的重要數(shù)據(jù)和機(jī)密信息都通過企業(yè)的內(nèi)部廣域網(wǎng)來傳輸。同時(shí)電力公司和外部的政府，研究院所，以及國外有關(guān)公司都有著許多的工作聯(lián)系，日常許多信息，數(shù)據(jù)都需要通過互聯(lián)網(wǎng)來傳輸。
網(wǎng)絡(luò)中傳輸?shù)倪@些信息面臨著各種安全風(fēng)險(xiǎn)，例如被非法用戶截取從而泄露企業(yè)機(jī)密;被非法篡改，造成數(shù)據(jù)混亂，信息錯誤從而造成工作失誤。非法用戶還有可能假冒合法身份，發(fā)送虛假信息，給正常的生產(chǎn)經(jīng)營秩序帶來混亂，造成破壞和損失。因此，信息傳遞的安全性日益成為企業(yè)信息安全中重要的一環(huán)。
（4）用戶身份認(rèn)證和信息系統(tǒng)的訪問控制急需加強(qiáng)：企業(yè)中的信息系統(tǒng)一般為特定范圍的用戶使用，信息系統(tǒng)中包含的信息和數(shù)據(jù)，也只對一定范圍的用戶開放，沒有得到授權(quán)的用戶不能訪問。為此各個(gè)信息系統(tǒng)中都設(shè)計(jì)了用戶管理功能，在系統(tǒng)中建立用戶，設(shè)置權(quán)限，管理和控制用戶對信息系統(tǒng)的訪問。這些措施在一定能夠程度上加強(qiáng)系統(tǒng)的安全性。但在實(shí)際應(yīng)用中仍然存在一些問題。
一是部分應(yīng)用系統(tǒng)的用戶權(quán)限管理功能過于簡單，不能靈活實(shí)現(xiàn)更細(xì)的權(quán)限控制，甚至簡單到要么都能看，要么都不能看。二是各應(yīng)用系統(tǒng)沒有一個(gè)統(tǒng)一的用戶管理，企業(yè)的一個(gè)員工要使用到好幾個(gè)系統(tǒng)時(shí)，在每個(gè)應(yīng)用系統(tǒng)中都要建立用戶賬號，口令和設(shè)置權(quán)限，用戶自己都記不住眾多的賬號和口令，使用起來非常不方便，更不用說賬號的有效管理和安全了。
如何為各應(yīng)用系統(tǒng)提供統(tǒng)一的用戶管理和身份認(rèn)證服務(wù)，是我們開發(fā)建設(shè)應(yīng)用系統(tǒng)時(shí)必須考慮的一個(gè)共性的安全問題。
（5）實(shí)時(shí)控制系統(tǒng)和數(shù)據(jù)網(wǎng)絡(luò)的安全至關(guān)重要：電網(wǎng)的調(diào)度指揮，自動控制，微機(jī)保護(hù)等領(lǐng)域的計(jì)算機(jī)應(yīng)用在電力企業(yè)中起步早，應(yīng)用水平高，不但實(shí)現(xiàn)了對電網(wǎng)運(yùn)行狀況的實(shí)時(shí)監(jiān)視，還實(shí)現(xiàn)了對電網(wǎng)一次設(shè)備的遙控，遙調(diào)以及保護(hù)設(shè)備的遠(yuǎn)方管理。隨著數(shù)據(jù)網(wǎng)的建設(shè)和應(yīng)用，這些電網(wǎng)監(jiān)視和控制方面的系統(tǒng)逐步從采用專線通道傳輸數(shù)據(jù)轉(zhuǎn)移到通過數(shù)據(jù)網(wǎng)絡(luò)來傳送數(shù)據(jù)和下發(fā)控制指控令。由于這些計(jì)算機(jī)系統(tǒng)可以直接管理和操作控制電網(wǎng)一次設(shè)備，系統(tǒng)的安全可靠，數(shù)據(jù)網(wǎng)的安全可靠，信息指令傳輸?shù)膶?shí)時(shí)性等直接關(guān)系著電網(wǎng)的安全，其安全等級要求高于一般的廣域網(wǎng)系統(tǒng)。
同時(shí)，這些電網(wǎng)控制和監(jiān)視系統(tǒng)中的許多信息又是生產(chǎn)指揮，管理決策必不可少的，需要通過和生產(chǎn)管理局域網(wǎng)互聯(lián)，將數(shù)據(jù)傳送生產(chǎn)管理信息系統(tǒng)中，供各級領(lǐng)導(dǎo)和各專業(yè)管理人員察看，使用。數(shù)據(jù)網(wǎng)和生產(chǎn)管理局域網(wǎng)的互聯(lián)帶來了不同安全等級的網(wǎng)絡(luò)互連的安全問題。
（6）電子商務(wù)的安全逐步提上議事日程：隨著計(jì)算機(jī)信息系統(tǒng)在電力市場，用電營銷，財(cái)務(wù)管理等業(yè)務(wù)中的深入應(yīng)用，電子商務(wù)在電力企業(yè)的應(yīng)用開始起步。例如:電力市場系統(tǒng)中發(fā)電廠和電網(wǎng)公司之間的報(bào)價(jià)，電力交易，電費(fèi)結(jié)算等都將通過計(jì)算機(jī)信息系統(tǒng)來實(shí)現(xiàn)和完成，這可以視為電子商務(wù)中常提到的B2B模式。用電營銷系統(tǒng)中的電費(fèi)計(jì)費(fèi)結(jié)算，用戶買電交費(fèi)，銀電聯(lián)網(wǎng)代收電費(fèi)等，是典型的電力公司和用戶之間的電子交易，可以視為電子商務(wù)中的B2C模式;以后還有物資采購等方面的電子商務(wù)系統(tǒng)。
隨著電子商務(wù)在電力企業(yè)中的應(yīng)用逐步推廣和深入，如何保障電子交易的安全，可靠，即電子商務(wù)安全問題也會越來越突出。
二、解決信息安全問題的基本原則
統(tǒng)籌規(guī)劃，分步實(shí)施。要建立完整的信息安全防護(hù)體系，絕不能一哄而上，必須分清需求的輕重緩急，根據(jù)信息化建設(shè)的發(fā)展，結(jié)合信息系統(tǒng)建設(shè)和應(yīng)用的步伐，統(tǒng)一規(guī)劃，分步建設(shè)，逐步投資。
轉(zhuǎn)貼于 1、做好安全風(fēng)險(xiǎn)的評估。進(jìn)行安全系統(tǒng)的建設(shè)，首先必須做好安全狀況評估分析，評估應(yīng)聘請專業(yè)信息安全咨詢公司，并組織企業(yè)內(nèi)部信息人員和專業(yè)人員深度參與，全面進(jìn)行信息安全風(fēng)險(xiǎn)評估，找出問題，確定需求，制定策略，再來實(shí)施，實(shí)施完成后還要定期評估和改進(jìn)。
信息安全系統(tǒng)建設(shè)著重點(diǎn)在安全和穩(wěn)定，應(yīng)盡量采用成熟的技術(shù)和產(chǎn)品，不能過分求全求新。
培養(yǎng)信息安全專門人才和加強(qiáng)信息安全管理工作必須與信息安全防護(hù)系統(tǒng)建設(shè)同步進(jìn)行，才能真正發(fā)揮信息安全防護(hù)系統(tǒng)和設(shè)備的作用。
2、采用信息安全新技術(shù)，建立信息安全防護(hù)體系
企業(yè)信息安全面臨的問題很多，我們可以根據(jù)安全需求的輕重緩急，解決相關(guān)安全問題的信息安全技術(shù)的成熟度綜合考慮，分步實(shí)施。技術(shù)成熟的，能快速見效的安全系統(tǒng)先實(shí)施
3、計(jì)算機(jī)防病毒系統(tǒng)
計(jì)算機(jī)防病毒系統(tǒng)是發(fā)展時(shí)間最長的信息安全技術(shù)，從硬件防病毒卡，單機(jī)版防病毒軟件到網(wǎng)絡(luò)版防病毒軟件，到企業(yè)版防病毒軟件，技術(shù)成熟且應(yīng)用效果非常明顯。防病毒軟件系統(tǒng)的應(yīng)用基本上可以防治絕大多數(shù)計(jì)算機(jī)病毒，保障信息系統(tǒng)的安全。
在目前的網(wǎng)絡(luò)環(huán)境下，能夠提供集中管理，服務(wù)器自動升級，客戶端病毒定義碼自動更新，支持多種操作系統(tǒng)平臺，多種應(yīng)用平臺殺毒的企業(yè)版殺毒軟件，是電網(wǎng)公司這樣的大型企業(yè)的首選。個(gè)人版本的殺毒軟件適合家庭，小規(guī)模用戶。
4、網(wǎng)絡(luò)安全防護(hù)系統(tǒng)
信息資源訪問的安全是信息安全的一個(gè)重要內(nèi)容，在信息系統(tǒng)建設(shè)的設(shè)計(jì)階段，就必須仔細(xì)分析，設(shè)計(jì)出合理的，靈活的用戶管理和權(quán)限控制機(jī)制，明確信息資源的訪問范圍，制定信息資源訪問策略。
對于已經(jīng)投入使用的信息系統(tǒng)，可以通過采用增加安全訪問網(wǎng)關(guān)的方法，來增強(qiáng)原有系統(tǒng)的用戶管理和對信息資源訪問的控制，以及實(shí)現(xiàn)單點(diǎn)登陸訪問任意系統(tǒng)等功能。這種方式基本上不需要改動原來的系統(tǒng)，實(shí)施的技術(shù)難度相對小一些。對于新建系統(tǒng)，則最好采用統(tǒng)一身份認(rèn)證平臺技術(shù)，來實(shí)現(xiàn)不同系統(tǒng)通過同一個(gè)用戶管理平臺實(shí)現(xiàn)用戶管理和訪問控制。
5、開展信息安全專題研究，為將來的應(yīng)用做好準(zhǔn)備
電網(wǎng)實(shí)時(shí)監(jiān)視與控制系統(tǒng)的安全問題要求更高，技術(shù)難度更大，應(yīng)開展專題研究。
國家有關(guān)部門和電力企業(yè)對電網(wǎng)實(shí)時(shí)監(jiān)視與控制系統(tǒng)的安全問題高度重視，專門發(fā)文要求確保電網(wǎng)二次系統(tǒng)的計(jì)算機(jī)和網(wǎng)絡(luò)系統(tǒng)的安全，要實(shí)現(xiàn)調(diào)度控制系統(tǒng)，數(shù)據(jù)網(wǎng)與其他生產(chǎn)管理系統(tǒng)和網(wǎng)絡(luò)的有效隔離，甚至是物理隔離。
6、電子商務(wù)安全需要深入研究和逐步應(yīng)用
電子商務(wù)的安全牽涉很多方面，包括嚴(yán)格，安全的身份的認(rèn)證技術(shù)，對涉及商業(yè)機(jī)密的信息實(shí)現(xiàn)加密傳輸，采取數(shù)字簽名技術(shù)保證合同和交易的完整性及不可否認(rèn)性等。這些方面又與信息安全基礎(chǔ)技術(shù)平臺密切相關(guān)，因此安全基礎(chǔ)平臺的建設(shè)對于電子商務(wù)的安全應(yīng)用是至關(guān)重要的。目前已經(jīng)有電子商務(wù)的應(yīng)用系統(tǒng)投入在線使用，我們必須加快對電子商務(wù)的安全的研究和應(yīng)用，否則將來會出現(xiàn)因電子在線交易不安全，不可靠的而導(dǎo)致電子商務(wù)系統(tǒng)無人敢用的局面。
7、依據(jù)法規(guī)，遵循標(biāo)準(zhǔn)，提高安全管理水平
信息安全的管理包括了法律法規(guī)的規(guī)定，責(zé)任的分化，策略的規(guī)劃，政策的制訂，流程的制作，操作的審議等等。雖然信息安全"七分管理，三分技術(shù)"的說法不是很精確，但管理的作用可見一斑。
三、解決信息安全問題的思路與對策
電力企業(yè)的信息安全管理相對來說還是一個(gè)較新的話題，國內(nèi)其他電力企業(yè)也在積極研究和探討，以下是一些粗淺的看法。
1、依據(jù)國家法律，法規(guī)，建立企業(yè)信息安全管理制度
國家在信息安全方面了一系列的法律法規(guī)和技術(shù)標(biāo)準(zhǔn)，對信息網(wǎng)絡(luò)安全進(jìn)行了明確的規(guī)定，并有專門的部門負(fù)責(zé)信息安全的管理和執(zhí)法。企業(yè)首先必須遵守國家的這些法律法規(guī)和技術(shù)標(biāo)準(zhǔn)，企業(yè)也必須依據(jù)這些法律法規(guī)，來建立自己的管理標(biāo)準(zhǔn)，技術(shù)體系，指導(dǎo)信息安全工作。學(xué)習(xí)信息安全管理國際標(biāo)準(zhǔn)，提升企業(yè)信息安全管理水平
國際上的信息技術(shù)發(fā)展和應(yīng)用比我們先進(jìn)，在信息安全領(lǐng)域的研究起步比我們更早，取得了很多的成果和經(jīng)驗(yàn)，我們可以充分利用國際標(biāo)準(zhǔn)來指導(dǎo)我們的工作，提高水平，少走彎路。
信息安全是企業(yè)信息化工作中一項(xiàng)重要而且長期的工作，為此必須各單位建立一個(gè)信息安全工作的組織體系和常設(shè)機(jī)構(gòu)，明確領(lǐng)導(dǎo)，設(shè)立專責(zé)人長期負(fù)責(zé)信息安全的管理工作和技術(shù)工作，長能保證信息安全工作長期的，有效的開展，才能取得好的成績。
2、開展全員信息安全教育和培訓(xùn)活動
安全意識和相關(guān)技能的教育是企業(yè)安全管理中重要的內(nèi)容，信息安全不僅僅是信息部門的事，它牽涉到企業(yè)所有的員工，為了保證安全的成功和有效，應(yīng)當(dāng)對企業(yè)各級管理人員，用戶，技術(shù)人員進(jìn)行安全培訓(xùn)，減少人為差錯，失誤造成的安全風(fēng)險(xiǎn)。
開展安全教育和培訓(xùn)還應(yīng)該注意安全知識的層次性，主管信息安全工作的負(fù)責(zé)人或各級管理人員，重點(diǎn)是了解，掌握企業(yè)信息安全的整體策略及目標(biāo)，信息安全體系的構(gòu)成，安全管理部門的建立和管理制度的制定等;負(fù)責(zé)信息安全運(yùn)行管理及維護(hù)的技術(shù)人員，重點(diǎn)是充分理解信息安全管理策略，掌握安全評估的基本方法，對安全操作和維護(hù)技術(shù)的合理運(yùn)用等;用戶，重點(diǎn)是學(xué)習(xí)各種安全操作流程，了解和掌握與其相關(guān)的安全策略，包括自身應(yīng)該承擔(dān)的安全職責(zé)等。
3、充分利用企業(yè)網(wǎng)絡(luò)條件，提供全面，及時(shí)和快捷的信息安全服務(wù)
山東省電力公司廣域網(wǎng)聯(lián)通了系統(tǒng)內(nèi)的各個(gè)二級單位，各單位的局域網(wǎng)全部建成，在這種良好的網(wǎng)絡(luò)條件下，作為省公司一級的信息安全技術(shù)管理部門應(yīng)建立計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急處理的信息與技術(shù)支持平臺，安全公告，安全法規(guī)和技術(shù)標(biāo)準(zhǔn)，提供安全軟件下載，搜集安全問題，解答用戶疑問，提供在線的信息安全教育培訓(xùn)，并為用戶提供一個(gè)相互交流經(jīng)驗(yàn)的場所。網(wǎng)絡(luò)方式的信息服務(wù)突破了時(shí)間，空間和地域的限制，是信息安全管理和服務(wù)的重要方式。
4、在發(fā)展中求安全
沒有百分之百安全的技術(shù)和防護(hù)系統(tǒng)黑客技術(shù)，計(jì)算機(jī)病毒等信息安全攻擊技術(shù)在不斷發(fā)展的，人們對它們的認(rèn)識，掌握也不是完全的，安全防護(hù)軟件系統(tǒng)由于技術(shù)復(fù)雜，在研制開發(fā)過程中不可避免的會出現(xiàn)這樣或者那樣的問題，這勢必決定了安全防護(hù)系統(tǒng)和設(shè)備不可能百分百的防御各種已知的，未知的信息安全威脅。
不是所有的信息安全問題可以一次解決
人們對信息安全問題的認(rèn)識是隨著技術(shù)和應(yīng)用的發(fā)展而逐步提高的，不可能一次就發(fā)現(xiàn)所有的安全問題。信息安全生產(chǎn)廠家所生產(chǎn)的系統(tǒng)和設(shè)備，也僅僅是滿足某一些方面的安全需求，不是企業(yè)有某一方面的信息安全需求，市場上就有對應(yīng)的成熟產(chǎn)品，因此不是所有的安全問題都可以找到有效的解決方案。
第4篇：關(guān)于信息安全問題范文
【 關(guān)鍵詞 】 中小銀行；信息安全；管理問題
Small and Medium-sized Banks on Information Security Management Problem Discussed in this Paper
Shan Yu
(Hefei University of Technology,School of Computer and Information AnhuiHefen 230009; HuiShang Bank AnhuiHefen 230001)
【 Abstract 】 At present, China''s banking on the establishment of information system work in unceasingly promoted, but in the process has some problems, and that is lagging, this is a lot of small and medium-sized Banks are existing problems, a lot about information system in risk is more and more, and constantly obvious, on the safety and reliable information caused a threat. Based on this, this paper mainly for small and medium-sized Banks information security management problem was discussed.
【 Keywords 】 small and medium-sized Banks; Information security; Management problems
0 引言
中小銀行在新時(shí)代的發(fā)展速度非常的快，已經(jīng)突破了地域的限制，出現(xiàn)了異地之間在業(yè)務(wù)方面的聯(lián)系，這使中小銀行更具有了活力，可是同時(shí)也帶來了一定的風(fēng)險(xiǎn)。目前，中小銀行與一些規(guī)模很大的商業(yè)銀行之間還存在著很大的差距，主要體現(xiàn)在缺乏對信息風(fēng)險(xiǎn)的有效抵御，對信息風(fēng)險(xiǎn)的處理不足等，這些風(fēng)險(xiǎn)給地區(qū)金融體系的穩(wěn)健帶來了很大的不利影響，所以，很多中小銀行當(dāng)前的關(guān)鍵工作就是強(qiáng)化對信息風(fēng)險(xiǎn)的抵御能力。
1 信息安全隱患的具體體現(xiàn)
1.1 信息安全管理內(nèi)容的不完整
很多的中小銀行由于實(shí)力還不是很強(qiáng)，利用信息技術(shù)的時(shí)間滯后且不全面，缺乏完善的信息安全體系以及有力的信息安全管理手段，缺乏對風(fēng)險(xiǎn)的分析以及相關(guān)的預(yù)防措施，職員信息安全理念的缺失，和國際對信息安全的要求，具體措施以及計(jì)劃等不管是在內(nèi)容上還是在質(zhì)量上都有很大的區(qū)別，安全措施的制定不完整，特別是業(yè)務(wù)的持續(xù)管理等水平還很低，且沒有引起足夠的關(guān)注。
1.2 外包管理的力度不夠，存在的安全風(fēng)險(xiǎn)不易預(yù)防
首先，中小銀行對科技的支持力度不夠，先進(jìn)技術(shù)缺乏，缺乏軟件開發(fā)人員以及有關(guān)的組織機(jī)構(gòu)。很多中小銀行在技術(shù)的利用方面都是和相關(guān)的軟件開發(fā)公司進(jìn)行協(xié)作來獲得所需的信息技術(shù)，把一些關(guān)鍵的業(yè)務(wù)系統(tǒng)以及防火墻等方面的工作都交給專業(yè)的公司。以信息安全的立場為出發(fā)點(diǎn)，把這些軟件的開發(fā)工作交由相關(guān)的公司負(fù)責(zé)，會使很多的重要信息例如源代碼以及有關(guān)的配置等技術(shù)不受自己掌握，另外，專業(yè)的軟硬件公司的工作人員一般都不固定，要是商業(yè)銀行對這些公司的跟進(jìn)不到位并缺乏有力的制約的話，會給外包系統(tǒng)帶來非常不利的影響，給系統(tǒng)的運(yùn)作到來很大的安全隱患，阻礙系統(tǒng)的有效運(yùn)作。
其次，要是購買別的公司的軟件技術(shù)的話，由于都是密封的裝置，沒有源代碼的幫助，因此不利于商業(yè)銀行在管理方面自主性的發(fā)揮，無法實(shí)施一定的調(diào)整以及優(yōu)化以更好的滿足自身的實(shí)際，對一些不足等不能及時(shí)發(fā)現(xiàn)和處理，對系統(tǒng)的維護(hù)缺乏主動性。
最后，針對外包的一些規(guī)定以及制約的不完整性，主要表現(xiàn)在對有關(guān)的目標(biāo)沒有進(jìn)行清晰的規(guī)定，對項(xiàng)目缺乏嚴(yán)格的審核，導(dǎo)致一切使用外包的現(xiàn)象的出現(xiàn)，以及對外包的管理沒有做到具體問題具體分析。
1.3 要積極進(jìn)行運(yùn)作監(jiān)督體系以及預(yù)警監(jiān)測系統(tǒng)的建立與完善
一些中小銀行缺乏全面的包括硬件設(shè)備以及業(yè)務(wù)體系的信息化的預(yù)警監(jiān)測系統(tǒng)，缺乏對機(jī)房以及主機(jī)等設(shè)施的自動化跟蹤監(jiān)督，而主要依靠的是人的力量，對風(fēng)險(xiǎn)監(jiān)督的信息化和安全性不夠，還缺乏及時(shí)的監(jiān)測，此外，中小銀行還要高度關(guān)注對信息風(fēng)險(xiǎn)的預(yù)防以及相關(guān)的預(yù)警報(bào)告體制的建設(shè)和改進(jìn)，以便于出現(xiàn)風(fēng)險(xiǎn)時(shí)，能夠做到信息的暢通，有利于有關(guān)的人員采取措施進(jìn)行及時(shí)的處理，使風(fēng)險(xiǎn)的處理措施能夠盡量科學(xué)合理。
2 信息安全管理的關(guān)鍵內(nèi)容
2.1 采取信息安全的分層保護(hù)
第5篇：關(guān)于信息安全問題范文
1.1信息系統(tǒng)的概念。信息系統(tǒng)是指一個(gè)由人、計(jì)算機(jī)及其他外圍設(shè)備等組成的能進(jìn)行信息的收集、存儲、加工、維護(hù)和使用的系統(tǒng)。這種系統(tǒng)是利用信息技術(shù)和數(shù)據(jù)通信技術(shù)的計(jì)算機(jī)互聯(lián)網(wǎng)管理系統(tǒng)。
1.2信息系統(tǒng)安全問題。信息系統(tǒng)安全問題是整個(gè)信息系統(tǒng)在設(shè)計(jì)、制造等過程中，由于系統(tǒng)自身防御系統(tǒng)不夠先進(jìn)和網(wǎng)絡(luò)上外來入侵的一系列影響系統(tǒng)安全運(yùn)行的問題，這類安全問題在硬件環(huán)境、操作系統(tǒng)等多個(gè)層面上是十分常見的，它具有自己的特性，主要包括時(shí)效性、隱蔽性、相對性、復(fù)雜性、動態(tài)性、多樣性。每一個(gè)問題特性都給信息系統(tǒng)造成了一定的影響，給信息系統(tǒng)的安全帶來了挑戰(zhàn)。
2、影響圖書館信息系統(tǒng)安全的因素
2.1計(jì)算機(jī)病毒。計(jì)算機(jī)病毒對網(wǎng)絡(luò)安全的破壞力度很大，它能夠迅速傳播和生長，嚴(yán)重地破壞了計(jì)算機(jī)網(wǎng)絡(luò)和圖書館信息的安全，有時(shí)這種破壞是毀滅性的。它自身帶來的破壞性不可小覷，它引起的多種疫情的破壞更是無法估量，計(jì)算機(jī)病毒會造成服務(wù)性能的下降，數(shù)據(jù)庫的數(shù)據(jù)丟失甚至刪除文件，同時(shí)對計(jì)算機(jī)硬件的影響頗大，使圖書館網(wǎng)絡(luò)系統(tǒng)出現(xiàn)癱瘓現(xiàn)象，各種信息服務(wù)不能順利開展，造成巨大的損失。計(jì)算機(jī)病毒對信息領(lǐng)域的安全造成了嚴(yán)重的不良影響。
2.2網(wǎng)絡(luò)黑客的攻擊。網(wǎng)絡(luò)信息的發(fā)展讓黑客的出現(xiàn)成為必然，黑客是計(jì)算機(jī)網(wǎng)絡(luò)無法解開的謎，現(xiàn)在我們所說的黑客是指破壞計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)安全讓系統(tǒng)無法正常訪問的人員[1]。網(wǎng)絡(luò)有很強(qiáng)的目的性，破壞性比計(jì)算機(jī)病毒更大。黑客對圖書館信息系統(tǒng)的破壞主要竊取數(shù)據(jù)中的數(shù)據(jù)，惡意破壞等。它一般是通過獲取口令、制造木馬程序、對電子郵件進(jìn)行攻擊等，導(dǎo)致程序遭到攻擊，網(wǎng)絡(luò)失去控制權(quán)。因此，網(wǎng)絡(luò)黑客的攻擊對圖書館信息安全帶來極大的危害性。
2.3人為的不合法操作。人為的不合法操作也會影響信息系統(tǒng)的安全，它的影響是最大、最難確定的。這種不合法的操作和工作人員的專業(yè)素質(zhì)或操作不夠熟練等有著莫大的關(guān)系，很容易在工作過程中失誤，從而導(dǎo)致系統(tǒng)出故障。因此，圖書館負(fù)責(zé)網(wǎng)絡(luò)管理和技術(shù)支持的工作人員在工過程中要高度重視系統(tǒng)操作。
2.4信息系統(tǒng)環(huán)境的影響。計(jì)算機(jī)的硬件、軟件和機(jī)房環(huán)境等因素都是系統(tǒng)環(huán)境的組成部分。圖書館信息系統(tǒng)的硬件是組成網(wǎng)絡(luò)系統(tǒng)的物質(zhì)基礎(chǔ)，它包括各類服務(wù)器、工作站、存儲設(shè)備等，這些對網(wǎng)絡(luò)正常運(yùn)行有著一定的影響[2]。如果計(jì)算機(jī)的硬件要求不達(dá)標(biāo)，就有可能導(dǎo)致網(wǎng)絡(luò)系統(tǒng)崩潰，系統(tǒng)安全就面臨著挑戰(zhàn)，除此之外，操作系統(tǒng)的不合法也為信息系統(tǒng)埋下了安全隱患。同時(shí)，我們也不能忽視機(jī)房環(huán)境的影響，它會破壞信息系統(tǒng)的安全?？偠灾畔⑾到y(tǒng)環(huán)境能夠?qū)π畔⑾到y(tǒng)安全起到保障作用。
3、圖書館信息系統(tǒng)安全的基本策略
隨著社會的進(jìn)步和社會經(jīng)濟(jì)的發(fā)展，促進(jìn)了計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和信息技術(shù)的不斷發(fā)展且得到了廣泛的使用，給人們帶來了很大的便利同時(shí)也為不法分子創(chuàng)造了更多的犯罪機(jī)會，為謀取非法利益想盡一切辦法攻擊信息系統(tǒng)，使信息系統(tǒng)的安全得不到保障。因此，如何采取安全技術(shù)及策略解決信息系統(tǒng)的安全問題是信息系統(tǒng)得以生存和發(fā)展的關(guān)鍵。
計(jì)算機(jī)信息系統(tǒng)的安全問題要得到解決，一方面必須加強(qiáng)對安全問題的認(rèn)識再加以重視，目前信息系統(tǒng)的運(yùn)用已經(jīng)極為廣泛，社會生活和國民經(jīng)濟(jì)的各個(gè)領(lǐng)域都涉及到信息系統(tǒng)，因此，信息系統(tǒng)的安全和整個(gè)國家的安全有著密切的關(guān)系，另一方面要加強(qiáng)信息安全和保密管理機(jī)制，采取有效措施進(jìn)行監(jiān)督，積極研究安全技術(shù)，盡最大的努力開發(fā)核心技術(shù)，建立健全安全運(yùn)行的保障機(jī)制，為計(jì)算機(jī)網(wǎng)絡(luò)和信息系統(tǒng)提供強(qiáng)而有力的保障。在此基礎(chǔ)上，也要強(qiáng)化法制觀念，提高安全意識，制定相關(guān)的管理制度，把人為因素造成的損失降到最低。由于圖書信息系統(tǒng)的安全很難得到保護(hù)，這就要求根據(jù)國家制定的嚴(yán)格的法律法規(guī)，制定科學(xué)合理的管理制度，建立健全監(jiān)督機(jī)制，如此才能保證系統(tǒng)安全、正常地運(yùn)行。下面就根據(jù)相關(guān)的安全技術(shù)對解決圖書信息系統(tǒng)的安全問題進(jìn)行具體的分析，從而提出相關(guān)的策略。
3.1防范計(jì)算機(jī)病毒的技術(shù)。計(jì)算機(jī)病毒具有多樣性、時(shí)效性，能夠廣泛傳播到網(wǎng)絡(luò)和各類系統(tǒng)中，信息系統(tǒng)如果傳染到病毒，就會導(dǎo)致計(jì)算機(jī)甚至整個(gè)系統(tǒng)崩潰，后果難以想象[3]。因此，防范計(jì)算機(jī)病毒的技術(shù)在很大程度上保護(hù)了信息系統(tǒng)的安全。這種技術(shù)的運(yùn)用對防范計(jì)算機(jī)病毒有著重要的作用，能夠有效阻止病毒的入侵，預(yù)防未知病毒及對中毒后的計(jì)算機(jī)進(jìn)行及時(shí)的挽救。
3.2防火墻技術(shù)的運(yùn)用。目前計(jì)算機(jī)網(wǎng)絡(luò)安全最為廣泛的安全防范技術(shù)就是防火墻技術(shù)，它就相當(dāng)于網(wǎng)絡(luò)信息系統(tǒng)的的首道防線，能夠?qū)崿F(xiàn)對風(fēng)險(xiǎn)區(qū)域的隔離，形成外部網(wǎng)絡(luò)與內(nèi)部網(wǎng)絡(luò)的一道防護(hù)屏障，有效阻止外部的非法訪問和保護(hù)內(nèi)部信息的安全。同樣，這種技術(shù)也在很大程度上保障了中學(xué)圖書信息系統(tǒng)的安全。
3.3控制訪問技術(shù)。利用控制訪問技術(shù)，可以讓信息系統(tǒng)通過身份識別技術(shù)對訪問用戶進(jìn)行身份的識別，有效避免了非法用戶的進(jìn)入，設(shè)置不同用戶的訪問權(quán)限，使訪問用戶訪問合法的網(wǎng)站。這種安全技術(shù)防止了權(quán)限的濫用，為信息系統(tǒng)的安全提供了一定的保護(hù)。這種技術(shù)在保障中學(xué)圖書信息系統(tǒng)安全上也起到了一定的作用，因此這種安全技術(shù)值得運(yùn)用于保護(hù)中學(xué)圖書信息系統(tǒng)的安全。
3.4數(shù)據(jù)備份。對數(shù)據(jù)備份是保護(hù)信息系統(tǒng)安全的最基本的技術(shù)，圖書信息管理系統(tǒng)的數(shù)據(jù)冗雜而且集中，數(shù)據(jù)會發(fā)生實(shí)時(shí)的變化和更新，數(shù)據(jù)丟失的可能性較大[4]。因此，圖書信息系統(tǒng)的數(shù)據(jù)庫中的數(shù)據(jù)應(yīng)該要進(jìn)行備份，以便在信息系統(tǒng)中數(shù)據(jù)庫的數(shù)據(jù)丟失后能夠得到及時(shí)的找回，對于備份后的數(shù)據(jù)要進(jìn)行適時(shí)的恢復(fù)，減小不必要的損失，使數(shù)據(jù)庫中的數(shù)據(jù)完整和可用。
第6篇：關(guān)于信息安全問題范文
[關(guān)鍵詞]信息不對稱；食品安全；流通環(huán)節(jié)[中圖分類號]F252 [文獻(xiàn)標(biāo)識碼]A [文章編號]1005-6432（2013）30-0023-02
1 流通環(huán)節(jié)中食品安全信息不對稱的表現(xiàn)與原因分析
1.1 分段監(jiān)管的食品安全管理體制中存在信息不對稱的現(xiàn)象
2010年2月以來我國實(shí)行在食品安全委員會統(tǒng)籌指導(dǎo)下，農(nóng)業(yè)、衛(wèi)生、工商、質(zhì)檢、食品藥品監(jiān)管等部門分段負(fù)責(zé)的食品安全監(jiān)管體制。設(shè)立食品安全委員會的目的是為了協(xié)調(diào)各相關(guān)職能部門密切配合統(tǒng)一行動，以達(dá)到良好的監(jiān)管效果。但是實(shí)踐證明這種監(jiān)管體制的效果并不理想，并未從根本上解決實(shí)際監(jiān)管中出現(xiàn)的各部門的各自為政以及職能界限不清的體制弊病。原因在于食品安全委員會只是一個(gè)議事協(xié)調(diào)機(jī)構(gòu)，對各部門缺乏統(tǒng)一指揮的權(quán)力，想讓各部門實(shí)現(xiàn)監(jiān)管信息共享進(jìn)而實(shí)現(xiàn)監(jiān)管行動無縫銜接就顯得不太現(xiàn)實(shí)；各部門之間無隸屬關(guān)系，在監(jiān)管實(shí)踐中仍然是各自為政，均不愿主動與其他部門實(shí)現(xiàn)監(jiān)管信息的共享，其結(jié)果是各部門在監(jiān)管中對食品安全違法行為的處理以“一罰了之”的簡單處理方式為主，很少將食品安全違法事件告知其他部門進(jìn)而統(tǒng)一行動，以達(dá)到良好的監(jiān)管效果。2013年國務(wù)院機(jī)構(gòu)改革方案中將各監(jiān)管部門的職能得到了一定的整合，監(jiān)管體制從多段管理到兩段管理，近年來的實(shí)踐已經(jīng)有力的說明分段管理的模式很難達(dá)到良好的監(jiān)管效果，這次的機(jī)構(gòu)改革未必能起到預(yù)期的效果。
1.2 食品安全方面的法律法規(guī)和基本常識普及率不高，使得食品買賣雙方之間存在信息不對稱的現(xiàn)象
首先我國食品安全方面的法律法規(guī)在人民群眾中的普及率并不高，他們大多法律意識淡薄，偏遠(yuǎn)農(nóng)村的情況更為嚴(yán)重。城市中的農(nóng)貿(mào)市場和農(nóng)村的集貿(mào)市場中一定程度地存在著銷售不合格不衛(wèi)生食品的現(xiàn)象，他們大多只顧賺取利潤，很少或從未想過銷售劣質(zhì)食品的危害以及應(yīng)負(fù)的法律責(zé)任。其次我國食品安全方面的法律法規(guī)建設(shè)不夠完善，還存在一些管理漏洞，一些靠批發(fā)或零售低劣食品牟取暴利并且對相關(guān)法律法規(guī)非常熟悉的企業(yè)或個(gè)人，他們故意在法律的盲區(qū)內(nèi)活動，而依據(jù)現(xiàn)實(shí)的法律法規(guī)又很難將他們予以懲處；這樣的事例在食品流通環(huán)節(jié)中并不罕見。
1.3 實(shí)際監(jiān)管環(huán)節(jié)中存在信息不對稱
依照法律法規(guī)的規(guī)定工商管理部門有打擊流通領(lǐng)域的走私販私行為和經(jīng)濟(jì)違法違章行為的職責(zé)。但在現(xiàn)實(shí)中由于工商部門執(zhí)法人員力量的不足，所以很難充分掌握所管轄區(qū)域內(nèi)的流通領(lǐng)域的遵紀(jì)守法狀況；城市里人員眾多且流動性大，由于執(zhí)法人員數(shù)量極其有限，掌握流通領(lǐng)域全部的食品安全信息實(shí)現(xiàn)更好的流通領(lǐng)域的食品監(jiān)管對于工商部門來說顯得力不從心。農(nóng)村地域廣大，食品經(jīng)營戶較分散，基層監(jiān)管力量明顯不足[1]，僅有的幾名執(zhí)法人員走訪一遍所有村子就需要一兩月的時(shí)間，對流通領(lǐng)域的食品監(jiān)管難度很大，掌握的相關(guān)監(jiān)管信息也是明顯不足，很多的批發(fā)商就是利用農(nóng)村的隱蔽性特點(diǎn)從事劣質(zhì)食品的倉儲工作。
1.4 市場信用體系建設(shè)滯后，加劇了各市場主體之間信息不對稱的局面
目前工商部門只是對各市場主體進(jìn)行簡單的登記工作，這對不法商販的監(jiān)管力度極其有限。在實(shí)踐中我們常常發(fā)現(xiàn)這樣的情況：當(dāng)工商部門對某一不法商販查處后，由于社會對該商家的違法行為了解有限，該商家后續(xù)的經(jīng)營幾乎不受太大影響。這暴露出我們當(dāng)前的管理體制的不足：市場信用體系建設(shè)滯后，對市場主體缺乏足夠的約束。
1.5 執(zhí)法信息不公開，使得人民群眾與監(jiān)管部門之間存在信息不對稱
近年來隨著市場經(jīng)濟(jì)的深入發(fā)展，我國政府一直在努力轉(zhuǎn)變政府職能，深化行政執(zhí)行方式的改革。政府信息公開化是深化行政執(zhí)行方式改革的重要內(nèi)容，雖然政府信息公開化的工作已經(jīng)開展了多年，但從工商部門執(zhí)法信息的公開現(xiàn)狀來說，這方面的工作做得還遠(yuǎn)遠(yuǎn)不夠，相當(dāng)一部分的信息公開只是流于形式。為了實(shí)現(xiàn)更好的食品市場監(jiān)管，從理論上來說工商部門應(yīng)該將不涉及保密規(guī)定的具體執(zhí)法信息公之于眾，這樣一方面可以接受公眾的監(jiān)督，另一方面也對不法商販起到一定的震懾作用。
2 加強(qiáng)流通環(huán)節(jié)食品監(jiān)管的對策建議
2.1 改革政府各職能部門分段監(jiān)管的局面，建立信息通暢的管理體制
現(xiàn)代高效的行政組織系統(tǒng)必然是一個(gè)信息暢通、指揮統(tǒng)一、權(quán)責(zé)明確的有機(jī)系統(tǒng)，各部門不僅在信息上做到上下貫通左右協(xié)調(diào)，而且能夠?yàn)榱斯餐哪繕?biāo)統(tǒng)一行動。歐盟的統(tǒng)一監(jiān)管和美國的分類監(jiān)管啟示我們，同一種類產(chǎn)品的全部生產(chǎn)流通環(huán)節(jié)受到同一部門的監(jiān)督，這種監(jiān)管方式在實(shí)際的運(yùn)用中更加有效，并能節(jié)省監(jiān)管成本[2]。鑒于我國食品安全分段管理體制的嚴(yán)重弊病，我們可以借鑒這種按產(chǎn)品種類進(jìn)行監(jiān)管的體制，從理論上來說，這種體制的權(quán)責(zé)劃分明確，可有效避免現(xiàn)行體制中的部門信息溝通不暢的弊病，從而有利于流通環(huán)節(jié)的監(jiān)管。
2.2 加強(qiáng)食品安全常識及法律法規(guī)的教育，改善消費(fèi)者處于食品安全信息劣勢的局面
鑒于我國食品安全法律法規(guī)及常識的普及率較低的現(xiàn)狀，開展相關(guān)方面的教育工作顯得尤為必要。政府相關(guān)部門以及消費(fèi)者協(xié)會要切實(shí)負(fù)起責(zé)任，通過舉辦多種形式貼近人民群眾的活動向公眾宣傳基本的食品安全常識及相關(guān)法律，提高公眾辨別食品優(yōu)劣的能力和法律水平。另外還要加強(qiáng)對市場流通主體的教育工作，增強(qiáng)他們的法制觀念與守法意識，努力使他們自覺規(guī)范自身行為。
2.3 建立食品安全流通環(huán)節(jié)社會監(jiān)管信息網(wǎng)絡(luò)系統(tǒng)，實(shí)現(xiàn)監(jiān)管網(wǎng)絡(luò)的社會化
在當(dāng)前深化食品安全監(jiān)管體制改革的大背景下，相關(guān)監(jiān)管部門應(yīng)該更新管理觀念創(chuàng)新管理方式，向社會讓渡部分管理職能，建立全民參與的食品安全監(jiān)管電子網(wǎng)絡(luò)系統(tǒng)，讓人民群眾參與到流通環(huán)節(jié)食品安全的監(jiān)管中來。這樣一方面可以彌補(bǔ)工商等職能部門因監(jiān)管力量不足而導(dǎo)致的所掌握的監(jiān)管信息不足的缺陷；另一方面也在客觀上充實(shí)了監(jiān)管力量，對流通環(huán)節(jié)的食品安全違法行為也起到一定的震懾作用?？梢哉f社會監(jiān)管網(wǎng)絡(luò)的建立對流通領(lǐng)域的食品安全監(jiān)管工作將起到極大的促進(jìn)作用。不法商販生活在人民群眾當(dāng)中，人民群眾在發(fā)現(xiàn)食品安全違法行為的時(shí)候可以積極通過監(jiān)管網(wǎng)絡(luò)向相關(guān)監(jiān)管部門舉報(bào)，這對監(jiān)管部門實(shí)現(xiàn)良好地監(jiān)管效果來說將起到事半功倍的作用；為保證社會監(jiān)管網(wǎng)絡(luò)系統(tǒng)的持續(xù)健康發(fā)展，必須建立健全相關(guān)配套機(jī)制，如對舉報(bào)人的保密和獎勵制度，采用這些措施將極大地激勵人們參與到食品安全流通環(huán)節(jié)的監(jiān)管中來。
2.4 建立食品安全流通環(huán)節(jié)信用體系，從深層次上解決信息不對稱的局面
食品安全監(jiān)管只是治本，開發(fā)建立流通領(lǐng)域食品安全社會信用體系是治本之策。在借鑒銀行業(yè)系統(tǒng)建立的個(gè)人信用檔案系統(tǒng)的基礎(chǔ)上，工商部門應(yīng)在對市場主體進(jìn)行登記的基礎(chǔ)上建立他們的市場行為的信用記錄系統(tǒng)，并向社會公開相關(guān)信息方便公眾查詢，這有利于緩解目前市場經(jīng)濟(jì)活動中各市場主體占有信息不對稱的局面。相比目前的事后監(jiān)管模式，信用體系具有多方面的優(yōu)勢。一方面是誠信記錄的公開化使食品流通環(huán)節(jié)的各參與者占有更多的食品安全方面的信息；另一方面這一措施將極大地促進(jìn)整個(gè)市場誠信體系的建設(shè)，從而在更深層次上促進(jìn)信息不對稱的問題的解決。
2.5 加大政府信息公開力度，建立流通環(huán)節(jié)食品安全監(jiān)管長效機(jī)制
沒有監(jiān)管的權(quán)力必然導(dǎo)致腐敗，這是一條已被證明了無數(shù)次的真理。加強(qiáng)社會各界對食品安全相關(guān)監(jiān)管部門的監(jiān)督，將對相關(guān)職能部門認(rèn)真履行職責(zé)起到巨大的促進(jìn)作用，而取得良好監(jiān)督效果的關(guān)鍵就是相關(guān)執(zhí)法信息的公開。信息公開可以使公眾了解更多食品流通環(huán)節(jié)執(zhí)法的真實(shí)情況，這一方面可以使相關(guān)職能部門主動規(guī)范自身監(jiān)督行為，有效減少監(jiān)管過程中營私舞弊和走過場等不良現(xiàn)象；另一方面還有利于督促監(jiān)管部門將監(jiān)管工作常態(tài)化，改變現(xiàn)在靠開展專項(xiàng)行動突擊檢查的非良性監(jiān)管模式，監(jiān)管常態(tài)化有利于監(jiān)管部門緩解對市場主體行為的相關(guān)信息了解有限的局面，極大的提高監(jiān)管效果。
參考文獻(xiàn)：
第7篇：關(guān)于信息安全問題范文
【關(guān)鍵詞】計(jì)算機(jī) 信息安全 技術(shù)研究 防護(hù)研究
計(jì)算機(jī)的信息安全問題關(guān)乎用戶的很多權(quán)益，因而計(jì)算機(jī)工作人員應(yīng)該對這個(gè)問題高度重視。技術(shù)人員應(yīng)該大力關(guān)注對計(jì)算機(jī)信息安全技術(shù)的創(chuàng)新，及時(shí)為廣大用戶提供有效的幫助。只有這樣，計(jì)算機(jī)用戶才能在安心地在網(wǎng)上進(jìn)行工作學(xué)習(xí)以及購物等。現(xiàn)在的網(wǎng)絡(luò)黑客也比較囂張，他們嚴(yán)重地破壞了我國的計(jì)算機(jī)網(wǎng)絡(luò)工作環(huán)境。因此，國家也應(yīng)該制定這方面的法律，讓不法分子不能得逞。只要大家共同努力，就一定能夠還網(wǎng)絡(luò)一個(gè)安全的環(huán)境，讓用戶的信息安全得到充分的保障。
1 計(jì)算機(jī)信息安全技術(shù)
1.1 理解計(jì)算機(jī)信息安全
簡單來講，計(jì)算機(jī)信息安全主要是指人們在使用計(jì)算機(jī)時(shí)會對大量的信息進(jìn)行搜集和整理，在處理信息的這個(gè)過程中，我們需要對其進(jìn)行信息安全加密保護(hù)。
目前，互聯(lián)網(wǎng)發(fā)展非常迅速，很多人都在使用計(jì)算機(jī)。并且因?yàn)榛ヂ?lián)網(wǎng)的存在，這些用戶的信息都被捆綁在了一起。在龐大的互聯(lián)網(wǎng)信息環(huán)境下，客觀來講，在使用計(jì)算機(jī)時(shí)，人們的信息存在很大的安全隱患。用戶的信息面臨著被盜的危險(xiǎn)，相關(guān)互聯(lián)網(wǎng)工作人員應(yīng)該定時(shí)對其進(jìn)行安全防護(hù)。對于如何保護(hù)好大家的計(jì)算機(jī)信息，相關(guān)人員應(yīng)該不斷創(chuàng)新自己的網(wǎng)絡(luò)技術(shù)以便于提供及時(shí)的幫助。共同維護(hù)計(jì)算機(jī)用戶信息的安全是每一個(gè)人的任，只有這樣我們才能營造一個(gè)和諧的互聯(lián)網(wǎng)環(huán)境。
1.2 關(guān)于計(jì)算機(jī)信息安全以及防護(hù)的技術(shù)
互聯(lián)網(wǎng)時(shí)代，大家都離不開計(jì)算機(jī)。對計(jì)算機(jī)用戶的安全問題，需要使用相關(guān)的技術(shù)以及防護(hù)措施進(jìn)行解決。一般情況下，計(jì)算機(jī)信息安全防護(hù)技術(shù)它本身不是單一的，這個(gè)里面包含著一系列的防護(hù)措施。比如在計(jì)算機(jī)用戶的電腦里都會安裝一個(gè)防火墻，這個(gè)也是在進(jìn)行信息保護(hù)過程中經(jīng)常用的最普遍的技術(shù)。當(dāng)有病毒來侵襲你的電腦時(shí)，計(jì)算機(jī)中的防火墻就會幫助用戶進(jìn)行病毒處理和阻攔等。除此以外，還有一種就是可以利用專門的殺毒軟件對用戶信息進(jìn)行保護(hù)。當(dāng)有病毒出現(xiàn)，會出現(xiàn)相應(yīng)的提醒以及防護(hù)措施。目前，各種信息安全防護(hù)技術(shù)也在不斷地發(fā)展和優(yōu)化中。
2 關(guān)于計(jì)算機(jī)信息安全防護(hù)措施
2.1 找出問題的來源
計(jì)算機(jī)用戶的信息被盜，必須得到技術(shù)人員的重視并幫助解決。而最為關(guān)鍵的，就是要找到出現(xiàn)信息安全隱患的根本所在。計(jì)算機(jī)技術(shù)人員應(yīng)該努力找到病毒的來源，繼而及時(shí)給出解決信息安全問題的辦法。計(jì)算機(jī)中存在的病毒一般都是潛藏在用戶瀏覽的網(wǎng)站中，或者各種鏈接中。如果用戶的信息被盜，很有可能會導(dǎo)致文件的丟失，甚至導(dǎo)致銀行賬戶財(cái)產(chǎn)的損失。因而，技術(shù)人員找到病毒的源頭，幫助用戶從根本上清除病毒，才是長久之策。除了從殺毒軟件角度進(jìn)行消滅病毒以外，用戶還需要建立一個(gè)堅(jiān)固的防護(hù)網(wǎng)。這樣可以避免一些病毒的侵入，也算是一種從源頭遏制問題的發(fā)生。
2.2 提高維護(hù)信息安全技術(shù)
不可否認(rèn)，現(xiàn)在的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)更新的非常及時(shí)。同時(shí)，黑客的侵害計(jì)算機(jī)用戶的技術(shù)也越來越高超。因此，計(jì)算機(jī)技術(shù)部門必須要加快對信息安全技術(shù)的研究，才能使得技術(shù)足以解決計(jì)算機(jī)安全問題。然而，從我國計(jì)算機(jī)技術(shù)水平來看，很多的技術(shù)還是處于很低級的狀態(tài)，根本不能有效地對抗計(jì)算機(jī)中存在的病毒。技術(shù)部門不僅要時(shí)刻關(guān)注安全防護(hù)技術(shù)的更新，還要加強(qiáng)對計(jì)算機(jī)安全防護(hù)系統(tǒng)的設(shè)置。從企業(yè)角度來講，應(yīng)該招聘優(yōu)秀的計(jì)算機(jī)工作人員，經(jīng)常性地對計(jì)算機(jī)進(jìn)行維修。另外，企業(yè)還可以建立一個(gè)專門維護(hù)計(jì)算機(jī)信息安全的團(tuán)隊(duì)。企業(yè)通過對計(jì)算機(jī)員工進(jìn)行專業(yè)化的管理，能夠大大地提高計(jì)算機(jī)信息安全維護(hù)技術(shù)。
2.3 國家和政府給予支持
由于信息技術(shù)現(xiàn)代化的步伐從未停歇，因而攻研計(jì)算機(jī)安全防護(hù)技術(shù)也要一直堅(jiān)持下去。在這個(gè)攻研的過程中，肯定是需要很大資金的投入。此時(shí)，國家以及政府應(yīng)該給予一定的資金援助。有了資金基礎(chǔ)，能夠有效地幫助技術(shù)人員加大技術(shù)攻克的力度。除此以外，國家還可以制定一些關(guān)于維護(hù)計(jì)算機(jī)信息安全的制度或者法律。通過法律和制度的保障，對那些網(wǎng)絡(luò)非法分子進(jìn)行嚴(yán)厲的懲罰。
另外，當(dāng)計(jì)算機(jī)用戶的權(quán)益受到了侵害，也可以通過法律途徑來維護(hù)自己的權(quán)益。如果企業(yè)由于信息受到侵害導(dǎo)致資金損失的話，也是可以通過法律及時(shí)彌補(bǔ)損失。由此，我國的信息化網(wǎng)絡(luò)環(huán)境可以得到有效地凈化，從而有效地保障計(jì)算機(jī)用戶的權(quán)益。
3 計(jì)算機(jī)網(wǎng)絡(luò)信息安全技術(shù)介紹
3.1 身份認(rèn)證技術(shù)
簡單來講，身份認(rèn)證技術(shù)就是需要用戶的身份證明。通過身份認(rèn)證方式，計(jì)算機(jī)用戶的信息安全可以得到一定的保障。通常的身份認(rèn)證途徑有兩種，一是密碼認(rèn)證，二是生物特征認(rèn)證。密碼認(rèn)證就是每個(gè)用戶都有一個(gè)密碼，輸入密碼正確即可表示認(rèn)證成功。但是，這種認(rèn)證方式安全信度低，密碼也很容易被盜。生物特征認(rèn)證就是通過每個(gè)人的生理和行為的特點(diǎn)進(jìn)行鑒別。一般包括指紋、聲音、人臉等的鑒定，這種鑒定方式有著很大的發(fā)展空間。
3.2 殺毒軟件
計(jì)算機(jī)一旦中了病毒，用戶的信息會完全被盜，后果是不堪設(shè)想的。因此，用戶在計(jì)算機(jī)中安裝相關(guān)的殺毒軟件是非常有必要的。不同的計(jì)算機(jī)有不同的系統(tǒng)，據(jù)此要安裝相關(guān)的殺毒軟件。殺毒軟件主要是不斷地對計(jì)算機(jī)信息安全進(jìn)行維護(hù)，觀察是否有可疑病毒出現(xiàn)。同時(shí)，殺毒軟件也會針對病毒進(jìn)行及時(shí)處理。
4 結(jié)束語
充分認(rèn)識計(jì)算機(jī)信息安全的定義，同時(shí)在了解了相關(guān)的信息安全技術(shù)之后，計(jì)算機(jī)用戶應(yīng)該會對信息安全有更為深刻的理解。計(jì)算機(jī)信息安全維護(hù)人員也要加大對技術(shù)的攻克力度，不斷更新殺毒件。當(dāng)然了，在進(jìn)行這些技術(shù)的攻克時(shí)，還需要其他人的幫助。如企業(yè)可以提高資金的援助，政府加強(qiáng)信息安全的宣傳，國家給予制度保證等。相信，在多方人員的共同努力下，我們一定能夠營造一個(gè)和諧而安全的網(wǎng)絡(luò)環(huán)境。同時(shí)，計(jì)算機(jī)用戶的信息也能夠得到有效地保護(hù)，從而充分享受互聯(lián)網(wǎng)的便利。
參考文獻(xiàn)
[1]王穎波.計(jì)算機(jī)信息安全技術(shù)及防護(hù)研究[J].計(jì)算機(jī)光盤軟件與應(yīng)用，2013（22）：171-172.
[2]趙立.關(guān)于計(jì)算機(jī)信息安全技術(shù)及防護(hù)的研究[J].民營科技，2016（11）.
第8篇：關(guān)于信息安全問題范文
關(guān)鍵詞：信息化；內(nèi)涵；信息資源；性質(zhì)；信息安全
1 信息化的內(nèi)涵、信息資源的性質(zhì)及信息的安全問題
“信息化”一詞最早是由日本學(xué)者于20世紀(jì)六十年代末提出來的。經(jīng)過40多年的發(fā)展，信息化已成為各國社會發(fā)展的主題。
由于其特殊性質(zhì)造成信息資源存在可能被篡改、偽造、竊取以及截取等安全隱患，造成信息的丟失、泄密，甚至造成病毒的傳播，從而導(dǎo)致信息系統(tǒng)的不安全性，給國家的信息化建設(shè)帶來不利影響。因此，如何保證信息安全成為亟須解決的重要問題。
信息安全包括以下內(nèi)容：真實(shí)性，保證信息的來源真實(shí)可靠；機(jī)密性，信息即使被截獲也無法理解其內(nèi)容；完整性，信息的內(nèi)容不會被篡改或破壞；可用性，能夠按照用戶需要提供可用信息；可控性，對信息的傳播及內(nèi)容具有控制能力；不可抵賴性，用戶對其行為不能進(jìn)行否認(rèn)；可審查性，對出現(xiàn)的網(wǎng)絡(luò)安全問題提供調(diào)查的依據(jù)和手段。與傳統(tǒng)的安全問題相比，基于網(wǎng)絡(luò)的信息安全有一些新的特點(diǎn)： 一是由于信息基礎(chǔ)設(shè)施的固有特點(diǎn)導(dǎo)致的信息安全的脆弱性。由于因特網(wǎng)與生俱來的開放性特點(diǎn)，從網(wǎng)絡(luò)架到協(xié)議以及操作系統(tǒng)等都具有開放性的特點(diǎn)，通過網(wǎng)絡(luò)主體之間的聯(lián)系是匿名的、開放的，而不是封閉的、保密的。這種先天的技術(shù)弱點(diǎn)導(dǎo)致網(wǎng)絡(luò)易受攻擊。二是信息安全問題的易擴(kuò)散性。信息安全問題會隨著信息網(wǎng)絡(luò)基礎(chǔ)設(shè)施的建設(shè)與因特網(wǎng)的普及而迅速擴(kuò)大。由于因特網(wǎng)的龐大系統(tǒng)，造成了病毒極易滋生和傳播，從而導(dǎo)致信息危害。 三是信息安全中的智能性、隱蔽性特點(diǎn)。傳統(tǒng)的安全問題更多的是使用物理手段造成的破壞行為，而網(wǎng)絡(luò)環(huán)境下的安全問題常常表現(xiàn)為一種技術(shù)對抗，對信息的破壞、竊取等都是通過技術(shù)手段實(shí)現(xiàn)的。而且這樣的破壞甚至攻擊也是“無形”的，不受時(shí)間和地點(diǎn)的約束，犯罪行為實(shí)施后對機(jī)器硬件的信息載體可以不受任何損失，甚至不留任何痕跡，給偵破和定罪帶來困難。 信息安全威脅主要來源于自然災(zāi)害、意外事故；計(jì)算機(jī)犯罪；人為錯誤，比如使用不當(dāng)，安全意識差等；“黑客”行為；內(nèi)部泄密；外部泄密；信息丟失；電子諜報(bào)，比如信息流量分析、信息竊取等；信息戰(zhàn)；網(wǎng)絡(luò)協(xié)議自身缺陷，等等。
2 我國信息化中的信息安全問題
近年來，隨著國家宏觀管理和支持力度的加強(qiáng)、信息安全技術(shù)產(chǎn)業(yè)化工作的繼續(xù)進(jìn)行、對國際信息安全事務(wù)的積極參與以及關(guān)于信息安全的法律建設(shè)環(huán)境日益完善等因素，我國在信息安全管理上的進(jìn)展是迅速的。但是，由于我國的信息化建設(shè)起步較晚，相關(guān)體系不完善，法律法規(guī)不健全等諸多因素，我國的信息化仍然存在不安全問題。
2.1信息與網(wǎng)絡(luò)安全的防護(hù)能力較弱
我國的信息化建設(shè)發(fā)展迅速，各個(gè)企業(yè)紛紛設(shè)立自己的網(wǎng)站，特別是“政府上網(wǎng)工程”全面啟動后，各級政府已陸續(xù)設(shè)立了自己的網(wǎng)站，但是由于許多網(wǎng)站沒有防火墻設(shè)備、安全審計(jì)系統(tǒng)、入侵監(jiān)測系統(tǒng)等防護(hù)設(shè)備，整個(gè)系統(tǒng)存在著相當(dāng)大的信息安全隱患。美國互聯(lián)網(wǎng)安全公司賽門鐵克公司2007年發(fā)表的報(bào)告稱，在網(wǎng)絡(luò)黑客攻擊的國家中，中國是最大的受害國。
2.2對引進(jìn)的國外設(shè)備和軟件缺乏有效管理和技術(shù)改造
由于我國信息技術(shù)水平的限制，很多單位和部門直接引進(jìn)國外的信息設(shè)備，并不對其進(jìn)行必要的監(jiān)測和改造，從而給他人入侵系統(tǒng)或監(jiān)聽信息等非法操作提供了可乘之機(jī)。
2.3我國基礎(chǔ)信息產(chǎn)業(yè)薄弱
核心技術(shù)嚴(yán)重依賴國外，缺乏自主創(chuàng)新產(chǎn)品，尤其是信息安全產(chǎn)品。我國信息網(wǎng)絡(luò)所使用的網(wǎng)管設(shè)備和軟件基本上來自國外，這使我國的網(wǎng)絡(luò)安全性能大大減弱，被認(rèn)為是易窺視和易打擊的“玻璃網(wǎng)”。由于缺乏自主技術(shù)，我國的網(wǎng)絡(luò)處于被竊聽、干擾、監(jiān)視和欺詐等多種信息安全威脅中，網(wǎng)絡(luò)安全處于極脆弱的狀態(tài)。
2.4信息犯罪在我國有快速發(fā)展趨勢
除了境外黑客對我國信息網(wǎng)絡(luò)進(jìn)行攻擊，國內(nèi)也有部分人利用系統(tǒng)漏洞進(jìn)行網(wǎng)絡(luò)犯罪，例如傳播病毒、竊取他人網(wǎng)絡(luò)銀行賬號密碼等。
2.5在研究開發(fā)、產(chǎn)業(yè)發(fā)展、人才培養(yǎng)、隊(duì)伍建設(shè)等方面與迅速發(fā)展的形勢極不適應(yīng)。 造成以上問題的相關(guān)因素在于：首先，我國的經(jīng)濟(jì)基礎(chǔ)薄弱，在信息產(chǎn)業(yè)上的投入還是不足，尤其是在核心和關(guān)鍵技術(shù)及安全產(chǎn)品的開發(fā)生產(chǎn)上缺乏有力的資金支持和自主創(chuàng)新意識。其次，全民信息安全意識淡薄，警惕性不高。大多數(shù)計(jì)算機(jī)用戶都曾被病毒感染過，并且病毒的重復(fù)感染率相當(dāng)高。 除此之外，我國目前信息技術(shù)領(lǐng)域的不安全局面，也與西方發(fā)達(dá)國家對我國的技術(shù)輸出進(jìn)行控制有關(guān)。
3 相關(guān)解決措施
針對我國信息安全存在的問題，要實(shí)現(xiàn)信息安全不但要靠先進(jìn)的技術(shù)，還要有嚴(yán)格的法律法規(guī)和信息安全教育。加強(qiáng)全民信息安全教育，提高警惕性。從小做起，從己做起，有效利用各種信息安全防護(hù)設(shè)備，保證個(gè)人的信息安全，提高整個(gè)系統(tǒng)的安全防護(hù)能力，從而促進(jìn)整個(gè)系統(tǒng)的信息安全。
第9篇：關(guān)于信息安全問題范文
【關(guān)鍵詞】企業(yè);信息化建設(shè);信息安全
伴隨著我國社會經(jīng)濟(jì)的發(fā)展，各個(gè)企業(yè)間的競爭也是非常的激烈。各企業(yè)發(fā)展的過程中重要工作就是加強(qiáng)信息化建設(shè)，在企業(yè)信息化建設(shè)發(fā)展的過程當(dāng)中，又顯現(xiàn)出來了信息安全的問題，加上有的不法分子會采取各種手段盜取企業(yè)的內(nèi)部信息以便達(dá)到自己的經(jīng)濟(jì)利益。所以說研究企業(yè)信息化當(dāng)中的信息安全問題是具有非常重要意義。
一、企業(yè)信息化建設(shè)過程中信息安全的問題
一般情況下能造成企業(yè)內(nèi)部信息安全問題的原因分為外部原因和內(nèi)部原因，可是不管是內(nèi)部原因還是外部原因都會對企業(yè)的信息系統(tǒng)的安全帶來隱患。
1.1企業(yè)內(nèi)部因素
第一個(gè)方面是企業(yè)的信息安全意識不強(qiáng)，雖然是現(xiàn)在有很多的企業(yè)加快企業(yè)內(nèi)部信息化建設(shè)的進(jìn)程，但是有些企業(yè)只是在表面上看到信息化建設(shè)所帶來的優(yōu)勢，而信息化建設(shè)當(dāng)中的安全問題并沒能夠引起企業(yè)的足夠重視，所以在信息化建設(shè)的過程中比較容易出現(xiàn)安全隱患。第二個(gè)方面就是我國的安全軟件還是比較落后，雖然國內(nèi)計(jì)算機(jī)軟件技術(shù)在快速的反戰(zhàn)，可是與一些發(fā)達(dá)的國家相比還是存在一定距離，第三個(gè)方面在管理操作方面存在問題，現(xiàn)在有很多的企業(yè)對于自己企業(yè)內(nèi)部的信息安全問題還存在不夠重視的問題，在企業(yè)信息系統(tǒng)的管理上不夠謹(jǐn)慎，這就會被不法分子和黑客進(jìn)入的機(jī)會，造成了企業(yè)的主要信息被盜取。第四個(gè)方面缺少優(yōu)秀的專業(yè)管理團(tuán)隊(duì)，企業(yè)信息的系統(tǒng)安全是前期的制定和日常系統(tǒng)安全的維護(hù)以及日后都是由專業(yè)的人員來進(jìn)行操作，所以相關(guān)的技術(shù)人員都必須具有很好的素養(yǎng)和賢能的技術(shù)，第五個(gè)方面法律法規(guī)的不全面?，F(xiàn)在我國與企業(yè)信息安全問題的法律法規(guī)不全面這就造成企業(yè)內(nèi)部信息被盜取不能得到相關(guān)的賠償。
1.2企業(yè)外部因素
現(xiàn)在企業(yè)信息安全系統(tǒng)的威脅主要來自于外部的因素，隨著我國經(jīng)濟(jì)社會的飛速變化，在競爭激烈情況下信息是非常重要的，大昂仁會有很多的不法分子會利用各種手段來盜取企業(yè)的信息為自身得到利益。還有些企業(yè)在于對手的競爭過程中使用不正當(dāng)?shù)氖侄蝸頁艨鍖κ直ＷC自己企業(yè)的利益。
二、企業(yè)信息化建設(shè)過程中的信息安全與對策
在我國社會經(jīng)濟(jì)快速發(fā)展的今天，企業(yè)信息安全對于一個(gè)企業(yè)的發(fā)展是非常具有意義的，企業(yè)的信息被盜取和泄露會給企業(yè)帶來很大的損失，所以說企業(yè)對信息安全問題必須要有足夠的重視。有的企業(yè)已經(jīng)做好了信息安全的必要工作就應(yīng)該更加注意安全軟件并不是時(shí)時(shí)刻刻都能做好安全的保護(hù)，做好安全保護(hù)還要加強(qiáng)管理。
2.1確保正確的安全意識
一個(gè)企業(yè)在信息化發(fā)展的過程中，應(yīng)該認(rèn)識到企業(yè)信息的安全問題和企業(yè)發(fā)展相互的關(guān)聯(lián)。如果企業(yè)的重要內(nèi)部信息被盜取或者泄露那么對于企業(yè)所造成的打擊是非常大的，而與此同時(shí)也是給了對手創(chuàng)造了很好機(jī)會。所以確保正確的安全信息意識對于一個(gè)企業(yè)來說是非常重要的，也是為了以后給企業(yè)的各項(xiàng)工作打下了很好基礎(chǔ)。
2.2選擇安全性能比較高的軟件
其實(shí)任何軟件都不是牢不可破的，可是對于安全性能比較高的軟件，如果說破解的話難度還是相當(dāng)高的，所以企業(yè)選擇安全軟件的時(shí)候要選擇安全性能高的，不要為了節(jié)省一點(diǎn)企業(yè)的支出而選擇使用安全性能差的保護(hù)軟件，一旦出現(xiàn)問題所造成的企業(yè)損失價(jià)值會大于軟件的價(jià)格。
2.3加強(qiáng)企業(yè)網(wǎng)路管理
很大一部分的企業(yè)信息被盜取都是不法分子通過網(wǎng)絡(luò)進(jìn)行的，所以說必須要對企業(yè)的網(wǎng)絡(luò)管理進(jìn)行加強(qiáng)，這樣才能確保企業(yè)信息系統(tǒng)在安全的狀態(tài)的情況下運(yùn)行。對于信息安全的種類和等級的高低來進(jìn)行制定合理的方案，并且提前做出如果發(fā)生特殊情況下怎么進(jìn)行處理的方案。如果說企業(yè)的信息安全發(fā)生危機(jī)的時(shí)候，企業(yè)應(yīng)該快速的組建處理小組，針對信息安全危機(jī)的步驟處理并且做好危機(jī)處理的工作，還要避免出現(xiàn)由于處理不當(dāng)而產(chǎn)生的各種情況。
三、結(jié)語
以上所述是企業(yè)信息化建設(shè)過程中所必需要面對的問題，一個(gè)企業(yè)的信息安全建設(shè)應(yīng)該先從管理開始，必須做到以防范為主要，必需制定有效的安全防護(hù)把安全的風(fēng)險(xiǎn)降至最低。在現(xiàn)在經(jīng)濟(jì)發(fā)展的快速時(shí)代，企業(yè)信息的安全問題決定著企業(yè)的安全運(yùn)營。
參考文獻(xiàn)
[1]原黎.探析企業(yè)信息安全問題的成因及對策[J].現(xiàn)代工業(yè)經(jīng)濟(jì)和信息化.2011(08)
[2]張耀輝.關(guān)于企業(yè)信息化建設(shè)中的信息安全探討[J].電子技術(shù)與軟件工程.2013(14)
[3]趙曉華,陳秀芹,周文艷,夏莉莉,李建忠.網(wǎng)絡(luò)環(huán)境下河北中小企業(yè)信息安全問題研究[J].科技資訊.2013(31)
[4]葉瑞強(qiáng).企業(yè)網(wǎng)絡(luò)信息安全存在的問題及對策[J].信息與電腦(理論版).2012(03)
