信息安全方針全文(5篇)

摘要：信息安全作為國家安全重要組成部分為各國共識，各國紛紛出臺自己的信息安全戰(zhàn)略和政策，加強自身信息安全保障體系建設(shè)。新形勢下我國提出“以信息化帶動工業(yè)化，發(fā)揮后發(fā)優(yōu)勢，實現(xiàn)社會生產(chǎn)力了跨越式發(fā)展”，并將信息安全與政治、經(jīng)濟、文化、國防安全作為國家安全基石。電力企業(yè)事關(guān)國計民生基礎(chǔ)性行業(yè)，如何利用現(xiàn)代信息技術(shù)提高供電企業(yè)管理水平和電網(wǎng)穩(wěn)定運行顯得尤為重要。基于此，將從制度管理、人員和技術(shù)等方面討論基層供電企業(yè)信息安全建設(shè)的建議。

關(guān)鍵詞：信息安全；管理體系；PKI/CA；MPLSVPN；基線

在供電企業(yè)現(xiàn)代信息技術(shù)廣泛運用生產(chǎn)經(jīng)營、綜合管理之中，實現(xiàn)資源和信息共享，為領(lǐng)導(dǎo)提供相關(guān)輔助決策。保障企業(yè)信息安全是企業(yè)領(lǐng)導(dǎo)層、專業(yè)人員及企業(yè)全員共同面對的。信息安全是集管理、人員、設(shè)備、技術(shù)為一體系統(tǒng)工程，木桶原理可以很好地詮釋信息安全，一個企業(yè)安全不取決于最強項，而取決最短板。信息安全需從制度建設(shè)、體系架構(gòu)、一體化防控體系、人員意識、專業(yè)人員技術(shù)水平等多方面共同建設(shè)，才能有效提高企業(yè)信息安全，才能為企業(yè)生產(chǎn)、經(jīng)營保駕護航。

1基層供電信息安全現(xiàn)狀

基層供電企業(yè)信息安全建設(shè)方面，在制度建設(shè)、安全分區(qū)、網(wǎng)絡(luò)架構(gòu)、一體化防護、人員意識、專業(yè)人員技術(shù)水平等多方面存在不同程度問題。

1.1管理制度不健全，制度多重化

信息安全制度建設(shè)方面較為被動，大多數(shù)都是現(xiàn)實之中出現(xiàn)某一問題，然后一個相關(guān)制度，制度修修補補。同一類問題有時出現(xiàn)不同管理規(guī)定里，處理辦法不一，甚至發(fā)生沖突。原有信息安全管理制度寬泛，操作性較差。信息系統(tǒng)建設(shè)渠道不同，未提前進行信息安全方面考慮，管理職責(zé)不明，導(dǎo)致部分信息安全工作開始不順暢。

一、信息安全管理問題的研究

安全管理在整個系統(tǒng)和信息安全工作中占有非常重要的地位，目的是保證系統(tǒng)用戶和信息資源不被非法使用，同時保證信息管理系統(tǒng)本身不出現(xiàn)未經(jīng)授權(quán)的訪問。據(jù)分析,在整個系統(tǒng)安全工作中，管理(包括管理和法律法規(guī)方面)所占比重高達70%,而技術(shù)(包括技術(shù)和實體)占30%。信息安全管理相對于信息安全技術(shù)來說是“軟”技術(shù)。分析近幾年情況，信息安全管理有以下幾個方面內(nèi)容：

1.制訂信息安全發(fā)展戰(zhàn)略和計劃

制訂發(fā)展戰(zhàn)略和計劃是發(fā)達國家一貫的做法。美、俄、日、英、法等國家都已經(jīng)或正在制訂自己的信息安全發(fā)展戰(zhàn)略和發(fā)展計劃，確保信息安全沿著正確的方向發(fā)展。2000年初，美國出臺了電腦空間安全計劃，旨在加強關(guān)鍵基礎(chǔ)設(shè)施、計算機系統(tǒng)和網(wǎng)絡(luò)免受威脅的防御能力。2000年7月日本信息技術(shù)戰(zhàn)略本部及信息安全會議擬定了信息安全指導(dǎo)方針。2000年9月12日，俄羅斯批準了《國家信息安全構(gòu)想》，明確了確保信息安全應(yīng)采取的措施。英國和法國也正在制訂各自的信息安全發(fā)展戰(zhàn)略。我國還沒有制訂國家級的信息安全發(fā)展戰(zhàn)略，但在“十五”規(guī)劃中已有提及，國內(nèi)學(xué)者也提出了類似建議。另外，在我國2001年度《高技術(shù)研究發(fā)展計劃》中提出了信息安全的科研攻關(guān)課題“，863”計劃信息安全技術(shù)發(fā)展戰(zhàn)略研究專家組制訂了《信息安全技術(shù)應(yīng)急計劃》。

2.加強信息安全立法，實現(xiàn)統(tǒng)一和規(guī)范管理

以法律的形式規(guī)定和規(guī)范信息安全工作是有效實施安全措施的最有力保證。制定網(wǎng)絡(luò)信息安全規(guī)則的先鋒是各大門戶網(wǎng)站，美國的雅虎和美國在線等網(wǎng)站都在實踐中形成了一套自己的信息安全管理辦法。2000年1月，美國聯(lián)邦政府了《保障信息系統(tǒng)國家計劃》。2000年10月1日，美國的《電子簽名法案》正式生效。2000年10月5日美國參議院通過了《互聯(lián)網(wǎng)網(wǎng)絡(luò)完備性及關(guān)鍵設(shè)備保護法案》。自1999年至今，美國國會已通過涉及計算機、互聯(lián)網(wǎng)和信息安全問題的法律文件379個，還設(shè)立了總統(tǒng)關(guān)鍵基礎(chǔ)設(shè)施保護委員會，負責(zé)安全工作的全國總協(xié)調(diào)。日本郵政省于2000年6月8日公布了旨在對付黑客的《信息網(wǎng)絡(luò)安全可靠性基準》的補充修改方案,提出制訂了風(fēng)險管理的“信息安全準則”的指導(dǎo)原則。2000年9月,俄羅斯實施了關(guān)于網(wǎng)絡(luò)信息安全的法律。法國也成立了協(xié)調(diào)的信息安全機構(gòu)，由決策層、操作層、技術(shù)層及工業(yè)層組成。1994年2月，國務(wù)院頒布了我國第一部有關(guān)計算機信息系統(tǒng)方面的法律法規(guī)，即《中華人民共和國計算機信息系統(tǒng)安全保護條例》。1996年國務(wù)院頒布《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》。全國人大常委會對計算機犯罪也高度重視，1997年《刑法》修改，增加了懲治計算機犯罪的法律條款(共3條5款)，使得打擊計算機犯罪有法可依。

3.積極制訂信息安全國際和國家標(biāo)準

1網(wǎng)絡(luò)會計信息安全影響因素

網(wǎng)絡(luò)會計是基于會計核算網(wǎng)絡(luò)化的思想，基于電子商務(wù)時代集約化發(fā)展趨勢，打破傳統(tǒng)的分散式管理模式，構(gòu)建標(biāo)準統(tǒng)一、核算規(guī)范、程序合規(guī)、交易完善、數(shù)據(jù)一體化、自動靈活生成報表的電子商務(wù)核算平臺。在電子商務(wù)時代，影響網(wǎng)絡(luò)會計信息安全的因素很多，網(wǎng)絡(luò)會計面對的安全挑戰(zhàn)主要來自4個方面。

1.1管理缺失

科學(xué)有效的管理在保障網(wǎng)絡(luò)會計信息安全過程中起主導(dǎo)作用。管理因素主要是人的影響，比如操作人員故意、未經(jīng)授權(quán)篡改數(shù)據(jù)或者不按操作規(guī)程操作，都會直接影響原始會計信息的準確性、真實性和可靠性；又如操作人員設(shè)置過于簡單的驗證密碼，導(dǎo)致會計系統(tǒng)易被非法入侵。

1.2網(wǎng)絡(luò)及硬件故障

硬件故障包括電源、輸入/輸出設(shè)備、內(nèi)存、硬盤等，比如，存儲信息的磁盤損毀或系統(tǒng)突然掉電無備份電源接入，都會造成災(zāi)難性事故。

1.3軟件系統(tǒng)不完善

一、計算機信息系統(tǒng)安全風(fēng)險評估的作用分析

根據(jù)以往學(xué)者研究及實踐表明，對計算機信息安全保障的工作可歸納為安全管理、安全組織以及安全技術(shù)等三方面的體系建設(shè)。而確保其保障工作的順利展開需以信息安全的風(fēng)險評估作為核心內(nèi)容。因此對風(fēng)險評估的作用主要體現(xiàn)在：首先，信息安全保障需以風(fēng)險評估作為基礎(chǔ)。對計算機信息系統(tǒng)進行風(fēng)險評估過程多集中在對系統(tǒng)所面臨的安全性、可靠性等方面的風(fēng)險，并在此基礎(chǔ)上做出相應(yīng)的防范、控制、轉(zhuǎn)移以及分散等策略。其次，信息安全風(fēng)險管理中的風(fēng)險評估是重要環(huán)節(jié)。從《信息安全管理系統(tǒng)要求》中不難發(fā)現(xiàn)，對ISMS的建立、實施以及維護等方面都應(yīng)充分發(fā)揮風(fēng)險評估的作用。最后，風(fēng)險評估的核查作用。驗收信息系統(tǒng)設(shè)計安裝等是否滿足安全標(biāo)準時，風(fēng)險評估可提供具體的數(shù)據(jù)參考。同時在維護信息系統(tǒng)貴過程中，通過風(fēng)險評估也可將系統(tǒng)對環(huán)境變化的適應(yīng)能力以及相關(guān)的安全措施進行核查。若出現(xiàn)信息系統(tǒng)出現(xiàn)故障問題時，風(fēng)險評估又可對其中的風(fēng)險作出分析并采取相應(yīng)的技術(shù)或管理措施。

二、計算機信息系統(tǒng)安全風(fēng)險的評估方法分析

（一）以定性與定量為主的評估方法。

計算機信息系統(tǒng)安全風(fēng)險評估方法中應(yīng)用較為廣泛的主要為定性評估方式，其分析內(nèi)容大多為信息系統(tǒng)威脅事件可能發(fā)生的概率及其可能造成的損失。通常以指定期望值進行表示如高值、中值以及低值等。但這種方式無法將風(fēng)險的大小作出正確判斷。另外定量分析方法對威脅事件發(fā)生的可能性與其所造成的損失評估時，首先會對特定資產(chǎn)價值進行分析，再以客觀數(shù)據(jù)為依據(jù)對威脅頻率進行計算，當(dāng)完成威脅影響系數(shù)的計算后，便將三者綜合分析，最終推出計算風(fēng)險的等級。

（二）以知識和模型為基礎(chǔ)的風(fēng)險評估。

以知識為基礎(chǔ)的風(fēng)險評估通常會根據(jù)安全專家的評估經(jīng)驗為依據(jù)，優(yōu)勢在于風(fēng)險評估的結(jié)構(gòu)框架、實施計劃以及保護措施可被提供，對較為相似的機構(gòu)可直接利用以往的保護措施等便可實現(xiàn)機構(gòu)安全風(fēng)險的降低。另外以模型為基礎(chǔ)的評估方式可將計算機信息系統(tǒng)自身的風(fēng)險及其與外部環(huán)境交互過程中存在的不利因素等進行分析，以此實現(xiàn)對系統(tǒng)安全風(fēng)險的定性評估。

摘要:在互聯(lián)網(wǎng)技術(shù)的推動下，越來越多的個人計算機加入到互聯(lián)網(wǎng)大軍，龐大的互聯(lián)網(wǎng)用戶群體在為網(wǎng)絡(luò)提供眾多資源的同時，許多安全問題也逐漸開始爆發(fā)。雖說目前的計算機技術(shù)已經(jīng)初具成型，不過計算機安全問題仍然沒有得到有效解決。為保障數(shù)據(jù)的安全性，數(shù)據(jù)加密就成為了一項重要的手段。本文便以數(shù)據(jù)加密為研究對象，分析其在計算機中的應(yīng)用以及數(shù)據(jù)加密如何為計算機安全保駕護航。

關(guān)鍵詞:數(shù)據(jù)加密技術(shù)；面向鏈接；計算機安全

互聯(lián)網(wǎng)為人們帶來了便利的生活條件，人們在享受互聯(lián)網(wǎng)帶來的游戲、購物、娛樂體驗的同時，也將自己置身于不可避免的數(shù)據(jù)丟失或是數(shù)據(jù)被盜的憂慮。事實上電腦中毒是非常常見的事情，我們也經(jīng)常能夠聽到身邊的人抱怨說自己的各種網(wǎng)絡(luò)賬號被盜。這些問題全都證明了一個事情，那就是計算機安全問題亟待解決。數(shù)據(jù)加密作為一種可靠、有效的計算機安全保障技術(shù)，數(shù)據(jù)加密的應(yīng)用將成為解決安全問題的重要手段。

一、計算機安全存在的問題

隨著計算機技術(shù)快速發(fā)展，如今人們對計算機以及網(wǎng)絡(luò)通信技術(shù)的要求也不斷的在提高。各類網(wǎng)絡(luò)信息遭到破壞與竊取的消息是的越來越多的人們對計算機安全提出了更為強烈的期盼。在計算機領(lǐng)域上，信息安全包含的點主要由如下兩點構(gòu)成。第一計算機的信息安全存儲，第二計算機的網(wǎng)絡(luò)安全通信。事實上對于計算機安全來說，影響最深刻、最大的要素就是認為原因。人為因素的影響要遠遠大于非人為因素[1]。此外人為因素還可以被分成被動攻擊、主動攻擊這兩種不同的形式。其中被動攻擊所帶來的影響是，破壞數(shù)據(jù)保密性。手段包括：一監(jiān)聽與竊取通信線路信息、二監(jiān)聽與竊取數(shù)據(jù)分析、三冒充用戶、四篡改網(wǎng)絡(luò)傳播信息、五決絕所發(fā)消息的確認、六其他。

二、數(shù)據(jù)加密之技術(shù)、算法

為了能夠達到安全使用計算機這一要求，首先要做的就是，掌握數(shù)據(jù)加密本質(zhì)。眾所周知數(shù)據(jù)加密由四個部分構(gòu)成包括明文、密文、加密算法以及密鑰[2]。加密有很多種方法，按照傳統(tǒng)方式來說主要包括對稱與分對稱兩種技術(shù)。密鑰解碼可以分成分組密碼與序列密碼，以通信層次來劃分可以將加密方法分成鏈路加密、端到端加密、節(jié)點加密。