对信息安全的认识范文
时间：2023-10-12 17:35:07
导语：如何才能写好一篇对信息安全的认识，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。
篇1
关键词：网络；个人信息安全；信息窃取；“地下经济”
中图分类号：TP393.08 文献标识码：A文章编号：1673-0992（2011）04-0234-01
一、信息安全现状
（一）定义
信息安全是指由于各种原因引起的信息泄露、信息丢失、信息篡改、信息虚假、信息滞后、信息不完善等，以及由此带来的风险。具体的表现有：窃取商业机密；泄漏商业机密；篡改交易信息，破坏信息的真实性和完整性；接收或发送虚假信息，破坏交易、盗取交易成果；伪造交易信息；非法删除交易信息；交易信息丢失；病毒破坏；黑客入侵等。
（二）现状
目前，一个突出问题是网络上个人信息的丢失和被非法窃取。2009年3月15日，央视315晚会曝光了海量信息科技网盗窃个人信息的实录，给国人极大震惊。“海量信息科技网，全国各地的车主信息，各大银行用户数据，甚至股民信息等等，这个网站一应俱全，而且价格也极其低廉。我们仅仅花了100元就买到了1000条各种各样的信息，上面详细记录了姓名、手机号码、身份证号码等等，应有尽有。如果说上面这些信息你觉得还不够全面，接下来的这个木马程序一定会让你心惊肉跳，种了这种木马后，电脑会在你毫不知情的情况下在网上随意任人摆布。”这个事件典型的反映在信息化时代高速发展的今天，个人信息安全问题的解决提上日程已是刻不容缓。
随着网上交易和电子商务的发展，个人信息网上流通日益频繁，加上“产业化的一个明显标志是病毒制造者从单纯的炫耀技术，转变为以获利为目的。前者希望病毒尽量被更多人知道，而后者希望最大限度地隐蔽以更多地获利”，而且，目前国内对于这方面并无专门的法律予以裁制，因此，网络上个人信息安全问题已经日益凸显。
二、应对措施
（一）法律措施
据了解，目前的《计算机信息网络国际联网安全保护管理办法》中规定，制造和传播病毒是违法的，但是对于木马、黑客程序等并没有清晰的界定，这也是木马程序制造者敢于利用网络公开叫卖的根本原因。此外，目前在打击新形式犯罪中还存在着立案难、取证难、定罪难等难题。黄澄清说，面对黑色病毒产业链，必须站在维护国家安全和促进中国互联网健康快速发展的高度来保障网络安全，建立网络安全国家应急体系，加大对网络安全领域犯罪的打击，完善立法。
从个人来说，很多网络个人信息安全问题的产生，一方面是利益的驱动，但是另一个很重大的问题是法律真空的存在使侵犯个人信息安全对的行径得不到有效的制裁，并且被侵权者也不能够借助法律的武器有效的保护自己的利益，这就更加助长了侵权行为的发生。从我国经济发展趋势来说，经济发展和信息发展联系愈益紧密，必须加快法治建设水平，使之适应我国经济快速发展的需要。
在实践层面上：“一是要准确界定利用网络技术犯罪案件的管辖范围，这样有利于划清国家安全公安、检察、法院等单位的职责，打击违法犯罪!二是针对当前利用网络技术犯罪的独特特点和发展趋势，制定一套完整的法律，如制定《国家网络安全法》等，并在实践中加以完善!三是对各类利用电脑犯罪的立案标准，应有明确的司法解释。以便于基层安全、司法部门操作，保证查办工作的顺利进行!”
（二）自我保护措施
防患于未然，自我保护是保护自己个人信息安全重要手段。首先。当我们遇到一些必须输入个人信息才能登录的网址或完成操作时，我们输人的个人数据必须限于最小的范围，并且，妥善保管自己的口令、帐号密码，并不时修改。其次，谨慎注意该网站是否有针对个人数据保护的声明和措施，对那些可以匿名登录的网站要坚决匿名登录。最后，对于移动存储设备，因其传染病毒的可能性加大，因此，要选择相对比较保险的移动存储设备。如选用趋势维C片，它“价格更加便宜，更重要的趋势科技将独有的安全存储扫描引擎植入到u盘中，而不只是将杀毒软件向u盘简单复制。也正因为此，趋势维C片具备个人防火墙，防间谍软件防网络欺诈。漏洞检查、垃圾邮件过滤、家长控制、专用网络控制、无线网络安全等其它所谓杀毒u盘产品所不具备的功能。”
（三）技术保护措施
1.网络防火墙技术
防火墙主要是用来隔离内部网和外部网，对内部网的应用系统加以保护。目前的防火墙分为两大类：一类是简单的包过滤技术，它是在网络层对数据包实施有选择的通过。依据系统内事先设定的过滤逻辑，检查数据流中每个数据包后，根据数据包的源地址、目的地址、所用的TCP端口和TCP链路状态等因素来确定是否允许数据包通过。另一类是应用网管和服务器，可针对特别的网络应用服务协议及数据过滤协议，且能够对数据包分析并形成相关的报告。
2.采用安全通信措施，保障个人数据的传输安全
为保证数据传输线路的安全，可将集中器和调制解调器放在受监视的地方，定期检测是否有搭线窃听、外连或破坏行为。通过路由选择控制来限制某些不安全通路。也可采用鉴别技术来鉴别通信方的实体身份和特权，常用的方法有报文鉴别，数字签名和终端识别。此外，还可以通过加密算法来实现数据的加密，例如美国数据加密标准DES和因特网免费提供的PGP系统。
3.加强对用户的管理
在网上银行管理中，身份验证和访问授权是网上管理用户的基本措施。口令、安全账号和密码是最常用的验证，可以通过采用加长口令，使用较大字符集构造口令、限制用户键人口令次数及用户注册时间等方法来保证用户登录的安全性，或通过采用访问授权来控制或限制用户对资源的利用。
4.加强对病毒的测控
网络个人信息主要是由病毒和木马进行窃取，病毒对计算机系统的危害最大，为防止计算机病毒和木马的危害，可以通过限制软盘的拷贝进入；采用集中式防病毒管理模式，对整个局域网中所有节点实行集中管理和控制，通过各种检测方法(特征码扫描、完整性检查、变形分析、推断分析等)检测病毒，自动进行特征码更新，实时清除病毒。
参考文献：
[1]王中锋，李尚.计算机网络安全管理浅议[J].南昌教育学院学报.2010年04期
篇2
（一）对信息安全建设缺乏足够认识。就目前国内实际情况来说，传统行业对于信息安全建设尚没有足够的认识，导致信息安全建设难以切实施行。具体来说，这主要表现在三个方面。一是传统行业的领导者对信息安全建设缺少必要的认识，在面对信息化浪潮的冲击时，其最先想到的是提升行业品质来面对新挑战，却忽视了通过信息安全建设保护行业核心信息资源，导致行业信息被逐渐泄露，无法与新行业相抗衡，以致逐渐失去竞争力。最典型的就是传统出版行业，在数字化刊物逐渐普及的情况下，传统出版行业已经显得捉襟见肘，出版物印刷量与销售量逐年下降。二是行业内部员工缺少对信息安全的认识，在日常工作中，会在不经意间泄露行业信息。更有甚者为了一己私利出卖行业信息。这些举动都对传统行业造成了极其恶劣的影响。三是普通消费者缺少对信息安全的认识，在某些需要消费者个人信息资料的行业中，消费者往往没有考虑个人信息资料是否安全，是否存在泄露的风险以及相应的后果。忽视这些的结果就是消费者缺少对相关企业信息安全的要求，在发生意外情况后无法挽回。
（二）信息安全建设技术水平较低。传统行业虽然缺乏对信息安全建设的认识，但也并非没有进行信息安全建设，只是其信息安全建设技术水平较低，无法切实满足对企业信息安全的保护。信息安全建设技术水平低主要表现在两个方面。一是信息安全管理体系架构技术层次低，一个体系架构的技术高低，决定了该体系所能发挥的功能高低。越先进越高端的技术，其对信息安全的保护也就越安全，反之亦然。传统行业信息安全管理体系的基础架构以及权限设置等信息保障措施，其技术相对一些新行业而言较为落后，无法符合不断更新的计算机技术，更无法有效弥补信息安全漏洞，只能说是徒有其表。二是人员管理技术水平较低，人员管理也是信息安全建设的重要环节。每一个员工都携带着一定程度的行业信息，只有加强对员工的管理，建立科学人性的管理体系，才能确保企业人员不会因为失误或利益泄露行业信息。
（三）信息安全建设覆盖范围较窄。信息安全建设覆盖范围较窄主要可以分为两个方面，一是进行信息安全建设的传统行业范围较窄；二是行业内部信息安全建设的范围较窄。对于所有传统行业而言，已经完成信息安全建设或正在建设的行业并不多。根据相关统计资料，传统行业中完成或进行中的信息安全建设的企业，尚不到20%。这一数据说明信息安全建设率在传统行业中来讲还很低，还需要加强相关理念的宣传，引导更多的传统企业进行信息安全建设。在行业内部，信息安全建设集中在企业核心机密，即企业相关财务数据、产品数据和市场数据等，忽视了员工信息安全及一些外在信息安全的构建。虽然此举能够保障企业核心利益，却无法保证企业正常良性的运转。
二、传统行业信息安全建设中的问题及原因
（一）缺少完善的法律法规。在信息安全方面，我国尚缺少有效完善的法律法规来加强信息安全建设，这主要表现在两个方面。一方面是缺少对传统行业信息安全建设的强制性法律法规。传统行业本身对信息安全缺少足够的认识，再加之缺少必须的法律法规，就致使传统行业基本忽视了信息安全建设。另一方面是缺少对信息安全犯罪的法律法规，近年来随着信息技术发展迅猛，各种信息安全犯罪层出不穷，犯罪性质也从经济犯罪上升到了更加恶劣的性质。各种由于个人信息泄露而出现的绑架、抢劫等案件，急需出台相应的信息安全法律法规来加以制约。
（二）传统行业内部信息安全管理不力。信息安全管理主要包括体系建设、制度建设和人员管理。这三个方面的工作在传统行业中来说都并不到位。体系建设主要是指信息安全管理体系，一套完整的管理体系，应当从上至下，由内而外，将方方面面的信息安全包罗其中，以形成一个上下一体的信息安全管理系统。制度建设主要针对信息安全制定相应的信息安全管理制度，通过确实的规章制度，对企业员工形成约束，避免其出现一些不利企业信息安全的行为。人员管理主要是加强对企业员工的信息安全意识教育，让其树立起保护信息安全的基本意识。
（三）基础信息安全建设设施缺乏。基础信息安全建设设施缺乏，是摆在传统行业面前的关键问题，这主要包括两个方面的问题。一是技术基础缺乏，目前我国信息安全建设的技术基础基本源自国外，这从信息安全的角度来说本身就是一种不安全的行为。只有创建完全自主的信息安全技术，才能杜绝国外技术可能存在的技术后门。二是硬件基础缺乏，这与技术基础缺乏对信息安全的不利影响是一致的。总的来说，硬软件的缺乏，是传统行业信息安全建设的最大问题。
三、传统行业信息安全建设策略分析
（一）完善信息安全法律法规。要做好传统行业信息安全建设，最首要的就是完善相应的信息安全法律法规，从法律层面对信息安全建设进行定性。首先是明确传统行业信息安全建设的义务，通过法律规定强制传统行业进行信息安全建设，迫使其领导层重视信息安全建设，进而在行业全局决策中增加对信息安全建设的思考与倾斜。其次是对信息安全犯罪作出全面的定性与量刑，加强对信息安全犯罪的打击力度，通过法律手段减少信息安全威胁。
（二）加强行业内部信息安全管理。加强行业内部信息安全管理，是信息安全建设的重要环节，其可以从三个方面来进行。第一是构建企业员工信息梯度，针对企业不同部门以及不同职位，制定不同的信息等级制度，以此改善员工功能与信息的不对等关系。第二是构建信息管理制度，针对企业类型、企业所包含信息的类型以及其机密程度，制定合理的信息管理制度，加强对内部员工的约束。第三是加强对企业员工的信息安全建设培训，使企业员工具有一定的信息安全建设意识，能够从一些小事上进行信息安全建设。
（三）自主化信息安全建设基础设施。自主化信息安全建设基础设施应当从基础技术与基础硬件两个方面进行。就基础技术而言，传统行业应该大量参考国外相关技术，博采众长，创建不依赖于国外技术的信息安全建设技术，真正实现信息安全建设技术国产化，从根源上排除国外技术对传统行业信息安全可能存在的技术风险。在基础硬件方面，传统行业可以加强与国内硬件厂商的合作，共同研发具有行业特点的信息安全建设硬件，减少国外硬件的引入与应用。总的来说，信息安全建设应该在国外硬软件的基础上，开发自主的硬软件设备，使信息安全建设完全实现国产化。
篇3
关键词：企业信息安全；信息安全技术；内部管理；信息技术；企业管理 文献标识码：A
中图分类号：F270 文章编号：1009-2374（2015）03-0162-02 DOI：10.13535/ki.11-4406/n.2015.0270
信息技术的应用为企业管理和运营带来了极大的便利，而且随着信息技术在企业中的应用程度越来越高，信息系统在企业管理中发挥的作用也越来越大。但是，企业在享受信息技术带来便利的同时，企业也面临着信息安全的问题。在网络环境下，企业信息系统存在来自物理环境、网络环境和人文环境等多个方面对信息安全产生的威胁。根据有关统计，我国半数以上的企业遭受信息攻击而出现信息泄漏，给企业带来经济损失。尤其是中小企业，它们面临的信息安全问题更加严重。因此，加强企业信息安全管理、保障信息安全，是企业必须重视且亟需解决的问题。
1 加强信息安全管理对企业的重要性
1.1 维持企业核心竞争力的需求
每个企业或多或少都存在机密的商业信息数据，如核心产品、设计文档、用户信用卡信息、订单信息、联系方式等。在市场化程度不断提高的环境下，这些信息是企业发展的命脉，关系到企业生死存亡。一旦企业的核心机密信息被泄漏，企业不仅会面临巨大的经济损失，企业可能因失去核心竞争力而失去市场。
1.2 企业制定科学决策的需求
企业制定决策严重依赖企业的各项数据，如果数据出现错误，会导致企业制定错误的决策，影响企业发展方向。而加强信息安全管理可以保障企业信息数据的真实性和完整性，为企业制定决策提供科学的参考和分析材料。
1.3 保证信息可用性的需要
企业的数据信息不仅是企业决策层制定决策的科学依据，也是企业其他职工开展工作的依据。加强企业信息安全管理工作可以防止因数据丢失引起的人员、流程、
技术服务中断，确保企业的关键系统得以正常运行。
2 企业信息安全出现问题的原因分析
2.1 重视程度和认识不足
当前许多企业的管理人员对信息管理没有形成正确的认识，对信息安全的认识普遍不够重视。具体表现在：企业管理人员关于信息安全管理的模式为事后管理，只有信息安全出现事故后才会采取措施解决问题，并没有主动采取预防措施。部分企业的管理人员对信息安全存在侥幸心理，认为企业可能不会遭受病毒攻击。重视程度不够造成企业不重视加强信息安全管理措施，导致信息安全面临威胁。
另外，企业员工也存在认识不足的问题。由于企业绝大多数员工是信息系统及信息的使用者和提供者，因而企业员工对企业信息安全与否有巨大的影响，企业信息安全管理也需要企业所有员工的参与。但是，从许多企业的信息安全事故可以看到，多数企业出现信息安全的主要原因不是来自网络黑客的恶意攻击，而在于企业内部员工在有意或无意识状态下造成的信息泄漏。这一原因也反映出企业员工对企业信息安全的认识和意识都存在不足，这也是企业信息安全保障系统问题的主要
方面。
2.2 缺少有效的信息管理制度
信息管理属于比较新的领域，当前政府在信息安全管理方面的法律法规并不完善，现有法律法规的安全技术和手段不成熟，缺少标准规范，政府无法根据现有法律法规制定合理的安全策略，保障法律法规可以得到有效的落实。在企业方面，尤其信息安全管理属于系统性统称，它涉及计算机技术、网络技术、信息管理等多个方面。然而计算机和网络技术处于不断发展状态，信息系统也需要不断升级换代。因此，企业信息系统运行风险和安全需求应采取同期化管理方式，不断调整现有安全策略。而企业制定管理措施后以为可以一劳永逸，并没有在随后不断调整安全管理策略。
2.3 缺少信息安全技术
计算机信息技术包括信息安全技术、数据恢复技术、系统维护技术、数据库应用技术等多项技术组成的计算机综合应用学科。由于技术发展的局限，在设计硬件和软件过程中难免存在技术缺陷，导致软硬件存在漏洞。从企业信息遭受的外界攻击来看，外界攻击的目的并不在于破坏软硬件的底层系统，而是通过软硬件的漏洞侵入系统，窃取企业的核心数据。企业自身对信息安全投入不足，企业的网络结构简单，为他人提供了可乘之机；企业也没有强大的计算人才队伍维护企业信息系统，部分企业甚至缺少专业的管理人员，致使信息安全频发。
3 加强企业信息安全的对策
3.1 提高企业领导和员工的重视程度
首先，企业领导要转变观念，深入对信息安全的认识。其次，对企业员工而言，企业可以聘请专业计算机信息技术人才对企业员工进行安全教育培训，提高企业员工对信息安全的认识，转变职工的观念，加强自身安全规范，避免出现泄漏企业信息的行为。另外，企业要制定企业人员信息安全行为规范，如奖励和惩罚制度、信息安全责任制度，明确信息安全管理责任人及其承担的责任，强化员工的安全意识。加大企业对信息安全的投入，一方面加大信息安全软硬件的投入，信息系统的技术水平；另一方面加大信息安全技术人才队伍建设，企业可通过培养或招聘方式提升信息安全管理队伍的业务水平。
3.2 建立完善的信息安全管理体系
企业信息安全管理体系包括完善的组织体系、信息安全规范、信息安全管理流程。组织体系包括制定和信息安全管理规范、信息安全管理组织工作两项内容，可以有效保障各项信息安全管理措施能够得到有效的落实，促进企业不断改进信息安全体系。信息安全规范的主要内容为对各种信息安全策略加以详细说明和介绍，它的存在最大限度地减少人为因素对企业信息安全造成的威胁。企业信息安全管理流程需要企业根据科学的信息资产评估和分先分析模型法设计系统安全模型，再以此为根据制定和实施科学的安全策略。企业选择可靠的信息安全产品，在安全策略要求下采取安全防范措施。由于技术和设备处于不断的变化和更新状态，企业的发展情况也不同，这要求企业建立安全防范体系后还需要重视信息安全管理，并根据网络信息和网络安全特点及时更新安全防范体系，实现安全防范体系动态
发展。
3.3 提高企业信息安全技术
制定完善的信息安全管理体系后，还需依靠高水平信息技术发挥管理体系的作用。由于当前对企业信息安全产生威胁的技术较多，防止信息安全漏洞的技术也较多。但是，企业必须做好验证与授权、预防和抵制、检测和响应三个技术领域，再选择有效的安全防御技术。验证与授权分别是验证用户身份和决定用户访问权的方法，当系统确定用户身份后可以明确用户的访问权限，用户才能使用自己的账号和密码访问权限范围内的信息。预防和抵抗是通过过滤、加密和防火墙等措施防止非法入侵系统并访问企业信息，它是企业必须加强的安全防御环节。监测和相应是企业信息安全的最后防线，杀毒软件是常用的探测和反应技术。
4 结语
总而言之，企业信息安全必须立足于企业信息安全内部管理和信息安全技术两个方面，二者缺一不可。企业要以信息安全技术为支撑，完善内部管理体系和制度建设，加强监督和管理。同时做好企业职工的信息安全教育，提高职工的意识。从企业领导到企业职工、从技术到管理，全方面做好信息安全管理，保障信息安全。
参考文献
[1] 耿家观.企业信息安全问题与对策分析[J].网络与信息，2012，（7）.
[2] 李国强.网络环境下企业信息安全隐患与防范策略
[J].网络财富，2010，（15）.
[3] 杨福生.网络环境下企业信息安全管理对策[J].中外企业家，2013，（20）.
篇4
关键词： 企业信息系统；信息安全；安全策略
中图分类号：F270.7 文献标识码：A 文章编号：1671－7597（2012）0220165－01
随着市场经济的不断发展，企业竞争越来越激烈，国际化合作不断增多，随之而来的企业信息安全是目前我国企业普遍存在的问题。对企业来说，信息安全是一项艰巨的工作，关系到企业的发展。近年来，围绕企业信息安全问题的话题不断，企业信息安全事件也频频发生，如何保证企业信息的安全，保证信息系统的正常运转，已经成为信息安全领域研究的新热点。
1 企业信息安全的意义
信息安全是一个含义广泛的名词，是指防止信息财产被故意的或偶然的非授权泄露、更改、破坏，或防止信息被非法辨识、控制，即确保信息的保密性、可用性、完整性和可控性。企业的正常运转，离不开信息资源的支撑。企业信息安全建设对企业的发展意义重大。
首先，信息安全是时展的需要。计算机网络时代的发展，改变了传统的商务运作模式，改变了企业的生产方式和思想观念，极大推动了企业文化的发展。企业信息安全的建设将使得企业的管理水平与国际先进水平接轨，从而成长为企业向国际化发展与合作的有力支撑。
其次，信息安全是企业发展的需要。企业的信息化建设带来了生产效率提高、成本降低、业务拓展等诸多好处。当前越来越多的企业信息和数据，都是以电子文档的形式存在，对企业来说，信息安全是使企业信息不受威胁和侵害的保证，是企业发展的基本保障，所以，在积极防御，综合防范的方针指导下，有效地防范和规避风险，建立起一套切实可行的长效防范机制，逐步建立起信息安全保障体系，有利于企业的发展。
最后，信息安全是企业稳定的必要前提。信息安全成为保障和促进企业稳定和信息化发展的重点，要充分认识信息安全工作的紧迫感和长期性，从企业的安全、经济发展、企业稳定和保护企业利益的角度来思考问题，扎扎实实地做好基础性工作和基础设施建设，在建立信息安全保障体系的过程中，必须搞好链接信息安全保障体系建设安全、建设健康的网络环境，关注信息战略，保障和促进信息化的健康发展。
2 企业信息安全的现状
我国企业信息安全包括计算机系统的硬、软件及系统中的数据受到保护，不受偶然的或恶意的原因而遭到破坏、更改、泄露，使得系统连续、可靠、正常的运行，网络服务不中断。计算机和网络技术具有复杂性和多样性，使得企业信息安全成为一个需要持续更新和提高的领域。就目前来看，主要存在以下三个方面的隐患。
2.1 企业缺少信息安全管理制度
企业信息安全是一个比较新的领域，目前还缺少比较完善的法规，现有的法规，由于相关安全技术和手段还没有成熟和标准化，法规也不能很好地被执行，安全标准和规范的缺少，导致无从制定合理的安全策略并确保此策略能被有效执行。企业的信息系统安全问题是一个系统工程，涉及到计算机技术和网络技术以及管理等方方面面，同时，随着信息系统的延伸和新兴技术集成应用升级换代，它又是一个不断发展的动态过程。因此对企业信息系统运行风险和安全需求应进行同期化的管理，不断制定和调整安全策略，只有这样，才能在享受企业信息系统便利高效的同时，把握住信息系统安全的大门。
2.2 员工缺少安全管理的责任心
一个企业的信息系统是企业全体人员参与的，不考虑全员参与的信息安全方案，恰恰忽视信息安全中最关键的因素――人，因为他们才是企业信息系统的提供者和使用者，他们是影响信息安全系统能否达到预期要求的决定因素。在众多的攻击行为和事件中，发生最多的安全事件是信息泄露事件。攻击者主要来自企业内部，而不是来自企业外部的黑客等攻击者，安全事件造成最大的经济损失主要是内部人员有意或无意的信息泄露事件。针对内部员工的泄密行为，目前还没有成熟的、全面的解决，对于来自企业信息内部信息泄密的安全问题，一直是整个信息安全保障体系的难点和弱点所在。
2.3 信息系统缺乏信息安全技术
计算机信息安全技术是一门由密码应用技术、信息安全技术、数据灾难与数据恢复技术、操作系统维护技术、局域网组网与维护技术、数据库应用技术等组成的计算机综合应用学科。由于认识能力和技术发展的局限性，在硬件和软件设计过程中，难免留下技术缺陷，网络硬件、软件系统多数依靠进口，由此可造成企业信息安全的隐患，现在黑客的攻击并不是为了破坏底层系统，而是为了入侵应用，窃取数据，带有明显的商业目的，许多黑客就是通过计算机操作系统的漏洞和后门程序进入企业信息系统。随着网络应用要求的越来越多，针对应用的攻击也越来越多，除了在管理制度上确保信息安全外，还要在技术上确保信息安全。
3 企业信息安全中存在的问题
信息时代的到来，从根本上改变了企业经营形式，企业实施信息化为其带来便利的同时也产生了巨大的信息安全风险。由于我国企业信息安全工作还处于起步阶段，基础薄弱，导致信息安全存在一些亟待解决的问题。比较常见的问题有病毒危害、“黑客”攻击和网络攻击等，这些问题给企业造成直接的经济损失，成为企业信息安全的最大威胁，使企业信息安全存在着风险因素。
3.1 病毒危害
计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码，它是具有破坏作用的程序或指令集合。计算机病毒已经泛滥成灾，几乎无孔不入，据统计，计算机病毒的种类已经超过4万多种，而且还在以每年40%的速度在递增，随着Internet技术的发展，病毒在企业信息系统中传播的速度越来越快，其破坏性也越来越来越强。
3.2 “黑客”攻击
“黑客”是英文Hacker的谐音，黑客是利用技术手段进入其权限以外的计算机系统的人。黑客破解或破坏某个程序、系统及网络安全，或者破解某系统或网络以提醒该系统所有者的系统安全漏洞的过程。通常采用后门程序、信息炸弹、拒绝服务、网络监听、密码破解等手段侵入计算机系统，盗窃系统保密信息，进行信息破坏或占用系统资源，黑客攻击已经成为近年来经常出现的问题。
3.3 网络攻击
网络攻击就是对网络安全威胁的具体表现，利用网络存在的漏洞和安全缺陷对系统和资源进行的攻击。尤其是在最近几年里，网络攻击技术和攻击工具有了新的发展趋势，使借助Internet运行业务的企业面临着前所未有的风险。由此可知，企业的信息安全问题、以及对信息的安全管理都是至关重要的。要保证企业信息安全，就必须找出存在信息安全问题的根源，并具有良好的安全管理策略。
4 企业信息安全的解决方案
为确保企业信息安全，要坚持积极防御，综合防范的方针，全面提高信息安全防护能力。因此，面对企业信息安全的现状和企业信息安全发展中出现的问题，必须实施对企业的信息安全管理，建设信息安全管理体系，只有建立完善的安全管理制度，将信息安全管理自始至终贯彻落实于信息管理系统的方方面面，企业信息安全才能得以实现。企业信息安全的解决方案，具体表现在以下三个方面：
4.1 建立完善的安全管理体系
完整的企业信息系统安全管理体系首先要建立完善的组织体系，完成制定并信息安全管理规范和建立信息安全管理组织等工作，保障信息安全措施的落实以及信息安全体系自身的不断完善。并建立一套信息安全规范，详细说明各种信息安全策略。一个详细的信息安全规划可以减轻对于人的因素带来的信息安全问题。最基本的企业安全管理过程包括：采用科学的企业信息资产评估和风险分析模型法、设计完备的信息系统动态安全模型、建立科学的可实施的安全策略，采取规范的安全防范措施、选用可靠稳定的安全产品等。安全防范体系的建立不是一劳永逸的，企业网络信息自身的情况不断变化，新的安全问题不断涌现，必须根据暴露出的一些问题，进行更新，保证网络安全防范体系的良性发展，
4.2 提高企业员工的安全意识
科技以人为本，在信息安全方面也是靠人来维护企业的利益，我们在企业信息网络巩固正面防护的时候不能忽视对人的行为规范和绩效管理。企业员工信息安全意识的高低是一个企业信息安全体系是否能够最终成功实施的决定性因素。企业应当制定企业人员信息安全行为规范，必须有专门管理人才，才能有效地实现企业安全、可靠、稳定运行，保证企业信息安全。教育培训是培训信息安全人才的重要手段，企业可以对所有相关人员进行经常性的安全培训，强化技术人员对信息安全的重视，提升使用人员的安全观念，有针对性的开展安全意识宣传教育，逐步提高员工的安全意识，强调人的作用，使他们明确企业各级组织和人员的安全权限和责任，使他们的行为符合整个安全策略的要求。
4.3 不断优化企业信息安全技术
企业一旦制定了一套详细的安全规划来武装自己，保护其智力资产，它就开始投入到选择采用正确信息安全技术上。可供企业选择的防止信息安全漏洞的安全技术有很多。当企业选择采用何种技术时，首先了解信息安全的三个领域是十分有帮助的，这三个领域变得：验证与授权、预防和抵制、检测和响应。其中，用户验证是确认用户身份的一种方法，一旦系统确认了用户身份，那么它就可以决定该用户的访问权限，比如使用用户名和密码。预防和抵抗技术是指企业阻止入侵者访问。对于任何企业，必须对那些故障做好准备和预测，目前可以帮助预防和建设抵抗攻击的技术主要有内容过滤、加密和防火墙，在选用防火墙的时候，需要对所安装的防火墙做一些攻击测试。此外，企业信息安全的最后一道屏障是探测和反应技术，最常见的探测和反应技术是杀毒软件。
5 结语
总之，企业信息安全是一项复杂的系统工程，企业要适应现代化发展的需要，要提高自身信息安全意识，加强对信息安全风险防范意识的认识，重视安全策略的施行及安全教育，必须做到管理和技术并重，安全技术必须结合安全措施，并加强信息安全立法和执法的力度，建立备份和恢复机制， 为企业设计适合实际情况的安全解决方案，制定正确和采取适当的安全策略和安全机制，保证企业安全体系处于应有的健康状态。
参考文献：
[1]张帆，企业信息安全威胁分析与安全策略[J].网络安全技术与应用，2007（5）.
[2]谌晓欢，企业信息安全问题及解决方案[J].企业技术开发，2008（8）.
[3]付沙，企业信息安全策略的研究与探讨[J].商场现代化，2007（26）.
[4]姜桦、郭永利，企业信息安全策略研究[J].焦作大学学报，2009（1）.
篇5
伴随社会的信息化推进，通信技术也得到了快速发展。通信得到了社会的广泛认可。随着光纤宽带、移动电话、移动互联网的普及，通信服务在我们的日常生活中发挥了越来越重要的作用。近年来，伴随着互联网技术在全球迅猛发展，信息化给人们提供了极大的便利，然而，同时我们也正受到日益严重的来自网络的安全威胁，比如黑客攻击、重要信息被盗等，网络安全事件频发，给人们的财产和精神带来很大损失。
但是，在世界范围内，黑客活动越来越猖狂，黑客攻击者无孔不入，对信息系统的安全造成了很大的威胁，对社会造成了严重的危害。除此之外，互联网上黑客网站还在不断增加，这就给黑客更多的学习攻击的信息，在黑客网站上，学习黑客技术、获得黑客攻击工具变得轻而易举，更是加大了对互联网的威胁。如何才能保障信息系统的信息安全，怎样才能确保网络信息的安全性，尤其是网络上重要的数据的安全性。
在通信领域，信息安全尤为重要，它是通信安全的重要环节。在通信组织运作时，信息安全是维护通信安全的重要内容。通信涉及到我们生活的许多方面，小到人与人之间联系的纽带，大到国与国之间的信息交流。因此，研究信息安全和防护具有重要的现实意义。
一、通信运用中加强信息安全和防护的必要性
1.1搞好信息安全防护是确保国家安全的重要前提
众所周知，未来的社会是信息化的社会，网络空间的争夺尤其激烈。信息化成为国家之间竞争的焦点，如果信息安全防护工作跟不上，一个国家可能面临信息被窃、网络被毁、指挥系统瘫痪、制信息权丧失的严重后果。因此，信息安全防护不仅是未来战争胜利的重要保障，而且将作为交战双方信息攻防的重要手段，贯穿战争的全过程。一旦信息安全出现问题，可能导致整个国家的经济瘫痪，战争和军事领域是这样，政治、经济、文化、科技等领域也不例外。信息安全关系到国家的生死存亡，关系到世界的安定和平。比如，美国加利弗尼亚州银行协会的曾经发出一份报告，称如果该银行的数据库系统遭到网络“黑客”的破坏，造成的后果将是致命的，3天就会影响加州的经济，5天就能波及全美经济，7天会使全世界经济遭受损失。鉴于信息安全如此重要，美国国家委员会早在2000年初的《国家安全战备报告》里就强调：执行国家安全政策时把信息安全放在重要位置。俄罗斯于2000年通过的《国家信息安全学说》，第一次把信息安全摆在战略地位。并从理论和时间中加强信息安全的防护。近年来，我国也越来越重视信息安全问题，相关的研究层出不穷，为我国信息安全的发展奠定了基础。
1.2我国信息安全面临的形势十分严峻
信息安全是国家安全的重要组成部分，它不仅体现在军事信息安全上，同时也涉及到政治、经济、文化等各方面。当今社会，由于国家活动对信息和信息网络的依赖性越来越大，所以一旦信息系统遭到破坏，就可能导致整个国家能源供应的中断、经济活动的瘫痪、国防力量的削弱和社会秩序的混乱，其后果不堪设想。由于我国信息化起步较晚，目前信息化系统大多数还处在“不设防’，的状态下，国防信息安全的形势十分严峻。具体体现在以卜几个方面：首先，全社会对信息安全的认识还比较模糊。很多人对信息安全缺乏足够的了解，对因忽视信息安全而可能造成的重大危害还认识不足，信息安全观念还十分淡薄。因此，在研究开发信息系统过程中对信息安全问题不够重视，许多应用系统处在不设防状态，具有极大的风险性和危险性。其次，我国的信息化系统还严重依赖大量的信息技术及设备极有可能对我国信息系统埋下不安全的隐患。无论是在计算机硬件上，还是在计算机软件上，我国信息化系统的国产率还较低，而在引进国外技术和设备的过程中，又缺乏必要的信息安全检测和改造。再次，在军事领域，通过网络泄密的事故屡有发生，敌对势力“黑客”攻击对我军事信息安全危害极大。最后，我国国家信息安全防护管理机构缺乏权威，协调不够，对信息系统的监督管理还不够有力。各信息系统条块分割、相互隔离，管理混乱，缺乏与信息化进程相一致的国家信息安全总体规划，妨碍了信息安全管理的方针、原则和国家有关法规的贯彻执行。
二、通信中存在的信息安全问题
2.1信息网络安全意识有待加强
我国的信息在传输的过程中，特别是军事信息，由于存在扩散和较为敏感的特征，有的人利用了这一特点采取种种手段截获信息，以便了解和掌握对方的新措施。更有甚者，在信息网络运行管理和使用中，更多的是考虑效益、速度和便捷。而把安全、保密等置之度外。因此，我们更要深层次地加强网络安全方面的观念，认识到信息安全防护工作不仅仅是操作人员的“专利”，它更需要所有相关人员来共同防护。
2.2信息网络安全核心技术贫乏
目前，我国在信息安全技术领域自主知识产权产品少采用的基础硬件操作系统和数据库等系统软件大部分依赖国外产品。有些设备更是拿来就用，忽略了一定的安全隐患。技术上的落后，使得设备受制于人。因此，我们要加大对信息网络安全关键技术的研发，避免出现信息泄露的“后门”。
2.3信息网络安全防护体系不完善
防护体系是系统顶层设计的一个重要组成部分，是保证各系统之间可集成、可互操作的关键。以前信息网络安全防护主要是进行一对一的攻防，技术单一。现代化的信息网络安全防护体系已经成为一个规模庞大、技术复杂、独具特色的重要信息子系统，并担负着网络攻防对抗的重任。因此，现代化信息网络安全防护体系的建立应具有多效地安全防护机制、安全防护服务和相应的安全防护管理措施等内容。
2.4信息网络安全管理人才缺乏
高级系统管理人才缺乏，已成为影响我军信息网络安全防护的因素之一。信息网络安全管理人才不仅要精通计算机网络技术，还要熟悉安全技术。既要具有丰富的网络工程建设经验，又要具备管理知识。显然，加大信息安全人才的培养任重而道远。
三、通信组织运用中的网络安全防护
网络安全是通信系统安全的重要环节。保障通信组织的安全主要是保障网络安全。网络安全备受关注，如何防范病毒入侵、保护信息安全是人们关心的问题，笔者总结了几点常用的防范措施，遵循这些措施可以降低风险发生的概率，进而降低通信组织中信息安全事故发生的概率。
3.1数据备份
对重要信息资料要及时备份，或预存影像资料，保证资料的安全和完整。设置口令，定期更换，以防止人为因素导致重要资料的泄露和丢失。利用镜像技术，在磁盘子系统中有两个系统进行同样的工作，当其中一个系统故障时，另一个系统仍然能正常工作。加密对网络通信加密，以防止网络被窃听和截取，尤其是绝密文件更要加密处理，并定期更换密码。另外，文件废弃处理时对重要文件粉碎处理，并确保文件不可识别。
3.2防治病毒
保障信息系统安全的另一个重要措施是病毒防治。安装杀毒软件，定期检查病毒。严格检查引入的软盘或下载的软件和文档的安全性，保证在使用前对软盘进行病毒检查，杀毒软件应及时更新版本。一旦发现正在流行的病毒，要及时采取相应的措施，保障信息资料的安全。
3.3提高物理安全
物理安全是保障网络和信息系统安全的基本保障，机房的安全尤为重要，要严格监管机房人员的出入，坚决执行出入管理制度，对机房工作人员要严格审查，做到专人专职、专职专责。另外，可以在机房安装许多装置以确保计算机和计算机设备的安全，例如用高强度电缆在计算机的机箱穿过。但是，所有其他装置的安装，都要确保不损害或者妨碍计算机的操作。
3.4安装补丁软件
为避免人为因素(如黑客攻击)对计算机造成威胁，要及时安装各种安全补丁程序，不要给入侵者以可乘之机。一旦系统存在安全漏洞，将会迅速传播，若不及时修正，可能导致无法预料的结果。为了保障系统的安全运行，可以及时关注一些大公司的网站上的系统安全漏洞说明，根据其附有的解决方法，及时安装补丁软件。用户可以经常访问这些站点以获取有用的信息。
3.5构筑防火墙
构筑系统防火墙是一种很有效的防御措施。防火墙是有经验丰富的专业技术人员设置的，能阻止一般性病毒入侵系统。防火墙的不足之处是很难防止来自内部的攻击，也不能阻止恶意代码的入侵，如病毒和特洛伊木马。
四、加强通信运用中的信息安全与防护的几点建议
为了应付信息安全所面临的严峻挑战，我们有必要从以下几个方面着手，加强国防信息安全建设。
4.1要加强宣传教育，切实增强全民的国防信息安全意识
在全社会范围内普及信息安全知识，树立敌情观念、纪律观念和法制观念，强化社会各界的信息安全意识，营造一个良好的信息安全防护环境。各级领导要充分认识自己在信息安全防护工作中的重大责仟‘一方而要经常分析新形势卜信息安全工作形势，自觉针对存在的薄弱环节，采取各种措施，把这项工作做好;另一方面要结合工作实际，进行以安全防护知识、理论、技术以及有关法规为内容的自我学习和教育。
4.2要建立完备的信息安全法律法规
信息安全需要建立完备的法律法规保护。自国家《保密法》颁布实施以来，我国先后制定和颁布了《关于维护互联网安全的决定》、《计算机信息网络国际联网安全保护管理办法》、《中华人民共和国计算机信息系统安全保护条例》、《计算机信息系统国际联网保密管理规定》、《计算机信息系统安全专用产品检测和销售许可证管理办法》、《计算机信息系统安全专用产品分类原则》、《金融机构计算机信息系统安全保护工作暂行规定》等一系列信息安全方面的法律法规，但从整体上看，我国信息安全法规建设尚处在起步阶段，层次不高，具备完整性、适用性和针对性的信息安全法律体系尚未完全形成。因此，我们应当加快信息安全有关法律法规的研究，及早建立我国信息安全法律法规体系。
4.3要加强信息管理
要成立国家信息安全机构，研究确立国家信息安全的重大决策，制定和国家信息安全政策。在此基础上，成立地方各部门的信息安全管理机构，建立相应的信息安全管理制度，对其所属地区和部门内的信息安全实行统一管理。
4.4要加强信息安全技术开发，提高信息安全防护技术水平
没有先进、有效的信息安全技术，国家信息安全就是一句空话。因此，我们必须借鉴国外先进技术，自主进行信息安全关键技术的研发和运用。大力发展防火墙技术，开发出高度安全性、高度透明性和高度网络化的国产自主知识产权的防火墙。积极发展计算机网络病毒防治技术，加强计算机网络安全管理，为保护国家信息安全打卜一个良好的基础。
4.5加强计算机系统网络风险的防范加强网络安全防范是风险防范的重要环节
首先，可以采取更新技术、更新设备的方式。并且要加强工作人员风险意识，加大网络安全教育的投入。其次，重要数据和信息要及时备份，也可采用影像技术提高资料的完整性。第三，及时更新杀毒软件版本，杀毒软件可将部分病毒拒之门外，杀毒软件更新提高了防御病毒攻击的能力。第五，对重要信息采取加密技术，密码设置应包含数字、字母和其他字符。加密处理可以防止内部信息在网络上被非授权用户拦截。第六，严格执行权限控制，做好信息安全管理工作。“三分技术，七分管理”，可见信息安全管理在预防风险时的重要性，只有加强监管和管理，才能使信息安全更上一个台阶。
4.6建立和完善计算机系统风险防范的管理制度
建立完善的防范风险的制度是预防风险的基础，是进行信息安全管理和防护的标准。首先，要高度重视安全问题。随着信息技术的发展，攻击者的攻击手段也在不断进化，面对高智商的入侵者，我们必须不惜投入大量人力、物力、财力来研究和防范风险。在研究安全技术和防范风险的策略时，可以借鉴国外相关研究，尤其是一些发达国家，他们信息技术起步早，风险评估研究也很成熟，我们可以借鉴他们的管理措施，结合我们的实际，应用到风险防范中，形成风险管理制度，严格执行。
其次，应当设立信息安全管理的专门机构，并配备专业技术人才，选拔防范风险的技术骨干，开展对信息安全技术的研究，对系统弱点进行风险评估，及时采取补救措施。完善信息安全措施，并落实到信息安全管理中去。
篇6
1企业信息安全相关概述
1.1信息安全的含义
迄今为止，对信息安全依然没有一个统一和公认的定义。但是从国内外研究来看，对其主要存在2种说法：一种指的是具体信息安全技术系统的安全；而另一种则指的是某些特定的信息体系的安全。上述2种定义主要站在静态的角度上阐述了信息安全的基本层面，但是信息系统和网络的影响决定了信息安全是一个动态的改变，其主要是防止企业信息遭到恶意泄露、破坏、更改［1］。信息安全的最终目的是向合法的对象提供安全、可靠的信息。
1.2信息安全在企业中发挥的重要作用
企业信息作为企业的宝贵资源，保证企业信息的安全性对企业的生存和发展具有重要作用，主要体现在以下3个方面：一是企业信息安全是保障企业正常运行的基本前提。在网络时代背景下，企业信息安全的内容更广泛，再加上现代企业制度的不断建立和完善，越来越多的企业依靠信息数据库开展各项工作，例如：对于市场情况的分析、做出重大决策等等。二是保障企业信息安全是提高企业市场竞争力的必备条件。随着市场经济的不断完善，企业面临的竞争也越来越激烈，在这种形势下，企业要想获取市场竞争优势就需要依靠信息安全来实现。三是企业信息安全作为企业发展战略中重要的组成部分，而企业实施各项战略主要是通过自身的经营活动、财务信息等开展的，这些数据也能够将企业的战略实施方法以及下一步计划详细地反应出来，因此，如果企业的信息安全无法得到保障，那么企业要实施各项战略难度也很大。
2网络时代下企业信息安全风险分析
2.1缺乏高度的信息安全风险意识
在网络时代的浪潮下，很多企业都在逐步加强自身信息安全的建设，通过加大资金投入、创新技术等措施来保障自身的信息安全，然而，对信息风险的控制并非仅仅依靠技术就可以实现，更重要的是人们要树立起信息安全的风险意识。但是从当前来看，还有很大一部分企业的领导者、管理者、员工缺乏对信息安全风险的高度重视，主要表现在：个别人甚至片面地认为信息安全仅仅是网络部门的责任，跟自身没有多大关系；二是有个别企业领导者认为对信息安全的宣传过度夸张，遭受网络攻击的概率小，一般不会发生在自己身上；三是个别企业没有建立信息安全风险管理体系，再加上企业缺乏具体的故障系统，导致企业信息安全遭到风险时，员工往往手足无措，虽说有些企业针对自身的信息安全制定了一系列规章和制度，但是由于缺乏针对性和操作性，导致这些制度无法得到真正落实。
2.2应用系统的安全性不高
企业要实现信息化建设的目的，少不了各种应用系统作支撑，但是从实际情况来看，很多企业还存在着应用系统的安全性不高等问题，进而导致企业在数据传输和存储等方面存在漏洞。如此容易被一些病毒、恶意软件窃取，实现非法访问，进而引发企业信息丢失或者泄露等安全风险。另外，很多企业应用系统的安全方模式也较为单一，绝大部分主要是采用“口令”的方式进行认证，无法实现对信息安全全方位的防范。另外，企业设置的密码过于简单、操作不规范等等都会增加应用系统安全的风险。
2.3技术设备和设施的作用发挥不足
个别企业为了防范信息安全风险，针对一些重要信息设置了安全设备，但是由于操作条件和参数设施不够合理，无法将这些设备的作用充分发挥出来。还有很多企业没有通过建立工作日志来对安全设备、设施的运行情况进行监控，进而不能根据企业的经营情况对信息安全进行风险控制，更无法采取有效措施保障企业风险管理。
3网络时代下控制企业信息安全风险途径分析
3.1加强信息安全教育，提高信息安全风险意识
由于在企业信息安全控制中，提高员工的信息安全意识是保证企业信息安全的决定性因素，因此，企业应该加强对员工的信息安全教育，帮助员工树立起信息安全风险意识，例如：企业可以利用一些重大节日开展关于信息安全的演讲比赛、征文比赛，也可以通过建立适当的激励制度以及开展培训活动等途径来加强员工对信息安全重要性的认识，进而提高自身的信息安全风险防范意识和观念。
3.2加强信息化建设，设置信息安全管理部门
在企业信息化建设中，信息安全作为重要的基础，企业要强化自身的内部控制，就应该落实信息安全的建设工作。加强信息化建设首先需要企业将信息安全纳入安全管理范围内，进而突出信息安全建设管理的重要地位；然后不断健全信息安全的责任制度，争取形成信息安全联动管理机制，确保信息安全管理的有效性；最后，在企业中设置信息安全管理机构，该部分的主要职能为企业信息安全建设、管理以及员工的信息安全教育培训工作等，从而为企业的信息安全风险控制创建一个良好的内部环境［2］。
3.3运用新技术，加强信息安全风险防范
当前控制信息安全风险常见的主要有VPN技术和防火墙技术：（1）VPN技术。VPN主要指的是在公共网络的虚拟专用网络中建立一个临时的安全链接，在通常情况下，对VPN内部进行扩展可以实现远程操作，建立一条分公司、商业合作商和供应商跟公司内部网络安全联系，从而确保信息交换的安全性，保证数据传输的安全性。（2）防火墙技术。防火墙也被称为访问控制系统，主要是通过对网络做拓扑结构和服务类型上的隔离来保障网络安全。运用防火墙技术可以保证企业的内部网络免受外部网络的侵占，并阻断非法访问的外部网络进入企业内部网络，保证企业信息和资源的安全。
4结语
篇7
信息安全是指信息网络系统受到保护，不会因为偶然或恶意的原因而遭到破坏、更改、泄露，信息系统能够连续可靠、正常地运行，信息服务不中断，实现业务的连续性。
信息安全主要包括五个方面的内容:保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性，由此确保内部信息不受内部、外部、自然等因素的威胁，从而保障财产和人身安全。
二、高校信息安全现状
(一)学生信息安全意识缺乏
高校大学生是使用网络和通讯手段较为频繁的一个群体，但对信息安全的界定和措施认识模糊多数学生认为信息安全就是网络病毒，忽略了对个人网络信息资料的保护大学生忽略信息安全习惯的养成，在各类密码设置时用个人电话或生日设置，在网上过度公开个人基本信息，给黑客提供了破解的机会。
(二)信息安全管理不够完善
一方面，从管理制度上缺乏重视，没有形成健全的信息安全防护机制，即使有制度但执行不严，造成旧的管理体制和方法难以适应日新月异的安全问题另一方面，从技术上缺乏支撑，一些管理人员缺乏必要的安全防护技术，不能安全地配制和管理网络，不重视经费投入，造成设备陈旧引发安全隐患。
(三)信息安全教育缺乏创新
许多高校对学生的安全教育只停留在口头宣传或讲座，学生听过之后只能引起暂时的重视，并不能引导形成长期的意识和习惯一些高校尝试将信息安全教育纳入教学，但课程开设、教材充实和教学效果缺乏研讨与完善，造成教学流于理论灌输，达不到启发实践的目的。
(四)犯罪分子手法不断翻新
当前，我国一些地区电信、网络诈骗案件持续高发，被骗金额巨大此类犯罪在原有作案手法的基础上手段翻新，作案者冒充电信局、公安局等单位工作人员，使用任意显号软件、VOIP电话等技术，对受害人进行威胁，或以网购、亲属遭绑架等理由骗取受害人钱财。
三、大学生信息安全教育的内容
(一)信息安全法律教育
加强大学生对信息安全法律和学校相关管理规定的学习，使学生了解和认清信息安全的重要性和相关犯罪所必须承担的责任，培养他们的法律观念，从而自觉规范思想和行为，以免违犯或自身利益受到侵害。
(二)信息安全意识教育
通过开设课程和案例教育，使学生了解信息系统和黑客可能对其进行的攻击与破坏，提高防范意识，培养良好的日常操作习惯，在遇到问题时能够及时加以识别和解决，避免因认知匮乏或行为失范造成的损失和伤害。
(三)信息安全技能教育
重视理论与实践相结合地教育方式，使学生掌握基本的防范技能，如安全工具和软件的使用等，以及一旦遭受侵害应及时采取的措施，提高学生自身的应对能力，抵御和防范信息安全事故发生。
四、加强大学生信息安全教育的措施
(一)加强网络信息安全管理
建立和完善校园网络安全管理机构，加大对信息安全工作的重视和投入，选拔和聘用既有技术又懂管理的网络信息安全专职人员，落实信息安全责任，明确信息资源安全等级，加强信息安全技术硬件建设及日常维护升级在学生中发展和建立一支专门的信息安全员队伍加以监控，完善网络信息安全应急处置预案，从各方面完善信息安全防范体系，为教育教学创造安全的网络环境。
(二)加强信息安全的宣传与培训
通过安全知识讲座、研讨会、安全周活动等形式，会同公安部门向大学生广泛普及信息安全知识，以案例和技能的培训提高大学生自觉抵制信息诈骗与犯罪的意识和能力充分利用校园微博、微信的新媒体作用，加强日常安全提示和安全常识的宣传，在新生开学、毕业生就业等重要节点加大宣传力度，营造信息安全的良好氛围。
(三)将信息安全教育纳入日常教学
开设信息安全教育课程，针对学校的实际情况和专业的实际特点，融入不同侧重和有针对性的授课内容，如单设课程或将其纳入形势政策课等加强信息安全师资队伍建设，建立一支既掌握相关科学知识又了解信息安全法律法规的高素质教师队伍，提高课堂授课水平和效果。
(四)加强大学生信息安全防范实践
篇8
1、 被"信息安全"保护的对象(网络信息系统)是一个"复杂巨系统"。
它包括了大量的软件和硬件的IT产品;一个跨部门和跨地域的网络通信系统;一套组织管理和标准规范的机制;一个机房、电力和安保的物理环境;一批运维、管理和应用的人群;大量珍贵和敏感的信息资源。这些都与部门业务紧密耦合，运作协调机制复杂。要保护这个"复杂巨系统"的安全，使其保证部门业务的可持续性，就带来了巨大的艰巨性。
2、 社会正在对"网络信息系统"形成强烈的依赖，信息安全使命艰巨。
随着信息化的快速发展，信息化已快速融入到政治、经济、文化、军事、社会的各个领域，如电子政务、电子商务、数字企业、数字社区、远程教育、网络银行等，使整个社会对网络信息系统形成了强烈的依赖，如果由于信息安全原因，使系统瘫痪不能提供服务，给社会造成的影响将是严重的，一些重要领域想恢复原手工操作模式已成为不可能，这种严重后果必须要有清醒的认识。
3、 信息安全是一种高技术的对抗。
信息安全的威胁方(黑客、病毒、间谍软件......)正在利用高技术手段，对网络信息系统实施侵入、干扰、窃取和破坏，而其使用的的高技术手段不断花样翻新和日新月异，如"病毒"利用系统的漏洞侵入和泛滥，十年前从寻找漏洞到病毒入侵系统和泛滥，需要几个月或一年的时间，而现在可能只需要一天，即称为"零日攻击"。"间谍软件"潜入系统窃密途径，DDOS拒决服务攻击方式等都在快速的利用高技术手段，因此防护者也必需要采用高技术手段，要高于它才能奏效，对于这场高技术对抗的艰巨性必须要有充份的认识。
4、 信息安全的攻守双方严重的不对称，易攻难守。
网络信息系统是在为全社会各领域提供信息及其服务，其大部分资源和服务是暴露在明处，而攻击者是在暗处，它较易捕捉你的弱点，伺机侵入、潜伏、窃取和破坏，使信息安全保护者处于被动地位。
(二)、认真落实信息安全的重要使命
信息安全要创建"四种能力"：
1、构建完善的信息安全基础设施，为信息安全提供公共的支撑能力。如建立由数字认证、安全测评、网络监控、事件通报、应急支援、灾难恢复、舆情治理等信息安全基础支撑平台和支撑体系。
2、提升信息安全的防护与对抗能力。信息安全的攻与防是一个过程，要从预警、监测、防护、恢复、反击等过程中各个环节都要采取有效的对抗手段，才能奏效。
3、建立应对网络突发灾难事件的应急和容灾能力。当网络突然灾难事件来临时，要启动应急预警，采取灾难恢复机制，即使在全系统毁灭的情况下，也能在异地即时恢复信息系统的使命，保持业务的可持续性。
4、强化信息安全管理可控能力。鉴于信息系统的复杂性和使用行为的多样性，可靠技术手段是不能完全奏效的，必须要动用管理可控手段，双管齐下，所以信息安全的对策是技术与管理手段并用。
信息安全要保障信息及其服务具有"6性"：
信息的"保密性"、信息的"完整性"、系统及服务的"可用性"、信息内容及立体行为的"可核查性"、主客体身份的"真实性"，主体行为和信息内容的"可控性"。
(三) 、果断推进，信息安全的全局对策
1、 落实信息安全的等级保护制度
认真落实国家的相关信息安全的等级保护制度文件，根据网络信息系统使命的重要性，信息系统资产价值和对社会的影响程度，确定信息系统相应的安全等级，其目的是在信息安全投入(资金、人力、资产......)与系统所能承受最小风险之间找一个科学的平衡点，保护国家、社会和业主的最大利益。
2、 构建网络信息系统的"信息安全保障体系"
根据信息系统的安全等级，依据国家已的相关标准和规范，构建或者调整网络信息系统的信息安全保障体系，在信息安全保障体系建设或调整中，在作好信息系统安全需求分析的基础上，要重点抓好：①、网络纵深防御体系的设计，安全域的科学划分和安全边界的有效隔离。②、网络动态防护机制设计，安全机制能在安全对抗的全生命周期过程中有效协同和对抗。③、建设好基于密码技术的网络信任体系，包括身份认证，授权管理和责任认定。④、强化内部审计，从网络级、数据库级、系统级、主机级和介质级的全局审计入手，并逐渐使审计点前移。⑤、建设好信息系统的"信息安全管理体系"(ISMS)，遵从PDCA模型，不断优化ISMS。
3、 抓好信息安全测评的风险评估工作
鉴于网络信息系统是一个"复杂巨系统"，其信息安全检测与风险评估就是一项"系统工程"，在重视培育自评估能力的同时，要重点通过专业的第三方(行政检查评估或服务委托评估)，即时发现隐患，采取对策，调整系统，提升强度，与所确定的安全等级相匹配。
篇9
【关键词】信息安全 发展趋势 互联网 【中图分类号】F49 【文献标识码】A
无论是个人、商家，还是社会组织、媒体，在发展过程中均离不开互联网。从目前来看，较为常用的信息安全技术包括：防火墙技术、生物识别技术以及入侵检测技术等。这些技术的应用，在很大程度上保证了网络信息的安全性。从网络系统以及管理等层面考虑，要想使互联网的信息安全得到全面提升，还有必要从多个方面加以完善。互联网的优势主要包括：其一，能够不受空间限制，实现信息的交换；其二，信息更新速度快，具备时域性特征；其三，具备互动性特征，能够满足人与信息以及人与人之间的互动交流；其四，在信息交换过程中，存在诸多形式，包括文字的信息交换、图片的信息交换以及视频的信息交换等。也正因为互联网的诸多优势，使其具备非常广阔的发展前景。虽然我国互联网网民的数量众多，但是由于受到内外部环境的影响，我国互联网发展和西方发达国家比较起来，尚存在一定的差距。这种差距主要体现在商业用途、信息价值以及信息安全等方面。我国互联网内容中，存在着一些低俗信息，这些信息充满了语言上的谩骂以及诽谤等，显然，这些低俗信息违反了国家法律法规。此外，由于互联网信息安全问题的存在，在没有很好的防范措施的情况下，还可能让企业面临巨大的经济损失。因此，有必要及时解决信息的安全问题，在确保互联网信息安全的基础上，为互联网的良性发展奠定坚实的基础。
互联网信息安全的三个层次
信息安全属于传统保密技术的延续及其发展，也属于互联网时代出现的一个全新概念。信息安全涵盖的内容很多，信息安全行为主体、信息防护策略以及任务目标等均属于信息安全的内容。要想更为深入地认识信息安全，需从三个层次出发。
第一个层次，被称为信息安全的重要性层次。从信息内容安全、信息系统安全以及信息网络安全等多个层面来看，信息安全的重要性是毋庸置疑的。常见的信息安全事件包括信息内容伪造、泄露以及假冒等；信息系y受到病毒感染、攻击以及入侵等；信息网络中断、瘫痪等；信息基础建设被损坏等。显然，确保信息的安全性非常关键。在确保信息的安全性的基础上，才能够使信息安全事件的发生得到有效控制。
第二个层次，被称为信息安全的影响力层次。网络攻击武器和信息之间存在密切的关联性，而美国把网络攻击武器视作杀伤力巨大的破坏性武器。倘若一个国家或企业的信息系统出现瘫痪故障，那么带来的损失将难以估计。显然，信息安全的影响力是巨大的。要想促进网络发展，需要确保信息的安全性，合理应用信息，并采取有效的预防和处理措施。
第三个层次，被称为信息安全的技术作用层次。近年来，随着航海技术的进步及其发展，国家的领海范围有所扩充。而航空技术的进步及发展，也让国家进行了领空的扩展。显然，科学技术的发展离不开网络的支持，而网络疆域的出现，更能够体现出信息安全技术的重要性。要想使国家疆域得到有效发展，需要注重信息安全技术的作用，并逐步提高信息安全。
互联网信息安全的实现
加强互联网信息安全的防御能力。要想使互联网信息安全得到有效保障，有必要加强互联网信息安全的防御能力。互联网信息防御过程中，最为重要的是查找出不良信息以及信息病毒等，进而采取有效防御策略。其中，防火墙技术和入侵检测技术在其中的应用便显得非常关键。防火墙的设置，能够使一些重要信息被窃取的几率大大降低。近年来，随着网络信息安全问题的不断增加，防火墙技术也不断完善。入侵检测技术主要是对未授权的网络信息或者有违法律法规的信息进行检测，通过检测将这部分不良信息排除，进而确保信息的安全性。除上述提到的两项常用技术外，生物识别技术、数据加密技术等，均能够保证信息的安全性。
加强互联网信息安全的系统化管理。对于互联网来说，其系统的构成存在复杂程度高的特点，主要的子系统包括：操作系统、服务系统、数据库系统。为使系统信息的安全性得到有效保障，需做好每一个子系统的监控以及保护工作。通过系统数据的分析，掌握系统可能受到的损害，进而加强监控。与此同时，还有必要逐步对系统的防御功能进行强化，例如，网络安全漏洞扫描技术的应用，能够在一定程度上确保系统的信息安全。通过这项技术，对互联网系统潜在安全隐患进行预警，并进行风险评估，进而采取有效防范措施。
构建完善的互联网信息安全管理方案。对互联网信息安全管理方案加以构建，才能够使互联网信息安全得到有效实现。一方面，需加强对信息管理工作人员的教育，提高信息管理工作人员的安全管理意识，使其认识到加强互联网内外部信息安全管理的重要性，使得不法分子传播网络病毒以及攻击网络的行为得到有效遏制。另一方面，对于网络秘密信息，未经授权人员不可访问，同时需利用加密处理技术，防范不法分子窃取。此外，为了使网络信息安全在整体上得到有效保障，还有必要构建完善的网络信息安全管理制度。
互联网信息安全的价值
互联网的良好规范发展。要想使互联网在未来具备良性的发展，有必要采取策略，确保互联网信息的安全。从信息安全的价值来看，它能够促进互联网的有序发展。比如，在经济方面，我国目前构建了覆盖全国的公用电信网以及广播电视网等，且互联网逐步渗透到各个行业，对其发展起到了促进的作用。然而，由于互联网信息存在一些问题，如病毒传播问题，以及信息管理问题等，针对这些问题，需要采取行之有效的防范处理方法，进一步确保信息的安全。在确保网络信息安全的基础上，互联网技术不仅能够稳定企业的经济，还能够起到稳定社会的作用，并进一步强化国家的安全。
使用者的权益保证。在科学技术不断发展的背景下，我国国民经济也呈现出不断发展的状况。在这样的大背景、大趋势之下，广大人民群众对信息的依赖表现得越来越明显。例如，平板电脑、智能手机开始渗透到人们的日常生活以及工作、学习当中。通过互联网的应用，手机和电脑都能够丰富人们的生活、开拓人们的视野。但人们在“网上冲浪”过程中，势必涉及到信息的、获取，为了保护人们的信息安全，需要采取一些安全技术，如信息加密技术、防火墙技术等。在信息安全得到有效保障基础上，使用者的合法权益便能够得到有效保证。
保护电子信息的机密。除上述作用之外，信息安全还具备保护电子信息机密的作用。近年来，我国电子商务呈现了快速的发展态势。电子商务关乎一些商业机密信息，以及个人财产信息等。为了使电子商务信息的安全得到有效保障，有必要采取一些防范技术，如公钥加密技术，以及私钥加密技术等，这些技术的应用，能够实现对文件的加密以及解密，进而确保电子商务信息的安全性。总的来说，信息安全能保护电子信息的机密，进而使经济损失以及商业机密窃取等风险事件的发生得到有效控制。此外，VPN加密技术的应用等，也在很大程度上保护了电子信息的机密。
（作者单位分别为新疆警察学院；新疆工程学院）
【参考文献】
①孙勇、王创科：《计算机信息技术在互联网中的应用探索》，《数字技术与应用》，2015年第7期。
篇10
我国近二十年来信息化建设飞速发展，各个行业对信息系统的依赖程度都在提高，信息化、数字化已经成为现代社会一个非常明显的进步标志。目前，信息技术在高校建设应用范围也越来越广， 数据中心作为高校办学核心技术所在更是早就向数字化和信息化发展，由此导致信息系统的安全问题越来越突出，所以数据中心的信息安全建设日趋重要，以此提高数据中心对信息风险的防范能力。
1 高校数据中心信息安全建设的重要性及隐患
高校数据中心是保障校内多个应用系统安全运行，保证学生身份认证和管理、日常办公、人事管理、财务管理、图书资料管理、教务选课等工作的前提条件，另外数据中心内存有学校各种重要的资料和关键的数据。 保证这些资料数据的安全，保障各应用系统的安全运行是数据中心的一项重要职责，所以进行数据中心信息安全建设是确保高校数据安全的必然选择，其根本出发点和归宿是为了保证数据中心信息不丢失或者被盗[1]。
然而，随着互联网技术日新月异的发展，数据中心存在安全隐患。这些安全隐患除了来自管理制度的不健全外，有来自于现有网络各种攻击技术手段，未被授权的访问可能会导致数据整体性和私密性遭到破坏，还有一些数据中心内部的操作，如新业务系统上线，系统升级等带来的网络宕机。各种安全产品、安全技术的简单堆砌并不能保证数据中心的安全，所以只有在安全策略的指导下，建立有机的、智能化的安全防范体系，才能有效地保障校园数据中心的关键业务和关键数据的安全[2]。
2 高校数据中心信息安全建设的主要内容
2.1 高校数据中心信息安全建设的主要技术手段
高校数据中心信息安全建设的主要技术手段有：防火墙、防病毒系统、入侵防御、漏洞扫描、CA认证、数据备份与容灾、个人桌面控制系统、监控与审计系统、 不间断电源系统等。这些手段联合起来才可以确保组建成一个较为坚固的安全运行环境。
2.1.1 防火墙
防火墙是信息安全体系中最重要的设备之一，对高校数据中心来说，它可以为内部办公的局域网以及外部网络提供安全屏障。它对流经的网络通信进行监测扫描，只有选择指定的网络应用协议才可以通过。另外，防火墙还强化了网络安全策略的配置和管理，对经过它的各种访问进行记录并做出日志，利用它提供的网络使用数据统计情况，当有可疑的访问发生时，能自动进行报警。我们还可以通过防火墙对内部网络进行划分，实现对内部网中的重点网段的隔离(如服务器的 DMZ 区)，从而防止局部重点网络安全出现问题对全局网络造成伤害。
2.1.2 防病毒系统、入侵防御、漏洞扫描
计算机病毒传播途径多，同时具有非授权性、隐蔽性、传染性、潜伏性、破坏性、可触发性等多重特点，杀伤力极大，不但能攻击系统数据区、文件和内存，而且还能干扰系统、堵塞网络等，单凭防火墙是无法保证数据中心的信息安全的，因此，部署防病毒系统、入侵检测(防御)、漏洞扫描是很有必要的。我们在网络中部署网络杀毒软件，定期对内网中所有服务器和客户端进行杀毒，并实时更新病毒库。还需要在网络入口处部署入侵防御系统，阻止各种尝试性闯入、伪装攻击、系统渗透、泄露、拒绝服务和恶意使用等各种手段的入侵。部署漏洞扫描系统就是每天定期扫描网络和操作系统中可能存在的漏洞，并立即告警，及时打补丁，把各种攻击消灭在萌芽状态。
2.1.3 CA认证系统(身份认证、数据传输加密、电子签名、电子公章、时间戳等)
为数据中心信息的安全考虑，尤其是机密数据的电子政务系统必须采用CA认证。CA认证可以解决网络环境中可信的身份认证，并且可以解决信息机密性、信息完整性、身份认证实体性、行为不可否认性、授权有效性等问题。只有本人凭电子钥匙经过CA认证后才能登录系统访问机密数据，数据也只有经过CA加密才能在网络中传输，数据的接收方也必须经过CA认证，所有操作必须经过电子签名并加盖时间戳。这样，通过CA认证，数据中心中的数据的安全系数就得到了极大的提高。
2.1.4 数据备份与容灾
为了提高服务器的安全性和持续稳定运行，在大多数模式下可以建立服务器集群，就是集群中所有的计算机拥有一个共同的名称，这样集群内任何一个系统上运行的服务可被所有的网络客户所使用。另外要建立容灾备份系统，这是对数据做好保护至关重要的，也是保证提供正常服务的最后一道防线。一旦有影响数据安全的情况发生，可以在最短的时间内恢复受损的数据。备份的方法也很多，有手动备份、自动备份、LAN备份、双机热备等。对于海量的空间数据，在资金许可的情况下，还可以考虑利用广域网进行数据远程异地备份，建立容灾中心，来确保数据的安全。
2.2 高校数据中心信息安全的制度建设
想要建设成供任何一个系统，除了要配置较为完善的技术设备、软件支持外，还要建立一个与之适用的完善、合理的规章制度。高校数据中心信息安全的制度建设过程中，必须成立校内的信息安全小组，他们的主要任务就是从整体上规范安全建设， 制定数据标准，贯彻执行和完善信息安全的规章制度，并且对日常工作进行认真检查、监督和指导。在实际工作中要认真研究各种相关制度，不断的对当前制度进行更新和完善，进一步确保信息数据的安全。2.3 高校数据中心信息安全建设的其他方面
数据中心的信息安全建设除了要建设各种软件防护系统、制定完善的制度外，安全管理也是其中一个非常重要的部分。安全管理贯穿整个安全防范体系，是安全防范体系的核心。代表了安全防范体系中人的因素。为了保障数据中心信息的安全，必须要进行安全操作培训工作，而这一工作的重要前提就是做好数据中心的安全管理工作。再好的技术如果没有能够落实到位，其高水平无法真正发挥作用。所以，建设高效的数据中心信息安全系统，必须要将安全管理落实到位。
安全管理不仅包括行政意义上的安全管理，更主要的是对安全技术和安全策略的管理，使用者的安全意识是信息系统是否安全的决定因素，因此对校园数据中心用户的安全培训和安全服务是整个安全体系中重要、不可或缺的一部分。具体实施的时候，首先对所有相关工作人员进行安全知识培训，要求所有相关人员对数据中心的安全有一个最充分全面的认识，从而在实际工作中更加主动、积极的去关注系统安全、信息安全，尽早消除各种隐患因素[3]。
3 对目前高校数据中心信息安全建设的建议
3.1 建立信息安全框架及安全组织机构
高校应建立信息安全框架，即制定系统安全保障方案，实施安全宣传教育、安全监管和安全服务。在大多数高校，网络信息管理中心是信息安全的主管部门和技术支持部门，身兼管理和技术两项职能，但学校往往赋予网络中心的只有技术支持的职能，没有真正意义上的管理职能，出现安全事故只解决技术问题，遗留的很多问题得不到明确的解决。
因此，高校还应该建立专门负责信息安全管理的组织机构，该组织机构由学校主要领导负责，并由技术部门和管理部门的人员构成，其中包括网络中心的负责人，并由网络中心负责各部门间的协调和联络，制定安全政策和策略以及一系列体现安全政策的规章制度并监督执行，真正的发挥这类机构的作用。另外应该重视网络中心的人员配置情况，引进高层次的技术人才和管理人才，分别负责网络建设、管理和维护、信息资源建设、信息安全治理等工作，做到分工明确、责任到人，这样才能切实地提高数据中心的信息安全。
3.2 加强信息安全的思想认识培养，树立信息安全意识
网络信息管理中心要充分发挥其管理职能，与学校保卫处、学工部、校团委等相关部门协调配合，积极在全校范围内开展有关信息安全的宣传活动，邀请信息安全方面的专家对师生、员工进行安全培训，定期举行关于信息安全的学术报告，将一些信息安全的实际案例放到中心、校园网站等等，加强对师生、员工的安全教育，将安全意识扩展为一种氛围，努力提高和强化校内的信息安全观念意识，确立信息安全管理的基本思想与策略，加快信息安全人才的培养。这就从强制性的安全策略转换为自主接受的安全策略文化，当然这也是实现信息安全目标的基本前提。
3.3 确保信息安全得到成熟有效的技术保证，定期进行信息安全审核和评估
环境的不断变化决定了信息安全工作的性质是长期的、无尽头的，因此要求使用的安全产品在技术上必须是成熟的、有效的。对于高校数据中心信息安全，从技术角度来说，主要涉及到网络通信系统的保密与安全、操作系统与数据库平台的安全、应用软件系统的安全等三个方面。所以必须对网络系统进行科学的安全分析，结合具体应用，将上述三个方面密切结合，在网络信息系统中建立了一整套安全机制，实现从外到内的安全防护。 另外，必须定期的对学校的信息安全过程进行严格的审核，并对学校的信息安全进行新的风险分析和风险评估，制定适合现状的信息安全策略。
4 结 语
校园数据中心是校园信息系统的核心枢纽，数据中心的信息安全保障体系应是一个包含安全政策法规、标准规范、组织管理、技术保障、基础设施、人才培养的多层次、全方位的系统。，充分利用现代社会先进的安全保护技术和高水平的安全管理技术对数据中心进行全面改造和升级，真正提高高校数据中心信息安全系数，同时，积极促进行业整体信息化应用水平的全面提高，为信息化发展保驾护航。
