- 相關推薦
信息安全技術在煙草行業內的應用論文
近年來,我國煙草行業經營過程中,信息化水平不斷提升,然而信息安全問題嚴重威脅著煙草行業的發展,在提升自身核心競爭力,并實現長期可持續發展的過程中,應積極針對煙草行業的網絡與信息安全現狀進行調查,并有針對性的加強網絡信息安全防御體系設計,提升信息安全技術在煙草行業內的應用效率。
某省煙草行業網絡與信息安全現狀
網絡與信息安全現狀。我國該省在近年來發展中,煙草行業積極加強了信息化建設,在廣泛使用該應用系統的過程中,為了提升網絡安全性,積極實施了相關安全措施。現階段,該省煙草行業經營中的網絡與信息安全現狀如下:
物理安全建設,F階段,該省煙草行業在發展中積極加大了機房建設力度,防火、防水以及防靜電等各種措施都能夠符合國家標準,并且對門禁系統進行了安裝,提升了控制機房的力度。
網絡和邊界防護。現階段,PIX525防火墻被不至于Internet和信息中心之間,并在DMZ區有效保護對外信息發布的服務器,并嚴格控制了進出訪問Internet的行為。
主機防護。主機為IBM RS/6000,系統運行中,側重于對冗余以及備份的思考,因此冗余能力可以在資源中得以繼續發揮,保證整個區域內的業務擁有均衡的負載。
防病毒系統。WebShieldE500Appliance被有效應用于網關防病毒當中,能夠將集成病毒過濾功能有效應用于POP3和SMTP等協議當中;并將VirusScan和NetSheild防毒產品應用于客戶端和服務器當中;在集中統一管理以上防毒產品的過程中,對ePolicy Orchhestrator進行了應用,有效制定并分發相關病毒策略,能夠促使防毒引擎在使用過程中實現自動的升級以及更新。
網絡與信息安全中存在的問題。首先,該網絡屬于分布式大規模網絡,擁有眾多的用戶,在使用過程中需要面對相對復雜的環境,因此存在的安全隱患以及風險也相對較大;其次,沒有統一設計信息網絡安全,更沒有具體的實施安全設計計劃,導致該網絡使用過程中的安全問題相對嚴重。
現階段,煙草行業經營中積極對安全產品進行了區域部署,然而呈現出相對分散的特點,并且擁有較低的覆蓋面,較大的安全隱患存在于部分區域網絡當中,從而將對整體網絡使用過程中的安全性造成威脅;再次,網絡安全系統管理不統一。在運行過程中,沒有相關部門對整體網絡的運行狀況、安全狀況等進行統一的掌握和管理。
由于該網絡由多個網絡組成,因此擁有眾多的安全系統資源,包括主機設備和網絡設備等,導致封閉性在該網絡當中呈現出較低的特點,而煙草行業各個公司經營過程中,透明性存在于網絡當中,因此部分非法分子只要擁有該公司的IP地質就能夠實施攻擊。由此可見,在網絡運行中,積極加強管理力度的重要性。
網絡信息安全防御體系設計
系統及安全防御體系模型設計。在構建健全網絡安全防御體系的過程中,應將煙草行業的發展作為出發點,在這種情況下,動態性必須是該系統設計的一個重要特點,并逐漸提升該網絡信息安全綜合系統的科學性以及合理性。
在設計安全防御體系模型的過程中,應對安全體系架構中的工程方法進行充分的利用,并嚴格把握好信息安全建設的要素,即技術、管理、運維以及策略要素。信息安全建設過程中,技術是最基礎的保障;而加強管理是保證安全技術充分發揮功能的重要保障;而在構建信息安全的過程中,核心內容就是安全策略。
根據以上策略,該省煙草行業在運行過程中,四個層次的安全循環體系在該信息安全防御體系中得以構建,其中信息安全策略體系是核心循環層,信息安全管理體系位于第二層;安全技術體系位于第三層循環當中,該層在運行過程中,能夠將安全技術措施有效應用于信息系統當中,實現對結構體系的構建、改變、升級及維護等,促使該系統運行過程中能夠始終保持優良的狀態。而最后一層為運行維護體系。
安全管理體系框架設計。網絡信息安全防御體系當中,最核心的內容就是安全管理,這一環節的有效運行能夠提升協調以及管理其他部分的效率,促使安全防范職能在該系統中得以有效提升。在實施安全管理的過程中,涉及多方面內容,包括資源調配和人員管理等,因此也是緊密融合管理和技術手段的重要途徑,促使二者在安全框架中功能得以最大程度的發揮。
在設計該框架的過程中,還應當嚴格遵守信息安全管理相關標準,因此在對信息安全管理體系進行設計的過程中,包含多種管理內容,如建設安全管理技術平臺、制定安全管理策略以及構建風險評估策略機制等。
設計安全運行維護體系框架。提升運行安全是構建保障信息系統的關鍵,因此構建高質量的安全運行維護中心至關重要,這一過程中,應加強審計跟蹤、風險評估等工作,促使安全保障有效作用于信息系統運行當中。
在對安全管理中心進行構建的過程中,能夠促使經濟損失以及業務中斷等風險得以降低,在該綜合管理平臺中,可以統一配置并管理安全設備,促使集中分析處理有效作用于安全信息當中。并在集中安全審計機制的背景下,對煙草行業現階段整體的網絡安全狀況進行明確的掌握,并對風險進行準確的判斷。
綜上所述,近年來,信息技術飛速發展,標志著人類文明進入到信息時代。我國在積極進行經濟建設的過程中,各行各業都積極同信息技術進行緊密結合,用于提升生產以及信息交流效率,而在對信息技術進行應用的過程中,最主要的問題就是安全問題,在這種情況下,本文以煙草行業為例,對信息安全技術的有效應用進行了探討。
【信息安全技術在煙草行業內的應用論文】相關文章:
電子信息技術在企業安全管理的應用的論文09-26
電子信息工程的技術應用分析論文08-27
信息技術在小學數學中的應用論文06-05
小學數學中信息技術的應用的論文06-24
談物理隔離信息安全技術的應用07-17
網絡信息安全技術管理下計算機應用論文08-10
關于信息技術在小學數學中的應用的論文09-18
信息技術在初中物理教學中的應用論文08-01
初中數學教學中信息技術的應用論文09-12
教育技術應用論文06-27