信息安全管理論文
在學習、工作中，大家都有寫論文的經(jīng)歷，對論文很是熟悉吧，通過論文寫作可以培養(yǎng)我們獨立思考和創(chuàng)新的能力。那么你知道一篇好的論文該怎么寫嗎？下面是小編整理的信息安全管理論文，歡迎大家借鑒與參考，希望對大家有所幫助。
信息安全管理論文1
一、概述
目前，我國處于大建設(shè)、大發(fā)展期間，工程建設(shè)規(guī)模不斷擴大、工程結(jié)構(gòu)越來越復雜，工程風險也隨之加大。傳統(tǒng)的安全管理模式已不完全適用于現(xiàn)代施工企業(yè)的管理。為盡快提升施工現(xiàn)場安全生產(chǎn)管理水平、建立施工現(xiàn)場危險隱患快速反映機制、不斷完善動態(tài)管理手段，采用人臉識別系統(tǒng)、遠程視頻監(jiān)控系統(tǒng)、監(jiān)管通系統(tǒng)等安全生產(chǎn)信息化平臺，是補充和完善安全生產(chǎn)管理的重要手段。通過安全生產(chǎn)信息化平臺，在工程安全管理中能及時了解人員在崗情況，對發(fā)現(xiàn)現(xiàn)場事故隱患、實現(xiàn)安全生產(chǎn)等起到積極作用。同時，對施工企業(yè)自身施工現(xiàn)場安全管理，也起到一定的保障和支撐作用，減少了事故發(fā)生的概率。
二、現(xiàn)階段建筑行業(yè)安全生產(chǎn)現(xiàn)狀
建筑行業(yè)是勞動密集型行業(yè)，技術(shù)含量不高，人員素質(zhì)普遍較低。隨著工程數(shù)量增多，工程規(guī)模擴大，建筑從業(yè)人員成倍增加，施工企業(yè)從原有管操一體化的管理模式，變成純管理型企業(yè)。大量的一線職工沒有經(jīng)過職業(yè)培訓，就從事建筑施工作業(yè)。加之人員流動性較大、項目操作人員不穩(wěn)定，建筑安全管理會產(chǎn)生諸多問題，而施工現(xiàn)場安全生產(chǎn)始終處于可控或不可控狀況，安全管理得不到有效提升。目前施工現(xiàn)場安全生產(chǎn)狀況主要有以下幾個特點：首先，建筑市場競爭不規(guī)范，安全生產(chǎn)費用得不到保障。在投標、議標過程中，多數(shù)采用低價中標的方法。建筑企業(yè)在招標、議標過程中，將臨時設(shè)施、文明施工安全防護、職工教育培訓等費用暗中減少，以確保中標；投標保證金、項目墊資、工程款拖欠等情況增加了企業(yè)的資金壓力，再加上違法分包等現(xiàn)象，造成了一部分工程項目人員配備不足，施工現(xiàn)場管理人員管而不管、管而難管的局面，施工現(xiàn)場的分部分項工程安全生產(chǎn)很難達標。其次，建筑企業(yè)缺乏主動管理安全生產(chǎn)的責任意識。每個建筑企業(yè)都建立了安全生產(chǎn)責任制和規(guī)章制度，但在工程項目施工時，企業(yè)領(lǐng)導及安全管理機構(gòu)存在安全意識淡薄的情況，不能很好的落實責任。對項目的分部分項工程中有關(guān)施工現(xiàn)場安全生產(chǎn)狀況的評定與檢查，依據(jù)項目資料員經(jīng)驗填寫評定，工程項目安全生產(chǎn)放任自流，沒有做到嚴管嚴控。再次，從業(yè)人員文化素質(zhì)較低，安全風險認識不足。從業(yè)人員中的一線作業(yè)人員多數(shù)是農(nóng)民工，整體文化程度較低，又沒有經(jīng)過職業(yè)技術(shù)培訓，對于施工現(xiàn)場存在的安全風險、如何加強自我保護都不清楚。單位項目承包人安排工作時，也不考慮相應的作業(yè)情況能否施工作業(yè)。最后，“三違”現(xiàn)象普遍，跟蹤督查不夠。由于某些工程搶進度、趕工期，在施工現(xiàn)場工作環(huán)境沒有很好的交底、現(xiàn)場管理不到位的情況下，部分作業(yè)人員因為經(jīng)濟利益冒險作業(yè)，導致工傷事故的發(fā)生。
三、建立建筑安全信息化管理平臺的必要性
針對傳統(tǒng)的安全管理模式，企業(yè)存在諸多不足，而行業(yè)也存在安全生產(chǎn)監(jiān)督管理部門人力、物力等不足。建筑行業(yè)安全生產(chǎn)管理要處于可控狀況，必須借助建筑安全生產(chǎn)管理信息平臺，全面提升建筑安全管理水平。規(guī)范施工企業(yè)和項目安全管理行為已勢在必行，這對政府、企業(yè)都有重要意義。
（一）項目安裝人臉識別系統(tǒng)是強化項目安全生產(chǎn)管理的一個重要途徑。人臉識別系統(tǒng)首先要對項目經(jīng)理、技術(shù)人員、施工員、安全員、監(jiān)理、總監(jiān)代表等項目管理人員進行信息采集，在工程項目開工后可以對上述人員起到約束作用，督促責任主體單位在項目施工時履職盡責。行業(yè)管理部門打開計算機就可以了解項目管理人員到崗情況，避免傳統(tǒng)的紙質(zhì)文件人名眾多、容易混亂，出現(xiàn)參與項目管理的人員并沒有到崗的情況。行業(yè)管理部門有了人臉識別系統(tǒng)，對于少量項目人員不到崗、缺崗現(xiàn)象，可及時通知企業(yè)進行整改，確保項目管理在可控狀況，真正實現(xiàn)“質(zhì)量安全、預防為主”。
�。ǘ┻h程視頻監(jiān)控系統(tǒng)實施有效控制了違章指揮、違章作業(yè)現(xiàn)象。工程項目安裝遠程視頻監(jiān)控系統(tǒng)，通過網(wǎng)絡及時將施工現(xiàn)場一線作業(yè)人員作業(yè)情況傳輸?shù)焦芾聿块T監(jiān)控中心。中心管理人員能夠?qū)崟r查看項目作業(yè)過程中存在的違規(guī)違章現(xiàn)象。安裝遠程視頻監(jiān)控，對施工企業(yè)抓好項目管理起了很大的促進作用。項目部通過安全會議、三級安全教育培訓，告知所有項目人員在工程施工過程中不違規(guī)作業(yè)、不違反勞動紀律，要文明施工、嚴格執(zhí)行企業(yè)的各項規(guī)章制度。同時，適時通過監(jiān)控中心了解施工現(xiàn)場安全狀況，對出現(xiàn)的違規(guī)行為及時糾正，可大大減少工傷事故的發(fā)生。
�。ㄈ┍O(jiān)管通系統(tǒng)促進施工企業(yè)加強自身管理力度。安徽省建設(shè)信用平臺的'使用，改變了傳統(tǒng)的管理安全方式。監(jiān)管部門通過對施工現(xiàn)場檢查，將施工現(xiàn)場安全生產(chǎn)分部分項工程達標情況傳遞到監(jiān)管通信用平臺。通過網(wǎng)絡，施工現(xiàn)場的安全管理、分部分項工程的缺陷都將一目了然，增加了企業(yè)自我監(jiān)管的壓力，達到促進施工企業(yè)、項目部日常安全管理的效果，全面推進規(guī)范化、標準化的管理。
四、目前建筑安全信息化管理的不足與提高
建立建筑安全信息化管理平臺雖然對建筑安全生產(chǎn)工作有了很大的促進且向著好的方向發(fā)展，但是目前在使用中仍存在不足，有待進一步改進。首先，企業(yè)對于人臉識別系統(tǒng)的了解和打卡情況不能詳細掌控，監(jiān)管部門與企業(yè)管理機構(gòu)不能緊密銜接，不能很好地發(fā)揮企業(yè)自身管理的主動性。如何保證建筑企業(yè)項目管理人員在人臉掃描打卡的基礎(chǔ)上，加強管理人員的責任意識，盡心盡力履行職責，避免出現(xiàn)打卡就走的情況，需要監(jiān)管部門多想辦法，繼續(xù)改進。其次，遠程視頻監(jiān)控系統(tǒng)的監(jiān)控點費用較高，且監(jiān)控范圍不能夠覆蓋所有施工區(qū)域，存在監(jiān)控死角；監(jiān)控中心操作人員的業(yè)務水平不夠熟練，很多違規(guī)操作不能被及時發(fā)現(xiàn)。第三，監(jiān)管通系統(tǒng)通過對企業(yè)施工現(xiàn)場安全生產(chǎn)狀況的檢查，及時上傳到安徽省建設(shè)信息網(wǎng)上，但企業(yè)、項目部對檢查存在的問題并不能及時了解掌握。信息情況對企業(yè)、項目部壓力也不夠大，透明度也存在一定的不足，企業(yè)自身加壓持續(xù)改進動力有限�？傊�，建筑安全信息化管理目前只是剛剛起步，要更好地發(fā)揮它的作用，還需要完善存在的一些問題。只要建筑安全信息化管理更加透明、企業(yè)對工程項目了解更多、自我約束更強，其自身提高將會更快，人臉識別系統(tǒng)、遠程視頻監(jiān)控系統(tǒng)、監(jiān)管通系統(tǒng)的作用將更大。
信息安全管理論文2
1計算機信息網(wǎng)絡安全的影響因素
通過對計算機信息網(wǎng)絡管理現(xiàn)狀的分析，不能看出，目前我國計算機網(wǎng)絡中依然存在很多安全隱患，這不僅僅會威脅到人們和企業(yè)的利益，同時也會威脅到國家和民族的利益，因此，掌握印象計算機安全的各種因素，從而針對這些因素制定各種管理措施，是目前我國網(wǎng)絡技術(shù)人員的首要任務，具體分析如下。
1）計算機病毒。我們常說的計算機病毒，實際上就是一種對計算機各種數(shù)據(jù)進行份復制的程度代碼，它是利用按照程序的手段，對計算機系統(tǒng)系統(tǒng)進行破壞的，進而導致計算機出現(xiàn)問題，并無法使用。例如，蠕蟲病毒，它是一種比較常見的'計算機病毒之一，它就是計算機本身為載體，如果計算機系統(tǒng)出現(xiàn)漏洞，它就會利用這些漏洞進行傳播，其傳播速度快，一旦潛入計算機內(nèi)部，并不容易被發(fā)現(xiàn)，同時還具強大的破壞力，如果它與駭客技術(shù)相結(jié)合，那么對于計算機網(wǎng)絡信息安全的威脅會更大。
2）木馬程序和后門�！澳抉R程序”以及“后門”是近些年來逐漸興起的計算機病毒，“后門”最為顯著的特點就是，計算機被感染之后，管理人員無法對其加阻止，它會隨意進入計算機系統(tǒng)，并且種植者能夠很快潛入系統(tǒng)中，也不容易被發(fā)現(xiàn)，計算機技術(shù)的升級換代過程中，“木馬程序”也隨之更新，例如特洛伊木馬病毒，這種病毒還能夠駭客活動提供便利，同樣具有較強的隱蔽性。
3）外在環(huán)境影響和安全意識。除了影響計算機信息安全的因素之外，一些外部環(huán)境因素也會對其產(chǎn)生影響，例如，自然災害，計算機所在環(huán)境等等，另外，有大一部分的計算機使用者的安全防護意識弱，這就為惡意程序的入侵以及病毒攻擊提供了條件。
2計算機信息網(wǎng)絡安全管理的策略
1）漏洞掃描和加密。對計算機信息網(wǎng)絡進行安全管理的第一步就是，進行系統(tǒng)漏洞掃描并采取加密的措施。漏洞掃描需要借助相關(guān)的工具，在找到系統(tǒng)漏洞被發(fā)現(xiàn)之后，對其進行修復和優(yōu)化，從而為計算機系統(tǒng)的安全性提供保障，而機密技術(shù)則是對文件進行加密處理的一種技術(shù)，簡單的說，就是對源文件加密之后，其會形成很多不可讀代碼，這些代碼必須要輸入特定的密碼之后，才能夠顯示出來，并進行使用。
2）防火墻的應用和入侵檢測。在計算機信息網(wǎng)絡系統(tǒng)中，防火墻是非常重要的一個部分，也是最為關(guān)鍵的一道防線，它不僅僅能夠保障內(nèi)部系統(tǒng)順利進入外部系統(tǒng)，還能夠有效阻止外部可以程序入侵內(nèi)部網(wǎng)絡。為計算機病毒以及各種惡意程序的入侵，都會對計算機系統(tǒng)造成影響和破壞，從而對計算機信息網(wǎng)絡帶來威脅。因此做好計算機網(wǎng)絡安全管理工作，是非常必要的。了保障這樣的管理效果，管理人員首先就應該做好數(shù)據(jù)包的控制工作。然后對所有能夠進入防火墻的信息給與通過，入侵檢測技術(shù)是指通過檢測違反計算機網(wǎng)絡安全信息的技術(shù)。當系統(tǒng)被入侵時，及時記錄和檢測，并對不能進行的活動加以限制，從而對計算機系統(tǒng)進行有效防護。
3）網(wǎng)絡病毒防范和反病毒系統(tǒng)。反病毒系統(tǒng)是指禁止打開來歷不明的郵件，計算機相關(guān)技術(shù)人員根據(jù)對計算機病毒的了解進行與之相應的反病毒設(shè)計，從而促進計算機安全運行。近年來，互聯(lián)網(wǎng)病毒傳播途徑越來越多，擴散速度也日益增快，傳統(tǒng)的單機防止病毒技術(shù)已經(jīng)不能滿足互聯(lián)網(wǎng)絡的要求。因此，有效利用局域網(wǎng)全面進行病毒防治工作勢在必行。
3結(jié)束語
通過以上闡述，能夠看出計算機技術(shù)在我國雖然已經(jīng)比較成熟，并且已經(jīng)遍及到各個生產(chǎn)領(lǐng)域中，為人們提供了巨大的便利，也創(chuàng)造了很多經(jīng)濟價值，但是其安全問題依舊還存在，并且形勢也十分艱巨，為了保障人們的利益不受損害，計算機管理技術(shù)人員就應該更加努力的致力于其安全技術(shù)的研究方面，促進計算機信息網(wǎng)絡安全、健康發(fā)展，從而更好地為人類服務。
信息安全管理論文3
網(wǎng)絡信息技術(shù)的發(fā)展與應用可以說是21世紀人類取得的最大勝利,各個行業(yè)因為其而都邁入了發(fā)展的新階段,煤礦行業(yè)也是如此。因為信息技術(shù)在煤礦行業(yè)的應用,使得煤礦行業(yè)的安全性與效益性都有了質(zhì)的飛躍,其中最典型的代表就是煤礦業(yè)的“安全檔案管理信息系統(tǒng)”。這個系統(tǒng)其實是一款專門進行安全管理的軟件,通過該系統(tǒng),可以發(fā)現(xiàn)各基層在安全管理方面的漏洞,并針對這些安全漏洞進行改善,預防和避免基層作業(yè)中各類安全事故的發(fā)生。這套系統(tǒng)可以說是礦區(qū)工作人員安全的保障,而行業(yè)安全有所保障,自然整個行業(yè)的經(jīng)濟效益也就有了大幅度的提升。
1、國內(nèi)以及國外煤礦安全檔案管理信息化技術(shù)現(xiàn)狀分析
就網(wǎng)絡信息技術(shù)而言,國外起步早,資金投入大,科研人員多,因此國外信息技術(shù)化的水平要領(lǐng)先國內(nèi)很多。在國外,信息技術(shù)已經(jīng)普及到所有行業(yè)領(lǐng)域內(nèi)的企業(yè),成了新一代企業(yè)發(fā)展的競爭力,自然國外的眾多煤礦企業(yè)也是如此。如今,國外大部分稍具規(guī)模的煤礦生產(chǎn)和經(jīng)營企業(yè)都安裝了安全檔案管理系統(tǒng)以及其他的信息化系統(tǒng),通過這些系統(tǒng),實現(xiàn)了信息化管理以及數(shù)據(jù)共享,不僅提高了整個企業(yè)的生產(chǎn)安全性,也提高了整體生產(chǎn)、經(jīng)營效率和管理效率。但是反觀我們國外,整個煤礦行業(yè),除了少數(shù)規(guī)模大的國有企業(yè),安裝了安全檔案管理信息系統(tǒng)外,絕大多數(shù)的企業(yè)在安全管理方面還是延續(xù)著傳統(tǒng)的方法。整個行業(yè)在安全生產(chǎn)方面還存在很大的缺陷,整體的管理水平可謂十分低下。然而,隨著市場經(jīng)濟的不斷發(fā)展,所有行業(yè)內(nèi)部的競爭也都愈演愈烈,煤礦行業(yè)更是如此,因此各煤礦企業(yè)想要不被競爭淘汰,就只能增強自身的競爭力,而安全管理方面實力的增強就是很重要的一方面。對于這些煤礦企業(yè)來講,要想增強他們的安全管理實力,就必須要借助科學技術(shù),也就是說要引進安全檔案管理信息系統(tǒng),只有這樣,才能提升整個企業(yè)的生產(chǎn)安全、生產(chǎn)效率以及生產(chǎn)效益,也只有這樣才能提升我國整體煤礦行業(yè)的實力,縮短與國外的實力差距。
2、安全檔案管理信息系統(tǒng)構(gòu)成平臺和功能介紹
關(guān)于該系統(tǒng)的功能,其主要包含六個管理功能和一個查詢功能。六個管理功能是分別針對于是員工信息、隱患信息、安全獎懲、三違信息、工傷事故以及機構(gòu)六個方面進行管理;而查詢功能則是指綜合查詢。為了便于用戶使用,該系統(tǒng)特意增強了權(quán)限管理的靈活性,管理者可結(jié)合實際情況進行權(quán)限的設(shè)置以及角色的定義。
機構(gòu)管理。該模塊以樹形結(jié)構(gòu)來反映企業(yè)各部門的關(guān)系以及實現(xiàn)機構(gòu)人員組織的變換操作。
員工信息管理。該功能又分為三個小功能,用戶管理、人事管理以及角色管理。通過人事管理,可以對企業(yè)所有員工的個人信息進行查詢、更改;通過用戶管理,則可以對操作該系統(tǒng)的所有用戶信息進行設(shè)定、更改;通過角色管理可以賦予和變更不同角色用戶所擁有的系統(tǒng)權(quán)利,限制用戶們在該系統(tǒng)的行為權(quán)利。
工傷管理。在煤礦行業(yè)中,工傷是偶有發(fā)生的,因此,對工傷事故進行記錄和處理是必不可少的。每當發(fā)生煤礦工傷,相關(guān)人員應該馬上對資料進行錄入,并且對每個月發(fā)生的煤礦工傷事故進行統(tǒng)計,然后把數(shù)據(jù)提交到相關(guān)的管理部門。相關(guān)部門對各個煤礦的安全情況進行分析時,就必須要統(tǒng)計工傷事故的發(fā)生次數(shù),事故發(fā)生原因,所造成的人員傷亡情況等。對于煤礦工傷事故中受傷的人員,要對其信息進行詳細的記錄。把全年度每個月的工傷事故發(fā)生次數(shù)制作成直觀的柱形圖,便可得知煤礦的安全質(zhì)量問題。
違規(guī)信息登記管理。在煤礦安全管理中,違規(guī)信息登記是基礎(chǔ)的,必不可少的一部分。違規(guī)信息包括礦難的發(fā)生時間,煤礦的負責單位,以及是導致違規(guī)的原因。除此之外,違規(guī)的相應處分以及接受處分的人員同樣需要登記在煤礦違規(guī)信息中。相關(guān)單位把違規(guī)的信息公告于眾,并且就違規(guī)情況進行統(tǒng)計,并且以折線圖的形式反映出煤礦違規(guī)情況的變化。
煤礦獎罰制度管理。在煤礦的安全管理中,見義勇為應該得到肯定和獎勵,而違規(guī)行為則應該受到相應的懲罰,這就是獎罰制度。相關(guān)部門可以透過系統(tǒng)對煤礦從業(yè)人員的獎罰情況了如指掌。
煤礦安全隱患管理。安全問題是煤礦行業(yè)中最備受關(guān)注的焦點問題之一。為了有效防止煤礦事故的發(fā)生,有關(guān)部門必須從潛在的安全隱患根源上進行杜絕。 從事煤礦工作之前,應當請相關(guān)的單位對煤礦進行安全評估,讓所有的工人都意識到安全隱患的存在。相關(guān)的煤礦負責人應該共同研究討論應對安全問題的解決方案,做到真正意義上的避免煤礦事故。
綜合信息包括煤礦工人的個人信息以及煤礦自身的信息。煤礦安全管理系統(tǒng)中不僅記錄了所有煤礦員工的個人信息,例如:姓名和身體情況等。除此之外,煤礦過往的違規(guī)現(xiàn)象也記錄在案,這為煤礦工人索要工傷賠償提供了足夠的證據(jù)。
3、煤礦安全信息化系統(tǒng)的幾個要素分析
煤礦安全管理并不是僅僅針對全國范圍內(nèi)的其中一個煤礦,而是對所有煤礦進行集中統(tǒng)一自動化的管理。企業(yè)需要在煤礦安全系統(tǒng)中建立起自己的檔案,這并不是一件復雜的事情�；ヂ�(lián)網(wǎng)簡便的程序幫助煤礦企業(yè)在24小時內(nèi)完成信息登記工作。當需要查詢某個制定的'煤礦企業(yè)時,安全管理系統(tǒng)馬上為你打開對應的網(wǎng)站。
專用軟件的下載讓很多人都覺得十分麻煩,但煤礦安全管理不需要下載任何的軟件,客戶只需要一臺有網(wǎng)絡的電腦,便可以輕松瀏覽各個煤礦的生產(chǎn)情況,管理情況,工傷情況等等,真正意義上的實現(xiàn)無紙化辦公。
煤礦安全管理是全自動化,涵括多部門的一項工作。我們不僅僅能夠瀏覽到其中一個部門、其中一部分人的信息。煤礦安全管理的范圍包括與煤礦生產(chǎn)相關(guān)的部門以及從業(yè)人員。
煤礦安全管理系統(tǒng)能夠?qū)崿F(xiàn)文件的發(fā)送和傳達,業(yè)務的規(guī)范管理以及工作的審批。
B/S系統(tǒng)以B/S架構(gòu)為基礎(chǔ)進行信息發(fā)布和管理,煤礦安全管理系統(tǒng)和B/S系統(tǒng)直接形成緊密連接。B/S架構(gòu)提供人性化的菜單管理服務,為客戶提供了豐富多樣的選擇。
煤礦安全管理系統(tǒng)包括資源和安全的管理,與此同時,并不是所有的人都可以任意登陸安全系統(tǒng)。煤礦安全管理系統(tǒng)對于訪問有著嚴格的控制,先進的技術(shù)確保系統(tǒng)正常運行。
4、建議及措施
如今,企業(yè)管理更加趨向于自動化,煤礦管理也同樣不意外。所有的信息不需要手工的抄寫,只需要錄入到電腦中便可。建立煤礦安全管理系統(tǒng),對于推進煤礦的安全施工有著深遠的意義。所有煤礦的違規(guī)信息都將會被記錄到安全管理系統(tǒng)中,這讓管理人員更加便捷地了解到各個煤礦的生產(chǎn)情況,并且針對存在的問題制定出解決方案。確保安全是煤礦生產(chǎn)中的首要任務,安全管理系統(tǒng)是輔助煤礦安全生產(chǎn),監(jiān)測生產(chǎn)的一個工具。本文給出如下幾個方面的建議及措施:
第一,提升“防火墻”技術(shù),防止非法訪問或病毒的入侵�！胺阑饓Α奔夹g(shù)不是一成不變的,要及時更新最新“防火墻”技術(shù),確保煤礦安全檔案信息化管理的安全性。
第二,采用身份驗證和文檔的加密手段。檔案的信息化管理不可能是一個人,因此,需要設(shè)計不同操作人員對不同種類文檔訪問的權(quán)限。并對重要文檔進行加密處理,防止個人篡改。
第三,制定相應的檔案信息化管理的規(guī)章制度,提高檔案管理人員的綜合素質(zhì)。從客觀上提供科學管理的基礎(chǔ),從主觀上改進管理的態(tài)度。
信息安全管理論文4
[摘 要]計算機信息技術(shù)的快速發(fā)展，一方面很大程度促進了近代社會經(jīng)濟的發(fā)展，給人們的生活帶來了很大的便利；另一方面，計算機信息管理系統(tǒng)安全問題也越來越受到關(guān)注，成為亟待解決的問題。本文通過對計算機信息管理系統(tǒng)中存在的安全問題進行探討和研究，并提出計算機信息管理系統(tǒng)安全問題的相關(guān)解決措施。
[關(guān)鍵詞]計算機技術(shù)；信息管理；系統(tǒng)安全；問題分析
中圖分類號：TP393.08 文獻標識碼：A 文章編號：1009-914X（20xx）20-0280-01
在當前互聯(lián)網(wǎng)時代，市場競爭不斷加劇，人們計算機信息管理系統(tǒng)安全問題顯得越來越重視，為了能夠有效的保證計算機信息管理系統(tǒng)的安全，保護計算機使用者的切身利益，需要對計算機信息管理系統(tǒng)進行設(shè)定和完善。目前我國已經(jīng)全面進入信息時代，計算機技術(shù)已經(jīng)慢慢滲透到人們生活的各個角落，同時在社會經(jīng)濟發(fā)展上也帶來了明顯的效益。計算機信息管理系統(tǒng)通過計算機對數(shù)據(jù)進行收集、儲存、分析以及處理，對錄入信息進行整理、優(yōu)化，使各種信息數(shù)字化、智能化，在提高企業(yè)信息安全的同時也能更好的促進信息的有效利用，對我們近代社會經(jīng)濟的可持續(xù)發(fā)展有著重大意義。
一、計算機信息管理系統(tǒng)安全問題要點分析
1.1 系統(tǒng)安全防御不完善，容易受到網(wǎng)絡攻擊
在當前開放的網(wǎng)絡時代，人們通過計算機獲取的網(wǎng)絡信息也越來也多，但在同時計算機遭到攻擊破壞的可能性也會增加，使其信息管理系統(tǒng)不能夠正常工作，或者造成大量重要信息缺失。例如最近愈演愈烈的WannaCrypt（永恒之藍）勒索病毒：5月12日開始，永恒之藍勒索蠕蟲突然爆發(fā)，影響遍及全球近百國家，包括英國醫(yī)療系統(tǒng)、快遞公司FedEx、俄羅斯電信公司Megafon都成為受害者，我國的校園網(wǎng)和多家能源企業(yè)、政府機構(gòu)也中招，被勒索支付高額贖金才能解密恢復文件，對重要數(shù)據(jù)造成嚴重損失，全球超10萬臺機器被感染，見圖1。
據(jù)360威脅情報中心顯示，截至到當天下午19：00，國內(nèi)有28388個機構(gòu)被“永恒之藍”勒索蠕蟲感染，覆蓋了國內(nèi)幾乎所有地區(qū)。在受影響的地區(qū)中，江蘇、浙江、廣東、江西、上海、山東、北京和廣西排名前八位。現(xiàn)階段較常見的計算機遭受外界破壞的常見情況有政府有關(guān)機構(gòu)電腦信息管理系統(tǒng)被其他電腦系統(tǒng)攻擊，官方的主頁或網(wǎng)頁受到惡意的篡改，部分系統(tǒng)被嚴重破壞，主頁中惡意添加不良信息，甚至直接造成網(wǎng)站的癱瘓，以及有關(guān)部門重要信息丟失，或者信息失真，對單位或企業(yè)造成嚴重的影響。
1.2 計算機信息管理系統(tǒng)自身存在嚴重的缺陷
計算機信息管理系統(tǒng)是一項非常復雜的程序，在計算機使用的過程中，將很多種具備單一功能的計算機程序放在一起成為一個具備很多種功能程序，在系統(tǒng)的管理過程中由于方式非常復雜。在很多種情況下，計算機信息管理系統(tǒng)都沒按照相關(guān)的系統(tǒng)開發(fā)設(shè)計規(guī)定來進行相關(guān)的管理，但是在信息管理系統(tǒng)的質(zhì)量卻沒有因為時間的縮短而得到良好的改善，反而在計算機系統(tǒng)的功能上存在一些缺陷。同時，由于計算機軟件管系統(tǒng)是一項逐漸完善的過程，所以在實際的計算機管理中存在很多技術(shù)不成熟的地方，而當前大量的網(wǎng)絡黑的客正是利用技術(shù)上出現(xiàn)的漏洞，對計算機進行非法入侵，并在此基礎(chǔ)上利用計算機遠程控制系統(tǒng)，對計算進行非法操控，使得計算機內(nèi)部的有用信息，例如：文件夾、基礎(chǔ)文件、電子郵件、網(wǎng)絡資料等被惡意篡改，對計算機使用者的生命財產(chǎn)造成極大的損失。
1.3 計算機信息管理系統(tǒng)易遭受病毒入侵
計算機信息管理系統(tǒng)在投入到社會上使用之前，要對系統(tǒng)進行一個整體上的測試，檢驗計算機信息管理系統(tǒng)的合格性，而計算機信息管理系統(tǒng)的合格標準是系統(tǒng)內(nèi)部有無計算機病毒的存在，在計算機運行的時候是否會因為一些網(wǎng)絡瀏覽操作，造成計算機被病毒入侵，對單位、企業(yè)或者使用者造成一定的`影響。當前的計算機信息管理系統(tǒng)的破壞程序，不僅具有針對性，同時還具有很強的傳播性。在現(xiàn)實生活中，部分的黑的客人員常常會將一些計算機破壞病毒程序通過網(wǎng)絡直接下載，并利用網(wǎng)路技術(shù)使得計算機病毒包含在軟件中，其他人在通過網(wǎng)絡下載的同時，就會連同軟件上的病毒一同下載，病毒在使用者計算機內(nèi)傳播，損壞計算機文件，導致計算機無法正常運行，對計算機軟件造成嚴重的影響。
二、進一步加強計算機信息管理系統(tǒng)安全的有效措施
2.1 加強計算機信息管理系統(tǒng)的科學性設(shè)計
計算機信息管理系統(tǒng)在現(xiàn)代化的計算機工作中實踐應用，能夠很大程度地提升我國計算機工作的質(zhì)量，對我國有關(guān)計算機方面的工作具有非常大的幫助，在提升其工作質(zhì)量的同時，還能夠有效保障工作效率。因此，在進行計算機信息管理系統(tǒng)管理的過程中，要使得計算機具有充分的科學性以及合理性，要做好計算機信息管理系統(tǒng)管理，保證計算機信息系統(tǒng)運行的安全與質(zhì)量。同時，在計算機管理的過程中制定優(yōu)秀、科學、合理的設(shè)計以及使用方案，保證計算機在使用過程中的系統(tǒng)安全。
2.2 加強計算機信息管理系統(tǒng)的安全管理
作為對計算機信息管理系統(tǒng)的基本保證，必須要建立健全計算機信息系統(tǒng)安全管理的相關(guān)機制，不斷加強安全控制與安全防范，是保證計算機使用安全的基礎(chǔ)。在計算機安全使用的過程中，想要加強對計算機信息系統(tǒng)管理過程中的安全管理，就需要針對計算機建立有效的信息訪問功能、網(wǎng)絡瀏覽功能、計算機使用權(quán)限功能，加強對計算機信息系統(tǒng)的安全防范與管理，不僅保證計算機信息管理的資源不被不法用戶訪問，同時還能夠有效的保證計算機使用安全。因此，在計算機使用的過程中，需要通過安裝防火墻，通過防火墻技術(shù)，能夠有效的保證計算機在使用的過程中不被非法用戶入侵，保證計算機使用的安全性。
2.3 加強計算機網(wǎng)絡安全訪問
當前的互聯(lián)網(wǎng)技術(shù)已經(jīng)普及到了我國大部分的家庭，在對互聯(lián)網(wǎng)使用的過程中，往往會因為互聯(lián)網(wǎng)技術(shù)的使用不當，造成計算機網(wǎng)絡遭到網(wǎng)絡病毒的入侵。發(fā)生這樣的情況主要是因為互聯(lián)網(wǎng)技術(shù)具有一定的局限性，信息主要是通過互聯(lián)網(wǎng)進行傳播，在網(wǎng)絡傳播的過程中，就不可避免的帶上網(wǎng)絡病毒，或者是出現(xiàn)網(wǎng)絡漏洞，會造成計算機資料被竊取。發(fā)生這樣情況的主要原因是在局域網(wǎng)上主要是采用交換機為主、以路由器為輔的數(shù)據(jù)傳輸模式，在計算機設(shè)置的時候，想要通過這樣的方法加強對網(wǎng)絡的控制，就需要在交換機訪問、控制功能的技術(shù)上，加強局域網(wǎng)的安全控制，保證計算機信息管理系統(tǒng)的安全。
三、結(jié)語
綜上所述，計算機信息管理系統(tǒng)在現(xiàn)階段人們生產(chǎn)生活中都占有重要的地位。本文主要從加強計算機信息管理系統(tǒng)的科學性設(shè)計、強計算機信息管理系統(tǒng)的安全管理、加強計算機網(wǎng)絡安全訪問三個方面對計算機管理信息系統(tǒng)進行管理，結(jié)合現(xiàn)階段的計算機管理系統(tǒng)存在的安全問題進行有關(guān)防范，對計算機的安全使用有著非常重要的意義。
參考文獻
[1] 基于信息管理系統(tǒng)在建筑工程管理中的應用探討[J].曹丙超.工程建設(shè)與設(shè)計.20xx（07）.
[2] 淺析計算機信息管理系統(tǒng)安全的對策[J].盧穎.通訊世界.20xx（13）.
[3] 企業(yè)信息系統(tǒng)安全問題的探究[J].王霄.信息與電腦（理論版）.20xx（03）.
[4] 云計算環(huán)境下的系統(tǒng)安全問題[J].于妍，呂欣.無線互聯(lián)科技.20xx（01）.
信息安全管理論文5
計算機網(wǎng)絡對人們的生活產(chǎn)生了積極的作用，也給人們的生活造成了困擾。為了最大程度的提高計算機網(wǎng)絡的應用價值，相關(guān)研究者正在研發(fā)各種各樣的安全防護策略，以此保證計算機網(wǎng)絡信息能夠安全的被訪問，安全的被使用，安全的進行傳輸?shù)取?/p>
1計算機網(wǎng)絡信息管理的安全指標與安全性問題
1.1安全指標。
首先，保密性指標。計算機網(wǎng)絡管理人員通常會選擇應用加密技術(shù)，允許用戶進入網(wǎng)站訪問。能夠訪問網(wǎng)站，瀏覽信息的終端使用都是知道加密密碼，經(jīng)過允許的用戶。通過這樣的方式，保證計算機中的重要信息數(shù)據(jù)安全；其次，授權(quán)性指標。終端用戶路對網(wǎng)絡的依賴程度越高，訪問的范圍越廣，所取得的授權(quán)也就越大。通常情況下，計算機網(wǎng)絡信息管理人員會利用策略標簽與控制列表的方法來授予用戶權(quán)限，這兩種方式能夠最大程度的保證授權(quán)科學合理；再次，完整性指標。計算機網(wǎng)絡信息管理人員通常會利用散列函數(shù)與加密的方式，來保證洗信息不被竊取，始終保持完整；第四，可用性指標。這主要針對的設(shè)計階段。計算機網(wǎng)絡信息系統(tǒng)設(shè)計時，設(shè)計人員必須保證網(wǎng)絡中的信息資源可用，即便出現(xiàn)突發(fā)性事件，也可以恢復到正常，并不會影響信息讀�。坏谖�，認證性指標。計算機網(wǎng)絡信息權(quán)限所有者與提供者必須保證是相同用戶，因此計算機網(wǎng)絡管理中，對用戶進行認證顯得格外重要�，F(xiàn)階段，主要有兩種認證方式，第一種是數(shù)據(jù)源認證方式，第二種是實體性認證方式。無論哪一種認證方式，都已經(jīng)達到了技術(shù)支持。
1.2安全性問題。
一方面，信息安全監(jiān)測。計算機網(wǎng)絡信息管理過程中，最重要的安全安全性問題就是信息安全監(jiān)測。做好信息安全監(jiān)測工作，不僅能夠提高網(wǎng)絡系統(tǒng)的安全性，也能夠最大程度的提高網(wǎng)絡信息系統(tǒng)的開放性，同時也便于計算機網(wǎng)絡信息管理人員發(fā)現(xiàn)問題，解除隱患，減少網(wǎng)絡攻擊，從而挽救損失。另一方面，信息訪問控制。信息訪問控制既是計算機網(wǎng)絡管理的要點問題，也是安全防護的基礎(chǔ)性對策。無論是信息資源的使用者，還是信息資源的擁有者，管理者都應該對其加以控制，避免信息亂用、濫用，丟失等。信息訪問控制的要點問題就是資源信息的合理性發(fā)布以及個人信息的安全儲存。
2計算機網(wǎng)絡信息管理安全防護策略
2.1提高重視程度、制定健全的制度。
計算機網(wǎng)絡信息管理者應該按照企業(yè)單位的環(huán)境以及計算機的使用情況，制定以及逐步完善管理策略。比如制定計算機使用規(guī)范、計算機維修管理制度等。為了保證計算機網(wǎng)絡信息安全可靠，企業(yè)單位必須要提高重視程度，可以成立專門的小組負責計算機管理工作。另外，各個制度制定完成實施之后，企業(yè)單位必須要明確計算機網(wǎng)絡信息管理人員的責任，做好監(jiān)督管理工作。計算機網(wǎng)絡信息管理人員必須根據(jù)保密制度的規(guī)定獲取信息，同時重要信息的錄入流程要明確，以便信息獲取者能夠按照遵循流程進行獲取。管理者還應該定期審查，以此徹底消除隱患。除此之外，企業(yè)單位還應該注重培訓，做好宣傳工作，以此提高計算機網(wǎng)絡信息管理者的管理意識，提高管理技能等。
2.2做好防范工作。
首先，做好病毒防范工作。計算機網(wǎng)絡信息管理中心服務器以及各個部門計算機系統(tǒng)都應該安裝防毒、殺毒軟件，同時做好在線升級工作。內(nèi)外客戶端務必要做好區(qū)分，機房設(shè)備要采取雙人雙查的策略，每隔一段時間之后就需要做好網(wǎng)絡維護工作，對重要的數(shù)據(jù)進行備份處理以及異地儲存。每隔一段時間就需要掃描病毒，對網(wǎng)絡傳輸?shù)腵文件、郵件傳輸?shù)母郊冗M行病毒掃描，切記文件接收之前，就需要病毒掃描。其次，做好強電弱電保護工作。計算機網(wǎng)絡信息管理人員應該在計算機服務器以及其他設(shè)備的服務端著設(shè)計接口，以便安裝弱電設(shè)備，全部弱電機房都需要安裝強電防雷設(shè)備，以此保證雷雨季計算機設(shè)備也能夠穩(wěn)定運行。再次，做好應急管理夠工作。企業(yè)單位需要制定計算機管理應急機制，要求管理者能夠及時的將有關(guān)事件上報上級。管理者在上報的過程中，還應該對故障進行初步處理，以免故障擴大化。這一系列應急管理對策的實施，能夠確保計算機網(wǎng)絡信息故障在可控范圍內(nèi)，不會出現(xiàn)不可挽回的損失。第四，做好隔離管理工作。不僅需要將內(nèi)網(wǎng)與外網(wǎng)進行完全的隔離，還需要采取邊界隔離措施。做好隔離管理工作之后，既能夠避免內(nèi)外攻擊，同時也能夠避免內(nèi)網(wǎng)與外網(wǎng)的串聯(lián)，從而保證計算機網(wǎng)絡安全穩(wěn)定的運行。最后，正確的應用桌面安全防護系統(tǒng)�，F(xiàn)如今，每個計算機都有桌面安全防護系統(tǒng)，管理者應該正確的運用該系統(tǒng)，以此保證設(shè)備硬件與軟件運行狀態(tài)良好，實時都得到監(jiān)控。
2.3做好信息安全等級保護工作。
首先，企業(yè)以及單位領(lǐng)導應該對計算機網(wǎng)絡安全等級保護工作高度重視，進行有力的組織。各個企業(yè)單位可以直接成立網(wǎng)絡信息管理中心，主要職能就是等級保護工作，做好統(tǒng)籌安排。另外，還應該引進信息安全保護設(shè)備，進行二級信息系統(tǒng)的建設(shè)，保證信息系統(tǒng)能夠有效的運行，同時制定災難備份方案以及應急策略，以此提高計算機網(wǎng)絡信息安全等級；其次，完善措施，保障經(jīng)費。一是認真組織開展信息系統(tǒng)定級備案工作。二是組織開展信息系統(tǒng)等級測評和安全建設(shè)整改。三是開展了信息安全檢查活動。對信息安全、等級保護落實情況進行了檢查；最后，建立完善各項安全保護技術(shù)措施和管理制度，有效保障重要信息系統(tǒng)安全。一是對網(wǎng)絡和系統(tǒng)進行安全區(qū)域劃分。按照《信息系統(tǒng)安全等級保護基本要求》，提出了“縱向分層、水平分區(qū)、區(qū)內(nèi)細分”的網(wǎng)絡安全區(qū)域劃分原則，對網(wǎng)絡進行了認真梳理、合理規(guī)劃、有效調(diào)整。二是持續(xù)推進病毒治理和桌面安全管理。三是加強制度建設(shè)和信息安全管理。本著“預防為主，建章立制，加強管理，重在治本”的原則，堅持管理與技術(shù)并重的原則，對信息安全工作的有效開展起到了很好的指導和規(guī)范作用。
結(jié)束語
綜上所述，可知現(xiàn)階段，計算機網(wǎng)絡信息管理更具規(guī)范性，科學性，同時向著多元化、集成化方向發(fā)展。雖然現(xiàn)代計算機網(wǎng)絡信息管理技術(shù)，尤其是殺毒、防毒技術(shù)水平非常高，但是依然未能解決網(wǎng)絡信息安全問題，某些網(wǎng)絡安全問題甚至有加重的趨勢，這不僅影響了我國網(wǎng)絡行業(yè)發(fā)展，也會損害社會民眾。本文是筆者多年研究經(jīng)驗的總結(jié)，僅供交流應用。
信息安全管理論文6
隨著國網(wǎng)公司信息化建設(shè)工作的不斷推進，信息安全工作的重要性日益凸顯。由于國網(wǎng)公司內(nèi)網(wǎng)終端分布范圍廣，內(nèi)網(wǎng)計算機終端違規(guī)外聯(lián)成為威脅內(nèi)網(wǎng)安全的重大隱患。國網(wǎng)延安供電公司信息運檢班經(jīng)過長時間終端運維的經(jīng)驗總結(jié)，從管理和技術(shù)上對如何防范違規(guī)外聯(lián)形成了一套行之有效的方法，并收到了卓越的成效，為企業(yè)的信息化工作提供了安全、穩(wěn)定的信息支持和服務。
一、前言
國網(wǎng)公司現(xiàn)已建成覆蓋至基層生產(chǎn)班站及營業(yè)站所的信息內(nèi)網(wǎng)。隨著SG186工程的全面投入運行，從職能部室到一線班組，電力企業(yè)所有的業(yè)務數(shù)據(jù)都依賴網(wǎng)絡進行流轉(zhuǎn)，電網(wǎng)企業(yè)生產(chǎn)和經(jīng)營對信息網(wǎng)絡和信息系統(tǒng)的依賴程度越來越高信息安全的重要性日益凸顯。國網(wǎng)公司已將網(wǎng)絡與信息安全納入公司安全管理體系。
一直以來，信息安全防御理念常局限于常規(guī)的網(wǎng)關(guān)級別(防火墻等)、網(wǎng)絡邊界(漏洞掃描、安全審計)等方面的防御，重要的安全設(shè)施大多集中于核心機房、網(wǎng)絡入口處，在這些設(shè)備的嚴密監(jiān)控下，來自網(wǎng)絡外部的安全威脅已大大減少，尤其實行內(nèi)外網(wǎng)隔離、雙網(wǎng)雙機后，來自于互聯(lián)網(wǎng)的威脅微乎其微。而內(nèi)網(wǎng)辦公終端由于分布地點廣泛，管控難度大，加之現(xiàn)在無線上網(wǎng)卡、無線wifi和智能手機的興起，內(nèi)網(wǎng)計算機接入互聯(lián)網(wǎng)的事件時有發(fā)生，一旦使用人員將內(nèi)網(wǎng)計算機通過以上方式接入互聯(lián)網(wǎng)，即造成違規(guī)外聯(lián)事件。由于違規(guī)外聯(lián)開通了一條無任何保護措施進出內(nèi)外網(wǎng)的通道，一旦遭遇網(wǎng)客襲擊，就可能造成信息泄露、重要數(shù)據(jù)丟失、病毒入侵、網(wǎng)絡癱瘓等信息安全事故，給企業(yè)信息安全帶來重大的安全隱患和風險。
二、強化管理、落實責任，監(jiān)培并進
1、將違規(guī)外聯(lián)明確寫入公司各項規(guī)章制度，并納入經(jīng)濟責任考核。在《公司信息系統(tǒng)安全管理辦法》中，對杜絕違規(guī)外聯(lián)事件進行了明確的要求：所有內(nèi)網(wǎng)計算機必須粘貼防止違規(guī)外聯(lián)提示卡，嚴禁將接入過互聯(lián)網(wǎng)未經(jīng)處理的計算機接入內(nèi)網(wǎng)，嚴禁在普通計算機上安裝雙網(wǎng)卡，嚴禁將智能設(shè)備(3G手機、無線網(wǎng)卡等)插入內(nèi)網(wǎng)計算機USB端口，嚴禁在辦公區(qū)通過路由器連接外網(wǎng)，杜絕違規(guī)外聯(lián)行為。 一旦發(fā)生違規(guī)外聯(lián)事件，依據(jù)《企業(yè)信息化工作評級實施細則》，按照“誰主管誰負責、誰運行誰負責、誰使用誰負責”的原則對事件責任人進行嚴肅處理和經(jīng)濟考核，并在全公司通報批評。將信息安全責任落實到人。
2、加大違規(guī)外聯(lián)宣貫和培訓力度。信息安全工作，重在預防，將一切安全事件消滅在萌芽狀態(tài)，才能確保信息系統(tǒng)安全穩(wěn)定運行。分層次組織開展公司在崗員工，尤其是新員工的信息安全教育培訓工作，即重點培訓各部門信息化管理人員，各級管理人員培訓本部門技術(shù)人員，本部門技術(shù)人員培訓一線員工。通過分層式培訓，提高了培訓效果，同時各級管理人員、技術(shù)人員作為下級培訓對象講師提高了自身素質(zhì)，強化了信息安全關(guān)鍵點的作用。確保違規(guī)外聯(lián)事件的`嚴重性、危害性和工作機理已宣貫至公司每一位員工，實現(xiàn)全員重視、全員掌握，做到內(nèi)網(wǎng)計算機“離座就鎖屏，下班就關(guān)機”的工作習慣。
3、加強外來工作人員管控。加強外來工作人員信息安全教育，并簽訂《第三方人員現(xiàn)場安全合同書》，嚴禁外來工作人員計算機接入公司內(nèi)外網(wǎng)。對第三方人員工作過程全程監(jiān)控，防止因外來工作人員擅自操作造成違規(guī)外聯(lián)事件。
三、加強技術(shù)管控，從源頭杜絕安全事件的發(fā)生
2.1嚴格執(zhí)行“雙網(wǎng)雙機”
嚴禁在信息內(nèi)網(wǎng)和外網(wǎng)交叉使用計算機。對要求接入信息內(nèi)、外網(wǎng)的計算機，需向本人核實該計算機之前網(wǎng)絡接入情況，對內(nèi)外網(wǎng)絡接入方式有變化、或者是不清楚的情況，需對計算機進行硬盤格式化并重裝系統(tǒng)后方可接入網(wǎng)絡。
2.2安裝桌面終端，設(shè)置強口令，防止違規(guī)外聯(lián)
實時監(jiān)控全公司內(nèi)網(wǎng)終端桌面終端系統(tǒng)安裝率，確保所有內(nèi)網(wǎng)計算機桌面終端安裝率達100%。設(shè)置桌面終端策略，一旦發(fā)生違規(guī)外聯(lián)，系統(tǒng)立即采取斷網(wǎng)措施，并對終端用戶進行警示。要求全部內(nèi)網(wǎng)計算機設(shè)置開機強口令(數(shù)字+字母+特殊符號，且大于8位)，防止非本人操作的違規(guī)外聯(lián)行為。通過桌面終端系統(tǒng)對內(nèi)網(wǎng)計算機開機強口令進行實時監(jiān)控。
2.3做好溫馨提示，明確內(nèi)外網(wǎng)設(shè)備，防止違規(guī)外聯(lián)
做到每一臺內(nèi)網(wǎng)計算機均粘貼信息安全提示標簽提示員工切勿內(nèi)網(wǎng)計算機接入外網(wǎng)網(wǎng)絡，無線網(wǎng)卡及智能手機切勿接入內(nèi)網(wǎng)。內(nèi)外網(wǎng)網(wǎng)絡端口模塊、網(wǎng)線端口都要有明顯標識，防止員工誤接網(wǎng)絡。
2.4實行內(nèi)網(wǎng)計算機IP、MAC綁定和外網(wǎng)計算機IP、認證賬號綁定
加強IP地址綁定，從交換機端口對接入內(nèi)網(wǎng)的計算機進行IP、MAC地址綁定，確保除本計算機外，其余計算機無法通過該端口接入內(nèi)網(wǎng)。
通過外網(wǎng)審計(網(wǎng)康科技)對外網(wǎng)IP和用戶認證賬戶進行綁定，完善外網(wǎng)用戶和計算機基礎(chǔ)資料，做到全局外網(wǎng)終端和用戶可控。
四、信息安全前景：
在信息安全領(lǐng)域沒有絕對的安全防護技術(shù)和手段。隨著信息技術(shù)日新月異的發(fā)展，電力企業(yè)內(nèi)網(wǎng)計算機違規(guī)外聯(lián)風險也在增加。在已有的管控手段的基礎(chǔ)上，還要及時關(guān)注新技術(shù)，不斷完善和調(diào)整制度管理和技術(shù)策略。信息安全是伴隨企業(yè)信息化應用發(fā)展而發(fā)展的永恒課題。
信息安全管理論文7
摘要：近年來，我國在醫(yī)院信息化方面的建設(shè)工作進程不斷提高，且采取電子檔案信息安全管理工作成為了必要的發(fā)展途徑�；诖�，文章針對當前醫(yī)院電子檔案管理的實施所要遵循的原則展開研究，以此促進檔案信息的更好建設(shè)，為檔案信息的安全性提供有效的保障措施，促進醫(yī)院信息化檔案管理工作更好地發(fā)展。
關(guān)鍵詞：醫(yī)院建設(shè)；電子檔案；信息管理；安全保障
醫(yī)院建設(shè)發(fā)展中涉及到了多方面的工作內(nèi)容，其中為病人的信息建檔就包含多樣化的信息數(shù)據(jù)，包括病人的個人信息，病例信息等，為建立互聯(lián)互通的數(shù)據(jù)信息庫，醫(yī)院需要加大對電子檔案的建設(shè)，通過有效的管理措施采取提高檔案信息的建設(shè)度，同時需要為檔案信息的安全提供保障，以此實現(xiàn)醫(yī)院信息化建設(shè)目標。
一、醫(yī)院電子檔案信息管理原則
�。ㄒ唬┱鎸嵧暾栽瓌t
醫(yī)院檔案管理的完整是指在實施電子檔案信息管理中，需要確保所有的信息文件數(shù)量，內(nèi)容及相關(guān)文件數(shù)據(jù)沒有損壞，更改，丟失等情況的出現(xiàn)，確保被記錄的檔案信息是真實且完整的。但是目前醫(yī)院實施檔案管理工作通常是在綜合檔案室集中進行，電子檔案所采取的是全程管理方式，一般情況下，醫(yī)院各科室在將所有需要整理的'信息數(shù)據(jù)歸檔之后就會移交給檔案室，但通�？剖視O(shè)立屬于自己的檔案資料室，便于工作，在病例檔案移交中會留存一部分，這種操作模式會對電子檔案的信息完整性造成影響。
�。ǘ┤坦芾碓瓌t
我國現(xiàn)階段對電子檔案的管理實施以全過程為主，即自電子文件的形成指出，一直到其被銷毀或者被永久保存，在整個過程中的所有階段都需要保證電子檔案信息的一致性，不能更改。電子檔案在實際的運作中通過展開全過程的管理方式保證電子檔案的完整性，但是由于醫(yī)院檔案信息數(shù)據(jù)量龐大，且來源十分廣泛，因此實際的管理工作中缺少人力資源的支持，有的檔案管理人員能力水平不一，無法為電子檔案的全過程管理實施提供保障，導致電子檔案信息的真實性與完整性受到影響。
二、醫(yī)院電子檔案管理與檔案信息安全保障對策
�。ㄒ唬┚S護安全穩(wěn)定的數(shù)據(jù)庫環(huán)境
由于電子檔案是全部存儲于網(wǎng)絡之中，且數(shù)據(jù)量的龐大運行可能會對電子信息的安全造成影響，為此需要對電子信息檔案的安全運行環(huán)境提供保證。為電子檔案信息數(shù)據(jù)建立獨立的運行設(shè)施，構(gòu)建數(shù)據(jù)庫，在運作中確保數(shù)據(jù)庫等設(shè)備遠離磁場，避免受到磁場干擾。同時，電子檔案數(shù)據(jù)庫需要24小時不間斷地運行，因此需要對其電源的運行狀態(tài)加以保護，為數(shù)據(jù)庫的安全運行提供獨立電源室，避免由于突然斷電造成數(shù)據(jù)損壞，為數(shù)據(jù)庫的安全運行提供全方位的保障。
�。ǘ┳龊镁W(wǎng)絡上信息技術(shù)安全保障
醫(yī)院實施電子檔案管理模式需要對網(wǎng)絡安全加以保障。主要從以下方面展開：首先是對所有電子信息進行備份，通過備份能夠確保電子檔案即使丟失損壞也可以進行恢復，是電子檔案管理中確保信息安全的基礎(chǔ)方法。備份主要分為本地與異地兩種操作形式，同時還有線備份與離線備份兩種方式，現(xiàn)階段在電子檔案管理中由于信息數(shù)據(jù)量過于龐大，通常是將其存儲于磁盤陣列中。其次是加密檔案信息，避免計算機被*客或病毒入侵，通過加密能夠防止泄密或者信息被篡改。通常所采用的加密方式為：軟件加密、硬件加密、混合加密等。就現(xiàn)階段而言所采取的主要是混合加密，需要用戶認證，身份密碼以及權(quán)限分配等結(jié)合對檔案實施數(shù)據(jù)保護。
�。ㄈ┲贫ㄍ晟埔�(guī)章管理制度，提高管理者素質(zhì)
人為因素是電子信息檔案的數(shù)據(jù)管理與信息安全的保障工作中最大的影響條件，為此需要對檔案人員的管理能力加以提高：首先，制定完善的管理制度，通過制度規(guī)范行為，根據(jù)醫(yī)院電子檔案信息管理要求制定管理工作的規(guī)范章程；此外，還需要對檔案人員的專業(yè)素質(zhì)加以提高，定期對其專業(yè)管理能力展開培訓，包括檔案管理能力，計算機網(wǎng)絡技能，以及相關(guān)醫(yī)療專業(yè)知識。為電子檔案信息管理人員的綜合能力提供保障，避免人為因素在檔案管理中產(chǎn)生破壞影響。
三、結(jié)語
綜上所述，隨著科技的發(fā)展促進了信息技術(shù)的不斷建設(shè)，在醫(yī)院管理工作的開展中，檔案的建設(shè)與管理工作需要引入新的管理理念與管理方式，對其進行更好的創(chuàng)新發(fā)展，與現(xiàn)代化技術(shù)相結(jié)合，同時檔案管理人員也要不斷促進自身的發(fā)展，提高自身管理技能，適應現(xiàn)代化的管理理念，為醫(yī)院檔案管理工作更好地開展提供保障。
參考文獻：
[1]吳麗霞.醫(yī)院電子檔案信息安全管理存在問題與對策[J].陜西檔案,20xx(06):52-53.
[2]李爽.淺析醫(yī)院電子檔案管理與檔案信息安全[J].管理觀察,20xx(31):191-192.
信息安全管理論文8
1前言
查找信息資產(chǎn)存在的漏洞，結(jié)合現(xiàn)有控制措施，分析這些威脅被利用的可能性和造成的影響，根據(jù)可能性和影響評估風險的大小，提出風險控制措施的過程。《國家信息化領(lǐng)導小組關(guān)于加強信息安全保障工作的意見》在20xx年9月被提上日程（簡稱27號文），提出了“信息安全風險評估是信息安全保障的重要基礎(chǔ)性工作之一”。為了貫徹27號文的精神，進一步識別信息系統(tǒng)存在的風險，并對其進行控制，很多單位啟動了風險評估項目。而風險評估項目又不同于一般的IT項目，有其自身的特點。
2信息安全風險評估項目的過程管理
可以從五個方面解釋信息安全風險評估項目的生命周期，即數(shù)據(jù)收集、計劃準備、數(shù)據(jù)分析、項目驗收、報告撰寫，其中一三五是風險評估的主要實施階段。
2.1計劃準備階段
�。�1）制定項目章程。在信息安全風險評估項目中，應盡早確認并任命項目經(jīng)理，最好在制定項目章程時就任命。項目經(jīng)理的職責首先就在于應該參與制定項目章程，而該章程則具有授權(quán)的作用，即它能夠使得經(jīng)理能夠運用組織資源來進行項目的實施。顯而易見，項目經(jīng)理是被授權(quán)的一方，必然不能成為授權(quán)項目運行有效的一方。授權(quán)項目啟動的人一般而言能夠提供實施項目所需要的資金等資源，他們能夠參與章程的編制。
（2）確定風險評估范圍。確定風險評估范圍即要了解什么方面或者對象具有風險爆發(fā)的可能，例如公司的服務器數(shù)目、電腦操作系統(tǒng)的安全性和穩(wěn)定性、應用的防火墻種類和數(shù)目等，甚至一些人為的因素也是重要的參考。
�。�3）明確風險評估成果。在信息安全風險評估項目中，應該在項目開始之前，與客戶將項目提交的成果及要求確定下來。明確風險評估成果之后，在項目執(zhí)行過程中，該目標也應該作為項目驗收的標準。
�。�4）制定項目實施方案。項目實施方案是項目活動實施的具體流程，主要用來為項目實施提供技術(shù)指導。
�。�5）制定項目管理計劃。如果想要計劃實施過程一切順利，或者說對定義等計劃行動的過程需要記錄的話，就會需要制定一個項目管理計劃。項目管理計劃需要通過不斷更新來漸進明細。項目管理計劃不能冗余，相反應該極其精煉，但是精煉并不意味著簡單，相反項目管理計劃應詳細論述和解釋完成這個項目所需要的一些條件。
�。�6）組建項目團隊。一個優(yōu)秀的項目團隊是完成項目所必不可少的，是一種必須的人力資源。在項目開始時，一般而言，由項目經(jīng)理來決定優(yōu)秀團隊的組成，并且在組建團隊時應該注意談判技巧。
�。�7）召開項目啟動會。項目啟動會代表著一個項目從此開始了正式的運作，是一個項目的啟動階段，在項目啟動會上需要完成的任務包括分析評估完成項目所需要的方法和成本等問題。
（8）風險評估培訓。風險評估培訓是對項目團隊成員及客戶的項目參與者就風險評估方法、評估過程的相關(guān)細節(jié)性進行培訓，以便項目能順利實施。
2.2數(shù)據(jù)收集階段
主要包括收集資料、現(xiàn)場技術(shù)評估、現(xiàn)場管理評估三項任務。
�。�1）收集資料。數(shù)據(jù)收集階段最開始的步驟肯定是收集資料，簡而言之，收集資料就是采取一切可行的方法，盡可能詳細地獲得和項目相關(guān)的一些信息，例如客戶的行為習慣、客戶業(yè)務相關(guān)的文檔，甚至信息安全系統(tǒng)、信息化流程等信息都要盡量詳細化。
（2）現(xiàn)場技術(shù)評估�，F(xiàn)場技術(shù)評估就是通過漏洞掃描、問卷調(diào)查、現(xiàn)場訪談、主機配置審計、現(xiàn)場勘查等手段對評估對象進行評估。
�。�3）現(xiàn)場管理評估�，F(xiàn)場管理評估是最后一個步驟，但是卻非常重要，它不僅關(guān)系著此次項目運行成功與否，還關(guān)系到以后項目效率的改進，現(xiàn)場評估需要對項目進展的流程進行綜合分析，找出不足之處，尋出與優(yōu)秀的項目管理之間的差距，歸納總結(jié)，從而完善管理程序。
2.3數(shù)據(jù)分析階段
收集數(shù)據(jù)階段已經(jīng)收集了很多的數(shù)據(jù)存量，想要發(fā)現(xiàn)數(shù)據(jù)的內(nèi)在規(guī)律，從而發(fā)現(xiàn)有用的東西，就必須對數(shù)據(jù)進行詳細分析，只有仔細分析數(shù)據(jù)，才能夠發(fā)現(xiàn)項目的風險所在，從而確定風險的大小，找出其資產(chǎn)、弱點、風險。
2.4報告撰寫階段
對收集到的數(shù)據(jù)進行了詳細分析，得到初步的結(jié)論以后，就到了報告撰寫階段，即在數(shù)據(jù)分析的基礎(chǔ)上，制作一份報告，論述項目的風險問題。
�。�1）撰寫風險評估報告。風險評估報告應該將風險分析的結(jié)果直觀地、形象地表達出來，讓管理層清楚地了解當前信息系統(tǒng)存在的風險。
�。�2）撰寫整改報告。整改報告則是根據(jù)風險評估的結(jié)果，提出對風險進行管理與控制的過程�？煞譃榘踩庸探ㄗh、安全體系結(jié)構(gòu)建議、安全管理建議三種。
2.5項目驗收階段
在完成了以上的步驟以后，理論上就可以對項目進行驗收了，項目驗收即對前期風險評估成果的檢驗，一般包括三項內(nèi)容，即報告的評審、組織會議討論驗收事宜以及內(nèi)部項目總結(jié)。
�。�1）報告評審報告評審就是對風險評估報告及整改報告進行評審。
�。�2）召開項目驗收會即對項目的成果進行匯報。
�。�3）內(nèi)部項目總結(jié)不僅僅是單純的對項目實施過程的一次簡單的回顧，還是一個經(jīng)驗總結(jié)的過程，回顧過去，把握現(xiàn)在，爭取在以后的項目中不再犯同樣的錯誤。
3信息安全風險評估項目的重點領(lǐng)域管理
信息安全問題影響深遠，其風險評估應根據(jù)項目的特點及具體過程，且應在評估中重點加強溝通、范圍、時間、成本、風險、人力資源等幾個領(lǐng)域的管理。
3.1項目溝通管理
為了達到項目目標，項目經(jīng)理首先必須通過溝通談判從本公司獲得相應的人力資源等支持；其次，為了獲得客戶的支持與配合，提高項目滿意度，項目經(jīng)理必須與客戶進行有效溝通。項目的最終目標是滿足或者超過干系人的需求與期望。要滿足或者超過干系人的需求與期望，首先應該識別干系人，識別他們的需求與期望，制定溝通計劃，在項目實施過程中管理干系人的需求與期望。
�。�1）識別干系人。很顯然，與項目的相關(guān)程度不同，不同的人對項目信息安全風險具有不同的影響，作為客戶方與項目實施方，其公司企業(yè)的信息安全風險是不一樣的，一般而言客戶方具有最大的影響力，公司方則次之，干系人對項目的態(tài)度也是影響項目信息安全風險的重要因素，態(tài)度一般分為無關(guān)、支持和反對三個。
�。�2）了解干系人的需求與期望。應該在充分了解項目背景的基礎(chǔ)上，運用一定的方法與技巧了解干系人的需求與期望。①了解項目背景。可以咨詢售前顧問、銷售人員或者查閱招標時的招標書，甚至可以通過互聯(lián)網(wǎng)獲得相關(guān)信息。風險評估項目的.項目背景也是復雜的，一般而言會分成很多的情況，比較常見的有項目本身實施過程中出現(xiàn)的信息安全事件、監(jiān)管機制的不合理等。②了解干系人需求與期望的方法。馬期洛需求層次理論可以幫助我們了解干系人需求與期望。通過馬期洛需求層次理論可以大致了解干系人的需求，然后通過換位思考、溝通交流等手段，進一步確認干系人的需求與期望。
（3）制定溝通計劃。信息安全風險評估項目需要溝通，所以需要制定一個有效的溝通計劃。信息安全風險評估項目不能夠隨意地制定溝通計劃，而應該詳細地分析相關(guān)的影響因素，重點關(guān)注利益相關(guān)者的溝通情況，從而降低影響，提高效率。
�。�4）管理干系人的需求與期望。干系人的期望與需求也應該得到恰當?shù)墓芾�，最重要的是要明確期望與需求，進行類別的劃分。可分為A、B、C三類：A類：必須做（need），這一類如不做，將難以通過驗收；B類：應該做（want），這一類如不做，會影響驗收效果；C類：可以做（wish），這一類是可做可不做的，做了客戶會更加滿意，不做也不會影響驗收。其次，在管理干系人的需求與期望時，應該遵循80/20規(guī)則，即完成20%的任務實現(xiàn)80%的價值，這部分任務必須作為重點。另外，可能還有20%的任務花費80%的成本，在資源及時間允許的情況下處理此類需求與期望。再次，在管理干系人的需求與期望時也可以根據(jù)干系人的職權(quán)（權(quán)力）進行管理。①在第一象限中的干系人權(quán)力高，但對項目關(guān)注程度低，采用令其滿意的管理策略。②在第二象限中的干系人權(quán)力高，且對項目關(guān)注程度高，要對其重點管理，優(yōu)先滿足其需要與期望。③第三象限的人員對項目關(guān)注程度高，但權(quán)力較低，采用隨時告知的策略，盡量不要影響其個人利益。④第四象限的人權(quán)力低，且對項目不關(guān)注，要監(jiān)督他們對項目的反應，不引起負面影響。最后，為了滿足干系人的需求與期望，需要在項目范圍、項目時間、項目成本、項目質(zhì)量之間做好平衡。
3.2項目范圍管理
范圍是一個空間的范疇，一個項目管理的范圍規(guī)定了一個項目的權(quán)限范圍，規(guī)定了項目可以做哪些事情，而哪些事情是不能做的，實際上是對必要工作的堅持和對不必要工作的摒棄。
�。�1）明確風險評估范圍。項目計劃準備時就要考慮風險評估范圍，在這一階段就應該定義項目范圍的廣泛性以及縱深等內(nèi)容，并且考慮客戶的需求，從而明確項目管理范圍。項目范圍的確定不是一方所能夠決定的，相反這是一個博弈的過程，應該照顧各方的利益，制定出一個符合各方利益的項目管理范圍。
�。�2）明確風險評估成果。應該在項目開始之前，與客戶將項目提交的成果及要求確定下來。一是在項目執(zhí)行過程中，以此為目標；二是設(shè)定一個驗收項目的標準。
�。�3）創(chuàng)建工作分解結(jié)構(gòu)。顧名思義，創(chuàng)建工作分解結(jié)構(gòu)即將解構(gòu)分解，即把項目的最后結(jié)果和其工作流程明細化，從而使得每一步變得簡單，更加容易操作。在信息安全風險評估項目中，第一層一般就放置項目成果，而第二層則更加側(cè)重中間成果。顯而易見，分解工作結(jié)構(gòu)并不是一件簡單的事情，也不是只有一種方法，各層次都是可以相互變化的。
�。�4）風險評估范圍控制。范圍是所有計劃的基礎(chǔ)。對待客戶提出范圍變更應該遵循以下流程：首先不能明確拒絕，然后要分析客戶變更的原因及目的，快速反應變更所需要的人工及預算對時間和質(zhì)量的影響，然后再做出決定。
（5）風險評估成果核實。風險評估成果核實過程應該嚴謹而且細心，因為這是一個正式驗收項目的過程，需要由客戶和項目的執(zhí)行人一起認真核實項目的最終結(jié)果。
�。�6）取得干系人對項目范圍正式認可。它要求審查可交付成果和工作結(jié)果，以保證一切均已正確無誤且令人滿意地完成。
3.3項目時間管理
時間管理至關(guān)重要，因為優(yōu)秀的時間管理保證項目能夠不延期交付。
（1）定義活動。定義活動從字面上理解就是一個識別的過程，定義識別的是在項目的實施過程中需要采取的一切實施方法和步驟。它是在工作分解結(jié)構(gòu)的基礎(chǔ)上進行細化而完成的。
�。�2）排列活動順序�；顒禹樞蛏婕暗降氖且粋�排列的問題，指的是一種依賴關(guān)系，即識別和記錄項目活動的依賴關(guān)系，是一種邏輯的過程。一般而言，這里所指的依賴關(guān)系指的是信息安全風險評估項目中，各個活動之間所具有的特性，如強制性、選擇性和外部依賴性。確定完活動之間的依賴關(guān)系，就可以對他們進行排序了，可以采用網(wǎng)絡圖的方法來表達他們之間的順序，常有三種關(guān)系，即完成-開始，開始-開始，結(jié)束-結(jié)束。
�。�3）估算活動持續(xù)時間。估算活動持續(xù)時間是一個時間上的范疇，指的是估計資源運用和消耗，以及估計完成一項活動所需工時的過程。需要根據(jù)活動的具體情況、負責活動的人員情況來進行估算。估算不能隨意，應該具有嚴格的依據(jù)。工時估算時，常采用三點估算法。即估算工時=（最樂觀時間+4×最可能時間+最悲觀時間）/6。①制定進度計劃。制定進度計劃首先需要對所掌握的信息進行深入分析，從而確定活動的順序，并且在時間和空間上確定一個相對準確的點，估算對資源的需求以及項目實施流程。制定一個有效的進度計劃并不是件簡單的事情，而是極其復雜的過程，在這期間需要一遍又一遍分析，從而確定一個合適的時間跨度，并且對項目結(jié)果有一個合適的預期。即使制訂了進度計劃，也不是一成不變的，而是要根據(jù)相關(guān)審查部門的意見適當?shù)匦薷挠媱�，從而使得計劃在時間和資源應用上更加合理。只有審查通過以后，這個進度計劃才可以說是確定下來了。信息安全風險評估項目極其復雜，很多因素無論是內(nèi)部的還是外部的，都對項目有很大的影響，并且鑒于有限的項目組成員，所以需要采用一個更加合適的進度計劃形式。②控制進度。控制進度的同時也是一個對項目監(jiān)督管理的過程，這一過程根據(jù)進度計劃的基準不斷地調(diào)整項目的進程。進度控制程序：一般分為四個步驟，即先要分析一個項目所散發(fā)的狀態(tài)信息；然后如果需要調(diào)整進度，就要調(diào)整影響進度的相關(guān)參數(shù)；再次分析以后，要確定一個項目是否在原定的軌道上；如果進度脫離了軌道，就要進行相應的管理。
3.4項目成本管理
成本管理包括估算成本、制定預算、控制成本三項任務。
�。�1）估算成本。對成本的估算需要囊括整個項目的進程，時間跨度和空間跨度上均要全面。成本估算是在某特定時點，根據(jù)已知信息所做出的成本預測。信息安全風險評估項目的主要成本是人工成本及實施直接成本，因為人工成本占了所有成本的一大部分，所以精確地估算人工成本是成本估算最基礎(chǔ)的一面。估算人工成本有個前提，即進度計劃是準確的，從而對團隊成員的人工估算做到精確。項目成本即使估算出來了，也不一定是準確的，需要時時修正，因為越到了項目的后期，需要估計的越少，影響估算準確性的因素也越少，所以成本估算需要不斷進行。
�。�2）制定預算。制定預算也是一個估算的過程，是對一個項目的所有方面進行一個全面的評估，從而為以后資金的撥付制訂了基礎(chǔ)和基準。只有制定預算，才能夠根據(jù)預算的需求來劃撥資金，并且影響到了項目的實施全過程和成果評估部分。
�。�3）控制成本。成本的控制一般而言指的是成本不應該超出預算，控制成本是一個動態(tài)的過程，是監(jiān)督項目狀態(tài)，從而獲得有用信息以更新項目預算。項目成本控制包括：找出影響項目成本的因素，并作相應的修改；保證修改項目參數(shù)能夠成功；在修改成功以后，要隨時動態(tài)地監(jiān)督；控制成本，使得成本控制在預算的范圍之內(nèi)，甚至應該精確到每一項開支；分析成本與預算成本基準之間的差距；對照資金支出，監(jiān)督工作績效；嚴格禁止不相關(guān)的支出，使得每一項成本都合情合理；向有關(guān)干系人匯報項目進展和成本控制的工作；即使項目超支了，也要盡量減少成本。
3.5人力資源管理
人力資源管理在一個項目執(zhí)行時包括很多方面的內(nèi)容，例如管理組織一個實施團隊、人員分工等。
�。�1）制定人力資源計劃。制定人力資源計劃是在項目實施之前對實施項目的團隊、人員、職務、報酬等方面的規(guī)劃，并且對各個人和團隊的責任進行詳細劃分。人力資源計劃包含項目角色與職責記錄、分成的各個部門等。一些信息安全風險評估項目執(zhí)行時間比較長，因此需要更加有效的團隊，這就需要對人員進行培訓以及制定團隊建設(shè)策略等。風險評估項目的責任分配并不復雜，可采用責任分配矩陣（RAM），這個矩陣能夠顯示工作包或活動與項目團隊成員之間的聯(lián)系。并且根據(jù)需求的不同，制定不同層次的矩陣。
�。�2）組建項目團隊。組建項目團隊實際上是對人力資源使用和分配的過程，需要了解人力資源的各種特性，從而組建最合適的管理團隊，在組建團隊時需要注意：項目經(jīng)理所要做的是積極地與人力資源人員進行交流，充分掌握各方面的信息，從而獲得最合適和最有效率的人才。但是有時候項目經(jīng)理并不能總是如愿地獲得自己想要的人力資源，而是會受到如經(jīng)濟等其他項目對資源的占用等因素的影響，從而制約了項目的實施，作為替代，項目經(jīng)理可能不可避免地使用不合適的人力資源。
（3）管理項目團隊。管理項目團隊是選出來運營項目的人所組成的團隊，他們具有多樣化的目標，例如繼續(xù)學習，提高團隊成員的專業(yè)技能，增強團隊的執(zhí)行能力從而保證項目結(jié)果的按時交付；以最低的成本完成最高質(zhì)量的項目；按時完成項目，團隊成員之間相互協(xié)作，增加團隊效率，豐富團隊成員的知識，增強其跨學科運作能力，提高團隊的凝聚力，無論整體上還是個人上都有效率的提升等。項目經(jīng)理在期間應該全權(quán)負責項目團隊的管理運作，增加項目績效，在團隊出現(xiàn)問題時，分析導致問題的原因，然后解決問題。團隊建設(shè)一般要經(jīng)過5個階段：
�、傩纬呻A段，這個階段是團隊形成的最初階段，團隊成員只是互相認識，并沒有相應的合作。
�、谡鹗庪A段，指的是團隊已經(jīng)開始運作，但是成員之間需要磨合的階段。
�、垡�(guī)范階段，過了磨合期以后，團隊成員彼此之間逐漸適應了彼此的節(jié)奏，能夠進行初步合作了，團隊開始有成為一個有效整體的趨向。
�、艹墒祀A段，這一階段團隊成員之間已經(jīng)能夠精誠合作，互補余缺，相互學習，團隊效率較高。
⑤解散階段，即當項目完成以后，各成員完成了職責，從而脫離團隊。因為各種各樣的原因，例如缺乏充足的資金、進度安排不合理、團隊成員之間缺乏配合等，會造成項目環(huán)境的沖突。如果項目經(jīng)理能有效管理，則意見分歧能夠轉(zhuǎn)變?yōu)閳F隊的多樣化管理，不僅能夠提高團隊創(chuàng)造力還有利于做出更好的決策。如果管理不當，團隊之間的分歧沒有得到解決，就可能會加大團隊成員之間的鴻溝，從而對項目的實施產(chǎn)生負面的影響。要建設(shè)高效的項目團隊，項目經(jīng)理需要獲得高層管理者的支持，獲得團隊成員的承諾，采用適當?shù)莫剟詈驼J可機制，創(chuàng)建團隊認同感，有效管理沖突，團隊成員間增進信任和開放式溝通，特別是要有良好的團隊領(lǐng)導力。項目團隊管理的一些工具與技術(shù)包括：
�、偃穗H關(guān)系技能。通過了解項目團隊成員的感情來預測其行動，了解其后顧之憂，并盡力幫助解決問題，項目管理團隊可大大減少麻煩并促進合作。
�、谂嘤�。旨在提高項目團隊成員能力的全部活動，培訓可以是正式或非正式的。應該按人力資源計劃中的安排來實施預定的培訓。
�、壑贫ü芾硪�(guī)范，對項目團隊成員的可接受行為做出明確規(guī)定。盡早制定并遵守明確的規(guī)則，可減少誤解，提高生產(chǎn)力。規(guī)則一旦建立，全體項目團隊成員都必須遵守。
�、苷J可與獎勵。如果想要提高項目團隊的效率，使得每個人更加盡心和更加富有責任感，就應在團隊建設(shè)過程中引進相應的激勵機制，在制定項目計劃時就應該考慮到團隊成員的獎懲問題。在管理項目團隊的過程中，團隊成員的獎勵不是隨意而發(fā)的，而是通過項目績效評價，以正式或非正式的方式做出獎勵決定。只有優(yōu)良行為才能得到獎勵。
3.6項目風險管理
項目風險管理旨在降低風險，或者把風險控制在可控范圍之內(nèi)。其目標是盡力使得項目運行向著有利的方面轉(zhuǎn)化，對消極負面的一部分則注意防范。信息安全風險評估項目不屬于特別大的項目，所以一般分為識別風險、評價風險、規(guī)劃風險應對、監(jiān)控風險四個過程。
（1）識別風險。識別風險是風險管理的前提，是一個信息處理的過程，在這個過程中判斷分析什么樣的風險會影響項目�？刹捎煤藢Ρ淼姆绞竭M行風險識別。
�。�2）評價風險。對于信息安全風險評估項目，評價風險只需要定性評價即可。實施定性風險分析根據(jù)風險發(fā)生的相對概率或可能性、風險發(fā)生后對項目目標的相應影響以及其他因素來評估已識別風險的優(yōu)先級。
（3）規(guī)劃風險應對。規(guī)劃風險應對是風險管理最重要的步驟，其規(guī)劃的是項目的目標及降低風險的步驟。對于消極風險，常有回避、轉(zhuǎn)移、減輕、接受四種方式；對于積極風險，常有開拓、分享、提高、接受四種方式。
�。�4）監(jiān)控風險。監(jiān)控風險是風險管理的最后一步，也是第一步，因為它是貫穿在整個項目之中，是一個制定風險應對計劃、監(jiān)控已知風險、加強管理以解決風險以及發(fā)現(xiàn)新風險的過程。
4結(jié)語
信息安全風險評估項目是個新興的行業(yè)，整體項目管理水平有待提高。在進行項目管理時，需要結(jié)合項目特點靈活運用項目管理的知識，有些知識領(lǐng)域應該重點加強，有些知識領(lǐng)域可以適當忽略，按時、合格地完成項目，得到滿意的項目結(jié)果，符合干系人的預期。
信息安全管理論文9
摘要：隨著高校信息化的發(fā)展，不同類型的信息化系統(tǒng)采用不同的編程技術(shù)、功能體系架構(gòu)、數(shù)據(jù)庫管理系統(tǒng)，因此系統(tǒng)整合和集成在一個門戶群平臺時，容易產(chǎn)生各類型漏洞。高校管理信息系統(tǒng)面臨的攻擊威脅已經(jīng)日趨嚴重，呈現(xiàn)出攻擊渠道多樣化、威脅智能化、范圍廣泛化等特點，傳統(tǒng)安全防御系統(tǒng)已經(jīng)無法適用。為提高高校管理信息系統(tǒng)安全防御能力，提出一種主動式防御模型，分析了系統(tǒng)功能和關(guān)鍵技術(shù)，為高校信息化建設(shè)提供參考。
關(guān)鍵詞：高校；信息系統(tǒng)；主動安全防御；安全預警
0引言
隨著光線通信、移動通信、云計算、大數(shù)據(jù)和數(shù)據(jù)庫技術(shù)的快速發(fā)展，其已經(jīng)在高校輔助教學管理過程中得到了廣泛應用，高校引入了教學管理系統(tǒng)、成績管理系統(tǒng)、科研管理系統(tǒng)、學生管理系統(tǒng)等多種信息化系統(tǒng)，形成了一個集成化的高校管理信息系統(tǒng)，創(chuàng)造了一個良好的教學環(huán)境，提高了學生的學習主動性、積極性，優(yōu)化了教學管理和資源分配，提高了教學效率和質(zhì)量。高校管理信息系統(tǒng)使用用戶較多，其大多沒有受到計算機網(wǎng)絡專業(yè)操作培訓，網(wǎng)絡信息平臺操作不規(guī)范，安全防御意識薄弱，容易感染病毒、木馬和受到hacker攻擊[1]。另外，隨著網(wǎng)絡攻擊技術(shù)的提升，病毒、木馬等隱藏的時間更長，對網(wǎng)絡教學平臺造成的破壞更加嚴重。因此，需要構(gòu)建一個主動網(wǎng)絡安全防御系統(tǒng)，動態(tài)配置網(wǎng)絡安全防御策略，實現(xiàn)一個功能完善的網(wǎng)絡安全防御系統(tǒng)，進一步提高網(wǎng)絡安全管理能力，保障高校管理信息系統(tǒng)部署運行的安全性。
1高校管理信息系統(tǒng)面臨的安全威脅
高校管理信息系統(tǒng)運行管理過程中，由于教師、學生等操作人員多為非計算機專業(yè)人員，在使用網(wǎng)絡教學平臺時不規(guī)范，容易讓攜帶病毒、木馬的文件進入到平臺中，進而干擾服務器資源，并且在很短的時間內(nèi)病毒會擴散到其他應用終端和服務器中，最終造成學校教學管理系統(tǒng)無法正常使用[2]。據(jù)我國網(wǎng)絡信息化管理部門、安全防御企業(yè)統(tǒng)計的數(shù)據(jù)顯示，截止20xx年10月，計算機病毒、木馬和hacker的攻擊為校園計算機網(wǎng)絡安全造成了數(shù)億元的`損失，并且隨著學校信息化系統(tǒng)接入，網(wǎng)絡安全損失呈現(xiàn)指數(shù)型速度增長[3]。20xx年12月，我國發(fā)布了專門攻擊學校信息化系統(tǒng)的病毒調(diào)查報告，僅在20xx年-20xx年，學校信息化系統(tǒng)站、服務器等核心網(wǎng)絡軟硬件系統(tǒng)遭受到了上萬億次的網(wǎng)絡病毒攻擊，攻擊病毒種類已經(jīng)達到100余種，攻擊病毒數(shù)量高達上千萬種，學校信息化系統(tǒng)面臨著極其嚴重的安全威脅。隨著網(wǎng)絡技術(shù)的發(fā)展和改進，網(wǎng)絡信息化系統(tǒng)防御技術(shù)有所提升，但是網(wǎng)絡病毒、木馬和hacker攻擊技術(shù)也大幅度改進，并且呈現(xiàn)出了攻擊渠道多樣化、威脅智能化、范圍廣泛化等特點。（1）供給渠道多樣化。高校管理信息系統(tǒng)接入渠道較多，按照內(nèi)外網(wǎng)劃分包括內(nèi)網(wǎng)接入、外網(wǎng)接入；按照有線、無線可以劃分為有線接入、無線接入；按照接入設(shè)備可以劃分PC接入、移動智能終端接入等多種類別，接入渠道較多，也為攻擊威脅提供了較多的入侵渠道[4]。（2）威脅智能化。攻擊威脅程序設(shè)計技術(shù)的提升，使得病毒、木馬隱藏的周期更長，行為更加隱蔽，傳統(tǒng)的網(wǎng)絡木馬、病毒防御工具無法查殺[5]。（3）破壞范圍更廣。隨著學校各類教學管理信息系統(tǒng)的集成化增強，不同類型的教學輔助管理平臺都通過SOA架構(gòu)、ESB技術(shù)接入到高校管理信息系統(tǒng)上，一旦某一個系統(tǒng)受到攻擊，可以在很短的時間內(nèi)傳播到其他子系統(tǒng)，破壞范圍更廣[6]。
2高校管理信息系統(tǒng)安全防御功能設(shè)計
高校管理信息系統(tǒng)安全防御功能主要包括六個關(guān)鍵功能，分別是高校管理信息系統(tǒng)配置管理、安全策略管理、網(wǎng)絡運行日志管理、網(wǎng)絡狀態(tài)監(jiān)控管理、網(wǎng)絡運行報表管理、用戶信息管理。
3高校管理信息系統(tǒng)安全防御關(guān)鍵技術(shù)設(shè)計
高校管理信息系統(tǒng)安全設(shè)計過程中，采用縱深化、層次化和主動式的安全防御原則，構(gòu)建了一個強大的安全防御系統(tǒng)，這個系統(tǒng)主要包括5種技術(shù)，詳細描述如下：
（1）安全預警。高校管理信息系統(tǒng)安全預警技術(shù)主要包括漏洞預警、行為預警和攻擊趨勢預警功能。高校管理信息系統(tǒng)集成了多種異構(gòu)應用軟件，這些軟件采用不同的架構(gòu)、開發(fā)語言和環(huán)境實現(xiàn)，集成過程中使用接口進行通信，容易產(chǎn)生各類型漏洞，為安全攻擊提供渠道。漏洞預警可以及時地為用戶提供打補丁的機會，抵御外來威脅。行為預警或攻擊趨勢預測可以通過觀察網(wǎng)絡不正常流量，使用支持向量機、遺傳算法、K均值、關(guān)聯(lián)規(guī)則等算法來預測網(wǎng)絡中存在的攻擊行為，進一步提高預警能力，保證系統(tǒng)具備初步的安全性[7]。
�。�2）安全保護。高校管理信息系統(tǒng)采用的安全措施較多，這些安全防御措施包括殺毒工具、防火墻防御系統(tǒng)、系統(tǒng)安全訪問控制列表、虛擬專用網(wǎng)絡等多個內(nèi)容。這些防御工具或軟件采用單一部署、集成部署等模式，可以有效地保證高校管理信息系統(tǒng)數(shù)據(jù)的完整性。目前，隨著高校管理信息系統(tǒng)的普及和推廣，安全防御措施又引入了先進的數(shù)字簽名等防御技術(shù)，防止數(shù)據(jù)通信過程中存在的抵賴行為。因此，安全防御系統(tǒng)將多種網(wǎng)絡安全防御技術(shù)整合在一起，實現(xiàn)網(wǎng)絡病毒、木馬查殺，避免網(wǎng)絡木馬和病毒蔓延，防止高校管理信息系統(tǒng)被攻擊和感染，擾亂高校管理信息系統(tǒng)正常使用。
（3）安全監(jiān)測。高校管理信息系統(tǒng)實施安全監(jiān)測是非常必要的，其可以采用網(wǎng)絡流量抓包技術(shù)、網(wǎng)絡深度包過濾技術(shù)、入侵檢測技術(shù)等實時地獲取網(wǎng)絡流量，利用軟件或硬件關(guān)聯(lián)規(guī)則分析技術(shù)進行挖掘，將挖掘的結(jié)果報告給下一層，由安全響應功能進行清除威脅。目前，高校管理信息系統(tǒng)已經(jīng)引入了漏洞掃描技術(shù)，能夠?qū)崟r地掃描系統(tǒng)中存在的漏洞，及時進行補丁，防止系統(tǒng)遭受非法入侵。
�。�4）安全響應。高校管理信息系統(tǒng)安全防御系統(tǒng)中，如果系統(tǒng)監(jiān)控到嚴重的病毒、木馬或hacker攻擊威脅，此時其就可以激活殺毒軟件、木馬查殺工具等，阻斷高校管理信息系統(tǒng)的安全威脅，同時也可以將安全威脅引誘到備注主機上，更好地獲取高校管理信息系統(tǒng)攻擊來源，便于反擊。目前，高校管理信息系統(tǒng)安全防御系統(tǒng)已經(jīng)引入了360企業(yè)殺毒軟件，可以查殺木馬和病毒，提高了信息安全性。
�。�5）安全反擊。在符合法律法規(guī)的條件下，高校管理信息系統(tǒng)可以采用適當?shù)姆磽艏夹g(shù)反擊入侵，如探測類攻擊、欺騙類攻擊等，以破壞攻擊源。
4結(jié)語
目前，高等院校的信息化系統(tǒng)越來越多，不同系統(tǒng)采用不同的開發(fā)技術(shù)、系統(tǒng)架構(gòu)和數(shù)據(jù)庫，這些系統(tǒng)集成在一起容易產(chǎn)生許多漏洞，同時互聯(lián)網(wǎng)促進人類社會邁入萬物互聯(lián)的時代，系統(tǒng)邊界日漸模糊，網(wǎng)絡威脅攻擊手段發(fā)生巨大變化，舊的靜態(tài)單點防護措施已經(jīng)不再適用，需要創(chuàng)新網(wǎng)絡安全防御理念，堅持動態(tài)綜合的安全防護思想，通過持續(xù)的創(chuàng)新和網(wǎng)絡發(fā)展，有效防范不斷變化的安全風險。因此，本文提出了構(gòu)建一個主動的安全防御系統(tǒng)，創(chuàng)新信息系統(tǒng)安全防御模式，以確保高校管理信息系統(tǒng)的正常運行。
參考文獻：
[1]黃海軍.防火墻在高校校園網(wǎng)信息安全中的應用部署[J].網(wǎng)絡安全技術(shù)與應用,20xx(3):88-89
[2]杜宇.高校校園網(wǎng)安全防御體系的構(gòu)建與實施[J].通訊世界,20xx(5):38-39
[3]田衛(wèi)蒙,衛(wèi)晨.高校網(wǎng)絡辦公系統(tǒng)安全策略研究及技術(shù)實現(xiàn)[J].電子設(shè)計工程,20xx,23(13):27-29
信息安全管理論文10
1.我國煤礦企業(yè)安全管理和控制的現(xiàn)狀
當前，在煤礦開采過程存在著諸多安全威脅因素，雖然企業(yè)增加了安全資金的投入，但是煤礦事故仍是不斷發(fā)生，依然面臨著嚴峻的安全管理問題，主要表現(xiàn)如下：
1.1經(jīng)驗式的安全管理模式
當前，在我國的煤礦安全管理過程中仍是延續(xù)著經(jīng)驗式的安全管理模式，也就是說以經(jīng)驗教訓為根據(jù)，特別是受到資金缺乏的影響，煤礦的安全監(jiān)督設(shè)備非常落后，缺少專業(yè)的技術(shù)人才，因此不能夠及時控制發(fā)生的安全技術(shù)問題。
1.2缺乏預防為主的方針政策
在國家政策的支持下，煤礦生產(chǎn)的安全管理和控制受到了大多數(shù)煤礦企業(yè)的高度重視，并為了安全控制設(shè)立了專項資金，購買了高科技的安全設(shè)備，聘請專業(yè)的技術(shù)人員，并安裝了安全管理的監(jiān)測系統(tǒng)，不斷控制著煤礦企業(yè)的安全生產(chǎn)。但是從本質(zhì)上來講，這種管理措施只能從表面上來實現(xiàn)企業(yè)的生產(chǎn)目標，缺乏一個完整的管理體系。比如說，當前的煤礦安全監(jiān)控模式還只是運用于煤礦的生產(chǎn)過程，對于一些安全問題還只是事后控制。由于煤礦安全問題的產(chǎn)生與工作人員的心理、情緒和所處環(huán)境等多方面有關(guān)，但是對安全生產(chǎn)的問題進行研究和分析的時候，管理人員還只是從單方面因素考慮問題的發(fā)生，缺少全面的考慮。由此可以看出安全生產(chǎn)管理的“預防為主，防治結(jié)合”的方針還只是一種口號，并沒有得到落實。
2.煤礦安全管理和控制中的信息技術(shù)應用
在煤礦的安全管理過程中，信息技術(shù)應用于設(shè)備、人才和技術(shù)管理的方方面面，并且發(fā)揮著重要的作用。目前，我國的煤礦安全管理正朝著動態(tài)化的網(wǎng)絡管理過渡，其監(jiān)控的信息化管理水平也在不斷完善和優(yōu)化。下面本文將從礦井的考勤管理、專家的智能管理和礦井檢測管理三個方面來分析信息技術(shù)在煤礦安全管理中的應用。
2.1礦井考勤管理中的應用
當前，將現(xiàn)代化的信息技術(shù)應用于礦井的考勤管理中主要是為了實行工作人員的考核管理，一般先是要選擇適合的考勤地點，之后在考勤機中連接上信息化的網(wǎng)絡系統(tǒng)，并和通訊線路中的礦井管理計算機的主機相連接，實現(xiàn)管理中心對于礦井安全考勤情況的`實時監(jiān)控。一般，在礦井的考勤管理中主要有兩種系統(tǒng)，一是卡片安全考勤系統(tǒng)，主要是運用金屬卡片來進行打卡，實現(xiàn)考勤的記錄；二是井下安全考勤系統(tǒng)，這是要借助礦井人員礦井燈燈頭來實現(xiàn)考勤的記錄。
2.2專家智能化管理中的應用
目前，專家智能管理是信息化技術(shù)在煤礦的安全管理中的重要應用，并受到了研究專家的高度重視。專家智能管理作為一種高層次的信息化系統(tǒng)，由專家的智能決策和專家信息化的數(shù)據(jù)庫組成，從而實現(xiàn)煤礦企業(yè)安全管理的系統(tǒng)管理。在這個系統(tǒng)中，數(shù)據(jù)庫是信息技術(shù)在安全管理的基礎(chǔ)，而智能決策是煤礦安全管理和控制的重中之重，并有效的體現(xiàn)著信息化的管理。
2.3煤礦礦井監(jiān)測管理中的應用
除了上面所提到的考勤管理、專家的智能管理之外，煤礦礦井的監(jiān)測管理是當前信息技術(shù)在煤礦安全管理和控制中最普遍的應用，主要是對礦井下的通風、礦壓和瓦斯情況進行實時監(jiān)測，從而及時發(fā)現(xiàn)煤生產(chǎn)過程中的安全問題。
2.3.1通風監(jiān)測管理
通風是保證礦井安全的主要措施，因此煤礦安全管理過程中的通風監(jiān)測系統(tǒng)主要是由傳感器、井下站點、傳輸設(shè)備和地面控制中心組成，通過利用計算機的仿真功能和通風裝置的模擬技術(shù)來提高礦井通風系統(tǒng)的安全系數(shù)，從而保證礦井下面一旦發(fā)生安全事故，工作人員可以通過通風監(jiān)測管理系統(tǒng)來調(diào)整礦井下面的風向和風速，及時避免安全事故的發(fā)生。
2.3.2礦壓監(jiān)測管理
礦井的礦壓監(jiān)測系統(tǒng)有計算機、傳感器和傳輸線路三個部分組成，其中傳感器與各個站點相連接，并將礦井下面的壓力通過通訊設(shè)備傳輸?shù)接嬎銠C內(nèi)，然后計算機對接收到的壓力信息進行計算分析，如果礦壓超出了所限制的壓值，計算機就會發(fā)出預警信息來提示工作人員，在工作人員的調(diào)解下實現(xiàn)煤礦的安全生產(chǎn)。
2.3.3瓦斯監(jiān)測管理
我們都知道，造成煤礦安全事故發(fā)生的主要因素就是瓦斯，因此加強對于井下瓦斯的實時監(jiān)控是十分必要的。當前的瓦斯監(jiān)測管理系統(tǒng)主要是由傳感器，地下站點，傳輸設(shè)備和控制中心組成，通過及時對井下瓦斯含量信息的采集和分析，從而保證井下作業(yè)的安全。一旦煤礦下的瓦斯含量超過了限制的數(shù)據(jù)，那么計算機就會發(fā)出警報并將采取一系列的措施來降低瓦斯含量。
3.結(jié)束語
綜上所述，信息技術(shù)在煤礦的安全管理和控制中發(fā)揮著不可替代的作用，不僅能夠保障煤礦的安全生產(chǎn)，并且能夠?qū)崿F(xiàn)煤礦安全的信息化管理。由此可見，在信息技術(shù)的大背景下，通過充分應用各種現(xiàn)代化的管理技術(shù)，不斷完善信息化技術(shù)在礦井的考勤管理、專家的智能管理和礦井檢測管理三個方面的應用，這將不斷推動著煤礦行業(yè)的安全生產(chǎn)。
信息安全管理論文11
摘要：隨著信息網(wǎng)絡技術(shù)的飛速發(fā)展，人們的生產(chǎn)生活發(fā)生翻天覆地的變化，而網(wǎng)絡信息安全問題也日益突出，引起社會各界的高速重視。計算機信息管理在網(wǎng)絡安全中的應用非常復雜，涉及到技術(shù)問題、管理問題等。本文從計算機信息管理現(xiàn)狀說起，提出加強網(wǎng)絡安全中計算機信息管理的對策。
關(guān)鍵詞：計算機信息管理；網(wǎng)絡安全防火墻
網(wǎng)絡安全就是計算機互聯(lián)網(wǎng)的信息安全，可以分成靜態(tài)和動態(tài)，靜態(tài)的網(wǎng)絡安全就是指互聯(lián)網(wǎng)上的軟硬件系統(tǒng)不被破壞，系統(tǒng)的數(shù)據(jù)是完整、隱秘的狀態(tài)；動態(tài)的網(wǎng)絡安全就是數(shù)據(jù)信息在傳輸全過程中不被修改、盜取、丟失、破壞等。
一、網(wǎng)絡安全中的計算機信息管理現(xiàn)狀
計算機信息管理在網(wǎng)絡安全中的應用已非常普遍，其在維護網(wǎng)絡安全上起到重要作用。近年來，隨著網(wǎng)絡技術(shù)的發(fā)展，網(wǎng)絡攻擊行為越來越多，計算機信息系統(tǒng)遭到不同程度的破壞，計算機信息管理質(zhì)量亟待提高，解決現(xiàn)實生活中存在的問題，維護網(wǎng)絡安全。當前，網(wǎng)絡安全中的計算機信息管理面臨著系統(tǒng)訪問控制與管理、數(shù)據(jù)信息的安全監(jiān)測這兩個難題。
第一，系統(tǒng)訪問控制與管理。在網(wǎng)絡安全中，系統(tǒng)訪問控制與管理是對計算機網(wǎng)絡數(shù)據(jù)資料進行訪問服務的控制管理，訪問控制包括數(shù)據(jù)信息享有者和使用者的管理，而重點是對用戶資料信息進行安全控制。當前，系統(tǒng)訪問尅進行遠程控制，而傳統(tǒng)通過用戶名訪問系統(tǒng)資源的方式已經(jīng)無法滿足人們的需求了，必須加強對用戶的鑒別和系統(tǒng)內(nèi)資源的.控制。
第二，數(shù)據(jù)信息的安全監(jiān)測。受多方面因素的影響，數(shù)據(jù)信息的安全監(jiān)測具有一定滯后性，這使得網(wǎng)絡安全面臨新的問題，在各種網(wǎng)絡攻擊下，脆弱的網(wǎng)絡系統(tǒng)極容易崩潰。因此，必須加強數(shù)據(jù)信息的安全監(jiān)測工作，以高效的數(shù)據(jù)信息安全監(jiān)測對網(wǎng)絡攻擊行為報警和防御，迅速處理漏洞，確保系統(tǒng)內(nèi)用戶信息的安全。
二、加強網(wǎng)絡安全中計算機信息管理的對策
結(jié)合網(wǎng)絡安全中計算機信息管理的現(xiàn)狀，為給用戶創(chuàng)造安全的網(wǎng)絡環(huán)境，我們可從以下幾個方面加強計算機信息管理：
1.加強安全防范教育
計算機信息管理在網(wǎng)絡安全中應用效果的好壞與網(wǎng)絡安全防范意識有直接關(guān)系，只有不斷提高相關(guān)人員的網(wǎng)絡安全防范意識，才能更好保證網(wǎng)絡安全，為用戶創(chuàng)造安全的網(wǎng)絡環(huán)境，減少信息安全倫理問題。對此，必須加強相關(guān)人員的安全防范教育，讓其充分認識到網(wǎng)絡安全管理的重要性，意識到使用網(wǎng)絡時需要注意的安全問題，在使用過程中關(guān)注計算機信息管理在網(wǎng)絡安全上保障作用的發(fā)揮。從思想上提高網(wǎng)絡安全防范意識，更新計算機信息管理理念，研究出現(xiàn)的新問題、新現(xiàn)象，注意網(wǎng)絡安全的針對性和具體性，探究問題出現(xiàn)的根源，并找準切入點，落實計算機信息管理，時刻保持高度警惕感，建立起健全的計算機信息管理技術(shù)體系，保障網(wǎng)絡安全。
2.運用先進信息技術(shù)保障網(wǎng)絡安全
計算機信息管理中的先進信息技術(shù)是保障網(wǎng)絡安全的核心技術(shù)，是推動互聯(lián)網(wǎng)建設(shè)的中堅力量，是改善網(wǎng)絡安全的根本途徑。而運用計算機信息管理技術(shù)進行網(wǎng)絡安全控制是一個非常復雜的過程，必須建設(shè)網(wǎng)絡信息安全體系，研究技術(shù)的可行性，確保技術(shù)的作用充分發(fā)揮出來。在當前，為保障網(wǎng)絡安全，必須加強先進信息技術(shù)的研發(fā)，提高網(wǎng)絡的抗風險能力，當前常用的技術(shù)主要有防火墻、加密技術(shù)、入侵檢測等。
第一，防火墻技術(shù)，防火墻將未經(jīng)授權(quán)的用戶阻擋在系統(tǒng)外，防止出現(xiàn)用戶IP地址被盜竊、用戶被攻擊等問題的出現(xiàn)，其原理是：在內(nèi)部網(wǎng)與外部網(wǎng)之間設(shè)置屏障，使得內(nèi)部網(wǎng)免遭非法入侵和攻擊，保護內(nèi)網(wǎng)系統(tǒng)。防火墻能對內(nèi)網(wǎng)的不同等級模塊設(shè)置出不同的賬戶和密碼，抗擊漏洞攻擊，并通過監(jiān)控程序記錄來訪者的身份，實現(xiàn)對非法用戶的瞬時報警。目前，防火墻是網(wǎng)絡安全中最基礎(chǔ)的硬件，其在網(wǎng)絡安全中占據(jù)突出體位。但是，能力和反應不佳的防火墻不但起不到良好的信息安全保護作用，甚至還會成為系統(tǒng)的安全隱患。因此，在選擇防火墻時，應購買信譽好、質(zhì)量過關(guān)的優(yōu)質(zhì)產(chǎn)品，如：Cisco、Checkpoint等品牌。
第二，加密技術(shù)，這是最為常見的安全技術(shù)之一，能起到保護數(shù)據(jù)信息的作用。其是對重要數(shù)據(jù)、信息、文件等進行密碼保護，數(shù)據(jù)信息在非法入侵者攻擊時不被竊取。加密技術(shù)在商貿(mào)經(jīng)濟領(lǐng)域運用最廣，效果顯著，常用的加密軟件有神盾、易通。
第三，入侵檢測。對網(wǎng)絡中的若干個關(guān)鍵點進行深入剖析，發(fā)現(xiàn)其中是否有違反安全方案的行為和被攻擊的跡象，就是入侵檢測，它是對防火墻技術(shù)的補充，加強計算機信息管理的安全審計、監(jiān)測、進攻識別和響應，構(gòu)建完善的網(wǎng)絡安全系統(tǒng)。如：JuniperNetworksNetScreen-IDP是一款具有事件調(diào)查和糾正功能的入侵檢測硬件，具有智能入侵檢測功能。
3.構(gòu)建完善的信息安全管理體系
完善的信息安全管理體系能保證計算機信息管理做得更為全面，且措施能得到有效執(zhí)行，進而實現(xiàn)網(wǎng)絡安全目標。通過信息安全管理體系確定安全控制框架，構(gòu)建信息安全管理模型。目前，與網(wǎng)絡信息安全管理體系聯(lián)系緊密的相關(guān)管理模型已得到社會各界的認可，并得到普及應用，尤其是政府和企事業(yè)單位中應用較多，這些管理模型多體現(xiàn)出混合管理模式，是借鑒大量資料和對安全控制做出詳細且具體描述得出的結(jié)果，有的管理模型已有被認可的標準，如：美國聯(lián)邦代理機構(gòu)就是一個很好的信息安全管理模型。
網(wǎng)絡安全中的計算機信息安全管理體系是在網(wǎng)絡安全需求分析的基礎(chǔ)上，明確網(wǎng)絡安全威脅因素以及攻擊手段，從信息管理、人員管理、制度管理、機構(gòu)管理等多方面的安全管理構(gòu)建出完善的信息安全管理體系，規(guī)避安全風險，合理分配工作人員的操作權(quán)限和工作任務，確保網(wǎng)絡的順暢和安全。強化網(wǎng)絡安全責任制，確保工作人員在權(quán)限內(nèi)認真工作，以嚴謹認真的態(tài)度完成分內(nèi)工作。另外，還要加強網(wǎng)絡信息文檔的安全管理，通過必要的措施確保其安全，并經(jīng)常備份。
結(jié)束語
隨著計算機網(wǎng)絡技術(shù)的發(fā)展和應用，造成網(wǎng)絡安全的負面因素越來越多，我們不僅需要從技術(shù)角度進行安全管理，還需要從計算機信息管理層面進行綜合化管理。在今后，還需加強計算機信息管理在網(wǎng)絡安全中應用的研究，促進網(wǎng)絡系統(tǒng)的良性發(fā)展。
參考文獻
[1]錢夏穎.網(wǎng)絡安全中計算機信息管理研究[J].無線互聯(lián)科技，20xx（4）：48.
[2]劉偉.計算機信息管理在網(wǎng)絡安全中的應用研究[J].卷宗，20xx（3）：76-77.
[3]陳怡平.計算機信息管理在網(wǎng)絡安全應用[J].消費電子，20xx（4）：158-159.
信息安全管理論文12
1網(wǎng)絡信息安全管理中出現(xiàn)的問題
1.1計算機信息管理的最重要的一點就是要進行地址的訪問，在信息地址訪問的過程當中，信息都是錯綜復雜的鏈接的，所以，有些信息不容易被識別，從而使得信息存在很多不確定的因素，在進行信息地質(zhì)訪問的過程中，很多信息的流通都是來源于信息的發(fā)送者，發(fā)送者存儲著大量的信息，如果對信息管理和監(jiān)測的不當，就會出現(xiàn)諸多的問題，但是在面臨問題的時候，沒有一套完善的解決措施，這淺談計算機信息管理技術(shù)在網(wǎng)絡安全中的應用葉磊天津市紅橋區(qū)體育場300131就給計算機網(wǎng)絡的應用帶了不便。在進行信息訪問的過程中，訪問的兩個對象之間的聯(lián)系是十分重要的，但是實現(xiàn)兩者之間的信息監(jiān)控是非常困難的，用戶的背景和信息是不確定而不具體的，只有做到在日常的工作中，多注意信息的保存和管理，才能在面臨危險情況的時候冷靜處理。
1.2眾所周知，計算機需要系統(tǒng)來運行，然而系統(tǒng)本身也有一些漏洞，而這些系統(tǒng)漏洞是十分致命的，不法分子就是通過系統(tǒng)的漏洞實現(xiàn)信息的竊取工作，不法分子會利用一些毫無用處的信息發(fā)送給主機網(wǎng)絡當中，只要這一些信息進入到網(wǎng)絡地址當中，其他的信息就只能在地址外面“排隊等候了”，這樣就會造成網(wǎng)絡系統(tǒng)的繁忙，使得局域網(wǎng)內(nèi)部出現(xiàn)混亂，之后就可以發(fā)送一些圖片還有一些文檔，然后這些圖片和文檔當中就混雜著一些病毒，這些病毒就可以通過系統(tǒng)的漏洞進入到計算當中，并且傳播的速度極為快速，在短時間內(nèi)計算機系統(tǒng)就崩潰，整個計算機內(nèi)的信息都被竊取了。
2加強計算機管理技術(shù)在網(wǎng)絡安全中的應用方法
2.1要裴炎高素質(zhì)的計算機網(wǎng)絡維護人才，畢竟現(xiàn)代社會是知識經(jīng)濟時代，擁有專業(yè)知識的人才對國家和企業(yè)的發(fā)展是十分重要的，因此就要引進和培養(yǎng)一批懂計算機的專業(yè)人才來服務國家和企業(yè)，防止一些不法分子利用一些邪門歪道來竊取重要的信息。計算機專業(yè)人才因為學過這方面的專業(yè)知識，他們會熟練的使用計算機管理技術(shù)來實現(xiàn)整個局域網(wǎng)的安全，隨著計算機不斷的發(fā)展，專業(yè)人才的知識也在不斷的更新，他們能掌握計算網(wǎng)絡當中一些重要的信息，熟練操作一些重要的軟件和數(shù)據(jù)庫，從而讓計算機網(wǎng)絡平穩(wěn)的運行。因此，人才的引進是十分重要的，只有擁有軟實力，才能在今后的競爭中占據(jù)有利的位置，不斷適應時代發(fā)展的潮流。
2.2要做好計算機網(wǎng)絡的信息安全管理工作，首先就要建立起一套安全的網(wǎng)絡信息實施計劃，并要根據(jù)計劃一步一步的實施，要給社會營造一種綠色的上網(wǎng)環(huán)境，同時要在計劃當中增加一些科學的元素，在實際的使用過程中，要構(gòu)建一個管理模型，要多向先進的管理團隊看齊，掌握好計算網(wǎng)絡管理的中堅技術(shù)，這個時候計算網(wǎng)絡信息系統(tǒng)就顯得十分的重要，在面臨問題的時候，可以系統(tǒng)中的步驟一步一步的.拯救和改善，這樣才能合理并安全的實現(xiàn)計算機信息網(wǎng)絡的安全，相關(guān)的技術(shù)人員也要認真對待自身的本職工作，只有通過這樣將責任個人化，才能使得計算機網(wǎng)絡信息安全得到保障。
2.3在日常使用計算網(wǎng)絡進行工作的時候，為了防止計算機網(wǎng)絡出現(xiàn)漏洞，就必須要定期給計算機進行檢查，使用一些計算機安全軟件實時保護和監(jiān)視計算機的基本情況，如果計算機出現(xiàn)問題，就要對存在的問題進行分析和采取一些措施來補救，不能拖延的太久，越拖得久，計算機積累的垃圾也就越多。與此同時，要針對不同的用戶制定不一樣的登錄口令和驗證碼，避免一些不法分子很輕易的就用一些軟件破譯計算機的登錄密碼，做好計算機的網(wǎng)絡信息管理工作，要將防范的范圍擴大化，重視計算機軟硬件之間的結(jié)合工作，做好細節(jié)的防范工作是保護重要信息不被竊取的重要途徑之一。
2.4要提高計算信息信息管理的水平，最重要的一點就是引起足夠的重視，對一些微乎其微的問題也要杜絕，時刻保持安全防范的意識，在工作中多加注意每個小細節(jié)，對于一些不良的信息要及時的清理，避免存在一些病毒從而竊取機密信息，企業(yè)和各個機關(guān)單位也要組建一批高素質(zhì)的技術(shù)人員，并要培訓這些計算機技術(shù)人員的計算機安全防范意識和管理能力，讓他們從思想上牢固樹立計算機安全防范意識，在工作中將這種思想傳播給更多的人，畢竟做好計算機信息網(wǎng)絡管理工作是一項相當緊迫的任務，因此，一旦信息系統(tǒng)受到黑的客和病毒的進攻，各種隱私材料將在非常短的時間內(nèi)消失，會給企業(yè)和機關(guān)單位帶來慘重的災難，因此，提高防范的警惕性是非常重要的。
3結(jié)束語
總而言之，隨著信息時代的來臨，計算機網(wǎng)絡也得到了十分廣闊的發(fā)展空間，人民對計算機網(wǎng)絡的依賴性也越來越高，對計算機網(wǎng)絡的要求也越來越高，隨著計算機網(wǎng)絡逐漸滲透到人民的生活中，人民也將一些個人隱私的信息也存入到了計算機當中去，從而導致了計算機網(wǎng)絡直接關(guān)聯(lián)著人民的財產(chǎn)安全。因此，社會各個階層都要認真審視計算機信息管理技術(shù)在網(wǎng)絡安全之中起到的作用，從實際情況出發(fā)，找到優(yōu)化計算機信息管理技術(shù)的方法，保障好國家和人民的利益，確保我國的信息系統(tǒng)平穩(wěn)向前發(fā)展。
信息安全管理論文13
摘要:通過分析石油企業(yè)在信息化建設(shè)中所面臨的信息安全問題，從加強技術(shù)和管理入手，制定全面安全管理手段。
關(guān)鍵詞:石油企業(yè);信息安全;管理手段
引言
隨著信息化建設(shè)進程飛速發(fā)展，作為信息載體的計算機、互聯(lián)網(wǎng)已在企業(yè)生產(chǎn)、經(jīng)營管理各個層面得到廣泛應用。計算機網(wǎng)絡的開放性、靈活性和廣泛性在全面數(shù)字化的今天給經(jīng)營管理帶來了便捷、高效、有序的工作環(huán)境，同時也帶來了較大的安全管理隱患。安全漏洞的增多、管理的交叉混亂、惡意的網(wǎng)絡攻擊使網(wǎng)絡安全管理遭受了較大的沖擊，成為信息化健康發(fā)展的絆腳石。網(wǎng)絡信息管理疏于安全的防范將危及到企業(yè)生產(chǎn)經(jīng)濟的有序發(fā)展。石油企業(yè)在國民經(jīng)濟中發(fā)揮著重要作用，任何風險都可能導致國家經(jīng)濟受到重大影響。因此，提高石油企業(yè)信息安全意識，加強信息管理應以保瘴服務和應用為目標，強化安全意識、制定周密的安全手段從而構(gòu)建完善的信息安全管理體系。
1、加強企業(yè)信息管理的必要性
1．1企業(yè)信息管理概念
企業(yè)信息管理是通過現(xiàn)代化的信息技術(shù)和設(shè)備，以網(wǎng)絡技術(shù)和網(wǎng)絡設(shè)備實現(xiàn)企業(yè)管理的自動化，進而對企業(yè)進行全方位和多角度的管理，以此來促進企業(yè)生產(chǎn)、經(jīng)營管理的優(yōu)化配置，進而通過企業(yè)資源的開發(fā)和信息技術(shù)的有效利用來提高企業(yè)的管理水平，增強企業(yè)的核心競爭力。企業(yè)信息管理的主要內(nèi)容，一般包括企業(yè)未來的經(jīng)濟形勢分析、預測資料、資源的可獲量、市場和競爭對手的發(fā)展動向，以及政府政策與政治情況的環(huán)境變化等等。企業(yè)信息管理與制訂企業(yè)發(fā)展戰(zhàn)略、制訂規(guī)劃、合理地分配資源是密切相關(guān)的。同時，企業(yè)的信息管理也應當包括企業(yè)內(nèi)部的信息資源，如財務管理信息、物資庫存、鉆井施工、職工檔案管理等多方面的內(nèi)容，并且促進企業(yè)的全面發(fā)展。
1．2企業(yè)信息安全管理的必要性
企業(yè)信息的存在方式有著多樣性，而進行企業(yè)安全信息管理的主要目的，在于保護企業(yè)的信息安全，保證企業(yè)能夠順利的參與到市場經(jīng)濟活動中，進而提高企業(yè)的經(jīng)濟效益和社會效益，構(gòu)筑起信息安全管理系統(tǒng)的保密性、完整性、可用性、可維護性、可驗證性的目標，使企業(yè)安全信息管理能夠通過有效的控制措施來實現(xiàn)。第一，企業(yè)管理的信息具有很強的保密性和完整性的特點，因此其對于企業(yè)的生產(chǎn)勢力、科技含量、資金流動、企業(yè)的綜合競爭力等多方面都有著重要的影響，同時對于企業(yè)的商業(yè)形象與合法經(jīng)營也至關(guān)重要，因此加強企業(yè)信息安全管理是必要的。第二，由于網(wǎng)絡自身所具有的開放性特性，決定了企業(yè)信息管理也面臨著來自各方面的安全威脅，比如計算機病毒等，以及計算機詐騙、泄密等問題，也說明了加強企業(yè)信息安全管理勢在必行。第三，企業(yè)對于信息系統(tǒng)產(chǎn)生的依賴也從另一方面暴露出了信息管理系統(tǒng)的`脆弱，公共網(wǎng)絡與私人網(wǎng)絡的連接增強了信息的控制難度，使得信息在分散化的管理模式下，集中、專業(yè)控制的有效性大大減弱。另外，由于很多信息管理系統(tǒng)設(shè)計的缺陷，其自身就存在著不合理之處，這對于信息安全管理也帶來了一定的難度�；诖�，對于企業(yè)信息管理的安全性也成為了當前企業(yè)管理面臨的一個重大課題。
2、加強企業(yè)信息管理安全的防范措施
2．1不斷完善信息管理系統(tǒng)
隨著企業(yè)信息化的發(fā)展，目前應用的管理系統(tǒng)有PKI、郵箱、AD域、普OA、合同系統(tǒng)、A6、ERP、網(wǎng)絡、操作系統(tǒng)、A7、檔案系統(tǒng)、物采系統(tǒng)、OSC、視頻會議、企業(yè)微信、站、寶石花、數(shù)字營房、會議保障、E2、一體化、RTX、移動應用、短信平臺。信息系統(tǒng)的連續(xù)穩(wěn)定運行越來越重要，一旦系統(tǒng)中斷，將會給企業(yè)的生產(chǎn)經(jīng)營管理帶來混亂，而數(shù)據(jù)一旦丟失，后果是不可估量的。為此，信息管理系統(tǒng)的投入和使用，是建立在充分的實踐經(jīng)驗的基礎(chǔ)上，通過一段時間的運行和觀察，才能夠投入使用。在不同的部門進行信息系統(tǒng)的引入時，應當按照部門的實際情況，通過多方引進，使用統(tǒng)一的信息管理系統(tǒng)。對于信息安全來說，首先要解決的就是系統(tǒng)是否能夠通過安全驗證對用戶進行有效的管理，并且賦予不同等級的用戶不同的使用權(quán)限，這樣則能夠有效的防止無權(quán)訪問信息的用戶對核心區(qū)域的訪問，保證信息不會被盜用。同時，為保證信息系統(tǒng)的連續(xù)穩(wěn)定運行，應采用雙機服務器和從服務器。一旦發(fā)生服務器故障，由從服務器自動接替主服務器工作。
2．2有效的設(shè)備管理
設(shè)備安全主要涉及到由于自然災害、人為因素造成的數(shù)據(jù)丟失。信息安全應建設(shè)完善的容災備份系統(tǒng)，容災備份系統(tǒng)一般由兩個數(shù)據(jù)中心構(gòu)成，主中心和備份中心。通過異地數(shù)據(jù)備份，實時地將主中心數(shù)據(jù)拷貝至備份中心存儲系統(tǒng)中，使主中心存儲數(shù)據(jù)與備份中心數(shù)據(jù)完全保持一致。同時，對于管理系統(tǒng)中使用的設(shè)備品牌、機型、內(nèi)部配置以及使用時間等信息都要進行專門的記錄，通過這些記錄，定期對設(shè)備進行維護，同時也能夠通過這些信息判斷出信息的使用效率以及運行情況，對于設(shè)備的損壞或者是丟失情況都能夠及時地了解。
2．3加強對人員的監(jiān)督與管理
企業(yè)信息安全不單純是技術(shù)問題，而是一個綜合性的問題。其中最重要的因素是人，人是設(shè)備的主要操作者，因此對于信息的安全管理，就需要加強對人的管理，需要操作人員具有足夠的安全意識，對于每一位操作人員進行相關(guān)的培訓，對于唯一的用戶名和密碼等信息要進行妥善保管，同時讓操作人員認識到泄密會導致的嚴重后果，增強責任意識。只有通過不斷地學習及意識的培養(yǎng)，管理人員才能養(yǎng)成定期維護、按時打補丁、及時更新的操作習慣，以不變應萬變的態(tài)度應對各種網(wǎng)絡攻擊手段。通過不斷的加強過程管理，通過對每個細節(jié)的嚴密審查，能夠有效減少人為出錯的現(xiàn)象，同時通過科學的評價機制和激勵機制，刺激人員工作的積極性，加強自身的責任意識。
2．4網(wǎng)絡傳輸安全
石油企業(yè)具有特殊性，企業(yè)的生產(chǎn)、管理等業(yè)務發(fā)生于不同部門、不同區(qū)域，不同地域、生產(chǎn)間數(shù)據(jù)傳輸通過網(wǎng)絡實現(xiàn)。由于網(wǎng)維具有開放性、互聯(lián)性和聯(lián)結(jié)形式多樣性等特征，使得信息傳遞存在自然和人為等諸多因素，如網(wǎng)絡協(xié)議TCP/IP安全性的入侵等。網(wǎng)絡帶來了高效，但是網(wǎng)絡的安全問題不容忽視。必須做好防火墻的應用、漏洞檢測系統(tǒng)應用、網(wǎng)絡防病毒產(chǎn)品應用、訪問控制安全應用等。同時，制訂網(wǎng)絡安全管理守則、機房管理制度，做到權(quán)責分明、操作規(guī)范、流程清楚、保密嚴格的高安全、高可靠的動態(tài)管理。樹立機敏的安全防范意識。在現(xiàn)代市場經(jīng)濟條件下，企業(yè)能夠?qū)π畔嵤┯行У陌踩芾�，對于企業(yè)的綜合競爭力有著重要的影響。而企業(yè)信息管理的安全性，主要與企業(yè)的信息安全管理體制是否完善、是否具有與企業(yè)文化相符合的信息安全管理辦法以及科學的評估方法等因素有著直接的關(guān)系，因此，企業(yè)應當不斷加強信息的安全管理，不斷提高企業(yè)的管理效率，以此促進企業(yè)實現(xiàn)持續(xù)、穩(wěn)定的發(fā)展。
信息安全管理論文14
隨著經(jīng)濟全球化的不斷發(fā)展，特別是企業(yè)對信息化依賴程度的增強，信息風險已超出傳統(tǒng)的技術(shù)問題范疇，已屬于企業(yè)業(yè)務風險的一個部分，本文主要論述納入安全生產(chǎn)風險管理體系中的信息風險管理體系的構(gòu)建。
1影響信息風險的因素
影響信息風險的因素主要包括外部環(huán)境、內(nèi)部環(huán)境、風險管理能力、信息相關(guān)能力等。
外部環(huán)境主要包括市場和經(jīng)濟因素、同行及競爭、地理環(huán)境、法規(guī)遵從環(huán)境、技術(shù)狀態(tài)和創(chuàng)新、威脅領(lǐng)域，市場和經(jīng)濟因素是企業(yè)安全生產(chǎn)的行業(yè)因素。比如，金融業(yè)的運營與制造業(yè)的運營對信息化有不同的需求以及不同的IT能力。
內(nèi)部環(huán)境主要包括企業(yè)目標、信息化對企業(yè)業(yè)務的戰(zhàn)略重要性、信息架構(gòu)的復雜程度、企業(yè)的復雜性、業(yè)務變更的深度、業(yè)務變更管理能力、風險管理哲學和價值觀、安全生產(chǎn)模式、經(jīng)濟能力以及信息化在企業(yè)戰(zhàn)略中的優(yōu)先級等。安全生產(chǎn)模式關(guān)系到企業(yè)獨立運營的程度或與它的客戶/供應商相關(guān)聯(lián)、集中化/非集中化程度，企業(yè)文化決定了企業(yè)需要變更以能夠有效進行風險管理，經(jīng)濟能力主要表示企業(yè)當優(yōu)化風險時，對支持、強化和維護IT環(huán)境的財務能力。
風險管理能力是衡量企業(yè)實施關(guān)鍵風險管理流程和相關(guān)動力水平的一個指標�？梢酝ㄟ^運用風險記錄卡來度量。動力績效指標越好，則風險管理能力水平越高。對于企業(yè)風險事件的頻率和影響，風險管理能力是一個非常重要的元素，因為它負責管理風險決策，以及在企業(yè)內(nèi)建立和實施有效控制，它主要包括治理風險和管理風險兩個方面。
信息相關(guān)能力與IT流程以及所有其他動力的能力相關(guān)。對于不同動力的一個高成熟度等于高的IT能力，它能夠正面影響:降低事件的頻率，如實施了好的軟件開發(fā)流程將交付高質(zhì)量和穩(wěn)定的軟件或?qū)嵤┝艘粋�好的安全度量將減少安全相關(guān)事故的數(shù)量;減輕事件發(fā)生時對業(yè)務的影響，如針對災難的發(fā)生，具有一個良好的業(yè)務持續(xù)性計劃IT災難恢復計劃。IT流程包括評價、指導和監(jiān)管、與業(yè)務一致、計劃和組織、建立、獲取和實施、交付、服務和支持以及監(jiān)管、評價和評估等五個管理職能域中的37個流程實踐。風險場景庫類別主要包括項目組合建立和維護、項目/項目群生命周期管理 (項目/項目群的啟動、開發(fā)和獲取、交付、質(zhì)量、中比)、信息化投資決策制定、IT經(jīng)驗和技能、員工運營 (人力錯誤和惡意企圖)、信息(數(shù)據(jù)破壞、損壞、泄露和訪問)、企業(yè)架構(gòu)(架構(gòu)版本和設(shè)計)、基礎(chǔ)設(shè)施 (硬件、操作系統(tǒng)和控制技術(shù))(選擇、實施、運行和退運)、軟件、信息系統(tǒng)的業(yè)務所有權(quán)、供應商選擇/績效、合同遵從、服務中比或轉(zhuǎn)移、法規(guī)遵從、地緣政治層面、基礎(chǔ)設(shè)施被盜或破壞、惡意軟件、邏輯攻擊、環(huán)境、大自然行為、創(chuàng)新等。
2信息業(yè)務風險庫
在信息化的服務、交付和支持階段，建立起的信息業(yè)務風險庫主要包括以下方面:事件和事故管理業(yè)務節(jié)點包括提交事件、事件記錄分類、識別范圍、地市識別事件范圍、一線處理、解決事件與否、事件解決情況、現(xiàn)場處理、處理情況、審批情況、后臺處理、是否解決事件、申請掛起、掛起事件、解掛事件、是否發(fā)起其他流程、關(guān)閉事件、初步確認事件影響范圍、統(tǒng)一解釋口徑、確認是否向省公司升級、向省公司服務臺通報、標不大范圍事件并向用戶解釋等。主要存在的風險包括IT系統(tǒng)停工期的增加、客戶滿意度的降低、客戶不知道事件報告的程序、復發(fā)問題沒有解決、不是所有的事件都被跟蹤、事件優(yōu)先級未反映業(yè)務需求、事件未及時解決、服務臺的運營操作沒有支持業(yè)務活動、客戶對所提供的服務不滿意、事件未及時解決、客戶中斷服務時間增加等。
管理用戶請求業(yè)務節(jié)點主要包括提交咨詢或請求、嘗式解答咨詢、解決咨詢或請求、咨詢支持升級或轉(zhuǎn)派任務、用戶評價、升級、給出咨詢答案、轉(zhuǎn)派事件、判斷用戶反饋情況并處理結(jié)果。存在的風險主要包括對硬件和軟件的未授權(quán)變更、訪問管理忽略業(yè)務需求并且損害業(yè)務關(guān)鍵系統(tǒng)的安全、未對所有系統(tǒng)規(guī)定安全需求、違反職責分離和危害系統(tǒng)信息等。
管理配置項業(yè)務節(jié)點主要包括操作系統(tǒng)管理、硬件信息管理、中間件信息管理、數(shù)據(jù)庫信息管理、軟件信息管理、操作系統(tǒng)管理。存在的風險主要是配置項信息維護職責不明確，導致信息更新不及時。
管理服務級別SLA業(yè)務節(jié)點主要包括編制服務目錄、提出業(yè)務需求、制定服務級別策略、編制服務級別協(xié)議、簽訂服務級別協(xié)議、發(fā)布服務目錄、召開年度評審會議、制定年度服務改進計劃。存在的風險包括用戶和服務提供者不理解各自的職責、不恰當?shù)膬?yōu)先權(quán)授予不同的服務提供、不恰當交付的服務、為提供的服務授予不恰當?shù)膬?yōu)先權(quán)、對提供的IT服務有不同的解釋和誤解、由于期望和實際能力的差距導致糾紛、低效率和昂貴的運行服務、無法滿足客戶的服務需求;服務交付資源的無效和低效使用;無法識別和響應關(guān)鍵服務事件、由于過時的合同導致不能滿足商業(yè)和法律需求、由于服務偏差導致經(jīng)濟損失和事件等。
管理問題業(yè)務節(jié)點主要包括問題記錄、判斷是否問題、判斷提審方案是否能過變更實現(xiàn)、實施方案、啟動變更管理流程、確認記錄解決結(jié)果、啟動知識管理流程、問題跟蹤與升級等。存在的風險包括IT服務的中斷、問題重復發(fā)生的可能性增加、問題和事件沒有及時解決、對主動的問題和事件管理，缺乏問題和事件及解決方案的審計跟蹤、事件重復發(fā)生、問題和事件重復發(fā)生、未恰當解決的關(guān)鍵事件、業(yè)務中斷、服務質(zhì)量不足等。
3控制措施
在事件和事故管理業(yè)務采取的控制措施包括堅持對客戶進行滿意度回訪，并針對用戶提出的問題及其自身IT服務的不足，進行整改，努力提升服務質(zhì)量;及時跟進事件處理情況并向用戶進行反饋;對于復發(fā)事件需要進行分析、找出根源，啟動問題管理流程，從而減少事件復發(fā)的幾率;加強對服務臺人員的事件分類標準、優(yōu)先級，按標準化準確分類;服務臺經(jīng)理加強對事件單的處理進程的全程跟蹤，對當前處理人應實時跟蹤進展情況;加強運維人員的溝通能力和技術(shù)能力;事件經(jīng)理監(jiān)控所有事件并協(xié)調(diào)處理未解決事件。
在管理用戶請求中采取的控制措施包括嚴格按照規(guī)章制度進行，禁止進行未授權(quán)的變更;加強對業(yè)務需求的分析以及業(yè)務關(guān)鍵系統(tǒng)的安全，審核請求的合規(guī)性;按照各系統(tǒng)安全需求，拒絕違反系統(tǒng)安全需求的請求;加強各運維人員的職責分離意識，堅決杜絕違反職責分離;加強對請求的審查力度，杜絕一切危害系統(tǒng)的請求。
在管理配置制頂中采用的控制措施主要包括相關(guān)的信息維護需要明確到具體崗位;嚴格把關(guān)機房進出制度、工作票制度;完善業(yè)務和技術(shù)服務目錄，明確配置項負責人，加強審查力度。
管理服務級別SLA采取的控制措施主要包括服務目錄必須包括服務需求、服務定義、SLA. OLA、資金來源;建立一個包括開發(fā)、審核和調(diào)整服務目錄或服務組合的'流程;建立一個確保服務目錄或組合是有用的、完整的和及時更新的管理流程;定期審查服務目錄和服務組合;建立一個檢查程序，使SLA的目標和績效測量與業(yè)務目標和IT政策一致;SLA必須包括例外事項、商業(yè)協(xié)議和OLA; SLA的改進和調(diào)整流程是基于用戶和業(yè)務的需求的績效反饋和變更;SLA形式和內(nèi)容必須經(jīng)所有利益相關(guān)方同意;SLA需正式批準和適當簽署。
管理問題的控制措施包括建立被適當工具支持的能滿足需要的流程，以識別和分類問題;建立和維護用于問題分類和優(yōu)先權(quán)的已建立的標準，確保這種分類與解決和容忍問題的服務承諾或組織單元職責相一致;開發(fā)用來生成問題管理報告的報告工具;問題報告必須包括以下內(nèi)容:分析根本原因的問題文檔、問題所有者和解決責任的識別、問題狀態(tài)信息。問題解決后，需經(jīng)利益相關(guān)方確認，問題只有被利益相關(guān)方確認解決后才被關(guān)閉。
4結(jié)語
綜上所述，本文先分析了當前影響企業(yè)信息風險的因素，進而論述了我企業(yè)根據(jù)現(xiàn)實情況所建立的信息業(yè)務風險庫和控制措施，當前很多企業(yè)已經(jīng)認識到了信息風險的重要性，也采取了一些具體的針對措施，但是很多措施在使用中仍然存在一些不可預測的問題，這些還需要更多的人努力去解決。
信息安全管理論文15
摘要：隨著網(wǎng)絡技術(shù)的發(fā)展，人們的生活水平也有了較大改善。網(wǎng)絡技術(shù)從一定程度上方便了人們的生活，但是也給人們的生活帶來了很多不利的影響。追究產(chǎn)生這些原因的方法，網(wǎng)絡技術(shù)本身沒有弊端，由于人們需求的增加，很多不法人員利用網(wǎng)絡的漏洞非法盜取信息，不僅危害了企業(yè)的發(fā)展，而且還給人們的個人信息的保存帶來了很大的影響。網(wǎng)絡信息漏洞，病毒等給人們的生活帶來了影響是非常大的，也破壞了網(wǎng)絡環(huán)境。本文就現(xiàn)階段我國計算機信息管理技術(shù)在維護網(wǎng)絡安全中的應用進行探究，通過分析計算機信息管理技術(shù)在維護網(wǎng)絡安全中存在的問題，提出加強其應用的策略。
關(guān)鍵詞：計算機；信息管理；網(wǎng)絡安全；應用探究
現(xiàn)階段，我們跨入了信息化管理的時代，信息化給我們的日常生活創(chuàng)造了很多便利的條件，但是，隨著信息化的不斷發(fā)展，很多安全問題也日益呈現(xiàn)出來，計算機信息管理沒有起到管理的作用，導致用戶的上網(wǎng)環(huán)境的安全不能保障，嚴重情況下，還會造成用戶個人信息的泄露，影響人們的正常生活。所以，探究計算機信息管理技術(shù)在維護網(wǎng)絡安全中的應用策略，有利于維持一個相對安全的網(wǎng)絡環(huán)境，使網(wǎng)絡方便于用戶。
一、計算機信息管理技術(shù)在維護網(wǎng)絡安全中存在的問題分析
�。�1）計算機信息管理過程中，監(jiān)測力度不夠，導致安全問題頻發(fā)。網(wǎng)絡技術(shù)在方便用戶使用的過程中，監(jiān)測力度不夠，就會導致一系列病毒入侵，破壞網(wǎng)絡環(huán)境。隨著網(wǎng)絡技術(shù)的不斷發(fā)展，監(jiān)測技術(shù)已經(jīng)不適合現(xiàn)代的網(wǎng)絡發(fā)展，監(jiān)測技術(shù)落后，不能保護信息，導致很多信息被非法分子盜取，對個人以及企業(yè)造成嚴重的影響。
�。�2）計算機信息管理對網(wǎng)絡各種連接入口或者網(wǎng)絡鏈接的分析檢測不到位�，F(xiàn)代的計算機信息管理技術(shù)從一定程度上能夠避免外來信息的干擾，阻斷一些病毒，但是，實際的運用過程中，技術(shù)人員沒有對計算機的訪問進行設(shè)置，導致各種非法網(wǎng)頁彈出，用戶一旦不小心點開，就會引進潛在的病毒，影響用戶的信息保存。
二、計算機信息管理在維護網(wǎng)絡安全中的作用
�。�1）計算機信息管理技術(shù)為網(wǎng)絡環(huán)境提供了保障，且網(wǎng)絡安全管理的內(nèi)容變得更加豐富。能夠根據(jù)不同的情況，及時作出調(diào)整。
�。�2）計算機信息管理技術(shù)能夠針對網(wǎng)絡安全管理的內(nèi)容進行管理，提高管理效率。
（3）計算機信息管理技術(shù)能夠?qū)⒕W(wǎng)絡建設(shè)與網(wǎng)絡安全管理建立有機的聯(lián)系，滿足用戶多方面的需求。
三、提高計算機信息管理技術(shù)在維護網(wǎng)絡安全中的應用的策略
�。�1）完善網(wǎng)絡安全管理制度，通過制定嚴格的安全管理制度提高管理效率。計算機信息管理技術(shù)要針對網(wǎng)絡安全中出現(xiàn)的問題進行管理，適當調(diào)整。首先，應該建立網(wǎng)絡安全風險評價體系，根據(jù)標準規(guī)范網(wǎng)絡環(huán)境，找到危害網(wǎng)絡安全的行為，了解這些行為的危害性，從根源進行遏制。其次，根據(jù)信息管理的問題對網(wǎng)絡安全管理的內(nèi)容進行調(diào)整，為用戶創(chuàng)造一個健康安全的網(wǎng)絡環(huán)境，同時，還要了解用戶的具體需求，根據(jù)用戶的需求調(diào)整安全管理內(nèi)容，并加強監(jiān)督，減少安全隱患。第三，網(wǎng)絡安全風險評估是在整個網(wǎng)絡安全管理基礎(chǔ)上進行的，一切要以維護網(wǎng)絡安全為主，在全過程中，控制網(wǎng)絡各個連接口，以及網(wǎng)站接入點，進而控制風險。最后，對所有影響網(wǎng)絡安全的因素集中整理，提出有效的解決措施。
�。�2）要建立相關(guān)的網(wǎng)絡安全管理平臺，宣傳網(wǎng)絡安全的意義以及提高防范網(wǎng)絡風險的意識。首先，國家要建立相關(guān)的法律，保障網(wǎng)絡環(huán)境的安全，加大對網(wǎng)絡環(huán)境的監(jiān)測，對違法網(wǎng)絡行為的人進行懲罰。其次，網(wǎng)絡安全管理人員應該提高自己的管理技術(shù)。積極參與企業(yè)的網(wǎng)絡安全培訓，提高自身的管理能力，運用自動化管理技術(shù)，減少管理中遇到的問題，提高管理效率。最后，用戶要規(guī)范網(wǎng)絡行為，做到不瀏覽垃圾網(wǎng)站，重要的文件要進行加密處理，提高安全意識。
�。�3）計算機網(wǎng)絡技術(shù)人員要提高自己的安全管理能力。認識到網(wǎng)絡安全管理的重要性，將用戶的需求與現(xiàn)代網(wǎng)絡技術(shù)進行有機的聯(lián)系，以實現(xiàn)用戶多方面的需求為主，企業(yè)要引進優(yōu)秀的技術(shù)人員，引進先進的管理技術(shù)。對于這種情況，企業(yè)應該聘請專業(yè)的技術(shù)人員，為企業(yè)技術(shù)人員講解技術(shù)要領(lǐng)，保護其他技術(shù)人員提高管理技術(shù)。要根據(jù)其他技術(shù)人員的實際技術(shù)水平進行有針對性的培訓，對培訓結(jié)果也要進行進行檢測，通過測試來檢測培訓成果。其次，企業(yè)要建立嚴格的懲罰與獎勵制度，鼓勵每個員工積極工作，提高企業(yè)的綜合競爭力。對于一些表現(xiàn)比較好的員工，要以資獎勵，對于一些破壞者網(wǎng)絡環(huán)境的人員要依法懲處，調(diào)動員工的工作積極性。最后，要建立一支專業(yè)性的技術(shù)團隊，以保護網(wǎng)絡環(huán)境，營造安全的網(wǎng)絡環(huán)境為核心，儲備更多的技術(shù)性人才，提高管理水平。為企業(yè)創(chuàng)造更多的財富。
�。�4）企業(yè)要規(guī)范內(nèi)部管理，通過建立網(wǎng)絡安全審計系統(tǒng)來規(guī)范企業(yè)的內(nèi)部環(huán)境。這項制度主要是針對網(wǎng)絡整體系統(tǒng)實現(xiàn)的`，以網(wǎng)絡環(huán)境為作用對象，分析網(wǎng)絡系統(tǒng)中出現(xiàn)的各種問題，對這些問題進行整理跟分析，客觀評價這些問題的影響。其次，還要做好監(jiān)督，通過設(shè)置專業(yè)的審核部門，對影響網(wǎng)絡安全運行的因素集中治理，提高用戶的安全意識，為用戶營造一個更加安全的網(wǎng)絡環(huán)境。最后，針對網(wǎng)絡運行過程中存在的問題對網(wǎng)絡安全制度的內(nèi)容重新整理，改進網(wǎng)絡系統(tǒng)。
四、結(jié)束語
計算機信息管理技術(shù)在維護網(wǎng)絡安全中有重要的應用，隨著時代的發(fā)展，信息技術(shù)越來越重要，它影響著我們生活的方方面面，也是我們生活中必不可少的組成部分。所以，加強網(wǎng)絡安全管理能夠為我們創(chuàng)造更加便利的網(wǎng)絡通道，方便我們的生活。企業(yè)要完善網(wǎng)絡安全管理的相關(guān)制度，通過分析網(wǎng)絡運行中存在的問題，找到科學的解決辦法，及時解決這些問題，規(guī)范網(wǎng)絡環(huán)境，使人人都能安全上網(wǎng)，保護自己的私人信息。計算機信息管理技術(shù)在維護網(wǎng)絡安全中的應用的加強要注意需求與功能的結(jié)合，優(yōu)化網(wǎng)絡系統(tǒng)，建立風險評估體系，加快信息化的進程。
參考文獻
[1]耿金秀.淺談計算機網(wǎng)絡安全防范措施[J].中國科技信息,20xx(8):110-111.
[2]孫強,陳偉,往東紅等.信息安全管理[M].北京:清華大學出版社,20xx(2):89-91.
[3]馬小娟.淺談計算機信息管理技術(shù)在網(wǎng)絡安全中的應用[J].數(shù)字技術(shù)與應用,20xx(3):221.
【信息安全管理論文】相關(guān)文章：
信息安全管理論文07-29
企業(yè)信息安全管理的論文11-05
電子檔案信息安全管理分析論文02-15
信息安全管理論文參考文獻02-14
數(shù)字化檔案管理信息安全的論文11-05
(精)信息安全管理論文14篇07-20
(必備)信息安全管理論文14篇07-20
電子信息技術(shù)在企業(yè)安全管理的應用的論文11-14
航空安全信息管理研究與分析論文10-31
網(wǎng)絡信息安全與防范論文05-23