论新形势下信息安全和必威体育官网网址管理工作.pdfVIP

2009年3月 黑龙江省社会主义学院学报 Mar．．2009 oF INsTITuTEoFSoCIALISM No．1(Gel．56) 第1期(总第56期) JouRNALHEILoNGJIANG 论新形势下的信息安全和必威体育官网网址管理工作 张继红 (中国联通黑龙江分公司，黑龙江哈尔滨150001) 摘要：信息安全和必威体育官网网址管理工作历来是党和国家的一项重要工作，关系到国家安全、经济发展和社会稳定，关系到 企事业单位健康、持续发展。本文结合工作实践论述了如何通过构建信息安全管理体系来实现信息安全和加强保 密工作的系统思想理念，以适应信息技术飞速发展对信息必威体育官网网址的迫切需要。 关键词：信息安全；必威体育官网网址管理；信息安全管理体系；循序渐进 中图分类号：G206文献标识码：A文章编号：1671—1262(2009)01—0062一03 随着整个社会信息化程度的深入和竞争的日益 访问非法网站等，造成遭受异常攻击、感染木马、传 激烈，信息对一个国家党政机关和企事业单位的运 播病毒、敏感数据泄密等严重后果；缺失统一的接入 作和发展所发挥的作用已越来越大，信息安全问题 管理，非授权终端随意接人，给办公网络和信息安全 也备受关注，强化必威体育官网网址管理已成为一项重要工作。信 造成安全隐患，同时带来很大的负面影响。 息安全和必威体育官网网址管理工作不仅是管理与技术的问题， 承载在IP网络上的信息安全状况正在受到严重 更是与国家和企事业单位的安全战略、业务目标和 的威胁和影响，传统的信息安全和必威体育官网网址管理模式缺 管理体系紧密结合的，是一整套体系的建立和持续 乏现代的系统管理思想，技术手段有其局限性，造成 优化的过程。 无法适应信息化条件下的信息安全和必威体育官网网址管理工作 一、强化信息安全和必威体育官网网址管理工作的必要性 的发展需要，这时继续依靠传统手段保证信息安全， 现代信息技术迅猛发展，计算机信息系统的广 已显得捉襟见肘。 泛使用已与每个单位、每位工作人员的日常办公、工 从计算机病毒、黑客人侵、垃圾邮件、秘密失窃 作效率息息相关。但同时因在采集、存储、处理、传 等事件的调查和报道中，我们不难看出诸多问题的 递、输出国家或企事业商业秘密等环节中未采取有 存在与发生已危及到正常办公和工作效率，影响到 效的必威体育官网网址措施，未配置合格的必威体育官网网址专用设备和采取 国家或企业的声誉，严重的已造成经济损失。因此， 有效的技术管理手段，造成泄密和窃密现象也是时 在信息技术飞速发展的新形势下，强化信息安全和 有发生。 必威体育官网网址管理工作有着必要性和迫切性。 计算机终端、移动存储介质和办公自动化设备 二、信息安全和必威体育官网网址管理工作的系统理念 使用人员众多，数量庞大，管理分散，技术落后，存在 信息安全是一个多层面、多因素、综合的、系统 的诸多问题已对信息安全和必威体育官网网址管理工作构成了威 的、动态的管理过程，是一项“三分技术、七分管理” 胁，如终端安全等级设置较低、没有及时进行系统补 的工作，需要管理和技术的有机结合。根据管理学上 丁和病毒库升级、随意安装盗版及来源不明的软件、 的木桶原理：木桶的最大容量不取决于长的木板，而 收稿日期：2008—12—28 作者简介：张继红，女．中国联通黑龙江分公司管理信息系统鄢工程师，从事信息系统和内网安全管理等工作。 62 万方数据 张继红：论新形势下的信息安全和必威体育官网网址管理工作 取决于最短的那块木板。这个原理同样适用于信息 学、连贯、主动”的风险驾驭状态，在信息安全受到侵 安全和必威体育官网网址管理。一个组织的信息安全水平的高低 袭时，能确保业务持续开展并将损失降到最低。第 将由与信息安全有关的所有环节中最