引论：我们为您整理了13篇信息安全管理范文，供您借鉴以丰富您的创作。它们是您写作时的宝贵资源，期望它们能够激发您的创作灵感，让您的文章更具深度。
篇1
国网公司现已建成覆盖至基层生产班站及营业站所的信息内网。随着SG186工程的全面投入运行，从职能部室到一线班组，电力企业所有的业务数据都依赖网络进行流转，电网企业生产和经营对信息网络和信息系统的依赖程度越来越高信息安全的重要性日益凸显。国网公司已将网络与信息安全纳入公司安全管理体系。
一直以来，信息安全防御理念常局限于常规的网关级别（防火墙等）、网络边界（漏洞扫描、安全审计）等方面的防御，重要的安全设施大多集中于核心机房、网络入口处，在这些设备的严密监控下，来自网络外部的安全威胁已大大减少，尤其实行内外网隔离、双网双机后，来自于互联网的威胁微乎其微。而内网办公终端由于分布地点广泛，管控难度大，加之现在无线上网卡、无线wifi和智能手机的兴起，内网计算机接入互联网的事件时有发生，一旦使用人员将内网计算机通过以上方式接入互联网，即造成违规外联事件。由于违规外联开通了一条无任何保护措施进出内外网的通道，一旦遭遇黑客袭击，就可能造成信息泄露、重要数据丢失、病毒入侵、网络瘫痪等信息安全事故，给企业信息安全带来重大的安全隐患和风险。
二、强化管理、落实责任，监培并进
1、将违规外联明确写入公司各项规章制度，并纳入经济责任考核。在《公司信息系统安全管理办法》中，对杜绝违规外联事件进行了明确的要求：所有内网计算机必须粘贴防止违规外联提示卡，严禁将接入过互联网未经处理的计算机接入内网，严禁在普通计算机上安装双网卡，严禁将智能设备（3G手机、无线网卡等）插入内网计算机USB端口，严禁在办公区通过路由器连接外网，杜绝违规外联行为。 一旦发生违规外联事件，依据《企业信息化工作评级实施细则》，按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则对事件责任人进行严肃处理和经济考核，并在全公司通报批评。将信息安全责任落实到人。
2、加大违规外联宣贯和培训力度。信息安全工作，重在预防，将一切安全事件消灭在萌芽状态，才能确保信息系统安全稳定运行。分层次组织开展公司在岗员工，尤其是新员工的信息安全教育培训工作，即重点培训各部门信息化管理人员，各级管理人员培训本部门技术人员，本部门技术人员培训一线员工。通过分层式培训，提高了培训效果，同时各级管理人员、技术人员作为下级培训对象讲师提高了自身素质，强化了信息安全关键点的作用。确保违规外联事件的严重性、危害性和工作机理已宣贯至公司每一位员工，实现全员重视、全员掌握，做到内网计算机“离座就锁屏，下班就关机”的工作习惯。
3、加强外来工作人员管控。加强外来工作人员信息安全教育，并签订《第三方人员现场安全合同书》，严禁外来工作人员计算机接入公司内外网。对第三方人员工作过程全程监控，防止因外来工作人员擅自操作造成违规外联事件。
二、加强技术管控，从源头杜绝安全事件的发生
2.1严格执行“双网双机”
严禁在信息内网和外网交叉使用计算机。对要求接入信息内、外网的计算机，需向本人核实该计算机之前网络接入情况，对内外网络接入方式有变化、或者是不清楚的情况，需对计算机进行硬盘格式化并重装系统后方可接入网络。
2.2安装桌面终端，设置强口令，防止违规外联
实时监控全公司内网终端桌面终端系统安装率，确保所有内网计算机桌面终端安装率达100%。设置桌面终端策略，一旦发生违规外联，系统立即采取断网措施，并对终端用户进行警示。要求全部内网计算机设置开机强口令（数字+字母+特殊符号，且大于8位），防止非本人操作的违规外联行为。通过桌面终端系统对内网计算机开机强口令进行实时监控。
2.3做好温馨提示，明确内外网设备，防止违规外联
做到每一台内网计算机均粘贴信息安全提示标签提示员工切勿内网计算机接入外网网络，无线网卡及智能手机切勿接入内网。内外网网络端口模块、网线端口都要有明显标识，防止员工误接网络。
2.4实行内网计算机IP、MAC绑定和外网计算机IP、认证账号绑定
加强IP地址绑定，从交换机端口对接入内网的计算机进行IP、MAC地址绑定，确保除本计算机外，其余计算机无法通过该端口接入内网。
篇2
企业信息安全管理是运用科学的方法和手段，系统地分析网络与信息系统所面临的威胁及其存在的薄弱点，提出有针对性的抵御威胁的防护对策和控制措施，这是企业推进信息化进程和促进生产经营管理的重要内容，是保障企业信息系统正常运行、高效应用和健康发展的前提条件。
1我国企业信息安全管理存在的问题
1.1缺少企业信息安全的法规和规范。企业信息安全是一个比较新的领域，目前还缺少比较完善的法规，即便现有的法规，由于相关安全技术和手段还没有成熟和标准化，法规也不能很好地被执行，安全标准和规范的缺少，导致无从制定合理的安全策略并确保此策略能被有效执行。
1.2存在物理安全风险。物理安全是指各种服务器、路由器、交换机、工作站等硬件设备和通信链路的安全。风险的来源有：水灾、火灾、雷击等自然灾害，人为的破坏或误操作外界的电磁干扰，设备固有的弱点或缺陷等。物理安全的威胁可以直接造成设备的损坏、系统和网络的不可用、数据的直接损坏或丢失等。
1.3信息外泄现象时有发生。进入信息化时代后，企业的诸多资料都由原先的纸介质变成了电子文档。电子文档的特点就是复制十分容易，许多跳槽的员工和竞争对手都会将这些资料通过各种手段带离企业。而且，在企业信息管理系统中，大量购、销、存等业务、财务数据、文档及客户资料，以存储介质形式存在于计算机中，由于电磁辐射或数据可访问性等弱点，受到人为和非人为因素的破坏。数据一旦遭到破坏，将会严重影响企业日常业务的正常运作。因此，保证数据的安全，就是保证企业的安全。
1.4缺少安全管理制度和责任性。目前企业的安全解决方案，基本上只是一个安全产品方案，这使人们误以为企业的信息安全只是信息技术部门的工作和责任，与其他人员不直接相关．但是一个企业的信息系统是企业全体人员参与的，因为他们才是企业信息系统的提供者和使用者，他们是影响信息安全系统能否达到预期要求的决定因素．
2加强我国企业信息安全管理的几点建议
2.1全面提高职工的信息安全知识素质，加强安全文化建设，提升防患水平，防微杜渐。对于信息安全工作的开展，不是系统管理部门的事，也不是系统使用部门的事，而是全体员工的事，必须要提高全体员工的信息安全意识。通过培训和考核等措施，提高员工对公司信息安全的认识，让信息安全成为业务开展的一部分，才能有效提高公司整体信息安全水平，也是信息安全工作得到有效的支持和推进。在此基础上，要建立适应21世纪知识经济时代的企业信息安全文化，只有加强安全文化建设，才能适应知识经济时代的发展。
2.2完善企业信息安全管理制度。首先，数据安全管理制度，即确保数据存储介质（设备）的安全；定时进行数据备份，备份数据必须异地存放；对数据的操作需经主管部门的审批、同意方可进行；数据的清除、整理工作需两人或两人以上在场，并由相关部门进行监督、记录。第二，准入管理制度。准入管理又称密码、权限管理，通过准入系统可以判断请求登录的用户是否是合法的、值得信任的。一个安全的准入系统则需要收集请求登录者的以下信息：一是请求方式。当同一网段在单位时间内多次请求登录或多次登录用户、密码错误者，就应在一定时间内封闭其所在网段的请求，并发出报警信号。二是系统安全验证，即对登录用户的操作系统进行安全证，并提示登录用户进行一系列的修复操作。三是检测设备自身数据是否被修改或篡改，并对登录户相应的操作进行记录备案。
2.3采取传统的信息安全防范策略。物理安全策略：包括环境安全、设备安全、媒体安全、信息资产的物理分布、人员的访问控制、审计记录、异常情况的追查等；网络安全策略：包括网络拓扑结构、网络设备的管理、网络安全访问措施、安全扫描、远程访问、不同级别网络的访问控制方式、识别/认证机制等；数据加密策略：包括加密算法、适用范围、密钥交换和管理等；数据备份策略：包括适用范围、备份方式、备份数据的安全存储、备份周期、负责人等；身份认证及授权策略：包括认证及授权机制、方式、审计记录等；灾难恢复策略：包括负责人员、恢复机制、方式、归档管理、硬件、软件等；事故处理、紧急响应策略：包括响应小组、联系方式、事故处理计划、控制过程等。
2.4实施、检查和改进信息安全管理体制。企业应按照规划阶段编制安全管理体系文件的控制要求来实施活动，主要实施和运行ISMS方针、控制措施、过程和程序，包括安全策略、所选择的安全措施或控制、安全意识和培训程序等。在实施期间，企业应及时检查发现规划中存在的问题，找出问题根源，采取纠正措施，并按照更改控制程序要求对体系予以更改，以达到进一步完善信息安全管理体系的目的。信息安全实施过程的效果如何，需要通过监视、审计、复查、评估等手段来进行检查，检查的依据就是计划阶段建立的安全策略、目标、程序，以及标准、法律法规和实践经验，检查的结果是进一步采取措施的依据。
2.5加强信息安全监控，保障信息系统安全运行。在信息安全监控、信息安全配置和系统访问控制方面，信息管理部门借助先进成熟的信息技术，充分挖掘和利用现有资源功能潜力，进一步提升企业信息系统的安全防范能力。例如，加强信息系统监控管理和风险评估，优化信息系统安全架构，开展入侵检测分析防范、核心网络冗余和服务器架构调整等工作，确保公司信息系统安全稳定运行。统一企业桌面安全管理体系，建立网络运维管理系统，加强接入层管理、桌面安全管理和安全监控管理，有效保障联网计算机的安全运行。优化企业内外网连接架构和访问控制策略，增加网络出口流量监控环节，使有限的网络带宽资源得到合理分配和充分利用。针对因特网浏览用户违规现象较多，造成非授权用户占用大量网络资源的问题，加强用户访问监控，严肃处理违规用户，加强保密教育，促进用户规范使用信息系统。
2.6构建信息安全管理团队。信息安全管理团队是由决策者、管理者以及计算机、信息、通讯、安全和网络技术等方面的专家为提升企业信息安全管理水平而组建的团队。信息安全管理团队是企业信息安全管理的直接管理者，其管理能力、技术能力的高低会直接影响到企业信息安全管理的效率。因此必须增加对企业内部信息安全管理人员、技术人员的定期培训，同时与外部专业技术企业建立长期有效的外部技术支持网络，才能对企业信息安全事件做出及时、快速、准确的响应，确定并及时排除突发事件，使企业的风险和损失最小化，最终形成一套有效的一体化管理体系，给企业带来更大的管理效益与管理效率的提升。
综上所述，随着网络普及和企业信息化业务的不断拓展，信息成为一种重要的战略资源，信息安全保障能力成为一个企业综合能力的重要组成部分。因此，要提高企业信息安全管理的效率，为企业决策提供信息支持，确保企业信息数据安全、可靠、真实，为企业发展和经营管理提供有力保障。
篇3
一般来讲，网络信息安全包括组成网络系统的硬件、软件及其在网络上传输的信息的安全。从技术上说，网络信息安全防范系统包括操作系统、应用系统、防病毒系统、防火墙、入侵检测、网络监控、信息审计、通信加密、灾难恢复、安全扫描等多个安全组件组成、单靠一项措施很难保证网络信息安全。因此，网络信息安全是一项非常复杂的系统工程，已成为信息技术的一个重要领域。
二、计算机网络信息安全问题的分类
1.自然灾害
与一般电子系统一样，计算机网络系统只不过是一种电子线路，网络信息实际上是一种电信号，温度、湿度、振动、冲击、污染等方面的异常因素都可影响网络的正常运行。网络中心若无较为完善的防震、防火、防水、避雷、防电磁泄漏或干扰等设施，抵御自然灾害和意外事故的能力就会很差。在网络的日常运行中，仅仅由非正常断电导致的设备损坏和数据丢失所造成的损坏就非常惊人。因为强烈噪音和电磁辐射，比如雷电、高压输电等，也会导致网络信噪比下降，误码率增加，威胁到网络信息安全。
2.计算机犯罪
计算机犯罪通常是利用窃取口令等手段非法侵入计算机信息系统，传播有害信息，恶意破坏计算机软硬件系统，以致实施贪污、盗窃、诈骗等重大犯罪活动。目前已报道的ATM机上的诈骗活动，就是利用高科技手段记录用户的银行卡信息，然后窃取用户存款；还有一些非法分子利用盗窃游戏帐号，进行牟利活动。
3.垃圾邮件和网络黑客
一些非法分子利用电子邮件地址的“公开性”进行商业广告、宗教宣传、政治蛊惑等活动，强迫别人接受无用的垃圾邮件。与计算机病毒不同，黑客软件的主要目的不是对系统进行破坏，而是窃取计算机网络用户的信息。目前黑客软件的概念界定还存在一些争议，一种较为普遍的被接受的观点认为黑客软件是指那些在用户不知情的情况下进行非法安装并提供给第三者的软件。
4.计算机病毒
计算机病毒是一种具有破坏性的小程序，具有很强的隐藏性和潜伏性，常常是依附在其他用户程序上，在这些用户程序运行时侵入系统并进行扩散。计算机感染病毒后，轻则系统工作效率降低，重则导致系统瘫痪，甚至是全部数据丢失，给用户造成巨大的损失。
三、计算机网络信息安全防范措施
1.建立强有力的网络安全体系
要提高服务器的安全性，就必须建立一个整体的、完善的、强有力的计算机网络安全体系。只有对整个网络制定并实施统一的安全体系，才能有效的保护好包括服务器在内的每个设备。
对服务器而言，安全管理主要包括几个方面：严格保护网络机房的安全，必须注意做好防火防盗，切实从管理的角度保护好服务器的安全；服务器需要长时间不简断地工作，必须为服务器配备长时间的在线UPS；加强机房管理，非相关人员不准进入网络机房，尤其是要禁止除网络管理人员授权外的任何人员操作服务器；网络管理员在对网络进行日常维护和其他维护时，都必须进行记录。
另一方面，要尽可能利用现有的各种安全技术来保障服务器的安全。目前最常用的安全技术包括过滤技术、防火墙技术、安全套接层技术等。这些技术从不同的层面对网络进行安全防护，具体描述如下：
1.1包过滤
在网络系统中，包过滤技术可以防止某些主机随意访问另外一些主机。包过滤功能通常可以在路由器中实现，具有包过滤功能的路由器叫做包过滤路由器，由网络管理员进行配置。包过滤的主要工作是检查每个包头部中的有关字段（如数据包的源地址、目标地址、源端口、目的端口等），并根据网络管理员指定的过滤策略允许或阻止带有这些字段的数据包通过；此外，包过滤路由器通常还能检查出数据包所传递的是哪种服务，并对其进行过滤。
1.2防火墙
防火墙将网络分成内部网络和外部网络两部分，并认为内部网络是安全的和可信任的，而外部网络是不太安全和不太可信任的。防火墙检测所有进出内部网的信息流，防止为经授权的通信进出被保护的内部网络。除了具有包过滤功能外，防火墙通常还可以对应用层数据进行安全控制和信息过滤，具有人证、日志、记费等各种功能。防火墙的实现技术非常复杂，由于所有进出内部网络的信息流都需要通过防火墙的处理，因此对其可靠性和处理效率都有很高的要求。
1.3 SSL协议
安全套接层SSL协议是目前应用最广泛的安全传输协议之一。它作为Web安全性解决方案最初由Netscape 公司于1995年提出。现在SSL已经作为事实上的标准为众多网络产品提供商所采购。SSL利用公开密钥加密技术和秘密密钥加密技术，在传输层提供安全的数据传递通道。
2.采用信息确认技术
安全系统的建立都依赖于系统用户之间存在的各种信任关系，目前在安全解决方案中，多采用二种确认方式。一种是第三方信任，另一种是直接信任，以防止信息被非法窃取或伪造，可靠的信息确认技术应具有：具有合法身份的用户可以校验所接收的信息是否真实可靠，并且十分清楚发送方是谁；发送信息者必须是合法身份用户，任何人不可能冒名顶替伪造信息；出现异常时，可由认证系统进行处理。
3.入侵检测技术
入侵检测技术是一种网络安全技术，目的是提供实时的入侵检测及采取相应的防护手段，如记录证据用于跟踪和恢复，断开网络连接等。实时入侵检测能力之所以重要，首先是它能够作为防火墙技术的补充，弥补防火墙技术的不足，能对付来自内部网络的攻击，其次是它能够大大缩短“黑客”可利用的入侵时间。
人们应当清醒地认识到，安全只是相对的，永远也不会有绝对的安全。随着网络体系结构和应用的变化，网络会出现新的风险和安全漏洞，这就需要人们不断地补充和完善相应的解决方案，以期最大限度地保障网络信息的安全。
篇4
二、现阶段档案信息安全隐患的表现
1.档案信息制度不健全
二十一世纪，档案的信息化发展迅速，然而档案信息化相关的安全管理制度却仍未建立起来，在某一个层面上就给了不法之徒钻空子的机会，不仅危害了档案信息安全性，也给企业、个人带来不可挽回的经济利益损失。例如，在利用档案解决问题时候，档案管理者如果觉得档案利用者提供问题具有典型代表意义，就可能将此问题纳入资讯库，如果档案管理者缺乏必要的档案信息管理保护意识，不对档案利用者的信息进行必要的处理，就有可能导致档案利用者的信息泄露，影响档案利用者基本权益。
2.档案的网络化、电子化管理
网络技术给档案信息的管理带来了一定便利，然而病毒、黑客的袭击却严重地破坏了档案信息的安全性。如果不法之徒利用木马程序侵入档案管理系统，就会导致档案信息数据的破坏，信息的篡改销毁会导致档案管理的混乱，有人提出了利用光盘、硬盘等介质为载体的档案存储管理方式，虽然在一定程度上降低了木马病毒和黑客的袭击，但是光盘、硬盘介质由于不稳定、易损坏、难保存、更新慢等特点，难以实现档案格式快速转化，进而导致档案数据丢失，不利于档案信息的安全管理工作落实。
3.档案管理威胁信息安全
档案的信息化管理对档案管理人员提出了更高的要求，管理者不仅需要丰富的档案管理知识，还需要对互联网、计算机的操作有一定的了解。其次，由于档案管理人员缺乏必要的档案管理技能，不了解档案管理相关的设备和软件，不熟练操作，甚至是错误操作都会破坏档案数据，损坏档案数据进而造成档案信息安全隐患。
三、档案信息安全管理策略
1.树立安全档案信息管理意识
在企业内部树立全体员工的档案信息安全管理意识，改变人们“档案信息管理”不重要的思想，只有保证企业员工具有档案信息管理的安全意识，才能确保他们时时注重档案信息的安全，也才能够保证企业的档案信息管理安全。
2.建立健全档案信息管理制度
建立相关的档案信息安全管理制度，强化企业内部管理，明确档案信息安全管理的责任体系，保证相关的管理工作顺利进行。根据相关部门资料显示，绝大多数的网络入侵案件都可以通过强化企业管理来有效避免，而大多数的档案信息丢失或损坏，都是由于工作人员操作计算机不当造成的。因此，企业必须强化档案信息安全管理制度的建设，组建专业的团队，确定团队的领导班子，完善信息安全责任体制，严厉奖惩措施，充分调动工作人员的工作积极性。
3.落实档案信息内容的安全管理
定期对企业内部的计算机进行全面的杀毒，保证相关的保护措施有效开启，尽可能的降低计算机病毒和黑客对档案信息的攻击。在进行档案信息管理的工作时，一旦涉及网页操作，一定要对计算机进行病毒的实时监控，过滤、阻止那些可能存在隐患的网页，为档案信息的安全提供保障。在涉及相关软件运行的时候，一定要做好杀毒监控工作，实时监控计算机的防火墙状态，以保证档案信息的安全。值得一提的是，为了保证档案信息内容的安全，应该对档案工作管理人员的行为作出一定的限制，如禁止管理人员随意使用U盘进行资料的拷贝，并督促档案管理人员进行档案信息工作的备份，提高档案信息的安全性。值得一提的是，除了上述三种措施以外，企业还可以利用安全可靠的档案管理技术，严格档案的管理措施来提升档案信息的安全管理。
篇5
To Strengthen the Campus Network Information Security Management
Liu Yong
(Guangdong Maoming Shi Gaoji Jigong Xuexiao,Maoming525000,China)
Abstract:Rapid development in information technology today,the campus network has penetrated into the campus life of each person,but the corresponding situation is a campus network information security has become increasingly prominent,which threaten the normal operation of the campus network,the consequences of the campus network breakdown,school work can not be carried out,serious influence the school is in normal operation,therefore,to strengthen the campus network security management is very important.
Keywords:Campus network;Campus network information;Security management
一、引言
前年茂名市政府免费为我校提供了一条10M的政府网光纤，我校由此组建了校园网。校园网的组建后，学校办公自动化得以实现，校内的教师与互联网世界的联系也越来越紧密，极大的提高了学校的教学水平和办公效率。但是随着校园网逐渐深入到我们每一教师的教学和工作当中，网络所常见的问题也一并出现在我们每一位教师的面前，例如有些教师经常使用U盘在校内的电脑上进行交换数据的操作；或者在上网时随意下载文件等原因，经常就导致了校内某些电脑中病毒，而中毒后的电脑自然就会对正在正常运行的校园网系统造成威胁，出现大量无效数据堵塞校园网网络，使网络出现突然变得缓慢等现象，甚至在蠕虫泛滥的局域网中，使校园网瘫痪的事件屡有发生，所以我们必须加强校园网信息安全管理，从而确保校园网安全、稳定、高效地运行。
二、校园网信息安全的解决思路
校园网通过信息接入点与外部互联网相连，校园范围内部所有计算机所组成的局域网我们将其称为内网；信息接入点外部的网络我们将它称为外网。基于资金、设备和技术所限，我们校园网信息安全最主要的工作是保证内网的安全、稳定、高效地运行。这要求我们从两方面入手：分别是校园网主干网络设备的安全和校园网的安全使用
（一）校园网内网的安全
由于资金、设备和技术所限，校园网外部的网络信息安全我们不用考虑，也轮不到我们去考虑，我们要充分考虑的是校园网内部的信息安全，采取确实有效的防范措施来防止校园网内部各电脑主机对网络主干设备进行攻击而导致系统崩溃，保证校园网正常运行。
（二）校园网内各用户主机的安全
校园网的网络运行环境是一个十分复杂的环境，各用户主机安装不同的操作系统，各用户的的电脑使用水平差异较大等原因，使得各用户的主机难以避免存在各种系统安全漏洞，不及时修补这些漏洞，就会给电脑病毒以可乘之机，而中毒后的校园网用户主机会对校园网主干设备造成影响。
（三）控制校园网计算机病毒
计算机病毒是校园网信息安全的头号杀手，必须做到有效控制。在校园网主干网络设备和各用户主机都要求安装有效的杀毒软件，并且及时对病毒库进行更新，定期进行杀毒操作，坚持将计算机病毒扼杀在萌芽状态，使其对校园网信息安全的危害降到最低。
三、加强校园网信息安全管理的具体措施
（一）构建网络防范措施
如果单位经济条件允许建议在网络信息接入点使用硬件防火墙，防火墙可在校园网内部“编织”好一张安全的大网，保证校园网正常运行，是目前非常有效的网络安全防范手段，它提供一整套的安全控制策略，包括访问控制（例如ACL策略）、数据包过滤和攻击防范等网络必需功能，能有效地检测和防范校园网各种病毒的攻击、入侵，监控网络异常通信，并对攻击的主机进行隔离等，是我们校园网信息安全最值得信赖的好助手。
由于每间学校的内部地理结构有差异，我们很难从物理方面划分VLAN，但我们可使用具有网管功能的交换机中的VLAN的技术优化校园网内部网络结构，增强网络的灵活性，并根据不同的区域划分不同的网段来限制相互间的访问，达到限制用户非法访问的目的。
使用静态IP，在校园内一定要将各用户主机的MAC地址与我们事先分配给他IP进行绑定，并详细登记各用户的资料，如使用人姓名、职务、办公室、IP、MAC、联系电话等资料，方便对中毒的电脑主机快速定位提供依据。
在校园网服务器端使用网络行为管理软件，例如IP-GUARD（威盾）、聚生网管等，实时扫描客户端的主机的使用情况、流量信息，分析网络带宽流量，防止大量的长时间的占用网络带宽、防止使用BT、电驴等独占带宽的下载方式，造成网络拥挤、繁忙，做到遇故障能及时准确地定位和排查。
通过上述措施，我们基本上能保证校园网内网的信息安全，将网络病毒对校园主干设备的攻击降到最低的程度，使校园网的主干网络设备正常运行。
（二）加强校园网信息安全教育，养成良好的电脑使用习惯
校园网信息安全涉及到校内每一位教师，因此对于校园网用户来说，要进一步提高网络信息安全意识，加强关于计算机信息安法律知识的学习，自觉规范操作行为，同时掌握一些有关信息安全技术和技能，养成良好的电脑使用习惯，把可能的危险排除在发生之前。对于个人而言，可从以下几个方面入手：
现在多数用户在电脑中病毒或者因为其他原因导致电脑系统崩溃后，首要的选择是重新安装电脑系统，而安装系统时普遍采用GHOST覆盖安装方法。这种方法的缺陷是虽然电脑暂时可以使用，但病毒依然有可能保留在电脑的C盘内，建议在系统安装时先格式化电脑的C盘，然后再采用GHOST覆盖进行覆盖安装，磁盘文件格式要采用NTFS格式，系统安装好后立刻进行全硬盘病毒扫描，可减少安全隐患。
及时对系统进行漏洞扫描、修补个人电脑的系统漏洞。现在网络上比较流行的一款软件360安全卫士就具有这方面的功能，它能及时扫描你的电脑系统是否还有容易被电脑黑客攻击的漏洞，并及时通知你修补这方面的漏洞。这里要注明一下的就是：有很多电脑用户为图方便不喜欢花时间做这方面的工作，理由就是我的电脑一旦中毒，我就重新安装系统。这种习惯在自己家里没什么大问题，但现在我们同处在一个校园网的大环境下，一台电脑中病毒就有可能会对整个校园网系统造成攻击，使大家都无法正常上网。因此我们应定期使用类似360安全卫士这类软件漏洞扫描、修补个人电脑的系统漏洞。
操作系统安装完成后，要对系统的安全策略进行必要的设置。如登录用户名和密码。用户权限的分配，共享目录的开放与否、磁盘空间的限制、注册表的安全配置、浏览器的安全等级等，使用系统默认的配置安全性较差。
使用个人防火墙和反病毒软件，目前互联网上的病毒非常猖獗，达几万种之多，传播途径也相当广泛。可通过u盘、光盘、电子邮件和利用系统漏洞进行主动病毒传播等，这就需要在用户计算机上安装防病毒软件来控制病毒的传播。在单机版的防病毒软件使用中，必须要定期或及时升级防病毒软件和病毒码特征库。现在互联网上很多杀毒软件功能强大而且都是免费的，例如360安全卫士、360杀毒等，如果我们能安装这类杀毒软件和防火墙，一般都足以抵御各类网络攻击，它能够在一定程度上保护操作系统信息不对外泄漏，也能监控个人电脑正在进行的网络连接，把有害的数据拒绝于门外。
四、结束语
校园网信息安全牵涉到校园内的每一个用户，想享用安全、稳定、高效的校园网络，我们必须加强校园网信息安全管理，确保校园网正常运行，让校园网络为我们的教学和办公的好助手。
参考文献：
篇6
1、检察信息网络建设的现状
按照高检院“213”工程和全国检察机关信息化建设工作“统一规划、统一技术、统一规范、统一应用软件和统一归口管理”的原则，目前全国省市级检察机关的二级专线网络已经逐步进入应用阶段，市级院与省级院以及省级院与高检院之间的专线电话、视频会议和计算机数据传输的“三网合一”也基本能够实现，而且一些技术较为先进的地区也率先完成了三级专线网络的搭建。部分基层检察院的内部局域网络已经能够将检察业务、办公事务、综合业务和全面检索等应用系统运用于实际的检察工作中，同时依靠较为成型的网络系统，并辅之以充足的数据库资源，保证了上下级院之间直接的视频、数据、语音的传输，并基本满足了与其他兄弟院之间进行广泛数据交换的互联要求。
2、检察信息系统的应用状况与面临的困惑
检察信息系统是检察业务工作同以计算机技术为核心的信息技术相结合的产物，是管理科学与系统科学在检察业务实践中的具体应用。检察信息化水平的高低是判断检察工作的重要标尺。目前在我国，检察机关已不同程度地将计算机作为办公、办案的必要辅助工具，检察人员的计算机应用能力较之几年前有了相当程度的提高，检察业务软件、网络办公软件以及其他的辅助处理软件也普遍地应用于日常的工作之中。同时，相当一部分检察院已经开通了网站，并通过这一媒介，信息、收集反馈，形成了具有自身特色的网络工作平台。可以说，检察信息化的不断普及为全面建设和完善检察信息系统提供良好的契机，同时也奠定了应用与发展的必要基础。
当然，在肯定成绩的同时，我们也应清醒地认识到现阶段检察信息化建设中存在的诸多不足。首先，目前我国检察机关信息化建设还处于刚刚起步阶段，网络应用水平普遍不高，绝大多数的应用还仅局限于检察业务的某些小的领域，单项应用较为普遍，大而全、广而深的应用体系尚未成型。其次，检察信息技术主要仍以平民技术为主，专业化、职业化的应用并不理想，在缺乏相关专业人才的情势下，技术水平较为幼稚，系统的标准化、通用性和易用性都还处于较低的层面。再则，目前检察机关网络信息化建设与检察业务实际存在明显的脱节，检察业务软件的开发与维护还有许多不尽如人意之处，检察信息系统的网络互连效果以及安全保密功能还有待进一步加强。
客观地讲，当前的检察信息系统仍处于探索和成型阶段。做个不形象的比喻，如果将未来成熟的检察信息系统拟制为一个健康的成年个体的话，目前的检察信息网络则像一个处在哺乳期的婴儿，四肢俱全，生机无限，但未脱襁褓，需要给予更多的关注。
二、流行在检察信息系统中的sars――网络不安全因素。
网络中的不安全因素，之所以称其为sars，并非危言耸听。在当前的检察信息网络中，存在着种种高危的“致病”因素。这些因素往往显见的或潜在的、习惯的或不经意的影响着检察信息系统的稳定和安全。
1、病毒入侵与黑客攻击
网络病毒的入侵、感染与黑客的恶意攻击、破坏是影响当前检察信息网络安全的主要因素。目前，全球发现的病毒数以万计，并以每天十种以上的速度增长，可以说每时每刻网络都在经受着新的病毒或其变种的冲击。通过网络渠道传播的蠕虫病毒、木马程序以及脚本病毒，不管从传播速度、破坏性还是波及范围都让人不可小视。
而对于网络系统而言，黑客攻击较之病毒威胁则更加让人防不胜防。互联网20多万个黑客网站上，提供了大量的黑客技术资料，详细地介绍了黑客的攻击方法，并提供免费的攻击软件。在网络立法十分匮乏、跟踪防范手段有限的今天，面对网络黑客针对操作系统以及应用软件漏洞的频繁地、具有隐蔽性的攻击，我们所要承受的威胁往往是毁灭性的。
2、网络硬件、软件方面存在的缺陷与漏洞
检察信息网络主要是以各级检察机关的局域网作为其构成单元。与银行、邮电等行业相比，目前，检察机关的局域网建设还存在着明显的差距。从硬件上讲，检察系统的网络产品尤其是关键部位的配套设施还相对较为落后，核心部件的性能还不能完全满足检察机关信息化的发展要求。虽然，部分检察局域网络在某些应用功能上能够基本满足网上办公和无纸化办公的现实需要，但长远地讲，目前检察机关局域网内部的数据交换设备、服务器设备以及网络硬件环境的合理性与稳定性并不容乐观，如不给予足够地重视，势必会给网络运行的稳定和安全留下隐患。
在软件方面，由于网络的基础协议tcp/ip本身缺乏相应的安全机制，所以基与此存在的任何网络都无法摆脱不安全因素的困扰。而目前广泛运行在检察网络中的微软windows操作系统更是破绽百出，由于默认的情况下系统开放了绝大多数的端口，所以使得监听和攻击变得轻而易举、防不胜防。再加之相当数量的办公软件与网络软件自身开发的局限性，存在着这样或那样的bug，同时软件的后期服务又不可避免具有滞后性，所以形容当前的网络“风雨飘摇”一点也不为过。
3、使用人员的不良习惯与非法操作
如果将以上两点看作是病源和病毒的话，那么人的因素可能就要算作是将二者紧密结合，产生巨大破坏作用的主要媒介了。客观的讲，目前检察机关的网络操作水平仍处在相对较低的水平，网络使用者中普遍存在着操作不规范和软件盲目应用的现象。相当一部分检察网络用户对于网络存储介质的使用缺乏安全和保密意识，对硬件的维护缺少必要的常识，带来数据在存储与传递环节不必要的隐患。同时，由于操作熟练程度的原因，网络中的误操作率相对较高，系统宕机的情况时有发生，一方面造成了网络资源的浪费，另一方面也给本地数据带来了一定的危险。
此外，由于检察机关的业务工作与实际应用的需要，所以局域网用户的权限相对较高，使用者的操作空间相对较大。部分具有较高计算机水平的用户，会利用授权非法地进行系统设置或通过黑客软件的帮助突破权限获取其他用户信息乃至信息。这些恶意行为的出现，不仅扰乱了网络内部的正常秩序，同时也为更多“偷窥者”大开方便之门。
4、网络管理与相关制度的不足
网络信息系统三分靠建，七分靠管。严格的管理与健全的制度是保障检察信息系统安全的主要手段。但是事实上，目前各级检察机关的信息系统并没有建立起较为健全、完善的管理制度，网络管理缺乏严格的标准，大多数检察机关仍采取较为粗犷的管理模式。主要表现在：
第一，网络管理仅仅作为后勤保障工作的一部分，缺乏必要的领导机制，重视程度有待进一步加强。
第二，网络管理人员充当“消防员”，以“排险”代“管理”，缺乏全民“防火意识”，干警的信息安全责任感亟待提高。
第三，网络管理缺乏必要的程序性规则，在遇到突发事件时，往往容易造成网络系统的内部混乱。
第四，网络信息收集、整理工作不够细致，网络内部机器的跟踪机制还不尽如人意。在用户应用相对随意性的条件下，往往出现“用而不管，管却不能”的尴尬局面。
第五，与安全级别相适应的网络安全责任制度还没有完全建立，使用者的网络操作安全风险没有明确的承担主体，所以使用中缺少必要的注意。网络管理在“使用免责”的情况下，很难形成安全防护的有效底线。
三、构想中的检察信息系统安全防范体系
针对以上问题，笔者认为，要建立、健全检察信息系统的安全防护体系首先需要从检察机关信息安全性的要求出发，充分结合当前检察信息网络的建设现状，从整体上把握，重规划，抓落实。其次，要摒弃一劳永逸的短期行为，在网络项目投入、网络设施建设上做好长期的规划，同时应具有适当的超前性，从检察信息化长远的发展趋势着眼，保持投入的连续性，积极追求网络效能的最大化。其次，在信息化建设的过程中，检察机关还应充分重视制度化的建设，形成较为完善的保障体系，使得网络的运行与管理能够在正确的轨道上持续发展。当然，强调整体规划与设计的同时，我们还应认真做好网络应用技术的普及与网络安全意识的培养工作，将检察信息系统中源于技术局限以及使用者主观因素而产生的种种隐患和损失降到最低程度。
基于上述几点构想，下面笔者将从实际的应用出发，对检察信息安全防范体系的具体实现，作细化论述：
第一，做好检察信息系统整体的安全评估与规划，为安全防范体系的构建奠定基础。
检察机关的网络信息化建设有别于其他应用网络的一个显著特征就是对于安全性有着更为严格的要求。在构造安全防范体系的过程中，我们需要全面地了解自身网络可能会面临怎样的安全状况，这就使得我们不得不对譬如网络会受到那些攻击，网络系统内部的数据安全级别是何等级，网络遭遇突发性安全问题时应如何反应，局域网络内部的域应怎样设定，用户的权限应给予哪些控制等问题进行初步地认定和判断。通过进行安全评估，确定相应的安全建设规划。
当然，在加大投入的同时，也应当正确处理安全成本与网络效能之间的辩证关系，切忌将安全问题绝对化，不能让安全设备和手段的使用降低网络应用的实际效果，寻求可用行与可靠性的平衡点。在安全建设中要注重网络安全的整体效果，尽量运用较为成熟、稳定的软、硬件及技术，同时，针对目前检察网络所采用的微软系统平台，借助于win2000操作系统的域控制功能，对网络的内部结构进行划分、管理，从而既满足了对内部用户的管理要求，同时又在双向信任关系的域－森林结构中实现同级、上下级院之间的安全信息交流。
第二，加强网络安全组织、管理的制度化建设，从制度的层面构造安全防范体系。
健全检察机关网络安全管理的关键在于将其上升到制度的层面，以制度化促进管理的规范化。网络安全管理的制度化建设需要做好两方面的工作，首先要建立明确的安全管理组织体系，设置相应的领导机构，机构以院主管领导、技术部门领导、网络管理人员、网络安全联络员组成，全面负责局域网的日常维护、管理工作。网络安全联络员由各科室选定，负责本部门网络应用过程中的信息上报和反馈工作。网络管理领导小组可以根据全院的实际情况，协调管理人员进行及时的维护，这样不仅有利于人员分工、整合，同时也保证了网络管理的有序进行。其次，要加快网络安全管理的规范性章程的制定，将网络管理的各项工作以制度化的形式确定下来。具体来讲，要尽快形成信息系统重要场所、设施的安全管理制度，例如服务器机房的管理制度；要尽快制定网络安全操作的管理制度，尤其是网络用户的软件使用与技术应用的规范化标准；同时，也要进一步研究网络遭遇突发事件时的安全策略，形成网络安全的应急保障制度，并针对网络安全责任事故进行制度化约束，追究责任人的主观过错。
当然，制度化建设应当包含检察信息网络管理的各个方面，远非以上几点，它需要我们在补充、修订的过程中不断健全、完善。
第三，提高网络应用与管理的技术水平，弥补自身缺陷，减少外来风险。
在当前检察信息网络的安全威胁中，病毒及恶意攻击可能是其最主要的方面。但我们应清醒地认识到，任何的病毒与黑客技术都是针对网络系统的漏洞而发起的。而在网络应用过程中，大多数使用者对于病毒及外来攻击的恐惧往往要大于对自身系统漏洞的担心。要解决这一问题，首先要使网络用户对网络病毒及黑客攻击有必要的认识，并了解病毒感染的主要渠道，同时要加强网络应用的规范化培训，整体提高操作的技术水平，最大程度地减少人为因素造成的安全隐患。此外，在网络管理中，对操作系统的漏洞应及时的安装安全补丁，并留意微软定期的安全公告，关闭操作系统中并不常用的默认端口，防止为恶意攻击留下“后门”。同时，对网络中的应用软件进行全面检查，尽量避免使用来历不明的盗版软件，将软件的选择导向正版化、网络化的轨道，逐渐减少对于盗版软件、试用版软件以及共享版软件的依赖。
同时，充分利用win2000系统的域功能，严格控制网络客户端机器的超级用户帐号，设定所有用户必须登录域中进行网络操作，设定所有用户（预留guest帐号可以另外处理）的ip地址和网卡物理地址进行绑定、所有无需移动办公的用户帐号和ip地址绑定，实施严密的身份识别和访问控制。
第四，加强应急策略下的物理安全、数据保护与日志管理，健全安全保障体系。
篇7
1.2电子信息安全管理模型分析
在当前电子信息安全管理模型设置中，主要坚持传统PDCA模式如图1所示进行优化，其具体内容为：①P（策划）：根据组织业务运足要求与相关法律，确定本次电子信息安全管理的范围与要求，并通过相应的安全风险评估，确定控制目标与方式，并明确业务持续性计划。②D（实施）：在安全管理实施过程中，技术人员根据既定的组织计划对所选目标进行安全控制。③C（检查）：根据质量控制目标与法律法规要求，监视、验证安全管理过程与信息系统安全系数，及时总结安全现象并收集其中参数变化信息。④A（行动）：根据检查结果，分析安全管理措施的有效性，并持续改进。
2电子信息安全管理风险评估
2.1风险评估概念及模型
2.1.1风险评估概念
风险评估的核心就是对风险源的分析，在电子信息安全管理中，风险评估的作用十分明显。以企业为例，企业电子信息安全问题表现是多方面的，并且相互之间的作用、联系各不相同，若不能正确认识各个安全问题对企业电子信息安全问题的影响，将会对企业造成大量损伤。而在进行风险评估后，所有影响企业电子信息安全的要素都将被罗列出来，并根据本企业的实际情况、类似企业情况等，判断易诱发电子信息安全问题的要素，确保后续电子信息安全管理的科学性。
2.1.2风险评估模型
风险评估作为一个系统性工程，其具备相应的理论基础，并能根据相关理论对风险进行评价，常见的原理形式主要表现为：大数定律、惯性原理、统计推断原理等。当前在风险评估模型设计中，已经被研发出很多成熟的模型，包括人们所熟知的基于时间的PDR模型、动态安全APPDER模型等。
2.2风险计算模型
在确定其风险内容后，要对其风险值进行计算。本文结合威胁识别的相关内容，确定其计算模型为：R=f（AWT）式中：R代表风险；A代表资产；W代表脆薄弱点；T代表目标主体所面临的风险现象。
3电子信息安全管理技术分析
3.1技术维
技术维的核心就是进一步强化技术手段的安全保障作用，其所涵盖的内容主要包括计算机系统安全、网络安全等。
3.1.1计算机系统安全
（1）硬件安全。在电子信息安全管理中，硬件安全主要处理设备故障对系统安全造成的影响，建立容错系统是硬件安全的关键。采用双机容错模式，两台计算机上设置相同的系统，分别设置两个服务器处理系统运行，保证在某台计算机出现故障后，另一台计算机能有效承担所有工作。同时，要针对系统重要运行设备设置电源，必要时可以对整个机房建立单独供电室，并以多种线路的方式提供电源。（2）软件安全。系统设置：以C++语言编写设备多串口控制驱动，并通过Java中的JNI技术显示系统调用。在条件允许情况下，在后台数据库建设中以Oracle技术实现系统构造，并通过传统的数据库建立模型进行构建，该技术的要点为：①在主程序中建设数据库，并实现数据库的链接；②通过SQL语言操作获数据，并根据既定的操作要求进行数据处理；③链接数据库。在经过上述三个环节处理后，即可建立一次连接数据库。但要注意的是，按照上述步骤建立的数据库只能接受低频次的操作要求，一旦频次过高，系统所面临的运行压力增大，最终影响系统运行效果。安全管理：在软件安全管理中，主要通过权限认证进行角色访问控制，以企业为例，对其安全管理内容进行确定。①角色分配：建立用户管理模块，该模块主要具备用户信息增加、删除、修改等功能，并建立用户管理员与一般用户。在系统功能实现中，将功能代码布添加至管理角色权限中，并保存操作数据；创建用户账号，使用户登录系统能浏览器权限内部的内容。②加入身份信息：系统登录过程中先查询相关用户是否存在，若提示用户存在，则按照其权限为其提供信息，并统计员工权限。
3.1.2网络控制措施
（1）安全协议：安全协议对电子信息安全性产生重要影响。目前，TCP/IP协议已经被广泛使用，但协议中依然存在漏洞。其改进措施主要为：修改、补充原有协议或在传输层与网络应用层之间设置安全子层。（2）网间隔离技术：网间隔离技术是一种成熟的网域连接技术，其具体技术内容表现为：①服务器。控制两个网域之间的直接通讯行为，所有防火墙外的计算机主要通过服务器实现访问过程。在此过程中，服务器能控制对方访问级别，根据防火墙要求控制对方访问行为，当对方访问行为超出限制范围时，服务器将会组织。②路由器与过滤器。路由器能通过特定端口控制过滤器数据，通过对其加以路由实现控制；过滤器能选择通过网络层数据包，并以数据包为基础，确定IP目标地址与IP源信息，判断数据包能否通过。
3.1.3信息保护措施
保密技术是常见的信息保护措施，其操作要点主要包括：①通过网络操作系统提供的保密技术进行保密处理；②重视对数据库信息保密。针对可读形式的数据库，需要控制数据库访问权限，必要时可以建立监控系统监督数据库浏览服务情况。针对安全服务器支持访问情况，采取强制控制措施，实现多级授权描述；③通过现代加密技术，实现信息重组，只有信息发送、接受双方才能还原原有信息。
3.2管理维
（1）计算机场地安全管理。计算机场地是整个信息系统的核心，要将主机房选址于日常安全管理作为整个工作的核心。在计算机场地选址中，要综合考虑地震、台风等多种自然因素对房屋结构的要求，施工过程应满足国家《计算机场地安全要求》的相关内容。在主机房设备环境控制中，重视防尘、防火处理。（2）信息系统资料管理。信息系统资料管理主要针对系统信息进行控制。这些需要保护的资料可分为两类：软件系统记录资料与系统设备档案。在管理过程中，技术人员根据上述资料的种类与使用范围对其进行整理。（3）紧急恢复管理。紧急恢复管理又被成为灾难恢复，是指灾难发生后迅速采取处理措施，以降低电子安全问题造成的损失。在紧急恢复管理中，应该以明确的保护等级为前提，计划内容主要针对具体应急方案，能清晰明了讲述恢复的方法与步骤。（4）设立信息安全检查表。信息安全检查表的主要功能是针对对象日常工作信息进行安全管理，在该检查表中，主要内容包括信息安全通知、信息安全检查工作、信息安全检查表格等。
篇8
随着科学技术的发展，信息化的进程越来越快，并在电力市场经济环境的促使下，供电企业开始加大自身的信息化建设，信息安全管理逐步得到完善。作为新时代的一员，每个人都自然而然的成为了信息化的一部分，所以信息化同时也影响着社会上的每个人，信息安全管理的问题也成为了人们最关切的问题。
1 信息安全管理的目标描述
1.1 信息安全管理的理念
信息安全就是要确保信息内容在存取、处理和传输过程中保持机密性、完整性和可用性。信息安全包含信息本身（数据）的安全和信息系统的安全。其中，数据安全就是防止数据丢失、防止数据被窃取，防止数据被篡改；信息安全就是要保证系统安全稳定运行，确保有权使用系统的人能顺利地使用，无权使用该系统的人无法访问它。
1.2 信息安全管理的范围和目标
1）信息安全管理的范围。海安县供电公司信息安全的范围包括：信息系统网络、业务应用系统及数据库服务器、计算机终端、桌面终端、移动存储介质等全方面的管理控制。
2）信息安全管理的目标及目标值。海安县供电公司信息系统安全管理严格按照上级单位要求，巩固公司信息安全防护基础，强化安全风险预控手段，提高应急反应和处置能力，确保网络与信息系统安全的万无一失。公司信息安全管理主要包括以下指标（见附表）。
2 信息安全分类考核的主要做法
2.1 建立信息安全分类考核机制的目的
为贯彻国网以及省市公司关于信息安全工作的管理要求，确保信息系统安全稳定运行，加强公司员工信息安全责任意识，界定信息安全违章行为，进一步明确考核细则，海安县供电公司借鉴生产安全的管理制度，出台了《海安县供电公司信息安全违章考核办法（试行）》。
2.2 信息安全分类考核的依据和原则
依据国家电网公司、省市公司信息安全考核管理工作要求，以“谁主管谁负责、谁使用谁负责、谁用工谁负责、谁是设备主人谁负责”为原则。
2.3 信息安全违章行为界定
违反国家信息安全有关法律和法规；违反国家电网公司和省市公司信息安全管理规章制度。
2.4 信息安全违章行为的分类
2.4.1 一般性违章（III类违章）
1）部门及人员未按公司要求及时签订《信息安全保密承诺书》。
2）计算机未按规定安装运行公司统一的防病毒软件、补丁更新策略、桌面终端管理软件等。
3）未按要求使用安全移动存储介质进行内外网信息交换；擅自删除或破坏已注册安全移动存储介质内的管理软件。
4）擅自卸载（含格式化）本单位规定安装的操作系统和业务应用系统客户端。
5）计算机未按要求进行注册或注册信息与责任人信息不一致。
6）在公司所有工作场所的计算机终端上做任何与工作无关的事情（如游戏、看电影或电视剧、聊天、炒股等）。
7）违反上级公司信息安全管理规定被认定为一般违章的其他行为。
2.4.2 较严重违章（II类违章）
1）计算机维修未按公司要求送至指定的电脑公司处理导致与工作有关的信息外泄。
2）计算机和硬盘更换或报废未按相关要求送至公司安全运检部进行规范处理。
3）在计算机上安装双网卡或双操作系统，进行内外网切换；私自拆卸与混用内外网计算机硬盘。
4）私自开启文件共享导致共享文件被非授权访问、破坏或造成泄密。
5）擅自更改计算机网卡的MAC地址或网络端口以及在网络设备上私拉乱接。
6）计算机、移动存储介质、应用系统、内网邮件系统未设置登录口令；设置了登录口令，但口令长度低于8位且不是由大写字母、小写字母、数字或符号中至少3种组合构成；使用系统内的通用密码；擅自新增用户，未按安全密码要求设置密码。
7）未按规定设置密码被桌面终端系统监控报警并经调查认定为弱口令事件。
8）未经许可在计算机上架设网站、游戏服务器、论坛等非正常网络应用服务。
9）在非计算机中存储和处理及通过互联网传输国家、公司的信息。
10）内网计算机私自带出公司。
11）擅自组建无线网络并接入信息内网。
12）干扰他人正常工作行为，包括：不真实信息、垃圾信息；散布病毒及木马；未经授权或通过口令猜测和破解等手段使用他人设备、系统、邮箱等。
13）擅自在内网计算机中安装黑客程序、端口扫描或漏洞扫描软件并使用其进行网络扫描或攻击破坏。
14）内外网计算机同处一室，经查实仍未按要求进行整改。
15）违反上级公司信息安全管理规定被认定为较严重违章的其他行为。
2.4.3 严重违章（Ⅰ类违章）
1）未经公司安全运检部安全检测和许可，擅自将计算机（含公用、私用笔记本、长期未使用的计算机、仓库报废的计算机、外来人员的计算机）等接入信息内、外网，被桌面终端系统监控报警并经调查认定为内网违规外联事件。
2）在内、外网计算机上利用无线上网卡、WIFI或具备上网功能的手机和PDA等设备访问互联网，被桌面终端系统监控报警并经调查认定为内网违规外联事件。
3）手机与内、外网计算机相连，用于充电、同步或收发短信（彩信）、邮件等，被桌面终端系统监控报警并经调查认定为内网违规外联事件。
4）违反上级公司信息安全管理规定被认定为严重违章的其他行为。
2.5 信息安全违章的督查
1）各类人员必须严格执行信息安全规章制度，遵章守纪。各部门、供电所（含工程队）必须认真开展自查自纠，对于发现的违章行为，严格按照“四不放过”的原则认真分析和严肃处理。实施四级信息安全日常管理制度，即个人每日一查、班组每周一查、部门每月一查、公司每季度抽查，并对管理不到位的相关责任人及管理人员进行考核。
2）对违章的查处采用专项督查、日常检查及应用工具软件检查相结合的方式进行。公司将对违章行为及相应责任者进行曝光，以使责任者和广大员工受到教育。
2.6 信息安全违章的处罚
1）处罚标准。
①I类违章：10000元以上或待岗处理。
②II类违章：500-2000元。
③III类违章：200-500元。
2）违章处罚的对象为公司全体员工（含农电人员），包括社会化用工、承（分）包单位人员、外协人员等。
3）连带责任考核。
连带责任考核标准：因管理不到位，视管理到位情况对相关部门、供电所（含工程队）的负责人、管理人员、班组长等进行考核。
4）对于信息安全反违章处罚的认定、处理有异议的，可逐级向上申请复议，最终以公司安委会的认定为最终结果。
5）一年内发生一起及以上严重违章，取消该部门、供电所（含工程队）当年度的先进集体评选资格。
3 评估与改进
3.1 信息安全违章分类考核的评价
参照生产安全中的管理方法，建立信息安全违章分类考核机制，有利于公司全体员工信息安全意识的灌输、宣传、培训，培养了良好的信息安全使用习惯，提高了全员信息安全技能水平，使信息安全意识深入人心。
建立信息安全违章分类考核机制至今，海安县供电公司信息安全工作获得省市公司的普遍认可与高度评价，没有发生一起违规内网外联事件。
3.2 信息安全管理的提升
1）加强信息安全防范工作。
近几年来，公司对信息化的依赖程度越来越大，对信息安全工作也越来越重视，信息化水平也取得了高速的发展，但同时也出现病毒泛滥、网络端口扫描、恶意软件、信息外泄等威胁，企业信息和企业信息系统未经授权被访问、使用、泄露、中断、修改和破坏。为适应不断变化的信息化工作，通过管理手段和技术手段强化信息安全管理工作非常必要。
2）持续提高运维人员业务水平。
随着信息技术的发展，公司信息化水平的提高，对信息系统运维人员的技能水平提出了更高的要求。因此，为适应信息系统运行与维护工作的需要，公司信息系统运维人员的技能水平和综合业务水平应该持续加强。
3）进一步加强员工信息安全意识。
加强对信息化人员的培训和全员信息安全意识宣传，通过多种渠道普及网络与信息安全相关知识。安全意识和相关技能的教育是公司安全管理中重要的内容，应当对公司各级管理人员，用户，技术人员进行安全培训，减少人为差错、失误造成的安全风险。
4 结束语
生产安全是供电企业生产管理的根本，而信息系统安全是供电企业安全生产的基础。许多生产安全管理中的制度、措施和办法，值得我们在信息安全管理中借鉴。
参考文献
[1]林世溪.电力企业网络信息安全防护体系的建立[J].华东电力，2010.
篇9
1电子信息、信息安全的相关概念
电子信息技术是时展下一门新型的计算机技术，主要负责对电子信息进行处理与控制，是对计算机现代化技术的灵活应用。电子信息技术需要收集、存储与传输信息，实现对信息数据的传输与共享，对电子设备的运行也发挥着很大的作用，充分发挥信息数据的优势。电子信息技术在应用过程中，需要形成一个体系完善的信息系统，设计与开发信息系统，使得电子信息可以更好发挥作用。信息安全主要是指利用一种加密技术，对电子信息进行管理，并且保持信息的保密性、完整性和有效性，从而更好保证电子信息的安全。电子信息在收集、存储与传输的过程中，易受到外界条件的影响与一些不法侵害而导致信息的流失，因此，就需要重点加强电子信息安全管理，对信息进行安全管理，更好地保护信息。
2电子信息的安全因素
2.1完整性
在电子信息技术的发展中，电子信息的完整性是其中较为重要的部分，也是电子信息发展的关键。在电子信息的收集、存储与传输过程中，电子信息会被随意篡改，从而使得电子信息的完整性遭到破坏。在电子信息收集、存储与传输的过程中，还需要重点注意电子信息的流失问题，避免电子信息被盗取，而对电子信息造成不好的影响。电子信息的完整性是电子信息发展的基础，可以为电子信息更好发展提供有利条件。
2.2机密性
电子信息的机密性是电子信息发展的核心所在，也是发展中不可忽视的问题。在企业与各部门之间的信息传输与交流过程中，一些电子信息的机密性是比较强的，信息的泄露对其生存与发展有着直接的影响，严重的还会导致企业与部门发展停滞。为了保证电子信息的机密性，就需要重点应用电子信息安全管理技术，通过一些技术手段来对电子信息进行加密，从而防止出现一些篡改、破坏、窃取信息的行为，增强电子信息的安全性。
2.3有效性
电子信息的传播价值就在于电子信息的有效性，为各方面工作更好进行提供更好的条件。电子信息的传输是为了更好实现信息的传递与共享，从而为一些社会生活与生产中的交易提供优势，也可以充分发挥信息传输的作用。对于信息传输的有效性，就需要强化电子设备，保证硬件与网络的安全，使得信息的传输更加安全，保证信息的有效性的同时，也为信息传输的时效性提供保障。
3电子信息安全的隐患
3.1窃取信息
在信息传输的过程中，会有一些窃取信息的行为，会导致信息泄露与流失，从而对电子信息保密性与完整性造成影响。一些技术手段较高的黑客可以在信息传输过程中拦截信息，就可以获取一定的信息量。信息数据是有一定的规律的，黑客往往通过所盗取的信息就可以分析出全部的信息，进而完成对信息的窃取。黑客窃取电子信息是有一定手段的，对电子信息的安全影响比较大，一些信息的泄露与流失会对企业造成很大的影响，甚至会威胁到企业的生存与发展。
3.2篡改信息
在信息传输的过程中，除了盗取信息外，还会随意篡改信息。随意篡改信息，在很大程度上会破坏信息的完整性。信息被随意篡改，就会使得信息不准确，接收者就会接收到错误的信息，从而对接收者造成很大的影响，接收者可能会作出一些错误的判断与决策。随意篡改信息，主要对接收者造成影响，不能充分发挥信息的优势。
3.3信息假冒
信息假冒是冒充合法用户接收与传输信息，向接收者发送自己编造的信息，从而对接收者造成误导。信息假冒一般是拦截合法的信息，然后再以信息传输的合法用户的身份编造信息，继而将假的信息传输给接收者。或者可以不用拦截信息，可以直接冒充身份编造信息，例如伪造用户或商户的收、定货单据等。
3.4信息破坏
信息破坏是一种破坏性较大的行为，一般破坏者会直接侵入用户的网络，通过一些病毒来控制用户的网络，从而可以修改权限，对用户的网络造成较为严重的破坏。信息破坏所造成的影响是比较大的，严重的会造成网络瘫痪，后期的网络修复工作难度也比较大，极不利于电子信息的传输。
4电子信息安全技术
4.1防火墙技术
随着社会的进步、科学技术的发展，网络成为人们社会生活与生产中较为重要的部分，在社会生活与生产中也发挥着很大的作用。防火墙技术在网络中的应用比较广泛，主要用于防止黑客与病毒对网络安全造成威胁与破坏。网络黑客与病毒会入侵网络，而防火墙技术在一定程度上可以对其进行拦截，这是网络安全运行最基础的保障措施。对于网络运行中随意篡改信息的现象，防火墙技术也可以发挥作用，避免这种现象的发生，在一定程度上保证网络运行的安全。
4.2加密技术
加密技术在电子信息安全管理中的应用也比较广泛，一般主要对电子信息进行加密处理。加密技术主要有公开密钥和私用密钥，私用密钥主要用于信息的加密，而公开密钥主要用于信息的解密，两者是相匹配的，如果两者不能匹配，则没有查看信息的权限。加密技术对电子信息的安全保障程度较高，因为私用密钥加密信息是以密文的形式进行的，在对信息进行解密时，公开密钥就会把密文翻译为文字，从而加强对信息安全的管理，在发生信息被窃取现象时，也不用担心信息泄露与流失。
4.3认证技术
认证技术分为消息认证、身份认证和生物认证三种类型，每个类型的作用都是不同的。消息认证是通过用户名与密码的形式对信息进行加密的认证方式，这种方式的安全没有保障，用户名与密码易被窃取。身份认证的针对性比较强，一般用于特殊身份的认证，如学校学生这种用户身份，只有符合身份特征的人，才可以查看信息。生物认证的安全性比较高，一般用人的身体特征如虹膜、指纹等作为认证特征。身份认证的安全性是最高的，但是其投资建设成本比较高，在当前的电子信息安全管理中并没有被广泛应用。
5提高电子信息安全性的策略
5.1提高电子信息安全认识
网络在社会生活与生产中已被广泛应用，加强网络中信息安全管理工作是十分重要的，也发挥着很大的作用。首先，要对电子信息安全管理有正确的认识，并且提高对其的重视，根据网络发展的现状与其中存在的问题，优化电子信息安全管理技术。其次，要根据电子信息安全管理的需要，灵活应用电子信息安全管理技术，充分发挥技术的优势，为电子信息安全提供保障。
5.2构建电子信息安全管理体制
电子信息安全管理工作的进行离不开较为完善且全面的安全管理体制，安全管理体制是工作进行的前提，可以为电子信息安全管理工作更好进行提供基础与指导。在对电子信息进行安全管理的过程中，要加强对电子信息的研究，并且深入了解电子信息安全管理技术的实质与要求。首先，制定较为科学合理的制度规范网络行为与现象，避免网络混乱而对信息安全造成影响。其次，通过较为合理的制度，综合各方面的影响因素，再根据信息安全管理技术的要求，形成较为具体、全面的管理体制。一种较为系统的管理体系，可以使得工作的进行更加有序，也可以避免一些病毒和黑客的入侵，促进电子信息安全管理工作更好进行。
5.3培养电子信息安全专业人才
专业人才对于工作的进行有着直接的影响，也需要重点关注。电子信息安全管理技术在当前的发展中取得了很大的成效，但是，电子信息安全专业人才相对较为缺乏，使得技术的应用与管理受到了一定的限制。随着科学技术的发展，电子信息安全管理技术对于人才的要求提高，需要有较强的专业性。在电子信息安全专业人才培养中，首先对人才的选拔有严格要求，继而对人才进行重点的培训，提高其专业水平。还可以将一定的资金用于国外技术的学习，根据自身发展的实际情况，提高人才的综合能力。还需要对人才进行思想教育，提高其对信息安全管理的重视，并且提高其责任感。在日常的工作中，定期对人才进行审核，规范其行为，促进综合素质的提高。
5.4定期评估、改进安全防护软件系统
评估工作在电子信息安全管理工作的进行与发展中是十分重要的，也是非常关键的。社会在不断发展，技术也在不断更新，评估工作可以为改进工作提供依据与方向。在电子信息安全管理中，定期评估安全防护软件系统，可以发现安全管理中存在的不足与发展的优势，对于存在的不足，可以以人们的评估为依据，对问题进行处理，更好满足人们的需要。在工作中还需要不断积累经验，改进与优化电子信息安全管理技术，充分发挥技术的优势，促进管理工作更好进行。
6结语
在时展潮流的冲击下，电子信息存在一定的安全隐患，电子信息安全管理引起了人们的关注。在电子信息安全管理工作中，需要深度研究电子信息发展的情况与安全影响因素，并且有针对性地解决，为电子信息提供安全保障。网络技术也是在不断发展与更新的，也需要创新网络技术，为电子信息安全管理工作的进行提供有利条件。
参考文献
篇10
尽管供电公司投入了大量的财力、物力建设电网信息安全系统，但供电企业内部网络仍不健全，存在许多安全隐患。另外，供电公司信息化水平不高，信息安全保障措施薄弱也制约了其信息安全系统的建设。要构建一个健全的供电公司信息安全保障体系，就要首先分析供电公司信息安全的影响因素，对症下药，进一步提出供电企业加强信息安全管理的对策。
2.1不可抗拒因素
所谓“不可抗拒因素”，就是由于火灾、水灾、供电、雷电、地震等自然灾害影响，供电公司的供电线路、计算机网络信号、计算机数据等受到破坏，并威胁到供电公司的信息安全。
2.2计算机网络设备因素
供电公司计算机系统中使用大量的网络设备，包括集线器、网络服务器和路由器等，其正常运行关系着供电公司内部网络的正常运行，而计算机网络设备的安全直接关系着供电公司的正常运行。
2.3数据库安全因素
供电公司计算机系统监控用户峰值，管理用电客户信息及其他用户缴费等情况，计算机数据库的系统安全决定了供电企业的调度效率，也决定了供电公司公共信息的安全。供电公司应该使用专用网络设备，确保企业内部网络与外部互联网的隔离。
2.4管理因素
供电公司员工的业务素质和职业修养参差不齐，直接影响到供电公司的网络安全。供电公司应该建立过错追究制度，提高员工的信息化素质，有效防止和杜绝管理因素造成的信息安全问题。
3供电企业加强信息安全管理的对策
3.1提升员工信息安全防患意识
开展信息安全管理工作，并非仅仅是系统使用或者管理部门的事，而是企业所有职工的事，因此，要增强全体员工的信息安全和防患意识。通过采取培训和考核等有力措施，进一步提升全体员工对企业信息安全的认识，让信息安全成为企业日常工作业务的一个组成部分，从而提升企业整体信息安全水平。
3.2采用知识型管理
传统的安全管理大部分采取的是一种硬性的管理手段。在当今知识经济的时代，安全管理应当以知识管理为主，从而使得安全管理措施与手段也越来越知识化、数字化和智能化，促使信息安全管理工作进入一个崭新的阶段。
3.3设置系统用户权限
为了预防非法用户侵入系统，应按照用户不同的级别限制用户的权限，并投入资金开展安全技术督查和安全审计等相关活动。信息安全并非一朝一夕就能完成的事，它需要一个长期的过程才能达到较高的水平，需建立并完善相应的管理制度，从平时的基础工作着手，及时发现问题，汇报问题，分析问题并解决问题。
3.4防范计算机病毒攻击
加速信息安全管控措施的建设，在电力信息化工作中，办公自动化是其中一项非常重要的内容，而核心工作业务就是电子邮件的发送与接收，这也正是计算机病毒一个非常重要的传播渠道。因此，必须大力促进个人终端标准化工作的建设，实现病毒软件的自动更新、自动升级，不得随意下载并安装盗版软件；加强对木马病毒等的安全防范措施，对用户访问实施严格的控制。
3.5完善信息安全应急预案
严格规范信息安全事故通报程序，对于隐瞒信息事件的现象，必须严肃查处。对于国家和企业信息安全运行动态，要及时通报，分析事件，及时信息安全通告。对于己经制定的相关预案和安全措施，必须落到实处。另外，还要进一步加强信息安全技术督查队伍的建设，提高信息安全考核与执行的力度。
3.6建立信息安全保密机制
加强信息安全保密措施的落实，禁止将计算机连接到互联网及其他公共信息网络，完善外部人员访问的相关授权、审批程序。定期组织开展信息系统安全保密的各项检查工作，切实做好文档的登记、存档和解密等环节的工作。
篇11
大数据；气象档案；信息安全
大数据时代的来临，在改变人们生活和生产的同时，也对档案的信息安全管理带来了新的挑战。在大数据时代下，究竟应该怎样去开展档案信息安全管理工作，就成为现阶段值得探讨的课题之一。
一、大数据时代气象档案信息安全管理面临的形势
（一）收集环节
第一，增大了档案信息资源的收集难度。在大数据时代下，呈现出指数型的信息资源增长，因为档案信息资源收集工具与手段的落后，无法做到所有数据的收集和整理，进而出现重要档案信息资源“漏收”的问题出现。第二，难以保障档案信息资源的安全。现阶段的气象档案信息逐渐利用电子的形式存于电脑之中，一旦管理不当，就很容易出现档案资源泄密或者是被盗取等现象出现[1]。
（二）整理环节
因为计算机病毒的潜伏性和隐蔽性，不容易察觉。所以，一旦出现档案信息资源收集防范不当的问题，很可能让计算机病毒“乘虚而入”，影响档案整理。这样不但会破坏原始的档案数据和信息，同时还会威胁到已经整理好的档案信息资源。
（三）保管环节
大数据时代下，气象档案信息资源是以光盘、磁带等载体，以数码的形式存储，这些载体本身质量也会对信息存储的安全带来影响，并且对保管的环境也有着极高的要求。虽然光盘和磁盘等工具本身的容量大、体积小，方便携带，但是同样也容易损坏和丢失，这样带来的损失要比纸质档案的损失来得更大。
（四）利用环节
在大数据时代下，传统的、被动的服务已经无法满足用户对气象档案资源的需求，这就要求气象档案部门能够基于大数据时代建立出档案资源的查阅系统。这一种系统，就可以在气象档案信息服务部门和档案利用对象之间建立一条“高速的通道”，这样不仅有利于档案的利用，同时，其伴随的安全保护挑战也会随之升高。
二、大数据环境下气象档案信息安全防御
（一）注重档案数据结构化
在大数据环境之下，数据结构化能够在数据的安全和开发中发挥重要的作用。在大数据时代之下，档案数据变得格外的复杂，并且其数量呈现出快速的增长方式，那么如何才能保证在被有效利用之前档案数据的安全性和纯洁性，就成为气象档案管理部门需要重视并关注的问题。结构化档案数据，凭借其特点，就能够对档案信息的安全性加以保障，因为数据结构化能够方便其处理与分类，也可以实现更好的管理与加密，这样就能够更有效、更智能的分辨非法入侵数据。数据结构化虽然无法完全的保证档案数据，但是可以提升档案数据安全系统的处理效率。无论是怎样的数据安全模式，最终要求都是数据的标准。所以，档案信息的结构化与标准化必定会成为未来的发展趋势[2]。
（二）档案大数据存储基础架构
在气象档案数据安全之中，数据的储存是非法入侵的最后一道防线，所以应该给予高度的重视，能够针对数据存储全面建立防护措施，而安全防护中，架构支持大数据档案的存储基础就是关键所在。架构数据存储主要是针对数据的实际特点，将原本单一的存储改变成为结构化的主题，从而选择最佳的存储方式：分布式文件系统存储非结构化数据；分布式并行数据库系统进行海量结构化数据存储；分布式key-value存储引擎对松散的、业务模式的半结构化数据进行保护。对于数据存储而言，实现集成分析是重要目标，数据孤立会对集成分析带来严重的影响。所以，确保大数据分析敏捷性，将原本的非结构化数据处理成结构化信息，然后做好分布式数据库关系型数据的融通，并且构建好连接器，这样才能够将分布式文件和分布式数据库系统相互的连接起来。
（三）构建档案网络层的安全堡垒
大数据时代下，网络是根本，但是也是恶意行为的最终媒介。大数据时代下的信息爆炸，出现了非常严重的非法入侵黑客，超90%的数据窃取都存在于网络之中，这给档案网络层的安全防护功能带来了严峻的考验。所以，就应该注重数据辨识的结构化与智能化，再加上本地系统以及非常态数据运行的协调监控处理，这样能够在大数据环境下构筑网络安全堡垒。另外，在处理过程中，还需要大量的调用数据，而处理数据又依赖于网络，这样就会造成严重的安全威胁。所以，要加强网络与本地之间的相互链接，完善储存规则，加强缓存机制，这样才能够从源头来杜绝威胁的出现，确保数据本身的安全性，最终满足气象数据源的纯洁要求[3]。
（四）利用大数据技术应对高级可持续攻击
针对高级的持续性攻击，如果是传统的安全防御措施是很难进行检测的，因为传统的防御措施需要确定其活动是正常的和非恶意的，只有这样才能确定档案的信息是否会受到攻击。在当前的大数据环境下，通过大数据技术的依据时间，再加上空间的特征，做好具体事件以及攻击模式的合理处理，然后再凭借这一点来对抽象模型进行总结，折旧就可以将这一部分模型转变成为大数据的安全工具。所以，应该注重整合大数据档案的处理资源，调整大数据处理机制和分析机制，这样就可以满足各个机制之间相互的协调与互动，同时，也可以推动档案数据库数据相互的共享，最终推动高级持续性攻击的建模进程，这样也可以控制并且消除高级可持续攻击带来的危害。
（五）提高气象档案人员的信息技术水平以及档案数据的安全管理意识
人，才是信息管理的主体性因素，同时也是信息安全管理的对象。因此，在大数据环境下，就应该加强气象档案人员的安全管理技术以及意识的培养。在安全管理技术方面，应该注重档案人员的素质。因为现阶段的大数据人才极为缺乏，档案管理部门这一问题更为严重，所以，应该加强人才的引进，建立人才培养机制以及人才的建设机制，同时加强大数据管理人员和分析人员的培养，这样才可以从管理和技术上做好气象档案信息的安全保障。另外，结合工作实际情况，从而建立出规范的、安全的管理培训机制，建立安全管理制度，这样就可以做好安全管理奖惩机制的执行，从而培养气象档案从业人员高度的安全责任意识，最终通过管理来促进安全、实现安全。在当前的大数据时代下，想要完善气象档案信息安全工作，尤其是重要的档案信息安全并非是一朝一夕就能够完善的，它需要持久的坚持，需要不断地提高档案信息的安全性，才能最终达到目标。所以，我们需要投入相应的人力和物力，根据气象档案的管理目标，建立高质量的档案信息数据库，只有通过这样的模式，才能实现气象档案信息的安全管理，最终推动气象档案信息安全工作持续、长远地开展下去。
作者：李星玉 单位：中国气象局气象档案馆
参考文献：
篇12
加强法律法规的完善性，保证数字化档案信息安全管理工作的规范执行。在该执行期间，需要从法律法规角度对其进行研究，基于信息化时展需要，为民营企业的档案信息安全管理工作营造良好的发展氛围。执行过程中，需要根据信息化发展要求、档案信息的主要特征，为其制定完善的法律法规。在该体系执行时，不仅能加强民营企业数字化档案信息管理工作的?范化，实现信息的开放性发展，还能保证民营企业档案信息完整、真实使用。在现代化发展背景下，民营企业面临较大的挑战，为了提高档案信息管理能力，还需要建立完善的管理制度，分析数字化档案信息安全管理工作中存在的一些影响因素，保证制度的有效执行，保证在具体实施工作中，能够将安全理念渗透到企业档案信息管理工作中去。在实施工作中，还要为数字化档案信息管理工作提供备份制度，其中，需要包括登记、异地使用制度等。不仅如此，还要促进数字化档案开放工作的执行期间，保证能够开放一些信息。还需要为档案信息的数字化管理建立维护制度，促进管理工作流程的规范发展，保证工作中各个环节的人员职责都能充分落实，实现任务分布明确，职责合理等，在不同岗位上，遵循不同的工作事项和流程，这样才能使档案信息管理工作符合新时期的发展要求，维持民营企业的健康进步。
三、利用先进手段
在民营企业不断进步与发展的背景下，为了提升数字化档案信息安全管理水平，需要引进先进执行手段。先进手段的引入能够为民营企业的档案信息管理工作提供有效保障，在内部管理工作中，需要相关部门根据自身的发展条件，借鉴一些成功经历，引入有效的数字化档案信息安全软件，促进信息安全设备的有效配置，保证企业在数字化档案管理工作中，提高其中的技术含量。不仅如此，在具体执行期间，还需要根据企业建立的数字化管理系统化，分析运行的实际情况，对计算机的硬件和软件进行优化选择，提高其使用性能。在对计算机软件与硬件进行选择过程中，要重视计算机的品牌和服务器，以全方位的角度对计算机硬件的兼容性、可扩展性进行思考、严格审核，在该工作中，不仅能避免产生数据丢失现象，还能实现计算机系统的优化升级。并且，还需要为其设置信息访问认证工作，开发防病毒软件，为数字化档案信息执行加密工作，这样不仅能防止数据信息被非法侵入，还能促进数字化档案信息的安全管理。
四、提高人员素质
篇13
1 “大数据”时代有关档案信息安全问题概述
1.1 计算机网络安全不稳定问题
计算机是人们日常生活中都会使用的一样工具，起着帮助人们学习娱乐和生活的作用，但它的安全性一直都不能得到保证，而大数据时代，数据的传输、数据的储存、数据的查阅都离不开计算机，这样就给档案的信息安全带来了隐患，虽然现代计算机和网络不断的在进步，但依然存在很多安全问题，因为网络环境错综复杂，计算机的硬件虽然及时更新，但也抵挡不住网络上的人为攻击，比如黑客和一些不法分子，利用病毒的入侵获取档案资源和各种信息数据，给档案资料库带来严重的损失，导致档案资源被泄露，网络管理系统崩溃的现象。
1.2 信息存储安全问题
在改变传统档案储存的纸质结构后，我们使用最多的就是电脑磁盘，光盘，硬盘储存，虽然给信息的储存带来方便，提高了档案的便携性，但是和纸张对比说，电子产品的寿命并不是永久的，它有一定的磨损率，在耐用性上面也不是很乐观，对储存的环境要求也相当的高，在不适的环境中，有时候一杯水，或者一次磕碰都会带来不可挽回的数据损失，如今科技发展快，生产计算机的商家因为竞争关系，几乎每天都在有所变化，我们固有的档案资料储存框架格式在计算机新科技的不断更新中，可能会失效无法操作更改，数据库的升级跟不上计算机的脚步，导致很多档案的信息变成乱码、破损甚至丢失。
1.3 非法访问问题
从前的档案安全管理，因为是档案的实体性，只需要提防有不法分子偷偷进入档案馆窃取档案信息资料，或严格规定档案管理者提取档案必须进行登记和写清详细情况便可，现在的档案管理与网络对接，网络的范围之大，背后的每个网民都可以使用其资源，用计算机进行操作，非法访问数不胜数，网络上的不法分子通过网络对档案资料库进行攻击，从而窃取其中的档案信息，有些重要的档案信息也在其中不保，非法入侵的频繁得手，究其原因，主要是因为管理人员有些对计算机操作不熟练，电脑不安装杀毒软件，防火墙未开，管理系统的密码过于简单，权限用户的分配不合理，等诸多问题。导致不法分子可以轻松攻破电子档案数据库，随意对其中的档案资料进行更改、窃取、阅读，在防治非法访问的问题上，也采取了办法，但也都只是可以坚持一段时间，不能长远防治，防治在进步，黑客等不法分子的手段也在跟着变化，目前我国对彻底抑制网络攻击还没有研究出完全的办法。
1.4 风险的种类
1.4.1 自然环境风险。计算机机房不符合规范要求，存在环境风险因素。
1.4.2 硬件系统风险。网络、服务器、客户端、存储设备等损坏、故障、老化风险。
1.4.3 应用系统风险。应用系统架构、应用系统功能、应用系统性能等方面，不完备、设计存在缺陷。
2 提高“大数据”时代档案信息安全的手段
2.1 制定目标，减少风险
在“大数据”时代，明确我们要运用档案来做什么，只有明确了目标，才能高效地进行档案管理，妥善保留有用的档案信息，销毁没用的档案信息，从而有效地节省查找档案信息的时问。确定了目标，才能把人力资源和时问资源利用在有用的档案信息的查找和管理上，以提高服务质量。此外，还应该把档案信息安全分类管理，可以将档案信息管理安全分为档案数据采集安全、档案信息管理系统安全、档案数据提供利用安全，设立专门的档案部门，安排专门的档案人员负责各个档案部分的管理工作，每个环节都设立问责制，以提高档案信息安全管理的质量和效率；在“大数据”时代，由于数据内容过于庞大，造成了档案信息失真和不规律，一些错误的信息参杂进来使信息混乱，这对于档案信息数据分析人员来说无疑是一个很大的挑战，这就要求档案信息数据分析人员在检验和查询时要注意信息的真实有效性。因此，在收集档案大数据信息之后，档案管理人员应该积极进行分析和效验，成立不同的数据模型，将数据分类存放，删除不准确的档案信息，确保保管的档案信息真实有效。
2.2 掌控“大数据”进展，随大数据的发展而发展
运用“大数据”信息改变了各行各业的运营模式的同时，也提高了工作效率。“大数据”时代的信息具备数据量大、运作速度快、更新速度快的特点，当然还具备随机性和复杂性，一般以文字、音频、视频为载体进行储存和传播，但是很多文字、图片、音频、视频会出现格式不符的问题，这是一大挑战，信息的传递应该更具便捷性。随着人们对信息的处理工具要求更高，档案信息应该不断借鉴“大数据”中非结构化数据库的处理方法，应避免因为非内容性问题导致的档案信息流失的现象。
2.3 建立档案数据库，保证档案信息安全
保障档案信息安全的最重要内容是完善信息数据库的建设，用户通过网络信息平台进行交流和沟通，在“大数据”时代，信息数据库的信息内容直接关系到档案信息是否安全。由于档案信息具有数量繁多、种类繁多、构造复杂等特点，增加了建设档案信息数据库的难度，档案管理人员对于数据库的精准筛查是保障数据库准确性、稳定性和完整性的前提条件。此外，建立档案数据中心也是保障档案信息安全的必要手段，随着档案数据信息的累计，档案数据问题的不断涌现，以往的档案数据中心由于设备落后、空间狭小、监控缺乏，己不足以支撑档案数据信息的安全，因此，档案数据中心的建立应该以运用现代化技术为标准，以提供快速化、自动化、管理集中化的服务。
结束语
档案的信息安全工作，在大数据的时代下，显得十分重要，档案信息安全工作从不是一蹴而就的，它需要在多方面的下，长久坚持阵地，在管理工作上制定上完善的管理机制，工作人员在档案的安全信息管理方面认真负责，只有这样才能提高整体数据库的管理，不能在出现安全问题时才想到挽回，确保档案信息安全的稳步向上发展路线，循序渐渐的完成，慢慢积累出安全问题的对策，长久的坚持才能做到更好。
参考文献
