加强信息安全管理篇1
Enhance Information SecurityAwareness Strengthen Information Security Management
Liu Yunan,Ren Xiujuan
(Pulandian Statistics Bureau of Liaoning,Dalian116200,China)
Abstract:Network security technologies,especially network information security,related to Internet users,businesses and even national information security.Improving information security awareness, enhance information security management,variety of security technologies will be combined,to build an efficient,applicable and secure network system.
Keywords:Information;Security;Strengthened;Management
当前,随着计算机技术的飞速发展,利用因特网高科技手段进行经济商业犯罪的现象已经屡见不鲜了。网络环境的复杂性、多变性以及信息系统的脆弱性,决定了网络安全威胁的客观存在。因此,如何采用更加安全的数据保护及加密技术,成为当前计算机工作者的研究热点与重点。网络安全技术,尤其是网络信息的安全,关系到网民、企业甚至是国家的信息安全。因此,发展更加安全的网络安全技术,是关系到社会经济稳定繁荣发展的关键,成为当前计算机安全工作的重点。提高信息安全意识是各种信息安全管理体系标准中共同的要求,提高办公人员的信息安全意识的要求,无非就是从实质上提高全体工作人员的信息安全意识。提高工作人员的信息安全意识又是安全项目中很容易被忽视的环节。
一、信息安全的重要性
信息作为一种资源,它的普遍性、共享性、增值性、可处理性和多效用性,使其对于人类具有特别重要的意义。信息安全的实质就是要保护信息系统或信息网络中的信息资源免受各种类型的威胁、干扰和破坏,即保证信息的安全性。根据国际标准化组织的定义,信息安全性的含义主要是指信息的完整性、可用性、保密性和可靠性。信息安全是任何国家、政府、部门、行业都必须十分重视的问题,是一个不容忽视的国家安全战略。但是,对于不同的部门和行业来说,其对信息安全的要求和重点却是有区别的。
我国的改革开放带来了各方面信息量的急剧增加,并要求大容量、高效率地传输这些信息。为了适应这一形势,通信技术发生了前所未有的爆炸性发展。目前,除有线通信外,短波、超短波、微波、卫星等无线电通信也正在越来越广泛地应用。与此同时,国外敌对势力为了窃取我国的政治、军事、经济、科学技术等方面的秘密信息,运用侦察台、侦察船、卫星等手段,形成固定与移动、远距离与近距离、空中与地面相结合的立体侦察网,截取我通信传输中的信息。
传输信息的方式很多,有局域计算机网、互联网和分布式数据库,有蜂窝式无线、分组交换式无线、卫星电视会议、电子邮件及其它各种传输技术。信息在存储、处理和交换过程中,都存在泄密或被截收、窃听、窜改和伪造的可能性。不难看出,单一的保密措施已很难保证通信和信息的安全,必须综合应用各种保密措施,即通过技术的、管理的、行政的手段,实现信源、信号、信息三个环节的保护,藉以达到秘密信息安全的目的。
二、加强管理的必要性
20世纪90年代以来,科学技术的高度发展已经毋庸置疑地把我们带进了信息时代,随着信息以爆炸式的速度不断在我们生活中的每一个角落中涌现,如何管理信息,确保信息的安全为世人瞩目,信息安全管理则成为了当前全球的热门话题。传统的信息安全着眼于常规的信息系统安全设备,诸如防火墙、VPN、入侵检测系统、防病毒系统、认证系统等,构成了信息安全的防护屏障。事实上,要保证信息安全需要有三个方面的工作要做,这就是需要技术、管理与法制。所以仅仅依靠技术保障信息安全的做法是不会达到应有效果的,“三分技术,七分管理”这个在其他领域总结出来的实践经验和原则,在信息领域也同样适用。因此,在信息安全的重要性日益突出、信息安全手段日新月异的今天,加强信息安全管理工作就显得尤为重要。
我国历来非常重视信息安全保密工作,并且从敏感性,特殊性和战略性的高度把信息安全保密工作自始至终置于党和国家的绝对领导之下。中央机要管理部门,国家安全机关,公安机关和国家保密主管部门分工协作,各司其职,形成了维护国家信息安全的管理体系。
为加强信息安全管理工作,中央批准成立了两个非常重要的机构,一个是国家信息安全产品测评认证中心,负责管理和运行国家信息安全的测评认证体系,对信息安全产品,信息系统,对提供信息安全服务的单位以及提供信息安全服务的人员进行测试,考试和认证。第二个重要机构是国家计算机网络与信息安全管理中心,负责管理和运行国家计算机网络的内容监控和应急协调工作。这两个机构目前都在国家信息安全管理中发挥着技术支撑的作用。
加强信息安全管理篇2
一、加强组织领导，健全信息安全责任制
各县市区政府、各部门要把信息安全和保密工作列入重要议事日程，加强领导，落实责任，完善措施，切实抓紧抓好。要按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则，健全信息安全和保密责任制，把责任落实到具体部门、具体岗位和个人。要明确一名主管领导，负责本单位信息系统安全和保密管理工作，根据国家法律法规和有关要求，结合实际组织制订信息安全保密管理制度和防护措施，开展信息安全、保密教育和监督检查。要指定一名安全观念强、富有责任心、懂防护技术的工作人员任信息系统安全员，负责日常督促、检查和指导工作。要建立健全岗位信息安全和保密责任制度，明确信息安全和保密责任。
二、强化教育培训，提高安全意识和防护技能
各县市区、各部门要认真组织信息安全和保密基本技能培训，开展信息安全和保密形势分析、典型案例分析和警示教育，并做到经常化、制度化。要把信息安全和保密教育作为工作人员上岗、干部培训、业务学习的重要内容，提高安全和保密意识，使主动做好信息安全和保密工作成为每个工作人员的自觉行动。加快研究建立行政机关工作人员信息安全技能考试制度，逐步做到工作人员持证上岗。当前，要针对存在的突出问题，深入学习宣传信息安全“五禁止”规定：一是禁止将信息系统接入国际互联网及其他公共信息网络；二是禁止在计算机与非计算机之间交叉使用U盘等移动存储设备；三是禁止在没有防护措施的情况下将国际互联网公共信息网络上的数据拷贝到信息系统；四是禁止计算机、移动存储设备与非计算机、非移动存储设备混用；五是禁止使用具有无线互联功能的设备处理信息。行政机关及其工作人员要切实遵守信息安全和保密管理各项规定，做到令行禁止，杜绝安全隐患。
三、完善安全措施和手段，夯实安全工作基础
一是加强对信息、人员、场所和设备的管理。严格执行保密要害部门、要害部位管理制度；严格执行人员管理和资格审查制度；严格执行计算机、设备登记管理和定期检查制度；严格执行计算机、信息系统软件和维护服务提供者资质审查及监管制度。
二是实行计算机配置管理和安全审计。加快对办公用计算机和移动存储设备实行配置管理，统一编号、统一标志、统一登记；对办公用计算机逐步加装安全审计工具，定期进行安全审计。市信息办要会同有关部门和单位抓紧制订行政机关办公用计算机配置指南、安全使用规范和安全审计办法。
三是规范电子文档的管理。统一电子文档命名规则，根据文件内容在文件名中标明密级、类别，便于识别和管理。建立并保留电子文档的创建、复制、删除等相关记录，为安全审计提供依据。规范电子文档的复制、传递，电子文档要严格按照同等密级纸质文件的有关规定进行。逐步采用加密等技术手段对电子文档的存储和传输进行保护。
四是加快信息安全防护设施建设。行政机关在规划建设政府信息系统时，要严格遵循同步规划、同步建设、同步运行的原则，按照国家有关法律法规和标准同步规划、设计、建设、运行、管理信息安全防护设施。要将信息安全防护设施建设、运行、维护、检查和管理费用纳入预算，保证资金落实。项目审批部门要将拟建政府信息系统是否具备信息安全防护设施作为重要审核内容。政府信息系统建成后，必须经保密工作部门审批后方可投入使用。
五是切实增强政府业务网络安全保障能力。政府业务网络是政府信息系统的重要组成部分，是推行电子政务的重要基础，必须采取切实有效的安全措施。要加快建立健全以身份认证、访问控制、安全审计、责任认定、病毒防护等为主要内容的网络安全体系，完善网络安全技术防护手段。抓紧制订网络对接、信息交换、安全技术及运行管理标准规范，实行严格的网络接入审批制度。行政机关要督促、指导业务网络管理单位完善相应的办法，保证网络安全运行。
六是严格信息技术产品的采购管理。按照政府采购法有关政策要求，行政机关要带头使用国产信息技术产品和服务，确保信息系统安全可控。其中，办公用计算机、公文处理软件、信息安全产品等应使用国产产品，信息安全服务应选择有相应资质的国内厂商，因特殊原因必须选用国外信息技术产品和信息安全服务的，应进行安全审查，并报本单位主管信息安全的领导同志批准。政府信息系统、保密要害部门和部位使用信息技术产品及服务，必须严格执行国家有关保密规定和标准。政府信息系统以及关系国家安全的重要信息系统的数据中心、灾难备份中心不得设立在境外，原则上不得接受在线远程服务。
四、做好信息安全检查工作，依法追究责任
各县市区、各部门每半年要对政府信息系统进行一次全面的安全检查，认真查找隐患，及时掌握信息安全状况和面临的威胁，及时采取应对措施，堵塞安全漏洞，减少安全风险。要提高应急处置能力，及时发现网络泄密隐患，迅速处置网络泄密事件。市信息办负责制定信息安全检查办法，各部门要定期向其报告检查落实情况。各县市区还要结合实际制订具体的信息安全检查和实施办法。
加强信息安全管理篇3
1.1 信息产业基础弱，易受西方国家对我实施电子封锁
我国在信息行业起步较晚，造成了当前我国在信息化进程中因使用习惯和兼容性等方面的问题，仍大量使用着国外的硬件和软件。我国信息产业近年来虽有所发展，但关键技术，核心部件严重依赖国外。长期以来，国内金融、电信、能源等核心行业的信息系统市场，主要被IBM、Oracle等国外信息服务提供商瓜分，其中以大型服务器为例，IBM的市场占有率高达70%。而自主品牌的服务器最多起辅助作用，在根源上无法保证我国的数据安全。军事领域同样如此，研究水平不高，计算机操作系统和应用软件都依赖进口，军用软件开发大量使用SQL、Oracle等作为后台数据库。一旦西方国家对我实施电子封锁，军事信息业面临被遏制的危险，可能造成灾难性的后果，对此，我们要有足够的警惕。
1.2 对外来技术和设备检测能力差，存在大量安全隐患
在海湾战争中，伊军由于使用了被美军做过手脚的计算机，造成其防空信息系统失灵，因而一开战即失去制空权，处于被动挨打的局面。由于缺乏相关知识和经验，我军对进口信息技术和关键设备的检测主要集中在性能测试，很少涉及到其技术核心，如芯片、操作系统、PLC等，不能发现产品的安全漏洞和“后门”，由于缺乏有效的监督管理和技术改造，对可能存在的手脚很难检测和排除，存在大量安全隐患。
1.3 信息安全防护能力差，网络和系统人员缺乏安全意识和技术培训
信息系统具有开放性、脆弱性和易受攻击的特点。黑客活动已成为当前信息安全的头号“公敌”，据不完全统计，世界上平均每15到20秒就有一起“黑客”事件。美军曾对其军事用途的计算机系统进行了3.8万次模拟袭击，成功率高达65% ，而被发现的概率仅为12% ，对发现的攻击及时通报的只有27%，能做出反应的不到1%。我军信息网络和计算机系统的管理人员缺乏安全观念和必备的技术。大多数指挥员只知道自己是系统的用户，而不知道自己也是系统的管理者，由于不了解计算机方面的风险，常常因错误的应用管理程序导致信息泄密。我军目前缺乏大量全职的，训练有素、经验丰富的网络系统管理人员，来应对未来可能发生的网上外敌入侵、信息安全事故及完成保护计算机系统进行的侦测工作。
2 加强军事信息安全管理的几点思考
加强军事信息安全管理工作是一项长期而艰巨的系统工程，应从多方面入手：
2.1 深化法制意识，加强军事信息安全法规制度建设
发展信息技术，必须建立军事信息安全政策法规体系，必须做到有法可依、有章可循。由于计算机网络与信息系统在技术上存在着严重的不可管理性，行政和法律方面的管理手段非常重要。为此，针对部队的信息安全建设，一方面要建立一套严格而有效地信息安全评估和质量认证体系，做到在制定网络规划和方案时，要有安全管理部门审批；在网络建设中，要有安全管理部门指导，进行信息安全质量认证；在网络运行中要接受安全管理部门的监督、检查。另一方面，要加强军事信息安全法制建设，尽快制定信息安全法，惩治计算机犯罪法，对破坏军用计算机设备罪、非法侵入军用计算机系统获取、窃取国防及军事机密罪、网上传播反动信息罪等予以明确界定，对军事信息领域的犯罪行为依法进行严厉打击，以维护国家正常的军事信息安全秩序。
2.2 立足自主创新，构建军事信息安全防范体系
军事信息安全管理机构要加强对信息安全工作的统一规划、统一管理和统一部署，跟踪信息技术发展的最前沿，大力推进军事领域信息产业的国产化进程，大力支持自主关键技术和核心产品的国产化进程，在此基础上建立自主的信息安全防范体系。嵌入式操作系统的国产化有利于安全路由器、防火墙、加密系统等网络安全关键部件的实现，应规定在军事信息安全的关键部门必须使用国产的嵌入式操作系统。建立自主军事信息安全防范体系，对网络防护进行规范化管理，要建立一套完整的信息安全标准和系统评估体系，对军事信息的获取、传输和共享，对资源共享的程度、级别和上网的控制等方面，制定有效的安全措施。建立自主信息安全防范体系，还要深入研究网络信息安全隐患措施，未来分散、移动、隐藏的信息技术比集中、规模化的信息技术更具安全性。因此，在加大网络监控力度的同时，应广泛采用分布式、局部性信息系统，以尽可能地减少信息安全风险。对从西方国家引进的信息技术和关键设备，要进行有效的监督管理和技术改造，对有可能引起安全隐患的要加强检测和排除。
2.3 强化安全管理意识，加快军事信息安全人才队伍建设
加强信息安全管理篇4
进入21世纪以来，我国的计算机信息技术发展非常迅速，互联网开始进入每家每户。随着互联网的广泛应用，互联网安全问题开始受到社会的重视。无论是个人还是企业都有自己的隐私和秘密，如果网络出现安全问题，那么这些隐私和秘密将会被盗窃，给个人和企业造成巨大的损失。因此，加强信息技术安全的管理非常重要。目前，我国的网络信息安全技术管理存在很多问题，这些问题时刻影响着我国计算机网络信息技术的安全，曾经也造成过巨大的损失。只有要解决网络安全问题，才能保障人们的权益不受侵犯。通过采取相关措施，从本质上提升计算机网络信息技术的安全，构建一个安全和谐的网络环境，避免个人或企业的隐私、机密被窃取。
1网络信息安全技术发展存在的一些问题
1.1个入信息被随意窃取
个人信息是每个人的隐私，计算机运行过程中，个人信息时常会被恶意访问，从而造成个人信息的泄露。一些不法分子会通过网络获取个人或者企业的机密信息，他们往往会侵入用户的局域网，窃取用户的相关资源，导致用户的机密信息被泄露，给用户造成巨大损失。
1.2网络信息的墓改
实际生活中，一些不法分子窃取信息后会篡改用户信息，并且把篡改后的信息发送到另外一个区域，导致用户信息被泄露，用户在不知不觉中遭受损失。
2加强网络信息安全技术管理的重要作用和意义
2.1有效防止各种安全隐患
计算机使用过程中，常常会遇到系统损坏或者计算机硬件损坏的问题，进而造成数据丢失，这种现状可以通过管理计算机安全技术避免，且其还可以处理一些突发事故，避免造成更大的损失。采取的主要措施为备份数据，可以通过备份信息，有效避免数据丢失造成的严重的后果，还可以在一定程度上防范各种安全隐患[1]。
2.2进一步修复漏洞
计算机网络发展初期，为了保障网络安全制定了计算机网络相关协议，这些协议不但能提高计算机网络的安全性和可靠性，还能在计算机网络受到攻击后尽快修复漏洞，从而加大网络的安全性[2]。
2.3抵御黑客袭击
黑客是计算机网络中经常听到的一个名字，其主要通过网络攻击个人计算机，目前已经成为了影响计算机网络安全的一个重要因素；因此，必须要采取相关措施避免黑客攻击，避免一些不法分子窃取他人隐私或者企业机密，保证计算机网络的安全性。
2.4有效防止病毒感染
计算机病毒时刻影响着计算机运行，计算机网络一旦遭到病毒感染，就会导致整个计算机系统受到破坏，造成系统崩溃，无法正常工作。因此，必须采取一些安全措施避免病毒侵害。如果对病毒采取防御措施，相当于给计算机加上了一层防御保护层，避免病毒感染计算机系统，从而提高计算机网络的安全性。
3加强网络信息安全技术管理的有效对策
计算机网络安全影响了千家万户和很多企业，必须采取相关措施保证计算机网络的安全，避免病毒和黑客入侵，进而避免个人隐私或者企业机密受到侵害，以下是具体的防御措施[3]。
3.1进一步健全网络信息安全的相关法律法规
完善计算机网络安全法律法规，能够为计算机网络安全提供保障。没有规矩不成方圆，为了保证计算机网络安全，必须制定相关的规章制度。目前，我国计算机网络安全法律法规还存在很多问题，很多法律体系都不完善。因此，需要不断完善相关法律法规。我国可以参考西方一些发达国家的经验，结合实际情况，完善计算机网络的法律法规，不断推动我国计算机网络信息的进步。
3.2进一步研发网络安全技术
除制定相关法律法规以外，还要根据相关法律法规开发一些新的防御软件，通过这些新的防御软件保障计算机网络安全。科学技术在不断创新，计算机网络安全维护也要不断创新，尤其针对计算机病毒日趋猖獗的现状，必须要深入研究和探讨，通过网络监测、信息加密等技术防止黑客攻击。此外，要加强研究计算机网络安全技术，不断提高网络信息安全。通过提高相关技术的水平，建立良好的计算机网络信息安全保护系统，为计算机的安全运行提供可靠保障。
3.3进一步加强网络加密技术
面临网络信息被随意窃取、更改的现象，为了保护用户的隐私及上网安全，必须进一步研究网络加密技术，采取有效的加密手段保证用户信息的安全性和隐蔽性。一般情况下，可以通过设置加密锁或者对称加密等方式，避免黑客随意窃取用户信息。
3.4进一步提高网络信息安全的重视程度，培养更多的计算机专业入才
加强信息安全管理篇5
1 军队财务信息安全管理的基本内涵
军队财务信息是为保障部队建设、训练和作战任务而进行的经费筹措、分配、使用、管理和监督所必需的资料数据。军队财务信息安全管理，就是对军队财务信息的收集、整理、存储、分析、处理、传递、利用和反馈，以及对其诸多活动要素的系统的安全管理。
2 信息化条件下加强军队财务信息安全管理的重要意义
信息化条件下加强军队财务管理对于增强军队财务运行质量、降低泄密风险、促进军队现代化建设等具有重要意义。
2.1 促进军队现代化建设的客观要求
军队财务信息安全管理是军队财务工作的重要组成部分，更快、更好地完善军队财务信息安全管理体系，是顺应时展趋势，提高部队财务保障力、促进军队现代化建设的一项战略性任务。
2.2 为打赢信息化局部战争提供基本保障
纵观世界风云，战争正向信息化形态快速推进。因此，在现代化战争中，要求财务部门加强军队财务信息安全管理，防止军队财务信息泄露，为测算各种军事需求、网络拨款、网络供应提供安全的保障环境，以便在最短时间内为战争作好充足准备，才能抢占财务保障的制高点，夺取信息战财务保障的主动权，为打赢信息化战争的保障和提升抢占有利先机。
2.3 提高军队财务运行质量的重要途径
就信息化条件下军队财务管理发展的趋势来看，军队的财务管理十分依赖财务信息的反馈和收集。信息化条件下的财务信息安全管理可以第一时间对军队的资金、物资和人员实力状况进行准确的掌握、反馈和收集，这些信息对于上级部门进行决策将起到巨大的参考作用，可以有效提高军队财务管理的科学化水平。同时，随着网络手段的丰富和建设，加强财务信息安全管理可以与这些网络平台进行快捷安全的对接，进而增强军队财务运行质量。
2.4 降低军队财务信息泄密风险的有效手段
现行条件下，军队基本上摒弃了对传统纸质媒介的使用，多使用计算机、军用U盘存储传递财务信息。对可能存在信息泄露的环节进行预判，从源头上切断财务信息泄露的途径，降低军队财务信息失泄密风险。
3 军队财务信息安全管理的存在问题
随着军队财务信息化程度进一步深化，军队财务信息安全必然面临系统安全漏洞、内部侵害、人为泄露等风险。
3.1 系统安全风险
长期以来，计算机系统的各个组成部分、接口和界面、各个层次的相互转换，都存在着不少漏洞和薄弱环节。从全军范围来看，财务部门使用的计算机操作系统基本上都是美国生产的Windows系统，CPU芯片也大量由国外公司生产，它们存在一定的安全漏洞或潜在的后门缺口。此外，由于计算机系统的先天脆弱性，容易产生电磁泄露，即计算机信息系统设备工作时向外辐射电磁波的现象，一旦被侦收复原就造成信息泄露。
3.2 信息防护风险
随着存储技术的发展，各类新型存储产品逐步出现，特别是形式多样的可移动存储介质迅速普及，渗透到财务工作的各个方面。然而受技术发展的限制，市场上大部分电子信息存储产品并不具备良好的安全保密性能。
利用计算机病毒攻击计算机，是目前不法者或外国间谍最常用的一种方法。计算机病毒能够隐藏在正常程序中，窃取到系统的控制权，轻者会降低计算机工作效率，占用系统资源，严重者可导致系统崩溃，影响到财务工作全局。
3.3 内部控制风险
岗位设置不合理、职责权限不明确导致不法分子利用管理的漏洞进行搭载侦听、口令试探和窃取以及身份假冒等，极易造成信息滥用和泄密。
相关法律法规不完善。迄今为止，财务部门还没有建立比较系统、完善的信息安全管理的法律法规体系。
3.4 能力素质风险
一是安全意识薄弱。有些财务人员对新形势下信息安全战线的激烈斗争缺乏足够的认识，对日常工作中的秘密习以为常，思想观念放松，保密意识淡化。出于保密要求，军队内部对使用互联网有着严格的规定和程序，这也给杀毒软件病毒库的升级带来一些困难。由于病毒库版本过时，对于那些新版本的病毒，杀毒软件形同虚设。有些财务人员安全保密意识淡薄，对所使用的计算机及财务软件经常不设密码，或是长期重复使用一种密码不进行更换，这就容易被研究和推导出规律性，从而破译密码，给财务信息安全带来隐患。
二是专业知识匮乏。财务人员多是财务专业出身，没有经过系统的信息安全管理的教育。
4 信息化条件下加强军队财务信息安全管理的几点措施
为加强军队财务信息安全管理，有效防范军队财务信息安全风险，需要在科技研发、技术推广、内部控制等方面下功夫。
4.1 加快科技研发，确保可靠运行一是加大经费投入，应把财务信息安全经费明确立项，确保专款专用。二是发展关键技术，大力发展针对性强的军队专用CPU芯片、安全数据库、病毒防御技术、入侵监测技术等关键技术和产品，确保网络运行安全的技术要求。三是普及应用关键装备。要重点推广应用保密技术和设备。
加强军地融合。军队要充分重视和利用地方在信息网络方面的优势，选择有信誉、有实力的地方企业进行合作，共同研制符合军队要求的软件，专门定制军队需要的硬件，并严格产品质量标准，完善后续服务保障，确保军队财务信息安全。
4.2 加强技术推广，筑牢安全防线
网络信息安全是财务信息安全管理面临的重要问题，必须广泛应用先进技术来严格财务信息安全约束。推广防火墙技术、密码技术等网络信息安全技术控制手段。在军队财务内部网络中建立访问控制系统。通过数据加密，在网络信息传输中分级设置密码，实现信息传递的安全性。
主动对财务信息安全建设基础设施进行完善和优化，注重财务专用机房的建设，加大物理隔离的力度。
4.3 健全内部控制，完善制度机制
加强财务岗位职责分工的控制。设置岗位时要明确岗位责任制，能够相互稽核，以实现内部控制，及时发现违规行为。
加强对财务信息管理过程的控制。包括对财务信息传递、分析处理、使用、检索等的控制。
完善财务信息安全法规制度。当前，军队与信息相关的法规制度建设滞后于网络化、信息化的发展。应及时建立并不断完善财务信息安全管理的法规建设，做到有法可依，违法必究，严格约束财务信息的使用者的行为。
4.4 建设人才队伍，提升人员素质
高素质的管理人才队伍是实现军队财务科学管理的关键。要以适应新形势下军队财务信息安全管理的需要，加快培养高素质的财务人才队伍，不断提高财务人员管理能力和管理水平。
不断完善人才培养机制。吸收精通信息安全技术的高素质人才，构建军队信息安全的财务网络体系，更好地为信息安全管理工作服务。
加强信息安全管理篇6
新时期人们的生产和生活方式之所以发生重大变化，计算机网络的普及是最重要的原因。但是在改变人们生活方式的同时，计算机信息风险随之而来，这些风险如果不加以防范，甚至会威胁人们的生命财产。因此加强计算机网络的安全管理，有效防范网络带来的经济政治风险，已经上升到国家利益的高度，需要业界学者共同来探讨和解决。
一、完善计算机信息安全的法律
自从互联网诞生和普及以来，很多国家都在研究如何制定有效的网络安全管理法律法规，从而规避网络安全风险。国家信息化部门就我国的网络安全现状，出台了《通信网络安全防护管理办法》。该文件规定：有关网络通信方面的组织对网络通信进行科学划分，这是该机构的职责所在，网络安全威胁的因素是不同的，对于那些破坏网络单元程度比较严重的，甚至已经严重威胁国家的安全和国家利益的，要对这些威胁因素划分级别。
作为网络通信部门，要召集相关的专家对级别的划分进行评价和反馈，还有针对存在的问题，对网络单元进行级别的划分。从实践中我们得出，网络安全是需要科学的网络管理和措施的。
网络系统好比一棵参天大树，而树枝如果出现病虫害，会影响到树干的生长。下图是网络域名管理分析系统示意图。
从上图的模型我们可以看出，在一级域名的后面可以分成很多支域名，这些域名起到了连接上下域名的作用，不可或缺，并把一部分权利下放到更低一级的域名。由于系统的宽泛缘故，造成一级管理机构的管理没有目的性。通过更低一级的域名来把权力逐级下放。
这样可以保证每一级都可以在正常的网络系统内，维护网络的正常运转和安全性。部分西方先进的国家制订了网络安全管理规定，主要是为了解决这些国家的网络安全问题，通过法律强制力来保证网络安全性能，这足以看出各国对网络安全的重视程度。
二、采用最先进的计算机网络管理技术
没有先进技术的使用，网络安全稳定的状态是很难维持的。在2011年中国最大软件开发联盟网站600万用户账号密码被盗，全国有名网友交流互动平台人人网500万用户账号密码被盗等多家网站出现这种网络安全惨案。
最主要一个原因就是用户数据库依然采用老旧的明文管理方式没有及时应用新的更加安全的管理用户账号方式，这点从CSDN网站用户账号被泄露的声明：“CSDN网站早期使用过明文密码，使用明文是因为和一个第三方chat程序整合验证带来的，后来的程序员始终未对此进行处理。
一直到2009年4月当时的程序员修改了密码保存方式，改成了加密密码。但部分老的明文密码未被清理，2010年8月底，对账号数据库全部明文密码进行了清理。
2011年元旦我们升级改造了CSDN帐号管理功能，使用了强加密算法，账号数据库从Windows Server上的SQL Server迁移到了Linux平台的MySQL数据库，解决了CSDN账号的各种安全性问题。”以上案例我们可以看出，现在当务之急就是要保证网络的运用不是外界的干扰，减少由于网络安全威胁所造成的损失，而要做到这些，必须采取现金的网络管理技术和平台。同时还要在先进技术的基础上进行技术的再创新，应应对不断发生的新的安全因素。
三、培养优秀的计算机网络管理人才
计算机网络管理就好像性能卓越的跑车，但是需要操控能力和驾驶技术极强的人才能轻松驾驭。网络管理的设备再先进，相关技术再高端，管理者不会使用，再加上理念陈旧，只能成为先进技术和工具的拖累，不仅不能有效的管理网络，反而还给网络的正常运营增加隐患的风险。笔者认为必须注重培养优秀的网络管理人才，在以下几个方面着手。
(一)夯实计算机网络基础知识。熟练使用网络技术时加强网络安全管理的硬性基础。首先必须要夯实网络基础知识，它是熟练使用网络技术的前提，这里的网络知识包括计算机基础知识、网络的维护，局域网的有关知识以及网络病毒相关知识等。
除此之外，网络的管理工作者还要掌握网络操作的技术，能够熟练的使用网络硬件设施以及网络开发技术等。除了有技术和理论知识，网络管理工作者还需要获得相关职业资格证书，能够证明管理员的实际水平和执业资质。
(二)具有较强的工作责任心。计算机网络安全管理的岗位要求必须具有较强的责任心，因为网络安全问题随时都可能出现，这就需要相关工作人员引起高度戒备。网络安全管理工作人员要具有敏捷的洞察力以及快速的应变能力，要能够在网络安全发生时，冷静对待并快速提出有效的应对措施，及时的化解网络安全危机，这些都需要高度的责任心的。要在最短的时间内解决网络风险，保证网络的正常运营。
加强信息安全管理篇7
2、加强档案的安全管理
加强档案的安全管理是信息时代加强档案管理工作的重要举措。在当前信息化时代，档案主要以纸质档案和电子档案两种形式保存，只有不断加强这两种档案形式的安全管理，才能保证档案信息的安全性。
2.1加强纸质档案的安全管理
在档案管理的实际工作过程中，工作人员通常需要对于一些具有保存价值的文件材料进行收集与整理形成纸质档案，上交档案馆进行管理，档案管理人员对于上交的纸质档案要不断加强安全管理，切实保证文件材料的安全。一方面档案馆要建立档案调归卷制度和档案、人员出入库制度，有效地规范档案的借阅、归还程序，确保档案管理的安全性。另一方面档案管理人员要定时对档案馆的纸质档案进行核对检查，检查登记账目与实际档案是否有出入，同时对于由于各种原因造成受损的纸质档案，要根据实际情况进行修复或复制等补救措施。另外，档案管理人员根据档案材质的不同进行分类存放，对于特殊的档案要运用符合其特性的器具进行保存，对于珍贵的档案在平时使用时要用复制品，而对于特别珍贵的档案可以放入特藏室进行专门管理。
2.2加强电子档案的安全管理
电子档案是相对于纸质档案而言的，是档案管理工作发展到信息化时代的重要产物，是档案管理人员把档案信息放在计算机磁盘中进行储存，并主要依靠计算机进行阅读、处理和传输信息的一种档案保存形式。随着网络技术的不断发展，档案馆要不断加强电子档案的安全管理。一方面要在电子档案整理和归档过程中实行安全管理，采用科学的归档制度，在归档时要运用统一的保存格式。另一方面在电子档案的保管和利用过程中实行安全管理，努力保证电子档案载体的安全性，定时对其进行检测和维护，详细记录和保存电子档案的软件升级和更新状况，适时转换电子档案格式，并且妥善管理电子文件的利用活动。
另外，档案管理人员要积极采取各种措施，保障电子档案办公自动化管理系统的安全。例如档案管理人员可以在与档案信息管理有关的办公系统中，采用设置权限、登录密码、借阅期限、密级程度等措施，对于查阅文件的内容要设为PDF格式，防止文件内容被随便复制，同时要注意安装并定时更新防毒软件。而对于储存在软盘、磁盘的电子档案也要做好安全防护措施，从而保证电子档案信息的安全。
3、完善档案安全管理制度
完善档案安全管理制度是信息时代加强档案安全管理工作的重要保障。当前许多档案馆并没有专门的档案安全管理制度，许多的管理制度都是借鉴《保密法》、《档案法》等一系列法规。随着信息技术的不断发展，档案馆要紧跟时代的步伐，努力建立一套符合时展需要的档案安全管理制度，对于档案管理的具体职责、要求内容等方面进行明确界定，从而为档案安全管理的顺利进行提供保障。一方面档案馆可以制定文件材料归档制度，对于文件材料的查阅权限、审批手续以及查阅要求等方面做出具体规定，从而有效提高归档质量。另一方面档案馆要积极制定档案管理保密制度和保管制度，对于档案的形成者、管理者以及利用者应该承担的保密责任提出具体要求，同时明确规定保管工作的基本原则、保管条件、保管方法，同时对于档案进出库房和受损档案的处置提出具体要求。另外，档案馆可以制定电子档案管理操作制度以及库房管理制度等各项透明的档案安全管理制度，从而保证档案安全管理工作的顺利实施。
4、构建计算机网络安全系统
加强信息安全管理篇8
中国银监会主席刘明康在信息科技风险管理与评价审计工作会议上指出，根据近几年国际上出现的信息系统故障事件分析，如果银行信息系统中断1小时，将直接影响该行的基本支付业务；中断1天，将对其声誉造成极大伤害；中断2〜3天以上不能恢复，将直接危及银行乃至整个金融系统的稳定。这在一定程度上反映了国家金融监管部门对信息科技风险的深刻认识和日益重视。2008年7月，银监会颁发了《银行业金融机构信息系统安全保障问责方案》，明确各银行的法定代表人为本单位信息系统安全保障的第一责任人，并要求逐级签订信息系统安全保障责任书。同时，中国人民银行、银监会组织全国金融机构开展了奥运信息科技风险全面自查工作，并相继对各主要商业银行进行了现场专项检查；国家审计署也在对6家大型商业银行的2008年度全面审计工作中首次引入了信息科技审计的内容，着重从信息安全的角度出发，站在维护国家金融稳定和国家安全的髙度，分析当前我国银行业信息科技工作面临的主要风险，并提出了有针对性的改进建议。国家有关监管和审计部门推出的这些卓有成效的管理措施，对银行不断改进和完善信息科技风险管理工作具有十分重要的指导意义，充分体现出了我国政府对银行业信息科技风险管理的尚度重视。
2.加强信息科技风险管理是新《巴塞尔资本协议》的基本要求
在2004年正式公布的新《巴塞尔资本协议》中，重新修订了银行风险的分类和定义，强调银行在进行风险管理的时候，不仅要重视传统的信用风险、市场风险、流动性风险，而且要将防范操作风险放在一个重要的地位，并将信息科技风险明确划归操作风险的范畴，从而使得信息科技风险管理成为了银行全面风险管理体系中的重要组成部分。
3.加强信息科技风险管理是银行提高IT治理水平的需要
根据IT治理模型，IT风险管理与战略一致性、资源管理、绩效评估等构成IT治理总体架构，而且是其中的一个重要方面。随着各家银行信息化建设的深入，对信息科技风险的认识也在逐步加深，从单一的信息安全转变为涵盖生产运行、应用研发、信息安全等方面的全面IT风险管理，信息科技风险管理水平体现了银行的信息化程度和整体的风险管理水平。在商业银行完成股份制改造和上市之后，商业银行已普遍认识到信息科技方面一旦发生风险事件，不仅会影响业务的正常办理，还可能会对银行的声誉和市值产生负面影响，因此更加重视信息科技风险管理，对加强信息科技风险管理提出了更髙的要求。
二、加强信息科技风险管理的相应举措
根据国际权威机构信息系统审计与控制委员会(ISACA)的信息系统风险控制和IT审计工作的最佳实践指南，信息科技风险管理应关注IT治理、软件生命周期管理（即项目开发与变更）、IT服务交付与支持(即系统运行维护）、信息安全、业务连续性管理等五大领域。在上述领域，各家商业银行纷纷采取了各种风险管理措施。下面以中国工商银行股份有限公司（以下简称“工商银行”）为例进行介绍。
多年来，工商银行坚持“科技兴行'“科技引领”发展战略，建立了集约化的科技组织体系，并逐步建立了与国际大银行相适应的先进的科技体系和技术平台。自2006年起，工商银行正式将信息科技风险纳入了全行风险管理体系，作为操作风险管理的重要内容，并在信息科技风险管理方面开展了大量工作。
1.信息科技风险管理组织体系工商银行成立了信息系统应急领导小组，由行长担任组长，主管副行长任副组长，信息科技部、办公室、个人金融部、运行管理部等相关部门负责人为成员，负责领导和组织信息系统重大事件的应急处理、灾难备份和恢复、计算机信息系统的安全防护等工作。科技部门定期向董事会、行长办公会、技术审查委员会、风险管理委员会汇报信息科技风险管理工作。同时，工商银行总行以及分行的科技部门均设有负责信息科技风险管理的部门，建立了一支专业的风险防护队伍，为加强信息科技风险管理提供了组织保障。
2008年，国家有关监管、审计部门对工商银行目前的信息科技风险管理情况都给予了较髙的评价，认为工商银行构建了较完整的信息科技治理结构，构成了信息科技管理、信息科技风险管理和信息科技审计三道防线。
2.项目开发管理
针对由于版本质量造成的应用研发风险，工商银行采取了一系列措施，严格保障应用系统研发质量。一是不断改进研发和测试管理流程，加强需求管理、项目方案审查、研发过程管理和项目质量控制；二是及时优化调整应用版本、测试和投产策略，针对版本投产比较频繁等情况，明确了“版本集中投产”的原则，切实降低因版本投产和生产变更带来的风险隐患；三是与业务部门密切配合，力卩强沟通和协调，实现风险共担。
3.运行维护和操作管理
生产运行风险是信息科技风险的突出表现，并且根据实际情况统计，大约有50%的生产运行风险是由管理操作原因引起的。为此，工商银行始终坚持“将确保信息系统安全稳定运行放在信息科技工作首位”的指导思想，并持续强化运行管理操作的各项措施，降低系统运行风险。一是建立了全行统一集中的监控管理平台(ECC)，对主机和开放平台等各类应用系统进行实时监控，实现生产操作、监控的自动化；二是通过部署帮助台系统、网络管理系统、性能容量管理系统、资源管理系统等工具和系统，逐步提髙生产运行管理的自动化程度；三是建立了完备的应急管理体系，明确了应急预案和流程，确保出现紧急事件情况下能够进行妥善处理，将事件影响降至最低。
4.信息安全管理
信息安全管理的核心是要建立健全信息安全的内部控制体系，通过技术和管理手段，确保银行信息系统和数据的机密性、完整性和可用性。为此，工商银行建立了一支专门的信息安全防护队伍，及时分析和解决存在的各类信息安全隐患。同时，积极落实信息安全体系规范和信息安全等级保护措施，部署了入侵检测、漏洞扫描等一系列信息安全防护工具，实施了客户端安全管理。由于采取了及时有效的防御措施，假冒网站、网络攻击等事件虽然时有发生，伹没有对信息系统的稳定运行造成不良影响。特别是在北京奥运会期间，工商银行成功抵御了针对网上银行系统的恶意攻击，保障了电子银行业务正常开展，维护了企业声誉。
5.业务连续性管理
多年来，工商银行始终坚持“数据集中处理、主机灾难备份、平台多点接入、业务跨区受理”的原则开展信息系统技术体系建设，自行建立了国内同业领先的完善的技术灾备体系。2003年以后，工商银行建立了核心业务异地灾难备份系统，实施了同城磁盘镜像，成为国内同业第一家同时具备同城和异地灾备系统的银行，为保障信息系统的连续性运行奠定了技术基础。与此同时，工商银行依靠自身力量制定了《信息系统连续性运作计划（ITCP)》，并从2005年开始，每年都进行一次全行业务级灾难恢复应急演练，模拟在上海的生产中心发生灾难或信息系统长时间无法得到恢复的情况下，将全行核心业务切换到北京的灾备中心的技术和业务处理，有效保障了灾备系统的有效性。
三、加强信息科技风险管理需要思考的若干问题
目前，商业银行在实施信息科技风险管理过程中主要面对以下几方面的问题。
1.要关注信息科技风险计量和相关标准规范体系建设
对于银行来说，操作风险本身就是一种比较难以控制的风险，目前世界银行业也没有一种公认的成熟方法来计量。新《巴塞尔资本协议》要求2007年所有的银行都要开始按照协议规定的三种方法中的一种来计算经济资本，进而控制操作风险。伹据调查，60%以上的银行未从2007年开始对操作风险实行量化管理，大多数银行的预期实施时间是2010年〜2012年。可见，银行业在对于整个操作风险的管理体系、流程、计量方法和工具等方面的探索还远远落后于传统的信用风险和市场风险管理等领域。而银行信息科技风险除了人为误操作因素以外，还与日趋复杂的信息系统软硬件环境直接相关，因此要对其进行科学、准确的度量和评估，存在更大难度。从全球范围来看，尽管国际上一些大银行在信息科技风险管理方面已经积累了一定的经验，伹迄今为止真正构建出有效的、完善的、可量化的信息科技风险管理体系的银行却为数寥寥。因此，国内银行业需要首先考虑建立一套量化的指标体系，科学衡量银行的信息科技风险。同时，建议相关主管部门牵头在信息科技管理领域建立相应的标准规范，以指导和促进国内商业银行提髙信息科技风险管理的规范化、标准化水平。
2.正确认识灾难备份体系建设的内涵
建立完备的灾备体系对银行的重要意义毋庸置疑，伹灾备体系建设应遵循什么样的标准和原则，是否所有银行系统都遵循同样的标准建设灾备系统，是商业银行在灾备体系规划和建设过程中需要认真考虑的问题。通常情况下，银行可以根据业务系统的重要性、灾难恢复的时效性要求和银行自身的风险承受能力等因素，参考相关国际标准n，综合评定划分灾备等级，确定业务恢复时间（RTO)、业务丢失时间（RPO)等关键指标，在此基础上，遵循成本效益的原则，按照相应的标准开展灾备建设。目前，国外现代化商业银行普遍采用此种做法，首先确定系统的灾备等级，并相应实施不同的灾备策略，重点对关键设施和系统实施髙等级的灾备保护措施。
因此，建议国内相关行业主管部门积极引导各商业银行根据实际情况，采取分级实施、逐步推进的原则，借鉴国外银行的先进经验，优先确保关键设施和重要业务系统的连续性运作，在实现灾备体系建设目标的同时，也相应降低建设和维护的成本。
3.信息科技风险管理需要业务部门的关注和共同参与
与应用产品创新工作需要科技部门和业务部门共同完成类似，虽然信息科技风险管理更多关注的是IT领域，伹其中相当一部分内容与业务部门息息相关。
加强信息安全管理篇9
一、背景
2012年12月28日，十一届全国人大常委会第三十次会议审议通过了《全国人民代表大会常务委员会关于加强网络信息保护的决定》（下称“决定”）。其核心内容，正是多年来饱受争议的网络实名制。据此，决定规定：网络服务提供者为用户办理网站接入服务，办理固定电话、移动终端等入网手续，或者为用户提供信息服务，应当在与用户签订协议时，要求用户提供真实身份信息。工业和信息化部在2009年下发了《关于开展政府部门互联网安全接入试点工作的通知》（工信厅协〔2009〕42号）文件，确定北京、上海、重庆和陕西作为国家政府部门互联网安全接入的试点单位，试点结果是减少互联网接入口数量，实现集中接入互联网，统一安全管理，降低建设及管理成本，提高信息系统安全防护水平。河北省在省公务外网、石家庄市、秦皇岛市、廊坊市和邯郸市同步开展了政府部门互联网安全接入工作，实现政府部门互联网接入由分散接入转变为相对集中接入，安全防护由各自为战转变为体系化安全防护。宁波市机关效能建设办公室在全市103家机关单位电脑上统一安装了上网行为管理系统，从源头上杜绝公务员违规上网的现象。这些举措对保障电子政务的应用安全，做好网络与安全工作具有重要意义。加强互联网管理，规范上网行为，提高网络资源利用率已成为目前网络应用的迫切需求。
目前，人民银行系统业务网和办公网与互联网已经实现严格的物理隔离，在内部网运行中，已具备有效管理和控制模式，但在互联网的管理方面还存在不足。以山西省人民银行系统为例，太原中心支行辖区包含省会中支1个，地市中心支行10个，县支行96个，互联网客户端数量超过1000台。其中地市中心支行均有互联网接入，所辖县支行绝大部分有互联网接入，均由各地自主管理。地市中支一般采取专线方式或ADSL方式，带宽为2M至6M不等，县支行一般采取ADSL拨号方式，带宽为2M至4M不等。上网模式、宽带带宽以及接入互联网的计算机数量规模都存在较大差异，管理方式较为粗放，组网设备参差不齐，连通效率高低不一，存在较高的风险隐患。为了有效规范互联网接入情况，管理互联网上网行为，防范信息类风险，从2011年以来，太原中心支行组织建立山西省人行系统互联网一点安全接入项目，并在晋城市中心支行以及阳城县支行进行了试点。通过试点后，2012年在全省人行系统实施互联网一点接入。
二、设计方案
全省人民银行系统实施互联网一点安全接入后，全面调整网络链路，采用专线方式连结省、市、县三级网络结构，由太原中心支行负责统一互联网出口，出口带宽为150M，各地市至太原中支专线带宽为6M，县支行至地市中支专线带宽为2M。图1为网络总体结构。
整个互联网由太原中支负责进行统一管理和上网监测，主要由互联网管理系统和互联网LDAP系统组成，其中互联网管理系统包括子系统、上网行为管理子系统、客户端安全子系统、日志分析子系统等四个子系统。子系统负责为全省互联网用户提供上网服务；上网行为管理子系统通过建立认证准入、管控外接设备、更新安全软件、限制外联、阻断非法连接、拦截敏感词汇等方式。按时间、类型、用户对上网行为阻断和放行，限制不当行为；对关键业务带宽提供保障，限制普通用户过分占用带宽，防止带宽滥用，实现用户上网实名制，记录用户上网日志；客户端安全子系统对客户端的接入申请要履行审批制度，对于未经审批的客户端，即便硬件接入网络，也无法使用互联网络服务；日志分析子系统对上网行为全程跟踪记录，提供网络行为审计，建立网络行为日志，通过商业智能软件挖掘和分析上网行为，并对日志及分析结果及时归档保存，为深入了解和有效管理上网行为提供决策依据。
上网行为管理子系统采用东华软件公司开发的专用FlowShaper流量管理系统，FlowShaper流量管理系统由集中的流量监控管理软件（FSview）和流量监控探针（FS-1200）组成。FSview具有识别分类、动态分析、策略控制和全面报告等内容，实现了对网络实时监控、流量管理、用户管理、网络分析、P2P疏导、UML过滤和报表报告等功能。FlowShaper采用DPI（深度报文检测）技术和DFI（深度检测）技术，通过透明桥接的方式串接在网络关键点，实现对网络流量7层应用进行分析、管控和审计。
上网行为管理子系统主要包括统计流量分析、用户深度分析和应用深度分析。每一项分析中又包括总带宽分析和总流量分析。流量监控对网络进行实时自动监控及长期历史数据收集；可监控带宽、流量、协议和应用等出站、入站或双向的具体信息。以忻州市2012年12月5日至2013年1月5日为例，表1为总带宽分析，表2为总流量分析。
三、主要成效
通过建立全省人行系统互联网一点安全接入，整合省、市、县三级互联网接入方式，减少各单位互联网接入口数量，对互联网出口链路进行流量管控和上网行为安全规范管理，提高网络带宽利用率，降低专线网络的运营成本，建立统一的安全防护策略和防护措施，实施集中统一的安全实时监测和管控，将互联网风险由结果管理变为过程管理，管控正常行为中的异常活动，有效防范互联网风险的发生。
（一）营造一个高效、安全、绿色的上网环境。实施集中统一对互联网行为和客户端进行管理，对上网行为进行检测，建立网络行为日志，提供网络行为审计，规范员工的上网行为，提高工作效率，禁止员工上班时间从事一些私人网络行为，如网络游戏、网上看电影、BT下载、炒股等。以忻州市2012年12月5日至2013年1月5日为例，互联网一点接入上线前，总流量使用为986.35GB，流量占比最大的是视频浏览和点对点下载，平均占比为40%，网页浏览平均点比仅为12%；互联网一点接入上线后，总流量使用为551.36GB，流量占比最大的是迅雷和网页浏览，二者占比为69.3%，视频浏览和点对点下载的平均占比下降了30%。
加强信息安全管理篇10
1加强档案管理措施
在阶级社会中，人们通过档案可以清楚地了解人与人之间的阶级利益与阶级关系。档案管理工作的存在，是为方便统治者管理，满足阶级政治与经济、文化的发展需求。不难发现，档案管理工作是具有政治性的。档案的内容关系到国家利益，一旦遭到泄露可能会导致国家以及黎民百姓身处险境，因此档案信息保密工作的重要性不言而喻。据笔者调查获悉，中外各国均对于档案信息的保密工作提出了具体要求，根据档案性质，可分为对外开放、特殊时期可对外开放以及完全不对外开放这三大类。档案管理工作者只有严格遵循国家相关规定，科学执行档案管理的相关操作，才能为档案的完整度与安全性提供良好保障，为日后档案信息的充分利用打好基础。档案管理工作的开展，务必遵循集中统一的原则，将所有档案根据国家设定的标准进行分级集中处理，然后按照统一标准与规定进行妥善管理。由于档案管理工作会涉及到大量的文书工作，而文书工作又会直接接触到文件，为避免这一过程出现纰漏，工作人员务必格外认真仔细。笔者认为，可定期举办培训活动，加强文书工作人员业务水平，提高信息保密意识。考虑到档案管理工作还会应用到先进的计算机技术，因此还需对工作人员操作计算机的能力进行训练，只有这样，才能更好地落实档案管理工作与保密工作，满足新时代对档案管理提出的要求。
2档案管理的安全保密及信息收集
作为一种关系重大的社会资源，档案信息在具有社会性的同时，又具有一定专业性，也正因如此，它才能满足各行各业的信息需求。我国社会主义市场经济日趋成熟，对信息量的需求也是与日俱增。档案管理工作只有紧跟时展步伐，不断更新与完善才能确保档案信息的全面性与完整性。就目前情况来看，档案管理人员的服务意识、业务水平以及道德素养还有很大的上升空间，进一步加强培训，提高管理人员综合能力刻不容缓。笔者建议，管理人员还可以新增定位服务，化被动为主动，向领导部门征求意见，向科技工作者进行档案法制的宣教，认真落实领导决策，满足受众对各类数据资料的需求。充分利用信息网络等先进技术，提高信息收集效率，实现资源共享。
3信息化档案管理
随着档案信息化的深入发展，高新技术逐渐渗透进档案信息的管理工作中，资源信息安全问题面临着严峻考验。如何在信息化日益成熟的时代背景下，安全开展档案信息活动已成为每一位档案管理从业者都必须思考的一个问题。对于档案管理工作者而言，积极引进先进技术，通过合理运用，提高档案管理工作质量，规范档案信息管理操作是很有必要的。在管理档案资料的过程中，工作人员务必秉承良好的工作态度，严格遵循国家相关规定，科学执行档案管理的相关操作，正确处理好档案保密与利用的关系，才能为档案的完整度与安全性提供良好保障，充分发挥档案功能，提高档案资料的有效利用率，为各行各业提供优质的信息服务。做好档案信息的保密工作，利用先进技术加强网络环境的安全性，按照规范要求严格执行各项操作，尽量避免因工作失误导致信息泄露。在充分发挥档案功能的同时，提供可靠的安全保障。
4结束语
随着时代的发展，人们的思想观念产生了天翻地覆的改变，档案资源作为蕴藏着巨大价值的信息资源已受到广泛关注。随着先进理念与高新技术的引进，档案资源得以开发利用，与此同时，档案管理的安全保密工作也面临着严峻考验。新时期下，我们只有采取有效手段，提升档案工作人员的业务水平与职业素养，积极落实档案管理的安全保密及信息收集工作，协调好信息档案保密与利用的关系，才能为国家利益与人民利益提供可靠保障，为社会与经济的发展添加不懈动力。
参考文献：
[1]王若璇.宿迁市档案局部署档案安全保密检查工作[J].档案与建设，2011（10）：76
加强信息安全管理篇11
（一）网站信息安全管理体制有待理顺
政府门户网站管理需要建立起完善的领导体制、研究机构和相应政策措施，近年来政府门户网站受到攻击的事件时有发生，受此影响，政府门户网站信息安全管理工作越来越受到政府部门的广泛关注，但一些地方对于政府门户网站安全管理的职责划分不清，出现多层管理的情况，进而直接影响到门户网站信息安全政策措施的有效落实。具体而言，一些从事门户网站运营管理的工作人员对门户网站安全管理工作的认识和重视程度不够，他们的安全意识和保密意识相对不高，甚至在网站安全管理方面的责任心不强，直接影响到门户网站信息安全系数降低。[1]从这一层面来分析，政府门户网站信息安全管理不善是发生网站信息泄露和网页被更改等事件的重要原因，需要进一步完善政府门户网站信息管理体制。
（二）网站信息安全运行机制有待健全
当前政府门户网站信息安全保障运行机制还需要进一步健全，一方面电子政务信息安全管理的实际与其重要性不相称，政府部门对电子政务信息安全的重视程度远远比不上对经济、社会、文化等其他工作的重视，并且对于门户网站信息安全管理的资金、人力投入也没有得到有效的保障。对于门户网站的信息安全方面的政策法规、技术标准制定也不能满足信息化发展的实际需要。另外，政府部门对网站信息安全运行管理方面缺乏必要的问责制度，一旦出现突发事件，政府部门之间就会相互推脱责任，难以确保政府门户网站的信息安全，由于门户网站安全保障管理制度不够健全，政府门户网站信息系统建设、维护过程中缺乏制度化管理措施，没有可以遵循的管理制度可以参照。
（三）网站信息安全技术不能满足实际需求
在当前网站信息安全管理过程中，信息技术是保障网站信息安全的重要影响因素，但是由于信息技术本身的局限性，以及在政府部门中的推广应用程度不高，网络信息安全技术与实际安全需求之间存在一定的差距，政府部门当前所使用的一些信息技术在一定程度上不能有效保证信息效安全，这也是我国目前电子政务安全保障技术的主要问题，当前影响政府门户网站信息安全保障工作的一个重要原因就是政府门户网站信息安全管理水平不高。[2]为了适应信息技术发展的形势需要，政府门户网站主要进行政务信息等工作，在促进政府部门工作便利的同时，受到计算机信息技术本身局限性的要求，网络信息安全技术存在一些漏洞和缺陷，容易受到不法分子的攻击，加之我国网络信息安全管理技术水平不足，缺乏必要自主技术支撑，对于政府门户网站信息安全会形成一定的威胁。
二、加强政府门户网站信息安全的措施建议
（一）加强政府门户网站信息安全管理体制建设
加强对政府门户网站信息安全管理体制建设，对于网站建设方面的相关政策，从法律的角度予以确认和强化，积极制定相应的法规，为电子政务网络与系统的建设、运行、维护和管理提供必要的法律保障和支持。进一步加强网络信息安全管理等方面的制度建设，不断完善网络信息安全管理的手段和技术，从整体管理的角度来加强网络信息安全化管理，从机关内部采取有效措施提高内部信息安全防护能力，才能更好加强对政府门户网站信息安全保障体制建设力度，[3]同时要进一步完善政府门户网站信息安全标准建设，严格对计算机进行安全保密管理，定期更换计算机开机密码，对网络访问权限形成制度化管理机制，要对网络信息机房进行严格有效的管理，进一步完善网络机房管理制度，对于各类设备的更换、更新等工作要及时进行登记，并定期对网络论坛、留言板上的内容进行巡视检查，建立起垃圾邮件信息自动清理功能。
（二）健全政府门户网站信息安全运行机制
进一步明确网站信息安全技术管理运行机制，一方面要在门户网站设计方面上加强安全服务功能和采取有效而系统的安全保密措施，健全规范网络安全管理机构，明确相关使用人员的职责，并建立起应急响应机制，定期开展对网站的信息安全检查工作，确保信息安全保障工作落到实处，才能更好保障政府门户网站的正常安全运行。另一方面要加强对网络传输的安全管理，非和计算机不能混用，要严格按照安全等级、安全域划分进行计算机的使用和管理，并结合自身实际制定相应的安全保密制度，积极做好政府门户网站的信息安全培训工作，促进网站管理维护人员具备较高的政治素质和职业道德品质，进而确保政府门户网站的安全正常运行。
（三）提高政府门户网站信息安全技术支持
提高政府门户网站信息安全技术支持需要切实加强电子政务网络总体规划和统一建设，以此来保证网络的整体性，在统一信息安全技术标准与规范的基础上，加强对信息资源的安全等级规划和建设，加强技术支持力度采取防火墙、入侵检测、防病毒等技术加强网络被动防御和网络主动防御力度，[4]同时要加强对政府门户网站信息安全保障措施，从硬件和软件两个方面，构建起完善的互联网病毒防御体系，在关键部位安装防病毒软件，以便自动对病毒库进行更新、升级和维护，切实抵御互联网上所出现的恶意攻击。加强对网络设备的更新力度，及时对落后硬件设备进行更换，对政府部门所使用的路由器进行安全保障处理，对政府门户网站信息安全保障技术进行升级，才能有效防范黑客的外部攻击，提高对外部网络攻击的防范能力。
三、结束语
总而言之，政府门户网站信息安全是确保电子政务发展的一项重要内容，加强对政府门户网站的信息安全分析，需要结合具体现状，从信息安全体制、安全管理运用机制和技术保障等方面来采取措施，构建起完善的政府门户网站信息安全保障体系，才能确保政府门户网站的信息安全。
参考文献
[1]王晓梅.政府门户网站信息安全保障体系研究――基于湖南省政府门户网站的实证分析公共管理[D].湘潭大学，2008.
加强信息安全管理篇12
[中图分类号] D63；TP309 [文献标识码] A [文章编号] 1673 - 0194（2017）13- 0151- 02
0 引 言
改革开放以来，顺应信息全球化的潮流，我国的科学技术也得到了迅速的发展。信息全球化将来自世界各地的信息进行无障碍的整合传输，使人们获取信息的渠道更加广泛，获得信息更加高效。但在信息高度共享化的局面下，对信息安全的管理意识也应该得到不断的加强。尤其是基于政府角度考虑，对电子政务信息的安全管理应该实施有效措施进行严加管控。政府信息的安全直接决定着国家安全，政府必须以维护国民安全的名义维护电子政务信息的安全。
1 电子政务信息安全概述
电子政务信息是在社会信息化和共享化影响下发展出来的一种更加便捷的政府工作组织结构，通过对计算机和现代信息技术的使用实现精简高效、廉洁公正的一种政府运作方式。一般情况下将电子政务信息模式分为两种：一种是在政府内部使用，对政府内部的信息化管理的技术；另一种是联系政府和民众的电子政府信息系统，旨在加强群众监督和政务信息的交流。由于这些电子政务信息模式都是以电子信息和计算机网络为媒介，而众所周知，计算机信息传输虽然迅速，但容易出现安全问题，造成信息的泄露。因此，加强电子政务信息在传输过程中的安全管理，保证政务信息能够快捷迅速地传输，保证民众接受的信息准确。只有如此才能保障我国政府系统的正常运行。
2 电子政务信息安全保密管理现存的问题
2.1 信息安全技术水平有待提高
由于我国正处在科学技术的高速发展时期，因此本质上信息安全技术水平是低于国外发达国家的水平的。在信息安全技术的发展上，虽然意识到其中的重要性，但限于技术水平，而无法达到理想的信息安全技术水平目标。我国的信息安全技术水平还是有很大的提升空间的，应该加强对信息安全方面的科研力度，提升我国的信息安全技术水平。
2.2 保密管理体制不完善
保证政务信息安全的基本前提是拥有较高的信息安全技术水平，但这并不意味着信息安全就能得到完全保障，信息保密管理体制是保障信息安全技术能够有序有效实施的前提。但在我国的信息安全管理系统中，管理l例和体制还不是十分完善，还需要进一步加强。
2.3 相关法律法规建设滞后
管理体制的不完善主要是管理条例不完善，管理体制存在漏洞或不合理，相关法律法规也无法对应建立。拥有完善的管理体制和管理条例是相关法律法规有的放矢的前提，因此没有完善的管理体制和条例，就无法及时地进行法律法规的制定或修补，从而导致了相关法律法规的制定滞后。
2.4 电子政务系统使用人员安全意识欠缺
拥有强烈的信息安全意识是实现信息安全管理的重中之重。由于我国的电子政务系统使用技术相对迟缓，因此对政务系统电子信息的安全保护意识并不强烈。电子政务系统的使用人员对电子政务系统的使用和操作也并不规范，由于安全保护意识薄弱导致政务信息泄露，危害政务系统的健康运行。
3 电子政务信息安全保密管理的强化策略
3.1 建设信息安全系统
信息安全系统的建立是为信息安全管理的措施实施提供程序结构，通过对基本的系统结构的建立来确定管理系统的骨架，根据基本框架就容易进行细节的修订和完善。而且，建设信息安全系统为加强电子政务信息的安全管理提供了基本条件，拥有科学合理的信息安全系统能使安全管理工作更加高效地进行。政务信息安全系统的建立应该更加注重对信息公开、群众监督、政府信息安全、信息交流等综合因素的考虑。尽量在信息安全系统建立时，对各种影响因素考虑全面。
3.2 制定有效的规章制度
任何机构工作效力的产生都必须建立在有序合理的基础之上，而制定相关的规章制度，对工作过程进行管理和调整是确保机构工作效率的关键。因此根据建立的信息安全系统进行相关规章制度的制定，通过科学合理的方法使二者产生对应的制约关系，加强信息安全系统的可控制性，有效提高信息安全系统的工作效力。在进行相关规章制度的建立时，同时考虑信息技术方面和管理实施两方面的影响因素，着重考虑规章制度的可实施性和实施效果，确保所制定的规章制度是科学合理、切实可行的。
3.3 建设有效的信息安全管理机构
建立信息安全管理机构是为了能将安全管理措施落到实处，对安全管理进行实际效力的施行。信息安全管理机构是信息安全的直接保障者，在信息安全管理机构的设置上要考虑其设置的合理性，至少要保障信息安全管理机构对基本安全管理措施的实施能力，同时还要保证相关管理机构能够对该机构具有一定程度的有效管理来确保其运行秩序。
3.4 加强工作人员保密意识、培养专业人才
工作人员作为信息安全管理的基本组成单位，对信息的安全具有不可推卸的责任，对信息的保密拥有重要的意义。在工作人员的选拔上，相关单位一定要对其专业知识、工作素养等进行考量。对在岗人员也要进行职业道德、职业素养和职业能力的定期培养，提高工作人员的保密意识，规范工作人员的操作，培养更加专业的人才。
3.5 做好信息公开保密审查工作
对公开信息和保密信息要有一定的区分标准，通过相关审查部门对信息的可公开性进行审查后再确定政务信息是否纳入政务信息系统，是否完全公开或部分公开。这就需要建立严谨的审查制度，对审查部门的资格进行严格审定，确保其审查效力。另外还要对审查后的信息进行公开部门的选定，对公开部门的公开资格也要进行明确规定，对其可公开信息的公开平台进行合理选定。
4 结 语
综上所述，对电子政务信息的安全保密管理工作并不是通过简单的单方面技术或意识的提升就能够完成的，而是必须进行综合能力的提升。通过信息安全保护意识的加强、信息管理系统的完善、严谨的信息审查、完善的规章制度等工作的全面提高，来实现对电子政务信息的安全管理。
主要参考文献
加强信息安全管理篇13
1、人员安全意识淡薄
由于系统的专业教育与培训不足，许多专业技术人员仍然抱着“防火墙等于安全”的侥幸心理，缺乏“防黑防毒”的意识和内部员工操作失误或恶意攻击的警惕性，对信息安全采取的防护措施非常简单。大多数信息系统使用员工对信息安全知识和技能掌握不够，认为信息安全只是技术部门的事，安全防护意识不强。
2、网络信息机构不健全
有些供电企业没有专门的信息技术运行机构或没有规范的建制和岗位，人员配置又偏少，而且信息系统架构的分散也导致人力资源不集中，信息战线拉得大长，几乎没有时间关注信息安全。由于IT技术发展很快，基层信息技术人员得不到相应的培训，难以对日新月异的IT技术中有关主机、操作系统、数据库、网络、存储、安全等方面作全面的了解和掌握，运行维护能力低下，系统安全监控不到位。
3、网络信息安全管理专业化程度不够
大多数基层供电公司缺乏专门的信息安全监督管理机构，或者没有配备专业的信息安全监督管理人员，或者只设兼职。由于缺乏信息安全管理专业知识和技能，对信息安全特殊性认识不足，难于发挥有效的信息安全监督管理，使信息安全管理工作处于一种似管非管或基本不管的真空状态。
4、管理制度滞后且执行不力
随着国网公司集中集成工作的展开和信息网络基础建设不断加强，原有的信息安全管理制度已相对滞后，而且有些制度不完全适合基层实际，个别条款操作性较差，难于执行，这就造成制度执行不力、有章不循、违规操作，这些都增加了信息安全风险。
二、加强企业网络信息安全管理的几点建议
1、加强全员网络信息安全意识教育
通过普及信息安全知识教育，提高企业员工网络信息安全知识和安全意识，掌握发现、解决某些常见安全问题的能力。信息安全教育的具体内容一般应包括以下内容：（1）信息安全所面临的风险；
（2）企业信息安全方针及目标；
（3）企业安全管理规章制度；
（4）与信息安全有关的其它内容。通过安全教育使所有员工增强整体信息系统的安全防护意识。
2、加强企业员工相应技能培训
为了确保企业员工在日常工作过程中具有保护企业信息安全方面的能力，应当加强对员工计算机安全技能培训，教育员工平时应做到所有操作应符合规定、不得向他人泄露自己的操作口令、不访问陌生的网站、不浏览或打开一些来历不明的邮件及附件、外来光盘、U盘等存储设备须先杀毒后使用、发现问题立即通知技术人员处理等基本的安全技能。
3、健全信息技术部门建设
根据需要合理配置信息技术人员，加强信息技术队伍建设，明确机房管理员、网络管理员、应用系统管理员、数据库管理员、防病毒管理员、运行维护员等岗位配置，重要岗位设置A、B岗，落实岗位职责具体到人。对技术人员应注重技术培训，可以定期或不定期参加各种针对性的技术培训，增强技术储备力度。
4、加强信息安全规章制度建设
建立健全适应企业实际的安全管理制度是信息安全管理的前提。标准化的安全管理，能够克服传统管理中个人的主观意志驱动的管理模式。应在对企业信息安全评估下，根据单位实际情况，遵照上级有关规定，制定出切实可行、全面的安全管理制度。如：保密制度、机房管理制度、网络运行管理制度、应用系统运行管理制度、设备维护工作制度、值班制度、计算机系统使用规范等，管理制度应明确描述所有信息技术人员以及信息系统使用人员的信息安全职责和信息系统日常使用规范，规范信息系统操作流程，减少人为失误。
5、建立安全监督保证体系
成立安全领导小组，由分管领导抓信息安全工作，并设置一个独立于信息技术部门的信息安全管理监督部门作为企业的信息安全日常管理机构，根据信息系统安全需要设定安全事务的职位，负责企业范围内信息安全监督管理工作。各部门应配备计算机技能较强的信息安全专兼职人员，负责所在部门信息安全制度的落实和执行，形成良好的信息安全监督保证体系。
