信息安全现状论文.doc

信息安全现状论文 信息系统的安全管理目标是管理好信息资源安全信息安全管理是信息系统安全的重要组成部分管理是保障信息安全的重要环节是不可或缺的同学们我们看看下面的信息安全现状论文吧！ 【摘要】随着信息时代的全面到来信息安全隐患层出不穷信息安全的重要性不容忽视怎样做好信息安全管理成为信息化时代共同面对的问题以下就对信息安全管理的现状做初步分析 【关键词】信息安全管理现状 实际上大多数安全事件和安全隐患的发生与其说是技术上的原因不如说是由于管理不善而造成是一项“三分技术、七分管理”的工作可见管理的重要性 一、信息安全的概念和重要性 （1）信息安全的概念信息安全就是关注信息本身的安全而不管是否应用了计算机作为信息处理的手段保护信息财产以防止偶然的或未授权者对信息的恶意泄露、修改和破坏从而导致信息的不可靠或无法处理等问题能使人们在最大限度的利用信息的同时而不招致损失或使损失最小信息就是数据从这个角度来说信息安全可以分为数据安全和系统安全信息安全具有完整性、保密性、可用性、不可否认性、可控性 （2）信息安全的重要性信息安全是任何国家、政府、单位、行业都必须十分重视的问题是一个不允许忽视的国家安全战略针对不同的单位和行业来说他们对信息安全的要求和重点都是有区别的对行政、事业单位来说信息网络主要是为了更好地为人们服务方便大众的信息查询也方便工作人员的信息管理和及时更新整条服务网络若收到影响或者瘫痪会大大影响行政、事业单位人员的办公和百姓的生活；对国家机密和军事机密而言信息是绝密文件是关系到国家安全和发展的关卡如果受到窃取和利用那后果是不可估量的信息安全不仅仅关系到个人利益更是整个国家的利益和安全所以说做好信息内容安全和信息网络安全是信息化时代的重要任务 二、我国信息安全管理的现状 （1）法律法规问题第一、还没有形成一个完整性、适用性、针对性的完善的法律体系现有的法律法规仅仅调整某一个方面的问题有些法律法规之间内容有重复交叉同一种行为有多个处罚单位在很多实践过程中有一环节多部门管理或者多环节多部门重复管理的状况发生这在一定程度上造成了法律资源的浪费第二、现执行的法律法规已跟不上信息技术发展的需要存在一定存在滞后性我国现行的信息安全法律结构比较单一、层次较低很难适应信息网络技术发展的需要和不断出现的信息安全问题随着网络应用深入的发展原来颁布实施的一系列网络法律法规对一些关于网络行为的认定过于原则或笼统在涉及网络规划与建设、网络管理与经营、数据的法律保护、电子资金划转的法律认证、计算机犯罪、计算机证据的法律效力等方面的比较缺乏对此类网络犯罪的行为打击比较被动 （2）管理问题在一些最新的研究数据中发现全部的计算机安全事件中约有60%是人为因素造成的属于管理方面的失误比重高达70%以上在这些安全问题中95%是可以通过科学的、合理的管理方式来避免发生所以说管理已经成为信息安全整个过程的生命线第一、信息安全管理现状仍旧比较混乱没有一个国家层面上的整体策略实际管理的力度不够政策的执行和监管的力度不够第二、对信息安全问题的认知仍旧处于空白状态除了少数大型互联网企业大部分企事业机关单位习惯性的把信息安全问题等同于“电脑中毒”、“网络拥堵”这类在办公网络中常见的现象一般都简单的采用安装杀毒软件的方法解决问题从普通职员到管理层对信息资产所面临威胁的严峻度认识不够第三、重技术轻管理虽然一直在强调信息安全是“三分技术、七分管理”但是在日常的工作生活中人们往往偏向于技术忽视了在这些技术的运行中管理才是第一位的如果在实际管理过程中出现管理措施不到位系统的运行、维护和开发等岗位分配不清职责划分不明存在一人身兼多职的现象再先进的技术也不可能发挥其应有的效力一样不具备竞争力、防御力第四、专项经费投入不足管理人才极度缺乏基础理论研究和关键技术比较薄弱对引进的信息技术和设备缺乏保护信息安全不可缺少的有效管理和技术改造第五、对信息安全管理缺乏系统管理的思想在多数单位现有的安全管理模式仍旧采用传统的管理办法通常是出现问题才去想补救的办法用一种就事论事、静态的管理办法去处理动动态问题没有采取建立在安全风险评估基础上的动态管理办法 参考文献 1冯