信息安全管理論文

　　在學(xué)習(xí)、工作中，大家都有寫論文的經(jīng)歷，對(duì)論文很是熟悉吧，通過論文寫作可以培養(yǎng)我們獨(dú)立思考和創(chuàng)新的能力。那么你知道一篇好的論文該怎么寫嗎？下面是小編整理的信息安全管理論文，歡迎大家借鑒與參考，希望對(duì)大家有所幫助。

信息安全管理論文1

　　一、概述

　　目前，我國處于大建設(shè)、大發(fā)展期間，工程建設(shè)規(guī)模不斷擴(kuò)大、工程結(jié)構(gòu)越來越復(fù)雜，工程風(fēng)險(xiǎn)也隨之加大。傳統(tǒng)的安全管理模式已不完全適用于現(xiàn)代施工企業(yè)的管理。為盡快提升施工現(xiàn)場(chǎng)安全生產(chǎn)管理水平、建立施工現(xiàn)場(chǎng)危險(xiǎn)隱患快速反映機(jī)制、不斷完善動(dòng)態(tài)管理手段，采用人臉識(shí)別系統(tǒng)、遠(yuǎn)程視頻監(jiān)控系統(tǒng)、監(jiān)管通系統(tǒng)等安全生產(chǎn)信息化平臺(tái)，是補(bǔ)充和完善安全生產(chǎn)管理的重要手段。通過安全生產(chǎn)信息化平臺(tái)，在工程安全管理中能及時(shí)了解人員在崗情況，對(duì)發(fā)現(xiàn)現(xiàn)場(chǎng)事故隱患、實(shí)現(xiàn)安全生產(chǎn)等起到積極作用。同時(shí)，對(duì)施工企業(yè)自身施工現(xiàn)場(chǎng)安全管理，也起到一定的保障和支撐作用，減少了事故發(fā)生的概率。

　　二、現(xiàn)階段建筑行業(yè)安全生產(chǎn)現(xiàn)狀

　　建筑行業(yè)是勞動(dòng)密集型行業(yè)，技術(shù)含量不高，人員素質(zhì)普遍較低。隨著工程數(shù)量增多，工程規(guī)模擴(kuò)大，建筑從業(yè)人員成倍增加，施工企業(yè)從原有管操一體化的管理模式，變成純管理型企業(yè)。大量的一線職工沒有經(jīng)過職業(yè)培訓(xùn)，就從事建筑施工作業(yè)。加之人員流動(dòng)性較大、項(xiàng)目操作人員不穩(wěn)定，建筑安全管理會(huì)產(chǎn)生諸多問題，而施工現(xiàn)場(chǎng)安全生產(chǎn)始終處于可控或不可控狀況，安全管理得不到有效提升。目前施工現(xiàn)場(chǎng)安全生產(chǎn)狀況主要有以下幾個(gè)特點(diǎn)：首先，建筑市場(chǎng)競爭不規(guī)范，安全生產(chǎn)費(fèi)用得不到保障。在投標(biāo)、議標(biāo)過程中，多數(shù)采用低價(jià)中標(biāo)的方法。建筑企業(yè)在招標(biāo)、議標(biāo)過程中，將臨時(shí)設(shè)施、文明施工安全防護(hù)、職工教育培訓(xùn)等費(fèi)用暗中減少，以確保中標(biāo)；投標(biāo)保證金、項(xiàng)目墊資、工程款拖欠等情況增加了企業(yè)的資金壓力，再加上違法分包等現(xiàn)象，造成了一部分工程項(xiàng)目人員配備不足，施工現(xiàn)場(chǎng)管理人員管而不管、管而難管的局面，施工現(xiàn)場(chǎng)的分部分項(xiàng)工程安全生產(chǎn)很難達(dá)標(biāo)。其次，建筑企業(yè)缺乏主動(dòng)管理安全生產(chǎn)的責(zé)任意識(shí)。每個(gè)建筑企業(yè)都建立了安全生產(chǎn)責(zé)任制和規(guī)章制度，但在工程項(xiàng)目施工時(shí)，企業(yè)領(lǐng)導(dǎo)及安全管理機(jī)構(gòu)存在安全意識(shí)淡薄的情況，不能很好的落實(shí)責(zé)任。對(duì)項(xiàng)目的分部分項(xiàng)工程中有關(guān)施工現(xiàn)場(chǎng)安全生產(chǎn)狀況的評(píng)定與檢查，依據(jù)項(xiàng)目資料員經(jīng)驗(yàn)填寫評(píng)定，工程項(xiàng)目安全生產(chǎn)放任自流，沒有做到嚴(yán)管嚴(yán)控。再次，從業(yè)人員文化素質(zhì)較低，安全風(fēng)險(xiǎn)認(rèn)識(shí)不足。從業(yè)人員中的一線作業(yè)人員多數(shù)是農(nóng)民工，整體文化程度較低，又沒有經(jīng)過職業(yè)技術(shù)培訓(xùn)，對(duì)于施工現(xiàn)場(chǎng)存在的安全風(fēng)險(xiǎn)、如何加強(qiáng)自我保護(hù)都不清楚。單位項(xiàng)目承包人安排工作時(shí)，也不考慮相應(yīng)的作業(yè)情況能否施工作業(yè)。最后，“三違”現(xiàn)象普遍，跟蹤督查不夠。由于某些工程搶進(jìn)度、趕工期，在施工現(xiàn)場(chǎng)工作環(huán)境沒有很好的交底、現(xiàn)場(chǎng)管理不到位的情況下，部分作業(yè)人員因?yàn)榻?jīng)濟(jì)利益冒險(xiǎn)作業(yè)，導(dǎo)致工傷事故的發(fā)生。

　　三、建立建筑安全信息化管理平臺(tái)的必要性

　　針對(duì)傳統(tǒng)的安全管理模式，企業(yè)存在諸多不足，而行業(yè)也存在安全生產(chǎn)監(jiān)督管理部門人力、物力等不足。建筑行業(yè)安全生產(chǎn)管理要處于可控狀況，必須借助建筑安全生產(chǎn)管理信息平臺(tái)，全面提升建筑安全管理水平。規(guī)范施工企業(yè)和項(xiàng)目安全管理行為已勢(shì)在必行，這對(duì)政府、企業(yè)都有重要意義。

　�。ㄒ唬╉�(xiàng)目安裝人臉識(shí)別系統(tǒng)是強(qiáng)化項(xiàng)目安全生產(chǎn)管理的一個(gè)重要途徑。人臉識(shí)別系統(tǒng)首先要對(duì)項(xiàng)目經(jīng)理、技術(shù)人員、施工員、安全員、監(jiān)理、總監(jiān)代表等項(xiàng)目管理人員進(jìn)行信息采集，在工程項(xiàng)目開工后可以對(duì)上述人員起到約束作用，督促責(zé)任主體單位在項(xiàng)目施工時(shí)履職盡責(zé)。行業(yè)管理部門打開計(jì)算機(jī)就可以了解項(xiàng)目管理人員到崗情況，避免傳統(tǒng)的紙質(zhì)文件人名眾多、容易混亂，出現(xiàn)參與項(xiàng)目管理的人員并沒有到崗的情況。行業(yè)管理部門有了人臉識(shí)別系統(tǒng)，對(duì)于少量項(xiàng)目人員不到崗、缺崗現(xiàn)象，可及時(shí)通知企業(yè)進(jìn)行整改，確保項(xiàng)目管理在可控狀況，真正實(shí)現(xiàn)“質(zhì)量安全、預(yù)防為主”。

　�。ǘ�）遠(yuǎn)程視頻監(jiān)控系統(tǒng)實(shí)施有效控制了違章指揮、違章作業(yè)現(xiàn)象。工程項(xiàng)目安裝遠(yuǎn)程視頻監(jiān)控系統(tǒng)，通過網(wǎng)絡(luò)及時(shí)將施工現(xiàn)場(chǎng)一線作業(yè)人員作業(yè)情況傳輸?shù)焦芾聿块T監(jiān)控中心。中心管理人員能夠?qū)崟r(shí)查看項(xiàng)目作業(yè)過程中存在的違規(guī)違章現(xiàn)象。安裝遠(yuǎn)程視頻監(jiān)控，對(duì)施工企業(yè)抓好項(xiàng)目管理起了很大的促進(jìn)作用。項(xiàng)目部通過安全會(huì)議、三級(jí)安全教育培訓(xùn)，告知所有項(xiàng)目人員在工程施工過程中不違規(guī)作業(yè)、不違反勞動(dòng)紀(jì)律，要文明施工、嚴(yán)格執(zhí)行企業(yè)的各項(xiàng)規(guī)章制度。同時(shí)，適時(shí)通過監(jiān)控中心了解施工現(xiàn)場(chǎng)安全狀況，對(duì)出現(xiàn)的違規(guī)行為及時(shí)糾正，可大大減少工傷事故的發(fā)生。

　�。ㄈ�）監(jiān)管通系統(tǒng)促進(jìn)施工企業(yè)加強(qiáng)自身管理力度。安徽省建設(shè)信用平臺(tái)的'使用，改變了傳統(tǒng)的管理安全方式。監(jiān)管部門通過對(duì)施工現(xiàn)場(chǎng)檢查，將施工現(xiàn)場(chǎng)安全生產(chǎn)分部分項(xiàng)工程達(dá)標(biāo)情況傳遞到監(jiān)管通信用平臺(tái)。通過網(wǎng)絡(luò)，施工現(xiàn)場(chǎng)的安全管理、分部分項(xiàng)工程的缺陷都將一目了然，增加了企業(yè)自我監(jiān)管的壓力，達(dá)到促進(jìn)施工企業(yè)、項(xiàng)目部日常安全管理的效果，全面推進(jìn)規(guī)范化、標(biāo)準(zhǔn)化的管理。

　　四、目前建筑安全信息化管理的不足與提高

　　建立建筑安全信息化管理平臺(tái)雖然對(duì)建筑安全生產(chǎn)工作有了很大的促進(jìn)且向著好的方向發(fā)展，但是目前在使用中仍存在不足，有待進(jìn)一步改進(jìn)。首先，企業(yè)對(duì)于人臉識(shí)別系統(tǒng)的了解和打卡情況不能詳細(xì)掌控，監(jiān)管部門與企業(yè)管理機(jī)構(gòu)不能緊密銜接，不能很好地發(fā)揮企業(yè)自身管理的主動(dòng)性。如何保證建筑企業(yè)項(xiàng)目管理人員在人臉掃描打卡的基礎(chǔ)上，加強(qiáng)管理人員的責(zé)任意識(shí)，盡心盡力履行職責(zé)，避免出現(xiàn)打卡就走的情況，需要監(jiān)管部門多想辦法，繼續(xù)改進(jìn)。其次，遠(yuǎn)程視頻監(jiān)控系統(tǒng)的監(jiān)控點(diǎn)費(fèi)用較高，且監(jiān)控范圍不能夠覆蓋所有施工區(qū)域，存在監(jiān)控死角；監(jiān)控中心操作人員的業(yè)務(wù)水平不夠熟練，很多違規(guī)操作不能被及時(shí)發(fā)現(xiàn)。第三，監(jiān)管通系統(tǒng)通過對(duì)企業(yè)施工現(xiàn)場(chǎng)安全生產(chǎn)狀況的檢查，及時(shí)上傳到安徽省建設(shè)信息網(wǎng)上，但企業(yè)、項(xiàng)目部對(duì)檢查存在的問題并不能及時(shí)了解掌握。信息情況對(duì)企業(yè)、項(xiàng)目部壓力也不夠大，透明度也存在一定的不足，企業(yè)自身加壓持續(xù)改進(jìn)動(dòng)力有限。總之，建筑安全信息化管理目前只是剛剛起步，要更好地發(fā)揮它的作用，還需要完善存在的一些問題。只要建筑安全信息化管理更加透明、企業(yè)對(duì)工程項(xiàng)目了解更多、自我約束更強(qiáng)，其自身提高將會(huì)更快，人臉識(shí)別系統(tǒng)、遠(yuǎn)程視頻監(jiān)控系統(tǒng)、監(jiān)管通系統(tǒng)的作用將更大。

信息安全管理論文2

　　1計(jì)算機(jī)信息網(wǎng)絡(luò)安全的影響因素

　　通過對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)管理現(xiàn)狀的分析，不能看出，目前我國計(jì)算機(jī)網(wǎng)絡(luò)中依然存在很多安全隱患，這不僅僅會(huì)威脅到人們和企業(yè)的利益，同時(shí)也會(huì)威脅到國家和民族的利益，因此，掌握印象計(jì)算機(jī)安全的各種因素，從而針對(duì)這些因素制定各種管理措施，是目前我國網(wǎng)絡(luò)技術(shù)人員的首要任務(wù)，具體分析如下。

　　1）計(jì)算機(jī)病毒。我們常說的計(jì)算機(jī)病毒，實(shí)際上就是一種對(duì)計(jì)算機(jī)各種數(shù)據(jù)進(jìn)行份復(fù)制的程度代碼，它是利用按照程序的手段，對(duì)計(jì)算機(jī)系統(tǒng)系統(tǒng)進(jìn)行破壞的，進(jìn)而導(dǎo)致計(jì)算機(jī)出現(xiàn)問題，并無法使用。例如，蠕蟲病毒，它是一種比較常見的'計(jì)算機(jī)病毒之一，它就是計(jì)算機(jī)本身為載體，如果計(jì)算機(jī)系統(tǒng)出現(xiàn)漏洞，它就會(huì)利用這些漏洞進(jìn)行傳播，其傳播速度快，一旦潛入計(jì)算機(jī)內(nèi)部，并不容易被發(fā)現(xiàn)，同時(shí)還具強(qiáng)大的破壞力，如果它與駭客技術(shù)相結(jié)合，那么對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)信息安全的威脅會(huì)更大。

　　2）木馬程序和后門�！澳抉R程序”以及“后門”是近些年來逐漸興起的計(jì)算機(jī)病毒，“后門”最為顯著的特點(diǎn)就是，計(jì)算機(jī)被感染之后，管理人員無法對(duì)其加阻止，它會(huì)隨意進(jìn)入計(jì)算機(jī)系統(tǒng)，并且種植者能夠很快潛入系統(tǒng)中，也不容易被發(fā)現(xiàn)，計(jì)算機(jī)技術(shù)的升級(jí)換代過程中，“木馬程序”也隨之更新，例如特洛伊木馬病毒，這種病毒還能夠駭客活動(dòng)提供便利，同樣具有較強(qiáng)的隱蔽性。

　　3）外在環(huán)境影響和安全意識(shí)。除了影響計(jì)算機(jī)信息安全的因素之外，一些外部環(huán)境因素也會(huì)對(duì)其產(chǎn)生影響，例如，自然災(zāi)害，計(jì)算機(jī)所在環(huán)境等等，另外，有大一部分的計(jì)算機(jī)使用者的安全防護(hù)意識(shí)弱，這就為惡意程序的入侵以及病毒攻擊提供了條件。

　　2計(jì)算機(jī)信息網(wǎng)絡(luò)安全管理的策略

　　1）漏洞掃描和加密。對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)進(jìn)行安全管理的第一步就是，進(jìn)行系統(tǒng)漏洞掃描并采取加密的措施。漏洞掃描需要借助相關(guān)的工具，在找到系統(tǒng)漏洞被發(fā)現(xiàn)之后，對(duì)其進(jìn)行修復(fù)和優(yōu)化，從而為計(jì)算機(jī)系統(tǒng)的安全性提供保障，而機(jī)密技術(shù)則是對(duì)文件進(jìn)行加密處理的一種技術(shù)，簡單的說，就是對(duì)源文件加密之后，其會(huì)形成很多不可讀代碼，這些代碼必須要輸入特定的密碼之后，才能夠顯示出來，并進(jìn)行使用。

　　2）防火墻的應(yīng)用和入侵檢測(cè)。在計(jì)算機(jī)信息網(wǎng)絡(luò)系統(tǒng)中，防火墻是非常重要的一個(gè)部分，也是最為關(guān)鍵的一道防線，它不僅僅能夠保障內(nèi)部系統(tǒng)順利進(jìn)入外部系統(tǒng)，還能夠有效阻止外部可以程序入侵內(nèi)部網(wǎng)絡(luò)。為計(jì)算機(jī)病毒以及各種惡意程序的入侵，都會(huì)對(duì)計(jì)算機(jī)系統(tǒng)造成影響和破壞，從而對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)帶來威脅。因此做好計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作，是非常必要的。了保障這樣的管理效果，管理人員首先就應(yīng)該做好數(shù)據(jù)包的控制工作。然后對(duì)所有能夠進(jìn)入防火墻的信息給與通過，入侵檢測(cè)技術(shù)是指通過檢測(cè)違反計(jì)算機(jī)網(wǎng)絡(luò)安全信息的技術(shù)。當(dāng)系統(tǒng)被入侵時(shí)，及時(shí)記錄和檢測(cè)，并對(duì)不能進(jìn)行的活動(dòng)加以限制，從而對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行有效防護(hù)。

　　3）網(wǎng)絡(luò)病毒防范和反病毒系統(tǒng)。反病毒系統(tǒng)是指禁止打開來歷不明的郵件，計(jì)算機(jī)相關(guān)技術(shù)人員根據(jù)對(duì)計(jì)算機(jī)病毒的了解進(jìn)行與之相應(yīng)的反病毒設(shè)計(jì)，從而促進(jìn)計(jì)算機(jī)安全運(yùn)行。近年來，互聯(lián)網(wǎng)病毒傳播途徑越來越多，擴(kuò)散速度也日益增快，傳統(tǒng)的單機(jī)防止病毒技術(shù)已經(jīng)不能滿足互聯(lián)網(wǎng)絡(luò)的要求。因此，有效利用局域網(wǎng)全面進(jìn)行病毒防治工作勢(shì)在必行。

　　3結(jié)束語

　　通過以上闡述，能夠看出計(jì)算機(jī)技術(shù)在我國雖然已經(jīng)比較成熟，并且已經(jīng)遍及到各個(gè)生產(chǎn)領(lǐng)域中，為人們提供了巨大的便利，也創(chuàng)造了很多經(jīng)濟(jì)價(jià)值，但是其安全問題依舊還存在，并且形勢(shì)也十分艱巨，為了保障人們的利益不受損害，計(jì)算機(jī)管理技術(shù)人員就應(yīng)該更加努力的致力于其安全技術(shù)的研究方面，促進(jìn)計(jì)算機(jī)信息網(wǎng)絡(luò)安全、健康發(fā)展，從而更好地為人類服務(wù)。

信息安全管理論文3

　　網(wǎng)絡(luò)信息技術(shù)的發(fā)展與應(yīng)用可以說是21世紀(jì)人類取得的最大勝利,各個(gè)行業(yè)因?yàn)槠涠�都邁入了發(fā)展的新階段,煤礦行業(yè)也是如此。因?yàn)樾畔⒓夹g(shù)在煤礦行業(yè)的應(yīng)用,使得煤礦行業(yè)的安全性與效益性都有了質(zhì)的飛躍,其中最典型的代表就是煤礦業(yè)的“安全檔案管理信息系統(tǒng)”。這個(gè)系統(tǒng)其實(shí)是一款專門進(jìn)行安全管理的軟件,通過該系統(tǒng),可以發(fā)現(xiàn)各基層在安全管理方面的漏洞,并針對(duì)這些安全漏洞進(jìn)行改善,預(yù)防和避免基層作業(yè)中各類安全事故的發(fā)生。這套系統(tǒng)可以說是礦區(qū)工作人員安全的保障,而行業(yè)安全有所保障,自然整個(gè)行業(yè)的經(jīng)濟(jì)效益也就有了大幅度的提升。

　　1、國內(nèi)以及國外煤礦安全檔案管理信息化技術(shù)現(xiàn)狀分析

　　就網(wǎng)絡(luò)信息技術(shù)而言,國外起步早,資金投入大,科研人員多,因此國外信息技術(shù)化的水平要領(lǐng)先國內(nèi)很多。在國外,信息技術(shù)已經(jīng)普及到所有行業(yè)領(lǐng)域內(nèi)的企業(yè),成了新一代企業(yè)發(fā)展的競爭力,自然國外的眾多煤礦企業(yè)也是如此。如今,國外大部分稍具規(guī)模的煤礦生產(chǎn)和經(jīng)營企業(yè)都安裝了安全檔案管理系統(tǒng)以及其他的信息化系統(tǒng),通過這些系統(tǒng),實(shí)現(xiàn)了信息化管理以及數(shù)據(jù)共享,不僅提高了整個(gè)企業(yè)的生產(chǎn)安全性,也提高了整體生產(chǎn)、經(jīng)營效率和管理效率。但是反觀我們國外,整個(gè)煤礦行業(yè),除了少數(shù)規(guī)模大的國有企業(yè),安裝了安全檔案管理信息系統(tǒng)外,絕大多數(shù)的企業(yè)在安全管理方面還是延續(xù)著傳統(tǒng)的方法。整個(gè)行業(yè)在安全生產(chǎn)方面還存在很大的缺陷,整體的管理水平可謂十分低下。然而,隨著市場(chǎng)經(jīng)濟(jì)的不斷發(fā)展,所有行業(yè)內(nèi)部的競爭也都愈演愈烈,煤礦行業(yè)更是如此,因此各煤礦企業(yè)想要不被競爭淘汰,就只能增強(qiáng)自身的競爭力,而安全管理方面實(shí)力的增強(qiáng)就是很重要的一方面。對(duì)于這些煤礦企業(yè)來講,要想增強(qiáng)他們的安全管理實(shí)力,就必須要借助科學(xué)技術(shù),也就是說要引進(jìn)安全檔案管理信息系統(tǒng),只有這樣,才能提升整個(gè)企業(yè)的生產(chǎn)安全、生產(chǎn)效率以及生產(chǎn)效益,也只有這樣才能提升我國整體煤礦行業(yè)的實(shí)力,縮短與國外的實(shí)力差距。

　　2、安全檔案管理信息系統(tǒng)構(gòu)成平臺(tái)和功能介紹

　　關(guān)于該系統(tǒng)的功能,其主要包含六個(gè)管理功能和一個(gè)查詢功能。六個(gè)管理功能是分別針對(duì)于是員工信息、隱患信息、安全獎(jiǎng)懲、三違信息、工傷事故以及機(jī)構(gòu)六個(gè)方面進(jìn)行管理;而查詢功能則是指綜合查詢。為了便于用戶使用,該系統(tǒng)特意增強(qiáng)了權(quán)限管理的靈活性,管理者可結(jié)合實(shí)際情況進(jìn)行權(quán)限的設(shè)置以及角色的定義。

　　機(jī)構(gòu)管理。該模塊以樹形結(jié)構(gòu)來反映企業(yè)各部門的關(guān)系以及實(shí)現(xiàn)機(jī)構(gòu)人員組織的變換操作。

　　員工信息管理。該功能又分為三個(gè)小功能,用戶管理、人事管理以及角色管理。通過人事管理,可以對(duì)企業(yè)所有員工的個(gè)人信息進(jìn)行查詢、更改;通過用戶管理,則可以對(duì)操作該系統(tǒng)的所有用戶信息進(jìn)行設(shè)定、更改;通過角色管理可以賦予和變更不同角色用戶所擁有的系統(tǒng)權(quán)利,限制用戶們?cè)谠撓到y(tǒng)的行為權(quán)利。

　　工傷管理。在煤礦行業(yè)中,工傷是偶有發(fā)生的,因此,對(duì)工傷事故進(jìn)行記錄和處理是必不可少的。每當(dāng)發(fā)生煤礦工傷,相關(guān)人員應(yīng)該馬上對(duì)資料進(jìn)行錄入,并且對(duì)每個(gè)月發(fā)生的煤礦工傷事故進(jìn)行統(tǒng)計(jì),然后把數(shù)據(jù)提交到相關(guān)的管理部門。相關(guān)部門對(duì)各個(gè)煤礦的安全情況進(jìn)行分析時(shí),就必須要統(tǒng)計(jì)工傷事故的發(fā)生次數(shù),事故發(fā)生原因,所造成的人員傷亡情況等。對(duì)于煤礦工傷事故中受傷的人員,要對(duì)其信息進(jìn)行詳細(xì)的記錄。把全年度每個(gè)月的工傷事故發(fā)生次數(shù)制作成直觀的柱形圖,便可得知煤礦的安全質(zhì)量問題。

　　違規(guī)信息登記管理。在煤礦安全管理中,違規(guī)信息登記是基礎(chǔ)的,必不可少的一部分。違規(guī)信息包括礦難的發(fā)生時(shí)間,煤礦的負(fù)責(zé)單位,以及是導(dǎo)致違規(guī)的原因。除此之外,違規(guī)的相應(yīng)處分以及接受處分的人員同樣需要登記在煤礦違規(guī)信息中。相關(guān)單位把違規(guī)的信息公告于眾,并且就違規(guī)情況進(jìn)行統(tǒng)計(jì),并且以折線圖的形式反映出煤礦違規(guī)情況的變化。

　　煤礦獎(jiǎng)罰制度管理。在煤礦的安全管理中,見義勇為應(yīng)該得到肯定和獎(jiǎng)勵(lì),而違規(guī)行為則應(yīng)該受到相應(yīng)的懲罰,這就是獎(jiǎng)罰制度。相關(guān)部門可以透過系統(tǒng)對(duì)煤礦從業(yè)人員的獎(jiǎng)罰情況了如指掌。

　　煤礦安全隱患管理。安全問題是煤礦行業(yè)中最備受關(guān)注的焦點(diǎn)問題之一。為了有效防止煤礦事故的發(fā)生,有關(guān)部門必須從潛在的安全隱患根源上進(jìn)行杜絕。 從事煤礦工作之前,應(yīng)當(dāng)請(qǐng)相關(guān)的單位對(duì)煤礦進(jìn)行安全評(píng)估,讓所有的工人都意識(shí)到安全隱患的存在。相關(guān)的煤礦負(fù)責(zé)人應(yīng)該共同研究討論應(yīng)對(duì)安全問題的解決方案,做到真正意義上的避免煤礦事故。

　　綜合信息包括煤礦工人的個(gè)人信息以及煤礦自身的信息。煤礦安全管理系統(tǒng)中不僅記錄了所有煤礦員工的個(gè)人信息,例如:姓名和身體情況等。除此之外,煤礦過往的違規(guī)現(xiàn)象也記錄在案,這為煤礦工人索要工傷賠償提供了足夠的證據(jù)。

　　3、煤礦安全信息化系統(tǒng)的幾個(gè)要素分析

　　煤礦安全管理并不是僅僅針對(duì)全國范圍內(nèi)的其中一個(gè)煤礦,而是對(duì)所有煤礦進(jìn)行集中統(tǒng)一自動(dòng)化的管理。企業(yè)需要在煤礦安全系統(tǒng)中建立起自己的檔案,這并不是一件復(fù)雜的事情。互聯(lián)網(wǎng)簡便的程序幫助煤礦企業(yè)在24小時(shí)內(nèi)完成信息登記工作。當(dāng)需要查詢某個(gè)制定的'煤礦企業(yè)時(shí),安全管理系統(tǒng)馬上為你打開對(duì)應(yīng)的網(wǎng)站。

　　專用軟件的下載讓很多人都覺得十分麻煩,但煤礦安全管理不需要下載任何的軟件,客戶只需要一臺(tái)有網(wǎng)絡(luò)的電腦,便可以輕松瀏覽各個(gè)煤礦的生產(chǎn)情況,管理情況,工傷情況等等,真正意義上的實(shí)現(xiàn)無紙化辦公。

　　煤礦安全管理是全自動(dòng)化,涵括多部門的一項(xiàng)工作。我們不僅僅能夠?yàn)g覽到其中一個(gè)部門、其中一部分人的信息。煤礦安全管理的范圍包括與煤礦生產(chǎn)相關(guān)的部門以及從業(yè)人員。

　　煤礦安全管理系統(tǒng)能夠?qū)崿F(xiàn)文件的發(fā)送和傳達(dá),業(yè)務(wù)的規(guī)范管理以及工作的審批。

　　B/S系統(tǒng)以B/S架構(gòu)為基礎(chǔ)進(jìn)行信息發(fā)布和管理,煤礦安全管理系統(tǒng)和B/S系統(tǒng)直接形成緊密連接。B/S架構(gòu)提供人性化的菜單管理服務(wù),為客戶提供了豐富多樣的選擇。

　　煤礦安全管理系統(tǒng)包括資源和安全的管理,與此同時(shí),并不是所有的人都可以任意登陸安全系統(tǒng)。煤礦安全管理系統(tǒng)對(duì)于訪問有著嚴(yán)格的控制,先進(jìn)的技術(shù)確保系統(tǒng)正常運(yùn)行。

　　4、建議及措施

　　如今,企業(yè)管理更加趨向于自動(dòng)化,煤礦管理也同樣不意外。所有的信息不需要手工的抄寫,只需要錄入到電腦中便可。建立煤礦安全管理系統(tǒng),對(duì)于推進(jìn)煤礦的安全施工有著深遠(yuǎn)的意義。所有煤礦的違規(guī)信息都將會(huì)被記錄到安全管理系統(tǒng)中,這讓管理人員更加便捷地了解到各個(gè)煤礦的生產(chǎn)情況,并且針對(duì)存在的問題制定出解決方案。確保安全是煤礦生產(chǎn)中的首要任務(wù),安全管理系統(tǒng)是輔助煤礦安全生產(chǎn),監(jiān)測(cè)生產(chǎn)的一個(gè)工具。本文給出如下幾個(gè)方面的建議及措施:

　　第一,提升“防火墻”技術(shù),防止非法訪問或病毒的入侵�！胺阑饓Α奔夹g(shù)不是一成不變的,要及時(shí)更新最新“防火墻”技術(shù),確保煤礦安全檔案信息化管理的安全性。

　　第二,采用身份驗(yàn)證和文檔的加密手段。檔案的信息化管理不可能是一個(gè)人,因此,需要設(shè)計(jì)不同操作人員對(duì)不同種類文檔訪問的權(quán)限。并對(duì)重要文檔進(jìn)行加密處理,防止個(gè)人篡改。

　　第三,制定相應(yīng)的檔案信息化管理的規(guī)章制度,提高檔案管理人員的綜合素質(zhì)。從客觀上提供科學(xué)管理的基礎(chǔ),從主觀上改進(jìn)管理的態(tài)度。

信息安全管理論文4

　　[摘 要]計(jì)算機(jī)信息技術(shù)的快速發(fā)展，一方面很大程度促進(jìn)了近代社會(huì)經(jīng)濟(jì)的發(fā)展，給人們的生活帶來了很大的便利；另一方面，計(jì)算機(jī)信息管理系統(tǒng)安全問題也越來越受到關(guān)注，成為亟待解決的問題。本文通過對(duì)計(jì)算機(jī)信息管理系統(tǒng)中存在的安全問題進(jìn)行探討和研究，并提出計(jì)算機(jī)信息管理系統(tǒng)安全問題的相關(guān)解決措施。

　　[關(guān)鍵詞]計(jì)算機(jī)技術(shù)；信息管理；系統(tǒng)安全；問題分析

　　中圖分類號(hào)：TP393.08 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-914X（20xx）20-0280-01

　　在當(dāng)前互聯(lián)網(wǎng)時(shí)代，市場(chǎng)競爭不斷加劇，人們計(jì)算機(jī)信息管理系統(tǒng)安全問題顯得越來越重視，為了能夠有效的保證計(jì)算機(jī)信息管理系統(tǒng)的安全，保護(hù)計(jì)算機(jī)使用者的切身利益，需要對(duì)計(jì)算機(jī)信息管理系統(tǒng)進(jìn)行設(shè)定和完善。目前我國已經(jīng)全面進(jìn)入信息時(shí)代，計(jì)算機(jī)技術(shù)已經(jīng)慢慢滲透到人們生活的各個(gè)角落，同時(shí)在社會(huì)經(jīng)濟(jì)發(fā)展上也帶來了明顯的效益。計(jì)算機(jī)信息管理系統(tǒng)通過計(jì)算機(jī)對(duì)數(shù)據(jù)進(jìn)行收集、儲(chǔ)存、分析以及處理，對(duì)錄入信息進(jìn)行整理、優(yōu)化，使各種信息數(shù)字化、智能化，在提高企業(yè)信息安全的同時(shí)也能更好的促進(jìn)信息的有效利用，對(duì)我們近代社會(huì)經(jīng)濟(jì)的可持續(xù)發(fā)展有著重大意義。

　　一、計(jì)算機(jī)信息管理系統(tǒng)安全問題要點(diǎn)分析

　　1.1 系統(tǒng)安全防御不完善，容易受到網(wǎng)絡(luò)攻擊

　　在當(dāng)前開放的網(wǎng)絡(luò)時(shí)代，人們通過計(jì)算機(jī)獲取的網(wǎng)絡(luò)信息也越來也多，但在同時(shí)計(jì)算機(jī)遭到攻擊破壞的可能性也會(huì)增加，使其信息管理系統(tǒng)不能夠正常工作，或者造成大量重要信息缺失。例如最近愈演愈烈的WannaCrypt（永恒之藍(lán)）勒索病毒：5月12日開始，永恒之藍(lán)勒索蠕蟲突然爆發(fā)，影響遍及全球近百國家，包括英國醫(yī)療系統(tǒng)、快遞公司FedEx、俄羅斯電信公司Megafon都成為受害者，我國的校園網(wǎng)和多家能源企業(yè)、政府機(jī)構(gòu)也中招，被勒索支付高額贖金才能解密恢復(fù)文件，對(duì)重要數(shù)據(jù)造成嚴(yán)重?fù)p失，全球超10萬臺(tái)機(jī)器被感染，見圖1。

　　據(jù)360威脅情報(bào)中心顯示，截至到當(dāng)天下午19：00，國內(nèi)有28388個(gè)機(jī)構(gòu)被“永恒之藍(lán)”勒索蠕蟲感染，覆蓋了國內(nèi)幾乎所有地區(qū)。在受影響的地區(qū)中，江蘇、浙江、廣東、江西、上海、山東、北京和廣西排名前八位。現(xiàn)階段較常見的計(jì)算機(jī)遭受外界破壞的常見情況有政府有關(guān)機(jī)構(gòu)電腦信息管理系統(tǒng)被其他電腦系統(tǒng)攻擊，官方的主頁或網(wǎng)頁受到惡意的篡改，部分系統(tǒng)被嚴(yán)重破壞，主頁中惡意添加不良信息，甚至直接造成網(wǎng)站的癱瘓，以及有關(guān)部門重要信息丟失，或者信息失真，對(duì)單位或企業(yè)造成嚴(yán)重的影響。

　　1.2 計(jì)算機(jī)信息管理系統(tǒng)自身存在嚴(yán)重的缺陷

　　計(jì)算機(jī)信息管理系統(tǒng)是一項(xiàng)非常復(fù)雜的程序，在計(jì)算機(jī)使用的過程中，將很多種具備單一功能的計(jì)算機(jī)程序放在一起成為一個(gè)具備很多種功能程序，在系統(tǒng)的管理過程中由于方式非常復(fù)雜。在很多種情況下，計(jì)算機(jī)信息管理系統(tǒng)都沒按照相關(guān)的系統(tǒng)開發(fā)設(shè)計(jì)規(guī)定來進(jìn)行相關(guān)的管理，但是在信息管理系統(tǒng)的質(zhì)量卻沒有因?yàn)闀r(shí)間的縮短而得到良好的改善，反而在計(jì)算機(jī)系統(tǒng)的功能上存在一些缺陷。同時(shí)，由于計(jì)算機(jī)軟件管系統(tǒng)是一項(xiàng)逐漸完善的過程，所以在實(shí)際的計(jì)算機(jī)管理中存在很多技術(shù)不成熟的地方，而當(dāng)前大量的網(wǎng)絡(luò)黑的客正是利用技術(shù)上出現(xiàn)的漏洞，對(duì)計(jì)算機(jī)進(jìn)行非法入侵，并在此基礎(chǔ)上利用計(jì)算機(jī)遠(yuǎn)程控制系統(tǒng)，對(duì)計(jì)算進(jìn)行非法操控，使得計(jì)算機(jī)內(nèi)部的有用信息，例如：文件夾、基礎(chǔ)文件、電子郵件、網(wǎng)絡(luò)資料等被惡意篡改，對(duì)計(jì)算機(jī)使用者的生命財(cái)產(chǎn)造成極大的損失。

　　1.3 計(jì)算機(jī)信息管理系統(tǒng)易遭受病毒入侵

　　計(jì)算機(jī)信息管理系統(tǒng)在投入到社會(huì)上使用之前，要對(duì)系統(tǒng)進(jìn)行一個(gè)整體上的測(cè)試，檢驗(yàn)計(jì)算機(jī)信息管理系統(tǒng)的合格性，而計(jì)算機(jī)信息管理系統(tǒng)的合格標(biāo)準(zhǔn)是系統(tǒng)內(nèi)部有無計(jì)算機(jī)病毒的存在，在計(jì)算機(jī)運(yùn)行的時(shí)候是否會(huì)因?yàn)橐恍┚W(wǎng)絡(luò)瀏覽操作，造成計(jì)算機(jī)被病毒入侵，對(duì)單位、企業(yè)或者使用者造成一定的`影響。當(dāng)前的計(jì)算機(jī)信息管理系統(tǒng)的破壞程序，不僅具有針對(duì)性，同時(shí)還具有很強(qiáng)的傳播性。在現(xiàn)實(shí)生活中，部分的黑的客人員常常會(huì)將一些計(jì)算機(jī)破壞病毒程序通過網(wǎng)絡(luò)直接下載，并利用網(wǎng)路技術(shù)使得計(jì)算機(jī)病毒包含在軟件中，其他人在通過網(wǎng)絡(luò)下載的同時(shí)，就會(huì)連同軟件上的病毒一同下載，病毒在使用者計(jì)算機(jī)內(nèi)傳播，損壞計(jì)算機(jī)文件，導(dǎo)致計(jì)算機(jī)無法正常運(yùn)行，對(duì)計(jì)算機(jī)軟件造成嚴(yán)重的影響。

　　二、進(jìn)一步加強(qiáng)計(jì)算機(jī)信息管理系統(tǒng)安全的有效措施

　　2.1 加強(qiáng)計(jì)算機(jī)信息管理系統(tǒng)的科學(xué)性設(shè)計(jì)

　　計(jì)算機(jī)信息管理系統(tǒng)在現(xiàn)代化的計(jì)算機(jī)工作中實(shí)踐應(yīng)用，能夠很大程度地提升我國計(jì)算機(jī)工作的質(zhì)量，對(duì)我國有關(guān)計(jì)算機(jī)方面的工作具有非常大的幫助，在提升其工作質(zhì)量的同時(shí)，還能夠有效保障工作效率。因此，在進(jìn)行計(jì)算機(jī)信息管理系統(tǒng)管理的過程中，要使得計(jì)算機(jī)具有充分的科學(xué)性以及合理性，要做好計(jì)算機(jī)信息管理系統(tǒng)管理，保證計(jì)算機(jī)信息系統(tǒng)運(yùn)行的安全與質(zhì)量。同時(shí)，在計(jì)算機(jī)管理的過程中制定優(yōu)秀、科學(xué)、合理的設(shè)計(jì)以及使用方案，保證計(jì)算機(jī)在使用過程中的系統(tǒng)安全。

　　2.2 加強(qiáng)計(jì)算機(jī)信息管理系統(tǒng)的安全管理

　　作為對(duì)計(jì)算機(jī)信息管理系統(tǒng)的基本保證，必須要建立健全計(jì)算機(jī)信息系統(tǒng)安全管理的相關(guān)機(jī)制，不斷加強(qiáng)安全控制與安全防范，是保證計(jì)算機(jī)使用安全的基礎(chǔ)。在計(jì)算機(jī)安全使用的過程中，想要加強(qiáng)對(duì)計(jì)算機(jī)信息系統(tǒng)管理過程中的安全管理，就需要針對(duì)計(jì)算機(jī)建立有效的信息訪問功能、網(wǎng)絡(luò)瀏覽功能、計(jì)算機(jī)使用權(quán)限功能，加強(qiáng)對(duì)計(jì)算機(jī)信息系統(tǒng)的安全防范與管理，不僅保證計(jì)算機(jī)信息管理的資源不被不法用戶訪問，同時(shí)還能夠有效的保證計(jì)算機(jī)使用安全。因此，在計(jì)算機(jī)使用的過程中，需要通過安裝防火墻，通過防火墻技術(shù)，能夠有效的保證計(jì)算機(jī)在使用的過程中不被非法用戶入侵，保證計(jì)算機(jī)使用的安全性。

　　2.3 加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全訪問

　　當(dāng)前的互聯(lián)網(wǎng)技術(shù)已經(jīng)普及到了我國大部分的家庭，在對(duì)互聯(lián)網(wǎng)使用的過程中，往往會(huì)因?yàn)榛ヂ?lián)網(wǎng)技術(shù)的使用不當(dāng)，造成計(jì)算機(jī)網(wǎng)絡(luò)遭到網(wǎng)絡(luò)病毒的入侵。發(fā)生這樣的情況主要是因?yàn)榛ヂ?lián)網(wǎng)技術(shù)具有一定的局限性，信息主要是通過互聯(lián)網(wǎng)進(jìn)行傳播，在網(wǎng)絡(luò)傳播的過程中，就不可避免的帶上網(wǎng)絡(luò)病毒，或者是出現(xiàn)網(wǎng)絡(luò)漏洞，會(huì)造成計(jì)算機(jī)資料被竊取。發(fā)生這樣情況的主要原因是在局域網(wǎng)上主要是采用交換機(jī)為主、以路由器為輔的數(shù)據(jù)傳輸模式，在計(jì)算機(jī)設(shè)置的時(shí)候，想要通過這樣的方法加強(qiáng)對(duì)網(wǎng)絡(luò)的控制，就需要在交換機(jī)訪問、控制功能的技術(shù)上，加強(qiáng)局域網(wǎng)的安全控制，保證計(jì)算機(jī)信息管理系統(tǒng)的安全。

　　三、結(jié)語

　　綜上所述，計(jì)算機(jī)信息管理系統(tǒng)在現(xiàn)階段人們生產(chǎn)生活中都占有重要的地位。本文主要從加強(qiáng)計(jì)算機(jī)信息管理系統(tǒng)的科學(xué)性設(shè)計(jì)、強(qiáng)計(jì)算機(jī)信息管理系統(tǒng)的安全管理、加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全訪問三個(gè)方面對(duì)計(jì)算機(jī)管理信息系統(tǒng)進(jìn)行管理，結(jié)合現(xiàn)階段的計(jì)算機(jī)管理系統(tǒng)存在的安全問題進(jìn)行有關(guān)防范，對(duì)計(jì)算機(jī)的安全使用有著非常重要的意義。

　　參考文獻(xiàn)

　　[1] 基于信息管理系統(tǒng)在建筑工程管理中的應(yīng)用探討[J].曹丙超.工程建設(shè)與設(shè)計(jì).20xx（07）.

　　[2] 淺析計(jì)算機(jī)信息管理系統(tǒng)安全的對(duì)策[J].盧穎.通訊世界.20xx（13）.

　　[3] 企業(yè)信息系統(tǒng)安全問題的探究[J].王霄.信息與電腦（理論版）.20xx（03）.

　　[4] 云計(jì)算環(huán)境下的系統(tǒng)安全問題[J].于妍，呂欣.無線互聯(lián)科技.20xx（01）.

信息安全管理論文5

　　計(jì)算機(jī)網(wǎng)絡(luò)對(duì)人們的生活產(chǎn)生了積極的作用，也給人們的生活造成了困擾。為了最大程度的提高計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用價(jià)值，相關(guān)研究者正在研發(fā)各種各樣的安全防護(hù)策略，以此保證計(jì)算機(jī)網(wǎng)絡(luò)信息能夠安全的被訪問，安全的被使用，安全的進(jìn)行傳輸?shù)取?/p>

　　1計(jì)算機(jī)網(wǎng)絡(luò)信息管理的安全指標(biāo)與安全性問題

　　1.1安全指標(biāo)。

　　首先，保密性指標(biāo)。計(jì)算機(jī)網(wǎng)絡(luò)管理人員通常會(huì)選擇應(yīng)用加密技術(shù)，允許用戶進(jìn)入網(wǎng)站訪問。能夠訪問網(wǎng)站，瀏覽信息的終端使用都是知道加密密碼，經(jīng)過允許的用戶。通過這樣的方式，保證計(jì)算機(jī)中的重要信息數(shù)據(jù)安全；其次，授權(quán)性指標(biāo)。終端用戶路對(duì)網(wǎng)絡(luò)的依賴程度越高，訪問的范圍越廣，所取得的授權(quán)也就越大。通常情況下，計(jì)算機(jī)網(wǎng)絡(luò)信息管理人員會(huì)利用策略標(biāo)簽與控制列表的方法來授予用戶權(quán)限，這兩種方式能夠最大程度的保證授權(quán)科學(xué)合理；再次，完整性指標(biāo)。計(jì)算機(jī)網(wǎng)絡(luò)信息管理人員通常會(huì)利用散列函數(shù)與加密的方式，來保證洗信息不被竊取，始終保持完整；第四，可用性指標(biāo)。這主要針對(duì)的設(shè)計(jì)階段。計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)設(shè)計(jì)時(shí)，設(shè)計(jì)人員必須保證網(wǎng)絡(luò)中的信息資源可用，即便出現(xiàn)突發(fā)性事件，也可以恢復(fù)到正常，并不會(huì)影響信息讀取；第五，認(rèn)證性指標(biāo)。計(jì)算機(jī)網(wǎng)絡(luò)信息權(quán)限所有者與提供者必須保證是相同用戶，因此計(jì)算機(jī)網(wǎng)絡(luò)管理中，對(duì)用戶進(jìn)行認(rèn)證顯得格外重要�，F(xiàn)階段，主要有兩種認(rèn)證方式，第一種是數(shù)據(jù)源認(rèn)證方式，第二種是實(shí)體性認(rèn)證方式。無論哪一種認(rèn)證方式，都已經(jīng)達(dá)到了技術(shù)支持。

　　1.2安全性問題。

　　一方面，信息安全監(jiān)測(cè)。計(jì)算機(jī)網(wǎng)絡(luò)信息管理過程中，最重要的安全安全性問題就是信息安全監(jiān)測(cè)。做好信息安全監(jiān)測(cè)工作，不僅能夠提高網(wǎng)絡(luò)系統(tǒng)的安全性，也能夠最大程度的提高網(wǎng)絡(luò)信息系統(tǒng)的開放性，同時(shí)也便于計(jì)算機(jī)網(wǎng)絡(luò)信息管理人員發(fā)現(xiàn)問題，解除隱患，減少網(wǎng)絡(luò)攻擊，從而挽救損失。另一方面，信息訪問控制。信息訪問控制既是計(jì)算機(jī)網(wǎng)絡(luò)管理的要點(diǎn)問題，也是安全防護(hù)的基礎(chǔ)性對(duì)策。無論是信息資源的使用者，還是信息資源的擁有者，管理者都應(yīng)該對(duì)其加以控制，避免信息亂用、濫用，丟失等。信息訪問控制的要點(diǎn)問題就是資源信息的合理性發(fā)布以及個(gè)人信息的安全儲(chǔ)存。

　　2計(jì)算機(jī)網(wǎng)絡(luò)信息管理安全防護(hù)策略

　　2.1提高重視程度、制定健全的制度。

　　計(jì)算機(jī)網(wǎng)絡(luò)信息管理者應(yīng)該按照企業(yè)單位的環(huán)境以及計(jì)算機(jī)的使用情況，制定以及逐步完善管理策略。比如制定計(jì)算機(jī)使用規(guī)范、計(jì)算機(jī)維修管理制度等。為了保證計(jì)算機(jī)網(wǎng)絡(luò)信息安全可靠，企業(yè)單位必須要提高重視程度，可以成立專門的小組負(fù)責(zé)計(jì)算機(jī)管理工作。另外，各個(gè)制度制定完成實(shí)施之后，企業(yè)單位必須要明確計(jì)算機(jī)網(wǎng)絡(luò)信息管理人員的責(zé)任，做好監(jiān)督管理工作。計(jì)算機(jī)網(wǎng)絡(luò)信息管理人員必須根據(jù)保密制度的規(guī)定獲取信息，同時(shí)重要信息的錄入流程要明確，以便信息獲取者能夠按照遵循流程進(jìn)行獲取。管理者還應(yīng)該定期審查，以此徹底消除隱患。除此之外，企業(yè)單位還應(yīng)該注重培訓(xùn)，做好宣傳工作，以此提高計(jì)算機(jī)網(wǎng)絡(luò)信息管理者的管理意識(shí)，提高管理技能等。

　　2.2做好防范工作。

　　首先，做好病毒防范工作。計(jì)算機(jī)網(wǎng)絡(luò)信息管理中心服務(wù)器以及各個(gè)部門計(jì)算機(jī)系統(tǒng)都應(yīng)該安裝防毒、殺毒軟件，同時(shí)做好在線升級(jí)工作。內(nèi)外客戶端務(wù)必要做好區(qū)分，機(jī)房設(shè)備要采取雙人雙查的策略，每隔一段時(shí)間之后就需要做好網(wǎng)絡(luò)維護(hù)工作，對(duì)重要的數(shù)據(jù)進(jìn)行備份處理以及異地儲(chǔ)存。每隔一段時(shí)間就需要掃描病毒，對(duì)網(wǎng)絡(luò)傳輸?shù)腵文件、郵件傳輸?shù)母郊�等進(jìn)行病毒掃描，切記文件接收之前，就需要病毒掃描。其次，做好強(qiáng)電弱電保護(hù)工作。計(jì)算機(jī)網(wǎng)絡(luò)信息管理人員應(yīng)該在計(jì)算機(jī)服務(wù)器以及其他設(shè)備的服務(wù)端著設(shè)計(jì)接口，以便安裝弱電設(shè)備，全部弱電機(jī)房都需要安裝強(qiáng)電防雷設(shè)備，以此保證雷雨季計(jì)算機(jī)設(shè)備也能夠穩(wěn)定運(yùn)行。再次，做好應(yīng)急管理夠工作。企業(yè)單位需要制定計(jì)算機(jī)管理應(yīng)急機(jī)制，要求管理者能夠及時(shí)的將有關(guān)事件上報(bào)上級(jí)。管理者在上報(bào)的過程中，還應(yīng)該對(duì)故障進(jìn)行初步處理，以免故障擴(kuò)大化。這一系列應(yīng)急管理對(duì)策的實(shí)施，能夠確保計(jì)算機(jī)網(wǎng)絡(luò)信息故障在可控范圍內(nèi)，不會(huì)出現(xiàn)不可挽回的損失。第四，做好隔離管理工作。不僅需要將內(nèi)網(wǎng)與外網(wǎng)進(jìn)行完全的隔離，還需要采取邊界隔離措施。做好隔離管理工作之后，既能夠避免內(nèi)外攻擊，同時(shí)也能夠避免內(nèi)網(wǎng)與外網(wǎng)的串聯(lián)，從而保證計(jì)算機(jī)網(wǎng)絡(luò)安全穩(wěn)定的運(yùn)行。最后，正確的應(yīng)用桌面安全防護(hù)系統(tǒng)�，F(xiàn)如今，每個(gè)計(jì)算機(jī)都有桌面安全防護(hù)系統(tǒng)，管理者應(yīng)該正確的運(yùn)用該系統(tǒng)，以此保證設(shè)備硬件與軟件運(yùn)行狀態(tài)良好，實(shí)時(shí)都得到監(jiān)控。

　　2.3做好信息安全等級(jí)保護(hù)工作。

　　首先，企業(yè)以及單位領(lǐng)導(dǎo)應(yīng)該對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全等級(jí)保護(hù)工作高度重視，進(jìn)行有力的組織。各個(gè)企業(yè)單位可以直接成立網(wǎng)絡(luò)信息管理中心，主要職能就是等級(jí)保護(hù)工作，做好統(tǒng)籌安排。另外，還應(yīng)該引進(jìn)信息安全保護(hù)設(shè)備，進(jìn)行二級(jí)信息系統(tǒng)的建設(shè)，保證信息系統(tǒng)能夠有效的運(yùn)行，同時(shí)制定災(zāi)難備份方案以及應(yīng)急策略，以此提高計(jì)算機(jī)網(wǎng)絡(luò)信息安全等級(jí)；其次，完善措施，保障經(jīng)費(fèi)。一是認(rèn)真組織開展信息系統(tǒng)定級(jí)備案工作。二是組織開展信息系統(tǒng)等級(jí)測(cè)評(píng)和安全建設(shè)整改。三是開展了信息安全檢查活動(dòng)。對(duì)信息安全、等級(jí)保護(hù)落實(shí)情況進(jìn)行了檢查；最后，建立完善各項(xiàng)安全保護(hù)技術(shù)措施和管理制度，有效保障重要信息系統(tǒng)安全。一是對(duì)網(wǎng)絡(luò)和系統(tǒng)進(jìn)行安全區(qū)域劃分。按照《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》，提出了“縱向分層、水平分區(qū)、區(qū)內(nèi)細(xì)分”的網(wǎng)絡(luò)安全區(qū)域劃分原則，對(duì)網(wǎng)絡(luò)進(jìn)行了認(rèn)真梳理、合理規(guī)劃、有效調(diào)整。二是持續(xù)推進(jìn)病毒治理和桌面安全管理。三是加強(qiáng)制度建設(shè)和信息安全管理。本著“預(yù)防為主，建章立制，加強(qiáng)管理，重在治本”的原則，堅(jiān)持管理與技術(shù)并重的原則，對(duì)信息安全工作的有效開展起到了很好的指導(dǎo)和規(guī)范作用。

　　結(jié)束語

　　綜上所述，可知現(xiàn)階段，計(jì)算機(jī)網(wǎng)絡(luò)信息管理更具規(guī)范性，科學(xué)性，同時(shí)向著多元化、集成化方向發(fā)展。雖然現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)信息管理技術(shù)，尤其是殺毒、防毒技術(shù)水平非常高，但是依然未能解決網(wǎng)絡(luò)信息安全問題，某些網(wǎng)絡(luò)安全問題甚至有加重的趨勢(shì)，這不僅影響了我國網(wǎng)絡(luò)行業(yè)發(fā)展，也會(huì)損害社會(huì)民眾。本文是筆者多年研究經(jīng)驗(yàn)的總結(jié)，僅供交流應(yīng)用。

信息安全管理論文6

　　隨著國網(wǎng)公司信息化建設(shè)工作的不斷推進(jìn)，信息安全工作的重要性日益凸顯。由于國網(wǎng)公司內(nèi)網(wǎng)終端分布范圍廣，內(nèi)網(wǎng)計(jì)算機(jī)終端違規(guī)外聯(lián)成為威脅內(nèi)網(wǎng)安全的重大隱患。國網(wǎng)延安供電公司信息運(yùn)檢班經(jīng)過長時(shí)間終端運(yùn)維的經(jīng)驗(yàn)總結(jié)，從管理和技術(shù)上對(duì)如何防范違規(guī)外聯(lián)形成了一套行之有效的方法，并收到了卓越的成效，為企業(yè)的信息化工作提供了安全、穩(wěn)定的信息支持和服務(wù)。

　　一、前言

　　國網(wǎng)公司現(xiàn)已建成覆蓋至基層生產(chǎn)班站及營業(yè)站所的信息內(nèi)網(wǎng)。隨著SG186工程的全面投入運(yùn)行，從職能部室到一線班組，電力企業(yè)所有的業(yè)務(wù)數(shù)據(jù)都依賴網(wǎng)絡(luò)進(jìn)行流轉(zhuǎn)，電網(wǎng)企業(yè)生產(chǎn)和經(jīng)營對(duì)信息網(wǎng)絡(luò)和信息系統(tǒng)的依賴程度越來越高信息安全的重要性日益凸顯。國網(wǎng)公司已將網(wǎng)絡(luò)與信息安全納入公司安全管理體系。

　　一直以來，信息安全防御理念常局限于常規(guī)的網(wǎng)關(guān)級(jí)別(防火墻等)、網(wǎng)絡(luò)邊界(漏洞掃描、安全審計(jì))等方面的防御，重要的安全設(shè)施大多集中于核心機(jī)房、網(wǎng)絡(luò)入口處，在這些設(shè)備的嚴(yán)密監(jiān)控下，來自網(wǎng)絡(luò)外部的安全威脅已大大減少，尤其實(shí)行內(nèi)外網(wǎng)隔離、雙網(wǎng)雙機(jī)后，來自于互聯(lián)網(wǎng)的威脅微乎其微。而內(nèi)網(wǎng)辦公終端由于分布地點(diǎn)廣泛，管控難度大，加之現(xiàn)在無線上網(wǎng)卡、無線wifi和智能手機(jī)的興起，內(nèi)網(wǎng)計(jì)算機(jī)接入互聯(lián)網(wǎng)的事件時(shí)有發(fā)生，一旦使用人員將內(nèi)網(wǎng)計(jì)算機(jī)通過以上方式接入互聯(lián)網(wǎng)，即造成違規(guī)外聯(lián)事件。由于違規(guī)外聯(lián)開通了一條無任何保護(hù)措施進(jìn)出內(nèi)外網(wǎng)的通道，一旦遭遇網(wǎng)客襲擊，就可能造成信息泄露、重要數(shù)據(jù)丟失、病毒入侵、網(wǎng)絡(luò)癱瘓等信息安全事故，給企業(yè)信息安全帶來重大的安全隱患和風(fēng)險(xiǎn)。

　　二、強(qiáng)化管理、落實(shí)責(zé)任，監(jiān)培并進(jìn)

　　1、將違規(guī)外聯(lián)明確寫入公司各項(xiàng)規(guī)章制度，并納入經(jīng)濟(jì)責(zé)任考核。在《公司信息系統(tǒng)安全管理辦法》中，對(duì)杜絕違規(guī)外聯(lián)事件進(jìn)行了明確的要求：所有內(nèi)網(wǎng)計(jì)算機(jī)必須粘貼防止違規(guī)外聯(lián)提示卡，嚴(yán)禁將接入過互聯(lián)網(wǎng)未經(jīng)處理的計(jì)算機(jī)接入內(nèi)網(wǎng)，嚴(yán)禁在普通計(jì)算機(jī)上安裝雙網(wǎng)卡，嚴(yán)禁將智能設(shè)備(3G手機(jī)、無線網(wǎng)卡等)插入內(nèi)網(wǎng)計(jì)算機(jī)USB端口，嚴(yán)禁在辦公區(qū)通過路由器連接外網(wǎng)，杜絕違規(guī)外聯(lián)行為。 一旦發(fā)生違規(guī)外聯(lián)事件，依據(jù)《企業(yè)信息化工作評(píng)級(jí)實(shí)施細(xì)則》，按照“誰主管誰負(fù)責(zé)、誰運(yùn)行誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的原則對(duì)事件責(zé)任人進(jìn)行嚴(yán)肅處理和經(jīng)濟(jì)考核，并在全公司通報(bào)批評(píng)。將信息安全責(zé)任落實(shí)到人。

　　2、加大違規(guī)外聯(lián)宣貫和培訓(xùn)力度。信息安全工作，重在預(yù)防，將一切安全事件消滅在萌芽狀態(tài)，才能確保信息系統(tǒng)安全穩(wěn)定運(yùn)行。分層次組織開展公司在崗員工，尤其是新員工的信息安全教育培訓(xùn)工作，即重點(diǎn)培訓(xùn)各部門信息化管理人員，各級(jí)管理人員培訓(xùn)本部門技術(shù)人員，本部門技術(shù)人員培訓(xùn)一線員工。通過分層式培訓(xùn)，提高了培訓(xùn)效果，同時(shí)各級(jí)管理人員、技術(shù)人員作為下級(jí)培訓(xùn)對(duì)象講師提高了自身素質(zhì)，強(qiáng)化了信息安全關(guān)鍵點(diǎn)的作用。確保違規(guī)外聯(lián)事件的`嚴(yán)重性、危害性和工作機(jī)理已宣貫至公司每一位員工，實(shí)現(xiàn)全員重視、全員掌握，做到內(nèi)網(wǎng)計(jì)算機(jī)“離座就鎖屏，下班就關(guān)機(jī)”的工作習(xí)慣。

　　3、加強(qiáng)外來工作人員管控。加強(qiáng)外來工作人員信息安全教育，并簽訂《第三方人員現(xiàn)場(chǎng)安全合同書》，嚴(yán)禁外來工作人員計(jì)算機(jī)接入公司內(nèi)外網(wǎng)。對(duì)第三方人員工作過程全程監(jiān)控，防止因外來工作人員擅自操作造成違規(guī)外聯(lián)事件。

　　三、加強(qiáng)技術(shù)管控，從源頭杜絕安全事件的發(fā)生

　　2.1嚴(yán)格執(zhí)行“雙網(wǎng)雙機(jī)”

　　嚴(yán)禁在信息內(nèi)網(wǎng)和外網(wǎng)交叉使用計(jì)算機(jī)。對(duì)要求接入信息內(nèi)、外網(wǎng)的計(jì)算機(jī)，需向本人核實(shí)該計(jì)算機(jī)之前網(wǎng)絡(luò)接入情況，對(duì)內(nèi)外網(wǎng)絡(luò)接入方式有變化、或者是不清楚的情況，需對(duì)計(jì)算機(jī)進(jìn)行硬盤格式化并重裝系統(tǒng)后方可接入網(wǎng)絡(luò)。

　　2.2安裝桌面終端，設(shè)置強(qiáng)口令，防止違規(guī)外聯(lián)

　　實(shí)時(shí)監(jiān)控全公司內(nèi)網(wǎng)終端桌面終端系統(tǒng)安裝率，確保所有內(nèi)網(wǎng)計(jì)算機(jī)桌面終端安裝率達(dá)100%。設(shè)置桌面終端策略，一旦發(fā)生違規(guī)外聯(lián)，系統(tǒng)立即采取斷網(wǎng)措施，并對(duì)終端用戶進(jìn)行警示。要求全部內(nèi)網(wǎng)計(jì)算機(jī)設(shè)置開機(jī)強(qiáng)口令(數(shù)字+字母+特殊符號(hào)，且大于8位)，防止非本人操作的違規(guī)外聯(lián)行為。通過桌面終端系統(tǒng)對(duì)內(nèi)網(wǎng)計(jì)算機(jī)開機(jī)強(qiáng)口令進(jìn)行實(shí)時(shí)監(jiān)控。

　　2.3做好溫馨提示，明確內(nèi)外網(wǎng)設(shè)備，防止違規(guī)外聯(lián)

　　做到每一臺(tái)內(nèi)網(wǎng)計(jì)算機(jī)均粘貼信息安全提示標(biāo)簽提示員工切勿內(nèi)網(wǎng)計(jì)算機(jī)接入外網(wǎng)網(wǎng)絡(luò)，無線網(wǎng)卡及智能手機(jī)切勿接入內(nèi)網(wǎng)。內(nèi)外網(wǎng)網(wǎng)絡(luò)端口模塊、網(wǎng)線端口都要有明顯標(biāo)識(shí)，防止員工誤接網(wǎng)絡(luò)。

　　2.4實(shí)行內(nèi)網(wǎng)計(jì)算機(jī)IP、MAC綁定和外網(wǎng)計(jì)算機(jī)IP、認(rèn)證賬號(hào)綁定

　　加強(qiáng)IP地址綁定，從交換機(jī)端口對(duì)接入內(nèi)網(wǎng)的計(jì)算機(jī)進(jìn)行IP、MAC地址綁定，確保除本計(jì)算機(jī)外，其余計(jì)算機(jī)無法通過該端口接入內(nèi)網(wǎng)。

　　通過外網(wǎng)審計(jì)(網(wǎng)康科技)對(duì)外網(wǎng)IP和用戶認(rèn)證賬戶進(jìn)行綁定，完善外網(wǎng)用戶和計(jì)算機(jī)基礎(chǔ)資料，做到全局外網(wǎng)終端和用戶可控。

　　四、信息安全前景：

　　在信息安全領(lǐng)域沒有絕對(duì)的安全防護(hù)技術(shù)和手段。隨著信息技術(shù)日新月異的發(fā)展，電力企業(yè)內(nèi)網(wǎng)計(jì)算機(jī)違規(guī)外聯(lián)風(fēng)險(xiǎn)也在增加。在已有的管控手段的基礎(chǔ)上，還要及時(shí)關(guān)注新技術(shù)，不斷完善和調(diào)整制度管理和技術(shù)策略。信息安全是伴隨企業(yè)信息化應(yīng)用發(fā)展而發(fā)展的永恒課題。

信息安全管理論文7

　　摘要：近年來，我國在醫(yī)院信息化方面的建設(shè)工作進(jìn)程不斷提高，且采取電子檔案信息安全管理工作成為了必要的發(fā)展途徑�；�于此，文章針對(duì)當(dāng)前醫(yī)院電子檔案管理的實(shí)施所要遵循的原則展開研究，以此促進(jìn)檔案信息的更好建設(shè)，為檔案信息的安全性提供有效的保障措施，促進(jìn)醫(yī)院信息化檔案管理工作更好地發(fā)展。

　　關(guān)鍵詞：醫(yī)院建設(shè)；電子檔案；信息管理；安全保障

　　醫(yī)院建設(shè)發(fā)展中涉及到了多方面的工作內(nèi)容，其中為病人的信息建檔就包含多樣化的信息數(shù)據(jù)，包括病人的個(gè)人信息，病例信息等，為建立互聯(lián)互通的數(shù)據(jù)信息庫，醫(yī)院需要加大對(duì)電子檔案的建設(shè)，通過有效的管理措施采取提高檔案信息的建設(shè)度，同時(shí)需要為檔案信息的安全提供保障，以此實(shí)現(xiàn)醫(yī)院信息化建設(shè)目標(biāo)。

　　一、醫(yī)院電子檔案信息管理原則

　�。ㄒ唬┱鎸�(shí)完整性原則

　　醫(yī)院檔案管理的完整是指在實(shí)施電子檔案信息管理中，需要確保所有的信息文件數(shù)量，內(nèi)容及相關(guān)文件數(shù)據(jù)沒有損壞，更改，丟失等情況的出現(xiàn)，確保被記錄的檔案信息是真實(shí)且完整的。但是目前醫(yī)院實(shí)施檔案管理工作通常是在綜合檔案室集中進(jìn)行，電子檔案所采取的是全程管理方式，一般情況下，醫(yī)院各科室在將所有需要整理的'信息數(shù)據(jù)歸檔之后就會(huì)移交給檔案室，但通常科室會(huì)設(shè)立屬于自己的檔案資料室，便于工作，在病例檔案移交中會(huì)留存一部分，這種操作模式會(huì)對(duì)電子檔案的信息完整性造成影響。

　�。ǘ�）全程管理原則

　　我國現(xiàn)階段對(duì)電子檔案的管理實(shí)施以全過程為主，即自電子文件的形成指出，一直到其被銷毀或者被永久保存，在整個(gè)過程中的所有階段都需要保證電子檔案信息的一致性，不能更改。電子檔案在實(shí)際的運(yùn)作中通過展開全過程的管理方式保證電子檔案的完整性，但是由于醫(yī)院檔案信息數(shù)據(jù)量龐大，且來源十分廣泛，因此實(shí)際的管理工作中缺少人力資源的支持，有的檔案管理人員能力水平不一，無法為電子檔案的全過程管理實(shí)施提供保障，導(dǎo)致電子檔案信息的真實(shí)性與完整性受到影響。

　　二、醫(yī)院電子檔案管理與檔案信息安全保障對(duì)策

　　（一）維護(hù)安全穩(wěn)定的數(shù)據(jù)庫環(huán)境

　　由于電子檔案是全部存儲(chǔ)于網(wǎng)絡(luò)之中，且數(shù)據(jù)量的龐大運(yùn)行可能會(huì)對(duì)電子信息的安全造成影響，為此需要對(duì)電子信息檔案的安全運(yùn)行環(huán)境提供保證。為電子檔案信息數(shù)據(jù)建立獨(dú)立的運(yùn)行設(shè)施，構(gòu)建數(shù)據(jù)庫，在運(yùn)作中確保數(shù)據(jù)庫等設(shè)備遠(yuǎn)離磁場(chǎng)，避免受到磁場(chǎng)干擾。同時(shí)，電子檔案數(shù)據(jù)庫需要24小時(shí)不間斷地運(yùn)行，因此需要對(duì)其電源的運(yùn)行狀態(tài)加以保護(hù)，為數(shù)據(jù)庫的安全運(yùn)行提供獨(dú)立電源室，避免由于突然斷電造成數(shù)據(jù)損壞，為數(shù)據(jù)庫的安全運(yùn)行提供全方位的保障。

　�。ǘ�）做好網(wǎng)絡(luò)上信息技術(shù)安全保障

　　醫(yī)院實(shí)施電子檔案管理模式需要對(duì)網(wǎng)絡(luò)安全加以保障。主要從以下方面展開：首先是對(duì)所有電子信息進(jìn)行備份，通過備份能夠確保電子檔案即使丟失損壞也可以進(jìn)行恢復(fù)，是電子檔案管理中確保信息安全的基礎(chǔ)方法。備份主要分為本地與異地兩種操作形式，同時(shí)還有線備份與離線備份兩種方式，現(xiàn)階段在電子檔案管理中由于信息數(shù)據(jù)量過于龐大，通常是將其存儲(chǔ)于磁盤陣列中。其次是加密檔案信息，避免計(jì)算機(jī)被*客或病毒入侵，通過加密能夠防止泄密或者信息被篡改。通常所采用的加密方式為：軟件加密、硬件加密、混合加密等。就現(xiàn)階段而言所采取的主要是混合加密，需要用戶認(rèn)證，身份密碼以及權(quán)限分配等結(jié)合對(duì)檔案實(shí)施數(shù)據(jù)保護(hù)。

　�。ㄈ�）制定完善規(guī)章管理制度，提高管理者素質(zhì)

　　人為因素是電子信息檔案的數(shù)據(jù)管理與信息安全的保障工作中最大的影響條件，為此需要對(duì)檔案人員的管理能力加以提高：首先，制定完善的管理制度，通過制度規(guī)范行為，根據(jù)醫(yī)院電子檔案信息管理要求制定管理工作的規(guī)范章程；此外，還需要對(duì)檔案人員的專業(yè)素質(zhì)加以提高，定期對(duì)其專業(yè)管理能力展開培訓(xùn)，包括檔案管理能力，計(jì)算機(jī)網(wǎng)絡(luò)技能，以及相關(guān)醫(yī)療專業(yè)知識(shí)。為電子檔案信息管理人員的綜合能力提供保障，避免人為因素在檔案管理中產(chǎn)生破壞影響。

　　三、結(jié)語

　　綜上所述，隨著科技的發(fā)展促進(jìn)了信息技術(shù)的不斷建設(shè)，在醫(yī)院管理工作的開展中，檔案的建設(shè)與管理工作需要引入新的管理理念與管理方式，對(duì)其進(jìn)行更好的創(chuàng)新發(fā)展，與現(xiàn)代化技術(shù)相結(jié)合，同時(shí)檔案管理人員也要不斷促進(jìn)自身的發(fā)展，提高自身管理技能，適應(yīng)現(xiàn)代化的管理理念，為醫(yī)院檔案管理工作更好地開展提供保障。

　　參考文獻(xiàn)：

　　[1]吳麗霞.醫(yī)院電子檔案信息安全管理存在問題與對(duì)策[J].陜西檔案,20xx(06):52-53.

　　[2]李爽.淺析醫(yī)院電子檔案管理與檔案信息安全[J].管理觀察,20xx(31):191-192.

信息安全管理論文8

　　1前言

　　查找信息資產(chǎn)存在的漏洞，結(jié)合現(xiàn)有控制措施，分析這些威脅被利用的可能性和造成的影響，根據(jù)可能性和影響評(píng)估風(fēng)險(xiǎn)的大小，提出風(fēng)險(xiǎn)控制措施的過程�！秶�家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》在20xx年9月被提上日程（簡稱27號(hào)文），提出了“信息安全風(fēng)險(xiǎn)評(píng)估是信息安全保障的重要基礎(chǔ)性工作之一”。為了貫徹27號(hào)文的精神，進(jìn)一步識(shí)別信息系統(tǒng)存在的風(fēng)險(xiǎn)，并對(duì)其進(jìn)行控制，很多單位啟動(dòng)了風(fēng)險(xiǎn)評(píng)估項(xiàng)目。而風(fēng)險(xiǎn)評(píng)估項(xiàng)目又不同于一般的IT項(xiàng)目，有其自身的特點(diǎn)。

　　2信息安全風(fēng)險(xiǎn)評(píng)估項(xiàng)目的過程管理

　　可以從五個(gè)方面解釋信息安全風(fēng)險(xiǎn)評(píng)估項(xiàng)目的生命周期，即數(shù)據(jù)收集、計(jì)劃準(zhǔn)備、數(shù)據(jù)分析、項(xiàng)目驗(yàn)收、報(bào)告撰寫，其中一三五是風(fēng)險(xiǎn)評(píng)估的主要實(shí)施階段。

　　2.1計(jì)劃準(zhǔn)備階段

　�。�1）制定項(xiàng)目章程。在信息安全風(fēng)險(xiǎn)評(píng)估項(xiàng)目中，應(yīng)盡早確認(rèn)并任命項(xiàng)目經(jīng)理，最好在制定項(xiàng)目章程時(shí)就任命。項(xiàng)目經(jīng)理的職責(zé)首先就在于應(yīng)該參與制定項(xiàng)目章程，而該章程則具有授權(quán)的作用，即它能夠使得經(jīng)理能夠運(yùn)用組織資源來進(jìn)行項(xiàng)目的實(shí)施。顯而易見，項(xiàng)目經(jīng)理是被授權(quán)的一方，必然不能成為授權(quán)項(xiàng)目運(yùn)行有效的一方。授權(quán)項(xiàng)目啟動(dòng)的人一般而言能夠提供實(shí)施項(xiàng)目所需要的資金等資源，他們能夠參與章程的編制。

　�。�2）確定風(fēng)險(xiǎn)評(píng)估范圍。確定風(fēng)險(xiǎn)評(píng)估范圍即要了解什么方面或者對(duì)象具有風(fēng)險(xiǎn)爆發(fā)的可能，例如公司的服務(wù)器數(shù)目、電腦操作系統(tǒng)的安全性和穩(wěn)定性、應(yīng)用的防火墻種類和數(shù)目等，甚至一些人為的因素也是重要的參考。

　　（3）明確風(fēng)險(xiǎn)評(píng)估成果。在信息安全風(fēng)險(xiǎn)評(píng)估項(xiàng)目中，應(yīng)該在項(xiàng)目開始之前，與客戶將項(xiàng)目提交的成果及要求確定下來。明確風(fēng)險(xiǎn)評(píng)估成果之后，在項(xiàng)目執(zhí)行過程中，該目標(biāo)也應(yīng)該作為項(xiàng)目驗(yàn)收的標(biāo)準(zhǔn)。

　�。�4）制定項(xiàng)目實(shí)施方案。項(xiàng)目實(shí)施方案是項(xiàng)目活動(dòng)實(shí)施的具體流程，主要用來為項(xiàng)目實(shí)施提供技術(shù)指導(dǎo)。

　�。�5）制定項(xiàng)目管理計(jì)劃。如果想要計(jì)劃實(shí)施過程一切順利，或者說對(duì)定義等計(jì)劃行動(dòng)的過程需要記錄的話，就會(huì)需要制定一個(gè)項(xiàng)目管理計(jì)劃。項(xiàng)目管理計(jì)劃需要通過不斷更新來漸進(jìn)明細(xì)。項(xiàng)目管理計(jì)劃不能冗余，相反應(yīng)該極其精煉，但是精煉并不意味著簡單，相反項(xiàng)目管理計(jì)劃應(yīng)詳細(xì)論述和解釋完成這個(gè)項(xiàng)目所需要的一些條件。

　�。�6）組建項(xiàng)目團(tuán)隊(duì)。一個(gè)優(yōu)秀的項(xiàng)目團(tuán)隊(duì)是完成項(xiàng)目所必不可少的，是一種必須的人力資源。在項(xiàng)目開始時(shí)，一般而言，由項(xiàng)目經(jīng)理來決定優(yōu)秀團(tuán)隊(duì)的組成，并且在組建團(tuán)隊(duì)時(shí)應(yīng)該注意談判技巧。

　�。�7）召開項(xiàng)目啟動(dòng)會(huì)。項(xiàng)目啟動(dòng)會(huì)代表著一個(gè)項(xiàng)目從此開始了正式的運(yùn)作，是一個(gè)項(xiàng)目的啟動(dòng)階段，在項(xiàng)目啟動(dòng)會(huì)上需要完成的任務(wù)包括分析評(píng)估完成項(xiàng)目所需要的方法和成本等問題。

　�。�8）風(fēng)險(xiǎn)評(píng)估培訓(xùn)。風(fēng)險(xiǎn)評(píng)估培訓(xùn)是對(duì)項(xiàng)目團(tuán)隊(duì)成員及客戶的項(xiàng)目參與者就風(fēng)險(xiǎn)評(píng)估方法、評(píng)估過程的相關(guān)細(xì)節(jié)性進(jìn)行培訓(xùn)，以便項(xiàng)目能順利實(shí)施。

　　2.2數(shù)據(jù)收集階段

　　主要包括收集資料、現(xiàn)場(chǎng)技術(shù)評(píng)估、現(xiàn)場(chǎng)管理評(píng)估三項(xiàng)任務(wù)。

　�。�1）收集資料。數(shù)據(jù)收集階段最開始的步驟肯定是收集資料，簡而言之，收集資料就是采取一切可行的方法，盡可能詳細(xì)地獲得和項(xiàng)目相關(guān)的一些信息，例如客戶的行為習(xí)慣、客戶業(yè)務(wù)相關(guān)的文檔，甚至信息安全系統(tǒng)、信息化流程等信息都要盡量詳細(xì)化。

　�。�2）現(xiàn)場(chǎng)技術(shù)評(píng)估�，F(xiàn)場(chǎng)技術(shù)評(píng)估就是通過漏洞掃描、問卷調(diào)查、現(xiàn)場(chǎng)訪談、主機(jī)配置審計(jì)、現(xiàn)場(chǎng)勘查等手段對(duì)評(píng)估對(duì)象進(jìn)行評(píng)估。

　�。�3）現(xiàn)場(chǎng)管理評(píng)估�，F(xiàn)場(chǎng)管理評(píng)估是最后一個(gè)步驟，但是卻非常重要，它不僅關(guān)系著此次項(xiàng)目運(yùn)行成功與否，還關(guān)系到以后項(xiàng)目效率的改進(jìn)，現(xiàn)場(chǎng)評(píng)估需要對(duì)項(xiàng)目進(jìn)展的流程進(jìn)行綜合分析，找出不足之處，尋出與優(yōu)秀的項(xiàng)目管理之間的差距，歸納總結(jié)，從而完善管理程序。

　　2.3數(shù)據(jù)分析階段

　　收集數(shù)據(jù)階段已經(jīng)收集了很多的數(shù)據(jù)存量，想要發(fā)現(xiàn)數(shù)據(jù)的內(nèi)在規(guī)律，從而發(fā)現(xiàn)有用的東西，就必須對(duì)數(shù)據(jù)進(jìn)行詳細(xì)分析，只有仔細(xì)分析數(shù)據(jù)，才能夠發(fā)現(xiàn)項(xiàng)目的風(fēng)險(xiǎn)所在，從而確定風(fēng)險(xiǎn)的大小，找出其資產(chǎn)、弱點(diǎn)、風(fēng)險(xiǎn)。

　　2.4報(bào)告撰寫階段

　　對(duì)收集到的數(shù)據(jù)進(jìn)行了詳細(xì)分析，得到初步的結(jié)論以后，就到了報(bào)告撰寫階段，即在數(shù)據(jù)分析的基礎(chǔ)上，制作一份報(bào)告，論述項(xiàng)目的風(fēng)險(xiǎn)問題。

　　（1）撰寫風(fēng)險(xiǎn)評(píng)估報(bào)告。風(fēng)險(xiǎn)評(píng)估報(bào)告應(yīng)該將風(fēng)險(xiǎn)分析的結(jié)果直觀地、形象地表達(dá)出來，讓管理層清楚地了解當(dāng)前信息系統(tǒng)存在的風(fēng)險(xiǎn)。

　�。�2）撰寫整改報(bào)告。整改報(bào)告則是根據(jù)風(fēng)險(xiǎn)評(píng)估的結(jié)果，提出對(duì)風(fēng)險(xiǎn)進(jìn)行管理與控制的過程�？煞譃榘踩�加固建議、安全體系結(jié)構(gòu)建議、安全管理建議三種。

　　2.5項(xiàng)目驗(yàn)收階段

　　在完成了以上的步驟以后，理論上就可以對(duì)項(xiàng)目進(jìn)行驗(yàn)收了，項(xiàng)目驗(yàn)收即對(duì)前期風(fēng)險(xiǎn)評(píng)估成果的檢驗(yàn)，一般包括三項(xiàng)內(nèi)容，即報(bào)告的評(píng)審、組織會(huì)議討論驗(yàn)收事宜以及內(nèi)部項(xiàng)目總結(jié)。

　　（1）報(bào)告評(píng)審報(bào)告評(píng)審就是對(duì)風(fēng)險(xiǎn)評(píng)估報(bào)告及整改報(bào)告進(jìn)行評(píng)審。

　　（2）召開項(xiàng)目驗(yàn)收會(huì)即對(duì)項(xiàng)目的成果進(jìn)行匯報(bào)。

　　（3）內(nèi)部項(xiàng)目總結(jié)不僅僅是單純的對(duì)項(xiàng)目實(shí)施過程的一次簡單的回顧，還是一個(gè)經(jīng)驗(yàn)總結(jié)的過程，回顧過去，把握現(xiàn)在，爭取在以后的項(xiàng)目中不再犯同樣的錯(cuò)誤。

　　3信息安全風(fēng)險(xiǎn)評(píng)估項(xiàng)目的重點(diǎn)領(lǐng)域管理

　　信息安全問題影響深遠(yuǎn)，其風(fēng)險(xiǎn)評(píng)估應(yīng)根據(jù)項(xiàng)目的特點(diǎn)及具體過程，且應(yīng)在評(píng)估中重點(diǎn)加強(qiáng)溝通、范圍、時(shí)間、成本、風(fēng)險(xiǎn)、人力資源等幾個(gè)領(lǐng)域的管理。

　　3.1項(xiàng)目溝通管理

　　為了達(dá)到項(xiàng)目目標(biāo)，項(xiàng)目經(jīng)理首先必須通過溝通談判從本公司獲得相應(yīng)的人力資源等支持；其次，為了獲得客戶的支持與配合，提高項(xiàng)目滿意度，項(xiàng)目經(jīng)理必須與客戶進(jìn)行有效溝通。項(xiàng)目的最終目標(biāo)是滿足或者超過干系人的需求與期望。要滿足或者超過干系人的需求與期望，首先應(yīng)該識(shí)別干系人，識(shí)別他們的需求與期望，制定溝通計(jì)劃，在項(xiàng)目實(shí)施過程中管理干系人的需求與期望。

　�。�1）識(shí)別干系人。很顯然，與項(xiàng)目的相關(guān)程度不同，不同的人對(duì)項(xiàng)目信息安全風(fēng)險(xiǎn)具有不同的影響，作為客戶方與項(xiàng)目實(shí)施方，其公司企業(yè)的信息安全風(fēng)險(xiǎn)是不一樣的，一般而言客戶方具有最大的影響力，公司方則次之，干系人對(duì)項(xiàng)目的態(tài)度也是影響項(xiàng)目信息安全風(fēng)險(xiǎn)的重要因素，態(tài)度一般分為無關(guān)、支持和反對(duì)三個(gè)。

　�。�2）了解干系人的需求與期望。應(yīng)該在充分了解項(xiàng)目背景的基礎(chǔ)上，運(yùn)用一定的方法與技巧了解干系人的需求與期望。①了解項(xiàng)目背景�？梢宰稍兪矍邦檰�、銷售人員或者查閱招標(biāo)時(shí)的招標(biāo)書，甚至可以通過互聯(lián)網(wǎng)獲得相關(guān)信息。風(fēng)險(xiǎn)評(píng)估項(xiàng)目的.項(xiàng)目背景也是復(fù)雜的，一般而言會(huì)分成很多的情況，比較常見的有項(xiàng)目本身實(shí)施過程中出現(xiàn)的信息安全事件、監(jiān)管機(jī)制的不合理等。②了解干系人需求與期望的方法。馬期洛需求層次理論可以幫助我們了解干系人需求與期望。通過馬期洛需求層次理論可以大致了解干系人的需求，然后通過換位思考、溝通交流等手段，進(jìn)一步確認(rèn)干系人的需求與期望。

　�。�3）制定溝通計(jì)劃。信息安全風(fēng)險(xiǎn)評(píng)估項(xiàng)目需要溝通，所以需要制定一個(gè)有效的溝通計(jì)劃。信息安全風(fēng)險(xiǎn)評(píng)估項(xiàng)目不能夠隨意地制定溝通計(jì)劃，而應(yīng)該詳細(xì)地分析相關(guān)的影響因素，重點(diǎn)關(guān)注利益相關(guān)者的溝通情況，從而降低影響，提高效率。

　�。�4）管理干系人的需求與期望。干系人的期望與需求也應(yīng)該得到恰當(dāng)?shù)墓芾�，最重要的是要明確期望與需求，進(jìn)行類別的劃分�？煞譃锳、B、C三類：A類：必須做（need），這一類如不做，將難以通過驗(yàn)收；B類：應(yīng)該做（want），這一類如不做，會(huì)影響驗(yàn)收效果；C類：可以做（wish），這一類是可做可不做的，做了客戶會(huì)更加滿意，不做也不會(huì)影響驗(yàn)收。其次，在管理干系人的需求與期望時(shí)，應(yīng)該遵循80/20規(guī)則，即完成20%的任務(wù)實(shí)現(xiàn)80%的價(jià)值，這部分任務(wù)必須作為重點(diǎn)。另外，可能還有20%的任務(wù)花費(fèi)80%的成本，在資源及時(shí)間允許的情況下處理此類需求與期望。再次，在管理干系人的需求與期望時(shí)也可以根據(jù)干系人的職權(quán)（權(quán)力）進(jìn)行管理。①在第一象限中的干系人權(quán)力高，但對(duì)項(xiàng)目關(guān)注程度低，采用令其滿意的管理策略。②在第二象限中的干系人權(quán)力高，且對(duì)項(xiàng)目關(guān)注程度高，要對(duì)其重點(diǎn)管理，優(yōu)先滿足其需要與期望。③第三象限的人員對(duì)項(xiàng)目關(guān)注程度高，但權(quán)力較低，采用隨時(shí)告知的策略，盡量不要影響其個(gè)人利益。④第四象限的人權(quán)力低，且對(duì)項(xiàng)目不關(guān)注，要監(jiān)督他們對(duì)項(xiàng)目的反應(yīng)，不引起負(fù)面影響。最后，為了滿足干系人的需求與期望，需要在項(xiàng)目范圍、項(xiàng)目時(shí)間、項(xiàng)目成本、項(xiàng)目質(zhì)量之間做好平衡。

　　3.2項(xiàng)目范圍管理

　　范圍是一個(gè)空間的范疇，一個(gè)項(xiàng)目管理的范圍規(guī)定了一個(gè)項(xiàng)目的權(quán)限范圍，規(guī)定了項(xiàng)目可以做哪些事情，而哪些事情是不能做的，實(shí)際上是對(duì)必要工作的堅(jiān)持和對(duì)不必要工作的摒棄。

　　（1）明確風(fēng)險(xiǎn)評(píng)估范圍。項(xiàng)目計(jì)劃準(zhǔn)備時(shí)就要考慮風(fēng)險(xiǎn)評(píng)估范圍，在這一階段就應(yīng)該定義項(xiàng)目范圍的廣泛性以及縱深等內(nèi)容，并且考慮客戶的需求，從而明確項(xiàng)目管理范圍。項(xiàng)目范圍的確定不是一方所能夠決定的，相反這是一個(gè)博弈的過程，應(yīng)該照顧各方的利益，制定出一個(gè)符合各方利益的項(xiàng)目管理范圍。

　�。�2）明確風(fēng)險(xiǎn)評(píng)估成果。應(yīng)該在項(xiàng)目開始之前，與客戶將項(xiàng)目提交的成果及要求確定下來。一是在項(xiàng)目執(zhí)行過程中，以此為目標(biāo)；二是設(shè)定一個(gè)驗(yàn)收項(xiàng)目的標(biāo)準(zhǔn)。

　�。�3）創(chuàng)建工作分解結(jié)構(gòu)。顧名思義，創(chuàng)建工作分解結(jié)構(gòu)即將解構(gòu)分解，即把項(xiàng)目的最后結(jié)果和其工作流程明細(xì)化，從而使得每一步變得簡單，更加容易操作。在信息安全風(fēng)險(xiǎn)評(píng)估項(xiàng)目中，第一層一般就放置項(xiàng)目成果，而第二層則更加側(cè)重中間成果。顯而易見，分解工作結(jié)構(gòu)并不是一件簡單的事情，也不是只有一種方法，各層次都是可以相互變化的。

　　（4）風(fēng)險(xiǎn)評(píng)估范圍控制。范圍是所有計(jì)劃的基礎(chǔ)。對(duì)待客戶提出范圍變更應(yīng)該遵循以下流程：首先不能明確拒絕，然后要分析客戶變更的原因及目的，快速反應(yīng)變更所需要的人工及預(yù)算對(duì)時(shí)間和質(zhì)量的影響，然后再做出決定。

　　（5）風(fēng)險(xiǎn)評(píng)估成果核實(shí)。風(fēng)險(xiǎn)評(píng)估成果核實(shí)過程應(yīng)該嚴(yán)謹(jǐn)而且細(xì)心，因?yàn)檫@是一個(gè)正式驗(yàn)收項(xiàng)目的過程，需要由客戶和項(xiàng)目的執(zhí)行人一起認(rèn)真核實(shí)項(xiàng)目的最終結(jié)果。

　�。�6）取得干系人對(duì)項(xiàng)目范圍正式認(rèn)可。它要求審查可交付成果和工作結(jié)果，以保證一切均已正確無誤且令人滿意地完成。

　　3.3項(xiàng)目時(shí)間管理

　　時(shí)間管理至關(guān)重要，因?yàn)閮?yōu)秀的時(shí)間管理保證項(xiàng)目能夠不延期交付。

　�。�1）定義活動(dòng)。定義活動(dòng)從字面上理解就是一個(gè)識(shí)別的過程，定義識(shí)別的是在項(xiàng)目的實(shí)施過程中需要采取的一切實(shí)施方法和步驟。它是在工作分解結(jié)構(gòu)的基礎(chǔ)上進(jìn)行細(xì)化而完成的。

　　（2）排列活動(dòng)順序�；顒�(dòng)順序涉及到的是一個(gè)排列的問題，指的是一種依賴關(guān)系，即識(shí)別和記錄項(xiàng)目活動(dòng)的依賴關(guān)系，是一種邏輯的過程。一般而言，這里所指的依賴關(guān)系指的是信息安全風(fēng)險(xiǎn)評(píng)估項(xiàng)目中，各個(gè)活動(dòng)之間所具有的特性，如強(qiáng)制性、選擇性和外部依賴性。確定完活動(dòng)之間的依賴關(guān)系，就可以對(duì)他們進(jìn)行排序了，可以采用網(wǎng)絡(luò)圖的方法來表達(dá)他們之間的順序，常有三種關(guān)系，即完成-開始，開始-開始，結(jié)束-結(jié)束。

　�。�3）估算活動(dòng)持續(xù)時(shí)間。估算活動(dòng)持續(xù)時(shí)間是一個(gè)時(shí)間上的范疇，指的是估計(jì)資源運(yùn)用和消耗，以及估計(jì)完成一項(xiàng)活動(dòng)所需工時(shí)的過程。需要根據(jù)活動(dòng)的具體情況、負(fù)責(zé)活動(dòng)的人員情況來進(jìn)行估算。估算不能隨意，應(yīng)該具有嚴(yán)格的依據(jù)。工時(shí)估算時(shí)，常采用三點(diǎn)估算法。即估算工時(shí)=（最樂觀時(shí)間+4×最可能時(shí)間+最悲觀時(shí)間）/6。①制定進(jìn)度計(jì)劃。制定進(jìn)度計(jì)劃首先需要對(duì)所掌握的信息進(jìn)行深入分析，從而確定活動(dòng)的順序，并且在時(shí)間和空間上確定一個(gè)相對(duì)準(zhǔn)確的點(diǎn)，估算對(duì)資源的需求以及項(xiàng)目實(shí)施流程。制定一個(gè)有效的進(jìn)度計(jì)劃并不是件簡單的事情，而是極其復(fù)雜的過程，在這期間需要一遍又一遍分析，從而確定一個(gè)合適的時(shí)間跨度，并且對(duì)項(xiàng)目結(jié)果有一個(gè)合適的預(yù)期。即使制訂了進(jìn)度計(jì)劃，也不是一成不變的，而是要根據(jù)相關(guān)審查部門的意見適當(dāng)?shù)匦薷挠?jì)劃，從而使得計(jì)劃在時(shí)間和資源應(yīng)用上更加合理。只有審查通過以后，這個(gè)進(jìn)度計(jì)劃才可以說是確定下來了。信息安全風(fēng)險(xiǎn)評(píng)估項(xiàng)目極其復(fù)雜，很多因素?zé)o論是內(nèi)部的還是外部的，都對(duì)項(xiàng)目有很大的影響，并且鑒于有限的項(xiàng)目組成員，所以需要采用一個(gè)更加合適的進(jìn)度計(jì)劃形式。②控制進(jìn)度�？刂七M(jìn)度的同時(shí)也是一個(gè)對(duì)項(xiàng)目監(jiān)督管理的過程，這一過程根據(jù)進(jìn)度計(jì)劃的基準(zhǔn)不斷地調(diào)整項(xiàng)目的進(jìn)程。進(jìn)度控制程序：一般分為四個(gè)步驟，即先要分析一個(gè)項(xiàng)目所散發(fā)的狀態(tài)信息；然后如果需要調(diào)整進(jìn)度，就要調(diào)整影響進(jìn)度的相關(guān)參數(shù)；再次分析以后，要確定一個(gè)項(xiàng)目是否在原定的軌道上；如果進(jìn)度脫離了軌道，就要進(jìn)行相應(yīng)的管理。

　　3.4項(xiàng)目成本管理

　　成本管理包括估算成本、制定預(yù)算、控制成本三項(xiàng)任務(wù)。

　�。�1）估算成本。對(duì)成本的估算需要囊括整個(gè)項(xiàng)目的進(jìn)程，時(shí)間跨度和空間跨度上均要全面。成本估算是在某特定時(shí)點(diǎn)，根據(jù)已知信息所做出的成本預(yù)測(cè)。信息安全風(fēng)險(xiǎn)評(píng)估項(xiàng)目的主要成本是人工成本及實(shí)施直接成本，因?yàn)槿斯こ杀菊剂怂�有成本的一大部分，所以精確地估算人工成本是成本估算最基礎(chǔ)的一面。估算人工成本有個(gè)前提，即進(jìn)度計(jì)劃是準(zhǔn)確的，從而對(duì)團(tuán)隊(duì)成員的人工估算做到精確。項(xiàng)目成本即使估算出來了，也不一定是準(zhǔn)確的，需要時(shí)時(shí)修正，因?yàn)樵降搅隧?xiàng)目的后期，需要估計(jì)的越少，影響估算準(zhǔn)確性的因素也越少，所以成本估算需要不斷進(jìn)行。

　�。�2）制定預(yù)算。制定預(yù)算也是一個(gè)估算的過程，是對(duì)一個(gè)項(xiàng)目的所有方面進(jìn)行一個(gè)全面的評(píng)估，從而為以后資金的撥付制訂了基礎(chǔ)和基準(zhǔn)。只有制定預(yù)算，才能夠根據(jù)預(yù)算的需求來劃撥資金，并且影響到了項(xiàng)目的實(shí)施全過程和成果評(píng)估部分。

　�。�3）控制成本。成本的控制一般而言指的是成本不應(yīng)該超出預(yù)算，控制成本是一個(gè)動(dòng)態(tài)的過程，是監(jiān)督項(xiàng)目狀態(tài)，從而獲得有用信息以更新項(xiàng)目預(yù)算。項(xiàng)目成本控制包括：找出影響項(xiàng)目成本的因素，并作相應(yīng)的修改；保證修改項(xiàng)目參數(shù)能夠成功；在修改成功以后，要隨時(shí)動(dòng)態(tài)地監(jiān)督；控制成本，使得成本控制在預(yù)算的范圍之內(nèi)，甚至應(yīng)該精確到每一項(xiàng)開支；分析成本與預(yù)算成本基準(zhǔn)之間的差距；對(duì)照資金支出，監(jiān)督工作績效；嚴(yán)格禁止不相關(guān)的支出，使得每一項(xiàng)成本都合情合理；向有關(guān)干系人匯報(bào)項(xiàng)目進(jìn)展和成本控制的工作；即使項(xiàng)目超支了，也要盡量減少成本。

　　3.5人力資源管理

　　人力資源管理在一個(gè)項(xiàng)目執(zhí)行時(shí)包括很多方面的內(nèi)容，例如管理組織一個(gè)實(shí)施團(tuán)隊(duì)、人員分工等。

　　（1）制定人力資源計(jì)劃。制定人力資源計(jì)劃是在項(xiàng)目實(shí)施之前對(duì)實(shí)施項(xiàng)目的團(tuán)隊(duì)、人員、職務(wù)、報(bào)酬等方面的規(guī)劃，并且對(duì)各個(gè)人和團(tuán)隊(duì)的責(zé)任進(jìn)行詳細(xì)劃分。人力資源計(jì)劃包含項(xiàng)目角色與職責(zé)記錄、分成的各個(gè)部門等。一些信息安全風(fēng)險(xiǎn)評(píng)估項(xiàng)目執(zhí)行時(shí)間比較長，因此需要更加有效的團(tuán)隊(duì)，這就需要對(duì)人員進(jìn)行培訓(xùn)以及制定團(tuán)隊(duì)建設(shè)策略等。風(fēng)險(xiǎn)評(píng)估項(xiàng)目的責(zé)任分配并不復(fù)雜，可采用責(zé)任分配矩陣（RAM），這個(gè)矩陣能夠顯示工作包或活動(dòng)與項(xiàng)目團(tuán)隊(duì)成員之間的聯(lián)系。并且根據(jù)需求的不同，制定不同層次的矩陣。

　�。�2）組建項(xiàng)目團(tuán)隊(duì)。組建項(xiàng)目團(tuán)隊(duì)實(shí)際上是對(duì)人力資源使用和分配的過程，需要了解人力資源的各種特性，從而組建最合適的管理團(tuán)隊(duì)，在組建團(tuán)隊(duì)時(shí)需要注意：項(xiàng)目經(jīng)理所要做的是積極地與人力資源人員進(jìn)行交流，充分掌握各方面的信息，從而獲得最合適和最有效率的人才。但是有時(shí)候項(xiàng)目經(jīng)理并不能總是如愿地獲得自己想要的人力資源，而是會(huì)受到如經(jīng)濟(jì)等其他項(xiàng)目對(duì)資源的占用等因素的影響，從而制約了項(xiàng)目的實(shí)施，作為替代，項(xiàng)目經(jīng)理可能不可避免地使用不合適的人力資源。

　�。�3）管理項(xiàng)目團(tuán)隊(duì)。管理項(xiàng)目團(tuán)隊(duì)是選出來運(yùn)營項(xiàng)目的人所組成的團(tuán)隊(duì)，他們具有多樣化的目標(biāo)，例如繼續(xù)學(xué)習(xí)，提高團(tuán)隊(duì)成員的專業(yè)技能，增強(qiáng)團(tuán)隊(duì)的執(zhí)行能力從而保證項(xiàng)目結(jié)果的按時(shí)交付；以最低的成本完成最高質(zhì)量的項(xiàng)目；按時(shí)完成項(xiàng)目，團(tuán)隊(duì)成員之間相互協(xié)作，增加團(tuán)隊(duì)效率，豐富團(tuán)隊(duì)成員的知識(shí)，增強(qiáng)其跨學(xué)科運(yùn)作能力，提高團(tuán)隊(duì)的凝聚力，無論整體上還是個(gè)人上都有效率的提升等。項(xiàng)目經(jīng)理在期間應(yīng)該全權(quán)負(fù)責(zé)項(xiàng)目團(tuán)隊(duì)的管理運(yùn)作，增加項(xiàng)目績效，在團(tuán)隊(duì)出現(xiàn)問題時(shí)，分析導(dǎo)致問題的原因，然后解決問題。團(tuán)隊(duì)建設(shè)一般要經(jīng)過5個(gè)階段：

　�、傩纬呻A段，這個(gè)階段是團(tuán)隊(duì)形成的最初階段，團(tuán)隊(duì)成員只是互相認(rèn)識(shí)，并沒有相應(yīng)的合作。

　�、谡鹗庪A段，指的是團(tuán)隊(duì)已經(jīng)開始運(yùn)作，但是成員之間需要磨合的階段。

　　③規(guī)范階段，過了磨合期以后，團(tuán)隊(duì)成員彼此之間逐漸適應(yīng)了彼此的節(jié)奏，能夠進(jìn)行初步合作了，團(tuán)隊(duì)開始有成為一個(gè)有效整體的趨向。

　�、艹墒祀A段，這一階段團(tuán)隊(duì)成員之間已經(jīng)能夠精誠合作，互補(bǔ)余缺，相互學(xué)習(xí)，團(tuán)隊(duì)效率較高。

　�、萁馍㈦A段，即當(dāng)項(xiàng)目完成以后，各成員完成了職責(zé)，從而脫離團(tuán)隊(duì)。因?yàn)楦鞣N各樣的原因，例如缺乏充足的資金、進(jìn)度安排不合理、團(tuán)隊(duì)成員之間缺乏配合等，會(huì)造成項(xiàng)目環(huán)境的沖突。如果項(xiàng)目經(jīng)理能有效管理，則意見分歧能夠轉(zhuǎn)變?yōu)閳F(tuán)隊(duì)的多樣化管理，不僅能夠提高團(tuán)隊(duì)創(chuàng)造力還有利于做出更好的決策。如果管理不當(dāng)，團(tuán)隊(duì)之間的分歧沒有得到解決，就可能會(huì)加大團(tuán)隊(duì)成員之間的鴻溝，從而對(duì)項(xiàng)目的實(shí)施產(chǎn)生負(fù)面的影響。要建設(shè)高效的項(xiàng)目團(tuán)隊(duì)，項(xiàng)目經(jīng)理需要獲得高層管理者的支持，獲得團(tuán)隊(duì)成員的承諾，采用適當(dāng)?shù)莫?jiǎng)勵(lì)和認(rèn)可機(jī)制，創(chuàng)建團(tuán)隊(duì)認(rèn)同感，有效管理沖突，團(tuán)隊(duì)成員間增進(jìn)信任和開放式溝通，特別是要有良好的團(tuán)隊(duì)領(lǐng)導(dǎo)力。項(xiàng)目團(tuán)隊(duì)管理的一些工具與技術(shù)包括：

　　①人際關(guān)系技能。通過了解項(xiàng)目團(tuán)隊(duì)成員的感情來預(yù)測(cè)其行動(dòng)，了解其后顧之憂，并盡力幫助解決問題，項(xiàng)目管理團(tuán)隊(duì)可大大減少麻煩并促進(jìn)合作。

　　②培訓(xùn)。旨在提高項(xiàng)目團(tuán)隊(duì)成員能力的全部活動(dòng)，培訓(xùn)可以是正式或非正式的。應(yīng)該按人力資源計(jì)劃中的安排來實(shí)施預(yù)定的培訓(xùn)。

　�、壑贫ü芾硪�(guī)范，對(duì)項(xiàng)目團(tuán)隊(duì)成員的可接受行為做出明確規(guī)定。盡早制定并遵守明確的規(guī)則，可減少誤解，提高生產(chǎn)力。規(guī)則一旦建立，全體項(xiàng)目團(tuán)隊(duì)成員都必須遵守。

　　④認(rèn)可與獎(jiǎng)勵(lì)。如果想要提高項(xiàng)目團(tuán)隊(duì)的效率，使得每個(gè)人更加盡心和更加富有責(zé)任感，就應(yīng)在團(tuán)隊(duì)建設(shè)過程中引進(jìn)相應(yīng)的激勵(lì)機(jī)制，在制定項(xiàng)目計(jì)劃時(shí)就應(yīng)該考慮到團(tuán)隊(duì)成員的獎(jiǎng)懲問題。在管理項(xiàng)目團(tuán)隊(duì)的過程中，團(tuán)隊(duì)成員的獎(jiǎng)勵(lì)不是隨意而發(fā)的，而是通過項(xiàng)目績效評(píng)價(jià)，以正式或非正式的方式做出獎(jiǎng)勵(lì)決定。只有優(yōu)良行為才能得到獎(jiǎng)勵(lì)。

　　3.6項(xiàng)目風(fēng)險(xiǎn)管理

　　項(xiàng)目風(fēng)險(xiǎn)管理旨在降低風(fēng)險(xiǎn)，或者把風(fēng)險(xiǎn)控制在可控范圍之內(nèi)。其目標(biāo)是盡力使得項(xiàng)目運(yùn)行向著有利的方面轉(zhuǎn)化，對(duì)消極負(fù)面的一部分則注意防范。信息安全風(fēng)險(xiǎn)評(píng)估項(xiàng)目不屬于特別大的項(xiàng)目，所以一般分為識(shí)別風(fēng)險(xiǎn)、評(píng)價(jià)風(fēng)險(xiǎn)、規(guī)劃風(fēng)險(xiǎn)應(yīng)對(duì)、監(jiān)控風(fēng)險(xiǎn)四個(gè)過程。

　�。�1）識(shí)別風(fēng)險(xiǎn)。識(shí)別風(fēng)險(xiǎn)是風(fēng)險(xiǎn)管理的前提，是一個(gè)信息處理的過程，在這個(gè)過程中判斷分析什么樣的風(fēng)險(xiǎn)會(huì)影響項(xiàng)目�？刹捎煤藢�(duì)表的方式進(jìn)行風(fēng)險(xiǎn)識(shí)別。

　�。�2）評(píng)價(jià)風(fēng)險(xiǎn)。對(duì)于信息安全風(fēng)險(xiǎn)評(píng)估項(xiàng)目，評(píng)價(jià)風(fēng)險(xiǎn)只需要定性評(píng)價(jià)即可。實(shí)施定性風(fēng)險(xiǎn)分析根據(jù)風(fēng)險(xiǎn)發(fā)生的相對(duì)概率或可能性、風(fēng)險(xiǎn)發(fā)生后對(duì)項(xiàng)目目標(biāo)的相應(yīng)影響以及其他因素來評(píng)估已識(shí)別風(fēng)險(xiǎn)的優(yōu)先級(jí)。

　�。�3）規(guī)劃風(fēng)險(xiǎn)應(yīng)對(duì)。規(guī)劃風(fēng)險(xiǎn)應(yīng)對(duì)是風(fēng)險(xiǎn)管理最重要的步驟，其規(guī)劃的是項(xiàng)目的目標(biāo)及降低風(fēng)險(xiǎn)的步驟。對(duì)于消極風(fēng)險(xiǎn)，常有回避、轉(zhuǎn)移、減輕、接受四種方式；對(duì)于積極風(fēng)險(xiǎn)，常有開拓、分享、提高、接受四種方式。

　　（4）監(jiān)控風(fēng)險(xiǎn)。監(jiān)控風(fēng)險(xiǎn)是風(fēng)險(xiǎn)管理的最后一步，也是第一步，因?yàn)樗�是貫穿在整個(gè)項(xiàng)目之中，是一個(gè)制定風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃、監(jiān)控已知風(fēng)險(xiǎn)、加強(qiáng)管理以解決風(fēng)險(xiǎn)以及發(fā)現(xiàn)新風(fēng)險(xiǎn)的過程。

　　4結(jié)語

　　信息安全風(fēng)險(xiǎn)評(píng)估項(xiàng)目是個(gè)新興的行業(yè)，整體項(xiàng)目管理水平有待提高。在進(jìn)行項(xiàng)目管理時(shí)，需要結(jié)合項(xiàng)目特點(diǎn)靈活運(yùn)用項(xiàng)目管理的知識(shí)，有些知識(shí)領(lǐng)域應(yīng)該重點(diǎn)加強(qiáng)，有些知識(shí)領(lǐng)域可以適當(dāng)忽略，按時(shí)、合格地完成項(xiàng)目，得到滿意的項(xiàng)目結(jié)果，符合干系人的預(yù)期。

信息安全管理論文9

　　摘要：隨著高校信息化的發(fā)展，不同類型的信息化系統(tǒng)采用不同的編程技術(shù)、功能體系架構(gòu)、數(shù)據(jù)庫管理系統(tǒng)，因此系統(tǒng)整合和集成在一個(gè)門戶群平臺(tái)時(shí)，容易產(chǎn)生各類型漏洞。高校管理信息系統(tǒng)面臨的攻擊威脅已經(jīng)日趨嚴(yán)重，呈現(xiàn)出攻擊渠道多樣化、威脅智能化、范圍廣泛化等特點(diǎn)，傳統(tǒng)安全防御系統(tǒng)已經(jīng)無法適用。為提高高校管理信息系統(tǒng)安全防御能力，提出一種主動(dòng)式防御模型，分析了系統(tǒng)功能和關(guān)鍵技術(shù)，為高校信息化建設(shè)提供參考。

　　關(guān)鍵詞：高校；信息系統(tǒng)；主動(dòng)安全防御；安全預(yù)警

　　0引言

　　隨著光線通信、移動(dòng)通信、云計(jì)算、大數(shù)據(jù)和數(shù)據(jù)庫技術(shù)的快速發(fā)展，其已經(jīng)在高校輔助教學(xué)管理過程中得到了廣泛應(yīng)用，高校引入了教學(xué)管理系統(tǒng)、成績管理系統(tǒng)、科研管理系統(tǒng)、學(xué)生管理系統(tǒng)等多種信息化系統(tǒng)，形成了一個(gè)集成化的高校管理信息系統(tǒng)，創(chuàng)造了一個(gè)良好的教學(xué)環(huán)境，提高了學(xué)生的學(xué)習(xí)主動(dòng)性、積極性，優(yōu)化了教學(xué)管理和資源分配，提高了教學(xué)效率和質(zhì)量。高校管理信息系統(tǒng)使用用戶較多，其大多沒有受到計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)操作培訓(xùn)，網(wǎng)絡(luò)信息平臺(tái)操作不規(guī)范，安全防御意識(shí)薄弱，容易感染病毒、木馬和受到hacker攻擊[1]。另外，隨著網(wǎng)絡(luò)攻擊技術(shù)的提升，病毒、木馬等隱藏的時(shí)間更長，對(duì)網(wǎng)絡(luò)教學(xué)平臺(tái)造成的破壞更加嚴(yán)重。因此，需要構(gòu)建一個(gè)主動(dòng)網(wǎng)絡(luò)安全防御系統(tǒng)，動(dòng)態(tài)配置網(wǎng)絡(luò)安全防御策略，實(shí)現(xiàn)一個(gè)功能完善的網(wǎng)絡(luò)安全防御系統(tǒng)，進(jìn)一步提高網(wǎng)絡(luò)安全管理能力，保障高校管理信息系統(tǒng)部署運(yùn)行的安全性。

　　1高校管理信息系統(tǒng)面臨的安全威脅

　　高校管理信息系統(tǒng)運(yùn)行管理過程中，由于教師、學(xué)生等操作人員多為非計(jì)算機(jī)專業(yè)人員，在使用網(wǎng)絡(luò)教學(xué)平臺(tái)時(shí)不規(guī)范，容易讓攜帶病毒、木馬的文件進(jìn)入到平臺(tái)中，進(jìn)而干擾服務(wù)器資源，并且在很短的時(shí)間內(nèi)病毒會(huì)擴(kuò)散到其他應(yīng)用終端和服務(wù)器中，最終造成學(xué)校教學(xué)管理系統(tǒng)無法正常使用[2]。據(jù)我國網(wǎng)絡(luò)信息化管理部門、安全防御企業(yè)統(tǒng)計(jì)的數(shù)據(jù)顯示，截止20xx年10月，計(jì)算機(jī)病毒、木馬和hacker的攻擊為校園計(jì)算機(jī)網(wǎng)絡(luò)安全造成了數(shù)億元的`損失，并且隨著學(xué)校信息化系統(tǒng)接入，網(wǎng)絡(luò)安全損失呈現(xiàn)指數(shù)型速度增長[3]。20xx年12月，我國發(fā)布了專門攻擊學(xué)校信息化系統(tǒng)的病毒調(diào)查報(bào)告，僅在20xx年-20xx年，學(xué)校信息化系統(tǒng)站、服務(wù)器等核心網(wǎng)絡(luò)軟硬件系統(tǒng)遭受到了上萬億次的網(wǎng)絡(luò)病毒攻擊，攻擊病毒種類已經(jīng)達(dá)到100余種，攻擊病毒數(shù)量高達(dá)上千萬種，學(xué)校信息化系統(tǒng)面臨著極其嚴(yán)重的安全威脅。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和改進(jìn)，網(wǎng)絡(luò)信息化系統(tǒng)防御技術(shù)有所提升，但是網(wǎng)絡(luò)病毒、木馬和hacker攻擊技術(shù)也大幅度改進(jìn)，并且呈現(xiàn)出了攻擊渠道多樣化、威脅智能化、范圍廣泛化等特點(diǎn)。（1）供給渠道多樣化。高校管理信息系統(tǒng)接入渠道較多，按照內(nèi)外網(wǎng)劃分包括內(nèi)網(wǎng)接入、外網(wǎng)接入；按照有線、無線可以劃分為有線接入、無線接入；按照接入設(shè)備可以劃分PC接入、移動(dòng)智能終端接入等多種類別，接入渠道較多，也為攻擊威脅提供了較多的入侵渠道[4]。（2）威脅智能化。攻擊威脅程序設(shè)計(jì)技術(shù)的提升，使得病毒、木馬隱藏的周期更長，行為更加隱蔽，傳統(tǒng)的網(wǎng)絡(luò)木馬、病毒防御工具無法查殺[5]。（3）破壞范圍更廣。隨著學(xué)校各類教學(xué)管理信息系統(tǒng)的集成化增強(qiáng)，不同類型的教學(xué)輔助管理平臺(tái)都通過SOA架構(gòu)、ESB技術(shù)接入到高校管理信息系統(tǒng)上，一旦某一個(gè)系統(tǒng)受到攻擊，可以在很短的時(shí)間內(nèi)傳播到其他子系統(tǒng)，破壞范圍更廣[6]。

　　2高校管理信息系統(tǒng)安全防御功能設(shè)計(jì)

　　高校管理信息系統(tǒng)安全防御功能主要包括六個(gè)關(guān)鍵功能，分別是高校管理信息系統(tǒng)配置管理、安全策略管理、網(wǎng)絡(luò)運(yùn)行日志管理、網(wǎng)絡(luò)狀態(tài)監(jiān)控管理、網(wǎng)絡(luò)運(yùn)行報(bào)表管理、用戶信息管理。

　　3高校管理信息系統(tǒng)安全防御關(guān)鍵技術(shù)設(shè)計(jì)

　　高校管理信息系統(tǒng)安全設(shè)計(jì)過程中，采用縱深化、層次化和主動(dòng)式的安全防御原則，構(gòu)建了一個(gè)強(qiáng)大的安全防御系統(tǒng)，這個(gè)系統(tǒng)主要包括5種技術(shù)，詳細(xì)描述如下：

　�。�1）安全預(yù)警。高校管理信息系統(tǒng)安全預(yù)警技術(shù)主要包括漏洞預(yù)警、行為預(yù)警和攻擊趨勢(shì)預(yù)警功能。高校管理信息系統(tǒng)集成了多種異構(gòu)應(yīng)用軟件，這些軟件采用不同的架構(gòu)、開發(fā)語言和環(huán)境實(shí)現(xiàn)，集成過程中使用接口進(jìn)行通信，容易產(chǎn)生各類型漏洞，為安全攻擊提供渠道。漏洞預(yù)警可以及時(shí)地為用戶提供打補(bǔ)丁的機(jī)會(huì)，抵御外來威脅。行為預(yù)警或攻擊趨勢(shì)預(yù)測(cè)可以通過觀察網(wǎng)絡(luò)不正常流量，使用支持向量機(jī)、遺傳算法、K均值、關(guān)聯(lián)規(guī)則等算法來預(yù)測(cè)網(wǎng)絡(luò)中存在的攻擊行為，進(jìn)一步提高預(yù)警能力，保證系統(tǒng)具備初步的安全性[7]。

　�。�2）安全保護(hù)。高校管理信息系統(tǒng)采用的安全措施較多，這些安全防御措施包括殺毒工具、防火墻防御系統(tǒng)、系統(tǒng)安全訪問控制列表、虛擬專用網(wǎng)絡(luò)等多個(gè)內(nèi)容。這些防御工具或軟件采用單一部署、集成部署等模式，可以有效地保證高校管理信息系統(tǒng)數(shù)據(jù)的完整性。目前，隨著高校管理信息系統(tǒng)的普及和推廣，安全防御措施又引入了先進(jìn)的數(shù)字簽名等防御技術(shù)，防止數(shù)據(jù)通信過程中存在的抵賴行為。因此，安全防御系統(tǒng)將多種網(wǎng)絡(luò)安全防御技術(shù)整合在一起，實(shí)現(xiàn)網(wǎng)絡(luò)病毒、木馬查殺，避免網(wǎng)絡(luò)木馬和病毒蔓延，防止高校管理信息系統(tǒng)被攻擊和感染，擾亂高校管理信息系統(tǒng)正常使用。

　　（3）安全監(jiān)測(cè)。高校管理信息系統(tǒng)實(shí)施安全監(jiān)測(cè)是非常必要的，其可以采用網(wǎng)絡(luò)流量抓包技術(shù)、網(wǎng)絡(luò)深度包過濾技術(shù)、入侵檢測(cè)技術(shù)等實(shí)時(shí)地獲取網(wǎng)絡(luò)流量，利用軟件或硬件關(guān)聯(lián)規(guī)則分析技術(shù)進(jìn)行挖掘，將挖掘的結(jié)果報(bào)告給下一層，由安全響應(yīng)功能進(jìn)行清除威脅。目前，高校管理信息系統(tǒng)已經(jīng)引入了漏洞掃描技術(shù)，能夠?qū)崟r(shí)地掃描系統(tǒng)中存在的漏洞，及時(shí)進(jìn)行補(bǔ)丁，防止系統(tǒng)遭受非法入侵。

　�。�4）安全響應(yīng)。高校管理信息系統(tǒng)安全防御系統(tǒng)中，如果系統(tǒng)監(jiān)控到嚴(yán)重的病毒、木馬或hacker攻擊威脅，此時(shí)其就可以激活殺毒軟件、木馬查殺工具等，阻斷高校管理信息系統(tǒng)的安全威脅，同時(shí)也可以將安全威脅引誘到備注主機(jī)上，更好地獲取高校管理信息系統(tǒng)攻擊來源，便于反擊。目前，高校管理信息系統(tǒng)安全防御系統(tǒng)已經(jīng)引入了360企業(yè)殺毒軟件，可以查殺木馬和病毒，提高了信息安全性。

　�。�5）安全反擊。在符合法律法規(guī)的條件下，高校管理信息系統(tǒng)可以采用適當(dāng)?shù)姆磽艏夹g(shù)反擊入侵，如探測(cè)類攻擊、欺騙類攻擊等，以破壞攻擊源。

　　4結(jié)語

　　目前，高等院校的信息化系統(tǒng)越來越多，不同系統(tǒng)采用不同的開發(fā)技術(shù)、系統(tǒng)架構(gòu)和數(shù)據(jù)庫，這些系統(tǒng)集成在一起容易產(chǎn)生許多漏洞，同時(shí)互聯(lián)網(wǎng)促進(jìn)人類社會(huì)邁入萬物互聯(lián)的時(shí)代，系統(tǒng)邊界日漸模糊，網(wǎng)絡(luò)威脅攻擊手段發(fā)生巨大變化，舊的靜態(tài)單點(diǎn)防護(hù)措施已經(jīng)不再適用，需要?jiǎng)?chuàng)新網(wǎng)絡(luò)安全防御理念，堅(jiān)持動(dòng)態(tài)綜合的安全防護(hù)思想，通過持續(xù)的創(chuàng)新和網(wǎng)絡(luò)發(fā)展，有效防范不斷變化的安全風(fēng)險(xiǎn)。因此，本文提出了構(gòu)建一個(gè)主動(dòng)的安全防御系統(tǒng)，創(chuàng)新信息系統(tǒng)安全防御模式，以確保高校管理信息系統(tǒng)的正常運(yùn)行。

　　參考文獻(xiàn)：

　　[1]黃海軍.防火墻在高校校園網(wǎng)信息安全中的應(yīng)用部署[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,20xx(3):88-89

　　[2]杜宇.高校校園網(wǎng)安全防御體系的構(gòu)建與實(shí)施[J].通訊世界,20xx(5):38-39

　　[3]田衛(wèi)蒙,衛(wèi)晨.高校網(wǎng)絡(luò)辦公系統(tǒng)安全策略研究及技術(shù)實(shí)現(xiàn)[J].電子設(shè)計(jì)工程,20xx,23(13):27-29

信息安全管理論文10

　　1.我國煤礦企業(yè)安全管理和控制的現(xiàn)狀

　　當(dāng)前，在煤礦開采過程存在著諸多安全威脅因素，雖然企業(yè)增加了安全資金的投入，但是煤礦事故仍是不斷發(fā)生，依然面臨著嚴(yán)峻的安全管理問題，主要表現(xiàn)如下：

　　1.1經(jīng)驗(yàn)式的安全管理模式

　　當(dāng)前，在我國的煤礦安全管理過程中仍是延續(xù)著經(jīng)驗(yàn)式的安全管理模式，也就是說以經(jīng)驗(yàn)教訓(xùn)為根據(jù)，特別是受到資金缺乏的影響，煤礦的安全監(jiān)督設(shè)備非常落后，缺少專業(yè)的技術(shù)人才，因此不能夠及時(shí)控制發(fā)生的安全技術(shù)問題。

　　1.2缺乏預(yù)防為主的方針政策

　　在國家政策的支持下，煤礦生產(chǎn)的安全管理和控制受到了大多數(shù)煤礦企業(yè)的高度重視，并為了安全控制設(shè)立了專項(xiàng)資金，購買了高科技的安全設(shè)備，聘請(qǐng)專業(yè)的技術(shù)人員，并安裝了安全管理的監(jiān)測(cè)系統(tǒng)，不斷控制著煤礦企業(yè)的安全生產(chǎn)。但是從本質(zhì)上來講，這種管理措施只能從表面上來實(shí)現(xiàn)企業(yè)的生產(chǎn)目標(biāo)，缺乏一個(gè)完整的管理體系。比如說，當(dāng)前的煤礦安全監(jiān)控模式還只是運(yùn)用于煤礦的生產(chǎn)過程，對(duì)于一些安全問題還只是事后控制。由于煤礦安全問題的產(chǎn)生與工作人員的心理、情緒和所處環(huán)境等多方面有關(guān)，但是對(duì)安全生產(chǎn)的問題進(jìn)行研究和分析的時(shí)候，管理人員還只是從單方面因素考慮問題的發(fā)生，缺少全面的考慮。由此可以看出安全生產(chǎn)管理的“預(yù)防為主，防治結(jié)合”的方針還只是一種口號(hào)，并沒有得到落實(shí)。

　　2.煤礦安全管理和控制中的信息技術(shù)應(yīng)用

　　在煤礦的安全管理過程中，信息技術(shù)應(yīng)用于設(shè)備、人才和技術(shù)管理的方方面面，并且發(fā)揮著重要的作用。目前，我國的煤礦安全管理正朝著動(dòng)態(tài)化的網(wǎng)絡(luò)管理過渡，其監(jiān)控的信息化管理水平也在不斷完善和優(yōu)化。下面本文將從礦井的考勤管理、專家的智能管理和礦井檢測(cè)管理三個(gè)方面來分析信息技術(shù)在煤礦安全管理中的應(yīng)用。

　　2.1礦井考勤管理中的應(yīng)用

　　當(dāng)前，將現(xiàn)代化的信息技術(shù)應(yīng)用于礦井的考勤管理中主要是為了實(shí)行工作人員的考核管理，一般先是要選擇適合的考勤地點(diǎn)，之后在考勤機(jī)中連接上信息化的網(wǎng)絡(luò)系統(tǒng)，并和通訊線路中的礦井管理計(jì)算機(jī)的主機(jī)相連接，實(shí)現(xiàn)管理中心對(duì)于礦井安全考勤情況的`實(shí)時(shí)監(jiān)控。一般，在礦井的考勤管理中主要有兩種系統(tǒng)，一是卡片安全考勤系統(tǒng)，主要是運(yùn)用金屬卡片來進(jìn)行打卡，實(shí)現(xiàn)考勤的記錄；二是井下安全考勤系統(tǒng)，這是要借助礦井人員礦井燈燈頭來實(shí)現(xiàn)考勤的記錄。

　　2.2專家智能化管理中的應(yīng)用

　　目前，專家智能管理是信息化技術(shù)在煤礦的安全管理中的重要應(yīng)用，并受到了研究專家的高度重視。專家智能管理作為一種高層次的信息化系統(tǒng)，由專家的智能決策和專家信息化的數(shù)據(jù)庫組成，從而實(shí)現(xiàn)煤礦企業(yè)安全管理的系統(tǒng)管理。在這個(gè)系統(tǒng)中，數(shù)據(jù)庫是信息技術(shù)在安全管理的基礎(chǔ)，而智能決策是煤礦安全管理和控制的重中之重，并有效的體現(xiàn)著信息化的管理。

　　2.3煤礦礦井監(jiān)測(cè)管理中的應(yīng)用

　　除了上面所提到的考勤管理、專家的智能管理之外，煤礦礦井的監(jiān)測(cè)管理是當(dāng)前信息技術(shù)在煤礦安全管理和控制中最普遍的應(yīng)用，主要是對(duì)礦井下的通風(fēng)、礦壓和瓦斯情況進(jìn)行實(shí)時(shí)監(jiān)測(cè)，從而及時(shí)發(fā)現(xiàn)煤生產(chǎn)過程中的安全問題。

　　2.3.1通風(fēng)監(jiān)測(cè)管理

　　通風(fēng)是保證礦井安全的主要措施，因此煤礦安全管理過程中的通風(fēng)監(jiān)測(cè)系統(tǒng)主要是由傳感器、井下站點(diǎn)、傳輸設(shè)備和地面控制中心組成，通過利用計(jì)算機(jī)的仿真功能和通風(fēng)裝置的模擬技術(shù)來提高礦井通風(fēng)系統(tǒng)的安全系數(shù)，從而保證礦井下面一旦發(fā)生安全事故，工作人員可以通過通風(fēng)監(jiān)測(cè)管理系統(tǒng)來調(diào)整礦井下面的風(fēng)向和風(fēng)速，及時(shí)避免安全事故的發(fā)生。

　　2.3.2礦壓監(jiān)測(cè)管理

　　礦井的礦壓監(jiān)測(cè)系統(tǒng)有計(jì)算機(jī)、傳感器和傳輸線路三個(gè)部分組成，其中傳感器與各個(gè)站點(diǎn)相連接，并將礦井下面的壓力通過通訊設(shè)備傳輸?shù)接?jì)算機(jī)內(nèi)，然后計(jì)算機(jī)對(duì)接收到的壓力信息進(jìn)行計(jì)算分析，如果礦壓超出了所限制的壓值，計(jì)算機(jī)就會(huì)發(fā)出預(yù)警信息來提示工作人員，在工作人員的調(diào)解下實(shí)現(xiàn)煤礦的安全生產(chǎn)。

　　2.3.3瓦斯監(jiān)測(cè)管理

　　我們都知道，造成煤礦安全事故發(fā)生的主要因素就是瓦斯，因此加強(qiáng)對(duì)于井下瓦斯的實(shí)時(shí)監(jiān)控是十分必要的。當(dāng)前的瓦斯監(jiān)測(cè)管理系統(tǒng)主要是由傳感器，地下站點(diǎn)，傳輸設(shè)備和控制中心組成，通過及時(shí)對(duì)井下瓦斯含量信息的采集和分析，從而保證井下作業(yè)的安全。一旦煤礦下的瓦斯含量超過了限制的數(shù)據(jù)，那么計(jì)算機(jī)就會(huì)發(fā)出警報(bào)并將采取一系列的措施來降低瓦斯含量。

　　3.結(jié)束語

　　綜上所述，信息技術(shù)在煤礦的安全管理和控制中發(fā)揮著不可替代的作用，不僅能夠保障煤礦的安全生產(chǎn)，并且能夠?qū)崿F(xiàn)煤礦安全的信息化管理。由此可見，在信息技術(shù)的大背景下，通過充分應(yīng)用各種現(xiàn)代化的管理技術(shù)，不斷完善信息化技術(shù)在礦井的考勤管理、專家的智能管理和礦井檢測(cè)管理三個(gè)方面的應(yīng)用，這將不斷推動(dòng)著煤礦行業(yè)的安全生產(chǎn)。

信息安全管理論文11

　　摘要：隨著信息網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，人們的生產(chǎn)生活發(fā)生翻天覆地的變化，而網(wǎng)絡(luò)信息安全問題也日益突出，引起社會(huì)各界的高速重視。計(jì)算機(jī)信息管理在網(wǎng)絡(luò)安全中的應(yīng)用非常復(fù)雜，涉及到技術(shù)問題、管理問題等。本文從計(jì)算機(jī)信息管理現(xiàn)狀說起，提出加強(qiáng)網(wǎng)絡(luò)安全中計(jì)算機(jī)信息管理的對(duì)策。

　　關(guān)鍵詞：計(jì)算機(jī)信息管理；網(wǎng)絡(luò)安全防火墻

　　網(wǎng)絡(luò)安全就是計(jì)算機(jī)互聯(lián)網(wǎng)的信息安全，可以分成靜態(tài)和動(dòng)態(tài)，靜態(tài)的網(wǎng)絡(luò)安全就是指互聯(lián)網(wǎng)上的軟硬件系統(tǒng)不被破壞，系統(tǒng)的數(shù)據(jù)是完整、隱秘的狀態(tài)；動(dòng)態(tài)的網(wǎng)絡(luò)安全就是數(shù)據(jù)信息在傳輸全過程中不被修改、盜取、丟失、破壞等。

　　一、網(wǎng)絡(luò)安全中的計(jì)算機(jī)信息管理現(xiàn)狀

　　計(jì)算機(jī)信息管理在網(wǎng)絡(luò)安全中的應(yīng)用已非常普遍，其在維護(hù)網(wǎng)絡(luò)安全上起到重要作用。近年來，隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)攻擊行為越來越多，計(jì)算機(jī)信息系統(tǒng)遭到不同程度的破壞，計(jì)算機(jī)信息管理質(zhì)量亟待提高，解決現(xiàn)實(shí)生活中存在的問題，維護(hù)網(wǎng)絡(luò)安全。當(dāng)前，網(wǎng)絡(luò)安全中的計(jì)算機(jī)信息管理面臨著系統(tǒng)訪問控制與管理、數(shù)據(jù)信息的安全監(jiān)測(cè)這兩個(gè)難題。

　　第一，系統(tǒng)訪問控制與管理。在網(wǎng)絡(luò)安全中，系統(tǒng)訪問控制與管理是對(duì)計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)資料進(jìn)行訪問服務(wù)的控制管理，訪問控制包括數(shù)據(jù)信息享有者和使用者的管理，而重點(diǎn)是對(duì)用戶資料信息進(jìn)行安全控制。當(dāng)前，系統(tǒng)訪問尅進(jìn)行遠(yuǎn)程控制，而傳統(tǒng)通過用戶名訪問系統(tǒng)資源的方式已經(jīng)無法滿足人們的需求了，必須加強(qiáng)對(duì)用戶的鑒別和系統(tǒng)內(nèi)資源的.控制。

　　第二，數(shù)據(jù)信息的安全監(jiān)測(cè)。受多方面因素的影響，數(shù)據(jù)信息的安全監(jiān)測(cè)具有一定滯后性，這使得網(wǎng)絡(luò)安全面臨新的問題，在各種網(wǎng)絡(luò)攻擊下，脆弱的網(wǎng)絡(luò)系統(tǒng)極容易崩潰。因此，必須加強(qiáng)數(shù)據(jù)信息的安全監(jiān)測(cè)工作，以高效的數(shù)據(jù)信息安全監(jiān)測(cè)對(duì)網(wǎng)絡(luò)攻擊行為報(bào)警和防御，迅速處理漏洞，確保系統(tǒng)內(nèi)用戶信息的安全。

　　二、加強(qiáng)網(wǎng)絡(luò)安全中計(jì)算機(jī)信息管理的對(duì)策

　　結(jié)合網(wǎng)絡(luò)安全中計(jì)算機(jī)信息管理的現(xiàn)狀，為給用戶創(chuàng)造安全的網(wǎng)絡(luò)環(huán)境，我們可從以下幾個(gè)方面加強(qiáng)計(jì)算機(jī)信息管理：

　　1.加強(qiáng)安全防范教育

　　計(jì)算機(jī)信息管理在網(wǎng)絡(luò)安全中應(yīng)用效果的好壞與網(wǎng)絡(luò)安全防范意識(shí)有直接關(guān)系，只有不斷提高相關(guān)人員的網(wǎng)絡(luò)安全防范意識(shí)，才能更好保證網(wǎng)絡(luò)安全，為用戶創(chuàng)造安全的網(wǎng)絡(luò)環(huán)境，減少信息安全倫理問題。對(duì)此，必須加強(qiáng)相關(guān)人員的安全防范教育，讓其充分認(rèn)識(shí)到網(wǎng)絡(luò)安全管理的重要性，意識(shí)到使用網(wǎng)絡(luò)時(shí)需要注意的安全問題，在使用過程中關(guān)注計(jì)算機(jī)信息管理在網(wǎng)絡(luò)安全上保障作用的發(fā)揮。從思想上提高網(wǎng)絡(luò)安全防范意識(shí)，更新計(jì)算機(jī)信息管理理念，研究出現(xiàn)的新問題、新現(xiàn)象，注意網(wǎng)絡(luò)安全的針對(duì)性和具體性，探究問題出現(xiàn)的根源，并找準(zhǔn)切入點(diǎn)，落實(shí)計(jì)算機(jī)信息管理，時(shí)刻保持高度警惕感，建立起健全的計(jì)算機(jī)信息管理技術(shù)體系，保障網(wǎng)絡(luò)安全。

　　2.運(yùn)用先進(jìn)信息技術(shù)保障網(wǎng)絡(luò)安全

　　計(jì)算機(jī)信息管理中的先進(jìn)信息技術(shù)是保障網(wǎng)絡(luò)安全的核心技術(shù)，是推動(dòng)互聯(lián)網(wǎng)建設(shè)的中堅(jiān)力量，是改善網(wǎng)絡(luò)安全的根本途徑。而運(yùn)用計(jì)算機(jī)信息管理技術(shù)進(jìn)行網(wǎng)絡(luò)安全控制是一個(gè)非常復(fù)雜的過程，必須建設(shè)網(wǎng)絡(luò)信息安全體系，研究技術(shù)的可行性，確保技術(shù)的作用充分發(fā)揮出來。在當(dāng)前，為保障網(wǎng)絡(luò)安全，必須加強(qiáng)先進(jìn)信息技術(shù)的研發(fā)，提高網(wǎng)絡(luò)的抗風(fēng)險(xiǎn)能力，當(dāng)前常用的技術(shù)主要有防火墻、加密技術(shù)、入侵檢測(cè)等。

　　第一，防火墻技術(shù)，防火墻將未經(jīng)授權(quán)的用戶阻擋在系統(tǒng)外，防止出現(xiàn)用戶IP地址被盜竊、用戶被攻擊等問題的出現(xiàn)，其原理是：在內(nèi)部網(wǎng)與外部網(wǎng)之間設(shè)置屏障，使得內(nèi)部網(wǎng)免遭非法入侵和攻擊，保護(hù)內(nèi)網(wǎng)系統(tǒng)。防火墻能對(duì)內(nèi)網(wǎng)的不同等級(jí)模塊設(shè)置出不同的賬戶和密碼，抗擊漏洞攻擊，并通過監(jiān)控程序記錄來訪者的身份，實(shí)現(xiàn)對(duì)非法用戶的瞬時(shí)報(bào)警。目前，防火墻是網(wǎng)絡(luò)安全中最基礎(chǔ)的硬件，其在網(wǎng)絡(luò)安全中占據(jù)突出體位。但是，能力和反應(yīng)不佳的防火墻不但起不到良好的信息安全保護(hù)作用，甚至還會(huì)成為系統(tǒng)的安全隱患。因此，在選擇防火墻時(shí)，應(yīng)購買信譽(yù)好、質(zhì)量過關(guān)的優(yōu)質(zhì)產(chǎn)品，如：Cisco、Checkpoint等品牌。

　　第二，加密技術(shù)，這是最為常見的安全技術(shù)之一，能起到保護(hù)數(shù)據(jù)信息的作用。其是對(duì)重要數(shù)據(jù)、信息、文件等進(jìn)行密碼保護(hù)，數(shù)據(jù)信息在非法入侵者攻擊時(shí)不被竊取。加密技術(shù)在商貿(mào)經(jīng)濟(jì)領(lǐng)域運(yùn)用最廣，效果顯著，常用的加密軟件有神盾、易通。

　　第三，入侵檢測(cè)。對(duì)網(wǎng)絡(luò)中的若干個(gè)關(guān)鍵點(diǎn)進(jìn)行深入剖析，發(fā)現(xiàn)其中是否有違反安全方案的行為和被攻擊的跡象，就是入侵檢測(cè)，它是對(duì)防火墻技術(shù)的補(bǔ)充，加強(qiáng)計(jì)算機(jī)信息管理的安全審計(jì)、監(jiān)測(cè)、進(jìn)攻識(shí)別和響應(yīng)，構(gòu)建完善的網(wǎng)絡(luò)安全系統(tǒng)。如：JuniperNetworksNetScreen-IDP是一款具有事件調(diào)查和糾正功能的入侵檢測(cè)硬件，具有智能入侵檢測(cè)功能。

　　3.構(gòu)建完善的信息安全管理體系

　　完善的信息安全管理體系能保證計(jì)算機(jī)信息管理做得更為全面，且措施能得到有效執(zhí)行，進(jìn)而實(shí)現(xiàn)網(wǎng)絡(luò)安全目標(biāo)。通過信息安全管理體系確定安全控制框架，構(gòu)建信息安全管理模型。目前，與網(wǎng)絡(luò)信息安全管理體系聯(lián)系緊密的相關(guān)管理模型已得到社會(huì)各界的認(rèn)可，并得到普及應(yīng)用，尤其是政府和企事業(yè)單位中應(yīng)用較多，這些管理模型多體現(xiàn)出混合管理模式，是借鑒大量資料和對(duì)安全控制做出詳細(xì)且具體描述得出的結(jié)果，有的管理模型已有被認(rèn)可的標(biāo)準(zhǔn)，如：美國聯(lián)邦代理機(jī)構(gòu)就是一個(gè)很好的信息安全管理模型。

　　網(wǎng)絡(luò)安全中的計(jì)算機(jī)信息安全管理體系是在網(wǎng)絡(luò)安全需求分析的基礎(chǔ)上，明確網(wǎng)絡(luò)安全威脅因素以及攻擊手段，從信息管理、人員管理、制度管理、機(jī)構(gòu)管理等多方面的安全管理構(gòu)建出完善的信息安全管理體系，規(guī)避安全風(fēng)險(xiǎn)，合理分配工作人員的操作權(quán)限和工作任務(wù)，確保網(wǎng)絡(luò)的順暢和安全。強(qiáng)化網(wǎng)絡(luò)安全責(zé)任制，確保工作人員在權(quán)限內(nèi)認(rèn)真工作，以嚴(yán)謹(jǐn)認(rèn)真的態(tài)度完成分內(nèi)工作。另外，還要加強(qiáng)網(wǎng)絡(luò)信息文檔的安全管理，通過必要的措施確保其安全，并經(jīng)常備份。

　　結(jié)束語

　　隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展和應(yīng)用，造成網(wǎng)絡(luò)安全的負(fù)面因素越來越多，我們不僅需要從技術(shù)角度進(jìn)行安全管理，還需要從計(jì)算機(jī)信息管理層面進(jìn)行綜合化管理。在今后，還需加強(qiáng)計(jì)算機(jī)信息管理在網(wǎng)絡(luò)安全中應(yīng)用的研究，促進(jìn)網(wǎng)絡(luò)系統(tǒng)的良性發(fā)展。

　　參考文獻(xiàn)

　　[1]錢夏穎.網(wǎng)絡(luò)安全中計(jì)算機(jī)信息管理研究[J].無線互聯(lián)科技，20xx（4）：48.

　　[2]劉偉.計(jì)算機(jī)信息管理在網(wǎng)絡(luò)安全中的應(yīng)用研究[J].卷宗，20xx（3）：76-77.

　　[3]陳怡平.計(jì)算機(jī)信息管理在網(wǎng)絡(luò)安全應(yīng)用[J].消費(fèi)電子，20xx（4）：158-159.

信息安全管理論文12

　　1網(wǎng)絡(luò)信息安全管理中出現(xiàn)的問題

　　1.1計(jì)算機(jī)信息管理的最重要的一點(diǎn)就是要進(jìn)行地址的訪問，在信息地址訪問的過程當(dāng)中，信息都是錯(cuò)綜復(fù)雜的鏈接的，所以，有些信息不容易被識(shí)別，從而使得信息存在很多不確定的因素，在進(jìn)行信息地質(zhì)訪問的過程中，很多信息的流通都是來源于信息的發(fā)送者，發(fā)送者存儲(chǔ)著大量的信息，如果對(duì)信息管理和監(jiān)測(cè)的不當(dāng)，就會(huì)出現(xiàn)諸多的問題，但是在面臨問題的時(shí)候，沒有一套完善的解決措施，這淺談?dòng)?jì)算機(jī)信息管理技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用葉磊天津市紅橋區(qū)體育場(chǎng)300131就給計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用帶了不便。在進(jìn)行信息訪問的過程中，訪問的兩個(gè)對(duì)象之間的聯(lián)系是十分重要的，但是實(shí)現(xiàn)兩者之間的信息監(jiān)控是非常困難的，用戶的背景和信息是不確定而不具體的，只有做到在日常的工作中，多注意信息的保存和管理，才能在面臨危險(xiǎn)情況的時(shí)候冷靜處理。

　　1.2眾所周知，計(jì)算機(jī)需要系統(tǒng)來運(yùn)行，然而系統(tǒng)本身也有一些漏洞，而這些系統(tǒng)漏洞是十分致命的，不法分子就是通過系統(tǒng)的漏洞實(shí)現(xiàn)信息的竊取工作，不法分子會(huì)利用一些毫無用處的信息發(fā)送給主機(jī)網(wǎng)絡(luò)當(dāng)中，只要這一些信息進(jìn)入到網(wǎng)絡(luò)地址當(dāng)中，其他的信息就只能在地址外面“排隊(duì)等候了”，這樣就會(huì)造成網(wǎng)絡(luò)系統(tǒng)的繁忙，使得局域網(wǎng)內(nèi)部出現(xiàn)混亂，之后就可以發(fā)送一些圖片還有一些文檔，然后這些圖片和文檔當(dāng)中就混雜著一些病毒，這些病毒就可以通過系統(tǒng)的漏洞進(jìn)入到計(jì)算當(dāng)中，并且傳播的速度極為快速，在短時(shí)間內(nèi)計(jì)算機(jī)系統(tǒng)就崩潰，整個(gè)計(jì)算機(jī)內(nèi)的信息都被竊取了。

　　2加強(qiáng)計(jì)算機(jī)管理技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用方法

　　2.1要裴炎高素質(zhì)的計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)人才，畢竟現(xiàn)代社會(huì)是知識(shí)經(jīng)濟(jì)時(shí)代，擁有專業(yè)知識(shí)的人才對(duì)國家和企業(yè)的發(fā)展是十分重要的，因此就要引進(jìn)和培養(yǎng)一批懂計(jì)算機(jī)的專業(yè)人才來服務(wù)國家和企業(yè)，防止一些不法分子利用一些邪門歪道來竊取重要的信息。計(jì)算機(jī)專業(yè)人才因?yàn)閷W(xué)過這方面的專業(yè)知識(shí)，他們會(huì)熟練的使用計(jì)算機(jī)管理技術(shù)來實(shí)現(xiàn)整個(gè)局域網(wǎng)的安全，隨著計(jì)算機(jī)不斷的發(fā)展，專業(yè)人才的知識(shí)也在不斷的更新，他們能掌握計(jì)算網(wǎng)絡(luò)當(dāng)中一些重要的信息，熟練操作一些重要的軟件和數(shù)據(jù)庫，從而讓計(jì)算機(jī)網(wǎng)絡(luò)平穩(wěn)的運(yùn)行。因此，人才的引進(jìn)是十分重要的，只有擁有軟實(shí)力，才能在今后的競爭中占據(jù)有利的位置，不斷適應(yīng)時(shí)代發(fā)展的潮流。

　　2.2要做好計(jì)算機(jī)網(wǎng)絡(luò)的信息安全管理工作，首先就要建立起一套安全的網(wǎng)絡(luò)信息實(shí)施計(jì)劃，并要根據(jù)計(jì)劃一步一步的實(shí)施，要給社會(huì)營造一種綠色的上網(wǎng)環(huán)境，同時(shí)要在計(jì)劃當(dāng)中增加一些科學(xué)的元素，在實(shí)際的使用過程中，要構(gòu)建一個(gè)管理模型，要多向先進(jìn)的管理團(tuán)隊(duì)看齊，掌握好計(jì)算網(wǎng)絡(luò)管理的中堅(jiān)技術(shù)，這個(gè)時(shí)候計(jì)算網(wǎng)絡(luò)信息系統(tǒng)就顯得十分的重要，在面臨問題的時(shí)候，可以系統(tǒng)中的步驟一步一步的.拯救和改善，這樣才能合理并安全的實(shí)現(xiàn)計(jì)算機(jī)信息網(wǎng)絡(luò)的安全，相關(guān)的技術(shù)人員也要認(rèn)真對(duì)待自身的本職工作，只有通過這樣將責(zé)任個(gè)人化，才能使得計(jì)算機(jī)網(wǎng)絡(luò)信息安全得到保障。

　　2.3在日常使用計(jì)算網(wǎng)絡(luò)進(jìn)行工作的時(shí)候，為了防止計(jì)算機(jī)網(wǎng)絡(luò)出現(xiàn)漏洞，就必須要定期給計(jì)算機(jī)進(jìn)行檢查，使用一些計(jì)算機(jī)安全軟件實(shí)時(shí)保護(hù)和監(jiān)視計(jì)算機(jī)的基本情況，如果計(jì)算機(jī)出現(xiàn)問題，就要對(duì)存在的問題進(jìn)行分析和采取一些措施來補(bǔ)救，不能拖延的太久，越拖得久，計(jì)算機(jī)積累的垃圾也就越多。與此同時(shí)，要針對(duì)不同的用戶制定不一樣的登錄口令和驗(yàn)證碼，避免一些不法分子很輕易的就用一些軟件破譯計(jì)算機(jī)的登錄密碼，做好計(jì)算機(jī)的網(wǎng)絡(luò)信息管理工作，要將防范的范圍擴(kuò)大化，重視計(jì)算機(jī)軟硬件之間的結(jié)合工作，做好細(xì)節(jié)的防范工作是保護(hù)重要信息不被竊取的重要途徑之一。

　　2.4要提高計(jì)算信息信息管理的水平，最重要的一點(diǎn)就是引起足夠的重視，對(duì)一些微乎其微的問題也要杜絕，時(shí)刻保持安全防范的意識(shí)，在工作中多加注意每個(gè)小細(xì)節(jié)，對(duì)于一些不良的信息要及時(shí)的清理，避免存在一些病毒從而竊取機(jī)密信息，企業(yè)和各個(gè)機(jī)關(guān)單位也要組建一批高素質(zhì)的技術(shù)人員，并要培訓(xùn)這些計(jì)算機(jī)技術(shù)人員的計(jì)算機(jī)安全防范意識(shí)和管理能力，讓他們從思想上牢固樹立計(jì)算機(jī)安全防范意識(shí)，在工作中將這種思想傳播給更多的人，畢竟做好計(jì)算機(jī)信息網(wǎng)絡(luò)管理工作是一項(xiàng)相當(dāng)緊迫的任務(wù)，因此，一旦信息系統(tǒng)受到黑的客和病毒的進(jìn)攻，各種隱私材料將在非常短的時(shí)間內(nèi)消失，會(huì)給企業(yè)和機(jī)關(guān)單位帶來慘重的災(zāi)難，因此，提高防范的警惕性是非常重要的。

　　3結(jié)束語

　　總而言之，隨著信息時(shí)代的來臨，計(jì)算機(jī)網(wǎng)絡(luò)也得到了十分廣闊的發(fā)展空間，人民對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的依賴性也越來越高，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的要求也越來越高，隨著計(jì)算機(jī)網(wǎng)絡(luò)逐漸滲透到人民的生活中，人民也將一些個(gè)人隱私的信息也存入到了計(jì)算機(jī)當(dāng)中去，從而導(dǎo)致了計(jì)算機(jī)網(wǎng)絡(luò)直接關(guān)聯(lián)著人民的財(cái)產(chǎn)安全。因此，社會(huì)各個(gè)階層都要認(rèn)真審視計(jì)算機(jī)信息管理技術(shù)在網(wǎng)絡(luò)安全之中起到的作用，從實(shí)際情況出發(fā)，找到優(yōu)化計(jì)算機(jī)信息管理技術(shù)的方法，保障好國家和人民的利益，確保我國的信息系統(tǒng)平穩(wěn)向前發(fā)展。

信息安全管理論文13

　　摘要:通過分析石油企業(yè)在信息化建設(shè)中所面臨的信息安全問題，從加強(qiáng)技術(shù)和管理入手，制定全面安全管理手段。

　　關(guān)鍵詞:石油企業(yè);信息安全;管理手段

　　引言

　　隨著信息化建設(shè)進(jìn)程飛速發(fā)展，作為信息載體的計(jì)算機(jī)、互聯(lián)網(wǎng)已在企業(yè)生產(chǎn)、經(jīng)營管理各個(gè)層面得到廣泛應(yīng)用。計(jì)算機(jī)網(wǎng)絡(luò)的開放性、靈活性和廣泛性在全面數(shù)字化的今天給經(jīng)營管理帶來了便捷、高效、有序的工作環(huán)境，同時(shí)也帶來了較大的安全管理隱患。安全漏洞的增多、管理的交叉混亂、惡意的網(wǎng)絡(luò)攻擊使網(wǎng)絡(luò)安全管理遭受了較大的沖擊，成為信息化健康發(fā)展的絆腳石。網(wǎng)絡(luò)信息管理疏于安全的防范將危及到企業(yè)生產(chǎn)經(jīng)濟(jì)的有序發(fā)展。石油企業(yè)在國民經(jīng)濟(jì)中發(fā)揮著重要作用，任何風(fēng)險(xiǎn)都可能導(dǎo)致國家經(jīng)濟(jì)受到重大影響。因此，提高石油企業(yè)信息安全意識(shí)，加強(qiáng)信息管理應(yīng)以保瘴服務(wù)和應(yīng)用為目標(biāo)，強(qiáng)化安全意識(shí)、制定周密的安全手段從而構(gòu)建完善的信息安全管理體系。

　　1、加強(qiáng)企業(yè)信息管理的必要性

　　1．1企業(yè)信息管理概念

　　企業(yè)信息管理是通過現(xiàn)代化的信息技術(shù)和設(shè)備，以網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)設(shè)備實(shí)現(xiàn)企業(yè)管理的自動(dòng)化，進(jìn)而對(duì)企業(yè)進(jìn)行全方位和多角度的管理，以此來促進(jìn)企業(yè)生產(chǎn)、經(jīng)營管理的優(yōu)化配置，進(jìn)而通過企業(yè)資源的開發(fā)和信息技術(shù)的有效利用來提高企業(yè)的管理水平，增強(qiáng)企業(yè)的核心競爭力。企業(yè)信息管理的主要內(nèi)容，一般包括企業(yè)未來的經(jīng)濟(jì)形勢(shì)分析、預(yù)測(cè)資料、資源的可獲量、市場(chǎng)和競爭對(duì)手的發(fā)展動(dòng)向，以及政府政策與政治情況的環(huán)境變化等等。企業(yè)信息管理與制訂企業(yè)發(fā)展戰(zhàn)略、制訂規(guī)劃、合理地分配資源是密切相關(guān)的。同時(shí)，企業(yè)的信息管理也應(yīng)當(dāng)包括企業(yè)內(nèi)部的信息資源，如財(cái)務(wù)管理信息、物資庫存、鉆井施工、職工檔案管理等多方面的內(nèi)容，并且促進(jìn)企業(yè)的全面發(fā)展。

　　1．2企業(yè)信息安全管理的必要性

　　企業(yè)信息的存在方式有著多樣性，而進(jìn)行企業(yè)安全信息管理的主要目的，在于保護(hù)企業(yè)的信息安全，保證企業(yè)能夠順利的參與到市場(chǎng)經(jīng)濟(jì)活動(dòng)中，進(jìn)而提高企業(yè)的經(jīng)濟(jì)效益和社會(huì)效益，構(gòu)筑起信息安全管理系統(tǒng)的保密性、完整性、可用性、可維護(hù)性、可驗(yàn)證性的目標(biāo)，使企業(yè)安全信息管理能夠通過有效的控制措施來實(shí)現(xiàn)。第一，企業(yè)管理的信息具有很強(qiáng)的保密性和完整性的特點(diǎn)，因此其對(duì)于企業(yè)的生產(chǎn)勢(shì)力、科技含量、資金流動(dòng)、企業(yè)的綜合競爭力等多方面都有著重要的影響，同時(shí)對(duì)于企業(yè)的商業(yè)形象與合法經(jīng)營也至關(guān)重要，因此加強(qiáng)企業(yè)信息安全管理是必要的。第二，由于網(wǎng)絡(luò)自身所具有的開放性特性，決定了企業(yè)信息管理也面臨著來自各方面的安全威脅，比如計(jì)算機(jī)病毒等，以及計(jì)算機(jī)詐騙、泄密等問題，也說明了加強(qiáng)企業(yè)信息安全管理勢(shì)在必行。第三，企業(yè)對(duì)于信息系統(tǒng)產(chǎn)生的依賴也從另一方面暴露出了信息管理系統(tǒng)的`脆弱，公共網(wǎng)絡(luò)與私人網(wǎng)絡(luò)的連接增強(qiáng)了信息的控制難度，使得信息在分散化的管理模式下，集中、專業(yè)控制的有效性大大減弱。另外，由于很多信息管理系統(tǒng)設(shè)計(jì)的缺陷，其自身就存在著不合理之處，這對(duì)于信息安全管理也帶來了一定的難度。基于此，對(duì)于企業(yè)信息管理的安全性也成為了當(dāng)前企業(yè)管理面臨的一個(gè)重大課題。

　　2、加強(qiáng)企業(yè)信息管理安全的防范措施

　　2．1不斷完善信息管理系統(tǒng)

　　隨著企業(yè)信息化的發(fā)展，目前應(yīng)用的管理系統(tǒng)有PKI、郵箱、AD域、普OA、合同系統(tǒng)、A6、ERP、網(wǎng)絡(luò)、操作系統(tǒng)、A7、檔案系統(tǒng)、物采系統(tǒng)、OSC、視頻會(huì)議、企業(yè)微信、站、寶石花、數(shù)字營房、會(huì)議保障、E2、一體化、RTX、移動(dòng)應(yīng)用、短信平臺(tái)。信息系統(tǒng)的連續(xù)穩(wěn)定運(yùn)行越來越重要，一旦系統(tǒng)中斷，將會(huì)給企業(yè)的生產(chǎn)經(jīng)營管理帶來混亂，而數(shù)據(jù)一旦丟失，后果是不可估量的。為此，信息管理系統(tǒng)的投入和使用，是建立在充分的實(shí)踐經(jīng)驗(yàn)的基礎(chǔ)上，通過一段時(shí)間的運(yùn)行和觀察，才能夠投入使用。在不同的部門進(jìn)行信息系統(tǒng)的引入時(shí)，應(yīng)當(dāng)按照部門的實(shí)際情況，通過多方引進(jìn)，使用統(tǒng)一的信息管理系統(tǒng)。對(duì)于信息安全來說，首先要解決的就是系統(tǒng)是否能夠通過安全驗(yàn)證對(duì)用戶進(jìn)行有效的管理，并且賦予不同等級(jí)的用戶不同的使用權(quán)限，這樣則能夠有效的防止無權(quán)訪問信息的用戶對(duì)核心區(qū)域的訪問，保證信息不會(huì)被盜用。同時(shí)，為保證信息系統(tǒng)的連續(xù)穩(wěn)定運(yùn)行，應(yīng)采用雙機(jī)服務(wù)器和從服務(wù)器。一旦發(fā)生服務(wù)器故障，由從服務(wù)器自動(dòng)接替主服務(wù)器工作。

　　2．2有效的設(shè)備管理

　　設(shè)備安全主要涉及到由于自然災(zāi)害、人為因素造成的數(shù)據(jù)丟失。信息安全應(yīng)建設(shè)完善的容災(zāi)備份系統(tǒng)，容災(zāi)備份系統(tǒng)一般由兩個(gè)數(shù)據(jù)中心構(gòu)成，主中心和備份中心。通過異地?cái)?shù)據(jù)備份，實(shí)時(shí)地將主中心數(shù)據(jù)拷貝至備份中心存儲(chǔ)系統(tǒng)中，使主中心存儲(chǔ)數(shù)據(jù)與備份中心數(shù)據(jù)完全保持一致。同時(shí)，對(duì)于管理系統(tǒng)中使用的設(shè)備品牌、機(jī)型、內(nèi)部配置以及使用時(shí)間等信息都要進(jìn)行專門的記錄，通過這些記錄，定期對(duì)設(shè)備進(jìn)行維護(hù)，同時(shí)也能夠通過這些信息判斷出信息的使用效率以及運(yùn)行情況，對(duì)于設(shè)備的損壞或者是丟失情況都能夠及時(shí)地了解。

　　2．3加強(qiáng)對(duì)人員的監(jiān)督與管理

　　企業(yè)信息安全不單純是技術(shù)問題，而是一個(gè)綜合性的問題。其中最重要的因素是人，人是設(shè)備的主要操作者，因此對(duì)于信息的安全管理，就需要加強(qiáng)對(duì)人的管理，需要操作人員具有足夠的安全意識(shí)，對(duì)于每一位操作人員進(jìn)行相關(guān)的培訓(xùn)，對(duì)于唯一的用戶名和密碼等信息要進(jìn)行妥善保管，同時(shí)讓操作人員認(rèn)識(shí)到泄密會(huì)導(dǎo)致的嚴(yán)重后果，增強(qiáng)責(zé)任意識(shí)。只有通過不斷地學(xué)習(xí)及意識(shí)的培養(yǎng)，管理人員才能養(yǎng)成定期維護(hù)、按時(shí)打補(bǔ)丁、及時(shí)更新的操作習(xí)慣，以不變應(yīng)萬變的態(tài)度應(yīng)對(duì)各種網(wǎng)絡(luò)攻擊手段。通過不斷的加強(qiáng)過程管理，通過對(duì)每個(gè)細(xì)節(jié)的嚴(yán)密審查，能夠有效減少人為出錯(cuò)的現(xiàn)象，同時(shí)通過科學(xué)的評(píng)價(jià)機(jī)制和激勵(lì)機(jī)制，刺激人員工作的積極性，加強(qiáng)自身的責(zé)任意識(shí)。

　　2．4網(wǎng)絡(luò)傳輸安全

　　石油企業(yè)具有特殊性，企業(yè)的生產(chǎn)、管理等業(yè)務(wù)發(fā)生于不同部門、不同區(qū)域，不同地域、生產(chǎn)間數(shù)據(jù)傳輸通過網(wǎng)絡(luò)實(shí)現(xiàn)。由于網(wǎng)維具有開放性、互聯(lián)性和聯(lián)結(jié)形式多樣性等特征，使得信息傳遞存在自然和人為等諸多因素，如網(wǎng)絡(luò)協(xié)議TCP/IP安全性的入侵等。網(wǎng)絡(luò)帶來了高效，但是網(wǎng)絡(luò)的安全問題不容忽視。必須做好防火墻的應(yīng)用、漏洞檢測(cè)系統(tǒng)應(yīng)用、網(wǎng)絡(luò)防病毒產(chǎn)品應(yīng)用、訪問控制安全應(yīng)用等。同時(shí)，制訂網(wǎng)絡(luò)安全管理守則、機(jī)房管理制度，做到權(quán)責(zé)分明、操作規(guī)范、流程清楚、保密嚴(yán)格的高安全、高可靠的動(dòng)態(tài)管理。樹立機(jī)敏的安全防范意識(shí)。在現(xiàn)代市場(chǎng)經(jīng)濟(jì)條件下，企業(yè)能夠?qū)π畔��?shí)施有效的安全管理，對(duì)于企業(yè)的綜合競爭力有著重要的影響。而企業(yè)信息管理的安全性，主要與企業(yè)的信息安全管理體制是否完善、是否具有與企業(yè)文化相符合的信息安全管理辦法以及科學(xué)的評(píng)估方法等因素有著直接的關(guān)系，因此，企業(yè)應(yīng)當(dāng)不斷加強(qiáng)信息的安全管理，不斷提高企業(yè)的管理效率，以此促進(jìn)企業(yè)實(shí)現(xiàn)持續(xù)、穩(wěn)定的發(fā)展。

信息安全管理論文14

　　隨著經(jīng)濟(jì)全球化的不斷發(fā)展，特別是企業(yè)對(duì)信息化依賴程度的增強(qiáng)，信息風(fēng)險(xiǎn)已超出傳統(tǒng)的技術(shù)問題范疇，已屬于企業(yè)業(yè)務(wù)風(fēng)險(xiǎn)的一個(gè)部分，本文主要論述納入安全生產(chǎn)風(fēng)險(xiǎn)管理體系中的信息風(fēng)險(xiǎn)管理體系的構(gòu)建。

　　1影響信息風(fēng)險(xiǎn)的因素

　　影響信息風(fēng)險(xiǎn)的因素主要包括外部環(huán)境、內(nèi)部環(huán)境、風(fēng)險(xiǎn)管理能力、信息相關(guān)能力等。

　　外部環(huán)境主要包括市場(chǎng)和經(jīng)濟(jì)因素、同行及競爭、地理環(huán)境、法規(guī)遵從環(huán)境、技術(shù)狀態(tài)和創(chuàng)新、威脅領(lǐng)域，市場(chǎng)和經(jīng)濟(jì)因素是企業(yè)安全生產(chǎn)的行業(yè)因素。比如，金融業(yè)的運(yùn)營與制造業(yè)的運(yùn)營對(duì)信息化有不同的需求以及不同的IT能力。

　　內(nèi)部環(huán)境主要包括企業(yè)目標(biāo)、信息化對(duì)企業(yè)業(yè)務(wù)的戰(zhàn)略重要性、信息架構(gòu)的復(fù)雜程度、企業(yè)的復(fù)雜性、業(yè)務(wù)變更的深度、業(yè)務(wù)變更管理能力、風(fēng)險(xiǎn)管理哲學(xué)和價(jià)值觀、安全生產(chǎn)模式、經(jīng)濟(jì)能力以及信息化在企業(yè)戰(zhàn)略中的優(yōu)先級(jí)等。安全生產(chǎn)模式關(guān)系到企業(yè)獨(dú)立運(yùn)營的程度或與它的客戶/供應(yīng)商相關(guān)聯(lián)、集中化/非集中化程度，企業(yè)文化決定了企業(yè)需要變更以能夠有效進(jìn)行風(fēng)險(xiǎn)管理，經(jīng)濟(jì)能力主要表示企業(yè)當(dāng)優(yōu)化風(fēng)險(xiǎn)時(shí)，對(duì)支持、強(qiáng)化和維護(hù)IT環(huán)境的財(cái)務(wù)能力。

　　風(fēng)險(xiǎn)管理能力是衡量企業(yè)實(shí)施關(guān)鍵風(fēng)險(xiǎn)管理流程和相關(guān)動(dòng)力水平的一個(gè)指標(biāo)�？梢酝ㄟ^運(yùn)用風(fēng)險(xiǎn)記錄卡來度量。動(dòng)力績效指標(biāo)越好，則風(fēng)險(xiǎn)管理能力水平越高。對(duì)于企業(yè)風(fēng)險(xiǎn)事件的頻率和影響，風(fēng)險(xiǎn)管理能力是一個(gè)非常重要的元素，因?yàn)樗��?fù)責(zé)管理風(fēng)險(xiǎn)決策，以及在企業(yè)內(nèi)建立和實(shí)施有效控制，它主要包括治理風(fēng)險(xiǎn)和管理風(fēng)險(xiǎn)兩個(gè)方面。

　　信息相關(guān)能力與IT流程以及所有其他動(dòng)力的能力相關(guān)。對(duì)于不同動(dòng)力的一個(gè)高成熟度等于高的IT能力，它能夠正面影響:降低事件的頻率，如實(shí)施了好的軟件開發(fā)流程將交付高質(zhì)量和穩(wěn)定的軟件或?qū)嵤┝艘粋�(gè)好的安全度量將減少安全相關(guān)事故的數(shù)量;減輕事件發(fā)生時(shí)對(duì)業(yè)務(wù)的影響，如針對(duì)災(zāi)難的發(fā)生，具有一個(gè)良好的業(yè)務(wù)持續(xù)性計(jì)劃IT災(zāi)難恢復(fù)計(jì)劃。IT流程包括評(píng)價(jià)、指導(dǎo)和監(jiān)管、與業(yè)務(wù)一致、計(jì)劃和組織、建立、獲取和實(shí)施、交付、服務(wù)和支持以及監(jiān)管、評(píng)價(jià)和評(píng)估等五個(gè)管理職能域中的37個(gè)流程實(shí)踐。風(fēng)險(xiǎn)場(chǎng)景庫類別主要包括項(xiàng)目組合建立和維護(hù)、項(xiàng)目/項(xiàng)目群生命周期管理 (項(xiàng)目/項(xiàng)目群的啟動(dòng)、開發(fā)和獲取、交付、質(zhì)量、中比)、信息化投資決策制定、IT經(jīng)驗(yàn)和技能、員工運(yùn)營 (人力錯(cuò)誤和惡意企圖)、信息(數(shù)據(jù)破壞、損壞、泄露和訪問)、企業(yè)架構(gòu)(架構(gòu)版本和設(shè)計(jì))、基礎(chǔ)設(shè)施 (硬件、操作系統(tǒng)和控制技術(shù))(選擇、實(shí)施、運(yùn)行和退運(yùn))、軟件、信息系統(tǒng)的業(yè)務(wù)所有權(quán)、供應(yīng)商選擇/績效、合同遵從、服務(wù)中比或轉(zhuǎn)移、法規(guī)遵從、地緣政治層面、基礎(chǔ)設(shè)施被盜或破壞、惡意軟件、邏輯攻擊、環(huán)境、大自然行為、創(chuàng)新等。

　　2信息業(yè)務(wù)風(fēng)險(xiǎn)庫

　　在信息化的服務(wù)、交付和支持階段，建立起的信息業(yè)務(wù)風(fēng)險(xiǎn)庫主要包括以下方面:事件和事故管理業(yè)務(wù)節(jié)點(diǎn)包括提交事件、事件記錄分類、識(shí)別范圍、地市識(shí)別事件范圍、一線處理、解決事件與否、事件解決情況、現(xiàn)場(chǎng)處理、處理情況、審批情況、后臺(tái)處理、是否解決事件、申請(qǐng)掛起、掛起事件、解掛事件、是否發(fā)起其他流程、關(guān)閉事件、初步確認(rèn)事件影響范圍、統(tǒng)一解釋口徑、確認(rèn)是否向省公司升級(jí)、向省公司服務(wù)臺(tái)通報(bào)、標(biāo)不大范圍事件并向用戶解釋等。主要存在的風(fēng)險(xiǎn)包括IT系統(tǒng)停工期的增加、客戶滿意度的降低、客戶不知道事件報(bào)告的程序、復(fù)發(fā)問題沒有解決、不是所有的事件都被跟蹤、事件優(yōu)先級(jí)未反映業(yè)務(wù)需求、事件未及時(shí)解決、服務(wù)臺(tái)的運(yùn)營操作沒有支持業(yè)務(wù)活動(dòng)、客戶對(duì)所提供的服務(wù)不滿意、事件未及時(shí)解決、客戶中斷服務(wù)時(shí)間增加等。

　　管理用戶請(qǐng)求業(yè)務(wù)節(jié)點(diǎn)主要包括提交咨詢或請(qǐng)求、嘗式解答咨詢、解決咨詢或請(qǐng)求、咨詢支持升級(jí)或轉(zhuǎn)派任務(wù)、用戶評(píng)價(jià)、升級(jí)、給出咨詢答案、轉(zhuǎn)派事件、判斷用戶反饋情況并處理結(jié)果。存在的風(fēng)險(xiǎn)主要包括對(duì)硬件和軟件的未授權(quán)變更、訪問管理忽略業(yè)務(wù)需求并且損害業(yè)務(wù)關(guān)鍵系統(tǒng)的安全、未對(duì)所有系統(tǒng)規(guī)定安全需求、違反職責(zé)分離和危害系統(tǒng)信息等。

　　管理配置項(xiàng)業(yè)務(wù)節(jié)點(diǎn)主要包括操作系統(tǒng)管理、硬件信息管理、中間件信息管理、數(shù)據(jù)庫信息管理、軟件信息管理、操作系統(tǒng)管理。存在的風(fēng)險(xiǎn)主要是配置項(xiàng)信息維護(hù)職責(zé)不明確，導(dǎo)致信息更新不及時(shí)。

　　管理服務(wù)級(jí)別SLA業(yè)務(wù)節(jié)點(diǎn)主要包括編制服務(wù)目錄、提出業(yè)務(wù)需求、制定服務(wù)級(jí)別策略、編制服務(wù)級(jí)別協(xié)議、簽訂服務(wù)級(jí)別協(xié)議、發(fā)布服務(wù)目錄、召開年度評(píng)審會(huì)議、制定年度服務(wù)改進(jìn)計(jì)劃。存在的風(fēng)險(xiǎn)包括用戶和服務(wù)提供者不理解各自的職責(zé)、不恰當(dāng)?shù)膬?yōu)先權(quán)授予不同的服務(wù)提供、不恰當(dāng)交付的服務(wù)、為提供的服務(wù)授予不恰當(dāng)?shù)膬?yōu)先權(quán)、對(duì)提供的IT服務(wù)有不同的解釋和誤解、由于期望和實(shí)際能力的差距導(dǎo)致糾紛、低效率和昂貴的運(yùn)行服務(wù)、無法滿足客戶的服務(wù)需求;服務(wù)交付資源的無效和低效使用;無法識(shí)別和響應(yīng)關(guān)鍵服務(wù)事件、由于過時(shí)的合同導(dǎo)致不能滿足商業(yè)和法律需求、由于服務(wù)偏差導(dǎo)致經(jīng)濟(jì)損失和事件等。

　　管理問題業(yè)務(wù)節(jié)點(diǎn)主要包括問題記錄、判斷是否問題、判斷提審方案是否能過變更實(shí)現(xiàn)、實(shí)施方案、啟動(dòng)變更管理流程、確認(rèn)記錄解決結(jié)果、啟動(dòng)知識(shí)管理流程、問題跟蹤與升級(jí)等。存在的風(fēng)險(xiǎn)包括IT服務(wù)的中斷、問題重復(fù)發(fā)生的可能性增加、問題和事件沒有及時(shí)解決、對(duì)主動(dòng)的問題和事件管理，缺乏問題和事件及解決方案的審計(jì)跟蹤、事件重復(fù)發(fā)生、問題和事件重復(fù)發(fā)生、未恰當(dāng)解決的關(guān)鍵事件、業(yè)務(wù)中斷、服務(wù)質(zhì)量不足等。

　　3控制措施

　　在事件和事故管理業(yè)務(wù)采取的控制措施包括堅(jiān)持對(duì)客戶進(jìn)行滿意度回訪，并針對(duì)用戶提出的問題及其自身IT服務(wù)的不足，進(jìn)行整改，努力提升服務(wù)質(zhì)量;及時(shí)跟進(jìn)事件處理情況并向用戶進(jìn)行反饋;對(duì)于復(fù)發(fā)事件需要進(jìn)行分析、找出根源，啟動(dòng)問題管理流程，從而減少事件復(fù)發(fā)的幾率;加強(qiáng)對(duì)服務(wù)臺(tái)人員的事件分類標(biāo)準(zhǔn)、優(yōu)先級(jí)，按標(biāo)準(zhǔn)化準(zhǔn)確分類;服務(wù)臺(tái)經(jīng)理加強(qiáng)對(duì)事件單的處理進(jìn)程的全程跟蹤，對(duì)當(dāng)前處理人應(yīng)實(shí)時(shí)跟蹤進(jìn)展情況;加強(qiáng)運(yùn)維人員的溝通能力和技術(shù)能力;事件經(jīng)理監(jiān)控所有事件并協(xié)調(diào)處理未解決事件。

　　在管理用戶請(qǐng)求中采取的控制措施包括嚴(yán)格按照規(guī)章制度進(jìn)行，禁止進(jìn)行未授權(quán)的變更;加強(qiáng)對(duì)業(yè)務(wù)需求的分析以及業(yè)務(wù)關(guān)鍵系統(tǒng)的安全，審核請(qǐng)求的合規(guī)性;按照各系統(tǒng)安全需求，拒絕違反系統(tǒng)安全需求的請(qǐng)求;加強(qiáng)各運(yùn)維人員的職責(zé)分離意識(shí)，堅(jiān)決杜絕違反職責(zé)分離;加強(qiáng)對(duì)請(qǐng)求的審查力度，杜絕一切危害系統(tǒng)的請(qǐng)求。

　　在管理配置制頂中采用的控制措施主要包括相關(guān)的信息維護(hù)需要明確到具體崗位;嚴(yán)格把關(guān)機(jī)房進(jìn)出制度、工作票制度;完善業(yè)務(wù)和技術(shù)服務(wù)目錄，明確配置項(xiàng)負(fù)責(zé)人，加強(qiáng)審查力度。

　　管理服務(wù)級(jí)別SLA采取的控制措施主要包括服務(wù)目錄必須包括服務(wù)需求、服務(wù)定義、SLA. OLA、資金來源;建立一個(gè)包括開發(fā)、審核和調(diào)整服務(wù)目錄或服務(wù)組合的'流程;建立一個(gè)確保服務(wù)目錄或組合是有用的、完整的和及時(shí)更新的管理流程;定期審查服務(wù)目錄和服務(wù)組合;建立一個(gè)檢查程序，使SLA的目標(biāo)和績效測(cè)量與業(yè)務(wù)目標(biāo)和IT政策一致;SLA必須包括例外事項(xiàng)、商業(yè)協(xié)議和OLA; SLA的改進(jìn)和調(diào)整流程是基于用戶和業(yè)務(wù)的需求的績效反饋和變更;SLA形式和內(nèi)容必須經(jīng)所有利益相關(guān)方同意;SLA需正式批準(zhǔn)和適當(dāng)簽署。

　　管理問題的控制措施包括建立被適當(dāng)工具支持的能滿足需要的流程，以識(shí)別和分類問題;建立和維護(hù)用于問題分類和優(yōu)先權(quán)的已建立的標(biāo)準(zhǔn)，確保這種分類與解決和容忍問題的服務(wù)承諾或組織單元職責(zé)相一致;開發(fā)用來生成問題管理報(bào)告的報(bào)告工具;問題報(bào)告必須包括以下內(nèi)容:分析根本原因的問題文檔、問題所有者和解決責(zé)任的識(shí)別、問題狀態(tài)信息。問題解決后，需經(jīng)利益相關(guān)方確認(rèn)，問題只有被利益相關(guān)方確認(rèn)解決后才被關(guān)閉。

　　4結(jié)語

　　綜上所述，本文先分析了當(dāng)前影響企業(yè)信息風(fēng)險(xiǎn)的因素，進(jìn)而論述了我企業(yè)根據(jù)現(xiàn)實(shí)情況所建立的信息業(yè)務(wù)風(fēng)險(xiǎn)庫和控制措施，當(dāng)前很多企業(yè)已經(jīng)認(rèn)識(shí)到了信息風(fēng)險(xiǎn)的重要性，也采取了一些具體的針對(duì)措施，但是很多措施在使用中仍然存在一些不可預(yù)測(cè)的問題，這些還需要更多的人努力去解決。

信息安全管理論文15

　　摘要：隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，人們的生活水平也有了較大改善。網(wǎng)絡(luò)技術(shù)從一定程度上方便了人們的生活，但是也給人們的生活帶來了很多不利的影響。追究產(chǎn)生這些原因的方法，網(wǎng)絡(luò)技術(shù)本身沒有弊端，由于人們需求的增加，很多不法人員利用網(wǎng)絡(luò)的漏洞非法盜取信息，不僅危害了企業(yè)的發(fā)展，而且還給人們的個(gè)人信息的保存帶來了很大的影響。網(wǎng)絡(luò)信息漏洞，病毒等給人們的生活帶來了影響是非常大的，也破壞了網(wǎng)絡(luò)環(huán)境。本文就現(xiàn)階段我國計(jì)算機(jī)信息管理技術(shù)在維護(hù)網(wǎng)絡(luò)安全中的應(yīng)用進(jìn)行探究，通過分析計(jì)算機(jī)信息管理技術(shù)在維護(hù)網(wǎng)絡(luò)安全中存在的問題，提出加強(qiáng)其應(yīng)用的策略。

　　關(guān)鍵詞：計(jì)算機(jī)；信息管理；網(wǎng)絡(luò)安全；應(yīng)用探究

　　現(xiàn)階段，我們跨入了信息化管理的時(shí)代，信息化給我們的日常生活創(chuàng)造了很多便利的條件，但是，隨著信息化的不斷發(fā)展，很多安全問題也日益呈現(xiàn)出來，計(jì)算機(jī)信息管理沒有起到管理的作用，導(dǎo)致用戶的上網(wǎng)環(huán)境的安全不能保障，嚴(yán)重情況下，還會(huì)造成用戶個(gè)人信息的泄露，影響人們的正常生活。所以，探究計(jì)算機(jī)信息管理技術(shù)在維護(hù)網(wǎng)絡(luò)安全中的應(yīng)用策略，有利于維持一個(gè)相對(duì)安全的網(wǎng)絡(luò)環(huán)境，使網(wǎng)絡(luò)方便于用戶。

　　一、計(jì)算機(jī)信息管理技術(shù)在維護(hù)網(wǎng)絡(luò)安全中存在的問題分析

　�。�1）計(jì)算機(jī)信息管理過程中，監(jiān)測(cè)力度不夠，導(dǎo)致安全問題頻發(fā)。網(wǎng)絡(luò)技術(shù)在方便用戶使用的過程中，監(jiān)測(cè)力度不夠，就會(huì)導(dǎo)致一系列病毒入侵，破壞網(wǎng)絡(luò)環(huán)境。隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，監(jiān)測(cè)技術(shù)已經(jīng)不適合現(xiàn)代的網(wǎng)絡(luò)發(fā)展，監(jiān)測(cè)技術(shù)落后，不能保護(hù)信息，導(dǎo)致很多信息被非法分子盜取，對(duì)個(gè)人以及企業(yè)造成嚴(yán)重的影響。

　　（2）計(jì)算機(jī)信息管理對(duì)網(wǎng)絡(luò)各種連接入口或者網(wǎng)絡(luò)鏈接的分析檢測(cè)不到位�，F(xiàn)代的計(jì)算機(jī)信息管理技術(shù)從一定程度上能夠避免外來信息的干擾，阻斷一些病毒，但是，實(shí)際的運(yùn)用過程中，技術(shù)人員沒有對(duì)計(jì)算機(jī)的訪問進(jìn)行設(shè)置，導(dǎo)致各種非法網(wǎng)頁彈出，用戶一旦不小心點(diǎn)開，就會(huì)引進(jìn)潛在的病毒，影響用戶的信息保存。

　　二、計(jì)算機(jī)信息管理在維護(hù)網(wǎng)絡(luò)安全中的作用

　�。�1）計(jì)算機(jī)信息管理技術(shù)為網(wǎng)絡(luò)環(huán)境提供了保障，且網(wǎng)絡(luò)安全管理的內(nèi)容變得更加豐富。能夠根據(jù)不同的情況，及時(shí)作出調(diào)整。

　�。�2）計(jì)算機(jī)信息管理技術(shù)能夠針對(duì)網(wǎng)絡(luò)安全管理的內(nèi)容進(jìn)行管理，提高管理效率。

　�。�3）計(jì)算機(jī)信息管理技術(shù)能夠?qū)⒕W(wǎng)絡(luò)建設(shè)與網(wǎng)絡(luò)安全管理建立有機(jī)的聯(lián)系，滿足用戶多方面的需求。

　　三、提高計(jì)算機(jī)信息管理技術(shù)在維護(hù)網(wǎng)絡(luò)安全中的應(yīng)用的策略

　�。�1）完善網(wǎng)絡(luò)安全管理制度，通過制定嚴(yán)格的安全管理制度提高管理效率。計(jì)算機(jī)信息管理技術(shù)要針對(duì)網(wǎng)絡(luò)安全中出現(xiàn)的問題進(jìn)行管理，適當(dāng)調(diào)整。首先，應(yīng)該建立網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)價(jià)體系，根據(jù)標(biāo)準(zhǔn)規(guī)范網(wǎng)絡(luò)環(huán)境，找到危害網(wǎng)絡(luò)安全的行為，了解這些行為的危害性，從根源進(jìn)行遏制。其次，根據(jù)信息管理的問題對(duì)網(wǎng)絡(luò)安全管理的內(nèi)容進(jìn)行調(diào)整，為用戶創(chuàng)造一個(gè)健康安全的網(wǎng)絡(luò)環(huán)境，同時(shí)，還要了解用戶的具體需求，根據(jù)用戶的需求調(diào)整安全管理內(nèi)容，并加強(qiáng)監(jiān)督，減少安全隱患。第三，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估是在整個(gè)網(wǎng)絡(luò)安全管理基礎(chǔ)上進(jìn)行的，一切要以維護(hù)網(wǎng)絡(luò)安全為主，在全過程中，控制網(wǎng)絡(luò)各個(gè)連接口，以及網(wǎng)站接入點(diǎn)，進(jìn)而控制風(fēng)險(xiǎn)。最后，對(duì)所有影響網(wǎng)絡(luò)安全的因素集中整理，提出有效的解決措施。

　�。�2）要建立相關(guān)的網(wǎng)絡(luò)安全管理平臺(tái)，宣傳網(wǎng)絡(luò)安全的意義以及提高防范網(wǎng)絡(luò)風(fēng)險(xiǎn)的意識(shí)。首先，國家要建立相關(guān)的法律，保障網(wǎng)絡(luò)環(huán)境的安全，加大對(duì)網(wǎng)絡(luò)環(huán)境的監(jiān)測(cè)，對(duì)違法網(wǎng)絡(luò)行為的人進(jìn)行懲罰。其次，網(wǎng)絡(luò)安全管理人員應(yīng)該提高自己的管理技術(shù)。積極參與企業(yè)的網(wǎng)絡(luò)安全培訓(xùn)，提高自身的管理能力，運(yùn)用自動(dòng)化管理技術(shù)，減少管理中遇到的問題，提高管理效率。最后，用戶要規(guī)范網(wǎng)絡(luò)行為，做到不瀏覽垃圾網(wǎng)站，重要的文件要進(jìn)行加密處理，提高安全意識(shí)。

　　（3）計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)人員要提高自己的安全管理能力。認(rèn)識(shí)到網(wǎng)絡(luò)安全管理的重要性，將用戶的需求與現(xiàn)代網(wǎng)絡(luò)技術(shù)進(jìn)行有機(jī)的聯(lián)系，以實(shí)現(xiàn)用戶多方面的需求為主，企業(yè)要引進(jìn)優(yōu)秀的技術(shù)人員，引進(jìn)先進(jìn)的管理技術(shù)。對(duì)于這種情況，企業(yè)應(yīng)該聘請(qǐng)專業(yè)的技術(shù)人員，為企業(yè)技術(shù)人員講解技術(shù)要領(lǐng)，保護(hù)其他技術(shù)人員提高管理技術(shù)。要根據(jù)其他技術(shù)人員的實(shí)際技術(shù)水平進(jìn)行有針對(duì)性的培訓(xùn)，對(duì)培訓(xùn)結(jié)果也要進(jìn)行進(jìn)行檢測(cè)，通過測(cè)試來檢測(cè)培訓(xùn)成果。其次，企業(yè)要建立嚴(yán)格的懲罰與獎(jiǎng)勵(lì)制度，鼓勵(lì)每個(gè)員工積極工作，提高企業(yè)的綜合競爭力。對(duì)于一些表現(xiàn)比較好的員工，要以資獎(jiǎng)勵(lì)，對(duì)于一些破壞者網(wǎng)絡(luò)環(huán)境的人員要依法懲處，調(diào)動(dòng)員工的工作積極性。最后，要建立一支專業(yè)性的技術(shù)團(tuán)隊(duì)，以保護(hù)網(wǎng)絡(luò)環(huán)境，營造安全的網(wǎng)絡(luò)環(huán)境為核心，儲(chǔ)備更多的技術(shù)性人才，提高管理水平。為企業(yè)創(chuàng)造更多的財(cái)富。

　�。�4）企業(yè)要規(guī)范內(nèi)部管理，通過建立網(wǎng)絡(luò)安全審計(jì)系統(tǒng)來規(guī)范企業(yè)的內(nèi)部環(huán)境。這項(xiàng)制度主要是針對(duì)網(wǎng)絡(luò)整體系統(tǒng)實(shí)現(xiàn)的`，以網(wǎng)絡(luò)環(huán)境為作用對(duì)象，分析網(wǎng)絡(luò)系統(tǒng)中出現(xiàn)的各種問題，對(duì)這些問題進(jìn)行整理跟分析，客觀評(píng)價(jià)這些問題的影響。其次，還要做好監(jiān)督，通過設(shè)置專業(yè)的審核部門，對(duì)影響網(wǎng)絡(luò)安全運(yùn)行的因素集中治理，提高用戶的安全意識(shí)，為用戶營造一個(gè)更加安全的網(wǎng)絡(luò)環(huán)境。最后，針對(duì)網(wǎng)絡(luò)運(yùn)行過程中存在的問題對(duì)網(wǎng)絡(luò)安全制度的內(nèi)容重新整理，改進(jìn)網(wǎng)絡(luò)系統(tǒng)。

　　四、結(jié)束語

　　計(jì)算機(jī)信息管理技術(shù)在維護(hù)網(wǎng)絡(luò)安全中有重要的應(yīng)用，隨著時(shí)代的發(fā)展，信息技術(shù)越來越重要，它影響著我們生活的方方面面，也是我們生活中必不可少的組成部分。所以，加強(qiáng)網(wǎng)絡(luò)安全管理能夠?yàn)槲覀儎?chuàng)造更加便利的網(wǎng)絡(luò)通道，方便我們的生活。企業(yè)要完善網(wǎng)絡(luò)安全管理的相關(guān)制度，通過分析網(wǎng)絡(luò)運(yùn)行中存在的問題，找到科學(xué)的解決辦法，及時(shí)解決這些問題，規(guī)范網(wǎng)絡(luò)環(huán)境，使人人都能安全上網(wǎng)，保護(hù)自己的私人信息。計(jì)算機(jī)信息管理技術(shù)在維護(hù)網(wǎng)絡(luò)安全中的應(yīng)用的加強(qiáng)要注意需求與功能的結(jié)合，優(yōu)化網(wǎng)絡(luò)系統(tǒng)，建立風(fēng)險(xiǎn)評(píng)估體系，加快信息化的進(jìn)程。

　　參考文獻(xiàn)

　　[1]耿金秀.淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全防范措施[J].中國科技信息,20xx(8):110-111.

　　[2]孫強(qiáng),陳偉,往東紅等.信息安全管理[M].北京:清華大學(xué)出版社,20xx(2):89-91.

　　[3]馬小娟.淺談?dòng)?jì)算機(jī)信息管理技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用[J].數(shù)字技術(shù)與應(yīng)用,20xx(3):221.

【信息安全管理論文】相關(guān)文章：

信息安全管理論文07-29

企業(yè)信息安全管理的論文11-05

電子檔案信息安全管理分析論文02-15

信息安全管理論文參考文獻(xiàn)02-14

數(shù)字化檔案管理信息安全的論文11-05

(精)信息安全管理論文14篇07-20

(必備)信息安全管理論文14篇07-20

電子信息技術(shù)在企業(yè)安全管理的應(yīng)用的論文11-14

航空安全信息管理研究與分析論文10-31

網(wǎng)絡(luò)信息安全與防范論文05-23