- 信息安全管理論文 推薦度:
- 相關(guān)推薦
信息安全管理論文(通用)
無論是身處學(xué)校還是步入社會,大家都經(jīng)常接觸到論文吧,論文是探討問題進(jìn)行學(xué)術(shù)研究的一種手段。還是對論文一籌莫展嗎?下面是小編收集整理的信息安全管理論文,供大家參考借鑒,希望可以幫助到有需要的朋友。
信息安全管理論文1
隨著Internet技術(shù)的發(fā)展、企業(yè)網(wǎng)絡(luò)環(huán)境的日趨成熟和企業(yè)網(wǎng)絡(luò)應(yīng)用的增多,病毒等不安全因素傳播的能力和途徑也由原來的單一、簡單變得復(fù)雜、隱蔽。尤其是Internet環(huán)境和企業(yè)網(wǎng)絡(luò)環(huán)境為病毒等不安全因素傳播、生存提供了環(huán)境。針對企業(yè)局域網(wǎng)絡(luò)中存在的各種不安全因素.管理的不完善、人為的蓄意破壞以及技術(shù)上的漏洞等問題,本文提出提高企業(yè)局域網(wǎng)信息安全管理的策略和方法。
一、基于工作站的防治技術(shù)
工作站防治病毒的方法有三種:一是軟件防治,即定期不定期地用反病毒軟件檢測工作站的病毒感染情況。軟件防治可以不斷提高防治能力,但需人為地經(jīng)常去啟動軟盤防病毒軟件,因而不僅給工作人員增加了負(fù)擔(dān),而且很有可能在病毒發(fā)作后才能檢測到。下載防病毒軟件要到知名度高、信譽(yù)良好的站點(diǎn),通常這些站點(diǎn)軟件比較安全。不要過于相信和隨便運(yùn)行別人給的軟件。要經(jīng)常檢查自己的系統(tǒng)文件,注冊表、端口等,多注意安全方面的信息,再者就是改掉 Windows關(guān)于隱藏文件擴(kuò)展名的默認(rèn)設(shè)置,這樣可以讓我們看清楚文件真正的擴(kuò)展名。二是在工作站上插防病毒卡。防病毒卡可以達(dá)到實(shí)時檢測的目的,但防病毒卡的升級不方便,從實(shí)際應(yīng)用的效果看,對工作站的運(yùn)行速度有一定的影響。三是在網(wǎng)絡(luò)接口卡上安裝防病毒芯片。它將工作站存取控制與病毒防護(hù)合二為一,可以更加實(shí)時有效地保護(hù)工作站及通向服務(wù)器的橋梁。但這種方法同樣也存在芯片上的軟件版本升級不便的問題,而且對網(wǎng)絡(luò)的傳輸速度也會產(chǎn)生一定的影響。
二、基于服務(wù)器的防治技術(shù)
網(wǎng)絡(luò)服務(wù)器是計(jì)算機(jī)網(wǎng)絡(luò)的中心,是網(wǎng)絡(luò)的支柱。網(wǎng)絡(luò)癱瘓的—個重要標(biāo)志就是網(wǎng)絡(luò)服務(wù)器癱瘓。網(wǎng)絡(luò)服務(wù)器—旦被擊垮,造成的損失是災(zāi)難性的、難以挽回和無法估量。目前基于服務(wù)器的防治病毒的方法大都采用防病毒可裝載模塊(NLM),以提供實(shí)時掃描病毒的能力。有時也結(jié)合利用在服務(wù)器上的插防毒卡等技術(shù),目的在于保護(hù)服務(wù)器不受病毒的攻擊,從而切斷病毒進(jìn)一步傳播的途徑。
三、基于企業(yè)內(nèi)部非法活動的防治技術(shù)
1.身份認(rèn)證
網(wǎng)絡(luò)安全身份認(rèn)證是指登錄計(jì)算機(jī)網(wǎng)絡(luò)時系統(tǒng)對用戶身份的確認(rèn)技術(shù)。是網(wǎng)絡(luò)安全的第一道防線,也是最重要的一道防線。用戶在訪問安全系統(tǒng)之前,首先經(jīng)過身份認(rèn)證系統(tǒng)識別身份,然后訪問監(jiān)控器根據(jù)用戶的身份和授權(quán)數(shù)據(jù)庫決定用戶是否能夠訪問某個資源。授權(quán)數(shù)據(jù)庫由安全管理員按照需要進(jìn)行配置。審計(jì)系統(tǒng)根據(jù)審計(jì)設(shè)置記錄用戶的請求和行為,同時入侵檢測系統(tǒng)實(shí)時或非實(shí)時地檢測是否有入侵行為。訪問控制和審計(jì)系統(tǒng)都要依賴于身份認(rèn)證系統(tǒng)提供的用戶的身份。身份認(rèn)證在安全系統(tǒng)中的地位極其重要,是最基本的安全服務(wù),其它的安全服務(wù)都要依賴于它。一旦身份認(rèn)證系統(tǒng)被攻破,那么系統(tǒng)的所有安全措施將形同虛設(shè)。
2.流量監(jiān)測
目前有很多因素造成網(wǎng)絡(luò)的流量異常,如拒絕服務(wù)攻擊(DoS)、網(wǎng)絡(luò)蠕蟲病毒的傳播、一些網(wǎng)絡(luò)掃描工具產(chǎn)生的大量TCP連接請求等,很容易使網(wǎng)絡(luò)設(shè)備癱瘓。這些網(wǎng)絡(luò)攻擊,都是利用系統(tǒng)服務(wù)的漏洞或利用網(wǎng)絡(luò)資源的有限性,在短時間內(nèi)發(fā)動大規(guī)模網(wǎng)絡(luò)攻擊,消耗特定資源,造成網(wǎng)絡(luò)或計(jì)算機(jī)系統(tǒng)癱瘓。因此監(jiān)控網(wǎng)絡(luò)的'異常流量非常重要。流量監(jiān)測技術(shù)主要有基于SNMP的流量監(jiān)測和基于Netflow的流量監(jiān)測。目前有很多流量監(jiān)控管理軟件,此類軟件是判斷異常流量流向的有效工具,通過流量大小變化的監(jiān)控,可以幫助網(wǎng)管人員發(fā)現(xiàn)異常流量,特別是大流量異常流量的流向,從而進(jìn)一步查找異常流量的源、目的地址。處理異常流量最直接的解決辦法是切斷異常流量源設(shè)備的物理連接,也可以采用在路由器上進(jìn)行流量限定的方法控制異常流量。
3.漏洞掃描
對一個網(wǎng)絡(luò)系統(tǒng)而言,存在不安全隱患,將是非法人員攻擊得手的關(guān)鍵因素。就目前的網(wǎng)絡(luò)系統(tǒng)來說,在硬件、軟件、協(xié)議的具體實(shí)現(xiàn)或系統(tǒng)安全策略方面都可能存在一定的安全缺陷即安全漏洞。及時檢測出網(wǎng)絡(luò)中每個系統(tǒng)的安全漏洞是至關(guān)重要的。安全掃描是增強(qiáng)系統(tǒng)安全性的重要措施之一,按功能可分為:操作系統(tǒng)漏洞掃描、網(wǎng)絡(luò)漏洞掃描和數(shù)據(jù)庫漏洞掃描。網(wǎng)絡(luò)漏洞掃描系統(tǒng),是指通過網(wǎng)絡(luò)遠(yuǎn)程檢測目標(biāo)網(wǎng)絡(luò)和主機(jī)系統(tǒng)漏洞的程序,它對網(wǎng)絡(luò)系統(tǒng)和設(shè)備進(jìn)行安全漏洞檢測和分析,從而發(fā)現(xiàn)可能被入侵者非法利用的漏洞。定期對網(wǎng)絡(luò)系統(tǒng)進(jìn)行漏洞掃描,可以主動發(fā)現(xiàn)安全問題并在第一時間完成有效防護(hù),讓攻擊者無隙可鉆。
四、企業(yè)局域網(wǎng)安全管理措施
有了先進(jìn)完善的網(wǎng)絡(luò)安全防范技術(shù)體系,如果日常的安全管理跟不上,同樣也不能保證企業(yè)網(wǎng)絡(luò)的“高枕無憂”:可以說規(guī)劃制定一套完整的安全管理措施是網(wǎng)絡(luò)安全防范技術(shù)體系的補(bǔ)充。它會幫助校正企業(yè)網(wǎng)絡(luò)管理上的一些常見但是有威脅性的漏洞。它主要包括以下措施:
1.隨著企業(yè)局域網(wǎng)的不斷應(yīng)用,應(yīng)當(dāng)同步規(guī)劃網(wǎng)絡(luò)安全體系的技術(shù)更新同時.為了避免在緊急情況下,預(yù)先制定的安全體系無法發(fā)揮作用時,應(yīng)考慮采用何種應(yīng)急方案的問題應(yīng)急方案應(yīng)該事先制訂并貫徹到企業(yè)各部門。事先做好多級的安全響應(yīng)方案.才能在企業(yè)網(wǎng)絡(luò)遇到毀滅性破壞時將損失降低到最低,并能盡快恢復(fù)網(wǎng)絡(luò)到正常狀態(tài)。
2.扎實(shí)做好網(wǎng)絡(luò)安全的基礎(chǔ)防護(hù)工作
(1)服務(wù)器應(yīng)當(dāng)安裝干凈的操作系統(tǒng),不需要的服務(wù)一律不裝,同時要重視網(wǎng)絡(luò)終端的安全配置,防止它們成為非法人員和病毒的跳板。
(2)遵循“用戶權(quán)限最小化”的網(wǎng)絡(luò)配置原則,設(shè)置重要文件的訪問權(quán)限,關(guān)閉不必要的端口,專用主機(jī)只開專用功能等。
(3)下載安裝最新的操作系統(tǒng)、應(yīng)用軟件和升級補(bǔ)丁對系統(tǒng)進(jìn)行完整性檢查.定期檢查用戶的脆弱口令,并通知用戶盡快修改。
(4)制定完整的系統(tǒng)數(shù)據(jù)備份計(jì)劃.并嚴(yán)格實(shí)施,確保系統(tǒng)數(shù)據(jù)庫的可靠性和完整性。
3.對各類惡意攻擊要有積極的響應(yīng)措施制定詳盡的入侵應(yīng)急措施以及匯報(bào)制度。發(fā)現(xiàn)入侵跡象.盡力定位入侵者的位置,如有必要。斷開網(wǎng)絡(luò)連接在服務(wù)主機(jī)不能繼續(xù)服務(wù)的情況下,應(yīng)該有能力從備份磁盤中恢復(fù)服務(wù)到備份主機(jī)上。
信息安全管理論文2
【摘要】當(dāng)下時代,網(wǎng)絡(luò)信息技術(shù)應(yīng)用十分廣泛而且方便,而作為各種行業(yè)之中最為重要的電力企業(yè)同樣也需要網(wǎng)絡(luò)信息技術(shù),運(yùn)用網(wǎng)絡(luò)信息技術(shù)可以給電力企業(yè)帶來快速,高額的經(jīng)濟(jì)效益,但是一旦發(fā)生網(wǎng)絡(luò)信息泄露,或者是信息數(shù)據(jù)被別人盜取或者修改,經(jīng)濟(jì)效益將會受到很大的損失。也就是說,當(dāng)下的電力企業(yè)在網(wǎng)絡(luò)和信息安全方面還需要進(jìn)一步完善工作。本文對于電力企業(yè)網(wǎng)絡(luò)和信息安全管理進(jìn)行了一些研究并提出了一些建議。
【關(guān)鍵詞】電力企業(yè);網(wǎng)絡(luò);信息安全管理;研究;建議
當(dāng)下時代,網(wǎng)絡(luò)信息技術(shù)應(yīng)用十分廣泛而且方便,而作為各種行業(yè)之中最為重要的電力企業(yè)同樣也需要網(wǎng)絡(luò)信息技術(shù),運(yùn)用網(wǎng)絡(luò)信息技術(shù),可以給電力企業(yè)帶來快速,高額的經(jīng)濟(jì)效益,但是一旦發(fā)生網(wǎng)絡(luò)信息泄露,或者是信息數(shù)據(jù)被別人盜取或者修改,經(jīng)濟(jì)效益將會受到很大的損失。所以說當(dāng)務(wù)之急是所有的電力企業(yè),都應(yīng)該仔細(xì)地面對和研究現(xiàn)在網(wǎng)絡(luò)信息安全的問題,然后提出合理的措施來預(yù)防事故的發(fā)生,保護(hù)保護(hù)我國電力企業(yè)網(wǎng)絡(luò)信息安全刻不容緩。
1、當(dāng)下中國電力企業(yè)網(wǎng)絡(luò)信息安全的問題與現(xiàn)狀
1.1網(wǎng)絡(luò)信息技術(shù)對于電力企業(yè)的重要性
如今是21世紀(jì),網(wǎng)絡(luò)信息技術(shù)迅速發(fā)展,作為國家重中之重的電力企業(yè)對于網(wǎng)絡(luò)技術(shù)的應(yīng)用更是十分完善,而具體到各個部門各個機(jī)關(guān),也會有他們自己相應(yīng)的局域網(wǎng)進(jìn)行日常的工作和管理,網(wǎng)絡(luò)信息技術(shù),可以說是,電力企業(yè)的燃料,一種不可缺失的依靠。據(jù)資料顯示,電力企業(yè)的各大崗位對于,網(wǎng)絡(luò)的使用率將近達(dá)到了百分之百,例如,發(fā)電生產(chǎn)自動化監(jiān)控系統(tǒng),就是利用網(wǎng)絡(luò)信息技術(shù)與電力企業(yè)的結(jié)合,很大的提高了生產(chǎn)過程和電力調(diào)度的自動化水平,而我國各大電力企業(yè),都在,盡快地規(guī)劃企業(yè)信息化發(fā)展,全力建設(shè)我們的企業(yè)信息化工程,從而實(shí)現(xiàn)電力工業(yè)現(xiàn)代化,信息化。
1.2目前我國電力企業(yè)網(wǎng)絡(luò)信息安全的現(xiàn)狀
以時間為線,我們可以發(fā)現(xiàn)全球那計(jì)算機(jī)犯罪,屢發(fā)不止,雖然為了維護(hù)網(wǎng)絡(luò)信息安全,都在努力升級和維護(hù)防衛(wèi)系統(tǒng),但是電腦病毒,也是隨著時代的發(fā)展而不斷更新,我們電力企業(yè)對于網(wǎng)絡(luò)信息安全的維護(hù),是一個長久的計(jì)劃,1分1秒都不能松懈,然而近年來經(jīng)常發(fā)生的信息安全受損事件可以充分證明,我們對于硬件和軟件的更新,還未能做到完善,對于網(wǎng)絡(luò)信息的安全管理措施落實(shí)的還不到位,我們電力企業(yè)的網(wǎng)絡(luò)安全防護(hù)能力還沒有跟得上時代與技術(shù)的發(fā)展,維護(hù)工作并沒有做好。
1.3目前我國電力企業(yè)網(wǎng)絡(luò)信息安全的問題
首先最明顯的一點(diǎn)問題,就是我國電力企業(yè)對于網(wǎng)絡(luò)安全的意識不高,極度缺少負(fù)責(zé)網(wǎng)絡(luò)安全的人才,網(wǎng)絡(luò)信息安全問題未能在員工們之間得到重視,員工只注重網(wǎng)絡(luò)系統(tǒng)是否方便快捷,認(rèn)為信息安全隱患不會發(fā)生在自己的身邊,于是讓計(jì)算機(jī)犯罪有了可乘之機(jī)。還有我們電力企業(yè)內(nèi)的硬件設(shè)施,和軟件,看似性能配置都極佳,但是還有可能有一部分設(shè)備本身,就有著缺陷和安全漏洞的存在,部分技術(shù)先進(jìn)輕而易舉的就能入侵到我們的電力企業(yè)內(nèi)部之中,技術(shù)嫻熟的常常最先攻擊涉及國計(jì)民生的電力企業(yè)系統(tǒng)。最后一點(diǎn)問題就是我們的網(wǎng)絡(luò)安全防護(hù)能力雖然日益增強(qiáng),但是還不能完全防止網(wǎng)絡(luò)安全信息事故的發(fā)生,一旦受到攻擊,電力企業(yè)內(nèi)部的數(shù)據(jù)損失,或者被盜竊,很難找回這些數(shù)據(jù),因?yàn)槲覀儧]有一個完善的系統(tǒng)來備份或者恢復(fù)數(shù)據(jù)。
1.4電力企業(yè)網(wǎng)絡(luò)信息安全問題出現(xiàn)的原因
對于企業(yè)內(nèi)部信息系統(tǒng)的訪問應(yīng)該局限于內(nèi)部員工,身份認(rèn)證這一關(guān)沒有把好關(guān)就會帶來漏洞。眾所周知微軟已經(jīng)停止了對WindowsXP的技術(shù)服務(wù),所以系統(tǒng)本身的漏洞無法修補(bǔ),然而我們國內(nèi)很多電力企業(yè)的計(jì)算機(jī)應(yīng)用著這個系統(tǒng),風(fēng)險自然會增加。另一方面我國電力企業(yè)管理層人員的網(wǎng)絡(luò)安全意識極度貧乏,雖然部分歲數(shù)較小的管理員工具有一定的網(wǎng)絡(luò)安全意識,但是由于缺乏電力企業(yè)網(wǎng)絡(luò)信息安全方面的知識,也無法保證企業(yè)信息的安全,管理層尚且如此,員工們得不到企業(yè)的管理和培訓(xùn),更無法有效地保護(hù)好企業(yè)信息。最重要的是電力企業(yè)很少專門的為信息安全部門設(shè)置機(jī)構(gòu),缺乏信息安全管理機(jī)制,部分電力企業(yè)甚至只讓一名相關(guān)人員負(fù)責(zé)。這樣是遠(yuǎn)遠(yuǎn)無法滿足一個企業(yè)信息安全的需要。
2、管理電力企業(yè)信息安全的措施
2.1加強(qiáng)網(wǎng)絡(luò)信息安全意識的宣傳和培訓(xùn)
電力企業(yè)信息安全管理應(yīng)以人為本,把網(wǎng)絡(luò)信息安全的重要性落實(shí)到每個人,切實(shí)加強(qiáng)各個層次員工的信息安全意識,同時培訓(xùn)提高工作在信息安全管理一線的員工的技能水平,只有提高了工作人員的意識,下一步計(jì)算機(jī)程序的完善才有了意義。網(wǎng)絡(luò)信息安全意識應(yīng)該被寫入電力企業(yè)文化之中。尤其是專業(yè)做電力企業(yè)網(wǎng)絡(luò)數(shù)據(jù)安全的更為稀少,所以還應(yīng)加強(qiáng)對于此類人才的招聘與培養(yǎng),為長久的'安全防護(hù)工作埋下種子。
2.2建立完善的信息安全管理制度
為了維護(hù)電力企業(yè)信息網(wǎng)絡(luò)安全,必須建立完善的網(wǎng)絡(luò)信息安全管理制度,企業(yè)中每個部門的領(lǐng)導(dǎo)都應(yīng)重視起來,向自己屬下的各個部門施壓,促使各個部門重視并落實(shí)網(wǎng)絡(luò)信息安全的有關(guān)工作。管理層應(yīng)嚴(yán)格要求員工做好自己相應(yīng)的工作。企業(yè)內(nèi)部還應(yīng)設(shè)立一個專門的網(wǎng)絡(luò)小組,能夠全天候地進(jìn)行網(wǎng)絡(luò)信息安全的檢查和管理,及時的做出反應(yīng)維護(hù)網(wǎng)絡(luò)信息安全。還應(yīng)設(shè)置專門的人員對設(shè)備進(jìn)行定期的統(tǒng)計(jì)和檢查,電力企業(yè)內(nèi)部的數(shù)據(jù)還應(yīng)該有專人進(jìn)行備份。各個部門各司其職才能安全的維護(hù)好企業(yè)內(nèi)部的數(shù)據(jù)安全。
2.3做好規(guī)劃和分區(qū)管理
解決網(wǎng)絡(luò)安全問題不能治標(biāo)不治本,要從根本上解決問題就需要從長遠(yuǎn)的角度出發(fā),做好詳細(xì)的全面的規(guī)劃,系統(tǒng)地去調(diào)研和思考怎樣能夠有效維護(hù)企業(yè)網(wǎng)絡(luò)信息安全,因此建立一套完善的網(wǎng)絡(luò)企業(yè)信息安全管理系統(tǒng)是尤為重要的。信息安全管理體系建立好以后就需要著手于分區(qū)的工作了,規(guī)劃是以時間為線,而分區(qū)是以部門為線。據(jù)資料顯示,當(dāng)下電力企業(yè)內(nèi)部的網(wǎng)絡(luò)安全系統(tǒng),對于安全區(qū)域的劃分是分為三個重點(diǎn)劃分對象,分別為防范區(qū)域重點(diǎn)區(qū)域和開放區(qū)域,這三個重點(diǎn)劃分對象,應(yīng)該要進(jìn)行嚴(yán)格的措施來進(jìn)行防護(hù),應(yīng)該設(shè)置嚴(yán)格的規(guī)則來限制訪問,提高安全級別,另外對于一些非常重要的數(shù)據(jù)服務(wù)器還有數(shù)據(jù)庫,更要加強(qiáng)管理并放置在安全區(qū)域。
2.4做好定期更新和檢查工作
制定的管理制度要求員工必須要嚴(yán)格遵守,管理人員本身也應(yīng)該嚴(yán)格的按照工作制定計(jì)劃進(jìn)行,電力企業(yè)方面也應(yīng)該組織專門的小組,來進(jìn)行定期的檢查,用高頻的更新工作來更好地進(jìn)行防范。對于網(wǎng)絡(luò)信息安全管理系統(tǒng)也應(yīng)該定時的進(jìn)行更新完善,不斷地加強(qiáng)信息安全的技術(shù)和應(yīng)用,對于工作工資工作中出現(xiàn)的問題進(jìn)行定點(diǎn)定時的解決,例如數(shù)據(jù)的恢復(fù)與備份,病毒防御的應(yīng)用,訪問權(quán)限的限制等方面,都需要不斷的探索進(jìn)行技術(shù)更新才能增加企業(yè)內(nèi)部網(wǎng)絡(luò)信息安全系統(tǒng)的防御力,為企業(yè)的運(yùn)行打下堅(jiān)實(shí)的基礎(chǔ)。只有這樣才能使電力企業(yè)的網(wǎng)絡(luò)信息安全管理系統(tǒng)持續(xù)煥發(fā)活力,持續(xù)地為企業(yè)的運(yùn)行保駕護(hù)航。
3、結(jié)束語
根據(jù)上文,要想有效地維護(hù)好電力企業(yè)網(wǎng)絡(luò)的信息安全,系統(tǒng)完善地做好安全管理工作,使我國的電力企業(yè)可持續(xù)發(fā)展,首先應(yīng)該了解到網(wǎng)絡(luò)信息技術(shù)對于電力企業(yè)的重要性,以及目前我國電力企業(yè)網(wǎng)絡(luò)信息安全的現(xiàn)狀,和我國電力企業(yè)網(wǎng)絡(luò)信息安全面對的問題,對于上文提到的電力企業(yè)網(wǎng)絡(luò)信息安全問題出現(xiàn)的原因,對癥下藥,通過加強(qiáng)網(wǎng)絡(luò)信息安全意識的宣傳和培訓(xùn),建立完善的信息安全管理制度,做好規(guī)劃與分區(qū)管理,以及定期的更新和檢查工作,治標(biāo)且治本的,使網(wǎng)絡(luò)信息安全管理系統(tǒng)持續(xù)地為維護(hù)電力企業(yè)網(wǎng)絡(luò)信息安全工作。電力企業(yè)管理層與各部門協(xié)同合作,不斷地發(fā)展和更新技術(shù),從而有效地落實(shí)網(wǎng)絡(luò)和信息安全管理工作。
參考文獻(xiàn)
[1]楊天坤.發(fā)電企業(yè)網(wǎng)絡(luò)信息安全管理分析[J].電子制作,20xx(10):102.
[2]朱琳娜,盛海港.網(wǎng)絡(luò)信息安全管理在電力企業(yè)中的應(yīng)用[J].中國電力教育,20xx,S2:132~136.
[3]王雋.電力企業(yè)網(wǎng)絡(luò)信息安全防護(hù)體系的建立[J].信息與電腦(理論版),20xx,07:22~23.
【信息安全管理論文】相關(guān)文章:
信息安全管理論文07-29
計(jì)算機(jī)信息安全論文07-21
計(jì)算機(jī)信息安全管理論文(通用7篇)09-19
計(jì)算機(jī)信息管理論文07-23
信息安全管理制度07-25
信息安全管理制度06-20
建筑施工安全管理論文07-21
建筑施工安全管理論文06-21