国产亚洲精品久久久久久久网站_自拍偷拍欧美日韩_成人久久18免费网址_最近中文字幕在线视频1

首頁 優(yōu)秀范文 網(wǎng)絡安全的經(jīng)濟效益

網(wǎng)絡安全的經(jīng)濟效益賞析八篇

發(fā)布時間:2023-12-18 10:18:42

序言:寫作是分享個人見解和探索未知領(lǐng)域的橋梁,我們?yōu)槟x了8篇的網(wǎng)絡安全的經(jīng)濟效益樣本,期待這些樣本能夠為您提供豐富的參考和啟發(fā),請盡情閱讀。

網(wǎng)絡安全的經(jīng)濟效益

第1篇

關(guān)鍵詞:網(wǎng)絡安全性;計算機;安全防護技術(shù)

引言

隨著互聯(lián)網(wǎng)技術(shù)在我國的深入與普及,國內(nèi)用戶對各大網(wǎng)絡功能的了解也越來越透徹。隨著社會經(jīng)濟的發(fā)展,各大行業(yè)對互聯(lián)網(wǎng)使用技術(shù)的要求不斷增高,網(wǎng)絡性能管理也成為了社會關(guān)注的一個關(guān)鍵性問題。近年來,計算機網(wǎng)絡技術(shù)的騰飛發(fā)展,人們不在滿足于他的聯(lián)通時間,更多的是關(guān)注這種技術(shù)在企業(yè)業(yè)務當中的實際運用。此外,用戶所需要的不僅僅只是一個網(wǎng)絡軟件,他們需要的是這個軟件所帶來的便捷性、實用性以及可靠性。伴隨著業(yè)務網(wǎng)絡化的深入與發(fā)展,隨之帶來的網(wǎng)絡風險也不斷增加,人們在使用計算機技術(shù)時,過于關(guān)注其功能所帶來的經(jīng)濟效益,從而忽略了對他的安全管理。因此,如果想要長期享受著計算機網(wǎng)絡技術(shù)帶來的利潤,就必須對其進行安全管理與維護,降低由于網(wǎng)絡風險所帶來的經(jīng)濟損失。

1、網(wǎng)絡管理基本概念簡述

在網(wǎng)絡計算機技術(shù)的發(fā)展背景下,對其進行維護與管理也成為了促進其持續(xù)發(fā)展的重要內(nèi)容。網(wǎng)絡管理是計算機技術(shù)當中的一個重要組成部分,網(wǎng)絡管理水平的高低,直接影響著網(wǎng)絡運行的效率。一般網(wǎng)絡管理是指對網(wǎng)絡通信過程當中的服務以及信息處理過程當中所需要的各種活動進行一個監(jiān)督、組織和控制,創(chuàng)造良好的計算機網(wǎng)絡技術(shù)運營環(huán)境。其主要目的就是使網(wǎng)絡中的各大資源得到充分的利用并維護網(wǎng)絡運營的正常運轉(zhuǎn),監(jiān)控網(wǎng)絡運行過程中所出現(xiàn)的各種故障并及時處理與維修,盡可能的發(fā)揮計算機網(wǎng)絡技術(shù)的最高效益。

2、計算機網(wǎng)絡技術(shù)安全性的主要影響因素

2.1計算機網(wǎng)絡系統(tǒng)自身因素

(1)計算機網(wǎng)絡技術(shù)所呈現(xiàn)的特點為開放性與廣域性,這兩大特點決定著網(wǎng)絡技術(shù)沒能很好的確保用戶的信息安全。這樣的背景下,用戶在其信息上傳、傳播、處理、儲存的過程中很容易就被暴露,缺乏一定的安全性與保密性。(2)缺乏完善與系統(tǒng)的互聯(lián)網(wǎng)數(shù)據(jù)傳輸、通信協(xié)議,從而使構(gòu)建出的通信軟件不夠全面。(3)計算機中的Windows系統(tǒng)還不夠完善,一方面經(jīng)常會出現(xiàn)一些安全性漏洞,另一方面其安全性防護系統(tǒng)也是相對比較脆弱。

2.2人為因素

(1)互聯(lián)網(wǎng)技術(shù)的深入與普及,也造就了一些電腦高手,一些網(wǎng)絡黑客惡意的攻擊網(wǎng)絡系統(tǒng)讓人防不勝防。他們的侵入往往會損壞與竊取用戶的信息與數(shù)據(jù),使用戶的系統(tǒng)癱瘓。近年來,網(wǎng)絡黑客攻擊已經(jīng)逐漸成為了影響網(wǎng)絡安全性的重要威脅因素。(2)計算機網(wǎng)絡病毒也是威脅網(wǎng)絡安全的一個重要因素,一旦計算機病毒的侵入,其傳播速度之快,將給網(wǎng)絡安全帶來巨大的災難,病毒不僅能夠使計算機系統(tǒng)癱瘓,無法進行正常的工作,他還很大程度上的破壞了計算機當中的數(shù)據(jù)與文件,造成巨大的隱形損失。

2.3計算機網(wǎng)絡技術(shù)的安全性能過低

合理科學的網(wǎng)絡信息管理系統(tǒng),能夠?qū)τ脩舻馁Y料以及數(shù)據(jù)等進行一個有效的保護,并促進網(wǎng)絡系統(tǒng)正常運行。但是我國的網(wǎng)絡安全管理工具似乎并沒有隨著時代的進步而有所更新。根據(jù)我國國情來看,互聯(lián)網(wǎng)技術(shù)在國內(nèi)的起步較晚,目前其網(wǎng)絡安全管理系統(tǒng)還不夠完善,有些管理工具還停留在以前的水平,再加上管理機制與相關(guān)規(guī)章制度沒有進一步的確立,導致網(wǎng)絡安全系統(tǒng)仍然存在一些較大的隱患。

3、加強計算機網(wǎng)絡安全管理,實現(xiàn)網(wǎng)絡有效運行

3.1設置防火墻過濾網(wǎng)絡信息系統(tǒng)

為了有效避免黑客的惡意攻擊,可以在計算機網(wǎng)絡系統(tǒng)中設置網(wǎng)絡防火墻過濾信息系統(tǒng),將外部網(wǎng)和內(nèi)部局域網(wǎng)隔離開來,這樣也能在一定程度增強了網(wǎng)絡系統(tǒng)的安全防護技術(shù)水平。防火墻的主要功能能夠有效的對從外部局域網(wǎng)流入內(nèi)部局域網(wǎng)的信息進行一個有效的篩選和過濾,有效和及時的防止了一些潛在的危險與攻擊。此外,對一些毀滅性的病毒進行一個全面封鎖,阻止這類病毒的入侵,很大程度上提高了網(wǎng)絡內(nèi)部系統(tǒng)的安全性。

3.2加強對網(wǎng)絡病毒的防護力度

隨著我國互聯(lián)網(wǎng)用戶的不斷增多,為了構(gòu)建一個安全的網(wǎng)絡使用環(huán)境,網(wǎng)絡管理相關(guān)部門需要幫助互聯(lián)網(wǎng)用戶樹立一定的病毒防護意識,熟悉并掌握一些相關(guān)的防病毒與殺病毒軟件。此外,還可以利用相關(guān)的科技手段對網(wǎng)絡安全進行一個管理,定期的檢查電腦當中是否存在隱性病毒,一旦發(fā)現(xiàn),采取及時的殺毒措施,將損失與破壞降低到最小。另一方面,用戶需要做好一定的數(shù)據(jù)防范,為了防止數(shù)據(jù)的丟失與破壞,可以對一些重要的數(shù)據(jù)進行一個必要的備份,避免數(shù)據(jù)丟失所帶來的不必要麻煩。

3.3拒絕接受不明信息郵件

目前,我國網(wǎng)絡存在這一種較為嚴重額現(xiàn)象,就是網(wǎng)絡垃圾郵件過多,大部分病毒都會通過短信郵件的形式入侵電腦,破壞計算機網(wǎng)絡的安全系統(tǒng)。所以網(wǎng)絡用戶對于那些不明的郵件以及網(wǎng)絡來信一定要拒絕接收,避免一些不必要的損失。另外,設置網(wǎng)絡安全過濾系統(tǒng),對于那些不明來源的信息與郵件自動過濾,避免一些用戶不小心接收所帶來的麻煩。

4、結(jié)語

網(wǎng)絡是把雙刃劍有利也有弊,在給人們帶來便捷與經(jīng)濟效益的同時,也帶來了網(wǎng)絡危害。目前,我國網(wǎng)絡用戶在不斷增加,為了構(gòu)建安全和諧的網(wǎng)絡使用環(huán)境,必須強化網(wǎng)絡用戶的安全防范意識。此外,網(wǎng)絡安全管理相關(guān)部門還需建設完善系統(tǒng)的網(wǎng)絡安全管理機制,對計算機網(wǎng)絡系統(tǒng)的日常運行進行一個嚴格的監(jiān)督與管理。目前我國對于計算機網(wǎng)絡技術(shù)安全性的管理已經(jīng)采取一些有效措施,但是為了跟上時代的變化,網(wǎng)絡安全管理相關(guān)部門還需繼續(xù)努力,將網(wǎng)絡安全管理做的更加到位。

參考文獻:

[1]堯新遠.計算機信息管理技術(shù)在網(wǎng)絡安全中的應用[J].軟件,2012,(07):135-136.

[2]蔣蔚.議計算機信息管理在網(wǎng)絡安全中的應用[J].電子制作,2012,(12):15.

[3]陳均海.計算機信息管理技術(shù)在網(wǎng)絡安全中的應用[J].信息與電腦,2013,(03):123-125.

[4]傅彥銘,李蕊,陳攀.一種面向攻擊效果的網(wǎng)絡安全態(tài)勢評估方法[J].軟件,2012,10.

第2篇

【關(guān)鍵詞】電力系統(tǒng) 信息網(wǎng)絡安全問題 防護措施

1 引言

有效地保障電力企業(yè)的安全和保障電力信息網(wǎng)絡安全,對于推動我國國民經(jīng)濟穩(wěn)定發(fā)展具有非常重要的作用。隨著社會信息化技術(shù)的迅速發(fā)展,信息化系統(tǒng)已經(jīng)在電力企業(yè)中受到廣泛應用,實現(xiàn)了信息化網(wǎng)絡管理。但由于信息網(wǎng)絡中存在的問題,導致電力信息網(wǎng)絡安全時有發(fā)生,有必要對此進行分析,并且采取安全保護措施,確保電力信息網(wǎng)絡安全和電力企業(yè)的穩(wěn)定發(fā)展。

2 電力系統(tǒng)信息網(wǎng)絡存在的安全問題

2.1 網(wǎng)絡病毒

電力系統(tǒng)信息網(wǎng)絡安全中,最常見的安全隱患就是網(wǎng)絡病毒。隱蔽性、可復制性、傳播速度快等都是網(wǎng)絡病毒的特點。網(wǎng)絡病毒對電力系統(tǒng)信息網(wǎng)絡破壞非常嚴重。假如感染上了網(wǎng)絡病毒,輕則是對電力信息系統(tǒng)的正常運行受到阻礙,使數(shù)據(jù)丟失、信息不能及時共享;嚴重則會導致電力信息系統(tǒng)癱瘓,整個電力系統(tǒng)的功能將會因此受到影響而不能正常發(fā)揮作用。除此之外,電力設備還可能因此遭到網(wǎng)絡病毒的破壞,造成不可估量的損失。

2.2 黑客攻擊

在電力系統(tǒng)信息網(wǎng)絡運行的過程之中,網(wǎng)絡安全問題也會因為受到黑客的攻擊而出現(xiàn),導致電力系統(tǒng)信息網(wǎng)絡安全出現(xiàn)故障,甚至會造成大范圍的電力故障發(fā)生,具有非常大的危害力,這也是電力系統(tǒng)信息網(wǎng)絡存在的主要隱患。電力企業(yè)涉及到很多電力信息量,假如被黑客攻擊獲取機密信息,則會對電力系統(tǒng)的正常運行和經(jīng)濟效益造成極大的損失。黑客對電力系統(tǒng)信息網(wǎng)絡的攻擊方式比較多,比如利用數(shù)字控制系統(tǒng)(DCS)對電力企業(yè)的基層系統(tǒng)進行控制,造成基層系統(tǒng)癱瘓。此外,黑客也可以利用某個系統(tǒng)對其他系統(tǒng)進行控制和破壞,對電力系統(tǒng)造成非常惡劣的影響。

2.3 脆弱的身份認證

電力行業(yè)中計算機應用系統(tǒng)大部分是基于商用軟硬件系統(tǒng)設計和開發(fā),而基本上都是使用口令為用戶身份認證的鑒別模式,而這種模式最容易被黑客攻破。部分應用系統(tǒng)還使用自己的用戶鑒別方式,用數(shù)據(jù)庫或者文件將口令、用戶名和一些安全控制信息用明文的方式記錄。當今,這種脆弱的安全控制措施已經(jīng)不再適用。

2.4 內(nèi)部惡意操作

電力信息系統(tǒng)安全漏洞還存在內(nèi)部人員惡意操作導致。惡意操作就是指蓄意破壞。信息系統(tǒng)在運行過程之中需要人進行監(jiān)督和控制,加入人的因素存在主管惡意,則會使網(wǎng)絡信息系統(tǒng)出現(xiàn)問題。電力系統(tǒng)安全管理的制度上規(guī)范可能比較健全,但是只能防范人的控制,一旦出現(xiàn)人為因素,大災難將會降臨到電力信息系統(tǒng)上。

2.5 信息網(wǎng)絡安全意識淡薄

在電力信心網(wǎng)絡的建設以及運營過程之中,安全防護和安全監(jiān)督工作都需要信息網(wǎng)絡安全意識高的專業(yè)人員從事。隨著信息化程度的不斷提高和信息防護技術(shù)的不斷更新,電力信息網(wǎng)絡的安全等級也逐漸提高。但是,不能否認的是,實際的安全防護技術(shù)和電力企業(yè)信息網(wǎng)絡安全防護需求仍然存在很大差異。一方面是由于電力企業(yè)本身信息化技術(shù)比較低導致出現(xiàn)安全問題;另一方面則是超高的安全防護技術(shù)帶來高昂的成本,電力企業(yè)的效益降低,導致電力企業(yè)的實施與應用受到影響。更加重要的是目前的電力信息網(wǎng)絡安全整體維護工作水平不高,同時網(wǎng)路安全人員的安全防護意識缺乏,出現(xiàn)違規(guī)操作、不按照規(guī)范進行操作等現(xiàn)象發(fā)生而出現(xiàn)問題。

2.6 信息網(wǎng)絡安全制度缺失

隨著電力信息化程度的不斷深入,要加強信息網(wǎng)絡安全制度的規(guī)范,不斷創(chuàng)設完整的信息網(wǎng)絡安全防護制度顯得非常重要,這樣才能夠確實提高電力企業(yè)信息網(wǎng)絡安全,保障企業(yè)經(jīng)濟效益。當時目前而言,在電力信息網(wǎng)絡運行的過程之中仍然缺乏統(tǒng)一的規(guī)范安全防護制度和監(jiān)督制度,很大程度上對電力系統(tǒng)信息網(wǎng)絡安全造成危害,影響電力信息化水平提高。同時,在電力系統(tǒng)信息網(wǎng)絡運行,由于缺乏科學的安全管理制度,很容易在運行過程之中出現(xiàn)大漏洞和缺陷。

3 電力系統(tǒng)信息網(wǎng)絡安全防護的具體措施

3.1 提高對安全性的認識

第一,電力企業(yè)要加強對電力系統(tǒng)信息網(wǎng)絡安全的認識,要將網(wǎng)絡信息安全防護體系完善建立,采用分層、分區(qū)的管理方法,其中將區(qū)城管理分為生產(chǎn)管理區(qū)、非控制生產(chǎn)區(qū)、實時控制區(qū)和管理信息區(qū),并且隔離區(qū)城之間的網(wǎng)絡物理隔離設備。第二,加強人員素質(zhì)管理,通過網(wǎng)絡安全培訓和技能訓練,將網(wǎng)絡管理工作人員的素質(zhì)和能力提高。最后,對信息網(wǎng)絡體系的密碼、技術(shù)、數(shù)據(jù)管理要加強,切實將電力系統(tǒng)信息網(wǎng)絡安全系數(shù)提高。

3.2 做好信息網(wǎng)絡系統(tǒng)的維護與支持工作

在現(xiàn)實電力系統(tǒng)信息網(wǎng)絡安全防護中可以采取以下幾種安全技術(shù):第一,防火墻技術(shù)。網(wǎng)絡與網(wǎng)絡安全領(lǐng)域的連接入口是防火墻,因此防火墻可以對危害信息進行有效的抵御和及時查詢出危險信息,保證電力系統(tǒng)信息網(wǎng)絡的安全。因此,在日常工作中要對防火墻的訪問設置相應的權(quán)限,對非授權(quán)連接進行強力防護。第二,漏洞缺陷檢查技術(shù)。漏洞缺陷檢查技術(shù)就是對電力系統(tǒng)的信息網(wǎng)絡設備進行檢測,根據(jù)檢查情況對設備檢測風險進行評估。假如存在安全問題,則要及時采取防護措施進行修復,這樣才能夠有效避免安全問題發(fā)生。第三,數(shù)據(jù)加密技術(shù)。所謂的加密技術(shù),就是對網(wǎng)絡傳輸數(shù)據(jù)的訪問權(quán)進行限制,也可以對原始數(shù)據(jù)進行加密變成密文的技術(shù)。數(shù)據(jù)加密技術(shù)主要是防止惡意客戶對機密數(shù)據(jù)文件進行查看、破壞和泄露,有效保證電力系統(tǒng)鑫鑫網(wǎng)絡安全,確保能夠正常穩(wěn)定地運行。

3.3 構(gòu)建科學完善的安全防護體系

在信息化網(wǎng)絡的運營過程之中,科學地完善防護體系是提升和優(yōu)化網(wǎng)絡安全的重要措施和根本保障。完善的防護體系能夠在具體的管理中對信息化網(wǎng)絡出現(xiàn)的問題及時檢查,有條不紊地針對加強安全防護,將電力系統(tǒng)信息化網(wǎng)絡安全級別提升。技術(shù)人應該充分結(jié)合電力企業(yè)的實際特點和計算機網(wǎng)絡安全有關(guān)問題規(guī)建信息網(wǎng)絡的安全防護體系,切忌技術(shù)盲目建設,要科學準確地建設信息化安全防護體系。與此同時,在建設防護體系過程之中,考慮到電力信息網(wǎng)絡的功能和板塊非常多,因此需要技術(shù)人員從整體把握安全防護體系,要遵循全面科學原則建設信息網(wǎng)絡安全防護體系,使電力系統(tǒng)信息網(wǎng)絡的各個功能的安全等級不斷提升,能夠有效地提升電力系統(tǒng)信息網(wǎng)絡的安全效益和質(zhì)量。

3.4 建立完善的電力系統(tǒng)信息網(wǎng)絡監(jiān)控中心

為了能夠提高電力系統(tǒng)信息安全,一定要建立一個綜合。統(tǒng)一的信息安全監(jiān)控中心。為了能夠?qū)⒏黜椥畔⒂袡C整合,監(jiān)控中心可以在各信息網(wǎng)管中心建立,這樣即使出現(xiàn)任何影響信息安全問題的情況都能夠及時解決。通過監(jiān)控系統(tǒng)所提供的信息可以對可能出現(xiàn)的異常或故障及時進行預防,防患于未然,保障系統(tǒng)不會發(fā)生異常或故障。

3.5 加強網(wǎng)絡設備的管理和維護

在電力企業(yè)信息網(wǎng)絡安全管理中,網(wǎng)絡設備起著至關(guān)重要的作用。由于網(wǎng)絡設備一直處于消耗狀態(tài)和存在一定的周期和壽命,因此電力企業(yè)的安全管理人員要對這些設備進行定期檢查和維護,對電力設備及時進行更新更換,從源頭上強化信息安全。對于電力企業(yè)而言,要及時更新網(wǎng)絡技術(shù)、更新系統(tǒng)和技術(shù),要做數(shù)據(jù)備份;對于終端密碼及時更換,設置難以破解的密碼,以免被竊取。

4 結(jié)語

為了電力系統(tǒng)安全運行和對社會可靠供電就必須保證電力信息安全,一旦電力系統(tǒng)信息網(wǎng)絡安全遭到破壞將會給電力系統(tǒng)的生產(chǎn)敬意和管理造成巨大損失;因此要通過加強網(wǎng)絡安全管理和充分利用先進的網(wǎng)絡技術(shù),構(gòu)建電力系統(tǒng)信息安全防范體系,確保電力系統(tǒng)信息網(wǎng)絡能夠高效穩(wěn)定運行。

參考文獻:

第3篇

一、網(wǎng)絡安全制度建設的必要性

1、制度建設是網(wǎng)絡安全建設的根基

無論是電信網(wǎng)還是互聯(lián)網(wǎng),都植根于一定的制度環(huán)境之中。制度環(huán)境是一系列基本的經(jīng)濟、政治、社會及法律規(guī)則的集合,它是制定生產(chǎn)、交換以及分配規(guī)則的基礎。在這些規(guī)則中,支配經(jīng)濟活動、產(chǎn)權(quán)和合約權(quán)利的基本法則和政策構(gòu)成了經(jīng)濟制度環(huán)境。在一定的制度環(huán)境下,存在著一系列的制度安排。制度安排可以理解為游戲規(guī)則,不同的游戲規(guī)則導致人們不同的激勵反應和不同的權(quán)衡取舍。

社會主義市場經(jīng)濟的建立為調(diào)整人們之間的關(guān)系構(gòu)建了最廣泛的制度環(huán)境,它作為經(jīng)濟活動的外生變量是人們無法選定的既成事實,但對于具體的制度安排,人們可以隨著生產(chǎn)力的發(fā)展而不斷做出相應的調(diào)整。電信網(wǎng)和互聯(lián)網(wǎng)作為代表信息社會最先進的生產(chǎn)力組成部分,已逐漸滲透到社會的各個領(lǐng)域,在未來的軍事對抗和經(jīng)濟競爭中,因網(wǎng)絡的崩潰而造成全部或局部的失敗,已成為時刻面臨的威脅。這在客觀上要求建立與之相適應的生產(chǎn)關(guān)系,也就是能促進網(wǎng)絡安全有效運行的一系列制度安排。

網(wǎng)絡安全可分為電信網(wǎng)絡的安全可靠性、互聯(lián)網(wǎng)的安全可靠性和信息安全三個層次。具體包括網(wǎng)絡服務的可用性(Availability)、網(wǎng)絡信息的保密性(Confi-dentiality)和網(wǎng)絡信息的完整性(Integrality)。技術(shù)保障、管理保障和法律保障是網(wǎng)絡安全運營的三項重要措施。只有從制度安排上保障網(wǎng)絡的安全性即網(wǎng)絡的可用性,才能在技術(shù)層面和管理層面上保障網(wǎng)絡信息的保密性和完整性,才能使殺毒軟件、防火墻、加密技術(shù)、身份驗證、存取控制、數(shù)據(jù)完整性、安全協(xié)議等發(fā)揮其最大的效力。

2、網(wǎng)絡的外部性客觀上要求必須進行制度建設

網(wǎng)絡產(chǎn)業(yè)具有很強的外部性特征。從經(jīng)濟學角度看,通過市場機制自身對經(jīng)濟活動外部性的克服主要是通過三個方面進行的。一是組織一個足夠大的經(jīng)濟實體,即一體化經(jīng)濟組織來將外部成本或收益內(nèi)部化;二是通過界定并保護產(chǎn)權(quán)而使市場交易達到帕累托最優(yōu);三是以社會制裁的道德力量規(guī)范負的外部性及其行為。

首先,電信網(wǎng)和互聯(lián)網(wǎng)等網(wǎng)絡產(chǎn)業(yè)不同于制造業(yè),其面臨的外部性不可能通過一體化效應來使外部成本或外部收益內(nèi)部化。網(wǎng)絡的正的外部性與負的外部性都主要通過麥特卡爾夫定律(Metcalfe’s Law)表現(xiàn)出來。麥特卡爾夫定律表明:網(wǎng)絡價值同網(wǎng)絡用戶數(shù)量的平方成正比(即N個聯(lián)結(jié)能創(chuàng)造N2的效益)。隨著網(wǎng)絡用戶的增加,無論是技術(shù)知識等正面信息還是網(wǎng)絡病毒及擾亂社會政治經(jīng)濟秩序等負面信息都呈幾何級數(shù)擴散,其擴散范圍之廣、速度之快、對經(jīng)濟社會發(fā)展影響之深刻都是前所未有的。網(wǎng)絡自身對國界、民族及地域的超越,使通過一體化來解決外部性問題成本極大。

其次,通過界定和清晰產(chǎn)權(quán),不能解決電信網(wǎng)及互聯(lián)網(wǎng)等網(wǎng)絡產(chǎn)業(yè)的外部性問題。科斯定理(Coase’sLaw)對外部性的解決是建立在產(chǎn)權(quán)明確界定并受到法律有效保護這一基礎之上的。而電信網(wǎng)和互聯(lián)網(wǎng)作為一種公共資源,使每個人都可以自主地在網(wǎng)絡上和獲取信息,這種對公共資源均等使用的權(quán)力,使市場機制無法在這一領(lǐng)域充分發(fā)揮作用,而必須通過政府的制度建設克服人們對公共資源的濫用。

最后,以道德力量來建立電信網(wǎng)及互聯(lián)網(wǎng)的安全體系幾乎是不可能的。網(wǎng)絡運用的趨勢是全社會廣泛參與,隨之而來的是控制權(quán)分散的管理問題。由于人們利益、目標、價值的分歧,使信息資源的保護和管理出現(xiàn)脫節(jié)和真空,從而使信息安全問題變得廣泛而復雜。網(wǎng)絡空間秩序企圖通過倫理道德、個人自律和對共同利益的維護和驅(qū)動來實現(xiàn),幾乎像現(xiàn)實世界沒有國防、司法制度就可以保障一個國家的安全和社會的穩(wěn)定一樣不可想象。因此,只有通過制度建設,才能真正建立起對電信網(wǎng)及互聯(lián)網(wǎng)安全有效運行的保護屏障。

3、信息安全要求政府必須建立網(wǎng)絡空間秩序 從網(wǎng)絡信息安全的角度看,絕對的網(wǎng)絡自由是不存在的。那種認為網(wǎng)絡空間創(chuàng)造了一種比以往任何文明所創(chuàng)造的世界更友善、更公正的新文明,從而使任何人可以在任何時間、地點自由發(fā)表自己的意見和主張,實踐證明是不可能的。電信網(wǎng)和互聯(lián)網(wǎng)不僅是重要的通信媒體,而且是各種信息特別是知識和娛樂信息的寶庫,它既給人類社會的發(fā)展帶來了巨大的福利,同時也向人們打開了一個潘多拉的盒子,而中立的技術(shù)無法對危害網(wǎng)絡信息安全的行為進行根本性的抑制。因此,靠網(wǎng)絡參與主體的自律和技術(shù)手段是不可能代替法律等制度安排來實現(xiàn)對網(wǎng)絡參與者有效的規(guī)制的。基于信息安全的考慮,政府對電信網(wǎng)和互聯(lián)網(wǎng)進行管制也就成為國家立法的重要內(nèi)容。

二、我國網(wǎng)絡安全在制度建設上存在的主要問題

網(wǎng)絡安全的本質(zhì)在于促進和維持社會發(fā)展與經(jīng)濟繁榮。因此,圍繞著網(wǎng)絡安全問題,各國都進行了一系列的制度建設,從而使技術(shù)層面和管理層面的安全設置更好地發(fā)揮其安全保障作用。

目前除了網(wǎng)絡黑客的攻擊和其他的網(wǎng)絡犯罪危及我國的網(wǎng)絡安全外,最大的風險是我國網(wǎng)絡自身缺乏一整套完整嚴密的制度安排,從而使網(wǎng)絡自身缺少一層制度屏障,降低了網(wǎng)絡自身的免疫力。這種制度缺失主要體現(xiàn)在以下幾個方面:

1、網(wǎng)絡安全缺少最基本的法律保護層

電信網(wǎng)絡作為國家信息化的基礎設施,在保障網(wǎng)絡與信息安全上擔負著重要的責任。隨著互聯(lián)網(wǎng)的普及、IP業(yè)務的發(fā)展,電信網(wǎng)、互聯(lián)網(wǎng)和有線電視網(wǎng)逐漸走向融合,如何保障電信網(wǎng)絡信息服務的安全,將電信網(wǎng)絡建成真正安全、可靠的網(wǎng)絡,是網(wǎng)絡信息社會亟待解決的重要問題之一。

市場經(jīng)濟的典型特征是政府通過一系列制度安排來規(guī)范市場主體的經(jīng)濟行為。電信法是網(wǎng)絡安全最基本的保護層,也是網(wǎng)絡安全技術(shù)得以發(fā)揮作用的制度安排。而在電信市場,我國政企合一的電信管理體制使電信法至今仍處于難產(chǎn)狀態(tài)。早在1956年我國就組織起草過電信法,幾上幾下之后,最終未能修成正果。上世紀90年代中期,政府再一次啟動電信法的起草工作,千呼萬喚的電信法到2000年也只是出臺了《電信管理條例》。2001年又開始了新一輪電信法的起草工作。電信法是保障網(wǎng)絡安全的最基本的制度安排,法律制度的缺失使政府無法公平公正地調(diào)整利益沖突各方的關(guān)系。有數(shù)據(jù)顯示從1998年開始,上報到信息產(chǎn)業(yè)部的互聯(lián)互通惡性案件達540起,至少影響到l億人次的用戶使用,造成10億元的直接損失和20億

元的間接損失①。在全國范圍內(nèi),由于惡性競爭而砍電纜、鋸鐵塔等破壞通信設施的惡性事件屢禁不止,嚴重影響了網(wǎng)絡安全與暢通。除了物理性破壞之外,更多的情況則是在通信軟件上做手腳或者惡意修改信令,對競爭對手經(jīng)營的電信業(yè)務進行各種形式的限呼、攔截,造成了網(wǎng)間接通率偏低甚至完全中斷。1999年,蘭州市電信公司采用惡性競爭手段使本市27萬手機用戶打不通固定電話。目前,阻礙互聯(lián)互通的情況已經(jīng)從幾年前的直接揮大刀砍電纜、互聯(lián)中繼不足、整個省不通IP卡等現(xiàn)象,轉(zhuǎn)化為落地攔截、掉線、噪音等更為隱蔽的技術(shù)手段,甚至出現(xiàn)了主導運營商不再對一個局向或者一個號段全部進行干擾攔截的方式,而是針對個別用戶特別是高端用戶直接進行攔截干擾,手段更為有效和隱蔽。對于這些影響網(wǎng)絡安全的無序競爭,來自體系內(nèi)的監(jiān)管力量發(fā)揮的作用一直相當有限。出臺電信法的呼聲越來越高。隨著我國在WTO中電信承諾表的兌現(xiàn),國外電信運營商及外資的進入,會使競爭更加激烈。允許競爭但卻缺乏競爭規(guī)則,會使無序的惡性競爭愈演愈烈,這一切都使網(wǎng)絡隨時面臨著癱瘓的可能。因此,沒有法律制度的網(wǎng)絡運行是網(wǎng)絡最大的安全隱患。

2、制度摩擦使網(wǎng)絡存在安全隱患

如果一國的制度安排有利于基于網(wǎng)絡交易的電子商務市場容量最大化,有利于網(wǎng)絡安全運營及經(jīng)濟效率的提高,那么就可以說該國具有高的制度資本。不利于網(wǎng)絡市場交易的制度,則使交易的成本變高,這種成本通常被稱為“制度成本”。當然,制度成本不僅僅指在網(wǎng)絡市場交易發(fā)生過程中實際要支付的成本,也包括由于制度障礙而根本無法進行或選擇放棄的市場交易所帶來的機會成本,這種機會成本包括“本來可深化的市場”因制度障礙而只能半途而廢的情況,以及市場勉強得到發(fā)展的情況。根據(jù)國際慣例,廣播和電視網(wǎng)絡都屬于電信。有史以來,歐洲多數(shù)國家和日本的廣播電視業(yè)都歸口國家郵電部直接管理,美國則由聯(lián)邦通信委員會統(tǒng)一歸口管理,國際電信聯(lián)盟(ITU)也設有廣播電視分支機構(gòu)。世界公認的電信定義就是“利用有線、無線,電磁和光的設備,發(fā)射、傳輸、接收任何語音、圖像、數(shù)據(jù)、符號、信號”。但是由于我國某些歷史原因,廣播電視屬于意識形態(tài)重要宣傳機構(gòu),不能劃歸信息產(chǎn)業(yè)部,使網(wǎng)絡電視(IPTV)之類的新業(yè)務難以發(fā)展,并使不同網(wǎng)絡之間由于管理歸口問題而紛爭不斷,人為阻斷網(wǎng)絡運行的情況時有發(fā)生。

3、制度資本投入不足導致網(wǎng)絡安全運行成本較高

網(wǎng)絡互聯(lián)互通是一道世界難題,各國電信引入多家競爭機制以后,原來由一家公司完成一次通信服務現(xiàn)在改為多家來共同完成。網(wǎng)絡的全程全網(wǎng)性使運營商之間形成既競爭又合作的關(guān)系。因此,各國都通過電信法等一系列制度安排及相應的管制機構(gòu)來協(xié)調(diào)各運營商之間的行為和利益關(guān)系。在我國,競爭規(guī)則等一系列制度安排的缺失,導致網(wǎng)絡安全運營成本較高。目前,RSA信息安全公司了一項新的指數(shù)來反映網(wǎng)絡的不安全程度,即“互聯(lián)網(wǎng)不安全指數(shù)”(Inter-net Insecurity Index)。計數(shù)方法從1到10,顯示每年的互聯(lián)網(wǎng)不安全程度。例如互聯(lián)網(wǎng)不安全指數(shù)從2002年的5上升到2003年6.5,說明網(wǎng)絡安全運行狀況越來越令人擔憂。這一指數(shù)是從網(wǎng)絡安全受到威脅的間接角度來衡量網(wǎng)絡安全的,筆者認為若直接從安全角度來衡量網(wǎng)絡安全,則網(wǎng)絡安全指數(shù)(S)最大化主要取決于以下變量的投入及其組合關(guān)系:網(wǎng)絡安全的制度資本(I)、技術(shù)強度(T)、管制水平(R)、資本投入量(K)和人力資本狀況㈣,并與以上各變量投入呈正相關(guān)關(guān)系。其函數(shù)關(guān)系式可寫成:

S=(I,T,R,K,L)

在技術(shù)強度、資本投入和人力資本既定的條件下,網(wǎng)絡安全指數(shù)大小主要取決于制度資本的投入和管制水平的高低。與互聯(lián)網(wǎng)相關(guān)的法律制度的健全是保障網(wǎng)絡安全的最基本的制度資本。而制度資本投入滯后于網(wǎng)絡的快速擴展和縱深延伸,致使我國網(wǎng)絡安全運行成本相對較高。制度資本的投入應建立最有利于促進市場交易發(fā)生、盡量使交易成本最低、保證網(wǎng)絡安全運營的一系列法律規(guī)章制度。當一國的制度機制不利于市場交易時,人們相當一部分技術(shù)投入、資本投入和人力資本投入等都是為了對沖制度成本而沒有形成社會經(jīng)濟效益。例如,聯(lián)通公司與移動公司用戶互發(fā)短信的結(jié)算爭議,電信公司出售“手機休息站”設備攔截移動手機業(yè)務量,全國手機與固定電話互通結(jié)算問題,用戶駐地網(wǎng)糾紛,全國電話卡出售與結(jié)算矛盾等問題此起彼伏、接連不斷。制度成本過高致使我國為獲得同樣的網(wǎng)絡安全要投入更多的技術(shù)和人力物力財力。

三、完善我國網(wǎng)絡安全制度建設的建議

公用電信網(wǎng)是國家信息網(wǎng)的基礎,其安全方面的某一弱點可能把其他部分都置于風險之中。網(wǎng)絡遭到重大破壞,除了對社會和國家經(jīng)濟造成重大損失外,還可能使國家安全受到威脅,因此,各國都非常重視加強對公用電信網(wǎng)的安全管理。

1、盡快完善以電信法為核心的一系列制度建設

國際上,特別是美國、英國等西方發(fā)達國家從20世紀70年代中期就開始高度關(guān)注網(wǎng)絡與信息安全問題,經(jīng)過30多年的發(fā)展,在理論研究、產(chǎn)品開發(fā)、標準制定、保障體系建設、安全意識教育和人才培養(yǎng)等方面都取得了許多實用性成果。自1973年世界上第一部保護計算機安全法問世以來,各國與有關(guān)國際組織相繼制定了一系列的網(wǎng)絡安全法規(guī)。我國已經(jīng)頒布的網(wǎng)絡法規(guī)主要有:《計算機軟件保護條例》、《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國信息網(wǎng)絡國際聯(lián)網(wǎng)安全管理暫行規(guī)定》、《計算機信息網(wǎng)絡國際聯(lián)網(wǎng)管理辦法》、《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》等。與網(wǎng)絡安全相關(guān)的一系列制度建設是保障網(wǎng)絡安全運營的第一道防護屏障,也是最基本的制度保障。而電信法又是保障網(wǎng)絡安全運營的基礎中的基礎。在我國由于電信法至今仍未出臺,也就無法從法律制度的角度來規(guī)范電信網(wǎng)、互聯(lián)網(wǎng)等網(wǎng)絡參與者的行為。電信法的難產(chǎn),暴露了我國新舊體制轉(zhuǎn)軌中制度建設的滯后性,使我國電信網(wǎng)和互聯(lián)網(wǎng)處于不設防的狀態(tài),從而對網(wǎng)絡安全運營構(gòu)成致命威脅。并使微觀經(jīng)濟主體要損耗掉比市場制度健全的國家更多的人力物力和財力,才能對沖阻礙市場交易的制度成本。因此,盡快完善以電信法為核心的一系列制度建設,是市場經(jīng)濟制度的必然要求,也是在國際互聯(lián)網(wǎng)中布設保證國內(nèi)網(wǎng)絡安全的一道安全防線。

2、建立不同層級的網(wǎng)絡安全保護制度

制定“國家網(wǎng)絡安全計劃”,建立有效的國家信息安全管理體系。例如,美國已將信息安全戰(zhàn)略納入國家安全的整體戰(zhàn)略之中;美國的空間戰(zhàn)略以強化部門協(xié)調(diào)和強化政府協(xié)調(diào)的互動合作而適應網(wǎng)絡社會的需求和特點,其網(wǎng)絡空間戰(zhàn)略是一個全社會共同參與、實施的戰(zhàn)略。我國要充分研究和分析國家在信息領(lǐng)域的利益和所面臨的內(nèi)外部威脅,結(jié)合我國國情制定的計劃

要能全面加強和指導國家政治、軍事、經(jīng)濟、文化以及社會生活各個領(lǐng)域的網(wǎng)絡安全防范體系,并投入足夠的資金加強關(guān)鍵基礎設施的信息安全保護。網(wǎng)絡安全的制度安排和保護是分為不同層級的。要重點保護以電信網(wǎng)為代表的基礎信息網(wǎng)絡和關(guān)系信息安全、經(jīng)濟命脈、社會穩(wěn)定等方面的重要信息系統(tǒng),抓緊建立信息安全等級保護制度,制定信息安全等級保護的管理辦法和技術(shù)指南。信息安全領(lǐng)域中,密級分類、等級保護就是把信息資產(chǎn)分為不同等級,根據(jù)信息資產(chǎn)不同的重要等級,采取不同的制度安排及相應的技術(shù)措施進行防護。這樣就可以在投入有限的情況下,確保網(wǎng)絡及信息的安全性。

3、各種制度安排要隨著網(wǎng)絡的發(fā)展而不斷深化

一個好的制度安排必須具有激勵機制,推動生產(chǎn)力的快速發(fā)展,而不是阻礙生產(chǎn)力的發(fā)展與科學技術(shù)的進步。網(wǎng)絡環(huán)境的復雜性、多變性,以及信息系統(tǒng)的脆弱性,決定了網(wǎng)絡安全威脅的客觀存在。一旦一國缺乏自主創(chuàng)新的網(wǎng)絡安全策略和手段,國家的信息就有可能完全被葬送。例如,為適應電信飛速發(fā)展的要求,美國電信法幾次修改,歐洲大部分國家也都是立法在先改革在后。因為一個成熟的社會,在涉及國計民生和千家萬戶的越來越重要的網(wǎng)絡領(lǐng)域,沒有完善的法律制度約束是不可能穩(wěn)步發(fā)展的。我國電信領(lǐng)域出現(xiàn)的許多問題都與制度安排有關(guān)。由于沒有完善的制度環(huán)境,企業(yè)明顯違規(guī),政府束手無策。即使已有了較完善的制度安排,各種制度安排也還要隨著網(wǎng)絡的發(fā)展而不斷深化。正如制度經(jīng)濟學家道格拉斯?諾思所言:“制度安排的發(fā)展才是主要的改善生產(chǎn)效率和要素市場的歷史原因”②。從長遠來看,在電信網(wǎng)和國際互聯(lián)網(wǎng)中,決定一國網(wǎng)絡安全運營的最基本的要素是其制度資本,即制度機制是否更有利于網(wǎng)絡社會的網(wǎng)絡安全。

總之,關(guān)于網(wǎng)絡安全問題,需要政府和各部門從上到下充分重視,并從國家政策、法律規(guī)范、技術(shù)保障和公眾意識等方面來設置防線。必須在社會主義市場經(jīng)濟體制框架內(nèi)進行各種制度安排,即建立游戲規(guī)則,才能不斷降低阻礙市場交易的制度成本。這種制度資本投資的增加,將會在既定的管制水平、資本投入量和人力資本條件下,挖掘出網(wǎng)絡安全技術(shù)的最大潛力,建立安全指數(shù)較高的網(wǎng)絡世界。

注釋:

①趙平:“河南互聯(lián)互通問題鐵幕調(diào)查,要如何保衛(wèi)錢袋”,《中國經(jīng)營報》2004年3月19日。

②道格拉斯?諾思(Douglass North):《制度變遷與經(jīng)濟增長》,引自盛洪主編:《現(xiàn)代制度經(jīng)濟學(上卷)》,第290頁,北京大學出版社2003年版。

參考文獻:

①盛洪主編:《現(xiàn)代制度經(jīng)濟學(上卷)》,北京大學出版社2003年版。

②李 娜:“世界各國有關(guān)互聯(lián)網(wǎng)信息安全的立法和管制”,《世界電信》2002年第6期。

③吳瑞堅:“我國互聯(lián)網(wǎng)信息政府管制制度探析”,《探求》2004年第3期。

第4篇

【關(guān)鍵詞】電力通信信息;信息安全;管理措施

隨著通信企業(yè)的不斷發(fā)展,網(wǎng)絡技術(shù)的不斷完善,作為信息傳播重要通道的電力系統(tǒng)也在不斷發(fā)展、壯大。作為電力系統(tǒng)安全穩(wěn)定運行的保證――電力通信網(wǎng)絡的建設也受到了極大關(guān)注。現(xiàn)代科技的運用,很多企業(yè)的辦公與管理都實現(xiàn)了網(wǎng)絡化,這在為企業(yè)發(fā)展提供幫助的同時卻也威脅著企業(yè)信息安全。因此,作為電力企業(yè)應在自身發(fā)展的同時重視對于信息安全的維護,盡最大努力維護客戶利益、維護信息安全,才能從根本上贏得市場,取得良好的經(jīng)濟效益和社會效益,實現(xiàn)企業(yè)的發(fā)展。

1 維護電力通信信息安全的重要性

信息安全本身包括的范圍很大,大到國家政治機密,小到公司商業(yè)機密泄露和個人信息泄露等。根據(jù)國際標準化組織的定義,信息安全性的含義主要指信息的完整性、可用性、保密性和可靠性。網(wǎng)絡環(huán)境下的信息安全體系是保證信息安全的關(guān)鍵,包括計算機自身的安全、操作系統(tǒng)的安全、各種安全協(xié)議、機制還有網(wǎng)絡安全系統(tǒng),任何一個環(huán)節(jié)出現(xiàn)安全漏洞都會威脅到信息的安全。因此,任何國家、政府、部門、行業(yè)都必須十分重視電力通信信息安全問題,這也是一個不容忽視的國家安全戰(zhàn)略。

2 威脅電力通信信息安全的因素

(1)計算機病毒的威脅。計算機病毒一直以來都是威脅信息安全的最大隱患,盡管科研人員一直在研究防火墻或殺毒軟件以抵制病毒的威脅,但是由于病毒的不斷革新,防御措施并不能起到很好的效果,而強大病毒會造成信息的泄露、破壞甚至會造成更嚴重的損失。電力企業(yè)一旦受到病毒襲擊就會造成通訊阻塞,數(shù)據(jù)和文件的破壞,甚至無法提供服務,嚴重的可能會發(fā)生重要數(shù)據(jù)資料泄露或造成資料的永久性的破壞。

(2)網(wǎng)絡安全問題。近年來“黑客”一詞在各種報道中出現(xiàn)的已經(jīng)越來越頻繁了,也已經(jīng)被人們所熟知。而“黑客”的存在也是嚴重威脅著信息安全的一大因素。“黑客”通過各種手段潛入信息系統(tǒng)中套取有關(guān)的信息資料,并將資料通過各種手段進行轉(zhuǎn)賣或者泄露,嚴重威脅著信息安全。網(wǎng)絡的普遍應用方便了企業(yè)的辦公和管理,但是“黑客”的入侵卻嚴重威脅著網(wǎng)絡安全,甚至可能有些不法人員會利用內(nèi)部網(wǎng)絡盜取商業(yè)機密,這些都是威脅信息安全的主要因素,更是電力企業(yè)在提供通信服務時應該注意的問題。

(3)信息傳遞的安全。如今越來越多的企業(yè)利用網(wǎng)絡進行辦公,也有越來越多的信息通過網(wǎng)絡進行傳遞,這就要加強信息傳遞時的安全管理。而信息傳遞的過程中也面臨著各種安全風險,例如非法用戶利用各種插件或病毒攔截文件;文件被隨意篡改;甚至網(wǎng)絡傳輸通道的不穩(wěn)定都會造成信息在傳輸過程中泄露。因此,電力企業(yè)在注重對信息在源頭上進行安全保護的同時,也應注意在傳遞中對信息安全的保護。

(4)電力企業(yè)自身存在的問題。電力企業(yè)作為信息的傳遞的中間環(huán)節(jié),有必要加強自身的管理建設,改變企業(yè)中存在的問題,才能保證信息的安全。現(xiàn)在很多電力企業(yè)并沒有自身完善的規(guī)章制度,對于員工也沒有很嚴格的要求,導致很多員工存在僥幸心理,隨意將客戶信息出賣、泄露給他人,這不僅導致了公司的損失,還會導致客戶的損失,長此以往,客戶便會對公司失去信心,也就損害了公司的長遠利益,既不利于經(jīng)濟效益的實現(xiàn),也不利于社會效益的實現(xiàn)。

3 加強電力通信信息安全的措施

3.1 建立風險管理三大機制:風險識別、風險預警、風險控制

風險識別是指電力企業(yè)要主動開展信息安全性評價、隱患排查和安全檢查工作,通過這些工作發(fā)現(xiàn)通信系統(tǒng)中存在的安全隱患,并對于這些隱患進行充分分析和評估,以確定這些安全隱患的風險特征、風險等級及風險后果,建立起完善的風險識別、評估機制,以保證將安全隱患降低到最小程度。風險預警是指建立起相應的風險解決措施,對于信息中存在的安全隱患進行定級、排查,并按照相應的預警措施制定整改意見,以保證信息的安全。風險控制的要求要更高,它是在風險發(fā)生之前便制定相應的預防措施和治理方案,對于還不能整改的重大問題,制定有效的預防措施和應急預案,以保證在風險發(fā)生時及時進行整改,盡量將損失降低到最小。

3.2 采用新技術(shù),建立相應的安全防護體系

新技術(shù)的采用是指利用防火墻、殺毒軟件、網(wǎng)絡屏蔽等措施來提高信息安全性,維護重要信息不受破壞。盡管現(xiàn)在還沒有一項新技術(shù)可以完全保證信息的安全,但是采用一定的新技術(shù),根據(jù)信息的安全需要設立相應的防護措施還是能在一定程度上保證信息的安全性的。當然,這更促使著技術(shù)人員開發(fā)更完善的技術(shù)措施來維護信息的安全。

3.3 設置計算機防病毒系統(tǒng)

盡管現(xiàn)在的防病毒系統(tǒng)還不能保證抵抗所有的病毒入侵,但是在很大程度上它可以防治絕大數(shù)的計算機病毒,保障信息系統(tǒng)的安全,所以設置并完善相應的計算機防病毒系統(tǒng)也十分必要。電力企業(yè)作為大型企業(yè)因為涉及到的網(wǎng)絡信息更加多,所以應該專門設立相應的科技部門,對于資源管理器進行完善管理、不斷升級新型客戶端,并研發(fā)屬于自己的殺毒、防毒軟件,真正做到計算機防病毒系統(tǒng)專業(yè)化,只有這樣才能最大可能的保障信息安全。

3.4 設置數(shù)據(jù)加密、備份與恢復

數(shù)據(jù)的加密很有必要性,對于一些重要的文件設立相應的加密程序,可以保證文件只能在一定的人員手中進行傳遞和觀看,也就進一步增加了文件的保密性。數(shù)據(jù)加密的方法有很多種,通常采用的是對文件進行單獨加密或?qū)σ恍︰盤、計算機等外設進行加密,以對使用人員進行限制。另外對于數(shù)據(jù)文件進行備份也十分重要,因為在操作過程中難免會有人員因為不熟悉操作流程或一時失誤而導致數(shù)據(jù)的丟失或泄密,或者因為病毒感染而造成文件的破壞,所以要進行相應的數(shù)據(jù)備份,這樣在發(fā)生突況時能進行系統(tǒng)和信息的及時恢復,保障信息的正常使用安全。

4 結(jié)語

電力通信信息安全關(guān)系到國家、企業(yè)和個人的利益,要引起格外注意。在現(xiàn)代社會中由于經(jīng)濟和科技的發(fā)展,網(wǎng)絡已經(jīng)成為人們?nèi)粘I钪胁豢苫蛉钡囊徊糠郑某霈F(xiàn)為生活帶來方便的同時,也帶來了越來越多的問題,這些問題隨時影響著國家、企業(yè)和個人的發(fā)展。如何利用好網(wǎng)絡手段,保護好信息安全以促進國家和企業(yè)的發(fā)展是每一個網(wǎng)絡技術(shù)人員應該思考并不斷解決的問題。只有不斷完善網(wǎng)絡技術(shù),維護網(wǎng)絡安全,才能真正促進國家的發(fā)展和企業(yè)的進步。我國網(wǎng)絡安全技術(shù)還并不完善,還存在很多問題,這更要求相關(guān)人員制定完善的管理體系指導電力通信企業(yè)的發(fā)展,利用新技術(shù)保證信息的安全,從而促進信息安全管理的標準化、科學化、規(guī)范化,真正實現(xiàn)通信信息安全。

參考文獻:

[1]苗新,陳希.電力通信網(wǎng)的安全體系架構(gòu)[J].電力系統(tǒng)通信,2012(1).

[2]喬化榮.電力通信的發(fā)展前景及系統(tǒng)網(wǎng)絡安全[J].信息與電腦(理論版),2012(10).

第5篇

11月20日下午,國務院總理與首屆世界互聯(lián)網(wǎng)大會的中外代表進行座談,他指出,互聯(lián)網(wǎng)是大眾創(chuàng)業(yè)、萬眾創(chuàng)新的新工具,實現(xiàn)了“電腦+人腦”的融合,可以通過“創(chuàng)客”、“眾籌”、“眾包”等方式獲取大量知識信息,對接眾多創(chuàng)業(yè)投資,引爆無限創(chuàng)意創(chuàng)造。互聯(lián)網(wǎng)也是政府施政的新平臺。通過電子政務系統(tǒng),可以實現(xiàn)在線服務,做到權(quán)力運作有序、有效、“留痕”,促進政府與民眾的溝通互聯(lián),提高政府應對各類事件和問題的智能化水平。互聯(lián)網(wǎng)突破既是科技革命,又是保障公平的社會變革。

顯而易見,互聯(lián)網(wǎng)的規(guī)模和重要性日益增長,社會對互聯(lián)網(wǎng)的依賴也越來越強烈,一旦出現(xiàn)了網(wǎng)絡安全隱患甚至網(wǎng)絡犯罪,后果將不堪設想。那么,如何保障網(wǎng)絡信息安全?這是與互聯(lián)網(wǎng)發(fā)展相伴相生的問題。

互聯(lián)網(wǎng)發(fā)展中凸顯的網(wǎng)絡安全問題

在互聯(lián)網(wǎng)大會的“新媒體新生態(tài)分論壇”中,新華網(wǎng)總裁田舒斌闡述了新媒體在新技術(shù)催生下迅速崛起,但一些新媒體企業(yè)一味追求商業(yè)利益,或者為追求短期的商業(yè)利益不擇手段,甚至采取違法的行為,不惜以虛假信息聳人聽聞、以媚俗惡俗信息吸引受眾,社會效益讓位于經(jīng)濟效益,以致媒體品位庸俗化、低級趣味化,嚴重污染了媒體生態(tài)環(huán)境的現(xiàn)實問題。

京東CEO劉強東在互聯(lián)網(wǎng)大會期間接受采訪時談到,少數(shù)電子商務企業(yè)為了獲取高溢價,假貨售價有可能比正品還貴,為追求高利潤導致假貨橫行。

互聯(lián)網(wǎng)安全防范已經(jīng)刻不容緩。保護互聯(lián)網(wǎng)發(fā)展成果,使其真正惠及于民也將成為下階段國家網(wǎng)絡信息安全工作的重點。

國家層面的網(wǎng)絡安全盛會

11月24日,首屆國家網(wǎng)絡安全宣傳周拉開帷幕。本次宣傳周共設置了“啟動日”“政務日”“金融日”“產(chǎn)業(yè)日”“電信日”“青少年日”“法治日”7個主題宣傳日,分別圍繞當前網(wǎng)絡安全的重點領(lǐng)域,開展專題宣傳活動。

從針對青少年的網(wǎng)絡安全教育活動,到針對中老年人的網(wǎng)絡安全普及活動;從規(guī)范黨政機關(guān)網(wǎng)站的統(tǒng)一標識,到多家金融機構(gòu)為網(wǎng)民開設的“金融大講堂”……

7個主題宣傳日特色鮮明、內(nèi)容專業(yè)、形式多樣。在這些全面立體的宣傳活動背后,是包括中央網(wǎng)信辦、中央編辦、教育部、科技部、工業(yè)和信息化部、公安部、中國人民銀行、新聞出版廣電總局等在內(nèi)的各中央國家機關(guān)的全力投入和參與。

隨著互聯(lián)網(wǎng)和信息技術(shù)的快速發(fā)展,宣傳網(wǎng)絡安全、維護網(wǎng)絡安全,已經(jīng)成為一項事關(guān)全局的國家戰(zhàn)略。各部門全力支持、多省市齊頭并進―整個宣傳周期間,不僅北京,全國多個地方都舉辦了宣傳網(wǎng)絡安全的主題活動,在全國范圍內(nèi)掀起了網(wǎng)絡安全宣傳的。

總理在首屆世界互聯(lián)網(wǎng)大會上強調(diào),中國政府高度重視、大力支持互聯(lián)網(wǎng)發(fā)展。同時堅持依法管理互聯(lián)網(wǎng),嚴厲打擊網(wǎng)絡侵權(quán)、竊密等違法犯罪行為,在發(fā)展中做好監(jiān)管工作,讓互聯(lián)網(wǎng)更好地成長,引領(lǐng)創(chuàng)新創(chuàng)業(yè)新潮流。

首屆世界互聯(lián)網(wǎng)大會的關(guān)鍵詞是發(fā)展,隨后舉行的首屆國家網(wǎng)絡安全宣傳周的關(guān)鍵詞才是安全,這種承接讓2014年的11月成為推動中國互聯(lián)網(wǎng)發(fā)展的關(guān)鍵時間點―發(fā)展與安全缺一不可。

第6篇

關(guān)鍵詞:網(wǎng)絡安全;計算機信息管理技術(shù);密鑰加密;存儲加密

人們享受互聯(lián)網(wǎng)帶來的便捷服務同時,也面臨著網(wǎng)絡安全問題。尤其是當下,企業(yè)、個人生活等與網(wǎng)絡融為一體,企業(yè)與個人信息安全都受到網(wǎng)絡安全的威脅。因此,必須根據(jù)網(wǎng)絡安全現(xiàn)狀與管理需求,打造更安全、完善的網(wǎng)絡安全防護系統(tǒng),強化網(wǎng)絡安全防護能力。

1計算機網(wǎng)絡安全的深層次剖析

網(wǎng)絡安全中計算機信息管理技術(shù)應用,必須對網(wǎng)絡安全有正確的認識。網(wǎng)絡安全主要涉及操控方法與網(wǎng)絡管理兩方面,這是保證網(wǎng)絡正常安全運行的關(guān)鍵。明確網(wǎng)絡安全范圍,以有效的網(wǎng)絡管理手段,去精準操控網(wǎng)絡運行與計算機信息管理工作,保護計算機運行期間所產(chǎn)生的數(shù)據(jù)信息安全,尤其是對信息傳輸過程科學設置保密屏障,提高計算機系統(tǒng)安全性。網(wǎng)絡安全保障包括邏輯方面與物理方面:邏輯方面網(wǎng)絡安全主要任務是保證信息正常操作,并且提高計算機系統(tǒng)保密性;物理方面通過對計算機硬件設備進行安全性能強化,有效的物理保護搭配邏輯防護,為計算機網(wǎng)絡安全打造雙重安全保障,將外部環(huán)境對計算機網(wǎng)絡安全的影響降到最低。針對目前計算機網(wǎng)絡安全現(xiàn)狀,在加大防御系統(tǒng)完善的同時,必須從多角度去完善網(wǎng)絡安全保障環(huán)節(jié),避免出現(xiàn)信息泄露、被竊取等安全事故。

2計算機信息管理技術(shù)對網(wǎng)絡安全的重要作用

作為網(wǎng)絡安全防護的必要組成,計算機信息管理技術(shù)的應用是必然選擇,這從微觀與宏觀兩個方面體現(xiàn)著無可替代的應用優(yōu)勢。從微觀角度來講,不僅可以將網(wǎng)絡系統(tǒng)運行與數(shù)據(jù)處理效率提高,保證計算機網(wǎng)絡系統(tǒng)工作質(zhì)量,還能夠降低網(wǎng)絡安全管理難度。從宏觀角度來講,計算機信息管理技術(shù)與國家經(jīng)濟發(fā)展、信息管理、企業(yè)經(jīng)濟效益提高等息息相關(guān)。因此,必須在網(wǎng)絡安全中提高對計算機信息管理的應用重視。

3網(wǎng)絡安全中計算機信息管理技術(shù)應用現(xiàn)狀

網(wǎng)絡技術(shù)的不斷創(chuàng)新,受到經(jīng)濟迅速發(fā)展的影響,科學技術(shù)研究獲得更多支持,在此基礎上,計算機信息技術(shù)的基礎逐漸扎實。在科學技術(shù)發(fā)展的同時,網(wǎng)絡信息技術(shù)的普及范圍擴大,計算機信息管理技術(shù)越來越受到重視。網(wǎng)絡安全中計算機信息管理技術(shù)的應用,當前數(shù)字簽名技術(shù)應用最為普遍,除此之外,身份識別技術(shù)、加密處理技術(shù)等都是信息安全的重要保障[1]。不僅能夠有效預防信息被竊取或者泄露,還能夠阻隔不法分子的侵犯,將網(wǎng)絡安全問題所帶來的負面影響降到最低。計算機信息管理技術(shù)保護企業(yè)與個人信息安全,尤其是進行有效的加密處理后,方便網(wǎng)絡系統(tǒng)數(shù)據(jù)管理工作開展,提高數(shù)據(jù)安全性。當然,網(wǎng)絡系統(tǒng)應用的持續(xù)拓展,對計算機信息管理技術(shù)也提出更多要求,因此需要在當前發(fā)展基礎上,對計算機信息管理技術(shù)展開深入研究與創(chuàng)新[2]。

4網(wǎng)絡安全計算機信息管理技術(shù)介紹

4.1傳輸加密與存儲加密技術(shù)

傳輸加密、存儲加密技術(shù)是計算機信息管理技術(shù)的重要組成,傳輸加密技術(shù)在實際應用中,主要涉及兩種加密處理方法,其一為端到端;其二為線路加密。端到端加密處理是在信息傳輸之前,發(fā)送者會對信息加密處理,并且壓縮成數(shù)據(jù)包,隨后傳輸給信息接收者,整個過程中,數(shù)據(jù)除接收者之外,其他端口是無法識別的,待加密的壓縮包完成傳輸被接收后,系統(tǒng)將數(shù)據(jù)包及時解密,轉(zhuǎn)換壓縮形式為可識別形式。線路加密處理是借助密鑰完成加密處理,保證數(shù)據(jù)傳輸整個過程中線路不會受到攻擊或者影響。從信息保護方面來講,線路加密的安全性更高,同時不會對信源造成過大沖擊。存儲加密同樣涉及兩種處理方式,其一為存取控制;其二為密文控制[3]。雖然同樣是保障網(wǎng)絡信息數(shù)據(jù)安全,但是在加密處理上存在差別。存取控制處理方式是信息保護的主要方式以登錄權(quán)限控制、審查等為主,及時展開用戶信息審核,保證合法性。密文控制處理方式是以加密為主,在多重加密控制下,保證信息安全。

4.2密鑰加密與確定機密技術(shù)

網(wǎng)絡安全中計算機信息管理技術(shù)應用,加密作為主要手段,密鑰是主要的加密形式。密鑰的具體應用媒介比較多樣化,磁盤或者磁卡都是主要媒介代表。密鑰加密技術(shù)在實際應用中,整個流程涉到密鑰產(chǎn)生、密鑰加密分配、數(shù)據(jù)保存等。密鑰加密技術(shù)在很大程度上提高了網(wǎng)絡信息數(shù)據(jù)的安全性[4]。確定機密技術(shù)的應用,主要對象為共享范圍的有效控制,信息所觸及的范圍,所有數(shù)據(jù)等都要進行防護,以此來預防數(shù)據(jù)信息被竊取或者篡改等。文件加密發(fā)送后,接收者打開文件,必須應用發(fā)送者公鑰完成,這個過程就可以對發(fā)送身份進行確認,保證信息傳輸與解鎖安全。

4.3網(wǎng)絡傳輸加密技術(shù)

在網(wǎng)絡安全中,作為重要的安全防護手段,網(wǎng)絡傳輸加密技術(shù)根據(jù)網(wǎng)絡信息傳輸路徑,及時加密所有傳輸鏈條,為信息傳輸營造安全環(huán)境。網(wǎng)絡信息在進行加密與傳輸過程中,若某個鏈條遭遇破壞,其他鏈條會調(diào)整信息傳輸路徑,做好安全防護,確保信息安全傳輸。網(wǎng)絡傳輸加密技術(shù)搭配協(xié)議數(shù)據(jù)單元模式,保證所有數(shù)據(jù)信息都得到加密處理,同時隱蔽信息傳輸中源節(jié)點還會根據(jù)信息傳輸要求,將目的節(jié)點隱藏,其他人無法獲取信息傳輸?shù)娜魏蜗ⅲ皶r將傳輸期間可能遇到的節(jié)點隱患問題排除。

5計算機信息管理技術(shù)在網(wǎng)絡安全中應用的優(yōu)化措施

結(jié)合上述對計算機信息管理技術(shù)的分析,認識到網(wǎng)絡安全中計算機信息管理技術(shù)的重要性,同時也掌握網(wǎng)絡安全中,計算機信息管理技術(shù)應用效果不理想的癥結(jié),從以下幾方面去總結(jié)優(yōu)化措施,將其在網(wǎng)絡安全中的應用作用發(fā)揮到最大化。

5.1對網(wǎng)絡安全感知能力進行科學提高

網(wǎng)絡安全問題的解決,除了提高網(wǎng)絡安全防護重視,還要從感知能力方面進行強化,提高對網(wǎng)絡風險的抵抗力。尤其是在網(wǎng)絡系統(tǒng)運行過程中,突然遭遇攻擊或者入侵,系統(tǒng)需及時發(fā)現(xiàn)問題,隨后做好應急處理防護。緊接著對網(wǎng)絡問題或者系統(tǒng)漏洞等進行信息收集,同時完成系統(tǒng)維護處理,迅速補充系統(tǒng)漏洞。在此基礎上,確定計算機信息管理技術(shù)防護中存在的不足點。感知能力的提高還體現(xiàn)在大數(shù)據(jù)信息分析方面,加大數(shù)據(jù)監(jiān)管力度,通過硬件設備、用戶流量以及各種網(wǎng)絡記錄等,對出現(xiàn)漏洞的原因進行科學分析,客觀辨別網(wǎng)絡攻擊網(wǎng)站與正常網(wǎng)站,根據(jù)不同類別制定有針對性的應對方案。控制、感知、識別能力共同提高,尤其是應對黑客或者病毒等,從基礎感知以及運行上將網(wǎng)絡安全預判能力強化。

5.2科學看待網(wǎng)絡安全中的融合性

網(wǎng)絡安全中,計算機信息管理技術(shù)在應用期間,安全性作為根本目的,一定要從多角度提高對安全性的重視。網(wǎng)絡運行中,大數(shù)據(jù)的運行依靠網(wǎng)絡基礎,在大數(shù)據(jù)環(huán)境下,網(wǎng)絡系統(tǒng)產(chǎn)生的數(shù)據(jù)信息越來越多,在計算機信息管理技術(shù)應用中,就需要對數(shù)據(jù)信息傳輸安全、運行安全等科學控制,保證網(wǎng)絡系統(tǒng)穩(wěn)定性,能夠?qū)ν饨绻粲行Х揽亍>W(wǎng)絡安全融合性還體現(xiàn)在計算機信息管理技術(shù)與虛擬介質(zhì)等結(jié)合方面,在網(wǎng)絡安全系統(tǒng)中,硬件、軟件以及與傳輸路徑等,所有運行都在實時監(jiān)控范圍之內(nèi)。計算機信息管理技術(shù)與網(wǎng)絡安全的有效融合,為計算機信息管理技術(shù)作用發(fā)揮創(chuàng)造有利環(huán)境,同時為網(wǎng)絡安全防護、網(wǎng)絡系統(tǒng)穩(wěn)定運行等實現(xiàn)提供幫助[5]。

5.3科學規(guī)避網(wǎng)絡運行的安全風險

網(wǎng)絡運行期間,對安全風險必須時刻關(guān)注。在計算機信息管理技術(shù)應用中,需提高對安全風險規(guī)避的重視,利用網(wǎng)絡運行中安全防范、隱患清除以及風險防控等優(yōu)勢,真正做到第一時間進行系統(tǒng)運行監(jiān)管,制定網(wǎng)絡攻擊應對方案。以安全風險分類為基礎,對安全風險防范制定科學的應對方案,以安全監(jiān)管與網(wǎng)絡運行系統(tǒng)為輔助,及時對系統(tǒng)安全漏洞進行修補,并且完善網(wǎng)絡運行安全系統(tǒng),將網(wǎng)絡運行安全性強化。在此基礎上,及時將風險信息發(fā)送至用戶端,提醒使用者注意防范。準確將網(wǎng)絡系統(tǒng)運行情況進行反饋,對網(wǎng)絡系統(tǒng)中的安全隱患科學規(guī)避。

5.4打造網(wǎng)絡系統(tǒng)安全監(jiān)控防范模式

在計算機信息管理技術(shù)的支持下,打造全面性網(wǎng)絡系統(tǒng)安全監(jiān)控防范模式,利用大數(shù)據(jù)技術(shù),根據(jù)計算機設備運行流程,從便捷性以及安全性等方面出發(fā),提高網(wǎng)絡系統(tǒng)運行安全性。根據(jù)計算機網(wǎng)絡系統(tǒng)版本展開科學劃分,在做好安全監(jiān)控工作的同時,采取多元化管理手段。針對惡意攻擊現(xiàn)象的出現(xiàn),及時評定危險等級,隨后向系統(tǒng)發(fā)送報警信號。安全監(jiān)控防范模式的打造,從多方面對網(wǎng)絡安全防范能力進行增強,并且提高計算機信息管理質(zhì)量。

5.5科學開展網(wǎng)絡安全系統(tǒng)風險評估

計算機信息管理技術(shù)應用到網(wǎng)絡安全管理中,通過風險評估的方式,有效排查網(wǎng)絡安全隱患,并且制定對應的預防策略。網(wǎng)絡安全系統(tǒng)風險評估首先需要以鑒別的方式,對網(wǎng)絡安全事故加以分析。其次是針對網(wǎng)絡安全風險進行等級管理,并且根據(jù)具體的危害性去提高網(wǎng)絡安全防護層次。網(wǎng)絡安全系統(tǒng)風險評估必須做到全面性、精準性與針對性,及時發(fā)現(xiàn)網(wǎng)絡安全系統(tǒng)中隱藏的問題,并且對可能造成的危害進行評定。分步驟對網(wǎng)絡安全管理展開調(diào)整,這樣才能保障網(wǎng)絡安全的健康運行,有效解決計算機網(wǎng)絡安全問題,維持計算機網(wǎng)絡系統(tǒng)正常工作狀態(tài)。

5.6制定嚴謹?shù)木W(wǎng)絡安全政策與實施法規(guī)

網(wǎng)絡安全問題一直是計算機系統(tǒng)運行與管理關(guān)注的焦點。通過對網(wǎng)絡安全的深層次剖析以及計算機信息管理技術(shù)對網(wǎng)絡安全管理的重要性研究,認識網(wǎng)絡安全管理是保證網(wǎng)絡系統(tǒng)應用價值發(fā)揮,各行各業(yè)信息數(shù)據(jù)安全的必然選擇。在網(wǎng)絡安全中加大對計算機信息管理技術(shù)的應用力度,同時不能忽視網(wǎng)絡安全政策制定與完善。相關(guān)部門必須認真對待網(wǎng)絡安全政策的制定與完善,結(jié)合計算機信息管理系統(tǒng),明確網(wǎng)絡安全風險排除與問題預防方向,抓住計算機信息管理與網(wǎng)絡安全升級關(guān)鍵階段的發(fā)展契機,不斷對網(wǎng)絡安全政策的細節(jié)加以完善,確保所有安全管理政策與法規(guī)等均能夠落實到地,最大程度去保障計算機信息系統(tǒng)安全。計算機網(wǎng)絡信息系統(tǒng)的運行越來越穩(wěn)定,計算機信息管理技術(shù)應用漸趨成熟,面對網(wǎng)絡安全中面臨的問題梳理慢、解決方案制定不到位等不足,從多方面得到有效改善。正確認識引發(fā)網(wǎng)絡安全問題的原因,以法律條文與法規(guī)制度等方式,對網(wǎng)絡安全管理行為強制性約束引導,同時加大計算機信息技術(shù)專業(yè)知識、網(wǎng)絡信息安全注意事項等的培訓,多方面去排除計算機信息管理技術(shù)在網(wǎng)絡安全中應用阻礙,將計算機信息管理技術(shù)的應用作用最大化。

5.7網(wǎng)絡安全防護的其他措施

計算機信息管理技術(shù)在網(wǎng)絡安全中的應用,雖然滲透層次多,很多管理環(huán)節(jié)運行穩(wěn)定,管理模式越來越成熟,但是作為復雜管理技術(shù),目前網(wǎng)絡安全中的應用只是其中的一部分。除了基本的計算機技術(shù)與信息處理技術(shù)、網(wǎng)絡安全技術(shù),還包括經(jīng)濟學分析技術(shù),并且在管理學應用方面也有所涉及。網(wǎng)絡安全管理的主要目的是預防風險與解決安全問題,必須以預防為主,將問題出現(xiàn)概率降到最低。網(wǎng)絡安全中計算機信息管理技術(shù)除了制定控制與預防方案,還會從經(jīng)濟學與管理學等角度出發(fā),有效優(yōu)化網(wǎng)絡安全管理模式,進一步強化安全防范性能,從網(wǎng)絡安全監(jiān)管全過程角度出發(fā),引導網(wǎng)絡安全健康、良性發(fā)展。

6結(jié)束語

綜上所述,在網(wǎng)絡安全中,科學應用計算機信息管理技術(shù),制定更全面、系統(tǒng)的安全防范方案,以具體的計算機信息管理技術(shù),從多角度提高網(wǎng)絡系統(tǒng)運行的安全性,尤其是密鑰加密、傳輸加密、存儲加密等,打造安全監(jiān)控防范模式,創(chuàng)建防范平臺,實時監(jiān)督網(wǎng)絡系統(tǒng)安全,提高網(wǎng)絡系統(tǒng)風險防范能力。

參考文獻

[1]任紅.計算機信息管理技術(shù)與計算機網(wǎng)絡安全應用[J].網(wǎng)絡安全技術(shù)與應用,2021(6):156-157.

[2]張東霞,付寧.網(wǎng)絡安全中計算機信息管理技術(shù)的應用探索[J].北京印刷學院學報,2021,29(5):126-128.

[3]周巖,杜健持.高校網(wǎng)絡安全防護中計算機信息管理技術(shù)的應用[J].電子技術(shù)與軟件工程,2021(8):241-242.

[4]張靜.計算機信息管理技術(shù)在網(wǎng)絡安全應用中的研究[J].網(wǎng)絡安全技術(shù)與應用,2021(3):150-152.

第7篇

[關(guān)鍵詞]油田;網(wǎng)絡信息;安全體系

doi:10.3969/j.issn.1673 - 0194.2016.06.043

[中圖分類號]TP393.08 [文獻標識碼]A [文章編號]1673-0194(2016)06-00-01

近年來,中國的石油企業(yè)得到了飛速發(fā)展,石油企業(yè)的逐年增加,推動了經(jīng)濟的快速發(fā)展,但隨著經(jīng)濟全球化步伐的加快,中國的石油企業(yè)也面臨風險與挑戰(zhàn)。尤其是在油田信息安全管理方面存在諸多問題。因此,加強網(wǎng)絡信息安全建設、提高安全管理水平,成為石油企業(yè)的當務之急。

1 油田安全環(huán)保管理存在的問題

1.1 油田網(wǎng)絡信息安全意識薄弱

大多數(shù)油田企業(yè)管理人員對安全環(huán)保不甚了解,造成網(wǎng)絡信息安全管理不受重視。針對油田施工中存在的問題,雖然油田企業(yè)管理人員也會向施工單位提出,但是卻“虎頭蛇尾”,不關(guān)心問題解決的后來走向,如果施工單位實際上沒有解決問題,就會造成很大的隱患。此外,一些企業(yè)缺乏對員工培訓的重視,僅僅通過宣傳教育向員工輸送網(wǎng)絡信息安全知識,員工對安全環(huán)保工作仍然一知半解,更不用說將網(wǎng)絡信息安全管理意識應用于實際工作中。長久下去,員工的工作積極性與工作熱情難以調(diào)動,工作效率與質(zhì)量得不到提高,企業(yè)更加難以實現(xiàn)長久穩(wěn)定的發(fā)展。

1.2 安全隱患眾多

第一,一些油田企業(yè)為降低成本,不愿意更換設備,讓設備處于長時間的超負荷運轉(zhuǎn)中,造成使用壽命大大減少,這些都是安全隱患的組成因素;第二,油田開采中會產(chǎn)生較多的報廢井,并且會隨年限逐漸增多,對于長停井、位于環(huán)境敏感區(qū)的報廢井等,油田企業(yè)缺乏重視,沒有投入足夠的資金進行治理或者沒有封井,導致安全隱患的產(chǎn)生。另外,石油企業(yè)作為密集型企業(yè),設備眾多、種類復雜、更新?lián)Q代快。在專用的設備和運輸設備上,投入的資金比重較大。但是由于企業(yè)的特殊性,設備資金的投入是非常必要的。此外,設備具有維修難度大,維修成本高的特點,在石油設備的經(jīng)濟管理上,很難做到全面管理。油田安全隱患得不到解決,建設質(zhì)量不佳,更加體現(xiàn)了網(wǎng)絡信息安全體系建設的重要性。

2 改革油田網(wǎng)絡信息安全體系的措施

2.1 建立專門的網(wǎng)絡信息管理組織

對于石油企業(yè)網(wǎng)絡信息安全體系的改革,首先,要改變以往的以部門為單位的建設組織,將任務更加細致地分配下去,落實到每一個人。對網(wǎng)絡信息體系進行重新的定位劃分,提高信息安全體系管理的效率與質(zhì)量。其次,依據(jù)相關(guān)人員的能力與技術(shù)的特點,明確網(wǎng)絡安全體系建設部門的責任,做到權(quán)責明確、權(quán)責對等。建立專門網(wǎng)絡信息管理組織,在細微之處體現(xiàn)和諧發(fā)展觀的理念,調(diào)動工作人員的積極性與熱情,將石油開采、勘探、設備管理等方面工作完成得更加順利、出色,促進中國石油企業(yè)不斷進步與發(fā)展。

2.2 完善油田網(wǎng)絡安全體制

油田網(wǎng)絡安全體制包括設備采購管理制度、設備運行制度、設備維護制度、運作成本審查制度等,只有建立完善的石油企業(yè)網(wǎng)絡信息安全體制,完善管理系統(tǒng),才能在日常的油田勘探工作中,真正將網(wǎng)絡信息安全體系建設落到實處。完善的油田網(wǎng)絡安全體制可以提高石油企業(yè)的經(jīng)濟效益,提高中國石油企業(yè)管理水平,同時為中國石油企業(yè)的發(fā)展打下堅實基礎。一個良好的石油網(wǎng)絡安全體系,是石油企業(yè)長效發(fā)展的關(guān)鍵之處,更是推動中國石油發(fā)展事業(yè)的動力。

2.3 提高油田建設人員素質(zhì)

建立專門的石油網(wǎng)絡信息安全體系,完善設備管理制度,最終還要提高相關(guān)建設人員的自身素質(zhì)。在油田網(wǎng)絡信息安全體系建設的過程中,將任務落實到每一個人,提高其管理水平,才能保證設備管理工作的正常開展。要提高油田建設人員的素質(zhì),就要做好以下幾點:首先,加強相關(guān)管理培訓,一個合格的企業(yè)需要定期為員工進行相關(guān)的網(wǎng)絡安全管理培訓,在宣傳與教育中,提高每個員工的實際操作能力;其次,建立獎勵機制,對于一些表現(xiàn)出色的員工進行獎勵,激發(fā)員工之間的競爭意識,提高石油網(wǎng)絡安全建設人員工作的積極性與熱情。

3 結(jié) 語

隨著社會經(jīng)濟的變化與發(fā)展,石油企業(yè)更應重視油田網(wǎng)絡信息安全體系的建設,在細微之處,將油田網(wǎng)絡信息安全管理落實到實處。從一點一滴做起,踐行“以人為本”的思想,以促進石油企業(yè)不斷發(fā)展與進步。

主要參考文獻

[1]劉鋒.吐哈油田企業(yè)信息化模型與方法研究[D].北京:中國地質(zhì)大學,2013.

第8篇

關(guān)鍵詞:大數(shù)據(jù)時代;計算機;網(wǎng)絡;信息安全

中圖分類號:TP393 文獻標識碼:A 文章編號:1009-3044(2016)18-0019-02

大數(shù)據(jù)時代的到來,促進了我國計算機網(wǎng)絡技術(shù)的飛快發(fā)展,隨之大數(shù)據(jù)逐漸利用到企業(yè)管理模式中,為企業(yè)的持續(xù)發(fā)展奠定良好基礎。目前,數(shù)據(jù)信息已經(jīng)成為人們生活中不可或缺的事物,例如:政治與經(jīng)濟信息的傳遞,并通過計算機網(wǎng)絡實現(xiàn)數(shù)據(jù)信息共享的目的,為計算機網(wǎng)絡帶來高效、快捷發(fā)展。近幾年,某些不法分子以計算機為信息傳播介質(zhì)盜取數(shù)據(jù)信息的現(xiàn)象頻繁發(fā)生,對國家經(jīng)濟造成巨大損失,因此,在大數(shù)據(jù)時代下加強計算機網(wǎng)絡信息安全防護意識至關(guān)重要。

1 “大數(shù)據(jù)時代”的含義

顧名思義,“大數(shù)據(jù)”是指:海量的數(shù)據(jù)信息,將單一的數(shù)據(jù)信息整合為多元化,具有更新快、成本低、非結(jié)構(gòu)化的特點。大數(shù)據(jù)不僅僅是數(shù)據(jù)信息儲存介質(zhì),同時又涵蓋多種的數(shù)據(jù)類型,近幾年,隨著科技的不斷發(fā)展,人們對大數(shù)據(jù)有了新的認識,致使大數(shù)據(jù)逐漸成為我國經(jīng)濟戰(zhàn)略目標的首要發(fā)展方向。但是,隨著大數(shù)據(jù)信息的不斷應用,涉及范圍越發(fā)廣泛,導致數(shù)據(jù)信息的安全管理工作存在一定的漏洞,嚴重阻礙了計算機網(wǎng)絡的安全運行。基于此,人們?yōu)榱吮U蠑?shù)據(jù)信息的安全性,對計算機網(wǎng)絡安全問題進行了深入研究,下文主要對大數(shù)據(jù)時代背景下,影響計算機網(wǎng)絡安全的因素進行闡述。

2 計算機網(wǎng)絡安全運行中存在的不良因素

1) 自然因素的影響

計算機是由外部設備與內(nèi)部設備組合而成,其中,計算機外部設備缺少相應的外部環(huán)境破壞防護功能,如一旦發(fā)生自然災害,則無法保障計算機組成部分的安全性,例如:地震、河水污染、火災、水災、雷雨電擊等。所以,計算機外部設備的自身性質(zhì)成為影響計算機網(wǎng)絡安全運行的主要因素。

2)計算機網(wǎng)絡的開放性特點

隨著計算機網(wǎng)絡的不斷應用,為了擴展計算機企業(yè)的經(jīng)濟效益,從而使計算機網(wǎng)絡在運行過程中具有開放性的特點。因此,計算機網(wǎng)絡開放性的特點在一定程度上造成了計算機網(wǎng)絡的脆弱性。在計算機網(wǎng)絡開放性的特點下,互聯(lián)網(wǎng)中實行的傳輸控制協(xié)議/因特網(wǎng)互聯(lián)協(xié)議(TCP IP協(xié)議)安全性能較低。在計算機網(wǎng)絡運行過程中,安全性能較低協(xié)議傳輸?shù)臄?shù)據(jù)信息和服務功能無法滿足實際需求。所以,計算機網(wǎng)絡開放性的特點也是影響計算機網(wǎng)絡安全運行的因素。

3)操作不當

計算機網(wǎng)絡的運行是通過用戶的實際操作完成,但是由于用戶在思想上具有主觀性。因此,在進行計算機網(wǎng)絡操作過程中,極容易對數(shù)據(jù)信息的安全性埋下隱患。在實際操作計算機網(wǎng)絡運行工作中,因用戶安全意識與操作水平的程度不同,在進行網(wǎng)絡口令設置與計算機操作中則會產(chǎn)生不同狀況,由此可見,網(wǎng)絡用戶的操作不當是造成計算機網(wǎng)絡安全故障的原因之一。

4)黑客入侵

黑客入侵是計算機網(wǎng)絡安全故障的主要因素。人為性質(zhì)的黑客入侵主要有兩種方式:一種是主動性攻擊行為,即:有針對性地對數(shù)據(jù)信息進行攻擊或毀壞,從而造成數(shù)據(jù)信息的缺失、遺漏現(xiàn)象的發(fā)生;另一種是被動性攻擊行為,即被動的對數(shù)據(jù)信息進行破解或截獲,不會對計算機網(wǎng)絡正常運行造成任何影響。以上兩種人為性質(zhì)的黑客入侵方式會引起數(shù)據(jù)信息的大量缺失,為計算機網(wǎng)絡的安全運行埋下巨大隱患。人為性質(zhì)的數(shù)據(jù)信息攻擊方式會影響數(shù)據(jù)信息使用的連貫性,甚至會造成計算機網(wǎng)絡系統(tǒng)的癱瘓,從而對人們的生產(chǎn)、生活帶來不便。

5)病毒攻擊

大數(shù)據(jù)時代背景下計算機網(wǎng)絡開放性的特點,為病毒攻擊計算機網(wǎng)絡提供便利條件。同時病毒自身特有的儲存性、隱藏性以及執(zhí)行性特征,如一旦與計算機網(wǎng)絡程序相互結(jié)合,則會自動釋放自身具有的傳染性、觸發(fā)性、潛伏性、破壞性,為數(shù)據(jù)信息安全造成巨大傷害。其中病毒的傳播介質(zhì)主要有3種:硬盤、光盤、軟盤,利用上述幾種介質(zhì)使數(shù)據(jù)信息的運行過程中受到病毒干擾,相對而言,病毒危害性越強對數(shù)據(jù)信息的安全性威脅越大,例如:常見的病毒有熊貓燒香、CIH病毒等,因此病毒攻擊是影響計算機網(wǎng)絡安全運行的不良因素。

6)垃圾信息與信息竊取行為

垃圾信息的主要傳播方式為:郵件及新聞傳遞,利用垃圾信息傳播強制性的特點對其他競爭企業(yè)的商業(yè)信息、經(jīng)濟政策、等進行盜取或擴散。而計算機網(wǎng)絡信息竊取主要原因是由間諜軟件攻擊行為產(chǎn)生,間諜軟件與病毒的最基本區(qū)別在于間諜軟件不會對計算機網(wǎng)絡運行系統(tǒng)造成影響,它的主要職責在于利用網(wǎng)絡系統(tǒng)盜取用戶信息,這一行為在某種程度上涉及用戶數(shù)據(jù)信息安全問題,對計算機網(wǎng)絡正常運行造成相應的影響,因此,垃圾信息與信息竊取行為是影響計算機網(wǎng)絡安全運行的不良因素。

7)計算機網(wǎng)絡自身管理制度不健全

加強計算機網(wǎng)絡管理工作也是實現(xiàn)維護數(shù)據(jù)信息安全的有效手段,在大數(shù)據(jù)時代背景下,計算機網(wǎng)絡管理制度不健全主要體現(xiàn)在以下幾個方面:第一,用戶沒有對計算機網(wǎng)絡進行日常的保養(yǎng)與維護,從而導致計算機網(wǎng)絡運行系統(tǒng)受到各種不良因素的侵害;第二,管理者缺乏相應的計算機網(wǎng)絡安全防范意識,價值管理工作不夠嚴善,為計算機網(wǎng)絡安全運行埋下隱患;第三,在國家政府、銀行、學校等擁有大量數(shù)據(jù)信息的計算機網(wǎng)絡運行系統(tǒng)中,如不進行嚴格管理,則會受到某些不法分子的惡性攻擊,為數(shù)據(jù)信息管理企業(yè)造成巨大的經(jīng)濟利益損失。

3 提高大數(shù)據(jù)時代背景下計算機網(wǎng)絡安全防護工作

1) 加強對防火墻或安全系統(tǒng)的有效利用

對于上述幾點影響計算機網(wǎng)絡安全運行的不良因素,相關(guān)企業(yè)應建立完善的數(shù)據(jù)信息安全防范管理制度,從根本上提高管理人員的計算機網(wǎng)絡安全防范意識。在大數(shù)據(jù)時代背景下,為了減輕惡性軟件或病毒對計算機網(wǎng)絡安全運行的威脅,經(jīng)常采用防火墻或安全系統(tǒng)等技術(shù)對惡性軟件的運行進行干擾,其中防火墻技術(shù)屬于隔離方式的一種,利用拓撲結(jié)構(gòu)提高計算機網(wǎng)絡運行的安全性、可靠性特點。近幾年,防火墻技術(shù)逐漸被應用至公共與企業(yè)的互聯(lián)網(wǎng)絡環(huán)境中,起著數(shù)據(jù)信息安全管理的作用。在一般情況下,防火墻技術(shù)能夠?qū)?shù)據(jù)信息進行內(nèi)外分離,內(nèi)部結(jié)構(gòu)中的數(shù)據(jù)信息安全度較高,因此,人們在實際的數(shù)據(jù)信息歸檔中,經(jīng)常將數(shù)據(jù)信息劃分至內(nèi)部信息結(jié)構(gòu)中。另外,防火墻技術(shù)能夠?qū)?shù)據(jù)信息進行定期檢測與維修,在一定程度上抑制了病毒的入侵行為。隨著計算機病毒樣式及特點的日漸變化,想要做好計算機網(wǎng)絡安全防范工作,相關(guān)管理人員應對病毒的性能、特點、活動范圍及時間等進行詳細了解,并以此為基礎從根本上杜絕病毒竊取數(shù)據(jù)信息行為的發(fā)生。計算機網(wǎng)絡安全系統(tǒng)主要是對計算機數(shù)據(jù)口令、軟件、U盤以及補丁升級等實施檢測工作,因為安全防范系統(tǒng)是計算機網(wǎng)絡數(shù)據(jù)信息管理的前提條件,只有確保安全系統(tǒng)的正常運行,才能為計算機網(wǎng)絡運行提供安全的環(huán)境。

2) 黑客攻擊防范意識

在大數(shù)據(jù)信息時代的背景下,經(jīng)常會存在黑客竊取數(shù)據(jù)信息的行為,對此,企業(yè)應建立完善的防范黑客攻擊管理體系,提高識別黑客竊取行為速度,并利用數(shù)據(jù)信息內(nèi)外隔離、優(yōu)化防火墻技術(shù)等措施,降低黑客攻擊計算機網(wǎng)絡的幾率。其次,企業(yè)應加強數(shù)據(jù)認證技術(shù)的推廣及實施力度,對數(shù)據(jù)信息訪問次數(shù)加以控制,完善計算機網(wǎng)絡數(shù)字認證技術(shù)流通渠道,對計算機網(wǎng)絡安全運行進行有效控制。

3) 完善計算機網(wǎng)絡安全管理工作

因為管理人員對計算機網(wǎng)絡日常管理工作的缺失,導致計算機網(wǎng)絡安全性降低,致使病毒快速入侵計算機網(wǎng)絡,竊取相關(guān)數(shù)據(jù)信息。所以,企業(yè)應加強管理人員對計算機網(wǎng)絡管理與維護的安全性意識,其中,關(guān)于個人性計算機網(wǎng)絡安全運行時,應重點關(guān)注計算機網(wǎng)絡信息的重要性,掌握大數(shù)據(jù)時代背景下數(shù)據(jù)信息的特點,從而加強對計算機網(wǎng)絡數(shù)據(jù)信息的安全防范意識。

4 結(jié)束語

綜上所述,數(shù)據(jù)信息安全防護工作對計算機網(wǎng)絡的運行管理起著決定性作用,為了加快計算機網(wǎng)絡安全建設工作,各企業(yè)應針對數(shù)據(jù)信息管理過程中存在的問題提出相應的防范對策。數(shù)據(jù)信息的智能化技術(shù)包含自動化技術(shù)、網(wǎng)絡化技術(shù)、綜合應用信息化技術(shù)等,并將其優(yōu)勢相結(jié)合,提高計算機網(wǎng)絡系統(tǒng)的防護管理體制,從而實現(xiàn)數(shù)據(jù)信息的有效運行。另外,數(shù)據(jù)信息的智能化技術(shù)能夠減少工作人員的工作任務量,提升計算機網(wǎng)絡運行管理工作效率,促進計算機企業(yè)的穩(wěn)步發(fā)展。

參考文獻:

[1]黃存東.關(guān)于計算機網(wǎng)絡信息安全問題的技術(shù)研究[J].軟件,2013,34(1):140-141.

[2]辛飛飛,劉凱.關(guān)于計算機網(wǎng)絡信息安全問題及防范措施的研究[J].佳木斯教育學院學報,2013(12):442-442,446.

[3]白保琦.淺析計算機網(wǎng)絡信息安全問題及防范[J].商品與質(zhì)量,2015(40):33-33.

[4]陳果.計算機網(wǎng)絡信息安全問題的現(xiàn)狀分析[J].計算機光盤軟件與應用,2011(18):10-10.

[5]曹勇.計算機網(wǎng)絡信息安全問題及防范對策分析[J].電腦知識與技術(shù),2013(16):3674-3675,3681.