公共网络信息系统安全管理及研究.pdf

摘 要 随着信息社会的发展，人类的生存方式、生活方式和行为方式正发生着巨大的变化。公共 网络信息系统作为信息社会的基础性设施，已发展应用到国民经济的各个领域和社会生活的各 个方面，成为国家事务、经济建设等重要领域和人们日常生活必不可少的组成部分，深深地影 响并改善着人们的生活。但是，公共网络信息系统本身所固有的脆弱性使得信息系统安全问题 无处不有、无时不在，人们的生产生活秩序也随之受到影响或破坏，信息系统安全问题也因此 成为信息社会所面临的重要威胁。好在多数公共网络信息系统安全问题是可以通过科学的安全 管理来避免的，因此，有必要深入研究信息系统安全管理问题以保证信息系统安全运行，从而 保证社会活动的正常有序。 本文围绕公共网络信息系统安全问题，针对信息系统安全所面临的威胁，依据相关标准和 法律法规，从主动预防、积极应对、巡查防控和法律控制等几个方面来研究公共网络信息系统 安全管理问题。主动预防是通过信息系统安全等级保护来落实各项安全措施，通过研究信息系 统安全等级保护的定级和测评来优化资源配置和全面提升系统防护能力。但是，实施了安全等 级保护的信息系统难免也会发生信息安全事件，需要采取措施积极应对。通过对信息安全事件 的监测和响应，结合应急预案和应急联动体系，力争及早发现