信息系统管理中信息安全管理的问题探讨.docVIP

信息系统管理中信息安全管理的问题探讨 　　摘要：近年来，各个行业的信息管理系统都在不断的发展当中，我国已经进入到了一个新的信息化时代。在飞速发展的信息时代中，信息化给社会带来了很大的便利条件，但是在另一方面，它还面临着各种安全风险问题，给信息化带来了不小的挑战。在信息化的时代中，信息的安全管理问题已经成为最重要的研究对象。本文对此问题进行了深入的探究，提出了一些加强信息安全的措施。 　　关键词：信息系统 信息社会 安全管理 　　中图分类号：TP393.0 文献标识码：A 文章编号：1007-9416（2013）07-0170-01 　　随着网络的迅速发展，信息化的进程越来越快，对我国的可持续发展也有着重要的影响作用。以网络为例，在1997年我国网民的人数有62万人次，到了1999年底，就已经增至890万人次，是1997年的14倍，同时，1997年的网站数量仅仅只有1500个，到1999年时已经增长了十倍。网络化和信息化已经在人们的生活中占据到非常重要的位置，深深的影响着人们生活的各个方面，同时也在潜移默化的改变着人们的思维模式。作为新时代的一员，每个人都自然而然的成为了信息化的一部分，所以信息化同时也影响着社会上的每个人，信息的安全管理问题也成为了人们最关切的问题。 　　1 信息安全管理的主要研究工作 　　随着信息系统安全管理工作的不断改进，它的复杂性也在不断的增强，对于信息安全的管理工作来说，难度也在不断的增加。所以，应该采用科学的手段，建立一个完善的信息安全管理体系和综合的安全管理机制，使信息系统的安全管理任务更加便利，同时防范不良用户对信息的攻击和越权操作。下文对安全管理的研究工作进行了相关的研究。 　　第一，要想有效的保证信息系统中安全管理的问题，策略模型是一个决定性因素，它的好坏决定着信息系统的安全性能和使用性能。在对信息安全进行管理的过程中，要充分运用策略模型的特征进行分析，该模型将不同的应用归属到不同的信任区域中，通过对区域的访问和控制，从而更好的维护应用的运行，保证管理工作的顺利运行。 　　第二，建立健全的管理机制，管理机制对系统的安全起着很大的保障作用。有效的安全管理措施能够为信息系统防御内部以及外部带来的攻击。通过设计完善的管理流程，使管理员之间形成相互协作、制约的和谐关系，不断的增强管理的安全性能。 　　第三，根据策略模型以及管理流程工作，对管理体系的整体框架进行设计，基于LINUX的安全机制内容，在LINUX环境下，设置系统管理员、审计员和安全管理员相互制约的管理机制，保障管理机制的持续发展。 　　2 目前信息安全管理中存在的问题 　　在目前的信息安全管理中，主要面临着两个方面的威胁，一个是误用，一个是入侵。误用是指在用户的权限时出现配置错误，对访问的控制不到位，在应用的时候有一定的缺陷；入侵是指当系统遭受到外部的恶意攻击，企图对内部的信息系统进行越权的操作。这两个威胁的出现的很重要的原因是因为在管理过程中，实施不到位，安全管理方面出现了严重的漏洞。 　　在目前的信息系统管理中，不仅仅要依靠专业的技术手段来保证信息的安全，同时需要有效的管理对系统进行更好的维护，因为在信息系统运行的过程中，常常会因为管理的疏忽造成系统无法达到预期的目的。举个例子来说，对于一般的系统而言，合法用户通常被分为两个类型，一个是具有所有权利的超级用户，一个是没有任何特权的一般用户。在这种情形下，只要是能够进入到系统的任何人，都能够将自己转变为超级用户的身份，同时能够对整个系统进行控制。随着系统的功能不断的增加，怎样对信息进行有效的管理和维护，是一个比较棘手的问题。在信息系统的安全管理方面，主要存在着以下几点问题。 　　其一，对整体机构设计不够合理。通常来说，企业会在安全技术问题上面投入大量的物力和财力，但是没有运用先进的手段来对保障信息系统的安全问题进行维护，在管理结构的设计上也不够合理，不能及时的发现系统中存在的漏洞和安全问题，从而不能针对性的制定出相关的控制措施。 　　其二，信息安全管理工作不能得到落实。系统的安全性能和实用性能是一对不可调和的矛盾。在对系统使用的安全知识的普及过程中，无法让所有的使用者都能够深刻的了解其重要性，也无法让他们承担相应的安全责任。信息系统的使用者往往只注重信息获取的便捷性，而忽略了其安全问题，所以在安全管理的过程中，不能够将其有效的落实，从而使安全功能的优势不能得到更大的发挥。 　　其三，信息的安全管理工作没有得到有效的制约。在信息系统中，企业常常会设置拥有所有权限的超级用户对系统进行管理。在系统的管理中，超级用户能够访问系统的任何信息资源，所以他们对系统进行操作的过程中，出现的有意或者无意识的失误就会对系统的安全造成很大的隐患。建立一个相互制约的环境，对信息系统的管