水利网络与信息安全资源整合共享探讨.pdfVIP

第 6期 水 利 信 息 化 N0．6 2014年 12月 W_aterResourcesInformatization Dec．，2014 水利网络与信息安全资源整合共享探讨 詹全忠 (水利部水利信息中心，北京 100053) 摘 要：阐述水利网络与信息安全建设中缺乏整体性、各 自为战等突出问题，分析新形势下水利网络与信息安全 资源整合共享的必要性，提出水利网络与信息安全体系总体框架和资源整合共享框架，在此基础上探讨水利网络 与信息安全资源整合共享的原则、内容及方式。 关键词：水利；网络与信息安全：资源整合；共享 中图分类号：TP393．08；TP39 文献标识码：A 文章编号：1674—9405(2014)06—0022—05 0 引言 当前网络与信息安全形势 日趋严峻，各类信息 安全威胁 日益演进和变化，网络安全问题突出，需 伴随信息化发展进入新阶段 ，我国网络与信息 要加强网络与信息安全资源整合和共享 ，充分整合 安全也面临着全新的任务和挑战。2014年，国家成 利用各方面资源 ，形成完整统一的网络与信息安全 立中央网络安全和信息化领导小组，习近平总书记 体系，全面整体提升网络与信息安全保障能力。 作为领导小组组长，在工作会议中指出 “没有网络 安全就没有国家安全 ”、“网络安全和信息化是一体 1 总体架构 之两翼、驱动之双轮 ，必须统一谋划、统一部署、 统一推进、统一实施”，确定了国家网络安全和信息 1．1 水利网络与信息安全体系总体框架 化发展的方向。 开展水利网络与信息安全资源整合共享 ，首先 水利网络与信息安全体系建设经过长期的建设 需要梳理水利网络与信息安全体系总体框架 ，基于 积累和发展，取得了长足的进步，网络与信息安全 总体框架有针对性地进行资源整合共享 。网络与信 防护能力有了较大提升，特别是 “十二五”以来， 息安全不仅仅是技术问题 ，更是管理 问题，是在统 安全体系建设进展迅速，水利网络与信息安全体系 一 安全策略指引下的管理与技术的融合 。水利网络 初具规模，为水利信息化发展提供了安全保障。 与信息安全体系是 以水利 网络与信息安全总体方针 但是水利网络与信息安全建设缺乏整体性，各 为指引，以标准规范和人才培养为保障，以统一安 自为战的问题比较普遍。各信息化项 目、系统均考 全策略下的管理体系和技术能力为手段，以基础网 虑网络与信息安全方面的建设 内容，但是由于任务 络和信息系统为保护对象的有机整体 ，总体框架如 来源、体制机制等原因，相互之间缺乏统筹协调 ， 图 1所示。 造成一方面一些安全措施特别是防火墙等基础性安 1．2 水利网络与信息安全资源整合共享框架 全防护设施重复建设现象严重；另一方面，一些深 根据水利 网络与信息安全体系总体框架 ，水 层次的安全防护措施缺乏，缺项漏项较多，形成一 利网络与信息安全资源整合的重点是建立统一的安 些安全短板 。水利 网络与信息安全建设不平衡、措 全策略体系，在统一安全策略下构建统～的安全管 施不全面、策略不一致、管理体系不健全等问题 ， 理和技术防护体系。通过统一安全策略，将安全方 制约了水利信息化的健康发展 3【J。