新技术应用环境下信息安全管理及保护技术研究.docVIP

新技术应用环境下信息安全管理及保护技术研究 　　摘要：随着烟草行业的发展，其内部信息系统的安全性存在着很大的问题，这对烟草行业的发展造成了很大的威胁，也是全球热议的一个话题。所以，提高烟草行业的信息安全管理意识，保护内部信息资产，加强信息安全的管理势在必行。在信息安全的管理中，安全基线的建设是重要的一个环节，如果信息安全机制不健全，将无法顺利的进行商业活动。因此，本文先从烟草行业信息安全面临的威胁入手，分析烟草行业信息安全管理的模型与内容，并对新技术应用环境下烟草行业的信息安全管理及保护技术进行探讨，提出解决办法和管理措施，保证烟草行业的信息安全，以有效的推动烟草行业的发展。 　　关键词：烟草行业；信息安全；管理模型；安全管理；保护技术；管理措施；评价 　　随着科技的进步，互联网的应用越来越普及化，信息技术发生巨大的改变，企业中充分发挥计算机信息系统的作用迫在眉睫。目前，烟草行业的信息安全性存在很大的隐患，信息的泄露会严重影响烟草行业的发展，为了保证行业内部信息的安全，这就需要企业对信息安全的管理加强力度，有效的控制信息的流通，使得信息的可控性、操作性、完整性得到有效的保护。一个企业要想持续发展下去，都是需要以信息作为支撑的，信息作为一种资产，需要企业妥善管理，否则，就可能出现各种灾难性的打击。由此可见，新技术应用环境下烟草行业信息安全的管理刻不容缓，需要企业针对每个环节严格进行把控，避免各种各样的漏洞和疏忽。计算机信息安全都是依靠安全设备，比如防火墙、VPN、人侵检测系统、防病毒系统等，并结合一些认证关键技术，比如访问控制技术、数字签名技术、身份认证技术等，在这些基础上再制定一些加强信息管理的安全措施，以达到信息的安全保护，保证企业安全健康的发展。 　　一、烟草行业信息安全面临的威胁 　　（一）信息系统的脆弱性 　　目前，烟草行业对于信息的管理工作加入了很多应用系统，比如省局商业系统、国家局的1号工程系统、网上订货系统、科学营销系统、卷烟经营决策系统等，其复杂度越来越高，与这些系统相关的行业或企业也逐步拓宽，如生产和加工、银行、税务单位等，这些往来关系在合作过程中扮演着各种各样的角色，因此，在烟草行业中的信息管理相关用户也越来越复杂，呈现多样性，比如员工、零售商铺、消费者、烟农等。这些系统、相关行业、用户，都随着烟草业务的需求不断的增加，逐步扩大服务范围，使得烟草行业信息系统的接触人员越来越复杂，这样的情况下，信息系统的开发周期变短，系统测试不严谨，出现的疏忽和漏洞在一定程度上扩大了信息系统的脆弱性，使得烟草行业的发展受到威胁。 　　（二）安全威胁的多样性 　　随着我国科学技术的发展，便携式移动设备如智能手机、PAD、平板电脑等互联网终端的广泛应用，使得原来的有线网络慢慢遗弃，网络边界没有明显界限，这种不确定性造成了行业中的信息安全受到一定威胁，烟草行业的系统也不例外。烟草行业的数据也通过网络应用存储数据，进行办公，但是烟草行业信息安全工作太过于注重技术，在信息管理上存在很大漏洞，操作性不强，有的信息安全设备并没有充分发挥其功能，参数的设置不合理，监控工作不够严格，没有一套系统的管理制度，员工在实际工作中对账户的管理、应用系统的管理、数据的保密等工作没有彻底落实，给行业的网络信息系统埋下隐患。此外，烟草行业内部的员工在工作中，上网习惯和工作习惯不规范，使用的密码和口令易破解，安全性非常低，对外部邮件、不明网站的警惕性不够高，使得烟草行业内部的信息易泄露，这些都将使得烟草行业信息的安全面临严峻的威胁。 　　（三）安全威胁的复杂性 　　信息技术的应用在人类生活中已经随处可见，为人类在日常生活中、工作中提供便利，但也无法避免信息的安全性，行业内外部都存在很多风险。烟草行业有着自己的局域网和信息系统，这些系统相互合作，为企业的发展提供支持的同时，也大大增加了信息安全的风险，比如员工的思想被不良信息所影响，员工岗位职位的频繁变化、信息拦截、垃圾邮件等，这些都会使得行业内部的安全不可控。同时，为了方便员工访问行业内部网站，通过VPN来实现，不可避免会连接其它的存储设备，电脑的维修也需要外部维修人员介入，这样内外网络不停地进行互通，就可能受到病毒、木马、黑客等不良系统的攻击，一旦企业内部的系统受到干扰和威胁，信息系统很有可能中断或者系统瘫痪，这无疑会给企业带来严重的损害。 　　二、烟草行业信息安全管理模型与内容 　　烟草行业信息安全管理模型从静态模型转变为动态的模型，静态模型一般是单机系统采用的，无法充分的显示分布的、动态变化的网络信息安全状况，而动态模型的可适应性比较高，如PDR、PPDR、P2OTPDR2 和 WPDRRC 等模型都可以动态的抵制外部网络恶意的破坏和攻击，这些模型并不否定安全风险的存在，但是可