浅谈企业信息安全.pdfVIP

浅谈企业信息安全 摘要：信息作为一种资源，它的普遍性、共享性、增值性、可处 理性和多效用性，使其对于人类具有特别重要的意义。信息安全 的实质就是要保护信息系统或信息网络中的信息资源免受各种类 型的威胁、干扰和破坏，即保证信息的安全性。信息安全越来越受 到人们的重视，信息安全和其他商品一样有价值，如何保证信息的 安全性和保密性成为企业建设 程中需要解决的重要 问题。 关键词 ：信息；信息安全；重要性 1 信息安全综述 信息作为一种特殊资源与其他资源相比具有其特殊的性质，主 要表现在知识性、中介性、可转化性、可再生性和无限应用性。由于其 特殊性质造成信息资源存在可能被篡改、伪造、窃取以及截取等安全 隐患，造成信息的丢失、泄密，甚至造成病毒的传播，从而导致信息系 统的不安全性，给企业的信息化建设带来不利影响。因此，如何保证 信息安全成为亟须解决的重要 问题。 　　信息安全包括以下内容：真实性，保证信息的来源真实可靠；机密性， 信息即使被截获也无法理解其内容；完整性，信息的内容不会被篡改 通信地址：河北省任丘市燕山道中国石油测井有限公司华北事 业部党群工作 邮编：062552 电子邮件：hbzhaiyj@ 联系电话：0317-2722680 或破坏；可用性，能够按照用户需要提供可用信息；可控性，对信息的 传播及内容具有控制能力；不可抵赖性，用户对其行为不能进行否认； 可审查性，对出现的安全问题提供调查的依据和手段。与传统的安全 问题相比，基于网络的信息安全有一些新的特点： 　　一是由于信息基础设施的固有特点导致的信息安全的脆弱性。由 于因特网与生俱来的开放性特点，从网络架到协议以及操作系统等都 具有开放性的特点，通 网络主体之间的联系是匿名的、开放的，而 不是封闭的、保密的。这种先天的技术弱点导致网络易受攻击。 　　二是信息安全 问题的易扩散性。信息安全 问题会随着信息网络基 础设施的建设与因特网的普及而迅速扩大。由于因特网的庞大系统， 造成了病毒极易滋生和传播，从而导致信息危害。 　　三是信息安全中的智能性、 隐蔽性特点。传统的安全问题更多的是 使用物理手段造成的破坏行为，而网络环境下的安全 问题常常表现为 一种技术对抗，对信息的破坏、窃取等都是通 技术手段实现的。而 且这样的破坏甚至攻击也是“无形”的，不受时间和地点的约束，犯罪 行为实施后对机器硬件的信息载体可以不受任何损失，甚至不留任何 痕迹，给侦破和定罪带来困难。 随着计算机网络规模的迅猛发展，网络环境变得日趋复杂，在人 通信地址：河北省任丘市燕山道中国石油测井有限公司华北事 业部党群工作 邮编：062552 电子邮件：hbzhaiyj@ 联系电话：0317-2722680 们享乐的同时，风险也随之而来，因为 Internet 上的任何人之间都有 可能存在利益关系，这些风险从信息丢失到信息盗用，网络安全问题 的数量也不断增加。世界各家机构都希望他们的网络安全功能能够用 更加强大的设备来实施，使安全性得到增强。在现在更加复杂的网络 环境中，更需要全面且综合的网络安全解决方案。特别是在企业中，面 临的各种安全威胁，物理威胁，网络威胁，操作系统威胁等等……所 带来的损失将不可计量。网络安全已经不再是网络中的一项可有可无 的技术了。它需要保证网络的高安全性，使石油等企业缓解大量的网 络攻击。 2 信息的脆弱性 信息安全威胁主要来源于灾害、意外事故；机犯罪；人为错误，比 如使用不当，安全意识差等；“黑客”行为；内部泄密；外部泄密；信息丢 失；谍报，比如信息流量分析、信息窃取等；信息战；网络协议自身缺陷 等等。信息的脆弱性依赖于网络表现在 2.1 单点失效多 在没有冗余的网络中，就是不安全的网络。当分支机构的路由出 现故障时，分支机构将无法与总行交换数据。总行的出口路由出现故 障时，将导致办公网络无法联网及业务网络无法服务。办公网络的防 通信地址：河北省任丘市燕山道中国石油测井有限公司华北事 业部党群工作 邮编：062552 电子邮件：hbzhaiyj@