信息系统安全管理是信息化建设的当务之急.docxVIP

? ? 信息系统安全管理是信息化建设的当务之急 ? ? 摘 要：文章以信息系统安全形势为切入点，分析了信息系统存在威胁风险，从构建良好的组织结构、强化信息系统安全审计职能以及积极应用先进信息系统安全控制技术与工具等三个方面提出了信息系统安全管理措施，指出信息系统安全管理对信息化建设的重要意义。 Keys： 信息系统 安全管理 信息化建设 随着信息系统在我国各级政府、各地企业的广泛应用，维护网络空间安全，构建互联网发展安全基础成为国家关注的重要战略课题。尽管我国网络安全形势及各级组织信息系统总体运行平稳，但数据泄露、网络攻击等事件仍时有发生，信息系统安全仍然面临诸多风险。 信息系统安全形势及存在威胁风险分析 网络信息系统安全形势 据《2020年上半年我国互联网网络安全监测数据分析报告》统计，2020年上半年，共捕获计算机恶意程序样本数量约1,815万个，日均传播次数达483万余次，涉及计算机恶意程序家族约1.1万余个。按照目标IP统计，我国境内受计算机恶意程序攻击的IP地址约4,208万个，约占我国IP总数的12.4%。我国境内感染计算机恶意程序的主机数量约304万台，同比增长25.7%。通过自主捕获和厂商交换发现新增移动互联网恶意程序163万余个，同比增长58.3%。通过对恶意程序的恶意行为统计发现，排名前三的仍然是流氓行为类、资费消耗类和信息窃取类，占比分别为36.5%、