網路信息安全管理方面還存在哪些不足

① 我國信息安全管理的現狀、問題及其對策

我國信息安全管理的現狀、問題及其對策

摘要：信息安全是國家安全的基礎和關鍵。在信息安全保障的三大要素(人員、技術、管理)中，管理要素的地位和作用越來越受到重視。理解並重視管理對信息安全的關鍵作用，對於真正實現信息安全目標來說尤其重要。本文分析了信息安全管理的現狀，並著重討論了加強信息安全管理的策略。
關鍵詞：信息安全；管理；現狀；策略

信息安全管理是隨著信息和信息安金的發展而發展的。在信息社會中，一方面信息已經成為人類的重要資產，在政治、經濟、軍事、教育、科技、生活等方面發揮著重要作用，另一方面由於計算機技術的迅猛發展而帶來的信息安全問題正變得日益突出。由於信息具有易傳播、易擴散、易損毀的特點，信息資產比傳統的實物資產更加脆弱，更容易受到損害，這樣將使組織在業務運作過程巾面臨巨大的風險。這種風險主要來源於組織管理、信息系統、信息基礎設施等方面的固有薄弱環節和漏洞， 以及大量存在於組織內外的各種威脅， 因此對信啟、系統需要加以嚴格管理和妥善保護，信息安全管理也隨之產生。

1、國內信息安全管理現狀
1．1在國家宏觀信息安全管理方面的問題
(1)法律法規問題。健全的信息安 法律法規體系是確保國家信息安全的基礎，是信息安全的第一道防線。我國已建立了法律、行政法規與部門規章及規范性文件等三個層面的有關信息安全的法律法規體系，對組織與個人的信息安全行為提出了安全要求。但是我國的法律法規體系還存在缺陷，一是現有的法律法規存在不完善的地方，如法律法規之間有內容重復交叉， 同一行為有多個行政處罰主體，有的規章與行政法規相互抵觸，處罰幅度不�6�8一致；二是法律法規建設跟不上信息技術發展的需要，這主要涉及網路規劃與建設、網路管理與經營、網路安全、數據的法律保護、電子資金劃轉的法律認證、計算機犯罪、刑事立法、計算機證據的法律效力等方面的法律法規缺乏。
(2)管理問題。管理包括三個層次的內容：組織建設、制度建設和人員意識。組織建設是指有關信息安全管理機構的建設。信息安全的管理包括安全規劃、風險管理、應急計劃、安全教育培訓、安全系統的評估、安全認證等多方面的內容，因此只靠一個機構是無法解決這些問題的。在各信息安全管理機構之問，要有明確的分工，以避免「政出多門」和「政策拉車」現象的發生。需要建立切實可行的規章制度，即進行制度建設，以保證信息安全。如對人的管理，需要解決多人負責、責仔到人的問題，任期有限的問題，職責分離的問題，最小許可權的問題等。有了組織機構和相應的制度，還需要領導的高度重視和群防群治，即強化人員的安全意識，這需要信息安全意識的教育和培訓，以及對信息安傘問題的高度重視。
(3)國家信息基礎設施建設問題。目前構成我國信息基礎設施的網路、硬體、軟體等產品幾乎完全是建立在外國的核心信息技術之上的。關於國家信息基礎設施方面存在的問題已引起國家的高度重視。如「十五」期問，國家863計劃和科技攻關的重要項目就有「信息安全與電子政務」和「金融信息化」兩個有關信息安全的研究項目；2002年1月1日開始實施的《電信業務經營許可證管理辦法》明確要求：電信產品軟體商不能在軟體上預留「後門」，外國供貨商不能遠程登錄中國電信商的操作系統，高級 管系統要用國內可靠機構開發的軟體產品。
1．2我國在微觀信息安全管理方面存在的問題主要表現
(1)缺乏信息安全意識與明確的信息安全方針。大多數組織的最高管理層對信息資產所面臨威脅的嚴重性認識不足，或者僅局限於IT方面的安全，沒有形成一個合理的信息安拿方針來指導組織的信息安全管理工作，這表現為缺乏完整的信息安全管理制度，缺乏對員工進行必要的安全法律法規和防範安全風險的教育與培訓，現有的安全規章組織未必能嚴格實施等。
(2)重視安全技術，輕視安全管理。目前組織普遍採用現代通信、計算機和網路技術來構建信息系統，以提高組織效礙暑與競爭能力，但相應的管理措施不到位，如系統的運行、維護和開發等崗位不清，職責不分，存在一人身兼數職現象。
(3)安全管理缺乏系統管理的思想。大多數組織現有的安全管理模式仍是傳統的管理方法，出現了問題才去想補救的辦法，是一種就事論事、靜態的管理，不是建立在安全風險評估基礎上的動態的持續改進管理方法。

2、國外信息安全管理現狀
國際上信息安全管理近幾年的發展主要包括以下幾個方面。
(1)制訂信息安全發展戰略和計劃。制訂發展戰略和計劃是發達國家一貫的作法。美、俄、日國家都已經或正在制訂自己的信息安全發展戰略和發展計劃，確保信息安全沿著正確的方向發展。
(2)加強信息安全立法，實現統一和規范管理。以法律的形式規定和規范信息安全工作是有效實施安全措施的最有力保證。制訂網路信息安全規則的先鋒是各大門戶網站，美國的雅虎和美國在線等網站都在實踐中形成了一套自己的信息安全管理辦法。2000年1O月5日美參議院通過了《互聯網網路完備性及關鍵設備保護法案》。2000年9月，俄羅斯實施了關於網路信息安全的法律。
(3)步入標准化與系統化管理時代。隨著2O世紀8O年代IS09000質量管理標準的出現及隨後在全世界的推廣應用，系統管理的思想在其他管理領域也被借鑒與採用，信息安全管理也同樣在2O世紀9O年代步入了標准化與系統化管理的時代。1995年英國率先推出了BS7799信息安全管理標准，該標准於2000年被國際標准化組織認可為國際標准ISO／IEC17799。現在該標准已引起許多國家與地區的重視，在一些國家已經被推廣與應用；組織貫徹實施該標准可以對信息安全風險進行全面系統的管理，從而實現組織信息安全。與此同時，其他國家以及組織也提出了很多與信息安全管理相關的標准。

3、加強信息安全管理的策略
隨著國民經濟和社會信息化進程的全面加快，信息安全管理工作面臨著越來越嚴峻的形勢和挑戰。從總體上看，當前，我國的信息安全管理工作尚處於起步階段，基礎薄弱，水平不高，存在許多亟待解決的問題，我們要以全局性的眼光，加強信息安全的組織管理工作。
(1)建立集中統一、分工協作、各司其職的信息安全管理機制。信息安傘保障的關鍵在於組織領導，要從根本上加強我國的信息安全保障工作，必須建立全國集中統一、分工協作、各司其職的信息安全管理機制。一是國家應建立能夠協調維護各種安全利益的綜合職能機構，成立有高度權威的國家信息安全委員會，作為國務院信息化領導小組的常設委員會， 以改變目前在維護國家信息安全中各部門條塊分割、職責不清、多頭管理、協調不力和政出多門的現狀；二是各個職能部門要形成一個分工明確、責任落實、相互銜接、有機配合的組織管理體系，按照「誰主管、誰負責」的原則，共同履行信息安全管理的職責；三是盡早建立省、市兩級比較完善的信息安全領導管理體系， 以便積極調動各種資源主動配合和協調信息安全保障工作，形成縱橫結合的信息安全協調與信息共享機制； 四是充分調動政府、企業和個人的積極性，實現有機聯動，形成合力，共同構築國家信息安全保障體系；五是健全和完善信息安全責任體系，要求各部門、各單位明確信息安全工作負責人，配備相應的信息安全員，把信息安全責任真正落實到人。
(2)加強信息安全法制建設，為信息安全管理提供執法依據。作為信息安全保障體系的重要部分，相關法律法規和標准體系的建設已經勢在必行。下一步，應著力建立健全信息安全法律法規體系；同時，要注重和加強信息安全執法隊伍的建設；各信息安全職能部門的執法活動必須嚴格按照法律規定的許可權和程序進行，正確行使權力和履行職責，保護企業和公民的合法權益，打擊網路違法犯罪；各有關主管部門和運營單位要積極支持執法機關工作，履行應盡的義務；社會團體、企業和個人要認真履行法律規定的信息安全責任和義務，在信息網路環境中依法開展活動。
(3)採取有效措施，積極推進信息安全等級保護工作的順利開展。實行信息安全等級保護是國家解決信息安全保護問題的基本政策。信息安全等級保護是信息系統的社會價值和經濟價值保護的客觀要求，即按信息的敏感和重要程度、系統應用性質和資嚴價值、部門重要程度，分級採取科學、合理的保護措施；對於涉及國計民生的國家關鍵信息基礎設施應分級加以重點保護；適度保護，效費合理，避免盲目和浪費。國家實行信息安全等級保護，必須從總體戰略角度考慮，把握關鍵環節，建立長效保護機制。當前，信息安全等級保護的試點工作已積累了一定的經驗，為推動信息安全等級保護工作的傘面開展，應著力做好以下幾個方面的工作：明確信息系統等級保護各方責任；制定各項信息安全等級保護管理制度；制定、完善信息安全等級保護管理規范和技術標准體系；依託社會技術力量，組建技術支撐體系；研製開發信息安全等級保護備案、檢測、評估信息系統和技術
工具；加強宣傳、培訓工作等等。
(4)努力探索，創立新形勢下的信息網路違法犯罪防範打擊體系。近年來，我國在打擊網路違法犯罪方面做了大量的工作，也取得了很火的成績，但是隨著信息技術的不斷發展，網路違法犯罪的形式更加多樣化，技術手段更加先進，這就要求我們不斷建立健全信息網路違法犯罪防範打擊體系， 以執法職能部門為主體，動員社會各方力量，運用網路技術手段在信息網路領域建立系統、完整、有機銜接的預防、控制、偵查、懲處信息網路違法犯罪的行政執法和刑事執法體系，提高對信息網路違法犯罪的防範、控制和偵查、打擊能力。重點要做好以下四方面機制建設：一是全社會防範控制機制。二是統一指揮、快速反應的偵查機制。三是有關部門、單位的支持、配合機制。四是公檢法三機關的協調、協作機制。

② 現代網路都存在哪些安全問題

當前網路主要存在以下三方面安全問題：

1、網路系統安全

網路系統安全主要是指計算機和網路本身存在的安全問題，也就是保障電子商務平台的可用性和安全性的問題，其內容包括計算機的物理、系統、資料庫、網路設備、網路服務等安全問題。

2、網路信息安全

信息安全問題是電子商務信息在網路的傳遞過程中面臨的信息被竊取、信息被篡改、信息被假冒和信息被惡意破壞等問題。

如電子的交易信息在網路上傳輸過程中，可能被他人非法修改、刪除或重放，從而使信息失去原有的真實性和完整性；網路硬體和軟體問題導致信息傳遞的丟失、謬誤及一些惡意程序的破壞而導致電子商務信息遭到破壞；交易雙方進行交易的內容被第三方竊取或交易一方提供給另一方使用的文件被第三方非法使用等。

3、網路交易安全

交易安全問題是指在電子商務虛擬市場交易過程中存在的交易主體真實性、資金的被盜用、合同的法律效應、交易行為被抵賴等問題。如電子商務交易主體必須進行身份識別，若不進行身份識別，第三方就有可能假冒交易一方的身份，破壞交易，損害被假冒一方的聲譽或盜竊被假冒一方的交易成果，甚至進行欺詐。

(2)網路信息安全管理方面還存在哪些不足擴展閱讀：

網路安全防護措施：

1、加強設施管理

建立健全安全管理制度，防止非法用戶進入計算機控制室和各種非法行為的發生；注重在保護計算機系統、網路伺服器、列印機等硬體實體和通信線路免受自然災害、人為破壞和搭線攻擊；驗證用戶的身份和使用許可權，防止用戶越權操作，確保計算機網路系統實體安全。

2、強化訪問控制策略。

訪問控制是網路安全防範和保護的主要策略，它的主要任務是保證網路資源不被非法使用和非法訪問。各種安全策略必須相互配合才能真正起到保護作用，但訪問控制是保證網路安全最重要的核心策略之一。

③ 計算機網路安全存在的問題有哪些

計算機網路信息安全面臨的主要威脅有以下幾個：

• 黑客的惡意攻擊。

• 網路自身和管理存在欠缺。

• 軟體設計的漏洞或「後門」而產生的問題。

• 惡意網站設置的陷阱。

• 用戶網路內部工作人員的不良行為引起的安全問題。

• 那就還有人為的誤接收病毒文件也是有可能的。

④ 本講提到，我國在網路信息安全保障方面還有哪些不足

1.人才匱乏。涉及到原理的底層安全人員鳳毛麟角，也就是能從編程語言從事安全研究的很少。
2.安全意識不強，民眾不重視，公司也不太重視。
我們是做信息安全教育的，叫15PB。對信息安全這行比較了解。這個行業發展其實已經有些年頭了，由於知識廣泛，且偏難。受眾面較小。所以行業一直不溫不火。我們這的學生，只要你技術可以的，基本都被搶走了。可見這行業人才供需了。
又由於信息安全，在很多公司不受重視。安全崗位只是停留在web為主的前端安全。並不能深入的探查安全威脅，及有預見性的做防護工作。
所以行業發展不好。

⑤ 網路安全都存在哪些問題

影響網路安全的因素很多，主要是黑客的襲擊和計算機病毒的傳遞。
當前網路主要存在以下三方面安全問題：
網路系統安全
網路系統安全主要是指計算機和網路本身存在的安全問題，也就是保障電子商務平台的可用性和安全性的問題，其內容包括計算機的物理、系統、資料庫、網路設備、網路服務等安全問題。
網路信息安全
信息安全問題是電子商務信息在網路的傳遞過程中面臨的信息被竊取、信息被篡改、信息被假冒和信息被惡意破壞等問題。如電子的交易信息在網路上傳輸過程中，可能被他人非法修改、刪除或重放(指只能使用一次的信息被多次使用)，從而使信息失去原有的真實性和完整性;網路硬體和軟體問題導致信息傳遞的丟失、謬誤及一些惡意程序的破壞而導致電子商務信息遭到破壞;交易雙方進行交易的內容被第三方竊取或交易一方提供給另一方使用的文件被第三方非法使用等。因此，電子商務中對信息安全的要求就是要求信息傳輸的安全性、信息的完整性及交易者身份的確定性。
網路交易安全
交易安全問題是指在電子商務虛擬市場交易過程中存在的交易主體真實性、資金的被盜用、合同的法律效應、交易行為被抵賴等問題。如電子商務交易主體必須進行身份識別，若不進行身份識別，第三方就有可能假冒交易一方的身份，破壞交易，損害被假冒一方的聲譽或盜竊被假冒一方的交易成果，甚至進行欺詐。
需要強調的是，在「互聯網+」時代，網路安全至關重要，幾乎關心到每個人的隱私和財產安全，於是催生出一個高薪職業，那就是網路安全工程師，很多企業都會聘請專業的網路安全工程師和網路安全團隊去維護網路安全。我們個人的網路安全則需要自己去守護，最好的方法就是不要瀏覽非法網站，不要在不知名商城購物或交易。

⑥ 網路安全存在的問題及對策分析

網路安全存在的問題及對策分析

隨著互聯網的快速發展，互聯網在各個領域的應用取得了積極進展，互聯網已經成為多個領域的重要輔助手段，對提高工作效率和改變生活方式起到積極的促進作用。但是隨著網路個人信息的增多，以及人們對網路的依賴，網路安全問題成為了制約網路發展的重要因素。同時，網路安全問題還對用戶的信息及財產產生了嚴重的影響和威脅。為此，我們應對網路安全問題引起足夠的重視，應從網路安全現存問題入手，分析問題的成因，制定具體的應對策略，保證網路安全問題得到有效解決，提高網路安全性，為用戶營造一個安全穩定的網路環境。

網路安全的概念分析

網路安全從本質上來講就是網路上的信息安全，就是指網路系統中流動和保存的數據，不受到偶然的或者惡意的破壞、泄露、更改。系統連續正常的工作，網路服務不中斷。從廣義上來說，凡是涉及網路信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論都是網路安全所要研究的領域。從本質上來講，網路安全就是網路上的信息安全，是指網路系統的硬體、軟體及其系統中的數據受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統連續可靠正常地運行。網路服務不中斷。廣義來說凡是涉及網路上信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論都是網路安全所要研究的領域。

網路安全存在的主要問題分析

從目前網路安全所暴露出的問題來看，重要包括兩個大的方面，即自然因素引起的網路安全問題和人為因素引起的網路安全問題，以下我們著重分析這兩種網路安全問題。

1、自然因素及偶發因素引起的網路安全問題

計算機系統硬體和通訊設施極易遭受到自然環境的影響，如：各種自然災害(如地震、泥石流、水災、風暴、建築物破壞等)對計算機網路構成威脅。還有一些偶發性因素，如電源故障、設備的機能失常、軟體開發過程中留下的某些漏洞等，也對計算機網路構成嚴重威脅。此外管理不好、規章制度不健全、安全管理水平較低、操作失誤、瀆職行為等都會對網路安全造成威脅。

2、人為因素引起的網路安全問題

從計算機網路的實際使用來看，人為因素引起的網路安全問題主要表現在以下幾個方面：

(1)網路應用中的不安全問題

在網路的應用中，由於網路具有較為開放的特徵，因此在網路中信息的傳輸和交換非常頻繁，由此造成的信息安全也成為了網路安全面臨的主要問題。在互聯網中，用戶之間由於現實的數據傳輸需求，需要保證自己的網路終端屬於開放的狀態，由此就給他人以植入木馬程序等電腦病毒的機會。所以，網路使用中存在的不安全問題是網路安全問題的重要類別。

(2)操作系統本身存在的安全漏洞和缺陷

在網路應用中，操作系統是網路終端用戶的重要軟體系統。雖然操作系統在開發過程中均會對安全設置予以高度重視，並在使用中起到一定的安全防護作用。但是隨著網路黑客手段的升級，操作系統本身存在的.安全漏洞和缺陷逐漸被網路黑客所破解，由此給網路用戶的信息和資金安全帶來了較大的影響。為此，我們必須對操作系統本身存在的安全漏洞和缺陷有足夠的重視，採取積極措施予以彌補。

(3)資料庫存在的安全隱患

在互聯網使用中，不管是網路用戶終端還是各個網站，都會有相應的資料庫。在資料庫中，存儲著大量的信息數據和關鍵信息。其中有些涉及個人隱私，有些則是涉及資金安全的重要信息。但是從目前資料庫建設來看，資料庫的安全防禦措施比較薄弱，一旦遇到網路入侵，難以形成對數據信息的有效保護，資料庫的安全隱患已經成為網路安全的重要問題之一。

(4)網路防火牆存在的安全漏洞和局限性

為了提高網路終端用戶的安全防禦能力，網路防火牆系統是重要的網終端防禦系統。但是受到多種因素的困擾以及網路防火牆技術的限制，在實際使用過程中，網路防火牆不可避免的存在安全漏洞和局限性，這一缺陷導致了網路防火牆只能抵禦一般性網路攻擊，一旦遇到升級版本的計算機病毒，將無法形成對系統的保護，進而給網路安全造成嚴重影響。

網路安全問題的應對策略分析

考慮到網路安全問題造成的嚴重影響，以及網路安全的重要性，在網路使用過程中，我們應對網路安全問題進行認真分析，應從網路發展實際出發，圍繞著網路安全存在的問題，制定具體的應對策略，保證網路安全問題得到有效解決，提高網路的安全性和可靠性，促進網路的快速健康發展，為網路用戶提供一個安全的網路環境。為此，我們應從以下幾個方面入手，制定網路安全問題的應對策略：

1、建立完善的網路安全管理制度，應對網路安全突發事件

為了防範網路系統突然遭遇外界因素干擾進而發生安全問題，應在網路使用過程中，根據自身需要，建立完善的網路安全管理制度，保證對網路安全問題能夠有夠的預見，並做到在網路安全突發事件中能夠採取有效措施予以應對。考慮到網路安全面臨的現實影響和威脅，我們應在建立完善的網路安全管理制度的基礎上，對網路系統和數據進行備份，避免因外界因素導致數據損壞或丟失。

2、對操作系統進行及時更新，堵塞操作系統的安全漏洞

從目前計算機操作系統的發展來看，操作系統的研發部門能夠在操作系統使用一段時間後意識到其存在的漏洞和缺陷，能夠通過定期對操作系統進行升級和更新的辦法有效堵塞操作系統的安全漏洞，從而滿足操作系統的安全性能指標，提高操作系統的防禦能力。所以，我們應在網路使用過程中，對操作系統進行及時更新，防患於未然。

3、在網路終端系統中安裝殺毒軟體，提高防禦能力

從目前網路使用過程來看，計算機病毒作為一種特殊代碼，無法從根本上予以消除。為了保證網路終端能夠滿足安全性能要求，我們應在網路終端系統中安裝殺毒軟體，定期對網路終端系統進行殺毒，保證網路終端系統能夠抵禦病毒攻擊，提高網路終端系統的安全性。在當前網路保護中，安裝殺毒軟體是一種保護系統安全的有效方式，我們應廣泛採用。

4、採用信息加密技術，提高資料庫的安全性

考慮到數據信息安全的重要性，在網路使用中，我們應結合資料庫的使用特點，對資料庫中的信息採取加密技術，防止資料庫中的數據被盜用，提高數據的安全性。在資料庫信息加密過程中，我們可以採用最新的加密技術，並不定期的更新密鑰，保證資料庫不被計算機病毒和黑客入侵，達到保護資料庫安全的目的。

5、安裝高版本的防火牆，採用防火牆和密碼相結合的方式提高安全性

對於計算機終端而言，防火牆對防禦外界攻擊提高系統安全性具有重要意義。為此，我們應在計算機終端上積極安裝高版本的防火牆，提高防火牆的防禦能力，滿足計算機終端的防禦需要，同時，我們還可以採用防火牆與密碼相結合的方式，提高防火牆和計算機終端的安全性，有效解決網路安全問題。所以，應在每一個計算機終端上都安裝防火牆。

通過本文的分析可知，隨著互聯網的快速發展，網路安全問題不容忽視。為此，我們應從網路安全制度建設、操作系統更新、安裝殺毒軟體、採用信息加密技術和安裝高版本防火牆等手段，有效提高網路安全性能，滿足網路安全發展需要。