前言:想要寫出一篇引人入勝的文章?我們特意為您整理了淺談信息時代下的信息安全管理范文,希望能給你帶來靈感和參考,敬請閱讀。
摘要:本文就信息時代背景下信息安全管理的概念、必要性、面臨的威脅方面對當下的信息安全相關內容展開解析,并結合前人文獻和個人經驗,提出信息時代背景下信息安全的提升策略,以期能夠為保障信息安全工作提供一定的理論和實踐依據。
關鍵詞:信息時代;信息安全;信息管理
1引言
國民經濟的發展,帶來的是科技的進步,得益于科技發展,信息技術在我國得到大范圍的普及,如今我國已進入全民信息時代。信息時代下,大數據技術、云技術等信息交互技術成為時展弄潮兒。通過網絡的搜索引擎、自媒體、電子商務等途徑,個人的學習工作日趨方便,企業的生產和經營效率日趨提升。此外伴隨“互聯網+”在各行各業的深化應用,個人信息直接開始參與到社交、醫療等多個領域,在信息時代為人們帶來便利的同時,人們的個人信息也推動了社會的信息化發展。基于以上背景,個人信息在網絡中的傳遞,為不法分子提供了可乘之機,因此在信息時代下進行信息安全管理相關分析便顯得尤為重要。通過分析,找尋提升信息安全的有效策略,提升人們在網絡上的個人信息和企業信息安全,這也是當下信息時代應用互聯網的人們的共同企求。
2信息安全的概念
信息安全是指信息網絡的硬件、軟件及系統內數據受到保護,不受惡意攻擊和行為的破壞而損壞,保障系統正常持續運行,保障其內的信息傳輸不中斷。PC端、移動端等載體的發展,進一步激發了互聯網的深化發展。人與人之間的交互借助互聯網突破了時間和空間的限制,溝通和交流變得前所未有的方便和快捷。信息傳遞的速度也是光速抵達,往往前一分鐘黑龍江發生的大事件,后一分鐘北京的人民便會知曉。信息時代下,除了人們獲取信息的速度加快外,人們對信息獲取的范圍也極具提升。“兩足不往門外邁,一眼看盡天下聞”成為現實,不用出門便可了解天下大事,可以知道遠方紐約的天氣狀況,可以了解降息等相關的民生政策,許多疑問也可快速通過搜索引擎獲取答案,信息技術正以不同的方式方便和改變著人們的生活。在人們使用信息技術獲取信息的過程中,不可避免的會使用到個人信息進行授權,或者經由其他途徑將自己的個人信息置于互聯網之上,由于各種原因引發的個人和企業信息泄露,對個人和企業造成的損失是巨大的,因此需要通過宏觀的策略和微觀的技術手段來提升人們使用互聯網的安全性,保障信息安全。
3推進信息安全工作的意義
3.1維持網絡秩序的穩定與安全
人們使用互聯網,從網絡上獲取各種各樣需求的信息,人們也將個人的信息反饋到互聯網上進行保存、傳遞、分享等。互聯網的建設發展并非能夠一直保持客觀安全,互聯網的維護工作由人來完成,網絡安全工作需要進行實時維護,定期通過技更新術、補丁內容等維系互聯網的穩定,不斷的填補互聯網中的漏洞,以防被有心人乘機而入,傳播病毒或者竊取信息。推進信息安全工作,保障互聯網秩序的穩定和安全,能夠使互聯網中存留的個人和企業信息不致泄露或者遺失,能夠使互聯網更好的為人們和企業服務,充分發揮互聯網的便利性和快捷性。
3.2提升用戶對信息安全的認知
開展和推進信息安全工作,通過網絡宣傳渠道等提醒人們對信息安全環境和信息安全傳播加以重視。能夠有效提升用戶對信息安全的認知。通過宣傳或科普,使人們能夠基本了解信息在互聯網中傳播的規律,以及互聯網當中存有的漏洞會對個人和企業信息造成泄露,從而對自己造成損失,由此加強個人和企業的互聯網使用規范,能夠有意識的去以規范個人信息安全行為帶動全網的信息安全。
3.3維系社會安定,保障國民經濟穩定
隨著“互聯網+”的深入發展,互聯網與其承載的海量信息資源已經改變了各行各業的傳統經營生態。一方面個人和企業經濟收益與信息化時代掛鉤,個人的知識產出、企業的消息傳遞、消息獲取、技術革新等離不開信息安全,另一方面個人與企業的財務信息等同樣處于互聯網之中,存在于海量的信息之中,保障信息安全,就是切實保障個人和企業的財產安全不受侵犯。從以上兩點來看,信息安全能夠保障國民經濟的可持續發展,也能夠保障社會的穩定。
4信息安全面臨的威脅
互聯網以及大數據等技術的深化發展與應用,在為人們學習、生活、工作、生產等帶來便利的同時,基于信息的傳播原理,個人和企業的信息同樣處在互聯網和大數據的范疇之內,由于互聯網技術存在的一些問題以及大數據技術的不夠完善,信息技術的發展也帶來了對個人隱私安全問題的威脅。具體來看,當今信息安全面臨的威脅具體如下:
4.1個人隱私泄露
互聯網和大數據時代,人們通過各種各樣的信息平臺進行信息資源的獲取和交互操作,在這樣的過程中,人們不可避免的會在這些平臺上以個人信息錄入的方式進行注冊,便是在這樣一次次操作的過程中,個人的身份證、銀行卡、家庭住址、聯系方式等信息代表的隱私,會由于平臺信息的泄露而發生泄露,從而影響到個人隱私的安全,為個人帶來極大的生活及財產安全隱患。這也是當今信息時代下,信息安全面臨的最為普遍的一個問題,未來互聯網和大數據等技術的發展,也要集中處理個人隱私泄露問題,通過不斷及時填補互聯網漏洞和完善大數據等技術來強化信息安全,確保個人隱私泄露的幾率逐步下降。
4.2大數據技術的安全風險
大數據技術的應用,能夠隨時記錄人們的閱讀、購物、出行等喜好,省去了人們大量的選擇時間,極大的方便了人們生活。同時大數據技術的使用還能幫助企業完成數據篩選、分析以及存儲等多方面的需求,以便企業能夠基于算法下的結果回饋,及時掌握市場動態和客戶群體喜好,針對性的推出更加符合市場需求的產品和服務。大數據的技術應用廣泛,但其存儲技術卻較為簡單,通常采用的云端服務器存儲模式一般為逐級分步法,這種存儲方式在為個人和企業調用方面帶來便利的同時,也由于結構簡單而容易遭致黑客的輕擊攻破,使內部存儲的信息泄露,總的來說該主流存儲方式方便由于,安全性不足。此外,當前大數據技術起步較晚,發展還不夠完善,在信息采集的過程中往往無法一步到位,需要經過多個環節進行節點式的信息收集,收集環節的增多造成大數據技術使用的不便,同時提升了用戶信息安全的風險。綜上,大數據技術的使用,從目前來看無論是內部管理還是外部防御體系,在信息安全方面均有較明顯的漏洞。
4.3智能終端的信息安全威脅
相比日趨成熟的PC端信息安全防護體系,信息時代下移動端的強勢崛起,信息傳遞重心逐漸由PC端轉向移動端,而移動端的安全防護體系比之PC端的信息安全防護體系要遠遠不如。移動端上有諸如微信、釘釘、QQ、地圖、美團等一系列關乎著每一個個體身份、家庭住址、辦公信息、聯系方式等絕對隱私的應用。這些應用平臺發生的信息泄露或者是由個人操作不當造成的信息泄露均會給個人的生活帶來極大困擾。此外,移動端當中存儲的信息、照片、視頻等數據,同樣容易發生泄露,因此人們需要加強對智能終端的信息安全防護。
5信息時代下信息安全防護策略
信息時代下,信息安全防護的工作不僅僅是信息安全管理人員應當重視的問題,它同我們每一個人都息息相關。信息技術因提供信息的便捷和信息的豐富為人們學習、生活、工作、生產等帶去了極大便利的同時,因云端服務器結構、系統漏洞的客觀問題會導致人們的信息發生泄露,因大數據技術發展不完善、防護措施體系不健全等外部人為管理原因會導致人們的信息發生泄露,最后因為個人信息安全意識薄弱和部分不法分子的存在同樣會加大我們信息安全的風險。因此信息安全的防護策略要從以下幾個方面著手:
5.1建立健全相關法規
信息時代下,基于互聯網用戶的增多,互聯網相關的企業也在逐步的擴張。信息時代的快速發展,對經濟建設的發展提供了有力幫助,同時也對人們的生活造成了深刻的影響,個人信息同互聯網行業間的交互每時每刻都在發生著,包含個人的身份信息、聯系方式、家庭住址、消費能力、收入水平、朋友圈等的個人信息,互聯網企業的獲取難度較低,因此有些不良企業以及外部的一些黑客通過出賣用戶個人信息進行牟利或直接應用個人信息進行詐騙的事件層出不窮。相應的國家立法層面,當前的相關法律對危害他人信息安全行為的法律法規不夠健全,法律完善的速度遠遠不及信息時展信息安全受侵害事件類型的增長速度。因此需要國家在未來的日子中,在深入了解網絡行業發展現狀以及危害信息安全典型事件后,并針對未來可能產生的新的一系列危害信息安全的行為進行法律的完善,同時也需要監督部門加強監督執法,從而保障個人和企業的信息安全。
5.2技術完善
人們通過信息技術進行信息內容的獲取,同時也借助網絡平臺,實現的信息內容的傳遞和交互,通過網絡平臺將分布在不同時間和空間的人們連接到了一起,實現了零距離的溝通和交流,同時實現了零等待的信息傳輸,從而為人們的生活帶去了便利。就在這樣一個共享網絡平臺的使用過程中,發生的某些信息傳遞行為,不經意間自身包含身份、聯系方式、銀行賬號等隱私信息會隨之泄露,引發信息安全問題。此外,受限于互聯網技術的不夠成熟以及大數據等技術的不夠完善,在信息傳遞和交互的過程中,部分不法分子會通過技術手段,找尋平臺當中的技術漏洞,有目的的竊取用戶和企業的隱私信息用以牟利。因此需要從技術層面加強信息安全,具體包含以下幾個方面:
5.2.1加固網絡節點,保障數據安全針對信息傳遞和交互在互聯網中的各個節點進行防護,重點對服務器、交換機等進行加固,根本防護目的在于保障信息在傳輸過程中能夠不會泄密。此外,大數據的長期傳輸會對網絡中的各個節點造成嚴重的數據負擔,因此要適時的更換或進階各個節點的軟硬件設施,提升各節點的數據處理能力。保護信息安全,保護數據不被竊取的首要前提是數據傳輸的效率能夠保障。
5.2.2革新防火墻技術加強防護信息數據的傳遞均為虛擬數據的傳輸,對這些虛擬數據的傳輸和過濾,需要在本地網絡中設置網絡防火墻,以防火墻來阻隔那些網路中的不良信息和可能隱藏著的病毒文件。此外,防火墻還能夠針對計算機本身防止端口泄密,以及當計算機發生被惡意攻擊時能夠迅速的啟動防護程序,組織不良程序對計算機信息內容的竊取,保障核心數據不至泄露。新一代的防火墻技術的應用,可以針對應用識別、應用策略、網絡安全策略、終端識別與審計這四個方面的內容進行提升。加強各項協議的理解,可以準確高效解析各式協議;更加高效的行為檢測,可以精準識別網絡流量的應用類型以及行為,由此規避黑客應用程序的攻擊。
5.2.3建立額外的云備份數據建立額外的云備份數據適用于信息時代下的大數據技術應用層面,通過及時的檢查和定期的備份本地存儲在云端的數據,在數據被盜用的預警信息發出警報后,如果采取防衛措施無法有效組織個人信息的泄露,便要及時通過數據重置的操作強制停止不良程序和文件對計算機及網絡系統的侵害。此外,云備份數據還能夠對存儲系統本身引發的存儲障礙造成的信息遺失進行彌補。
5.3用戶要加強個人信息保護意識
信息時代下保障信息安全,除了要依托外部的保障措施,用戶也需要加強個人信息保護意識。目前的信息平臺中,信息內容魚龍混雜,網站品質良莠不齊,不乏有一些惡意釣魚網站的存在。用戶在信息獲取的過程中,對這些惡意釣魚網站和非法網站要具備基本的鑒別意識和能力,避免登入這類網站引發個人信息的泄露。同時應用殺毒軟件定期對個人電腦、辦公電腦等進行病毒查殺,尤其是在需要輸入賬號和密碼前更應保障網絡環境的安全。通過日常規范的互聯網操作,可以有效規避信息獲取和互動過程中可能遭遇的信息安全風險。
6總結
信息技術的發展為個人與企業帶來便利的同時,也為人們的個人信息帶來了泄露的風險。無論是個人的隱私信息還是企業的數據信息,于己而言都是極其重要的內容,因此需要通過外部防御和內部管理雙重措施進行信息安全的防護工作。外部以強化法律環境,通過加強立法完善對侵害信息安全相關行為的約束和懲治,來震懾那些不法分子;同時加強互聯網技術和大數據技術等的安全系數,減少可供不法分子利用的漏洞。內部則是需要個人和企業規范信息操作與互動流程,提升信息安全意識。
參考文獻
[1]謝生光.關于信息時代背景下的電子信息安全管理分析[J].電腦迷,2017(07):54.
[2]王浩軒.信息時代背景下的電子信息安全管理分析[J].數碼世界,2016(12):63-64.
[3]顧建龍.淺談信息時代背景下的電子信息安全管理[J].電子技術與軟件工程,2014(17):224-225.
作者:李寶全 單位:黑龍江省大興安嶺地區行政公署辦公室計算機網絡中心