信息系統工程中的信息安全

前言：想要寫出一篇引人入勝的文章？我們特意為您整理了信息系統工程中的信息安全范文，希望能給你帶來靈感和參考，敬請閱讀。

【摘要】信息系統工程的快速發展，促進了通訊技術的創新，給我們的生活帶來便利，加快了信息的傳播。但同時，這也存在很大的安全隱患，信息安全會受到眾多因素的影響，增加了信息傳播的不穩定因素。所以，如何保證信息安全，提高信息交流的安全性，是本文主要討論的內容。

【關鍵詞】信息系統工程；信息安全；完善

引言

互聯網的出現與發展，改變了人們現有的生活方式，讓人與人之間的交流更加便利，形成新的生產方式，但與此同時，也給我們的生活帶來很大的挑戰。其首先要考慮的問題就是信息的安全性，我們利用網絡傳播信息時，其他人可能會從其他不法渠道竊取信息，篡改后利用，威脅人們的利益。

1信息安全包含的內容信息安全包含兩方面

①信息的取；②信息的用，即讀取或使用信息時所處的環境是否安全，這兩個方面可以從以下三方面分析。①保密性是數據在網絡中傳播的保證，無論是在交換前還是交換后，只有確保用戶信息不會被竊取，用戶才會參與網絡信息的傳播，進行信息的交互。②信息的完整是得到信息的基本要求，只有一個信息完整有效，才能夠讓其了解全面的信息，符合查詢與下載的條件。③從廣義的角度分析，信息安全涉及社會各方面，所以，要求把信息安全作為工作中的重點，保證信息傳輸的安全[1]。

2信息系統工程的信息安全管理

2.1基本概念

信息安全概念的確定經歷了很長一段時間才逐步完善，到了21世紀，信息技術快速發展，使信息安全問題更加突出。信息安全是利用保護信息系統不被其他不法人員侵入，不會因為惡意干擾泄露信息，篡改系統內的信息，保證系統正常運行。系統安全保護的目的是系統的運營人員調節投入成本與總資產之間的關系，保護系統的運行，提升系統的執行能力[2]。

2.2管理現狀

信息系統工程的信息安全，已經成為現在人們關注的熱點，要求加大管理的力度，創新管理方式，但這對原有的管理方式提出了挑戰，存在很多不足。其主要體現在以下幾方面：

2.2.1機房安全管理

機房是系統運行的主要環境，即用機房設備的優化，使計算機系統正常運行。但設備運行會受到環境因素影響，包括濕度、溫度等，使設備無法正常運行，出現運行故障，降低了數據傳輸的可靠性。一旦問題解決不及時，可能會進一步影響機械硬件，出現嚴重的后果。特別是需要傳輸數據的機房，其配電、電源、防火等方面的工作就顯得尤為重要，同時也需要實時監控。

2.2.2網絡與數據安全

對于網絡與數據安全的分析，可要從三點進行分析：（1）一些人會把網絡病毒放到垃圾軟件中，隱藏在信息的背后，當人進入網站或是瀏覽信息時，病毒就會在最佳的時間點入侵，向閱覽者發送虛假信息，從而竊取信息。（2）信息如果泄露，或是沒有得到訪問的許可進入網站閱覽信息，都可能會造成信息丟失。（3）因為網絡系統本身并不完善，存在漏洞，比如數據庫漏洞等，這些漏洞會增加信息丟失的概率，信息安全無法保證。

2.2.3應用軟件安全

網絡工程的完善進一步擴大了網絡技術的使用范圍，衍生出很多應用軟件，但因為技術人員水平較低，制作軟件時可能會忽略其中某個細節，致使軟件存在漏洞，讓不法分子找到機會。并且，有些人員為了得到利益，會制作不正規的能軟件，這些軟件在手機或電腦上運行后，終端極易被木馬攻擊。此外，檢測與殺毒軟件更新不及時，無法及時檢測出問題或病毒，也會給信息安全帶來威脅。

2.2.4服務器運行

每個Web服務器的運行都不是完善的，其存在的漏洞會讓黑客或其他人利用軟件侵入主機，使系統運行受阻。同時，電腦程度是以CGI為腳本編寫，它會讓用戶直接操作命令，給主機的運行造成威脅[3]。

3完善信息系統工程信息安全管理的措施

3.1加強對機房的管理

（1）建全機房安全管理制度。要求工作人員按照安全制度的相關要求，正確用電，做好機房的防火工作，保證工作人員的生命安全，同時，數據處理人員都要掌握觸電后的急救式，學會防火器材的使用，而機房內也要有足夠的防火設施。對機房內的設備進行組裝或維護時，要提前做好預防工作，避免出現事故，并摘除手上的戒指等飾品，以免產生靜電破壞電路板。（2）加大對機房環境的管理。機房內環境的溫度最低不低于15℃，最高不可以超過25℃，空氣的濕度在40~60%中間為宜，有良好的通風，同時機房與機房之間，或是與辦公區域之間要設有防火隔離帶[4]。（3）機房工作人員要定期檢查設備的運行，加強維護，確保機房設備穩定運行。

3.2信息網絡安全與數據管理的完善

對于信息網絡安全與數據管理的完善，可以從以下幾方面著手：（1）用檢測技術檢測系統的不良活動，從混合網絡、使用網絡與主機三方同時檢測，以此建立網絡防御系統。同時，也要及時更新病毒庫，掃描主機內的潛在的病毒。（2）隱藏IP地址。每個用戶在網絡中都有一個自己的IP，如果它被盜用，用戶的信息可能就會丟失，而使用服務器，能夠隱藏用戶真正的IP，不易受到攻擊。（3）系統正在運行的文件與備份文件一致。用戶用網絡設備登錄頁面時，可以隱藏部分網絡信息，并給以適當的警告。用戶登錄的信息可以自動生成日志，記錄用戶的登錄情況。此外，網絡設備的管理權限必須嚴格控制，遵循相關原則給用戶授權[5]。（4）由專人負責數據的存儲與管理。對于重要的數據，要指派專人負責信息的保護，防止出現信息被竊取的行為。其采用的方式是，使用加密技術，對數據進行加密處理，其包括兩種方式，對稱加密與不對稱加密，并生成密鑰，用密鑰保護文件，同時，可以根據數據的等級備份，使用不同的備份策略。除了可以從設備與技術方面進行完善外，也可以從管理與人才兩方面制定完善的策略。管理方面：建立信息安全管理機制，制定安全規劃，即計算機向外傳遞或接收外部的信息時，要把信息分類，把信息化分成不同的等級，并根據信息的傳遞情況，做出安全規劃并全面落實；信息安全不是消除信息的開放性，而是推動信息開放性的深入，但其必須以安全為前提，所以，我們不可以把消息封鎖，而是同時保證安全與信息的開放性，實現安全管理[6]。人才方面：由于當下安全技術人員數量較少，人才短缺，所以，我們要加大人才的培養力，培養出更多的技術人才；注重高級人才的選拔，增加人才儲備；促進國內外技術的交流，融合新技術，促進技術發展與完善；加強技術人員其他領域知識的學習，增加專業知識的積累，提高自身的的工作素養。

4結語

探究信息系統工程中的信息安全，涵蓋了多方面的內容，其安全管理的主要目的是防止信息泄露，或是被人惡意篡改，使系統正常運行。而隨著信息時代的發展，信息已深入人們的生活，即需要管理者提高自身的管理水平，創新技術，培養專業的技術人才，才能夠真正保證信息的安全，保持信息環境的和諧、穩定。

參考文獻

[1]楠.淺析信息系統工程中的信息安全[J].科技創新與應用，2012，08：28.

[2]邵子野.信息系統工程監理中的信息安全控制[J].中國招標，2012，19：26~28.

[3]張都樂，祝懷杰，何淼，陳何軍.基于安全工程的信息系統安全解決方案[J].信息安全與通信保密，2012，07：113~116.

[4]楊永周.信息系統安全管理問題探究[J].信息技術與信息化，2014，10：122~124.

[5]趙文奇.醫院信息系統網絡安全問題探究[J].信息與電腦（理論版），2015，17：92+94.

[6]丁笑迎，趙云，黃攀.涉密信息系統安全控制方案探究[J].電子測試，2016，Z1：95~97.

作者:李凡菲 單位:長江海事局信息中心