信息安全方針全文(5篇)

摘要：信息安全作為國家安全重要組成部分為各國共識，各國紛紛出臺自己的信息安全戰(zhàn)略和政策，加強(qiáng)自身信息安全保障體系建設(shè)。新形勢下我國提出“以信息化帶動(dòng)工業(yè)化，發(fā)揮后發(fā)優(yōu)勢，實(shí)現(xiàn)社會(huì)生產(chǎn)力了跨越式發(fā)展”，并將信息安全與政治、經(jīng)濟(jì)、文化、國防安全作為國家安全基石。電力企業(yè)事關(guān)國計(jì)民生基礎(chǔ)性行業(yè)，如何利用現(xiàn)代信息技術(shù)提高供電企業(yè)管理水平和電網(wǎng)穩(wěn)定運(yùn)行顯得尤為重要?；诖?，將從制度管理、人員和技術(shù)等方面討論基層供電企業(yè)信息安全建設(shè)的建議。

關(guān)鍵詞：信息安全；管理體系；PKI/CA；MPLSVPN；基線

在供電企業(yè)現(xiàn)代信息技術(shù)廣泛運(yùn)用生產(chǎn)經(jīng)營、綜合管理之中，實(shí)現(xiàn)資源和信息共享，為領(lǐng)導(dǎo)提供相關(guān)輔助決策。保障企業(yè)信息安全是企業(yè)領(lǐng)導(dǎo)層、專業(yè)人員及企業(yè)全員共同面對的。信息安全是集管理、人員、設(shè)備、技術(shù)為一體系統(tǒng)工程，木桶原理可以很好地詮釋信息安全，一個(gè)企業(yè)安全不取決于最強(qiáng)項(xiàng)，而取決最短板。信息安全需從制度建設(shè)、體系架構(gòu)、一體化防控體系、人員意識、專業(yè)人員技術(shù)水平等多方面共同建設(shè)，才能有效提高企業(yè)信息安全，才能為企業(yè)生產(chǎn)、經(jīng)營保駕護(hù)航。

1基層供電信息安全現(xiàn)狀

基層供電企業(yè)信息安全建設(shè)方面，在制度建設(shè)、安全分區(qū)、網(wǎng)絡(luò)架構(gòu)、一體化防護(hù)、人員意識、專業(yè)人員技術(shù)水平等多方面存在不同程度問題。

1.1管理制度不健全，制度多重化

信息安全制度建設(shè)方面較為被動(dòng)，大多數(shù)都是現(xiàn)實(shí)之中出現(xiàn)某一問題，然后一個(gè)相關(guān)制度，制度修修補(bǔ)補(bǔ)。同一類問題有時(shí)出現(xiàn)不同管理規(guī)定里，處理辦法不一，甚至發(fā)生沖突。原有信息安全管理制度寬泛，操作性較差。信息系統(tǒng)建設(shè)渠道不同，未提前進(jìn)行信息安全方面考慮，管理職責(zé)不明，導(dǎo)致部分信息安全工作開始不順暢。

一、信息安全管理問題的研究

安全管理在整個(gè)系統(tǒng)和信息安全工作中占有非常重要的地位，目的是保證系統(tǒng)用戶和信息資源不被非法使用，同時(shí)保證信息管理系統(tǒng)本身不出現(xiàn)未經(jīng)授權(quán)的訪問。據(jù)分析,在整個(gè)系統(tǒng)安全工作中，管理(包括管理和法律法規(guī)方面)所占比重高達(dá)70%,而技術(shù)(包括技術(shù)和實(shí)體)占30%。信息安全管理相對于信息安全技術(shù)來說是“軟”技術(shù)。分析近幾年情況，信息安全管理有以下幾個(gè)方面內(nèi)容：

1.制訂信息安全發(fā)展戰(zhàn)略和計(jì)劃

制訂發(fā)展戰(zhàn)略和計(jì)劃是發(fā)達(dá)國家一貫的做法。美、俄、日、英、法等國家都已經(jīng)或正在制訂自己的信息安全發(fā)展戰(zhàn)略和發(fā)展計(jì)劃，確保信息安全沿著正確的方向發(fā)展。2000年初，美國出臺了電腦空間安全計(jì)劃，旨在加強(qiáng)關(guān)鍵基礎(chǔ)設(shè)施、計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)免受威脅的防御能力。2000年7月日本信息技術(shù)戰(zhàn)略本部及信息安全會(huì)議擬定了信息安全指導(dǎo)方針。2000年9月12日，俄羅斯批準(zhǔn)了《國家信息安全構(gòu)想》，明確了確保信息安全應(yīng)采取的措施。英國和法國也正在制訂各自的信息安全發(fā)展戰(zhàn)略。我國還沒有制訂國家級的信息安全發(fā)展戰(zhàn)略，但在“十五”規(guī)劃中已有提及，國內(nèi)學(xué)者也提出了類似建議。另外，在我國2001年度《高技術(shù)研究發(fā)展計(jì)劃》中提出了信息安全的科研攻關(guān)課題“，863”計(jì)劃信息安全技術(shù)發(fā)展戰(zhàn)略研究專家組制訂了《信息安全技術(shù)應(yīng)急計(jì)劃》。

2.加強(qiáng)信息安全立法，實(shí)現(xiàn)統(tǒng)一和規(guī)范管理

以法律的形式規(guī)定和規(guī)范信息安全工作是有效實(shí)施安全措施的最有力保證。制定網(wǎng)絡(luò)信息安全規(guī)則的先鋒是各大門戶網(wǎng)站，美國的雅虎和美國在線等網(wǎng)站都在實(shí)踐中形成了一套自己的信息安全管理辦法。2000年1月，美國聯(lián)邦政府了《保障信息系統(tǒng)國家計(jì)劃》。2000年10月1日，美國的《電子簽名法案》正式生效。2000年10月5日美國參議院通過了《互聯(lián)網(wǎng)網(wǎng)絡(luò)完備性及關(guān)鍵設(shè)備保護(hù)法案》。自1999年至今，美國國會(huì)已通過涉及計(jì)算機(jī)、互聯(lián)網(wǎng)和信息安全問題的法律文件379個(gè)，還設(shè)立了總統(tǒng)關(guān)鍵基礎(chǔ)設(shè)施保護(hù)委員會(huì)，負(fù)責(zé)安全工作的全國總協(xié)調(diào)。日本郵政省于2000年6月8日公布了旨在對付黑客的《信息網(wǎng)絡(luò)安全可靠性基準(zhǔn)》的補(bǔ)充修改方案,提出制訂了風(fēng)險(xiǎn)管理的“信息安全準(zhǔn)則”的指導(dǎo)原則。2000年9月,俄羅斯實(shí)施了關(guān)于網(wǎng)絡(luò)信息安全的法律。法國也成立了協(xié)調(diào)的信息安全機(jī)構(gòu)，由決策層、操作層、技術(shù)層及工業(yè)層組成。1994年2月，國務(wù)院頒布了我國第一部有關(guān)計(jì)算機(jī)信息系統(tǒng)方面的法律法規(guī)，即《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》。1996年國務(wù)院頒布《中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》。全國人大常委會(huì)對計(jì)算機(jī)犯罪也高度重視，1997年《刑法》修改，增加了懲治計(jì)算機(jī)犯罪的法律條款(共3條5款)，使得打擊計(jì)算機(jī)犯罪有法可依。

3.積極制訂信息安全國際和國家標(biāo)準(zhǔn)

1網(wǎng)絡(luò)會(huì)計(jì)信息安全影響因素

網(wǎng)絡(luò)會(huì)計(jì)是基于會(huì)計(jì)核算網(wǎng)絡(luò)化的思想，基于電子商務(wù)時(shí)代集約化發(fā)展趨勢，打破傳統(tǒng)的分散式管理模式，構(gòu)建標(biāo)準(zhǔn)統(tǒng)一、核算規(guī)范、程序合規(guī)、交易完善、數(shù)據(jù)一體化、自動(dòng)靈活生成報(bào)表的電子商務(wù)核算平臺。在電子商務(wù)時(shí)代，影響網(wǎng)絡(luò)會(huì)計(jì)信息安全的因素很多，網(wǎng)絡(luò)會(huì)計(jì)面對的安全挑戰(zhàn)主要來自4個(gè)方面。

1.1管理缺失

科學(xué)有效的管理在保障網(wǎng)絡(luò)會(huì)計(jì)信息安全過程中起主導(dǎo)作用。管理因素主要是人的影響，比如操作人員故意、未經(jīng)授權(quán)篡改數(shù)據(jù)或者不按操作規(guī)程操作，都會(huì)直接影響原始會(huì)計(jì)信息的準(zhǔn)確性、真實(shí)性和可靠性；又如操作人員設(shè)置過于簡單的驗(yàn)證密碼，導(dǎo)致會(huì)計(jì)系統(tǒng)易被非法入侵。

1.2網(wǎng)絡(luò)及硬件故障

硬件故障包括電源、輸入/輸出設(shè)備、內(nèi)存、硬盤等，比如，存儲(chǔ)信息的磁盤損毀或系統(tǒng)突然掉電無備份電源接入，都會(huì)造成災(zāi)難性事故。

1.3軟件系統(tǒng)不完善

一、計(jì)算機(jī)信息系統(tǒng)安全風(fēng)險(xiǎn)評估的作用分析

根據(jù)以往學(xué)者研究及實(shí)踐表明，對計(jì)算機(jī)信息安全保障的工作可歸納為安全管理、安全組織以及安全技術(shù)等三方面的體系建設(shè)。而確保其保障工作的順利展開需以信息安全的風(fēng)險(xiǎn)評估作為核心內(nèi)容。因此對風(fēng)險(xiǎn)評估的作用主要體現(xiàn)在：首先，信息安全保障需以風(fēng)險(xiǎn)評估作為基礎(chǔ)。對計(jì)算機(jī)信息系統(tǒng)進(jìn)行風(fēng)險(xiǎn)評估過程多集中在對系統(tǒng)所面臨的安全性、可靠性等方面的風(fēng)險(xiǎn)，并在此基礎(chǔ)上做出相應(yīng)的防范、控制、轉(zhuǎn)移以及分散等策略。其次，信息安全風(fēng)險(xiǎn)管理中的風(fēng)險(xiǎn)評估是重要環(huán)節(jié)。從《信息安全管理系統(tǒng)要求》中不難發(fā)現(xiàn)，對ISMS的建立、實(shí)施以及維護(hù)等方面都應(yīng)充分發(fā)揮風(fēng)險(xiǎn)評估的作用。最后，風(fēng)險(xiǎn)評估的核查作用。驗(yàn)收信息系統(tǒng)設(shè)計(jì)安裝等是否滿足安全標(biāo)準(zhǔn)時(shí)，風(fēng)險(xiǎn)評估可提供具體的數(shù)據(jù)參考。同時(shí)在維護(hù)信息系統(tǒng)貴過程中，通過風(fēng)險(xiǎn)評估也可將系統(tǒng)對環(huán)境變化的適應(yīng)能力以及相關(guān)的安全措施進(jìn)行核查。若出現(xiàn)信息系統(tǒng)出現(xiàn)故障問題時(shí)，風(fēng)險(xiǎn)評估又可對其中的風(fēng)險(xiǎn)作出分析并采取相應(yīng)的技術(shù)或管理措施。

二、計(jì)算機(jī)信息系統(tǒng)安全風(fēng)險(xiǎn)的評估方法分析

（一）以定性與定量為主的評估方法。

計(jì)算機(jī)信息系統(tǒng)安全風(fēng)險(xiǎn)評估方法中應(yīng)用較為廣泛的主要為定性評估方式，其分析內(nèi)容大多為信息系統(tǒng)威脅事件可能發(fā)生的概率及其可能造成的損失。通常以指定期望值進(jìn)行表示如高值、中值以及低值等。但這種方式無法將風(fēng)險(xiǎn)的大小作出正確判斷。另外定量分析方法對威脅事件發(fā)生的可能性與其所造成的損失評估時(shí)，首先會(huì)對特定資產(chǎn)價(jià)值進(jìn)行分析，再以客觀數(shù)據(jù)為依據(jù)對威脅頻率進(jìn)行計(jì)算，當(dāng)完成威脅影響系數(shù)的計(jì)算后，便將三者綜合分析，最終推出計(jì)算風(fēng)險(xiǎn)的等級。

（二）以知識和模型為基礎(chǔ)的風(fēng)險(xiǎn)評估。

以知識為基礎(chǔ)的風(fēng)險(xiǎn)評估通常會(huì)根據(jù)安全專家的評估經(jīng)驗(yàn)為依據(jù)，優(yōu)勢在于風(fēng)險(xiǎn)評估的結(jié)構(gòu)框架、實(shí)施計(jì)劃以及保護(hù)措施可被提供，對較為相似的機(jī)構(gòu)可直接利用以往的保護(hù)措施等便可實(shí)現(xiàn)機(jī)構(gòu)安全風(fēng)險(xiǎn)的降低。另外以模型為基礎(chǔ)的評估方式可將計(jì)算機(jī)信息系統(tǒng)自身的風(fēng)險(xiǎn)及其與外部環(huán)境交互過程中存在的不利因素等進(jìn)行分析，以此實(shí)現(xiàn)對系統(tǒng)安全風(fēng)險(xiǎn)的定性評估。

摘要:在互聯(lián)網(wǎng)技術(shù)的推動(dòng)下，越來越多的個(gè)人計(jì)算機(jī)加入到互聯(lián)網(wǎng)大軍，龐大的互聯(lián)網(wǎng)用戶群體在為網(wǎng)絡(luò)提供眾多資源的同時(shí)，許多安全問題也逐漸開始爆發(fā)。雖說目前的計(jì)算機(jī)技術(shù)已經(jīng)初具成型，不過計(jì)算機(jī)安全問題仍然沒有得到有效解決。為保障數(shù)據(jù)的安全性，數(shù)據(jù)加密就成為了一項(xiàng)重要的手段。本文便以數(shù)據(jù)加密為研究對象，分析其在計(jì)算機(jī)中的應(yīng)用以及數(shù)據(jù)加密如何為計(jì)算機(jī)安全保駕護(hù)航。

關(guān)鍵詞:數(shù)據(jù)加密技術(shù)；面向鏈接；計(jì)算機(jī)安全

互聯(lián)網(wǎng)為人們帶來了便利的生活條件，人們在享受互聯(lián)網(wǎng)帶來的游戲、購物、娛樂體驗(yàn)的同時(shí)，也將自己置身于不可避免的數(shù)據(jù)丟失或是數(shù)據(jù)被盜的憂慮。事實(shí)上電腦中毒是非常常見的事情，我們也經(jīng)常能夠聽到身邊的人抱怨說自己的各種網(wǎng)絡(luò)賬號被盜。這些問題全都證明了一個(gè)事情，那就是計(jì)算機(jī)安全問題亟待解決。數(shù)據(jù)加密作為一種可靠、有效的計(jì)算機(jī)安全保障技術(shù)，數(shù)據(jù)加密的應(yīng)用將成為解決安全問題的重要手段。

一、計(jì)算機(jī)安全存在的問題

隨著計(jì)算機(jī)技術(shù)快速發(fā)展，如今人們對計(jì)算機(jī)以及網(wǎng)絡(luò)通信技術(shù)的要求也不斷的在提高。各類網(wǎng)絡(luò)信息遭到破壞與竊取的消息是的越來越多的人們對計(jì)算機(jī)安全提出了更為強(qiáng)烈的期盼。在計(jì)算機(jī)領(lǐng)域上，信息安全包含的點(diǎn)主要由如下兩點(diǎn)構(gòu)成。第一計(jì)算機(jī)的信息安全存儲(chǔ)，第二計(jì)算機(jī)的網(wǎng)絡(luò)安全通信。事實(shí)上對于計(jì)算機(jī)安全來說，影響最深刻、最大的要素就是認(rèn)為原因。人為因素的影響要遠(yuǎn)遠(yuǎn)大于非人為因素[1]。此外人為因素還可以被分成被動(dòng)攻擊、主動(dòng)攻擊這兩種不同的形式。其中被動(dòng)攻擊所帶來的影響是，破壞數(shù)據(jù)保密性。手段包括：一監(jiān)聽與竊取通信線路信息、二監(jiān)聽與竊取數(shù)據(jù)分析、三冒充用戶、四篡改網(wǎng)絡(luò)傳播信息、五決絕所發(fā)消息的確認(rèn)、六其他。

二、數(shù)據(jù)加密之技術(shù)、算法

為了能夠達(dá)到安全使用計(jì)算機(jī)這一要求，首先要做的就是，掌握數(shù)據(jù)加密本質(zhì)。眾所周知數(shù)據(jù)加密由四個(gè)部分構(gòu)成包括明文、密文、加密算法以及密鑰[2]。加密有很多種方法，按照傳統(tǒng)方式來說主要包括對稱與分對稱兩種技術(shù)。密鑰解碼可以分成分組密碼與序列密碼，以通信層次來劃分可以將加密方法分成鏈路加密、端到端加密、節(jié)點(diǎn)加密。