如何在信息化建设中做好信息安全工作

   随着信息化建设的不断推进，信息安全已经成为企业发展的关键因素之一。在信息化建设过程中，如何做好信息安全工作，保障企业信息资产的安全，已成为每个企业必须关注和应对的问题。以下是一些建议和注意事项，以帮助企业做好信息安全工作。

1. 制定信息安全策略和标准：

   在信息化建设之前，需要制定一套完整的信息安全策略和标准， 明确信息安全管理的目标和流程，并将其贯穿于信息化建设的整个过程。

2. 选择合适的信息安全技术和产品：

   根据信息安全策略和标准，选择合适的信息安全技术和产品， 例如网络安全设备、防病毒软件、加密技术等，为信息安全提供技术保障。

3. 加强员工信息安全意识培训：

   员工是信息泄露的最大风险之一，因此需要加强员工的信息安全意识培训， 让员工了解信息安全管理的重要性，学会正确的信息处理方法和保护措施。

4. 加强对系统和数据的监管：

   建立完善的系统和数据监管机制，定期检查和审计系统和数据的使用情况，防止不合规操作和数据泄露。

5. 及时更新和修补安全漏洞：

   在信息化建设中，需要及时更新和修补系统和应用程序中存在的安全漏洞，防止黑客攻击和数据泄露。

6. 备份重要数据：

   备份重要数据是信息安全工作中的重要环节，备份应该定期进行， 且备份数据应保存在安全可靠的地方，以应对可能的数据丢失和灾害恢复。

IDS（Intrusion Detection Systems，入侵检测系统）， 专业上讲就是依照一定的安全策略，对网络、系统、运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻击结果， 以保证网络系统资源的机密性、完整性和可用性。

一、什么是信息安全

１、信息本身的安全，是在信息编制、传输的过程中是否有人把信息截获，造成信息本身的不安全，甚至泄密现象的发生。 计算机的系统安全包括数据与信息完整性指数据不发生损坏或丢失，具有完全的可靠性和准确性，系统安全指防止故意窃取和损坏数据， 计算机系统通常使用安全产品和措施来保证数据免受威胁。

2、从计算机技术的角度来看，网络是一个软件与硬件的结合体，而从目前的网络应用情况来看， 每个网络上有一些自行开发的应用软件在运行，这些软件由于自身不完备或是开发工具不成熟，在运用中很有可能导致网络服务不正常或瘫痪。 网络还拥有较为复杂的设备和协议，保证复杂的系统没有缺陷和漏洞是不可能的。 同时，硬件方面也会对系统本身安全构成威胁，如构成硬件系统的各个组成部分， 如硬盘、芯片、主板、存储介质、电源等发生故障，则会破坏系统结构，偷窃设备、直接读取设备等以自接方式对系统信息造成的威胁。

二、如何抓好在办公自动化信息建设中抓好信息安全

由于众多的因素造成对办公自动化系统的完整性威胁和安全威胁，因此办公自动化网络系统必须建设一套完整的策略和安全措施来保障整个系统安全。

总体上来讲，这些措施主要有：

• 建立网络用户使用网络资源的规章制度；

• 严格划分不同工作人员的权限；

• 严格设定各种信息资源、设备资源的使用权限；

• 关键信息的传输采用端到端的专用加密工具。

• 完善认证、授权的技术控制手段；

• 采用分布授权、集中控制的安全策略；

• 采用数字签名技术和第三方确认的控制措施；

• 加强用户管理，防止非法入侵；

• 加强对用户从网上卸下的软件进行病毒检测；

• 定时备份，防止系统崩溃；

• 加强组织管理，完善各项规章制度。

1.物理安全

（1）办公室、机房、数据中心等场所应采取严格的门禁措施和监控设备；

（2）服务器、网络设备等应采取物理锁定和防盗措施。

2.网络安全

（1）配置防火墙、入侵检测和防病毒软件等网络安全设备；

（2）禁止使用未经授权的网络设备和软件；

（3）实施网络隔离和访问控制，限制对重要网络设备和数据的访问权限。

3.应用系统安全

（1）对重要应用系统进行安全评估和测试；

（2）实施访问控制、认证和授权措施，保护系统的安全性和数据的完整性；

（3）定期备份系统和数据，保证数据可用性和灾难恢复。

4.信息安全意识

（1）定期开展信息安全培训和教育，提高员工的信息安全意识和技能；

（2）加强对员工的安全管理和监管，避免人为失误和安全漏洞。

三、 加强信息化应用中人员的安全意识

1、重视网络安全。一个单位在建设办公自动化系统时，首先思想上就要十分注重网络安全，不论是领导还是员工，都应该清楚的认识到网络安全的重要性，并要了解不重视网络安全会给自己和整个网络带来什么样的后果。只有充分认识网络安全的重要性和后果的严重性，人们才会真正注重它，并在日常工作中加以注意，否则，网络安全只能是一纸空谈。

2、安全规定操作。使用办公自动化系统的目的是利用先进的网络技术，提高工作效力、实现资源共享，而在应用中关键因素是人。计算机网络中的人可以大致分为：普通用户、系统管理员、信息主管三个层次，如果系统的使用者不按规定操作系统，则会给系统带来许多严重的后果。因此，加强人的安全意识培养尤为重要。应该严格划分不同工作人员的权限，严格设定各种信息资源、设备资源的使用权限，完善认证授权、授权的技术控制手段，采用分布授权、集中控制的安全策略。

四、 加强内、外网网络建设的安全性

1、加强对外安全防护。由于办公自动化网络系统要与各部门及区域实现相互通讯和连接，与其他单位、地方政府等进行广域网的连接，发送和接收电子邮件。因此，通讯安全和数据安全是办公自动化网络系统安全措施的主要内容。安全管理是网络管理的关键内容，需要在不同的层次上实现，办公自动化网络系统在建设中要保证内部办公网和互联网的物理隔离，在公用信息平台的核心建设中严格采取内、外网两套设备、两套网络布线系统的方案。同时必须把管好外网的出口和入口作为信息安全的重点。在实际工作中要尽量保证所有计算机只能通过一个出口与外网通讯。在物理上也只有一个出口。在建设方案中除选用了防火墙等硬件设备外，还可以在软件上选用网络监测系统、入侵监测系统、网络恢复系统、病毒防治系统、以此充分的保证网络的安全性。

2、加强内部安全防护。防止内部对系统进行各式各样的攻击，也是目前系统安全设计考虑的主要问题。除了严格各类规章制度、加强思想教育之外，还要有相应的技术措施来保障系统安全。

五、 建立一套网络安全措施

1、加强信息安全的制度建设。首先应从加强信息安全制度入手。 针对各部门活领域的不同特点制定相应的《网络管理办法》、《网络安全管理条例》、《信息发布管理条例》等制度不断完善和改进。

2、加大信息安全的管理力度。随着信息化技术的迅猛发展，信息安全问题越来越引起人们的重视， 认识到加强信息安全管理工作是一个重要的防范措施。因此，积极采取宏观管理与重点监控相结合的方式来保证信息化项目的安全性。

3、加强信息保密知识的宣传工作。随着现代通信、办公自动化和计算机信息网络系统的普及和发展，泄密隐患也在急剧增加， 保密工作必须由被动变为主动，实施超前的保障。要把保密工作渗透到企业各个领域和部门 成为各项工作的有机组成部分，以保密工作的“实效”来实现业务工作的“增效”。