信息安全層面保密管理對策

前言:尋找寫作靈感?中文期刊網用心挑選的信息安全層面保密管理對策,希望能為您的閱讀和創作帶來靈感,歡迎大家閱讀并分享。

摘要:

隨著我國信息化程度的提高,計算機信息網絡系統已遍布各個角落,與企業的日常行為活動息息相關。計算機網絡的快速發展直接推動著信息化時代的進步,信息安全保密工作也在面臨著一些挑戰。本文主要從信息安全管理的保密工作出發,重點分析保密工作的管理對策。

關鍵詞:

信息安全;保密管理;優化措施

引言:

隨著社會信息化程度的不斷深入發展,信息安全則成為企業以及國家政府最敏感的一個名詞,信息保密管理直接影響了其安全運作與發展,是關系著一個國家與民族根本利益的重要因素。因此,信息安全保密工作勢必處理得當,針對信息泄密案件,可以利用法律手段,及時查處原因,并提出解決方案,降低國家信息泄露的幾率。相關管理人員應該盡職盡責,加強信息安全保密工作,制定較為嚴密、合理的管理對策。

一、信息安全保密管理的意義

隨著我國步入全球化信息社會,信息科學技術也在不斷發展創新,為人類的生活提供較多的便利,是現代社會不可缺少的重要環節。因此,相關部門十分重視對于信息的安全保密管理工作,將信息通信建設作為國家發展的基本點。如果信息系統發生崩潰,將會嚴重影響整個國家的運作發展,信息通信的安全性是維系國家信息系統和諧發展的重要因素,也是不能忽略的運行組織。為了提高信息安全化服務以及控制網絡環境的安全威脅與風險,必須檢討評估相關的網絡信息通信工作,強化企業以及政府對信息安全保密工作的防護措施,進一步創新信息安全保密管理技術,為信息安全管理提供強有力的技術支持。

二、信息安全保密管理存在的問題

1、管理人員保密意識淡薄

由于工作人員對安全保密工作存在一些誤解,只是單純地認為保密工作歸保密部門所管,自己做好本職工作就可以,然而,企業的機密與內部職工有著密切的關系。對于涉密的文件信息,應該絕對保持保密的態度,同時對于涉密的電子郵箱等信息儲存應該加密管理,防止重要信息由于疏于管理而造成泄漏現象;信息保密管理人員沒有及時按照系統對程序進行安全漏洞修補,導致信息外漏;在計算機網絡環境下,沒有及時對殺毒軟件升級,跟不上系統更新,對于涉密的違規操作,移動資料沒有進行殺毒處理等都會造成信息安全管理系統的漏洞。

2、安全保密系統不夠完善

我國的信息加密技術尚處于試用階段,仍存在由于保密工作不謹慎導致的信息真實度失效。在對信息系統的管理上也同樣存在不正確的操作,比如未經允許隨意安裝軟件,不利于安全制度的執行,只注重技術的提高,而往往忽略了安全保密系統的管理,保密工作也只是例行任務,而不在意其真實可靠性。

3、安全保密技術水平不高

有的單位不注重實行信息安全保密工作,往往使用普通的計算機,未達到涉密計算機的保密程度,導致人為泄露重要信息;也有一些部門的涉密計算機設置了較短的口令,識別程度較低,使用周期過長,不利于信息的安全保密性,不重視計算機的網絡監控系統。

4、缺乏高水平的管理人才

由于信息保密系統制度尚不完善,管理人員忽視了信息保密工作的重要性,缺乏專業的管理技能,致使企事業單位的重要信息泄露,也未及時得到有效處理。企事業單位可以利用相關的法律,對違反安全保密管理條例的管理人員進行適當的懲罰,并以此為戒,端正對信息安全保密工作的嚴謹態度。

三、信息安全保密管理的優化措施

1、提高人員保密意識

強化管理人員的宣傳教育,逐步開展管理人員的信息安全層面教育,提高管理人員的信息保密意識,使他們自覺發現維護企業信息的重要性。同時可以利用多媒體來宣傳信息安全教育,完善國家法律法規,并組織相關人員學習信息安全與信息保密工作,提升專業保密技術,保證防護內部信息的安全性。

2、完善安全保密系統

我國的信息安全保密系統中逐漸增添新型元素—安全保密技術,不斷提高了信息的安全性能,完善了信息的保密工作。信息保密系統主要包括信息規劃、設計以及程序測試等工作,對整個辦公網絡系統進行自動化分析與規劃,提高了辦公系統的自動化水平與新的標準,從而有效實現辦公系統的信息保密工作。企事業單位以及國家政府應該建立專門的信息保密部門,同時對相關的管理人員進行工作培訓,提高專業技術培訓,實施信息安全保密管理技術監督。與時俱進,勇于創新信息安全保密技術,使安全管理系統能夠最大程度上適應辦公自動化系統的發展,將信息安全保密技術更好地應用于辦公信息化系統中,避免泄漏重要的信息。

3、強化信息加密技術

對信息網絡實施安全防護主要體現在對信息進行加密手段,我國的電子商務逐漸引進信息加密技術,不僅可以有效防止非授權用戶的竊取,還可以防止惡意軟件的破壞。信息加密技術涉及了密碼學的所有技術,無論是對數據進行加密處理,還是進行密鑰管理,都可以利用信息加密技術來實現,保證信息的保密性與數據的完整性,因此,我國的電子商務基本上已經離不開信息加密技術,只有不斷地強化信息加密技術,才能保證信息安全與保密管理的實效性。

4、培養高水平人才隊伍

識別一個企業是否具有高水平的信息化管理系統,關鍵是看該企業是否構建一支高水平的人才隊伍,這就需要加強對安全保密管理人員的技術培訓。企業最重要的是建立嚴格的職工考核制度,重點培養專業技術型人才,在實施信息安全保密工作中能夠嚴格按照國家規定,對相關重要文件信息進行完全保密。定期培訓工作人員的專業素質,可以安排國內國外交流工作,學習先進的安全保密技術與能力提升,從而有效控制管理人員的工作行為,保證信息安全保密技術的工作質量。

結語:

綜上所述,信息安全技術以及信息保密管理直接影響著國家企業系統的信息安全性,信息安全保密工作是新時期最具有挑戰性的工作,涉及范圍較廣,影響因素眾多,需要加強信息通信安全保密工作,才能推動國家的經濟發展。此外,可以建立一個安全可靠的信息保密體系,形成信賴度高的網絡信息環境,有效推進信息科技的發展與應用,為企業以及國家的內部利益提供較為安全、便捷的信息化服務。因此,只有充分協調發展信息安全技術與信息保密管理,才能有效促進信息化安全水平的提高。

作者:王岳 單位:北京北大青鳥安全系統工程技術有限公司

參考文獻:

[1]李建華.信息安全技術發展與信息安全保密管理[J].保密科學技術,2013,03:6-12.

亚洲精品一二三区-久久