信息系统管理师论文

论文常用来指进行各个学术领域的研究和描述学术研究成果的文章,下面是关于信息系统管理论文的内容,欢迎阅读!

摘要:近年来,各个行业的信息管理系统都在不断的发展当中,我国已经进入到了一个新的信息化时代。在飞速发展的信息时代中,信息化给社会带来了很大的便利条件,但是在另一方面,它还面临着各种安全风险问题,给信息化带来了不小的挑战。在信息化的时代中,信息安全管理问题已经成为最重要的研究对象。本文对此问题进行了深入的探究,提出了一些加强信息安全的措施。

关键词:信息系统 信息社会 安全管理

随着网络的迅速发展,信息化的进程越来越快,对我国的可持续发展也有着重要的影响作用。以网络为例,在1997年我国网民的人数有62万人次,到了1999年底,就已经增至890万人次,是1997年的14倍,同时,1997年的网站数量仅仅只有1500个,到1999年时已经增长了十倍。网络化和信息化已经在人们的生活中占据到非常重要的位置,深深的影响着人们生活的各个方面,同时也在潜移默化的改变着人们的思维模式。作为新时代的一员,每个人都自然而然的成为了信息化的一部分,所以信息化同时也影响着社会上的每个人,信息安全管理问题也成为了人们最关切的问题

1 信息安全管理的主要研究工作。

随着信息系统安全管理工作的不断改进,它的复杂性也在不断的增强,对于信息安全管理工作来说,难度也在不断的增加。所以,应该采用科学的手段,建立一个完善的信息安全管理体系和综合的安全管理机制,使信息系统安全管理任务更加便利,同时防范不良用户信息的攻击和越权操作。下文对安全管理的研究工作进行了相关的研究。

第一,要想有效的保证信息系统安全管理问题,策略模型是一个决定性因素,它的好坏决定着信息系统安全性能和使用性能。在对信息安全进行管理的过程中,要充分运用策略模型的特征进行分析,该模型将不同的应用归属到不同的信任区域中,通过对区域的访问和控制,从而更好的维护应用的运行,保证管理工作的顺利运行。

第二,建立健全的管理机制,管理机制对系统安全起着很大的保障作用。有效的安全管理措施能够为信息系统防御内部以及外部带来的攻击。通过设计完善的管理流程,使管理员之间形成相互协作、制约的和谐关系,不断的增强管理安全性能。

第三,根据策略模型以及管理流程工作,对管理体系的整体框架进行设计,基于LINUX的安全机制内容,在LINUX环境下,设置系统管理员、审计员和安全管理员相互制约的管理机制,保障管理机制的持续发展。

2 目前信息安全管理中存在的问题

在目前的信息安全管理中,主要面临着两个方面的威胁,一个是误用,一个是入侵。误用是指在用户的权限时出现配置错误,对访问的控制不到位,在应用的时候有一定的缺陷;入侵是指当系统遭受到外部的恶意攻击,企图对内部的信息系统进行越权的操作。这两个威胁的出现的很重要的原因是因为在管理过程中,实施不到位,安全管理方面出现了严重的漏洞。

在目前的信息系统管理中,不仅仅要依靠专业的技术手段来保证信息安全,同时需要有效的管理对系统进行更好的维护,因为在信息系统运行的过程中,常常会因为管理的疏忽造成系统无法达到预期的目的。举个例子来说,对于一般的系统而言,合法用户通常被分为两个类型,一个是具有所有权利的超级用户,一个是没有任何特权的一般用户。在这种情形下,只要是能够进入到系统的任何人,都能够将自己转变为超级用户的身份,同时能够对整个系统进行控制。随着系统的功能不断的增加,怎样对信息进行有效的管理和维护,是一个比较棘手的问题。在信息系统安全管理方面,主要存在着以下几点问题

其一,对整体机构设计不够合理。通常来说,企业会在安全技术问题上面投入大量的物力和财力,但是没有运用先进的手段来对保障信息系统安全问题进行维护,在管理结构的设计上也不够合理,不能及时的发现系统中存在的漏洞和安全问题,从而不能针对性的制定出相关的控制措施。

其二,信息安全管理工作不能得到落实。系统安全性能和实用性能是一对不可调和的矛盾。在对系统使用的安全知识的普及过程中,无法让所有的使用者都能够深刻的了解其重要性,也无法让他们承担相应的安全责任。信息系统的使用者往往只注重信息获取的便捷性,而忽略了其安全问题,所以在安全管理的过程中,不能够将其有效的落实,从而使安全功能的优势不能得到更大的发挥。

其三,信息安全管理工作没有得到有效的制约。在信息系统中,企业常常会设置拥有所有权限的超级用户对系统进行管理。在系统管理中,超级用户能够访问系统的任何信息资源,所以他们对系统进行操作的过程中,出现的有意或者无意识的失误就会对系统安全造成很大的隐患。建立一个相互制约的环境,对信息系统管理是一个很大的挑战。

综上所述,一个良好的安全管理机制对整个信息系统有着重要的影响,要想有效的保证信息系统安全管理,首要应该注意的问题是保证用户系统本身的行为是合法的,在信息系统安全功能中,用户能够达到自身某种预期的目标,这种目标包含安全目的。要使系统安全管理功能得到最大限度的发挥,必须运用强有力的管理手段对信息系统安全进行保障。

3 结语。

在对安全管理问题进做出决策时,一定要实事求是,充分的将我国的安全管理技术现状和水平考虑进去。对于信息系统安全管理的重要性问题,世界上各个国家都制定了相关的管理措施和办法,这些规范内容对信息系统安全性能检验提供着重要的依据。目前,网络中最大的安全隐患不是在国内发现的,针对计算机病毒的解决措施也不是我国发明的,对于高级的黑客攻击,在国内,并没有一个有效的方法对其进行掌握,黑客攻击的检测技术在国内还处于较低的水平,所以我国要尽快的了解和正视自身存在问题,这样才能够更快的缩小与其他国家之间的差距。

参考文献。

[1]李全喜.计算机网络安全漏洞与防范措施[J].计算机光盘软件与应用,2012(16).

[2]曲运莲.浅谈学校计算机信息系统安全管理的措施[J].科技情报开发与经济,2010(35).

[3]刘广辉.计算机网络通信安全问题与防范策略探讨[J].信息安全与技术,2012(06).

[4]谭春霞.浅论计算机信息技术与网络安全[J].电脑知识与技术(学术交流),2007(15).

[信息系统管理论文]。

4 次访问