時間：2023-10-26 09:59:42
導語：在互聯(lián)網(wǎng)信息安全知識的撰寫旅程中，學習并吸收他人佳作的精髓是一條寶貴的路徑，好期刊匯集了九篇優(yōu)秀范文，愿這些內(nèi)容能夠啟發(fā)您的創(chuàng)作靈感，引領您探索更多的創(chuàng)作可能。
關鍵詞：泛在電力物聯(lián)網(wǎng)；網(wǎng)絡信息安全；建設框架；建議措施
一、信息安全風險預測
（一）電力信息安全管理基礎
目前，電力信息安全系統(tǒng)可劃分為管理信息系統(tǒng)和生產(chǎn)控制系統(tǒng)，其中，管理信息系統(tǒng)是泛在電力物聯(lián)管理平臺的基礎。按照國網(wǎng)公司“安全分區(qū)、橫向隔離”的要求，目前，管理信息系統(tǒng)采用物理隔離手段，將管理信息系統(tǒng)進行內(nèi)、外網(wǎng)分離。其中信息內(nèi)網(wǎng)作為公司信息化業(yè)務的應用網(wǎng)絡和內(nèi)部辦公網(wǎng)絡，與生產(chǎn)控制系統(tǒng)的隔離；信息外網(wǎng)主要應用于互聯(lián)網(wǎng)終端用戶的公共服務及相應的企業(yè)宣傳業(yè)務。目前信息內(nèi)網(wǎng)與外網(wǎng)的連接主要通過認證后加密的移動儲存介質(zhì)和邏輯強隔離設備來實現(xiàn)?？傮w上看這種物理隔離，很好地保證了內(nèi)網(wǎng)的信息安全，但與泛在電力物聯(lián)網(wǎng)管理平臺要求的多終端、多行業(yè)的共享共用目標存在較大分歧，未來發(fā)展既要滿足內(nèi)部辦公需要，同時滿足多終端開放，內(nèi)外網(wǎng)協(xié)調(diào)的邊界的要求。
（二）物聯(lián)網(wǎng)絡的信息安全風險
新時期的泛在電力物聯(lián)網(wǎng)絡平臺需支持對海量直連的智能業(yè)務終端、邊緣物聯(lián)的統(tǒng)一監(jiān)視、配置和管理，支持各專業(yè)智能應用的快速迭代和遠程升級，匯集海量采集數(shù)據(jù)并標準化處理，構建開放共享的應用生態(tài)，支持存量業(yè)務系統(tǒng)的數(shù)據(jù)接入等。根據(jù)上述要求，未來信息安全主要面臨的風險包括：
1.智能終端的數(shù)據(jù)與隱私安全
目前物聯(lián)網(wǎng)信息安全問題主要來自于物聯(lián)網(wǎng)終端（RFID，傳感器，智能信息設備）。這些終端在提供海量信息同時，也增加了安全信息暴露以及非安全信息侵入的風險。2014年西班牙供電服務商超過30%的智能電表被檢測發(fā)現(xiàn)存在嚴重安全漏洞，通過該終端可引發(fā)電費欺詐，關閉電路系統(tǒng)的風險。此外，物聯(lián)網(wǎng)信息安全也存在企業(yè)用戶、個人用戶隱私被侵害的風險。
2.傳輸中的信息交換安全
以邊緣物聯(lián)設備為例，該設備可接入各種不同終端，也可多業(yè)務終端同時接入，聯(lián)通本地通信網(wǎng)絡和遠程通信網(wǎng)絡，實現(xiàn)資源調(diào)度。由于數(shù)據(jù)在網(wǎng)絡間通過多類型方式進行傳輸，極易遭到不法中間人的數(shù)據(jù)篡改、信息剽竊、病毒輸入等破壞性行為。同時，開放內(nèi)外網(wǎng)邊界也容易導致在電子郵件、文件傳輸、數(shù)據(jù)共享過程中遭遇非法攻擊。2015年的烏克蘭大規(guī)模停電事件即為通過工業(yè)聯(lián)網(wǎng)設備導致系統(tǒng)遭受重創(chuàng)。
3.移動交互的系統(tǒng)安全
隨著移動互聯(lián)技術的發(fā)展，大量移動應用借助移動網(wǎng)絡，與管理云端進行信息傳遞，并將信息儲存于云端。盡管云安全技術水平日趨成熟，但由于無線網(wǎng)絡以及移動終端具有開放性、結構復雜性等特點，特別是移動電子商務和移動支付的廣泛使用，使移動終端更易成為違法攻擊目標，進而導致平臺云端安全風險不斷加大。如果外部通過移動通信網(wǎng)絡滲透，利用相關應用和操作系統(tǒng)進行攻擊，那么系統(tǒng)有可能面臨由外至內(nèi)的全面崩潰。
4.第三方管理安全
隨著泛在電力互聯(lián)網(wǎng)絡不斷橫向擴展，與主業(yè)務相關聯(lián)的非電力行業(yè)的第三方客戶隊伍不斷擴大，如供應商、外包服務及外包人員、維修服務等等。這些客戶的接入，如缺少必要的隔離和管理，不僅對網(wǎng)絡平臺形成威脅，同時對生產(chǎn)系統(tǒng)安全產(chǎn)生影響。
二、物聯(lián)網(wǎng)信息安全構建
（一）信息安全管理目標
在泛在電力物聯(lián)網(wǎng)的建設過程中，應以傳統(tǒng)業(yè)務為主線，確保生產(chǎn)控制系統(tǒng)的獨立性，以及管理信息系統(tǒng)連續(xù)可用性；在擴大信息錄入終端同時，確保業(yè)務數(shù)據(jù)和信息的真實性和完整性；在橫向條塊互聯(lián)、縱向?qū)蛹壔ヂ?lián)過程中，確保安全責任的指定性；系統(tǒng)開放過程中，確保涉密信息和隱私數(shù)據(jù)的保密性；系統(tǒng)操作過程中，確保資源訪問、管理權限、控制范圍、信息流向等的可控性。
（二）信息安全總體框架
面向新時期的信息安全發(fā)展目標，應積極構建物聯(lián)網(wǎng)的防御體系。建設硬件、操作系統(tǒng)、通信技術、云端服務器、數(shù)據(jù)庫等各個模塊相關聯(lián)的安全防御體系，從智能終端到集成系統(tǒng)、管理平臺把安全設計融入到物聯(lián)網(wǎng)運營的每個環(huán)節(jié)，保障信息安全提醒為物聯(lián)網(wǎng)絡的健康運行保駕護航?？傮w框架上，優(yōu)先保證電力生產(chǎn)安全、辦公安全，突出邊界建設，形成三大縱向分區(qū)。一是生產(chǎn)控制大區(qū)，為原電力企業(yè)的核心系統(tǒng)，突出其獨立性，與其他系統(tǒng)進行物理隔離；二是將原管理信息系統(tǒng)劃分為管理信息大區(qū)和互聯(lián)網(wǎng)大區(qū)，二者之間采用邏輯隔離，建立合理的邊界，保護系統(tǒng)之間的安全。
（三）信息安全技術方案
從技術層面，主要通過實現(xiàn)設備身份認證、加密數(shù)據(jù)傳輸、保護數(shù)據(jù)安全、邊界隔離檢測等方法，建立可靠的物聯(lián)網(wǎng)在線安全和在線信任。加強身份認證與授權。通過設備認證、網(wǎng)關認證、服務器端認證、應用程序認證以及用戶認證，為每個物聯(lián)網(wǎng)設備提供唯一身份認證，以便進行細粒度管理，并進行各級各類用戶的授權管理。加密傳輸保護數(shù)據(jù)安全性。建立跨平臺、跨網(wǎng)絡、跨系統(tǒng)的兼容性操作系統(tǒng)，對多種數(shù)據(jù)連接進行加密，保護數(shù)據(jù)的安全與完整性。建立起客戶端和服務器端雙向認證系統(tǒng)，確保信息傳輸方向、節(jié)點的正確性。實施分布式數(shù)據(jù)存儲與共享。分布式數(shù)據(jù)存儲解決了不同網(wǎng)絡系統(tǒng)之間的數(shù)據(jù)安全，確保不同安全級別的數(shù)據(jù)合理分布在物聯(lián)網(wǎng)的可信節(jié)點。通過對等協(xié)議，運用安全審計、病毒防治、備份與恢復等手段，確保各網(wǎng)絡的安全性。建立動態(tài)自組織網(wǎng)絡，搭建共識服務體系，保障基礎數(shù)據(jù)的一致性，抵抗惡意節(jié)點的攻擊。加強邊界隔離與建設。設計合理的物聯(lián)網(wǎng)安全分區(qū)，包括關鍵域的內(nèi)網(wǎng)辦公區(qū)、數(shù)據(jù)中心區(qū)，重要域的外聯(lián)數(shù)據(jù)區(qū)、互聯(lián)網(wǎng)連接區(qū)、對外連接區(qū)，一般域的網(wǎng)絡管理區(qū)、廣域網(wǎng)連接區(qū)等三個區(qū)域，對三類域進行網(wǎng)絡區(qū)域分割，并對域之間的流量進行控制。同時提供入侵檢測、惡意代碼過濾等防范措施，保證通信傳輸安全。
三、加強物聯(lián)網(wǎng)信息安全的建議措施
一、檔案信息化過程中存在的安全問題
1.信息在傳輸、存儲中存在泄露、損壞隱患。傳統(tǒng)的檔案運輸和儲存通常受到時間和空間的限制，需要耗費較多的人力、物力，但信息泄露的渠道較為單一，竊取和損壞信息的成本較高。而在信息化的檔案管理中，檔案數(shù)據(jù)的傳輸和存儲一般通過互聯(lián)網(wǎng)或者移動存儲設備來進行，流通流程大大減少，成本低、速度快，但這同時也加大了信息泄露、丟失、篡改的風險，并且與傳統(tǒng)紙質(zhì)存儲方式不同的是，數(shù)據(jù)信息一旦泄露便無法完全回收，這也導致其泄露的后果更為嚴重。而在檔案的保管環(huán)節(jié)，也存在著數(shù)據(jù)損毀的風險，如不定期對電子器件、計算機系統(tǒng)進行定期的維護和更新，如一旦發(fā)生硬件損壞，就極有可能導致數(shù)據(jù)的丟失。2.惡意攻擊和病毒威脅。病毒攻擊對檔案信息化建設有著巨大威脅。隨著大數(shù)據(jù)和云計算技術的應用，檔案存儲方式多樣化，許多機構選擇將檔案數(shù)據(jù)存放在第三方云平臺來降低數(shù)據(jù)管理的成本，這也一定程度上增加了檔案數(shù)據(jù)被攻擊的風險。同時，由于對信息化的過度依賴，缺乏應急機制，當發(fā)生病毒攻擊事件時，檔案管理工作直接癱瘓，對公民造成不便。2017年5月，比特幣勒索病毒在全球超過74個國家爆發(fā)流行，我國多所大學和政府機構的檔案管理系統(tǒng)被攻擊，公民個人信息、院校學術資料被竊取鎖定，給國家和人民帶來了巨大的經(jīng)濟損失。3.公民信息安全意識淡薄。公民個人信息安全意識淡薄也對我國的檔案信息化管理造成了一定的影響。在公民進行電子信息的填報和存儲時，對信息安全起不到足夠的重視，如不注重個人電腦的病毒查殺和定期維護，瀏覽釣魚網(wǎng)站使電腦被木馬軟件入侵等，這些行為都會導致公民的個人信息受到威脅。同時，在日常的信息數(shù)據(jù)處理時由于粗心大意，導致頁面忘記關閉、密碼沒有遮擋等也都會泄露信息。2016年轟動一時的“高考志愿篡改”案的一部分原因就是由于部分考生未對初始密碼進行修改，導致犯罪分子通過身份證信息來篡改這些考生的志愿，產(chǎn)生了極其惡劣的影響。
二、檔案信息化的安全對策
[關鍵詞] 電子政務 信息安全 等級保護 風險評估
1 概述
電子政務是政府管理方式的革命,它是運用信息以及通信技術打破行政機關的組織界限,構建一個電子化的虛擬機關,使公眾擺脫傳統(tǒng)的層層關卡以及書面審核的作業(yè)方式,并依據(jù)人們的需求、人們可以獲取的方式、人們要求的時間及地點等,高效快捷地向人們提供各種不同的服務選擇。政府機關之間以及政府與社會各界之間也經(jīng)由各種電子化渠道進行相互溝通。
電子政務的建立將使政府社會服務職能得到最大程度的發(fā)揮,但也使政府敏感信息暴露在無孔不入的網(wǎng)絡威脅面前。由于電子政務信息網(wǎng)絡上有相當多的政府公文在流轉,其中不乏重要信息,內(nèi)部網(wǎng)絡上有著大量高度機密的數(shù)據(jù)和信息,直接涉及政府的核心政務,它關系到政府部門、各大系統(tǒng)乃至整個國家的利益,有的甚至涉及國家安全。因此,電子政務信息安全是制約電子政務建設與發(fā)展的首要問題和核心問題,是電子政務的職能與優(yōu)勢得以實現(xiàn)的根本前提。如果電子政務信息安全得不到保障,不僅電子政務的便利與效率無從保證,更會給國家利益帶來嚴重威脅。
2 電子政務信息系統(tǒng)面臨的威脅
電子政務涉及對政府機密信息和敏感政務的保護、維護公共秩序和行政監(jiān)管的準確實施以及為保障社會提供公共服務的質(zhì)量。電子政務作為政府有效決策、管理、服務的重要手段,必然會遇到各種敵對勢力、恐怖集團、搗亂分子的破壞和攻擊。尤其是,電子政務在基于互聯(lián)網(wǎng)的網(wǎng)絡平臺上,他包括政務內(nèi)網(wǎng)、政務外網(wǎng)和互聯(lián)網(wǎng),而互聯(lián)網(wǎng)是一個無行政主管的全球網(wǎng)絡,自身缺少設防,安全隱患很多,使得不法分子利用互聯(lián)網(wǎng)進行犯罪有機可乘,這就使得基于互聯(lián)網(wǎng)開展的電子政務應用面臨著嚴峻的挑戰(zhàn)。
對電子政務的安全威脅包括網(wǎng)上黑客入侵和犯罪、病毒泛濫和蔓延,信息間諜的潛入和竊密,網(wǎng)絡恐怖集團的攻擊和破壞,內(nèi)部人員的違規(guī)和違法操作,網(wǎng)絡系統(tǒng)的脆弱和癱瘓,信息安全產(chǎn)品的失控等,對于這些威脅,電子政務的建設和應用應引起足夠警惕,采取果斷的安全措施,應對這種挑戰(zhàn)。
3 電子政務信息安全管理體系的構建
要有效維護電子政務信息系統(tǒng)的安全,就需要構建電子政務安全管理體系,從而使政務的信息基礎設施、信息應用服務能夠具有保密性、完整性、真實性和可用性。電子政務安全管理體系包括安全技術體系、安全管理體系和安全服務體系,涉及從管理到組織,從網(wǎng)絡到數(shù)據(jù),從法規(guī)標準到基礎設施等各個方面。
3.1 加強安全技術力量是實現(xiàn)電子政務安全的基本方法
安全技術體系是利用技術手段實現(xiàn)技術層面的安全保護,是對電子政務安全防護體系的完善,包括網(wǎng)絡安全體系、數(shù)據(jù)安全傳輸與存儲體系,功能主要是通過各種技術手段實現(xiàn)技術層次的安全保護。
網(wǎng)絡安全體系包括網(wǎng)閘、入侵檢測、漏洞檢測、外聯(lián)和接入檢測、補丁管理、防火墻、身份鑒別和認證、系統(tǒng)訪問控制、網(wǎng)絡審計等;數(shù)據(jù)安全與傳輸與存儲體系包括數(shù)據(jù)備份恢復、PKI/CA、PMI等。整個電子政務的安全,涉及信息安全產(chǎn)品的全局配套和科學布置,產(chǎn)品選擇應充分考慮產(chǎn)品的自和自控權。在關鍵技術、經(jīng)營管理、生產(chǎn)規(guī)模、服務觀念等方面,要集中人力、物力,制訂相關政策,大力發(fā)展自主知識產(chǎn)權的計算機芯片、操作系統(tǒng)等信息安全技術產(chǎn)品,以確保關鍵政府部門的信息系統(tǒng)的網(wǎng)絡安全。加強核心技術的自主研發(fā),并盡快使之產(chǎn)品化和產(chǎn)業(yè)化,尤其是操作系統(tǒng)技術和計算機芯片技術?，F(xiàn)階段各地政府部門目前所選用的高端軟硬件平臺,很多都是國外公司的產(chǎn)品,這也對政務安全帶來了許多隱患。因此,在構建電子政務系統(tǒng)的時候,在可能的情況下,我們應盡量選用國產(chǎn)化技術和國內(nèi)公司的產(chǎn)品。
3.2 構建安全管理體系是電子政務安全實施的重要基礎
安全管理是解決電子政務的安全問題在技術以外的另一有力保障和途徑。由于安全的防范技術與破壞技術總是“勢均力敵”、“相互促進”的。作為防范者就更應該在安全防范的管理上下更大的工夫。安全管理主要涉及三個方面:法律法規(guī)、安全防護體系以及等級保護政策。
3.2.1法律政策、規(guī)章制度和標準規(guī)范
電子政務的工作內(nèi)容和工作流程涉及到國家秘密與核心政務,它的安全關系到國家的、國家的安全和公眾利益,所以電子政務的安全實施和保障,必須以國家法規(guī)形式將其固化,形成全國共同遵守的規(guī)約。目前,世界上很多國家制定了與網(wǎng)絡安全相關的法律法規(guī),如英國的《官方信息保護法》等。我國雖然頒發(fā)了一些與網(wǎng)絡安全有關的法律法規(guī),如《計算機信息系統(tǒng)安全保護條例》、《計算機信息系統(tǒng)保密管理暫行規(guī)定》等等,但顯得很零散,還缺乏關于電子政務網(wǎng)絡安全的專門法規(guī)。此外,在完善法律法規(guī)的同時,還應該加大執(zhí)法力度,嚴格執(zhí)法,這一目標的實現(xiàn)不僅需要政府組織的努力,更要國家立法機構的參與和支持。
3.2.2電子政務防護體系
貫穿整個電子政務的安全防護體系,對電子政務安全實施起全面的指導作用,具體包括三個方面的內(nèi)容:安全組織機構、安全人事管理、以及安全責任制度。建立安全組織機構,其目的是統(tǒng)一規(guī)劃各級網(wǎng)絡系統(tǒng)的安全、制定完善的安全策略和措施、協(xié)調(diào)各方面的安全事宜,主要職責包括制定整體安全策略、明確規(guī)章制度、落實各項安全措施實施,以及制訂安全應急方案和保密信息的安全策略;安全人事管理,其主要內(nèi)容包括:人事審查與錄用、崗位與責任范圍的確定、工作評價、人事檔案管理、提升、調(diào)動與免職、基礎培訓等;制定和落實安全責任制度,包括系統(tǒng)運行維護管理制度、計算機處理控制管理制度、文檔資料管理制度、操作和管理人員管理制度、機房安全管理制度、定期檢查與監(jiān)督制度、網(wǎng)絡通信安全管理制度、病毒防治管理制度、安全等級保護制度、對外交流安全維護制度,以及對外合作制度等。
3.2.3等級保護制度
通過全面推行信息安全等級保護制度,逐步將信息安全等級保護制度落實到信息系統(tǒng)安全規(guī)劃、建設、測評、運行維護和使用等各個環(huán)節(jié),使信息安全保障狀況得到基本改善。通過加強和規(guī)范信息安全等級保護管理,不斷提高信息安全保障能力,為維護信息網(wǎng)絡的安全穩(wěn)定,促進信息化發(fā)展服務。
4 完善安全服務是維護電子政務安全實施的有力保障
4.1 安全等級測評和風險評估管理
電子政務信息系統(tǒng)安全測評服務,其實質(zhì)是通過科學、規(guī)范、公正的測試和評估向被測評單位證實其信息系統(tǒng)的安全性能符合等級保護的要求。
由于信息安全直接涉及國家利益、安全和,政府對信息產(chǎn)品、信息系統(tǒng)安全性的測評認證要更為嚴格。對信息系統(tǒng)和信息安全技術中的核心技術,由政府直接控制,在信息安全各主管部門的支持和指導下,依托專業(yè)的職能機構提供技術支持,形成政府的行政管理與技術支持相結合、相依賴的管理體制。 風險管理是對項目風險的識別、分析和應對過程。它包括對正面事件效果的最大化及對負面事件影響的最小化。電子政務安全風險管理的主要任務是電子政務信息系統(tǒng)的風險評估并提出風險緩解措施,前者是識別并分析系統(tǒng)中的風險因素,估計可能造成的損失,后者是選擇和實施安全控制,將風險降低到一個可接受的水平。
4.2 安全培訓服務
根據(jù)不同層次的人才需求,社會化的信息安全人才培養(yǎng)體系應分為專業(yè)型教育、應用型教育和安全素養(yǎng)教育三個層次。專業(yè)型教育主要是培養(yǎng)信息安全領域的專業(yè)研發(fā)、工程技術、戰(zhàn)略管理等方面的人才。應用型(半專業(yè))教育則是以從事現(xiàn)代信息管理工作的人作為對象,培養(yǎng)目標是要求學生具備信息安全的基本知識、網(wǎng)絡和信息系統(tǒng)安全防范技能、組織機構或系統(tǒng)安全管理的能力等。這種應用型的信息安全教育要求受教育對象數(shù)量要多,覆蓋面要廣,基本信息技能要強。通過課程、講座、宣傳等多種形式,達到讓每一個人都具備必要的安全意識和常規(guī)的信息安全自我防范技術的目的。要求單位領導應具備必要信息安全意識和安全知識;信息管理人員應具備一定的信息安全知識和基本技能;從事信息服務或信息安全服務的有關人員應具備必要的信息安全知識和技術基礎等。
構建安全穩(wěn)定的政務信息系統(tǒng),技術、管理、服務作為支撐體系的三大要素,缺一不可。只有這三方面都做好了,才能實現(xiàn)海西政務信息管理體系的全面提升。
參考文獻:
[1] 何玲,電子政務環(huán)境下政府電子文件管理新探索[D].成都:四川大學碩士學位論文,2008.
關鍵詞：網(wǎng)絡安全；高校；信息技術；互聯(lián)網(wǎng)
信息傳播與重大科技進步相伴而生，人類已進入大眾傳播時代、網(wǎng)絡傳播時代。互聯(lián)網(wǎng)向國民經(jīng)濟各領域快速滲透，促進信息的交互和匯集，經(jīng)濟形態(tài)向網(wǎng)絡平臺經(jīng)濟快速轉變?；谄脚_的應用快速拓展、不斷衍生并進化出新的網(wǎng)絡經(jīng)濟生態(tài)體系。這一生態(tài)體系集聚了新的創(chuàng)新要素、創(chuàng)新主體，重塑了創(chuàng)新的組織方式，創(chuàng)新的速度和創(chuàng)新的內(nèi)容都在不斷演變，新的產(chǎn)業(yè)鏈和價值鏈正在加快構建，這對經(jīng)濟社會將產(chǎn)生顛覆性影響。
1互聯(lián)網(wǎng)對高校信息技術的影響
隨著計算機和網(wǎng)絡技術的快速發(fā)展，我國各高校已經(jīng)通過使用網(wǎng)絡和各類教育軟件、信息化平臺來進行教育教學管理，且隨著信息化程度的不斷提高，各高校紛紛創(chuàng)建了校園網(wǎng)和網(wǎng)站，將校園的介紹、規(guī)劃、招生、研究成果等在網(wǎng)站上，讓師生對校園有更多的了解，甚至在網(wǎng)上即時進行學術交流等，從而顯著提高了我國高校教育的信息化水平。但是，互聯(lián)網(wǎng)、教育軟件和信息化平臺的應用在為高校信息技術發(fā)展帶來便捷的同時，也帶來了急劇增長的教育數(shù)據(jù)以及這些數(shù)據(jù)背后隱藏的許多重要信息。隨著互聯(lián)網(wǎng)的快速發(fā)展，網(wǎng)絡入侵、非法獲取信息等網(wǎng)絡安全問題日益突出。目前，我國已超越美國，成為世界上智能終端最多的國家，用戶數(shù)量近2.5億。在信息互聯(lián)的大背景下，網(wǎng)絡安全事件也頻繁發(fā)生。而高校上網(wǎng)人數(shù)比例較高，是網(wǎng)絡安全問題的高發(fā)地，隱私泄露、科研成果等重要數(shù)據(jù)丟失問題日益嚴重。通常，不法分子會利用高校網(wǎng)站的安全漏洞竊取教職工及學生的個人信息，然后再將其轉賣給各種培訓機構、商家，甚至詐騙者。近年來，各高校的科研成果等重要資料極易遭到竊取，有針對性的網(wǎng)絡安全事件增多，造成的經(jīng)濟和社會影響將進一步加深。各類網(wǎng)絡犯罪帶來的經(jīng)濟損失不斷增加，從而引起社會的廣泛關注。此外，帶有政治意圖的黑客大量增加，針對性越來越強。高校是網(wǎng)絡運用的最前沿陣地。目前，高校的年齡結構主體為“90后”，隨著移動互聯(lián)網(wǎng)信息技術的普及和推廣，手機媒體的網(wǎng)絡應用已經(jīng)成為高校主體網(wǎng)絡應用的重要部分。在移動互聯(lián)網(wǎng)方面，安卓平臺和蘋果平臺的安全漏洞都在不斷增多，而高校難以對網(wǎng)絡設施進行封閉式管理，主體網(wǎng)絡安全意識淡薄，缺乏自我保護意識，導致高校網(wǎng)絡安全問題頻發(fā)。高校對網(wǎng)絡安全管理不夠重視。硬件設施投入不足，服務器不能滿足批量用戶訪問需求，極易發(fā)生系統(tǒng)崩潰而造成浪費；軟件技術更新不及時，網(wǎng)絡漏洞較多，易被攻擊；缺乏專業(yè)的網(wǎng)絡管理維護團隊，管理人員專業(yè)技術和業(yè)務素質(zhì)有一定的局限性，不能及時排除網(wǎng)絡故障，校園網(wǎng)絡安全難以保障；缺乏有效的網(wǎng)絡安全管理制度和應對機制，出現(xiàn)問題時不能及時應對，導致數(shù)據(jù)信息泄露事件頻繁發(fā)生。當前，云計算、移動互聯(lián)網(wǎng)等新興技術的應用日趨深入，信息安全問題更加突出。此外，在云計算方面，平臺數(shù)據(jù)安全和用戶信息安全仍存在隱患?；ヂ?lián)網(wǎng)是在美國發(fā)展起來的，到目前為止，美國仍為網(wǎng)絡大國，是“游戲規(guī)則”的制定者。目前，有組織的網(wǎng)絡攻擊和間諜行為增多，影響日益加大，美國情報機構領銜的大規(guī)模網(wǎng)絡間諜行為被曝光，具有國家背景的網(wǎng)絡安全行為增多。因此，要保障互聯(lián)網(wǎng)安全，就需要我國自主制訂國家新網(wǎng)絡安全戰(zhàn)略，重視自主研發(fā)可控的互聯(lián)網(wǎng)技術。而當前我國相當一部分技術都不能自主控制，很多高校都是借助美國的操作系統(tǒng)開發(fā)自己的網(wǎng)站。底層技術沒有安全保障，上層的開發(fā)應用自然也就沒有安全保障。因此，及早解決核心技術受制于人這個問題具有緊迫性和重要性。
2高校網(wǎng)絡安全問題的解決措施
2.1加大對網(wǎng)絡安全思想工作的宣傳力度
高校應該建立信息安全協(xié)調(diào)（領導）機構。該機構是校園網(wǎng)信息和網(wǎng)絡安全的領導機構。加強高校內(nèi)部網(wǎng)絡思想工作陣地管理，推進學校網(wǎng)絡空間的法治化建設，創(chuàng)造健康、有序、和諧、文明的網(wǎng)絡環(huán)境。秘書單位由高校黨委辦公室、保衛(wèi)處、宣傳部、學生處、網(wǎng)絡與信息技術中心組成。高校黨委辦公室負責統(tǒng)一協(xié)調(diào)各部門的工作；保衛(wèi)處負責信息內(nèi)容的監(jiān)控；宣傳部、學生處負責網(wǎng)絡輿情引導，普及網(wǎng)絡安全知識，開展網(wǎng)絡安全宣傳活動，提升師生的網(wǎng)絡安全意識和自我保護意識；而網(wǎng)絡與信息技術中心負責提供技術保障。
2.2加強高校網(wǎng)絡安全管理
重視對網(wǎng)絡信息管理系統(tǒng)的建設，及時升級軟、硬件配套設施，為網(wǎng)絡安全系統(tǒng)建設提供支撐；提高管理者網(wǎng)絡管理與安全防范的技術水平，從而提高內(nèi)部防護能力；建立網(wǎng)絡安全管理制度和應急防護長效機制，對網(wǎng)絡安全問題進行自查，發(fā)現(xiàn)問題及時處理；對網(wǎng)絡相關設備及網(wǎng)絡系統(tǒng)進行集中管理，落實信息安全責任制。高校的網(wǎng)絡與信息技術中心應做好安全基礎設施建設和運維、信息系統(tǒng)和網(wǎng)站安全保護、用戶終端安全保護、應急響應及事件處置、信息安全教育、學校保密工作技術支持、信息安全相關規(guī)章制度的制訂等信息安全保障工作。高校信息系統(tǒng)的使用單位負責業(yè)務數(shù)據(jù)維護、信息、使用授權等用戶授權系統(tǒng)的日常工作。
2.3設置專職人員
設置從事信息安全管理工作的專職人員，注重人員技能的培訓。除專職人員外，高校其他網(wǎng)絡管理員和系統(tǒng)管理員也應參與信息安全保密工作，并接受相應的信息安全等級保護培訓。
2.4加強高校校園網(wǎng)站聯(lián)盟建設
加強高校校園網(wǎng)站聯(lián)盟建設，儲備網(wǎng)絡安全高級技術人才，在全國校園互聯(lián)網(wǎng)范圍內(nèi)進行網(wǎng)絡安全問題的研究與交流，著力解決全國高校網(wǎng)絡安全重大問題。
3結束語
在社會迅速發(fā)展的當下，信息技術日益進步，計算機得到了廣泛的使用，但計算機網(wǎng)絡安全也在經(jīng)受著人們的考驗，如何保護在一個網(wǎng)絡環(huán)境里資料安全性，完整性，數(shù)據(jù)傳輸?shù)耐〞澈桶踩葐栴}。為了更好的保障計算機網(wǎng)路安全，我們從以下幾個方面進行防范：
（1）強防火墻。防火墻是設置在不同的網(wǎng)絡之間的一些部件的組合，它是網(wǎng)絡安全的保護屏障，起到了阻止外部人員進入內(nèi)部的作用，同時也管理內(nèi)部人員對外界網(wǎng)絡訪問的權限。防火墻是信息進入計算機的唯一一條通道，他會根據(jù)相應的政策對信息進行有效的控制。防火墻本身具備抗攻擊性，它可以對暴露的用戶進行相應的保護，又可以很好的保護用戶的內(nèi)部資料，防止資料的外泄。以上的優(yōu)點很好的說明防火墻是計算機網(wǎng)絡安全不可缺少的基礎設備。
（2）對信息進行加密。在信息通過計算機網(wǎng)絡傳播時，可能會碰到不可信的網(wǎng)絡，導致信息的無端泄露。為了更好的保護信息，我們對應用信息進行加密保護，有效的保護了計算機傳輸過程中的信息數(shù)據(jù)安全。
（3）控制網(wǎng)絡訪問。為了更好的方便客戶使用，計算機系統(tǒng)提供了遠程操作功能，但這一功能同時也給黑客和不法分子提供了條件，為了有效的防止外部人員的登陸，我們對計算機網(wǎng)絡信息進行安全控制。
（4）系統(tǒng)漏洞修復。計算機系統(tǒng)中存在的漏洞是網(wǎng)絡安全的極大危害者，所以我們應定期對計算機進行全面的掃描和修復。
（5）對病毒的防范技術。計算機病毒是危害網(wǎng)絡安全的主要因素之一，我們應對常見的病毒進行相應的了解，并掌握一定的防治手段，能夠做到在第一時間內(nèi)發(fā)現(xiàn)病毒并進快將它處理。對病毒的防范我們可以采取以下手段：如對執(zhí)行程序進行加密、對系統(tǒng)進行監(jiān)控和讀寫控制等手段。
（6）對計算機數(shù)據(jù)進行備份。我們除了提高防范技術，還應做好計算機的數(shù)據(jù)備份工作，當電腦發(fā)生故障時，可以對電腦所備份的數(shù)據(jù)進行還原，避免了數(shù)據(jù)的丟失。
（7）安全掃描技術、采用認證和數(shù)字簽名技術、數(shù)據(jù)的備份和恢復，針對數(shù)據(jù)丟失現(xiàn)象，信息備份是有效的保障措施。研發(fā)并完善高安全的操作系統(tǒng)。截斷病毒傳播的優(yōu)越環(huán)境。
（8）對計算機用戶進行法制教育，使得用戶明確計算機應用的權利和義務，從而做到人人遵守合法信息系統(tǒng)原則，合法用戶原則，自覺同違法犯罪行為做斗爭，自覺維護網(wǎng)絡信息安全。計算機網(wǎng)絡安全是一項復雜的系統(tǒng)工程，非單一技術或者單個人能有效解決的問題，只有從整體上把握，管理和技術并用共同對付日益猖獗的計算機犯罪和計算機病毒等問題。
2.計算機應用
由于計算機網(wǎng)絡的快速發(fā)展，計算機信息的共享應用也逐漸深入人心。但是信息在公共的網(wǎng)絡平臺上進行傳播和共享，會被一些不法分子竊聽或盜取，這樣就導致了客戶信息的丟失，給人們帶來不必要的影響。如果因為安全因素而減少互聯(lián)網(wǎng)的使用，這對當下信息的發(fā)展會造成很大困擾，所以我們必須運用一系列手段來增強計算機網(wǎng)絡的安全性，來保證系統(tǒng)的正常運作。而計算機身份認證技術、對計算機加密技術和防火墻技術等，這些都是保護計算機網(wǎng)絡安全的基礎，同時有效的提高網(wǎng)絡的安全性。計算機網(wǎng)絡安全的維護人人有責，對于計算機用戶來說，計算機有它的便利之處也有它的脆弱性，我們必須認真履行一個網(wǎng)民應有的義務和責任。從普及計算機安全知識到計算機科學合理操作真正做到網(wǎng)絡信息安全，杜絕網(wǎng)絡犯罪，增強政治意識，做一個自律合法的計算機使用者。
3.結語
截至2014年6月底，作為非P2P網(wǎng)絡小額貸款的典型代表，阿里金融旗下的小額貸款公司累計發(fā)放貸款超過2000億元，服務小微企業(yè)達80萬家。眾籌融資。截至2014年6月底，全國約有眾籌融資平臺100家，其中“天使匯”自創(chuàng)立以來累計有8000個創(chuàng)業(yè)項目，創(chuàng)業(yè)者會員超過20000人，融資總額超過2.5億元?；诨ヂ?lián)網(wǎng)的基金銷售。截至2014年9月底，支付寶平臺的“余額寶”規(guī)模達5349億元，用戶數(shù)增至1.49億，天弘基金由此成為國內(nèi)規(guī)模最大的基金管理公司。
二、互聯(lián)網(wǎng)金融信息安全風險分析
互聯(lián)網(wǎng)金融的迅猛發(fā)展，在給我國經(jīng)濟金融帶來活力、給大眾帶來便利的同時，也存在著大量的風險隱患。同所有金融業(yè)務一樣，互聯(lián)網(wǎng)金融存在流動性風險、信用風險、洗錢風險等，在此，本文僅從信息安全的角度分析互聯(lián)網(wǎng)金融風險。
（一）客戶端安全認證風險?？蛻舳送ǔ２捎糜脩裘兔艽a方式進行認證，用戶計算機在感染病毒、木馬程序或被黑客攻擊后，用戶的賬戶、密碼、驗證碼等敏感信息會在未經(jīng)安全認證的情況下，通過鍵盤記錄或屏幕錄制等方式，被發(fā)送至黑客指定服務器的后端，嚴重威脅互聯(lián)網(wǎng)金融賬戶和密碼安全。
（二）信息通信風險。互聯(lián)網(wǎng)金融業(yè)務通過網(wǎng)絡在銀行、互聯(lián)網(wǎng)金融機構、用戶之間進行數(shù)據(jù)傳輸，數(shù)據(jù)傳輸過程要求進行數(shù)據(jù)加密。網(wǎng)絡傳輸系統(tǒng)被侵入或者加密算法被黑客攻破，將導致用戶的資金、賬號、密碼在網(wǎng)絡中以明文傳輸，造成客戶信息泄露，嚴重影響客戶資金及信息安全。
（三）系統(tǒng)漏洞風險?；ヂ?lián)網(wǎng)金融業(yè)務系統(tǒng)無論采用Java技術還是其他技術進行開發(fā)，均可能存在一些系統(tǒng)漏洞和安全隱患。黑客會搜尋并利用系統(tǒng)漏洞進行攻擊來獲得非法利益，給互聯(lián)網(wǎng)金融業(yè)務帶來巨大的信息安全風險。
（四）數(shù)據(jù)安全風險?；ヂ?lián)網(wǎng)金融業(yè)務數(shù)據(jù)要求絕對安全和保密。用戶基本信息、支付信息、資金信息、業(yè)務處理信息、數(shù)據(jù)交換信息等丟失、泄露和被篡改，都會給商業(yè)銀行及互聯(lián)網(wǎng)金融機構帶來不可估量的損失。在互聯(lián)網(wǎng)的開放式環(huán)境中，互聯(lián)網(wǎng)金融業(yè)務系統(tǒng)應確保數(shù)據(jù)輸入和傳輸?shù)耐暾?、安全性與可靠性，防止對數(shù)據(jù)的非法篡改，實現(xiàn)對數(shù)據(jù)非法操作的監(jiān)控與制止。
（五）系統(tǒng)應急風險。目前，大多數(shù)互聯(lián)網(wǎng)金融機構在系統(tǒng)建設和運行中，特別是尚未納入監(jiān)管體系的P2P等機構，不能嚴格執(zhí)行應急演練計劃。電力中斷、地震、洪水等災害的發(fā)生，將導致系統(tǒng)數(shù)據(jù)丟失，給互聯(lián)網(wǎng)金融機構造成巨大損失。
（六）內(nèi)部控制風險?；ヂ?lián)網(wǎng)金融內(nèi)控制度是為了保護金融資產(chǎn)的安全完整，形成的一系列具有控制職能的方法、措施和程序?；ヂ?lián)網(wǎng)金融業(yè)務內(nèi)控制度建設或執(zhí)行不到位，會導致業(yè)務操作處理過程中出現(xiàn)安全隱患，如由單個系統(tǒng)管理員重置客戶密碼或調(diào)整客戶賬戶信息等，將造成互聯(lián)網(wǎng)金融信息安全風險。
（七）外包管理風險。由于專業(yè)技術人員不足，許多互聯(lián)網(wǎng)金融機構通過購買第三方外部服務的方式來獲取技術支持。外包服務管理不到位、外包服務公司經(jīng)營不善或破產(chǎn)，都會給互聯(lián)網(wǎng)金融機構帶來數(shù)據(jù)泄密的風險，嚴重影響互聯(lián)網(wǎng)金融業(yè)務安全穩(wěn)定運行。
（八）操作風險。操作風險來源于機構內(nèi)部員工或用戶的錯誤操作、惡意操作?；ヂ?lián)網(wǎng)金融機構員工對業(yè)務不熟悉，可能導致業(yè)務操作風險，從而危及互聯(lián)網(wǎng)金融業(yè)務的總體安全。同樣，互聯(lián)網(wǎng)金融業(yè)務也可能因為客戶缺乏網(wǎng)絡安全知識、安全意識淡薄而面臨相當高的操作風險。
（九）法律風險。法律風險來源于網(wǎng)上交易過程中違反相關法律、法規(guī)和制度，以及未能遵守有關權利義務的規(guī)定。電子商務和互聯(lián)網(wǎng)金融業(yè)務在我國正處于加快發(fā)展階段，政府相關法律法規(guī)對網(wǎng)上交易權利與義務的規(guī)定仍不清晰，互聯(lián)網(wǎng)金融存在著相當大的法律風險。
三、互聯(lián)網(wǎng)金融信息安全風險防范
（一）構建互聯(lián)網(wǎng)金融信息安全保障體系。一是改善互聯(lián)網(wǎng)金融的運行環(huán)境。在硬件配置方面，加大對計算機信息安全設備的投入，增強系統(tǒng)的抗攻擊、防病毒能力；在系統(tǒng)運行方面，通過身份識別、分級授權、短信驗證等多種登錄方式，限制非法用戶登錄互聯(lián)網(wǎng)金融網(wǎng)站。二是加強數(shù)據(jù)安全管理。將互聯(lián)網(wǎng)金融納入現(xiàn)代金融體系的發(fā)展規(guī)劃，制訂統(tǒng)一的技術標準規(guī)范；利用數(shù)字證書與加密技術保障互聯(lián)網(wǎng)金融業(yè)務的交易主體的信息安全，防范交易過程中的不法行為。三是開發(fā)具有自主知識產(chǎn)權的信息安全技術。大力發(fā)展國產(chǎn)加密技術、密鑰管理技術及數(shù)字簽名技術，提高信息系統(tǒng)的安全技術水平和關鍵設備的安全防御能力，保護互聯(lián)網(wǎng)金融安全。
（二）健全互聯(lián)網(wǎng)金融信息風險管理體系。一是加強互聯(lián)網(wǎng)金融機構的內(nèi)部控制?；ヂ?lián)網(wǎng)金融機構應制定完備的計算機安全管理辦法和互聯(lián)網(wǎng)金融風險防范制度，加強制度學習落實，完善業(yè)務操作規(guī)程；充實內(nèi)部科技力量，建立從事防范互聯(lián)網(wǎng)金融信息風險的專業(yè)技術隊伍。二是加快社會信用體系建設。以人民銀行的企業(yè)、個人征信系統(tǒng)為基礎，建立客觀全面的企業(yè)、個人信用評估體系和電子商務身份認證體系，避免互聯(lián)網(wǎng)金融業(yè)務提供者因信息不對稱作出不利選擇；針對從事互聯(lián)網(wǎng)金融業(yè)務的機構建立信用評價體系，降低互聯(lián)網(wǎng)金融業(yè)務的不確定性，避免客戶因不了解互聯(lián)網(wǎng)金融機構的業(yè)務服務質(zhì)量而作出逆向選擇。
（三）加強防范互聯(lián)網(wǎng)金融信息風險的法制體系建設。一是加大互聯(lián)網(wǎng)金融的立法力度。及時制定和頒布互聯(lián)網(wǎng)金融法律法規(guī)，在電子交易的合法性、電子商務的安全性以及禁止利用互聯(lián)網(wǎng)犯罪等方面加快立法，明晰互聯(lián)網(wǎng)金融業(yè)務各交易主體的權利和義務。二是修改完善現(xiàn)行法律法規(guī)。修訂現(xiàn)有法律法規(guī)中不適合互聯(lián)網(wǎng)金融發(fā)展的部分，對利用互聯(lián)網(wǎng)實施金融犯罪的行為加大量刑力度，明確造成互聯(lián)網(wǎng)金融信息風險應承擔的法律責任。三是制定網(wǎng)絡公平交易規(guī)則。在識別數(shù)字簽名、保存電子交易憑證、保護消費者個人信息、明確交易主體的責任等方面作出詳細規(guī)定，確保互聯(lián)網(wǎng)金融業(yè)務的有序開展。
[關鍵詞] 信息 安全技術 教育
我們都知道一個政治經(jīng)濟學定律：生產(chǎn)力決定生產(chǎn)關系。根據(jù)這個定律，可以把人類文明分為三種：農(nóng)業(yè)社會文明，工業(yè)社會文明，信息社會文明。農(nóng)業(yè)文明使用的工具是鐮刀、鋤頭，代表者是農(nóng)民；工業(yè)文明使用的主要工具是錘子、機器（馬克思說過，農(nóng)業(yè)社會是水推磨，工業(yè)社會是機器磨），代表者是工人；信息社會文明使用的主要生產(chǎn)工具是計算機，代表者是知識分子。從世界范圍來看，農(nóng)業(yè)文明中國領先，工業(yè)文明中國落后，信息文明則全球在行動，這是大趨勢。信息社會的根本是重視教育、重視人才。
信息社會文明從技術上講有三個技術很重要：以CPU為核心的技術、操作系統(tǒng)技術、信息安全技術。三大技術中前兩大技術國外暫時領先，我們不能掉以輕心，仍有追擊之力。對于第三項信息安全技術，我們是大有希望占有較大技術份額，甚至有可能領先。試想：在整個信息化文明到來時，作為一個占全世界人口四分之一的民族，核心技術又一舉占先，數(shù)字化經(jīng)濟、信息化社會將垂涎于整個國家和民族。那么國家的綜合勢力必定大上一個臺階。
1 信息安全概述
隨著現(xiàn)代通信技術的發(fā)展和迅速普及，特別是計算機互聯(lián)網(wǎng)連接到千家萬戶，信息安全問題日益突出，而且情況也變得越來越復雜。信息安全本身包括的范圍很大，大到國家軍事政治等機密安全，小范圍的當然還包括如防范商業(yè)企業(yè)機密泄露，防范青少年對不良信息的瀏覽以及個人信息的泄露等。
在通信過程中，存在著人為因素和非人為因素造成的對通信安全的威脅。其中，以人為攻擊所造成的威脅最大?！肮簟狈直粍庸艉椭鲃庸魞深?。被動攻擊是不改變系統(tǒng)信息內(nèi)容以及系統(tǒng)狀態(tài)的一種攻擊。例如，以合法或非法手段竊取系統(tǒng)中的信息，或者通過對系統(tǒng)長期監(jiān)視和對有關參數(shù)的統(tǒng)計分析，從中掌握某些規(guī)律，或獲取有價值的信息情報等，都屬于這種類型。被動型攻擊主要威脅信息的保密性。主動攻擊意在竄改系統(tǒng)中所包含的信息內(nèi)容，或改變系統(tǒng)的狀態(tài)或操作。常見的攻擊手段有冒充、篡改、抵賴等。冒充是指非法用戶冒充合法用戶，特權小的用戶冒充特權大的用戶等；篡改是指采取刪除、偷換、添加信息內(nèi)容的辦法，以假亂真；抵賴是指通過否認自己曾過的消息或偽造、修改來信等手段來實現(xiàn)的欺騙。主動攻擊主要是威脅信息的完整性、可用性和真實性。
2 信息安全技術
針對上述攻擊，目前常用的保障通信安全的技術即信息安全技術主要有：
2.1 信息保密技術
信息保密技術是利用數(shù)學或物理手段，對電子信息在傳輸過程中和存儲體內(nèi)進行保護，以防止泄漏的技術。保密通信、計算機密鑰、防復制軟盤等都屬于信息保密技術。信息保密技術是保障信息安全最基本、最重要的技術，一般采用國際上公認的安全加密算法實現(xiàn)。例如, 目前世界上被公認的最新國際密碼算法標準AES，就是采用128、192、256比特長的密鑰將128比特長的數(shù)據(jù)加密成128比特的密文技術。在多數(shù)情況下，信息保密被認為是保證信息機密性的唯一方法。它的特點是用最小的代價來獲得最大的安全保護。
2.2 信息確認技術
信息確認技術是通過嚴格限定信息的共享范圍來達到防止信息被偽造、篡改和假冒的技術。通過信息確認，應使合法的接收者能夠驗證他所收到的信息是否真實；使發(fā)信者無法抵賴他發(fā)信的事實；使除了合法的發(fā)信者之外，別人無法偽造信息。一個安全的信息確認方案應該做到：其一，合法的接收者能夠驗證他收到的消息是否真實；其二，發(fā)信者無法抵賴自己發(fā)出的信息；其三，除合法發(fā)信者外，別人無法偽造消息；其四，發(fā)生爭執(zhí)時可由第三人仲裁。按照其具體目的，信息確認系統(tǒng)可分為消息確認、身份確認和數(shù)字簽名。 例如，當前安全系統(tǒng)所采用的DSA簽名算法，就可以防止別人偽造信息。
2.3 網(wǎng)絡控制技術
常用的網(wǎng)絡控制技術包括防火墻技術、審計技術、訪問控制技術和安全協(xié)議等。其中,大家所比較熟悉的防火墻技術是一種允許獲得授權的外部人員訪問網(wǎng)絡,而又能夠識別和抵制非授權者訪問網(wǎng)絡的安全技術。它起到指揮網(wǎng)上信息安全、合理、有序流動的作用。審計技術能自動記錄網(wǎng)絡中機器的使用時間、敏感操作和違紀操作等，它是對系統(tǒng)事故分析的主要依據(jù)之一。訪問控制技術是能識別用戶對其信息庫有無訪問的權利,并對不同的用戶賦予不同的訪問權利的一種技術。訪問控制技術還可以使系統(tǒng)管理員跟蹤用戶在網(wǎng)絡中的活動，及時發(fā)現(xiàn)并拒絕“黑客”的入侵。安全協(xié)議則是實現(xiàn)身份鑒別、密鑰分配、數(shù)據(jù)加密等的安全機制。整個網(wǎng)絡系統(tǒng)的安全強度實際上取決于所使用的安全協(xié)議的安全性。
3 信息安全教育
為了保證信息安全，防范計算機犯罪，需要從技術、法律、管理和教育等方面著手，缺一不可。信息安全教育也是信息安全的重要組成部分。信息安全教育是一項新的安全工作，不僅是一個技術問題，更重要的是它對社會各方面可能產(chǎn)生重大影響。信息安全問題影響到整個社會，并逐漸成為社會的公共問題。抓好信息安全教育，進行有效管理，對維護社會的穩(wěn)定與發(fā)展具有深遠的意義。信息安全教育的比較內(nèi)容比較多，主要包括法規(guī)教育、安全基礎知識教育。
3.1 法規(guī)教育
法規(guī)教育是信息安全教育的核心?，F(xiàn)代社會中，計算機的社會化程度正在迅速提高，大量與國計民生、國家安全有關的重要數(shù)據(jù)信息，迅速地向計算機系統(tǒng)集中，被廣泛地用于各個領域。同時計算機的脆弱性所導致的詐騙犯罪，已經(jīng)給計算機發(fā)達國家和公眾帶來嚴重損失和危害，成為社會關注的問題。因此，許多國家都在紛紛采取技術、行政和法律措施，加強對計算機的安全保護，建立了計算機安全管理、監(jiān)察和審計機構。
3.2 安全基礎知識教育
安全基礎知識主要包括安全技術教育、網(wǎng)絡安全教育、運行安全教育，實體安全教育，所涉及的內(nèi)容既深又廣。正確使用計算機系統(tǒng)和規(guī)范上網(wǎng)操作是各行各業(yè)工作必備的基本技術素質(zhì)。
針對青少年的特點，重視學校和家庭教育，一是加強青少年的法制教育、愛國主義、政治思想教育，使青少年在思想上提高自我約束、自我保護的能力。二是積極創(chuàng)造條件，在普及網(wǎng)絡知識上下功夫，普及信息安全知識上加大投入，一方面促使青少年更好地學習信息安全知識，另一方面在學習的過程中提高青少年的水準。三是家長不但要有所意識，及早行動，通過提高自身素質(zhì)，以便更好地教育、引導孩子，而且在情感方面也要不斷地與孩子交流。
4 結語
信息安全十分重要,但是絕對安全也是不可能的。因此,加強信息安全知識的普及和教育十分重要。結合信息安全的特殊性，加強長期培訓和短期培訓相結合，面對面?zhèn)魇诤途W(wǎng)上遠程教育相結合，尤其是重視對青少年的啟蒙和引導教育，為他們的智力、能力的發(fā)揮提供更吸引人的正確的信息安全教育平臺。
參考文獻
根據(jù)《廣電總局辦公廳貫徹落實國務院辦公廳關于開展重點領域網(wǎng)絡與信息安全檢查行動的通知》文件精神，我臺在青島市文廣新局的統(tǒng)一部署下，對本臺網(wǎng)絡與信息安全情況進行了自查，現(xiàn)匯報如下：
一、信息安全自查工作組織開展情況
1、成立了信息安全檢查行動小組。由臺長任組長，分管領導為副組長，相關科室負責人為組員的行動小組，負責對全臺的重要信息系統(tǒng)的全面指揮、排查并填記有關報表、建檔留存等。
2、信息安全檢查小組對照網(wǎng)絡與信息系統(tǒng)的實際情況進行了逐項排查、確認，并對自查結果進行了全面的核對、分析，提高了對全臺網(wǎng)絡與信息安全狀況的掌控。
二、信息安全工作情況
1、8月6日完成信息系統(tǒng)的自查工作部署，并研究制定自查實施方案，根據(jù)所承擔的業(yè)務要求和網(wǎng)絡邊界安全性對硬盤播出系統(tǒng)、非線性編輯系統(tǒng)、XX有線電視傳輸系統(tǒng)進行全面的梳理并綜合分析。
2、8月7日對硬盤播出系統(tǒng)、非線性編輯系統(tǒng)、XX有線電視傳輸系統(tǒng)進行了細致的自查工作。
(1)系統(tǒng)安全自查基本情況
硬盤播出系統(tǒng)為實時性系統(tǒng)，對主要業(yè)務影響較高。目前擁有DELL服務器5臺、惠普服務器2臺、cisco交換機2臺，操作系統(tǒng)均采用windows系統(tǒng)，數(shù)據(jù)庫采用SQLServer，災備情況為數(shù)據(jù)級災備，該系統(tǒng)不與互聯(lián)網(wǎng)連接。
非線性編輯系統(tǒng)為非實時性系統(tǒng)，對主要業(yè)務影響較高。目前擁有DELL服務器6臺、華為交換機1臺，網(wǎng)關采用 UNIX操作系統(tǒng)，數(shù)據(jù)庫采用SQLServer，災備情況為數(shù)據(jù)災備，該系統(tǒng)不與互聯(lián)網(wǎng)連接，安全防護策略采用默認規(guī)則。
XX有線電視傳輸系統(tǒng)為實時性系統(tǒng)，對主要業(yè)務影響高，災備情況為數(shù)據(jù)災備，該系統(tǒng)不與互聯(lián)網(wǎng)連接。
(2)、安全管理自查情況
人員管理方面，指定專職信息安全員,成立信息安全管理機構和信息安全專職工作機構。重要崗位人員全部簽訂安全保密協(xié)議，制定了《人員離職離崗安全規(guī)定》、《外部人員訪問審批表》。
資產(chǎn)管理方面，指定了專人進行資產(chǎn)管理，完善了《資產(chǎn)管理制度》、《設備維修維護和報廢管理制度》，建立了《設備維修維護記錄表》。
存儲介質(zhì)管理方面，完善了《存儲介質(zhì)管理制度》，建立了《存儲介質(zhì)管理記錄表》。
(3)、網(wǎng)絡與信息安全培訓情況
制定了《XX市廣播電視臺信息安全培訓計劃》，2019年上半年組織信息安全教育培訓2次，接受信息安全培訓人數(shù)40人，站單位中人數(shù)的20%。組織信息安全管理和技術人員參加專業(yè)培訓4次。
信息安全檢查總結報告范文二：
按照《關于組織開展20xx年全市政府信息系統(tǒng)安全檢查工作的通知》(鎮(zhèn)信安聯(lián)辦【20xx】5號)要求，我局高度重視，立即組織開展全局范圍的信息系統(tǒng)安全檢查工作?，F(xiàn)將自查情況匯報如下。
我局信息系統(tǒng)運轉以來，能嚴格按照上級部門要求，積極完善各項安全制度、充分加強信息化安全工作人員教育培訓、全面落實安全防范措施、全力保障信息安全工作經(jīng)費，信息安全風險得到有效降低，應急處置能力得到切實提高，保證了政府信息系統(tǒng)持續(xù)安全穩(wěn)定運行。
一、信息安全組織管理工作情況
我局高度重視信息系統(tǒng)安全工作，成立有由主要領導任組長、分管領導任副組長、各處室負責人為組員組成的局信息安全工作領導小組，明確了局辦公室為主要職能部門，確定了一名兼職信息安全員，召開了由分管領導、信息安全工作職能部門和重點部門負責人參加的會議，對上級有關文件進行了認真學習，對自查工作進行了周密的部署，確定了自查任務和人員分工，真正做到領導到位、機構到位、人員到位、責任到位、措施到位。為確保我局網(wǎng)絡信息安全工作有效順利開展，我局要求以各處室、下屬單位為單位認真組織學習相關法律、法規(guī)和網(wǎng)絡信息安全的相關知識，使全體人員都能正確領會信息安全工作的重要性，都能掌握計算機安全使用的規(guī)定要求，都能正確的使用計算機網(wǎng)絡和各類信息系統(tǒng)。
二、日常信息安全管理工作情況
我局在以前建立一系列信息安全制度的基礎上，針對信息安全工作的特點，結合我局實際，重新修訂了一系列信息安全制度和程序，做到按制度辦事，提高執(zhí)行力。按照市政府和市經(jīng)信委要求，我局與計算機維保單位重新簽訂了服務協(xié)議，增加了信息安全與保密協(xié)議內(nèi)容。同時我局還與全局所有工作人員簽訂了安全保密協(xié)議。我局對涉密計算機和涉密移動存儲介質(zhì)高度關注，對所有涉密計算機和涉密移動存儲介質(zhì)全部進行編號在冊統(tǒng)一管理，明確責任人和保管人，對涉密信息系統(tǒng)的使用進行多次重點檢查，強化涉密人員管理，嚴格執(zhí)行涉密計算機和涉密移動存儲介質(zhì)的相關管理制度，專門為涉密人員配發(fā)了帶有硬件鎖的U盤，嚴禁在涉密和非涉密信息系統(tǒng)間混用移動存儲介質(zhì)等等。對非涉密計算機的保密系統(tǒng)和防火墻、殺毒軟件等皆為國產(chǎn)產(chǎn)品，公文處理軟件使用微軟公司的正版office系統(tǒng)，信息系統(tǒng)的第三方服務外包均為國內(nèi)公司。
三、信息安全防護管理工作情況
我局網(wǎng)絡系統(tǒng)的組成結構及其配置合理，并符合有關的安全規(guī)定;網(wǎng)絡使用的各種硬件設備、軟件和網(wǎng)絡接口是也過安全檢驗、鑒定合格后才投入使用的，自安裝以來運轉基本正常。我局經(jīng)常開展信息安全檢查工作，主要對操作系統(tǒng)補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、網(wǎng)頁篡改情況等進行監(jiān)管，認真做好系統(tǒng)安全日記。今年，我局在市政府辦的指導下試運行協(xié)同辦公系統(tǒng)，投入10多萬元為所有局領導、各處室配置了內(nèi)網(wǎng)計算機，為涉密處室另配備了涉密計算機，從硬件上加強了涉密信息系統(tǒng)管理。
四、信息安全應急管理工作情況
我局認真做好各項準備工作，對可能發(fā)生的各類信息安全事件做到心中有數(shù)，進一步完善了信息安全應急預案，明確應急處置流程，落實了應急技術支撐隊伍，把工作做深做細做在前面。
五、信息安全教育培訓工作情況
我局針對信息管理人員實際情況，每年開展信息化教育培訓，以掌握信息化管理技能為目的進行實踐操作能力培訓。還組織有關工作人員參加了相關信息安全培訓，職工信息安全意識得到有效提高。
六、信息安全專項檢查工作情況
目前我局在市行政中心大樓內(nèi)辦公，網(wǎng)絡和信息系統(tǒng)便于統(tǒng)一管理，內(nèi)外網(wǎng)完全物理隔離，內(nèi)網(wǎng)計算機均在有效管理范圍內(nèi)。局信息安全工作領導小組針對我局的信息安全形勢，定期組織由專業(yè)技術人員組成的檢查小組到各個辦公室專項檢查網(wǎng)絡和信息安全情況，仔細排查信息系統(tǒng)的漏洞和安全隱患，用專用工具查殺木馬、病毒，及時加強防范措施，為所有計算機安裝了正版殺毒軟件和防火墻，有效提高了計算機和網(wǎng)絡防范、抵御風險的能力。此外，檢查小組針對個別在市行政中心大樓外辦公的處室進行了上門檢查，不放過任何信息安全死角。在檢查的同時，檢查小組還就信息安全知識進行了上門培訓。經(jīng)多次檢查，我局信息系統(tǒng)總體情況良好，運行正常，未發(fā)現(xiàn)重大隱患。
七、信息安全檢查工作發(fā)現(xiàn)的主要問題及整改情況
(一)存在的主要問題
一是專業(yè)技術人員較少，信息系統(tǒng)安全方面可投入的力量有限。
二是規(guī)章制度體系初步建立，但還不完善，未能覆蓋到信息系統(tǒng)安全的所有方面。
三是遇到計算機病毒侵襲等突發(fā)事件處理不夠及時。
(二)下一步工作打算
根據(jù)自查過程中發(fā)現(xiàn)的不足，同時結合我局實際，將著重以下幾個方面進行整改：
一是進一步擴大對計算機安全知識的培訓面，組織信息員和干部職工進行培訓。
二是要切實增強信息安全制度的落實工作，不定期的對安全制度執(zhí)行情況進行檢查，從而提高人員安全防護意識。
三是要以制度為根本，在進一步完善信息安全制度的同時，安排專人，完善設施，密切監(jiān)測，隨時隨地解決可能發(fā)生的信息安全事故。
信息安全檢查總結報告范文三：
根據(jù)**市人民政府辦公室《關于開展政府信息系統(tǒng)安全的檢查的通知》(天政電[20xx]52號)文件精神。我鎮(zhèn)對本鎮(zhèn)信息系統(tǒng)安全情況進行了自查，現(xiàn)匯報如下：
一、自查情況
(一)安全制度落實情況
1、成立了安全小組。明確了信息安全的主管領導和具體負責管護人員,安全小組為管理機構。
2、建立了信息安全責任制。按責任規(guī)定:保密小組對信息安全負首責，主管領導負總責，具體管理人負主責。
3、制定了計算機及網(wǎng)絡的保密管理制度。鎮(zhèn)網(wǎng)站的信息管護人員負責保密管理，密碼管理，對計算機享有獨立使用權，計算機的用戶名和開機密碼為其專有，且規(guī)定嚴禁外泄。
(二)安全防范措施落實情況
1、涉密計算機經(jīng)過了保密技術檢查，并安裝了防火墻。同時配置安裝了專業(yè)殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。
2、涉密計算機都設有開機密碼，由專人保管負責。同時，涉密計算機相互共享之間沒有嚴格的身份認證和訪問控制。
3、網(wǎng)絡終端沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象，沒有安裝無線網(wǎng)絡等。
4、安裝了針對移動存儲設備的專業(yè)殺毒軟件。
(三)應急響應機制建設情況
1、制定了初步應急預案，并隨著信息化程度的深入，結合我鎮(zhèn)實際，處于不斷完善階段。
2、堅持和涉密計算機系統(tǒng)定點維修單位聯(lián)系機關計算機維修事宜，并商定其給予鎮(zhèn)應急技術以最大程度的支持。
3、嚴格文件的收發(fā)，完善了清點、修理、編號、簽收制度，并要求信息管理員每天下班前進行系統(tǒng)備份。
(四)信息技術產(chǎn)品和服務國產(chǎn)化情況
1、終端計算機的保密系統(tǒng)和防火墻、殺毒軟件等，皆為國產(chǎn)產(chǎn)品。
2、公文處理軟件具體使用金山軟件的wps系統(tǒng)。
3、工資系統(tǒng)、年報系統(tǒng)等皆為市政府、市委統(tǒng)一指定產(chǎn)品系統(tǒng)。
(五)安全教育培訓情況
1、派專人參加了市政府組織的網(wǎng)絡系統(tǒng)安全知識培訓，并專門負責我鎮(zhèn)的網(wǎng)絡安全管理和信息安全工作。
2、安全小組組織了一次對基本的信息安全常識的學習活動。
二、自查中發(fā)現(xiàn)的不足和整改意見
根據(jù)《通知》中的具體要求，在自查過程中我們也發(fā)現(xiàn)了一些不足，同時結合我鎮(zhèn)實際，今后要在以下幾個方面進行整改。
1、安全意識不夠。要繼續(xù)加強對機關干部的安全意識教育，提高做好安全工作的主動性和自覺性。
2、設備維護、更新及時。要加大對線路、系統(tǒng)等的及時維護和保養(yǎng)，同時，針對信息技術的飛快發(fā)展的特點，要加大更新力度。
3、安全工作的水平還有待提高。對信息安全的管護還處于初級水平，提高安全工作的現(xiàn)代化水平，有利于我們進一步加強對計算機信息系統(tǒng)安全的防范和保密工作。
4、工作機制有待完善。創(chuàng)新安全工作機制，是信息工作新形勢的必然要求，這有利于提高機關網(wǎng)絡信息工作的運行效率，有利于辦公秩序的進一步規(guī)范。
信息安全檢查總結報告范文四：
根據(jù)《衡陽市人民政府辦公室關于開展全市重點領域網(wǎng)絡與信息安全檢查的通知》精神，xx月10日，由市電政辦牽頭，組織對全市政府信息系統(tǒng)進行自查工作，現(xiàn)將自查情況總結如下：
一、網(wǎng)絡與信息安全自查工作組織開展情況
xx月10日起，由市電政辦牽頭，對各市直各單位當前網(wǎng)絡與信息安全進行了一次全面的調(diào)查，此次調(diào)查工作以各單位自查為主，市電政辦抽查為輔的方式進行。自查的重點包括：電政辦中心機房網(wǎng)絡檢修、黨政門戶網(wǎng)維護密碼防護升級，市直各單位的信息系統(tǒng)的運行情況摸底調(diào)查、市直各單位客戶機病毒檢測，市直各單位網(wǎng)絡數(shù)據(jù)流量監(jiān)控和數(shù)據(jù)分析等。
二、信息安全工作情況
通過上半年電政辦和各單位的努力，我市在網(wǎng)絡與信息安全方面主要完成了以下工作：
1、所有接入市電子政務網(wǎng)的系統(tǒng)嚴格遵照規(guī)范實施，我辦根據(jù)《常寧市黨政門戶網(wǎng)站信息審核制度》、《常寧市網(wǎng)絡與信息安全應急預案》、《“中國?常寧”黨政門戶網(wǎng)站值班讀網(wǎng)制度》、《"中國?常寧”黨政門戶網(wǎng)站應急管理預案》等制度要求，定期組織開展安全檢查，確保各項安全保障措施落實到位。
2、組織信息安全培訓。面向市直政府部門及信息安全技術人員進行了網(wǎng)站滲透攻擊與防護、病毒原理與防護等專題培訓，提高了信息安全保障技能。
3、加強對黨政門戶網(wǎng)站巡檢。定期對各部門子網(wǎng)站進行外部web安全檢查，出具安全風險掃描報告，并協(xié)助、督促相關部門進行安全加固。
4、做好重要時期信息安全保障。采取一系列有效措施，實行24小時值班制及安全日報制，與重點部門簽訂信息安全保障承諾書，加強互聯(lián)網(wǎng)出口訪問的實時監(jiān)控，確保xx大期間信息系統(tǒng)安全。
三、自查發(fā)現(xiàn)的主要問題和面臨的威脅分析
通過這次自查，我們也發(fā)現(xiàn)了當前還存在的一些問題：
1、部分單位規(guī)章制度不夠完善，未能覆蓋信息系統(tǒng)安全的所有方面。
2、少數(shù)單位的工作人員安全意識不夠強，日常運維管理缺乏主動性和自覺性，在規(guī)章制度執(zhí)行不嚴、操作不規(guī)范的情況。
3、存在計算機病毒感染的情況，特別是U盤、移動硬盤等移動存儲設備帶來的安全問題不容忽視。
4、信息安全經(jīng)費投入不足，風險評估、等級保護等有待加強。
5、信息安全管理人員信息安全知識和技能不足，主要依靠外部安全服務公司的力量。
四、改進措施和整改結果
在認真分析、總結前期各單位自查工作的基礎上，xx月12日，我辦抽調(diào)3名同志組成檢查組，對部分市直機關的重要信息系統(tǒng)安全情況進行抽查。檢查組共掃描了18個單位的門戶網(wǎng)站，采用自動和人工相結合的方式對15臺重要業(yè)務系統(tǒng)服務器、46臺客戶端、10臺交換機和10臺防火墻進行了安全檢查。
檢查組認真貫徹“檢查就是服務”的理念，按照《衡陽市人民政府辦公室關于開展全市重點領域網(wǎng)絡與信息安全檢查的通知》要求對抽查單位進行了細致周到的安全巡檢，提供了一次全面的安全風險評估服務，受到了服務單位的歡迎和肯定。檢查從自查情況核實到管理制度落實，從網(wǎng)站外部安全掃描到重要業(yè)務系統(tǒng)安全檢測，從整體網(wǎng)絡安全評測到機房物理環(huán)境實地勘查，全面了解了各單位信息安全現(xiàn)狀，發(fā)現(xiàn)了一些安全問題，及時消除了一些安全隱患，有針對性地提出了整改建議，督促有關單位對照報告認真落實整改。通過信息安全檢查，使各單位進一步提高了思想認識，完善了安全管理制度，強化了安全防范措施，落實了安全問題的整改，全市安全保障能力顯著提高。
五、關于加強信息安全工作的意見和建議
針對上述發(fā)現(xiàn)的問題，我市積極進行整改，主要措施有：
1、對照《衡陽市人民政府辦公室關于開展全市重點領域網(wǎng)絡與信息安全檢查的通知》要求，要求各單位進一步完善規(guī)章制度，將各項制度落實到位。
2、繼續(xù)加大對機關全體工作人員的安全教育培訓，提高信息安全技能，主動、自覺地做好安全工作。
3、加強信息安全檢查，督促各單位把安全制度、安全措施切實落實到位，對于導致不良后果的安全事件責任人，要嚴肅追究責任。
4、繼續(xù)完善信息安全設施，密切監(jiān)測、監(jiān)控電子政務網(wǎng)絡，從邊界防護、訪問控制、入侵檢測、行為審計、防毒防護、網(wǎng)站保護等方面建立起全方位的安全防護體系。
5、加大應急管理工作推進力度，在全市信息安全員隊伍的基礎上組建一支應急支援技術隊伍，加強部門間協(xié)作，完善應急預案，做好應急演練，將安全事件的影響降到最低。
信息安全檢查總結報告范文五：
按照盟信息化領導小組《關于20xx年我盟開展重點領域信息安全檢查工作的通知》(阿信領辦字〔20xx〕2號)要求，我局對信息安全管理工作進行自查，現(xiàn)報告如下：
一、信息安全檢查工作組織開展情況
按照《政府部門信息安全檢查操作指南》規(guī)定，我局成立了由王軍副局長擔任組長的信息安全檢查工作組，制發(fā)了《阿拉善盟安全生產(chǎn)監(jiān)督管理局信息安全檢查工作方案》，召開專題會議對信息安全檢查工作進行安排部署，從8月1日起在單位內(nèi)部開展了為期30天的信息安全自查和基本信息梳理等相關工作。
二、20xx年信息安全主要工作情況
安全管理方面，制定了《阿拉善盟安全生產(chǎn)監(jiān)督管理局信息安全管理制度》、《存儲介質(zhì)管理制度》、《人員離職離崗安全規(guī)定》等制度，重要崗位人員簽訂了安全保密協(xié)議。
技術防護方面，網(wǎng)站服務器及計算機設置防火墻，拒絕外來惡意攻擊，保障網(wǎng)絡正常運行，安裝了正牌的防病毒軟件，對計算機病毒、有害電子郵件采取有效防范，根據(jù)系統(tǒng)服務需求，按需開放端口，遵循最小服務配置原則。一旦發(fā)生網(wǎng)絡信息安全事故應立即報告相關方面并及時進行協(xié)調(diào)處理。
應急處理方面，加強了網(wǎng)絡管理人員應急處理相關培訓教育，對突發(fā)網(wǎng)絡信息安全事故可快速安全地處理。
教育培訓方面，對全體干部職工開展了信息安全教育培訓。
三、檢查發(fā)現(xiàn)的主要問題和面臨的威脅分析
1. 發(fā)現(xiàn)的主要問題和薄弱環(huán)節(jié)
自查發(fā)現(xiàn)個別人員計算機安全意識不強。在以后的工作中我們將繼續(xù)加強對計算機安全意識教育和防范技能訓練讓干部職工充分認識到計算機泄密后的嚴重性與可怕性。
2.面臨的安全威脅與風險
無。
3.整體安全狀況的基本判斷
網(wǎng)絡安全總體狀況良好，未發(fā)生重大信息安全事故。
四、改進措施與整改效果
1. 改進措施
為保證網(wǎng)絡安全有效地運行，減少病毒侵入，我局就網(wǎng)絡安全及系統(tǒng)安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢，并得到了滿意的答復。
2. 整改效果
經(jīng)過培訓教育，全體干部職工對網(wǎng)絡信息安全有了更深入的了解，并在工作中時刻注意維護信息安全。
五、關于加強信息安全工作的意見和建議
隨著互聯(lián)網(wǎng)的飛速發(fā)展，將軟件作為一種商務服務形式提供給客戶的需求量迅速增加，其中最突出的就是SaaS平臺模式。在SaaS平臺模式給廣大中小企業(yè)用戶帶來諸多好處的同時也存在著諸如安全性、可靠性、穩(wěn)定性等信息安全隱患，有效防范這些信息安全隱患對中小企業(yè)發(fā)展和SaaS平臺模式的推廣都具有非常重要的意義。
2 SaaS平臺模式的界定
SaaS是Software-as-a-service的縮寫，中文直譯過來就是軟件即服務。在中國學術期刊網(wǎng)絡出版總庫中以“SaaS”或“SaaS模式”為題名進行檢索，可以分別檢索到893篇、256篇從2006年至今的相關學術文獻，可見對SaaS的相關研究已經(jīng)具有一定規(guī)模和基礎。許多學者對SaaS的概念進行了界定，但僅限于措辭上的差異，基本意義相同，即：SaaS是基于互聯(lián)網(wǎng)提供軟件服務的軟件應用模式。在該模式下，服務提供商將應用軟件安裝在自己的服務器上，用戶可以根據(jù)自身需求，通過網(wǎng)絡向服務提供商購買所需的應用軟件服務，按照購買服務的數(shù)量和時間向服務提供商支付費用。目前業(yè)內(nèi)平臺型SaaS做的較好的服務供應商有八百客、Salesforce等。
3 中小企業(yè)應用SaaS平臺模式的必要性分析
3.1 中小企業(yè)應用SaaS平臺模式的必要性。根據(jù)權威統(tǒng)計部門數(shù)據(jù)，一家中小企業(yè)每年用于企業(yè)信息化方面的投入至少需要20萬元，對于我國四千多萬家中小企業(yè)而言，能夠承受企業(yè)信息化年投入20萬元以上的企業(yè)只占這些企業(yè)的5-10%。SaaS平臺模式減少了企業(yè)購買、搭建、維護等費用，是中小企業(yè)實現(xiàn)信息化的最好途徑。另外，SaaS平臺模式具有快速實施和低維護成本等優(yōu)勢，充分彌補了企業(yè)資金、人才等方面的短缺。相關數(shù)據(jù)顯示，截至2011年底，SaaS全球市值達到192億美元，正在被越來越多的中小企業(yè)用戶選擇使用。
3.2 應用SaaS平臺模式的優(yōu)勢。與其他傳統(tǒng)商務模式相比，應用SaaS平臺模式能夠給中小企業(yè)帶來的好處主要體現(xiàn)在以下幾方面：
①風險小。SaaS平臺模式主要以托管方式來提供服務，這較大程度地降低了由軟件開發(fā)給企業(yè)帶來的巨大投入風險。②投入少。SaaS平臺模式服務提供商通常是按照企業(yè)租用平臺模塊的數(shù)量和時間進行收費。因此，SaaS平臺模式的總體投入要比傳統(tǒng)模式的企業(yè)信息化投入小得多。SaaS平臺模式與傳統(tǒng)模式的企業(yè)信息化預算分配對比如圖1所示（圖中比例僅用于表示不同模式企業(yè)信息化預算變化趨勢，并不代表真實比例）。③維護費用低。應用SaaS平臺模式，企業(yè)既不需要支付高額的維護費用又不需要安排專業(yè)人員對軟件進行管理，這從很大程度上緩解了企業(yè)的資金和人力壓力。
■
圖1 SaaS平臺模式與傳統(tǒng)模式企業(yè)信息化預算對比
4 中小企業(yè)應用SaaS平臺模式存在的信息安全隱患
盡管中小企業(yè)應用SaaS平臺模式具有諸多優(yōu)勢，但同時也面臨著巨大的挑戰(zhàn)。對于中小企業(yè)特別是處于快速成長期的中小企業(yè)而言，其最核心的企業(yè)價值就是客戶的數(shù)據(jù)等信息，因此信息安全是企業(yè)管理者最關心的問題[4]。由于SaaS平臺模式的解決方案要求將用戶的全部相關數(shù)據(jù)存放在服務供應商提供的平臺上，這使得企業(yè)數(shù)據(jù)在安全性、可靠性、穩(wěn)定性等方面存在較大的信息安全隱患。分析機構IDC的分析師Laura DuBois表示：“中小型企業(yè)必須非常謹慎的挑選供應商以存儲他們寶貴的數(shù)據(jù)”。
4.1 安全患。安全患是SaaS平臺模式面對的首要問題。對于企業(yè)來說，數(shù)據(jù)的安全性至關重要，尤其是作為企業(yè)核心機密的財務數(shù)據(jù)和客戶信息。安全患主要體現(xiàn)在以下兩方面：一方面，財務管理人員由于缺乏網(wǎng)絡信息安全知識和對信息安全規(guī)則的認識不足而造成的數(shù)據(jù)丟失、泄露等隱患。例如，網(wǎng)上報賬會使外界干預系統(tǒng)的機會增多，從而加大了更改訂單、銀行結算單等惡性事件發(fā)生的可能性。另一方面，由于目前SaaS 平臺模式數(shù)據(jù)庫缺少有效的數(shù)據(jù)加密措施，外界可以輕而易舉地從外部打開數(shù)據(jù)庫并進行修改，從而加大了客戶信息遭到泄漏、惡意篡改，甚至被刪除，造成整個網(wǎng)絡系統(tǒng)癱瘓的可能性。
4.2 可靠患?？煽炕贾饕w現(xiàn)在網(wǎng)絡病毒和非法入侵兩方面。一是由于企業(yè)使用SaaS平臺模式必須將其局域網(wǎng)與互聯(lián)網(wǎng)相連接，因此，使SaaS平臺系統(tǒng)感染病毒的機率大大增加，病毒防范的難度加大，任何在互聯(lián)網(wǎng)上的行為都有可能使SaaS平臺系統(tǒng)感染病毒。二是由于SaaS平臺模式采用的是公用通信線路，因此存在惡意損壞網(wǎng)絡設備、在網(wǎng)絡上對系統(tǒng)進行非法入侵活動等可靠患。
4.3 穩(wěn)定患。穩(wěn)定患主要是指網(wǎng)絡延遲。由于SaaS平臺模式服務提供商在數(shù)據(jù)庫設計上普遍采用大型商用關系型數(shù)據(jù)庫和集群技術，使許多個企業(yè)用戶共享一個數(shù)據(jù)庫，當用戶訪問量驟然增加時，勢必增加響應延遲，影響平臺服務的穩(wěn)定性。
5 防范信息安全隱患的措施
針對SaaS平臺模式存在的安全性、可靠性、穩(wěn)定性等信息安全隱患，無論是SaaS服務提供商還是企業(yè)用戶，都應該積極采取各種防范措施，減少信息安全隱患的發(fā)生。
5.1 增強信息安全防范意識。提高信息安全防范意識是保證SaaS平臺模式信息安全的重要前提。對于SaaS平臺模式服務提供商而言，要增強信息安全防范意識，首先要制定統(tǒng)管全局的信息安全管理制度，明確責任，使信息安全管理有章可循，有法可依;其次要加強對系統(tǒng)維護人員和技術支持人員的職業(yè)道德教育，使其在職業(yè)操守上能夠恪守職責。
5.2 確保硬件設備安全。硬件設備安全是SaaS平臺正常運營的基本保障。SaaS服務提供商應將SaaS平臺服務器、通信設備等硬件設備設置在一個高度安全的場所，該場所應具有防火、防盜、防靜電設施，配有溫度和濕度控制設備，并且電源安全符合網(wǎng)絡設備要求，從而確保硬件設備安全。
5.3 建立身份認證和訪問控制。在認證與授權方面可以通過對信息操作人員設置不同的權限及權限組合形成多維、多層次、全方位的身份認證和訪問控制，最大限度地保證SaaS平臺模式的安全性和可靠性。
5.4 采用服務器雙機熱備份模式。在數(shù)據(jù)存儲上可采用服務器雙機熱備份技術來對數(shù)據(jù)進行存儲和備份。SaaS平臺模式服務提供商同時設立兩個服務器數(shù)據(jù)中心，一個服務器數(shù)據(jù)中心為主服務器，進行日常數(shù)據(jù)處理，另一個服務器數(shù)據(jù)中心作為冗余備份。當主服務器出現(xiàn)故障時，備用服務器將自動接管所有服務，待主服務器恢復正常工作后，備用服務器自動交還服務。這樣能夠減少由于服務器或防火墻故障問題而停止運行帶來的信息安全隱患。