信息系统中安全问题探讨

1信息安全管理的主要研究工作

第一,要想有效的保证信息系统中安全管理的问题,它的好坏决定着信息系统的安全性能和使用性能。在对信息安全进行管理的过程中,要充分运用策略模型的特征进行分析,该模型将不同的应用归属到不同的信任区域中,通过对区域的访问和控制,从而更好的维护应用的运行,保证管理工作的顺利运行。第二,建立健全的管理机制,管理机制对系统的安全起着很大的保障作用。有效的安全管理措施能够为信息系统防御内部以及外部带来的攻击。通过设计完善的管理流程,使管理员之间形成相互协作、制约的和谐关系,不断的增强管理的安全性能。第三,根据策略模型以及管理流程工作,对管理体系的整体框架进行设计,基于LINUX的安全机制内容,在LINUX环境下,设置系统管理员、审计员和安全管理员相互制约的管理机制,保障管理机制的持续发展。

2目前信息安全管理中存在的问题

在目前的信息安全管理中,主要面临着两个方面的威胁,一个是误用,一个是入侵。误用是指在用户的权限时出现配置错误,对访问的控制不到位,在应用的时候有一定的缺陷;入侵是指当系统遭受到外部的恶意攻击,企图对内部的信息系统进行越权的操作。这两个威胁的出现的很重要的原因是因为在管理过程中,实施不到位,安全管理方面出现了严重的漏洞。在目前的信息系统管理中,不仅仅要依靠专业的技术手段来保证信息的安全,同时需要有效的管理对系统进行更好的维护,因为在信息系统运行的过程中,常常会因为管理的疏忽造成系统无法达到预期的目的。举个例子来说,对于一般的系统而言,合法用户通常被分为两个类型,一个是具有所有权利的超级用户,一个是没有任何特权的一般用户。在这种情形下,只要是能够进入到系统的任何人,都能够将自己转变为超级用户的身份,同时能够对整个系统进行控制。随着系统的功能不断的增加,怎样对信息进行有效的管理和维护,是一个比较棘手的问题。在信息系统的安全管理方面,主要存在着以下几点问题。其一,对整体机构设计不够合理。通常来说,企业会在安全技术问题上面投入大量的物力和财力,但是没有运用先进的手段来对保障信息系统的安全问题进行维护,在管理结构的设计上也不够合理,不能及时的发现系统中存在的漏洞和安全问题,从而不能针对性的制定出相关的控制措施。其二,信息安全管理工作不能得到落实。系统的安全性能和实用性能是一对不可调和的矛盾。在对系统使用的安全知识的普及过程中,无法让所有的使用者都能够深刻的了解其重要性,也无法让他们承担相应的安全责任。信息系统的使用者往往只注重信息获取的便捷性,而忽略了其安全问题,所以在安全管理的过程中,不能够将其有效的落实,从而使安全功能的优势不能得到更大的发挥。其三,信息的安全管理工作没有得到有效的制约。在信息系统中,企业常常会设置拥有所有权限的超级用户对系统进行管理。在系统的管理中,超级用户能够访问系统的任何信息资源,所以他们对系统进行操作的过程中,出现的有意或者无意识的失误就会对系统的安全造成很大的隐患。建立一个相互制约的环境,对信息系统的管理是一个很大的挑战。综上所述,一个良好的安全管理机制对整个信息系统有着重要的影响,要想有效的保证信息系统的安全管理,首要应该注意的问题是保证用户和系统本身的行为是合法的,在信息系统的安全功能中,用户能够达到自身某种预期的目标,这种目标包含安全目的。要使系统的安全管理功能得到最大限度的发挥,必须运用强有力的管理手段对信息系统的安全性进行保障。

3结语

在对安全管理的问题进做出决策时,一定要实事求是,充分的将我国的安全管理技术现状和水平考虑进去。对于信息系统安全管理的重要性问题,世界上各个国家都制定了相关的管理措施和办法,这些规范内容对信息系统的安全性能检验提供着重要的依据。目前,网络中最大的安全隐患不是在国内发现的,针对计算机病毒的解决措施也不是我国发明的,对于高级的黑客攻击,在国内,并没有一个有效的方法对其进行掌握,黑客攻击的检测技术在国内还处于较低的水平,所以我国要尽快的了解和正视自身存在问题,这样才能够更快的缩小与其他国家之间的差距。

本文作者：刘明工作单位：中煤科工集团武汉设计研究院