序論：寫作是一種深度的自我表達(dá)。它要求我們深入探索自己的思想和情感，挖掘那些隱藏在內(nèi)心深處的真相，好投稿為您帶來了七篇國家信息安全的重要性范文，愿它們成為您寫作過程中的靈感催化劑，助力您的創(chuàng)作。

篇(1)

近期，美國眾議院情報(bào)委員會(huì)發(fā)表一份報(bào)告稱，中國的電信設(shè)備提供商華為、中興可能對(duì)美國國家安全構(gòu)成威脅，并警告美國公司不要與這兩家中國公司有業(yè)務(wù)往來。

美國是一個(gè)國家，有著對(duì)國家安全的合理訴求，在華為、中興會(huì)否威脅美國國家安全的最終定論出來之前，我們無法對(duì)美國的舉動(dòng)造成什么實(shí)質(zhì)性的影響。然而，美國對(duì)占市場份額只有1%的華為、中興的產(chǎn)品如此大開殺戒，倒讓我們也不得不仔細(xì)審視，中國的信息安全是不是面臨著同樣的威脅和不安全因素。

2012年9月20日，著名電信運(yùn)營商AT&T的部分大客戶在亞特蘭大的ME業(yè)務(wù)出現(xiàn)故障，數(shù)據(jù)和電話線路中斷長達(dá)3小時(shí)。后經(jīng)查明，造成網(wǎng)絡(luò)中斷的原因，是某國際性大企業(yè)生產(chǎn)的核心路由產(chǎn)品出現(xiàn)了故障。

而該廠商的設(shè)備早在2005年7月12日，就曾造成中國網(wǎng)絡(luò)出現(xiàn)大面積故障。當(dāng)時(shí)，承載著200萬用戶以上的北京網(wǎng)通ADSL和LAN寬帶網(wǎng)，突然大面積中斷，事故大約影響了20萬北京網(wǎng)民。

這也許只是一兩起孤立事件，但由于目前整個(gè)信息產(chǎn)品領(lǐng)域普遍采用了遠(yuǎn)程升級(jí)和遠(yuǎn)程維護(hù)這一方式，一方面在帶給用戶方便，另一方面卻將自己的命運(yùn)交到廠家手中。在國家處于特殊時(shí)期，任何事情都可能發(fā)生，偶然事件觸發(fā)必然事件的幾率空前增大。而事實(shí)上，互聯(lián)網(wǎng)的信息安全威脅離我們很近很近。

近日，信息安全專家、中國計(jì)算機(jī)學(xué)會(huì)常務(wù)理事潘柱廷針對(duì)中國的骨干網(wǎng)的接入設(shè)備大部分采用無法自主控制設(shè)備的現(xiàn)狀，就顯得憂心忡忡。他認(rèn)為，“一旦發(fā)生安全問題，中國的信息網(wǎng)絡(luò)會(huì)全面癱瘓，后果不可小覷。”

早年在聯(lián)想主政技術(shù)開發(fā)，最早提出研發(fā)自有知識(shí)產(chǎn)權(quán)的IT產(chǎn)品和技術(shù)的中國工程院院士倪光南近日專門著文表示，“為了保障信息和信息安全，應(yīng)當(dāng)采用自主可控的核心技術(shù)。‘自主可控’在我國提了幾十年，是經(jīng)得起實(shí)踐檢驗(yàn)的。”

倪院士指出，“美國企業(yè)掌握了信息領(lǐng)域的主要核心技術(shù)，美國企業(yè)占據(jù)了中國信息領(lǐng)域市場的重要份額。如果按照美國的邏輯，美國企業(yè)對(duì)中國國家安全可能造成的威脅，應(yīng)該比華為、中興對(duì)美國國家安全可能造成的威脅大得多了。華為、在美國市場的銷售額僅占其總銷售額的1%，思科在中國市場的銷售額要占其總銷售額的16%。由此看來，如果要擔(dān)心國家安全受威脅的話，首先應(yīng)該是中國，而不應(yīng)該是美國。”

這并非危言聳聽，任何商業(yè)性公司，在國家處于戰(zhàn)爭狀態(tài)或安全受到威脅的情況下，都應(yīng)該無條件地服從于國家利益，商業(yè)道德在國家安全面前，并不具備任何約束力。與美國因國家安全考慮禁止中國電信設(shè)備進(jìn)入基礎(chǔ)建設(shè)，無法就此給其冠以狹隘民族主義或“中國”的帽子一樣，中國建設(shè)可控的獨(dú)立自主的國家信息安全體系，是為了保證國家信息穩(wěn)定并在特殊時(shí)期不受制于人的一種基礎(chǔ)性工程。

綜觀世界各國對(duì)國家信息安全的重視情況，不僅有美國從法律層面針對(duì)基礎(chǔ)性設(shè)施進(jìn)行約束，德國、日本、俄羅斯、韓國、瑞士等國家，自上世紀(jì)90年代起就著手進(jìn)行國家信息安全體系的建設(shè)和完善。

我國目前雖然認(rèn)識(shí)到了保障信息安全對(duì)國家安全的重要性，但仍然沒有把保障信息安全放到國家戰(zhàn)略的高度來進(jìn)行系統(tǒng)化法治化管理，這導(dǎo)致我們?cè)趪倚畔踩ㄔO(shè)方面缺乏長遠(yuǎn)戰(zhàn)略目標(biāo)，而對(duì)可能影響國家戰(zhàn)略安全的骨干網(wǎng)的建設(shè)缺少了自主可控的成分，國家信息安全缺乏基本法的一個(gè)關(guān)鍵因素。

篇(2)

隨著信息安全形勢(shì)的日益嚴(yán)峻，國家對(duì)信息安全產(chǎn)業(yè)的重視程度日益提高。2000年召開的十五屆五中全會(huì)將“強(qiáng)化信息網(wǎng)絡(luò)的安全保障體系”作為信息基礎(chǔ)設(shè)施建設(shè)的一部分。2003年的《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》（中辦發(fā)[2003]27號(hào)）（下文簡稱27號(hào)文）對(duì)信息安全保障工作進(jìn)行了全面部署，并提出“推進(jìn)信息安全產(chǎn)業(yè)發(fā)展”。

2004年召開的十六屆四中全會(huì)已經(jīng)把信息安全與政治安全、經(jīng)濟(jì)安全和文化安全提到同高度。2006年的《2006-2020年國家信息化發(fā)展戰(zhàn)略》其中將建設(shè)國家信息安全保障體系作為戰(zhàn)略重點(diǎn)，并明確“促進(jìn)我國信息安全技術(shù)和產(chǎn)業(yè)自主發(fā)展”。

2011年的《進(jìn)一步鼓勵(lì)軟件產(chǎn)業(yè)和集成電路產(chǎn)業(yè)發(fā)展的若干政策》（國發(fā)[2011]4號(hào)）明確提出“完善網(wǎng)絡(luò)環(huán)境下消費(fèi)者隱私及企業(yè)秘密保護(hù)制度逐步在各級(jí)政府機(jī)關(guān)和事業(yè)單位推廣符合安全要求的產(chǎn)品”。

美國組建了網(wǎng)絡(luò)安全司令部，美國將網(wǎng)絡(luò)空間安全由“政策”、“計(jì)劃”提升為國家戰(zhàn)略，1998年5月，當(dāng)時(shí)的克林頓政府了第63號(hào)總統(tǒng)令（PDD63）：《克林頓政府對(duì)關(guān)鍵基礎(chǔ)設(shè)施保護(hù)的政策》，成為直至現(xiàn)在美國政府網(wǎng)絡(luò)空間安全的指導(dǎo)性文檔，2011年5月16日，美國白宮網(wǎng)絡(luò)安全協(xié)調(diào)員施密特美國首份《網(wǎng)絡(luò)國際戰(zhàn)略》，2012年10月16日，簽署了《美國網(wǎng)絡(luò)行動(dòng)政策》（PDD21），包括三類行動(dòng)，網(wǎng)絡(luò)搜集、網(wǎng)絡(luò)防御、網(wǎng)絡(luò)進(jìn)攻，奧巴馬提出到2016年整編成133支網(wǎng)絡(luò)部隊(duì)，最近北約網(wǎng)絡(luò)空間安全框架指出，目前世界上有一百多個(gè)國家具備一定的網(wǎng)絡(luò)作戰(zhàn)能力，公開發(fā)表網(wǎng)絡(luò)安全戰(zhàn)略的國家多達(dá)50多家，黨的十七大報(bào)告提出：“按照建設(shè)信息化軍隊(duì)、打贏信息化戰(zhàn)爭的戰(zhàn)略目標(biāo)，加快機(jī)械化和信息化復(fù)合發(fā)展，積極開展信息化條件下軍事訓(xùn)練。”十報(bào)告要求：“堅(jiān)定不移把信息化作為軍隊(duì)現(xiàn)代化建設(shè)發(fā)展方向，推動(dòng)信息化建設(shè)加速發(fā)展。”網(wǎng)絡(luò)安全已成為國家安全的重要議題。由于政治、經(jīng)濟(jì)、文化、軍事等各個(gè)領(lǐng)域?qū)π畔⒕W(wǎng)絡(luò)的高度依賴，國家、組織甚至個(gè)人都可能通過信息手段威脅國家安全。強(qiáng)調(diào)，網(wǎng)絡(luò)安全和信息化對(duì)一個(gè)國家很多領(lǐng)域都是牽一發(fā)而動(dòng)全身的，要認(rèn)清我們面臨的形勢(shì)和任務(wù)，充分認(rèn)識(shí)做好工作的重要性和緊迫性，因勢(shì)而謀，應(yīng)勢(shì)而動(dòng)，順勢(shì)而為。指出，沒有網(wǎng)絡(luò)安全就沒有國家安全，沒有信息化就沒有現(xiàn)代化。

2014年7月22日國家互聯(lián)網(wǎng)信息辦公室、工業(yè)和信息化部、公安部正在開展聯(lián)合行動(dòng)，在全國范同內(nèi)集中部署打擊利用互聯(lián)網(wǎng)造謠、傳謠行為，三部門相關(guān)負(fù)責(zé)人呼吁廣大網(wǎng)民共同凈化網(wǎng)絡(luò)環(huán)境，不信謠、不傳謠，并積極向中國互聯(lián)網(wǎng)違法和不良信息舉報(bào)中心等舉報(bào)機(jī)構(gòu)提供謠言信息線索。

篇(3)

學(xué)生作為信息安全教育的接受者,其素養(yǎng)初始水平和學(xué)習(xí)需求直接影響教育目標(biāo)、教育內(nèi)容和教育方法的選擇。為了有效提高信息安全教育的針對(duì)性,筆者編制了《高校學(xué)生信息安全素養(yǎng)調(diào)查問卷》,并抽取第四軍醫(yī)大學(xué)212級(jí)58名本科學(xué)生進(jìn)行了調(diào)查分析。

1.問卷設(shè)計(jì)

問卷主要從信息安全意識(shí)、信息安全知識(shí)、信息安全技能和信息安全倫理4個(gè)維度對(duì)學(xué)生的素養(yǎng)水平進(jìn)行考察,共32道試題。問卷采用內(nèi)部一致性較佳的李克特氏5點(diǎn)量表進(jìn)行設(shè)計(jì),試題由一組陳述組成,每一陳述有5種不同的回答方式,分別記為5分、4分、3分、2分、1分,部分試題如表1所示。

2.調(diào)查結(jié)果

調(diào)查結(jié)果顯示,絕大多數(shù)學(xué)生能夠意識(shí)到信息安全對(duì)學(xué)習(xí)、工作、生活非常重要,需要遵守一定的信息安全法規(guī)和網(wǎng)絡(luò)道德規(guī)范,但不少學(xué)生信息安全知識(shí)比較匱乏,防范技能較弱,無法正確識(shí)別信息安全風(fēng)險(xiǎn)并進(jìn)行有效防護(hù)。以信息安全技能維度為例,調(diào)查結(jié)果顯示,36.3%的學(xué)生不能夠正確設(shè)置Windows、Office、E-mail等的安全密碼;41.4%的學(xué)生不能夠定期整理和備份重要資料并存放到安全介質(zhì),36.2%的學(xué)生不能夠識(shí)別出不良網(wǎng)站(如釣魚網(wǎng)站、掛馬網(wǎng)頁);5.5%的學(xué)生計(jì)算機(jī)操作系統(tǒng)受攻擊時(shí),不能快速做出修復(fù);超過6%的學(xué)生在計(jì)算機(jī)出現(xiàn)一般的硬件故障時(shí),不能自主維修。此外,從近年來不斷涌現(xiàn)的青少年網(wǎng)絡(luò)犯罪(如熊貓燒香病毒事件等)和高校信息安全事件可知,以高智商為特征的大學(xué)生群體已經(jīng)成為網(wǎng)絡(luò)犯罪的“易感人群”,信息安全素養(yǎng)整體水平偏低,亟需采取有效的教育方法進(jìn)行提升和改善。

二、面向培養(yǎng)全過程的信息安全教育方案

基于對(duì)高校學(xué)生信息安全素養(yǎng)的現(xiàn)狀分析,筆者結(jié)合自身實(shí)踐經(jīng)驗(yàn),從教育目標(biāo)、教育內(nèi)容、教育方法和教育評(píng)價(jià)4個(gè)方面提出了較為完善的信息安全教育方案,并結(jié)合本科學(xué)生培養(yǎng)過程,給出了具體的實(shí)施建議,旨在促進(jìn)高校信息安全教育的深入開展。

1)信息安全教育目標(biāo)。目標(biāo)是信息安全教育活動(dòng)的出發(fā)點(diǎn)和歸宿,起著重要的導(dǎo)向、激勵(lì)、調(diào)控和評(píng)價(jià)作用。總體目標(biāo)可描述為通過信息安全教育,學(xué)生能夠充分認(rèn)識(shí)到信息安全的重要作用,具備較強(qiáng)的敏銳性和責(zé)任感,掌握信息安全的基礎(chǔ)知識(shí)、基本技能和基本方法,有效規(guī)避信息安全風(fēng)險(xiǎn),具備良好的信息安全倫理道德。

2)信息安全教育內(nèi)容。教育內(nèi)容作為整個(gè)方案的核心,是教育目標(biāo)能否實(shí)現(xiàn)的重要基礎(chǔ)。本文根據(jù)學(xué)生的培養(yǎng)周期和自身發(fā)展需要,設(shè)計(jì)了課程教學(xué)與主題教育兩類信息安全教育內(nèi)容,既保持內(nèi)容體系相對(duì)完整,又能根據(jù)實(shí)際情況靈活實(shí)施。

3)信息安全教育方法。信息安全教育應(yīng)根據(jù)內(nèi)容特點(diǎn)和目標(biāo)指向,靈活采用理論講解、案例分析、原理演示、操作實(shí)驗(yàn)、角色扮演、宣傳教育等多種方式方法,充分發(fā)揮信息化教學(xué)的優(yōu)勢(shì),易化教學(xué)難點(diǎn),提高教學(xué)效果。信息安全意識(shí)的教學(xué)方面,可通過舉辦信息安全警示教育、播放信息安全諜戰(zhàn)影片、組織失泄密案例分析研討會(huì)以及張貼信息安全意識(shí)海報(bào)等方式,使學(xué)生認(rèn)識(shí)到信息安全的重要性,增強(qiáng)信息安全危機(jī)意識(shí)。信息安全知識(shí)的教學(xué)方面,可通過開展知識(shí)講座、知識(shí)競賽、問卷調(diào)查、發(fā)放信息安全知識(shí)手冊(cè)、印發(fā)保密教育宣傳材料等方式,使學(xué)生的信息安全理論知識(shí)和技能知識(shí)得到穩(wěn)固提升。信息安全技能的教學(xué)方面,可通過計(jì)算機(jī)動(dòng)畫進(jìn)行技術(shù)原理演示,有條件的學(xué)校可以建立信息安全技術(shù)實(shí)驗(yàn)室,為學(xué)生提供實(shí)驗(yàn)操作平臺(tái),模擬信息安全攻防過程,使學(xué)生掌握必要的防范和處理技能。

三、信息安全教育方案的實(shí)施建議

篇(4)

 

1 引言

 

新時(shí)期，結(jié)合信息安全技能培訓(xùn)現(xiàn)狀，構(gòu)建完善的教學(xué)體系，明確技能培訓(xùn)目標(biāo)，完善教學(xué)管理體制，改進(jìn)人才考核方式，加強(qiáng)質(zhì)量保障建設(shè)，有利于提高信息安全人才培養(yǎng)的規(guī)范化、科學(xué)化和標(biāo)準(zhǔn)化，提高信息安全人才隊(duì)伍整體質(zhì)量和水平，對(duì)保障國家信息安全都有著非常重要的現(xiàn)實(shí)意義。

 

2 信息安全技能培訓(xùn)的現(xiàn)狀分析

 

信息安全人才培養(yǎng)對(duì)社會(huì)發(fā)展意義重大，它不僅是企業(yè)正常運(yùn)營與發(fā)展的根本前提，而且是國家信息安全保障體系構(gòu)建的先決條件。但就現(xiàn)狀來講，我國信息安全人才技能培訓(xùn)還存在著認(rèn)識(shí)度不高和人才短缺的問題，嚴(yán)重制約了我國信息安全的現(xiàn)代化建設(shè)步伐。

 

信息化時(shí)代。企業(yè)的業(yè)務(wù)和管理已經(jīng)離不開互聯(lián)網(wǎng)，這也決定了信息安全對(duì)企業(yè)生存與發(fā)展的重要性。據(jù)調(diào)查，有九成以上的企業(yè)完全或高度以來互聯(lián)網(wǎng)開展業(yè)務(wù)，企業(yè)安全問題十分常見，大到企業(yè)商業(yè)機(jī)密，小到個(gè)人隱私信息。但即便如此，大部分企業(yè)決策者依然沒有充分意識(shí)到信息安全保障的重要性，錯(cuò)誤地認(rèn)為一個(gè)殺毒軟件、一道防火墻、一個(gè)IT部門，就可以完全解除這種風(fēng)險(xiǎn)存在。可以說，信息化時(shí)代企業(yè)的“生產(chǎn)”安全指標(biāo)通常是個(gè)未知數(shù)。

 

此外，信息安全人才短缺是當(dāng)前普遍存在的一個(gè)問題。當(dāng)企業(yè)逐步意識(shí)到信息安全保障重要性，并開始著手進(jìn)行體系構(gòu)建的時(shí)候。卻“意外”地發(fā)現(xiàn)信息安全人才是異常短缺。保障信息系統(tǒng)的安全，人才始終是根本，信息安全人才培養(yǎng)是為適應(yīng)信息化時(shí)展的現(xiàn)實(shí)要求，是一種時(shí)代催生的全新職業(yè)導(dǎo)向。當(dāng)前，全球各國都急需業(yè)務(wù)能力過硬、綜合素養(yǎng)較高的信息安全人才。拿美國來講，信息安全人才供需比為1：4，而我國在這方面的人才缺口更是驚人。據(jù)最新的權(quán)威數(shù)據(jù)調(diào)查顯示，2015年我國網(wǎng)絡(luò)安全人才缺口高達(dá)上百萬。截止2014年，我國高校設(shè)有信息安全專業(yè)的才僅僅103所，而碩士點(diǎn)和博士點(diǎn)更是少得可憐，總?cè)藬?shù)不到50個(gè)，而每年我國信息安全專業(yè)畢業(yè)的人才數(shù)量不足1萬人。由此可見，人才供需存在著嚴(yán)重失衡。

 

但是，人才需求與人才數(shù)量是不能劃等號(hào)的，信息安全教育因其專業(yè)獨(dú)特性，企業(yè)在信息安全人才的引進(jìn)方面也存在許多問題：信息安全人才技能培訓(xùn)體系不健全，人才引進(jìn)機(jī)制不合理，高校教育重理論輕實(shí)踐，安全人員大部分都是“紙上談兵”等。可以說，面對(duì)社會(huì)認(rèn)識(shí)度不足和信息安全人才短缺等問題，信息安全人才培訓(xùn)體系的構(gòu)建已迫在眉睫。

 

3 信息安全技能培訓(xùn)的體系構(gòu)建

 

3.1 教學(xué)內(nèi)容體系構(gòu)建

 

信息安全培訓(xùn)教學(xué)體系的構(gòu)建，主要包括基本概念、操作系統(tǒng)安全、防火墻技術(shù)、應(yīng)用密碼技術(shù)、入侵檢測技術(shù)、網(wǎng)絡(luò)服務(wù)安全技能、病毒分析與防御和安全審計(jì)等方面，這是結(jié)合信息安全專業(yè)特征，在充分教學(xué)目標(biāo)的基礎(chǔ)上所確定的內(nèi)容，具有非常強(qiáng)的適用性。

 

首先，合理選擇培訓(xùn)教學(xué)內(nèi)容。通過對(duì)信息安全職業(yè)的全面分析，并基于信息安全的職業(yè)導(dǎo)向，明確各個(gè)工作環(huán)節(jié)的任務(wù)。然后針對(duì)具體任務(wù)確定相應(yīng)的教學(xué)內(nèi)容，包括病毒特點(diǎn)與機(jī)制、安全數(shù)據(jù)庫設(shè)計(jì)、掃描軟件的使用、安全審計(jì)的基本概念、Web應(yīng)用服務(wù)等。

 

其次。合理安排培訓(xùn)教學(xué)內(nèi)容。結(jié)合不同行業(yè)對(duì)安全信息保障的不同要求，構(gòu)建靈活、開放、多元的教學(xué)模塊，并將其分為前導(dǎo)性模塊和獨(dú)立性教學(xué)模塊，前者主要是信息安全的基本概念和法律法規(guī)，后者則主要上述所講的不同工作環(huán)節(jié)所涉及的教學(xué)點(diǎn)。這些教學(xué)點(diǎn)的課時(shí)與順序是由教師自行安排的，以更為全面的滿足不同行業(yè)領(lǐng)域的個(gè)性需求。

 

3.2 教學(xué)管理體系構(gòu)建

 

信息安全技能培訓(xùn)的管理體系，主要包括組織結(jié)構(gòu)的管理和檔案信息的管理。一方面，信息安全人才技能培訓(xùn)組織要在統(tǒng)一規(guī)劃、分級(jí)實(shí)施的原則指導(dǎo)下，按照國家相關(guān)部門的部署和計(jì)劃有步驟地開展相關(guān)培訓(xùn)工作。此外，要成立培訓(xùn)工作指導(dǎo)委員會(huì)，對(duì)安全信息人才技能培訓(xùn)進(jìn)行質(zhì)量管理，以確保其高效、規(guī)范、合理地開展。各級(jí)信息安全人才技能培訓(xùn)機(jī)構(gòu)要負(fù)責(zé)組織和知道相關(guān)工作的開展;行業(yè)主管部門則負(fù)責(zé)制定培訓(xùn)標(biāo)準(zhǔn)、發(fā)展計(jì)劃，指導(dǎo)運(yùn)營使用單位相關(guān)工作的順利開展，以確保上級(jí)政策的全面貫徹與執(zhí)行;而信息系統(tǒng)運(yùn)營使用單位則負(fù)責(zé)具體的培訓(xùn)工作，確保信息安全人才按計(jì)劃參加具體培訓(xùn)活動(dòng)，同時(shí)保證經(jīng)費(fèi)投入。

 

另一方面，要構(gòu)建完善的培訓(xùn)檔案管理機(jī)制。做好信息安全技能培訓(xùn)的檔案管理，不僅是技能培訓(xùn)規(guī)范化開展的有力保障，而且是對(duì)培訓(xùn)教育重視程度的具體體現(xiàn)，也是后續(xù)教學(xué)經(jīng)驗(yàn)總結(jié)和管理策略調(diào)整的重要依據(jù)。具體地說，檔案管理主要包括培訓(xùn)規(guī)章制度資料管理、培訓(xùn)理論教材管理、培訓(xùn)教學(xué)計(jì)劃管理、培訓(xùn)考核管理、培訓(xùn)輔助資料管理等。在培訓(xùn)檔案管理過程中，要注重對(duì)相關(guān)檔案的搜集、整理、保存，并成立專門的資料庫，以便后續(xù)的開發(fā)與利用。

 

3.3 教學(xué)評(píng)價(jià)體系構(gòu)建

 

信息安全培訓(xùn)既要強(qiáng)調(diào)理論教學(xué)，又要做好實(shí)訓(xùn)教學(xué)，所以其評(píng)價(jià)方式也分為兩部分，即理論知識(shí)考核和實(shí)踐操作考核，兩者所占比應(yīng)為4：6。理論知識(shí)考核主要是基本知識(shí)點(diǎn)掌握程度的考核，并結(jié)合重難點(diǎn)進(jìn)行考核權(quán)重的合理分配，如操作系統(tǒng)安全和網(wǎng)絡(luò)應(yīng)用技術(shù)都是需要熟練掌握的內(nèi)容，因此其考核權(quán)重各占6%，數(shù)據(jù)庫安全、入侵檢測技術(shù)和安全審計(jì)技術(shù)是需要掌握的內(nèi)容，其考核權(quán)重可設(shè)為5%，信息安全的基本概念、基本法規(guī)和密碼技術(shù)是需要理解的內(nèi)容，其考核權(quán)重可設(shè)為2%，而剩下知識(shí)點(diǎn)則可酌情分配。這樣一來，就構(gòu)建了層次分明、靈活性強(qiáng)的評(píng)價(jià)體系，有利于幫助信息安全人員理解信息安全的內(nèi)涵，提高培訓(xùn)教學(xué)的針對(duì)性和實(shí)效性。

 

3.4 教學(xué)保障體系構(gòu)建

 

信息安全技能培訓(xùn)教學(xué)的保障體系構(gòu)建，主要是指培訓(xùn)的質(zhì)量監(jiān)督和評(píng)估體系構(gòu)建。培訓(xùn)的質(zhì)量監(jiān)督主要包括，對(duì)各類人員培訓(xùn)考核情況的監(jiān)督、對(duì)計(jì)劃實(shí)施情況的監(jiān)督、對(duì)檔案管理情況的監(jiān)督、對(duì)技能培訓(xùn)機(jī)構(gòu)的監(jiān)督、對(duì)技能培訓(xùn)制度制定和落實(shí)的監(jiān)督等。而培訓(xùn)的質(zhì)量評(píng)估。就是在公正公平的原則指導(dǎo)下，結(jié)合相關(guān)制度標(biāo)準(zhǔn)和發(fā)了法規(guī)，合理制定質(zhì)量評(píng)估標(biāo)準(zhǔn)。信息安全技能培訓(xùn)教學(xué)的質(zhì)量評(píng)估，是一種對(duì)培訓(xùn)效果的綜合性評(píng)估，可通過直接評(píng)估、間接評(píng)估和現(xiàn)場評(píng)估等形式，對(duì)參訓(xùn)人員的行為態(tài)度、學(xué)習(xí)效果、實(shí)際改進(jìn)等方面展開動(dòng)態(tài)評(píng)估。可以說，完善的教學(xué)保障體系很大程度上決定著信息安全技能培訓(xùn)能否達(dá)到預(yù)期效果。

 

4 結(jié)束語

 

為推進(jìn)國家信息安全保障建設(shè)的深入開展，也為提高信息安全從業(yè)人員的整體水平，以及降低信息安全事件的發(fā)生率。

 

本文初步構(gòu)建了信息安全技能培訓(xùn)的教學(xué)體系，希望能夠?yàn)樾畔踩Ｕ辖ㄔO(shè)提供實(shí)際幫助。信息安全技能培訓(xùn)是一項(xiàng)復(fù)雜的工程，還有很長的一段路要走，我們必須加強(qiáng)創(chuàng)新，不斷探索，以促進(jìn)信息安全教育的可持續(xù)發(fā)展。

篇(5)

關(guān)鍵詞：信息；安全

信息是客觀世界中物質(zhì)和能量存在和變動(dòng)的有序形式，和組織系統(tǒng)對(duì)這個(gè)形式的能動(dòng)的反映及改組。其中前一個(gè)表語表述了信息概念的廣義內(nèi)涵，后一個(gè)表語表述了信息概念的狹義內(nèi)涵。

一、信息的概述

信息是物質(zhì)的普遍性，是物質(zhì)運(yùn)動(dòng)的狀態(tài)與方式。信息的一般屬性主要包括普遍性、客觀性、無限性、動(dòng)態(tài)性、異步性、共享性 、可傳遞性等。信息的功能是信息屬性的體現(xiàn) ，主要可以分為兩個(gè)層次：基本功能和社會(huì)功能。信息的功能主要體現(xiàn)在以下幾個(gè)方面：信息是一切生物進(jìn)化的導(dǎo)向資源，是知識(shí)的來源，是決策的依據(jù)，是控制的靈魂，是思維的材料。

二、信息安全的重要性

在當(dāng)今的信息時(shí)代，必須保護(hù)對(duì)其發(fā)展壯大至關(guān)重要的信息資產(chǎn)，因此，保護(hù)信息的私密性、完整性、真實(shí)性和可靠性的需求已經(jīng)成為企業(yè)和消費(fèi)者的最優(yōu)先的需求之一。安全漏洞會(huì)大大降低公司的市場價(jià)值，甚至威脅企業(yè)的生存。當(dāng)今世界已進(jìn)入信息社會(huì)，隨著計(jì)算機(jī)、通信技術(shù)的迅猛發(fā)展，計(jì)算機(jī)信息系統(tǒng)的廣泛應(yīng)用，促使它滲透到社會(huì)各個(gè)行業(yè)和部門，人們對(duì)它的依賴性越來越大。在軍事、經(jīng)濟(jì)、科學(xué)技術(shù)、文化教育商業(yè)等行業(yè)中，重要的信息資源是通過計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行輸入、處理、存儲(chǔ)、傳遞、輸出， 給人們提供迅速、高效的各種信息服務(wù)，因此如果不重視計(jì)算機(jī)信息系統(tǒng)的保護(hù)，國家的機(jī)要信息資源如不加保護(hù)，勢(shì)必容易被非法竊取、更改、毀壞，將會(huì)造成國民經(jīng)濟(jì)的巨大損失，國家安全的嚴(yán)重危害。

三、信息安全體系結(jié)構(gòu)

（1）息安全的保護(hù)機(jī)制

信息安全保護(hù)存在的主要問題與政策： 正確的信息安全政策和策略是搞好國家信息安全保護(hù)工作的關(guān)鍵， 引發(fā)信息安全問題的因素有有外部因素和內(nèi)部兩方面，主要的因素在于內(nèi)部如信息安全政策不確定；信息安全保護(hù)工作組織管理制度不健全，安全責(zé)任制不落實(shí)，導(dǎo)致管理混亂、安全管理與技術(shù)規(guī)范不統(tǒng)一；信息安全市場和服務(wù)混亂、不規(guī)范；國家監(jiān)管機(jī)制不健全，監(jiān)管手段缺乏等。

信息安全等級(jí)保護(hù)要貫徹國家保護(hù)重點(diǎn)和基礎(chǔ)信息網(wǎng)絡(luò)與重要信息系統(tǒng)內(nèi)分區(qū)重點(diǎn)兼顧一般的原則。

（2）信息安全體系框架

依據(jù)信息安全的多重保護(hù)機(jī)制，信息安全系統(tǒng)的總要求是物理安全、網(wǎng)絡(luò)安全、信息內(nèi)容安全、應(yīng)用系統(tǒng)安全的總和，安全的最終目標(biāo)是確保信息的機(jī)密性、完整性、可用性、可空性和抗抵賴性，以及信息系統(tǒng)主體對(duì)信息資源的控制。完整的信息系統(tǒng)安全體系框架由技術(shù)體系、組織機(jī)構(gòu)體系和管理體系共同構(gòu)建。

為了適應(yīng)信息技術(shù)的迅速發(fā)展以及信息安全的突出需求，國際上許多標(biāo)準(zhǔn)化組織和機(jī)構(gòu)很早就開始了信息安全標(biāo)準(zhǔn)的研究和制定工作，如美國的國防部DOD（Department Of Defense），國際標(biāo)準(zhǔn)化組織ISO，英國標(biāo)準(zhǔn)化協(xié)會(huì)BSI（British Standards Institute）等。

四、漏洞掃描技術(shù)與信息安全管理

（1）漏洞掃描技術(shù)

一般認(rèn)為，漏洞是指硬件、軟件或策略上存在的安全缺陷，從而使得攻擊者能夠在未授權(quán)的情況下訪問、控制系統(tǒng)。

隨著Internet的不斷發(fā)展，信息技術(shù)已經(jīng)對(duì)經(jīng)濟(jì)發(fā)展、社會(huì)進(jìn)步產(chǎn)生了巨大的推動(dòng)力。不管是存儲(chǔ)在工作站、服務(wù)器中還是流通于Internet上的信息，都已轉(zhuǎn)變成為一個(gè)關(guān)系事業(yè)成敗的策略點(diǎn)，因此，保證信息資源的安全就顯得格外重要。目前，國內(nèi)網(wǎng)絡(luò)安全產(chǎn)品主要是以硬件為主，防火墻、入侵檢測系統(tǒng)、VPN應(yīng)用較為廣泛。漏洞掃描系統(tǒng)也是網(wǎng)絡(luò)安全產(chǎn)品中不可缺少的一部分，有效的安全掃描是增強(qiáng)計(jì)算機(jī)系統(tǒng)安全性的重要措施之一，它能夠預(yù)先評(píng)估和分析系統(tǒng)中存在的各種安全隱患。換言之，漏洞掃描就是對(duì)系統(tǒng)中重要的數(shù)據(jù)、文件等進(jìn)行檢查，發(fā)現(xiàn)其中可被黑客所利用的漏洞。隨著黑客入侵手段的日益復(fù)雜和通用系統(tǒng)不斷發(fā)現(xiàn)的安全缺陷，預(yù)先評(píng)估和分析網(wǎng)絡(luò)系統(tǒng)中存在的安全問題已經(jīng)成為網(wǎng)絡(luò)管理員們的重要需求。漏洞掃描的結(jié)果實(shí)際上就是系統(tǒng)安全性能的一個(gè)評(píng)估報(bào)告，因此成為網(wǎng)絡(luò)安全解決方案中的一個(gè)重要組成部分。

（2）信息安全管理

隨著社會(huì)信息化的深入和競爭的日益激烈，信息安全問題備受關(guān)注。制定信息安全管理策略及制度才能有效的保證信息的安全性。

制定信息安全管理策略及制度

目前關(guān)于信息安全的理論研究，一個(gè)是信息安全問題不僅僅是保密問題，信息安全是指信息的保密性、完整性和可用性的保持，其最終目標(biāo)是降低組織的業(yè)務(wù)風(fēng)險(xiǎn)，保持可持續(xù)發(fā)展；另一個(gè)觀點(diǎn)是，信息安全問題不單純是技術(shù)問題，它是涉及很多方面如歷史，文化，道德，法律，管理，技術(shù)等方面的綜合性問題，單純從技術(shù)角度考慮是不可能得到很好解決的。

這里討論的組織是指在既定法律環(huán)境下的盈利組織和非盈利組織，其規(guī)模和性質(zhì)不足以直接改變所在國家或地區(qū)的信息安全法律法規(guī)。作為這樣一個(gè)組織實(shí)體應(yīng)該有一個(gè)完整的信息安全策略。

信息安全策略也叫信息安全方針，是組織對(duì)信息和信息處理設(shè)施進(jìn)行管理，保護(hù)和分配的原則，以及使信息系統(tǒng)免遭入侵和破壞而必須采取的措施，它告訴組織成員在日常的工作中哪里是安全區(qū)，哪里是敏感區(qū)，就像交通規(guī)則之于車輛和行人，信息安全策略是有關(guān)信息安全的行為規(guī)范。

制定信息安全管理制度應(yīng)遵循如下統(tǒng)一的安全管理原則：

（1）規(guī)范化原則。各階段都應(yīng)遵循安全規(guī)范要求，根據(jù)組織安全信息需求，制定安全策略。

（2）系統(tǒng)化原則。根據(jù)安全工程的要求，對(duì)系統(tǒng)個(gè)階段，包括以后的升級(jí)、換代和功能擴(kuò)展進(jìn)行全面統(tǒng)一地考慮。

（3）綜合保障原則。人員、資金、技術(shù)等多方面 綜合保障。

（4）以人為本原則。技術(shù)是關(guān)鍵，管理是核心，要不斷提高管理人員的技術(shù)素養(yǎng)和道德水平。

（5）首長負(fù)責(zé)原則。

（6）預(yù)防原則。安全管理以預(yù)防為主，并要有一定的超前意識(shí)。

（7）風(fēng)險(xiǎn)評(píng)估原則。根據(jù)實(shí)踐對(duì)系統(tǒng)定期進(jìn)行風(fēng)險(xiǎn)評(píng)估以改進(jìn)系統(tǒng)的安全狀況。

（8）動(dòng)態(tài)原則。根據(jù)環(huán)境的改變和技術(shù)的進(jìn)步，提高系統(tǒng)的保護(hù)能力。

（9）成本效益原則。根據(jù)資源價(jià)值和風(fēng)險(xiǎn)評(píng)估結(jié)果，采用適度的保護(hù)措施。

（10）均衡防護(hù)原則。

信息安全系統(tǒng)工程

篇(6)

相關(guān)熱搜：信息安全  網(wǎng)絡(luò)信息安全  信息安全技術(shù)

隨著信息技術(shù)的飛速發(fā)展,特別是各國“信息高速公路”的開通互聯(lián),網(wǎng)絡(luò)已經(jīng)深入社會(huì)的各個(gè)領(lǐng)域、各個(gè)方面,特別是因特網(wǎng)的發(fā)展,引發(fā)了社會(huì)生產(chǎn)方式的一場革命,使得人類開始進(jìn)入網(wǎng)絡(luò)社會(huì)。時(shí)到今日,網(wǎng)絡(luò)已經(jīng)成為一個(gè)無時(shí)不在、無處不有、無所不用的工具,成為人們必須依賴并生活于其中的“新的環(huán)境”、“新的社會(huì)”。人類的經(jīng)濟(jì)、政治、軍事、文化、教育、科技和一切社會(huì)活動(dòng)越來越強(qiáng)烈地依賴信息資源和信息網(wǎng)絡(luò)系統(tǒng)。然而,信息資源共享與信息安全天生是一對(duì)矛盾。信息共享的普遍性與信息遭受攻擊的廣泛性是一體兩面的,特別是以承載和輸送信息為天職的信息網(wǎng)絡(luò)因其固有的無主管性、跨國界性、不設(shè)防性和缺少法律約束等特點(diǎn),它在為人們帶來利益、價(jià)值和方便的同時(shí),也帶來了巨大的風(fēng)險(xiǎn)和隱患,暗藏著極大的危險(xiǎn)性甚至毀滅性。這就引發(fā)了信息社會(huì)最敏感、最具挑戰(zhàn)性的核心問題———信息安全問題,而且信息安全已經(jīng)成為信息時(shí)代安全問題的關(guān)鍵和基礎(chǔ),成為信息時(shí)代中最基本、最核心、最重大的頭號(hào)安全問題。

一、信息安全的含義

在很長一段時(shí)期內(nèi),信息的重要性常常與軍事機(jī)密聯(lián)系在一起,信息安全其實(shí)就是保守軍事秘密。然而,隨著計(jì)算機(jī)的發(fā)明和應(yīng)用,這種情況開始改變。信息的內(nèi)涵不斷豐富,不再局限于軍事領(lǐng)域,而出現(xiàn)了數(shù)據(jù)化、規(guī)約化、系統(tǒng)化、社會(huì)化和綜合化的傾向。20世紀(jì)70年代,信息安全由于建立在保護(hù)專用機(jī)房內(nèi)的主機(jī)及其數(shù)據(jù)安全的基礎(chǔ)上,是面向單機(jī)、面向數(shù)據(jù)的,其實(shí)質(zhì)是對(duì)信息的機(jī)密性、完整性和可獲性的保護(hù)。80年代以后,計(jì)算機(jī)開始走出專用機(jī)房,進(jìn)入辦公室和家庭,開始了微機(jī)和局域網(wǎng)時(shí)代。這時(shí)的信息安全既要依靠技術(shù)措施保護(hù),也要依靠管理規(guī)則規(guī)范。因此,這時(shí)的信息安全是面向網(wǎng)絡(luò)管理、面向規(guī)約的。90年代以后,人類進(jìn)入了互聯(lián)網(wǎng)時(shí)代。此時(shí),通過網(wǎng)絡(luò),每個(gè)用戶都可以連接、使用和控制世界上每一個(gè)上網(wǎng)計(jì)算機(jī)。因此,網(wǎng)絡(luò)時(shí)代信息安全內(nèi)容更多,更為強(qiáng)調(diào)面向連接、面向用戶。信息安全的內(nèi)容已由保密性、完整性、可獲性和規(guī)則性等數(shù)據(jù)安全與規(guī)約安全概念,擴(kuò)展到鑒別、授權(quán)、訪問控制、抗否認(rèn)性和可服務(wù)性以及基于內(nèi)容的個(gè)人隱私、知識(shí)產(chǎn)權(quán)等的系統(tǒng)保護(hù)。而這些安全問題又要依靠密碼、數(shù)字簽名、身份認(rèn)證、防火墻、安全審計(jì)、災(zāi)難恢復(fù)、防病毒、防黑客入侵等安全機(jī)制加以解決。其中,完整性、可用性、保密性和可靠性是信息安全的特征,密碼技術(shù)和管理是信息安全的核心,安全標(biāo)準(zhǔn)和系統(tǒng)評(píng)估構(gòu)成信息安全的基礎(chǔ)。

從信息網(wǎng)絡(luò)系統(tǒng)看,現(xiàn)代信息安全主要包含兩層含義:一是運(yùn)行系統(tǒng)的安全,包括嚴(yán)格而科學(xué)的管理,如對(duì)信息網(wǎng)絡(luò)系統(tǒng)的組織管理、監(jiān)督檢查,規(guī)章制度的建立、落實(shí)與完善,管理人員的責(zé)任心、預(yù)見性、警惕性等;法律、政策的保護(hù),如用戶是否有合法權(quán)利,政策是否允許等;物理控制安全,如機(jī)房加鎖、線路安全、環(huán)境適宜等;硬件運(yùn)行安全;操作系統(tǒng)安全,如數(shù)據(jù)文件是否保護(hù)等;災(zāi)害、故障恢復(fù);死鎖的避免和解除;防止電磁信息泄漏等。二是系統(tǒng)信息的安全,包括用戶口令鑒別;用戶存取權(quán)限控制;數(shù)據(jù)存取權(quán)限,方式控制;審計(jì)跟蹤;數(shù)據(jù)加密,等等。整體上講,現(xiàn)代的信息安全是物理安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全、信息內(nèi)容安全、信息基礎(chǔ)設(shè)施安全與公共、國家信息安全的總和,是一個(gè)多層次、多因素、多目標(biāo)的復(fù)合系統(tǒng)。

隨著信息網(wǎng)絡(luò)系統(tǒng)的迅速發(fā)展和全面普及,人與計(jì)算機(jī)的關(guān)系發(fā)生了質(zhì)的變化,人類社會(huì)與計(jì)算機(jī)和網(wǎng)絡(luò)組成了一個(gè)巨系統(tǒng),出現(xiàn)了一個(gè)全新的世界———網(wǎng)絡(luò)社會(huì),人類對(duì)信息網(wǎng)絡(luò)的依賴越來越強(qiáng),不僅人們的政治經(jīng)濟(jì)文化生活依賴于網(wǎng)絡(luò),而且個(gè)人、企業(yè)、民族、國家乃至全人類的安全(包括金融安全、經(jīng)濟(jì)安全、政治安全、軍事安全、科技安全、文化安全等)也建立于計(jì)算機(jī)中,信息安全的內(nèi)涵因此正在發(fā)生著前所未有的根本變化。概言之,網(wǎng)絡(luò)社會(huì)的信息安全不僅涉及到個(gè)人權(quán)益、企業(yè)生存、金融風(fēng)險(xiǎn)防范、社會(huì)穩(wěn)定和國家安全,甚至關(guān)系到環(huán)境安全、生態(tài)安全和人類安全。

二、信息安全的意義和作用

在信息時(shí)代和網(wǎng)絡(luò)社會(huì)中,信息安全具有頭等重要的地位,它是一切安全的重中之重和先中之先,是社會(huì)發(fā)展的首要條件,是民族振興的根本保障,是信息社會(huì)健康成長的陽光,是國家生存須臾不可缺少的空氣,是21世紀(jì)各國努力爭奪的制高點(diǎn)。

信息安全是網(wǎng)絡(luò)時(shí)代國家生存和民族振興的根本保障。首先,信息安全是21世紀(jì)經(jīng)濟(jì)安全、國家安全和民族振興的首要條件。在和平與發(fā)展成為時(shí)代主題的信息時(shí)代,網(wǎng)絡(luò)為王,發(fā)展至上。國家安全已不單純是軍事安全,而是越來越表現(xiàn)為經(jīng)濟(jì)安全和綜合國力的強(qiáng)大。不發(fā)展就是最大的不安全。這就是說,國家安全與經(jīng)濟(jì)安全越來越不可分割,而經(jīng)濟(jì)安全卻越來越依賴信息基礎(chǔ)設(shè)施的安全,依靠信息資源的安全。因此,保證信息網(wǎng)絡(luò)的安全性、可靠性,保證信息資源的安全性、可用性就成為頭等重要的大事。如果不能保障網(wǎng)絡(luò)安全和信息安全,就不可能獲得信息化的效率和效益,在國際“信息戰(zhàn)”威脅和國內(nèi)外高技術(shù)犯罪的干擾破壞下,社會(huì)的經(jīng)濟(jì)生活就難以健康有序地進(jìn)行,國家的安全就無法保證,國家的生存就會(huì)受到威脅。因此,在21世紀(jì),一個(gè)國家的信息安全保障能力不僅是其綜合國力和經(jīng)濟(jì)實(shí)力的重要組成部分,而且是其國家安全的前提條件。

其次,信息安全是21世紀(jì)國家生存的前提條件。盡管人類剛剛步入信息時(shí)代,但是嚴(yán)重的現(xiàn)實(shí)告訴我們,發(fā)展中國家從一開始就面臨著巨大的危險(xiǎn),它們普遍遭受來自發(fā)達(dá)國家的信息霸權(quán)的威脅!眾所周知,當(dāng)代世界已經(jīng)出現(xiàn)了三類國家:一類是信息霸權(quán)國家,它們以其先進(jìn)的信息技術(shù)與網(wǎng)絡(luò)技術(shù)作為手段,極力推行信息霸權(quán)主義,大搞電信霸權(quán)、軟件技術(shù)霸權(quán)、信息利潤霸權(quán)和網(wǎng)絡(luò)霸權(quán)等;二是信息主權(quán)國家,它們有獨(dú)立的信息主導(dǎo)權(quán)、獨(dú)立的信息利潤及防范信息霸權(quán)的手段;三是信息殖民地國家,它們被動(dòng)地接受別國的信息、受到霸權(quán)國家的信息支配和剝削、沒有防范信息霸權(quán)的能力。正因?yàn)槿绱?信息技術(shù)和信息網(wǎng)絡(luò)在國家間以及地域上的發(fā)展極不平衡,信息強(qiáng)國對(duì)于信息弱國已經(jīng)形成了戰(zhàn)略上的“信息優(yōu)勢(shì)”,居于信息劣勢(shì)的國家的政治安全、經(jīng)濟(jì)安全、軍事安全乃至民族文化傳統(tǒng),都將面臨前所未有的沖擊、挑戰(zhàn)和威脅,互聯(lián)網(wǎng)成為超級(jí)大國謀求跨世紀(jì)戰(zhàn)略優(yōu)勢(shì)的新的工具。“信息疆域”不是以傳統(tǒng)的地緣、領(lǐng)土、領(lǐng)空、領(lǐng)海來劃分,而是以帶有政治影響力的信息輻射空間來劃分。“信息疆域”的大小、“信息邊界”的安全關(guān)系到一個(gè)民族、一個(gè)國家在信息時(shí)代的興衰存亡。很顯然,在信息時(shí)代,一個(gè)缺乏信息安全保障能力的國家,是無法開拓自己的“信息疆域”的,也是無法保衛(wèi)自己的“信息邊疆”的,這樣的國家既無力構(gòu)筑自己牢固的“精神防線”,更無力搶占并擁有經(jīng)濟(jì)生活和軍事領(lǐng)域的“制信息權(quán)”,它在信息社會(huì)中將是難以生存的。

2.信息安全是信息社會(huì)健康發(fā)展和信息革命成功的關(guān)鍵因素。在信息社會(huì),無論對(duì)于個(gè)人還是企業(yè),民族還是國家,信息安全的重要性前所未有。它既是行使和保障合法權(quán)益的基本手段,也是整個(gè)信息社會(huì)正常運(yùn)行的先決條件。信息安全保障能力既是個(gè)人素質(zhì)、企業(yè)實(shí)力的重要體現(xiàn),也是國家主權(quán)和社會(huì)健康的重要標(biāo)志,它對(duì)個(gè)人、企業(yè)乃至國家的生存提出了新的挑戰(zhàn)和要求,對(duì)國家的物質(zhì)文明建設(shè)、精神文明建設(shè)、社會(huì)的有序管理、政權(quán)的安全鞏固、國民素質(zhì)的提高以及人的全面自由的發(fā)展等正發(fā)生著前所未有的深刻作用。在日益成為國家經(jīng)濟(jì)運(yùn)行支柱的數(shù)字化、網(wǎng)絡(luò)化環(huán)境中,如果沒有信息安全,國家的經(jīng)濟(jì)體制與秩序安全,金融與貨幣安全,產(chǎn)業(yè)與市場安全,戰(zhàn)略物資與能源安全,對(duì)外貿(mào)易與投資安全就不能得到有效保障。也使諸如保障社會(huì)生產(chǎn)和生活的正常秩序,保持社會(huì)各階層的和睦共處,建立效率與公平兼顧的社會(huì)發(fā)展機(jī)制,控制犯罪、貧窮、腐敗等消極現(xiàn)象,尊重多數(shù)人的權(quán)利與選擇等社會(huì)和個(gè)人安全的要求,在未來社會(huì)中將難以實(shí)現(xiàn)。同樣地,如果沒有信息安全,作為信息社會(huì)之基礎(chǔ)的信息網(wǎng)絡(luò)、信息產(chǎn)業(yè)、信息基礎(chǔ)結(jié)構(gòu)和信息經(jīng)濟(jì)也將失控、紊亂、癱瘓甚至自毀。因此,從個(gè)人實(shí)現(xiàn)、國家發(fā)展和社會(huì)運(yùn)行的戰(zhàn)略高度來看,信息安全既是人們暢游信息社會(huì)的“通行證”,搏擊“第三次浪潮”的“護(hù)航艦”,也是信息革命成功的關(guān)鍵,是信息社會(huì)可持續(xù)發(fā)展的“守護(hù)神”。

篇(7)

電信企業(yè)屬于國家的基礎(chǔ)設(shè)施和基礎(chǔ)建設(shè)，是國家信息化的基礎(chǔ)，既擔(dān)負(fù)著國家通信的重要職責(zé)，又承擔(dān)著普遍服務(wù)的責(zé)任和義務(wù)。這一點(diǎn)直接決定了電信企業(yè)開展安全生產(chǎn)的重要性和必要性！

首先，這是由電信企業(yè)的職能決定的。電信企業(yè)既擔(dān)負(fù)著國家通信的重要職責(zé)，又承擔(dān)著普遍服務(wù)的責(zé)任和義務(wù)；既是構(gòu)成國家信息化的基礎(chǔ)，又是國家信息安全的重要保證！因此，從這個(gè)意義上來說，電信企業(yè)的安全就是整個(gè)國家和整個(gè)社會(huì)的安全！

其次，電信企業(yè)的安全是全面保證國家的政治、經(jīng)濟(jì)和文化穩(wěn)定運(yùn)行的前提條件。電信企業(yè)是國家信息傳遞的中樞，國家信息安全以及金融，保險(xiǎn)等部門的生產(chǎn)經(jīng)營無不都依賴和依托于電信網(wǎng)絡(luò)的安全和穩(wěn)定。

再次，開展安全生產(chǎn)工作是電信企業(yè)自身生產(chǎn)經(jīng)營和發(fā)展的根本要求。企業(yè)的生產(chǎn)經(jīng)營需要有穩(wěn)定安全的生產(chǎn)環(huán)境，安全生產(chǎn)工作的好壞直接決定著企業(yè)的經(jīng)營和發(fā)展。

最后，全面落實(shí)電信企業(yè)的安全生產(chǎn)工作不僅是對(duì)企業(yè)，對(duì)員工的一種責(zé)任，更是對(duì)國家，對(duì)社會(huì)的一種義務(wù)。

二、電信企業(yè)安全生產(chǎn)的特征

電信企業(yè)安全生產(chǎn)主要呈現(xiàn)出如下特征：

（一）多樣性。影響電信企業(yè)安全生產(chǎn)的因素復(fù)雜，安全隱患事故更是多種多樣，既有通常所說的消防安全，又有由通信網(wǎng)絡(luò)、通信設(shè)備等因素引起的安全事故。

（二）、連帶性。電信企業(yè)全程全網(wǎng)作業(yè)的特點(diǎn)表明每一項(xiàng)工作的完成都需要全網(wǎng)的協(xié)同配合，每一個(gè)電信企業(yè)都是這一網(wǎng)絡(luò)中的重要組成部分。因而安全事故的出現(xiàn)，無疑會(huì)對(duì)這一網(wǎng)絡(luò)中的其他企業(yè)形成連帶影響，進(jìn)而影響到全網(wǎng)的安全和效率。

（三）廣義性。電信企業(yè)的特殊性決定了其安全生產(chǎn)含義的廣泛性。電信企業(yè)的安全既包含一般意義上的消防安全因素，又包含有通信網(wǎng)絡(luò)安全以及企業(yè)保密安全等方面的內(nèi)容。

（四）經(jīng)濟(jì)性。電信企業(yè)的資產(chǎn)是國家的資產(chǎn)，努力使國有資產(chǎn)實(shí)現(xiàn)保值增值的的目標(biāo)是電信企業(yè)義不容辭的責(zé)任。電信企業(yè)的特殊職能和特殊地位賦予了其開展安全生產(chǎn)的的特殊意義，安全事故的發(fā)生對(duì)企業(yè)、對(duì)國家、對(duì)于整個(gè)社會(huì)來說是一個(gè)不可估量的損失。

三、電信企業(yè)安全生產(chǎn)的落實(shí)

（一）、電信企業(yè)安全生產(chǎn)，抓制度落實(shí)是根本。

首先，要從思想上高度重視安全生產(chǎn)的意義，牢固樹立“安全無小事”的安全意識(shí)。宏觀上要加強(qiáng)對(duì)國家安全法，保密法，消防法等相關(guān)法律法規(guī)的貫徹和落實(shí)，微觀上要認(rèn)真執(zhí)行企業(yè)制定的相關(guān)安全生產(chǎn)規(guī)程和業(yè)務(wù)操作流程，保證企業(yè)安全生產(chǎn)“有制度可依，有制度必依，落實(shí)制度必嚴(yán)，違反制度必究”，做到令行禁止。二是要將這些制度和措施落實(shí)貫徹到企業(yè)生產(chǎn)活動(dòng)中去，把企業(yè)的安全生產(chǎn)納入企業(yè)管理的議事日程，使企業(yè)安全生產(chǎn)與企業(yè)的經(jīng)營工作同布置，同安排，同落實(shí)。三是按照“管理自主，隱患自除，責(zé)任自負(fù)”的要求，與企業(yè)相關(guān)責(zé)任人簽定安全生產(chǎn)責(zé)任狀，使企業(yè)安全生產(chǎn)權(quán)責(zé)明確，層層落實(shí)和層層管理。六是實(shí)行安全生產(chǎn)一票否決制，將企業(yè)安全生產(chǎn)與個(gè)人績效考核有效地結(jié)合在一起，使企業(yè)員工對(duì)企業(yè)安全生產(chǎn)高度重視，使之在其位、謀其政，行其權(quán)，享其利，負(fù)其責(zé)。

（二）、電信企業(yè)安全生產(chǎn)，抓教育培訓(xùn)是途徑。

隔行如隔山。企業(yè)安全生產(chǎn)的落實(shí)有賴于員工安全素質(zhì)的提高。一是加強(qiáng)學(xué)習(xí)相關(guān)法律法規(guī)，開展員工保密教育，進(jìn)一步增強(qiáng)員工的安全責(zé)任意識(shí)和安全觀念，二是加強(qiáng)對(duì)員工消防技能的培訓(xùn)和學(xué)習(xí)，對(duì)企業(yè)員工進(jìn)行消防知識(shí)，消防安全、消防器材、消防自救等方面系統(tǒng)的學(xué)習(xí)和培訓(xùn)，進(jìn)一步提高員工的安全素質(zhì)和技能。三要加強(qiáng)對(duì)消防安全單位的聯(lián)系和交流，聘請(qǐng)他們對(duì)企業(yè)的安全工作進(jìn)行指導(dǎo)和監(jiān)督，努力健全企業(yè)安全工作監(jiān)督預(yù)警機(jī)制。四要利用局務(wù)公開宣傳欄，自辦小報(bào)等多渠道多形式加強(qiáng)對(duì)安全工作的宣傳和引導(dǎo)，通過安全培訓(xùn)，安全案例分析講解、參觀教育等方式來促進(jìn)企業(yè)落實(shí)安全工作。

（三）電信企業(yè)安全生產(chǎn)，抓隊(duì)伍建設(shè)是關(guān)鍵。

一是根據(jù)企業(yè)實(shí)際組建一支素質(zhì)過硬的企業(yè)業(yè)余消防隊(duì)，按照“召之即來，來之能戰(zhàn)，戰(zhàn)之能勝”的嚴(yán)格要求，平時(shí)加強(qiáng)安全訓(xùn)練和實(shí)戰(zhàn)演習(xí)，使企業(yè)安全生產(chǎn)防患于未然，。二是兼聽則明，偏聽則暗，應(yīng)多聽聽企業(yè)員工群眾對(duì)企業(yè)安全工作的意見及建議，開展“我為安全獻(xiàn)一策”的活動(dòng)，集思廣益，讓全員參預(yù)企業(yè)安全生產(chǎn)，舉行安全生產(chǎn)可行性建議競賽活動(dòng)，對(duì)有突出貢獻(xiàn)的給予一定獎(jiǎng)勵(lì)，三是要在企業(yè)內(nèi)形成良好的安全生產(chǎn)氛圍，切忌走過場，走形式，虛張聲勢(shì)，通過樹立安全生產(chǎn)典型事跡，巧妙運(yùn)用榜樣的表率作用的感染力量來促進(jìn)企業(yè)安全生產(chǎn)工作的深入。

（四）、電信企業(yè)安全生產(chǎn)，抓硬件設(shè)施建設(shè)是基礎(chǔ)。

一是努力加強(qiáng)消防設(shè)備和消防器材的配備，在企業(yè)的重要部門和重要地點(diǎn)配備必要的消防設(shè)施。二是加強(qiáng)對(duì)企業(yè)消防設(shè)備和消防器材的預(yù)檢預(yù)修工作，及時(shí)發(fā)現(xiàn)存在的安全隱患，及時(shí)消除。三是建立企業(yè)自動(dòng)安全報(bào)警系統(tǒng)和企業(yè)安全集中監(jiān)控中心，以科技的力量來加強(qiáng)企業(yè)的安全生產(chǎn)工作。四是建立企業(yè)安全預(yù)警系統(tǒng)和應(yīng)急方案，做到防患于未然，力爭把安全隱患扼殺在萌芽狀態(tài)。