為了提高了自身的業(yè)務(wù)和管理水平,目前絕大多數(shù)企業(yè)、單位都已經(jīng)建立了相關(guān)的信息系統(tǒng),實(shí)現(xiàn)了對(duì)各類豐富信息資源的充分利用。隨著各行各業(yè)信息網(wǎng)絡(luò)系統(tǒng)的逐步成型,網(wǎng)絡(luò)信息所面臨的安全問(wèn)題愈來(lái)愈多:黑客、惡意軟件以及其他攻擊等層出不窮。用于網(wǎng)絡(luò)信息安全防護(hù)的技術(shù)措施也在不斷進(jìn)行研發(fā)和改進(jìn),但仍舊存在諸多問(wèn)題,究其原因,主要有以下三個(gè)方面:
第一, 未建立健全的安全技術(shù)保障體系
當(dāng)前大部分企業(yè)和單位在信息安全設(shè)備上投入較多資金,以確保網(wǎng)絡(luò)信息系統(tǒng)的安全可靠。但是并沒(méi)有建立健全相應(yīng)的技術(shù)保障體系,預(yù)期目標(biāo)難以被實(shí)現(xiàn)。
第二, 缺乏制度化與常規(guī)化的應(yīng)急反應(yīng)體系
在網(wǎng)絡(luò)信息技術(shù)安全方面,許多行業(yè)領(lǐng)域還未建立健全相應(yīng)的應(yīng)急反應(yīng)系統(tǒng),有些對(duì)已有的應(yīng)急反應(yīng)系統(tǒng)沒(méi)有進(jìn)行制度化、常規(guī)化改進(jìn)。
第三, 信息安全標(biāo)準(zhǔn)與制度滯后
在網(wǎng)絡(luò)信息安全的標(biāo)準(zhǔn)與制度建設(shè)方面,企業(yè)、單位都未進(jìn)行及時(shí)的調(diào)整與改進(jìn)。同時(shí),用戶缺乏信息安全意識(shí),網(wǎng)絡(luò)信息安全管理員未經(jīng)科學(xué),系統(tǒng)的安全技術(shù)培訓(xùn),安全管理水平不高。而且用于信息安全的經(jīng)費(fèi)投入較少,難以達(dá)到信息安全標(biāo)準(zhǔn)與要求。
針對(duì)以上問(wèn)題,首先要做的是提高企業(yè)、單位自上而下各個(gè)人員的安全意識(shí),能夠認(rèn)知可能存在的安全問(wèn)題,明白安全事故對(duì)組織的危害,恪守正確的行為方式,并且清楚在安全事故發(fā)生時(shí)應(yīng)及時(shí)采取相應(yīng)對(duì)策。重視制度建設(shè)和人才培養(yǎng),建設(shè)一支安全意識(shí)強(qiáng)、業(yè)務(wù)精通、作風(fēng)優(yōu)良的網(wǎng)絡(luò)安全和信息化團(tuán)隊(duì),著力解決以上三方面的問(wèn)題。
建立健全相應(yīng)的技術(shù)保障體系,可以分為安全保密、安全防護(hù)策略、安全防護(hù)體系、安全執(zhí)勤維護(hù)、技術(shù)安全服務(wù)和終端安全防護(hù)等方面的內(nèi)容進(jìn)行部署。有了強(qiáng)大的網(wǎng)絡(luò)安全技術(shù)保障體系的支持,才能在日常工作中職責(zé)明確、有的放矢。
應(yīng)急反應(yīng)體系應(yīng)包含各級(jí)組織機(jī)構(gòu)及相應(yīng)職責(zé)、預(yù)防措施、監(jiān)測(cè)預(yù)警、預(yù)警響應(yīng)、預(yù)警解除、應(yīng)急處置、保障措施等方面的內(nèi)容。并且針對(duì)各項(xiàng)措施進(jìn)行宣傳教育、培訓(xùn)及演練。
計(jì)算機(jī)信息技術(shù)發(fā)展迅速,網(wǎng)絡(luò)信息安全管理也應(yīng)不斷創(chuàng)新,沿用老的制度并不能滿足需要,及時(shí)調(diào)整和改進(jìn)信息安全標(biāo)準(zhǔn)與制度就非常有必要。嚴(yán)格按照國(guó)家《中華人民共和國(guó)網(wǎng)絡(luò)安全法》的規(guī)定進(jìn)行修改,對(duì)相關(guān)人員要及時(shí)進(jìn)行技術(shù)培訓(xùn),保證企業(yè)、單位的網(wǎng)絡(luò)信息安全。