時間：2023-10-13 09:42:25
序論：在您撰寫信息安全管理要求時，參考他人的優(yōu)秀作品可以開闊視野，小編為您整理的7篇范文，希望這些建議能夠激發(fā)您的創(chuàng)作熱情，引導(dǎo)您走向新的創(chuàng)作高度。
云計算服務(wù)是指將大量用網(wǎng)絡(luò)連接的計算資源統(tǒng)一管理和調(diào)度，構(gòu)成一個計算資源池向用戶按需服務(wù)?；谠朴嬎闶且环N提供信息技術(shù)服務(wù)的模式，積極推進云計算在政府部門的應(yīng)用，獲取和采用以社會化方式提供的云計算服務(wù)，將有利于減少各部門分散重復(fù)建設(shè)，有利于降低信息化成本、提高資源利用率。但云計算還處于不斷發(fā)展階段，技術(shù)架構(gòu)復(fù)雜，采用社會化的云計算服務(wù)，使用者的數(shù)據(jù)和業(yè)務(wù)從自己的數(shù)據(jù)中心轉(zhuǎn)移到云服務(wù)商的平臺中心，大量數(shù)據(jù)集中，使云計算面臨新的安全風險。當政府部門采用云計算服務(wù)，尤其是社會化的云計算服務(wù)時，應(yīng)特別關(guān)注信息安全問題。因此政府部門在采購云計算服務(wù)時，要做好采用云計算服務(wù)的前期分析和規(guī)劃，選擇合適的云服務(wù)商，對云計算服務(wù)進行運行監(jiān)管，考慮退出云計算服務(wù)和更好云服務(wù)商的安全風險，做好在云計算服務(wù)的生命周期采取相應(yīng)的安全技術(shù)和管理措施，保障數(shù)據(jù)和業(yè)務(wù)的安全，安全使用云計算服務(wù)。
1 云計算服務(wù)信息安全管理存在的風險
在傳統(tǒng)模式下，客戶的數(shù)據(jù)和業(yè)務(wù)系統(tǒng)都位于客戶的數(shù)據(jù)中心，在客戶的直接管理和控制下。在云計算環(huán)境里，客戶將自己的數(shù)據(jù)和業(yè)務(wù)系統(tǒng)遷移到云計算平臺上，失去了對這些數(shù)據(jù)和業(yè)務(wù)的直接控制能力。存在諸多潛在的風險。
(1)客戶對數(shù)據(jù)和業(yè)務(wù)系統(tǒng)的控制能力減弱及與云服務(wù)商之間的責任難以界定?？蛻魯?shù)據(jù)以及在后續(xù)運行過程中生成、獲取的數(shù)據(jù)都處于云服務(wù)商的直接控制下，云服務(wù)商具有訪問、利用或操控客戶數(shù)據(jù)的能力，增加了客戶數(shù)據(jù)和業(yè)務(wù)的風險。缺乏數(shù)據(jù)安全的責任主體界定的問題。
(2)可能產(chǎn)生司法管轄及容易產(chǎn)生對云服務(wù)商的過度依賴問題。在云計算環(huán)境里，數(shù)據(jù)的實際存儲位置往往不受客戶控制，客戶的數(shù)據(jù)可能存儲在境外數(shù)據(jù)中心，改變了數(shù)據(jù)和業(yè)務(wù)的司法管轄關(guān)系。由于缺乏統(tǒng)一的標準和接口，不同云計算平臺上的客戶數(shù)據(jù)和業(yè)務(wù)難以相互遷移，導(dǎo)致客戶對云服務(wù)商過度依賴
(3)數(shù)據(jù)保護更加困難，所有權(quán)保障面臨風險。云計算平臺采用虛擬化等技術(shù)實現(xiàn)多客戶共享計算，資源，隨著復(fù)雜性的增加，實施有效的數(shù)據(jù)保護措施更加困難，客戶數(shù)據(jù)被未授權(quán)訪問、篡改、泄露和丟失的風險增大。
2 云計算服務(wù)信息安全管理的要求
采用云計算服務(wù)期間，為了能夠保障云計算服務(wù)的安全，需對客戶和云服務(wù)商在信息安全管理方面提出要求。
2.1 安全責任及安全管理水平不變
信息安全管理責任不應(yīng)隨服務(wù)外包而轉(zhuǎn)移，無論客戶數(shù)據(jù)和業(yè)務(wù)是處于內(nèi)部信息系統(tǒng)還是云服務(wù)商的云計算平臺上，客戶都是信息安全的最終責任人。承載客戶數(shù)據(jù)和業(yè)務(wù)的云計算平臺應(yīng)按照政府信息系統(tǒng)安全管理要求進行管理，為客戶提供云計算服務(wù)的云服務(wù)商應(yīng)遵守政府信息系統(tǒng)安全管理政策及標準。
2.2 資源的所有權(quán)及司法管轄關(guān)系不變
客戶提供給云服務(wù)商的數(shù)據(jù)、設(shè)備等資源，以及云計算平臺上客戶業(yè)務(wù)系統(tǒng)運行過程中收集、產(chǎn)生、存儲的數(shù)據(jù)和文檔等都應(yīng)屬客戶所有，客戶對這些資源的訪問、利用、支配等權(quán)利不受限制。
客戶數(shù)據(jù)和業(yè)務(wù)的司法管轄權(quán)不應(yīng)因采用云計算服務(wù)而改變。
2.3 堅持先審后用原則
云服務(wù)商應(yīng)具備保障客戶數(shù)據(jù)和業(yè)務(wù)系統(tǒng)安全的能力，并通過安全審查。客戶應(yīng)選擇通過審查的云服務(wù)商，并監(jiān)督云服務(wù)商切實履行安全責任，落實安全管理和防護措施。
3 云計算服務(wù)的信息安全技術(shù)能力的要求
云服務(wù)商在提供云計算服務(wù)時，要相應(yīng)具備云計算服務(wù)的信息安全技術(shù)能力要求，以保障云計算環(huán)境中客戶信息和業(yè)務(wù)的安全，具體要求如下。
3.1 系統(tǒng)開發(fā)與供應(yīng)鏈安全及系統(tǒng)與通信保護
云服務(wù)商應(yīng)在開發(fā)云計算平臺時對其提供充分保護，對信息系統(tǒng)、組件和服務(wù)的開發(fā)商提供相應(yīng)要求，為云計算平臺配置足夠的資源，并充分考慮安全需求。云服務(wù)商應(yīng)在云計算平臺的外部邊界和內(nèi)部關(guān)鍵邊界上監(jiān)視、控制和保護網(wǎng)絡(luò)通信，并采用結(jié)構(gòu)化設(shè)計、軟件開發(fā)技術(shù)和軟件工程方法有效保護云計算平臺的安全性。
3.2 訪問控制及配置管理
云服務(wù)商應(yīng)嚴格保護云計算平臺的客戶數(shù)據(jù)，在允許人員、進程、設(shè)備訪問云計算平臺之前，應(yīng)對其進行身份標識及鑒別，并限制其可執(zhí)行的操作和使用的功能。云服務(wù)商應(yīng)對云計算平臺進行配置管理，設(shè)置和實現(xiàn)云計算平臺中各類產(chǎn)品的安全配置參數(shù)。
3.3 維護及應(yīng)急響應(yīng)與災(zāi)備
云服務(wù)商應(yīng)維護好云計算平臺設(shè)施和軟件系統(tǒng)，并對維護所使用的工具、技術(shù)、機制以及維護人員進行有效的控制，且做好相關(guān)記錄。云服務(wù)商應(yīng)為云計算平臺制定應(yīng)急響應(yīng)計劃，并定期演練，確保在緊急情況下重要信息資源的可用性。
3.4 審計及風險評估與持續(xù)監(jiān)控
云服務(wù)商應(yīng)根據(jù)安全需求和客戶要求，制定可審計事件清單，明確審計記錄內(nèi)容，實施審計并妥善保存審計記錄，對審計記錄進行定期分析和審查。云服務(wù)商應(yīng)定期或在威脅環(huán)境發(fā)生變化時，對云計算平臺進行風險評估，確保云計算平臺的安全風險處于可接受水平。云服務(wù)商應(yīng)制定監(jiān)控目標清單，對目標進行持續(xù)安全監(jiān)控，并在發(fā)生異常和非授權(quán)情況時發(fā)出警報。
3.5 安全組織與人員及物理與環(huán)境保護
云服務(wù)商應(yīng)確保能夠接觸客戶信息或業(yè)務(wù)的各類人員上崗時具備履行其安全責任的素質(zhì)和能力，還應(yīng)在授予相關(guān)人員訪問權(quán)限之前對其進行審查并定期復(fù)查。云服務(wù)商應(yīng)確保機房位于中國境內(nèi)、機房選址、設(shè)計、供電、消防、溫濕度控制等符合相關(guān)標準的要求，云服務(wù)商應(yīng)對機房進行監(jiān)控。
4 結(jié)語
本文通過云計算服務(wù)中信息安全管理存在的風險、云計算服務(wù)信息安全管理及技術(shù)能力等方面進行闡述，提出了云計算服務(wù)信息安全管理的具體措施及技術(shù)能力的具體要求，從管理及技術(shù)方面確保云計算服務(wù)的信息安全，保障云計算服務(wù)安全。
（一）連接管理要求
1. 斷開工業(yè)控制系統(tǒng)同公共網(wǎng)絡(luò)之間的所有不必要連接。
2. 對確實需要的連接，系統(tǒng)運營單位要逐一進行登記，采取設(shè)置防火墻、單向隔離等措施加以防護，并定期進行風險評估，不斷完善防范措施。
3. 嚴格控制在工業(yè)控制系統(tǒng)和公共網(wǎng)絡(luò)之間交叉使用移動存儲介質(zhì)以及便攜式計算機。
（二）組網(wǎng)管理要求
1. 工業(yè)控制系統(tǒng)組網(wǎng)時要同步規(guī)劃、同步建設(shè)、同步運行安全防護措施。
2. 采取虛擬專用網(wǎng)絡(luò)（VPN）、線路冗余備份、數(shù)據(jù)加密等措施，加強對關(guān)鍵工業(yè)控制系統(tǒng)遠程通信的保護。
3. 對無線組網(wǎng)采取嚴格的身份認證、安全監(jiān)測等防護措施，防止經(jīng)無線網(wǎng)絡(luò)進行惡意入侵，尤其要防止通過侵入遠程終端單元（RTU）進而控制部分或整個工業(yè)控制系統(tǒng)。
（三）配置管理要求
1. 建立控制服務(wù)器等工業(yè)控制系統(tǒng)關(guān)鍵設(shè)備安全配置和審計制度。
2. 嚴格賬戶管理，根據(jù)工作需要合理分類設(shè)置賬戶權(quán)限。
3. 嚴格口令管理，及時更改產(chǎn)品安裝時的預(yù)設(shè)口令，杜絕弱口令、空口令。
4. 定期對賬戶、口令、端口、服務(wù)等進行檢查，及時清理不必要的用戶和管理員賬戶，停止無用的后臺程序和進程，關(guān)閉無關(guān)的端口和服務(wù)。
（四）設(shè)備選擇與升級管理要求
1. 慎重選擇工業(yè)控制系統(tǒng)設(shè)備，在供貨合同中或以其他方式明確供應(yīng)商應(yīng)承擔的信息安全責任和義務(wù)，確保產(chǎn)品安全可控。
2. 加強對技術(shù)服務(wù)的信息安全管理，在安全得不到保證的情況下禁止采取遠程在線服務(wù)。
3. 密切關(guān)注產(chǎn)品漏洞和補丁，嚴格軟件升級、補丁安裝管理，嚴防病毒、木馬等惡意代碼侵入。關(guān)鍵工業(yè)控制系統(tǒng)軟件升級、補丁安裝前要請專業(yè)技術(shù)機構(gòu)進行安全評估和驗證。
（五）數(shù)據(jù)管理要求
地理、礦產(chǎn)、原材料等國家基礎(chǔ)數(shù)據(jù)以及其他重要敏感數(shù)據(jù)的采集、傳輸、存儲、利用等，要采取訪問權(quán)限控制、數(shù)據(jù)加密、安全審計、災(zāi)難備份等措施加以保護，切實維護個人權(quán)益、企業(yè)利益和國家信息資源安全。
關(guān)鍵詞：環(huán)境安全管理 環(huán)保材料 物資材料 管理
1、引言
環(huán)境安全管理體系本著“安全第一，預(yù)防為主”的精神，我們在房建施工過程中要嚴格按照環(huán)境/安全管理標準要求開展工作，以使目標、指標的實施情況達到較高的水平。本文主要闡述環(huán)境安全管理的目標和指標，并且介紹環(huán)保型材料的應(yīng)用，最后提出，除了應(yīng)用環(huán)保型材料，我們還應(yīng)該加強房建物資材料的管理，以期在新的環(huán)境安全管理體系下，進一步提高企業(yè)的經(jīng)濟效益。
2、環(huán)境安全管理目標
2.1環(huán)境安全方面目標
(1)噪音排放達標。(2)現(xiàn)場無揚塵，現(xiàn)場目測無揚塵。(3)生產(chǎn)及生活污水達標排放，污水經(jīng)過濾有組織排放。生產(chǎn)及生活污水的處理嚴格按審批的施工組織設(shè)計和環(huán)境安全管理方案執(zhí)行，按要求設(shè)置沉淀井，污水無直接排放外界或市政污水管網(wǎng)現(xiàn)象。(4)使用滅火器有效到位，無施工現(xiàn)場火災(zāi)、爆炸發(fā)生。項目部環(huán)保型滅火器配備齊全。加大對施工現(xiàn)場火災(zāi)隱患的糾察力度，項目部任何動用明火都必須經(jīng)過審批，對臨時用電、焊接、宿舍、木工棚等易發(fā)生火災(zāi)的區(qū)域進行重點檢查。(5)無油品、化學品泄露現(xiàn)象。(6)最大限度地節(jié)約水、電能源。(7)項目部對紙張、印刷品的消耗加大控制，對于非重要文件要求反面也要使用。(8)對固體廢棄物的處理嚴格控制，項目部已對固體廢棄物集中處理，并按可回收和不可回收分類處理。
2.2安全管理目標
(1)采取有效措施堅決杜絕重大傷亡事故。(2)保證各項安全防護設(shè)施到位，在各級檢查中合格率達100%，優(yōu)良率達90%以上。(3)項目部及時辦理安全監(jiān)督手續(xù)，確保三次安全監(jiān)督優(yōu)良率達到100%。(4)勞保用品、安全防護設(shè)施用品合格率達100%。(5)安全生產(chǎn)管理達到“兩型、五化”標準，爭創(chuàng)省級文明示范工地。工程無重大安全事故發(fā)生。(6)施工現(xiàn)場安全技術(shù)資料由分公司指定的安全員（安全資料員）負責收集整理。
3、環(huán)保材料的應(yīng)用
環(huán)保建筑材料主要包括：新型墻體材料、新型防水密封材料、新型保溫隔熱材料、裝飾裝修材料和無機非金屬新材料等。制造和使用新型環(huán)保建材可以降低自然資源的消耗、合理開發(fā)和利用工業(yè)廢棄物還有助于改善建筑功能。其特性主要有：(1)滿足建筑物的力學性能、使用功能以及耐久性的要求。(2)對自然環(huán)境具有親和性、符合可持續(xù)發(fā)展的原則。即節(jié)省資源和能源，不產(chǎn)生或不排放污染環(huán)境、破壞生態(tài)的有害物質(zhì)，減輕對地球和生態(tài)系統(tǒng)的負荷，實現(xiàn)非再生性資源的可循環(huán)使用。(3)能夠為人類構(gòu)筑溫馨、舒適、健康、便捷的生存環(huán)境。
目前我國的建筑行業(yè)對于環(huán)保建材的使用率越來越高，用戶對環(huán)保材料的接受程度也越來越高。這與政府的政策支持和推動有關(guān)，同時也與環(huán)保材料自身的優(yōu)越性能和應(yīng)用的廣泛性有著莫大的關(guān)系。
4、加強房建物資材料的管理
4.1 堅持以人為本，打造凝聚力的團隊
之所以要強調(diào)的堅持以人為本的原則來打造凝聚力的團隊，主要是因為我們自古以來就一直信封“事在人為”這個信念。一個企業(yè)要想取得發(fā)展，就要有一定的凝聚力，這就要求堅持以人為本的原則。如果企業(yè)把員工擺在第一的位置上，員工在其中感受到企業(yè)帶來的溫暖，企業(yè)給他們的希望，企業(yè)給他們提供了發(fā)展的空間，這樣才能創(chuàng)建一種融洽的工作環(huán)境，企業(yè)的凝聚力才能得到提高，企業(yè)才有可能得到發(fā)展。同樣，處在建筑工程物資管理相關(guān)部門的領(lǐng)導(dǎo)和員工，才能把心投入到工作中，才能把企業(yè)當成家，把企業(yè)的事當成自己的事，這也是做好物資材料管理工作的前提條件和基本條件。
4.2 在建筑工程物資管理中的運用統(tǒng)計學
我們應(yīng)該將統(tǒng)計學的思維應(yīng)用到日常項目的物資管理過程中，來提高工作的效率。由于僅僅在住宅工程的物資管理中，就有1000多種材料，如果采用傳統(tǒng)的工作模式，不但工作效率會降低，而且也不利于進行成本分析，嚴重制約了企業(yè)今后的發(fā)展。尤其是推廣實施建筑工程量清單，在激烈的市場競爭中，企業(yè)定額的優(yōu)勢顯得尤為突出，因此我們只有做好統(tǒng)計分析工作，才能將準確數(shù)據(jù)提供給定額分析，將極大地推動企業(yè)今后的發(fā)展。
4.3 深入了解房建物資材料
根據(jù)專業(yè)來劃分，一般建筑工程材料設(shè)備種類可分為：建筑部分、給排水部分、強電部分、暖通部分、消防部分、結(jié)構(gòu)部分、弱電部分等幾部分。粗略的統(tǒng)計一下房地產(chǎn)開發(fā)住宅項目，其中涉及材到1000多種材料設(shè)備，作為一名建筑工程物資管理工作者，要想對如此多的材料設(shè)備全部掌握，這并不是一件容易的事，特別是要了解材料的使用，材料的性能等專業(yè)方面，達到全面的了解就更不容易了。根據(jù)物資管理工作中的現(xiàn)實性和物資涉及專業(yè)的特點，我們要做到科學合理分工，管理人員各負其職，認真精細的對待建筑工程物資管理工作，這樣，才能夠使物資管理人員更好地去了解和掌握物資材料，為做好自己的本職工作打下良好的基礎(chǔ)。
5、結(jié)語
通過對我們環(huán)境安全管理體系目標分析闡述，介紹了在這個提前下的環(huán)保型材料的應(yīng)用，房建物資材料管理的加強。最后，我們完全堅信，在不遠的將來，隨著環(huán)保建材的大力推廣，物資材料管理的加強，實現(xiàn)建筑可持續(xù)發(fā)展的目標將會很快實現(xiàn)，將會進一步提高企業(yè)的經(jīng)濟效益。
參考文獻
[1] 張載松.環(huán)保型建筑裝飾材料淺談[J].商場現(xiàn)代化,2010(4):2．
[2] 康曉通.建筑裝飾環(huán)保材料發(fā)展與使用[J].科技與生活,2010(11):195-196．
隨著電子信息技術(shù)的進步，形成我國目前的信息時代全面大發(fā)展，網(wǎng)絡(luò)技術(shù)的進步更進一步的推動電子信息技術(shù)的發(fā)展，但是信息時代下的電子信息系統(tǒng)面臨較大的安全威脅。例如：黑客、電腦病毒等其他具有惡意性攻擊的電子信息管理不良現(xiàn)象，對于電子信息的安全管理具有嚴重的威脅，會直接的造成經(jīng)濟損失，對使用電子信息安全管理的企業(yè)帶來嚴重的影響。
【關(guān)鍵詞】信息時代 電子信息 安全管理 途徑 分析
社會科學技術(shù)的全面發(fā)展主要的表現(xiàn)就是網(wǎng)絡(luò)信息時代的到來，網(wǎng)絡(luò)電子信息技術(shù)在給人們?nèi)粘５纳罟ぷ魈峁┓奖愕臅r候，已經(jīng)逐漸的滲透到了國家經(jīng)濟發(fā)展建設(shè)和人民日常生活的方方面面。所以網(wǎng)絡(luò)電子信息安全管理既是為了提升網(wǎng)絡(luò)技術(shù)的高效利用價值，又是為了保障國民的日常生活秩序和經(jīng)濟發(fā)展建設(shè)不受到其影響，進而穩(wěn)定持續(xù)的發(fā)展社會經(jīng)濟。
1 分析信息時代背景下的電子信息安全管理的重要性
1.1 能夠全面的穩(wěn)定網(wǎng)絡(luò)秩序
隨著當前社會經(jīng)濟的發(fā)展繁榮程度不斷加深，網(wǎng)絡(luò)時代全面到來，網(wǎng)絡(luò)信息時代形成的局面是人手一臺電腦、或者是筆記本電腦，上網(wǎng)方便、聯(lián)系交流也變得密切，因此人們愿意將更多的信息在網(wǎng)上進行展示和溝通，電子信息使用的面積擴大，所以網(wǎng)絡(luò)的脆弱性也隨之擴大，網(wǎng)絡(luò)黑客、病毒成為威脅電子信息安全管理的主要威脅。
要尊重當前的信息時代背景下的電子信息安全管理，才能夠全面的穩(wěn)定網(wǎng)絡(luò)秩序的正常有效性，從而不斷地進行網(wǎng)絡(luò)和電子信息技術(shù)安全管理能力的更新，為新時代的電子信息安全管理提供更多的實用價值。網(wǎng)絡(luò)秩序也只有在電子信息安全管理的情況下才能真正的提升整個電子信息安全管理的價值。
1.2 有效地保證社會經(jīng)濟的穩(wěn)定性發(fā)展和建設(shè)
電子信息安全管理是為了適應(yīng)當前的社會經(jīng)濟發(fā)展的要求而進行開展的，因為電子信息安全管理能夠提升各個生產(chǎn)經(jīng)營組織個體的信任度，并及時的進行經(jīng)濟投資，促使電子信息安全管理被有效地落實和實踐。目前我國的現(xiàn)代化建設(shè)進程已經(jīng)邁入了正軌，各個經(jīng)濟發(fā)展個體只有借助電子信息技術(shù)的安全管理原則，將自己公司或者組織內(nèi)部的資料進行集中分配和處理，能夠提高企業(yè)的日常工作效率，而且促使公司內(nèi)部的資源和結(jié)構(gòu)更加的具有優(yōu)良性和全面性，所以在電子信息安全管理的要求下，才會多的更多的經(jīng)濟個體的信任，并且提升整個電子信息系統(tǒng)安全管理的開展意義。
社會總體的經(jīng)濟進步和發(fā)展主要是依靠當前社會各個階層的經(jīng)濟發(fā)展主體不斷的進行生產(chǎn)革新以及管理創(chuàng)新，才推動了社會的總體經(jīng)濟進步。所以電子信息安全管理的開展實踐和落實中，企業(yè)才會加大對于電子信息安全管理的認識，并不斷的提升企業(yè)內(nèi)部對于電子信息安全管理的實際操作能力，從而電子信息安全管理才能穩(wěn)定社會的經(jīng)濟全面的發(fā)展和建設(shè)，全面的保障各個企業(yè)的日常工作運行和發(fā)展。
1.3 提升國民對電子信息安全管理的認識
社會大眾對位網(wǎng)絡(luò)資源服務(wù)的主要對象，對于電子信息安全管理的開展具有全面的推動作用。大眾要增強對于電子信息安全管理的認識，才能真正的提升國民素質(zhì)，對于網(wǎng)絡(luò)中的不良現(xiàn)象也能有效地抵制。
所以大眾人民在日常運用網(wǎng)絡(luò)電子信息資源的時候，要注重對于本身電腦的保護，進行查毒、殺毒措施的落實，將威脅電子信息安全管理的潛在隱患進行及時的排除，從而進一步將電子信息安全管理落實起來，進而提升過敏對于電子信息安全管理的認識，真正的保護好電子信息。
2 信息時代背景下的電子信息安全管理的主要方法
如圖1所示：開展信息時代下的電子信息安全管理方法。
2.1 樹立電子信息安全管理的思想意識
電子信息的安全管理不光是為了維護各個經(jīng)濟個體的發(fā)展，更重要的是電子信息技術(shù)已經(jīng)被推廣到了社會生活的各個方面，從高校、到政府再到企業(yè)、組織等各個階層，已經(jīng)得出電子信息的高效性和及時性。所以在電子信息安全管理的要求下要開展對于各個階層和方面的安全管理制度落實，就需要開展對于電子信息安全管理重要性的認識，樹立電子信息安全管理的有效性和科學性。
實施電子信息安全管理的思想意識，才是制定各個相關(guān)的電子信息安全管理措施和方法的基礎(chǔ)，才能將電子信息安全管理的要求貫徹執(zhí)行，并落實在日常的經(jīng)濟運行和生活工作當中。高校、政府、企業(yè)無疑是在網(wǎng)絡(luò)不穩(wěn)定情況下、或者受到信息安全威脅較大情況下，會受到較為嚴重的經(jīng)濟破壞和損失，所以從意識中樹立信息安全管理的重要性，進而給信息安全管理的全面開展奠定基礎(chǔ)。
2.2 實施企業(yè)內(nèi)部的紙質(zhì)檔案管理和電子信息安全管理相互結(jié)合
企業(yè)的內(nèi)部資料較為豐富，因此為了提升企業(yè)內(nèi)部的檔案管理有效性，要結(jié)合電子信息安全管理的要求，開展建設(shè)電子檔案。電子檔案記錄方式多樣變化性大，并且具有非直讀性的優(yōu)點，電子檔案對于元數(shù)據(jù)和背景信息具有很強的依賴性，也是實施企業(yè)內(nèi)部的紙質(zhì)檔案管理的原因，因為紙質(zhì)檔案能夠保存全部信息的保留痕跡，對電子檔案的構(gòu)建能夠提供更加具有針對性的數(shù)據(jù)支持。
電子檔案雖然減輕了檔案之至管理人員的勞動強度提高了工作效率，但是電子檔案更加的容易受到網(wǎng)絡(luò)不良情況的影響，導(dǎo)致數(shù)據(jù)庫資源的流失，最終還是要靠紙質(zhì)的檔案進行對照和修復(fù)。電子檔案增加的企業(yè)信息的風險性，必須要建立紙質(zhì)的檔案管理模式，進行對電子檔案的有效性補充，全面的提升電子信息安全管理的有效性。在平時的企業(yè)或者黨政內(nèi)部機關(guān)的檔案數(shù)據(jù)輸入中要注意對檔案管理的加密，防止黑客的入侵，導(dǎo)致企業(yè)或者機關(guān)的內(nèi)部資源外泄，引起更多的不良現(xiàn)象產(chǎn)生。
2.3 建立企業(yè)專門的電子信息安全管理部門
依照圖2方式開展對于信息的保護：
因為企業(yè)的網(wǎng)絡(luò)被用來和外界溝通的次數(shù)不斷的增多，而且企業(yè)的電子信息安全管理所面臨的具體問題較多，因此建立專門的電子信息安全管理部門，才能針對網(wǎng)絡(luò)信息狀況進行全面的維護和檢查，進而提高電子信息安全管理的實際利用價值，也能提高企業(yè)或者公司的實際工作效率。
在更多的信息安全管理中能及時的制定相對應(yīng)的企業(yè)內(nèi)部的電子信息管理方針和政策，進而將更多的電子信息安全管理有效方式進行落實。所以建立企業(yè)專門的電子信息安全管理部門，要完善企業(yè)內(nèi)部的體制建設(shè)和管理制度，嚴格的控制電子信息的流動方向，并設(shè)置計算機的專門管理要求，設(shè)置電子系統(tǒng)的管理操作代碼和管理規(guī)范，并設(shè)置權(quán)限制度，確保電子信息安全管理部門能夠提高其工作效率，維護企業(yè)的發(fā)展生產(chǎn)。
2.4 提升電子信息安全管理人員的自身素質(zhì)
因為電子信息安全管理的本身具有較多的技術(shù)要求和理論要求，各個層面上的電子信息安全管理人員一定要及時的針對網(wǎng)絡(luò)問題作出全面的反應(yīng)，從而保障整個企業(yè)的經(jīng)濟運行更加的具有高效性和準確性。
而且科技是不斷地進步的，如果電子信息安全管理人員的自身素質(zhì)不能隨著科技的發(fā)展而進行及時的提升，那么其早晚會被社會所淘汰，因此創(chuàng)建信息安全管理還要加強對管理人員的二次培訓(xùn)，擴充其專業(yè)知識，增添更多的實際數(shù)據(jù)進行對電子信息安全管理的有效性和全面性。而且電子信息安全管理的各項其他管理制度和管理規(guī)范，以及有效性的電子信息技術(shù)操作還是依靠電子信息安全管理人員的自身素質(zhì)和能力進行示范，并進行員工培訓(xùn)，所以整個的企業(yè)運行在電子信息安全管理的專業(yè)人員管控下，才能高效發(fā)展。
2.5 制定法律制度對惡意破壞電子信息安全管理的不法分子進行制裁
當前的信息時代背景下，給網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性提供了較多的威脅，而且在當前的信息時代下，網(wǎng)絡(luò)成為不法分子制造事端和危害社會公共安全的主要工具。因此信息時代下的電子信息安全管理才需要更多直接有效地法律制度進行電子信息的安全管理，對故意進行電子信息技術(shù)的不法人員要進行嚴厲的制裁，確保社會穩(wěn)定、網(wǎng)絡(luò)清明、經(jīng)濟發(fā)展有效。
3 信息時代背景下的電子信息安全管理的意義
3.1 提升網(wǎng)絡(luò)信息的可利用價值
網(wǎng)絡(luò)是帶給人們生活享受和工作學習方便的有效工具，因此在網(wǎng)絡(luò)信息的可利用價值中一定要做好電子信息的安全管理，增添網(wǎng)絡(luò)信息的可靠性和實用性，維護網(wǎng)絡(luò)工程的發(fā)展建設(shè)。
3.2 促進更多現(xiàn)代化的科技不斷研發(fā)利用
電子信息的安全管理給各個經(jīng)濟發(fā)展企業(yè)提出更多的實際性要求，注重對于自身信息的管理提升網(wǎng)絡(luò)的實用性。更給青少年對于網(wǎng)絡(luò)技術(shù)的利用提供更多的基礎(chǔ)保障，所以在現(xiàn)代化的發(fā)展中網(wǎng)絡(luò)電子信息安全管理的情況下才能促進更多的現(xiàn)代化科技的開發(fā)和投入運行使用，逐漸以更多的形式體現(xiàn)對于網(wǎng)絡(luò)的有效利用，從而推動社會現(xiàn)代化的文明建設(shè)不斷進步。
4 結(jié)語
實施信息時代下的電子信息安全管理，能夠針對性的重視電子信息安全管理的重要性，并針對安全管理的要求開展各個企業(yè)內(nèi)部的信息管理調(diào)整，為達到企業(yè)的經(jīng)濟效益最大化提供了有效地保障，為社會的現(xiàn)代化發(fā)展打好了基礎(chǔ)。
參考文獻
[1]任成偉.淺談信息時代背景下的電子信息安全管理[J].電子制作，2013（04）.
[2]劉力源.淺談計算機信息安全管理措施[J].計算機光盤軟件與應(yīng)用，2013（05）.
[3]韋懿霖.我國新時代背景下的網(wǎng)絡(luò)信息安全分析[J].信息與電腦（理論版），2010（12）.
[4]丁道勤.論信息通信法的體系架構(gòu)[J].經(jīng)濟法論叢，2013（02）.
作者簡介
顧建龍（1979-），男，江蘇無錫人。大學本科學歷?，F(xiàn)為江蘇藍深遠望系統(tǒng)集成有限公司工程師（中級），從事計算機信息化建設(shè)工作。
國家、省市已經(jīng)頒布各種法律法規(guī)，各大單位也根據(jù)自己的具體情況，建立了自己的規(guī)章制度，維護信息安全已經(jīng)有法可依。但是信息安全管理工作涉及的知識面非常廣，需要了解國家信息安全管理法規(guī)，需要學習信息技術(shù)一般理論，需要知道信息安全漏洞知識，需要明白信息安全禁令范疇。為提高學習效率和質(zhì)量，全面掌握信息安全理論和方法，按照信息安全管理知識體系，建設(shè)信息安全管理教學系統(tǒng)，提供學習信息安全管理的教學條件，從而為各方面人員學習和執(zhí)行各種規(guī)章制度提供依據(jù)。相比其他管理工作，信息安全管理工作需要比較多的理工專業(yè)基礎(chǔ)和比較高的電腦技術(shù)要求，在實際的信息安全管理工作中，需要靈活的信息安全管理處置能力，更多的是判斷信息安全問題、識別信息安全陷阱、規(guī)范信息安全管理。由于知識背景和工作性質(zhì)特點，管理干部需要花費更多的時間和精力學習信息安全管理知識和技術(shù)，才能具備基本的信息安全防范技能。為幫助他們更好地獨立處置信息安全管理問題，掌握發(fā)現(xiàn)問題解決問題技能，依據(jù)現(xiàn)代教育理念和方法，不僅需要提供深入淺出、知識完備的知識體系學習訓(xùn)練系統(tǒng)，而且需要信息安全管理能力訓(xùn)練系統(tǒng)。
二、信息安全管理培訓(xùn)思路
為滿足信息安全管理工作在人員培訓(xùn)方面的需要，需要依托各級培訓(xùn)學校，按照國家和省市地方的制度法規(guī)，借助現(xiàn)代教育思想，借助現(xiàn)代教育技術(shù)，明確符合實際需要的功能定位，建設(shè)信息安全管理復(fù)合應(yīng)用型人才培訓(xùn)體系，實現(xiàn)信息安全管理工作對培訓(xùn)教育、終身教育的培訓(xùn)要求。
1.培訓(xùn)依據(jù)
（1）依據(jù)各種信息安全管理制度法規(guī)。信息安全人員在履行工作職責的時候，必須按照各種信息安全管理法規(guī)、制度和要求實施，制訂人才培養(yǎng)方案和教學計劃必須依據(jù)國家、省市和本部門的信息安全管理的相關(guān)規(guī)定，這樣的教學內(nèi)容才能保證人才培養(yǎng)的針對性和實用性，保證管理干部履行信息安全管理職責的有效性。涉及信息安全制度法規(guī)的相關(guān)文件很多，有的是專門為信息安全制訂的，有的制度和法規(guī)散落在各個業(yè)務(wù)管理制度中。在建設(shè)信息安全管理知識體系時，必須將業(yè)務(wù)部門的相關(guān)規(guī)定融入知識體系中，使得管理干部在處理具體業(yè)務(wù)中的信息安全管理工作具有針對性和有效性。
（2）符合培訓(xùn)教育特點規(guī)律。信息安全管理技能是從事管理工作人員的基本技能，屬于崗位專業(yè)培訓(xùn)或?qū)I(yè)技能培訓(xùn)，屬于培訓(xùn)教育培訓(xùn)。受訓(xùn)人員專業(yè)背景不同，理論基礎(chǔ)不同，學習能力不同，必須避免材、統(tǒng)一授課、統(tǒng)一訓(xùn)練、和統(tǒng)一考核的傳統(tǒng)教學模式，采取因人而異、因材施教的有針對性的教學方式，強調(diào)個性化學習，將不同層次受訓(xùn)者的信息安全管理能力達到信息安全管理工作所需要的水平上來。
（3）遵循現(xiàn)代教育思想。在實施教育訓(xùn)練過程中，現(xiàn)代教育思想要求采取“學為主體、教為主導(dǎo)”的教學理念，學員能夠方便地獲得完整的知識體系和解決問題的技能和方法，自主學習，開放學習，自主理解、掌握知識和技能。為實現(xiàn)教學目的，需要分析信息安全管理技能特點，需要分析管理干部學習動力，結(jié)合教學目標，設(shè)計學員學習和訓(xùn)練的教育訓(xùn)練環(huán)境，提供完整的知識體系、豐富的教學資源、模擬的問題情況、交互的學習平臺和方便的使用途徑，提供與培訓(xùn)教育特點規(guī)律和技能訓(xùn)練要求相適應(yīng)的培訓(xùn)條件。
2.信息安全管理培訓(xùn)目標
按照信息安全管理工作的實際情況，培養(yǎng)信息安全管理工作中管理、業(yè)務(wù)和技術(shù)三支人才隊伍，突出業(yè)務(wù)和管理人才需要，兼顧信息安全技術(shù)人員的人才培養(yǎng)，以現(xiàn)代教育思想為指導(dǎo)，以信息技術(shù)為核心支持技術(shù)，建設(shè)滿足信息安全人才培養(yǎng)的現(xiàn)代培訓(xùn)條件。信息安全管理培訓(xùn)以管理干部為培訓(xùn)對象，以信息安全管理工作為培訓(xùn)內(nèi)容，區(qū)分信息安全管理人員、業(yè)務(wù)干部和信息技術(shù)專門人員等不同層次，跟蹤信息安全管理形勢，實行階段反復(fù)輪訓(xùn)，以適應(yīng)信息安全管理不斷發(fā)展的需要，確保信息安全管理工作的正常開展。
三、信息安全管理培訓(xùn)環(huán)境構(gòu)建
為適應(yīng)信息安全管理培訓(xùn)需要，適應(yīng)管理干部培訓(xùn)教育需要，必須構(gòu)建遵循信息安全管理規(guī)定、符合現(xiàn)代教育思想、依托信息技術(shù)手段、瞄準復(fù)合型適用人才培養(yǎng)的教育環(huán)境。信息安全管理培訓(xùn)條件涉及面很廣，包括組織機構(gòu)、舍堂館所、師資隊伍、后勤保障等等，這里我們更關(guān)心符合培訓(xùn)思路的培訓(xùn)模式和教學支持。從知識體系、學習途徑、訓(xùn)練場所和訓(xùn)練系統(tǒng)多方面著手，構(gòu)建信息安全管理訓(xùn)練體系，構(gòu)建管理人員信息安全人才培養(yǎng)條件。依據(jù)教育信息化研究成果和培訓(xùn)教育教學特點，需要建立完整的信息安全管理知識體系，建立開放式、自主式教育網(wǎng)絡(luò)平臺，建立強時效性的教學資源體系，建立信息安全管理知識測試系統(tǒng)，建立信息安全管理能力訓(xùn)練系統(tǒng)，等等。
1.構(gòu)建信息安全管理知識體系
培訓(xùn)教育的一個特點就是受訓(xùn)對象知識背景和技能掌握程度千差萬別，必須首先建立完整的知識體系，以滿足不同基礎(chǔ)、不同需求受訓(xùn)者對知識掌握和能力訓(xùn)練的要求。知識體系必須建立覆蓋學科知識和管理手段的所有內(nèi)容，包括理論體系和教學資源兩部分，其中理論體系包括基礎(chǔ)知識、安全理論、規(guī)范制度、管理方法、歷史沿革、防范手段和操作方法，教學資源包括現(xiàn)狀分析、經(jīng)典案例、技術(shù)講解、訓(xùn)練題庫和數(shù)據(jù)模型，適應(yīng)和滿足每個受訓(xùn)對象的需求。為滿足個性化服務(wù)需要，可以按照知識點建設(shè)模塊化框架結(jié)構(gòu)，設(shè)計具備菜單選擇功能的專家系統(tǒng)，允許受訓(xùn)者建立適合自己的個性化教學計劃和實施方案，確保受訓(xùn)者完成培訓(xùn)任務(wù)后勝任安全管理的崗位需要?？梢越⒅悄芙虒W計劃生成系統(tǒng)，系統(tǒng)對每位受訓(xùn)者進行知識和技能測試，按照教學目標，根據(jù)測試結(jié)果，將該學員沒有掌握或掌握不夠的知識內(nèi)容和技能形成列表，從知識體系中搜尋相關(guān)知識和技能的概念、理論、技術(shù)和操作技能，形成該受訓(xùn)者個性化的教學計劃。隨著信息技術(shù)的發(fā)展和信息安全管理需求的變化，信息安全管理知識體系應(yīng)該是動態(tài)更新的，剔除修改陳舊的，充實替換實用的。
2.搭建開放、共享和交流的網(wǎng)絡(luò)平臺
網(wǎng)絡(luò)平臺是信息資源共享的基礎(chǔ)，是交流互動的基礎(chǔ)。按照學科專業(yè)建設(shè)與管理規(guī)范建設(shè)知識體系，以數(shù)字化形式在互聯(lián)網(wǎng)，實現(xiàn)信息安全管理教育資源共享。作為資源共享平臺的網(wǎng)絡(luò)平臺，不僅為建設(shè)者資源共享提供平臺，而且可以為學習者提供資源上傳服務(wù)，成為學習者之間相互交流資源的共享平臺，更為信息資源積累提供了很好的機制和存儲條件。網(wǎng)絡(luò)具有兩個特點，一是允許網(wǎng)絡(luò)用戶365天24小時使用，可以提供受訓(xùn)者隨時學習和訓(xùn)練，二是允許網(wǎng)絡(luò)用戶在任何有信息覆蓋的地方登錄，可以提供受訓(xùn)者隨地學習和訓(xùn)練，這兩個特點打破了傳統(tǒng)教學時空的限制，為學員自主學習、教師開放教學、師生互動交流提供了可能，也為實施現(xiàn)代教育思想提供了條件。
3.建立虛擬講堂
優(yōu)秀教師的講授可以將學習效果演繹得趣味精彩，可以將學習內(nèi)容組織得明白易懂，可以將現(xiàn)實運用解析得透徹自然。為更多學員獲得完美的教學體驗，為積累并共享優(yōu)秀教學資源，為學員快捷準確全面理解知識運用知識提供幫助，記錄、整理并優(yōu)秀教師或?qū)＜沂谡n錄像，供更多受訓(xùn)者學習參考。教學錄像在網(wǎng)上成為虛擬講堂，成為不同專業(yè)不同時期受訓(xùn)者良好的教學資源，目前全球風行的慕課，可以成為這種培訓(xùn)目的的教學模式，成本低，效益好。因為技術(shù)層面的因素，信息安全管理知識體系在理論基礎(chǔ)和原理解釋有大量不易理解的知識點和疑難問題，學習時需要佐證的理論和嚴謹?shù)倪壿嫞枰獋魇谡攮h(huán)環(huán)相扣的謹密推演，因此針對重要知識點和疑難雜診的講授片段是受訓(xùn)者自主式學習時需要的重要教學參考資料。各個大學基本都建設(shè)了網(wǎng)絡(luò)課堂，為虛擬講堂建設(shè)提供了很好的技術(shù)平臺。依據(jù)此平臺，建設(shè)信息安全管理和教學資源和網(wǎng)絡(luò)課程，可以構(gòu)筑完整的知識體系，為培訓(xùn)教育自主式學習提供了很好的學習資源。
4.建設(shè)信息安全管理實驗室
培訓(xùn)教育能力訓(xùn)練是教學環(huán)節(jié)中的主要部分，驗證理論、觀摩操作方法和訓(xùn)練技能需要包括場所、設(shè)備和軟件等實驗條件，實驗室是完成實驗任務(wù)和檢驗方法效果必須具備的教學條件。理論、方法和技能的實驗和訓(xùn)練是信息安全管理培訓(xùn)需要完成的教學環(huán)節(jié)，這些需要信息安全專業(yè)實驗室的支持。信息技術(shù)具有可設(shè)計、可復(fù)制、可重用的特點，使得基于信息技術(shù)的教育訓(xùn)練條件具備降低訓(xùn)練費用、提高學員學習自主性、提供學員反復(fù)學習等長處，結(jié)合音頻處理技術(shù)、視頻處理技術(shù)、三維動畫技術(shù)，可以為學員學習提供強烈逼真的感官刺激、美輪美奐的藝術(shù)表現(xiàn)和自主操控的虛幻體驗。從訓(xùn)練目的而言，實驗室可以分為虛擬實驗室和能力訓(xùn)練場兩部分。
（1）虛擬實驗室。信息安全管理涉及大量技術(shù)手段，信息安全技術(shù)攻擊和防范具有不可見、不易理解的特點，需要顯而易見、通俗易懂的形象展示。虛擬實驗室是依托信息技術(shù)按照實驗室運行規(guī)律、要求和任務(wù)，以網(wǎng)頁形式在計算機網(wǎng)絡(luò)上建立的可以模擬實驗室運行的軟件系統(tǒng)。虛擬實驗室內(nèi)設(shè)信息安全管理所需要的各種理論、方法和技能引擎，可以多維形象地反復(fù)演示信息安全管理的理論、方法和技能，可以允許受訓(xùn)者以第一人稱介入并依據(jù)受訓(xùn)者干預(yù)情況展示相應(yīng)信息安全分析結(jié)果，虛擬實驗室可以記錄并考核受訓(xùn)者實驗過程和成績。
(一)基層央行的信息安全工作的內(nèi)容
央行作為國家政府和大眾認可的組織機構(gòu)有著其他任何銀行不具有的功能，央行調(diào)控其他社會上各個銀行的借貸比例，調(diào)控市場上的資金數(shù)量，而且具有發(fā)行資金貨幣的功能，為保證其他銀行的正常運營和管理，所有銀行都需要向中央銀行定期繳納存款保證金，在其他各個銀行發(fā)生資金危機時候可以向央行借貸資金?；鶎友胄惺茄胄性诟鱾€地方的分支機構(gòu)，具有執(zhí)行和監(jiān)管央行工作實施情況的基本功能。
(二)基層央行的信息安全管理工作開展的意義
在日常的生活和工作過程中，并不是人人都是理財管理專家，社會大眾對于勞動得到的財富的管理和控制遠遠不夠，在這樣的情況下銀行就成為人們儲存各種財富資金的主要地方。大眾把自己的資金存入銀行，銀行擁有這些資金可以用于社會生產(chǎn)制造，為大眾和社會發(fā)展創(chuàng)造收益，銀行定期向大眾返還利息，因此，銀行的信息安全管理工作也是大眾最關(guān)心的問題?；鶎友胄凶鳛樾畔踩芾淼幕鶎又С终?，信息安全管理工作的效率決定了社會大眾的財產(chǎn)安全，同時也決定了社會財務(wù)的安全，這對于社會發(fā)展和社會財務(wù)的管理有著重要的意義，尤其是社會財富的安全，基層央行必須要保證信息的安全，銀行的工作人員要遵守自己的職業(yè)規(guī)定和職業(yè)道德，不泄露他人的銀行信息和資金信息。做好信息安全工作對于維持社會穩(wěn)定，保證社會財富的安全性，提高社會管理職能和效率都有非常重要的實際價值和意義。
二、基層央行信息安全管理工作存在的問題
基層央行的信息安全管理工作的效率和成果一直是社會和政府關(guān)注的重點，也是大眾最關(guān)注的銀行管理問題。盡管隨著科學技術(shù)的發(fā)展和進步，基層央行的信息安全管理的技術(shù)和方法都已經(jīng)得到了相當大的改善，但是不可否認的是，在這個過程中基層央行的信息安全管理工作仍然還存在著很多的問題，這些問題的存在給基層央行的信息安全管理帶來了一定的影響，同時也給大眾的資金、財產(chǎn)安全帶來了威脅，以下主要針對基層央行信息安全管理存在的問題展開詳細的分析和研究。
(一)基層央行信息安全管理工作人員的信息安全管理意識有待提高
基層央行的信息安全管理的工作人員是保證基層央行所有信息安全最直接的工作人員，所有的信息安全管理工作都必須要由他們來掌控，但是結(jié)合當下的實際基層央行的信息安全管理工作現(xiàn)狀可以看出，基層央行的信息安全管理工作人員在銀行信息管理和信息安全方面沒有認真端正自己的思想，管理意識不夠強，在實際的工作中并沒有采取應(yīng)有的嚴謹工作態(tài)度，實際上這主要是由于銀行的管理疏忽造成的。如果銀行能夠加強對這些信息安全管理工作人員的監(jiān)管力度，提升他們的工作能力和個人素質(zhì)，這樣的問題就可以避免，但是如果基層央行在管理過程中意識不到這個問題的嚴重性，這些信息安全管理的工作人員就很有可能會由于自身的原因?qū)е裸y行的安全信息泄露，給銀行和銀行客戶的安全造成嚴重的后果。
(二)基層央行的信息安全管理配備的科學技術(shù)人員不夠科學、合理
實際上基層央行的信息安全管理需要的不僅僅是人工操作，更需要的是科學技術(shù)人員的配合，因為在實際的基層央行信息安全管理過程中需要用到很多的電子設(shè)備，大多數(shù)銀行以及客戶信息都需要通過這些設(shè)備智能化地存儲和記憶，因此這些設(shè)備的研發(fā)和操作人員就是整個基層央行信息安全管理工作的核心，這些技術(shù)人員的分配以及工作效率都會影響到實際的基層央行信息安全管理工作的開展效率。從目前的基層央行信息安全管理工作現(xiàn)狀可以看出，在實際的安全管理過程中存在的兩個比較嚴重的問題:一是基層央行這樣的科學技術(shù)人員非常欠缺，在某種程度上影響了基層央行的信息安全管理工作的順利開展;二是基層央行的信息安全管理的方法和技術(shù)不到位，導(dǎo)致了在實際的安全管理操作過程中經(jīng)常會出現(xiàn)失誤，給基層央行的信息安全管理工作帶來了非常大的影響。
(三)基層央行的信息安全管理制度
不完善管理制度是管理工作開展的基本條件，同時也是央行信息安全管理工作開展的必備條件。在實際的央行管理過程中，嚴格的管理制度是保障基層央行信息安全管理工作正常開展的根本。但是從目前的發(fā)展現(xiàn)狀可以清楚地看出，基層央行的信息安全管理制度還不夠完善，這在根本上影響了基層央行的信息安全管理工作的開展。從基本的制度設(shè)置和實施方面來說，造成這一問題的主要原因:一是基層央行的管理工作和管理意識不夠達標，最終影響了制度的制定和實施，從而也影響了基層央行的信息安全管理工作的開展;二是制度制定者對于基層央行的信息安全管理工作的內(nèi)容以及工作的重要性沒有一個科學合理的認識，最終影響了基層央行的安全管理和信息管理。因此制度的完善和執(zhí)行情況必須要得到相關(guān)部門的重視，只有這樣才能使得基層央行的信息安全管理工作效率有所保證。
(四)基層央行的信息安全管理系統(tǒng)應(yīng)急措施不完善
基層央行的信息安全管理應(yīng)急系統(tǒng)主要是為了保證在發(fā)生突發(fā)的央行安全信息泄露或者重大信息安全問題時，及時對這些問題進行處理，挽救過失，并將對社會和大眾的影響和損失降到最低的一個系統(tǒng)?？梢哉f，應(yīng)急系統(tǒng)是保證央行信息安全管理的最重要系統(tǒng)，但是結(jié)合當下的實際情況看，基層央行信息安全管理系統(tǒng)的應(yīng)急措施并不能滿足實際的需求，而且還有可能會在關(guān)鍵時刻失去原有的功能和作用。因此在實際的應(yīng)用和發(fā)展過程中，必須要著重提升其功能和使用效率，使之能夠更好地為央行的信息安全管理工作服務(wù)，更好地為保證社會安全和大眾資金安全服務(wù)。
(五)對基層央行的信息安全管理的監(jiān)管不到位
基層央行作為社會和大眾財富的集中地，社會和大眾應(yīng)對其工作具有較強的監(jiān)管能力，但是在實際的應(yīng)用過程中，社會大眾并沒有行使其基本的權(quán)力，沒有對基層央行的工作，尤其是基層央行的信息安全管理工作進行監(jiān)管。社會相關(guān)部門盡管對基層央行的工作進行了監(jiān)管和控制，但是在監(jiān)管的過程中并沒有按照實際的監(jiān)管要求對這些基層央行的管理工作內(nèi)容和執(zhí)行情況進行監(jiān)管，并且過于注重形式，沒有實際的工作。因此對基層央行信息安全的管理應(yīng)是基層央行在未來的工作中必須要解決和完善的地方。
三、提升基層銀行信息安全管理工作效率的方法和措施
通過以上對基層央行信息安全管理過程中存在的問題的分析和討論可以看出，基層央行信息安全管理工作確實存在很多問題，解決這些問題不僅是社會發(fā)展的需求，同時也是大眾對于其財產(chǎn)安全管理的需求。以下主要針對提升基層央行的信息安全管理效率的方法和措施展開詳細的分析和研究。
(一)提升基層央行信息安全管理工作人員的安全管理意識
提升基層央行信息安全管理工作人員的安全管理意識需要央行提高自己的管理意識、危機意識和安全意識?；鶎友胄械墓芾碚咝枰趯嶋H管理工作中做到:嚴格要求基層央行的信息安全管理工作者，使得他們在實際的工作過程中嚴格要求自己，嚴格按照工作要求和工作制度標準開展工作，這樣就可以有效避免由于工作人員的操作失誤給整個基層央行的信息安全管理工作帶來影響;另外就是基層央行在對信息安全管理工作者進行工作考核時必須要按照嚴格的要求，將其對信息安全管理工作的態(tài)度以及工作狀況加入到實際的考核中去，這樣不僅可以激勵員工更加積極地對待工作，而且也可以提升工作效率;最重要的就是基層央行在招聘這些信息安全管理工作人員時，應(yīng)該要提升對這些人員的要求和資格審查，這是從根本上提升基層央行信息安全管理工作安全性和工作效率的最佳措施。總的來說，提升基層央行信息安全管理工作人員的安全管理意識是基層央行在管理過程中的基本需求，同時也是最重要的管理目標之一。
(二)提升基層央行信息安全管理的科學技術(shù)人員配備的科學化和合理化
基層央行信息安全管理的科技人員配備的合理化和科學化是保證銀行的各項科學技術(shù)工作更好地發(fā)展和完善的基礎(chǔ)。最基本的條件之一就是必須要保證這些科學技術(shù)人員的配備能夠滿足實際的信息安全管理需要，保證當信息安全管理工作人員需要這些技術(shù)人員的配合和幫助時，技術(shù)人員能夠以最快的速度達到，對存在的問題進行處理和解決，這是對基層央行技術(shù)人員配備的基本要求。
(三)完善基層央行的信息安全管理制度、提升管理制度的執(zhí)行效率
完善基層央行信息安全管理制度要求基層央行在制度制定過程中，按照實際的信息安全管理需求設(shè)定相關(guān)制度，并以適合央行實際管理及信息安全，提升央行信息的安全性為基本要求和標準，提升管理制度的執(zhí)行效率。
(四)提高基層央行的信息安全管理系統(tǒng)的應(yīng)急處理能力和監(jiān)管
提高基層央行應(yīng)對緊急情況的信息安全管理系統(tǒng)問題要求基層央行的員工必須要對自己的工作內(nèi)容非常熟悉，在發(fā)生緊急情況時候能夠及時找到問題產(chǎn)生的原因，并及時采取措施，尤其是在發(fā)生惡性的信息泄露和信息安全問題時，能夠及時進行處理。提高基層央行信息安全管理系統(tǒng)應(yīng)急處理能力要求基層央行定期地對自己的員工進行培訓(xùn)，使他們能夠?qū)ψ约旱墓ぷ髁鞒毯凸ぷ鲀?nèi)容充分地了解，央行也可以通過提升對這些工作人員的要求來達到相應(yīng)的目標，但是總的來說，提升基層央行信息安全管理系統(tǒng)的應(yīng)急處理能力是基層央行必須要改善和提升的一個問題。與此同時，加強對基層央行的監(jiān)管力度對于保證基層央行信息安全管理的規(guī)范性和科學性具有非常重要的意義。
四、小結(jié)
1信息安全管理系統(tǒng)現(xiàn)狀
信息安全管理系統(tǒng)作為信息安全的支撐體系以及實施信息安全維護的落腳點，是信息安全管理中的重要組成部分。目前我國的信息安全管理系統(tǒng)還尚未完善，其不足之處首先表現(xiàn)為缺少統(tǒng)一的存儲平臺來對眾多的文檔進行儲存，從而導(dǎo)致大量文檔的丟失;其次，如果信息安全管理系統(tǒng)不完善，就不能降低資產(chǎn)等的風險評估以及對資產(chǎn)進行集中式的管理;最后，由于信息安全系統(tǒng)中各個報表功能的不完善，文檔信息就無法快速、準確地透露出信息安全的實際狀況，從而起到有效地保護作用。
信息安全管理系統(tǒng)主要能夠通過對關(guān)鍵資產(chǎn)實行定性和定量分析，從而得出資產(chǎn)的精確風險值，識別系統(tǒng)中存在的重要因患資產(chǎn)，并進一步通知信息管理員采取適當?shù)胤椒▉頊p少隱患事件的發(fā)生，通過科學的管理降低企業(yè)的資產(chǎn)風險。由此可見，完善的信息安全管理系統(tǒng)是不可或缺的，它一方面決定著信息安全管理體系的具體實施，另一方面也可以促進企業(yè)信息安全管理體系的進一步維護與建設(shè)。
2信息安全管理系統(tǒng)標準
科學統(tǒng)一的國家信息安全標準，有利于協(xié)調(diào)與融合各個信息安全管理系統(tǒng)的工作，充分促進信息安全標準系統(tǒng)的功能發(fā)揮。我國的信息安全管理標準主要分為ISO/IEC27000系列標準與信息安全等級保護標準兩個部分。
2.1ISO/IEC27000系列標準
1995年，英國標準協(xié)會(BSI)了BS7799-1和BS7799-2兩部標準，隨著時代的進步其逐漸發(fā)展為ISO/IEC27001和ISO/IEC27002兩個部分，并進一步成為目前信息安全管理體系的主要核心標準。BS7799的最初提出目的主要在于建立起一套能夠用于開發(fā)、實施以及測量的科學信息安全管理慣例，并作為一種通用框架來促進貿(mào)易伙伴之間的信任。ISO/IEC27001重視ISMS的建構(gòu)以及在PDCA基礎(chǔ)之上的進一步循環(huán)與完善，這一過程實質(zhì)上就是在宏觀的角度上來指導(dǎo)整個項目的有效實施。它意在風險管理的基礎(chǔ)之上，用風險分析的途徑，把發(fā)生信息風險的概率降到最低程度，同時采取適當?shù)卮胧﹣肀Ｕ现黧w業(yè)務(wù)的順利進行。ISO/IEC27002主要闡述了133項控制細則，以及11項需要有效控制的項目，其中包括安全策略、安全組織、信息安全事件管理、人力資源安全、符合性物理與環(huán)境安全、訪問控制、資產(chǎn)管理、系統(tǒng)的開發(fā)與維護、業(yè)務(wù)連續(xù)性管理、通信與操作安全等一系列的安全風險評估與控制。
2.2信息安全等級保護
1994年國務(wù)院出臺了《中華人民共和國計算機信息系統(tǒng)安全保護條例》，該項基本制度的主要目的在于提高信息安全保障能力的水平、保障并促進信息化的健康與發(fā)展，從而進一步維護國家安全、社會發(fā)展以及人民群眾的利益。它的核心標準《GB17859-1999計算機信息系統(tǒng)安全保護等級劃分準則]是在TCSEC的分級保護思想基礎(chǔ)之上，針對我國信息安全的發(fā)展實際進行改善，最終把安全等級縮減成更具可操作性的5個級別?！禛B/T22239-2008信息系統(tǒng)安全等級保護基本要求》則把信息安全控制要求進一步整理為管理要求與技術(shù)要求兩類，其中前者主要包括系統(tǒng)建設(shè)管理、安全管理制度、系統(tǒng)運維管理、安全管理機構(gòu)和人員安全管理;后者主要包括應(yīng)用安全、網(wǎng)絡(luò)安全、物理安全、主機安全以及數(shù)據(jù)安全與備份恢復(fù)。此外，信息安全等級保護的系列標準里還包括(〈GB/T20270-2006網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求》以及《GB/T20271-2006信息系統(tǒng)安全通用要求》等一些關(guān)于信息安全維護細則的具體操作要求。
3信息安全管理系統(tǒng)的模型設(shè)計
根據(jù)信息安全管理系統(tǒng)標準，結(jié)合以往的信息安全管理系統(tǒng)設(shè)計，提出一種新型的四層信息安全管理系統(tǒng)：
第一層是數(shù)據(jù)庫層：包括日志、資產(chǎn)庫、異常日志以及資產(chǎn)弱點庫和資產(chǎn)風險庫等。該數(shù)據(jù)庫層的主要功能在于對信息安全管理系統(tǒng)中的數(shù)據(jù)進行存儲。
第二層為功能模塊層：包括資產(chǎn)管理、風險管理、弱點管理、信息安全管理規(guī)范下載管理資產(chǎn)等級評估管理、拓補管理以及日志分析。
第三層為信息采集：主要包括人工脆弱性檢查、漏洞掃描工具以及日志采集系統(tǒng)三部分。這一信息采集層的主要功能在于采集安全保護對象的漏洞與安全事件。
最后一層為展示層：它包含某個具體業(yè)務(wù)系統(tǒng)中的業(yè)務(wù)系統(tǒng)整體安全狀況、資產(chǎn)安全狀況、業(yè)務(wù)系統(tǒng)拓補以及異常安全事件等相關(guān)部分。
上述新型信息安全管理系統(tǒng)模型主要體現(xiàn)出以下六點創(chuàng)新之處：
(1)所設(shè)計的風險模塊管理可以把風險評估常態(tài)化、主動化，使其對整個業(yè)務(wù)周期內(nèi)的所有資產(chǎn)風險進行動態(tài)的跟蹤與準確分析;另外，該信息安全系統(tǒng)的日志審計功能也可以實現(xiàn)被動式的安全管理，從而使主動管理與被動管理在信息安全管理系統(tǒng)中充分融合。
(2)業(yè)務(wù)系統(tǒng)的動態(tài)建模和系統(tǒng)支持資產(chǎn)，可以把業(yè)務(wù)系統(tǒng)和資產(chǎn)二者綁定在一起，由此，整個信息安全系統(tǒng)一方面可以準確地體現(xiàn)出在一個具體業(yè)務(wù)系統(tǒng)環(huán)境下，其單獨資產(chǎn)的具體安全狀況;另一方面該信息安全系統(tǒng)還能夠根據(jù)IS027001的具體標準，反應(yīng)出整個資產(chǎn)所承載的整體業(yè)務(wù)系統(tǒng)的安全狀況。
(3)該新安全管理系統(tǒng)增加并促進了拓補管理功能的發(fā)揮。
(4)該信息安全管理系統(tǒng)模型提供了統(tǒng)一的知識庫管理，能夠?qū)θ罩?、資產(chǎn)庫、異常日志以及資產(chǎn)弱點庫和資產(chǎn)風險庫等部分進行更有效的數(shù)據(jù)存儲與管理。
