信息安全层面保密管理对策

信息安全层面保密管理对策

摘要:

随着我国信息化程度的提高,计算机信息网络系统已遍布各个角落,与企业的日常行为活动息息相关。计算机网络的快速发展直接推动着信息化时代的进步,信息安全保密工作也在面临着一些挑战。本文主要从信息安全管理的保密工作出发,重点分析保密工作的管理对策。

关键词:

信息安全;保密管理;优化措施

引言:

随着社会信息化程度的不断深入发展,信息安全则成为企业以及国家政府最敏感的一个名词,信息保密管理直接影响了其安全运作与发展,是关系着一个国家与民族根本利益的重要因素。因此,信息安全保密工作势必处理得当,针对信息泄密案件,可以利用法律手段,及时查处原因,并提出解决方案,降低国家信息泄露的几率。相关管理人员应该尽职尽责,加强信息安全保密工作,制定较为严密、合理的管理对策。

一、信息安全保密管理的意义

随着我国步入全球化信息社会,信息科学技术也在不断发展创新,为人类的生活提供较多的便利,是现代社会不可缺少的重要环节。因此,相关部门十分重视对于信息的安全保密管理工作,将信息通信建设作为国家发展的基本点。如果信息系统发生崩溃,将会严重影响整个国家的运作发展,信息通信的安全性是维系国家信息系统和谐发展的重要因素,也是不能忽略的运行组织。为了提高信息安全化服务以及控制网络环境的安全威胁与风险,必须检讨评估相关的网络信息通信工作,强化企业以及政府对信息安全保密工作的防护措施,进一步创新信息安全保密管理技术,为信息安全管理提供强有力的技术支持。

二、信息安全保密管理存在的问题

1、管理人员保密意识淡薄

由于工作人员对安全保密工作存在一些误解,只是单纯地认为保密工作归保密部门所管,自己做好本职工作就可以,然而,企业的机密与内部职工有着密切的关系。对于涉密的文件信息,应该绝对保持保密的态度,同时对于涉密的电子邮箱等信息储存应该加密管理,防止重要信息由于疏于管理而造成泄漏现象;信息保密管理人员没有及时按照系统对程序进行安全漏洞修补,导致信息外漏;在计算机网络环境下,没有及时对杀毒软件升级,跟不上系统更新,对于涉密的违规操作,移动资料没有进行杀毒处理等都会造成信息安全管理系统的漏洞。

2、安全保密系统不够完善

我国的信息加密技术尚处于试用阶段,仍存在由于保密工作不谨慎导致的信息真实度失效。在对信息系统的管理上也同样存在不正确的操作,比如未经允许随意安装软件,不利于安全制度的执行,只注重技术的提高,而往往忽略了安全保密系统的管理,保密工作也只是例行任务,而不在意其真实可靠性。

3、安全保密技术水平不高

有的单位不注重实行信息安全保密工作,往往使用普通的计算机,未达到涉密计算机的保密程度,导致人为泄露重要信息;也有一些部门的涉密计算机设置了较短的口令,识别程度较低,使用周期过长,不利于信息的安全保密性,不重视计算机的网络监控系统。

4、缺乏高水平的管理人才

由于信息保密系统制度尚不完善,管理人员忽视了信息保密工作的重要性,缺乏专业的管理技能,致使企事业单位的重要信息泄露,也未及时得到有效处理。企事业单位可以利用相关的法律,对违反安全保密管理条例的管理人员进行适当的惩罚,并以此为戒,端正对信息安全保密工作的严谨态度。

三、信息安全保密管理的优化措施

1、提高人员保密意识

强化管理人员的宣传教育,逐步开展管理人员的信息安全层面教育,提高管理人员的信息保密意识,使他们自觉发现维护企业信息的重要性。同时可以利用多媒体来宣传信息安全教育,完善国家法律法规,并组织相关人员学习信息安全与信息保密工作,提升专业保密技术,保证防护内部信息的安全性。

2、完善安全保密系统

我国的信息安全保密系统中逐渐增添新型元素—安全保密技术,不断提高了信息的安全性能,完善了信息的保密工作。信息保密系统主要包括信息规划、设计以及程序测试等工作,对整个办公网络系统进行自动化分析与规划,提高了办公系统的自动化水平与新的标准,从而有效实现办公系统的信息保密工作。企事业单位以及国家政府应该建立专门的信息保密部门,同时对相关的管理人员进行工作培训,提高专业技术培训,实施信息安全保密管理技术监督。与时俱进,勇于创新信息安全保密技术,使安全管理系统能够最大程度上适应办公自动化系统的发展,将信息安全保密技术更好地应用于办公信息化系统中,避免泄漏重要的信息。

3、强化信息加密技术

对信息网络实施安全防护主要体现在对信息进行加密手段,我国的电子商务逐渐引进信息加密技术,不仅可以有效防止非授权用户的窃取,还可以防止恶意软件的破坏。信息加密技术涉及了密码学的所有技术,无论是对数据进行加密处理,还是进行密钥管理,都可以利用信息加密技术来实现,保证信息的保密性与数据的完整性,因此,我国的电子商务基本上已经离不开信息加密技术,只有不断地强化信息加密技术,才能保证信息安全与保密管理的实效性。

4、培养高水平人才队伍

识别一个企业是否具有高水平的信息化管理系统,关键是看该企业是否构建一支高水平的人才队伍,这就需要加强对安全保密管理人员的技术培训。企业最重要的是建立严格的职工考核制度,重点培养专业技术型人才,在实施信息安全保密工作中能够严格按照国家规定,对相关重要文件信息进行完全保密。定期培训工作人员的专业素质,可以安排国内国外交流工作,学习先进的安全保密技术与能力提升,从而有效控制管理人员的工作行为,保证信息安全保密技术的工作质量。

结语:

综上所述,信息安全技术以及信息保密管理直接影响着国家企业系统的信息安全性,信息安全保密工作是新时期最具有挑战性的工作,涉及范围较广,影响因素众多,需要加强信息通信安全保密工作,才能推动国家的经济发展。此外,可以建立一个安全可靠的信息保密体系,形成信赖度高的网络信息环境,有效推进信息科技的发展与应用,为企业以及国家的内部利益提供较为安全、便捷的信息化服务。因此,只有充分协调发展信息安全技术与信息保密管理,才能有效促进信息化安全水平的提高。

作者:王岳 单位:北京北大青鸟安全系统工程技术有限公司

参考文献:

[1]李建华.信息安全技术发展与信息安全保密管理[J].保密科学技术,2013,03:6-12.