对信息安全与管理的认识

对计算机信息安全的理解与认识~

信息安全专业被划分在计算机学院，有的学校是在数学学院的。

基础课有：高等数学、大学物理、离散数学、信息安全数学基础、数字逻辑、电工学、高级程序设计语言（C++）、工程制图、线性代数、概率论与数理统计、计算机科学概论、计算机组成与体系结构、数据结构

专业必修课有：计算机网络、计算机安全、操作系统、软件工程、网络攻击与防御、PKI（公钥基础设施）原理与技术、密码学与网络安全、数据库、Java程序设计

专业选修课有： 网络工程与网络管理、网络信息检索、数字通信原理、高性能计算技术、嵌入式系统、人机交互、人工智能、数据仓库与数据挖掘(双语)、软件测试与质量保证、计算方法、软件设计与体系结构、软件项目管理(双语)、多媒体技术、数字图象处理、计算机网络存储

2信息安全专业主干课程
在校期间，不仅强调学生对基础知识的掌握，更强调对其专业素质和能力的培养。学生除学习理工专业公共基础课外，学习的专业基础和专业课主要有：高等数学、线性代数、计算方法、概率论与数理统计、计算机与算法初步、C++语言程序设计、数据结构与算法、计算机原理与汇编语言、数据库原理、操作系统、大学物理、集合与图论、代数与逻辑、密码学原理、编码理论、信息论基础、信息安全体系结构、软件工程、数字逻辑、计算机网络等。

除上述专业课外还开设了大量专业选修课，主要有：数据通信原理、信息安全概论、计算机网络安全管理、数字鉴别及认证系统、网络安全检测与防范技术、防火墙技术、病毒机制与防护技术、网络安全协议与标准等。学生除要完成信息安全体系不同层次上的各种实验和课程设计外，还将在毕业设计中接受严格训练。

兄弟，你这个问题好广泛啊

浅谈我对信息安全的认识

随着信息技术的不断发展，网络信息的安全问题也受到了威胁。本文主要从网络信息安全的定义、影响因素、防御措施几个方面进行阐述，希望可以一定程度的提升我国网络信息的安全程度。
如今的信息发展速度是飞快的，我们的通信与网络之间的联系也越来越紧密。此种情况下一定程度的促进了网络的迅速发展，不可否认的是网络通信在日益腾飞的今天，它的安全问题也逐渐受到消费者的重视，对于维护网络通信的安全压力也越来越大。网络通信的天然属性就是开放，与此同时开放性的存在也导致了许多安全方面的漏洞，随着内外安全环境的日益恶化，诸如信息窃取或者网络攻击的活动也逐渐变得猖獗。同时网络的恶意行为趋势也渐渐变得明显，在一定程度上充分的引起了我们的注重。许多有组织的集团或者骇客攻击的存在都严重影响着我国网络的通信安全。
一、网络的通信安全
在对网络的通信安全进行定义时需要从多方面来考虑。其定义从国际化的角度看来可以是信息的可用性、可靠性、完整性以及保密性。一般情况下网络通信安全指的是依据网络的特性由相关的安全技术以及预防计算机的网络硬件系统遭迫害所采取的措施服务。
（一）影响网络通信安全的因素
首先就是软硬件的设施。许多的软硬件系统一开始是为了方便管理才事先设置了远程终端登录的控制通道，这样会极大程度的加大了病毒或者黑客攻击的漏洞。除此之外很多软件在一开始设计时虽然会将种种安全的因素考虑进去，但不可避免的时间一长就会出现缺陷。在出现问题后就需要立即发布补丁来进行漏洞弥补。与此同时一些商用的软件源程序会逐渐变得公开或者半公开化的形态，这就使得一些别有用心的人轻易找到其中漏洞进行攻击。在一定程度上使得网络的通信安全受到威胁。
其次就是人为的破坏。某些计算机的内部管理员工由于缺乏一定的安全意识以及安全技术，利用自身的合法身份进到网络中，从事一些破坏、恶意窃取的行为。最后就是TCP／IP的服务比较脆弱，由于因特网的基本协议就是TCP／IP 协议，这个协议的设计虽然比较有实效但是安全因素比较匮乏。这样就会增大代码的量，最终也会导致TCP／1P 的实际运行效率降低。因此TCP／IP其自身的设计就存在着许多隐患。许多以TCP／IP为基础的应用服务比如电子邮件、FTP等服务都会在不同的程度受到安全威胁。 （二）常用的几种通信安全技术
比较常用的有数据加密技术，所谓的加密就是将明文转化为密文的过程。还有数字签名的技术，这时一种对某些信息进行研究论证的较有效手段。除此之外访问控制也是一种有效地安全技术，这一种形式的机制就是利用实体的能力，类别确定权限。

二、通信网络的安全防护措施
正是由于通信网络的功能逐渐变得强大，我们的日常生活也越来越离不开
它，因此我们必须采取一系列有效措施来将网络的风险降到最低。 （一）防火墙技术
通常情况下的网络对外接口所使用的防火墙技术可以使得数据、信息等在进行网络层访问时产生一定的控制。经过鉴别限制或者更改越过防火墙的各种数据流，可以实现网络安全的保护，这样可以极大限度的对网络中出现的黑客进行阻止，在一定层面上可以防止这些黑客的恶意更改、随意移动网络重要信息的行为。防火墙的存在可以防止某些Internet中不安全因素的蔓延，是一种较有效地安全机制，因此防火墙可以说是网络安全不可缺少的一部分。 （二）身份的认证技术
经过身份认证的技术可以一定范围内的保证信息的完整机密性。 （三）入侵的检测技术
一般的防火墙知识保护内部的网络不被外部攻击，对于内部的网络存在的非法活动监控程度还不够，入侵系统就是为了弥补这一点而存在的。它可以对内部、外部攻击积极地进行实时保护，网络受到危害前就可以将信息拦截，可以提高信息的安全性。
（四）漏洞的扫描技术
在面对网络不断复杂且不断变化的局面时，知识依靠相关网络的管理员进行安全漏洞以及风险评估很显然是不行的，只有依靠网络的安全扫描工具才可以在优化的系统配置下将安全漏洞以及安全隐患消除掉。在某些安全程度较低的状况下可以使用黑客工具进行网络的模拟攻击，这样可以一定层面的将网络漏洞暴露出来。
三，如何进一步加强网络安全
计算机网络的运用给人们带来了极大便利，成为工作和学习不可或缺的重要工具，而与此同时也给计算机信息特别是涉密信息的管理和保密工作带来了新的挑战。尽管现在网络安全的研究和实践已经取得了长足的进步，但泄密事件仍时有发生，给国家和单位造成了严重损失。而产生泄密现象的一个重要的原因就是目前对计算机网络安全的研究主要立足于计算机独立自治的应用模式，因而无法解决该应用模式带来的涉密信息分散自治问题，在单个用户计算机安全知识和保密防护手段参差不齐的背景下，很容易造成涉密信息保密防范的疏漏。
本文针对这一问题提出了涉密信息网络化集中应用模式。在该模式下，不同地域的用户能通过网络将涉密信息相关的应用都集中到受控的涉密信息专网上，使涉密信息从产生到消亡的整个生命过程都在该专网上封闭式流转，能有效地阻断涉密信息被非法获得的途径，从而确保涉密信息的安全。
1涉密信息的网络化集中应用模式
计算机制造技术和台式电脑操作系统的发展，导致了分散的个人计算模式的产生，使计算机成为个人自治的信息集合载体，促进了信息的便捷复制和移动应

用。而网络的出现改变了传统的信息应用方式，信息的共享和传播变得更加便捷和无序，给计算机涉密信息的安全带来了极大的困扰。
相对于目前分散和自治的信息网络化运用模式给涉密信息安全带来的巨大挑战而言，信息的网络化集中应用模式则可极大的缓解涉密信息应用和安全之间的矛盾。该模式最大的特点是网络应用受控。其工作原理是将与涉密信息相关的应用(包括独立计算模式在内的应用)通过网络集中起来，根据用户的涉密工作范围将这些应用定制在各用户专用的网络工作平台上。用户使用各自的网络工作平台时，就可透过这些受控的应用引导用户将涉密信息导入并使之始终流转在专网中。该模式从涉密信息管理的源头人手，掌控了涉密信息从产生到消亡的全生命周期，能有效地避免涉密信息的遗失和泄露，尤其适用于涉密人数较少而地理位置分散的高密级涉密信息的网络化应用。
涉密信息的网络化应用模式具有如下突出的优点：1)兼顾了用户的独立计算模式和网络计算模式特点，使涉密信息能在受控状态下进行合理应用和流动，工作保密两不误；2)能系统地建立涉及体系结构、软件设置维护、病毒防范等方方面面的安全防护体制，也便于提供技术力量进行信息安全方面的专业防护，最大限度保障信息安全；3)系统管理便捷而有效，具有很强的系统监控能力和手段，可对涉密信息的运用进行实时监控；4)具有良好的安全隔离性能，用户端的安全状况不会影响系统的涉密信息；5)具有良好的可靠性与可扩展性，特别适应跨平台网络连结。
网络应用系统软件是整个涉密信息网络安全应用系统的重要组成部分，而其开发流程也不同于其他软件的开发。该系统整个系统构建过程始终围绕着确保涉密信息的安全这个中心点，从系统软件体系、组策略应用、文件权限控制、用户账户管理和系统应用审计等方面人手来，把独立运算和网络B／S应用优势结合起来，构造具有集中管控功能的网络应用系统。具体流程如下所示。
1)网络应用系统的需求分析。首先确认应用于该安全应用系统的涉密信息的范围，了解围绕这些涉密信息所需的应用。确定了涉密信息的范围，就可以根据涉密信息的具体情况和运用权限建立起涉密信息的网络应用管理规则，也即是涉密信息保密运用规定的计算机化抽象。而围绕涉密信息所需的应用则是构建该应用系统的网络应用的依据。
2)网络应用系统的网络应用的建立。首先需要在应用服务器上安装操作系统，并建立文件管理服务。对于Windows服务器系列平台上，必须运用NTFS文件系统，使文件的使用权限与用户具有相关性。
完成操作系统安装后就可以安装应用服务器软件——远程应用接入软件。应用服务器软件安装完毕后，就可轻松地利用应用服务器软件强大的软件发布功能将独立计算模式应用发布成网络应用了，统一以Web方式提供给网络用户。网络应用系统的网络应用建立方式简捷方便，具有很强的扩展性和灵活性

1、信息安全主要包括以下五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。信息安全本身包括的范围很大，其中包括如何防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。
2、网络环境下的信息安全体系是保证信息安全的关键，包括计算机安全操作系统、各种安全协议、安全机制(数字签名、消息认证、数据加密等)，直至安全系统，如UniNAC、DLP等，只要存在安全漏洞便可以威胁全局安全。
3、信息安全是指信息系统(包括硬件、软件、数据、人、物理环境及其基础设施)受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断，最终实现业务连续性。
4、信息安全学科可分为狭义安全与广义安全两个层次，狭义的安全是建立在以密码论为基础的计算机安全领域，早期中国信息安全专业通常以此为基准，辅以计算机技术、通信网络技术与编程等方面的内容;广义的信息安全是一门综合性学科，从传统的计算机安全到信息安全，不但是名称的变更也是对安全发展的延伸，安全不在是单纯的技术问题，而是将管理、技术、法律等问题相结合的产物。本专业培养能够从事计算机、通信、电子商务、电子政务、电子金融等领域的信息安全高级专门人才。

---

泸州市13258128983： 如何理解信息安全管理的内涵 - ？
褒群脑安： 在很长一段时间里,信息安全都是以技术和产品为导向,例如:PDRR,IATF等都是以技术或产品为主的安全框架,忽视了人的重要性以及管理的重要性.ISO27001于2005年发布,ISO27001提出了三分技术七分管理的思想,即信息安全管理体系,要实现安全就必须先建立起一个体系化的、过程化的、流程化的管理体系,他注重整体和全局的安全.

泸州市13258128983： 四川单招谈谈对信息安全与管理的认识 - ？
褒群脑安： 你可以把单招看作一次“小高考”,是高考之前的一次升学机会.单招院校的招生简章中,都明确注明了单招毕业生待遇:修业期满,达到毕业要求,颁发国家教育部网上注册的“普通高等学校专科学历证书”,因此是完全可以放心的~~

泸州市13258128983： 我国信息安全管理的现状、问题及其对策 - ？
褒群脑安： 我国信息安全管理的现状、问题及其对策 摘要:信息安全是国家安全的基础和关键.在信息安全保障的三大要素(人员、技术、管理)中,管理要素的地位和作用越来越受到重视.理解并重视管理对信息安全的关键作用,对于真正实现信息安全...

泸州市13258128983： 为什么说信息安全很重要 - ？
褒群脑安： 信息作为一种资产,是企业或组织进行正常商务运作和管理不可或缺的资源,也是企业财产和个人隐私等的重要载体.与此同时,信息安全的重要性也越加凸显:从最高层次来讲,信息安全关系到国家的安全;对组织机构来说,信息安全关系到...

泸州市13258128983： 信息安全对企业的重要性体现在哪些方面 - ？
褒群脑安： 信息安全对企业的重要性体现在哪些方面: 一是实体安全,即计算机设备,硬件等不被破坏; 二是运行安全,是指为了保障系统功能的实现,通过提供相应的安全措施来保障信息处理和运行的过程不遭到破坏; 三是信息安全,这里信息安全是指信息资源的安全,即信息资源不遭到偶然或非偶然因素泄露、更改破坏或被其他未授权系统辨认、识别等;四是管理的安全,即按照相关的法律法规和制度,确保信息系统的安全.

泸州市13258128983： 在信息安全管理方面中有何突出的特点 - ？
褒群脑安： 网络信息安全是一个关系国家安全和主权、社会稳定、民族文化继承和发扬的重要问题.其重要性,正随着全球信息化步伐的加快越来越重要.网络信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、...

泸州市13258128983： 企业信息安全管理的企业信息安全管理现状有什么?企业信息安全管理的 ？
褒群脑安： 当前企业在信息安全管理中普遍面临的问题: (1)缺乏来自法律规范的推动力和约束. (2)安全管理缺乏系统管理的思想.被动应付多于主动防御,没有做前期的预防,而是出现问题才去想补救的办法,不是建立在风险评估基础上的动态的持续改进的管理方法. (3)重视安全技术,忽视安全管理.企业愿意在防火墙等安全技术上投资,而相应的管理水平、手段没有体现,包括管理的技术和流程,以及员工的管理. (4)在安全管理中不够重视人的因素. (5)缺乏懂得管理的信息安全技术人员. (6)企业安全意识不强,员工接受的教育和培训不够.

泸州市13258128983： 如何面对企业管理中的信息安全 - ？
褒群脑安： 在IT系统给企业带来活力、利润和竞争力的同时,也给企业增加了因此而带来的风险——日益依赖IT系统的企业面临着因IT系统故障导致的业务灾难.不难看出,如何最大限度地降低IT对业务的负面影响,IT系统如何充分为企业战略目标服务,如...

泸州市13258128983： 如何理解电子政务信息安全保障的关键在于管理 - ？
褒群脑安： 信息安全建设是电子政务建设不可缺少的重要组成部分.电子政务信息系统承载着大量事关国家政治安全、经济安全、国防安全和社会稳定的数据和信息;网络与信息安全不仅关系到电子政务的健康发展,而且已经成为国家安全保障体...

泸州市13258128983： 如何理解安全信息在安全管理工作中所起的作用 - ？
褒群脑安： 安全管理是个全面的概念、信息安全则是重重之中的其中一个,没有完善的安全意识、那么就如同一盘散沙,控制好信息的安全流通路径就是把握住自己公司进展的命脉、不至于被其它公司利用,信息安全的重点在于人、从人做起,其它都要控制但人是这个安全管理中最薄弱的地方、比如要加强对人的信息安全监管、减少对己不利的信息外泄……