信息安全管理论文第1篇

通过对航空公司组织机构及职责的调研与梳理，得到航空公司安全信息管理的六大流程。

1.1航空公司安全信息的获取

航空公司安全信息管理工作始于安全信息的获取。航空公司航安部负责获取与收集各类与其运行有关的内部、外部安全信息和数据。航空公司内部安全信息有强制信息与自愿信息两类。强制信息是公司规定员工必须上报的各类安全信息。自愿信息则是员工自发上报或举报的信息。外部信息则主要是来自于外部各类相关民航安全的法律法规及信息。

1.2航空公司安全信息的预处理

航空公司航安部获得安全信息后，通过对各类信息的筛选、判断，最终选择有价值的信息对其进行编码、分类，即安全信息的预处理。该环节为航空公司安全信息后续处理提供基础数据。

1.3航空公司安全信息的传输

经过预处理的安全信息，航空公司将根据各类信息的重要性及其使用方式，通过计算机网络系统、宣传媒体（广播、电视、板报等）、媒介形式（报表、通知、文件、通报）、安全例会等不同形式传递安全信息。其中，运行类信息，传递给值班经理室；服务类信息，传递给服务发展部；空防类信息，传递给保卫部。

1.4航空公司安全信息的处理

安全信息的处理是航空公司安全信息管理流程的核心环节。通过该环节，航空公司各职能部门制定相应的安全事件管理措施，进而提高运行安全水平。对于各类强制报告信息，航空公司将根据信息类别启动事件调查程序。对事件原因、经过、设施设备、责任人等进行严密调查，得出事件结论交由职能部门评估。若评估不符合要求，则重新由责任部门获取信息，进行事故调查，直至结论符合要求。随后由接收到信息的部门进行最终审核。对于自愿报告信息，将判断信息的清晰性与完整性，审核后进行统计。

1.5航空公司安全信息的存储

航空公司安全信息的存储对于整个安全信息管理工作至关重要，它是安全信息管理分析和运行的基础和保障。该流程从安全信息管理的第一个环节便开始进行，航安部获取到安全信息后对各类信息进行存储和归档。由于安全信息的类型和形态的多样化，航空公司安全信息的存储形式也各不相同，其主要存储形式有数据类、文字类、图像类、音频类、视频类；同时由于安全信息的价值随着时间推移会发生变化，对于已经失效的信息，还将进行归档及作废处理，以免引起后期的错误使用。

1.6航空公司安全信息的反馈

航空公司安全信息管理过程由最后一个反馈环节构成一个闭环系统。航空公司利用反馈不停地去调节、修正原有的安全信息管理流程，进而完善其安全管理工作。航安部在经过上述五个环节的安全信息处理后，会将最终的安全信息处理意见反馈给相关部门：①外部信息反馈。航空公司将外部信息如规章、要求等进行分析处理，并将有关指标和要求反馈各部门。②内部安全信息反馈。航空公司通过对安全信息的分析和处理，将安全数据和态势传递给各部门及一线人员，进而提高一线安全运行水平。

2航空公司安全信息管理核心业务仿真系统设计

通过对航空公司安全信息管理流程的分析和梳理，其仿真系统主要实现两大业务功能与模块：安全信息展示平台和安全保证运行平台。安全保障运行平台主要包括各类安全信息的上报、处理、反馈及各类安全信息的统计分析、调查；安全信息展示平台主要包括内部和外部各类安全信息的、传递、展示功能。

3结束语

信息安全管理论文第2篇

作为知识型组织的大学内部，其学术文化应适应新的环境和要求，而信息技术的应用及其代表的IT文化也必须是创新性的能够符合学术领域的要求。此两方面基于双向动态变化的结合奠定了数字校园发展的建构基础。信息化建设应当在以下几个方面服务于校园管理和建设。

(一)服务于高校核心任务信息技术对大学的多个方面都能产生重要影响，但需要分清主次，要利用它与大学的核心任务———教学与科学研究相结合。数字校园的一切建设都应以此为中心和主旨来展开。信息技术之核心在于创新而不在于复制。数字校园所追求的是将信息技术创造性地应用于大学的管理、教学、科学研究和服务中，技术所提供的创新性应用是永无止境的，关键在于如何将之与大学的各项工作有机地结合起来。

(二)服务于教学双方的交流互动无论在校园中还是在学术团体中，数字校园的首要目标都是要利用互联网来创建一个相互交流与对话的社区，在功能上，数字化也承担着网上考试、网上就业、招生以及相关信息通报等，从技术的角度来说，可以通过BBS、博客、微信群等来实现。而现在需要做的是，让越来越多的校园成员开始使用并建设其基于网络的交流平台。

(三)提供更多的数字化共享资源数字校园建设实现了大学各种资源的数字化，并通过互联网来实现不同院校甚至不同国家之间的资源共享与交流，有助于开展更广泛深入的教学和科研交流。

(四)数字化本身需要创建相应的支持环境要想支持和创建数字校园，大学首先需要创建一个与之相应的政策与组织结构。“在理想状态下，应建立一个专门的技术支持部门来为各个院系服务，形成一个网络咨询委员会和“红色意见领袖群”，制定数字环境下的知识产权保护政策，在学院的每一个重要部门中都培训一名技术专家，并在学校设置相应的管理人员。与此同时，若想使校园各成员在各自的工作及学习中充分利用数字校园的成果，适当地教育与培训同样不可缺少。

二、数字校园管理应对信息安全问题的举措

(一)建立可靠的信息控制系统要成立专门的安全信息管理机构，建立校园公共安全信息平台，完善公共安全信息通报制度。培养高素质的安全运行维护队伍。高校可以组建一支以学生为主体的安全运行维护队伍，由网络中心统一领导、专业老师负责，对学生等用户进行安全管理方面的培训和指导，加强校园网的管理和维护力量，力争对突发安全事件做到及时响应，快速解决，保证校园网方便、快捷、规范地运行。制定完善安全管理规章制度。安全管理贯穿于安全防范体系的始终，是保证网络安全的基础。各部门配备专职的信息安全管理人员，落实建立信息安全责任制度和工作章程，负责并保证组织内部的信息安全。管理人员必须做到及时进行漏洞修补、定期软件升级和定期安全系统巡检，保证对网络的监控和管理。同时必须制订一系列的安全管理制度，并遵循可操作、动态性、管理与技术的有机结合等原则，使校园网的信息安全工作进一步走向规范化和制度化。利用多种形式进行信息安全教育。高校应利用多种形式进行信息安全教育:一是利用行政手段，通过各种会议进行信息安全教育;二是利用教育手段，通过信息安全学术研讨会、安全知识竞赛、安全知识讲座等进行信息安全教育;三是利用学校传播媒介、舆论工具等手段，通过校刊、校报、校园网络、广播、宣传栏等进行信息安全教育。构建良好的校园文化氛围。信息安全是高校实现教育信息化的头等大事，除先进的技术、完善的管理外，良好的校园文化氛围也是保证高校信息安全工作顺利开展的前提。

(二)海量数据管理能力教学信息系统软件承担着海量空间数据的应用和管理能力，需要具备足够空间的数据管理、更新和服务能力，才能保证图文一体化的数字校园管理系统正常运转。数字校园管理系统中的教学基础数据、数字监控数据等海量数据的频繁调用，海量数据管理能力是保障数字校园管理信息系统正常运行的关键技术。

信息安全管理论文第3篇

近年来，我国政府部门陆续出台了一些与农产品质量安全信息管理有关的法律法规。但我们发现，已出台的这些制度主要的是在规范与突发事件有关的信息管控问题，更多涉及的是应急处置，更多是体现在信息管理中，系统地常态化管理农产品质量安全信息的办法措施则不多见。按照管理学中的概念，信息管理，亦即信息资源管理，主要是指对信息内容、信息机构及信息系统的管理。信息资源管理区别于单纯“信息整理”的地方在于将信息视为资源的一种。信息作为资源至少具备稀缺性和增值性两大基本属性。当前社会信息冗余现象严重，但巨大的信息集合中相对高质量、高价值的信息依然处在稀缺状态；另一方面，对于信息的有效整理和科学利用，可以挖掘出信息额外的使用价值。所以，我们认为，农产品质量安全信息资源管理是将农产品质量安全相关的数据信息视作一种资源，进行精心整理、合理配置，并最终有效利用实现增值的过程。具体来说，农产品质量安全信息资源管理，应从其信息生产、搜集整理和传播利用来定义，微观上包括相关信息的获取及有序化存储等；中观包括相关信息的、传播、利用、交流、反馈及信息服务、产品推送等；宏观上包括对农产品质量安全信息机构、信息系统、信息体系队伍及其运行机制的管理。由此可见，农产品质量安全信息资源的管理不仅仅在于信息，还包括诸多的其他信息管理环节，以及信息机构、信息系统、信息队伍及管理机制的构建等；农产品质量安全信息资源的利用也不仅仅在于应急处置，而是涵盖了农产品质量安全生产经营、监督管理、安全消费及科学研究等方方面面的互通和利用。

二、农产品质量安全信息管理的信息内容

确定农产品质量安全信息管理的信息对象内容，是做好农产品质量安全信息科学管理的基础。根据普遍化的信息定义，信息是负熵，由基础数据按一定规则组合而来。农产品从农田到餐桌，可以产生若干信息，作为生产者应该构建或形成哪些信息，以便展现其良好生产行为、产品质量及安全性；监管部门作为一个执法部门，需要提供或获取哪些信息规范生产、监督违法、指导消费、展现监管绩效、接受社会监督、回应社会关切；消费者放心消费应该关注哪些信息，从什么渠道获取自己关心的信息；社会公知专家应该获取什么样的信息以面对媒体、指导消费、科学研究，等等，这些都是农产品质量安全信息管理工作需要解决的问题。从我们的初步研究来看，农产品质量安全信息体系涉及生产者、监管者、销售者和消费者4大主体，农产品质量安全信息涵盖农产品从农田到餐桌的过程中，不同的责任主体在不同环节（产地环境、生产过程、收获、加工、包装、贮藏、运输、销售、消费及监管、科学研究等）存在的与农产品质量安全相关的信息集合。从这4个主体来看，不仅有各自在农产品生产、监管、销售和消费过程中形成的信息，也有各主体自身需要关注的信息。综合各方面的研究，我们将其归纳为生产加工信息、监督管理信息、营销消费信息及安全科技信息等4个大类。生产加工信息是产前－产中－产后进入市场销售之前的整个生产链的有关信息，包括产地环境信息、农业投入品信息、生产过程信息、收获屠宰捕捞信息、产品初加工信息、产地准出及贮藏运输信息等。监督管理信息包括政府监督管理部门的政策法规措施、标准制修订、监督整治、检验检测、认证认可以及执法监督管理情况及其队伍自身能力建设等方面的信息。营销消费信息包括包装标识信息、经营销售信息、市场管理及供求信息、消费者信息等。安全科技信息包括安全生产科学理论技术信息、风险评估信息、科技创新队伍能力建设信息等。这4大类信息包涵的各个信息板块还包括进一步细分的信息单元，在此不予赘述。农产品质量安全的信息管理需要对这些信息实时监测，全面掌控，科学分析，分级利用，才能实现农产品质量安全利益相关方的良性互动，推动农产品质量安全工作的持续健康发展。

三、加强农产品质量安全信息管理及利用的几点建议

利用现代信息化手段服务于我国农产品质量安全监管工作是业界的普遍共识。结合近年来对我国农产品质量安全相关网络舆情信息的跟踪、分析和研究成果，我们认为，加强我国农产品质量信息管理体系构建及利用需要关注以下几方面的问题。

（一）以资源意识对待农产品质量安全信息

在信息社会里，信息是一种资源，更是最活跃，最具创造性、革命性，最核心的生产力。但任何资源只有经过有效获取、科学加工和有序管理，才能成为可利用的资源，才可能对经济社会发展产生巨大的推动作用。我们需要以对待资源的意识对待农产品质量安全信息。农产品质量安全信息也必须经过一系列的搜集分析、深度加工和科学管理，才能形成可供传播利用的信息产品，才能充分有效地发挥信息的潜在价值，促进政府管理者、生产者、经营者和消费者等利益相关方有效地沟通和交流，预判风险隐患，节约监管成本，提高管理成效。如今信息管理已进入大数据时代，农产品质量安全信息管理亦需要直面大数据环境的挑战。信息数量急剧放大，农产品质量安全信息质量日益恶化，大量的无用信息、虚假信息、反复炒作的过期负面信息等充斥各种信息渠道，加之新媒体迅猛发展，信息交流迅速快捷，虚假、负面信息的传播极大地妨碍了社会公众对正确信息、有用信息的吸收利用。所以，在当前情况下强化资源甄别意识对农产品质量安全信息管理是尤为重要的。同其他资源一样，农产品质量安全信息资源也存在分配不均衡等问题。生产者、管理者和消费者等利益相关方各自所掌握的信息存在严重的不对称，信息资源占有者的利益关系如无科学合理的制度协调，信息交流和资源共享就会困难重重。在某种程度上说，农产品质量安全信息管理就是要解决信息资源不对称问题，需要寻找相关方利益平衡点，构建公平合理的农产品质量安全信息生产、消费共享机制，实行科学的信息管理，最大限度地满足社会公众的信息需求。简言之，农产品质量安全信息管理主要体现在研究开发信息资源，提供有效的信息服务；解决资源不对称难题，满足公众的信息需要。

（二）构建全面协调的管理系统

信息管理是对信息资源及其开发利用活动的管理。广义来看，农产品质量安全信息管理的对象主要是信息、信息技术、信息人员及信息资源的开发利用过程等，整个管理过程涉及人员、设备、资金、技术支撑等多方面的组织和协调。我们在顶层设计农产品质量安全信息资源管理的时候，应将其作为一个系统工程来考虑，要有一个长期的制度性安排，必须构建一个持续稳定的农产品质量安全信息管理的长效机制。我国农产品质量安全信息管理工作还处在起步阶段，当前重要的是要着手建立农产品质量安全信息监测搜集、分析系统，要解决涉及农产品质量安全的信息从哪儿来，如何识别、获取以及谁来获取、谁来分析研判及如何分析研判的问题。从上文谈及的4大类信息来看，涉及从生产到消费链条中的诸多环节，各个环节常常又归属于不同的部门，譬如包括纵向的产地环境监测、作物种植、植物保护、畜牧兽医、水产养殖、投入品生产及管理、农技推广、农产品加工、检验检测、贮藏运输、经营销售、食用消费及监督管理、行政执法、认证认可、科学研究及标准制修订等部门，横向的农业、食药、食安、质检、卫生、工信、工商、商务、公安等部门，这就给农产品质量安全信息的获取增加了艰巨性和复杂性，如何做到纵向到底、横向到边，需要有一个统筹协调的制度安排，要有一个专门的信息监测搜集、分析研判的机构队伍体系。尤其是基层农产品质量安全信息获取体系建设值得高度重视，应在各地农业信息中心或农产品质量安全监管站点设置专门的农产品质量安全信息监测搜集部门（岗位）并配备适当的信息获取技术条件，制定有效的管理制度体系。农产品质量安全信息监测搜集及分析研判工作须专人专职，以促进农产品质量安全信息管理实现常态化的信息主动获取、分析、预警及利用，避免被动的应急灭火以及信息失真、失信、失灵、失控的情况出现。

（三）不断强化信息资源的开发和利用

信息利用就是信息产品的使用价值的实现。新媒体时代，信息呈分散化、碎片化和海量化特征。这就需要通过一些技术手段把这些信息筛选出来，构建信息砖块，并按照潜在用户的需求特征、权限范围和政策导向等维度分别形成信息产品，以便交流分享、预警防控。通过一系列分析加工优化，形成信息产品之后，就要构建适当的渠道和模式，比如文献服务、报道服务、检索服务、咨询服务和网络服务等等，开展信息服务，以充分实现农产品质量安全信息产品社会经济效益的最大化。知识经济时代信息产品也是商品。信息产品商品化是发展生产力的条件之一，有利于提高信息产品生产的针对性和效率，能更好地发挥信息商品的效用。一个时期以来，农产品质量安全信息产品被当作民生福利产品、公益性产品免费提供给公众。而农产品质量安全问题关注度很高，信息纷繁复杂，鱼目混杂，很多信息并不被公众所接受。很多免费的信息制作相对粗糙，缺乏科学性，真实程度不高，也很难让公众接受。农产品质量安全信息产品也应该是商品，政府可以购买，普通消费者也可以有偿消费。因而，通过精心制作的信息产品应该有偿服务。农产品质量安全信息产品应适度建立有偿服务体系，向社会提供优质快捷的信息服务，以促进农产品质量安全优质信息产品的可持续生产和充分利用，将其信息转化为现实生产力，为切实提高我国农产品质量安全水平服务。

（四）组建高质量研究团队

农产品质量安全信息管理作为综合性的交叉学科，近年来越来越受到研究人员的重视，国内绕农产品质量安全信息管理的研究与实践工作越来越多。根据CNKI的数据统计结果，农产品质量安全信息管理近年来在我国学术研究界的关注度呈整体上升趋势。其中，2013年与2014年直接相关文献在CNKI中的检出数量分别为146和194，分别较前一年增长了5.80％和32.88％。我国已初步形成了以部级农业科研院所、院校为研究主体的农产品质量安全信息管理研究体系。我们的研究团队多年来持续跟踪关注我国农产品质量安全网络舆情信息，从舆情信息管理的角度对这一方向有所研究。但需要引起注意的一点是，我国当前专门从事农产品质量安全信息研究的创新团队还比较缺乏，尤其是具备理论创新和实践应用能力的优质团队甚为少见。近年来虽然相关主题的研究成果日渐增多，但是从研究成果的科研影响力角度上来看，还不是很显著。在此背景下，要推动我国农产品质量安全信息管理工作的进一步发展，就必须组建专业化的农产品质量安全信息学科团队，加强在信息基础理论与技术方法应用两个层面的科研投入力量，尽快积累形成属于自己的学科边界，聚拢拥有专业化研究才能的创新人才，树立学科领域内的标志性成果。同时，还需要完善农产品质量安全信息管理的“产学研”循环链条，在加强相关研究工作的同时，扩展团队在教学和产业转化中的职能，将研究成果在我国农产品质量安全监管的实际工作中得到应用。

（五）推进农产品质量安全信息依法管理

信息安全管理论文第4篇

(一)计算机软件故障

计算机对数字化档案数据进行一定的处理，要依靠于计算机操作系统及信息数据处理的相关软件，数字化档案信息数据的完整性及安全性与计算机软件的性能有着直接的关系，随着数字化档案信息系统的不断完善，对计算机软件的要求也在不断的提高，所以，计算机软件的性能无法满足现阶段数字化档案信息系统的要求，在计算机软件使用的过程中也无法保证相关软件性能的稳定性。虽然计算机软件故障直接影响数字化档案信息系统的操作，但是与计算机硬件故障相比较，其发生故障的几率较小。

(二)数字化档案的信息安全管理策略

数字化档案工作是不同于一般的档案，数字化档案工作者应具备的专业的管理知识，也要熟悉计算机信息网络安全技术。然而，普通的数字化档案工作人员要么只了解档案管理知识，但是这些工作人员不了解网络安全对数字化档案管理的重要性，在工作中不重视安全管理，导致数字化档案信息数据出现泄漏或者损坏等问题。据相关机构通过调查得知，在数字化档案信息安全管理中，出现安全问题原因大多数源于档案管理内部泄密，根本原因就是档案管理工作人员不注重安全问题。

(三)管理制度缺失带来的风险

在我国，数值化档案建设工作刚刚起步，不同于以往的数字化档案管理机制，国家没有颁布相关的法律法规来规范和调整数字化档案信息管理。几乎所有的数字档案管理工作的法人，国家机构和社会组织因为没有法律保护承担着更大的数字化档案信息管理的安全风险，在我国现阶段，当前的计算机和数字化档案相关的法律法规不能满足现代数字化档案信息安全管理方的需求。一旦黑客或者恶意攻击都会对数字化档案相关数据存在一定的安全隐患，法律规范难以发挥有效的作用，且相关案件的证据是很难获得的，即使是依靠政府相关部门的帮助，也无法有效的实现。同时，发生类似案件后，往往会对国家的先关组织机构甚至国家造成严重的损害，而侵权人往往逍遥法外。

二、数字化档案的信息安全管理策略

针对数字化档案信息安全管理不仅要选择一个可靠的硬件设备，采用先进科学技术对数字化档案进行保护，更要对数字档案信息安全进行全方位的管理，只有这样，才能有效地解决数字化档案信息安全存在的相关问题，提高数字化档案信息的完善性及安全性。以下就现阶段数字化档案信息安全存在的问题所提出相关的解决措施：

(一)硬件设备安全管理

据调查了解计算机硬件发生故障率是非常频繁的，对数字化档案信息安全给管理有着至关重要的影响，在数字化档案信息安全管理中的首要任务是科学的选择和管理的计算机的硬件设备。应根据数字化档案信息系统的实际情况选择性能良好的的计算机硬件和软件。在选择计算机硬件和软件的过程中应注重计算机的品牌和服务器，全面对计算机硬件的兼容性和可扩展性进行一定的审核，这样做的目的是为了避免当计算机系统在升级时数字化档案信息的相关数据丢失。

(二)信息技术安全管理

依靠数字化档案信息安全管理人员在强度安全管理是不够的，还需要现阶段科学信息技术援助。为了保证数字化档案信息数据的安全，在数字化档案信息安全管理工作中可以运用一些先进的科学信息技术来提高数字化档案信息安全。例如，可以设置信息的访问认证，防病毒系统，同时也对数字化档案信息相关机密数据进行加密操作，以数据加密的形式，可以有效地防止数字化档案信息数据被一些木马病毒和被非法网站入侵，进行安全管理对保护数字化档案信息安全是非常有效的。

(三)提高管理人员的安全意识

相关的工作人员利用电子设施在网络环境中开展对应的相关工作，对相关的数字档案实现有效地管理，也就是个相关人员自身的能力大小对相关的数字档案工作的安全性有着比较大的影响。这就要求在具体的工作中，相关的数字档案管理人员要熟悉管理方面的相关专业理论，还要在具体的工作中树立其较强的管理安全意识，不断充实自己，提高数字化档案安全管理的实践工作技能。在工作中如果发生外部入侵的行为，相关的工作人员要及时的采取相应措施进行解决，以此有效地维护数据信息的安全；一旦是在工作中内部成员想要泄露档案信息，相关的管理人员就要切实提高警惕，有效的增强风险思想，确保信息在实际的工作中受到严密的保存；与此同时，有关的组织机构还要组织针对性的人员培训活动，有效地提高相关管理人员的安全理念，以此达到万无一失。

(四)完善信息安全管理制度

要维护数字信息的安全，不仅要依靠技术手段，除此之外，还要做好对信息的管理工作，通过制定一系列的严密并且合理的管理规范与措施，从而保证数字信息的完整。真实和可靠。要充分保证数字化档案信息的安全，就需要通过制定一系列的规章制度来进行规范。第一，就是要建立人员安全的管理制度，主要包括有岗位安全考核制度、安全审查制度、安全培训制度等；第二是建立文档的管理制度，按照一定的密级对易经存储的数字信息进行分类，对于机密新信息和敏感信息需要进行加密并且脱机存储在安全的地方，以防信息被窃听、毁坏或者变更；三是建立起系统运行安全环境安全管理制度，主要包括有环境条件保障管理、防护设施管理、自然灾害防护、电磁波与磁场防护、机房出入控制等；第四是建立应用系统运营安全管理制度主要包括有，操作权限管理、操作责任管理、安全管理、操作规范管理、操作监督管理、应用备份管理、操作恢复管理、应用软件维护安全管理等。运用技术措施，防止文件被认为的进行修改，保证电子文件的可靠性与凭证性。

三、结束语

信息安全管理论文第5篇

目前，在我国医疗信息化过程中，医院内部信息安全、病人隐私保护，以及一系列与安全相关的问题，都没有引起有关部门的足够重视。我国医疗信息化建设还存在信息安全保障建设的严重滞后，缺少必要的信息安全保障手段。对于复杂的医疗信息化而言，安全问题其实不是一个简单的问题，尽快制定信息安全相关机制，确定信息安全的边界，才有利于开展医疗信息化建设。笔者将从医疗信息系统的安全现状出发，探究如何建立适应未来发展趋势的信息安全可用性体系。

二、医疗信息的安全威胁

美国联邦调查局曾于2006年对2066家公司和组织进行了计算机安全犯罪及事故调查，统计结果表明发生概率排在前四位的分别是：①病毒；②信息的未授权访问；③内部网络资源滥用；④计算机或移动设备失窃。可见，随着互联网技术的改变，各种混合型威胁相继出现，这种混合型威胁直接导致了信息安全建设的复杂性和艰巨性。因此，医疗网络的安全威胁已不仅仅是来自于蠕虫病毒、木马等攻击带来的风险。医疗信息系统在日常运行中面临的各种风险大致可归纳为内网和外网两类攻击。来自外网的安全挑战主要是由网络病毒、黑客入侵等方式直接导致的系统效率下降甚至瘫痪。其主要原因是操作系统补丁没有及时更新、安全软件不能及时升级或垃圾邮件的肆意泛滥等造成的。目前绝大多数的医院已经部署了网络防火墙，客户端防病毒等产品，但医院网络依然会不断遭受蠕虫、特洛伊木马、间谍软件、广告软件等威胁的攻击。针对此类问题，应当研究如何保证内部终端用户的补丁和病毒库始终处于最新状态，有效隔离安全隐患机器的接入。内网威胁主要是指内部工作人员无意或有意导致的资源丢失、信息泄露等问题。医院的重要信息经常以电子邮件，文件传输甚至移动设备等形式轻而易举地流出，大部分内容涉及病人的隐私、药品采购、财务信息等。此类问题属于面向医疗信息本身的安全性问题，需要对其产生、使用、传输、存储等各个环节予以控制。因此医院应设立相应的技术措施和管理制度，避免核心机密的违规泄露和拷贝。

三、面向外网的安全治理

医疗信息系统的软硬件系统本身面临的威胁越来越多样化和频繁化，各种新型威胁层出不穷。针对当前各类相互融合的网络攻击手段，应从如下多个层次上实施外网的安全控制策略。

（1）端点防控

提升终端自身的安全防护力度，在内部各网关及重要网段配置防火墙和入侵检测软件。强制保证操作系统补丁定时更新，反病毒软件实时运行以及病毒库的及时更新。对于不符合安全标准的终端，在网络设备的接入点将对其进行隔离，限制或拒绝其对内网进行访问。

（2）权限设置

部署网络内部强制访问控制策略和权限等级设置，根据口令信息为数据流提供明确的允许或拒绝访问指令。准入控制的成功实施取决于控制粒度的大小，而控制流程的自动化决定了使用者的接受度和控制机制的适应性。

（3）行为监测

在一些信息系统安全级别相对较高的网段部署安全监控措施，对非授权设备的私自接入或网络发送行为进行检查，并予以有效阻断，发生严重泄漏事件时应提供报警。

（4）数据备份与恢复

信息系统的核心内容是数据，因为操作系统、软件等被破坏后都可以重新安装，但数据丢失是无法挽回的。软件级别的单点恢复技术对于火灾，地震等灾难性事故是无法应对的。因此除了客户端的定期软件备份以外，还有必要提供异地数据备份功能，利用通信网络将关键数据定时批量地传送至远程的容灾中心保存。

四、面向内网的安全治理

在复杂的医疗信息运行环境中，针对外网不安全因素的监视和拦截可视为第一道防线，但仅仅依靠这类单一手段必然无法达到理想的安全治理水平。只有面向信息本身的安全，实现从被动防御到主动防御的转变，才能进一步加强安全体系的防御深度，排除不可预测的潜在风险。面向信息本身的安全性即面向数据的安全性，主要涉及数据的私密性、真实性、完整性和不可否认性。这些性质应用于不同的医疗活动中。

（1）私密性

私密性要求敏感信息不能泄露给未经授权的人，授予了病人控制医疗信息泄露的权利。这对于完善居民电子健康档案、电子病历等涉及居民隐私的网络信任体系是十分重要的。通过加密、数字信封和匿名化等技术能有效解决这一问题，保证信息安全无误的送达已授权的第三方或安全存储于服务器的数据库中。在利用非对称密钥机制解决这类问题时，只需对解密密钥保密，因此从加密密钥破解出解密密钥的过程必须设计得足够复杂，以致难以实施。

（2）真实性、完整性

医疗诊断信息在医院使用和流动过程中可能遭受恶意篡改或删除，从而影响最终的治疗效果。尤其是在经过复杂网络传输的远程医疗中，信息的来源真实性和可用性更为重要。采用公开密钥加密体制PKI和数字签名相结合的技术，把病人的隐私信息加密后作为水印载荷的一部分嵌入文件中来传递，用于验证文档完整性和来源可靠性，能有效杜绝外来入侵导致的敏感信息的恶意篡改，同时确认信息来源的真实性。

（3）不可否认性

不可否认性是现有医疗体系中很容易被忽略的一个问题，也是最容易引起医患纠纷的一个问题。利用数字签名技术，不论医生或是患者都可以基于自身的私钥对认定的文件进行签名，从而确认文件已签署这一事实，事后对有关事件或行为均具有不可抵赖性。此外，基于双重加密原理的数字签名还可以保证信息自签发后未曾作过修改，结合数字时间戳可进一步对签发文件的时间提供佐证。这些关键性内容对于医疗事故的责任认定都是很有价值的。

五、安全管理体系建设

医疗信息系统的安全运行除了系统本身的安全之外，相关的医疗信息管理体系的构建也起着至关重要的作用。管理体系的建设目标是实现法律层面和道德层面的双重约束。一个完善的医疗信息系统通常需要足够的人力来进行安全维护，因此真正起到管理执行命令的主体还是医疗信息管理人员。面对医疗机构对于复合型人才的缺乏现状，需要加大对于医疗复合型人才的投入，提高技术管理人员对职业道德、安全意识、法律法规的认识。同时，设立专门的信息安全管理机构，通过安全管理制度明确相关人员的责任。在政策调控方面，宏观上，应制定一系列与医疗信息安全有关的法律法规和标准，以保证健康保险流通性，降低医疗欺诈行为，并强制医疗信息标准，以保护电子健康信息安全及隐私。微观上，应制定符合医疗行业规范的信息安全管理制度和执行流程，主要包括医疗信息系统应急预案、网络系统管理员岗位职责、网络服务器故障的应急处理流程等制度，确保信息系统的安全、稳定、高效运行，以及与医疗有关的个人身份信息、医疗记录等信息在传输、交换、存贮、使用过程中的安全管理。

六、结论

信息安全管理论文第6篇

我国铁路系统信息建设是1个超大规模的政企合一的内部网络。即铁路总公司、铁路局、主要铁路站段共同拥有1个内部的计算机网络。中国铁路的信息技术应用自20世纪60年代以来，从简单的单机应用，以18点报告为代表的统计项目，逐步发展到今天涉及全路各部门，覆盖车、机、工、电、辆、财务、统计和办公等铁路各系统。当前的铁路信息系统建设已进入飞速发展阶段，但是信息安全系统建设却一直处于滞后状态，并且存在许多隐患。由于各种原因造成的系统崩溃、中断及非法进入等信息安全问题则更为突出。主要表现在以下几个方面。

1.1缺乏上层的整体策略

主要体现在管理力度不够，政策的执行和监督力度不够，部分规定过分强调部门的自身特点，而忽略了在铁路运输的大环境下自身的特色。部分规定没有准确地区分技术、管理和法制之间的关系，以管代法，用行政管理技术的做法仍较为普遍，造成制度的可操作性较差。

1.2评估标准体系有待完善

主要表现在信息安全的需求难以确定，要保护的对象和边界难以确定。缺乏系统的全面的信息安全风险评估和评价体系，以及全面完善的信息安全保障体系。

1.3信息安全意识缺乏

普遍存在重产品、轻服务，重技术、轻管理的思想。

1.4安全措施建设滞后

主要体现在网络安全措施建设不够健全。随着网络技术的快速进步，网络安全也在不断地遇到新的挑战，原来的安全措施已经不能满足现代网络安全技术的需要。

1.5安全人才建设滞后

当前铁路系统信息技术人员较多，已经初步形成了一支铁路信息系统开发建设、运行维护的专业技术队伍。但从事信息安全技术方面的人才还非常缺乏，特别是既懂技术又懂管理的复合型人才。

2加强信息安全的重要性和必要性

2.1信息安全的重要性

近年来，信息技术的不断推广与应用推动了信息系统的基础性、全局性以及全员性的不断增强。铁路运输组织、客货服务、经营管理、建设管理和安全保障等对其依赖程度越来越高，特别是随着铁路生产与管理向着智能化和管控一体化方向的进一步发展，对网络和信息安全提出了更高的要求。由信息安全引入的风险也越来越大。网络和信息系统一旦发生问题，将给铁路生产、服务和经营带来重大威胁和损失，给铁路形象造成不良影响。信息安全已成为铁路安全的重要组成部分。铁路信息系统不仅包括管理信息系统、信息服务系统，而且还包括生产自动化系统等。因此，信息安全保护的内容不仅是数据和系统本身的安全，更重要的是运行于网络之上的业务安全，即保证业务应用系统的实时性、可靠性和操作的不可抵赖性。结合实际应用，就是要确保运行于网络之上的行车调度指挥、列车运行控制、编组站综合自动化等控制系统，以及生产实时管理、客票预订和发售、货运电子商务、12306客户服务等业务系统安全运行。

2.2信息安全的必要性

随着信息系统在铁路应用范围的不断扩大，功能的不断强大，网络覆盖的不断延伸，开放性与互联性的不断增强，以及技术复杂性的不断提升，由于信息网络和信息系统自身的缺陷、脆弱性以及来自内外部的安全威胁等所带来的信息安全风险日益凸现，而且日趋多样化和复杂化。传统的安全管理方式已不适应信息安全保障要求，必须采取先进的管理理念和科学的管理方法。信息安全管理的实质是风险管理。开展铁路信息安全风险管理，就是运用科学的理论、方法和工具，从风险评估分析入手，识别潜在风险，制定有效管控和处置措施，加强安全风险过程控制，强化应急处置，努力消除安全风险或使风险可能造成的后果降低到可以接受的程度。加强信息安全风险管理是铁路信息系统安全稳定运行的内在需要，是保障铁路运输安全和正常秩序的必然要求，符合信息安全管理工作特点，是做好信息安全工作的科学方法和有效手段。

3加强信息安全管理对策

为应对日益严峻的信息安全形势所带来的挑战，铁路系统必须采取一系列的措施来提高信息管理水平。主要体现在以下几个方面：

3.1端正信息安全认识

如何看待铁路系统的信息安全问题，实质上是如何看待铁路系统的信息资产的问题，信息化建设中的铁路系统管理者应该认识到，与铁路系统的有形资产相比，信息资产的生存和发展有着更加重要的地位。而铁路系统的信息安全防护，虽然不能直接参加铁路系统价值的创造，但能间接地影响铁路系统的管理水平，管理能力，影响铁路系统的竞争能力。在某些特殊条件下，甚至会影响铁路系统的生存和发展。因此，铁路系统的管理者必须充分认识到信息安全的重要性和严峻性，从铁路系统生存发展的战略高度来看待信息安全问题，国内有关研究机构和企业提出了“信息安全治理”的概念，即将信息安全策略提升到和企业发展策略相同的地位，作为企业策略层的1项重要任务来实施，这个观点在国外已经得到广泛实践，值得铁路系统借鉴。

3.2建立完善信息安全管理体制

在信息安全学界，人们经常会提到，对于信息安全防护，应该“三分技术，七分管理”，这充分说明了管理在铁路系统信息安全防护中的重要性，明确自己的信息安全目标，建立完善、可操作性强的安全管理体制，并严格执行，这也是铁路系统真正实现信息安全的重要环节。

3.3加大投入与提高人员素质

安全技术是铁路系统信息安全的基础，高素质的人员是实现铁路系统信息安全的保证，对于铁路系统的信息安全问题，必须加大人员、资金和技术投入力度，科学配置资源，达到投入和收益的最佳结合。围绕铁路系统的信息安全目标和策略，系统、科学地进行软硬件系统的采购和建设，要重点加强信息安全人员资源素质的培养和提高，在信息安全防护体系的建设和实践中，不仅要利用传统的补动防护技术，同时也要引入主动防护技术。此外根据实际的业务，可以引入PKI技术、VPN技术等，再结合专业素质过硬的人员以及科学的信息安全管理，从而达到最优的信息安全防护能力。定期组织专业的网络与信息安全培训，进一步提高人员素质。

3.4制定突发事件的应急预案

必须针对不同的系统故障或灾难制定应急计划，编写紧急故障恢复操作指南，并对每个岗位的工作人员按照所担任角色和负有的责任进行培训和演练。

3.5加强数据完整性与有效性控制

数据完整性与有效性控制要保证数据不被更改或破坏，需要规划和评估的内容包括：系统的备份与恢复措施，计算机病毒的防范与检测制度，是否有实时监控系统日志文件，记录与系统可用性相关的问题，如对系统的主动攻击、处理速度下降和异常停机等。

4结束语

信息安全管理论文第7篇

1.目标加强信息数据安全管理，实现数据信息的安全共享与交流，为公司的生产、经营、管理提供数据参考和技术支撑，保障办公自动化、营销、调度、财务等信息管理系统的持续稳定运行，在本地或异地实现对数据安全存储及整个系统的灾难恢复。

2.专业管理的范围数据管理是利用计算机软、硬件技术对数据进行有效的收集、存储、处理和应用的过程。将专业管理的范围分成四大部分：网络数据管理、服务器数据管理、终端设备数据管理和人员管理，涉及公司客户服务中心、安全运检部、财务资产部等各专业部门和单位。针对每一部分的特点制定相应的管理方案，保证数据的独立性、可靠性、安全性与完整性，减少了数据冗余，提高数据共享程度及数据管理效率，使信息数据安全管理覆盖整个信息网络。

二、信息数据安全管理实施过程

1.信息数据管理为了保障信息数据的安全，信息中心根据网络实际运行情况对防火墙及交换机进行安全配置，添加防火墙访问策略及交换机访问控制列表，对外部用户访问进行限制，只允许访问指定服务器，防止来自外部的黑客攻击；对局域网划分网段，配置访问权限，保证局域网内部传输安全。利用终端安全控制软件对局域网内所有联网终端进行统一管理，监控终端机器运行状况，禁止用户私自对终端硬件及系统设置进行修改，锁定终端机器光驱，软驱，移动存储介质等数据交换设备，终端USB端口只识别公司专用U盘及打印机，并对终端数据的流入流出进行安全审计，保存记录，保障公司信息数据的流出、流入安全。

2.服务器运行管理信息机房值班人员每天定时对机房进行巡视，查看服务器机房温湿度及空调、UPS电源运行状态，确保服务器运行环境稳定。检测服务器软、硬件运行状态，并填写机房巡视记录，保证信息服务器稳定运行。执行“切换冗余服务器”运行管理，重要信息系统服务器运行实现双机热备，其它信息系统进行双机互备，如果一台服务器运行出现故障，需要较长时间修复，则立即启动备用服务器，恢复信息系统运行，保证服务器稳定高效运行。

3.数据存储备份管理根据公司实际将重要信息数据划分为公司级重要数据和个人重要数据，并对规定的计算机专责人（兼职）进行权限的设置，公司级重要数据备份后存入指定备份文件夹，个人重要数据由个人整理后转存至备份服务器中个人备份空间。计算机专责人（兼职）按规定的备份周期，利用自动备份软件对所管理信息系统进行本机数据备份。农电营销系统数据每月十八日进行上一月数据的完整备份，电费收取计算时，每日进行备份；其它信息系统每周一进行上一周数据的备份。信息系统管理员将本机数据进行可用性检查，确认数据无误，将数据刻录成DVD数据盘并备份至本地备份服务器进行存放，确保数据存放安全。重要数据存储备份采取“数据异地多点存储”，与潍坊市领近县公司建立互备关系，并在服务器中实施了相关安全策略和设置对应访问权限，签订了数据互备安全协议，保证数据在异地的安全，确保在本地发生重大灾难时，能够有效的恢复系统数据。

4.移动存储设备管理信息中心利用移动存储认证管理软件，将唯一代码写入移动存储设备内进行认证，认证后只能在公司许可机器中识别读取。人员调离工作岗位需要交回移动存储介质，信息中心在收回认证移动存储设备后，确认数据不再需要，将移动存储设备信息进行集中销毁，保证数据不会流出。

5.数据恢复管理信息数据管理员将数据拷贝至服务器相应文件夹内，进行信息数据的恢复操作。进行数据恢复操作以后，登陆信息系统查看数据恢复情况，进行数据恢复测试，测试恢复的数据是否完整可靠，确保信息系统恢复正常运行。

三、效益分析

1.经济效益当前电力企业的财务、人事、生产等信息都已实现了电子化，所有的业务数据都存放于服务器中，随时读取，随时更新，大大减少了数据查询和存储的时间，不仅节省了人力、物力，而且大大提高了生产率。但随着信息化的迅速发展和信息技术运用的深入、普及，信息数据安全管理变得日益重要，其存储的安全性越来越令人担忧。重要信息数据一旦丢失，将为企业带来不可估量的损失。加强信息数据安全管理，可为企业信息化建设和各项工作的持续开展保驾护航。

2.管理效益信息数据的安全管理保证了管理信息系统的稳定运行，使我公司各级管理人员能够在日常工作中方便、快捷的查询业务数据，切实做到了日常工作的网络化、实用化、效率化，管理者借助于现代计算机技术的优势，可快速查阅准确、完整的各类数据的统计分析，提高了工作效率，显著增强了企业办公与服务水准，促进了企业现代化建设管理的进程。

四、结论

信息安全管理论文第8篇

[关键词]移动电子商务信息安全自组网隐私法律

移动电子商务（M-Commerce），是通过手机、PDA（个人数字助理）、呼机等移动通信设备与因特网有机结合所进行的电子商务活动。移动电子商务能提供以下服务：PIM（个人信息服务）、银行业务、交易、购物、基于位置的服务、娱乐等。

移动电子商务因其快捷方便、无所不在的特点，已经成为电子商务发展的新方向。因为只有移动电子商务才能在任何地方、任何时间，真正解决做生意的问题。

但是对于任何通过无线网路（如:GSM网路）进行金融交易的用户，安全和隐私问题无疑是其关注的焦点。由于移动电子商务的特殊性，移动电子商务的安全问题尤其显得重要。尤其对于有线电子商务用户来说，通常认为物理线缆能带来更好的安全性，从而排斥使用移动电子商务。移动电子商务是一个系统工程，本文从技术、安全、隐私和法制等方面讨论了移动商务的展所面临的种种问题，并指出这些问题的有效解决是建设健康、安全的移动电子商务的重要保证。

一、移动通信新技术的驱动

1.无线应用协议（WAP）

无线应用协议WAP是无线通信和互联网技术发展的产物，它不仅为无线设备提供丰富的互联网资源，也提供了开发各种无线网路应用的途径。1998年，WAP论坛公布了WAP1.0版本，制定了一套专门为移动互联网而设计的应用协议，具有良好的开放性和互通性。随着移动通信网传输速率的显著提高，WAP论坛于2001年颁布了WAP2.0版本，该版本增加了对HTTP、TLS和TCP等互联网协议的支持，WAP的工作大大简化。WAP2.0模式有利于实现电子商务所需的端到端安全性，可以提供TLS隧道。

2.移动IP技术

移动IP技术，是指移动用户可在跨网络随意移动和漫游中，使用基于TCP/IP协议的网络时，不用修改计算机原来的IP地址，同时，也不必中断正在进行的通信。移动IP通过AAA（Authentication,Authorization,Accounting)机制，实现网络全方位的安全移动或者漫游功能。移动IP在一定程度上能够很好地支持移动商务的应用。

3.第三代（3G）移动通信系统

第三代移动通信系统，简称3G，是指将无线通信与互联网等多媒体通信结合的移动通信系统。它能够处理图像、话音、视频流等多种媒体形式，提供包括网页浏览、电话会议、电子商务等多种信息服务。与2G相比，3G产品可提供数据速率高达2Mbps的多媒体业务。在我国，以TD-SCDMA技术为基础的3G基础设施和产品的建设和研制发展迅速，我国发展3G的条件已经基本具备。由于3G带来的高速率、移动性和高安全性等特点，必然会给移动电子商务的应用带来巨大商机。

4.无线局域网（WLAN）技术

美国电子电器工程师协会IEEE在1991年就启动了WLAN标准工作组，称为IEEE802.11，并在1997年产生了WLAN标准－IEEE802.11，后来又相继推出了IEEE802.11a,IEEE802.11b和IEEE802.11g等一系列新的标准。802.11WLAN标准自公布之日起，安全问题一直是其被关注的焦点问题。802.11b采用了基于RC4算法的有线对等保密（WEP）机制，为网络业务流提供安全保障，但其加密和认证机制都存在安全漏洞。802.11i是2004年6月批准的WLAN标准，其目的是解决802.11标准中存在的安全问题。802.11i应用TKIP（Temporalkeyintegrityprotocol）加密算法和基于AES高级加密标准的CBC-MACProtocol(CCMP)。其中TKIP仍然采用RC4作为其加密算法，可以向后兼容802.11a/b/g等硬件设备。中国宽带无线IP标准工作组制订了WLAN国家标准GB15629.11，定义了无线局域网鉴别与保密基础结构WAPI，大大减少了WLAN中的安全隐患。

二、移动电子商务面临的安全威胁

尽管移动电子商务给工作效率的提高带来了诸多优势（如：减少了服务时间，降低了成本和增加了收入），但安全问题仍是移动商务推广应用的瓶颈。有线网络安全的技术手段不完全适用于无线设备，由于无线设备的内存和计算能力有限而不能承载大部分的病毒扫描和入侵检测的程序。例如：目前还没有有效抵制手机病毒的防护软件。

1.网络本身的威胁

无线通信网络可以不像有线网络那样受地理环境和通信电缆的限制就可以实现开放性的通信。无线信道是一个开放性的信道，它给无线用户带来通信自由和灵活性的同时，也带来了诸多不安全因素：如通信内容容易被窃听、通信双方的身份容易被假冒，以及通信内容容易被篡改等。在无线通信过程中，所有通信内容（如：通话信息，身份信息，数据信息等）都是通过无线信道开放传送的。任何拥有一定频率接收设备的人均可以获取无线信道上传输的内容。这对于无线用户的信息安全、个人安全和个人隐私都构成了潜在的威胁。

2.无线adhoc应用的威胁

除了互联网在线应用带来的威胁外，无线装置给其移动性和通信媒体带来了新的安全问题。考虑无线装置可以组成adhoc网路。Adhoc网络和传统的移动网络有着许多不同，其中一个主要的区别就是AdHoc网络不依赖于任何固定的网络设施，而是通过移动节点间的相互协作来进行网络互联。由于其网络的结构特点，使得AdHoc网络的安全问题尤为突出。Adhoc网路的一个重要特点是网络决策是分散的，网络协议依赖于所有参与者之间的协作。敌手可以基于该种假设的信任关系入侵协作的节点。

3.网路漫游的威胁

无线网路中的攻击者不需要寻找攻击目标，攻击目标会漫游到攻击者所在的小区。在终端用户不知情的情况下，信息可能被窃取和篡改。服务也可被经意或不经意地拒绝。交易会中途打断而没有重新认证的机制。由刷新引起连接的重新建立会给系统引入风险，没有再认证机制的交易和连接的重新建立是危险的。连接一旦建立，使用SSL和WTLS的多数站点不需要进行重新认证和重新检查证书。攻击者可以利用该漏洞来获利。

4.物理安全

无线设备另一个特有的威胁就是容易丢失和被窃。因为没有建筑、门锁和看管保证的物理边界安全和其小的体积，无线设备很容易丢失和被盗窃。对个人来说，移动设备的丢失意味着别人将会看到电话上的数字证书，以及其他一些重要数据。利用存储的数据，拿到无线设备的人就可以访问企业内部网络，包括Email服务器和文件系统。目前手持移动设备最大的问题就是缺少对特定用户的实体认证机制。

三、移动商务面临的隐私和法律问题

1.垃圾短信息

在移动通信给人们带来便利和效率的同时，也带来了很多烦恼，遍地而来的垃圾短信广告打扰着我们的生活。在移动用户进行商业交易时，会把手机号码留给对方。通过街头的社会调查时，也往往需要被调查者填入手机号码。甚至有的用户把手机号码公布在网上。这些都是公司获取手机号码的渠道。垃圾短信使得人们对移动商务充满恐惧，而不敢在网络上使用自己的移动设备从事商务活动。目前，还没有相关的法律法规来规范短信广告，运营商还只是在技术层面来限制垃圾短信的群发。目前，信息产业部正在起草手机短信的规章制度，相信不久的将来会还手机短信一片绿色的空间。

2.定位新业务的隐私威胁

定位是移动业务的新应用，其技术包括:全球定位系统，该种技术利用24颗GPS卫星来精确（误差在几米之内）定位地面上的人和车辆；基于手机的定位技术TOA，该技术根据从GPS返回响应信号的时间信息定位手机所处的位置。定位在受到欢迎的同时，也暴露了其不利的一面——隐私问题。移动酒吧就是一个典型的例子，当你在路上时，这种服务可以在你的PDA上列出离你最近的5个酒吧的位置和其特色。或者当你途经一个商店时，会自动向你的手机发送广告信息。定位服务在给我们带来便利的同时，也影响到了个人隐私。利用这种技术，执法部门和政府可以监听信道上的数据，并能够跟踪一个人的物理位置。

3.移动商务的法律保障

电子商务的迅猛发展推动了相关的立法工作。2005年4月1日，中国首部真正意义上的信息化法律《电子签名法》正式实施，电子签名与传统的手写签名和盖章将具有同等的法律效力，标志着我国电子商务向诚信发展迈出了第一步。《电子签名法》立法的重要目的是为了促进电子商务和电子政务的发展，增强交易的安全性。

参考文献：

[1]A.F.SalamL.Lyer:P.Palviaetal.Trustine-municationofTheACM,48(2),2005,73-77

信息安全管理论文第9篇

论文关键词：安全，监督检查信息管理

 

0引言

油田开发有点多、线长、面广、流动性大的特点，安全管理难度大，存在安全监督检查信息上传不及时和检查结果的传递效率低的问题。为不断提高安全监督工作的水平，便于及时传递安全监督检查信息，我们利用网络信息平台和便携手持机的组合，研究开发了“安全监督检查信息管理系统”，较好的解决了安全监督检查情况实时上传和同步查询的问题，便于各级管理部门对安全监督检查的情况进行适时跟踪处理，提高了安全监督检查信息的管理水平。

1应用技术简介和系统设计原则

1.1应用技术

信息管理系统依托3G网络、互联网技术构建，后台管理服务平台采用了B/S结构，客户端使用标准的微软IE浏览器，减少了系统出错的机率，降低了系统维护成本，便于软件的升级和扩展；系统主体平台采用了JAVA 语言开发，具有一次编译多次运行的特点，在不改动程序的情况下就可以部署到任何操作系统平台下运行；数据库服务器与WEB 服务器分离，采用三层应用程序架构，增强系统的稳定性与安全性以及扩展能力。流动终端则采用时下流行的.NET进行嵌入式应用开发，其操作系统采用Windows Mobile。

1.2系统设计原则

a）实用性。系统采用友好的图形用户界面方式，实现全屏幕菜单操作，用户能简单、方便地采集基础数据，实现信息共享与交换。

b）可靠性。系统在设计过程中，把可靠性作为系统设计成功与否的重要标准，在设计过程中考虑到安全管理人员对计算机知识的局限性，采用了较强的容错功能毕业论文ppt，对用户的非法操作均有限制和提示，数据出错时具有相应的提示信息及处理能力，并且每个处理环节都具有高度可靠性、保密性及安全性。

c）开放性。利用Web技术，使用户能进行分布式数据处理，各子系统能在Internet上进行数据处理和信息查询。

d）通用性。系统设计过程中，遵循企业安全管理中的一些通用的基本管理制度，在管理区采油队中具有通用性。

e）先进性。系统以软件工程理论为依据，采用目前流行的WEB应用程序框架进行开发。

f）可扩充性。系统采用了分布式设计原则，无论在系统部署、软件功能扩展、系统容量方面都有良好的扩充能力。在硬件资源紧张的情况下，系统可以部署到一台服务器，为提高系统的可靠性、稳定性及负载能力，我们可以将系统分布式安装到多台服务器上共同为用户提供服务。

2 管理网络

该信息管理系统依托胜利油田局域网络系统，以油田安全环保处监察支队为中心，辐射全油田各二级单位安全环保科以及三级安全管理部门。

2.1油田安全环保处用户

油田安全环保处用户主要是处领导、检查支队以及各管理科室，对安全检查情况进行监督和处理，以及整改结果的处理跟踪。

2.2二级单位用户

二级单位用户主要是二级分管领导、安全环保科、监督站以及分管人员，主要是对检查监督情况进行分析处理，下达整改意见和措施，并直接对整改结果负责，将整改结果上报安全环保处。

2.3三级单位用户

三级单位用户主要是三级单位领导和安全办公室管理人员，主要是负责对安全检查监督问题进行整改，并把整改结果上报二级安全部门审核。

3系统构成

安全监督检查网上实时录入查询管理系统由监督检查人员所持的便携手持机以及设备终端软件、系统平台管理软件和通讯信道组成。

3.1系统拓扑结构图

系统拓扑结构如图1。

图1系统拓扑结构图

通过图1我们可以清楚的了解系统的结构和连接关系，智能3G终端将采集好的监督检查数据，通过移动基站进入运营商的3G网络，再通过Internet传输到具有防火墙保护的油田网络的系统服务器上。

3.2便携手持机的性能与选型和终端选用

a) 便携手持机性能。安全监督检查地点分散，安全监督人员在监督检查现场需要使用便携手持机进行检查情况的记录及上报，上报资料需要实时传递。上传资料包括文字、声音、视频、照片等资料，这些资料容量较大，所以必须要有便携设备及高速无线网络的支持才能完成。

b) 3G设备的选型。为满足以上需求，我们选用3G网络作为数据传输通道，从用户的使用习惯、用户界面的友好程度出发在3G设备的选型上，我们选用具有以下特性的终端产品：为方便资料录入及显示，选择2.5寸屏以上3G终端；WindowsMobile 5.0及以上版本操作系统；带300万及以上分辨率摄像头，带GPS模块（可将检查信息在地图上展示，可以先不做，如果以后功能扩充使用，不至于重新换终端）。

满足以上条件的3G终端有WCDMA、CDMA2000、TD-CDMA。三种3G标准中，TD-CDMA是国产标准、目前只有中国移动使用，支持TD的手机太少，并且价格不菲； CDMA2000是美洲3G标准，目前可用机型也不是很多；WCDMA是欧洲3G标准，由于WCDMA网络是比较成熟的网络，支持WCDMA的设备也相对丰富多样，可选择的范围很大，此类机型选择最多。综合考虑网络速度、终端产品支持类型来看支持WCDMA的3G终端是比较理想的选择。我们最终采用了WCDMA终端产品HTC HD2，见图2。

图2便携手持机

3.3便携手持机安全监督检查软件

从用户的使用习惯、用户界面的友好程度出发，便携手持机软件以WindowsMobile作为支撑系统，采用.net作为开发平台，依附微软成熟的嵌入式应用开发技术建立。见图3。

图3系统用户主界面图

a)终端软件功能划分：用户登录，法律法规、安全管理规定及文件内容查询毕业论文ppt，检查事务列表，列出当前终端中已经保存的检查事务，并可查看其状态；可以将未上传的检查事务上传到远程服务器。

b)检查事务录入：录入检查事务内容，拍摄检查现场照片，拍摄检查现场视频，被检查人签名，保存并通过3G网络上传到远程服务器。

3.4系统平台（服务器）管理软件

系统平台（服务器）管理软件采用流行的J2EE企业应用架构，主要由数据库系统、WEB应用服务系统与通讯服务系统三部分组成。

a)数据库系统。由于采用流行的JAVA数据库层持久框架，数据库类型本身变的不怎么重要，我们可以根据实际需要选择数据库服务软件，在此项目中我们采用了Sql-Server。

b)WEB应用服务系统。应用服务器采用Tomcat。我们将J2EE项目部署到应用服务器，来完成我们所需要的功能。

c)系统管理。单位管理是以树形管理单位资料；用户管理为不同的单位分配用户和权限；角色管理定义用户角色，分配角色可以访问的资源、菜单等；菜单管理定制系统菜单项；监督检查；检查列表及分单位查询；监督检查汇总统计。

d）安全监督检查资料管理。法律法规、新闻消息、其它资料的管理。

e)监督检查信息。将资料管理中，需要放在公开页面展示的内容向用户展示，形成一个安全监督检查的网站系统。

f)通讯服务系统。负责接收3G终端上传的检查内容、声音、视频、照片等资料。并保存到数据库，以供后台管理系统使用。

4结束语

“安全监督检查信息管理系统”研究开发应用后，实现的主要功能如下：

a)安全监督检查信息及时地上传到安全监督管理平台，便于相关管理人员及时分析和判断事故隐患，做出解决方案。

b)能及时查询安全监督检查信息和分类处理安全监督检查信息反馈的各类问题，提高安全监督检查的效率和质量。

c)实现了规章制度、法律法规、通知、上级文件、操作规范的网上查询，便于及时查询贯彻执行。

d)利用现有网络实现安全监督检查工作的网络联动，保证信息的上传下达。

e) 对安全监督检查的过程进行闭环管理，建立了先进的工作流程。检查纪要立即上网，实现无纸化办公，对检查内容的落实要有反馈。既保证检查内容的完整性和准确性，又保证信息上报的实时性。

f)建立完整、准确的安全监督检查档案，便于分析问题和查找资料。

参考文献

[1]李敏刘雅婷陈文戈.发电企业监督检查信息管理系统的研究与应用[J]. 工业安全与环保. 2009 (3)

LI Min LIU Ya-ting CHEN Wen-ge Researchand Application About Information Management System of Supervision Inspectionfor Power Enterprises[J]. INDUSTRIAL SAFETY AND ENVIRONMENTAL PROTECTION2009 35(3)