二、加強(qiáng)管理的必要性
20 世紀(jì)90 年代以來，科學(xué)技術(shù)的高度發(fā)展已經(jīng)毋庸置疑地把我們帶進(jìn)了信息時(shí)代，隨著信息以爆炸式的速度不斷在我們生活中的每一個(gè)角落中涌現(xiàn)，如何管理信息，確保信息的安全為世人矚目，信息安全管理則成為了當(dāng)前全球的熱門話題。傳統(tǒng)的信息安全著眼于常規(guī)的信息系統(tǒng)安全設(shè)備，諸如防火墻、VPN、入侵檢測系統(tǒng)、防病毒系統(tǒng)、認(rèn)證系統(tǒng)等，構(gòu)成了信息安全的防護(hù)屏障。事實(shí)上，要保證信息安全需要有三個(gè)方面的工作要做，這就是需要技術(shù)、管理與法制。所以僅僅依靠技術(shù)保障信息安全的做法是不會達(dá)到應(yīng)有效果的，“三分技術(shù)，七分管理”這個(gè)在其他領(lǐng)域總結(jié)出來的實(shí)踐經(jīng)驗(yàn)和原則，在信息領(lǐng)域也同樣適用。因此，在信息安全的重要性日益突出、信息安全手段日新月異的今天，加強(qiáng)信息安全管理工作就顯得尤為重要。
我國歷來非常重視信息安全保密工作，并且從敏感性，特殊性和戰(zhàn)略性的高度把信息安全保密工作自始至終置于黨和國家的絕對領(lǐng)導(dǎo)之下。中央機(jī)要管理部門，國家安全機(jī)關(guān)，公安機(jī)關(guān)和國家保密主管部門分工協(xié)作，各司其職，形成了維護(hù)國家信息安全的管理體系。
為加強(qiáng)信息安全管理工作，中央批準(zhǔn)成立了兩個(gè)非常重要的機(jī)構(gòu)，一個(gè)是國家信息安全產(chǎn)品測評認(rèn)證中心，負(fù)責(zé)管理和運(yùn)行國家信息安全的測評認(rèn)證體系，對信息安全產(chǎn)品，信息系統(tǒng)，對提供信息安全服務(wù)的單位以及提供信息安全服務(wù)的人員進(jìn)行測試，考試和認(rèn)證。第二個(gè)重要機(jī)構(gòu)是國家計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理中心，負(fù)責(zé)管理和運(yùn)行國家計(jì)算機(jī)網(wǎng)絡(luò)的內(nèi)容監(jiān)控和應(yīng)急協(xié)調(diào)工作。這兩個(gè)機(jī)構(gòu)目前都在國家信息安全管理中發(fā)揮著技術(shù)支撐的作用。
網(wǎng)絡(luò)安全不再僅僅是用戶組網(wǎng)才會思考的問題，如今的網(wǎng)絡(luò)情況紛繁復(fù)雜，網(wǎng)絡(luò)安全更要考慮的詳盡周到。1.必須有本地的安全策略；2.需要批準(zhǔn)共享；3.文件許可非常重要；4.加密離線文件；5.評估你的網(wǎng)絡(luò)安全。無論你使用什么工具，要確保實(shí)施經(jīng)過身份識別的掃描和未經(jīng)過身份識別的掃描。這會使你了解網(wǎng)絡(luò)的真實(shí)狀況，了解哪里配置錯(cuò)誤了，并且了解不守紀(jì)律的內(nèi)部人員或者外部黑客能夠在你的系統(tǒng)里看到什么。這樣我們就可以很好的解決的此項(xiàng)安全問題。
安全是一種“買不到”的東西。打開包裝箱后即插即用并提供足夠安全水平的安全防護(hù)體系是不存在的。建立一個(gè)有效的信息安全體系首先需要在好的信息安全治理的基礎(chǔ)上，其次要制定出相關(guān)的管理策略和規(guī)章制度，然后才是在安全產(chǎn)品的幫助下搭建起整個(gè)架構(gòu)。相反，就不可能得到一個(gè)真正意義上的安全防護(hù)體系。有些單位可能安裝了一些安全產(chǎn)品，但并沒有一個(gè)安全的體系，因?yàn)闆]有建立它的基礎(chǔ)。
總之，在網(wǎng)絡(luò)技術(shù)十分發(fā)達(dá)的今天，任何一臺計(jì)算機(jī)都不可能孤立于網(wǎng)絡(luò)之外。信息安全是一個(gè)系統(tǒng)的工程，不能僅僅依靠防火墻、病毒軟件或各種各樣的安全產(chǎn)品就可以解決安全問題，而需要仔細(xì)考慮系統(tǒng)的安全需求，并將各種安全技術(shù)，結(jié)合在一起，才能生成一個(gè)高效、適用、安全的網(wǎng)絡(luò)系統(tǒng)。
?