信息系统工程中的信息安全

信息系统工程中的信息安全

ID:10649402

大小:26.00 KB

页数:9页

时间:2018-07-07

信息系统工程中的信息安全_第1页
信息系统工程中的信息安全_第2页
信息系统工程中的信息安全_第3页
信息系统工程中的信息安全_第4页
信息系统工程中的信息安全_第5页
资源描述:

《信息系统工程中的信息安全》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库

1、信息系统工程中的信息安全9信息系统工程中的信息安全9信息系统工程中的信息安全9信息系统工程中的信息安全9【摘要】信息系统工程的快速发展,促进了通讯技术的创新,给我们的生活带来便利,加快了信息的传播。但同时,这也存在很大的安全隐患,信息安全会受到众多因素的影响,增加了信息传播的不稳定因素。所以,如何保证信息安全,提高信息交流的安全性,是本文主要讨论的内容。【关键词】信息系统工程;信息安全;完善引言互联网的出现与发展,改变了人们现有的生活方式,让人与人之间的交流更加便利,形成新的生产方式,但与此同时,也给我们的生活带来很大的

2、挑战。其首先要考虑的问题就是信息的安全性,我们利用网络传播信息时,其他人可能会从其他不法渠道窃取信息,篡改后利用,威胁人们的利益。1信息安全包含的内容信息安全包含两方面①信息的取;②信息的用,即读取或使用信息时所处的环境是否安全,这两个方面可以从以下三方面分析。①保密性是数据在网络中传播的保证,无论是在交换前还是交换后,只有确保用户信息不会被窃取,用户才会参与网络信息的传播,进行信息的交互。②信息的完整是得到信息的基本要求,只有一个信息完整有效,才能够让其了解全面的信息,符合查询与下载的条件。③9从广义的角度分析,信息安

3、全涉及社会各方面,所以,要求把信息安全作为工作中的重点,保证信息传输的安全[1]。2信息系统工程的信息安全管理2.1基本概念信息安全概念的确定经历了很长一段时间才逐步完善,到了21世纪,信息技术快速发展,使信息安全问题更加突出。信息安全是利用保护信息系统不被其他不法人员侵入,不会因为恶意干扰泄露信息,篡改系统内的信息,保证系统正常运行。系统安全保护的目的是系统的运营人员调节投入成本与总资产之间的关系,保护系统的运行,提升系统的执行能力[2]。 92.2管理现状信息系统工程的信息安全,已经成为现在人们关注的热点,要求加大管

4、理的力度,创新管理方式,但这对原有的管理方式提出了挑战,存在很多不足。其主要体现在以下几方面:2.2.1机房安全管理机房是系统运行的主要环境,即用机房设备的优化,使计算机系统正常运行。但设备运行会受到环境因素影响,包括湿度、温度等,使设备无法正常运行,出现运行故障,降低了数据传输的可靠性。一旦问题解决不及时,可能会进一步影响机械硬件,出现严重的后果。特别是需要传输数据的机房,其配电、电源、防火等方面的工作就显得尤为重要,同时也需要实时监控。2.2.2网络与数据安全对于网络与数据安全的分析,可要从三点进行分析:(1)一些人

5、会把网络病毒放到垃圾软件中,隐藏在信息的背后,当人进入网站或是浏览信息时,病毒就会在最佳的时间点入侵,向阅览者发送虚假信息,从而窃取信息。(2)信息如果泄露,或是没有得到访问的许可进入网站阅览信息,都可能会造成信息丢失。(3)因为网络系统本身并不完善,存在漏洞,比如数据库漏洞等,这些漏洞会增加信息丢失的概率,信息安全无法保证。2.2.3应用软件安全 9网络工程的完善进一步扩大了网络技术的使用范围,衍生出很多应用软件,但因为技术人员水平较低,制作软件时可能会忽略其中某个细节,致使软件存在漏洞,让不法分子找到机会。并且,有些

6、人员为了得到利益,会制作不正规的能软件,这些软件在手机或电脑上运行后,终端极易被木马攻击。此外,检测与杀毒软件更新不及时,无法及时检测出问题或病毒,也会给信息安全带来威胁。2.2.4服务器运行每个Web服务器的运行都不是完善的,其存在的漏洞会让黑客或其他人利用软件侵入主机,使系统运行受阻。同时,电脑程度是以CGI为脚本编写,它会让用户直接操作命令,给主机的运行造成威胁[3]。3完善信息系统工程信息安全管理的措施3.1加强对机房的管理(1)建全机房安全管理制度。要求工作人员按照安全制度的相关要求,正确用电,做好机房的防火工

7、作,保证工作人员的生命安全,同时,数据处理人员都要掌握触电后的急救式,学会防火器材的使用,而机房内也要有足够的防火设施。对机房内的设备进行组装或维护时,要提前做好预防工作,避免出现事故,并摘除手上的戒指等饰品,以免产生静电破坏电路板。(2)加大对机房环境的管理。机房内环境的温度最低不低于15℃,最高不可以超过25℃9,空气的湿度在40~60%中间为宜,有良好的通风,同时机房与机房之间,或是与办公区域之间要设有防火隔离带[4]。(3)机房工作人员要定期检查设备的运行,加强维护,确保机房设备稳定运行。3.2信息网络安全与数据

8、管理的完善对于信息网络安全与数据管理的完善,可以从以下几方面着手:(1)用检测技术检测系统的不良活动,从混合网络、使用网络与主机三方同时检测,以此建立网络防御系统。同时,也要及时更新病毒库,扫描主机内的潜在的病毒。(2)隐藏IP地址。每个用户在网络中都有一个自己的IP,如果它被盗用,用户的信息可能就会丢失,而使用代理

当前文档最多预览五页,下载文档查看全文

此文档下载收益归作者所有

当前文档最多预览五页,下载文档查看全文
温馨提示:
1. 部分包含数学公式或PPT动画的文件,查看预览时可能会显示错乱或异常,文件下载后无此问题,请放心下载。
2. 本文档由用户上传,版权归属用户,天天文库负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容,确认文档内容符合您的需求后进行下载,若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误,付费完成后未能成功下载的用户请联系客服处理。