信息安全在城市信息网络体系建设中的优化探讨

《信息安全在城市信息网络体系建设中的优化探讨》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、信息安全在城市信息网络体系建设中的优化探讨文章从信息安全的角度阐述了城市信息化建设不足，围绕硬件防范、管理模式、技术保障、机制建设等方面提出优化措施，进一步以提高信息X络体系建设的安全性、准确性、有效性。关键词：信息安全；X络；机制一引言　　信息X络体系是信息化的重要组成部分，它包括信息资源，各种信息系统，公用通信X络平台等。在城市信息化建设迅猛发展的同时，信息安全问题也日益增多，已直接涉及和影响到政治、经济、军事、文化等各个方面。随着信息X络覆盖面的扩大，信息安全问题所造成的影响和后果也随之增大。　　近年来，党中央、国务院高度重视信息安全保障工作，各有关方面协调配合

2、、共同努力、信息安全保障工作取得了很大进展。但是从总体上看，我国城市的信息安全保障工作尚处于起步阶段，基础薄弱，水平不高，信息安全意识和安全防范能力薄弱，信息安全滞后于信息化发展。为此，本文将以某一地区的信息X络体系建设作为基本节点，从完整城市信息化安全建设内涵的角度出发，试提出理论依据和操作实践以优化现有信息安全水平，增强信息安全的有效性和完整性，不断完善信息X络体系建设。二信息安全优化途径　　由于城市信息X络体系的建设涵盖了电子政务、电子商务、企业信息化、农业农村信息化建设、社会公共服务信息化体系等方面，其中有很多的信息涉及到地区乃至国家社会的秘密，影响国家安全。

3、笔者从硬件、技术、管理、机制等四个层面提出对城市信息X络体系建设过程中的信息安全优化对策。　　(一)加强硬件防范　　硬件防范主要应对城市信息X络建设中存在的物理风险及信息X络体系可能面临的外部侵犯。　　在信息X络体系中，硬件方面发生的故障和遭受的外部侵害可能性最低但但破坏性最大，硬件方面受到的侵害会整个数据库或部分数据库，并影响正在存取这部分数据的所有事务。所以要提前对这些可能存在的风险进行防范，并建立完整信息X络体系的备份和数据库恢复机制，当风险发生时，根据后备副本中的冗余数据和日志文件进行恢复，以将损失降到最低。　　(二)完善管理模式　　信息安全意识淡薄是造成信息

4、X络安全事件的主要因素。完善信息安全管理是城市信息X络体系的运行保障。一是要建立城市信息X络平台各X络节点之间的认证、访问控制机制。二是要建立健全X络安全管理制度与法律保障，进一步实现X络体系应用平台的安全运行责任制。三要加强全民的信息安全教育，要把X络信息安全意识与政治意识、责任意识联系起来，树立X络与信息安全人人有责的观念。　　(三)提高技术保障　　在信息X络体系中，应该积极采用先进的数据库故障的恢复和并发控制机制，利用静态转储和动态转储结合日志文件相结合的办法保障数据库的完整性和正确性，并采用每隔一星期周期性的自动备份数据文件，采用增量转储的办法，并采用目前最新

5、最流行的办法也就是采用具有检查点的恢复技术以及建立数据库镜像文件，提高恢复时的工作效率。　　在安全级别的划分方面应该按照X络数据的特点和X络数据的使用者进行划分，对一些公用数据和公共视图采用自主存取控制，对机密数据除了进行数据加密的措施外，并结合强制存取控制的办法，能够通过授权机制有效地控制其他用户对敏感数据的存取，并可以采用审计日志文件的形式，充分利用审计日志中的追踪信息，有效防止非法用户对信息的串改。　　在防范计算机病毒方面，应采用防火墙技术，定期更新杀毒软件，防范ARP病毒，并采用X络流量控制技术，将计算机病毒方面带来的危害降到最低。　　(四)落实评估机制　　X

6、络信息安全必须防范于未然，风险评估是信息安全建设的出发点，在加强硬件防范，完善管理模式，提高技术保障的同时，应该建立一套完善的风险评估机制，合理的风险评估是规避风险最有效的手段之一。三总结　　计算机软件技术、数据库技术以及计算机X络技术的不断进步，使信息数据共享程度得到了显著的提高，由此带来的信息安全问题也越发凸显，越来越引起信息部门领导以及DBA的重视。社会各级各部门应当从利用信息安全技术、优化信息管理模式、完善法规保障等途径加大力度保障城市信息X络体系的信息安全，进一步完善城市信息X络体系的建设，确保信息数据的安全性、完整性、独立性。