林業(yè)信息安全保障體質(zhì)研究范文

本站小編為你精心準(zhǔn)備了林業(yè)信息安全保障體質(zhì)研究參考范文，愿這些范文能點(diǎn)燃您思維的火花，激發(fā)您的寫作靈感。歡迎深入閱讀并收藏。

近年來(lái)，隨著我省林業(yè)信息化建設(shè)進(jìn)程不斷加快，信息系統(tǒng)在政府服務(wù)企業(yè)人民群眾中得到廣泛應(yīng)用，使得生產(chǎn)效率大幅提高。然而，隨著社會(huì)經(jīng)濟(jì)對(duì)信息化依賴性不斷增長(zhǎng)，信息系統(tǒng)的脆弱性日益暴露，信息安全問(wèn)題日益凸出。從我省林業(yè)信息安全現(xiàn)狀來(lái)看，不論是軟硬件系統(tǒng)本身還是組織和管理方面，都還不同程度地存在著各種安全隱患，因重大故障而引發(fā)系統(tǒng)停機(jī)、業(yè)務(wù)停頓的現(xiàn)象也時(shí)有發(fā)生，被黑客攻擊、病毒傳染致使系統(tǒng)癱瘓和數(shù)據(jù)丟失也不乏其例。因此，信息安全保障工作是一項(xiàng)關(guān)系我省國(guó)民經(jīng)濟(jì)和社會(huì)信息化全局的長(zhǎng)期性任務(wù)。在省內(nèi)的推廣和應(yīng)用對(duì)全省信息安全保障體系建設(shè)具有重要意義。本文全面地介紹了我省林業(yè)系統(tǒng)信息安全現(xiàn)狀，分析了我省林業(yè)信息安全保障取得的成果和存在的問(wèn)題，在通過(guò)參會(huì)、走訪、調(diào)研多種形式的基礎(chǔ)上，得到充分的信息安全保障資料，結(jié)合國(guó)家各信息安全相關(guān)標(biāo)準(zhǔn)，提出林業(yè)系統(tǒng)信息安全保障的下一步工作研究。

1我省林業(yè)信息化安全形勢(shì)嚴(yán)峻

我省林業(yè)系統(tǒng)信息安全面臨的形勢(shì)不容樂(lè)觀，從省直機(jī)關(guān)及部分地市單位的調(diào)查結(jié)果看，有39％的單位發(fā)生過(guò)信息安全事件，說(shuō)明我省林業(yè)系統(tǒng)網(wǎng)絡(luò)和信息安全基礎(chǔ)還比較薄弱，保障機(jī)制尚待健全。主要有以下四個(gè)方面表現(xiàn)。

1.1從發(fā)生信息安全事件的結(jié)構(gòu)上看，超過(guò)半數(shù)的屬于感染病毒、木馬。引起事件的原因35.5%來(lái)自于單位外部，主要原因是未修補(bǔ)或升級(jí)軟件漏洞。42.2%的事件損失比較輕微，只有0.9%的事故屬于比較嚴(yán)重。而對(duì)于事件的覺(jué)察，36%是通過(guò)網(wǎng)絡(luò)管理員工作監(jiān)測(cè)發(fā)現(xiàn)，22.7%是事后分析發(fā)現(xiàn)。這說(shuō)明，我省林業(yè)網(wǎng)絡(luò)安全形勢(shì)總體上是好的，但也說(shuō)明網(wǎng)絡(luò)與信息安全事件總體防范能力不足，缺乏對(duì)安全事件的提前預(yù)防。

1.2從信息安全管理來(lái)看，有74%的單位制定了安全管理規(guī)章制度，78%的單位能做到隨時(shí)進(jìn)行安全檢查，61.1%的部門在管理中采取口令加密。這說(shuō)明林業(yè)系統(tǒng)內(nèi)大部門單位已經(jīng)認(rèn)識(shí)到了信息安全的重要性，但管理手段單一，技術(shù)落后，缺乏有效的身份認(rèn)證、授權(quán)管理和安全審計(jì)手段。

1.3從信息安全投資來(lái)看，只有14.70%的單位信息安全投入達(dá)到了15%，70%的單位信息安全投資低于信息化項(xiàng)目總投資的10%，甚至還有7%的單位在信息安全方面從來(lái)沒(méi)有過(guò)投資。說(shuō)明整體網(wǎng)絡(luò)與信息安全投入明顯不足。

1.4從專職人員配備情況來(lái)看，只有46%的部門有專職的信息安全人員，大部分是兼職人員或外包服務(wù)。僅有3.8%的單位組織了對(duì)單位全體員工的信息安全培訓(xùn)，而對(duì)于網(wǎng)絡(luò)安全管理技術(shù)人員的培訓(xùn)也只有46%的單位搞過(guò)。從業(yè)人員不足，安全培訓(xùn)少，也是影響信息安全的一個(gè)重要因素。上述現(xiàn)狀，反映出我省林業(yè)系統(tǒng)網(wǎng)絡(luò)與信息安全意識(shí)淡薄，信息系統(tǒng)綜合防范手段匱乏，信息安全管理薄弱，應(yīng)急處理能力不強(qiáng)，信息安全管理和技術(shù)人才缺乏。隨著我省林業(yè)信息化建設(shè)和應(yīng)用的加快，多樣化的侵害和信息安全隱患將會(huì)不斷地暴露出來(lái)，使我省林業(yè)網(wǎng)絡(luò)與信息安全工作面臨著更大的威脅和風(fēng)險(xiǎn)。

2我省林業(yè)系統(tǒng)信息安全保障思路及主要任務(wù)

省委省政府關(guān)于建設(shè)“平安山東”的決定，提出了把我省建設(shè)成為全國(guó)最穩(wěn)定、最安全的地區(qū)之一的明確目標(biāo)和任務(wù)，切實(shí)加強(qiáng)網(wǎng)絡(luò)與信息安全保障工作是大力推進(jìn)國(guó)民經(jīng)濟(jì)和社會(huì)信息化的重要保障，是平安山東建設(shè)的重要內(nèi)容。省政府印發(fā)的山東省國(guó)民經(jīng)濟(jì)和社會(huì)信息化的十二五規(guī)劃，把信息安全保障體系作為主要內(nèi)容之一。在此基礎(chǔ)上，林業(yè)信息化建設(shè)以全面提高網(wǎng)絡(luò)與信息安全的保障能力為己任，努力開創(chuàng)了我省信息化建設(shè)與信息安全保障體系相互適應(yīng)、共同進(jìn)步的新局面。

2.1信息安全保障工作的思路以科學(xué)發(fā)展觀為指導(dǎo)，認(rèn)真貫徹“積極防御，綜合防范”的方針，加強(qiáng)網(wǎng)絡(luò)信任體系、信息安全監(jiān)控體系和應(yīng)急保障體系建設(shè)，全面提高林業(yè)系統(tǒng)網(wǎng)絡(luò)與信息安全防護(hù)和應(yīng)急事件處置能力，重點(diǎn)保障我省林業(yè)基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全；強(qiáng)化林業(yè)信息安全制度建設(shè)和人才隊(duì)伍建設(shè)，充分發(fā)揮各方面的積極性，協(xié)同構(gòu)筑我省網(wǎng)絡(luò)與信息安全保障體系。

2.2信息安全保障工作的主要任務(wù)

2．2．1建立健全我省信息安全管理體制，充分發(fā)揮網(wǎng)絡(luò)與信息安全建設(shè)的作用，建立了信息安全的通報(bào)制度，形成我省林業(yè)信息安全相關(guān)部門密切配合的良好機(jī)制。

2．2．2積極推進(jìn)了信息風(fēng)險(xiǎn)評(píng)估和等級(jí)保護(hù)制度的建立。省信息辦制定了山東省信息安全風(fēng)險(xiǎn)評(píng)估實(shí)施辦法，介紹了實(shí)施風(fēng)險(xiǎn)評(píng)估的方法和流程，十一五期間，已選取了多家單位作為試點(diǎn)，下一步將根據(jù)自己工作實(shí)施風(fēng)險(xiǎn)評(píng)估，并爭(zhēng)取在全省范圍內(nèi)推廣。

2．2．3大力促進(jìn)網(wǎng)絡(luò)與信息安全的制度建設(shè)，積極貫徹有關(guān)信息安全標(biāo)準(zhǔn)的應(yīng)用和推廣，出臺(tái)了林業(yè)系統(tǒng)網(wǎng)絡(luò)信息安全建設(shè)的指導(dǎo)意見。

2．2．4加強(qiáng)信息安全應(yīng)急處置體系建設(shè)，利用現(xiàn)有的專業(yè)隊(duì)伍和技術(shù)資源，規(guī)劃和建設(shè)林業(yè)數(shù)據(jù)備份中心，啟動(dòng)建設(shè)信息化應(yīng)急技術(shù)處理中心，逐步實(shí)現(xiàn)為我省林業(yè)網(wǎng)絡(luò)信息安全提供預(yù)警、評(píng)測(cè)等服務(wù)，按照“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)營(yíng)誰(shuí)負(fù)責(zé)”的要求，各部門出現(xiàn)問(wèn)題及時(shí)處理，如果處理不了，可以呼叫應(yīng)急中心通過(guò)技術(shù)手段判斷突發(fā)事件的原因。

2．2．5加強(qiáng)人才隊(duì)伍培養(yǎng)和建設(shè)。不定期的舉辦了面向工作人員提高安全意識(shí)、防范意識(shí)的培訓(xùn)，對(duì)從事信息化的專業(yè)人員建立管理培訓(xùn)的制度。

3加快我省林業(yè)信息安全保障體系建設(shè)進(jìn)程的建議林業(yè)信息安全保障體系的建設(shè)是關(guān)系我省民生的大事，做好這項(xiàng)工作十分重要。

3.1充分認(rèn)識(shí)做好信息安全保障工作的重要意義。目前對(duì)信息安全問(wèn)題不少人仍然缺乏全面的、深刻的認(rèn)識(shí)，現(xiàn)有各個(gè)部門在安全工作中缺乏安全防范的意識(shí)，安全防護(hù)注重于系統(tǒng)外部，忽略了系統(tǒng)內(nèi)部的安全管理措施，安全保障缺乏循環(huán)、良性的提高，不能自主發(fā)現(xiàn)和及時(shí)消除安全隱患，對(duì)安全工作仍然不同程度的存在“說(shuō)起來(lái)重要，忙起來(lái)次要，干起來(lái)不要”的問(wèn)題。各單位各部門要從經(jīng)濟(jì)發(fā)展、社會(huì)穩(wěn)定的高度充分認(rèn)識(shí)信息安全的重要性，增強(qiáng)緊迫感、責(zé)任感和自覺(jué)性。

3.2正確把握加強(qiáng)信息安全保障工作的總體要求。要堅(jiān)持積極防御、綜合防范的方針，正確處理發(fā)展與安全的關(guān)系，堅(jiān)持以發(fā)展求安全、以安全保發(fā)展，同時(shí)管理與技術(shù)并用，大力發(fā)展信息技術(shù)的同時(shí)，切實(shí)加強(qiáng)信息安全管理工作，努力從預(yù)防、監(jiān)控、應(yīng)急處理和打擊犯罪等環(huán)節(jié)在法律、管理、技術(shù)、人才各方面采取各種措施全面提升信息安全的防護(hù)水平。

3.3突出重點(diǎn)，抓好落實(shí)。各部門要制定工作重點(diǎn)，加強(qiáng)信息安全體系建設(shè)和管理，最大限度的控制和限制安全風(fēng)險(xiǎn)，重點(diǎn)保障基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的安全，做好應(yīng)急服務(wù)工作，盡可能的防止因信息安全問(wèn)題造成的重要信息系統(tǒng)的大面積的出現(xiàn)問(wèn)題。防止數(shù)據(jù)丟失和錯(cuò)誤，避免對(duì)社會(huì)造成的損失。

3.4建立相應(yīng)的信息安全管理體制。明確信息安全的綜合建設(shè)和管理思路，搞好信息安全保障體系的建設(shè)，目前省級(jí)部門已經(jīng)按照國(guó)家要求做了落實(shí)，現(xiàn)在要求地市的信息安全管理部門、相關(guān)人員也要按照要求做好這項(xiàng)工作。

3.5加快網(wǎng)絡(luò)信任體系、監(jiān)控及應(yīng)急保障體系等信息安全基礎(chǔ)設(shè)施建設(shè)。促進(jìn)重要信息系統(tǒng)容災(zāi)備份和災(zāi)難存儲(chǔ)的建設(shè)，建立全覆蓋、多層次、高性能的全省林業(yè)信息安全保障基礎(chǔ)架構(gòu)，深化在我省林業(yè)系統(tǒng)電子政務(wù)、電子商務(wù)中的應(yīng)用，結(jié)合數(shù)字證書的應(yīng)用，保證網(wǎng)上信息的安全和法律效力。信息安全保障體系的建設(shè)是一件大事，也是一件新興事物，將面臨著許多難以想象的困難和挑戰(zhàn)，我們一定要轉(zhuǎn)變觀念，一手抓信息化推進(jìn)，一手抓網(wǎng)絡(luò)的信息安全，共同服務(wù)于社會(huì)發(fā)展的大局，全面提高我省信息安全保障的能力和水平，為國(guó)民經(jīng)濟(jì)和社會(huì)信息化做好保障，為“平安山東”做出應(yīng)有的貢獻(xiàn)。