信息系统中安全问题探讨

1、书山有路勤为径，学海无涯苦作舟。信息系统中安全问题探讨 1信息安全管理的主要研究工作 第一，要想有效的保证信息系统中安全管理的问题，它的好坏决定着信息系统的安全性能和使用性能。在对信息安全进行管理的过程中，要充分运用策略模型的特征进行分析，该模型将不同的应用归属到不同的信任区域中，通过对区域的访问和控制，从而更好的维护应用的运行，保证管理工作的顺利运行。第二，建立健全的管理机制，管理机制对系统的安全起着很大的保障作用。有效的安全管理措施能够为信息系统防御内部以及外部带来的攻击。通过设计完善的管理流程，使管理员之间形成相互协作、制约的和谐关系，不断的增强管理的安全性能。第三，根据策略模型以及管理

2、流程工作，对管理体系的整体框架进行设计，基于linux的安全机制内容，在linux环境下，设置系统管理员、审计员和安全管理员相互制约的管理机制，保障管理机制的持续发展。 2目前信息安全管理中存在的问题 在目前的信息安全管理中，主要面临着两个方面的威胁，一个是误用，一个是入侵。误用是指在用户的权限时出现配置错误，对访问的控制不到位，在应用的时候有一定的缺陷;入侵是指当系统遭受到外部的恶意攻击，企图对内部的信息系统进行越权的操作。这两个威胁的出现的很重要的原因是因为在管理过程中，实施不到位，安全管理方面出现了严重的漏洞。在目前的信息系统管理中，不仅仅要依靠专业的技术手段来保证信息的安全，同时需要有

3、效的管理对系统进行更好的维护，因为在信息系统运行的过程中，常常会因为管理的疏忽造成系统无法达到预期的目的。举个例子来说，对于一般的系统而言，合法用户通常被分为两个类型，一个是具有所有权利的超级用户，一个是没有任何特权的一般用户。在这种情形下，只要是能够进入到系统的任何人，都能够将自己转变为超级用户的身份，同时能够对整个系统进行控制。随着系统的功能不断的增加，怎样对信息进行有效的管理和维护，是一个比较棘手的问题。在信息系统的安全管理方面，主要存在着以下几点问题。其一，对整体机构设计不够合理。通常来说，企业会在安全技术问题上面投入大量的物力和财力，但是没有运用先进的手段来对保障信息系统的安全问题进

4、行维护，在管理结构的设计上也不够合理，不能及时的发现系统中存在的漏洞和安全问题，从而不能针对性的制定出相关的控制措施。其二，信息安全管理工作不能得到落实。系统的安全性能和实用性能是一对不可调和的矛盾。在对系统使用的安全知识的普及过程中，无法让所有的使用者都能够深刻的了解其重要性，也无法让他们承担相应的安全责任。信息系统的使用者往往只注重信息获取的便捷性，而忽略了其安全问题，所以在安全管理的过程中，不能够将其有效的落实，从而使安全功能的优势不能得到更大的发挥。其三，信息的安全管理工作没有得到有效的制约。在信息系统中，企业常常会设置拥有所有权限的超级用户对系统进行管理。在系统的管理中，超级用户能够

5、访问系统的任何信息资源，所以他们对系统进行操作的过程中，出现的有意或者无意识的失误就会对系统的安全造成很大的隐患。建立一个相互制约的环境，对信息系统的管理是一个很大的挑战。综上所述，一个良好的安全管理机制对整个信息系统有着重要的影响，要想有效的保证信息系统的安全管理，首要应该注意的问题是保证用户和系统本身的行为是合法的，在信息系统的安全功能中，用户能够达到自身某种预期的目标，这种目标包含安全目的。要使系统的安全管理功能得到最大限度的发挥，必须运用强有力的管理手段对信息系统的安全性进行保障。 3结语 在对安全管理的问题进做出决策时，一定要实事求是，充分的将我国的安全管理技术现状和水平考虑进去。对于信息系统安全管理的重要性问题，世界上各个国家都制定了相关的管理措施和办法，这些规范内容对信息系统的安全性能检验提供着重要的依据。目前，网络中最大的安全隐患不是在国内发现的，针对计算机病毒的解决措施也不是我国发明的，对于高级的黑客攻击，在国内，并没有一个有