水利网络信息安全管理

1、水利网络信息安全管理 本文主要介绍了水利信息在发展的过程中， 水利网 络信息安全的重要意义， 根据水利网络安全管理的实际情况， 针对隐 藏在网络信息安全中的危险因素，提出相关的解决措施。随着水利信息化工作的不断推进， 电子政务，水利公共信息载体， 数字水利， 以及水资源管理体系等信息化结果的出现， 有利的推进了 水利现代化的运行。 网络平台是信息构建和信息化成果使用的重要媒 介，充分的表现出了 IT 的实际价值。在互联网飞速发展的现在，网 络进攻的方式也逐渐增多，信息体系所承受的安全风险也逐渐增加， 怎样保证网络信息的安全是现在水利信息化进程中急需要处理的问 题之一。1 水利网络信息安全的实际

2、状况最近几年， 水利部门根据水利工作的实际状况， 在对治水经验和 实际操作进行总结的过程中， 提出要转变过去的水利发展道路， 坚持 走可持续发展水利道路， 建立水利现代化的发展道路。 随着水利事业 的不断发展和变革， 水利信息化构建也取得了一定的成绩， 逐渐转变 成为水利现代化的主要力量。 根据国家防汛抗旱指挥系统中的一期工 程城市水资源的监控管理， 水利电子政务的相关项目和大型灌区信息 化试点等重要工程的顺利完成， 水利信息化基础设备也在不断的健全， 对业务的使用能力也在逐渐加强。 防汛抗旱，城市水资源的监控管理， 水利电子政务和全国水土保持监管信息体系等业务也开始应用到实 际生活中。 在水

3、利信息化基础构建和业务不断拓展的过程中， 相关的 保证水利信息化安全的体系也逐渐形成。2 强化水利网络信息安全的解决措施网络和信息的安全隐患问题，使得水利信息化的发展受到阻碍， 所以要及时的进行预防， 综合治理和科学管理， 逐渐增加信息的安全 性，加强其中的保护能力，保证水利信息化的持续运行。2.1 加强信息安全管理信息安全规划包含了技术、管理和相关法律等多个层面的问题， 是稳定网络安全、物理安全、资料安全和使用安全的关键因素。信息 安全规划不但依赖于信息化的管理， 还是信息化形成的重要力量。 在 信息安全管理的过程中， 信息系统安全构建和管理要更加具有系统性、 整体性和目标性。2.1.1 以

4、信息化规划为基础，构建信息化建设信息安全是在信息化规划的基础上， 对信息安全进行系统的整理， 是信息化发展的主要力量。 信息安全规划不但要对信息化发展的实际 情况进行深入的分析和研究，更好的发现信息化中存在的安全隐患， 还要根据信息化规划以及信息化发展的主要战略和思路， 有效的处理 信息安全的问题。2.1.2 构建信息安全系统信息安全规划需要从技术安全、 组织安全、战略安全等方面入手， 构建相关的信息安全系统，从而更好的保证信息化的安全。2.2 日常的运维管理2.2.1 注重网络的安全监控网络的飞速发展使得水利网络安全和互联网安全关系更加紧密。 所以，注重互联网安全监控，从而及时的采取相关的安

5、全防护措施， 是现在日常安全管理工作中的主要内容。2.2.2 安全状态研究网络信息安全是处于不断变化的过程中， 需要定时对网络安全环 境进行整体的分析， 这样不但可以发现其中的问题， 还可以及时的采 取相关的措施进行改正。安全态势主要是利用网络设备、主机设备、 安全设备和安全管理工具等策略来进行信息的处理， 通过统计和分析， 综合评价网络系统的安全性，并且对发展的状态进行判断。2.2.3 信息安全风险评估风险评估是信息安全管理工作中的重要部分。 通过进行风险评估， 可以及时的发现信息安全中的问题，并且找到积极有效的解决措施。 安全风险评估的主要方法是： (1)对被评估的主要信息进行确定 ;(2

6、)通 过本地审计、人员走访、现场观看、文档审阅、脆弱性扫描等方法， 对评估范围中的网络、使用和主机等方面的安全技术和信息进行管 理;(3)对取得的信息资料进行综合的分析，判别被评估信息资产中存 在的主要问题和风险 ;(4)从管理体制、管理措施、系统脆弱性判别、 威胁研究、漏洞和现有技术等方面，根据风险程度的不同，分析和管 理相关的安全问题 ;(5)根据上面的分析结果，建立相关的信息安全风 险评估报告。2.2.4 应急响应所谓的应急响应就是信息安全保护的最后一道屏障， 主要是为了 尽量的减少和控制信息安全所造成的严重影响， 进行及时的响应和修 复。应急响应包含了前期应急准备和后期应急响应两个部分。 前期应 急准备主要有预警预防制度、组织指导系统、应急响应过程、应急团 队、应急器械、技术支持、费用支持等应急措施，并且定时进行应急 演练等。后期应急措施主要有检查病毒、 系统防护、阻断后门等问题， 对网络服务进行限制或关闭以及事后的恢复系统等工作。 通过两个部 分的不断配合，才能更好的发挥应急响应的重要作用。2.3 教育培养人是信息安全的主要力量， 其中的知识构造和使用能力对信息安 全工作有着重要的影响。 强化信息安全管理人员的专业素养， 及时的 进行信息安全教育， 提升人们的信息安全意识， 从而有效的减少信息 安全问题的出现。3 总结 随着社会经济的不断发展，信息系统中的安全问题也