1、信息系统中平安问题探讨 1信息平安管理的主要研究工作 第一，要想有效的保证信息系统中平安管理的问题，它的好坏决定着信息系统的平安性能和使用性能。在对信息平安进行管理的过程中，要充分运用策略模型的特征进行分析，该模型将不同的应用归属到不同的信任区域中，通过对区域的访问和控制，从而更好的维护应用的运行，保证管理工作的顺利运行。第二，建立健全的管理机制，管理机制对系统的平安起着很大的保障作用。有效的平安管理措施能够为信息系统防御内部以及外部带来的攻击。通过设计完善的管理流程，使管理员之间形成相互协作、制约的和谐关系，不断的增强管理的平安性能。第三，根据策略模型以及管理流程工作，对管理体系的整体框架进
2、行设计，基于linux的平安机制内容，在linux环境下，设置系统管理员、审计员和平安管理员相互制约的管理机制，保障管理机制的持续开展。 2目前信息平安管理中存在的问题 在目前的信息平安管理中，主要面临着两个方面的威胁，一个是误用，一个是入侵。误用是指在用户的权限时出现配置错误，对访问的控制不到位，在应用的时候有一定的缺陷;入侵是指当系统遭受到外部的恶意攻击，企图对内部的信息系统进行越权的操作。这两个威胁的出现的很重要的原因是因为在管理过程中，实施不到位，平安管理方面出现了严重的漏洞。在目前的信息系统管理中，不仅仅要依靠专业的技术手段来保证信息的平安，同时需要有效的管理对系统进行更好的维护，因
3、为在信息系统运行的过程中，常常会因为管理的疏忽造成系统无法到达预期的目的。举个例子来说，对于一般的系统而言，合法用户通常被分为两个类型，一个是具有所有权利的超级用户，一个是没有任何特权的一般用户。在这种情形下，只要是能够进入到系统的任何人，都能够将自己转变为超级用户的身份，同时能够对整个系统进行控制。随着系统的功能不断的增加，怎样对信息进行有效的管理和维护，是一个比较棘手的问题。在信息系统的平安管理方面，主要存在着以下几点问题。其一，对整体机构设计不够合理。通常来说，企业会在平安技术问题上面投入大量的物力和财力，但是没有运用先进的手段来对保障信息系统的平安问题进行维护，在管理结构的设计上也不够
4、合理，不能及时的发现系统中存在的漏洞和平安问题，从而不能针对性的制定出相关的控制措施。其二，信息平安管理工作不能得到落实。系统的平安性能和实用性能是一对不可调和的矛盾。在对系统使用的平安知识的普及过程中，无法让所有的使用者都能够深刻的了解其重要性，也无法让他们承担相应的平安责任。信息系统的使用者往往只注重信息获取的便捷性，而忽略了其平安问题，所以在平安管理的过程中，不能够将其有效的落实，从而使平安功能的优势不能得到更大的发挥。其三，信息的平安管理工作没有得到有效的制约。在信息系统中，企业常常会设置拥有所有权限的超级用户对系统进行管理。在系统的管理中，超级用户能够访问系统的任何信息资源，所以他们
5、对系统进行操作的过程中，出现的有意或者无意识的失误就会对系统的平安造成很大的隐患。建立一个相互制约的环境，对信息系统的管理是一个很大的挑战。综上所述，一个良好的平安管理机制对整个信息系统有着重要的影响，要想有效的保证信息系统的平安管理，首要应该注意的问题是保证用户和系统本身的行为是合法的，在信息系统的平安功能中，用户能够到达自身某种预期的目标，这种目标包含平安目的。要使系统的平安管理功能得到最大限度的发挥，必须运用强有力的管理手段对信息系统的平安性进行保障。 3结语 在对平安管理的问题进做出决策时，一定要实事求是，充分的将我国的平安管理技术现状和水平考虑进去。对于信息系统平安管理的重要性问题，世界上各个国家都制定了相关的管理措施和方法，这些标准内容对信息系统的平安性能检验提供着重要的依据。目前，网络中最大的平安隐患不是在国内发现的，针对计算机病毒的解决措施也不是我国创造的，对于高级的黑客攻击，在国内，并没有一个有效的方法对其进行掌握，黑客攻击的检测技术在国内还处于较低的水平，所以我国要尽快的了解和正视自身存在问题，这样才能够更快的缩小与其他国家之间的差距。 第4页 共4页
