公共網絡信息系統(tǒng)安全管理的研究.pdf

1、隨著信息社會的發(fā)展，人類的生存方式、生活方式和行為方式正發(fā)生著巨大的變化。公共網絡信息系統(tǒng)作為信息社會的基礎性設施，已發(fā)展應用到國民經濟的各個領域和社會生活的各個方面，成為國家事務、經濟建設等重要領域和人們日常生活必不可少的組成部分，深深地影響并改善著人們的生活。但是，公共網絡信息系統(tǒng)本身所固有的脆弱性使得信息系統(tǒng)安全問題無處不有、無時不在，人們的生產生活秩序也隨之受到影響或破壞，信息系統(tǒng)安全問題也因此成為信息社會所面臨的重要威脅。好在

2、多數公共網絡信息系統(tǒng)安全問題是可以通過科學的安全管理來避免的，因此，有必要深入研究信息系統(tǒng)安全管理問題以保證信息系統(tǒng)安全運行，從而保證社會活動的正常有序。
　　 本文圍繞公共網絡信息系統(tǒng)安全問題，針對信息系統(tǒng)安全所面臨的威脅，依據相關標準和法律法規(guī)，從主動預防、積極應對、巡查防控和法律控制等幾個方面來研究公共網絡信息系統(tǒng)安全管理問題。主動預防是通過信息系統(tǒng)安全等級保護來落實各項安全措施，通過研究信息系統(tǒng)安全等級保護的定級和測評來

3、優(yōu)化資源配置和全面提升系統(tǒng)防護能力。但是，實施了安全等級保護的信息系統(tǒng)難免也會發(fā)生信息安全事件，需要采取措施積極應對。通過對信息安全事件的監(jiān)測和響應，結合應急預案和應急聯(lián)動體系，力爭及早發(fā)現和及時處置信息安全事件，將信息安全事件造成的損失降到最小。由于技術或管理的原因，一些違法信息會躲過安全事件監(jiān)測設備的監(jiān)管而出現在公共網絡上。通過對信息內容安全巡查系統(tǒng)的研究來提高巡查效率，及時發(fā)現網上違法信息并進行合理的處置，防止和控制這些信息在公共

4、網絡上的擴散和傳播。以上對信息系統(tǒng)實行安全等級保護、對信息安全事件的監(jiān)測響應以及對網上違法信息的巡查防控等安全管理措施都需要依據有關法律法規(guī)的規(guī)定，同時，法律控制還是遏制和打擊網絡犯罪最強有力的手段。通過對現有法律體系的研究為制定實施信息系統(tǒng)安全管理措施尋求更好的法律依據，對網絡違法犯罪活動進行更有效防范和更嚴厲打擊，從而進一步提高信息系統(tǒng)安全保障能力。
　　 本文的主要研究工作及創(chuàng)新點有：
　　 (1)信息系統(tǒng)安全等級

5、保護是主動防御信息系統(tǒng)安全威脅一種措施。等級測評是信息系統(tǒng)安全等級保護工作的一個基本組成部分，測評結果的評價關系到評判信息系統(tǒng)能否滿足相應安全保護等級的要求?；跍y評結果與信息系統(tǒng)安全等級保護要求之間的關系是灰色的，提出對信息系統(tǒng)安全等級保護工作的測評結果以灰關聯(lián)方法進行量化分析，設計了一種信息安全等級測評結果的綜合評價體系，用于對測評結果的理解和使用。
　　 (2)公共網絡信息安全事件是難以避免的，需要從整體上統(tǒng)一進行監(jiān)測和管

6、理，組織協(xié)調有關信息安全單位或個人參與應對信息安全事件，做到主動監(jiān)測、努力規(guī)避和積極控制。為此研究了信息安全事件監(jiān)測和響應系統(tǒng)，提出了層次化多元素融合入侵檢測算法、網關級有害信息過濾報警系統(tǒng)、安全事件監(jiān)測與應急響應平臺。給出了應急預案的制定原則和編制模式，確定了應急聯(lián)動體系應具備的功能和工作機制，將信息安全事件監(jiān)測響應平臺與信息安全事件應急預案和應急聯(lián)動體系相結合共同應對公共網絡信息安全事件。
　　 (3)為提高網上搜索巡查效果

7、，研究提出了信息內容安全巡查系統(tǒng)，巡查范圍可限且巡查周期可控，為公共網絡上指定網站的信息內容安全提供了一種監(jiān)督檢查手段。提出的基于正則表達式分層處理的啟發(fā)式算法提高了抽取網頁主要文本信息的速度。對搜索巡查結果提出了具體的處理措施。
　　 (4)研究了法律法規(guī)在保障信息系統(tǒng)安全管理上的作用，根據網絡犯罪的特點及其與計算機犯罪的不同之處，提出網絡犯罪是現實和“虛擬”兩個社會中的計算機犯罪的概念，將原有的計算機犯罪納入到網絡犯罪的范疇