公共網(wǎng)絡(luò)信息系統(tǒng)安全管理的研究.pdf

1、隨著信息社會的發(fā)展，人類的生存方式、生活方式和行為方式正發(fā)生著巨大的變化。公共網(wǎng)絡(luò)信息系統(tǒng)作為信息社會的基礎(chǔ)性設(shè)施，已發(fā)展應(yīng)用到國民經(jīng)濟的各個領(lǐng)域和社會生活的各個方面，成為國家事務(wù)、經(jīng)濟建設(shè)等重要領(lǐng)域和人們?nèi)粘Ｉ畋夭豢缮俚慕M成部分，深深地影響并改善著人們的生活。但是，公共網(wǎng)絡(luò)信息系統(tǒng)本身所固有的脆弱性使得信息系統(tǒng)安全問題無處不有、無時不在，人們的生產(chǎn)生活秩序也隨之受到影響或破壞，信息系統(tǒng)安全問題也因此成為信息社會所面臨的重要威脅。好在

2、多數(shù)公共網(wǎng)絡(luò)信息系統(tǒng)安全問題是可以通過科學(xué)的安全管理來避免的，因此，有必要深入研究信息系統(tǒng)安全管理問題以保證信息系統(tǒng)安全運行，從而保證社會活動的正常有序。
　　 本文圍繞公共網(wǎng)絡(luò)信息系統(tǒng)安全問題，針對信息系統(tǒng)安全所面臨的威脅，依據(jù)相關(guān)標準和法律法規(guī)，從主動預(yù)防、積極應(yīng)對、巡查防控和法律控制等幾個方面來研究公共網(wǎng)絡(luò)信息系統(tǒng)安全管理問題。主動預(yù)防是通過信息系統(tǒng)安全等級保護來落實各項安全措施，通過研究信息系統(tǒng)安全等級保護的定級和測評來

3、優(yōu)化資源配置和全面提升系統(tǒng)防護能力。但是，實施了安全等級保護的信息系統(tǒng)難免也會發(fā)生信息安全事件，需要采取措施積極應(yīng)對。通過對信息安全事件的監(jiān)測和響應(yīng)，結(jié)合應(yīng)急預(yù)案和應(yīng)急聯(lián)動體系，力爭及早發(fā)現(xiàn)和及時處置信息安全事件，將信息安全事件造成的損失降到最小。由于技術(shù)或管理的原因，一些違法信息會躲過安全事件監(jiān)測設(shè)備的監(jiān)管而出現(xiàn)在公共網(wǎng)絡(luò)上。通過對信息內(nèi)容安全巡查系統(tǒng)的研究來提高巡查效率，及時發(fā)現(xiàn)網(wǎng)上違法信息并進行合理的處置，防止和控制這些信息在公共

4、網(wǎng)絡(luò)上的擴散和傳播。以上對信息系統(tǒng)實行安全等級保護、對信息安全事件的監(jiān)測響應(yīng)以及對網(wǎng)上違法信息的巡查防控等安全管理措施都需要依據(jù)有關(guān)法律法規(guī)的規(guī)定，同時，法律控制還是遏制和打擊網(wǎng)絡(luò)犯罪最強有力的手段。通過對現(xiàn)有法律體系的研究為制定實施信息系統(tǒng)安全管理措施尋求更好的法律依據(jù)，對網(wǎng)絡(luò)違法犯罪活動進行更有效防范和更嚴厲打擊，從而進一步提高信息系統(tǒng)安全保障能力。
　　 本文的主要研究工作及創(chuàng)新點有：
　　 (1)信息系統(tǒng)安全等級

5、保護是主動防御信息系統(tǒng)安全威脅一種措施。等級測評是信息系統(tǒng)安全等級保護工作的一個基本組成部分，測評結(jié)果的評價關(guān)系到評判信息系統(tǒng)能否滿足相應(yīng)安全保護等級的要求?；跍y評結(jié)果與信息系統(tǒng)安全等級保護要求之間的關(guān)系是灰色的，提出對信息系統(tǒng)安全等級保護工作的測評結(jié)果以灰關(guān)聯(lián)方法進行量化分析，設(shè)計了一種信息安全等級測評結(jié)果的綜合評價體系，用于對測評結(jié)果的理解和使用。
　　 (2)公共網(wǎng)絡(luò)信息安全事件是難以避免的，需要從整體上統(tǒng)一進行監(jiān)測和管

6、理，組織協(xié)調(diào)有關(guān)信息安全單位或個人參與應(yīng)對信息安全事件，做到主動監(jiān)測、努力規(guī)避和積極控制。為此研究了信息安全事件監(jiān)測和響應(yīng)系統(tǒng)，提出了層次化多元素融合入侵檢測算法、網(wǎng)關(guān)級有害信息過濾報警系統(tǒng)、安全事件監(jiān)測與應(yīng)急響應(yīng)平臺。給出了應(yīng)急預(yù)案的制定原則和編制模式，確定了應(yīng)急聯(lián)動體系應(yīng)具備的功能和工作機制，將信息安全事件監(jiān)測響應(yīng)平臺與信息安全事件應(yīng)急預(yù)案和應(yīng)急聯(lián)動體系相結(jié)合共同應(yīng)對公共網(wǎng)絡(luò)信息安全事件。
　　 (3)為提高網(wǎng)上搜索巡查效果

7、，研究提出了信息內(nèi)容安全巡查系統(tǒng)，巡查范圍可限且巡查周期可控，為公共網(wǎng)絡(luò)上指定網(wǎng)站的信息內(nèi)容安全提供了一種監(jiān)督檢查手段。提出的基于正則表達式分層處理的啟發(fā)式算法提高了抽取網(wǎng)頁主要文本信息的速度。對搜索巡查結(jié)果提出了具體的處理措施。
　　 (4)研究了法律法規(guī)在保障信息系統(tǒng)安全管理上的作用，根據(jù)網(wǎng)絡(luò)犯罪的特點及其與計算機犯罪的不同之處，提出網(wǎng)絡(luò)犯罪是現(xiàn)實和“虛擬”兩個社會中的計算機犯罪的概念，將原有的計算機犯罪納入到網(wǎng)絡(luò)犯罪的范疇