某臺內(nèi)網(wǎng)信息安全管理研究.pdf

1、二十世紀(jì)末“信息革命”引發(fā)全球范圍內(nèi)科學(xué)技術(shù)和日常工作的深刻變革。隨著網(wǎng)絡(luò)技術(shù)的突飛猛進(jìn)，計算機(jī)和網(wǎng)絡(luò)的廣泛應(yīng)用，單位內(nèi)部網(wǎng)絡(luò)規(guī)模日益龐大，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)日趨復(fù)雜。對網(wǎng)絡(luò)安全性的要求也變得越來越高，這使得網(wǎng)絡(luò)的信息安全防護(hù)和管理問題變得愈來愈重要，引起了網(wǎng)絡(luò)管理員、單位領(lǐng)導(dǎo)的高度重視。但是因為各種技術(shù)原因和故意破壞，內(nèi)部網(wǎng)絡(luò)安全受到嚴(yán)重的威脅，從而嚴(yán)重影響了正常工作的順利進(jìn)行。然而網(wǎng)絡(luò)信息安全問題不僅僅是一個技術(shù)問題，更是一個管理問題，有

2、數(shù)據(jù)表明：大部分的網(wǎng)絡(luò)事故是可以通過科學(xué)的信息安全管理來避免。隨著對于網(wǎng)絡(luò)信息安全的認(rèn)識逐漸加深，業(yè)界建立了很多安全管理模型、評估框架、實施規(guī)則和體系標(biāo)準(zhǔn)，并在長期的實踐中積累了很多可供參考的案例。
　　本文緊緊圍繞某臺網(wǎng)絡(luò)信息安全管理這一復(fù)雜問題，根據(jù)作者的實際工作經(jīng)驗，運用網(wǎng)絡(luò)安全技術(shù)、安全經(jīng)濟(jì)學(xué)、風(fēng)險管理理論和安全管理等方面的相關(guān)知識和理論，采用理論結(jié)合實踐的方法，并進(jìn)行了大量的調(diào)查，對其進(jìn)行了深入的探討。
　　文章從

3、考察某臺網(wǎng)絡(luò)結(jié)構(gòu)和某臺內(nèi)網(wǎng)所采用的新技術(shù)入手，研究了網(wǎng)絡(luò)信息安全管理的實質(zhì)、意義。分析了某臺網(wǎng)絡(luò)信息安全現(xiàn)狀和所面臨的安全風(fēng)險，提出了某臺的信息安全管理目標(biāo)和需求。并將網(wǎng)絡(luò)安全管理策略應(yīng)用于網(wǎng)絡(luò)信息安全的實際工作中，制定并實施了信息安全管理架構(gòu)，分別從信息安全組織、過程和技術(shù)等方面，根據(jù)信息安全管理需要調(diào)整了安全組織結(jié)構(gòu)，確定了各組織和崗位在網(wǎng)絡(luò)信息安全方面的角色和職責(zé)；制定了相關(guān)的制度和流程，本文考察了大量的信息安全技術(shù)方案，確定了某