人防指挥系统的信息安全研究
2018-01-15黄正胥忠
黄正+胥忠
摘 要:在人防指挥系统信息化建设的大潮下,信息安全问题也凸显出来。通过研究通信安全和计算机网络安全存在的问题和解决对策,进一步从管理和技术层面提出信息安全的保障手段,为人防指挥系统的信息安全提供可行性建议。
关键词:人防指挥系统 信息安全 通信安全 网络安全
中图分类号:TP39 文献标识码:A 文章编号:1003-9082(2017)10-000-01
引言
信息安全包含软硬件、数据、物理环境、人和基础设施方面的安全,以实现信息服务的连续性和准确性为最终目标,保护信息系统不受泄露、更改和破坏。通信安全又是信息安全的基础,只有基础打牢了才能更好的保障信息安全。准确把握我市人防信息安全的现状,提高人防信息安全的整体质量,才能为人防信息化建设添砖加瓦。
一、通信安全
通信安全是信息安全的物理保障,它不涉及具体的数据内容,是建立在信号层的安全。只有在通信安全上下功夫,信息安全才有可靠的基础,否则即使信息安全的措施如何有效高超都是空中楼阁,没有坚固的地基终将没有明天。
1.通信设备安全
目前保证通信安全的主要手段是认证和密码技术。通信设备本身存在安全隐患,在物理层面通过加装保密机和密钥加密数据能够有效实现通信安全。随着传输信息量的迅猛增加,传统的加密手段已不适应大数据时代,需要进一步提高加密技术以保障通信安全。
2.电磁环境安全
无线电通信很容易受到电磁环境的干扰和窃听, 今年来电磁辐射的污染越来越严重,通过远离高强辐射源和清理非法黑电台,提高设备本身的抗电磁辐射干扰能力,都可以有效提高通信质量,提高信息安全性。
二、计算机网络安全
计算机网络技术已经遍布各行各业,人防网络安全建设虽然在信息化建设的大环境下取得了可喜的成绩,但安全工作方面和网络建设相比还是有很大的差距。人防网络安全必须要引起我们的高度重视,解决好人防网络安全存在的问题,是信息安全的筹码,直接关系到全局安全,对人防计算机网络的意义十分重大。
1.数据安全
数据安全要做好实时备份和进行安全管理。数据备份是系统出现不可预测的逻辑和物理故障时数据安全的保障,能够确保在最短时间恢复数据业务,使业务受到的影响降到最低。在安全管理方面要做到严格使用符合国标的加密手段、控制措施和数据库,规范业务操作流程。
2.软件安全
软件安全的威胁有主观的和客观的两种。操作系统本身由于设计方面的缺陷具有一些开放的漏洞,软件系统自身的不稳定也会威胁到网络安全。但主要威胁是一些客观的来自外部的威胁。敌特或黑客会通过一些非法手段,有选择的攻击破坏信息,还会非法冒充合法人员进行一些故意破坏。其主要手段有扫描漏洞、通过伪装攻击、植入病毒木马等。
及时发现并修补系统漏洞,安装杀毒软件和防火墙,加装稳定可靠的安防系统能够有效解决软件安全问题。但各种威胁安全的因素也在不断发展变化,不能依靠一时的漏洞修复、安装防火墙和杀毒就想一劳永逸,而要经常扫描漏洞和病毒,时刻发现和分析潜在的威胁。
三、管理与技术方面
1.完善规章制度
能够建立健全组织机构,制定合理有效的和操作性强的管理制度对保证信息安全至关重要,建立信息备份和加密制度是很有效的信息保护措施。而且要加强专业人员培训,提高综合业务能力。信息传输过程中不仅需要设备,更需要人。人是信息安全的護身符,操作人员严格遵守安全操作和防护制度能够最有效的保障信息安全。不能随便下载和安装未经安全认证的软件,不能打开来路不明的网址链接,不要随便打开陌生的邮件附件。要做到奖惩分明,对落实安全制度彻底的个人给予相应的奖励,对违反安全制度的人员也要按相关措施执行,千万不能“有法不依”,要保证制度的权威性。
2.提高安全意识
思想教育不能松懈,要加强人防干部对安全法规的学习,提高人员的安全性认识与保密意识,牢牢树立人防信息安全意识,从脑子里筑起一个信息安全的堡垒。同时可以举办一些知识竞赛类的信息安全类活动,编写一些宣传手册和卡片,进一步提高安全印象,增强信息安全理念。
3.提高技术水平
技术水平的提高才能真正满足人防信息安全的发展需求,能够大力研发自己的安全技术,开发自己的安全产品,降低技术依赖性,在操作系统和安全软件方面要走国产化的道路,提高信息安全技术水平,有效提高信息安全性。通过改进加密算法和水印系统,研制新的智能安防系统,安装密钥等都可以有效确保人防信息安全。
四、结语
随着科技的发展进步,传统的信息安全措施受到了严重威胁,信息安全是一个相对的安全。只有在通信设备和网络环境上同时提高安全技术水平,提高人防人员的信息安全认识,有效履行安全规章制度,才能适应信息安全的发展新形势,确保人防指挥系统的信息安全具有较高的可靠性。
参考文献
[1]张锦丽.浅探新时期人防信息化通信保障手段[J].信息技术,2012(19):65-65.
[2]朱敏.加强人防信息安全的重要性[J].中国新通信,2015(16):29-29.
[3]王旭.人防指挥系统的网络安全研究[J].信息与电脑,2015(03):39-40.
[4]雷华昌.我国人防指挥信息系统网络安全防护问题研究[J].信息科学,2010(05):76-76.
[5]熊伟平 .人防信息网络的安全问题及对策[J].技术与应用,2016(02):57-58.
[6]刘在爽.无线通信物理层安全技术综述[J].通信技术,2014(02):128-135.
[7]杨军,毕萍.浅谈计算机网络通信安全[J].电子设计工程,2012(06):89-92.
作者简介:黄 正(1968—)男,汉族,江苏省泰州市人,工程师、南京市人防指挥信息保障中心工作,东南大学毕业,大专学历。endprint