孙红江，赵 静，王 蕾

（常德电业局，湖南 常德415100）

信息在国家经济发展的过程中起着重要的作用，是一种关系到国家全局发展的战略资源。随着网络技术的不断进步，网络入侵、网上盗窃和网络犯罪也给网络安全带来了巨大的威胁。因此，信息安全系统的建设与管理非常重要。

1 什么是信息安全管理

信息安全管理是通过系统安全评估和分析后，对企业信息系统的安全需求和目标进行确定，然后采取一系列的手段和方式去实现安全管理目标，这些方式和手段包括后续的检查、监控、响应和调整的过程。

近几年在国际上不断出现了与计算机信息安全有关的事件，这些事件不但种类繁多而且增长速度和出现的频率也越来越快。在全球范围内计算机网络信息安全系统的建设与管理也逐步成为更加热门的话题。调查研究表明计算机信息系统安全事件不但数量多而且方式也转向了多样化。

信息受到攻击的类型已经出现了20种之多，其中不正确的计算机内部网络访问和设置占到了58%，位于所有计算机信息安全事件的榜首，同时一些蓄意破坏行为也占到了5%。攻击的手段也呈现出多样化和复杂化的趋势，计算机安全事件和安全事项也越来越多。如今计算机信息安全已经成为一个技术复杂、跨领域发展的新兴学科。

2 信息安全管理体系的建设

要想做好计算机信息的安全体系建设就必须对计算机信息进行有效地管理。做好计算机信息系统的安全工作不但需要企业高管的直接参与，而且还需要聘请具有一定技术水平的信息安全管理专家。……