APP下载

我国人防指挥信息系统网络安全防护问题探索

2018-11-09邹懿

中国信息化 2018年10期
关键词:人防信息系统信息安全

邹懿

随着网络技术的飞速发展,网络技术也被应用到各个行业,对人们的生活和工作产生了深刻影响,信息系统的建设水平也在不断提升,网络安全问题也成为当前首要解决的问题。人防指挥信息系统是我国国防部门的重要构成内容,因此该系统网络安全问题不容忽视。若针对人防指挥信息网络安全问题缺少重视和管理,必然会造成重要文件泄露以及网络瘫痪等问题,甚至还会导致高新技术在人防信息网络的应用与推广中出现严重问题。所以,需要结合各种问题,采取有效手段,对现阶段人防指挥信息系统的网络防护提供安全保护。

一、影响我国人防指挥信息系统网络安全问题的因素探索

(一)计算机网络与软件自主核心技术欠缺

现阶段,在我国人防指挥信息系统建设方面,核心技术支撑不足,在信息系统运营中的大部分硬件与软件都是通过进口来实现,比如CPU、操作系统等。当今全国越来越多的城市人防部门在系统建设方面投入了大量资金,然而结合现实运营情况来分析,关于其运行原理缺少深入了解,缺少安全防范系统,所以,核心支撑技术不足,导致我国人防信息指挥系统在安全运营方面存在较大隐患。

(二)安全意识淡薄制约系统安全发展

系统来分析,我国人防指挥信息系统的安全一直停留在被动封堵漏洞水平,侥幸心理较为常见,缺少主动防范、积极解决问题的思想和行动,更谈不上从本质上加强网络检测、防护、响应、恢复以及防范能力。最近几年,国家人防与各级人防职能机构加强了信息安全防护,然而就其范围和成效来分析,截止到当前其所选用的信息安全保护手段与相关方案并未从本质上扭转和改善当今被动防护状态。

(三)来自外部和内部攻击的潜在威胁

信息系统对外界与内部侵害防范能力较差,比如,硬件设备的非法篡改等,假如“网络黑客”进入到计算机系统,其会对计算机的完整性造成严重威胁,或者乔装成“合法用户”,来非法复制信息资源,对数据库非法篡改,破译机密文件等,通过网站,来非法获取一些机密信息等。在内部网络中,一些非法分子通过合法用户的身份来进行系统登陆,非法获取机密信息,篡改文件信息等,严重影响了人防指挥信息系统的安全运营。

(四)运行管理机制的缺陷和不足制约了安全防护的力度

其一为网络安全管理上缺少专业人才。随着互联网和通信技术越来越成熟,人防指挥信息系统在建设中持续引入新技术、新方法。如此一来,随着技术应用的普及,技术的管理也应该保持不断更新,然而大部分人防机构从事系统管理的人员在安全管理方面缺少相应技术,在信息安全技术管理上不论是规模还是能力,都无法满足信息安全发展需求标准。其二为安全措施欠缺。人防指挥信息系统网络属于独立存在,但是在系统中存在部分用户未进入安全保护状态就对系统进行操作,导致系统存在很大的安全隐患。除此之外,配置不合理、系统操作不正确或者内部网络连接都面临着网络黑客非法应用的隐患,假如安全、有效的安全措施不到位,就不能及时防范安全问题。其三,系统性解决方案不足。对于日新月异的网络系统,大部分用户缺少系统性的安全管理解决方案,但凡有一点安全意识的用户就会对防火墙与加密技术解决方案有着高度依赖性,然而这一部分用户群体就会由此出现安全错觉,其警惕性也会越来越差;并没有通过系统的解决方案,比如系统网络风险评估与漏洞检测、入侵检测等系统性安全管理解决办法。

二、加强我国人防指挥信息系统网络安全保护的重要意义

(一)增强核心竞争优势

在信息技术高速发展时代,大数据技术得到了应用与普及,大数据渐渐成为各个行业竞争的利器,谁可以成功垄断数据,谁就获得了竞争主导先机,谁可以完全占有数据,谁就可以获得成功。在信息技术的作用下,人防战备数据除了传递信息之外,还实现了对资源的获取,在制定人防信息指挥系统、制定指挥方针与行动方案方面发挥着重要作用,未来防空袭演练与战争显然需要大数据技术。随着我国人防信息化发展,在人防指挥信息系统创建过程中,需要重视每一个国防部门对人防战备数据建设的管理,充分发挥当今我国现有的数据建设优势,基于全面发展为切入点,来成立满足社会现代化发展的人防指挥信息系统,与此同时对各个行业的整体性资源和数据展开搜集、整理并发布,实现人防信息系统“战时防空、平时服务、应急支援”发展。

(二)提高人防信息系统效率

隨着人防信息系统的应用与推广,和其他系统相比,该系统在数据链接、信息共享上的需求越来越大。然而以宏观视角来分析,数据资源并不集中,而是存在于各个行业,数据交叉和数据重复现象较为常见。为了促使我国人防指挥信息系统可持续发展,需要深入了解我国人防建设发展水平,结合其发展现状,制定健全的发展措施,提高资源利用率,提高我国人防信息系统运行效率,从而实现人防指挥信息系统现代化、信息化发展。

三、做好人防指挥信息系挽安全防护的对策及建议

(一)技术方面

1.致力于发展自主网络安全技术

当今,我国大部分人防机构对进口产品有着高度依赖性,从而影响了我国系统安全技术的可持续发展。所以,我们要大力发展自主网络安全技术,促使我国人防信息网络系统可持续发展,参考并学习西方国家成功经验,致力于研发出满足自身需求的信息安全产品,与此同时对网络安全产品评测技术进行植入,对情报部门潜在的安全问题彻底根除,从根本上加强我国人防信息网络安全建设。

2.引入防病毒系统

在人防信息网络系统中引入病毒防范系统,从而定期对系统展开全面检测,一旦发现病毒,第一时间进行杀毒处理,其除了可以查杀不同病毒之外,还可以对人防指挥信息系统展开有效监督与管理,假如出现异常问题可以及时解决。然而,需要留意的是,要定时对病毒防范系统更新处理,如此一来才能保证病毒防范水平。

3.安装防火墙和入侵检测系统

防火墙作为当今主流的网络防范办法,通过在网络内外环境中创建封锁手段,可以对外界因素展开识别与检验。满足条件的入侵检测系统可以及时解决网络防火墙中存在的不足,对人防指挥信息系统形成保护,假如人防指挥信息系统遭受外界非法入侵,其可以及时进行拦截与响应,将威胁人防指挥信息系统的潜在因子排除在外。

(二)网络安全管理对策

1.完善信息安全管理条例

要增加人防指挥信息系统安全保护,需要构建健全的安全管理办法。第一,要成立专业性的信息安全管理中心,结合各种任务对其工作进行详细划分,明确每一个职工的岗位任务。第二,结合人防工作自身属性,成立安全管理条例,确保安全管理工作有据可依。最后,构建健全的条例之后,还要进一步加强监督与执行力度,确保管理条例得到贯彻和实施。

2.加强对网络信息安全人才的培养

人防机构需要对专业管理人员进行科学培训,并且将高素质、高能力的专业人员输送到专门的培训部门进行系统性学习,丰富自身知识储备,提高自身网络信息安全管理能力。此外还要成立专门的管理团队,为人防指挥信息系统网络安全保驾护航。

四、结束语

要提高网络安全水平,除了需要技术支持之外,还要提升安全管理执行水平。只有统筹兼备上述两点,实现技术与管理有效衔接,成立健全的安全管理条例,才可以保证人防指挥信息系统网络安全问题。

猜你喜欢

人防信息系统信息安全
基于信息系统的计量标准管理
基于项目化+翻转的物流信息系统课堂教学设计与实践
信息安全不止单纯的技术问题
住宅小区地下室人防建筑设计研究
基于模糊综合评价法的信息安全风险评估模型
基于模糊综合评价法的信息安全风险评估模型
人防工程结构设计的关键点探析
信息系统管理在社会中的应用
桂林市4万多名初一年级新生参加人防知识测试
2014第十五届中国信息安全大会奖项