工業(yè)系統(tǒng)信息安全管理體系的構(gòu)建路徑淺析

蔡相魯 李璇 山東省電子信息產(chǎn)品檢驗院

隨著科技的不斷進步，互聯(lián)網(wǎng)已經(jīng)成為人類社會中不可缺少甚至相當(dāng)依賴的一部分，互聯(lián)網(wǎng)應(yīng)用于信息時代，自然信息也依靠著互聯(lián)網(wǎng)不斷發(fā)展，人們對于信息資源的依賴程度大大加深，不論是老百姓的日常生活還是國家在經(jīng)濟、政治、文化、社會、教育、科技等方面都依賴信息，需要信息的支持。但是隨著科技的發(fā)展，信息在互聯(lián)網(wǎng)中的安全問題逐漸顯露，許多組織也在不斷地提出解決方案，但是大部分的解決措施還是基于技術(shù)，僅靠技術(shù)是不夠的，人們要基于工業(yè)系統(tǒng)安全管理的多面性和風(fēng)險性，建立一個完善的工業(yè)系統(tǒng)信息安全管理體系。

1.工業(yè)系統(tǒng)信息安全存在的問題

隨著現(xiàn)代技術(shù)的發(fā)展，技術(shù)不斷地革新，但同時也出現(xiàn)了很多的問題，這些問題不僅僅是表現(xiàn)在技術(shù)上，更表現(xiàn)在其他多個方面。問題的多樣性和動態(tài)性值得我們深入研究，我們要從問題發(fā)生的綜合角度去考量問題，注重觀察問題的多樣性，問題的出現(xiàn)不僅只是一種或幾種具體的問題形式，更是多種問題結(jié)合出現(xiàn)，往往一種類型的問題回和其他各種問題變換出現(xiàn)，這就需要人們探索每個問題發(fā)生的不同形式，及時的調(diào)整；著重觀察問題的動態(tài)性，問題出現(xiàn)之后并不是不變換的，而是隨著事情的產(chǎn)生發(fā)展不斷的變化著，每一個階段都會與不同的問題，這就需要我們及時察覺到問題的變動，及時提供相應(yīng)的解決方法，不要一旦確認問題就不再跟進，這樣會導(dǎo)致問題還沒有解決就出現(xiàn)了新的問題，會造成更大的麻煩。

2.工業(yè)系統(tǒng)信息安全管理體系構(gòu)建的措施

在系統(tǒng)安全方面要注重安全技術(shù)，擁有良好的安全技術(shù)是建立系統(tǒng)信息安全的前提條件，例如反黑客技術(shù)，擁有這項技術(shù)后，非法入侵他人電腦系統(tǒng)的盜竊者將會在非法盜取他人信息時及時的被阻止，從而達到有效保護信息安全的目的。

還要重視相關(guān)法律法規(guī)對安全信息管理的保護，法律法規(guī)是最具有權(quán)威的條例，對任何一種非法行為都有致命的嚴格管束，當(dāng)人們的個人信息被他人盜取后，盜取者將會被依法調(diào)查，若是問題嚴重，它將會受到法律的懲罰，從而保護受害人的合法權(quán)益。安全法律條例約束著人們的行為，為人們順利進行安全信息保護工作提供法律約束，是信息有效的受到保護，提高人們的法律意思和思想道德修養(yǎng)能夠有效的防止信息的泄露，從而達到有效保護信息不被侵犯的目的。

管理層人員的責(zé)任重大。高層管理者應(yīng)該重視信息安全，要懂得信息安全的重要性，為保護信息安全做出相關(guān)的管理條例，以此作為其他工作人員的行動指南。管理層人員要及時的對信息安全系統(tǒng)做檢測和評估，保證安全管理系統(tǒng)正常的運行。其他的工作人員應(yīng)該遵守企業(yè)的相關(guān)規(guī)章制度，按照要求對信息進行合理的保護，遵守信息保護軟件的要求，高效的保護信息資產(chǎn)，努力提高自身素質(zhì)，參與企業(yè)的安全培訓(xùn)，不斷地提高安全意識。工作人員良好的安全意識是安全工作高效展開的保障，只有工作人員安全保護意識得到提高，她才會重視安全信息的重要性，才能更好的開展安全信息保護工作，確保安全工作的順利進行。

工業(yè)系統(tǒng)安全信息的管理體系的構(gòu)建是多個方面相互協(xié)調(diào)、緊密聯(lián)系作用下形成的，其中包含各個安全環(huán)節(jié)，還要考量各種將會出現(xiàn)的風(fēng)險，綜合各方面的要求去構(gòu)建一個安全系統(tǒng)。安全技術(shù)和組織管理是最基礎(chǔ)的環(huán)節(jié)，安全技術(shù)提高了安全系統(tǒng)才能往下進行，如果在安全技術(shù)方面就出現(xiàn)了問題，那么體系的構(gòu)建依然存在著風(fēng)險，例如黑客的入侵將會是安全系統(tǒng)毫無抵御能力，所以即使安全系統(tǒng)建成了也沒有用，同樣作用的安全組織管理也是構(gòu)建安全體系的基礎(chǔ)，有了良好的管理才能使安全體系中的每一個環(huán)節(jié)都能夠在自己的崗位上為這個體系貢獻一份力，做到環(huán)環(huán)相扣、緊密結(jié)合、相互配合，從而使整個系統(tǒng)高效的運行下去。

還有就是要重視人員的管理，一個企業(yè)要運行的基本就是人員的管理方面，人員的素質(zhì)高、專業(yè)水平高，企業(yè)的運行就不會有大的問題，所以在人員的管理上一定要下功夫，為安全系統(tǒng)的建立、發(fā)展、可持續(xù)做鋪墊，從而使安全系統(tǒng)能夠更加有效的進行運作。

3 結(jié)束語

工業(yè)系統(tǒng)安全信息體系的建立為工業(yè)的發(fā)展提供了保障，在工業(yè)發(fā)展的過程中，該體系為工業(yè)數(shù)據(jù)等一些信息的安全管理提供了保護措施，為工業(yè)系統(tǒng)的正常運行做出了重大貢獻。本文主要分析了工業(yè)系統(tǒng)安全信息的多樣性和動態(tài)性，以及會出現(xiàn)的各種風(fēng)險，對此，提供了一些有效的措施規(guī)避這種風(fēng)險，其中談到人是整個系統(tǒng)中最重要的部分，我們要在人才的培養(yǎng)與人用上做出重大措施，使人才為工業(yè)體系的建立提供動力。

[1]李雪梅,王健敏.工業(yè)系統(tǒng)信息安全管理體系的構(gòu)建[J].微計算機信息,2017(03):63-64+198.

[2]張帥.工業(yè)控制系統(tǒng)安全管理體系研究——ICS工業(yè)控制系統(tǒng)安全風(fēng)險分析之二[J].計算機安全,2018(01):20-23.