淺析信息安全管理的重要意義

劉仕洋　王建鋒　雷才峰

摘 要：隨著時代的發(fā)展，信息安全保密發(fā)揮出越來越重要的作用，成為衡量一個國家綜合實力必須考慮的因素。信息化時代，信息安全保密管理在維護國家利益和國防安全，加強部建設(shè)和完成多樣化軍事任務(wù)中占有極其重要的地位。目前人們遍認為，信息安全保密已不再是一個單純的保密問題，更不是一個單純的技術(shù)問趣，它將對國計民生的產(chǎn)生深遠的影響。本文從基本概念角度出發(fā)，最后突出信息安全管理的重要性。

關(guān)鍵詞：保密 信息安全 信息安全管理

1、信息安全的定義

信息安全的定義一存在著學議和不確定性，各專家、機構(gòu)對信息安全的定義都是不同的：

（1）國際標準化組織ISO對信息安全的定義

國際標準化組織ISO對信息安全定義的建議是“為數(shù)據(jù)處理系統(tǒng)建立而采取的技術(shù)和管理的安全保護。保護計算機硬件、軟件、數(shù)據(jù)不因偶然的或惡意的原因而受到破壞更改、泄露”。

（2）美國對信息安全的定義

美國家安全電信和信息系統(tǒng)安全委員會（ NSTISSC））給出的信息安全定義是對信息，系統(tǒng)以及使用、存儲和傳輸信息的硬件設(shè)施的保護信息設(shè)施及環(huán)境安全、數(shù)據(jù)安全，程序安全、系統(tǒng)安全，是一種用來防止信息產(chǎn)生丟失破壞、銷毀等的必要手段。

（3）信息安全專家提出的定義

資深信息安全專家James Anderson對信息安全進行了定義，信息安全是在充分的知識和經(jīng)驗保證下的信息風險與控住的平衡。

沈昌祥院士將信息安全定義為：保護信息和信息系統(tǒng)不被未經(jīng)授權(quán)的訪問、使用、泄露、修改和破壞，為信息和信息系統(tǒng)提供保密性、完整性、可用性可控性、和不可否認性。

2、信息安全管理的定義和主要內(nèi)容

信息與人們的工作、學習、生活息息相關(guān)，在信息飛速發(fā)展的時代各種信息以不同的方式存儲在實體介質(zhì)和虛擬網(wǎng)絡(luò)中，例如銀行、醫(yī)院的數(shù)據(jù)庫，網(wǎng)絡(luò)服務(wù)商的數(shù)據(jù)，這些信息如果不能被很好的保存和使用那么將對個人隱私，公私財產(chǎn)造成不可估量的損害。

信息安全管理是一個龐大而又復雜的工程，因此，在設(shè)計信息系統(tǒng)時需要多角度、全方位的整合、測試、整理、規(guī)劃和實施。與此同時，信息系統(tǒng)的各個模塊也在不停的變化，模塊之間整合過程中的安全缺陷對系統(tǒng)造成安全威脅，我們通過所說的“木桶原理”可以充分的說明這個問題，即組成木桶需要由若干個木塊，木塊的長短不一，決定木桶容量的不是最長的木塊，恰恰是最短的木塊，這就好比信息系統(tǒng)中的信息安全程度取決與所有模塊中最不穩(wěn)定的部分、安全度最薄弱的地方，所以在信息的產(chǎn)生、傳遞、存儲、使用和銷毀的事件中，每個事件本身和事件之間的過程中都會出現(xiàn)安全隱患。

信息安全的技術(shù)管理是十分復雜的，它是由涉密載體的管理和相關(guān)人員、相關(guān)設(shè)備設(shè)施的管理等共同構(gòu)成的、信息安全的行政管理包括安全組織結(jié)構(gòu)、人事安全管理、應(yīng)急處置方案等，信息安全的技術(shù)管理和行政管理就構(gòu)成了信息安全管理，信息安全管理的能力就來源于技術(shù)、管理和人，三位一體，缺一不可。其中管理是手段，技術(shù)是基本要求，人是基礎(chǔ)，也是信息安全管理中最薄弱的一環(huán)。信息安全管理給國家，集體、個人在各種層面帶來了最基本的安全保障，在信息流通的過程中，如何保證信息能夠不被以任何形式泄露，是信息具有可用性、可靠性、準確性、時效性和傳播性的基本屬性的基礎(chǔ)，這對于信息來說是至關(guān)重要的，信息安全管理中人和技術(shù)是相互作用的，個人能力的強弱取決于對技術(shù)的掌據(jù)程度，有效的管理方法是個人和技術(shù)的基礎(chǔ)，技術(shù)的發(fā)展應(yīng)用要靠人的智慧來推動，三者合理的融合就構(gòu)成了保密安全體系。

信息安全管理，是確保信息在流通的各個環(huán)節(jié)中始終保持其應(yīng)有的基本屬性。信息安全是一個相對寬泛的概念，凡是對信息、信信系統(tǒng)、載體、場所、人員、安全保密產(chǎn)品的安全保護，內(nèi)容涉及到安全屬性的相關(guān)技術(shù)和理論都是信息安全管理的研究領(lǐng)域。

3、信息安全保密管理的重要性

（1）信息安全保密管理是國家家全的重要內(nèi)容

組織和實施軍事活動的主要目的是保證國家的根本性質(zhì)不發(fā)生改變，維護國家安全。從國家戰(zhàn)略的高度上講，信息安全保密工作是一個國家信息化建設(shè)發(fā)展過程中的“保護傘”，是打開信息化革命成功大門的“金鑰匙”，一個國家如果沒有信息的絕對安全作為底線，就不能保證國家安全的有效性，從而無法使得信息有效地轉(zhuǎn)化為國家的生產(chǎn)力和戰(zhàn)斗力，國家在發(fā)展過程中就會受到國土、資源、軍隊等各方面的霸權(quán)欺凌和各種犯罪活動的襲擾。

（2）信息安全保密是軍事斗爭勝利的重要保證

制信息權(quán)主要是通無形的網(wǎng)絡(luò)技術(shù)手段對信息進行控制利用，它正在逐步成為各國家相互競爭的重點，是戰(zhàn)斗力的要組成部分，是衡量一個國家戰(zhàn)爭能力的重要標準。信息不被泄露和破壞，才能使整個戰(zhàn)爭過程保持穩(wěn)定，最終取得戰(zhàn)爭的勝利在信息化條件下的戰(zhàn)爭中，誰能夠保證已方信息的絕對安全，誰能夠充分把握制信息權(quán)，誰就可以立于不敗之地。信息化戰(zhàn)爭中，信息系統(tǒng)及其指揮決策系統(tǒng)成為了雙方最主要的打擊目標，尤其是近年來的幾場高技術(shù)局部戰(zhàn)爭的實踐表明，先進武器系統(tǒng)在強大信息優(yōu)勢的調(diào)控下，形成了壓倒性的整體軍事優(yōu)勢。沒有信息安全保密，就沒有掌握戰(zhàn)爭勝利的條件，就會對部隊造成不必要的損失，從而導致戰(zhàn)爭的失敗。

（3）信息安全保密是綜合國力競爭的重要領(lǐng)域

隨著時代的發(fā)展，信息安全保密在衡量一個國家綜合實力的過程中越來越重要，國家之間的相處都是繞著國家利益的并且國家利益是各個國家相處需要考慮的首要因素。我國在建設(shè)社會主義市場經(jīng)濟過程中西方資本主義敵對勢力將我國當作一個極具威脅的競爭對手，他們想方設(shè)法地搜索和收集我方消息，企圖破壞我國社會穩(wěn)定，減緩我國現(xiàn)代化建設(shè)。如果國家正在醞釀中的政治、經(jīng)濟、軍事等方面政策或改革措施被敵對勢力所竊取、泄露，那么將不可避免的引起不同程度的社會波動，影響社會穩(wěn)定，使國家在政治上處于被動的地位。

參考文獻

[1] 趙戰(zhàn)生，杜虹，呂述望.信息安全保密教程.中國國防科技大學，2006版.

[2] 馬費成.信息管理學基礎(chǔ)2014（7）第二版：384.

[3] 李維龍.武警部隊信息安全管理問題研究2010-12-01.