信息通信中存在的风险研究.pdfVIP

Ne新w聚FO焦CUS 信息通信中存在的风险研究 口王洋 郑州铁路局郑k,l-I电务段 在现代社会 ，信息通信 已经成为人类生活中不可分割 2、建立风险预警机制。根据 已经存在的信息通信风险 的一部分 ，如现代 的3G技术 、WIMAX技术 、IPTv技术 、 建立风险划分标准 ，建立健全风险预警机制 ，明确风险预警 VOIP技术 、NGN技术和 IMS技术。由于信息通信与人类生 的 目的、内容和要求 。对于可能存在的通信风险，及时通报 ， 活如此紧密 ，信息通信中存在的风险也就必然要引起关注， 进行风险分析 ，并敕令整改。 成为讨论 的焦点。 3、建立风险控制机制。对于 已经 中断并产生 问题 的信 一 、 信息通信风险概述 息通信过程 ，要做好风险控制工作 ，及时落实安全有效的风 信息通讯系统是一个 以网络通信技术 和计 ＼＼算机技术 险控制预案 ，防止通信风险进一步扩大。根据风险管理人的 为基础的综合性系统 ，信息通讯系统将信息通信者 、通信信 职责范围及信息通信过程中可能存在 的风险问题 ，制定风险 息 、通信工具 (硬件和软件 )有机的结合起来。所谓的信息 控制机制，防止不 良通信风险的再一次发生。 通信风险就是在进行信息通信的过程中可能出现的影响正常 4、评估信息通信资产。进行信息通信风险评估工作， 信息通信的因素 ，这些影响正常信息通信的因素可能是人为 应将信息通信资产纳入风险评估机制。对信息通信资产进行 因素 ，也可能是信息通信系统 自身因素。 分类，列出每一种信息通信资产存在形式及可能存在的风险 二、信息通信中存在的风险 问题，以便制定相应的管理策略。一般情况下，信息通信资 1、网络安全风险。信息通信者在进行信息通信 的过程 产主要包括数据资产、人员资产、系统资产、硬件资产 、软 中极容易受到外在信息的非法入侵，导致信息通信数据被非 件资产及其他资产 】。 法 占有与利用。对于大型商业机构来讲 ，信息通信数据的丢 5、识别资产风险。在对信息通信资产分类后，应该识 失不仅造成经济利益的损失 ，严重者更会泄露商业秘密 】。 别每一项资产可能存在的风险威胁，资产风险的识别工作应 2、操作安全风险。在进行通信系统的操作 中，由于操 该以每项通信资产在总资产中所 占的 比率及每项通信资产所 作者的失误可能会导致意外的信息通信风险。例如，信息通 处实际环境为基础 ，一种风险可能存在于多项资产中，多项 信系统是必须按照一定的指令才能执行特定的程序 ，输入错 资产也可能同时存在一种风险 ，对信息通信资产进行风险评 误指令会造成信息通信过程的意外中断 ，造成信息通信数据 估有助于做好信息通信风险的防范工作。 的流失。 6、分析信息通信系统脆弱性。对信息通信系统脆弱性 3、通信系统管理风险。信息通信系统是一个极为复杂 的分析主要为检测信息通信系统承载风险的能力 ，信息通信 的系统 ，任何一部分的失误都会产生信息通信风险。一些信 系统 的脆弱性主要包括技术脆弱性和管理脆弱性。技术脆弱 息通信运营商仅关注信息通信系统的商业化利益而忽视对信