新形势下加强水利信息安全的工作要点.docx

2011.No.6海河水利·63·

新形势下加强水利信息安全的工作要点

周晓翠，王玉芳，刘涛

(海河水利委员会海河下游管理局，天津300061)

摘要：随着水利改革的进一步深入和信息化步伐的不断加快，海河下游管理局的信息化建设已实现了质的飞跃和发展。在全局信息化工作逐渐加快的同时，各种信息安全隐患也在迅速增加，如何防范和化解科技进步的风险、确保信息安全显得尤为突出和重要。就新形势下海河下游管理局系统信息安全工作的要点提出几点建议。关键词：信息安全；工作要点；水利

中图分类号：TP393.08文献标识码：C文章编号：1004-7328(2011)06-0063-02

随着水利改革的进一步深入和信息化步伐的不断加快，水利信息化建设已实现了质的飞跃和发展，基于网络的各种信息交换、办公自动化的信息系统得到了日益广泛的应用。如，依托“水利信息专网”运行的“水利行业网上办公系统(OA)”“卫星云图查询系统”“水闸工程视频及自动控制系统”“异地会商视频会议系统”等电子化处理的实现，不但能够进行数据集中和应用整合，而且在全国范围内实现了“上传下达，互联互通”,水利系统之间、上下级单位之间具备了实时、高效的通信平台和工作平台，使各项业务工作的科技含量和工作效率得到了全面的提升。在信息化脚步逐渐加快的同时，我们也清楚地认识到，各种信息安全隐患正在迅速增加，科技进步的风险逐渐显现，再加上基层单位存在专业人员少、技术力量不高、防范能力差等弱点，如何防范和化解科技风险、确保信息安全显得日益突出和重要。

1信息安全分析

随着计算机和Internet日益广泛的应用和普及，单位综合办公系统中的文件管理、文书档案资料整理收集、局领导日常活动安排、局内政务信息公布、即时通讯等功能均能通过局域网来实现。局域网内的信息数据为单位各部门提供了快速、方便的信息共享与交流平台的同时，还通过光纤与Internet的连接，各个部门可以直接通过互联网了解社会新闻并实现信息的交换。因此，信息安全主要包括网络安

收稿日期：2011-06-01

作者简介：周晓翠(1983-),女，助理工程师，主要从事水利工程管理工作。

全、运行的各个办公系统安全及信息内容自身安全三个方面，其中网络安全是指通过杀毒软件、防火墙、实时安全监测系统等一系列的安全技术的结合，使网络系统免受病毒、黑客的威胁，为信息处理和对外交换传输提供一个安全的通道；运行的各个办公系统安全是指信息处理系统的安全，避免因为软硬件故障而使系统存储、处理的信息遭到损坏；信息内容安全是指信息内容的真实、完整和必威体育官网网址，避免重要信息被不良企图的攻击者所窃取和利用。

2信息安全技术

2.1网络系统安全技术

事先防范是信息安全的重点，随着计算机技术和网络通信技术的不断发展，服务器和终端PC机的连接越来越多样化，加上网络系统日益开放，单一的安全系统很难满足信息安全的需要，故需建立一套完善的、具有针对适应性的信息安全防范体系。该体系主要包括杀毒软件、防火墙、Web安全监测系统、漏洞扫描系统和网络监听等。即针对网络中可能的病毒攻击点设置对应的防病毒软件，通过全方位、多层次的防病毒系统和及时的软件升级，使网络避免受到病毒的侵袭；利用防火墙，尽可能地避免受到网络黑客的攻击，从而减少重要信息被破坏或者丢失的机率；利用Web网络安全监测系统对网络进行实时跟踪和监控，及时发现传输中的非法内容，从而更加迅速地采取安全措施；通过实施系统优化和补丁修补等方式，对扫描发现的系统漏洞问题及时弥补；利用网络监听局域网内各计算机之间的互联情况，为管理员掌握和分析自身网络运作状态提供依据和保障。

·64周晓翠，王玉芳，刘涛：新形势下加强水利信息安全的工作要点2011年12月

2.2信息内容安全技术

为确保信息内容的安全，可采用数据加密技术，包括在传输及存储的过程中对数据进行加密，通过加密钥匙及加密函数将信息转换成毫无意义的密文，再通过指定的接收方利用解密函数、解密钥匙将数据还原。

3加强信息安全的工作要点

3.1提高认识，树立信息安全新理念

众所周知，利用计算机犯罪操作容易，隐蔽性强，防不胜防，危害性大。所以，一定要提高认