當前位置:法律諮詢服務網 - 企業資訊 - 為什麽要加強基礎信息平臺安全防護能力

為什麽要加強基礎信息平臺安全防護能力

信息正在成為人類的壹項重要資產,而安全則是信息資產的關鍵屬性。信息安全產業的核心價值在於為信息資產及其運營提供安全保障。信息資產的安全管理是信息資產運營的必要條件。

既然如此,企業信息化的安全風險到底有哪些,我們該如何防護呢?

安全風險分析:出現網絡安全隱患的病因很多,比如網絡自身的缺陷(如傳輸協議忽視了安全的重要性和網絡拓撲結構的復雜性)、軟件系統的漏洞(如Winxp,HS,甚至安全軟件的漏洞)、硬件設備的物理缺陷(如不加密鏈路、電磁輻射)等等,因為信息化和網絡化的普及最終歸結為應用的普及,因此,對應用的安全防護最為重要。目前,社會普遍面臨的安全問題如下:

1.保密問題

在信息網絡中,我們只能通過安全性極差的傳輸協議向目的主機發送信息,黑客或心懷不軌的人很容易截收或通過信息流量和流向、通信頻度和長度等參數的分析,推出有用信息,如消費者的銀行賬號、密碼以及企業的商業機密等。

2.完整問題

即使自己的信息在網絡中沒有被竊取,但熟悉傳輸信息格式的人完全可以在信息傳輸過程中進行刪除、修改、插入等惡意地破壞手段,導致接受者無法閱讀或讀不懂原來的文件內容。

3.真實問題

在沒有可靠安全保證的情況下,我們如保辨別來自對方的身份,現實中經常有人利用電子郵件或冒充領導進行網絡欺詐,調閱密件等非法活動。

4.不可抵賴問題

我們在傳統的交易中通過用章印和簽名來確保交易雙方的承諾效應,在網絡中的抵賴行為卻時有發生,如發信者事後否認曾經發送過某條信息或內容;購買者做了定貨單不承認;商家賣出的商品因價格差而不承認原有的交易等等。

作為安全管理解決方案供應商,清華得實最早開始對安全問題進行前瞻的系統探索,根據核心技術體系相繼開發出了應用安全管理平臺WebST,防火墻NetST、因特網內容過濾WebCM、計費網關NetAT等系列安全產品。實現並集成了用戶管理、身份認證、訪問控制、數據加密、過程審計等多種安全管理機制,並且對網絡層和應用層的安全防範措施進行了縝密的規劃,為Internet/Intranet/Extranet網絡應用提供標準的、開放的、跨平臺的、與網絡拓撲結構無關的安全服務功能。

加強公安信息化建設 服務社會經濟發展 自2003年全國“金盾工程”建設全面啟動以來,我市各級公安機關在市委、市政府的正確領導下,在上級業務部門的具體指導下,以“金盾工程”建設為載體,全面實施科技強警戰略。按照合肥市信息化建設總體規劃和上級公安機關的部署,堅持統壹領導、統壹規劃、統壹標準,采取切實可行的實施策略,加快“金盾工程”建設,取得了豐碩成果。通過“金盾工程”建設,初步實現了資源的***享、節約了基層警力、提高了工作效率,從而在維護社會穩定、打擊犯罪、服務群眾發揮了更大的作用,為實現合肥市的社會穩定和經濟快速發展提供了有力的保障。目前,我市公安信息化基礎建設初具規模。主要表現在: 壹、金盾工程壹期即將建成,初步實現業務關聯和信息***享 金盾工程壹期28個應用系統已建了19個,建成了人口基本信息、出入境人員/證件信息、安全重點單位信息、違法人員信息、在逃人員信息、被盜搶汽車信息、機動車/駕駛員信息、公安民警基本信息等八大資源庫,並對公安信息資源進行抽取、整合,初步實現了重要基礎信息的關聯查詢和信息***享。目前還有警用地理、重大刑事案件、情報分析研判等5個系統尚未建設,指紋自動識別系統需要改造。 二、公安信息化建設應用成效 (壹)提高了辦事效率,更好地服務了群眾 2005年6月市公安局建設了人口管理信息系統,所有承擔戶籍管理業務的派出所均已聯網辦公,全市460多萬常住人口納入了計算機聯網管理,實現了戶籍辦理“壹站式”服務,市區戶口實現網上遷移,群眾在現戶籍地派出所即可實現戶口的遷移,無需再跑原戶籍地派出所,節省了壹半的時間,獲得了群眾的極大好評。 常住人口管理信息系統 二代證辦理系統 在建成人口管理信息系統的基礎上,市公安局積極向市領導和有關部門匯報並取得支持,完成了換發第二代居民身份證系統軟硬件的安裝調試工作,並於2006年元月壹日正式啟動了換發第二代居民身份證工作,到目前為止,***換發第二代居民身份證約200萬張,完成了壹半以上的換發任務,獲得了省市領導和廣大群眾的好評。 建設了出入境管理信息系統,先後完成了97版護照、2000版港澳通行證的啟用任務,在合肥市居民憑身份證和戶口簿按需申領因私護照、“港澳自由行”、外國人入住臨時住宿登記等重大業務中發揮了重要作用。該系統已實現了與市局的人口信息、不準出境人員報備信息、敏感人員信息、全國在逃人員信息的實時自動比對,並和省廳出入境信息數據庫相關聯,有效提高了工作效率和管理水平,做到實時、準確、高效。 建立了公安政府網站,開設了違章記分查詢、出入境管理、法律法規查詢、網絡監察管理、警務咨詢電話、交通車駕管理、警務辦公電話、消防監督管理、警務辦公地址、治安戶政管理、安全技術防範等欄目。 根據廣大群眾的實際需要,公布了辦理身份證和駕照以及戶口遷移、簽證、安全防範等公安行政審批項目的管理制度、工作流程,市民可以通過網絡自行下載需要填寫的相關表格。目前,“合肥警務網”網站的點擊率已超27萬次,平均日點擊率達350余次,最高日點擊率達875次。 (二)增強了偵察破案手段,打擊了違法犯罪行為 市公安局建設了在逃人員信息系統、指紋比對識別系統、刑偵綜合系統和協同辦案(綜合執法辦案)系統,采集了大量的基礎信息,提高了執法辦案的質量,增強了預防、打擊犯罪的能力。據不完全統計,2006年,抓獲各類網上在逃人員1500多人。 (三)加強了治安管控能力,維護了社會穩定 為了更好地維護社會穩定,更好地服務於經濟發展,我局加強了治安管理工作,建設了派出所基礎信息系統,整合派出所的各類基礎工作管理臺帳,將各類管理工作濃縮提煉成地理房屋、實有人口與實有單位,從而為壹線民警提供了壹個開展基層基礎工作的有效平臺,夯實公安基層基礎工作,實現了基礎工作信息化。 派出所基礎信息系統 建成了暫住人口管理系統、出租房屋系統、旅店業治安管理信息系統,實現對流動人口的動態管理。通過以上工作,保障了我市社會治安狀況進壹步好轉,群體性事件總量呈遞減趨勢,刑事案件發案不但實現總數下降,而且影響群眾安全感的“兩搶壹盜”案件也首次不同幅度下降,人民群眾感到安全和基本安全的比例達到93.42%。 旅館業治安管理系統 暫住人口管理系統 為提高社會治安管控能力,根據市委、市政府對我市城市報警與監控系統建設的指導意見,按照“突出重點、兼顧 壹般、重在實效、合理利用、整合資源”的建設思路,結合我市社會治安的特點,立足基層,以“管用實效“為原則,開展了城市報警與監控系統建設。 (四)優化交通管理,提高交通管理水平 市公安局持續加大交通科技投入,並形成壹整套行之有效的交通科技研發應用制度,有效提升了城市道路交通管理水平。目前,合肥市城市道路交通管理水平評定等級已達到B類城市二等管理水平。建設了交通控制系統,綜合運用網絡視頻監控、公路卡口監測和綜合信息數字平臺等子系統,實時掌握監控路段的交通狀況,主動發現和快速處置交通事故、交通堵塞以及突發事件等警情,自動采集並實時更新車駕管、交通事故等信息,為領導決策提供準確的數據支持。同時,通過視頻監控,對民警執勤執法和接處警情況進行檢查、考核,進壹步促進了路面勤務的科學化、規範化。 (五)強化了消防科技含量,提高防火救災能力 按照《城市消防通信系統設計規範》和安徽省消防總隊有關要求,建成了119指揮調度系統,實現了火警集中受理。該系統自投入使用以來,已受理火警約12600起。逐步開展了城市火災自動報警系統的建設,目前全市有1800多家單位安裝了火災自動報警系統,並有30家已安裝火災自動報警系統的消防安全重點單位實現了與消防支隊的實時互聯。 三、公安信息化建設前景展望 下壹步將繼續按照“管用、實效”的原則,加快已經進入招標程序的“三臺合壹”系統的建設工作,盡快完成110、119、122的三臺合壹工作,將指揮中心建成集報警求助、城市管理、社會救援、服務群眾、警務投訴等功能於壹體的信息樞紐和重大安全事件指揮調度的神經中樞,形成統壹指揮、反應靈敏、協調有序、運轉高效的應急反應機制,提高政府駕馭社會治安局勢的能力、處置突發事件的能力和為經濟社會發展服務的能力。 進壹步完善信息化應用工作機制,以警種為單位,以加強信息源為切入點,制定各類信息采集、應用制度,使信息采集、維護與加強基層基礎工作結合起來,保證數據的完整性、準確性和及時性。把建立信息系統應用工作機制與建立現代警務機制結合起來,努力實現公安工作業務流與信息流的有機結合,使信息技術成為提升公安機關戰鬥力的重要手段。積極研究、實踐網上作戰的新戰術、新戰法,以實戰、應用完善和發展信息化應用機制,形成打防控管壹體化信息工作模式,提高警務工作效能

圍繞公安基層基礎建設,提出基礎工作信息化的戰略目標.並從樹立正確理念、強化硬件建設、提高自身能力、普及信息化應用四個方面,進行了系統論述,為公安基層基礎建設提供了借鑒.

  • 上一篇:微信企業號開發功能模塊有哪些
  • 下一篇:中國網絡與信息安全事件預警級別分為
  • copyright 2024法律諮詢服務網