信息安全是一个多方面、复杂的问题,涉及到物理(硬设备)安全、网络安全、平台安全、数据存储／传输安全、应用安全和管理等多方面的问题,互相之间都有很深的关联,一定要建立企业一体化的安全保障体系,才能保证信息安全取得实效,这就要求我们精心规划,深入研究,努力建立整个企业一体化的信息安全保证体系。

维普资讯 www.wendangwang.com

电息力让信

■安全思考

浅谈信息安全保障体系的建立 广东电网公司生技部 信息安全是一个多方面、复杂的 问题，涉及到物理 (设备 )安全、网硬

蔡

徽 一

手段和实现，是在整体一体

化保障体系架构下，统一部 署在公司本部和各地、市局，从而保障公司各信息系 统安全、可靠地运行。信息安全保障体系应包括以下的具体内容：安全策略、组织安全、信息资产分类及控 制、人员安全、实际和环境

络安全、平台安全、数据存储/传输 安全、应用安全和管理等多方面的问

题，互相之间都有很深的关联，一定

要建立企业一体化的安全保障体系， 才能保证信息安全取得实效，这就要求我们精心规划，深入研究，努力建立整个企业一体化的信息安全保证 体系。

安全、信与操作安全、问控制、 通访系 统开发和维护。

字证书系统 (K/ A)是整个信息安 P IC 全体系的重要设施。 P技术为核心以 Kl

“一五”期间广东电网公司信十

息安全保障体系建立包括管理、组 织、员、策略和技术等多方面内容，人 是一个从公司本部到各下属单位的 完整统一整体，需统一规划、统一实

“一五”期间广东电网公司一十

的数字证书系统覆盖了全公司的各个下属单位，形成全公司统一的数字身份认证体系。数字证书系统通过其 他应用系统的接口，直接为各个应用系统月务。良

体化信息安全保障体系中的具体技 术实现，主要采用全公司统一的防病毒体系、防入侵、防火墙、管理、域数

施，不能存在安全隐患。具体的技术

字证书系统 (K/ A等。其中，数 P IC )

信息安全的思考 安徽省电力公司科技信息部何 安全产品就逊色很多。里有这 一

鸣

( 2)管理为主。现在流行的说法 是三分技术、七分管理、二分数据。十

个误区，往有些人认为网往

络安全了，应用系统就安全

可见管理远在技术之上，买来再好的

了，实并非如此，就像在高其

设备，果没有

管理，没有办法发挥如也

速公路上跑的货车并不能保 证其货物不丢失一样。 安全问题决不是孤立的， 解决这些问题的同时也会引发一些

作用；即使没有最先进的设备，在管但 理上做到位，也会起到很好的效果；

( )安全有价。解决任何网络上 3的安全问题都是要付出代价的。而且 代价也是多方面的，如增加费用、用户使用困难、软件系统执行效率差、 运行速度慢、软件维护困难等。所以不能一味追求安全； ( )服从应用。每一个应用系统 4

信息化建设涉及到很多方面，最 直接的有 2个方面——网络和应用系

别的问题，如开发软件的复杂度、软

件的执行效率、费用以及用户使用的 复杂度和方便性。所以应综合考虑， 主要有以下几点体会： ( )安全第一。在建立一个网络 1

统。信息安全也往往围绕这 2个方面 进行，即网络安全和应用系统安全， 也就是应用系统的数据安全。不过这

么多年来这 2方面发展得很不平衡。 网络安全的软硬件产品层出不穷，也给厂家和商家带来了巨大的利益。相

环境下的应用系统时，必须要考虑安全问题，一个网络应用系统如果没有 建立一套有效的安全机制，就不能说 是一个完善的系统；

对安全的要求是不尽相同的，而且有的差别是非常大的，根据具体的应用要 系统的安全要求来制定安全策略，离开 具体的应用去说安全是不妥当的。

比之下数据安全，尤其是应用系统的

www.wendangwang.com