興隆大家庭信息系統(tǒng)安全的問題及對策

高勁松

摘 要：隨著國家信息化進(jìn)程的不斷推進(jìn)，計算機(jī)網(wǎng)絡(luò)及信息系統(tǒng)在政府機(jī)構(gòu)、企事業(yè)單位和社會團(tuán)體的運(yùn)作中發(fā)揮著越來越重要的作用，信息化水平的提高不僅帶來了巨大的發(fā)展機(jī)遇，同時也帶來了不容忽視的安全問題，網(wǎng)絡(luò)及信息系統(tǒng)時刻面臨著自然的和人為的潛在威脅，即信息存在安全風(fēng)險。研究興隆大家庭信息安全問題以及相應(yīng)的對策，是一種行之有效的方法。

關(guān)鍵詞：信息系統(tǒng) 信息安全 興隆大家庭

中圖分類號：TP393 文獻(xiàn)標(biāo)識碼：A 文章編號：1003-9082（2018）01-000-01

本文通過興隆大家庭信息系統(tǒng)安全管理現(xiàn)狀，采用科學(xué)方法剖析興隆大家庭信息系統(tǒng)安全管理中存在的問題，找出適合興隆大家庭信息系統(tǒng)安全管理的途徑，設(shè)計出興隆大家庭信息系統(tǒng)安全技術(shù)方案和管理方案，引導(dǎo)公司各個層面正確認(rèn)識信息系統(tǒng)安全管理問題，并按照目前國家先進(jìn)的安全防范措施保護(hù)企業(yè)數(shù)據(jù)，為企業(yè)下一步穩(wěn)步推進(jìn)和實(shí)施提供重要依據(jù)。

一、興隆大家庭系統(tǒng)安全現(xiàn)狀

遼寧興隆大家庭商業(yè)集團(tuán)有限公司是遼寧省最大的民營商業(yè)集團(tuán)。集團(tuán)以零售業(yè)為經(jīng)營主業(yè)，以服務(wù)于商業(yè)發(fā)展的產(chǎn)業(yè)為輔業(yè)，主營業(yè)態(tài)為購物中心和百貨店。興隆大家庭針對業(yè)務(wù)特點(diǎn)建立信息管理軟件系統(tǒng)，以實(shí)現(xiàn)賣場經(jīng)營信息的有效收集、快速傳遞與信息資料共享。賣場的管理除自主經(jīng)營業(yè)務(wù)外，還需要出租商鋪給供應(yīng)商，并為供應(yīng)商提供各種設(shè)施及服務(wù)。根據(jù)賣場的管理功能，系統(tǒng)可分為：自營賣場管理系統(tǒng)、商鋪/專柜出租經(jīng)營管理系統(tǒng)、批發(fā)管理系統(tǒng)、企業(yè)總部管理系統(tǒng)、信息中心管理系統(tǒng)、各信息系統(tǒng)之間功能既相互獨(dú)立，又互相關(guān)聯(lián)與控制，形成一個完整的、分工明確的、權(quán)責(zé)分明的一體化的管理系統(tǒng)。

二、興隆大家庭信息系統(tǒng)安全存在的問題

興隆大家庭信息系統(tǒng)采用了防火墻、網(wǎng)絡(luò)版防毒軟件以及單機(jī)版殺毒軟件等安全保護(hù)措施，但在辦公域網(wǎng)中，經(jīng)常會出現(xiàn)辦公自動化系統(tǒng)（OA）無法登錄、合同管理系統(tǒng)無法正常錄入數(shù)據(jù)、網(wǎng)絡(luò)視頻會議被迫中斷、個別部門全部無法登錄公司域網(wǎng)等狀況。這不僅涉及到信息系統(tǒng)安全技術(shù)方面的問題，同時也涉及到安全管理方面的問題。

1.技術(shù)方案上存在的問題

雖然在網(wǎng)絡(luò)邊界上安裝了防火墻，但沒有在防火墻上面合理使用DMZ區(qū)域。核心交換機(jī)和關(guān)鍵防火墻設(shè)備上也存在單點(diǎn)故障，出現(xiàn)冗余。公司局域網(wǎng)病毒、蠕蟲泛濫，嚴(yán)重影響了公司正常業(yè)務(wù)的開展。由于防火墻本身的局限性，造成企業(yè)網(wǎng)絡(luò)系統(tǒng)很容易受到Internet上黑客的攻擊。某些員工利用公司Internet資源進(jìn)行BT下載，影響正常業(yè)務(wù)對帶寬的使用。雖然公司現(xiàn)在對于移動存儲設(shè)備，如U盤、移動硬盤、MP3播放器等的使用有嚴(yán)格的要求，如要先審批后使用，但在實(shí)際工作中，并沒有實(shí)現(xiàn)對于USB端口的屏蔽。沒有制定嚴(yán)格的上網(wǎng)管理制度，如員工私自撥號上網(wǎng)造成被保護(hù)網(wǎng)絡(luò)的邊界不唯一，使入侵者可以很容易的入侵我們的網(wǎng)絡(luò)。

2.安全管理上存在的問題

企業(yè)普遍面臨著信息安全形勢嚴(yán)峻的狀況，這是因?yàn)槠髽I(yè)本身在信息安全方面存在著很多問題。比如：員工安全意識薄弱，企業(yè)缺乏資金投入，技術(shù)力量匱乏和缺乏合適的網(wǎng)絡(luò)安全解決方案等等。

三、解決信息安全問題的對策

興隆大家庭信息系統(tǒng)安全管理制度是技術(shù)方案有效推行的基本保障，信息系統(tǒng)安全管理技術(shù)方案是管理制度在企業(yè)實(shí)施的載體和工具。

1.信息系統(tǒng)安全技術(shù)方案

興隆大家庭信息系統(tǒng)安全技術(shù)方案包括外網(wǎng)防火墻部署、備份管理、桌面管理、應(yīng)用系統(tǒng)部署等幾個方面進(jìn)行設(shè)計。

1.1外網(wǎng)防火墻部署

興隆大家庭網(wǎng)絡(luò)體系除了內(nèi)部局域網(wǎng)正常運(yùn)行外，還要經(jīng)常訪問國際互聯(lián)網(wǎng)。為了保證內(nèi)部網(wǎng)絡(luò)不受外部互聯(lián)網(wǎng)的侵?jǐn)_，保護(hù)局域網(wǎng)安全運(yùn)行，通過外網(wǎng)防火墻實(shí)現(xiàn)內(nèi)外網(wǎng)的隔離。外網(wǎng)防火墻配置策略需要先虛擬一個防火墻設(shè)備的部署環(huán)境，根據(jù)這個環(huán)境對防火墻設(shè)備進(jìn)行配置。

防火墻設(shè)置原則：只允許內(nèi)網(wǎng)訪問外網(wǎng)，不允許外網(wǎng)訪問內(nèi)網(wǎng)，區(qū)段內(nèi)保護(hù)策略采用對同一安全區(qū)段資源進(jìn)行保護(hù)，免受來自本區(qū)段外部的攻擊。

1.2備份管理

數(shù)據(jù)是最珍貴的企業(yè)財產(chǎn)，目前公司采用信息系統(tǒng)手工數(shù)據(jù)備份和恢復(fù)的方式不僅耗費(fèi)人力，且在系統(tǒng)出現(xiàn)問題需要數(shù)據(jù)恢復(fù)時沒有專門的恢復(fù)管理軟件，數(shù)據(jù)不安全、不嚴(yán)密，也不利于數(shù)據(jù)保密工作，已遠(yuǎn)遠(yuǎn)不能滿足系統(tǒng)安全要求。因此，需要按照“整體規(guī)劃、分步實(shí)施、逐步完善、共創(chuàng)共享”的原則，逐步實(shí)施備份和恢復(fù)管理系統(tǒng)，建設(shè)全公司范圍內(nèi)的備份恢復(fù)環(huán)境，實(shí)現(xiàn)信息系統(tǒng)數(shù)據(jù)備份、恢復(fù)自動化。

1.3桌面管理系統(tǒng)

桌面管理系統(tǒng)方案建設(shè)目標(biāo)是建立集團(tuán)計算機(jī)桌面管理系統(tǒng)，實(shí)現(xiàn)對計算機(jī)軟硬件資源及客戶端行為監(jiān)管，減少信息泄密事件的發(fā)生，實(shí)現(xiàn)對客戶端計算機(jī)的可控管理，增強(qiáng)計算機(jī)及內(nèi)網(wǎng)安全水平，提高計算機(jī)資產(chǎn)利用率及管理效率。通過對桌面管理系統(tǒng)產(chǎn)品調(diào)研、分析，市場上已經(jīng)有技術(shù)成熟、滿足興隆大家庭需求的解決方案。

2.信息系統(tǒng)安全管理方案

論述了信息系統(tǒng)安全管理方案實(shí)施保障措施的必要性，主要從加強(qiáng)員工信息安全技術(shù)培訓(xùn)、強(qiáng)化信息安全的考核與激勵、制定突發(fā)事件的應(yīng)對措施、以及依靠政府的技術(shù)引導(dǎo)和資金支持四個方面進(jìn)行了論述，從而保證系統(tǒng)安全管理方案的有效推行。

2.1加強(qiáng)員工信息安全技能培訓(xùn)

為保證信息系統(tǒng)安全穩(wěn)定運(yùn)行，需要加強(qiáng)員工信息安全技能培訓(xùn)。具體措施如下：通過《興隆》報、興隆大家庭廣播、興隆大家庭有限電視、興隆大家庭局域網(wǎng)絡(luò)、興隆大家庭內(nèi)網(wǎng)網(wǎng)站等多種媒體宣傳和引導(dǎo)員工正確使用興隆大家庭信息系統(tǒng)。通過各種方式，使員工養(yǎng)成保護(hù)公司信息系統(tǒng)安全的好習(xí)慣，將信息系統(tǒng)安全技能提高當(dāng)成日常工作來做。

2.2強(qiáng)化信息安全的考核與激勵

為了興隆大家庭信息系統(tǒng)安全穩(wěn)定運(yùn)行，需要強(qiáng)化信息安全的考核與激勵。首先，對于違反信息安全管理制度的人和事要嚴(yán)格考核，直至移交司法機(jī)關(guān)。其次，對于保護(hù)公司信息安全的好人好事要及時進(jìn)行表彰獎勵，大力宣傳，充分體現(xiàn)信息系統(tǒng)安全制度的威嚴(yán)。

2.3依靠政府的技術(shù)和資金支持

興隆大家庭屬于大型的民營企業(yè)，但對于信息技術(shù)和信息安全方面的技術(shù)和制度也要依靠政府的指導(dǎo)來推行，及時制訂信息安全方面的法律和法規(guī)，在信息安全建設(shè)方面給予資金的支持和幫助，以增加企業(yè)對信息安全管理系統(tǒng)的投資信心。

參考文獻(xiàn)

[1]馮元.計算機(jī)網(wǎng)絡(luò)安全基礎(chǔ).科學(xué)出版社.2003.10：9-10

[2]張千里，陳光英.網(wǎng)絡(luò)安全新技術(shù).人民郵電出版社.2003.1：25-35

[3]石志國.計算機(jī)網(wǎng)絡(luò)安全教程.清華大學(xué)出版社.2004.2：88-100