王謙
摘要:隨著信息技術的不斷提高和發展,國土資源管理信息系統是大勢所趨。整體來看,目前國土資源管理信息系統正在不斷優化和完善。但是,其運行過程中也暴露出一些不足之處,對信息系統的安全性帶來一定的威脅。如何加強國土資源管理信息系統的安全性,如何有效展開國土資源管理信息系統安全建設成為目前迫切需要解決的問題。本論文將主要分析目前國土資源管理信息系統存在的安全問題,并提出相應的整改措施。
關鍵詞:信息技術;國土資源管理信息系統;安全建設;整改措施;
一、國土資源管理信息系統安全隱患
相比較傳統模式下的國土資源管理方法,信息系統更加簡單易操作,信息更新及時、全面,從根本上降低工作成本。但是,目前來看國土資源管理信息系統暴露出一些不足之處,影響系統的安全性,具體來說有以下幾方面問題:
1.硬件設施存在的安全問題:
計算機硬件設施以及其它相關輔助設施是國土資源管理信息系統的建立和運行的根本,國土資源信息錄入、更新、檢索、處理及交流活動均需要基于軟件設施和硬件設施展開。因此硬件設施方面存在的安全隱患問題也會對國土資源管理信息系統的安全性帶來消極影響,具體來說有以下幾方面影響因素:
1.1.自然環境的變化:
自然環境的變化會對硬件設施帶來一定的影響,具體來說空氣濕度、環境溫度、雷雨天氣等等因素都會影響硬件設施的正常使用;在極端條件下地震、洪水等自然災害會對整個信息系統造成毀滅性的影響。
1.2.外界干擾信號:
外界干擾信號會帶給信息管理系統不同程度的消極影響,其中主要以電磁干擾為主。信息系統自身線路或附近的電力傳輸線路、附近的大功率無線發射裝置、繼電器、等都可能造成電磁干擾,進而影響到信息系統的正常工作。
1.3.設備電力供應情況:
計算機以及其他輔助設施均需要穩定的電力供應,但電力系統發生故障或者電力供應中斷,均會對信息系統安全產生破壞。
2.日常運行中產生的安全問題:
在國土資源管理信息系統日常的生產運行中,多種因素都會對系統的安全性帶來一定的威脅,具體來說分為三部分:
2.1.人員誤操作
操作人員自身操作行為不當,主要指操作人員誤操作,不正確使用軟、硬件設施等行為。一旦發生誤操作,可能會系統產生嚴重影響。
2.2.使用各種外設產生的安全問題
具有數據保存功能的打印機、傳真機、掃描儀等計算機外設,通過一定的技術手段可以恢復打印機等設備曾經打印或發送過的內容,有可能產生信息泄露等安全問題。
2.3.網絡環境存在的安全問題:
近年來隨著網絡環境的迅速發展,也帶來了很多不安全因素。目前主要存在有兩大方面的安全問題:
2.3.1.運行中斷
惡意攻擊者通過分布式拒絕服務攻擊(Ddos),導致服務器無響應,或者采用其他類似的手段造成服務運行中斷。
2.3.2.數據泄露
惡意攻擊者采用中間人攻擊、DNS欺騙等技術獲取國土資源信息系統所傳輸的各種數據,造成保密信息泄露。
二、國土資源管理信息系統的安全建設有效策略
實行數字化管理,從而提升國土資源管理效率。國土資源管理信息系統的建立是信息技術發展的產物,是大勢所趨。因此,如何采取有效措施來展開國土資源管理信息系統的安全建設顯得十分重要。具體來說,應該注意從以下幾方面著手展開:
1.保障硬件設施安全:
針對硬件設施存在的安全隱患應該注意嚴格把握以下幾方面內容:
1.1增強硬件設施自然災害抵抗能力
主要指采取有效措施做好硬件設施保護工作,以抵抗水、電、火等外界因素的破壞,同時還應該注意嚴格把控硬件設施周圍運行環境,做好環境的溫度、濕度控制。服務器方面應采取雙機熱備、磁盤陣列等技術確保安全。針對關鍵性數據庫,應建立異地災難備份中心。
1.2電磁隔離
遵守相關規范,按照電磁隔離的要求進行設備安裝、接地保護以及屏蔽工作。和相關部門做好溝通,減少周邊通訊系統、大型設備等電磁干擾。
1.3嚴格把控供電系統的穩定性
采取大容量UPS系統集成供電,在條件許可的情況下采取多路電力輸入,對存儲設備的電源做冗余設置,保證供電系統的可靠性。
2.國土資源管理信息系統生產運行環境的安全措施:
2.1制定信息系統管理規范
根據國土資源信息系統的特點制定管理規范,操作嚴格按照管理規范進行。同時建立操作日志系統,做到每次登錄每個操作都有日志記錄。
2.2嚴格保密規定
針對各種可能泄密的設備,制定涉密設備使用規定。在工作中避免涉密設備和非涉密設備混用,減少泄密的風險。
2.3網絡環境的安全防護
針對網絡環境安全采取以下幾個措施:
2.3.1確保服務穩定
在設計初期即考慮網絡安全問題,從拓撲結構、設備選型等層面提升安全層次,并配合網絡服務提供商采用分布式集群,負載均衡等技術手段防止服務中斷。
2.3.2保障數據安全
在外網出口布置防火墻和安全軟件,防止系統的漏洞被惡意攻擊者利用。完善防火墻規則,防止各種類型的誘騙攻擊給信息系統造成泄密損失。
三、總結語
總而言之,國土資源管理信息系統相對而言管理效率高,方便快捷。但是隨著信息技術的不斷進步和發展,為國土資源管理信息系統帶來了一定的挑戰。這就體現出安全建設的必要性,只有有效展開安全建設活動才能保障國土資源管理信息系統的高效性。希望本論文關于國土資源管理信息系統的安全建設這一問題展開的分析可以對信息管理系統的完善產生積極推動作用。
參考文獻:
[1] 鄧日紅.國土資源信息系統的安全建設剖析[J].科技創新與應用,2016(24):118.
[2] 岑光.國土資源信息系統的安全建設[J].科技風,2016(13):187+197.
[3] 鹿心社.加快國土資源信息化建設步伐 以信息化帶動國土資源工作現代化——在全國國土資源信息化工作會議上的講話[J].國土資源信息化,2016(03):8-16.
(作者單位:河北創圖土地規劃咨詢有限公司)