云時代背景下的水利信息化安全措施思考

梁 輝

（陜西省水利信息宣傳教育中心，陜西 西安 710004）

自改革開放以來，我國社會經濟和科學技術發展迅速，水利工程建設也隨之發生翻天覆地的變化，目前，互聯網技術被廣泛應用于各個行業和領域，信息技術已經滲透到行業核心，形成全新的產業結構，其中也包括水利工程建設。我國的水利工程信息化建設有數十年的發展經歷，目前水利信息化的新態勢是智慧水利，這是為了滿足現階段國家信息化建設的需求，也是為了更好地推動水利工程朝著現代化道路發展的需求。

1 云時代背景下水利信息化的優勢

1.1 水利信息存儲容量增大

云時代背景下的水利信息存儲容量更大了。云時代的存儲設備計量單位發生了巨大變化，由M(兆)-G(吉)發展為T(太)。但是海量的信息存儲并不會對硬件資源造成浪費。數字水利信息可以借助計算機終端上傳到網絡終端。應用云儲存可以大幅提升水利數字工程信息的存儲空間，擴容能力也非常可觀，隨著數字水利工程信息量的不斷增長，云儲存有效地解決了其存儲難題。

1.2 水利工程資源共享

云時代背景下的水利工程資源實現了數字化和信息化，其保存、傳輸、應用皆通過計算機網絡，不再使用傳統的紙質來進行，這樣不僅節約了資源，也更加方便管理和使用，水利信息資源可以得到更好的整合和分配，這一切都是云計算這類科技手段的功勞。云時代背景下網絡更加開放，可以通過手機、電腦等設備隨時隨地實現水利工程信息資源共享，這樣加大了水利信息資源的共享范圍，有利于水利工程網絡的有效建立。

1.3 管理系統科學化

云時代背景下，水利工程管理系統能夠更好地與辦公自動化系統兼容。也就實現了水利工程的規范化管理，減少了人為因素的干擾和控制。除此之外，水利工程出現分級化檢索，也就是說目前的水利工程檢索制度只需要借助互聯網和網站就可以獲取水利信息資料，更加方便和快捷。

1.4 水利工程檢索功能強大

云時代背景下，水利信息用戶都有統一的檢索界面，這是通過云計算和云儲存技術實現的，方便了用戶檢索和應用水利工程，只需要通過網絡平臺就可以進行。云時代背景下的水利工程檢索功能比傳統的檢索功能更加強大，數據篩選也更精準，水利工程檢索可以快速準確的完成。

2 云時代背景下水利信息系統的安全隱患

水利信息化發展也是為了保障水利信息的發展環境，但是在發展過程中也發現了一些安全隱患。

2.1 安全防護不均衡

水利信息系統包括很多地區和部門，同時也就出現了各地區和部門程度不同的安全建設，安全系統投入也存在較大差異，有的單位可能對安全建設投入大量的人力、物力、財力，安全措施合理得當，系統安全防護做的很好，但是有的單位可能正好相反，安全投入比例不足，安全措施不當，安全防護能力薄弱。有這樣的單位存在，那么整個水利信息系統安全防護必然存在問題。就陜西省水利系統而言，省級各水利部門都能投入一定的人、財、物，有較完整的安全措施方案設計及工程過程，網絡安全防護做的很好，但各地市乃至縣級水利部門由于經費、人才配備等各方面原因，網絡安全防護還有一定的缺失。

2.2 安全防護技術缺失

安全防護技術能力存在問題的單位占很大比例，他們沒有對安全區域進行有效的隔離劃分；安全措施更加偏向于網絡安全和物理安全，并不重視數據安全、系統安全和應用安全的防護；防范目標只集中在外部攻擊，網絡出口成為主要的防守對象，對內部的非法訪問沒有足夠的重視；安全防范僅限于防病毒、防火墻和入侵檢測，深層防護不足；對用戶權限沒有嚴格的控制，無法有效甄別用戶身份。

2.3 缺乏完善的安全管理體系

水利信息系統沒有形成完整的管理體系，尤其是業務來往較少的各單位之間缺少聯系和溝通；關于內部安全很少安排教育培訓，用戶缺乏足夠的安全意識；在面對緊急的安全問題，沒有統一有效的管理機制和策略，管理制度不完善；安全管理人員素質偏低或者專業人才短缺。

3 云時代背景下水利信息化存在的問題

水利信息化作為一個新形態，借助云計算和云儲存技術得到更好的發展，但是也遇到了一些新的發展問題。

3.1 水利工程信息缺乏穩定性

水利工程信息經過信息化、數字化處理之后的存儲結構必須要準確、完整，這是水利工程的最基本需求，水利工程信息化絕對不能發生信息數據缺失的問題，而且存儲和利用平臺一定要長期穩定，以供不時之需。而目前實際情況是存儲設備及技術并不完全統一，信息完整和運行穩定得不到保障。同時由于各級水利部門往往對業務的過度重視，忽視了管理上存在的問題，水利工程信息化發展沒有足夠的財力作為支撐，專業人才嚴重不足。管理和人才缺失造成云儲存平臺的有效運行困難，水利信息丟失或者缺損的問題時有發生。

3.2 水利工程信息安全無法保障

云時代背景下，水利信息化管理是借助互聯網進行的，水利工程信息系統是完全暴露在大眾視野的，因此也很可能被非法攻擊或者受網絡病毒的威脅，目前還不具備抵擋外界攻擊維護云儲存平臺安全性的技術支持，因此水利信息數據存在很大的丟失和泄露風險。云儲存模式的水利信息有多個不同的數據存儲節點，廣泛分布在各個無序網絡節點，只要有一個節點出現破損，會影響全部的水利工程信息讀取。水利信息上傳到云端之后，工作人員就無法阻止其他人獲取，增加了安全隱患。除此之外，云儲存需要備份和轉移數據信息，如果發生硬盤破損的情況，也會丟失數據資料。

4 云時代背景下水利信息化建設的有效策略

要綜合水利工程的特點有效融合云計算和云儲存技術，科學發展水利工程信息化建設，將目前存在的問題和遇到的困難重點解決，立足于我國現代化建設目標，在快速發展水利信息化過程中，也要重視服務水平的提升。

4.1 樹立全新的水利信息資源管理理念

理念支配行動，水利信息資源管理人員和一線工作人員要在管理理念上做好調整，認真領會云時代背景下水利信息化發生的變化，綜合其特點形成科學有效的管理理念，讓水利信息化發展和建設取得更好的成就。

4.2 水利工程信息安全措施要完成統一規劃和建設

水利工程系統中的機構、部門、工作人員要加強聯系和溝通，在工作中要提高合作意識，將各部門管理統一化，水利信息化建設步調要協調好，水利信息化建設發展規劃要統籌到全局發展戰略，對于云時代的到來帶給水利工程信息化建設的機遇和挑戰，管理者必須要有清晰的認識和見解，制定出符合全局發展的水利信息化建設發展規劃，采用先進的科學和網絡技術，將傳統的水利工程信息發展模式作調整，水利工程信息資源要做到在內部各部門之間的無障礙流通。在規劃水利信息化發展和建設方向的時候，管理部門要與其他部門做好協商溝通工作，共同制定出行之有效的方案，安全措施是整個水利信息化一個非常重要的方面。在后期執行過程中，必須嚴格遵守、認真貫徹方案內容。除此之外，各部門領導可以組建一個水利信息化建設監管組織，可以更好地規范水利工程信息化管理機制，為其發展提供幫助。

4.3 加強人才培養和培訓，提高從業人員的綜合素養

在水利信息化建設中，管理比建設更加重要。水利信息化建設能否順利發展，所依賴的就是專業人才的綜合素養，他們不僅能夠提供技術支持，也是智力保障。云時代的到來，對于專業的信息化建設人才需求更大，要求也更高。因此要順應時代發展需求，加強人才引進和培養，不斷優化信息化建設團隊，其中最重要的就是系統分析目前從業人員的綜合素養，更好地了解目前水利信息化建設的短缺人才類型，才能有目的的引進和培養人才，彌補人才空缺。要有針對性地解決水利信息化建設存在的專業人才缺失的問題，專業性不足、技術薄弱、綜合素質偏低是目前水利信息從業人員存在的普遍問題，制定出吸引高素質專業人才的引進條件，幫助水利信息化建設更好地發展。除此之外，要加強目前從業人員的培訓，對云計算、云儲存這些新興技術重點教育，通過邀請專家來來開講座、授課的方式讓從業人員進行專業知識學習，或者給優秀的從業人員提供外出進修的機會，讓他們到水利信息化建設先進的地區和單位進行學習，都可以幫助從業人員提高專業素養，為水利信息化建設做出貢獻。

5 總結

目前我國的水利信息化建設取得了一定的成果，水利信息網絡幾乎達到覆蓋全國的水平，計算機已經成為處理水利工作的主要媒介，在線數據增長迅猛。陜西省全省也實現了省、市、縣三級網絡互連，水利信息化建設的發展，為水利工作提供了幫助，提高了自然災害的預測精準度，為我國社會經濟發展也做出了重要的貢獻。