2023年广电行业信息安全研究.docx

广电行业信息平安研究 。播送电视传输网作为国家根底信息网络之一，是重要的舆论宣传阵地，关系国家和人民的切身利益，需要加快推进信息平安工作。本文结合广电行业的行业特点，对目前广电行业的信息平安问题进行初步探索和研究，并从管理、立法、技术和人才等角度提出加强信息平安管理的对策建议。 关键词：信息平安;技术创新;分级管理 21世纪以来，随着我国网络信息化的高速开展和“三网融合〞的积极推进，广电行业的网络化、数字化和智能化的趋势与日俱增。人们在享受便利的同时，也面临着信息平安的严峻挑战。 一、信息平安的概念和要求 网络的开放性和共享性，使其更容易受到病毒、黑客的侵袭，从而导致信息外泄、恶意篡改、密码被盗、网络窃听等问题。因此，网络的信息平安，从根本上说是指网络系统本身运行稳定，以及系统中的相关数据信息在任何情况下，不会被泄漏、更改或干扰。其内涵主要包括系统平安、内容平安、传输平安等。信息平安防护工作应该满足以下要求：一是保密性，要求在保证为授权使用者正常使用的同时，能保护数据不被非法截获；二是完整性，能确保数据信息在运行过程中是未被篡改或破坏的原始信息；三是可用性，要保证系统时刻正常运行，用户在任何情况下都能及时得到或使用数据；四是可控性，确保用户身份的真实性，保证信息和信息系统的授权认证和监控管理，同时能有效防范黑客、病毒等。 二、广电行业信息平安存在的问题 广电行业的网络化、信息化和智能化的趋势，对信息平安工作提出了严峻的挑战。一方面，由于信息平安管理和技术的专业性，目前无论是人员数量上还是技能上，都存在缺乏；另一方面，互联网的开放性和共享性使黑客攻击更方便、破坏更广，会给单位和个人信息造成很大的平安隐患。因此，提高信息平安集中监管的能力和技术水平，成为广电行业开展的中心课题。虽然我国信息平安工作也在稳步开展，但还是存在一些不容无视的共性问题。 1.管理制度不完善，执行不到位平安保护工作日益受到各级领导的重视，各相关单位对网络和信息系统的平安保护日常管理工作根本标准，但未能严格按照等级保护管理要求，建立完整的平安管理制度；没有制定具体岗位工作职责，如系统管理员、网络管理员、平安管理员岗位不明确；平安管理制度执行过程中的记录存在缺失现象；缺乏整体的信息平安应急预案和演练记录；在信息系统建设时有规划，但缺少相关平安技术专家对平安设计方案进行论证和审定，决策的民主性、科学性缺乏；专门针对平安技能方面的培训和考核需要加强。 2.信息平安技术滞后，创新性缺乏在平安技术方面各单位虽然也采取了隔离技术、防火墙技术等，但仍存在明显缺乏：没有从物理平安、主机平安、网络平安、应用平安、数据平安几个方面建立完整的技术防范体系；目前依赖于外网隔离、延播和备播等传统平安播出手段，很难适应日益开展的新媒体平台建设，在互联网上提供点播和直播内容效劳；管理用户的身份鉴定大多数采取用户名/口令的方式，而且缺乏有效的口令更新周期机制，存在被暴力破解和窃听的风险；平台未能按照三权分立的原那么设定系统管理员、平安管理员和平安审计员，造成系统存在超级用户，权力过大；目前厂家可通过第三方软件或者远程桌面直接到应用效劳器，且操作没有行为记录，存在平安风险，需要加强对厂家进行系统运维的监管。 3.管理队伍素质参差不齐，平安意识淡薄由于编制和经费等因素的制约，很多管理人员身兼多职，一人多岗。一方面，专业技术人员明显存在缺乏；另一方面，有的技术人员年龄偏大、专业知识老化，对一些新技术、新病毒缺乏职业敏感性，更缺乏预见性。此外，平安教育工作也没有跟上，局部人员平安意识淡薄。 三、广电行业信息平安管理的对策 信息平安问题，不仅是一个技术问题，更是一个管理方面的问题。加强信息平安管理，必须从以下几个方面入手。 1.增强信息平安意识，树立整体信息平安观信息平安的保障能力是21世纪国家核心竞争力的重要组成局部，必须从国家战略层面加以重视，人人都要树立信息平安观。同时，信息平安防护也是一个比技术防护层面和一般社会管理层面更高层次的问题，它应该是基于平安技术为根底的集法律、道德、管理、技术和人才于一体的综合保障体系，因此，必须树立整体信息平安观。 2.加强信息平安立法，构筑信息平安法律之网有效解决网络信息平安问题不仅要依靠技术手段，还必须将技术性标准法律化。虽然我国的计算机信息系统平安保护条例计算机病毒防治管理方法互联网平安保护技术措施规定等相继出台，在保障网络信息平安方面发挥了重要作用，但是现行的法律制度仍然难以适应日益开展的网络信息化的新形势，因此，加快相关立法、构建更加完善的信息平安法律保障体系，成为广电网快速开展的必然要求。 3.健全信息平安管理体系，加强信息平安顶层设计随着网络的普及和深入，信息平安已不是一个孤立的问题，依靠任何单一的平安技术或产品，都不能保证网络信息的平安。这就需要构建一个以平安技术措施为根底，科学决策、标准管理、平安运行的有机统一的平安管理体系。其中，最关键是要建立和落实信息平安分级保护制度，根据不同单元的重要程度或风险程度划分为不同的保护等级，分别采取必要的保护技术和措施，以到达平安有效保护的目的。 4.建立完整高效的技术防范体系，为信息平安提供技术支撑不断加强网络技术的研究与开发，从物理平安、主机平安、网络平安、应用平安、数据平安与备份恢复几个方面建立完整高效的技术防范体系。加大对内容过滤和检测技术、加密技术等关键信息技术的研发力度；同时，推行信息平安技术设备的国产化，进一步提升广电网信息平安的管控水平。合理划分平安域是建立信息平安防范技术体系的前提。通过合理划分平安域，网络边界更加明确，这样既有利于实现对物理区域和网络区域之间的有效隔离和访问控制，也增强了平安域的边界平安及内部进行重点平安防护的针对性。另外，要不断优化终端设备、ip协议以及网络上下行频率分配等，改善用户体验，提升信息效劳水平。 5.提高管理人员素质，为信息平安提供人才保障要制定科学合理的人才开展规划，充分发挥技术人才的作用。一方面，加大专业技术人才的引进力度，落实人才优惠政策，既要吸引人才，更要留住人才。另一方面，重视对员工的业务技能培训和职业道德教育，使其增强保密意识，遵守工作标准，履行岗位职责，让每一名信息管理人员成为守护信息平安的忠诚卫士。 四、结语 推进三网融合是促进我国信息化建设的必由之路。广电网是三网融合中很重要的一个环节，确保网络信息平安举足轻重。然而，开放共享的网络也是一把“双刃剑〞，使用网络就必然存在网络信息平安问题。因此，在融合过程中，必须紧紧抓住信息平安这条主线，加强信息根底设施建设，健全法律体系，加强技术创新，落实信息平安分级保护制度，不断提升广电网的平安性，切实保障党和国家的财产平安以及人民群众的切身利益。人力资源是企业最根本、最核心的资源之一。企业以实现利益最大化为目标，而企业利益必须依靠人来创造和获取。因此，优化人力资源管理，已经成为国有煤炭企业可持续开展的重中之重。 一、国有煤炭企业人力资源管理存在的问题1.“以人为本〞的观念在实际工作中表达不够国有煤炭企业体制机制上的弊端反映在人力资源管理上，即强调“听从安排〞，否认个性开展，重拥有不重使用，造成局部员工工作主动性和创造性缺乏。虽然企业也积极探索“以人为本〞的人力资源管理新模式，但口头上、形式上、外表上的“以人为本〞，覆盖了实质上、实际上、实效上的“以人为本〞。 2.没有正确认识“人力资本〞的意义国有煤炭企业对人力资源的管理根本上还停留在经验管理为主的传统模式，缺乏对“人力资本〞的认识，“人力资本〞的概念更是模糊不清，仍然习惯于人多好干活、人海战术的劳动密集型人力资源管理方式。这造成很多部门和岗位人员偏多，工作效率较低。同时，方案经济的“大锅饭〞思想束缚了员工工作的主动性和自觉性，人力资本的潜能无法发挥作用。 3.员工整体素质有待提高国有煤炭企业员工整体素质较低，参加工作之前接受学校的教育程度和知识水平不高，缺乏煤矿专业系统性理论知识，根基打得不牢、不实，造成工作中业务技能难以提升。 参考文献 [1]张爱华.试论我国网络信息平安的现状与对策[j].江西社会科学，2023（2023）：252-255. [2]毋晶晶，肖晏夏.关于对企业信息平安等级保护的思考[j].科技创新与生产力，2023（2023）：60-61. [3]张瑞芝.广电行业信息平安等级保护工作探究[j].信息网络平安，202223（9）：72-73. [4]王宇红.网络信息平安的立法评析与完善对策[j].情报杂志，2022（03）：7-9. [5]沈传宝.浅谈广电行业信息平安建设[j].现代电视技术，202223（03）：117-121. 第7页 共7页