我國信息安全管理中的問題與促進(jìn)措施發(fā)布者：本站     時間：2020-05-02 15:05:52

在我們所生活的年代，信息技術(shù)已經(jīng)走入到千家萬戶，人與人之間的交往更加便捷。國家、企業(yè)、組織結(jié)構(gòu)等對信息技術(shù)的依賴性越來越強(qiáng)，信息是它們重要的戰(zhàn)略資源。隨著信息科技的廣泛應(yīng)用，信息安全受到了不小的沖擊，無論是對國家企業(yè)還是對個人，信息安全都是十分必要，信息安全是國家、企業(yè)可持續(xù)發(fā)展的重要保障，同時信息安全是保護(hù)個人隱私的重要依托。因此解決信息安全問題勢在必行，否則會直接影響社會的進(jìn)一步。解決信息安全需要技術(shù)和管理共同作用，我國很早之前就開始信息安全的防范工作，已經(jīng)出臺了一系列保護(hù)信息泄露的法律法規(guī)。盡管我國信息安全管理工作富有成效，但是我國信息保障體系還是不完善的，信息安全管理水平仍需要進(jìn)一步提高。

1信息安全管理的必要性

縱觀當(dāng)代社會的發(fā)展進(jìn)程，高度的信息化是社會的發(fā)展趨勢。

伴隨網(wǎng)絡(luò)科技的持續(xù)進(jìn)步，在信息化這個大方向的指引下，大到國家小到個人都開始注重計算機(jī)科技的推廣和應(yīng)用。就目前我國信息化的發(fā)展?fàn)顩r而言，我國信息的技術(shù)水平穩(wěn)步提高，但是信息安全管理沒有跟上技術(shù)發(fā)展的步伐，而信息安全管理是保證重要信息不被泄露的重要保證。在國家信息安全管理的過程當(dāng)中，國家逐步完備和強(qiáng)化信息管理規(guī)程和法律的制定，為信息安全管理工作提供必要的制度、法律保證。與此同時，為提高信息安全管理水平，國家不斷引進(jìn)和培訓(xùn)網(wǎng)絡(luò)信息相關(guān)的專業(yè)技術(shù)人才，為管理工作提供技術(shù)保證。

我國所處的外部發(fā)展環(huán)境復(fù)雜多變，國家之間都存在著激烈的競爭，在外部等相關(guān)因素持續(xù)存在的同時，企業(yè)更需要通過信息安全管理加強(qiáng)國家內(nèi)部信息的監(jiān)管?？偠灾?，國家信息管理不僅僅保障了國家信息系統(tǒng)整體的和諧與穩(wěn)定，對國家可持續(xù)發(fā)展同樣具有一定的現(xiàn)實意義。

2我國信息安全管理過程中存在的問題

2.1對信息安全戰(zhàn)略重視程度不足

國家要想制定行而有效的法律法規(guī)，首先必須要加強(qiáng)信息安全戰(zhàn)略的探究，在探究的過程當(dāng)中對我國所處的內(nèi)部和外部的發(fā)展環(huán)境有一個清晰、明確的認(rèn)識，對我國存在的信息安全威脅有著全面的評估，這樣制定的政策才更具有針對性，才更加適合我國國情。在經(jīng)濟(jì)全球化的大背景下，國家之間都存在著千絲萬縷的聯(lián)系，如何保障本國的信息安全成為每個國家優(yōu)先考慮的重要使命。通過美國發(fā)布《保護(hù)計算機(jī)空間國家戰(zhàn)略》、格羅斯通過《信息安全學(xué)說》等，可以看出各個國家都在加緊信息戰(zhàn)略的構(gòu)建步伐，然而，我國的信息安全戰(zhàn)略研究相對進(jìn)展緩慢，沒有形成較為完整的信息安全戰(zhàn)略，這就使得我國的信息管理工作缺乏必要的指導(dǎo)。

2.2信息安全管理的法律法規(guī)不完善

國家信息的有效保護(hù)離不開法律的支撐。我國對于信息安全保護(hù)的立法工作一直在持續(xù)，我國分別從法律、行政法規(guī)以及規(guī)章制度三個層次來保障我國的信息安全，努力營造出信息安全有法可依的局面。盡管立法工作堅持多年，但是仍就有不完善之處：（1）信息安全相關(guān)法不構(gòu)成體系，我國信息安全相關(guān)法數(shù)量上確實很多，但是質(zhì)量上有待提高，同樣的問題在不同的法律中有不同的說明，這就造成執(zhí)法的混亂，不僅如此法律與法律之間嚴(yán)重脫離，缺乏統(tǒng)一的管理；（2）法律不夠健全，信息安全涵蓋社會的方方面面，我國存在立法失衡的現(xiàn)象即在同一安全領(lǐng)域存在多部法律，而在其他安全領(lǐng)域卻無法，這就使得信息安全管理得不到必要的法律保障；（3）信息安全相關(guān)法更新緩慢，信息的傳播具有鮮明的時代性，信息安全相關(guān)法也要時刻更新，而我國的法律修改工作進(jìn)展緩慢，導(dǎo)致許多法律已經(jīng)跟不上信息安全保護(hù)的要求。

2.3信息產(chǎn)業(yè)缺乏政府的必要扶持

信息安全產(chǎn)業(yè)具有投資大、敏感性強(qiáng)、競爭激烈的特征，因此它必須依靠政府的優(yōu)惠政策才能發(fā)展壯大。信息安全產(chǎn)業(yè)在我國已經(jīng)發(fā)展多年，但是沒有政府的有效扶持，但相對較為發(fā)展緩慢。如今我國的信息安全產(chǎn)品技術(shù)水平相對較低，產(chǎn)品質(zhì)量不高，許多關(guān)鍵的技術(shù)都被發(fā)達(dá)國家牢牢地掌控，我國的信息安全產(chǎn)業(yè)發(fā)展阻力重重。除此以外，信息安全保準(zhǔn)的制定對于信息安全產(chǎn)業(yè)的發(fā)展具有巨大的指導(dǎo)意義，哪個國家控制了國際標(biāo)準(zhǔn)的制定，它就掌控了信息產(chǎn)業(yè)發(fā)展的優(yōu)先權(quán)。迄今為止，在信息產(chǎn)業(yè)標(biāo)準(zhǔn)的制定中，我國信息安全產(chǎn)品的生產(chǎn)、加工等環(huán)節(jié)不得不遵循國外的標(biāo)準(zhǔn)，這也阻礙了我國信息產(chǎn)業(yè)的發(fā)展速度。

3促進(jìn)我國信息安全管理的措施

3.1加強(qiáng)信息安全法制建設(shè)

面對我國信息安全相關(guān)法存在的種種問題，加強(qiáng)信息安全的法制建設(shè)是唯一出路：（1）制定具有整體性的信息安全法律，我國的信息安全相關(guān)法之所以聯(lián)系渙散，很大一部分原因就是缺乏一部整體性、綜合性的法律，只有在整體性法律的指導(dǎo)下，信息管理工作才能有條不紊的進(jìn)行。（2）填補(bǔ)相關(guān)領(lǐng)域的立法空白，如今的信息安有多個領(lǐng)域還沒有形成法律的規(guī)范，要根據(jù)各個領(lǐng)域的重要程度，依次展開立法工作。（3）實行統(tǒng)一立法，要嚴(yán)格審查每一部法律，協(xié)調(diào)立法部門的關(guān)系，實行統(tǒng)一領(lǐng)導(dǎo)、共同立法的政策，避免同一問題、多種說法的尷尬局面。

3.2完善我國的信息安全管理體制

在我國的信息安全管理過程中，存在的狀況，信息安全出現(xiàn)問題，管理部門互相推卸責(zé)任，降低了辦事效率，導(dǎo)致問題不能有效解決。完善我國的信息安全管理體制，是解決"多方管理、責(zé)任不明"現(xiàn)象的關(guān)鍵：（1）明確各部門的職責(zé)，做到權(quán)責(zé)分明，要把各部門的職責(zé)進(jìn)行統(tǒng)一規(guī)定，使得各個部門各司其職，互不干涉。（2）要建立力度強(qiáng)硬的部門協(xié)調(diào)管理制度，盡管我國已經(jīng)建立了協(xié)調(diào)管理機(jī)構(gòu)，但是由于國家賦予的權(quán)力有限，使得協(xié)調(diào)管理機(jī)構(gòu)形同虛設(shè)，因此要通過協(xié)調(diào)管理制度的強(qiáng)化，提高協(xié)調(diào)管理部門的工作能力。（3）實行獎懲機(jī)制，定期對信息安全管理人員進(jìn)行工作能力的考核，時刻監(jiān)督管理人員的工作作風(fēng)，根據(jù)表現(xiàn)的好壞給予相應(yīng)的獎勵和懲罰。

3.3加大政府對信息安全產(chǎn)業(yè)的扶持力度

信息安全產(chǎn)業(yè)不僅僅是我國國民經(jīng)濟(jì)新的增長點，而且對保證我國的信息安全具有重大的價值。首先國家要制定信息安全產(chǎn)業(yè)的優(yōu)惠政策，促進(jìn)信息安全產(chǎn)業(yè)的健康發(fā)展。除此之外，我國要利用自己經(jīng)濟(jì)和綜合國力的優(yōu)勢，盡可能多的參與信息安全產(chǎn)業(yè)規(guī)則的制定，為我國信息安全產(chǎn)業(yè)爭取最大的便利。