电子信息安全有何管理策略

　　摘要：随着社会的进步、科学技术的发展，电子信息技术得到了很大的发展，成为当前社会生活与生产中重要的部分。电子信息技术在社会生活中发挥着很大的作用，给人们的生活带来了很大的便利。电子信息安全管理是当前电子信息技术的关键，已引起了人们广泛的关注。笔者以电子信息为基础，对电子信息安全管理进行了重点分析，通过对电子信息安全管理现状的研究，相应提出一些电子信息安全管理的策略。

　　关键词：电子信息;信息安全;安全管理

　　在社会经济发展的冲击下，电子信息技术在社会生活与生产中已被广泛应用，给社会生产注入了新的力量。在科学技术快速发展的冲击下，电子信息安全管理成为电子信息技术发展中的重点，也成为发展需要重点解决的问题。因此，研究电子信息安全管理具有很大的现实意义，可以为电子信息技术更好的发展提供有利条件。

　　1电子信息、信息安全的相关概念

　　电子信息技术是时展下一门新型的计算机技术，主要负责对电子信息进行处理与控制，是对计算机现代化技术的灵活应用。电子信息技术需要收集、存储与传输信息，实现对信息数据的传输与共享，对电子设备的运行也发挥着很大的作用，充分发挥信息数据的优势。电子信息技术在应用过程中，需要形成一个体系完善的信息系统，设计与开发信息系统，使得电子信息可以更好发挥作用。信息安全主要是指利用一种加密技术，对电子信息进行管理，并且保持信息的保密性、完整性和有效性，从而更好保证电子信息的安全。电子信息在收集、存储与传输的过程中，易受到外界条件的影响与一些不法侵害而导致信息的流失，因此，就需要重点加强电子信息安全管理，对信息进行安全管理，更好地保护信息。

　　2电子信息的安全因素

　　2.1完整性

　　在电子信息技术的发展中，电子信息的完整性是其中较为重要的部分，也是电子信息发展的关键。在电子信息的收集、存储与传输过程中，电子信息会被随意篡改，从而使得电子信息的完整性遭到破坏。在电子信息收集、存储与传输的过程中，还需要重点注意电子信息的流失问题，避免电子信息被盗取，而对电子信息造成不好的影响。电子信息的完整性是电子信息发展的基础，可以为电子信息更好发展提供有利条件。

　　2.2机密性

　　电子信息的机密性是电子信息发展的核心所在，也是发展中不可忽视的问题。在企业与各部门之间的信息传输与交流过程中，一些电子信息的机密性是比较强的，信息的泄露对其生存与发展有着直接的影响，严重的还会导致企业与部门发展停滞。为了保证电子信息的机密性，就需要重点应用电子信息安全管理技术，通过一些技术手段来对电子信息进行加密，从而防止出现一些篡改、破坏、窃取信息的行为，增强电子信息的安全性。

　　2.3有效性

　　电子信息的传播价值就在于电子信息的有效性，为各方面工作更好进行提供更好的条件。电子信息的传输是为了更好实现信息的传递与共享，从而为一些社会生活与生产中的交易提供优势，也可以充分发挥信息传输的作用。对于信息传输的有效性，就需要强化电子设备，保证硬件与网络的安全，使得信息的传输更加安全，保证信息的有效性的同时，也为信息传输的时效性提供保障。

　　3电子信息安全的隐患

　　3.1窃取信息

　　在信息传输的过程中，会有一些窃取信息的行为，会导致信息泄露与流失，从而对电子信息保密性与完整性造成影响。一些技术手段较高的黑客可以在信息传输过程中拦截信息，就可以获取一定的信息量。信息数据是有一定的规律的，黑客往往通过所盗取的信息就可以分析出全部的信息，进而完成对信息的窃取。黑客窃取电子信息是有一定手段的，对电子信息的安全影响比较大，一些信息的泄露与流失会对企业造成很大的影响，甚至会威胁到企业的生存与发展。

　　3.2篡改信息

　　在信息传输的过程中，除了盗取信息外，还会随意篡改信息。随意篡改信息，在很大程度上会破坏信息的完整性。信息被随意篡改，就会使得信息不准确，接收者就会接收到错误的信息，从而对接收者造成很大的影响，接收者可能会作出一些错误的判断与决策。随意篡改信息，主要对接收者造成影响，不能充分发挥信息的优势。

　　3.3信息假冒

　　信息假冒是冒充合法用户接收与传输信息，向接收者发送自己编造的信息，从而对接收者造成误导。信息假冒一般是拦截合法的信息，然后再以信息传输的合法用户的身份编造信息，继而将假的信息传输给接收者。或者可以不用拦截信息，可以直接冒充身份编造信息，例如伪造用户或商户的收、定货单据等。

　　3.4信息破坏

　　信息破坏是一种破坏性较大的行为，一般破坏者会直接侵入用户的网络，通过一些病毒来控制用户的网络，从而可以修改权限，对用户的网络造成较为严重的破坏。信息破坏所造成的影响是比较大的，严重的会造成网络瘫痪，后期的网络修复工作难度也比较大，极不利于电子信息的传输。

　　4电子信息安全技术

　　4.1防火墙技术

　　随着社会的进步、科学技术的发展，网络成为人们社会生活与生产中较为重要的部分，在社会生活与生产中也发挥着很大的作用。防火墙技术在网络中的应用比较广泛，主要用于防止黑客与病毒对网络安全造成威胁与破坏。网络黑客与病毒会入侵网络，而防火墙技术在一定程度上可以对其进行拦截，这是网络安全运行最基础的保障措施。对于网络运行中随意篡改信息的现象，防火墙技术也可以发挥作用，避免这种现象的发生，在一定程度上保证网络运行的安全。

　　4.2加密技术

　　加密技术在电子信息安全管理中的应用也比较广泛，一般主要对电子信息进行加密处理。加密技术主要有公开密钥和私用密钥，私用密钥主要用于信息的加密，而公开密钥主要用于信息的解密，两者是相匹配的，如果两者不能匹配，则没有查看信息的权限。加密技术对电子信息的安全保障程度较高，因为私用密钥加密信息是以密文的形式进行的，在对信息进行解密时，公开密钥就会把密文翻译为文字，从而加强对信息安全的管理，在发生信息被窃取现象时，也不用担心信息泄露与流失。

　　4.3认证技术

　　认证技术分为消息认证、身份认证和生物认证三种类型，每个类型的作用都是不同的。消息认证是通过用户名与密码的形式对信息进行加密的认证方式，这种方式的安全没有保障，用户名与密码易被窃取。身份认证的针对性比较强，一般用于特殊身份的认证，如学校学生这种用户身份，只有符合身份特征的人，才可以查看信息。生物认证的安全性比较高，一般用人的身体特征如虹膜、指纹等作为认证特征。身份认证的安全性是最高的，但是其投资建设成本比较高，在当前的电子信息安全管理中并没有被广泛应用。

　　5提高电子信息安全性的策略

　　5.1提高电子信息安全认识

　　网络在社会生活与生产中已被广泛应用，加强网络中信息安全管理工作是十分重要的，也发挥着很大的作用。首先，要对电子信息安全管理有正确的认识，并且提高对其的重视，根据网络发展的现状与其中存在的问题，优化电子信息安全管理技术。其次，要根据电子信息安全管理的需要，灵活应用电子信息安全管理技术，充分发挥技术的优势，为电子信息安全提供保障。

　　5.2构建电子信息安全管理体制

　　电子信息安全管理工作的进行离不开较为完善且全面的安全管理体制，安全管理体制是工作进行的前提，可以为电子信息安全管理工作更好进行提供基础与指导。在对电子信息进行安全管理的过程中，要加强对电子信息的研究，并且深入了解电子信息安全管理技术的实质与要求。首先，制定较为科学合理的制度规范网络行为与现象，避免网络混乱而对信息安全造成影响。其次，通过较为合理的制度，综合各方面的影响因素，再根据信息安全管理技术的要求，形成较为具体、全面的管理体制。一种较为系统的管理体系，可以使得工作的进行更加有序，也可以避免一些病毒和黑客的入侵，促进电子信息安全管理工作更好进行。

　　5.3培养电子信息安全专业人才

　　专业人才对于工作的进行有着直接的影响，也需要重点关注。电子信息安全管理技术在当前的发展中取得了很大的成效，但是，电子信息安全专业人才相对较为缺乏，使得技术的应用与管理受到了一定的限制。随着科学技术的发展，电子信息安全管理技术对于人才的要求提高，需要有较强的专业性。在电子信息安全专业人才培养中，首先对人才的选拔有严格要求，继而对人才进行重点的培训，提高其专业水平。还可以将一定的资金用于国外技术的学习，根据自身发展的实际情况，提高人才的综合能力。还需要对人才进行思想教育，提高其对信息安全管理的重视，并且提高其责任感。在日常的工作中，定期对人才进行审核，规范其行为，促进综合素质的提高。

　　5.4定期评估、改进安全防护软件系统

　　评估工作在电子信息安全管理工作的进行与发展中是十分重要的，也是非常关键的。社会在不断发展，技术也在不断更新，评估工作可以为改进工作提供依据与方向。在电子信息安全管理中，定期评估安全防护软件系统，可以发现安全管理中存在的不足与发展的优势，对于存在的不足，可以以人们的评估为依据，对问题进行处理，更好满足人们的需要。在工作中还需要不断积累经验，改进与优化电子信息安全管理技术，充分发挥技术的优势，促进管理工作更好进行。

　　6结语

　　在电子信息安全管理工作中，需要深度研究电子信息发展的情况与安全影响因素，并且有针对性地解决，为电子信息提供安全保障。网络技术也是在不断发展与更新的，也需要创新网络技术，为电子信息安全管理工作的进行提供有利条件。

　　参考文献

　　[1]陈越我.信息时代背景下的电子信息安全管理探讨[J].通讯世界,2015(16):184-185.

　　[2]蔡永刚.关于电子信息安全管理的研究分析[J].建筑工程技术与设计,2016(15):1691.

　　阅读期刊：电力信息化

　　《电力信息化》该刊是电力行业唯一的反映信息化研究、建设及应用的技术性刊物，其宗旨是全方位报道和宣传国内外电力信息化的新技术、新产品，交流电力企业信息化的工作经验和成熟案例，为电力工业的现代化服务。