周一至周日 8:00-22:30(免长途费):
学术咨询:400-888-7501 订阅咨询:400-888-7502
征稿授权 经营授权
当前位置:中文期刊网 > 经济论文 > 体系建设论文 > 正文
体系建设论文( 共有论文资料 46 篇 )
推荐期刊
热门杂志

网络安全保护下安全体系建设探究

2021-01-20 11:12 来源:体系建设论文 人参与在线咨询

摘要:国家出台了网络安全等级保护制度,使得网络安全保护有章可依。本文主要对网络安全等级保护2.0所发挥的作用开展探析,明确其优化了保护内容和范围,可提升安全管理效果。重点探究了网络安全等级保护2.0下的安全体系建设思路,并提出了几点合理化建议,如加强网络安全管理体系建设、基本保障体系建设、完善网络信任体系、构建先进的网络安全技术体系等,以期将网络安全等级保护2.0作用最大化,提升网络安全,为关注此类话题的人们提供参考。

关键词:安全体系;网络安全管理体系;网络安全等级保护2.0;网络信任体系

随着时代的进步,科学技术的蓬勃发展,加快了信息系统建设步伐,促使信息化技术逐渐普及的同时,也引发了网络安全问题,致使网络安全事件层出不穷,给个人和社会都造成了不利影响。在此背景下,国家发布了网络安全等级保护2.0,对网络安全给予了高度重视。因此,重新构建安全体系势在必行,有必要对其进行积极探索。

1网络安全等级保护2.0的重要作用分析

在科技环境下,网络技术日益完善,虽然促使相关信息从业人员专业技能不断增强,但随之而来的是更加严重的网络安全问题。如,物联网和移动互联技术发展使得大量的轻量化终端接入网络,实时产生海量的数据,容易导致接入终端身份被伪造和非法控制,数据在采集和传输过程中容易被篡改等问题。在此背景下,促使等级保护2.0应运而生,进一步完善了相关内容,如对象范围、保护标准等。与此同时,在网络安全等级保护2.0下,还扩大了等级保护范围,如将物联网系统、移动互联系统、工控系统、云平台、大数据平台等纳入其中,并将数据防护、安全检测等列入等级保护体系当中,为我国网络安全保护工作提供了新思路,使其保护力度加大,有助于实现全方位的网络安全防护和数据安全。结合安全等级保护2.0,有助于防范网络攻击行为,降低数据信息盗取、丢失等问题出现的可能性。由于其保护范围扩大,所以能够对多种类型的网络安全风险进行控制,可及时排除不良因素,使得病毒感染等现象扼杀在萌芽中,网络安全管理成效提高。在技术层面,网络安全等级保护2.0也呈现了众多优势,其与时代发展是相适应的,融入了新型科学技术,能够从根本上净化网络环境,切实改善了网络安全保护现状,可促使网络安全管理工作逐渐朝着先进化、现代化方向发展,对网络安全的提升意义重大。

2网络安全等级保护2.0下的安全体系建设思路探究

2.1网络安全管理体系建设。网络安全等级保护2.0具有独特的优势,能够实现对网络安全管理体系的健全,从根本上提升管理水平。因此,在新时期,应注重网络安全管理体系建设,立足实际,建立与之相适应的网络安全管理组织机构,并以管理制度、应急预案为主,将安全管理贯穿全过程,实现生命周期安全管理。没有规矩不成方圆,需要根据安全等级保护2.0进行网络安全管理制度的制定,如安全策略、管理机制等,并严格落实,发挥其最大效能,减少安全事件发生。在建设网络安全管理体系的过程中,应该科学地进行网络安全管理人员的配置,以便发挥人才作用,推动网络安全日常管理工作有条不紊地开展,实现理想的管理效果。由于网络安全等级保护2.0对保护内容进行了丰富,所以在安全管理体系建设方面,应该做到与时俱进,以新要求、新标准为基础积极培训安全管理人员、业务人员,使其树立先进的管理理念,提升专业水平,切实执行各项安全管理工作。为了以良好的姿态应对突发事件,应制定健全的应急预案,降低不良影响,定期进行网络安全事件应急演练,强化相关人员处理问题的能力,使其灵活应对,防止造成不可挽回的损失。在进行网络系统安全建设过程中,需要将系统需求、保护制度需求等列入建设范围当中,以实现同步建设,保证获取最佳的网络安全管理体系建设效果,促使各项安全管理工作有章可依[1]。在安全系统运行中,有很多不确定因素,应该加强巡检工作,以便及时发现问题,及时解决,促使系统始终处于良好的运行状态当中,防止重大安全风险发生。在此过程中,对入侵检测设备、日志审计等方式进行运用,以了解相应的网络攻击行为,做出科学合理的应对计划。另外,还应结合具体情况,进行应急管理体系的建立,使信息系统安全性得到保障。在具体网络安全管理中,应将管理重心放在安全的整体决策上,以做出正确的选择,提高信息系统的防御能力,防范安全问题。例如,可借助检查全流量日志的方式分析安全威胁,了解原因,确保相关修复和保护措施具有针对性,进行科学化的处理,建设安全运营中心,主动分析资源、漏洞数据,采取正确的措施,真正落实网络信息安全管理工作。

2.2网络信任体系建设。网络安全等级保护内容广泛,其中网络信任体系属于重中之重。因此,在进行网络安全体系建设时,应将网络信任体系的建设放在首位。在等级保护2.0下,对其提出了新要求,为此要加大建设力度,有效对企业系统可信任认证进行全方位的控制,减少漏洞[2]。同时,身份认证等环节也是不可忽视的,需要进行严格的控制。为了达到事半功倍的效果,应积极建设相应的认证体系。现阶段,应用频率较高的体系为CA认证体系,其具有优越的性能和多样化的功能。在具体运行过程中,一方面能够优化网络接入操作等各个环节,另一方面可促使用户信息统一管理实现,对安全管理水平的提升具有重要意义。这就需要强化对CA认证体系的运用,充分发挥其优势,将身份认证服务纳入相关业务系统访问中,以排除不良信息,减少恶意攻击的行为,促进信息系统的整体安全增强。此外,也需要进行以可信计算3.0为主的信任体系的构建,形成主动免疫三重防护框,一是可信边界,二是可信计算机环境,三是可信网络通信,能够将威胁防患于未然,并且其架构具备主动防御能力,可为网络安全提供坚实保障。

2.3网络安全技术体系建设。网络安全等级保护2.0对安全体系建设提出了高标准。因此,在该体系的构建过程中,需要以新型的安全技术为支撑,以提升安全体系的科学性、合理性。例如,应对访问控制技术、安全审计技术等进行运用,促使其满足安全等级保护2.0要求,有效规避各种安全问题出现。在先进科学技术的融入中,需提升网络安全指数,打造以安全管理中心为主体的纵深防御安全体系,不仅要做到纵向认证,而且在建立健全体系时,还应该进行横向隔离,以便实现全方位的保护。除此之外,在科技时代背景下,数据加密技术、虚拟化技术含量与日俱增,在网络安全体系建设中所发挥的作用是不可替代的[3]。所以,还应注重对这些技术的运用,将其合理的引入到数据访问路径中,以强化保护力度,加强防御,减少不良干扰。例如,可对态势感知系统进行充分的运用,其将安全大数据作为基础,对于会引起网络态势变化的要素进行提取,从而能够做好相应的应对措施。要想促使网络间的安全管理实现,提高安全性,需要注重防病毒网关等相关防护系统的布置,打造安全的环境,并且借助相关系统能够较为准确进行整体安全态势的判断,制定有效防范措施,有针对性、目的性地调整安全策略,进而当出现紧急事件时,可做出有效的响应。对于云安全系统,需要进行网站的云防御,或者实施云监测,以便对网络安全进行全过程管理。若是想要对高级威胁进行检测,还应发挥态势感知系统作用,实现对其威胁的准确定位,积极响应和处理。

2.4基本保障体系建设。基本保障体系的科学与否直接关系着网络安全体系的运行效果。在实际进行安全体系构建中,要想促使各项工作有序进行,减少构建中的阻碍,应该尽早完成基本保障体系建设,高度重视人力、物力、财力、工具等支撑保障,为相关安全体系顺利运行奠定坚实的基础。具体而言,有关单位或者组织应该实事求是,具体问题具体分析,组建与自身发展现状相符的安全组织。为减少责任推诿现象发生,应该做好分工工作,明确组织主要负责人,并将具体的责任落实到个人,以引起工作人员的重视,全身心地投入工作中,自觉规范自身行为。同时,应建立专业的安全管理团队、应急支撑团队等为一体的安全体系,全面提升安全管理能力。组织应准备网络安全应急保障工具,定期对应急保障工具有效性进行检查,确保应急处置时应急保障工具能正常发挥作用。

2.5风险管理体系建设。在进行网络安全体系构建进程中,风险管理体系的建设也是不可忽视的,其在安全风险防范方面发挥着重要作用。尤其是在网络时代下,网络开放性加强,给人们提供便利的同时,也使得网络安全风险与日俱增,难以确保网络环境的安全性,对人民、对社会发展都是不利的。因此,应该加强对风险管理体系的建设。为了实现预期的建设效果,可委托专业安全检测评定机构开展风险的评估,以便对自身所存在的潜在风险进行了解。在风险评估方面,需要做好两大工作。一是以《网络安全法》为基准,科学评估自身网络安全合规性,根据评估结果进行针对性的改进,以满足合规性要求。二是预测和分析信息系统运行中可能出现的各种风险,在此基础上,积极进行风险抵御措施的制定。在实际测评中,如果发现残留的风险,应该继续进行监控,加大保护力度,提升物理环境安全。同时,也可以安全运营平台为载体,利用其具有的多种网络安全防护功能,实现自动化的安全管理,及时优化运营环境,有效保护数据安全,减少风险,增强网络安全管理质量。

3结语

总而言之,网络安全等级保护制度2.0标准的实施,推动着网络安全体系的建设和完善。由于该标准实现对等级保护1.0标准创新,具有良好的操作性和实用性。因此,应以该标准为基础,对以往网络安全体系的不足之处进行改进,结合实际,重构安全体系,借助先进的科学技术增强信息系统防御能力,以科学合理的网络安全技术体系、管理体系、认证体系为支撑,不断提高网络安全保障水平,有效应对各种安全风险问题,促使网络安全防护的全面性增强。

参考文献:

[1]梁岩.基于等级保护2.0下的电力企业网络安全体系建设[J].网络安全技术与应用,2020(07):119-120.

[2]张旭辉.关于网络安全等级保护2.0在政务云中的应用研究[J].数字通信世界,2020(06):240-241.

[3]刘俊杉,段莉.等级保护2.0下通信系统网络安全体系研究[J].互联网天地,2020(05):33-40.

作者:阎育斌 单位:成都安美勤信息技术股份有限公司

在线咨询
推荐期刊阅读全部
.