发布时间：2023-10-13 09:37:54
序言：写作是分享个人见解和探索未知领域的桥梁，我们为您精选了8篇的信息安全管理策略样本，期待这些样本能够为您提供丰富的参考和启发，请尽情阅读。
关键词：信息安全 管理 现状 改进策略
虽然国际互联网最早起源上个世纪八十年代，并在90年代末进入高速发展的时期，但由于技术和设备的引入受到美国的限制，导致我国一直到1994年才得以引入。迄今为止的20年间，我国的计算机信息网络技术得到了巨大的发展，很大程度的改变了我国居民的生活和工作模式，给生产力的发展带来巨大的推动作用。然而，信息网络环境的复杂性、多变性以及脆弱性等特点却注定其是一把双刃剑，在产生巨大推动力的同时也带来了许多的安全问题，造成许多不良的社会影响，甚至是国民经济损失。这主要是由于我国在信息技术上的发展时间还不够长，在长足的发展中并没有形成对于信息安全管理的足够认识，在没有足够预警措施的背景下，保护网络信息安全是一项必须尽快施行的重要措施。
一、我国的信息安全现状
1.缺少法律体系的约束。
法律才是保障人民和国家利益的根本所在，才是保障信息安全的基本防线。我国的法律体系主要是由法律、行政法规以及规章等三层面的规定构成，信息行业作为一个新兴的行业，而且其涉及内容、影响范围以及运行模式都在不断的变化和革新，因此我国虽然对信息安全进行相关的立法保护，但是仍有不少法律没有涉及的部分，甚至原有的法律无法对新出现的信息板块进行约束。除此之外，我国的信息安全法律体系还存在一定的内容交叉问题，导致执法困境的现象，最终阻碍了我国法律对于信息安全的保护。
2.缺少严密的管理措施。
信息安全的管理是一个系统的工程，其包括了事前的教育培训和系统评估认证，还有预期懂的安全规划，事中的风险管理和应急措施，以及事后的总结和规划，各个内容之间存在明确的管理和责任。然而我国并没有在这个问题上进行详细的约定和规范，导致多头管理和权责交叉的现象出现，阻碍的信息安全管理效益，信息安全的保障机制不能高效运行。
3.缺乏信息安全意识。
信息安全不仅仅是制度和法律的保障，更多的应当是来自于每一个人在每一个层次上进行安全保护。然而大多数人都没有形成对于信息安全的足够认识，违规操作和风险运行的事件时有发生，极大的危害了信息安全的管理工作。这一方面说明了操作主体缺乏安全意识，另一方面也说明了主体没有受到相关的教育和培训。
4.忽略了技术和管理的重要性。
据不规则统计，大多数的安全问题都是由于操作技术和管理模式的缘故。尤其是现阶段，我国的企业发展十分迅速，也对信息部门有了一定的认识，然而却并源于投入更多的人力和物力来保障信息安全，往往会出现安全系统过时、技术人员能力不足或是身兼数职等现象，对信息安全的管理工作造成了极大的安全隐患。
二、信息安全的主要特点
1.趋利性。
近几年已经网络信息安全事件的多发期，由于互联网金融的发展，巨大的经济利益和信息网络联系在一起，引起不法分子的主义，这也从另一方面说明了信息安全的威胁主要是利益引发的，因此，这要求我国人民在进行经济利益相关的信息操作时需要更加的小心和细致。
2.多样性。
系统安全技术经过多年的病毒洗礼之后已经有了大幅度的提升，然而，不法分子对于病毒形式也有了更多的研究。各式各样的病毒软件被研发出来，对PC和移动终端造成了巨大的影响，过去常用的电子邮件病毒已经渐渐被遗忘，更多种类的病毒危害着用户的信息安全。
3.漏洞多发性。
信息安全事故的发生虽然有一部分来自于不当操作，但也不排除来自安全漏洞的原因。往往是由于用户没有对系统进行及时的更新，也没有对安全技术懂的革新引起足够的重视，造成漏洞信心安全事故问题居高不下。
三、防反信息安全风险的策略
1.构建并完善信息安全管理制度。
要保障信息的安全就必须建立完善的信息安全管理制度，进行统一规划和分工，保障各部门、更阶层甚至每个个体都各司其职，分工合作。其次，还需要保障管理的高效性，防止多头控制和协调不力的现象出现，保障权责统一。然后还需要在各省市甚至各县城都建立基层保护体制，维护各地区人民的信息安全利益。建立完善的监管合作机制，将政府、机构甚至个人联合起来，建立内外结合的安全管理体系，将信息安全落到实处。
2.强化信息安全法律体系的完善工作。
法律的建立和完善才是信息安全保护机制中最重要的组成部分，这对我国的法律法规建设工作提出了较高的要求。首先，我国政府应该加快对于信息安全管理的法律法规建设速度，对于相关的技术人员和执法人员团队的建设应当将职业意识和职业能力同时纳入考核体系，只有健全职业意识才能在执法过程中实现对于法律的执行，保障人民懂的根本利益。同时，各有关管理机构和部门也应当积极配合，主动协调，在履行自身义务的基础上也要把本职工作做好，对于信息安全管理工作贡献自身的一份力量。除此之外，法律的维护和执行需要社会各阶层的自觉维护，不仅仅是政府和机关，更包括各阶层的社会团体和个人，信息网络环境的安全需要大家集体来护卫。
3.加大信息安全违法犯罪的打击力度。
近年来，在网络违法犯罪的问题上，我国做出了巨大的努力，虽然取得了巨大的成就，但随着信息技术的不断更新换代，网络信息安全违法的形式变得越来越多样化。这要求，我国执法机关和部门在健全法律执行范围的基础，在打击力度上也要进一步强化，提高对于网络信息犯罪的预防、处理和控制等方面的能力，也要在信息安全的自我保护上多进行培训和教育，提高个体和群体对于信息安全技术和系统的认识和运行能力。最终，实现防治结合。
4.加大政策扶持，维系良好的信息安全环境。
首先要加强对于信息安全工作的扶持力度。例如：政府需要建立转型资金付出计划，帮助相关的部门和机关进行公益性和公共性的信息安全系统建设和技术普及工作，联合各相关企业进行技术研发和技术培训，明确各自对于信息安全的需求和期望，建立适合自身现状和发展的信息安全管理体系。其次是加强对于相关安全技术管理的人才培养。督促相关的教育机构强化对于社会信息安全管理的需求了解工作，切实调整自身的发展步伐，迎合市场需求，发展自身教育计划，建立专门的信息安全学习和进行机制，加快信息安全人才培养，发挥人才所产生的保护效益。
四、结语
信息网络是一把“双刃剑”，其在推动社会生产和人们生活方式发展的同时也带来了巨大的安全隐患。因此，人们在享受这种社会科技利益的同时，也要注意使用所引发的信息安全事故。因为，只有在安全条件下的运营才会给人们带来发展和效益增长。虽然现阶段已经有越来越多的人意识网络信息安全问题的重要性，不仅仅是政府和相关技术人员，更在不少的普通居民心中引起了足够的重视。只要坚定在党的领导，加强信息安全法律体系的构建，推动信息安全管理机制的建立，进一步强化对于安全信息的认识培训，推动我国信息安全产业的高速发展，我们就一定有信心在我国的网络发展中保障信息安全，维护国家和人民的利益。
参考文献：
[1]杨珂.浅谈网络信息安全现状[J].数字技术与应用,2013,02:172.
[2]薛鹏.信息安全的发展综述研究[J].华东师范大学学报(自然科学版),2015,S1:180-184.
[3]王世伟.论信息安全、网络安全、网络空间安全[J].中国图书馆学报,2015,02:72-84.
[4]华贤平.电子信息安全技术存在的问题和对策[J].电子技术与软件工程,2014,15:211.
1.移动网络信息安全管理的特征体现以及主要内容
1.1 移动网络信息安全管理的特征体现分析
移动网络信息的安全管理过程中，有着鲜明特征体现，其中在网络信息安全管理的动态化特征山比较突出。在信息网络的不断发展过程中，对信息安全管理的动态化实施就比较重要。由于网络的更新换代比较快，这就必须在信息安全管理上形成动态化的管理。
移动网络信息安全管理的相对化特征上也比较突出，对移动网络的信息安全管理没有绝对可靠的安全管理措施。通过相应的方法手段应用，能有助于对移动网络的信息安全管理的效率提高，在保障性方面能加强，但是不能完善保障信息的安全性。所以在信息安全管理的相对性特征上比较突出。
另外，移动网络信息的安全管理天然化以及周期性的特征上也比较突出。移动网络的系统应用中并不是完美的，在受到多方面因素的影响下，就会存在着自然灾害以及错误操作的因素影响，这就对信息安全的管理有着很大威胁。需要对移动网络系统做好更新管理的准备，保障管理工作能够顺利进行。在对系统建设的工作实施上有着周期化特征。
1.2 移动网络信息安全管理的主要内容分析
加强对移动网络信息的安全管理，就要能充分重视其内容的良好保证，在信息的安全保障上主要涉及到管理方法以及技术应用和法律规范这三个内容。在对移动网络信息的安全管理中，需要员工在信息安全的意识上能加强，在信息安全管理的水平上要能有效提高，在对风险抵御的能力上不断加强。将移动网络信息安全管理的基础性工作能得以有效加强，在服务水平上能有效提高。然后在对移动网络信息安全的管理体系方面进行有效优化，在信息安全管理能力上进行有效提高，对风险评估的工作能妥善实施，这些都是网络信息安全管理的重要内容。
2.移动网络信息安全管理问题和应对策略
2.1 移动网络信息安全管理问题分析
移动网络信息安全管理工作中，会遇到各种各样的问题，网络的自主核心技术的缺乏，就会带来黑客的攻击问题。我国在移动网络的建设过程中，由于在自主核心技术方面比较缺乏，在网络应用的软硬件等都是进口的，所以在系统中就会存在着一些漏洞。黑客会利用这些系统漏洞对网络发起攻击，在信息安全方面受到很大的威胁。
再者，移动网络的开放性特征，也使得在具体的网络应用过程中，在网系的渗透攻击问题比较突出。在网络技术标准以及平台的应用下，由于网络渗透因素的影响，就比较容易出现黑客攻击以及恶意软件的攻击等问题，这就对移动网络信息的安全性带来很大威胁。具体的移动网络物理管理和环境的安全管理工作上没有明确职责，在运营管理方面没有加强，对网络访问控制方面没有加强。以及在网络系统的开发维护方面还存在着诸多安全风险。
2.2 移动网络信息安全管理优化策略
加强移动网络信息安全管理，就要能充分重视从技术层面进行加强和完善。移动网络企业要走自力更生和研发的道路，在移动网络的核心技术以及系统的研发进程上要能加强。对移动网络信息的安全隐患方面要能及时性的消除，将移动网络安全防护的能力有效提高。还要能充分重视对移动网络安全风险的评估妥善实施，构建有效完善的信息系统安全风险评估制度，对潜在的安全威胁加强防御。
再者，对移动网络安全监测预警机制要完善建立。保障移动网络信息的安全性，就要能注重对移动网络信息流量以及用户操作和软硬件设备的实时监测。在出现异常的情况下能够及时性的警报。在具体的措施实施上来看，就要能充分重视漏洞扫描技术的应用，对移动网络系统中的软硬件漏洞及时性查找，结合实际的问题来探究针对性的解决方案。对病毒的监测技术加以应用，这就需要对杀毒软件以及防毒软件进行安装，对网络病毒及时性的查杀。
将入侵检测技术应用在移动网络信息安全管理中去。加强对入侵检测技术的应用，对可能存在安全隐患的文件进行扫描，及时性的防治安全文件和病毒的侵害。在内容检查工作上也要能有效实施，这就需要在网络信息流的内容上能及时性查杀，对发生泄密以及窃密等问题及时性的报警等。这样对移动网络信息的安全性保障也有着积极作用。
另外，为能保障移动网络信息的安全性，就要充分注重移动网络应急机制的完善建立，对网络灾难恢复方案完善制定。在网络遭到了攻击后，能够及时性的分析原因，采取针对性的方法加以应对。这就需要能够部署IPS入侵防护系统进行应用，以及对运用蜜罐技术对移动网络信息安全进行保障。
3.结语
论文摘要：伴随着企业信息化的发展，信息安全越来越受到重视。针对当前信息安全存在的问题，作者进行了调查，分析了其中的原因，最后从管理学的角度提出了相关的策略和建议。
随着信息技术的发展和网络化应用的普遍推广，各机关组织和企事业单位都开展各类管理业务的信息化建立。企业的发展运作离不开信息系统的安全运行。信息安全通过保护企业信息的机密性、完整性和可用性，不仅保护了企业各类信息资产的安全，还能增强企业的核心竞争力，维护企业的形象和信誉。信息安全对企业的生存和发展的是至关重要的，需要从战略的高度对信息安全进行规划和管理。
一、企业中信息安全管理经常存在的问题
日常安全管理中存在的主要问题，首先是用户安全意识和观念薄弱的占58%，第二位的是网络安全管理人员缺乏培训，占39%；其后，依次是保障经费投入不足、缺乏安全信息共享和安全产品不能满足要求。
不仅在日常管理中，在技术管理方面也存在一定的问题。在CSDN泄密门事件中，专业IT博客“月光博客”撰文表示“整个事件最不可思议的地方在于，像CSDN这样的以程序员和开发为核心的大型网站，居然采用明文存储密码”，“稍微懂一点编程的程序员都知道，为了用户的安全，应该在数据库里保存用户密码的加密信息，这样黑客即使下载了数据库，破解用户密码也不是一件容易的事情” 。可见，有些涉及技术方面的问题，也并不是单纯的技术问题，而是与技术人员安全意识不强、责任心不到位有关。
为了了解企业内部员工在信息安全问题上的看法及所做的努力，我们对一家电子商务企业和一家银行的部分工作人员进行了问卷和访谈调查，发现在企业员工中存在如下一些问题：
1.是信息安全意识方面，被调查者认为信息安全对企业和个人都非常重要。但大多数受访者对信息安全的问题了解很少等。
2.很多受访者认为信息安全属于技术人员的事情；与技术人员的交流非常少；忙于业务，没有时间去处理。
3.是用户认为信息安全管理措施效果不好。有些信息安全行为的规范标准虽然挂在网上或贴在墙上，很少有人去关注；公司发动的信息安全的培训活动没有收到好的效果。
二、信息安全问题的根源
通过对调查的结果进行深入分析，发现导致信息安全事件频发、风险损失严重的原因从根本上来说，有以下几个方面：
1.信息安全是一个多维问题，涉及到企业管理的方方面面。企业在信息安全问题上往往涉及多个部门。有些情况下，无法明确责任，使得信息安全得不到应有的重视以及有效的管理。
2.风险平衡理论认为，人会愿意承担一定程度的风险。这与你采用多少的安全防护措施无关。有时即使有条件可以到达绝对安全的状态，由于人性的缘故，也不会那样去做。
3.信息安全与效率和便利性本身是矛盾的。信息安全加强了，受到的约束也就多了，相应地效率也就降低了。比如简单规律地密码，可以不必费力去记；插入U盘时进行杀毒，必然要耽误时间；没有接入网络，不可能受到网络攻击，但也就失去了网上浏览所需信息、网络交流的自由，因此有人半开玩笑地说：“最安全的计算机是拔掉网络的那台计算机”。
4.由于某些缘故，网络中总是存在黑客，专门窃取信息或破坏网络系统。他们的水平都非常专业，一般的用户难以预防。所谓“道高一尺，魔高一丈”，信息安全的水平总是在这种攻击与防守中进步的。
5.信息安全问题的不确定性。信息安全问题的不确定性主要指是否发生风险的不确定性、无法精确地评估当前所面临的风险以及风险发生所带来的损失的难以把握。
所有这一切因素，都使得信息安全无法得到有效的关注和重视，无法采用有效的措施来预防和避免。这也是导致信息安全事件发生频率居高不下，风险损失较大的主要原因。 转贴于
三、相关的建议和策略
针对企业信息安全的问题，文章运用管理学的理论进行论述。企业管理涉及四个功能：计划、组织、领导、控制 。
1.从计划的角度来看：企业应当确立信息安全的发展战略，从战略的高度来对待和管理信息安全，确保信息安全所引发的风险达到可以接受的范围之内。从全局角度制定信息安全的策略，确立信息安全的目标，以及实现目标需要的行动方案。
2.从组织的角度来看：人力资源的管理的观点认为，企业的组织结构，取决于组织战略 。在许多企业组织结构中，只有技术部门，没有信息安全管理部门。S.H.(basie) von Solms 曾讨论过，技术管理与安全管理两个部门必须设置成为两个独立的部门，否则无法保证安全评估的客观性。因此有必要设置一个专门负责信息安全管理的部门，这个部门并不负责具体的技术，但是要懂技术，主要是开展企业的安全培训工作、日常的安全管理工作、对存在的风险进行评估，最大限度地降低安全风险。
3.从领导的角度来看：根据wilde的风险平衡理论，一个人会愿意承担一定程度的风险。 “风险平衡”观念会让整个机构处于盲目乐观的过度自信状态，不管是企业的员工还是管理者都倾向于追求效率 ，从而忽视信息安全的投入。
在企业的管理过程中，应当加强信息安全、风险意识方面的培训和教育，增进员工与技术人员的面对面的沟通与交流，开展有效的安全意识活动。
4.从控制的角度来看：对风险的控制要求企业对自己的安全状况不断评估，时时防范。这就要求安全管理部门每隔一定时间向上汇报信息安全的进展情况，定期进行风险评估工作。
文章从管理学的角度来分析信息安全风险管理，对信息安全问题做了实地调查，分析了目前信息安全存在的一些问题，并对存在的问题的根源进行了深入的分析，最后文章运用管理学的理论，从计划、组织、领导、控制四个角度出了相应的建议和策略。
参考文献
[1]Wilde GJS.The theory of risk homeostasis: implications for safety and health. Risk Analysis 1982;2(04):209-25.
[2]秦志华.企业管理[M].大连:东北财经大学出版社，2011，1.
[3]廖三余，曹会勇.人力资源管理[M].北京:清华大学出版社，2011，9.
【关键词】安全性访问；病毒的防治；数据备份与恢复；安全策略；医院信息管理系统
Abstract：In the hospital information construction process，the hospital information management system is its core part，the current most hospitals face very important problem is how to keep the hospital information management system is highly effective，the security，the stable operation.This article attempts from the system security access，prevention and control of the virus，data backup and recovery，etc are discussed，so as to work out the corresponding security strategy.
Keywords：Security access；Prevention and control of the virus；Data backup and recovery；Safety strategy；The hospital information management system
一、引言
计算机技术不断发展的今天，在医院的应用里面医院信息管理系统得到了大众的认可，医院信息管理系统在应用的过程中，信息安全是受到普遍关注的焦点。医院信息管理系统是一个整个医院都联了网的系统，因此对系统的信息安全要求非常高。如果系统的信息安全出现问题，就是丢失医院中的重要数据信息，使医院的各项工作不能正常运行，给医院带来的直接经济损失是无法估量的，严重影响医院的社会效益。如今，很多医院的信息管理系统的安全体系都很简单，然而医院的数据业务却在不断增大，业务应用的复杂性也不断提高，简单的医院信息管理系统安全体系已不能满足系统安全需求。因此，针对以上的这些问题，为了完善系统的安全体系，本文提出了相应的安全策略。使得系统能够高效、安全、稳定的运行，这也是医院信息管理系统需要解决的一个迫切问题。
二、安全访问的控制策略
在医院信息管理系统里面，人员是分散的，资源是共享的，这也是医院信息管理系统的主要特点，护士、医生、行政管理人员、医疗技术人员和后勤管理人员都是该系统的操作用户，从人员的组成上面可以看出比较复杂，并且每种用户负责的工作任务和自责都不一样。所以，医院信息管理系统里面的系统管理员的主要任务是根据不同角色的用户，给每一个用户都分配一个用户名和密码，这个用户名和密码对一个用户来说有且只有一个，系统管理员给每个用户的操作权限也是不同的。不同角色的用户登录到医院信息管理系统里面都只能在自己的权限范围内进行相应的操作和访问，对于没有权限进行访问和操作的模块，系统会对该用户隐身，使用户看不到。这样可以防止那些不是本系统的用户非法进入，是系统的安全得不到保障。医院信息管理系统的所有资源对于系统管理员来说，都是可以访问的，因此，对于系统管理员的账号数量，应该加以限制，密码在设置的时候也尽量使其复杂，对于系统的运行状况，由系统管理员定期进行汇报，使得整个系统都能够处于监督之下。
三、防治病毒的策略
计算机技术发展的非常迅速，但同事计算机病毒也随之产生，并且是系统主要的威胁。所以，完善的病毒防治体制和规章制度的建立是迫在眉睫的，主要的病毒的防治策略有：
1.对于数据服务器要做专门的备份，由一些比较重要的数据备份要定期进行，使系统受到病毒攻击、数据丢失或被恶意修改等事件的威胁降低，是系统数据的完整性和正确性得到保障。
2.电脑安装的操作系统尽量选用正版的，对于官方网站中的一些重要信息，计算机的管理人员要时刻关注，使操作系统得到及时的更新，降低操作系统遭到攻击的机率。
3.给每一台跟医院信息管理体系相连的电脑都安全GHOST软件，定期对系统进行备份操作，如果系统受到破坏之后没办法进行恢复了，就可以使用一键GHOST直接进行还原。
4.使用医院信息管理系统的整个医院的全体员工都要有病毒防范的意识，并且要具备良好的动机，如果发现了系统中出现了计算机病毒，就应该及时通知相应的网络管理部门进行处理，减少病毒攻击带来的损失。
5.在给系统安装杀毒软件的时候尽量选用正版的，并且杀毒软件要定期进行升级操作，这些任务由计算机管理人员完成，使整个医院的电脑病毒库都是最新的版本。
6.在医院信息管理系统中安装防火墙，使得外部恶意的程序对医院系统的入侵事件受到阻止。
7.在电脑的使用方面，要建立一个严格的规章制度，如果出现的问题，就要追究这个用户的责任，情节比较严重的，应该追究其法律责任。
8.对于那些外部存储连接设备像优盘、硬盘等，要严格对其进行管理，如果没有经过允许就把这些设备连接到系统中，出现问题追究用户的责任。
9.在使用内网和外网的时候要非常严格，内外网的配备要根据每个科室的不用业务需求来进行，比如有的科室只使用外网，那就不考虑内网的连接，只连接外网。
四、数据的备份与恢复策略
1.系统的备份与恢复策略
在医院信息管理系统中，所有的应用能够正常进行的前提和保障就是系统的安全，再有在操作系统有改动或者系统被破坏了，系统的备份与恢复才会进行。在进行系统的备份与恢复的时候，经常使用的软件就是一键GHOST。在安装系统的时候，把硬盘划分成几个区域，其中的一个区域安装操作系统，把系统分区用GHOST软件复制一份映射文件放到另一个分区里面去，如果系统中出现了安全问题，使得系统不能正常运行，这个时候就使用一键GHOST软件根据映射文件使系统快速恢复，这样就可以在系统崩溃之后，数据信息还可以得到恢复和保存。
2.后台数据的备份与恢复
在后台的数据库中，有启动和计划任务的功能，如果定期对其进行操作的话，可以采取设定定时的方法，自动地把主服务器的日志备份到一个备份的服务器上面，还可以设定一个定时启动的恢复任务，使得备份服务器的数据库能够同步到主服务器的恢复，在别的地方安装一个容量非常大的数据存储器，把备份服务器中已经得到恢复的数据放到这个容量非常大的数据存储器中。如果服务器中的数据遭到了破坏，就可以采取把之前备份好的事务日志进行恢复的策略，可以使丢失数据的机率降到很低，基本上可以保证数据得到恢复。比如，使用SQL Server 2005数据库技术中的计划任务进行不同地方的数据备份与恢复，使用SQL Server 2005数据库中的计划任务进行很多个备份的任务操作，在平常生活比较空闲的时候，对这些任务进行备份操作，然后再对这些数据进行不同地方的存储，也就是说把备份的任务存储到别的计算机的硬盘上面。这样就可以保证在硬盘受到损坏的时候，可以使用别的保存了数据的计算机对这些数据进行恢复和还原。数据库本身具有还原的功能，可以利用数据库的这一特点对数据库中的数据进行还原，并且还原的速度也是很快的，使得数据的安全性得到了保障，数据备份与恢复的效率也得到了极大的提高。
五、其他
针对医院信息管理系统，上面讨论了三种加强医院信息管理系统安全的策略，顾名思义肯定还有其他影响系统安全的因素，比如，计算机的软硬件出现了故障、电脑黑客对系统的入侵、系统突然断电或者人为的因素对系统造成破坏等等，我也不一一全部进行列举，但是的确还有很多因素会给系统造成破坏，给医院带来很大的直接经济损失。因此，我们在平常的使用中就应该关注这些问题，使系统遭到破坏的机率减少了到最低。
六、结语
在医院信息化建设的过程中，医院信息管理系统的安全问题是非常重要的部分，每个使用医院信息管理系统的用户都有责任保证医院信息系统的正常运行。所以，医院要对使用医院信息管理系统的全部用户都定期进行安全知识方面的培训，使全部使用医院信息管理系统的用户都具备良好的安全意识，并且根据具体的情况制定出有效的安全应急的预案，建立完善的安全管理规章制度，使医院信息管理系统在运行的时候能够高效、安全、稳定，使医院的服务水平、市场竞争力和管理水平都得到相应的提高，当然，这样也能够提高医院的社会影响力，使医院的效益越来越高。
参考文献：
[1]严冰.网络安全在医院信息管理系统中的重要作用[J].行政与管理，2008，281.
[2]萎琼，张泉方.医院信息管理中的数据备份研究[J].数据库技术与应用，2008.3（11）：49-51.
[3]满育红.医院信息管理系统中的数据备份与恢复[J].吉林医学，2007，28（9）：1149-1150.
[4]张嫒.医院信息管理系统的病毒的防治初探[J].信息与电脑，2011，5：12-14.
[5]张秀玉.SQL SERVER 数据库程序设计[M].机械龚古尔出版社，2005：68-97.
[6]胡柏敬，姚巧梅.SQL SERVER 2005 数据库开发讲解[M].电子工业出版社，2006.
[7]DAVDV.客户机/服务器策略[M].北京：电子工业出版社，1995.
[8]张本成，何清林.中小企事业单位数据安全网络改造方案[J].科技情报开发与经济，2005，20：204-205.
[9]苗雪兰.数据库系统原理及应用教程[M].机械工业出版社，2001：7.
[10]医保计算机系统中 IC 卡的安全设计：[D].南京：南京理工大学，2004.
[11]项庆坤.刘彦伟.医疗保险管理系统中的数据传输设计[J].计算机络，2002，13：5 6-57.
[12]薛华成.管理信息系统（第三版）[M].北京：清华大学出版社，1999.
[13]萨师煊，王珊.数据库系统概论（第三版）[M].高等教育出版社.
[14]洪深著.决策支持系统（DSS）：理论.方法.案例[M].清华大学出版社，2002，9（2）.
关键词：计算机网络；信息管理；安全防护
中图分类号：TP393文献标识码：A文章编号：1009-3044(2012)18-4389-02
1概述
互联网技术给我们带来很大的方便，同时也带来了许多的网络安全隐患，诸如陷门、网络数据窃密、木马挂马、黑客侵袭、病毒攻击之类的网络安全隐患一直都威胁着我们。为了确保计算机网络信息安全，特别是计算机数据安全，目前已经采用了诸如服务器、通道控制机制、防火墙技术、入侵检测之类的技术来防护计算机网络信息安全管理，即便如此，仍然存在着很多的问题，严重危害了社会安全。计算机网络信息管理工作面临着巨大的挑战，如何在计算机网络这个大环境之下，确保其安全运行，完善安全防护策略，已经成为了相关工作人员最亟待解决的问题之一。
2计算机网络信息管理工作中的安全问题分析
计算机网络的共享性、开放性的特性给互联网用户带来了较为便捷的信息服务，但是也使得计算机网络出现了一些安全问题。在开展计算机网络信息管理工作时，应该将管理工作的重点放在网络信息的和访问方面，确保计算机网络系统免受干扰和非法攻击。
2.1安全指标分析
（1）保密性
通过加密技术，能够使得计算机网络系统自动筛选掉那些没有经过授权的终端操作用户的访问请求，只能够允许那些已经授权的用户来利用和访问计算机网络信息数据。
（2）授权性
用户授权的大小与其能够在计算机网络系统中能够利用和访问的范围息息相关，我们一般都是采取策略标签或者控制列表的形式来进行访问，这样做的目的就在于能够有效确保计算机网络系统授权的正确性和合理性。
（3）完整性
可以通过散列函数或者加密的方法来防治非法信息进入计算机网络信息系统，以此来确保所储存数据的完整性。
（4）可用性
在计算机网络信息系统的设计环节，应该要确保信息资源具有可用性，在突然遇到攻击的时候，能够及时使得各类信息资源恢复到正常运行的状态。
（5）认证性
为了确保权限所有者和权限提供者都是同一用户，目前应用较为广泛的计算机网络信息系统认证方式一般有两种，分别是数据源认证和实体性认证两种，这两种方式都能够得到在当前技术条件支持。
2.2计算机网络信息管理中的安全性问题
大量的实践证明，计算机网络信息管理中存在的安全性问题主要有两种类型，第一种主要针对计算机网络信息管理工作的可用性和完整性，属于信息安全监测问题；第二种主要针对计算机网络信息管理工作的抗抵赖性、认证性、授权性、保密性，属于信息访问控制问题。
（1）信息安全监测
有效地实施信息安全监测工作，可以在最大程度上有效消除网络系统脆弱性与网络信息资源开放性二者之间的矛盾，能够使得网络信息安全的管理人员及时发现安全隐患源，及时预警处理遭受攻击的对象，然后再确保计算机网络信息系统中的关键数据能够得以恢复。
（2）信息访问控制问题
整个计算机网络信息管理的核心和基础就是信息访问控制问题。信息资源使用方和拥有方在网络信息通信的过程都应该有一定的访问控制要求。换而言之，整个网络信息安全防护的对象应该放在资源信息的和个人信息的储存。
3如何有效加强计算机网络信息安全防护
（1）高度重视，完善制度
根据单位环境与特点制定、完善相关管理制度。如计算机应用管理规范、保密信息管理规定、定期安全检查与上报等制度。成立领导小组和工作专班，完善《计算机安全管理制度》、《网络安全应急预案》和《计算机安全保密管理规定》等制度，为规范管理夯实了基础。同时，明确责任，强化监督。严格按照保密规定，明确涉密信息录入及流程，定期进行安全保密检查，及时消除保密隐患，对检查中发现的问题，提出整改时限和具体要求，确保工作不出差错。此外，加强培训，广泛宣传。有针对性组织开展计算机操作系统和应用软件、网络知识、数据传输安全和病毒防护等基本技能培训，利用每周学习日集中收看网络信息安全知识讲座，使信息安全意识深入人心。
（2）合理配置，注重防范
第一，加强病毒防护。单位中心机房服务器和各基层单位工作端均部署防毒、杀毒软件，并及时在线升级。严格区分访问内、外网客户端，对机房设备实行双人双查，定期做好网络维护及各项数据备份工作，对重要数据实时备份，异地储存。同时，严格病毒扫描。针对网络传输、邮件附件或移动介质的方式接收的文件，有可能携带病毒的情况，要求接收它们之前使用杀毒软件进行病毒扫描。第二，加强强弱电保护。在所有服务器和网络设备接入端安装弱电防雷设备，在所有弱电机房安装强电防雷保护器，保障雷雨季节主要设备的安全运行。第三，加强应急管理。建立应急管理机制，完善应急事件出现时的事件上报、初步处理、查实处理、责任追究等措施，并定期开展进行预演，确保事件发生时能够从容应对。第四，加强“两个隔离”管理。即内、外网物理彻底隔离和通过防火墙进行“边界隔离”，通过隔离实现有效防护外来攻击，防止内、外网串联。第五，严格移动存储介质应用管理。对单位所有的移动存储介质进行登记，要求使用人员严格执行《移动存储介质管理制度》，杜绝外来病毒的入侵和泄密事件的发生。同时，严格安全密码管理。所有工作用机设置开机密码，且密码长度不得少于8位，定期更换密码。第六，严格使用桌面安全防护系统。每台内网计算机都安装了桌面安全防护系统，实现了对计算机设备软、硬件变动情况的适时监控。第七，严格数据备份管理。除了信息中心对全局数据定期备份外，要求个人对重要数据也定期备份，把备份数据保存在安全介质上。
（3）坚持以信息安全等级保护工作为核心
把等级保护的相关政策和技术标准与自身的安全需求深度融合，采取一系列有效措施，使等级保护制度在全局得到有效落实，有效的保障业务信息系统安全。
第一，领导高度重视，组织保障有力。单位领导应该高度重视信息化和信息安全工作，成立专门的信息中心，具体负责等级保护相关工作，统筹全局的信息安全工作。建立可靠的信息安全基础设施，重点强化第二级信息系统的合规建设，加强了信息系统的运维管理，对重要信息系统建立了灾难备份及应急预案，有效提高了系统的安全防护水平。
第二，完善措施，保障经费。一是认真组织开展信息系统定级备案工作。二是组织开展信息系统等级测评和安全建设整改。三是开展了信息安全检查活动。对信息安全、等级保护落实情况进行了检查。
第三，建立完善各项安全保护技术措施和管理制度，有效保障重要信息系统安全。一是对网络和系统进行安全区域划分。按照《信息系统安全等级保护基本要求》，提出了“纵向分层、水平分区、区内细分”的网络安全区域划分原则，对网络进行了认真梳理、合理规划、有效调整。二是持续推进病毒治理和桌面安全管理。三是加强制度建设和信息安全管理。本着“预防为主，建章立制，加强管理，重在治本”的原则，坚持管理与技术并重的原则，对信息安全工作的有效开展起到了很好的指导和规范作用。
（4）采用专业性解决方案保护网络信息安全
大型的单位，如政府、高校、大型企业由于网络信息资源庞大，可以采用专业性解决方案来保护网络信息安全，诸如锐捷网络门户网站保护解决方案。锐捷网络门户网站保护解决方案能提供从网络层、应用层到Web层的全面防护；其中防火墙、IDS分别提供网络层和应用层防护，ACE对Web服务提供带宽保障；而方案的主体产品锐捷WebGuard（WG）进行Web攻击防御，方案能给客户带来的价值：
防网页篡改、挂马
许多大型的单位作为公共信息提供者，网页被篡改、挂马将造成不良社会影响，降低单位声誉。目前客户常用的防火墙、IDS/ IPS、网页防篡改，无法解决通过80端口、无特征库、针对动态页面的Web攻击。WebGuard DDSE深度解码检测引擎有效防御SQL注入、跨站脚本等。
高性能，一站式保护各院系网站
对于大型单位客户，往往拥有众多部门，而并非所有大型单位都将各部门网站统一管理。各部门网站技术运维能力相对较弱，经常成为攻击重点。WebGuard利用高性能多核架构，提供并行处理。支持在网络出口部署，一站式保护各部门网站。
“零配置”运行，简化部署
WebGuard针对用户，集成默认配置模板，支持“零配置”运行。一旦上线，即可防护绝大多数攻击。后续用户可以根据网络情况，进行优化策略。避免同类产品常见繁琐配置，毋须客户具备专业的安全技能，即可拥有良好的体验。
满足合规性检查要求
继08年北京奥运、09年国庆60周年后，10年上海世博会、广州亚运会先后举行。在重大活动前后，各级主管单位和公安部门，纷纷发文，要求针对网站安全采取措施。WebGuard恰好能很好的满足合规性检查的需求，帮助用户顺利通过检查。
4结束语
新时期的计算机网络信息管理工作正向着系统化、集成化、多元化的方向发展，但是网络信息安全问题日益突出，值得我们大力关注，有效加强计算机网络信息安全防护是极为重要的，具有较大的经济价值和社会效益。
参考文献：
[1]段盛.企业计算机网络信息管理系统可靠性探讨[J].湖南农业大学学报:自然科学版,2000(26):134-136.
[2]李晓琴.张卓容.医院计算机网络信息管理的设计与应用[J].医疗装备,2003.(16):109-113.
[3]李晓红.妇幼保健信息计算机网络管理系统的建立与应用[J].中国妇幼保健,2010(25):156-158.
[4]罗宏俭.计算机网络信息技术在公路建设项目管理中的应用[J].交通科技,2009.(1):120-125.
[5] Bace Rebecca.Intrusion Detection[M].Macmillan Technical Publishing,2000.
计算机信息管理工作面临非常大的挑战，如何在这种情况下保持互联网环境的安全，完善对于计算机网络信息的保护手段是我们现阶段需要大力解决的问题。
互联网技术给我们的日常生活带来了很大的方便，但是在我们使用互联网的同时也可能存在很多的安全隐患。为了解决这些现阶段存在的问题，我们现在一般使用防火墙技术，通过服务器对外部入侵情况进行监测和鉴定，对计算机进行实时的防护。
虽然我们应用了这些技术进行防护，但是计算机安全信息防护依旧有很多问题需要我们解决，严重影响着使用者的正常使用和网络安全。
1、计算机网络信息安全分析
计算机网络的开放和共享给互联网的用户提供了更加方便的信息获取途径，同时也是因为互联网具有这样的特性，所以也让互联网存在很多安全隐患，在我们对计算机信息安全进行挂了你的同时，我们要认真管理和访问的信息，确保计算机不受非法信息的影响正常工作。
1.1安全性指标分析
我们针对计算机网络信息管理和安全防护的安全指标分析主要有保密性、授权性、完整性、可用性以及认证性。这些指标都是我们对计算机网络信息是否安全进行判定的基础。
保密性是指我们通过加密的方式让计算机自动识别没有授权的访问和操作请求，只有通过计算机授权的使用者才能够访问网络上的相关数据。[1]用户的授权范围也是计算机信息防护的重要依据，授权的范围我们一般是通过控制列表或者策略标签的方式来进行管理，这样的最终目的就是为了能够保证计算机系统授权更加合理和安全。
为了保持计算机信息安全的完整性，我们可以通过散列函数以及各种加密方式来防止非法入侵计算机的行为发生，可以确保信息在互联网上的完整和安全。计算机信息的可用性主要是指我们需要保证计算机网络信息系统在受到非法入侵的同时能在第一时间恢复相关信息的数据备份，让计算机网络系统在短时间内恢复正常运行。
为了确保计算机的所有者和当前计算机的使用者的同一人，我们一般采用系统认证的方式来确保信息版权，现阶段所使用的认证方式主要有实体认证和数据源认证两种模式。
1.2计算机网络信息管理存在的问题
我们通过实践证明，计算机网络信息管理存在的问题主要是对网络信息管理的完整性和可用性来进行安全检测的，其次我们需要对计算机网络信息管理的工作进行授权、保密和认证。
首先我们需要关注一下网络信息安全的检测工作，我们通过全面良好的信息安全性检测，可以在最大程度上避免了资源开放和网络信息脆弱性之间的冲突，可以让安全管理人员能够更加及时发现安全隐患，解决这些问题，确保计算机信息不丢失，并且能够在短时间内恢复正常工作。
其次我们需要对信息访问进行有效的控制，无论是对于信息的所有者还是信息的使用者来说，在使用网络信息的时候都需要有一个访问权限的有效控制，换言之，对于计算机网络的信息数据安全防护的关键点在于个人信息的储存以及资源的上面。
2、如何加强计算机网络信息的安全管理工作
2.1加强管理制度的建立，引起足够的重视
我们应当按照不同单位工作的特点来进行相关管理制度的制定，比如计算机使用管理规范、保密协定、计算机定期检查管理规定等各种制度。我们需要成立专门的管理小组，对计算机的管理制度进行制定和完善，同时我们应当将责任落实到每个人的头上，加强对于网络信息安全的监督和管理工作，增强整个管理小组的执行力。同时管理人员需要严格遵守相关信息的保密协议，对于一些机密信息的录入和的过程，一定要进行全程的安全检查，并且杜绝相关信息的泄漏，防止发生网络安全隐患。
[2]在检查过程中，一旦发现问题就要马上进行整改，确保安全管理工作的正常进行。同时要对相关人员进行培训和宣传，并且有组织的对计算机网络知识、数据安全和防护等技能进行培训，将安全意识融入到日常的工作中。
2.2加强日常的防范工作
日常的防范工作我们首先要从病毒防火墙入手，无论是中心管理系统还是分端的服务器都需要进行相关的病毒防护，及时对软件进行在线升级。要对内外网访问的客户端进行严格区分，机房设备要定期的对网络数据进行维护和备份，必要的时候可以进行异地储存，确保信息不会因为病毒的入侵而导致丢失。同时我们还需要对病毒进行定期扫描和杀毒，对于可能携带网络病毒的邮件，要求在使用之前必须对其进行杀毒处理。[3]其次我们要加强系统服务器的防雷电处理，在服务器连接终端我们需要安装防雷装置，保证在及时在雷雨季节，各项设备也能不受雷雨的影响正常运行。
其次我们需要增强应急预案的制定，建立一套完整的应急管理方案，完善应急管理的各个程序，定期进行应急方案的预演，确保真正发生特殊情况能够不慌乱，以最正确的方式进行处理。同时我们还需要增强对内外网之间的隔离以及防火墙的边界隔离。通过隔离有效的避免外来攻击的情况发生。单位要对移动储存介质进行严格控制，若需要使用必须进行严格的等级，避免外来病毒对计算机造成危害导致信息泄漏，同时对于计算机密码要进行严格的管理，对于所有涉及到安全性信息的计算机都要设置对应的密码，并且要定期修改密码。
严格使用桌面安全防护系统，这个系统可以对每台计算机进行有效的监控，实现计算机软件和硬件的实时管理。[4]不仅信息中心需要定期进行备份处理，个人的重要数据也需要定期备份，确保数据都能够安全的储存和使用。
2.3采用专业性解决方案保障网络信息的安全
大型单位的资源比较庞大，所以我们可以采取专业性的方案来进行网络信息安全的防护。我们通过采用防火墙等技术防止木马的侵袭。一些比较大的单位一般下属都会设有很多的分部门，但是对于每个部门来说有很多对于部门网站都不是进行统一管理的。这就造成了每个小部门的网络安全管理能力较弱，容易成为攻击和侵害的对象。
总结
新时代的计算机网络信息安全管理正在不断的想着完整性和系统性迈进。但是随着计算机网络技术的不断发展，网络安全技术存在的问题也逐渐得到提现，需要我们关注。有效的加强计算机网络信息安全是非常重要的，对于单位和个人来说都具有非常大的经济价值和社会价值。
关键词：机房安全；服务器；数据库
中图分类号：TP393 文献标识码：A文章编号：1007-9599 (2011) 08-0000-01
The Safe Operation Management Strategies of Enterprise Information Software System
Wang Huifeng
(SANYHE International Holdings Co.,Ltd,Shenyang110027,China)
Abstract:With the construction of enterprise information technology,information system security is also increasingly become increasingly important.With the expansion of network applications,business process applications in the network security risks are increasing,the intruder can attack the enterprise intranet,theft or other damage,which are on the corporate use of the network posed a serious security threat.This paper describes the enterprise information system security software applications to run management,from hardware management,software,security,fault handling different aspects of the management described.
Keywords:Computer room safety;Server;Database
一、机房安全
企业应根据自身特点为企业信息软件应用系统集中建立一个或多个专用机房，在机房中存放信息软件应用系统的服务器设备、网络设备、存储设备等相关硬件。企业机房应当参照《国家标准电子计算机机房设计规范GB50174－93》进行设计与建设。
企业机房要进行24小时专人执班，保证机房的温度、湿度、供电、防静电、防雷、防火等环境符合要求。人员进出机房要进行登记，外来人员不得随意进入机房。机房工作人员不得利用服务器从事工作以外的事情。
二、硬件设备安全
硬件设备系统是指为保证企业信息软件应用系统安全运行所涉及到的系统硬件设备安全。
（一）硬件范围：主要包括系统数据库服务器、系统应用服务器、系统前置机服务器、磁盘阵列、磁带库、网络防火墙、网络交换机等。（二）对于设计有冗余电源的设备，应当在购置设备时配置N＋1冗余电源，减少设备因单电源失效引起的宕机事故的几率。（三）企业信息软件应用系统中提供远程登录的设备如服务器、防火墙、交换机等，密码要由专人持有，密码设置要符合密码复杂性要求，密码要定期修改。（四）系统管理人员要定期对企业信息软件应用系统所有硬件设备进行运行巡检，检查并记录设备有无运行异常及告警信息，巡检过程中要由专人负责监督。
三、网络安全管理
网络安全管理是指企业信息软件应用系统中的服务器设备所处的独立网络环境或企业应用系统数据中心（IDC）网络环境的安全。
（一）网络风险范围：主要包括企业信息软件应用系统的网络安全设备运行情况及其策略管理。（二）在企业信息软件应用系统的独立运行网络或企业数据中心（IDC），各网络间开放最小量访问策略。（三）系统管理人员要定期与安全设备厂商保持联系，及时更新设备厂商的安全补丁和升级程序，使安全设备运行在最佳安全状态下。（四）系统管理人员要定期对网络设备进行安全检查（建议每周一次），并出具书面检查报告。
四、服务器系统安全管理
企业信息软件应用系统的软件实现都要依托服务器设备来实现。系统安全是指安装在服务器上的操作系统软件、防病毒软件和防火墙软件的安全。
（一）根据应用软件系统的需求和服务器硬件架构选择安装合适的操作系统，服务器操作系统软件应当定期更新操作系统的安全升级补丁。（二）服务器应当安装防病毒软件，系统管理人员要定期更新防病毒软件更新补丁和病毒特征库。系统管理人员要为防病毒软件定制自动病毒扫描策略，定期检查策略的执行情况。（三）服务器应当安装防火墙软件，系统管理人员要定期更新防火墙软件更新补丁。系统管理人员要为防火墙软件配置出入操作系统的防火墙安全防护策略，阻止可疑的不安全防问。
五、应用系统安全管理
（一）对数据库用户进行分类别管理，一类是数据库查询用户，一类是数据库更改用户。数据库更改用户权限应通过DBA管理员监时分配，每次操作后由DBA回收用户权限，下次需要修改数据，向DBA申请权限。（二）禁止任何操作人员手工直接调整数据库业务数据。（三）系统管理人员应该为数据库系统制定备份策略，选择在数据库负荷比较空闲的时间执行备份。（四）应用系统服务器安装了企业信息软件程序，是应用系统的业务处理平台，是用户读取和写入数据的桥梁。应用服务器密码要由专人负责持有，不得转让他人，密码要符合复杂性要求且定期修改。
六、系统数据备份管理
（一）系统管理人员要制定针对数据库、前置机服务平台、应用服务平台的详尽的备份策略。备份策略中应包含文件系统备份，数据库系统在线和离线数据备份、日志备份。应根据应用系统数据的重要程度和应用系统的工作负荷灵活制定数据备份的方式和执行频率。（二）系统管理员应定期检查备份策略执行日志，检查备份执行情况。（三）所有备份数据的介质集中保存在异地由专人保管。每次备份介质的交接要填写交接记录表。
七、故障处理流程
在企业信息软件应用系统运行过程中，有可能会出现各种故障，根据故障的严重程度可以进行分类。
一类为一般性故障，该类故障主要是指应用系统中部分设备出现故障不能提供服务、网络访问缓慢或暂时中断等，该类故障不会引起系统数据丢失，不会造成全部用户长时间不能访问应用系统，处理时间相对较短；另一类为灾难性故障，该类故障主要是指系统因极端原因造成了系统宕机、数据丢失、设备损坏等严重事故，该类故障会造成全部用户长时间不能访问应用系统、数据可能会丢失、处理时间相对较长。
长期以来，中国大多数企业的信息安全建设遵循“木桶理论”，但实践证明，在企业信息安全领域应用木桶理论仍存在一定缺陷，很难实现“标本兼治”。企业信息安全应从安全策略、安全管理体系、安全技术体系和安全运维体系四个方面建设一个完善的信息安全体系对企业的信息资源提供全方位的安全防护。整个安全体系以安全策略为核心，管理、技术、运维三者有机结合，又相互支撑。三者之间的关系为“根据管理体系中的策略，由相关组织或人员，利用技术体系作为工具和手段，进行操作来维持运行体系”。在建立信息安全体系的过程中，可采用ISO27001：2005所述的“过程方法”，即将“规划（Plan）－实施（Do）－检查（Check）－处置（Act）”（PDCA）四个步骤。
2安全策略
信息安全策略研究就是依据国家信息安全的方针政策、法律法规和工作要求，结合企业实际情况和管理要求，制订企业信息安全防护的建设方针和基本要求，对信息安全管理体系、技术体系和运维体系中的各种安全控制措施和机制的部署提出目标和原则，是信息化“建、管、用”各项工作和各个环节必须遵守的安全规则，也是针对每个系统和设备制订分项安全策略的依据。
3安全管理
信息安全管理可参照信息安全管理模型，按照先进的信息安全管理标准ISO17799标准建立组织完整的安全管理体系并实施与保持，达到动态的、系统的、全员参与、制度化的、以预防为主的信息安全管理方式。管理体系架构可分为四层，最高层为企业信息安全总体策略，为下面的各项分策略和具体的规章制度提供指导。第二层为企业信息安全组织体系，作用在于指导实施安全体系，制定安全的相关标准和方针，监管安全事件等。组织体系须设立专门的管理机构，配备相应的安全管理人员，明确主管领导，落实部门责任，各尽其职。第三层为根据总策略，对信息安全涉及的各方面制定有针对性的分项策略，为安全的具体实施提供管理和技术上的指导。第四层为具体的安全管理制度。
4安全技术
