信息安全理解全文(5篇)

【摘要】為了提高信息安全實驗課程的教學(xué)質(zhì)量，尤其解決實驗教學(xué)與實踐需求脫軌的關(guān)鍵問題，提出了應(yīng)用驅(qū)動式信息安全實驗教學(xué)模式，以提升教學(xué)質(zhì)量，適應(yīng)信息安全技術(shù)的迅猛發(fā)展。

【關(guān)鍵詞】信息安全;應(yīng)用驅(qū)動;實驗教學(xué)

一、信息安全實驗教學(xué)現(xiàn)狀

1．缺乏合適的實驗類教材。國內(nèi)信息安全實驗類教材種類繁多，但大多數(shù)教材認(rèn)為實驗的目的是為了更好地理解理論概念，因而只強(qiáng)調(diào)了理論概念本身。例如，為了讓學(xué)生理解RSA算法中的大數(shù)N，很多教材只講了N是兩個素數(shù)的乘積，一些實驗教材也允許學(xué)生任意產(chǎn)生兩個素數(shù)，將其乘積作為N(正確的方式應(yīng)當(dāng)是，產(chǎn)生兩個超過1024比特位的大素數(shù))。這種教材誤導(dǎo)學(xué)生認(rèn)為“使用一般的素數(shù)也可以實現(xiàn)RSA算法”，讓學(xué)生在真正面臨生產(chǎn)實踐時，無法正確產(chǎn)生安全的大數(shù)。使用這類教材的最明顯后果就是，導(dǎo)致學(xué)生對實踐需求了解不夠，實驗課程對學(xué)生實踐能力培養(yǎng)不夠。2．實驗環(huán)境落后，實驗內(nèi)容缺乏實用性。目前，大多數(shù)信息安全實驗教學(xué)仍然采用WindowsXP平臺下的VisualC++6．0集成編譯環(huán)境。該編譯環(huán)境早在1998年便投入使用，已經(jīng)無法支持當(dāng)前一些重要編程語言的最新標(biāo)準(zhǔn)(如C99標(biāo)準(zhǔn))，不再適合編程學(xué)習(xí)和應(yīng)用程序開發(fā)。并且，大多數(shù)信息安全實驗內(nèi)容通常為教材中某些知識、定理、算法的實驗性驗證，尚沒有從生產(chǎn)實踐中抽象出來，具有明確針對性，并與應(yīng)用問題相關(guān)的實驗訓(xùn)練內(nèi)容，因而難以適應(yīng)就業(yè)市場對學(xué)生實際技能的要求，也難以激發(fā)學(xué)生探索新知識的興趣。還有部分信息安全實驗課程仍將一些已被遺棄的加密標(biāo)準(zhǔn)(如DES算法)列入教學(xué)計劃。3．對學(xué)生學(xué)習(xí)動力的刺激不夠。由于實驗教材和實驗內(nèi)容與實踐脫軌而缺乏趣味性，加劇了學(xué)生對實驗類課程的忽視。導(dǎo)致的結(jié)果就是學(xué)生將信息安全實驗課的學(xué)習(xí)視為“走過場”，很難達(dá)到課程預(yù)期的“提高學(xué)生程序設(shè)計能力，培養(yǎng)學(xué)生信息安全實踐能力”的目的。4．考核手段片面。目前，大部分信息安全實驗課程仍以筆試來考核學(xué)生對知識的掌握能力，無法脫離具有理論課程特色的選擇、判斷、填空、問答等題型;還有部分信息安全課程雖然考察學(xué)生編程能力，但要求學(xué)生在試卷上編寫程序，這種考核方式單調(diào)、枯燥，無法合理反映學(xué)生的實際操作能力，也容易誤導(dǎo)學(xué)生埋頭于書本知識，忽視實際操作與應(yīng)用能力的培養(yǎng)。

二、應(yīng)用驅(qū)動式信息安全實驗教學(xué)

本文提出以實際應(yīng)用為驅(qū)動的信息安全實驗的教學(xué)模式。在目前基本驗證型實驗的基礎(chǔ)上，改進(jìn)現(xiàn)有實驗內(nèi)容和實驗環(huán)境，形成現(xiàn)代化信息安全實驗教學(xué)平臺;根據(jù)基礎(chǔ)實驗內(nèi)容，增加應(yīng)用前景廣闊、創(chuàng)新空間較大的綜合性實驗設(shè)計，提高學(xué)生應(yīng)用所學(xué)信息安全知識解決生產(chǎn)實踐中的信息安全問題的能力;制定以問題為驅(qū)動的教學(xué)方式，鼓勵學(xué)生發(fā)揮主觀能動性，開發(fā)自身創(chuàng)新潛能;設(shè)計靈活科學(xué)的考核方式，綜合考慮學(xué)生的應(yīng)用實踐能力以及相關(guān)實驗的理論基礎(chǔ)知識。1．實驗環(huán)境升級。采用Linux平臺下基于gcc或g++的編譯環(huán)境來替代過時的VisualC++6．0。這種實驗方式的優(yōu)勢包括:首先，gcc或g++支持最新的C/C++語言標(biāo)準(zhǔn)，利于學(xué)生接觸最前沿的編程規(guī)范;其次，學(xué)生在程序設(shè)計語言課程之后，可以通過使用gcc和g++來了解程序編譯的基本規(guī)則(之前程序設(shè)計語言課程采用集成開發(fā)環(huán)境隱藏了該規(guī)則)，可以通過使用Linux來熟悉這種操作系統(tǒng)下的基本操作，為“編譯原理”和“Unix操作系統(tǒng)”等課程打下基礎(chǔ)。2．實驗內(nèi)容重設(shè)計。為了解決過去信息安全實驗與生產(chǎn)實踐脫節(jié)的缺陷，通過重設(shè)計實驗內(nèi)容來注重對學(xué)生應(yīng)用能力的培養(yǎng)，包括:弱化過時信息安全算法在實驗課程中的分量，并引入一些前沿新型信息安全算法(例如基于橢圓曲線的密碼算法)作為選學(xué)內(nèi)容(但仍講授實踐)，以吸引學(xué)生興趣;在學(xué)生理解掌握信息安全理論算法的基礎(chǔ)上，強(qiáng)調(diào)靈活調(diào)用密碼學(xué)庫中應(yīng)用程序接口的能力以適應(yīng)實踐生產(chǎn)需求;加強(qiáng)與企業(yè)單位和兄弟院校的合作，從科研或產(chǎn)業(yè)前沿獲取最新的實驗素材，設(shè)計解決實踐中真實信息安全問題的綜合性實驗內(nèi)容。2．優(yōu)化教學(xué)方式。在實驗過程中，教師只起到指導(dǎo)和協(xié)助作用，充分激發(fā)和調(diào)動學(xué)生自主學(xué)習(xí)精神，即學(xué)生不僅僅需要考慮當(dāng)前所學(xué)的知識點(diǎn)，更需要面向問題自適應(yīng)地學(xué)習(xí)新內(nèi)容新方法，并與其他學(xué)生分工合作，共同解決問題。最終，提高學(xué)生解決問題的綜合能力。4．多元化考核方式。實驗課程也將采用綜合的考核方式，不再由一張試卷或一次實驗來確定學(xué)生的最終成績。每個學(xué)生在實驗課程的最終成績將由教師根據(jù)其在每一次實驗任務(wù)的完成情況所形成的綜合評估決定。

三、結(jié)語

摘要：文章針對信息管理與信息系統(tǒng)專業(yè)學(xué)生的培養(yǎng)目標(biāo)和知識結(jié)構(gòu)需要，提出具有專業(yè)特色的信息安全課程體系，并根據(jù)課程的綜合性、實踐性、時效性等特點(diǎn)，對更具適用性的教學(xué)方式進(jìn)行探索，最后討論所提方案的有效性。

關(guān)鍵詞：信息管理與信息系統(tǒng)專業(yè)；計算機(jī)信息安全；課程體系；教學(xué)模式

隨著信息和網(wǎng)絡(luò)技術(shù)在社會各領(lǐng)域的普及應(yīng)用，大量傳統(tǒng)業(yè)務(wù)被移植到信息平臺。與此同時，各種信息安全威脅涌現(xiàn)的速度也在不斷加快，信息安全成為信息化建設(shè)中日益重要的問題。信息管理與信息系統(tǒng)專業(yè)的學(xué)生將在工作崗位中承擔(dān)規(guī)劃、建設(shè)、維護(hù)和管理信息系統(tǒng)的工作[1]，具備相關(guān)的信息安全知識成為專業(yè)知識結(jié)構(gòu)中必不可少的部分。我國各高校設(shè)置信息安全相關(guān)專業(yè)和課程至今尚不足20年，而外界形勢變化紛繁復(fù)雜，因此相關(guān)教學(xué)理論和實踐經(jīng)驗還需要進(jìn)一步探索。目前，國內(nèi)開設(shè)的相關(guān)課程、已出版的教材以及對該領(lǐng)域教學(xué)改革的探索，主要是面向計算機(jī)專業(yè)的學(xué)生[2]，針對信息管理專業(yè)學(xué)生的教學(xué)研究工作相對缺乏[3]。對于管理學(xué)院和商學(xué)院的信息管理專業(yè)來說，它們在培養(yǎng)目標(biāo)和學(xué)生知識背景及需求上都具有特殊性，需要進(jìn)行針對性的研究。信息安全作為一門具有較強(qiáng)綜合性和實踐性、知識更新非?？斓恼n程，傳統(tǒng)的教學(xué)模式顯現(xiàn)出許多不足，迫切需要進(jìn)一步變革。

一、信管專業(yè)信息安全課程體系規(guī)劃

（一）課程教學(xué)目標(biāo)分析信息管理專業(yè)的培養(yǎng)目標(biāo)是為社會提供系統(tǒng)分析員和CIO等崗位的人才[1]，這就要求學(xué)生不僅具有信息技術(shù)和企業(yè)管理方面的知識，還要具備針對實際情況進(jìn)行問題分析和方案規(guī)劃的能力。因此，信管專業(yè)學(xué)生需要掌握的不僅僅是某一項具體的安全技術(shù)，而是綜合選擇、使用和管理各種安全技術(shù)的能力。

（二）課程知識結(jié)構(gòu)設(shè)計根據(jù)專業(yè)培養(yǎng)目標(biāo)，課程中要包含相對全面的技術(shù)體系介紹，同時強(qiáng)調(diào)管理能力培養(yǎng)，即如何完成相關(guān)組織、制度、人員管理，制訂完整的安全解決方案。根據(jù)以上設(shè)定的目標(biāo)和計算機(jī)信息安全領(lǐng)域發(fā)展現(xiàn)狀，面向信管專業(yè)學(xué)生的信息安全課程內(nèi)容應(yīng)該包括管理、技術(shù)和綜合應(yīng)用三大模塊。管理模塊包括信息安全的基本概況、安全立法、行政管理、安全評估標(biāo)準(zhǔn)和安全審計等內(nèi)容；技術(shù)模塊應(yīng)涵蓋實體安全、軟件知識產(chǎn)權(quán)保護(hù)、操作系統(tǒng)安全、病毒防護(hù)、網(wǎng)絡(luò)安全、密碼學(xué)、電子商務(wù)交易安全等內(nèi)容；綜合應(yīng)用模塊包括信息安全方案的案例介紹和設(shè)計。

（三）實踐環(huán)節(jié)設(shè)計信息安全學(xué)習(xí)重在實踐，學(xué)生在實踐環(huán)節(jié)中可以加深對理論知識的理解，提高分析問題、解決問題能力。本課程實踐包括個人計算機(jī)安全和信息系統(tǒng)安全兩部分。前者包括主流操作系統(tǒng)的安全設(shè)置方法、主流網(wǎng)絡(luò)瀏覽器的安全設(shè)置方法、常見安全工具的使用方法、數(shù)字證書的申請和使用方法等，保障個人計算機(jī)使用安全；后者通過信息系統(tǒng)安全解決方案設(shè)計進(jìn)行實際演練。

一、引言

中學(xué)生是接受這些新事物較集中、受眾面較廣的群體，但由于年齡和閱歷關(guān)系以及此方面教育重視程度的限制，其信息安全意識可能比較低，往往會成為黑客和不法分子攻擊和利用的對象，給學(xué)校、家庭和社會的教育工作帶來新的挑戰(zhàn)。聯(lián)合國兒童基金會（UNICEF）旗下的英諾森提研究中心于2011年12月的研究報告《兒童上網(wǎng)安全：全球挑戰(zhàn)與策略》中指出，青少年及兒童在網(wǎng)絡(luò)世界可能會遭受網(wǎng)上惡意圖片的傷害、墮入網(wǎng)上色情陷阱和陷入網(wǎng)上欺凌這三大威脅。因此，借助學(xué)校信息技術(shù)教學(xué)，融入信息安全意識教育，培養(yǎng)學(xué)生識別信息安全威脅，規(guī)避信息安全風(fēng)險，提高學(xué)生基本的信息安全防護(hù)能力，加強(qiáng)學(xué)生信息安全道德倫理和法律法規(guī)教育，不斷提升學(xué)生信息安全意識水平，已成為當(dāng)務(wù)之急。信息安全意識通常包括對信息安全重要性的認(rèn)知和對信息安全的理解程度，個人的行為對信息安全的影響，個人應(yīng)當(dāng)承擔(dān)的安全責(zé)任，歸納為認(rèn)知、行為、影響三方面，亦可引申為知識、技能和倫理。

二、國內(nèi)外研究現(xiàn)狀

1.國外研究現(xiàn)狀

國外比較重視對信息安全意識的研究，美國高校積極開展了一系列信息安全意識項目，多數(shù)大學(xué)的信息技術(shù)部門都建有信息安全意識網(wǎng)站，多以主題教育的形式讓在校學(xué)生、教員、職工、計算機(jī)技術(shù)人員等了解最新的網(wǎng)絡(luò)安全威脅、計算機(jī)安全實踐和相關(guān)的信息安全政策和法規(guī)問題等。如：UniversityofGeorgia使用SecureUGA安全意識和培訓(xùn)模型來培訓(xùn)學(xué)生和教職員工，所有學(xué)生和教職員工每年被要求參加一次為期兩周的自學(xué)培訓(xùn)，培訓(xùn)的電子記錄將會轉(zhuǎn)發(fā)給每個部系的領(lǐng)導(dǎo)者。Se-cureUGA包括10個模塊，分別為敏感數(shù)據(jù)（SensitiveData）、身份盜竊（IdentityTheft）、病毒（Viruses）、合法下載（LegalDownloading）等。培訓(xùn)者可點(diǎn)擊每個模塊進(jìn)入培訓(xùn)頁面，學(xué)習(xí)該模塊下的內(nèi)容，完成測驗，測驗的正確率必須達(dá)到80%才能通過，也可以反復(fù)練習(xí)、測驗。對于中學(xué)生的在線教育相對較少且多為政府組織，如英國的國際兒童網(wǎng)絡(luò)、印度的信息安全意識網(wǎng)。這些網(wǎng)站中有專門為兒童和中學(xué)生開設(shè)主題課程，此外還包括視頻、游戲、電子書、宣傳冊、海報、小貼士、每日新聞等。為了更加有效的提升學(xué)生信息安全意識，奧巴馬政府從2009年開始將每年10月定為網(wǎng)絡(luò)安全意識月，多年來，EUDCAUSE和高等教育信息安全委員會一直在聯(lián)合推廣國家網(wǎng)絡(luò)安全意識月，舉辦豐富的信息安全意識活動，各高級中學(xué)、大學(xué)同樣也嘗試開展各種信息安全意識教育活動和網(wǎng)絡(luò)安全競賽，如：網(wǎng)絡(luò)取證挑戰(zhàn)賽，包括rootkit檢測和分析、僵尸網(wǎng)絡(luò)檢測和分析、系統(tǒng)取證、速記式加密和文件雕復(fù)等，最高可獲得2500美元的獎項。2011年開始，上述兩家機(jī)構(gòu)以每年1月28日的國際數(shù)據(jù)隱私日為契機(jī)，聯(lián)合開展為期1個月的國家數(shù)據(jù)隱私月，同時也倡導(dǎo)各中學(xué)、高校開展數(shù)據(jù)隱私月校園活動，其目的在于鼓勵更多的學(xué)生關(guān)注數(shù)據(jù)隱私，盡最大努力保護(hù)隱私，控制數(shù)據(jù)足跡，以提升保護(hù)數(shù)據(jù)和隱私的能力為首要任務(wù)。

2.國內(nèi)研究現(xiàn)狀

在學(xué)校教育方面，關(guān)注大學(xué)生信息安全意識教育的較多，而關(guān)注中學(xué)生的稍微少一些，且都只是停留在理論階段，沒有具體的實踐性研究，也沒有相關(guān)的教育培訓(xùn)工具。根據(jù)文獻(xiàn)搜索顯示，僅有5篇文章提到了中學(xué)生信息安全意識研究：陳坤黨在《對中學(xué)生網(wǎng)絡(luò)違法犯罪現(xiàn)象的法律思考》中闡述了中學(xué)生心理的不成熟是實施網(wǎng)絡(luò)違法犯罪的內(nèi)在驅(qū)動力，家庭的引導(dǎo)不力、學(xué)校的缺乏重視則不利于對中學(xué)生網(wǎng)絡(luò)違法犯罪的防控，并進(jìn)一步提出通過技術(shù)、管理、法律、教育和懲處等多個途徑來控制中學(xué)生網(wǎng)絡(luò)違法犯罪；呂海濤在《淺議Inter-net與中學(xué)校園安全》中提出電子信息化時代給人與人交流溝通帶來便捷的同時，也為一些不法之徒違法犯罪提供了便利，必須引起社會和學(xué)校的高度重視，嚴(yán)加防范，采取得力措施加以管理，確保中學(xué)生身心健康不受傷害；魯亞華在《中學(xué)生網(wǎng)絡(luò)信息安全素養(yǎng)形成的課程化實踐》中，針對當(dāng)前中學(xué)生網(wǎng)絡(luò)安全素養(yǎng)缺失和學(xué)校教學(xué)長期以來處于無序隨意狀態(tài)，提出了一套中學(xué)生網(wǎng)絡(luò)信息安全素養(yǎng)培養(yǎng)方案；童紅梅教授在《甘肅省14-20歲學(xué)齡青少年網(wǎng)絡(luò)行為與信息安全意識調(diào)查分析》對甘肅省14-20歲學(xué)齡青少年使用互聯(lián)網(wǎng)的行為特征與信息安全意識進(jìn)行了抽樣調(diào)查，分析了網(wǎng)絡(luò)行為及信息安全意識薄弱的原因，并提出了相應(yīng)的對策；陳卓民在《提高青少年網(wǎng)絡(luò)安全意識刻不容緩》中剖析了青少年網(wǎng)絡(luò)安全意識淡薄的原因，探討了預(yù)防青少年網(wǎng)絡(luò)犯罪的新途徑。綜上所述，我國信息安全意識方面的教育還不夠成熟，關(guān)注中學(xué)生的相對較少，沒有專門為中學(xué)生開發(fā)的教育工具或網(wǎng)站。筆者依據(jù)學(xué)生需求,參考國外大量信息安全意識相關(guān)網(wǎng)站及培訓(xùn)資料，利用ArticulateStudio13試用版開發(fā)了中學(xué)生信息安全意識教育工具。

摘要：高校開設(shè)信息安全原理課程，是為了向國家培養(yǎng)輸送信息安全領(lǐng)域的人才，對國家發(fā)展和社會穩(wěn)定有著重要的意義。同時，信息的快速發(fā)展對高校信息安全領(lǐng)域的教育教學(xué)提出了挑戰(zhàn)。本文對存在的問題進(jìn)行分析，提出適合時展背景下的信息安全原理的教學(xué)方法。通過更新陳舊的理論教材，提出面向信息安全原理課程翻轉(zhuǎn)課堂、MOOC、虛擬仿真實驗相結(jié)合的混合教學(xué)模式，以及實現(xiàn)校企之間聯(lián)合教學(xué)方法，以提升學(xué)生保護(hù)自身信息安全意識，培養(yǎng)學(xué)生在國家信息安全法律法規(guī)保障和約束下基本的網(wǎng)絡(luò)攻擊和防御能力，為信息安全原理課程的教學(xué)改革提供可行策略。

關(guān)鍵詞：慕課；信息安全；大數(shù)據(jù)；校企合作；教學(xué)改革

引言

在大數(shù)據(jù)時代，獲取信息，利用信息，把握信息成為各國提高綜合競爭力的一個關(guān)注點(diǎn)。信息安全影響著國家政治、經(jīng)濟(jì)、文化、軍事和社會生活的方方面面，信息安全領(lǐng)域的人才數(shù)量不足，而社會對信息安全領(lǐng)域人才需求近年來持續(xù)增長。對高校信息安全課程的教育教學(xué)提出挑戰(zhàn)。高校信息安全課程往往過于注重理論知識的傳授，學(xué)生在面對實際網(wǎng)絡(luò)安全問題時，沒有合適的技術(shù)手段設(shè)計合理的解決方案；信息發(fā)展給信息安全帶來的變化日新月異，課程中所使用的教材版本過于陳舊，學(xué)生會面臨所學(xué)習(xí)的知識與社會所需要的知識差距過大的問題；針對課堂上的教育模式，普遍還是教師主導(dǎo)的教學(xué)模式，學(xué)生參與積極性不高，在面對疑難問題時，也沒有有效的手段能及時解決存在的問題，久而久之，導(dǎo)致學(xué)生學(xué)習(xí)興趣下降。因此，針對已經(jīng)開設(shè)的信息安全原理課程，更要在大數(shù)據(jù)時代背景下，結(jié)合翻轉(zhuǎn)課堂和慕課的混合型教學(xué)互動方式，慕課(MOOC，MassiveOpenOnlineCourse)是大型開放式網(wǎng)絡(luò)課程的縮寫，它是一種基于互聯(lián)網(wǎng)的在線學(xué)習(xí)平臺。它利用了現(xiàn)代的信息安全網(wǎng)絡(luò)技術(shù)，打破了傳統(tǒng)教學(xué)所受的時間和空間限制，整合了多種數(shù)字化教學(xué)資源，形成了多元化的學(xué)習(xí)工具和教學(xué)資源。慕課自從美國起源后，全球各大高校紛紛加入慕課的學(xué)習(xí)浪潮中?，F(xiàn)在，慕課已經(jīng)是教育方法中的重要工具。因此，研究如何利用慕課這樣新型互聯(lián)網(wǎng)教學(xué)平臺，改進(jìn)傳統(tǒng)信息安全課程的教學(xué)方式，是尤為重要的。慕課具有學(xué)習(xí)靈活、教學(xué)資源豐富等特點(diǎn)。教師可以將在課堂上難以表述的程序命令或者實驗操作融入視頻中，讓學(xué)生能夠快速理解。另外，慕課的課程具有可重復(fù)的特點(diǎn)，對于復(fù)雜難懂的知識點(diǎn)，學(xué)生不會局限于課堂的時間，在課余的任何時間，只要能夠通過自己的手機(jī)、電腦等就可以進(jìn)行反復(fù)學(xué)習(xí)，從而更好的鞏固知識?；谶@些優(yōu)勢，結(jié)合在線資源和傳統(tǒng)教學(xué)，將學(xué)習(xí)的主動權(quán)移交給學(xué)生自己，刺激學(xué)生主動學(xué)習(xí)，積極思考，從而加深理解。課程不光要注重課堂內(nèi)理論知識，還要面向?qū)嶋H問題，進(jìn)行課堂拓展實踐，以及和社會中的優(yōu)質(zhì)企業(yè)開展交流合作，培養(yǎng)進(jìn)入社會后能夠滿足信息安全崗位需求的學(xué)生。解決信息安全領(lǐng)域的人才缺失，研究拓展高校信息安全課程的培養(yǎng)對象，快速提升高校信息安全原理課程教學(xué)方法和教學(xué)水平，具有重要的現(xiàn)實意義。

1、傳統(tǒng)信息安全課程的基本現(xiàn)狀

1.1教材未與時俱進(jìn)

由于互聯(lián)網(wǎng)時代的來臨，以及大數(shù)據(jù)和云計算的興起，我們生活在一個信息爆炸的時代。計算機(jī)技術(shù)發(fā)展在給我們帶來便利性的同時，卻也引發(fā)了一系列的安全隱患。但是由于當(dāng)今時代信息更新迅速，傳統(tǒng)的信息安全教材未能囊括前沿的相關(guān)知識，導(dǎo)致學(xué)生所學(xué)習(xí)的相關(guān)理論知識未能很好地解決目前所發(fā)生的相關(guān)網(wǎng)絡(luò)安全問題。例如在數(shù)字出版方面，利用最新的區(qū)塊鏈技術(shù)中的身份驗證和公式機(jī)制與知識產(chǎn)權(quán)的確權(quán)、授權(quán)和維權(quán)等環(huán)節(jié)結(jié)合起來。能夠使用基于區(qū)塊鏈的新型互聯(lián)網(wǎng)技術(shù)，管理數(shù)字出版和知識產(chǎn)權(quán)，從而能夠降低管理成本，提高管理效率。

一、信息安全的內(nèi)容

信息安全大致可以分為兩個方面一個是管理層方面；另一個是網(wǎng)絡(luò)方面。本段將會對這兩個方面所包含的內(nèi)容作一下概述，以方便企業(yè)在進(jìn)行信息安全管理制度的建立上可以進(jìn)行全方位的掌控。

1.1管理層方面

管理層方面的信息安全大致也包括物理層方面和管理層方面。

(1)物理層方面的信息安全主要是指物理環(huán)境建設(shè)安全尤其是信息中心物理環(huán)境安全。環(huán)境安全包括防火防水防自然災(zāi)害和物理災(zāi)害等。在環(huán)境安全中，企業(yè)必須要有足夠的認(rèn)識，機(jī)房建設(shè)要嚴(yán)格按國家機(jī)房建設(shè)標(biāo)準(zhǔn)進(jìn)行，做好防雷、防水、防靜電等安全措施，從而杜絕各類安全隱患的發(fā)生。對企業(yè)內(nèi)部員工要加強(qiáng)計算機(jī)安全使用規(guī)程的教育，確保計算機(jī)在安全的環(huán)境中使用，保證人長時間離開計算機(jī)時斷開電源以確保安全。

(2)管理層方面的信息安全主要是指企業(yè)內(nèi)部的管理制度建立是否完善，執(zhí)行效果如何，企業(yè)內(nèi)部員工對于信息安全的認(rèn)識程度，企業(yè)內(nèi)部員工職業(yè)道德的培養(yǎng)，企業(yè)內(nèi)部員工信息安全的教育培訓(xùn)，網(wǎng)絡(luò)技術(shù)人員技術(shù)能力的審核與培訓(xùn)以及企業(yè)內(nèi)部部門的分工等。企業(yè)必須要建立完善的信息安全管理制度，這個制度是由一個總的管理制度和各部門的管理制度和監(jiān)督制度共同構(gòu)成的。每一個部門根據(jù)信息資產(chǎn)內(nèi)容的不同應(yīng)該有自己相應(yīng)的信息安全管理制度以確保制度的行之有效。其次要設(shè)有完善的監(jiān)督機(jī)制來配合管理制度的實施，一個制度的建立，必須要能夠執(zhí)行下去，且執(zhí)行過程是有效的才能夠發(fā)揮管理制度的功效。而監(jiān)督機(jī)制就是對制度執(zhí)行情況的進(jìn)行監(jiān)測，對執(zhí)行的效果進(jìn)行審核作用的機(jī)制。其次是對于企業(yè)員工的職業(yè)素養(yǎng)和信息安全的教育培訓(xùn)，這方面將在下一部分進(jìn)行具體論述。最后就是對干企業(yè)內(nèi)部各部門之間的分工。在一個企業(yè)內(nèi)部是有一套自己的工作流程的，但是這個工作流程是伴隨著信息的流動產(chǎn)生的。所以在信息流動的過程中需要將信息轉(zhuǎn)變的過程進(jìn)行分工，以此來保障信息在局部過程中的完整性，以防止一個環(huán)節(jié)出現(xiàn)問題導(dǎo)致全局崩潰的情況發(fā)生。對此，企業(yè)內(nèi)部不但要細(xì)化工作流程，對于信息轉(zhuǎn)化過程也要進(jìn)行分工，以防止問題的發(fā)生。

1.2網(wǎng)絡(luò)層方面