公安信息安全管理问题研究

• 作 者: 李绪华
• 机 构: 中国人民大学
• 出 处: 中国人民大学
• 发表日期: 2008年期
• 关键词: 公安机关 信息安全 管理模式 风险控制

21世纪，科技发展日新月异，人类已经进入了信息化社会，信息技术在社会生活中的应用越来越广泛。然而，随着社会发展对于信息化依赖程度的日益增大，信息安全问题则越来越成为影响信息化发展的重要因素。尤其是公安机关，由于其工作性质的特殊性，公安信息安全将面临着更严格的要求和更严峻的考验。面对日益突出的信息安全问题，考虑到公安系统的特殊性，探讨和研究适合公安系统的信息安全解决方案及其管理方法、手段具有重要的现实意义。　　本文从国内外有关信息安全管理的现状出发，论述了加强公安系统信息安全管理的重要性和紧迫性;研究了信息安全管理的基本理念、体系、标准和评价方法;从公安系统的实际情况出发，分析当前信息安全管理存在的主要问题，研究了影响信息安全管理的主要因素，提出了加强公安系统信息安全管理的对策建议。论文最后得出的几点结论对加强公安系统信息安全管理工作具有一定的指导意义。论文的主要内容从三个方面展开:　　一、信息安全管理的相关理论。　　介绍信息安全、信息安全管理、信息安全管理体系、信息安全管理标准、信息安全管理模型等理论的主要内容。指出信息安全的含义及在公安信息系统中的重要性，着重论述了信息安全管理体系组成和目标，介绍信息安全管理体系建立需要参考并遵循的相关国际、国家标准以及法律法规等规范性文件和信息安全管理模型。　　二、信息安全技术发展分析。　　介绍密码学技术、网络溯源、网络信息对抗、信息安全风险评估等当前研究热点技术的主要内容。介绍了对称非对称密码系统技术，并分析其优劣。分析了网络溯源和网络信息对抗作为信息安全事件发生时及发生后的有效追踪技术的技术方法及技术特点，对信息安全事件的定位及后续处理与防范具有的作用。着重介绍了信息安全风险评估对信息安全风险管理与控制中的重大意义。　　三、公安信息安全管理存在的主要问题及对策建议。　　对公安机关在信息安全管理中存在的问题进行总结和归纳，并提出对策建议。目前存在的主要问题包括:信息安全防范意识有待提高，信息安全管理制度尚不够完善，信息安全管理力度不足。建议结合信息安全管理技术手段，制定符合公安信息系统的切实可行的信息安全管理规范，强化执行力度。