对信息安全的理解

前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇对信息安全的理解范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。

对信息安全的理解范文第1篇

【关键词】信息不对称； 原料生产； 监管

“民以食为天”。食品的质量安全与人体健康、生命安全有着极为密切的关系。食品安全一直是人类发展关心的话题。随着我国经济社会的进一步发展，人们对食品安全也越来越重视。近几年来，食品安全事故频频发生，三聚氰胺、苏丹红、瘦肉精、“染色馒头”、地沟油等事件更是引发了中国老百姓对食品安全的集体不信任，也引起了我国政府的高度重视。食品安全是关系人民群众身体健康和生命安全的大事，而食品质量监督检验机构是食品安全的重要守卫者。监管人员要以对人民群众高度负责的精神，加大监管力度，严把食品安全关，确保广大群众都能吃上放心的食品。

《食品安全法》明确规定，食品生产者采购食品原料、食品添加剂、食品相关产品，应当查验供货者的许可证和产品合格证明文件；对无法提供合格证明文件的食品原料，应当依照食品安全标准进行检验；不得采购或者使用不符合食品安全标准的食品原料、食品添加剂、食品相关产品。食品生产企业应当建立食品原料、食品添加剂、食品相关产品进货查验记录制度，如实记录食品原料、食品添加剂、食品相关产品的名称、规格、数量、供货者名称及联系方式、进货日期等内容[1]。质监部门通过日常对企业的原料进货查验记录、生产过程控制记录等的查验，督促企业按照有关法律、法规、标准的有关规定，依法生产，规范生产活动，督促落实食品质量安全主体责任。

虽然我国已经有了一些关于食品安全的法律法规，但是

基金项目：天津师范大学大学生创新创业训练计划项目：“基于信息不对称理论的食品安全监管体系构建研究”（2012023）

作者单位：300387天津师范大学政治文化与政治文明建设研究院

食品安全问题的现状不容乐观，在食品的原料生产过程中仍然存在着许多问题。

一、存在的问题

1.农产品的生产者和养殖者存在违法行为

农产品的生产者和养殖者经常违法使用高毒高残留农药、抗生素、瘦肉精和激素等；违法使用食品添加剂和非食品原料生产加工食品；非法、超范围、超用量使用色素、防腐剂等食品添加剂；违法使用不合格原料生产加工食品，掺假制假，如使用发霉变质原料、过期产品、病死畜禽肉等。这些行为都对我国食品安全带来了极大的隐患。除此之外，我国还出现了一些在发达国家出现的食品污染，如在我国多个省份流行的大肠埃希菌等。在一些工业较为发达的地区，许多高污染企业不能按照有关部门的要求正常使用水污染物处理设施，而是直接将废水未经处理就排放至江河湖海甚至居民水源中，对人类的生命健康造成了直接影响。随着新技术、新工艺和新资源的不断发现并应用，我们的食品安全同样也面临着新隐患。转基因技术的应用、化学合成添加剂等新的食品添加剂的出现、食品新型包装材料所使用的化学材料等现象都应引起我们的高度重视。

2.信息不对称所导致食品安全问题

在食品安全问题中，其实许多方面都是由于信息的不对称所引起的。在食品方面的市场交易中，企业作为生产者，在信息方面拥有绝对的优势，对可能出现的问题和缺陷十分了解；销售者与生产企业相比，信息的拥有方面处于相对劣势的地位，但是依然可以根据自己的经验去了解产品的情况；而作为最广大群体的消费者，由于对产品信息缺乏了解的途径，就使得消费者不能准确辨别食品质量的优劣，一些消费者在贪图便宜的心理的驱使下，甚至还会选择一些价格便宜的低质量产品。一些生产者常常利用自身的优势，使用、滥用非法添加物以及食品添加剂，这对消费者的身体健康存在严重的影响。信息不对称问题成为我国食品安全生产加工中的重大问题，也是我国食品安全社会监督中最大的问题。

3.法律惩处力度较小

2006年出台的《农产品质量安全法》对之前的相关法律进行了很大的整理、修改和完善，但其惩处力度仍还不足，多数情况下的处罚以罚款或停业整改为主，这些惩处不足以震慑违法者。相比较国外的发达国家，他们严厉打击出现食品安全问题的企业，天文数字的罚款常常令商家无力支付，甚至陷入倒闭的境地，如此严厉的刑罚对不法供应商具有更高的威慑力，使其不敢再进行违法犯罪行为。

4.执法责任制不够完善，执法力度不足

当前，农产品安全监管权责不清是责任追究制度很难落实的重要原因之一。诸多行政部门都负责食品安全的具体事务。但是，大家都会争着抢着管那些对自身有利益的问题，而一旦真正出现了问题，却又会出现谁都不愿负责的局面。这样就严重影响了执法监督的权威性。此外，执法者自身也存在一定的问题。有些执法人员害怕得罪人，在执法行动中就会缩手缩脚；有的执法人员法律观念不强，就会导致野蛮执法的出现；还有的执法机构或执法人员实施重惩处而轻批评教育、重行政处罚而轻法制制裁。此外，大量的农业执法人员来自于专业技术领域，他们自身缺乏执法经验，执法水平和执法方式都有待进一步提高。

5.农产品质量检验标准及质量检验体系有待完善

我国现行的农产品质量安全标准体系很多是在上世纪七十年代制定的，当时我国农产品农药残留量比较高，而现在随着经济的不断发展，该标准体系执行到现在却没有进行较大的修订，一些食品标准项目指标陈旧落后，已经明显不符合现在的检测标准。政府部门在一些标准体系建设方面的落后，也严重影响着我国农业标准化生产、监管等工作的进行。目前我国大范围的快速检验体系还未建成，农产品质量监管的技术手段还没有完全发挥出它应有的作用。

6.食品原料生产检测设备差，检验检测水平较低，科研经费投入少。

在我国，国家质检总局、食品药品监管、农业部、卫生部等多个政府部门都有食品安全检验检测机构，各种检测机构职能叠加，使得本来稀缺的检测资源更加捉襟见肘，影响了食品安全的震慑威力和监督力度。在国外，基因探针等新的高科技检验检测手段已经应用在众多实践之中，而在我国却仍主要用于科研单位。在经费投入方面，我国与国外相比，更是少得可怜。

7.农产品市场准入门槛较低

农产品贸易的最后一道门槛是农产品市场准入制度，但目前我国还没有健全的市场准入制度。对于那些不集中的农贸批发市场，我们管理起来难度更大。我国还没有一个清晰完整的管理层次和体系，目前只有一些零散的法律法规散布在各级政府部门的规章规范之中。我国目前的市场准入制度还不够完善，这就直接导致了我国农业一体化程度较低，一些农产品市场主体在自己的生产经营活动中未能受到有效的监督。虽然上海、广州、北京等一些大城市已经初步建立起了农产品市场准入制度，但是该制度目前还不够完善，并且在全国范围内还未能建立起统一的格局。要想解决食品安全问题，我们要从全面抓起，从根本抓起。我们要重视食品原料的卫生质量监管这一环节，构建食品安全防护体系，建立统一、完善并具有统领能力的长效监管机制。我们要保证食用农产品和生产食品的原材料质量，加强对农资、农药的监管；加大对农药生产企业的监管；加大对食品原料、添加剂生产企业的监管，切实维护广大人民群众的健康安全。

二、对策及措施

1.正确全面地进行食品安全宣传

作为市场主体的企业，在食品安全问题的整个过程中，应树立起自己的第一责任人意识，监督企业建立相关的企业内部规范，树立正确的企业形象，加强企业自身的道德建设。对于分散程度较高的小作坊经营者，更应该引导其扩大自身的生产，坚持诚信守法的原则，加强自身的食品安全意识，我们还要指引整个食品行业共同去营造一种和谐的食品环境，最终提高食品的安全质量。

2.建立健全食品安全监管体系，从食品生产源头进行治理

各级检验监督机构都要对食品企业进行登记造册，对企业进行规范管理，全面建立起食品企业档案，努力做到随时有据可查。我们要加强对食品添加剂、食品原料、包装材料、食品用工具、消毒剂和食品标签等全方位的监管，逐步完善对食品原料生产领域的安全监管体系。我们还要建立健全安全风险监测分析和预警制度，提高原材料生产环节的安全监测、分析与预警的水平和能力。争取实现食品安全监管的早发现、早控制和早处理。

3.加大监管监测力度，对生产者进行动态跟踪监管

我们要加大监管监测力度，对生产者进行动态跟踪监管，对农村与城乡结合部等监管薄弱地区进行重点监管，加强对各面的监管。大力加强对违法滥用食品添加剂、违法滥用药等行为的打击，积极引导小作坊式生产者完善其食品生产条件，建立起更加行之有效的监管模式，落实好日常监管工作。

4.加强监管执法人员的教育和培训，加大部门间联合执法力度

目前，食品安全检验检测的工作人员总体水平还不够高，要大力加强监管工作人员的教育和培训工作，提高监管工作人员的整体素质和专业水准。进而积极协调各监督执法部门，加大联合执法力度，提高其执法效率。

5.加强有关食品安全信息的透明度

现阶段许多食品安全问题都是由于信息的不对称所引起的，面对此类情况，我们应加强信息的透明度，加强社会对生产者的监督。生产经营者和监管机构及时向市场昭示相关信息，建立起滞后性信息的修正机制，以便于社会公众及时准确地了解食品的相关信息。

参考文献

[1]食品安全法，2009， 第三十六条.

[2]卢莉杰. 我国食品安全生产加工环节的政府监管研究[D]. 河南大学，2012.

[3]张智涵，温志强.食品安全保障体系中的政府责任缺失分析[J]. 科技致富向导，2011，24.

对信息安全的理解范文第2篇

【关键词】计算机教学 信息安全 防范措施

【中图分类号】G633.67 【文献标识码】A 【文章编号】2095-3089（2014）10-0099-01

随着计算机网络的不断发展与普及，人类生活已经入信息化、数字化时代，在我们的日常生活、学习、工作等诸多领域都有着网络的痕迹，而目前获取信息进行交流的主要手段也是网络。为了提供一个安全可靠的网络环境，在培养信息安全人才的同时，还必须加大网络安全系统建设的投入，这是确保信息安全的关键。

网络系统的信息安全是指防止信息被故意或偶然的非法泄露、更改、破坏或使信息被非法系统识别、控制等。所以，强化网络的信息安全，解决信息安全问题，才能使信息更加持续化，向健康的方向发展。

一、目前学校网络教育中信息安全教育存在的问题

当前，尽管全球信息化正在飞速发展，但信息在网络上也面临着随时被窃取、篡改和伪造的危险，这就对保障信息安全带来了很多挑战。因此，我们在校园环境中也要认识到，现在学生上网已经是一种非常普遍的现象，而虚拟的网络环境在为学生的学习和生活提供广阔发展空间的同时，也对学生的健康成长起着直接或间接的负面影响，例如计算机病毒、黑客攻击等现象。如果不能正确引导学生认识，那么学生对于网络信息安全的理解就会走向误区。下面将针对网络教育中存在的信息安全问题做简单论述：

1.对信息安全教育的认识不足。加强学校信息安全教育，不仅是保证学生身心健康发展的关键，也是同其他国家争夺人才的需要。目前很多学校未能意识到网络信息安全教育的重要性，不能深刻理解其内涵，因此，从现在开始就要培养学生对网络信息安全重要性的认识，掌握信息安全体系中最基本的原理和概念，能够熟练运用常用的工具和必要手段进行安全故障的排查等等。我们要最大限度地保证学生免受不良信息的侵害，尽量避免学生自身违法犯罪的发生，为我国培养高素质、高水平人才提供保障。

2.对网络信息安全教育的重视力度不够。目前很多学校对于如何将信息安全教育正规、科学的纳入到学校教学计划，还没有做出明确的规定。有些学校甚至只对个别专业的学生开设相关的信息安全教育课程，普及面非常狭窄，重视程度远远不够，导致学生对计算机软件和硬件知识体系的了解相当缺乏。为了全面提高我国高素质人才的计算机信息安全意识，我们不能仅仅对计算机专业的学生普及信息安全教育，还要将这项教育推广到非计算机专业，这对于增强我国经济社会全面信息化建设具有十分重要的保障作用。

3.对学校信息安全教育采用的方法不当。很多学校所采用的信息安全教育的方法比较落后，依旧沿用老方法，跟不上当今网络时代快速发展的要求，脱离了实际。大部分的教材只局限于理论的讲述，而忽视了对信息安全技能方面的培养，缺少必要的实践经验，严重影响了信息安全教育的效果。

二、计算机网络系统本身存在的主要信息安全问题

由于计算机网络的重要性和对社会活动的影响越来越大，大量数据需要进行存储和传输，某些偶然的或恶意的因素都有可能对数据造成破坏、泄露、丢失或更改。以下内容主要是论述计算机网络系统中本身存在的信息安全问题，并针对这些问题进一步提出了解决的策略。

1.影响计算机网络安全的因素有多种，主要是自然因素和人为因素。自然因素是指一些意外事故，例如服务器突然断电等;人为因素是指人为的入侵和破坏，这种情况危害性大且隐藏性较强。

2.无意的损坏。例如系统管理员安全配置不当而造成的安全漏洞，有些用户安全意识不强、口令选择不慎、将自己账户随意转借他人或与他人共享资源等带来的安全问题。

3.有意的破坏，例如黑客利用网络软件设计时产生的漏洞和“后门”对电脑系统的非法恶意攻击，从而使处于网络覆盖范围的电脑系统遭到非法入侵者的攻击，有些敏感数据就有可能被泄露或修改，这种破坏主要来自于黑客。

4.网络黑客和计算机病毒是造成信息安全问题的主要原因。网络黑客和计算机病毒的出现给计算机安全提出了严峻的挑战，因此要解决此问题，最重要的一点是树立“预防为主，防治结合”的思想，牢固树立计算机安全意识，防患于未然，积极地预防黑客的攻击和计算机病毒的侵入。而病毒则以预防为主，主要是阻断病毒的传播途径。

三、网络信息安全的防范措施

1.加强计算机防火墙的建设。所谓计算机防火墙是由软件和硬件设备组成、在内网和外网之间、专用网与公共网之间的界面上构造的保护屏障。它是一种计算机硬件和软件的结合，保护内部网免受非法用户的入侵，能够保护计算机系统不受任何来自“本地”或“远程”病毒的危害，向计算机系统提供双向保护，也防止“本地”系统内的病毒向网络或其他介质扩散。

2.建立一个安全的网络系统。

（1）从技术上保障可行的资源保护和网络访问安全，主要包括网络身份认证，数据传输的保密与完整性，域名系统的安全，路由系统的安全，入侵检测的手段，网络设施防御病毒等。如加密技术，它是电子商务采取的主要安全保密措施，是最常用的安全保密手段，是利用技术手段把重要的数据变为乱码（加密）传送，到达目的地后再用相同或不同的手段还原（解密）的一种技术。

（2）详细了解当前存在的网络信息安全问题，以及网络信息安全的攻击手段，积极采取相应的有效措施进行解决。

（3）要从工作环境以及工作人员、外来人员方面切实做好保密工作，要有严格的岗位考核管理制度，对工作人员的安全意识要经常培训，以便从物理上断绝对网络安全的威胁。

对信息安全的理解范文第3篇

关键词：军校学员；信息安全意识；培养

中图分类号：TP393.18 文献标识码：A文章编号：1007-9599 (2011) 17-0000-01

Cadet's Overall Training of Information Security Awareness

Luo Yi

(Equipment Institute,Beijing102206,China)

Abstract:This paper proposes to strengthen information security laws and regulations,ethics and education,make full use of educational resources for information security awareness and education measures.

Keywords:Cadets;Information security awareness;Training

进入21世纪，信息化早已深入到社会生活的各个角落。在信息化高速发展的同时，其所暴露的安全问题也越来越多，这些问题涉及到以信息安全为基础的军事安全、政治安全和社会安全等各个方面。随着对信息安全研究的逐步深入，我们发现，信息安全的决定因素并不是软硬件的缺陷和漏洞，而是其使用者本身。因此我们需要尽可能提高人员的安全防范意识，从安全问题的根源抓起，降低信息安全事故发生概率。军校里培养的是我国未来国防的支柱力量，更需要加大力度培养提高学员的信息安全意识。

一、军队院校信息安全意识培养的现状

（一）学员对信息安全意识教育认识不足。一直以来，很多学员并未注意到信息安全问题的严重性，也未对其有深入的认知，安全意识普遍较低，原因主要有以下几个方面：第一，学员通常会觉得无密可保。长时间的和平环境让他们的信息安全概念逐渐淡化，缺少必要的防范意识，导致有意无意的泄密事件频繁发生，带来了巨大的损失；第二，学员会觉得有密难保。他们自身所掌握的信息安全防御技术有限，同时觉得要防范的都是那种拥有高智商、创造能力强、拥有高科装备术的间谍，由此产生有密难保的想法；第三，学员未能意识到信息安全对国防安全的重要性。许多学员对国防的认知依旧停留在传统国防阶段，觉得只有当国家的领土、领海遭到外国侵略时，才会危害国家安全。在他们的思想里，信息安全不如领土、领海安全有着明确的概念，还未能将信息安全和国防安全有效地融合到一起，甚至有少部分学员认为保障信息安全并不是自己的使命责任，而是由专业的保密部门或保密人员、技术人员来负责的。

（二）信息安全意识培养的软硬件环境较落后。我国军校的网络化建设起步较晚，尚处于初级发展阶段，在保密意识培养、制度建立、技术研究和队伍建设等方面都有着诸多不足。同时信息安全环境的形势也不容乐观，不仅需要面对各类电脑病毒和众多黑客的威胁，还要解决硬件方面的难题。目前，我国网络产品的自给率低，计算机核心部件及打印机、传真机等办公设备都依赖进口，对方可很轻松的在设备的芯片内放置病毒程序；我国拥有自主知识产权的软件产品质量不高，主要开发的是应用软件，而核心软件和系统软件都被国外的大公司所掌控，开发商同样可以在其产品中安放“后门”和潜伏性病毒程序，严重危害了信息安全。总体来说，我国军校的软件环境处于较为封闭的网络环境，相关资源、资料不够丰富，使教员、学员不能及时的了解掌握信息安全的最新知识和培养模式，而硬件网络安全建设基本以防御、维护为主，更新换代较慢，缺乏网络信息安全的实例教学硬件环境。

二、国外信息安全意识培养的经验借鉴

（一）设立专门的教研中心。美国等发达国家为了培养军校学员的信息安全意识，设立了专门的教研中心。中心每年组织召开一到两次有关信息安全的学术研讨会，总结成功的经验，利用全新研究成果，同时还负责积极编纂并引进国外优秀的信息安全意识培养的教材及有关理论。

（二）开设信息安全课程和短训班。美国很早便通过在军校开办信息安全课程和短训班的方式促进信息安全教育的发展；瑞典的军校早在1985年就开设了一年制计算机信息安全课程，这些课程大体可分为：系统和网络、数据库、通信、密码、安全理论、网络犯罪、容错系统等；德国、新西兰、澳大利亚等国家的信息安全教育起步也较早，而且美、瑞（典）、德、加、英、澳、新等国家已相继出版了相当数量的有关教材和专著，以此来推动信息安全教育的发展。

（三）美联邦计算机服务（FCS）项目。这是一个综合性项目，它通过组建以某些高等院校为核心的信息技术优秀中心（CITE），参考美国政府取得的相关项目经验，来加强美国各级政府IT雇员信息安全教育和认证。

（四）服务奖学金（SFS）项目。服务奖学金项目的具体内容是，给予信息安全保障方面的本科生与研究生适当资助，保证信息安全领域内本科生与研究生的数量和质量，以此解决信息安全的后备人才问题。

三、提高军校学员信息安全意识的有效措施

（一）加强学员信息安全的道德伦理和法律法规教育。学员是军队院校计算机及网络的主要使用者，需要严格遵守信息安全相关的法律法规。我国相关的法律法规从不同角度对信息安全问题做出了规范，例如《宪法》、《国家安全法》、《国家保密法》等法律都有相应的条款，规范了公民、法人及其他组织的信息行为，尤其是对涉及到国家安全的行为还有更为严格的限制；《计算机信息网络国际互联网络安全保护管理办法》等法规对与计算机安全和互联网安全有关的行为做出了明文规定，而我国的刑法在其修订案中也完善了与网络犯罪相关的条款。通过不断组织学习与信息安全有关的法律法规，让学员能够在法律的层面上充分明确信息安全的重要性，了解信息安全问题所导致的严重后果，从而使其能够自发地规范各种信息行为，自觉地遵守国家、军队的相关法律法规。

（二）培养学员识别信息安全威胁、规避信息安全风险的能力。加深学员在信息及信息资产价值方面的理解，帮助他们有效地识别和规避风险。需要学员保护的信息大致可以分为两大类：一是个人身份资料类，包含姓名、电话、图像、生日、银行卡号、家庭住址、录音、电子邮件、财务状况、学校名称等，避免他人利用其中一项或者联合多项来确定个人信息；二是个人网络痕迹类，包含个人的行为特征、上网偏好、言论观点等。

（三）充分运用教育资源，开展信息安全意识教育。信息安全意识教育的重点是如何让学员将理论知识与实际技能有机地结合起来，笔者认为可以在借鉴国外经验的基础上通过下列方法来加强信息安全意识：第一，将信息安全作为一门常态化的课程加入到日常的基础教学中，让全体学员可以受到全面的、系统的网络和信息安全教育；第二，开展和信息安全相关的活动，如信息安全知识讲座、信息安全研讨会、信息安全知识竞赛等，通过这类寓教于乐的方法，提高学员的信息安全意识水平，并引导学员积极主动地扩充网络信息安全方面的知识；第三，充分利用军校的各种教育媒介，在校报、校刊、宣传栏开辟信息安全专区，同时借助校园网络、广播等实现对全体学员的覆盖。

参考文献：

[1]王啸.浅谈军校学员自主学习能力的培养[J].科学教育家,2008,5

对信息安全的理解范文第4篇

关键词：信息安全 教育 企业 培训

中图分类号：G658.3 文献标识码：A 文章编号：1672-3791（2013）07（b）-0017-02

信息安全问题或许能够得到企业的认识，但更多的企业内部员工并没有认识到信息安全的重要性。甚至一些企业都没有预见到信息安全可能是阻碍企业长期发展的关键性问题。对此，企业普及信息安全的教育，确保企业信息的机密性、完整性和可用性变的越来越重要。

1 信息安全教育的必要性

信息安全对于企业来说是十分重要的。现在因为信息安全问题而造成经济损失的企业很多，其原因基本都是对信息安全的不够重视，而对于制造业来说信息安全则尤为重要。制造业面临着很多的问题，譬如说生产的产品都大同小异，没有技术方面的优势，产品属于劳动密集型的产品，在强手如林的市场经济中可以获得经济利益，却不能够实现企业的长足发展。对于此问题，各制造业都会将眼光放在产品的创新上，通过产品的研发设计优势、技术优势来冲破密集型产品给企业发展带来的阻碍。但是，如果企业保证产品优势的信息被别人窃取或是模仿，最终就可能导致产品的大众化，使企业产品的优势不复存在。即便企业知道信息安全的重要性，但企业内部员工如果没认识到信息安全的重要性和严重性，也可能导致信息的流失，从而损害企业的利益。对此，制造业更应该对信息安全问题加以重视。

2 信息安全的内容

信息安全大致可以分为两个方面一个是管理层方面；另一个是网络方面。本段将会对这两个方面所包含的内容作一下概述，以方便企业在进行信息安全管理制度的建立上可以进行全方位的掌控。

2.1 管理层方面

管理层方面的信息安全大致也包括物理层方面和管理层方面。

（1）物理层方面的信息安全主要是指物理环境建设安全尤其是信息中心物理环境安全。

环境安全包括防火防水防自然灾害和物理灾害等。在环境安全中，企业必须要有足够的认识，机房建设要严格按国家机房建设标准进行，做好防雷、防水、防静电等安全措施，从而杜绝各类安全隐患的发生。对企业内部员工要加强计算机安全使用规程的教育，确保计算机在安全的环境中使用，保证人长时间离开计算机时断开电源以确保安全。

（2）管理层方面的信息安全主要是指企业内部的管理制度建立是否完善，执行效果如何，企业内部员工对于信息安全的认识程度，企业内部员工职业道德的培养，企业内部员工信息安全的教育培训，网络技术人员技术能力的审核与培训以及企业内部部门的分工等。

企业必须要建立完善的信息安全管理制度，这个制度是由一个总的管理制度和各部门的管理制度和监督制度共同构成的。每一个部门根据信息资产内容的不同应该有自己相应的信息安全管理制度以确保制度的行之有效。其次要设有完善的监督机制来配合管理制度的实施，一个制度的建立，必须要能够执行下去，且执行过程是有效的才能够发挥管理制度的功效。而监督机制就是对制度执行情况的进行监测，对执行的效果进行审核作用的机制。

其次是对于企业员工的职业素养和信息安全的教育培训，这方面将在下一部分进行具体论述。

最后就是对于企业内部各部门之间的分工。在一个企业内部是有一套自己的工作流程的，但是这个工作流程是伴随着信息的流动产生的。所以在信息流动的过程中需要将信息转变的过程进行分工，以此来保障信息在局部过程中的完整性，以防止一个环节出现问题导致全局崩溃的情况发生。对此，企业内部不但要细化工作流程，对于信息转化过程也要进行分工，以防止问题的发生。

2.2 网络层方面

网络层方面的信息安全主要是指网络，系统和应用三个方面。在网络层方面的信息安全不只存在于IT部门，它应该在整个企业内部的员工中都得到重视。

（1）网络。

主要是包括网络上的信息以及设备的安全性能。其中可细化为网络层身份的认证，系统的安全，信息数据传输过程中的保密性，真实性和完整性以及网络资源的访问控制等。而这些网络层的信息安全出现问题，可能导致有网络黑客的侵入，计算机犯罪，信息丢失，信息窃取等威胁的存在。

（2）系统。

造成系统层信息安全威胁的原因，可能出在两个方面：操作系统本身就存在安全隐患，在配置操作系统的过程中存在安全配置的问题。

（3）应用。

在应用层影响信息安全的问题上，是指应用软件以及一些业务往来数据的安全，例如即时通讯系统和电子邮件等。当然，也包括一些病毒的入侵，对于系统所造成的威胁。

3 信息安全教育

3.1 保密协议

在信息安全教育培训的第一步需要对保密协议进行细致设计。有的企业认为，保密协议应该只针对于不同部门间需要保密的内容进行设计，使不同部门的员工签署不同的保密协议。这是不妥的想法，而且也比较繁杂。虽然不同部门间员工经常涉及到的信息保密不同，但有可能员工会有不同部门间的调配或者是不同部门间信息的相互获取。所以在保密协议上要让员工签署的是整个企业内所有需要保密的内容都要进行保密协议的确认。

有些企业认为保密协议的签署应该是在员工熟悉信息安全制度和进行安全教育培训之后再进行。这也是不妥的想法，因为在员工进入公司的那一刻开始，他就开始接触企业内的信息，所以需要员工在签署劳动合同的同时就要进行保密协议的签署。

在新员工签署保密协议的时候，企业的人力资源部门如果没有对新员工讲解企业保密协议，新员工对保密协议的内容都不了解而盲目签署，这使保密协议形同虚设，并不能发挥真正的作用，新员工对于信息安全的重要性也就得不到足够的重视，所以必须认真讲解保密协议内容后，使员工理解保密协议的重要性再进行签署。

3.2 信息安全管理制度

信息安全管理制度确立以后，需要对员工进行信息安全制度的培训。在培训过程中，企业不光要对于员工本岗位信息安全内容作介绍，对于其他部门信息安全内容也要做介绍，以确保员工形成信息安全的意识。在企业内部，很多员工对于信息安全的意识不够，甚至认为企业的信息根本就没有什么重要性，在工作外的时间里随意的就将企业的一些重要信息透露出去从而可能导致企业受到损失。对此，加强企业内部员工的信息安全教育培训是十分重要的。其中培训可以分为两个部分。

（1）对于企业内部所有员工进行信息安全意识的教育培训。

（2）对于企业内部的信息技术人员进行相关技术知识的教育培训。

3.3 员工职业素养的教育

在企业内部对员工的职业素养也需要进行培训。譬如对于一些业务员来说，职业素养的培训是非常重要的，业务员手中掌握的业务信息对于企业来说是至关重要的信息，如果这方面的信息出现问题就可能导致企业业务的流失，以及业务的持续性中断。所以企业要对内部员工的职业素养进行培训，从而促使员工清楚保证企业的信息安全也是对一个员工职业素养的基本要求。

3.4 普及计算机及网络知识的教育

企业内部员工根据职能的不同对于计算机熟悉程度的要求也是不同的。对于普通的办公室职员来说，会简单的基本操作就可以了。但是，如果从信息安全的角度来讲的话，员工只会基本的操作是远远不够的，必须要普及网络安全等方面的知识。譬如在计算机旁尽量不要有水或饮料的出现，因为有可能因为员工的不小心而将水洒在计算机上，从而导致计算机的短路等情况的发生。还有，员工在使用U盘的时候，有可能将家里或是其他计算机上的病毒带到企业内部，导致企业的计算机被病毒入侵，促使信息的安全受到威胁。所以说，对于企业内部的员工，应该普及计算机及网络知识的教育和培训，以确保信息的安全，从而促使员工有更高的信息安全意识。

4 结语

在企业当中，对于企业内部员工普及信息安全的教育是十分重要的。一个企业仅有对信息安全的意识是不足够的，它需要建立完善的信息安全管理制度，通过完善的信息安全管理制度去强制员工履行其信息安全的义务。其次，企业应该对员工进行信息安全教育培训，从信息安全知识、员工职业素养以及计算机及网络知识的培训来对员工进行深层次信息安全的教育。只有员工有了信息安全意识，才能够使整个企业具备防范信息安全威胁的能力。

参考文献

[1] 陈华.美国高校信息安全管理体系及其启示[J].科教导刊，2013（1）.

[2] 范映红.关于大学生信息安全教育问题的思考[J].学理论，2012（29）.

[3] 刘飞.对高校信息安全教育之思考[J].群文天地，2012（2）.

对信息安全的理解范文第5篇

关键词：安全协议；协议分析；协议设计；性能分析

0　引言

安全协议理论与技术是信息安全的基础和核心内容之一也是信息安全领域最复杂的研究和应用难题。安全协议融合了计算机网络和密码学两大应用。教学实践表明，计算机网络原理课程教学碰到的最大问题在于网络结构和协议的抽象性无法使学生彻底理解和掌握网络协议的工作流程；密码学课程的教学则容易陷入密码算法的理论学习而使学生无法体会密码技术的实际应用。因此，有效开展安全协议设计和分析的教学实践不仅可作为信息安全的入门基础，还可成为计算机网络和密码学课程内容相结合的深化教学。

1　安全协议的教学现状

近几年，信息安全作为一个计算机相关专业在国内兴起，对信息安全的产、学、研一体化发展起到较大推动作用，使我国的信息安全技术突飞猛进，取得了长足的发展。但是，由于信息安全是一个新兴的方向，专业基础课程的教学方面尚无太多的积累，还处于不断的摸索和改革之中。概括地讲，目前关于安全协议的教学存在如下几个问题：

(1)安全协议的教学定位不明确

当前，有关信息安全的教材层出不穷，普遍被认同的教学内容主要包括：密码学、密钥管理、访问控制、防火墙、入侵检测、信息安全模型与管理，以及信息安全相关法律等。安全协议渗透在密码学、密钥管理、访问控制等教学内容中，提出作为独立课程者甚少。纵使学生理解密码学基础知识，也难以系统掌握安全协议的原理与技术。

(2)缺乏通俗易懂的安全协议教材

目前为止，面向信息安全专业的安全协议教材仅出现过两本。一为中科院信息安全国家重点实验室撰写的《安全协议理论与技术》，全面介绍安全协议的形式化分析理论和方法；另一本为国内信息安全专家卿斯汉编著的《安全协议》，主要内容包含了作者多年来从事安全协议的研究成果。两本教材的共同点是内容相对集中在较高的学术研究水平上，主要围绕形式化理论分析技术，忽视了作为大学教材的通读性特点。因此，针对安全协议的设计和分析，尚无适合基础教学的教程。

(3)安全协议教学的实用性不强

众多高校开展安全协议相关内容教学，通常以详细介绍流行的安全协议实例为主，如讲解SSL、SET、PKI协议等原理和流程，尚未给出实现安全协议的工程方法及安全协议设计的要点等实践方法。这使学生停留在安全协议理论模型的认识上，无法掌握实现安全协议的相关技术。

因此，基于安全协议课程的重要性和教学现状，有必要寻求一种综合教学实践方法，倡导学生自主设计安全协议、灵活运用理论和工程相结合的方法分析安全协议，帮助学生快速掌握安全协议的基本原理与应用技术。

2　安全协议的综合教学实践方法

鉴于安全协议的设计和分析两个关键教学内容和目标的融合，综合教学和实践框架。型库。根据各个安全协议的标准设计，提炼和总结安全协议设计的一般方法，并作为设计规则归入安全协议设计方法集以传授给学生；同时，在标准协议的基础上，由教师简化协议模型，设计完成特定安全功能的安全协议需求，供安全协议设计时参考，并在此基础上构建安全协议自主设计命题库。

从自主设计题库中选取安全协议设计需求，在通用的安全协议设计方法指导下，学生开始自主设计安全协议。当然，有必要时需在安全协议设计之前开展相关的密码学预备知识讲解。

学生在完成安全协议的设计雏形后，开始学习运用各种形式化分析方法，如模态逻辑、代数系统等，对自己设计的安全协议进行安全性逻辑分析，找到安全不足之处，并反馈回协议设计阶段重新修改协议模型，直到在形式化分析工具的支持下，安全协议满足预定的安全需求时得到最终的协议设计框架。

针对自主设计的安全协议，进一步利用现有的密码开发工具包，包括开源的密码库如openssl、cryptlib等(或自主开发密码包)，开发和实现已设计的安全协议，并在相应的网络环境中运行和测试安全协议。

安全性分析对安全协议至关重要，而协议执行的性能和稳定性分析在工程实践上是必要的。因此，学生需配套学习网络协议分析的方法，主要通过协议分析工具如著名的sniffer等，在安全协议的测试平台上对协议运行状态进行数据抓包分析，并运用基于网络原理的各种分析和统计方法，给出自主设计的安全协议执行性能分析报告。若安全协议在执行性能和稳定性方面无法满足现实的应用，则重新回到协议设计阶段修正安全协议设计。

通过安全协议设计和分析的综合实践过程，最终得到符合设计要求的安全协议集。鉴于教学积累考虑，可将自主设计的安全协议模型添加到安全协议自主设计命题库，以备后续教学实践。

3　综合教学方法的特点

(1)发挥学生的学习自觉性

以自主设计命题的形式引导学生学习安全协议的设计和分析技术，可充分调动学生的自主思维和相关知识的学习积极性。如安全协议的设计过程利于学生学习一般的协议设计方法；协议的分析过程帮助学生理解和掌握形式化分析技术；协议的测试和性能分析则培养学生利用密码技术开发安全协议的工程设计能力。

(2)支持学生的学习协作性

安全协议综合实践的过程既可指定学生单独完成，也可让学生分组合作，共同完成协议的设计和分析任务。如四个学生可分别担任协议设计、安全分析、实现和测试、性能分析四项工作，以此锻炼学生的自主研究和项目协作能力。

(3)知识点的综合和交叉

自主安全协议设计和分析过程包括标准模型简化、协议设计、形式化分析技术、密码库开发和调用技术，及网络协议分析等技术，可充分体现安全协议技术涵盖知识面的综合性，使学生全面认识信息安全的实施过程。