一、概念討論

信息安全是指信息網(wǎng)絡(luò)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，信息服務(wù)不中斷。信息安全主要包括以下五方面的內(nèi)容，即保證信息的保密性、真實性、完整性、未授權(quán)拷貝和所寄生系統(tǒng)的安全性。綜合學(xué)界對信息安全管理的各種觀點，本文將信息安全管理界定為：國家、組織或個體為了實現(xiàn)信息安全目標(biāo)，運(yùn)用一定的手段或技術(shù)體系，對涉及信息安全的非技術(shù)因素進(jìn)行系統(tǒng)管理的活動。可以看出，信息安全技術(shù)或信息安全管理單一作用，都不能等同于信息安全。信息安全管理只是信息安全的一個方面，是實現(xiàn)與保證信息安全的關(guān)鍵活動。信息安全技術(shù)也是信息安全的一個方面，是實現(xiàn)與保證信息安全的技術(shù)支撐。因此保障信息安全是由信息安全技術(shù)與信息安全管理兩者共同作用來實現(xiàn)的。廣義的講，信息安全技術(shù)也是信息安全管理的組成部分，但本文僅討論非技術(shù)因素的信息安全管理，而非技術(shù)因素主要是人的因素引發(fā)的信息安全問題。

二、信息安全管理現(xiàn)狀

當(dāng)前在信息安全領(lǐng)域，許多觀點將信息安全等同于信息安全技術(shù)，而信息安全管理則被隱藏了。事實上，信息安全管理與信息安全技術(shù)都是信息安全的組成部分，是實現(xiàn)與保障信息安全的關(guān)鍵活動和技術(shù)支撐。因此，保障信息安全，不能僅依靠信息安全技術(shù)一條腿走路，而要信息安全管理與信息安全技術(shù)共同發(fā)展，并由信息安全管理起引領(lǐng)規(guī)劃作用。目前信息安全方面的主要問題是——

一是過于偏重外部。長期以來人們對信息安全不論從認(rèn)識還是在執(zhí)行上都偏重于外部攻擊防范，從早期的國際信息安全年會到中國信息安全技術(shù)大會的各類介紹，再到媒體渲染以及廣告效應(yīng)，由于理論與認(rèn)識的原因，由于市場賣點與企業(yè)自身經(jīng)濟(jì)利益等原因，都將眼球和注意力吸引到了信息安全技術(shù)攻防戰(zhàn)上，對外來威脅進(jìn)行了夸大，從而使信息用戶對信息安全的焦點集聚在外來威脅的防護(hù)上。縱觀信息發(fā)展歷程，在信息應(yīng)用的實際操作上，早期建設(shè)的重點也放在了信息加密、數(shù)據(jù)備份、病毒防護(hù)方面，發(fā)展到近期網(wǎng)絡(luò)環(huán)境下的防火墻、入侵檢測和身份認(rèn)證等。但事實上不論早期的“力拓間諜案”、“某保險公司80萬客戶信息泄露案，”還是近期的“棱鏡門”、今年年初的“希拉里郵件門”等一系列信息安全事件的出現(xiàn)，使人們再次認(rèn)識到人的因素與人防、物防、技防、制防的安全管理策略是不可分割的。

　　二是單純重視技術(shù)。由于信息系統(tǒng)的工作是在人的操控下進(jìn)行的，故單獨(dú)的依靠信息安全技術(shù)去解決信息安全問題是不全面的。但是現(xiàn)在更多的信息安全產(chǎn)品研發(fā)公司基于市場等原因不斷地推出新的信息安全技術(shù)產(chǎn)品，但是對最終解決人機(jī)連接不斷裂問題上卻少有建樹。而作為非專業(yè)信息安全技術(shù)開發(fā)企業(yè)來說，信