- 相關(guān)推薦
電信企業(yè)信息安全項目風(fēng)險問題及應(yīng)對對策論文
近年來,我國電信網(wǎng)絡(luò)系統(tǒng)越來越成熟,電信用戶數(shù)量大幅上漲,而電信運營企業(yè)的信息安全系統(tǒng)建設(shè)相對比較緩慢,實際運行經(jīng)驗和信息安全系統(tǒng)平臺管理都存在很多不足,這也使得各種信息安全事故頻發(fā),給國家、社會和人們造成巨大損失.為了解決這個困境,電信運營企業(yè)必須積極構(gòu)建完善的信息安全系統(tǒng),投入更多精力和成本,加強(qiáng)信息安全項目風(fēng)險管理,配備先進(jìn)的網(wǎng)絡(luò)安全監(jiān)控技術(shù),實時掌握電信網(wǎng)絡(luò)安全狀態(tài),全面提高電信網(wǎng)絡(luò)系統(tǒng)的安全性和穩(wěn)定性.
一、電信運營企業(yè)信息安全項目存在的風(fēng)險問題
(一)需求不確定電信運營企業(yè)的信息安全項目涉及相關(guān)硬件平臺、軟件系統(tǒng)以及信息安全保障內(nèi)容,多種內(nèi)容和因素的影響使得信息安全項目需求具有不確定性.一方面,用戶需求的不確定性,不同用戶對于同一個信息安全項目可以有著不同的要求和理解,而同一個用戶在不同地點、不同時間也會有不同要求;另一方面,工作量的不確定性,信息安全系統(tǒng)建設(shè)的工作量無法通過有效方法進(jìn)行估算,很多信息安全項目都具有創(chuàng)造性,沒有先例可以參考借鑒,實際建設(shè)和估算計劃往往較大差異,項目計劃的不準(zhǔn)確很容易造成預(yù)算超標(biāo)、時間拖延,甚至整個項目的失敗.
(二)技術(shù)風(fēng)險信息安全項目在某些方面都具有抽象性,這樣使得各個階段的項目設(shè)計沒有可以遵循和參照的規(guī)范,信息安全項目設(shè)計和傳統(tǒng)項目相比存在較大差異,設(shè)計和施工無法分離,前期的需求說明和要求不能確定對于后期設(shè)計是否充分和完整,存在很多技術(shù)方面的風(fēng)險.由于組織設(shè)計存在問題或者缺陷,信息安全項目功能無法達(dá)到用戶要求,例如,信息安全項目運轉(zhuǎn)效率較低,無法保障信息安全質(zhì)量;相關(guān)信息安全資料不方面,使用和理解不方便;信息安全項目響應(yīng)速度過慢,無法滿足用戶要求.同時,數(shù)據(jù)庫設(shè)計不合理也是信息安全項目面臨的常見技術(shù)問題,代碼設(shè)計不全面、數(shù)據(jù)完整性控制不足、數(shù)據(jù)冗余等,都導(dǎo)致信息安全項目存在潛在風(fēng)險.
(三)進(jìn)度風(fēng)險對于信息安全項目,嚴(yán)格控制項目進(jìn)度、優(yōu)化項目進(jìn)度管理,確保整個信息安全項目在規(guī)定時間內(nèi)完成是電信運營企業(yè)信息安全項目風(fēng)險管理的重要內(nèi)容,但是在實際應(yīng)用中,一方面前期的規(guī)劃設(shè)計方案不合理,后期開發(fā)建設(shè)過程中出現(xiàn)各種問題;另一方面,信息安全項目實施過程中出現(xiàn)問題或者遇到意外,又沒有有效的補救辦法,造成工期延誤.一旦信息安全項目被延誤,僅通過增加工作人員無法有效地進(jìn)行彌補,開發(fā)設(shè)計人員之間需要溝通交流和默契配合,而隨著工作人員的增多,會加劇信息安全項目設(shè)計開發(fā)的復(fù)雜性,甚至導(dǎo)致更多的返工和混亂.
(四)成本風(fēng)險信息安全項目的實施成本主要包括維護(hù)費用、軟件培訓(xùn)費用、使用許可費用、硬件費用等,在具體的應(yīng)用過程中,結(jié)合時間安排和項目進(jìn)度,怎樣合理分配應(yīng)用費用,有效控制應(yīng)用成本是電信運營企業(yè)需要面臨的重要問題.若信息安全項目無法按照相關(guān)進(jìn)度計劃有效開展,會導(dǎo)致實施成本增加和時間延誤,即使信息安全項目被使用,也達(dá)不到預(yù)算和時間要求.
(五)其他風(fēng)險信息安全項目風(fēng)險管理和安全管理人員、工作目標(biāo)、組織結(jié)構(gòu)、信息網(wǎng)絡(luò)、信息系統(tǒng)、網(wǎng)絡(luò)架構(gòu)等有著密切的關(guān)系,并且信息安全項目開發(fā)設(shè)計是一個勞動密集型任務(wù),每個階段都需要有人的參與,但是人的行為是很難預(yù)測和控制的,因此人的因素使信息安全項目存在很大不確定性.
二、電信運營企業(yè)信息安全項目風(fēng)險管理策略
電信運營企業(yè)的信息安全項目具有復(fù)雜性、創(chuàng)造性、一次性等特點,建設(shè)過程中需要耗費大量的財力、物力和人力,而信息安全項目往往是風(fēng)險和收益共存,項目規(guī)模越大,利潤越高,但是風(fēng)險也越高,信息安全項目必須進(jìn)行有效地控制和管理,但是這些項目往往受到多種因素的影響,管理控制不到位,就會造成項目無法達(dá)到預(yù)期目標(biāo)、工期超出計劃、投資超出預(yù)算等.在實際應(yīng)用中,電信運營企業(yè)的信息安全項目風(fēng)險管理必須做好以下幾點:
(一)制定風(fēng)險應(yīng)對計劃為了避免發(fā)生各種風(fēng)險事件,應(yīng)制定科學(xué)合理的風(fēng)險應(yīng)對計劃,結(jié)合電信運營企業(yè)的實際情況和自身特點,基于風(fēng)險定量分析和定性識別,采取預(yù)防式策略,減輕或者避免風(fēng)險事件,做好充分的準(zhǔn)備工作,最大程度地降低或者消除信息安全項目風(fēng)險事件發(fā)生概率.電信運營企業(yè)在制定信息安全項目的風(fēng)險應(yīng)對計劃時,應(yīng)包括應(yīng)急方案、資源需求、風(fēng)險應(yīng)對行動計劃、風(fēng)險量化評估、風(fēng)險定性識別等內(nèi)容.結(jié)合項目應(yīng)用條件、環(huán)境和項目自身的變化,根據(jù)專家經(jīng)驗、歷史經(jīng)驗、風(fēng)險影響等判斷信息安全項目的風(fēng)險征兆,有針對性地制定相應(yīng)風(fēng)險應(yīng)對計劃.同時,信息安全項目的應(yīng)急方案應(yīng)堅持按需定制,對項目中的緊急或者特殊事件采取有效的應(yīng)急控制措施,確保信息安全項目順利實施.
(二)風(fēng)險主動控制基于信息安全項目的風(fēng)險分析,電信運營企業(yè)應(yīng)做好風(fēng)險主動控制,全面控制和監(jiān)督信息安全項目全過程.首先,結(jié)合已經(jīng)識別的信息安全項目風(fēng)險,整理和獲取當(dāng)前風(fēng)險狀態(tài),結(jié)合已經(jīng)發(fā)生的條件,判斷信息安全項目風(fēng)險是否已經(jīng)發(fā)展為問題.其次,結(jié)合風(fēng)險分析和跟蹤結(jié)果,有效、及時地控制信息安全項目實施,結(jié)合風(fēng)險應(yīng)對計劃,確定采用怎樣的行動.電信運營企業(yè)對信息安全項目進(jìn)行風(fēng)險主動控制時,主要包括以下三個步驟:
第一步,執(zhí)行風(fēng)險預(yù)防性措施,結(jié)合信息安全項目制定的風(fēng)險應(yīng)對計劃,做好風(fēng)險的事前防范和控制,避免發(fā)生安全事故影響信息安全項目的進(jìn)度、質(zhì)量和成本,實施第一步時,結(jié)合信息安全項目應(yīng)對計劃中的各種防范活動,做好事前管理和控制,對相應(yīng)執(zhí)行情況進(jìn)行存檔,便于風(fēng)險發(fā)展評估和執(zhí)行效果跟蹤.
第二步,確定風(fēng)險,結(jié)合信息安全項目的風(fēng)險定量分析結(jié)果進(jìn)行風(fēng)險評估排序,對不同階段內(nèi)已經(jīng)識別的項目風(fēng)險,重點關(guān)注高影響風(fēng)險,廣泛收集風(fēng)險事件相關(guān)信息,跟蹤信息風(fēng)險.
第三步,判斷新情況,結(jié)合信息安全項目具體情況,根據(jù)風(fēng)險控制和跟蹤結(jié)果,判斷是否存在一些沒有被識別的風(fēng)險或者風(fēng)險是否發(fā)生一些新情況,結(jié)合具體情況,重新調(diào)整信息安全項目管理計劃.
(三)健全信息安全項目風(fēng)險管理制度電信運營企業(yè)應(yīng)高度重視信息安全項目的風(fēng)險管理,嚴(yán)格落實保密制度,加強(qiáng)保密監(jiān)督,平衡保密和電信網(wǎng)絡(luò)系統(tǒng)信息資源開放共享的關(guān)系,強(qiáng)化電信保密管理,確保電信運營企業(yè)的信息安全項目順利實施.首先,對于電信運營企業(yè)的信息安全項目進(jìn)行風(fēng)險劃分,嚴(yán)格控制秘密信息;其次,落實保密審批和信息公開制度,構(gòu)建信息安全項目風(fēng)險管理責(zé)任制;再次,強(qiáng)化保密監(jiān)督,信息安全項目風(fēng)險控制和信息保護(hù)應(yīng)由專門的工作人員或者機(jī)構(gòu)負(fù)責(zé),檢查和監(jiān)督信息安全項目風(fēng)險管理情況.
(四)加強(qiáng)風(fēng)險管理控制首先,電信運營企業(yè)應(yīng)認(rèn)真分析信息安全項目的用戶要求和應(yīng)用特點,安排專業(yè)技術(shù)功底好、實踐經(jīng)驗豐富的工作人員進(jìn)行開發(fā)設(shè)計,規(guī)劃設(shè)計階段應(yīng)全面考慮到信息安全項目的各種影響因素,制定科學(xué)合理、切實可行的風(fēng)險管理計劃.其次,加強(qiáng)信息安全項目進(jìn)度風(fēng)險控制,一個項目的順利實施需要很多工作人員的共同努力,通過加強(qiáng)風(fēng)險跟蹤、風(fēng)險分析、風(fēng)險識別、風(fēng)險管理等措施,加快信息安全項目開發(fā)速度,保障電信運營企業(yè)的經(jīng)濟(jì)效益.最后,信息安全項目實施過程中一旦遇到問題或者發(fā)生安全事件,會給電信運營企業(yè)造成很大的經(jīng)濟(jì)損失,在前期規(guī)劃設(shè)計階段,應(yīng)做好成本投資計劃,充分考慮到信息安全項目的經(jīng)濟(jì)利益和風(fēng)險,在整個項目實施過程中加強(qiáng)成本風(fēng)險控制,強(qiáng)化工作人員的責(zé)任意識,最大程度地確保信息安全項目的順利進(jìn)行.
三、結(jié)束語
近年來,我國電信行業(yè)快速發(fā)展,信息化已經(jīng)成為人們生活的常態(tài),信息安全項目的風(fēng)險問題是電信運營企業(yè)面臨的重要課題,結(jié)合當(dāng)前電信運營企業(yè)信息安全項目風(fēng)險現(xiàn)狀,采取有效的風(fēng)險管理措施,提高信息安全項目的經(jīng)濟(jì)效益和社會效益.
【電信企業(yè)信息安全項目風(fēng)險問題及應(yīng)對對策論文】相關(guān)文章：
學(xué)前教育發(fā)展問題及其應(yīng)對策略論文10-11
幼兒安全教育現(xiàn)狀及應(yīng)對策略論文10-01
大數(shù)據(jù)信息安全風(fēng)險框架與應(yīng)對策略論文10-11
旅游管理問題及有效對策的論文10-09
計算機(jī)信息安全問題及對策論文10-11
旅游管理中的問題及對策論文12-20
通信計算機(jī)信息安全問題及對策論文10-11