中移铁通有限公司东莞分公司 523000
摘要：社会经济的高速发展推动了科学技术的长足进步，通信技术也得到了快速的发展。本文分析了信息安全管理的工作内容和网络通信以及信息系统的安全问题，在此基础上提出了科学有效的应对策略。目的就是提供理论研究基础，帮助确保网络通信服务的安全、优质、可靠、高效，为社会生产和人们生活提供更为安全的网络通信服务环境，提升信息系统综合管理水平以及系统管理的经济效益和社会效益。
关键词：信息系统；管理；网络通信；安全；分析
信息化时代各项工作的顺利开展都需要信息的快速传递来提供保障，企业正常业务和长远发展以及人们的生活和工作，都会因此而受益。然而，网络通信服务存在较多的安全隐患，很多环节都有可能造成安全事件，直接影响到社会生产和人民群众的生活。因此，想要更好地服务大众，保障信息处理、存储和传递的安全性，就必须对信息管理系统加以充分运用。
一、信息系统管理的重要工作内容
信息系统管理是网络通信安全性和优质性的保障。我们需要逐步探究和分析其具体内容，才能更好的分析和探究信息系统管理的实际作用。信息系统管理任务通常包含了三个方面的工作内容。第一，对策略模型的使用能够为信息安全的正常运行管理和其可靠性提供有效的保障，网络通信的稳定性和安全性会因为策略模型的好坏受到不同程度的影响，这些影响能够成为判断信息系统能否有效抵御外部人员入侵的标准。这样的策略模型通常会在各自信任区域内分别归纳各种不同类别的信息，并且清晰条理的做好系统管理。常见杀毒软件能够对此类功能的不足从各种未知文件方面进行针对性归纳。第二，管理人员需要在信息系统管理工作中结合实际情况针对网络通信的可靠性和安全性采用合适的管理防御体系。很多防御体系的具体工作属性通常是为了弥补针对内部系统的防御能力不足和排除内部系统的安全隐患，从而有效提升信息系统管理的安全性能。
二、信息安全管理的工作内容
1、采用策略模型来保障信息通信安全运行
网络通信能够利用互联网将信息进行传递，工作当中阻止外界入侵管理的有效性和运行的稳定性相互之间存在很大的关联，这种关联通过策略模型的好坏能够得到衡量。因此，信息安全管理的重要环节就是策略模型的设计和使用，重新归类各种各样的信息并且按照不同类别进行合理管理。网络用户拥有不同的安全权限，网络当中被处理的信息也具有不同的类别，通常会按照安全访问控制策略和主客体安全权限来决定主体能不能访问客体。实际工作开展过程中，实施安全监控和部署安全策略显得尤为重要。
2、制定有效的安全通信方案
网络通信安全会受到信息系统以外的恶性攻击的威胁，也会因为系统自身安全隐患造成直接的影响，其中外部攻击对用户信息造成影响较大。各信息系统安全管理工作人员都非常重视外部攻击可能产生的不良后果，投入研究和分析通信方案，联合软硬件和技术方案，力图实现和谐共处的愿景，为用户信息安全起到更好的保护作用，从而保障网络信息通讯运行的安全。因此，信息管理工作需要建设安全通信方案，这样才能更好地为客户提供良好和安全的信息传递环境，更好的保障信息交互过程中的安全性。
期刊文章分类查询,尽在期刊图书馆
三、信息系统和网络通信的安全问题
1、信息系统管理中存在的安全问题
信息传递的安全性会因为信息系统管理方面存在的问题而受到严重的影响，现实工作中系统管理机构配比方面也确实存在明显的不合理现象。各单位都比较注重软硬件配置，而容易忽略人员配置，这样导致一旦遇到网络通信安全问题，企业的研究工作并非是从信息系统管理协调等方面开展，而寄希望于问题仅仅出于偶然因素，无法根本上解决问题。有些问题解决后，会存在再次发生的可能，这都是由于信息系统安全管理机制和配比方面不足而造成的，直接对信息系统安全形成重大威胁。除此之外，信息系统管理中的安全性和便捷性存在根本上的矛盾，很难达到合理的比例。
2、通信安全方面存在的安全问题
现阶段网络用户数量增长迅猛，如果不能建立有效的系统防御入侵制度，逐渐增长的黑客数量将会造成大量的信息系统外部入侵，从而严重影响到通信安全。信息管理系统自身也会存在漏洞，比如因为木马程序大量窃取一些重要的数据和信息而导致泄露用户的重要信息；大量使用USB设备容易导致病毒恶意攻击计算机系统；用户访问不受控制等。管理不严的信息系统管理权限容易忽视潜在的网络通信安全方面问题，长期如此容易导致计算机系统中存在大量不安全因素，从而对用户信息系统的安全性造成严重危害。
四、优化信息系统管理和网络通信安全的策略
1、完善信息系统防御机制
各信息系统体系应完成良好的安全联防和协调工作，才能最大化提升信息系统自身的可靠性和安全性，更为高效地预防网络中的非法入侵。想要做好完善的信息系统安全预防制度工作，就必须同时从硬件配置、软件系统和人员配置等方面入手，以整体安全策略模型为依托进行协调安排。实际操作中必须强化监督和管理硬件系统设备，不断完善计算机软件系统，建立完善的灾难恢复计划和可靠的数据备份系统，整体上重视信息安全管理系统的内部监管，全程监督和跟踪信息安全系统的运行状况，及时解决运行过程中发现的安全方面问题。除此之外，必须重视防火墙系统自身配置流程，通过较高安全系数的防火墙为信息传递提供良好的环境；鉴于网络自身开放性特征，病毒存在很多种入侵方式，因此必须做好病毒防范，合理布局病毒防控软件，才能更好的拦截病毒的入侵，为网络信息安全提供重要的保障。
2、应用入侵检测系统（IDS）
入侵检测系统技术的主要功能有检测、响应、攻击预测、损失情况评估等，是一种相对有效的安全防护方式，能够及时阻截那些较难阻止入侵影响的行为，也能同时开展检测工作，对网络通信安全方面所出现的问题能够进行有效合理的预防。此外，该系统还能够归档入侵影响问题事件的相关信息，以作为可靠的法律依据；能够评估分析网络系统受到的威胁水平和具体等级，帮助良好恢复入侵事件；可在网络系统受影响威胁之前实施有效拦截，做好网络通信和主机系统的安全预警和良好的监督。这些都能够全面提升综合防御功能和网络信息系统安全防御水平。
3、对用户的安全意识进行提升
信息安全与用户实际操作有直接关联，可以从以下几个方面提高用户使用计算机的安全意识。首先，强化对用户的专业教育力度，提高用户自身计算机知识水平和熟练、正确操作使用计算机的能力。其次，提高用户危险意识。通过健全的培训体系，针对用户开展计算机网络安全相关知识的培训，帮助他们掌握基础性安全问题处理方式。第三，推动用户提升自身应有的网络安全意识，针对自身重要信息设置复杂密码并采取加密措施，不向外界泄露账号密码信息，确保网络安全性和个人信息的私密性。
结束语：总而言之，网络通信规模随着信息时代的发展不断扩大，信息传输速率已经达到一个全新的境界。只有对信息系统形成有效管理，妥善处理网络通信安全问题，才能够开创优质的网络环境，确保用户安全、畅通、高效、快速的应用和交流信息，从而全面提升信息系统的整体管理和质量水平。
参考文献
[1]喻嘉佳.信息系统管理及网络通信安全浅析[J].科技创新导报，2014（4）
[2]翟丽鹰.信息系统管理及网络通信安全浅析[J].信息通信，2015（12）
[3]袁慧；杨杰；张勇.信息系统管理与网络通信安全研究[J]信息化建设，2016（06）
论文作者:朱伟雄,黄宏珍
论文发表刊物:《建筑学研究前沿》2018年第14期
论文发表时间:2018/9/20
标签：信息系统论文; 网络通信论文; 系统论文; 信息论文; 用户论文; 信息安全论文; 安全性论文; 《建筑学研究前沿》2018年第14期论文;