隨著信息化水平的不斷提高，計算機技術的飛速發展，人們對于其運用率逐漸加大，信息系統安全保護越來越多人重視。《國際化工信息》是中國化工信息中心主辦、國家工程技術圖書館協辦的綜合性化工科技期刊。《國際化工信息》自創刊以來，便以為企業，政府，學校，以及科研、管理、商務人員提供信息服務為方向，以倡議性和信息性為特色，跟蹤監測世界化學工業發展動向，報道主要國家/地區化學工業的方針政策，剖析跨國公司的經營管理、資產運作和科研理念，研究分析世界化學工業的熱點和焦點。下面是小編精心推薦的信息系統安全保護技術論文，希望你能有所感觸!
信息系統安全保護技術論文一：淺談會計信息系統的安全保護
會計信息系統的特點之一就是連續、系統、全面、綜合地對企業的經濟業務進行反映，這使得集計算機及通訊技術為一體的會計信息系統的安全顯得格外重要。因此，必須對系統的安全進行分析研究，建立起必要的內部、外部安全制度，以抵抗來自系統內外的對系統硬件、軟件的各種干擾和破壞。只有嚴格的安全措施，才能保障會計信息系統實現連續而全面地進行業務處理。
根據會計信息系統的特點，對其安全保護分析可分為兩個方面來討論，即影響會計信息系統安全的主要因素，會計信息系統的安全保護措施。
一、影響會計信息系統安全的主要因素
影響會計信息系統正常運行的因素很多，主要歸納為以下三個方面：
(一)自然因素
火災、水災、地震等自然災害對系統軟硬件設備的破壞，對會計數據的安全造成威脅。如：高溫會影響磁介質的性能，從而造成數據的丟失。
(二)設備因素
1、硬件因素。計算機硬件技術性能不可靠或故障對會計信息系統造成破壞性影響。如：硬盤損壞可能使存在其中的會計信息蕩然無存，服務器一旦出現問題，可能會導致整個網絡癱瘓等等。
2、軟件因素。一般說系統軟件運行穩定，故障不多，而且一般不會破壞系統信息，問題主要來自應用軟件，因為在應用軟件的研制過程中，由于研制人員所考慮的問題不是十分的全面、科學，致使實際工作中的一些情況與之不能吻合，容易出現差錯。如：現有的大多數會計應用軟件系統在設計、開發階段，普遍存在著系統需求中安全需求少、軟件設計重功能輕安全的現象，軟件設計選用的語言和數據庫考慮安全性能少，以至軟件投入運行后暴露諸多安全隱患，如數據庫呈開放狀態、易于打開、應用系統軟件存在安全問題等。
3、人為因素。一是計算機維護不當因素：二是實際業務操作不規范因素。主要表現在具體制訂的措施不嚴，導致玩忽職守的現象，或會計人員素質不高：三是為達到某種非法目的而對系統進行的蓄意破壞;四是通過非法修改程序達到作弊的目的;五是通過破譯口令非法進入計算機信息系統進行犯罪活動。
二、會計信息系統的安全保護措施
(一)針對自然因素的保護措施
將計算機系統安放在安全可靠的地方，防止天災人禍的物理破壞。要注意提供一個良好的機房環境條件：如防潮、防水、防塵、防震、防靜電，機房的環境溫度宜在15-30℃之間。
(二)針對設備因素的保護措施
1、配備可靠的硬件資源。會計信息系統有以下幾種特性：保密性、連續性、歷史性。從保密性的角度看：在網絡上應配置具有較強功能的防火墻設備。從連續性及歷史性的角度來看，應有足夠的保證系統數據安全存儲的配置。
2、配備具有后繼支持的軟件。對于會計軟件，其后繼支持主要在于具有升級能力和處理突發事件能力。這些能力當然應由系統管理者負責實現。由于操作平臺的更新，如DOS更新成Window平臺，單機系統更新成網絡系統，會計軟件勢必作相應的升級，才能保證整個系統暢通運行。另外系統中的數據遭病毒的破壞之類的問題，也需靠軟件的后繼支持來解決。
3、建立安全的運行環境。安全的環境設計分為兩個部分。一部分為系統所處幾何空間的設計。如：某人辦公桌的位置安排，在哪設置防盜門，在機房設置緩沖間等。第二部分為計算機網絡環境的設計。如：保密隧道、操作權限、系統監控。
4、加強數據的保密。數據保密的方法可以采用供銷碼核對、特征識別、存取權限等，另外還可以考慮硬件加密、軟件狗或把系統作在芯片上加密等機器保密措施和專門的管理制度等。
5、建立防病毒措施。可以采用如下控制措施：對不需要本地硬盤和軟盤的工作站，盡量采用無盤工作站;在網絡服務上采用防病毒卡或芯片等硬件，能有效防治病毒：財務軟件可掛接或捆綁第三方反病毒軟件，加強軟件自身的防病毒能力;對外來軟件和傳輸的數據必須經過病毒檢查，在業務系統嚴禁使用游戲軟件;使用正版的防毒殺毒軟件，系統中，應不斷地升級防病毒軟件或采用新的防病毒軟件來御防病毒的侵害。
(三)針對人為因素的保護措施
1、提高員工素質。員工都應該接受所用系統在安全方面的教育，保持警惕，掌握處理系統的突發緊急情況以及如何安全升級系統等技術。
2、建立完善的管理機制，加強會計信息系統的內部控制。具體可以采取如下措施：第一，建立嚴密科學的計算機風險控制系統，規范操作制度，即通過電子數據處理系統錄入會計數據時，必須保證只有在識別特殊密碼狀態下才能進入該系統。修改會計記錄必須履行必要的手續，得到適當的授權，并詳細記錄在案，嚴禁一人多崗操作。加強對賬務處理的事前、事中、事后監督。第二，對軟件開發全過程實行嚴格管理。嚴格劃分軟件設計、業務操作和技術維護諸方面的責任。應用軟件必須經過業務、科技、監察、審計等部門的試驗運行后。方可正式投入運行。第三，計算機操作人員和技術管理人員的職責要嚴格界定，嚴禁計算機專業管理人員直接接觸實際業務操作。
3、加快計算機立法進程。我國目前還沒有專門的Internet網絡會計電算化安全法律，因此，我國Internet網絡會計電算化安全立法應堅持在立足我國國情前提下參照國際有關示范法的原則，制定和完善專門的Internet網絡會計電算化安全法，從而使我國Internet網絡會計電算化真正走上健康發展的法制化軌道。
綜上所述，在復雜多變的會計信息系統中，只有充分了解影響其安全的主要因素并配合有效的安全控制，才有可能構造出安全的系統。在安全系統的基礎上，我國的會計電算化事業方能得到蓬勃發展。
信息系統安全保護技術論文二：信息系統安全威脅及等級保護
1 信息化發展背景
1.1 全球背景
信息化是充分利用信息技術，開發利用信息資源，促進信息交流和知識共享，提高經濟增長質量，推動經濟社會發展轉型的歷史進程。隨著信息技術發展，信息化對經濟社會發展的影響更加深刻。信息資源日益成為重要生產要素、無形資產和社會財富。與此同時，信息安全的重要性也與日俱增，成為各國面臨的共同挑戰。
1.2 我國目標
我國信息化發展倡議概括為：以信息化促進工業化，以工業化帶動信息化，走出中國特色的信息化道路。信息化是當今世界發展的大趨勢，是推動經濟社會變革的重要力量。到2020年，我國信息化發展的倡議目標是：綜合信息基礎設施基本普及，信息技術自主創新能力顯著增強，信息產業結構全面優化，國家信息安全保障水平大幅提高，國民經濟和社會信息化取得明顯成效，新型工業化發展模式初步確立，國家信息化發展的制度環境和政策體系基本完善，國民信息技術應用能力顯著提高，為邁向信息社會奠定堅實基礎。
2 等級保護標準及其具體范圍
信息安全等級保護是指對國家安全、法人和其他組織及公民的專有信息以及公開信息和存儲、傳輸、處理這些信息的信息系統分等級實行安全保護，對信息系統中使用的信息安全產品實行按等級管理，對信息系統中發生的信息安全事件分等級響應、處置。
2.1 美國可信計算機安全評價標準
美國可信計算機安全評價標準(Trusted Computer System Evaluation Criteria，TCSEC)，該標準是世界范圍內計算機系統安全評估的第一個正式標準，具有劃時代的意義。該準則于1970年由美國國防科學委員會提出，并于1985年12月由美國國防部公布。TCSEC最初只是軍用標準，后來延至民用領域。TCSEC將計算機系統的安全劃分為4個等級、7個級別。
D類安全等級：D類安全等級只包括D1一個級別。D1的安全等級最低。
C類安全等級：該類安全等級能夠提供審計的保護，并為用戶的行動和責任提供審計能力。C類安全等級可劃分為C1和C2兩類。
B類安全等級：B類安全等級可分為B1、B2和B3三類。B類系統具有強制性保護功能。
A類安全等級：A系統的安全級別最高。目前，A類安全等級只包含A1一個安全類別。A1系統的顯著特征是，系統的設計者必須按照一個正式的設計規范來分析系統。
2.2 歐洲的安全評價標準
歐洲的安全評價標準ITSEC(Information Technology Security Evaluation Criteria)是英國、法國、德國和荷蘭制定的IT安全評估準則，是歐洲多國安全評價方法的綜合產物，應用領域為軍隊、政府和商業。該標準將安全概念分為功能與評估兩部分。功能準則從F1～F10共分10級。1～5級對應于TCSEC的D到A。F6至F10級分別對應數據和程序的完整性、系統的可用性、數據通信的完整性、數據通信的保密性以及機密性和完整性的網絡安全。
與TCSEC不同，它并不把保密措施直接與計算機功能相聯系，而是只敘述技術安全的要求，把保密作為安全增強功能。另外，TCSEC把保密作為安全的重點，而ITSEC則把完整性、可用性與保密性作為同等重要的因素。ITSEC定義了從E0級(不滿足品質)到E6級(形式化驗證)的7個安全等級，對于每個系統，安全功能可分別定義。
2.3 我國計算機信息系統安全保護等級劃分準則
我國根據世界范圍內信息安全及計算機系統安全評估等技術的發展，并結合我國自身情況，制定并頒發了我國計算機信息系統安全保護等級劃分準則(GB 17859-1999)，在該準則中將信息系統分為下面五個等級：
第一級：用戶自主保護級;
第二級：系統審計保護級;
第三級：安全標記保護級;
第四級：結構化保護級;
第五級：訪問驗證保護級。
3 風險分析和安全保護措施
3.1 漏洞、威脅、風險
在實際中，計算機信息系統在確定保護等級之前，首先要對該計算機信息系統進行風險分析。風險是構成安全基礎的基本觀念，風險是丟失需要保護的資產的可能性。如果沒有風險就不需要安全。威脅是可能破壞信息系統環境安全的行動或事件。漏洞是各種攻擊可能的途徑。風險是威脅和漏洞的綜合結果。沒有漏洞的威脅沒有風險，沒有威脅的漏洞也沒有風險。識別風險除了識別漏洞和威脅之外，還應考慮已有的策略和預防措施。識別漏洞應尋找系統和信息的所有入口及分析如何通過這些入口訪問系統和信息。識別威脅是對目標、動機及事件的識別。一旦對漏洞、威脅以及預防措施進行了識別，就可確定該計算機信息系統的風險。綜合這些信息，開發相應的風險管理項目。風險永遠不可能完全去除，風險必須管理。
風險分析是對需要保護的資產及其受到的潛在的安全威脅的鑒別過程。風險是威脅和漏洞的組合。正確的風險分析是保證計算機信息系統的網絡環境及其信息安全及其重要的一步。風險分析始于對需要保護的資產(物理資源、知識資源、時間資源、信譽資源等)的鑒別以及對資產威脅的潛在攻擊源的分析。采用等級保護策略可以有效的降低各種資產受危害的潛在代價以及由于采取安全措施付出的操作代價。一個性能良好的安全系統結構和安全系統平臺，可以以低的安全代價換取高的安全強度。 3.2 一種保護重要秘密安全的方法
在具體實施過程中，根據計算機信息系統不同的安全等級要求，制定不同的等級保護策略，用最小的代價來保證計算機信息系統安全。在一些重要情況下，為了確保安全與萬無一失，都必須由兩人或多人同時參與才能生效，這時就需要將秘密分給多人掌管，并且必須有一定數目的掌管秘密的相關人員同時到場才能恢復這一秘密。針對這種特別重大和及其敏感的信息可采用秘密分割門限方案來確保安全。
設秘密m被分成n個部分的信息，每一部分信息稱為一個子密鑰，由一個參與者持有，使得：
①由k(k ②由少于k個參與者所持有的部分信息無法重構消息m;
稱這種方案為(k，n)秘密分割門限方案，k稱為方案的門限值。
如果一個參與者或一組未經授權的參與者在猜測秘密m時，并不比局外人猜測該秘密m時有優勢。
③由少于k個參與者所持有的部分信息得不到秘密m的任何信息。
則稱這個方案是完整的，即(k，n)秘密分割門限方案是完整的。
其中最具代表性和廣泛應用的門限方案是基于中國剩余定理的門限方案。
通過這種秘密分割的方法就能達到秘密多人共享，多人共同掌管的局面，確保該信息安全。這種方案也可以用于特別的(下轉第73頁)(上接第78頁)重要部位和場所的出入控制等方面。
3.3 具體措施
針對企業信息系統，應當健全針對各單位或業務部門在日常工作中產生和接觸的信息的敏感程度不同，區分等級，分門別類，堅持積極防御、綜合防范，探索和把握信息化與信息安全的內在規律，主動應對信息安全挑戰，力爭做到辦公方便與安全保密同時兼顧，實現信息化與信息安全協調發展，保證企業信息安全。
加強信息安全風險評估工作。建設和完善信息安全監控體系，提高對網絡安全事件應對和防范能力，防止有害信息傳播。高度重視信息安全應急處置工作，健全完善信息安全應急指揮和安全通報制度，不斷完善信息安全應急處置預案。從實際出發，促進資源共享，重視災難備份建設，增強信息基礎設施和重要信息系統的抗毀能力和災難恢復能力。
4 結束語
隨著信息安全事件的頻繁曝光，信息安全越來越受到人們的重視。為此，越來越多的工作人員投身到安全領域的研究之中。然而當今的現狀卻是各種各樣的不安全事件層出不窮，各類攻擊及其變種也在不斷發展。所有的這些就要求我們必須更加努力地投入到工作中去。不僅要針對一些已經出現且危害較大的一些安全問題提出相應的解決方案，還應該站在安全領域的前沿，積極地投身去防御各種可能會引發安全問題的漏洞及脆弱點。只有這樣我們才能更好地保障人們放心的使用信息技術的發展帶來的便捷。
【參考文獻】
[1]胡道元，閔京華.網絡安全[M].清華大學出版社，2007.
[2]TCSEC全稱與安全等級分類[OL].
[3] [4]楊波.現代秘密學[M].2版.清華大學出版社，2007.
[5]CC國際通用標準[OL].
[6]2006-2020年國家信息化發展倡議[OL].
