一、概念討論

信息安全是指信息網(wǎng)絡的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，信息服務不中斷。信息安全主要包括以下五方面的內(nèi)容，即保證信息的保密性、真實性、完整性、未授權拷貝和所寄生系統(tǒng)的安全性。綜合學界對信息安全管理的各種觀點，本文將信息安全管理界定為：國家、組織或個體為了實現(xiàn)信息安全目標，運用一定的手段或技術體系，對涉及信息安全的非技術因素進行系統(tǒng)管理的活動。可以看出，信息安全技術或信息安全管理單一作用，都不能等同于信息安全。信息安全管理只是信息安全的一個方面，是實現(xiàn)與保證信息安全的關鍵活動。信息安全技術也是信息安全的一個方面，是實現(xiàn)與保證信息安全的技術支撐。因此保障信息安全是由信息安全技術與信息安全管理兩者共同作用來實現(xiàn)的。廣義的講，信息安全技術也是信息安全管理的組成部分，但本文僅討論非技術因素的信息安全管理，而非技術因素主要是人的因素引發(fā)的信息安全問題。

二、信息安全管理現(xiàn)狀

當前在信息安全領域，許多觀點將信息安全等同于信息安全技術，而信息安全管理則被隱藏了。事實上，信息安全管理與信息安全技術都是信息安全的組成部分，是實現(xiàn)與保障信息安全的關鍵活動和技術支撐。因此，保障信息安全，不能僅依靠信息安全技術一條腿走路，而要信息安全管理與信息安全技術共同發(fā)展，并由信息安全管理起引領規(guī)劃作用。目前信息安全方面的主要問題是——

一是過于偏重外部。長期以來人們對信息安全不論從認識還是在執(zhí)行上都偏重于外部攻擊防范，從早期的國際信息安全年會到中國信息安全技術大會的各類介紹，再到媒體渲染以及廣告效應，由于理論與認識的原因，由于市場賣點與企業(yè)自身經(jīng)濟利益等原因，都將眼球和注意力吸引到了信息安全技術攻防戰(zhàn)上，對外來威脅進行了夸大，從而使信息用戶對信息安全的焦點集聚在外來威脅的防護上。縱觀信息發(fā)展歷程，在信息應用的實際操作上，早期建設的重點也放在了信息加密、數(shù)據(jù)備份、病毒防護方面，發(fā)展到近期網(wǎng)絡環(huán)境下的防火墻、入侵檢測和身份認證等。但事實上不論早期的“力拓間諜案”、“某保險公司80萬客戶信息泄露案，”還是近期的“棱鏡門”、今年年初的“希拉里郵件門”等一系列信息安全事件的出現(xiàn)，使人們再次認識到人的因素與人防、物防、技防、制防的安全管理策略是不可分割的。

　　二是單純重視技術。由于信息系統(tǒng)的工作是在人的操控下進行的，故單獨的依靠信息安全技術去解決信息安全問題是不全面的。但是現(xiàn)在更多的信息安全產(chǎn)品研發(fā)公司基于市場等原因不斷地推出新的信息安全技術產(chǎn)品，但是對最終解決人機連接不斷裂問題上卻少有建樹。而作為非專業(yè)信息安全技術開發(fā)企業(yè)來說，信