海洋信息系统安全体系研究
摘要
关键词
海洋信息;信息系统;安全体系;研究
正文
为了使我国的航洋强国目标早日实现,我国制定了一系列与海洋相关的战略,而这些战略在实施的过程中,往往都需要相应信息系统的支持。通过海洋信息系统的建设,能够为各项海洋工作的开展提供更为顺畅的交流渠道,同时也能够加强群众对于相关工作的监督力度。在这一过程中,其海洋信息系统中往往会包含大量的数据,而这些数据是具有较高保密性的,因此开展相应的安全体系建设工作就显得更为必要。
1. 海洋信息系统安全的重要意义
1.1 确保信息安全性与保密性
所谓海洋信息的真实性,简单来说就是需要保证信息的资源是可靠且有效的。在海洋信息生产的时期中,其信息的来源本身是比较复杂的,其中可能会掺杂一些受到干扰的信息,基于此必须采取行之有效的措施,对信息进行全面筛查,确保信息的安全与可靠,才能够保证最终信息的真实性[1]。除了安全性之外,海洋信息系统安全工作的开展,也能够提升信息的保密性。海洋信息本身就涉及了我国的一些机密,因此在对此类信息进行访问的时候,往往会设置相应的权限,对于此类信息的保密性也会有更高要求。提升海洋信息的保密性,能够避免信息泄露的风险。基于此,构建海洋信息系统安全体系,能够有效提升海洋信息的安全等级。提升信息的保密性。
1.2 确保信息完整性与可审查性
海洋信息如果不够完成,容易导致信息偏差的情况发生,为了避免信息遭受到恶意的破坏,还需要积极开展信息系统建设工作。这一工作的开展,不仅能够通过各类信息技术手段,来保证海洋信息的逻辑性,避免数据在传输的过程中被篡改。同时,也能够通过科学的方式,来完成数据的备份,即便出现了数据丢失,也可以把损失降至最低。除了能够确保信息地完整性外,这一工作的开展也能够提升信息的可审查性。在进行海洋回顾等工作的时候,这种可审查性的价值就更为明显。利用现代化信息技术来进行海洋信息的记录等工作,为数据监测工作的开展提供可靠的数据。
1.3 确保信息可用性与可控性
开展海洋信息系统安全工作,还能够保证信息的可用性以及可控性。所谓可用性,简单来说,就是确保工作人员在授权的条件之下,可以较为及时地获取到相关的海洋数据信息。在这一过程中,其信息的安全传输也是十分关键的,如果忽视了安全问题,导致数据传输异常的情况发生,会引发后续诸多的问题。所谓的可控性,简单来说,就是要在对海洋信息进行传播的时候,对传播的方式以及具体的传播内容等进行一定的限制,在保证信息畅通的同时,也确保其内容具有一定的可控性。通过信息安全管理工作的开展,能够对其中的内容等进行约束,确保海洋信息的安全有效。
2. 海洋信息系统安全体系
2.1 通讯网络安全
在海洋信息系统安全体系之中,通讯网络安全算是最为基础的,该系统可以为其他系统的应用提供稳定的运行环境,使整个海洋信息系统的运行更为顺畅与安全,还可以有效避免网络攻击等问题。实际上,在不同区域之中,其通讯网络安全的构建也是有所不同的。相较于陆地而言,水下的通讯传输速率本身就是比较低的,因此如何能够在水下进行较高速率的传输工作,是我们未来需要不断思考的一个问题。
2.2 计算环境安全
在海洋信息系统安全体系之中,计算机环境安全也是十分关键的。环境安全,就意味着海洋信息系统具有较强的风险抵御能力,可以更好地抵御一些未知的网络攻击等,因此这一工作的开展是十分必要的[2]。详细来说,为了提升计算机环境安全,一般可以先从计算机的结构入手,并对系统中的软件以及硬件技术等进行完善,要建立起更为可靠的信任链,并且需要对网络中的每一个节点,都做好相应的防控,构建出一个安全可靠的环境。
2.3 数据及应用安全
在海洋信息系统安全体系之中,数据安全可以为海洋数据的使用保驾护航,同时可以具备数据备份以及销毁等多种功能。所谓的应用安全,则可以为数据交换的过程提供保护,确保信息访问的过程可以在一个安全的环境下进行,使资源共享能够在可控的范围之内,还可以及时察觉到越权访问问题等。另外,为了进一步提升海洋数据的安全性,从业人员还需要对数据的创建以及最后的销毁等整个过程进行有效的保护,确保数据在整个生命周期之内,都是处于安全且可控的状态之中,避免数据在没有经过授权的情况之下,未被使用,要切实保证大数据的机密性。
2.4 监测预警
安全监测预警,主要是针对海洋信息系统之中的各类安全要素进行采集,并通过各种方式,来对安全要素中现存的漏洞等进行监测,及时识别系统中现存的一些安全漏洞等,并最初针对性的预警。同时,安全监测预警也可以通过参数设置以及安全事件应急处置等方式,来提升海洋信息系统的整体安全性。可以说,在整个海洋信息安全体系之中,安全监测预警起到了一个连接的作用,能够把各个体系进行有效的连接,并形成一种体系化的动态防御效果,其优势还是十分显著的。
2.5 安全支撑
安全支撑不仅可以对民用基础设施起到一定的支撑作用,同时也能够对军用基础设施起到一定的支撑作用。详细来说,通过安全支撑工作的开展,一方面可以对我国海洋管理、海洋预警、海洋防灾等民用领域工作的开展进行保障;另一方面也可以对战场环境保障等军用领域工作的开展起到一定的保障作用。一般来说,海洋信息安全支撑能力建设又包含了分级、屏蔽机房建设等各类保障环境建设,由此可见该工作的开展是十分必要的。
结 语:从宏观角度来看,世界各地当前对于海洋的重视程度正在不断加深,在这一背景之下,海洋信息安全实际上已经成为一个国家网络安全建设中的重点内容。海洋信息系统安全其实并非一个全新的概念,这一信息系统安全与一些其他领域的信息系统安全有着诸多相似之处。当然,由于使用场景的不同,所以针对海洋这一领域而言,其信息安全体系的建设也需要具有一定的针对性,如何不断提高该体系建设的质量,是我们在未来还需要不断去思考的一个问题。
参考文献:
[1]王金魁,曾鹏,匡望来,俞鸿源.浅谈信息安全对于我国海洋信息化的作用和影响[J].数字技术与应用,2022,40(04):131-133.
[2]梅莉蓉. 海洋信息系统安全体系研究[J]. 通信技术,2017,50(8):1822-1825.
...