文档介绍：信息安全层面保密管理对策摘要在信息技术快速推广及应用的趋势下,计算机信息系统已同各个单位、各位工作人员的工作效率和日常办公密切相关, 但由于在信息处理、采集、传输、存储等环节中未采取科学的保密手段、未配置有效的保密专用设备和采用恰当的技术管理措施,使得窃密与泄密问题大量出现。因此, 加强对有关信息安全保密管理工作的探讨, 对于改善信息安全保密管理质量具有重要的现实意义。关键词信息安全保密管理产业发展价值管理对策一、我国信息通信安全产业的快速发展 2010 年全球信息安全市场规模达 257 亿美元, 增长 17% , 并预估 201 7 年可达到 407 亿美元。根据 2014 年信息服务产业年鉴, 2014 年我国整体信息安全市场规模达 106 亿元,较 2013 年增长 % ,而 2013 年较 201 2 年增长 % , 世界规模为 % 。我国在这一方面仍有增长空间, 从信息安全服务及产品的增长速度来看,信息安全产品在 2010 年后,每年维持 17% 以上的稳定增长, 内容安全及顾问服务于 2014 年增长率分别为 % 及 % , 仍维持高增长。增长的主要原因包括企业政策规范、企业缺乏信息安全人员与专业知识等带动顾问服务需求增长, 又由于我国中小企业众多, 中小企业资金、人才较为不足, 在黑客行为多元以及混合式攻击手法层出不穷等, 再加上零时差攻击时有出现以及对应产品多元化发展的趋势下, 要达到快速又有效的信息安全防护, 凭借单一企业的产品及信息人员往往有一定的困难, 信息安全工作委外顾问服务能够比企业自行管理更能兼顾企业成本及安全, 因而来自于顾问服务、委托服务等的增长力道将持续维持。在外销方面, 2014 年信息服务年鉴可知, 2014 年外销规模约为 250 亿元,增长率为 % ,较 2013 年大幅增长。这种增长的主要原因是我国内容安全相关信息安全产品市占率逐渐提升,且整合式威胁管理设备( UTM )逐获重视的缘故。相较世界对于信息安全需求的旺盛力量,我国目前外销增长高于世界平均, 若能将该外销动能持续开发, 不仅能提升我国信息安全整体防护能力,未来也将成为我国信息服务业中的明星产业。二、维护信息通信安全的重要意义在全球化信息社会中, 信息科技与网络提供便利的现代生活, 也急剧地取代人工操作成为企业经营与政府机关行政服务的工具, 也是现代化国家与社会运作不可或缺的一环。有鉴于此, 各国政府也将信息通信基础建设列为国家建设的根本,以及增进民生发展的基础。从国家层面来看,如果信息通信网络系统有所损害,轻者会导致个人生活食衣住行造成不便, 重者则会使整个国家安全、政府运作、产业发展、国力强弱和民生发展等都会有重大影响。因此,信息通信安全重要性,已达到不容轻忽的地步。如何维护信息通信系统与网络传输过程的安全, 都是企业及政府当前运营的重要课题之一。为能提供安全及信赖的电子化组织运营服务, 组织信息通信安全工作必须以全方位观念进行可持续推动, 一般性的信息通信安全 3E 策略如下: 1) 技术工程: 利用防火墙系统、数字签章、加密技术等建构第一道防线。 2 )执行管理:落实信息安全管理政策、信息安全事件紧急处理机制、内外部计算机稽核制度、信息安全标准及规范、产品及系统质量检验机制等。 3 )教