壹、信息系統安全管理內容
通過以前的章節的學習,我們知道信息系統主要由三個要素構成,即:人、信息和信息技術。那麽信息系統的安全管理也無外乎對這三個要素的管理和對三者關系的協調。人是信息系統安全管理的主導，管理的對象要從兩個角度來看，從信息角度來說就是信息自身的安全，我們要防止信息的丟失和免遭破壞；從技術的角度來說就是整個系統的安全，我們要防止系統的癱瘓和免遭破壞。和在在當今的信息數字時代，人類通過信息系統獲得財富和利益的同時，也面臨著信息系統所帶來的威脅。
信息系統經常面臨的安全威脅：（這些威脅小則幹擾信息系統的正常運行，或者帶來經濟損失，大則對壹個國家的安全構成威脅）
1、未經授權使用、復制和傳播電腦軟件。（在全球，軟件公司每年因盜版和非法復制遭受的損失達數百億，其中大多數在發展中國家，我國尤為突出）
2、員工擅自從企業數據庫中搜索或復制資料。（所謂的家賊難防，員工的目的可能各有不同，有的為了金錢，有的為了報復，有的為了人情等等，不管是什麽目的，都會給所在單位帶來直接或間接的損失）
3、病毒、木馬程序的傳播，對信息系統造成損害（我們現代人每天都要接觸大量的信息，壹些病毒和黑客也會混跡其中，稍有不慎，數據就會遭到破壞，甚至是系統癱瘓。而且都是先有新的病毒出現，產生不良的影響之後,才會有針對其的殺毒軟件，好比矛盾之爭，先有銳利的矛而後才有堅韌的盾，所以預防病毒是壹項長期艱巨的任務）
4、非法入侵計算機系統，竊取密碼、資料或進行破壞人為或其它原因造成系統數據丟失，
不滿的員工或合作夥伴惡意破壞（五壹放假之前，北郵主頁是不是被黑了，黑客還把QQ留在上面，對我們學校影響很不好，看看我們學校的網絡安全，再看看上網的網速，還自稱通訊領域黃浦呢）
5、因施工或設備維護保養不當或其它原因導致信息系統癱瘓（比如說施工挖斷光纜；路由器、交換機等網絡設備維護不當造成網絡癱瘓）
針對信息系統所面臨的安全威脅，我們在管理上還是以預防為主，管理的主要內容應包括：
1、建立嚴格的管理制度和操作規程，無論在信息系統的建設、應用和管理方面，都要有壹套科學的標準（避雷系統施工的教訓）
2、經常備份數據，異地存放數據（911案例）
經常備份數據，可以在妳的信息系統數據遭受破壞時，快速的恢復系統，使損失最低；異地存放數據，可以使信息系統在遭受毀滅性打擊的時候，仍然可以保全數據。美國911那場空前的災難，世貿大樓被夷平，許多公司的信息系統被徹底摧毀，包括用來備份數據的存儲介質，但事實上，這些公司中的95%在災難過後很快的又把信息系統重建起來，這得益於數據的異地存儲，設備沒了可以再買，數據沒了，沒有辦法在短期重建，需要幾年甚至十幾年的積累，應了中國壹句古話，留得青山在，不怕沒柴燒。
3、應用反病毒軟件和防火墻技術
殺毒軟件主要用來防病毒，防火墻軟件用來防黑客攻擊。雖然不能使妳的信息系統決對安全，但它是保護信息安全不可或缺的壹道屏障。
4、信息系統用戶的身份確認
身份確認是用來判斷某個身份的確實性，例如對使用者、網絡主機、檔案或資料的識別，確認身份後，系統才可以依不同的身份給予不同的權限。實現身份認證主要有三種方法：1、口令；其應用較為廣泛，但也有缺點，它的安全性相對較低（數據庫密碼）。2、擁有物件，（磁卡，如公交卡，水卡，餐卡）3、特征（聲音，指紋，虹膜）
5、文件加密技術（加密原理）
6、信息傳輸過程中的安全問題（小到個人隱私，公司的信息安全,大到國家安全）
我們常說的壹句話叫隔墻有耳，就是說兩個人在說話時，所交流的信息被第三方獲取，這時候是不是造成泄密？
妳打電話的時候，有人把電話線搭到妳的電話線上，妳通話的內容也會被竊聽，這是在個人層面上，再來看壹下國家之間，91年海灣戰爭期間，美國靠軍事衛星、偵察機和設在沙特的監聽站，大量截獲伊拉克的軍事情報，伊軍的壹舉壹動完全都在美國的掌握之中，最後伊軍70萬精銳的***和國衛隊剩下不到30萬人。
我們知道金屬導線在有電流通過時，會產生磁場，磁場的強弱隨電流強弱而變化，先進的監聽設備可以收集這些電磁信號，進行分析，從而獲得有用的信息，正是因為這樣，我們國家在九十年代中後期，痛下決心，建成七橫八縱十五條軍用光纖通訊主幹線，以防止軍事情報外泄，2000年以後，美國人監聽中國的軍方通訊變的越來越困難，於是開始說中國軍事不透明。不知道各位的親威和朋友中有沒有海軍的，海軍在出海執行秘密任務時，絕對不允許訪問因特網或者給家裏打電話，因為只要壹有電訊號發射出去，妳的行蹤就會暴露。
二、安全管理的發展趨勢
1．安全管理將成為信息管理的壹項最基本的任務
安全管理的含義將上升為鑒定、認證和管理（（Authentication、Authorization、Administation，3A），它已成為客戶、合作夥伴、供應商和渠道所關註的焦點,無論對內還是對外,都將建立在壹種信任關系的基礎之上。這種"信任關系"能夠產生出更多的受益，例如低運作成本和對個人用戶的高個性化服務。
2．安全管理將由依托產品向依托服務轉變
---- 提供安全產品的廠商開始跳出ASP(Application Service Provider 應用服務提供者)的原始雛形，而扮演起MSP（Manager Service Provider，管理服務提供者）的角色，致力於為系統、網絡或安全管理提供更多的增殖服務。
3．安全管理從BtoB、BtoC向BtoM轉移
---- PKI（Public Key Infrastrucure,公鑰基礎設施）技術正逐步走向成熟，並成為信息安全管理的護航者。然而，隨著移動技術的發展,下壹代安全應用的關鍵將是移動設備（如無線電話、Web電話、無線掌上電腦和其他移動信息工具）。加密技術、PKI技術和3A也將走向移動領域。移動安全應用軟件將強調在服務器端的應用，而不再是客戶端。這種BtoM（Business to Mobile）軟件的關鍵不是"安全"也不是"保護"，而是"信任"。需要為成千上萬的用戶提供24小時不間斷的服務。
4．主動防禦戰略構建企業整體安全體系, 由IDS(Intrusion Detection Systems,入侵檢測系統)向IPS(Intrusion Prevention System , 入侵防禦系統)轉變
就好像是防毒，我們要有病毒代碼，但是有時有新病毒出來，還沒有新的病毒代碼出來的話，妳可能會感染病毒。主動防禦就是要有能力把未知的病毒防住,目的在於防患於未然，在威脅發作之前將其防止。IPS位於防火墻和網絡的設備之間。這樣，如果檢測到攻擊，IPS會在這種攻擊擴散到網絡的其它地方之前阻止這個惡意的通信。傳統的IDS只是存在於妳的網絡之外起到報警的作用，而不是在妳的網絡前面起到防禦的作用。
5．信息全安產品發展趨勢
（1）反病毒軟件趨勢：
因為互聯網成為病毒傳播的主要通道，防毒軟件將由單機版轉向網絡版。
反病毒廠商與防火墻廠商及互連網服務提供商等的策略結盟將是未來網絡安全的成功的關鍵，未來的重點將在4A（Anti-Virus反病毒、Anti-Haker反黑客、AccessControl存取控制、Authoration認證）上。
無線手機上網將帶來越來越多的病毒隱患，目前的手機芯片是只讀的，所以還不會產生太嚴重的後果，只是停留在"惡作劇"階段，未來這個領域將成為反病毒廠商不得不需要重視的領域，因為我們不能在手機那麽小的記憶體安裝壹個反病毒軟件，因此，如何對無線設備進行防範，成為未來反病毒軟件的壹個發展熱點。
（2）防火墻發展趨勢
1． 越來越多的防火墻按照環境的不同而轉變其安全產品的定位（VPN、模塊/過濾、帶寬管理、方案管理、IP地址管理和登陸管理）。
---- 2． 小型、中間級和分布式環境中的即插即用硬件設備的增長，需要壹整套的安全產品和單壹的管理界面，以提高其可用性和可靠性。比如使用無線AP帶來的壹些安全問題
3．分布式防火墻解決方案將大行其道，可保護遠端的用戶，連接網絡和企業的內部網及廣域網。事實上，分布式防火墻是基於防火墻服務的壹種管理方式，實際上，很多的防火墻服務都是MSP和網絡服務提供商所提供的增值服務