信息系统安全建设重要性1.信息安全建设的必定性随着信息技术日新月异的进展，近些年来，各企业在信息化应用和要求方面也在逐步提高，信息网络覆盖面也越来越大,网络的利用率稳步提高.利用计算机网络技术与各重要业务系统相结合，可以实现无纸办公.有效地提高了工作效率，如外部门户网站系统、内部网站系统、办公自动化系统、营销管理系统、配网管理系统、财务管理系统、生产管理系统等。然而信息化技术给我们带来便利的同事,各种网络与信息系统安全问题也主见暴露出来。信息安全是企业的保障，是企业信息系统运作的重要部分,是信息流和资金流的流动过程，其优势体现在信息资源的充分共享和运作方式的高效率上，其安全的重要性不言而喻，一旦出现安全问题，所有的工作等于零,2.重要信息系统的主要安全隐患及安全防范的突出问题依据信息安全事件发生后对重要系统的业务数据安全性和系统服务连续性两个方面的不同后果,重要信息系统频发的信息安全事件按其事件产生的结果可分为如下四类：数据篡改、系统入侵与网络攻击、信息泄露、管理问题。2.1 数据篡改导致数据篡改的安全事件主要有一下集中情况：2.1.1 管理措施不到位、防范技术措施落后等造成针对静态网页的数据篡改据安全测试人员统计，许多网站的网页是静态页面,其网站的后台管理及页面发布界面对互联网开放，测试人员使用简单的口令暴力破解程序就破解了后台管理的管理员口令,以管理员身份登录到页面发布系统，在这里可以进行页面上传、删除等操作。假如该网站的后台管理系统被黑客入侵,整个网站的页面都可以被随意修改,后果十分严重.一般导致静态网页被篡改的几大问题为：1)后台管理页面对互联网公开可见，没有启用加密措施对其实施隐藏保护，使其成为信息被入侵的重要入口；2)后台管理页面没有安全验证机制，使得利用工具对登录页面进行管理员账户口令暴力破解成为可能；3)后台管理页面登陆口令强度偏弱，使暴力软件在有限的时间内就猜解出了管理员账户口令；4)没有使用网页防篡改产品,使得网页被篡改后不能及时发现问题并还原网页。2.1。2 程序漏洞、配置文件不合理等造成针对动态网页、网站数据库的篡改经过安全测试人员的统计，大部分网站存在 SQL 注入。SQL 注入并不是唯一的网页程序安全漏洞、配置文件不合理问题而导致的。由此,一般导致重要信息系统动态网页、网站数据库篡改的几大问题，分别是:1)存在 SQL 注入点，使攻击者可以利用该漏洞得知网站数据库的基本信息;2)使用第三...
