地理信息安全培训精选(九篇)

前言：一篇好文章的诞生，需要你不断地搜集资料、整理思路，本站小编为你收集了丰富的地理信息安全培训主题范文，仅供参考，欢迎阅读并收藏。

第1篇：地理信息安全培训范文

【论文摘 要】安全问题是电力变电运行的咽喉，随着信息管理技术在变电运行中的应用，先进的安全不仅包括物理安全，也涉及到了由互联网带来的各种来自外界的侵犯，如果电力系统被利用或是遭到攻击，将会造成难以估计的损失。有效的提高信息管理技术在电力变电运行中的应用是摆在我们面前亟待解决的重要课题。

一、信息管理与电力信息化概述

1.信息管理概念

信息管理是实现组织目标、满足组织要求、解决组织环境问题而开发、规划、集成、控制、利用信息资源，以提高信息利用率，使信息效用价值最大化的一种实现的一种战略管理。

2.电力信息化

电力企业信息化建设更趋向于科学性、实用性、安全性以及效益性，电力企业开发了一系列企业管理和经济运行有关的应用系统，目的在于提高生产和管理效益以及信息系统的实际使用效果。电能可以瞬间完成发电、输电、配电直到用电，电力的生产和使用具有连续性、等量以及同时的特点，要想确保电力的安全生产以及资源的合理配置生产，必须要根据调度指令对电力系统的所有环节瞬时作出反应，电力系统的控制中心、调度中心要同时对发电、配电、输电以及用电的各种数据进行全面掌握，并及时地分析、调度和处理，对生产运行进行科学的安排，要及时的处理大而广、纷繁复杂的信息量，这使得信息处理工作面临着一定的挑战。而信息管理技术的出现正好为信息的处理带来了极大的便利，它结合了GIS技术，能实现多源数据的迅速整合，便于电力系统的信息化管理，可以综合管理大量的属性数据和地理信息数据，可以为经营管理提供科学的决策支持以及现代化的管理手段，结合了网络技术，更有利于提高信息的共享程度，促进信息管理系统实现电力信息的共享，有利于电力系统信息管理更加的透明。电力系统涉及到了十分广泛的地理区域，需要多个部门对同一图层进行编辑，传统的GIS图层数据不支持多用并发操作，只适合单用户使用，它采用的是文件格式，采用文件服务器的方式来共享图层，若不进行特殊处理，多用户同时更新同一图层文件时就会发生冲突。而新型的ORDBMS技术可以弥补这一缺陷，不会发生共享冲突，它采用的是面向对象的数据库技术，可以集中式管理地理属性数据和信息空间数据，支持版本管理以及并发操作，还支持完全数据库存储模式，能够解决数据安全机制、存储管理大量的数据、数据完整性以及多用户编辑等方面的问题。

二、电力变电运行中运用信息管理的优势

1.先进性和开放性

数据仓库技术使数据有了更加广泛的来源，便于使用，方便与MIS等系统接口，系统的构造和Internet模式进行了结合，应有前景良好。

2.实用性强

信息管理技术有利于变电运行中二次部分各类数据源的共享和使用，尤其是对于变电保护技术工作人员来说，有利于提高系统分析和数据统计的工作效率，有利于提高保护运行水平。

3.可靠性高，易于维护和升级

方法库和数据仓库的采用使得整个信息管理系统运行集中于网络中心规则库和数据库，不再在各级用户之间分散可靠性，即使其中一个客户的工作站突然损坏了，也不会对系统其他部分的性能造成影响，并且很容易恢复，软件开发人员只需改变方法库就可以进行升级换代，既方便又快捷。

三、电力变电运行中采用的安全策略

1.安全技术策略

为了确保信息的安全，采取的必不可少的安全技术措施有：1)病毒防护技术。应该建立健全管理制度，统一管理计算机病毒库的升级分发以及病毒的预防、检测等环节，应该采取全面的防病毒策略应用于信息系统的各个环节，有效的防治和避免受到病毒的侵害；2)防火墙技术。防火墙技术主要用于隔离信任网络与非信任网络，它的检查方式是通过单一集中的安全检查点，强制实施安全策略来实现，避免非法存取和访问重要的信息资源；3)数据与系统备份技术。电力企业必须制定数据备份策略，定期对数据库进行备份，按照重要程度划分数据备份等级，建立企业数据备份中心，采用灾难恢复技术来备份应用系统以及关键业务的数据，并制定详细的数据库故障恢复预案以及应用数据库备份，并定期的进行预演，以防止在数据遭到破坏或是系统崩溃时能够及时的修复，从而使信息系统具有更好的可靠性和可用性；4)安全审计技术。在系统规模的不断扩大以及安全设施不断完善的背景下，电气企业应该引进集中智能的安全审计系统，采取行之有效的技术手段来自动统一审计网络设备日志、业务应用系统运行日志、操作系统运行日志以及安全设施运行日志等，迅速自动的对系统安全事件进行分析，安全管理系统的运行。另外建立信息安全身份认证体系以及虚拟局域网技术也十分重要。

2.组织管理策略

组织管理措施以及技术措施统一在信息安全的范畴之内，由于管理方面的原因为造成的计算机安全事件的比重达到了70%以上，所以应采取必要的组织管理策略：1)安全策略和制度。电气企业应该制定相关的政策方针来指导企业整体的信息安全工作，只有制定统一的、具有指导性的安全策略和制度才能有效的衡量信息的安全，才能形成安全的防护体系以及遵循信息安全制度，只有制定有效的安全策略和制度，才能实现具体化、形式化的法律管理，才能将法规与管理联系在一起，确保信息的安全。2)安全意识和安全技能。电气企业应该组织员工进行培训，普及他们的安全知识，强化职工的安全意识，使他们具备安全防范意识并具备基本的安全技能，能够处理常见的安全问题。通过安全培训来提高职工的安全操作技能，再结合第三方安全技术和产品来提升信息安全保障；3)安全组织和岗位。本着保障企业信息安全的目的，电气企业应该设立独立的信息安全部门来管理企业信息的安全，实行“统一组织、分散管理”的方式来使信息安全部门全面负责企业的信息安全管理和维护。安全岗位是是根据系统安全需要设立的信息系统安全管理机构，这个职位主要负责某一个或是几个安全事务，在全企业形成专门的信息安全管理工作，使各个信息技术部门也能配合和推行信息安全工作。

参考文献

[1]覃郁培.信息管理技术在电力变电运行中的应用[J].民营科技，2010，(8)

第2篇：地理信息安全培训范文

[论文摘要]近几年来，随着气象信息对人们生产、生活作用的不断加大，它的安全也备受关注。从气象网络的概念、安全的必要性出发，逐一探讨了气象网络安全存在的问题，以及相关的解决措施。

一、气象网络的概念及其结构形式

气象网络，简而言之，指的是将计算机网络技术应用于气象领域，使气象信息网络化，信息化，方便人们的使用。目前，气象网络按照不同的安全等级划分成三种网络结构形式：（1）内部局域网（含机要内网），此网要求安全等级极高，各个部门的计算机均在此网上；（2）通过数字专线与相关政府职能机构构成的政务专网，通过不同授权等级共享各级数据资源；（3）公众互联网，通过电信宽带接入气象网站，供广大用户浏览。现代社会气象信息的大量应用，越来越彰显其重要性，然而与此同时，网络的应用也给气象信息安全带来了大量的潜在隐患，因此，加强气象网络的安全性就非常有必要。

（一）气象技术的保障需求。当前，随着气象业务的不断发展，气象应用系统越来越多，对网络的依赖程度越来越强，网络安全早已摆在极其重要的位置。尤其是近几年来，随着全球气候的普遍升温，世界各个地方都面临着干旱、洪涝、雨雪、台风等自然灾害，气象技术的观测、预报功能是人们预防自然灾害最有利的工具，而病毒、非法侵入系统等不法行为肯定会影响到气象技术的发挥，因此，保障气象网络安全是必需的。要解决这一问题不可能依靠某种单一的安全技术，必须针对气象网络的应用情况，采用综合的策略，从物理环境、网络和网络基础设施、网络边界、计算机系统和应用、安全管理等多方面构筑一个完整的安全体系。

（二）气象网站的安全需要。全国各级气象网站是公众了解气象政务、天气预报等信息的重要媒体，通过这一媒介，人们可以根据未来的气象资料，预先安排自己的生产生活。当前世界联系日益紧密，任何因素的波动都可能造成无法估量的损失，因此，人们从气象网站中及时获取有价值的信息，对于他们来说，是非常重要的。但由于互联网的安全性较低，随时都有可能遭到有意或无意的黑客攻击或者病毒传播。

二、气象网络安全存在的问题

其实影响气象网络安全的因素有很多，本文从以下几个方面进行论述：

（一）气象网络管理缺陷。由于全国各级气象网络系统在管理制度上普遍存在缺陷，有些基层站没有专职计算机网络管理人员，再加上某些基层气象职工计算机水平较低，机房设备较差，对气象网络的安全极为不利。其不安全因素主要表现在：

（1）人为的非法操作。在某些基层气象站闲杂人员擅自进入机房的现象时有发生，甚至有人随意使用外来光磁盘。由于制度不到位，防范意识差，随意的光盘、磁盘放入，有意无意将黑客装入，给计算机网络埋下不安全隐患。

（2）管理制度不完善。本应由管理员操作的部分管理工作，擅自交由其他非工作人员进行操作，甚至告诉密码，致使其他人可以任意进行各种操作，随意打开数据库，造成有意无意的数据丢失，有的甚至在与Internet连接的情况下，将数据库暴露，为黑客入侵创造条件；有的人将密码随意泄露给别人。

（3）相关工作人员的失职。气象部门工作人员的职责不到位，，在Internet上乱发信息，为修改文件破坏了硬件，对“垃圾文件”不及时清除，造成数据库不完整，资料不准确。

（二）病毒侵入。目前，气象网络安全面临的最大危险就是病毒的侵入。当前网络中，各种各样的病毒已经不计其数，并且日有更新，每一个网络随时都有被攻击的可能。计算机网络病毒充分利用操作系统本身的各种安全漏洞和隐患，并对搭建的气象网关防护体系见缝插针，借助多种安全产品在安装、配置、更新、管理过程中的时间差，发起攻击；有时黑客会有意释放病毒来破坏数据，而大部分病毒是在不经意之间被扩散出去的。在不知情的情况下打开了已感染病毒的电子邮件附件或下载了带有病毒的文件，也会让气象网络染上病毒。

三、解决对策

（一）严格的安全管理制度。面对气象信息网络安全的脆弱性，一方面要采用技术方面的策略外，另一方面还应重视管理方面的安全，注重安全管理制度的加强。针对安全管理的复杂度，重要的是建立一套完整可行的安全政策，切实管理和实施这些政策。我们需要从以下几个方面入手：

（1）首先加强人员的安全意识，定期进行网络安全培训；其次，制定安全操作流程，有明确、严格的安全管理制度。再次，责权明确，加强安全审计，详细记录网络各种访问行为，进而从中发现非法的活动。

（2）构建安全管理平台。从技术上组成气象安全管理子网，安装集中统一的安全管理软件，如病毒软件管理系统，网络设备管理系统，以及网络安全设备统管理软件。定期对安全策略的合理性和有效性进行核实，对于气象网络结构的变化，应先进行安全风险评估，适时修改安全策略。

（二）防范各种非法软件攻击和入侵。网络的存在必然会带来病毒攻击和入侵发生。病毒的攻击，一方面来自外部，由于应用系统本身的缺陷，防火墙或路由器的错误配置，导致非法攻击轻而易举的进入网络，造成气象业务中断，数据的窃取和篡改等；另一方面的攻击来自于内部，内部员工的无意或者恶意的攻击，也会给网络的正常运行构成威胁。

目前利用防火墙虽然可以阻止各种不安全访问，降低安全风险，但防火墙不是万无一失的，因此，作为防火墙的必要补充的入侵检测系统（IDS），是第二道安全闸门，在全国各级气象网络的关键节点配置IDS，可监视信息网络系统的运行，从中发现网络中违反安全策略的行为和被攻击的迹象，监控用户的行为，对所有的访问跟踪，形成日志，为系统的恢复和追查攻击提供基本数据。在各级建立IDS可以实时对关键服务器和数据进行监控，对入侵行为，违规操作进行预警与响应，并通过与防火墙联动有效阻止来自内部和透过防火墙的攻击行为。

（三）病毒防护策略。对于网络病毒的防范是气象网络的重要组成部分。目前，气象网络的覆盖面广，病毒的危害也越来越大，加之传统的单机杀毒已无法满足需求，因此急需一个完善的病毒防护体系，负责病毒软件的自动分发、自动升级、集中配置和管理、统一事件和告警处理、保证整个网络内病毒防护体系的一致性和完整性。

主要的防范措施是建设覆盖全国各级气象信息网络病毒防护体系，实现全网的统一升级、查杀、管理，防止病毒的交叉感染。包括网关级病毒防护，针对通过Internet出口的流量，进行病毒扫描，对邮件、Web浏览、FTP下载进行病毒过滤，服务器病毒防护，桌面病毒防护，对所有客户端防病毒软件进行统一管理等。

参考文献：

[1]张剑平等，《地理信息系统与MapInfo应用》.科学出版社.1999.