安全管理与信息化技术

1、如何理解安全管理信息系统学科在安全科学技术中的地位和重要性

1、安全科学技术体系中的哲学层次称为安全观他是安全科学的最高理论层次，是认识论、方法论，指导我们如何科学地认识安全问题，向人们回答安全的本质是什么。2、安全科学技术体系中的基本科学层次是安全学它是由安全设备学、安全社会学、安全人体学、安全系统学四个分支学科组成，他们都是研究安全的基础理论，揭示安全的基本规律，从根本上揭示为什么能实现安全的问题。3、安全科学技术体系中的技术科学层次是安全工程学它与基础科学的分支学科相对应，由安全设备工程学、安全社会工程学、安全人体工程学、安全系统工程学四类技术科学分支学科构成，除安全系统工程学为其他三个分支学科提供科学方法外，其余三个分支学科各自都为本分支学科的工程技术层次提供理论依据，或将其工程技术成果上升到技术科学层次的高度，升华为科学理论。4、安全科学技术体系中的工程技术层次是安全工程它是直接为实现安全服务的，是进行安全设计、施工、运转、反馈及预测预报、总结、提高等一系列安全工程技术活动与方法的总称。它与技术科学的分支学科相对应，由安全设备工程（含卫生设备工程）、安全社会工程、安全人体工程、安全系统工程四类工程技术分支学科构成，在安全工程中的安全技术工程，按其服务对象之差异，可区分为：1）按与此配套的各种专门工程（或称技术）领域分为各种专门的安全工程，如电气安全工程、起重运输安全工程、受压容器安全工程、核安全技术、焊接检验技术、防尘防毒安全技术、噪声与振动控制技术、辐射防护技术等。2）按不同应用领域区分为各部门安全工程或技术。例如：矿业安全工程、石油化工安全工程及建筑、交通运输、冶金、航空航天、航海等各种安全工程或技术。总之，凡是有人活动的地方，就有起安全保障作用的工程技术存在和需求。所以安全工程的应用领域是非常广泛的。

2、信息安全与信息安全技术有什么区别？

信息来安全本身包括的自范围很大，大到国家军事政治等机密安全，小范围的当然还包括如防范商业企业机密泄露，防范青少年对不良信息的浏览，个人信息的泄露等。网络环境下的信息安全体系是保证信息安全的关键，包括计算机安全操作系统、各种安全协议、安全机制（数字签名，信息认证，数据加密等），直至安全系统，其中任何一个安全漏洞便可以威胁全局安全。信息安全服务至少应该包括支持信息网络安全服务的基本理论，以及基于新一代信息网络体系结构的网络安全服务体系结构。 信息安全技术是信息管理与信息系统专业本科学生的一门专业课。随着计算机技术的飞速发展，计算机信息安全问题越来越受关注。学生掌握必要的信息安全管理和安全防范技术是非常必要的。通过对本门课程的学习，学生可掌握计算机信息安全的基本原理和当今流行的信息安全设置、安全漏洞、防火墙的策略与实现、黑客原理与防范，以便能够使学生胜任信息系统的实现、运行、管理与维护等相关的工作。

3、安全工程信息化技术有哪些

热心相助
您好！
安全工程设计很多行业，建筑安全工程、矿业安全工程、饮水安全工程、电力安全工程等，不同行业的安全工程的信息化需求不同，信息化技术也不尽相同，主要包括：计算机技术、网络技术、通信技术、信息系统与信息管理、系统安全与可靠性技术、安全工程管理及应用软件、安全监察与检测、安全设计与生产、安全教育与培训等。
从学科方面，安全工程专业与环境工程专业同属环境与安全类一级学科。主要从事安全技术及工程、安全科学与研究、安全监察与管理、安全健康环境检测与监测、安全设计与生产、安全教育与培训等方面业务。

4、如何推进行业安全管理信息化建设

1、总体规划，分步实施，急用为先，易用为主。
信息化项目建设需要严谨论证，做好充分的调研准备。首先是做好总体规划。系统建设之初一定要通盘考虑，认识和定位要明确。其次是稳妥分步实施。建议以“急用为先，易用为主”为基本原则，即先解决急用、简易便捷的问题，提高工作效率，让员工感受到信息化的实用价值。同时，安全信息化建设应该结合实际，打好基础，逐步深入，逐步完善，更要注意避免重复建设。
2、领导重视，中层推动，全员配合，管理同步。
安全管理部门负责人一定要做到承上启下，对上要汇报好安全信息化建设的重要性，对下要宣传好安全信息化的实用价值，逐步创造条件，实现安全管理现代化。把安全工作指标层层分解落实到个人。安全管理人员要多下基层走访调研，让全员都积极主动参与到信息化建设中来。组织专业技术强的项目小组，定时沟通信息化进展及每个功能的设计思路。同时，根据调研出台奖惩分明的管理制度，通过管理制度激励措施的辅助手段固化信息化项目建设的效果。
3、不断优化，精益提炼，数据管理，精准预警。
信息化系统上线运行给员工带来了便利，员工使用的越多，则想法越多、需求越多，这需要软件公司实时响应配合，不断优化系统性能，使系统成为员工喜欢并且信任的工具。在此基础上，不断提炼精益管理企业文化，把精益管理思想细化推向全员。有了全员参与，企业在积累大量真实有效的数据后，可以通过安全管理大数据系统，多维度展示企业安全管理水平，为企业预测预警提供准确报告依据，促进安全工作目标顺利实现。

5、信息安全与管理是什么专业

、信息安全专业简介

信息安全专业是计算机、通信、数学、法律、管理等学科的交叉学科，主要研究确保信息安全的科学与技术，培养能够从事计算机、通信、电子商务、电子政务、电子金融等领域的信息安全高级专门人才。本专业以信息、信息过程和信息系统的基本理论为基础，着重学习通信、编码、信息网络与系统、信息与安全保密、信息对抗等基本理论、基本原理和技术，学习在信息、信息过程和信息系统等方面进行信息安全与保密的关键技术的研究方法，典型设备、部件的分析、设计、研究、开发的方法和能力。

2、信息安全专业就业方向

本专业学生毕业后可在政府机关、国家安全部门、银行、金融、证券、通信领域从事各类信息安全系统、计算机安全系统的研究、设计、开发和管理工作，也可在IT领域从事计算机应用工作。

从事行业：

毕业后主要在新能源、互联网、计算机软件等行业工作，大致如下：

1 新能源

2 互联网/电子商务

3 计算机软件

4 房地产

5 贸易/进出口

从事岗位：

毕业后主要从事项目经理、网络工程师、网络管理员等工作，大致如下：

1 项目经理

2 网络工程师

3 网络管理员

4 销售经理

5 行政助理

6、信息安全应当技术与管理并重对吗

a） 基于安全需求原则：组织机构应根据其信息系统担负的使命，积累的信息资产的重要性，可能受到的威胁及面临的风险分析安全需求，按照信息系统等级保护要求确定相应的信息系统安全保护等级，遵从相应等级的规范要求，从全局上恰当地平衡安全投入与效果；
b） 主要领导负责原则：主要领导应确立其组织统一的信息安全保障的宗旨和政策，负责提高员工的安全意识，组织有效安全保障队伍，调动并优化配置必要的资源，协调安全管理工作与各部门工作的关系，并确保其落实、有效；
c） 全员参与原则：信息系统所有相关人员应普遍参与信息系统的安全管理，并与相关方面协同、协调，共同保障信息系统安全；
d） 系统方法原则：按照系统工程的要求，识别和理解信息安全保障相互关联的层面和过程，采用管理和技术结合的方法，提高实现安全保障的目标的有效性和效率；
e） 持续改进原则：安全管理是一种动态反馈过程，贯穿整个安全管理的生存周期，随着安全需求和系统脆弱性的时空分布变化，威胁程度的提高，系统环境的变化以及对系统安全认识的深化等，应及时地将现有的安全策略、风险接受程度和保护措施进行复查、修改、调整以至提升安全管理等级，维护和持续改进信息安全管理体系的有效性；
f） 依法管理原则：信息安全管理工作主要体现为管理行为，应保证信息系统安全管理主体合法、管理行为合法、管理内容合法、管理程序合法。对安全事件的处理，应由授权者适时发布准确一致的有关信息，避免带来不良的社会影响；
g） 分权和授权原则：对特定职能或责任领域的管理功能实施分离、独立审计等实行分权，避免权力过分集中所带来的隐患，以减小未授权的修改或滥用系统资源的机会。任何实体（如用户、管理员、进程、应用或系统）仅享有该实体需要完成其任务所必须的权限，不应享有任何多余权限；
h） 选用成熟技术原则：成熟的技术具有较好的可靠性和稳定性，采用新技术时要重视其成熟的程度，并应首先局部试点然后逐步推广，以减少或避免可能出现的失误；
i） 分级保护原则：按等级划分标准确定信息系统的安全保护等级，实行分级保护；对多个子系统构成的大型信息系统，确定系统的基本安全保护等级，并根据实际安全需求，分别确定各子系统的安全保护等级，实行多级安全保护；
j） 管理与技术并重原则：坚持积极防御和综合防范，全面提高信息系统安全防护能力，立足国情，采用管理与技术相结合，管理科学性和技术前瞻性结合的方法，保障信息系统的安全性达到所要求的目标；
k） 自保护和国家监管结合原则：对信息系统安全实行自保护和国家保护相结合。组织机构要对自己的信息系统安全保护负责，政府相关部门有责任对信息系统的安全进行指导、监督和检查，形成自管、自查、自评和国家监管相结合的管理模式，提高信息系统的安全保护能力和水平，保障国家信息安全。

7、高级安全管理信息化工程师是什么?

高级安全管理信息化工程师是企业信息化高级综合人才。涉及到 ERP、CRM、SCM、EAM、电子商务等企业信息化技术；涵盖IT项目管理、CMMI的内容；触及了财务管理、信息化工程监理等管理环节，是企业信息化建设必不可少的管理人才。
在管理系统方面，高级安全管理信息化工程师可开发企业信息系统，为企业内部管理提供信息化解决方案，并介绍有效开发企业资源计划（ ERP）工程的诸多环节；介绍客户为中心的现代商业格局对企业信息化的挑战，为企业更合理、经济地建立和使用客户关系管理系统（CRM）以及呼叫中心（Call Center）提供支持；兴建和有效使用企业内部网和外部网，建立和营销企业网站。在IT项目管理方面，运用现代信息化管理技术和方法，令信息化工程实施不再神秘，有据可循、有法可依，以期在减少信息化工程支出与企业管理效率获得双赢；为企业提供了信息化工程控制的一系列方法，从立项招标到财务控制，从工程质量管理到工程验收形成一个完整的体系。

8、信息安全管理体系与信息技术服务管理体系傻傻分不清楚，有人可以解答一下吗？

信息安全管理体系主要侧重要保护信息资源和信息安全，提高商业信用度，信息技术服务管理体系侧重于IT服务标准化来管理IT问题。具体建议你咨询ICAS英格尔认证，它是这方面的专家，专门提供体系认证服务的。