海关信息安全风险趋势及应对策略
摘要：信息系统安全是海关信息化建设的基石。本文分析了当前海关信息安全面临的拓扑结构碎片化趋势加剧、信息化标准建设滞后、数据安全问题亟待解决、安全运维的架构难以符合新形式的要求等
4个方面问题，对未来将发展趋势及风险进行了探讨，对信息安全架构建设、优化风险管理和信息保护的框架、数据分级管理、整合运维体系、加强人员管理等方面提出了建设思路。
关键词：信息安全；风险；策略
1引言近年来，随着海关信息化建设的发展，海关信息安全建设取得巨大的成绩，分网运行、资产管理、补丁分发，准入控制、数据加密、行为审计等信息安全技术逐渐在海关内部得到普及。特别是近期，海关以“信息系统等级保护”评估与整改为契机，对海关安全管理体系、安全技术体系、安全组织体系和安全基础设施等方面进行全面的审视，通过加强机房设施整改、安全域划分、构建纵深安全防御体系等手段，不断提升海关信息系统保障能力。
随着海关业务需求增长、网络快速扩张、云计算和
3G网等新技术的应用，新的信息安全问题逐渐显现，信息安全风险出现新的趋势，海关原有信息安全架构、风险管理和信息保护的框架、安全运维体系也难以 ...