云時(shí)代背景下的水利信息化安全措施思考

梁 輝

（陜西省水利信息宣傳教育中心，陜西 西安 710004）

自改革開放以來，我國社會經(jīng)濟(jì)和科學(xué)技術(shù)發(fā)展迅速，水利工程建設(shè)也隨之發(fā)生翻天覆地的變化，目前，互聯(lián)網(wǎng)技術(shù)被廣泛應(yīng)用于各個(gè)行業(yè)和領(lǐng)域，信息技術(shù)已經(jīng)滲透到行業(yè)核心，形成全新的產(chǎn)業(yè)結(jié)構(gòu)，其中也包括水利工程建設(shè)。我國的水利工程信息化建設(shè)有數(shù)十年的發(fā)展經(jīng)歷，目前水利信息化的新態(tài)勢是智慧水利，這是為了滿足現(xiàn)階段國家信息化建設(shè)的需求，也是為了更好地推動水利工程朝著現(xiàn)代化道路發(fā)展的需求。

1 云時(shí)代背景下水利信息化的優(yōu)勢

1.1 水利信息存儲容量增大

云時(shí)代背景下的水利信息存儲容量更大了。云時(shí)代的存儲設(shè)備計(jì)量單位發(fā)生了巨大變化，由M(兆)-G(吉)發(fā)展為T(太)。但是海量的信息存儲并不會對硬件資源造成浪費(fèi)。數(shù)字水利信息可以借助計(jì)算機(jī)終端上傳到網(wǎng)絡(luò)終端。應(yīng)用云儲存可以大幅提升水利數(shù)字工程信息的存儲空間，擴(kuò)容能力也非常可觀，隨著數(shù)字水利工程信息量的不斷增長，云儲存有效地解決了其存儲難題。

1.2 水利工程資源共享

云時(shí)代背景下的水利工程資源實(shí)現(xiàn)了數(shù)字化和信息化，其保存、傳輸、應(yīng)用皆通過計(jì)算機(jī)網(wǎng)絡(luò)，不再使用傳統(tǒng)的紙質(zhì)來進(jìn)行，這樣不僅節(jié)約了資源，也更加方便管理和使用，水利信息資源可以得到更好的整合和分配，這一切都是云計(jì)算這類科技手段的功勞。云時(shí)代背景下網(wǎng)絡(luò)更加開放，可以通過手機(jī)、電腦等設(shè)備隨時(shí)隨地實(shí)現(xiàn)水利工程信息資源共享，這樣加大了水利信息資源的共享范圍，有利于水利工程網(wǎng)絡(luò)的有效建立。

1.3 管理系統(tǒng)科學(xué)化

云時(shí)代背景下，水利工程管理系統(tǒng)能夠更好地與辦公自動化系統(tǒng)兼容。也就實(shí)現(xiàn)了水利工程的規(guī)范化管理，減少了人為因素的干擾和控制。除此之外，水利工程出現(xiàn)分級化檢索，也就是說目前的水利工程檢索制度只需要借助互聯(lián)網(wǎng)和網(wǎng)站就可以獲取水利信息資料，更加方便和快捷。

1.4 水利工程檢索功能強(qiáng)大

云時(shí)代背景下，水利信息用戶都有統(tǒng)一的檢索界面，這是通過云計(jì)算和云儲存技術(shù)實(shí)現(xiàn)的，方便了用戶檢索和應(yīng)用水利工程，只需要通過網(wǎng)絡(luò)平臺就可以進(jìn)行。云時(shí)代背景下的水利工程檢索功能比傳統(tǒng)的檢索功能更加強(qiáng)大，數(shù)據(jù)篩選也更精準(zhǔn)，水利工程檢索可以快速準(zhǔn)確的完成。

2 云時(shí)代背景下水利信息系統(tǒng)的安全隱患

水利信息化發(fā)展也是為了保障水利信息的發(fā)展環(huán)境，但是在發(fā)展過程中也發(fā)現(xiàn)了一些安全隱患。

2.1 安全防護(hù)不均衡

水利信息系統(tǒng)包括很多地區(qū)和部門，同時(shí)也就出現(xiàn)了各地區(qū)和部門程度不同的安全建設(shè)，安全系統(tǒng)投入也存在較大差異，有的單位可能對安全建設(shè)投入大量的人力、物力、財(cái)力，安全措施合理得當(dāng)，系統(tǒng)安全防護(hù)做的很好，但是有的單位可能正好相反，安全投入比例不足，安全措施不當(dāng)，安全防護(hù)能力薄弱。有這樣的單位存在，那么整個(gè)水利信息系統(tǒng)安全防護(hù)必然存在問題。就陜西省水利系統(tǒng)而言，省級各水利部門都能投入一定的人、財(cái)、物，有較完整的安全措施方案設(shè)計(jì)及工程過程，網(wǎng)絡(luò)安全防護(hù)做的很好，但各地市乃至縣級水利部門由于經(jīng)費(fèi)、人才配備等各方面原因，網(wǎng)絡(luò)安全防護(hù)還有一定的缺失。

2.2 安全防護(hù)技術(shù)缺失

安全防護(hù)技術(shù)能力存在問題的單位占很大比例，他們沒有對安全區(qū)域進(jìn)行有效的隔離劃分；安全措施更加偏向于網(wǎng)絡(luò)安全和物理安全，并不重視數(shù)據(jù)安全、系統(tǒng)安全和應(yīng)用安全的防護(hù)；防范目標(biāo)只集中在外部攻擊，網(wǎng)絡(luò)出口成為主要的防守對象，對內(nèi)部的非法訪問沒有足夠的重視；安全防范僅限于防病毒、防火墻和入侵檢測，深層防護(hù)不足；對用戶權(quán)限沒有嚴(yán)格的控制，無法有效甄別用戶身份。

2.3 缺乏完善的安全管理體系

水利信息系統(tǒng)沒有形成完整的管理體系，尤其是業(yè)務(wù)來往較少的各單位之間缺少聯(lián)系和溝通；關(guān)于內(nèi)部安全很少安排教育培訓(xùn)，用戶缺乏足夠的安全意識；在面對緊急的安全問題，沒有統(tǒng)一有效的管理機(jī)制和策略，管理制度不完善；安全管理人員素質(zhì)偏低或者專業(yè)人才短缺。

3 云時(shí)代背景下水利信息化存在的問題

水利信息化作為一個(gè)新形態(tài)，借助云計(jì)算和云儲存技術(shù)得到更好的發(fā)展，但是也遇到了一些新的發(fā)展問題。

3.1 水利工程信息缺乏穩(wěn)定性

水利工程信息經(jīng)過信息化、數(shù)字化處理之后的存儲結(jié)構(gòu)必須要準(zhǔn)確、完整，這是水利工程的最基本需求，水利工程信息化絕對不能發(fā)生信息數(shù)據(jù)缺失的問題，而且存儲和利用平臺一定要長期穩(wěn)定，以供不時(shí)之需。而目前實(shí)際情況是存儲設(shè)備及技術(shù)并不完全統(tǒng)一，信息完整和運(yùn)行穩(wěn)定得不到保障。同時(shí)由于各級水利部門往往對業(yè)務(wù)的過度重視，忽視了管理上存在的問題，水利工程信息化發(fā)展沒有足夠的財(cái)力作為支撐，專業(yè)人才嚴(yán)重不足。管理和人才缺失造成云儲存平臺的有效運(yùn)行困難，水利信息丟失或者缺損的問題時(shí)有發(fā)生。

3.2 水利工程信息安全無法保障

云時(shí)代背景下，水利信息化管理是借助互聯(lián)網(wǎng)進(jìn)行的，水利工程信息系統(tǒng)是完全暴露在大眾視野的，因此也很可能被非法攻擊或者受網(wǎng)絡(luò)病毒的威脅，目前還不具備抵擋外界攻擊維護(hù)云儲存平臺安全性的技術(shù)支持，因此水利信息數(shù)據(jù)存在很大的丟失和泄露風(fēng)險(xiǎn)。云儲存模式的水利信息有多個(gè)不同的數(shù)據(jù)存儲節(jié)點(diǎn)，廣泛分布在各個(gè)無序網(wǎng)絡(luò)節(jié)點(diǎn)，只要有一個(gè)節(jié)點(diǎn)出現(xiàn)破損，會影響全部的水利工程信息讀取。水利信息上傳到云端之后，工作人員就無法阻止其他人獲取，增加了安全隱患。除此之外，云儲存需要備份和轉(zhuǎn)移數(shù)據(jù)信息，如果發(fā)生硬盤破損的情況，也會丟失數(shù)據(jù)資料。

4 云時(shí)代背景下水利信息化建設(shè)的有效策略

要綜合水利工程的特點(diǎn)有效融合云計(jì)算和云儲存技術(shù)，科學(xué)發(fā)展水利工程信息化建設(shè)，將目前存在的問題和遇到的困難重點(diǎn)解決，立足于我國現(xiàn)代化建設(shè)目標(biāo)，在快速發(fā)展水利信息化過程中，也要重視服務(wù)水平的提升。

4.1 樹立全新的水利信息資源管理理念

理念支配行動，水利信息資源管理人員和一線工作人員要在管理理念上做好調(diào)整，認(rèn)真領(lǐng)會云時(shí)代背景下水利信息化發(fā)生的變化，綜合其特點(diǎn)形成科學(xué)有效的管理理念，讓水利信息化發(fā)展和建設(shè)取得更好的成就。

4.2 水利工程信息安全措施要完成統(tǒng)一規(guī)劃和建設(shè)

水利工程系統(tǒng)中的機(jī)構(gòu)、部門、工作人員要加強(qiáng)聯(lián)系和溝通，在工作中要提高合作意識，將各部門管理統(tǒng)一化，水利信息化建設(shè)步調(diào)要協(xié)調(diào)好，水利信息化建設(shè)發(fā)展規(guī)劃要統(tǒng)籌到全局發(fā)展戰(zhàn)略，對于云時(shí)代的到來帶給水利工程信息化建設(shè)的機(jī)遇和挑戰(zhàn)，管理者必須要有清晰的認(rèn)識和見解，制定出符合全局發(fā)展的水利信息化建設(shè)發(fā)展規(guī)劃，采用先進(jìn)的科學(xué)和網(wǎng)絡(luò)技術(shù)，將傳統(tǒng)的水利工程信息發(fā)展模式作調(diào)整，水利工程信息資源要做到在內(nèi)部各部門之間的無障礙流通。在規(guī)劃水利信息化發(fā)展和建設(shè)方向的時(shí)候，管理部門要與其他部門做好協(xié)商溝通工作，共同制定出行之有效的方案，安全措施是整個(gè)水利信息化一個(gè)非常重要的方面。在后期執(zhí)行過程中，必須嚴(yán)格遵守、認(rèn)真貫徹方案內(nèi)容。除此之外，各部門領(lǐng)導(dǎo)可以組建一個(gè)水利信息化建設(shè)監(jiān)管組織，可以更好地規(guī)范水利工程信息化管理機(jī)制，為其發(fā)展提供幫助。

4.3 加強(qiáng)人才培養(yǎng)和培訓(xùn)，提高從業(yè)人員的綜合素養(yǎng)

在水利信息化建設(shè)中，管理比建設(shè)更加重要。水利信息化建設(shè)能否順利發(fā)展，所依賴的就是專業(yè)人才的綜合素養(yǎng)，他們不僅能夠提供技術(shù)支持，也是智力保障。云時(shí)代的到來，對于專業(yè)的信息化建設(shè)人才需求更大，要求也更高。因此要順應(yīng)時(shí)代發(fā)展需求，加強(qiáng)人才引進(jìn)和培養(yǎng)，不斷優(yōu)化信息化建設(shè)團(tuán)隊(duì)，其中最重要的就是系統(tǒng)分析目前從業(yè)人員的綜合素養(yǎng)，更好地了解目前水利信息化建設(shè)的短缺人才類型，才能有目的的引進(jìn)和培養(yǎng)人才，彌補(bǔ)人才空缺。要有針對性地解決水利信息化建設(shè)存在的專業(yè)人才缺失的問題，專業(yè)性不足、技術(shù)薄弱、綜合素質(zhì)偏低是目前水利信息從業(yè)人員存在的普遍問題，制定出吸引高素質(zhì)專業(yè)人才的引進(jìn)條件，幫助水利信息化建設(shè)更好地發(fā)展。除此之外，要加強(qiáng)目前從業(yè)人員的培訓(xùn)，對云計(jì)算、云儲存這些新興技術(shù)重點(diǎn)教育，通過邀請專家來來開講座、授課的方式讓從業(yè)人員進(jìn)行專業(yè)知識學(xué)習(xí)，或者給優(yōu)秀的從業(yè)人員提供外出進(jìn)修的機(jī)會，讓他們到水利信息化建設(shè)先進(jìn)的地區(qū)和單位進(jìn)行學(xué)習(xí)，都可以幫助從業(yè)人員提高專業(yè)素養(yǎng)，為水利信息化建設(shè)做出貢獻(xiàn)。

5 總結(jié)

目前我國的水利信息化建設(shè)取得了一定的成果，水利信息網(wǎng)絡(luò)幾乎達(dá)到覆蓋全國的水平，計(jì)算機(jī)已經(jīng)成為處理水利工作的主要媒介，在線數(shù)據(jù)增長迅猛。陜西省全省也實(shí)現(xiàn)了省、市、縣三級網(wǎng)絡(luò)互連，水利信息化建設(shè)的發(fā)展，為水利工作提供了幫助，提高了自然災(zāi)害的預(yù)測精準(zhǔn)度，為我國社會經(jīng)濟(jì)發(fā)展也做出了重要的貢獻(xiàn)。