祖紅波

（鄭州圖書館，河南 鄭州 450012）

本文將通過對當今社會的數(shù)字化發(fā)展進程與信息的重要性為切入點，并分析當下信息是如何發(fā)送與獲取，從而得出如何在數(shù)字環(huán)境下建設(shè)信息保障體系。對于21世紀的每一個人來說，無論是日常生活還是在工作中，信息資源都是非常重要的，因此信息保障體系的建設(shè)在當今時代是不容忽視必不可少的。

1 數(shù)字環(huán)境

1.1 什么是數(shù)字化

簡單的說，數(shù)字化就是將許多復(fù)雜多變的信息轉(zhuǎn)變?yōu)榭梢远攘康臄?shù)字、數(shù)據(jù)，再以這些數(shù)字、數(shù)據(jù)建立起適當?shù)臄?shù)字化模型，把它們轉(zhuǎn)變?yōu)橐幌盗卸M制代碼，引入計算機內(nèi)部，進行統(tǒng)一處理。數(shù)字化使得信息傳遞與記錄變得更加方便快捷。文字、聲音、圖像、影像等都可以通過這些方式轉(zhuǎn)化成數(shù)字信息。

1.2 數(shù)字化環(huán)境

數(shù)字技術(shù)的出現(xiàn)是對傳統(tǒng)的信息記錄、接收模式的挑戰(zhàn)與革新。人們不僅可以更方便快捷的接收信息，而且還可以節(jié)約成本減少不必要的麻煩。人們不斷嘗試將數(shù)字化手段融入傳統(tǒng)行業(yè)。比如網(wǎng)絡(luò)媒體的出現(xiàn)，已經(jīng)成功占據(jù)了媒體行業(yè)的半壁江山，傳統(tǒng)媒介如報紙、雜志等受到了前所未有的挑戰(zhàn)。信息通過網(wǎng)站來發(fā)布與獲取，已經(jīng)被大部分人所接受。不得不承認的是，生活在現(xiàn)今社會的每一個人都與數(shù)字生活息息相關(guān)。我們每個人的信息檔案、我們所使用的每一件高科技工具都充斥著數(shù)字化的影子?？梢哉f，我們所處的環(huán)境就是數(shù)字環(huán)境，我們每個人都可以被說成是一段數(shù)字信息。

2 數(shù)字化信息

2.1 信息數(shù)字化

所謂的信息數(shù)字化就是把文字、圖形、圖像、聲音、動畫等信息，變成按一定規(guī)則的二進制加法運算。是針對信息按照一定規(guī)律和標準轉(zhuǎn)化為計算機能直接處理的符號的過程。數(shù)字、文字、圖像、語音以及可視世界的各種信息等，實際上都可以通過采樣和量化，用二進制數(shù)字序列來表示；數(shù)字化后的信息也可以通過轉(zhuǎn)換，還原出原來的信息。這樣計算機不僅可以進行計算，也可以通過信息的還原發(fā)出聲音、顯示圖像、打電話、發(fā)傳真、放錄像和看電影等。這樣信息就可以通過計算機、手機等終端接收或發(fā)布。數(shù)字信息與傳統(tǒng)模擬信息相比，在存儲、傳輸、檢索和利用等方面都具有無可比擬的優(yōu)越性。

2.2 文字信息的數(shù)字化

信息資源數(shù)字化是進入信息社會的重要標志。文字信息數(shù)字化就是指采用編碼的方式將文字用“0”或“1”這種二進制方法來表示。在文字信息化中建立數(shù)據(jù)與代碼之間的對應(yīng)關(guān)系，需要有統(tǒng)一的規(guī)則，這種規(guī)則就是編碼。常用的英文字母、字符采用ASCLL表示，也就是美國信息交換標準代碼，是7位二進制代碼，存儲時占用一個字節(jié)，共27=128種不同的組合，表示128個不同的字符。94個字符和34個控制符。這種編碼使用了每個字節(jié)的低7位，最高為置0；而我國則在1981年制定的國家標準GB2312-80中規(guī)定的內(nèi)容，簡稱國標碼。共6763個漢字和682個非漢字的圖形符號。

2.3 圖像信息的數(shù)字化

圖像信息是由構(gòu)成圖像各個部分的顏色、深淺等因素組成。圖像數(shù)字化處理的基本思想是：把一幅圖像看作是縱橫分割的許多圖像元素的組合，對每個圖像元素進行采樣并量化。采用按空間分割的方法，被分割出的每個部分稱為像素或點。像素是最小的圖像單元，這種最小的圖形的單元能在屏幕上顯示通常是單個的染色點。而像素的數(shù)量就是圖像的分辨率，通常是以水平方向上的像素數(shù)量乘以垂直方向上的像素數(shù)量來表示，呈現(xiàn)出整個數(shù)字圖片的效果。

2.4 聲波的數(shù)字化

聲音信息的物理載體是聲波。聲波是振動產(chǎn)生的波。它是一種模擬信號，需要通過“采樣”并“量化”后達到數(shù)字化。量化就是將讀取到的物理量用數(shù)值來描述。聲波信號的強度隨時間變化。聲音信號數(shù)字化就是把時間分成足夠小的間隔，每隔一定時間，讀取一次聲波模擬電壓的數(shù)值，用間隔內(nèi)平均信號強度代替間隔內(nèi)信號強度，再用二進制表示。采樣時間間隔越小，信號強度位數(shù)就越多，保存的信息聲音就越完整，聲音也就越清晰。

2.5 信息數(shù)字化帶來的改變

(1)對日常生活的改變

自從20世紀末的數(shù)字革命開始，信息與物質(zhì)載體之間的關(guān)系就已經(jīng)被改變。所有的信息都被數(shù)字化了，幾乎失去了物質(zhì)屬性。文字、聲音、圖像等都可以通過計算機各種算法的處理達到存儲及傳播方式間的完全互換。因此，很多物質(zhì)載體正在慢慢消失。信息數(shù)字化也在改變著人們對日常生活中的基本行為的認知，比如現(xiàn)在大部分的稿件都是通過電腦來撰寫，然后通過打印機打印出來，而不是像原來直接手寫在紙上；外出旅行也不必帶著地圖，用手機或GPS定位系統(tǒng)就完全可以滿足需要。這對于人們?nèi)粘Ｉ疃及l(fā)生了本質(zhì)的改變。

（2）信息數(shù)字化加速了全球化

由于信息數(shù)字化的原因，地域與地域之間的距離正在慢慢縮小，通過網(wǎng)絡(luò)，幾乎可以知道全世界發(fā)生的任何重要信息。通過這些信息，拉近了地域之間的距離，甚至不同國家的人也可以在一起交流，一起合作。例如新聞信息，一旦進入網(wǎng)絡(luò)，就將無視國界的存在，任何人不論在什么時間什么地點都可以自由收看和調(diào)閱，國家的行政控制或干預(yù)的可能性變小。信息數(shù)字化會消除傳播屏障，促進信息的自由流動，加強全世界人們之間的聯(lián)系。目前來看，信息全球化已經(jīng)不止停留在表面上，它已經(jīng)滲透到我們生活的方方面面，在各個領(lǐng)域都發(fā)揮著重要的影響，并將繼續(xù)快速發(fā)展下去。

3 數(shù)字環(huán)境下的信息保障體系建設(shè)

3.1 信息保障體系建設(shè)的重要性

很明顯目前人類已步入以信息技術(shù)為核心的經(jīng)濟時代，信息資源如同原材料一樣成為戰(zhàn)略資源。信息技術(shù)正以其廣泛的滲透性與傳播性與傳統(tǒng)產(chǎn)業(yè)相結(jié)合，對整個人類的生產(chǎn)生活都產(chǎn)生了重大影響。而所謂的信息化不單單指計算機的發(fā)展，它是一個過程，是一個動態(tài)變化的過程。在這一過程中包含三個層面，六大要素。三個層面：一是信息技術(shù)的開發(fā)和應(yīng)用過程，是信息化建設(shè)的基礎(chǔ)；二是信息資源的開發(fā)和利用過程，是信息化建設(shè)的核心與關(guān)鍵；三是信息產(chǎn)品制造業(yè)不斷發(fā)展的過程，是信息化建設(shè)的重要支撐。六大要素是指信息網(wǎng)絡(luò)、信息資源、信息技術(shù)、信息產(chǎn)業(yè)、信息法規(guī)環(huán)境與信息人才。三個層面和六大要素之間相互作用構(gòu)成了信息化的全部內(nèi)容。在當今社會如此依賴信息的情況下，信息保障體系的建設(shè)顯得尤為重要。

3.2 如何信息保障體系建設(shè)

（1）人員體系

無論怎么建設(shè)，人都是信息化和信息系統(tǒng)運作的主體，也是信息系統(tǒng)保障的對象，決定了安全管理的效率和效果。專業(yè)人員的安全意識及對安全管理的重視程度，會對信息安全的接收和獲取產(chǎn)生至關(guān)重要的影響。不論信息保障體系多么的安全、系統(tǒng)，只要人為的一時疏忽，就會功虧一簣。從事信息技術(shù)，對人員體系方面的要求有很多，例如安全保障策略和程序的制定、信息安全意識和培訓(xùn)、信息系統(tǒng)安全管理等。因此，加強人員體系建設(shè)是信息安全保障體系建設(shè)的重要環(huán)節(jié)。與信息系統(tǒng)直接相關(guān)的人員，包括各級安全組織、各級管理人員、安全人員、網(wǎng)絡(luò)管理員、系統(tǒng)管理員、業(yè)務(wù)操作人員和第三方人員等，要定職定責，嚴格管理。

安全人員：在硬件設(shè)施的保護上，必須挑選合格的安全人員。尤其在核心設(shè)施上，一定要加強管理與監(jiān)控。對周圍環(huán)境安全、對技術(shù)人員的安全負有重要責任；在軟件設(shè)施上，各級技術(shù)系統(tǒng)安全員負責網(wǎng)絡(luò)等產(chǎn)生的信息的安全與管理，以及網(wǎng)絡(luò)系統(tǒng)的安全保密系統(tǒng)，消除病毒，保證系統(tǒng)正常運行等。例如數(shù)據(jù)庫等重要系統(tǒng)，必須加強保護措施。

監(jiān)督管理體系：對安全人員必須要采取嚴格的要求，不僅要考核其從事的業(yè)務(wù)能力，還要進行嚴格的思想調(diào)查以及政治審查，特別是關(guān)鍵崗位的人員。因此建立起一個安全系統(tǒng)的培訓(xùn)監(jiān)督機構(gòu)是對整個系統(tǒng)信息安全以及所有技術(shù)人員的保障。這樣多層次多方面的對工作人員進行考核、監(jiān)督教育，不僅會加強全體工作人員的政治覺悟，更會提高全體人員的安全防范意識和技術(shù)水平。

（2）技術(shù)體系

技術(shù)體系不僅存在于硬件設(shè)施和軟件設(shè)施的應(yīng)用能力，也體現(xiàn)在信息安全保障體系中。結(jié)合信息系統(tǒng)的特點，分析存在的威脅和風險、確立不同的安全需求，從而保護信息安全。

本地計算環(huán)境：也就是用戶的計算區(qū)域。這里的本地不是指的在現(xiàn)實區(qū)域下的劃分，而是在局域網(wǎng)體系下，相互鏈接的本地計算設(shè)備。本地計算環(huán)境主要涉及單機業(yè)務(wù)，如操作系統(tǒng)，應(yīng)用軟件以及信息的存儲等方面。

區(qū)域邊界：區(qū)域邊界是本地計算環(huán)境的外緣，是不同區(qū)域之間的隔離功能集。其連接這個區(qū)域到骨干網(wǎng)絡(luò)。邊界是一組功能的集合，包括邊界的訪問控制、入侵檢測和審計等。本地網(wǎng)絡(luò)獲取骨干網(wǎng)絡(luò)上的信息需要要進行網(wǎng)絡(luò)連接，為了使進出該區(qū)域的信息或操作都是經(jīng)過授權(quán)的、合法的，需要有邊界安全保障措施，以滿足該區(qū)域安全策略的要求。

網(wǎng)絡(luò)基礎(chǔ)設(shè)施：區(qū)域之間的有線或無線互連，都是通過網(wǎng)絡(luò)基礎(chǔ)設(shè)施提供的。正像公路系統(tǒng)由國道、城市干道、輔道共同組成的一樣，信息高速公路也是由骨干網(wǎng)、城域網(wǎng)、局域網(wǎng)這樣層層搭建才使得任何一臺聯(lián)網(wǎng)的計算機能夠隨時同整個世界連為一體。其中網(wǎng)絡(luò)信息傳送設(shè)備、軟件、防火墻等都分屬不同機構(gòu)，更需要安全和完善的保護。

支撐性基礎(chǔ)設(shè)施：支撐性基礎(chǔ)設(shè)施主要包括密鑰管理基礎(chǔ)設(shè)施（KMI）、檢測與響應(yīng)基礎(chǔ)設(shè)施兩部分。對發(fā)送者和接收者的完整性進行可靠驗證，避免在未獲授權(quán)的情況下泄露和更改信息，為網(wǎng)絡(luò)、區(qū)域和計算環(huán)境提供安全服務(wù)。通過入侵檢測、監(jiān)視軟件及訓(xùn)練有素的專業(yè)人員，檢測與響應(yīng)基礎(chǔ)設(shè)施能夠迅速判別入侵行為，并及時做出響應(yīng)。分級檢測、監(jiān)視和匯總的結(jié)果，有利于識別潛在的行為模式及其發(fā)展趨勢。

3.3 管理體系

在信息安全保障體系中，管理體系是技術(shù)體系充分發(fā)揮作用的前提。由于各地實際情況的不同，各個地方政府和信息保障機構(gòu)負責的區(qū)域和方向不同，所以要各政府聽從中央安全部門的統(tǒng)一調(diào)度，建立合理安全的保護系統(tǒng)，制定信息保障體系。

建立完善的信息安全管理體系：制定自上到下的各級安全管理組織結(jié)構(gòu)，制定信息安全方針和信息安全策略。從各個方面確保信息系統(tǒng)的安全運行。進行風險評估，全面有效落實安全管理工作提供基礎(chǔ)資料.并評估出不同環(huán)境或不同時期的安全危險性的重點，加強安全管理，采取相應(yīng)措施和手段，推動各階層做好每項安全工作。強化信息的安全性。

加強信息保障體系法律建設(shè)：國家制定系統(tǒng)全面的信息保障體系法律法規(guī)，在法律法規(guī)整體的保護下，配合各個安全體系，確保在合理合法、科學(xué)安全的環(huán)境下構(gòu)建信息保障體系。

4 結(jié)束語

在當今信息數(shù)字化的大環(huán)境下，不論國家還是企業(yè)個人想要穩(wěn)定且快速安全的發(fā)展，都離不開信息保障體系。構(gòu)建信息安全保障體系，是必不可少的環(huán)節(jié)。只有保障信息的安全穩(wěn)定，才能促整體的發(fā)展。本文通過對信息數(shù)字化的分析，引出為何要構(gòu)建信息保障體系以及信息保障體系建設(shè)的重要性，從而得出數(shù)字環(huán)境下的信息保障體系建設(shè)的措施和方法。在實踐過程中結(jié)合理論方法，構(gòu)建全面安全的信息保障體系。

[1]陳強，盧陽.談網(wǎng)絡(luò)通信的安全技術(shù)與應(yīng)用[J].黑龍江科技信息，2011年21期

[2]宋淵明，楊明.信息與計算機通信網(wǎng)絡(luò)安全技術(shù)研究[J].信息技術(shù)，2003年4期

[3]羅瑩.網(wǎng)絡(luò)安全防范技術(shù)研究[J].軟件導(dǎo)刊，2011年12期.

[4]趙敬，孫洪峰.信息與網(wǎng)絡(luò)安全防范技術(shù)[J].現(xiàn)代電子技術(shù)，2003年 8期

[5]楊安蓮.論電子文件信息安全保障體系的構(gòu)建[J].檔案學(xué)研究，2010年5期

[6]宋波.健全國家信息安全保障體系[A].四川省通信學(xué)會2006年學(xué)術(shù)年會論文集（二）[C].2006年

[7]楊學(xué)山.四個方面認識和做好信息安全工作[J].信息網(wǎng)絡(luò)安全，2006年1期