以内蒙古自治区地震信息网络系统为例，分析该系统信息安全现状及风险，发现主要存在恶意入侵、病毒感染、用户信息安全意识薄弱、安全设备防护能力不足、地震行业内安全制度不健全等问题。为此提出加强信息安全体系建设、软硬件设备投入与信息技术有效融合等适合该区域地震信息网络系统的信息安全管理和防护策略，为国家地震烈度速报与预警工程项目建设提供参考依据。
Taking the Earthquake Information Network System of Inner Mongolia Autonomous Region as an example, this paper analyzes the information security status and risks of the system and finds that there are mainly problems such as malicious invasion, virus infection, weak information security awareness of users, insufficient protection ability of security equipment, incomplete security system in the earthquake industry. Therefore, the following information security management and protection strategies suitable for the earthquake information network system in this region, such as strengthening the construction of information security system, effective integration of hardware and software equipment investment and information technology are proposed, providing a reference for the rapid report of national earthquake intensity and the construction of early warning project.
2020,41(3): 239-243 收稿日期：2019-02-25
DOI：10.3969/j.issn.1003-3246.2020.03.031
基金项目：内蒙古自治区地震局2019年度局长基金（项目编号：2019JC28）
作者简介：学峰(1980-),男,高级工程师,从事地震信息系统运维和信息安全管理工作。E-mail:xuf2010@126.com
参考文献：
陈津. 医院信息网络安全分析与解决措施[J]. 信息与电脑,2017,(1):199.
李慧. 信息化时代计算机网络安全防护技术研究[J]. 数字技术与应用,2018,(7):214.
李雨伦. 计算机安全防护技术探究[J]. 电子技术与软件工程,2016,(3):211.
王栋,陈传鹏,颜佳,等. 新一代电力信息网络安全结构的思考[J]. 电力系统自动化,2016,40(2):9.
王延明,许宁. 高校信息安全风险分析与保障策略研究[J]. 情报科学,2014,(10):136-137.
张富强. 企业计算机网络信息管理与安全防护策略的研究[J]. 现代信息科技,2018,2(6):162.
