云时代背景下的水利信息化安全措施思考

梁 辉

（陕西省水利信息宣传教育中心，陕西 西安 710004）

自改革开放以来，我国社会经济和科学技术发展迅速，水利工程建设也随之发生翻天覆地的变化，目前，互联网技术被广泛应用于各个行业和领域，信息技术已经渗透到行业核心，形成全新的产业结构，其中也包括水利工程建设。我国的水利工程信息化建设有数十年的发展经历，目前水利信息化的新态势是智慧水利，这是为了满足现阶段国家信息化建设的需求，也是为了更好地推动水利工程朝着现代化道路发展的需求。

1 云时代背景下水利信息化的优势

1.1 水利信息存储容量增大

云时代背景下的水利信息存储容量更大了。云时代的存储设备计量单位发生了巨大变化，由M(兆)-G(吉)发展为T(太)。但是海量的信息存储并不会对硬件资源造成浪费。数字水利信息可以借助计算机终端上传到网络终端。应用云储存可以大幅提升水利数字工程信息的存储空间，扩容能力也非常可观，随着数字水利工程信息量的不断增长，云储存有效地解决了其存储难题。

1.2 水利工程资源共享

云时代背景下的水利工程资源实现了数字化和信息化，其保存、传输、应用皆通过计算机网络，不再使用传统的纸质来进行，这样不仅节约了资源，也更加方便管理和使用，水利信息资源可以得到更好的整合和分配，这一切都是云计算这类科技手段的功劳。云时代背景下网络更加开放，可以通过手机、电脑等设备随时随地实现水利工程信息资源共享，这样加大了水利信息资源的共享范围，有利于水利工程网络的有效建立。

1.3 管理系统科学化

云时代背景下，水利工程管理系统能够更好地与办公自动化系统兼容。也就实现了水利工程的规范化管理，减少了人为因素的干扰和控制。除此之外，水利工程出现分级化检索，也就是说目前的水利工程检索制度只需要借助互联网和网站就可以获取水利信息资料，更加方便和快捷。

1.4 水利工程检索功能强大

云时代背景下，水利信息用户都有统一的检索界面，这是通过云计算和云储存技术实现的，方便了用户检索和应用水利工程，只需要通过网络平台就可以进行。云时代背景下的水利工程检索功能比传统的检索功能更加强大，数据筛选也更精准，水利工程检索可以快速准确的完成。

2 云时代背景下水利信息系统的安全隐患

水利信息化发展也是为了保障水利信息的发展环境，但是在发展过程中也发现了一些安全隐患。

2.1 安全防护不均衡

水利信息系统包括很多地区和部门，同时也就出现了各地区和部门程度不同的安全建设，安全系统投入也存在较大差异，有的单位可能对安全建设投入大量的人力、物力、财力，安全措施合理得当，系统安全防护做的很好，但是有的单位可能正好相反，安全投入比例不足，安全措施不当，安全防护能力薄弱。有这样的单位存在，那么整个水利信息系统安全防护必然存在问题。就陕西省水利系统而言，省级各水利部门都能投入一定的人、财、物，有较完整的安全措施方案设计及工程过程，网络安全防护做的很好，但各地市乃至县级水利部门由于经费、人才配备等各方面原因，网络安全防护还有一定的缺失。

2.2 安全防护技术缺失

安全防护技术能力存在问题的单位占很大比例，他们没有对安全区域进行有效的隔离划分；安全措施更加偏向于网络安全和物理安全，并不重视数据安全、系统安全和应用安全的防护；防范目标只集中在外部攻击，网络出口成为主要的防守对象，对内部的非法访问没有足够的重视；安全防范仅限于防病毒、防火墙和入侵检测，深层防护不足；对用户权限没有严格的控制，无法有效甄别用户身份。

2.3 缺乏完善的安全管理体系

水利信息系统没有形成完整的管理体系，尤其是业务来往较少的各单位之间缺少联系和沟通；关于内部安全很少安排教育培训，用户缺乏足够的安全意识；在面对紧急的安全问题，没有统一有效的管理机制和策略，管理制度不完善；安全管理人员素质偏低或者专业人才短缺。

3 云时代背景下水利信息化存在的问题

水利信息化作为一个新形态，借助云计算和云储存技术得到更好的发展，但是也遇到了一些新的发展问题。

3.1 水利工程信息缺乏稳定性

水利工程信息经过信息化、数字化处理之后的存储结构必须要准确、完整，这是水利工程的最基本需求，水利工程信息化绝对不能发生信息数据缺失的问题，而且存储和利用平台一定要长期稳定，以供不时之需。而目前实际情况是存储设备及技术并不完全统一，信息完整和运行稳定得不到保障。同时由于各级水利部门往往对业务的过度重视，忽视了管理上存在的问题，水利工程信息化发展没有足够的财力作为支撑，专业人才严重不足。管理和人才缺失造成云储存平台的有效运行困难，水利信息丢失或者缺损的问题时有发生。

3.2 水利工程信息安全无法保障

云时代背景下，水利信息化管理是借助互联网进行的，水利工程信息系统是完全暴露在大众视野的，因此也很可能被非法攻击或者受网络病毒的威胁，目前还不具备抵挡外界攻击维护云储存平台安全性的技术支持，因此水利信息数据存在很大的丢失和泄露风险。云储存模式的水利信息有多个不同的数据存储节点，广泛分布在各个无序网络节点，只要有一个节点出现破损，会影响全部的水利工程信息读取。水利信息上传到云端之后，工作人员就无法阻止其他人获取，增加了安全隐患。除此之外，云储存需要备份和转移数据信息，如果发生硬盘破损的情况，也会丢失数据资料。

4 云时代背景下水利信息化建设的有效策略

要综合水利工程的特点有效融合云计算和云储存技术，科学发展水利工程信息化建设，将目前存在的问题和遇到的困难重点解决，立足于我国现代化建设目标，在快速发展水利信息化过程中，也要重视服务水平的提升。

4.1 树立全新的水利信息资源管理理念

理念支配行动，水利信息资源管理人员和一线工作人员要在管理理念上做好调整，认真领会云时代背景下水利信息化发生的变化，综合其特点形成科学有效的管理理念，让水利信息化发展和建设取得更好的成就。

4.2 水利工程信息安全措施要完成统一规划和建设

水利工程系统中的机构、部门、工作人员要加强联系和沟通，在工作中要提高合作意识，将各部门管理统一化，水利信息化建设步调要协调好，水利信息化建设发展规划要统筹到全局发展战略，对于云时代的到来带给水利工程信息化建设的机遇和挑战，管理者必须要有清晰的认识和见解，制定出符合全局发展的水利信息化建设发展规划，采用先进的科学和网络技术，将传统的水利工程信息发展模式作调整，水利工程信息资源要做到在内部各部门之间的无障碍流通。在规划水利信息化发展和建设方向的时候，管理部门要与其他部门做好协商沟通工作，共同制定出行之有效的方案，安全措施是整个水利信息化一个非常重要的方面。在后期执行过程中，必须严格遵守、认真贯彻方案内容。除此之外，各部门领导可以组建一个水利信息化建设监管组织，可以更好地规范水利工程信息化管理机制，为其发展提供帮助。

4.3 加强人才培养和培训，提高从业人员的综合素养

在水利信息化建设中，管理比建设更加重要。水利信息化建设能否顺利发展，所依赖的就是专业人才的综合素养，他们不仅能够提供技术支持，也是智力保障。云时代的到来，对于专业的信息化建设人才需求更大，要求也更高。因此要顺应时代发展需求，加强人才引进和培养，不断优化信息化建设团队，其中最重要的就是系统分析目前从业人员的综合素养，更好地了解目前水利信息化建设的短缺人才类型，才能有目的的引进和培养人才，弥补人才空缺。要有针对性地解决水利信息化建设存在的专业人才缺失的问题，专业性不足、技术薄弱、综合素质偏低是目前水利信息从业人员存在的普遍问题，制定出吸引高素质专业人才的引进条件，帮助水利信息化建设更好地发展。除此之外，要加强目前从业人员的培训，对云计算、云储存这些新兴技术重点教育，通过邀请专家来来开讲座、授课的方式让从业人员进行专业知识学习，或者给优秀的从业人员提供外出进修的机会，让他们到水利信息化建设先进的地区和单位进行学习，都可以帮助从业人员提高专业素养，为水利信息化建设做出贡献。

5 总结

目前我国的水利信息化建设取得了一定的成果，水利信息网络几乎达到覆盖全国的水平，计算机已经成为处理水利工作的主要媒介，在线数据增长迅猛。陕西省全省也实现了省、市、县三级网络互连，水利信息化建设的发展，为水利工作提供了帮助，提高了自然灾害的预测精准度，为我国社会经济发展也做出了重要的贡献。