計算機信息安全管理研究

周游

摘 要：現(xiàn)就計算機信息安全內涵，面臨的威脅影響展開探討，并研究了安全管理技術策略。對提升計算機信息安全綜合水平，規(guī)范應用管理環(huán)境，激發(fā)信息綜合應用價值，有重要的實踐意義。

關鍵詞：計算機；信息安全；管理

1 計算機信息安全內涵

計算機網絡系統(tǒng)技術的廣泛發(fā)展、普及應用，令其滲透至較多工作領域之中，在提升效率的同時，也基于其自身安全性、存在的隱患問題而令個人與企事業(yè)單位面臨一定威脅。倘若應用處置與管理不當，便會令重要機密信息被不良竊取，引發(fā)較大經濟損失。由此可見安全成為計算機行業(yè)發(fā)展應首要注重的問題。計算機安全保護目標就在于做好信息安全的管理，只有確保計算機存儲信息的全面完整性、機密性、可用性、真實性、可操控性，方能激發(fā)信息效用價值，實現(xiàn)優(yōu)質、綜合應用目標。信息傳輸應用、存儲管理與交換階段中，應確保其不被修改與破壞，始終應保持原樣。不應將其中內容有所泄露，為非授權方非法應用，其僅能成為授權對象的應用工具。網絡信息應確保被授權方科學正確的訪問，依據(jù)要求發(fā)揮應用功能。即便在計算機系統(tǒng)受到破壞或攻擊影響時，也能較快的恢復如初并繼續(xù)應用，體現(xiàn)良好的可用性。通信雙方交互階段中，應明確參與者以及相關提供信息的真實性以及統(tǒng)一性，且可以對流通信息的傳輸與包含內容做好全面管控。網絡系統(tǒng)各類信息均應在相應范疇與存儲空間之中實現(xiàn)良好的可控性。在應用常規(guī)站點以及內容監(jiān)管基礎上，還可應用密碼托管。在第三方管控加密算法之時，則應嚴格管控執(zhí)行。

2 計算機信息安全面臨的威脅影響

計算機系統(tǒng)存貯信息的安全面臨較多因素的威脅影響，加之網絡系統(tǒng)的廣泛應用，更令計算機信息受到了來自黑客、非法入侵者的影響攻擊。為此，我們只有創(chuàng)建規(guī)范、有序的網絡運營環(huán)境，方能提升計算機信息整體安全水平，確保其真實完整、優(yōu)質可用。對計算機信息形成安全威脅影響的因素來自于應用網絡的寬泛性、開放性、系統(tǒng)自身局限性、漏洞問題、軟件工具以及病毒傳播等。網絡共享、開放、分布應用的特征為病毒傳播、黑客攻擊、傳輸竊取、篡改通信協(xié)議，攻克漏洞提供了便利條件。同時網絡系統(tǒng)全球應用令對其的攻擊行為遍布各地。網絡沒有對用戶提出應用技術要求，因此其自由發(fā)布獲取信息、網頁瀏覽，也增加了安全隱患威脅機率。計算機系統(tǒng)應用防火墻雖然發(fā)揮了安全保障效用，然而卻較難對系統(tǒng)內部影響攻擊進行防范，體現(xiàn)了一定局限性。應用軟件工具由于較為復雜，令其安全性能較為有限，包含一定漏洞問題，因而令黑客可利用其實施攻擊影響，對計算機信息安全造成威脅。應用合成以及非法竊取手段則可獲取計算機系統(tǒng)中各類較為敏感的信息以及資源，還可進行計算機系統(tǒng)的持續(xù)監(jiān)聽，應用分析統(tǒng)計，掌握通信頻度，具體的信息流向、總量變更，進而通過捕捉參數(shù)竊取價值化信息。針對計算機系統(tǒng)的內部攻擊也較為常見，被授權方基于某目標將權限應用在他類非授權操作中，實現(xiàn)授權侵犯。再者計算機病毒問題最為常見，可通過不斷的復制、傳播對計算機信息形成范圍廣、層面深的侵害影響，構成較大的安全威脅。另外，信息安全體制法規(guī)建設的不規(guī)范也令實踐工作存在較多漏洞，給信息破壞以及非法盜用創(chuàng)造了機遇。

3 計算機信息安全管理科學策略

3.1 應用信息加密，確保整體安全

基于應用防火墻軟件無法對計算機系統(tǒng)內部的威脅攻擊形成有效抵御防護，為此可引入優(yōu)質的信息加密技術，將明文文件以及數(shù)據(jù)信息，依據(jù)某算法實現(xiàn)優(yōu)化處理，令其形成無法讀取代碼，進行密文傳送，在傳輸至目的地后，則可利用密鑰錄入令原本信息內容重現(xiàn)，進而實現(xiàn)安全保護信息文件，確保數(shù)據(jù)資源不被破壞竊取、篡改的科學目標。此過程相反流程即為解密，通過編碼信息的科學轉化，形成原本信息。加密技術主體涵蓋信息傳輸以及存儲的加密，前者針對傳輸階段中的具體信息流實施加密，包含鏈路、節(jié)點等加密操作方式。針對系統(tǒng)不同功能需求、應用需要，我們應優(yōu)選信息加密手段，確保整體信息數(shù)據(jù)安全、可靠、優(yōu)質、全面。

3.2 完善安全管控，消除威脅影響

通常來講，安全過程涵蓋安全目標、實踐原則的明確、風險因素分析、需求明確、安全策略制定、體系結構設計、實施領域明確、安全技術以及相關產品試驗及比選、安全工程實踐、監(jiān)控管理、測試以及管理運行、意識培養(yǎng)教育、檢查評估與應急管理等。該過程為整體信息安全工程的全生命周期。我們應通過全面稽核與細化核查，構成新一輪周期，通過持續(xù)不斷的管控形成螺旋安全體系模型，消除威脅影響，提升計算機信息綜合應用價值。信息技術的持續(xù)發(fā)展，進一步促進了黑客攻擊手段的豐富延伸，因此我們應在安全策略制定、管理體系構建、安全技術應用等層面做好動態(tài)更新優(yōu)化，最大化確保安全系統(tǒng)符合實際需求，真正發(fā)揮應用價值，令整體安全體系始終持續(xù)的更新、全面完善、良好進步，進而真正抵御外來影響攻擊，提升綜合安全性能水平。

3.3 實施風險分析，科學應用加密算法

為確保計算機信息整體安全，應科學應用信息加密算法。傳統(tǒng)加密體系將密鑰視為核心，為對稱加密手段。用戶應用相同密鑰進行解密以及加密。隨著加密算法的不斷發(fā)展，公開密鑰實現(xiàn)了廣泛應用，其為非對稱加密形式，加密以及解密方應用不同密鑰，主體涵蓋RSA技術、DSA技術等。當前較常應用的為DES以及RSA算法，同時混合PGP加密方式也體現(xiàn)了優(yōu)質應用功能。在科學應用加密算法的同時，還應做好計算機病毒的全面防護。計算機技術的不斷發(fā)展推進了病毒形式的豐富，其越來越難察覺辨別，因而令病毒危害影響逐步嚴重。為此，基于提升計算機信息安全綜合目標，我們應不斷促進技術更新，研發(fā)新型防病毒技術，定期更新病毒，確保其功能優(yōu)質全面。采用的實踐安全策略應同所保護的計算機信息以及網絡體系全面相稱。因而我們應實施科學的風險分析，權衡利弊，制定有效防御管控策略，規(guī)范行業(yè)秩序。應養(yǎng)成規(guī)范應用操作習慣，定期記錄日志，明確自身權限，做好密鑰管理。應在安全等級以及投資付出代價間尋求可以接受的良好平衡點。進而令實施的綜合安全管控更加全面有效，激發(fā)計算機信息安全應用價值，促進行業(yè)領域的健康、穩(wěn)定與持續(xù)拓寬發(fā)展。

4 結束語

總之，為提升計算機信息安全水平，我們只有針對其安全威脅影響因素特征，制定科學有效的管控策略，明晰信息安全內涵，完善安全管控，方能激發(fā)計算機信息綜合效用價值，實現(xiàn)安全、高效、可靠優(yōu)質的服務應用。

參考文獻

[1]朱英菊，劉紅麗，陳長松.信息安全管理有效性的測量研究[J].情報，2010（1）.

[2]郭錫泉，羅偉其，姚國祥.開放可伸縮的信息安全管理測量評價體系[J].計算機工程與設計，2012（4）.