計(jì)算機(jī)信息系統(tǒng)安全現(xiàn)狀分析研究

吳林軒

摘 要：現(xiàn)代科技的進(jìn)步與發(fā)展，使計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)逐漸走向成熟。在21世紀(jì)的今天，計(jì)算機(jī)信息系統(tǒng)已經(jīng)逐漸普及開(kāi)來(lái)，在各行各業(yè)應(yīng)用的范圍越來(lái)越廣。由于計(jì)算機(jī)信息系統(tǒng)中包含著企業(yè)內(nèi)部各種信息，其系統(tǒng)的安全性問(wèn)題逐漸成為人們關(guān)注的焦點(diǎn)?；诖耍疚膹挠?jì)算機(jī)信息系統(tǒng)安全的內(nèi)涵出發(fā)，對(duì)計(jì)算機(jī)信息系統(tǒng)安全的重要意義進(jìn)行了闡述，并探討了現(xiàn)代計(jì)算機(jī)信息系統(tǒng)安全的現(xiàn)狀及其中存在的問(wèn)題，提出了保護(hù)計(jì)算機(jī)信息系統(tǒng)安全的有效策略，希望能夠?qū)τ?jì)算機(jī)信息系統(tǒng)的安全保護(hù)有所裨益。

關(guān)鍵詞：計(jì)算機(jī)；信息系統(tǒng)；現(xiàn)狀；策略

計(jì)算機(jī)信息系統(tǒng)擁有巨大的存儲(chǔ)空間，能夠幫助企業(yè)或者個(gè)人儲(chǔ)存需要的數(shù)據(jù)與信息，而且這些數(shù)據(jù)和信息可以隨時(shí)被查詢、修改，已經(jīng)成為現(xiàn)代企業(yè)管理以及人們溝通交流的重要工具，受到了社會(huì)各界的普遍歡迎。但是，計(jì)算機(jī)本身存在較大的安全隱患，尤其是在當(dāng)前網(wǎng)絡(luò)時(shí)代，各種計(jì)算機(jī)病毒橫行泛濫，計(jì)算機(jī)網(wǎng)絡(luò)黑客也越來(lái)越多，人們不得不將注意力轉(zhuǎn)移到計(jì)算機(jī)信息系統(tǒng)安全上來(lái)?？梢?jiàn)，及時(shí)找出計(jì)算機(jī)信息系統(tǒng)中存在的安全問(wèn)題，并采取必要的安全防御策略，對(duì)計(jì)算機(jī)信息系統(tǒng)的未來(lái)發(fā)展具有重要的現(xiàn)實(shí)意義。

一、研究計(jì)算機(jī)信息系統(tǒng)安全的重要意義

目前，計(jì)算機(jī)信息系統(tǒng)，已經(jīng)應(yīng)用到社會(huì)中的方方面面，只有確保計(jì)算機(jī)信息系統(tǒng)的安全可靠，才能保證人們工作和生活的有序進(jìn)行[1]。首先，計(jì)算機(jī)信息系統(tǒng)在政治領(lǐng)域發(fā)揮著極為重要的作用。而且，政治領(lǐng)域內(nèi)部數(shù)據(jù)信息關(guān)系著整個(gè)地區(qū)乃至整個(gè)國(guó)家的發(fā)展與安全，如果這些數(shù)據(jù)信息被竊取，國(guó)家內(nèi)部某些政治機(jī)密將會(huì)隨之外泄，后果不堪設(shè)想，從這個(gè)層面來(lái)看，保護(hù)計(jì)算機(jī)信息系統(tǒng)的安全，就是保護(hù)我國(guó)重要的政治機(jī)密；其次，計(jì)算機(jī)信息系統(tǒng)在經(jīng)濟(jì)領(lǐng)域發(fā)揮著極為重要的作用。細(xì)看現(xiàn)代企業(yè)管理的整個(gè)過(guò)程，從最基本的辦公室數(shù)據(jù)共享，到財(cái)務(wù)與人力資源的管理，再到企業(yè)戰(zhàn)略決策的制定，都需要計(jì)算機(jī)信息系統(tǒng)的支持與參與，可見(jiàn)現(xiàn)代化的企業(yè)管理，已經(jīng)離不開(kāi)計(jì)算機(jī)信息系統(tǒng)，一旦該系統(tǒng)的安全受到威脅，各個(gè)企業(yè)的發(fā)展都會(huì)受到嚴(yán)重影響，最終促使整個(gè)經(jīng)濟(jì)領(lǐng)域偏離正軌，所以從這個(gè)角度來(lái)看，保護(hù)計(jì)算機(jī)信息系統(tǒng)的安全，就是保護(hù)我國(guó)的整個(gè)經(jīng)濟(jì)領(lǐng)域的安全[2]；最后，計(jì)算機(jī)信息系統(tǒng)在我國(guó)社會(huì)發(fā)展領(lǐng)域發(fā)揮著極為重要的作用。

二、計(jì)算機(jī)信息系統(tǒng)安全的現(xiàn)狀

（一）盜用計(jì)算機(jī)信息，網(wǎng)絡(luò)詐騙嚴(yán)重

現(xiàn)在已進(jìn)入網(wǎng)絡(luò)化時(shí)代，經(jīng)常會(huì)有這樣的新聞：某家公司的客戶信息泄露，某兩個(gè)公司之間因?yàn)樯婕暗搅诵畔踩膯?wèn)題而面臨著打官司等?，F(xiàn)在，網(wǎng)絡(luò)詐騙問(wèn)題越來(lái)越嚴(yán)重，很多人的信息都被竊取，在 2015 年 7 月的信息時(shí)報(bào)中報(bào)道，大約有 80% 的網(wǎng)民的個(gè)人信息遭到泄露。這一年來(lái)，因?yàn)榫W(wǎng)民的信息泄露、垃圾信息、詐騙信息等，使網(wǎng)民的損失達(dá)到805 億元，每個(gè)網(wǎng)民平均損失124元。有的網(wǎng)民是家庭住址、姓名、學(xué)歷等信息泄露，有的是通話記錄、網(wǎng)購(gòu)等信息泄露。由于這些客戶信息有很大的經(jīng)濟(jì)利益，使得不法分子利用一些非法軟件入侵用戶電腦，然后進(jìn)行非法的使用或者非法變賣(mài)這些信息，以從中非法獲取巨大的經(jīng)濟(jì)效益[3]。同時(shí)，現(xiàn)在因?yàn)?U 盤(pán)、光盤(pán)和移動(dòng)硬盤(pán)等的廣泛使用，有的企業(yè)和單位的計(jì)算機(jī)在應(yīng)用的過(guò)程中沒(méi)有采取屏蔽性的措施，就使一些計(jì)算機(jī)信息被不漏聲色地復(fù)制了，而且沒(méi)有痕跡，這也嚴(yán)重危害到了用戶的財(cái)產(chǎn)和隱私安全。

（二）一些虛假、不良信息在計(jì)算機(jī)網(wǎng)絡(luò)中流傳

由于計(jì)算機(jī)網(wǎng)絡(luò)的虛擬性和開(kāi)放性，任何單位和個(gè)人都可以發(fā)布一些網(wǎng)絡(luò)信息，這使得一些“網(wǎng)絡(luò)釣魚(yú)”的詐騙行為屢屢出現(xiàn)。犯罪分子通過(guò)盜取用戶的賬號(hào)密碼或者通過(guò)互聯(lián)網(wǎng)虛構(gòu)事實(shí)、隱瞞真相從而達(dá)到騙取公私財(cái)產(chǎn)的目的。同時(shí)由于匿名的網(wǎng)絡(luò)形式，還造成不良信息的傳播包括暴力、賭博、色情和垃圾的視頻、圖片和文字等，違反了社會(huì)道德的內(nèi)容和法律的要求，給人們的生活帶來(lái)負(fù)面影響，甚至造成社會(huì)秩序的混亂。

（三）信息安全法律法規(guī)不健全

在我國(guó)，有關(guān)于保護(hù)計(jì)算機(jī)信息系統(tǒng)安全的法律法規(guī)不太完善，對(duì)網(wǎng)絡(luò)上盜用他人信息的行為打擊并不是太嚴(yán)格，這就使很多非法分子對(duì)盜取他人的信息的違法犯罪行為存在可以免除刑罰的僥幸心理，甚至借用計(jì)算機(jī)大量盜用個(gè)人和商業(yè)的機(jī)密[4]。還有就是由于學(xué)校和企業(yè)等缺少對(duì)計(jì)算機(jī)信息安全的重視教育，使人們?nèi)鄙訇P(guān)于計(jì)算機(jī)信息系統(tǒng)安全方面的意識(shí)、知識(shí)，這樣也就使人們未能很好地進(jìn)行個(gè)人隱私的保護(hù)設(shè)置，這也是導(dǎo)致個(gè)人信息被大量泄漏的一個(gè)因素?；蛘哂捎诓磺‘?dāng)?shù)厥褂糜?jì)算機(jī)，甚至對(duì)于一些具有高機(jī)密性的信息在設(shè)置密碼的時(shí)候較為隨意，有的人甚至將密碼告知他人，這又給不法分子以可乘之機(jī)，這就使本來(lái)應(yīng)該可以被保密的信息卻讓不法分子可以輕易下手獲取，使信息的安全受到很大的威脅。

三、計(jì)算機(jī)信息系統(tǒng)安全防護(hù)的有效策略

（一）加強(qiáng)法律法規(guī)建設(shè)，打擊黑客犯罪

相關(guān)法律部門(mén)和組織應(yīng)加強(qiáng)對(duì)計(jì)算機(jī)安全法律法規(guī)建設(shè)，需從制度上進(jìn)行規(guī)范，規(guī)范人們的行為，使破壞計(jì)算機(jī)信息安全的行為受到相應(yīng)的處罰，對(duì)那些非法盜用信息并獲得巨大財(cái)產(chǎn)的不法公司和個(gè)人進(jìn)行嚴(yán)厲處罰，從而起到規(guī)范一些想要投機(jī)取巧進(jìn)行不正當(dāng)手段獲取財(cái)產(chǎn)的個(gè)人和組織的行為，凈化網(wǎng)絡(luò)空氣，減少信息泄露等不法行為的發(fā)生。此外，還要加強(qiáng)信息安全的宣傳等，讓人們意識(shí)到保障個(gè)人信息的重要性。提高全民信息安全防護(hù)意識(shí)，從根本上避免由于人為因素導(dǎo)致信息泄露事件發(fā)生，使風(fēng)險(xiǎn)降低到最低程度。要狠狠打擊黑客犯罪，要發(fā)揮刑法的作用，對(duì)黑客分子起到一定威懾作用。

（二）強(qiáng)化計(jì)算機(jī)安全產(chǎn)品的研發(fā)

計(jì)算機(jī)信息系統(tǒng)之所以會(huì)出現(xiàn)安全方面的問(wèn)題，重要的原因是用戶所使用的計(jì)算機(jī)安全產(chǎn)品在安全性上存在著非常明顯的不足，甚至還存在著較多的系統(tǒng)漏洞，如果不對(duì)其加以控制，不法分子很容易就能進(jìn)人到系統(tǒng)當(dāng)中，對(duì)用戶的信息進(jìn)行盜取或者是篡改。所以，要想改變這樣的狀況，我們一定要采取有效的措施來(lái)保障系統(tǒng)的安全運(yùn)行。

（三）構(gòu)建網(wǎng)絡(luò)安全防御模型

針對(duì)網(wǎng)絡(luò)安全預(yù)警數(shù)據(jù)體系及用戶訪問(wèn)網(wǎng)絡(luò)的行為特征形成數(shù)據(jù)的輸入、輸出及分析結(jié)構(gòu)體系，對(duì)于有安全隱患的訪問(wèn)行為構(gòu)建相應(yīng)的防御機(jī)制，既要實(shí)現(xiàn)數(shù)據(jù)的充分利用，又要避免由于過(guò)度防御浪費(fèi)資源，形成防御體系的不必要開(kāi)支[5]?；诖髷?shù)據(jù)的網(wǎng)絡(luò)安全防御模型結(jié)構(gòu)如圖1所示。

圖1 基于大數(shù)據(jù)的網(wǎng)絡(luò)安全防御模型

（四）加強(qiáng)體系建設(shè)，保證安全工作的正常開(kāi)展

計(jì)算機(jī)在社會(huì)的眾多領(lǐng)域當(dāng)中都得到了十分廣泛的應(yīng)用，所以從某種角度上來(lái)說(shuō)，計(jì)算機(jī)安全也具有較強(qiáng)的復(fù)雜性和系統(tǒng)性。針對(duì)這樣的狀況，我們需要建立一套較為完善的安全機(jī)制，無(wú)論是國(guó)家的相關(guān)機(jī)構(gòu)，還是企業(yè)的有關(guān)部門(mén)，亦或是每一個(gè)個(gè)人都應(yīng)該積極的參與到計(jì)算機(jī)信息安全保護(hù)工作當(dāng)中。在這一過(guò)程中，一定要先建立一些專門(mén)負(fù)責(zé)這類(lèi)工作的組織或者是部門(mén)，加大計(jì)算機(jī)信息的監(jiān)管力度，對(duì)于一些詐騙或者是散布不良信息的行為一定要采取有效的措施嚴(yán)厲的處罰，只有這樣才能更好的給計(jì)算機(jī)運(yùn)行創(chuàng)造一個(gè)更加安全和可靠的環(huán)境。此外，企業(yè)組織在工作的過(guò)程中也一定要做好信息保密維護(hù)工作，在工作中應(yīng)該指派一些專業(yè)人員對(duì)本企業(yè)機(jī)密類(lèi)的信息進(jìn)行保護(hù)，這樣就能夠減少企業(yè)由于信息泄密而出現(xiàn)的經(jīng)濟(jì)損失。

計(jì)算機(jī)信息網(wǎng)絡(luò)在社會(huì)運(yùn)行及發(fā)展過(guò)程中扮演著重要的角色，社會(huì)群體可以通過(guò)計(jì)算機(jī)信息系統(tǒng)來(lái)獲取豐富多彩的文字、圖像、聲音以及視頻等，以促進(jìn)生產(chǎn)生活的多元化發(fā)展。計(jì)算機(jī)網(wǎng)絡(luò)具有虛擬性和開(kāi)放性特征，在此種情況下計(jì)算機(jī)信息系統(tǒng)安全問(wèn)題逐漸成為網(wǎng)絡(luò)用戶所面臨的重要問(wèn)題，因此，必須采取有效措施，保證計(jì)算機(jī)信息系統(tǒng)的安全與可靠。

參考文獻(xiàn)：

[1]林小華.計(jì)算機(jī)信息系統(tǒng)安全現(xiàn)狀及分析[J].計(jì)算機(jī)光盤(pán)軟件與應(yīng)用，2015，03：157+159.

[2]錢(qián)紅雷.計(jì)算機(jī)信息系統(tǒng)安全現(xiàn)狀及分析[J].電子技術(shù)與軟件工程，2015，17：216.