計算機信息管理系統(tǒng)安全的對策

王喆

（中國石油大慶油田信息技術(shù)公司，黑龍江 大慶 163453）

[摘 要] 隨著信息化的不斷發(fā)展，計算機信息管理系統(tǒng)的安全問題更加突出，彰顯復雜性和多樣性。計算機管理信息系統(tǒng)已經(jīng)步入成熟發(fā)展時期，但是，安全問題仍然備受關(guān)注。為了提高網(wǎng)絡(luò)安全性，需要建立和健全網(wǎng)絡(luò)安全管理制度，避免病毒的侵入，同時，注重對信息的加密工作，最終實現(xiàn)信息資料的安全性。

[關(guān)鍵詞] 計算機；信息管理；系統(tǒng)；安全；對策

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2017. 05. 089

[中圖分類號] TP393.08 [文獻標識碼] A [文章編號] 1673 - 0194（2017）05- 0167- 02

1 對計算機信息管理系統(tǒng)造成安全威脅的主要因素

1.1 病毒程序的感染、存在與傳播

互聯(lián)網(wǎng)子啊應用的過程中，鑒于使用者安全觀念不強，對一些不明軟件進行隨意下載，很多軟件恰好缺乏安全保障，存在一些潛在的病毒程序，實現(xiàn)對正常使用的程序的破壞，造成對整個網(wǎng)絡(luò)的攻擊和破壞，促使電腦出現(xiàn)死機，抑或是減緩網(wǎng)絡(luò)程序運行的速度，甚至直接使得電腦系統(tǒng)停止運行。

1.2 整個管理系統(tǒng)遭到非法的侵入

在電腦新管理系統(tǒng)的危害因素中，黑客的非法侵入影響較大，借助非法的電腦程序，造成對諸多部門電腦信息系統(tǒng)的破壞，對相關(guān)網(wǎng)頁進行肆意更改，將一些非法信息粘貼在網(wǎng)站中，嚴重的話會造成網(wǎng)絡(luò)系統(tǒng)的癱瘓，對社會造成不良影響，甚至巨大的經(jīng)濟損失。

1.3 使用者操作的失誤

在使用計算機的時候，很多使用者安全意識不強，沒有深刻認識到網(wǎng)絡(luò)安全的必要性和重要性，因此，在大多時候，計算機使用者對于信息系統(tǒng)的安全防范意識沒有形成強烈的認同感，也就是說，在計算機使用過程中，沒有對系統(tǒng)的安全防范給予足夠的重視，防御措施不到位，在完成使用之后，也沒有及時將賬號退出，使得系統(tǒng)的安全隱患較大。

1.4 網(wǎng)絡(luò)防火墻技術(shù)的影響

對于防火墻，主要是由軟件和硬件組成，是網(wǎng)絡(luò)系統(tǒng)的一種防護舉措，借助軟硬件的作用，實現(xiàn)對整個計算機所接受的信息的有效過濾和攔截，是最為基礎(chǔ)的防護方式，因此，要對防火墻技術(shù)進行不斷完善。在計算機設(shè)置防護墻，能夠為高端防火墻的應用奠定基礎(chǔ)，避免防火墻出現(xiàn)系統(tǒng)漏洞，重視系統(tǒng)內(nèi)部的管理。借助防火墻，實現(xiàn)對信息數(shù)據(jù)的有效過濾，保證計算機信息的安全性。

2 如何做好計算機信息管理系統(tǒng)的安全工作

2.1 實現(xiàn)對整個網(wǎng)絡(luò)系統(tǒng)的合理規(guī)劃

首先，要保證整個計算機信息管理系統(tǒng)所使用的設(shè)備的安全性，另外，要熟悉和掌握網(wǎng)絡(luò)信息系統(tǒng)，這是實現(xiàn)網(wǎng)絡(luò)系統(tǒng)安全性的關(guān)鍵性因素。在這一前提下，要對網(wǎng)絡(luò)進行科學與合理的規(guī)劃，形成有效的安全手段，對一些存在安全隱患的設(shè)備進行拒絕，使用相互兼容的客戶端和服務(wù)器進行連接。對網(wǎng)絡(luò)信息進行有效監(jiān)控，慎重進行傳輸。另外，重視對數(shù)據(jù)的有效管理，按照需要，進行權(quán)限的設(shè)定，使用相匹配的處理軟件。另外，為了避免網(wǎng)絡(luò)破壞的快速蔓延，可以對網(wǎng)絡(luò)規(guī)劃進行層次劃分，在根本上保證信息的安全性。

2.2 保證較為合理的計算機系統(tǒng)結(jié)構(gòu)

為了保證計算機信息管理系統(tǒng)在結(jié)構(gòu)上的合理性，需要重視落實，做好運行質(zhì)量與安全工作，實現(xiàn)整個系統(tǒng)的安全性。鑒于互聯(lián)網(wǎng)的局限性，尤其是對于局域網(wǎng)，更容易出現(xiàn)傳播過程中的被盜情況，另外，互聯(lián)網(wǎng)還具有交換訪問的功能，。對于計算機信息管理系統(tǒng)對網(wǎng)絡(luò)安全的防范與控制，采用物理和邏輯兩種方式實現(xiàn)，目的是防止信息被盜用。系統(tǒng)結(jié)構(gòu)的安全性能夠消除安全隱患，借助管理技術(shù)，實現(xiàn)源頭的防治。

2.3 重視對殺毒和防毒軟件的安裝

信息技術(shù)的發(fā)展，使得網(wǎng)絡(luò)安全隱患備受關(guān)注，使得一些針對網(wǎng)絡(luò)漏洞的軟件應運而生。具體講，發(fā)生系統(tǒng)漏洞，會進行及時提示，加強對系統(tǒng)漏洞的檢測，另外，在發(fā)現(xiàn)系統(tǒng)漏洞的時候，可以進行及時修補，實現(xiàn)第一時間的解決，防止出現(xiàn)更大的漏洞。除此之外，需要重視殺毒軟件的安裝，在根本上保證信息管理系統(tǒng)的安全性。

2.4 對相關(guān)法律法規(guī)進行不斷完善和健全

當前，我國計算機信息管理系統(tǒng)也出臺了諸多法律法規(guī)，但是，還存在不完善和健全的情況。首先，在管理系統(tǒng)中，要針對不同的內(nèi)容進行不同安全等級的區(qū)分，形成相關(guān)防護標準和要求，建立安全管理制度。對相關(guān)法律法規(guī)進行深化，建立統(tǒng)一化的管理系統(tǒng)。

2.5 重視數(shù)據(jù)加密技術(shù)的應用

對于加密技術(shù)，主要是子啊進行信息傳遞的過程中，采用數(shù)字的形式，對數(shù)據(jù)信息進行再次組合，只有合法的接受者，抑或是具有秘鑰的人，才能進行有效打開，信息很難被不明身份的訪客進行復制，其中，主要的是對傳輸中的數(shù)據(jù)流進行加密。對于加密技術(shù)，主要分為兩種方式，分別是端對端加密和線路加密。前者應用的關(guān)鍵是線路，是對通過不同線路的信息進行有效加密。后者是借助加密軟件，財務(wù)加密技術(shù)，對文件進行加密。當前，推廣比較好的是對稱加密和非對稱加密技術(shù)。對于非對稱加密，主要是具有一堆秘鑰，有各自對應的加密和解密，成為公鑰和私鑰，二者需要同時使用，也就是說，公鑰加密的文件需要使用私鑰才能進行有效解密。

2.6 對管理制度進行不斷完善

首先，要針對信息系統(tǒng)的安全機制進行有效的安全防控，一旦被非法用戶入侵，能夠?qū)崿F(xiàn)信息管理系統(tǒng)的正常運轉(zhuǎn)，同時，還能夠保證實體的安全性。對于電腦信息管理系統(tǒng)的外部設(shè)備和相關(guān)線路，要加大保護力度，定期進行檢查，做好維護。另外，要提高計算機的防范、控制和改善功能，保證計算機信息系統(tǒng)處于良好的環(huán)境中。對于電腦信息系統(tǒng)的安全防范主要是要提高系統(tǒng)的保密性，強化保密電腦的管理，避免信息的外泄，另外，還要提高傳輸和處理的保密性。

主要參考文獻

[1]王靜.淺談建立計算機信息系統(tǒng)安全機制的策略[J].科技資訊，2007（1）：92.