財政計算機網(wǎng)絡(luò)信息安全問題及策略探析

◆楊 松

?

財政計算機網(wǎng)絡(luò)信息安全問題及策略探析

◆楊 松

（黑河市財政局 黑龍江 164300）

隨著信息化社會的不斷進(jìn)步，各行各業(yè)的發(fā)展已離不開計算機網(wǎng)絡(luò)，因財政工作的內(nèi)容復(fù)雜，且信息量較多，財政信息化成為日后的主要發(fā)展趨勢。但計算機網(wǎng)絡(luò)信息的安全性卻得不到提高，這給財政工作帶來了很大障礙。本文主要對財政計算機網(wǎng)絡(luò)信息安全進(jìn)行分析，并針對存在的問題提出解決策略，以推動財政信息化更好的發(fā)展。

財政信息化；計算機網(wǎng)絡(luò)；安全管理

0 前言

近幾年，計算機網(wǎng)絡(luò)被各行各業(yè)廣泛的運用，但同時網(wǎng)絡(luò)信息安全也受到了人們的重視。計算機網(wǎng)絡(luò)具有復(fù)雜、共享等特點，給其安全性造成了很大威脅。在財政工作中，一旦信息安全得不到保障就會影響有關(guān)部門的正常運轉(zhuǎn)。因此，解決財政計算機網(wǎng)絡(luò)的安全問題，對推動財政工作的順利進(jìn)展有積極作用。

1 財政計算機網(wǎng)絡(luò)信息中存在的問題

（1）人為因素

人為因素是造成財政計算機網(wǎng)絡(luò)安全問題的重要因素，具體有以下幾種表現(xiàn)：第一，財政部門人員。因財政部門的內(nèi)部人員具有網(wǎng)絡(luò)的訪問權(quán)限，會直接對財政信息的安全造成威脅[1]。人為因素共有兩種表現(xiàn)形式分別是刻意和非刻意，其中，刻意是指財政部門人員在有某種不良動機的前提下對計算機網(wǎng)絡(luò)信息進(jìn)行侵犯，而非刻意是指財政部門人員的操作不規(guī)范，或工作不認(rèn)真而造成的安全問題；第二，主動攻擊。主動攻擊是指不法分子刻意避開計算機的保護，對系統(tǒng)進(jìn)行攻擊，將帶有病毒的代碼加入系統(tǒng)中，這樣一來，財政信息的真實性就會受到影響，嚴(yán)重時還會導(dǎo)致系統(tǒng)崩潰；第三，臨近攻擊。無線接近想要攻擊的對象是臨近攻擊的主要方法，在接近網(wǎng)絡(luò)系統(tǒng)后，修改相關(guān)信息，并對其進(jìn)行破壞，導(dǎo)致網(wǎng)絡(luò)系統(tǒng)癱瘓；第四，分發(fā)攻擊。軟件在開發(fā)、運輸、安裝以及生產(chǎn)過程中，會受到破壞，造成財政信息的安全性受到破壞。

（2）計算機自身問題

計算機自身是具有一定的漏洞和問題的，包括在研發(fā)過程中、使用過程中，很多問題都是人們無法想象的，一旦計算機出現(xiàn)問題，就會找不到解決措施，甚至?xí)斐蓢?yán)重后果。

（3）病毒

計算機網(wǎng)絡(luò)是具有開放性和廣泛性的，正因為這一特點，使得病毒的產(chǎn)生和傳播非常之快[2]。在財政部門中，只要有一臺計算機存有病毒，就會牽連到多臺計算機，且傳播速度很快，不僅會使財政工作無法順利進(jìn)行，還會使有關(guān)信息受到侵犯，導(dǎo)致信息失真等問題發(fā)生。計算機的存儲功能、分析功能等在受到病毒的侵犯時會降低工作能力，使得財政工作不能正常運轉(zhuǎn)。

（4）監(jiān)管不當(dāng)

將計算機網(wǎng)絡(luò)引入到財政工作中能夠減少員工的工作壓力，提高工作效率，但計算機網(wǎng)絡(luò)是具有開放性的，在運轉(zhuǎn)過程中隨時都可能遭受到病毒的侵害，這需要相關(guān)部門加大監(jiān)管力度[3]。但實際上，財政工作中很少有監(jiān)管部門對計算機網(wǎng)絡(luò)進(jìn)行針對性監(jiān)控，這種情況下，計算機網(wǎng)絡(luò)一旦受到侵害就會措手不及，嚴(yán)重時還會對財政信息造成影響，因此監(jiān)管部門應(yīng)提高對計算機網(wǎng)絡(luò)安全的重視，并建立與之有關(guān)的部門，對計算機的運行情況進(jìn)行實時監(jiān)控，進(jìn)而提高財政工作效率。

2 提高財政計算機網(wǎng)絡(luò)信息安全的策略

（1）加固網(wǎng)絡(luò)服務(wù)器

在計算機受到外界病毒侵害時，其存儲功能會受到影響，直接關(guān)系到財政信息的安全[4]。因此，想要提高財政計算機網(wǎng)絡(luò)安全首先應(yīng)對網(wǎng)絡(luò)服務(wù)器進(jìn)行加固，因服務(wù)器是對財政信息進(jìn)行存儲的關(guān)鍵，對其安全性進(jìn)行加固能夠提高信息的安全性。一旦服務(wù)器的安全系數(shù)得到提高，計算機網(wǎng)絡(luò)的安全也會得到保障，這樣一來，財政信息就能夠更加真實可靠。若服務(wù)器的安全性不達(dá)標(biāo)，就會影響到計算機的性能，一旦遭受到外界侵害就會泄漏相關(guān)信息，使得計算機網(wǎng)絡(luò)信息的安全性受到影響。因此對服務(wù)器進(jìn)行加固是防止計算機網(wǎng)絡(luò)信息泄漏的重要措施和關(guān)鍵。加固網(wǎng)絡(luò)服務(wù)器主要可通過以下幾點實現(xiàn)：第一，使用者應(yīng)經(jīng)常修改賬戶名，并更改密碼，這種做法能夠減少受到病毒侵害的幾率，使賬戶更加安全；第二，在結(jié)束程序服務(wù)后，或瀏覽完網(wǎng)頁后，應(yīng)及時關(guān)閉，很對病毒會通過網(wǎng)頁以及端口的形式入侵，因此養(yǎng)成隨用隨關(guān)的習(xí)慣能夠提高網(wǎng)絡(luò)安全性；第三，在遇到非法網(wǎng)絡(luò)時，應(yīng)先認(rèn)證，再使用，將一些重要的文件和信息等進(jìn)行密鑰加密，以免網(wǎng)絡(luò)在遭受入侵時信息受到影響；第四，通過注冊表將操作鎖住，能夠有效的避免病毒入侵，這樣，計算機中的文件和數(shù)據(jù)就能夠避免受到侵害；第五，在所有防止病毒手段都未成功后，一旦計算機受到病毒侵害，應(yīng)冷靜對待，并做好緊急處理，這需要相關(guān)部門在病毒沒有發(fā)生時就設(shè)計好應(yīng)對方案，使得財政信息的安全性能夠得到保障。

（2）對數(shù)據(jù)進(jìn)行加密

隨著信息化社會的快速發(fā)展，計算機網(wǎng)絡(luò)安全已逐漸得到人們的重視。計算機在受到病毒侵害時，其相關(guān)信息和數(shù)據(jù)會泄漏，對財政工作會造成不利影響，因此加強對防御系統(tǒng)的研發(fā)是當(dāng)務(wù)之急[5]。

在數(shù)據(jù)加密中，密碼加密是人們常用的加密方式，對信息和數(shù)據(jù)進(jìn)行加密能夠提高計算機網(wǎng)絡(luò)信息的安全性。只有知道密碼用戶才能夠?qū)τ嬎銠C進(jìn)行操作，其他用戶無法得到信息。此外，用戶還可通過專門的設(shè)備對信息進(jìn)行加密，在需要時，就可對密碼進(jìn)行翻譯，這樣一來計算機的安全性就能夠得到提高。在使用計算機過程中，用戶應(yīng)加強對加密技術(shù)的分析，只有選擇合理的技術(shù)才能夠保證計算機系統(tǒng)的安全。

（3）提高防范病毒的能力

近幾年計算機網(wǎng)絡(luò)安全受到了人們的重視，病毒不僅會使財政信息受到威脅，對計算機本身也會造成極大的影響。現(xiàn)如今，防范病毒的方式主要有兩種，分別是網(wǎng)關(guān)防范和主機防范，其中網(wǎng)關(guān)防范是對病毒進(jìn)行隔離，減少其對計算機的傷害，進(jìn)而提高信息的安全性；而主機防范是采取監(jiān)控信息的方式，一旦發(fā)現(xiàn)文件或信息是惡意的，就會使用刪除或隔離的方式轉(zhuǎn)嫁風(fēng)險[6]。

目前用戶常用的防病毒方法有以下幾點：第一，對計算機中的數(shù)據(jù)和信息進(jìn)行備份，以免在計算機受到病毒侵害時數(shù)據(jù)和信息泄漏，此外還應(yīng)提高計算機數(shù)據(jù)的恢復(fù)功能，在病毒侵害后，能夠?qū)⒂嬎銠C中的信息進(jìn)行恢復(fù)。同時用戶還應(yīng)養(yǎng)成使用計算機的良好習(xí)慣，在出現(xiàn)一些垃圾廣告和安全性較低的網(wǎng)頁時，應(yīng)做到拒絕瀏覽，使用后的網(wǎng)頁和端口也應(yīng)及時關(guān)閉；第二，在每臺計算機上都安裝殺毒軟件，并經(jīng)常對計算機進(jìn)行檢查和殺毒，這樣一來，就能夠減少病毒的產(chǎn)生，且計算機一旦有病毒入侵后就可及時發(fā)現(xiàn)，從而對其進(jìn)行治理；第三，在遇到內(nèi)容不清楚的文件或網(wǎng)頁時，應(yīng)謹(jǐn)慎點擊，以免將病毒帶入到計算機中；第四，對敏感設(shè)備進(jìn)行隔離，從根本上防止病毒給計算機代理的威脅。

（4）加強監(jiān)控力度

財政部門應(yīng)加強對計算機網(wǎng)絡(luò)安全的監(jiān)控，并建立相關(guān)制度，減少內(nèi)部人員造成的安全問題[7]。除此之外，還應(yīng)培養(yǎng)工作人員的職業(yè)道德，普及計算機網(wǎng)絡(luò)安全的重要性，和病毒入侵的后果。

（5）安全管理

加強對計算機網(wǎng)絡(luò)信息的管理力度，包括網(wǎng)絡(luò)設(shè)施、網(wǎng)絡(luò)環(huán)境和相關(guān)設(shè)備的管理，通過管理能夠杜絕沒有權(quán)限的用戶對財政系統(tǒng)進(jìn)行訪問，減少了因人為因素而導(dǎo)致的安全問題。主要有以下幾點內(nèi)容：第一，對信息安全區(qū)進(jìn)行劃分，分為系統(tǒng)測試區(qū)域、保護區(qū)域和內(nèi)部人員的辦公區(qū)域，這樣一來，人員的出入和系統(tǒng)權(quán)限就能夠被限制，保護了系統(tǒng)的安全性；第二，增加機房管理人員，通過對相關(guān)設(shè)備的定期檢查和維修能夠減少病毒的入侵，使計算機能夠在最好的狀態(tài)下運行。

3 結(jié)語

計算機網(wǎng)絡(luò)信息安全是目前人們非常重視的一個問題，其在財政工作中有著不可或缺的地位，能夠提高工作效率，減少工作人員的工作壓力。面對病毒時應(yīng)采取加固服務(wù)器和加密等措施。同時，設(shè)立監(jiān)管部門對工作人員的工作過程進(jìn)行監(jiān)督，還應(yīng)定期對計算機進(jìn)行病毒查殺和垃圾信息的處理，使得財政信息能夠更加真實可靠，進(jìn)而提高財政工作效率。

[1]張文輝.基于計算機網(wǎng)絡(luò)技術(shù)的計算機網(wǎng)絡(luò)信息安全及其防護策略[J].信息系統(tǒng)工程,2017.

[2]農(nóng)洋華.新背景下計算機網(wǎng)絡(luò)信息安全和防火墻技術(shù)應(yīng)用分析[J].信息與電腦(理論版),2018.

[3]朱光軍,孟子棟.基于大數(shù)據(jù)時代背景下的網(wǎng)絡(luò)信息安全及防護策略研究[J].中國新通信,2018.

[4]謝劍.虛擬專用網(wǎng)絡(luò)技術(shù)在計算機網(wǎng)絡(luò)信息安全中的應(yīng)用價值研究[J].信息化建設(shè),2016.

[5]駱兵.計算機網(wǎng)絡(luò)信息安全中防火墻技術(shù)的有效運用分析[J].信息與電腦(理論版),2016.

[6]苑雪.新形勢下計算機網(wǎng)絡(luò)信息安全存在的威脅及對策分析[J].科技經(jīng)濟市場,2016.

[7]王雪麗,胡波.計算機網(wǎng)絡(luò)信息安全中虛擬專用網(wǎng)絡(luò)技術(shù)的有效應(yīng)用[J].西昌學(xué)院學(xué)報(自然科學(xué)版),2016.