淺析計(jì)算機(jī)信息安全管理要點(diǎn)

高敏　粘中元　王磊　潘宏博　張艷秋

摘要：本文從計(jì)算機(jī)信息管理中的安全問(wèn)題入手，分別探討了常見(jiàn)的幾種安全問(wèn)題，進(jìn)而詳細(xì)討論了安全維護(hù)方略。以期對(duì)計(jì)算機(jī)信息管理安全性給予幫助。

關(guān)鍵詞：計(jì)算機(jī)；信息安全管理；要點(diǎn)

網(wǎng)絡(luò)技術(shù)的發(fā)展，對(duì)于社會(huì)的進(jìn)步以及經(jīng)濟(jì)的發(fā)展具有明顯的推動(dòng)作用，但是網(wǎng)絡(luò)中的安全隱患嚴(yán)重影響到了計(jì)算機(jī)信息管理系統(tǒng)的正常運(yùn)行。網(wǎng)絡(luò)的信息安全問(wèn)題不是獨(dú)立存在，因此需要從法律、技術(shù)以及管理等多方面入手來(lái)解決。所以要采取合理有效的安全措施，進(jìn)行信息的安全防范管理的強(qiáng)化，以保障計(jì)算機(jī)信息管理安全。也就是要積極分析探究計(jì)算機(jī)信息管理中的安全問(wèn)題，針對(duì)問(wèn)題合理提出有效的安全維護(hù)方略。確保計(jì)算機(jī)信息管理安全有所幫助。

一、計(jì)算機(jī)信息管理中的安全問(wèn)題

所謂計(jì)算機(jī)信息管理是指通過(guò)計(jì)算機(jī)技術(shù)來(lái)收集并且分析有關(guān)數(shù)據(jù)和文件。對(duì)于現(xiàn)代信息管理而言，是通過(guò)綜合運(yùn)用計(jì)算機(jī)處理技術(shù)以及網(wǎng)絡(luò)技術(shù)，從而加快處理信息的速度，提高處理效率。通過(guò)互聯(lián)網(wǎng)技術(shù)，可以實(shí)現(xiàn)信息共享，保證更加方便地管理和使用文件。但是，互聯(lián)網(wǎng)技術(shù)的發(fā)展是一把雙刃劍，雖然能夠給人們帶來(lái)很多方便，但是卻會(huì)使人們對(duì)此產(chǎn)生依賴(lài)。同時(shí)，網(wǎng)絡(luò)本身存在風(fēng)險(xiǎn)，極易導(dǎo)致系統(tǒng)出現(xiàn)故障甚至是癱瘓，影響其正常使用?？梢?jiàn)，加強(qiáng)信息的安全防范管理，采取必要的安全措施，確保信息安全勢(shì)在必行。

（一）硬件問(wèn)題

第一是物理設(shè)備存在故障，這主要是由人力破壞所引起的，以及意外事故所導(dǎo)致的設(shè)備出現(xiàn)故障。其中，人為因素主要包括非工作人員隨便進(jìn)入機(jī)房，并且蓄意進(jìn)行破壞。意外因素包括某些自然災(zāi)害造成的不可避免的危害，以及沒(méi)有安裝UPS電源所導(dǎo)致的電壓瞬變，甚至是斷電?？偟目磥?lái)，比較容易受外界影響的設(shè)備包括服務(wù)器以及線路等，因此這些易損壞設(shè)備應(yīng)該受到廣泛的重視。第二是與安全設(shè)置相關(guān)的問(wèn)題，上述易損壞設(shè)備同時(shí)具有安全性低的缺陷，極易遭受黑客的攻擊，導(dǎo)致黑客擁有遠(yuǎn)程控制權(quán)。

（二）軟件問(wèn)題

有關(guān)軟件的問(wèn)題是多種多樣的，互聯(lián)網(wǎng)的普及為病毒的傳播帶來(lái)了更大的可能；TCP/IP協(xié)議的安全問(wèn)題受到威脅；網(wǎng)絡(luò)內(nèi)部的權(quán)限也包含很多安全漏洞，這樣一旦某些人故意進(jìn)行破壞，就極有可能導(dǎo)致重要數(shù)據(jù)丟失；網(wǎng)絡(luò)操作系統(tǒng)也不完善，出現(xiàn)很多漏洞。

（三）信息管理中的漏洞

網(wǎng)絡(luò)信息管理中，安全管理意識(shí)相對(duì)比較匱乏，再加上缺乏縝密的安全措施，這都導(dǎo)致信息安全受到威脅，甚至是被泄露出去。有的密碼比較簡(jiǎn)單，很容易就被破解了；有相關(guān)人員沒(méi)有做好保密工作，有意或者無(wú)意地泄露了機(jī)密。

二、提升計(jì)算機(jī)信息管理安全的措施

（一）加強(qiáng)信息管理制度建設(shè)

為了加強(qiáng)計(jì)算機(jī)信息的安全管理，就必須建設(shè)完善的網(wǎng)絡(luò)信息管理制度。只有建立完善的管理制度，并且實(shí)施了一定的防范措施，才能夠抑制安全隱患的發(fā)生。這些管理制度的制定和完善，必須基于一定的國(guó)家制度和法規(guī)，而不是憑空隨意規(guī)定的。加強(qiáng)對(duì)機(jī)房門(mén)的管理，嚴(yán)禁一切無(wú)關(guān)人員出入機(jī)房，防止信息被竊取和泄露。對(duì)于網(wǎng)絡(luò)內(nèi)部權(quán)限，也必須嚴(yán)格控制，同時(shí)不斷加強(qiáng)環(huán)境管理。在技術(shù)規(guī)范方面，也必須保證其安全性和有效性，基于此規(guī)范對(duì)所有軟件進(jìn)行測(cè)試，確保所有的軟件具備可使用性。定期對(duì)系統(tǒng)進(jìn)行檢查，確保系統(tǒng)保持適宜的工作條件、良好的工作環(huán)境，始終能夠穩(wěn)定運(yùn)行。制定了保密制度，就必須嚴(yán)格執(zhí)行，杜絕一切機(jī)密泄露事件的發(fā)生。

（二）防火墻與防病毒的應(yīng)用

防火墻作為一道屏障存在于內(nèi)部和外部網(wǎng)絡(luò)之間，對(duì)于網(wǎng)絡(luò)安全管理具有至關(guān)重要的作用。加強(qiáng)對(duì)過(guò)濾的使用，并且按照代理規(guī)則來(lái)執(zhí)行，控制好內(nèi)外網(wǎng)之間的相互訪問(wèn)。關(guān)于防火墻的軟件，需要定期進(jìn)行升級(jí)，同時(shí)進(jìn)行掃描漏洞，確保防火墻的有效性。反病毒軟件也不是萬(wàn)能的，也存在安全隱患，但是常對(duì)其進(jìn)行優(yōu)化管理可以有效減少病毒發(fā)作機(jī)會(huì)。與此同時(shí)，在網(wǎng)絡(luò)中進(jìn)行層層設(shè)防，也能夠提高信息的安全性。

（三）安全加密技術(shù)

為了防止信息被截獲，甚至是遭到破壞，就必須對(duì)其進(jìn)行加密，這樣不僅能夠確保信息安全，而且可以保持其有效性。數(shù)據(jù)加密的方法有很多，在這一方面的研究多集中在如何提高密碼強(qiáng)度上。數(shù)據(jù)加密是一個(gè)復(fù)雜的過(guò)程，一般是通過(guò)加密設(shè)備和密鑰的配合使用，將原始數(shù)據(jù)轉(zhuǎn)化為密文。在使用數(shù)據(jù)時(shí)就必須經(jīng)過(guò)解密過(guò)程，即將密文還原成可識(shí)別的明文。加密技術(shù)的出現(xiàn)早于計(jì)算機(jī)技術(shù)的發(fā)明，而且經(jīng)久不衰，在網(wǎng)絡(luò)信息管理得到了更為廣泛地應(yīng)用。

（四）數(shù)據(jù)備份

對(duì)于加密的數(shù)據(jù)而言，雖然安全性得到了提高，但是不能夠排除數(shù)據(jù)受到病毒感染而被破壞的可能，以及軟件崩潰所導(dǎo)致的數(shù)據(jù)丟失?？梢?jiàn)，對(duì)數(shù)據(jù)進(jìn)行多重保護(hù)，并及時(shí)備份數(shù)據(jù)勢(shì)在必行。具體的操作方法是，把存儲(chǔ)設(shè)備從主機(jī)和系統(tǒng)中分離出來(lái)，并嚴(yán)格進(jìn)行管理，這樣就能夠提高信息的安全性，避免數(shù)據(jù)被損壞和丟失的問(wèn)題發(fā)生。

（五）網(wǎng)絡(luò)入侵監(jiān)控及清理

入侵檢測(cè)系統(tǒng)在網(wǎng)絡(luò)管理中是必不可少的，能夠有效避免蓄意攻擊事件的發(fā)生，可以明顯降低系統(tǒng)癱瘓的可能。這個(gè)系統(tǒng)能夠自動(dòng)檢測(cè)非法入侵現(xiàn)象，并且采取相應(yīng)的措施對(duì)數(shù)據(jù)和系統(tǒng)進(jìn)行保護(hù)。這個(gè)系統(tǒng)的使用，需要在防火墻的配合下，才能夠得到最好的監(jiān)控效果。

經(jīng)常清理網(wǎng)絡(luò)系統(tǒng)，能夠減少垃圾，大幅度提高訪問(wèn)效率。同時(shí)，及時(shí)對(duì)網(wǎng)頁(yè)進(jìn)行清理，以去除歷史記錄以及其他瀏覽痕跡，盡可能切斷一切黑客獲得個(gè)人信息的途徑，這樣才能更好地保證信息安全。

三、結(jié)束語(yǔ)

當(dāng)今社會(huì)是信息化社會(huì)，計(jì)算機(jī)及網(wǎng)絡(luò)走入千家萬(wàn)戶，影響人們的生活，隨之而來(lái)的是信息安全面臨的嚴(yán)峻形勢(shì)。現(xiàn)代信息管理是通過(guò)綜合運(yùn)用計(jì)算機(jī)處理技術(shù)以及網(wǎng)絡(luò)技術(shù)，從而加快處理信息的速度，提高處理效率。但是網(wǎng)絡(luò)中的安全隱患嚴(yán)重影響到了計(jì)算機(jī)信息管理系統(tǒng)的正常運(yùn)行，因此，加強(qiáng)信息的安全防范管理，采取必要的安全措施，確保信息安全勢(shì)在必行。