加強農(nóng)機電子檔案的安全性管理

劉亞梅

（榆林市農(nóng)機管理推廣站，陜西 榆林 719000）

1 農(nóng)機電子檔案存儲所面臨的挑戰(zhàn)

1.1 計算機系統(tǒng)自身缺陷

農(nóng)機電子檔案存儲于計算機系統(tǒng)中，當(dāng)此檔案離開計算機系統(tǒng)后，那么也會消失。因此電子檔案的安全性，取決于計算機系統(tǒng)是否安全。目前，計算機系統(tǒng)還處于發(fā)展階段，很多方面還需要完善。這些潛在的結(jié)構(gòu)缺陷，對電子版文件的安全性的影響是不能夠被忽視的。

1.1.1 計算機系統(tǒng)的缺陷。計算 機系統(tǒng)主要是由硬件和軟件這兩大部分組成的，他們都有自己的薄弱之處。這些薄弱處在計算機的使用過程中非常容易遭受到攻擊而損壞。對于硬件系統(tǒng)，其不安全之處是在物理介質(zhì)層次上。由于數(shù)據(jù)是存儲在硬盤中。因此，在使用過程中如果出現(xiàn)硬盤損壞，那么數(shù)據(jù)也會丟失。其次計算機由很多電子元器件組成，然而電子元器件的壽命是有限的。當(dāng)這些元器件壽命到期后。相關(guān)存儲數(shù)據(jù)也會丟失。二是在使用過程中，我們遭遇設(shè)備故障，比如說突然間的停電以及外界電磁波的干擾，這些情況都會導(dǎo)致數(shù)據(jù)丟失或被破壞。第三，使用者出現(xiàn)操作失誤，比如說勿刪除掉文件、硬盤被格式化、維修過程中線束被拆壞。對于軟件系統(tǒng)來說，其不安全之處在于計算機的工作程序是由人來編寫的，這些程序在編寫好后是可更改的，因此在使用過程中程序一旦遭到惡意更改，會導(dǎo)致系統(tǒng)被改變，甚至被破壞掉，最終整個計算機系統(tǒng)將會癱瘓。系統(tǒng)中所存儲的數(shù)據(jù)，將有極大可能被泄露。

1.1.2 計算機軟件系統(tǒng)安全的缺陷性。由于計算機的軟件部分在結(jié)構(gòu)上存在缺陷，所以其自身安全和自我保護功能也存在一定的缺陷性。就當(dāng)前而言，計算機中常使用操作系統(tǒng)為windows7，該系統(tǒng)從問世后也一直處于各種各樣的補丁更新中。從側(cè)面反映了該系統(tǒng)還在完善中，那么使用過程中就會存在安全隱患。綜上，操作系統(tǒng)的不成熟是計算機使用過程中不安全的一個重要因素。由于操作系統(tǒng)本身存在缺陷性，導(dǎo)致其cpu在運行過程中不能識別和判斷一些有害的程序，因此造成了用戶在使用操作系統(tǒng)的同時其存儲數(shù)據(jù)面臨著巨大的泄露風(fēng)險。目前保證網(wǎng)絡(luò)系統(tǒng)的安全技術(shù)還在建立和完善中，由于計算機網(wǎng)絡(luò)呈現(xiàn)分布廣的特點，信息資源實現(xiàn)大規(guī)模的共享。這些特點反而為信息竊取者帶來了可乘之機。由于現(xiàn)代社會中，各行各業(yè)間的競爭非常激烈，某些具有計算機操縱能力的人員，在利益的驅(qū)使下可能會對有關(guān)計算機系統(tǒng)進行信息竊取。由于針對計算機系統(tǒng)的攻擊方法不同，因此我們要對常見的一些攻擊方法有充分的認識，這樣才能防患于未然。

1.2 計算機病毒的危害

計算機病毒是人為編制的程序[1]。這種程序能夠進入計算機系統(tǒng)內(nèi)進行運行，在運行過程中會對其他程序進行滲透和修改，最終導(dǎo)致計算機系統(tǒng)的崩潰。目前，網(wǎng)絡(luò)技術(shù)在高速的發(fā)展，在這種環(huán)境下也給計算機病毒的發(fā)展提供了條件。隨著病毒的種類越來越多，其 擴散速度也不斷增加。而且可以在任何時刻完成攻擊，因此造成的危害非常大。

2 確保農(nóng)機電子檔案信息安全的措施

農(nóng)機電子檔案的信息安全工作非常重要。通過前面的分析，我們可以從技術(shù)和管理兩方面來采取措施。在保證農(nóng)機檔案信息安全的前提下，來發(fā)揮電子檔案的優(yōu)勢。

2.1 計算機系統(tǒng)的安全措施

計算機安全系統(tǒng)的核心內(nèi)容，包含硬件與軟件兩部分。在硬件方面，我們可以定期檢測相關(guān)硬件性能是否正常。一旦發(fā)現(xiàn)有不正常硬件，則采取更換的措施。在軟件方面，我們可以根據(jù)存儲文件的安全級別進行加密保存。對于操作系統(tǒng)來說，定期對操作系統(tǒng)進行補丁升級，系統(tǒng)不安裝有潛在威脅性的軟件。綜上，計算機安全系統(tǒng)的維護涉及到硬件技術(shù)、軟件技術(shù)、設(shè)備的定期維護和管理方面。

2.2 應(yīng)對計算機病毒的對策

對付計算機病毒，操作系統(tǒng)一定要具備強大的防護能力。具體的方法如下：第一，在系統(tǒng)中設(shè)置口令，防止外來人員使用你的電腦。第二，通過安裝有效的殺毒軟件來對系統(tǒng)進行實時監(jiān)測，定期對系統(tǒng)進行掃描和維護。第三步接入外網(wǎng)，不給病毒從外網(wǎng)侵入留下可乘之機。最后，在計算機系統(tǒng)已經(jīng)被病毒入侵的情況下，立即對系統(tǒng)進行殺毒，對已經(jīng)被感染的硬盤扇區(qū)進行格式化。

2.3 網(wǎng)絡(luò)系統(tǒng)重要防御措施

保證網(wǎng)絡(luò)設(shè)備的正常使 用。計算機實驗室的配置必須符合適用的國家標(biāo)準(zhǔn)。二是保證互聯(lián)網(wǎng)的正常使用。根據(jù)網(wǎng)絡(luò)完全的分級，將特殊的用戶設(shè)置為最高級別保護，并將外部代理服務(wù)器和外部用戶設(shè)置為外部網(wǎng)絡(luò)段，以減少直接攻擊的可能性。在網(wǎng)絡(luò)管理中，設(shè)置禁入原則，防止外部系統(tǒng)對資源的非法使用。對于網(wǎng)絡(luò)數(shù)據(jù)來說，最好的保護方法是對其進行信息加密，從而保證文件、密碼、控制系統(tǒng)的安全使用[2]。通過在檔案信息系統(tǒng)或內(nèi)部和外部網(wǎng)絡(luò)之間安裝防火墻，實施訪問控制并監(jiān)視入侵攻擊。防病毒系統(tǒng)需要及時升級，以防止病毒和特洛伊木馬被破壞。第三要保證系統(tǒng)安裝軟件的規(guī)范性，在使用軟件時增強登錄身份的驗證，嚴(yán)格限制登錄人員的操作能力，記錄相關(guān)訪問信息，并提供測試后審查的基礎(chǔ)。

2.4 電子文檔的安全保證措施

對于光盤來說，其使用壽命很短，并且容易受到環(huán)境的影響，因此您需要選擇優(yōu)質(zhì)的產(chǎn)品并進行磁阻，防塵，高溫，高濕等測試。對電子文件進行格式轉(zhuǎn)換時，必須特別注意以確保信息在轉(zhuǎn)換過程中不會失真。必須定期檢查電子文件的安全性和有效性，如果載體或信息受到破壞，則必須采取及時的維護措施以進行維修或復(fù)制。另外需要進行系統(tǒng)的雙重備份，即一套用于內(nèi)部存儲，而不供外部使用，另一套系統(tǒng)供外部使用，通常應(yīng)為只讀，并在必要兩套系統(tǒng)皆要封存起來。