郭景泰，方榆舒

(1.中國礦業(yè)大學 資源與地球科學學院，江蘇 徐州 221000； 2.中國礦業(yè)大學 電氣與動力工程學院，江蘇 徐州 221000)

計算機信息系統(tǒng)安全問題及其解決措施

郭景泰1，方榆舒2

(1.中國礦業(yè)大學 資源與地球科學學院，江蘇 徐州221000；2.中國礦業(yè)大學 電氣與動力工程學院，江蘇 徐州221000)

在信息技術飛速發(fā)展的大環(huán)境下，計算機信息系統(tǒng)的重要地位逐漸顯現(xiàn)，計算機信息系統(tǒng)是保持社會信息化、現(xiàn)代化的大前提，計算機信息系統(tǒng)的安全問題對國家及社會穩(wěn)定有巨大影響。著重從計算機信息系統(tǒng)的安全狀況、策略，影響計算機信息系統(tǒng)安全的因素、問題及其解決方案等幾個方面展開論述，凸顯出提升計算機信息系統(tǒng)安全的必要性和迫切性。結合計算機信息安全技術特點及適用人群，列出了一系列可能出現(xiàn)的安全問題及其解決方案，讓用戶在使用信息系統(tǒng)的過程中可以有效規(guī)避這些問題。進一步探討了如何對信息系統(tǒng)安全性進行優(yōu)化升級。

計算機；信息系統(tǒng)；安全狀況；改善對策

0 引言

計算機網絡技術是在逐步發(fā)展的新興領域。當今人們的生活、工作都在逐漸被網絡化、信息化。信息化在給人們的生產生活帶來便利的同時也對信息保障工作提出了更高的要求。例如在信息系統(tǒng)應用的時候，其安全性成為人們必需面對和重視的問題。計算機信息系統(tǒng)存有大量信息，如果丟失，將會對客戶造成致命影響。所以在設計運營計算機信息系統(tǒng)的時候，做好安全保密工作是重中之重。

1 計算機信息系統(tǒng)的安全狀況及存在問題

1.1計算機信息安全的概念

當前提出的“計算機信息系統(tǒng)安全”的概念是：為處理數(shù)據(jù)而建立的安全保護系統(tǒng)。計算機信息安全的目的在于保護計算機硬件、軟件數(shù)據(jù)，確保計算機信息系統(tǒng)的安全不會受到威脅。計算機安全的核心目的是為防護和檢測計算機信息而實施的措施，在計算機信息及其安全方面，各專家學者意見比較一致。在當今信息化、現(xiàn)代化發(fā)展的大前提下，計算機信息系統(tǒng)安全已經成為影響信息化進程的首要問題。

1.2計算機信息安全的內容

計算機信息系統(tǒng)安全大致分為防火墻安全、操作系統(tǒng)安全、軟件保護和密碼應用等幾個方面。

1.2.1操作系統(tǒng)安全

操作系統(tǒng)安全是指安裝在用戶計算機中的保護計算機操作系統(tǒng)的模塊。在微軟Windows操作系統(tǒng)中，包括密碼設置、瀏覽器安全、讀寫權限、用戶登錄權限等幾個模塊。操作系統(tǒng)安全即是各個模塊安全。模塊安全統(tǒng)一構成了操作系統(tǒng)安全。

1.2.2防火墻

防火墻是指用來攔截病毒、識別木馬、行使實時監(jiān)控權限的計算機應用軟件。

(1)軟件保護

軟件保護是指應用計算機的殺毒軟件和計算機自身的防御系統(tǒng)來進行查殺病毒、識別木馬、維護病毒庫等工作，進而保障計算機系統(tǒng)安全。

(2)密碼應用

用戶保護自身計算機信息不被泄露的最基礎方法就是設置密碼?？梢詫τ嬎銠C系統(tǒng)設置密碼，也可以對相應軟件設置密碼。

1.3計算機信息安全問題的原因

1.3.1計算機信息系統(tǒng)技術方面原因

信息系統(tǒng)技術方面的安全問題主要是計算機操作系統(tǒng)及TCIIP網絡協(xié)議兩方面。計算機信息系統(tǒng)安全狀況遲遲得不到改善的主要原因是不同安全技術產品間存在兼容性問題。兼容性不同的產品不能良好地互相配合，使計算機信息安全產品不能全部發(fā)揮自身實力，造成資源浪費并由此引發(fā)計算機信息安全問題。

1.3.2計算機信息系統(tǒng)管理方面原因

計算機信息系統(tǒng)管理方面的安全問題主要是互聯(lián)網的管理制度不夠完善，計算機網絡安全管理不成體系。計算機信息安全部門沒有建立良好的信息管理制度，對危及信息安全的人員也沒有有效的懲治措施，而且用戶自身對計算機信息安全不夠重視，進而造成安全隱患。

1.4計算機信息安全存在的問題

計算機信息系的普及應用是信息化社會的重要標志，如何正確并安全地利用信息系統(tǒng)是亟得攻克的難題。在使用計算機信息系統(tǒng)時，由于各種外界因素影響而存在以下問題。這些問題或是由于人為因素引起，或是由于制度體系引起，需要引起注意并解決。

1.4.1安全策略和安全意識的缺乏

在計算機信息系統(tǒng)的建立過程中一般都會設立安全屏障，但是在使用互聯(lián)網時會無意更改計算機的讀寫權限，使計算機暴露在危險之下，使得之前做的一些安全措施形同虛設。加之缺乏有效的安全策略，同時計算機用戶又沒有良好的安全意識，這種由于這種人為因素而造成的安全隱患成為計算機信息系統(tǒng)安全的最大問題。

1.4.2信息系統(tǒng)安全漏洞的入侵

由于計算機系統(tǒng)的安全更新慢于黑客攻擊手段的進步，因此會存在許多信息安全漏洞，黑客通常會利用這些安全漏洞對系統(tǒng)進行攻擊，給用戶的信息安全造成很大威脅。再有部分黑客會利用計算機病毒對用戶展開攻擊，通常會造成系統(tǒng)崩潰進而影響計算機系統(tǒng)安全。

2 計算機信息系統(tǒng)安全防護措施

從當前計算機信息系統(tǒng)的安全狀況看來，個人信息系統(tǒng)的安全性還需提高，增強計算機信息系統(tǒng)的安全防護工作勢在必行。對于個人用戶來說，計算機信息系統(tǒng)的安全狀況直接影響到能否正常工作、學習，同時會影響到個人隱私安全。對于集體和國家用戶來說，信息系統(tǒng)的安全狀況直接關系到國家級機構能否正常運行，同時也與國家機密的安全狀況息息相關。因此必須做好計算機信息系統(tǒng)的安全保障工作，保障國家、個人信息的安全性、可靠性。維護信息系統(tǒng)用戶的利益。

2.1加強計算機安全產品的研發(fā)

威脅到計算機信息系統(tǒng)安全的因素有很多，首先就是所安裝使用的計算機信息系統(tǒng)安全保障產品不合格。這些不合格的產品會給黑客提供很多破壞系統(tǒng)的機會。例如盜取計算機用戶的信息、竊取數(shù)據(jù)信息等。由于計算機自身安全保障系統(tǒng)不完善，因此就需要給計算機加設一些附加的安全保護軟件、硬件來加強信息系統(tǒng)的安全性能。比較常見的就是給系統(tǒng)增設防火墻、設立病毒庫等。防火墻和安全殺毒系統(tǒng)可以識別計算機木馬、病毒及惡意軟件對系統(tǒng)的攻擊[1]。在使用計算機安全產品的同時要增進應用、開發(fā)安全產品的能力，使產品能夠與時俱進，確保計算機信息系統(tǒng)安全穩(wěn)定可靠。

2.2提高安全意識，完善法律建設

由于計算機的廣泛推廣，計算機及其系統(tǒng)安全是目前涉及國家、社會和個人的重大問題。在解決計算機信息系統(tǒng)安全問題的過程中，首先需要建立正確的信息系統(tǒng)安全意識，只有時刻保持信息安全意識，才能在開發(fā)、使用計算機信息系統(tǒng)的過程中保持主動。把安全意識在計算機用戶及信息系統(tǒng)維護人員中傳播開來，把保障信息安全當成一種責任和義務，提高自身的安全素質[2]。以往的計算機信息系統(tǒng)安全意識僅存在于專業(yè)技術人員中，這會造成安全產品很先進，但是用戶在使用和推廣的過程中受到很大阻力。所以要增強全民網絡安全意識，普及信息保護的安全思想，豐富全民信息系統(tǒng)安全知識，遵守計算機信息系統(tǒng)相關安全規(guī)定。這樣才能確保信息系統(tǒng)是安全的、穩(wěn)定的。

在增強安全意識后，還需要完善計算機系統(tǒng)相關法律建設[3]。我國目前已初步出臺部分計算機安全法律法規(guī)，對一部分網絡犯罪人員起到了震懾和約束作用。但是對于計算機信息系統(tǒng)軟件和技術的法律約束還不到位，一部分網絡犯罪分子利用這一漏洞，制作售賣釣魚軟件、惡意軟件，非法騙取計算機用戶的財務和信息資源。為防止這種情況進一步惡化，健全信息系統(tǒng)安全及其產品的法律法規(guī)工作勢在必行[4]。此外，在出臺相關法律法規(guī)后，需要廣大計算機用戶和信息安全技術人員及網絡安全執(zhí)法人員共同遵守、維護法律法規(guī)。要求執(zhí)法人員把握執(zhí)法必嚴、違法必究的準則，把信息系統(tǒng)的法律法規(guī)落到實處，發(fā)揮其最大效用。

2.3完善安全管理制度，加強安全建設

計算機信息系統(tǒng)在當今社會發(fā)揮著不可或缺的作用，在各領域都有廣泛的應用[5]，同時，計算機信息系統(tǒng)的結構復雜性不斷提高，相應的對安全性的要求也在不斷提高。那么在正確樹立信息安全意識后，怎樣才能更進一步提高計算機信息系統(tǒng)的安全狀況呢？這就需要完善信息系統(tǒng)安全管理制度[6]。安全管理制度是開發(fā)計算機信息系統(tǒng)不可或缺的一部分，在建立信息系統(tǒng)的同時就要建立相應管理制度，從而對計算機信息系統(tǒng)進行有效管理。

在完善計算機信息系統(tǒng)管理制度的同時，需要加強信息系統(tǒng)安全建設，實施良好的規(guī)章管理制度，在保障安全工作的前提下，提高技術水平，進一步發(fā)揮計算機信息系統(tǒng)的先進性和穩(wěn)定性特點。

2.4完善組織體系，保障安全工作

在構建計算機信息系統(tǒng)的過程中，不僅要樹立安全意識、加強產品研發(fā)、完善安全管理，還要做到完善組織體系。計算機信息系統(tǒng)安全工作會涉及很多部門和系統(tǒng)，如果不能協(xié)調好各部門關系，有效分配工作任務，將會極大影響信息系統(tǒng)的構建以及安全工作的實施，完善組織體系就是合理利用已有的人力物力資源，從而建立一個合理有效的安全工作管理體系，保障安全工作[7]。

要建立完善的組織體系，首先要向國內外的先行者們汲取經驗，取長補短。學習已有的建立體系的方法方式，與自身的實際情況相結合，規(guī)劃出符合自身特點的發(fā)展途徑，合理分配利用已有的人力物力資源，制定發(fā)展戰(zhàn)略，協(xié)調各部門工作，從而有效地建立計算機信息系統(tǒng)安全工作規(guī)程，保障計算機信息系統(tǒng)安全穩(wěn)定地運行。建設完善的計算機信息系統(tǒng)管理、組織體系。在完成上述工作后，還需設立專門從事信息系統(tǒng)安全認證工作的部門，要同風險保障部門多多交流和聯(lián)系。讓信息系統(tǒng)安全更有保障。

3 結論

當今時代，計算機網絡和計算機信息系統(tǒng)飛速發(fā)展，信息化社會是當今時代的主要特征。計算機可以為人們的工作生活帶來便利，提高各行各業(yè)的生產效率，加快我國信息化、現(xiàn)代化進程。但是計算機信息系統(tǒng)依附和集成于互聯(lián)網[8]，而互聯(lián)網有其開放性和不確定性，所以在享受計算機信息系統(tǒng)帶來的便利的同時，需要把握住信息系統(tǒng)的安全性原則，避免由于信息系統(tǒng)的不安全性而帶來不必要的損失。計算機信息的泄露、篡改和病毒傳播是當前面臨的主要安全問題。要求使用者樹立信息系統(tǒng)安全防范意識，要求政府出臺建設信息系統(tǒng)的相關法律條文，健全完善計算機信息系統(tǒng)的安全管理體制，把信息系統(tǒng)安全工作放在開發(fā)信息系統(tǒng)工作的首位，確保計算機信息系統(tǒng)及網絡系統(tǒng)的安全。

[1] 耿珺.計算機信息系統(tǒng)安全防護有效措施探討[J].信息與電腦(理論版)，2011(6):7-8.

[2] 房有策.論計算機信息系統(tǒng)安全防控技術的發(fā)展[J].信息與電腦(理論版)，2010(6):12-12.

[3] 孫友倉.對信息系統(tǒng)安全管理的探討[J].現(xiàn)代電子技術，2004,27(5): 77-79.

[4] 郭偉.學校計算機網絡信息系統(tǒng)安全隱患及解決方案.科技資訊，2009(22):204.

[5] 游坷.企業(yè)計算機信息系統(tǒng)安全的管理[J].電腦與電信，2009(11): 76-77.

[6] 蔡紀鶴，陳峰，楊振文.計算機信息系統(tǒng)的防雷設計[J].低壓電器,2009(14):43-46.

[7] 吳英弘.醫(yī)院網絡安全現(xiàn)狀分析及研究[J].網絡安全技術與應用，2015(1):147.

[8] 鄭優(yōu)訊,李宗伯.基于ST M 32微處理器的GPRS數(shù)據(jù)傳輸技術的研究[J].微型機與應用，2012,31(21):60-61.

[9] 吳灝，肖吉陽，范紅旗，等.TMS320C6678多核DSP的核間通信方法[J].電子技術應用，2012,38(9):11-13.

2017-04-25)

郭景泰(1996-)男，本科，主要研究方向：地球物理學，地理信息系統(tǒng)。

方榆舒(1996-)女，本科，主要研究方向：動力工程及工程熱物理。

Security problems and solutions of computer information system

Guo Jingtai1, Fang Yushu2

(1. School of Resources and Earth Science, China University of Mining and Technology, Xuzhou 221000, China; 2. School of Electrical and Power Engineering, China University of Mining and Technology, Xuzhou 221000, China)

With the rapid development of information technology, the importance of the computer information system gradually appeares. The computer information system is the prerequisite of maintaining social informationization and modernization. The security of computer information system will have an enormous impact on the state and social stability. This paper focuses on the security situation and strategy of computer information system and several influence factors, security problems and solutions of computer information system, and highlights the necessity and urgency of improving the security of computer information system. A series of possible security problems and their solutions are put forward according to the characteristics of computer information security technology and its application. The users of information system can effectively circumvent these problems. At last, the paper discusses how to optimize the security of information system.

computer; information system; security situation; improvement measures

TP309.1

A

10.19358/j.issn.1674- 7720.2017.22.003

郭景泰，方榆舒.計算機信息系統(tǒng)安全問題及其解決措施J.微型機與應用，2017,36(22)：8-10，14.