張彥斌

【摘要】 本文主要針對提升社會保障信息系統(tǒng)網(wǎng)絡(luò)安全管理水平的對策進(jìn)行分析，希望能夠為后來者提供借鑒意義。

【關(guān)鍵詞】 社會保障 信息系統(tǒng) 網(wǎng)絡(luò)安全 管理水平 對策

一、當(dāng)前社會保障信息系統(tǒng)網(wǎng)絡(luò)安全中存在的隱患

1、首先是計算機病毒。計算機病毒在計算機中往往難以被發(fā)現(xiàn)，是一種會對用戶系統(tǒng)造成破壞的應(yīng)用程序。計算機連接著網(wǎng)絡(luò)，用戶的不經(jīng)意操作都有可能會帶來計算機病毒，并實現(xiàn)快速的復(fù)制與裂變。由于社會保障信息系統(tǒng)具有很多的網(wǎng)絡(luò)接口，不同的地域都有大量數(shù)據(jù)在傳遞著。只要有一個系統(tǒng)的平臺感染了計算機病毒就會迅速的傳播到整個社會保障信息系統(tǒng)內(nèi)。而系統(tǒng)內(nèi)的個人信息一旦被盜取就可能會引發(fā)無法估量的損失。

2、其次是關(guān)于計算機硬件設(shè)施以及系統(tǒng)數(shù)據(jù)庫的安全問題。社會保障信息系統(tǒng)中最重要的就是信息的存儲，所以要提高對存儲介質(zhì)以及程序的重視。計算機硬件設(shè)施會出現(xiàn)的安全問題有兩種，分別是硬件設(shè)施故障以及硬件丟失問題。同時數(shù)據(jù)庫管理人員粗心大意的工作態(tài)度也很容易引發(fā)數(shù)據(jù)庫的安全問題，比如說設(shè)置弱密碼，系統(tǒng)軟件有漏洞沒有及時修復(fù)等。

3、最后是相關(guān)工作人員的網(wǎng)絡(luò)安全意識匱乏。在社會保障事業(yè)中，網(wǎng)絡(luò)系統(tǒng)的工作人員大致可以分為領(lǐng)導(dǎo)者、網(wǎng)絡(luò)負(fù)責(zé)人以及網(wǎng)絡(luò)操作人員。作為領(lǐng)導(dǎo)者更加重視的是手下能否及時的完成工作任務(wù)以及如何管理好手下的人員，而不是網(wǎng)絡(luò)安全的管理問題。作為網(wǎng)絡(luò)的負(fù)責(zé)人主要出現(xiàn)的問題就是系統(tǒng)密碼設(shè)置太弱，從而使得系統(tǒng)不具有很強的防護功能。相關(guān)的網(wǎng)絡(luò)操作人員也不具有強烈的網(wǎng)絡(luò)安全意識，從而使得社會保障信息系統(tǒng)安全受到嚴(yán)重的威脅。

二、針對社會保障信息系統(tǒng)網(wǎng)絡(luò)安全管理中存在問題的解決措施

2.1首先要構(gòu)建一套健全的網(wǎng)絡(luò)架構(gòu)，確保各部門的工作不會相互干擾

整個社會保障信息系統(tǒng)想要實現(xiàn)有效的運作，必須要建構(gòu)一套完善的網(wǎng)絡(luò)架構(gòu)。這是由于社會保障事業(yè)自身的特性所決定的，在社會保障工作中會涉及到眾多的部門，眾多數(shù)據(jù)的傳送，對網(wǎng)絡(luò)的安全性要求很高。所以在進(jìn)行網(wǎng)絡(luò)架構(gòu)的時候，針對社會保障事業(yè)的一些內(nèi)部部門最好采用專門的網(wǎng)絡(luò)并且建立起局域網(wǎng)，比如說稅務(wù)部門，銀行部門等。然后又按照不同的部門進(jìn)行區(qū)分，在不同的部門內(nèi)建立起虛擬的局域網(wǎng)，從而確保每個部門的工作不受其他部門的影響。

2.2其次強化防范措施與硬件設(shè)施的建設(shè)工作

首先為了避免社會保障信息系統(tǒng)受到黑客或者是病毒的惡意攻擊，必須在計算機上建立起高質(zhì)量專業(yè)的防火墻加以防護。同時還要在計算機上下載安裝專業(yè)的殺毒軟件，確保計算機上一旦出現(xiàn)病毒，馬上進(jìn)行查殺處理，切斷病毒的繼續(xù)傳播。其次社會保障信息系統(tǒng)網(wǎng)絡(luò)安全是建立在硬件設(shè)施的基礎(chǔ)上的，所以也應(yīng)該嚴(yán)格的采購相關(guān)的網(wǎng)絡(luò)硬件設(shè)備，服務(wù)器以及網(wǎng)絡(luò)設(shè)施，確保采購的硬件設(shè)施具有穩(wěn)定的良好的性能。在考慮了社會保障信息系統(tǒng)硬件設(shè)施的性能后再來考慮設(shè)施的成本問題。還有一點需要注意的是在硬件采購的時候一般都要買兩份，這樣的話，及時是碰到設(shè)備出現(xiàn)故障，也可以馬上的將損害的硬件換上，確保設(shè)備的順利運行。從而確保社會保障信息系統(tǒng)可以持續(xù)正常的運轉(zhuǎn)，避免影響社會保障信息系統(tǒng)的安全性與工作。

2.3再次強化社會保障信息系統(tǒng)內(nèi)數(shù)據(jù)庫的防護工作

社會保障信息系統(tǒng)內(nèi)的數(shù)據(jù)庫的安全性至關(guān)重要，一旦出現(xiàn)威脅，極有可能會有大量的數(shù)據(jù)流失，從而造成巨大的損失。因此相關(guān)的工作人員要強化對數(shù)據(jù)庫的防護工作。首先可以采用角色安全管理措施，實現(xiàn)對數(shù)據(jù)庫限定權(quán)限的操作，這樣做的話只有數(shù)據(jù)庫的管理人員才權(quán)對數(shù)據(jù)庫進(jìn)行操作。同時需要注意的是在數(shù)據(jù)庫登入密碼設(shè)置的時候一定要設(shè)置口令，同時要確保設(shè)置的密碼是比較強比較復(fù)雜，無規(guī)律可尋的密碼。其次還可以對數(shù)據(jù)庫內(nèi)的數(shù)據(jù)進(jìn)行備份，主要采用熱備和冷備這兩種備份方式。

2.4最后工作人員要強化自身的網(wǎng)絡(luò)安全意識

社會保障信息系統(tǒng)的網(wǎng)絡(luò)管理安全問題需要每個部門的共同參與共同努力。不論是系統(tǒng)中的管理層，還是基本的操作人員，在平時的工作中都應(yīng)該進(jìn)行定期的網(wǎng)絡(luò)安全意識培訓(xùn)，從而樹立起對網(wǎng)絡(luò)安全的正確意識。同時社會保障信息系統(tǒng)運行中心必須配有專門的工作人員加以監(jiān)管，在數(shù)據(jù)庫權(quán)限的訪問方面必須設(shè)立嚴(yán)格的權(quán)限，嚴(yán)禁越權(quán)訪問情況的出現(xiàn)。相關(guān)的管理人員要注意保管好不同系統(tǒng)的密碼，同時在日常的工作中及時的查看社會保障信息系統(tǒng)、安全日志以及相關(guān)的設(shè)備，確保問題的及時發(fā)現(xiàn)及時解決。

結(jié)束語：社會保障工作人員應(yīng)該在平時的工作中不斷的強化自身的網(wǎng)絡(luò)安全意識，學(xué)習(xí)先進(jìn)的防護技術(shù)確保信息系統(tǒng)網(wǎng)絡(luò)可以實現(xiàn)正常的運轉(zhuǎn)，促進(jìn)我國社會保障工作取得進(jìn)一步的勝利。

參 考 文 獻(xiàn)

[1] 魏民 .洛陽市社會保障信息系統(tǒng)建設(shè)項目管理[D].南京理工大學(xué)，2012.

[2] 趙文勝.論信息安全的刑法保障 [D]. 武漢大學(xué)，2014.

[3] 李莎.云南省社會保障卡發(fā)行服務(wù)管理系統(tǒng)開發(fā)[D]. 電子科技大學(xué)，2012.