王利輝

摘 要：現(xiàn)在是互聯(lián)網(wǎng)計(jì)算機(jī)網(wǎng)絡(luò)時(shí)代，越來(lái)越多的企業(yè)和個(gè)人都會(huì)應(yīng)用計(jì)算機(jī)系統(tǒng)進(jìn)行數(shù)據(jù)存儲(chǔ)及管理，所以人們對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全也越來(lái)越重視，尤其是企業(yè)，更加關(guān)注的計(jì)算機(jī)網(wǎng)路系統(tǒng)的安全，其和企業(yè)經(jīng)濟(jì)利益有著直接的關(guān)系。所以，網(wǎng)絡(luò)信息系統(tǒng)安全技術(shù)及其管理是非常重要的，我國(guó)在計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)安全管理工作上盡管有這較高的管理技術(shù)，但時(shí)在網(wǎng)絡(luò)大環(huán)境下仍然存在一些問(wèn)題，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)用戶(hù)帶來(lái)安全隱患，這是亟需解決的。本文主要對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的安全管理進(jìn)行簡(jiǎn)單分析，并提出相關(guān)管理策略，以供借鑒。

關(guān)鍵詞：計(jì)算機(jī)網(wǎng)絡(luò)；安全管理；信息系統(tǒng)；問(wèn)題

在應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò)過(guò)程中，不光要對(duì)軟件和其介入的網(wǎng)絡(luò)硬件設(shè)施進(jìn)行管理控制，還要管理好用戶(hù)信息、網(wǎng)絡(luò)服務(wù)以及共享資源的安全，要想保證計(jì)算機(jī)網(wǎng)絡(luò)信息安全足夠全面，就要從大的方面入手，全方面管理計(jì)算機(jī)系統(tǒng)安全。而什么是計(jì)算機(jī)網(wǎng)絡(luò)安全，主要就是有效保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)中的硬件、軟件、相關(guān)的數(shù)據(jù)資源，讓這些都不會(huì)遭到破壞、更改，讓網(wǎng)絡(luò)系統(tǒng)可以正常運(yùn)行。計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)安全管理是不可忽視的，更是重要的安全管理對(duì)象。

1 計(jì)算機(jī)網(wǎng)絡(luò)信息安全的現(xiàn)狀

1.1 網(wǎng)絡(luò)信息安全意識(shí)淡薄。當(dāng)今的網(wǎng)絡(luò)信息安全是越來(lái)越受人們關(guān)注，隨之也引發(fā)了一系列的網(wǎng)絡(luò)安全信息問(wèn)題，現(xiàn)在網(wǎng)絡(luò)安全隱患主要就是計(jì)算機(jī)防護(hù)網(wǎng)絡(luò)信息安全技術(shù)相對(duì)落后，人們也沒(méi)有較強(qiáng)的網(wǎng)絡(luò)信息安全防范意識(shí)，加上信息系統(tǒng)安全防范技術(shù)跟不上網(wǎng)絡(luò)信息技術(shù)發(fā)展的速度，所以導(dǎo)致安全管理機(jī)制不太完善，讓人們也對(duì)信息系統(tǒng)的安全管理有所疏忽。從這方面來(lái)看，主要就是人們沒(méi)有將網(wǎng)絡(luò)信息安全工作給做好，在網(wǎng)絡(luò)信息安全、可靠運(yùn)行上沒(méi)有足夠的安全意識(shí)，網(wǎng)絡(luò)信息的管理機(jī)制不夠清晰，所以出現(xiàn)了網(wǎng)絡(luò)信息安全問(wèn)題。

1.2 缺乏專(zhuān)業(yè)的網(wǎng)絡(luò)信息安全隱患人才。從我國(guó)當(dāng)前從事計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理的工作人員來(lái)看，其專(zhuān)業(yè)水平和其綜合素質(zhì)都有一定的差距，有很多管理人員也都不是網(wǎng)絡(luò)信息安全管理專(zhuān)業(yè)畢業(yè)的，這對(duì)于網(wǎng)絡(luò)信息安全管理及發(fā)展是很不利的。此外，現(xiàn)在的計(jì)算機(jī)網(wǎng)絡(luò)非常普及，但很多安全管理人員在信息安全知識(shí)的了解上并不是很多，這主要的原因就是我國(guó)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全技術(shù)管理的人才不夠重視，培養(yǎng)上有所欠缺造成的。

1.3 信息發(fā)展整體水平欠佳。盡管現(xiàn)在是信息時(shí)代，但是和發(fā)達(dá)國(guó)家相比，我國(guó)在網(wǎng)絡(luò)信息系統(tǒng)的整體發(fā)展上還是相差很多，尤其是在網(wǎng)絡(luò)信息系統(tǒng)的安全防護(hù)及管理上，更是有著更大的提升空間。從相關(guān)數(shù)據(jù)中得出，我國(guó)很多計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的安全防護(hù)設(shè)備都是采購(gòu)于國(guó)外的，這從入網(wǎng)源頭上就存在很大的安全隱患。我國(guó)在網(wǎng)絡(luò)信息安全軟件的防護(hù)上，嚴(yán)重受到了自身技術(shù)的限制，更是受到了國(guó)外先進(jìn)技術(shù)的壓制，讓國(guó)內(nèi)的信息安全防護(hù)發(fā)展空間變得更小。而且，我國(guó)在計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)的研發(fā)上，也借鑒了很多外來(lái)技術(shù)，讓我國(guó)自身的網(wǎng)絡(luò)信息安全隱患更是有所加大，容易受到他人控制，這其中的損失是非常大的。

2 計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)安全防護(hù)措施

2.1 健全網(wǎng)絡(luò)信息安全防護(hù)法律法規(guī)。任何事物都不能沒(méi)有規(guī)矩，尤其在當(dāng)今法治社會(huì)上，健全的法律法規(guī)能夠有效保證網(wǎng)絡(luò)安全信息的安全。在計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)運(yùn)行過(guò)程中，應(yīng)該做到有法可依，有效保證計(jì)算機(jī)網(wǎng)絡(luò)的安全運(yùn)營(yíng)，讓網(wǎng)絡(luò)信息安全管理水平有效提高上來(lái)，進(jìn)一步促進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)的安全、高效運(yùn)轉(zhuǎn)。從宏觀層面來(lái)講，健全國(guó)家和行業(yè)標(biāo)準(zhǔn)中關(guān)于網(wǎng)絡(luò)信息系統(tǒng)安全的制度，認(rèn)真加以貫徹實(shí)施；從微觀層面來(lái)講，要明晰部門(mén)人員間的職責(zé)，要定期考核的對(duì)信息系統(tǒng)管理部門(mén)并加以監(jiān)督，將網(wǎng)絡(luò)信息系統(tǒng)安全的防護(hù)落到實(shí)處。

2.2 培養(yǎng)網(wǎng)絡(luò)信息系統(tǒng)安全防護(hù)的專(zhuān)業(yè)性人才。網(wǎng)絡(luò)信息系統(tǒng)安全防護(hù)體系要求有專(zhuān)業(yè)性人才來(lái)防護(hù)，而此類(lèi)專(zhuān)業(yè)性人才應(yīng)該是精通計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)的，不僅如此還應(yīng)該要清楚的認(rèn)識(shí)到網(wǎng)絡(luò)信息安全的重要性，以及從哪些方面入手進(jìn)行維護(hù)。而且還需要他們具備該行業(yè)人員所應(yīng)有的專(zhuān)業(yè)素養(yǎng)，發(fā)揮自身的主動(dòng)性，不遺余力。同時(shí)相關(guān)的企事業(yè)單位，也該定期的對(duì)此類(lèi)員工進(jìn)行相關(guān)的培訓(xùn)，保證員工的專(zhuān)業(yè)知識(shí)儲(chǔ)存也與時(shí)俱進(jìn)，更新同步。只有這樣才能夠?yàn)榫W(wǎng)絡(luò)信息系統(tǒng)安全防護(hù)提供不竭的源泉，才能夠減少甚至是消除網(wǎng)絡(luò)信息安全隱患。

2.3 健全網(wǎng)絡(luò)信息系統(tǒng)安全機(jī)制。要健全網(wǎng)絡(luò)信息系統(tǒng)安全機(jī)制，對(duì)于那些重要的和敏感的信息要加處理的能力。具體可以從以下方面入手，建立完善的信息預(yù)警檢測(cè)機(jī)制，即定期的有專(zhuān)業(yè)人士網(wǎng)絡(luò)信息進(jìn)行檢測(cè)、維護(hù)，消除安全隱患；設(shè)立權(quán)限機(jī)制，一般而言，對(duì)于外來(lái)的來(lái)訪者應(yīng)該設(shè)有相關(guān)的權(quán)限，避免不安全因素直入，如，網(wǎng)絡(luò)病毒、木馬等，通過(guò)此類(lèi)方式來(lái)減少網(wǎng)絡(luò)信息系統(tǒng)安全事故的發(fā)生。除此之外，還應(yīng)該建立完善的監(jiān)督跟蹤機(jī)制以及風(fēng)險(xiǎn)評(píng)估機(jī)制。對(duì)外來(lái)的信息源要做到"知其源究其底"利于我們?cè)诰W(wǎng)絡(luò)信息安全事故發(fā)生后能快速有效的維護(hù)自身的權(quán)益；良好的風(fēng)險(xiǎn)評(píng)估機(jī)制能更好地認(rèn)清在網(wǎng)絡(luò)信息安全方面的漏洞和缺陷，并及時(shí)制定、采取相關(guān)的方案、措施來(lái)避免和減少風(fēng)險(xiǎn)的發(fā)生。

2.4 防火墻技術(shù)應(yīng)用。計(jì)算機(jī)網(wǎng)絡(luò)中防火墻的設(shè)置第一步應(yīng)該經(jīng)過(guò)網(wǎng)絡(luò)專(zhuān)家以及決策人員共同探討出對(duì)于網(wǎng)絡(luò)安全最有效的安全相關(guān)謀劃，謀劃的主要內(nèi)容是討論哪些信息可以經(jīng)過(guò)允許進(jìn)入系統(tǒng)，哪些信息不能經(jīng)過(guò)允許進(jìn)入系統(tǒng)。防火墻技術(shù)的原理是在內(nèi)外網(wǎng)絡(luò)之間架設(shè)如路由器等的硬件設(shè)備，使得內(nèi)部外部進(jìn)行信息交流時(shí)需要經(jīng)過(guò)防火墻，從而通過(guò)防火墻對(duì)信息系統(tǒng)進(jìn)行管理和控制。防火墻具有網(wǎng)絡(luò)監(jiān)視、邏輯分析和網(wǎng)絡(luò)安全管理三方面的作用。在內(nèi)外網(wǎng)絡(luò)的信息交流中，防火墻能夠有效限制外部網(wǎng)絡(luò)的訪問(wèn)，從而保障內(nèi)部網(wǎng)絡(luò)的安全，有效控制網(wǎng)絡(luò)活動(dòng)。

結(jié)束語(yǔ)

在計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展非常迅速的今天，其信息系統(tǒng)安全管理對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)的使用越來(lái)越重要，其不光決定著整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)信息安全的正常運(yùn)行，更關(guān)系到網(wǎng)絡(luò)信息數(shù)據(jù)的安全，人們現(xiàn)在對(duì)網(wǎng)絡(luò)信息安全的防范意識(shí)盡管越來(lái)越高，但還是會(huì)存在管理漏洞，存在一定的信息安全問(wèn)題。在日常網(wǎng)絡(luò)安全防范工作中，除了簡(jiǎn)單的查殺病毒之外，還要對(duì)性有用的信息進(jìn)行加密，設(shè)置安全訪問(wèn)控制，建立安全防火墻，讓計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)足夠安全，能夠給人們提供更多的便利。

參考文獻(xiàn)

[1]唐煥春.淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題及對(duì)應(yīng)措施[J].硅谷，2016（01）.

[2]王科.計(jì)算機(jī)網(wǎng)絡(luò)的安全與防范措施[J].中小企業(yè)管理與科技（上半月），2013（02）.

[3]林敏.計(jì)算機(jī)網(wǎng)絡(luò)管理中信息系統(tǒng)安全與防范[J].中國(guó)商界（下半月），2015（03）.

[4]馮進(jìn)，丁博，史殿習(xí)，XML解析技術(shù)研究[J].計(jì)算機(jī)工程與科學(xué)，2012（2）.

[5]杜現(xiàn)朝，許建平，龍懷冰，Web標(biāo)準(zhǔn)中的定位原理及其應(yīng)用[J].計(jì)算機(jī)工程與設(shè)計(jì)，2011（23）.