探析企業(yè)計算機信息安全問題與對策

摘 要：隨著我國互聯(lián)網(wǎng)的飛速發(fā)展，計算機信息安全問題漸漸成為國家發(fā)展、企業(yè)發(fā)展、公民日常生活的潛在威脅。計算機網(wǎng)絡信息安全性涉及面廣，使得計算機信息管理系統(tǒng)一旦遭遇入侵破壞，極有可能造成辦公癱瘓、資金損失、隱私泄露甚至構(gòu)成犯罪等極為嚴重的后果。本文將以企業(yè)計算機信息安全的相關問題展開論述，并通過對企業(yè)計算機信息安全的重要性以及潛在問題進行分析，提出解決企業(yè)計算機信息安全問題的建議性對策，以優(yōu)化企業(yè)計算機信息安全工作的監(jiān)測和防范。

關鍵詞：計算機；信息安全；問題；對策

中圖分類號：TP309

近年來，我國計算機的相關技術取得飛速的普及，我們的工作、生活、交際等充斥著各類電子板類信息，迎來了信息時代。計算機網(wǎng)絡的廣泛應用是信息時代特征之一，對計算機網(wǎng)絡進行信息的收集、傳送、接收、分類、遠程和保存等運用已深入生活，但是，因為企業(yè)對計算機信息系統(tǒng)存在的一些安全隱患沒有引起重視，致使信息被截獲和公開。所以，企業(yè)在發(fā)展的同時應對計算機信息安全的重要性、常見的不安全因素進行分析研究，尋求出應對企業(yè)信息安全問題的對策，讓企業(yè)獲得更好發(fā)展。

1 企業(yè)計算機信息安全管理的重要性

信息技術日新月異的今天，企業(yè)在計算機信息應用和建設管理方面的要求也在慢慢提升。然而信息化技術給企業(yè)帶來便利和發(fā)展的同時，各種網(wǎng)絡信息系統(tǒng)安全問題也逐漸裸露出來。計算機信息安全是企業(yè)持續(xù)發(fā)展的屏障，也是企業(yè)日常安全運用與管理方面的守護星，對企業(yè)信息化建設成敗起到?jīng)Q定性作用；對企業(yè)信息管理水平和辦公效率起到推進作用；同時對企業(yè)計算機信息安全自身的精細化管理也有著相應制約作用[1]。計算機信息安全管理為提高企業(yè)計算機信息管理化體系的安全指明了管理思路。

2 企業(yè)計算機信息安全常見問題分析

2.1 計算機信息管理失誤。近年來，計算機網(wǎng)絡以驚人的速度滲透于企業(yè)管理的各個層次，但由于企業(yè)的歷史發(fā)展原因，給企業(yè)造成計算機信息安全管理失誤原因很多，也很復雜。大致可分為兩大方面。技術方面：電磁信號的輻射，企業(yè)管理層人員的信息安全管理意識淡薄、系統(tǒng)防火墻不到位導致信息系統(tǒng)被泄露，“計算機在工作中會產(chǎn)生一定的電磁輻射，在適當范圍內(nèi)可以通過專門儀器收集起來進行還原處理，導致域名、IP地址等內(nèi)容被秘密泄露”；網(wǎng)絡協(xié)議漏洞，目前我們所使用的 TCP/IP 的協(xié)議中存在不少的管理漏洞，管理不當漏洞就是一個威脅計算機信息管理安全的根源問題，計算機操作系統(tǒng)的工作環(huán)境中有不少信息安全管理問題，如系統(tǒng)開發(fā)時有意留下的后門和不完整腳本，這些系統(tǒng)基礎管理的不當，使計算機網(wǎng)絡的高層往往很容易被惡性攻擊；總體管理規(guī)劃不足、管理制度不落實、應急預案可操作性差等導致管理體系的技術失誤[2]。管理方面：造成計算機管理出現(xiàn)失誤的因素主要是互聯(lián)網(wǎng)的管理不善；沒有相關配套的管理體制；人們在觀念上對信息安全的重視程度不足。

2.2 計算機病毒感染。計算機網(wǎng)絡信息管理技術在計算機應用中有著不可替代的地位。計算機病毒（Computer Virus）在《中華人民共和國計算機信息系統(tǒng)安全保護條例》中有明確定義，是指“編制者在計算機程序中插入的破壞計算機功能或者破壞數(shù)據(jù)，影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼”?！坝匈Y料顯示，二十世紀九十年代時只有21%的病毒通過電子郵件、服務器或網(wǎng)絡下載感染，到近幾年就已達到85%”。

2.3 計算機安全漏洞。計算機安全漏洞是遭受限制的計算機、組件、應用程序或其他聯(lián)機資源無意中留下不受保護的入口點。安全漏洞是硬件、軟件使用上的失誤，計算機的漏洞會使計算機受到病毒和網(wǎng)絡黑客入侵[3]。不同的軟硬件設備中也可能存在編程不同的安全漏洞問題；不同種類的軟、硬件設備、同種設備的不同版本之間、不同設備構(gòu)成的不同系統(tǒng)之間，以及同種系統(tǒng)在不同的設置條件下，都會存在不同的安全漏洞問題。

2.4 遭受惡意攻擊和非法入侵。計算機網(wǎng)絡安全的具體含義會隨著使用者的變換而變化，不同的使用者對網(wǎng)絡安全的認知和理解也不同。人為的網(wǎng)絡非法入侵和惡意攻擊使網(wǎng)絡安全面臨挑戰(zhàn)。常見的攻擊、入侵手段有：技術攻擊、網(wǎng)絡監(jiān)聽、拒絕服務攻擊（DOS）、遠程攻擊以及系統(tǒng)攻擊。

3 企業(yè)計算機信息安全問題的優(yōu)化對策

3.1 計算機管理問題的優(yōu)化對策。計算機信息安全對我們的學習、生活、工作以及企業(yè)與國家的計算機信息管理有極其重要的影響，對計算機信息安全問題提出優(yōu)化對策。首先，加強管理風險的遏制以及防范意識，加強計算機信息管理技術在網(wǎng)絡應用中的安全度；加強相關人員對管理風險問題的遏制和防范的意識，從根源上對不良因素及信息入侵的抵制樹立防范意識[4]。進而做好對付管理風險的優(yōu)化計劃與對策，提高在應用中的警惕性，使得計算機信息管理在網(wǎng)絡管理應用中能完善，從而推動計算機信息管理技術在網(wǎng)絡應用中的安全發(fā)展。其次，進行信息管理技術上的監(jiān)控，加強計算機管理技術在網(wǎng)絡中的管理度，進行信息管理技術上的控制，控制是核心環(huán)節(jié)，面對突如其來的風險能有效的解決和處理，做其在網(wǎng)絡上的分工，明確責任，確保能夠合理及科學的應用。最后，加強計算機信息的安全管理化力度，實行內(nèi)外網(wǎng)隔離、計算機行為管理等強力措施，有利于計算機信息管理技術的優(yōu)化。計算機信息技術管理極度的增強，可以擴充網(wǎng)絡安全管理問題的預防和防范機制。

3.2 先進性殺毒軟件的安裝與應用。長期以來，計算機病毒一再威脅著計算機信息管理系統(tǒng)的安全。計算機系統(tǒng)面臨著木馬、蠕蟲、間諜軟件等惡意性病毒的干擾。為防止網(wǎng)絡病毒的傳染和破壞，使得國內(nèi)外很多安全廠商研究并推出了云安全技術。例如金山公司的方案中，客戶端與金山衛(wèi)士“云安全”平臺實時通信，監(jiān)測惡意軟件的干擾，在客戶端安裝輕量級的主動防御軟件，將檢測引擎完全移入云端，由云端為客戶端提供實時的安全防御。

3.3 重視防火墻技術的應用。防火墻是一個或一組在網(wǎng)絡之間執(zhí)行訪問控制策略的系統(tǒng)。重視防火墻技術的應用管理，可以有效地阻撓惡性軟件傳輸流通行，防火墻技術是通過對網(wǎng)絡拓撲結(jié)構(gòu)及服務類型上的隔離來加強網(wǎng)絡安全，防范來自計算機信息管理保護網(wǎng)外部的安全威脅，所以防火墻技術最適合于在信息安全管理中使用，特別是在企業(yè)專網(wǎng)與公共網(wǎng)絡互連時使用。

3.4 安全檢測與防范技術的合理應用。隨著計算機網(wǎng)絡信息技術的不斷發(fā)展，計算機病毒的種類也在日新月異不斷地發(fā)展著，使得我們對其防范的難度越來越大，因此，我們應該更努力的去了解計算機病毒的特點和原理，這樣才能從根本上去防范它[5]。計算機安全檢測的主要任務包括口令安全、系統(tǒng)升級補丁、殺毒軟件及U盤管理軟件的安裝。在安全檢測的基礎上合理應用信息安全防范技術，才能構(gòu)建出安全穩(wěn)定的計算機信息安全管理系統(tǒng)。

4 結(jié)束語

伴隨著電子安全信息化的潮流，計算機信息安全管理技術的應用范圍也在不斷擴大，計算機信息技術在社會經(jīng)濟中的普及，使得計算機信息安全管理技術對用戶在網(wǎng)絡中的信息安全化管理意義深遠重大。針對計算機信息安全管理技術在網(wǎng)絡信息系統(tǒng)中的健全管理，增強了安全管理的意識，促進計算機信息管理技術在網(wǎng)絡中的安全性。

參考文獻：

[1]李曉勇.計算機網(wǎng)絡信息安全面臨的威脅及對策探究[J].管理學家，2013：17-34.

[2]鄧保華.鄒議計算機使用安全策略[J].經(jīng)營管理者，2011（05）：123-324.

[3]譚秦紅.SSL VPN技術在計算機教學資源網(wǎng)絡中的應用[J].計算機光盤軟件與應用，2012（03）：11-43.

[4]大學英語教師計算機焦慮?網(wǎng)絡自我效能及計算機信念的關系研究[D].2012：47-64.

[5]楊鋒.計算機網(wǎng)絡通信與網(wǎng)絡服務體系搭建[J].計算機光盤軟件與應用，2013（15）：21-63.

作者單位：郴州市煙草公司，湖南郴州 423000