摘要:隨著信息時代的到來,互聯(lián)網(wǎng)開始普及到千家萬戶,為人們生活和工作帶來諸多便利,但隨之而來的網(wǎng)絡犯罪幾率也大幅增長,影響國家安定。公安機關是人民政府的重要組成部分,屬于行政機關,不但負擔刑事案件偵查任務,還是國家的司法部門。因此,公安機關的網(wǎng)絡信息安全至關重要。本文將分析公安網(wǎng)絡存在的風險和隱患,并提出一系列防范措施,希望可以使公安網(wǎng)絡信息變得越來越安全。
關鍵詞:公安網(wǎng)絡;信息安全;防范措施
引言
隨著我國發(fā)展步伐不斷加快,網(wǎng)絡安全問題也越來越受到人們的重視,特別是公安機關的網(wǎng)絡信息安全問題,受到各界人士的關注。主要是公安系統(tǒng)地位特殊,并且隨著法律條例越來越完善,公安機關的業(yè)務量也越來越多,公安系統(tǒng)的壓力也越來越大。同時,公安系統(tǒng)也在面臨技術和設備落后的壓力,因此,公安系統(tǒng)網(wǎng)絡信息安全問題成為當前重點關注話題。
一、公安網(wǎng)絡信息存在的安全問題
(一)網(wǎng)絡系統(tǒng)存在的故障風險
網(wǎng)絡系統(tǒng)有可能因為不同因素導致系統(tǒng)故障,進而存在一些安全風險。同時,網(wǎng)絡信息相關的設備也缺乏全方位監(jiān)管,存在被損壞或盜竊的風險,而且由于部分硬件設施過于陳舊,極其容易造成信息丟失或者是泄露問題,在使用設備時,也會出現(xiàn)斷電或者是發(fā)生故障,從而對信息安全產(chǎn)生一定影響。
(二)缺乏網(wǎng)絡傳輸保護
公安系統(tǒng)利用網(wǎng)絡傳輸信息時,缺乏專業(yè)系統(tǒng)的保護機制,使這些傳輸數(shù)據(jù)很容易被竊取或者是攻擊。而且隨著網(wǎng)絡信息不斷發(fā)展,很多部不法分子都借由高科技技術竊取一些網(wǎng)絡信息。同時,由于在網(wǎng)絡架設中使用設備過多,也會對信息造成一定的隱患。
(三)缺乏網(wǎng)絡系統(tǒng)防范
目前網(wǎng)絡系統(tǒng)的硬件、軟件更新速度很快,但技術升級時,相關的防范措施卻始終沒有長足進步,這使網(wǎng)絡系統(tǒng)中的軟件,存在安全系數(shù)不高的問題,一些網(wǎng)絡病毒可能會因此趁虛而入。而且目前,網(wǎng)絡中的惡意插件越來越多,由此引發(fā)的網(wǎng)絡犯罪屢見不鮮,需要公安部門加強關注。
(四)人員管理不合理
網(wǎng)絡信息的安全離不開專業(yè)人員的管理,并且對安全人員的管理也是屬于公安網(wǎng)絡信息安全的重要環(huán)節(jié)。目前公安系統(tǒng)缺乏對網(wǎng)絡管理人員的培訓,相關配備也存在一些問題。
二、公安網(wǎng)絡信息安全防范措施
(一)加強技術安全防范
“技術”是影響公安網(wǎng)絡信息安全最關鍵的因素,只有提升技術水平才能降低信息安全隱患??梢酝ㄟ^防火墻技術、加密技術和物理隔離技術等一系列操作,加強網(wǎng)絡信息安全。公安信息網(wǎng)絡應該是與互聯(lián)網(wǎng)隔離的內(nèi)部網(wǎng)絡,但由于一些工作原因,公安內(nèi)部網(wǎng)路無法與互聯(lián)網(wǎng)完全隔離,因此存在一定安全隱患。這時便可利用物理隔離技術,使公安內(nèi)部網(wǎng)絡與互聯(lián)網(wǎng)絡隔離,在傳輸數(shù)據(jù)時使用第三方工具。同時,可以通過防火墻技術過濾數(shù)據(jù),并對網(wǎng)絡進行監(jiān)控,檢測出可信任網(wǎng)絡和不可信任網(wǎng)絡,使信息傳輸在安全的范圍內(nèi)進行。還可以使用加密技術將原有的數(shù)據(jù)和信息轉(zhuǎn)化為代碼,只有通過特殊處理才能解讀到最原始數(shù)據(jù)。還要注意將互聯(lián)網(wǎng)存放的信息及數(shù)據(jù)進行備份,以免數(shù)據(jù)丟失。
(二)加強安全管理防范
所謂加強安全管理防范,主要指的是加強網(wǎng)絡安全培訓工作,并制定一系列相關安全知識考核,希望可以通過物理隔離和信息備份保證信息的安全。因此需要對公安人員進行培訓,使其有基礎的計算機操作知識,只有科學、系統(tǒng)的培訓,才能使每個公安人員都掌握科學、合理的操作手法。同時,公安機關需要對相關人員進行考核,及時發(fā)現(xiàn)相關人員的網(wǎng)絡安全知識掌握情況,并不斷深入了解相關工作人員的實際工作情況,根據(jù)每個工作人員的不同狀態(tài),調(diào)整培訓模式。公安機關可以對物理隔離進行管理,要求相關工作人員在切換內(nèi)外網(wǎng)時,必須經(jīng)過書面的批準,并且工作人員在安裝新的設施設備時需要經(jīng)過系統(tǒng)的檢查,保證安裝的設備符合規(guī)定。網(wǎng)絡工作人員在備份信息時,也需要對儲存的信息進行編號保存,嚴格按照指示完成備份工作,杜絕信息外泄情況發(fā)生。
(三)加強安全機制防范
公安系統(tǒng)需要通過安全評估機制來加強安全防范,對公安系統(tǒng)展開安全檢測和評估,制定一系列相關政策,并對這些政策進行系統(tǒng)的審核和完善。在構建安全防范機制時,需要對公安網(wǎng)絡系統(tǒng)展開全方位的檢測和評估,需要深入掌握和分析公安網(wǎng)絡系統(tǒng)可能存在的隱患,必須要根據(jù)這些隱患,制定一系列相關抵御對策,并將這一系列對策進行審核,確保這些對策科學合理,僅僅依靠公安機關內(nèi)部審核是不夠的,還需要聘請外來專業(yè)審核團隊,希望可以最大限度保證相關對策的效果。經(jīng)過這一系列安全評估之后,形成一套完整的安全評估機制,為保證這一套安全機制長期有效,需要安全管理人員不斷根據(jù)公安網(wǎng)絡的變化,調(diào)整相關的對策,使其一直保持最佳效果,從而保障網(wǎng)絡信息的安全。
(四)加強人員安全防范
公安部門要加強人員安全防范,首先是需要設立專門的信息管理人員,保證專人專責,從而加強網(wǎng)絡管理。安全管理人員責任十分重大,不僅要對公安系統(tǒng)的網(wǎng)絡信息進行監(jiān)管,還要負責網(wǎng)絡安全問題,及時發(fā)現(xiàn)存在的安全隱患,并及時采取解決措施。其次是加強普通人員的安全意識,雖然這些普通人員只是使用公安網(wǎng)絡信息,但這些人員一般缺乏專業(yè)知識,有時可能會產(chǎn)生錯誤操作,從而帶來一些安全隱患,因此,需要加強對普通使用人員的培訓,使其可以安全規(guī)范的操作設施設備,這樣會極大程度降低安全隱患。最后是需要公安部門培養(yǎng)大量的網(wǎng)絡安全人才,加強培養(yǎng)這些人才的安全防護技術和抵御網(wǎng)絡攻擊能力,這些技術人員的存在,可以加強公安信息的安全,使公安網(wǎng)絡系統(tǒng)有抵御外來風險的能力。
三、結語
互聯(lián)網(wǎng)時代使信息傳播速度越來越快,網(wǎng)絡的普及也帶來一些安全隱患。而公安機關作為政府職能部門,其網(wǎng)絡信息的安全關乎眾多民眾生活,因此急需發(fā)現(xiàn)其中存在的隱患并及時解決,這樣才能保證民眾信息安全。這個世界上沒有絕對安全的網(wǎng)絡信息,只能是隨著網(wǎng)絡技術不斷發(fā)展,而不斷更新網(wǎng)絡防范技術,這樣才能有效的保證公安網(wǎng)絡信息的安全。
參考文獻:
[1]?? 王耀斌.淺談公安計算機信息安全主要風險及應對策略[J].黑龍江科技信息,2016(01):178-180.
[2]?? 陳周.新時期對公安網(wǎng)絡信息安全的幾點認識[J].商,2015(47):225.[3]李小波.網(wǎng)絡安全與公安機關打擊網(wǎng)絡犯罪的新職能[J].網(wǎng)絡安全技術與應用,2001(09):57-60.
作者簡介:
趙峰(2002年出生),男,侗族,湖南洪江人,會同縣第一中學高1711班學生,興趣方向公安信息安全.