計(jì)算機(jī)信息系統(tǒng)安全管理對(duì)策

計(jì)算機(jī)提高了諸多企業(yè)的信息化水平，增強(qiáng)了企業(yè)的競(jìng)爭(zhēng)力，因此被廣泛應(yīng)用在多個(gè)領(lǐng)域之中。計(jì)算機(jī)信息系統(tǒng)安全是計(jì)算機(jī)應(yīng)用的基礎(chǔ)，如計(jì)算機(jī)信息系統(tǒng)存在較大安全問題，往往給企業(yè)造成較大經(jīng)濟(jì)損失，因此，加強(qiáng)計(jì)算機(jī)系統(tǒng)管理，確保其安全性具有重要的現(xiàn)實(shí)意義。

1 計(jì)算機(jī)信息系統(tǒng)安全問題

計(jì)算機(jī)信息系統(tǒng)應(yīng)用過程中受多種因素影響，使其面臨較大的安全問題，這些問題主要體現(xiàn)在以下幾個(gè)方面：

1.1 非法攻擊

研究發(fā)現(xiàn)，計(jì)算機(jī)信息系統(tǒng)應(yīng)用過程中時(shí)常會(huì)遇到黑客攻擊，導(dǎo)致服務(wù)器死機(jī)，如此時(shí)正傳輸重要信息，容易導(dǎo)致重要信息丟失。

黑客攻擊計(jì)算機(jī)信息系統(tǒng)比較常見，攻擊的原因存在較大差別：部分黑客攻擊計(jì)算機(jī)信息系統(tǒng)從中獲取重要信息謀取暴利，不僅影響計(jì)算機(jī)信息系統(tǒng)良好的運(yùn)營(yíng)秩序，而且給計(jì)算機(jī)的使用者帶來諸多不便。部分黑客攻擊計(jì)算機(jī)信息系統(tǒng)只是為了展示以下自己的技術(shù)，但同樣給計(jì)算機(jī)信息系統(tǒng)的正常工作帶來不良影響。

1.2 計(jì)算機(jī)病毒破壞

計(jì)算機(jī)病毒是一種能夠在網(wǎng)絡(luò)上傳播的惡意程序，其給計(jì)算機(jī)信息系統(tǒng)造成的危害主要表現(xiàn)為：部分病毒具有破壞性，侵入到計(jì)算機(jī)信息系統(tǒng)后私自刪除重要文件，導(dǎo)致計(jì)算機(jī)信息系統(tǒng)的癱瘓。部分計(jì)算機(jī)病毒，例如木馬病毒等能夠控制被侵入計(jì)算機(jī)，輕易的竊取計(jì)算機(jī)信息系統(tǒng)的重要信息。隨著計(jì)算機(jī)技術(shù)的普及，計(jì)算機(jī)病毒日益猖獗，其傳播性與破壞性大大增強(qiáng)，給計(jì)算機(jī)信息系統(tǒng)安全構(gòu)成嚴(yán)重威脅。

1.3 疏于安全管理

受自身及外界因素影響，計(jì)算機(jī)信息系統(tǒng)不可避免的存在一些安全問題，但是管理員平時(shí)屬于管理，不重視人為控制的監(jiān)控及病毒查殺，導(dǎo)致計(jì)算機(jī)信息安全性較差。部分管理員責(zé)任心不強(qiáng)，計(jì)算機(jī)信息系統(tǒng)安全管理意識(shí)低，工作過程中不注重細(xì)節(jié)等，給不法攻擊行為留下可乘之機(jī)。另外，沒有健全的管理制度做支撐。因缺乏完善的計(jì)算機(jī)信息系統(tǒng)安全管理制度，部分管理員工作過程中隨意性大，信息系統(tǒng)安全管理防范性差，結(jié)果泄漏了重要信息卻渾然不覺。

2 計(jì)算機(jī)信息系統(tǒng)安全管理對(duì)策

在當(dāng)今競(jìng)爭(zhēng)激烈的社會(huì)加強(qiáng)計(jì)算機(jī)信息系統(tǒng)安全管理具有重要意義：確保計(jì)算機(jī)信息系統(tǒng)安全，可為計(jì)算機(jī)穩(wěn)定運(yùn)行創(chuàng)造良好的環(huán)境，提高我國(guó)信息化水平，為我國(guó)信息產(chǎn)業(yè)化發(fā)展奠定堅(jiān)實(shí)的基礎(chǔ)。為此，我國(guó)相關(guān)部門應(yīng)加強(qiáng)計(jì)算機(jī)信息系統(tǒng)安全管理，不斷提高計(jì)算機(jī)信息系統(tǒng)管理水平與質(zhì)量，具體可通過以下措施實(shí)現(xiàn)。

2.1 合理設(shè)計(jì)計(jì)算機(jī)信息系統(tǒng)結(jié)構(gòu)

設(shè)計(jì)計(jì)算機(jī)信息系統(tǒng)結(jié)構(gòu)時(shí)應(yīng)從安全角度進(jìn)行設(shè)計(jì)與規(guī)劃，尤其應(yīng)結(jié)合我國(guó)計(jì)算機(jī)信息系統(tǒng)安全問題現(xiàn)狀，設(shè)計(jì)出切實(shí)可行的實(shí)施方案，并經(jīng)過充分的論證分析，確保設(shè)計(jì)結(jié)構(gòu)的合理性。同時(shí)，注重安全細(xì)節(jié)方面的設(shè)計(jì)。

例如在路由器、交換機(jī)等物理角度入手加強(qiáng)訪問、防攻擊的配置，以避免惡意攻擊影響計(jì)算機(jī)信息系統(tǒng)安全性。另外，還應(yīng)根據(jù)設(shè)計(jì)的整個(gè)計(jì)算機(jī)信息系統(tǒng)網(wǎng)絡(luò)，在合適位置安裝防火墻等，在硬件方面構(gòu)建安全的計(jì)算機(jī)信息系統(tǒng)，為計(jì)算機(jī)信息系統(tǒng)的安全運(yùn)行保駕護(hù)航。

2.2 提升管理員安全防范意識(shí)

管理員在確保計(jì)算機(jī)信息系統(tǒng)安全上有著重要責(zé)任，因此，為確保計(jì)算機(jī)信息系統(tǒng)安全應(yīng)重視管理員安全防范意識(shí)的提高。首先，加強(qiáng)計(jì)算機(jī)信息系統(tǒng)安全教育宣傳。相關(guān)部門應(yīng)提高認(rèn)識(shí)，重視計(jì)算機(jī)信息系統(tǒng)安全宣傳工作，以提高管理員計(jì)算機(jī)信息系統(tǒng)安全的防范意識(shí)。同時(shí)，定期組織管理員進(jìn)行培訓(xùn)，為其講解近年來計(jì)算機(jī)信息系統(tǒng)安全領(lǐng)域出現(xiàn)的重大事件，尤其為其闡述事件發(fā)生的原因及造成的損失，以提高管理員對(duì)計(jì)算機(jī)信息系統(tǒng)安全的重要性認(rèn)識(shí)；其次，完善計(jì)算機(jī)信息系統(tǒng)安全管理制度。研究表明，制度是確保各項(xiàng)工作順利開展的重要舉措，因此相關(guān)部門應(yīng)制定完善的計(jì)算機(jī)信息系統(tǒng)安全管理制度，對(duì)管理員日常行為加以約束，確保制定的安全防范策略得以充分落實(shí)；最后，還應(yīng)重視管理員工作監(jiān)督。及時(shí)發(fā)現(xiàn)并指正管理工作中可能引發(fā)安全問題的行為，如禁止管理員接收來歷不明的郵件、禁止帶其他人員進(jìn)入到機(jī)房等。

2.3 提升計(jì)算機(jī)信息系統(tǒng)安全性能

當(dāng)前木馬、病毒日益猖獗，給計(jì)算機(jī)信息系統(tǒng)安全構(gòu)成嚴(yán)重潛在威脅，因此，管理員應(yīng)積極采取應(yīng)對(duì)措施，避免病毒、木馬的侵入，以提高計(jì)算機(jī)信息系統(tǒng)安全性能，具體可參考以下內(nèi)容：

首先，安裝防病毒軟件及系統(tǒng)。當(dāng)前，計(jì)算機(jī)安全服務(wù)商推出了很多安全產(chǎn)品，管理應(yīng)結(jié)合計(jì)算機(jī)信息系統(tǒng)選擇性的安裝，例如 360殺毒軟件、卡巴斯基、諾頓等，以實(shí)現(xiàn)對(duì)病毒的識(shí)別監(jiān)控、掃描、清除。甚至部分安全系統(tǒng)還具備自動(dòng)備份的功能，能夠及時(shí)備份系統(tǒng)中重要的數(shù)據(jù)，避免數(shù)據(jù)信息的丟失、損壞；其次，定期進(jìn)行漏洞掃描。研究發(fā)現(xiàn)，很多病毒的侵入多是利用了計(jì)算機(jī)信息系統(tǒng)的漏洞，因此，管理員應(yīng)將漏洞掃描當(dāng)做日常重要工作。

例如，定期掃描服務(wù)器上 TCP 端口分配情況，并使用專門的訪問評(píng)估策略評(píng)估其安全性，以及時(shí)發(fā)現(xiàn)漏洞進(jìn)行修補(bǔ)，不給病毒的入侵留下可乘之機(jī)；最后，及時(shí)升級(jí)計(jì)算機(jī)信息系統(tǒng)補(bǔ)丁。為提高計(jì)算機(jī)信息系統(tǒng)安全性，計(jì)算機(jī)信息系統(tǒng)提供商會(huì)定期發(fā)布一些系統(tǒng)漏洞，并要求用戶及時(shí)進(jìn)行升級(jí)，因此管理員應(yīng)及時(shí)關(guān)注計(jì)算機(jī)信息系統(tǒng)提供商官方網(wǎng)站，一旦發(fā)現(xiàn)升級(jí)通知，應(yīng)及時(shí)下載升級(jí)，以實(shí)現(xiàn)計(jì)算機(jī)信息系統(tǒng)安全性的提高。

3 總結(jié)

隨著計(jì)算機(jī)技術(shù)的普及，計(jì)算機(jī)信息系統(tǒng)安全性受到越來越多人的關(guān)注，因此，作為計(jì)算機(jī)信息系統(tǒng)管理者更應(yīng)以身作則，嚴(yán)格落實(shí)制定的信息系統(tǒng)安全制度，不斷提高自身計(jì)算機(jī)信息系統(tǒng)安全防范意識(shí)，做好日常的漏洞掃描，補(bǔ)丁升級(jí)等細(xì)節(jié)，為保障計(jì)算機(jī)信息系統(tǒng)安全性貢獻(xiàn)應(yīng)有力量。

參考文獻(xiàn)

[1] 張曉琴 . 通信計(jì)算機(jī)信息安全問題及解決對(duì)策 [J]. 中國(guó)新通信 ,2014（09）。

[2] 鄧娟 . 計(jì)算機(jī)信息安全問題研究 [J]. 科技資訊 ,2009（08）。

[3] 李桂巖 , 魏賓 . 計(jì)算機(jī)信息安全問題及對(duì)策 [J]. 科技風(fēng) ,2008（01）。