計算機信息系統安全狀況及改善對策

張 侃

（山西交通職業技術學院，山西 太原 030031）

一、我們必須重視計算機信息系統安全工作

計算機給我們的生活和工作帶來了巨大的方便，對于日益發展的信息化社會來說，計算機提供的海量信息越來越成為我們生活和工作中不可缺少的一部分。在正常的生活和生產中，我們越來越離不開計算機，離不開計算機的信息系統了。在使用計算機時，信息系統的安全問題越來越成為我們不得不重視的問題。計算機中的重要信息和數據一旦丟失，給計算機用戶的工作將帶來不可忽視的消極影響。因此，我們要重視計算機信息系統安全的保護。

二、影響計算機信息系統安全的因素

1.網絡軟件或硬件方面的漏洞

計算機網絡系統存在著多方面的漏洞，有軟件方面的，也有硬件方面的。正是因為這些系統漏洞，有些非法用戶就能通過一些簡單的程序進入信息系統網站，并對某些系統數據進行惡意篡改或對一些重要的文件信息進行盜取等。這些系統漏洞很可能造成計算機操作系統、網絡服務器、網絡客戶等系統的安全問題，危及網絡用戶的自身利益。例如，不同的計算機的軟件或硬件以及系統設置之間會存在著不同的安全漏洞，從而使不法分子有可趁之機。實踐證明，很多黑客病毒通過系統中存在的漏洞對計算機用戶進行強烈攻擊，造成了計算機用戶無法估計的信息損失。

2.人為因素造成的安全問題

由于計算機使用者的操作錯誤等給計算機帶來的安全威脅是人為因素造成的安全問題的重要表現之一。此外，有些計算機操作者缺乏高度的安全意識，任意將網站用戶的賬號和密碼交給其他人員登錄，或對訪問沒有設置權限等也可能造成計算機信息的丟失和非法使用。還有一些外部人員對網絡信息系統進行惡意攻擊，采用各種不同的方法對計算機網絡信息系統進行破壞和篡改，影響了信息的正常存儲和使用，給計算機用戶的信息安全造成了嚴重的影響。

3.計算機病毒造成的安全問題

計算機病毒會造成計算機系統的整體癱瘓，在網絡信息環境下產生極大的殺傷力，給社會的信息系統造成嚴重的影響，既浪費了人力物力，還影響了正常工作和生活的有序進行。計算機病毒附著在一些計算機軟件系統或某些程序上，通過計算機系統和程序的運行使用而不斷擴大，當其擴大到使計算機感染病毒后，計算機的使用效率就會大大降低，最后出現死機的現象。伴隨著死機的出現，計算機將會丟失一些文件和信息，主板也會受到影響。計算機病毒造成的安全問題是計算機信息系統的重要因素，其威力不可輕視。

三、計算機信息系統安全分類

1.計算機使用人員的安全

計算機信息系統安全中的人員安全是非常重要的一個方面，有效保障了計算機信息系統的安全問題。人員安全主要指的是計算機使用人員的安全意識、法律意識和安全技能等方面。利用計算機對信息系統安全造成的威脅主要表現在利用計算機或計算機知識侵犯計算機的合法資產上，給國家、企業、單位和個人的信息安全和合法權益造成了嚴重的損害。

目前，我國計算機使用人員的安全狀況如下：有些單位的計算機體制管理不嚴格，造成管理混亂和無人管理的情況出現，還存在著想上機就上機、想不上就不上的自由狀況，引發了亂增加、亂篡改、亂拷貝、玩電腦游戲等一連串情況的出現。隨著這種放任自由、管理不嚴的計算機使用情況，產生的是許多關于信息系統的安全問題。

2.計算機的實體安全

計算機信息系統的實體安全是指為切實保證計算機信息系統安全的正常運行，保護計算機中的信息在獲取、加工、傳輸、存儲過程中不受到人為或自然等不安全因素的影響，使得計算機設備、設施以及其他媒體免遭地震、火災等其他環境事故破壞而采取的措施和過程。它主要包括環境安全、設備安全和媒體安全三個方面。

計算機實體的威脅和破壞，不僅造成了國家資源的浪費和國家財產的損失，還會使計算機信息系統的重要信息面臨破壞和泄露的危險。為此，計算機的實體安全是保護防止信息攻擊的第一個步驟，也是防止信息受到攻擊的基礎和保障。

3.計算機的運行安全

計算機信息系統的運行安全是對計算機在對信息進行處理時的過程維護，因而是計算機信息系統安全的重要組成部分。計算機信息系統的運行安全是指為使得計算機對信息進行正確處理，發揮計算機信息系統的各項功能，對計算機信息系統的運行過程加以保證的過程。

計算機信息系統的運行安全主要包括系統風險管理、審計跟蹤、備份管理、應急處理四個方面。風險分析是一種潛在損失步驟，幫助了計算機信息系統選擇安全防護并將風險降到了較合理的程度；審計跟蹤是對計算機信息系統的工作進行較細的審計跟蹤，記錄和跟蹤系統的狀況變化過程，是一種保證計算機信息系統安全運行的有效手段；備份管理是對重要的系統文件、信息或重要設備進行備份處理，確保系統異常崩潰時能及時恢復；應急處理是采取可行的應急計劃和恢復措施，完成信息的及時恢復，使系統正常運行。

四、如何建立健全計算機信息系統安全體系

1.提高安全意識，完善法律建設

因為計算機的使用范圍廣、使用人員復雜，信息系統的安全工作是一個項關系到國家、社會、單位、個人的大工程，需要我們加以重視。首先，我們要提高計算機信息系統的安全意識，將安全意識在單位中宣傳開來，提高計算機使用人員的安全意識和思想素質。傳統的觀念將安全工作視為僅僅是技術部門的工作是不對的，各部門要積極合作、密切配合，共同為信息安全工作付出實際行動。單位的全體成員要加強安全意識，自覺提高計算機安全知識，并遵守計算機安全規章制度，有效保證計算機人員的安全，從而保障計算機信息系統的安全工作。

其次，我們要不斷建立健全關于計算機信息系統的安全工作的法律法規。目前，我國已經頒布了一系列的關于計算機信息系統安全的法律法規，但是在軟件技術和軟件產品的管理上仍然不夠完善。建立健全法律法規是加強計算機信息系統安全問題的重要保障，因為法律法規的穩定性和強制性制止了一些違法犯罪人員利用計算機或計算機知識犯罪現象的發生。此外，法律的強制性和穩定性還要求人們共同遵守，做到違法必究，執法必嚴。如果寬嚴不定、朝令夕改，將會引起社會混亂，守法者將不再守法，違法者將繼續違法。為此，我們要在軟件技術以及軟件產品上加強法律法規建設，在現有的法律法規上切實執行，充分發揮法律的效率，保障計算機信息的系統安全。

2.提高技術水平，增強技術防范

保護信息技術是信息系統安全保護的重要手段，技術體系是提供信息系統安全工作的技術后盾。首先，我們要將安全牢牢放在第一位，及時提高技術水平，保證在安全防范上比不法分子道高一尺，不斷調整安全策略和操作系統，使得不法分子無可乘之機。因為信息系統安全并不是靜止的，隨著技術水平的不斷提高，安全防范效果也越來越低，我們只有加強技術改進和提高，使用較為科學安全的操作系統和數據庫系統，并制定統一的安全標準協議，才能有效防止不法分子對信息系統的侵害和干擾。

其次，我們要建立系統的技術體系，充分發揮各種技術手段的防范功能，切實保障計算機信息系統的安全，為信息安全工作服務。就目前而言，我們已經建立了相配套的網絡防火墻系統，采用數據加密技術、身份認證技術、智能卡技術、安全監測系統、審計系統等構建了信息安全技術體系，為信息系統的安全工作提供了保障。

3.完善安全管理，加強安全建設

隨著計算機網絡規模的不斷擴大、結構復雜性的不斷提高，用戶對網絡要求不斷提高，網絡管理越來越成為一個重要任務。信息管理體系是否得以建立和完善，不僅對網絡的發展產生了極大的影響，還對信息系統的安全產生了重要的作用。管理是計算機網絡系統中不可缺少的一部分，也是信息安全工作的重中之重。因此，對計算機信息系統的安全性來說，我們不僅要提高技術水平，還要對計算機網絡進行有效管理，防止不安全因素趁機而入。

我們要在安全工作中建立健全安全管理制度和防范規章制度，發揮安全管理的積極作用。計算機信息安全工作需要有效的管理，實施一套良好的管理辦法，建立一套系統的管理體系，是切實貫徹計算機信息安全工作的前提，否則一切安全保障都將是紙上談兵。

4.完善組織體系，保障安全工作

在計算機信息體系中，我們要注意加強組織體系的構建，為計算機信息安全工作打好基礎。由于計算機信息系統安全工作涉及內容和部門廣泛，明確各個部門的職責和機構設置尤為重要。組織體系主要是信息安全的組織保障體系，由機構、崗位和人員三個部分構成。我們完善組織體系，就是要合理分配機構、崗位、人員的有效資源，建立一整套的計算機信息系統安全工作小組體系，為安全工作小組的整個運作過程提供依據。

我們應成立專門的計算機信息安全管理機構，合理分配各個崗位的職責和機構設置，選派好能干的負責人員，切實保障加強信息安全工作。在此過程中，我們還要注意積極吸收國內外的有益經驗，結合自身情況，制定宏觀的決策政策，協調好各個部門的關系，積極為信息系統的安全工作服務。此外，我們還可以設置專門負責安全認證系統的計算機管理工作，在工作中加強同風險部門的聯系和溝通，將計算機信息安全工作與風險管理工作結合起來，多方面有效保障信息安全系統工作。

[1]夏雨.信息安全及防御技術探討[J].中國新技術新產品，2010，（19）.

[2]孫友倉.對信息系統安全管理的探討[J].現代電子技術，2004，（05）.

[3]郭偉.學校計算機網絡信息系統安全隱患及解決方案[J].科技資訊，2009，（22）.

[4]湯亞魯.涉密單位網絡安全管理的難點與對策[J].科技信息，2010，（09）.

[5]顧引聰.如何加強信息網絡安全的探討[J].電腦知識與技術，2010，(21).