計算機信息管理系統安全問題及其改進對策

紀陶

【摘 要】近年來，隨著信息技術的飛速發展，計算機信息管理系統越來越廣泛的應用于人們的學習、生活和工作中，與此同時，計算機信息管理系統的安全問題逐漸成為人們關注的焦點。計算機信息管理系統是依賴于網絡建成的，所以經常會導致數據的丟失或外泄等問題，給人們帶來不可彌補的損失。本研究就目前計算機信息管理系統存在的問題進行簡單介紹，并提出整改措施。

【關鍵詞】信息管理系統；安全問題；對策

隨著我國信息化建設步伐的加快，計算機信息管理系統安全問題開始成為人們關注的焦點，由于計算機信息管理系統具有較高的開放性，所以經常會導致計算機管理系統安全問題的出現。以下是造成計算機信息管理系統的安全問題的原因。

1 計算機信息管理系統的安全問題

1.1 不確定性因素

計算機信息管理系統難免會遇到電流電壓發生瞬變、突然斷電等情況， 或是一些不可避免的自然災害，這些都可能會對計算機系統造成數據丟失或者毀壞，造成嚴重的安全威脅。

1.2 網絡系統漏洞

當今網絡在生活中無處不在，人們可任意在互聯網上進行搜索瀏覽的，這使得國家機構、企業單位、高校等的內部數據和信息容易造成泄漏。

1.3 計算機信息管理系統軟件的制約性

計算機信息管理系統得以保證的關鍵在于計算機信息管理系統的支持。目前，計算機信息管理系統市場還并不完善，計算機信息管理系統軟件也是好壞不一，無論從性能還是質量來說，都不能滿足計算機信息管理系統發展的要求。有些管理軟件適應性差，兼容性不好，抗病毒的能力也不夠，而計算機信息管理系統依賴于計算機軟件，軟件的安全性很大程度影響了計算機信息管理系統的安全性。

1.4 計算機信息管理系統被入侵

從計算機信息管理系統發生的安全問題來看，很多黑客利用非法程序，入侵計算機的信息管理系統，使我國一些政府有關部門的計算機信息管理系統遭到大肆攻擊，有些系統受到嚴重的破壞，網站和主頁被修改，有的主頁被張貼有害信息，有的網絡系統受攻擊陷入癱瘓狀態，造成了不可估計的經濟損失和不良的社會影響。

1.5 計算機信息管理系統被破壞

很多黑客利用非法手段入侵國家機關單位的計算機網絡，并對計算機網絡中的有關數據文件資料進行篡改、修改與變更，甚至有的還在計算機網絡中設置自己的帳號，并安裝了破解軟件，非法盜取有關文件資料，有的還修改了計算機網絡服務器密碼，使整個計算機網絡處于其控制之下，給國家帶來了不可低估的損失。

1.6 破壞計算機系統數據和程序

網絡系統的漏洞被黑客利用，非法入侵計算機網絡系統，并通過遠程控制計算機系統，將計算機系統中的一些重要配置文件資料、網絡資料、網站主頁資料、郵件資料，甚至是BBS系統資料等刪除，引起計算機網絡系統癱瘓，無法正常運轉，而且所刪除的一些重要文件資料根本無法恢復。

1.7 傳播計算機病毒等破壞程序

一些人在互聯網上下載的黑客病毒程序，利用自己或單位電腦，給計算機網絡各個結點上安裝了病毒程序，掃描并攻擊計算機網絡系統，致使這些受到攻擊的計算機系統受損。

2 計算機信息管理系統安全問題的改進策略

2.1 計算機網絡的安全性的改良

計算機網絡是計算機信息管理系統能夠發揮功能的主要依托，但由于網絡本身就具有很大的風險性，所以要加強計算機信息管理系統的安全控制就要先確定計算機網絡的安全性，避免黑客利用網絡漏洞來對信息進行盜取和泄漏。在網絡安全的維護的問題上，網絡加密技術的使用是較為廣泛的，通過網絡加密技術可對網絡內部的數據信息、文件、口令等進行有效的保護和控制，確保信息能夠進行安全傳輸。被加密的數據通常以亂碼的形式進行傳輸，在傳輸完成后，再通過一定的手段對亂碼進行解譯。將網絡加密技術應用于網絡安全管理中，輔以一定的安全管理機制，信息通信的安全性能會得到大幅提升，主要提供訪問控制，提高機密性以及抗重放攻擊等功能。另一個比較有效的方式是通過使用防火墻。防火墻是電腦與網絡之間的一道屏障，是保障網絡安全的基本方法，對網絡數據的交換起到一定的控制作用。防火墻控制作用的實現主要是通過設置網絡權限，使系統在執行一定的操作時都要經過防火墻的檢查來實現的。在使用防火墻后，能夠對不安全的因素進行有效過濾，使系統網絡的安全性大幅提高。因此，在使用防火墻時，應對其防護功能進行仔細勾選，將其保護網絡的功能得到最大程度的發揮。

2.2 操作系統安全內核技術的運用

操作系統的安全性是可以通過對其核心部分進行重構處理來提高系統安全性能的。其作用機理是在系統內核構建一套安全內核，當用戶在使用系統前，要進行權限或是身份證方可操作，以實現對系統訪問的有效控制。安全內核技術主要從以下三個方面來改善安全性能：一是，通過對 MAC進行強制性的訪問控制，控制的對象主要為系統文件和系統進程兩類。二是，通過對進程操作進行保護。當進行進程操作時，安全內核通過對系統日志或用戶信息進行分析，確定用戶是否有權限進行進程操作。三是，將安全管理的權利進行分化管理，將管理員劃分為安全、審計、系統三種身份，安全管理員對權限進行管理，對系統內各個安全級別應具有的權限進行配置，審計管理員主要對過往的安全問題進行匯總分析，總結經驗，汲取教訓，系統管理員主要對系統進行日常維護管理。安全內核技術的運用會使操作系統中存在安全漏洞的部分被加強保護，因此安全性能得以提高。

2.3 逐步建立健全計算機信息管理體制機制

要逐步建立健全計算機信息系統安全管理體制機制，不斷規范、完善計算機信息管理系統的安全防范與控制，防止非法用戶進入計算機信息管理系統，確保計算機信息管理系統的正常運行。要注重保護計算機信息管理系統的外部設備和網絡線路，并不定期的對計算機信息管理系統運行環境、條件、狀態進行日常檢查、測試與維護，全力保障計算機信息管理系統的安全運行。要著力提高自身改善、控制和防范電磁泄漏的能力，確保計算機信息管理系統有一個良好的工作運行環境。此外，加強計算機信息管理系統保密工作也是計算機信息管理系統安全防范的重要內容之一。

2.4 緊急事故處理部門的建立

當受攻擊的系統愈具規模時，出現數據丟失、系統癱瘓等安全問題時，愈加難以在短時間內進行恢復，因此，組建一支對緊急事故處理的部門十分必要，當出現系統安全等緊急事故時，該部門可以對問題做出快速反應，將事故的影響降到最低。與此同時，還應具備對事故進行預警反饋的能力，制定相應的管理制度，對事故報告流程、事故等級劃分等進行規范操作。

3 結語

隨著信息技術的迅猛發展，信息技術開始擔當著越來越重要的角色，與此同時，網絡中的不安全因素也更加不容忽視。信息安全是信息技術發展和運行的關鍵，深入的分析計算機信息管理系統安全性對推動計算機網絡發展具有重大意義。計算機信息管理系統安全的影響因素隨著技術的革新而不斷變化，所以我們應不懈探索，為信息管理系統安全運行提供有力保障。

【參考文獻】

[1]吳珂.計算機信息管理系統中的安全隱患及防治措施[J].電子制作，2013.

[2]蔣蔚.淺談計算機信息管理系統安全對策[J].電子制作，2012.

[責任編輯：楊玉潔]