淺析電子信息技術在單位安全管理中的應用

李陽會

【摘要】 信息技術作為一門綜合性的技術，因為其便捷性在現代的企事業單位中得到了廣泛的應用，但需要注意的是實際應用中還存在著很多的問題，筆者在此對存在的問題進行分析，并提出了相對應的措施。

【關鍵詞】 電子信息技術 安全管理 問題 應用對策

一、電子信息技術簡介

電子信息技術作為現代化的技術，其實質是利用通訊手段實現對信息的存儲傳遞和處理。該項技術包含的內容較廣泛，例如感應測試傳遞處理和再生。以識別感應測試技術為例，可以實現數據的收集整理進行識別，從而分析出它的可靠性與實用性，并做出準確的判斷。現如今科學技術飛躍發展，電子信息技術已經成為一種綜合性的學科基礎，尤其是在一些企事業單位得到了廣泛的應用。然而，在這些事業單位的應用中，使信息技術內部還存在著很多的問題，筆者在下文中對存在的問題進行分析。

二、電子信息技術在單位內部安全管理應用中存在的問題

1、內部攻擊。所謂內部攻擊，是其安全威脅來源于內部。廣義的來說包括外部以及內部這兩部分電子信息網絡，這兩者之間并不直接相連。但是由于同處于一個網絡，從物理邏輯層次來說內外網絡因為使用很多相同的技術，因此兩者并不是完全孤立的，因此就可能導致出現內部網絡安全隱患。具體包括防火墻的設置、應用程序以及非加密數據的處理等幾個方面，因為防火墻設置時都采用邊界放置的方式，如果從內部發起攻擊那么防火墻不會起任何作用；而應用程序則是由于開發技術原因會產生漏洞；非加密數據的處理過程中很容易被侵入者直接獲取數據信息。2、擺渡攻擊。擺渡其實質為物理隔離兩個網絡，只需要利用移動存儲介質就可以達到攻擊物理隔離得網絡，較為容易實現。當使用者使用移動存儲介質比如U盤等與內部網絡相連時，那么病毒程序就會被激活并獲取所有網絡中存儲數據并通過病毒加密偽裝轉移至移動存儲介質中。只要該移動存儲介質連接到互聯網上，那么病毒就可以將加密偽裝得數據信息自動傳送到攻擊者得指定空間，那么這就完成了整個擺渡攻擊。3、非法接入。所謂得非法接入實際為外部外部信息系統非法訪問單位的電子信息網絡，這是由于對局域網進行線路布置會給未來網絡連接需求預先留下部分網絡接口。但是由于一些單位出現人員的變化以及隨著時間推移出現一些端口無人監管，而一旦有攻擊者發現這些無人監管得端口就可以利用它從而侵入到單位網絡中來，對單位的電子信息網絡造成安全威脅。

三、單位安全管理中電子信息技術應用對策

1、建立計算機電子信息安全的管理體系。一個單位的電子信息的安全取決于所有得用戶，單方面選擇技術方面的保護是不可取的，技術可以被攻克，但是一個完整牢固的信息管理體系是牢固的，即便被攻擊者侵入也會及時發現并采取措施加強防范。因此需要對現有系統的缺陷進行客觀分析，所有用戶必須都要對電子信息安全管理負責，共同建立并維護一個安全得電子信息安全管理系統。2、加強電子信息安全的防御能力。防火墻是一種安裝在終端設備上的軟件系統，主要負責對網絡權限得分配以及對網絡異常數據進行檢測。與專業的殺毒軟件相比，專業的安全軟件十分稀少，目前各個單位的網絡安全主要都是依靠防火墻進行保護。然后防火墻并不是萬能的，反之也不會出現這么多得得攻擊計算機的惡性事件。這就提醒人們，選擇正確的防火墻的同時，要對電子網絡的用戶進行安全知識培養，不管是計算機軟硬件還是人們得意識方面都要做到信息安全的防御，從而全面保障每一個單位的電子信息網絡的安全。3、加強電子信息通信保密系統的建設。保護電子信息安全是加強電子信息通信保密制度建設和完善的必要手段。由于系統的運行和軟件的安裝，容易造成網絡安全防范系統的破壞，導致一些安全隱患，以及包括應用技術漏洞而出現一些安全隱患，所以要下載一些安全性補丁修復，并定期更新系統軟件來修復系統漏洞。4、強化電子信息系統認證方式。加強系統認證，防止未經授權的訪問局域網得行為發生，因此需要進行身份認證，以防止出現問題導致攻擊者獲得局域網重要信息。現在比較主流對認證技術是采用用戶名以及密碼進行認證，但是由于用戶名是公開化的，這就會出現攻擊者利用高端設備和技術破解破解用戶名和密碼。因此，用戶設置時要設置安全系數高的密碼，以加強局域網信息安全。5、嚴格管理存儲介質的使用使用。由于使用移動存儲介質可能感染病毒而造成擺渡攻擊，因此在連入單位信息網絡時需要進行嚴格規定和控制，要建立起專業嚴格的管理機制，如按規定進行分類并有專人負責，且必須進行加密形式的數據傳輸方式。

結束語：每一個單位的電子信息技術的使用問題必然是一個長久的研究課題，本文從電子信息技術目前可能出現得安全隱患入手提出了有關防范措施，以更好的保障電子信息技術的信息安全。由于其涉及方面的復雜性，不僅需要從技術層面來防范信息安全，從各個方面入手加強電子信息技術的安全防范。

參 考 文 獻

[1]李曉玲.電子信息技術在事業單位檔案管理中的應用[J].中國管理信息化，2016，（08）：195.

[2]趙靈博.電子信息技術在企業安全管理中的應用[J].計算機光盤軟件與應用，2014，（21）：190+192.

[3]董紹娟.電子信息技術在企業檔案管理中的應用研究[J].東方企業文化，2011，（22）：235.endprint