公安內部網常見安全問題分析與對策研究

徐建科 顏 洲

?

公安內部網常見安全問題分析與對策研究

徐建科 顏 洲

山東省棗莊市公安局，山東 棗莊 277800

隨著我國社會經濟的快速發展，人們的整體生活水平和質量在不斷提高，同時人們對安全問題的重視程度越來越高。公安部門與相關工作人員也要加強重視，積極采取先進的網絡技術，保證整體工作效率進一步提升。應建立一套完善的網絡系統，確保其符合相關規定和標準，保證系統的穩定運行。在網絡技術的應用過程中，工作人員要定期開展相關培訓活動，提升自身的專業水平與綜合素質，進一步加大公安執法和監督工作的力度。

公安內部網；安全問題；對策分析

引言

目前公安計算機信息網絡安全管理中存在著一些安全隱患。公安網絡的安全防范意識也需要進一步提升。我們在加強對工作人員技術培訓的同時也要建設完善的管理系統，要將安全防范理念具體落實到工作中。目前，公安系統已經在逐步完善，可以及時應對網絡中出現的風險，也能及時處理小風險。但我們還需要進一步完善、加強公安信息網絡安全管理工作[1]。

1 網絡安全的重要性

如今，網絡與人們的生產、生活緊密結合，在提高人們生產、生活的效率，提高生活的智能化和體系化的同時，也會提高網絡安全事件的發生率。因此，網絡安全管理技術在生活實踐中的應用在一定程度上可以培養人們的網絡管理意識，最大限度挖掘與整理相關網絡資源，大大提高網絡的使用效率。此外，應以網絡安全為管理基礎，及時準確地排除網絡的安全隱患，避免發生網絡安全事故，對人們正常的生產與生活帶來不良影響，最大限度降低人們的財產損失，確保網絡能夠實現安全穩定的發展。

2 公安計算機信息網絡安全管理存在的問題

2.1 計算機網絡系統的防病毒手段滯后

現階段，計算機網絡技術的發展可謂是日新月異。計算機病毒也一直在更新換代，通常是剛剛研究出病毒的殺滅技術，立即又出現了新的病毒種類，致使安全管理人員始終戰斗于病毒查殺工作的第一線。計算機病毒的隱蔽性和傳染能力比較強，很多文件中都隱藏著病毒。如果這些文件通過網絡傳輸給其他計算機，就會導致計算機中毒，病毒也會迅速擴散，這是計算機病毒難以根治的關鍵原因。目前公安計算機網絡系統應用的殺毒技術普遍存在著滯后性，不能準確識別出所有病毒類型，無形中給計算機網絡系統埋下了巨大的安全隱患，系統信息被竊取的概率隨之大大升高。

2.2 公安信息網絡安全管理制度建設還不完善

制度建設工作是公安計算機信息網絡安全管理的首要任務，需要明確制度的作用，加強制度的更新和完善，用于指導相關工作的實施。然而我國在信息網絡安全管理方面的法律法規不夠健全，存在的漏洞比較明顯，在此基礎上制定的安全管理制度具有的法律效力薄弱，能夠為公安計算機信息網絡安全管理工作提供的參考有限，尤其是計算機硬件和軟件的安全系數過低，安全標準不統一，使得信息網絡安全管理工作的落實難度加大，安全管理目標也就很難達成。

2.3 安全管理人員的專業技能不高，安全管理意識偏差

通過對安全管理人員的工作現狀進行分析，可以發現他們的安全意識薄弱，專業技能不高，這些都極大地影響了公安計算機信息網絡安全管理的實施效果。在信息網絡安全管理工作中經常會發現有些安全管理人員借用職務之便隨意調取公民信息，或者使用保管有重要信息的計算機瀏覽存在安全隱患的網站，下載病毒木馬潛藏的文件；還有些安全管理人員的計算機操作水平較低，遇到計算機故障只會強制性關機，在平時工作中也不注重保存文件資料，使得公安計算機網絡系統數據安全飽受威脅，系統極易遭受病毒木馬的侵襲，數據信息不可避免地遭到了竊取和泄露，釀成的損失不可估量[2]。

3 優化公安計算機信息網絡安全管理

針對目前公安計算機系統存在的安全隱患，加強公安網絡信息的安全性，可以從以下幾方面入手。

3.1 提高公安技術人員的風險防范意識

網絡世界紛繁復雜。互聯網會帶來很多安全隱患。公安信息網絡作為網絡的一個分支，如果任何一個環節出現了問題，就會導致整個信息網絡系統的運行故障。因此提高工作人員的安全防范意識才是主要任務。工作人員只有在日常工作中貫徹安全防范理念，才能提高整個公安信息網絡管理的水平。

3.2 增強安全教育培訓

信息網絡系統一直在發展進步，我們對網絡風險的安全防范也要隨之更新，以隨時應對網絡病毒的入侵。當前的公安計算機信息網絡仍然存在著一些隱患。我們要提高工作人員專業技術水平和綜合素質，就需要對工作人員進行技術教育培訓，避免疏于管理造成的不利影響。

3.3 提高安全保密的宣傳力度

加強公安人員對網絡安全的認識，增強廣大工作人員的基本防御意識，并且對社會各個階層采取不同的普及策略，讓網絡安全盡可能全面地滲透到社會的各個階層。例如，我國的《網絡空間安全藍皮書》記述了我國關于網絡空間安全的相關信息，用來供相關管理人員閱讀了解，這在很大程度上讓更多的人了解到相關信息[3]。

3.4 全面進行計算機網絡的病毒防治工作

隨著技術和系統的不斷發展，計算機網絡病毒呈現威脅多樣、傷害巨大、恢復困難、影響長遠的問題，相關人員必須要有主動意識和全面防治意識，對計算機網絡設備展開系統而全面的病毒檢測和查殺。一旦發現計算機網絡病毒，應迅速進行物理切割，控制計算機網絡病毒的影響和危害，進而以完整的病毒監測和清除程序對計算機網絡進行安全處理，實現計算機網絡的實質安全。針對計算機網絡攻擊，應建立安全防范預案，要與網監部門取得聯系，將網絡攻擊的信息及時反饋給主管和職能單位，利用外部資源在更廣的范圍內應對計算機網絡攻擊，以實現計算機網絡系統、有效的安全目標。

3.5 安全保密工作應隨機應變

人們常說世事無常。網絡這個虛擬世界也一樣。網絡安全和國家安全息息相關。在這個網絡時代，網絡空間已成為人類社會生存發展、國家政治經濟進步的階梯。網絡空間治理成為治國的重要組成部分。網絡空間安全對國家安全影響越來越大，已成為公安內部網絡保密工作的重中之重。習近平總書記曾說，網絡空間安全保密涉及多個方面，安全保密工作要隨著形式的改變隨機應變。

3.6 整合共享信息資源

重大突發事件引起的網絡輿情往往涉及社會的方方面面，牽扯多個部門。因此，網絡輿情的管理工作是一道復雜的數學題，需要多個部門參與才能夠給出合格的答案。單打獨斗的應對方式的時代已過去，而共同應對網絡輿情的前提是要實現網絡輿情的信息資源整合共享。這樣有利于擴大、完善公安網絡內部系統，便于偵查破案。信息分散將增加政務運行的成本，若能實現信息整合，不僅能提高輿情管理的效率，而且能解決部門單獨應對網絡輿情的信息匱乏問題，從而提高決策制定的科學性。通過人工智能數據庫的比對、篩選，提煉出核心信息關鍵字眼分配到各職能部門。職能部門根據人工智能數據庫傳遞的信息，對涉及的職能部門信息進行收集整合，提煉出有用信息并反饋至數據庫。數據庫綜合最新網絡輿論監測信息與職能部門反饋的信息通知有關職能部門共同參與網絡輿情應對決策工作[4]。

4 結束語

對于網絡安全技術而言，沒有哪項技術是完美的，也沒有哪項網絡安全技術可以保證網絡系統是最安全的，我們能做的就是盡可能地發現網絡系統的漏洞，及時修補這些漏洞。要想更好地解決網絡系統中存在的安全問題，需要公安內部網絡技術人員對系統進行嚴密分析和研究，制訂綜合性的解決方案。目前比較理想的方法是將各種預防和處理措施進行有機整合，全面提升系統的安全性能，保證公安網絡系統能夠高效運行[5]。

[1]趙雨露. 公安內部網安全問題對策研究及實現[D].同濟：同濟大學，2007.

[2]尹曉雷，于明，支秀玲. 公安內部網絡安全問題及解決方法[J]. 信息技術與信息化，2010（1）：18-22.

[3]王福良. 公安內部計算機網絡建設亟需加強[J]. 警察技術，2001（2）：17-18.

[4]吳大文. 公安網絡安全監控系統的研究與實施[D].同濟：同濟大學，2008.

[5]馮曉波. 淺談計算機網絡技術在公安執法監督工作中的運用研究[J]. 網絡安全技術與應用，2016（5）：108-109.

Analysis of Common Security Problems in Public Security Intranet Network and Countermeasures

Xu Jianke Yan Zhou

Shandong Zaozhuang Public Security Bureau, Shandong Zaozhuang 277800

With the rapid development of China’s social economy, people’s overall living standards and quality are constantly improving. At the same time, people pay more and more attention to safety issues. Public security departments and relevant staff must also pay more attention to and actively adopt advanced network technology to ensure further improvement of overall work efficiency. A complete network system should be established to ensure that it complies with relevant regulations and standards to ensure the stable operation of the system. In the application process of network technology, staff members should regularly carry out relevant training activities, improve their professional level and comprehensive quality, and further improve the intensity of public security law enforcement and supervision.

public security intranet; security issues; countermeasure analysis

TP393.0

A