計算機網(wǎng)絡信息安全分級管理模式初探

崔峰

基層一線單位，受信息化設備終端數(shù)量多，放置分散，使用頻繁等因素影響，加強技術(shù)預防和人員、制度管理工作尤其重要。通過對計算機網(wǎng)絡安全分級管理模式的探討研究，設立部門級管理員，分攤管理范圍壓實管理責任，強化了一線部門綜合應對能力，從而確保了網(wǎng)絡信息完全，為快速有效維護計算機網(wǎng)絡，排除故障，應急處理等關(guān)鍵目標提供了有利前提。

計算機網(wǎng)絡;信息安全;防護措施;分級管理

在社會經(jīng)濟和科學技術(shù)進一步發(fā)展的背景下，計算機網(wǎng)絡的應用范圍不斷擴大，加上別有用心的人為破壞，出現(xiàn)了許多潛在的發(fā)展矛盾和網(wǎng)絡風險，各類事故屢見不鮮。如：設備損壞、網(wǎng)絡癱瘓、信息外泄、數(shù)據(jù)丟失等，這些事故直接或間接造成了巨大損失。計算機網(wǎng)絡安全與維護工作越來越得到重視，預防事故、處理緊急問題、防止安全問題擴散等成了各單位重點工作項目，這一現(xiàn)狀迫切需要配套適應的管理模式支撐。

1 基層計算機網(wǎng)絡安全存在的問題分析

1.1 設備推廣普及與維護能力全面延伸不同步的矛盾

隨著社會發(fā)展進步，計算機網(wǎng)絡在各行業(yè)的應用得到普及，發(fā)展和推廣速度十分迅速，但是，從實際來看，對維保人才培養(yǎng)沒有迅速跟進。隨著科技的發(fā)展普及，操作人員不斷學習，初步掌握了簡單的維保技術(shù)，但在計算設備更新速度加快和人員崗位調(diào)動頻繁的情況下，基層部門設備維護能力仍十分不足，基層一線計算機網(wǎng)絡設備的維護能力需要持續(xù)加強，以便準確及時消除計算機網(wǎng)絡存在的安全隱患。

1.2 重點管理保障要求與使用人員普遍認識不到位的矛盾

各類軟件系統(tǒng)開發(fā)和手機APP的使用，方便了大家的工作學習，加快了人們的生活節(jié)奏，由于偶然或人為的因素，時常出現(xiàn)網(wǎng)絡遭病毒感染或黑客攻擊，系統(tǒng)的安全、穩(wěn)定受到了前所未有的挑戰(zhàn)，網(wǎng)絡癱瘓、數(shù)據(jù)泄露等給人們帶來了極大的損失。通過數(shù)字證書、賬號、文件加密、設置防火墻等手段，升級強化系統(tǒng)設備的安全保障日益顯出重要性。基層一線操作人員在思想上普遍對風險隱患的重視程度不夠，處理風險隱患的能力欠缺，因操作不當形成的安全漏洞，造成信息泄露的現(xiàn)象時有發(fā)生，這給基層一線的工作帶來了諸多安全隱患。

1.3 管理制度和方式與一線真實需求和使用習慣之間的矛盾

計算機網(wǎng)絡安全管理制度，是由專業(yè)人員根據(jù)安全需要，結(jié)合現(xiàn)行制度編制，制度的內(nèi)容與操作人員習慣和使用需求對接性不強，制度一方面可以糾正和避免不良的操作習慣，但也可能限制了基層一線的真實需求，限制使用人的主觀能動性，這往往成為基層違規(guī)操作、違反制度的主要原因，另外，為保障網(wǎng)絡安全，基層單位的內(nèi)、外網(wǎng)系統(tǒng)處于隔離狀態(tài)，很多資料在內(nèi)、外部間流轉(zhuǎn)，給實際工作造成了時間上的損失，降低了工作效率。

1.4 故障發(fā)生的突然、迅速、高危性與管理人員發(fā)現(xiàn)晚、判斷難、處置慢的矛盾

計算機網(wǎng)絡安全事故一般都是人為因素造成的，因此存在事故發(fā)生的突發(fā)性。無論是內(nèi)部人員私獲信息，還是黑客破壞數(shù)據(jù)攻擊系統(tǒng)，都是隱蔽操作，有針對目標，攻擊突然，行動準確迅速，危害也較為嚴重。攻擊選擇的切入點多集中在系統(tǒng)的末端和基層，因為系統(tǒng)的中央防護是比較全面和專業(yè)的，而一線對系統(tǒng)的安全防護意識差，對新病毒和新攻擊形式掌握少、獲取慢，對判斷網(wǎng)絡異常和故障應急處理的經(jīng)驗少，這就成了網(wǎng)絡安全高危區(qū)。

2 計算機網(wǎng)絡信息安全的常見防護對策

2.1 提高網(wǎng)絡信息安全防護意識

要保證計算機網(wǎng)絡信息的安全，不僅要做好相應的防護措施，也要提高自身的安全意識，確保在使用計算機過程不會進行錯誤操作，有效避免個人信息的泄漏狀況。通過典型案例培訓，提高全員思想認識，明確黑客攻擊的主要對象，不斷修善彌補系統(tǒng)漏洞。通過培訓使全員認識到病毒和黑客攻擊的重大危害;通過教育引導，讓大家養(yǎng)成設置復雜密碼的習慣，在密碼設置過程中，盡量排除相同或相似的密碼，要定期更換密碼，采用字母（大、小寫）、數(shù)字、符號相結(jié)合的密碼方式。

2.2 加強網(wǎng)絡信息安全防護技術(shù)投入

為確保計算機信息系統(tǒng)和數(shù)據(jù)的安全性，有效防止數(shù)據(jù)盜用，網(wǎng)絡損壞和數(shù)據(jù)丟失，多采取以下技術(shù)措施：安裝和定期更新殺毒軟件;加強對服務器的管理，規(guī)范和限制網(wǎng)絡使用;使用數(shù)字證書及文件加密技術(shù);集中設置防火墻安全策略，使用過濾技術(shù)以及網(wǎng)關(guān)技術(shù)。

2.3 注重網(wǎng)絡信息安全立法和規(guī)范健全制度管理

加強法律法規(guī)的宣傳學習，認識到網(wǎng)絡信息安全事關(guān)國家安全。為最大限度降低網(wǎng)絡破壞對軟、硬件設施的損壞和對工作的影響，需要不斷健全和規(guī)范內(nèi)部網(wǎng)絡安全管理機制，用制度約束行為，提升問題應對能力，減少內(nèi)部操作失誤，降低外部攻擊機率，從而最大限度的規(guī)范使用網(wǎng)絡及其設備。

3 計算機網(wǎng)絡信息安全分級管理模式探索

信息設備數(shù)量多存放分散，緊急情況難以及時處置，無法實現(xiàn)同時處理。設備故障的排除一般較為緊急，第一時間準確判斷故障原因，迅速展開處理尤為重要。

3.1 分級管理模式

在各部門一線站點設立“集中管理責任人”及“部門信息管理員”崗位，實現(xiàn)“分層劃片”承包，在使用人為信息設備第一責任人的基礎上，確定第一管理責任人，并選取“部門級管理員”，負責信息安全工作和設備管理維護。可以對基本故障的判斷、維護進行處理，本著問題不瞞報、不耽擱、不誤判的原則迅速做出處理，減少中間環(huán)節(jié)，縮短工作時間，提升工作效能。

3.2 分級管理模式主要開展內(nèi)容及成效

3.2.1 開展分級培訓。傳統(tǒng)的集中培訓無法顧忌每個人短板和不足，分級培訓，明確部門信息管理員的培訓職責，有針對性解決部門內(nèi)重點問題。通過針對性培訓和時時提醒的優(yōu)勢，最大限度的解決人員思想認識不到位;部門信息管理員，要做好部門內(nèi)培訓。

3.2.2 實施分級維護。維護管理工作由原來的統(tǒng)一維護，轉(zhuǎn)變?yōu)榉謱蛹壘S護，專職人員指導抽查。避免了集中管理保養(yǎng)維護時，因機器多造成的檢查時間短、維護周期長的問題，因日常運行狀態(tài)不了解造成的維護不全面、保障不到位等問題。日常簡單維護有人分擔了，專業(yè)維保人員就有更充足的時間解決疑難問題，對部門信息管理人員進行指導，從而對判明機器運行狀態(tài)，及時發(fā)現(xiàn)故障隱患，保障設備高效運行等有極大提升。

3.2.3 使用分級監(jiān)管。通過對計算機網(wǎng)絡信息安全維護及監(jiān)管運行權(quán)利的下放，真正提升了部門信息管理人員的責任心和工作主動性，提高了全員的責任意識。通過單位專門的監(jiān)督機構(gòu)提供的指導，確保部門內(nèi)監(jiān)督工作的具體落實，從而以準確嚴格的監(jiān)督目標與防范措施，從根源上減少了出現(xiàn)事故的機率，同時也能明確權(quán)責，及時處理查找原因。

3.2.4 故障分級排除。通過故障分級排查，明確了責任分工，為相關(guān)信息設備的檢查測試縮短工作時間，通過每一級管理人員對應工作職責，啟動應急方案，達到部門內(nèi)問題及時解決，需外部人員配合維護問題一次性解決，因其他復雜問題需專業(yè)人員維修的不跨天解決，設備及網(wǎng)絡故障排除過程、效率都顯著提升。

計算機網(wǎng)絡信息安全分級管理模式促進基層工作開展，提高了網(wǎng)絡信息安全管理效率，減少和避免計算機網(wǎng)絡安全問題，分級管理模式調(diào)動了部門全員積極性，發(fā)揮了“各級信息管理員”作用。

參考文獻

[1]譚遠波.對計算機網(wǎng)絡信息和網(wǎng)絡安全及其防護策略的探討[J].電子技術(shù)與軟件工程，2016，18（13）：234

[2]張萬強.探析計算機網(wǎng)絡信息安全及防護對策[J].化工管理，2017（6）：162.