計算機信息系統的保密技術及安全管理研究

王玲玲 張倩

摘?要：在科學技術高速發展的背景下，計算機被廣泛應用于各個領域，并在一定程度上改變了人們的生活方式。本文首先闡述了計算機信息系統所面臨的風險，然后對計算機信息系統保密技術和安全管理方式進行分析，希望對保證計算機信息系統安全有所幫助。

關鍵詞：計算機;信息系統;保密技術

網絡技術在改變人們生活方式的同時，也存在著嚴重的安全風險，對于計算機信息系統來說，想要保證其安全，對風險進行預防，需要應用計算機保密技術，并采取有效的安全管理措施，為計算機信息系統運行營造一個安全的運行環境。

一、計算機信息系統安全面臨的挑戰

（一）操作人員

在我國計算機知識培訓并未受到重視，多數計算機使用者，專業基礎知識都十分欠缺，尤其是大齡和低齡操作者。他們通常只能利用鼠標鍵盤完成一些簡單的操作，缺少計算機安全意識，而且會經常進行違規操作和錯誤操作，比如：亂下載軟件，隨意點擊鏈接。特別是一些大齡使用者會接觸一些比較重要的信息，如果因為操作的原因，導致信息遺失和泄漏，所造成的后果難以估量。

（二）移動設備

在這個智能手機普及的時代下，人們利用智能手機可以完成各項工作，比如：收發郵件、瀏覽文件和下載軟件，但手機與計算機相比，其安全更容易受到威脅，一旦感染病毒，在與其他手機和電腦設備相連接時，就會使計算機信息系統遭到感染，從而使計算機安全性能下降。

（三）網絡病毒

網絡病毒對計算機信息安全系統的威脅是其他因素所無法比擬的，目前，每年因病毒導致的信息泄露事件多達幾十萬起，在眾多病毒中，最著名的病毒為21世紀初期的熊貓燒香和近些年的勒索病毒，計算機一旦感染這些病毒，就會陷入癱瘓的狀態。并且這些病毒難以處理，現有殺毒技術很難對其進行防治。

（四）黑客入侵

黑客入侵并不是常見威脅，具有非常強的目的性和效率，在短短的幾分鐘內，黑客就會入侵計算機系統，并對計算機進行控制，從而獲取計算機中所保存的信息，致使個人或企業遭受嚴重的損失，特別是大型企業，應該構建安全防護體系，對此類威脅進行預防。

二、計算機信息系統常用的保密技術

（一）防火墻技術

防火墻技術是計算機系統自帶的技術，是最常見的保密技術，其應用結果較為顯著，能夠抵御普通木馬病毒的入侵，但這種技術由于是基礎技術，無法有效抵御黑客和一些復雜病毒的入侵。

（二）加密技術

所謂的加密技術是指通過設置訪問權限，對外部人員進行阻攔，以確保信息的安全，這種技術的使用，使計算機信息系統的安全性大大提升，可以降低信息泄露的風險。加密技術可以大致分為兩類，一種是公開加密技術;另一種為私用加密技術，但二類技術的原理大致相同，應用范圍都十分廣泛。

（三）殺毒技術

所謂的殺毒技術就是應用殺毒軟件，對電腦中的病毒進行查殺，常用的殺毒軟件包括360安全中心、騰訊管家、瑞星殺毒軟件等等，其中360安全中心和騰訊安全管家是免費的殺毒軟件，而瑞星殺毒軟件需要付費，但殺毒效果較好，用戶可以根據自身需要酌情選擇。雖然殺毒軟件可以查殺大部分病毒，但也存在一些缺陷，這個缺陷就是不能處理未知病毒，究其原因，主要是殺毒軟件尚未將未知病毒錄入到系統之中，有鑒于此，研究人員應加強研究，提升殺毒技術的病毒處理水平。

（四）數據庫技術

這種保密技術被廣泛應用于大中型企業，究其原因，主要是大中型企業具有規模大、設備多的特點，且信息十分重要，為了對黑客入侵進行抵御，保證計算機信息系統的安全，需要對ASP腳本進行使用，導入數據并整合信息。

三、計算機信息系統安全管理方法

（一）對制度法規進行完善

制度法規是一切工作開展的基礎，為了使計算機信息系統的安全得到保證，需要提高安全管理水平，強調安全管理的質量，并貫徹執行安全管理制度中的規定。在制定安全法規時，應遵循以人為本的理念，并結合實際，確保法規制度的落實效果，以約束操作人員的不合理操作行為。

（二）加大宣傳力度

我國計算機網絡技術起步較晚，但發展卻十分迅速，據統計資料得知，我國網民數量位于世界前列，且連年增長。其中未成年人是網絡用戶的重要組成部分，但由于未成年人心智尚未成熟，考慮的事情較少，尚未形成安全意識，故在操作過程中，容易出現安全隱患[1]。有鑒于此，學校、企業和家庭等社會組織應加大計算機信息系統安全宣傳力度，讓使用者認識到保障計算機安全的重要性。以規范他們的不合理操作行為。此外，對于違法操作人員，應根據后果，對其進行適當的處罰。

（三）構建安全的環境

最近幾年，網絡安全事件層出不窮，這與網絡環境復雜程度提升存在著密切的聯系，再加上我國法律尚未針對木馬和病毒建立法律，致使司法機關對于網絡案件的處理往往虎頭蛇尾，草草了結。特別是賠償問題，由于無法合理劃分責任，導致人們在遇到網絡安全事件時，通常不會求助于司法機關。為了使這種局面得到緩解，構建安全的網絡環境，對計算機信息系統進行管理十分重要。網絡監管部門應該將重點放在公共網絡，在處理網絡安全事件后，第一時間向社會公布事件處理結果，這樣一來，不僅能得到人們的認可，還能對不法分子產生震懾[2]。

（四）重視網絡監控

對涉密計算機進行全天候的監控，是許多企業為保護計算機信息安全而采取的常用管理防護措施。究其原因，主要是涉密計算機集多種功能于一體，比如：采集信息、傳遞信息、保存信息、處理信息等等，網絡監控是目前最有效的安全管理方式之一。此外，由于涉密計算機網絡與公共網絡存在區別，如果可以在普通計算機信息系統之中應用這種監控方式，將有助于提升計算機信息系統的安全。為此，建議相關企業應加大資金投入力度，建設企業局域網，從而使這種安全管理方式發揮出應有的作用。

四、結論

綜上所述，在計算機網絡技術高速發展的今天，網絡信息安全防護成為了社會的熱點話題，防火墻技術、加密技術、數據庫技術的應用在一定程度上保障了計算機信息系統的安全，但效果較為有限，故有關部門和使用者應注重安全管理方式的使用，只有這樣，才能在最大限度上對計算機信息系統進行保護。

參考文獻：

[1]倪正鵬.計算機信息系統保密技術與安全管理方式[J].計算機與網絡，2019，45（05）：55.

[2]肖小華，徐志剛.計算機信息系統保密技術與安全管理方式分析[J].信息與電腦（理論版），2018（21）：205-206.