陳超

（江蘇省漣水縣衛生健康委員會 江蘇省漣水縣 223400）

在科學數字化進程中，數字化與網絡化電子技術在行政事業單位的日常工作中被廣泛使用。在網絡信息技術不斷發展的今天，各個行業和領域的網絡信息技術不斷提高，人們生活也無法離開網絡。同時，各個行業信息在一定程度上也一覽無余，在面對大數據時，行政事業單位的信息安全保護顯得更加重要。因此，對大數據背景下行政事業單位信息安全進行分析有一定現實意義。

1 大數據背景下行政事業單位信息安全重要性

在科學技術的發展之下，以及現實生活的需求下，計算機管理技術在行政事業單位中被廣泛使用，其不僅是一種在各個領域和行業交流的先進技術，更是日常工作和生活中不可缺少的部分。行政事業單位在使用計算機處理相關的事務時，會產生大量的信息數據。在大數據背景之下，信息可以快速傳輸，但是信息安全也成為了單位運維人員必須要考慮的問題。在獲取信息資源時，病毒、信息盜取成為了單位面臨的重要問題。各種病毒頻繁出現，為行政事業單位的經營和發展造成了很大的影響。因此，在大數據背景下行政事業單位信息安全的重要性體現在以下幾點：

1.1 信息安全是單位穩定運行的關鍵所在

信息化安全內容十分廣泛，在現代化單位制度的建設之下，單位很多工作的開展都需要依靠信息數據庫，比如在對市場做分析和管理時，甚至在日常辦公和文件傳輸中，都會和信息系統有著極為密切關系，對行政事業單位信息安全的控制和保護，也就是保障單位各信息系統正常運行的基礎。

1.2 加強行政事業單位實力的必要

對于行政事業單位而言，雖然其不是商業性的機構，但是在運行之中還是不免會被卷入到市場競爭中。面對逐漸激烈的市場競爭，信息資源就成為了一種十分關鍵的元素，其是單位獲得競爭優勢的關鍵來源之一。所以也成為了競爭者之間相互擁護的對象，保障單位的信息安全，就是對單位競爭資源的保護，也是行政事業單位獲得競爭實力的關鍵條件。

1.3 行政事業單位信息安全是單位發展戰略中不可或缺的部分

行政事業單位發展戰略在實施中，經常是體現在單位經營、運作和財務信息之中。在這些數據信息中極容易看到戰略實施方案與下一步的規劃，若是無法按保障這些信息的安全，則必定會對單位發展戰略的落實形成一定的影響。

2 大數據背景下單位信息安全存在的問題

2.1 網絡病毒與管理漏洞

在網絡資源不斷發展和豐富之下，網絡病毒數量類型逐漸增多，并且也在網絡上迅速擴散，這樣就為網絡信息安全保護工作形成了很大的阻礙。由于一些行政事業單位信息化網絡安全管理技術手段

比較落后，資金投入不太充足等問題，所以無法對網絡病毒進行有效防備。若是受到黑客的攻擊，很有可能導致單位一些保密信息的泄漏，進而導致不可逆轉的損失。行政事業單位工作人員很時候并沒有參加過專業的理論知識與網絡安全技術的學習，不一定都有著網絡信息安全管理技術，以及處理突發事件的能力都十分有限。信息網絡系統的運行過程中，經常無法對網絡信息系統做有效的維護、更新與檢查等相關的工作，這樣就導致了行政事業單位的信息安全管理工作存在漏洞。

2.2 網絡數據和保存方面

在行政事業單位中，一些工作人員經常會使用網絡下載辦公娛樂性的軟件，比如一些視頻軟件、瀏覽器軟件等等。這些軟件若是沒有在官網上下載，則極易在下載中被傳染上病毒和廣告插件。此外，單位的信息網絡系統數據恢復與數據備份能力有限，感染上病毒以后數據信息缺失的情況時有發生。

2.3 服務器本身和網絡互連

不管是任何一種操作系統，安全漏洞都是客觀存在的。部分單位工作人員和運維人員對漏洞補修的認知不足，不能夠及時修復系統漏洞，這樣就導致了網絡病毒通過漏洞進入，甚至攻擊信息系統，嚴重的時候還會導致系統停止運行。部分單位為了追求利益，控制成本，經常會使用一些低版本的操作系統，這樣就更容易遭受到病毒的攻擊。計算機網絡是一個非常復雜的系統。為了設計和建設復雜的計算機網絡，通常采取分層的方法，將龐大網絡的問題轉換為若干個小的局部問題。網絡產品在兼容性方便有著不同的嚴重的問題，行政事業單位所使用的開放性網絡，因為受到各種因素的影響，導致了不同層次存在安全因素。比如物理層安全因素，主要存在于網絡設備、通信線路和網絡設備等。其中有設備之間連接，傳輸線路有無遵循物理層協議標準，還有軟件設備的抗干擾能力是否強等。同時還會存在網絡層安全因素，此層中安全因素主要是在網絡傳輸方面。其中包含網絡層資源訪問控制機理、身份識別以及域名解析等方面。此外還有應用層安全因素，此層主要是屬于硬件基礎之上建設軟環境，安全因素主要是體現在網絡之間用戶端操作系統，以及各個服務區安全方面。

3 大數據背景下單位信息安全保護

3.1 加強安全維護工作

為了能夠在大數據背景下保護單位信息安全，需要對訪問者進行明確，確認時要檢查實名ID，并且要登記記錄和保存，以此來保障系統可以安全運行。其中要使用鏈路加密技術保護信息，使用專用虛擬網絡建設來實現。經過對區分技術的使用，對單位內外部數據信息做監控與分析，及時性拒絕外部大數據流的攻擊。使用健全的智能技術，對網絡中可能會存在的異常情況做分析處理，并且要保障相關問題在第一時間內得到控制和解決。針對于數據層的保護，是最為直接也是最高效的安全方法技術。其中的技術包含了數據加密，可以使用此技術對深層數據做安全防護，對不同種類的數據使用不同算法。經過對信息分層控制的方式，及時對數據流做阻攔。還有則是要及時做好信息備份，行政事業單位相關人員要定期對系統內部信息數據備份，以免可能有數據泄露、丟失等問題出現，可以在數據信息丟失以后快速找回，并且起到信息保護的作用。

3.2 申請安全管理認證，做好終端安全防護

在條件允許的情況下，行政事業單位可以直接申請安全管理體系認證，這種認證為了建立、運行、監視和評審信息安全管理系統提供了完整的模型，是管理體系理論在信息安全防護中的實際運用。在最近幾年中，此認證也被很多行政事業單位所認可，此體系主要包含了組織結構、規劃策略、職責以及程序等。經過此體系認證，可以在一定程度上幫助行政事業單位構建信息安全防護體系。眾所周知，移動設備在特定條件之下極有可能成為突破行政事業單位信息安全的切入口，因為當前安全防范機制不太完善，使其極容易被不法分子利用，進而致使信息泄露。因此，行政事業單位相關人員要加強對移動終端的安全防護，需要工作人員可以在自己的移動設備中裝置保護程序，比如殺毒軟件這類，并且要定期更新系統，以免因為移動終和單位內網連接時存在安全漏洞。行政事業單位在使用計算機處理各種事務時，其信息安全必須要有殺毒軟件的協助。殺毒軟件作為一種專業性的防護軟件，其能夠針對市場的發展實際情況和防火墻設備來更新，從而做好針對性的防毒查殺工作，以免網絡黑客對行政事業單位信息造成損失，以此提升行政事業單位信息安全性。此外。殺毒軟件功能完善程度也和黑客攻擊時預防能力有很大的關系，因此行政事業單位在選用殺毒軟件時，要盡量選擇一些大品牌和有豐富查殺經驗的。其中經過入侵檢測的方式能夠保護信息安全，經常使用的是統計分析和簽名分析兩種，統計分析是將計算機弱點系統做科學檢測，針對性很強，并且也不易存在風險和問題。簽名分析在主要是將先進統計學理論做系統運行狀態的辨析，此模式可以很好應對不同安全防護環境和實際需求。

3.3 構建完善的信息安全制度，做好系統維護工作

為了能夠讓信息安全保護工作順利實施，工作制度的制定是必不可少的。在實際工作中，需要制定信息安全防護的目標，要制定相關的任務與實際測量。其中要在實踐操作中建設完整的流程與文件，要能夠確定職工薪資水平與獎金制度，把個人工作能力和薪資掛鉤，從而控制人為因素導致的信息安全問題。不但要對信息安全防范制度做完善，并且還要重點考慮數據信息管理，還有對緊急情況的處理等。經過建設應急預案與日常安全防范，以此對安全工作行為作規范和管理。然后是要做好系統維護工作，要定期對行政事業單位中的計算機漏洞進行掃描，要對關鍵數據信息做備份，定期做系統安全性能的測試。并且還需要把信息安全管理工作讓一些有能力的企業負責管理，這樣能夠緩解行政事業單位本身的工作壓力，并且也提升信息安全運維工作質量。其中還需要建設完整的檢測系統，對單位內部系統做全面監管，要能夠及時恢復漏洞，預防病毒的入侵。針對這方面工作，單位需要站在整體局勢上，建設系統性的信息安全保護機制。

3.4 做好人員培訓工作，加強設備管理

在信息安全保護工作中，管理人員是最重要的主體，其不但要具備加較強的行政管理能力，還需要能熟悉和掌握最為基本的信息安全防護知識和技術，這樣才能夠有效地開展各種工作。行政事業單位要定期安排相關人員參與到培訓活動中，加強其專業能力和素質，讓一些普通職員也可以掌握最為基礎的信息安全保護技術，從而加強單位安全整體保護水平。在設備管理工作中，可以建設雙系統，并且要使用相關機制，要依據信息安全等級來區分。對于一些比較關鍵和重要的信息，要堅持專機專用的方式，將其在公共網絡和聯網計算機中脫離出來，以免逆向搜索與網絡破解等行為對單位形成的影響。此外，還要保障儲存介質不會混用，禁止工作人員帶屬于個人的儲存介質到單位。行政事業單位內網所使用的儲存設備要采購部分同意采購，并且要做好登記工作，以免外來病毒對內網形成影響和感染。

3.5 建設信息安全防護體系

為了能夠更進一步保障行政事業單位信息安全保護工作的順利開展，還需要單位建設一套符合自身特點的信息安全體系，以此對信息安全進行管理和控制。針對行政事業單位內部員工的權限進行等級劃分，確定員工崗位責任與義務。其中要依據相關的法律規定，對單位內部信息，比如認識、系統、財務等相關的信息做安全等級的鑒別，禁止沒有授權的人員訪問一些敏感和重要的信息。對行政事業單位系統終端進行安全防范時，還需要在終端種類和通信方式，以及使用環境方面來選用合適的防范方式。涉及機密的終端需要連接外網，需要對接入端口做軟硬件升級，以此做好數據加密處理，并且使用防火墻、物理和協議等相關的隔離技術使用網絡審計，隔離關鍵核心業務網絡。在允許的情況之下，要對涉密終端建設內網，禁止內外網終端被混用。對核心信息要做好數據備份工作，預防因為病毒或是黑客導致數據丟失，或者是數據被隨意篡改和系統崩潰的現象出現，影響到企業正常經營和發展。

4 結論

大數據背景之下，行政事業單位的信息安全面臨了很大的威脅，其中有網絡病毒和信息管理漏洞等問題。行政事業單位要做好信息安全保護工作，需要加強對系統的防范，建設信息安全保護制度，并且要加強設備管理和人員培訓工作，在此基礎上保障單位信息安全，保障單位的穩定發展。