基于計算機信息系統的保密技術及安全管理研究

李選超

（襄陽市人事考試院，湖北 襄陽 441100）

0 引言

飛速發展的信息技術正在深刻地影響著人們的工作和生活，盡管信息技術能提供給人們大量的便捷化服務，但與此同時，信息技術的濫用也會造成大量的個人隱私信息暴露在互聯網之中。另外，由于人們不重視網絡安全管理工作，還依然存在著大量的非法信息攻擊手段，造成一系列的網絡安全隱患問題。本文結合自身從事網絡安全管理的經驗，探討了計算機信息系統的保密技術相關問題，結合工作實踐中的安全隱患問題，有針對性提出了計算機信息系統保密技術及應用措施，希望對于全面提升計算機系統的整體安全性管理水平有所幫助。

1 計算機信息系統保密管理的意義

隨著互聯網技術的快速發展，技術進步帶動著傳統的信息傳播方式的改變。正是由于快速而便捷的信息傳播方式，使得計算機網絡技術得到飛速發展，也具有更為廣闊的應用空間。同時，在這樣的背景下，如果難以保障全面落實好網絡系統中的信息保密工作，容易造成出現信息泄露的情況，從而會造成個人，乃至國家的重要經濟損失。結合新時代的發展要求，我們應充分認識到加強信息系統的保密工作以及安全管理的重要性，這樣才能更好地維護好經濟社會的和諧發展，才能更好地保證國家安全。在信息化技術的影響下，我們應從細節出發來重視所涉及的保密工作，并能積極開展保密信息技術的創新發展，通過互聯網思維來實現信息系統保密模式以及技術創新發展，通過逐步完善的安全管理技術，方可提升信息保密工作的整體管理水平，更好地面對信息化時代所帶來的挑戰[2]。

2 威脅計算機信息系統安全的因素

2.1 計算機信息輻射造成泄密

在互聯網時代背景下的計算機系統運行過程中，其必然要借助于相關硬件設備，在具體環節中肯定涉及電磁信號的傳播問題。通過分析相應的電磁輻射現象，選擇合理化技術方式來提取部分電磁輻射的情況，從而通過特定處理可以滿足還原所涉及的數據信息的要求，因而造成數據信息的泄露，引發信息系統的安全性大大降低。

2.2 計算機網絡泄露信息

考慮到互聯網技術的影響，數據共享則是呈現出的最大化的特點。在這樣的背景下，由于數據共享，可能會造成系統內部信息資料的泄露問題，往往存在著比較大的安全隱患情況。網絡中存在著很大虛擬性，這樣就會造成滋生一系列的問題，存在著很多不完善之處，讓大量的違法分子有機可乘，他們利用網絡系統的漏洞來進行數據信息的竊取，通過植入病毒、木馬等信息化手段，能造成用戶數據信息的丟失、竊取等，造成很大的經濟損失。在具體的網絡管理方面，相應的立法以及法規制度還存在著很多不完善之處，造成網絡管理法制性具有一定的滯后性，這樣也容易造成網絡信息資料的泄露問題[3]。

2.3 內部管理人員的泄露

部分計算機專業管理人員一般都具備較強的信息化安全責任意識，但大部分普通的網絡管理工作者，自身的業務能力不強，難以掌握相關的計算機網絡安全知識，甚至還會存在著計算機信息系統中的操作失誤而造成數據丟失以及泄露等情況。在這樣的背景下，自然無法有效解決信息系統的安全問題，反而容易受到黑客的攻擊，存在著一系列的漏洞問題。所以，由于信息系統的工作人員的整體業務能力不強，不重視系統管理中的漏洞，無法高質量發揮信息技術優勢來構建性能較強的安全防火墻，造成存在著信息泄露的隱患問題，讓用戶蒙受很大的損失。

3 計算機信息系統的保密技術

3.1 防病毒技術

在信息化互聯網時代背景下，計算機病毒嚴重影響著網絡信息安全，給人們的生活和工作帶來了諸多的不便。在進行防治計算機病毒的過程中，依然選擇預防為主的模式。具體來說，則是在計算機系統中進行安裝防病毒軟件模塊，以便更好地預防相應病毒攻擊計算機系統，并能進行計算機系統內部的病毒的查殺工作。所以，計算機系統管理人員則應定期升級病毒數據庫，保障防毒軟件工作的有效性，這樣方可以全面提升信息系統的安全性[4]。

3.2 訪問控制技術

在訪問控制技術的應用環節，主要涉及訪問機制以及防控控制原則等方面的內容，也能全面保障信息系統的安全性水平全面提升。借助于訪問原則的作用，主要就是僅允許符合條件的用戶來進行方位，諸如特權失效原則是明確規定了用戶所涉及的特權具體情況，嚴格杜絕出現違反權限規定的訪問控制工作。對于訪問機制主要則存在隨意訪問和強制訪問的控制機制，其中，前者則是結合用戶設置的具體情況來保障實現共享資源的方位要求，而后者則是通過系統管理員的允許，方可以進行訪問權限予以改變。

3.3 數據庫安全技術

相比而言，數據庫安全技術則是信息系統中重要組成部分，其在安全需求以及技術方式方面呈現出多方面的特點，這樣就意味著應該嚴格相應的控制原則，有效保障開展形式多樣的數據機密、信息傳輸以及媒介安全保護措施，從而全面提升系統數據的安全性。具體來說，則結合數據庫的應用特點以及配置方式，可以將安全系統配置在數據庫周圍，從而滿足相應的出入控制原則，全面保障數據庫安全。具體來說，就是杜絕出現沒有經過授權用戶進行系統數據的訪問，可以通過口令、密碼等限制方式來予以實現，通過多樣化的保護措施能全面提升數據庫信息數據的安全性[5]。

3.4 防火墻技術

結合當前信息系統應用的實際情況，在安全防護工作中應用最為廣泛的技術就是防火墻技術，其能有效保障計算機信息系統的安全。通過防火墻，能結合實際需求來限制網絡的應用，便于開展監控網絡環境功能的全面實時監控，更好地保障滿足實現配置不同的網絡控制器。從實際網絡應用需求的角度出發，在監控網絡環境的情況下，如果存在著不良信息內容，則應滿足自動過濾的要求，從而全面保障信息數據的安全。

4 計算機信息系統的保密措施

4.1 全面完善相關的法規制度

在信息化時代背景下，人們越來越重視計算機信息系統的安全性問題，信息技術全面滲透到人們工作和生活中的各個領域，如果存在著嚴重化的計算機信息資料的泄露情況，則會造成經濟社會發展中極大的不穩定性。為了有效制止這種問題發生，則應全面保障信息系統安全性的提升，進而實現信息安全方面的法律法規制度的逐步完善，這樣也符合新時代背景下的法治社會發展的需求。只有從制度層面予以足夠重視，才能保障信息系統的安全性要求，更好地保障信息系統為我國的經濟社會建設發展提供強有力的動力。同時，正是由于存在著信息安全多方面的較為完善的制度，方可以約束信息操作人員以及網絡使用者的行為，能提升當年的互聯網治理水平，從而保障信息化技術得到合理化應用，從整體上來全面震懾網絡中的不法分析，構建良好的安全化的網絡環境。

4.2 加強開展各項宣傳教育工作

在信息化時代背景下，人們越來越重視信息安全，隨著互聯網技術逐步滲透在人們工作和生活中的各個領域中，這樣就應結合實際需求來保障落實好具體的信息系統的保密管理工作。在基礎上，在開展全面落實好法律法規制度約束的基礎上，重點提升的用戶的安全意識，積極開展形式多樣的安全教育及宣傳工作。

從整體的實際情況來，總體的網絡信息安全意識較為淡薄，大部分用戶以及信息管理者并沒有足夠全面的網絡安全防范意識，網絡專業化知識較為欠缺，特別是沒有充分認識到網絡信息安全對于保密管理工作的重要性。在這樣的情況下，為了保障全面提升大眾的安全防范意識，保障落實好信息安全的各項工作，全面保障積極構建良好的安全防護的教育以及宣傳工作，結合選擇大眾身邊的真實性案例，更好地保障全民能體會到網絡安全的重要性。在信息化技術快速發展的背景下，政府單位則應從實際出發，嚴格落實各項網絡安全法規制度內容，保障嚴格執法要求，加強宣傳教育的有效性，積極構建安全程度高的網絡環境，并按照法律法規加大打擊網絡犯罪的行為，保護好大眾的網絡信息安全，盡可能降低網絡用戶的損失，避免造成大眾信息資源的泄露[6]。

5 結語

綜上所述，結合當前快速發展的信息技術，我們應從各個方面充分認識到信息技術對于大眾的工作、生活，以及網絡信息安全的重要性。所以，在新時代的背景下，考慮到信息資源安全造成的巨大危害性，我們應從細節出發，全面重視將計算機安全性高水平管理落實到位，要從制度和規范要求方面加強信息保密工作。同時，我們應從技術角度來不斷提升安全管理水平，這樣方可以全面降低信息網絡系統中的安全隱患，以保障我國互聯網信息化系統的健康穩定發展，更好地促進我國經濟社會的健康穩定發展。