高新技術(shù)企業(yè)培育系統(tǒng)的使用與安全防范管理

盧 姍

(天津市科學(xué)技術(shù)發(fā)展戰(zhàn)略研究院 天津 300151)

大數(shù)據(jù)在諸多領(lǐng)域的廣泛應(yīng)用，影響著人們的學(xué)習(xí)、生活、工作，有效提高了社會生產(chǎn)率，已經(jīng)成為了競爭的高點[1]。一套完整的操作系統(tǒng)主要由處理器、存儲器、設(shè)備模塊、安全管理這四大部分組成。高企培育系統(tǒng)是針對具有一定研發(fā)能力的科研型企業(yè)，提供相應(yīng)的專項服務(wù)的平臺系統(tǒng)，最終目標(biāo)就是通過系統(tǒng)對企業(yè)進行專項培育服務(wù)，使其成為國家高新技術(shù)企業(yè)。企業(yè)的一些基礎(chǔ)數(shù)據(jù)就是該系統(tǒng)的數(shù)據(jù)庫構(gòu)成要素，其中包含一些企業(yè)的關(guān)鍵信息，而如何確保系統(tǒng)在采集基礎(chǔ)數(shù)據(jù)源時既能全方位采集信息，并將采集的信息進行整理且在系統(tǒng)中寫入，又能保護數(shù)據(jù)的安全就成了核心問題。支撐數(shù)據(jù)調(diào)取的關(guān)鍵在于對所有采集數(shù)據(jù)進行審核確認(rèn)，保證數(shù)據(jù)庫中數(shù)據(jù)真實可用。根據(jù)使用者的需求在系統(tǒng)建立時要對數(shù)據(jù)進行邏輯關(guān)系校驗，構(gòu)架同一數(shù)據(jù)多層邏輯計算公式校驗關(guān)系，最后寫入運行程序，從而鎖定基礎(chǔ)數(shù)據(jù)，確保數(shù)據(jù)庫內(nèi)數(shù)據(jù)的安全性。從使用者的角度出發(fā)設(shè)計其功能，提供簡單、快捷、方便、人性化的使用模式，以提升高企培育系統(tǒng)的使用舒適度，在操作使用過程中豐富數(shù)據(jù)庫內(nèi)數(shù)據(jù)，最大限度滿足使用者的多樣使用需求，對資源進行配置管理，展現(xiàn)系統(tǒng)使用高靈敏性的能力。安全是一切工作開展的前提和保障，如何完美體現(xiàn)高企培育系統(tǒng)的服務(wù)便捷及安全可靠性是整個系統(tǒng)成敗的關(guān)鍵[2]。

1 系統(tǒng)使用管理功能設(shè)定

1.1 系統(tǒng)使用管理方面

系統(tǒng)管理需要決定系統(tǒng)資源供需的優(yōu)先次序、控制輸入設(shè)備與輸出設(shè)備、操作網(wǎng)絡(luò)與管理文件系統(tǒng)等。高企培育系統(tǒng)在設(shè)定資源供需的優(yōu)先次序時，采用對系統(tǒng)操作界面中設(shè)定的操作菜單鍵功能進行主次等級設(shè)定。以系統(tǒng)提供服務(wù)與前期系統(tǒng)測試中使用者需求為主導(dǎo)方向，設(shè)定菜單鍵主次程度，被設(shè)定為高等級的菜單鍵在被點擊使用時，系統(tǒng)會優(yōu)先占用后臺運算與數(shù)據(jù)資源，展現(xiàn)出系統(tǒng)的快捷性。

系統(tǒng)操作界面采取簡潔菜單操作管理，可減少界面復(fù)雜感，為使用者提供方便。在簡潔操作界面的管理中要將使用者需求信息進行拓展，用來減少多菜單操作鍵和呈現(xiàn)方式重復(fù)而造成的資源浪費。做好后臺數(shù)據(jù)運算與系統(tǒng)運行及各運行模塊之間的銜接，從運算資源、人力、設(shè)備、管理制度等多方面協(xié)同支撐確保系統(tǒng)的整體運行。

1.2 系統(tǒng)層級管理方面

在培育系統(tǒng)使用限定方面，采用等級用戶預(yù)設(shè)使用權(quán)限的方法。系統(tǒng)在提供使用前需要先進行用戶注冊，在用戶注冊時系統(tǒng)會根據(jù)注冊用戶信息進行使用等級劃分、限定使用權(quán)限，將系統(tǒng)的數(shù)據(jù)訪問限定在權(quán)限范圍內(nèi)[3]。通過層級使用管理可以限定使用者對企業(yè)基礎(chǔ)數(shù)據(jù)的使用，這樣也可以更好地對企業(yè)基礎(chǔ)數(shù)據(jù)進行保護。分等級使用并不影響系統(tǒng)提供的培育計劃與服務(wù)主方向使用，只是限定了用戶對企業(yè)關(guān)鍵數(shù)據(jù)內(nèi)容的查詢，并不影響系統(tǒng)為用戶提供相應(yīng)的服務(wù)。

1.3 系統(tǒng)整體管理方面

在培育系統(tǒng)的整體運營管理方面，主要分為制度管理與操作管理。制度管理是根據(jù)培育系統(tǒng)的整體動作與銜接制定適應(yīng)本套系統(tǒng)運行制度化管理，優(yōu)化運行主體管理，做好制度與人的可執(zhí)行化操作。操作管理方面主要是硬件設(shè)備的管理與維護，特別是在應(yīng)急狀態(tài)下的應(yīng)急管理方法，即人為操作中應(yīng)完全符合硬件設(shè)備使用過程中的規(guī)范操作，以減少人為損傷或錯誤操作造成系統(tǒng)硬件設(shè)備損傷而導(dǎo)致整個系統(tǒng)不能正常運行。將人、系統(tǒng)、設(shè)備、管理制度四者合理 融合在一起，才能將系統(tǒng)最好的使用服務(wù)展現(xiàn)給使 用者。

2 系統(tǒng)安全防范功能管理

2.1 軟、硬件安全防范方面

因培育系統(tǒng)需要在網(wǎng)絡(luò)大平臺上應(yīng)用，所以做好網(wǎng)絡(luò)平臺防護就極為重要。網(wǎng)絡(luò)安全現(xiàn)今最好的保護方案就是強加被動防護，故需采用正版軟件來做好網(wǎng)絡(luò)平臺防范，保證系統(tǒng)的正常運行。數(shù)據(jù)庫的安全防護采用客戶/服務(wù)器關(guān)系型數(shù)據(jù)庫管理系統(tǒng)(PostgreSQL)軟件對基礎(chǔ)數(shù)據(jù)進行安全保護。系統(tǒng)的安全防護對計算機及配套設(shè)備的硬件要求也很高，為了更好地保護系統(tǒng)安全，需要對硬件設(shè)備進行定時更新與安全檢測。系統(tǒng)不但要有極強的防護性，還要在受到網(wǎng)絡(luò)攻擊時仍能保護自身正常運行，因此系統(tǒng)本身也會設(shè)定一套自我防護方案來增加安全防護等級。硬件設(shè)備還需定期進行運行安全維護，如物理降溫、內(nèi)部除塵、運行監(jiān)測等安全防范工作，以確保硬件設(shè)備的正常運行。

2.2 設(shè)備物理隔離存儲方面

系統(tǒng)運行涉及的所有運行硬件都需要進行定期安全檢測評估，一旦發(fā)現(xiàn)問題應(yīng)及時調(diào)配或更換，特別是對用于基礎(chǔ)數(shù)據(jù)存儲設(shè)備都需要進行硬件備份，并將硬件設(shè)備保持物理隔離存儲，以確?；A(chǔ)數(shù)據(jù)的絕對安全。對于實時更新的基礎(chǔ)數(shù)據(jù)要每日備份后再進行物理隔離存儲。定期將備份的基礎(chǔ)數(shù)據(jù)存儲設(shè)備進行激活更新，確保備份設(shè)備時刻保持正常使用，一旦系統(tǒng)受到破壞或基礎(chǔ)數(shù)據(jù)受到損傷，可以用備份數(shù)據(jù)及時替換來保證系統(tǒng)的正常運行。對需要進行物理隔離存儲的設(shè)備存放地也要做好安全管理，因為電子設(shè)備對存儲環(huán)境有一定的安全要求。

2.3 系統(tǒng)安全管理措施方面

系統(tǒng)安全管理不同于系統(tǒng)運行管理，系統(tǒng)安全管理更注重系統(tǒng)對于來自網(wǎng)絡(luò)病毒攻擊與黑客攻擊的防護，以及硬件設(shè)備的運行安全維護內(nèi)容。要在使用正版安全防護軟件的基礎(chǔ)上，了解當(dāng)下流行網(wǎng)絡(luò)病毒的一些傳播特性與主要傳播手段，提前做好相關(guān)防護措施。根據(jù)防護軟件的更新及運行時對硬件設(shè)備的基本參數(shù)要求，與本系統(tǒng)的運行硬件參數(shù)對比，基于防護軟件每次升級時的運行參數(shù)，提前做好硬件更新準(zhǔn)備，以防一旦出現(xiàn)防護軟件運行升級后運行參數(shù)高于硬件自身參數(shù)情況時，導(dǎo)致系統(tǒng)不能正常運行的狀況出現(xiàn)。加強系統(tǒng)遭受人為攻擊及境內(nèi)外黑客高技術(shù)攻擊時的防護措施與手段，如在遭受攻擊后系統(tǒng)無法保持正常運行，快速切換備用設(shè)備與數(shù)據(jù)來維護本系統(tǒng)正常運行。特別是在系統(tǒng)遭受連續(xù)不斷攻擊時應(yīng)采取的技術(shù)性防護應(yīng)急手段。在采取相應(yīng)技術(shù)應(yīng)急時所需的操作流程，要提前做好相關(guān)預(yù)案，制定實際應(yīng)用流程及與操作方法相適應(yīng)的損傷順序管理手冊，以防關(guān)鍵時刻的誤操作。

3 整個系統(tǒng)管理與運行實際操控

3.1 系統(tǒng)管理與系統(tǒng)運行搭配

系統(tǒng)管理是為了保護系統(tǒng)而運用的可實際操作管理。系統(tǒng)管理不但要協(xié)調(diào)各運行模塊之間的銜接，還需要進行合理化、效率最大化的設(shè)置，形成高效的管理辦法?；谙到y(tǒng)運行特性、管理操控、使用者操作等方面特性，將安全防護融入到每個細(xì)微環(huán)節(jié)，形成一套適用于高企系統(tǒng)的整體管理方案，制定出適用于該系統(tǒng)的專屬管理制度，更好地為整個系統(tǒng)運行提供全面、嚴(yán)格的管理運營。

3.2 系統(tǒng)整體實際應(yīng)用效果

在收集大量使用者反饋信息后，針對服務(wù)群體對系統(tǒng)應(yīng)用信息與服務(wù)內(nèi)容進行合理分析與系統(tǒng)運行資源調(diào)配，找到最優(yōu)適應(yīng)點進行搭配，在維護使用舒適性與運行資源合理性的前提下進行有效結(jié)合，最終實現(xiàn)系統(tǒng)正常運行，為使用者提供服務(wù)的同時顯現(xiàn)出強大功能與高效率。一套系統(tǒng)從設(shè)計到最后的實際應(yīng)用需要經(jīng)過多個環(huán)節(jié)的適應(yīng)性調(diào)整，使符合系統(tǒng)服務(wù)初衷的服務(wù)理念與最終服務(wù)目標(biāo)相一致，并與實際操控效率、使用舒適度及功能展示等多個環(huán)節(jié)協(xié)同搭配，最終打造出一個實用、安全、便捷的使用系統(tǒng)。

4 結(jié) 語

高企培育系統(tǒng)是服務(wù)于科技企業(yè)，為了使其達到國家高新技術(shù)企業(yè)目標(biāo)而進行培育服務(wù)的平臺系統(tǒng)。為企業(yè)提供資源與信息，加速提升企業(yè)科研實力，加快企業(yè)成長，最終進入國家高新技術(shù)企業(yè)行列。系統(tǒng)的整體運行管理與安全性是整個系統(tǒng)運行的關(guān)鍵，既要讓使用者切實體驗到方便、快捷，又要確保企業(yè)信息安全。培育系統(tǒng)通過系統(tǒng)管理與系統(tǒng)安全防范已經(jīng)完美呈現(xiàn)出整體優(yōu)勢，通過自身服務(wù)將更加有效地為科技企業(yè)提供幫助，加速其進入國家高新技術(shù)企業(yè)的進程。■