关于计算机网络信息安全管理问题的若干思考

陈叶　泽川

摘 要：本文首先介绍了当前计算机网络信息安全领域的研究内容，在此基础上分析了威胁计算机网络信息安全的各种因素，最后提出了加强计算机网络信息安全管理的具体措施。

关键词：计算机；网络信息；安全管理

1 计算机网络信息安全的研究内容

随着信息技术的快速发展，与之而来的各种计算机网络信息安全问题让我们感到非常的苦恼，一旦计算机受到病毒、黑客等的攻击，很有可能造成存储在计算机中的重要数据丢失或损坏，从而给我们的工作带来致命的打击。所以，对计算机网络信息安全问题开展研究是非常必要和迫切的。目前，国内外关于计算机网络信息安全的研究主要包括以下内容：

1.1 安全攻击

主要是研究可能会威胁计算机网络信息安全的各种行为，比如阻碍信息传输的行为、窃取重要信息数据的行为、提供虚假信息的行为等。

1.2 安全机制

是保证计算机网络信息安全以及修复受损坏数据的各种方法总称，安全机制的核心工作就是给信息数据加密，防止陌生人或恶意程序进入信息数据库。

1.3 安全服务

是由第三方为组织或个人提供的计算机网络信息安全服务，通常是综合运用多种安全机制将危险因子各个击破，比如当你点击存在安全隐患的网页时，有些浏览器会发出安全警告。

2 威胁计算机网络信息安全的主要因素

2.1 入侵者

入侵者一般都是具有高水平计算机技能的高手，他们对计算机的各种软件、程序是非常熟悉的，对计算机的操作也是非常熟练的。入侵者有两类，一类是无意中闯入某个组织的计算机数据库，或者怀着好奇的心理想探究一下某个组织的信息，这类入侵者可能会破坏计算机网络信息的安全，也有可能了解一番之后就退出；另一类是恶意入侵者，比如黑客，这类入侵者通常是带着某种目的侵入组织的计算机网络数据库，他们的目标就是破坏组织的各种数据和资料，或者窃取某些重要的数据和资料。

2.2 病毒

病毒是造成计算机网络信息安全事故最常见的因素，我们对病毒一点都不陌生，计算机几乎每天都面临着病毒的威胁，病毒的种类非常之多，存在的方式也比较多样化，可能存在某个网页链接中、也可能存在某个文件里面、还可能存在某个垃圾邮件里。病毒的传染性很强，如果有一个文件带有病毒，在非常短的时间内计算机中的所有文件都有可能染上病毒。有些病毒的破坏性比较强，一旦资料或某个网络信息带有病毒，可能会使计算机瞬间瘫痪，所带来的损失是无法估量的。

2.3 突发事件

是外界各种因素造成的计算机网络信息安全隐患，包括人为因素，比如不小心将水洒在了计算机上，有可能导致计算机损坏。或者无意中点击某个操作程序，导致计算机出现故障等。除此之外，还包括不可抗力因素，比如自然灾害造成的计算机损坏。虽然突发事件发生的概率非常小，但是一旦出现也有可能造成无法弥补的损失。

3 加强计算机网络信息安全管理的若干对策

3.1 单位应采取的措施

⑴向员工大力宣传计算机网络信息安全知识。目前，很多员工对计算机网络信息安全了解的很少，不知道什么样的程序是存在安全隐患的，不知道该如何维护计算机的安全，这就需要单位不断向员工普及计算机网络信息安全知识，使其了解可能威胁计算机安全的因子及其特性，同时让员工掌握保护计算机网络信息安全的各种方法。只有让员工认识到计算机网络信息安全的重要性，才能提高员工的警觉性。

⑵成立专门的安全应急小组。将本单位计算机技能水平较高的人员聚集到一起，成立安全应急小组，也可以适当的聘请一些计算机专业人员，通过对单位可能遇到的各种计算机网络信息安全问题进行分析、预测，制定相应的应对方案，当出现安全问题时，可以及时的解决，将损失降到最低。

3.2 个人应采取的措施

⑴设置安全程度较高的口令。大多数计算机使用者在设置操作口令时过于随便，为了方便通常采取数字组合作为口令。据相关统计资料显示，有百分之九十的用户使用生日、身份证、姓名作为口令，这就造成了口令的安全程度非常之低，即便是普通的人尝试着猜测也会将口令破解。更有甚者，一些用户的安全意识非常之低，将口令写在纸条上随便扔在办公桌上或抽屉内，如果单位内部有些人想获取重要机密数据，就非常容易了。

⑵安装杀毒软件并及时升级。病毒软件是防止病毒侵入计算机及网络信息的第一道屏障，如果不安装杀毒软件，病毒将肆意的进入计算机，长期下去就会导致计算机突然瘫痪。据了解，每个用户都会在计算机上安装杀毒软件，但是却缺乏及时更新的意识，这也会给病毒有机可乘。为了提高计算机信息网络的安全性，笔者建议用户每星期升级一次杀毒软件。

⑶定期将重要数据备份。为了防止突发事件造成的计算机数据丢失，用户应该定期将重要的数据复制，存储到可移动硬盘上，即使计算机遭遇损坏，一些重要的数据和资料也不会丢失。

[参考文献]

[1]闫海奇.计算机及网络信息安全管理问题浅析[J].消费电子，2013，4.

[2]李峰.计算机网络安全隐患与应急响应技术漫谈[J].电子技术与软件工程，2013，5.