计算机管理信息系统安全与应对策略研究

陈航 湖南邮电职业技术学院

1 计算机管理信息系统安全存在的漏洞

1.1 缺乏维护网络环境不佳

网络环境不佳主要体现在是否能够有效控制信息开放程度，过于开放的信息系统，很容易产生多方人员访问操作，在访问中出现失误操作、网络安全隐患等。再加上也很容易出现同类型企业竞争导致的恶意攻击，很容易让网络信息系统受到攻击。通常这种情况的产生是由于企业或者事业单位缺乏定期维护管理信息系统的网络环境，没有实时监督与有效控制网络信息系统的访问权限，也因此造成了计算机管理信息系统出现安全漏洞。

1.2 病毒入侵导致信息缺失

病毒入侵是造成计算机管理信息系统安全漏洞的一大因素，病毒是具有“ 传播性质”的，可能是访问者在访问其他网站或者链接的情况下，访问管理信息系统之后，“感染”上了病毒，也有可能是因为一些不法分子的恶意入侵、种植，产生的病毒传播，最终会造成计算机管理信息系统出现瘫痪，不利于企业或者事业单位开展日常工作。通常出现这种情况，是由于企业或者事业单位的病毒针对性云系统没有及时更新病毒信息进行过滤，或者在病毒出现后无法及时消除隐患，造成的系统崩溃。

1.3 黑客入侵盗取关键信息

黑客入侵造成的关键信息被盗取，这种安全隐患出现之后一般都难以发觉，在造成很大的消极影响之后才会让安全运维人员后知后觉。一些网络黑客非常熟悉不同安全防护等级的管理信息系统安全漏洞，植入监控程序、信息输送程序等来盗取企业或者事业单位的关键信息。一般出现这种情况，很大程度上是由于维护人员自身素质不足，管理信息系统安全防护工作不到位导致的。

1.4 员工访问出现失误操作

最后一种情况是由于内部员工导致的，一些员工也会由于自己对系统的不了解，在实际操作过程中容易出现失误，导致系统卡、崩溃的情况，一旦出现这种情况，会导致员工们在无法正常工作，还会增加系统的运行负担，损害系统安全性，一旦出现这种漏洞，也会造成数据泄露的情况。

2 计算机管理信息系统安全的相关策略

2.1 定期开展网络环境的安全维护

完善计算机管理信息系统的网络认证系统建设，严格要求网络环境质量，对于用户访问的网址进行记录。组织网络运维工作人员定期开展安全维护的工作程序，制定每月、每周的维护工作流程与安排。网络运维人员需要根据企业或者事业单位日常运行特点，来判断挽留过安全维护等级，定期对网络中容易出现的高危漏洞及时的进行扫描，并更新与安装补丁，避免出现恶意攻击管理信息系统的情况产生，通过完善网络环境也可以实时监督与判断网络环境情况。

2.2 组织专业人员开展防病毒措施

在开展计算机管理信息系统的运维工作时，网络运维人员需要结合行业内部出现的新型病毒的编码、程序特点、中病毒之后的特征来更新病毒知识。企业或者事业单位需要针对已经入侵的病毒开展研究与分析，必要时可以聘请第三方专业人员进行防病毒工作，更新管理信息系统安全云库，开启病毒过滤模式，在病毒入侵过程中迅速查询对方网络IP。建立网络防火墙，能够更加全方位的监督和加强企业或者事业单位的网络安全状况。

2.3 完善防黑客入侵的安全管理

为了进一步完善防黑客入侵，企业或者事业单位需要对管理信息系统的内部局域网络、信息接收设备中安装黑客反入侵的相关系统，为了能够更进一步的开展企业和事业单位开展工作。通过防黑客入侵系统的开展，也可以在黑客入侵的时候迅速查找对方IP，或者反控制入侵程序，进一步查找信息输送IP，进行定期的维护和检测，形成防护措施的建设。

2.4 实施内部员工权限控制

从内部加强员工权限控制，通过员工权限控制可以从内部角度对于员工的系统可操作性进行控制，访问的设置进行处理。在员工进行一系列操作时，需要登记员工工号，一旦出现安全隐患将责任落实到个人，并定期开展内部员工的专业培训工作，及时熟悉计算机管理信息系统的可操作性，也应该及时了解系统安全防护的相关知识，避免随意进入其他网址或者不明IP的网站。

3 结论

本文主要分析主要是计算机管理信息系统容易出现的安全隐患，基于现实角度提出四点防护措施，确保管理信息系统的安全性。计算机管理信息系统安全影响着相关组织开展工作，因此希望通过本文的分析，能够对企业与事业单位在维护计算机管理信息系统安全的工作上有一定的引导作用。