浅谈当前消防救援队伍中计算机网络信息安全管理

王云鹏

（消防救援局昆明训练总队，昆明 650208）

1 计算机网络信息安全的重要性

计算机网络信息安全就是为了保护整个计算机网络信息系统或系统中的信息资源不会遭受各种类型的威胁、干扰和破坏，其范围不仅涵盖了组成计算机网络系统的硬件、软件系统的安全、也包括系统中网络数据信息的安全和计算机网络安全运行等方面。计算机网络信息安全既要保证系统和信息的安全性，更要保证系统能持续而可靠的正常工作，提供稳定高效的网络服务。

伴随着消防救援队伍信息化建设步伐的不断加快，在队伍管理、日常办公、人事管理、装备管理、安全管理、财务管理、指挥调度等各个方面都广泛的采用了计算机网络信息技术。这些信息化建设成果在消防救援队伍中的逐步应用，都需要全体指战员同步加强对计算机网络信息安全管理，严防各类数据在系统中遭到破坏、出现丢失、不能及时送达等情况，对队伍日常管理和消防救援工作造成巨大的影响。

2 当前消防救援队伍中计算机网络信息安全的现状

2.1 安全意识不强安全隐患较多

在对网络信息安全管理认识上存在网络信息安全问题仅仅是网络管理者的管理问题、是技术人员的工作，与网络信息系统普通使用者关系不大的错误思想认识。导致各级指战员们普遍对网络信息安全问题认识不足，安全防护措施缺乏或防护不到位，平时只注重了网络信息系统的应用，而对系统的安全可靠性缺乏重视。在安全意识不到位的思想指导下，出现了有的用户为便于记忆，在计算机信息系统中设置用户登录密码过于简单，易被破解盗用用户信息，完全丧失了密码的保护功能。也有的用户计算机长期存在着操作系统漏洞和应用软件安全漏洞，容易受到外部网络攻击，从而导致用户计算机本身无法正常工作，严重的也会引发整个信息系统遇到攻击，造成个系统瘫痪。这些细小的安全隐患问题，分析其原因都是由于用户自身安全意识不强导致的，隐患虽小但也会对数据信息的完整性和整个系统和安全性造成影响。

2.2 计算机病毒危害认识不足

计算机病毒就是指能破坏计算机功能、破坏信息、影响计算机使用，并且能够实现自我复制的一组程序代码或计算机指令。依靠计算机网络的传输，计算机病毒的传播速度极快，计算机病毒的破坏性增强。目前，对于计算机病毒的危害，广大指战员都有一定的认识和了解，在个人使用的计算机、手机等各类信息终端设备上都会安装必要的杀毒软件。但对于部分连入计算机信息系统的公有计算机，存在着有的虽安装了杀毒软件但缺乏人员日常维护管理，要么没有及时更新升级病毒库，要么计算机被病毒感染了也没人主动开展查杀放任自流的情况，造成计算机病毒依靠网络迅速大面积传播，不仅对单个用户的计算机安全构成危害，又对网络资源造成极大消耗，出现网络拥塞，无法提供正常地网络服务。甚至部分网络病毒专门对各种信息管理系统进行攻击，盗取用户信息、篡改数据、阻断系统提供正常服务，严重威胁计算机网络信息安全。

2.3 网络安全管理能力不足

在消防救援队伍信息化建设的过程中，很多单位都认识到了信息化建设的重要性，但往往又忽视了在信息化建设中安全管理理念的重要性。有的单位存在着“重建设，轻管理”思想，只关注于建设开通了那些计算机网络、部署了多少应用系统，在设计建设中没有对网络信息安全进行全面的分析研判，部署相应的网络信息安全设备，采取必要的计算机网络信息安全技术。在系统建成投入使用后又缺少相应的网络安全管理制度，出现安全管理上的无章可循。或者虽有制度但制度落实不严，出现分工不明确、权责不明晰，缺乏有效的计算机网络安全防范管理措施。

3 计算机网络信息安全防范措施

3.1 强化安全意识完善规章制度

首先要强化全体指战员的网络信息安全意识，积极开展各种信息安全宣传教育活动，加深大家对计算机网络信息安全知识的了解，掌握基本的网络安全防护措施，增强网络安全法律观念。使全体用户都清醒地认识到网络信息安全不仅仅是某些人的事，是全体网络系统的使用者、管理者、维护者需要共同关心、关注的问题，只有大家一起共同努力，才能提高整个计算机网络信息系统的安全。

3.2 加强计算机网络信息安全技术运用

近年来，随着网络安全风险系数不断提高，必须积极加强网络信息安全技术的运用。可以采用有效地对计算机当中的重要数据进行实时性监测和保护，防止外部的非法软件或非法入侵访问个人终端的防火墙技术。应用数据加密技术能有效提高计算机网络数据的加密程度，可以保证加密信息的安全性。部署能够监视网络或网络设备的网络资料传输行为的计算机网络安全设备，能够即时的中断、调整或隔离一些不正常或是具有伤害性的网络资料传输行为的入侵预防系统。开展漏洞扫描技术，有效发现计算机网络结构当中存在的各种安全漏洞问题，并且对其进行快速的修复。通过防火墙技术、数据加密技术、入侵预防系统、漏洞扫描技术，有效保证用户计算机网络信息系统和重要数据的安全性，提高管理员的安全管理能力，提升信息安全基础结构的完整性。

3.3 制定应急预案做好数据备份

要在注重预防的同时，强化风险处置能力建设。要制定出应急处理的预案，当发生计算机网络信息安全问题时，要能按照预案流程及时上报、开展问题排查，查清问题原因，查堵问题漏洞，阻止网络安全问题进一步发展，取用备用措施迅速恢复网络信息服务。同时，为确保计算机信息系统中的重要数据不被破坏和篡改，最好还是要对数据和核心技术进行实时备份，并定期对备份数据开展恢复测试工作，确保备份数据的可用性和完整性。当信息系统出现非正常情况下崩溃或断电的情况后，利用备份数据进行恢复，可以确保数据信息的安全，尽可能地降低损失。

4 结束语

计算机网络在给消防救援队伍的日常生活和工作中提供的便利同时，也存在很大的安全隐患。各级消防救援队伍都必须积极主动的提高网络信息的安全性，认真对网络信息安全进行风险预判，增强安全防范意识，及时升级网络信息安全技术，构建科学高效的网络信息安全体系，使计算机网络更安全可靠地为消防救援队伍提供服务。