公安计算机信息安全风险与防范

云南省文山州公安局网络安全保卫支队 张明

十九大以来，确立了网络安全政策的具体目标和基本要求，为现代化公安机关系统做好安全工作提供了重要的指导方针，并严格按规定要求进行操作。对此，公安部门必须对计算机应用信息安全风险有深刻的认识，同时要积极采取预防措施，确保计算机数据处理分析和系统运行的安全。基于此，本文阐述了计算机信息安全概述及基本要求，分析了信息安全管理存在的风险和公安计算机信息安全防控中的不足，最后提出了优化公安系统计算机信息安全的管理策略，以期有效提升公安计算机信息安全防控水平。

随着技术的发展，计算机技术广泛应用于国家经济和体制运行的各个领域，并发挥着重要作用。公安部门是保护公共财产和公民安全的重要机构。由于信息化技术的广泛应用，公安系统的信息数据也在快速增长，其数据传输速度和宽度逐步提升。但在其运行中，也无形增加了相关信息数据泄露的风险，给公安计算机信息管理带来巨大隐患。因此对计算机信息安全系统进行优化，对保障公安全信息安全有着重要的意义。

1 关于安全系统计算机信息安全的简介

通过技术和管理手段，来保护和提升信息系统的安全，使电子数据和相关信息更加完整和可控，是计算机时重要的信息管理方法。虽然网络信息的应用实现了快速和多方互连进行信息交流的特点，但是，容易存在受病毒和恶意软件入侵的缺陷。使计算机网络信息安全存在一定的问题，这已经成为计算机应用领域重点关注的问题。网络信息安全管理通常包括。对于信息安全管理，其目的主要有：(1)保护信息数据安全性。要加强数据保护，不得将信息发送给未经授权的任何组织或个人。(2)信息的完整性。要防止随意的删除、更改或破坏信息，防止数据丢失。避免破坏数据完整性。(3)授权相关用户对信息的使用，即合法信息管理用户在其权限内访问数据。这要依靠于许可机构对信息数据管理的控制能力，并使相关用户，在其权限内控制信息的使用。

2 影响公安系统信息安全管理的因素

2.1 存在黑客攻击现象

在以往案件中，虽然对相关的档案信息严格管理，对外进行信息封锁。但由于公安信息计算机管理的漏洞也会造成公共信息的泄露。这增加了对计算机数据信息安全管理的风险。如常见的黑客攻击。通常黑客利用较为进行计算技术，检测公安计算机系统中的漏洞，再利用系统漏洞进行计算机系统，窃取有用信息数据。虽然公安机关将其运行的系统与互联网隔离，但移动设备间接将公安系统与互联网进行联系，让黑客有机会进入公安系统。造成对公民信息的安全危害以及影响社会的稳定。

2.2 病毒危险

计算机病毒地传播，对公安计算机系统构成了最大威胁。其感染病毒的风险主要有：黄河旋风公安计算机没有进行相应的维修检查，导致计算机系统的安全防护系统关闭。因此，造成病毒攻击。另外这对多数运营商来说，对于病毒攻击认知和防护还不够。在正常使用计算机时，给病毒入侵提供的途径。还有就是杀毒软件存在问题。尽管公安部门的计算机系统有专属的杀毒软件，但由于没有跟定期进行消毒，或杀毒软件没有定期更新，使计算机系统存在病毒入侵的风险，危害了公安系统的安全。

2.3 相关管理人员缺乏对网络安全的认识

部分公安管理人员对网络安全及管理的认识不够。存在许多操作者不熟悉计算机正常的操作和维护知识的问题。这对信息安全系统构成了巨大隐患。同时许多员工也没有进行定期培训或经监管部门批准进入和使用公安信息系统。使公安全系统信息维护的安全受到影响。另外，由于计算机系统未及时进行修复或故障修复，导致公安信息安全管理系统不健全。没有采取适当措施，如没有密码，非授权员工也可进行公安全信息系统的乱象。这也造成了计算机防护软件存在明显漏洞。还是一个重要因素就是操作带来的风险。它主要由于相关人员的不当操作行为引起的。因工作人员的计算机专业水平低，没有足够的计算机操作水平。或者没有采取有效的信息安全保护措施，而使整个安全信息管理系统存在巨大风险。

3 公安部门实际工程中全计算机信息安全风险

近年来，网络技术的发展，计算机数据泄露问题严重。为此，公安机关部门也制定了相关规定。移动存储管理未能有效落实。许多警务人员使用便携式存储库进行上传或下载系统文件，这种会给病毒的入侵造成条件。如内部系统都使用相同密码，则相当于安全管理系统的密码是公开的，无法防范开放的信息安全风险管理。此外，还存在安全系统投资不足的问题，以至于给信息安全管理带来一定的风险。进行信息安全风险防范，其主要包括重要的软件和硬件技术。软件方面有防火墙和杀毒软件，而硬件技术方面，要配备良好的电磁辐射防护设备、存储设备等。如果在实际工作中，公安机关有及时对相关技术和设备进行更新和维护，会直接导致病毒、木马的入侵。当整个计算机系统出现故障时，基层公安管理人员难以实现自我维修，严重影响公安系统使用[1]。

4 优化公安机关信息安全管理的相关措施

4.1 加强信息安全技术部署，防范安全风险

加强技术保障是公安机关信息管理的首要措施。因此，应利用先进的信息化手段，不断完善防御体系以有效降低信息系统管理风险。通过结合以往经验和当前的工作标准，加强技术建设要从以下几方面考虑，首先是限制对信息安全系统的访问，避免非系统内的电脑或其他电子设备进行文件或数据的传输。公安机关要加强对信息安全系统的管理，避免信息安全风险事故的发生。科学限制对计算机内网的访问，提高系统的安全管理水平，并定期评估管理系统的安全性。保障整个公安系统的正常运转[2]。

4.2 加强对信息系统的用户和密码管理

公安机关的信息系统必须受权相关用户名使用，并进行严格的密码设置。有的一些不法分子会通过破解用户和密码窃取重要信息。因此，公安机关信息管理人员，要加强计算机信息系统的用户和密码管理。要建立对存储重要机密信息的密码保护机制，严格规范和限制未授权用户向公安信息系统的登陆。当用户登录时，必须使用数字凭据。同时还要要加强对数字证书的管理，并对数字密码进行集中保存。不断优化防水墙保护功能，保障公安系统的信息安全[3]。

4.3 加强公安机关信息安全管理队伍的建设

只有公安机关在计算机信息安全管理方面的水平不断提升，才能保证系统的正常运行。但就目前的情况来看，多数据的公安信息管理人员还没有足够的计算机安全管理技能，存在操作不规范的现象。因此，为了公安系统的内部信息管理人员，能全面处理和维护工作中的计算机故障，提升计算机信息安全系统运行的可靠性，以及对公安信息安全管理保密性。(1)要选拔具有计算机程序高级编辑能力的，以及工作责任心强的人才担任部门主管，以有效领导网络信息管理人员的工作。提升公安机关计算机信息安全管理质量。(2)要定期培训信息管理人员，努力创造出国留学的机会，不断提升信息安全管理人员的教育水平。以有效处理和维护整个公安计算机信息管理数据。(3)公安部门要明确了计算机信息安全管理的责任，注重网络安全管理，加大信息安全管理责任的追究。一旦发现存在违规行为，必须给予严重的警告或处罚，防止类似事件的发生[4]。

4.4 提高对网络信息安全管理的力度

为提高公安信息安全管理系统的安全性，先需要了解和提升地区工作员工对信息安全管理重要性和相关防范措施。并在有效的宣传工作帮助下全面完成。在日常工作流程中，需要关注人员分工和职责范围，强化对公安系统日常运行的管理。参与网络信息安全管理人员要时刻保持警惕，以保障公安信息安全管理系统的正常运行，以支持国家建设和社会经济的发展[5]。

对出现的系统入侵进行监控，并及时向公安系统的管理人员提出预警。要定期对硬件和软件设施进行运行维护，及时处理网络安全漏洞，修复软件系统中存在的问题。当发现系统故障或检测出安全隐患时，必须进行全面检查并及时处理。要详细记录在案信息安全隐患出现的原因、采取措施以及解决时间等内容，以便后期进行查看和总结。

5 结语

总的来说，完成公安系统的数据安全管理和防护，是一个长期的战略部署和不断优化的管理过程。公安系统管理人员要在信息安全管理中及时发现存在的问题和潜在的威胁，全面提升信息安全管理人员的安全意识，加强技术培训，以制定出科学的安全保障制度和维护措施。通过先进的计算机信息安全维护措施，帮助和防止由于信息安全管理缺失而造成的信息泄露事故。同时在规定的日常工作流程中，技术管理要专注于完善信息安全管理活动，及时识别和解决不合理信息安全管理漏洞，定期维护和测试的安全水平，并使用动态管理工具确保网络系统安全持续性，以全面提升当前公安系统计算机信息管理的安全运行。