加强网络安全管理(6篇)
加强网络安全管理篇1
一、网络安全现状
计算机技术、互联网技术、电子技术在各个领域的广泛应用,表明了网络技术已经是当前影响人们生活、工作等方面的重要因素。从以往的统计数据可以得知,我国网络用户数量截至到2014年已达到6亿,手机网民数量也猛增至5亿,并且依然呈现不断增加的趋势。当前网络已经是人们生活中不可或缺的必需品,严重影响着生活质量的好坏。但是,许多事例表明,网络中存在着许多不安全因素,比如钓鱼网站、木马病毒、黑客攻击、计算机漏洞等都会给人们的财产安全、个人信息安全带来很大的潜在风险,如果处理不好,将会给社会的安定、人民的幸福造成不利影响。
二、计算机信息管理技术在网络安全中的应用
1、注重网络安全风险评估。网络安全风险评估是我们增强网络风险意识的有效方式,首先,我们要学会识别网络安全事故的危害,另外我们要对潜在网络安全风险的管理和危害进行评估。在使用计算机的过程中,要切实做好网络安全的风险评估工作,及时发现可能对网络安全不利的问题,并对可能发生的危害做好预防,保障网络安全运行,提升安全防御能力,尽量减少网络不安全因素给自己造成侵害。
2、加强网络安全防范管理。许多网络诈骗的事例令我们心存焦虑,但归结其受骗原因,主要是安全防范意识不强,对一些网络安全的警惕不高。所以,为了为广大网友建立更加安全的上网环境,计算机信息管理技术的相关技术和管理人员要加强网络安全管理工作,提供更加先进的信息管理技术和安全防范措施,优化网络环境。企事业单位可以通过开展网络安全管理教育讲座、报告以及相关培训等途径,不断提高网络工作人员的安全防范意识,保障本企业的网络安全。
3、构建安全管理模型。为了全面推进网络安全的进程,可以构建一个高效的网络信息安全管理模型,为网络安全管理的日常工作提供一个可以参考和有指导意义的模型。要建立安全管理模型要从自身的需求出发,联系网络管理工作中的经验,制定一个全面、合理的计划策略,并落实到实处。
4、增强系统安全防护。计算机系统防护是计算机信息安全管理的最有效的途径,能够对网络安全进行最直接的保护,对网络信息安全的维护有着很大意义。虽然当前的系统防护系统已经在很大程度上对计算机安全有了一定保障,但是并不能百分百的保障安全,在网络操作系统仍然存在着各种各样的漏洞,对网络安全造成威胁。因此,要对当前的计算机防护系统进行升级改造,弥补存在的漏洞,提升网络的安全防护功能。比如,用户可以通过对账户设置密码,对网络的访问权限进行限制,根据不同的账户的安全保障程度,赋予用户不同的权限,从而减少违法用户对机密信息的获取机会,避免信息的泄露机会。在计算机系统中还可以安装防火墙系统,将用户的局域网与互联网相互隔离,隔绝黑客和病毒的入侵,从根本上减少安全隐患的出现。另外,还可以建立一个防护监控系统,对网络操作系统中的网络环境进行实时监控,并定期对系统中存在的漏洞进行修复和可能的不安全信息进行提醒,避免病毒通过漏洞的入侵。
5、完善安全管理制度。网络系统的运行安全离不开安全制度的约束。在计算机信息管理技术的日常管理中,要制定相关的安全管理制度,成立专门的安全管理小组,对网络中的硬件和软件进行检查,对一些落后的不能满足网络安全的硬件设施进行更新,保障硬件与软件的安全性能,切实为计算机信息管理技术的运行提供一个安全的环境。
三、结束语
总的来说,计算机管理信息技术的飞速发展的同时,网络安全问题也越来越多的受到人们的关注,加强网络安全系统的建设已经是当前网络系统急需完善的问题。因此,对于计算机信息管理技术在网络安全中的应用的问题,要通过注重网络安全风险评估、加强网络安全防范管理、构建安全管理模型、增强系统安全防护、完善安全管理制度等方式,建造一个安全可靠的网络环境。
参考文献
[1]周军辉.浅谈计算机信息管理技术在网络安全应用中的研究[J].计算机光盘软件与应用,2014,(17):149-149,151.
加强网络安全管理篇2
关键词:计算机信息管理技术;网络安全;应用
一、引言
目前,我国已经进入到信息化时代,网络信息技术在各领域得到广泛的应用,并在不同程度上促进了各领域的发展。但是随着科学技术的发展,网络安全问题逐渐突出,该问题的存在严重侵犯了使用者的合法权益,给企业的发展和人们的生活带来一定的影响,因此解决网络安全问题成为当前计算机信息管理技术中的主要内容。加强计算机信息管理技术在网络安全中的应用,对我国社会的稳定发展具有重要作用。
二、相关理论的概述
(一)网络安全的基本内容
通常情况下,网络安全中的基本内容包括软件安全、资源安全和信息传递、信息保存的安全等。其一,软件安全主要指的是工作人员通过控制访问和用户的识别技术保障网络软件运行的安全性;其二,资源安全包括域名资源和服务器资源等等,工作人员通过相关技术对其进行安全保护;其三,信息传递和信息保存的安全,互联网中的信息内容对于使用者来讲具有重要作用,如果信息内容丢失或者被盗,则会给企业的发展带来严重的危害[1]。
(二)计算机信息管理技术的概述
计算机信息管理技术主要包括信息安全评估技术、访问控制技术和防火墙技术,以下对其内容进行具体的分析。其一,信息安全评估技术,该技术在应用过程中主要的特点是预防为主,在互联网应用过程中通过该技术对其运行状态进行全面的检测,如存在安全漏洞,及时进行安全管理,降低网络安全风险,创造良好的互联网运行的安全环境;其二,访问控制技术的作用是对网络中正在传输的信息进行安全检测,通过入网环节的访问控制技术,将不安全网址及信息进行有效的拦截,只有通过认证后,方能继续访问。其三,防火墙技术,该技术是计算机信息管理技术中的重要技术之一,该技术的应用能够有效对不安全的网络信息内容通过各种手段进行拦截,减少外部不安全因素的威胁。
三、计算机信息管理技术在网络安全中的应用现状
随着网络信息技术的应用范围逐渐扩大,网络安全问题成为国家安全管理中的重要内容。互联网的应用是一把双刃剑,对社会发展带来机遇的同时也带来了一定的挑战,充分发挥互联网技术的优势,对企业和社会的有序发展具有促进左永刚,如果被不法分子恶意利用互联网技术的优势,则会对企业和社会的发展带来负面影响,严重者会威胁到整个国家的网络安全。网络安全主要指的是计算机网络平台中传播的各种数据信息的安全应用,受到具体部门的具体保护,不会被不法分子恶意的拦截和篡改数据信息,使网络信息内容能够安全有序的传播。虽然计算机信息管理技术随着信息技术的发展不断创新,但是木马等恶性网络程序更新换代的速度也在逐渐加快,对计算机信息管理技术在网络安全中的应用提出了挑战,在一定程度上影响了计算机信息管理技术在网络安全中的应用效果。
四、计算机信息管理技术在网络安全应用中存在的问题
(一)网络监测和管理技术水平较低
根据相关调查发现,目前威胁网络安全的主要因素是电脑黑客的入侵和病毒的大肆扩张,这两种危险因素的存在严重影响了网络安全环境的创造。虽然我国网络技术不断发展,但是同时黑客的技术水平也在不断的提高,基于此,需要加强网络监测,并提高工作人员的管理技术水平,维护网络安全。但是在实际操作过程中,由于受到不同原因的影响,我国网络安全监测技术在应用过程中仍存在一些缺陷,同时工作人员的管理技术水平也未达到应有的技术水平,因此严重影响了网络运行的安全性,无法及时监测到网络技术运行中存在的漏洞,进而造成网络数据的大量流失和篡改,严重影响了企业及个人的发展。
(二)内部管理不到位
内部管理出现问题的主要原因包括内部管理制度不完善和内部工作人员的综合素质有待提高。由于内部管理制度不完善,导致工作人员在工作过程中缺乏有效的工作依据和管理依据,使其不能将网络安全管理内容落实到实处,影响了计算机管理技术的在网络安全中的应用效果。而内部工作人员的综合素质有待提高是因为内部工作人员未建立正确的职业道德素养,在工作过程中以个人利益为主,为实现个人利益而牺牲集体利益;或者受他人的威胁后,帮助他人盗取网络数据中的核心内容;除此之外,部分工作人员的工作技能较低,由于对操作过程的操作步骤掌握的不熟练,进而影响网络数据的外漏,以上问题的存在均会对网络数据的安全运输带来一定的危害,进而引发不同程度的网络安全事件。
(三)管理技术的应变能力不足
计算机信息管理技术随着科学技术的进步而不断的优化,在改革过程中对计算机信息管理技术中存在的不足之处进行不断完善,虽然该管理技术水平得到一定程度上的提升,但是在实际应用过程中仍存在一些问题尚未解决,主要体现在计算机信息管理技术的应变能力仍然不足。一般情况下,管理技术的应变能力是针对已经存在的网络问题而存在的,并没有根据技术的提升而提高随机应变的能力。黑客和木马等威胁网络安全的因素在信息技术发展的基础上不断进行改革优化,在拦截重要的网络数据信息时,其手段越来越高级,相比较而言,计算机信息管理技术虽然也在网络技术发展的基础上进行了优化升级,但是仍不能轻松应对威胁网络安全的不法手段,影响了网络安全的正常运行。
(四)管理技术中的信息访问控制不到位
信息访问控制技术是管理技术中的重要内容,如果信息访问控制的不到位,则会使网络数据信息在运行过程中处于危险的网络环境中,不利于网络数据信息的安全运行和传输。此外,还可能会使整个网络管理系统出现瘫痪的状态。比如,黑客在盗取企业内部重要的网络数据信息时,通常会绕过信息访问控制系统,并根据自身掌握的技术,改变自己的访问权限,然后直接对网络数据进行拷贝或者篡改,黑客的此种操作直接忽略的信息访问控制所起到的作用,严重影响了网络数据信息的安全性。
五、计算机信息管理技术在网络安全中的具体应用
(一)打造信息化平台
网络安全问题的存在不仅危及到了个人和企业,还危及到了政府和国家长期的发展,基于此,在信息技术不断发展的背景下,政府相关部门应该充分发挥自身的职能,为了维护网络安全,增加财政投入,积极打造信息化平台,为人民群众及各个行业的日常沟通提供安全可靠的网络平台。管理信息化平台的工作人员,可以抓住网络传播的特点,在信息化平台上大力传播维护网络安全的重要性,提高人民群众的安全用网的意识,在一定程度上能够提高个人的用网安全。此外,由工作人员对用网过程中常见的网络安全漏洞和木马病毒等程序进行总结,让更多的人在用网过程中对以上危险因素进行有效的防范和应对,进而提高居民的用网安全。最后,加强信息化平台的工作者的素质教育,帮助其建立正确的职业道德观和价值观,对网络平台中常见的可疑代码进行全面的分析,并及时制定有效的应对措施,保障信息化平台的网络安全。
(二)加强信息管理技术的管理
一般情况下,计算机信息管理的主要对象是网络数据信息和网络信息的活动,其管理步骤主要是收集数据信息、数据信息的传输及加工和数据信息的储存。每个管理环节之间的关系是紧密相连的,因此想要提高计算机信息管理技术在网络安全中的应用效果,需要对计算机信息管理技术加强管理,建立有效的管理制度。在实际管理过程中,需要工作人员对计算机整体的运行状态进行全面的监测,对计算机使用者的网络运行环境进行分析判断,使网络数据信息在传输的整个过程中加密传送,从而增加数据信息的安全性,保障用户的合法权益不被侵害。
(三)制定完善的网络安全管理制度
完善的网络安全管理制度是降低网络安全问题出现的主要依据,在网络安全管理中计算机信息管理技术的应用,对为网络完全提供有利的条件,对网络中出现的安全问题进行及时的解决。想要提高计算机信息管理技术在网络安全中的应用效果,需要根据网络安全管理发展的现状,制定完善的网络安全管理制度。在网络安全管理制度中构建网络风险评估体系,对网络运行中的可能存在的风险进行全面且及时的评估,及时确定安全风险内容,并积极制定有效的应对措施,降低网络风险给个人或者企业带来的危害程度。完善的网络安全管理制度在一定程度上提高了计算机信息管理技术在维护网络安全中的应用效果,同时计算机信息管理技术的存在还能及时对管理制度中存在的问题进行适当的调整和有效的监督,从而降低网络安全存在的风险,提高管理技术的效率。
(四)加强技术人员的网络安全管理能力
技术人员网络安全管理能力的高低对计算机网络的安全运行具有直接作用,因此加强技术人员的网络安全管理能力非常重要。首先,对在职的技术人员进行定期的网络安全管理知识的专题培训,不断丰富技术人员的理论知识,进而提高其管理技能;其次,制定更严格的考核制度,该考核制度的制定一方面是面对新入职的技术人员进行理论知识和网络安全操作技能的考核,另一方面是面对在职技术人员的考核,对在职技术人员的网络安全管理能力进行定期考核,根据考核结果,对技术人员进行奖罚,不断激发技术人员的学习能力和网络安全管理能力。此外,还需要创建一支优秀的网络安全管理团队,综合团队内每个技术人员的工作技能,提高团队网络安全管理的整体管理能力,为社会网络安全环境的创建提供有利的条件。
(五)加强网络安全的风险控制
计算机网络在运行过程中经常会遇到不同的网络风险,同时对网络安全带来不同程度的负面影响。因此,为了提高计算机信息管理技术在网络安全中的应用效果,需要不断加强网络安全的风险控制,提高该技术的风险控制能力。技术人员的具体操作内容如下,首先将云查杀和云计算等技术应用到计算机网络安全管理中,定期对网络中的存在的未知文件进行查杀,对不能确定的文件内容进行分类隔离,然后对其进行单独处理,从而保障整个网络运行的安全性。此外,加强防火墙技术的应用,对外来文件进行有效的拦截,降低木马和黑客入侵的安全网络的概率,进而加强了网络安全的风险控制。
(六)提高网络安全中加密技术的水平
加密技术是保障网络安全的主要技术之一,其作用保证网络数据信息的安全性,目前,在计算机信息管理技术中常用的加密技术主要包括节点加密技术、端对端加密技术和链路加密技术,每个加密技术的存在具有各自的特点及优势,同时拥有各自工作的范围,但是随着黑客人员的解密水平不断提高,单层的加密已经不能保障网络运行的安全。因此网络技术人员在进行数据加密时,首先将普通的文件内容进行节点加密,然后在此基础上根据数据信息的重要性,采用链路加密技术,实现数据信息的双层加密。网络信息在传输前进行单层加密,在传输过程中进行二次加密,将常用的加密技术紧密的联系在一起,环环相扣,增加解密的难度,进而维护了网络安全。
六、结束语
加强网络安全管理篇3
关键词:网络安全校园技术制度教育
中图分类号:TP393.18文献标识码:A文章编号:1007-9416(2013)09-0180-01
毫无疑问,如今的网络已经深深的影响着我们的生活,我们的生活方式随着网络的出现和普及发生着翻天覆地的变化。如今我们足不出户我们可以在网上买东西、开网店卖东西;可以在网上花5元钱看大片;可以在网上寻医问药;可以在网上查资料、下资源,同样也可以在网上聊天、听歌、订餐等等,网络的出现的确让我们的生活变得更加的便利,但每个事物的出现都是辩证的,网络就像一把双刃剑,在带给我们便利的同时也给我们的生活带来许多的负面的影响,甚至是困扰。当年CIH病毒出现时的让许多人猝不及防,它的突然出现让许多人的硬盘崩溃,甚至破坏了主板的BIOS,让人们的经济蒙受损失。06年出现的熊猫烧香病毒让我们许多人记忆犹新,它的变种病毒让我们硬盘中的许多重要数据丢失。如今网络流行的木马病毒让许多在网上购物的人不经意间财产被盗,事后却又无法追究,许多人只能自认倒霉。甚至连玩一些热门网游的级高玩家也是战战兢兢,因为网络上肆虐的盗号木马让玩家辛辛苦苦练出来的号和积攒出来的虚拟币可能一夜被盗,让他们的辛苦付之东流。大学校园是一块净土,但网络的安全问题在校园中也是存在的,这些发生在各地的网络安全事件在校园网中也是时常上演着,给校园网安全带来一系列的隐患。
为了更详细的了解校园网的状况,我们在9月7号到9月12号期间对校园网的部分男生寝室进行了走访。在走访的过程中同学们向我们反映了很多校园内的网络安全问题,这些问题主要集中在以下几点:(1)有的同学经常打开电脑后发现自己的MAC地址被人仿冒,从而导致自己无法正常上网。(2)有的同学反映说自己在玩网游时电脑突然蓝屏,重启电脑重新登录后突然掉线,再次登陆时发现密码错误,无法正常登陆了。(3)有的同学反映有的寝室时的同学没交网费也能上网,说他们寝室时可能有“高手”可以绕过上网认证,从而上网。(5)有同学反映说有同学经常侵入校园网挂木马,或侵入高校职能部门的网站改成绩删数据等等。从以上各位同学反映的情况中我们可以得出这样一个结论,校园网络的安全问题不仅有来自校园外的网络攻击,也有大量的网络安全问题是发生在自己校园网的内部。
针对来自校园网外部的攻击行为,我们可以通过一系列的技术手段来制止,如我们可以在防火墙上专门开辟出一块DMZ区域来放置服务器,这种区域即可以防止来自外部的攻击,又不与自己内部的安全策略相冲突,可谓一举两得;对于病毒的检测我们可以专门购买一个IDS病毒检测系统,通过定期升级病毒库可以将来自于外网的病毒检测出来,保障网络的安全;此外在防火墙和路由器上做好相应的安全策略,将一些已经存在的病毒过滤掉,如我们可以在路由器连外网的接口上应用如下的ACL访问控制列表
YCXY(config)#ipaccess-listextendedacl_100
YCXY(config-ext-nacl)#denytcpanyanyeq135
YCXY(config-ext-nacl)#denytcpanyanyeq4444
YCXY(config-ext-nacl)#denytcpanyanyeq5800
YCXY(config-ext-nacl)#denytcpanyanyeq139
YCXY(config-ext-nacl)#denytcpanyanyeq28876
YCXY(config-ext-nacl)#denyudpanyanyeq69
YCXY(config-ext-nacl)#denyudpanyanyeq1434
YCXY(config-ext-nacl)#permitipanyany
YCXY(config-ext-nacl)#exit
YCXY(config)#intf0/1(连外网的接口)
YCXY(config-if)#ipaccess-groupacl_100in
通过这样一系列的软硬件防护手段,相信可以防范大部分来自校园网外部的攻击行为,将校园网外部的攻击行为减至最低。
针对来自于校园网内的攻击行为,首先要做的是将内网划分出多个虚拟局域网,将每个寝室做为一个单独的虚拟局域网接入网络,从而将寝室和寝室之间的广播用虚拟局域网隔开,不仅隔离了广播提高了网络的效率还增强了网络的安全性,减少了ARP攻击,通过这样的设置可以防止出现MAC地址被人仿冒导致无法上网的情况。校园网的各个重要服务器不要放到那里就没人管理了,要派专人定期维护,经常检查,发现问题第一时间能够给予纠正。对于学生利用自己所学到的黑客技术攻击校园网站改分数,挂木马,删数据的行为要予以严查,出台制度,通过技术和举报两种手段一旦发现即给予相关处分,从而在制度层面震摄学生,使得想非法攻击学校网站的学生要付出相应的代价,同时对学生进行网络安全教育,不是合法的网站不要随意打开,对电脑进行定期的体检杀毒,进行网络安全科普讲座等等,从而达到加强校园网安全的目的。
加强网络安全管理不是一句空话,只有在技术、制度、宣传教育等方面多管齐下,才能将校园网络安全变得更加安全,让校园的网络阵地和大学校园一样成为一块净土。
参考文献
[1]赵君梅.校园网络安全方案的设计与实现[D].重庆大学,2009.
[2]李磊.重庆市科技学院校园网安全系统设计与实现[D].西南交通大学,2008.
[3]徐奇.校园网的信息安全体系与关键技术研究[D].上海交通大学,2009.
[4]骆敏.宁波大红鹰职业技术学院校园网分析、改造与实现[D].复旦大学,2008.
加强网络安全管理篇4
根据《》的要求,大队高度重视,结合检查内容及相关要求,认真组织落实,对相关网络系统的各个方面进行逐一排查。现将自查情况总结汇报如下:
一、加强领导,成立了网络安全工作领导小组
为进一步加强大队信息网络系统安全管理工作,大队成立了以大队负责人为组长、中队负责人为副组长、全体人员为成员网络安全工作领导小组,做到分工明确,责任具体到人。分工与各自的职责如下:大队负责人为计算机网络安全工作第一责任人,全面负责计算机网络与信息安全管理工作。中队负责人分管计算机网络与信息安全管理工作。负责计算机网络安全管理工作的日常协调、督促工作。全体人员负责计算机网络安全管理工作的日常事务。
二、计算机和网络安全情况
(一)网络安全。大队所有计算机均配备了防病毒软件,采用了登陆密码、移动存储设备管理等安全防护措施,明确了网络安全责任,强化了网络安全工作。
(二)日常管理。切实抓好内网、外网和应用软件管理,确保;涉密计算机不上网,上网计算机不涉密,严格按照保密要求处理光盘、硬盘、移动硬盘等管理、维修和销毁工作。重点抓好三大安全排查:一是加强对硬件安全的管理,包括防尘、防潮、防雷、防火、防盗、和电源连接等;二是加强网络安全管理,对大队计算机实行分网管理,严格区分内网和外网,合理布线,优化网络结构,加强密码管理、IP管理、互联网行为管理等;三是加强计算机应用安全管理,包括邮件系统、软件管理等。定期组织大队工作人员学习有关网络知识,提高计算机使用水平,确保网络安全。
三、计算机涉密信息管理情况
大队加强组织领导,强化宣传教育,加强日常监督检查,重点加大对涉密计算机的管理。对计算机外接设备、移动设备的管理,采取专人保管、涉密文件单独存放,严禁携带存在涉密内容的移动介质到上网的计算机上加工、贮存、传递处理文件,形成了良好的安全保密环境。严格区分内网和外网,对涉密计算机实行了与国际互联网及其他公共信息网物理隔离,落实保密措施,到目前为止,未发生一起计算机失密、泄密事故;其他非涉密计算机及网络使用,也严格按照有关计算机网络与信息安全管理规定,加强管理,确保了大队网络信息安全。
四、硬件、软件使用置规范,设备运行状况良好
为进一步加强大队网络安全,每台电脑都安装了防病毒软件,硬件的运行环境符合要求;目前光纤收发器、交换机、等网络硬件设备运转正常,各种计算机及辅助设备、软件运转正常。
五、严格管理、规范设备维护
大队对电脑及其设备实行谁使用、谁管理、谁负责的管理制度。在管理方面我们一是坚持制度管人。二是强化信息安全教育、提高工作人员计算机技能。在设备维护方面,对出现问题的设备及时进行维护和更换,对外来维护人员,要求有相关人员陪同,并对其身份进行核实,规范设备的维护和管理。
加强网络安全管理篇5
关键词计算机网;网络安全管理;网络安全
中图分类号TP393文献标识码A文章编号1674-6708(2012)78-0202-02
随机信息技术的发展以及互联网的广泛应用,计算机网网络已经成为人们生活中不可或缺的一部分了,而伴随着网络的发展,计算机网网络安全管理一些不足也逐渐暴露出来,引起了专家、学者以及社会各界的共同关注,成为计算机网网络新时代关注的热点话题。只有维护好我国计算机网网络安全管理,执行相应的安全管理措施,才能显著的提高网络的性能,保证网络的健康、飞速发展。因此,加大对计算机网网络安全管理的讨论以及研究,具有十分重要的理论以及现实意义。
1计算机网网络安全管理的内涵
广义的计算机网网络安全管理是指保证计算机所有信息完整、真实、可靠、可用以及可控性,使得信息能够得到安全的利用。狭义的计算机网网络安全管理,是采取各种措施,确保网络、信息、系统资源以及计算机安全,避免人力以及各种外力侵害导致正常运行受阻情况的发生,其主要内容包括加密、路由器安全、协议安全、用户的身份认证、访问控制、服务器以及服务器安全机制等,基本特征为网络信息的可控性以及信息的保密以及完整性。
2计算机网网络安全管理的现状
尽管部分计算机网网络安全管理问题已经得到了重视,但是由于计算机网络瞬息万变以及各种因素的影响,目前计算机网网络安全管理中仍然存在许多问题。
第一,计算机网网络安全管理制度问题。由于网络安全管理技术知识要求很高,我国目前并没有充分重视制度以及法规的制定,或者法规比较落后,已经与当代情况不相适应,或者即使有新的制度但是只局限于比较形式化的规定,没有详细的实施细则,因此很多时候在实践中没有相应的法律法规作为支持,没有做到有法可依。
第二,计算机网网络安全管理技术问题。目前计算机网络安全管理存在一些技术上的盲点以及漏洞,使得很多不法分子有威胁网络安全的切入点,主要包括病毒的入侵、木马程序的潜伏、不正当手段介入网络、高频率信息的干扰等。
第三,外力侵害。我国很多的网吧、机房不具备抵御外界侵害的能力,主要外界侵害包括自然的灾祸以及周围环境侵害等,自然的灾祸指的是自然的灾祸,如雷电、洪涝灾害、火灾、电磁泄露等;周围环境侵害包括断电引起数据、设备损害问题和噪音问题导致的数据高误码率等。
第四,用户意识不高。很多用户在进行计算机网络使用的时候,没有足够的网络安全意识,对于密码、权限、口令等私密的东西没有保护好,随意泄露,或者没有及时修补一些网络漏洞和补丁,黑客可以找到攻击点。
除此以外,还存在网络安全技术人员素质不足、监管不到位等问题
3改进计算机网网络安全管理对策
针对目前存在的计算机网网络安全管理问题,提出了以下对策。
第一,为了改进计算机网网络安全管理,要加强用户网络安全管理意识。对于密码、权限、口令等比较隐私的东西,用户要保护好,不要随意泄露,对于网络漏洞和补丁,要做到及时修补,不要给有心人有机可乘的机会,进行数据备份,防止突发意外事故发生之后,数据的丢失,保持数据完整性,做到能够及时恢复系统,减少延误损失;
第二,为了改进计算机网网络安全管理,要加强自然等各种外力侵害的防范。在网吧以及机房等公共场所,首先要安装空调,控制室内温度以及湿度,防止温度以及湿度过高,造成网络瘫痪。其次要装好相应的防止雷击的措施,多进行建筑检测,尤其注重电源、网络传输线等的防范措施,最后是防火措施要做好。各种装修材料有可能的话,尽量选择防火的,保持室内通风,放置好防火器等设施;
第三,为了改进计算机网网络安全管理,要加强计算机网网络安全管理技术问题的研究,管理人员要及时更新病毒数据库,强化对病毒的检测以及清除,加强防火墙的建设,发挥防火墙的作用,做到限制服务访问、防止无权限的外部网的入侵、统计相应的网络流量并进行适时限流等,进行网络入侵检测,一旦发生这些情况要及时的制止。要加强检测、扫描以及评估漏洞,减小安全隐患;
第四,为了改进计算机网网络安全管理,要加强对网络安全管理制度的建立和完善。要完善已有的计算机网网络安全管理制度,对一些过于形式化的网络安全管理制度,要缩小范围,提出其操作的细则,对其中有不适应现展的规则进行修正以及改善,使其更能与当代网络发展相适应,对于没有及时建立的法律以及法规,要及时建立,并在实践中不断改进以及发展;
第五,为了改进计算机网网络安全管理,要实施安全加密。主要有非对称以及对称密钥加密的方法,主要原理是应用一些算法,将转出的信息转换成代码和密文,当密文传到接收者手中,又通过相应的配对解密技术,解开代码以及密文的内容以及信息,确保信息只为特定用户接收,防止不必要的泄露;
第六,为了改进计算机网网络安全管理,要提高网络安全技术人员素质。由于计算机网络以及计算机信息技术具有变化速度快、形式多样、种类繁多等特定,而要改进计算机网网络安全管理,人在其中的作用是不言而喻的,只有充分发挥了人的作用,才能更好的保障计算机网网络安全管理,因此要多对网络安全技术人员进行网络安全先进理论以及知识的教育和培训,增强网络安全技术人员对知识的了解以及掌握,提高他们应对网络安全变化的能力。
第七,为了改进计算机网网络安全管理,相关部门要加大监督力度。要加大对计算机网络安全的监督和管理,发现不法事件,要严厉惩罚,树立负面典型,警惕相关人员,防止类似事件再发生。
由于现代计算机网网络安全是保证计算机网络正常运行的关键环节,因此,各方要加强对此重视,更好的维护网络秩序以及网络安全。
参考文献
加强网络安全管理篇6
关键词:医院;计算机网络安全;影响因素;管理
中图分类号:G623文献标识码:A
前言
随着计算机技术的不断进步和发展,计算机网络技术已经成为人们生活学习不可或缺的部门,尤其是在医院的工作管理中,计算机网络技术的应用更是体现出其优越性,计算机网络已经渗透到医院工作的各个部门,包括医院的收费系统、药房、财务以及各种医疗记录等,通过计算机网络技术实现医院的信息化建设,极大的推动了医院的数字化建设,提高医院的工作效率,提升医院的形象的同时,增加了医院的综合竞争力,给医院带来良好的社会影响力和经济效益。然而,随着计算机网络技术在医院工作中的推广,网络的应用范围不断扩大,给医院所带来了各种安全隐患也越来越多,如果医院的计算机系统发生网络安全事故,将会造成无法估量的损失。因此,医院必须加强计算机网络的安全管理工作,确保医院计算机网络的安全性、完整性和稳定性,切实医院的计算机网络安全水平。下文分析提出了加强医院计算机网络安全管理工作的维护措施,仅供参考。
一、影响医院计算机网络安全的因素分析
1.计算机设备
(1)服务器。一般来讲,服务器是决定一个计算机信息系统是否安全稳定的关键因素,服务器对最上层数据库和下层计算机终端的控制和连接对计算机网络安全起到决定性的作用,对保护数据的存储安全可靠至关重要。
(2)网络布线。网络布线是保证医院计算机网络安全的另一个重要的因素,一旦出现线路的断裂、交叉缠绕等问题,将会导致整个计算机网络出现断网、信号受到干扰等问题,影响医院的计算机信息系统的正常运行。
(3)中心机房。中心机房是整个计算机网络的控制中心,中心机房的位置、温度、湿度、供电情况和电磁环境等都可能对机房的安全带来影响,必须做好机房的防护工作,保障中心机房的安全、稳定运行。
2.人为因素
除了计算机设备问题之外,人为的因素也是造成医院网络安全问题的重要原因之一。尤其是在医院的财务和药房等科室,一旦出现人为操作不当造成计算机网络不能正常的工作,将会影响到整个医院的运行,使得整个诊疗系统崩溃,给医院和患者造成严重的损失。在日常工作中,操作人员往往会因为自我安全意识不强,将自己的账号随便的借给别人或者与他人共享信息而造成网络安全问题,或者因为操作不当造成计算机网络的崩溃,这些行为都会对医院的网络安全造成严重的威胁。此外,人为的恶意攻击是威胁医院计算机网络安全的另一个重要因素,它可以选择性的破坏医院的信息有效性和完整性,导致医院数据信息泄露,医院信息被篡改和丢失,对医院的经营安全产生影响。
二、加强医院计算机网络安全管理工作的措施分析
1.医院硬件设备安全管理技术建设
首先,医院应该对服务器和数据存储设备进行集群化的安全管理,至少应该设置两台服务器,一旦一台服务器出现安全故障,另一台服务器能够运用光纤进行实时的监测,并且在故障发生的同时自动的接管故障服务器的所有工作,确保医院信息系统的安全稳定运行。其次,应该加强对医院计算机网络系统的工作站维护工作,改善医院的计算机网络环境,保证每一台计算机都能够安全正常的运行,并且要注意工作站的防潮、散热和防尘工作。此外,为了防止网络病毒的传播,必须加强数据的保密管理,对计算机终端接口进行严格的管理和控制,及时的更新升级计算的杀毒软件,监控网络安全运行情况,一旦出现病毒入侵问题,及时的对客户端所具有的网上邻居功能。同时,要加强对医院计算机网络硬件设备的监管力度,确保硬件设备的完整,对出现的硬件问题进行及时的处理,确保整个计算机网络系统的安全运行。
2.计算机网络应定期维护,强化相关人员的培训工作
为了确保计算机网络的安全运行,医院必须对计算机网络进行定期的维护,及时的发现计算机网络中存在的问题并采取有效措施进行处理。要加强对医院计算机维护工作人员的培训工作,不断的规范医院计算机工作人员的操作,有利于整个医院计算机网络系统的建设和后期维护。要求医院计算机工作人员应该对计算机的硬件维修和软件维护十分熟悉,确保在出现问题时能够在第一时间的发现问题、解决问题。同时,医院应该加强对计算机网络操作人员的管理,建立健全操作人员的工作规章制度,将人为安全因素将至最小。此外,应该加强医院内部员工的网络安全教育工作,让全体员工意识到网络安全的重要性,树立安全意识,有效的对计算机病毒进行防范,提高医院计算机网络的应用能力,促进医院医疗建设的持续健康发展。
3.应用杀毒软件
在医院的计算机网络系统中使用防火墙技术和病毒监控查杀的软件,这样可以大大提高保证计算机网络系统安全的能力,有效地防止病毒的入侵,防火墙通过检查在网络间传输的数据,实行强制性控制网内外对通信的访问,有效监视医院计算机网络系统的运行状态。使用网络版的杀毒软件,及时的更新病毒库,就
可以基于全网进行病毒查杀,而且管理灵活,安装便捷,特别的适用于对整日局域网的远程控制,并且能够实现对全网的杀毒和统一的升级,以此确保整个计算机网络系统的安全。可以为数据加密,对医院的计算机网络系统中的数据流信息重新编码,进而隐藏信息,保证非法用户无权获得真实的信息内容。从而保障整
个计算机网络系统的安全可靠性。
4.定期备份数据
对重要的数据进行备份,数据库是医院计算机网络的核心所在,医院的计算机系统每天交换的数据量非常庞大,又因为每一个数据都相当重要,如果数据遭到一点破坏或者丢失,就会给医院带来无法估量的损失。所以医院应当建立双重的异地备份,定期的备份应用系统中的重要文件。一些医院曾经发生服务器的硬
盘损坏等情况,然而备份数据因为不能恢复,导致计算机网络系统进入瘫痪的状态,许多人的数据遭到修改,费时近一个月才修复成功。由此可知数据备份和恢复非常重要。
5.建立一套切实可行的管理机制
虽然网络技术能够给医院的工作带来极大的便利,但是网络的安全隐患也给医院的正常运行带来巨大的威胁,医院想要规避网络安全问题,就必须建立一套行之有效的安全管理机制,它需要对各种技术进行有效的引用,在这些基础上制定相关的计算机网络安全操作和管理策略,并在长期的使用过程中进行不断的改善,以为整个医院的计算机网络安全系统提供更好的保护。医院应该建立安全责任机制,明确每个计算机工作人员的责任,做到奖惩分明,切实提高医院计算机网络安全管理工作水平。
结语
总而言之,在当前信息化技术告诉发展的新形势下,医院计算机网络安全管理工作显得格外重要。这既彰显了医院信息化程度不断发展和提高的水平,还关联着病患的生命财产安全。因此,必须采取科学的手段,对医院的计算机设备进行安全检查,提高操作人员的专业技能,建立一套合理的安全管理机制,确保医院计算机网络的安全。
参考文献: