計(jì)算機(jī)信息管理系統(tǒng)安全的對(duì)策探討

第第頁(yè)計(jì)算機(jī)信息管理系統(tǒng)安全的對(duì)策探討計(jì)算機(jī)信息管理系統(tǒng)安全的影響制約因素很多，既有客觀方面的原因，也有主觀方面的原因。由于計(jì)算機(jī)信息管理系統(tǒng)的設(shè)計(jì)不夠科學(xué)、不夠規(guī)范以及缺乏安全方面的考慮，因而使計(jì)算機(jī)信息管理系統(tǒng)存在安全方面的隱患。此外，相關(guān)設(shè)備的配置不盡合理，其運(yùn)行的不穩(wěn)定性和功能不盡完善直接影響到計(jì)算機(jī)信息管理系統(tǒng)的運(yùn)行質(zhì)量、效益。加上有關(guān)管理制度的不夠健全，管理與維護(hù)力度不夠等，勢(shì)必造成了計(jì)算機(jī)信息管理系統(tǒng)安全問題的頻繁發(fā)生，并逐漸呈上升趨勢(shì)，計(jì)算機(jī)信息管理系統(tǒng)安全問題形勢(shì)不容樂觀。

一、計(jì)算機(jī)信息管理系統(tǒng)安全問題

從當(dāng)前的情況來(lái)看，造成計(jì)算機(jī)信息管理系統(tǒng)安全的原因主要有以下幾個(gè)方面：

（一）入侵計(jì)算機(jī)信息管理系統(tǒng)

從發(fā)生的計(jì)算機(jī)信息管理系統(tǒng)發(fā)生的安全問題來(lái)看，一些黑客利用非法程序，入侵計(jì)算機(jī)信息管理系統(tǒng)，使我國(guó)一些政府有關(guān)部門的計(jì)算機(jī)信息管理系統(tǒng)遭到黑客大肆攻擊，使有的系統(tǒng)受到破壞，網(wǎng)站和主頁(yè)被修改，有的主頁(yè)被張貼有害信息，有的網(wǎng)絡(luò)系統(tǒng)受攻擊陷入癱瘓狀態(tài)，造成了不可估計(jì)的經(jīng)濟(jì)損失和不良的社會(huì)影響。

（二）破壞計(jì)算機(jī)信息管理系統(tǒng)

一些黑客利用或制作非法程序，非法電腦入侵國(guó)家機(jī)關(guān)單位的計(jì)算機(jī)網(wǎng)絡(luò)，并對(duì)計(jì)算機(jī)網(wǎng)絡(luò)中的有關(guān)數(shù)據(jù)文件資料進(jìn)行篡改、修改與變更。甚至有的還在計(jì)算機(jī)網(wǎng)絡(luò)中設(shè)置自己的帳號(hào)，并安裝了破解軟件，非法盜取有關(guān)文件資料。有的還修改了計(jì)算機(jī)網(wǎng)絡(luò)服務(wù)器密碼，使整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)處于其控制之下，給國(guó)家?guī)?lái)了不可低估的損失。

（三）破壞計(jì)算機(jī)系統(tǒng)數(shù)據(jù)和程序

有的黑客則利用網(wǎng)絡(luò)系統(tǒng)的漏洞，非法入侵計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，并通過遠(yuǎn)程控制計(jì)算機(jī)系統(tǒng)，將計(jì)算機(jī)系統(tǒng)中的一些重要配置文件資料、網(wǎng)絡(luò)資料、網(wǎng)站主頁(yè)資料、郵件資料，甚至是BBS系統(tǒng)資料等全部刪除，必然引起計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)癱瘓，無(wú)法正常運(yùn)轉(zhuǎn)，而且所刪除的一些重要文件資料根本沒法恢復(fù)。

（四）傳播計(jì)算機(jī)病毒等破壞程序

一些人在互聯(lián)網(wǎng)上下載的黑客病毒程序，利用自己或單位電腦，給計(jì)算機(jī)網(wǎng)絡(luò)各個(gè)結(jié)點(diǎn)上安裝了病毒程序，掃描并攻擊計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，致使這些受到攻擊的計(jì)算機(jī)系統(tǒng)速度減慢、死機(jī)，不能正常運(yùn)行，甚至造成損壞。如果從管理和技術(shù)方面的因素來(lái)看，管理不力則是最主要的原因，但是，沒有設(shè)置防火墻的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全問題出現(xiàn)比例比較大。

二、計(jì)算機(jī)信息管理系統(tǒng)安全的對(duì)策探討

（一）保證計(jì)算機(jī)信息管理系統(tǒng)結(jié)構(gòu)設(shè)計(jì)科學(xué)合理

要保證計(jì)算機(jī)信息管理系統(tǒng)結(jié)構(gòu)設(shè)計(jì)的科學(xué)合理，就必須下大力氣抓好計(jì)算機(jī)信息管理系統(tǒng)，在此基礎(chǔ)上，著力抓好計(jì)算機(jī)信息系統(tǒng)網(wǎng)絡(luò)運(yùn)行質(zhì)量和網(wǎng)絡(luò)安全，制定切合實(shí)際的最優(yōu)設(shè)計(jì)方案，保證設(shè)計(jì)的科學(xué)合理，進(jìn)而確保計(jì)算機(jī)信息管理系統(tǒng)的安全。此外，由于互聯(lián)網(wǎng)的局限性，在網(wǎng)絡(luò)上傳播的數(shù)據(jù)資料容易被截取、盜用等。這是因?yàn)榫钟蚓W(wǎng)主要是采用以交換機(jī)為中心、以路由器為邊界的網(wǎng)絡(luò)數(shù)據(jù)傳輸模式，加上基于中心交換機(jī)的訪問、控制功能，所以主要采取物理分段與邏輯分段兩種方式來(lái)實(shí)現(xiàn)計(jì)算機(jī)信息管理系統(tǒng)對(duì)局域網(wǎng)的安全防范與控制，從而防止非法偵聽、截取和盜用，進(jìn)而保證計(jì)算機(jī)信息管理系統(tǒng)的安全暢通。

（二）強(qiáng)化計(jì)算機(jī)信息系統(tǒng)安全防范與管理

強(qiáng)化計(jì)算機(jī)信息系統(tǒng)安全防范與管理，保證計(jì)算機(jī)信息管理系統(tǒng)運(yùn)行正常，是計(jì)算機(jī)信息管理系統(tǒng)安全的重要任務(wù)之一。對(duì)此，我們必須通過建立健全計(jì)算機(jī)信息管理系統(tǒng)的訪問功能、權(quán)限控制、屬性特征、安全管理、技術(shù)服務(wù)等模塊。切實(shí)加強(qiáng)安全防范與控制，不僅是計(jì)算機(jī)信息管理系統(tǒng)安全防范與控制的主要措施，而且也是保證計(jì)算機(jī)信息管理系統(tǒng)資源不被非法用戶使用或訪問，更是保證計(jì)算機(jī)信息管理系統(tǒng)安全最重要的措施之一。而加強(qiáng)安全防范與控制，最有效的方法就是安裝防火墻。這是因?yàn)?，防火墻是一個(gè)用來(lái)阻止網(wǎng)絡(luò)中非法用戶訪問計(jì)算機(jī)信息管理系統(tǒng)的重要屏障，也是控制計(jì)算機(jī)信息管理系統(tǒng)信息傳出和流進(jìn)的主要控制措施。

（三）逐步建立健全計(jì)算機(jī)信息管理體制機(jī)制

確保計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)實(shí)體安全，就要逐步建立健全計(jì)算機(jī)信息系統(tǒng)安全管理體制機(jī)制，不斷規(guī)范、完善計(jì)算機(jī)信息管理系統(tǒng)的安全防范與控制，防止非法用戶進(jìn)入計(jì)算機(jī)信息管理系統(tǒng)，確保計(jì)算機(jī)信息管理系統(tǒng)的正常運(yùn)行。要注重在保護(hù)計(jì)算機(jī)信息管理系統(tǒng)的外部設(shè)備和網(wǎng)絡(luò)線路上狠下功夫，并不定期的對(duì)計(jì)算機(jī)信息管理系統(tǒng)運(yùn)行環(huán)境、條件、狀態(tài)進(jìn)行日常檢查、測(cè)試與維護(hù)，全力保障計(jì)算機(jī)信息管理系統(tǒng)的安全運(yùn)行。要著力提高自身改善、控制和防范電磁泄漏的能力，確保計(jì)算機(jī)信息管理系統(tǒng)有一個(gè)良好的工作運(yùn)行環(huán)境。

此外，加強(qiáng)計(jì)算機(jī)信息管理系統(tǒng)保密工作也是計(jì)算機(jī)信息管理系統(tǒng)安全防范的重要內(nèi)容之一，必須切實(shí)抓實(shí)抓好抓出成效。要加強(qiáng)對(duì)計(jì)算機(jī)信