论文部分内容阅读
摘 要：随着科技技术的迅速发展，计算机信息技术已成为人们生活的一部分，由于网络的开放性、时效性和共享性，既给人们带来许多便捷，也带来了不少安全隐患。因而计算机信息管理安全是每个用户关心所关心的问题。
关键词：计算机;信息管理;安全
所谓计算机信息管理是指，通过计算机技术来收集并且分析有关数据和文件。对于现代信息管理而言，是通过综合运用计算机处理技术以及网络技术，从而加快处理信息的速度，提高处理效率。通过互联网技术，可以实现信息共享，保证更加方便地管理和使用文件。但是，互联网技术的发展是一把双刃剑，虽然能够给人们带来很多方便，但是却会使人们对此产生依赖。同时，网络本身存在风险，极易导致系统出现故障甚至是瘫痪，影响其正常使用。可见，加强信息的安全防范管理，采取必要的安全措施，确保信息安全势在必行。
1 计算机信息管理中的安全问题
1.1 硬件问题
第一是物理设备存在故障，这主要是由人力破坏所引起的，以及意外事故所导致的设备出现故障。其中，人为因素主要包括非工作人员随便进入机房，并且蓄意进行破坏。意外因素包括某些自然灾害造成的不可避免的危害，以及没有安装UPS电源所导致的电压瞬变，甚至是断电。总的看来，比较容易受外界影响的设备包括服务器以及线路等，因此这些易损坏设备应该受到广泛的重视。第二是与安全设置相关的问题，上述易损坏设备同时具有安全性低的缺陷，极易遭受黑客的攻击，导致黑客拥有远程控制权。
1.2 软件问题
有关软件的问题是多种多样的，互联网的普及为病毒的传播带来了更大的可能;TCP/IP协议的安全问题受到威胁;网络内部的权限也包含很多安全漏洞，这样一旦某些人故意进行破坏，就极有可能导致重要数据丢失;网络操作系统也不完善，出现很多漏洞。
1.3 信息管理中的漏洞
网络信息管理中，安全管理意识相对比较匮乏，再加上缺乏缜密的安全措施，这都导致信息安全受到威胁，甚至是被泄露出去。有的密码比较简单，很容易就被破解了;有相关人员没有做好保密工作，有意或者无意地泄露了机密。
2 提升计算机信息管理安全的方略
2.1 加强信息管理制度建设
为了加强计算机信息的安全管理，就必须建设完善的网络信息管理制度。只有建立完善的管理制度，并且实施了一定的防范措施，才能够抑制安全隐患的发生。这些管理制度的制定和完善，必须基于一定的国家制度和法规，而不是凭空随意规定的。加强对机房门的管理，严禁一切无关人员出入机房，防止信息被窃取和泄露。对于网络内部权限，也必须严格控制，同时不断加强环境管理。在技术规范方面，也必须保证其安全性和有效性，基于此规范对所有软件进行测试，确保所有的软件具备可使用性。定期对系统进行检查，确保系统保持适宜的工作条件、良好的工作环境，始终能够稳定运行。制定了保密制度，就必须严格执行，杜绝一切机密泄露事件的发生。
2.3 访问控制措施
访问控制是指对系统进行权限设置，系统中的资源只允许授权用户进行共享，这样就能够有效避免非法用户进行入侵，杜绝信息被无故外漏。当前，在技术条件所允许的范围内，主要的访问控制策略是基于角色和规则所发展起来。基于角色发展的策略主要适用于与外界隔绝的部门，角色控制在维护这些部门中表现出了不可替代的安全性和实用性。规则控制的种类也很繁多，包括之前述及的防火墙在内。除此之外，还有（1）口令认证。在众多规则控制策略中，口令认证是最常用的。这种规则控制的具体方法是：用户和系统之间事先约定一个口令，而且这个口令是可以定期进行更改的，而且系统会自行进行到期提醒。当用户需要登录系统时，就要输入口令，只有口令匹配，才能获得系统访问权。（2）在众多规则控制策略中，身份认证是相对比较严格的一种。用户和系统之间事先进行身份预定，只有身份获得系统认可的用户才能获得系统访问权。（3）证书访问控制。通过系统进行证书认证，且获得系统识别的证书，才能够访问系统。同时，还可以通过系统访问权限设置，对所要访问的资源进行控制。
2.4数据备份
对于加密的数据而言，虽然安全性得到了提高，但是不能够排除数据受到病毒感染而被破坏的可能，以及软件崩溃所导致的数据丢失。可见，对数据进行多重保护，并及时备份数据势在必行。具体的操作方法是，把存储设备从主机和系统中分离出来，并严格进行管理，这样就能够提高信息的安全性，避免数据被损坏和丢失的问题发生。
2.5 网络入侵监控及清理
入侵检测系统在网络管理中是必不可少的，能够有效避免蓄意攻击事件的发生，可以明显降低系统瘫痪的可能。这个系统能够自动检测非法入侵现象，并且采取相应的措施对数据和系统进行保护。这个系统的使用，需要在防火墙的配合下，才能够得到最好的监控效果。
经常清理网络系统，能够减少垃圾，大幅度提高访问效率。同时，及时对网页进行清理，以去除历史记录以及其他浏览痕迹，尽可能切断一切黑客获得个人信息的途径，这样才能更好地保证信息安全。
3 结束语
网络技术的发展，对于社会的进步以及经济的发展具有明显的推动作用，但是网络中的安全隐患严重影响到了计算机信息管理系统的正常运行。网路的信息安全问题不是独立存在，因此需要从法律、技术以及管理等多方面入手来解决。所以要采取合理有效的安全措施，进行信息的安全防范管理的强化，以保障计算机信息管理安全。也就是要积极分析探究计算机信息管理中的安全问题，针对问题合理提出有效的安全维护方略。确保计算机信息管理安全有所帮助。
参考文献：
[1]李全喜.计算机网络安全漏洞与防范措施[J].计算机光盘软件与应用，2012（16）.
[2]曲運莲.浅谈学校计算机信息系统安全管理的措施[J].科技情报开发与经济，2013（35）.
[3]程 .计算机网络安全的现状及防范对策[J].湘潭师范学院学报（自然科学版），2012（04）.
[4]刘广辉.计算机网络通信安全问题与防范策略探讨[J].信息安全与技术，2012（06）.
[5]朱萍.浅述计算机网络安全防范[J].才智，2013（03）.
关键词：计算机;信息管理;安全
所谓计算机信息管理是指，通过计算机技术来收集并且分析有关数据和文件。对于现代信息管理而言，是通过综合运用计算机处理技术以及网络技术，从而加快处理信息的速度，提高处理效率。通过互联网技术，可以实现信息共享，保证更加方便地管理和使用文件。但是，互联网技术的发展是一把双刃剑，虽然能够给人们带来很多方便，但是却会使人们对此产生依赖。同时，网络本身存在风险，极易导致系统出现故障甚至是瘫痪，影响其正常使用。可见，加强信息的安全防范管理，采取必要的安全措施，确保信息安全势在必行。
1 计算机信息管理中的安全问题
1.1 硬件问题
第一是物理设备存在故障，这主要是由人力破坏所引起的，以及意外事故所导致的设备出现故障。其中，人为因素主要包括非工作人员随便进入机房，并且蓄意进行破坏。意外因素包括某些自然灾害造成的不可避免的危害，以及没有安装UPS电源所导致的电压瞬变，甚至是断电。总的看来，比较容易受外界影响的设备包括服务器以及线路等，因此这些易损坏设备应该受到广泛的重视。第二是与安全设置相关的问题，上述易损坏设备同时具有安全性低的缺陷，极易遭受黑客的攻击，导致黑客拥有远程控制权。
1.2 软件问题
有关软件的问题是多种多样的，互联网的普及为病毒的传播带来了更大的可能;TCP/IP协议的安全问题受到威胁;网络内部的权限也包含很多安全漏洞，这样一旦某些人故意进行破坏，就极有可能导致重要数据丢失;网络操作系统也不完善，出现很多漏洞。
1.3 信息管理中的漏洞
网络信息管理中，安全管理意识相对比较匮乏，再加上缺乏缜密的安全措施，这都导致信息安全受到威胁，甚至是被泄露出去。有的密码比较简单，很容易就被破解了;有相关人员没有做好保密工作，有意或者无意地泄露了机密。
2 提升计算机信息管理安全的方略
2.1 加强信息管理制度建设
为了加强计算机信息的安全管理，就必须建设完善的网络信息管理制度。只有建立完善的管理制度，并且实施了一定的防范措施，才能够抑制安全隐患的发生。这些管理制度的制定和完善，必须基于一定的国家制度和法规，而不是凭空随意规定的。加强对机房门的管理，严禁一切无关人员出入机房，防止信息被窃取和泄露。对于网络内部权限，也必须严格控制，同时不断加强环境管理。在技术规范方面，也必须保证其安全性和有效性，基于此规范对所有软件进行测试，确保所有的软件具备可使用性。定期对系统进行检查，确保系统保持适宜的工作条件、良好的工作环境，始终能够稳定运行。制定了保密制度，就必须严格执行，杜绝一切机密泄露事件的发生。
2.3 访问控制措施
访问控制是指对系统进行权限设置，系统中的资源只允许授权用户进行共享，这样就能够有效避免非法用户进行入侵，杜绝信息被无故外漏。当前，在技术条件所允许的范围内，主要的访问控制策略是基于角色和规则所发展起来。基于角色发展的策略主要适用于与外界隔绝的部门，角色控制在维护这些部门中表现出了不可替代的安全性和实用性。规则控制的种类也很繁多，包括之前述及的防火墙在内。除此之外，还有（1）口令认证。在众多规则控制策略中，口令认证是最常用的。这种规则控制的具体方法是：用户和系统之间事先约定一个口令，而且这个口令是可以定期进行更改的，而且系统会自行进行到期提醒。当用户需要登录系统时，就要输入口令，只有口令匹配，才能获得系统访问权。（2）在众多规则控制策略中，身份认证是相对比较严格的一种。用户和系统之间事先进行身份预定，只有身份获得系统认可的用户才能获得系统访问权。（3）证书访问控制。通过系统进行证书认证，且获得系统识别的证书，才能够访问系统。同时，还可以通过系统访问权限设置，对所要访问的资源进行控制。
2.4数据备份
对于加密的数据而言，虽然安全性得到了提高，但是不能够排除数据受到病毒感染而被破坏的可能，以及软件崩溃所导致的数据丢失。可见，对数据进行多重保护，并及时备份数据势在必行。具体的操作方法是，把存储设备从主机和系统中分离出来，并严格进行管理，这样就能够提高信息的安全性，避免数据被损坏和丢失的问题发生。
2.5 网络入侵监控及清理
入侵检测系统在网络管理中是必不可少的，能够有效避免蓄意攻击事件的发生，可以明显降低系统瘫痪的可能。这个系统能够自动检测非法入侵现象，并且采取相应的措施对数据和系统进行保护。这个系统的使用，需要在防火墙的配合下，才能够得到最好的监控效果。
经常清理网络系统，能够减少垃圾，大幅度提高访问效率。同时，及时对网页进行清理，以去除历史记录以及其他浏览痕迹，尽可能切断一切黑客获得个人信息的途径，这样才能更好地保证信息安全。
3 结束语
网络技术的发展，对于社会的进步以及经济的发展具有明显的推动作用，但是网络中的安全隐患严重影响到了计算机信息管理系统的正常运行。网路的信息安全问题不是独立存在，因此需要从法律、技术以及管理等多方面入手来解决。所以要采取合理有效的安全措施，进行信息的安全防范管理的强化，以保障计算机信息管理安全。也就是要积极分析探究计算机信息管理中的安全问题，针对问题合理提出有效的安全维护方略。确保计算机信息管理安全有所帮助。
参考文献：
[1]李全喜.计算机网络安全漏洞与防范措施[J].计算机光盘软件与应用，2012（16）.
[2]曲運莲.浅谈学校计算机信息系统安全管理的措施[J].科技情报开发与经济，2013（35）.
[3]程 .计算机网络安全的现状及防范对策[J].湘潭师范学院学报（自然科学版），2012（04）.
[4]刘广辉.计算机网络通信安全问题与防范策略探讨[J].信息安全与技术，2012（06）.
[5]朱萍.浅述计算机网络安全防范[J].才智，2013（03）.