论文部分内容阅读
【摘要】随着电子信息技术的发展以及全球经济全球化的趋势，互联网及其相关技术在我国有了巨大的发展，但互联网与计算机系统的安全性问题也越来越突出，各种难以防范的网络安全与计算机系统隐患不断出现，这就严重影响到了我国互联网产业的健康持续发展，因此我们必须通过制定互联网安全与计算机系统安全标准，正视我国目前在互联网安全与计算机系统安全上存在的问题，并加以解决。
【关键词】互联网安全；计算机系统；安全标准
一、互联网安全概述
互联网安全就是指互联网上的信息安全，互联网是一个连接全球的信息系统，对于互联网安全来说，往往包括信息来源的安全、信息内容的安全、信息传递中的安全、信息真实性的安全、信息传递准确性的安全等等方面。目前，在人类社会中互联网及其相关技术已经得到了十分广泛的运用，社会的日常生产经营活动与人类的日常生活都离不开互联网。因此，我们需要重视起互联网安全问题。
二、目前存在于互联网中的主要安全问题
（一）计算机病毒入侵。计算机网络病毒的入侵一方面会对计算机系统文件造成破坏，另一方面会影响用户信息数据的正常使用，恶意病毒的传播造成了一个充满威胁的网络环境。商业主机、个人电脑、数据库等重要网络个体在计算机网络病毒的攻击下很容易出现漏洞，危害其中所保存的互联网信息。其次，出于信息安全的角度，在网络环境中进行工作的计算机系统首先就需要保证保存于自身系统中相关信息与通过系统进行网络传播的信息不被他人恶意攻击而被窃取。但是由于在互联网环境中，计算机信息往往有着信息共享、信息交流、信息易于扩散等特性，因此在实际情况中互联网恶意攻击者往往可以实现在不被计算机系统发现的情况下做到侦听信息交流、截获信息内容、分析传输信息等信息处理工作。这样一来，互联网中信息的保密性就得不到保证，严重影响到了相關正常进行的经济活动与个人活动。
（二）安全管理上存在漏洞。首先，互联网安全的保护工作不仅仅是依靠在前期建立的安全防御系统，更要凭借网络安全管理人员的日常监管。但是由于我国目前对于网络安全重要性的认识还不够，在互联网安全系统的日常维护工作上建设往往还不达标。缺少日常的信息维护与经常性的安全漏洞查找，互联网安全问题很容易在一段时期内得不到控制，日常的维护工作是保证互联网安全的重要基础。其次，由于互联网产业在我国发展还处于一个比较不成熟的阶段，在互联网安全方面的相关法律法规建设还不够完善，缺少对于相关安全问题的明确规定。当互联网安全问题出现时，相关部门往往由于没有法律作为执法依据，没有办法及时地处理。
三、制定互联网安全与计算机系统安全标准
（一）引进国外完善的互联网安全标准。首先，我们必须认识到，在互联网时代，随着网络通信技术的不断发展与运用，世界各个区域被越来越紧密的通过互联网联系在一起。因此，我们在考虑我国互联网安全标准的制定时就应当认识到我国安全标注与国际安全标准接轨的重要性，积极引进国外成熟的互联网安全标准与制度。目前，在国际上主要进行的相关互联网安全标准制定的组织是ISO/IEC JTC1 SC27 ，该组织近年来立足于互联网与计算机技术产业现实状况与未来发展要求，从云计算安全、虚拟化安全、隐私保护、工业控制系统安全、身份鉴别等角度出发，提出了以下几点互联网安全标准：（1）ISO/IEC 27017《基于 ISO/IEC 27002 的云计算服务应用的信息安全控制措施》（2）ISO/IEC 27018《公有云中个人可识别信息处理者保护个人可识别信息的安全控制措施》（3）ISO/IEC 27036-4《供应商关系的信息安全第四部分 ： 云服务安全指南》（4）《适于云的风险管理框架》《云安全组件》《云安全评估和审计》等标准研究。这些标准的研究与提出极大地丰富了国际互联网安全标准研究领域的成果，对于我国互联网安全与计算机系统安全标准的制定工作，有着十分深刻的借鉴意义。
（二）建立完善的安全管理体制。对于互联网安全与计算机系统安全来说，一方面需要相关互联网与计算机安全技术作为最基本的保证，但是另一方面也需要在全社会中建立起一套完善的互联网安全管理体制。首先，要做好互联网安全与计算机系统安全工作的思想建设，通过安全教育，让更多人能够明白互联网安全的重要性，以及如何从细节出发保证互联网安全。其次，相关部门要通过建立完善的互联网安全管理准则，在准则中明确互联网安全与计算机系统安全标准，来实现用制度规范互联网安全。我国目前在互联网安全与计算机系统安全的维护上往往存在着缺少相应的管理条例进行指导的情况，在工作中相关人员往往只能从自身经验与判断出发进行相关工作，缺少科学性与准确性，因此就需要用规章制度来实现互联网安全与计算机系统安全标准的维护。最后，还应当建立起完善的法律法规，由于我国在互联网安全方面起步较晚，在相关法律法规方面还有较大的空白，因此就需要不断完善法法规，实现有法可依的要求。
四、总结
如今我们可以十分清楚地认识到互联网在我国社会主义现代建设工作中的重要作用，重视互联网安全与计算机系统的安全是时代发展的潮流。因此，为了能够更好地促进互联网行业的持续健康发展，需要创造一个安全和谐的网络环境。利用好计算机安全技术，保护好我国互联网网络环境安全，我国的互联网产业才能够有一个更长远、更辉煌的发展未来。
【参考文献】
[1]宋光泽.浅析移动互联网信息安全威胁与应对策略[J].无线互联科技，2016（22）.
[2]彭勰.计算机信息管理系统安全问题分析及改进策略探究[J].现代工业经济和信息化，2016（22）.
【关键词】互联网安全；计算机系统；安全标准
一、互联网安全概述
互联网安全就是指互联网上的信息安全，互联网是一个连接全球的信息系统，对于互联网安全来说，往往包括信息来源的安全、信息内容的安全、信息传递中的安全、信息真实性的安全、信息传递准确性的安全等等方面。目前，在人类社会中互联网及其相关技术已经得到了十分广泛的运用，社会的日常生产经营活动与人类的日常生活都离不开互联网。因此，我们需要重视起互联网安全问题。
二、目前存在于互联网中的主要安全问题
（一）计算机病毒入侵。计算机网络病毒的入侵一方面会对计算机系统文件造成破坏，另一方面会影响用户信息数据的正常使用，恶意病毒的传播造成了一个充满威胁的网络环境。商业主机、个人电脑、数据库等重要网络个体在计算机网络病毒的攻击下很容易出现漏洞，危害其中所保存的互联网信息。其次，出于信息安全的角度，在网络环境中进行工作的计算机系统首先就需要保证保存于自身系统中相关信息与通过系统进行网络传播的信息不被他人恶意攻击而被窃取。但是由于在互联网环境中，计算机信息往往有着信息共享、信息交流、信息易于扩散等特性，因此在实际情况中互联网恶意攻击者往往可以实现在不被计算机系统发现的情况下做到侦听信息交流、截获信息内容、分析传输信息等信息处理工作。这样一来，互联网中信息的保密性就得不到保证，严重影响到了相關正常进行的经济活动与个人活动。
（二）安全管理上存在漏洞。首先，互联网安全的保护工作不仅仅是依靠在前期建立的安全防御系统，更要凭借网络安全管理人员的日常监管。但是由于我国目前对于网络安全重要性的认识还不够，在互联网安全系统的日常维护工作上建设往往还不达标。缺少日常的信息维护与经常性的安全漏洞查找，互联网安全问题很容易在一段时期内得不到控制，日常的维护工作是保证互联网安全的重要基础。其次，由于互联网产业在我国发展还处于一个比较不成熟的阶段，在互联网安全方面的相关法律法规建设还不够完善，缺少对于相关安全问题的明确规定。当互联网安全问题出现时，相关部门往往由于没有法律作为执法依据，没有办法及时地处理。
三、制定互联网安全与计算机系统安全标准
（一）引进国外完善的互联网安全标准。首先，我们必须认识到，在互联网时代，随着网络通信技术的不断发展与运用，世界各个区域被越来越紧密的通过互联网联系在一起。因此，我们在考虑我国互联网安全标准的制定时就应当认识到我国安全标注与国际安全标准接轨的重要性，积极引进国外成熟的互联网安全标准与制度。目前，在国际上主要进行的相关互联网安全标准制定的组织是ISO/IEC JTC1 SC27 ，该组织近年来立足于互联网与计算机技术产业现实状况与未来发展要求，从云计算安全、虚拟化安全、隐私保护、工业控制系统安全、身份鉴别等角度出发，提出了以下几点互联网安全标准：（1）ISO/IEC 27017《基于 ISO/IEC 27002 的云计算服务应用的信息安全控制措施》（2）ISO/IEC 27018《公有云中个人可识别信息处理者保护个人可识别信息的安全控制措施》（3）ISO/IEC 27036-4《供应商关系的信息安全第四部分 ： 云服务安全指南》（4）《适于云的风险管理框架》《云安全组件》《云安全评估和审计》等标准研究。这些标准的研究与提出极大地丰富了国际互联网安全标准研究领域的成果，对于我国互联网安全与计算机系统安全标准的制定工作，有着十分深刻的借鉴意义。
（二）建立完善的安全管理体制。对于互联网安全与计算机系统安全来说，一方面需要相关互联网与计算机安全技术作为最基本的保证，但是另一方面也需要在全社会中建立起一套完善的互联网安全管理体制。首先，要做好互联网安全与计算机系统安全工作的思想建设，通过安全教育，让更多人能够明白互联网安全的重要性，以及如何从细节出发保证互联网安全。其次，相关部门要通过建立完善的互联网安全管理准则，在准则中明确互联网安全与计算机系统安全标准，来实现用制度规范互联网安全。我国目前在互联网安全与计算机系统安全的维护上往往存在着缺少相应的管理条例进行指导的情况，在工作中相关人员往往只能从自身经验与判断出发进行相关工作，缺少科学性与准确性，因此就需要用规章制度来实现互联网安全与计算机系统安全标准的维护。最后，还应当建立起完善的法律法规，由于我国在互联网安全方面起步较晚，在相关法律法规方面还有较大的空白，因此就需要不断完善法法规，实现有法可依的要求。
四、总结
如今我们可以十分清楚地认识到互联网在我国社会主义现代建设工作中的重要作用，重视互联网安全与计算机系统的安全是时代发展的潮流。因此，为了能够更好地促进互联网行业的持续健康发展，需要创造一个安全和谐的网络环境。利用好计算机安全技术，保护好我国互联网网络环境安全，我国的互联网产业才能够有一个更长远、更辉煌的发展未来。
【参考文献】
[1]宋光泽.浅析移动互联网信息安全威胁与应对策略[J].无线互联科技，2016（22）.
[2]彭勰.计算机信息管理系统安全问题分析及改进策略探究[J].现代工业经济和信息化，2016（22）.