關(guān)于科研網(wǎng)絡(luò)信息安全隱患及控制策略研究

摘 要：利用網(wǎng)絡(luò)信息技術(shù)進(jìn)行科研管理，加強(qiáng)了信息共享與協(xié)同工作，提高了科研工作的效率，但與此同時(shí)也存在一些安全隱患。介紹了科研網(wǎng)絡(luò)信息安全的概念和意義，分析了其存在的安全隱患的具體類型及原因，為保證科研網(wǎng)絡(luò)信息的安全，提出了加強(qiáng)網(wǎng)絡(luò)風(fēng)險(xiǎn)防范、防止科研信息被泄露、修改或非法竊取的相應(yīng)控制措施。

關(guān)鍵詞：科研網(wǎng)絡(luò)信息；安全隱患；控制策略

1引言

隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的普及，利用網(wǎng)絡(luò)信息技術(shù)來(lái)改造傳統(tǒng)科研管理模式已經(jīng)成為一種歷史潮流。由于計(jì)算機(jī)網(wǎng)絡(luò)的互聯(lián)性和開(kāi)放性，在提供信息發(fā)布和檢索信息的同時(shí)，也面臨著一些安全隱患，科研信息一旦泄露，會(huì)給科研項(xiàng)目的實(shí)施帶來(lái)致命的打擊。因此，加強(qiáng)網(wǎng)絡(luò)安全、防止信息泄露、修改和非法竊取已成為科研單位普及與應(yīng)用網(wǎng)絡(luò)迫切需要解決的問(wèn)題，及時(shí)掌握和控制網(wǎng)絡(luò)信息安全隱患是十分必要的。

2科研網(wǎng)絡(luò)信息安全的概念和意義

2.1概念

科研網(wǎng)絡(luò)信息安全主要包括以下兩個(gè)方面的內(nèi)容：①科研數(shù)據(jù)的完整性，即科研數(shù)據(jù)不發(fā)生損壞或丟失，具有完全的可靠性和準(zhǔn)確性。②信息系統(tǒng)的安全性，防止故意冒充、竊取和損壞數(shù)據(jù)。

2.2意義

根據(jù)信息安全自身的特點(diǎn)以及科研的實(shí)際情況網(wǎng)絡(luò)信息安全在科研單位的實(shí)施應(yīng)該以信息安全技術(shù)做支撐，通過(guò)流程、審查和教育等的全面協(xié)同機(jī)制，形成一個(gè)適合科研管理的完整的信息安全體系，并依靠其自身的持續(xù)改進(jìn)能力，始終同步支持科研項(xiàng)目發(fā)展對(duì)網(wǎng)絡(luò)信息安全的要求。

3科研網(wǎng)絡(luò)信息存在的安全隱患

3.1網(wǎng)絡(luò)管理方面的問(wèn)題

科研網(wǎng)絡(luò)的信息化，由于覆蓋面大、使用人員多以及涉密資料、信息系統(tǒng)管理存在漏洞.有關(guān)人員缺乏保密意識(shí)，往往不能保證工作文稿、科研資料、學(xué)術(shù)論文等在網(wǎng)絡(luò)上安全、正確、實(shí)時(shí)的傳輸和管理。

3.2外部威脅

網(wǎng)絡(luò)具有方便、快捷的特點(diǎn)。但也面臨著遭遇各種攻擊的風(fēng)險(xiǎn)。各種病毒通過(guò)網(wǎng)絡(luò)傳播，致使網(wǎng)絡(luò)性能下降，同時(shí)黑客也經(jīng)常利用網(wǎng)絡(luò)攻擊服務(wù)器，竊取、破壞一些重要的信息，給網(wǎng)絡(luò)系統(tǒng)帶來(lái)嚴(yán)重的損失。

4科研網(wǎng)絡(luò)信息安全的控制策略

4.1建立完善的網(wǎng)絡(luò)信息管理體系

4.1.1制定并發(fā)布網(wǎng)絡(luò)信息安全管理制度這是科研網(wǎng)絡(luò)信息安全工作的指導(dǎo)準(zhǔn)則，信息安全體系的建立也要以此為基礎(chǔ)。建立網(wǎng)絡(luò)信息安全管理組織這為網(wǎng)絡(luò)信息安全體系的建立提供組織保障，也是網(wǎng)絡(luò)信息安全實(shí)施的一個(gè)重要環(huán)節(jié)，沒(méi)有一個(gè)強(qiáng)有力的管理體系，就不能保證信息安全按計(jì)劃推進(jìn)。

4.1.2加強(qiáng)網(wǎng)絡(luò)信息保密審查工作堅(jiān)持“誰(shuí)公開(kāi)、誰(shuí)負(fù)責(zé)、誰(shuí)審查”的原則，落實(shí)保密審查責(zé)任制，規(guī)范各科室、部門分工負(fù)責(zé)的保密審查制度，不斷完善和細(xì)化保密審查的工作制度、工作程序、工作規(guī)范和工作要求。

4.2開(kāi)展充分的信息安全教育

工作人員信息安全意識(shí)的高低，是一個(gè)科研單位信息安全體系是否能夠最終成功實(shí)施的決定性因素，所以需要對(duì)員工進(jìn)行充分的教育，提高其信息安全意識(shí)，保證信息安全實(shí)施的成效。

科研單位可以采取多種形式對(duì)工作人員開(kāi)展信息安全教育，充分利用科研單位內(nèi)部的輿論宣傳手段，如觀看警示教育片、保密知識(shí)培訓(xùn)、簽訂保密承諾書(shū)、保密專項(xiàng)檢查等，并將工作人員的信息安全教育納入績(jī)效考核體系。

4.3選擇合適的網(wǎng)絡(luò)信息安全管理技術(shù)

網(wǎng)絡(luò)信息安全管理技術(shù)作為信息安全體系的基礎(chǔ)，在信息安全管理中起到基石的作用。

4.3.1設(shè)置密碼保護(hù)設(shè)置密碼的作用就是安全保護(hù)，主要是為了保證信息免遭竊取、泄露、破壞和修改等，常采用數(shù)據(jù)備份、訪問(wèn)控制、存取控制、用戶識(shí)別、數(shù)據(jù)加密等安全措施。

4.3.2設(shè)置防火墻防火墻在某種意義上可以說(shuō)是一種訪問(wèn)控制產(chǎn)品，它能強(qiáng)化安全策略，限制暴露用戶點(diǎn)，它在內(nèi)部網(wǎng)絡(luò)與不安全的外部網(wǎng)絡(luò)之間設(shè)置屏障，防止網(wǎng)絡(luò)上的病毒、資源盜用等傳播到網(wǎng)絡(luò)內(nèi)部，阻止外界對(duì)內(nèi)部資源的非法訪問(wèn)，防止內(nèi)部對(duì)外部的不安全訪問(wèn)。

4.3.3病毒防范和堵住操作系統(tǒng)本身的安全漏洞為了防止感染和傳播病毒，計(jì)算機(jī)信息系統(tǒng)必須使用有安全專用產(chǎn)品銷售許可證的計(jì)算機(jī)病毒防治產(chǎn)品。同時(shí)任何操作系統(tǒng)也都存在著安全漏洞問(wèn)題，只要計(jì)算機(jī)接人網(wǎng)絡(luò)，它就有可能受到被攻擊的威脅，還必須完成一個(gè)給系統(tǒng)“打補(bǔ)丁”的工作，修補(bǔ)程序中的漏洞，以提高系統(tǒng)的性能，防止病毒的攻擊。

4.3.4使用入侵檢測(cè)技術(shù)人侵檢測(cè)系統(tǒng)能夠主動(dòng)檢查網(wǎng)絡(luò)的易受攻擊點(diǎn)和安全漏洞。并且通常能夠先于人工探測(cè)到危險(xiǎn)行為，是一種積極的動(dòng)態(tài)安全檢測(cè)防護(hù)技術(shù)，對(duì)防范網(wǎng)絡(luò)惡意攻擊及誤操作提供了主動(dòng)的實(shí)時(shí)保護(hù)。

4.4加強(qiáng)涉密網(wǎng)絡(luò)和移動(dòng)存儲(chǔ)介質(zhì)的管理

科研管理系統(tǒng)安全是由多個(gè)層面組成的，在實(shí)際的操作過(guò)程中.也要嚴(yán)格遵守操作規(guī)程。嚴(yán)禁在外網(wǎng)上處理、存儲(chǔ)、傳輸涉及科研秘密信息和敏感信息，嚴(yán)禁涉密移動(dòng)存儲(chǔ)介質(zhì)在內(nèi)外網(wǎng)上交叉使用，嚴(yán)格上網(wǎng)信息保密審查審批制度，嚴(yán)格執(zhí)行涉密計(jì)算機(jī)定點(diǎn)維修制度。

5結(jié)束語(yǔ)

為了確保科研網(wǎng)絡(luò)的信息安全，只有通過(guò)有效的管理和技術(shù)措施，使信息資源免遭威脅，或者將威脅帶來(lái)的損失降到最低限度，保證信息資源的保密性、真實(shí)性、完整性和可用性.才能提高信息安全的效果，最終有效地進(jìn)行科研管理、降低信息泄露風(fēng)險(xiǎn)、確保各項(xiàng)科研工作的順利正常運(yùn)行。