計算機網絡應用與信息安全分析

李博

摘要：隨著互聯網金融的快速發展，計算機的普及應用，網絡信息的廣泛傳播等，計算機網絡應用中信息安全問題也越來越突出。網絡信息資源被盜用、竊取的現象十分普遍，以及黑客通過技術侵入他人計算機系統，窺探機密文件和信息，使得人們對于計算機網絡信息安全的擔憂加劇。當然，互聯網和計算機的應用是時代發展的必然趨勢，面對當前計算機應用中的信息安全問題，相關管理和技術部門必須加快對策實施。文章分析了網絡信息安全的主要內涵，分析目前計算機網絡應用中影響信息安全的主要因素，并重點探究當前背景下應該采取哪些有效措施維護網絡信息安全。

關鍵詞：計算機；網絡應用；信息安全；技術

計算機網絡應用的普及，為人們的生活帶來了極大的便利，其應用優勢十分顯著。但是，互聯網和計算機的快速普及發展，是一把雙刃劍，在為人們生產生活帶來便利的同時，因為其自身的技術還不夠完善，一些網絡應用存在漏洞；導致不法分子有機可乘，伺機盜竊網絡信息資源，為網絡計算機用戶的信息使用安全帶來極大的威脅，嚴重侵害了網絡計算機用戶的財產和信息安全。目前，我國相關部門正在不斷完善相關管理制度和措施，力求構建安全穩定的網絡信息環境。

1 計算機網絡信息安全的內涵

所謂網絡信息安全，即在網絡這一虛擬平臺上的信息安全，具體到網絡系統中的一些硬軟件，網絡中存儲的數據及重要信息資源等方面。用戶在利用計算機和互聯網進行信息的傳輸、存儲和應用，這些過程都需要一定的安全保障，這既是對用戶隱私的保護需求，也是確保網絡平臺信息安全穩定傳播，維護用戶利益的必然要求。從網絡信息安全的類型來看，主要可以分析兩類，即動態安全和靜態安全。靜態安全是指網絡中的數據、信息等的儲存狀態的安全性、完整性；動態安全是指用戶在進行信息傳輸的過程中，信息資源不被他人盜取而造成的信息泄露的安全性。

2 當前計算機網絡應用信息安全的影響因素

2.1 缺乏完善的立法保護，用戶投訴無門

當前，針對互聯網平臺中的計算機用戶信息安全的保護法還很不健全，現有的關于網絡信息安全立法主要有《中華人民共和國計算機信息系統安全保護條例》《計算機病毒防治管理辦法》《互聯網網絡安全信息通報實施辦法》《計算機信息網絡國際聯網安全保護管理辦法》等，雖然在相關立法上政府及主管部門已經出臺了一些法律法規。但是就現實情況而言，計算機網絡應用信息安全依然得不到有效保障，主要原因是立法的相對寬泛性，無法滿足網絡信息安全的多樣性、多變性要求。立法一直滯后于網絡信息安全問題的發展，而且立法中對于用戶在信息安全遭到侵害時，應該尋求幫助的部門也沒有明確規定。在現實情況中，很多用戶在遇到網絡信息安全受到威脅和侵害的情況時，不知道應該向哪個部門投訴，即使有用戶投訴，一些部門也會相互推卸責任，導致這種侵權行為得不到及時有效的解決。

2.2 宣傳不到位，預防措施不足

針對網絡信息安全的相關宣傳工作很重要，能夠向網絡計算機用戶宣傳一些基本的信心安全保護措施和解決方案。但是，目前大部分地區相關主管部門對于這一宣傳工作落實不到位，主要表現在對于宣傳的不重視，宣傳渠道的狹隘，宣傳手段的單一等方面。此外，對于網絡環境的清查工作也不到位，不能及時排查網絡信息安全隱患，為不法分子的信息竊取行為提供了可乘之機。

2.3 缺乏高素質的信息技術人才，缺乏人才培養策略

當前計算機網絡應用中的信息安全技術人才十分匱乏，尤其是擁有較強管理能力和信息技術能力的高端計算機人才。計算機網絡技術人才的不足，導致很多企業對于信息資源維護的措施得不到安全保障。而造成計算機信息技術人才短缺的主要原因是，缺乏人才戰略意識和相關的培訓體系，企業對于內部網絡資源信息安全人員的技術應用能力提升不重視。

3 當前背景下維護網絡信息安全的有效措施

3.1 完善相關立法，落實相關責任制

針對目前計算機網絡應用中比較突出的信息安全問題，相關立法部門要深入貫徹中央關于“建設網絡強國”的戰略部署，把網絡安全納入經濟社會發展全局來統籌謀劃部署，大力推進網絡安全和網絡信息保護工作，促使地區法律實施取得積極成效。目前，很多地區在貫徹實施“一法一決定”、維護網絡安全方面還存在一些困難和問題。一些地方網絡信息安全管理問題比較突出，在發生信息泄露、濫用用戶個人信息等信息安全事件后，用戶又經常遇到投訴無門、部門之間推諉扯皮的問題。針對這些問題，立法部門要不斷完善相關法律法規，以現實情況為依據，不斷彌補當前立法中存在的漏洞和不足之處，為實際計算機網絡應用中遇到信息安全問題的解決提供法律和規范依據，切實保障計算機網絡應用信息安全。此外，立法要對相關責任機構和責任人進行明確，以防在遇到實際問題時投訴無門。

3.2 多渠道宣傳信息網絡保密安全

為加強計算機及網絡安全保密管理，防止計算機及網絡泄密事件的發生，確保網絡資源信息安全；需要在計算機網絡管理人員以及操作計算機的領導干部、涉密人員中，強化計算機保密安全意識。采取多種方式，多種渠道對計算機保密相關人員進行宣傳教育。（1）認真組織學習《國家保密法》《中華人民共和國國家安全法》《中華人民共和國保守國家秘密法實施辦法》，并要求結合實際貫徹落實。相關企業還可利用“網絡安全月”和《網絡安全法》實施契機加大網絡安全宣傳力度。通過門戶系統、微信群、辦公樓電子屏等進行宣傳，動員全員共同參與、普及網絡安全常識、增進網絡安全知識、提高網絡安全意識。（2）進行警示教育。通過近幾年互聯網信息泄密事件，要求機關各處室汲取教訓，進一步重視和加強網上信息的保密管理，確保計算機及其網絡安全。（3）在每天對設備系統進行巡檢的基礎上，財政局還定期進行更深層次的隱患排查。每年對現有的軟硬件基礎設施進行了全面系統的排查，并對排查過程中收集到的信息進行了匯總分析，提出了整改意見。力圖通過整改，促進財政系統整體的穩定性、安全性再上一個新臺階。

3.3 完善人才培養機制

隨著數字經濟時代的全面到來，信息安全威脅不斷升級，呈現出“全球化”“突發性”“危害重“三大顯著特征。這要求相關機構在布局網絡安全防御時，需建立“全時空”安防體系，打破邊界和國界，形成全產業聯動、全業態布局，實現技術共享與全球協同。在技術方面，則需加強大數據創新及人工智能技術應用，實現對網絡威脅的全天候、全方位感知。而如何驅動這套體系成熟且高效地運轉，成為目前行業普遍關注的問題。網絡空間的攻防，歸根結底是人才競爭，高素質安全人才梯隊建設是驅動“全時空”體系成熟和高效運轉的核心驅動力，而安全人才體系的建設，需要重點圍繞系統化、規模化、體系化展開。一方面，安全人才體系搭建需加強“政產學研”合作，讓政府、企業、院校等各個部門在功能和資源優勢上協同互補，構建從實戰鍛煉到人才價值輸出為一體的系統化機制；同時，要通過賽事平臺搭建推動產業合作，逐漸形成安全人才培養的規模效應；而在探索科學有效的安全人才培養體系過程中，要堅持成果研究與攻防實戰相結合，以技術能力創新驅動安全人才梯隊的體系化建設。

為提升技術人員計算機應用水平，提高部門網絡安全意識，規范現有網絡使用，相關技術部門可以組織舉辦類似“計算機網絡技術”專項培訓。培訓的內容可以包括計算機網絡基本介紹和分局現有網絡使用情況，教員從計算機應用基礎，網絡傳輸介質的區分和儀器儀表的使用入手，結合部門實際工作進行詳細講解。同時針對現有網絡的使用情況，從網絡信息安全、內網使用要點、OA常見問題解決等方面進行深入剖析。通過這樣的安全教育培訓，能夠進一步提高技術人員的綜合素質，拓寬技術保障的知識面，增強全員網絡安全意識，為促進安全保障打下良好的基礎。

4 結語

當前計算機網絡信息安全受到前所未有的挑戰，為切實保障網絡信息資源難度安全性，肅清網絡環境，實現文明、健康、高效上網，相關部門必須加快立法建設，落實責任制，加強宣傳，做好預防，不斷健全人才培養機制，不斷提升網絡信息安全。

[參考文獻]

[1]陳琳，王金萍計算機網絡信息安全保護刻不容緩數據加密技術應用廣泛[J]通信世界，2017（ 28）：53-54.

[2]佚名.“2017年第六屆全國網絡與信息安全防護峰會（XDef2017）”將在武漢舉行[J].信息網絡安全，2017 （10）：98.

[3]苑雪.關于計算機網絡信息安全中虛擬專用網絡技術的有效應用分析[J].湖北函授大學學報，2016（ 21）：101-102

[4]夏裕民計算機網絡信息安全中虛擬專用網絡技術的應用分析[J]亞太教育，2016（ 23）：282.

[5]宋巖.虛擬專用網絡技術在計算機網絡信息安全中的應用分析[J].硅谷，2013 （23）：35-36.