科研管理系統安全防范淺談

王 穎

（天津市科學技術發展戰略研究院 天津 300011）

1 科研管理系統安全防范背景與意義

網絡時代為人們的工作帶來了無限便捷，大大提高了工作效率。在享受網絡帶來新型工作方式的同時，網絡安全防范也隨之而來。為了保護網絡信息安全，大量網絡安全防范軟件應運而生。安全防范系統（security&protection system，SPS）在國內標準中定義為，以維護社會公共安全為目的，運用安全防范產品和其它相關產品所構成的入侵報警系統、視頻安防監控系統、出入口控制系統、BSV液晶拼接墻系統、門禁消防系統、防爆安全檢查系統等;或由這些系統為子系統組合或集成的電子系統或網絡。科研管理系統是交叉融合多種管理系統的交合體，它包括科研人員人事管理、科研數據管理、科研成果管理、研發設備管理、研發經費管理、后期成果推廣管理等。，科研管理系統在企業、高校、科研院所發展中起到了關鍵作用，因此保護好科研管理系統，就顯得尤為重要。

時代進步科技飛速發展即為我們帶來的巨大的好處，但隨之而來的也有極大的弊端，安全成為了我們要面臨的最大挑戰。本文主要從安全防范的角度來介紹如何加強對科研管理系統的保護，避免科研管理系統遭受安全侵犯后造成重大損失。

2 科研管理系統安全防范

科研管理系統工作就是做好與科研課題相關的一切工作，包括對從事科研工作科技人員與科研成果整體管理等。其中最為重要就是科研成果，科研成果是無數科技人員通過大量長久奮斗后才取得的寶貴財富。科研工作需要大量的資金經費，數額也相對較大，一但出現科研成果安全問題將會造成不可挽回的巨大經費損失，后果不堪設想。科研管理系統的可靠性、工效性、操作性、安全性，就顯得尤為重要，其中安全性也自然成為科研管理系統核心。科研管理系統安全防范主要分為：操作防范意識主指從事科研管理工作人員的工作警惕性與安全防范思想、防范管理制度主指具有先進防范功能的一套辦公操作流程，這兩項內容可以簡稱為“人防”；硬件設備是安全防范工作運行的必要條件，它決定了安全防范手段使用級別和先進性，有了高端硬件設備并確保設備正常運轉及其先進性也是整套科研管理系統安全防范的基礎，可以簡稱為“物防”；因進入了計算機與網絡時代后，計算機與網絡已成為現代辦公的主要工具，它也同樣成為了安全防范工作的第一主戰場，因此應運而生了各類防范軟件，用來防范抵御來自黑客攻擊、計算機病毒、網絡病毒的入侵，防御軟件是當下最有效系統工作平臺安全防范手段，可以簡稱為“技防”。

“人防”、“物防”、“技防”三者相互交融緊密關聯，就可以為科研管理系統紡織一張安全有效的防范網，來確保科研管理系統的正常運行。本文主要從“人防”、“物防”、“技防”這三大類防范內容來進行闡述，它們在科研管理系統安全防范工作中的作用及如何加強它們來更好保護科研管理系統。

2.1 人防

科研管理是一項極具挑戰的工作，要想做好此項工作首先要求工作人員有一定的安全意識，特別是要對科研安全保密工作有所了解，定期參加科研管理安全防范培訓，加強對此項工作的重視學習最新安全理念，掌握如何將學習到的安全知識運用到實際工作中，時刻保持一定安全意識。有了安全防范意識才能在科研管理工作中，時刻保持警惕有效避免誤操作來的損失。安全防范管理辦法主要是指，適用于本單位科研管理工作的管理制度用于規范管理工作流程。制定一套具行之有效的安全防范管理工作制度是非常重要的，它即要適用于本單位工作特性，又要有極強的可操作性，還要有很強的工作效率。用管理制度規范操作流程，用警惕意識提高重視，這樣就可以大大減少管理人員的誤操作。

2.2 物防

網絡系統的不斷升級，對計算機硬件設備也有著不斷升級換代的要求。硬件設備好壞決定安全防范軟件系統可否正常運行，因此計算機硬件設備升級換代是科研管理安全的基礎條件。尤其是一些特殊安全防范設備如：斷電保護器、數據存儲介質、切換器等，硬件的好壞決定了軟件使用的先進性，也是決定安全防范系統是否能跟上時代的前提。硬件設備最大的掣肘就是資金，要想提高硬件設備就需要有一定資金用于購買高端設備。

2.3 技防

技防主要是指正版網絡安全防范軟件，保護科研管理系統安全。技防手段是要在物防的基礎上才可以完成，但技防關鍵還在于使用軟件適用性及自身的不斷升級。由于需求的不同市場上有大量防護軟件系統，要根據自身需求與使用有針對性的找到一款適用防護系統軟件也是很重要。技防不但需要物防作為基礎，自身還需緊跟科技發展不斷充實提高定期升級。技防特點只能被動防御或過濾潛在危險，它的升級換代也只能在新型危險到來之后才能升級提高防御，這中間就會出現一段危險期，所以在技防之間還存在一定的漏洞且無法彌補，只能及時跟上軟件升級的步伐。危險期也是整套科研管理系統安全防范的一個最大而又無法解決的問題。

3 科研管理系統安全實施

3.1 人防

科研管理工作即擔負著科研課題的順利開展，還要保護好科研成果安全提前做好防范工作。安全是科研管理工作順利開展的保障，所以首先要有一整套適用于本單位科研管理系統工作制度，用制度來規范工作流程這樣可以確保在環節上利于科研管理工作安全。加強科研管理人員安全防范意識也是極為重要的，定期對科研管理工作人員進安全防范培訓，通過學習不斷提高工作人員安全防范意識。這樣做可以使科研管理系統人員在繁雜的科研管理工作中時刻保持一種防范意識，有利于避免人為安全問題。人防主要靠制度、意識來主導實際操作，在主導意識的高度重視下，按照適用于本單位的管理制度與流程來進行科研管理系統實際操作。管理系統的操控者是人防的關鍵更是整套科研管理系統的關鍵，即要加強操作者的責任心，還要不斷提高操控者的使用技能與操控方法。因此對操控者計算機與網絡及軟件使用培訓也是必不可少的重要環節，只有掌握了熟練實際操控技術才能避免操控錯誤，特別是當危險來臨時的御險操控方法及使用技巧。人防包含管理制度、人員培訓其中又分為安全意識培訓和專業技能培訓。

3.2 物防

計算機硬件設備是科研管理系統正常運行的基礎保障，硬件設備決定了軟件系統是否可以正常運行。隨著科技的不斷進步，安全防護軟件運行標準在不斷提高，這樣一來對硬件設備也有更高要求，跟上科技發展加強技術防護等級需求不斷更新，必要的計算機硬軟設備將是不可或缺的，打造好技防正常運行環境就要靠硬件設備的支持與穩定。維護好硬件設備特別是一些數據存儲介質也是極為重要的，隨著科研成果數據信息的不斷擴大，需要數據存儲介質也將不斷增強，如何保證存儲數據與存儲介質也是科研管理系統的重要環節。物防主要靠計算機硬件設備與一些科研管理系統運行中，所用到的硬件設備來保證技防正常運行并提供海量數據信息存儲，以便在關鍵時刻保護好科研成果相關數據信息。加大對物防設備的資金投入是保證科研管理系統抵御風險的基本保障。

3.3 技防

技術防范是以正版網絡系統安全軟件為主，其主要分為單機版與網絡運行版，可以根據科研管理系統運行的物理方式來進行區分，未連接因特網運行環境叫單機版軟件，連接到因特網的運行環境叫網絡版軟件，可根據不同運行環境采用不同防護軟件。軟件防護主要采用靜態防護、隔離防護、移動目標防護和擬態防護等方式，將蓄意盜取數據、破壞數據、遠程操控等破壞行為進行預防阻止。技防是現今天最主要的系統保護運行手段，技防的關鍵在于要在物防的基礎上才可以起效，先進技防技術才能正常運轉起到防御入侵破壞的功能。

“人防、物防、技防”三者缺一不可，物防是設備，人防是操作，技防是系統，由人在設備上進行系統操控也能做好安全防范。它們的服務對像就是科研管理系統，所以把控好三者的關系，讓它們共同跟上時代與科技進步才能更好的保護好科研管理系統的安全運行。

4 功能實現

科技創新是社會發展的主要助推，保護好科技創新就要有好的防范措施，一套好科研管理系統就是最好的防范措施，它即可以保護科研人員與科研成果，又可以記錄相關實驗數據，為以后科研工作提供幫助。還可以避免安全問題帶來的重大經費損失，大大提高管理工作效率節省人力資源。“人防、物防、技防”三項工作環環相扣，硬件設備標準支撐了防護軟件系統的運行，科學嚴謹的管理制度規范了工作流程，科研管理系統使用者的安全防范意識，警示了整個科研管理系統運行操控。這樣整個科研管理系統將會很好的保護科研工作的正常運行，為科技課題研究工作提供大力支撐加速推動發展步伐。科研管理系統安全是一個長期不間斷的工作，因為安全危機時刻都存在，要想進行有效的防護就要時刻做好應對危機的準備，加強安全意識與操控技術培訓，不斷完斷管理制度，跟上硬件設備的發展速度，做好防御軟件的及時升級等缺一不可，才能保護好科研管理系統的安全運轉。

5 結束語

在科技帶來飛速發展現狀下，用好有利的一面助推科研發展，同時還要利用現代化科技手段來剔除那些不利因素提前做好安全防范，將不利因素帶來的損失拒之在安全防范大門之外或將損失降至最低點。科研管理系統是企業、高校、科研院所管理工作當中的一項重要管理內容，運用好將會帶來巨大的經濟效益大力推進自身發展，但如果運用不好也將產生不可挽回的經費損失。所以怎么保護好科研管理系統就顯得極為重要，科研管理雖然不能直接創造價值但它確是獲取價值的關鍵所在。