計算機信息系統(tǒng)的保密技術(shù)及安全管理研究

王玲玲 張倩

摘?要：在科學技術(shù)高速發(fā)展的背景下，計算機被廣泛應用于各個領域，并在一定程度上改變了人們的生活方式。本文首先闡述了計算機信息系統(tǒng)所面臨的風險，然后對計算機信息系統(tǒng)保密技術(shù)和安全管理方式進行分析，希望對保證計算機信息系統(tǒng)安全有所幫助。

關(guān)鍵詞：計算機;信息系統(tǒng);保密技術(shù)

網(wǎng)絡技術(shù)在改變?nèi)藗兩罘绞降耐瑫r，也存在著嚴重的安全風險，對于計算機信息系統(tǒng)來說，想要保證其安全，對風險進行預防，需要應用計算機保密技術(shù)，并采取有效的安全管理措施，為計算機信息系統(tǒng)運行營造一個安全的運行環(huán)境。

一、計算機信息系統(tǒng)安全面臨的挑戰(zhàn)

（一）操作人員

在我國計算機知識培訓并未受到重視，多數(shù)計算機使用者，專業(yè)基礎知識都十分欠缺，尤其是大齡和低齡操作者。他們通常只能利用鼠標鍵盤完成一些簡單的操作，缺少計算機安全意識，而且會經(jīng)常進行違規(guī)操作和錯誤操作，比如：亂下載軟件，隨意點擊鏈接。特別是一些大齡使用者會接觸一些比較重要的信息，如果因為操作的原因，導致信息遺失和泄漏，所造成的后果難以估量。

（二）移動設備

在這個智能手機普及的時代下，人們利用智能手機可以完成各項工作，比如：收發(fā)郵件、瀏覽文件和下載軟件，但手機與計算機相比，其安全更容易受到威脅，一旦感染病毒，在與其他手機和電腦設備相連接時，就會使計算機信息系統(tǒng)遭到感染，從而使計算機安全性能下降。

（三）網(wǎng)絡病毒

網(wǎng)絡病毒對計算機信息安全系統(tǒng)的威脅是其他因素所無法比擬的，目前，每年因病毒導致的信息泄露事件多達幾十萬起，在眾多病毒中，最著名的病毒為21世紀初期的熊貓燒香和近些年的勒索病毒，計算機一旦感染這些病毒，就會陷入癱瘓的狀態(tài)。并且這些病毒難以處理，現(xiàn)有殺毒技術(shù)很難對其進行防治。

（四）黑客入侵

黑客入侵并不是常見威脅，具有非常強的目的性和效率，在短短的幾分鐘內(nèi)，黑客就會入侵計算機系統(tǒng)，并對計算機進行控制，從而獲取計算機中所保存的信息，致使個人或企業(yè)遭受嚴重的損失，特別是大型企業(yè)，應該構(gòu)建安全防護體系，對此類威脅進行預防。

二、計算機信息系統(tǒng)常用的保密技術(shù)

（一）防火墻技術(shù)

防火墻技術(shù)是計算機系統(tǒng)自帶的技術(shù)，是最常見的保密技術(shù)，其應用結(jié)果較為顯著，能夠抵御普通木馬病毒的入侵，但這種技術(shù)由于是基礎技術(shù)，無法有效抵御黑客和一些復雜病毒的入侵。

（二）加密技術(shù)

所謂的加密技術(shù)是指通過設置訪問權(quán)限，對外部人員進行阻攔，以確保信息的安全，這種技術(shù)的使用，使計算機信息系統(tǒng)的安全性大大提升，可以降低信息泄露的風險。加密技術(shù)可以大致分為兩類，一種是公開加密技術(shù);另一種為私用加密技術(shù)，但二類技術(shù)的原理大致相同，應用范圍都十分廣泛。

（三）殺毒技術(shù)

所謂的殺毒技術(shù)就是應用殺毒軟件，對電腦中的病毒進行查殺，常用的殺毒軟件包括360安全中心、騰訊管家、瑞星殺毒軟件等等，其中360安全中心和騰訊安全管家是免費的殺毒軟件，而瑞星殺毒軟件需要付費，但殺毒效果較好，用戶可以根據(jù)自身需要酌情選擇。雖然殺毒軟件可以查殺大部分病毒，但也存在一些缺陷，這個缺陷就是不能處理未知病毒，究其原因，主要是殺毒軟件尚未將未知病毒錄入到系統(tǒng)之中，有鑒于此，研究人員應加強研究，提升殺毒技術(shù)的病毒處理水平。

（四）數(shù)據(jù)庫技術(shù)

這種保密技術(shù)被廣泛應用于大中型企業(yè)，究其原因，主要是大中型企業(yè)具有規(guī)模大、設備多的特點，且信息十分重要，為了對黑客入侵進行抵御，保證計算機信息系統(tǒng)的安全，需要對ASP腳本進行使用，導入數(shù)據(jù)并整合信息。

三、計算機信息系統(tǒng)安全管理方法

（一）對制度法規(guī)進行完善

制度法規(guī)是一切工作開展的基礎，為了使計算機信息系統(tǒng)的安全得到保證，需要提高安全管理水平，強調(diào)安全管理的質(zhì)量，并貫徹執(zhí)行安全管理制度中的規(guī)定。在制定安全法規(guī)時，應遵循以人為本的理念，并結(jié)合實際，確保法規(guī)制度的落實效果，以約束操作人員的不合理操作行為。

（二）加大宣傳力度

我國計算機網(wǎng)絡技術(shù)起步較晚，但發(fā)展卻十分迅速，據(jù)統(tǒng)計資料得知，我國網(wǎng)民數(shù)量位于世界前列，且連年增長。其中未成年人是網(wǎng)絡用戶的重要組成部分，但由于未成年人心智尚未成熟，考慮的事情較少，尚未形成安全意識，故在操作過程中，容易出現(xiàn)安全隱患[1]。有鑒于此，學校、企業(yè)和家庭等社會組織應加大計算機信息系統(tǒng)安全宣傳力度，讓使用者認識到保障計算機安全的重要性。以規(guī)范他們的不合理操作行為。此外，對于違法操作人員，應根據(jù)后果，對其進行適當?shù)奶幜P。

（三）構(gòu)建安全的環(huán)境

最近幾年，網(wǎng)絡安全事件層出不窮，這與網(wǎng)絡環(huán)境復雜程度提升存在著密切的聯(lián)系，再加上我國法律尚未針對木馬和病毒建立法律，致使司法機關(guān)對于網(wǎng)絡案件的處理往往虎頭蛇尾，草草了結(jié)。特別是賠償問題，由于無法合理劃分責任，導致人們在遇到網(wǎng)絡安全事件時，通常不會求助于司法機關(guān)。為了使這種局面得到緩解，構(gòu)建安全的網(wǎng)絡環(huán)境，對計算機信息系統(tǒng)進行管理十分重要。網(wǎng)絡監(jiān)管部門應該將重點放在公共網(wǎng)絡，在處理網(wǎng)絡安全事件后，第一時間向社會公布事件處理結(jié)果，這樣一來，不僅能得到人們的認可，還能對不法分子產(chǎn)生震懾[2]。

（四）重視網(wǎng)絡監(jiān)控

對涉密計算機進行全天候的監(jiān)控，是許多企業(yè)為保護計算機信息安全而采取的常用管理防護措施。究其原因，主要是涉密計算機集多種功能于一體，比如：采集信息、傳遞信息、保存信息、處理信息等等，網(wǎng)絡監(jiān)控是目前最有效的安全管理方式之一。此外，由于涉密計算機網(wǎng)絡與公共網(wǎng)絡存在區(qū)別，如果可以在普通計算機信息系統(tǒng)之中應用這種監(jiān)控方式，將有助于提升計算機信息系統(tǒng)的安全。為此，建議相關(guān)企業(yè)應加大資金投入力度，建設企業(yè)局域網(wǎng)，從而使這種安全管理方式發(fā)揮出應有的作用。

四、結(jié)論

綜上所述，在計算機網(wǎng)絡技術(shù)高速發(fā)展的今天，網(wǎng)絡信息安全防護成為了社會的熱點話題，防火墻技術(shù)、加密技術(shù)、數(shù)據(jù)庫技術(shù)的應用在一定程度上保障了計算機信息系統(tǒng)的安全，但效果較為有限，故有關(guān)部門和使用者應注重安全管理方式的使用，只有這樣，才能在最大限度上對計算機信息系統(tǒng)進行保護。

參考文獻：

[1]倪正鵬.計算機信息系統(tǒng)保密技術(shù)與安全管理方式[J].計算機與網(wǎng)絡，2019，45（05）：55.

[2]肖小華，徐志剛.計算機信息系統(tǒng)保密技術(shù)與安全管理方式分析[J].信息與電腦（理論版），2018（21）：205-206.