趙 華
(定州市勞動監察大隊,河北 定州 073000)
在自動化程度高、辦公速度快等優勢的支持下,計算機網絡辦公已經普及到了各大事業單位中,并發揮著不可替代的作用。但是,隨著事業單位工作內容的調整,其與網絡環境的交流頻率也越來越高。一旦事業單位的內部信息出現安全問題,那么整個事業單位的工作職能將會受到影響,個人和集體的切身立業也將得不到保證。在這種情況下,事業單位非常有必要對這些計算機網絡管理中存在的安全問題進行詳細的分析,并提出針對性的安全策略。
計算機網絡管理的應用雖然為各行各業的發展創造了更大的便利,但是隨之而來的安全問題也使得各行各業的健康發展受到了影響。事業單位是專門為基層人民群眾提供服務的機構組織,其日常工作中涉及了大量的機密文件。如果安全工作不到位,那么信息泄露、信息丟失或者信息被惡意篡改的現象就會出現。而加強事業單位的計算機網絡管理的安全工作,不僅可以為事業單位所有機密文件的可靠性提供保障,還可以實現工作人員辦公效率的提升。在網絡化時代下,事業單位在日常工作中隨時都面臨著病毒、漏洞、黑客以及垃圾軟件等方面的威脅。只有做好計算機網絡管理安全工作,才能夠為事業單位日常工作的正常開展提供保證,促進事業單位的健康發展[1]。
1)安全管理理念不夠先進。在事業單位中,雖然所有的工作人員都在通過計算機網絡的應用提升了自身的工作效率,但是卻沒有形成先進的安全管理理念,沒有充分意識到各種安全威脅的存在。雖然計算機網絡的應用范圍日益廣泛,但是相當一部分工作人員也只是掌握了計算機網絡的初級操作能力。而且,整個事業單位內部的所有部門都共用一個系統。一旦某一工作人員操作不夠規范,很有可能會因為黑客入侵、病毒入侵而出現系統運行故障,使其他部門的正常工作受到影響。
2)常規性管理與維護工作不到位。在事業單位的日常工作當中,不僅需要使用計算機網絡,還需要對其進行常規性的管理與維護,加強計算機網絡管理安全系統的保護力度。如果常規性管理與維護工作不到位,那么計算機網絡的使用將會出現各種安全漏洞。一旦病毒趁機入侵,系統功能將會遭到嚴重的破壞。另外,在事業單位中還劃分了多個不同的部門,這些部門對于計算機網絡的使用需求有著明顯的差異,再加上使用秩序的無序性,很多工作人員都沒有意識到系統維護與保護的重要性[2]。
3)缺乏專業的安全工作人員。事業單位中的計算機網絡管理安全工作具有一定的復雜性,必須要安排專業的安全工作人員,設置一套完善的安全管理體系。但是,分析事業單位的計算機網絡安全管理體系,發現還有很多需要完善的地方。另外,安全工作人員的缺乏也是一個非常嚴重的問題。現有的安全工作人員并沒有掌握相應的安全管理技術,一旦發生突發意外安全事故,將很難對其進行及時、準確、有效的處理,還會使事業單位遭受巨大的損失。而這,嚴重降低了整個事業單位計算機網絡管理的安全工作水平。
1)樹立以預防為主的安全管理理念。與計算機網絡出現安全問題后采取事后彌補措施相比,樹立以預防為主的安全管理理念顯然更能保障事業單位計算機網絡管理的安全性,提升工作人員的辦公效率。首先,事業單位要對現有的計算機網絡管理系統的管理模式進行優化,結合事業單位的實際情況制定出針對性的更新與維護計劃,確保系統內部的系統補丁和殺毒軟件得到實時的更新。其次,事業單位要加強系統內部網絡IP的維護與管理,避免內部工作人員出現IP沖突的問題。再次,事業單位還需要安排專門的工作人員對網絡線路進行維護,對網絡線路故障進行應急處理。最后,事業單位的計算機網絡建設普遍存在著對后期辦公環境考慮不足的問題。而這將會導致計算機網絡線路外露的出現。而外露的網絡用雙絞線,一旦遭到衛生清掃、桌椅碾壓等外界因素的破壞,將可能出現短路故障。所以,工作人員還需要注意網絡線路布設的科學合理性,盡量將線路固定到不容易遭到物理性破壞的地方。
2)做好信息備份。事業單位要想做好計算機網絡管理的安全工作,就必須要做好相應的信息備份工作,加強信息的保護,避免因為數據丟失、損壞而對事業單位的健康發展產生影響。首先,事業單位要對計算機網絡安全管理系統的構建予以高度的重視,安排專門的安全管理人員負責這一工作。其次,事業單位要對安全管理系統中的數據備份功能進行優化和完善,確保事業單位中的各種數據信息都可以得到有效的備份。一旦出現異常故障,數據信息也可以在第一時間得到恢復。最后,為了保障數據信息的安全性與可靠性,還需要將原始數據和備份數據分開,進行獨立管理[3]。
3)加強防火墻技術和獨立密碼的應用。事業單位加強防火墻技術的應用,保持內網與外網的獨立性,可以將各種外界因素隔絕在外,內網的安全性可以得到有效地保障。而且,防火墻技術的有效應用還可以對大部分的病毒進行有效的隔離,為計算機網絡運行的安全性提供有利保障。另外,事業單位還需要加強計算機網絡管理的密碼建設,通過獨立密碼的使用來對計算機網絡進行有效地保護。所有的工作人員都需要先輸入密碼,再進行相關資料的查詢與調取。
4)引進專業安全管理人員。事業單位要想加強計算機網絡管理的安全工作,還需要加大專業安全管理人才的引進,借助專業人才的專業優勢來做好計算機網絡系統的常規性管理與維護,確保在出現突發意外安全事故的時候,可以在第一時間得到處理和解決。另外,事業單位還要對現有的工作人員進行系統的安全培訓。首先,通過培訓增強每一位工作人員的安全意識,使每一位工作人員都掌握計算機網絡的正確操作方法和操作步驟,確保其可以嚴格按照相應的操作步驟和操作方法使用計算機網絡系統。其次,對事業單位內部的工作人員進行定期培訓,定期更新工作人員的工作理念和安全管理理念,確保其可以運用最先進的安全管理方法來安全操作計算機網絡系統。最后,事業單位要制定行之有效的安全管理制度,確保每一位工作人員都可以在制度的約束下規范而標準的操作計算機網絡系統,不會因為操作失誤而造成計算機網絡系統運行故障[4]。
綜上所述,加強計算機網絡管理的安全工作,對于事業單位的發展有著積極的影響。鑒于事業單位中計算機網絡管理的安全問題比較復雜,只有樹立以預防為主的安全管理理念、做好信息備份、加強防火墻技術和獨立密碼的應用,并對事業單位的工作人員進行有效的安全培訓,引進專業安全管理人員,才能夠有效提升計算機網絡系統的運行安全性與穩定性。