計算機行業信息安全分析

羅銀

關鍵詞：信息；信息資源；信息安全；數據庫安全；計算機網絡

1概述

1.1信息

信息是經過數據加工而成，若要把信息與數據進行區分，數據可以比作原料而信息可以比作產品。在計算機及其網絡中，信息可以以文本、音頻和視頻、數據和圖表等形式進行記錄和保存，可供使用者進行查詢與使用。那么，什么是信息？1928年，哈特萊在《貝爾系統電話》雜志上發表一篇題為“信息傳輸”的論文，對信息與消息進行了區分，認為“信息是指有新的內容、新知識的消息”，將信息理解為選擇通信符號的方式，并用自由度來計量這種信息的大小。在1948年美國著名數學家香農也提出了相關說法“信息是用以消除隨機不確定性的東西”。通過以上兩點，可總結為信息可以根據語法、語義、語用來消除或減少某種不確定性，這就是信息的概念。

1.2信息資源

如何來保證這些信息的安全呢？我們需要對信息的加工過程、信息收集、信息的使用、信息的共享等進行管理。這就需對信息資源進行了解與分析，信息資源可以指人類在社會經濟活動中經過加工處理有序化并大量積累的有用信息集合，也可以是信息和它的生產者以及信息技術的集合，所以信息安全也離不開信息資源的管理。

1.3信息安全

信息的安全首先對信息系統的安全進行制定，根據1994年頒布的《中華人民共和國計算機信息系統安全保護條例》，計算機信息系統是由計算機及其相關的和配套的設備、設施構成，并按照一定的應用目標和規則對信息進行分采集、加工、存儲、傳輸、檢索處理的人一機系統。信息的保密需要以硬件與軟件進行安全設置，如：收集、傳輸、存儲、加工處理、分發和使用的計算機及其外部設備和網絡，主要是計算機系統和通信系統。所以有了信息系統的安全才有信息的安全。

隨著大數據、云計算、人工智能等數字技術的發展并融人經濟社會發展各領域、全過程，信息安全技術已成為推動經濟發展和保障國家安全的重要因素。

2對策

2.1加強管理層的思想建設

信息安全也要保證信息系統安全，而信息系統是人一機系統，對人的安全教育與引導是非常重要的，人是管理的中心，是管理的關鍵所在，也是各級領導特別是高級管理人員肩上的重要責任。尤其是在信息日寸代，在和平時期，信息和隱私的安全性不能簡單地加強；只負責，不疏忽；只向前，不向后。需要對管理人員進行相關信息基礎技術、信息系統技術、信息應用技術、計算機技術等相關知識的培訓。加強法律法規紀律教育，增強信息管理者的思想教育，切實加強其遵紀守法的意識，對泄露信息者要及時查找原因，采取有針對性的措施，按照相應制度及時進行處理。

加強對個人信息的管理，個人信息是社會最基本的構成單元，在信息產生、傳播和利用過程中都有其獨特性。針對個人信息行為、“社會柵欄”機制、學習運行體系，加強個人信息學習觀念、學習架構、學習促進，與保障機制和學習行動加強管理與認識，使參與信息管理者都能促進個體信息社會化與社會信息個體的信息管理服務機制。

采取多人管理、任期有限、職責分離的原則達到全面性管理，要求任何人不要打聽、了解或參與其職責范圍以外的任何與安全有關的事情。

2.2信息道德建設

信息道德作為一種重要的社會管理手段，是法律的基礎。任何法律的制定與實施，都有善與惡、崇高與卑鄙、是與非的標準問題，加強人們的內心信念才能起作用。信息道德的缺失對信息安全將造成重大損失，特別是在網絡環境下顯得尤其重要。此外，加之信息立法的滯后性，對信息社會中信息活動的規范必然需要發揮信息道德的作用。

3基于計算機行業信息安全的計算機網絡應用

3.1計算機網絡的功能

計算機網絡應用中包含著多種功能，具體作用主要體現在七個方面。第一是信息發布。信息發布功能是計算機網絡的基礎功能，眾所周知，能夠利用計算機網絡發布文字、音頻、視頻等多樣化的信息，且這些信息發布具有及時性、準確性較高的特點。例如，人們可以在信息網絡平臺上，發布交流信息等，從而達到社交和經濟教育的目的。第二是信息采集。在計算機網絡里，不但能夠對各種類的信息進行搜索，還有非常廣泛的信息采集途徑。在網絡手段的支持下，我們能便捷地收集數據、采集信息，且減少了勞動消耗量。而信息采集中的網絡調查、網絡搜索等，都是我們搜集數據的有效途徑。第三是信息管理。信息管理指的是政府、企業以及個人在應用網絡功能時，通過計算機網絡對人員、財產以及物品等進行資源整合、管理的一種活動。它能脫離傳統的管理模式，實現資源管理的電子化、信息化以及智能化發展。第四是信息檢索。這是一項較為大眾化的應用功能，在計算機網絡中，我們能夠結合需要去進行信息檢索，提高我們工作學習的效率，減少時間的損耗。第五是信息存儲。在計算機網絡中，能夠實現對資源進行存儲的同時，所存儲的信息具有長效性、保密性和安全性，可以隨時通過密碼等手段進行瀏覽和觀看。第六是信息交流。網絡交流功能具有便捷性、精確性的特征。結合實際來看，網絡信息交流分為實時及非實日寸交流。實時指的是在同一時間進行的交流，如常用的語音、視頻聊天等；非實時交流是一種延遲性交流方式，如網站留言等。第七是信息傳輸。計算機網絡的信息傳輸功能較為強大，而這種信息傳輸功能主要包含了信息實時傳遞等功能。

3.2計算機行業安全視角下的計算機網絡應用

3.2.1防火墻技術的應用

防火墻是指結合各類用于安全管理的軟硬件設施，為計算機在內部和外部網絡之間搭建防護屏障，并為用戶的信息安全提供保障的計算機技術手段。作為當前計算機網絡安全應用以及安全管理的重要手段，防火墻的安裝具有便于升級且投入較少等優點，能夠對需要保護的信息進行加密，還能夠阻止外來病毒的攻擊，能夠直接、有效、便捷地提高計算機網絡安全性，是最為基礎簡單的手段之一。

3.2.2關注信息加密

在計算機網絡中，信息加密技術能夠進一步提高計算機的信息安全等級，有效阻止信息外泄等情況。現實情況中，以往的較為老舊的信息加密方式已落后于時代發展，不能與當代的網絡技術相匹配。所以，我們有必要在以往的基礎上，對需要保密的信息加以新的保密技術。而當前的信息加密主要包含了兩種類型，分別為公開密匙和對稱密匙。前者又被稱為非對稱密匙，它由公匙和私匙構成。公匙是對外公開的，而私匙則是由個人來保管。每個密匙的加密都只能用相應的私匙來打開。后者又被稱為專用密鑰，指的是發送和接受雙方必須要擁有相同的密匙才能解密信息。在實際應用中，我們可依據信息保密的實際需求來選擇合適的加密方式。例如，在個人應用中，我們可以通過手機加密和打開防盜功能來保障自己的信息安全，這樣每當我們登錄某一網站或客戶端時，就會收到驗證提示，如果不是自己登錄可及時進行防護行為，確保自身的信息安全。而運營商方面，可將密匙技術應用到日常的運行工作中，實現對客戶信息的保護與加密。另外，在信息加密方面，面部、指紋等加密技術也在逐漸大眾化普及化，在個人應用及社會中都得到了廣泛應用。在新時期，我們也需要正確認識信息加密技術，將技術與計算機軟硬件進行融合，來提高信息安全保護水平。

3.2.3注重安全技術控制協調

在應用計算機網絡的過程中，網絡安全的維護要注重與技術控制的協調工作，技術部門進行協調與合理安排，才能整體高體系統與網絡信息安全水平。我們要注重對信息安全系統的優化和不斷調整，在此基礎上對整個系統進行綜合性分析，得出系統的、整體的結論來對安全防護的疏漏進行分析與維護。技術控制需要較為專業的人士進行操作，成本與消耗量較大，是較為專業的問題。同時，由于技術控制包含的領域較多并且較為繁瑣復雜，因此，我們要結合信息安全需求的實際情況對信息安全系統進行實際優化，從而保證網絡信息的安全。

3.2.4強化網絡病毒防御

病毒在計算機網絡安全中是較難處理的威脅之一，一旦病毒侵入系統，計算機內的各種信息都會被泄露和盜取。要有效防御病毒入侵，首先，我們要定期對計算機網絡安全漏洞進行檢查與及時修復。在日常生活中，人們如果很少關注信息安全漏洞問題，網絡安全意識的不足就會導致網絡病毒以及黑客找到攻擊機會，危害計算機網絡信息安全。對此，我們務必要做好網絡與計算機系統的定期維護工作，排除安全漏洞。其次，我們在使用網絡下載軟件的過程中，面對不明鏈接與不明下載信息，一定不要盲目點擊與下載，否則容易受到病毒的侵入導致網絡安全受損或個人信息泄露。所以，我們對于一些非常規的郵件鏈接或者陌生鏈接，一定要應用殺毒軟件等進行掃描殺毒，確保安全再打開進行瀏覽，如果提示鏈接不安全，則要盡快進行刪除和病毒查殺，并下載相關殺毒軟件來做好日常的信息安全工作。最后，我們要注意強化網絡病毒防御意識。例如，在使用計算機網絡時，不要點擊安全等級不高的廣告網站，不要輕信各種彈窗廣告等，減少網絡病毒與盜取個人信息的軟件，提高信息安全水平。

3.2.5優化安全管理措施

為了最大限度地提高計算機網絡應用的安全性，保證信息安全，我們有必要對網絡管理措施進行全方位的優化，打造一個安全、保障性強的計算機網絡環境。結合實際，可從以下幾點入手。一，制度管理方面。在積極進行網絡信息安全建設的進程中，相關部門也要重點關注網絡信息安全問題，出臺并不斷優化相關安全管理制度、法律法規，讓網絡安全管理有法可依，并通過建立相關條款來有效防御病毒攻擊、竊取保密信息等違法犯罪行為。二，管理人員素質方面。在提高計算機網絡安全的進程中，管理人員的信息安全素養的高低也是需要重點關注的問題。對此，相關部門要進行網絡管理人員思想觀念的更新，定期進行技術以及職業素養的培訓工作，使工作人員能夠與時俱進，更新自身的觀念，更好地維護信息安全。同時，相關部門還要對網絡管理人員做好分工與責任劃分工作，以此提高管理人員的工作積極性，提升網絡安全管理的合理性與先進性。

4加深數據庫安全技術的認識

4.1數據庫安全技術

數據庫安全就是對數據庫進行保護，防止因破壞數據庫面造成數據的泄露、更改或者破壞。（1）我們可以從數據使用者進行角色分配，來限制數據使用范圍，就不會因越權訪問而造成信息泄露。（2）減少數據庫冗余，防止被篡改而遭到破壞。（3）使用正版的數據庫管理系統軟件。

為了使數據庫有效運行，確保數據的安全，我們也要采用相應的機制。（1）設置口令保護，對不同的模塊設置不同的口令，為不同用戶分級設置口令。（2）數據加密技術，對數據傳輸、存儲過程進行加密。（3）存取控制技術，對用戶存取數據進行身份驗證、訪問權限進行有權存取數據。

4.2數據加密技術

數據加密又稱為密碼學，是對信息安全保護最有效的方法，數據加密可以對信息進行變換、隱藏，從而保護信息的安全。

5結束語

計算機行業信息安全是一個不斷研發的過程，通過信息安全教育與培訓來增加人們對信息安全的認識，了解對信息系統實體的威脅與攻擊，對信息的威脅和攻擊。加深對網絡應用的認識與管理，加強管理者、管理部門在理論與實踐上對數據處理系統建立和采用的技術、管理上的安全保護的學習，保障計算機硬件、軟件、數據不因偶然和惡意的原因而遭到破壞、更改和泄露。