计算机信息系统安全

计算机信息系统安全问题初探　

郑赞　

（福建师范大学社会历史学院福建福卅『３５０１０８）　信慧　

辩学　

［摘要］随着计算机信息系统应用的深入，尤其是互联网的迅速发展，使计算机信息系统的安全面临严峻的挑战。计算机信息系统安全不再是系统内部的安　全，而是整体的安全。　

［关键词］计算机信息系统安全　中图分类号：ＴＰ３文献标识码：Ａ文章编号：１６７１－－７５９７（２００９）１２２００４９－－０１　

“艳照门”事件暴露出计算机信息安全的许多问题，特别是对于如何　

加强信息的保密性提出严格的要求。随着互联网的广泛运用，全球信息化　

已成为社会发展的趋势。计算机信息安全显得尤为重要，无论是在广域网　

还是在局域网，对于信息的安全都存在着诸多潜在威胁　

一、计算机信息系统安全现状　

计算机信息系统安全是指计算机信息系统资源不易受自然和人为有害　因素的威胁和危害。计算机信息系统由于技术本身的安全弱点等因素，使　

其面临威胁的考验。世界上每十几分钟就会发生一次入侵国际互联网安全　的事件。从我国互联网诞生至今，我国的政府机关、银行、商业组织等网　

络受到攻击的案例屡有发生。计算机信息系统的安全威胁主要存在于几个　

方面，我们要着眼于网络，使用各种手段来维护信息的安全。　

＝、计算机信息安全面瞄的威胁　

１．计算机犯罪。计算机犯罪指采取窃取口令等非法手段入侵他人的　

计算机信息系统，恶意破坏计算机系统的正常运行，实施犯罪的一系列活　

动。当今社会计算机网络的普及度达到了一个超乎想象的程度，大量信息　在网上传播，为少数的不法分子提供了袭击的目标。不法分子利用各种手　

段侵入个人用户、政府部门或金融机构的系统，进行窃取、篡改数据。由　

于计算机犯罪的特殊性，犯罪的低成本和高收益上的差异性使得许多人铤　

而走险。在我国饱受“５・１２”地震灾害的威胁之时，不法分子为了一己之　

私，企图利用计算机网络进行金融犯罪，盗窃赈灾善款。　

．　２．计算机病毒。计算机病毒不同于我们日常生活中常见的疾病，它　是一种特殊的指令代码，不但会破坏系统软件、数据和硬件，还能通过网　

龙源期刊网

计算机信息系统安全现状及分析

作者：李癸汉

来源：《数字技术与应用》2016年第01期

摘要：在社会的不断的发展进步之中，我们发现，计算机信息系统安全是非常的重要的，并且随着网络技术的不断发展，计算机已经成为了我们生活中不可或缺的一部分，但是由于计算机网络所具备的特性，在计算机信息系统应用的过程中会存在一定的安全问题，这对于计算机使用用户的利益造成了极大的影响，相关部门必须加强对其的重视。所以我们在下文中将对于计算机信息系统安全的现状做出简要的分析。本文将会通过：计算机信息系统的现状、以及计算机系统安全中常见的问题极其问题的解决办法做出简要分析，希望能够给与大家一些启示，并且希望广大同仁在阅读此文之后能够给一定的反馈来共同促进去发展。

关键词：计算机 信息系统 安全现状

中图分类号：TP393.02 文献标识码：A 文章编号：1007-9416（2016）01-0000-00

1计算机信息系统安全现状

随着网络技术的不断发展，计算机系统逐渐成为了人们生活中不可或缺的一部分，但是在使用计算机系统时也存在一定的安全问题，这对于计算机系统功能最大化的发挥有着一定的影响。就目前我国计算机系统的运用状况来看，造成其所存在安全问题的原因有很多，其中最重要的就是随着计算机网络的不断扩大，计算机系统所涉及的资源分享的频繁程度越来越深，这就在一定程度上为计算机病毒以及其他计算机系统安全问题的产生创造了条件[1]。目前我国计算机系统在运用过程中所产生的安全问题的类型主要有盗号木马、计算机病毒以及信息犯罪等。我国大众在运用计算机系统时基本的安全意识较为缺乏，这也是导致计算机系统安全受到威胁的重要原因。因此相关部门以及人员必须加强对于计算机系统安全的重视，积极的采取措施推进计算机系统安全网络的完善，为计算机系统作用最大化的发挥奠定基础。

计算机信息系统安全保密制度

为了切实加强我局计算机网络信息系统安全保密管理工作，根据国家保密局《计算机信息系统保密管理暂行规定》的要求，结合本局实际,制订本制度。

一、我局计算机信息网络系统的保密管理由局保密领导小组负责。具体工作由办公室专人承办。

二、涉密信息不得在与互联网络联网的计算机信息系统中存储、处理、传递。

三、计算机信息系统打印输出的涉密文件，应当按相应密级的文件进行管理。

四、存储过涉密信息的计算机媒体的维修应原地维修，保证其所存储的国家秘密不被泄露。

五、存储涉密信息的计算机媒体，应按所存储信息的密级标明密级，并按相应密级的文件进行管理。

六、 存储涉密信息的计算机安装的操作系统软件和重要的应用软件必须具有合法的使用权，严禁把非法版权软件安装在装有重要数据的计算机上。

七、计算机信息网络的访问采取严格的权限控制和数据保护措施。计算机信息网络系统的用户定期更换口令，严禁将口令告诉无关人员。

八、涉密信息的计算机应定期进行保密技术检查。

计算机信息系统安全管理制度

第一章 总 则

第一条 为了保护计算机信息系统的安全，促进信息化建设的健康发展，根据国家和辽宁省相关规定，结合本院实际，制定本规定。

第二条 本院信息系统内所有计算机的安全保护，适用本规定。

第三条 工作职责

（一）每一个计算机信息系统使用人都是计算机安全员，计算机安全员负责本人在用计算机信息系统的正确使用、日常使用维护，发现故障、异常时及时向计算机信息系统管理员报告；

（二）计算机信息系统管理员负责院内：

1、计算机信息系统使用制度、安全制度的建立、健全；

2、计算机信息系统档案的建立、健全,计算机信息系统使用情况的检查；

3、计算机信息系统的日常维护（包括信息资料备份，病毒防护、系统安装、升级、故障维修、安全事故处理或上报等）；

4、计算机信息系统与外部单位的沟通、协调（包括计算机信息系统相关产品的采购、安装、验收及信息交换等）；

5、计算机信息系统使用人员的技术培训和指导。

（三）计算机信息系统信息审查小组负责局机关计算机信息系统对内、对外发布信息审查工作。 第二章 计算机信息系统使用人员要求

第四条 计算机信息系统管理员、计算机信息系统信息审查员必须取得省计算机安全培训考试办公室颁发的计算机安全培训合格证书，并由局领导任命，在计算机信息系统安全管理方面接受局领导的直接领导。

第五条 计算机安全员必须经安全知识培训，经考核合格后，方可上机操作。

第六条 由计算机信息管理员根据环境、条件的变化，定期组织计算机安全员开展必要的培训，以适应计算机安全防护和操作系统升级的需要。

第三章 计算机信息系统的安全管理

第七条 计算机机房安全管理制度

（一）计算机机房由计算机信息管理员专人管理，未经计算机信息系统管理员许可，其他人员不得进入计算机房。

（二）计算机房服务器除停电外一般情况下全天候开机；在紧急情况下，可采取暂停联网、暂时停机等安全应急措施。如果是电力停电，首先联系医院后勤部门，问清停电的原因、何时来电。然后检查UPS电池容量，看能否持续供电到院内开始发电。