公共部門網絡安全管理計算機安全論文
前言：本站為你精心整理了公共部門網絡安全管理計算機安全論文范文，希望能為你的創(chuàng)作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。
1網絡安全管理概念
網絡安全是指通過有效手段來保護網絡內的所有軟硬件以及存儲的數據,避免被偶然的、惡意的原因破壞、更改或泄露,保證網絡能夠穩(wěn)定的提供服務,系統(tǒng)也能夠正常的運行。從廣義來說,任何網絡中數據安全保密的屬性都是網絡安全研究的領域。網絡安全的本質就是網絡中的數據和信息的安全。網絡安全管理是一種依托網絡管理、網絡安全、人工智能、安全防范等多領域的技術支持,對計算機網絡進行統(tǒng)一監(jiān)控和協(xié)調管理的技術。主要解決在網絡環(huán)境和計算機應用體系中的安全技術和產品的統(tǒng)一管理和協(xié)調問題,從整體上提高網絡防御入侵、抵抗攻擊的能力,確保網絡和系統(tǒng)的完整性、可靠性和可用性。計算機網絡安全管理包括對安全服務、機制和安全相關信息的管理以及管理自身的安全性兩個方面,其過程通常由管理、操作和評估三個階段組成,它涉及的因素很多,如人員、硬件、軟件、數據、文檔、法律法規(guī),它在整個網絡安全保護工作中起著十分重要的作用,在整個網絡安全系統(tǒng)中網絡安全技術都必須在正確的管理技術下得到實施。據有關分析報告指出,在整個網絡安全工作中管理要素占份量高達60％,實體安全要素占20％,法律要素占10％,技術要素占10％。安全管理不完善是網絡安全的重要隱患,例如一些單位或企業(yè)對于網絡安全往往只注重對外部入侵者的防范,而對內部管理重視不足。在實際網絡系統(tǒng)的應用中,既要重視對計算機網絡安全技術的應用,又要注重對計算機網絡系統(tǒng)的安全管理,它們之間相互補充,缺一不可,技術主要側重于防范外部非法用戶的攻擊,管理則側重于內部人為因素的管理。
(1)重建設、輕管理,安全管理制度落實不到位
目前公共部門在信息化建設中存在一些不良弊端,往往重視計算機網絡系統(tǒng)設備的選購和建設的過程,然而當網絡系統(tǒng)完成建設后卻不能及時的按照上級相關網絡管理制度,來對設備進行管理維護,缺乏一套有效的、適合本單位的網絡管理制度。
(2)網絡安全管理人才不足
當前計算機技術飛速發(fā)展,對操作和使用計算機設備的人的要求也是越來越高。然而,在計算機網絡體系的建設過程中,相關的專業(yè)人才較少,相關的內部業(yè)務培訓也無法滿足當前信息發(fā)展的要求,在各單位普遍存在網絡管理人員專業(yè)能力不強、素質不高、安全意識薄弱等問題。目前,加強網絡安全管理人才的培養(yǎng)已成為當前計算機網絡體系建設中急需解決的問題之一。
(3)公共部門人員網絡知識水平參差不齊
網絡安全意識淡薄。當下,隨著計算機網絡的普及,越來越多的單位都將本單位的計算機連入了網絡。但是大部分用戶對計算機網絡安全知識不熟悉,對網絡及各種系統(tǒng)大多停留在如何使用的基礎上,對網絡安全防護意識不強。例如,在無保護措施的情況下,隨意共享、傳遞重要文件,甚至少數人在無意識的情況下將帶有保密信息的計算機、存儲介質連入Internet。
3相關對策
(1)加強思想教育
從思想上構筑網絡安全的防火墻。提高網絡安全防護能力,首先要加強用戶的網絡安全意識,通過在公共部門中宣講學習上級關于網絡安全防護的有關指示精神、政策法規(guī)和一些網絡安全防護知識的教材,引導用戶充分認識到網絡安全防護工作的重要性,學習如何加強網絡安全防護能力的基礎知識,要讓每名工作人員知道在網絡防護工作中自己應該做什么和怎么做。以近些年發(fā)生的網絡安全事件為案例,講述發(fā)生網絡失泄密對部門和個人造成的危害性,進一步增強全體工作人員的遵紀守法、安全保密意識,堅決杜絕危害計算機網絡系統(tǒng)的思想行為。
(2)采取多種技術手段
為信息安全防護提供強有力的技術保障。在網絡安全建設中,要在網絡物理隔離的基礎上,運用防火墻技術、入侵檢測技術、身份認證技術、數據加密技術、漏洞掃描技術和防病毒技術及其相應的專業(yè)設備,從技術層面上提升網絡防護能力。對已建設好的各類網絡系統(tǒng),要積極研究和開發(fā)適合的網絡安全管理系統(tǒng),對網絡運行狀態(tài)進行實時監(jiān)控,能夠及時發(fā)現(xiàn)和修復系統(tǒng)存在的漏洞,主動抵御黑客和病毒的侵襲,監(jiān)測網絡中發(fā)生的各種異常情況并進行告警。還要嚴格控制各類接觸網絡人員的訪問權限,備份重要數據,以便一旦出事,可以迅速恢復。通過對各種網絡防護技術的運用,科學的構建計算機網絡安全防護體系。
(3)注重高科技人才的培養(yǎng)
建立一支具有強大戰(zhàn)斗力的網絡安全防護隊伍。在未來可能遭遇的網絡攻擊中,要避免被侵害,先進的技術和設備是一個因素,但是最終決定結果的因素是人在其中所發(fā)揮的作用。新時期新階段,信息化人才隊伍的建設有了更高的要求,高素質人才是信息建設現(xiàn)代化的關鍵。
(4)加強網絡安全制度建設
使網絡安全防護工作有法可依、有章可循。嚴格按照規(guī)章制度辦事是提升網絡安全防護能力的基礎,在計算機網絡系統(tǒng)建設和使用過程中,把各項規(guī)章制度落實到位,還要具體問題具體分析,結合自己單位實際建立可行的網絡安全管理辦法。尤其是在制度實施過程中,一定要嚴格遵守,一套再科學有效的制度如果無法執(zhí)行,那么就無法對網絡安全建設產生作用。要建立合理的分層管理和責任管理的制度,將具體責任層層明確到具體人身上,對違反了規(guī)定的人要給予嚴厲的處罰,提高違法成本,對心存僥幸的人在心理上起到震懾,杜絕違規(guī)違法操作。同時,隨著信息技術的快速發(fā)展,在制度制定時,要不斷科學的創(chuàng)新、完善和更新現(xiàn)有制度,真正在制度上保障計算機網絡系統(tǒng)的安全。
4總結與展望
公共部門在屬于社會運行中占有舉足輕重的地位,做好公共部門的網絡管理可以幫助整個社會經濟的健康、快速的發(fā)展。構建合理的計算機網絡管理系統(tǒng)、提升網絡安全技術、增強網絡管理人員的素質等一系列的行為都是公共部門有效地進行網絡管理的重要因素。隨著計算機網絡技術的不斷發(fā)展,計算機網絡管理也將更加受到重視,計算機網絡管理建設也將更加成熟與健全,相關工作者一定要不斷更新相關理論知識和技術,并加強安全防護工作的宣傳力度,進一步提高當代網絡的安全性和穩(wěn)定性,將安全工作逐步納入制度化軌道,做到常態(tài)化、規(guī)范化和科學化。
作者：王松趙璐璐單位：濟寧市疾病預防控制中心濟寧醫(yī)學院
