前言：本站為你精心整理了計(jì)算機(jī)信息管理系統(tǒng)及風(fēng)險(xiǎn)控制范文，希望能為你的創(chuàng)作提供參考價(jià)值，我們的客服老師可以幫助你提供個(gè)性化的參考范文，歡迎咨詢。

1計(jì)算機(jī)信息管理系統(tǒng)存在的風(fēng)險(xiǎn)

影響計(jì)算機(jī)信息管理系統(tǒng)安全問題的制約因素包含主觀和客觀兩方面的因素。從主觀因素上看，系統(tǒng)缺乏設(shè)計(jì)科學(xué)性、管理規(guī)范性以及系統(tǒng)安全性方面的考慮；從客觀因素上看，存在著相關(guān)設(shè)備配置的不合理性、運(yùn)行的不穩(wěn)定性和功能不盡完善的問題。此外，計(jì)算機(jī)信息管理安全意識(shí)淡薄、缺乏科學(xué)有效的規(guī)章管理制度和預(yù)警手段、管理與維護(hù)力度不夠和安全防范意識(shí)不強(qiáng)等是造成計(jì)算機(jī)信息管理系統(tǒng)安全問題頻繁出現(xiàn)的因素。計(jì)算機(jī)信息管理系統(tǒng)安全問題的發(fā)生率逐年攀升，形勢(shì)趨于嚴(yán)峻。

1.1黑客的非法侵入

一直以來，非法入侵是造成計(jì)算機(jī)信息管理系統(tǒng)安全問題頻發(fā)的主要原因。由于計(jì)算機(jī)信息系統(tǒng)管理缺乏科學(xué)有效的制度體系作支撐，管理員權(quán)限設(shè)定不當(dāng)、用戶密碼管理不嚴(yán)等給黑客的攻擊以可乘之機(jī)，黑客通過口令、緩沖區(qū)、電子郵件等方法進(jìn)入操作系統(tǒng)，非法侵入國家機(jī)關(guān)、政府有關(guān)部門的計(jì)算機(jī)信息管理系統(tǒng)，攻擊信息系統(tǒng)安全，通過設(shè)置并擴(kuò)展自己的訪問權(quán)限，對(duì)重要數(shù)據(jù)進(jìn)行竊取、篡改、破壞或進(jìn)行信息誤導(dǎo)，攻擊網(wǎng)絡(luò)使其陷入癱瘓狀態(tài)和修改系統(tǒng)文件等方式，使計(jì)算機(jī)信息管理系統(tǒng)失去完整性和保密性，給國家造成不可估量的經(jīng)濟(jì)損失和不良的社會(huì)影響。

1.2計(jì)算機(jī)病毒的傳播

計(jì)算機(jī)病毒的產(chǎn)生是計(jì)算機(jī)技術(shù)和以計(jì)算機(jī)為核心的社會(huì)信息化進(jìn)程發(fā)展到一定階段的必然產(chǎn)物。這些在程序編制過程中被插入的用以破壞數(shù)據(jù)、具有較強(qiáng)的寄生性和自我復(fù)制性的程序代碼隱蔽在計(jì)算機(jī)程序中，潛伏時(shí)間較長(zhǎng)。黑客利用個(gè)人電腦非法制造和下載計(jì)算機(jī)病毒程序，并在計(jì)算機(jī)網(wǎng)絡(luò)大肆散播，攻擊計(jì)算機(jī)信息管理系統(tǒng)，這些計(jì)算機(jī)病毒一旦被激活，病毒程序在系統(tǒng)中進(jìn)行傳染和擴(kuò)散，導(dǎo)致計(jì)算機(jī)工作效率下降、主板遭到破壞、部分?jǐn)?shù)據(jù)或全部數(shù)據(jù)丟失、造成系統(tǒng)顛覆性的損失、感染病毒的計(jì)算機(jī)系統(tǒng)程序無法正常運(yùn)行、計(jì)算機(jī)的文件被刪除或者受到不同程度的損壞。從管理和技術(shù)角度來看，感染病毒的主要原因是管理不力、制度不嚴(yán)和技術(shù)滯后等。同時(shí)，由于沒有安裝和設(shè)置防火墻，致使計(jì)算機(jī)信息管理系統(tǒng)受計(jì)算機(jī)病毒感染的幾率較高。

1.3業(yè)務(wù)人員素質(zhì)低下

首先由于企事業(yè)中負(fù)責(zé)具體業(yè)務(wù)的人員并不一定非常熟悉計(jì)算機(jī)操作，因此在系統(tǒng)使用過程中極有可能出現(xiàn)由于人員操作不當(dāng)而造成的意外損失。另外，相關(guān)人員缺乏對(duì)安全風(fēng)險(xiǎn)的遏制以及防范的意識(shí)，未能認(rèn)識(shí)到計(jì)算機(jī)信息管理技術(shù)在網(wǎng)絡(luò)應(yīng)用中安全性的重要性，也就不能及時(shí)采取措施對(duì)不良因素以及信息的攻擊進(jìn)行抵制和防范。更有甚者，由于系統(tǒng)管理涉及企業(yè)重要機(jī)密，部分缺乏職業(yè)道德的操作人員可能利用職權(quán)之便對(duì)信息進(jìn)行破壞或剽竊。

2系統(tǒng)風(fēng)險(xiǎn)控制相關(guān)解決方法

2.1強(qiáng)化安全防范與管理

要保證計(jì)算機(jī)信息管理系統(tǒng)安全和系統(tǒng)正常運(yùn)行，就必須要強(qiáng)化計(jì)算機(jī)信息系統(tǒng)安全防范和管理。安裝防火墻能建立安全屏障有效阻止非法用戶訪問計(jì)算機(jī)信息管理系統(tǒng)，保護(hù)系統(tǒng)資源不被非法用戶訪問和使用，同時(shí)也能采取有效控制措施控制計(jì)算機(jī)信息管理系統(tǒng)信息數(shù)據(jù)的接收和傳輸，保證計(jì)算機(jī)信息管理系統(tǒng)安全。入侵檢測(cè)是防火墻之后計(jì)算機(jī)系統(tǒng)第二道安全門，是保障信息系統(tǒng)動(dòng)態(tài)安全的核心技術(shù)。它可對(duì)信息系統(tǒng)進(jìn)行實(shí)時(shí)檢測(cè)，并對(duì)入侵者的惡意行為進(jìn)行識(shí)別和快速響應(yīng)。

2.2防護(hù)計(jì)算機(jī)病毒

對(duì)于計(jì)算機(jī)病毒，應(yīng)以預(yù)防為主?？梢圆捎媒o主機(jī)裝配免疫卡、對(duì)系統(tǒng)盤要貼上“寫保護(hù)”標(biāo)簽。程序盤的使用要符合安全操作規(guī)則、要定期對(duì)系統(tǒng)進(jìn)行檢測(cè)、重要的程序和數(shù)據(jù)等信息要經(jīng)常制作備份。一旦發(fā)現(xiàn)病毒應(yīng)立即設(shè)法消除，用專門的殺毒軟件都能有效地檢測(cè)和消滅病毒。防范病毒還必須建立多層的網(wǎng)絡(luò)級(jí)病毒防治系統(tǒng)，這樣能有效地防治病毒，并建立完善的病毒管理體系，負(fù)責(zé)防病毒軟件的自動(dòng)分發(fā)、自動(dòng)升級(jí)、集中配置和管理、統(tǒng)一事件和告警處理、保證整個(gè)信息系統(tǒng)范圍內(nèi)病毒防護(hù)體系的一致性和完整性。

2.3提高操作人員業(yè)務(wù)素質(zhì)

計(jì)算機(jī)操作人員在正式工作前都必須接受定期的相關(guān)技術(shù)培訓(xùn)，只有經(jīng)考試、考核合格者才能夠發(fā)給崗位證書，建立技術(shù)檔案正式上崗。另外，結(jié)合計(jì)算機(jī)技術(shù)的高速發(fā)展的情況，單位和企業(yè)應(yīng)當(dāng)定期進(jìn)行技術(shù)交流，可以通過開展崗位學(xué)習(xí)培訓(xùn)或者一些研討班，一方面保證操作計(jì)算機(jī)管理系統(tǒng)的工作人員能夠具備良好的工作素養(yǎng)，具備足夠的知識(shí)技能并對(duì)我國相關(guān)法律法規(guī)有一定了解；另一方面可以督促操作人員發(fā)現(xiàn)自身的不足。計(jì)算機(jī)信息管理系統(tǒng)安全并不是一個(gè)簡(jiǎn)單的學(xué)科，正相反，這個(gè)系統(tǒng)工程其涉及知識(shí)之密集、結(jié)構(gòu)之復(fù)雜，不容我們小窺。尤其是這些年來，計(jì)算機(jī)信息管理技術(shù)安全問題頻發(fā)，工程師對(duì)計(jì)算機(jī)系統(tǒng)安全成因進(jìn)行深刻的分析和研究，針對(duì)具體問題采取有力的防范、整治措施，構(gòu)建基于信息安全的防護(hù)體系，才能確保計(jì)算機(jī)信息管理系統(tǒng)的安全，實(shí)現(xiàn)信息系統(tǒng)的安全穩(wěn)定運(yùn)行，減少國家或個(gè)人因管理系統(tǒng)的漏洞而產(chǎn)生經(jīng)濟(jì)損失的風(fēng)險(xiǎn)，實(shí)現(xiàn)計(jì)算機(jī)系統(tǒng)的網(wǎng)絡(luò)安全。（本文來自于《民營科技》雜志?！睹駹I科技》雜志簡(jiǎn)介詳見

作者：紀(jì)陶單位：哈爾濱供水集團(tuán)有限責(zé)任公司