阐述防范计算机信息系统安全及防范对策

论文导读：　在计算机信息系统安全保护工作中，人是最重要的因素，任何安全措施都要通过人去落实，例如一些拥有相应权限的网络用户或网络管理员有意无意的泄露操作口令或磁盘上的机密文件被人利用等情况。有些管理制度不完善，就会使网络安全机制面临重大考验。2个人计算机安全操作与维护为了减少故障率，确保计算机信息系统能长期
摘要：随着信息技术的飞速发展，网络用户规模的不断扩大，计算机信息系统安全隐患层出不穷，人们面临的网络信息安全问题十分严峻。本文分析了计算机信息系统安全存在的隐患，提出了相应的防范策略。
关键词：计算机信息系统 安全 策略
1007-9416（2013）02-0179-02
当今世界，大量有关国计民生、财政金融、军事外交、科学技术等重要数据集中存储在计算机信息系统中。计算机信息系统的安全，直接影响到社会的稳定、经济的兴衰、国家的安危和科学技术的进步。现在，计算机已经与网络系统紧密地联系在一起，计算机信息系统实际上就是指网络信息系统，简称为信息系统。本文主要阐述了计算机信息系统的安全及防范策略。
1 计算机安全概述
计算机信息系统本身是比较脆弱和有缺陷的，容易受到各种人为因素（无意或故意）和自然因素的破坏。例如：温度、湿度、灰尘、雷击、水灾、火灾、地震、空气污染等都可能对计算机信息系统的安全造成损害。
《中华人民共和国计算机信息系统安全保护条例》总则的第三条指出：“计算机信息系统的安全保护，应当保障计算机及其相关的和配套的设备、设施（含网络）的安全，运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全运行。”可见，《条例》指出的计算机信息系统的安全，包括如下几个部分：

1.1 计算机信息系统的物理安全

计算机及其相关的和配套的设备安全（或称实体安全或硬件安全）：这是指保证计算机、相关网络和其他配套设备的实体安全。硬件设备是信息载体，因此硬件安全是保证信息系统安全的基础条件。要想保障单位网络系统的物理安全，首先要保证机房的安全，机房安全才能保证设备安全。所以机房的建设过程中应该严格按照国家规定和标准进行建设，机房的地址选择也很重要，一般应该选择在建筑的避光处，需要的时候还可以用窗帘等进行避光隔离。此外，机房还需要配备防火救火等设备，来应对突发情况。电源配备应该满足路由器等设备的总功率，而且要提供UPS不间断稳压电源。配置空调来保证机房的温度和湿度。在机房的管理方面，要有比较实用的门禁措施，对与服务器以及交换器等重要的设备，要时常进行双机备份。

1.2 网络传输安全

从计算机网络的构成形式来看，具有多样性特点。再结合网络覆盖面积的情况，当前主要网络形式有局域网、广域网等形式。所以网络覆盖跨度各不相尽，这种不同的网络区域跨度，那么在传输方面也就给安全链接留下了隐患。

1.3 信息安全

对信息系统的保护，主要有保护信息的完整性、保密性和可用性，防止泄漏、非法修改、删除、盗用、窃取数据信息。信息安全涉及到国家安全、计划、金融、商业、科技等各行各业的机密。如果信息安全得不到保障，将对整个社会的发展造成严重损害。

1.4 软件安全

软件安全是信息系统功能正常发挥的重要前提条件。操作系统作为计算机的一个支撑软件，要能够保证程序或者别的系统在上面可以正常运行。操作系统所提供的管理功能主要可以分为对硬件资源的管理和对系统软件资源。如果操作系统在开发设计时就存在漏洞和破绽，自身不安全，这也会让网络安全存在隐患。操作系统是针对系统内存、CPU、外部设备的管理，由于每一个管理都与某些模块或程序存在着关联，假如某个模块或程序出现问题，有可能带来不可避免的损失或麻烦。

1.5 管理组织与制度安全

在计算机信息系统安全保护工作中，人是最重要的因素，任何安全措施都要通过人去落实，例如一些拥有相应权限的网络用户或网络管理员有意无意的泄露操作口令或磁盘上的机密文件被人利用等情况。有些管理制度不完善，就会使网络安全机制面临重大考验。
2 个人计算机安全操作与维护
为了减少故障率，确保计算机信息系统能长期、稳定、安全、可靠地运行，提高操作效率，使用时应当注意下列基本要求。
（1）要保持计算机信息系统有良好的工作环境：温度最好保持在15～30°C之间，温度保持在40～85%之间，不能有腐蚀性气体和强的电磁干扰。
（2）经常对重要的数据进行备份，以防机器突然出现故障而造成不必要的损失；定期清理硬盘中的垃圾文件并进行磁盘整理，从而保证机器运行效率。
（3）设置时最好包含有数字、大小写字母和一些特殊符号；长度不要小于8个字符；不要用电话号码、生日、论文导读：统自动生成的有关临时文件，并彻底删除。（7）需要保密的计算机房，应采取电磁屏蔽、防雷、防火等措施，并进行严格的出入控制和登记管理，与公共互联网实行物理隔离。（8）在操作过程中要养成按正常方式退出软件系统的好习惯，避免数据丢失。（9）不要频繁地开、关电源，每次切断电源以后，应在10秒以后才能再次接通。因为在
名字或常用单词作；开机、登录网络、电子邮箱、商业等不要相同，并定期更新；所用的不要以文件的形式存放在计算机信息系统的硬盘中。
（4）在系统中安装防火墙、抗病毒软件，并定期进行升级、更新。
（5）对需要保密的电子邮件进行加密并数字签名。
（6）删除机密文件一定要注意及时清除回收站中的内容，同时要注意系统自动生成的有关临时文件，并彻底删除。
（7）需要保密的计算机房，应采取电磁屏蔽、防雷、防火等措施，并进行严格的出入控制和登记管理，与公共互联网实行物理隔离。
（8）在操作过程中要养成按正常方式退出软件系统的好习惯，避免数据丢失。
（9）不要频繁地开、关电源，每次切断电源以后，应在10秒以后才能再次接通。因为在电源接通和断开的瞬间，电路内会产生较大感应电压冲击，容易损坏电子器件。实践表明，电子设备的很多故障都是发生在接通或关闭电源的瞬间发生的。
（10）不能在通电的情况下插拔电脑的部件、电缆等，也不要随便触摸线路板；也不要在接通电源的情况下搬动机器。
（11）停止使用时，要用无尘棉布将电脑盖好，以免灰源于：论文封面格式范文www.7ctime.com
尘落到内部。重要的计算机系统应配备应急备用电源。源于：毕业设计论文总结www.7ctime.com