前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇計算機和網絡技術培訓范文,相信會為您的寫作帶來幫助,發現更多的寫作思路和靈感。
隨著社會的不斷發展,計算機網絡技術在人們的生活中發揮著越來越大的作用,國家也越發地重視對相關人才的培養。計算機網絡技術實訓室,就是培養計算機人才的重要場地。近年來在網絡技術實訓室進行教學的過程中,往往會由于網絡安全問題帶來很多的損失,所以對計算機網絡技術實訓室的安全管理就成為了非常重要的一個環節,文章的寫作目的就是對當前網絡技術實訓室安全管理中存在的一些問題進行分析,并提出相應的對策。
關鍵詞:
網絡安全;病毒;網絡技術實訓室;計算機
電子計算機技術和我們日常的生活息息相關,相關人才的需求也就越來越大,很多學校都開設了相關的計算機學習課程。而計算機網絡技術實訓室就是學習計算機課程的重要場所。學生日常的計算機基礎課、計算機專業課,以及一些上機實驗課和各種計算機考試等都需要在計算機網絡技術實訓室中進行。但是隨著網絡技術實訓室使用頻率不斷增加,很多安全管理問題也逐漸暴露出來,這些問題往往會帶來很多的損失,所以,需要對計算機網絡技術實訓室的有效安全管理能力措施進行分析和探究。
1計算機網絡安全的重要性
計算機的發明和普及為人們的日常生活帶來了翻天覆地的變化,計算機網絡技術也被廣泛的應用在各個行業之中,隨著應用范圍的不斷擴大,一些弊端也顯現出來。一些重要的秘密信息被網絡入侵者竊取,還有一些人利用網絡對別人的系統和數據進行干擾和破壞。除了其他因素對網絡的破壞,一些系統自身的弊端也會造成非常巨大的損失。在網絡技術實訓室的教學中也存在著許多的問題,例如計算機類實訓室系統軟件自身的漏洞問題、計算機病毒和木馬等惡意程序的威脅、個人安全保護意識不強等等問題,這些問題對于教學非常的不利,也容易產生其他的問題,所以探究對計算機網絡技術實訓室的安全管理具有十分重要的意義。
2當前計算機類實訓室存在的主要網絡安全威脅
2.1計算機類實訓室系統軟件的漏洞問題
現在一般網絡技術實訓室使用的都是Windows操作系統,主要包括WindowsXP,Windows2003Server,Windows7等等[1]。Windows操作系統本身就存在著一些漏洞,這些漏洞往往就成為網絡黑客的侵入點,雖然Windows操作系統本身也會不斷的更新來完善系統,但是系統畢竟不會經常進行更新,一旦在系統更新之前出現了漏洞,很容易造成數據丟失或者網絡癱瘓,帶來巨大的損失。除了系統之外,很多軟件自身都存在著很多的漏洞,例如MicrosoftOffice就經常會出現文件數據丟失,或者編輯時程序忽然中斷,從而導致編輯好的文字和數據丟失。這些問題都會對教學產生影響,嚴重時也可能造成更大的損失。
2.2計算機病毒和木馬等惡意程序的威脅
系統自身的漏洞還可以通過不斷更新進行彌補,那么一些病毒和木馬就很難避免了。首先網絡上就有很多的木馬和病毒,有一些不良網站和一些鏈接里就帶有木馬和病毒[2]。其次學生經常會攜帶U盤出入計算機網絡技術實訓室,U盤中很可能就攜帶了一些病毒,這些病毒通過U盤感染了某一臺電腦之后,就會通過網絡連接使所有的電腦感染病毒,影響一些數據的讀取和軟件的使用名,最終甚至會造成整個網絡的癱瘓,對教學產生非常大的影響。
2.3個人安全保護意識不強
此外,計算機網絡安全管理中還有一個非常重要的隱患就是因為一些教師和學生的個人安全意識非常薄弱,例如沒有為電腦設置密碼的習慣,或者給自己的QQ和郵箱等設置非常簡單的密碼,很容易就被人破解了,從而導致自己的號碼被盜用,造成個人的損失。很多計算機沒有安裝殺毒軟件,使電腦很容易被病毒侵襲,而且沒有定期更換密碼的習慣,在其他電腦上登錄了自己的賬號也沒有及時清除記錄的習慣,這些行為都會對個人和電腦造成非常嚴重的威脅,增加了計算機被病毒侵害的風險。
3計算機類實訓室網絡安全的防范措施
3.1定期掃描更新系統軟件的漏洞
為了防止系統漏洞造成的危害,應該對網絡技術培訓室的計算機定期進行系統更新,同時對系統漏洞進行掃描,保證系統的安全。需要注意的是,一般網絡技術培訓室中的計算機往往都會安裝原卡,根據系統提示進行更新的時候往往會占據很多的資源,而且整個培訓室的電腦數量眾多,如果同時更新,可能會拖慢網絡速度。所以為了讓培訓室中的電腦系統能獲得及時的更新又不影響上網速度可以新增一個補丁升級服務器,把一些用于更新系統的補丁和常用軟件更新的安裝包都下載到補丁升級服務器之中[3]。然后需要更新系統的計算機再利用這個服務器下載所需要的內容,這樣既能夠保障系統的及時更新,也不會影響到網絡。
3.2制定嚴格的實訓室管理制度
相關數據表明,目前實訓室中出現的很多問題都和操作不規范有著密切的關系。所以想要為學生創造更好的課堂環境,還需要建立一套完備合理的實訓室管理制度。這就需要制定關于網絡安全的管理制度、登錄賬號管理規則、實訓室標準操作規范,以及學生每次上機的注意事項和禁忌事項等等,這些規范制定好之后打印出來貼在墻上公示,實訓室的維護人員、教師和學生都必須按照相關的規章制度執行和操作。為了方便管理也為了避免學生因為爭奪機位而發生矛盾,教師應該為學生安排固定的座位。同時每節課的教師都應該對實訓室的使用時間和用途進行詳細的記錄,同時對于一些設備的故障和其他的問題也要進行細致的記錄,并通知維護人員進行維修。
3.3提高學生計算機網絡安全防范意識
學生網絡安全意識淡薄也是對計算機網絡安全造成威脅的主要原因。為了給學生創造一個更加安全的網絡環境,也需要提高學生對于網絡安全的重視程度,培養相關的安全意識。加強網絡安全意識的宣傳,建議學生更改更復雜的密碼,并養成定期清除賬號記錄和定期更換密碼的習慣。培養學生正確使用網絡的觀念,讓學生將學到的知識和操作應用到工作和學習中,防止學生使用網絡進行犯罪。
3.4密碼訪問技術的使用
密碼訪問技術就是在每次學生或教師使用電腦時,都需要利用賬號和密碼對學生和教師的身份進行核實和認證,只有認證成功之后,才可以對電腦和網絡進行使用。這樣能夠有效的防止其他人員進入網絡技術培訓室之后對培訓室的計算機進行惡意的破壞,或向電腦中植入病毒和木馬等行為,保障了實訓室中計算機設備的安全。
4結束語
計算機課程是一門非常重要的科目,也是每個學生都應該掌握的一門技能。為了保證在網絡技術實訓室中的教學效果,就需要為學生營造一個安全的上網環境。現在網絡實訓室中還存在著系統漏洞、木馬和病毒的威脅、學生和教師網絡安全意識淡漠等問題。這就要求相關負責人要定期為計算機設備進行系統更新,建立病毒庫對電腦定期進行殺毒,利用密碼訪問技術防止外來人員的非法入侵等等。只有把這些問題都一一解決,才更有可能為學生創造一個安全的網絡學習環境,讓學生更好的進行計算機學習。
參考文獻
[1]唐壘,馮浩,封宇華.計算機網絡管理及相關安全技術分析[J].電子世界,2012(3):136-137.
[2]何江.淺談計算機網絡管理技術的發展趨勢[J].山西電子技術,2014(2):94-95.
一、加強領導,成立了網絡與信息安全工作領導小組
為進一步加強全局網絡信息系統安全管理工作,我局成立了網絡與信息系統安全保密工作領導小組,由局長任組長,下設辦公室,做到分工明確,責任具體到人。確保網絡信息安全工作順利實施。
二、我局網絡安全現狀
我局的統計信息自動化建設從一九九七年開始,經過不斷發展,逐漸由原來的小型局域網發展成為目前與國家局、自治區局以及縣區局實現四級互聯互通網絡。網絡核心采用思科7600和3600交換機,數據中心采用3COM4226交換機,匯集層采用3COM4226交換機、思科2924交換機和聯想天工iSpirit1208E交換機,總共可提供150多個有線接入點,目前為止已使用80個左右。數據中心骨干為千兆交換式,百兆交換到桌面。因特網出口統一由市信息辦提供,為雙百兆光纖;與自治區統計局采用2兆光纖直聯,各縣區統計局及三個開發區統計局采用天融信VPN虛擬專用網絡軟件從互聯網上連接進入到自治區統計局的網絡,VPN入口總帶寬為4兆,然后再連接到我局。橫向方面,積極推進市統計局與政府網互聯,目前已經實現與100多家市級黨政部門和12個縣區政府的光纖連接。我局采用天融信硬件防火墻對網絡進行保護,采用偉思網絡隔離卡和文件防彈衣軟件對重點計算機進行單機保護,安裝正版金山毒霸網絡版殺毒軟件,對全局計算機進行病毒防治。
三、我局網絡信息化安全管理
為了做好信息化建設,規范統計信息化管理,我局專門制訂了《*市統計局信息化規章制度》,對信息化工作管理、內部電腦安全管理、機房管理、機房環境安全管理、計算機及網絡設備管理、數據、資料和信息的安全管理、網絡安全管理、計算機操作人員管理、網站內容管理、網站維護責任等各方面都作了詳細規定,進一步規范了我局信息安全管理工作。
針對計算機保密工作,我局制定了《計算機管理制度》,并由計算機使用人員簽訂了《*市統計局計算機保密工作崗位責任書》,對計算機使用做到“誰使用誰負責”;對我局內網產生的數據信息進行嚴格、規范管理。
此外,我局在全局范圍內每年都組織相關計算機安全技術培訓,計算站的同志還積極參加市信息辦及其他計算機安全技術培訓,提高了網絡維護以及安全防護技能和意識,有力地保障我局統計信息網絡正常運行。
四、網絡安全存在的不足及整改措施
目前,我局網絡安全仍然存在以下幾點不足:
一是安全防范意識較為薄弱;
二是病毒監控能力有待提高;
三是遇到惡意攻擊、計算機病毒侵襲等突發事件處理不夠及時。
針對目前我局網絡安全方面存在的不足,提出以下幾點整改辦法:
[關鍵詞]網絡教育資源 網絡教學 資源庫 資源共享
黑板加粉筆的傳統教學模式已經逐步被多媒體教學和網絡教學所替代,教學改革也因此注入了新的活力。在多媒體和網絡教學模式下,我們有效地建設網絡信息資源,有效地開展網絡教學,學生可以自主地利用網絡環境,自主學習,獲取新的知識,構建自己的知識體系,以滿足個性化教學的需要,這就是“網絡教學”——即按照學習者的意愿和需要利用網絡進行教學,學生根據需要利用網絡獲取信息、分析信息、處理信息,從而發現問題、分析問題、解決問題。
網絡教學資源是開展網絡教學的前提和基礎。教學資源主要包括教學材料、教學環境及教學后援系統。主要是以多媒體教室、網絡機房和基于Internet的遠程教學為主要教學環境。隨著網絡教學的逐步發展,網絡信息資源的創建、搜集與管理越來越關鍵。目前在校園網的使用過程中最突出的矛盾就是網絡教學的信息資源匱乏,尤其是與課程內容和現行教材配套的教育教學資源更少。缺乏教學資源,尤其是缺乏優秀網絡教學資源,資源相對分散,另外,網絡課程沒有構成體系,網絡教育資源忽視人作為主體的學習過程,沒有很好的融入傳統教育的優點,沒有進行很好的后期維護和總結,將教學簡單化。這些都制約了遠程教育的發展。因此建立、豐富教育教學資源庫是我們每位教師都應十分關注的問題。
開放型網絡環境和網絡教學資源庫支持網絡技術及多媒體技術;在網絡環境中匯集了大量學習資源,包括數據、資料、程序、教學軟件等,形成了一個高度綜合集成的信息庫。這種開放式的網絡教育資源庫有利于培養新世紀所需要的競爭型人才。
除了硬件,還要加強教師的網絡信息技術培訓。有一支掌握現代教育信息技術的高水平的教師隊伍,才能進行高水平的素質教育。為保證擁有一批水平高,能靈活運用以計算機及網絡為核心的信息技術進行現代化教學的教師隊伍,必須十分重視教師的信息技術培訓,開展多種形式、多種層次的培訓活動,使廣大教師的現代教育理論水平、教研能力和運用以計算機及網絡為核心的信息技術的能力得到了很大的提高。首先,加強以計算機及網絡為核心的信息技術培訓提高教師的信息技術素養,要普及計算機知識,使廣大教師均能使用多媒體設備進行教學,內容包括計算機基礎知識、Windows、Internet、word、Excel、PowerPoint、多媒體設備的使用等。其次,加強新技術、新知識的培訓拓寬教師的視野。并為教師創造出不斷吸收新技術、新知識、新經驗的機會,讓廣大教師們參加各種類型的培訓和學習交流活動,開闊教師的視野,提高教師運用信息技術的水平。
讓大部分老師能通過網絡交流優秀教案、論文和優秀教學軟件,共享網上教學資源,利用現代信息技術開展網絡現代化教育教學。
資源庫的建設是一個長期的積累過程,廣大教師要大量開發、引進教學資源,豐富資源庫的建設,并參與資源庫的應用開發,不斷完善資源庫。
教師必須精于計算機技術和網絡教學,在多媒體制作、網頁設計、課件制作等方面有一定的造詣,教師在備課時要根據所教課程特點,利用教學資源庫,精心組織教學內容。上課時,要充分利用資源庫,營造出積極主動獲取知識的氛圍,調動學生積極性,使學生能夠主動進行探索和學習。
網絡教育豐富的教學資源和靈活的學習方式給學生提供了開展個性化學習的良好基礎。
學生也可以利用資源庫發現問題、解決問題,同時通過計算機網絡建立起知識網絡,營造出討論、探索、協作的環境。學生有充分的自由,也因此更有積極的心態參與教學活動,通過網絡,學生在學習過程中感受到充分的自由,大部分學生樂于這樣的學習方式。
在計算機網絡越來越普及的今天,我們要拋棄單一的粉筆黑板教學模式,建立豐富的教學資源庫,形成多形式、全方位、立體化的網絡教學模式。
要構建一個適合自己學校教育特點的教學資源庫系統,我們還必須先對教學資源庫系統有所了解。一個好的教學資源庫系統不僅要擁有數量龐大的資源素材,還要有實用的教學資源精品。這樣在使用過程中,教師和學生才會充分發揮這些資源素材的作用。
教學資源庫系統為教師的備課、多媒體教學和學生自學提供信息資源服務。
教學資源庫系統運行的系統環境要求有一個安全、穩定的計算機網絡平臺,一套高性能、高可用的服務器系統和一套安全、可靠、存取快速的存儲系統。這樣才能防范病毒、黑客、硬件故障、天災人禍等,保障數據的安全性和高可用性。
網絡教育跨越了時空的局限,把獲取信息的途徑由教室、實驗室、圖書館擴展到網絡所能覆蓋的任何場所。網絡教育包括教學材料、支持系統、教學環境等組成部分。網絡教育是基于屏幕環境下的自主學習,在充分利用網絡技術手段的基礎上,學習者根據課程信息庫中的課程設置,選擇自己感興趣的專業課程和學習方法,并獲得相應的課程信息、資源庫、網上作業、測驗等等。網絡教學可以提供個性化學習的環境,在網絡上教師與學生、學生與學生可以進行相互交流。
當今時代,計算機能夠幫助人事檔案管理人員在記錄、調配、工資、更新等管理方面提高效率、提高數據的準確性,為領導科學決策提供依據。我院教師編制復雜,更應加強計算機在人事檔案管理方面的應用,使計算機為人事檔案管理工作發揮更大作用。
1.計算機網絡技術在人事檔案管理工作中的作用
1.1什么是計算機網絡技術
計算機網絡是指以能相互共享資源的方式互連起來的獨立計算機的集合。計算機網絡技術是通信技術與計算機技術相結合的產物。
計算機網絡在網絡操作系統和網絡管理軟件及通信協議的管理和協調下,實現資源共享和信息傳遞。資源共享指共享硬件、軟件和數據資源,信息傳遞指對共享數據資源集中處理及管理和維護。
計算機網絡技術的最大貢獻是實現了資源共享,如此便極大地提高了工作效率,促進了辦公自動化的發展,因此這個當前最活躍的高新技術,被廣泛應用于政府、機關、學校等不同部門。
1.2什么是人事檔案管理
人事檔案管理就是將人事檔案的收集、整理、保管、鑒定、統計和提供利用的活動。人事檔案是人事管理活動中形成的,記述和反映個人經歷和德才表現,以個人為單位組合起來,以備考察的文件材料。主要是由人事、組織、勞資等部門在培養、選拔和使用人員的工作活動中形成的,是個人經歷、學歷、社會關本文由收集整理系、思想品德、業務能力、工作狀況以及獎勵處罰等方面的原始記錄。是個人參與社會方方面面活動的記載和個人自然情況的真實反映。
1.3計算機網絡技術在人事檔案管理工作中的作用
1.3.1提高管理效率
單位人事檔案儲存著員工個人履歷、德能勤績、人事關系變動、工資、獎懲等重要信息,是日常工作中領導和相關部門需要經常查閱的材料。計算機網絡技術使這些信息共享變得輕松容易,增強了實時性、準確性,節省了時間,提高了管理工作效率。
1.3.2節約成本
人事信息屬性繁多,各單位因性質不同而情況復雜程度不一。比如我單位是二級學院,包含了高校、中專和中小學編制三種,其中高校編制又包含三年制高專和三加二五年制初專兩種,人事信息除涉及履歷、自然信息等基本情況外,還包括不同編制下的工資統計、編制歸屬情況、老干部情況統計等方面,其涉及的面之廣,數據量之大可想而知,若利用手工進行統計,將花費大量的人力、物力、財力等。多媒體信息網絡系統建立以后,我們就可以快速準確調取信息,信息一經錄入,便可以共享,而且利用專業輔助軟件還可自動生成審批表等材料,節省了成本。尤其是,利用計算機存儲的電子信息,使紙質稿檔案可以減少翻閱次數,從而降低了原稿的磨損度,進而降低成本。
1.3.3多媒體信息的擴充
信息可以分為文字、圖像、聲音、影視、動畫等多種形式,稱為多媒體信息。隨著時代科技的發展,多媒體技術日漸成熟。人事資料可以通過多媒體技術采集聲、像、視頻等方式進行擴充,使人事信息更加全面、直觀和生動,在深度和廣度上有了進一步拓寬。而計算機網絡技術則使多媒體信息的儲存、傳輸和處理成為了可能。
1.3.4減少失誤率
由于計算機具有運算速度快、存儲容量大、計算精度高的特點,在管理工作中使用計算機就可以減少許多由人工抄錄引起的失誤,使數據更加準確。
2.我院人事檔案管理工作已實現的網絡技術
隨著計算機的應用和普及,運用計算機網絡技術實現檔案管理現代化乃大勢所趨。我院應用計算機網絡的情況總結如下:
2.1建立了基本信息查詢數據庫
只要輸入某種類別關鍵字,如“姓名”或“職務”等,就可以快速查閱到信息。
2.2建立了材料接收登記數據庫
人事檔案材料原件的接收、登記、歸檔、日期、接手人等信息通過計算機錄入成為電子信息,使檔案接收管理工作有序有據。
2.3建立了與上級管理部門關聯的網絡版數據庫
隨著網絡技術的發展與進步,各級人事管理部門統一了信息管理系統,便于信息的共享與交流,公文、郵件材料等更是通過網絡進行交互。
2.4建立了人事檔案目錄數據庫
人事檔案原件的編號、存放柜號是查找該檔案的關鍵信息,我院將所有員工檔案按職稱分類存放,建立了以“姓名”和“職稱”為檢索關鍵字的數據庫,使查找人事檔案存放位置變得更為快捷。
3.我院需要解決的網絡技術問題
我院在人事檔案管理工作上實現了基本的存儲和查詢等操作技術,但仍有許多問題需要解決。
3.1思想觀念較落后
隨著計算機網絡技術的發展,人事檔案管理工作由手工化轉
為自動化、網絡化是必然趨勢。但往往由于檔案管理人員的思想觀念未發生轉變,仍固守于原有的手工化處理的習慣,使這項現代化進展緩慢。在管理工作中,墨守成規的思維方式決定了人仍像以往一樣手工處理問題,而想不到計算機的快捷,明明知道用電腦寫更快,但還是愿意手寫,以至于最后還要做重復工作。所以提高管理人員的素質,加快思想觀念的轉變很重要。
3.2軟硬件建設跟不上
由于思想觀念的落后,導致經費投入不夠,進而導致設備不夠先進、管理人員的操作技術水平不受重視、技術培訓跟不上等問題是我院檔案管理現代化的阻礙。
3.3資源無法實現更大范圍的共享
由于我院網絡技術應用水平的限制,人事檔案管理的信息共享僅限于人事部門與上級和同類部門之間,我院需進一步提高計算機網絡應用水平,開發網絡數據庫軟件,使信息資源實現全院范圍內的共享,使領導和廣大員工更易查詢到自己想要的信息。
【關鍵詞】煙草 信息化 信息安全
1 煙草行業信息安全問題概述
隨著計算機技術的發展,煙草行業信息網絡應用已由較早的基于單機的文件處理、基于簡單連接的內部網絡的內部業務辦理發展到全球互聯網范圍的信息共享和業務處理。行業信息網絡連接范圍擴大、流通能力提高、作用日益突出的同時,網絡信息安全問題也日益顯現。
信息安全是指信息網絡的硬件、軟件及其系統中的數據受到保護,不受偶然的或者惡意的原因而遭到破壞、更改、泄露,系統連續可靠正常地運行,信息服務不中斷。解決信息安全的基本策略是綜合治理,技術、管理和法制并舉。技術是核心,計算機網絡信息通信安全的有效解決,從根本上要落實技術手段,通過關鍵技術的突破,構筑起計算機網絡信息通信安全技術防范體系。
2 威脅行業信息安全的主客觀因素
2.1 大環境因素
從我國總體情況來看,信息網絡安全技術的發展滯后于信息網絡技術。網絡技術的發展可以說是日新月異,新技術、新產品層出不窮,但是這些投入對產品本身的安全性來說,進展不大,有的還在延續較為落后的安全技術,以IPS防御系統為例,部分公司考慮到經濟預算、實際要求等并未采用安全性能最好的產品,從而在硬件條件上落后于網絡黑客技術的更新。此外,各種新型病毒發展迅速,超出防火墻屏蔽能力等,都使企業安全防護網絡遭受嚴重威脅。
2.2 目前流行的許多操作系統均存在網絡安全漏洞
許多數據庫軟件、office辦公軟件等都存在系統漏洞,這些漏洞都能為黑客侵入系統所用。而來自外部網絡的病毒郵件及Web惡意插件主要是是偽裝官方郵件或者網站,從而達到利用計算機網絡作為自己繁殖和傳播的載體及工具。操作系統及IT業務系統本身的安全性,來自Internet的郵件夾帶的病毒及Web瀏覽可能存在的惡意Java/ActiveX控件等等均會帶來安全風險。
2.3 煙草企業網絡安全防護體系結構不夠完善
目前多數煙草公司多數采用的是混合型結構,星形和總線型結構重疊并存,相互之間極易產生干擾。利用系統存在的漏洞,黑客就可以利用病毒等入侵開展攻擊,或者,網絡使用者因系統過于復雜而導致錯誤操作,都可能造成網絡安全問題。
2.4 人為因素
來自內部用戶的安全威脅遠大于外部網用戶的安全威脅,特別是一些安裝了防火墻的網絡系統,對內部網用戶來說無法發揮有效作用。而且缺乏有效的手段監視、評估網絡系統的安全性,使用者缺乏安全意識,許多應用服務系統在訪問控制及安全通信方面考慮較少,并且如果系統設置錯誤,很容易造成損失。
3 煙草行業信息安全風險的控制策略
3.1 提高信息系統的物理安全
在信息系統當中,物理安全指的是系統運行時所需的各種硬件設備及硬件環境的安全,這些硬件設備主要有機房及機房中的各種計算機、設備、數據存儲所需的各種介質等。信息系統具備良好的物理安全是企業內部控制安全中的一項重要內容,是網絡與計算機設備硬件自身安全及信息系統各種硬件安全穩定運行的可靠保障。提高煙草企業信息系統的物理安全,需要企業對系統硬件運行狀態進行定期檢查,及時排除硬件故障,為硬件運行提供安全可靠的外界環境。
3.2 提高信息系統的軟件安全
合理地部署和應用網絡技術,需要在物理安全方面基礎上,提高系統的軟件安全。首先要采取有效的訪問控制技術,包括以下幾個方面的內容:入網訪問控制;網絡的權限控制;目錄級安全控制;網絡服務器安全控制;網絡檢測和鎖定控制;網絡端口和節點的安全控制;防火墻控制。通過對入網用戶訪問的限制,對目錄的安全屬性的控制,采用加密,鎖定,檢測等方式來進行網絡維護。其次要建立全面的信息安全管理體系。對信息安全保護的重點不能僅僅依靠對大型服務器和網絡設備的保護,對局域網內任何技術設備都不能忽視。在信息化安全技術每天都在更新的情況下,對物理隔離、信息流管控方面的制度也需要及時作出調整。
3.3 提高系統運維安全
為確保信息系統可以長期安全穩定運行,需要對信息系統進行定期維護,需要對系統內各相關軟件進行升級。在這一環節當中,信息部門作為信息系統運行與維護的主要承擔者和主要責任者,應對其職責范圍內的信息安全有所了解,并以此為基礎做好系統運維記錄,做好系統資料與各種軟件程序的防護工作,建立完整詳細的軟硬件資源庫。在強化運維人員對信息安全重要性認識的同時,對信息系統中可能存在的安全風險進行定期檢查與排除,及時獲得相應的漏洞補丁,及時修復信息系統出現的各種安全問題。
3.4 加強安全專業人才的培養
各級煙草公司該重視安全專業人才的培養,有機會多送到專業培訓機構進行技術培訓,并多對安全人才進行必要的思想政治教育和職業道德教育。例如指定專職的人員負責安全管理,盡量爭取機會進行專業技術培訓;由信息中心安全人員組建保密委員會,增加安全人員的安全責任感。
4 結束語
信息安全管理工作是一項綜合性工作,要建立一個安全可靠的計算機安全系統,不僅要有專業的安全產品,更要有規范和強有力的安全管理。需要采取各種有效的對策來對信息系統中存在的各種安全風險進行有效控制,確保全方位提高信息系統的安全性。只有信息安全風險得到了有效控制,煙草行業才會快速穩定、可持續發展。
參考文獻
[1]肖峰.煙草信息安全風險分析及策略控制[J].現代商業,2015(23):53-54.
[2]何翔,薛建國.北京煙草信息網絡安全防護體系的構想[C].2005:301-305.
[3]賴如勤,郭翔飛,于閩等.地市煙草信息安全防護模型的構建與應用[J].中國煙草學報,2016,22(04):117-123.
[4]李志軍.計算機網絡信息安全及防護策略研究[J].黑龍江科技信息,2013(02):108.
[5]趙建翊.淺談煙草商業企業信息安全基線建設[J].計算機安全,2013(08):21-27.
作者簡介
竇光芒,男。經濟師、高級工程師。現供職于安徽省煙草公司合肥市公司信息技術中心。