前言:本站為你精心整理了信息化安全在計算機管理中的應用范文,希望能為你的創作提供參考價值,我們的客服老師可以幫助你提供個性化的參考范文,歡迎咨詢。
0前言
安全管理在任何領域都是不可忽視的重要問題,高校作為國家孕育和培養高素質人才的基地,主要面對的人群是尚未步入社會、毫無實踐經驗的青年人,安全管理顯示著對國家未來人才的負責任態度。計算機作為一種基本的學習和交流工具,在高校內已全面覆蓋應用,對龐大的計算機數據和設備進行信息化安全管理同樣是對使用人群的負責任表現。通過以下幾點對信息化安全在高校計算機管理中的應用進行闡述。
1加強硬件設備安全管理
1.1設置保密度高的登錄密碼
在計算機安全管理過程中,若網絡終端的登錄口令太過簡單,使用重復率較高或是較簡單的口令,如“123456”、“888888”等,極容易造成信息泄露的情況。高校要想加強網絡終端設備的安全管理,首要將原本簡單的登錄口令更換為保密度較高、較復雜的口令,如可以在密碼中加入字母、數字、特殊符號等,或者還可以使用專業的動態密碼登錄設備,在每次登錄時會隨機生成新密碼,可防止固定密碼被破解。另外,還應加強教師和學生使用計算機的安全意識,要注意使用計算機時無意彈出的網絡連接、下載程序和電子郵件等。
1.2加強控制外部接入設備
在計算機安全管理過程中,還應加強控制外部設備端口的安全管理,如串口、USB以及紅外等;同時還應加強控制移動設備的安全管理,如無線、光驅、打印機等。對計算機外部接入設備的安全管理可分為只讀、禁止與安全三個層次,管理人員可通過授權認證制度在發現違規操作或違規接入行為時,立即給予警告和制止。此外,還應設置安全管理系統,對外接設備的文件傳輸進行監控和跟蹤,如文件復制、增加或刪除等,以避免發生信息泄露的情況。
1.3加強控制計算機網絡終端
以往傳統的計算機網絡終端使用分散式管理,沒有系統性的安全策略,且無整體防御措施。因此,計算機安全管理人員應從網絡終端安全管理開始監管。通過網絡終端接口認證、安全策略服務器和全網絡客戶端等設備,對所以不符合安全管理要求的終端均控制在隔離區外。在必要時,可實施拒接入網,或是可以將通過安全監測的網絡終端直接接入內部網絡,從而實現從源頭上對計算機網絡終端進行安全控制和監管的目標。
2加強信息存儲安全管理
高校的計算機信息化安全管理應建立一個統一的管理體系,由網絡安全管理軟件、檢測系統、防火墻、殺毒軟件等組成,對信息安全性、完整性、合規性進行管理。其中信息安全性管理包括程序安全管理、物理安全管理、數據安全管理;信息完整性管理主要對應用程序安全與軟件質量進行安全管理;信息合規性管理是指保證信息和信息的使用符合法律法規的要求。
2.1建立檢測系統
大多數的高校計算機信息方面的泄露事件或攻擊事件均發生于高校內部網絡,其中內部人員的使用和操作是防火墻的盲區。因此,計算機信息安全管理人員應加強對計算機信息安全的管理,建立信息安全管理檢測系統,不僅可以彌補防火墻的不足,還可為信息安全提供全程檢測,在發現異常情況時可以立即采取相應措施進行防護和修復。
2.2病毒的過濾及防護
計算機信息安全會受到多方面、多領域的病毒威脅,其中主要包括移動硬盤、光碟、U盤和互聯網等,為減少病毒的入侵和損害,大多數情況下會使用多層病毒防護體系來進行全網統一殺毒措施。其中全網分布式病毒防護的重要措施之一是在互聯網的網關上設置病毒過濾網關硬件,優化的殺毒軟件可避免錯失防毒殺毒的最佳時機。
2.3防火墻設置
防火墻是設置不同網絡之間所有部件的組合,是通過網關來對信息交流進行控制。防火墻主要作用是防御外來網絡的攻擊,解決外來者是否被允許訪問內部服務、內部服務是否允許外部訪問等問題。高校計算機信息安全管理應加強對防火墻的設置,以實現信息安全管理的目標。
3結語
隨著高校計算機網絡的全面應用,由計算機引發的信息安全管理問題日漸顯現并且不斷增加,其中最嚴重的計算機信息安全隱患為計算機內部信息與數據的泄露,以及計算機內部網絡遭外部網絡的攻擊和侵害等。因此,計算機信息安全管理應引起高校計算機安全管理人員的重視,應不斷提高計算機信息安全管理的技術和水平,不斷完善計算機信息安全管理的體系,從而確保內部信息和數據的安全性和嚴密性,實現計算機信息化安全管理的目標,為廣大師生提供安全的網絡使用環境。
作者:覃生龍 單位:廣西外國語學院