發(fā)布時(shí)間：2022-03-23 11:53:04
序言：寫作是分享個(gè)人見解和探索未知領(lǐng)域的橋梁，我們?yōu)槟x了8篇的計(jì)算機(jī)系統(tǒng)安全樣本，期待這些樣本能夠?yàn)槟峁┴S富的參考和啟發(fā)，請(qǐng)盡情閱讀。
關(guān)鍵詞:計(jì)算機(jī)系統(tǒng);系統(tǒng)安全;維護(hù);管理
中圖分類號(hào):TP393文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1009-3044(2010)05-1212-02
Research on Computer System Security and Maintenance
YANG Rong-guang
(Sichuan Business Vocational and Technical College Information Engineering,Dujiangyan 611830,China)
Abstract: In today's world, computers and the Internet has been very popular to our life and work to bring help, the other hand, You Ji has brought to our great insecurity. It is often subject to computer viruses, hacker attacks, system failures and other problems, led to information disclosure, file loss, system failures and other issues. Therefore, computer security and maintenance issues must be placed in very high position. In this paper, computer system security and maintenance measures are introduced, the computer system administrators want to have some help.
Key words: computer systems; system security; maintenance; Management
計(jì)算機(jī)系統(tǒng)安全為人們采取安全技術(shù)和管理方法對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行安全保護(hù),保護(hù)計(jì)算機(jī)硬件、軟件、數(shù)據(jù)不因偶然的或惡意的原因而遭到破壞、更改、顯露。包括可靠性、完整性、保密性、可控性、可用性等特點(diǎn),計(jì)算機(jī)安全問題主要在以下三個(gè)方面:計(jì)算機(jī)病毒,、黑客攻擊、系統(tǒng)與硬件故障。計(jì)算機(jī)系統(tǒng)維護(hù)主要是建立安全措施,設(shè)置權(quán)限控制,數(shù)據(jù)備份,
1 計(jì)算機(jī)安全
1.1 計(jì)算機(jī)安全概述
計(jì)算機(jī)安全包括系統(tǒng)軟件,硬件,以及周圍的設(shè)備中存在的安全問題,影響計(jì)算機(jī)安全的因素包括軟件漏洞,計(jì)算機(jī)病毒,黑客攻擊、操作失誤等。要保護(hù)計(jì)算機(jī)安全,首先是人事安全,不讓不相關(guān)工作人員接觸計(jì)算機(jī)相關(guān)設(shè)備,設(shè)置權(quán)限對(duì)人員進(jìn)行審查并對(duì)系統(tǒng)進(jìn)行訪問控制,二是對(duì)敏感數(shù)據(jù)進(jìn)行加密保護(hù),三是對(duì)計(jì)算機(jī)的使用有詳細(xì)日志,提供一個(gè)完整記錄。
1.2 影響計(jì)算機(jī)安全因素
影響計(jì)算機(jī)安全因素包括軟件漏洞,黑客攻擊,病毒攻擊等
1.2.1 漏洞
任何軟件都有可能存在漏洞和缺陷,漏洞成為黑客,病毒,非法用戶進(jìn)行非授權(quán)訪問,竊取機(jī)密,破壞計(jì)算機(jī)系統(tǒng)的首要途徑,漏洞包括軟件漏洞,協(xié)議漏洞,緩沖區(qū)溢出。通過漏洞,可以獲得超級(jí)用戶的權(quán)限,或者給系統(tǒng)造成不穩(wěn)定。
1.2.2 黑客攻擊
黑客攻擊包括,口令攻擊,漏洞攻擊,拒絕服務(wù),后門木馬等。黑客攻擊常常會(huì)帶來非常大的經(jīng)濟(jì)損失,黑客攻擊主要是破壞信息的有效性和完整性,竊取、截獲、破譯各種重要機(jī)密信息,個(gè)人用戶要防止黑客攻擊阻止電腦被黑客操縱,變?yōu)楣艋ヂ?lián)網(wǎng)的“肉雞”,保護(hù)帶寬和系統(tǒng)資源不被惡意占用,避免成為“僵尸網(wǎng)絡(luò)”成員
1.2.3 病毒攻擊
在當(dāng)今病毒泛濫的年代,任何一臺(tái)電腦和局域網(wǎng)都不可避免的受到病毒攻擊,病毒會(huì)大量傳播,感染大量的電腦,造成系統(tǒng)癱瘓,寬的占用等。包括木馬攻擊、后門攻擊、遠(yuǎn)程溢出攻擊、瀏覽器攻擊、僵尸網(wǎng)絡(luò)攻擊等。
1.2.4 系統(tǒng)與硬件故障
計(jì)算機(jī)設(shè)備在長(zhǎng)期運(yùn)行中,操作系統(tǒng)故障,硬盤故障,造成文件丟失,系統(tǒng)癱瘓時(shí)有發(fā)生。
2 計(jì)算機(jī)維護(hù)
計(jì)算機(jī)維護(hù)要保證系統(tǒng)正常運(yùn)行,避免各種非故意的錯(cuò)誤與損壞;防止系統(tǒng)及數(shù)據(jù)被非法利用或破壞。要保證計(jì)算機(jī)安全的措施首先要及時(shí)升級(jí)操作系統(tǒng)補(bǔ)丁,防御病毒,防御黑客,及時(shí)備份數(shù)據(jù)
2.1 防御病毒
防御病毒首先要加強(qiáng)計(jì)算機(jī)內(nèi)部使用人員的教育,養(yǎng)成良好的安全上網(wǎng)習(xí)慣和安全意識(shí),不隨便下載和使用來歷不明的計(jì)算機(jī)軟件和文件,選擇安裝殺毒軟件、后門及木馬檢測(cè)和清除軟件,以及防火墻軟件,在局域網(wǎng)中使用網(wǎng)絡(luò)版殺毒軟件。
2.2 權(quán)限設(shè)置
計(jì)算機(jī)采用口令來控制授權(quán)訪問,首先口令必須符合復(fù)雜口令規(guī)則,定期更換口令。不同的人員設(shè)置不同的訪問權(quán)限,我們需要對(duì)系統(tǒng)的所有資源進(jìn)行權(quán)限控制,權(quán)限控制的目標(biāo)就是對(duì)應(yīng)用系統(tǒng)的所有對(duì)象資源和數(shù)據(jù)資源進(jìn)行權(quán)限控制,比如應(yīng)用系統(tǒng)的功能菜單、各個(gè)界面的按鈕、數(shù)據(jù)顯示的列及各種行級(jí)數(shù)據(jù)進(jìn)行權(quán)限的操控。
2.3 防御黑客
對(duì)黑客的防御策略應(yīng)該是對(duì)計(jì)算機(jī)系統(tǒng)以及整個(gè)網(wǎng)絡(luò)系統(tǒng)實(shí)施的分層次、多級(jí)別的包括檢測(cè)、告警和修復(fù)等應(yīng)急功能的實(shí)時(shí)系統(tǒng)策略。方法如下:
2.3.1 防火墻技術(shù)
防火墻構(gòu)成了系統(tǒng)對(duì)外防御的第一道防線。防火墻是用來隔離被保護(hù)的內(nèi)部網(wǎng)絡(luò),明確定義網(wǎng)絡(luò)的邊界和服務(wù),同時(shí)完成授權(quán)、訪問控制以及安全審計(jì)的功能。防火墻是一個(gè)分離器,一個(gè)限制器,也是一個(gè)分析器,有效地監(jiān)控了內(nèi)部網(wǎng)和 Internet 之間的任何活動(dòng),保證了內(nèi)部網(wǎng)絡(luò)的安全。
防火墻技術(shù)可根據(jù)防范的方式和側(cè)重點(diǎn)的不同而分為很多種類型,但總體來講可分為二大類:分組過濾、應(yīng)用。
防火墻很難防范來自于網(wǎng)絡(luò)內(nèi)部的攻擊以及病毒的威脅,基于網(wǎng)絡(luò)主機(jī)的操作系統(tǒng)安全和物理安全措施。按照級(jí)別從低到高,分別是主機(jī)系統(tǒng)的物理安全、操作系統(tǒng)的內(nèi)核安全、系統(tǒng)服務(wù)安全、應(yīng)用服務(wù)安全和文件系統(tǒng)安全;同時(shí)主機(jī)安全檢查和漏洞修補(bǔ)以及系統(tǒng)備份安全作為輔助安全措施,主要防范部分突破防火墻以及從內(nèi)部發(fā)起的攻擊。
2.3.2 入侵檢測(cè)技術(shù)
入侵檢測(cè)技術(shù)是為保證計(jì)算機(jī)系統(tǒng)的安全而設(shè)計(jì)與配置的一種能夠及時(shí)發(fā)現(xiàn)并報(bào)告系統(tǒng)中未授權(quán)或異?，F(xiàn)象的技術(shù),是一種用于檢測(cè)計(jì)算機(jī)網(wǎng)絡(luò)中違反安全策略行為的技術(shù)。入侵檢測(cè)系統(tǒng)能夠識(shí)別出任何不希望有的活動(dòng),這種活動(dòng)可能來自于網(wǎng)絡(luò)外部和內(nèi)部。入侵檢測(cè)系統(tǒng)的應(yīng)用,能使在入侵攻擊對(duì)系統(tǒng)發(fā)生危害前,檢測(cè)到入侵攻擊,并利用報(bào)警與防護(hù)系統(tǒng)驅(qū)逐入侵攻擊。在入侵攻擊過程中,能減少入侵攻擊所造成的損失。在被入侵攻擊后,收集入侵攻擊的相關(guān)信息,作為防范系統(tǒng)的知識(shí),添加入知識(shí)庫(kù)內(nèi),以增強(qiáng)系統(tǒng)的防范能力。
從黑客攻擊事件分析,對(duì)外提供計(jì)算機(jī)系統(tǒng)的防護(hù)。單單依靠防火墻難以防范所有的攻擊行為,這就需要將防火墻技術(shù)、入侵檢測(cè)技術(shù)、病毒檢測(cè)技術(shù)有效協(xié)同,共同完成保護(hù)網(wǎng)絡(luò)安全的任務(wù)
2.4 系統(tǒng)備份
系統(tǒng)備份用來遭受攻擊之后或者系統(tǒng)出現(xiàn)硬件故障后進(jìn)行系統(tǒng)恢復(fù)。當(dāng)數(shù)據(jù)遭到破壞時(shí),這就是一場(chǎng)災(zāi)難,網(wǎng)絡(luò)數(shù)據(jù)備份是一套比較成熟的備份技術(shù),其基本設(shè)計(jì)思想是利用服務(wù)器連接合適的備份設(shè)備,實(shí)現(xiàn)對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)各主機(jī)上關(guān)鍵業(yè)務(wù)數(shù)據(jù)的自動(dòng)備份管理。預(yù)先制定的備份策略,實(shí)現(xiàn)備份過程和備份介質(zhì)的自動(dòng)化管理,減少系統(tǒng)管理的工作量。
3 結(jié)束語
計(jì)算機(jī)系統(tǒng)安全是一項(xiàng)動(dòng)態(tài)工程,IT技術(shù)日新月異,計(jì)算機(jī)系統(tǒng)管理人員要不斷學(xué)習(xí)掌握最新最先進(jìn)的技術(shù),要隨著時(shí)間和網(wǎng)絡(luò)環(huán)境的變化或技術(shù)的發(fā)展而不斷調(diào)整自身的安全策略,并及時(shí)組建安全應(yīng)急響應(yīng)體系,防范安全突發(fā)事件,才能保護(hù)系統(tǒng)安全。
參考文獻(xiàn):
[1] 馬宜興.網(wǎng)絡(luò)安全與病毒防范[M]3版.上海:上海交通大學(xué)出版社,2007.
[2] 黎連業(yè).計(jì)算機(jī)網(wǎng)絡(luò)與工程實(shí)踐教程[M].北京:科學(xué)出版社,2007
計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全主要包括三個(gè)方面的內(nèi)容：安全性、保密性、完整性。從系統(tǒng)安全的內(nèi)容出發(fā)，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中安全機(jī)制基本的任務(wù)是訪問控制：即授權(quán)、確定訪問權(quán)限、實(shí)施訪問權(quán)限、計(jì)算機(jī)網(wǎng)絡(luò)審計(jì)跟蹤。網(wǎng)絡(luò)安全是對(duì)網(wǎng)絡(luò)信息保密性、完整性和可用性的保護(hù)，主要包括組成網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及在網(wǎng)絡(luò)上傳輸信息的安全性。在現(xiàn)實(shí)生活中，網(wǎng)絡(luò)安全的具體含義往往會(huì)隨著使用者的不同而變化，例如用戶僅僅希望個(gè)人信息在網(wǎng)絡(luò)上傳輸時(shí)受到保護(hù)，避免被竊聽、篡改和偽造；而網(wǎng)絡(luò)提供商除了要關(guān)心這些之外，還要考慮如何應(yīng)付突發(fā)攻擊事件，以及出現(xiàn)異常時(shí)如何恢復(fù)網(wǎng)絡(luò)通信，保持網(wǎng)絡(luò)通信的連續(xù)性。
二、影響計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全的因素
1、自然因素：
（1）軟件漏洞
任何的系統(tǒng)軟件和應(yīng)用軟件都不能是百分之百的無缺陷和無漏洞的，而這些缺陷和漏洞恰恰是非法用戶、黑客進(jìn)行竊取機(jī)密信息和破壞信息的首選途徑。
（2）病毒攻擊
因?yàn)槠髽I(yè)網(wǎng)絡(luò)同樣也是連接在互聯(lián)網(wǎng)上的一個(gè)網(wǎng)絡(luò)，所以它不可避免的要遭到這樣或者那樣的病毒的攻擊。這些病毒有些是普通沒有太大破壞的，而有些卻是能造成系統(tǒng)崩潰的高危險(xiǎn)病毒。病毒一方面會(huì)感染大量的機(jī)器，造成機(jī)器“罷工”并成為感染添另一方面會(huì)大量占用網(wǎng)絡(luò)帶寬，阻塞正常流量，形成拒絕服務(wù)攻擊。
2、人為因素：
（1）操作失誤
操作員安全配置不當(dāng)造成的安全漏洞，用戶安全意識(shí)不強(qiáng).用戶口令選擇不慎.用戶將自己的帳號(hào)隨意轉(zhuǎn)借他人或與別人共享等都會(huì)對(duì)網(wǎng)絡(luò)安全帶來威脅。這種情況在企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)使用初期較常見，隨著網(wǎng)絡(luò)管理制度的建立和對(duì)使用人員的培訓(xùn)，此種情況逐漸減少.對(duì)網(wǎng)絡(luò)安全己不構(gòu)成主要威脅。
（2）惡意攻擊
這是計(jì)算機(jī)網(wǎng)絡(luò)所面臨的最大威脅，敵手的攻擊和計(jì)算機(jī)犯罪就屬于這一類。此類攻擊又可以分為以下兩種：一種是主動(dòng)攻擊，它以各種方式有選擇地破壞信息的有效性和完整性；另一類是被動(dòng)攻擊，它是在不影響網(wǎng)絡(luò)正常工作的情況下.進(jìn)行截獲、竊取、破譯以獲得重要機(jī)密信急。
三、計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全維護(hù)策略
網(wǎng)絡(luò)安全技術(shù)隨著網(wǎng)絡(luò)實(shí)踐的發(fā)展而發(fā)展，涉及的技術(shù)面非常廣，其中認(rèn)證、加密、防火墻及入侵檢測(cè)等都是網(wǎng)絡(luò)安全的重要防線。
1、認(rèn)證：對(duì)合法用戶進(jìn)行認(rèn)證，限制合法用戶的訪問權(quán)，防止非法用戶獲得信息訪問權(quán)。如：①身份認(rèn)證，當(dāng)系統(tǒng)的用戶要訪問系統(tǒng)資源時(shí)，確認(rèn)是否是合法用戶。②報(bào)文認(rèn)證，通信雙方對(duì)通信的內(nèi)容進(jìn)行驗(yàn)證。③訪問授權(quán)，確認(rèn)用戶對(duì)某資源的訪問權(quán)限。④數(shù)字簽名，一種使用加密認(rèn)證電子信息的方法。
2、數(shù)據(jù)加密：通過一種方式使信息變得混亂，讓未被授權(quán)的人看不懂它。主要包括：①私鑰加密，加密信息和解密信息使用同一個(gè)密鑰。②公鑰加密，加密信息和解密信息使用兩個(gè)不同的密鑰。
3、配置防火墻防火墻是網(wǎng)絡(luò)訪問控制設(shè)備，用于拒絕除了明確允許通過之外的所有通信數(shù)據(jù)。利用防火墻，在網(wǎng)絡(luò)通訊時(shí)執(zhí)行一種訪問控制尺度，允許防火墻同意訪問的人與數(shù)據(jù)進(jìn)入自己的內(nèi)部網(wǎng)絡(luò)，同時(shí)將不允許的用戶與數(shù)據(jù)拒之門外，最大限度地阻止網(wǎng)絡(luò)中的黑客來訪問自己的網(wǎng)絡(luò)，防止他們隨意更改、移動(dòng)甚至刪除網(wǎng)絡(luò)上的重要信息。大多數(shù)防火墻都采用幾種功能相結(jié)合的形式來保護(hù)網(wǎng)絡(luò)不受攻擊，其中最流行的有靜態(tài)分組過濾、動(dòng)態(tài)分組過濾、狀態(tài)過濾和服務(wù)器技術(shù)，它們的安全級(jí)別依次升高。此外，現(xiàn)今良好的防火墻還采用了VPN（虛擬專用網(wǎng)）、檢視和入侵檢測(cè)技術(shù)等。防火墻是一種行之有效且應(yīng)用廣泛的網(wǎng)絡(luò)安全機(jī)制，防止Internet上的不安全因素蔓延到局域網(wǎng)內(nèi)部，所以，防火墻是網(wǎng)絡(luò)安全的重要一環(huán)。
4、采用入侵檢測(cè)系統(tǒng)入侵檢測(cè)技術(shù)是為保證計(jì)算機(jī)系統(tǒng)的安全而設(shè)計(jì)與配置的一種能夠及時(shí)發(fā)現(xiàn)并報(bào)告系統(tǒng)中未授權(quán)或異?，F(xiàn)象的技術(shù)，是一種積極主動(dòng)的安全防護(hù)技術(shù)，提供了對(duì)內(nèi)部入侵、外部入侵和誤操作的實(shí)時(shí)保護(hù)，在網(wǎng)絡(luò)系統(tǒng)受到危害之前攔截相應(yīng)入侵。在入侵檢測(cè)系統(tǒng)中利用審計(jì)記錄，入侵檢測(cè)系統(tǒng)能夠識(shí)別出任何不希望有的活動(dòng)，從而限制這些活動(dòng)，以保護(hù)系統(tǒng)的安全。
5、其他網(wǎng)絡(luò)安全技術(shù)①智能卡技術(shù)。智能卡就是密鑰的一種媒體，由授權(quán)用戶持有并被賦與口令或密碼，該密碼與內(nèi)部網(wǎng)絡(luò)服務(wù)器上注冊(cè)的密碼一致，一般與身份驗(yàn)證聯(lián)用。②安全脆弱性掃描技術(shù)。針對(duì)網(wǎng)絡(luò)分析當(dāng)前系統(tǒng)設(shè)置和防御手段，指出系統(tǒng)中潛在或存在的安全漏洞，以改進(jìn)系統(tǒng)對(duì)網(wǎng)絡(luò)入侵的防御能力。③網(wǎng)絡(luò)數(shù)據(jù)存儲(chǔ)、備份及容災(zāi)規(guī)劃。這是一種當(dāng)系統(tǒng)遇到災(zāi)難后可以迅速恢復(fù)數(shù)據(jù)，在最短時(shí)間內(nèi)重新正常運(yùn)行的安全技術(shù)方案。④還有我們較為熟悉的網(wǎng)絡(luò)防殺病毒技術(shù)等等。安全是網(wǎng)絡(luò)賴以生存的保障，只有安全得到保障，網(wǎng)絡(luò)才能實(shí)現(xiàn)自身價(jià)值。網(wǎng)絡(luò)的安全問題，不僅是設(shè)備、技術(shù)的問題，更是管理的問題。對(duì)于網(wǎng)絡(luò)的管理人員來說，一定要提高網(wǎng)絡(luò)安全意識(shí)，加強(qiáng)網(wǎng)絡(luò)安全技術(shù)的掌握，這樣才能保證網(wǎng)絡(luò)安全無后顧之憂。
信息時(shí)代的到來使得當(dāng)前諸多行業(yè)在發(fā)展過程中都積極主動(dòng)地引進(jìn)了相應(yīng)的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)。以銀行產(chǎn)業(yè)為主，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在銀行產(chǎn)業(yè)金融體制改革的過程中發(fā)揮出極其重要的作用，因此銀行對(duì)計(jì)算機(jī)信息技術(shù)的依賴也與日俱增。另一方面，網(wǎng)絡(luò)技術(shù)對(duì)銀行產(chǎn)業(yè)帶來巨大發(fā)展前景的同時(shí)，計(jì)算機(jī)系統(tǒng)安全也日益成為人們關(guān)注的重點(diǎn)。這就要求相關(guān)技術(shù)人員要針對(duì)當(dāng)前在銀行計(jì)算機(jī)系統(tǒng)安全運(yùn)行過程中所存在的主要威脅因素，提出相應(yīng)的計(jì)算機(jī)系統(tǒng)安全運(yùn)行規(guī)范，保障銀行產(chǎn)業(yè)的安全、穩(wěn)定發(fā)展。
2 當(dāng)前銀行計(jì)算機(jī)系統(tǒng)安全運(yùn)行的主要威脅
當(dāng)前的銀行業(yè)務(wù)系統(tǒng)由于應(yīng)用了新型網(wǎng)絡(luò)信息技術(shù)，為銀行用戶提供較為開放的網(wǎng)絡(luò)環(huán)境和網(wǎng)絡(luò)信息資源共享平臺(tái)，從而極大地滿足了用戶金融交易活動(dòng)的需求。與此同時(shí)，隨著網(wǎng)絡(luò)信息技術(shù)應(yīng)用廣度和深度的不斷擴(kuò)大，實(shí)際上也降低了銀行業(yè)務(wù)系統(tǒng)的運(yùn)行安全性。當(dāng)前在銀行計(jì)算機(jī)系統(tǒng)安全運(yùn)行中，主要存在著幾種威脅因素。
第一，人為犯罪威脅因素。人為犯罪威脅因素是當(dāng)前影響銀行計(jì)算機(jī)系統(tǒng)安全運(yùn)行的最主要因素，它主要指的是不法分子針對(duì)當(dāng)前在銀行業(yè)務(wù)系統(tǒng)中可能存在的漏洞與問題，對(duì)關(guān)鍵性系統(tǒng)數(shù)據(jù)信息進(jìn)行不法篡改、盜取、刪除等處理，進(jìn)而達(dá)到盜取資金、破壞銀行業(yè)務(wù)系統(tǒng)的目的。第二，工作人員主觀錯(cuò)誤操作因素。部分工作人員由于自身專業(yè)水平有待強(qiáng)化，對(duì)銀行業(yè)務(wù)系統(tǒng)安全性維護(hù)的意識(shí)不夠強(qiáng)，在日常操作過程中往往容易由于自身的疏忽所造成的輸入錯(cuò)誤、信息意外泄露或刪除等工作失誤，給銀行帶來不必要的損失。第三，系統(tǒng)故障因素。系統(tǒng)故障因素主要是由于計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)的本身特點(diǎn)所造成的，由于網(wǎng)絡(luò)信息技術(shù)在應(yīng)用過程中需要進(jìn)行定期的系統(tǒng)維護(hù)和升級(jí)，在系統(tǒng)維護(hù)升級(jí)的過程中，就容易發(fā)生由于數(shù)據(jù)包信息與以往系統(tǒng)版本不相適應(yīng)所造成的系統(tǒng)故障。此外，系統(tǒng)在升級(jí)過程中也更容易遭受網(wǎng)絡(luò)攻擊，一旦被網(wǎng)絡(luò)病毒侵襲，將直接造成系統(tǒng)癱瘓。
3 強(qiáng)化銀行計(jì)算機(jī)系統(tǒng)安全運(yùn)行規(guī)范的具體措施
強(qiáng)化銀行計(jì)算機(jī)系統(tǒng)安全運(yùn)行規(guī)范，就要求銀行方面著力從計(jì)算機(jī)系統(tǒng)管理規(guī)范和計(jì)算機(jī)系統(tǒng)技術(shù)規(guī)范兩方面來著手，具體措施有幾個(gè)方面。
3.1 計(jì)算機(jī)系統(tǒng)管理規(guī)范
計(jì)算機(jī)系統(tǒng)管理規(guī)范具體包括四方面的內(nèi)容，即有效建立計(jì)算機(jī)安全生產(chǎn)制度體系、建立安全生產(chǎn)管理機(jī)構(gòu)和部門、設(shè)立安全組織生產(chǎn)崗位、建立計(jì)算機(jī)系統(tǒng)工作人員管理制度。
首先，建立計(jì)算機(jī)安全生產(chǎn)制度體系就要求銀行方面應(yīng)當(dāng)根據(jù)當(dāng)前在銀行業(yè)務(wù)系統(tǒng)中存在的制度問題，積極提出相應(yīng)的解決辦法，并不斷進(jìn)行制度創(chuàng)新改革。計(jì)算機(jī)安全生產(chǎn)制度體系應(yīng)當(dāng)包括計(jì)算機(jī)業(yè)務(wù)系統(tǒng)的安全管理、計(jì)算機(jī)系統(tǒng)安全運(yùn)行技術(shù)人員的管理制度、計(jì)算機(jī)系統(tǒng)安全應(yīng)急辦法等多方面的內(nèi)容。只有切實(shí)地將技術(shù)與管理真正地落到實(shí)處，才能及時(shí)建立起較為全面與有效的計(jì)算機(jī)安全生產(chǎn)制度體系，保障計(jì)算機(jī)業(yè)務(wù)系統(tǒng)的安全生產(chǎn)能力。
其次，設(shè)立安全組織生產(chǎn)崗位即要求銀行方面要設(shè)立專門的計(jì)算機(jī)系統(tǒng)安全組織監(jiān)察職位。這就由于在傳統(tǒng)的銀行業(yè)務(wù)系統(tǒng)的操作處理活動(dòng)中，操作人員往往都是采用各自為戰(zhàn)的工作模式，沒有特定的人員對(duì)具體的計(jì)算機(jī)系統(tǒng)安全生產(chǎn)和組織工作進(jìn)行及時(shí)有效地監(jiān)管。而通過設(shè)置相應(yīng)的崗位，就能夠?qū)W(wǎng)絡(luò)信息技術(shù)在銀行業(yè)務(wù)系統(tǒng)的應(yīng)用過程進(jìn)行實(shí)時(shí)監(jiān)督管理，一旦發(fā)現(xiàn)網(wǎng)絡(luò)信息技術(shù)自身可能存在的漏洞和錯(cuò)誤，則應(yīng)當(dāng)馬上叫停信息技術(shù)的應(yīng)用。通過相關(guān)因素排查，找出系統(tǒng)漏洞的主要原因和來源，從而確保銀行生產(chǎn)組織工作的安全性。此外，在設(shè)立相應(yīng)崗位時(shí)還應(yīng)當(dāng)明確崗位的職責(zé)，對(duì)崗位提出必要的素養(yǎng)要求。參與銀行業(yè)務(wù)系統(tǒng)安全組織監(jiān)察工作的人員應(yīng)當(dāng)具備扎實(shí)的專業(yè)技術(shù)水平和較高的個(gè)人綜合素養(yǎng)，同時(shí)還能夠?qū)τ?jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)的基本特點(diǎn)及其操作處理辦法有一定程度的了解，換言之，技術(shù)人員需要同時(shí)掌握銀行基本業(yè)務(wù)和計(jì)算機(jī)信息技術(shù)兩方面的專業(yè)知識(shí)。
第三，建立計(jì)算機(jī)系統(tǒng)工作人員管理制度。這是根據(jù)當(dāng)前在銀行業(yè)務(wù)系統(tǒng)中出現(xiàn)的專業(yè)工作人員工作效率不高，計(jì)算機(jī)系統(tǒng)管理較為薄弱的現(xiàn)狀問題所提出的應(yīng)對(duì)措施。為了確保計(jì)算機(jī)系統(tǒng)的工作效率和工作質(zhì)量，銀行在對(duì)計(jì)算機(jī)系統(tǒng)工作人員進(jìn)行管理時(shí)，應(yīng)當(dāng)將人員審核管理制度落實(shí)到位。審核管理制度即指通過對(duì)計(jì)算機(jī)系統(tǒng)工作人員采用定期審核的方式，對(duì)工作人員的個(gè)人技術(shù)水平和業(yè)務(wù)素質(zhì)進(jìn)行全面而客觀地評(píng)估考察，在找出工作人員在工作中可能出現(xiàn)的問題或者容易忽視的細(xì)節(jié)后，要求工作人員根據(jù)評(píng)估考察的結(jié)果進(jìn)行自身工作的休整和個(gè)人能力的強(qiáng)化提高。
3.2 計(jì)算機(jī)系統(tǒng)技術(shù)規(guī)范
計(jì)算機(jī)系統(tǒng)技術(shù)規(guī)范主要包括運(yùn)行環(huán)境規(guī)范、機(jī)房安全管理規(guī)范兩方面內(nèi)容。
首先，運(yùn)行環(huán)境規(guī)范即要求銀行在將網(wǎng)絡(luò)信息技術(shù)納入到銀行業(yè)務(wù)系統(tǒng)當(dāng)中時(shí)，應(yīng)當(dāng)對(duì)當(dāng)前系統(tǒng)的運(yùn)行環(huán)境進(jìn)行整體評(píng)估。首要評(píng)估當(dāng)前銀行業(yè)務(wù)系統(tǒng)與最新網(wǎng)絡(luò)信息技術(shù)之間是否存在不相適應(yīng)的情況，如果存在，應(yīng)當(dāng)在二者之間找到一個(gè)平衡點(diǎn)，促使銀行業(yè)務(wù)系統(tǒng)與網(wǎng)絡(luò)信息技術(shù)能較為合理的結(jié)合。在此基礎(chǔ)上，技術(shù)人員還要對(duì)當(dāng)前的網(wǎng)絡(luò)運(yùn)行環(huán)境進(jìn)行深層次的審核，在確定運(yùn)行環(huán)境的安全性和穩(wěn)定性的前提條件下，才能確保銀行業(yè)務(wù)系統(tǒng)的正常使用。
其次，機(jī)房安全管理規(guī)范包括設(shè)備使用管理、設(shè)備維修管理、設(shè)備儲(chǔ)存管理等三方面的問題。具體來說，設(shè)備使用管理即要求在機(jī)房中使用相關(guān)的計(jì)算機(jī)設(shè)備時(shí)，應(yīng)當(dāng)為相關(guān)的設(shè)備器材建立一個(gè)穩(wěn)定可靠的機(jī)房環(huán)境。在開展具體的系統(tǒng)活動(dòng)時(shí)，要對(duì)設(shè)備器材的質(zhì)量及可操作性進(jìn)行必要檢查。設(shè)備使用后，應(yīng)依照相關(guān)規(guī)定完全數(shù)據(jù)信息的存取活動(dòng)后及時(shí)關(guān)機(jī)，從而確保設(shè)備的使用壽命。設(shè)備維修管理即要求技術(shù)人員應(yīng)當(dāng)定期對(duì)機(jī)房設(shè)備進(jìn)行維修工作，及時(shí)發(fā)現(xiàn)并排查機(jī)房設(shè)備在運(yùn)行過程中可能出現(xiàn)的安全隱患，進(jìn)而將威脅扼殺在搖籃里。
設(shè)備存儲(chǔ)管理即要求某些設(shè)備在暫時(shí)不用時(shí)，應(yīng)當(dāng)將其放置在機(jī)房的固定位置，并定時(shí)對(duì)其進(jìn)行必要的除塵、擦拭處理，防止過多灰塵進(jìn)入設(shè)備器材中，影響其運(yùn)行能力和使用壽命。
【關(guān)鍵詞】職業(yè)能力 工作任務(wù) 實(shí)訓(xùn)
【中圖分類號(hào)】G71 【文獻(xiàn)標(biāo)識(shí)碼】A 【文章編號(hào)】2095-3089（2013）01-0223-01
步入21世紀(jì)后，伴隨著我國(guó)高等職業(yè)教育的迅猛發(fā)展，各級(jí)部門非常重視，尤其是教育部，其在《關(guān)于全面提高高等職業(yè)教育教學(xué)質(zhì)量的若干意見》中明確提出：“要積極推行與生產(chǎn)勞動(dòng)和社會(huì)實(shí)踐相結(jié)合的學(xué)習(xí)模式，把工學(xué)結(jié)合作為高等職業(yè)教育人才培養(yǎng)模式改革的重要切入點(diǎn)?！奔赐怀鰪?qiáng)調(diào)了高等職業(yè)教育的核心思想是“工學(xué)結(jié)合”，再現(xiàn)真實(shí)環(huán)境，著重培養(yǎng)學(xué)生的職業(yè)能力，為國(guó)民經(jīng)濟(jì)建設(shè)培養(yǎng)輸送各類應(yīng)用型人才。
所謂職業(yè)能力不同于職業(yè)技能與職業(yè)資格，是指員工在職業(yè)環(huán)境的勞動(dòng)過程中，表現(xiàn)出來的各種勝任能力，其一般包括專業(yè)能力、社會(huì)交際能力等基本職業(yè)能力，還包括綜合職業(yè)能力即關(guān)鍵能力——它不再是簡(jiǎn)單的職業(yè)技能或者知識(shí)范疇的能力，而是一種源于基本職業(yè)能力卻超越該能力的一種具體的專業(yè)能力以外的一種能力，比如職業(yè)發(fā)生變化，或者組織形式發(fā)生變更，勞動(dòng)者仍然能繼續(xù)進(jìn)行的一種應(yīng)變能力。
我院作為浙江省示范建設(shè)院校之一，在示范建設(shè)期間不斷深入企業(yè)調(diào)研、走訪兄弟院校學(xué)習(xí)他們的寶貴經(jīng)驗(yàn)，同時(shí)邀請(qǐng)行業(yè)專家、企業(yè)骨干、以及骨干教師共同探討職業(yè)能力培養(yǎng)的教學(xué)模式，并結(jié)合自身的實(shí)際情況，探索出適合我院系統(tǒng)安全類實(shí)訓(xùn)的教學(xué)模式——融“企業(yè)場(chǎng)景、工作任務(wù)、職業(yè)規(guī)范”于一體的職業(yè)能力培養(yǎng)模式，即實(shí)訓(xùn)教學(xué)場(chǎng)地布置企業(yè)公司化、實(shí)訓(xùn)教學(xué)內(nèi)容設(shè)置企業(yè)公司化（即以企業(yè)真實(shí)案例為平臺(tái)、以工作過程為導(dǎo)向、工作任務(wù)為主體的教學(xué)）、實(shí)訓(xùn)管理制度企業(yè)公司化（培養(yǎng)學(xué)生準(zhǔn)員工的職業(yè)規(guī)范與職業(yè)道德）。
一、實(shí)訓(xùn)教學(xué)場(chǎng)地企業(yè)化
要在實(shí)訓(xùn)教學(xué)中進(jìn)行企業(yè)化管理與培養(yǎng)，首先必須再現(xiàn)一個(gè)近似真實(shí)企業(yè)的實(shí)訓(xùn)場(chǎng)地，創(chuàng)設(shè)一個(gè)逼真的工作環(huán)境是第一步。在安全實(shí)訓(xùn)室內(nèi)我們采用施工與設(shè)計(jì)規(guī)劃分區(qū)隔離，整個(gè)實(shí)訓(xùn)室分為工作區(qū)、施工區(qū)、討論區(qū)。每一張桌子作為一個(gè)單獨(dú)的項(xiàng)目組，各個(gè)項(xiàng)目組相互分離，每組都有自己的工作區(qū)（每桌的長(zhǎng)方形區(qū)域）、討論區(qū)（每桌的圓形區(qū)域，主要方便項(xiàng)目組在接到項(xiàng)目后，在項(xiàng)目組長(zhǎng)的帶領(lǐng)下討論設(shè)計(jì)項(xiàng)目方案），以及每組有對(duì)應(yīng)的施工場(chǎng)地。整個(gè)實(shí)訓(xùn)室使得學(xué)生有一種身臨企業(yè)的感覺，使學(xué)生第一感覺是以準(zhǔn)員工的身份進(jìn)入，為培訓(xùn)學(xué)生的職業(yè)能力做好鋪墊。
二、實(shí)訓(xùn)教學(xué)內(nèi)容企業(yè)化
如果先進(jìn)的實(shí)驗(yàn)設(shè)備，沒有合理的教學(xué)內(nèi)容與之相配，那么一切都是惶然。為了能夠更好的培養(yǎng)學(xué)生的職業(yè)能力，我院骨干教師和行業(yè)專家、企業(yè)技術(shù)人員共同探討，以市場(chǎng)需求為根本，以職業(yè)發(fā)展為導(dǎo)向，服務(wù)工作崗位為教學(xué)目標(biāo)，科學(xué)合理地規(guī)劃組織教學(xué)內(nèi)容，時(shí)時(shí)牢記實(shí)用性、新穎性、實(shí)施性、層次性等原則，并在真實(shí)案例的篩選過程中將職業(yè)道德的教育作為一項(xiàng)重要的指標(biāo)。
專業(yè)教師以企業(yè)真實(shí)案例為平臺(tái)，工作過程為導(dǎo)向，工作任務(wù)為主體的實(shí)訓(xùn)教學(xué)。讓學(xué)生在實(shí)訓(xùn)中以項(xiàng)目組的形式分小組進(jìn)行實(shí)施項(xiàng)目，時(shí)時(shí)以準(zhǔn)員工的職業(yè)規(guī)范標(biāo)準(zhǔn)要求自身。具體教學(xué)過程由教師與學(xué)生兩條主線同步交互進(jìn)行：第一步，由教師分發(fā)招標(biāo)書，就任務(wù)需求，然后學(xué)生自由搭組，組成各個(gè)項(xiàng)目組，評(píng)選出自己的項(xiàng)目負(fù)責(zé)人，然后選擇合適的項(xiàng)目進(jìn)行分析、調(diào)研、規(guī)劃設(shè)計(jì)，形成自己的設(shè)計(jì)方案，完成投標(biāo)書的基本內(nèi)容，然后把投標(biāo)書發(fā)給教師，由評(píng)審委員會(huì)評(píng)審，公布結(jié)果；第二步，各個(gè)項(xiàng)目組分工合作，討論實(shí)施方案，并進(jìn)行實(shí)施階段，最后測(cè)試項(xiàng)目；第三步，由評(píng)審委員驗(yàn)收各個(gè)項(xiàng)目，最后評(píng)選出最佳項(xiàng)目。具體過程如下所述：
1）第一階段
實(shí)訓(xùn)指導(dǎo)教師首先根據(jù)按項(xiàng)目組需求進(jìn)行分組，并由小組推選出項(xiàng)目組負(fù)責(zé)人，然后成立由指導(dǎo)老師為主席、各項(xiàng)目組負(fù)責(zé)人為評(píng)審的的臨時(shí)評(píng)審委員會(huì)。與此同時(shí)，教師公布事先準(zhǔn)備好的幾個(gè)公司的項(xiàng)目需求，供學(xué)生選擇。
各項(xiàng)目根據(jù)本組的實(shí)際情況選擇一個(gè)適合本組的，接著收集信息，組內(nèi)討論，分析規(guī)劃，撰寫項(xiàng)目方案和匯報(bào)PPT，寫投標(biāo)書。在指定時(shí)間，項(xiàng)目組分別請(qǐng)代表闡述自己的方案，接受評(píng)審委員會(huì)的考核，并投票決定是否通過，若落選，重選題，否則繼續(xù)。
2）第二階段
各小組首先細(xì)化設(shè)計(jì)方案，然后制定項(xiàng)目計(jì)劃，再由項(xiàng)目組負(fù)責(zé)人對(duì)項(xiàng)目進(jìn)行劃分（提交教師審核），最后下發(fā)。在實(shí)訓(xùn)室中完成項(xiàng)目設(shè)計(jì)方案的內(nèi)容，測(cè)試人員同步跟進(jìn)，及時(shí)記錄測(cè)試清單，教師巡回指導(dǎo)，碰到共性問題集中講解。與此同時(shí)，各負(fù)責(zé)人及時(shí)向教師匯報(bào)小組情況，以便教師掌握項(xiàng)目的實(shí)施進(jìn)度。項(xiàng)目實(shí)施完成后，學(xué)生小組進(jìn)行交叉測(cè)試。檢查是否全部實(shí)現(xiàn)項(xiàng)目所要求的內(nèi)容，并及時(shí)進(jìn)行整改。最后，撰寫竣工報(bào)告，項(xiàng)目匯報(bào)的PPT。
3）第三階段
各組向演示項(xiàng)目，隨時(shí)提問，分享項(xiàng)目開發(fā)經(jīng)驗(yàn)。評(píng)審委員會(huì)按照學(xué)生提交的工作成果、參照項(xiàng)目進(jìn)度計(jì)劃，以及項(xiàng)目實(shí)際需要，確認(rèn)總結(jié)學(xué)生的階段工作成果。最后由學(xué)生和老師共同評(píng)選出最佳項(xiàng)目組。
三、實(shí)訓(xùn)管理制度企業(yè)化
身份決定了態(tài)度。學(xué)生的身份，在思想意識(shí)上會(huì)以學(xué)習(xí)和提升技能、知識(shí)為出發(fā)點(diǎn)；而員工身份決定了工作態(tài)度，表現(xiàn)為認(rèn)同企業(yè)規(guī)章制度，自覺服從管理，協(xié)調(diào)團(tuán)隊(duì)合作和尋求勞動(dòng)生產(chǎn)率的提高。我們以企業(yè)要求員工的方式要求學(xué)生，讓學(xué)生轉(zhuǎn)變身份，培養(yǎng)學(xué)生準(zhǔn)員工意識(shí)，學(xué)生轉(zhuǎn)變身份成為準(zhǔn)員工。學(xué)生和員工的身份有機(jī)的融合，同時(shí)我們?cè)趯?shí)訓(xùn)中加強(qiáng)學(xué)生考勤管理， 強(qiáng)化勞動(dòng)紀(jì)律。每次實(shí)訓(xùn)要求簽到， 未按時(shí)簽到者以違反勞動(dòng)紀(jì)律論處， 并計(jì)入平時(shí)成績(jī)。其次，規(guī)范實(shí)訓(xùn)儀器工具、材料管理。
總之，將企業(yè)模式引入實(shí)訓(xùn)教學(xué)過程中不斷培養(yǎng)提高了學(xué)生的職業(yè)素養(yǎng)、職業(yè)能力，同時(shí)參照企業(yè)管理制定有關(guān)制度并嚴(yán)格執(zhí)行， 是培養(yǎng)學(xué)生職業(yè)意識(shí)、提高學(xué)生職業(yè)素質(zhì)的有效途徑。
參考文獻(xiàn)：
[1]李立. 高職高專實(shí)訓(xùn)教學(xué)的企業(yè)化管理模式與實(shí)踐. 技術(shù)與教育， 2006（1）.
[2]傅昌德， 馮雪萍. 高職生產(chǎn)性實(shí)訓(xùn)模式的探索與實(shí)踐. 柳州職業(yè)技術(shù)學(xué)院學(xué)報(bào)， 2007（4）.
關(guān)鍵詞：計(jì)算機(jī)；信息系統(tǒng)安全；現(xiàn)狀
計(jì)算機(jī)信息系統(tǒng)的安全，關(guān)乎使用者的信息隱私，對(duì)企業(yè)而言關(guān)乎企業(yè)經(jīng)濟(jì)發(fā)展，在當(dāng)前的計(jì)算機(jī)信息系統(tǒng)的應(yīng)用下，加強(qiáng)信息系統(tǒng)的安全保障工作就顯得格外重要。計(jì)算機(jī)信息系統(tǒng)的安全問題比較多樣，對(duì)使用者的信息安全有著很大威脅，通過從理論上對(duì)計(jì)算機(jī)信息系統(tǒng)安全防范措施的分析研究，就能從理論上對(duì)解決計(jì)算機(jī)信息系統(tǒng)安全提供支持，更好的促進(jìn)計(jì)算機(jī)信息系統(tǒng)的作用發(fā)揮。
1計(jì)算機(jī)信息系統(tǒng)安全類型以及影響因素分析
1.1計(jì)算機(jī)信息系統(tǒng)安全類型分析
計(jì)算機(jī)信息系統(tǒng)安全有著諸多類型，其中在計(jì)算機(jī)的實(shí)體安全方面，主要就是信息安全以及網(wǎng)絡(luò)傳輸安全和軟硬件安全層面。從信息安全層面就是對(duì)信息的完整性以及保密性和可用性的安全保障。在網(wǎng)絡(luò)傳輸安全層面，由于計(jì)算機(jī)網(wǎng)絡(luò)種類多，比較容易出現(xiàn)信息傳輸中的安全問題，對(duì)網(wǎng)絡(luò)傳輸?shù)陌踩靡员ＷC也比較重要[1]。再有就是計(jì)算機(jī)軟硬件的安全，硬件時(shí)計(jì)算機(jī)信息系統(tǒng)的運(yùn)行載體，在硬件的安全保障方面加強(qiáng)就比較重要。而軟件的安全就是在操作系統(tǒng)方面的應(yīng)用安全性以及管理安全性的保障。計(jì)算機(jī)信息系統(tǒng)安全類型中的使用者安全內(nèi)容上，也是對(duì)系統(tǒng)安全保障的重要方法。主要就是計(jì)算機(jī)信息系統(tǒng)使用者的安全意識(shí)以及安全技術(shù)和法律意識(shí)的內(nèi)容，在這些層面得到了加強(qiáng)，對(duì)計(jì)算機(jī)信息系統(tǒng)的安全性也能有效保障。在當(dāng)前的計(jì)算機(jī)使用者安全的現(xiàn)狀亟需改善，一些信息亂改以及亂拷貝的問題還比較突出[2]。在使用者的安全層面加強(qiáng)保障，對(duì)計(jì)算機(jī)信息系統(tǒng)安全就能有效保障。計(jì)算機(jī)信息系統(tǒng)的安全類型中的運(yùn)行安全也比較重要。計(jì)算機(jī)運(yùn)行的安全就是對(duì)信息的正確處理，以及對(duì)系統(tǒng)功能的充分發(fā)揮，保障計(jì)算機(jī)信息的安全性。在計(jì)算機(jī)運(yùn)行安全方面涉及的內(nèi)容也比較多，其中的風(fēng)險(xiǎn)管理以及審計(jì)跟蹤和應(yīng)急處理等管理都是比較重要的內(nèi)容。例如在風(fēng)險(xiǎn)管理層面，就是對(duì)計(jì)算機(jī)信息系統(tǒng)的安全防護(hù)的重要舉措，對(duì)計(jì)算機(jī)信息系統(tǒng)可能遇到的安全風(fēng)險(xiǎn)問題加以防御。
1.2計(jì)算機(jī)信息系統(tǒng)安全影響因素分析
影響計(jì)算機(jī)信息系統(tǒng)安全的因素表多樣，其中病毒是對(duì)計(jì)算機(jī)信息系統(tǒng)的安全有著直接影響的因素。計(jì)算機(jī)病毒自身有著潛伏性以及和迅速傳播的特性，對(duì)計(jì)算機(jī)信息系統(tǒng)的安全有著很大威脅，計(jì)算機(jī)病毒的出現(xiàn)會(huì)造成信息系統(tǒng)的癱瘓，造成信息數(shù)據(jù)的丟失，對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)的安全性也有著很大威脅。計(jì)算機(jī)病毒自身的潛伏性比較突出，會(huì)依附在程序上以及軟件當(dāng)中，在計(jì)算機(jī)信息系統(tǒng)的運(yùn)行中，會(huì)不斷的擴(kuò)大化，造成計(jì)算機(jī)信息系統(tǒng)的癱瘓，影響計(jì)算機(jī)的正常使用[3]。計(jì)算機(jī)信息安全系統(tǒng)的影響因素還體現(xiàn)在軟硬件漏洞上。系統(tǒng)的應(yīng)用過程中，不管是計(jì)算機(jī)軟件還是計(jì)算機(jī)硬件，都會(huì)存在著一些漏洞，這些漏洞就是不法分子攻擊的突破口，一些黑客對(duì)計(jì)算機(jī)信息系統(tǒng)漏洞的利用，對(duì)系統(tǒng)進(jìn)行破壞，竊取系統(tǒng)信息等。嚴(yán)重的會(huì)對(duì)整個(gè)網(wǎng)絡(luò)服務(wù)器造成癱瘓，對(duì)計(jì)算機(jī)用戶自身的利益有著嚴(yán)重?fù)p害。在不同計(jì)算機(jī)軟硬件的系統(tǒng)設(shè)置都會(huì)存有不同漏洞，這也是計(jì)算機(jī)信息系統(tǒng)安全的重要影響因素，對(duì)這些影響因素加以及時(shí)消除就顯得比較重要。計(jì)算機(jī)信息安全的影響因素還體現(xiàn)在人為層面。在受到人為因素的影響下，對(duì)計(jì)算機(jī)信息系統(tǒng)安全也會(huì)造成很大威脅。一些計(jì)算機(jī)用戶在安全意識(shí)上不強(qiáng)，對(duì)計(jì)算機(jī)系統(tǒng)的應(yīng)用沒有注重安全設(shè)置，沒有對(duì)系統(tǒng)設(shè)置訪問權(quán)限，這就比較容易受到黑客的攻擊。在操作過程中的不慎，也會(huì)造成信息數(shù)據(jù)的丟失等[4]。這與這些層面的計(jì)算機(jī)信息系統(tǒng)安全問題，就要充分重視，對(duì)這些影響因素詳細(xì)分析，找到針對(duì)性的應(yīng)對(duì)措施。
2計(jì)算機(jī)信息系統(tǒng)安全策略特征以及設(shè)計(jì)范圍及原則
2.1計(jì)算機(jī)信息系統(tǒng)安全策略特征體現(xiàn)分析
計(jì)算機(jī)信息系統(tǒng)的安全防范就要注重策略的科學(xué)制定，在安全策略的制定方面有著鮮明特征。安全策略實(shí)對(duì)計(jì)算機(jī)信息系統(tǒng)安全問題應(yīng)對(duì)的重要舉措，在安全策略的完整性以及確定性和有效性特征上比較突出。在策略的整體性安全特征上比較重要，在對(duì)計(jì)算機(jī)信息系統(tǒng)設(shè)備的安全保障以及數(shù)據(jù)信息的安全保障和互聯(lián)網(wǎng)的安全等，都是比較重要的保護(hù)內(nèi)容[5]。在安全策略當(dāng)中的確定性特征就是對(duì)安全隱患的防范要能確定，而有效性就是安全策略的制定要能有效的防范實(shí)際中的信息系統(tǒng)安全問題。
2.2計(jì)算機(jī)信息系統(tǒng)安全策略設(shè)計(jì)范圍分析
計(jì)算機(jī)信息系統(tǒng)的安全策略設(shè)計(jì)要注重范圍的有效把握，多方面結(jié)合將安全策略的完善性得以呈現(xiàn)。在對(duì)計(jì)算機(jī)信息系統(tǒng)的物理安全策略以及網(wǎng)絡(luò)安全策略和數(shù)據(jù)備份策略等，都要能和實(shí)際安全現(xiàn)狀相結(jié)合，在范圍上盡量的擴(kuò)大化，只有這樣才能有助于計(jì)算機(jī)信息系統(tǒng)的安全保障。
2.3計(jì)算機(jī)信息系統(tǒng)安全策略設(shè)計(jì)原則分析
對(duì)計(jì)算機(jī)信息系統(tǒng)的安全策略設(shè)計(jì)過程中，要遵循相應(yīng)的原則，只有如此才能真正有助于信息系統(tǒng)的安全保障。在對(duì)安全信息策略制定中，對(duì)先進(jìn)網(wǎng)絡(luò)技術(shù)科學(xué)應(yīng)用就要注重，還要重視對(duì)用戶自身的安全風(fēng)險(xiǎn)評(píng)估分析，對(duì)安全機(jī)制的選擇科學(xué)化，然后和技術(shù)應(yīng)用相結(jié)合，從而形成全面的安全防范系統(tǒng)。在計(jì)算機(jī)信息系統(tǒng)安全策略設(shè)計(jì)中，在安全管理層面要加強(qiáng)重視，在計(jì)算機(jī)網(wǎng)絡(luò)使用中的安全管理辦法要完善，在對(duì)內(nèi)外部的管理都要進(jìn)行全面加強(qiáng)，并要在對(duì)安全審計(jì)以及跟蹤體系加強(qiáng)建設(shè)，對(duì)網(wǎng)民的安全意識(shí)進(jìn)行加強(qiáng)。從法律層面進(jìn)行完善制定，做好計(jì)算機(jī)信息系統(tǒng)安全保障的后盾。
3計(jì)算機(jī)信息系統(tǒng)安全防范的策略和技術(shù)應(yīng)用探究
3.1計(jì)算機(jī)信息系統(tǒng)安全防范的策略分析
第一，計(jì)算機(jī)運(yùn)行環(huán)境的安全策略實(shí)施。計(jì)算機(jī)信息系統(tǒng)的安全防范措施制定要多樣化，其中的環(huán)境安全方面就比較重要。也就是對(duì)計(jì)算機(jī)的軟硬件的運(yùn)行環(huán)境安全性要能加以保障，從具體的方法實(shí)施上，就要注重計(jì)算機(jī)的放置地點(diǎn)以及設(shè)施的結(jié)構(gòu)完善化，滿足實(shí)際應(yīng)用需求。在計(jì)算機(jī)設(shè)備的放置地點(diǎn)要進(jìn)行審查，要給計(jì)算機(jī)設(shè)備有足夠的擺放空間，具備多個(gè)入口以及安全出口，在對(duì)環(huán)境的防護(hù)設(shè)備層面，對(duì)信息的存放安全房間加以明確化。在空調(diào)調(diào)節(jié)系統(tǒng)的安全性上要加以保障，這就需要從計(jì)算機(jī)系統(tǒng)的運(yùn)行溫度上以及濕度和潔凈度層面加強(qiáng)考慮。計(jì)算機(jī)系統(tǒng)運(yùn)行中，有諸多的元器件都有熱量散發(fā)，高溫或者低溫對(duì)計(jì)算機(jī)系統(tǒng)元器件會(huì)帶來損害，所以在溫度控制上要充分重視，以及在濕度控制方面要加強(qiáng)，并要保持設(shè)備的潔凈度以及機(jī)房的潔凈度等[6]。還要注重防火機(jī)制的完善實(shí)施，對(duì)電源和供電的標(biāo)準(zhǔn)化要得以保證。第二，計(jì)算機(jī)數(shù)據(jù)備份策略實(shí)施。對(duì)計(jì)算機(jī)數(shù)據(jù)備份策略的實(shí)施，就要對(duì)回避儲(chǔ)存風(fēng)險(xiǎn)加以重視，以及在數(shù)據(jù)分類方面妥善處理，對(duì)業(yè)務(wù)數(shù)據(jù)以及關(guān)鍵系統(tǒng)數(shù)據(jù)的保護(hù)加強(qiáng)重視，在數(shù)據(jù)備份中可將網(wǎng)絡(luò)備份系統(tǒng)加以應(yīng)用，通過集中式管理以及全自動(dòng)備份和數(shù)據(jù)庫(kù)備份、恢復(fù)等方法的應(yīng)用，都能對(duì)數(shù)據(jù)信息的安全性得以保障。還可對(duì)備份軟件加以應(yīng)用，這樣也能有效保障數(shù)據(jù)信息的完整性。第三，計(jì)算機(jī)數(shù)據(jù)安全策略實(shí)施。計(jì)算機(jī)信息系統(tǒng)的安全保障方面，在數(shù)據(jù)信息的加密策略實(shí)施層面比較重要，在數(shù)據(jù)信息的加密過程以及被加密數(shù)據(jù)處理上要加強(qiáng)重視，數(shù)據(jù)信息加密后要保證不能從系統(tǒng)再進(jìn)行讀取，對(duì)數(shù)據(jù)加密策略的編寫中，不要涉及太多的細(xì)節(jié)，信息數(shù)據(jù)的加密處理，對(duì)語言的簡(jiǎn)單易懂要充分重視，避免采用高技術(shù)詞匯。在信息數(shù)據(jù)的加密策略實(shí)施中，主要對(duì)普通文件的日常保存以及歸納存檔和存儲(chǔ)轉(zhuǎn)移，數(shù)據(jù)信息的加密可結(jié)合信息的重要度來選擇加密方式。
3.2計(jì)算機(jī)信息系統(tǒng)安全防范技術(shù)應(yīng)用
第一，防火墻技術(shù)的應(yīng)用。對(duì)計(jì)算機(jī)信息系統(tǒng)安全防范技術(shù)應(yīng)用，就要注重多方面技術(shù)應(yīng)用。在對(duì)防火墻技術(shù)應(yīng)用層面就要科學(xué)化，這是建立在現(xiàn)代通信網(wǎng)絡(luò)技術(shù)以及信息安全技術(shù)基礎(chǔ)上的安全防范技術(shù)。防火墻技術(shù)的應(yīng)用，主要是設(shè)置在不同網(wǎng)絡(luò)的技術(shù)，是不用網(wǎng)絡(luò)以及安全域間信息唯一出入，在防火墻技術(shù)應(yīng)用下就有著比較強(qiáng)的抗攻擊能力，安全信息系統(tǒng)的防護(hù)作用上比較突出，能對(duì)內(nèi)部網(wǎng)絡(luò)安全得以保障。在防護(hù)墻技術(shù)應(yīng)用下，能將所有安全軟件配置在防火墻上，從而有效對(duì)網(wǎng)絡(luò)存取以及訪問實(shí)施監(jiān)控審計(jì)。第二，入侵檢測(cè)技術(shù)的應(yīng)用。計(jì)算機(jī)信息系統(tǒng)安全防范方面，在入侵檢測(cè)技術(shù)的應(yīng)用上就能發(fā)揮積極作用。入侵檢測(cè)技術(shù)的應(yīng)用對(duì)計(jì)算機(jī)信息系統(tǒng)運(yùn)行的安全保障比較突出，能對(duì)一些可疑的程序進(jìn)行檢測(cè)，并進(jìn)行攔截，對(duì)計(jì)算機(jī)的信息系統(tǒng)安全性保障有著積極作用。第三，網(wǎng)絡(luò)加密技術(shù)的應(yīng)用。計(jì)算機(jī)信息系統(tǒng)安全防范技術(shù)的網(wǎng)絡(luò)加密技術(shù)應(yīng)用比較重要，在替代密碼以及置換密碼是常規(guī)加密中的基本加密形式。若計(jì)算機(jī)網(wǎng)絡(luò)傳輸過程中明文為caesarcipher,那么密文對(duì)應(yīng)為FDHVDUFLSKHU，明文與密文總是相差三個(gè)字符，為增加替代密碼的破譯難度，可適當(dāng)增加明文密文的解鎖過程，進(jìn)行多級(jí)加密。通過網(wǎng)絡(luò)加密技術(shù)的應(yīng)用，對(duì)信息的安全以及傳輸安全就能起到保障作用。第四，脈沖編碼調(diào)制技術(shù)的應(yīng)用。計(jì)算機(jī)信息系統(tǒng)安全保護(hù)中，在脈沖編碼調(diào)制技術(shù)的應(yīng)用方面，進(jìn)行模擬傳輸數(shù)據(jù)的波形在信道實(shí)施波形編碼后，對(duì)時(shí)間以及取值離散信號(hào)波形，如抽樣信號(hào)的頻率范圍設(shè)定為fm，在現(xiàn)行的系統(tǒng)抽樣頻率為2.0fm，大約是6000Hz，所以只有當(dāng)信號(hào)頻率f≥2.0fm，才能對(duì)信息數(shù)據(jù)準(zhǔn)確讀取。當(dāng)前采用的是二進(jìn)制編碼的方式，在對(duì)8位的PCM編碼的應(yīng)用下，就能提高信息的安全保障。
4結(jié)束語
綜上所述，計(jì)算機(jī)信息系統(tǒng)的安全問題在當(dāng)前已經(jīng)比較突出，加強(qiáng)計(jì)算機(jī)信息系統(tǒng)的安全保障就顯得比較重要。在對(duì)計(jì)算機(jī)信息系統(tǒng)安全的策略以及相應(yīng)技術(shù)的研究分析下，就能為實(shí)際的計(jì)算機(jī)信息系統(tǒng)安全保障起到理論支持作用，希望能通過此次研究分析，對(duì)實(shí)際的計(jì)算機(jī)信息系統(tǒng)安全保障起到積極促進(jìn)作用。
參考文獻(xiàn)
[1]邵芳.計(jì)算機(jī)信息安全存儲(chǔ)與利用的淺談[J].電子世界,2014(9).
[2]梁國(guó)權(quán).淺談?dòng)?jì)算機(jī)系統(tǒng)安全與計(jì)算機(jī)網(wǎng)絡(luò)安全[J].黑龍江科技信息,2014(35).
[3]曹壽慕.計(jì)算機(jī)信息安全的新特點(diǎn)[J].吉林省教育學(xué)院學(xué)報(bào):學(xué)科版,2015(10).
[4]劉永波,譚凱諾.計(jì)算機(jī)系統(tǒng)安全綜述[J].中國(guó)高新技術(shù)企業(yè),2014(1).
[5]郭輝,孫國(guó)春,于秋水.計(jì)算機(jī)網(wǎng)絡(luò)的安全性分析[J].網(wǎng)絡(luò)與信息,2015(8).
關(guān)鍵詞：計(jì)算機(jī)信息技術(shù)；網(wǎng)絡(luò)安全；數(shù)據(jù)庫(kù)安全
現(xiàn)階段，計(jì)算機(jī)的使用范圍越來越廣泛，計(jì)算機(jī)處于高速發(fā)展的狀態(tài)。然而應(yīng)用計(jì)算機(jī)的過程中，儲(chǔ)存信息內(nèi)容越多，說明整個(gè)計(jì)算機(jī)面臨的風(fēng)險(xiǎn)越大。必須提升計(jì)算機(jī)信息技術(shù)，使計(jì)算機(jī)的安全性能得到保障，阻止黑客或不法分子鉆計(jì)算機(jī)信息系統(tǒng)的空子，避免損失。
1計(jì)算機(jī)信息系統(tǒng)安全概述
計(jì)算機(jī)信息系統(tǒng)安全技術(shù)主要是指在一定的條件下，必須確保計(jì)算機(jī)能夠在安全的環(huán)境下正常有序運(yùn)行，預(yù)防外在因素攻擊計(jì)算機(jī)整個(gè)系統(tǒng)。因此，要保護(hù)各種計(jì)算機(jī)系統(tǒng)。計(jì)算機(jī)信息系統(tǒng)安全不只是在技術(shù)層面上的保護(hù)，主要還包括信息系統(tǒng)安全管理人員在信息技術(shù)操作管理方面的保護(hù)。隨著時(shí)代的不斷發(fā)展，計(jì)算機(jī)在社會(huì)中占據(jù)著重要的位置，不僅僅局限于在個(gè)人生活中使用，還包括在各個(gè)政府機(jī)關(guān)或者是大企業(yè)等中使用，必須要加強(qiáng)對(duì)計(jì)算機(jī)的保護(hù)，為人們帶來更多的便利。但是，在信息儲(chǔ)存的過程中對(duì)信息安全帶來較大的挑戰(zhàn)，個(gè)人計(jì)算機(jī)在使用的過程中，個(gè)人信息易泄露，而在政府機(jī)關(guān)或企業(yè)中，易導(dǎo)致數(shù)據(jù)泄露或重要文件丟失。因此，必須要提高計(jì)算機(jī)信息系統(tǒng)的安全性，保護(hù)信息系統(tǒng)不遭到破壞，否則所帶來的后果不堪設(shè)想。
2信息系統(tǒng)安全技術(shù)體系的建立
隨著科學(xué)技術(shù)的快速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)被不斷應(yīng)用到人們生活的各個(gè)領(lǐng)域，因此，網(wǎng)絡(luò)安全十分重要，主要包括如下幾個(gè)方面。首先，物理安全。這主要是指計(jì)算機(jī)的優(yōu)盤、磁盤等外在硬件，必須對(duì)其進(jìn)行有效的保護(hù)，防止惡意破壞事件或自然災(zāi)害破壞等各種問題的出現(xiàn)。同時(shí)，也要恰當(dāng)限制整個(gè)用戶身份的使用情況，防止用戶越權(quán)操作，從而建立一個(gè)比較完善的管理制度，有效阻止非法入侵的各種行為。訪問策略主要是指在網(wǎng)絡(luò)安全防范工作開展的過程中，必須有效防止網(wǎng)絡(luò)資源被非法利用或者是訪問，這主要包括在保護(hù)網(wǎng)絡(luò)系統(tǒng)安全和資源的過程中，能夠有效相互配合，加強(qiáng)對(duì)網(wǎng)絡(luò)的保護(hù)。其次，數(shù)據(jù)庫(kù)安全。主要是指在建立數(shù)據(jù)庫(kù)的過程中，對(duì)相關(guān)的數(shù)據(jù)進(jìn)行整理分類，將有關(guān)系的數(shù)據(jù)進(jìn)行分析，有效進(jìn)行管理和使用。而數(shù)據(jù)庫(kù)的安全性主要是指在數(shù)據(jù)庫(kù)中的數(shù)據(jù)不能被惡意篡改，或者是侵犯。在數(shù)據(jù)庫(kù)加密的過程中，要把控整個(gè)數(shù)據(jù)的儲(chǔ)存或者是傳輸，從而掌握數(shù)據(jù)的問題，只有在這樣的前提下才能進(jìn)行有效的操作。再次，密碼技術(shù)。密碼技術(shù)主要是通過對(duì)計(jì)算機(jī)信息進(jìn)行加密，進(jìn)入信息通道之后，必須再將信息轉(zhuǎn)化為原有的格式，這樣才能有效使用。最后，防火墻技術(shù)。防火墻技術(shù)主要是指計(jì)算機(jī)運(yùn)行的過程中，計(jì)算機(jī)病毒侵犯會(huì)使得信息丟失，因此，必須加強(qiáng)對(duì)防火墻的應(yīng)用，從而保護(hù)計(jì)算機(jī)系統(tǒng)正常運(yùn)行，在計(jì)算機(jī)使用防火墻的過程中，阻攔一些不利的信息，有利于保護(hù)信息，阻止計(jì)算機(jī)病毒對(duì)于信息安全造成危害。
3計(jì)算機(jī)信息系統(tǒng)的建立
必須對(duì)整個(gè)信息系統(tǒng)進(jìn)行保護(hù)，主要是指通過相關(guān)的安全保護(hù)目標(biāo)和策略，加強(qiáng)計(jì)算機(jī)信息系統(tǒng)安全。只有在保證整個(gè)信息系統(tǒng)安全的情況下，才能有效促進(jìn)計(jì)算機(jī)信息系統(tǒng)的建立。除此之外，必須提升計(jì)算機(jī)信息技術(shù)，使計(jì)算機(jī)信息系統(tǒng)的安全水平不斷得到提升。同時(shí)，信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估主要是指信息工作人員針對(duì)信息進(jìn)行評(píng)估的過程中，要有效保障信息系統(tǒng)中的每一個(gè)部分，確保信息系統(tǒng)面臨的風(fēng)險(xiǎn)及所受到的侵害程度，然后，將防止危險(xiǎn)發(fā)生作為主要目標(biāo)，對(duì)風(fēng)險(xiǎn)進(jìn)行評(píng)估，從而有效采取措施減降低整個(gè)信息系統(tǒng)的風(fēng)險(xiǎn)。最后必須開展信息系統(tǒng)安全技術(shù)研發(fā)等專題項(xiàng)目。目前，保證信息技術(shù)安全是非常重要的一個(gè)環(huán)節(jié)，必須大量的投資，完成復(fù)雜的科研項(xiàng)目?？蒲许?xiàng)目主要是指通過專家或者是相關(guān)技術(shù)人員的指導(dǎo)和研究，從而升級(jí)整個(gè)信息系統(tǒng)，加強(qiáng)防火墻技術(shù)和密碼技術(shù)等的應(yīng)用，確保信息的安全，防止信息系統(tǒng)受到侵害，從而維護(hù)公眾的個(gè)人信息，避免政府、企業(yè)等重要數(shù)據(jù)、文件泄露。
關(guān)鍵詞：網(wǎng)絡(luò)安全角度；醫(yī)院管理系統(tǒng)；計(jì)算機(jī)信息安全技術(shù)
一、醫(yī)院計(jì)算機(jī)信息系統(tǒng)運(yùn)行中常見的問題
（一）計(jì)算機(jī)信息系統(tǒng)內(nèi)部的安全隱患
醫(yī)院計(jì)算機(jī)信息系統(tǒng)的內(nèi)部安全隱患，即網(wǎng)絡(luò)運(yùn)行過程中出現(xiàn)的安全性破壞，或是導(dǎo)致系統(tǒng)數(shù)據(jù)出現(xiàn)缺失而導(dǎo)致的意外情況，都屬于內(nèi)部的安全隱患。
（二）計(jì)算機(jī)信息系統(tǒng)外部的安全隱患
能夠造成計(jì)算機(jī)信息系統(tǒng)外部安全隱患，通常屬于人為故意破壞的行為，隨著計(jì)算機(jī)信息技術(shù)的發(fā)展，部分不法分子通過電子信息技術(shù)入侵其他系統(tǒng)盜取文件的行為日益猖獗，對(duì)于這樣的違法行為，即使有關(guān)部門勒令禁止，但仍無法完全杜絕。如醫(yī)院與醫(yī)保中心之間的計(jì)算機(jī)系統(tǒng)是相互連接的，一旦一方的計(jì)算機(jī)系統(tǒng)出現(xiàn)高危病毒，或者說病毒的水平高于醫(yī)院計(jì)算機(jī)系統(tǒng)的防火墻設(shè)置，那么就會(huì)形成大面積的計(jì)算機(jī)癱瘓，從而影響醫(yī)療設(shè)施的正常流程運(yùn)作，使網(wǎng)絡(luò)運(yùn)行出現(xiàn)巨大的安全隱患。
（三）計(jì)算機(jī)信息系統(tǒng)客戶端運(yùn)行的安全隱患
隨著終端電子產(chǎn)品的不斷涌現(xiàn)，各服務(wù)機(jī)構(gòu)都能夠通過手機(jī)終端App實(shí)現(xiàn)便捷服務(wù)，除這種形式外，在當(dāng)下的醫(yī)療服務(wù)場(chǎng)所，一些客戶端自助式設(shè)備也十分常見。這些客戶端自助式設(shè)備，能夠與網(wǎng)絡(luò)相連接，通過用戶的自主選擇，實(shí)現(xiàn)所需服務(wù)的項(xiàng)目咨詢或相關(guān)手續(xù)辦理，為醫(yī)療服務(wù)提供了便利的途徑。但醫(yī)院的計(jì)算機(jī)客戶端管理并不容易，需要更為專業(yè)的管理方式與制度約束，才能夠規(guī)范管理流程。若是計(jì)算機(jī)客戶端出現(xiàn)問題，其解決方式較為繁瑣，并且會(huì)對(duì)醫(yī)院的整體網(wǎng)絡(luò)運(yùn)行帶來嚴(yán)重的影響。
二、醫(yī)院計(jì)算機(jī)信息系統(tǒng)運(yùn)行的安全技術(shù)內(nèi)容及解決方法
（一）加強(qiáng)計(jì)算機(jī)數(shù)據(jù)的管理工作
（1）醫(yī)院計(jì)算機(jī)信息系統(tǒng)應(yīng)實(shí)行數(shù)據(jù)備份制度，加強(qiáng)對(duì)重要數(shù)據(jù)信息的管理工作，將重要的文件備份到安全的硬盤中。一旦出現(xiàn)系統(tǒng)事故，備份工作能夠最大程度的降低醫(yī)院的損失。醫(yī)院的網(wǎng)絡(luò)管理中心在安裝各部門的計(jì)算機(jī)時(shí)，應(yīng)利用網(wǎng)絡(luò)中心數(shù)據(jù)庫(kù)的設(shè)施，定期啟動(dòng)數(shù)據(jù)的自動(dòng)備份管理，并借助恢復(fù)命令機(jī)制，確保備份服務(wù)器所工作的內(nèi)容與主服務(wù)器一致。（2）醫(yī)院應(yīng)啟動(dòng)計(jì)算機(jī)運(yùn)行的實(shí)時(shí)檢測(cè)系統(tǒng)，將計(jì)算機(jī)系統(tǒng)的統(tǒng)計(jì)數(shù)據(jù)能夠更加明確的記錄下來，如醫(yī)院的檢查數(shù)據(jù)、診療信息等，都能夠起到存檔備份的作用。同時(shí)，醫(yī)院的網(wǎng)絡(luò)管理中心，也可以通過對(duì)系統(tǒng)運(yùn)行狀況的檢測(cè)加以評(píng)估，對(duì)潛在風(fēng)險(xiǎn)進(jìn)行及早的預(yù)防與控制，從而降低醫(yī)院計(jì)算機(jī)系統(tǒng)的運(yùn)行風(fēng)險(xiǎn)。
（二）加強(qiáng)對(duì)信息系統(tǒng)核心技術(shù)的管理與升級(jí)
（1）醫(yī)院方面的計(jì)算機(jī)信息技術(shù)通常由網(wǎng)絡(luò)運(yùn)行中心進(jìn)行管理，由于系統(tǒng)外部的接觸設(shè)備較多，也使管理工作出現(xiàn)了許多困難。由外接設(shè)備所帶來的病毒影響，對(duì)于計(jì)算機(jī)系統(tǒng)的運(yùn)行是存在一定風(fēng)險(xiǎn)的，為了確保移動(dòng)設(shè)備的使用安全，網(wǎng)絡(luò)管理人員可通過在計(jì)算機(jī)系統(tǒng)上安裝病毒識(shí)別軟件，以實(shí)現(xiàn)對(duì)外接設(shè)備的安全控制。同時(shí)增強(qiáng)移動(dòng)設(shè)備的安全性能也是十分必要的，這就需要相關(guān)工作人員對(duì)核心技術(shù)進(jìn)行研究和升級(jí)。（2）當(dāng)代醫(yī)院已基本實(shí)現(xiàn)信息化管理流程，對(duì)從業(yè)人員的計(jì)算機(jī)方面培訓(xùn)也是必要的。醫(yī)院應(yīng)通過定期培訓(xùn)的方式，對(duì)計(jì)算機(jī)維護(hù)的基本常識(shí)與操作方法，進(jìn)行系統(tǒng)化的培訓(xùn)與教育，使從業(yè)者具備信息系統(tǒng)安全的意識(shí)與理念，實(shí)現(xiàn)計(jì)算機(jī)操作的普及，避免由人為因素帶來的網(wǎng)絡(luò)運(yùn)行破壞及故障。
（三）升級(jí)醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全管理
（1）在管理層次，網(wǎng)絡(luò)運(yùn)行中心的工作人員應(yīng)對(duì)服務(wù)器的運(yùn)行進(jìn)行定期的檢查，不僅如此，還要對(duì)機(jī)房的運(yùn)行環(huán)境進(jìn)行整理和布置，使網(wǎng)絡(luò)中心始終處于穩(wěn)定的狀態(tài)下。對(duì)發(fā)現(xiàn)的故障或風(fēng)險(xiǎn)，要及時(shí)反映情況并等待處理結(jié)果，才能使服務(wù)器的運(yùn)行受到合理化保障。（2）醫(yī)院的網(wǎng)絡(luò)防火墻應(yīng)及時(shí)更新和性能提升，使計(jì)算機(jī)信息系統(tǒng)能在抵抗病毒入侵方面得以性能優(yōu)化。同時(shí)對(duì)于網(wǎng)絡(luò)技術(shù)人員的專業(yè)培訓(xùn)也是必不可少的，院方要嚴(yán)格規(guī)范管理流程，使技術(shù)人員不斷提升自身的專業(yè)水平，在明確崗位職責(zé)的基礎(chǔ)上，對(duì)相關(guān)計(jì)算機(jī)信息系統(tǒng)進(jìn)行安全規(guī)劃和科學(xué)管理。
三、醫(yī)院計(jì)算機(jī)信息系統(tǒng)運(yùn)行的優(yōu)化建議與解決方法
（1）由于網(wǎng)絡(luò)管理與軟件維護(hù)的工作較為繁重，且工作人員的維修效率有待提高，故醫(yī)院方面可通過總結(jié)維修經(jīng)驗(yàn)的方式，定期進(jìn)行報(bào)告反饋，減少瑣碎維修工作占用的時(shí)間。同時(shí)院方還應(yīng)要求工作人員在軟硬件維修上要作出全面的檢修計(jì)劃，對(duì)易出現(xiàn)或常出現(xiàn)的問題進(jìn)行歸類總結(jié)，以便于在通訊聯(lián)系的過程中維修人員能夠通過醫(yī)務(wù)人員的描述，攜帶相關(guān)維修工具，并且能夠在最短的時(shí)間內(nèi)進(jìn)行搶修，減少運(yùn)行損失。（2）醫(yī)院的計(jì)算機(jī)信息系統(tǒng)維護(hù)是一個(gè)需要不斷提高的過程，其不僅要求在醫(yī)院的管理制度上予以完善，更要在技術(shù)人員的軟實(shí)力方面予以加強(qiáng)。院方可通過將部分業(yè)務(wù)外包的形式，對(duì)信息科所承擔(dān)的維護(hù)任務(wù)進(jìn)行分擔(dān)，使內(nèi)部技術(shù)人員能夠與外部技術(shù)進(jìn)行交流，實(shí)現(xiàn)自身維修水平的提升。同時(shí)院方還應(yīng)整合規(guī)劃全員的信息系統(tǒng)，做好系統(tǒng)擴(kuò)展的規(guī)劃方案，在目前所確立的信息化制度的基礎(chǔ)上，予以合理的整合、優(yōu)化與完善。
一、計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)存在的安全風(fēng)險(xiǎn)分析
1、用戶操作因素
計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)雖然在現(xiàn)代普及非常廣泛，但在事業(yè)單位、企業(yè)等工作環(huán)境中并不是人人都會(huì)熟練的運(yùn)用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，因此，當(dāng)用戶在操作計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的過程中，非常容易因用戶不熟練、誤操作、電腦信息與他人共享等因素導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)存在安全風(fēng)險(xiǎn)，其次，若計(jì)算機(jī)系統(tǒng)設(shè)置人員在對(duì)事業(yè)機(jī)構(gòu)的計(jì)算機(jī)設(shè)置了不完善的安全設(shè)置或選擇了不合適的用戶口令時(shí)也會(huì)導(dǎo)致計(jì)算機(jī)的安全風(fēng)險(xiǎn)指數(shù)升高，這些安全風(fēng)險(xiǎn)雖然不會(huì)立即顯現(xiàn)，但隨著用戶不斷的用錯(cuò)誤的方式操作計(jì)算機(jī)其風(fēng)險(xiǎn)指數(shù)會(huì)越來越高，網(wǎng)絡(luò)系統(tǒng)的漏洞也會(huì)越來越大，但是，隨著事業(yè)機(jī)構(gòu)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)不斷出現(xiàn)問題，現(xiàn)代事業(yè)機(jī)構(gòu)已開始逐步加強(qiáng)網(wǎng)絡(luò)系統(tǒng)的安全維護(hù)工作，出現(xiàn)這種現(xiàn)象的機(jī)率也越來越小。
2、計(jì)算機(jī)病毒傳播因素
目前，在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行中，最為常見的風(fēng)險(xiǎn)因素是病毒傳播，通過計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中存在的各個(gè)漏洞來傳播系統(tǒng)病毒，這類病毒在傳播后會(huì)導(dǎo)致計(jì)算機(jī)系統(tǒng)無法正常的運(yùn)行，并且能夠?qū)⒂?jì)算機(jī)的操作系統(tǒng)直接的破壞，導(dǎo)致用戶無法正常的操作計(jì)算機(jī)，通過病毒的影響計(jì)算機(jī)的網(wǎng)絡(luò)效率會(huì)隨之的降低，使用戶無法順暢的運(yùn)用網(wǎng)絡(luò)技術(shù)。病毒的傳播已經(jīng)成為影響計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行的重要因素，例如，在我國(guó)以往幾年中曾出現(xiàn)過較為嚴(yán)重的病毒傳播，該病毒為熊貓燒香，這項(xiàng)病毒在傳播后會(huì)導(dǎo)致被傳播的計(jì)算機(jī)中的系統(tǒng)文件遭到刪除，并且這些被刪除的文件無法運(yùn)用系統(tǒng)還原，此病毒還能夠改變計(jì)算機(jī)的IE地址，使計(jì)算機(jī)能夠自動(dòng)下載病毒，導(dǎo)致計(jì)算機(jī)系統(tǒng)最終無法正常運(yùn)行。
3、外來黑客的惡意攻擊因素
在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的運(yùn)用過程中，黑客的惡意攻擊導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)遭到破壞的現(xiàn)象越來越多，這些來自黑客的惡意攻擊為計(jì)算機(jī)系統(tǒng)的應(yīng)用構(gòu)成了極大的威脅，尤其是對(duì)于現(xiàn)代的眾多企業(yè)來說，大部分企業(yè)都存有機(jī)密的文件檔案，這些存有機(jī)密文件檔案的計(jì)算機(jī)一旦遭到不法黑客的入侵后則會(huì)使網(wǎng)絡(luò)系統(tǒng)無法正常運(yùn)行，并且通過計(jì)算機(jī)防火墻獲取其中的機(jī)密文件信息，除此之外，黑客的入侵還能在使計(jì)算機(jī)系統(tǒng)中肆意的傳播病毒，使計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)無法運(yùn)行。根據(jù)以往幾年黑客所用的入侵技術(shù)來看，許多黑客都是通過計(jì)算機(jī)中存在的漏洞來對(duì)網(wǎng)絡(luò)系統(tǒng)開展攻擊，還有一部分黑客是通過自身的技術(shù)操作來實(shí)行系統(tǒng)攻擊。
4、缺乏計(jì)算機(jī)網(wǎng)絡(luò)的安全意識(shí)
在我國(guó)許多計(jì)算機(jī)網(wǎng)絡(luò)用戶中，大部分用戶對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)都缺乏全面的認(rèn)識(shí)，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)也缺乏安全維護(hù)意識(shí)，對(duì)計(jì)算機(jī)的網(wǎng)絡(luò)的應(yīng)用范圍僅僅停留在使用效果上，認(rèn)為網(wǎng)絡(luò)能夠?yàn)樯钆c學(xué)習(xí)帶來許多的便利之處，將關(guān)注重心都放在了計(jì)算機(jī)網(wǎng)絡(luò)的體驗(yàn)上，缺乏對(duì)計(jì)算機(jī)網(wǎng)絡(luò)網(wǎng)絡(luò)的安全意識(shí)，導(dǎo)致許多用戶在體驗(yàn)的過程中忽視了對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全維護(hù)，因此也就給不良信息以及黑客攻擊帶來了可趁之機(jī)，使計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)存在極大的安全隱患。
二、計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)應(yīng)用的安全維護(hù)策略
1、加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的防御功能
計(jì)算機(jī)網(wǎng)絡(luò)病毒的傳播是導(dǎo)致網(wǎng)絡(luò)系統(tǒng)遭到破壞的重要因素之一，對(duì)此，計(jì)算機(jī)用戶應(yīng)加強(qiáng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的防御功能，增強(qiáng)計(jì)算機(jī)對(duì)病毒入侵的抵御能力，使計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)能夠正常運(yùn)行。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的防御功能需要系統(tǒng)安全維護(hù)人員擁有較高的專業(yè)水平以及技術(shù)操作，并且需要該用戶在日常使用計(jì)算機(jī)網(wǎng)絡(luò)的過程中能夠養(yǎng)成正確的操作習(xí)慣，對(duì)網(wǎng)絡(luò)中的病毒網(wǎng)站以及病毒信息有一定的認(rèn)識(shí)，提高用戶的防御意識(shí)。目前，人們可以通過安裝殺毒軟件、設(shè)置計(jì)算機(jī)權(quán)限、簡(jiǎn)單安裝，集中管理的方式來抵御外來病毒入侵，使病毒入侵時(shí)能夠起到一定的防御作用，為計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)帶來一定的保障。安裝殺毒軟件的作用在于能夠?qū)τ?jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行實(shí)時(shí)殺毒，利用其中的LAN服務(wù)器來完成計(jì)算機(jī)殺毒，并對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)設(shè)置多層的防御系統(tǒng)，使病毒在入侵計(jì)算機(jī)時(shí)LAN服務(wù)器中的網(wǎng)關(guān)能夠?qū)⑦@些病毒信息進(jìn)行過濾與隔離，并且該防御系統(tǒng)能夠在計(jì)算機(jī)后臺(tái)中運(yùn)行完成。設(shè)置計(jì)算機(jī)權(quán)限是計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全維護(hù)措施中最簡(jiǎn)單與最經(jīng)濟(jì)的防御方式。在普遍情況下，設(shè)置簡(jiǎn)單的權(quán)限方式或口令的方式能夠有效的抵擋病毒的入侵，通過信息認(rèn)證的方式來預(yù)防其他人員獲取以及盜竊計(jì)算機(jī)的信息內(nèi)容，使計(jì)算機(jī)在使用過程中具備一定的專用權(quán)限。簡(jiǎn)單安裝與集中管理是現(xiàn)代眾多企業(yè)常用的技術(shù)，其與計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)的管理方式與安全程度有著密切關(guān)聯(lián)，在殺毒軟件的不斷創(chuàng)新中，殺毒軟件能夠在短短的時(shí)間內(nèi)安裝至多個(gè)系統(tǒng)的NT服務(wù)器中，還能在這些計(jì)算機(jī)上同時(shí)下載相同的殺毒軟件，最終由計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)人員進(jìn)行集中管理，使計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)在運(yùn)行過程中能夠與其它眾多計(jì)算機(jī)系統(tǒng)聯(lián)系在一起，從而降低病毒入侵的機(jī)率。
2、提高計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)維護(hù)人員的技術(shù)水平
為了使計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)應(yīng)用得到有效的安全維護(hù)，應(yīng)不斷的提高計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)維護(hù)人員的技術(shù)水平與專業(yè)技能，跟隨計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展來不斷的創(chuàng)新技術(shù)能力，拓展計(jì)算機(jī)的安全維護(hù)范圍，使網(wǎng)絡(luò)系統(tǒng)中存在的漏洞能夠得到完善。為了使計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)維護(hù)人員的操作技術(shù)能夠得到全面提升，應(yīng)加強(qiáng)對(duì)網(wǎng)絡(luò)系統(tǒng)安全維護(hù)人員的培訓(xùn)，不斷的學(xué)習(xí)其它國(guó)家的先進(jìn)技術(shù)，完善自身技術(shù)的不足之處，努力提升網(wǎng)絡(luò)系統(tǒng)安全維護(hù)人員的專業(yè)水平。
3、提高計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的黑客防御技術(shù)
根據(jù)以往計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的黑客入侵現(xiàn)象來看，計(jì)算機(jī)的網(wǎng)絡(luò)系統(tǒng)防御技術(shù)可以從多個(gè)層次與級(jí)別來進(jìn)行，防御技術(shù)主要有計(jì)算機(jī)檢測(cè)、報(bào)警、修復(fù)等技術(shù)，其最主要的防御層次是在最外一層的防火墻中，防火墻是維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的關(guān)鍵所在，它常被運(yùn)用于計(jì)算機(jī)網(wǎng)絡(luò)的內(nèi)部維護(hù)，通過維護(hù)為計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)設(shè)置授權(quán)與訪問權(quán)限，目前，最常用的計(jì)算機(jī)網(wǎng)絡(luò)防火墻技術(shù)有過濾路由器與雙宿網(wǎng)關(guān)技術(shù)。過濾路由器在為計(jì)算機(jī)提供網(wǎng)絡(luò)功能的同時(shí)還具有一定的安全防范功能，在現(xiàn)代眾多的計(jì)算機(jī)網(wǎng)絡(luò)防火墻裝置中都具備路由器裝置，并且能夠有效的阻止計(jì)算機(jī)中出現(xiàn)其它的分組現(xiàn)象，對(duì)黑客的入侵有一定的防御功能。雙宿網(wǎng)關(guān)的功能與作用與過濾路由器一致，但是雙宿網(wǎng)關(guān)在不同主機(jī)上能夠具備兩個(gè)相同的界面，一個(gè)網(wǎng)絡(luò)的界面都能夠與另一個(gè)相對(duì)應(yīng)的網(wǎng)絡(luò)界面之間進(jìn)行通信，從而使黑客在入侵時(shí)用計(jì)算機(jī)用戶能夠立即的發(fā)現(xiàn)其中存在的端倪，并且能夠及時(shí)的采取相對(duì)的措施來加以防范，提高計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的防御能力。
4、定期殺毒，杜絕病毒入侵機(jī)會(huì)
計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)病毒往往無法預(yù)料出現(xiàn)的時(shí)間以及破壞形式，因此，這需要計(jì)算機(jī)用戶對(duì)計(jì)算機(jī)做好預(yù)防措施。計(jì)算機(jī)病毒大多是以隱性的形式存在，其常常存在于網(wǎng)絡(luò)的信息中或頁面中，往往難以讓人察覺。對(duì)此，用戶對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行定期殺毒是一項(xiàng)非常關(guān)鍵的工作。根據(jù)計(jì)算機(jī)病毒的入侵方式來看，這些病毒大多都會(huì)存在一定的規(guī)律，且在入侵方式上也存在一定的特征，這需要用戶根據(jù)計(jì)算機(jī)的實(shí)際狀況來深入了解，再根據(jù)計(jì)算機(jī)病毒的實(shí)際狀況來采取相應(yīng)的防范措施，做到針對(duì)性的防范，使病毒得到有效控制。同時(shí)，用戶可以在計(jì)算機(jī)的軟件或硬件上設(shè)置不同的安全級(jí)別關(guān)卡，利用這些關(guān)卡來排除外來的病毒信息，當(dāng)計(jì)算機(jī)在運(yùn)行過程中遇到了病毒信息時(shí)，計(jì)算機(jī)系統(tǒng)會(huì)及時(shí)的出現(xiàn)相關(guān)提示來提醒用戶計(jì)算機(jī)出現(xiàn)病毒內(nèi)容，使用戶能夠了解計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中潛在的風(fēng)險(xiǎn)，采取相應(yīng)的防護(hù)措施來加以防范。
三、結(jié)束語
