计算机信息系统安全问题与对策
前言：想要写出一篇引人入胜的文章？我们特意为您整理了计算机信息系统安全问题与对策范文，希望能给你带来灵感和参考，敬请阅读。
1.1备份与恢复
对于重要的数据及文件，进行及时的备份与恢复，是系统运行安全的重要举措。一方面，重要的系统文件、数据，要及时进行备份，在必要的情况之下，重要的系统设备也可进行备份。这是因为，在特殊情况下能够及时准确的进行恢复；另一方面，采取有效技术，如磁盘冗余阵列、磁盘镜像等技术，确保计算机信息系统安全。
1.2安全的应急处理
一旦计算机信息系统受到安全威胁，如发生天灾或系统崩溃等情况，能够及时有效的采取应急处理措施，确保系统数据及设备等的安全。首先，应有完备的、可行的应急计划，做到快速而有效地恢复；其次，反应要紧急，相关的工作要到位，切实遵循“恢复及时”“备份完备”两大原则。
2计算机信息系统的信息安全
信息安全是计算机信息系统安全的核心，也是构建安全防范体系的重点内容。计算机信息系统的信息安全，主要在于防止信息被非法识别或控制，进而导致信息被盗、泄漏或破坏，而造成不必要的损失。因此，实现计算机信息系统的信息安全，一是要确保信息的完整性和保密性；二是信息的可控性和可用性。
2.1操作系统安全
操作系统安全旨在对计算机信息系统的硬软件进行有效控制，并实现对程序执行期间所使用的资源进行检查，进而防止意外事故或人为破坏所造成的威胁。具体而言，操作系统的安全构建，主要基于对用户的认证、隔离等方式实现。其中，用户认证是指计算机信息系统对用户的身份进行识别，以防止蓄意破坏威胁的出现。因此，在登陆时，需要输入正确的用户名和口令方可实现。隔离技术是实现操作系统安全的重要方法，旨在用过对电子数据建处理成份的周围建立屏障，进而在时间隔离、物理隔离和密码技术隔离下实施存取规则。
2.2数据库安全
计算机数据库的安全，主要在于三个方面：一是可用性，即授权用户在信息或趋势，数据库系统应提供其所需数据信息；二是完整性，即对于信息的修改，只有授权用户方可实现，不允许非法修改行为；三是保密性，即信息的存取，只有授权用户方可执行。因此，在数据库的安全构建中，主要基于对用户的身份认证、鉴别以及访问控制等方式实现。
2.3密码技术
密码技术是计算机信息系统安全的重要屏障，在计算机信息系统领域，其属于通信加密，且密码加密主要有定长置换加密、矩阵移位加密等算法，是密码体系构成图。从中可以看出，相比于一般的通信保密技术，其被加密的“明文P”是程序的运行结果；“密文C”是处于静态，一般情况之下非执行程序。
2.4计算机网络安全
在开放的网络环境之下，网络安全问题日益突出。在计算机信息传递的过程中，主动攻击的危害十分普遍，主要表现为：对信息进行恶意修改、删除；改变信息的目的地等，给计算机信息系统造成极大的安全隐患。当前，对于网络安全，常用的实用技术，如身份验证、报文验证和防火墙，都具有良好的安全防范作用。
2.5计算机病毒
计算机病毒是人为故意编制的一种特殊的计算机程序，具有破坏性、传播性和复制性的特点，其对信息系统的危害性较大，轻则降低计算机系统的运行效率；重则数据出现丢失，信息系统出现崩溃，无法正常工作。因此，严格防范计算机病毒对信息系统的侵入，做到定期病毒查杀，规范信息系统操作，避免因人为因素而导致信息系统安全问题。
作者：汤毅 蔡晓志 黄美杏 张勇军 彭汤静 单位：精诚瑞宝计算机系统有限公司
