安全管理计算机信息论文

1计算机信息安全管理工作面临的困境分析

当前计算机信息安全管理工作的影响因素包含病毒感染、信息系统防御功能差、使用者安全维护意识不高等问题。当前网络环境中，许多的网页都含有包括木马、蠕虫等病毒，这些病毒的隐秘性较强、破坏力大，一旦进入到单位的信息系统中，就会损害单位的信息系统，盗取单位的信息资料，甚至毁坏信息软件等。但是这些网络病毒的传播途径不宜发觉，也很难进行遏制，单位无法准确预测病毒的侵入和蔓延。另外，诸多单位本身并没有充分重视计算机信息维护工作和信息安全管理工作的开展，计算机上安装的防护软件版本较低，导致计算机信息系统存在诸多漏洞，这也为病毒的侵入提供了方便。一旦出现信息安全问题很可能导致整个单位信息系统的瘫痪。这些因素都影响到了计算机信息安全管理工作的开展。

2强化计算机信息安全管理工作对策的研究

2.1制定信息安全管理机制，提高信息安全防范意识

①单位必须要将计算机信息安全工作放在十分重要的地位，要认识到信息泄露和信息系统瘫痪对单位造成的损害。单位一方面要更新计算机信息系统的相关知识和防御措施，提高信息技术人员的工作能力和素质，提高网络保密程度，构建安全系数较高的病毒防御系统，另一方面，要注重引进网络信息技术人员，要重视信息技术人才的引进和培养，从人力资源方面为信息安全管理工作提供支持和保障。

②单位要构建更加完善的信息安全管理机制，要强化信息安全防御系统，还要在单位内部建立专门的信息安全管理部门，以更加有效的制度保障安全管理工作的开展。单位还应当构建信息安全管理责任制度，保证每个信息技术人员能够各负其责，要强化信息技术人员对信息系统的监督和完善，保证病毒防御系统的定期升级，做好单位信息资源的备份和保存工作。

2.2强化信息安全保障技术，建立更具安全性的防御体系

单位必须要针对当前可能面临的病毒入侵问题购买适当的病毒防御软件，保证单位信息系统的防御功能，采用更高性能的密钥管理技术，及时对单位的信息进行备份管理。单位还需要在主机中安装防火墙等防护软件，保证意外情况下主机的正常工作。同时还应当对单位员工进行技术培训，提高其病毒防护意识，要严格限制单位员工访问网页时的行为，保证员工能够从经过杀毒软件确认的网页中进行资料的查询和下载。另外，还应当采用身份认证技术，严格限制单位信息管理权限，建立分级管理机制，提高信息安全维护系数。

2.3做好硬件保障工作，强调对单位资料的保护

单位要针对单位的中心机房进行特殊保护。首先要加强对服务器的管理，建立双机备用制度，一旦其中一个服务器出现信息安全问题，能够保证另外一个服务器进行资料的保存和任务的接管。其次，要重点强调对单位资料的保护，加强对数据存储设备的保护和管理。在单位内部建立信息共享机制，利用共享存储模式保证信息的完好无损。另外，还要对磁盘进行专门管理，单位可以利用磁盘冗余阵列，对磁盘残留的信息进行还原，保证单位的信息安全。

作者：葛晓凡 王峥 单位：昌吉学院