计算机网络信息安全及防护对策.doc

《计算机网络信息安全及防护对策.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、计算机网络信息安全及防护对策摘要：在科技信息飞速发展的现代社会，保护计算机网络信息安全显得十分重要，但当前我国一些单位在计算机网络信息安全管理与防护方面比较薄弱，甚至造成了巨大的损失，对此应当引起重视。针对计算机网络信息安全防护,首先对当前计算机网络信息安全防范存在的问题进行了简要的梳理和分析，在此基础上就如何更好的开展计算机网络信息安全防护提出了自己的一些想法。关键词：计算机；网络信息；安全防护中图分类号：TP393文献标识码：A文章编号：1007-9416(2017)04-0225-01随着全球科技的快速发

2、展，特别是我国大力推动“网络经济”发展的新形势下，“互联网+”在各行各业都得到了广泛的应用，计算机网络已经成为人们不可或缺的重要组成部分，由于计算机网络具有很强的开放性，这就直接导致信息具有极大的安全风险，因而必须加强计算机网络信息安全防护工作。尽管从总体上来看，绝大多数单位和个人在计算机网纟信息安全防护方面给予了一定的重视，并且也基本上能够保证信息安全，但仍然有一些单位和个人不注重网络信息安全防护，造成了极大的损失。在当前计算机网络越来越发达的形势下，网络信息安全防护工作只有加强不能削弱，要坚持问题导向，针对

3、计算机网络信息安全防护存在的突出问题,采取切实可行的防护措施，确保网络信息安全。1计算机网络信息安全防护存在的问题从当前计算机网络信息安全防护的现状来看，多数单位在安全防护方面都给予了一定程度的重视，也采取了一些积极的措施，具有一定的成效性。但仍然存在诸多不足之处,突出表现在以下几个方面。一是防护思路缺乏创新。思路决定出路，开展计算机网络信息安全防护，最为重要的就是要适应“互联网+”以及“网络经济”、“电子商务”快速发展的需要，积极推动计算机网络信息安全防护思路创新。但从当前一些单位开展防护工作的情况来看，尽管

4、设立了专门机构、配备了专业人员，但在具体的管理过程中，一些单位的领导以及具体工作人员思路不清晰，日常管理工作不到位,“前置管理”不系统，通常都是在出现信息安全事故之后才想起来重视信息安全防护工作，但已经给单位造成了损失，这种“亡羊补牢”的信息安全防范思路不适应网络环境的需要，与网络环境信息安全的防范、控制还有很大的差距，这一点在一些基层单位表现得尤为突出，需要引起高度重视并采取切实有效措施解决。二是防护制度不够完善。制度具有根本性的作用，开展计算机网络信息安全防护，最重要的就是要建立防护制度,使计算机网络信息安

5、全防护步入规范化轨道。但当前一些单位在这方面并没有取得实实在在的成效，很多单位都没有建立计算机网络信息安全防护制度，导致工作开展的比较随意，无法更好的开展信息安全防护工作。还有一些单位尽管也制定了一些制度，但这些制度要么不适用，要么缺乏执行力，根本无法发挥作用。还有一些单位的制度具有一定的科学性，但由于缺乏宣传和引导，很多员工不能严格遵守，随意拷贝文件、随意登录网站、随意打开邮箱的现象还比较普遍,这必然会对计算机网络信息安全造成不良的影口。三是防护体系不够协调。健全和完善的计算机网络信息安全防护体系，能够为开展

6、安全防护提供保障，但当前绝大多数单位特别是基层单位在这方面还比较薄弱，防护体系建设缺乏系统性和科学性，不利于开展信息安全防护工作。比如一些单位尽管设立了专门的组织机构，具体负责计算机网络安全管理工作，但在开展工作的过程中，内部组织缺乏有效的协调配合，导致计算机网络安全管理工作不到位。还有一些单位没有将计算机网络信息安全防护纳入到管理体系当中，缺少对相关工作的研究、设计和规划，而且投入也不到位，防火墙、隔离卡以及专机专用等没有落实到位。2计算机网络信息安全防护的优化对策在“互联网+”时代，网络的发展步入了新阶段，

7、呈现出新的发展趋势，计算机网络的应用越来越频繁，信息安全问题也越来越突出。这就需要各单位在应有计算机网络的过程中,一定要重视信息安全防护工作，建立科学的管理模式，使计算机网络信息安全防护取得更好的成效，重点要在以下几个方面下功夫。一是创新网络信息安全防护思路。在开展计算机网络信息安全防护工作过程中，各单位一定要将其纳入到单位的整体管理当中，既要高度重视，又要推动信息安全防护思路创新。要把计算机网络信息安全防护与单位的日常工作结合起来，加强对员工的教育和培训，提高员工的网络信息安全防护工作，教育员工杜绝不良上网习

8、惯，比如对于单位的重要信息一定要做好存储工作，既要在计算机硬盘上存储，也要在移动硬件上存储，更可以采取“云存储”的方式进行；再比如在开展安全防护的过程中，一定要高度重视信息安全硬件和软件建设，要加大对计算机网络信息安全防护的投入，有条件的可以建立“多层防火墙”，同时还要定期对计算机进行杀毒。对于岀现信息安全风险的，要及时进行处理，避免安全风险不扩大。在开展计算机网络信息安全防护方面，还