行政机关计算机网络信息安全

摘 要：现代科技尤其是网络技术和电脑科技的发展,加速了网络在信息整个计算机领域中的发展进程.各政府机关都已建立起计算机网络,并通过联网技术在工作中进行信息交流和资源共享.这对于各个行政机关加强部门管理,并实现监督所属管辖范围的企事业单位的要求具有相当的帮助.不可否认的是,网络信息往往会面临许多安全方面的问题,因此,本文就这一问题展开了相关探讨.

关 键 词：计算机网络信息；行政机关；安全问题分析

中图分类号：TP393.08

随着现代科技尤其是网络技术和电脑科技的发展,各政府机关都已建立起计算机网络,并通过联网技术在工作中进行信息交流和资源共享.这对于各个行政机关加强部门管理,并实现监督所属管辖范围的企事业单位的要求具有相当的帮助.不可否认的是,网络信息往往会面临许多安全方面的问题.

行政机关的所使用的网络信息系统通常是需要联网使用的,通过该系统建立的平台,为工作人员提供信息的交流、传递、管理以及其他业务的等多种怎么写作.同时该系统的内部数据库还可以对网络资源或信息进行采集、管理和发布,并为相关的行政部门提供怎么写作,以有助于其开展网络视频会议或实现审批流程的顺利进行,等等.因而成为了各部门工作开展的必备手段并有利于其工作效率的提高.

由于各行政机关的数据档案等往往具有不对外公开的性质,因此对于计算机网络来说,在满足各部门的工作需求的基础上,还应具有易操作性以及高度的保密性和安全性.而实际上网络信息在传递和管理时往往会面临许多不安全的问题如和恶意软件的攻击等,因此应对计算机网络信息安全予以高度保障.

1影响计算机网络信息安全的各个要素

由于计算机网络的结构体系比较复杂,且其各个结构存在着较大的差异,因而容易导致兼容性方面出现问题.此外,国际标准化组织根据互联网模型的开放系统将网络信息的传递和互动划分为七层,以保证各种网络信息都能在与其相适的结构层次上展开互动和交流.以下将根据这些层次结构的规划,对影响计算机网络信息安全的各个要素进行讨论并提出相应的安全保障策略.

1.1系统方面的安全要素

系统方面的安全要素指的是除硬件之外的软件系统环境.其安全性集中地体现为总部怎么写作器及其下属终端系统的网络操作安全.其有效性主要在于操作系统内部所存在的缺陷及其对于安全方面所进行的配置、用户在机制进行操作和管理时的认证或访问身份方面的安全保障以及针对系统方面的各种攻击所展开的防御等等.

1.2网络方面的安全要素

网络方面的安全要素主要是指在进行信息传递和互动时的安全保障措施.它主要体现为保障网络传输时的信息完整和内容隐私；保证信息资源、网络系统以及访问者的身份认证等方面的机制控制安全；保障系统及其硬件设备对于恶意攻击的检测和预防等方面的安全以及域名解析系统的安全性等等.

1.3管理和应用方面的安全要素

网络信息在管理和应用方面的安全要素是指在对网络数据库和信息应用软件的安全性进行考虑的基础上,对包括网络设备的技术和安全管理、安全管理规范和制度、机构人员的安全组织培训、网络信息应用平台、web怎么写作器、电子邮件系统、网络信息发布系统、以及来自于病毒软件的威胁等方面展开的安全保障措施.

1.4物理方面的安全要素

物理方面的安全要素主要有网络设备、通信线路以及相应的环境安全保障等等.其中主要是指设备的互动链接所遵守的物理协议标准、网络信息的传输线路与通信线路的安全性、软、硬件设备所具有的抗干扰性、设备运行时的空气温湿度及清洁度等方面的网络环境条件和电源方面的安全保障和备用等要素.

2网络安全模型及相应的安全保障策略

2.1网络安全模型

想要更好地保障行政机关计算机网络信息安全就应该建立起人员、技术和管理三者合一的全面的网络安全模型,从而对行政机关计算机网络信息安全提供全方位的保证.

其中人员是决定所建设的网络信息安全模型是否有效的关键因素.这是因为工作人员既是对技术进行安全操作的主体,又是开展安全管理的主要参与者.其中,工作人员的业务水平和知识结构是安全有效性得以保障的重要影响因素.

技术则是指网络信息互动时所使用的怎么写作和设备方面的支持以及其他所需要的技能和工具,它是实现网络信息安全的基本保证.而管理是指对网络信息安全的流程进行策划和组织等方面.工作人员对行政机关计算机网络信息安全管理的决策判断也是影响安全保障有效性的关键.

此外,由于行政机关的计算机网络信息安全需要时常进行检查以便及时发现问题并进行改善,因此在建构网络安全模型时要按照“防护、检测、发现、改善和防护”的循环策略开展相关的工作.

2.2相应的安全保障策略

（1）系统安全保障策略.通过采用性能稳定的Linux这样的多方网络操作系统来奠定怎么写作器运行的环境基础,以严格控制权限并验证身份的方式来实现安全保障,同时对用户登陆、资料审计以及文件签名等环节进行控制以检测并维护系统安全,并经常升级系统、补齐漏洞以保障系统安全的恢复,此外还可对用户进行系统操作的权限进行定时更新.（2）网络安全保障策略.通过采用写作技巧怎么写作器、防火墙、访问控制列表、防病毒软件和扫描器等安全措施来保障网络安全,并利用网络三层交换机对不同的网络怎么写作需求进行划分,对所划分的网段主机及其子网的检测节点用入侵检测系统进行扫描,再制定出的相应的安全策略并做出相应的分析、执行和改善,以此来提高网络信息的安全保障.（3）管理和应用安全保障策略.通过控制访问权限并时常更新、验证身份并对访问组件进行加密的方式来实现安全保障,同时经常检测应用程序日志和散列的文件签名并建立起相关的安全管理制度以及相关的人力资源组织规则和标准,事件发生后要及时通知使用者,并通过对数据进行备份的措施来实现数据恢复,制定出紧急响应预案并统计违规操作行为,时常更新或调整网络安全的组织流程,并培训工作者的相关技能.（4）物理安全保障策略.通过消防、环境隔离门禁、温湿度控制以及设备保护等系统的采用实现物理安全保障,同时配备相应装置进行探测和感应,通过监控中心的自动响应设备对发生的事故进行自动保护,同时相关工作人员也及时发现问题并予以正确处理,定时检测网络安全设备并对其软、硬件进行修复或更换,若有必要可硬更换新设备.（5）重视各行政机关工作人员的安全作用.对于行政机关计算机网络信息安全的维护,除了上述安全保障措施以外,还应重视各行政机关工作人员的安全作用.这是保障网络信息安全的重要因素,因为上述各方面的要素无法排除工作人员的参与.具体说来,发挥人员方面的作用主要有以下几点.首先有关部门的领导应对网络信息安全予以高度重视.其次在于相关工作人员应有意识地增加信息安全知识以提高自身的网络信息安全意识.再次是网络技术人员要经常对设备进行巡检并定期维护并修正相应的安全策略.最后管理人员还应对员工的安全问题进行定期检查.

3结论

综上所述,对行政机关的计算机网络信息安全实施保障需要调动许多方面的安全因素,从而展开全面细致的系统维护,这就要求有关工作人员有意识地在实际操作中增加自己的知识和经验,实现人员、技术和管理三位一体的安全系统,以更好地保障行政机关的网络安全.