信息安全应用精选(五篇)

序言：作为思想的载体和知识的探索者，写作是一种独特的艺术，我们为您准备了不同风格的5篇信息安全应用，期待它们能激发您的灵感。

篇1

当用户想安全、轻松、及时地接入企业机密信息，如何保证这种接入的安全、简单呢？Citrix Password Manager是领先的企业单点登录解决方案，它从根本上改变了传统的多口令管理方式。使用它，用户可简单接入Windows、Web和基于主机的应用，且口令得到了更高的安全保障。它既可以作为独立的解决方案也可以作为Citrix环境的无缝部件使用。

以前，用户需记住5个，甚至15或30个口令，而且还必须弄清楚哪个应用配的是哪个口令，现在，就让我们彻底忘记那些让人感到恼火的事情吧。Password Manager的部署使用户只需一次身份验证，就能以一个口令登录所有受口令保护的应用。它将自动接入受口令保护的信息资源，执行严密的口令策略，监控口令相关事项，自动化最终用户工作，例如口令变更。

单点接入

为了加强IT安全，Password Manager对口令采取了集中化管理，具体事宜由IT机构的专业人员统一负责。这增强了用户的使用安全性及对外部攻击的防御能力。实际上，当用户离开公司后，可以仅关闭惟一的一道门终止他们的应用接入权利（取消主网络登录密码）。

同时，Password Manager加强了对信息接入的内部控制，使公司能轻松应付全球范围的大量法规条款。根据美国的HIPAA及Sarbanes-Oxley法案或European Union Data Protection Directive，安全缺口会让企业受到严厉的惩罚。在信息接入追踪方面，Password Manager执行强口令策略，自动化口令变更，实时抓取用户接入数据以供审查。

根据Forrester Research研究表明，Password Manager的自动口令变更过程使客户不必再为口令问题，尤其是口令重置，支付平均每用户200美元的Help Desk支持费用。利用用户自服务，Password Manager自动化了口令重置，为企业节约了成本。

除了上述几点之外，Password Manager的安装很方便，不需编写脚本，无须应用级别的整合，而且完全不会更改公司的基础架构。另外，它还能透明地直接集成业界先进的多因子认证设备。

主要特性

在应对来自IAM的挑战时，Citrix Password Manager提供了数字式签名，增强型事件记录和集成第三方安全认证来提高安全性、贯彻法律法规要求，另外还提供了一个强大的管理控制台以加强管理控制。此外，它还有更多、更显著的特性：

单点登录――提高生产力，用户仅凭自己的网络凭证进行一次登录。

增强口令策略――基于每个应用实施强口令生成法则，因而消除了用户自创的弱口令。

自动口令更改――用户看不到整个口令变更过程，这使IT人员能随意快速、简单并经常更改口令。

口令重置和账号解锁自服务――允许用户重置网域口令或解锁Windows账号。

Hot Desktop――让共享工作站的用户能在几秒内登录/退出。

用户身份供给机制――将用户的第二身份认证预置于Password Manager的核心存储。

竞争优势

Citrix Password Manager简化了企业用户的接入，为企业节约了成本，为每个人增强了安全性。如果Citrix Password Manager作为Citrix Access Suite的一部分来销售，其价值将大大提升。

Citrix Access Suite是目前安全按需接入领域集成性较好的接入解决方案，用户可在任何地方通过任何设备采用任何网络连接方式接入企业信息资源。Access Suite由Citrix Presentation Server、Citrix Access Gateway和Citrix Password Manager组成，提供了对信息（不管是数据、语音或人）的不间断接入。该套件设计安全，集中化接入，为企业应用奠定了坚实的基础，能自动适应动态的接入场景。

案例:非技术用户的简单接入

篇2

 

1网络安全的定义

 

网络安全是指使用各种网络管理、控制和技术措施，使得网络系统的硬件、软件及其系统中的数据不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，保证网络系统可靠、连续不间断地运行。 而网络安全包含网络硬件安全、网络软件安全、网络信息安全。从广义来说，就是我们的信息，从源头的网络设备开始，到网络的传输过程，最后到网络的设备终端，都是涉及到网络安全保护的范围，最后保证信息的完整性、保密性和可用性。

 

2校园网面临的安全问题

 

校园网面临的安全问题主要有以下几个方面：

 

(1)校园中的计算机设备千差万别。比如学生宿舍的计算机、老师的计算机、学校机房的计算机，这些计算机应用的安全策略都不尽相同，没有一个统一的计算机管理制度，就会造成校园网的安全责任难以区分。

 

(2)开放的校园环境。极大部分的高校处于一种开放式的校园，很难保证校园内的计算机和通信设备免收破坏。机房出入管理不严，使潜在的入侵者有机会接近重要的设备。所以硬件设备的物理安全是整个校园网正常运行的基本条件，高校必须重视设备的物理安全，完善学校的安保系统。

 

(3)“家贼难防”。校园网中的用户是一个多元化的群体，有老师、学生和外来人员等，要使得校园网正常稳定运行，就要确保每个用户正确使用校园网。其中学生是一个活跃的群体，他们对新知识充满好奇，一些新的网络知识，比如入侵和攻击技术，会让他们铤而走险，不考虑后果，以校园网作为对象去实施这些攻击。例如DDOS(分布式拒绝服务器攻击)，对服务器会造成很大的负载，导致校园网瘫痪。

 

3校园网的信息安全应用

 

针对校园网所面对的安全问题，如何正确保护校园网的正常稳定运行，主要体现在管理安全、物理安全、数据安全、网络安全等方面。

 

3.1管理安全

 

校园网的管理安全就是对校园内的一切人、设备和环境等资源的状态管理与控制，有以下几个项目：

 

(1)对校园网进行定期维护和保养，主要的设备应当集中管理，对校园网中的路由器、交换机、服务器等网络资源进行监视、测试、配置、分析、评价和控制，对设备进行实时的监控，及时处理异常情况。

 

(2)建立完善的机房出入登记制度，任何人出入机房都必须登记姓名和部门等相关信息，而机房管理人员应当每天下班前检查机房是否完好，水电和门锁是否已关闭等。

 

(3)加强校园网安全基础设备的建设，如重要的校园网设备应当按照监控录像，如遇异常情况能提供录像证明。

 

3.2物理安全

 

硬件设备的物理安全是整个校园网正常运行的基本条件，其中包括物理位置选择、物理访问控制、防盗防破坏、防火防潮、防静电、防雷击、电力供应等方面。

 

(1)校园网主要设备的物理位置应该远离产生粉尘、油烟，以及生产或贮存具有腐蚀性、易燃、易爆物品的场所，避开强电磁场干扰(广播电视发射塔等)，与垃圾房、厨房、餐厅保持相当距离，防止鼠害。

 

(2)机房应该使用专门的防静电地板，重要的设备旁边应该有灭火器等灭火工具;建立有效的制冷系统，保证设备运行在正常的温度和湿度状态下。

 

(3)机房必须配备UPS(Uninterruptible Power System/Uninterruptible Power Supply)，即不间断电源，保证机房24小时不间断运行。

 

3.3数据安全

 

在信息化时代里，信息数据是最宝贵的资源，很多违法者想方设法都要窃取这些重要的数据。对于高校校园网而言，最可能的数据安全包括：重要的科研数据被破坏或泄密;财务系统数据被破坏或泄密;教务系统被破坏，教师或学生的个人资料被破坏或泄密。为了保护这些重要的数据，可以从以下几方面着手：

 

(1)利用数据加密技术(如3DES算法)对校园网中敏感数据进行加密，防止数据在通信过程当中被窃取。

 

(2)重要数据应当做好异地备份，防止数据被破坏。当出现数据丢失或损坏的时候能够迅速还原。

 

(3)利用身份认证和权限控制，把校园网内的用户分权限，不同用户依据自身获得的相关权限进行相关数据或信息的处理，从而实现数据和相关信息资源的安全。

 

3.4网络安全

 

网络安全主要是利用路由器、交换机、防火墙和入侵防御系统等设备防止数据在通信过程当中遭到破坏。具体方案有如下几点：

 

(1)构建校园网入网设备的病毒防御体系。在校园网的出口处设置网关防病毒系统。对通过FTP下载文件、通过POP3接收下载外部邮件时可能携带的恶性的程序和病毒进行查杀扫描。在网络中心机房建立防病毒监测与控制中心，能够及时有效地发现、抵御病毒的攻击和彻底清除病毒。

 

(2)建立7*24小时监控的网络信息入侵检测体系。入侵检测系统(IDS)是新一代动态安全防范技术，通过对计算机网络或主机中的若干关键信息的收集和分析，从中发现是否有违反安全策略的行为和被攻击的迹象。

 

(3)建立高效可靠的内网安全管理体系。对于移动设备(笔记本等)和新增设备未经过安全过滤和检查，监测内网计算机的一些违规接入网络的行为。对于一些端口(无线接入设备或固定端口)可以使用IP地址与MAC地址进行绑定。

 

4结语

 

保证信息的安全是校园网能够得到广泛应用的重要前提条件，一个方面的安全解决方案很难充分保证校园网安全，因此建立一套多方位的安全管理方案是十分必要的。虽然信息没有百分之百的安全，但这样的全面保护方案也仍然是必要的，而且必须与时俱进，随时更新各种网络技术。本文提出的信息安全应用，能够有效保证校园网的信息安全。

篇3

本文重点描述了根据公安部出台的《信息安全技术信息系统安全保护定级指南》的要求，在医院信息系统等级防护中应用堡垒机去解决与保护域内计算机系统资源实现身份鉴别认证，并提供有效可回溯的安全审计方式，让医院信息系统获得最大的保障和管理应用效果。

关键词：

信息系统；安全；堡垒机

1、现状与要求

近年国家对企业的信息安全越来越重视，公安部及信息部等出台了《信息安全技术信息系统安全保护定级指南》（以下简称《指南》），卫生部也出台了《卫生行业信息安全等级保护工作的指导意见》对在建及已经运营的医院信息系统进行检查，要求重要信息系统其安全保护等级按照不低于三级进行建设。在《指南》中，要求信息系统必须建立及保存运维访问的各种操作日志。《定指南》将系统划分物理、网络、主机、应用和数据安全及备份等几大安全领域，其中几大领域均涉及到了数据以及操作审计、操作人员身份鉴别等安全问题。

2、医疗信息安全领域存在的问题

医院信息系统主要划分为his,pacs,Lis等几大子系统，其主要目标是支持医院的行政与管理运作，减轻各事务处理人员劳动强度，辅助医院高层对医院运作进行管理决策，提高医院工作效率，从而使医院能够获得良好的社会与经济效益。在对日常各系统的运维过程中,不同公司的维保人员有可能通过互联网络,在外地甚至在家对医院的业务系统进行升级与维护，操作方式基本分散无序，普遍存在由于管理人员登陆帐号管理不规范、运维权限划分不清晰、认证流程简单、缺乏对运维过程的监控、无法控制运维的时间段等等问题，容易导致其运维行为可能存在误操作、违规操作甚至恶意操作等现象，造成系统服务异常或宕机，病人数据信息被泄露或破坏。因此，进一步加强对拥有信息系统高级管理权限的运维操作人员的行为管理与监控，也是医院信息安全发展的必然趋势。

3、堡垒机在信息安全领域的应用

堡垒机，提供了在特定网络环境下，为确保域内服务器、路由器等设备的安全运行，使用协议等方式，接管对终端目标设备的访问界面，对其访问行为进行安全审计与翻译，集中管理、监控记录运维过程的一种设备，确保域内网络与数据不受破坏。堡垒机扮演了对信息系统和网络、数据看门者的角色，所有对网络关键设备、服务器以及数据库的访问，都要经过这个看门者的安全检查。符合安全规定条件在命令和操作才可以从大门通过，这个看门人可以对这些命令和操作进行登记记录，而某些非法访问、恶意攻击以及不合法命令则被阻隔于大门之外。因此，在提高医院信息安全防护等级的过程中，使用堡垒机不仅可以实现用户的身份鉴别、单点登陆、多因素安全认证，还可以将服务器、网络路由设备、数据库等资源的操作进行详细的记录并录像，提供有效的安全审计查询。堡垒机作为医院信息系统等级保护安全体系中的一个环节，可以很方便地做到事中监控，事后找出问题根源。医疗单位要选择一款好的堡垒机，要注意其生产厂家必须能在IT运维管理领域里，可以深刻感知医疗安全行业和国家的合规性规范及高安全性、高可用性和高可靠性需求，不断创新发展，致力从事智能的自动化运维管理。医院在选择堡垒机厂商时要注意厂商是否具备快速响应能力及行业内口碑等，多了解其产品的行业经验，注意了解厂商的是否有医院信息安全领域的服务经验及良好的服务质量，并建议选购前要做好堡垒机设备与医院信息系统的兼容性测试，选择良好的堡垒机厂商可以让医院医疗信息行业运维管理工作增值，这样才能让医院医疗信息系统获得最大的保障和应用效果。

4、堡垒机所应具备功能：

4.1单点登录

堡垒机可通过保护域内的安全设备、数据库、网络设备等对堡垒机专用帐号的授权，支持针对一系列授权帐号的密码定期变换，规范及简化密码管理流程。被授权的维护人员无需再记忆各种不同系统的密码，即可通过堡垒机安全便捷地登录被保护域内设备。

4.2帐号管理

针对保护域内的网络设备、服务器及其他安全设备的各种帐号进行统一管理，监控授权访问资源帐号的整个生命周期。可以根据运维人员的不同身份设计不同帐号角色，满足审计及运维操作管理要求。

4.3身份认证

由堡垒机提供统一的认证入口，支持包括动态与静态口令、硬件密钥、生物指纹认证等多种认证模式对用户认证。并要求可订制接口，支持第三方认证服务；有效提高保护域内设备的安全型及可靠性。

4.4资源授权

针对访问域内网络设备、服务器、数据库等根据ip协议类型、行为等多种要素进行授权操作

4.5访问控制

保垒机能支持对不同用户制定不同策略，有针对性地进行细粒度的访问控制，有效禁止非法及越权访问，最大限度地保护用户资源的安全。

4.6操作审计

堡垒机能支持针对命令字符操作、图形界面操作、文件传输操作等的多种行为的审计与录像全程记录，支持通过实时界面监控、对违规事件进行事中阻截。并能支持对指令信息的关键字搜索，精确定位录像回放位置等功能。

5.堡垒机在医院医疗信息系统安全的主要作用：

5.1从医院来看：

通过堡垒机细粒度的安全管控策略，保证医疗信息系统的服务器、网络设备、数据库、安全设备等安全可靠运行，并可以在一定保障数据的隐私性与安全性，降低人为安全损失，保障医疗信息系统的运营效益。

5.2从信息系统管理员来看

可以将保护域内系统所有的运维账号在堡垒机这个安全平台上管理，让管理更简单有序，确保用户拥有的权限是恰当的，只拥有完成任务所需的最小权限。

5.3权限控制：

通过堡垒机可以通过字符与图形界面直观方便的监控各种韵维访问行为，及时发现与阻隔违规操作、权限滥用等。

5.4以普通用户来看：

系统运维只需要记住一个自己的运维账号和口令，登录一次，就可以访问个资源，大大降低工作复杂性，提高了效率。

作者：胡名坚 周春华 黄慧勇 单位：佛山市第一人民医院计算机中心

参考文献：

篇4

【关键词】电力信息系统；信息安全技术；研究

【中图分类号】TP309【文献标识码】A【文章编号】2095-2066（2015）32-0048-02

经济与科技的发展使得我国的电力事业有了快速的提高。电力工作作为我国国民经济发展的核心工作，电力信息系统安全稳定的运行，确保了社会经济的发展，同时对人们的日常工作生活都起到了稳定作用。目前我国的电力信息系统的建设已经基本成型，但是还是有一些问题，这些问题主要表现在网际协议与安全体系上，也就是说我们对电力信息的风险防范方面做的不是很好，使得网络安全没有办法得到保证。因此，我们一定加强电力系统信息安全技术的研究，为我国的电力系统的发展作出一定的贡献。

1我国电力信息系统经常出现的一些问题

电力系统是一个比较庞大与复杂的系统，其安全可靠的运行直接影响着电力配电。只有做好电力信息系统信息安全工作，才能够确保电力系统安全稳定的运行，才可以有效预防恶意攻击与有害信息对电力系统的干扰。因此，对电力系统信息安全的防护工作是非常重要的。电力系统信息安全涉及的范围非常广泛，我国非常重视电力系统的信息安全，电力系统也非常重视电力系统信息安全的研究工作，并且在这方面投入了大量的资金，但是，目前我国电力系统信息安全还有着不少的问题，经常出现的问题有以下几个方面：

（1）电力系统信息安全管理不够规范，没有一套标准的安全管理规范系统，无法合理科学的管理控制电力系统的信息安全。

（2）电力部门对于电力系统的信息安全工作不够重视，安全意识比较淡薄，不重视信息安全技术的研究工作，仅仅只是安装了防护墙与防病毒的软件，在工作中要是遇到新的问题就没有办法及时的进行解决。

（3）电力部门对信息安全的管理没有进行系统的统筹规划，使得系统中存在着一些安全隐患，严重威胁了电力系统安全稳定的运行。

2电力信息系统的信息安全技术

2.1物理隔离技术

物理隔离技术主要指的是在物理层面把电力企业的内网与外网之间相互隔离开，预防黑客的非法攻击和破坏，以及病毒的扩散，进而导致电力系统出现瘫痪。在第一、二、三、四安全区都可以通过物理隔离手段做好相关的保护工作。物理隔离技术把企业的内网划分成许多个安全区域，每个区域都有明显的界定。那么电力信息系统安全的可操作性就会非常明显的得到提升，加上安全管理和实时监控手段的使用，可以很方便的帮助管理人员在区域中找到攻击点，并且及时的处理掉。同时也能够预防内网信息的扩散。主要技术有两个方面：①时间分隔系统。通过一系列的设置转换，例如转换器，把内网与外网进行信息交流的条件创建起来。②在计算机上安装安全分离卡。卡的主要作用是把一台电脑虚拟成两台，分别处于公用状态与安全状态。这样在实际工作中，就可以有效的确保能有一台电脑能够安全的进行内外网之间信息的交流。

2.2网络协议隔离技术

协议隔离技术主要指的是通过安置协议分离器达到内网与外网的分离。利用设置上的两个接口，完成内网和外网通过协议隔离进行信息的交流。在使用协议隔离技术的时候，内网和外网都是断开的，只有在需要进行信息交流的时候才会进行安全的暂时性连接。防火墙技术，就是在内网和外网之间树立一块安全的分离屏障，把那些无法预判的恶性攻击和破坏进行有效的拦截掉。同时，还可以最大程度的对外隐蔽和保护内网的信息与构造，确保内网能够安全正常的运行。

3电力信息系统信息安全技术的具体应用

3.1建立健全电力系统

一般来说，建立健全电力系统主要有三方面的工作需要做好。

（1）创建与完善电力调度的数据网络，需要在专门通道上通过多种手段达到物理层面和公共信息网络的安全分隔。其主要的方法有：使用专线，数字序列同步处理和准同步处理，通过专一的网络设施组装网络等。电力调度数据网只能够被允许传送和电力调度生产密切有关的数据业务信息。

（2）电力监控系统和电力调度数据网络都不准与外面的因特网进行直接关联，同时还要做好对电子邮件的严格限制收发工作。

（3）电力监控系统可以利用专用的局域网（内网），做到和当地另外的电力监控系统的关系与连接。还可以利用电力调度数据网络完成不同层级之间在不同的地方对电力监督系统的相互联系。所用的电力监督系统和办公智能化系统还有其他信息系统互相之间在进行网络关联时，一定要得到国家相关部门的审核与批准才可以，并且要使用相关的专一，有效的安全隔离设备。

3.2改革和创新网络安全技术

改革和创新网络安全技术主要包括了以下几个方面的措施：

（1）提高相关工作人员的安全防范意识和管理水平。安全意识的缺乏导致的系统安全隐患远远大于系统自身存在的错误与缺陷。把没有经过扫描查杀病毒的优盘，软盘插入电脑中、不妥当，不合理的设置相关密码、把密码写在另外的地方或者存放在电脑文件中、没有定期的修改密码，在网络上下载一些不安全的文件、还有企业自身合法获得许可的用户进行非法的行为等等，这些都会导致企业的信息网络存在非常大的风险。

（2）实时的监督网络端口和节点信息的走向，定期对企业的信息网络进行安全检查，信息日志的审核与统计，还有病毒的扫描排查工作，对很重要的数据要及时的备份保存，在整个网络领域创建一套正确有效的安全管理体制，都有利于企业信息网络的安全运转。

（3）正确安全的设定和存储密码。密码的安全是网络安全中至关重要的，如果密码被破解或泄密将给非法用户有机可乘，进入相关系统。随着穷举软件的兴起，根密码的位数要在十位以上，普通用户的密码也要求在八位以上，并且有大小写字母和数字及其他符合穿插随机组成的设定规则。也要避免把自己的生日或者名字等比较容易破解的信息作为密码使用。3.3网络安全框架要做到与时俱进电力企业信息网络在安全问题上有它自己的特点，遇到的安全威胁也是比较严重的，如果不处理好就会影响国家经济和人们的正常生活。未来一定会使用更加优越有效的网络安全框架，密码算法，入侵检测系统（IDS）与病毒查杀软件和更加智能化的防火墙技术等，来保证电力信息系统的信息安全。然而，防护往往是先从自身被瓦解的，所以在这些技术方面的防护基础上，还要制定一套有效的安全体系和培养员工的安全防范意识，它们是保证系统信息安全的核心。

4结束语

总而言之，我国电力信息系统的信息安全实现，需要借助大量相关的关键信息安全技术的辅助作用。本文主要描述了其中在电力信息系统信息安全管理中所运用到的一些常用技术，包括了各自的优缺点。在实际使用过程中，我们还要注意多种技术的选择与融合。本文还描述了信息安全技术在今后的广泛应用与推广，这项技术的推广使用有助于促进我国电力系统的完善与提高，更好的为国家和社会服务。

参考文献

[1]李云娟，赵小丽.基于精益化的电力企业信息安全风险管理研究[J].华北电力建设，2014，25（21）：152~154.

[2]周建设，王红丹.信息化战场指挥信息系统信息安全保障体系研究[J].电力信息工程，2014，17（07）：242~244.

篇5

随着社会的快速发展，信息化管理技术在现代网络信息安全的应用也越来越关键。其不仅能够让网络的安全等级得到全面的提升，还能让网络的环境得到有效地净化。但是在实际的应用过程中吗，其依旧面临很多细节性的问题，需要不断去完善。本文主要针对信息管理技术在现代网络信息安全中的应用进行了分析，并提出了相应的信息安全优化措施。

关键词：

信息管理技术;网络信息;安全;应用

随着我国互联网的全球化，信息管理的内容也得到了极大的丰富。信息管理技术也逐渐的成熟。但是在实际管理中，其经常会面临一些信息安全方面的问题。计算机信息的安全管理包括系统安全和信息安全两个方面，系统安全是指确保系统能够提供有效的服务，信息安全则侧重于信息的完整性、可用性和保密性。具体来说，应该从物理层面、系统层面、网络层面、应用层面和管理层面等五个层面来确保计算机信息管理系统的安全。因此，加强信息管理技术在现代网络信息安全中应用十分关键。

一、什么是信息管理系统

1.1信息管理系统的起源于发展

计算机信息管理系统涉及各个学科领域，是一门综合性的新学科。随着科学技术的进步与发展，我国的计算机信息管理系统也在不断发展，被广泛应用，它不仅具有信息管理系统的基本功能，而且具有预测、计划等特殊功能，对人们的生活产生了很大的影响，带来诸多便利。其实从1995年开始，计算机信息管理系统就开始不断创新，并被广泛应用。近年来，随着计算机技术的广泛发展与应用，信息管理系统的功能、性能都在不断进行优化，也在逐步走进大众的生活，越来越具有人性化。现在信息化成为我们最主要的生产力，信息资源是国家和社会发展的重要战略资源。相信在未来社会，计算机信息管理系统会为人类社会的进步做出更大贡献。

1.2网络信息安全的重要性

随着网络计算机的普及，社会的资源、知识得到最大化的共享，人与人之间的距离不断被拉近，人们之间的交流、沟通更加便利。可是在这背后却隐藏着巨大的隐患，那就是我们的网络信息安全问题。由于系统漏洞，病毒、黑客经常会对我们计算机网络系统趁虚而入，不仅会造成系统瘫痪，更重要的一点是会造成我们的信息外泄，隐私外传，使人们的生活越来越没有安全感。如果我们要想改变这一现状，就要对计算机网络进行维护，严禁杜绝病毒、黑客的入侵，维护我们个人隐私，保证生活正常运转。

二、怎样建立计算机网络信息安全系统

1.1完善健全相应的规章制度

往大环境说，网络信息安全问题涉及国家的安全、、社会的稳定、民族的发展等一系列重要问题。而且，随着信息全球化的发展，网络信息安全问题也显得越来越重要。为了确保网络信息系统的正常元转，我们必须从国家制度层面加以规范、积极进行引导。其一，将网络安全实践问题上升为法律制度，清晰、明确指明在现有的条件下网民的上网制度，向人们清楚传达中国的网络空间需求，完善网络信息安全法律体系建设。其二，积极联合各级部门、各个领域，寻求多方面支持，建立多渠道的宣传方式，寻求多样化的宣传手段。并积极围绕电子商务、电信和公众关注的热点问题，组织多种多样的宣传活动，是普通百姓积极参与其中，培养普罗大众的计算机网络信息安全意识。其三，建立专门的计算机网络信息监管小组，定期对计算机网络信息系统进行维护和排查，让员工清楚认识到什么才是健康、有序上网。还有一点是，在电脑上安装防毒扫面工具，对病毒、木马、黑客定期进行扫描和查杀，保证计算机网络信息系统安全运作。其三，淘汰落后电脑，实现电脑系统的标准配置，并设计开机和网络密码。做好机房的安全工作，严禁杜绝火灾隐患，对机房实行统一管理，有专门人员负责巡查。

1.2对信息进行加密算法

保证信息安全最有效的方法就是对信息进行加密，我们这里提到的并不是传统意义上的信息加密，我们要明白随着信息技术的发展，传统的信息加密方式早已不能满足现在这个信息时代的要求。随着我们对信息加密方法的创新，现在出现了一种全新的加密方式：公开密钥，而且这也是目前应用最频繁的加密算法之一。其实，光有信息加密算法也是不够的，我们还应该强化我们的身份验证，确保上网口令的正常运行，并结合上面提到过的相关的规章制度，才能在真正意义上防止黑客、病毒的入侵。

三、结语：

综上所述，随着计算机信息网络的飞速发展，虽然信息管理技术也得到了成熟。但是在实际管理中，其经常会面临一些信息安全方面的问题。为了保证网络信息的安全，我们不仅要对计算机信息管理网络安全体系结构进行详细的了解，同时还需要结合实际情况不断的完善健全相应的规章制度，并对网络信息进行加密处理，确保信息的高保性。相信随着网络信息技术的快速发展，信息安全管理技术将会得到更大的发展，同时网络信息安全也会得到极大的提高。

作者：徐慧敏 单位：吐哈油田公司

参考文献：