个人信息安全防范精选(五篇)

序言：作为思想的载体和知识的探索者，写作是一种独特的艺术，我们为您准备了不同风格的5篇个人信息安全防范，期待它们能激发您的灵感。

篇1

关键词:云计算;个人信息;安全风险

一、云计算及其潜在风险概述

云计算是继分布式计算、网格计算、对等计算之后的一种新型计算方式，通过互联网上异构、自治的服务，为用户提供定制化的计算。云计算是将网络储存技术、虚拟化技术、网格计算技术、并行处理技术、分布式处理技术等软硬件技术融合发展的集大成者，也是集合了网络、服务器、计算、储存、应用软件等资源并提供快速便捷、即需即取服务的共享平台。云计算具有按需服务、广泛的网络接入、资源池化、快速弹性以及按使用量计费等5个特点;涵盖私有云、社区云、公有云、混合云等4种开发模式］。云计算有3大优势:

一是具有强大的存储和计算能力，能提供即需即取的服务。最大的云计算平台的服务器数量达到百万级别，一般的云计算企业的服务器数量在几十万台，比较小的企业私有云服务器数量也要数百上千台。另外，云计算还能够弹性配置、动态伸缩，以满足用户规模和计算量增长的需要。二是具有开放性，能实现资源共享。云计算将虚拟化技术、分布式计算技术、效用计算技术和定制、计量、租用的商业模式相结合，最大效率地利用了随时连接、随时访问、分布存取的各个服务器，实现了资源的共享。三是具有管理成本最小化以及与服务供应商的交互最小化的优势，能降低使用成本。云计算具有规模效应和网络效应，在硬件成本、管理成本、电力成本、资源利用率方面都有极大的成本优势，企业和个人也省去了服务器的磨损、闲置和管理成本，只需按需要使用相应功能、按服务量支付费用。云计算潜在的安全风险与云计算的技术优势和经济效益总是如影随形。用户对于个人信息安全的担忧是云计算服务推广应用的首要障碍，云计算的理念是开放和共享，而个人信息安全注重封闭和私权，两者之间存在一定的矛盾。个人信息是指个人姓名、住址、出生日期、身份证号码、医疗记录、人事记录、照片等单独或与其他信息对照可识别特定个人的信息［5］。个人信息涉及用户的人身自由、人格尊严、财产权利等基本权利，事关重大，一般具有极高的敏感性。用户在决定是否使用云计算之前会对云计算的安全风险加以衡量。使用云计算功能在线存储的文档、图片、视频等文件大量涉及个人信息，一旦云计算的安全体系被攻破，则可能发生个人信息泄露、贩卖等事件，严重危及用户的人身财产安全，甚至会造成社会恐慌。与传统的互联网技术相比，云计算环境下保护个人信息的必要性更加突出。一是因为云计算下个人信息脱离了用户的控制范围，一旦云计算服务商的数据中心发生事故，用户无法知悉，也无法及时采取措施，只能被动挨打。

二是因为云计算的交互式、参与性、网络化的特点，用户几乎将所有个人信息被动或者主动地全部暴露在云计算服务商平台上，存在信息不对称和能力不对称的问题，一旦发生侵权事件，用户损失巨大，而且难以维权。

三是因云计算的普及性和规模性，小的漏洞都会造成巨大的破坏，损害具有连锁反应。比如，2011年亚马逊的EC2业务由于出现一点小的漏洞，整个云计算数据中心出现全范围宕机;2012年微软的WindowsAzure平台由于个人服务的设置问题，导致所有集群的功能不能使用。目前，研究云计算时代个人信息安全保护的学者大多从国家立法、行业立规的角度展开。针对个人信息保护的建章立法固然重要，特别是构建规制云计算环境下个人信息保护问题的法律规范和行业标准正当其时，法律的具体执行，特别是建立个人信息安全风险的防控机制和措施更是迫在眉睫，本文拟从这一角度进行探析。

二、云计算中的个人信息安全体系与技术风险

云计算架构分为基础设施层、平台层和软件服务层3个层次，分别对应简称IaaS、PaaS和SaaS3个服务类型。IaaS是由政府或者企业建立的大规模服务器和网络传输连接装置等基础设施，同时采用虚拟技术将分散到各个数据中心的服务器集中起来。PaaS包括基本硬件、基础软件、储存设备等，起到应用支持的作用。SaaS的作用是制定一系列标准和协议，构建公共平台，提供最终的应用服务。分层是横向的、纵向的管理系统将这些资源进行统一的配置和统一运行，实现一站式的服务。不同的云计算服务模式意味着不同的个人信息安全体系，目前大多数个人信息安全体系就是基于云计算服务模型构建的。

(一)IaaS层的个人信息安全体系与技术风险IaaS服务提供商将基础设施，包括服务器、储存、网络等IT设施进行组合，形成不同规模、不同用途的服务产品，大到集网络、数据计算、数据处理于一体的应用系统，小到一台处理简单业务的服务器，然后以套餐的形式提供给用户。用户可以像在麦当劳点餐一样，租用产品目录上的IT基础设施服务套餐，将自己的应用部署在上面，开展各种业务。使用IaaS服务的信息安全风险比较大，无论是物理设施、虚拟化技术、接口设施、还是应用程序，如果发生自然灾害或者操作错误，将会对信息安全造成釜底抽薪般的巨大影响。其中，虚拟化安全风险是防范重点。一方面是虚拟机自身存在的安全风险，包括可能面临用户劫持、脆弱的防火墙等;另一方面是虚拟化软件带来的安全风险，包括未经授权的访问、非法删除、非法添加等［6］。在传统计算机技术下，对于个人信息的保护已经有比较成熟的技术，包括加密和密钥管理、身份识别和访问控制、安全事件管理等。云计算环境更加复杂，更加开放。云计算环境下的IaaS个人信息安全体系的关键是将这些技术进行融合，按照一定的技术标准，形成兼容的、完备的安全闭环，确保物理安全、网络安全、虚拟化安全、接口安全。一是要加入安全防护技术，利用防火墙、病毒防护墙等对整个IaaS进行防护;二是要加入访问控制技术，利用加密和解密管理、身份识别等技术为用户提供用户登录管理、用户认证、数字签名等安全管理服务;三是要加入审计技术，对用户的登录和使用情况进行统计分析，按照不同的风险级别区分不同的安全域，实施不同等级的安全干预［7］。

(二)PaaS层的个人信息安全体系与技术风险

PaaS层处在云计算的中间层，具有承上启下的作用，其对于个人信息的整体安全具有重要作用。PaaS服务商提供的是应用基础设施服务，即中间件服务。PaaS用户可以将其应用系统布置到PaaS平台上，应用系统服务器、网络、操作系统、信息管理等应用系统运行的环境，由PaaS服务商提供保障。所有PaaS服务商不仅提供平台，还提供安全服务。他们的职责是提供安全可靠的运行环境，保证用户的信息安全。PaaS个人信息安全体系要求数据处理符合国家法律法规的要求，主要包括:数据存放位置、数据删除或持久性、数据备份和恢复重建、数据发现;同时禁止一些不当的个人信息处理行为，比如:不同客户数据的混合、数据聚合和推理。PaaS个人信息安全体系重点在于对价值较高的个人信息的保护，尤其是防范对个人信息的交叉查询。

(三)SaaS层的个人信息安全体系与技术风险

与等软件服务模式类似。在SaaS平台上，用户不用购买软件，也不用维护管理，只需要按照服务类型和服务时间支付费用，就可以选择使用符合自己需求的软件。SaaS服务商不仅要管理维护自身的软件，而且要将用户的个人信息储存在自己的服务器上，以便用户随时随地可以接着使用软件。个人信息违法犯罪的概率总是与管理权限成正比。特别是在SaaS层下，存在一个基本的矛盾，一方面，SaaS需要将用户的个人信息进行备份，保存在多个不同位置的服务器上，防止数据丢失、数据删除，提供及时的数据恢复服务;另一方面，SaaS可能涉嫌秘密保存和永久保存用户的个人信息，在用户不知情或者已经删除软件上的个人信息的情况下，仍然保留电子痕迹并随时可以恢复数据。所以SaaS应该提供给用户透明的个人信息储存、删除和保护方案。当然，由于SaaS的共享性，用户的个人信息安全风险主要来自第三方的攻击、窃取和篡改等。SaaS层的个人信息安全体系应该包括以下4个方面内容:

一是应用的安全，软件运行的环境安全可靠，软件能够及时更新换代，确保没有漏洞;

二是个人信息数据库的安全，数据库与应用软件数据应该隔离分开，多个服务器进行分别储存，并使用防火墙、密钥管理等技术进行数据库的保护;

三是个人信息的传输安全，采用加密的传输协议，确保用户在客户端和云计算服务器之间传输个人信息时不被截留;四是访问控制机制，由于多个用户共用云计算服务器，需要对个人信息进行分块隔离，采用身份识别、数字签名和访问控制技术对访问登录进行严格管理。上述分析是着眼于云计算平台3个层次本身的技术漏洞，除此之外，云计算用户的服务终端也是个人信息安全风险的重要源头。一方面，云计算环境下，服务终端与云计算平台连为一体，构成一个统一的系统，具有极强传染性和破坏性的病毒很可能从服务终端侵入到整个云平台，导致整个云的崩溃或者瘫痪。特别是现在手机服务端日益普及，APP使用率日益增高，手机病毒的传播更加猖獗，也极易侵入云计算网络。另一方面，黑客也很可能通过云计算网络对服务端发起攻击，即使用户的计算机采取防火墙、杀毒软件等安全措施，但毕竟防范投入和水平有限，未必能阻挡病毒的侵袭。恶意代码制作者、病毒邮件发送者以及其他恶意攻击者可能直接窃取用户服务端的个人信息，这种窃取采取各个击破、蚂蚁搬家的形式，更加难以觉察和防范。他们也可能破解或者盗取用户在云计算平台上的登录名称和登录密码，盗取用户储存在云计算数据中心上的海量个人信息。

三、云计算中的个人信息安全管理风险

除了云计算技术风险，云计算的管理不善也可能带来个人信息的安全风险。天灾易避，人祸难防，云计算时代个人信息安全管理风险更大，后果也更为严重。技术风险多为概率事件，偶然性较强，而管理风险存在主观故意，发生的可能性更高。技术风险可能造成个人信息的破坏或者丢失，但不一定立即引起直接损失，而管理风险一般伴随着恶意商业目的，紧接着就可能造成用户财产的损失或者人格权利的侵害。技术风险可以由云计算服务商通过技术改进进行补漏，通过人工操作进行补救，但是，在信息不对称的现状下，道德缺失造成的云计算服务商监守自盗所带来的风险几乎是难以防范的。下面笔者将从个人信息的收集、利用、处理3个方面归纳总结各种安全风险。

(一)道德的失范导致的个人信息收集风险

在云计算产业巨大利益的驱使下，云计算服务商可能有意或者无意地大量收集用户的个人信息。云计算的主要商业模式是由云计算服务商运用数据挖掘技术，海量收集各类政府机关、企事业单位、个人用户的信息，进行储存、信息交换、个、定向营销等。信息量越大，服务功能越强，商业价值就越大，这直接激发了云计算服务商收集个人信息的动力。首先，用户在使用云计算上的软件时，并不知悉个人信息已经被计算服务商获取。虽然法律规定服务商必须履行告知义务，但是软件的告知明细往往过于复杂，用户如果不仔细阅读一般都难以发现。特别是信息收集技术的不断进步，云计算服务商的信息收集能力不断增强，信息收集的种类和数量往往超出了用户能够知晓的范围。有时候，云计算服务商秘密收集或者备份用户的个人信息，但有时用户知道自己的个人信息要被收集，为了享有便利的服务，不得不放弃个人信息权。其次，由于数据挖掘、数据比对等众多信息收集技术的出现，云计算服务商具备了强大的信息比对、分析、归纳、推理、整理能力，能够将用户在不同平台不同服务中的碎片化个人信息整理成完整的个人信息图谱，能够掌握用户完整的特征和清晰的活动轨迹。虽然这些个人信息能够更方便地为用户提供优质的个性化服务，但这些脱离信息主体的个人信息，往往处于事实上的权利失控状态，信息主体并不知道谁收集、处理和利用了他们的信息，以及以何种手段收集、处理和利用他们的信息，这构成了巨大的个人信息收集风险［8］。第三，不同云计算平台之间可能存在不正当的个人信息交换，秘密签订个人信息共享协议，实现云计算服务商的商业利益最大化。特别是在云计算不区分国界的情况下，个人信息的跨境传输更难以管控。斯诺登事件就曝光了一些云计算企业在国家力量的支持下，收集其他国家公民的个人信息。这样的跨境收集个人信息的行为，不仅侵害了公民的民事权利，还侵害了一个国家的信息。

(二)规则的缺失导致的个人信息利用风险

云计算产业发展迅猛，但是云计算领域的规则和标准的建构与完善却相对滞后，这种不对称的发展造成了个人信息安全领域的无序状况，容易造成个人信息利用的违法和犯罪。首先，云计算安全技术标准还有待强化和细化。没有统一的云安全技术标准，无法强制要求云计算服务商布设有关安全技术措施，导致一些服务商重视能够带来盈利的商业技术，而忽视了不能带来直接利益的安全技术。没有安全技术标准的约束，一些云计算服务提供商还可能在云计算系统中插入秘密收集个人信息的软件，比如等等。其次，云计算行业的制度规范也尚未制定。云计算产业需要一套关于个人信息保护的完整的行为准则，确立个人信息数据库的管理制度，明确个人信息处理人员、安全管理人员、系统开发人员和系统操作人员的职责范围和操作规程。云安全规则的缺失极其容易造成个人信息的滥用。云计算服务商可能将个人信息应用于定向推送广告、不断骚扰下的强迫交易、信息销售等。在现实生活中，用户将身份证复印件提供给服务商时，往往在身份证上注明“仅限用作……”等字样，确保身份证复印件的有限使用和特定用途使用。但是电子数据形式的个人信息极易被复制，很难保证服务商不将其挪作他用。第三，由于个人信息相关法律不够健全，云计算环境下个人信息的保护法更是少之又少，个人信息缺乏有力的司法强制力的保护。云计算用户在个人信息遭受侵犯时，往往难以获得有效的救济。云计算没有地域性，个人信息案件的管辖难以明确，造成立案难;云计算具有虚拟性，电子数据极易篡改，造成个人信息案件的取证难;另外，个人信息具有非物质性，其价值难以计量，造成个人信息案件的赔偿难。

(三)管理的失位引发的个人信息处理风险

我国云计算产业刚刚起步，无论是监管机构还是云计算企业，都尚未建立完整有效的管理机制。一方面，政府监管力度不够。目前，我国云计算的监管部门是国家工信部，由于其职能主要是促进产业发展，因此往往重发展而轻安全。个人信息的违法犯罪涉及司法权和行政执法权，信息化管理部门还无法行使调查取证、强制措施、搜查冻结、罚款没收等权力。另外，由于条件的限制，信息化管理部门进行个人信息安全执法的力量较为薄弱。另一方面，企业管理动力不足。云计算服务商利用个人信息的利益和用户保护个人信息的权利存在一定的矛盾，企业没有足够的动力投入更多的人力物力进行个人信息的管理。云计算企业对于能够产生经济价值的个人信息的利用较为重视，而对于不能直接产生经济效益，甚至有可能产生负效益的个人信息的管理重视不够。云计算服务提供商如果不加强内部操作人员的管理，不加强个人信息保护内部控制的建设，操作人员违规处理个人信息的现象将不断出现。云计算时代，所有IT设备或数据被放到一起集中管理，内部人员拥有的权限让其能轻易获取重要个人信息甚至得到整个云服务平台的完全控制权。用人失察或监管缺位都会给个人信息安全带来灾难性的损失。

四、云计算下的个人信息安全防控措施

云计算下的个人信息安全已经不是一个纯技术问题，仅仅依靠云计算企业采用先进的云安全技术去遏制个人信息的违法犯罪是不够的。唯有法律才能明确管理责任，才能明晰处理个人信息的权限，才能惩罚和防范一些犯罪分子利用个人信息谋取私利。违法收集、利用、处理行为主要承担民事责任、行政责任和刑事责任［9］。个人信息相关法律法规的制定非常重要，而且迫在眉睫。但是个人信息安全防控机制的构建、个人信息安全防范措施的完善同样非常重要。作为以保障公共安全、保护人民生命财产安全为职能的公安机关，在防范和控制个人信息安全违法犯罪中，具有得天独厚的优势。我国应该构建以公安机关为主，信息化管理部门协调配合，法律规制与行业管理相结合的个人信息安全防控体系，构建并完善云计算下的个人信息安全监控机制、侦查机制和应急机制。

(一)云计算下的个人信息安全监控机制

信息的公开具有不可逆性，云计算个人信息安全事故一旦发生，造成的损害无法恢复原状。因而个人信息的保护不能依赖事后的被动处理，而应该着重于监控与预警，从事后救济、被动维护向事前设计、事中报告、主动监控转移，形成常态的监控机制［10］。首先，应该制定统一的技术标准，要求云计算服务商在系统中植入安全监控技术;制定统一的行业规范，要求云计算服务商建立完善的内部控制制度。利用安全监控技术，公安机关、信息化管理部门和云计算服务商都能及时了解云计算系统运行状态。监控技术不仅起到预警作用，也为云计算安全的内部控制提供数据支撑。其次，应该建立常态的个人信息安全报告机制，要求云计算服务商及时报告个人信息流动的异常情况。个人信息安全的报告机制可以借鉴我国《反洗钱法》中的“大额交易和可疑交易监控与报告”制度，要求云计算服务商将可疑的个人信息流动报告给公安机关和信息化管理部门。可疑的个人信息流动是指个人信息流动在数量、频率、流向和性质等方面表现异常，或与客户身份、登录状况、活动规律不符，存有个人信息违法犯罪嫌疑的流动。

(二)云计算下的个人信息安全侦查机制

严格的侦查机制和过硬的侦查能力是个人信息安全保护的根本保障。要整合公安机关、信息化管理部门、行业自律组织的资源，司法、行政与行业之间无缝对接，协调配合，共同执法。在行政和刑事执法过程中，取证难严重降低了打击违法犯罪行为的力度。在云计算环境下，某些电子证据依靠目前的侦查技术，还难以充分侦测与提取。如在云应用服务中，有许多服务通过运行的虚拟专用网络(VPA)访问，现有侦查技术几乎检测不到［11］。对此，可以采用面向取证的现场迁移技术等进行侦查，采取迁移取证监管来调度和监控镜像证据提取层的每一次迁移操作，并记录下全部的迁移过程信息，保证取证数据符合证据法要求的可靠性和完整性［12］。

(三)云计算下的个人信息安全应急机制

云计算服务提供商应当设置个人信息安全监控中心，负责系统安全的全面维护、个人信息安全的总体监控、个人信息安全情况报告和个人信息安全事件的处置等［13］。公安机关和信息化管理部门要根据云计算服务商提交的可疑个人信息流动报告，进行认真研判、仔细甄别。对筛选出来的违反法律规定的个人信息安全事件，要根据严重程度，启动个人信息安全应急机制。应急机制分为轻微、一般、重大、特别重大等不同等级。不同等级的警报对应不同级别的应急方案。应急方案包括提醒客户、数据隔离、数据恢复、停止运行等。其中数据隔离可以保证用户的个人信息运行于封闭且安全的范围内，防止进一步地泄露，避免用户间的相互影响，减少用户错误操作或受到计算机病毒攻击时对整个系统带来的安全风险。数据恢复是针对计算机病毒攻击的重要应急措施，包括恢复个人信息和遭受病毒侵害的软件等。数据恢复是典型的事后应急措施，可以保证云计算服务可靠性和可用性。

五、结语

技术的进步必然引起法律制度的变革，产业的发展必须依赖法律机制的完善。云计算时代，个人信息安全的法律规制迫在眉睫。随着云计算成为人类基本的工作、生活环境，个人信息都无法避免地集中到云上，海量个人信息的安全问题是公安机关必须面对的难题。个人信息安全监控机制旨在防范犯罪，个人信息安全侦查机制旨在打击犯罪，个人信息安全应急机制则是处理已经发生的犯罪。建立系统的个人信息安全防控机制，多方位协同发挥效力，方能最大程度确保个人信息安全可控和云计算产业健康发展。

参考文献:

［1］周汉华．个人信息保护法(专家建议稿)及立法研究报告［M］．北京:法律出版社，2006:3．

［2］姜茸，张秋瑾，李彤，等．电子政务云安全风险分析［J］．现代情报，2014(12):14－15．

［3］李连，朱爱红．云计算安全技术研究综述［J］．信息安全与技术，2013(5):44－45．

［4］齐爱民，陈星．云计算时代的个人信息安全危机与法律对策［J］．中国信息安全，2012(11):83－84．

［5］何培育．个人信息盗窃的技术路径与法律规制问题研究［J］．重庆理工大学学报(社会科学)，2015(2):159－162．

［6］林闯，苏文博，孟坤，等．云计算安全:架构、机制与模型评价［J］．计算机学报，2013(9):1775－1776．

［7］丁秋峰，孙国梓．云计算环境下取证技术研究［J］．信息网络安全，2011(11):36－38．

［8］周刚．云计算环境中面向取证的现场迁移技术研究［D］．武汉:华中科技大学，2011:29．

篇2

 

消防安全知识学习心得体会1

 

消防知识是每个人都有义务去学的知识，学好消防知识与每个人的生命息息相关。学校要求观看的消防安全知识视频中那个在2015年引发了义乌那场大火的九岁男生，他肯定不明白小孩子不能玩火，因玩打火机点燃了货物，从而引发了一场特大的火灾……由此可见对消防安全的无知造成了多大的伤害呀!

 

当消防姐姐打开那扇布置有火灾废墟的地方外面的门时，那里面的场景看得我出了一身冷汗，只见满目疮痍，场面触目惊心:烧得变形电脑、电饭煲、灭火器……所有东西都变得面目全非，没有一点原先的样貌啦。我估计那里肯定还弥漫着难闻的烧焦味……这火灾的后果，真的很严重啊!可是，有时候火也是我们人类的朋友，它能够帮我们炒菜，还能给我们带来温暖和光明……可见火也像杨红樱的作品《属猫的人》中的风猫人一样有时像魔鬼，有时像天使，看人类如何去使用它。

 

当我看到在游戏中找消防隐患环节时:发现画面上有一个玩火的小孩子，他和那个玩打火机点燃货物的男孩犯了一样的错误，并且窗户封死了，门也关紧了，这可是那可是会引发火灾的大大隐患呀。另外，生活中还有更多的消防消防隐患，需要我们大家去发现，去注意去预防。小朋友们，如果遇到火灾，我们应当怎样做呢?对了，我们应当用湿毛巾或者湿衣服捂住鼻子和嘴巴……在消防安全视频里都有讲到这些知识哟。

 

最终，我个人觉得学校让我们观看这个资料不仅仅是让我们增长知识，更是让我们在今后更加重视消防安全，留意和发现生活中的消防隐患，做好消防措施。消防安全人人有责，期望大家学好消防安全知识，提高防火意识，关注消防安全，做到防患于未然。

 

消防安全知识学习心得体会2

 

通过这次对消防法规和消防实用知识的学习，对消防工作有了一定的了解，也把握了一些消防安全工作的基本理论知识。对此，主要有以下几点体会：

 

一、消防安全治理应做到安全第一，预防为主，把消防安全作为头等大事来抓火灾带来的危害，人人都懂，但在日常工作中却往往被忽视，被麻痹，侥幸心理代替，往往要等到确实发生了事故，造成了损失，才会回过头来警醒。这就是因为没有把防范火灾的工作放在第一位所导致的。隐患险于明火，防范胜于救灾，责任重于泰山这十八个字是某同志二十多年前提出的，至今仍是消防安全治理的主旨所在。而做好预防工作的要害就在于提高对这项工作的重视程度，在校园中，应该以消除火灾隐患、提高防火意识为目的，不作口头文章，以实际行动和措施来切实做好消防安全工作。

 

二、加强消防安全知识培训，提高防范意识由于有些工作涉及到易燃易爆等高危险物质，校园内部对火灾隐患已经有了一定的防范意识，但通过这次培训，发现现有防范意识程度还是不够的。不论是一线工作人员还是治理人员，都应对岗位和部门可能涉及到的火灾风险和消防通道等消防相关设施有充分的了解。不论是火灾高危险岗位人员还是其他人员，都应该定期接受相关专家的消防安全教育培训，内容包括：有关消防法规、消防安全制度、保障消防安全的操作规程；各部门各岗位的火灾危险性和防火措施；各种消防设施的性能、灭火器材的使用方法；报火警、扑救初起火灾和自救逃生的知识和技能等。

 

三、消防安全工作要做到三个抓，不为隐患留空隙第一是要抓重点。涉及到易燃易爆设备和物品的部门除了定期的培训之外，还要经常组织进行防火检查，发现火灾隐患，要记录在案并及时研究整改。组织建立义务消防队，不仅可以及时扑灭前期火灾，更重要的是通过义务消防队的组织，将消防意识和技能深入到重点部门的各方各面。第二是要抓薄弱。相对消防安全隐患少的地区往往是最轻易被忽略的地区，但相对安全隐患少并不代表没有安全隐患。消防安全隐患和生产安全隐患不同，后者只会发生在特定的时间和地点，但前者却可能出现在校园的每一个角落。第三是要抓细节。千里之堤，毁于蚁穴。火灾的防范要从大处着眼，但应该从小处做起。细节不轻易引人注重，如老化的绝缘材料、放错了位置的废纸篓等。但几乎所有的重大事故都是由于起初的不注重、不小心引起的，这些轻易被忽略的细节很轻易成为小事故的放大器，使得星星之火由此而燎原。

 

消防安全知识学习心得体会3

 

安全不容小觑，我们酒店同样重视消防安全，在酒店规定下，我接受了消防安全培训，学到了如何做好消防安全。

 

在平常工作的时候，要在每个岗位上都放上灭火器，因为只有足够的灭火器在火灾到来的时候有工具可用，我们每个人都学习了如何使用灭火器，更给我们展示了灭火器的效果，这也让我们有了消防安全的基本知识要点。

 

对于消防安全防范，要注意以下几点，一个是消防工具要及时检查和更换。另一个是安全通道要时刻保持畅通，在没有电灯的情况下。黑暗中，有指引走向安全通道的标志，还有一些如何避免出现火灾时该如何保护自己的简单措施。比如把毛巾打湿捂住抠鼻逃生，比如发生火灾时，不能直立行走，要在烟雾的下面行走，避免吸入到有危害的气体等。

 

这些虽然都是一些不怎么重要的小知识，但是却是非常重要的保护自己安全的方法，同时也能够让我们酒店刚好的运营，因为在运营中谁都不能保证一直都安全稳妥万一出现什么火灾时间，我们也有了灭火逃生的方法这对我们来说就能够救一条命。

 

不管有多危险这一点是不会变的。只有我们重视了这一点我们才能够在危急时刻及时作出反应。同时我们在培训中也加到我们如何疏散群众，如何扑灭火势有如何控制火势的蔓延，这些都让我大开眼界，同时也让我知道了当火灾发生在酒店的时候我们第一步该如何做有了基本的计划和方针之后能够更好的逃生。

 

在酒店我们是酒店的服务员，同时当火灾到来是，我们也要做到及时做好危急预警和灭火，不能够忘记自己的职责，在酒店里面很多的客户我们都必须要重视保护他们的人生安全，这是岗位带给我们的责任，也是我们必须要尽的责任。不管职务有多高，这一点是不变的，因为工作的重要性，我们必须要注意这一点。

 

在对于突发的危险时间，这就需要靠我们自己去不断的规划和提高安全，同时也要给客户做好火灾预警宣传，消防安全不能忽视。因此对于酒店内的灭火器，消防栓，我们每隔一段时间都会做好监测避免出现问题到危急来临是不能用，对于对方在逃生通道口的车辆或者物品我们都会定时清理，不准任何人在这里放东西，安全重于一切。

 

今后到了岗位上我们也能够直接做好安全防范工作，规避一些不必要的风险和危急，为我们酒店的安全尽一份力，当然消防安全重在防范，做好预防工作避免灾难发生就是最重要的事情，在客户用餐和会及时做好酒精炉灭火，和火锅灭火工作，保证有人看守下安全用餐。

 

消防安全知识学习心得体会4

 

在这次消防安全知识的主题班会中我对中学生怎样防止火灾发生，发生火灾后如何自救都有了深刻的认识。

 

我们中小学生不要随身携带火柴、打火机等火种。不能乱拉、乱拉电线，随意拆卸电器，用完电器要及时拔掉插销。发现燃气泄漏时，要关紧阀门，打开门窗，不可触动电器开关 和使用明火。阳台上、楼道内不能烧纸片，燃放烟花爆竹。使用电灯时，灯泡不要接触或靠近可燃物。

 

发生火灾后要学会自救 ：在火势越来越大，不能立即扑灭，有人被围困的危险情况下，应尽快设法脱险。如果门窗、通道、楼梯已被烟火封住，确实没有可能向外冲时，可向头部、身上浇些冷水或用湿毛巾、湿被单将头部包好，用湿棉被、湿毯子将身体裹好，再冲出险区。如果浓烟太大，呛得透不过气来，可用口罩或毛巾捂住口鼻，身体尽量贴近地面行进或者爬行，穿过险区。当楼梯已被烧断，通道已被堵死，应保持镇静，设法从别的安全地方转移。可按当时具体情况，采取以下几种方法脱离险区。一是可以从别的楼梯或室外消防梯走出险区。有些高层楼房设有消防梯，人们应熟悉通向消防梯的通道，着火后可迅速由消防梯的安全门下楼。二是住在比较低的楼层可以利用结实的绳索(如果找不到绳索，可将被褥里儿、床单或结实的窗帘布等物撕成条，拧好成绳)，拴在牢固的窗框或床架上，然后沿绳缓缓爬下。三是如果被火困于二楼，可以先向楼外扔一些被褥作垫子，然后攀着窗口或阳台往下跳。这样可以缩短距离，更好地保证人身安全。如果被困于三楼以上，那就千万不要急于往下跳，因距离大，容易造成伤亡。 四是可以转移到其他比较安全的房间、窗边或阳台上，耐心等待消防人员。

 

生命最重要，安全第一。学会保护自己。

 

消防安全知识学习心得体会5

 

学好消防知识让我们携起手来，为减少火灾的发生而共同努力，从我做起，从今天做起，真正做到防患于未然。

 

俗话说“水火无情”，在所有的自然灾害中，发生频率最高的就是火灾。一个小小的火星可以使大自然的宝贵资源遭到破坏，可以使人类创造的物质、精神财富化为灰烬，可以无情地夺走人最宝贵的生命。

 

为了让全校师生更深入地了解消防逃生常识，使每一位师生都树立起消防意识，真正掌握好消防安全知识，并具备自救互救的能力。我们学校准备在“119消防宣传日”举行消防大演习。老师要求我们每个人都要带一条毛巾，到时需要用。

 

下午第二节课一上课，我们先听了消防知识讲座。消防叔叔给我们讲了一些平时火灾发生时应有的常识：如打119电话、大声呼救、等等，紧接着就是火灾逃生演习。校园里响起了电铃声，一听到铃声，老师一边指挥我们赶紧离开教室，一边教我们把毛巾捂住鼻子，并排好队有秩序的下楼。我边听边快速拿出毛巾轻轻地捂住鼻子，然后弯着腰紧跟着同学跑向操场。紧张的逃生刚结束，接着是灭火演习。校长洪亮地宣布：“灭火演习现在开始!”话音刚落，操场上响起了热烈的掌声。消防叔叔们把大火点燃了。火好大呀，在这燃眉之急消防叔叔个个不慌不忙拿起灭火器，先拔出钥匙，然后把灭火孔对准着火点，再按下开关，只见粉沫纷飞，我还来不及看清楚火竟然灭了，叔叔们的动作好快呀!后来五、六年级的学生代表和老师代表也去演试了试，演习在欢声笑语中结束了。在演习中，我学会了如何安全逃生，如何灭火，也深深的明白了，遇到任何事情都要镇静，不要慌张，真是受益匪浅。

 

学好消防知识让我们携起手来，为减少火灾的发生而共同努力，从我做起，从今天做起，真正做到防患于未然，让我们日益强盛的祖国更加祥和安宁!

 

消防安全知识学习心得体会6

 

安全文明校园创建工作是建设和谐幼儿园的重要内容和具体举措之一，是关系到广大师生切身利益的大事。幼儿园的领导对此高度重视，这个月是消防安全月，为提高宝宝们的防火意识，做到防患于未然，积极行动，老师们给宝宝们进行了消防安全知识的教育活动。

 

消防安全教育每年都要进行，这让宝宝以及家长们都深切感受到消防工作不能小觑、疏忽，老师生动的讲解增长了宝宝们的消防安全知识，不仅提高了自身保护能力，而且对珍惜生命的重要性有了更深刻的认识！老师们详细介绍了怎样防火，灭火怎样报警和逃生，还有平时怎样进行消防安全检查等等，比如：离开家前应断电，检查角落有无遗留火种，逃生时在烟雾浓重时要用湿毛巾捂住口鼻，尽量身体贴地弯腰前行……，总之在和老师的互动中宝宝们了解了火灾的预防及自我保护方式和逃生、自救的本领。

 

通过消防安全教育活动，让宝宝及家长们都增强了安全的意识，在此我们家长衷心的感谢幼儿园为孩子们创设安全、舒适的教育生活环境，有力地保证了宝宝们在幼儿园的生命安全。

 

消防安全知识学习心得体会7

 

_月_日下午，我校有兴请到山西省消防科教官王志刚为全体教职工和部分学生上了一节生动的消防安全知识教育课。我听后受益匪浅。

 

我家汽车上的灭火器时常在后备箱放着，我回去得把它拿到车箱里，放置在车座下或者车座旁，防患于未然。

 

公交汽车门上有两按钮，我经常坐汽车从来没有注意过，更不知道其用途何在，听了王教官的讲座，我真的再坐汽车时，注意一下门上的机关，好好看看，掌握一些日常小知识，对遇到危险时还是非常有用，甚至是保命的。

 

遇到火灾、震灾，跳楼时最高极限在7米以内，否则超过7米会有生命危险。

 

无论到什么公共场所，一定要注意查看场所内的安全通道，一旦发生危险情况，好尽快逃生自救。

 

自我告诫：遇到危险不要慌，镇静自若想办法，逃生保命是首选，人在还能创财富。

 

消防安全知识学习心得体会8

 

星期四下午，我们走进大礼堂参加消防知识讲座。我们陆续坐上自己的位子，等待着讲座的开始。很快老师用响亮的话语迎来了讲座会。为我们讲座的消防叔叔是来自XX区消防大队的。

 

首先，我们四五六年级每个班有两名男生被选为小小消防员。我们班是XXX和XXX，很荣幸成为了小小消防员。

 

接下来就是消防知识的讲座。我们认真地听着叔叔讲话。知道了水灾，旱灾是不可以避免的，是自然灾难。而火灾是可以避免的，火灾可以让人有去无回，可能是一不小心就失去生命。以及财物。但叔叔说：不过大家不用担心，我们会有办法，只要只预防火灾照样也会消失！叔叔还给我们放了一张张火灾现场的照片，特别是有张，讲的是：上海一个大学女宿舍楼房间里用电器，着火了，房间里一共有六个人，两个人幸运逃出事发现场报警。还有四个人因为胆小从阳台跳下去，结果全部死亡。我心想：啊！火灾是多么的可怕，可以取我们的生命。这让我不时对火有了仇恨。但火有有一些好的地方。在讲座中我们知道了在火灾的时候我们要立即离开危险区域，如果可以逃生，我们要选择安全通道，不乘电梯，实在不行就用窗帘的布做成绳索从阳台爬下去逃生。生命是重要的，我们的所有财物都比不上生命的可贵。火灾时如有财物落下是不能再回去拿的，如果撤回去，生命有可能就保不住啦！

篇3

关键词：信息安全　防范意识　调查　个人信息防护

安全意识指通过改变组织或机构的观点，让他们意识到安全的重要性和没有保证安全所带来的不利后果，并建立培训阶段和提醒后继者。安全意识的提升使用户在日常工作中首先想到的就是防护信息的安全，在控制和处理信息的员工之中慢慢地灌输责任感和目标意识，并引导员工更关心他们的工作环境。

1.个人信息安全防范意识

伴随互联网的发展，社交网站大量涌现，论坛花样日益翻新，人们在享受网上冲浪带来的方便的同时也越来越多的被要求填写复杂而详尽的注册信息。网络实名制的呼声也越来越高，在情况日益复杂多变的今天，人们对网上个人信息安全性的认识却没有随之提高。

调研数据显示，83.7%的经常上网的人群即使担心个人信息泄露还是会选择在网上如实的填写自己的注册资料，较2010年的78.2%有所提高。但和前一年相比，2011年网民对网上填写身份资料的信任呈现大幅下降的趋势，绝大部分的上网群体会担心个人资料被他人窃取，比上一年提高大约11个百分点。这种情况的出现部分是因为：当前社交、门户网站、论坛等在注册时都需要填写个人的真实身份，网民大多将自己的身份证号、姓名、常用移动通信方式等提交到网站，这就是个人信息极易被查到；目前网络安全技术设备的普及速度较慢，安全软件非常容易被规避，黑客技术的发展都对整个互联网的安全提出了较高挑战。

数据显示，随着年龄的增长，阅历的增加，年龄越大的人越谨慎。在网上进行浏览、注册时，往往采取比年轻人更谨慎的态度。各个不同的人群对网络信息公开有着截然不同的看法（见表1）。从下表1中可以看出，50岁以上的人群对非常担心网络安全，对互联网的信任度最低，绝不因为需要注册等原因在网络上填写或者透露自己的个人信息；而41-49岁年龄段的网民由于社交、工作日常联络大多通过网络进行，认为非常有必要在网上填写个人信息。即使对网络非法盗取个人信息非常警惕，也会有选择性的填写个人真实情况。30岁以下年轻人群信息安全防护意识最低，最容易被不法分子窃取到个人信息。最容易成为受害人群。

从职业的角度看，农民群体认为互联网最不安全，但同时有最缺乏预防措施，对潜在危险不知道如何处理也使得农民群体成为信息泄露的高危人群。这些都是由于农民知识结构不完善造成的。结合年龄及职业的特点分析，我们可以得到这样的结论：人生阅历的增加，年龄越大的人越谨慎，对信息安全的警惕性越高，在面对互联网时会采取更保守的方式。但与此不同的是，年轻人会采取更开放的方式和态度处理同样的问题。另外，职业习惯也成为影响人们互联网态度的一个因素。工作环境的不同也影响着人们对待网络的方式。开放的工作环境往往让人们采取更开放的态度，反之亦然。

2.个人计算机安全防范意识

2011年，中国互联网安全有史以来的最大的个人信息泄漏事件，超过有1亿人的个人信息被泄露。类似事件的发生，给依赖于网络工作和生活的人们造成了极大的安全隐患。同时，类似时间的发生也不断地给人们敲响了警钟，作为单独的个体我们应该如何对个人的信息安全进行防范引起了人们越来越多的思考。目前，个人信息安全的防护手段层出不穷。众多的信息安全产品给我们提供了众多选择。市面上几十种杀毒软件及安全防护产品让人眼花缭乱。他们大多标榜功能齐全，杀毒防护能力强大。然而并不是所有人都知道他们之间的区别。人们大多通过电视广告、专业网站评测来选择自己信赖的产品。但是个人信息安全防护产品统一标准规范的缺乏让互联网安全产品乱象丛生。

3.加强信息安全意识

好的安全意识提升项目应该是管理者以身作则，简单易懂并且为之付出持续努力。安全意识策略的本质是：安全意识针对不同的对象能够呈现出不同的形式。管理者适当的安全意识能够在建立组织安全观念时起到关键的作用。其他如系统程序员或者信息分析家的安全意识，一定要称职，因为这和他们的工作相关。在今天的系统环境中，几乎每个成员都可能接触系统资源，因此造成潜在的危害。

一个安全意识提升项目可使用很多方法宣传它的理念，包括录像带、通信、广告画、布告牌、基本情况介绍会、交谈或者演讲。安全意识经常被包含进基础安全培训并且能使用多种方法来改变员工的态度。有效的安全意识项目需要不断改进，例如，一幅安全广告画，不管设计得如何，早晚都将被忽视，因此，意识策略应该有创造性并且被经常改变。许多安全意识用较低的成本就可以获得，除了时间和精力之外，并不花费资金，安全意识表现手法包括多种，例如安全通信，是传播安全信息和消息的最为廉价的方法。安全通信能够使用纸质文件、电子邮件或者在内部网上发送。一些公司可能选择创建一个连接用户的HTML站点和电子邮件信箱，而不是传送纸质文件或者传送附件。一套安全广告画系列是让人们在头脑中保持安全意识的一种简单而廉价的方式。专业制作安全广告画可能十分昂贵，内部制作可能是最好的解决方案。信息安全意识站点，建立致力于促进信息安全意识的网页或者网站，如Kennesaw州立大学的网站infosec.Kennesaw.edu。这种方法的困难在于不断地更新信息以保证它们的实时性。

信息安全产品多种多样，信息窃取手段也花样翻新。信息安全最主要还是要依靠大家提高对信息资源的防护意识，在日常的工作生活中切实做到时时刻刻保持高度警惕。不给信息窃取者以可乘之机。只有人人提高意识，才能真正的创造一个安全和谐的网络环境。让互联网更好的为人们所用。

篇4

关键词：快递业；个人信息保护；泄密；措施建议.

通常大多数人认为只要从网络技术层面上保障网络购物的各个环节过程，就可以绝大部分控制网购信息泄密的渠道，但近来频频曝出因快递泄露个人信息事件，让公众清晰意识到快递服务已然成为个人信息泄密的重灾区。近来不断出现快递单号大面积的泄密事件，甚而衍生出“快递单号公开出售”的灰色产业，也不乏有专门倒卖快递信息的交易网站，如“淘单 114”、“单号吧”及各种 Q 群，快递单公开叫卖肆意泛滥引发了社会公众的信息危机。

1 “快递单号公开出售”的原因分析.

（1） 网店店家不诚信行为，为聚拢人气“刷钻”虚拟交易量网店店家是购买快递单信息的主力，快递单交易源于网店的“刷钻”需求，网店店家通过快递单号制造虚假交易量，炮制虚假的满意、好评等，以提高网店信誉，从而实现将店家的信用评级刷到“钻石级”，吸引消费者购买产品。正因为有电商店家的需求，“卖单”生意才如此火爆。

（2） 电商企业利用信息进行促销推广，或者是利用海量信息对顾客进行需求分析电商企业通过购买海量客户信息进行其产品推广和促销行为，吸引消费者购买。或者有部分商家通过购买快递单号采集客户信息，用于市场分析，采用数据挖掘等技术手段分析顾客购买偏好和特征，从而制定更好的市场策略。

（3） 被不法分子利用进行诈骗、勒索、入室抢劫等违法行为公民的个人信息被不法分子利用进行犯罪行动，有很多违法犯罪行为就是通过快递单上信息进行的，常见的有“飞包”、“掉包”以及制造“假包裹”进行诈骗等行为，甚至出现因快递信息泄露而引发的冒领用户快递窃取财务的行为，更为严重的出现入室抢劫、勒索，甚至威胁人身安全等恶性事件。

（4） 违法成本低，惩戒力度小根据我国现行刑法规定，泄露、倒卖个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。但政府执法部门具体执行上就不好把握，而且 《刑法》 处罚较轻，也没有相关的执法细则，这就造成了“有法难依、有法难判”的尴尬局面。而且相比那些大量出售快递信息而获得高额的非法利益而言，这样的处罚力度明显偏低，正因为违法成本小、惩戒力度小，才会不断有人以身试法。

同时，新近出台并正式实施了我国首部个人信息保护国家标准———《信息安全技术公共及商用服务信息系统个人信息保护指南》。该 《指南》 确立了多项个人信息保护原则，比如，收集信息要征得用户同意；只能收集“能够达到已告知目的的最少信息”；还明确了对个人信息“用后即删”的原则等。但是 《个人信息保护指南》 属于推荐实施或指导性文件，在法律上并没有强制实施的法律效力，因此，我国还缺乏一套统一的法律体系，在法律完善和配套上还很欠缺，必须加快立法进度，加大对泄密个人信息行为的惩戒力度。

2 快递服务泄密个人信息的渠道分析.

（1） 快递公司.

快递服务泄密个人信息的主要渠道来自民营的快递公司。快递发出时，会生成印有发件人和收件人信息的四份面单，发件人、收件人、快递营业厅以及工作人员各一份，在物流流转环节中，有很多人参与其中，任何人任何环节都可能泄密。而且，在快递公司，查看客户的快递单信息都没有严格的权限限制，任何一个人都可以轻易看到这些资料，因此，泄露这些信息的有可能是快递员，也有可能是客服或管理人员。

（2） 电商网站或电商卖家.

近期曝出京东商城、当当网、1 号店等知名网站账户被盗等用户数据泄露事件，再次挑起了公众对电商数据安全的质疑。

电商网站数据泄密无非是电商网站受到黑客攻击数据库、电商卖家本身偷卖信息或者电商网站内部人员泄密这两种方式。第一种电商数据库受到黑客攻击，这与电商网站没有严格的安全防范措施有关，电商网站往往没有在加密处理、防护墙设置、安全等级、管理漏洞等方面上符合法律规定。第二种泄密方式是电商平台或电商卖家出自私益贩卖客户信息。

（3） 消费者随意丢弃快递单等行为.

据调查显示，大多数消费者随意丢弃快递单，根本没有意识到可能存在的信息安全隐患。快递单上包含的个人信息很多，包括姓名、电话、住址等。而且通过消费者随意丢弃的快件外包装上的订单号，不法分子也能查获消费者的信息，因此建议消费者在收取快件后对快递单上的相关信息进行相应处理，避免被不法分子非法利用。

3 防范快递服务泄密的措施建议.

在目前的快递服务机制下，电商平台、电商卖家、快递公司、快递员以及消费者都能直接获取寄件人和收件人的信息，这根本在于快递单上的信息是直接以可识别的方式 （文字） 显示的。此种明文显示机制直接导致个人信息泄密。因此，本文大胆设想，将物流层和网购交易层直接切割，让电商卖家不可见客户信息，隔绝电商卖家直接接触客户信息，避免卖家泄密；同时，电商平台将寄收件人的信息直接存储，生成快递单号，而且快递单号以二维码等形式展示，避免快递单上客户信息直接以明文显示。

（1） 切割物流层和交易层的客户信息直接传递，直接规避电商平台、卖家私自贩卖个人信息.

顾客在下订单填写寄件栏信息时，由淘宝等电商平台将顾客填写的寄件人和收件人信息保存，并将其自动转化为快递流水号，电商卖家就把此笔交易的快递流水号填入收件栏中。在快递公司揽收快件后，快递公司要向电商平台查询该快递流水号，即可实现运输。此种方式，隔绝了物流层与网购交易层的客户信息直接传递，客户的信息只会在物流层流动，电商卖家完全接触不到客户信息，也即使电商卖家完全不可见客户信息，直接杜绝电商平台、电商卖家私自贩卖个人信息。

（2） 采用类似二维码等机制显示的快递单，直接屏蔽个人信息的直接显示.

开发类似二维码等机制的快递单，在这种快递单上只有二维码、商品运输标识等信息，全无收发货人名字、电话、地址等客户信息。这些客户信息保存在二维码识别的标识里。快递员送货时，通过专门的机器进行扫描，同时，在收件人签收货物后，快递员就无法再阅读到寄件人和收件人的信息了。这种二维码识别的快递单能从根本上杜绝快递员从快递单上直接获取个人信息。

（3） 电商平台做好严格的信息安全防范措施.

电商平台必需真正履行和承担起客户信息保护的责任和义务，升级和维护好电商平台的信息系统，做好严格的信息安全防范措施，按照法定规定实施加密处理、防护墙设置、安全等级等信息安全防范措施。同时加强内部员工的职业道德教育和规范化操作管理，杜绝电商平台内部员工泄密。

（4） 提高消费者自我防范意识，主动规避风险.

消费者也应加强个人防范意识，主动规避风险。建议消费者在某些场合下选择使用虚假姓名、留办公室地址和电话号码，尽量选择在办公地点收快件等。消费者在收取快件后应及时处理快递单上的个人信息或者将快递单进行销毁处理。

（5） 快递行业建立信息保密机制，加强行业管理.

快递业此前出台了 《快递市场管理办法》，但该 《办法》 的可操作性差，而且未对快递企业做出相关的保密要求，也没有相关的责任追究制度。因此，信息安全保护主要靠企业自律，建议快递公司建立一套信息保密机制，对员工泄密有防范措施，并实施黑名单制度，对泄密人员进行严惩。

参考文献：

[1] 李萌. 售快递单已成产业 个人信息明码标价公开出售[EB/OL]./chinadaily.com.cn/hqgj/jryw/2013-08-16/content_9871603.html.

[2] 肖锭. 快递行业客户个人信息安全防范研究[J]. 物流科技，2013(5):61-63.

篇5

【关键词】计算机网络技术；计算机信息安全问题；威胁；防范技术

引言

在社会生活中，计算机网络技术被广泛应用于各个领域，在给我们带来便捷的同时，也带来了巨大的安全隐患。计算机信息安全问题是我们的生活紧密相关的。为了相关用户的信息隐私安全，对计算机信息安全的防范技术的研究是十分必要的。因此本文笔者简要分析了计算机信息安全的威胁，提出了计算机信息安全防范技术应用的对策，希望对计算机信息安全的维护有所帮助。

1计算机信息安全的威胁

1.1计算机病毒和系统漏洞的存在

计算机病毒和系统漏洞是影响计算机信息安全的另一重要因素。计算机病毒主要分为两种类型，优性病毒和恶性病毒。一旦计算机被病毒侵入便会出现运行速度过慢、死机、文件无法读取或者丢失损坏等现象，严重影响到了用户的使用，对用户的个人信息安全带来了极大的威胁，后果非常严重。系统漏洞是指计算机设计者在系统操作或者设计软件上的缺陷或失误，系统漏洞本身对计算机信息安全并无太大的威胁，可是如果被黑客或者不良分子利用，重要的数据和信息便会被窃取。

1.2失泄密问题

失泄密是指一些非法用户采用一系列特殊手段来获取信息而导致的信息泄密的现象。非法用户通过对一些信息进行窃取、解析、变卖，并从中获得利益。以传输泄露、存储不利泄露、内奸泄密及非法窃取等等为主要途径。不同于其他的有形泄密，失泄密主要特点是不可见并且不容易被人察觉，所以造成的后果往往会十分的严重，而且灾害持续的时间相对来说也会比较长。

1.3数据破坏问题

数据破坏主要是指计算机信息被破坏、修改。修改的途径有很多，例如删减信息的部分信息，增添一些无用的信息，仿造部分信息，还有改变信息的顺序和次序，更改信息的时间形式等等来破坏计算机信息的完整性。我们所说的数据破坏一般是指对通信系统和硬件系统等计算机信息的破坏，例如恶意干扰或更改通信信号。

2计算机信息安全防范技术

2.1全面建设计算机安全防护系统

设置入侵审核用来阻止一些非授权用户和黑客的入侵，这会阻挡威胁计算机信息安全的因素。通过系统漏洞扫描及修复技术对各种系统漏洞进行修复清除，运用网络实时监控来监测和控制信息系统，检测病毒和一些恶意程序的入侵，并及时清理查杀病毒。

2.2防火墙技术

防火墙技术是生活中计算机信息安全防范技术中最常见的一项技术，主要是为信息安全在内部网络和外部网络、专用网络和公用网络之间设置了一道安全屏障，可以拦截外部对内部的访问，阻隔计算机病毒在外部和内部计算机之间的传递，防止被窃取信息，保护内部用户的信息安全，也可以管理内部对外部访问的权限。除此之外，防火墙是所有信息进出的仅有通道，可以拦截查杀外部信息携带的病毒，从而减少由于病毒入侵而导致的失泄密问题，有效的维护了计算机信息安全。

2.3数据加密技术

对数据进行加密处理，为破译和侦破数据增加难度，以此减少或阻止一写重要数据被非法破坏或者窃听以及这些行为造成的严重后果。目前数据加密技术有很多种，比较常用的就是文件加密和数字签名技术，也是当中含金量较高的两种数据加密技术。数据加密技术在维护了计算机信息安全方面起到了不可忽视的作用。

3结语

总而言之，随着现代社会经济的不断发展，机网络技术已经被广泛应用于各个领域，对我们的日常生活有着极为深刻的影响，但是计算机技术在给我们生活带来便捷的同时，我们自身的信息安全和隐私也受到了很大的威胁，关于于计算机信息安全的问题，我们应该给予高度的重视。本文主要从计算机病毒和系统漏洞的存在、失泄密问题以及数据破坏问题这三种计算机信息安全的威胁，阐述了全面建设计算机安全防护系统、防火墙技术和数据加密技术等计算机信息安全防范技术。计算机信息安全防范技术应该与时俱进，不断更新，使计算机信息安全威胁不再存在。

参考文献

[1]卫书铭.浅议计算机信息网络安全技术和安全防范措施之我见[J].电子世界，2017，03：20~21.

[2]宋龙泽.高职院校计算机信息网络安全技术和安全防范策略研究[J].信息与电脑（理论版），2016，10：188~189.

[3]李宪隆.探析计算机网络安全及其防范措施———评《计算机网络与信息安全》[J].中国教育学刊，2015，08：121.