关于计算机信息安全技术论文【范例5篇】
【导言】此例“关于计算机信息安全技术论文【范例5篇】”的范文资料由阿拉题库网友为您分享整理，以供您学习参考之用，希望这篇资料对您有所帮助，喜欢就复制下载支持吧！
计算机信息安全管理论文【第一篇】
摘要：信息化的社会环境之下，我国的许多企业，都必须遵从当前的时代趋势，不断优化自身的工作，才能有更好的发展。为了在激烈的竞争当中取得胜利，必须要体现出企业自身的先进性优势，因而信息技术的应用是重要的，也是必要的。但信息平台在为企业工作提供便利的同时，也让企业面临着很大的挑战，即信息的管理以及安全问题。本文将针对这一问题展开分析，并提出相应的优化对策。
关键词：企业改革；计算机网络信息管理；安全防护
引言
效率为上的社会发展趋势下，我国各个领域的各类企业，都更加注重工作效率的提升，这样才能够在愈发激烈的行业竞争当中取得胜利，而信息技术则是企业提升工作效率及质量的关键。但信息技术带来便利的同时，也带来了相应的问题，如网络安全问题以及信息管理的问题。为了解决这些问题，我们有必要针对性的展开分析，并且提出优化策略。
1、信息技术对于企业发展的重要意义分析
随着我国的经济发展不断倾向国际化，事业发展范围越来越广，各行各业对于工作效率的要求也越来越高。为了在越来越激烈的竞争当中，得到更好的发展、更可观的收益，企业必须要不断提升内部各个部门、各个环节的工作效率，这样才能保证在未来得到更好的发展。为了达到这样的目标，信息化技术手段的应用是十分重要的，也是十分必要的，利用网络渠道，能够将更多的数据整合到一起，也能够达到批量处理的目标，这些都是借助人工手段很难达到的`，甚至是完全不可能达到的。可见网络技术的应用为企业各个环节的工作都带来了很大便利，但事物都具两面性，带来便利的同时，也会带来许多问题。一方面是数据管理的问题，一方面是网络安全问题。如果企业不具备前瞻性的思想，不去预先思考这些问题的负面影响，那么信息技术的优势自然无法体现出来，不但不能提升企业工作效率，而且还需要耗费更多的时间去恢复工作原本的秩序。因此我们有必要首先针对信息技术的应用问题进行分析，并提出优化应用的策略[1]。
2、企业网络信息管理及安全问题分析
网络信息管理问题
大数据是当前网络趋势下的重要关键词，所谓大数据，也可以称作巨量数据集合，即是集合大量数据信息的理念。我们常用的网盘、邮箱等等，都属于大数据平台，能够上传、下载大量的数据，提升信息交互的速度，而且可以容纳的数据量要远远比现实当中多出许多，甚至可以说是在现实当中无法达成的，但也正是因数据量过大，所以如果不做好数据管理，后续需要取用数据时，便很难找到，这违背了大数据平台提升数据交互效率的初衷，反而会导致在数据信息管理工作耗费的时间更长。所以如果企业内部的相关人员无法做到让信息数据的分支分类更加明确，或是建立起迅速查找的渠道，在查找时自然需要耗费更多的时间。虽然当前的许多大数据平台具备了快捷查找的功能，但实际上却通常是不够完善的，还需要企业的自身去进行完善，最好的方式便是依靠明确的分类。
网络信息安全问题
如同以上所述，我们当前所用到的能够上传、下载数据的网络平台，都属于大数据平台，能够储存不计其数的信息，方便随时取用，但是这样的平台普遍具备一定的信息公开性，例如用户名、个人信息等等，这为信息的窃取及篡改提供了一定的空间，加之各类病毒不断被开发，如果网络安保技术不能随病毒更新而及时得到优化，那么则无法起到防范的作用。除此之外，如果使用者没有随时删除密码，定期更改账号密码以及用网前首先做好网络环境检测的习惯，也自然很难保证信息安全。最后还有安保程序的正规性问题，虽然网络上免费且来自官方的杀毒检测程序有很多，但实际上免费的杀毒安保程序，其防护作用却是十分有限的，适用于个人电脑，却不适用于企业的信息管理，而企业内部有许多重要的机密信息，一旦丢失，后果不堪设想。因此企业如果不从更权威的渠道购入更加正规且真正具备专业防护性能的杀毒软件，安全依然无法保证[2]。
3、企业计算机网络信息管理与安全防护要点
积极革新网络信息安保技术
大数据信息平台能够让数据信息的交互更加迅速高效，但同时也是信息风险的源头，不良的用网习惯、安保功能的更新不及时、安保程序不正规，这些都是导致网络信息安全出现隐患的重要原因。要避免这些安全隐患的产生与影响的扩大，企业只有更加重视这些问题，针对性的提出解决策略，这样才能最大程度避免信息风险的影响。首先企业必须要明确一点，便是其与个人家庭的用网需求不同，信息管理的相关工作内容也更加复杂，涉及到许多的内部机密材料，因此为了避免机密被泄露，所用的信息安全管理程序也应当更倾向专业性。企业应当从正当渠道，购入专业版的网络安保程序，这样的程序对于各类病毒及不安全因素都有更强的防范性，解决安全问题的能力也更强，而且不仅要关注到信息安全保护，同时也必须要明确信息保护的其他相关内容及流程，包括文件找回、文件恢复，这些功能都要有保证，这样才能避免信息丢失或是信息不全的问题出现。其次为了保证信息安全，有条件的企业应当积极鼓励内部信息相关部门不断关注新的网络信息安全隐患信息，在新的病毒或是信息窃取途径出现之后，应当积极的分析应对的策略，选择合理的应对技术，这样才能最大程度防范风险。最后还有相关人员的用网习惯问题，也是最大的问题，要避免这样的问题对网络安全产生重大影响，企业必须要针对各阶层员工进行理念宣传、技术培训以及严格的监管，要让员工了解到如何安全使用内部的信息管理平台，公司所用任何信息平台的账号，必须定期更改密码，在登录并完成数据信息的处理后，必须要及时登出，不可遗忘，每个人的电脑应当设置相应的密码，避免在未经允许的情况下被登录，而且在开机时，以及关机之前，都应当进行一次病毒检测，排除危险因素，这些都是企业信息平台应用的最基本要求，如果内部人员无法做到，应当给予一定程度的惩戒，出现重大泄密的情况，便应当予以开除，以避免再犯。这样的管理思想在企业的信息化发展趋势下是最为有利的，也只有遵从这样的〈ＷＷＷ．〉思想与要点，才能让网络信息环境更加安全。
不断完善信息的分层分类
网络信息数据平台，是数不清的数据的集合，仅一家公司，其运作流程当中所涉及的信息量便是十分巨大的。所以如果企业不能做到清晰信息的脉络，将各类信息整合起来，再进行分层分类，那么最终必然会在需要用到某些数据信息时出现大海捞针的问题。虽然当前部分信息数据平台已经具备了快速查找的功能，但却是无法批量查找的，因此如果是关键词不同，但却有一定相关性的信息便很难找全。因此企业必须要让相关的信息管理人员养成整理分类的习惯，并且了解分类的技巧。例如可以根据内部不同的部门来进行分类，之后可以根据不同的岗位来进行分类，之后可以根据文件的不同格式来进行分类。这仅仅是信息管理分类的举例，但企业可以根据自身实际的工作需求，去选择不同的分类渠道，有条件的企业，甚至可以单独建立起独属自身的数据信息管理平台，并且要合理设计信息管理的分支，确保在查找信息时，能够根据不同的分支更快的选择出相应的信息，并且应当注重批量化处理功能的完善，批量查找、批量处理（批量删除、批量传输、批量下载等等）保证信息查找、处理的过程尽可能简便化，才能达到提升工作效率的目标。在当前的信息化趋势之下，企业工作的效率不够，便很可能被淘汰，成为行业战争当中的牺牲者，因此诚如以上所述，除去安全要素以外，也要不断完善信息管理工作，保证需要用到的信息都能够第一时间被查找到，这样才能够确保在不影响工作质量的前提下，尽可能缩短信息查找及处理的时间。这是当前摆在国内每个企业面前的重大课题，是每个企业都应当深入思考且努力解决的重大问题[3]。
4、结语
网络信息技术，是当前社会各个领域发展的必要因素，企业虽然隶属的领域不同，但信息技术对于企业发展的促进作用却是不会改变的，问题在于网络信息安全的维护以及信息的管理。因此，企业必须要更加重视对于信息安全技术的革新，以及信息管理技巧的应用，这样才能确保各环节的工作都更加有序的推进，促进企业的发展。
参考文献：
[1]朱颖。计算机网络信息管理及其安全防护策略[J].中小企业管理与科技(上旬刊),2015.
[2]生文光。关于计算机网络信息管理及其安全防护策略的分析[J].计算机光盘软件与应用，2014.
[3]史振华。浅析计算机网络信息管理及其安全防护策略[J].电子制作，2013.
计算机信息安全管理论文【第二篇】
[摘 要]
计算机信息技术的快速发展，一方面很大程度促进了近代社会经济的发展，给人们的生活带来了很大的便利；另一方面，计算机信息管理系统安全问题也越来越受到关注，成为亟待解决的问题。本文通过对计算机信息管理系统中存在的安全问题进行探讨和研究，并提出计算机信息管理系统安全问题的相关解决措施。
[关键词]
计算机技术；信息管理；系统安全；问题分析
中图分类号： 文献标识码：A 文章编号：1009-914X（2017）20-0280-01
在当前互联网时代，市场竞争不断加剧，人们计算机信息管理系统安全问题显得越来越重视，为了能够有效的保证计算机信息管理系统的安全，保护计算机使用者的切身利益，需要对计算机信息管理系统进行设定和完善。目前我国已经全面进入信息时代，计算机技术已经慢慢渗透到人们生活的各个角落，同时在社会经济发展上也带来了明显的效益。计算机信息管理系统通过计算机对数据进行收集、储存、分析以及处理，对录入信息进行整理、优化，使各种信息数字化、智能化，在提高企业信息安全的同时也能更好的促进信息的有效利用，对我们近代社会经济的可持续发展有着重大意义。
一、计算机信息管理系统安全问题要点分析
系统安全防御不完善，容易受到网络攻击
在当前开放的网络时代，人们通过计算机获取的网络信息也越来也多，但在同时计算机遭到攻击破坏的可能性也会增加，使其信息管理系统不能够正常工作，或者造成大量重要信息缺失。例如最近愈演愈烈的WannaCrypt（永恒之蓝）勒索病毒：5月12日开始，永恒之蓝勒索蠕虫突然爆发，影响遍及全球近百国家，包括英国医疗系统、快递公司FedEx、俄罗斯电信公司Megafon都成为受害者，我国的校园网和多家能源企业、政府机构也中招，被勒索支付高额赎金才能解密恢复文件，对重要数据造成严重损失，全球超10万台机器被感染。
据360威胁情报中心显示，截至到当天下午19：00，国内有28388个机构被“永恒之蓝”勒索蠕虫感染，覆盖了国内几乎所有地区。在受影响的地区中，江苏、浙江、广东、江西、上海、山东、北京和广西排名前八位。现阶段较常见的计算机遭受外界破坏的常见情况有政府有关机构电脑信息管理系统被其他电脑系统攻击，官方的主页或网页受到恶意的篡改，部分系统被严重破坏，主页中恶意添加不良信息，甚至直接造成网站的癱痪，以及有关部门重要信息丢失，或者信息失真，对单位或企业造成严重的影响。
计算机信息管理系统自身存在严重的缺陷
计算机信息管理系统是一项非常复杂的程序，在计算机使用的过程中，将很多种具备单一功能的计算机程序放在一起成为一个具备很多种功能程序，在系统的管理过程中由于方式非常复杂。在很多种情况下，计算机信息管理系统都没按照相关的系统开发设计规定来进行相关的管理，但是在信息管理系统的质量却没有因为时间的缩短而得到良好的改善，反而在计算机系统的功能上存在一些缺陷。同时，由于计算机软件管系统是一项逐渐完善的过程，所以在实际的计算机管理中存在很多技术不成熟的地方，而当前大量的网络黑的客正是利用技术上出现的漏洞，对计算机进行非法入侵，并在此基础上利用计算机远程控制系统，对计算进行非法操控，使得计算机内部的有用信息，例如：文件夹、基础文件、电子邮件、网络资料等被恶意篡改，对计算机使用者的生命财产造成极大的损失。
计算机信息管理系统易遭受病毒入侵
计算机信息管理系统在投入到社会上使用之前，要对系统进行一个整体上的测试，检验计算机信息管理系统的合格性，而计算机信息管理系统的合格标准是系统内部有无计算机病毒的存在，在计算机运行的时候是否会因为一些网络浏览操作，造成计算机被病毒入侵，对单位、企业或者使用者造成一定的影响。当前的计算机信息管理系统的破坏程序，不仅具有针对性，同时还具有很强的传播性。在现实生活中，部分的黑的客人员常常会将一些计算机破坏病毒程序通过网络直接下载，并利用网路技术使得计算机病毒包含在软件中，其他人在通过网络下载的同时，就会连同软件上的病毒一同下载，病毒在使用者计算机内传播，损坏计算机文件，导致计算机无法正常运行，对计算机软件造成严重的影响。
二、进一步加强计算机信息管理系统安全的有效措施
加强计算机信息管理系统的科学性设计
计算机信息管理系统在现代化的计算机工作中实践应用，能够很大程度地提升我国计算机工作的质量，对我国有关计算机方面的工作具有非常大的帮助，在提升其工作质量的同时，还能够有效保障工作效率。因此，在进行计算机信息管理系统管理的过程中，要使得计算机具有充分的科学性以及合理性，要做好计算机信息管理系统管理，保证计算机信息系统运行的安全与质量。同时，在计算机管理的过程中制定优秀、科学、合理的设计以及使用方案，保证计算机在使用过程中的系统安全。
加强计算机信息管理系统的安全管理
作为对计算机信息管理系统的基本保证，必须要建立健全计算机信息系统安全管理的相关机制，不断加强安全控制与安全防范，是保证计算机使用安全的基础。在计算机安全使用的过程中，想要加强对计算机信息系统管理过程中的安全管理，就需要针对计算机建立有效的信息访问功能、网络浏览功能、计算机使用权限功能，加强对计算机信息系统的安全防范与管理，不仅保证计算机信息管理的资源不被不法用户访问，同时还能够有效的保证计算机使用安全。因此，在计算机使用的过程中，需要通过安装防火墙，通过防火墙技术，能够有效的保证计算机在使用的过程中不被非法用户入侵，保证计算机使用的安全性。
加强计算机网络安全访问
当前的互联网技术已经普及到了我国大部分的家庭，在对互联网使用的过程中，往往会因为互联网技术的使用不当，造成计算机网络遭到网络病毒的入侵。发生这样的情况主要是因为互联网技术具有一定的局限性，信息主要是通过互联网进行传播，在网络传播的过程中，就不可避免的带上网络病毒，或者是出现网络漏洞，会造成计算机资料被窃取。发生这样情况的主要原因是在局域网上主要是采用交换机为主、以路由器为辅的数据传输模式，在计算机设置的时候，想要通过这样的方法加强对网络的控制，就需要在交换机访问、控制功能的技术上，加强局域网的安全控制，保证计算机信息管理系统的安全。
三、结语
综上所述，计算机信息管理系统在现阶段人们生产生活中都占有重要的地位。本文主要从加强计算机信息管理系统的科学性设计、强计算机信息管理系统的安全管理、加强计算机网络安全访问三个方面对计算机管理信息系统进行管理，结合现阶段的计算机管理系统存在的安全问题进行有关防范，对计算机的安全使用有着非常重要的意义。
参考文献
[1] 基于信息管理系统在建筑工程管理中的应用探讨[J].曹丙超。工程建设与设计。2016(07).
[2] 浅析计算机信息管理系统安全的对策[J].卢颖。通讯世界。2016(13).
[3] 企业信息系统安全问题的探究[J].王霄。信息与电脑(理论版).2015(03).
[4] 云计算环境下的系统安全问题[J].于妍，吕欣。无线互联科技。2015(01).
计算机安全面临的问题及防御对策【第三篇】
0引言
计算机网络安全是在网络管理控制等技术措施的保证下，实现的网络数据的保密性、完整性和可使用性，保证计算机不会因为自身的偶然因素或是外部的恶意因素的破坏而造成信息的泄露和更改等情况。计算机网络安全不仅指的是计算机的系统设备以及相关设施的物理属性得到保护，还指的是计算机信息的完整性、保密性以及可用性等逻辑属性的安全。
1计算机安全面临的问题
网络的脆弱性
互联网的开放性、共享性与国际性在给人们带来方便的同时也存在着一些弊端。互联网的特点也给计算机网络得安全性造成了巨大的威胁。
(1)开放性计算机网络是面向全球亿万用户的，它的开放性给计算机安全造成了一定的隐患。因为全球的用户都可以直接使用计算机，这就使得计算机面临的威胁是来自全球各地的。这种威胁包括对网络通信协议造成的冲击、对计算机软件和硬件的漏洞实施的攻击等方面。
(2)国际性计算机网络连接着全球的用户，它是没有国界的，国际的通用性意味着它不仅会受到本国黑客的攻击，同时其他国家的黑客也会对本国的计算机网络造成巨大威胁。同时计算机病毒的传播也是无国界的，一个国家的计算机网络存在病毒的话，可能会给世界各国的网络都带来病毒的威胁。
(3)自由性计算机一般对使用者的技术和素质没有明确的要求，这就表明计算机的使用权的自由的，各种层次、各种需求的用户都可以自由的使用计算机网络，发布和获取各类信息。无论是那些健康的安全的信息，或是对计算机安全造成一定威胁的不安全信息用户都可以自由的获取和共享。
操作系统的缺陷
操作系统是保证运用系统正常运行的支撑软件，同时它起着管理软件资源和硬件资源的功能，然而操作系统自身的缺陷也使得计算机安全面临一定的威胁。
(1)结构体系的缺陷操作系统的管理功能包括自身内存的管理、CPU的管理以及系统外设的管理，这些管理系统又同时包括很多模块和程序，如果这些程序出现问题，比如内存管理遭遇故障，外部网络接入的是有问题的模块，就可能使得计算机程序崩溃。因此，黑客常常针对存在问题的管理程序进攻，以此实现电脑的瘫痪来完成自己的攻击任务。
(2)文件传输存在的不安全隐患操作系统支持通过网络加载安装程序，也支持用户通过网络共享文件，就单说网络的文件传输功能就存在很大隐患。比如，FTP安装程序的时候还会附带一些可运行的文件，但这些文件可能蕴含某些不安全的隐患，导致在电脑运行时被这些文件所携带的病毒侵入，毁坏或是窃取电脑储存的文件和资料，严重的还会造成整个电脑程序崩溃，给用户带来不可预计的损失。
(3)可创建进程的功能支持进程的远程创建和激活给用户的使用带来了一定便利，不过这一功能的存在也使得计算机操作系统出现一些不安全隐患。比如远程服务器可以通过远程创建或是激活用户给计算机传播一些病毒软件或是间谍程序，让计算机的安全系统崩溃。由于间谍程序一般会附加在合法用户上，计算机不易察觉，当间谍软件或黑客已经破坏了计算机的操作系统时计算机才会采取一定措施，然而这时已经为时已晚。
数据库存储的内容存在的问题
数据库存储着大量的信息，它包括计算机联网以后可看到的所有信息内容，所以一般的数据库存储必须同时具备安全存储、科学管理以及合理利用等特性，但在实际情况中很少有计算机能够同时具备这些功能，计算机存储的安全性常常得不到保证。计算机经常会出现一些非法用户绕过安全内核窃取计算机数据库存储数据的情况，还有授权用户进行超出访问权限的更改活动，这些情况的出现给数据库的安全性和完整性造成了一定损害。
防火墙的脆弱性
防火墙是设置在内部网和外部网之间的、专用网和公共网之间，由软件和硬件组合而成，保证计算机安全性的保护屏障。它的存在对保护内部网免受非法用户的侵入，但防火墙自身的脆弱性不能保证计算机网络的绝对安全，防火墙只能保护计算机免于受一种攻击的威胁，对于计算机内部的威胁和病毒的侵犯却无法防范。如果内部人员和外来危害联合起来对抗计算机的话，防火墙是抵抗不住的。如果防火墙不断的受到攻击的话，它自身的防御功能也会下降，甚至会连一些能检测到的攻击都防御不了。网络技术的发展得同时，解除防火墙的技术也在发展，这给防火墙的防御系造成了很大的威胁。
2计算机安全的防御对策
技术层面的对策
(1)建立一个系统的管理制度建立一个全面的相对完善的管理制度，为计算机网络安全提供制度保障。成立一个相对专业的管理团队，定期组织一些培训和评估测试对管理团队成员的基本素质和专业水平做好严格控制。同时对重要部门和信息做好定期的查毒和备份工作，为计算机安全提供技术层面的保障。
(2)应用密码安全技术应用密码技术是保障信息安全的高级技术，密码技术的应用为计算机网络安全提供了可靠的保障。应用密码安全技术的身份认证和数字签名设置对当前的计算机网络安全起到了一定程度的保证，还可以在基础密码技术的基础上进行一定的革新，增加密码解锁的复杂性和安全性，为计算机网络安全提供最大程度的保证。
(3)提高网络的反病毒技术水平计算机一般都安装有病毒防火墙，定期对防火墙内的病毒进行更新，提高防火墙的病毒防御能力；定期对防火墙查杀的病毒要进行过滤，为了网络运行提供一个安全的环境；用户定期的检测计算机内文件的安全性也是十分必要的；防病毒卡的使用可以确保访问权限设置的安全性，没有经过服务器的允许一些文件是不可以运行的，这样也避免了远程客户端控制计算机而造成的安全隐患。
管理层面的对策
计算机网络安全法律法规的颁布和实施对提高计算机网络安全性具有重要意义。当然相应管理措施的执行也是具有一定效力的，将这两者有力的结合起来能够为计算机网络的安全性提高最大程度的保证。同时，提高计算机用户和管理人员的安全意识也是保证计算机网络安全的必要前提。应该加强对计算机用户的安全教育，包括对计算机安全法、犯罪法、保密法以及数据保护法的普及，让用户明确意识到使用计算机应该履行的权利和义务，这能够从根本上提高用户个人计算机使用环境的安全性。对计算机使用原则的了解也能够激起用户同违法犯罪行为作斗争的意识和防范不安全事故的意识。成立专门的计算机安全管理团队，提高管理人员的安全意识和管理技术。定期的病毒查杀和系统修护也是必不可少的，计算机人员应该具备超强的责任意识和安全意识，同时必要的管理知识和管理能力也是不可缺少的。管理人员应该贯彻落实计算机网络安全的法律法规，给计算机的运行和网络的使用提供法律支持。
物理安全层面的对策
(1)计算机系统的环境条件计算机系统的运行环境是否符合运行要求也是影响网络安全的一个重要因素。温度、湿度、振动和冲击以及电气干扰等多方面的因素都是影响计算机系统运行环境安全性的重要因素，任何一个条件的数据出现一点偏差，都会对计算机的运行安全造成威胁。因此，要对计算机系统的环境做一个明确的规定，每一个环境条件都必须按照规定严格执行。
(2)机房场地的选择机房场地的选择对计算机系统的安全性和可靠性都会造成影响。机房一定要设置在外部环境安全和地质稳定的场所，在此基础上在考虑抗磁干扰性、振动源和噪声源的属性等，要特别注意机房不能选择在建筑物的高层以及用水设备的周围，以免对计算机系统的安全性造成威胁。
(3)机房的安全防护机房安全防护是电脑物理安全防护层面的重要手段，机房安全防护主要是应对可能出现的物理灾害、未授权的个人或团体蓄意破坏网络信息以及重要数据的泄露或损害等安全隐患。首先要加强身份验证制度的执行力度，保障用户信息的安全；其次，要对访问用户的活动范围严格限制，规定用户的安全活动范围；再者，设置计算机系统需要多添加几层安全防护圈，增强计算机程序抵御病毒入侵的能力；最后，在机房周围建筑物的构造上增加抵御自然灾害的能力，为机房提供物理保护。
3结语
计算机网络安全的防御工作是一项集技术、管理、制度以及设施于一体的复杂系统，再加上计算机网络的国际性、安全性、自由性的特性，使得计算机网络安全面临着较大的威胁。因此，计算机的安全防御技术必须依靠国际的通力合作来共同应对。希望社会群体好专家学者能够关注这一课题，为提高计算机网络安全的使用环境提出一些建议。
引用：
[1]张小惠。计算机软件中的安全漏洞及防御对策[J].信息技术与信息化，2014.
[2]荆卫国。计算机软件的安全防御对策探讨[J].电子技术与软件工程，2013.
计算机信息安全管理论文【第四篇】
摘要：金融安全关系到国家命脉，银行网络系统的安全问题必须得到足够的重视，本文分析了银行计算机网络信息系统安全的现状，指出了存在的安全隐患和相应的管理对策。
关键词：安全管理；网络信息系统；银行
引言
随着网络技术研究的不断深化，互联网在社会生产和生活的很多层面都得到了广泛应用。网络技术凭借其强大的信息交互与处理功能正日益在银行系统中发挥越来越重要的作用。银行系统内部数据量庞大且数据复杂，处理起来有很大的难度，而网络技术融入银行中为各种信息的传递和交换提供了极大便利，目前网上银行、电子商务等都取得了快速的发展，互联网技术为银行向智能化转变提供了重要的技术支撑。而网络技术本身存在着一系列的安全缺陷，并且各种攻击手段也都有了进一步增强，探讨如何对银行计算机网络信息系统的安全性进行管理具有十分重要的意义。
1、银行计算机网络信息系统安全的现状阐述
目前我国的银行对于计算机网络安全具备了较为重视的意识，并且已经采取了一系列措施保障银行网络的安全。具体措施有以下几方面：
（1）设立访问权限。银行在用户访问数据库、操作系统等关键位置时设立了严密的权限机制。只有经过授权的用户才可以访问这些关键环节，从而防范外界不明用户甚至病毒、hacker等的入侵。
（2）数据加密技术的应用。银行系统针对核心数据进行了完善的加密措施来确保数据库的安全性。采用有效的加密手段保护数据，防止数据被恶意篡改甚至被窃取。
（3）在应用系统设立严格的用户识别程序。工作人员通过电子签到、指纹识别甚至人脸识别等技术的认证后才可以得到操作权限。然而目前的应用系统仍存在一些问题，用户识别系统不够规范，且缺乏有效的平台支持，此外安全性保障不够全面。
（4）传输过程的保密。为了确保银行内部数据和信息在传输过程中被恶意篡改，针对通信过程采用了严格的加密措施，具体包括报文的传递过程中设置认证字段以及所有交易必须经过密码验证，此外广泛利用防火墙技术防范外部系统攻入银行内部网络。
（5）逐步采用防火墙技术和安全系数高的路由器。这类网络产品的安全技术较高，可以在一定程度上防范侵害，但需要注意的是局部安全固然要充分得到保障，整体的系统安全也不能忽视。
（6）已经出现了一些较为明确的管理制度。银行业务系统为了确保计算机网络的安全，目前已制定了部分涉及计算机网络安全问题的规范和制度，但制度的总体约束效果不够理想。
2、银行计算机网络信息系统面临的安全威胁
硬件设备不够可靠
银行的计算机网络硬件设备包括计算机系统、处理器以及防盗系统等，这些设备不够可靠，会直接危及银行计算机网络信息系统的正常运作。
的攻击
由于银行的计算机网络中储存了大量反映着资金运动以及企业运营情况乃至国家宏观经济走势的重要数据和信息，一旦得到这些关键数据，无疑会在很多方面发挥作用，因而很多hacker将银行的计算机网络系统视为了攻击重点。hacker通过网络技术对银行的网络系统中的数据进行监控，进行隐秘的间谍活动或是贩卖数据等工作。更为严重的是hacker恶意对数据进行篡改，甚至直接窃取银行资金。此外，hacker还可能肆意毁坏网络系统，使网络造成堵塞乃至崩溃。
计算机病毒的侵袭
各类层出不穷的计算机病毒极大危害了银行计算机网络的正常运作，计算机网络病毒因为较强的隐蔽性，不容易被察觉，而一旦感染病毒，银行的计算机网络便无法正常运作，更为严重的是计算机病毒凭借其强大的扩散性可以在短时间内令大范围的计算机遭到感染并进而瘫痪，应对计算机病毒必须具有防患于未然的意识。
银行内部人员的不当行为
银行内部工作人员由于可以极为方便地接触到银行计算机网络，若内部工作人员欠缺法制观念与责任意识，知法而犯法，利用工作之便窃取重要数据、修改内部信息、挪用公款，必然会对银行的计算机网络的安全稳定运行造成很大的破坏。有些精通网络操作的银行工作人员甚至会私自设计银行网络，预留系统漏洞，为计算机网络带来了严重的潜在隐患。
安全制度不够完备
为了保障银行的计算机网络安全，离不开制度的规范和约束，然而目前我国这方面的制度较为短缺且不成系统，不管是制度的完善性还是覆盖面都远不足。现有的制度大多也只是流于形式，欠缺有力的监督机制。
自然灾害
各种自然灾害的存在如雷击、洪水、地震等也会危及银行计算机网络的安全性，尽管此类自然灾害发生的频率不是很高，但当这些自然灾害突如其来的发生时，若没有提前做好防范措施，极容易导致措手不及的场面，使数据丢失或是系统奔溃，危及银行业务的正常运作，甚至造成大范围的损失。
3、提升银行计算机网络信息系统安全性的对策
注重硬件设备的改善
硬件设备是银行计算机网络得以正常运行的基础。对于银行内的计算机网络硬件设备，进行定期的检查与维护是十分必要的。计算机硬件设备的各个细节以及机房附近的磁场强度等都要纳入监测范围，避免计算机受到电波辐射或是电磁等的干扰，并定期维护和检修设备，对于故障设备要及时维修或是更新。
安装防御软件
银行系统的计算机网络一旦受到hacker攻击或是网络病毒的侵袭，会造成不可逆的严重损失。因此需要提前做好防范措施，各种电脑防御软件和杀毒软件是抵御病毒和hacker的一种有效手段。此外杀毒软件要定期更新，当新的病毒库发布后就要升级杀毒软件，使之有效防范网络攻击。
重视软件开发
银行系统的计算机不仅需要常规防御软件和杀毒软件等的保护，还需要结合自身特点采用更高层次的安全软件。结合银行自身特点，需要开发适合银行系统的保密性与防范性都足够强大的安全软件。软件开发完成后要不遗余力的进行反复调试，及时纠正缺陷，确保软件万无一失后才能投入使用。
制定与落实安全制度
针对银行系统的网络安全制度要从方方面面入手，细致考虑，包括设备安全、操作安全、软件安全、密钥管理、病毒防范等在内的诸多环节都需要制定详尽的制度，使安全工作的展开有章可循。制度的建立是为了服务于实际工作的，因而相关部门和工作人员需要加强制度的落实，不放过可能危及银行网络安全的每个细节。如系统管理员对操作日志应该定期审核。发生岗位的交接情况时需要对原有信息进行注销，将全部的技术资料毫无遗漏的移交，并对业务密钥和口令进行更新。此外，需要加强对工作人员安全意识与法制观念的培训，使之充分认识到计算机网络的安全稳定对于银行系统的关键作用，以及一旦出现差错会造成无法弥补的损失，在长期的培训中，令安全意识逐渐渗透在员工中。
4、结语
作为国家金融信息系统的重要构成，银行的计算机系统对银行的正常运作与持续发展具有至关重要的影响。为了更好地管理银行计算机网络，确保其安全性，既需要从技术层面入手，深化安全防御技术，又需要在意识、制度和管理层面加以重视，时刻树立安全意识，防范金融风险，强化银行的网络安全，使网络技术更好地服务于银行系统，促进银行的健康可持续发展。
参考文献：
[1]卢跃辉。银行计算机网络信息系统安全管理研究[J].江苏商论，2008.
[2]王作鹏。研究银行计算机网络信息系统安全管理要点[J].电子世界，2016.
[3]王振武。银行网络信息安全管理存在的问题与建议[J].金融科技时代，2008.
[4]黄智华。银行网络系统安全技术分析[J].中国金融电脑，2001.
计算机信息安全管理论文【第五篇】
摘要：随着信息技术的飞速发展，网络安全成为人们越来越关注的问题，作者结合自己多年的实际工作经验，对计算机网络信息相关问题进行分析探讨，同时对计算机网络信息安全的防护对策进行了探究，仅供参考。
关键词：计算机 安全 网络 信息
1、计算机网络信息安全
国际标准化委员会对计算机安全的定义是：为数据处理系统和采取的技术的和管理的安全保护，保护计算机硬件、软件、数据不因偶然的或恶意的原因而遭到破坏、更改、显露。网络安全性的含义是信息安全的引申，即网络安全是对网络信息保密性、完整性和可用性的保护。从本质上来讲，网络信息安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
2、计算机网络信息的安全威胁来源
(1)从事网络安全管理的工作人员，每天的工作就是在固定的监视界面中，对网络应用中各种设备的安全情况进行动态监控，将每天产生的大量网络日志信息和预警信息进行收集和整理，并分析和审计，最后进行处理，并完善安全产品的升级换代，及时关注网络攻击事件，予以有效的处理。
(2)当今网络设备更新的速度可以说是日新月异，各种应用系统更是泛滥成灾，且构成极其复杂，在架构方面的差异性显得尤为突出，各自具有自己的网络管理平台。作为网络安全管理人员，应认真学习和了解各种平台，具有娴熟的平台操作技术，合理应用这些网络管理平台，去监管网络的使用对象。
(3)由于网络应用系统主要服务于业务，企业内部员工对企业业务处理的过程中，由于其职责不同，所以与之相对应的网络应用系统也各不相同，这就使得网络安全管理人员很难全面的管理每个系统，不能满足对用户的使用权限和控制措施做到协调一致性，这样也给计算机网络安全管理带来了隐患。
(4)操作系统简单的来说就是一个支撑软件，使得网络应用程序和网络应用系统能正常运行的环境。操作系统具有一系列的管理功能，其主要职能就是对系统的软件和硬件资源进行管理。由于操作系统本身就是一个具有不稳定性的软件，设计人员的能力缺陷导致系统开发和设计不周等，都留下了很大的网络安全隐患。操作系统是针对系统内存、CPU、外部设备的管理，由于每一个管理都与某些模块或程序存在着关联，假如某个模块或程序出现问题，有可能带来不可避免的损失或麻烦。
(5)在网络环境下，有些组织或个人为了到达不可告人的目的，进行信息破坏、泄密、侵权。导致网络信息经常出现泄漏、污染，使得信息不容易得到监控。由于人们生活水平的不断提高，网络在现实生活中得到社会的广泛应用，导致出现网络安全管理控制权不集中。由于人们对网络的价值取向、目标利益尽不相同，使得网络信息资源的管理与保护出现困难，甚至出现完全脱轨，导致网络信息安全这个问题变得更加棘手。
3、计算机网络信息安全防护管理技术
防火墙技术
防火墙是在内部网络和外部网络之间特殊位置的硬件设备，主要由路由器等构成，主要是使内、外部链连接都必须经过防火墙，从而使其受到相应的控制与管理。一是从逻辑上分析，防火墙具有隔离内外网络的作用，能够有效地限制外部网络随意访问内部网络，确保了内部网络的安全。同时，防火墙也能够阻止内部网络随意访问外部网络中敏感的信息和不健康的信息。二是防火墙具有良好的监视网络的作用，能够对内部网络和外部网络的所有活动进行有效地监控，可以有效地控制网络活动。三是为了发挥防火墙的网络安全管理作用，必须充分利用防火墙的网络拓扑结构。主要有包过滤防火墙，即屏蔽路由器；有双穴主机，即一种替代包过滤网关的东西，主机过滤结构，实际上是将包过滤与代理的相互结合。
数据信息加密技术
数据加密技术是网络中最常用的安全技术，主要是通过对网络传输的信息进行数据加密来保障其安全性。加密是对网络上传输数据的访问权加强限制的一种技术。原始数据被加密设备(硬件或软件)和密钥加密而产生的经过编码的数据称为密文。解密是加密的反向处理，是将密文还原为原始明文，但解秘者必须利用相同类型的加密设备和密钥，才能对密文进行解密。密技术是一种效率高而又灵活的安全手段，值得在企业网络中加以推广。近几年来我国对加密算法的研究主要集中在密码强度分析和实用化研究上。
访问控制技术
访问控制技术，就是对合法用户利用计算机系统信息资源的权限进行确认，从而防止非法用户入侵，阻止合法用户使用非授权资源。实施访问控制技术的目的就在于对被访问客体的保护，确定访问权限，并授权和实施，保证系统在安全运行的前提下，最大化的共享信息资源。访问控制不仅可以保证机器内部信息的完整，降低病毒感染风险，延缓感染传播速度，还可以保障计算机中储存的个人信息安全和保密，保护企业重要的、机密性的信息等作用。访问控制是根据用户的身份，给予相应是使用权限。也就是说，根据事先确定的规则，以确定主体访问客体的合法性。当主体想非法使用未经授权的客体时，访问控制就会通过注册口令、用户分组控制、文件权限这三个层次的完成，从而拒绝该企图。
其它方面的网络安全管理技术
一是安全扫描技术一般分为基于服务器和网络两种，其主要功能就是实时扫描和监测系统设备存在的安全漏洞。保证系统不会轻易的受到攻击。
二是入侵检测系统是从多种计算机网络系统中进行信息的采集，再运用这些采集的信息分析被入侵的网络信息安全系统。
三是计算机病毒防御技术。检测计算机病毒是指应用有关技术手段来判断计算机是否具有病毒的一种检测手段。常见的病毒检测手段有特征代码法、行为监测法、软件模拟法、病毒指令码仿真法、校验法与实时I/O 扫描法等。
防治网络病融入计算机网络信息安全体系，从防范病毒、黑客和恢复数据等全面综合考虑，建立一整套的安全机制。