前言:本站為你精心整理了安全管理體系計(jì)算機(jī)信息論文范文,希望能為你的創(chuàng)作提供參考價(jià)值,我們的客服老師可以幫助你提供個(gè)性化的參考范文,歡迎咨詢。

一、高校計(jì)算機(jī)信息安全管理體系的問(wèn)題
(一)物理層面的安全問(wèn)題。
高校計(jì)算機(jī)信息系統(tǒng)受到如地震水災(zāi)等自然災(zāi)害和突發(fā)自然事件造成的破壞,也存在因設(shè)備老化或毀損以及計(jì)算機(jī)操作系統(tǒng)的崩潰造成的信息資料損失,和服務(wù)器設(shè)備丟失或被破壞等物理層面的安全問(wèn)題。
(二)網(wǎng)絡(luò)層面的安全問(wèn)題。
校內(nèi)網(wǎng)絡(luò)是連接整體外界互聯(lián)網(wǎng)絡(luò)的,容易受到來(lái)自外界互聯(lián)網(wǎng)的惡意攻擊,同時(shí)整個(gè)數(shù)據(jù)在校內(nèi)局域網(wǎng)絡(luò)進(jìn)行傳播時(shí)在沒有對(duì)數(shù)據(jù)進(jìn)行加密情況下被監(jiān)控和改變也會(huì)發(fā)生。并且在計(jì)算機(jī)病毒從外界互聯(lián)網(wǎng)和內(nèi)部校內(nèi)局域網(wǎng)都可以進(jìn)入到整個(gè)系統(tǒng)中,破壞存儲(chǔ)的數(shù)據(jù)和操作系統(tǒng)。最后,在路由器和相應(yīng)的體系輔助設(shè)備中也存有安全漏洞問(wèn)題。
(三)應(yīng)用層面的安全問(wèn)題。
體系的數(shù)據(jù)中心擁有著計(jì)算機(jī)信息校園整個(gè)關(guān)于教學(xué)和科研以及各高校主要構(gòu)成的數(shù)據(jù)信息運(yùn)行工作,是高校計(jì)算機(jī)信息系統(tǒng)管理的核心。在用校內(nèi)局域網(wǎng)絡(luò)進(jìn)行連接促使信息高效應(yīng)用中也產(chǎn)生了任何網(wǎng)絡(luò)終端都可以進(jìn)入整個(gè)數(shù)據(jù)中心,在安全層面造成了風(fēng)險(xiǎn)。
(四)數(shù)據(jù)層面的安全風(fēng)險(xiǎn)。
高校計(jì)算機(jī)信息系統(tǒng)是對(duì)數(shù)據(jù)進(jìn)行輸入和整理以及提供服務(wù)的過(guò)程,大量的數(shù)據(jù)交換和數(shù)據(jù)儲(chǔ)存和相應(yīng)的數(shù)據(jù)修改調(diào)整都面對(duì)各層面的安全風(fēng)險(xiǎn)威脅。
二、高校計(jì)算機(jī)信息安全管理體系的對(duì)策
(一)物理層面的安全對(duì)策。
對(duì)物理層面的安全防護(hù)需要在成本和管理機(jī)制優(yōu)化上進(jìn)行考慮,對(duì)每個(gè)零散的設(shè)備單元統(tǒng)一進(jìn)行管理防護(hù)。對(duì)相應(yīng)的重要數(shù)據(jù)庫(kù)和重要的配置服務(wù)器設(shè)備要進(jìn)行統(tǒng)一的機(jī)房維護(hù),在機(jī)房的環(huán)境和溫度以及濕度上都要進(jìn)行考慮和定期測(cè)量。同時(shí),在機(jī)房?jī)?nèi)的電路電源以及出現(xiàn)停電時(shí)的后備電源要進(jìn)行保障,對(duì)出現(xiàn)機(jī)房建筑不穩(wěn)定和受到外界干擾影響程度大時(shí),要及時(shí)進(jìn)行修復(fù)。同時(shí)每個(gè)核心設(shè)備間要有足夠的距離保證不受到電磁輻射的干擾。
(二)網(wǎng)絡(luò)層面的安全對(duì)策。
目前高校的外聯(lián)手段會(huì)涉及到網(wǎng)卡和藍(lán)牙以及USB等相應(yīng)設(shè)備,這些終端的維護(hù)和保障是可以防止常規(guī)的惡意侵害方式的。要在固定網(wǎng)絡(luò)中設(shè)有相應(yīng)的端口輸入限制和對(duì)協(xié)議不完整的連接及時(shí)終端,相關(guān)交換機(jī)實(shí)現(xiàn)對(duì)用戶搜索的數(shù)據(jù)整理的規(guī)范化。
(三)應(yīng)用層面的安全對(duì)策。
高校計(jì)算機(jī)信息系統(tǒng)是面向校園內(nèi)信息數(shù)據(jù)流動(dòng)而服務(wù)的,在各個(gè)相關(guān)服務(wù)器和數(shù)據(jù)庫(kù)中需要加強(qiáng)安全域的建設(shè),并對(duì)每個(gè)需要防護(hù)的病毒和數(shù)據(jù)保障方案和備份方案都要進(jìn)行統(tǒng)一建立。在主要信息存在的數(shù)據(jù)中心內(nèi)要對(duì)所涉及的各計(jì)算機(jī)信息系統(tǒng)硬件和相應(yīng)配置設(shè)備,以及數(shù)據(jù)資源進(jìn)行定期維護(hù)和安全級(jí)別的相應(yīng)建立,監(jiān)控和預(yù)防可能出現(xiàn)的各種情況。對(duì)數(shù)據(jù)中心的安全域級(jí)別設(shè)定為頂級(jí)并加強(qiáng)各分支系統(tǒng)的保障手段。
(四)數(shù)據(jù)層面的安全對(duì)策。
對(duì)本地需要加密的數(shù)據(jù)做好相應(yīng)的儲(chǔ)存和終端防護(hù),對(duì)設(shè)立相應(yīng)安全文件夾,由專人進(jìn)行管理。對(duì)每個(gè)需要寫入的儲(chǔ)存信息,進(jìn)行寫入指令的控制,要求具有一定安全性的信息可以寫入數(shù)據(jù)儲(chǔ)存設(shè)備。每個(gè)客戶端口要建立USB安全管理策略,需要系統(tǒng)內(nèi)部認(rèn)證并通過(guò)才可以進(jìn)行只讀等權(quán)限設(shè)定。
三、結(jié)論
高校計(jì)算機(jī)信息安全管理體系的設(shè)計(jì)與實(shí)現(xiàn)是對(duì)高校信息化建設(shè)深入發(fā)展的一個(gè)必然過(guò)程,隨著信息技術(shù)的發(fā)展和高校信息化規(guī)模延伸暴露的問(wèn)題也會(huì)越來(lái)越多,研究出合理的應(yīng)對(duì)與預(yù)防機(jī)制是具有現(xiàn)實(shí)意義的。
作者:范婷婷 單位:新疆輕工職業(yè)技術(shù)學(xué)院