前言：寻找写作灵感？中文期刊网用心挑选的计算机网络信息安全管理研究(5篇)，希望能为您的阅读和创作带来灵感，欢迎大家阅读并分享。
摘要：进入二十一世纪以来，在我国信息技术飞速发展的过程中，计算机技术以及网络技术已经和人们的日常生活、工作、学习紧密联系起来。而网络技术本身在各个领域不断深入的情况下，虽然说为人类的发展带来高效性，但是在对计算机网络信息依赖不断加重的情况下，其中所呈现出的安全问题对于我们的日常生活和工作所带来的威胁也在不断增大。本篇文章主要针对计算机网络信息安全管理工作进行了全面详细的探讨，以期为我国网络信息安全发展作出贡献。
关键词：计算机；网络信息；安全
在我国当前计算机技术持续发展的过程中，无论是社会变革还是生产力的持续发展，实际上都得到了较大的推动，在这一状态下，人们的传统生产方式以及生活模式都发生了转变，同时，计算机网络与人们生活紧密性不断提高的情况下，其信息安全问题所带来的安全威胁也在不断的增大。而所谓的计算机网络安全，实际就是针对互联网所采取的管理技术措施，通过相应的措施，来使得网络环境之内的数据安全得到有效的保障。下文主要针对计算机网络信息安全管理进行了全面详细的探讨。
一、计算机网络信息安全现状
网络安全实际上就是和计算机科学之间有着紧密联系的安全防护工作，其涉及到的方面不仅仅是软件、系统上的防护，还有计算机硬件上的数据保护工作，利用科学合理的措施，使得这部分环节不会受到任何破坏、信息泄露、更改、运行异常、网络中断等现象发生。但是，由于计算机以及网络技术之间所呈现出的复杂性、关联性较高，要想真正的使得计算机网络信息安全有所保障，就必须要通过极为完善的措施来进行防护。
二、我国计算机网络信息安全存在的问题
（一）计算机网络系统本身存在的问题。由于网络系统的脆弱性，目前计算机网络系统安全面临的威胁主要表现在三类：信息泄露、拒绝服务、信息破坏。目前，人们也开始重视来自网络内部的安全威胁。随着Internet的发展，现代黑客则从以系统为主的攻击转变到以网络为主的攻击，已知黑客攻击手段多达500余种。
（二）除系统外，存在于网络外部的问题。计算机网络本身所存在的一个主要特性就在于，其自身的公开性、自由性、国际性，而也正是在这方面的影响之下，会导致计算机网络遭受到外部的攻击。首先，黑客入侵以及攻击，黑客本身作为一群掌握着尖端计算机网络技术的人，其本身对于整个互联网了如指掌，如此以来，当黑客抱有不法目的的情况下，就极有可能会对于计算机网络造成威胁。其次，在计算机的病毒侵害方面，计算机本身所涉及到的病毒，所存在的一大特性，就是依托于较高自由性的网络，疯狂的进行病毒散播，其蔓延速度极为迅速，这方面是对于计算机信息安全威胁最大的一个饭不方面。最后，还有间谍软件的威胁，间谍软件主要是通过某些正常程序的掩饰，让用户误以为这是自己所常用的软件，当用户在运行间谍软件后，其软件能够迅速的对于用户网络信息进行存储、传输，是同时还可以对用户操作、输入字符进行监控，甚至能够随意对计算机当前的设置进行修改，极大的威胁到了用户信息安全以及计算机的运行稳定性。
（三）网络系统管理制度存在的问题。我国在计算机应用方面的起步，远远落后于欧美过程中，现如今，所呈现出的基础都还较为薄弱，并且信息安全的管理体制也并不完善，还处在一个不断完善的阶段，这也是我国当前计算机网络信息安全时常暴露出“安全事故”的主要原因。首先，网络管理中心的工作人员，本身在执行工作的过程中，没有对于网络系统安全进行严格的过滤。其次，部分工作人员抱着不法的目的故意泄露安全信息。这主要是由于灰色产业链下，一直都有着利益的来往，部分工作人员经受不住利益的诱惑，私自将计算机信息系统、数据库等方面的重要信息贩卖给他人，这也就直接导致网络安全问题的出现。
三、加强对计算机网络信息安全的管理
（一）加强对网络信息安全的重视，加大网络安全人才培养力度。完善培养体系。一是建立并完善以高等学历教育为主，以中等职业教育和各科认证培训为辅的网络安全人才培养体系。高职高专院校应该根据社会需求，开设网络安全专业。暂时不具备条件的院校可以有选择地开设网络安全类课程，开设网络安全基础与防火墙、操作系统安全、数据加密与PKI技术等选修课，举办网络安全专题讲座，结合培训、认证机制，引进网络安全职业资格认证（如NCSE、CISP、CIW）等多种途径培养实用型人才，为我国网络系统安全建设做出应有的贡献。
（二）强化信息网络安全保障体系建设。2012年，工信部了《互联网行业“十二五”发展规划》和《通信业“十二五”发展规划》，提出了大力推进国民经济和社会信息化的战略举措，同时，要求强化信息网络安全保障体系。从信息系统的信息保障技术层面来说，可以分为应用环境、应用区域边界、网络和电信传输、安全管理中心以及密码管理中心。在技术保障体系下，首先要建立国家信息安全保障基础设施，其中包括：建立国家重要的信息安全管理中心和密码管理中心；建立国家安全事件应急响应中心；建立数据备份和灾难恢复设施；在国家执法部门建立高技术刑事侦察队伍，提高对高技术犯罪的预防和侦破能力；建立国家信息安全认证认可机构。
（三）制定调整网络信息安全关系的基本法。我国有关网络信息安全的法律法规主要有：《中华人民共和国计算机信息系统安全保护条例》、《互联网信息服务管理办法》、《中国公用计算机互联网国际联网管理办法》等等。国家信息化领导小组在2005年制定的《国家信息化发展战略（2006-2020年）》中明确要求，注重建设信息安全保障体系，实现信息化与信息安全协调发展。由此可见，我国也应逐步建立安全制度、安全标准、安全策略、安全机制等一系列配套措施，进行全面系统的立法；同时，借鉴国外先进管理经验，创新管理方法，与时俱进地推进网络信息安全保障工作。
四、结语
综上所述，在当前人们生活和计算机网络之间的紧密性不断提高的情况下，如果说计算机网络信息安全管理不当，导致数据遗失、泄露问题，那么所带来的后果是不可想象的。因此，除了相关部门需要对于计算机网络信息安全工作进行防护措施建立和管理持续完善以外，广大群众也应当要自觉的树立起计算机信息安全的保护意识，做好相关的个人防护工作，避免遭受严重损失的情况发生。
参考文献
[1]千一男，关于计算机网络安全风险的分析与防范对策的研究[J]电脑知识与技术，2011年29期
[2]魏建兵，计算机网络安全与防范的研究与探讨[J]硅谷，2011年22期
[3]胡世铸，浅谈计算机网络安全及防火墙技术[J]电脑知识与技术，2012年08期
第二篇:浅谈计算机网络信息安全管理
[摘要]在信息技术飞速发展的今天，计算机和互联网已经与人们的日常工作、学习和生活息息相关，随着网络技术的进一步发展，它必将深入到社会的各个领域，为人类带来巨大的效益，但伴随而来的是计算机网络信息安全问题的不断加剧。本文首先分析了网络信息安全的现状；其次，从多个方面提出了网络信息安全存在的问题以及其解决办法。
[关键词]计算机;网络信息;安全
随着计算机技术的迅速发展，对生产力的发展和社会变革起到了巨大的推动作用，极大的改变了传统的生产和生活方式，同时计算机网络信息安全也受到前所未有的威胁。所谓计算机网络信息安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。计算机网络信息安全包括物理安全和逻辑安全两个方面：物理安全指系统设备及相关设施受到物理保护，使数据免于被破坏和丢失等；逻辑安全包括信息的完整性、保密性和可用性。本文主要从逻辑安全方面来讨论计算机网络信息安全的管理。
一、计算机网络信息安全现状
网络安全是研究与计算机科学相关的安全问题，包括网络系统的硬、软件及系统中的数据受到保护，不受偶然或恶意的原因而遭到破坏、更改、泄露，使得系统连续、可靠、正常地运行，网络服务不中断。计算机和网络技术具有的复杂性和多样性，使得计算机和网络安全成为一个需要持续更新和提高的领域。
随着信息技术的高速发展，黑客的攻击手段也在不断的更新。据中国互联网络信息中心在《2012年中国网民信息安全状况研究报告》中指出，在总体网民中，有84.8%的网民遇到过信息安全事件，总人数为4.56亿，在这些网民中，平均每人遇到2.4类信息安全事件。新型信息安全事件愈发严重，甚至超过了部分传统信息安全事件。总体网民中，38.2%的网民遇到过“欺诈诱骗信息”，这一比例甚至比传统的“中病毒或木马”的网民比例高出15.1个百分点。遇到“假冒网站”的网民比例也达到了17.6%。
二、我国计算机网络信息安全存在的问题
（一）计算机网络系统本身存在的问题。由于网络系统的脆弱性，目前计算机网络系统安全面临的威胁主要表现在三类：信息泄露、拒绝服务、信息破坏。目前，人们也开始重视来自网络内部的安全威胁。随着Internet的发展，现代黑客则从以系统为主的攻击转变到以网络为主的攻击，已知白勺黑客攻击手段多达500余种。总而言之，对Internet/Intranet安全构成的威胁可以分为以下若干类型：黑客入侵、来自内部的攻击、计算机病毒的侵入、秘密信息的泄漏和修改网络的关键数据等，这些都可以造成Intemet瘫痪或引起Internet商业的经济损失等等。
（二）除系统外，存在于网络外部的问题。计算机网络具有开放性、国际性和自由性。首先，在黑客的威胁和攻击这一方面，黑客除了拥有极为熟悉的网络知识外，还能极为熟练的运用各种计算机技术和软件工具。其次，在计算机病毒侵害的方面，计算机病毒蔓延的速度非常快，波及范围特别广，因此，它成为计算机系统的最大威胁。最后，在间谍软件威胁和隐患上这一方面，间谍软件的功能多，不仅能窃取计算机信息网络系统存储的各种数据信息，还能在一定程度上监视用户行为，修改系统设置，直接威胁到用户隐私和计算机安全。并在一定程度上影响计算机系统工作的性能。
（三）网络系统管理制度存在的问题。在我国计算机工业起步较晚，基础薄弱，管理制度不健全，尚在摸索阶段，因此在这方面也存在很多问题。首先，由于工作人员的疏忽而造成网络系统安全受到威胁。其次，工作人员的故意泄露。在当今社会中，一些信息工作人员经常会为了一己之私而致客户的信息于不顾，在对网络安全破坏的同时，也使计算机的信息系统、数据库内的重要秘密泄露，对计算机的网络安全问题产生了严重的威胁。
三、加强对计算机网络信息安全的管理
（一）加强对网络信息安全的重视，加大网络安全人才培养力度。完善培养体系。一是建立并完善以高等学历教育为主，以中等职业教育和各科认证培训为辅的网络安全人才培养体系。高职高专院校应该根据社会需求，开设网络安全专业。暂时不具备条件的院校可以有选择地开设网络安全类课程，开设网络安全基础与防火墙、操作系统安全、数据加密与PKI技术等选修课，举办网络安全专题讲座，结合培训、认证机制，引进网络安全职业资格认证（如NCSE、CISP、CIW）等多种途径培养实用型人才，为我国网络系统安全建设做出应有的贡献。其次，走市场化道路。只有适应市场需求、被市场选择的认证，才是成功的认证培训。政府可以在这方面加强立法，依法进行管理，立法内容应该涉及到认证培训的教学体系和内容，培训时间和考试管理办法，还应该规定哪些岗位的人员必须持什么样的证书，以及接受培训的人员的管理等。最后，科学设置课程。网络安全课程体系应以网络安全技术为特点，全面贯彻适用性、科学性、超前性、层次性、交叉性的原则，可以引入专业资格认证体系，实行双证书制度，实行两条线培养网络安全专业人才。并且在网络安全专业的课程设置方面，还要多听取行业和企业的意见和建议。
（二）强化信息网络安全保障体系建设。2012年，工信部了《互联网行业“十二五”发展规划》和《通信业“十二五”发展规划》，提出了大力推进国民经济和社会信息化的战略举措，同时，要求强化信息网络安全保障体系。从信息系统的信息保障技术层面来说，可以分为应用环境、应用区域边界、网络和电信传输、安全管理中心以及密码管理中心。在技术保障体系下，首先要建立国家信息安全保障基础设施，其中包括：建立国家重要的信息安全管理中心和密码管理中心；建立国家安全事件应急响应中心；建立数据备份和灾难恢复设施；在国家执法部门建立高技术刑事侦察队伍，提高对高技术犯罪的预防和侦破能力；建立国家信息安全认证认可机构。目前，我们迫切需要根据国情，从安全体系整体着手，在建立全方位的防护体系的同时，完善法律体系并加强管理体系。只有这样，才能保证国家信息化的健康发展，确保国家安全和社会稳定。
（三）制定调整网络信息安全关系的基本法。我国有关网络信息安全的法律法规主要有：《中华人民共和国计算机信息系统安全保护条例》、《互联网信息服务管理办法》、《中国公用计算机互联网国际联网管理办法》等等。国家信息化领导小组在2005年制定的《国家信息化发展战略（2006-2020年）》中明确要求，注重建设信息安全保障体系，实现信息化与信息安全协调发展。由此可见，我国也进行了大量的网络立法，但是由于缺乏有效理论指导，立法水平普遍较低，各部门之间职责不清，权力冲突，因此笔者建议通过一部统一的基本法——《网络信息安全法》，调整网络信息安全法律关系。逐步建立安全制度、安全标准、安全策略、安全机制等一系列配套措施，进行全面系统的立法；同时，借鉴国外先进管理经验，创新管理方法，与时俱进地推进网络信息安全保障工作。
参考文献
[1]千一男，关于计算机网络安全风险的分析与防范对策的研究[J]电脑知识与技术，2011年29期
[2]魏建兵，计算机网络安全与防范的研究与探讨[J]硅谷，2011年22期
[3]胡世铸，浅谈计算机网络安全及防火墙技术[J]电脑知识与技术，2012年08期
第三篇:计算机网络信息安全管理工作初探
摘要：随着信息技术的飞速发展，计算机已普遍应用到人们日常工作、学习、生活等各个领域，在给人们生活带来极大便利的同时，网络信息安全也受到前所未有的威胁和挑战。？网络信息安全是构建任何一个网络系统时必须重点关注的事情，是一个关系国家安全和主权、社会稳定、民族文化继承和发扬的重要问题，其重要性，正随着全球信息化步伐的加快越来越重要。本文简要地分析了网络中存在的几种信息安全隐患，并针对信息安全隐患提出安全保障策略。
关键词：计算机网络;信息安全管理;保障策略
当今信息时代，计算机网络已经成为一种不可缺少的信息交换工具。然而，由于计算机网络具有开放性、互联性、连接方式的多样性及终端分布的不均匀性，再加上本身存在的技术弱点和人为的疏忽，致使网络易受计算机病毒、黑客或恶意软件的侵害，面对侵袭网络安全的种种威胁，必须考虑信息的安全这个至关重要的问题。
1计算机网络信息安全的概念及研究意义
1.1计算机网络信息安全的概念
所谓计算机网络信息安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。网络信息安全分为网络安全和信息安全两个层面。其中网络安全包括物理安全和逻辑安全。物理安全指系统设备及相关设施受到物理保护，使数据免于被破坏和丢失等。逻辑安全包括信息的完整性、保密性和可用性。信息安全则主要是指数据安全，包括数据加密、备份、程序等。
1.2网络信息安全研究意义
网络信息安全保障手段的研究和应用，对于保证信息处理和传输系统的安全，避免因为系统的崩溃和损坏而对系统存储、处理和传输的信息造成破坏和损失；保护信息的保密性、真实性和完整性，避免攻击者利用系统的安全漏洞进行窃听、冒充、诈骗等有损于合法用户的行为；保护国家的安全、利益和发展，避免非法、有害的信息传播所造成的后果，能进行防止和控制，避免公用网络上大量自由传输的信息失控等方面都有非常重大的意义。
2计算机信息系统存在的安全隐患
2.1计算机存储介质产生的信息泄露
在工作和生活中，人们习惯于把信息保存在电脑某些存储介质中，其中包括各种重要的保密信息，殊不知，在保存的过程中实际上是把信息以另一种方式输出。保存在计算机存储介质中的信息，在存储、传输的过程中很容易遭到篡改和窃取等不法行为的威胁，不仅是来自于专门的盗窃信息的不法人员，还有部分是由于电脑中植入的病毒，使得信息安全遭到侵袭，故当前把信息保存在存储介质中遭到泄密的隐患相当大。计算机存储介质泄露信息主要是通过以下的几种方式：一是由于个人对信息安全保存不负责，存储在U盘或硬盘中的东西被其他人人为的复制或盗窃；二是有部分人对电脑的运用不是很熟练，当计算机出现故障时，存有重要信息的硬盘在不经处理就带出去维修，也可能会造成泄密；三是存储介质失窃，带有重要信息的介质被不法人员窃走，造成大量信息外露。
2.2网络产生的信息泄露
计算机网络结构中的数据不是单一存在的，都是共享的，主机与用户之间或用户与用户间都是通过线路联络，这种结构存在很多泄密漏洞。尤其是连接的网络越大，网络间线路通道的分支越多，对于信息而言，被窃取的途径和几率也就越大，窃取者只要在网络的某个节点或分支上安装窃取装备，就可以获得整个网络传输的信息；其次在网络中有部分黑客，利用网络安全中的缺陷存在的问题，对网络信息进行攻击，从而窃取用户的信息；再次就是通过传播电脑病毒，使得用户电脑被病毒感染或瘫痪，从而对用户的电脑进行控制。
2.3管理不善产生的信息泄露或丢失
信息泄露或丢失除了不法人员的专业窃取外，还有部分是来自于信息管理人员对信息的管理不善造成的。在企事业单位中，工作人员有意或无意的都存在信息安全的隐患。主要表现在以下几个方面：一是工作人员的保密观念不强，对工作信息安全性的责任心较差，对于重要的关键信息没有设置密码或设置密码的等级过低，给不法分子提供了有机可乘的机会；二是工作人员对工作业务不熟悉，无意中破坏网络系统和设备的保密措施；三是熟悉计算机的工作人员对信息故意泄露，在企事业竞争中，有部分单位为了掌握对手的信息，对该单位的计算机人员常常采用非法手段笼络，以窃取信息系统的秘密。
3计算机网络信息安全的防护措施
3.1提高对网络信息安全重要性的认识
在信息技术发展的今天，网络已应用于人们生活的方方面面，在企业的发展和竞争中也都是用计算机作为信息传输的媒介，故网络信息安全的重要性事关企业的发展。我们要在思想上把信息资源共享与信息安全防护有机统一起来，树立维护信息安全就是保生存、促发展的观念。作为个人要主动增强网络信息安全知识，提高自身的信息安全的观念和素质，对计算机的上网环境进行不定期的检查，以保证上网环境的安全性。利用课余时间多参加些网络技术方面的培训，掌握些先进的网络病毒防护知识，以便正确的应对病毒的侵袭；在上网过程中对于一些不知名的软件和程序下载的时候要慎重，预防病毒的感染。
3.2配置防火墙
目前对于计算机信息安全管理常采用的是防火墙技术，目的是为了在内外两个网络间建立一个安全隔离带，对流进或流出的数据进行检查，把正常的可用的信息引进来，把异常的有威胁性的信息阻挡在网络外，对有害的信息起到隔离作用，能防止病毒的入侵和黑客的来访，以保护网络信息的安全。
3.3利用网络监听维护子网系统安全
防火墙技术仅对于网络外部的入侵起着防范的作用，但对于网络内部的侵略却无能为力。针对于这种情况，我们可以采用对各个子网设置一个具有一定功能的审计文件，管理人员可以通过分析文件的使用情况，知道网络现行的运行状态，为管理人员对网络信息安全的防护提供依据。对各个子网也要设计专用的监听程序，便于掌握子网中网络的运行情况。
4结语
随着计算机技术的快速发展与广泛应用，计算机网络信息安全问题日益复杂凸显出来。部分威胁已涉及到国家安全和社会公共安全，因此发展信息安全技术是目前需要解决的重大问题之一。网络信息安全是个综合性的课题，不仅是涉及到技术方面，在管理和使用方面也多有涉及，为保障网络信息安全，需要把各个方面都结合起来，从而保证网络应用技术不断发展。
参考文献
[1]岳珍.计算机网络信息安全与防范工作研究[J].信息与电脑：理论版，2012（12）：10-11.
[2]杜雯雯.计算机网络信息安全管理工作探讨[J].中国管理信息化，2011（20）：50-51.
[3]方岩，王鑫.计算机网络信息安全管理工作浅析[J].商业文化（下半月），2012（12）：334.
[4]许伟敏.计算机网络信息安全管理工作探讨[J].知识经济，2011（23）：96.
第四篇:计算机及网络信息安全管理问题浅析
摘要：随着计算机及网络技术的发展，越来越多的单位及个人越来越离不开计算机及网络，但随之而来的安全问题也日趋严峻，本文针对当前计算机及网络信息安全存在的问题探讨了相关对策。
关键词：计算机；网络信息；安全管理
当前计算机及网络信息安全问题越来越突出，为了解决这一问题，需要花费大量的时间和金钱。尤其是企事业单位，如果发生计算机及网络信息安全危害问题，不仅仅是浪费时间和损失金钱的问题，它所带来的危害可能是致命的。作为计算机及网络的使用者非常有必要了解这方面的知识。
一、计算机及网络信息安全研究对象及安全威胁的来源
计算机及网络信息安全主要研究三个方面的问题：安全攻击、安全机制和安全服务。安全攻击就是危及由某个机构拥有的信息安全的任何行为。攻击行为包括中断、截获、篡改和伪造。安全机制是设计用于检测、防止或从安全攻击中恢复的一种机制。安全机制都基于一种技术：加密技术。安全服务是加强一个组织的数据处理系统和信息传送安全性的一种服务。该服务的目标是对抗安全攻击，它们利用一种或多种安全机制来提供服务。安全服务包括机密性、鉴别、完整性、不可抵赖、访问控制、可用性等服务。
安全的威胁主要来自三个方面：入侵者、病毒及突发事件。入侵者，一般指的是黑客（hacker）或解密高手（cracker）。入侵者有的是出于好奇，他们只想探索网络有什么，有的却是想从中读取某些特权数据，进行非授权数据的访问、修改及破坏。病毒是一段人为制造的恶意的代码，它所具有特性如隐蔽性、传染性及破坏性一直在威胁我们。广义病毒包括逻辑炸
弹、特洛伊木马、病毒、蠕虫及流氓软件、垃圾邮件等等。它是我们最经常碰到的威胁，也是最令人心烦的威胁，它所造成的损失难以估量。突发事件可以是小到一般的误操作，大到各种自然灾害，这一威胁往往为人所忽视，它会使信息丧失，造成无法挽回的损失。
二、信息安全管理应遵循的原则
信息安全管理问题是一个新的问题，具有很强的专业性，又因计算机及网络的普及使其具有普遍性，专业性与普遍性构成了它的特殊性。在管理过程中应遵循一条“三分技术，七分管理”的基本原则。由于缺乏相应的专业知识，很多单位和个人在“三分技术”上往往做得不够，在信息安全管理上往往采取传统的不灵活的方式和方法。所以信息安全管理首要的就是依托“三分技术”，从技术层面上分析所面临的安全（攻击）问题，制定相应的安全机制，提供合适的安全服务。技术问题解决后，最重要的就是管理间题，实际上大多数的信息安全问题是因管理不善引起的。目前很多网络安全技术还处于探索阶段，如果人云亦云地简单购买安全产品，那么“IT黑洞”永远无法填满。信息安全管理是填补“IT黑洞”最经济有效的方式。信息安全管理是一个动态的系统工程，关系到安全项目规划、应用需求分析、网络技术应用、安全策略制定、人员职责分工、安全等级评定、网络用户管理、安全审计评价、人员安全培训、安全规章制度建立等。所有的这些是针对网络管理层提出的要求，仅靠技术人员的工作职能无法完成，必须依靠“七分管理”，领导必须重视和牵头，制定计算机及网络信息安全管理制度、策略和规定，行于具体的安全技术工作中。
三、目前我们应具有的应对之策
信息化、网络化是社会发展趋势，信息化、网络化后所带来的新的安全问题也将日益突出，笔者认为，应该从单位和个人两个方面加强应对之策。
（一）单位应对之策
信息安全是一项系统工程，单位及领导重视是非常重要的，结合目前的形势，应做到以下几点：
一是普及计算机及网络信息安全知识。信息安全管理中最应避免的就是“无知所以无畏”，它的产生主要是由于安全意识淡漠，对信息安全知识的一无所知或一知半解。因此必须使全体人员了解一定的信息安全知识，意识到存在的安全隐患，并能理解信息安全人人有责，从而自觉地采取防护措施。
二是成立安全应急小组并委任专人负责。根据本单位的计算机及网络技术人才情况，成立安全应急小组，探讨研究出适合本单位的安全应急响应方案，处理突发信息安全问题，遂行应急保障任务。
三是必要的经费支持。信息安全管理必须依赖必要的软件及硬件设备，这些都需要一定的经费。目前各单位普遍存在的急需解决的间题有：信息的加密（可使用软件加密或诸如USB-key这类软硬件结合的设备）；防病毒软件及其定时升级方案；建立操作系统补丁服务器，随时堵住操作系统的漏洞；架设网络防火墙及建立安全应急网站等等。这些措施需要一定的经费支持。
（二）个人应对之策
网络安全最大的威胁不是来自外部，而是内部人员对网络安全知识的缺乏。人是信息安全目标实现的主体，网络安全需要全体人员共同努力，避免出现“木桶效应”，对于个人而言以下是一些简单且有效措施：
一是加强口令管理。90%以上用户设置的操作系统口令强度不够，大致采用电话号码、生日、姓名的拼音以及三者的组合，甚至还有为方便设置为空口令的。同时对口令的管理意识也相当弱，将口令写在公开的地方或随便公开正在使用的口令。记住：一个6位以上包括数字，大小写字母及特殊符号的密码将会抵挡大多数的攻击者。
二是安装防病毒软件并及时更新。几乎所有的计算机用户都安装了防病毒软件，但大数人却没有定期更新其病毒库，使防病毒软件形同虚设。如果能每星期更新病毒库，将免除病毒侵袭的烦恼。
三是及时更新系统，堵住漏洞。大多数黑客和病毒都是利用操作系统本身的漏洞进行攻击的，留意这方面的信息，及时给系统打补丁。
四是安装软件网络防火墙。防火墙检查进入您的网络的数据，如果数据不满足某个标准就会丢弃它。一套好的软件防火墙如果设置正确，将能抵抗99%以上的攻击。
五是定期备份以容灾。将鸡蛋放在一个篮子的做法是非常危险，如果没有异地备份容灾系统，“9.11”事件将会使美国的金融系统崩溃。个人能很容易做到的是定期将重要的数据备份，存储到除计算机以外的存储器上，当意外发生时就能将损失减少到最低。
第五篇:计算机网络信息安全管理技术的应用
摘要：随着当今社会网络技术的发展，互联网信息安全得到计算机使用者的重视，如何解决计算机网络信息安全技术，降低安全隐患对于网络技术工作者来说是个挑战。文章分析了网络信息存在的安全问题，同时分析其产生原因，并简单介绍了一些安全技术应用知识，希望给同行业学者以启发。
关键词：网络信息安全；技术管理；计算机应用
1计算机网络信息安全隐患问题
当前是网络信息时代，计算机应用在某些国家或者某些区域已经普及，人们对计算机的应用日益增加。很多网民通过互联网直接能查到自己需要的资料。人们可以通过网络在淘宝、天猫、京东商城、苏宁易购等购物网站上直接买卖物品还可以通过邮箱、聊天软件的发送资料，在网上直接买卖股票、基金等，很多的东西都能在网上进行交易。但与此同时也存在一些风险。很多信息在网络中可能被更改，致使一些信息在被使用者查询或者接收时出现错误。
其次，网络信息被肆意地窃取。在大量的网络信息资源中，其中有相当多的信息没有进行加密保护，这样，致使数据通过计算机网络传输时，就会被截获，入侵者在获得这些信息要素后，对信息资源的格局和模式进行分析，入侵者就可以获得准确的信息内容，进而侵犯到传输者以及接收者的利益。在这个过程中，入侵者主要通过网络连接后资源的对接，修改网络信息，所以，造成了极为严重的后果。
2计算机网络信息安全问题产生的原因
2.1黑客、病毒的入侵
黑客就是指那些不经过计算机使用者或者使用单位的允许，直接通过网络对计算机进行攻击。一般来说黑客分为两种，一种是为了赚钱的，帮助别人进行网络攻击以获得金钱，还有就是通过攻击别人的网络系统，盗取别人的账户和密码已获得别人的资料或者资金。另一种是不为了赚钱，就想破坏别人的网络，以展示自己的实力。现在的黑客非常多，遍布世界各地，有的攻击政府部门网络、有的攻击军事网络、有的攻击民用网络。各国政府都有专门的组织预防这些黑客的攻击，采取了各种方法。各种防黑客攻击软件也在不断的更新，以应对越来越多的黑客。在网络应用中还有一种非常可怕的就是病毒，人们在下载各种软件或者一些视频、资料、登陆一些网站，都可能给计算机带来病毒。现在杀毒软件也是非常多的，我们常用的有360杀毒软件、卡巴斯基杀毒软件、金山杀毒软件等，我们在平时使用电脑时，一定要在自己的电脑中装上正版的杀毒软件，并且经常对软件的病毒库进行更新，以满足杀毒的需要。还有就是，尽量不要浏览一些不正规的网站，这样既可以远离不健康的东西，又能保护自己的网络系统不被黑客或者是病毒攻击。
2.2缺乏健全的网络管理体制
网络信息安全度低，这与网络本身的缺陷也有关系。国际互联网，连通的是所有国界，全民各地的信息，任何人、任何机构都可以在互联网上操作，整个互联网系统就是一个大的自由市场，缺乏完善的管理机制，所以使得这种管理过于开放与自由，与此同时，带来了各种各样的安全隐患，用户在访问各网站时，缺少有效的预防措施，网站的健康与否也无法鉴别，从而使得信息被破坏或窃取。为了防止以上问题的发生，需要加强网络信息资源与计算机应用的结合。首先，加强对信息与采集的准确参与。在网络信息资源中，通过计算机的应用，提高信息利用率，尤其是对于一些时效性的信息，如：产品供求、天气预报等，与此同时，在信息的内外资源的采集中，还要通过计算机的应用，采用网络调查或者是留言板等形式，提高采集率的指标，主要包括及时率、采准率、采全率以及费用率等。其次，加强对信息传输和管理的全面参与。对于信息传输和安全性，要加强管理，以统一的管理模式.使得信息的利用率得以提高，特别是在企业、政府、电子政务以及金融等方面。
3计算机网络信息安全管理技术
3.1身份验证技术
身份验证就是指一些登陆系统要求填入申请人的正确资料。比如填入申请人的真实姓名，身份证号码，联系方式（手机号、固定电话号等），联系地址，密码、密码提示信息、保密邮箱等。正确的填写这些信息，能够有效的保护自己的账户不被黑客攻击或者是别人窃取，使自己的信息不被泄露，保护自己的资金安全。身份验证技术也正在不断的更新。现在一些网银支持的有口令卡、优盾、密保卡、手机验证码等，使个人资料更加保密。
3.2信息加密技术
为了保证网络信息安全，信息加密处理是最好的方法之一，也是网络信息工作者关注的技术问题。进行信息加密，在此基础上进行安全认证并交易，可以保证信息的安全与完整。当前的加密技术主要分为2种：对称加密和非对称加密。在实际应用中，可以采用不同的加密技术，同时，结合用户的密码，以保证计算机在网络信息中的安全。
3.3防火墙技术
现在的计算机都自带防火墙功能，使用者可以结合自己的实际情况对防火墙进行设置，还有就是有一些专门进行防火墙设计软件，使用者可以在网络上下载这些软件，或者到指定销售点进行购买，安装好这些软件，并且进行适当的设置，可以保护自己的计算机不受病毒侵害或者是不被打扰。
3.4入侵检测技术
人侵检测技术的过程大体主要分为三部分，依次为：信息收集、信息分析以及结果处理。其主要就是将安全日志、行为以及其它网络上获得的信息进行有效地操作，操作检测出其中对系统有威胁的行为和数据，从而保证计算机系统的安全。因此，要有效地利用人侵检测技术，及时发现网络中的异常行为和未授权的行为进行分析。从技术上来讲，入侵检测技术主要有异常检测模型以及误用检测模型两大类，前者不会对每种入侵都进行检测，所以其误报率高，漏报率低；而后者可以对于攻击的类型给出准确、详细的报告，所以其漏报率高，但误报率低.为此，在加强对特征库的更新。
3.5防病毒技术
防病毒技术主要是与操作系统相配合，有效地防范对系统漏洞的攻击。随着科学技术的发展，目前，已经逐渐研究出一反黑与反病毒相结合的技术，实现了反黑、防毒、杀毒相结合的病毒防预体系，为网络系统的安全提供了重要的安全保障。
4结束语
当前是网络时代，人们无论是干什么，都离不开网络，网络是人们最好的通信工具。但是在网络的使用过程中，也存在一些风险，人们只有正确的使用网络，才能保护好自己的信息。使用过程中我们要有专业的人员进行指导，要进行系统的学习，及时对电脑软件进行更新。安装一些安全控件和防火墙软件，适时对电脑进行杀毒，增加自己的网络安全意识。
参考文献
[1]徐晓晨，唐淑梅.网络信息处理与安全方面的计算机应用叭[J].硅谷，201l（13）：149.
[2]郑新.网络信息的安全问题及应对措施[J].商业研究，2010（10）：162-163.
[3]侯彤，侯红，万亚兵，等.一种网络通信中信息和数据的加密系统[J].江西师范大学学报，2005（6）：485-488.
[4]覃肖云.基于校园网分布式入侵检测系统的研究与实现[J].大众科技，2009（4）：40-41.
[5]张惠平.浅谈高校校园网络安全分析及防护策略[J].网络安全，2008（13）：104-105.
