隨著全球信息化不斷加深和發(fā)展,電子政務(wù)、電子商務(wù)的廣泛應(yīng)用,使得計(jì)算機(jī)信息安全問題的重要性日趨顯現(xiàn)。無論在網(wǎng)絡(luò)安全意識(shí)還是網(wǎng)絡(luò)安全防護(hù)技術(shù)等諸多方面,在各級(jí)單位的信息網(wǎng)絡(luò)安全工作中都是應(yīng)該加強(qiáng)的環(huán)節(jié)。
目前,我國有3個(gè)部門負(fù)責(zé)計(jì)算機(jī)信息網(wǎng)絡(luò)安全的工作,{dy}是公安部,負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)安全;第二是國家保密局,負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的信息保密;第三是國家密碼委員會(huì),負(fù)責(zé)密碼的研制、管理和使用,在使用視頻會(huì)議軟件時(shí)提高安全性可以配置加密傳輸。
一、規(guī)范搡作
規(guī)范操作可以減少信息被泄露、保證信息安全。
1.加強(qiáng)信息安全意識(shí)
作為辦公人員,應(yīng)該定期參加網(wǎng)絡(luò)知識(shí)和網(wǎng)絡(luò)安全的培訓(xùn),了解網(wǎng)絡(luò)安全知識(shí),養(yǎng)成注意安全的工作習(xí)慣,如使用安全密碼,盡量不要在本地硬盤上共享文件,安裝防火墻、防毒墻、防水墻等,加強(qiáng)信息安全意識(shí),嚴(yán)格執(zhí)行安全管理制度,從管理上保證信息安全。
2.備份重要文件
經(jīng)常備份計(jì)算機(jī)操作系統(tǒng)的安全性文件,如初始化文件、硬盤分配表、注冊表等,對重要的辦公文檔也必須采用在硬盤、光盤中保存多個(gè)備份。
3.防止用戶誤操作
辦公人員在操作計(jì)算機(jī)時(shí),如錯(cuò)誤地刪除了系統(tǒng)文件或重要文檔,也會(huì)使計(jì)算機(jī)處于不安全狀態(tài),因此要避免此類問題,經(jīng)常對硬盤中的文件進(jìn)行整理,將系統(tǒng)文件等設(shè)為“隱藏”屬性等。
如有需要也可使用硬件“硬盤還原卡”或采用與之類似的還原軟件(如“還原精靈”)。在此保護(hù)下,一旦發(fā)生故障等可對系統(tǒng)進(jìn)行還原,使損失變得最小。
二、網(wǎng)絡(luò)應(yīng)用安全措施
在現(xiàn)代B公中,離不開網(wǎng)絡(luò)的應(yīng)用。網(wǎng)絡(luò)的應(yīng)用給現(xiàn)代B公帶有了更多的資源,同時(shí)也給計(jì)算機(jī)信息安全帶來隱患。
1.保障數(shù)據(jù)傳輸?shù)耐暾耘c保密性
口令是訪問控制的最簡單而有效的方法,只要口令保持機(jī)密,非授權(quán)用戶就無法使用該賬號(hào)。因此口令的選擇是十分重要的,好的口令應(yīng)遵循以下原則:
(1)選擇較長的口令??诹钤介L,被猜中的幾率就小??诹钪谐俗帜高€可以加入數(shù)字與特殊字符,這樣pj就更難。
(2)使用一次性口令。這樣的口令不會(huì)重復(fù),也不會(huì)因?yàn)楹诳偷母`T而被破譯。
(3)不要使用英語單詞和其他具有特殊意義的字符來作為口令。很多用戶采用生日、D話號(hào)碼等作為口令,這是很不安全的,易被人猜出。
2.網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)加密
數(shù)據(jù)加密是保證計(jì)算機(jī)信息安全的重要手段之一。使用密碼技術(shù)可以防止信息篡改、偽zhj冒。文件加密主要是應(yīng)用于網(wǎng)絡(luò)中的文件傳輸。加密是把稱為“明文”的可讀信息轉(zhuǎn)換成“密文”的過程,解密則是把已加密的信息恢復(fù)成“明文”的過程。加密與解密均使用密碼算法來實(shí)現(xiàn)。密碼算法是用于隱藏與顯露信息的計(jì)算機(jī)過程,算法越復(fù)雜,密文就越安全。
收發(fā)E-mail是辦公活動(dòng)中應(yīng)用最多的一項(xiàng)工作,zyx的保護(hù)E-mail的方法就是使用加密的數(shù)字簽名,如使用PGP(基于PSA公鑰密碼系統(tǒng))等軟件來進(jìn)行郵件加密。
3.防止計(jì)算機(jī)病毒
計(jì)算機(jī)病毒是蓄意設(shè)計(jì)的一種軟件程序,它旨在干擾計(jì)算機(jī)操作,記錄、毀壞或刪除數(shù)據(jù),或者自行傳播到其他計(jì)算機(jī)和整個(gè)Internet。在網(wǎng)絡(luò)普遍應(yīng)用的今天,計(jì)算機(jī)病毒數(shù)量多、傳播快、危害大,對計(jì)算機(jī)安全影響極大。
為了避免感染計(jì)算機(jī)病毒,必須利用防病毒工具將計(jì)算機(jī)保持為{zx1},及時(shí)了解新近病毒威脅,并在網(wǎng)上沖浪、下載文件和打開附件時(shí)遵循一定的安全規(guī)則。一旦計(jì)算機(jī)感染病毒,可以采用防殺毒軟件來進(jìn)行殺毒。
常見的防殺毒軟件有:瑞星、金山毒霸、趨勢、360、百度、卡巴斯基、AVG、小紅傘、NOD32等。
瑞星是國內(nèi){zd0}的信息安全廠商之一,其{zx1}版本是“瑞星殺毒軟件2007版”,該產(chǎn)品在全球安全業(yè)界首次將商用“虛擬機(jī)”技術(shù)應(yīng)用到殺毒引擎中,結(jié)合StartupScan(搶先殺毒)、未知病毒查殺等技術(shù),對“多重加殼”等惡性頑固病毒的査殺能力實(shí)現(xiàn)重大突破,整體技術(shù)處于世界先進(jìn)水平。2007新品有中(簡、繁)、英、德、日、俄5種語言版本在全球同步發(fā)行。
金山毒霸6是我國金山公司繼金山毒霸5之后推出的新一代反病毒產(chǎn)品,秉持了金山毒霸“以客戶為中心,全面面向互聯(lián)網(wǎng)”的一貫風(fēng)格,在軟件的易用性方面進(jìn)行了精心的改進(jìn),進(jìn)一步加強(qiáng)了對病毒、木馬程序的防殺能力,以及對網(wǎng)絡(luò)攻擊的防護(hù)功能。
趨勢PCcillinTG安全個(gè)人版集成了包括個(gè)人防火墻、防病毒、防垃圾郵件等功能于一體,不需要用戶進(jìn)行過多的操作就可以{zd0}限度地提供對桌面機(jī)的保護(hù)。在用戶日常使用及上網(wǎng)瀏覽時(shí),進(jìn)行“實(shí)時(shí)的安全防御監(jiān)控”;內(nèi)置的防火墻不僅更方便使用因地制宜的設(shè)定,“專業(yè)主控式個(gè)人防火墻”及“木馬程序損害qc還原技術(shù)”的雙重保障,還可以拒絕各類黑客程序?qū)τ?jì)算機(jī)的訪問請求;趨勢科技全新研發(fā)的病毒阻隔技術(shù),包含“主動(dòng)式防毒應(yīng)變系統(tǒng)”以及“病毒掃瞄邏輯分析技術(shù)”不僅能夠精準(zhǔn)偵測病毒藏匿與化身并予以徹底淸除外,還能針對特定變種病毒進(jìn)行封鎖與阻隔。
卡巴斯基是俄羅斯軟件公司的產(chǎn)品,是一個(gè)在國外評價(jià)極高的殺毒軟件。它也有常駐于SystemTray的自動(dòng)監(jiān)視功能,可幫助自動(dòng)監(jiān)視從磁盤、網(wǎng)絡(luò)上、E-mail文檔中開啟文件的安全性,亦有鼠標(biāo)右鍵的快速選單,還附有LiveUpdate線上更新病毒碼的功能。
值得注意的是,病毒的發(fā)展是極快的,殺毒軟件必須定期升級(jí)(甚至每天都要升級(jí))。
4.及時(shí)更新“補(bǔ)丁”程序
計(jì)算機(jī)系統(tǒng)的安全漏洞是經(jīng)常出現(xiàn)的,如操作系統(tǒng)Windows、辦公軟件Office等都要求用戶經(jīng)常下載其“補(bǔ)丁”程序,以彌補(bǔ)其產(chǎn)品中被發(fā)現(xiàn)的安全性問題。