机关单位网络信息安全问题与对策

更新时间:2021-11-19 来源:实用范文 投诉建议

【www.huxinfoam.com--实用范文】

  网络是由若干节点和连接这些节点的链路构成,表示诸多对象及其相互联系。互信范文网今天为大家精心准备了机关单位网络信息安全问题与对策,希望对大家有所帮助!

  机关单位网络信息安全问题与对策

  摘要:进入新世纪之后,互联网技术在我国政府部门得到了广泛的应用,它在给政府机关办公带来便利的同时,也增加了网络空间安全侵犯的风险。近年来,全球范围内网络安全事故屡见不鲜,整体上呈现出多样化和增加的趋势,而机关事业单位作为我国社会运行的重要机构,其数据直接关系着国家稳定和社会发展,加强其网络安全管理势在必行。本文基于此,分析了当前机关事业单位网络安全管理的现状及存在的问题,并探究了相应的解决措施,以期为相关工作人员提供指导和帮助。

  关键词:机关事业单位;网络安全管理;现状;对策

  1机关事业单位网络安全管理现状概述

  1.1网络安全管理存在诸多问题

  在机关事业单位采用互联网系统来进行政务办公时,网络安全管理方面存在的问题主要体现在以下几个方面:首先,机关事业单位尚未建立完善的网络安全管理制度,导致技术规范执行效果不理想;其次,工作人员网络安全意识较为淡薄,没有意识到新形势下开展网络安全保护的重要性;另外,机关事业单位所对应的监管部门监管力度不够,没有在机关事业单位开展工作时严格按照规章制度进行监督以及执行安全措施,同时也没有开展相应的考核制度,导致整个部门缺乏警觉性。

  1.2网络安全专业技术人才匮乏

  对于机关事业单位来说,其网络部门工作人员的安全意识不足,在对互联网及信息化系统进行维护管理时自觉主动性不足,导致制定的安全措施落实不到位、安全管理操作不规范以及紧急事件处理能力薄弱等。这些问题绝大多数是由于工作人员缺乏良好的工作习惯以及长期网上办公所造成的。倘若网络安全部门的工作人员工作责任心不足、对专业知识掌握不足,那么就可能导致机关单位的网络安全防护能力受到负面影响,造成社会不稳定以及经济损失,严重时可能需要承担法律责任。统计学数据显示,2019年,政府部门成了网络漏洞最多、黑客攻击次数最多及成功率最高的单位,网络安全风险极大。作为网络安全管理部门的工作人员,需要时刻打起精神,密切关注动态,切实保障机关单位的文件信息不被泄露或篡改。

  1.3技术层面的问题

  机关事业单位的网络安全管理还存在技术层面的问题,具体来说,网络安全防护体系尚未建立完全,专业技术方案缺失、安全配置不到位、应用服务的安全隐患较多等,都是机关事业单位网络安全管理在技术层面存在的问题。机关事业单位作为为国家和社会服务的非营利性组织,软件及硬件的依赖程度较高,同时系统的更新也较为滞后,而且在信息安全经费方面的投入并不是很多,这就导致很多机关事业单位建立全方位安全防护体系的过程极为艰辛。另外,很多机关事业单位在进行信息化建设时大搞“形式主义”,将重点放在了信息化基础设施建设上,忽视了网络系统的安全防护。

  1.4安全问题逐渐增加

  借助云端平台所提供的服务以及资源对其他目标进行攻击也是近年来机关事业单位需要解决的安全问题。和传统的信息存储方式相比,云服务的成本更低,更加方便,同时扩展性和匹配程度都非常好,因此,针对云平台架构的虚拟逃逸以及资源的滥用和窃取等诸多安全问题层出不穷,显著增加了网络安全风险。

  2机关事业单位网络安全管理工作的重点

  随着大数据技术在机关事业单位的普及,现阶段网络安全事件层出不穷。尽管近年来机关单位在网络安全建设方面投入了更多的精力,但是仍然存在内部管理和技术方面的不足,给机关事业单位的信息安全造成了极大的挑战。现阶段,网络空间安全问题已经成了一个极为显著的公共问题,尤其是在5G网络普及的情况下,其所暴露的信息量较之于4G更多,因此面临的风险也更高。5G技术对于网络安全防御水平尽管有一定的防护作用,但是由于5G网络下虚拟化程度更高、系统开放性更加显著,导致也出现了一系列新的风险。而网络监管和文字及图片监管不同,对其实施监管的难度更大,同时也很难实现同步监管。以“云网融合”为代表的信息基础设施在增加面向政务行业特性应用元素的同时,也为各机关事业单位提供了更加广阔的应用空间,但是需要注意的是,这也同时增加了网络被攻击的点和面。机关事业单位对我国公民的信息保有量较高,因此在向云端进行信息迁移时,需要首先确保公民的信息安全。网络作为服务和诸多关键IT应用程序支持环境的重要组成部分,对于网络安全的要求更高,同时,随着新技术以及新应用的投入,导致数据化信息被窃取的风险更高,举例来说,当前人们开始广泛应用NFC、边缘计算以及切片等技术,这些技术尽管为人们提供了极大的便利,但是同样带来了不可预料的风险。机关事业单位在职务以及内部管理工作中会产生大量的内部数据信息,这些只能被机关单位相关工作人员掌握的信息,需要严格遵循《网络安全法》的相关要求。相关机关事业单位需要不断提升党政机关信息安全保障水平,同时对信息系统进行定期的安全性评估。

  3提升机关事业单位网络安全管理水平的策略

  3.1建立完善的网络安全管理体系

  为了确保在互联网形势下机关事业单位各项事务工作的顺利开展,大幅度提升数据化系统的运行稳定性,确保信息传输的安全可靠性,首先需要建立完善的网络安全管理体制。各机关事业单位需要结合自身工作要求以及信息保护要求,根据我国在网络信息安全保护方面的法律规定,建立完善的信息安全管理制度,或者对现有的信息安全管理制度进行补充。另外,还需要定期组织演练,切实提升应急处理能力。为了提升广大干部职员的网络安全保护意识,事业单位需要严格落实网络安全和信息安全责任追究制度,一旦出现信息泄露或者其他网络安全事件,需要追究个人责任。干部层需要将党政门户网站的巡检纳入网络安全部日常工作当中,定期对总网站以及各部门的子网站进行安全检查,并且在完成检查后出具风险扫描报告,必要时还需要协助相关部门来对网站进行安全加固。

  3.2加强网络安全保障

  为了有效应对当前严峻的网络安全形势,各机关事业单位需要不断加强网络安全事件预警及处理力度。具体来说,需要从以下几个方面入手:首先,需要加大网络安全基础设施的资金投入,加速建设完善的网络基础设施群,并且对其进行定期维护管理;其次,需要根据新的网络安全形势来应用先进的科技手段,提升防范设施的水准;另外,还需要购入良好的硬件安全防御系统,切实保障机关事业单位内部网络的安全。

  3.3完善网络安全审查机制

  网络安全审查是保障国家安全的重要制度,也是提升国家网络运行安全能力的基本制度。对于机关事业单位来说,需要将《网络安全审查办法》作为纲领,对所采购的网络产品和服务潜在的风险进行评估,尽早发现采购产品和服务当中存在的网络风险,并且通过替换等方法来对其进行规避。

  3.4提升机关事业单位工作人员的网络安全意识

  通过实际考察我们可以发现,现阶段我国很多机关事业单位的工作人员的工作年龄普遍较大,对网络系统安全的重要性认识不足,因此在实际开展工作时也没有注意保护网络安全。针对这一情况,机关事业单位需要定期开展网络安全管理、网络病毒原理与防护的相关专题培训讲座,强化机关事业单位工作人员的保密审查和安全防护意识。另外,在完成培训和教育之后,还需要对工作人员进行网络安全管理相关知识的考核,对于考核不通过的工作人员,责令其自学并短时间内通过考核。通过培训、教育、考核等诸多措施,能够实现全体工作人员应对网络安全风险的能力。

  3.5加强信息安全网络人员的配备

  首先,需要将网络管理人员安全意识教育和岗位技能培训作为基础,借助网络安全专业机构提供的方案来提升网络安全防护能力;其次,需要加强网络系统安全检测,对潜在的漏洞威胁进行全面监测,确保在存在漏洞时能够第一时间向工作人员进行预警;第三,不断增强网络安全管理人员的安全意识,建立完善的网络安全管理制度,并且推动研发符合我国机关事业单位网络系统工作要求的相关应用,实现网络安全管理软件上的自给自足。在当前我国机关事业单位大力推行数字化智能办公的时代,提升网络安全、避免信息泄露已经成了机关事业单位的工作要点。另外,5G网络、新架构以及各种新技术的应用也对网络安全以及用户隐私提出了新的挑战。因此,各地政府部门以及事业单位在大力开展经济建设的同时,也需要注重数据和信息安全,实现网络安全管理水平的进步。

  参考文献:

  [1]陈要伟.机关事业单位网络安全管理的现状及对策[J].信息与电脑(理论版),2020,32(19):206-208.

  [2]张小玲.分析机关事业单位网络管理的有效对策[J].中国新通信,2019,21(18):136-137.

  [3]赵跃.机关事业单位中计算机网络安全与管理的探讨[J].科技创新导报,2019,16(20):191-192.

  [4]王黎凤.机关事业单位中计算机网络安全与管理的探讨[J].信息与电脑(理论版),2019(02):210-211.

  [5]刘艳.机关事业单位计算机网络安全防护及管理[J].电脑迷,2018(05):64.

  [6]张彭.浅谈机关事业单位计算机网络安全与管理[J].电脑迷,2017(04):176.

  [7]马春晓,孟扬,张红莉,马寄红.机关事业单位办公网络的安全策略[J].信息技术,2007(04):136-137.

  机关单位网络信息安全问题与对策

  摘要

  随着计算机技术的飞速发展,信息网络已经成为社会发展的重要保证。信息网络涉及到国家的政府、军事、文教等诸多领域,存储、传输和处理的许多信息是政府宏观调控决策、商业经济信息、银行资金转账、股票证券、能源资源数据、科研数据等重要的信息。其中有很多是敏感信息,甚至是国家机密,所以难免会吸引来自世界各地的各种人为攻击(例如信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等)。通常利用计算机犯罪很难留下犯罪证据,这也大大刺激了计算机高技术犯罪案件的发生。计算机犯罪率的迅速增加,使各国的计算机系统特别是网络系统面临着很大的威胁,并成为严重的社会问题之一。本文结合实际情况,分析网络安全问题并提出相应对策。

  关键词:计算机;网络安全;网络威胁

  目录

  摘要I

  一、前言1

  二、计算机通信网络安全概述1

  三、影响计算机通信网络安全的因素分析1

  (一)影响计算机通信网络安全的客观因素1

  1.网络资源的共享性1

  2.网络操作系统的漏洞1

  3.网络系统设计的缺陷2

  4.网络的开放性2

  5.恶意攻击2

  (二)影响计算机网络通信安全的主观因素2

  四、计算机网络的安全策略2

  (一)物理安全策略2

  (二)常用的网络安全技术2

  1.网络加密技术2

  2.防火墙技术题3

  3.操作系统安全内核技术3

  4.身份验证技术身份验证技术3

  5.网络防病毒技术3

  五、结论3

  致谢5

  参考文献6

  浅析网络信息安全问题与对策

  一、前言

  随着计算机技术的迅速发展,在计算机上完成的工作已由基于单机的文件处理、自动化办公,发展到今天的企业内部网、企业外部网和国际互联网的世界范围内的信息共享和业务处理,也就是我们常说的局域网、城域网和广域网。计算机网络的应用领域已从传统的小型业务系统逐渐向大型业务系统扩展。计算机网络在为人们提供便利、带来效益的同时,也使人类面临着信息安全的巨大挑战。

  组织和单位的计算机网络是黑客攻击的主要目标。如果黑客组织能攻破组织及单位的计算机网络防御系统,他就有访问成千上万计算机的可能性。据统计,近年来因网络安全事故造成的损失每年高达上千亿美元。计算机系统的脆弱性已为各国政府与机构所认识。

  二、计算机通信网络安全概述

  所谓计算机通信网络安全,是指根据计算机通信网络特性,通过相应的安全技术和措施,对计算机通信网络的硬件、操作系统、应用软件和数据等加以保护,防止遭到破坏或窃取,其实质就是要保护计算机通讯系统和通信网络中的各种信息资源免受各种类型的威胁、干扰和破坏。计算机通信网络的安全是指挥、控制信息安全的重要保证。

  根据国家计算机网络应急技术处理协调中心的权威统计,通过分布式密网捕获的新的漏洞攻击恶意代码数量平均每天112次,每天捕获最多的次数高达4369次。因此,随着网络一体化和互联互通,我们必须加强计算机通信网络安全防范意思,提高防范手段。

  三、影响计算机通信网络安全的因素分析

  计算机通信网络的安全涉及到多种学科,包括计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等十数种,这些技术各司其职,保护网络系统的硬件、软件以及系统中的数据免遭各种因素的破坏、更改、泄露,保证系统连续可靠正常运行。

  (一)影响计算机通信网络安全的客观因素

  1.网络资源的共享性

  计算机网络最主要的一个功能就是“资源共享”。无论你是在天涯海角,还是远在天边,只要有网络,就能找到你所需要的信息。所以,资源共享的确为我们提供了很大的便利,但这为系统安全的攻击者利用共享的资源进行破坏也提供了机会。

  2.网络操作系统的漏洞

  操作系统漏洞是指计算机操作系统本身所存在的问题或技术缺陷。由于网络协议实现的复杂性,决定了操作系统必然存在各种的缺陷和漏洞。

  3.网络系统设计的缺陷

  网络设计是指拓扑结构的设计和各种网络设备的选择等。网络设备、网络协议、网络操作系统等都会直接带来安全隐患。

  4.网络的开放性

  网上的任何一个用户很方便访问互联网上的信息资源,从而很容易获取到一个企业、单位以及个人的信息。

  5.恶意攻击

  恶意攻击就是人们常见的黑客攻击及网络病毒.是最难防范的网络安全威胁。随着电脑教育的大众化,这类攻击也越来越多,影响越来越大。无论是DOS攻击还是DDOS攻击,简单的看,都只是一种破坏网络服务的黑客方式,虽然具体的实现方式千变万化,但都有一个共同点,就是其根本目的是使受害主机或网络无法及时接收并处理外界请求,或无法及时回应外界请求。

  (二)影响计算机网络通信安全的主观因素

  主要是计算机系统网络管理人员缺乏安全观念和必备技术,如安全意识、防范意识等。

  四、计算机网络的安全策略

  (一)物理安全策略

  物理安全策略目的是保护计算机系统、网络服务器、打印机等硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击;验证用户的身份和使用权限、防止用户越权操作;确保计算机系统有一个良好的电磁兼容工作环境;建立完备的安全管理制度,防止非法进入计算机控制室和各种偷窃、破坏活动的发生。物理安全策略还包括加强网络的安全管理,制定有关规章制度,对于确保网络的安全、可靠地运行,将起到十分有效的作用。网络安全管理策略包括:确定安全管理等级和安全管理范围;制订有关网络操作使用规程和人员出入机房管理制度;制定网络系统的维护制度和应急措施等。

  (二)常用的网络安全技术

  由于网络所带来的诸多不安全因素,使得网络使用者必须采取相应的网络安全技术来堵塞安全漏洞和提供安全的通信服务。如今,快速发展的网络安全技术能从不同角度来保证网络信息不受侵犯,网络安全的基本技术主要包括网络加密技术、防火墙技术、操作系统安全内核技术、身份验证技术、网络防病毒技术。

  1.网络加密技术

  网络加密技术是网络安全最有效的技术之一。一个加密网络,不但可以防止非授权用户的搭线窃听和入网,而且也是对付恶意软件的有效方法之一。网络信息加密的目的是保护网内的数据、文件、口令和控制信息,保护网上传输的数据。信息加密过程是由形形色色的加密算法来具体实施的,它以很小的代价提供很牢靠的安全保护。在多数情况下,信息加密是保证信息机密性的唯一方法。

  2.防火墙技术题

  防火墙技术是设置在被保护网络和外界之间的一道屏障,是通过计算机硬件和软件的组合来建立起一个安全网关,从而保护内部网络免受非法用户的入侵,它可以通过鉴别、限制,更改跨越防火墙的数据流,来实何保证通信网络的安全对今后计算机通信网络的发展尤为重要。现对网络的安全保护。防火墙的组成可以表示为:防火墙=过滤器+安全策略+网关,它是一种非常有效的网络安全技术。在Internet上,通过它来隔离风险区域与安全区域的连接,但不防碍人们对风险区域的访问。防火墙可以监控进出网络的通信数据,从而完成仅让安全、核准的信息进入,同时又抵制对企业构成威胁的数据进入的任务。

  3.操作系统安全内核技术

  操作系统安全内核技术除了在传统网络安全技术上着手,人们开始在操作系统的层次上考虑网络安全性,尝试把系统内核中可能引起安全性问题的部分从内核中剔除出去,从而使系统更安全。操作系统平台的安全措施包括:采用安全性较高的操作系统;对操作系统的安全配置;利用安全扫描系统检查操作系统的漏洞等。

  4.身份验证技术身份验证技术

  身份验证技术身份验证技术是用户向系统出示自己身份证明的过程。身份认证是系统查核用户身份证明的过程。这两个过程是判明和确认通信双方真实身份的两个重要环节,人们常把这两项工作统称为身份验证。它的安全机制在于首先对发出请求的用户进行身份验证,确认其是否为合法的用户,如是合法用户,再审核该用户是否有权对他所请求的服务或主机进行访问,以此来防止一些非法入侵人员的侵入。

  5.网络防病毒技术

  在网络环境下,计算机病毒具有不可估量的威胁性和破坏力。CIH病毒及爱虫病毒就足以证明如果不重视计算机网络防病毒,那可能给社会造成灾难性的后果,因此计算机病毒的防范也是网络安全技术中重要的一环。网络防病毒技术的具体实现方法包括对网络服务器中的文件进行频繁地扫描和监测,工作站上采用防病毒芯片和对网络目录及文件设置访问权限等。防病毒必须从网络整体考虑,从方便管理人员的能,在夜间对全网的客户机进行扫描,检查病毒情况;利用在线报警功能,网络上每一台机器出现故障、病毒侵入时,网络管理人员都能及时知道,从而从管理中心处予以解决。

  五、结论

  随着信息技术的飞速发展,影响通信网络安全的各种因素也会不断强化,因此计算机网络的安全问题也越来越受到人们的重视,以上我们简要的分析了计算机网络存在的几种安全隐患,并探讨了计算机网络的几种安全防范措施。

  总的来说,网络安全不仅仅是技术问题,同时也是一个安全管理问题。我们必须综合考虑安全因素,制定合理的目标、技术方案和相关的配套法规等。世界上不存在绝对安全的网络系统,随着计算机网络技术的进一步发展,网络安全防护技术也必然随着网络应用的发展而不断发展。

  参考文献

  [1]陶阳.计算机与网络安全重庆:重庆大学出版社

  [2]冯登国.《计算机通信网络安全》,清华大学出版社

  [3]陈斌.《计算机网络安全与防御》,信息技术与网络服务

  [4]赵树升等.《信息安全原理与实现》,清华大学出版社

  机关单位网络信息安全问题与对策

  摘要:网络安全问题是伴随着网络技术的快速发展和普及使用而出现的,网络安全问题作为一种新的安全问题也正在人们的日益的高度重视的同时,也暴露出当前人们在应对网络信息安全的过程中存在着一些问题,使得网络信息安全存在着隐患,因此讨论当前网络信息安全所存在的一些普遍性问题,在此基础上提出加强网络信息安全的对策建议,就具有很强的现实性意义。

   关键词:网络信息安全;问题;对策

   信息化时代的到来使得网络信息安全的应对问题逐渐进入人们的视野中,同时,网络信息安全作为一种新的安全问题,其又不同于传统的经济安全、政治安全,具有自身独特的特征,如网络信息安全的突发性、全球性等特点,这些都对人们高效、正确应对网络信息安全提出了挑战,因此有必要研究和探讨当前网络信息安全存在的普遍性问题并提出具体对策,为今后进一步加强网络信息安全提供有益思考。

   一、网络信息安全的内涵及特征

   网络信息安全问题是伴随着计算机网络的使用而出现的一种新的非传统安全问题之一,其涉及的范围也很广,凡是涉及到计算机科学、计算机通信、计算机存储、密码技术等领域的就都是网络信息安全的范围,网络信息安全主要是指确保网络使用过程中的各类信息存储、传递、保存的安全,同时确保网络系统软硬件系统和数据的安全。

   网络信息安全作为一种新的非传统安全问题,具有自身独特的特点,如网络信息安全的突发性,这主要是存在于网络中的各类病毒对网络信息安全的危害,还有网络信息安全的全球性、脆弱性等特点,这些都使得网络信息安全呈现出和传统安全问题所不同的特点,进一步增大了网络信息安全应对的难度。

   二、威胁网络信息安全的主要因素

   随着网络信息和人们日常生活、工作关系的进一步紧密以及近年来网络信息安全事故的频繁发生,人们越来越重视保障网络信息安全,网络信息安全的保护也已经上升到国家安全的高度上,成为信息时代国家安全保障的重要方面之一。当前,对网络信息安全构成较大威胁的主要因素主要有以下几种:

   (一)计算机病毒。计算机病毒可以说是网络信息安全的最大威胁因素之一,其本质是一种特殊的计算机程序,因其具有生物学中病毒快速繁殖、传播和生存的特点而得名“病毒”,这些计算机病毒可以对计算机中的各种信息资源产生极大的破坏力,具有破坏性、传染性、隐蔽性、潜伏性等特点,近年来发生的几起较大的计算机病毒事件也给人们的正常生产生活产生了极大的不良影响,如2014年1月21日,中国互联网出现大面积DNS解析故障,全国近三分之二的DNS服务器瘫痪,时间持续数小时之久,这次事件就是国外不法分子利用计算机病毒侵入我国互联网造成的计算机安全事件,影响之恶劣,范围之广泛,可谓前所未见。

   (二)黑客攻击。电脑黑客攻击同样是当前威胁网络信息安全的因素之一,其往往较计算机病毒具有更高的针对性、目的性和破坏性,随着信息计算的发展,黑客攻击对网络信息安全的威胁也愈发明显,给各国的网络信息安全构成了极大的威胁,2013年8月25日午夜,中国互联网络信息中心管理运行的国家CN顶级域名服务器遭受黑客利用僵尸网络发起大规模服务攻击,严重影响用户正常访问,就是一起性质恶劣的黑客攻击事件。

   (三)系统自身漏洞和网络信息管理疏忽。应该说,计算机病毒的入侵和黑客攻击事件的发生都与计算机系统自身的漏洞和管理疏忽有关,也正是因为部分计算机信息管理系统中存在着一定的系统漏洞和管理疏忽,才让计算机病毒和不法分子有机可乘,最终造成计算机信息安全,因此,加强网络信息安全,归根结底还是要从加强网络信息安全的技术和手段以及管理上入手,不断提高自身计算机信息管理保护的意识和手段,才能最大限度地保护网络信息安全,让不法分子无从下手。

   三、当前我国网络信息安全存在的主要问题

   进入21世纪后,网络信息安全问题成为人们日益关注的焦点性问题,但是由于种种主客观原因,网络信息安全的现状仍然存在较多的问题,在我国等发展中国家存在的尤其明显。

   (一)网络信息安全的技术和手段仍然较落后。虽然网络信息安全已经日益受到人们的高度重视并被提高到国家战略层面,但是当前世界各国尤其是我国的网络信息安全问题仍较突出,这其中一个重要原因在于网络信息安全的技术和手段仍然很落后,以我国为例,当前我国有关网络信息安全的技术和手段依然主要依靠国外技术,自主创新不足,同时对于网络信息安全的监管还主要集中在国家层面,在社会上和公众层面依然没有缺乏有效的监督体系建设,这些都是极大影响我国网络信息安全的制约性因素。

   (二)网络信息安全防护的意识仍显不足。当前对于网络信息安全的重视依然存在于政府和国家层面,公众个人及各企事业单位等对网络信息安全的防护意识还比较淡薄,“重技术、轻安全”的思想较为突出,这使得不少个人用户和企业用户的网络经常存在着较大的网络信息安全威胁,同时伴随着网络信息技术的快速发展,传统的一些诸如网络防火墙的安全防护已经逐渐在降低,近几年诸如僵尸网络、蠕虫、木马、APT攻击的泛滥都使得不少企业客户为忽视网络安全防护而付出了惨重的代价,这些都无时无刻不在提醒着我们要不断提高网络信息安全的意识。

   (三)不法分子对网络的利用加剧了网络信息安全问题。近年来不少不法分子利用计算机网络进行各种不法活动,给人们的正常生活和社会的稳定带来了很大的隐患,进一步暴露出当前网络信息安全中所存在的漏洞和不足,尤其是近年来不法分子利用网络信息进行各种犯罪活动的手法越来越隐蔽、信息化,更加进一步加剧了人们对网络信息安全保护的担忧,例如近年来有不少不法分子利用微信、QQ等社交网络平台混入朋友圈进行各种诸如煽动民族仇恨、销售假药、强奸、盗窃、诈骗和贩卖毒品等犯罪活动,网络信息安全面临着越来越严峻的形势,亟需加强网络信息安全建设。

   (四)计算机网络信息保护的组织建设相对滞后。我国的网络信息安全管理实行分割式的独立负责制,即各单位各部门独自负责自身网络信息安全,而系统分层次的统一网络信息安全管理的机构尚没有完全建立,这就使得我国网络信息安全缺乏统一的保护组织机制,各种网络信息安全事故频发。 四、进一步加强网络信息安全的对策

   加强网络信息安全,要从当前网络信息安全当中存在着的较多的普遍性问题入手,采取有力措施来加强我国网络信息安全建设。

   (一)强化网络信息安全法律法规建设。建立完善系统的网络信息安全保护法律法规,这是进一步加强网络信息安全的基础,在加强网络信息安全的法律法规建设的时候,要根据网络信息安全形势的发展而不断与时俱进,使得网络信息安全的法律法规时刻紧跟当前网络信息安全的形势发展,同时应进一步规范各种网络信息的发布、传播过程,加强对网络信息的监管。

   (二)完善网络信息安全方式和制度建设,提高计算机信息保护的技术和管理。在制度建设方面,政府应出台新的更为严格的网络信息准入和许可制度,强化对网络信息的监管,将网络信息的从发布到传播的全过程纳入制度的框架中,同时研发新的网络信息保护技术,提高网络信息保护的效率,防止网络信息的泄露,如研发新的网络信息加密技术和认证技术,计算机防火墙技术的升级等等,这些都需要建立在不断加强我国信息产业的自主创新的发展以及网络信息核心技术的提高的基础上,因此最为要紧的还是不断提高我国信息产业的自主创新程度,加快研发和拥有我国自主的先进的网络安全防护核心技术,提升我国国家网络信息安全。

   (三)积极寻求网络信息安全的地区性乃至国际性合作。网络信息安全在当前已经不仅仅是某一个国家或者某一个地区所面临的问题,其已经是一个国际性的问题了,因此仅仅靠某一个国家的力量是远远不够的,在应对网络信息安全的问题,积极寻求地区间乃至国际间的合作是有效解决网络信息安全的一条可靠的路径,如我国在2014年第十一届中国―东盟博览会举行了首届网络信息安全研讨会,就当前该地区网络信息安全交换看法,此外,今年我国还宣布将和东盟建立网络安全共同相应机制,双方就共同维护该地区网络信息安全展开进一步的深入合作。

   总之,面对当今世界网络信息技术快速发展的现实,要想更好地利用网络信息技术,就必须高度重视网络信息安全问题,从国家、社会乃至个人层面采取有力措施,不断提高网络信息保护的水平,从而最大化地解决网络信息安全这一全球性的问题。(作者单位:江苏经贸职业技术学院)

   参考文献

   [1]刘付芬.关于网络信息安全问题的研究及对策[J].计算机安全,2009,10:97-100.

   [2]韦容,申希兵,蓝振师.浅谈计算机网络信息安全存在问题和对策[J].信息系统工程,2012,04:84+81.

   [3]李治国.浅析计算机网络信息安全存在的问题及对策[J].计算机光盘软件与应用,2012,21:47-48.