袁豐剛
中國船舶工業(yè)集團有限公司 北京 100010
計算機技術和網絡技術的快速發(fā)展,極大地推動了信息化的進程,人們在計算機的使用過程中不再受傳統(tǒng)上的限制,溝通交流更加便捷順暢。與之對應的是,在計算機網絡使用時,面臨的安全問題越來越明顯,尤其是在個人隱私和商業(yè)機密相關問題上,這些問題對人們的生活和工作產生了非常重要的影響,需要在今后的工作中重點防范?;诖?,研究網絡信息安全保密管理關鍵技術具有非常重要的現(xiàn)實意義。
隨著全球經濟一體化的發(fā)展趨勢越來越明顯,企業(yè)面臨的競爭壓力越來越大,加上網絡技術和信息技術的影響,在企業(yè)的發(fā)展中信息管理的重要性愈發(fā)凸顯,這對信息安全和保密管理提出了更高的要求。在開展信息安全和保密管理的過程中,要加強與企業(yè)管理、保密安全、經營目標等相結合,構建系統(tǒng)的管理模式。隨著計算機在各個行業(yè)的普及和廣泛應用,信息安全和保密管理工作與每個職工、每個部門息息相關,直接影響了工作開展的效率和整體質量。在信息化建設速度不斷加快的背景下,技術人員的管理經驗缺乏和不健全的運維體制等問題日益凸顯。在信息安全和保密管理工作開展時,應做好信息的收集、存儲、傳輸和綜合應用,從而達到良好的保密效果。保密管理中如果保密設備配置不全,相應的技術管理手段就達不到有效的應用,那么就容易出現(xiàn)泄密的情況。隨著使用計算機終端、辦公自動化設備和移動存儲介質的人員越來越多,在人員管理上相對松散,加上管理技術的不足,這無疑增加了信息安全保密管理的難度。計算機容易受到網絡病毒、計算機漏洞、黑客攻擊等多個方面,還有些企業(yè)缺乏統(tǒng)一的接入管理,在進入系統(tǒng)不用經過授權,這在很大程度上對信息的應用造成威脅,不利于網絡安全管理。
2.1 介質安全管理 在計算機的正常應用中,存儲功能使用非常普遍,存儲介質包好的類型較多,數(shù)量龐大,這些存儲介質很容易受到病毒的感染,對于網絡安全形成一定威脅。在研究信息安全的過程中,要做好介質的有效管理,特別要做好存儲介質的安全檢查力度,確保介質使用的安全性。
2.2 身份認證和訪問控制 計算機網絡應用對于用戶身份要求較高,通過核查用戶的身份,過濾掉不合格的使用者,全面提升網絡系統(tǒng)的正常使用功能。長期以來,網絡黑客非法盜取用戶信息的情況屢見不鮮,加大身份認證力度,能夠有效降低網絡黑客的入侵,明顯提升網絡系統(tǒng)的安全性能。在進行身份認證的過程中,要做好用戶身份的辨別,可以采用密鑰、口令等方式,從而有效發(fā)揮身份認證的實際作用。
2.3 傳輸和存儲加密技術 通過對數(shù)據信息進行備份,能夠起到防范系統(tǒng)漏洞的功效,從而有效降低漏洞對數(shù)據信息的負面影響,如果系統(tǒng)數(shù)據不能恢復,利用備份數(shù)據可以及時還原信息。在數(shù)據加密技術的應用時,應做好用戶的身份認證,提升數(shù)據信息的完整性、準確性。
3.1 提高工作人員的保密意識 在計算機的應用時,要大力宣傳網絡信息安全保密管理的重要性,不斷提升工作的保密意識。通過定期開展網絡信息安全培訓工作,加大日常工作中信息安全防范力度,杜絕違規(guī)操作行為,在操作時發(fā)現(xiàn)異常情況應及時反饋,確保網絡信息使用的安全性。
3.2 防火墻保密技術 這是網絡信息安全保密管理常見的技術,通過防火墻技術的有效應用,能夠使計算機網絡使用中抵抗大量不良攻擊。防火墻作為網絡保密技術的形象化表達,是通過計算機硬件組成的,是在服務器運行過程中建立內部網和公共網的一個安全網,在很大程度上減少外界網絡的入侵。在防火墻技術的應用時,主要利用路由軟件系統(tǒng),這種技術通過對對信息進行過濾和分析,避免不良信息的侵入,有效保障了計算機的使用安全,為用戶的正常使用提供了極大的便利。
3.3 密碼信息保密技術 通過密碼信息保密技術的有效應用,能夠明顯提升計算機網絡安全,這種技術類型相對多樣化,在具體應用時應結合實際情況,確保應用的針對性和有效性。比如,對稱加密技術是常見的密碼信息保護技術,在應用時,通過加密雙方解碼,達到信息保密的效果,這種信息加密方式使用較為簡單,得到了廣泛的普及和應用。而非對稱算法加密和公鑰體系,在應用過程中,使用的加密密碼不一致,密鑰對用戶公開,用戶也可以通過其它方式獲取相應的密鑰信息,有效保障了用戶使用的安全性。通過這種方式的有效應用,在很大程度上保障了計算機的使用安全性,減少因用戶信息泄漏產生的負面影響。
3.4 身份識別驗證保密技術 通過身份識別驗證,用戶在計算機網絡應用中安全性更高,減少了信息泄露的概率。在計算機信息傳遞的過程中,身份識別驗證保密技術可以對信息的合法性進行檢查,從而達到信息安全保密效果。常見的身份驗證方式較多,主要有口令輸入、指紋等,這些身份驗證方式都能夠有效提升信息的安全性。身份識別驗證保密技術對于用戶鑒別提出了更高的要求,必須保證用戶具備合法權限,避免非法用戶竊取相關信息,提升計算機整體安全性,不斷優(yōu)化信息網絡應用效果。
總而言之,在信息化時代,信息安全保密工作的重要性不言而喻,這直接影響這企業(yè)信息的安全性,對于企業(yè)的信息管理和長期發(fā)展有著不容忽視的影響。在信息安全保密工作開展時,要注重各種關鍵技術的有效應用,確保企業(yè)信息的安全性,不斷提升信息使用的實際效果。