进一步提高网络安全认识范例6篇

进一步提高网络安全认识

进一步提高网络安全认识范文1

关键词:大学生网络;安全教育;作用途径

一大学生网络安全教育的重要意义

大学生网络安全教育是全社会网络安全教育的重要部分,是维护国家总体安全的重要部分,要不断完善大学生网络安全教育,就必须深刻理解到大学生网络安全教育的重要意义和主要内容,进而分析网络安全教育的现实途径。

(一)大学生网络安全教育是维护国家总体安全的应有之义

随着网络信息技术的迅猛发展和广泛运用,特别是我国国民经济和社会信息化建设进程的全面加快,网络信息系统的基础性、全局性作用日益增长。“网络安全为人民,网络安全靠人民,维护网络安全是全社会共同责任,需要政府、企业、社会组织、广大网民共同参与,共筑网络安全防线。”①维护网络安全需要全社会共同参与,大学生作为中国网民当中的主要部分,大学生既是维护网络安全的主体、又是维护网络安全的客体,通过加强大学生网络安全教育,强化大学生网络意识形态鉴别和防范能力,发挥大学生在维护国家网络安全中的重要作用,汇聚起全社会的磅礴力量。

(二)大学生网络安全教育是素质教育的内在要求

面对错综复杂、信息良莠不齐的虚拟网络空间,青年大学生缺乏对于网络安全的正确认识,不能主动承担起维护网络安全的义务与责任,忽视甚至无视国家网络安全。在这种对于网络安全错误的认识下,导致近年来大学生有意或无意泄露、窃取国家重要机密的网络犯罪活动时有发生,严重危害了国家安全和大学生的个人发展。素质教育要求德智体美劳的全面发展,缺失网络安全教育,将引起大学生思想混乱特别是爱国主义情怀的动摇,网络安全教育的缺失将导致综合素质的缺失。素质教育不单单包含线下的素质教育,也包含线上的素质教育,互联网不是不法之地,网络自由是在法律规定的范围之内,网络文明恰恰是网络自由的保障,网络行为同样是大学生综合素质的表现,完善大学生网络安全教育体系是实现素质教育的内在要求。

二大学生网络安全教育的作用途径

如何更加有效地开展大学生网络安全教育,扩大网络安全教育成效,是高校普遍面对的一个问题。通过分析高校网络安全教育途径,提出将网络安全教育融入思想理论学习、融入专业课程体系、融入校园文化活动,强化大学生网络安全教育体系和成效。

(一)融入思想政治理论学习

青年大学生是祖国的未来、民族的希望,将网络安全教育与维护国家安全、爱国教育,设定为思想政治理论学习、思想政治理论课的重要组成部分,是要将网络安全上升到总体国家安全观的高度,清楚认识到“没有网络安全就没有国家安全,就没有经济社会稳定运行,广大人民群众利益也难以得到保障”②;要将网络安全上升到法律的高度,清楚认识到“网络空间同现实社会一样,既要提倡自由,也要保持秩序。自由是秩序的目的,秩序是自由的保障。我们既要尊重网民交流思想、表达意愿的权利,也要依法构建良好网络秩序,这有利于保障广大网民合法权益。”③;要将网络安全上升到人民社会生活的高度,清楚认识到“网络空间是亿万民众共同的精神家园。网络空间天朗气清、生态良好,符合人民利益。”通过思想政治理论学习,不断加强维护网络安全的意识自觉和行动自觉。

(二)融入专业课程体系

在全国教育大会上指出,“要在坚定理想信念上下功夫”“要在厚植爱国主义情怀上下功夫”“培养什么人,是教育的首要问题。我国是中国共产党领导的社会主义国家,这就决定了我们的教育必须把培养社会主义建设者和接班人作为根本任务”。高校要紧紧围绕“立德树人”的根本任务实现全员、全方位、全过程育人。既要注意在专业课程当中培育学生的爱国情怀。信息技术已经成为当今大学课堂离不开的重要方式,在信息技术的使用过程中结合网络安全观,对学生进行网络安全教育,是实现专业课程网络安全教育的重要途径。同时,也要结合时代特征和现实需求,开设关于总体国家安全观的必修课,在其中对于网络安全进行详细的讲授。将网络安全教育贯穿于专业课程学习的全过程,于专业课程、通识课程中增加网络安全教育的内容,不断完善专业课程体系。

(三)融入校园文化活动

校园文化活动因其形式多样、内容广泛、气氛活动的特点,深受青年大学生的喜爱。将加强网络安全教育作为校园文化活动的主旨思想,发挥校园文化育人的重要作用,通过具有学校不同特色的校园文化建设,潜移默化地使主流意识形态、主流文化占领大学生思想阵地。弘扬以爱国主义为核心的民族精神和以改革创新为核心的时代精神,树立先进模范榜样,结合国家安全日等特殊时间节点,开展理想信念教育,举办网络安全教育征文、话剧比赛、知识竞赛、微视频竞赛等系列活动,增强“四个意识”,引导大学生正确认识国内外热点话题,提高鉴别和防范有害的网络文化。注重充分利用互联网技术,在网络平台上开展多形式的网络安全教育活动,既有大量的典型案例又有更加直观的网络视频,让学生更有兴趣、更为直观的接受网络安全教育,同时也可以避免时间和地点的限制,进一步扩大网络安全教育成效。

三思考与建议

数次提到,“没有网络安全就没有国家安全,就没有经济社会稳定运行,广大人民群众利益也难以得到保障。”大多数地区已开始将网络安全教育视为大学生教育的重要组成部分,但是仍存在着一些不足。

(一)进一步加强高校网络安全教育的研究

关于大学生网络安全教育的相关理论成果较少,制约了高校网络安全教育的创新与发展,加强这方面的研究进一步推进高校网络安全教育体系的优化升级,高校能够更快结合高校自身特色,制定适合本校发展情况的网络安全教育方案。加强大学生网络安全教育方面的科学研究,给予一定支持设立专题性课题专项,使研究成果更好地推动高校网络安全教育体系的完善。

(二)进一步强化校园网络安全教育的氛围

进一步提高网络安全认识范文2

【关键词】高校 图书馆 网络安全

1 提高网络安全意识的意义

1.1 什么是网络安全

对于网络安全的认识与研究有广义与狭义之分,从广义上说,网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。主要是指网络系统的硬件、软件及其系统中的数据受到保护,不受偶然的或者恶意的原因而遭到破坏、更改、泄露,系统连续可靠正常地运行,网络服务不中断。从狭义上来讲,网络安全就是网络上的信息安全,主要涉及网络上信息的保密性、完整性、可用性、真实性和可控性等方面。

我们所要研究和关注的主要是网络安全的狭义方面,即网络信息安全问题。对于大多数网络使用者而言,最熟悉的、最可能涉及到的无外乎是国家机密、商业机密和个人隐私这几个方面。讨论网络信息安全问题至少应该包含三个层次的问题:一是保障网络安全的相关法律法规建设;二是保障网络信息安全的技术支持;三是网络使用者的网络安全意识的建立及合法安全使用网络的行为。简单点说,就是社会、设备和人的问题,其中社会、设备可归纳为网络生态环境,而人的问题是根本问题。

1.2 提高网络安全意识的意义

关于网络安全问题,2016年4月19日,国家主席《在网络安全和信息化工作座谈会上的讲话》中指出:“网络安全和信息化是相辅相成的。安全是发展的前提,发展是安全的保障,安全和发展要同步推进。我们一定要认识到,古往今来,很多技术都是‘双刃剑’,一方面可以造福社会、造福人民,另一方面也可以被一些人用来损害社会公共利益和民众利益。从世界范围看,网络安全威胁和风险日益突出,并日益向政治、经济、文化、社会、生态、国防等领域传导渗透。特别是国家关键信息基础设施面临较大风险隐患,网络安全防控能力薄弱,难以有效应对部级、有组织的高强度网络攻击。这对世界各国都是一个难题,我们当然也不例外。”这段话中既向我们说明了信息化时代所面临的问题与挑战,同时也向我们阐明了目前网络安全方面的存在的风险隐患和网络安全建设对于一个国家的重要意义。

当然,要做好网络安全方面的建设工作,首当其冲就是要尽快提升全体网民的网络安全意识。在思想上要有根“弦”,行为上才能有道“”。具体来说,提高网络安全的意义主要体现在以下几个方面:

(1)提高网络安全意识,有利于形成良好的网络生态环境。指出:“网络空间是亿万民众共同的精神家园。网络空间天朗气清、生态良好,符合人民利益。网络空间乌烟瘴气、生态恶化,不符合人民利益。谁都不愿生活在一个充斥着虚假、诈骗、攻击、谩骂、恐怖、色情、暴力的空间。互联网不是法外之地。利用网络鼓吹国家政权,煽动宗教极端主义,宣扬民族分裂思想,教唆暴力恐怖活动,等等,这样的行为要坚决制止和打击,决不能任其大行其道。利用网络进行欺诈活动,散布色情材料,进行人身攻击,兜售非法物品,等等,这样的言行也要坚决管控,决不能任其大行其道。”有一句广告语说的好,“没有买卖,就没有杀害”。如果每一位网民都能有良好的网络安全意识,不、传播、浏览不法信息,自然就会形成风清气正的网络生态。

(2)提高网络安全意识,有利于养成良好的上网习惯。人类是这个世界上唯一具有意识并可以用意识约束自己行为的高级生命,人们在互联网使用过程中,一旦建立了正确的网络安全意识,就会有意识地规范个人的行为,注意信息、利用的可选择性,逐步形成良好的习惯,使科学、健康、安全地使用互联网成为每一位网民的行为自觉。

(3)提高网络安全意识,能促进相关法律法规的完善。互联网进入我们的生活也就20几年的时间,对一项新事物、新技术的接受和掌握需要一个过程。要逐步落实网络安全责任制,制定网络安全标准,明确保护对象、保护层级、保护措施。哪些方面要重兵把守、严防死守,哪些方面由地方政府保障、适度防范,哪些方面由市场力量防护,都要有本清清楚楚的账。相应的就会产生与安全管理相配套的法律法规、行为准则。

(4)提高网络安全意识,能推动计算机相关技术的发展。随着人们网络安全意识的不断提高,对计算机使用安全保护技术的需求也会越来越高,需求催生市场,市场引领技术的开发与升级。同时,市场的需求也会带来竞争,竞争无疑又会带来创新。其结果自然就会推动计算机技术的发展。

(5)提高网络安全意识,能为国家安全、社会和谐、个人素质提升作出贡献。法制建设、科技进步是加强网络安全建设的必要条件,它会为维护国家安全、个人信息安全等提供一定的法律保障和技术支持。但这些无疑都是外部条件,网络安全建设起决定作用的归根到底还是人的因素,那就是网民网络安全意识的提升。只有提高网络安全意识,才能建立良好的网络生态、才能自觉地遵守相关的法律法规、才能养成良好的上网习惯。

2 高校图书馆网络安全建设的现状及问题

2.1 高校图书馆网络安全建设现状

高校图书馆的网络涉及三个方面:(1)图书馆管理系统,也可以成为内网。担负着图书查询、借阅以及电子阅览资料的阅览、借阅等的理功能;(2)专为师生购买和设立的资料查询和阅读平台,包括中文和外文资料库、数据库和部分网站;(3)电子阅览室,可自由登陆互联网。管理系统实行实名制登录,使用人都是本校教师与学生,一般不会发生网络安全问题;文献资料库都是公开发表的文献资料,是开放平台,涉及国家安全、社会安全的问题自然有把关审查的部门,所能涉及到的网络安全问题也只有个人信息保护这一方面了,但只要登录是正规的资料库平台,个人信息一般也不会出现什么问题。最易产生网络安全问题的可能就是电子阅览室了。虽然这里仍然采用的是实名登记,又有管理员老师实时监控,但一旦登陆互联网就进入了虚拟世界,教师的管理又受很多因素的制约,学生在上网时做了什么、发生了什么的确没能监管到位。其实,现实状况下的电子阅览室与社会上的网吧没有什么差别,不一样的只是上网者的身份上的差异。

2.2 高校图书馆网络安全建设存在的问题

高校图书馆暂时还没有对社会开放,读者都是学校的教师和在校大学生,读者群的文化层次较高,与社会上相比网络安全建设方面造成问题的几率和影响相对不大,网络安全建设的紧迫感不是太强,表面上看压力不是很大。但经过冷静思考后我们不难发现这恰恰是高校图书馆网络安全建设存在问题的关键所在。归纳一下大体包括以下几个方面:一是安全意识不强的问题。高校图书馆大多都处在相对封闭的校园内,在图书馆内对网络的使用,无论是管理者还是使用者都较为放松,网络系统缺乏防范措施,容易被攻击;而使用者又缺乏防范意识,容易造成读者个人信息泄漏;二是宣传教育不够的问题。在高校图书馆属于教辅单位,为教师与学生提供服务,一般不担负教育和宣传的任务,再加上读者的流动性较大,也给宣传教育工作增加了一定的难度。实际工作中也就忽略了这一环节。三是安全软件更新不及时的问题。受计算机设备、支持保障体系、技术开发更新及人员配备等因素的影响,计算机安全软件的优劣和更新速度,也会给上网者带来一定的安全隐患;四是监督管理不到位的问题。由于工作性质和工作条件的制约,图书馆的工作人员不能也无法对上网的学生实行全面跟踪监督,其实这是否符合伦理、法律也是值得探讨的问题。

3 加强高校图书馆网络安全建设的措施

加强网络安全建设,不是图书馆就能解决的问题,也不是图书馆工作的主要任务。但图书馆的确是大学生接触网络、接触互联网的一个重要渠道。对大学生网络安全意识的教育是一个齐抓共管的系统工程,因而图书馆应发挥自身的优势帮助学生提高意识、规范行为,自觉地维护网络安全。同时图书馆自身网络系统的安全问题也不容忽视。

3.1 I造良好的网络生态环境

心理学认为环境可以改变人的认知,我们认为环境可以影响人的认知,约束人的行为。固然良好网络生态环境的形成涉及国家的法治、教育、道德建设和科技进步等各个层面,需要全社会的公共努力。但作为高校的图书馆在网络安全的宣传、安全软件的更新使用、大学生的安全教育以及行为管理等方面依然可以做很多工作,让高校图书馆的网络生态环境能独具特色。

3.2 提高网络安全意识

以往人们总习惯以“象牙塔”来形容和比喻高校的相对封闭和宁静,然而社会的发展与进步使现代高校发生了很大的变化,高校的社会化程度前所未有,在互联网的使用上更是如此。教师和大学生是互联网使用率占比最高的群体。固然高校网络使用者的文化程度较高,自我约束能力较强,但这并不能与网络安全意识划等号。所以无论是网络的管理者还是使用者,提高网络安全意识依然是我们目前面临的主要任务。

3.3 感知网络安全态势

“知己知彼,才能百战不殆。没有意识到风险是最大的风险。”“维护网络安全,首先要知道风险在哪里,是什么样的风险,什么时候发生风险,正所谓“聪者听于无声,明者见于未形”。感知网络安全态势是最基本最基础的工作。”高校图书馆作为大学生使用网络的重要窗口,要加强对网络安全状况的研究,对网络安全风险的检查,把握风险发生的动向和规律,及时为广大师生提供警示信息,防止网络安全事件的发生。

3.4 提升网络安全的保障能力

能发现风险,更重要的是能防范风险。这就要求我们要有一定的安全保障能力。校园网要有安全保障措施,避免被利用和攻击,一方面防止学校的工作受到影响,另一方面防止师生个人信息的丢失。电子阅览室的计算机要定期检查安全隐患,及时更新设备和安全防范软件,确保图书馆的网络安全。

进一步提高网络安全认识范文3

2015年11月21日,国家网络安全宣传周“网络安全知识进万家”活动在XX市部分高校启动。为贯彻落实中央关于网络安全和信息化的战略部署,响应教育部、省教育厅的号召,同时也是为了加强我校学生树立网络安全的自我保护意识,提高网络安全防范技能,因此于2015年11月24日-30日开展了为期一周的有关网络安全知识宣传系列活动。内容及形式丰富多彩,具体如下:

一、通过多种渠道的宣传方式,提升全校学生的网络安全意识。

为了更好的宣传网络安全知识,在全校范围内开展网络安全知识的宣传。我校宣传部、校团委等部门整体规划了设计方案。发挥线上线下多渠道的宣传优势,全方位多角度的对网络安全意识的提升加以宣传。通过校园大屏幕滚动播放相关视频让全校学生在视觉上得到体验;通过院报专栏系统的介绍相关安全知识;通过校园广播电台让全校学生在课余时间对相关知识有深入的了解;同时还通过发动各个学院的微信公众平台发放网络安全知识。在校团委的统一安排下,同各院系分团委还相继展出了以“共建网络安全、共享网络文明”为主题的网络安全宣传板。通过以上展开的切实有效的宣传活动,使华外学生从最初对网络安全概念淡漠,逐步上升到树立网络安全自我保护意识,同时同学们也纷纷宣传并转载了关于“网络道德和网络素养”的文章,将其运用到生活中,以便更好的创造和谐的网络环境。

二、通过组织学习及参与网络安全知识竞赛深刻了解网络安全教育的重要性。

认真计划并组织华外学生通过线上参与网络安全知识竞赛,深刻了解网络安全教育活动的必要性。我校于2015年11月 24日--26日,组织在校同学们进行了多种形式的网络安全知识的学习,并于26日下午参加教育部思政司组织的“全国大学生网络安全知识竞赛”。我校近千名学生参与了此次竞赛。在此活动中,同学们纷纷展现出了较高的积极性,并且取得了优异的成绩,部分同学在竞赛中获得了《全国大学生网络安全知识竞赛参与证书》。据参加竞赛的同学说:“其实竞赛的题目就是我们生活中常见的网络安全问题,通过竞赛这种方式能使我们更加深入的了解网络安全,从而更好的将安全的网络技术运用到学习和生活中。”

三、认真设计并组织“网络安全精彩一刻”教育巡讲

针对目前存在的一些网络安全的问题与隐患,我校组织学生于2015年11月26日——26组织三场“网络安全精彩一课”教育巡讲,现代教育技术中心李XX老师为近600名同学们相继带来了精彩的讲说,增长了同学们的网络安全知识,提高了同学们的网络安全防范意识。

开展此次“网络安全精彩一课”教育活动也是积极响应国家的号召。黑客和计算机病毒都是普遍的威胁,而为大家所熟知的日常网络安全也同样存在各种问题。针对这些问题,主讲人李XX老师向学生们介绍了日常生活中,使用网络时存在的安全隐患,并讲解应该从哪些方面来保护自己。为大家提供了很多有价值的宝贵建议,例如:确保作业系统与系统软件,如网络浏览器,是完整安装且更新修正至最新版;安装个人防火墙与更新病毒码至最新的防毒软件等等。同学们在课堂上的认真状态足以见得本次教育活动真正为同学们答疑解惑,达到了预期目的的同时也丰富了同学们的网络知识。

四、在学生公寓内开展“线上网络安全体验基地”活动

进一步提高网络安全认识范文4

随着广泛应用的计算机网络和日臻成熟的计算机技术,人们开始重新认识计算机网络安全问题。计算机逻辑安全和物理安全,是传统的计算机网络安全的主要内容。对于计算网络安全保护,主要是立足于其信息内容的可用性和准确性方面。而随着时代的变迁,计算网络安全不单单涵盖了硬件安全,同时还需要对计算机数据的安全性提供保障。目前,计算机网络技术,其安全保护的核心,就是其完整性和可用性。总体来说,计算机网络的完整性是指在未经授权的情况下,对计算机网络数据不遭受破坏和恶意修改提供保障。网络系统的安全,主要是包括信息和网络安全两个方面。信息安全主要是对网络数据的完整性和保密性提供保障。而网络安全涵盖了广泛的内容,它是在互通互联的网络基础上,对人员操作、应用服务过程、网络系统及操作系统、物理线路的安全性提供保障。

二、计算机网络中常见的安全问题

新的历史时期,伴随着计算机网络的日臻成熟,也开始凸显了越来越严峻的计算机网络安全问题。而这些问题不单单对计算机网络的发展和进步形成了一定的阻碍,同时,也为计算机网络安全问题提出了新的挑战。实践证实,有诸多因素会导致计算机网络安全,具体涵盖以下方面的内容:

1.计算机自身存在的因素

计算机病毒是计算机自身存在问题的主要体现。计算机病毒的特点是,拥有较长的潜伏期,同时具有较强的传播性和极大的破坏力。受到病毒攻击的计算机,往往会遭受巨大的损害。通常情况下,计算机病毒都是在程序或计算机编程里隐藏,进入计算机后,会对计算机的各项功能产生严重的影响,甚至对计算机的程序代码和指令进行修改,进而对计算机的正常使用带来影响。由于一些病毒所具有的自我复制功能,对计算机网络会产生非常大的危害。

2.计算机非法攻击

来自网络黑客的攻击,是计算机网络中面临的最大的安全问题。目前,黑客攻击非常猖獗。随着日益普及的计算机网络,开始出现了利用自身掌握的计算机技巧或者是利用计算机网络的不足,为获取一些数据库的资料,在未经授权的情况下,恶意攻击或者对计算机信息资源资料进行篡改。通过对网络系统平台的破坏,而使系统的使用功能被损坏,进而对系统正常使用和运行带来破坏。在风险管控下,需采取有效的防御手段,对计算机的网络安全提供保障。

3.计算机网络的自然威胁

在应用计算机的过程中,可能会因为长时间的使用,而损坏到计算机的硬件或者是软件,久而久之,就会对计算机网络功能的正常使用带来影响。同时,由于一些不确定因素,如发生自然灾害或者是计算机所处的环境发生变化,也是计算机安全问题的诱因。网络中一些软件工具的下载,由于没有采取任何的防护措施,也会使计算机网络风险进一步加大。

4.用户带来的安全隐患

目前,已有越来越多的用户开始使用计算机网络,但是仅有少数用户拥有精湛的网络技术和丰富的计算机知识。大部分用户仅仅是掌握一些基本的网络功能,却不是十分了解计算机网络安全。一些用户由于安全意识的匮乏,在对网络进行使用时,常常会不知不觉地泄露账号密码,同时由于缺乏相应的防护措施,而使计算机遭受黑客的攻击。而用户即便对安全问题比较重视,但由于缺乏计算机网络技术,也不能有效控制安全隐患,并逐渐扩大了安全问题,产生了极其严重的后果。同时因为互联网拥有庞大的网络用户,若不能加强自身的防范,则仅仅依靠外界力量,则很难彻底解决问题。

三、基于风险管控下计算机网络安全防范的具体措施

针对计算机网络安全中存在的问题,可采取以下的防范措施:

1.对杀毒和防毒软件正确使用

杀毒软件可有效查杀计算机网络病毒,采用正规的杀毒和网络防毒软件,可使网络的安全性进一步增加。若网络系统被侵入病毒,或者是利用网络渠道,病毒向其他方向传播,则在第一时间内,网络防毒软件就会检测出病毒,并由杀毒软件查杀病毒,实现网络防护。事实上,防毒比杀毒更重要。电脑中侵入了网络病毒,才需要进行杀毒,而此时的计算机,已经在病毒的入侵下,受到了一定的威胁和影响。所以采取有效的防护措施,能对病毒入侵网络系统,起到有效的防护作用。对杀毒软件及时的安装和更新,能对网络系统的安全性提供保障。

2.对网络权限严格控制

在整个计算机网络系统中,需要通过身份来认证网络和每台计算机的地址,只有通过认证,才能对相应的权限进行获取,允许对网络的访问。为了对信息的访问权限进行限制,计算技术可采用密保的方式。而网络工作者在进行操作时,只需根据自己的权限进行。采取这样的措施,对用户对网络资源的访问进行了限制,规避没有权限的用户对网络信息的随意获取。为了预防在身份认证时,网络黑客的攻击,需要使认证方式更为严密,多重加密网络,对网络访问权限严格控制。为了对网络数据的安全性提供保护,严禁无授权用户的访问。

3.运用加密技术

对密码的设定,是通常意义上的加密技术。通过融合网络通信、计算机和数字信息等,保护计算机网络。可通过数字签名、验证和密匙的运用,来实现设计密码的过程。其工作原理是通过双方的约定,由其中的一方将特定的信息发送给另一方。由另一方解密信息,在将信息送回,建立双方的认证关系。智能卡是另外一种加密技术,这是一种与信用卡相类似的具有人工智能的加密技术。此技术的运用,会进一步提高安全度,对于更好地保护计算机,产生良好的效果。

4.运用网络系统对恢复功能进行备份

遭受黑客攻击的计算机网络,会自然而然地损坏到数据信息。为将网络攻击所带来的风险降低,更好恢复数据,可实施网络系统备份的方式。通过备份计算机硬件,在故障发生时,能对硬件进行更换和恢复,同理,备份重要信息和软件,当受到攻击的网络损坏数据之后,运用网络系统备份功能,可及时还原信息和软件。这种对于安全问题的补救方式,即可对物理性损坏带来的问题进行有效的应对,同时也对网络攻击产生的严重后果进行有效预防。

5.提高网络工作者的技术和安全意识

要想使网络安全问题从根本上得到解决,应立足于网络工作者自身角度,充分利用各种宣传手段,如网络安全问题宣传、教育等,使网络工作者的安全意识进一步增强,能对网络攻击带来严重后果充分认识,规避发生网络安全事故。另一方面,通过严格培训网络工作者,掌握更多的、更先进的网络知识,掌握计算机网络前沿技术,完善计算机网络的管理工作,规避工作中失误的发生,使网络的安全性进一步增强。

6.保障信息系统安全,建立完善的管理制度

进一步提高网络安全认识范文5

关键词:医院;信息系统;网络安全管理

近年来,各大企业都加快了信息化建设,企业信息化水平的提高是企业发展的必然趋势。对于医院来说,也不例外。当医院的信息化水平得到有效提升的基础上,便能够使各项医疗工作更加优化及完善,进而促进医院的良性发展[1]。但从现状来看,医院信息化建设过程中的信息系统网络尚且潜在一些较为明显的风险。鉴于此,本文对“医院信息系统网络安全管理”进行分析与探讨意义重大。

一、医院信息系统网络潜在风险分析

医院信息化建设工作离不开信息系统网络的构建,而构建信息系统网络最为关键的是确保网络安全的可靠性及网络管理的完善,这样才能够使信息系统网络处于正常、可靠且安全的运行环境。反之,如果信息系统网络缺乏安全性,且存在管理缺失问题,则会大大影响信息系统网络的正常、安全运行。从现状来看,医院信息系统网络尚且存在一些较为明显的风险,风险的存在会在很大程度上影响医院信息化水平的提高。主要风险如下:

(1)自然灾害风险。自然灾害风险通常是难以避免的,比如水灾、地震以及火灾等事故,均会对计算机设备造成损害;严格意义上而言,这属于一种物理性质的风险。

(2)人为因素风险。此类风险主要指的是人为出现的失误及错误,进而引发一系列的网络安全风险,例如遭遇黑客的攻击、病毒入侵以及设备受到损坏等[2]。

(3)技术层面风险。基于网络运行过程中,由于受到内外部环境的影响,导致系统潜在问题,加之技术人员未能及时排查,便会使网络受到安全方面的风险,例如:操作系统发生缺陷、应用系统运行受阻等。

(4)管理层面风险。医院信息系统网络需从技术与管理两个方面加以完善,当管理制度缺乏、管理人员责任心不强以及管理规范程度不高的情况下,便很有可能诱发信息系统网络风险。

二、医院信息系统网络安全管理策略探讨

在上述分析过程中,认识到医院信息系统网络潜在一系列的风险,为了使医院信息系统网络的安全性及可靠性得到有效提升,便有必要做好其安全管理工作。具体安全管理策略如下:

1.设施设备方面的安全管理策略

一方面,由于医院网络中心属于医院信息系统的中心结构,同时负责信息的处理,并关系到医院信息系统网络的稳定、安全运行,所以有必要对其加强管理:其一,对医院中心机房供应质量好的电源;其二,将室内温湿度控制在合理范围内,取证温度一般为23℃~25℃之间,相对湿度则需控制在40%~70%之间;其三,设置可靠的报警系统,并做好防静电地板的铺设;其四,做好防雷、防火方面的工作。

另一方面,针对医院信息系统网络设备采取安全管理措施,充分重视核心部位的设备,相关检修人员需对硬件进行定期检查、维护;同时,在软件设备方面,需定期进行升级,加强软件终端状态检测,对医院的网络动态及时掌控,遇到问题及时解决,进而确保医院信息系统网络的安全、可靠运行。

2.技术方面的安全管理策略

一方面,对防毒软件进行合理安装,及时更新病毒数据库,针对潜在的病毒风险采取有效处理策略,落实“预防为主,解决为辅”的安全管理思想,以此将安全隐患消除在萌芽之中。

另一方面,对医院信息系统内网设置防火墙,同时外网页需要设置防火墙,控制非法用户访问,确保内网的安全性。此外,利用入侵检测技术、数据安全访问控制技术以及认证技术,使医院信息系统网络的安全等级得到全面提升,大大降低病毒入侵、黑客入侵以及非法用户入侵等风险隐患的发生,进一步使医院信息系统网络时刻处于正常且安全的运行状态当中。

3.人员方面的安全管理策略

在医院信息系统网络安全管理工作当中,管理工作人员起到了至关重要的作用。为了使该项工作的安全性得到有效提高,便有必要做好人员方面的安全管理工作。

一方面,构建完善的安全管理制度,以制度为导向,规范管理工作人员的工作行为习惯,使管理工作人员认识到做好医院信息系统网络安全管理工作的重要性,进而使管理工作人员在此项工作中提高积极性,明确自身职责,进一步为管理工作的优化及完善奠定基础。

另一方面,为管理工作人员提供学习与培训的机会,通过管理基础知识以及管理技巧等方面的培训,使管理工作人员的整体管理能力水平得到有效提高,从而能够在日常管理工作中技术找出潜在的问题或风险,以此为管理工作的优化奠定基础[3]。此外,还必要加强激励机制建设,将培训结果和晋升相挂钩,提高管理人员参与管理培训的积极性,进一步使管理人员能够从中学习到真正的知识,当管理人员能够认清现状下医院信息系统网络安全管理风险问题,并及时组织各方人员对潜在管理风险加以排查的条件下,医院信息系统网络安全管理便能够得到全面强化。

三、结语

通过本文的探究,认识到现状下医院信息系统网络潜在风险诸多,因此有必要落实医院信息系统网络安全管理策略,在避免医院信息系统网络风险发生的基础上,使医院信息系统网络的可靠性及安全性得到有效保障,进一步使医院信息化建设水平得到有效提高。总结起来,需从设施设备、技术以及人员三大方面出来,认真落实医院信息系统网络安全管理策略,最终为医院的良性发展奠定夯实的基础。

参考文献

[1]贾鑫.基于医院信息系统的网络安全分析与设计[J].中国管理信息化,2013,16(10):46-47.

[2]姚征.医院信息系统网络安全构建与实施[J].计算机光盘软件与应用,2013,16(3):77-78.

进一步提高网络安全认识范文6

关键词:安全生态;网络安全

中图分类号:TP393 文献标识码:A 文章编号:1009-3044(2016)16-0096-02

自互联网问世以来,网络安全就成为人类牵肠挂肚的事情。从表面看,网络安全只是针对网络所讲的安全,但本质上,网络安全涉及的内容广博、形式多样、主体多元,牵扯方方面面,是一个系统的大生态问题。因此,有必要将网络安全放在安全生态的背景下做深度的反思。

1 安全生态的界定及特征

安全是与风险、危险关联的对应词。按照《现代汉语词典》的解释,安全是指没有危险,不受威胁,不出事故。它要求人类与人类,人类与各种环境和谐相处,科学配合,有成绩的进步。谈论安全、追求安全的目的是防范、消弭危险,使人类在特定时间、针对特定事物,其假设目标的实现有一个良好运行的内外部环境和机制体制。发展、运行过程及结果没有危险,不出事故,但在现实生活中绝对意义的安全是不可能的,客观地讲,只能是少有危险,或各类风险、危险能够控制和及时化解。

生态是生物的生活状态。指生物在一定的自然环境下生存和发展的状态,也指生物的生理特性和生活习性。是生物与生物之间及生物与环境之间实现一种默契,达到高度适应、协调和统一的状态。生态是一个演变、发展有规律的系统,其目标在于系统功能的不断完善、不断净化。当然这个系统所包含的内涵层次呈多元化态势,既有生物自身的内容,有生物与生物间的内容,有环境自身的内容,有环境与环境间的内容,也有生物与环境间的内容,各种内容的交织、叠加,使得生态系统的内涵层次多元而异彩纷呈。同时,生态系统中资源承载量和环境容纳量在一定的时空范围内是恒定的,但其分布是不平衡的,存在着差异,差异导致竞争,优势和劣势不断交替。当然任何一个生物个体都有其资源生态位,成功、幸福、目标满足的生物个体一定是善于拓展自己资源,提高生态位适应环境的个体,是一个能量输入和输出平衡的个体,从而导致生态系统也是如此。另外生态系统也是联系共生的,是风险与安全在博弈中达到平衡的系统。

安全生态是指在自然环境下,生物与生物,环境与环境,生物与环境之间没有风险,不出事故,默契、适应、协调、统一的状态。其基本特征是:

1)指向明确。安全生态是一种社会存在的客观生态形式,他追求的终极目标是安全。不仅要求生物与生物间的安全,环境与环境间的安全,而且也要求生物与环境间的安全。在相对静止,和谐相处时要安全,即便在正负能量冲突中,风险也要可控。安全是安全生态的最终落脚点与目标指向。明晰的目标追求使安全生态可视价值跃然纸上。

2)主体泛在。在灵动的社会生活中,安全是人类难以割舍的不懈追求。安全生态与不同的社会生活主体结合,都会有目标明晰但内容要求不尽相同的生态目标。社会生活主体的多样性,决定了安全生态主体的泛在。这种泛在,构成了林林总总的安全生态要求,并随着社会分工的细化与多元,安全生态主体不断衍生已是大势所趋。

3)静中有动。生态是一种和谐统一的状态。这种和谐统一,随着生态能量的输入与输出在不断运动变化。当生态框架内的诸多因素相对守恒稳定时,生态系统是安全的,当生态框架内诸多因素发生矛盾碰撞,生态各因素间条件约束发生变化后,生态系统就会有风险的出现,安全就面临拷问,需要生态系统的诸因素不断调整,实现新的平衡,达到新的安全。这种运动冲突一类是实质变革的革命式运动,一类是改良式的修复运动。安全生态诸因素的变化、修复、调整、变革决定了生态系统能量守恒的静止只是相对的,革命式和改良式的运动却是绝对的,安全生态是在变革与修复中存在,具有了静中会动、静中有动的特征。

4)平衡完善。正是由于安全生态运动的绝对性,决定了安全生态的和谐平衡不会也不可能是永恒的。需要在各种能量的输入、输出的交织、博弈中,在生态的革命式变革和改良式修复中,不断完善,实现新的平衡。从目标讲,是安全的实现。从能量讲,是正负能量冲突后的守恒。从形式讲,是生物与生物、环境与环境、生物与环境的和谐。从本质讲,则是风险因素的剔除,对危险细胞的修复或替代,是对生态系统存在的非安全因素的矫正、完善和变革。

2 加强安全生态建设是保证网络安全的必须

网络作为社会现代化的重要标志,而且以令人瞠目的速度进入寻常百姓家的现实,使得网络已成为社会进步、政治文明、经济发展、文化繁荣的有力支撑。当然,对网络安全的认知也上升到一个新高度。中国共产党自建立以来就十分关注安全,并在安全的基础上完成了新民主主义民主革命、社会主义革命和建设的任务,开创了有中国特色的社会主义道路。党的十首次提出了网络安全的概念,将网络安全提升到了治国理政的高度。十八届三中全会再次提出网络与信息安全,又一次证明了党对网络安全追求的坚毅与矢志不移。同时从网络运行的实际看,在国际视野内,由网络安全问题引发的国际政治、经济、文化的起伏已不再是虚幻,“棱镜门----斯诺登”事件就是鲜活的例证。从国内看,网络风险遍存,形式多样、变幻莫测。2015年“3.15”晚会所展现的网络风险,让人惊悚后怕。谋求洁净、和谐、稳定、环保的网络安全已是箭在弦上,不可期艾的大事。由于网络安全在本质上涉及与网络关联的方方面面,已不再是单一的就网络而言的安全,而是一个生态系统的安全,思考网络安全必须从安全生态的角度出发。

从环境的角度讲,安全生态是保证网络安全的必须。网络安全的主体是网络,结果是安全。但是网络存在不是孤立的。也就是说,有着客观的存在环境。网络与环境的和谐统一、平衡适应、有序递进构成了客观存在的安全生态。这些环境,从宏观角度看,可以理解为网络存在的社会环境,包含了政治环境、经济环境、文化环境、教育环境等由诸多内容组成的环境系统,构成了网络安全的环境营养圈。从微观角度看,可以理解为网络存在的运行环境,包含着硬件环境、软件环境、人文环境、科技环境等内容组成的环境系统,构成了网络安全的环境实施圈。在这样错综复杂的环境中,要实现网络安全,就要考虑环境的安全,也就要思考安全生态。因此,对安全生态的思考已然成为保证网络安全的必须。

从内容的角度讲,安全生态建设是保证网络安全的必须。存在于现实生活中的网络,其建设、发展、运行范围及其评价具有了明显的社会性,关乎政治、经济、文化、教育、民生的各个方面。从这些内容讲,网络安全自然也不再是网络自己的问题,而是与诸多内容紧密相连的生态系统安全的问题,要实现网络安全,单单考量网络是不够的,更重要的是要思考以诸多内容关联的生态系统。只有生态系统的安全,才会有网络安全的存在。

从功能的角度讲,安全生态建设是保证网络安全的必须。生态功能的发挥是平衡目标的实现,平衡将成为安全的前提。网络安全成功的存在,既受益于环境,也受制于环境。既作用于内容,也反作用于内容。恰恰是网络、环境两者组成的生态在能量的交换、更替、对立、发展中,不断整合,不断进步,吐故纳新,不断修复,调适,实现新的平衡的过程。安全生态鲜明价值功能的,实现了网络安全的目标。因此,从功能的角度讲,只有安全生态的存在,网络安全才能存在。

3网络安全生态建设的路径思考

保证网络安全,消弭网络风险业已成为当下社会常态化思考的问题。但仅有思考是不够的,以网络安全为基准,做好安全生态建设路径的设计,实现网络安全,是当下我们着重考虑的问题。

1)提高认识。客观的讲,目前,对网络安全重要性的认识,已引起人们的高度关注。但是,从安全生态的角度来思考网络安全做的还很不够。可以说,还是刚刚起步。一是对安全生态认识不足。二是对安全生态与网络安全的关系认识不足。三是对安全生态建设认识不足。四是对上述认识的主体不仅十分局限,而且认识也参差不齐。要从安全生态的角度,保证网络安全,必须从认识层面有本质的提升。一方面,提高全社会对安全生态建设,保证网络安全这一命题的认识。认识的主体要做到全社会的覆盖,通过各种宣传手段,入心、入脑,做到家喻户晓。为通过安全生态建设,保证网络安全夯实思想基础。另一方面,提高对命题内涵和关系的认识。在正确认识网络的基础上,从学理和实践的层面,深刻理解安全生态的内涵、安全生态与网络安全的关系,扣住概念、握住逻辑、盯住实践,形成网络安全大框架下的安全生态建设的大逻辑,拿出安全生态建设的大设计,最终实现网络的大安全。