隨著計算機(jī)和互聯(lián)網(wǎng)科技的飛速發(fā)展，人們的生活、工作、學(xué)習(xí)等活動也越來越多地依賴于網(wǎng)絡(luò)，每天海量的信息通過網(wǎng)絡(luò)進(jìn)行傳遞和存儲，計算機(jī)網(wǎng)絡(luò)技術(shù)的應(yīng)用和普及正潛移默化地改變著人們的思維形式。但我們在享用計算機(jī)網(wǎng)絡(luò)帶來便利的同時，也面臨著各式各樣的網(wǎng)絡(luò)安全問題。
計算機(jī)網(wǎng)絡(luò)存在的信息安全隱患
計算機(jī)網(wǎng)絡(luò)本身所具有的技術(shù)手段存在一定的滯后性和脆弱性，使其易受攻擊和損害，加之人們安全意識缺乏，形成諸多威脅網(wǎng)絡(luò)信息安全的風(fēng)險隱患，導(dǎo)致信息泄密事件時有發(fā)生。數(shù)字安全公司Gemalto發(fā)布的《2018年數(shù)據(jù)泄露水平指數(shù)》顯示，43%的企業(yè)因信息安全問題，泄露了重要生產(chǎn)數(shù)據(jù)。
（一）外部環(huán)境風(fēng)險隱患
1、黑客攻擊。黑客通過發(fā)現(xiàn)計算機(jī)的漏洞和缺陷，對其進(jìn)行攻擊。黑客攻擊已成為計算機(jī)網(wǎng)絡(luò)安全面臨的最嚴(yán)重威脅，卡巴斯基安全公司Kaspersky Lab曾對黑客攻擊某游戲主機(jī)平臺進(jìn)行調(diào)查，結(jié)果顯示主機(jī)平臺每天會受到約3.4萬次黑客攻擊，并且已經(jīng)至少有460萬個惡意軟件植入主機(jī)內(nèi)。黑客攻擊主要分為兩種性質(zhì)——破壞性和非破壞性，前者使計算機(jī)網(wǎng)絡(luò)系統(tǒng)不能正常運行，系統(tǒng)信息支離破碎；后者表面上不影響計算機(jī)系統(tǒng)正常運轉(zhuǎn)，卻在后端對隱私數(shù)據(jù)進(jìn)行盜取。
2、病毒入侵。電腦病毒是一個程序或一段可執(zhí)行碼。程序員在電腦程序中插入一組代碼或指令，由于病毒具有傳染性、潛伏性、破壞性、可觸發(fā)性等特點，輕者導(dǎo)致計算機(jī)軟硬件無法正常運行，重者甚至能導(dǎo)致系統(tǒng)癱瘓，并造成機(jī)密數(shù)據(jù)泄密，對個人或企業(yè)造成難以想象的損失。隨著計算機(jī)網(wǎng)絡(luò)規(guī)模不斷發(fā)展和擴(kuò)大，計算機(jī)病毒的設(shè)計也更加隱蔽化、多樣化和智能化，如何防御病毒入侵已成為目前計算機(jī)網(wǎng)絡(luò)信息安全面臨的主要難題。
3、安全意識欠缺。在使用計算機(jī)網(wǎng)絡(luò)進(jìn)行信息的上傳和下載時，社會公眾只是覺得網(wǎng)絡(luò)用起來很便捷，但對網(wǎng)絡(luò)知識了解甚少，對信息安全更是認(rèn)識不足，常常忽視了網(wǎng)絡(luò)信息安全的重要性，以及信息泄密所帶來的危害和后果?，F(xiàn)實生活中，多數(shù)計算機(jī)用戶缺少安全防范意識和識別風(fēng)險隱患的能力，認(rèn)為信息泄密、失密問題不會發(fā)生在自己身上，不注意保護(hù)個人信息，工作中執(zhí)行保密規(guī)定不嚴(yán)格，這樣會導(dǎo)致信息泄密、失密事件時有發(fā)生。
（二）系統(tǒng)環(huán)境風(fēng)險隱患
1、程序漏洞和“后門”。因程序代碼本身具有的開源性、冗余性、繁復(fù)性、可修改性等特性，計算機(jī)網(wǎng)絡(luò)無可避免地存在不同程度的漏洞。此外，技術(shù)人員在系統(tǒng)開發(fā)階段會在編寫的代碼中留有“后門”，以提高系統(tǒng)的應(yīng)變能力。這些系統(tǒng)漏洞和“后門”程序使惡意攻擊者在未取得權(quán)限的情況下對系統(tǒng)進(jìn)行修改和破壞，若系統(tǒng)安全配置級別低，該系統(tǒng)將面臨嚴(yán)重的安全隱患。
2、存儲介質(zhì)泄密。當(dāng)下，越來越多的信息數(shù)據(jù)和檔案資料保存在計算機(jī)、光碟、U盤、閃存及存貯卡等存貯設(shè)備中，存貯設(shè)備在管理、使用和銷毀過程中泄密隱患很大。一是在使用過程中信息容易被竊取或被復(fù)制；二是利用磁盤剩磁對廢舊計算機(jī)和存貯設(shè)備已刪除信息進(jìn)行恢復(fù)；三是計算機(jī)維修時，未對秘密信息進(jìn)行處理，維修無人進(jìn)行監(jiān)督等，都可能造成網(wǎng)絡(luò)信息安全事故。
3、電磁輻射泄密。目前我們所了解的任何一種電子產(chǎn)品在運行時都會向外產(chǎn)生電子輻射，計算機(jī)也是如此。計算機(jī)主機(jī)、鍵盤、顯示器、傳輸線路以及網(wǎng)絡(luò)端口等在工作時產(chǎn)生的電磁或電波如若被截取，經(jīng)過一系列信息處理技術(shù)就可以還原出隱私數(shù)據(jù)。國家安保局、情報局及各企業(yè)機(jī)關(guān)部門等應(yīng)高度重視電磁輻射泄密問題，避免由于操作不當(dāng)而引起不可挽回的損失。
（三）內(nèi)部管理風(fēng)險隱患
網(wǎng)絡(luò)信息安全問題除了技術(shù)保障，還涉及管理問題，而人是管理的關(guān)鍵。若計算機(jī)管理人員缺少必要的安全意識和專業(yè)知識，在操作不規(guī)范、或信息明密不分的情況下，對廢舊設(shè)備不進(jìn)行技術(shù)處理，都有可能造成存有秘密信息的存儲介質(zhì)丟失或被盜；再者如若網(wǎng)絡(luò)管理員缺乏職業(yè)操守，則可利用其合法身份和訪問權(quán)限，對數(shù)據(jù)庫進(jìn)行惡意的刪除或毀壞；又或者操作人員變更后沒有及時變更系統(tǒng)權(quán)限和密令，則可能會導(dǎo)致重要信息被竊取等。此外，網(wǎng)絡(luò)安全審計不嚴(yán)格、監(jiān)控不到位、管理制度不健全等，也是內(nèi)部管理過程中存在的隱患。
加強(qiáng)計算機(jī)網(wǎng)絡(luò)信息安全的建議（一）加強(qiáng)網(wǎng)絡(luò)安全宣傳
以國家“網(wǎng)絡(luò)安全宣傳周”活動為契機(jī)，通過集中或分散宣傳教育，將網(wǎng)絡(luò)信息安全知識向廣大人民群眾普及。開展網(wǎng)絡(luò)安全教育進(jìn)社區(qū)、進(jìn)學(xué)校、進(jìn)機(jī)關(guān)等系列活動，提高社會公眾對信息安全重要性的認(rèn)識，培養(yǎng)和引導(dǎo)全社會形成網(wǎng)絡(luò)安全責(zé)任意識和行為習(xí)慣，讓“沒有網(wǎng)絡(luò)安全就沒有國家安全”理念深入人心，讓注重網(wǎng)絡(luò)安全逐漸成為一種常態(tài)。
（二）提升網(wǎng)絡(luò)防護(hù)功能
一方面，通過設(shè)置防火墻、安裝殺毒軟件和定期進(jìn)行入侵檢測等方法，提升計算機(jī)的自我防護(hù)功能；同時，要加強(qiáng)核心技術(shù)的自主研發(fā)，逐步擺脫對國外電子產(chǎn)品和技術(shù)的依賴，不斷提升核心技術(shù)競爭力，運用身份鑒別、信息加密等方法，預(yù)防網(wǎng)絡(luò)信息的篡改、丟失和泄密。
（三）加大網(wǎng)絡(luò)安全管理
要建立健全內(nèi)部管理制度和操作流程，明確安全職責(zé)，強(qiáng)化責(zé)任落實，確保網(wǎng)絡(luò)安全管理有章可循。同時，還要做好對廢舊設(shè)備的處置，強(qiáng)化系統(tǒng)設(shè)置和密令管理，對離崗人員要及時修改權(quán)限和密令。此外，還要堅持“誰上網(wǎng)誰負(fù)責(zé)”“誰審批誰負(fù)責(zé)”原則，以加強(qiáng)網(wǎng)絡(luò)安全審計檢查和責(zé)任追究。
（四）推進(jìn)網(wǎng)絡(luò)安全法制建設(shè)
要根據(jù)計算機(jī)技術(shù)發(fā)展和網(wǎng)絡(luò)信息安全的新形勢和新問題，及時修訂和完善相關(guān)法律法規(guī)，加強(qiáng)信息安全等級管理，嚴(yán)格涉密信息、涉密網(wǎng)絡(luò)的管理，明確保密期限、用戶權(quán)限等。同時，加強(qiáng)網(wǎng)絡(luò)安全部門和司法部門間的協(xié)調(diào)配合，推進(jìn)網(wǎng)絡(luò)信息犯罪防控體系建設(shè)，強(qiáng)化對網(wǎng)絡(luò)信息犯罪的防控。
（單位：山西財經(jīng)大學(xué) 焦陽）
聯(lián)系客服
