发布时间:2023-10-09 17:42:59
导语:想要提升您的写作水平,创作出令人难忘的文章?我们精心为您整理的5篇个人信息安全隐患范例,将为您的写作提供有力的支持和灵感!
关键词:
大数据时代;交网络;个人信息;安全问题
一、引言
随着我国高科技的快速发展,社交网络也日渐发展并壮大,成为人们生活中的重要组成部分,是人们沟通与交流的重要纽带。据不完全统计发现当前传统的电话、短信等交流方式已经逐步被网络视频以及语音电话等替代,超过八成的年轻人通过社交网络与人交流。由此可见,人们的生活已经步入大数据时代,社交网络已经改变了人们传统的交流方式。而大数据时代下的社交网络作为一个新生事物在发展的过程中难免会遇到一些问题。其中,个人的信息安全隐患就是重中之重。如何解决这个问题成为当前研究的热点话题。
二、大数据时代社交网络的个人信息安全问题
大数据时代体现的是高效、快捷、智能化、多元化以及客观性等特点,基于这些特点,社交网络的发展与普及程度也越来越高。而诸如陌陌、QQ、微信、微博以及博客等社交软件也随之产生,整个社交网络呈现出一片欣欣向荣发展前景。但社交网络在快速发展的过程中也面临着一些在个人信息安全上的问题,具体如下:
(一)社交网络数据透明,个人隐私得不到保护
随着网络的普及,计算机技术的发展,当下已进入大数据时代,与传统的信件、档案以及简历等纸质的个人信息有所不同,社交网络中的每一个单独的个体信息都变成相应的数据。而这些数据在社交网络中不再隐私,变得异常透明。2016年,“大学生徐玉玉死亡”事件揭示了当前的社交网络弊端,诈骗分子通过QQ等社交软件在网络上购买大学生等弱势群体的详细信息,包括家里几口人、考试成绩以及身份证信息等。这些社交网络上数据的透明让个人的隐私得不到保护,影响了人们的生命财产安全。
(二)社交网络的互动性范围没有得到约束造成受害人信息曝光
当前,人们在社交网络上的互动性越来越强,互动的范围也越来广。而范围太广就会涉及侵犯别人的隐私问题。比如具有争议性的“人肉”搜索,“人肉”搜索是基于大数据时代社交网络互动性到一定程度下的产物。2015年,广东一名顾客因被怀疑成小偷而遭到店主拍照并上传网络,通过网友的实时互动进行“人肉”搜索,最终该名顾客因受不了网络暴力而自杀。
(三)个人信息安全意识不高
个人信息安全意识不高也是导致个人信息存在安全隐患的一个重要的原因,传统的打电话、发短信等社交形式已经满足不了人们的精神追求。视频聊天、语音电话、照片发送以及链接分享等成为当下人们网络社交的主要形式。然而人们的信息安全意识不高,2016年,安徽卫视制作的一档节目,在节目中扮演骗子的演员通过小孩年轻父母的微信朋友圈照片等了解了小孩的姓名、爱好等资料,并最后成功的拐跑小孩。这虽然是一档节目,但其背后的反应的问题不禁引起人们的反思。
(四)大数据时代社交网络系统安全性不高
社交网络系统安全性不高会导致人们的社交软件帐号以及密码被盗,从而导致个人信息遭到曝光。据统计,2016上半年我国截获的网络病毒超过2000万个。多起社交网络攻击案的发生也源于社交网络系统安全性不高。比如俄罗斯黑客盗取了2.7亿个包括雅虎在内的社交软件帐号。
三、大数据时代社交网络的个人信息安全问题解决策略
基于当前大数据时代社交网络背景下的个人信息安全现状,解决社交网络的安全隐患已迫在眉睫。具体的信息安全保护措施包括如下几个方面:
(一)建立健全法律法规,规范社交网络互动的范围
大数据背景下的社交网络在我国还是新生代事物,相关的法律法规不健全。其中,2013年3月1日正是实施的《信息安全技术、公共及商用服务信息系统个人信息保护指南》远远不足以保护个人信息安全。因此,要建立健全相应的法律法规,净化社交网络环境,抵制网络暴力,规范社交网络互动的范围,明确互动内容的底线,正确地利用网络的优势来树立正能量。
(二)强化个人信息安全风险意识
个人在信息安全隐患上负有不可推卸的责任。因此,人们在日常的社交网络中要做好保密措施,严禁自己在社交软件等平台上大量的照片、姓名、家庭住址以及工作等信息,不要在公共网络环境下使用银行账号、支付宝等。只有强化个人在信息上的风险意识,才能从源头上避免自身信息遭到曝光。
(三)强化人工智能在社交网络系统安全中的应用
人工智能是当下最热门也是最先进的智能系统,通过人工智能建立相应的大数据,对社交网络中的一些不明数据进行分析和筛查,在第一时间锁定病毒、木马等,并在删除后及时的存档备案。
(四)提高全民道德水平
常言道“没有买卖就没有杀害”,只有提高全民道德水平才是解决当前个人信息安全隐患的本质途径。只有全民的道德水平提高,社交网络环境才会更加和谐,网络暴力才会消失,黑客攻击的案列也会逐渐消失。
四、结束语
大数据时代的到来给人们的生活带来了翻天覆地的变化,拉近了人与人之间的距离,打破了传统社交的方式,使越来越多人臣服在社交网络的膝下,但是把社交网络中的个人信息曝光于大众的视野下,也是我们必须重视的问题。建设网络安全屏障,建立健全相应的法律法规,采取一切有效手段不让非法人士通过社交网络平台盗取人们的信息,做出违法乱纪的事情。并且要从自身做起,提高这方面的警惕性,不熟悉的无线网络不要随意了解,地理位置不要随意公开等。只有加强个人安全意识,才能让大数据时代下的社交网络更好地为人们服务,履行它应尽的职责。
作者:周绍博 单位:北京市顺义区第一中学
参考文献:
网络个人信息泄露,是指网民在互联网上提供的个人信息没有得到良好的保密,而导致某些不法分子得以对其进行收集、倒卖以获利的现象。2014年12月25日第三方漏洞平台“乌云”曝出12306网站现用户数据泄露漏洞,包括用户账号、明文密码、身份证、邮箱等个人信息。对此,中国铁路客户服务中心回应称,网上泄露的用户信息系是经由其他网站或渠道流出。
当前,网上个人信息泄露事件频发,信息安全问题较以往显得更为突出,网上个人信息成为不法分子争抢的“香饽饽”,或被直接出卖非法获利,或被犯罪分子利用进行电信诈骗、非法讨债甚至绑架勒索等犯罪活动。网上信息泄漏事件严重损害了社会和个人的利益,也让更多的网民对信息安全有了更直接、更深刻的认识,因此网络信息安全建设与维护日显重要[1]。
二、网上信息泄露现状及原因
我国网民数量急剧增长,网络购物发展迅速,互联网在给人们的生活带来便利的同时也带来了很多安全隐患。近年来,泄露和侵害公民个人信息包括隐私的事件频频发生,个人信息成了随意买卖的“商品”,近年来,兜售房主信息、股民信息、商务人士信息、车主信息、患者信息等似乎已形成了新的产业。
网络信息技术的发展也方便了对个人信息的监控和搜索,大型数据库使得搜集、整理、传输、加工信息等过程变得更加简单,几乎可以永久保存,不断再现。因此,一些商业公司具备了大规模收集个人和企业信息的技术条件,若安全机制不完善,其所收集的用户信息被泄露或滥用,后果不堪设想。随着全社会对信息安全的日益关注,信息安全刻不容缓。
个人安全意识薄弱。目前,我国手机网民用户规模达5亿。与传统通信工具、社交网站相比,以社交为基础的综合服务平台不仅拥有着更强的通信功能,还为用户提供了诸如支付、金融等内容的综合服务,增加了信息分享等社交类应用。同时也增加了个人信息泄露的潜在危险,特别是在问卷调查、就医、求职、买房、买保险、买车、办理各种会员卡或银行卡时缺乏个人信息安全意识[2]。网络填写个人信息的非正常退出,微博、QQ空间等社交网络成为泄露日常信息的主要原因。
个人信息保护机制不健全。对个人信息保护的立法研究从上世纪70年代开始,在上世纪末达到一个研究和立法保护的加速阶段[3]。美国,澳大利亚,加拿大,以色列等国家将个人信息归入本国隐私法“Privacy Act”的保护范围,通过《隐私权法》来保护个人信息[4]。我国的个人信息保护法自2003年起已部署起草,但一直未能进入正式的立法程序。据统计,我国目前有近40部法律、30余部法规,以及近200部规章涉及个人信息保护,然而法律界人士认为,这些针对个人信息的法律法规内容较为分散、法律法规层级偏低,约束力明显不足。单从网站用户个人信息保护安全而言,刑法修正案、侵权责任法乃至居民身份证法等相关内容均有涉及,但相关规定条款过于分散,可操作性差,时效性低。对于“个人信息”、“违反规定”等关键概念的界定尚不清楚,故执法过程易形成执法困境。尤其是对信息泄露案件,在追究责任的时也存在举证难等问题,诉讼成本高、收益低,受害人依法维权。
网络实名制从某种程度而言,也加大了个人信息泄漏的风险。例如不法分子收集实名制火车票或手机办理的登记信息,可从中获取当事人的身份信息制作假身份证,或者办理信用卡、设计欺诈活动等。
监管存在漏洞。 在信息高度发达的现代社会,某些个人信息时刻处于被泄露的状态。由于个人网上信息安全保护机制的不完善,导致执法过程没有坚实的盾牌。某些网站的服务商对个人信息没有尽到妥善保管的义务,在使用过程当中泄露了个人隐私。机动车销售、房产中介、医院、通信等行业及其从业人员往往有机会接触、掌握大量公民个人信息,这些行业虽均有系统内部出台的关于个人信息的查询规范、查询电子信息备案及保护工作意见,但由于部分从业人员法律意识不强,且内部管理执行不到位,利用公民个人信息管理上存在的漏洞,因此这些行业成为个人信息泄露的“重灾区”。
三、建立个人信息安全机制的对策
堵住个人信息泄露的缺口,完善相关法律法规。我国首个关于个人信息保护国家标准《信息安全技术公共及商用服务信息系统个人信息保护指南》于2013年2月1日起正式实施,个人信息保护工作正式进入“有标可依”阶段,指导和规范利用信息系统处理个人信息的活动。但国家标准、行业标准的法律效力远远不能保护群众个人信息安全,而针对信息安全保护的相关规定已难以满足信息安全的需求,同时维权过程法律依据较少[5]。
因此,我国应尽快完善在个人信息安全方面的相关法律法规,加强行业监管力度,严厉打击不法行为,建立以民法保护为重心,其他法律为辅助的完善的法律体系,具体来说:应在民法典中确立隐私权独立人格权的法律地位[6]。加快立法,加强执法,依法保护个人信息安全,跟上信息高速发展及安全的潮流。对窃取、多次泄露他人信息的个人和单位,要制订严厉的追责和处罚措施,增大违法成本。
加大网络信息安全监管力度,加强行业自律,从源头预防和遏制对个人信息的侵害。社会舆论的监督作用一向对违法行为具有强大的震慑力,因此要充分发挥社会舆论的监督作用,及时曝光侵害行为,广泛地引起民众的注意,使其迅速提高警觉性,自觉加强对个人网络信息的管理。行政执法部门应加大执法力度,及时监督制止侵权行为。当然,这种行政监管必须以维护网络的健康发展为前提、以保护公民个人隐私权等人身权利为目的。这种社会舆论与行政监管共同作用的方式,也能在一定程度上保护公民的网络隐私权,促进网络健康发展。
企业行业应加强自律,完善对企业、行业的管理,设立相应的企业安全制度,采取相应的监管措施,加大违规处罚的力度,保障客户信息的安全性。通过岗位、行业培训,提升员工的职业操守,自觉保护客户个人资料。
(3)不断加强公民对网络隐私的自我保护意识
网络隐私权与公民的利益息息相关,因此要培养网络用户形成隐私权自我保护的意识,能促其采取积极的防范措施。一旦用户有效利用相关技术加强对网络环境下个人信息的管理,就会在很大程度上降低成本,更有效的保护网络隐私权。
网民个人应主动接受信息安全教育,安装杀毒软件或防火墙,定期进行木马程序的扫描,及时更新安全软件。仔细阅读社交网络运营商的安全隐私协议,熟悉相应的隐私设置方式,主动防护自身的信息安全,定期更改网站密码。使用微博、微信等网络应用时勿上传有关自己及亲友的个人信息,尽量不要使用定位功能,定期删除浏览器上的cookies信息[7]。网络、电视、报纸等媒介应该肩负社会责任,对个人信息安全的重要性和信息泄露的危害性宣教,宣传维护个人信息安全的方法,使广大民众得到个人信息安全保护方面的教育。
中国软件评测中心也将继续以国家信息安全标准体系为基础,建立个人信息保护标准体系。在参考国际相关研究成果的基础上,结合我国实际需求,对信息系统个人信息保护管理办法和技术手段进行专项研究,研究制定体系框架中急需的关键标准,对标准进行验证以支持标准的进一步修订和改进。
我国2013年2月1日起实施的《信息安全技术 公共及商用服务信息系统个人信息保护指南》[8],标志着我国将告别针对个人信息处理行为“无标可依”的历史,公民对个人信息保护的诉求将得到有效解决。相关监管部门可以依据国家标准引导企业进行个人信息保护自律,并对企业个人信息处理行为进行监督规范,逐步形成以“企业自律为主导,联盟约束为辅助,政府监督配合”的我国个人信息保护模式。
同时,目前我国个人网络信息安全存在很多安全隐患,尤其是个人数据信息的泄漏造成的影响十分广泛,主要由于个人安全意识薄弱、个人信息保护机制不健全、监管存在漏洞等原因造成的。因此,构建安全稳定的网络环境显得日益重要。政府、企业及公民个人应加强网络信息安全意识,在新兴保护技术的广泛应用下,推动安全保护技术的开发与应用,较好的保护个人信息安全。
(作者单位:湖北城市建设职业技术学院)
作者简介:刘志(1981-),男,硕士,湖北城市建设职业技术学院讲师,主要从事计算机及相关专业教学
作者联系方式:
地址:武汉市东湖新技术开发区藏龙岛科技园区藏龙大道28号
湖北城市建设职业技术学院
1引言
据相关数据显示,智能手机已经占据了移动互联网市场的大半壁江山,而且这一趋势一定时期内还会继续和强化。智能手机综合集成了移动通信技术、计算机技术和多媒体技术的最新成果,给人们带来了丰富多彩的客户体验[1]。伴随着智能化及网络高速化的趋势,智能手机执行了大量的数据处理、传输和存储,其中既包括在使用过程中生成的个人隐私数据,也包括主动存储的用户个人信息。这些存储在智能手机中的敏感信息,面临着严峻的安全挑战[2]。可以说,智能手机为我们生活带来便利和效率的同时,其信息安全更值得注意。
2移动智能手机信息安全技术现状
智能手机安全威胁主要来自通信网络和网络智能终端两个方面。一方面来自通信网络方面,包括病毒、黑客、漏洞等等给人们的生活增添了很多隐患。黑客利用高速智能网络的资源共享功能,植入病毒于手机系统进行隐私恶意窃取,往往给用户造成财产和精神的双重损失。另一方面,来自于网络智能终端。主要是开放的安卓系统自身存在的一些安全隐患。还有,就是制造商将恶意程序写入系统。在调查时发现,有很多恶意应用程序是在用户不知情的情况下进行了安装,同时该程序也将用户的敏感信息暴露于网络。鉴于智能手机信息安全面临的新形势,工信部2013年颁布了《关于加强移动智能终端管理的通知》,此通知从根本上约束了终端生产商对于内置软件的安装,一定程度上保障了用户的信息安全。此后又了《联网软件安全行为规范》,进一步规范网络运营企业对于网上的软件运行机制、安全检测、行为方式的监管。但是,目前仍有相当一部分用户的安全风险意识不强、专业知识水平不足,使得这些智能手机用户的个人私密信息处于容易暴露的危险状态。
3个人信息安全的关键技术分析
随着通讯技术的快速发展,智能手机承担了越来越多的新功能,其中部分新功能涉及到信息安全,这也就给用户带来新的安全技术隐患。如集成定位功能的智能手机可随时获得自身的地理位置信息;又如集成生物识别技术的智能手机的缓存上也会存储着用户的生物识别信息,因此智能手机对信息安全性往往有着特殊的技术要求。笔者认为可从以下几个方面来提升智能手机的个人信息安全性:(1)控制应用程序权限。在应用程序安装阶段,确认该应用程序仅使用必需的最小权限,则受到恶意软件攻击的可能性必将大大降低。但基于普通用户的相关认知水平,需要应用程序开发者在设定权限时,严格遵循最小权限原则。(2)强化权威机构认证。权威机构认证,即对应用程序的测试以及相关代码的审查在一定程度上可防范恶意程序,也是目前较为有效的手段之一。(3)加强数据保护力度。数据加密是保护隐私数据的最佳手段[3],即使隐私数据失窃,个人信息的安全仍然得到一定程度的保障。同时在调用私有数据时,应增加某些特定防范程序,保障用户私有数据的安全。
4建议
面对严峻的信息安全形势,建议在以下三个方面开展工作,保障智能手机的个人信息安全。(1)提高智能手机操作系统的安全能力。提升个人信息安全技术相关标准,明确和细化智能手机个人信息安全能力的监管技术要求,支持和促进制造商在智能手机操作系统层面对个人信息安全增强技术的研发和应用,确保个人信息安全。(2)加强智能手机入网安全评估机制。严格执行智能手机终端入网监测和评估流程,对应用程序信息内容、代码和开发者资质等进行严格的评估,特别是对应用程序的权限设置和API调用等提出安全标准,确保智能手机达到入网的“安全门槛”。(3)提高用户的自我安全防范意识和能力。加强用户信息安全意识的宣传,普及信息安全常识,不连接不明的网络和终端设备、安装防病毒软件等,从而实现智能手机的个人信息安全。
参考文献
[1]李钢,王栋,李鲁湘,等.移动智能终端的安全问题研究[J].信息通信技术,2014(02):26-32.
2个人私密信息被窃取的危害
每个人的生存和发展都需要拥有一定的私人空间,需要有一个固定的空间存放内心不希望轻易透露给外界和他人的信息,如个人的具体身份信息、生活习性、兴趣喜好和社会经历等。这些信息不光关系到个人的声誉,影响社会及他人对自己的客观评价,还关系到个人日常社交活动的开展及正常稳定生活状态的维持。个人信息一旦泄露,极易造成个人隐私被曝光、日常生活被骚扰等不良后果,严重时还可能发生财产遭窃、个人形象及名誉受到诋毁与侵害等情况。
对于从事保密工作或的人员而言,考虑到工作性!质的特殊性,个人信息泄露的后果则更不堪设想。黑客一旦窃取了这些敏感信息,就能有机可趁,以此为突破口深加利用,制造出一系列问题,甚至导致恶性泄密事件的发生。具体来说,被黑客窃取信息可能导致以下几个方面的安全隐患:①计算机用户的IP地址遭泄露,该机成为黑客攻击的重点目标的可能性增大;②电话号码、生日、年龄等个人信息泄露,黑客破解计算机用户许多重要密码的线索增多,破解成功的几率增大;③社会关系、职业身份等信息泄露,黑客成功实施网络诈骗的可能性增大;④私人生活录像、照片等信息泄露,导致用户更多深层隐私信息被挖掘曝光。
以上列举的仅是几种典型的可能情况,用以说明个人计算机信息泄露可能带来的潜在危害。在实际生活中,黑客窃取、利用个人信息的手法多种多样、变化多端、层出不穷,许多甚至被划分为高智商罪犯的作案手段,可谓是令人防不胜防。
3计算机信息安全隐患的根源
3.1计算机系统的安全漏洞
随着计算机软件系统的规模不断壮大,程序开发员的任意一个小疏忽,系统软件自身的复杂性,都可能导致所设计出的软件系统存在缺陷,留下漏洞,将有漏洞的计算机接入互联网无异于开门揖盗,给计算机系统安全留下巨大隐患,因而计算机系统的安全漏洞是信息系统安全隐患的主要根源之一。
3.2病毒与木马的危害
网络病毒继承了传统病毒破坏性大的特点,另外还具有网络特性,它的传播途径更广、速度更快、危害更大。主要类型有宏病毒、网页脚本病毒、蠕虫病毒等。计算机系统所存在的网络缺陷、漏洞,都可能使计算机病毒见缝插针,有机可趁,入侵计算机致使计算机系统瘫痪,严重破坏程序、数据;占用网络资源,降低网络速率与使用效率;令许多功能无法正常使用。木马是一个独立运行的程序,一般由客户端与服务器端构成,服务器端常安装在受害者的计算机上,并经过注册成为“服务”,远程控制受害者的计算机,其危害性并不亚于病毒。
3.3黑客的攻击
黑客的恶意攻击可说是计算机网络面临的最大威胁,其使用网络上大肆传播的黑客程序,实现对他人计算机系统的攻击。黑客攻击不管是哪种类型,主动或被动,都可能对计算机网络造成极大破坏,并可能导致机密数据信息泄露。
3.4信息泄露
信息泄露是指信息被泄露给未授权的实体,信息泄露的主要形式为窃听、接受、侧信道攻击、人员疏忽等。
3.5非授权访问
蓄意非法获取访问权限、篡改网页内容、窃取机密文件和数据、攻击办公室电脑等即是非授权访问的典型例子,它是对网络设备、信息资源进行非正常或是越权的使用。
3.6个人原因
人为无意失误、人为恶意攻击、人对计算机的管理方法等都可能造成信息安全问题,人的因素实质上是信息安全隐患的最主要因素。计算机的操作运行终归是受制于人的,人既是信息系统安全的主体,亦是系统安全管理的对象。
4个人计算机信息安全防护措施
4.1计算机信息安全管理层面的防护措施
保证信息的传输安全、使用安全和载体安全是信息安全管理的主要任务。它能使各种安全技术发挥出最大效用,实现安全策略的安全管理,是安全防护体系能够正常维持运行的保障。
(1)加强信息安全管理意识。安全是每个人的责任,应尽早强化信息安全意识,正是因为许多计算机用户欠缺基本网络信息安全常识,才使得黑客趁机侵入计算机。所以强化信息安全管理意识非常重要。
1网络环境下计算机信息安全隐患
以实际情况分析,其实多数计算机运用软件均存在一些安全隐患,不少不法分子窃取他人隐私时,都是通过软件来进行不法操作的。如若软件中存有漏洞,那么不法人员就可攻击网络,进而就会致使计算机用户的个人信息遭到泄露,更甚也会严重影响到用户的生活安全及其他安全问题,造成难以挽回的局面[1]。计算机极易受病毒干扰,一些网络黑客操手以网络环境为主要载体,通过传递电子邮件亦或者相关网页等方式来传播木马病毒,致使计算机用户在运用计算机时,很容易受到病毒的感染,在此情况下,计算机用户的个人信息就会受到黑客的窃取或篡改,严重影响到计算机用户的个人权益安全。安全管理水平滞后,也是致使计算机信息安全出现隐患的主要因素之一。细致分析,信息安全管理一般涵盖信息数据的安全性、风险评估以及完整性方面,现阶段,很多发达国家均已建设了较为完善的信息安全管理系统,而以我国目前的实际状况来说,在此方面却还不够健全,未能制定统一、规范、适用的安全管理系统,这无疑给信息管理相关工作的开展带来了很大困难。同时,以现阶段信息安全管理状况来看,在管理期间还较为缺失专业的安全管理机构,且也难以科学开展信息管理工作,这种管理不利的状态就会在很大程度上,致使安全隐患的产生。个别计算机用户很少用正版软件,而若运用盗版软件,则会致使安全隐患的出现。再者,还有一些计算机用户在运用计算机时,未能够认识到安装杀毒软件的作用,因而也会导致安全隐患的出现。
2网络环境下计算机信息安全与维护措施
网络环境下计算机信息安全与维护技术分析,详细内容体现如下:
2.1提高操作人员安全意识
若想在根源上解决计算机信息安全问题,增强计算机信息安全性,则应提高操作人员的安全意识,唯有如此,才能够在根源之处控制安全隐患,使计算机信息能够处于安全、可靠的状态下。对此,就应对相关计算机操作人员加以培训,来学习诸多技能,不断提高自身安全意识,强化自身应对安全隐患的能力,使相关计算机操作人员的个人能力与专业素质能够充分获得提高。在培训过程中,还应向相关操作人员普及网络安全知识以及相关法律法规,以增强其法律意识,让其在开展相关工作时,能够更具客观性与合法性,从而保障计算机用户的合法权益[2]。再者,还需要求相关操作人员删除陌生信息与邮件,在未经允许的情况下,不可擅自核实程序,对于外部消息来说,还应利用服务器中转,防止在网络环境中任意下载不良程序,从而真正提高相关操作人员的安全意识,强化相关操作人员的安全操作水平。
2.2借助科技进行安全管理
随着时代的不断进步,各类新型技术的不断出现,为更好的保障计算机信息安全,对相关科技的运用也愈发普遍,通过借助相关科技,实施安全管理,不但有利于提高安全管理质量,也有利于严格控制安全隐患的出现,从而提升用户计算机信息安全性,保障广大计算机用户的切身权益。一方面,应善于运用防火墙,防火墙是外部和内部网络二者之间的一项安全系统,根据其特征设置,能够允许通过数据,且防火墙自身的防护水平非常良好,也是不同网域之间的一项隔离技术。针对相关用户的设定,来明确阻止入侵的相关数据,以及能够允许通过的数据,运用防火墙还能够及时过滤掉网络环境中的各项不安全因素,以保护其安全性。另一方面,则为加密数据,加密技术为现阶段较为普遍的安全管理技术,其主要是运用加密设备,来加密相关信息,而后借助信息的传达作用在另一方接收,收到信息之后再利用相关软件来对其进行解密,这样即使不法分子窃取了用户信息,也不能运用这份信息,如此就能够有效保障计算机信息的可靠性与安全性[3]。除此之外,还可积极运用防病毒技术,防病毒技术自身所具备的优势非常多,其能够对病毒影响进行分类,有效防范病毒。以防病毒技术本身而言,其包含病毒清除、检测以及预防等诸多方面。先说病毒预防,其主要是运用相关手段,科学防范计算机病毒对系统的感染与破坏,为一项动态技术。在防范病毒时,会先分类病毒,针对相似运动规律这种进程的存在,明显为病毒,需防范病毒。病毒技术主要有保护磁盘、保护引导区、读写控制、以及程序加密等。病毒检测一般是运用相应技术来判断病毒。较为典型的检测方式为:针对病毒的主要特征、传播形式以及文件长度等来进行检测分类。还有一种方式是运用某文件或数据段来检验与计算,之后存储检验和计算结果,在日后多加检查这一文件及数据段,若检查结果相较之前存在不同之处,那么这段文件及数据段就感染了病毒,受到了破坏[4]。以病毒清除来说,现阶段,很多清除的病毒均为研究与分析新病毒而发现的,并根据这一病毒,研究出最为适合的杀毒软件,这种软件普遍存在波动因素,同时因杀毒软件自身具备一定限制性,所以难以清除变种病毒[5]。
2.3制定健全网络安全协议