计算机安全知识十篇

计算机安全知识篇1

关键词：计算机教育；中职学生；信息安全教学；教学策略

我国的各个中职院校都已经开设了计算机教育课程，其中不管有计算机的简单应用，更包括计算机应用技术、计算机软件、网络以及信息安全技术等相关专业。但是在计算机相关课程上，并没有在教学中过多涉及到信息安全教学，除了专业的信息安全技术课程外，其他课程有在信息安全教育上有所欠缺，这也是中职院校计算机教学中的一个漏洞。在中职计算机教育中，有效开设信息安全课程，能够让中职学生对网络信息安全方面有较多的了解，让明确信息安全知识体系的情况下，可以更多地了解信息安全基本技术和相关理论，也能为我国信息安全培养更多的专业人才。

1中职院校信息安全教学简述

从我国中职计算机教育特点来看，其教学过程中并没有涉及到信息安全类教学内容，也很少有中职院校开设《信息技术基础》课程，这是不符合我国教育部所规定的计算机教学要求的。再从中职计算机教师看，也不会在计算机教学中讲述信息安全教育相关知识。不管是不是开设的信息安全教育课程，计算机教师都应该在计算机课程教学中有效融入信息安全知识，让学生在信息安全素养方面有所提升，有应的互联网安全意识，这是中职计算机教学中应该具有的基础教学知识。同时，从现在的社会来看，如果在计算机教学中没有涉及到信息安全知识，学生将会在日常生活中有所损失，对互联网安全不了解，就容易陷入网络信息安全困境中，造成不必要的损失。所以，在中职计算机教学中，应该有效开展信息安全教学，加强学生网络信息安全方面的意识，让计算机教学更有意义。

2中职信息的安全教学中应注意的问题

在中职院校开展信息安全教学，不光要重视理论性知识，更要重视教学中的实践环节，让信息安全教学更具有效性，让学生从多个角度对信息安全的含义有所掌握，所以在实际教学中应该注意安全技术的实际应用和创景化模拟教学。例如，在进行操作系统教学的时候，教师可以准备相关课件，内容涉及到操作系统的漏洞原理、信息病毒的传播、防范未见涉及，以及计算机系统安全保护原理等相关内容。教师还要通过实际讲解，让学生对计算机防毒软件的安装、系统补丁升级、系统病毒查杀以及文件保护等内容有所掌握，对计算机操作系统的维护技能有所了解，从而形成维护系统安全的习惯。同时，中职院校在进行网络相关课程教学时，教师应该和网络的应用情况相结合，对网络协议等安全性问题进行重点讲述，让学生对证书应用、防火墙配置等专业技能有所掌握，从而更好的防护网络安全。此外，还应在注意其他方面的信息安全教学优化，让信息安全教学更加全面化。首先，对教学知识性和趣味性的并重教学。从中职学生心理特点看，要对教学内容进行优化，让学生乐于接受，教师选择相对合理的知识切入点，并进行实际教学演练，让学生更直观的接受信息安全知识。比如，针对局域网上的ARP病毒，可以在课堂进行延时，能够在被攻击的机器上显示一些特定的能够让学生感兴趣的内容，通过点击链接，实现垃圾信息的传递等。由于这方面的攻击形式较为有趣，学生在上网浏览中经常见到，容易激发兴趣。其次，教学内容应该体现出一定的实用性。应该在具体的课堂中，进行必要的基本信息安全知识以及操作技能的传授。针对校园所用的Windows系统，应该保证学生掌握操作系统所涉及到的关键技术要点，培养良好的及时系统打补丁，防范主机病毒等习惯，并能针对重要文件进行定期备份。通过学习，应该能更深刻理解利用操作系统漏洞的部分计算机病毒，利用病毒特征，还可以反过来了解操作系统存在的问题，这样能够更好找到解决病毒的方法，通过安装特定的补丁或者服务禁用等，能够体现出学习中的较强实用性，了解相应的计算机攻击手段和方法。再次，在教学实践环节中，应该从学生的知识水平及接受能力出发。应该结合学生的实际掌握计算机能力的基础上，结合具体教学内容，不断激发在信息安全内容学习的兴趣，保证能够掌握必要的安全攻击防范内容，并没有要求掌握多种多样的攻击技能和特定技术，应该掌握必要的计算机应用技能即可，如需后续的开发需求，可以自行进行摄入学习，重点介绍先进的安全防范工具，既让学生能够理解必要的安全防护内容，又能掌握必要的安全防范工具的应用。比如，相关的网络防火墙、防病毒、木马软件等。对于基础较好的学生，还可以推荐开展内网管理软件的学习。最后，充分利用好现有的实现设备，能够将信息安全教育融入到计算机课程教学中。在进行信息安全知识教学中，应该利用引导式教学方法，通过结合实际的情境创设方式，不断激发学习兴趣，保证学生思路得到进一步的拓展。这里通过计算机课程中的“Win-dows操作系统”的教学实践为例进行说明，重点分析相关的信息安全教育的教学问题。

3注重信息安全法律法规的学习

在中职计算机教育中，还要注重信息安全职业道德教育。调查显示大部分威胁信息安全的因素是人们对信息安全法律法规淡薄和忽视。很多技术人员由于好奇或为了表现自己的才能进行信息犯罪。因此需要把信息安全的法律法规作为必须学习的内容，使学生明白哪些行为是信息犯罪，要承担相应的法律责任，从而自觉地遵守有关法律法规。

4结论

中职计算机教学中，有效加入信息安全教学有助于学生对计算机信息安全进行积极探索，让学生对网络信息安全有更多的了解，同时也能够满足社会信息化发展的需要。在中职计算机教学中，教师应该对信息安全知识进行不断的探索和总结，向学生传递更多有价值的学科知识，这也对教学能力有着更高的要求，有利于计算机教师时刻保持与时俱进的教学态度，有助于学生在计算机信息安全学习上学到更多的前沿知识，更有助于计算机信息安全教学方法的进一步创新和优化，让中职学生具备更高的信息安全素养。

参考文献

[1]教材编写委员会.信息安全职业技能培训教程[M].科学出版社，2016.

[2]白永祥.高职院校计算机相关专业开设信息安全课程的探讨[J].电脑知识与技术，2010（3）：838-839.

[3]郝彦军.论大学非信息安全专业信息安全公选课的开设[J].广东工业大学学报，2010（10）：26-28.

[4]刘益和.基于我院非信息安全专业的信息安全课程设置探讨[J].科教文汇，2010（3）：47-49.

计算机安全知识篇2

关键词　高校　计算机　信息安全　安全保密

中图分类号：G47 文献标识码：A

随着高科技迅速发展，办公自动化的全面推进，网络电子泄密已经成为当前泄密的主要模式，而泄密的原凶主要是：移动介质、计算机终端和互联网。作为国家人才培养和科学研究的重要基地，高校每年都产生一些具有国内或国际先进水平的成果，其中很多是与国家经济、军事等领域密切相关的。因此，做好高校计算机信息安全保密工作十分必要且意义重大。

1　高校计算机信息安全保密工作面临的问题

（1）计算机信息安全保密工作多头管理。和政府部门设有专门的信息化工作部门负责计算机信息安全保密工作不同，绝大多数高校都没有设立专门的信息化工作部门，相关工作由网络中心、宣传部、信息中心、保密办等多个部门分别负责。当前多数高校是网络中心负责网络服务器的安全，宣传部、信息中心负责上网信息的审查，保密办负责保密监管。由于保密工作人员不熟悉信息技术与计算机技术，难以有效地对计算机信息系统进行保密监督检查；而网络中心的管理人员又不甚了解保密规定要求，对学校计算机、移动存储介质等信息设备的情况也不清楚，不能实施重点管理，造成管理“几张皮”现象。

（2）信息安全保密意识淡薄。在高校日常工作中普遍存在“重业务、轻保密”、“无密可保”、“有密难保”的思想。一些从事项目的科研人员保密意识不强，对日趋尖锐、复杂的窃密形势认识不足，对泄密后应承担的法律责任不清，警惕性不高，有章不循现象突出。例如，不设置计算机口令或者不定期更换计算机的口令、不及时升级杀毒软件和操作系统补丁、在非计算机或联网计算机上处理信息、移动存储介质在计算机和非计算机上交叉使用等，从而埋下信息安全隐患。

（3）计算机信息安全保密知识缺乏。高校教职员工没有人不在使用计算机、互联网，但除计算机专业毕业的人之外，真正懂得如何防护计算机信息的人少之又少。对一些计算机安全知识，如：如何设置计算机开机口令、guest用户该开启还是禁用、如何进行系统补丁和病毒库升级、何样的软件能安装、非法网站如何辨别等，大多数教职工都不知道，即使知道也没有引起足够的重视，更谈不上按要求执行。有的教职工使用移动硬盘或U盘前从不查杀病毒，致使病毒感染到办公（内网）计算机，对内网的安全造成威胁。

（4）计算机信息安全威胁和攻击手段多种多样，防不胜防。诸如：蠕虫，冲击整个网络造成瘫痪；木马，秘密潜伏的间谍武器，造成窃泄密事件的多发；网络欺诈，以假乱真，盗窃金钱和隐私信息；网页篡改，政治宣传，设饵钓鱼；僵尸网络，一呼百应的攻击网络；间谍软件，无所不在的窃听者；入侵，非法闯入为所欲为；病毒，主机及数据破坏者等等。随着网络的发展，信息安全威胁和窃密手段也在不断提高，防范难度增大。

2　做好高校计算机信息安全保密工作的措施

（1）加强组织领导。我国对信息安全保密工作是非常重视的，中央机要管理部门、国家安全机关、公安机关和国家保密主管部门分工协作，各司其职，形成了维护国家信息安全的管理体系。高校也应如此。高校应成立“一把手”担任组长，网络中心、宣传部、学生工作、保密工作等部门人员为组员的信息安全保密工作领导小组，加强对计算机信息安全保密工作的组织领导，对网络运行、网上信息、计算机信息安全保密执行情况进行监督检查，为计算机信息安全保密提供保障。

（2）加强教育培训。计算机信息安全保密工作涉及的范围很广，高校的每一个计算机终端都有可能成为“最短的那块木板”，做好高校计算机信息安全保密工作，不仅是网络管理部门、保密工作部门的责任，更是全校教职工的共同责任。因此，要对所有教职工进行教育培训。一是进行基本知识的普及。通过面对面的知识讲座或答题等方式普及计算机信息安全、网络安全和保密知识，使广大教职工知保密、懂保密、善保密。二是进行警示教育。通过通报计算机信息泄密引发的案件，警示教职工，从而增强信息安全保密的危机感。三是签订保密承诺书。通过和计算机网络安全系统管理员、安全管理员、安全审计员、人员等签订保密承诺书，增强其责任感。

（3）加强技术防护。从学校网络管理部门来说，要采取入侵检测、网络隔离、信息加密、访问控制等必要的技术措施，及时对操作系统、应用软件、病毒防护软件进行补丁升级，保障网络的各个环节特别是互联网接入的安全性，将攻击和入侵造成的威胁限制在最小范围内；同时通过物理防火墙和信息过滤软件对有害信息、有害电子邮件等进行过滤与封堵，保障网络信息安全。从职工个人来讲，主要是定期升级杀毒软件，经常查杀病毒；不打开陌生人的电子邮件；不安装来历不明的软件；设置计算机开机密码应含数字、字母及特殊字符且长度足够并定期更新；谨慎利用共享软件，确保个人计算机信息的安全。

（4）加强数据备份。重要信息应及时备份，防止计算机被病毒感染或遭受黑客攻击致使重要资料被修改、损毁；或因一些不可抗拒因素（自然灾害）致使计算机损坏而数据丢失；或者误操作将重要资料删除，从而给教学、管理、科研造成无法挽回的损失。

（5）加强监督检查。高校信息安全保密工作领导小组要采取定期检查、不定期抽查等方式，对计算机网络安全系统管理员、安全管理员、安全审计员履职情况，信息上网审查审批情况，信息系统、计算机、移动存储介质的保密管理和使用情况，科研人员遵守保密规章情况等进行监督，发现问题及时督促整改，确保学校不出信息安全事故。

（6）加强制度建设。建立健全计算机和信息系统管理规定，对计算机、移动存储介质的使用、维修，信息的传递等进行规范，有效预防泄密事件发生。制定校园网信息安全保密管理制度、校园网信息审批制度、网络服务器机房管理制度，确保网络服务器安全运行、信息不上互联网。

计算机信息安全保密工作是一项复杂的系统工程，涉及技术、设备、管理和制度等多方面的因素，但关键因素是人。只有教职工充分认识信息安全保密的重要性，不断增强信息安全保护意识，不断学习新的计算机信息安全防护知识和措施，严格执行各项计算机信息安全保密管理规定，共同改善网络安全保密环境，才能最大限度地保护计算机信息安全。

参考文献

[1]　王振洋等.新形势下加强基层行计算机信息安全保密工作的思考[J].华南金融电脑，2010（5）.

[2]　曹步荣.克州中支计算机信息安全保密分析及对策[J].华南金融电脑，2009（7）.

计算机安全知识篇3

        计算机软件的安全问题涉及到很多内容，软件安全问题是用户以及开发商共同关注的问题，用户需要软件系统的功能比较强，价格合理并且保密性强，对于开发商，他们在满足用户需要的基础上，还需要保证自己的知识产权不会被复制或者跟踪模仿。计算机软件是计算机系统中的重要内容，计算机各项功能的实现需要以软件为基础，计算机的软件逐渐复杂多样，存在的安全问题也逐渐增多。

 

1计算机软件的安全问题

 

当前信息化时展迅速，计算机软件的种类以及功能逐渐增加，使得计算机软件安全问题也日渐突出。

 

1.1 计算机软件的自身问题

 

计算机软件的安全问题中，有一些是受到计算机软件自身质量问题影响的，由于受到技术、人员等问题的影响，计算机软件自身会存在着多多少少的安全漏洞，而随着计算机技术的发展，安全漏洞也逐渐增多。计算机软件比较容易复制，我国的知识产权意识不能对计算机软件产品的知识产权造成威胁，因此很多不法人员会利用这些漏洞非法复制计算机软件，制作山寨版[1]，从而获取短期的利益。给正规的计算机软件市场造成极大的损失。

 

1.2 计算机软件运行过程中的问题

 

很多不法人员利用自己的技术和工具对软件程序进行非法跟踪，通过相应的操作使计算机软件的动态被破译，并对不同形式的文件进行读取和修改[2]。在计算机安全问题中，软件病毒是十分重要的组成部分，不法分子通过非法方式破译计算机软件，并进行传播或买卖。计算机软件受到黑客攻击，有针对性的攻击和广泛的攻击。黑客攻击是安全问题中比较难解决的问题。主要是计算机软件有一定的虚拟性，网络安全监控人员不能及时准确的找到黑客的位置，问题不但不能解决，也会使黑客的不法活动更加猖獗。

 

1.3 人为因素等

 

计算机用户的安全意识不强，没有专业化的安全防护技术，给不法行为提供了方便，使得计算机软件的安全受到了极大的威胁。

 

2计算机软件安全的防范对策

 

2.1 提高安全意识，良好的使用软件

 

如果计算机软件中的漏洞被不法分子利用就会造成严重的危害，影响用户的信息资料安全。因此需要提高安全意识，在计算机上安装杀毒软件。用户要养成良好的上网习惯，不随意打开陌生的网页、邮件等，在下载安装所需的软件或程序时，应到官方网站上进行下载，不能轻易安装陌生网站上的、用途不明的软件程序。在进行网上银行操作时，需要保证自己的隐私信息，操作完成后要注销登录，尽量不在网页上保存用户及密码。提高用户的安全意识，保证计算机软件安全。

 

2.2做好计算机软件安全检测工作

 

要对计算机软件进行安全检测，首先需要了解软件，根据测试的实际选择合适的软件安全检测方法。计算机软件检测人员需要具备一定的知识和技能，有丰富的检测经验，能够对计算机软件的检测进行全程的监控，从而保证计算机软件安全检测得到效果。计算机软件检测是一个比较复杂的过程涉及的程序以及领域比较广，因此需要选择合适的计算机软件安全检测方案，对软件进行针对性的检测，保证安全检测结果的准确。

 

2.3 强化计算机软件的安全设计

 

为了更好地保证计算机软件安全，应在设计阶段就做好软件安全工作，注重对软件安全漏洞的设计检测，设计人员要定期对软件漏洞进行扫描，能够及时发现问题并采取有效地措施进行修复。重视用户访问的认证与设计，对于软件中比较重要的部分要进行用户和密码加密[3]。实现管理员身份认证，提高对文件、设备等的操作限制。做好源代码的保密设计，保证计算机软件安全。

 

2.4 对软件进行实时监控

 

为了保证计算机软件安全，要做好实时监控。计算机中的防火墙是一种被动的防御系统，不能对逐个文件进行扫描杀毒，防御性不强，还是存在安全隐患。应在计算机中设置实时入侵的监控系统，做好计算机软件的监控，将人工神经软件结合专家系统，将识别与干预处理有机结合，促进动态安全技术作用的发挥，能够对软件内外的安全、危险等进行主动的检测，对于入侵的行为进行捕捉和报警。

 

3结语

 

当前，信息技术快速发展，计算机网络已经成为人们生活中不可缺少的重要组成部分，计算机功能的实现需要依靠软件进行，计算机软件安全问题就成为人们关注的重点问题，因此应加强计算机软件的安全防范工作，社会各界人士以及部门进行努力，维护计算机软件安全。

计算机安全知识篇4

关键词：虚拟机技术；计算机网络安全；教学

在信息化时代越来越彰显的当今，在计算机技术和互联网相结合并越来越广泛地应用于社会各个方面的条件下，计算机网络安全问题越来越凸显于社会实践的方方面面。适应社会需求，虚拟技术越来越广泛的见诸于高校和高职高专计算机网络安全教育教学中。从我国高校和高职高专目前开展计算机网络安全教学的普遍情况看，最为重要的教学部分是实验教学，如何在教学中做到理论和实践的紧密结合，这样才能在教育教学中取得较好的教学效果，使得培养出的学生在这方面所掌握的知识和所形成的能力更符合社会发展的需求是倾力探索的问题，也是加强计算机专业课程建设所重视的主要问题之一。无论在高校还是在高职高专中所开展的计算机网络的教学，都有一个共同的教学目的，这就是不但要传授计算机技术，更要培养在计算机专业方面具有创新思维和创新能力的人才，而实验教学在计算机网络教学中对于达成这样的教学目的更富有积极的作用，再具体到采用虚拟技术充实于计算机专业教学之中，对于保护网络安全，提高计算机实验教学的效率，培养学生的创新思维都十分必要，唯有以这样的变化适应计算机课程建设的特点，才能取得更好的教学效果，也更适应学生就业的需要。

一、计算机网络安全教学的现状

状计算机网络安全的内涵主要体现在两个方面，一方面是物理意义的安全，也即对系统设备和相关设施的保护而言,要防止出现使用和管理上的不当，防止出现病毒、木马、蠕虫、系统漏洞等，不要让计算机使用过程温度过高，不能让灰尘妨碍机器运行，养成良好的保护机器、设施、机房的习惯；另一方面是逻辑意义的安全，也即对信息的保护而言，包括信息的完整性、保密性和可用性。计算机网络的问题更凸显于恶意的攻击和破坏，如有意破坏网络设施，以达到破坏者的私弊，其作法如盗窃、毁损硬件设施等；对网络软件施以病毒，改变流量；破坏、解密或删改所传输或存储的数据，让原有的信息被改变，使得整个系统瘫痪等。因而，保护网络信息安全对于信息拥有者和信息使用者都是一个很重要的急需提高保障程度的问题。社会的需要就是学校教育教学需要着力需要适应的方向，在社会发展对计算机专业人员的需求越来越多与质量标准越来越高的情况下，高校不断调适计算机专业的教学内容，继而在教学中开设了计算机网络课程，且在教育教学中涉及到有关病毒、木马的相关软件维护的内容，这样的变化在一定程度上给高校计算机专业的教育教学带了一定的难度。另外，计算机网络课程的开展需要实验教学手段的支撑，实验教学又需要投入一定的硬件设施，以其作为物质保证，硬件设施在利用的过程中属于消耗性设施，需要对之进行相应的必要的维护，这些都需要教师与学生包括计算机机房的维护和管理人员具备一定的计算机专业技术能力，尤其是具备相应的网络安全方面的知识和技能。目前，我国高职学校在计算机安全教学中大多是以理论教学为主，这样的现状就使得计算机网络安全教学变得与实践需要结合的不紧密，在学以致用上呈现出脱节的问题，将网络虚拟技术应用在高职计算机教学中，采用虚拟技术以提升其教学效果。

二、计算机网络安全教学课程所包括的基本内容

1、计算机网络安全内容

在计算机技术的应用和发展中，计算机网络安全是其重要的基础，也是人们在计算机应用中十分关注的重点。计算机网络技术能够对信息进行收集和筛选，按照用户的需要，将收集的信息在网络环境中进行保护，在使用上实现调取便利，在储存上不得出现信息泄露的现象。这就需要实现计算机网络安全所必然包括的逻辑安全和物理安全，以物理安全来保障一些硬件设施方面的安全，以逻辑安全来保障信息的完整性、保密性和可用性。

2、计算机网络安全应用方面

随着计算机技术的不断发展，计算机应用范围的越来越广泛，对计算机网络安全的要求也越来越高，并广泛的应用到社会生活中的各个方面。为了能够满足社会发展的需求，在高职院校教学中开展了计算机网络安全的课程，以便能够更好的满足社会对人才的需求。计算机网络安全课程的内容难度有点高，在教育教学中需要教授有关的计算机病毒的危害性，但是在实际教学中很多高职院校并不满足讲解该内容的条件，也就不能取得较好的教学效果。学校在教学中虽然设定了很多的实验室，但在实际的教学中应用的不是很多。在教育教学中还主要是以理论教学为主，实验教学大多是一些形式。

三、虚拟机技术在计算机网络安全教学中的应用

“虚拟技术”就是在计算机应用中能够将一个主机模拟成其他计算机的操作系统，也即表现在对计算机软件的利用上，以软件模拟出虚拟的计算机,或称逻辑上的计算机，如VMware（VMWareACE）、VirtualBox和VirtualPC,它们都能在Windows系统上虚拟出多个计算机，将虚拟机和主机处在一个系统中，也可以是不同的系统中，这类虚拟机和真实的计算机的功能一样，都有芯片组、CPU、内存、显卡、声卡、网卡、硬盘、光驱、串/并口、USB控制器、SCSI控制器等设备,其应用程序是通过窗口来显示，通过建立一套系统、一个窗口、掌握这门操作技术。既然其性质为虚拟机，自然可以通过人们对虚拟技术的应用，根据人们的需要，在对一处设施的利用时连接出多个虚拟机，以虚拟机来实现使用者的意图，这样的计算机技术提高了计算机利用效率，从而提升工作的效率和安全性。

1、应用到实验教学中

要将虚拟技术应用到实验教学中，首先要选择相应的虚拟机，在选择虚拟机时要注意：在计算机连接时一台计算机可以连接到多个虚拟机中，在教育教学中一定要根据课程实际需要，合理的选择虚拟机的个数，这样在实际中才能更好的让虚拟机运作起来，也不会过多的占用硬件资源。另外，在实验教学中还要考虑到网络服务器的性能。虚拟机在实际运行中会占用机器的内存，在教育教学中一般都会用到多台虚拟机，为此，计算机的内存一定要足够大，以便在实际运行中取得较高的工作效率，取得较好的教学效果。

2、应用到教学过程中

将虚拟技术应用到计算机教学中，增加了这门专业课程学习的难度，要求教师在掌握好相应技术能力的基础上，建立好实验模版，在教学过程中更细致、更精密地施以计算机虚拟技术的讲解，让学生能够在计算机网络安全的教学过程中，来充分了解其技术操作要领。譬如教师一般会教授给学生一些系统性危险的知识，会给学生讲解一些计算机木马、病毒的知识。教师在讲解这些知识时，可以利用虚拟技术结合实际教学给学生进行演示，通过虚拟技术的演示，学生就能够更好的理解计算机网络安全方面的知识，学生也会对相应的病毒有进一步的认识，并将其纳入到自身的知识结构中，从而更好的理解计算机网络安全课程的知识，取得较好的学习效果。虚拟技术在计算机网络安全中的应用除了提高教师的水平之外，还能够有助于学生理解所学习的知识，能够启发学生在计算机应用空间利用过程中创新发明，提高其应用效率的思维方面和技术方面的认知，从而解放思想，积极地完善自身的知识结构，不但能够将计算机应用技术学“新”，更能够将掌握和驾驭计算机应用技术学“活”。为社会培养出具有创新思维的高素质计算机技术的人才，既可以提升学生的就业竞争能力，关乎个体的专业技术能力，又会以计算机应用技术的普及和创新促进我国计算机应用技术的提升，满足社会发展的需要。

四、结语

虚拟技术是一种科技含量比较高的技术，在计算机网络安全中应用虚拟技术能够提高教学的效率，使教学变得丰富多彩，取得较好的教学效果。在计算机安全教学中大多是以理论教学为主，这样就使得传统的计算机网络安全教学的效率变得不适应现实生活中所出现的实际问题的需要，这就需要在计算机教学中采用虚拟技术以提升其教学效果。计算机网络安全教学课程内容包括计算机安全，分为逻辑安全和物理安全两部分、计算机网络安全应用方面等。虚拟机技术在计算机网络安全教学中可以应用到实验教学中，在教育教学中一定要根据课程实际需要，合理的选择虚拟机的个数。还可以应用到教学过程中，教师在讲解知识时，可以利用虚拟技术结合实际教学给学生进行演示，将比较抽象的知识和技术直观化和形象化起来，从而取得较好的教学效果。

参考文献：

[1]迟国栋.浅谈虚拟机技术在高职计算机网络安全教学中的应用[J].价值工程,2013,（19）.

[2]陈卓.在高职计算机网络安全教学中虚拟机技术的应用研究[J].中外企业家,2016,（11）.

[3]李文.刍议虚拟机技术在高职计算机网络安全教学中的应用[J].信息系统工程,2014,（12）.

计算机安全知识篇5

主要包括两个方面，一是无意识的操作；主要是网络配置人员的操作不当，造成的遗留信息泄漏。二是有意识的操作；主要是指人为的有意操作，造成的黑客攻击，致使正在传输的信息被窃听等，造成数据丢失。

2网络软件中的漏洞

每个设计都不是完美无缺的，网络软件的设计也是如此。网络软件在设计的时候由于设计团队的考虑不周或是受当时环境的限制等因素，会使软件留有漏洞。在软件投入使用后，漏洞一旦被不法分子或黑客发现，他们能够轻而易举的对网络环境进行破坏。就像当年的瑞星杀毒软件存在的漏洞一样，它能够让黑客轻易的获得用户系统的最高权限，由此导致的破坏可想而知。

3计算机网络维护机构缺乏完善的管理

完善的管理机制和规章制度是保障企业合理运行，促进员工积极工作的保障，但是，现在部分计算机网络维护机构仍有管理不好，规章制度不健全，失职、渎职等现象存在。这对计算机网络维护工作的开展造成了一定的影响，成为阻碍计算机网络维护工作，保证计算机网络安全运行的潜在威胁。

4计算机网络安全维护策略

4.1建立计算机网络安全维护管理制度计算机网络维护是保障计算机网络系统正常运行的重要工作，建立计算机网络维护的安全管理制度，对维护计算机网络安全有着重要的意义。这项制度的建立应当是全面的、具体的，它应包括网络服务管理制度、网络管理制度、事物管理制度等。比如，在网络出项问题的维修时间上，对因为工作人员的工作疏忽造成网络问题的处罚上，在对各个系统进行检查的最短时间上都应当建立明确的制度规定，让处罚变的有章可循。

4.2建立计算机网络维护管理体系计算机网络维护是保障计算机网络运行的保障性工作，建立计算机网络维护的管理体系对做好计算机网络维护工作起着举足轻重的作用。这对于计算机网络维护工作条理有序的进行有着很大的促进作用，有利于计算机网络维护工作系统的开展。现阶段计算机网络维护管理工作应该分为事务管理、网络服务管理和网络管理三个部分，我们要建设一个良好的计算机网络工作维护体系也应该从这三个方面出发，建立计算机网络维护工作多层次、全方位的管理。让计算机网络的维护工作也能象计算机网络一样建立一个分工明确的网络框架，使计算机维护工作的每个人员都能明确自己的职责，促进计算机网络维护工作的科学有序的开展。，维护计算机网络的安全。

4.3提高计算机网络维护人员的网络知识计算机网络知识是计算机网络维护人员做好计算机网络维护工作的基础，拥有扎实的计算机网络知识对于计算机网络维护人员做好计算机网络维护工作有巨大的促进作用。所有的计算机网络维护人员都应当对计算机网络技术不断的钻研，精益求精。对于工作中经常出现的问题应该有自己独特的处理方法。计算机网络维护是一项技术含量较高的工作，必须有高素质、高技术和拥有丰富的工作经验的技术人员作为支撑，保障计算机网络环境的安全运行。

4.4统一安装管理软件管理软件是指本身具有一些管理能力的程序，本身具有一定的管理功能，如果随意安装管理软件，势必会造成管理上的混乱，影响整个计算机网络维护工作。计算机网络维护中，公司应该统一规定安装的管理软件，以便于把它和计算机的网络防火墙和检测系统有机的结合在一起，在大幅度的提升网络安全的同时，增强了网络维护工作的进程。

4.5提高用户安全意识，不断完善网络安全技术的开发维护网络安全是每一个人的责任，在网络维护人员维护网络安全的同时，网络使用者也应该不断学习网络安全知识，保障自己的网络安全，如安装杀毒软件，不随意泄露自己的信息等防止网络黑客和不法分子的攻击，保障自己的安全。网络安全维护硬件的工作相对来说是比较容易的，计算机网络维护的重点应在网络安全技术的引用和开发，不断完善网络安全技术，如防火墙技术、网络加密技术等，这些都能维护好网络安全。

5结语

计算机安全知识篇6

关键词　公安院校　计算机基础教学

高等学校的计算机教育有两种不同的范畴：一种是计算机专业的学科教育，即计算机专业教育；另一种是非计算机专业的计算机教育，即计算机基础教育。公安院校的计算机基础教育，面向众多的非计算机专业的学生（这部分学生占到了全体学生的90%以上）,让这一部分学生掌握更多的信息处理技能，使其具备现代化警察所应有的素质和能力，就成为公安院校计算机基础教学的目标。

1 公安院校对计算机基础教学要求的特殊性

随着公安部“金盾工程”的逐步实施，公安工作的信息化将会达到一个全新的水平，这就要求每个公安干警必须掌握一定的信息技术，实现“数字化警察”。“向科技要警力、信息化建设”也是未来警力提高的主要增长点，现阶段警务活动、执法活动对网络和信息的依赖程度越来越大，而公安院校是公安教育和科研的重要基地，也是促进公安工作现代化的信息中心，因此，要培养出适应信息化公安工作需要的高素质公安人才，就离不开计算机基础教育。

“面向实际，面向发展，面向公安工作实际” 是公安教育的出发点。与地方院校相比，公安教育有自己的特殊性。在信息化的公安工作中，信息的获取、交流和处理都是围绕信息网络和信息服务而展开的。如何利用计算机和网络技术去获取、交流和处理信息就成为衡量公安专门人才的一个基本尺度。

2 培养目标

2.1 普通高校计算机基础教学的培养目标

计算机是人们工作、学习和生活的工具。以此为出发点，高校计算机基础教育目标应该为：

工具使用能力：即如何使用好计算机这个先进的工具，使学生具备使用常用软件工具处理日常事务的能力，具备直接使用专业软件分析、解决专业领域中的问题能力。

信息获取能力：利用计算机及计算机网络获取知识和信息的能力。

工具开发能力：即利用计算机开发解决本专业问题的工具的能力。

这三种能力可作为高校非计算机专业计算机教学新的三层模式，这种模式的目标将计算机基础教学从知识教育转向了能力培养。

2.2 公安院校计算机基础教育的培养目标

公安院校的性质和特点决定了公安院校计算机基础教育对学生能力的培养目标应是：使学生掌握计算机的软硬件知识，培养学生利用计算机分析、解决公安实践问题的意识，提高公安院校学生的计算机素质。具体来讲，应做到以下几点：

掌握一定的计算机基础知识，有实际使用计算机的能力，特别是独立操作微型计算机和利用流行软件的能力。

了解计算机基本原理，建立程序控制的思想，学会借助软件工具来解决实际问题的基本方法。

建立起计算机意识，即有使用计算机解决问题的强烈愿望，了解计算机解决公安实践问题的特点和方法，懂得什么问题能用计算机处理，怎样使用计算机处理，什么问题不适合用计算机解决等等。

了解计算机在公安领域的应用和发展，初步具备利用计算机解决公安实践和技术问题的思想，敢于拓宽计算机在公安领域上的应用面。

3 课程体系与教学内容

为了更好地理解、组织计算机基础课程的教学内容，计算机基础教学的内容可以划分为三个层次：

概念性基础：涉及各知识领域中一些主要概念和原理性的内容。

技术与方法：涉及各知识领域中一些用于实际开发工作的技术与方法，这些技术和方法是用计算机解决实际问题的基本手段和工具。

应用技能：涉及实际应用中需要掌握的一些应用性知识。

根据计算机学科自身的特点及公安院校的特殊性，公安院校计算机基础教育应包括以下几门典型课程：即计算机应用基础、数据库程序设计基础、网络应用技术与安全课程体系。具体内容如下：

（1）计算机应用基础

计算机应用基础主要包括计算机基础知识，中文Windows 2000，Office 2000套装软件的使用，计算机网络基础知识、简单网页制作等。通过本课程的学习，学生应能独立运用Windows 2000进行信息的传输、存储、查找，能进行软件的安装、启动等，并能对简单的故障进行处理及修复；能运用Office软件进行文字录入及文字编排、表格制作及数据管理、制作幻灯片演示文稿；会用IE浏览器上网浏览信息、查找网站、下载资料、收发邮件、上网答疑、制作简单的网页等，要求学生在该课程学习之后能通过计算机一级等级考试。

（2）Visual Foxpro数据库程序设计

Visual Foxpro数据库程序设计内容包括关系数据库基本理论、Visual Foxpro的基本概况、表和数据库的操作、程序设计基础、表单设计、报表和标签、SQL 结构化查询语言、菜单设计、宏和工具栏等，使学生能了解VF程序设计的基本理论。通过本课程的教学使学生能了解数据库系统的相关知识，争取通过计算机二级等级考试。

（3）计算机网络应用及安全

通过对“计算机网络应用及安全”课程的学习，使学生掌握计算机网络基础理论知识、局域网（LAN）网络操作系统的特点及应用、局域网（LAN）组网步骤及技巧、接入Internet网络方式、网络故障分析及排除、网络管理和计算机网络安全技术等内容。在学习中加大网络安装、网络管理、网络应用的实践训练，帮助和培养学生更好地掌握计算机网络的基础知识、基本技能，提高学生的实际操作能力，使学生能独立完成典型局域网组建和管理。同时从病毒防范、防火墙、入侵检测、数据加密、网络监控等多个方面培养学生信息网络安全监察能力，以适应公安工作的需要。

4 实现目标的方法与手段

（1）改革考试方式，注重应用能力的考核

如何评价学生的学习效果和能力，是考试要解决的首要问题。考核手段能公正合理地检验学生的学习效果，调动学生的学习积极性。目前在课程的考查目标上，对理论知识的要求较多，对学生应用能力的考查不够。考试方法大多采用期末集中考试，分机试和笔试，学生被动地参加考试。在有些情况下，考试结果不能客观反映学生的实际能力。计算机基础课的考查，应该逐步淡化理论考试，注重对学生实践能力的检验，可以制定各模块的考核目标、考核标准，分段检查（考核）学生是否达到标准，只计成功，不计失败，只记录最终结果。分段的成绩作为学期最终成绩，形式可采用笔试、机试等，使考试真正反映学生的综合能力。

（2）改变教学手段，开展基于校园网的网上教学

随着校园网的普及，在教学过程中充分利用校园网不受时间和空间限制的特点，采用集中式网上教学与分布式网上教学相结合的方式进行。采用集中式网上教学，可以发挥教师在教学中的主导地位，以解决教学中的重点难点问题；分布式网上教学可以发挥学生在学习过程中的主体作用，借助网络开展带研究性质的探究式学习，从而形成“师生互动”的教学架构，发挥学生的主观能动性，培养学生的自学能力和创新意识。在此基础上，还可以通过电子作业、网上答疑、电子实验报告、网上讨论等多种网络教学手段，提高教学效率和质量。

（3）精讲多练，讲练结合，侧重对学生实际操作能力的培养

计算机基础课作为一门实践性很强的课着重要培养学生实际动手解决问题的能力，所以在教学中要精讲多练，讲练结合，加强对学生应用能力的培养。“精讲”是指教师根据教学目的、要求和学生的实际，对教材的重点、难点作精辟的讲解，使学生能从丰富多彩、纷繁复杂的教学内容中理出头绪，抓住中心，抽出一定的时间，加强基本训练，加强能力的培养。“精讲”要讲清讲透教材重点，非重点内容可以略讲，学生通过阅读可以理解、掌握的问题不讲。突出讲授目的，无需面面俱到、平均讲授内容。这是指在课堂教学中，教师应多给学生练习的机会，并加以指导，目的是引导学生通过“练”达到理解、巩固所学知识和培养学生分析、解决问题的能力。“多练”是知识转化为能力的关键。讲练结合势必会减少讲课时数，教师就要努力改进教法，抓住重点，突出难点，改革教学手段，提高教学质量。

（4）以课堂教学形式为主导，多种教育形式并存

如果在课堂教学中不能在给定课时内很好地完成教学任务，可以寻求课堂以外的教育形式。如：开设辅修专业，拓宽学生的知识面；开设选修课，结合不同的专业满足不同学生的需求；举办短期培训班，将某一专业领域的知识引向深层；定期进行专业讲座，及时将计算机领域的新知识，新工具介绍给学生；举办计算机知识竞赛，网页制作大赛，让学生在比赛中学习。

5 结束语

公安院校的计算机基础教育有很多东西值得我们研究和探索，我们要从社会应用的实际出发，创造自己的教学经验，让学生掌握更多的信息处理技能，培养出适应信息化公安工作需要的高素质公安人才，使其具备现代化警察所应有的素质和能力。

参考文献

[1] 谭浩强．迎接计算机普及的第三次高潮．北京：清华大学出版社，2000，9.

[2] 李耀伟．计算机基础课程教学改革研究．全国高等院校计算机基础教育研究会2004年会学术论文集.北京：清华大学出版社，2004，7.

计算机安全知识篇7

关键词：计算机网络安全；计算机教学；虚拟技术

中图分类号：TP39308-4文献标识码：A文章编号：1009-5349（2016）05-0213-02

当今时代以信息化社会的到来而区别以往，其明显的标志是信息技术的应用和发展，而信息技术的应用与发展又凸显于计算机与互联网结合应用所形成的信息载体，由之所打造出的信息产业。计算机与互联网作为信息社会的高效率工具和标志性工具作用所须臾不可缺少，但也随之出现了计算机网络的不安全问题。计算机网络的不安全问题表现为物理意义的和逻辑意义的两个方面。物理意义方面是体现于系统设备和和相关设施方面的，逻辑意义是体现于信息保护方面的。计算机网络安全问题的出现促进了计算机教学对这个方面内容的重视，将虚拟技术包含于计算机网络安全教学内容中就是一个明显的标志。虚拟技术是网络技术中的后发性技术，是适应于保障网络环境安全、稳定而诞生的，如何将虚拟技术结合进中职计算机网络安全教学内容中，便于学生的学习和掌握，是需要从教学思想和教学方法上认真探索的。

一、中职计算机网络安全教学的必要性

计算机网络安全问题从大的范围来说，是目前国际社会所共同面临的问题，从局域范畴来说，只要利用计算机就会有发生计算机网络安全隐患的威胁，因为计算机网络安全问题就是计算机信息安全问题，是发生在计算机的软件和硬件被破坏的情形下，也即计算机所存储的数据信息被篡改、被盗取或被泄漏的情形下。国际标准化组织ISO对于计算机网络安全给出的权威性定义为：采取相应的管理、技术和措施，保护计算机网络系统中硬件、软件和数据资源不遭到更改、泄露和破坏，使计算机网络系统正常运行，让网络发挥更大更好的作用。[1]

事实上计算机网络安全问题不断出现，很多典型的案例令人们触目惊心。如发生在美国的由斯诺登曝光于世的“棱镜事件”，美国通过超级网络监控软件获取所要监控地区、国家、要人、单位、系统、百姓的私密信息。据国家互联网应急中心的数据，2013年8月19日至8月25日一周内，国内就有大量的网站被篡改，仅政府网站被串改数量就达384个；这一时间内感染网络病毒的主机数量竟然近70万台，被木马、僵尸程序控制的主机与感染飞客蠕虫的主机也都达数十万台。发生在我们身边的计算机网络安全问题也是不少的，无论出现怎样的问题，都会给信息拥有者和使用者造成极大的损失和麻烦。

计算机网络安全问题频发的事实告诉人们要重视计算机网络安全问题，社会的需要就是学校应该对学生进行知识和能力传授和培养的内容，也即中职学校对学生的培养教育必须与社会需要衔接起来，提高学生的能力素质，增强学生的就业竞争能力能力，计算机网络安全课程也就必然地中职学校计算机教学中被重视起来。

二、虚拟技术进入中职计算机网络安全教学课程

1.虚拟技术

随着计算机技术的不断发展，计算机应用范围的越来越广泛，对计算机网络安全的要求也越来越高，并广泛地应用到社会生活中的各个方面。[2]社会发展的需求导引中职学校开设计算机网络安全课程，但这方面的教学内容复杂，难度大，尤其需要实验教学的辅助作用，以将理论和实践结合起来。尤其在虚拟网络技术出现后，该技术对于计算机网络安全的保障作用被普遍看好，在社会上普遍采用的同时，也迅速进入中职计算机网络安全教学课程。

虚拟技术实际上就是虚拟计算机技术。就是在计算机的实际使用中，利用对一个计算机主机软件系统的技术操作，将之模拟成其他计算机的操作系统，形成虚拟计算机，也称逻辑计算机，如对VMware（VMWareACE）、VirtualBox和VirtualPC的利用，在Windows系统上虚拟出多个计算机，这个系统以虚拟机和主机的构造存在，二者具有相同的功能，相同的芯片组、CPU、内存、显卡、声卡、网卡、硬盘、光驱、串/并口、USB控制器、SCSI控制器等设备和共同的显示窗口。自然，虚拟机满足的是拥有其用户的一套系统，是根据其拥有用户的实际需要虚拟出来的，且可以根据拥有者的意愿，来选择要连接出的虚拟机的数量，以虚拟机来满足拥有者的使用用途，既然是拥有者为满足自身使用意愿所构建的，那么，这种虚拟机就是非公用的，难于被其他用户所利用的，在计算机网络安全方面，虚拟机更能够提升工作效率和安全性。

2.将虚拟技术应用到教学中

虚拟技术的学习和掌握必须通过实验教学来实现。要将虚拟技术应用到中职计算机网络安全的实验教学中，首先需要选择相应的虚拟机，在选择虚拟机时会涉及到选择数量问题，也即一台计算机应连接多少各虚拟机为好，有研究者提出：“在计算机连接时一台计算机可以连接到多个虚拟机中，在教育教学中一定要根据课程实际需要，合理的选择虚拟机的个数，这样在实际中才能更好的让虚拟机运作起来，也不会过多的占用硬件资源。[3]当然，一台计算机可以连接虚拟机的数量不仅仅是能带动的具体数量的问题，还要考虑到网络服务器的性能，在保障安全性和相应性的基础上设计，因为虚拟机在实际运行中会占用计算机的内存，计算机的内存足够大是先决条件。

将虚拟技术应用到教学实践中，增加了计算机这门专业课程学习的难度，是对以往这门专业课程内容的扩充和难度的提升。那么，首先要求教师要认真学习和研究其技术要领，在具备相应技术能力的基础上实施教学，在教学过程中得以把技术要领讲解清楚，学生能够听的明白，能够动手操作，扎实第掌握利用虚拟技术的能力，不至于走过场，不至于让学生赶到不好理解和不易操作。在教学过程中，需要教师建立好实验模版，更细致、更精密、更准确地施以计算机虚拟技术的讲解，让学生能够在计算机网络安全的教学过程中，来充分了解其技术的操作规范和细节。譬如教师一般会教授给学生一些系统性危险的知识，会给学生讲解一些计算机木马、病毒的知识。教师在讲解这些知识时，可以利用虚拟技术结合实际教学给学生进行演示，通过虚拟技术的演示，学生就能够更好地理解计算机网络完全方面的知识，学生也会对相应的病毒有进一步的认识，并将其纳入到自身的知识结构中，从而更好的理解计算机网络安全课程的知识，取得较好的学习效果。[4]

毋庸置疑，虚拟技术进入中职计算机网络安全课程，对于教师和学生同时体现出“加码”的意义。对于教师说来，提出了必须积极扩充这方面的知识和能力的要求，是对教师专业素质和职业能力的提升；对于学生说来，在增添计算机专业知识和能力的储备上、对于学以致用上说来是具有正效应的，还能够有助于学生更加具体深入地理解所学习的知识，能够启发学生对于计算机应用空间有很多余地等待利用者在利用过程中创新发明，提高其应用效率的思维方面和技术方面的认知，从而解放思想，积极地完善自身的知识结构，不但能够将计算机应用技术学“新”，更能够将掌握和驾驭计算机应用技术学“活”。[5]为社会培养出具有创新思维的高素质计算机技术的人才，既可以提升学生的就业竞争能力，关乎个体的专业技术能力，又会以计算机应用技术的普及和创新促进我国计算机应用技术的提升。

参考文献：

[1]百度文库.计算机网络安全课后答案，xie520lian2012-10-07.

[2]李文.刍议虚拟机技术在高职计算机网络安全教学中的应用[J].信息系统工程，2014（12）：154.

[3]赵科.虚拟机技术在高职计算机网络技术专业实训中的应用[J].科技创新导报，2010（20）：34-35.

计算机安全知识篇8

    我县联社2002年10月15日接到转发《金融机构计算机安全检查工作实施方案的通知》的通知后，联社领导班子十分重视，及时召集科技开发部、安全保卫部等部门负责人，按照文件要求，根据实施方案的指导思想和工作目标，逐条落实，周密安排，对全县  个配备计算机的信用社和中心机房进行了排查，现将自查情况报告如下：   

    一、 领导高度重视，组织、部门健全   

    我县联社自2000年设设立信息管理科以来，本着“谁主管理，谁负责“的指导思想，十分重视计算机管理组织的建设，成立了计算机安全保护领导小组，始终有一名联社副主任担任安全管理领导小组组长，并以信息管理、安全保卫、内部审计等部门负责人为成员。   

联社科技开发部（原电脑信息科）为专职负责计算机信息系统安全保护工作的部门，对全县信用社主要计算机系统的资源配置、操作及业务系统、系统维护人员、操作人员进行登记。联社设立专职安全管理员，专职安全员由经过公安部门培训、获得《计算机安全员上岗证》的人员担任。基层信用社设立兼职安全管理员，负责对上属电子网点进行管理、监督，对本单位计算机出现的软、硬件问题及时上报联社科技部门。要求各信用社选用有责任心、有一定计算机知识、熟悉业务操作的人员担任。   

    我们在当地公安机关计算机安全保护部门的监督、检查、指导下，根据《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》、《金融机构计算机信息系统安全保护暂行规定》等法规、规定，建立、健全了各项防范制度，并编制成册，下发到全县20个信用社。在年初，由主管计算机安全的副主任与保卫部门签订了目标责任书，并指定业务骨干担任计算机安全员，切实做到防危杜渐，把不安全苗头消除在萌芽状态。   

    二、强化安全教育  定期检查督促    

在我县农信社实施电子化建设的每一步，我们都把强化信息安全教育和提高员工的计算机技能放到同等地位。在实施储蓄网络化过程中，联社专门举办了计算机培训班。培训内容不但包括计算机基础知识、储蓄业务操作流程，还重点讲解了计算机犯罪的特点、防范措施。使全体信用社员工意识到了，计算机安全保护是“三防一保”工作的有机组成部分，而且在新形势下，计算机犯罪还将成为安全保卫工作的重要内容。   

随着计算机技术在信用社各项业务中的应用，为进一步提高职工安全意识和规范操作流程，我们还经常组织人员对基层信用社进行计算机业务系统运行及安全保护的检查。通过检查，我们发现部分人员安全意识不强，少数微机操作员对制度贯彻行不够。对此，我们根据检查方案中的检查内容、评分标准对电子化网点进行打分，得分不合格者，除限期整改外，还根据《驻马店市农村信用社稽核处罚规定实施细则》、《平舆县农村信用社计算机信息系统安全保护实施细则》的有关规定，对有关责任人员如社主任、储蓄所负责人，操作员等，给予经济处罚、全县通报批评等处理。     

    三、信息安全制度日趋完善   

    从我县信息管理部门成立之日起，我们就树立了以制度管理人员的思想。为此，根据市办下发的信息科有关文件精神，对照人行中心支行的《科技工作管理制度》，先后制定了《中心机房管理制度》 , 《中心机房应急措施》，《计算机系统维修操作规程 》, 《电脑安全保密制度》, 《计算机安全检查操作规程 》，《计算机软件开发操作规程》等一系列内部管理制度，让这些制度不但写在纸上，挂在墙上，还要牢记在心上。继而我们又印发了农信联字（2001）2号 《农村信用社计算机信息系统安全保护实施细则》、（2001）31号《农村信用社计算机综合业务系统管理办法 》、 （2001）84号《关于转发《市农村信用社计算机信息系统安全管理办法 》的通知》,初步形成了较为完善的计算机内控制度。在以上文件中，要求明确规定了各级微机管理人员、操作员的权限和操作范围，对操作人员的上岗、调离等做出严格规定，详细制定了计算机综合业务系统的管理办法，要求各电子网点记录微机运行日志，对数据每日进行备份，对废弃的磁盘、磁带、报表不得随意丢弃，交由信息部门统一处理。   

    四、防治计算机病毒   

    随着联社办公自动化的深入，各部门在处理业务报表、数据和日常办公中越来越多的用到了计算机。为保证各部门的计算机不受病毒危害，联社每台微机上都安装了实时的查、杀病软件，并及时进行软件升级和定期进行查杀病毒。同时还把计算机病毒预防措施下发至各部门的微机操作员手中，从专机专用、数据备份、软盘管理、实时杀毒、禁用盗版、禁玩游戏等几方面入手，使计算机病毒防治形成制度化。   

对照《金融机构计算机信息系统安全检查评分表》的要求，我县农村信用联社在以往的工作中，主要作了以上几方面的工作，但还有些方面要急待改进。   

    一是今后还要进一步加强与公安机关的工作联系，以此来查找差距，弥补工作中的不足。   

计算机安全知识篇9

一、加强领导，成立了网络安全工作领导小组

为进一步加强全局信息网络系统安全管理工作，我局成立了以局长为组长、分管领导为副组长、办公室人员为成员网络安全工作领导小组，做到分工明确,责任具体到人。分工与各自的职责如下：局长为计算机网络安全工作第一责任人，全面负责计算机网络与信息安全管理工作。副组长分管计算机网络与信息安全管理工作。负责计算机网络安全管理工作的日常协调、督促工作。办公室人员负责计算机网络安全管理工作的日常事务。

二、计算机和网络安全情况

（一）网络安全。我局所有计算机均配备了防病毒软件，采用了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。

（二）日常管理。切实抓好内网、外网和应用软件管理，确保“计算机不上网，上网计算机不”，严格按照保密要求处理光盘、硬盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查：一是加强对硬件安全的管理，包括防尘、防潮、防雷、防火、防盗、和电源连接等；二是加强网络安全管理，对我局计算机实行分网管理，严格区分内网和外网，合理布线，优化网络结构，加强密码管理、IP管理、互联网行为管理等；三是加强计算机应用安全管理，包括邮件系统、资源库管理、软件管理等。定期组织全局工作人员学习有关网络知识，提高计算机使用水平，确保网络安全。

三、计算机信息管理情况

近年来，我局加强了组织领导，强化宣传教育，加强日常监督检查，重点加大对计算机的管理。对计算机外接设备、移动设备的管理，采取专人保管、文件单独存放，严禁携带存在内容的移动介质到上网的计算机上加工、贮存、传递处理文件，形成了良好的安全保密环境。严格区分内网和外网，对计算机实行了与国际互联网及其他公共信息网物理隔离，落实保密措施，到目前为止，未发生一起计算机失密、泄密事故；其他非计算机及网络使用，也严格按照有关计算机网络与信息安全管理规定，加强管理，确保了我局网络信息安全。

四、硬件、软件使用置规范，设备运行状况良好

为进一步加强我局网络安全，我局对部分需要计算机设备进行了升级，为主要计算机配备了UPS,每台终端机都安装了防病毒软件，硬件的运行环境符合要求；防雷地线正常，防雷设备运行基本稳定，没有出现雷击事故；今年已更换了已经老化的一对光纤收发器，目前光纤收发器、交换机、等网络硬件设备运转正常，各种计算机及辅助设备、软件运转正常。

五、严格管理、规范设备维护

我局对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们一是坚持“制度管人”。二是强化信息安全教育、提高工作人员计算机技能。同时利用远程教育、科普宣传等开展网络安全知识宣传，增强党员干部网络安全意识。在设备维护方面，对出现问题的设备及时进行维护和更换，对外来维护人员，要求有相关人员陪同，并对其身份进行核实，规范设备的维护和管理。

计算机安全知识篇10

【关键词】会计电算化 软件 网络信息 安全问题 防范策略

在会计工作中应用计算机和现代信息技术,实现会计电算化,大大提高了会计工作质量和效率。但由于会计电算化是会计学、电子学和信息学的综合运用,会计传统的核算环境、信息载体、管理模式、安全控制体系均发生了变化。如何提高会计处理的及时性、准确性,确保会计电算化的安全,充分发挥会计参与企事业单位决策和管理的作用。分析研究并解决会计电算化的安全问题具有十分重要的现实意义。本文对电算化的安全问题进行比较系统的分析,并就解决会计电算化安全性问题提出相应的对策。

一、会计电算化应用中存在的安全问题分析

会计电算化指以电子计算机为主,将现代电子技术、信息技术、网络技术应用到会计业务处理工作中的会计信息系统,功能强大、技术先进、科学规范,极大提高了财会工作的效率和质量,但存在着许多安全问题。中国加入WTO以来,许多企事业财会制度特别是技术标准、资格论证等方面必须要与国际接轨,这给会计电算化安全增加了更大的安全问题。具体表现如下。

1、财务系统管控复杂,安全管理难度增大

会计信息的安全问题在电算化前就存在,但在长期的实践中已摸索出比较完善的安全保障措施。随着计算机和网络信息在会计中的运用,会计的组织管理、日常维护与管理都出现了新的复杂性和艰巨性。

(1)岗位职责的管理难度加大。会计电算化后新增了电算主管、软件操作、审核记账、系统维护、电算审查、数据分析等岗位,设置的岗位要适应会计电算化系统的要求,也要符合单位的实际规模,更要与安全管理、人员配备、内部控制等相适应,管理难度加大。

(2)会计信息的管理更加复杂。会计信息系统是人机一体的复杂系统,涉及设备安全、技术问题、管理问题,其控制内容、方法、手段比手工账务处理时期更复杂。会计信息系统数据储存的电磁化、伪造和舞弊的隐蔽性,成为电算化安全的杀手,也给系统的安全控制带来了困难。储存介质容易受损,容易造成会计信息丢失和毁坏。网络和数据库的开放性对会计电算化的安全威胁很大,管理难度加大。信息技术和网络技术在会计中的应用越来越广泛,会计信息机密的被侵犯、截取、恶意破坏、篡改或泄露成为不可避免的问题。尤其是网络黑客非法侵入网络用户或程序,获取重要商业秘密,从而给企业造成不可估量的损失。会计数据直接存储在磁盘上,对电子数据的非法修改可以做到不留痕迹,存在着档案无纸化和电脑操作无形化带来的数据风险。利用计算机的舞弊具有很大的隐蔽性,被发现的难度较之手工会计系统更大,其造成的危害和损失也更大。由于许多单位对会计电算化缺乏管理经验,造成存储会计档案的磁盘和会计资料未能及时归档,造成会计信息泄密。

(3)企业资金结算风险增大。在网络经济的电子商务环境下。企业在网上的财务活动日益增多,如网上定购、网上销售、网上结算、网上理财等,活动双方的资金结算完全凭借双方信誉进行交易活动,这样企业就面临着财务结算的安全问题。一些非法用户侵入他人的计算机系统,通过网络传输非法转移电子资金以及通过窃取密码盗窃银行存款,致使企业资金面临安全风险。

(4)计算机病毒和黑客的侵袭。计算机病毒除了可以通过软盘、光盘等途径进行传播外,还可以通过网络环境进行传播。在网络环境中,计算机病毒的隐蔽性更强、破坏力更大、传播速度更快,它可以对电算化信息系统及远程网络传输的会计信息资料进行删除、修改,还可以破坏计算机硬件,造成毁灭性的破坏。此外电脑黑客通过各种方式,非法侵入电脑网络,窃取数据或破坏网络。

(5)软件本身安全性欠佳。目前许多会计软件是在无系统规划、无技术标准的情况下开发的,受认知能力、实践经验和信息技术的限制,加之防范意识薄弱,会计软件中内部控制功能很不完善,存在漏洞,使得数据输入、存储、处理、传递、输出以及信息保管等方面存在风险。

(6)自然事故风险。地震、雷电、雨水、电源故障等事故造成各种设备无法使用、存储数据的辅助介质部分或全部遭到破坏、已输入数据的凭证丢失等。如果这些数据未及时备份,则造成财务数据将永久丢失,造成不可估量的损失。

2、会计电算化科技日新月异,但软硬件基础薄弱

在会计电算化实施的过程中,由于思想理念的认识不足和资金等因素,使会计电算化没有专业指导和系统调研,没有优良的专业软硬件设备,实施具有一定的盲目性,基础工作不扎实,操作不规范,给科学规范化的计算机数据处理带来数据丢失、系统错误分析、会计信息系统不能正常运行的现象。电算化信息系统安全防范缺陷甚至影响了单位会计电算化的网络化、信息化、财务管理专业化的发展。会计信息系统硬件、软件本身的科技含量比较高,发展日新月异,又由于会计电算化所跨学科比较多,各自的发展亦很迅速,增加了其他学科与会计学之间融合的难度,科技含量的提高给会计电算化安全控制带来许多不确定因素。

3、人员综合知识结构偏低

高素质的会计人才是电算化工作顺利开展的重要保证。而很多部门人员缺乏计算机信息安全知识,不遵守信息安全规则,造成数据损失、泄露等问题。很多财务人员对病毒的危害性认识不够,交替使用软盘和移动硬盘、U盘,任意下载资料,将计算机病毒带入财务系统中。一些计算机的配置较低,安装防病毒软件后计算机运行速度会受到影响。一些员工对安装的防病毒软件私自卸载,造成整体防病毒工作的被动。一个人使用过程中的疏忽就给整个会计电算化系统带来安全隐患。缺少警惕,让不良分子利用电算化会计软件本身的功能缺陷、漏洞或系统管理上的疏忽,直接导入虚假数据或修改、删除已存在的正确数据,进行电算化会计软件的舞弊。

4、法制建设相对滞后

财政部曾先后制定了有关会计电算化管理的规定,但会计电算化后与会计核算相关的会计工作规范,仍然按传统的手工算账记账为制定基础,电算化会计法规的建设和电算化的普及推广不很融洽。会计电算化安全管理的相关法规还很不健全,会计行业内系统的电算化安全规范尚未形成,会计电算化实务中许多问题仍然无法可依。

二、加强安全防范的应对策略

1、加强对人员和设备监管力度

(1)建立健全会计电算化系统内部管理制度。建立健全会计电算化内部岗位责任制、会计电算化操作管理制度、计算机硬件软件和数据管理制度、电算化会计档案管理制度等内容管理制度,加强对系统维护人员、电算化主管、主管单位和财政部门的监管,保证会计电算化工作的顺利进行,促进管理制度执行水平的提高。

(2)加强系统安全保密控制。安全控制非常重要,它是计算机系统运行的外部环境,主要包括人员安全、硬件安全和软件安全。严格电算化程序操作控制,保证财务信息处理质量,减少差错和事故的产生,制定必要的上机规定和操作程序。增强操作人员的安全意识。电脑是人操纵的,增强操作人员的安全意识是预防案件发生的首要前提。因此应注重会计人员职业道德建设,自觉遵守各种规章制度的操作规程,防止出现不必要失误,保证计算机系统运行安全。

(3)改善和提高会计软件功能。现行的会计软件不能适应管理需要,必须将其纳入管理信息系统,提高会计软件功能,建立通用统一的财务软件,使不同的数据可以相互转换,且可以被识别与接受。这样不同软件系统下的数据可以直接使用,不必再做处理,使不同系统实现数据共享。

(4)加强网络安全管理。建立预防病毒和黑客的安全措施,加强对计算机病毒的预防、检测以及杀毒工作,切实有效地保障计算机硬件与软件系统的安全。

(5)要加强内部审计工作。内部审计既是企业自我监控、自我发展和完善的手段,同时也是强化内部会计监督的制度,定期和不定期审计会计资料,审计计算机内数据与纸质数据的一致性,审计数据保存方式的安全。通过完善内部审计预防、查出和处理会计电算化系统安全问题。

2、提高会计电算化软硬件建设

加大资金投入,购置甚至开发适应会计电算化的软硬件基础设施,加强网络建设。计算机设备的多种不同的联结组合方式,构成了不同的信息系统体系结构,也决定了计算机的工作方式和总体功能。会计主体的差异决定了会计电算化系统硬件结构的不同,有效地配置适用本单位的计算机的硬件结构。常见的有:单机结构、多机松散结构、多用户结构、客户机/服务器网络结构和企业内联网结构。会计电算化系统软件的配备包括数据管理系统和会计核算软件。目前会计软件可分为专门开发的专用软件和商品化的通过软件。开发费用大,开发周期长,软件质量参差不齐,购买商品化通用会计核算软件为首选方案。

3、加快会计电算化的法制建设

我国已颁布了《会计电算化管理办法》、《会计核算软件基本功能规范》、《会计电算化工作规范》、《商品化会计核算软件评审规则》等一些法律法规,但与快速发展的会计电算化信息系统相比还不太完善健全。因此制定专门的会计电算化系统的法规非常重要。由国家统一建立会计电算化的安全管理制度,结合会计制度改革工作,对原来的电脑软件进行修改完善,使电脑软件与我国会计制度密切结合,这样就能做到与国际接轨中既协调,又保持自身的安全。如制定细化的《电算化会计档案管理办法》、《电算化会计档案岗位责任制》、《电算化会计档案操作管理制度》、《安全保密制度》、《计算机硬软件和数据管理制度》等内部管理制度,同时需要重视并倡导制度在工作中的贯彻落实。

4、加强培训教育,提高整体素质

会计电算化系统的运行是人机协调一致的工作过程,人是决定性的因素,加强会计人员的培训教育是电算化安全保障的现实需要。由于会计电算化系统具有专业性、广泛性与严密性的特点,作为一种综合知识,应进行专业化培训学习:一是专业知识更新。会计人员要自觉加强专业知识、计算机知识、网络知识、信息安全知识的学习,重视新知识在工作中的应用,减少工作中的盲目性。电算化单位的管理层要重视单位电算化人员的岗位培训,加快复合型会计人才的培养。二是安全教育。深入开展电算化人员安全教育、职业道德教育,提高安全防范意识,培养工作责任心。三是持续教育。持续教育是提高会计电算化工作质量的重要途径。持续教育要注意时间间隔的阶段重复培训,同时要注意重复会计理论知识培训、电算化安全教育培训、计算机操作和维护的培训。

会计电算化的安全性问题是个综合的问题,需要硬件、网络、软件、人员相互协调,共同应对解决的问题,是个需要强化安全意识,做足预防管理的问题。通过以上对会计电算化安全问题的分析和应对策略,使会计电算化的安全问题降到最低程度,促进会计电算化事业的快速健康发展。

【参考文献】

[1] 郭庆文:实行会计电算化必须加强信息安全治理[J].事业财会,2008(8).

[2] 姚玉芬:完善电算化会计档案管理的思路[J].山西财税,2009(1).

[3] 周辉、贾亚男:会计电算化与网络化工作在实践中的思考[J].会计之友,2007(1).