时间：2023-10-10 10:36:06
绪论：在寻找写作灵感吗？爱发表网为您精选了8篇互联网信息安全管理，愿这些内容能够启迪您的思维，激发您的创作热情，欢迎您的阅读与分享！
关键词 计算机；网络；信息；安全；问题；研究；
中图分类号：TP3 文献标识码：A 文章编号：1671-7597（2013）15-0168-01
随着国际国内经济的迅速发展，现代信息技术的突飞猛进，计算机与互联网技术不断融合，加快了计算机互联网络的建立和运行的完善，使世界各个国家之间的交流越来越频繁、方便、简单和快捷，从而有力的促进了世界各个国家之间的经济发展与信息文化交流。但是，计算机互联网络技术在日趋成熟与发展的同时，也暴露出了一些令人担忧的问题，即人类进行信息交流的过程中，较容易出现信息安全问题等。如在现当代计算机网络较容易出现的黑客入侵、计算机网络病毒等问题。我国在计算机互联网络这方面属于后发展起来的国家，具有起点低，发展速度快的特点，因此在我国计算机互联网络的建设过程中，提高我国网络信息的安全保障能力对我国计算机网络的健康、安全、稳定运行与发展具有重要的意义。下面，我们就从以下几个方面来探讨下我国计算机和网络信息安全的问题。
1 我国计算机和网络信息安全存在的问题
1）随着全球化经济发展速度的加快及世界信息高速公路建设的发展与完善，客观上加快了我国计算机网络信息基础设施的开发与建设，并取得了令世界瞩目的突出成绩，中国已成为计算机互联网络最具发展潜力的国家。2003年中国计算机及互联网用户的统计数据表明，我国上网计算机总台数近3000万，互联网用户也已达到近7000万；根据市场研究公司IDC的数据，预计2013年中国互联网用户数将达到6.11亿，其中，移动互联网用户数将达到4.61亿，这标志着移动终端将超过PC成为用户访问互联网时使用最多的终端，互联网络也将更加深入的融入我们的社会生活动中。但是，近些年来，我国计算机互联网络发展过程中，频繁遭受到网络病毒、网络黑客的侵害，并且网络犯罪率也明显提高，这些问题都严重影响了我国网络的发展与完善。
本文通过对近些年来网络安全问题的研究，总结认为出现以上问题的主要原因有以下几点。就是我国广大互联网用户严重缺乏公众网络安全意识。这一问题已经成为制约我国计算机互联网络健康、安全、稳定发展的首要问题，因此急需得到解决。在互联网用户中，存在这样一些用户，他们有极其盲目的乐观情绪，他们在对待网络安全问题时会这样认为，网络信息安全是国家网络安全管理问题，没有必要担心和防范网络安全问题。但是，事实发展表明，公众的信息安全意识的提高是我们整个社会信息安全的基础与前提，因此需要我们工作人员及管理部门大力宣传来提高社会广大人民的信息安全意识，并且使大家充分认识到计算机互联网络信息安全不是可有可无的东西，而是与切身实际利益相关的事情。
2）网络用户严重缺少必要的防护措施。从我国的计算机互联网络发展整体上来看，计算机网络已经在全国大范围普及，电子商务系统已被广泛使用，学校校园网络已经大范围投入运行，但是，大部分网络应用系统还处于不设防状态，或者是所采取的防范网络安全遭到侵害的措施还不是很有效，因此从整体上来看我国的计算机互联网络还存在着较为严重的信息安全风险和信息安全隐患，给人们的生产、生活带来了极大的危害。除了以上两种较为严重的现象外，还有计算机网络关键技术严重依赖国外、信息安全立法还不完善、缺少相关的专业网络安全管理机构等问题。
2 提高我国网络信息安全的方法与对策
1）要求我们要不断提高广大公众的信息安全知识与安全意识。因为，在当前我国计算机互联网络发展过程中，公众的信息安全知识及意识淡薄问题是一个比较突出和严重的问题，因此，在当前提高广大公众的网络信息安全知识水平与安全意识已成为我国计算机互联网络发展的必然，因为只有公众对网络信息安全有一个全新的认识，只有对其重视起来才能使各种网络安全管理措施真正发挥作用，起到保护信息安全的作用，也可以说公众网络安全意识是保护网络信息安全措施实施的前提与基础。
2）我国应该建立一个网络信息安全专门的领导机构。当前我国网络信息安全管理工作相对分散，没有一个统一的领导与管理，因此有必要建立一个具有高度权威的国家网络信息安全管理部门，并通过该部门研究制定国家信息安全保护工作、统一领导各个部门的网络管理机构、各个部门的网络信息安全工作。同时，各个地方的网络安全管理部门应该积极建立一支高素质、高水平、高技术的网络信息安全管理警察队伍及管理队伍，以此来提高和防范对高技术犯罪的预防和侦破能力，保护我国网络运行的安全及网络信息安全的管理。
3）尽快出台互联网安全立法，继续完善现有针对网络中流动内容的信息安全监管支撑技术手段，同时转变现在单纯以信息内容为核心管理对象的方式，逐步将高速发展的移动互联网应用作为信息安全监管的另一个重要抓手，构建以应用为中心的信息内容安全管理机制。
参考文献
[1]李海，袁琳.现代信息技术环境中的信息安全问题及对策[J].中国图书馆学报，2010（03）.
[2]吴大炜.通信网络中的信息安全问题[J].情报学报，2010（06）.
[3]李明海，张伟，李强.当代网络信息安全问题的对策分析[J].网络安全，2010（06）.
科学技术的进步推动了移动互联网技术的发展，移动互联网被广泛应用于生产和生活中的同时，也面临着一些发展问题，在信息传输和应用方面存在较大的安全问隐患，必须针对移动互联网应用中的问题制定有效的对策，加强信息的安全管理。本文结合移动互联网应用过程中暴露的安全问题，提出了移动互联网信息安全管理策略。
【关键词】
移动互联网；信息安全；策略探讨
中国移动互联网发展于2005年，目前以WAP为主要的信息传输方式。在国内移动互联网产品不断完善的过程中，用户的上网速度和上网体验发生了重大的改变，多种通信产品成为移动互联网应用的主流。移动互联网用户将信息交换作为重要业务，因此信息交换的安全性成为人们的关注的热点。针对目前移动互联网产品应用中的安全问题，必须制定有效的防护措施，保证信息安全。近几年我国电力行业保持着较快的发展速度，作为国民经济的基础产业，电力产业也取得了很大的成绩，发电机容量和发电量居世界第二位。随着我国国民经济的快速发展和人民生活水平的不断提高，对电力的依赖程度也越来越高。电力需求与国民经济密切相关，电力弹性系数反映了用电增长速度与国民经济增长速度的相对关系。
1移动互联网与电力建设背景分析
随着电网基础和分布式发电技术的改革，现代化输电和配电将体现出智能化特点，最大限度地节约能源，新能源技术也将重新定义人类新生活，其中移动互联网作为重要的纽带将电网技术和多种智能终端设备联系起来，为了人们的生活提供了便利。中国是全球最具活力的新兴市场，随着移动互联网的发展，智能设备成为人们生活的伴侣，近年来电力开发行业将移动互联网应用到电力建设中，很大程度上促进了电网建设的加速，电工产业不断优化升级。另外，在移动互联网兴起的过程中，电力开发生产技术不断发展，电力企业的营销模式也将发生巨大的转变。目前4G网络引领移动互联网发展，移动APP为电力生产带来了便利，以电力建设中的焊接工作为例，微信、QQ、拍照、微摄影、WPSOffice办公平台、备忘录等智能APP功能在焊接工作中的作用日益重要，有利于办公平台的优化，移动互联网成为计划、任务、进度管理、会议通知、质量管理等的重要工具。为了拍出高清图片，焊接人员更新智能拍照软件，记录焊接的影像资料，通过微信、QQ群在线交流，在施工过程中，充分应用WPSOffice办公平台软件，在施工现场查阅焊接规程、技能考核等文件，将智能终端作为迷你办公室，很大程度上提高了管理水平。移动互联网的发展带动信息消费的增长，信息消费的发展空间更加广阔，以电子商务和移动互联网信息的消费迅速增长，电力开发企业借助这一发展优势，将其作为发展就会促进产业进步。
2移动互联网主要信息安全问题
2.1移动APP在电力应用中的问题
随着智能电网建设进度的加快，很多智能型移动APP被应用于电力建设中，其中有管理方面的软件，也有用户端的缴费软件，层出不穷的第三方软件为人们的生活提供了便利，同时也暴露出一定的安全问题。例如移动APP恶意读取用户位置信息、泄露企业管理计划、云端数据丢失等，移动APP的安全问题也成为人们关注的热点，电力规划和建设过程中必须保障数据安全，维护用户利益。
2.2运营模式引起的安全问题
移动互联网产品应用过程中，将多种信息交换业务作为核心，成为互联网中重要的运营模式，传统运营商将网络作为核心，运营商和移动互联网有着本质的区别[1]。当今社会有很多丰富的个性化服务进入移动互联网中，例如手机广告、视频、APP等。同时移动互联网可以为用户提供多种增值服务，体现出鲜明的产品特色，多种业务内容也成为移动互联网业务发展的重点，因此不同个性化服务的供应商成为移动互联网快速发展的直接动力，但是在发展过程中也暴露出一些问题，例如供应商为了获取更高的经济效益，将一些骚扰广告和不健康内容添加到WAP网站上，用户误点击后将会收取一定的费用，在违背社会道德的同时，逐渐演变为严重的产业问题和社会问题。
2.3由IP引起的安全问题
与传统的多级和多层通信网络不同，移动互联网应用扁平化网络技术，将IP化作为网络核心，但是IP网络本身具有较大的安全漏洞，自身也存在着较大的安全威胁。在网络信息技术不断发展和普及的过程中，安全问题也受到广泛关注，多种网络攻击逐渐成为公众网络的主要危害，作为承载网络的核心部分也必将受到较大的影响。在核心网架构上，移动互联网的管理信息、用户信息和控制信息将会同步传输，终端用户可以随时访问核心网，将会把核心网暴露在用户端。在这种网络环境下，运营商的核心网络和业务网络中不断出现严重的安全问题，例如2009年5月19日晚9点左右，华南地区出现大面积网络故障，不仅网络连接出现问题，而且用户的信息安全也受到严重的威胁，专家分析后确认该问题由DNS的零日溢出引起的，对DNS进行大量的查询请求导致DNS服务器出现DDOS攻击，运营商的DNS出现问题。互联网应用过程中DNS服务器出现较多DDOS攻击，形式也逐渐多样化，例如利用缓冲区溢出、应用较大流量堵塞带宽、伪造的DNS服务器发送大量的查询请求等。网络技术应用的同时，移动互联网向全IP化发展，原来只在互联网上出现的安全问题现已逐渐转移到移动互联网上。
2.4智能终端引起的安全问题
目前移动互联网在网络接入方面表现出鲜明的多样化特征，不仅仅应用一种网络接入方式，用户可以按照需求采取多种接入方法，随时都可以进行移动互联网访问。针对手机用户而言，上网的粘性和上网时长不断增加，因此手机网络也表现出常态化特征，用户在使用手机的过程中实现了碎片化沟通，信息类应用逐渐向娱乐和商务方向发展。与传统网络用户不同的是，移动互联网应用多种形式的终端设备，传统用户终端一般包括通信网的所中附属设备，而移动互联网全部应用智能终端。在移动互联网能不断完善和成熟的过程中，移动智能终端也逐渐表现出多样化的特点，智能终端也因此成为安全问题频发的部分，安全风险不断加大，移动智能终端在推动移动数据业务进步的同时，很多用户都将面临着信息安全问题。另外，移动智能终端表现出多样化和开放化特点的同时，信息交换的安全风险加大，在移动互联网发展的过程中，移动企业一直处于市场发展的主导地位，企业的发展重点依旧是移动智能终端的研究和探索，因此一定给你智能终端的安全性很容易被企业忽视，与移动智能终端相关的安全问题也会逐渐暴露[2]。例如，收集APP会恶意设置吸费部分或者不健康内容的连接，手机上网规模不断增大的同时，手机使用过程中的安全问题也将逐渐明显。移动互联网的开发软件层出不穷，收集第三方软件的研究人员也不断增多，在商业发展需求不断提高的同时，应用软件逐渐增多，但是目前在第三方软件的控制管理方面还存在缺陷，无法保障信息安全。例如有些手机软件恶意读取用户位置信息和短信内容，给用户信息安全带来了较大的威胁[3]。
3移动互联网信息安全策略
3.1完善信息安全法规建设
结合国内目前的情况来看，在互联网信息安全管理方面，立方层次较低，不同的层次见还存在一定的协调问题，目前已有的移动互联网法律还有待完善，将现有的法律应用于移动互联网建设中将会缺乏一定的科学性和权威性。目前，移动互联网接入过程中面临着较大的问题，移动互联网行业还没有施行手机实名制的法律，因此在移动互联网应用的过程中缺乏针对性的法律，无法对网民的行为构成有力的约束，也不能保护人们的信息安全。法律是移动互联网进行有效管控的保障。在完善法律法规的过程中，需要结合实际已发系诶套用户和移动互联网运营企业之间的关系，避免两者出现较大的业务矛盾。为了建立科学有效的移动互联网法律体系，必须结合国内的发展现状，勇于借鉴国外的方法，将信息安全和移动互联网安全独立开，针对独立额部分建立针对性的法律法规。结合国内移动互联网发展的实际情况，移动互联网安全管理过程中的立法工作需要从以下三个方面着手：①完善手机实名制制度，加大隐私保护力度；②建立信息安全法，不断完善与当今移动互联网信息安全相关的法规；③不断加强对互联网管理和移动互联网管理的监督。
3.2加快移动互联网信息安全机构建设
严格的立法是政府对移动互联进行监督管理的重要依据，结合国家移动互联网的发展形势，必须经信息安全管理和移动互联网安全管理分开。针对国内网络监督管理机构建设，需要通信网络的优势对移动互联网发展目标进行统一规划，为信息安全的管理和监督提供有利的依据[4]。针对国家级信息安全管理机构而言，必须在互联网信息安全管理的过程中切实负起责任，彻底改变信息安全制度制定过程中的问题。国家在建立统一的安全管理机构时，以法制建设为依托，设置专家咨询委员会，专家咨询委员会作为参谋机构的同时，对安全信息管理提供合理的建议。
3.3完善移动终端管理方案
移动终端管理过程中，重点需要加大对安全技术的研究力度，将注意力集中到移动互联网手机安全技术方面。同时协调不同管理机构之间的关系，构建科学严谨的管理链条，完善安全管理部门的监督政策，公安部门加大查处力度，完善与司法环节相关的法规。用户应用手机的过程中，必须具有较高的安全意识，政府加强对用户的安全教育，同时对第三方软件商家进行有力的监督。企业单位不断加强内部保密机制，对文件进行严格管理。
4结束语
移动互联网不断发展的过程中，用户将重点放在智能产品的功能上，信息安全一直存在较大的安全隐患，为了保证移动互联网健康稳定发展，必须针对具体问题制定有效的对策。本文从移动互联网中暴露的安全问题出发，提出了信息安全保障的策略，可以为移动互联网信息安全建设提供就借鉴。
作者：徐晨 倪舜 单位：嘉兴市恒光电力建设有限责任公司华创分公司 国网浙江省电力公司嘉兴供电公司
参考文献
[1]罗军舟，吴文甲，杨明，等.移动互联网：终端、网络与服务[J].计算机学报，2011，34（11）：202.
[2]陈遥，夏亮亮，谭辉，等.移动互联网环境下终端与服务器安全交互的研究[J].南京信息工程大学学报，2015，7（5）：142.
为加强我省政府类互联网站的安全管理，确保网站健康有序发展，现就加强我省政府类互联网站安全管理工作通知如下：
一、要高度重视网站安全管理工作
各级各单位要高度重视信息安全工作，把信息安全放到至关重要的位置上，切实加强本单位互联网站的安全管理，正确处理好安全与发展的关系，按照以发展求安全、以安全保发展的信息化建设根本要求，坚持一手抓好互联网站的建设，一手抓好互联网站的安全保障。一要严格按照“谁主管、谁负责，谁使用、谁负责”的原则，建立互联网站安全管理工作小组，由单位分管领导任组长，并确定本单位负责互联网站安全管理工作的主要责任部门以及部门主要责任人，逐级签订网络与信息安全责任状，将互联网站安全管理工作分解到具体部门及具体人员。领导小组名单应报当地公安机关备案。二要严格网站接入管理。市、县（区）政府类互联网站开通前，应报设区市公安局备案，省直单位应报省公安厅公共信息网络安全监察部门备案，并由省网络与信息安全测评中心进行安全评估。评估合格后，方可接入互联网。之前已经开通的政府类互联网站，应于本通知下发后一个月内，向公安机关补办备案手续，并向省网络与信息安全测评中心申请开展安全评估。评估不合格不得投入使用。托管在省外的政府类互联网站应在年底前移回省内，并在移回后一个月内，及时向公安机关备案，并向省网络与信息安全测评中心申请开展安全评估。评估不合格不得投入使用。三要加强信息管理。由专人负责对拟上网的信息进行审核，统一信息出口，未经审核批准的信息不得上网。要指定专门人员对网站日常信息进行监控及安全技术维护。
二、要建立健全网站安全管理制度
各级各单位要将建立互联网站安全管理制度作为本单位信息安全规范化建设的一项重要内容，依据国家相关法律法规及公安机关等信息安全主管部门的相关要求，建立健全安全管理制度。一要建立政府类网站计算机房人员出入管理登记等管理制度。二要建立操作权限管理制度，明确互联网站安全负责人、安全管理员、系统管理员、信息员等的权限和操作范围。三要建立操作人员密码管理制度，定期修改管理密码。四要建立计算机病毒防治制度，定期进行病毒检查。用介质交换数据必须进行病毒预检，防止病毒破坏系统和数据。要建立网络安全漏洞检测和系统升级管理制度，及时检测发现漏洞，下载安装系统补丁。五要制定网络与信息应急处置预案，完善应急措施，有效应对各种突发事件。
三、要落实网站安全技术措施
各级各单位要根据公安部《互联网安全保护技术措施规定》，完善互联网站的安全技术措施。一要建立重要数据库和系统主要设备的冗灾备份措施。二要落实防范计算机病毒、网络入侵和攻击破坏的技术措施。三要建立防范网站、网页被篡改以及自动恢复的技术措施。四是提供交互式栏目等服务的网站，必须具备记录用户注册信息，记录并留存的信息内容及时间。五是开办电子邮件和网上短信服务的网站，要建立防范和清除以群发方式发送伪造、隐匿信息发送者真实标记的技术措施。
关键词：计算机；网络；信息安全；管理策略
1重视信息安全技术的应用
计算机网络信息安全技术的发展，为计算机网络信息安全管理成效的提升奠定了良好的基础，为此，作为计算机网络信息安全管理主体，应当了解并熟练掌握各类信息安全技术，将这些技术运用到管理工作当中。具体而言，当前可以有效提升网络信息安全管理成效的技术主要包括以下几种：一是身份鉴别技术与验证技术。基于这一技术，管理主体可以对各类网络设备、系统管理者以及系统服务对象所具有的身份和操作权限进行认证；二是数据加密技术。即数据的合法使用者使用数字方法对数据进行组织，从而实现加密目的。其中，对称加密与非对称加密是经常使用到的数据加密技术；三是防火墙技术。在互联网平台中，防火墙位于内部网络与外部网络之间，通过对危险网络地址进行屏蔽、对流出IP包进行分析与过滤的形式来保护内网安全；四是虚拟专用网络技术，即VPN技术。依托这一技术，计算机用户可以在公共网络上构建起独立、虚拟的网络，其主流机制包括隧道技术以及路由过滤技术。这种技术在计算机网络信息保护中呈现出了成本较低以及效率较高的特征；五是安全隔离技术。随着互联网攻击手段的多元化发展，一些对网络安全具有较高要求的社会组织与社会个体开始使用安全隔离技术，即将有害的互联网供给完全隔离在信任列表之外，从而确保计算机数据避免被盗窃。当前的安全隔离技术主要包括安全隔离网闸以及双网隔离技术；六是入侵检测系统。入侵检测系统可以通过对计算机和网络内部以及外部入侵进行检测的形式来防御互联网供给，这种技术可以在计算机与互联网受到攻击之前消除潜在威胁，因此，相对于其他计算机网络信息安全防护技术而言，这种技术呈现出了更为明显的主动性。当前，入侵检测技术得到了较快的发展，其中，从智能化入侵检测向全面化安全防御方案的发展，是入侵检测技术的主要发展方向。当然，以上所提到的这些技术并非是计算机网络信息安全技术中的全部，特别是在计算机技术、互联网技术仍旧迅猛发展的背景下，信息安全技术也在不断的更新换代以应对信息安全威胁。在计算机网络信息管理工作中，管理主体需要了解与掌握这些技术并重视将这些技术运用到管理工作当中，只有如此，计算机网络信息管理工作才能够具备良好的技术支撑，也才能够为信息管理工作成效的提升提供基础保障。
2完善信息安全管理体系
在计算机网络信息管理工作中，虽然信息安全技术能够为管理工作提供基础保障，但是仅仅依靠信息安全技术来开展计算机网络信息管理工作还远远不够。具体而言，在重视运用各类信息安全技术的基础上，管理主体还需要从以下几个方面对信息安全管理体系进行完善。首先，管理主体需要将法律法规作为开展管理工作的重要依据。无论是我国行政部门、企事业单位还是社会个体都需要严格遵守法律法规，而计算机网络信息管理工作也同样需要以法律法规为依据来开展。《中华人民共和国网络安全法》的颁布，不仅能够在计算机网络信息安全管理工作的开展中发挥引导与规范作用，而且也能够对威胁计算机网络信息安全的行为进行震慑，为此，管理主体有必要围绕相关法律法规的规定，根据自身实际情况与实际需求，围绕信息安全管理工作制定具体且具有较高可操作性的管理办法与规章制度，从而推动信息安全管理工作的规范化发展；其次，管理主体需要为信息安全管理工作提供组织保障。构建专门负责开展信息安全管理工作的部门并做到架构完善与责任明确，是提升信息安全管理工作成效的重要保障。具体而言，信息安全管理部门需要负责信息管理战略、措施的制定，并在整个单位的信息安全管理中发挥指导与统筹作用。在信息安全管理部门之下可以设置网络信息安全研究办公室、信息安全技术中心等机构，从而为信息安全管理工作的有效开展提供更好支撑；再次，管理主体需要重视信息安全管理工作队伍建设。计算机网络信息安全管理工作的开展，需要依赖专业化的信息安全管理工作队伍，为此，信息安全管理部门需要重视依托人才引进与人才培训等方式，不断提升信息安全管理工作者所具有的信息安全管理能力，重视强化信息安全管理工作者的法制观念，确保信息安全管理工作队伍能够从“质”与“量”两个方面得到提升；最后，管理主体需要重视做好安全教育工作。安全教育工作是提升所有工作人员信息安全意识与信息安全管理能力的有效手段，同时也是提升信息安全管理工作成效的必要路径，为此，计算机网络信息安全管理部门有必要做好信息安全管理技术与法律法规普及工作，从而规范所有工作人员的计算机操作行为，有效规避计算机网络信息安全被威胁与侵犯的情况。
关键字：信息时代；电子信息
安全管理这是一个信息大爆炸的时代，其主要特点是计算机和网络的应用越来越广，甚至成了人们日常生活中必不可少的一个组成部分，其影响也越来越大。另外，随着互联网的普及，互联网在给人们的工作生活带来便利的同时，也使得人们的一些隐私和个人信息很容易被泄露，进而导致经济财产受到损失。因而，该如何加强电子信息的安全管理工作，就成为一个迫在眉睫的问题。
1加强电子信息安全管理是非常重要的
随着互联网和电脑的普遍应用，人与人之间的距离瞬间被缩短，沟通和交流也变得越来越便利，可能前一分钟发生的事，后一分钟你的朋友就知道了。同时，人们对世界的了解和认识也是分分钟的事，一台电脑加一根网线，就可随时了解天下大事，关注与自己息息相关的政策，了解一整天的天气变化，甚至何时出现流星雨之类的问题，都可在网络上得到答案。然而，与人们关系如此密切的互联网一旦出现问题，给人们带来的损失和伤害也是巨大的，因此，加强对电子信息的安全管理就是一件极其重要的事情。可有效维持网络秩序的稳定性和安全性，随着信息技术的普及，人们对电脑和互联网的应用越来越广，很多人也愿意将一些信息放到网上，或者使用网络进行即时沟通，这就使得个人信息被放置到网络上的几率越来越大，电子信息的使用日益普遍。然而问题随之而来，网络毕竟是脆弱的，网络安全做得再好也是通过人脑来写的程序，其中必然存在一些漏洞，因此病毒、黑客事件频频发生，严重威胁着电子信息的安全管理。因而，加强对电子信息的安全管理，可有效维护网络秩序的安全性，使电子信息能更好地为人们的生产和生活服务，充分发挥其便利性和快捷性。可使人们充分认识电子信息安全管理的重要性，网络信息的主要服务对象是大众，因而，推进电子信息安全管理工作，可提高大众对信息安全的了解和认识，使其在日常使用电脑时注意查杀病毒，做到有病毒早发现早解决，以及时排除电子信息的安全隐患问题。另外，对于一些不良网站和信息，人们最好不要因为好奇心的促使点开进入，以保障电脑里储存的信息的安全，从而做好电子信息的安全管理工作。可维护社会稳定，保持经济正常发展秩序，电子信息的安全管理，可保障企业和个人所获得的信息是安全的，并能根据该信息作出相应的决策，从而走上良性发展轨道。企业和个人作为社会的基本组成单位，其稳定持续发展必将带来国民经济的发展和社会的稳定。电子信息安全一旦出现问题，势必产生一些对维持社会稳定不利的因素。
2电子信息安全管理现状
如今的社会是信息的天下，其最大特点就是信息流动性极强，当然其便利性也早已使越来越多的人依赖性变强，节约了人们的时间成本。例如，电商的普及，使人们坐在屋里动动手指，即可买到需要的东西。而卖东西的人，不但省去了租店面的费用，并且货物中间环节的缩短，也使他们能收获更大的利润。有些企业甚至使用视频开会，或者举行电话会议，这都是电子信息所带来的便捷。在北京、上海等大型城市，电子信息的应用更加广泛，比如网上挂号或者电话挂号，中学生就学的电脑派位等，这都是电子信息所给人们带来的方便和快捷。然而，电子信息的安全一旦出现问题，其影响和危害也是非常大的，比如网络诈骗，现在所发生的事件已经数不胜数，很多人被骗，损失了大量钱财，甚至身体受到伤害。此类由于电子信息泄露而出现的安全问题，防不胜防，已经对人们的正常生产生活产生了极大影响。
3威胁电子信息安全的因素
病毒会导致个人信息泄露。这里所说的病毒是一种电子程序，是被人为植入一些网站或者下载链接中，而普通电脑用户一旦打开该网站或者点击该链接，则病毒即被植入电脑，使电脑无法正常使用，甚至会被远程操控，导致个人信息泄露，轻者电脑无法使用，严重者会导致财产受损。系统如果出现漏洞，也可威胁电子信息安全。科技的快速发展，使得电脑系统升级换代的频率非常快，而有些人由于对电脑的认识不足，认为电脑一旦装好，就不用管了，一直使用就行了，这是一种非常错误的观念。电脑系统开发公司每隔一段时间都会漏洞修补方案，用户只有定期进行修补，才能保证电脑系统没有漏洞，减少信息泄露的威胁，保证电子信息安全。非法入侵私人电脑的黑客危害极大。黑客能通过自行编写程序入侵私人电脑，从而获取电子信息，甚至是商业秘密，从而谋取不正当利益，给社会稳定带来不稳定因素。
4加强电子信息安全管理的措施
普及电子信息安全管理知识。电子信息的安全，不仅仅关系着普通大众的财产安全，还关系着社会稳定和经济长期持续发展，因而，必须采取有效措施普及电子信息安全管理知识。电视、电台可定期播放有关防范措施，报纸可开辟专栏普及相关知识，还可定期举办讲座，以使人们对其有更深刻的认识。加强对网络系统的监管。网络系统也需要警察来维持秩序，一旦发现病毒或者危险分子，可及时将其抓捕归案，将损失防范于未然。国家需完善相应的法律法规。我国作为一个法治国家，法律是先锋，完善的电子信息安全的法律法规，必然像一把利剑一般，使坏人有所畏惧，不敢做危害人们的事。综上所述，互联网时代的电子信息安全问题，已经是关系着千千万万大众的重要问题。互联网给人们的生活带来便利，但其中存在的问题也会产生不良影响，甚至造成财产损失。针对这个问题，我们应采取有效措施加强电子信息安全管理，将问题消灭于萌芽，从而使互联网更好地为人们服务。
参考文献
[1]曲照言.浅谈信息时代背景下的电子信息安全管理[J]，消费电子，2014
[2]丁丽.电子政务信息安全保密管理研究[D].山东师范大学，2014
[3]任成伟.浅谈信息时代背景下的电子信息安全管理[J].电子制作，2015
[4]陈越我.信息时代背景下的电子信息安全管理探讨[J].通讯世界，2015
第二，建立互联网内容与网络安全监控体系，以网站、论坛、贴吧等为监控重点，及时了解社情民意，掌握舆情引导的主动权，杜绝网上不良信息传播，及时删除和封堵有害信息，严厉打击网上违法犯罪活动；建设和部署公共互联网网络安全监控与预警平台，建立分级预警和定期上报机制，加强对基础电信企业、互联网接入服务商、重点互联网网站的日常监测与管理，实施信息实名制和IP地址黑名单制度，提高互联网络安全应对能力；建立政府部门互联网接入安全保障体系，规范政府部门互联网安全接入，对网络攻击、网站挂马、网页篡改等信息安全事件进行实时监测，实现全网可管、可控、可剥离。
第三，健全信息安全应急响应体系，建设和完善信息安全通报平台、信息安全应急支援平台和辅助决策系统，为全省重大信息安全事件提供应急指挥和辅助决策。
第四，建立网络信任体系，优化提升数字证书认证和密钥管理系统，普及数字证书在电子政务和电子商务中的应用，建立授权管理和责任认定平台，通过身份认证、访问控制和授权管理等手段，促进信息资源合理利用。
第五，建立信息安全管理体系，推广石家庄市信息安全管理体系试点经验，逐步建立信息安全工作的长效管理机制；探索电子政务信息系统建设模式，为全省各级党政机关开展应用创造条件。
1.1操作系统及配置
首先鼓励并引导用户使用正版操作系统及软件，通过完整的补丁更新，减少计算机系统漏洞和安全隐患；其次企业可制定计算机操作系统安全基线配置标准，如账号密码策略、端口使用、非法外联、共享、磁盘分区等进行规范，通过操作系统及配置等从基础上可加固操作系统防护能力，有效抵制网络病毒及黑客攻击，减少终端计算机运行风险。
1.2桌面安全软件企业
按照分级部署网络版杀毒及管理软件等终端计算机安全软件，做到每台计算机可管理可控制，并掌握整体终端计算机安全动态。通过桌面安全软件部署，保证病毒定义码和补丁更新，也可自动分发企业定制的安全策略，如安全基线设置、违规接入审计、系统补丁等，保证企业信息安全政策连贯执行，达到统一标准。
2运行环境安全
在终端计算机安全防护体系建设中，运行环境至关重要。运行环境主要有物理环境、网络环境等。本文主要介绍网络环境，在网络环境中给终端计算机加几把锁，把握其方向轨迹和动态。
2.1IP地址固定
在网络中，IP地址固定可以解决信息安全事故溯源、IP地址冲突、准确掌握上网计算机数量等问题。实施中通过管理和技术相结合的办法，技术上在网络设备里通过DHCPSnooping和A－CL列表，实现IP和MAC地址绑定。
2.2控制上互联网计算机
因工作性质和安全考虑,部分终端计算机仅处理企业内部业务不需上互联网。因此加大终端计算机上互联网权限审核力度，技术上实施是在IP地址固定的前提下，在网络设备通过访问控制列表ACL或者互联网出口安全设备里进行配置。
2.3部署准入设备
为保证网络安全，在网络边界或内部部署准入设备，设立终端计算机入网规则，如必须安装企业桌面安全软件和配置安全基线等等，通过进程检测合规后入网或可访问关键业务。
2.4部署内容审计系统
在互联网出口边界部署内容审计系统，在线对终端计算机访问互联网的行为进行2~7层的识别，可进行关键字的设置过滤、URL过滤，对于计算机的互联网行为做到可控制、可管理、可审计，以保证网络信息的安全。
2.5部署服务器
为保证终端计算机上网安全，一般建议在互联网出口设置服务器，用户通过服务器访问互联网。通过服务器访问互联网可以提高访问速度，方便对用户行为进行管理和审计，起到防火墙作用，保护局域网安全。
3安全管理三分技术
七分管理，是终端计算机安全防护体系建设的准绳。在自身系统和运行环境建设中，技术操作都是通过管理来实施的，因此形成一套安全管理机制并始终贯彻运行，是十分重要的。
3.1建立终端计算机管理制度
建立终端计算机管理制度也是终端计算机安全防护体系建设的组成部分和重要措施，如《计算机信息系统管理》《计算机安全管理实施细则》《计算机工作考核评比细则》《计算机保密管理规定》《信息化考核体系》等都是非常重要的制度，通过建立健全这些制度，形成信息化考核机制，使得终端计算机安全工作有章可循。
3.2提高计算机安全管理的力度和深度
在企业计算机安全管理管理中，管理人员首先要提高各级领导和员工网络安全重视程度，其次定期通过各种手段完成终端计算机安全检查工作，如通过桌面安全系统、审计系统检查计算机违规行为，根据规定实施处罚等，最后安全管理人员要主动识别和评估安全风险，制定和落实安全整改措施，确保终端计算机持续安全稳定运行。
3.3建设完整的计算机实名库
通过建设终端计算机实名库，掌握计算机管理动态，实现计算机资产管理，给领导提供决策依据。实名库建设可采用各单位签字盖章上报、在桌面安全管理系统里注册、定期现场抽查等，从而完成终端计算机实名库的建设。
3.4建立网络建设标准
通过网络建设标准的建立，保障终端计算机安全运行环境，也加强了桌面安全防护体系在网络体系建设中的作用。
3.5建设一支过硬的信息化队伍
在企业中，建立信息安全组织架构、明确组织责任、设置相应岗位，建立一支过硬的专业信息化安全队伍,切实加强计算机管理、维护终端计算机安全。
4结语
企业按照分级部署网络版杀毒及管理软件等终端计算机安全软件，做到每台计算机可管理可控制，并掌握整体终端计算机安全动态。通过桌面安全软件部署，保证病毒定义码和补丁更新，也可自动分发企业定制的安全策略，如安全基线设置、违规接入审计、系统补丁等，保证企业信息安全政策连贯执行，达到统一标准。
2运行环境安全
在终端计算机安全防护体系建设中，运行环境至关重要。运行环境主要有物理环境、网络环境等。本文主要介绍网络环境，在网络环境中给终端计算机加几把锁，把握其方向轨迹和动态。
2.1IP地址固定
在网络中，IP地址固定可以解决信息安全事故溯源、IP地址冲突、准确掌握上网计算机数量等问题。实施中通过管理和技术相结合的办法，技术上在网络设备里通过DHCPSnooping和A－CL列表，实现IP和MAC地址绑定。
2.2控制上互联网计算机
因工作性质和安全考虑,部分终端计算机仅处理企业内部业务不需上互联网。因此加大终端计算机上互联网权限审核力度，技术上实施是在IP地址固定的前提下，在网络设备通过访问控制列表ACL或者互联网出口安全设备里进行配置。
2.3部署准入设备
为保证网络安全，在网络边界或内部部署准入设备，设立终端计算机入网规则，如必须安装企业桌面安全软件和配置安全基线等等，通过进程检测合规后入网或可访问关键业务。
2.4部署内容审计系统
在互联网出口边界部署内容审计系统，在线对终端计算机访问互联网的行为进行2~7层的识别，可进行关键字的设置过滤、URL过滤，对于计算机的互联网行为做到可控制、可管理、可审计，以保证网络信息的安全。
2.5部署服务器
为保证终端计算机上网安全，一般建议在互联网出口设置服务器，用户通过服务器访问互联网。通过服务器访问互联网可以提高访问速度，方便对用户行为进行管理和审计，起到防火墙作用，保护局域网安全。
3安全管理
三分技术七分管理，是终端计算机安全防护体系建设的准绳。在自身系统和运行环境建设中，技术操作都是通过管理来实施的，因此形成一套安全管理机制并始终贯彻运行，是十分重要的。
3.1建立终端计算机管理制度
建立终端计算机管理制度也是终端计算机安全防护体系建设的组成部分和重要措施，如《计算机信息系统管理》《计算机安全管理实施细则》《计算机工作考核评比细则》《计算机保密管理规定》《信息化考核体系》等都是非常重要的制度，通过建立健全这些制度，形成信息化考核机制，使得终端计算机安全工作有章可循。
3.2提高计算机安全管理的力度和深度
在企业计算机安全管理管理中，管理人员首先要提高各级领导和员工网络安全重视程度，其次定期通过各种手段完成终端计算机安全检查工作，如通过桌面安全系统、审计系统检查计算机违规行为，根据规定实施处罚等，最后安全管理人员要主动识别和评估安全风险，制定和落实安全整改措施，确保终端计算机持续安全稳定运行。
3.3建设完整的计算机实名库
通过建设终端计算机实名库，掌握计算机管理动态，实现计算机资产管理，给领导提供决策依据。实名库建设可采用各单位签字盖章上报、在桌面安全管理系统里注册、定期现场抽查等，从而完成终端计算机实名库的建设。
3.4建立网络建设标准
通过网络建设标准的建立，保障终端计算机安全运行环境，也加强了桌面安全防护体系在网络体系建设中的作用。
3.5建设一支过硬的信息化队伍
在企业中，建立信息安全组织架构、明确组织责任、设置相应岗位，建立一支过硬的专业信息化安全队伍,切实加强计算机管理、维护终端计算机安全。
4结语
购物车(0)
