计算机信息安全风险及应对策略计算机论文(2)
时间:2018-04-16 10:56 来源:网络整理 作者:墨客科技 点击:次
所谓电磁泄露,就是计算机设备在工作的过程中会向外发出辐射电磁波。在计算机进行信息处理的时候,它的内部会产生向空中发射的电磁波,也会在含有电磁波信息的信号线和电源线等传送过程中形成辐射。当数据信息中含有电磁辐射的时候,可以利用仪器设备对其进行接收,当然在距离范围上是有限制的。 2.3剩磁效应风险 几乎所有的公安计算机用户都认为在计算机中将涉密信息进行删除,就不会发生信息的失泄密情况,但事实上并非如此。首先,在计算机操作系统中删除的文件,通常都是只删除了文件名,原文件还是存在储存介质中的。其次,当删除掉储存介质中所存的信息之后,还是会有可读痕迹被留下,就算是进行系统格式化也还会有剩磁存在,而这些剩磁是能够被还原使用的。所以说只要在磁盘上写了文件,就不能进行真正的删除,只有对磁盘进行物理粉碎,才能将信息删除掉。 2.4软件漏洞风险 所有的计算机软件都会或或多或少的存在漏洞,就连技术足够强大的微软公司推出的Windows操作系统和所属的软件也是会有漏洞存在,黑客人员通过软件漏洞对计算机信息系统进行侵入,并窃取内部信息。现在有很多计算机系统侵入高手,这对计算机安全来说是一种威胁。而且,所有的软件开发商在操作系统以及应用软件开发的过程中,都会嵌入相应的程序,这样既绕开了监控系统,自己又可以随意进入系统,这样的现象也间接地为软件使用者带来很大的安全隐患,为计算机入侵者带来便利和通道。 2.5网络通讯风险 用户使用计算机网络发送信息时,黑客会选择一个信道、一个节点直接进行中截取,一旦截取成功,用户所发送的信息都有可能被泄露,或者被用于其他违法之处。 2.6其他风险 与西方发达国家相比,我国的计算机发展水平还不是很先进,存缺陷和不足。一直以来,计算机的核心技术都被西方发达国家所垄断,不管是计算机的硬件设备,还是计算机的软件系统;无论是中央处理器还是内存,不管是交换机还是路由器,大多数的设备全都是依赖进口,这样一来,我国的计算机网络信息的安全就会存在严重的安全隐患,增加了计算机信息安全的保护工作的难度。由此看来,只要是用过计算机进行信息的交流,就可能会造成信息的的泄密和盗取,使计算机网络信息处于风险之中。 3公安计算机信息安全风险应对工作中存在的不足 由于公安计算机信息泄密问题越发严重,针对此现象,公安机关制定了很多条例,比如要求一台计算机不能两用;公安人员不能在公共网络上或者是互联网上发布或传输机密信息;不能使用与公安网连接的计算机传输或存储文件;不能在公共网络上下载公安网内部信息内容;移动设备不能随便插入到公共内部计算机上。上述这些条例与规定,如果都能够明确落实,能够非常好的抵御风险,极大的降低公安计算机信息安全事故的发生率。但是目前我国公安计算机信息安全工作中在这方面做的却不是很好,上级部署了很多任务,但是下级却未能依照相应的规定执行;领导虽然进行了严格要求,但是基层民警管理却比较松懈。 3.1计算机信息安全意识淡薄 首先,一些基层公安人员没有意识到计算机信息安全很重要,再加上自身计算机操作能力也不高,基本上不了解计算机信息安全的知识,这些人员非常容易成为信息安全风险的源头;其次,比较多的非公安部门在没有通过允许的情况,应用公安网下载信息,而且因为人员流动性很大,纪律性却未能达到要求,所以埋下了比较大的安全隐患;再次,负责公共计算机维修的人员,并没有按时对计算机进行维修,有些故障比较严重,某些人员私自送到个人单位展开维修,这非常容易泄露公共部门重要信息,但是大多数人却没有意识到;最后,一些计算机并没有加强保密工作,比如随便什么人都能够开机,而没有设置密码,这使得非公安人员或者怀有不良企图之心的公安人员很容易就进入到公安网中。 3.2基层民警普通存有侥幸心理 很多基层民警认为,公安计算机信息安全并不会引起大问题,即便泄露也不会影响正常工作,而且还时常存有侥幸心理,认为基层单位根本不会有人来窃取信息。还有些民警认为信息保密工作的重点在于纸质信息,而不是计算机信息,所以基本公安单位计算机信息安全风险隐患非常大。 3.3移动存储设备管理措施未能落实 (责任编辑:admin) |