时间:2022-04-14 17:29:12
引言:易发表网凭借丰富的文秘实践,为您精心挑选了九篇计算机信息技术论文范例。如需获取更多原创内容,可随时联系我们的客服老师。
计算机信息系统是一个信息容量大的复杂系统,主要由计算机、各种配件设备和网络传输组成。所有这些组成部分都需要遵循一定的规律和规范的步骤来收集信息、并处理加工、再严格检索、分类储存的过程。当今世界是信息全球化的世界,掌握第一手的、有价值的信息就显得异常重要。但我们必须清楚的认识到,收集到的信息必须经过筛选才能保证其价值。信息和消息,一字之差,意义却截然不同,最显著的差异便是信息对时效性的要求很高,信息必须在有效的时间段才能发挥其价值,一旦超过了这个范围,信息的价值便不复存在,继而转变为消息,其价值也将大打折扣。因此保证信息的时效性是消息处理工作的首要任务。为给予信息的时效性更多的时间保障,就要求计算机在进行信息处理工作时保证精度的同时尽可能的减少处理所需的时间。因此,提高计算机信息系统维护效率的最有效措施就是在整体上减少处理各种信息所需的时间。
二、计算机信息系统常见故障分析
计算机信息系统故障的分析与孤立是排除故障的关键,其基本方法可以简单归纳为:由系统到设备;由设备到部件;部件到器件;由器件到故障点的层层缩小故障范围的检查顺序。由系统到设备,落实到具体工作中,就是在处理计算机信息系统的故障时,先进行综合分析,再确定是哪个设备的故障。在计算机信息系统的大系统中,解决问题时,必须先确定是服务器、局域网、工作站或硬件设备的问题。初步检查后将故障范围所以至某一具体设备上,这一步检查的目标也是将故障缩小到设备的范围内。由设备到部件,即在上步已将故障缩小到设备的基础上,对设备上的每个细小部件进行检查,确定问题是出在哪个部件上。当今计算机市场中部件比较廉价,并且板卡的电路复杂维修起来难度极大,若是解决硬件的问题,则到此为止了,一般不再往下进行。计算机信息系统极其复杂多变,在出现问题时,修理人员常感到茫然无措,一时无法上手解决。对于计算机信息系统的故障我们首先要根据故障现象分清是共性故障还是个性故障,共性故障,是指该故障现象同时出现在所有的工作站或几台相同的设备上。个性故障是只发生在单一设备上的故障。如果是共性故障说明是计算机信息系统的公共部分如服务器、交接机、网络等公共设备出了故障,对于个性故障,我们只要怀疑出故障的设备即可。根据以上分析,我们可画出一个计算机信息故障分析的流程图(图1),根据此流程排故障,就会做到少走弯路,有的放矢,收对事半功倍的效果。
三、提高计算机信息系统维护效率的方法
下面,我会根据计算机信息系统的处理过程进行具体的分析维护这些步骤的方法:
3.1信息采集过程的维护方法及其优化
收集准确及时的信息是保证计算机信息系统良好运行的基础。只有这一环节的工作做好了,才能保证后面的信息处理的准确性。鉴于此,计算机工作者更需要十分谨慎的进行信息采集工作,保证收集到的信息的准确性、完整性,只有才能提高信息系统维护的效率,这样才能高效、有价值的进行后续的信息处理工作。在信息收集的过程中,一定要做到全神贯注,无视外界的各种干扰,这样才能提高信息搜集效率。设定计算机代码时,更加需要本着严密、精确、认真的原则,保证所采集信息的质量。
3.2信息加工过程的维护方法及其优化
计算机信息系统的核心便是信息加工,这好比人的大脑。我们都知道,计算机被各行各业广泛应用的原因便是其强大的信息处理能力。计算机加工、处理的过程好比大脑运行的过程,它决定了计算机信息处理的速度,在计算机信息加工中起着至关重要的作用。因此,在研究提高计算机信息系统维护效率的方案措施时,要将这点作为重要的研究方向。众所周知,现今计算机的发展日新月异,新计算机系统的研发投产速度极快,且在功能等各方面较之前都有很大进步。这种进步主要是因为信息处理速度的加快,使计算机信息系统整体得到了提高。信息加工过程主要是对信息进行细致的筛选处理,使信息的利用更加便捷。信息处理的主要步骤是以第一手的信息,再处理产生高价值的、便于用户使用的信息,使信息得到最大程度的利用。信息系统的处理工作直接决定了信息的价值,恰当的处理方式可以增加信息的使用价值,从而使计算机系统产生准确的、科学的、具有指导意义的信息。信息加工处理是对信息进行综合处理的程序,这主要依靠计算机信息处理系统来完成。而信息处理系统的主要工具便是计算机编程语言。因此必须保证编程语言的准确、严密、无误差,这也是计算机工作者不断追求的。借助计算机编程语言可以使计算机按照这种语言的指导计算机的运行和信息处理过程。在信息加工过程中,提高信息系统维护效率的方法是对计算机编程语言的优化,选择计算机能够直接编译执行的语言,节省计算机编译语言的步骤,从而提高计算机的运行效率。
3.3信息存储过程的维护方法及其优化
计算机的信息是存储在存储器中的。计算机的存储器是计算机的重要组成部分。计算机存储器主要分为计算机内部的存储器(简称内存),和计算机外部的存储器(简称外存)。内存储器中有按功能分为了制度存储器ROM和读写存储器RAM。这两种存储器相比,只读存储器存储信息的速度比较快捷。一些经常使用的信息应该放在只读存储器中,而一些不经常使用的信息则可以放在读写存储器中进行存储。
3.4信息传输过程的维护方法及其优化
网络是信息传递的有效途径,实现信息全球化也需要借助互联网技术,计算机的另一发展方向便是促进互联网技术的进步。网络是信息传递最有效的途径,也使计算机信息系统的运行速度得到了很大程度的提高。所以,不可否认,网络已成为社会信息传播发展的重要途径。网络具有无可比拟的优点,但同样不能忽略网络快速发展中所存在的问题,因此保证网络的安全性是提高计算机信息系统维护效率的关键。随着电脑的功能越来越完善,互联网络也迅速的发展起来。互联网是有广域网、局域网以及单机按照一定的通讯协议组成的国际计算机网络。互联网通过两台以上的计算机终端、客户端、服务端通过通讯线路经过相关的计算机信息技术手段连接起来的网络。此网络可以用于传播图片、声音、文字等众多信息,是信息共享的重要媒介。
四、结语
化学是研究物质的组成、结构、性质和变化规律的学科。化学学科有的概念、原理、物质的微观结构较为抽象,因此,传统的语言文字表述和传统常规的实验使学生较难理解。在高中化学教学中,如:不同聚集状态物质的结构与性质;电解质在水溶液中或熔融状态下产生自由移动的离子的过程;微观结构与物质的多样性;原子核外电子运动;微粒间作用力与物质性质;分子的空间构型;化学平衡和电离平衡;原电池反应原理等理论知识,我们可以借鉴计算机信息技术制作的课件,就能形象直观地展示分子、原子、离子等微观的特征和变化的过程,变抽象为直观。此外,工业采用接触法制作硫酸流程;工业制硝酸的流程;石油分馏产品;钢铁的冶炼,工业合成氨等内容,单一语言表达和挂图展示,学生的感知认识度不高,此时适当地运用多媒体技术,就能使学生有种身临其境的感觉,为传统教学创设了形象性的教学情境。
二、应用计算机信息技术补充传统实验方式,提高实验教学效果
在传统常规实验演示中,由于多种因素,有些实验的过程和现象不显著,从而直接影响了教学的效果。譬如,分子的扩散、气体的产生及固体的溶解等现象,学生观察效果并不明显。假如把这些实验的演示通过多媒体投影仪来展示,充分运用它具有的定格、慢放、放大和重播等功能,来帮助学生观察,学生就能很清晰地看到颜色的变化、沉淀的析出和气体的产生等现象。再譬如,金属钠与水反应实验,由于反应过程较快,学生不易观察,同样可以采用多媒体投影仪来辅助此实验的演示,使整个反应过程清晰起来。另外,像钢铁腐蚀这种现象,需要很长的时间,我们也可以应用计算机信息技术制作课件,来演示这种腐蚀过程。这样不仅增强了实验的直观性,同时也活跃了课堂的教学气氛,提高了演示的效果,有助于学生观察能力的培养。
三、应用计算机信息技术辅助传统实验方式,增强实验的环保安全意识
1.重要性原则
现如今的会计工作能够大规模地运用到信息技术使原本复杂繁琐的一系列会计工作能够简便快捷地进行,提高运行效率,并且能够有效使会计信息经济的成本最大化地降低。针对一些原本存在需求,但由于各方面条件的限制未能得以考虑的信息事项,可以重新进行考虑,如此地进行核算,原本没有太过关注的一些事项就会变得相当重要,对于一些信息就有必要重新进行核算计量和确认。会计信息对各种事项的处理能力由于信息技术逐步增强,从而可以发展越来越多的事项能够符合重要性地条件。因此,选择的范围能够广泛扩大,对于一些重点就需要会计人员进行深入研究。
2.真实性原则
互联网经历了几十年的发展已经遍布全世界,而且深入人心,当下网络迅猛发展,人们在网络上以虚拟的身份自由发表言论,因此网络上也存在大量的真真假假的信息。作为一个专业的会计人员,对于信息的真假性也不能在短时间内迅速地做出判断,大量的丰富杂乱的信息充斥着人们的眼球,会计人员的判断能力也或多或少受到一定的影响,单纯地依靠自己主观的判断和认知把一系列的信息与会计工作相融合,引发会计信息的真实度降低。
二、信息技术对会计信息质量要求原则的冲击
1.一贯性原则
在企业运行时,首先要树立起正确地经营理念,使市场份额得到扩大,尽早地发展“走出去”,走向广阔的国际经营市场,从而与激烈的国际市场进行竞争,但是就这样的形式来讲,对于财务经营必然会增大一定的风险。国内外相关的风险在企业中为了能够使能力增强,应该时刻关注国际市场的需要,进行有效地并更坏账损失准备,准确计量固定资产后续累计折旧。在发展的信息化时代下,经济的发展特征也逐渐走向全球化,也更加朝着网络化数字化发展,更重要的是颠覆了传统的会计核算,改变了它的社会和经济发展环境,对于会计的基本原则能够在修改上达到及时性,最大化地适应社会经济发展。
2.相关性原则
在会计工作中,准确的会计确认和会计计量在某个项目中的信息系统的操作上起着至关重要的作用。严格的确认标准的制定,出现的项目仅仅符合其中的某个标准但是不符合全部标准,对于此类的项目不能被纳入会计系统。但是有些项目对信息的使用者的决策起到至关重要的作用却没能考虑到位,会计信息的有用性就会降低。关于相关性地含义,就是说它提供的信息在会计核算的过程中对于使用者的需要能够得到有效且及时地满足。此外,它还被称为充分披露的原则,对于企业当下所公布的一些财务报表、补充报表以及附注等。对于企业各方面的财务状况和现金流以及企业的经营成果等在反映时都要真实且全面,不能违反职业道德和法律,不论出于何种原因在财务数据上面进行任何的纂改,也不能故意无视忽略。当下变幻莫测的社会经济环境,愈加复杂,经济风险在经营发展过程中也会具有一定的传染性和危险性,甚至还会发生扩散的现象,投资者们在操作时也越来越小心谨慎,理性地处理突发事件,所有的一系列变化都能够整体地表现出披露会计信息的重要性。
三、结语
由于各种历史原因的制约,和其他发达国家相比,我国的计算机普及的比较晚,但是发展却是极为迅速的,现如今计算机已经基本得到了普及,从科学计算发展到数据统计运用,再到现在的网络化共享,计算机技术的发展是空前的,也在此过程中促进了社会的全面进步,计算机的未来有更大的发展空间,会变得更快捷、高效。但就目前的发展来看,数据处理和网络运用是其最为普遍的功能。
2数据处理
数据处理是计算机技术比较强大功能之一,在一定程度上说处于计算机技术的核心位置。计算机对信息的“收集”、“计算”和“处理”的功能是不言而喻的,不仅如此,还有一定的智能的自动筛选功能,使使用者能够更加方便快速的查到自己所需要的数据,计算机的实用功能更加显着。储存功能也是计算机技术的数据处理功能中很重要的一个方面。使用者将能够用到的数据存入计算机中,此数据就能够在计算机中永久的保存。使用者一旦想要应用它们,可以很方便的将它们调出来,这样使用者就可以更好的进行工作。不仅如此,使用者还可以以自己的想法为出发点来进行计算机的程序输入,以自己的需要来编辑代码程序,进行计算机的输入还要选择执行命令,计算机就可以依据程序的设定对数据进行自动操作处理。所以拥有了数据处理功能,计算机除了可以满足使用者的使用要求,企业的工作也更加方便、系统,可以说我们进入了真正的信息化社会。
3网络运用
计算机之所以能够在我国得到大面积的应用,很重要的原因是其拥有着强大的数据处理功能,现在已经成为了人们广泛使用的日常工具了,可以说每个人在生产生活中都会或多或少的接触到互联网,普及之广可见一斑。计算机强大的数据处理功能的推动下,互联网的数据传输效率越来越高,互联网应该是计算机技术的延伸或升华。现在我们只要简单的输入一个网址就可以知道世界每天都在发生的要问,足不出户便知天下事。想了解任何一个行业的信息,也可以在互联网上找到相关的信息,市场的距离缩短了,各个行业间不但有竞争,更多的是发展的机遇,企业可以在互联网的交流中不断成长,实现长久稳定的发展。近年来,我国有一个行业在悄然发展,那就是电子商务。在互联网开放的运作下,通过服务器来实现不见面而进行的一种商业贸易就是电子商务,也有的人叫做“网上购物”或“网上交易”。电子商务的发展推动了我国的经济发展和社会进步,这一切都要归功于计算机技术在网络上的运用。
4计算机技术与信息技术具体的联用方式
我国现如今已经进入了信息化的社会,信息技术的广泛使用在一定程度上改变了人们的生活,我们的社会到处都有信息技术的影子。计算机技术与信息技术没有联用的时候,计算机技术与信息技术各自是一个体系,相互之间鲜有联系。但是社会的发展,科学技术的进步已经在不知不觉之间将两者的距离逐步缩小了,很多计算机中实际存在的问题单凭计算机技术或信息技术是无法有效解决的,两者进行有机的结合才能最终解决,基于此,就需要进一步的研究计算机技术与信息技术怎样才能很好的联用,这样才能有助于解决问题。总而言之,计算技术与信息技术的联用是时展的必然要求,问题要想得到良好的解决,将计算机技术与信息技术融合在一起是必须的也是必要的。信息技术所涵盖的范围是比较广泛的,文章将就通信技术与传感技术进行重点分析,重点探讨它们和计算机技术的联用。
4.1计算机技术与通信技术的联用
通信技术可以说是信息技术中最为关键的技术,核心位置不可替代,也是不容置疑的。有线和无线通信技术是通信技术的两大重要组成部分,但在实际上两者是有所区分的。有线通信技术一直在通信技术中发挥着重要的作用,不断发展的过程中,对无线通信技术的需求量逐渐增大,究其原因是无线通信技术所拥有的方便、快捷的优势。
4.2计算机技术与传感技术的联用
传感技术是指利用科学技术对于传感器进行一定的处理,传感器信息的处理是最重要的工作。从前是将数据收集与数据处理分开进行的,如今进行计算机技术与传感技术的联用,这两项工作就可以合并在一起,在进行数据收集的时候可以自动分析数据,并进行相应的处理,不仅工作流程会减少,工作量也会减轻,能够在一次就完成数据处理,而且还能够有效避免失误情况的发生,达到准确分析的目的。总之,将通信技术、传感技术与计算机技术的联用做好,是计算机技术与信息技术的联用完美融合的前提和基础。
1计算机技术与信息技术概述
计算机技术是由计算机器件技术、计算机部件技术、计算机系统技术和计算机组装技术等组合而成。其中的器件技术的发展经历了从真空电子器件到超大规模集成电路几个阶段,其不断的进步提高了计算机技术运用的计算机系统的性能[。在整个的计算机系统中,各种部件技术多而繁琐,其中主要的是信息存储、信息输入输出技术和运算与控制技术等。计算机系统技术则包含了系统结构、系统应用、系统管理、系统维护等技术。而计算机技术的组装技术是否良好与整个的计算机系统有着密切关系。整个计算机系统中与信息相关的技术都可以成为信息技术。信息技术包括计算机技术、通信技术和传感技术。信息技术具有信息性与技术性的特点。信息技术作为带动经济增长的引擎,已经成为了支撑社会经济活动和社会生活的基础。并且在传统产业方面利用信息技术能够较好的实现其产业的升级,其劳动力结构也在发生相应的变化。并且信息技术不仅只作用于经济方面,对社会的文明的进步也有着推动作用。从教育、科学研究、技术开发、思想文化的传播方面利用信息技术都在使这些方面做出了改变。
2计算机技术与信息技术的区别
计算机技术不等同于信息技术。首先从应用方面进行区分,计算机技术是需要借助计算机才能够进行运作的,利用计算机进行对技术的处理、开发与运用等,而信息技术则是利用各种设备和软件再结合各项技术手段对信息进行收集、处理、传输等工作。另外计算机技术只是信息技术中的一部分,信息技术不仅包含了计算机技术、传感技术和通信技术,还包含电视、广播、录音、通信与网络等各种形式的信息技术。两者之间之所以经常容易混淆,主要是计算机技术是信息技术中最核心的功能。
3计算机技术与信息技术联用分析
3.1传感技术与计算机技术的联用社会在发展在进步,相应的要求信息技术也需要更好的符合时代的发展。在信息技术刚刚起步的阶段计算机技术与信息技术之间的联用并没有被挖掘出来,因为当时各项技术即使是在不联用的状态下也能够较好运作。但是时代的进步要求各项技术之前做出改变,因此就出现了计算机技术与信息技术联用的结果。利用传感技术制造的传感器从获取信息到对信息进行处理、识别的一个过程。而传感技术则包含了传感器(换能器)、信息处理和识别的规划设计、开发、应用等一系列活动。其中的信息处理是对采集到的信息进行预处理、后置处理、特征提取等活动,其中识别则主要是进行对已经进行过处理的信息进行辨识与分类。将计算机技术与传统技术联用在一起,主要是在信息产业中较为多见。利用两种技术的联用,将所需的信息从采集到处理的过程变的更加简单。例如,在实际的某个现场,根据用户的需求,先利用传感技术对信息进行收集,之后再使用计算机技术将收集到的信息进行处理,并且做好存储工作。这样一来就方便了对信息的提取,提高了信息的使用效率。
3.2通信技术与计算机技术的联用通信技术包含有线通信和无线通信两种。由于无线通信技术比有线通信技术在某些方面有着较为明显的优势,特别是在数据传输方面更加安全[4]。将通信技术与计算机技术联用,其产物就是计算机通信技术。目前研究较多的是计算机通信网络技术和多媒体通信技术。所谓的计算机通信网络技术简单讲就是实现计算机之间或者计算机与相关终端或其他设备之间的数据交换。其主要的研究对象是数据,一般情况下各类文本文件、表格等都是采用二进制的方式表示出来,通过对其中数据进行转换就能够利用计算机进行通信。其实现的方法十分简单,如果是较短距离内的通信只需要将终端设备串行口或并行口串联起来就能够实现通信。如果的远距离通信则是将计算机网络系统利用起来,通过电话线、卫星信道等达到通信目的。在这种多形式的结合之间计算机的作用将发挥的淋漓尽致,不仅保证了数据在通信过程中的安全性,还提高了数据通信的准确性。其中一种较为普遍的短距离无线连接技术——蓝牙技术,能够实现在10M之内单点对多点的无线数据和声音的传输。蓝牙技术的产生是由爱立信、苹果、三星和诺基亚等在1998年5月份一起提出的近距离无线数据通讯技术标准。其使用范围包括打印机、移动电话、传真机、键盘、PDA、无线耳机、笔记本电脑等质检进行无线信息交换[5]。蓝牙技术简化了移动通信终端设备之间的通信复杂程度,将整个的数据传输变得快捷高效。例如将蓝牙技术放在移动电话和笔记本电脑中,通过蓝牙技术就可以省去其中各种连接电缆,只需要通过无线就能够建立两者之间的通信平台。蓝牙技术的应用范围可以扩大至全球,可以无线连接各种设备,在市场中也是支持范围最广的一项技术,功能丰富并且十分安全。该项技术从手机到汽车到医疗设备全部都能够使用,用户范围从普通消费者到企业。并且蓝牙技术功耗低、体积小,所承载的芯片成本低这些都提高了蓝牙技术的使用范围。通信技术与计算机技术的联用,不仅实现了信息的即时搜索,还能够保证信息传输的高效性与安全性。
4结束语
1远程控制过程中的应用
远程控制可以说是计算机通信技术的一大亮点之一,其展示出来的是当下信息时代所具备的智能化形式,简单一点而言,就是人们可以不需要在家就能够对家中的设备进行操控,而这就是借助了计算机通信技术。在家庭设备中实现智能化的远程控制既表明了当下信息时代的信息技术的进步,同时也表明了这将是计算机通信技术应用的一个重点之一。
2即时通信过程中的应用
目前,流行比较广泛的即时通信软件例如QQ、微博、微信等,这些软件之所以能够实现人与人之间即时、方面的交流,都是依靠了计算机通信技术的支持。计算机通信技术实现即时交流的简单化过程就是手机等各种移动设备——服务器——手机等各种移动设备的信息交换,特别是现在技术更加先进,利用手机等移动设备不仅是基本的交流。
3分布式任务中的应用
从字面意思上理解,就是将十分大的计算任务分成一个一个的小任务再分配到每个计算机,最后将每个计算机的计算结果统一起来,就能够在最短时间以最快的效率得到最终的结果。利用这种分布式任务的方式能够大大提高工作效率,这也是借助了计算机通信技术的优势完成的。
4多媒体技术中的应用
针对多媒体技术,由于以往的多媒体技术主要的应用就进局限在电视机中,在借助了计算机通信技术的优势之后,多媒体技术的应用领域变得更加广泛,其功能也得到了拓展。能够实现对多媒体信息的采集、处理以及传输,针对音频、视频、图片等都能够处理。在两者结合的情况之下推动了各种新技术的诞生。视频聊天则能够帮助两个异地的人进行面对面的交流,将整个交流的横向与纵向都进行了拉伸。不管是从生活还是工作方面都大大丰富了整个内容。
5信息处理中的应用
将计算机通信技术应用到信息处理当中,能够大大降低工作中人们的工作强度。特别是近些年,我国经济的增长企业所需要处理的信息与业务量越来越大,人工已经越来越不能够承受这种工作强度。因此,将计算机通信技术应用其中既是必然也是发展的结果。计算机通信技术不仅有效的处理大部分的数据,还有效提高了工作效率。然而随着应用的进一步延伸,计算机通信技术对于企业而言不仅是处理数据的工作,对于与客户进行交流、企业内部管理、各项业务处理也有着重要帮助。
6计算机通信技术的发展
计算机通信技术在经过了一段时间的发展之后,其呈现出来的功能已经能够大大帮助人们更好的工作与生活。目前,在计算机通信技术领域中占据主力位置的4G业务虽然还没有3G业务那么成熟与应用广泛。特别是4G在其他发达国家已经有了一个比较好的应用形势,都促进了我国计算机通信技术的发展与不断完善,由此可见,我国的计算机通信技术还有很长的一段路要走,但是道路前景十分光明。
二、结语
随着信息产业的高速发展,众多企业都利用互联网建立了自己的信息系统,以充分利用各类信息资源。但是我们在享受信息产业发展带给我们的便利的同时,也面临着巨大的风险。我们的系统随时可能遭受病毒的感染、黑客的入侵,这都可以给我们造成巨大的损失。本文主要介绍了信息系统所面临的技术安全隐患,并提出了行之有效的解决方案。
关键字:信息系统信息安全身份认证安全检测
Abstract:
Alongwiththehigh-speeddevelopmentofinformationindustries,themultitudinousenterprisehasestablishedtheirowninformationsystemusingtheInternettouseeachkindofinformationresource.Butwhileweenjoytheinformationindustriesdevelopmenttotaketoourconvenient,wealsofacedthehugerisk.Oursystempossiblysuffersviralinfection,hacker’sinvasion;thisallmaycreatemassivelosstous.Thisarticlemainlyintroducedthetechnicalsecurityhiddendanger,whichtheinformationsystemfaces,andproposedtheeffectivesolution.
Keywords:InformationsystemInformationsecurity
StatusauthenticationSafeexamination
一、目前信息系统技术安全的研究
1.企业信息安全现状分析
随着信息化进程的深入,企业信息安全己经引起人们的重视,但依然存在不少问题。一是安全技术保障体系尚不完善,企业花了大量的金钱购买了信息安全设备,但是技术保障不成体系,达不到预想的目标:二是应急反应体系没有经常化、制度化:三是企业信息安全的标准、制度建设滞后。
2003年5月至2004年5月,在7072家被调查单位中有4057家单位发生过信息网络安全事件,占被调查总数的58%。调查结果表明,造成网络安全事件发生的主要原因是安全管理制度不落实和安全防范意识薄弱。其中,由于未修补或防范软件漏洞导致发生安全事件的占安全事件总数的“%,登录密码过于简单或未修改密码导致发生安全事件的占19%.
对于网络安全管理情况的调查:调查表明,近年来,使用单位对信息网络安全管理工作的重视程度普遍提高,80%的被调查单位有专职或兼职的安全管理人员,12%的单位建立了安全组织,有2%的单位请信息安全服务企业提供专业化的安全服务。调查表明,认为单位信息网络安全防护能力“较高”和“一般”的比较多,分别占44%。但是,被调查单位也普遍反映用户安全观念薄弱、安全管理员缺乏培训、安全经费投入不足和安全产品不能满足要求等问题,也说明目前安全管理水平和社会化服务的程度还比较低。
2.企业信息安全防范的任务
信息安全的任务是多方面的,根据当前信息安全的现状,制定信息安全防范的任务主要是:
从安全技术上,进行全面的安全漏洞检测和分析,针对检测和分析的结果制定防范措施和完整的解决方案;正确配置防火墙、网络防病毒软件、入侵检测系统、建立安全认证系统等安全系统。
从安全管理上,建立和完善安全管理规范和机制,切实加强和落实安全管理制度,增强安全防范意识。
信息安全防范要确保以下几方面的安全。网络安全:保障各种网络资源(资源、实体、载体)稳定可靠地运行、受控合法地使用。信息安全:保障存储、传输、应用的机密性(Confidentiality)、完整性(Integrity)、抗否认性(non-Repudiation),可用性(Availability)。其他安全:病毒防治、预防内部犯罪。
二、计算机网络中信息系统的安全防范措施
(一)网络层安全措施
①防火墙技术
防火墙技术是建立在现代通信网络技术和信息安全技术基础上的应用性安全技术,越来越多地应用于专用网络与公用网络的互联环境之中,尤其以接入Internet网络为甚。
防火墙是指设置在不同网络(如可信任的企业内部网和不可信的公共网)或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口,能根据企业的安全政策控制(允许、拒绝、监测)出入网络的信息流,且本身具有较强的抗攻击能力。它是提供信息安全服务,实现网络和信息安全的基础设施。在逻辑上,防火墙是一个分离器,一个限制器,也是一个分析器,有效地监控了内部网和Internet之间的任何活动,保证了内部网络的安全。
防火墙是网络安全的屏障:一个防火墙(作为阻塞点、控制点)能极大地提高一个内部网络的安全性,并通过过滤不安全的服务而降低风险。由于只有经过精心选择的应用协议才能通过防火墙,所以网络环境变得更安全。防火墙可以强化网络安全策略:通过以防火墙为中心的安全方案配置,能将所有安全软件(如口令、加密、身份认证、审计等)配置在防火墙上。对网络存取和访问进行监控审计:如果所有的访问都经过防火墙,那么,防火墙就能记录下这些访问并做出日志记录,同时也能提供网络使用情况的统计数据。防止内部信息的外泄:通过利用防火墙对内部网络的划分,可实现内部网重点网段的隔离,从而限制了局部重点或敏感网络安全问题对全局网络造成的影响。除了安全作用,有的防火墙还支持具有Internet服务特性的企业内部网络技术体系VPN。通过VPN,将企事业单位在地域上分布在全世界各地的LAN或专用子网,有机地联成一个整体。不仅省去了专用通信线路,而且为信息共享提供了技术保障。
②入侵检测技术
IETF将一个入侵检测系统分为四个组件:事件产生器(EventGenerators);事件分析器(EventAnalyzers);响应单元(ResponseUnits)和事件数据库(EventDataBases)。事件产生器的目的是从整个计算环境中获得事件,并向系统的其他部分提供此事件。事件分析器分析得到的数据,并产生分析结果。响应单元则是对分析结果做出反应的功能单元,它可以做出切断连接、改变文件属性等强烈反应,也可以只是简单的报警。事件数据库是存放各种中间和最终数据的地方的统称,它可以是复杂的数据库,也可以是简单的文本文件。
根据检测对象的不同,入侵检测系统可分为主机型和网络型。基于主机的监测。主机型入侵检测系统就是以系统日志、应用程序日志等作为数据源,当然也可以通过其他手段(如监督系统调用)从所在的主机收集信息进行分析。主机型入侵检测系统保护的一般是所在的系统。这种系统经常运行在被监测的系统之上,用以监测系统上正在运行的进程是否合法。最近出现的一种ID(IntrusionDetection):位于操作系统的内核之中并监测系统的最底层行为。所有这些系统最近已经可以被用于多种平台。网络型入侵检测。它的数据源是网络上的数据包。往往将一台机子的网卡设于混杂模式(PromiseMode),对所有本网段内的数据包并进行信息收集,并进行判断。一般网络型入侵检测系统担负着保护整个网段的任务。
对各种事件进行分析,从中发现违反安全策略的行为是入侵检测系统的核心功能。从技术上,入侵检测分为两类:一种基于标志(CSignature-Based),另一种基于异常情况(Abnormally-Based)。
(二)服务器端安全措施只有正确的安装和设置操作系统,才能使其在安全方面发挥应有的作用。下面以WIN2000SERVER为例。
①正确地分区和分配逻辑盘。
微软的IIS经常有泄漏源码/溢出的漏洞,如果把系统和IIS放在同一个驱动器会导致系统文件的泄漏甚至入侵者远程获取ADMIN。本系统的配置是建立三个逻辑驱动器,C盘20G,用来装系统和重要的日志文件,D盘20G放IIS,E盘20G放FTP,这样无论IIS或FTP出了安全漏洞都不会直接影响到系统目录和系统文件。因为,IIS和FTP是对外服务的,比较容易出问题。而把IIS和FTP分开主要是为了防止入侵者上传程序并从IIS中运行。
②正确
地选择安装顺序。
一般的人可能对安装顺序不太重视,认为只要安装好了,怎么装都可以的。很多时候正是因为管理员思想上的松懈才给不法分子以可乘之机。Win2000在安装中有几个顺序是一定要注意的:
首先,何时接入网络:Win2000在安装时有一个漏洞,在你输入Administrator密码后,系统就建立了ADMIN$的共享,但是并没有用你刚刚输入的密码来保护它这种情况一直持续到你再次启动后,在此期间,任何人都可以通过ADMIN$进入你的机器;同时,只要安装一完成,各种服务就会自动运行,而这时的服务器是满身漏洞,非常容易进入的,因此,在完全安装并配置好Win2000SERVER之前,一定不要把主机接入网络。
其次,补丁的安装:补丁的安装应该在所有应用程序安装完之后,因为补丁程序往往要替换/修改某些系统文件,如果先安装补丁再安装应用程序有可能导致补丁不能起到应有的效果,例如:IIS的HotFix就要求每次更改IIS的配置都需要安装,尽管很麻烦,却很必要。
(三)安全配置
①端口::端口是计算机和外部网络相连的逻辑接口,从安全的角度来看,仅打开你需要使用的端口会比较安全,配置的方法是在网卡属性——TCP/IP——高级——选项——TCP/IP筛选中启用TCP/IP筛选,不过对于Win2000的端口过滤来说,有一个不好的特性:只能规定开哪些端口,不能规定关闭哪些端口;这样对于需要开大量端口的用户就比较麻烦。
②IIS:IIS是微软的组件中漏洞最多的一个,平均两三个月就要出一个漏洞,而微软的IIS默认安装又实在不敢恭维,所以IIS的配置是我们的重点,所以在本系统的WWW服务器采取下面的设置:
首先,把操作系统在C盘默认安装的Inetpub目录彻底删掉,在D盘建一个Inetpub在IIS管理器中将主目录指向D:\Inetpub。
其次,在IIS安装时默认的scripts等虚拟目录一概删除,这些都容易成为攻击的目标。我们虽然已经把Inetpub从系统盘挪出来了,但这样作也是完全必要的。如果需要什么权限的目录可以在需要的时候再建,需要什么权限开什么。特别注意写权限和执行程序的权限,没有绝对的必要千万不要给。
③应用程序配置:在IIS管理器中删除必须之外的任何无用映射,必须指出的是ASP,ASP和其它确实需要用到的文件类型。我们不需要IIS提供的应用程序的映射,删除所有的映射,具体操作:在IIS管理器中右击主机一属性一WWW服务编辑一主目录配置一应用程序映射,然后就一个个删除这些映射。点击“确定”退出时要让虚拟站点继承刚才所设定的属性。
经过了Win2000Server的正确安装与正确配置,操作系统的漏洞得到了很好的预防,同时增加了补丁,这样子就大大增强了操作系统的安全性能。
虽然信息管理系统安全性措施目前已经比较成熟,但我们切不可马虎大意,只有不断学习新的网络安全知识、采取日新月异的网络安全措施,才能保证我们的网络安全防御真正金汤。
参考文献:
刘海平,朱仲英.一个基于ASP的在线会员管理信息系统.微型电脑应用.2002(10)
东软集团有限公司,NetEye防火墙使用指南3.0,1-3
贾晶,陈元,王丽娜编著,信息系统的安全与保密,第一版,1999.01,清华大学出版社
EricMaiwald,Wi1liEducation,SecurityPlanning&DisasterRecovery,2003,Posts&TelecommunicationsPress,PP.86-94
杨兵.网络系统安全技术研究及其在宝钢设备采购管理系统中的应用:(学位论文).辽宁:东北大学,2002
刘广良.建设银行计算机网络信息系统安全管理策略研究:(学位论文).湖南:湖南大学.2001
1.1有利于提高学生的重视程度
教学过程中发现还是有不少人只是将计算机课程看成一个基础教育的辅助课程。将来的社会是一个信息化高度成熟的社会,离开了计算机将会举步维艰,如何引起学生对计算机学习的足够重视,对其将来的发展非常重要。现代社会表明,不能使用现有的信息化资源,将会非常难以在社会立足,而作为信息化技术的终端———计算机,更是成为日常生活的伴侣。通过信息化展示计算机在社会各个方面的应用来引起学生对计算机学习的足够重视。常常使用各种信息化资源甚至裁剪一些高科技电影才让学生们看到计算机的便利性和必要性,让学生明白将来无论对计算机有兴趣还是没有兴趣,无论你将来从事计算机相关的行业还是与计算机关系不大甚至无关的行业,你都离不开计算机。无论你将来从事任何行业,熟练的使用计算机及其相关的资源都是必不可少的。
1.2有利于整合优势教育资源
教育行业是与我们每个人都是息息相关的,在教育的形式方面在近几年来也是在不断的发生着改变,我们由于不同的原因使得我们进行学习的角度以及时间都变得个性化,正是因为这样,我们的教育行业就要更加的与计算机教育相结合,通过资源共享,以及远程教育进行教学,从而满足人们的实际的要求。怎样将我们教育的各个小块进行很好的拼补,最终实现人们的各方面的要求是我们进行整合教育的中心。
2信息技术教育与计算机教育整合的注意点
网络技术的飞速发展,使得大多数的学生在接受学校教育之前已经开始接触电脑。这给计算机教育带来一些好处,也带来一些问题。好处是很多的学生刚开始的时候对计算机课程抱有很大的热情,坏处是很多学生在接触计算机教育一段时间以后,发现计算机课程不仅仅是上网和玩游戏之后,就会失去这种热情。如何利用现有的信息化技术正确引导学生的学习兴趣和主观能动性,纠正某些对计算机不正确的观点成为计算机教育的一个重要课题。
2.1要形成正确的计算机课程的认识
在很多的地方进行计算机课程开展出现了很大的问题,老师的态度不够认真负责,同学们感觉没有实际的效果,这样的情形就导致了我们的计算机课程形同虚设,大大的浪费了资源,针对于这样的情况我们需要做好以下几点:第一,提高老师的教学态度。在课堂的绝大时间的主角是老师,所以老师一定摆平心态,进而使得激情的投入教学;第二,个性化的课程。我们进行教学不能只按课本开展,要很好的联系实际,进而使得学生们感觉教学是有用的;第三,学生的心态。通过思想教育使孩子真正的明白这是一门有用的课程。目前,在我国的绝大多数地方已经开展了这项工作,并且取得了良好的效果,但是还有很长的路要走,只有这样我们的较需工作才会取得更大的成果。
2.2要提高学生的主观学习愿望
在正确认识到计算机学习的重要性和必要性之后,老师需要提高学生的学习欲望。要通过各种资源来展示计算机学习的好处,而不仅仅是一个枯燥的课程。通过准备各种有趣的资源,来让学生明白计算机学习的有趣之处,而不仅仅是一个“0101”二进制数字。通过展示各种材料让学生明白计算机学习的必要性,而不是一个可有可无的课程。如此才能提高学生学习的愿望,对计算机没有太大兴趣的学生也能明白其重要性,从而提高主观能动性。
3政府部门的系统的管理
1.1计算机技术有利于档案信息的搜集
计算机技术的发展首先表现在对档案信息的搜集、存储以及检索,在这些方面有着重要的作用,尤其是在信息保护方面也得到了实现。在档案信息管理中,计算机技术的应用主要是通过扫描实现信息的输入,并且输入的信息计算机可以进行自动处理,并将有用的信息进行压缩,将压缩的信息进行刻录来实现信息的存储。这样代替了传统的人工输入方式,减少了人力和物力。计算机技术在档案信息中的管理主要是以电子文件的图像模式为主,主要是通过计算机的自动检测来实现对信息的管理。通过计算机的扫描进行文件输入,通过光盘的存储对信息进行储存,这样不仅有利于信息资源的保存还节省了空间和时间,有利于提高档案工作人员的工作效率,这样对实现信息的自动化管理有着重要的意义。
1.2计算机技术有利于实现系统化管理
档案管理面临的一个难题就是信息管理数量过于庞大而且种类复杂,很难实现系统化的管理。计算机技术能够很好的将这些难题解决,计算机技术可以通过对信息进行检索和接收,实现高效率的信息管理;同时通过相关软件可以实现信息的快速检索、登记以及分类。计算机技术在文字、表格、图片、声像的处理方面有强大的技术支撑,通过计算机技术可以使信息的管理更加系统化。
1.3计算机技术为档案信息管理提供了技术支撑
随着计算机技术的不断发展和成熟,计算机技术在档案信息的管理中得到了广泛的应用,相对成熟的计算机技术为档案信息实现数字化管理提供了足够的技术支撑。首先,计算机技术已经实现的分布式计算机体系,为档案管理的集成化管理和服务提供了技术支持;其次,计算机技术相对应的软件和设备的发展,为信息的管理提供了软件支持和管理设备;第三,计算机技术在档案信息的应用中,可以实现办公自动化以及相应资源的统一管理。
2计算机技术在档案信息管理中的应用
2.1通过计算机技术可以将档案信息建立数据库
档案信息的输入和保存中,开发和建立数据库是档案信息管理的核心工作,实现信息数据库的建立离不开计算机技术的支撑,只有建立相应的数据库才能进一步对档案管理实现数字化和正规化。数据库就是将所输入的数据按照其结构进行分类储存,是数据管理的一个电子仓库。数据库也是将用户所需要的各种档案信息转化为相应数据管理的一种方式,因此,通过数据库在档案信息的数据管理中具有重要的作用。在档案信息管理中通过设计相关程序建立完善的数据库,可以实现对庞大数据的管理和共享。
2.2可以实现档案信息管理的规范化
档案信息建立了相对应的数据库后,如何对数据库进行规范化管理的建设是档案信息管理的核心工作之一。目前,档案信息的数据库管理存在一定的漏洞,很有可能导致信息的丢失和泄漏。因此,在现有的技术基础上,应该开发相应的技术来实现档案信息的规范化管理,首先,在目前的管理机制上,应该开发相关的软件和技术来加强档案管理的安全机制,防止信息的泄漏;其次,随着信息的数据不断输入数据库不断地扩大,数据库的发展要随时代的需求而发展,必须开发新的管理程序和软件来实现数据库信息的扩容;再次,通过对数据库的开发和管理从而实现档案信息管理的规范化和标准化。
2.3为档案信息的安全管理提供保障
档案信息的重要性不言而喻,因此,档案信息管理的数据库系统安全性是十分重要的,数据信息一旦泄漏将造成严重的后果,不仅会危及到个人和集体的损失,严重的还会对社会安全、稳定造成一定的危害。首先,要加强软件技术的开发,尤其要注重防毒和安全运行方面,开发相应的防病毒和密保软件,软件要有较强的防病毒、防黑客功能,降低黑客窃取信息的可能性,提高信息管理的安全系数;其次,提高数据库安全性的基础上,要防止管理者的信息泄漏,建立安全的数据库之后,管理者应该有较强的责任心和安全意识来对数据库进行安全管理,保护档案涉及到的所有人的隐私。
2.4加强软件开发的力度
档案信息的管理离不开软件技术的支撑,要想提高档案信息的管理水平,必须加大相应软件的开发力度。随着计算机技术的发展和档案档案信息管理需求的增加,应该开发新的管理软件,对原有软件进行重新设计、开发、编程,来开发出适应时展以及客户需求的相关软件。通过软件的开发,将日趋完善的计算机技术应用到档案的信息管理中,来确保档案信息管理的安全和准确。
3计算机技术在档案信息管理中存在的问题
3.1对计算机技术在档案信息管理中的应用缺乏全面的认识
计算机技术要想在档案的信息管理得到广泛的应用必须要有充足的准备,确保数据的准确性,保证原始数据的完整性和准确性。首先,必须具备计算机设备、相关的软件以及一些辅助软件等这些完整的硬件设施;其次,必须开发完整的管理软件设施,软件技术是实现档案信息管理的核心技术,这是档案信息管理的核心工作之一。
3.2计算机技术在档案信息管理被视为辅工具
虽然计算机技术在档案信息管理工作中得到了一定的应用,但是,在现实的工作中,依然存在要靠手工来对档案信息进行管理,计算机技术只是一种辅手段并没有得到很广泛和主流的应用。传统的档案信息管理的核心是档案信息,靠手工的方式进行信息输入和管理,他们的工作对象不是统一搜集的档案信息,而是一些纸质文件和资料。在实际的档案信息管理中计算机技术没有将其功能发挥到最大化。
3.3档案管理人员素质有待提高
计算机在档案信息管理的应用中,管理人员的素质有待提高。一方面,计算机技术在档案信息管理方面的应用,使得信息管理更加现代化,但是相关的管理人员大部分还是传统档案管理的操作人员,他们很难在短时间内学习新的技术和操作来满足现代化信息管理的需求;另一方面,对新时代的档案信息管理人员提出了新的要求,不能仅仅满足于一般的计算机操作水平,必须对计算机的软件、硬件有更深的认识和了解,要熟悉相关的网络技术。
4完善计算机技术在档案信息管理工作中的应用
4.1重视计算机技术在档案信息管理方面的作用
首先,档案管理人员和档案馆相关管理人员要充分认识到计算机技术在档案信息管理应用的重要性和价值,要有利用计算机技术管理的意识;其实,要加大计算机技术相关的财力、物力、人员的投入,同时也要加大计算机软件和硬件设施的投入,为计算机技术在档案信息管理工作的应用营造一个现代化的氛围。
4.2重视人才的培养
任何技术的应用都离不开背后人才的智力支撑。首先,要重视专业人才的培养,在传统的档案信息管理人员基础上,要招聘一些熟练计算机操作的相关专业人员,提高计算机技术使用的效率和推广;另一方面,要重视后期对员工的培训力度,首先,通过培训可以改变传统档案管理工作人员的旧观念,从而使得他们形成新的价值观,来更好的指导他们的工作;其次,通过培训可以提高相关人员的技术水平,让他们掌握足够的操作技能,熟练的计算机技术可以帮助他们解决日常的一些工作问题,从而提高工作效率。
4.3注重创新工作