档案室安全预案

前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇档案室安全预案范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。

档案室安全预案范文第1篇

1、配合《机关文件材料归档范围和文书档案保管期限规定》的全面实施，举办机关和企事业档案业务规范化培训班1期。培训内容为《归档文件整理规则》、《企业档案管理规定》、《机关文件材料归档范围和文书档案保管期限规定》、《文书档案文件级目录数据库结构与数据交换格式》及国家、省档案局近年来颁发的有关档案业务建设规范。培训对象为机关、团体和企业、事业单位的专兼职档案人员。时间安排在4月份。

2、举办会计档案管理培训班1期。培训内容为《会计档案管理办法》及相关专业知识。培训对象为机关、团体和企业、事业单位的会计档案管理人员。时间安排在5月份。

3、认真贯彻实施省档案局、省人事厅《省档案人员持证上岗管理办法》，全面推行档案人员持证上岗制度。举办档案人员职业资格证书培训班1期。培训采用省档案人员培训材，主要内容为档案基础理论和专业知识。培训对象为全市尚未取得档案职业资格证书的专兼职档案人员。时间安排在6月份。

4、举办档案行政执法人员培训班1期。培训内容为档案法律法规基础知识，执法工作的程序、规范和具体要求。培训对象为市、县（区）档案局档案行政执法人员。时间安排在6月份。

5、举办档案通讯员培训班1期。培训内容为档案通讯、信息报道写作知识。培训对象为新聘任的全市档案通讯员。时间安排在3月份。

6、举办电子文件归档与管理，档案数字化业务培训班。培训内容为电子文件归档与管理，档案数字化基础业务知识及操作技能。培训对象为全市档案管理人员。时间安排在4月份。

7、与市建设局、规划局联合举办重点工程档案管理培训班1期。培训内容为重点建设工程项目档案管理知识。培训对象为全市重点建设项目主管和承建单位专兼职档案人员。时间安排在8月份。

8、举办“市档案管理系统”业务培训班1—2期。培训内容为档案管理系统软件的操作技能和《省电子文件归档与管理办法》。培训对象为全市有权使用“档案管理系统”单位具体操作管理人员和档案人员。时间安排在4月底。

二、培训要求

1、教育培训是提高档案工作者业务素质和创新能力的有效途径，希望各单位领导高度重视，积极为档案人员参加教育培训创造条件，认真组织本地区、本系统的专兼职档案人员参加培训。

2、举办培训部门要端正指导思想，严格遵守报批程序，精心组织，统筹规划，坚持按需施教的原则，采取切实有效措施组织好教育培训工作，确保培训质量。

档案室安全预案范文第2篇

关键字：电子档案 网络安全 防火墙

当今对于普通的纸质档案，已经有了非常成熟的管理制度和技术，一般能够配备专门的档案室以及专门的管理人员，对于文件特别是保密文件的调阅也有着严格的审批制度，在选址、防火、防盗方面也有相应的措施来保障文件档案的安全。但对于电子档案，却还没有详细的操作性强的安全管理制度，电子档案管理人员往往在不经意间造成了电子档案的管理漏洞，形成安全隐患。另外，计算机技术迅速发展，各种攻击以及破坏手段层出不穷，在电子档案管理的很多环节都有可能出现问题。

电子档案安全可靠的运行，不仅仅关系到数据本身的正常运行，更重要的是关系到所有与电子档案管理业务和服务有关的正常业务开展，因此电子档案管理的网络、主机服务器、存储设备、系统软件等都应具有很高的安全保证、安全管理及安全防范措施。

一、防火墙访问防范措施

防火墙是内部网络与外部公共网络之间的第一道屏障，是最受人们重视的网络安全产品。从理论上看，防火墙位于网络安全的最底层，负责网络间的安全认证与传输，防火墙不仅要完成传统的过滤任务，还要为各种网络应用提供相应的安全服务。当今的防火墙产品正朝着数据安全与用户认证、防止病毒与黑客侵入等方向发展。在电子档案管理系统和外部网络的连接处安装防火墙设备，能够根据会话信息、应用协议、访问用户、被访问者资源等进行访问控制规则设置，保证通过网络边界的会话层得到一定的控制，同时，为了保证整体安全性，防火墙设备自身具备高度的安全性。

另外，在电子档案管理系统和各个地区服务点（Pointof Service，POS）之间，以及存在不同安全等级的系统之间的互联边界处也应采用防火墙和虚拟局域网（Virtual Local Arca Network，VLAN）划分等安全访问控制措施。

二、网络入侵检测防御

网络入侵防御设备（Intrusion Prevention System，IPS）在网络入侵行为进入被保护网络之前通过报警、阻断等措施为电子档案管理系统提供保护，目的是对网络侵入行为进行阻截，同时，在电子档案管理中的某些网段也需要采用网络侵入检测系统（Intrusion Detetection System，IDS），即针对网络侵入进行监测，它可以自动识别种种侵入模式，在对网络数据信息进行分析时与这种模式进行匹配，一旦发现黑客有侵入的企图，就会自动报警，目的是通过对网络侵入者的检测，弥补防火墙等边界安全软件的不足，及时发现网络中违反使命策略的行为和受到黑客攻击的迹象。网络侵入防御设备也对蠕虫木马病毒攻击进行识别，并进行有效的拦截，在电子档案管理系统和Internet、POS（Pointof Service，POS）的边界布置网络侵入防御设备，也能够对进入电子档案管理系统的网络请求进行预警防御，避免病毒或黑客入侵内部网络系统。

在电子档案管理系统数据中心前布置网络侵入防御设备，保证了不论攻击来源于哪里，包括内部网络和外部网络，都能够对信息数据资源进行有效的防御。在电子档案管理系统数据资料中心区域，为了确保对关键业务的访问不造成影响，网络侵入防御设备应使用专业硬件芯片架构，确保具有高度处理能力。此外，网络侵入防范设备还需要对进出被保护区域的大量数据信息进行检测，做到双向防御的目的。

为了简化布置，节约资金，本人建议电子档案管理采用高端口密度的侵入防范设备，同时实现侵入防范和入侵检测的功能，即对关键链路实现了串行接入，也对病毒或黑客的侵入实施防范和阻截，同时采用同一台设备的别处端口对其他网络采用端口镜像方式接入，进行实时入侵检测。

三、网关病毒防御

传统的病毒防御措施大多数都靠计算机终端杀毒软件进行防御，病毒已经感染到终端后才进行查找杀除，是一种亡羊补牢的方法，而且在查找杀除病毒时将会占用大量的系统资源，当今病毒传播主要依赖于Internet网络进行广泛传播，因此我们需要将病毒防御体前移，建立网关病毒防御体系。对出入网络的数据信息进行查找杀毒，阻截来自Internet的文件病毒入侵网络内部，同时阻截来自Internet的黑客对应用服务器群的入侵和破坏；阻截来自Internet的病毒对终端操作系统的侵入；阻截病毒的互相传播，彻底将病毒阻隔在内部网络之外。

四、提高电子档案管理人员的安全意识

在电子档案的安全管理中，威胁最大的不是计算机软硬件方面的漏洞，而是计算机使用人员的安全意识。很多病毒的运行或者非法访问都是人为原因造成的，为此，最好注意以下几点：

第一，绝对禁止使用电子档案管理专用电脑访问外网。网络上潜在着很多的威胁，每时每刻都有网络探测工具在扫描，一旦被网络攻击者锁定，就很有可能被非法访问，轻者数据被非法访问，严重的会造成数据丢失或者修改破坏。

第二，不在电子档案管理专用电脑上随意安装软件。在电子档案管理专用电脑上最好安装正版软件，正版软件都是经过厂商检验的，不含有任何病毒和木马软件，可以防止病毒随着普通应用软件一起被安装，也可以获得良好的技术服务。另外，不要在电脑上安装任何与档案管理工作无关的软件，以免造成系统缓慢或者冲突，降低系统的可靠性。

第三，轻易不要使用U盘移交电子档案。U盘是一种USB接口的移动存储设备，可以被随机读写，是病毒最理想的传播工具。由于U盘经常在各个电脑之间插拔，传染病毒的几率很大，是病毒传播最大的途径之一。在电子档案的移交过程中，应该尽量减少U盘的使用。

第四，对于不清楚的文件，不要轻易打开运行。很多病毒会将自己伪装成普通文件的样子，或者具有诱惑性、欺骗性的文件或者文件夹。档案管理人员应该提高警惕，对于不清楚的文件打开时一定要慎重。

此外，为了保证电子档案管理系统的安全运行，还必须遵照国际、国内的防范标准和规范，通过系统的技术防御措施和非技术防御措施，建立安全保障体系，为电子档案管理系统提供一个安全环境。网络安全是一个系统的、全局的问题，网络上的任何一个漏洞，都会导致全网的安全问题。我们应该用系统工程的观点、方法来分析电子档案管理系统的网络安全及具体措施。一个较好的安全措施往往是多种方法适当综合的应用结果。这些环节在网络中的地位和影响作用，也只有从系统综合整体的角度去看待分析，才能取得有效可行的措施。即计算机网络安全应遵循整体安全性原则，根据规定的安全策略制定出合理的网络安全体系结构，这样才能做到整个系统的安全。

参考文献

1.雷震甲.网络工程师教程[M].北京：清华大学出版社，2004.

2.王春森.系统设计师[M].北京：清华大学出版社，2001.

3.何海燕，张晓甦.危机管理概论[M].首都经济贸易大学出版社，2006.

4.翁诗环，龚建平.公共事件管理预警系统的构建[J].求索，2007.

档案室安全预案范文第3篇

那么，什么是人事档案材料在内部网络中录入、整理、分类、保管运行的安全问题，在计算机科学中，网络安全问题，就是防止未授权的使用者访问带有保密的人事档案材料和未授权而试图破坏或更改人事档案材料的行为，网络安全就是一个系统保护人事档案材料和系统资源相应的机密性和完整性的能力，系统资源．即指CPU、硬盘、程序以及其他信息。具体讲包括敏感的人事档案材料的泄露、黑客侵扰、网络资源非法使用以及计算机病毒等。

内部网络安全与人事档案材料运行风险分析

内部网络(局域网)的开发应用，给内部人事部门在处理各类人事档案材料带来无尽的好处与便捷，随着内部网络应用的扩大，网络安全风险也变得更加严重和复杂，原来由单个计算机安全事故引起的损害可能传播到其他系统和主机引起大范围的瘫痪和损失，直接影响人事档案材料在内部网络运行中的安全。内部网络的安全问题主要有：

(一)内部网络物理安全问题。内部网络物理安全是整个网络系统安全的前提，物理安全存在风险主要有：火灾、水灾、地震等环境事故，造成整个系统毁灭；电源故障，造成设备断电以至操作系统引导失败或数据库信息丢失；设备被盗、被毁等，造成系统毁灭或人事档案材料泄漏；不正常的机房温湿度环境，造成服务器、路由器、交换机等局域网核心设备出现故障，甚至烧毁等。上述各种情况的发生，都将使人事档案材料在录入、整理、传递、存储等问题上存在安全问题。

(二)内部网络结构的安全问题。加强内部网络结构安全，防范黑客和病毒的攻击，是人事档案材料在内部网络运行中的安全保障，网络结构安全风险主要有：一是来自因特网的安全威胁，对于内部局域网络系统，就人事档案材料的录入、传递、整理、存档等，人事部门都制定相关规章，明确规定网内用户不得与互联网直接或间接相连，确保人事档案信材料在内部网络运行中的安全。尽管这样，但从技术角度看，用户计算机大多具备通过拨号方式连接因特网的能力；从管理角度看，也无法保证所有用户都能自觉严格执行有关管理规定。二是内部局域网络安全受到威胁，导致人事档案材料丢失和泄密，据有关数据统计表明，发生网络安全攻击事件中约70％是来自内部网络的病毒侵犯。三是内部网络设备的安全隐患，也影响人事档案材料在网络运行中的安全。网络设备包含路由器、交扳机、防火墙等。它们的设置比较复杂，可能由于疏忽或不正确理解而使这些设备使用的可靠性、安全性不佳；四是从系统的安全风险分析来看：内部局域网操作系统主要有Win98、Win2k、winXP、Win2KServer等，不管是什么操作系统，都有其BackDoor和Bug，这些“后门”和安全漏洞都存在着重大安全隐患，但是，系统的安全程度与计算机的安全配置以及与系统的应用面有很大关系，操作系统如果没有采用相应安全配置，则掌握一般攻击技术的人都可能入侵得手。因此．必须正确评估自己的网络安全，并根据网络风险大小作出相应的安全解决方案。

(三)内部网络系统应用安全问题。系统应用安全涉及很多方面，系统应用是动态的、不断变化的，应用的安全性也是动态的，这就需要我们对不同的系统应用检测安全漏洞必须采取相应的安全措施，降低系统应用的安全风险：一是资源共享。网络系统内部通常是共享网络资源，比如文件共享、打印机共享等，由此，可能存在少数同志有意无意把硬盘中重要的人事档案材料共享目录长期暴露在网络邻居上，而被外部人员轻易偷取或被内部其他员工窃取并传播出去造成泄密；二是电子邮件系统。电子邮件系统为网内用户提供电子邮件应用，网内用户可以通过Outlook或lotus进行电子邮件收、发送，这就存在接收或传播一些特洛伊木马、病毒程序等，由于许多用户安全意识比较淡薄，对一些来历不明的邮件．没有警惕性，给侵入者提供机会，给系统带来不安全因素；三是病毒侵害。网络是病毒传播最快的途径之一，病毒程序可以通过网上下载，使用盗版光盘或软盘发送电子邮件，造成人为的病毒感染，病毒程序完全可能在极短的时间内迅速扩散，传播到网络上的其他主机，由于病毒入侵，机器死机等不安全因素，造成人事档案材料和人事机密文件泄漏和丢失；四是人事档案材料范围广、数量大、密级高，有些信息还必须在计算机上处理，因此，人事档案材料在网络上运行的安全问题对人事部门尤其重要。

加强内部网络安全性的对策

(一)树立良好的网络安全意识。增强计算机人员的安全防范意识，定期开展提高网络安全防范意识的培训，加强经常性的安全防范意识宣传教育，全面提高网络安全防范意识。目前不重视网络安全问题在个别单位和一定范围内还是存在，其原因也是多方面的，但主要还是思想认识问题。各单位主要责任人的安全意识对网络整体安全具有决定意义，领导干部应将网络安全意识、责任意识和保密意识联系起来，要把网络安全纳入到谁主管，谁负责；谁使用，谁负责的安全管理体制之中，同时要普及网络安全技术知识，用实际案例不断进行网络安全教育，不断强化重视网络安全的氛围。

(二)打牢过硬的网络技术防范能力。网络安全实质上也是一个综合性问题，技术手段同时也要与有效的管理相配合，充分发挥最大功效：一是做好物理安全防范。保证机房安全和各种设备的物理安全，是保障整个网络系统安全的前提。按照《电子计算机机房设计规范要求》，做好机房的各项防护工作，配备高性能、可靠性强的不间断电源，配置好空调设备保障机房的温湿度环境设备性能，可靠的消防器材，以预防各种火灾隐患，按照“三铁”要求和一定的报警设备，保障机房设备免受被盗被毁，实施机房专人值班和管理，落实各项规定和相关责任等等。二是做好网络结构安全防范。实行网络分段管理，网络分段是控制网络病毒传播的一种基本手段，也是保证网络安全的一项重要措施。网络结构安全主要指网络拓补结构是否合理，防止单独操作影响整个系统，在内部进行网络分段管理的基础上，采取逻辑分段的方式，投入具有三层交换功能的交换机，对局内用户较多的网段，以业务处室为单位再细分同段名，非法用户与敏感的网络资源相互隔离，从而防止可能的非法网络操作，以加强对网络用户的安全管理和网络安全责任的划分。三是做好系统安全防范。强化操作系统的安全防范措施，采用安全性较高的网络操作系统并进行必要的安全配置、关闭一些不常用却存在安全隐患的应用、对一些保存有用户信息及口令的关键文件使用权限进行严格限制，并加强口令的使用管理(增加口令复杂程度、不要使用与用户身份有关的、容易猜测的信息作为口令)并及时给系统打补丁，系统内部相互调用人事档案材料不对外公开。四是做好应用安全防范。由于在网络环境下计算机病毒有不可估量的威胁性和破坏力，因此，计算机病毒的防范也是网络安全建设中应该考虑的重要环节之一、做好病毒的技术预防和检测工作，网内所有计算机安装实时更新病毒特征码软件，对网络服务器和工作站中的文件及电子邮件等进行频繁地扫描和监测，一旦发现与病毒代码库中相匹配的病毒代码，及时采取相应处理措施进行清除或删除，防止病毒进入网络进行传播扩散。

档案室安全预案范文第4篇

关键词：通信；施工安全；管理；探讨

Abstract: The field of communication in the high-speed development, communication engineering construction comprehensive development, engaged in several communication construction enterprise, only the profit regardless of the safety of the more serious phenomenon, in production safety investment is far from enough, electric line blocking, casualties often accidents, causing unnecessary losses to the state, enterprises, individual and social. The fact that and warns us, to do a good job in the management of safety in production, requires the construction of the parties to participate in the work of safety management. The following talk about how to improve the safety management of communication engineering construction.

Key words: communication; construction safety; management; study

中图分类号：S972.7+6文献标识码：A 文章编号：

1通信工程安全管理含义

所谓的通信工程安全管理是指对通信工程建设活动过程中所涉及的安全进行的管理，包括建设行政主管部门对建设活动中的安全问题所进行的行业管理和从事建设活动的主体对自己建设活动的安全生产所进行的企业管理。从事通信工程建设活动的主体所进行的安全生产管理包括通信工程建设单位对安全生产的管理，通信工程设计单位对安全生产的管理，通信工程施工单位对安全生产的管理，通信工程监理单位对施工单位的管理等。

2通信工程实施安全管理的必要性

2.1实施安全管理有益于提高通信工程的安全生产水平

在通信工程中，实施安全生产的三重监控，主要有政府安全监控，施工单位及监理单位的安全监控，能够有效减少及防止安全生产事故的发生，同时还能改善市场监管方法，发挥市场机制，使其监理单位介入来实时监管通信工程的现场安全生产，以提高其安全生产水平。

2.2实施安全管理能够降低通信工程中的安全事故

我国的安全管理方针为“预防为主，安全第一”，该方针旨在预防及控制事故发生的能力，运用安全管理来规避事故的发生，而监理单位对通信工程安全管理的参与，能够及时发现施工中的安全隐患，且要求并监督施工单位及时消除安全隐患，避免安全事故的发生，保障广大群众生命财产安全及国家的公共利益。

2.3实施安全管理能够实现通信工程中投资效益的最大化

对通信工程施工现场进行生产安全的监管，能够减少安全事故的出现，保障通信工程质量，同时，也保证了通信工程的施工进度及有效开展，这对通信工程投资正常回收及投资效益最大化具有着重要的保障作用。

3通信工程中存在的安全管理问题

任何工程项目在建设中时，均不可能绝对安全，特别是通信工程中，其风险存在就更不可避免了，这就需要对有关安全管理制度及办法进行完善，可在通信工程中，还存在着安全管理规章制度不完善及安全生产理念不到位的情况，很多管理者对安全管理意识并不强，其安全管理贯彻实施也就得不到保证了。这样就出现了通信工程施工中的管理不到位现象，主要体现为管理方式简单传统、权责不明确、安全管理手段及监督机制缺失等。同时对通信工程施工中的风险预计也不足，特别是我国目前通信工程中没有对出现问题进行有效总结及检讨，也就产生了安全管理重视程度不够等问题，给我国通信工程安全生产带来了很大威胁。

4加强通信工程安全管理的办法

4.1加强通信工程的安全管理内容

认真落实国家有关安全管理的方针政策，尤其是“预防为主，安全第一”的安全生产方针；在通信工程设计文件里，有关设计单位要对安全施工技术标准及规范进行明确；在施工之前，建设单位要签订有关安全协议，加强施工现场的监督，且将通信工程所需要的安全生产技术及有关费用写入招标文件里，作为工程招标的一部分，并依据实际情况对费用合理规划及控制；建立安全管理保障体系，并形成健全的生产责任体系，加强对通行工程的监督及检查，能够认真执行及贯彻安全技术标准及规范，并落实到通信工程的各部门及环节中，且进行安全生产教育，以增强安全意识，还要认真编写及对待施工方案；其监管单位应经常到施工现场检查监督，以确保工程能够安全文明的施工，对于发现的问题，要及时督促解决处理，在检查中，出现的管理混乱、违规施工及野蛮施工等情况要限期整改，对于整改不力单位要进行严格处罚。

4.2严格遵守相关安全生产管理法规

在通信工程施工中，要严格遵守像《建筑法》、《环境保护法》、《安全生产法》、《安全生产管理条例》及《建设工程监理规范》等相关法律规范，建立相对完善的三重监督体系，对通讯工程实现“事前预防、事中控制及事后改进”的施工安全管理办法；加强建设工程中相关文件的管理，像初步设计文件、可行性的研究报告及施工图的设计文件等；同时，还有相关建设工程及委托监理合同的管理，主要有业主和施工单位所签订的工程合同，以及监理单位和业主所签订的有关工程的委托监理合同，从而为生产安全进行保驾护航。

4.3加强安全生产责任制的完善

单位负责人作为安全生产管理主要的负责人，需要对通信工程中的安全管理事务进行负责，紧抓安全管理工作，使其形成完善的安全管理责任制，并要求层层落实，年年签订相关安全管理的责任书，且缴纳相应的保证金。安全生产的部门经理要对全年安全管理情况进行监控，具体通信工程中，要设立专门的安全管理工作人员，对通信工程中的关键安全部分进行随时检查，从而及时消除隐患。

4.4加强通信工程安全管理中的资金投入，并加强安全检查

很多单位施工现场安全设施的重视程度不到位及资金投入不足是导致通信工程安全事故频发的重要原因，进行安全资金及设施投入是保证生产安全的重要手段，其建设单位应该在施工合同中单独列出有关的安全费用，且保证专款专用，而监理单位所涉及的安全管理费用，也应该在监理合同中进行单独体现，并列出安全生产的奖励条款，从而加强监理单位实施安全监控的积极性。加强通信工程中的安全检查能够有效提高安全管理水平，这必须要对工程生产作业环境与设施安全情况经常检查，当发现设施不正常时，要及时采取相应措施进行处理，将安全事故消除在萌芽状态。同时，把狠抓落实当作工作着眼点，有效落实责任制及奖惩制度，从而提高相关工作人员的积极性及责任心，保证工程的安全性。

4.5加强安全培训，提高通信工程中工作人员的责任心

通信工程中的安全管理是保障安全生产的重要方法，这需要制定安全管理制度及相关安全生产的岗位责任制，安全管理制主要是为了提高工作人员的自我保护意识及自我防护能力，同时工作人员的责任心对工作来说是相当重要的，那些责任心比较强的员工，能够细致地观察问题并善于思考，这样就能及时发现安全工作中所存在的安全事故隐患，防止事故的发生，因此，加强相关工作人员的工作责任心，能够有效提高安全生产效率。这需要加强员工的培训工作，提高工作人员的安全意识及管理技术能力，并对工作人员定期进行教育考核，且把通行工程中的安全生产意识及技术知识作为考核及培训内容之一，从而保证所有员工均具备一定安全生产素质。在培训工作中，不能走过场及搞形式主义，要确实加强员工安全意识及安全技术能力。

4.6加强科学合理安全急救预案，作为事故发生时使用

在通信工程中，应该制定较为完善的安全急救预案，包括人身伤亡、通信阻断、交通事故及消防等，并定期进行演练，还要确保各类物资的储备。能够在安全事故突发时，及时进行救援工作的开展，使损失达到最小化。当通信工程施工单位进行安全事故处理的时候，不仅要做到及时救援，还要依据安全事故的严重程度来诚实向相关部门进行情况汇报，禁止瞒报及不报情况的出现。

5结语

综合来看，通信工程的生产必须依靠安全管理，而安全管理又会促进其生产。通信工程应加大力度弘扬和提倡安全管理，制定完善的安全管理实施体系，切实落实安全管理的责任，建立合理的奖惩制度，从而有效推动通信工程的安全管理工作。

参考文献：

〔1〕张彦秋,王志波.强化通信工程安全管理的对策[J].中国制造业信息化,2009(2)

档案室安全预案范文第5篇

关键词 计算机网络 安全管理 措施

一、计算机网络安全的概念

根据ISO国际标准化委员会的定义，计算机网络安全主要是指：“保护计算机网络系统中的硬件，软件和数据资源，不会受到偶然或者恶意的原因遭到破坏、更改、泄露，使计算机网络系统能够连续、可靠以及稳定的运行，并且确保网络服务正常有序的进行。”

从计算机网络安全的概念中可以看出，在通信线路、网络操作系统以及网络通信协议的管理和协调下，实现资源的共享和信息的传递。而计算机安全则是指通过一系列有效地管理方法和技术措施确保这些资源和信息在传递过程中，能够免于丢失、破坏等因素的干扰，最大限度的保证资源和信息的完整性、可用性以及保密性。计算机网络的安全管理不仅仅涉及到网络系统的硬件、网络管理控制软件，更包含共享的信息资源、网络服务等内容。以下就对计算机网络的安全管理与具体措施进行深入探讨。

二、计算机网络安全所面临的主要威胁

计算机以及互联网技术的高速发展，为人类社会的进步提供了空前强大的推动力。人们在日常工作、学习以及生活的方方面面都可以品尝到计算机网络带来的便利，但是当人们深受其益的同时，计算机网络的安全性和可靠性也在遭受着前所未有的考验。再加上互联网是一个开放性的平台，并且具有信息资源的高度共享性以及自由性等特点，因此计算机网络的安全管理就成为了人们日益关注的焦点问题。现今计算机网络主要的安全威胁包括病毒、黑客以及其他内部攻击以及破坏活动。以下就对计算机网络安全所面临的主要威胁进行简要分析：

（一）病毒

病毒是指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。随着我国计算机网络技术的飞速发展，第三次科技革命已经极大地促进了我国计算机以及其网络应用的普及程度，但是，同时也相应的促进了电子计算机病毒的产生和发展。计算机病毒的数量也在不断出现之中，总数上已经超过了20000多种，并还在以每个月300种的速度增加着，其破环性也不断增加，而网络病毒破坏性就更强。计算机存在的病毒在本质可以说是一种可以进行自我复制、散播的特定程序，该病毒对于计算机所造成的危害性、破坏性相当巨大，甚至有时候可以使得整个的信息网络系统处于瘫痪状态，从很早以前我们就知道小球病毒，进而这些年开始听说令人恐惧的 CIH病毒以及美丽杀手病毒、熊猫烧香等一系列的病毒，从这些具有一定代表性的冲击波、振荡波，电子计算机病毒此相关的种类以及传播形式正在进行着不断的发展、变化，因此，一旦某个公用程序染了毒，那么病毒将很快在整个网络上传播，感染其它的程序。由网络病毒造成网络瘫痪的损失是难以估计的。一旦网络服务器被感染，其解毒所需的时间将是单机的几十倍以上。由此可见病毒已经成为了计算机网络所要面临的一项主要的安全问题。

（二）黑客

计算机黑客主要是通过发现、攻击用户的网络操作系统中存在的一些漏洞以及缺陷为主要目的，并通过利用用户的计算机中的网络安全系统中存在的脆弱性，来从事非法的活动，换言之，计算机黑客也可以被称之为计算机网络安全环境的外部环境的进攻者。这些进攻者们通常会采取修改用户的网页界面，进而非法入侵到用户的主机内部，最终破坏用户的使用程序，窃取用户在网上的相关信息资料。目前计算机网络所使用的操作系统基本都采用的是Windows NT/XP、IBM、AIX、HP-UX等，这些操作系统虽然具有各种强大的服务以及管理功能，但是在实际应用中却不可避免地存在一些漏洞，黑客一旦侵入到计算机网络应用中的任意的节点进行有效的侦听活动，就可以迅速的捕获到所有的数据包数据，并且对其进行解包处理、分析，从而有效的窃取到关键的信息，而在该网络中的黑客则是最有可能、最方便截取计算机网络中的任何数据包，进而造成相关的信息数据的失窃。

（三）其他内部攻击以及破坏活动

计算机内部的攻击以及破坏活动经常是通过计算机使用者利用他们对网络内部系统的相关了解，进行的有预谋、有突破性的网络安全系统的攻击行为，简单来说，正是因为内部的入侵者更加了解内部的网络结构，因此，在他们进行非法的行为时候，将会对整个的网络安全系统造成更严重、更大的威胁。一些用户的网络安全意识相对缺乏，十分不注意有效的保护计算机上的账号以及密码，这些漏洞都有可能引起整个网络安全的隐患。计算机网络安全所面临的威胁主要来自于病毒感染、黑客攻击以及其他非法行为的入侵。当然除了病毒感染、黑客入侵等计算机网络本身的系统安全问题之外，网络欺骗等非技术手段的人为网络犯罪也日益猖獗，这些都会威胁到计算机网络的安全性和可靠性。

三、计算机网络安全管理与措施

现阶段的计算机网络主要是基于TCP/IP网络模型所搭建的，而在TCP/IP网络模型的设计阶段，普遍存在对网络安全性不够重视的问题，因此也就造成了在计算机网络实际应用的过程中的安全防范较为薄弱，容易遭受偶然或者一系列的恶意攻击，从而破坏信息传输的完整性和准确性。由此可见，对计算机网络的安全管理技术进行介入式的控制以及确保信息传输的安全等一系列的技术手段显得极其重要。计算机网络安全管理措施主要物理安全层面对策、技术安全层面对策以及管理安全层面对策三方面。以下就对这三方面的安全管理内容以及具体措施进行细致分析：

（一）物理安全层面对策

计算机网络物理安全的管理对策主要是确保计算机系统、网络服务器等其他硬件系统和网络通信链路免受人为破坏、自然损伤以及搭线攻击。具体防护对策包括确保计算机网络使用者身份的合法性和有效性，最大限度的避免没有使用权限的用户进行非法操作，使计算机网络系统拥有一个安全、适宜的电磁兼容工作环境。另外，如何科学合理的防止计算机网络电磁泄漏也是物理安全层面的一个重要问题。通常可以根据网络运行的实际情况，制定系统完善的计算机网络安全管理制度，防止非法进入计算机机房和控制室以及一系列偷窃、破坏等活动对计算机网络的安全运行带来的干扰。

（二）技术安全层面对策

计算机网络技术安全层面主要包括互联网的访问控制、数据库的备份与恢复、信息资源的加密以及病毒防御技术。其中互联网的访问控制是现阶段计算机网络安全管理的主要措施，其主要目的是避免互联网传递的信息资源遭到非法入侵和使用。访问控制的技术主要有入网访问控制技术、网络权限控制技术、目录级控制技术以及属性控制技术，通过这些技术的相互协调和配合以确保互联网访问的安全性、可靠性、正确性以及合法性。

数据库的备份与恢复是计算机网络安全管理中最简单有效的方法之一，也是计算机网络的最后防线。数据备份包括只备份数据库、备份数据库和事务日志、增量备份。具体主要是指通过数据库管理员维护数据信息的完整性和安全性，一旦计算机网络受到非法入侵以及恶意攻击，就可以通过数据备份进行复原，从而将数据库的损失降到最低。

信息加密技术是计算机网络安全管理的核心问题，通过对网络传输的信息资源进行加密，以确保传递过程中的安全性和可靠性。密码技术主要包括古典密码体系、单钥密码体系、公钥密码体系、数字签名以及密钥管理。其中古典密码体系可以分为替代式密码和移位式密码，替代式密码是字母或者字母群作有系统的代换，直到信息被替换成其它比较难以破译的文字；移位式密码是字母本身不变，但是在信息中的顺序是依照一个定义明确的计划进行改变的。单钥密码体系是指加密密钥和解密密钥同属于一个密码算法，即通过一对密钥进行信息加密并且解密。公钥密码体系又称为公开密钥密码体系，它是现代密码学最重要的发明之一，主要原理是加密密钥和解密密钥相分离，这样一来，用户就可以根据自己的需求设计加密密钥和算法，并且不用担心加密密钥和算法外泄，通过解密密钥来确保数据库中信息资料的完整性、安全性以及可靠性。数字签名主要是以电子形式存在与数据信息当众，或者是作为附件以及逻辑上与之有联系的信息而存在的。数字签名的主要目的在于验证数据签署人的身份，并且表明签署人对数据信息中所包含信息的认可性。密钥管理主要是指对密钥进行科学有效的管理，例如加密、解密、破解等等，主要表现于管理体制、管理协议和密钥的产生、分配、更换和注入等。

病毒对互联网的安全威胁最为严重，主要可以通过病毒防御技术提升计算机网络的安全性。现阶段所使用的病毒防御软件主要可以分为网络防御病毒软件以及单机防病毒软件这两种类型。其中网络防御病毒软件主要用来防御隐藏在互联网上的病毒，一旦计算机网络遭受到病毒的入侵或者是被互联网中的其他资源所感染，网络防病毒软件则会通过实时检测，查询出异常情况并且立即清除；相对于网络防御病毒软件，单机防病毒软件主要是安装在单独的计算机上，即通过采用分析扫描等方式检测本地和本地工作站连接的远程信息资源，查明计算机所存在的任何异常情况，并且有效地清除一切隐藏病毒。

防火墙也是病毒防御的一种有效措施，其主要用途在于协助和确保数据信息的安全性和可靠性。防火墙会根据某种特定的规则，允许或者限制网络传输数据信息的通过。在对数据信息进行实时过滤的过程中，防火墙可以对网络服务器中的文件进行频繁扫描以及检测，如果实在工作站上还可以通过采用防病毒卡的方式来加强计算机网络目录以及文件访问权限的设置。防火墙主要有防火墙、包过滤防火墙以及双穴主机防火墙三种类型。防火墙可以是一台专属的硬件也可以是架设在一般硬件上的一套软件。

计算机病毒的长期性病毒往往会利用计算机操作系统的弱点进行传播，提高系统的安全性是防病毒的一个重要方面，但完美的系统是不存在的，过于强调提高系统的安全性将使系统多数时间用于病毒检查，系统失去了可用性、实用性和易用性，另一方面，信息保密的要求让人们在泄密和抓住病毒之间无法选择。病毒与反病毒将作为一种技术对抗长期存在，两种技术都将随计算机技术的发展而得到长期的发展。

（三）管理安全层面对策

计算机网络的安全性、可靠性以及稳定性不仅在于所采用的安全防范措施和防御技术，而且还应该对计算机网络安全管理的措施以及相关的计算机安全保护法律、法规予以足够的重视。因为只有将政策法规和技术措施有效地的结合起来，才能更加科学、合理的提升计算机网络的安全性，为互联网的发展提供一个健康的环境。计算机网络的安全管理主要是指对计算机用户进行必要的安全教育，并且进一步完善计算机网络安全管理体系，进一步改善和提升计算机网络安全管理功能、强化计算机以及互联网的立法和执法力度。加强计算机网络管理以及工作人员的法律、法规、道德观念，提高其自身的管理素质和安全意识，对防止计算机网络犯罪，抵制黑客攻击和防止计算机病毒干扰也有很大的作用。

四、结束语

综上所述，伴随着计算机网络技术的迅猛发展，互联网使人们的生活变得日新月异。但与此同时，越来越多的人们还是认识到计算机网络的脆弱性，及其所存在的一些安全隐患给人们带来的诸多不便。因此如何更加有效的提升计算机网络的安全性、稳定性以及可靠性也成为了人们关注的焦点问题。为了能够有效地解决这一问题，本文系统分析了现阶段计算机网络安全的现状，从物理安全层面对策、技术安全层面对策以及管理安全层面对策三方面出发，阐述了一些具体的安全管理措施和方法，从而确保计算机网络系统能够安全、高效、稳定的运行。

参考文献：

[1]谭瑛.计算机网络的安全威胁及其防御机制研究[J].电脑知识与技术.2009（24）.