网络安全的保障措施汇总十篇
时间：2023-07-10 16:33:17
序论：好文章的创作是一个不断探索和完善的过程，我们为您推荐十篇网络安全的保障措施范例，希望它们能助您一臂之力，提升您的阅读品质，带来更深刻的阅读感受。
篇（1）
网络通信安全中的信息安全范围广泛，如内容安全、运行安全、物理安全与数据安全等技术层面安全；从社会现象分析，技术环境、社会行为与社会舆论等是主要映射内容。计算机的信息安全是储存信息的安全，也是传输信息的安全，更包括通信链路、网络结点位置安全。
一、内容与表现
（1）内容。软件漏洞、安全缺陷、恶意攻击与结构隐患等典型网络威胁；访问控制、数据完整性、保密与认证等安全服务机制；ESP与AH等IPsec网络层协议、SSL安全套接口层、PGP加密、电子交易安全SET应用层协议等网络安全协议；安全产品种类，具有特定安全的生产生制作而成的性能产品，如网络流量分析产品、安全网关、SVN、扫描器、VPN、防火墙、防毒软件、密码机、入侵检测系统等解决方案。
（2）表现。黑客行为，根据系统脆弱性（缺口）与网络用户失误（误入非法网站）等机会，对特定的目标以侵占或攻击等拒绝服务行为；恶意传播有害信息，有害言论的广泛传播，对社会舆论进行影响或控制，如暴力言论、民族分裂言论等；信息系统脆弱性，这主要是因为系统本身具有特定隐藏的安全风险被无意激活，系统则会出现崩溃；泛滥的垃圾邮件，以广播式传播，干扰用户网络活动；病毒与蠕虫的扩散，攻击目标不明确，但操作系统特定，攻击一旦生成控制较为困难。
二、保障措施
（1）控制体系。通信协议堆栈是网络信息传输完成的主体，分为物理层、链路层、网络层、传输层与应用层等通信协议。网络通信以通信协议分层为保障，对网络通信的安全信息传输有效，信息传输可实现可用性、完整性与机密性。在分析安全控制需要后，可设计相应的控制体系，见下表格。应用层对可用性负责，传输层、链路层、网络层与应用层对实体完整性与机密性负责。在需求的前提下实现各层的访问控制。网络层主要确认信息来源是否真实，应用层则鉴别用户与用户的身份，传输层则鉴别端到端身份，链路层或网络层鉴别点到点身份。各层安全协议在安全需求前提下可保障数据机密性。加密细颗粒度数据主要在应用层实现，加密对象有不同数据单元或字段、敏感数据字段等。加密端到端的数据则可在传输层实现，加密算法的强度根据服务差异做调整。
信息安全的控制体系表格如表1所示。
加密点到点数据由网络层完成，加密链路数据由链路层完成，加密物理数据包由物理层完成。可见，靠下的加密层，会出现更多的数据字段保护需要，信息暴露减少，安全强度会提升，但灵活性与控制粒度会变坏，网络范围将减少。结合集中控制与分层控制是通信安全控制的模式，在各通信协议中，分层控制配合密切，满足通信链路、通信实体安全需求，信息传输可用、完整与保密得到保护。
（2）加密量子密码信息。保护自我信息是网络世界中避免篡改或窃取的重要方式。量子力学与密码学的结合诞生了量子密码，加密信息与解密信息都是在量子状态下进行，安全性的保证在于神奇的量子性质。Bell、海森堡测不准、非正交的两个量子态性质原理是主要的量子密码技术。以质子极化可编排量子密码，垂直、水平、对角线各一组为为计划在质子方式。量子密匙的传递需要光子的偏振，光子指向差异由0与1数字代表。
三、结语
信息安全、用户安全、系统安全、访问控制安全、管理安全、传输安全与物理安全是网络安全的完整系统结构。保证网络通信的安全，可在密码技术、访问控制技术、身份认证技术、检测系统漏洞技术等帮助下，对服务协议功能不断的增强提高。实现无论是框架还是填充都能有安全的链路，让网络通信的信息传输、存储与利用都在掌控之中。
参 考 文 献
篇（2）
中图分类号：TP393 文献标识码：A 文章编号：1671-7597（2014）04-0115-01
在网络和计算机不断出现技术创新和结构进步的背景下，世界进入了信息化发展的时代，当前电子商务、协议数据通讯、电子政务和电子金融等各种网络类服务正在走向成熟，网络通信正在发挥着方便人们生活，加速生产和交换的作用，在网络中如何实现通信信息的安全就显得尤为重要。应该高度重视网络通信信息的安全，立足于对网络通信信息安全的相关问题的实际分析与研究，探寻出有利于网络通信信息安全实现的措施和方法。
1 网络通信信息安全的重要价值
网络通信的方式灵活，具有快速而开放的特点，能够满足互联时代人们生产和生活的各项需求，特别是在当前的社会条件下，网络通信信息更是实现了范围的扩大、交往的加深和作用的提高。伴随网络通信的发展各类安全问题也随之浮出水面，网络中不合理的结构、系统中严重的漏洞可能为黑客和病毒提供可以侵入网络通信系统的机会，不但严重影响网络通信的系统，并且会经常的造成网络通信信息安全问题的出现，进而导致网络通信信息出现错误、删除，进而不能为社会、用户和个人提供安全的网络通信信息，影响了信息时代各方面对信息的强烈需求。因此，社会和行业提出了实现网络通信信息安全的目标，并将网络通信信息安全作为一项最根本的任务来进行不断的改进，并且还希望通过网络通信信息安全来提高通信的质量，为网络通信信息的交换实现保驾护航，进而完成网络通信技术方面人们生活，加速企业生产和提高社会交换的总体目标。
2 网络通信信息安全问题的典型性问题
2.1 网络通信信息结构的安全问题
当前网络通信主要立足于TCP/IP协议，以此来实现网络的数据交换，而这一协议存在结构上的问题，由于这种通信形式属于树状方式，导致网络连接间存在漏洞，而这一漏洞会被黑客和病毒所利用，进而实现了对通信网络的攻击，不但容易造成网络信息的窃听，而且会出现网络信息丢失的问题。
2.2 网络通信软件存在的安全问题
当前网络通信的基础性软件和应用性软件都有开放化和公开化的发展趋势，这会导致软件系统的在源代码方面容易被黑客和不法分子所利用，他们可以通过对软件和系统的攻击达到不法的目的，不但对网络通信信息系统造成严重的影响，而且还容易使网络通信信息出现破坏和丢失。
2.3 对恶意攻击的被动性问题
应该看到，对网络通信信息网络攻击的方法众多，而相当多的攻击属于创新型攻击，为了实现网络通信信息安全，就必须从各方面加大网络通信的防火墙系统建设，通过查缺补漏来完善防火墙系统，建立网络通信信息安全维护工作体系，这样才能够对攻击起到预防的作用。但是不管如何对系统和结构进行建设，都不能改变对恶意攻击被动防御的态势，在管理部门和主要人员没有加强对防火墙系统建设重要性认识的背景下，不法分子恶意攻击的行为极容易引起更大的隐患和问题。
3 实现网络通信信息安全的主要措施
3.1 提高网络通信系统对IP地址的保护能力
对IP地址的保护工作需要从以下几个方面进行：对网络交换机进行严格的控制，整个信息传递的树状网络结构中，交换机是TCP/IP结构的第二层，是信息传递的必经之路，能够有效保护IP地址的安全；对路由器进行隔离控制也是保护用户IP地址的有效方法，对前后的访问地质进行有效监控，预防IP地址受到攻击。
3.2 实现网络通信信息的加密处理
目前网络通信过程中所采用的信息加密技术有多种，主要集中在密码设立和信息加密两个方面，网络维护工作者可以根据实际情况选择合适的信息加密方式。
3.3 完善网络身份验证系统
当前的网络身份验证方法主要是通过建立用户人的姓名和设定自己的安全密码来实现，如果要进行网络相关资源的运用，需要同时具备前面所提到的两者才能获得使用权限。目前的网络资源运用中，这种方法是比较流行的。一般来说，用户名和密码要进行分开保存，以避免丢失或者遗忘。但是，当今社会的网络身份验证中，还有一个称作一次性密码的身份验证方法，这种验证方法也有一定的作用。比如，它可以有效的防止个人数据被盗或被不法分子监测。但是，这种网络身份验证法只能在一定的时间内使用才能够具有其安全性，却不能避免其用户密码被截留或者其它中间环节所攻击；不过，我们也可以采取辅助的身份识别方法来提高网络使用的安全性，如密令牌等，它是由系统的管理员进行发放，具有唯一性和可靠性，它可以和我们传统的网络验证方法配合使用。而不乏有一些较为新兴的身份验证的手段更需要我们关注，比如我们可以结合生物检测的手段，例如，指纹检测系统、掌纹检测系统以及视网膜检测系统等等，它们因难于模仿和伪造，具有较为更高的安全性。
3.4 完善防火墙系统
防火墙系统是指设置在可信任的企业内部网或网络安全域之间的一系列部件的组合。它能够通过监测、限制、更改穿越防火墙的数据流，尽可能地对外部进行屏蔽网络内部的信息、结构和运行状况， 以此来进行实现网络的安全防护。因此，在逻辑上，它可以是一个分离器，一个限制器，也可以是一个分析器，能够有效地监控内部网和Internet之间的任何网络数据活动，很好的保证了内部网络数据的安全，进而来保护我们每个用户个人信息。但是，在使用网络防火墙的过程中一定要增加扫描病毒的各项插件，这样还能够防治某些恶意病毒软件的入侵，如果安装的扫描病毒插件还是不够，还应该创设起一个更好更为完善的防火墙系统，每一次使用网络时都应该对反病毒软件进行不断的数据更新，这样才能很好的保障网络通信安全中的信息安全，防火墙系统既适合个人用户使用，也适合企业网络使用。
4 结束语
简而言之，当前政府、教育、企业、生活对于网络通信信息有着强烈地需要，随着经济和社会的发展这种趋势只能是越来越强烈，这就需要我们在提高网络通信信息质量和裙边网络通信信息安全等方面下功夫。作为从业者应该将网络通信信息安全问题进行分类，有针对性地展开对各类问题的探索，进而形成网络通信信息安全的应对策略和方法，促进安全而健康的通信信息网络的构建。
参考文献
[1]桑亚辉，曹社香.网络通信安全策略研究[J].软件导刊，2012（11）.
[2]黄婷婷.网络通信安全分析及其安全防护措施[J].科技传播，2012（15）.
篇（3）
计算机的普及，计算机网络技术的广泛应用，导致网络信息安全方面存在很多问题，网络安全明显跟不上网络建设的步伐。网络安全问题致使信息出现泄漏，引发信息安全问题，严重影响到各个方面的发展，这时就需要我们从多角度去分析研究信息安全问题，从而提出解决之策，真正意义上实现计算机网络的安全高效应用。
一、现阶段我国网络信息安全技术问题
从现阶段我国网络信息安全技术法律法规文献方面来说，尽管国家颁布了相应法律以及政府出台了相关文件，这些法律条文对计算机网络应用和安全方面具有一定的约束以及保护力，但是整体上来看，这些条文对网络信息内容规范的较为分散，没有一个系统的规划，尽管国家出台了相应规划措施，但是由于信息技术的不断发展，计算机网络安全问题层出不穷，这就给网络信息安全技术提出了一大难题[1]。
我国信息化建设尽管发展迅猛，但是由于发展较晚且时间短，在计算机网络软硬件的信息技术上依赖于进口，这就对造成网络信息安全隐患。信息网络应用中长期存在病毒问题，随着技术发展，病毒本身也在不断发展完善，现阶段的病毒通过多种途径进行蔓延，它们一般都具有自启功能，一旦侵入直达核心系统和文件，造成数据传输问题，甚至出现系统崩溃。涉密信息在传输中安全性低，这就造成涉密信息在传输中极易被破译和搜索。很多电脑在网络中没有保护措施，这就很容易受到内部或者外部威胁的入侵，造成网络安全问题[2]。
网络技术发展中，人们的眼光聚焦在基础设施建设上，对于网络安全建设重视度不够，一旦安全出现问题，没有有效科学的补救措施，有时甚至采取关闭网络的方式解决问题，加剧了问题的严重程度。
二、保障网络信息安全的技术措施
2.1政府法律制度上的完善
网络信息安全的发展需要政府法律制度的支持，从而保证每个行为都能有法律参考，同时要确保对法律法规进行及时更新以及，从而确保法律制度的完善，为网络信息安全提供法律保护。
2.2安全技术上的不断提高
2.2.1计算机数据操作安全应用
现阶段的数据操作安全应用上，对于C2级别操作系统使用时，要尽量保证相关配套的使用，对于特别重要的系统要应用A级别系统保护。
2.2.2计算机网络信息安全防护措施
网络信息安全防护措施中最常见的就是防火墙和防病毒软件，它们能对病毒进行实时扫描和检测，在清理病毒过程中，主动进行病毒防御清扫工作，对电脑内文件、内存和网页信息进行实时监控，一旦发现异常情况可以及时采取手段进行处理，防火墙是防病毒软件和硬件共同合作的产物，它通过防火墙自身内外网之间的安全网关对流通的数据进行实时有效的过滤和选择，控制信息是否能够安全进行转发，同时防火墙可以控制信息的流向，并对网络使用情况以及流量使用状况进行审计，隐藏网络内部IP地址等作用[3]。防火墙的使用，有效的帮助电脑系统进行网络安全隔离，利用网络信息安全过滤规则对外网用户进行非法访问设置，同时只开启必须的网络服务功能，对外部的服务进行防范攻击，保证网络信息的安全使用同时为网络信息安全使用创造大环境。
2.2.3企业单位安全路由器的使用
企业单位内外部网络的连接、流量使用和网络信息安全都需要安全路由器设备的使用来实现有效的网络信息安全防护工作。
2.2.4计算机网络信息安全防御体系
网络信息安全防御体系中，病毒入侵检测能力是判断安全防御体系的重要因素。电脑入侵检测系统由入侵检测软件和硬件两方面组成，它能对网络防火墙静态防御漏洞进行弥补，同时可以拦截电脑内部以及外部的攻击，并对错误操作等行为进行防护，一旦检测到计算机网络安全问题，电脑入侵系统就会及时反映并处理问题，消除安全威胁。目前研制出的一种新型网络入侵诱骗系统，通过真实环境的虚拟网络系统对入侵者实施诱骗，诱导入侵者进攻，以方便获取入侵者定位信息，同时对其进行控制，这种方式有效的保护了真实网络系统的安全[4]，通过对入侵者定位信息的搜集，有力的打击了入侵犯罪行为。
三、结束语
篇（4）
【关键词】
高校人事档案；信息安全；保障措施
随着互联网技术的突飞猛进，高校人事档案的信息安全面临着新的问题与挑战，目前高校师生规模正在逐年扩大，人事档案的传递与保存需要更加艰巨，其主要工作在于如何避免高校人事档案信息安全问题的产生，或者在出现一系列问题后如何有效地解决问题并维护高校师生人事档案的信息安全。为此，本文在第一部分研究并分析高校人事档案信息安全方面可能存在的问题，在第二部分针对每一个方面的问题提出具体的应对措施来保障高校人事档案的信息安全，最后本文对以上两部分的内容进行归纳和总结，得出本文的主要结论，并为高校的人事档案管理工作提出有效地建议。
一、高校人事档案信息安全问题分析
高校人事档案信息安全包括很多方面的内容，主要可以从以下几个方面来分析高校人事档案信息安全中存在的问题：首先，高校人事档案信息存在着网络安全问题，目前随着互联网技术的发展，各单位都开始进行了信息化改革，高校人事档案的信息化主要通过互联网来实现，包括电子档案的制作与保存等，通过网络来传递和保存档案能够有效地、快速地保存人事档案的信息，但是在便捷迅速的同时，通过网络来传递和保存人事档案也存在这一定的安全问题。网络中存在着一些技术上的漏洞，比如黑客可以通过进入相关的网站来更改和获取相关的人事档案信息，这对高校人事档案信息安全造成了巨大的威胁。其次，高校人事档案信息存在着管理安全问题，人事档案的管理应该有一个完善的管理系统，能够确保管理过程中各个环节的工作人员能够起到相互监督的作用，以此来保证档案信息的秘密性和准确性。但是在目前高校人事档案的管理过程中仍然存在着一些问题，主要表现为相关人员的工作分配不合理，甚至有些学校的档案馆只有一个负责人，这会加大档案信息泄露与错误的风险，在档案的管理过程中容易出现各种各样的问题，对人事档案的信息安全造成不利的影响。最后，高校人事档案信息存在着设备安全问题，人事档案应该在线上和线下同时进行保管和备份，通常线上的档案信息即电子档案信息通常保存在相关负责人的U盘等物理存储设备中，线下的档案信息通常保存在档案室的箱柜中。一般来讲，这类设备的保密性和稳定性都比较强，通常不会出现损坏的情况。但是，作为物理存储设备的U盘存在一定的物理损坏的风险，即电子档案可能会由于相关存储设备的损坏而丢失，同样的，保存在箱柜中的档案也可能由于保存时间等其他问题的存在而发生相应的损坏，使得档案难以辨认，对人事档案的信息完整性造成不利的影响。
二、高校人事档案信息安全的保障政策
针对以上的分析，可以看出高校人事档案信息安全的问题主要体现在网络安全、管理安全和设备安全三个方面，针对以上可能出现的问题，本文尝试提出以下几点相应的保障措施来保障高校人事档案信息的安全：首先，针对高校人事档案信息安全中存在的网络安全问题，学校可以通过加强学校的网络建设来增强学校人事档案的网络安全系数，如学校可以通过招聘专业的网络功能工程师负责学校的信息安全，防止黑客入侵的现象发生。在目前互联网技术迅猛发展的背景下，网络安全的问题必须引起学校有关部门的高度重视，不能认为维护学校网络安全是可有可无的事情，学校的人事档案关系到校内师生的切身利益，如果档案的信息得不到充分的保障，会对校内师生的学习和工作造成重大的影响，所以，学校必须选用高水平人才来维护学校的网络安全，充分保障人事档案信息的可靠性和准确性，不给网络犯罪分子任何可乘之机。其次，针对高校人事档案信息安全中存在的管理安全问题，学校可以通过优化学校的行政管理系统，针对档案管理过程中不合理的人员安排和配置进行更正来避免管理过程中导致的人事档案信息泄露和遗失问题。目前高校行政系统中存在着不少人力资源错配的问题，导致了一些部门人员冗杂而一些部门人员不足的情况，高校必须充分重视档案馆的人员配置，在档案的保存和传递等各方面都要有专人来负责，这样不仅可以起到相互监督的作用，也可以提高工作人员的工作效率。最后，针对高校人事档案信息安全中存在的设备安全问题，学校可以通过对设备进行更新换代、多采用备用设备等方法来确保学校的人事档案不会因为设备出现故障而发生遗漏和损失的问题。虽然目前互联网技术较为成熟，但是仍有一部分网络存储设备和线下的存储设备不稳定，即容易出现损坏或者不能随时启用的情况，为了避免以上情况的产生，学校一方面需要采购质量较为可靠的电子存储设备来保存校内师生的电子档案信息，一方面也要在人员安排上把好关，选取对设备较为了解的工作人员来开展此类工作，并能够认真保护和维持档案保管的相关设备，使其能够健康的运行下去。
结束语
通过以上对高校人事档案信息安全的分析可以发现，高校人事档案的信息安全主要存在以下三方面问题，即网络安全问题、管理安全问题和设备安全问题。针对这三个方面的信息安全问题，本文提出了具体的建议，高校可以通过加强网络平台建设和提升学校网络技术人员的技术和知识水平来维护学校的网络安全，从而保障人事档案的信息安全，高校可以通过完善和优化行政管理系统来减少管理过程中可能出现的问题，从而保障人事档案的信息安全，高校同样可以通过对校内的设备进行更新换代来减少学校设备出现故障的可能性，从而提升人事档案的信息安全。高校人事档案信息安全关系到校内师生的切身利益，保障校内师生的档案信息安全是学校最近的责任和义务。
作者：刘春晖 单位：湖北大学人事处档案管理室
参考文献：
篇（5）
一、数字图书馆网络信息安全的概念
数字图书馆网络信息安全是指网络系统的硬件、软件及其系统中的数据受到保护,不受偶然因素和恶意原因而遭到破坏、更改、泄露,系统连续正常运行,网络服务不中断。网络信息安全是一个非常复杂的问题,它不仅仅是技术方面的问题,而且还涉及到人的心理、社会环境以及法律等方面的内容。数字图书馆的网络信息安全是一个系统概念,包括设备安全、自动化管理系统安全、各种数据安全、网络通信安全、人员管理安全、环境安全等几个方面。
数字图书馆网络信息安全有下列三个目标:完整性,保证非授权操作不能修改、增删数据;有效性,保证非授权操作不能破坏各种数据;保密性,保证非授权操作不能获取受保护的信息资源。
二、影响数字图书馆网络信息安全的因素
1、环境因素和意外事故
计算机网络系统对外部环境条件有一定的要求。外部环境条件不符合有关标准会对数字图书馆的信息安全造成一些危害,包括数字图书馆网络控制中心机房场地和工作站安置环境不合要求;机房设计不合理,建造不符合标准;电源质量差;温度不适应;无抗静电、抗磁场干扰;无防尘、防火、防水、防雷击、防漏电、防盗窃的设施和措施。
2、管理因素
数字图书馆网络系统是一项复杂的计算机网络工程。若缺乏严格的、科学的管理,缺乏紧急情况下的应急措施,对其网络信息系统的危害远远大于其它方面造成的危害。由于网络安全管理人员和有关技术人员缺乏必要的专业安全知识;不能安全地配置和管理网络;不能及时发现已经存在的和随时可能出现的安全问题;对突发的安全事件不能做出积极、有序和有效的反应;图书馆的网络系统没有建立完善的安全管理制度,从而导致网络安全体系和安全控制措施不能充分、有效地发挥效能;业务活动中存在安全疏漏,造成不必要的信息泄露,给攻击者造成可乘之机。
3、计算机网络病毒
由于计算机软件的脆弱性与互联网的开放性,我们将与病毒。随着计算机技术、网络技术的发展,网络病毒不断出现了以下新特点:主动通过网络和邮件系统传播、传播速度快、危害大、变种多、难于控制、难于根治且容易引起多种疫情等特点。据粗略统计,全世界已发现的计算机病毒有上万种,并且正以平均每月300-500种的速度疯狂增长。
4、黑客的攻击
“黑客”(Hacker)出自英文Hack,是计算机网络系统捣乱分子的代名词。他们攻击计算机网络系统的方法很多,他们通常使用猜测口令、破译密码、WWW欺骗、放置特洛伊木马程序、利用系统缺陷和通过电子邮件引诱等方法攻击网络系统。
5、版权保护问题
文献信息资源的数字化为读者检索利用信息提供了极大的便利,使得数据的交换和传输变成了一个相对简单且快捷的过程。读者借助于现代网络可以将数字化信息传输到世界各地,进行各种信息交流和电子商务活动,但随之而来却出现了另一个问题―数字版权问题。有些人或团体在未经著作权人的许可非法使用、传播有版权的作品,所以数字图书馆建设的过程中网络信息安全包括版权安全。
三、数字图书馆网络安全的保障措施
建立数字图书馆网络安全保护措施的目的是确保经过网络传输和交换的数据不会发生增加、修改、丢失和泄露等,从而为各类用户提供安全可靠的网络资源,更好地发挥网络的优势,使馆藏资源可以不受时间、空间的限制,图书馆建设才能真正朝着数字化的方向迈进。为确保网络安全,可从网络层、系统层和应用层等3个方面着手采取防护措施。
1、网络层的安全防护
网络层的安全保护首先是对网关的防护,通过设置边界防火墙达到访问控制、状态包检测、集中式管理、网关入侵检测和报警、网络地址转化(NAT)、流量审核日志等目的。其次是对内网网络层的防护。内网网络层防护由网络入侵监测系统和内网防火墙来共同完成。在检测到入侵行为或异常行为后,网络入侵监测系统的控制台就会实时显示,并根据预先定义的事件响应规则报警,同时将报警信息写入日志,以备审计核查。第三是对主机的防护。主机防护由主机防火墙和主机入侵检测产品完成。安装在被保护主机的操作系统上,并嵌入到操作系统的核心层。
2、系统层的安全防护
要使用漏洞扫描技术,定期扫描操作系统和数据库系统的安全漏洞与错误配置,尽早采取补救措施,避免各种损失。同时应加强口令的使用,及时给系统打补丁。还要增强访问控制管理,包括对文件的访问控制,提供读、写、执行权限以及建立、搜索、删除、更改和控制等权限;对计算机进程提供安全保护,防止非法用户启动或制止关键进程;控制对网络和端口的访问。最后,应注意对病毒的防范和提供对重要的数据库服务器和Web服务器的专门保护。
3、应用层的安全保护
应用层的安全保护是指安全管理。加强对用户的安全管理十分重要,应制定完善的安全管理体制、构建安全管理平台、增强用户的安全防范意识等,提高全体工作人员的网络安全意识。
数字图书馆网络安全工作是图书馆不容忽视的重要工作。它是目前乃至今后图书馆各项工作的基础,贯穿数字图书馆发展的始终。网络是一把双刃剑,它在给我们的工作和生活带来了便利的同时,也向我们提出了严峻的挑战,我们不能因噎废食,而应充分发挥我们的主观能动性,在利用网络的过程中积极探索限制其发展的方法。网络安全是图书馆的重点工作,必须强化数字化图书馆网络安全保障体系,切实做好网上数字图书馆的安全管理工作。一方面确保系统自身的安全,即数据安全、系统运行安全和运行环境安全;另一方面要防止非法用户的非法使用和合法用户的越权使用而造成对数据的窃取、篡改和破坏或造成网络系统的瘫痪。制定和实施图书馆网络安全保障计划是当务之急,构建牢不可破的网络安全保障系统,是时代赋予我们的责任。
篇（6）
关键词
通信网络；安全技术；安全问题
进入到新的发展时期，信息技术的应用就比较重要，这对人们的生产生活都有着促进作用，所以保障通信网路的安全也就比较重要。在当前通信网络的功能愈来愈大，而在相应设备方面也愈来愈复杂化，而其自身的安全也依赖着网络管理以及设备自身的安全等，这样在对通信网络安全的防护上就受到很大限制。通过将安全技术在通信网络中加以应用就有着其必要性。
1通信网络安全的主要问题分析
1.1通信网络安全问题分析通信网络是信息传递的重要载体，并且对诸多用户也是公开透明的，所以在具体的使用过程中就比较难以让人们在安全性上放心。信息的传递过程中也会比较容易被窃取以及破坏，从通信网络安全问题方面的具体内容来看，主要就是信息遭到泄露，对信息的传递以及威胁过程中，一些没有授权的用户采用了非法手段对信息进行窃取。还有是抵赖问题，这主要是在信息的发送中双方实体对各自的行为进行抵赖否认，从而造成了网络通信协议以及实际应用的规则遭到了破坏等。除此之外，还有就是一些信息数据造成完整的破坏，从而就造成了通信双方在信息收发上不能够一致化。然后在非授权对信息的使用过程中，主要就是通信网络和其中信息遭到了非法破坏，从而造成了网络产生非预期的结果，比较常见的就是管理层面的失控以及信息的拥堵等问题。
1.2通信网络安全服务方法分析从通信网络安全服务的方法层面来看，主要有完整性鉴别以及认证和保密等几个重要层面。其中的认证主要是用于确信参与者实体在通信当中的身份真实性；而保密的方法则是基于信息的可逆变换对信息的泄漏问题以及非授权使用问题得到有效预防。还有就是完整性鉴别的方法，能够对蓄意的信息进行完整删除以及重放等问题得到解决。除此之外，还有对通信网络的访问控制的方法，也就是对资源安全级别进行划分，从而确定禁入及禁出的原则，加强对资源流动范围进行有效控制。由于通信网络涉及的环节相对比较多，需要详细全面的考虑，所以在对一些关键技术的应用上就比较重要。
2通信网络安全关键技术分析
通信网络安全技术是多样的，通过对这些关键技术的有效应用就能对网络通信的安全得到保障。其中的信息加密技术是比较常用的一种，是在通信网络的信息传输过程中作为常用技术加以应用的，从而保障传输信息的安全性。具体而言主要是对两节点间各种控制协议以及管理信息过程中获得保密性，在实际应用信息加密技术的时候就常常采取端到端的加密技术以及链路加密技术的方式，从而能够将信息的分析难度得到进一步的提升。通过这一关键技术的应用，就能有效的对传输信息的安全性得以保障。
再者，对于通信网络入侵检测技术的应用也比较重要，这一关键技术是对通信网络中的入侵行为进行的有效识别，然后进行及时报警，对网络安全的保护作用相对较强。这是在计算机网络当中应用比较有效的一种安全技术，而将其在通信网络的安全保护中加以借鉴也能起到很好的网络保护措施。对通信网络的入侵检测是比较重要的，这就需要针对此进行加强设计，从而构建一个比较科学化的入侵检测系统。在具体设计过程中有节点入侵检测系统以及网络入侵检测系统，这就需要对这两种情况加以重视，选取比较恰当的方法并针对特定通信网协议，通信网络的入侵检测系统的设计要向着实时检测以及分布式互动等方向进行迈进。另外，对于通信网络的安全关键技术在内部协议的安全方面也比较重要，通信网络在实际的运行中就会有诸多的控制协议，这也是对网络的连接以及对信息资源分配使用进行维持的重要保障。在通信网络的攻击层面有很多是对协议的攻击而造成的，故此，这就需要加强对通信网络的内部协议的安全保护，将数据信息的安全完整性得到有效保障。由此才能真正的将通信网络安全得到有效保证。
加强对通信网络的结点内系统安全的保障也比较重要，通信网络的结点设备是多方面的，其中有路由器以及交换机和网络设备等。所以要能够结合网内结点设备配置通过一定安全目标作为指南进行实施多种如入侵检测以及防火墙等技术，这样才能全方位的将信息得到有效保障。在当前我国的通信网络不断发展下，以WEB为基础的远程维护管理技术也愈来愈广泛，这就需要在通信网节点内系统的安全策略制定过程中得以充分重视。
网络故障的检测以及保护倒换等方面也要能够充分重视，从故障检测方面来说主要是通信网络在出现故障过程中网络运营商要能够故障检测下及时的获得故障的信息，然后及时的采取措施进行实行补救处理，保障通信网络的安全。再有是保护倒换方面就是在传输网节点以及链路发生故障的时候进行实施保护倒换，从而就能够起到网络保护的效果。最后就是实施通信网络的安全效果评估，这是对整体的通信网络规划以及安全策划制定实施的保障措施，也是对整个的通信网络运行环境和安全效果的评估，从而能够有利于通信网络的安全运行。
3结语
总而言之，对当前我国的通信网络安全问题的管理，要从实际出发，针对性的对其中的安全问题加以解决，保障这一领域的安全并非是朝夕就能实现，所以要能制定长远的计划。处于当前通信网络的迅速发展过程中，必须要对通信安全的问题得以重视，积极地应用多种有效的技术加以应对，如此才能保障我国通信网络的安全稳定发展。
参考文献
[1]陈敏娜.论通信网络安全维护[J].企业家天地.2014(03)
[2]魏亮.通信网络安全分层及关键技术[J].世界电信.2013(03)
篇（7）
关键词：
档案开放；信息安全；保障体系
人类文明发展有文字之后，档案便开始了漫长的保存与利用过程。档案的开放和安全保障是信息保存和开展相关工作的重要保障。目前，档案的开放和信息的保护遭到多方面的干扰，电子档案的兴起更对信息安全提出了更高的要求。因此，加强档案安全利用是档案部门需要重点研究和建设的项目。
一、档案开放与信息安全的必要性
档案开放是顺应市场经济发展的必然，是政府实施“信息公开”制度和“政务上网工程”的要求。档案开放能够推动民主政治的实现，并能推动其发展。档案信息必须附着于不同的载体上，在保存过程中遇到破坏在所难免，而因此造成的信息的丢失对社会的影响非常大。另外，随着信息时代的发展，档案管理电子化，即电子档案的普遍应用，网络开放性更是威胁着档案信息的安全使用。无论是从自然环境还是社会人文环境来看，加强档案信息安全的研究和保护都刻不容缓。
二、档案开放利用的现状
目前，我国档案信息资源的开放程度仍然较低，开放的档案仅占国家档案保存总量的28%。首先，外部环境的巨大变动严重威胁保存档案的硬件设备。其次，网络安全直接影响着电子档案的安全。在虚拟的网络环境里，黑客、病毒等的恶意篡改和攻击严重毁坏了档案的完整性和准确性。网络一旦瘫痪，所有的信息可能会消失殆尽。另外，信息安全的相关法规存在漏洞、执行能力差，安全管理上工作细致性不足，风险评估体系和水平不足。
三、档案开放与信息安全的辩证关系
作为档案工作的核心和最终目的，档案开放必须有严格的工作标准和规定。档案工作者利用多种渠道获得相关信息，进行统一的加工整理形成档案，交给档案使用人员同时加以保存。非保密档案可以依法向社会和人民大众公开，提供给民众参与社会化服务与政策的机会，保障知情权的行使。档案的开放极大地促进了信息的共享和资源的高效利用，能有效地促进相关工作的顺利进行。在档案的开放过程中，信息的安全保护相当关键。档案的开放极大地促进了信息的共享和资源的高效利用，但在档案的开放过程中，信息安全保障是现阶段高校档案不容忽视的一项工作。档案具有历史性、真实性和唯一性，一旦损毁，势必给社会造成难以挽回的重大损失，影响档案工作的发展。因此，如何健康安全地开放档案是档案工作的关键。
四、档案安全保障措施及防范体系
（一）建立完善的法律法规
当前，我国涉及档案安全的法规主要是信息安全和保密管理。它可以帮助档案开放工作健康、科学地发展。但针对信息安全重点建设的等级保护、风险评估、应急响应等内容在法规里仍是空白，这阻碍着档案信息安全系统的完善和对信息的保护。因此，必须建设完整的法律法规体系，加强档案部门工作人员的法律意识和责任感，保障法规的执行力度。同时，针对电子档案的法规也需建设和完善起来，以指导和规范电子档案的安全使用。
（二）加强档案基础环境建设
对于实体档案，如纸质、胶片、磁带档案要严格控制材料的选择，并根据不同的环境需求分开保存，分别配备相应的库房设备。电子档案的保存硬件设备即服务器、终端、存储设备和网络设备。这需要保证设备的物理条件，相关单位需定期检修保障设备的正常运行。电子档案安全更重要的环节是网络的安全保障，网络的安全管理、漏洞检测和病毒查杀都需要网络安全技术的保障。
（三）加强安全技术能力建设
1.实体档案信息安全保障技术。主要有保存技术和修复技术。保存技术重点对库房的环境建设和装帧技术展开。修复技术用于解决在档案的保存、利用过程中受不可抗外力作用，如纸张老化、胶片断折、光盘磨损等。加固技术、去酸去污技术，修裱技术都是常用的修复技术。电子档案安全保障技术就是从系统安全，数据安全，网络安全，用户安全等角度进行安全保护。2.档案信息安全保障手段。通过安全审计保障系统安全；利用数据加密技术、备份技术、应急响应技术保障数据安全；利用防病毒技术、防火墙技术、漏洞扫描技术保障网络安全；利用身份认证、权限控制技术保障用户安全。3.档案信息安全保障措施。对档案管理人员进行安全教育是保障信息安全的重要措施。首先，应该大力推广信息安全观。将个人电脑设定防毒措施，加强资料备份观念。防止在档案信息公开的过程中无意带入电脑病毒。档案部门需要在档案服务器上安装杀毒工具，建立起基本的防毒安全环境。在工作过程中，养成重要资料备份的习惯，将档案信息备份到服务器中，并备份到光盘或磁盘中。另外，制定文件信息安全防护和应急计划，定期进行修订。
（四）完善档案安全管理体系建设
档案的管理工作是真正实现档案安全的重要部分。好的管理思想和制度，负责的管理人员和到位的工作程序是保障档案信息安全的灵魂。建立起档案信息安全组织体系，设立信息安全管理部门，规划组织，明确职责。制定档案信息安全保障工作的整体规划确立明确的目标，拟定长期规划。同时加强管理制度的执行力度，成立安全工作领导小组，定期对档案信息进行检查。
（五）大力推广应用电子档案
从安全角度来看，电子档案较传统纸质档案有较大的安全性。首先，电子文件对环境条件、气候条件耐受性较高，不易被破坏，因此较安全。第二，在文件保管使用的整个环节都可以凭借高科技手段加以安全保护。第三，影响电子文件信息安全所需智力、技术、设备、环境等条件较高。第四，我们一直在不懈努力大幅度提高电子文件的安全技术研发功效，努力杜绝文件信息泄露的可能性。档案开发利用与信息安全保障本身存在很大矛盾。公布档案信息不可避免面临很多未知因素，本身对于档案安全就是一种挑战。要达到双赢的效果，就必须从软硬件环境、法律法规、安全技术、管理体系、行业标准、人才培养等方面进行研究。档案信息安全保障工作是档案工作的保障，也是档案应用工作的生命线。当今社会，传统档案与电子档案并存，必须在完善传统档案安全保障理论的基础上研究电子档案。建立完善的安全保障体系必须从保存环境、法律法规、管理体系等方面着手研究。
参考文献：
[1]尹振芳.浅析档案开放利用的安全保障[J].网友世界，2013（7）：18-19.
[2]吴新丽.论电子档案开放利用中信息安全保障存在的问题与对策[J].青年与社会，2014（2）：150.
[3]陈振.档案开放利用与信息安全保障研究[C].山东大学，2009.
[4]曲照言.论电子档案开放利用中信息安全保障存在的问题与对策[J].数字化用户，2014（10）：105.
篇（8）
一、学校信息安全网络防范的内涵及特征
1.校园网络安全的基本内涵。校园网络安全指的是在学校范围内对已经接入互联网的软件、硬件、操作系统和相关数据库实施的技术保护，从而保证它们不会被恶意攻击或破坏。校园网络由系统管理平台、教学资源系统、学校管理系统、学生使用系统等部分组成。高中校园网络主要用于教学信息，宣传各种教研活动，以及对学生档案、资料等进行管理。高中应当采用有效的技术手段促进校园网络的正常有效运行。2.校园网络安全的基本特点。高中校园网主要以局域网和网站的形式存在，具有安全风险日益提高，抗风险能力弱，损失无法弥补等特点。高中校园网络的信息安全主要维护系统平台的安全，信息传输过程的安全，信息内容的安全和对访问权限进行设置。主要工作任务在于防止校园网系统出现崩溃或损坏等现象，设置好对不同权限用户的访问限制，有效对学生个人数据信息进行加密，切实保证信息的真实、有效、完整。由于高中校园网日渐庞大，传输量日渐增多，不仅要求高中校园网络有较好的硬件设备，还要能根据学生的使用需求，为学生提供个性化的服务，一旦校园网络安全出现问题，不仅影响正常教学活动的开展，而且很可能使学生个人的学籍档案、一卡通财务数据、招生报考信息等重要资料丢失，造成难以想象的严重后果。
二、学校信息安全网络防范的现状及问题
1.高中互联网的建设漏洞。计算机接入互联网的目的是为实现信息资源的共享。在资源共享的过程中，给高中校园网极大增加了不安全因素。为了有效的控制学生对互联网的使用，使高中互联网资源更有利的向教学方向倾斜，高中的校园网络平台在系统设计上加装了更多的限制，这些限制代码或指令使学校网络平台更加复杂，很有可能存在着未被发现的问题，如果这些问题被黑客发现，就可能会对学校的网络进行攻击，轻则使整个网络瘫痪，重则破坏教学数据信息。由于高中互联网是多台机器共用一根网线，只要一台机器下载了病毒，那么很有可能相关多台电脑都会受到牵连。2.病毒对校园网的攻击。在上级教育主管部门的支持下，近年来高中校园网的硬件建设取得了较快的发展，但网络安全技术仍没有取得实质性的进展，校园网络发展的越快，存在的风险和问题也就越高。目前，我国高中校园网不少都没有安装防火墙或是防火墙的级别太低，一旦有病毒入侵就会给整个网络带来极大的安全隐患，而且会大量的消耗网络资源，使高中校园网络拥堵等问题频发。特别是在校园共用电脑，由于缺乏有效的隔离措施，任意U盘的随意使用，随意安装来路不明的软件，这些行为都可能为校园网带来病毒，而且病毒传播的隐蔽性强，学校网络管理人员不易察觉。这种情况常常导致校园网络防不胜防，极大的影响了学生和教师的正常使用，而且使高中校园网络中的硬件设备有惊人的淘汰率和故障维修率。3.硬件设施设备的陈旧。虽然近年来我国高中阶段的计算机硬件设备取得了快速发展，但主要集中在补齐上而不是更新上。国家对高中的投入，主要倾向于没有计算机设备或硬件设备短缺的学校，学校已有计算机设备往往要使用十年以上才能达到报废期。学校主要由上级教育主管部门拨付绝大部分资金，学校自己再自筹部分资金解决校园网络的建设问题。硬件设备的不足，更新换代较慢，网络建设过程上使用较低版本的校园网络系统。这些问题常常导致高中的校园网络处于半开放的状态，网络中的数据丢失甚至成为了常见现象，在这种情况下，对校园网络安全预警和有效防范更是无从谈起。
三、学校信息安全网络防范存在问题原因
高中校园信息安全网络防范工作面临着严峻的挑战，既有来自对高中网站的威胁，也有对校园网的应用系统的威胁。一旦发生招生考试信息被篡改，校园财务、教务信息错误等问题，都会造成严重的后果。从高中信息安全的建设来看，高中自身在管理上存在的问题，是网络安全防范缺失的重要原因。1.网络安全意识淡薄。高中校园网络管理者素质，管理者的技术水平，广大师生是否有意识的围护校园网络安全，都对校园信息安全防范起到重要作用。遗憾的是，我国高中的校园网络建设往往都是一次性建设，一次性投入使用，学校及教育管理部门普遍对校园网络安全不重视，认为学校不是部门，没有必要在网络安全上加大投入力度，学校能用于校园网的安全经费更是十分有限。学校管理者认为只要能接入互联网就可以，通常只注重网络速度快不快，能不能使学校正常的教学活动顺利进行。还有的校领导通常认为网络安全只是技术部门的事，与学校的运行没有太大的关系。殊不知，一旦出现了类似于招生考试报名泄露事件，学生一卡通财务数据被篡改等问题，后果甚至将是学校难以承担的。2.学校网络技术水平有限。目前，我国大多数高中的网络安全工作都由学校自己维护，由于高中的技术实力相较大学等高等院校有较大差距，因此高中的校园网络也只能维持在保证硬件不损坏的水平上。但是，在高中校园数据的传输是依托公共网络实现的，高中校园数据有较大的被截获的风险。在日常管理维护中，高中主要依靠的是计算机教师。这些教师忙于教学一线任务，并非专业的计算机安全操作和管理员，他们只具备丰厚的理论知识，缺乏对计算机病毒的系统的研究，更无暇每天对校园网进行全天候监测。临时性的校园网络安全管理人员也不具备相关的专业知识，不能对校园网络进行合理的维护，发现问题时的处置方式也较为随意，还有的校园网自建立起就没有更新过病毒库，没有对校园网系统进行必要的升级，学校各班级的终端计算机的系统漏洞长期得不到更新的现象十分普遍。3.管理制度不完善。高中校园信息安全网络防范不仅有技术层面的原因，在管理制度上也存在着较大的问题，没能建立起有效的校园网络使用和维护管理制度，缺乏有效的校园网络监督管理措施，不能有效的对相关的技术人员进行合理调配使用，校园网计算机使用无据可依，校园网的使用随意性过大，有的班级为了防止出现网络安全事故，长期将计算机与互联网断开，还有的班级在接入互联的机器上随意下载各种盗版软件。而且，随着高中大量学生不停的在使用公用计算机，使全校师生都遵守一项共同的校园网络安全管理制度也变得越发困难，而且一旦出现网络安全问题，也很难具体分清问题的源头和责任，这使校园网络安全防范工作变得更加困难。
四、保障学校信息安全的有效措施及对策
围护高中校园网络信息安全是一项系统的工作，不仅需要调动广大师生的共同参与，更需要针对具体问题采用具体的监管措施，从而使高中校园网络在充分依靠技术力量的前提下，使师生自觉的围绕校园网络安全。具体来说，保障学校信息安全的措施和应对方法有以下几种可供选择：1.加强对师生的有效引导。为了有效发挥全校师生在促进校园网络安全上的合力，应当从围护校园网络安全的系统运行、数据保密、网络使用等方面建立必要的规章制度，有条件的学校要建立专门的网络安全监管部门，要对网络安全责任进行明确的划分，要建立起教师和学生共同参与的校园网络安全监管体系，要多在校园内采用讲座、论坛等方式，积极引导广大师生提高网络安全的防范意识，号召广大师生不使用盗版软件，不浏览不安全网站，不随便共享文件，不轻易打开来历不明邮件，不执行不明程序。2.对校园网站进行定期维护。高中校园网络作为一个半开放的系统，不仅需要师生有正确的使用方法，还要定期的对校园局域网和网站进行定期的维护，要定期按照安全检查制度逐一进行检查，要针对学校各班级、教师办公室、学校计算机房等的不同设备采用不同的检查方式，切实做到检查和维护工作有具体的可操作性。要定期为各班级和公共电脑下载安装杀毒程序，要及时电及操作系统的漏洞补丁通知，要聘请专业人员定期来学校进行专业的技术维护，从而确保校园网络在安全的环境下正常高效运行。3.对校园网进行层级限制。高中校园是全体师生的重要学习工具，是十分有限和珍贵的教育教学资源，为了保证校园网络的有效性和安全性，应对校园网络的访问层级进行限制，要对校园网的可访问区域进行加密限制，例如要将校园的重要信息变为乱码的加密信息，要禁止对未经授权许可的人开放网络系统，要对所有的网络操作步骤进行可跟踪调取，从而使网络信息使用有可追溯的机制，这样不仅限制了浪费校园网络资源的现象发生，而且可以使校园网络资源的利用效率更高，更有效促进学生安全文明的使用网络。4.加强数据备份和保护工作。对最重要的信息进行保护和备份工作，可以在校园网络出现安全问题时，将损失降低到最低程度。因此，高中校园网络上的数据应当由专人进行定期备份，有条件的学校最好能备份两份数据，一份用于使用更新，一份用于长期保存，同时还要定期对网络上的数据进行恢复，从而保证校园网络上数据的长期有效性，备份后的数据还要定期进行检测，一旦出现网络安全问题，可以及时对网络上的数据进行恢复，以保证网络流通数据的安全性。
结语
学校信息安全网络防范的措施应当在现有技术条件下，采用有效的网络安全防范管理制度，定期对校园网进行维护，对校园网使用进行层级限制，以及做好数据备份等方式尽可能的加强校园网络安全，使校园网有效应对攻击。
参考文献
篇（9）
中图分类号：V355.1 文献标识码：A 文章编号：1671-7597（2013）11-0000-00
随着社会信息化水平的不断提高，信息化已经逐渐渗透到各行各业，人们变得更加的依赖计算机网络带来的信息化服务，计算机网络的成熟与发展引起了医疗行业的高度关注[1]，经过多年的不断发展，大部分的医院基本上实现了网络化的全面普及，医院所有的数据信息都存储在自身的计算机网络环境中，计算机网络给予人民带来方便的同时，也使得计算机网络的正常运行时刻遭受着各种因素的威胁，因此必须总结出一套足以保障医院计算机网络安全的措施以及方法，才能使得医院的计算机网络环境更加安全、更加高效。
1 医院计算机网络存在的安全隐患
1.1 计算机病毒感染
计算机病毒（Computer Virus）是造成计算机网络中大量信息资源泄漏的主要途径，医院内部的所有计算机都存在着感染到计算机病毒的可能性，计算机病毒与医学中的病毒完全不同，计算机病毒具体指的是制造者在计算机应用程序中植入的具备破坏数据信息资源或者计算机功能的程序，该计算机程序能够对计算机产生一定的影响，通常具备自我复制性、极大的破坏性以及极强的传染性。
计算机病毒隐蔽性非常强，通常隐蔽在文件、网上下载的程序、不健康的网页等，这种形式再借助互联网网络、移动存储介质、电子邮件等传播媒介进行复制传播。一旦计算机遭受到病毒的攻击，轻的情况下会影响到计算机系统的运行效率、占用被攻击计算机的存储空间等，重的情况下则会造成重要数据信息资源的丢失，用户帐号以及密码等信息的丢失则会直接造成用户财产的不安全性，此外，计算机病毒还能够删除以及篡改计算机内部的数据信息，造成信息数据的丢失以及不准确性，医院的局域网由于具备较多的客户端机器，因此在安全维护上存在着诸多问题，当计算机遭受到类似蠕虫一样的计算机病毒的时候，则会造成整个医院计算机服务器以及网络出现瘫痪的严重现象。
1.2 黑客攻击
黑客攻击通常采取的攻击技术手段便是非法入侵以及拒绝服务（DOS，DENIAL-OF-SERVICE）攻击，非法入侵攻击手段的主要措施便是对攻击的计算机中的数据进行删除、篡改以及复制等[3]，有的医疗工作人员借助黑客软件或者其他的一些非法措施窃取到数据库访问密码以及帐号，并通过该帐号以及密码对医院的核心数据库进行修改，给医院的数据信息的安全带来极大的隐患。拒绝服务攻击也是黑客攻击最为常用的攻击手段，具体指的是攻击者通过各种技术措施使得目标计算机停止提供服务，进而造成被攻击目标出现瘫痪的现象，或者使得整个医院的网络出现瘫痪。
1.3 软件自身漏洞
计算机系统的组成通常离不开软件以及硬件，其中不完善的软件系统通常会存在着巨大的安全隐患，攻击者针对软件系统的漏洞能够迅速的找到攻击策略，进而成功对计算机进行攻击。
1.4 计算机网络物理硬件安全
硬件物理设备的安全是整个医院计算机网络安全的基础，物理安全的最终目标是确保计算机网络设备不会遭受到环境事故或人为操作失误以及犯罪等行为而导致的物理破坏。
2 医院计算机网络安全保障措施以及方法研究
医院计算机网络安全的保障措施非常多，本文针对前面提到的几点安全隐患给出了对应的安全防范措施以及方法。
2.1 计算机病毒防治方法
计算机病毒是目前医院计算机网络中防护的重点对象，计算机病毒的不定时攻击对医院的计算机网络带来了极大的安全隐患，针对此种现象，本文提出统一管理、统一防护以及统一升级的防范措施，统一管理具体指的是对医院的所有计算机进行统一全面管理，统一防护指的是采用同样的防治策略能够确保医院网络中的计算机都能够得到防护，统一升级指的是对于计算机病毒库的升级同样采取统一策略，并且病毒库的升级尽量避免人为因素的干扰，可以采取自动下载升级的策略更新病毒库系统[4]。除此之外计算机病毒防护还需要软件以及硬件相结合的防治策略，硬件指的是在整个医院计算机网络拓扑中添加防火墙、三层交换机等设备，从物理角度防范病毒软件的植入等安全攻击，软件系统指的是则可以借助现有的比较流行的安全防护软件系统对计算机进行安全保护，定时扫描计算机。时刻监控计算机是否遭受到计算机病毒的攻击。
2.2 数据信息资源备份
医院计算机网络中的数据信息资源量比较大，可以对医院的数据库服务器数据采用双机热备份措施，本文建议对于医院的数据可以采取每五个小时进行一次差异备份，数据完全备份的时间间隔建议在一天以内，在数据完全备份的同时将数据转存到数据库备份服务器上，如果医院条件允许，则建议将备份数据进行异地存储。
2.3 安装网络实时监控软件系统
实时监控软件系统的部署能够有效的帮助医院计算机管理工作人员实时监控所有的操作，能够第一时间发现用户的非法操作，并且能够将用户非法操作的画面进行截图存储到控制台中，画面可以作为证据，此外还能够发送警告等指令提醒用户正在进行非法操作。通过实时监控软件系统能够很大程度上降低用户非法操作所产生的安全隐患。此外，还可以对整个医院网络进行信息侦听，借助信息侦听软件能够迅速的捕获非授权的违规访问以及网络尝试访问，进而第一时间侦听到系统所遭受到的攻击危害。信息侦听技术是现阶段防范黑客攻击效果最好的技术措施。
2.4 计算机网络物理隔离
物理隔离指的是对于医院中的计算机网络则采用三层交换机、防火墙以及虚拟网络技术等措施进行隔离，通过虚拟网络的分割划分能够有效的实现子网段的物理隔离，这样某个网段的安全隐患则不会渗透到整个网段。
2.5 数据信息加密以及访问控制
数据信息资源以及网络资源是医院计算机网络中最为珍贵的资源，因此可以对数据信息采取加密的措施，与此同时，还必须对数据信息资源的访问进行安全控制，对于所有的非授权访问全部拒绝。
2.6 建立完善的计算机网络安全管理制度
医院的计算机网络的安全防护必须建立在一套完善的计算机网络安全管理规章制度上，制度与技术的结合才能够有效的保障医院计算机网络信息系统的安全，才能够确保医院的计算机网络安全、稳定、高效的运行。
3 总结
随着计算机网络技术的不断进步，以全球互联网网络作为代表的互联网技术瞬间渗透到了世界的每个角落，这同时也给计算机网络带来了潜在的安全隐患。医院的计算机网络安全防护是一个巨大而艰巨的工程，需要依赖于一个全面的、整体的技术保障，与此同时也是一个动态以及长期的防护过程，医院计算机网络安全措施的研究需要紧密的将医院实际情况以及技术结合起来，并制定有效的保证措施以及规章制度才能逐步提升医院计算机网络系统的安全。
参考文献
[1]周薇.医院网络系统中病毒防范策略研究[J].中国医疗设备，2009（02）.
[2]张真真.大型医院网络安全防护体系的架构[J].现代医院管理，2008（06）.
[3]刘莉.医院信息网络系统的安全维护[J].中国医疗设备，2008（12）.
篇（10）
引言
人类文明发展有文字之后，档案便开始了漫长的保存与利用过程。?档案，是整个人类的宝贵财富。
档案的开放和安全保障是信息保存和开展相关工作的重要保障。目前档案的开放和信息的保护遭到多方面的干扰，电子档案的兴起更对信息安全提出了更高的要求。因此，加强档案安全利用是档案部门需要重点研究和建设的项目。
一、档案开放与信息安全的必要性
档案开放是顺应市场经济发展的必然，是政府实施“信息公开”制度和“政务上网工程”的要求。
档案开放能够推动民主政治的实现，并能推动其发展。总之，它推动着社会各项文明建设。
档案信息必须附着于不同的载体上，在保存过程中，遇到破坏在所难免，而因此造成的信息的丢失对社会的影响非常大。
另外，随着信息时代的发展，档案管理电子化，即电子档案的应用普遍开来。网络巨大开放性更是威胁着档案信息的安全使用。
无论是从自然环境还是社会人文环境来看，加强档案信息安全的研究和保护刻不容缓。
二、档案开放利用的现状
目前，已经有大量的档案公开给社会公众利用。但是，由于种种原因，我国档案信息资源的开放程度仍然较低，开放的档案仅占国家档案保存总量的28%。
首先，外部环境的巨大变动严重威胁保存档案的硬件设备。
其次，网络安全直接影响着电子档案的安全。在虚拟的网络环境里，黑客、病毒等的恶意篡改和攻击严重毁坏了档案的完整性和准确性。
网络一旦瘫痪，所有的信息可能会消失殆尽。另外，信息安全的相关法规存在漏洞、执行能力差，安全管理上工作细致性不足，风险评估体系和水平不足。
三、档案开放与信息安全的辩证关系
作为档案工作的核心和最终目的，档案开放必须有严格的工作标准和规定。
档案工作者利用多种渠道获得相关信息，进行统一的加工整理形成档案，交给档案使用人员同时加以保存。
非保密档案可以依法向社会和人民大众公开，提供给民众参与社会化服务与政策的机会，保障知情权的行使。档案的开放极大的促进了信息的共享和资源的高效利用，能有效的促进相关工作的顺利进行。在档案的开放过程中，信息的安全保护相当关键。
档案信息必须附着于不同的载体上，在保存过程中，遇到破坏在所难免，而因此造成的信息的丢失对社会的影响非常大。
另外，随着信息时代的发展，档案管理电子化，即电子档案的应用普遍开来。网络巨大开放性更是威胁着档案信息的安全使用。
无论是从自然环境还是社会人文环境来看，加强档案信息安全的研究和保护刻不容缓。
档案的开放极大的促进了信息的共享和资源的高效利用，能有效的促进相关工作的顺利进行。但是，在档案的开放过程中，信息安全保障是现阶段高校档案不容忽视的一项工作。
档案具有历史性，真实性和唯一性，一旦损毁，势必给社会造成难以挽回的重大损失，影响档案工作的发展。因此，如何健康安全地开放档案是档案工作的关键。
四、档案安全保障措施及防范体系
(一)建立完善的法律法规
当前我国涉及档案安全的法规主要是信息安全和保密管理。它可以帮助档案开放工作的健康、科学的发展。但针对信息安全重点建设的等级保护、风险评估、应急响应等内容在法规里仍是空白。这阻碍着档案信息安全系统的完善和对信息的保护。
因此，建设完整的法律法规体系，加强档案部门工作人员的法律意识和责任感，保障法规的执行力度。同时，针对电子档案的法规也需建设和完善起来，以指导和规范电子档案的安全使用。
(二)加强档案基础环境建设
对于实体档案，如纸质、胶片、磁带档案要严格控制材料的选择，并根据不同的环境需求分开保存，分别配备相应的库房设备。?电子档案的保存硬件设备即服务器、终端、存储设备和网络设备。这需要保证设备的物理条件，相关单位需定期检修保障设备的正常运行。
电子档案安全更重要的环节是网络的安全保障，网络的安全管理、漏洞检测和病毒查杀都需要网络安全技术的保障。
(三)加强安全技术能力建设
1、实体档案信息安全保障技术。主要有保存技术和修复技术。保存技术重点对库房的环境建设和装帧技术展开。修复技术用于解决在档案的保存、利用过程中受不可抗外力作用，如纸张老化、胶片断折、光盘磨损等。加固技术、去酸去污技术，修裱技术都是常用的修复技术。
电子档案安全保障技术就是从系统安全，数据安全，网络安全，用户安全等角度进行安全保护。
2、档案信息安全保障手段。通过安全审计保障系统安全;利用数据加密技术、备份技术、应急响应技术保障数据安全;利用防病毒技术、防火墙技术、漏洞扫描技术保障网络安全;利用身份认证、权限控制技术保障用户安全。
3、档案信息安全保障措施。对档案员工进行安全教育是保障信息安全的重要措施。首先，应该大力推广信息安全观。将个人电脑设定防毒措施，加强资料备份观念。防止在档案信息公开的过程中无意带入电脑病毒。
档案部门需要在档案服务器上安装杀毒工具，建立起基本的的防毒安全环境。在工作过程中，养成重要资料备份的习惯，将档案信息备份到服务器中，并备份到光盘或磁盘中。另外，制定文件信息安全防护和应急计划，定期进行修订。
(四)完善档案安全管理体系建设
档案的管理工作是真正实现档案安全的重要部分。好的管理思想和制度，负责的管理人员和到位的工作程序是保障档案信息安全的灵魂。建立起档案信息安全组织体系，设立信息安全管理部门，规划组织，明确职责。制定档案信息安全保障工作的整体规划确立明确的目标，拟定长期规划。同时加强管理制度的执行力度，成立安全工作领导小组，定期对档案信息进行检查。
(五)大力推广应用电子档案
从安全角度来看，电子档案较传统纸质档案有较大的安全性。首先电子文件对环境条件、气候条件耐受性较高，不易被破坏，因此较安全。第二在文件保管使用的整个环节都可以凭借高科技手段加以安全保护。第三影响电子文件信息安全所需智力、技术、设备、环境等条件较高。
