提升社会保障信息系统网络安全管理水平对策分析

张彦斌

【摘要】 本文主要针对提升社会保障信息系统网络安全管理水平的对策进行分析，希望能够为后来者提供借鉴意义。

【关键词】 社会保障 信息系统 网络安全 管理水平 对策

一、当前社会保障信息系统网络安全中存在的隐患

1、首先是计算机病毒。计算机病毒在计算机中往往难以被发现，是一种会对用户系统造成破坏的应用程序。计算机连接着网络，用户的不经意操作都有可能会带来计算机病毒，并实现快速的复制与裂变。由于社会保障信息系统具有很多的网络接口，不同的地域都有大量数据在传递着。只要有一个系统的平台感染了计算机病毒就会迅速的传播到整个社会保障信息系统内。而系统内的个人信息一旦被盗取就可能会引发无法估量的损失。

2、其次是关于计算机硬件设施以及系统数据库的安全问题。社会保障信息系统中最重要的就是信息的存储，所以要提高对存储介质以及程序的重视。计算机硬件设施会出现的安全问题有两种，分别是硬件设施故障以及硬件丢失问题。同时数据库管理人员粗心大意的工作态度也很容易引发数据库的安全问题，比如说设置弱密码，系统软件有漏洞没有及时修复等。

3、最后是相关工作人员的网络安全意识匮乏。在社会保障事业中，网络系统的工作人员大致可以分为领导者、网络负责人以及网络操作人员。作为领导者更加重视的是手下能否及时的完成工作任务以及如何管理好手下的人员，而不是网络安全的管理问题。作为网络的负责人主要出现的问题就是系统密码设置太弱，从而使得系统不具有很强的防护功能。相关的网络操作人员也不具有强烈的网络安全意识，从而使得社会保障信息系统安全受到严重的威胁。

二、针对社会保障信息系统网络安全管理中存在问题的解决措施

2.1首先要构建一套健全的网络架构，确保各部门的工作不会相互干扰

整个社会保障信息系统想要实现有效的运作，必须要建构一套完善的网络架构。这是由于社会保障事业自身的特性所决定的，在社会保障工作中会涉及到众多的部门，众多数据的传送，对网络的安全性要求很高。所以在進行网络架构的时候，针对社会保障事业的一些内部部门最好采用专门的网络并且建立起局域网，比如说税务部门，银行部门等。然后又按照不同的部门进行区分，在不同的部门内建立起虚拟的局域网，从而确保每个部门的工作不受其他部门的影响。

2.2其次强化防范措施与硬件设施的建设工作

首先为了避免社会保障信息系统受到黑客或者是病毒的恶意攻击，必须在计算机上建立起高质量专业的防火墙加以防护。同时还要在计算机上下载安装专业的杀毒软件，确保计算机上一旦出现病毒，马上进行查杀处理，切断病毒的继续传播。其次社会保障信息系统网络安全是建立在硬件设施的基础上的，所以也应该严格的采购相关的网络硬件设备，服务器以及网络设施，确保采购的硬件设施具有稳定的良好的性能。在考虑了社会保障信息系统硬件设施的性能后再来考虑设施的成本问题。还有一点需要注意的是在硬件采购的时候一般都要买两份，这样的话，及时是碰到设备出现故障，也可以马上的将损害的硬件换上，确保设备的顺利运行。从而确保社会保障信息系统可以持续正常的运转，避免影响社会保障信息系统的安全性与工作。

2.3再次强化社会保障信息系统内数据库的防护工作

社会保障信息系统内的数据库的安全性至关重要，一旦出现威胁，极有可能会有大量的数据流失，从而造成巨大的损失。因此相关的工作人员要强化对数据库的防护工作。首先可以采用角色安全管理措施，实现对数据库限定权限的操作，这样做的话只有数据库的管理人员才权对数据库进行操作。同时需要注意的是在数据库登入密码设置的时候一定要设置口令，同时要确保设置的密码是比较强比较复杂，无规律可寻的密码。其次还可以对数据库内的数据进行备份，主要采用热备和冷备这两种备份方式。

2.4最后工作人员要强化自身的网络安全意识

社会保障信息系统的网络管理安全问题需要每个部门的共同参与共同努力。不论是系统中的管理层，还是基本的操作人员，在平时的工作中都应该进行定期的网络安全意识培训，从而树立起对网络安全的正确意识。同时社会保障信息系统运行中心必须配有专门的工作人员加以监管，在数据库权限的访问方面必须设立严格的权限，严禁越权访问情况的出现。相关的管理人员要注意保管好不同系统的密码，同时在日常的工作中及时的查看社会保障信息系统、安全日志以及相关的设备，确保问题的及时发现及时解决。

结束语：社会保障工作人员应该在平时的工作中不断的强化自身的网络安全意识，学习先进的防护技术确保信息系统网络可以实现正常的运转，促进我国社会保障工作取得进一步的胜利。

参 考 文 献

[1] 魏民 .洛阳市社会保障信息系统建设项目管理[D].南京理工大学，2012.

[2] 赵文胜.论信息安全的刑法保障 [D]. 武汉大学，2014.

[3] 李莎.云南省社会保障卡发行服务管理系统开发[D]. 电子科技大学，2012.