强化计算机信息系统管理的方法研究

杨振强

摘要：由于科学技术的深远发展，使得计算机信息管理系统被合理使用在不同行业和领域内，在实际工作中需要对信息系统进行综合管理，确保信息安全是终极目标。在计算机信息系统管理中一旦无法保证信息安全，则会给用户带来深远影响和损失，对人们财产安全以及人身安全具有严重影响。鉴于此，本文对强化计算机信息系统管理的方法进行分析，以供参考。

关键词：计算机;信息;管理

确保整个计算机信息系统的安全性，在实际工作中管理是不可缺少的必备内容，在系统管理中具有非常重要的价值，在实际工作期间需要建立一个合理、科学化的管理机制，还要构建完善法律机制和体系，将技术纳入到技术管理工作中，进而可以形成完整化技术管理机制。对整个计算机信息系统进行综合管理，建立完善安全法规和管理机制等，使得人们意识到计算机信息系统安全管理的价值，对整个计算机系统进行立体管理，建立安全防护网络，从根源上提升计算机信息系统安全保护实效性。

一、计算机信息系统管理过程中存在的各种问题

（一）机制不完善，无法全面落实

合理化管理需要一定制约，基于现代化世界计算机信息系统管理也是如此，由于人们心理认知以及准备不足，管理对策以及设备存在滞后性，不过很多计算机信息管理都是停留在表面上，并未真正落到实处。计算机管理系统需要将内外网结合起来，将其和互联网采用物联网隔绝形式，很多企业由于经费原因，不断降低资金投入的成本，并未结合实际情况定期检测和管理，从而使得安全管理工作存在很多问题和不足。

（二）系统遭受外部破坏

随着大数据的不断发展，计算机信息管理系统的应用也变得越来越广泛，该系统所具备的信息处理功能可以为决策活动提供科学有力的支持。但同时数据所具有巨大价值也引起了不法分子的觊觎，其中一些不法分子为了获取利益采用非法程序对计算机信息管理系统进行入侵破坏。尤其是在经济、政治、军事等领域，一旦出现计算机信息管理系统被外部破坏的情况，将会造成十分恶劣的后果，严重时甚至会威胁到社会的稳定发展。例如，政府机关的计算机信息管理系统被恶意攻击，导致官方网页信息被篡改、网站瘫痪等情况，必然会损害到机构的名誉。

（三）计算机病毒

病毒是威胁计算机信息管理系统安全的重要因素之一，大部分病毒都具有极强的破坏性和传染性。计算机在感染病毒之后，其信息管理系统面临的安全风险将大幅度增加，若是不能及时发现并排除，轻则会影响到计算机的运行速率，重则会导致计算机系统陷入瘫痪。当前阶段，针对计算机病毒的安全防护技术发展的已经十分丰富。

二、计算机信息管理系统安全问题的解决对策研究

（一）完善计算机信息管理系统设计

计算机信息管理系统运行的安全性与系统网络运行质量以及网络安全存在紧密的联系，因此在系统设计时，应充分考虑这两项因素，结合实际情况制定科学合理的方案，最好制定多套方案并筛选出最佳，从而最大程度的降低系统安全风险。此外，针对互联网本身存在的局限性，如网络传输过程中容易出现信息被窃取的情况，可以在系统设计时添加逻辑分段和物理分段程序，强化系统信息安全控制力度。

（二）强化计算机系统防火墙应用效果

计算机中信息管理系统主要是对各类信息和数据进行充分管理，便于统一化管理和操作，对各种重要信息进行统一化管理和操作，还可以在系统之中安装各种病毒预防和查杀软件，还可以在计算机中设置和安装防火墙系统，从根源上强化信息安全管理效果。并且，还要对整个系统的防火墙以及病毒进行全面升级和查杀，只有这样才能从根源上解决计算机信息系统安全性。

（三）形成程序化管理秩序

在计算机信息管理系统中需要建立严格管理机制，构建安全管理机制，对岗位以及工作人员职责机制进行明确和制定，在计算机系统管理中构建安全防护系统，确保整个计算机信息安全性，使得设备、网络以及运行环境安全，保证计算机自身的功能和性质能够全部发挥出来。在实际教学中建立安全操作机制，对计算机操作系统权限和安全规程进行合理规范和设计，建立安全检查机制，对计算机中出现各类信息和系统内容进行合理检查和分析，进而可以在实际生活中及时发现问题，并结合具体情况制定良好对策进行解决。构建口令责任机制，在操作中要充分使用安全机制和规则，还要定期更换口令内容，形成计算机整套信息审批机制。进而对计算机中存在的各种数据、信息和数据等进行保存和处理，还要采用合理化保密机制。确保整个国家机密安全性，便于及时恢复和整理机制安全性，对整个计算机中存在的各种风险进行预测和分析。

（四）计算机网络终端准入控制

准入控制只允许安全终端与安全用户入网，而将不安全终端对外隔离并进行修复，和传统终端的信息安全防护比如防病毒、防火墙技术有机结合在一起，可以将被动防御转为主动防御，阻止网普遍使用的网络准入控制技术具体包括EAPOL技术、EAPOU技术等。

EAPOL技术主要在网络上传层实施准入控制，而EAPOU技术具体是在网络集聚层或核心层实施准入控制。准入控制可以完成网络安全中的安全认证、安全查檢以及漏洞修复功能。安全认证即对网络终端IP地址、MAC地址、链接转换机的IP地址与端口、用户名和登录口令进行绑定检验，只有通过确认后才可以入网，以防非法终端与非法用户入。安全查检是对网络终端操作系统的系统补丁、软件版木、防病毒软件的使用情况进行安全评估，使只有符合安全标准（如对操作系统补丁进行更新、病毒特征库进行及时升级等）的终端才允许其访问网络。

三、结束语

计算机信息管理系统即是指以计算机为主要工具，通过数据采集、整理、分析等手段获取所需信息数据的系统工具。近些年来，互联网和新媒体的发展推动了大数据时代的到来，庞大的数据为各行业的生产发展提供了详实的依据，但是由于大数据存在价值密度较低的特点，因此需要通过一定的数据挖掘手段才能实现有效应用，这使得计算机信息管理系统受到的重视越来越高，相应的其安全问题也逐渐暴露出来。

参考文献：

[1]陀洪.网络环境下计算机信息安全与维护技术分析[J].技术与市场，2018，25（07）：118+120.

[2]陶长俊.浅谈强化医院计算机信息系统管理的途径[J].计算机产品与流通，2018（06）：34-35.

[3]郗士杰.计算机信息系统网络安全研究[J].网络安全技术与应用，2018（06）：10+14.