事业单位计算机应用及信息安全管理分析

莫春妹

关键词：计算机应用；信息安全；管理分析

1引言

如今，计算机应用范围越来越广泛，相关人工智能及信息技术被广泛应用于各行业中，给人们带来了极大的便利，有效提高了人们的日常生活水平。而各级事业单位也更加青睐于使用计算机信息技术来进行数字化管理与办公。但随着计算机的使用越来越广泛，其在具体应用过程中也出现了许多安全管理问题。因此，提高事业单位计算机应用及信息安全管理水平，保证事业单位信息内容安全至关重要，只有这样才能够有效预防和处理各种计算机应用及信息安全管理问题，确保计算机应用及信息、网络安全环境的有效建立，促进事业单位计算机应用的进一步转型与发展，从而为我国社会、经济可持续发展增添新动力。

2事业单位计算机应用及信息安全常见问题

2.1计算机病毒问题

计算机病毒是一串能够入侵计算机服务器内部数据，并干扰计算机正常运行的操作代码。在同一网络中，一串危害性大的嵌入式計算机病毒能够在多个计算机设备中迅速传播，非常容易导致计算机出现网络故障或造成严重的数据损坏，从而使计算机系统出现漏洞，进而导致其出现安全问题。事业单位在使用计算机进行日常办公或管理时，会遇到各种各样的安全隐患，如病毒的物理侵入或系统崩溃。出现这种安全隐患的原因主要为操作系统和应用软件的逻辑设计出现错误，软硬件类型和计算机网络类型不同，若计算机软件与操作系统不兼容，就会导致计算机系统崩溃。而计算机系统崩溃，便会对计算机的网络安全造成严重威胁，从而导致病毒入侵。另外，若事业单位计算机网络中存在病毒，就会给一些不法分子提供非法入侵事业单位内部系统的可能，从而严重影响事业单位电子系统的正常运行，甚至导致事业单位机密及用户个人信息数据的丢失、泄露，极大的影响了事业单位的计算机应用及信息安全管理工作。所以面对以上问题，事业单位要全面检测计算机系统的软件安装，并实时检测病毒的入侵，及时进行处理。

2.2防护问题

基于事业单位及相关工作人员在实际工作中的需求，相应地，计算机应用技术也在不断更新迭代。计算机、手机端应用程序及无线局域网已成为重要的辅助工具。计算机网络安全是保证整个计算机系统数据安全的关键。在实际的互联网应用环境中，主要涉及服务器、计算机应用及信息安全和系统安全几方面。所谓系统安全，指保证事业单位相关管理及运营信息系统的完整性和保密性，在开放共享的互联网上，不法分子往往利用计算机网络的漏洞进行违法犯罪。相关事业单位只有加强互联网安全及预防管理，才能够有效避免个人和组织相关信息数据的泄露，从而减少经济损失。基于此，数据加密技术应运而生，其旨在高效地解决事业单位计算机应用及信息安全管理问题中存在的各种漏洞，通过合理应用此项技术，能够有效提升事业单位计算机应用及信息安全强度。

3解决策略

3.1做好计算机软件、硬件的安全管理工作

事业单位计算机应用及信息安全管理工作，主要指的是对计算机的相关设备进行安全管理，包括对主机、显示电源、端口和硬盘指示灯的监控和维护，以确保计算机设备的可靠、安全运行。硬件的安全性取决于软件的重要性和可实现性。而软件安全指的是相关系统架构，即事业单位常用的后台管理系统、协同办公系统、管理操作系统、数据库系统等。要做好事业单位软硬件安全管理工作，首先需要事业单位对信息管理系统做好分析调试工作，把可能存在的计算机应用及信息安全隐患及风险因素及时找出来。

3.2使用数据加密技术

事业单位可以采用计算机技术来实现信息资源的共享，充分发挥其存储能力，构建完善的信息管理平台，从而实现事业单位各部门之间信息数据的交流与共享。另外，计算机的使用能够使各行业之间的交流更加顺畅，从而使资讯的获取更加方便与快捷，减轻了事业单位的工作压力，提升了事业单位的工作效能。计算机网络的兴起使人们的生活变得更加轻松，通过网络，可以使事业单位办事人员和普通群众足不出户办理业务。事业单位要立足于自身，通过提供线上办公平台与场景化安全解决方案，满足数字化转型过程中数据资产的安全需求及安全通信需求，而更重要的是，相关平台也要提供安全的营销环境。网络在线办公业务平台是事业单位线上操作的重要平台，所以在实际运营过程中，事业单位要进行实名认证，保证用户电话号码、地址及其他信息的准确性，同时合理使用数据加密技术，为事业单位相关平台、网站、小程序等提供强有力的保护，从而有效避免各类信息安全问题。

3.3使用计算机网络技术

在事业单位信息化、数字化办公转型的过程中，许多计算机应用及信息安全隐患也随之暴露出来，事业单位若不重视，便很可能面临难以估量的损失。因为事业单位涉及一些内部机密和用户的个人信息，这些数据信息非常关键且重要，所以对这些数据要着重保护，以防泄露。事业单位可以通过提升网络技术或使用安全漏洞检测技术，以有效提高单位内部网络的安全系数。安全漏洞检测技术是构建事业单位内部工作局域网，提高工作人员办公效率的重要技术。基于局域网数据传输特点的MAP采用了有效的数据加密技术，能够合理地对数据进行归类，并将相关信息加密到重要的文件或数据中，从而实现了事业单位内部资源的安全共享，减少了局域网外的恶意访客次数，有效避免了数据的损坏。

3.4加强计算机网络访问的管控管理

事业单位工作人员在使用计算机进入网络时，要明确登录权限和访问权利，并设置多层次门户访问权限，同时对使用者进行有序的控制。相关办公人员在登录后，可以通过服务器获取存储在计算机网络后台上的数据和相应资料。根据事业单位办公人员的职能特性，可以进行权限设定，并对访问权限进行排序，这既能保证事业单位计算机的正常运作，又能降低数据信息外泄的风险。其次，事业单位可对特定的互联网运营许可进行有效控制，预先设定和管制运作许可，在一定范围内对使用者进行管理和约束，并避免各种不法行为的发生。同时，针对已设置的文件级别，要设置特定的信息安全级别，事业单位所建立的网络，可授权给该部分使用者，使其依法取得建构目录、储存档案的权利。另外，也可以将管理人员划分成多个组，形成多个等级的档案。比如，被划分为“普通”级别的使用者，可以获得初步信息安全检查的权利，以区别于其他信息级别的使用者，从而实现对事业单位信息安全的合理监管[1]。

3.5防火墙技术

事业单位计算机应用及信息安全问题涉及防火墙的应用，所谓防火墙，就是在计算机与互联网之间增加“一道墙”，对一些非法访问进行合理阻挡，从而充分发挥防火墙的过滤和屏障作用，使其起到良好的维护计算机安全的作用。而数据库是大型组织、事业单位和个人存储大量资源、信息的重要基础配置，因此利用计算机安全技术对数据库进行加密处理至关重要。事业单位可以使用加密技术来配置合适的安全访问环境，以保护数据库。在网络数据通信过程中，内外防火墙技术能够检测到可能会对计算机应用及信息安全造成威胁的行为，从而起到良好的实时隔离作用，以保护计算机的安全运行。

事业单位在构建安全架构体系过程中，要注意以下2点：第一，选择一个安全、合规的平台，并利用云计算技术发展合作伙伴，帮助其构建其他业务：第二，建立一个良好的内部管理体系，包括安全流程和管控架构等。从长远来看，计算机应用及信息安全防护工作将不断细化，而其管理工作也会更加精细。事业单位需要构建专属于计算机应用及信息安全的防线，通过借助不同类型的加固产品，有针对性地对计算机应用及信息安全进行加固处理。除此之外，事业单位也可以根据本单位的实际需求，匹配不同的安全服务需要，并为工作人员提供“一条龙”的安全运营服务[2]。

3.6完善相应信息安全管理制度

事业单位应结合信息化管理工作的具体要求，建立健全信息化管理体系，并在实际建设过程中，及时动态调整信息安全管理工作内容和模式，加强对数据信息的安全管理，做好数据存储和输出管理，同时按照资料的特性，对资料进行安全备份。此外，事业单位可以通过相关信息系统或程序来对数据资料进行数字化处理，同时对资料的输入与修改权限进行限定，并注重对资料的审批管理，建立完善的准入机制。事业单位工作人员可以设定查询、修改、数据、密码等功能，并在登录系统时判定使用者的可信度，对登录的使用者进行身份认证。另外，事业单位还可以建立一个安全接人体系，监控设备本身的数据，以及时检测数据中有被篡改的迹象或存在的其他风险，并对已注册的使用者进行记录。事业单位要注重提升办公人员的职业素质水平，加大办公人员的信息安全管理工作力度，提高办公人员的职业素养操守和安全意识水平，并积极对办公人员开展培训和宣传工作。最后，事业单位应规范办公人员对计算机的日常使用，并及时清除各种来源不明的邮件，依据系统的工作特点和工作内容，选用合适的计算机配置，从而提升工作效率[3]。

3.7设置网络陷阱，加强法律意识

事业单位工作人员必须遵守相关计算机应用及信息安全保护规定，遵照计算机应用及信息安全等级保护2.0要求，避免因消极懈怠或疏忽大意造成数据损失。同时，指导事业单位的用户加强对计算机应用及信息安全技术的使用，并对用户展开有关计算机应用及信息安全知识的教育培训，减少其对不必要信息及非法网站的访问，消除计算机应用及信息安全风险。另外，事业单位还可以使用专用的网络设置来提高安全防护，这种方法可以有效提高计算机的安全性，控制恶意访问数量。

目前，事業单位也涉及在线电子支付业务，其与传统的现金办公方式相冲突，存在许多安全隐患。因此，为了保证计算机网络及信息安全，相关部门必须制定相应的法律法规。而各级事业单位也必须建立对相关操作人员的培训机制，提高从业人员素质。拥有一个较为完善的组织结构和管理体系，才可以创造出一个健康、安全、开放的业务处理环境。事业单位要支持安全管理防护技术的使用，防止非法入侵，有效规避各类风险，从而有效预防犯罪，进而保障事业单位计算机网络应用的环境安全[4]。

4结束语

计算机技术的应用与信息管理，能够有效提升事业单位的工作效率和工作质量。为保证事业单位的信息安全，要加强各层级办公人员的计算机安全意识，切实提升事业单位计算机应用管理水平，并督促工作人员规范化地使用相关技术，禁止其访问非正规网站，从而保证事业单位计算机网络安全，以便更好地服务于群众。