导语：如何才能写好一篇网络安全建设的必要性，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。
一、国外企业信息安全现状
国外信息安全现状具有两个特点：
(2)企业对于网络安全的资金投入与网络建设的资金投入按比例增长，而且各项指标均明显高于国内水平。
二、国内企业网络信息安全现状分析
根据调查显示，我国在网络安全建设投入的资金还不到网络建设资金总额的1%，大幅低于欧美和日韩等国。我国目前以中小型企业占多数，而中小型企业由于资金预算有限，基本上只注重有直接利益回报的投资项目，对于网络安全这种看不到实在回馈的资金投入方式普遍表现出不积极态度。另外，企业经营者对于安全问题经常会抱有侥幸的心理，加上缺少专门的技术人员和专业指导，致使国内企业目前的网络安全建设情况参差不齐，普遍处于不容乐观的状况。
三、企业网络信息系统安全对策分析
“三分技术，七分管理”是技术与管理策略在整个信息安全保障策略中各自重要性的体现，没有完善的管理，技术就是再先进，也是无济于事的。以往传统的网络安全解决方案是某一种信息安全产品的某一方面的应用方案，只能应对网络中存在的某一方面的信息安全问题。中国企业网络的信息安全建设中经常存在这样一种不正常的现象，就是企业的整体安全意识普遍不强，信息安全措施单一，无法抵御综合的安全攻击。随着上述网络安全问题的日益突显，国内网络的安全需求也日益提高，这种单一的解决方案就成为了信息安全建设发展的瓶颈。因此应对企业网络做到全方位的立体防护，立体化的解决方案才能真正解决企业网络的安全问题，立体化是未来企业网络安全解决方案的趋势，而信息保障这一思想就是这一趋势的体现。信息保障是最近几年西方一些计算机科学及信息安全专家提出的与信息安全有关的新概念，也是信息安全领域一个最新的发展方向。
信息保障是信息安全发展的新阶段，用保障(Assurance)来取代平时我们用的安全一词，不仅仅是体现了信息安全理论发展到了一个新阶段，更是信息安全理念的一种提升与转变。人们开始认识到安全的概念已经不局限于信息的保护，人们需要的是对整个信息和信息系统的保护和防御，包括了对信息的保护、检测、反应和恢复能力。为了保障信息安全，除了要进行信息的安全保护，还应该重视提高安全预警能力、系统的入侵检测能力，系统的事件反应能力和系统遭到入侵引起破坏的快速恢复能力。区别于传统的加密、身份认证、访问控制、防火墙、安全路由等技术，信息保障强调信息系统整个生命周期的防御和恢复，同时安全问题的出现和解决方案也超越了纯技术范畴。由此形成了包括预警、保护、检测、反应和恢复五个环节的信息保障概念。
所以一个全方位的企业网络安全体系结构包含网络的物理安全、访问控制安全、系统安全、用户安全、信息加密、安全传输和管理安全等。充分利用各种先进的主机安全技术、身份认证技术、访问控制技术、密码技术、防火墙技术、安全审计技术、安全管理技术、系统漏洞检测技术、黑客跟踪技术，在攻击者和受保护的资源间建立多道严密的安全防线，增加了恶意攻击的难度，并增加审核信息的数量，同时利用这些审核信息还可以跟踪入侵者。
参考文献:
[1]付正:安全――我们共同的责任[J].计算机世界，2006，(19)
[2]李理:解剖您身边的安全[N]．中国计算机报，2006-4-13
1.1网络未进行等级区分我国《全国电力二次系统安全防护总体方案》中明确指出，电力企业有义务对网络进行安全等级划分。具体分为横向和纵向两类，其中横向是要求能够实现实时监控系统与非实时监控系统之间的相互连接。纵向上是要求实现实时监控系统之间的互联。但实际生产经营过程中，很多电力企业没有实现网络化的数据传输，同时在主站与厂站之间也没有实现光纤载波双通道。
1.2网络信息安全防护能力不足当前，很多电力企业的信息化程度都在不断加强，但网络信息安全的防护还停留在以往的水平上，不能很好地满足日益增长的信息安全保障。在管理体系上，很多企业都没有完善的网络信息安全管理机制，在面对信息安全问题时无从下手处理。在软件应用上，缺乏专业的防病毒软件，很多企业都自主选择一些常用的网络杀毒软件，无法做到与企业信息防护相匹配。在信息备份和恢复方面，很多电力企业没有建立信息备份和恢复机制，信息一旦丢失将给企业带来巨大经济损失。
1.3电力企业服务器存在的安全隐患众所周知，电力企业的服务器种类和数量众多，既包含数据库服务器、应用服务器、Web服务器，还包含算费服务器、银电联网服务器等。当前网络上针对各类服务器的攻击时刻在发生，服务器的安全稳定直接关系到整个网络信息的安全。尽管这些服务器有各自的认证，但入侵者还可以采用QL注入、脚本注入、命令注入方式等方式来窃取数据库中的机密数据，同时，由于服务器内数据未进行加密，在信息交流传递过程中会存在信息泄露风险。
2电力企业网络信息安全防护措施
2.1进行网络安全风险评估电力企业在进行网络信息安全防护时，技术革新是一方面，加强信息安全管理是重中之重。因此，在进行网络信息安全建设实施阶段，需要对企业当前面临的网络信息安全环境进行分析总结，找出可以降低网络信息安全风险的突破口，并计算投入和降低风险带来的收益之前的差额，权衡电力企业进行网络信息安全建设的必要性。对于很多电力企业而言，弄清楚网络信息安全存在的风险点以及解决对策非常重要，对于后期的具体实施起到事半功的效果。
2.2构建防火墙防火墙是一种能有效保护计算机网络安全的技术性措施，有软件防火墙与硬件防火墙这两类。防火墙可以很好的帮助服务器阻挡外界信息和指令，同时对信息传输指令加以控制。电力企业可以通过“防火墙+杀毒软件”的配置来对内部的服务器与计算机进行安全保护。为了防止各种意外的发生，需要对各种数据进行定期的备份。电力企业防火墙体系构建如下：访问控制列表构建防火墙控制体系。通过对访问控制列表的调节能够有效的实现路由器对数据包的选择。通过对访问控制列表的增删，能有效的对网络进行控制，对流入和流出路由器接口的数据包进行过滤，达到部分网络防火墙的效果。
2.3加强对计算机病毒的预防控制对网络信息安全直接威胁最大的是网络病毒，而新型计算机病毒对电力企业网络安全的影响最大。目前，很多电力企业都是在病毒入侵导致系统或者数据瘫痪后才发现问题，此时挽救的几率已经很小。因此，需要企业网络管理部门在病毒入侵之前就能够切断，从根源上避免计算机病毒对信息造成威胁，建立一套科学完整的计算机病毒预防管理体系，从病毒监控、强制防止及恢复四个环节着手，将病毒对网络信息安全的影响降低到最小。前期预防具有重要意义，可以防止病毒继续扩散，同样的在病毒入侵之后的有效查杀也至关重要。很多电力企业已经建立了防毒系统，可以保证在病毒代码到来之前，就能够通过可疑信息过滤、端口屏蔽、共享控制、重要文件、文件夹写保护等各种手段来对病毒进行有效控制，使得新病毒未进来的进不来、进来的又没有扩散的途径。
2.4开展电力企业内部的全员信息安全教育和培训活动在企业安全管理建设过程中，安全意识和安全技能的培养至关重要。安全意识和安全技能的学习需要全体员工共同参与，各级主管及班长应积极带头，确保人人参与、人人掌握，防止实际工作中因个人操作不当造成风险发生。在具体学习和培训过程中，各个电力企业应当按需定制，针对中高级管理人员，应当着重管理和领导技能培训，学习企业信息安全的控制重点和需要达成的目标，便于指定决策。针对岗位负责人，应当充分灌输信息安全防护的意义，信息安全事故发生时应采取的处理方式。针对具体业务人员，应让他们学习确保信息安全而必须遵循的操作手法，同时强化个人责任意识并告知因个人原因发生信息安全风险需要承担的责任。只有逐层逐级开展全方位的安全教育和培训，才能从思想层面加强企业信息安全建设。
3结论
关键词：计算机；信息网络；安全管理；应用
中图分类号：G623文献标识码：A
一、计算机信息网络安全管理
二、计算机信息网络安全管理的现状和存在问题
随着计算机网络技术的不断升级以及深入应用，非法访问、蓄意攻击等计算机网络安全问题日益凸显。防火墙、身份认证、IDS、数据加密、VPN等管理系统和安全防护的应用也随之加强。由于其功能各异，各自为战，又缺乏统一的管理调度机制，从而形成互相孤立、无关联的“安全孤岛”，进而影响了各个安全产品功能的有效发挥。目前，网络黑客所具备的攻击手段已经超过计算机病毒类别，并且这些攻击手段多为致命手段。由于互联网本身不存在时空和地域的约束，一种新的攻击手段可在短短一周内遍布全世界，并借助网络系统所存在的漏洞进行攻击，从而造成计算机系统瘫痪。如：后门、蠕虫病毒、DOS、网络监听等攻击手段均在一定程度上体现了计算机智能化技术，攻击手段也直接指向互联网基础协议，严重破坏操作系统。
三、计算机信息网络安全的影响因素
1、计算机病毒
计算机病毒是一种对计算机数据进行复制的程序代码。它通过编制程序插入计算机进行数据破坏，影响计算机正常使用。蠕虫病毒是最为常见的计算机病毒之一。它以计算机为载体，通过计算机程序漏洞进行传播，具有相当强的传播性、破坏性、隐蔽性和潜伏性。当它和黑客技术相结合，会对计算机安全运行产生极大威胁。
2、木马程序和后门
3、外在环境影响和安全意识
自然灾害、计算机场地环境、电池辐射等外在环境也会对计算机进行无意识的影响。同时，由于绝大多数计算机用户只重视方便和实用，一定程度上忽略了计算机安全措施和信息保护，从而导致大量计算计网络隐患的存在。
四、计算机信息网络安全管理的策略
1、漏洞扫描和加密
2、防火墙的应用和入侵检测
3、网络病毒防范和反病毒系统
五、加强计算机管理技术在网络安全中的应用
（一）培养专业人才
当代社会是注重人才的社会，由于各种科学技术的进步和发展，钻研成为高文化素质的人才进行才华展示的平台，所以各种文化学问也层出不穷，对于计算机信息技术的管理要求的人才也更加的全面。所以专业的技术型人才，才能把计算机信息管理与网络安全建设掌握到位，促使计算机信息管理技术不断的进步，因为专业的计算机信息管理人才从培养出发点就是要求其具有熟练应用和操作计算机的能力，而且能够熟悉.NET框架平台，熟练基于.NET框架的程序开发，熟练掌握SQLServer数据库，能够对数据库进行各种操作，全面的保障了计算机信息管理技术的全面推广和不断创新，在抓住主要的技术核心时能够综合的考虑社会经济发展对计算机信息技术管理的更多领域的要求，把计算机信息技术作为当代经济发展建设的基础配施，从而使计算机信息管理和网络的安全运行更加的具有全面性，所以人才是计算机信息管理和网络安全运行的主要推动力量，专业的人才才会应对不同的问题是能够全面的解决，从本质上把信息技术的管理措施和理论实际相结合，不断开发新的适合社会的计算机信息管理技术。
（二）加强计算机信息管理技术的操作防护系统
计算机技术的开发和利用就是为了促进社会经济的发展有序性，所以建立计算机信息管理技术的防护系统，就是针对计算机信息技术发展的漏洞进行全面的分析和补救，促使把计算机信息技术通过防护系统的安全运行将可能存在的系统漏洞进行逐一扫描，强化补救方案，及时对软件进行更新，防止病毒的入侵。另外对网络中所有的安全产品，如防火墙、VPN、防病毒、入侵检测(网络、主机)、漏洞扫描等产品实现统一管理、统一监控。对网络中的安全设备、操作系统及应用系统的日志信息收集汇总，实现对这些信息的查询和统计，并通过对这些集中的信息的进一步分析，可以得出更深层次的安全分析结果。
六、计算机信息网络安全管理实施措施的必要性
首先，是安装防火墙的必要性。由于网络的开放性，因此所有的计算机用户都和Internet联系在一起。防火墙的构成部分包括了硬件和软件系统，它可以有效地将内部网络和外部网络隔绝开来，在外部信息进来时给予一定的访问权限，有效监督进出信息的安全性，防止外网对内部系统进行攻击和破坏。其次，是数据加密的必要性。随着电子商务不断发展，企业越来越倾向于无纸化办公，对计算机的依赖程度也越来越高。大量的重要数据和商业机密往往通过网络来进行传输，这无疑给了黑客一个很明显的攻击对象。因此为了确保企业机密的安全性，通过数据加密后在进行数据的传递，是确保不被不法分子盗取篡改的有效措施。最后，就是自主创新的必要性。目前不少安全软件的芯片都是进口产品或者采用国外的先进技术开发，而鉴于芯片在电脑构成中有着十分重要的地位，为了能够确保安全性，有必要加强我国的自主研发创新，从而在信息网络安全上掌握主动性。
结束语：
参考文献：
[1].毛学港,计算机信息网络安全存在的问题及其应对策略[J].科技信息,2010,(1).
[2].杨丹子,计算机信息网络安全现状与防范措施探讨[J].产业与科技论坛,2012,(7).
1网络环境下档案信息服务创新的必要性
网络环境下进行档案信息服务的创新具有一定的必要性，具体分析如下：
一方面，档案信息服务的创新是档案机构自身发展之需求。传统的档案管理以纸质档案管理为主，纸质档案不仅占用存储空间，且查阅、更新较为不便，费时费力，难以解决档案利用的时空限制，档案管理机构要想谋求发展，更好地开展档案信息服务工作，需寻求新的发展途径。而互联网的日渐成熟为档案机构创建了一定的新的发展空间，使得档案管理能够借助互联网平台实现管理的灵活化和多样性，打破传统档案信息服务的时空限制，更便捷地更新与查阅档案信息，并可借助电子档案馆的建立来丰富馆藏模式，改变单一的纸质馆藏方式，实现信息的多渠道归档、多点接收以及多载体呈现，为用户提供更好的信息服务体验。
另一方面，档案信息服务的创新能够满足用户的多样化需求。社会的发展，分工的细化，档案信息的分类也更加细致化和专业化，而用户对档案的需求也更加多样化、个性化。这就需要档案管理者能够创新服务方式，更好地满足用户的多样化信息需求。互联网的出现使得档案管理者能够通过网络平台来开展信息服务工作，利用网络的大数据、多资源的优势为用户提供更全面、便捷、具有针对性的服务，不仅能更好地满足用户需求，还能提高档案信息服务的质量，促进档案事业的进一步发展。
一是思想要素。对于档案管理机构而言，互联网的广泛应用既是挑战，又是机遇。与传统档案信息服务相较而言，网络档案信息服务不仅拓展了服务内容的深度，而且还拓宽了信息服务的覆盖范围，并且更加强调档案信息的个性化服务，以求满足用户的多样化需求。在网络环境下，要想实现档案信息服务的创新，需要档案管理人员创新服务理念，更新服务观念，树立以人为本和信息知识服务的工作理念。此外，档案管理人员还需树立跟踪用户的服务理念，通过网络平台实现与用户的互动交流，进一步了解用户的需求，获取反馈意见，以更好地提升服务质量。
二是技术要素。网络环境下，档案管理人员要想实现档案信息服务的创新，需借助于新的信息技术构建档案信息服务平台，充分发挥互联网的优势作用。具体而言，档案管理人员需充分利用Web数据挖掘技术、Web数掘仓库技术、Push技术等，完善网络档案信息平台的服务功能，并通过技术手段对用户需求进行智能化分析，从而利用网络平台进行信息的自动化推送，最终实现个性化服务。
3网络环境下档案信息服沾葱碌挠行Р呗
（一）加强网络档案信息安全建设
（二）创新档案信息服务手段
（三）加强档案管理人才培养
【关键词】安全；电子政务；体系
一、电子政务安全防护的必要性
电子政务是基于网络的、符合Internet技术标准的面向政府机关、企业以及社会公众的信息服务和处理系统。
近年来，各国政府机构的信息系统遭到的各种入侵、攻击和破坏时有发生，既受到外部环境的威胁，也受到内部环境的威胁。电子政务面临的各种威胁，主要包括黑客与计算机犯罪、网络病毒的蔓延和破坏、机要信息的流失与信息间谍的潜入、网上恐怖活动与信息战争、内部人员的违法和违规、临近式的恶意破坏、安全产品软硬件的缺陷、刚络的脆弱性和系统的漏洞等等。这些威胁会给经济带来巨大的损失，同时还会带来涉及国家安全、社会稳定，甚至是人类生存等的重大问题。
电子政务系统安全要求的特殊性和重要性。
（1）电子政务系统中有很多的政府公文在流转，这些信息通过网络传送时不能被窃听、泄密、篡改和伪造。
（2）电子政务外网一般对外界各种信息，包括政策、法规和条例等等。这些信息是严肃的、权威的，不能被入侵者篡改、歪曲。
（3）电子政务系统一旦启用后，必须稳定可靠，从而保证各种业务的连续性和一致性。
为维护政府的良好形象、保证电子政务系统的稳定运行、避免重大损失等，建立起安全的电子政务体系以保障电子政务的安全是非常必要的。
二、电子政务安全存在的问题
（1）观念落后，意识淡薄
虽然自1999年政府上网工程启动以来，政府部门越来越重视网络系统建设，看重网络带来的便利与高效，更有人提出应把信息系统安全建设提高到研制“两弹一星”的高度去认识。但是有些地方对信息安全工作并没有引起足够的重视，同时由于公众对计算机犯罪的态度比较“宽容”，从而使得部分公务员的信息安全意识淡薄。
（2）技术水平较低
我国大多数政府和部门的电子政务网络系统在建网初期都是按照双网模式来进行规划和建设的。内网作为内部信息和公文传输平台，外网向公众一些公共服务信息和政府互动平台。由于双网实现了物理隔离，虽然实现了工作的便利与高效，但是信息的安全没有保障。
网络安全建设严重滞后：1、安全事故监控和响应缺乏技术手段。2、安全技术手段使用不足。大部分系统都存在很多空白空间。不同安全域之间的连接都没有通过防火墙进行访问控制。3缺乏统一规划，安全问题更加复杂。由于电子政务系统为了提高系统兼容性一般都具有多个不同的平台，这虽然极大地提高了生产效率和投资回报，但同时也让安全问题变得更加复杂了。4、系统普遍存在缺省配置开放不必要的端口，没有打安全补丁，口令强度严重不足，使用缺省的口令配置等。
（3）法律法规滞后
（4）电子政务安全管理体制不健全
电子政务安全大部分都停留在技术层面上，管理这一核心环节很少重视，同时相应的安全管理体制和机制不健全，管理混乱，责权不清，制度不全等问题屡见不鲜，这些问题已成为地方电子政务建设安全保障的瓶颈。
通过对网络安全事件统计报告显示：国外政府入侵的安全风险指数为21%，黑客入侵的安全风险指数为48%，竞争对手入侵的安全风险指数为72%，组织内部不满雇员入侵的安全风险指数为89%。以上数据表明，来自内部人员的安全威胁几率更大，更加可怕的是内部人员了解内部的网络、主机和应用系统的结构；能够知道内部网络和系统管理员的工作规律，甚至自己就是管理员。因而，电子政务信息安全不是单纯的技术问题，如果没有好的管理，再好的技术和设备都无法确保其信息安全。
三、电子政务安全体系建设的对策
为推动电子政务的发展，构建安全的电子政务体系，我们应该采取下列措施：
（1）加强宣传，培养信息安全意识
电子政务是近些年来随着电子信息技术的发展和互联网出现的产物，是一种新的政府管理方式。信息安全意识，指的是公务员对电子政务中信息安全问题主要表现与危害以及保证政府信息安全的意义的正确认识，发现电子政务中影响信息安全的现象和行为的敏锐性，维护电子政务信息安全的主动性。但是大多数公务员岁其概念、内涵和特点尚不理解。因此，当前必须加强电子政务与传统的政府管理的差异，电子政务与办公自动化的区别、电子政务对信息产业的引导作用等的宣传工作；用多种途径对公务员进行电子政务信息安全方面的教育；积极组织各种专题讲座和培训班，培养信息安全人才；积极开展安全策略研究，使各级领导树立正确观念。
（2）强化技术保障
1、提高对计算机病毒的防范。通常我们应该采取以下措施。一是定期对新存入计算机的文件进行数据备份，当计算机遭到病毒破坏可以及时恢复主要数据。其次是是合理使用杀毒软件。反病毒软件是不能够防治现有的和未来产生的所有病毒的，因此，必须合理使用和部署防病毒软件才能充分发挥其作用。三是制定严格的病毒防治规章。
2、信息传递过程中的加密。加密技术是解决网络信息安全问题的技术核心，加密就是对信息进行编码和解码以保证其安全。电子政务所涉及的公文流转等信息往往涉及机密等级的问题，因而必须采取适当的加密方法对信息予以保密。
3、物理隔离。物理隔离是指内部网不得直接或间接连接公共网络。这种物理隔离是通过在每台电脑主板插槽安装物理隔离卡、双硬盘，把一台普通计算机分成两台虚拟机，实现真正的物理隔离。这使得内部网与公共网实现了物理上的隔离，从根本上保证了内部信息网络不受来自互联网的攻击，此外，物理隔离也为内部网划定了明确的安全边界，使得网络的可控性增强，更便于内部管理。
（3）强化法规制度的安全保障
法律法规可以起到加强信息安全管理，离开了法律，信息安全是脆弱的。在电子政务的建设时也应当考虑以人为本，强化对人的管理。建立和健全法规制度，做到电子政务安全方面的各项工作要有法可依，有章可循。我国虽然在网络信息安全方面制定了相当数量法律、法规及一些规范性的文件，但仍有许多不足之处，例如缺乏统一标准、监管成本高、可操作性不强等。因此，需要强化法律、法规建设，使信息安全管理有法可依。
（4）建立信息安全管理制度
政府重要数据面临的最大的风险就是被他人窃取。为防止此类情况的发生，首先我们要健全数据保护制度。一是做好物理访问控制，防止外部人员接触到存有重要数据的主机、存储设备和打印机等输出设备。二是做好数据的逻辑访问控制。三是做好数据备份和灾难恢复计划。
[1]杜治溯电子政务与政府管理模式的互动[M]北京：中国经济出版社，2009
[2]代安明试论电子政务及其办公自动化建设[J]黑龙江科技信息，2010，（06S）
[3]吴爱明中国电子政务理论与实践[M]北京：人民出版社，2011
[4]樊博电子政务上海交通大学出版社，2011
[5]崔丽，沈昌祥国家安全概念：对信息系统的安全应从“两弹一星”的高度去认识中国青年报，2011-06-l8
[6]尹秀莲，于跃武电子政务与网络信息安全内蒙古科技与经济，2012（2）
[8]汤志伟电子政府的信息网络安全及防范对策电子科技大学学报（社科版），2012（1）
1.1卫生行业信息化建设的方向性为进一步加快我国卫生信息化整体的建设步伐，推进信息技术在全国医疗卫生领域的广泛应用，改善我国卫生防疫、公众医疗、基层卫生等状况，提高公共卫生健康水平，国家鼓励地方政府建设全国联网五级数字卫生信息平台。即：建设覆盖全国“省—市—县（市、区）—乡—村”五级数字卫生体系，并通过租用营运商提供的网络，实现对全国卫生信息以及公众健康信息的收集、处理、查询、传输和共享，完成面向公众基于个人健康档案服务和远程医疗会诊。
1.2加强卫生信息收集整理的重要性加强卫生信息的收集整理是改善和提高卫生系统质量的前提条件。尽管及时可靠的卫生信息是改善公共卫生状况的基础，但是，由于各级卫生行政管理机关在数据采集、分析、和使用方面的投入不足等原因，常常无法实现及时的跟踪以达到完全链接和反映现实医疗卫生状况，导致决策者无法正确发现问题、了解现实需求、跟踪最新进展、评估所采取措施产生的影响，干扰了行政管理部门在卫生政策制定、项目设计以及资源分配等方面做出正确决策。所以，加强卫生信息收集整理对改善和提高卫生系统的服务质量就显得尤为重要。
1.3加强信息安全保障和管理的必要性安全管理是一个可持续的安全防护过程。信息安全建设是我国卫生行业信息化建设不可缺少的重要组成部分。医疗卫生信息系统承载着大量事关国家政治安全、经济安全和社会稳定的信息数据，网络与信息安全不仅关系到卫生信息化的健康发展，而且已经成为国家安全保障体系的重要组成部分。因此，开展卫生行业信息化必须重视建立健全信息安全保障和管理体系建设。一是强化安全保密意识，高度重视信息安全，是确保卫生行业信息系统安全运行的前提条件；二是加强法制建设，建立完善规范的制度，是做好卫生行业信息安全保障工作的重要基础；三是建立信息安全组织体系，落实安全管理责任制，是做好卫生行业信息安全保障工作的关键；四是结合实际注重实效，正确处理“五级数字卫生体系”安全，是确保信息安全投资效益的最佳选择。
2卫生信息安全的风险与需求分析
随着网络社会发展程度的不断提高，网络与信息安全事件是信息化发展进程中不可避免的副产品。当今社会已进入互联网时代，信息传播的方式、广度、速度都是过去任何一个时代无法比拟的。随着网络应用的日益普及，黑客攻击成指数级增长，利用互联网传播有害信息的手段层出不穷。网络在给人们带来便利的同时，也带来不可忽视的安全风险。所以，可靠的卫生信息就需要一个安全的数据运行环境，只有这样，才能实现向卫生行政管理部门或社会提供有效的、高质量的、安全的数据保障。
2.3边界安全需求分析清晰、规范地界定、标识网络边界，是网络边界设备和安全网关实施防护的有效措施。采用具有多层访问控制功能的防火墙对接入实施控制；使用基于网络的IDS有效侦测来自内部、外部对网络边界的攻击，严格记录网络安全事件，配备网络边界设备脆弱性评估工具，有效监控网络边界设备的配置、运行状态和负载；配置网络穿透性测试工具，定期或不定期对网络边界安全有效性进行检查。边界安全是网络安全的门户，提升网络边界安全设备管理服务功能，是保证安全策略设计、配置、部署等管理工作的有效途径。
3卫生信息安全的防御体系与网络的维护
3.2网络的维护随着信息系统在卫生行业的应用，网络安全问题日渐凸显。一旦网络出现故障，小到造成单机信息丢失、被窃取、操作系统瘫痪;大到全网网络服务中断，业务被迫停滞，甚至是重要数据丢失等一系列严重后果。在新医改大背景下，对医疗服务质量的要求越来越高，如何构建坚固的网络环境，是每一个医疗单位的责任，同时也是挑战。在网络正常运行的情况下，对网络基础设施的维护主要包括：确保网络传输的正常；掌握卫生系统主干设备的配置及配置参数变更情况，备份各个设备的配置文件。这里的设备主要是指交换机和路由器、服务器等。主要任务是：负责网络布线配线架的管理，确保配线的合理有序；掌握内部网络连接情况，以便发现问题迅速定位；掌握与外部网络的连接配置，监督网络通信情况，发现问题后与有关机构及时联系；实时监控整个卫生行业内部网络的运转和通信流量情况。
关键词：计算机；网络系统；安全隐患；解决对策
一、计算机网络系统安全概念浅析
计算机网络系统安全可以从广义和狭义两个角度来认识。从广义角度上看指的是对计算机用户在网络系统上个人利益和信息的有效保护。而在狭义角度，则指的是在能够确定计算机系统正常运转的基础上，有效保护计算机系统内部的数据和计算机自身的软硬件设备，从而保障这一设备不受任何形式的攻击和泄露破坏，并且在整个运转过程中，持续提供网络服务。
二、计算机网络系统面临的安全隐患分析
计算机网络系统之所以发展迅速，其关键原因在于计算机网络本身的自由接入和对信息资源接收开放，这一系列特点，就容易使得许多网络用户信息被非法侵占。而影响到计算机网络系统安全的因素有许多，但就目前发展状态来看，主要安全隐患有：
2.1计算机网络操作系统建设不完善
计算机网络操作系统是一个庞大的系统，内部结构复杂多样，扩散性和集中性是其主要特点。由于扩散性操作特点，操作系统存在极大漏洞。而要想有效解决这一系列漏洞和问题，就需要对操作系统不断升级，网络信息更新速度极快，因此要经常通过修改补丁升级系统，进而解决系统出现的漏洞。而只有不断修补漏洞，才能构建完善计算机网络操作系统。而在系统维护上，要提升维护频率，设置管理密码，相对控制操作系统扩散范围。
2.2网络协议自身和服务应用存在漏洞、缺陷
网络协议主要有两种漏洞情形：一种是网络协议自身存在缺陷，另外一种是网络协议在服务应用过程中存在漏洞和缺陷。而破坏者则会对网络协议中的应用层、网络层、传输层等层次中的漏洞进行破坏。而漏洞的存在使得很多攻击者能够通过这一手段和方法获取利益，长此以往，已经成为一条经济链条。黑客也成为一种谋益的攻击者。
2.3病毒和木马的广泛传播
病毒和木马程序是计算机网络系统最大的安全威胁。数量庞大，且更新速度快的病毒通过各种方式攻击用户。当计算机遭受病毒和木马的攻击之后，整系统就会面临崩溃，计算机的运行速度滞缓，往往造成数据丢失和用户信息泄露。最为严重的是损坏计算机硬件。给计算机网络系统带来不可恢复的打击。
2.4缺乏健全完善的网络管理人员队伍
计算机网络信息发展迅速，然而相配套的专业管理者队伍并没有建立。而同时，很多用户对计算机网络系统的内容和特点、维护缺乏有效了解，整个计算机网络安全信息未能形成广泛教育和传播。较低的安全知识孰知率使得网络应用过程中缺乏有效安全维护。而同时很多用户并没有对操作系统形成有效认识和了解，安全意识薄弱。
三、维护计算机网络系统安全的主要对策分析
3.1做好数据维护工作、制定完善应急预警措施
计算机网络系统中有大量重要信息，这些信息将影响计算机网络系统的正常运转，因此要对这些信息做好备份工作。一方面能够确保数据的全面和完善，另一方面，当网络出现问题时，也能有效恢复和利用数据。同时要制定完善的应急措施，网络系统面临环境极其复杂，纷繁复杂的网络环境使得要想确保计算机网络系统安全有效，就需要丰富完善应急措施。
3.2建立完善的防病毒系统、充分利用防火墙技术
随着计算机网络系统的不断更新，病毒库也在升级变种，这给计算机网络用户带来严重的威胁。因此，用户要及时建立防病毒系统。同时对病毒库及时有效更新，进而及时、高效查杀病毒。而在应用网络时，要有效拦截处理外部网络入侵的非法程序，进而确保计算机网络系统安全。在数据传输时，要充分利用防火墙技术，过滤传输内容。通过防火墙技术的正确使用，从而有效抵御病毒和，木马的入侵，从而保护计算机应用过程的安全。当系统出现漏洞时，要及时更新软件，修复软件，杜绝非法黑客入侵。
3.3充分做好计算机网络系统安全管理工作
要充分做好计算机网络安全管理工作，这是实现计算机网络系统良好运转的必要措施。一要具备全面的管理规定和制度，做好安全管理制度建设工作。设置专门管理工作人员，实行岗位责任制。同时要依据安全规定，依法管理网络安全管理工作，坚决打击违法违纪行为，有效完成计算机网络系统安全管理工作。
3.4强化技术人员的安全教育、提高管理人员素质
技术人员和管理人员是确保整个计算机网络系统安全运转的主导者和参与者，要对技术人员实行全面、丰富的安全知识教育，提升管理人员素质和服务意识，这对确保计算机网络系统安全工作有着实际指导意义。帮助他们参加知识学习和能力提升，在具体管理活动中不断丰富专业知识、提升管理水平和能力。从技术人员层面和管理人员层面解决计算机网络安全隐患，从而有效解决计算机网络安全系统面临的威胁。■
参考文献
[1]雷光临.计算机网络安全的隐患及防范[J].太原师范学院学报，2013，1：62-64
[2]程立明.浅谈计算机网络安全防范措施[J].电脑知识与技术，2013，7：27-30
0引言
在通信领域，信息安全尤为重要，它是通信安全的重要环节。在通信组织运作时，信息安全是维护通信安全的重要内容。通信涉及到我们生活的许多方面，小到人与人之间联系的纽带，大到国与国之间的信息交流。因此，研究信息安全和防护具有重要的现实意义。
一、通信运用中加强信息安全和防护的必要性
1.1搞好信息安全防护是确保国家安全的重要前提
1.2我国信息安全面临的形势十分严峻
二、通信中存在的信息安全问题
2.1信息网络安全意识有待加强
2.2信息网络安全核心技术贫乏
目前，我国在信息安全技术领域自主知识产权产品少采用的基础硬件操作系统和数据库等系统软件大部分依赖国外产品。有些设备更是拿来就用，忽略了一定的安全隐患。技术上的落后，使得设备受制于人。因此，我们要加大对信息网络安全关键技术的研发，避免出现信息泄露的“后门”。
2.3信息网络安全防护体系不完善
防护体系是系统顶层设计的一个重要组成部分，是保证各系统之间可集成、可互操作的关键。以前信息网络安全防护主要是进行一对一的攻防，技术单一。现代化的信息网络安全防护体系已经成为一个规模庞大、技术复杂、独具特色的重要信息子系统，并担负着网络攻防对抗的重任。因此，现代化信息网络安全防护体系的建立应具有多效地安全防护机制、安全防护服务和相应的安全防护管理措施等内容。
2.4信息网络安全管理人才缺乏
高级系统管理人才缺乏，已成为影响我军信息网络安全防护的因素之一。信息网络安全管理人才不仅要精通计算机网络技术，还要熟悉安全技术。既要具有丰富的网络工程建设经验，又要具备管理知识。显然，加大信息安全人才的培养任重而道远。
三、通信组织运用中的网络安全防护
3.1数据备份
对重要信息资料要及时备份，或预存影像资料，保证资料的安全和完整。设置口令，定期更换，以防止人为因素导致重要资料的泄露和丢失。利用镜像技术，在磁盘子系统中有两个系统进行同样的工作，当其中一个系统故障时，另一个系统仍然能正常工作。加密对网络通信加密，以防止网络被窃听和截取，尤其是绝密文件更要加密处理，并定期更换密码。另外，文件废弃处理时对重要文件粉碎处理，并确保文件不可识别。
3.2防治病毒
保障信息系统安全的另一个重要措施是病毒防治。安装杀毒软件，定期检查病毒。严格检查引入的软盘或下载的软件和文档的安全性，保证在使用前对软盘进行病毒检查，杀毒软件应及时更新版本。一旦发现正在流行的病毒，要及时采取相应的措施，保障信息资料的安全。
3.3提高物理安全
物理安全是保障网络和信息系统安全的基本保障，机房的安全尤为重要，要严格监管机房人员的出入，坚决执行出入管理制度，对机房工作人员要严格审查，做到专人专职、专职专责。另外，可以在机房安装许多装置以确保计算机和计算机设备的安全，例如用高强度电缆在计算机的机箱穿过。但是，所有其他装置的安装，都要确保不损害或者妨碍计算机的操作。
3.4安装补丁软件
3.5构筑防火墙
构筑系统防火墙是一种很有效的防御措施。防火墙是有经验丰富的专业技术人员设置的，能阻止一般性病毒入侵系统。防火墙的不足之处是很难防止来自内部的攻击，也不能阻止恶意代码的入侵，如病毒和特洛伊木马。
四、加强通信运用中的信息安全与防护的几点建议
为了应付信息安全所面临的严峻挑战，我们有必要从以下几个方面着手，加强国防信息安全建设。
4.1要加强宣传教育，切实增强全民的国防信息安全意识
在全社会范围内普及信息安全知识，树立敌情观念、纪律观念和法制观念，强化社会各界的信息安全意识，营造一个良好的信息安全防护环境。各级领导要充分认识自己在信息安全防护工作中的重大责仟‘一方而要经常分析新形势卜信息安全工作形势，自觉针对存在的薄弱环节，采取各种措施，把这项工作做好;另一方面要结合工作实际，进行以安全防护知识、理论、技术以及有关法规为内容的自我学习和教育。
4.2要建立完备的信息安全法律法规
信息安全需要建立完备的法律法规保护。自国家《保密法》颁布实施以来，我国先后制定和颁布了《关于维护互联网安全的决定》、《计算机信息网络国际联网安全保护管理办法》、《中华人民共和国计算机信息系统安全保护条例》、《计算机信息系统国际联网保密管理规定》、《计算机信息系统安全专用产品检测和销售许可证管理办法》、《计算机信息系统安全专用产品分类原则》、《金融机构计算机信息系统安全保护工作暂行规定》等一系列信息安全方面的法律法规，但从整体上看，我国信息安全法规建设尚处在起步阶段，层次不高，具备完整性、适用性和针对性的信息安全法律体系尚未完全形成。因此，我们应当加快信息安全有关法律法规的研究，及早建立我国信息安全法律法规体系。
4.3要加强信息管理
要成立国家信息安全机构，研究确立国家信息安全的重大决策，制定和国家信息安全政策。在此基础上，成立地方各部门的信息安全管理机构，建立相应的信息安全管理制度，对其所属地区和部门内的信息安全实行统一管理。
4.4要加强信息安全技术开发，提高信息安全防护技术水平
没有先进、有效的信息安全技术，国家信息安全就是一句空话。因此，我们必须借鉴国外先进技术，自主进行信息安全关键技术的研发和运用。大力发展防火墙技术，开发出高度安全性、高度透明性和高度网络化的国产自主知识产权的防火墙。积极发展计算机网络病毒防治技术，加强计算机网络安全管理，为保护国家信息安全打卜一个良好的基础。
4.5加强计算机系统网络风险的防范加强网络安全防范是风险防范的重要环节
4.6建立和完善计算机系统风险防范的管理制度
其次，应当设立信息安全管理的专门机构，并配备专业技术人才，选拔防范风险的技术骨干，开展对信息安全技术的研究，对系统弱点进行风险评估，及时采取补救措施。完善信息安全措施，并落实到信息安全管理中去。
五、结论
通信在生活中有着广泛的应用，涉及到人们生活的方方面面。它构建安全的通信系统是进行通信组织运用中信息安全防护的前提。通信系统网络安全防护体系应以一个良好的安全策略为起点，建立在安全的网络中，保障通信系统的安全，维护信息安全。
【关键词】计算机信息化建设管理问题措施
一、实施计算机信息化建设的必要性
（二）计算机信息化建设是企业提高核心竞争力的基础。在当前全球经济一体化的大环境中，计算机信息化建设是企业提高核心竞争力的基础。所以，加强计算机信息化建设在改善企业内部管理，优化产业结构，提高企业市场反应能力和自动化水平都具有积极的意义。
（三）计算机信息化建设，可以提高员工整体素质。在企业的信息化建设中，计算机得到广泛的应用，企业为了适应这种发展变化的需要，就必须要对员工经常性地进行一系列的专业培训，使他们学习掌握先进的操作规程和技术，从而提高员工的整体素质。例如，某办公楼，利用马钢门禁卡和员工考勤管理系统实现对企业员工的出勤考核管理，优化了企业的管理流程。
二、企业计算机信息化建设和管理中存在的问题
虽然大部分企业已经初步实现了信息化管理，但在信息化建设与管理的过程中仍有一些问题亟待改进，并不断加以系统化，否则将会影响到企业信息化建设的进程，大致看了，这些问题主要表现在以下几个方面：
（一）部分企业的领导和职工在对待信息化建设和管理的意识和态度上存在问题，不能将计算机信息建设和管理作为企业的一项工作去做而是认为信息化仅仅是利用计算机技术等完成对现代化办公设备的操作和使用。
（二）相对于信息化建设而言，部分企业的制度与管理措施比较滞后，还没有形成一个行之有效的约束和推广办法，且在应用深度上对信息化软件如办公自动化系统、人力资源管理系统使用的深度扩展不够，致使信息化管理在应用上没有实质性进展。
（三）不少企业都紧缺专门从事信息化教育与管理的人才，在技术支持和人员潜能发挥与利用上没有达到理想的效果，不能保证信息化建设与管理工作的深入开展。
三、加强企业计算机信息化建设和管理的措施
根据以上分析可知，企业在计算机信息化建设和管理中存在着许多问题，我们应当借助现有的网络平台，进行一些必要的改进工作，不断探索出信息化建设和管理的新思路。
（一）加强对信息化建设重要性的认识和信息化管理的制度建设。在企业上下广泛宣传企业信息化建设的重要性，强化全员信息化建设意识与信息化管理的观念，同时引导大家正确地使用网络和信息资源。从制度上加强对信息化建设的管理，要有专门的机构或部门对企业信息化管理进行整体规划和分步实施，在推行过程中要建立良好的绩效评价机制，以保障企业信息化建设的深入开展。
（二）加强对现有资源的整合与利用。优化资源配置，同时充分利用现有网络平台实现信息资源共享。如借助目前企业办公自动化系统进行信息交流，利用企业网站进行信息资料的共享。加强对专业性应用软件在功能上的深化运用，鼓励员工加强对专业应用软件使用功能的深入研究，充分利用软件资源。
（三）加强对企业的网络安全建设。随着网络技术的快速发展，网络安全已成为企业信息化管理的重要内容之一。我们应加强对网络安全的建设，采取有效的防范措施加以监督和控制，如购置并安装网络防火墙进行实时更新或升级病毒包对企业网络实施保护，以保证企业信息化建设的顺利开展。
（四）加强对企业复合型人才的培养。在信息技术方面，企业除配备专业性技术人才外，还需要更多的复合型人才，特别是信息技术应用方面的人才。要组织对信息化工作人员的培训和再教育，提高他们的信息化技术水平，鼓励其进行信息化技术的开发和深度应用，逐步形成一批贴近企业需要的、专业性强的信息技术支撑力量。
四、结语
总之，计算机信息化建设和管理是企业一项长期性战略性和系统性的重要工作，尽管企业在信息化建设和管理的过程中会遇到各种难题，但是我们必须从各个方面来加以改进，首先要端正态度，提高企业领导者和员工对信息化建设和管理的认识，然后从技术方面管理模式方面人才培养方面等探索强化企业计算机信息化建设和管理的新方案和新策略，从而才能真正提高企业的生产力水平和管理水平，保证企业向更合理、更科学和更健康方面发展。
伴随我国电子信息技术的迅猛快速发展，其在更多行业企业实现了广泛应用，同时也逐步形成了一些信息安全管理工作中的瓶颈问题。本文针对企业安全管理中的问题展开分析，并就电子信息技术应用进行探讨。对全面提升企业安全管理水平，创设显著的经济效益与社会效益，有重要的实践意义。
关键词：
电子信息技术；企业；安全管理；应用
1企业安全管理包含的问题
2企业安全管理中电子信息技术应用对策
2．1加强防火墙设计
2．2提升员工信息安全重要性认识
基于员工行为活动受潜在意识支配，因此企业安全管理阶段中，应引导员工正确认识信息安全的重要性，进而由意识角度注重安全管理。信息安全直接关联企业今后的持续发展，唯有企业全员均明确信息安全管理的必要性，方能加强对各项信息数据的安全保护。实践工作中，企业则应积极培养建设专业技能人才，定期组织专项培训，进而为安全工作进一步夯实基础。另外，信息部门应掌控各项信息资源，依照内部组织机构，设定相适应的安全系数等级，对具体信息开展实时监控，依照历史入侵记录，定期调节信息安全工作方案，令信息数据的保管存储始终处在动态变化阶段。这样一来，企业信息安全等级将显著提升，泄密问题将得到有效控制，进而最大化确保企业核心利益。
2．3扩充经费投入，加强网络平台建设
3结语
总之，信息时代，伴随电子信息技术的持续推广应用，其对企业单位形成了更大的考验与挑战，企业将面临更加严峻的信息安全问题。为此，企业安全管理工作中唯有清醒认识到信息安全管理核心重要性，由技术环节、主观认识与实践管理等角度入手，多措并举，激发电子信息技术优势，令企业信息安全工作科学有效执行，方能真正提升企业安全管理水平，推动其实现可持续的全面发展。
［1］吴昌伦，刚．信息安全管理与管理体系［J］．中国计算机用户，2003(41)．
［2］陈飞．大型企业信息安全管理实践［J］．计算机安全，2005(06)．
［3］韩权印，张玉清，王闵，聂晓伟．信息安全管理实施要点研究［J］．计算机工程，2005(20)．