王云鵬

（消防救援局昆明訓練總隊，昆明 650208）

1 計算機網(wǎng)絡(luò)信息安全的重要性

計算機網(wǎng)絡(luò)信息安全就是為了保護整個計算機網(wǎng)絡(luò)信息系統(tǒng)或系統(tǒng)中的信息資源不會遭受各種類型的威脅、干擾和破壞，其范圍不僅涵蓋了組成計算機網(wǎng)絡(luò)系統(tǒng)的硬件、軟件系統(tǒng)的安全、也包括系統(tǒng)中網(wǎng)絡(luò)數(shù)據(jù)信息的安全和計算機網(wǎng)絡(luò)安全運行等方面。計算機網(wǎng)絡(luò)信息安全既要保證系統(tǒng)和信息的安全性，更要保證系統(tǒng)能持續(xù)而可靠的正常工作，提供穩(wěn)定高效的網(wǎng)絡(luò)服務(wù)。

伴隨著消防救援隊伍信息化建設(shè)步伐的不斷加快，在隊伍管理、日常辦公、人事管理、裝備管理、安全管理、財務(wù)管理、指揮調(diào)度等各個方面都廣泛的采用了計算機網(wǎng)絡(luò)信息技術(shù)。這些信息化建設(shè)成果在消防救援隊伍中的逐步應(yīng)用，都需要全體指戰(zhàn)員同步加強對計算機網(wǎng)絡(luò)信息安全管理，嚴防各類數(shù)據(jù)在系統(tǒng)中遭到破壞、出現(xiàn)丟失、不能及時送達等情況，對隊伍日常管理和消防救援工作造成巨大的影響。

2 當前消防救援隊伍中計算機網(wǎng)絡(luò)信息安全的現(xiàn)狀

2.1 安全意識不強安全隱患較多

在對網(wǎng)絡(luò)信息安全管理認識上存在網(wǎng)絡(luò)信息安全問題僅僅是網(wǎng)絡(luò)管理者的管理問題、是技術(shù)人員的工作，與網(wǎng)絡(luò)信息系統(tǒng)普通使用者關(guān)系不大的錯誤思想認識。導致各級指戰(zhàn)員們普遍對網(wǎng)絡(luò)信息安全問題認識不足，安全防護措施缺乏或防護不到位，平時只注重了網(wǎng)絡(luò)信息系統(tǒng)的應(yīng)用，而對系統(tǒng)的安全可靠性缺乏重視。在安全意識不到位的思想指導下，出現(xiàn)了有的用戶為便于記憶，在計算機信息系統(tǒng)中設(shè)置用戶登錄密碼過于簡單，易被破解盜用用戶信息，完全喪失了密碼的保護功能。也有的用戶計算機長期存在著操作系統(tǒng)漏洞和應(yīng)用軟件安全漏洞，容易受到外部網(wǎng)絡(luò)攻擊，從而導致用戶計算機本身無法正常工作，嚴重的也會引發(fā)整個信息系統(tǒng)遇到攻擊，造成個系統(tǒng)癱瘓。這些細小的安全隱患問題，分析其原因都是由于用戶自身安全意識不強導致的，隱患雖小但也會對數(shù)據(jù)信息的完整性和整個系統(tǒng)和安全性造成影響。

2.2 計算機病毒危害認識不足

計算機病毒就是指能破壞計算機功能、破壞信息、影響計算機使用，并且能夠?qū)崿F(xiàn)自我復(fù)制的一組程序代碼或計算機指令。依靠計算機網(wǎng)絡(luò)的傳輸，計算機病毒的傳播速度極快，計算機病毒的破壞性增強。目前，對于計算機病毒的危害，廣大指戰(zhàn)員都有一定的認識和了解，在個人使用的計算機、手機等各類信息終端設(shè)備上都會安裝必要的殺毒軟件。但對于部分連入計算機信息系統(tǒng)的公有計算機，存在著有的雖安裝了殺毒軟件但缺乏人員日常維護管理，要么沒有及時更新升級病毒庫，要么計算機被病毒感染了也沒人主動開展查殺放任自流的情況，造成計算機病毒依靠網(wǎng)絡(luò)迅速大面積傳播，不僅對單個用戶的計算機安全構(gòu)成危害，又對網(wǎng)絡(luò)資源造成極大消耗，出現(xiàn)網(wǎng)絡(luò)擁塞，無法提供正常地網(wǎng)絡(luò)服務(wù)。甚至部分網(wǎng)絡(luò)病毒專門對各種信息管理系統(tǒng)進行攻擊，盜取用戶信息、篡改數(shù)據(jù)、阻斷系統(tǒng)提供正常服務(wù)，嚴重威脅計算機網(wǎng)絡(luò)信息安全。

2.3 網(wǎng)絡(luò)安全管理能力不足

在消防救援隊伍信息化建設(shè)的過程中，很多單位都認識到了信息化建設(shè)的重要性，但往往又忽視了在信息化建設(shè)中安全管理理念的重要性。有的單位存在著“重建設(shè)，輕管理”思想，只關(guān)注于建設(shè)開通了那些計算機網(wǎng)絡(luò)、部署了多少應(yīng)用系統(tǒng)，在設(shè)計建設(shè)中沒有對網(wǎng)絡(luò)信息安全進行全面的分析研判，部署相應(yīng)的網(wǎng)絡(luò)信息安全設(shè)備，采取必要的計算機網(wǎng)絡(luò)信息安全技術(shù)。在系統(tǒng)建成投入使用后又缺少相應(yīng)的網(wǎng)絡(luò)安全管理制度，出現(xiàn)安全管理上的無章可循?；蛘唠m有制度但制度落實不嚴，出現(xiàn)分工不明確、權(quán)責不明晰，缺乏有效的計算機網(wǎng)絡(luò)安全防范管理措施。

3 計算機網(wǎng)絡(luò)信息安全防范措施

3.1 強化安全意識完善規(guī)章制度

首先要強化全體指戰(zhàn)員的網(wǎng)絡(luò)信息安全意識，積極開展各種信息安全宣傳教育活動，加深大家對計算機網(wǎng)絡(luò)信息安全知識的了解，掌握基本的網(wǎng)絡(luò)安全防護措施，增強網(wǎng)絡(luò)安全法律觀念。使全體用戶都清醒地認識到網(wǎng)絡(luò)信息安全不僅僅是某些人的事，是全體網(wǎng)絡(luò)系統(tǒng)的使用者、管理者、維護者需要共同關(guān)心、關(guān)注的問題，只有大家一起共同努力，才能提高整個計算機網(wǎng)絡(luò)信息系統(tǒng)的安全。

3.2 加強計算機網(wǎng)絡(luò)信息安全技術(shù)運用

近年來，隨著網(wǎng)絡(luò)安全風險系數(shù)不斷提高，必須積極加強網(wǎng)絡(luò)信息安全技術(shù)的運用?？梢圆捎糜行У貙τ嬎銠C當中的重要數(shù)據(jù)進行實時性監(jiān)測和保護，防止外部的非法軟件或非法入侵訪問個人終端的防火墻技術(shù)。應(yīng)用數(shù)據(jù)加密技術(shù)能有效提高計算機網(wǎng)絡(luò)數(shù)據(jù)的加密程度，可以保證加密信息的安全性。部署能夠監(jiān)視網(wǎng)絡(luò)或網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)資料傳輸行為的計算機網(wǎng)絡(luò)安全設(shè)備，能夠即時的中斷、調(diào)整或隔離一些不正常或是具有傷害性的網(wǎng)絡(luò)資料傳輸行為的入侵預(yù)防系統(tǒng)。開展漏洞掃描技術(shù)，有效發(fā)現(xiàn)計算機網(wǎng)絡(luò)結(jié)構(gòu)當中存在的各種安全漏洞問題，并且對其進行快速的修復(fù)。通過防火墻技術(shù)、數(shù)據(jù)加密技術(shù)、入侵預(yù)防系統(tǒng)、漏洞掃描技術(shù)，有效保證用戶計算機網(wǎng)絡(luò)信息系統(tǒng)和重要數(shù)據(jù)的安全性，提高管理員的安全管理能力，提升信息安全基礎(chǔ)結(jié)構(gòu)的完整性。

3.3 制定應(yīng)急預(yù)案做好數(shù)據(jù)備份

要在注重預(yù)防的同時，強化風險處置能力建設(shè)。要制定出應(yīng)急處理的預(yù)案，當發(fā)生計算機網(wǎng)絡(luò)信息安全問題時，要能按照預(yù)案流程及時上報、開展問題排查，查清問題原因，查堵問題漏洞，阻止網(wǎng)絡(luò)安全問題進一步發(fā)展，取用備用措施迅速恢復(fù)網(wǎng)絡(luò)信息服務(wù)。同時，為確保計算機信息系統(tǒng)中的重要數(shù)據(jù)不被破壞和篡改，最好還是要對數(shù)據(jù)和核心技術(shù)進行實時備份，并定期對備份數(shù)據(jù)開展恢復(fù)測試工作，確保備份數(shù)據(jù)的可用性和完整性。當信息系統(tǒng)出現(xiàn)非正常情況下崩潰或斷電的情況后，利用備份數(shù)據(jù)進行恢復(fù)，可以確保數(shù)據(jù)信息的安全，盡可能地降低損失。

4 結(jié)束語

計算機網(wǎng)絡(luò)在給消防救援隊伍的日常生活和工作中提供的便利同時，也存在很大的安全隱患。各級消防救援隊伍都必須積極主動的提高網(wǎng)絡(luò)信息的安全性，認真對網(wǎng)絡(luò)信息安全進行風險預(yù)判，增強安全防范意識，及時升級網(wǎng)絡(luò)信息安全技術(shù)，構(gòu)建科學高效的網(wǎng)絡(luò)信息安全體系，使計算機網(wǎng)絡(luò)更安全可靠地為消防救援隊伍提供服務(wù)。