计算机信息管理论文（通用多篇）

[概述]计算机信息管理论文（通用多篇）为好范文网的会员投稿推荐，但愿对你的学习工作带来帮助。

计算机信息管理相关专业论文 篇一

《 浅析计算机网络的信息管理 》

摘要：本文旨在对计算机网络的信息管理进行阐述，在介绍计算机网络中面临的各种问题的基础上，详细阐述了计算机网络的防火墙的设定、增加计算机网络的访问策略以及对计算机网络的传输数据进行加密等信息管理策略，从而保证计算机网络信息安全，为互联网络安全稳定运行奠定坚实基础。

关键词：计算机网络的信息管理；防火墙；增加访问策略；数据加密

一、引言

随着通信技术的不断发展以及通信线路制作工艺的不断提高，光纤已经作为下一代互联网中主要的通信线路，从而构成了计算机网络快速的交互式数据传递以及声音图像等信息的快速传播的信息告诉公路。由于互联网络的共享性和开放性，计算机网络中传递的信息良莠不齐，需要采用特殊的方法或者技术来对其进行统一管理，从而实现对信息资源本身、操作人员、应用技术以及网络结构等整个信息活动中的各个方面进行管理，实现对各种网络信息资源的合理配置，满足社会发展所需要的计算机网络信息的服务过程。

二、计算机网络的信息管理的必要性

计算机网络是按照约定的通信协议，以通讯线路和通讯设备为基础，将不同区域内的计算机系统连接成具有一定规模和功能的通信网络系统，并且能够利用设备中特有的计算机软件来来实现计算机网络中的资源共享、信息交换、在线服务、协同处理和分布计算等通信服务功能。计算机网络有利也有弊，只有人们采用正确的方式方法，加强计算机信息管理，加强网络信息监管，才能正确高效地利用计算机网络，同时用法律和政策来制约并引导网络信息市场，增强全民网络信息安全意识，加强网络信息伦理道德建设，才能有效地健全网络信息管理体制，完善网络信息市场运营，保证网络信息资源的有效开发和利用。由于计算机网络中充斥的各种信息越来越多，内容越来越复杂，加上有一部分人以了谋取个人私利，通过互联网络发布各种有害信息，从而加重了计算机网络信息管理的难度，使互联网络面临着各种各样的问题，我们必须采取必要的措施，来加强计算机网络信息管理力度，来解决各种互联网络的信息管理的各种问题。

三、计算机网络的信息管理

计算机网络的信息管理主要是对计算机网络自身传递的信息以及网路中个中服务设备等进行统一管理，从而保证计算机网络正常运行。一般的，计算机网络的信息管理包含IP地址、域名和自治系统号AS的管理的基础运行信息管理，对网络中提供信息服务的服务器的配置情况、运行负载情况以及信息服务的可用性和完整性的服务器管理，同时对计算机网络访问用户的姓名、身份识别、权限等进行的用户信息管理以及对各种网络信息资源的管理，包括信息发布、信息过滤索引和导航等。但是由于人为的疏忽以及技术自身的缺陷，使得计算机网络的信息管理系统并不能完全地抵制互联网络中各种潜在威胁，导致计算机网络出现各种各样的问题，比如计算机网络的互联性使得计算机病毒通过互联网络更加容易传播，互联网自身协议的不完善，为不法分子入侵互联网络提供了可能，导致计算机网络或者企业内部网络存在安全隐患，人为地对于网络内部用户权限分配规则不明朗，为计算机网络造成了不必要的安全漏洞，操作系统自身存在的缺陷和漏洞为黑客入侵计算机网络打开方便之门，使计算机网络时时刻刻受到安全威胁，所以我们必须采取必要的措施，来降低计算机网络的安全威胁，保证互联网络正常稳定安全运行。

（一）设置防火墙

防火墙是限制传输信息通过的一种协助确保信息安全的设备，是采用网络隔离而保护计算机网络的有效措施，它通过智能甄选外部网络请求，来允许或者阻止其是否能够访问计算机网络，同时配合相应的杀毒软件和防病毒策略，对计算机网络中所有的出入口进行设置保护，不仅能够防止外来访客恶意攻击，同时保护了计算机内部网络的文件以及数据安全，另外可在计算机网络中增设网络入侵检测系统IDS，对网络中的各种操作时时刻刻进行扫描并自动识别破坏性代码流，当有发现时可以自行记录并进行报警、阻断通信连接或者相应的安全策略等操作，从而确保了内部网络的信息安全，增加了互联网络的容错率。

（二）增加数据加密策略

互联网络中防止信息窃听、篡改、泄露等对于计算机网络的信息管理同样不容忽视。对计算机网络中应用数据、文件、传输口令以及控制信息等传输信息等采取数据加密可以有效地增加侵入者破译传输信息的难度，从而保护了计算机网络信息传输安全，减少入侵黑客对信息进行非法操作的可能性。数据加密是采用各种不同的算法，将原始信息通过特殊的技术，按照特定的算法与密钥值进行的数据处理。在收发双方协定加密算法和密钥之后，在信息传输时可以根据协定的加密算法和密钥对进行加密操作，然后将生成的加密信息通过计算机网络进行传输，当接收者收到传播数据后，根据协定的密钥，采用解密算法对其进行解密操作，从而得到原始数据，从而保证了计算机网络的信息安全。

（三）增加访问策略

访问权限的设定可以让访客不能访问某些受保护的文件和数据，防火墙机制就是其中一种访问策略设定。当然，我们还需要增加计算机网络的访问策略，设置多级访问权限，从而保证计算机网络资源不被非法访问和使用。首先可以对计算机网络的访问者进行权限分配，内部用户和外来用户对于网络中资源的使用权限和范围不同，同时设置对于不同的内部用户对于计算机网络的不同目录级别访问权限也不同，保障了文件和数据的安全性和有效性，并且通过对网络服务器以及网络端口和节点的安全控制、网络的检测控制，从而增加信息传输的有效性和安全性，保证计算机网络的信息安全。

四、结语

说计算机网络的信息管理是保证计算机网络信息传播的有效性和安全性的有效措施，进而保证了互联网络的安全稳定运行，然而由于网络自身设计的缺陷以及人为的误操作，使得计算机网络的信息管理存在很多潜在的安全威胁，需要我们今后不断地努力和研究，来对互联网络信息传输中出现的各种问题采取直接措施，来进一步完善计算机网络的信息管理机制，从而确保计算机网络的有效性和安全性，使得互联网络安全稳定长期地运行下去。

计算机信息管理相关专业论文 篇二

《 试析计算机信息管理安全 》

摘要：计算机网络在我们的生活的广泛应用，标志着信息化时代的到来，随着越来越来的信息泄露事件的发生，让我们更清楚的认识到，上至国家大事，小到个人的网络生活都充斥着了许多不安稳的因素，因此如何加强信息管理，实现计算机信息的安全就变得尤为重要，本文根据笔者多年工作实践，对计算机信息安全的现状及计算机信息的安全应用进行了探讨。

关键词：计算机 信息 安全

中图分类号：G623.58 文献标识码：A文章编号：

一、计算机信息安全的现状

随着计算机技术在各个领域的创新性应用，计算机信息面临越来越多的安全隐患，具体来讲包括以下几个方面：

1、计算机信息自身的不确定性

在网络日益发展的今天我们进入了自媒体时代，人人都是传播者，人人都是接受者，通过网络人们发送个人、集体或单位的信息，供其他网民阅读。然而，网络的信息传播具有匿名性的特点，传播者可以上网播发任何信息，由于网民素质的良莠不齐，一些没有任何价值的信息在网上出现，有些甚至播发一些虚假信息或内容表述不明确的信息来混淆视听。另外，随着人们利用计算机存储个人信息的普及，许多不法分子通过不合理的途径盗取私人信息，严重侵犯了公民的隐私权，给公民的人身、财产安全带来巨大的损失。

2、安全软件设计滞后

计算机的出现为各项工作提供了便利的工作方法，极大地提高了工作效率。同时伴随着计算机和网络技术的结合，时空的界限被打破，人们利用计算机几乎可以了解世界各地的新闻动态，可谓是“一机在手，可知天下事”。但是在这一过程中计算机系统总是不时的感染病毒或者出现被黑客侵略的问题，对计算机用户造成极大的损失。而且相关的病毒查杀软件总是在问题出现后才相继出现，具有严重的滞后性。此外，还有就是在一些正常软件的使用过程中由于设计的不合理或者维护工作部完备，一旦有大批量的访问时就出现卡机、瘫痪的状况，给用户的使用带来不便。

3、计算机硬件配置不足

在科学技术的推动下计算机的体积越来越小，经历了从台式电脑到笔记本的转变，从目前的发展趋势来看笔记本掌上电脑，ipad 将在未来相当长的一段时间充满人们的生活。许多有头脑的商家都看到了这一商机，在这一行业纷纷投入大量的资金，这就导致了各大企业间的竞争加剧。为了提高自身的竞争优势，每个商家无所不用其极，而价格优势可以说是对顾客最大的刺激。在保证较低销售价格的情况下，各大商家为了继续维持自身利益把降低成本作为解决途径，这就造成了计算机很多信息安全保障系统的缺失。第二方面就是大量盗版软件和系统的使用，造成计算机信息安全保护工作的不稳定，在系统存在大量漏洞的情况下很容易就泄露了使用者的信息。

二、计算机信息的安全应用

计算机信息一旦被泄露都会给个人、单位带来不可挽回的巨大损失，因此找出提高计算机安全性能的有效措施是重中之重，具体包括以下三个方面：

1、提升计算机的硬件配置

硬件配置对于计算机的作用相当于人的身体对于各种活动，没有好的身体人就无法进行各种活动，同样的硬件作为计算机运行的载体，对计算机的工作有重大影响，因此必须给予重视。提高个人信息的安全这就要求用户在购置电脑时不能只贪图价格上的便宜，计算机是否 m.haoword.com 拥有良好的配置才是考虑的重点；在使用计算机的过程中注意对硬件的保护工作，尽可能的避免人为破坏；对于一些重要的、机密性的信息进行维护时，要在电脑上配置高级的安全软件。

2、提高计算机信息安全的意识

虽然计算机技术在我国已经得到长足的发展，但是无论是个人还是单位对计算机信息的安全保护意识仍存在明显的不足。在这一弊端之下，信息泄露的情况时有发生，轻者只是对个人姓名等一些基本信息的泄露，重者甚至会泄露诸如账户密码、身份证号码等的重要信息，进而造成恶劣的影响。因此提高个人和单位的安全意识，增加他们有关计算机信息安全常识的培训非常重要。另外，计算机用户还可以在使用计算机上网时尽可能少的填写个人信息，即便填写也要在有一定信誉和权威的官方网站；在网吧等公共场所使用他人电脑时要及时的删除遗留下的个人信息。

3、为了保证计算机网络信息安全系统的健全，我们要进行其内部身份鉴别系统的有效设置，保证其计算机安全管理模式的深化。进行计算机信息系统的健全，实现对相关人员的自身身份的有效鉴别，以有效防止非授权用户的进入，保障其系统安全的有效控制。为了达到上述目的，我们需要进行口令卡的有效设置，保障其口令设置系统的健全，比如我们比较常用的智能卡的应用及其口令数字的应用。我们也可以通过智能认证模式的应用，促进计算机系统安全性的提升，比如其指纹识别、视网膜识别等。

口令字的设置原理是，在信息系统中存放一张“用户信息表”，它记录所有的可以使用这个系统的用户的有关信息，如用户名和口令字等。用户名是可以公开的，不同用户使用不同的用户名，但口令字是秘密的。通过对这种保密模式的应用，可以满足日常工作的稳定开展，以有效解决用户的私人信息被泄露窃取的情况，其具体操作流程是这样的，当一个用户要使用系统时，必须键入自己的用户名和相应的口令字，系统通过查询用户信息表，验证用户输入的用户名和口令字与用户信息表中的是否一致，如果一致，该用户即是系统的合法用户，可进入系统。通过对上述应用环节的开展，以满足日常工作的开展，实现其各个环节的优化，满足日常工作的稳定开展。

为了保证互联网信息安全技术的安全性的提升，我们也要进行防火墙技术软件的有效安装，保证其计算机应用系统的健全，实现计算机软硬件的有效结合，保障网络网关服务器的稳定运行，实现其内外网络的有效结合，保障其防火墙网络安全体系的健全，满足实际工作生活的需要，实现其互联网安全防护系统的健全。一个防火墙能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。由于只有经过精心选择的应用协议才能通过防火墙，所以网络环境变得更安全。如防火墙可以禁止诸如众所周知的不安全的 NFS 协议进出受保护网络。

4、我们也要进行网络版防木马软件的应用，通过对一系列的防木马软件的应用，以解决现实工作的难题，从而有效预防病毒的侵入，实现对病毒的有效控制，确保其病毒库的更新，实现其病毒哭的健全。通过对其加密技术的应用，保证其信息数据的有效传输，确保其数据信息的安全性的提升，满足我们实际工作生活的需要。

我们需要进行端对端模式及其线路加密模式的应用。线路加密是将需要保密的信息用不同的加密密钥提供安全保护，然而端对端加密就是发送信息者在通过专用的加密软件，将要发送的信息进行加密，也就是说将明文加密成密文，然后进入 TCP/IP 数据包封装穿过网络，当这些信息一旦到达目的地，将由收件人运用相应的密钥进行解密，使密文恢复成为可读数据明文。

三、结语

在科学技术高速发展的时代，计算机凭借自身的优势影响着人们的生活、工作、学习的各个方面。计算机信息作为计算机技术的一个重要方面，它的安全问题一直以来是研究的焦点。计算机信息中含有大量的机密文件和重要数据，它的信息一旦泄露将造成巨大的损失，因此对计算机信息的安全保护工作迫在眉睫，实现计算机技术的安全化、健康化，从而扩大计算机信息技术在生活中的应用，最终实现更好的为我们的生活服务的目的。

参考文献：

[1] 李宏飞 。 提高计算机信息安全的策略研究[J]。 南信息与电脑 （ 理论版 ），2012(3)。

[2] 周游 。 计算机信息安全管理研究 [J]。 科技创新与应用 ，2013(3)。

计算机信息管理论文 篇三

一、计算机网络技术在项目信息管理中的产生与发展

想要看到计算机网络技术在项目信息管理中的运用效果，我们首先要了解运用的背景，通过背景更进一步地了解运用效果。当今时代被成为科技时代，也被称为网络时代和信息时代，伴随其到来的是计算机网络技术的普及，企业在发展中，计算机网络技术也成为了不可或缺的一部分。将计算机网络技术运用到企业中，降低了企业的信息管理成本，同时也提高了企业在决策、管理以及执行方面的效率，帮助企业获得更高的效益。在家计算机网络技术被广泛运用之前，大多数的企业信息管理依靠的是人工操作，这一过程中，主观因素的影响较大，信息管理的效果并不好。因此，为了适应时代发展，满足企业发展需要，企业引入并且使用计算机网络技术是企业的必然选择，计算机网络技术有着人工成本低、效率高、受环境影响小等优势，计算机网络技术的优势都会促进项目信息管理的发展。在当今市场经济发展的大环境下，虽然国内市场是企业发展的主要目标，但并不是企业发展市场的全部，伴随着改革开放、经济全球化、“引进来，走出去”等政策的变化，企业的发展市场已经不仅仅局限在国内市场，一些外国企业瞄准中国市场的同时，中国企业也将眼光投向了国外。在这样的一个环境中发展，伴随着企业逐渐强大的是信息资源越来越多，这就需要企业有完备的信息管理制度，信息管理的作用究竟要如何发挥和体现，在千万信息中帮助企业选出有效信息，提高企业的工作效率，使得企业在激励的市场竞争中很快突出出来，将计算机网络技术运用到项目信息管理中，可以帮助到企业在市场竞争中取得好的成绩。[1]。

二、已经实现的计算机网络技术在项目信息管理中的运用效果以及存在的问题

1、计算机网络技术运用到项目信息管理中

把计算机网络技术运用到项目信息管理中去，一方面能够提高企业对信息管理的筛选效率，企业各个项目各个环节，都会产生大量的与项目相关的信息，运用有效方法对项目信息进行合理的整理、规划以及管理，能够保证项目正常运行通过计算机网络技术设计出一个符合要求的信息交流平台，把每一个项目信息公布到信息交流平台上，这样，每一个参与项目的工作人员都可以在信息交流平台中看到每一条信息，并从中找出自己需要的信息，这种方法可以很好地促进项目相关工作人员之间的交流和相互合作，为企业项目的顺利完成作出保证[2]。

2、借助计算机技术，企业实现更优质的管理

计算机网络技术运用到项目信息管理中以后，企业可以建设专属的项目信息管理网站，使得项目信息管理工作进行的有条不紊。项目管理者通过网络就可以全程跟踪和管理项目，通过计算机技术对信息进行分类、筛选以及管理，为项目实施寻找到更多更加准确的项目相关的信息资料。例如，对项目所属的各个子项目进行科学评估，优化决策，保证项目的高质量完成，提高经济效益，在这一过程中项目信息管理起着重要作用。计算机网络技术被运用到企业的项目管理中后，企业就可以通过项目信息管理对项目的规划设计、进度、造价、质量、人员等项目相关工作实现多角度的掌控，这是提高企业管理效率、避免项目工作重复的重要方法。

3、优化资源配置，节能省源

计算机网络技术被运用到项目管理中以后，能够实现对各类资源的有效掌控，企业将项目进度作为依据，通过使用项目管理软件可以找出每种资源每天提供所工作时间，如果出现一旦超出计划时间范围的情况，报警装置会被启动，这样就可以实现资源的合理使用[3]，避免了资源浪费。

三、计算机网络技术在项目信息管理中的运用存在的问题

1、计算机网络技术意识不够强

项目信息管理对于企业发展有着至关重要的作用，有效的项目信息管理会帮助企业明确当前自身发展状况，了解自身发展的周围环境，帮助企业当下激烈的竞争环境中抓住机遇，但是很多企业仍然忽略了计算机网络技术，在发展中依旧使用传统的信息管理手段。

2、计算机网络技术操作流程简单，信息不精准

企业中除了有简单的信息和数据意外，大多数的信息和数据都是较为复杂的，这些数据的价值有时不能被很好地体现出来，用什么办法能够体现这些复杂的信息和数据，是现阶段大多数企业面临的问题。市场是企业赖以生存的条件，怎么样才能够让自己在激烈的市场竞争中占有一席之地，是企业思考的问题。信息资源作为企业发展的重要“证据”，有着不可或缺的作用，因此企业应该慎重对待信息资源慎重。先进的计算机网络技术可以对数据和信息有准确的分析，这样就可以帮助企业决策者做出正确的决策，减小企业的决策失误。但是，现在有很多的企业还是没有将使用计算机网络技术进行数据分析的方式投入到工作中使用，只是在数字化办公的前提下对相关信息进行简单的处理，就实际意义而言，这样没有做到对数据信息的深入挖掘，没有办法得到深层信息[4]。

计算机网络技术一天比一天成熟，而计算机网络技术的项目也呈现复杂化、大型化的特点，将计算机网络技术运用至项目信息管理之中已成为时代发展的必然趋势。项目信息管理中运用计算机网络技术将会提高企业的项目信息管理水平、缩小工作量、提高工作效率，对也可以帮助企业对项目的实施进行全过程、全方位的有效管理和控制，提高经济效益，促进企业健康发展。

作者:潘润新 单位:茂名市第一职业技术学校

【参考资料】

[1]过玉清。刍议计算机网络技术在项目信息管理中的运用效果[J]。科技资讯，20xx,29:161.

[2]张学习。计算机网络技术在项目信息管理中的运用[J]。科协论坛（下半月），20xx,09:111-112.

[3]付景波。计算机网络技术在项目信息管理中的运用[J]。科技创新导报，20xx,29:24.

计算机信息管理论文 篇四

计算机信息安全管理措施

摘要：随着计算机信息技术的快速发展，使用计算机进行科学规范的管理也开始应用到各行各业，计算机所面临的安全威胁也越来越突出。如何保障网络系统的硬件、软件及其系统中的数据免受破坏，保障系统稳定可靠地工作也显得比任何时候都重要。

关键词：计算机；信息安全；管理措施

中图分类号：TP393.08 文献标识码：A 文章编号：1007-9599 (2012) 20-0000-02

信息安全涉及到信息的保密性(Confidentiality)、完整性(Integrity)、可用性(Availability)、可控性(Controllability)和不可否认性(Non-Repudiation)。信息安全管理是指通过各种应对措施（包括技术措施和制度措施），使网络系统的硬件、软件及其系统中的数据受到保护，保障系统连续可靠正常地运行，网络服务不中断，数据免遭恶意破坏、篡改、泄漏。

本文以单位的计算机信息管理系统的安全保障措施入手，简单列举一些计算机使用中的安全管理措施。

1 中心机房的安全管理

计算机中心机房放置了几乎所有的核心设备，包括服务器、核心交换机等重要设备，是信息系统数据交换、处理、储存的中心。做好中心机房的安全管理，是保障信息系统安全的中心工作。

1.1 机房硬件设备：（1)中心服务器采用双机热备方式，双机高可用主-备方式(Active-Standby方式），即一台服务器处于激活状态（即Active状态），另一台服务器处于备用状态（即Standby状态），主服务器一旦出现故障，备用服务器立即接管。(2)数据存储设备采用磁盘阵列共享存储方式，双机享用同一台存储设备，当主机宕机后，接管工作的备机继续从磁盘阵列上取得原有数据。(3)独立磁盘冗余阵列RAID5，任意N-1块磁盘上都存储完整的数据，一个磁盘发生损坏后，不会影响数据的完整性，从而保证了数据安全。当损坏的磁盘被替换后，RAID还会自动利用剩下奇偶校验信息去重建此磁盘上的数据，来保持RAID5的高可靠性。(4)交换机采用双核心、双汇聚、三层网络结构，核心设备链路保持冗余，避免一台核心出现问题导致整个链路瘫痪。(5)机房配备UPS电源以保证发生断电时机房设备的用电安全。(6)使用专用的精密空调设备，保证机房的恒湿恒温。(7)采用防雷防静电措施。中心机房使用防静电地板，安装避雷设备，预防因雷电天气出现电流浪涌或静电堆积损坏设备。(8)安装监控报警系统，及时获取设备的软硬件故障报警。(9)先进的消防设备，采用气体自动灭火器，防止发生火灾后，设备被水淋湿造成损坏。

1.2 机房管理制度：(1)网络管理员实行24小时值班制度，负责中心机房的日常维护工作，负责保障服务器、网络设备和UPS设备的正常运行。(2)网络管理员需定期检查机房服务器、交换机、路由器、光纤收发器、UPS等设备运行情况和存在问题，定期对蓄电池进行充放电操作以保证其始终处于最佳工作状态，并做好维护记录。(3)网络管理员要认真做好数据备份工作，保证数据安全，可靠，并做好数据__。(4)网络管理员不得随意操作、更改机房的网络配置、服务器配置。涉及系统安全和数据安全的操作（如系统升级、系统更换、数据转储等）应事先书面提出报告，采取妥善措施且系统和数据保护性备份后，经主管领导批准，方可实施操作，并填写操作记录。(5)严格的实行出入控制。外来检修人员、外来公务人员等进入机房必须由信息化处人员始终陪同，并填写外来人员登记表。(6)每周要检查各个服务器的日志文件，保留所有用户访问站点的日志文件，每两个月要对的日志文件进行异地备份， 备份日志不得更改，刻录光盘保留。

2 工作站的安全管理

医院信息管理系统运行在医院局域网络上，为保证各部门工作站顺畅运行，减少故障率，对各工作站采取以下措施加以防范：

2.1 限制移动存储设备的使用。修改注册表，关闭U盘设备的系统识别，关闭多余的USB口。去除CD-ROM和软盘驱动器。

2.2 同一台计算机禁止同时连接不同的网络。

2.3 电脑主机箱和各楼层交换设备间使用锁具，避免用户私自拆装。

3 网络层的安全管理

医院各部门数据交换和传输都需要通过网络层进行，我院网络架构主要由局域网和互联网构成，其中以局域网为主体。为了保证局域网的绝对安全，局域网与互联网可以不进行物理连接，这样不仅可以保证内部局域网不受任何外部侵入，还可以从根本上避免黑客从外部获取、破坏、篡改医院财务数据和病人隐私信息。

4 用户安全管理

用户是医院信息管理系统的行为主体，统计表明50%以上的安全事故是人为操作造成的，因此，用户管理对于信息系统的安全具有重要意义。对用户的管理主要体现在以下几个方面。

4.1 加强用户权限管理。严格用户授权的审批流程。严格控制用户权限，特别是当用户工作岗位发生变化时，应及时调整用户权限，以保证用户只拥有与工作岗位相对应的权限。用户登录身份验证，所有用户都应该拥有唯一的识别码（用户ID），并确保用户口令安全。

4.2 对用户行为进行审计监督。为防止用户错误行为的发生或阻止用户的错误操作，管理人员应使用技术手段对用户行为进行审计监控，必要时直接制止用户的错误行为。比如在业务系统中增加用户特定行为日志，以详细记录执行特定行为的用户身份、时间、计算机、应用程序等信息，如果用户行为会导致严重错误时应通过举错报警的方法制止其错误操作。

5 备份与转储

5.1 数据备份是保证信息数据安全的基本手段，也是信息部门的基础性工作。数据备份的意义首先在于对数据以某种方式加以额外的保留以便在系统遭受破坏或其他特定情况下能够成功重新加以利用，即防止防范意外事件对系统的破坏。在实际工作中，数据备份坚持以下原则：(1)在不影响业务正常开展的情况下，数据备份尽量密集，减小数据恢复的时间成本。(2)当数据结构需要调整、服务器和应用程序需要升级以及涉及到系统的重大操作有可能影响到数据安全时，需要备份数据。(3)冗余备份，在任何时间点都是多个备份集比较安全，因此条件允许的话尽量多备份几份。(4)备份集应脱离业务系统存储，实行异地备份和备份介质多样化。(5)备份完成后应进行备份有效性验证，以确保备份集的有效性。(6)重要数据在做好备份的同时，需要采取进一步的技术手段来保障数据的安全。如数据加密，可以防止非法用户的不当访问；也可以在数据库中使用触发器，阻止用户错误操作造成的数据删除和修改。

5.2 历史数据是已经完成不再发生变化或不再使用的业务数据，历史数据是不断累积增长的，如果不进行转储，一方面会增加系统的负担，另一方面会使历史数据储存风险增大。因此业务数据的历史数据应及时进行转储，转储后的数据在条件许可时要从业务系统中卸

6 预防病毒

6.1 安装防火墙是网络安全运行中行之有效的基础措施，可以对使用者的帐号、时间等进行管理。防火墙能对数据包传输进行有效控制和审计，过滤掉不安全的服务，监控和抵御来自网络上的攻击。

6.2 众所周知，庞大的Windows系统存在各种各样的漏洞，这些漏洞是计算机安全的极大隐患。为此，微软公司经常发布针对各种漏洞的安全补丁程序。经常搜集和安装安全补丁程序是确保网络环境下医院信息管理平台安全运行的有效手段。

6.3 安装正版杀毒软件是防治计算机病毒最主要和有效的措施。在服务器和各工作站安装杀毒软件并经常升级，使杀毒软件始终处于最新版本和最佳状态，能保证绝大多数病毒在感染和传播前，被及时发现和杀灭。

7 结论

随着计算机使用的不断深入发展，系统本身也变得越来越复杂，信息系统的开放性和多样性，使信息安全管理的难度和成本越来越高。所以，在实际的安全规划过程中，还要根据本单位所面临的安全风险、安全期望、软硬件情况和技术措施的成熟程度、成本投入、可维护性等多方面的因素有针对性的来制定适合自己的安全管理措施。

总之，信息安全管理是复杂、动态和持续的系统管理，且安全管理的技术手段又是多种多样不断进步的，这就要求信息安全管理要有清晰的架构和根据技术进步不断进行调整，以保证医院的信息安全管理更科学、更安全、更合理。

你也可以在好范文网搜索更多本站小编为你整理的其他计算机信息管理论文（通用多篇）范文。