公安計(jì)算機(jī)信息網(wǎng)絡(luò)安全管理研究

汪洋+李妍

摘要：隨著公安系統(tǒng)網(wǎng)絡(luò)系統(tǒng)的不斷發(fā)展與完善，網(wǎng)絡(luò)管理成為我國(guó)公安參與社會(huì)管理的重要手段。然而由于計(jì)算機(jī)信息網(wǎng)絡(luò)容易受到各方面因素的影響，而導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)存在不安全因素，因此公安計(jì)算機(jī)信息網(wǎng)絡(luò)所存在的安全問(wèn)題進(jìn)行論述，并且提出提高公安計(jì)算機(jī)信息網(wǎng)絡(luò)安全管理的具體對(duì)策，以此更好地參與到社會(huì)管理事務(wù)中。

關(guān)鍵詞：公安；計(jì)算機(jī)；安全管理

中圖分類(lèi)號(hào)：TB文獻(xiàn)標(biāo)識(shí)碼：Adoi：10.19311/j.cnki.16723198.2016.24.099

1信息網(wǎng)絡(luò)安全的概述

目前關(guān)于計(jì)算機(jī)信息網(wǎng)絡(luò)安全管理的定義存在很多版本，但是分析其本質(zhì)內(nèi)容主要是指計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的硬件、軟件以及數(shù)據(jù)等不受到各種因素的影響，以此保證系統(tǒng)能夠持續(xù)可靠的運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。結(jié)合公安系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)管理的本質(zhì)要求，信息網(wǎng)絡(luò)安全主要包括以下幾個(gè)方面：一是計(jì)算防護(hù)層面。公安計(jì)算機(jī)系統(tǒng)要包含阻值軟件或者硬件受到外界病毒等侵入的技術(shù)，以此保證系統(tǒng)數(shù)據(jù)的保密性、完整性以及可用性等。二是法律法規(guī)層面。政府部門(mén)要出臺(tái)關(guān)于保證公安系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)安全的相關(guān)法律法規(guī)，以此實(shí)現(xiàn)網(wǎng)絡(luò)的安全應(yīng)用。三是組織管理層面。人是操作計(jì)算機(jī)的主體，加強(qiáng)對(duì)人的管理是降低計(jì)算機(jī)安全風(fēng)險(xiǎn)的重要因素。

2公安計(jì)算機(jī)信息網(wǎng)絡(luò)安全管理存在的問(wèn)題

2.1計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的防病毒手段滯后

隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，可以說(shuō)計(jì)算機(jī)病毒的更新速度非?？欤芏鄷r(shí)候在我們研制出查殺某種計(jì)算機(jī)病毒的時(shí)候，其高級(jí)版本就會(huì)出現(xiàn)，可以說(shuō)計(jì)算機(jī)病毒是伴隨著計(jì)算機(jī)應(yīng)用的全過(guò)程的，由于計(jì)算機(jī)病毒具有傳染性、破壞性以及隱蔽性，因此在計(jì)算機(jī)網(wǎng)絡(luò)管理中往往會(huì)因?yàn)橛?jì)算機(jī)病毒防治工作的不合理而導(dǎo)致計(jì)算機(jī)信息被外界盜取。當(dāng)然在公安系統(tǒng)中由于受到經(jīng)費(fèi)等方面的制約，公安系統(tǒng)的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)技術(shù)也比較落后，這樣導(dǎo)致一些先進(jìn)的病毒防范措施不能及時(shí)的應(yīng)用到公安網(wǎng)絡(luò)管理中。

2.2公安信息網(wǎng)絡(luò)安全管理制度建設(shè)還不完善

目前公安信息網(wǎng)絡(luò)安全管理往往將工作重點(diǎn)放在技術(shù)安全防范層面，而忽視了制度安全防范的重要性：首先是網(wǎng)絡(luò)安全管理缺乏完善的法律法規(guī)。通過(guò)對(duì)現(xiàn)有立法的現(xiàn)狀分析，針對(duì)公安網(wǎng)絡(luò)安全管理的法律存在滯后性問(wèn)題，具有較強(qiáng)的計(jì)劃經(jīng)濟(jì)色彩，遠(yuǎn)遠(yuǎn)不能適應(yīng)市場(chǎng)經(jīng)濟(jì)社會(huì)管理工作的需要。其次缺乏完整的公安專網(wǎng)安全標(biāo)準(zhǔn)體系。其主要是在計(jì)算機(jī)軟件、硬件配置上存在安全標(biāo)準(zhǔn)不統(tǒng)一的問(wèn)題，例如公安網(wǎng)絡(luò)安全建設(shè)的標(biāo)準(zhǔn)設(shè)置不高。三是缺乏健全的安全管理體制，最終導(dǎo)致安全網(wǎng)絡(luò)管理工作落實(shí)不到實(shí)處。

2.3安全管理人員的專業(yè)技能不高，安全管理意識(shí)偏差

公安信息網(wǎng)絡(luò)安全管理緊緊提高網(wǎng)絡(luò)安全管理人員的專業(yè)技能是不夠的，而且還必須要提高終端操作人員的專業(yè)技能：一方面我國(guó)安全管理人員的專業(yè)技能不高，主要是針對(duì)他們?cè)诓僮饔?jì)算機(jī)系統(tǒng)時(shí)缺乏安全操作的技能，例如很多基層公安人員不懂得基本的計(jì)算機(jī)應(yīng)用知識(shí)，結(jié)果導(dǎo)致計(jì)算機(jī)系統(tǒng)經(jīng)常會(huì)出現(xiàn)人為強(qiáng)制關(guān)機(jī)等問(wèn)題，從而容易出現(xiàn)信息安全問(wèn)題；另一方面則是計(jì)算機(jī)管理人員缺乏安全意識(shí)。在實(shí)踐中經(jīng)常會(huì)出現(xiàn)公安基層人員隨意調(diào)取公民信息，導(dǎo)致公民信息被泄露的問(wèn)題。而且部分人員也經(jīng)常利用公安內(nèi)網(wǎng)瀏覽各種不安全的網(wǎng)頁(yè)或者下載一些不安全文件等，從而容易導(dǎo)致公安內(nèi)網(wǎng)被外界病毒侵入，最終導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)出現(xiàn)癱瘓或者信息被泄露。

結(jié)合相關(guān)文獻(xiàn)資料，導(dǎo)致公安計(jì)算機(jī)信息網(wǎng)絡(luò)安全管理所存在問(wèn)題的原因主要是：一是政府部門(mén)要加強(qiáng)對(duì)公安計(jì)算機(jī)網(wǎng)絡(luò)安全的資金投入力度，建立有效的安全管理機(jī)制。在計(jì)算機(jī)網(wǎng)絡(luò)安全管理中需要政府部門(mén)的資金投入，尤其是對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)安全的維護(hù)需要較大的資金，所以政府部門(mén)要建立專項(xiàng)資金提高對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的安全管理。二是計(jì)算機(jī)管理人員與使用人員之間缺乏有效的溝通。在計(jì)算機(jī)信息網(wǎng)絡(luò)安全管理中，任何一個(gè)環(huán)節(jié)出現(xiàn)問(wèn)題都會(huì)影響計(jì)算機(jī)網(wǎng)絡(luò)安全的管理工作，根據(jù)實(shí)踐計(jì)算機(jī)網(wǎng)絡(luò)安全不安全很大一部分與操作人員的不規(guī)范使用有關(guān)，因此計(jì)算機(jī)網(wǎng)絡(luò)管理人員一定要加強(qiáng)與終端操作人員的溝通，及時(shí)告知操作人員如何規(guī)范進(jìn)行操作，并且告知其下載殺毒軟件的流程等。三是提高操作人員的安全意識(shí)，規(guī)范他們的操作技能。導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)信息安全的很大原因是由于操作人員的安全意識(shí)淡薄引起的，例如管理人員對(duì)崗位使用需求的不了解會(huì)直接影響信息安全管理。在公安組織系統(tǒng)中每個(gè)崗位都具有明確的權(quán)限和任務(wù)，而部分人員沒(méi)有對(duì)自己的崗位進(jìn)行清晰的認(rèn)識(shí)，結(jié)果導(dǎo)致各種不規(guī)范行為的操作。

3提高公安計(jì)算機(jī)信息網(wǎng)絡(luò)安全管理的具體對(duì)策

3.1加快信息網(wǎng)絡(luò)安全立法建設(shè)，健全我國(guó)信息網(wǎng)絡(luò)安全管理法規(guī)體系

隨著我國(guó)計(jì)算機(jī)技術(shù)的不斷發(fā)在，公安網(wǎng)絡(luò)安全防范措施也在不斷完善，但是實(shí)現(xiàn)網(wǎng)絡(luò)的相對(duì)安全必須要依靠完善的法律法規(guī)體系，因此我國(guó)要積極出臺(tái)系列的相關(guān)法律法規(guī)體系：一是立法機(jī)關(guān)要盡快對(duì)我國(guó)現(xiàn)存的法律進(jìn)行修改，及時(shí)根據(jù)互聯(lián)網(wǎng)技術(shù)發(fā)展制定符合公安計(jì)算機(jī)網(wǎng)絡(luò)安全管理的法律體系，形成系統(tǒng)的法律保障體系。同時(shí)地方政府也要盡快出臺(tái)關(guān)于完善公安計(jì)算機(jī)網(wǎng)絡(luò)安全的規(guī)則，以此促進(jìn)公安計(jì)算機(jī)網(wǎng)絡(luò)的安全管理。二是要進(jìn)一步完善相關(guān)的安全管理制度。一方面要完善相應(yīng)的安全保密制度，提高對(duì)信息使用者和管理者操作流程的規(guī)范管理，對(duì)于違規(guī)操作的人員要追究其責(zé)任，形成強(qiáng)大的震懾力。另一方面要完善應(yīng)急響應(yīng)機(jī)制，保證在安全事故發(fā)生的第一時(shí)間能夠快速的做出相應(yīng)的反應(yīng)。

3.2提高公安計(jì)算機(jī)信息安全防范技術(shù)

計(jì)算機(jī)網(wǎng)絡(luò)安全管理必須要從技術(shù)提高入手：一方面要建立完善的防入侵檢測(cè)系統(tǒng)，實(shí)現(xiàn)對(duì)公安網(wǎng)絡(luò)系統(tǒng)的全天24小時(shí)檢測(cè)，在外界不安全因素入侵時(shí)可

3.3加強(qiáng)對(duì)用戶名以及密碼的管理

在對(duì)公安網(wǎng)進(jìn)行安全管理的過(guò)程中，要想實(shí)現(xiàn)更加安全的管理效果，就要重視起用戶名以及密碼的管理，這是其中不容忽視的一項(xiàng)環(huán)節(jié)。加強(qiáng)用戶名以及密碼的保護(hù)有助于提高安全管理的水平。具體的工作可以從以下幾個(gè)環(huán)節(jié)中做起。首先是對(duì)公安網(wǎng)中的信息管理采取加設(shè)密碼的保護(hù)方式，其次是在登錄公安網(wǎng)查詢信息時(shí)，需要輸入相應(yīng)的用戶名以及密碼，以起到限制性的作用，不符合數(shù)字證書(shū)的要求應(yīng)該限制其登錄。除此之外，密碼的安全等級(jí)也具有一定的要求，采用數(shù)字與字母結(jié)合的方式可以有效的提高密碼的安全系數(shù)。

3.4建立一支專業(yè)的安全管理隊(duì)伍

首先，選用具有較高計(jì)算機(jī)應(yīng)用水平和責(zé)任心較強(qiáng)的員工擔(dān)任各個(gè)基層單位和部門(mén)的網(wǎng)絡(luò)信息安全的管理員，與所屬的領(lǐng)導(dǎo)相互配合，將會(huì)計(jì)算機(jī)信息安全管理工作做好。其次，還要定期培訓(xùn)網(wǎng)絡(luò)信息安全管理員，提供其出國(guó)深造的機(jī)會(huì)，接觸國(guó)外先進(jìn)的安全管理知識(shí)，從而使自身的知識(shí)水平完善，自我素質(zhì)得打提升，進(jìn)而能夠做好我國(guó)的公安計(jì)算機(jī)信息安全管理工作。最后，將計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理的具體職責(zé)明確到安全管理人員身上，使其加強(qiáng)對(duì)網(wǎng)絡(luò)信息安全管理的重視，從事提升其的工作責(zé)任意識(shí)，一旦發(fā)現(xiàn)單位和部門(mén)出現(xiàn)違規(guī)行為，就要及時(shí)的進(jìn)行通報(bào)，對(duì)同類(lèi)事件的發(fā)生起到警惕作用

4結(jié)束語(yǔ)

公安計(jì)算機(jī)信息網(wǎng)絡(luò)作為公安信息化工作中一個(gè)重要部分，許多公安機(jī)關(guān)通過(guò)加大網(wǎng)絡(luò)安全管理的投入資金來(lái)提高信息網(wǎng)絡(luò)系統(tǒng)的安全保密性，可以看出信息網(wǎng)絡(luò)的安全管理工作已經(jīng)成為目前的工作重心。公安部門(mén)可以通過(guò)有效的技術(shù)和行政管理制度來(lái)強(qiáng)化信息網(wǎng)絡(luò)的安全管理工作，從根本上加強(qiáng)管理人員的安全管理意識(shí)，認(rèn)識(shí)到網(wǎng)絡(luò)安全的重要性，配備必要的信息網(wǎng)絡(luò)安全管理人員，建立專門(mén)的信息網(wǎng)絡(luò)管理機(jī)構(gòu)等措施來(lái)提高公安計(jì)算機(jī)信息網(wǎng)絡(luò)的安全管理水平。

參考文獻(xiàn)

[1]王耀斌.淺談公安計(jì)算機(jī)信息安全主要風(fēng)險(xiǎn)及應(yīng)對(duì)策略[J].黑龍江科技信息，2016，（01）.

[2]桂寶，郭業(yè)頻.試析公安部門(mén)計(jì)算機(jī)信息網(wǎng)絡(luò)安全管理[J].新西部（理論版），2014，（01）.

[3]李云亮.對(duì)公安計(jì)算機(jī)信息網(wǎng)絡(luò)的安全管理研究[J].電子制作，2015，（05）.