日本免费精品视频,男人的天堂在线免费视频,成人久久久精品乱码一区二区三区,高清成人爽a毛片免费网站

在線客服

環(huán)境安全論文

引論:我們?yōu)槟砹?篇環(huán)境安全論文范文,供您借鑒以豐富您的創(chuàng)作。它們是您寫作時的寶貴資源,期望它們能夠激發(fā)您的創(chuàng)作靈感,讓您的文章更具深度。

環(huán)境安全論文

環(huán)境安全論文:法律環(huán)境下電子政務(wù)信息安全論文

一、我國電子政務(wù)信息安全的法律環(huán)境

我國電子政務(wù)信息安全的法律環(huán)境是伴隨著加強(qiáng)信息安全基礎(chǔ)設(shè)施建設(shè)和電子政務(wù)體系的不斷完善而逐漸形成的。很多學(xué)者在對電子政務(wù)信息安全法律環(huán)境進(jìn)行界定時通常都會參考國際上其他國家電子政務(wù)信息安全法律環(huán)境建設(shè)的經(jīng)驗(yàn),從立法和實(shí)踐層面加以總結(jié)和概括。有的學(xué)者以信息安全為背景,將電子政務(wù)領(lǐng)域有關(guān)法律主體的權(quán)利和義務(wù)范圍劃分為信息安全參與主體的權(quán)利和義務(wù)、信息安全執(zhí)行的客體環(huán)境、各類計(jì)算機(jī)和網(wǎng)絡(luò)犯罪活動以及網(wǎng)絡(luò)信息預(yù)警和干預(yù)體系等。有的學(xué)者則以電子政務(wù)為基礎(chǔ),將涉及到信息安全內(nèi)容的法律環(huán)境加以劃分,包括電子政務(wù)信息系統(tǒng)的適用、計(jì)算機(jī)設(shè)備硬件的適用、網(wǎng)絡(luò)環(huán)境的威脅和污染、計(jì)算機(jī)操作者權(quán)利和義務(wù)的法律適用等。事實(shí)上,不管是以信息安全為背景分析電子政務(wù)的法律環(huán)境,還是以法律框架來劃分信息安全的構(gòu)成體系,都需要合理地界定信息安全的電子政務(wù)適用范圍。隨著信息技術(shù)的不斷發(fā)展和科學(xué)技術(shù)的不斷提高,我國也逐步加大了有關(guān)電子政務(wù)信息安全法律保障的力度。黨的十八屆三中全會通過的《中共中央關(guān)于深化改革若干重大問題的決定》明確提出,要“堅(jiān)持積極利用、科學(xué)發(fā)展、依法管理、確保安全”的方針,加大依法管理網(wǎng)絡(luò)力度,完善互聯(lián)網(wǎng)管理領(lǐng)導(dǎo)體制。中央網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組的成立,即標(biāo)志著中國網(wǎng)絡(luò)安全和信息化戰(zhàn)略已提上重要的議事日程。目前,我國已經(jīng)頒布了與信息系統(tǒng)相關(guān)的法律,如為了保護(hù)計(jì)算機(jī)信息系統(tǒng)的安全,于1994年頒布了《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》;為了加強(qiáng)對計(jì)算機(jī)信息系統(tǒng)國際聯(lián)網(wǎng)的保密管理,頒布了《計(jì)算機(jī)信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》;為了保障公眾依法獲取政府信息,促進(jìn)政府依法行政,頒布了《中華人民共和國政府信息公開條例》(2008年)。盡管如此,我國目前仍缺少針對信息安全領(lǐng)域的法律法規(guī),各種有關(guān)電子政務(wù)信息安全的法律法規(guī)都散落見于各地各類的條例和辦法之中。因各地情況和出臺的政策不同,加上歷史沿革的原因,在執(zhí)行過程中往往會出現(xiàn)職能交叉、權(quán)責(zé)不明的現(xiàn)象,導(dǎo)致多頭管理的情況時有發(fā)生。由此可見,與發(fā)達(dá)國家相比,我國的電子政務(wù)信息安全法律環(huán)境建設(shè)還處于初期階段。

二、我國電子政務(wù)信息安全法律環(huán)境建設(shè)存在的問題

⒈電子政務(wù)信息安全立法的效力不高,涉及內(nèi)容分散,缺少頂層設(shè)計(jì)。

從我國目前的情況來看,有關(guān)電子政務(wù)信息安全的法律法規(guī)大部分是由國務(wù)院制定的行政法規(guī)以及各地區(qū)制定的管理?xiàng)l例和規(guī)范,主要集中在信息安全和技術(shù)領(lǐng)域,較為零散,沒有形成統(tǒng)一的法律框架和體系。雖然各地都在積極、努力地建設(shè)轄區(qū)的電子政務(wù)信息安全法律環(huán)境,但由于經(jīng)濟(jì)發(fā)展不平衡,安全標(biāo)準(zhǔn)不統(tǒng)一,責(zé)任落實(shí)不到位,導(dǎo)致了電子政務(wù)信息安全法律環(huán)境建設(shè)的程度不盡相同。由于各地電子政務(wù)信息安全法律環(huán)境建設(shè)缺乏統(tǒng)一的衡量標(biāo)準(zhǔn),因而導(dǎo)致了標(biāo)準(zhǔn)混亂的現(xiàn)象。雖然很多法律法規(guī)的制定具有一定的針對性,但隨著形勢的變化,一些根據(jù)當(dāng)時標(biāo)準(zhǔn)制定的法律法規(guī)也就失去了性和公正性,這既不利于公眾共享和獲取信息,也不利于跨部門和跨地區(qū)的信息互通,由此產(chǎn)生了“信息孤島”現(xiàn)象。G2G,G2B,G2C的活動缺乏統(tǒng)一的綱領(lǐng)性指導(dǎo)意見,管理制度、服務(wù)體系、后期保障等都缺乏較為明晰的內(nèi)容,由此衍生出的權(quán)屬問題和層級問題在一定程度上阻礙了電子政務(wù)信息安全法律環(huán)境建設(shè)。

⒉對電子政務(wù)信息安全法律政策執(zhí)行過程缺乏監(jiān)督,約束力不強(qiáng),不作為現(xiàn)象時有發(fā)生。

焦點(diǎn)訪談曾經(jīng)報(bào)道過這樣一個案例:深圳市一位老人想為自己一套存在歷史遺留問題的房子辦理房產(chǎn)證,尋求幫助多次未果,后來深圳市政府在市民中心、公安局、國土局等辦事大廳里安裝了電子監(jiān)察系統(tǒng),這套系統(tǒng)的鏡頭能夠360度旋轉(zhuǎn),聲頻跟蹤。通過安裝的監(jiān)察設(shè)備,監(jiān)察人員在確定沒有爭議后,為老人辦理了房產(chǎn)證。對此,時任江蘇省蘇州市監(jiān)察局副局長的吳亮坦言,能夠通過電子監(jiān)察系統(tǒng)發(fā)現(xiàn)的問題是非常有限的,516個行政審批項(xiàng)目,14000余件的辦案量不可能依靠電子設(shè)備進(jìn)行監(jiān)督和保障。因此,信息安全監(jiān)察系統(tǒng)建設(shè)是完善電子政務(wù)信息安全法律環(huán)境的前提,只有對現(xiàn)行的法律法規(guī)進(jìn)行的梳理,明確相關(guān)人員的義務(wù)和責(zé)任,才能構(gòu)建起高效的監(jiān)督機(jī)制。

⒊電子政務(wù)信息安全存在多頭管理、職能交叉的現(xiàn)象。

目前,我國電子政務(wù)信息安全主管機(jī)構(gòu)包括但不限于國務(wù)院信息化工作領(lǐng)導(dǎo)小組、國家工業(yè)和信息化產(chǎn)業(yè)部、國家安全部、國家公安部、國家保密局等等。但在實(shí)踐中,國務(wù)院信息化工作領(lǐng)導(dǎo)小組與國務(wù)院有關(guān)行政部門并沒有形成直接的上下級關(guān)系,因此很難發(fā)揮協(xié)調(diào)作用。由于各職能部門依據(jù)的法律法規(guī)有所不同,因此,在案件處理過程中就會產(chǎn)生管轄沖突、權(quán)限沖突,不僅造成了法律資源的浪費(fèi),也影響了整體的管理效率和執(zhí)法效果。尤其是關(guān)于信息安全的案例,往往涉及到國家信息安全、國防信息安全、公民信息安全、財(cái)產(chǎn)信息安全、個人信息安全等等。由于目前我國還沒有出臺一部綜合性的信息安全基本法,因而在一定程度上造成了相關(guān)領(lǐng)域管轄上的空白。

三、優(yōu)化我國電子政務(wù)信息安全法律環(huán)境的對策

⒈在立法層面,營造有利于電子政務(wù)信息安全的法律環(huán)境。

首先,要提高對電子政務(wù)信息安全立法重要性的認(rèn)識,即電子政務(wù)信息安全法律環(huán)境建設(shè)是為了適應(yīng)現(xiàn)代電子政務(wù)蓬勃發(fā)展的需要,完善的法律法規(guī)體系能夠保障和推動電子政務(wù)信息安全法律環(huán)境建設(shè)。其次,電子政務(wù)信息安全法律環(huán)境建設(shè)需要與時俱進(jìn)。要在中央網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組的統(tǒng)一指揮下,按步驟、有序地加以推進(jìn),制定出符合我國國情的電子政務(wù)信息安全領(lǐng)域的統(tǒng)領(lǐng)性法律,以達(dá)到立法原則的統(tǒng)一、信息安全標(biāo)準(zhǔn)的一致。再次,要明確“安全”的內(nèi)容,厘清信息安全參與者包括信息服務(wù)提供者、接受信息服務(wù)者以及其他信息服務(wù)參與者的權(quán)限,制定信息安全立法的原則、目標(biāo)和任務(wù)。

⒉完善監(jiān)督體系,推動電子政務(wù)信息安全法律環(huán)境建設(shè)。

電子政務(wù)信息安全涉及的法律法規(guī)較多,比如《保密法》、《檔案法》、《侵權(quán)行為法》、《信息公開法》等。這就需要各級政府、各個部門和相關(guān)的工作人員在實(shí)踐中要實(shí)現(xiàn)信息共享。為了實(shí)現(xiàn)電子政務(wù)信息化發(fā)展和法制建設(shè)相互促進(jìn),用健全的法律環(huán)境輔助電子政務(wù)信息安全的發(fā)展,需要相關(guān)部門運(yùn)用信息技術(shù)、網(wǎng)絡(luò)服務(wù)安全、信用測評與管理以及政府監(jiān)控測評體系等手段加以規(guī)范,用“電子”手段處理“政務(wù)”。

⒊加強(qiáng)電子政務(wù)信息安全的跨部門、跨領(lǐng)域合作,改善電子政務(wù)信息安全法律環(huán)境。

電子政務(wù)信息安全法律環(huán)境建設(shè)不僅需要有統(tǒng)一的綱領(lǐng)性文件加以指導(dǎo),在實(shí)際操作中更需要電子政務(wù)信息安全參與者之間的合作,因此,必須提高對電子政務(wù)信息安全立法重要性的認(rèn)識,實(shí)現(xiàn)跨部門、跨地區(qū)、跨領(lǐng)域的共享與合作,讓“信息孤島”逐漸成為信息溝通的“自由大陸”,用“多對一”、“一對一”的方式取代“一對多”的傳統(tǒng)辦事方式,提高服務(wù)效率。

四、結(jié)語

總之,我國電子政務(wù)信息安全法律環(huán)境建設(shè)還存在許多問題,對此,我國不僅要立足國情,更要放眼世界,要充分考慮到電子政務(wù)信息安全法律環(huán)境建設(shè)的全球化趨勢,更好地構(gòu)建我國電子政務(wù)信息安全法律環(huán)境。

作者:張貝爾 單位:吉林工商學(xué)院

環(huán)境安全論文:云計(jì)算環(huán)境中計(jì)算機(jī)網(wǎng)絡(luò)安全論文

1“云計(jì)算”內(nèi)含及其特點(diǎn)

云計(jì)算是一種基于分布式計(jì)算、網(wǎng)格計(jì)算、并行計(jì)算為基礎(chǔ)的計(jì)算模型,其目的是以共享為構(gòu)架并通過網(wǎng)絡(luò)將龐大的計(jì)算處理程序自動分拆成無數(shù)個較小的子程序,然后經(jīng)由多部服務(wù)器所組成的龐大系統(tǒng)經(jīng)搜尋、計(jì)算分析之后再將最終的處理結(jié)果回傳給使用者.云計(jì)算可以使得每個用戶感覺聯(lián)網(wǎng)的計(jì)算機(jī)是一個分時系統(tǒng),用戶可以根據(jù)需求訪問計(jì)算機(jī)以及存儲系統(tǒng),它具有以下特點(diǎn):(1)對用戶終端的設(shè)備要求較低且使用方便和快捷;(2)課提供強(qiáng)大的計(jì)算功能和存儲功能;(3)網(wǎng)絡(luò)數(shù)據(jù)共享可以在不同設(shè)備之間實(shí)現(xiàn).

2“云計(jì)算”環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全的重要的意義及其特征

在當(dāng)今這個網(wǎng)絡(luò)時代,可以說,“云計(jì)算”是無處不在的,因而,其安全性成為使用者和管理者最為關(guān)心的問題之一.下面就談一談“云計(jì)算”環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全的重要的意義及其特征問題.“云計(jì)算”環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全的意義如下:

(1)“云計(jì)算”環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全可以為使用者或是用戶提供最為和最為安全的數(shù)據(jù)存儲中心,使得用戶可以不再為數(shù)據(jù)的丟失以及病毒入侵等應(yīng)用性問題而煩惱.這是因?yàn)椋霸朴?jì)算”環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全可以保障數(shù)據(jù)得到安全性保存和備份,通過計(jì)算機(jī)局域網(wǎng)絡(luò)和廣域網(wǎng)絡(luò)相結(jié)合的方式來構(gòu)建安全的數(shù)據(jù)中心,實(shí)現(xiàn)多機(jī)互聯(lián)備份和異地備份等多種方式來保障用戶數(shù)據(jù)的安全性和可操作性.隨著“云計(jì)算”環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全性的提高,“云計(jì)算”的不斷推廣和應(yīng)用可以使得用戶的數(shù)據(jù)存儲在“云”中,避免諸如電腦遺失或是維修甚至是被盜后數(shù)據(jù)被竊取的風(fēng)險,只要有了授權(quán)就可以隨時隨地進(jìn)行訪問和使用的便捷性和性.

(2)“云計(jì)算”環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全性可以使得數(shù)據(jù)使用者或是用戶在共享中的安全性也得到了保障,因?yàn)橛?jì)算機(jī)“云計(jì)算”上的各種加密技術(shù)和措施可以保障用戶信息和數(shù)據(jù)是以加密狀態(tài)進(jìn)行傳輸和接受的,然后以較為嚴(yán)格的認(rèn)證和管理權(quán)限進(jìn)行監(jiān)控的,用戶可以在使用時通過其他保護(hù)措施再次進(jìn)行加密操作.

(3)雖然“云計(jì)算”環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全性要求高,但是,它對于使用者的用戶端設(shè)備要求較低,這就使得其可以具有更加親民的便捷性和使用率,在用戶接入計(jì)算機(jī)網(wǎng)絡(luò)后就可以實(shí)現(xiàn)“云計(jì)算”數(shù)據(jù)在不同設(shè)備之間的傳輸和共享,十分便捷和迅速.

(4)“云計(jì)算”環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全可以通過大量的網(wǎng)狀客戶端對網(wǎng)絡(luò)中軟件的行為進(jìn)行時時監(jiān)視和檢測,一旦發(fā)現(xiàn)有木馬或是惡意程序的威脅時就會將此信息送往Server端進(jìn)行自動分析并及時進(jìn)行處理操作,從而避免下一個使用者或是客戶端的感染操作,保障了計(jì)算機(jī)信息數(shù)據(jù)傳輸中的安全性.而“云計(jì)算”環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全是有如下特征:

(1)具有較高的保密性,即:在未經(jīng)過用戶的授權(quán)使用情況下,信息和數(shù)據(jù)等是不能實(shí)現(xiàn)共享的.

(2)具有較好的完整性,即:在未經(jīng)過用戶的授權(quán)使用情況下,信息和數(shù)據(jù)是不能隨意被改變、破壞或是刪除的.

(3)具有較高的可操控性,即:在未經(jīng)過用戶的授權(quán)使用情況下,信息和數(shù)據(jù)是不會被利用和處理以及傳播的.

(4)具有較高的信息審核性,即:當(dāng)網(wǎng)絡(luò)安全出現(xiàn)問題時,授權(quán)用戶可以采取必要的手段加以核查和控制,維護(hù)信息和數(shù)據(jù)的安全性.總之,“云計(jì)算”環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全可以保障實(shí)現(xiàn)計(jì)算機(jī)硬件、軟件數(shù)據(jù)信息不會因?yàn)橐馔饣蛘吆腿藶楣室舛獾狡茐摹⒏暮托孤┑奈kU,并以特定的技術(shù)加以數(shù)據(jù)系統(tǒng)的保密性、完整性和利用性的各種安全保護(hù).

3“云計(jì)算”環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀分析

3.1“云計(jì)算”環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全在技術(shù)層面存在著問題

對于一般用戶來說,所有存儲在云中的數(shù)據(jù)會在由于技術(shù)方面的因素而發(fā)生服務(wù)中斷時無法獲取和處理,不能進(jìn)行操作,甚至是束手無策.并且由于技術(shù)層面的原因,其安全性會由于“云計(jì)算”在目前狀況下是網(wǎng)絡(luò)開放性和可見性的原因而存在大量的安全性問題,對于一些虛假地址和虛假標(biāo)識是無法識別和甄別的.

3.2“云計(jì)算”環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全在安全性方面存在著問題

“云計(jì)算”還沒有實(shí)現(xiàn)在計(jì)算機(jī)網(wǎng)絡(luò)安全方面的保密性,其完整性和可操作性都存在著不可確定性,很多黑客都將“云計(jì)算”當(dāng)成了攻擊對象.此外,很多駐留在用戶PC機(jī)上的病毒軟件也會時不時發(fā)起惡意攻擊,這也是導(dǎo)致“云計(jì)算”環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全在安全性方面存在著問題的重要原因之一.

3.3“云計(jì)算”環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全在相關(guān)的法律法規(guī)等政策保障方面也存在著問題

目前,在我國的計(jì)算機(jī)網(wǎng)絡(luò)安全管理中,立法機(jī)關(guān)還沒有針對其進(jìn)行相關(guān)的法律法規(guī)等的監(jiān)管、保護(hù)和制裁措施.可見,這種法律上的保護(hù)缺失也是造成當(dāng)前“云計(jì)算”環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全的因素之一,這也是我國網(wǎng)絡(luò)存在的弊端,立法機(jī)關(guān)應(yīng)該盡早出臺相關(guān)的法律法規(guī)來限制這些網(wǎng)絡(luò)威脅行為的猖獗和肆虐.基于以上的原因,必須要加強(qiáng)“云計(jì)算”環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全措施.

4加強(qiáng)“云計(jì)算”環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全的措施

4.1提高“云計(jì)算”環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全的防范意識,并要切實(shí)地加強(qiáng)這種防范意識的實(shí)際落實(shí)

加強(qiáng)“云計(jì)算”環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全要從系統(tǒng)的身份認(rèn)證開始,這是保障網(wǎng)絡(luò)安全的門戶和基礎(chǔ),也是防范第三方不明用戶或是黑客侵襲的及時道防線.并且要提高“云計(jì)算”環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全的防范意識還要落實(shí)到實(shí)處,將計(jì)算機(jī)網(wǎng)絡(luò)信息和數(shù)據(jù)的完整性和機(jī)密性、一致性給與高度保護(hù),防止非授權(quán)的訪問和傳播使用,嚴(yán)加監(jiān)控,以免造成不必要的影響和危害,嚴(yán)格把關(guān)“云計(jì)算”環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全信息安全的操控.其實(shí),只要用戶具有最起碼或是最基本的安全常識和一些簡單的基本電腦安全操作習(xí)慣,“云計(jì)算”環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全的落實(shí)就可以得到提高.例如,用戶要盡量避免在公共的電腦或是網(wǎng)絡(luò)使用系統(tǒng)中進(jìn)行數(shù)據(jù)操作和信息使用,或是避免“云計(jì)算”數(shù)據(jù)存儲時總是使用同一密碼等,這些都是最為基本的“云計(jì)算”安全下增強(qiáng)安全意識的手段.此外,用戶還要進(jìn)行數(shù)據(jù)的經(jīng)常性備份和整理,避免在今后的使用中出現(xiàn)諸如“云計(jì)算”服務(wù)遭受攻擊時而出現(xiàn)的數(shù)據(jù)丟失而無法恢復(fù)的問題.

4.2加強(qiáng)“云計(jì)算”環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的研發(fā)和應(yīng)用,提高“云計(jì)算”環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全威脅的應(yīng)對手段和能力

例如,對于計(jì)算機(jī)本身來說,用戶一定要注意防火墻和其它保護(hù)屏障的使用,而這種保護(hù)措施要盡快更新,可以引用一些諸如鑒別授權(quán)機(jī)制、多級虛擬專業(yè)防護(hù)墻等,使得其技術(shù)結(jié)構(gòu)保障計(jì)算機(jī)網(wǎng)絡(luò)在使用時的安全性和高效率性,確保了“云計(jì)算”環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全的保障.又如,可以采用數(shù)字簽名技術(shù)而后認(rèn)證等手段來保障“云計(jì)算”環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全,使得其實(shí)際應(yīng)用中具有了較高的安全性和性.可以說,只有在“云計(jì)算”環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全問題得到切實(shí)的保障之后,安全、健康和科學(xué)的計(jì)算機(jī)網(wǎng)絡(luò)使用環(huán)境才會被營造,這樣才會促進(jìn)我國“云計(jì)算”環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)事業(yè)的良性發(fā)展和壯大,為廣大的“云”用戶更好地服務(wù).因此,要加強(qiáng)“云計(jì)算”環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的研發(fā)和應(yīng)用,提高“云計(jì)算”環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全威脅的應(yīng)對手段和能力.

4.3加強(qiáng)“云計(jì)算”環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全在應(yīng)用程序和服務(wù)器中的安全問題

加強(qiáng)“云計(jì)算”環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全的過程中,對于陌生信息和數(shù)據(jù)的防范和攔截是阻止外來不安全信息和數(shù)據(jù)侵入的一個有效方式,它可以在安裝具體防護(hù)程序之時就給與保護(hù).“云計(jì)算”計(jì)算機(jī)網(wǎng)絡(luò)安全中問題中的服務(wù)器可以起到一種緩沖性作用,它可以對于內(nèi)網(wǎng)進(jìn)行隱藏,使得公網(wǎng)IP得到節(jié)省,并對訪問網(wǎng)站的查看具有監(jiān)控行和操控性,也是一種提高“云計(jì)算”環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全性的有效手段.此外,對于“云計(jì)算”服務(wù)商來說,采用分權(quán)分級管理不失為一個很好的所示.這樣做的目的是可以有效防止客戶的數(shù)據(jù)和程序被“偷窺”或是肆意篡改,而分級控制和流程化管理的方法可以使得每一級的管理都有被監(jiān)督和被檢測的保障,使得這個“云運(yùn)算”數(shù)據(jù)至少會有兩級人員來管理.及時級是普通的運(yùn)維人員,他們的職責(zé)就是負(fù)責(zé)日常的運(yùn)維工作,但是,他們無法得到用戶的數(shù)據(jù)信息;第二級是核心權(quán)限人員,雖然他們可接觸到到用戶數(shù)據(jù)信息,但是他們會受到嚴(yán)格的運(yùn)維流程的嚴(yán)格控制,從而也不能隨意使用、篡改和刪除用戶的信息.可見,這就會加大提高“云計(jì)算”環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全性.

4.4要加強(qiáng)“云計(jì)算”環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全的數(shù)據(jù)安全性和保密性

要保障數(shù)據(jù)的安全性和保密性可以從以下幾個方面進(jìn)行努力:(1)采用加密技術(shù),這是完成“云計(jì)算”環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全的數(shù)據(jù)安全性和保密性的最為基礎(chǔ)和有效的方式之一.為此,使用者或是用戶可以在把文件等數(shù)據(jù)性資源保存到計(jì)算機(jī)網(wǎng)絡(luò)之前進(jìn)行加密措施,例如,可以使用pgp、truecrypt、hushmail等加密程序來輔助完成.(2)可以通過使用諸如vontu、websense和vericept等過濾器來使得那些離開了用戶網(wǎng)絡(luò)的數(shù)據(jù)可以得到時時監(jiān)控,對于其中的敏感性數(shù)據(jù)給與有效攔截或是阻止.在一個使用群體內(nèi),例如在一個公司內(nèi),還可以以數(shù)位排列的方式來控制不用用戶在數(shù)據(jù)使用和共享等中的使用權(quán)限和程度,保障了數(shù)據(jù)操作和使用的安全性要求.(3)進(jìn)行云服務(wù)提供商的選擇,盡量選擇那些信譽(yù)度較高的提供商.一般來說,信譽(yù)度較高的提供商會在云數(shù)據(jù)提供和貢獻(xiàn)中有著更好的保障措施,它們有著自己的專門技術(shù)和技術(shù)人員,可以以自己的品牌為保障,數(shù)據(jù)泄露的情況會相對較少,降低了用戶使用“云計(jì)算”數(shù)據(jù)時的風(fēng)險性.

5結(jié)束語

在網(wǎng)絡(luò)技術(shù)高度發(fā)達(dá)和使用的信息時代,“云計(jì)算”環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全的問題是每一個處于這個時代的人所面對的重要問題,它會在人們的學(xué)習(xí)、工作和生活中時時出現(xiàn).而使用者們或是用戶們務(wù)必要重視這個問題的存在和應(yīng)對,在提高自身計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)意識的基礎(chǔ)上,努力在技術(shù)層面得到提高;在提高自身網(wǎng)絡(luò)安全知識結(jié)構(gòu)的同時,也要努力在所能使用的安全保障措施中學(xué)會實(shí)際應(yīng)用,從而為打擊黑客等破壞網(wǎng)絡(luò)安全的不良行為做出自身的一份貢獻(xiàn)之力.可以說,只有在“云計(jì)算”環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全問題得到切實(shí)的保障之后,安全、健康和科學(xué)的計(jì)算機(jī)網(wǎng)絡(luò)使用環(huán)境才會被營造,這樣才會促進(jìn)我國“云計(jì)算”環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)事業(yè)的良性發(fā)展和壯大,為廣大的“云”用戶更好地服務(wù).

作者:何永峰 單位:集寧師范學(xué)院

環(huán)境安全論文:網(wǎng)絡(luò)環(huán)境下的高校財(cái)務(wù)信息安全論文

一、網(wǎng)絡(luò)環(huán)境下的高校財(cái)務(wù)信息安全風(fēng)險

(一)計(jì)算機(jī)軟件風(fēng)險。

計(jì)算機(jī)軟件本身的缺陷,對財(cái)務(wù)信息安全也產(chǎn)生重要影響。一是軟件管理功能不足,用戶權(quán)限設(shè)置不合理,存在權(quán)限真空,給人為破壞財(cái)務(wù)信息提供了機(jī)會;二是軟件升級更新緩慢,相關(guān)漏洞未能得到及時彌補(bǔ);三是軟件安全性和保密性不夠,沒有操作日志,對數(shù)據(jù)庫數(shù)據(jù)缺乏必要的加密措施。財(cái)務(wù)用戶口令設(shè)置簡單,密碼明文存儲在數(shù)據(jù)庫中,保密性差,存在財(cái)務(wù)信息安全隱患。

(二)服務(wù)器環(huán)境風(fēng)險。

服務(wù)器良好運(yùn)行,是財(cái)務(wù)信息安全的基礎(chǔ)。出于節(jié)約費(fèi)用,有些高校的財(cái)務(wù)服務(wù)器運(yùn)行環(huán)境很不理想,放置服務(wù)器的機(jī)房選擇或安排比較隨意,易受外部光照或受潮。機(jī)房防火、防潮、防塵、防磁、防盜、防斷電及恒溫設(shè)備或設(shè)施不足或配備不齊,容易導(dǎo)致服務(wù)器故障。

(三)內(nèi)部控制風(fēng)險。

財(cái)務(wù)信息網(wǎng)絡(luò)化的步伐越來越快,有些高校還沒有建立起針對數(shù)字化處理的相應(yīng)內(nèi)控管理制度,以應(yīng)對財(cái)務(wù)管理手段的新變化。對網(wǎng)絡(luò)環(huán)境下的財(cái)務(wù)數(shù)據(jù)處理流程及崗位職責(zé),還沒從制度上進(jìn)行規(guī)范。對財(cái)務(wù)信息進(jìn)行攔截、轉(zhuǎn)移、偽造、隱匿、竊取、刪除、篡改等各種人為破壞及失職行為,不能有效控制與責(zé)任追究。

(四)感染病毒木馬風(fēng)險。

計(jì)算機(jī)病毒是網(wǎng)絡(luò)安全較大的威脅因素,具有隱蔽性高、破壞力強(qiáng)、自我復(fù)制、清除難度大、難以防范等特點(diǎn)。高校財(cái)務(wù)由于業(yè)務(wù)需要經(jīng)常與外界進(jìn)行數(shù)據(jù)交換或信息上報(bào),特別是多校區(qū)辦公,大量的會計(jì)信息必須通過公開網(wǎng)絡(luò)在校區(qū)之間實(shí)時傳送,再加上瀏覽網(wǎng)頁、下載文件、收發(fā)E—mail、使用QQ等,使計(jì)算機(jī)系統(tǒng)感染病毒木馬的機(jī)率大增。而計(jì)算機(jī)病毒的感染會威脅整個財(cái)務(wù)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)和數(shù)據(jù)安全。

(五)非法訪問風(fēng)險。

在網(wǎng)絡(luò)環(huán)境下,一切的財(cái)務(wù)信息都被電子化,理論上都可以被訪問到,除非在物理上斷開鏈接。因此,高校在實(shí)現(xiàn)財(cái)務(wù)網(wǎng)絡(luò)化的同時,很難避免非法侵?jǐn)_。有些人可能出于某種目的,有意或無意地?fù)p壞網(wǎng)絡(luò)設(shè)備,在網(wǎng)絡(luò)上對管理系統(tǒng)進(jìn)行攻擊,一旦侵入將會對網(wǎng)絡(luò)財(cái)務(wù)系統(tǒng)造成極大破壞。

(六)數(shù)據(jù)備份風(fēng)險。

在財(cái)務(wù)信息化程度越來越高的環(huán)境下,電子財(cái)務(wù)檔案是財(cái)務(wù)管理的主體,其安全的重要性可想而知。目前不少高校或多或少存在以下幾個問題:1.對數(shù)據(jù)備份缺乏足夠的重視,沒有形成定期備份制度。2.數(shù)據(jù)備份存儲介質(zhì)單一,一旦數(shù)據(jù)存儲介質(zhì)消磁或遭損壞,數(shù)據(jù)便無法找回。3.財(cái)務(wù)電子檔案由財(cái)務(wù)檔案人員兼管,紙質(zhì)檔案與電子檔案托管于一處,數(shù)據(jù)丟失后往往無從考證。4.數(shù)據(jù)備份存儲介質(zhì)存放環(huán)境不良,容易被消磁、受潮、染塵等。

二、網(wǎng)絡(luò)環(huán)境下的財(cái)務(wù)信息安全風(fēng)險防范

(一)做好對軟硬件的升級與更新。

財(cái)務(wù)網(wǎng)絡(luò)軟硬件的安全穩(wěn)定運(yùn)行是保障數(shù)據(jù)的基礎(chǔ)。加大對軟件的升級改造與更新,彌補(bǔ)系統(tǒng)漏洞,完善其內(nèi)控與管理功能;對硬件設(shè)備應(yīng)定時清潔與檢查,適時更新,做好日常維保工作。對需要配備的備份、加密等軟硬件,應(yīng)給予安裝與配備,以保障財(cái)務(wù)網(wǎng)絡(luò)的安全穩(wěn)定運(yùn)行。

(二)建立良好的服務(wù)器環(huán)境。

財(cái)務(wù)數(shù)據(jù)存放在服務(wù)器數(shù)據(jù)庫中,要保障數(shù)據(jù)的安全,需建立良好的服務(wù)器運(yùn)作環(huán)境,選擇合適的房間用作放置服務(wù)器的機(jī)房,機(jī)房應(yīng)遠(yuǎn)離水源、安裝好空調(diào),鋪設(shè)防靜電地板,配備不間斷電源,滿足防火、防潮、防塵、防磁和防輻射及恒溫技術(shù)要求。機(jī)房應(yīng)安裝防盜門及防盜警報(bào)裝置,以防機(jī)房設(shè)備被盜。

(三)完善內(nèi)部控制。

只有制訂完善的管理制度和科學(xué)、合理的業(yè)務(wù)操作流程,明確崗位職責(zé),規(guī)范內(nèi)部控制,才能夠保障高校財(cái)務(wù)數(shù)據(jù)信息的安全性和性。完善內(nèi)部控制工作主要包括以下幾個方面:1.加強(qiáng)內(nèi)控制度建設(shè),建立健全機(jī)房管理制度、計(jì)算機(jī)硬件使用與維護(hù)制度,計(jì)算機(jī)軟件操作及維護(hù)制度、數(shù)據(jù)安全與維護(hù)制度等,從制度上進(jìn)行約束工作人員行為。2.明確財(cái)務(wù)數(shù)據(jù)處理流程及崗位職責(zé),規(guī)定各崗位人員權(quán)限,各司其職,杜絕越權(quán)操作。3.加強(qiáng)對數(shù)據(jù)訪問和運(yùn)用的監(jiān)控,建立安全稽核機(jī)制。對系統(tǒng)參數(shù)和狀態(tài),以及敏感資源進(jìn)行實(shí)時監(jiān)視和記錄。定期查看系統(tǒng)日志,對系統(tǒng)訪問人員的身份與操作記錄,進(jìn)行安全檢查和評估。

(四)防范病毒及人為惡意破壞,保障系統(tǒng)安全運(yùn)行。

1.病毒防范。計(jì)算機(jī)病毒對系統(tǒng)正常運(yùn)行及數(shù)據(jù)安全產(chǎn)生嚴(yán)重威脅,須建立完善的防病毒體系,將所有計(jì)算機(jī)和NT服務(wù)器都安裝殺毒軟件及網(wǎng)絡(luò)防火墻,啟動實(shí)時監(jiān)控系統(tǒng);定期升級病毒庫和查殺病毒,杜絕使用盜版軟件;嚴(yán)格執(zhí)行防病毒措施,禁止在工作機(jī)上安裝及玩游戲,軟件、U盤等存儲介質(zhì)等使用前須通過計(jì)算機(jī)病毒檢測。2.人為破壞防范。加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全監(jiān)控,限制非法訪問,防止竊取會計(jì)數(shù)據(jù);加強(qiáng)系統(tǒng)的內(nèi)部控制,防止人為對系統(tǒng)的惡意破壞;嚴(yán)格密碼權(quán)限管理,杜絕未經(jīng)授權(quán)人員進(jìn)行越權(quán)操作,防止會計(jì)數(shù)據(jù)泄密、丟失或被非法篡改。

(五)做好數(shù)據(jù)備份,確保數(shù)據(jù)安全。

財(cái)務(wù)數(shù)據(jù)應(yīng)定期做好備份,備份可采用硬盤、磁帶、移動硬盤、光盤等存儲介質(zhì),多種方式同時備份,配備專門的備份服務(wù)器,甚至還可以在校區(qū)間的服務(wù)器上做遠(yuǎn)程備份,即使某個校區(qū)的數(shù)據(jù)受到破壞,也能從另一校區(qū)進(jìn)行數(shù)據(jù)恢復(fù),保障財(cái)務(wù)數(shù)據(jù)萬無一失。會計(jì)檔案應(yīng)指定專人負(fù)責(zé),對備份數(shù)據(jù)的磁盤、光盤等存儲介質(zhì),按國家規(guī)定的檔案管理辦法進(jìn)行歸檔及存放,做好防磁、防火、防潮、防塵等工作,謹(jǐn)防外部因素對會計(jì)檔案的破壞。

(六)加強(qiáng)高素質(zhì)財(cái)務(wù)隊(duì)伍建設(shè)。

借助計(jì)算機(jī)與網(wǎng)絡(luò)技術(shù)為主要手段的網(wǎng)絡(luò)化財(cái)務(wù)管理,已成為高校財(cái)務(wù)管理發(fā)展的必然趨勢。如何充分發(fā)揮網(wǎng)絡(luò)優(yōu)勢的同時保障高校財(cái)務(wù)信息安全,人才是關(guān)鍵,沒有既精通會計(jì)又精通計(jì)算機(jī)的復(fù)合型人才,很難做好財(cái)務(wù)信息安全工作。學(xué)校應(yīng)多培養(yǎng)和引進(jìn)復(fù)合型、高素質(zhì)的電算化會計(jì)人才,加強(qiáng)財(cái)會隊(duì)伍的建設(shè),更好地適應(yīng)高校財(cái)務(wù)管理的新變化,從容地應(yīng)對網(wǎng)絡(luò)環(huán)境下的財(cái)務(wù)信息安全風(fēng)險,做好風(fēng)險防范工作,推動本校的財(cái)務(wù)信息化進(jìn)程。

作者:凌振華 單位:廣東醫(yī)學(xué)院財(cái)務(wù)與資產(chǎn)管理處

環(huán)境安全論文:大數(shù)據(jù)環(huán)境下圖書館信息安全論文

1大數(shù)據(jù)概念

大數(shù)據(jù)(BigData)本身是一個比較抽象的概念,至今尚未有一個公認(rèn)的定義。Wiki定義“大數(shù)據(jù)”是利用常用軟件工具捕獲、管理和處理數(shù)據(jù)所耗的時間超過可容忍時間的數(shù)據(jù)集[1]。Gartner這樣定義“:大數(shù)據(jù)”是需要新處理模式才能具有更強(qiáng)的決策力、洞察發(fā)現(xiàn)力和流程優(yōu)化能力的海量、高增長率和多樣化的信息資產(chǎn)[2]。也有研究者形象化地描述“大數(shù)據(jù)”是未來的新石油。不同的定義基本都是根據(jù)大數(shù)據(jù)的特征歸納闡述給出。比較具有代表性的是4V定義,認(rèn)為大數(shù)據(jù)具有4個特點(diǎn):規(guī)模性(volume)、多樣性(variety)、高速性(velocity)和價值性(value)。即數(shù)據(jù)規(guī)模巨大,從TB級躍升到PB級;數(shù)據(jù)類型多樣,包含結(jié)構(gòu)化、半結(jié)構(gòu)化和非結(jié)構(gòu)化的多種數(shù)據(jù)類型;高效的數(shù)據(jù)處理能力及蘊(yùn)含著極高的價值。

2大數(shù)據(jù)時代圖書館信息安臨的威脅

大數(shù)據(jù)時代,數(shù)據(jù)資源將逐漸成為圖書館最重要的資產(chǎn)之一,決策行為將在數(shù)據(jù)分析的基礎(chǔ)上做出。作為以數(shù)據(jù)分析利用和信息服務(wù)為己任的圖書館,它的信息安全將面臨著大數(shù)據(jù)帶來的挑戰(zhàn)。

2.1存儲安全問題

圖書館關(guān)注的數(shù)據(jù)已不僅限于書目信息、讀者信息、電子期刊等業(yè)務(wù)數(shù)據(jù),還延伸到微信、微博、移動網(wǎng)絡(luò)等讀者活動中產(chǎn)生的很難估量的社會化數(shù)據(jù)。如此龐大的數(shù)據(jù)集對圖書館的存儲、軟硬件設(shè)施是個考驗(yàn)。如何防止這些數(shù)據(jù)丟失、損毀、被非法盜取及利用是圖書館安全存儲面臨的一項(xiàng)挑戰(zhàn)。另外,大數(shù)據(jù)環(huán)境下的圖書館為了降低成本,通常會將數(shù)據(jù)存儲在云端,云的開放性,海量用戶共存性等都帶來了潛在的威脅。

2.2網(wǎng)絡(luò)安全問題

圖書館是以網(wǎng)絡(luò)為基礎(chǔ)來傳遞信息和數(shù)字資源,為讀者提供服務(wù)。在網(wǎng)絡(luò)上,大數(shù)據(jù)成為更易被攻擊的顯著目標(biāo)。圖書館的“大數(shù)據(jù)”不僅包含了海量數(shù)據(jù)資源,還包含了讀者行為、敏感數(shù)據(jù)等,這些海量的信息資源將吸引更多的攻擊者,也使大數(shù)據(jù)成為更有吸引力的目標(biāo)。另外,黑客利用大數(shù)據(jù)發(fā)起的僵尸網(wǎng)絡(luò)攻擊,能夠同時控制百萬臺機(jī)器,這是傳統(tǒng)單點(diǎn)攻擊做不到的。利用大數(shù)據(jù),黑客能夠發(fā)動APT攻擊,APT的攻擊代碼隱藏在大數(shù)據(jù)中,很難被檢測到。

2.3隱私泄露問題

社交網(wǎng)絡(luò)、微博、移動網(wǎng)絡(luò)等這些信息服務(wù)新形式的快速發(fā)展,互聯(lián)網(wǎng)每時每刻都在產(chǎn)生海量的數(shù)據(jù)。讀者的個人數(shù)據(jù)可能被任意搜索、獲取,這將極大地威脅隱私安全。一方面,圖書館的海量數(shù)據(jù)信息資源、讀者信息、讀者行為、科研信息等數(shù)據(jù)高度集中,即使不被盜取濫用,也增加了數(shù)據(jù)泄露的風(fēng)險。另一方面,對于某些重要數(shù)據(jù)、敏感數(shù)據(jù)以及隱私數(shù)據(jù)的挖掘分析,其使用權(quán)沒有明確界定,這都將會涉及隱私泄露。

2.4知識產(chǎn)權(quán)問題

大數(shù)據(jù)時代,圖書館雖然會把越來越多的數(shù)據(jù)資源交給“云”提供商代為托管,但是圖書館應(yīng)擁有這些被托管數(shù)據(jù)資源的知識產(chǎn)權(quán)。然而現(xiàn)實(shí)中“,云”提供商利用大數(shù)據(jù)技術(shù)對圖書館的數(shù)據(jù)資源進(jìn)行挖掘、發(fā)現(xiàn)、分析進(jìn)而整合成新的數(shù)據(jù)產(chǎn)品加以利用,本該由圖書館所擁有的數(shù)據(jù),一旦被“云”提供商開發(fā)成產(chǎn)品,知識產(chǎn)權(quán)的界定就成為圖書館要面臨的新難題。

3大數(shù)據(jù)時代圖書館信息安全應(yīng)對策略

大數(shù)據(jù)資源將成為圖書館的核心資產(chǎn)。圖書館在利用數(shù)據(jù)處理、數(shù)據(jù)挖掘、數(shù)據(jù)分析等技術(shù)獲取大數(shù)據(jù)蘊(yùn)藏的高價值,創(chuàng)新服務(wù)模式,提高服務(wù)質(zhì)量的同時,應(yīng)重點(diǎn)考慮如何確保數(shù)據(jù)資源存儲安全,如何降低網(wǎng)絡(luò)安全威脅,如何防止隱私泄露等。大數(shù)據(jù)時代的圖書館應(yīng)首先從技術(shù)層面保障存儲安全,提高網(wǎng)絡(luò)安全防范技術(shù);其次,建立數(shù)據(jù)監(jiān)管體系,對讀者和圖書館的重要數(shù)據(jù)、敏感數(shù)據(jù)、隱私數(shù)據(jù)進(jìn)行監(jiān)管;,加強(qiáng)圖書館信息安全制度和相關(guān)政策法規(guī)建設(shè)。

3.1保障存儲安全

圖書館的數(shù)據(jù)資源在無限增長,規(guī)模日益龐大,保障這些數(shù)據(jù)資源的安全存儲顯得尤為重要,同時對硬件設(shè)施也是巨大考驗(yàn)。現(xiàn)有的存儲系統(tǒng)無法充分有效地存儲、管理、分析大數(shù)據(jù),限制了數(shù)據(jù)的增長。大數(shù)據(jù)時代的圖書館為了降低運(yùn)維成本,緩解硬件設(shè)施壓力,應(yīng)考慮將數(shù)據(jù)和信息存儲在云端,利用云存儲實(shí)現(xiàn)數(shù)據(jù)的存儲、管理以及分析。云存儲,即基于云計(jì)算的存儲系統(tǒng),其可擴(kuò)展性、靈活性、運(yùn)算高效性能夠解決大數(shù)據(jù)存儲和管理存在的問題。但是,云存儲具有數(shù)據(jù)規(guī)模海量、管理高度集中、系統(tǒng)規(guī)模巨大、平臺開放復(fù)雜等特點(diǎn),這些都將對信息安全帶來威脅。因此,保障云安全是大數(shù)據(jù)時代圖書館信息安全的基礎(chǔ)。圖書館作為云存儲服務(wù)用戶,最關(guān)心的就是存儲在云端的數(shù)據(jù)是否完整安全,是否有人非法訪問,以及當(dāng)合法訪問這些數(shù)據(jù)時是否能獲得有效且正確的數(shù)據(jù)。因此,應(yīng)重點(diǎn)研究運(yùn)用身份認(rèn)證、加密存儲、數(shù)據(jù)災(zāi)備這3種技術(shù)手段來保障云安全。

(1)身份認(rèn)證。

加強(qiáng)圖書館云存儲上數(shù)據(jù)的管理,實(shí)行身份認(rèn)證,確保管理員、讀者用戶、云存儲服務(wù)提供商等經(jīng)過認(rèn)證獲得訪問權(quán)限后,才可管理、分析、訪問“云”上的數(shù)據(jù)資源。云存儲具有跨平臺、異構(gòu)、分布式等特點(diǎn),為了提高管理員、用戶的訪問效率,應(yīng)建立有效的單點(diǎn)登錄統(tǒng)一身份認(rèn)證系統(tǒng),支持各圖書館云存儲之間共享認(rèn)證服務(wù)和用戶身份信息,減少重復(fù)驗(yàn)證帶來的運(yùn)行開銷。

(2)加密存儲。

對文件和數(shù)據(jù)進(jìn)行加密保存,確保圖書館云存儲上的數(shù)據(jù)資源在存儲和傳輸過程中,不被意外或非意外損毀、丟失、處理及非法利用。加密存儲主要包含兩部分工作:一是密鑰的管理和產(chǎn)生,二是應(yīng)用密鑰對數(shù)據(jù)進(jìn)行加密存儲和解密讀取。云存儲系統(tǒng)為每位注冊用戶生成一個解密密鑰,系統(tǒng)將數(shù)據(jù)加密存儲在數(shù)據(jù)中心,用戶讀取加密數(shù)據(jù)后,利用自己的解密密鑰恢復(fù)數(shù)據(jù),得到原始數(shù)據(jù)。這一過程對存儲性能和網(wǎng)絡(luò)傳輸效率會有一定影響,因此圖書館一方面要加快對加密存儲技術(shù)的研究;另一方面可以考慮先只對重要數(shù)據(jù)、敏感數(shù)據(jù)、個人信息數(shù)據(jù)進(jìn)行加密存儲。

(3)數(shù)據(jù)災(zāi)備。

云計(jì)算技術(shù)對于數(shù)據(jù)災(zāi)備具有天生的優(yōu)勢。將虛擬化技術(shù)、分布式技術(shù)和云計(jì)算技術(shù)結(jié)合可實(shí)現(xiàn)多點(diǎn)備份、數(shù)據(jù)自動冗余存儲、云節(jié)點(diǎn)無單點(diǎn)故障數(shù)據(jù)級災(zāi)備。圖書館可以利用云存儲在不同的地方建設(shè)兩個及以上的圖書館云存儲數(shù)據(jù)中心,構(gòu)成一個跨地域的統(tǒng)一存儲平臺,各業(yè)務(wù)部門和每個用戶都可以共享共用這些數(shù)據(jù)。保障只要有一個數(shù)據(jù)中心完整,所有數(shù)據(jù)就不會丟失且能夠提供持續(xù)服務(wù)。

3.2提高網(wǎng)絡(luò)安全防護(hù)技術(shù)

隨著圖書館數(shù)據(jù)資源總量的增加和新型社交網(wǎng)絡(luò)下讀者原創(chuàng)數(shù)據(jù)爆炸性增長,網(wǎng)絡(luò)在線數(shù)據(jù)呈現(xiàn)急劇增長的趨勢,導(dǎo)致黑客的攻擊欲望比以往更為強(qiáng)烈,其手段和工具也更為復(fù)雜、更加專業(yè)。大數(shù)據(jù)對圖書館網(wǎng)絡(luò)安全策略提出更高的要求,從技術(shù)層面來說,圖書館網(wǎng)絡(luò)安全策略包括漏洞掃描、入侵檢測、訪問控制和網(wǎng)絡(luò)安全審計(jì)4種技術(shù)手段,任何一個單一的防范手段都無法保障圖書館網(wǎng)絡(luò)的安全性。

(1)漏洞掃描。

漏洞掃描包括檢測路由器、交換機(jī)、防火墻、各應(yīng)用服務(wù)器OS、應(yīng)用系統(tǒng)以及工作人員用機(jī)的安全補(bǔ)丁、系統(tǒng)漏洞、病毒感染等問題。漏洞掃描系統(tǒng)應(yīng)及時發(fā)現(xiàn)系統(tǒng)漏洞、木馬、病毒、蠕蟲、后門程序、網(wǎng)絡(luò)攻擊、ARP等,并提供修復(fù)、查殺、攔截、防御的有效工具,同時能夠?qū)D書館整個網(wǎng)絡(luò)系統(tǒng)進(jìn)行風(fēng)險評估,以便采取相應(yīng)措施及時消除系統(tǒng)中的安全隱患。與以往的漏洞掃描不同的是,大數(shù)據(jù)時代,對于海量數(shù)據(jù)的掃描,將會花費(fèi)很長的時間,因此需要研究解決如何提高網(wǎng)絡(luò)海量數(shù)據(jù)檢測掃描的度和速度。

(2)入侵檢測。

隨著圖書館信息資源和數(shù)據(jù)資源共建共享步伐的加快,圖書館私有云和行業(yè)云的建設(shè)加快,網(wǎng)絡(luò)應(yīng)用范圍在不斷擴(kuò)大,來自校園網(wǎng)內(nèi)部和外部的黑客攻擊、非法訪問等安全問題與日俱增,因此對惡意入侵的檢測與防范刻不容緩。大數(shù)據(jù)對信息安全是把雙刃劍,應(yīng)利用大數(shù)據(jù)的分析技術(shù),通過分析來源信息,能夠自動確定網(wǎng)絡(luò)異常。進(jìn)一步研究更有效的檢測手段,完成APT高端檢測,做到多點(diǎn)、長時、多類型的檢測。

(3)訪問控制。

接入圖書館網(wǎng)絡(luò)的用戶,在使用海量數(shù)據(jù)資源之前,必須進(jìn)行身份認(rèn)證和權(quán)限劃分,用戶通過認(rèn)證獲得授權(quán)之后,才可以根據(jù)自己的權(quán)限訪問相應(yīng)的數(shù)據(jù)資源和應(yīng)用系統(tǒng),獲取相關(guān)的數(shù)據(jù)分析結(jié)果等。采用單點(diǎn)、統(tǒng)一認(rèn)證方式,并結(jié)合PMI權(quán)限控制技術(shù),加大認(rèn)證加密技術(shù)研究,有效控制不同用戶分不同級別訪問管理數(shù)據(jù)、訪問數(shù)據(jù)、獲取數(shù)據(jù)以及應(yīng)用大數(shù)據(jù)分析結(jié)果。

(4)網(wǎng)絡(luò)安全審計(jì)。

相比入侵檢測系統(tǒng),網(wǎng)絡(luò)安全審計(jì)沒有實(shí)時性要求,因此可以對海量的服務(wù)器運(yùn)行日志、數(shù)據(jù)庫操作記錄、系統(tǒng)活動等歷史數(shù)據(jù)進(jìn)行分析,并且可以利用大數(shù)據(jù)進(jìn)行更加精細(xì)和復(fù)雜的分析,發(fā)現(xiàn)更多的黑客攻擊種類,其誤報(bào)率也將低于傳統(tǒng)的入侵檢測。

3.3建立數(shù)據(jù)安全監(jiān)管機(jī)制

大數(shù)據(jù)關(guān)鍵技術(shù)的快速發(fā)展,為圖書館大數(shù)據(jù)的存儲與分析奠定了基礎(chǔ),大數(shù)據(jù)將成為圖書館的重要資產(chǎn)。但是,海量數(shù)據(jù)和數(shù)據(jù)分析結(jié)果一旦泄露,相對于以往,對讀者個人甚至整個圖書館界將會造成巨大的經(jīng)濟(jì)損失,還可能導(dǎo)致聲譽(yù)受損,嚴(yán)重的還要承擔(dān)相關(guān)法律責(zé)任。大數(shù)據(jù)安全不僅是技術(shù)問題,更是管理問題。因此,大數(shù)據(jù)時代,圖書館除了要從技術(shù)上實(shí)現(xiàn)存儲安全、云安全、網(wǎng)絡(luò)安全等方式來抵御外來的信息安全威脅,更需要加強(qiáng)在數(shù)據(jù)安全監(jiān)管、數(shù)據(jù)資源共享機(jī)制、數(shù)據(jù)隱私保護(hù)、敏感數(shù)據(jù)審計(jì)等方面的制度建設(shè),從管理上防止圖書館核心數(shù)據(jù)、隱私數(shù)據(jù)和敏感數(shù)據(jù)的泄露。力圖建立貫穿于數(shù)據(jù)生命周期的數(shù)據(jù)監(jiān)管機(jī)制。在技術(shù)層面,運(yùn)用先進(jìn)的信息技術(shù)手段開展數(shù)據(jù)監(jiān)管工作,如利用現(xiàn)有隱私處理、數(shù)據(jù)預(yù)處理等技術(shù)保障數(shù)據(jù)在使用和傳輸中能夠拒絕服務(wù)攻擊、數(shù)據(jù)傳輸機(jī)密性及DNS安全等。在管理層面,提高圖書館工作人員的信息安全意識,加強(qiáng)各業(yè)務(wù)部門內(nèi)部管理,明確重要數(shù)據(jù)庫的范圍,創(chuàng)新有效科學(xué)的數(shù)據(jù)監(jiān)管手段與方法,制定終端設(shè)備尤其是移動終端的安全使用規(guī)程,制定并完善重要數(shù)據(jù)、敏感數(shù)據(jù)、隱私數(shù)據(jù)的安全操作和管理制度,規(guī)范大數(shù)據(jù)的使用方法和流程。

3.4加強(qiáng)圖書館信息安全制度建設(shè)

依據(jù)信息安全管理國際標(biāo)準(zhǔn)ISO27000,明確大數(shù)據(jù)時代圖書館的實(shí)際安全需求和安全目標(biāo),量化各類數(shù)據(jù)資源的安全指標(biāo),建立多方位、立體、深度的信息安全防御體系。以信息安全防御體系為基礎(chǔ),建立信息安全責(zé)任人負(fù)責(zé)制的組織機(jī)構(gòu);制定日常安全運(yùn)維制度,包括存儲、業(yè)務(wù)系統(tǒng)以及各應(yīng)用系統(tǒng)的安全運(yùn)行監(jiān)控制度、數(shù)據(jù)監(jiān)管制度、移動終端檢測制度、網(wǎng)絡(luò)安全制度等;制定應(yīng)急響應(yīng)制度,包括數(shù)據(jù)災(zāi)備制度、數(shù)據(jù)恢復(fù)制度、故障系統(tǒng)恢復(fù)制度等。對于存儲在云端的數(shù)據(jù),建立數(shù)據(jù)共享制度和機(jī)密保護(hù)制度。根據(jù)保密級別、共享級別、開放級別等明確訪問權(quán)限等級劃分,制定數(shù)據(jù)的訪問、檢索、下載、分析等方面的規(guī)定;建立身份認(rèn)證和權(quán)限控制機(jī)制,控制非法授權(quán)訪問數(shù)據(jù);制定數(shù)據(jù)云存儲的安全規(guī)定,加密關(guān)鍵數(shù)據(jù);制定數(shù)據(jù)所有權(quán)條款,防止“云”提供商第三方泄密。建立相應(yīng)的法律政策保護(hù)數(shù)據(jù)利用時涉及的知識產(chǎn)權(quán),保障數(shù)據(jù)資源的合理合法使用,維護(hù)圖書館利益,保護(hù)知識產(chǎn)權(quán)。

4結(jié)語

大數(shù)據(jù)時代的到來將給圖書館信息服務(wù)工作帶來深刻的變革,同時也給圖書館的信息安全帶來全新的挑戰(zhàn),只有實(shí)現(xiàn)提高信息安全防范技術(shù)、建立數(shù)據(jù)監(jiān)管機(jī)制、加強(qiáng)信息安全制度建設(shè)3個要素的結(jié)合,建立多方位的、深度的信息安全防御體系,將信息安全防范貫穿整個大數(shù)據(jù)圖書館的構(gòu)建、運(yùn)維、利用環(huán)節(jié)中,才能為廣大讀者用戶提供、可信的信息服務(wù),提升圖書館信息服務(wù)的質(zhì)量和效率,使讀者真正享受大數(shù)據(jù)蘊(yùn)含的高價值。

作者:鮑劼 李蘇豐 單位:中國礦業(yè)大學(xué)圖書館

環(huán)境安全論文:大數(shù)據(jù)環(huán)境下圖書館信息安全論文

網(wǎng)絡(luò)環(huán)境下會計(jì)信息安全論文

一、會計(jì)信息安全的重要性

近年來,企業(yè)由于信息泄露引起損失的事件層出不窮,這些都在警示我們信息安全的重要。一個企業(yè)經(jīng)濟(jì)的核心部分就是財(cái)務(wù)會計(jì)數(shù)據(jù)。通過會計(jì)信息可以反映企業(yè)的財(cái)務(wù)問題,企業(yè)的運(yùn)營狀況以及未來的發(fā)展方向,特別在當(dāng)今經(jīng)濟(jì)全球化的環(huán)境下,隨著企業(yè)規(guī)模和涉及行業(yè)的擴(kuò)大,會計(jì)信息更是起到越來越重要的作用,部門負(fù)責(zé)人可以清楚地獲悉自己所管理的部分的完整、、細(xì)致的記錄,財(cái)務(wù)人員將會計(jì)信息編制成資產(chǎn)負(fù)債表、利潤表、現(xiàn)金流量表等供企業(yè)管理者和其他使用人員查閱,管理者通過對會計(jì)信息評估及時發(fā)現(xiàn)管理上存在的問題,根據(jù)企業(yè)的資金運(yùn)行,更好地策劃企業(yè)的經(jīng)濟(jì)業(yè)務(wù)活動,投資者通過會計(jì)信息獲取企業(yè)的財(cái)務(wù)狀況和經(jīng)營成果,以便進(jìn)行合理投資決策。

二、影響會計(jì)信息安全的因素分析

會計(jì)信息對現(xiàn)代企業(yè)有很重要的作用,因此在企業(yè)實(shí)現(xiàn)會計(jì)信息化后,面對現(xiàn)今各種信息泄露事件,我們必須提高警惕,分析可能造成會計(jì)信息安全問題的因素,并對之進(jìn)行預(yù)防和完善,保護(hù)企業(yè)的會計(jì)信息安全。

(一)實(shí)行會計(jì)信息化的計(jì)算機(jī)硬件存在的問題。

會計(jì)信息化與運(yùn)用計(jì)算機(jī)的水平密不可分,會計(jì)數(shù)據(jù)存儲于計(jì)算機(jī)的存儲區(qū),因此計(jì)算機(jī)的硬件系統(tǒng)的配置就很重要了,出現(xiàn)配置不當(dāng)或系統(tǒng)故障時都會影響會計(jì)工作的進(jìn)行,故障時也容易造成數(shù)據(jù)的丟失,不利于會計(jì)信息的連通,嚴(yán)重時會導(dǎo)致系統(tǒng)癱瘓,威脅傳輸?shù)男畔⒌耐暾裕踔潦剐畔G失,造成不可估量的損失。日常的會計(jì)工作中,計(jì)算機(jī)硬件在遇到突發(fā)情況,比如斷電之類,很容易造成系統(tǒng)磁盤的損壞而出現(xiàn)數(shù)據(jù)丟失的情況。

(二)企業(yè)運(yùn)用的財(cái)務(wù)會計(jì)軟件存在的問題。

企業(yè)會計(jì)軟件是會計(jì)信息化運(yùn)作的基礎(chǔ),不同的會計(jì)軟件有不同的操作方法,有些操作的功能相同,但操作過程卻有區(qū)別。一個設(shè)計(jì)合理,功能優(yōu)越的財(cái)務(wù)軟件可以從功能和內(nèi)容讓使用人員相互牽制、互相監(jiān)督,這樣有利于加強(qiáng)人員管理,起到最基礎(chǔ)的堵塞漏洞的作用。在應(yīng)用軟件的研制過程中,對容易出現(xiàn)問題的軟件功能、細(xì)節(jié)等地方,全靠研究人員的多方面思量,如果考慮不周就有可能使得實(shí)際工作中出現(xiàn)與預(yù)想不同的結(jié)果,進(jìn)一步導(dǎo)致整個結(jié)果有差錯。如果有這種問題存在的話,在實(shí)際處理中,當(dāng)輸入原始資料,在軟件程序的控制下就會出現(xiàn)多個結(jié)果,這樣的問題直接影響到數(shù)據(jù)的真實(shí)、安全。在會計(jì)信息化深入企業(yè)之后,財(cái)務(wù)會計(jì)軟件成為了會計(jì)信息化的運(yùn)行平臺,我國常用的財(cái)務(wù)軟件就是用友軟件和金蝶軟件。在這兩個軟件中也有不足之處。比如,用友軟件中,在填制采購及銷售訂單時,系統(tǒng)不要求輸入采購或銷售人員等相關(guān)經(jīng)手人員。這樣的問題對多數(shù)要求按業(yè)務(wù)員進(jìn)行訂單匯總的企業(yè)來說,不輸入采購或銷售人員,不便于匯總管理,而且如果日后出現(xiàn)問題,也對落實(shí)責(zé)任非常不利。而在金蝶軟件中,相比用友軟件的能夠增加、刪除、修改等功能,金蝶K3中只有查詢權(quán)和管理權(quán),對用戶的職能設(shè)置不夠,安全性不高。

(三)人為的刻意破壞和泄露

1、財(cái)務(wù)人員實(shí)際操作不當(dāng)。

由于實(shí)施會計(jì)信息化的財(cái)務(wù)人員處理業(yè)務(wù)能力不夠,自身職業(yè)素養(yǎng)不高,或責(zé)任心不強(qiáng)等原因造成的會計(jì)數(shù)據(jù)錄入出錯、操作步驟失誤、錯誤的處理方法以及檢查力度不夠?qū)е沦~簿混亂,賬證不符,賬賬不符等現(xiàn)象,降低了會計(jì)工作的質(zhì)量,從而導(dǎo)致會計(jì)信息的完整性缺失、失去原本的信息性。據(jù)華商網(wǎng)數(shù)據(jù),在我國從業(yè)的財(cái)務(wù)人員中,會計(jì)人才市場已經(jīng)供大于求,多數(shù)都只是初級資格,真正高能力、高素質(zhì)、高效率的三高求職人數(shù)僅有該專業(yè)全部人數(shù)的10%左右,并不能滿足用人單位的需求。也就是說,會計(jì)從業(yè)人員的能力水平難以達(dá)到高層次的問題才是自身沒有找到好的工作崗位的原因。

2、會計(jì)人員違背職業(yè)道德,不遵紀(jì)守法。

對會計(jì)政策法規(guī)不十分了解,在實(shí)際業(yè)務(wù)操作不規(guī)范,具體控制措施不嚴(yán)的情況下,偽造、變造、隱匿、毀損會計(jì)資料;或是明知各項(xiàng)會計(jì)政策法規(guī),但在現(xiàn)代這個充滿誘惑的時代,為了追求自己的利益,放棄原則,利用職務(wù)之便貪污、挪用公款、未經(jīng)許可轉(zhuǎn)移資金、掩蓋企業(yè)各種舞弊等行為,做出不法之事,甚至竊取或泄露本企業(yè)機(jī)密,不顧企業(yè)損失,自己從中獲得利益。

3、單位領(lǐng)導(dǎo)的授意。

當(dāng)代的企業(yè)中,公費(fèi)私用的情況并不少見,對于領(lǐng)導(dǎo)的私用開支,會計(jì)人員作為企業(yè)雇員,不堅(jiān)持自己的原則,不僅不阻止勸說這樣的錯誤,還聽從領(lǐng)導(dǎo),參與造假,將私用公化,使得表面的會計(jì)數(shù)據(jù)不真實(shí)。

4、內(nèi)部非會計(jì)人員的盜取。

非會計(jì)人員懷有目的性的通過利用盜取或收買有權(quán)限人員的訪問密碼之類通過了計(jì)算機(jī)財(cái)務(wù)軟件,在進(jìn)入會計(jì)軟件系統(tǒng)之后,可以查詢想要查看的會計(jì)數(shù)據(jù)、賬簿信息、修改數(shù)據(jù),甚至通過使用工具軟件直接將數(shù)據(jù)盜走。

(四)網(wǎng)絡(luò)黑客、病毒的攻擊

1、電腦黑客的攻擊。

網(wǎng)絡(luò)的廣泛運(yùn)用也衍生出了黑客的存在,他們非法的利用計(jì)算機(jī)安全軟件系統(tǒng)漏洞,侵入到電腦用戶的系統(tǒng)中。在會計(jì)信息化中,電腦黑客入侵到企業(yè)的財(cái)務(wù)軟件中,查閱企業(yè)的會計(jì)數(shù)據(jù)信息,甚至利用網(wǎng)絡(luò)的漏洞,對電腦用戶進(jìn)行實(shí)時的監(jiān)控,盜取企業(yè)的核心關(guān)鍵信息,從各個方面攻擊會計(jì)信息安全,使得企業(yè)的會計(jì)數(shù)據(jù)暴露在商業(yè)競爭者或有別的意圖的人的面前。

2、數(shù)據(jù)傳送過程中的安全威脅。

會計(jì)數(shù)據(jù)的信息化,使得在進(jìn)行會計(jì)數(shù)據(jù)的傳送時,如果被對本企業(yè)有不正當(dāng)意圖的人利用,則在傳輸?shù)倪^程中很容易造成數(shù)據(jù)被截獲。

3、計(jì)算機(jī)病毒的破壞。

計(jì)算機(jī)病毒隨著網(wǎng)絡(luò)的發(fā)展也呈現(xiàn)出多樣化的特點(diǎn),傳播途徑多,有些病毒一旦感染,很容易破壞原本的計(jì)算機(jī)程序,或者針對性地破壞計(jì)算機(jī)中的某個軟件,企業(yè)會計(jì)信息化所用的財(cái)務(wù)軟件也有可能被病毒感染,造成軟件中的會計(jì)內(nèi)容無法瀏覽,軟件無法使用,甚至使整個會計(jì)軟件系統(tǒng)癱瘓,造成會計(jì)數(shù)據(jù)的丟失、損壞和篡改,而且損害硬盤后也無法進(jìn)行數(shù)據(jù)的恢復(fù),對會計(jì)信息安全有很大的威脅。

三、預(yù)防及解決會計(jì)信息安全問題的方法

信息時代的到來讓會計(jì)的職業(yè)從手工記賬的繁瑣來到現(xiàn)代化信息工程下的會計(jì)網(wǎng)絡(luò)化,也增大了人為的接近會計(jì)數(shù)據(jù)的機(jī)會,隨著人們心態(tài)以及對利益、名聲等的追求,對企業(yè)有很大影響力的會計(jì)數(shù)據(jù)也有了不同的想法。會計(jì)信息安臨的挑戰(zhàn)日益增強(qiáng)。在上述的分析中,從不同角度和層面得到了可能會影響到會計(jì)信息安全的因素,這些因素存在于這么多方面,而在目前的網(wǎng)絡(luò)時代中,會計(jì)信息的安全對一個企業(yè)來說是非常重要的,因此如何才能進(jìn)一步地保護(hù)會計(jì)信息的安全是一個很大的問題。

(一)完善企業(yè)財(cái)務(wù)軟件的開發(fā),做好系統(tǒng)維護(hù)工作。

財(cái)務(wù)軟件是會計(jì)人員實(shí)際工作中直接操作的,也是會計(jì)信息錄入后處理的重要部分,軟件的好壞、是否適合本企業(yè)的會計(jì)操作,功能是否完善都會影響到會計(jì)信息的安全。因此,完善企業(yè)財(cái)務(wù)軟件的開發(fā)要在日常做好軟件的升級、更新、系統(tǒng)維護(hù)等,配備功能完善的會計(jì)電算化軟件,請專門的軟件研發(fā)人員定期對系統(tǒng)進(jìn)行檢查,以確保財(cái)務(wù)軟件處于正常、良好的運(yùn)行狀態(tài)。

(二)規(guī)律地進(jìn)行會計(jì)用計(jì)算機(jī)的硬件檢查,加強(qiáng)基礎(chǔ)設(shè)施的安全防范工作。

會計(jì)用計(jì)算機(jī)是企業(yè)的固定資產(chǎn),通常為了減少開支,企業(yè)在現(xiàn)有資源可利用的前提下,通常不太注重設(shè)備的更新?lián)Q代和機(jī)器重?fù)Q,這樣的長期使用下,計(jì)算機(jī)出現(xiàn)系統(tǒng)故障、硬件損傷等等原因都可以成為會計(jì)信息數(shù)據(jù)不安全的潛在隱患。為了消除因?yàn)殚L久的不對會計(jì)用計(jì)算機(jī)進(jìn)行重?fù)Q引起的會計(jì)數(shù)據(jù)安全問題隱患,企業(yè)應(yīng)該注意對計(jì)算機(jī)這種設(shè)備的折舊和換代,配備硬件過硬的計(jì)算機(jī)設(shè)備。在企業(yè)內(nèi)部組建專門解決各種計(jì)算機(jī)問題的部門或小組,針對日常使用中出現(xiàn)的一般性硬件故障進(jìn)行維修。

(三)企業(yè)多組織對財(cái)務(wù)人員的會計(jì)安全教育和管理

提高會計(jì)人員的自律意識,并在工作中進(jìn)行考察,加強(qiáng)他律的強(qiáng)度。財(cái)務(wù)人員是了解企業(yè)會計(jì)信息的核心人員,參與會計(jì)工作的人員職業(yè)道德直接影響到會計(jì)信息的安全。在通常的工作中,對待工作是否認(rèn)真、是否秉持公正誠信的態(tài)度對待自己的職業(yè)靠的就是會計(jì)人員的自律意識,這種自律意識的缺失也是現(xiàn)今網(wǎng)絡(luò)時代下造成會計(jì)數(shù)據(jù)丟失或失真的直接主要原因,因此,加強(qiáng)會計(jì)從業(yè)人員職業(yè)道德的培養(yǎng)是非常有必要的。企業(yè)可以定期地請專業(yè)老師對企業(yè)內(nèi)部財(cái)務(wù)人員進(jìn)行職業(yè)素養(yǎng)培訓(xùn)和再教育,不定期地實(shí)行財(cái)務(wù)人員職業(yè)道德的檢測,或者讓財(cái)務(wù)人員對自己近期的工作做簡報(bào),重點(diǎn)說明自己或周圍同事存在的問題。

(四)會計(jì)人員及時做好會計(jì)數(shù)據(jù)的備份工作。

備份本身就是為了防止數(shù)據(jù)因?yàn)樘厥庠騺G失而事先將數(shù)據(jù)做個復(fù)制并存儲起來,因此及時地做數(shù)據(jù)的備份工作可以在出現(xiàn)數(shù)據(jù)有問題時做重新恢復(fù)的步驟,從而在很大程度上防止數(shù)據(jù)的丟失。

(五)企業(yè)制定更加完善的制度或規(guī)定。

在管理制度上,管理機(jī)制要符合內(nèi)在性、系統(tǒng)性、客觀性、自動性和可調(diào)性,有怎么樣的管理機(jī)制就有怎么樣的管理行為、怎么樣的管理效果。實(shí)行最基本的崗位輪換制度、親屬回避制度。①崗位輪換制度一來可以提高企業(yè)財(cái)務(wù)人員處理不同工作的能力,還可以減少財(cái)務(wù)人員在了解業(yè)務(wù)后,利用工作的屬性和漏洞滿足自己的一些私欲;親屬回避制度是會計(jì)工作管理中最基本的原則,親屬間同屬財(cái)務(wù)會計(jì)部門大大增加了會計(jì)安全性的問題,一定要堅(jiān)決避免。②實(shí)行獎懲制。現(xiàn)今生活中,許多人在面對物質(zhì)金錢、名利時容易動搖,不顧自己的職業(yè)道德修養(yǎng)對出有違原則的事情,損害企業(yè)的利益,財(cái)務(wù)人員也不例外,財(cái)務(wù)人員的有違原則直接會造成企業(yè)會計(jì)數(shù)據(jù)的不安全性,因此企業(yè)可以針對財(cái)務(wù)人員的特質(zhì),制定相關(guān)的科學(xué)激勵政策以及懲罰方式,對于能自覺維護(hù)企業(yè)利益,認(rèn)真工作的職員予以金錢上的獎勵,同時也允許職員間相互監(jiān)督,發(fā)現(xiàn)有不遵守職業(yè)道德?lián)p害企業(yè)利益的行為及時舉報(bào),經(jīng)核實(shí)后對違反企業(yè)規(guī)定的人做出懲罰,懲罰可依犯錯大小而定。③給予財(cái)務(wù)人員目標(biāo)激勵。根據(jù)弗魯姆的期望理論,企業(yè)可以多多了解在職財(cái)務(wù)人員的所需所缺,在此基礎(chǔ)上設(shè)置一系列的策略來激勵財(cái)務(wù)人員,使得職員不用違背自己的原則,也不會因?yàn)橥饨绲恼T惑而出賣企業(yè)的利益,只要努力工作就可以得到自己所想的事物,包括物質(zhì)獎勵、晉升的機(jī)會、別人的認(rèn)可、自己閱歷資質(zhì)上的成長等。以目標(biāo)為誘因,從客觀條件方面降低了財(cái)務(wù)人員通過自己的便利出賣本企業(yè)會計(jì)信息的可能性。

(六)企業(yè)內(nèi)部審計(jì)部門的嚴(yán)格檢查。

企業(yè)的會計(jì)工作不定期的會有審計(jì)人員的檢查,審計(jì)人員只有遵守自己的職業(yè)道德,對同事不包庇、不袒護(hù),發(fā)現(xiàn)問題直接報(bào)告,這樣的做法才能對企業(yè)財(cái)務(wù)人員起到威懾作用,從外力上要求和強(qiáng)制財(cái)務(wù)人員必須保障自己工作的無誤,保障經(jīng)手的會計(jì)信息安全,否則將會面臨處罰,甚至被解除雇傭關(guān)系。對會計(jì)信息的審查力度是保障財(cái)務(wù)人員不弄虛作假的根本保障。

(七)創(chuàng)新計(jì)算機(jī)安全技術(shù),對企業(yè)會計(jì)信息做加密。

針對電腦黑客的惡意攻擊、計(jì)算機(jī)病毒傳播,企業(yè)可以通過完善本企業(yè)所用計(jì)算機(jī)安全軟件,提高入侵檢測、掃描漏洞的技術(shù),加強(qiáng)對網(wǎng)絡(luò)層面上惡意攻擊的阻止范圍。對要傳送的會計(jì)數(shù)據(jù)做加密處理,防止在傳送過程中給別人可乘之機(jī)。

作者:李喚兒 單位:渤海大學(xué)管理學(xué)院

環(huán)境安全論文:云計(jì)算環(huán)境下網(wǎng)絡(luò)安全論文

一、“云”計(jì)算環(huán)境下網(wǎng)絡(luò)安臨的問題

自計(jì)算機(jī)網(wǎng)絡(luò)誕生以來,網(wǎng)絡(luò)的安全防范問題就一直存在,計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)這個“盾”與各種網(wǎng)絡(luò)攻擊技術(shù)的“矛”一直并存,并從未消失。就整體而言,計(jì)算機(jī)網(wǎng)絡(luò)安全可以分為信息安全和控制安全這兩大部分,也即信息本身的安全和信息傳遞過程中的安全。常見的威脅因素也有很多,主要有毒程序的侵入、物理威脅、系統(tǒng)漏洞等。與傳統(tǒng)的網(wǎng)絡(luò)環(huán)境一樣,威脅”云”計(jì)算下的網(wǎng)絡(luò)安全的問題也很多,可以總結(jié)如下。

1.使用環(huán)境安全性

自然環(huán)境的安全問題是影響網(wǎng)絡(luò)安全的最基本因素,它包括網(wǎng)絡(luò)管理者的誤操作、硬件設(shè)備的癱瘓、自然災(zāi)害的發(fā)生等。計(jì)算機(jī)網(wǎng)絡(luò)是一個由網(wǎng)絡(luò)硬件、網(wǎng)絡(luò)軟件共同組成的智能系統(tǒng),容易受到諸如潮濕、電磁波、振動、撞擊等外部使用環(huán)境的影響。雖然“云”計(jì)算網(wǎng)絡(luò)環(huán)境有效改善了數(shù)據(jù)信息的存儲安全問題,但對于傳統(tǒng)網(wǎng)絡(luò)下使用環(huán)境的安全性問題,在“云”計(jì)算網(wǎng)絡(luò)環(huán)境下同樣存在;并且由于“云”計(jì)算環(huán)境下的數(shù)據(jù)存儲管理方式的改變,其對于其使用環(huán)境的安全性提出了更高的要求。

2.數(shù)據(jù)存儲安全性

數(shù)據(jù)存儲的安全與否,長久以來一直困擾著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展。傳統(tǒng)網(wǎng)絡(luò)環(huán)境下,雖已能實(shí)現(xiàn)數(shù)據(jù)共享,但數(shù)據(jù)多是單機(jī)存儲,其安全性主要由單機(jī)防護(hù)能力、數(shù)據(jù)通信安全等方面決定。而在“云”計(jì)算網(wǎng)絡(luò)環(huán)境下,數(shù)據(jù)主要存儲在服務(wù)商提供的“云”里,數(shù)據(jù)存儲的安全與否,很大程度上取決于“云”服務(wù)提供商的技術(shù)能力和誠信水平。這就對服務(wù)商的誠信及其“云”存儲技術(shù)保障能力提出了更高的要求,也對用戶安全使用數(shù)據(jù)的能力提出了更高的要求。

3.數(shù)據(jù)通信安全性

計(jì)算機(jī)網(wǎng)絡(luò)產(chǎn)生的主要目的是為了數(shù)據(jù)的共享和信息的傳遞,數(shù)據(jù)的通信成為網(wǎng)絡(luò)必不可少的環(huán)節(jié),這也是傳統(tǒng)網(wǎng)絡(luò)環(huán)境下最易受到外部攻擊的部分。“云”計(jì)算網(wǎng)絡(luò)環(huán)境下,數(shù)據(jù)通信安全性主要體現(xiàn)在數(shù)據(jù)在傳輸過程中易受到安全威脅。其主要包括:(1)攻擊“云”計(jì)算服務(wù)器,通過短時間內(nèi)向“云”計(jì)算服務(wù)器發(fā)送超量的服務(wù)請求,堵塞信道,導(dǎo)致用戶正常的服務(wù)請求無法完成;(2)侵入系統(tǒng)、篡改數(shù)據(jù),通過黑客技術(shù)入侵“云”計(jì)算服務(wù)器或用戶系統(tǒng),對合法用戶的數(shù)據(jù)進(jìn)行篡改、刪除,造成數(shù)據(jù)的破壞;(3)監(jiān)聽數(shù)據(jù)、竊取信息,通過對數(shù)據(jù)傳輸過程監(jiān)聽的方式,竊取相關(guān)的個人信息和數(shù)據(jù)信息。

4.身份認(rèn)證安全性

“云”計(jì)算網(wǎng)絡(luò)環(huán)境下,“云”服務(wù)器處于計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境的中心位置,其他用戶正常使用的前提是要有合法用戶的注冊和身份認(rèn)證。身份認(rèn)證技術(shù)是網(wǎng)絡(luò)信息主動自我防范和保護(hù)的重要手段,同時也是最易遭受攻擊的環(huán)節(jié)。其主要表現(xiàn)為:(1)通過攻擊“云”計(jì)算用戶管理服務(wù)器,竊取諸如合法認(rèn)證用戶的用戶名、密碼等個人信息,非法登錄,進(jìn)行數(shù)據(jù)操作;(2)通過對網(wǎng)絡(luò)信道進(jìn)行非法監(jiān)聽、病毒侵入等手段,竊取合法用戶信息,導(dǎo)致用戶注冊信息及系統(tǒng)數(shù)據(jù)的泄漏。

5.虛擬環(huán)境安全性

“云”計(jì)算網(wǎng)絡(luò)環(huán)境不同于傳統(tǒng)的網(wǎng)絡(luò)環(huán)境,它整合網(wǎng)絡(luò)資源構(gòu)建虛擬的服務(wù)環(huán)境,用戶使用的資源來自“云”端,而不是固定的網(wǎng)絡(luò)實(shí)體。用戶都是通過臨時租用的方式獲得服務(wù),可以有效解決硬件設(shè)備不足、運(yùn)算能力不夠等問題,提高整體網(wǎng)絡(luò)資源的使用度,提升整體計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)算能力。但是需要注意的是,“云”計(jì)算是高度整合的虛擬網(wǎng)絡(luò)環(huán)境,數(shù)據(jù)中心缺少邊界安全保障,傳統(tǒng)入侵檢測技術(shù)無法確保數(shù)據(jù)中心的安全。

二、“云”計(jì)算環(huán)境下網(wǎng)絡(luò)安全防護(hù)策略

1.“云”端數(shù)據(jù)防護(hù)策略

目前大量的數(shù)據(jù),特別是企業(yè)的重要核心業(yè)務(wù)數(shù)據(jù)大都采用“云”端存儲方式。“云”端數(shù)據(jù)庫的使用為用戶帶來了極大的方便,但也引發(fā)了大家對該存儲方式安全性的疑慮。“云”計(jì)算服務(wù)提供商的網(wǎng)絡(luò)安全嗎?是否會造成數(shù)據(jù)的泄漏?對于這些問題都需要“云”計(jì)算服務(wù)商加以技術(shù)保障和解決。同時,國家也應(yīng)出臺相應(yīng)的行業(yè)法規(guī)對“云”計(jì)算服務(wù)提供商的行為加以約束。另外,從用戶的角度來說,要加強(qiáng)對存儲數(shù)據(jù)安全性的防范,對于“云”端數(shù)據(jù)可以采用定期備份的形式加以保護(hù)。同時,為了保障備份數(shù)據(jù)的安全性,可以對其進(jìn)行加密,從而保障客戶信息的安全。

2.技術(shù)防護(hù)策略

有效的技術(shù)防護(hù)可以保障網(wǎng)絡(luò)環(huán)境的安全性,比如:選用規(guī)模化的”云”計(jì)算軟件,并及時更新,彌補(bǔ)軟件漏洞;建立用戶數(shù)據(jù)隔離機(jī)制,避免多個虛擬機(jī)相互攻擊;加強(qiáng)諸如”云”加密等安全技術(shù)的使用;建立的數(shù)據(jù)安全存儲機(jī)制。“云”安全通過網(wǎng)狀的大量客戶端對網(wǎng)絡(luò)中軟件行為的異常監(jiān)測,獲取互聯(lián)網(wǎng)中木馬、惡意程序的近期信息,推送到Server端進(jìn)行自動分析和處理,再把病毒和木馬的解決方案分發(fā)到每一個客戶端。結(jié)合“云”計(jì)算網(wǎng)絡(luò)環(huán)境下只能實(shí)現(xiàn)邏輯劃分的隔離,不能設(shè)立物理安全邊界的特點(diǎn),建設(shè)“云”計(jì)算安全防護(hù)中心,將原來基于子系統(tǒng)的安全防護(hù),擴(kuò)展到對整個“云”計(jì)算網(wǎng)絡(luò)環(huán)境的防護(hù),保障網(wǎng)絡(luò)防護(hù)能力的提升。

3.多重身份認(rèn)證策略

為了解決身份認(rèn)證方面存在的不安全因素,可以建立多重身份認(rèn)證的機(jī)制。例如,可以將諸如指紋、視網(wǎng)膜等生物認(rèn)證技術(shù),動態(tài)電子口令認(rèn)證形式,USBKey認(rèn)證技術(shù)加以引入,從而加強(qiáng)網(wǎng)絡(luò)安全環(huán)境。在加強(qiáng)對合法用戶登錄使用的同時,還要加強(qiáng)對非法認(rèn)證用戶入侵的管理和防范,通過建立報(bào)警與黑名單鎖定等機(jī)制,進(jìn)一步加強(qiáng)“云”計(jì)算網(wǎng)絡(luò)環(huán)境的防護(hù)能力。

4.訪問控制策略

訪問控制策略是維護(hù)網(wǎng)絡(luò)系統(tǒng)安全、保護(hù)網(wǎng)絡(luò)資源的重要手段。它的主要任務(wù)是防止網(wǎng)絡(luò)資源被非法利用。其涉及的網(wǎng)絡(luò)技術(shù)比較廣,包括入網(wǎng)的訪問控制、網(wǎng)絡(luò)權(quán)限控制、屬性安全控制、網(wǎng)絡(luò)服務(wù)器安全控制等方面。在“云”計(jì)算網(wǎng)絡(luò)環(huán)境下可以采用多種訪問控制策略相互配合的方式,從而實(shí)現(xiàn)對不同用戶的授權(quán),滿足不同用戶設(shè)置不同級別的訪問權(quán)限,有效保障“云”計(jì)算網(wǎng)絡(luò)安全。

5.網(wǎng)絡(luò)環(huán)境安全控制策略

在“云”計(jì)算網(wǎng)絡(luò)環(huán)境下,為保障數(shù)據(jù)傳輸?shù)陌踩裕梢允褂镁W(wǎng)絡(luò)安全協(xié)議。同時可以對數(shù)據(jù)進(jìn)行加密,保障數(shù)據(jù)在信道傳輸時不被監(jiān)聽和竊取。同時,還可以建立基于信任的過濾機(jī)制,使用網(wǎng)絡(luò)安全策略管理工具。

6.非技術(shù)性安全管理策略

在“云”計(jì)算網(wǎng)絡(luò)安全中,除了采用上述的技術(shù)措施之外,還可以通過制定管理規(guī)章制度,加強(qiáng)網(wǎng)絡(luò)安全管理,從而確保網(wǎng)絡(luò)安全、地運(yùn)行。“云”計(jì)算網(wǎng)絡(luò)的安全管理策略包括:確定安全管理等級和安全管理范圍;所有添加到網(wǎng)絡(luò)基礎(chǔ)設(shè)施中的新設(shè)備都應(yīng)該符合特定的安全需求;制訂有關(guān)網(wǎng)絡(luò)操作使用規(guī)程和人員管理制度;制定網(wǎng)絡(luò)系統(tǒng)的維護(hù)制度和應(yīng)急措施等。

三、結(jié)語

以“云”計(jì)算為代表的新型網(wǎng)絡(luò)技術(shù)得到深入發(fā)展和廣泛應(yīng)用,“云”計(jì)算將是互聯(lián)網(wǎng)發(fā)展的必然趨勢。不久的將來,網(wǎng)絡(luò)數(shù)據(jù)的共享范圍必將進(jìn)一步增大,數(shù)據(jù)的流動性必將進(jìn)一步增強(qiáng),互聯(lián)網(wǎng)產(chǎn)業(yè)必將進(jìn)一步發(fā)展。

作者:楊柳 單位:淮北市文明辦

環(huán)境安全論文:檔案信息安全網(wǎng)絡(luò)環(huán)境論文

1網(wǎng)絡(luò)環(huán)境下檔案信息的特征

檔案信息化以計(jì)算機(jī)技術(shù)為基礎(chǔ),與以往的紙質(zhì)檔案資料相比,具有以下特征:

1.1設(shè)備依賴性。

不同于過往的檔案記載,信息化的檔案資料再也不是一支筆、一份紙記錄的過程,從輸入到輸出都是經(jīng)由計(jì)算機(jī)與其輔助設(shè)備實(shí)現(xiàn),管理與傳輸也都依賴各種軟件與網(wǎng)絡(luò)資源共享,信息處理速度與質(zhì)量在某些程度上依賴于計(jì)算機(jī)的性能與軟件的適應(yīng)性。

1.2易控性和可變性。

信息化的檔案資料一般是以通用的文檔、圖片、視頻、音頻等形式儲存下來,這給信息共享帶來了便利,但也增加了檔案資料的易控性和可變性,對于文檔資料可以通過office工具刪除修改文字、對于圖片資料可以通過photoshop輕易地改變其原有的面貌、對于音頻和視頻資料可以通過adobeaudition和premiere工具的剪輯變成不同的模樣,這些都造成了檔案信息易丟失的現(xiàn)象。

1.3復(fù)雜性。

檔案信息量不斷增加、信息存儲形式也變得豐富多樣,不僅有前文所述的文檔、圖像、視頻、音頻等形式,不同格式之間的信息資料還可以相互轉(zhuǎn)換,如視頻與圖片、文字與圖片的轉(zhuǎn)換等等,進(jìn)一步增加了檔案信息的復(fù)雜性。

2目前網(wǎng)絡(luò)環(huán)境下檔案信息安全管理存在的問題

2.1網(wǎng)絡(luò)環(huán)境下檔案信息安全問題的特性。

檔案信息化有其顯著特征,在此基礎(chǔ)上的檔案信息安全問題屬性也發(fā)生了較大變化。首先表現(xiàn)在信息共享的無邊界性,發(fā)達(dá)的網(wǎng)絡(luò)技術(shù)使得整個世界變成一張巨大的網(wǎng),上傳的信息即使在大洋彼岸也能及時查看,一旦信息泄露,傳播的范圍廣、造成的危害難以估量。同時,在某種程度上檔案信息化系統(tǒng)也存在著脆弱性問題,計(jì)算機(jī)病毒可以入侵系統(tǒng)的眾多組成部分,而任何一部分被攻擊都可能造成整個系統(tǒng)的崩潰。此外,網(wǎng)絡(luò)安全問題還存在一定的隱蔽性,無需面對面交流,不用對話溝通,只需打開一個網(wǎng)頁或是鼠標(biāo)輕輕點(diǎn)擊,信息就會在極短時間內(nèi)被竊取,造成嚴(yán)重后果。

2.2網(wǎng)絡(luò)環(huán)境下檔案信息安臨的主要問題。

1)檔案信息化安全意識薄弱。很多情況下,檔案信息被竊取或損壞并不是因?yàn)槿肭终呤侄胃呙鳎菣n案信息管理系統(tǒng)自身安全漏洞過多,其本質(zhì)原因是檔案信息管理安全意識不夠。受傳統(tǒng)檔案管理觀念的桎梏、自身技術(shù)水平的限制,很多管理人員并未將檔案信息看作極為重要的資源,對相關(guān)資料處理的隨意性大,也無法覺察到潛在的風(fēng)險,日常操作管理不規(guī)范,增加了檔案安全危機(jī)發(fā)生的可能性。

2)檔案信息化安全資金投入不夠。現(xiàn)代信息環(huán)境復(fù)雜多變,數(shù)據(jù)量急劇增加,信息管理難度也越來越大,對各種硬件、軟件設(shè)備的要求也進(jìn)一步提高,需要企業(yè)在檔案信息管理方面投入更多的人力、物力,定期檢查系統(tǒng)漏洞。而就目前情況而言,大部分企業(yè)在這方面投入的資源還遠(yuǎn)遠(yuǎn)達(dá)不到要求,檔案信息管理的安全性得不到有效保障。

3)檔案信息化安全技術(shù)問題。技術(shù)問題首先表現(xiàn)在互聯(lián)網(wǎng)自身的開放性特征中,互聯(lián)網(wǎng)的基石是TCP/IP協(xié)議,以效率和及時溝通性為及時追求目標(biāo),必然會導(dǎo)致安全性的犧牲,諸如E-mail口令與文件傳輸?shù)炔僮骱苋菀妆槐O(jiān)聽,甚至于不經(jīng)意間計(jì)算機(jī)就會被遠(yuǎn)程操控,許多服務(wù)器都存在可被入侵者獲取較高控制權(quán)的致命漏洞。此外,網(wǎng)絡(luò)環(huán)境資源良莠不齊,許多看似無害的程序中夾雜著計(jì)算機(jī)病毒代碼片段,隱蔽性強(qiáng)、傳染性強(qiáng)、破壞力大,給檔案信息帶來了嚴(yán)重威脅。

3網(wǎng)絡(luò)環(huán)境下實(shí)現(xiàn)檔案信息安全保障原則

3.1檔案信息安全的性與相對性。

檔案信息安全管理工作的重要性是無需置疑的,是任何企業(yè)特別是握有核心技術(shù)的大型企業(yè)必須注重的問題,然而,檔案信息管理并沒有一勞永逸的方法,與傳統(tǒng)檔案一樣,不存在的安全保障,某一時期看起來再完善的系統(tǒng)也會存在不易發(fā)現(xiàn)的漏洞,隨著科技的不斷發(fā)展,會愈來愈明顯地暴露出來。同時,檔案信息安全維護(hù)技術(shù)也沒有的優(yōu)劣之分,根據(jù)實(shí)際情況的需求,簡單的技術(shù)可能性價比更高。

3.2管理過程中的技術(shù)與非技術(shù)因素。

檔案信息管理工作不是單一的網(wǎng)絡(luò)技術(shù)維護(hù)人員工作,也不是管理人員的獨(dú)角戲,而需要技術(shù)與管理的有機(jī)結(jié)合。檔案管理人員可以不具備專業(yè)網(wǎng)絡(luò)技術(shù)人才的知識儲備量,但一定要具備發(fā)現(xiàn)安全問題的感知力與責(zé)任心,對于一些常見入侵跡象要了然于心,對于工作中出現(xiàn)的自身無法解決的可疑現(xiàn)象應(yīng)及時通知更專業(yè)的技術(shù)人員查看。可根據(jù)企業(yè)實(shí)際情況建立完善的檔案安全管理機(jī)制,充分調(diào)動各部門員工的力量,以系統(tǒng)性、性的理念去組織檔案信息管理工作。

4網(wǎng)絡(luò)環(huán)境下檔案信息安全管理具體保障方法

4.1建立制度屏障。

完善的制度是任何工作順利進(jìn)行的前提與基礎(chǔ),對于復(fù)雜網(wǎng)絡(luò)環(huán)境下的檔案信息安全管理工作來說更是如此。在現(xiàn)今高度發(fā)達(dá)的信息背景下,檔案管理再不是鎖好一扇門、看好一臺計(jì)算機(jī)的簡單工作,而是眾多高新技術(shù)的集合體,因此,做好檔案信息安全管理工作首先要加強(qiáng)安全意識的宣傳,包括保密意識教育與信息安全基礎(chǔ)教育,加強(qiáng)檔案管理人員特別是技術(shù)操作人員的培訓(xùn)工作。同時,應(yīng)注重責(zé)任制度的落實(shí),詳細(xì)規(guī)定庫房管理、檔案借閱、鑒定、銷毀等責(zé)任分配,詳細(xì)記錄檔案管理培訓(xùn)與考核工作、記錄進(jìn)出檔案室的人員信息,具體工作落實(shí)到人。在實(shí)際操作中,應(yīng)嚴(yán)格記錄每一個操作步驟,將檔案接收、借閱、復(fù)制等過程完整、有條理地編入類目中,以便日后查閱。

4.2建立技術(shù)屏障。

網(wǎng)絡(luò)環(huán)境下的信息安全技術(shù)主要體現(xiàn)在通信安全技術(shù)和計(jì)算機(jī)安全技術(shù)兩個方面。

1)通信安全技術(shù)。通信安全技術(shù)應(yīng)用于檔案資料的傳輸共享過程中,可分為加密、確認(rèn)與網(wǎng)絡(luò)控制技術(shù)等幾大類。其中,信息加密技術(shù)是實(shí)現(xiàn)檔案信息安全管理的關(guān)鍵,通過各種不同的加密算法實(shí)現(xiàn)信息的抽象化與無序化,即使被劫持也很難辨認(rèn)出原有信息,這種技術(shù)性價比高,較小的投入便可獲得較高的防護(hù)效果。檔案信息確認(rèn)技術(shù)是通過限制共享范圍達(dá)到安全性要求,每一個用戶都掌握著識別檔案信息是否真實(shí)的方案,而不法接收者難以知曉方案的實(shí)際內(nèi)容,從而預(yù)防信息的偽造、篡改行為。

2)計(jì)算機(jī)安全技術(shù)。從計(jì)算機(jī)安全角度入手,可采用芯片卡識別制度,每一名合法使用者的芯片卡微處理機(jī)內(nèi)記錄特有編號,只有當(dāng)編號在數(shù)據(jù)庫范圍內(nèi)時方可通過認(rèn)證,防止檔案信息經(jīng)由計(jì)算機(jī)存儲器被竊的現(xiàn)象發(fā)生。同時,應(yīng)加強(qiáng)計(jì)算機(jī)系統(tǒng)的防火墻設(shè)計(jì),注意查找系統(tǒng)漏洞。

4.3建立法律屏障。

面對如此復(fù)雜的網(wǎng)絡(luò)環(huán)境,法律條令是最為有力的防護(hù)武器,建立系統(tǒng)完備、結(jié)構(gòu)嚴(yán)謹(jǐn)?shù)姆审w系將極大地促進(jìn)檔案信息安全管理工作的進(jìn)行,應(yīng)從維護(hù)網(wǎng)絡(luò)資源、維護(hù)用戶正當(dāng)權(quán)益方面入手,以法律的強(qiáng)制力為檔案信息安全管理保駕護(hù)航。

作者:徐麗艷 單位:鶴崗市林業(yè)局

環(huán)境安全論文:煤礦開采安全隱患地質(zhì)環(huán)境論文

一礦山主要地質(zhì)環(huán)境問題

炭煤礦自1958年規(guī)劃建井,設(shè)計(jì)年生產(chǎn)能力45萬噸,投產(chǎn)以來,取得較大的經(jīng)濟(jì)效益,同時礦山地質(zhì)環(huán)境也遭受到不同程度的破壞。炭煤礦存在的主要礦山地質(zhì)環(huán)境問題如下。

1地面塌陷炭煤礦井田范圍

內(nèi)一1煤地下采空區(qū)面積10.5km2。根據(jù)實(shí)地調(diào)查,一1煤采空區(qū)出現(xiàn)地表塌陷,在采深200m以深地區(qū),地表無明顯裂隙,采深200~100m地區(qū)未見廠礦、民房明顯破壞,采深100m以淺地區(qū)地面出現(xiàn)采動裂隙,對農(nóng)田耕種有一定影響。采空區(qū)及其伴生地面裂縫對流經(jīng)礦區(qū)的東泗河有嚴(yán)重影響。由于東泗河流經(jīng)采空區(qū),地面塌陷和地面裂縫破壞河道地層結(jié)構(gòu),已經(jīng)成為地表水滲漏主要通道,河道地表水通過地裂縫下滲進(jìn)入煤礦巷道,嚴(yán)重影響到采礦安全。需要采取綜合工程措施對其進(jìn)行應(yīng)急治理,并加強(qiáng)監(jiān)測工作。

2含水層破壞

炭煤礦礦井正常涌水量9000m3/d,已造成煤層頂板灰?guī)r含水層和底板灰?guī)r含水層水位下降,且降幅明顯。采礦活動對深部巖溶含水層影響較嚴(yán)重,主要表現(xiàn)在承壓水頭有較大幅度的下降,深層地下水資源量減少,開采條件惡化。

3對原生地形地貌的破壞

炭煤礦一1煤層己基本采完,采空區(qū)面積已達(dá)10.5km2,上部的華泰煤礦開采二1煤,也已形成地下采空區(qū)面積2.1km2。對原生地形地貌景觀影響明顯,地表局部見有地裂縫,但相對丘陵地形而言,對礦區(qū)地形地貌景觀影響較大。

4河床開裂滲漏

造成煤礦開采安全隱患東泗河是礦區(qū)內(nèi)的地表水和地下水的主要流通、排泄通道,該河向西北約10km流入伊洛河,屬于季節(jié)性河流。該河流經(jīng)井田范圍內(nèi)長度約900m,河道土質(zhì)以碎石土為主,局部地段為粉土和淤泥及淤泥質(zhì)土。河道從采空區(qū)或采空區(qū)附近通過,有地面塌陷及伴生地面裂縫發(fā)育,河道地層結(jié)構(gòu)遭到破壞,有地表水入滲進(jìn)入煤礦巷道的現(xiàn)象,影響炭煤礦生產(chǎn)安全。為了防止河道溝谷中地表水滲漏地下進(jìn)入炭煤礦巷道,保障煤礦安全生產(chǎn),本著安全合理、經(jīng)濟(jì)可行的原則,對炭煤礦區(qū)段東泗河河道進(jìn)行必要的調(diào)查、勘查工作。

二工程主要治理措施

1河道治理工程

(1)排水渠治理為了快速排泄地表水,防止地表水順地面裂縫滲漏進(jìn)入煤礦巷道,影響煤礦安全生產(chǎn),在東泗河河溝內(nèi)修建排水渠。排水渠為M7.5漿砌石結(jié)構(gòu),塊石強(qiáng)度不小于40Mpa。排水渠過水?dāng)嗝鏋樘菪危钚〗Y(jié)構(gòu)尺寸為底寬3.9m,頂寬4.5m,高3.0m,砌石厚度0.8-1.1m,修建排水渠長度為900m。主要工程量為:河道清淤土方開挖工程量18573.61m3,碎塊石擠淤置換工程量720.83m3,漿砌石排水渠工程量為12967.80m3。

(2)排水渠的過流能力驗(yàn)算根據(jù)調(diào)查,多年較高水位計(jì)算,東泗河二十年一遇的較大洪峰流量不超過12.0m3/s。

(3)溝渠地基處理針對不同的地層類型,采用不同的地基處理方法。對于碎石土(無裂縫發(fā)育和其他異常情況),可以不進(jìn)行地基處理。對于裂縫發(fā)育的地段,地基處理措施是:首先對裂縫進(jìn)行適當(dāng)?shù)拈_挖清理,然后用粘土進(jìn)行充填夯實(shí),再鋪設(shè)70cm厚的粘土防滲墊層,然后再砌筑溝渠。對于粉土地段,地基處理的措施是:首先鋪設(shè)60cm厚的碎、塊石置換層,并灌注水泥砂漿,然后再砌筑溝渠。對于淤泥和淤泥質(zhì)土地段,首先采用碎塊石擠淤置換的方式進(jìn)行處理,然后再砌筑漿砌石排水渠。

(4)防滲及抗沖擊對于無裂縫發(fā)育地段,采用“漿砌塊石+混凝土”雙層復(fù)合防滲及抗沖擊結(jié)構(gòu),即先鋪設(shè)800-1000mm厚的漿砌石渠底,然后再澆筑200mm厚的混凝土(C20)防滲層,共同起到抗沖擊下徹及防滲作用。對于地裂縫發(fā)育地段,則采用“粘土防滲層+漿砌塊石+混凝土防滲”三層復(fù)合機(jī)構(gòu),共同起到抗沖擊下徹及防滲作用。即先對裂縫采用粘土進(jìn)行充填夯實(shí),再鋪設(shè)700mm厚的粘土防滲墊層,然后砌筑800mm厚的漿砌石渠底,再鋪設(shè)200mm厚的混凝土(C20)防滲層。對未穩(wěn)定的和潛在的采空塌陷區(qū),預(yù)測變形參數(shù),采用粘土墊層進(jìn)行防滲,兼有調(diào)整塌陷變形的功能。

2土方回填夯實(shí)

工程在排水渠外圍超挖部分以及原始地面至排水渠頂之間,用開挖出來的土方進(jìn)行回填夯實(shí),回填夯實(shí)地面高程應(yīng)不低于排水渠頂面高程。土方回填夯實(shí)工程量為18712.99m3。

3植樹綠化工程

在土方回填夯實(shí)區(qū)域范圍內(nèi)進(jìn)行植樹綠化,以恢復(fù)植被,美化礦山環(huán)境。綠化采用適應(yīng)當(dāng)?shù)貧夂虻臈顦洌谇膬蓚?cè)各栽植兩排。樹的規(guī)格為胸徑3cm,植樹網(wǎng)格間距3m。選擇生長健壯、無病蟲害、無機(jī)械損傷、樹形端正和根系發(fā)達(dá)的苗木。主要工程量為:植樹1100株,綠化面積9000m2。

三工程效益分析

(1)減災(zāi)效益礦山地質(zhì)環(huán)境恢復(fù)治理可以改善地表水的流通條件,防止地表水入滲煤礦巷道,降低煤礦生產(chǎn)安全隱患,具有減災(zāi)防災(zāi)的效益。

(2)環(huán)境效益礦山地質(zhì)環(huán)境治理工程可以有效防止水土流失,消除對居民和公路交通干道的安全隱患,提高植被覆蓋率,改善生態(tài)環(huán)境和周圍生態(tài)景觀,使礦山生態(tài)環(huán)境得到一定程度的恢復(fù)和保護(hù)。

(3)社會效益實(shí)施礦山地質(zhì)環(huán)境治理工程,消除了災(zāi)害隱患,美化和恢復(fù)了礦山生態(tài)環(huán)境,在一定程度上保護(hù)了礦區(qū)附近居民的生命財(cái)產(chǎn)安全,美化了當(dāng)?shù)鼐用竦木幼…h(huán)境,使得礦山企業(yè)和地方政府、地方群眾和諧共生,共同發(fā)展。有利于促進(jìn)地方經(jīng)濟(jì)的可持續(xù)發(fā)展,有利于形成安定團(tuán)結(jié)、人民群眾安居樂業(yè)的政治局面,有利于構(gòu)建和諧社會。

(4)治理工程的實(shí)施,可有效避免地表水入滲到煤礦巷道,降低對煤礦安全生產(chǎn)的干擾,提高煤礦的生產(chǎn)效率和生產(chǎn)能力,降低生產(chǎn)成本。同時植樹1100株,新增綠化面積約9000m2,經(jīng)濟(jì)效益明顯。

四結(jié)語

(1)河南大峪溝煤業(yè)集團(tuán)炭煤礦存在開采引起地面塌陷、地裂縫,河床開裂滲漏,造成煤礦開采安全隱患等礦山地質(zhì)環(huán)境問題。

(2)治理工程采取塌陷采坑回填防滲、河道治理、土方回填夯實(shí)、植樹綠化等工程手段對礦區(qū)東泗河河道進(jìn)行綜合治理,恢復(fù)礦山地質(zhì)環(huán)境。

作者:朱洪生甄娜孫建波齊光輝單位:河南省地質(zhì)環(huán)境監(jiān)測院濮陽市地質(zhì)環(huán)境監(jiān)測中心

環(huán)境安全論文:安全環(huán)境因素下的產(chǎn)科護(hù)理論文

1不安全因素分析

1.1沒有認(rèn)真落實(shí)護(hù)理管理制度引發(fā)產(chǎn)科醫(yī)療糾紛的較大原因是制度落實(shí)不到位,導(dǎo)致用藥差錯、送錯嬰兒和搞錯嬰兒性別等事件屢屢發(fā)生。

1.2護(hù)理工作超出專業(yè)范圍和護(hù)理人員配備不足護(hù)士不僅要做好輸液、發(fā)藥和基礎(chǔ)護(hù)理等工作之外,還肩負(fù)對患者催款、解釋交費(fèi)和電腦錄入醫(yī)囑等工作,這些非專業(yè)性的工作削減了護(hù)士的時間和精力。另外,許多醫(yī)院領(lǐng)導(dǎo)為了追求經(jīng)濟(jì)效益,造成產(chǎn)房產(chǎn)床和助產(chǎn)士的比例、愛嬰病房床位和護(hù)士的比例都達(dá)不到標(biāo)準(zhǔn)的局面。

1.3產(chǎn)科工作本身的風(fēng)險較高產(chǎn)科住院分娩的人數(shù)明顯增加,但是產(chǎn)科工作人員少。孕產(chǎn)婦情況變化快,發(fā)生的意外情況多,潛伏著不可預(yù)測的風(fēng)險,產(chǎn)科發(fā)生意外事件的幾率較高。另外,產(chǎn)婦和家屬對分娩過于焦急,容易誤解或者不滿醫(yī)護(hù)人員。

1.4產(chǎn)科護(hù)理工作環(huán)境狹窄固定床位供不應(yīng)求,醫(yī)院通常會在走廊和房間加床位,使空間變狹窄。在開放的環(huán)境,探望患者的人員較多,而確認(rèn)家屬的專用系統(tǒng)不夠完善。

1.5產(chǎn)科病房人流量大,孕產(chǎn)婦、家屬、醫(yī)護(hù)人員、清潔工、辦理出院和辦理入院的人員等,人流量極大,醫(yī)院在防盜方面還存在隱患。

2預(yù)防措施

2.1建立完善的護(hù)理管理制度,通過制度來規(guī)范醫(yī)護(hù)人員的行為,做到獎罰分明,促使管理人員自覺遵守制度,創(chuàng)造良好的醫(yī)務(wù)氛圍。

2.2普及產(chǎn)前、產(chǎn)時和產(chǎn)后的健康教育通過宣傳知識小冊、宣傳欄或者上孕教課的方式向孕婦普及相關(guān)的妊娠、分娩的知識,增強(qiáng)孕婦對分娩的了解,使孕婦積極地配合醫(yī)護(hù)人員把孕期保健的相關(guān)工作做好,使孕婦能早些做好心理準(zhǔn)備。生產(chǎn)時要提供“一對一責(zé)任助產(chǎn)”,這樣可以增強(qiáng)孕婦以及孕婦家屬與醫(yī)護(hù)人員的交流,盡量避免發(fā)生產(chǎn)婦和家屬誤解護(hù)理工作的事件。全程陪伴產(chǎn)婦分娩,引導(dǎo)產(chǎn)婦應(yīng)付分娩的不適感,消除產(chǎn)婦對分娩的恐懼,降低并發(fā)癥的發(fā)生率,保障孕婦和嬰兒的生命安全。加大安全事項(xiàng)教育的力度,嚴(yán)格遵守新生兒交接制度在向產(chǎn)婦及其家屬交代清楚所有安全注意事項(xiàng)之后,再把產(chǎn)婦轉(zhuǎn)入愛嬰?yún)^(qū)。任何人不得隨便抱嬰兒離開產(chǎn)婦,如有人抱嬰兒離開產(chǎn)婦事件發(fā)生,則值班護(hù)士應(yīng)立即到產(chǎn)婦床邊確認(rèn)。產(chǎn)休區(qū)的護(hù)士接產(chǎn)婦和嬰兒進(jìn)愛嬰?yún)^(qū)時要再三交代相關(guān)的安全注意事項(xiàng),提高產(chǎn)婦和家屬的防備,以避免新生兒被盜事件。

2.3創(chuàng)設(shè)安全的環(huán)境

2.3.1定時檢查病區(qū)環(huán)境加強(qiáng)對開放環(huán)境的安全管理,在產(chǎn)科設(shè)立安全門,保持24h都有門衛(wèi)守護(hù)著大門。對于出入產(chǎn)科的人員要嚴(yán)格地檢查其陪人證,同時,要對探望的次數(shù)和時間做出規(guī)定,控制探望的人數(shù),有利于預(yù)防交叉感染。消滅客觀環(huán)境的危險因素,防范孕產(chǎn)婦跌倒或其他不良事件的發(fā)生。

2.3.2盡量避免加床相關(guān)調(diào)查顯示,每增加1張床位,護(hù)理不良事件的發(fā)生率就會上升30%。所以,要堅(jiān)持“以產(chǎn)婦和嬰兒為中心”的護(hù)理理念,保障孕產(chǎn)婦和嬰兒的生命安全,不可以盲目的接收孕產(chǎn)婦入院。應(yīng)該建立彈性受孕產(chǎn)婦入院和辦理出院制度,使入院和辦理出院安全有序,盡量避免加床行為,加床問題得到解決后,轉(zhuǎn)床的幾率也隨之降低。

2.4合理配置護(hù)理人力根據(jù)護(hù)理人員的工作能力、護(hù)理的工作量和患者的需要對護(hù)理崗位進(jìn)行合理地配置,采取“一崗多人,一人多崗”的管理模式,如此既避免人力浪費(fèi),又能提高護(hù)理人員的積極性,使孕產(chǎn)婦和嬰兒的生命安全得到保護(hù),提高護(hù)理質(zhì)量和患者的護(hù)理滿意度。

2.5加強(qiáng)對護(hù)理人員的培訓(xùn)為了提高護(hù)理人員的綜合素質(zhì),對護(hù)理人員進(jìn)行層級培訓(xùn)、核心能力培訓(xùn),對護(hù)理人員展開多種形式的繼續(xù)教育,并實(shí)行定期考核制度,獎罰分明。加強(qiáng)培訓(xùn)有關(guān)法律法規(guī)知識,樹立護(hù)士的法律意識,使其在護(hù)理工作中貫徹知法、守法、用法的觀念。在護(hù)理工作中嚴(yán)格遵守新生兒查對制度和辦理出院流程,杜絕抱錯嬰兒等事件。加強(qiáng)培訓(xùn)護(hù)理人員的專業(yè)技能,提高其人際溝通能力,提高其綜合素質(zhì),保障護(hù)理安全。

3討論

隨著社會的發(fā)展,孕產(chǎn)婦和嬰兒的安全得到社會的重視,孕產(chǎn)婦和嬰兒的護(hù)理工作是產(chǎn)科護(hù)理工作的重點(diǎn)。要加大執(zhí)行各項(xiàng)制度的力度,科學(xué)合理地配置產(chǎn)科的人員安排,盡量創(chuàng)設(shè)安全的就醫(yī)環(huán)境,定時檢查病區(qū)環(huán)境,盡量減少加床,同時,不斷加強(qiáng)對護(hù)理人員的再教育培訓(xùn),提高護(hù)士長素質(zhì)和能力,培養(yǎng)護(hù)士的責(zé)任心,增強(qiáng)責(zé)任意識和服務(wù)意識,才能實(shí)現(xiàn)改善護(hù)理質(zhì)量,消滅存在的護(hù)理安全隱患,用心為孕產(chǎn)婦和嬰兒提供品質(zhì)安全的護(hù)理服務(wù)。

作者:黃曉芹單位:深圳市龍崗區(qū)婦幼保健院

環(huán)境安全論文:煤礦安全環(huán)境監(jiān)測探討論文

摘要:煤礦安全環(huán)境監(jiān)測監(jiān)控系統(tǒng)在煤礦安全生產(chǎn)中有著重要地位。

關(guān)鍵詞:煤礦安全環(huán)境監(jiān)測監(jiān)控系統(tǒng)

0引言

監(jiān)測監(jiān)控系統(tǒng)是融計(jì)算機(jī)技術(shù)、通信技術(shù)、控制技術(shù)和電子技術(shù)為一體的綜合自動化產(chǎn)品,當(dāng)將其作為一種安全預(yù)防技術(shù)設(shè)施應(yīng)用到工業(yè)生產(chǎn)和社會生活中時,就稱其為安全監(jiān)測監(jiān)控系統(tǒng)。在我國的工業(yè)安全事故中,煤炭工業(yè)的安全事故較為頻發(fā)且性質(zhì)嚴(yán)重,尤其以生產(chǎn)礦井瓦斯爆炸事故最為突出。為此,國家有關(guān)安全生產(chǎn)監(jiān)督管理部門專門制定了“先抽后采,監(jiān)測監(jiān)控,以風(fēng)定產(chǎn)”的十二字指導(dǎo)方針,由此可見,煤礦安全環(huán)境監(jiān)測監(jiān)控系統(tǒng)在煤礦安全生產(chǎn)中的重要地位。

1煤礦安全環(huán)境監(jiān)測監(jiān)控系統(tǒng)組成

根據(jù)所述及概念,監(jiān)測監(jiān)控系統(tǒng)的功能一是“測”,即檢測各種環(huán)境安全參數(shù)、設(shè)備工況參數(shù)、過程控制參數(shù)等;二是“控”,即根據(jù)檢測參數(shù)去控制安全裝置、報(bào)警裝置、生產(chǎn)設(shè)備、執(zhí)行機(jī)構(gòu)等。若系統(tǒng)僅用于生產(chǎn)過程的監(jiān)測,當(dāng)安全參數(shù)達(dá)到極限值時產(chǎn)生顯示及聲、光報(bào)警等輸出,此類系統(tǒng)一般稱為監(jiān)測系統(tǒng);除監(jiān)測外還參與一些簡單的開關(guān)量控制,如斷電、閉鎖等,此類系統(tǒng)一般稱為監(jiān)測監(jiān)控系統(tǒng)。

煤礦安全生產(chǎn)監(jiān)測控系統(tǒng)層次上一般是分為兩級或三級管理的計(jì)算機(jī)集散系統(tǒng),一般包含測控分站級和中心站級。每個測控分站負(fù)責(zé)某幾路傳感器信號的采集和某個執(zhí)行機(jī)構(gòu)的控制,實(shí)現(xiàn)了采集、控制分散;中心站負(fù)責(zé)數(shù)據(jù)的處理、儲存、傳輸,實(shí)現(xiàn)了管理的集中。中心站與分站和計(jì)算機(jī)網(wǎng)絡(luò)之間的通信、傳感器到測控分站的數(shù)據(jù)傳輸、測控分站到執(zhí)行或控制裝置信號的傳輸,是通過傳輸信道實(shí)現(xiàn)的。

監(jiān)測系統(tǒng)一般由地面中心站,井下工作站,傳輸系統(tǒng)三部分組成。地面中心站一般有傳輸接口裝置和若干臺計(jì)算機(jī),電源,數(shù)據(jù)處理及系統(tǒng)運(yùn)行軟件,存貯、打印、顯示等裝置組成。為了計(jì)算機(jī)穩(wěn)定工作,一般還配備了機(jī)房恒溫調(diào)節(jié),不間斷電源等輔助設(shè)施。

井下分站和傳感器構(gòu)成井下工作站。井下分站的作用是,一方面對傳感器送來的信號進(jìn)行處理,使其轉(zhuǎn)換成便于傳輸?shù)男盘査偷降孛嬷行恼荆涣硪环矫妫瑢⒌孛嬷行恼景l(fā)來的指令或從傳感器送來應(yīng)由分站處理的有關(guān)信號經(jīng)處理后送至指定執(zhí)行部件,以完成預(yù)定的處理任務(wù),如報(bào)警、斷電、控制局扇開啟等;并向傳感器提供電源。

傳輸系統(tǒng)是用來將井下信息傳輸至地面和將地面中心站監(jiān)控指令傳輸至井下分站的信息媒介。信道,信息傳輸?shù)耐ǖ溃O(jiān)測系統(tǒng)大多采用專用通訊電纜作為信道。

傳感器與分站之間一般采用直接傳輸方式。我國國家標(biāo)準(zhǔn)規(guī)定傳感器的輸出信號應(yīng)滿足以下幾種信號:模擬量信號有三種,頻率輸出(5~15HZ);電流輸出為0~5mA;電壓輸出為0~100mV;開關(guān)量信號輸出一般有±0.1mA、±5mA和200~1000HZ等。

2煤礦安全環(huán)境監(jiān)測監(jiān)控系統(tǒng)技術(shù)指標(biāo)

根據(jù)安全監(jiān)測監(jiān)控系統(tǒng)的組成,其主要技術(shù)指標(biāo),主要是以組成系統(tǒng)的各個子系統(tǒng)的技術(shù)指標(biāo)為特征。

2.1測控分站容量:是輸入、輸出量的個數(shù)及類型。例如,模入8,開入4個接點(diǎn)信號、4個電流形式信號等;開出4個TTL電平、4個繼電器觸點(diǎn)輸出等。

接配傳感器:是指所接配傳感器的種類、型號、測量范圍、輸出信號形式、供電電壓、精度等。

檢測精度:是反映分站性能優(yōu)劣的主要指標(biāo)之一,一般用滿量程的相對誤差來表示。數(shù)值越小,則檢測精度越高。

另外,還有分辨率、轉(zhuǎn)換時間、傳輸距離等指標(biāo)。

2.2中心站主機(jī)型號及配置:CPU型號,內(nèi)存容量,硬盤容量,軟驅(qū)數(shù)量、規(guī)格,配置外設(shè)的種類、型號、數(shù)量等,另外,還有備用主機(jī)的情況。

容量:即系統(tǒng)可帶分站的數(shù)量,例如,井下100個分站,地面10個分站。

傳輸速率:數(shù)字傳輸?shù)牟ㄌ芈剩纾?00bit/s,1200bit/s。波特率越高,傳輸效率越高。

另外,還有傳輸距離、性等指標(biāo)。

2.3系統(tǒng)信息管理軟件開放性好:組態(tài)軟件數(shù)據(jù)庫提供了開放數(shù)據(jù)訪問接口,可以實(shí)現(xiàn)數(shù)據(jù)庫的二次開發(fā)。

安全性良好:所有的設(shè)計(jì)方案都充分考慮了系統(tǒng)的安全性,使用采集系統(tǒng)對監(jiān)控系統(tǒng)的影響達(dá)到最小。

數(shù)據(jù)容量大:采用虛擬內(nèi)存管理技術(shù),理論上數(shù)據(jù)存儲是無限制的(受硬盤空間和內(nèi)存大小的影響)。

另外,還有響應(yīng)速度、運(yùn)行是否穩(wěn)定、擴(kuò)展性是否強(qiáng)、兼容性好等衡量指標(biāo)。

2.4防爆及防爆標(biāo)志根據(jù)國家標(biāo)準(zhǔn)的規(guī)定,爆炸危險環(huán)境用電設(shè)備分為2類。有瓦斯爆炸危險的礦井使用的電氣設(shè)備為I類,除瓦斯礦井以外的爆炸危險場所使用的電氣設(shè)備為II類。II類電氣設(shè)備又分為A、B、C三級,這是根據(jù)使用場所的爆炸性混合物較大試驗(yàn)安全間隙或最小點(diǎn)燃電流來分的。II類電氣設(shè)備還按較高表面溫度的不同,分為T1-T6共6組。防爆型設(shè)備在外殼上的總標(biāo)志為:“Ex”。

防爆型電氣設(shè)備按防爆結(jié)構(gòu)的不同,可以分為以下幾種類型:增安型、隔爆型、本質(zhì)安全型、通風(fēng)充氣型、充油型、無火花型、特殊型等等。

3煤礦安全環(huán)境監(jiān)測監(jiān)控系統(tǒng)的種類

監(jiān)測系統(tǒng)按工作側(cè)重點(diǎn)分為環(huán)境監(jiān)測系統(tǒng)和工況監(jiān)測系統(tǒng)兩大類。每種系統(tǒng)又可能包含若干子系統(tǒng)。如環(huán)境監(jiān)測系統(tǒng)可能配備瓦斯突出預(yù)報(bào)子系

統(tǒng)、頂板監(jiān)測子系統(tǒng);工況監(jiān)測系統(tǒng)可能配有綜采監(jiān)控、膠帶監(jiān)控等各類子系統(tǒng)。

環(huán)境監(jiān)測系統(tǒng)一般側(cè)重于監(jiān)測采掘工作面、機(jī)電硐室、采區(qū)主要進(jìn)回風(fēng)道等自然環(huán)境的參數(shù),其主要功能為監(jiān)測低濃度沼氣(4%以下)、高濃度沼氣(4%~)、一氧化碳、二氧化碳、氧氣、溫度、風(fēng)量、風(fēng)速、負(fù)壓、礦壓、地下水、通風(fēng)設(shè)施、煤塵、煙霧等參數(shù),除實(shí)時顯示檢測數(shù)據(jù)外,還應(yīng)按《煤礦安全規(guī)程》的要求及各礦井實(shí)際情況,在一定地點(diǎn)及工作場所設(shè)置報(bào)警(燈光、音響)和執(zhí)行裝置,以便防止和預(yù)報(bào)災(zāi)害。

工況監(jiān)測系統(tǒng)一般側(cè)重于監(jiān)測機(jī)電設(shè)備,其主要監(jiān)測參數(shù)有采區(qū)產(chǎn)量、井下煤倉煤位、采煤機(jī)機(jī)組位置、運(yùn)輸機(jī)械、提升機(jī)械監(jiān)控、設(shè)備故障監(jiān)測及效率監(jiān)測等等。但生產(chǎn)工況監(jiān)測信息并非全部要傳輸?shù)郊斜O(jiān)控系統(tǒng)之中。

一些大的監(jiān)控系統(tǒng)通常包括環(huán)境監(jiān)測與工況監(jiān)測兩大功能,適應(yīng)性更為廣泛。

4煤礦安全環(huán)境監(jiān)測監(jiān)控系統(tǒng)的結(jié)構(gòu)

煤礦安全生產(chǎn)監(jiān)控系統(tǒng)的系統(tǒng)結(jié)構(gòu)分為集中式和分布式。

4.1集中式集中式控制是一種中心計(jì)算機(jī)直接控制被控對象的系統(tǒng)。其特點(diǎn)是信息采集、分析處理、信道管理,控制功能均由地面中心站計(jì)算機(jī)完成。數(shù)據(jù)傳輸量大、負(fù)擔(dān)繁重,中心站計(jì)算機(jī)是系統(tǒng)關(guān)鍵性節(jié)點(diǎn),當(dāng)中心站和傳輸通道發(fā)生故障時,將導(dǎo)致整個系統(tǒng)的癱瘓。

集中式控制系統(tǒng)大多為星型結(jié)構(gòu),其特點(diǎn)是結(jié)構(gòu)簡單,將多個節(jié)點(diǎn)連接到一個中心節(jié)點(diǎn)即可;增加、擴(kuò)展節(jié)點(diǎn)十分方便。中心節(jié)點(diǎn)是整個系統(tǒng)的“瓶頸”,該系統(tǒng)的性很大程度上取決于中心節(jié)點(diǎn)。

4.2分布式分布式多級計(jì)算機(jī)控制系統(tǒng),簡稱DSSC系統(tǒng),是實(shí)時控制系統(tǒng)中廣為采用的一種控制系統(tǒng)。所謂分布式多級計(jì)算機(jī)系統(tǒng),就是由分布在不同地點(diǎn),以協(xié)作方式互相配合進(jìn)行工作的多計(jì)算機(jī)系統(tǒng)。一般在幾個地方設(shè)置執(zhí)行簡單任務(wù)的低檔計(jì)算機(jī),而較復(fù)雜的任務(wù)則集中由中、品質(zhì)計(jì)算機(jī)去執(zhí)行。

煤礦監(jiān)測監(jiān)控分布式系統(tǒng)多用樹型結(jié)構(gòu)來實(shí)現(xiàn)。樹型結(jié)構(gòu)拓?fù)浜唵危m合于礦井安裝施工;信息單一,系統(tǒng)的規(guī)模易于擴(kuò)展,易于構(gòu)成多級分布式系統(tǒng)。地面中心站只須用一根電纜直通井下,井下各分站都并聯(lián)在這根主傳輸電纜上。這種結(jié)構(gòu)方式,分站連接十分方便靈活,可根據(jù)礦井現(xiàn)場情況靈活配置。由于分站與分站之間并聯(lián)連接,因此,任一分站的故障對其它分站無影響,分站的性較高。但在首末分站距離較遠(yuǎn)時阻抗難以匹配。

構(gòu)成分布式計(jì)算機(jī)系統(tǒng)除了樹型結(jié)構(gòu)還有星型、公共總線型、環(huán)型等結(jié)構(gòu)形式。它們之間的區(qū)別僅在于通訊過程中數(shù)據(jù)流的路徑和方式不同。

環(huán)境安全論文:網(wǎng)絡(luò)環(huán)境下財(cái)務(wù)信息安全論文

1財(cái)務(wù)信息安全的因素分析

1.1互聯(lián)網(wǎng)安全風(fēng)險

首先,外面互聯(lián)網(wǎng)安全隱患。為了滿足在多個地區(qū)處理事情的需求,公司財(cái)務(wù)軟件大部分與外部網(wǎng)絡(luò)連接,運(yùn)用非常先進(jìn)的互聯(lián)網(wǎng)來達(dá)成對財(cái)務(wù)信息軟件的不同區(qū)域的低花費(fèi)、高效率地查詢和利用。可是也隨之產(chǎn)生很多安全隱憂:

①不具有權(quán)限的訪問:比如財(cái)務(wù)工作者運(yùn)用的電腦安全級別太低,被黑客運(yùn)用,冒充身份攻破公司財(cái)務(wù)信息軟件實(shí)施不當(dāng)操作或者謀取秘密材料。例如,從美國國防部網(wǎng)站被改頭換面到我國163網(wǎng)站的崩潰,從微軟公司的開發(fā)藍(lán)圖被竊取到美國總統(tǒng)克林頓的信用卡信息被盜,這些都可以看出黑客對于互聯(lián)網(wǎng)系統(tǒng)旳危害。

②信息安全性無法保障:財(cái)務(wù)工作者在利用外部互聯(lián)網(wǎng)登錄財(cái)務(wù)信息軟件時,信息在互聯(lián)網(wǎng)傳送過程中被違法分子截留,進(jìn)而造成重要信息的泄露,例如,工作人員在對企業(yè)的信用卡賬號進(jìn)行網(wǎng)上輸入時,信用卡信息則可能會被不法分子從網(wǎng)上將其攔截,了解了該信用卡信息之后,他便可以利用此號碼在網(wǎng)上進(jìn)行各類支付以及違法交易。③惡意代碼:電腦病毒是造成互聯(lián)網(wǎng)數(shù)據(jù)存在安全隱患的關(guān)鍵要素,病毒利用客戶段計(jì)算機(jī)傳遞到公司局域網(wǎng),可導(dǎo)致財(cái)務(wù)信息軟件的無法正常使用、信息丟失等諸多不良結(jié)果。

1.2企業(yè)運(yùn)用的財(cái)務(wù)軟件存在的問題

企業(yè)財(cái)務(wù)軟件是財(cái)務(wù)信息化運(yùn)作的基礎(chǔ),不同的財(cái)務(wù)軟件有不同的操作方法,有些操作的功能相同,但操作過程卻有區(qū)別。一個設(shè)計(jì)合理、功能優(yōu)越的財(cái)務(wù)軟件可以從功能和內(nèi)容讓使用人員相互牽制、互相監(jiān)督,這樣有利于加強(qiáng)人員管理,起到最基礎(chǔ)的堵塞漏洞的作用。在應(yīng)用軟件的研制過程中,對容易出現(xiàn)問題的軟件功能、細(xì)節(jié)等地方,全靠研究人員的多方面思量,如果考慮不周就有可能使得實(shí)際工作中出現(xiàn)與預(yù)想不同的結(jié)果,進(jìn)一步導(dǎo)致整個結(jié)果有差錯。如果有這種問題存在的話,在實(shí)際處理中,當(dāng)輸人原始資料,在軟件程序的控制下就會出現(xiàn)多個結(jié)果,這樣的問題直接影響到數(shù)據(jù)的真實(shí)、安全。在財(cái)務(wù)信息化深入企業(yè)之后,財(cái)務(wù)軟件成為了財(cái)務(wù)信息化的運(yùn)行平臺,我國常用的財(cái)務(wù)軟件就是用友軟件和金蝶軟件。在這兩個軟件中也有不足之處。比如,用友軟件中,在填制采購及銷售訂單時,系統(tǒng)不要求輸入采購或銷售人員等相關(guān)經(jīng)手人員。這樣的問題對多數(shù)要求按業(yè)務(wù)員進(jìn)行訂單匯總的企業(yè)來說,不輸人采購或銷售人員信息,不便于匯總管理,而且如果日后出現(xiàn)問題,也對落實(shí)責(zé)任非常不利。而在金蝶軟件中,相比用友軟件的能夠增加、刪除、修改等功能,金蝶K3中只有查詢權(quán)和管理權(quán),對用戶的職能設(shè)置不夠,安全性不高。

1.3企業(yè)內(nèi)部控制存在失效的可能性

在企業(yè)中,財(cái)務(wù)的目標(biāo)、技術(shù)手段、財(cái)務(wù)的職能、功能范圍以及系統(tǒng)層次等都會由于財(cái)務(wù)信息系統(tǒng)的特征而發(fā)生較大的改變,企業(yè)的內(nèi)部控制也在逐漸的與財(cái)務(wù)信息系統(tǒng)的變化相適應(yīng),但是,其適應(yīng)的過程是一個不斷完善的過程,目前的企業(yè)內(nèi)部控制并不健全,內(nèi)部控制存在失效的可能性。例如,企業(yè)財(cái)務(wù)人員在對數(shù)字字段進(jìn)行錄人的過程中由于疏忽大意輸錯了字段,利用鍵盤輸人時按錯了鍵盤,對數(shù)據(jù)進(jìn)行了顛倒,使用無序的代碼或者是從錯誤的憑單上轉(zhuǎn)錄數(shù)據(jù)等,這些問題實(shí)質(zhì)的發(fā)生了卻無人察覺,從而使得財(cái)務(wù)信息系統(tǒng)的數(shù)據(jù)出現(xiàn)失真的問題。

2預(yù)防與解決財(cái)務(wù)信息安全方法

2.1完善企業(yè)財(cái)務(wù)軟件的幵發(fā),做好系統(tǒng)維護(hù)工作

財(cái)務(wù)軟件是財(cái)務(wù)人員實(shí)際工作中自己操作的,也是財(cái)務(wù)信息錄人后處理的重要部分,軟件的好壞、是否適合本企業(yè)的財(cái)務(wù)操作,功能是否完善都會影響到財(cái)務(wù)信息的安全。因此,完善企業(yè)財(cái)務(wù)軟件的開發(fā)要在日常做好軟件的升級、更新、系統(tǒng)維護(hù)等,配備功能完善的財(cái)務(wù)電算化軟件,齡門的軟件研發(fā)人員定期對系統(tǒng)進(jìn)行檢查,以確保財(cái)務(wù)軟件處于正常、良好的運(yùn)行狀態(tài)。

2.2提高安全管理意識和能力

不斷加強(qiáng)對財(cái)務(wù)信息系統(tǒng)控制管理人員的安全管理教育,提高財(cái)務(wù)信息系統(tǒng)操作過程中的安全意識。向工作人員介紹現(xiàn)代網(wǎng)絡(luò)環(huán)境對財(cái)務(wù)信息網(wǎng)絡(luò)造成的重要安全威脅,加深系統(tǒng)操作管理人員對加強(qiáng)安全管理的認(rèn)識,提高工作人員對系統(tǒng)內(nèi)部控制的風(fēng)險防范意識。注意培養(yǎng)財(cái)會人員和管理人員的綜合業(yè)務(wù)素質(zhì),聘請專業(yè)財(cái)會管理人員對企業(yè)財(cái)務(wù)部門的工作人員進(jìn)行指導(dǎo)培訓(xùn),加強(qiáng)計(jì)算機(jī)信息網(wǎng)絡(luò)知識的教育,提高工作人員計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)理論水平和操作實(shí)踐水平,保障財(cái)務(wù)信息系統(tǒng)操作管理人員能夠熟練掌握計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù),不斷適應(yīng)廣闊多變的外部網(wǎng)絡(luò)環(huán)境。另外,相關(guān)財(cái)務(wù)從業(yè)人員在進(jìn)行財(cái)務(wù)信息系統(tǒng)相關(guān)活動中存在道德風(fēng)險,開放的網(wǎng)絡(luò)需要更為嚴(yán)格、嚴(yán)謹(jǐn)?shù)陌踩煞ㄒ?guī),因此兩絡(luò)財(cái)務(wù)信息系統(tǒng)需要有特別針對性的安全控制制度,這需要在將來的探索實(shí)踐中逐步實(shí)現(xiàn)。

2.3加強(qiáng)對財(cái)務(wù)信息系統(tǒng)控制管理的監(jiān)督

在財(cái)務(wù)信息系統(tǒng)運(yùn)行過程中加強(qiáng)安全管理監(jiān)督對于保障經(jīng)濟(jì)工作的順利有效進(jìn)展具有重要作用。監(jiān)督活動要滲透到每一個操作管理環(huán)節(jié),監(jiān)督人員不斷總結(jié)財(cái)務(wù)信息系統(tǒng)操作管理失誤的原因,研究探討解決對策,使財(cái)務(wù)信息系統(tǒng)的安全性能逐漸提升。建立財(cái)務(wù)信息安全管理責(zé)任制度,對信息系統(tǒng)控制管理的每個工作環(huán)節(jié)進(jìn)行責(zé)任分工,嚴(yán)格確立交接班制度手續(xù),為工作人員制定安全管理指標(biāo),對于出現(xiàn)的財(cái)務(wù)信息安全問題,及時查找負(fù)責(zé)人和原因,進(jìn)行及時處理。

作者:朱貝貝 單位:河南省機(jī)場集團(tuán)有限公司

環(huán)境安全論文:云計(jì)算環(huán)境下安全技術(shù)網(wǎng)絡(luò)信息論文

一、云計(jì)算環(huán)境下影響大學(xué)校園網(wǎng)絡(luò)信息安全的因素

(一)網(wǎng)絡(luò)系統(tǒng)脆弱。

計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)主要是由硬件系統(tǒng)和軟件系統(tǒng)構(gòu)成,無論是硬件還是軟件系統(tǒng)在運(yùn)行過程中均有可能受到外界因素影響。同時,網(wǎng)絡(luò)入侵者很容易利用校園網(wǎng)絡(luò)系統(tǒng)的瑕疵進(jìn)行攻擊,獲取用戶系統(tǒng)的重要信息,甚至取得用戶系統(tǒng)的超級權(quán)限來為所欲為。無論是哪種因素,一旦發(fā)生都有可能對校園網(wǎng)絡(luò)系統(tǒng)安全造成嚴(yán)重沖擊。在當(dāng)前計(jì)算機(jī)技術(shù)水平下,網(wǎng)絡(luò)系統(tǒng)的脆弱性還體現(xiàn)在網(wǎng)絡(luò)協(xié)議方面,即使經(jīng)過不斷完善,網(wǎng)絡(luò)協(xié)議依然會存有漏洞,而這些漏洞往往又會被不法分子所利用,從而謀取不正當(dāng)權(quán)益。因而,云計(jì)算環(huán)境下影響大學(xué)校園網(wǎng)絡(luò)信息安全的首要因素即在于網(wǎng)絡(luò)系統(tǒng)的脆弱性。

(二)網(wǎng)絡(luò)環(huán)境復(fù)雜。

在云計(jì)算的環(huán)境下,校園網(wǎng)絡(luò)用戶不斷增加,很多因素威脅著網(wǎng)絡(luò)信息的安全。其表現(xiàn)主要有以下兩方面:①非法訪問。訪問者在未經(jīng)授權(quán)條件下,利用網(wǎng)絡(luò)設(shè)備或者系統(tǒng)漏洞侵入到受訪者電腦中以獲取相關(guān)信息。②網(wǎng)絡(luò)系統(tǒng)、數(shù)據(jù)信息的肆意更改。由于互聯(lián)網(wǎng)的開放性特征,存在著網(wǎng)絡(luò)系統(tǒng)、數(shù)據(jù)信息肆意更改現(xiàn)象,甚至將計(jì)算機(jī)病毒植入其中,病毒入侵到受訪者系統(tǒng)中,造成受訪者用戶信息丟失。

二、云計(jì)算環(huán)境下大學(xué)校園網(wǎng)絡(luò)信息安全技術(shù)發(fā)展研究

(一)邊界安全技術(shù)。

邊界安全技術(shù)主要是指為了滿足網(wǎng)絡(luò)用戶安全需求,降低網(wǎng)絡(luò)邊界模糊帶來的安全因素,所采用的防護(hù)設(shè)備或技術(shù),如:防火墻、惡意訪問預(yù)警系統(tǒng)、入侵檢測系統(tǒng)等。一旦邊界安全技術(shù)得到普及應(yīng)用并形成一個較為完整的系統(tǒng),在云計(jì)算環(huán)境下可以將訪問者的相關(guān)信息進(jìn)行共享,從而在很大程度上提高了網(wǎng)絡(luò)系統(tǒng)抵御風(fēng)險的能力,為保障系統(tǒng)運(yùn)行安全提供了有效幫助。隨著互聯(lián)網(wǎng)技術(shù)應(yīng)用越來越廣泛,在面對網(wǎng)絡(luò)信息安全問題時,邊界安全技術(shù)所取得的效果比較令人滿意,的不足則在于該技術(shù)在使用過程中對操作者要求較高,使用者必須具備一定的計(jì)算機(jī)知識方能夠有效運(yùn)用,在一定程度上限制了該技術(shù)推廣使用。

(二)數(shù)據(jù)加密技術(shù)。

數(shù)據(jù)加密技術(shù)是當(dāng)前世界范圍內(nèi)保護(hù)網(wǎng)絡(luò)信息安全最常用的技術(shù)手段,尤其是在云計(jì)算環(huán)境下數(shù)據(jù)加密技術(shù)可以在較短的時間內(nèi)實(shí)現(xiàn)數(shù)據(jù)加密、解密,方便用戶安全管理的同時,也為整個網(wǎng)絡(luò)系統(tǒng)運(yùn)行提供了有力保障。隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)不斷普及應(yīng)用,數(shù)據(jù)加密技術(shù)也已經(jīng)得到長足發(fā)展,現(xiàn)今該項(xiàng)技術(shù)主要包括非對稱性加密技術(shù)和對稱性加密技術(shù)。前者主要是將數(shù)據(jù)加密過程中所生成的加密密鑰與解密密鑰相分離,如此一來即使加密或者解密密鑰丟失,也不會對整個數(shù)據(jù)信息造成威脅;后者則是用加密的密鑰就可以順利的推算出解密密鑰,從而獲取相關(guān)信息。但是在推算過程中必須要充分了解用戶使用習(xí)慣以及加密信息排列,否則破解難度將會顯著提高。

三、結(jié)論

云計(jì)算是IT互聯(lián)網(wǎng)產(chǎn)業(yè)未來發(fā)展的趨勢,是目前的研究熱點(diǎn)。隨著云計(jì)算的進(jìn)一步應(yīng)用與發(fā)展,無論是對云服務(wù)提供商而言,還是對云服務(wù)用戶而言,信息的安全問題勢必會成為云計(jì)算發(fā)展的關(guān)鍵技術(shù)性問題。總而言之,只有不斷的總結(jié)經(jīng)驗(yàn)和學(xué)習(xí),采取先進(jìn)的網(wǎng)絡(luò)信息安全技術(shù)的手段,才能保障云計(jì)算環(huán)境下校園網(wǎng)絡(luò)信息的安全。

作者:陳剛 單位:西安科技大學(xué)

環(huán)境安全論文:云計(jì)算環(huán)境計(jì)算機(jī)網(wǎng)絡(luò)安全論文

1云計(jì)算環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀分析

1.1技術(shù)水平有待提高

對于一般的用戶,數(shù)據(jù)存儲在云中有可能會因?yàn)榫W(wǎng)絡(luò)中斷而造成服務(wù)中斷,從而無法獲取和處理數(shù)據(jù),嚴(yán)重時可能導(dǎo)致計(jì)算中斷或失敗。并且在技術(shù)層面上也會涉及到安全性的問題,對于些虛假的地址和標(biāo)識無法有效的進(jìn)行甄別。因此,云計(jì)算環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)還有待提高。3.2未實(shí)現(xiàn)保密云計(jì)算在計(jì)算機(jī)網(wǎng)絡(luò)安全方面還沒有實(shí)現(xiàn)保密,因此導(dǎo)致了一些黑客攻擊云計(jì)算環(huán)境的現(xiàn)象出現(xiàn)。此外還有很多網(wǎng)絡(luò)病毒也會對云計(jì)算環(huán)境進(jìn)行惡意的攻擊,其主要原因是用戶端設(shè)備的不安全性造成的。因此,對于云計(jì)算環(huán)境下的信息加密技術(shù)還有待提高。

1.3法律監(jiān)管政策存在漏洞

目前,我國針對計(jì)算機(jī)網(wǎng)絡(luò)安全管理還沒有出臺明確且行之有效的法律、法規(guī)以及保護(hù)、制裁措施。這一問題也是造成當(dāng)前云計(jì)算環(huán)境中網(wǎng)絡(luò)安全事件層出不窮的原因。因此增強(qiáng)網(wǎng)絡(luò)安全意識、完善網(wǎng)絡(luò)安全的法律、法規(guī),嚴(yán)格執(zhí)行侵犯網(wǎng)絡(luò)隱私的懲戒手段,才能從法理層面保障云計(jì)算環(huán)境的安全。

2提高云計(jì)算環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全的保護(hù)措施

2.1提高安全防范意識

提高安全防范意識是完善云計(jì)算環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全的基礎(chǔ)。云計(jì)算最終用戶的安全操作習(xí)慣可以使云計(jì)算環(huán)境的計(jì)算機(jī)網(wǎng)絡(luò)安全得到良好的防范。云計(jì)算最終用戶應(yīng)首先從系統(tǒng)的身份認(rèn)證開始,防范不明用戶或黑客的入侵,從而保障計(jì)算機(jī)網(wǎng)絡(luò)信息和數(shù)據(jù)的完整性和可用性。

2.2提高網(wǎng)絡(luò)安全技術(shù)

提高云計(jì)算環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)上的研發(fā)和應(yīng)用以及應(yīng)對網(wǎng)絡(luò)安全威脅的重要手段。云計(jì)算環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)和應(yīng)對網(wǎng)絡(luò)安全威脅的重要手段主要包括:身份識別技術(shù)、訪問控制技術(shù)、虛擬化安全技術(shù)和安全事件處理、應(yīng)急預(yù)案管理、安全審計(jì),以及可用性要求、可移植性要求和可操作性要求等方面。只有網(wǎng)絡(luò)安全技術(shù)得到大幅度提升和應(yīng)用,才能從根本上保障云計(jì)算環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全,才能營造一個安全、便捷云服務(wù)環(huán)境。

2.3提高數(shù)據(jù)的安全性和保密性

提高云計(jì)算環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全的關(guān)鍵在于提高數(shù)據(jù)的安全性和保密性。提高云計(jì)算環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全的數(shù)據(jù)安全性和保密性。具體技術(shù)和措施可分為以下幾個方面:

(1)采用數(shù)據(jù)加密技術(shù)。提高云計(jì)算環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全的數(shù)據(jù)安全性與保密性,其中最為基礎(chǔ)的有效方式就是采用加密技術(shù)。通過使用加密技術(shù)實(shí)現(xiàn)包括云管理服務(wù)器、云存儲服務(wù)器、云客戶端之間的數(shù)據(jù)傳輸?shù)陌踩J褂肦SA非對稱加密算法,對客戶端的特定密鑰在存儲服務(wù)器和客戶端之間進(jìn)行非對稱加密傳輸,在數(shù)據(jù)傳輸時采用DES對稱加密算法。當(dāng)用戶數(shù)據(jù)需要存儲到云計(jì)算服務(wù)器的數(shù)據(jù)庫時,采用用戶端提供的對稱密鑰進(jìn)行加密,并能在虛擬環(huán)境中使用諸如多重因素身份驗(yàn)證法進(jìn)行身份驗(yàn)證。這樣,云計(jì)算安全系統(tǒng)既能保障密鑰在網(wǎng)絡(luò)傳輸過程中的安全,又能保障敏感、重要數(shù)據(jù)在數(shù)據(jù)存儲時的安全。從而大大提高了數(shù)據(jù)的保密性。

(2)采用過濾器技術(shù)。通過諸如websense和vericept等過濾器可以很好的監(jiān)控離開用戶的網(wǎng)絡(luò)數(shù)據(jù)。并且還可以針對敏感性數(shù)據(jù)進(jìn)行攔截和阻止。從而更好的保護(hù)數(shù)據(jù)操作和使用的安全性。

(3)采用數(shù)據(jù)認(rèn)證技術(shù)。在云計(jì)算環(huán)境構(gòu)架中云計(jì)算服務(wù)提供商可利用可信算法建立從架構(gòu)最底層到最頂層的信任關(guān)系,然后確定安全服務(wù)等級,并針對用戶層面的需求進(jìn)行風(fēng)險評估,根據(jù)評估結(jié)果為用戶提供相應(yīng)安全等級的服務(wù)。最終建立起安全、可信的云計(jì)算環(huán)境。

3結(jié)論

云計(jì)算是一門新興技術(shù),但是卻給IT行業(yè)帶來了一場創(chuàng)新和變革。云計(jì)算已經(jīng)普及到各個領(lǐng)域,并且迅速實(shí)現(xiàn)了商業(yè)化,但是云計(jì)算的應(yīng)用對計(jì)算機(jī)網(wǎng)絡(luò)安全提出了更高的要求。各種由云計(jì)算引發(fā)的安全性問題需要解決,標(biāo)準(zhǔn)化的云計(jì)算網(wǎng)絡(luò)安全體系需要建立,涉及云計(jì)算網(wǎng)絡(luò)安全的相關(guān)法律法規(guī)需要完善。所以,云計(jì)算環(huán)境下的計(jì)算機(jī)網(wǎng)絡(luò)安全還有很長的路要走,只有安全的云計(jì)算環(huán)境,才能更好的為當(dāng)今這個信息化世界服務(wù)。

作者:韓景紅 單位:中國科學(xué)技術(shù)館

環(huán)境安全論文:新時期環(huán)境下保障計(jì)算機(jī)安全論文

一、計(jì)算機(jī)被動使用安全

1 安裝殺毒軟件,保持系統(tǒng)更新

殺毒軟件對于計(jì)算機(jī)使用安全來說是不可或缺的,殺毒軟件是集成殺毒、監(jiān)控、清理的綜合性保護(hù),有的殺毒軟件功用比較豐富,還會對用戶提供一些意想不到的計(jì)算機(jī)使用便利。計(jì)算機(jī)系統(tǒng)是保障計(jì)算機(jī)能正常使用的基本運(yùn)行環(huán)境,一個好的計(jì)算機(jī)系統(tǒng)對于計(jì)算機(jī)的安全使用是根本性的,當(dāng)前較為普及和的計(jì)算機(jī)系統(tǒng)主要是微軟公司開發(fā)的 windows 系統(tǒng)和蘋果公司開發(fā)的 Mac OS 系統(tǒng),系統(tǒng)更新是維持計(jì)算機(jī)環(huán)境保持與時俱進(jìn)的必要手段,系統(tǒng)更新可以修補(bǔ)系統(tǒng)的漏洞,減少被黑客攻擊,增強(qiáng)系統(tǒng)的穩(wěn)定性和安全性,無論是安裝殺毒軟件還是保持系統(tǒng)更新都是為計(jì)算機(jī)使用創(chuàng)造一個安全的外部環(huán)境,是一種基本方式,是安全使用的前提,能有效避免病毒攻擊和黑客竊取。

2 及時更新補(bǔ)丁,了解應(yīng)急措施

補(bǔ)丁取“補(bǔ)釘”之意,就是對計(jì)算機(jī)系統(tǒng)及其他軟件不足的地方進(jìn)行補(bǔ)救的程序。補(bǔ)丁常以軟件補(bǔ)丁更新為主,許多軟件剛設(shè)計(jì)出來的時候都會有或多或少的漏洞和缺陷的地方,影響軟件的體驗(yàn)程度,主要是開發(fā)者在設(shè)計(jì)的時候忽略的東西,這當(dāng)然是不可避免的,所以需要在軟件使用的過程中發(fā)現(xiàn)問題然后進(jìn)行再開發(fā)運(yùn)用補(bǔ)丁程序進(jìn)行補(bǔ)救。但是,補(bǔ)丁程序也不可能解決所有的問題,也不可能杜絕所有的漏洞,所以對于使用者來說要及時關(guān)注補(bǔ)丁,做到及時更新就行了。對于計(jì)算機(jī)來說,一旦出現(xiàn)了令計(jì)算機(jī)死機(jī)、藍(lán)屏或者不斷重啟的狀況,作為使用者來說,了解一些必要的計(jì)算機(jī)應(yīng)急措施是非常有必要的,常見的應(yīng)急措施有:一鍵還原、快捷操作、進(jìn)入系統(tǒng)權(quán)限等,有的應(yīng)急措施可以令電腦恢復(fù),有的即使不能恢復(fù)也能對信息做到及時的保存。

二、計(jì)算機(jī)主動使用安全

1 系統(tǒng)添加密碼,升級應(yīng)用程序

主動安全主要對計(jì)算機(jī)操作者的日常使用提出了規(guī)范,只有這樣,才能避免個人計(jì)算機(jī)或者企業(yè)計(jì)算機(jī)遭受到外來攻擊,不給其提供人為漏洞。為系統(tǒng)添加個人密碼和及時升級應(yīng)用軟件都能很好的保障計(jì)算機(jī)安全,計(jì)算機(jī)大部分為個人使用,添加密碼是為了盡量避免自己的計(jì)算機(jī)被他人使用。計(jì)算機(jī)系統(tǒng)為計(jì)算機(jī)使用提供了運(yùn)行環(huán)境,但是計(jì)算機(jī)完成各項(xiàng)事務(wù)都必須依賴豐富的第三方應(yīng)用程序,第三方程序都是由程序開發(fā)者自己去不斷完善程序漏洞,這就需要使用者及時關(guān)注程序的升級信息,盡量使用近期版本的第三方的應(yīng)用程序,這是因?yàn)殚_發(fā)者在運(yùn)營過程中發(fā)現(xiàn)程序漏洞或問題都會借助升級來幫助用戶做出優(yōu)化和改進(jìn)。

2 拒絕不良網(wǎng)站,盡量官網(wǎng)下載

不良網(wǎng)站主要指一些植入木馬病毒誘惑用戶訪問下載并非法獲取用戶信息資料以及造成計(jì)算機(jī)系統(tǒng)損壞的網(wǎng)站。當(dāng)前不良網(wǎng)站主要以色情、非法下載等作為偽裝手段,也有一部分屬于騙子網(wǎng)站,通過搭建和當(dāng)前正規(guī)平臺相似的購物界面誘使用戶輸入個人銀行、支付寶等密碼并進(jìn)行復(fù)制以達(dá)到騙取目的,這就需要計(jì)算機(jī)使用者提高防范意識,不要去訪問這些網(wǎng)站,不去打開未知的鏈接,根本是要有防范心理,對于需要提供個人密碼以及需要下載的網(wǎng)站多一絲防范意識,當(dāng)前一些主流的殺毒軟件都整合了對不良網(wǎng)站的預(yù)警程序,用戶不小心訪問了不良網(wǎng)站,這些殺毒軟件都會進(jìn)行彈窗提醒,用戶便要引起重視,及時關(guān)閉這些網(wǎng)頁,為計(jì)算機(jī)提供一個綠色、安全、無毒的環(huán)境。另外一點(diǎn)就是在下載東西的時候盡量保障官網(wǎng)下載或者經(jīng)過安全檢測后再下載,用戶在使用計(jì)算機(jī)瀏覽信息的時候,經(jīng)常會對自己需要的信息進(jìn)行下載處理,比如:文字文件、圖片文件、影像文件等。很多病毒會和這些文件捆綁在一起,在下載這些文件的時候會一并將病毒也下載到電腦中從而造成計(jì)算機(jī)系統(tǒng)的損壞。而官網(wǎng)文件一般都是通過安全檢測和安全認(rèn)證的,相較于其他網(wǎng)站有更高的安全性和性。“拒絕不良網(wǎng)站,盡量官網(wǎng)下載”都為計(jì)算機(jī)的安全使用保駕護(hù)航。綜上所述,計(jì)算機(jī)改變了人類生活方式的同時也對計(jì)算機(jī)的安全使用提出了嚴(yán)峻的考驗(yàn),使用計(jì)算機(jī)越頻繁就愈發(fā)需要建立起對計(jì)算機(jī)安全使用的規(guī)范機(jī)制。普通大眾作為計(jì)算機(jī)的主體使用對象,對于計(jì)算機(jī)的了解不可能那么專業(yè),所以應(yīng)當(dāng)付出時間去掌握一些基本有效的計(jì)算機(jī)安全使用知識以及措施,在日常生活中,規(guī)范使用計(jì)算機(jī),及時對個人信息做好備份,提高防范意識,保護(hù)個人財(cái)產(chǎn)不受損失。計(jì)算機(jī)不是的,但是計(jì)算機(jī)系統(tǒng)的開發(fā)者和第三方軟件的開發(fā)者都在不懈的朝著這個目標(biāo)努力,在這一過程中,需要使用者及時對于他們的更新程序、補(bǔ)丁程序做好接收工作的同時,最重要的還是自身,安全需要從自己做起。計(jì)算機(jī)仍然在以迅捷的速度發(fā)展,安全也將是長期的主題,保障計(jì)算機(jī)使用安全,需要所有人的共同努力,每一個人都應(yīng)該為營造計(jì)算機(jī)安全環(huán)境貢獻(xiàn)自己的力量。

作者:盧文偉 林向煒 單位:泉州師范學(xué)院

環(huán)境安全論文:網(wǎng)絡(luò)環(huán)境安全技術(shù)論文

1便于信息的傳遞與

人們在傳遞信息時,可以通過下載、長傳或者發(fā)送郵件等形式對信息進(jìn)行傳遞,大大提升了傳遞信息的速度。在信息的上,也因著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用而得到了更加廣闊的發(fā)展平臺,使得信息能夠更加愛及時的,免受空間的限制。例如,現(xiàn)階段人們十分推崇的通過網(wǎng)上相應(yīng)的平臺實(shí)現(xiàn)招租、招聘等,為人們提供了極大的方便。

2網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)信息處理存在的隱患

2.1信息篩選困難

各種信息可以通過網(wǎng)絡(luò)環(huán)境實(shí)現(xiàn)迅速的匯集,雖然方便了人們的信息檢索,但是在一定程度上信息又顯得過于冗雜,各種政務(wù)、商務(wù)與技術(shù)方面的信息充斥著整個網(wǎng)絡(luò)[2]。用戶很難在這樣一個被放大的信息匯聚地中獲得自己需要的信息,使信息的篩選工作在一定程度上變得更加困難了。

2.2泄露機(jī)密信息

由于在網(wǎng)絡(luò)環(huán)境中存在廣闊的信息層面,會涉及到商業(yè)秘密、國家機(jī)密、宗教信仰與科研數(shù)據(jù)等一些敏感的信息,容易在人們的惡意攻擊下導(dǎo)致信息丟失或者是泄露;或者是由于某個計(jì)算機(jī)出現(xiàn)的安全事故而導(dǎo)致?lián)p壞其他計(jì)算機(jī),造成巨大的損失。同時網(wǎng)絡(luò)犯罪不會留下很對罪證,導(dǎo)致網(wǎng)絡(luò)犯罪的比列逐漸上升。

2.3共享信息質(zhì)量差

由于信息處理在計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境中存在了很多的優(yōu)勢,使得人們越來越依賴于網(wǎng)絡(luò)信息處理。但是如果用戶想要得到相對品質(zhì)的網(wǎng)絡(luò)信息服務(wù),那么,其用于服務(wù)的網(wǎng)絡(luò)環(huán)境就必須相對品質(zhì),因?yàn)橛脩粝碛玫木W(wǎng)絡(luò)信息質(zhì)量會因?yàn)榫W(wǎng)絡(luò)的質(zhì)量降低或失效而隨著降低。現(xiàn)階段,我國還存在很多地區(qū)沒有理想的網(wǎng)絡(luò)質(zhì)量,為順利的傳遞信息造成了阻礙。

3網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)信息處理安全技術(shù)

3.1防火墻技術(shù)

為了將公眾訪問網(wǎng)與內(nèi)部局域網(wǎng)隔離開而設(shè)置的屏障就是防火墻。它能有效的將兩者之間的訪問制度控制住,防火墻內(nèi)部可以對網(wǎng)內(nèi)主機(jī)與數(shù)據(jù)進(jìn)行訪問,而外部則沒有權(quán)限,進(jìn)而有效的將外來黑客或是一些惡意攻擊者加以控制,對數(shù)據(jù)與主機(jī)進(jìn)行保護(hù)。目前,網(wǎng)關(guān)、數(shù)據(jù)包過濾與服務(wù)這幾種防火墻技術(shù)比較常見。

3.2數(shù)據(jù)加密技術(shù)

該項(xiàng)技術(shù)是指通過對傳輸在網(wǎng)絡(luò)中的信息進(jìn)行數(shù)據(jù)加密來使其安全性得到保障的。通過這種主動安全的防御技術(shù)可以實(shí)現(xiàn)對上傳到網(wǎng)絡(luò)上的數(shù)據(jù)設(shè)計(jì)訪問權(quán)限,想要訪問加密后的數(shù)據(jù)則必須要擁有具有相應(yīng)權(quán)限的網(wǎng)絡(luò),這樣就有效的將保護(hù)信息所投入的成本降低了,這是一種比較常見的保護(hù)信息安全的措施[3]。數(shù)據(jù)加密技術(shù)通常有三種,分別是公開密鑰加密技術(shù)、私用密鑰加密技術(shù)、無解密數(shù)據(jù)加密。其中公開密鑰加密技術(shù)對解密的要求更高、難度更大,能夠更加嚴(yán)密的實(shí)現(xiàn)對信息安全的保護(hù)。

3.3身份認(rèn)證技術(shù)

系統(tǒng)對用戶展示出來的身份加以驗(yàn)證就是身份驗(yàn)證技術(shù),進(jìn)而查明其是否有權(quán)限對信息進(jìn)行訪問。身份認(rèn)證包括兩個部分,分別是驗(yàn)證協(xié)議與授權(quán)協(xié)議。用戶想要訪問加密信息就必須通過身份認(rèn)證,這項(xiàng)技術(shù)是保護(hù)網(wǎng)絡(luò)信息安全的重要舉措。應(yīng)當(dāng)加強(qiáng)對身份的認(rèn)證,進(jìn)而使合法的用戶得到授權(quán)認(rèn)證,保障信息的安全。身份認(rèn)證一般會依據(jù)用戶的生理特征、口令或是采取其他硬件設(shè)備來對身份進(jìn)行確認(rèn)。由于網(wǎng)絡(luò)環(huán)境下采用生理特征進(jìn)行認(rèn)證不太現(xiàn)實(shí)、口令驗(yàn)證的安全性又比較容易突破,所以在進(jìn)行身份認(rèn)證時,常常使用一些強(qiáng)度較高的密碼。

4結(jié)束語

綜上所述,計(jì)算機(jī)技術(shù)的廣泛應(yīng)用,使得信息處理的發(fā)展方向逐漸變得無形化,人們也從計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)中得到了很多有形、無形的益處。相信只要針對網(wǎng)絡(luò)環(huán)境下的計(jì)算機(jī)信息處理技術(shù)中存在的安全隱患問題,實(shí)施能夠高效予以解決的安全技術(shù),網(wǎng)絡(luò)信息處理一定會為人們的生活與工作帶來更大的便利。

作者:尹建中

環(huán)境安全論文:環(huán)境安全教育論文

一、中職學(xué)校開展環(huán)境安全教育的必要性

當(dāng)前,全球環(huán)境變化帶來的災(zāi)難頻發(fā),環(huán)境問題日益突顯,因此重視環(huán)境變化、改善環(huán)境以及應(yīng)對環(huán)境變化所帶來的安全問題已成為熱門話題。從中職學(xué)生角度來看,中職學(xué)生教育大部分是針對實(shí)踐教育開展的。由于很多中職學(xué)生畢業(yè)后都需要從事具體的職業(yè),相當(dāng)一部分學(xué)生可能從事較為特殊的工種,而這些工作也是環(huán)境安全需要重視的領(lǐng)域。如果學(xué)生在工作中缺乏環(huán)境安全的防范意識,很容易導(dǎo)致由環(huán)境災(zāi)害引發(fā)的個人傷害。因此,從工作性質(zhì)角度來看,在校期間對中職學(xué)生開展環(huán)境安全教育工作,可以有效地提升學(xué)生的安全技術(shù)水平,對于中職學(xué)生參與工作后減少源于環(huán)境安全的事故傷害以及減少職業(yè)病的發(fā)生,有著非常重要的意義。

二、中職生物教育教學(xué)過程中如何進(jìn)行環(huán)境安全教育

1.開設(shè)教育教學(xué)系列課程

學(xué)校要圍繞學(xué)生環(huán)境安全教育的相關(guān)內(nèi)容開設(shè)相應(yīng)的教育教學(xué)系統(tǒng)課程,根據(jù)自身的學(xué)習(xí)時間安排和活動安排,根據(jù)專業(yè)特點(diǎn)開設(shè)相應(yīng)的課程,讓學(xué)生能夠充分地掌握相應(yīng)的環(huán)境知識和安全知識。如在生物教學(xué)中,我們可以開展生存環(huán)境的安全知識教育等,讓學(xué)生充分了解自然災(zāi)害的種類以及發(fā)生的特征和防范的針對性,提高防范的有效性。此外,我們還可以針對空氣質(zhì)量、水質(zhì)問題以及空氣污染等方面的內(nèi)容來開展相應(yīng)的教育活動,加強(qiáng)學(xué)生基于生活環(huán)境方面的環(huán)境安全知識教育。

2.加強(qiáng)相關(guān)理論知識的教育

加強(qiáng)環(huán)境安全相關(guān)理論知識的教育可以根據(jù)中職學(xué)校學(xué)生的不同學(xué)習(xí)特點(diǎn)和階段來開展,但一般可以針對安全公共道德和環(huán)境生態(tài)倫理兩個方面進(jìn)行。在日常理論教育活動中,首先要培養(yǎng)學(xué)生“安全及時、以人為本”的道德觀念。安全意識的培養(yǎng)是開展任何理論知識教育的基礎(chǔ)性內(nèi)容,也是培養(yǎng)學(xué)生安全意識的關(guān)鍵內(nèi)容,主要可以進(jìn)行職業(yè)道德認(rèn)識、道德習(xí)慣等方面的培養(yǎng)。而環(huán)境生態(tài)倫理方面專業(yè)知識的培養(yǎng)主要是針對我國出臺的相關(guān)法律知識和安全生產(chǎn)規(guī)定的理論,讓學(xué)生對相關(guān)理論知識有一個較為深刻的認(rèn)識,了解從事特定工種的相關(guān)權(quán)利和義務(wù),了解所需要掌握的職業(yè)技能知識;讓學(xué)生對相關(guān)環(huán)境安全內(nèi)容有一個初步的了解,在日后走上工作崗位后按照制度規(guī)范的要求,嚴(yán)格規(guī)范自己的行為,這對減少安全事故將起到一定的積極作用。

3.加強(qiáng)校園文化的實(shí)踐教育

校園既是中職學(xué)生接受教育的場所,也是中職學(xué)生開展圍繞校園文化進(jìn)行實(shí)踐教育的場所。因此,在進(jìn)行環(huán)境安全教育活動時,我們要緊緊圍繞學(xué)校校園文化,在其中滲入環(huán)境安全教育的內(nèi)容,使得學(xué)生將安全教育知識在校園的實(shí)踐教育中進(jìn)行積淀,并不斷地進(jìn)行完善,最終幫助中職學(xué)生培養(yǎng)出安全價值觀、安全理念和行為準(zhǔn)則。如果在校園文化建設(shè)中沒有很好地進(jìn)行安全教育,容易導(dǎo)致中職學(xué)生安全文化的缺失,進(jìn)而導(dǎo)致其安全風(fēng)險防范能力變?nèi)酢V新殞W(xué)生和一般的普通院校學(xué)生不同,其工作面臨更多的安全風(fēng)險,所以教育活動要更注重提高學(xué)生的安全風(fēng)險防范能力。中職學(xué)校要將校園文化建設(shè)融入教育、管理以及相應(yīng)的科研工作中,提高環(huán)境安全教育的針對性和有效性。同時,要結(jié)合生物教育教學(xué)的內(nèi)容和特點(diǎn),根據(jù)課程安排進(jìn)行有效的安全問題防范和預(yù)防知識的教育。

三、結(jié)語

學(xué)校要進(jìn)行相應(yīng)的活動組織,開展重大自然災(zāi)害安全演練,通過校園網(wǎng)絡(luò)和其他媒體形式,讓學(xué)生及時了解相關(guān)信息,不斷開展正面引導(dǎo)和教育,在學(xué)生畢業(yè)或上崗實(shí)習(xí)前對其進(jìn)行安全意識強(qiáng)化教育等。

作者:潘勁松 單位:重慶市涪陵及時職業(yè)中學(xué)校