互联网安全与计算机系统安全标准研究.pdfVIP

现代办公 Modern Office 互联网安全与计算机系统安全标准研究 文/山西省标准化研究院 侯柯卿 【摘要】随着电子信息技术的发展以及全球经济全球化的趋势，互联网及其相关技术在我国有了巨大的发展，但互 联网与计算机系统的安全性问题也越来越突出，各种难以防范的网络安全与计算机系统隐患不断出现，这就严重影响到 了我国互联网产业的健康持续发展，因此我们必须通过制定互联网安全与计算机系统安全标准，正视我国目前在互联网 安全与计算机系统安全上存在的问题，并加以解决。 【关键词】互联网安全；计算机系统；安全标准 一、互联网安全概述 的互联网安全标准与制度。目前，在国际上主要进行的相关互 互联网安全就是指互联网上的信息安全，互联网是一个连 立足于互联网与计算机技术产业现实状况与未来发展要求，从 接全球的信息系统，对于互联网安全来说，往往包括信息来源 云计算安全、虚拟化安全、隐私保护、工业控制系统安全、身 的安全、信息内容的安全、信息传递中的安全、信息真实性的 份鉴别等角度出发，提出了以下几点互联网安全标准：（1） 安全、信息传递准确性的安全等等方面。目前，在人类社会中 互联网及其相关技术已经得到了十分广泛的运用，社会的日常 生产经营活动与人类的日常生活都离不开互联网。因此，我们 息处理者保护个人可识别信息的安全控制措施》（3）ISO/IEC 需要重视起互联网安全问题。 二、目前存在于互联网中的主要安全问题 （4）《适于云的风险管理框架》《云安全组件》《云安全评 估和审计》等标准研究。这些标准的研究与提出极大地丰富了 （一）计算机病毒入侵。计算机网络病毒的入侵一方面会 国际互联网安全标准研究领域的成果，对于我国互联网安全与 对计算机系统文件造成破坏，另一方面会影响用户信息数据的 计算机系统安全标准的制定工作，有着十分深刻的借鉴意义。 正常使用，恶意病毒的传播造成了一个充满威胁的网络环境。 （二）建立完善的安全管理体制。对于互联网安全与计算 商业主机、个人电脑、数据库等重要网络个体在计算机网络病 机系统安全来说，一方面需要相关互联网与计算机安全技术作 毒的攻击下很容易出现漏洞，危害其中所保存的互联网信息。 为最基本的保证，但是另一方面也需要在全社会中建立起一套 其次，出于信息安全的角度，在网络环境中进行工作的计算机 完善的互联网安全管理体制。首先，要做好互联网安全与计算 系统首先就需要保证保存于自身系统中相关信息与通过系统进 机系统安全工作的思想建设，通过安全教育，让更多人能够明 行网络传播的信息不被他人恶意攻击而被窃取。但是由于在互 白互联网安全的重要性，以及如何从细节出发保证互联网安 联网环境中，计算机信息往往有着信息共享、信息交流、信息 全。其次，相关部门要通过建立完善的互联网安全管理准则， 易于扩散等特性，因此在实际情况中互联网恶意攻击者往往可 在准则中明确互联网安全与计算机系统安全标准，来实现用制 以实现在不被计算机系统发现的情况下做到侦听信息交流、截 度规范互联网安全。我国目前在互联网安全与计算机系统安全 获信息内容、分析传输信息等信息处理工作。这样一来，互联 的维护上往往存在着缺少相应的管理条例进行指导的情况，在 网中信息的保密性就得不到保证，严重影响到了相关正常进行 工作中相关人员往往只能从自身经验与判断出发进行相关工 的经济活动与个人活动。 作，缺少科学性与准确性，因此就需要用规章制度来实现互联 （二）安全管理上存在漏洞。首先，互联网安全的保护工 网安全与计算机系统安全标准的维护。最后，还应当建立起完 作不仅仅是依靠在前期建立的安全防御系统，更要凭借网络安 善的法律法规，由于我国在互联网安全方面起步较晚，在相关 全管理人员的日常监管。但是由于我国目前对于网络安全重要 法律法规方面还有较大的空白，因此就需要不断完善法法规， 性的认识还不够，在互联网安全系统的日常维护工作上建设往 实现有法可依的要求。 往还不达标。缺少日常的信息维护与经常性的安全漏洞查找，