安全评价计算机论文.docVIP

安全评价计算机论文 1计算机联网软件中存在的风险 1.1计算机设备安装带来的风险计算机设备的安装分为软件安装和硬件安装，计算机硬件一旦安装错误将会导致计算机无法运行，严重者可能导致整台计算机的损毁，所以计算机在安装过程中需要专业的技术型人才进行主机的连接，网络的连接，计算机外围设备的连接等操作，这些操作一旦出现失误，后果是将是无法挽回的。另外，计算机设备安装也存在强制安装、修改本地设置、收集用户信息和推送广告等恶意操作。这些恶意操作都会给计算机网络用户带来一定的风险甚至是危害。 1.2网络数据库带来的风险数据库，是数据的存储中心，网络上各种数据都被存放在数据库中，如果数据库产生数据隐患，将会造成严重的后果。在科学技术飞速发展的今天，信息量越来越大，需要存放的数据急剧增加，各种私密的信息和数据都保存在数据库中，数据库系统一旦出现安全漏洞和就会造成严重的后果，所以加强数据库系统的安全性和保密性至关重要。 1.3操作失误带来的风险实际操作包括简单操作和技术操作，技术操作要求操作人员有足够的专业知识，因此必须由专业技术人员来操作。比如，在进行计算机联网软件安全维护工作的时候，如果由非专业人员操作，操作中可能出现的网络技术安全问题，甚至造成重要文件丢失或数据源丢失，这些都会对计算机网络用户带来损失。 1.4联网软件安全标准随着互联网应用的日益广泛，各种具有兼容性的应用软件应用而生，这些软件的用户量大，在使用过程中占用大量网络资源。目前我国只有在《中华人民共和国计算机信息网络国际联网管理暂行规定》和《计算机信息网络国际联网安全保护管理办法》中规定了针对单位和个人的一些要求，但也只是在对软件强制安装和难以卸载，恶意收集用户信息，浏览器的劫持和广告弹出等违反用户知情权和选择权的一些恶意行为进行了说明。联网软件安全标准主要是从联网要求，运行要求，恶意行为防范和运行安全等方便做出规定的。因此对联网要求、运行要求、恶意行为防范、运行安全等各种机制的完善也有着非常重要的意义。 2计算机联网软件的制式安全评价分析 虽然计算机网络的使用已经实现了自动化，一体化操作，但计算机联网软件的制式安全分析仍然是必不可缺的。 2.1明确计算机联网软件的制式安全评价分析的目的在进行计算机联网软件制式安全评价之前，一定要明确计算机联网软件的制式安全评价分析的目的及其操作对象，只有先明确了计算机联网软件的制式安全评价分析的目的和操作对象，才能进一步制定相关的操作流程。对于个人来说，进行安全评价工作的主要任务就是使个人了解计算机网络的使用方式，以便更好的实现联网工作；对于企业来说，主要的工作目标就是使工作人员熟悉计算机的操作步骤，提高操作的熟练度，以保证公司计算机的正常使用和信息安全并增加公司的盈利。 2.2搜集安全评价的信息确定了计算机联网软件制式安全评价的目的以后，就要搜集安全评价所需的信息。只有全面的搜集相关的信息，才能为安全评价提供依据，才能进一步进行网络安全评价。 2.3选择安全评价的方法计算机联网软件的制式安全评价具有科学性，方法的选择是很重要的一个环节，选择不好方法，既浪费了时间、金钱和精力，又得不到正确的结果，合适的方法则能事半功倍。评价的方法有短期评价和长期评价两种方式，短期评价就是每隔一个时间段就对安全性能进行一次评价和风险评估，而长期评价是偏重于从整体上对安全性能进行评价。无论是短期评价还是长期评价，都可以达到基本的要求。 2.4实施评价工作确定了目标，搜集了足够多的信息之后，就需要开展评估操作了。安全评价是整个操作工作的主体部分，评估是一项针对性很强的工作，需要按部就班的完成各项操作，任何一个操作过程出现错误，都会给整个评价分析过程带来麻烦。 2.5总结评价结果完成计算机联网制式安全评价分析的各个操作步骤都之后，就需要总结评价的结果了。评价完了不代表全部工作就完成了，总结也是安全评价的一个部分，计算机联网软件制式安全评价的主体流程都完成之后，对评价的结果进行总结也是很重要的。在总结过程中可以发现前期工作中出现的问题，并得以处理。另外，将此次计算机联网软件的制式安全评价的评价分析结果存储起来，也会给以后的评价分析工作提供参考，减小日后评价分析工作的工作量，减少资金投入。 3计算机联网软件的制式安全评价分析的意义 3.1保障计算机系统的安全计算机联网软件的制式安全评价分析的主要目的就是保障计算机系统的安全，计算机系统的安全对于计算机的运行具有非常重要的意义，只有保证计算机系统的安全，才能保证计算机其他各项功能的实现。 3.2减少故障的发生安全评价能够发现故障的所在，并根据故障的严重程度给出相应的应对措施，