时间：2022-08-05 06:43:19
导语：在信息安全管理论文的撰写旅程中，学习并吸收他人佳作的精髓是一条宝贵的路径，好期刊汇集了九篇优秀范文，愿这些内容能够启发您的创作灵感，引领您探索更多的创作可能。
（1）动态权限策略
根据信息管理的具体应用业务流程，并且结合系统级安全策略，动态对系统中的不同信息和用户赋予不同的权限。例如，在OA系统中，可以设定系统中的具体文档、合同的阅读者和审核者范围，甚至可以对哪些用户可以文档中某一部分的内容进行阅读或者修改的权限进行设定，采用动态权限机制来保证系统的安全；
（2）操作记录
将用户操作进行自动记录和存档，同时保存文档修改之前和之后的版本，从而记录下文档的修改轨迹。
2安全技术具体应用案例
2.1信息管理系统安全分析
由于电力市场的特点决定，电力系统参与的各个主体分别代表了不同的利益团体，例如电力公司信息管理系统中的交易热暖，能够申报授权范围内的交易数据，对市场信息进行查询；结算人员可以对各类交易的执行情况和执行结果进行考核结算。因此，为了防止系统用户在信息管理系统中进行越权操作，或者操作不当给各方带来的损失，需要对电力公司的信息管理系统进行安全控制。由于电力公司所涉及的业务广泛，为此电力公司内部信息管理系统数量众多，主要包括负责对发电厂、输配电线、变电站的正常运行和生产进行监控的SCADA/EMS系统，负责电网调度运行、电网通信、继电保护进行综合管理的DMIS系统，负责电力企业决策支持的MIS系统，以及负责电力企业办公自动化的OAS系统等。根据电力行业的特点，要求在电力公司信息管理系统中必须要确保SCADA/EMS系统的安全性，其他信息管理系统安全性要求也较高。
2.2信息管理系统网络结构设计
目前，为了提高电力公司信息管理系统的安全性，电力公司采取如图1所示的，包括SPnet（电力信息网）和SPDnet（调度信息网）的专用网络和Internet公共网络相结合的网络结构。通过内网与外网的物理隔离，既满足了MIS系统、OAS系统的Internet用网需求，同时也保证SCADA/EMS不能够直接访问Internet，从而最大程度上的保证系统安全。
2.3信息管理系统安全体系结构设计
信息管理系统的安全体系结构设计。在电力公司信息管理系统安全体系结构中采用了如下的安全策略来保证信息管理系统的安全。
（1）分区安全保护策略
根据电力公司内部各信息管理系统所管理业务的重要性，对信息管理系统的安全级别进行划分，重点保护网络内的安全区Ⅰ内的SCADA/EMS实时监控系统，和安全区Ⅱ内的交易系统；
（2）横向隔离
安全区Ⅰ与安全区Ⅱ内部的时监控系统，和交易系统采用防火墙进行逻辑隔离，而安全区Ⅰ、Ⅱ与安全区Ⅲ、Ⅳ之间采用正向和反向专用的安全隔离装置进行物理隔离；
（3）专网专用
SPDnet调度网提供两个逻辑隔离的安全隔离装置与安全区Ⅰ和Ⅱ进行通信，SPnet电力信息网与SPDnet调度网实现物理隔离；
（4）纵向认证与保护
安全区Ⅰ和Ⅱ的边界都设置了具有加密和认证功能的安全网关，而Ⅲ和Ⅳ的边界部署了防火墙；
（5）整个网络只有安全级别最低的安全区Ⅳ通过防火墙直接访问Internet
从如上的分析可以看出，根据不同信息管理系统的需要，可以灵活应用物理隔离技术、逻辑隔离技术，以及辅以系统安全技术和应用安全技术，来多方位的保证系统中信息管理系统的安全。
3结束语
信息技术以及信息产业的飞速发展，给档案管理信息化建设带来了机会，同时也给其带来了巨大的冲击和新的挑战。信息系统自身所处的网络环境的特点以及信息系统自身的局限性会导致信息系统的发展过程中会受到一些因素的影响。而且，在使用的过程中也会遇到一些认为破坏或者是木马等方面的破坏。所以，档案管理信息化的过程中会遇到一些信息安全隐患，这严重影响信息的安全可靠性。但是，随着时代的快速发展，人们在不断的探索和研究防止信息系统遭受到破坏的措施，而且在杀毒软件和入侵检测技术方面获得了很大的成就。虽然这些检测手段的使用在一定程度上可以防止恶意程序对信息系统的破坏，但是并没有从根本上解决档案信息系统的安全问题。因为随着信息技术的发展，信息系统受到的威胁也在逐渐向着多样化的趋势发展变化，而且更加的隐蔽化，对于信息系统的破坏性越来越大。随着信息技术的广泛使用，信息安全的内涵也在不断的丰富，已经不再是最开始的单单对信息保密，而是向着保证信息的完整性、准确性方向发展，使档案信息变得更加的实用而且具有不可否认性。进而实现多方面的防控实施技术。
二、档案管理信息化中安全风险评估的作用
人们在进行档案信息管理的过程中受到认识能力以及实践能力的限制，不能够保证信息管理的完全安全性，所以档案信息管理系统在一定程度上存在着脆弱性，这种情况导致在使用档案信息的过程中面临着一些人为或者是自然条件的破坏，所以档案信息管理存在安全风险具有必然性。因此，对档案信息管理进行安全风险评估具有重要的意义，信息安全建设的前提是，基于对综合成本以及效益的考虑，采取有效的安全方法对风险进行控制，保证残余风险降低在最小的程度。因为，人们追求实际的信息系统的安全，是指对信息系统实施了风险控制之后，接受残余风险的存在，但是残余风险应该控制在最小的程度。所以，要保证档案信息系统的安全可靠性，就应该实施全面、系统的安全风险评估，将安全风险评估的思想以及观念贯穿到整个信息管理的过程中。通常情况下，信息安全风险主要指的是在整个信息管理的过程中，信息的安全属性所面临的危害发生的可能性。产生这种可能性的原因是系统脆弱性、人为因素或者是其他的因素造成的威胁。用来衡量安全事件发生的概率以及造成的影响的指标主要有两种。然而，危害的程度并不只取决于安全事件发展的概率，还与其造成的后果的严重性的大小有着直接的关系。安全风险评估具有很多的特点。首先，它具有决策支持性，这个特点在整个安全风险评估周期中都存在，只是内容不相同，因为安全评估的真正目的是供给安全管理支持以及服务的。在系统生命周期中都存在着安全隐患，所以整个生命周期中都离不开安全风险评估。其次，比较分析性，这个特点主要体现在对安全管理和运营的不同的方案能够进行有效的比较以及分析；能够对不同背景情况下使用的科学技术以及资金投入进行比较分析；还能够对产生的结果进行有效的比较分析。最后，前提假设性，对档案信息进行管理的过程中所使用的风险评估会涉及到各种评估数据，这些数据能够被分为两种。其中一种数据的功能是对档案信息实际情况的描述，通过这些数据就可以了解整个档案管理信息中的情况；另一种数据是指预测数据，主要是根据系统各种假设前提条件确定的，因为在信息管理的整个过程中，都要对一些未知的情况进行事先的预测，然后做出必要的假设，得出相关的预测数据，再根据这些预测数据对系统进行风险评估。
三、档案管理不同阶段
进行不同的风险评估信息系统的开发涉及到很多的模型，而且随着科学技术的快速发展，各种模型都在不断的升级。从最早期的线性模型到螺旋式模型再到后来的并发式的模型，这些系统模型的开发都是为了满足不同的系统需求。然而，风险评估却存在于整个信息系统的生命周期中，但是由于信息系统的生命周期中有很多的阶段，而且每一个阶段活动的内容都有所差别，因此信息管理的安全目标以及对安全风险评估的要求也是不同的。
（一）对于分析阶段的风险评估。其真正的目的是为了实现规划中的档案信息系统安全风险的获得，这样才能够根据获得的信息来满足安全建设的具体需求。分析阶段的风险评估的重点是抓住系统初期的安全风险评估，从而有效的满足对安全性的需求，然后从宏观的角度来分析和评估档案信息管理系统中可能存在的危险因素。
（二）设计阶段的安全风险评估。这个阶段涉及到的安全目标比较多，所以能够有效的确定安全目标具有重要的意义。应该采取有效的措施，通过安全风险评估，保证档案信息管理系统中安全目标的明确。
（三）集成实现阶段。这个阶段的主要目的是要验证系统安全要求的实现效果与符合性是否一致，所以，应该通过有效的风险评估对其进行验证。需要注意的是，在进行资产评估的时候，如果在分析阶段以及设计阶段已经对资产进行了评估，那么在这个阶段就不需要再重新做资产评估的工作，防止重复性工作的发生。所以，可以直接用前两个阶段得出的资产评估的结果，但是如果在分析阶段和设计阶段都没有进行资产评估，则需要在此阶段先进行这项工作。威胁评估依然着重威胁环境，而且要对真实环境中的具体威胁进行有效的分析。除此之外，还应该对档案信息管理系统进行实际环境的脆弱性的有效分析，重点放在信息的运行环境以及管理环境中的脆弱性的分析。
（四）运行维护阶段。对档案管理系统不断的进行有效的风险评估，从而确保系统的安全、可靠性，这样才能够保证档案管理系统在整个生命周期中都处于安全的环境。
四、档案信息安全风险评估存在的不足
我国在档案信息安全风险评估方面已经取得了很大的成就，积累了一些宝贵的经验。但是，由于我国档案信息安全风险评估工作起步晚，还存在一些不足之处，主要表现在以下几点。
（一）管理层对于信息安全风险评估缺乏一定的重视，而且缺少一些专业评估技术人员。当前评估技术人员的专业技能不高也是现阶段存在的问题。所以，应该对评估人员进行定期的培训，提高他们的专业技能，保证风险评估工作有效的进行，同时还应该采取有效的措施来提高工作人员对于风险评估的重视，是档案管理信息化环境处于安全的运行环境中。
（二）风险评估的工作流程还不够完善，而且一些风险技术标准也需要进一步的更新。档案信息化管理的风险评估，不仅仅是一个管理的过程，也是一个技术性的过程，所以应该根据实际情况来科学合理地制定工作流程和技术标准。如果所有的环境和情况都套用一种工作流程和一个技术标准，就会导致不匹配现象的出现，不仅影响风险评估的效果，而且在一定程度上还影响信息系统的安全性。
（三）评估工具的发展比较滞后，随着科学技术的快速发展，信息安全漏洞会逐渐显露出来，所以对信息系统的威胁逐渐增加。应该采用先进的评估工具对其进行风险评估，从而满足档案管理信息化的需求。
五、结语
（一）物理层面的安全问题。
高校计算机信息系统受到如地震水灾等自然灾害和突发自然事件造成的破坏，也存在因设备老化或毁损以及计算机操作系统的崩溃造成的信息资料损失，和服务器设备丢失或被破坏等物理层面的安全问题。
（二）网络层面的安全问题。
校内网络是连接整体外界互联网络的，容易受到来自外界互联网的恶意攻击，同时整个数据在校内局域网络进行传播时在没有对数据进行加密情况下被监控和改变也会发生。并且在计算机病毒从外界互联网和内部校内局域网都可以进入到整个系统中，破坏存储的数据和操作系统。最后，在路由器和相应的体系辅助设备中也存有安全漏洞问题。
（三）应用层面的安全问题。
体系的数据中心拥有着计算机信息校园整个关于教学和科研以及各高校主要构成的数据信息运行工作，是高校计算机信息系统管理的核心。在用校内局域网络进行连接促使信息高效应用中也产生了任何网络终端都可以进入整个数据中心，在安全层面造成了风险。
（四）数据层面的安全风险。
高校计算机信息系统是对数据进行输入和整理以及提供服务的过程，大量的数据交换和数据储存和相应的数据修改调整都面对各层面的安全风险威胁。
二、高校计算机信息安全管理体系的对策
（一）物理层面的安全对策。
对物理层面的安全防护需要在成本和管理机制优化上进行考虑，对每个零散的设备单元统一进行管理防护。对相应的重要数据库和重要的配置服务器设备要进行统一的机房维护，在机房的环境和温度以及湿度上都要进行考虑和定期测量。同时，在机房内的电路电源以及出现停电时的后备电源要进行保障，对出现机房建筑不稳定和受到外界干扰影响程度大时，要及时进行修复。同时每个核心设备间要有足够的距离保证不受到电磁辐射的干扰。
（二）网络层面的安全对策。
目前高校的外联手段会涉及到网卡和蓝牙以及USB等相应设备，这些终端的维护和保障是可以防止常规的恶意侵害方式的。要在固定网络中设有相应的端口输入限制和对协议不完整的连接及时终端，相关交换机实现对用户搜索的数据整理的规范化。
（三）应用层面的安全对策。
高校计算机信息系统是面向校园内信息数据流动而服务的，在各个相关服务器和数据库中需要加强安全域的建设，并对每个需要防护的病毒和数据保障方案和备份方案都要进行统一建立。在主要信息存在的数据中心内要对所涉及的各计算机信息系统硬件和相应配置设备，以及数据资源进行定期维护和安全级别的相应建立，监控和预防可能出现的各种情况。对数据中心的安全域级别设定为顶级并加强各分支系统的保障手段。
（四）数据层面的安全对策。
对本地需要加密的数据做好相应的储存和终端防护，对设立相应安全文件夹，由专人进行管理。对每个需要写入的储存信息，进行写入指令的控制，要求具有一定安全性的信息可以写入数据储存设备。每个客户端口要建立USB安全管理策略，需要系统内部认证并通过才可以进行只读等权限设定。
三、结论
关键词：校园网信息安全网络管理
一、引言
随着校园网络建设的不断发展，学院在教学、管理、科研以及对外信息交流等多方面对校园网的依赖性日渐增强，以网络的方式来获取信息、存储信息和交流信息成为学院教师和学生使用信息的重要手段之一。然而，就目前的网络运行状况来看，校园网信息安全问题日益突出，网络的稳定性依然较差，因此，加强校园网的管理，确保校园网安全、稳定、高效地运行，使之发挥其应有的作用已成为当前校园网应用中一个亟待解决的课题。
二、校园网信息安全的研究思路
校园网是一个直接连接互联网的开放式网络，校园网用户的层次差异较大，校园网的信息安全与用户的安全意识和技能紧密相关，校园网的信息安全从总体结构上可分为，校园网主干网设备和应用的安全和校园网用户的安全应用两个部分。对具体的信息安全问题的研究，能有效的解决校园网中的信息安全隐患，从而确保校园网安全，稳定、高效地运行。
(一)校园网边界安全
校园网边界安全就是确保校园网与外界网络的信息交换安全，既能保证校园网与互联网进行正常的信息通讯，又能有效地阻止来自网络的恶意攻击，如端口扫描、非授权访问行为、病毒、不良网站等。
(二)系统漏洞的修补
校园网的网络运行环境较为复杂性是一个由多用户、多系统、多协议、多应用的网络，校园网中的网络设备、操作系统、数据库、应用软件都存在难以避免的安全漏洞。不及时修补这些安全漏洞，就会给病毒、木马和黑客的入侵提供方便。
(三)校园网计算机与存储设备的安全
校园网计算机和存储设备中存储了大量的信息，如学生档案，教学课件、考试题库、学生作业、网站数据、办公文件等。由于设备配置、应用和管理上的问题存在较大的信息安全隐患。如设备无分级管理、使用公共帐户和密码、操作人员无信息安全常识等。
(四)校园网计算机病毒控制
计算机病毒是校园网安全隐患之一。必须做到有效控制。选择适合的杀毒手段和相应软件可以对服务器、接入计算机、网关等所有计算机设备进行保护，杀毒软件可以对邮件、FTP文件、网页、U盘、光盘等所有可能带来病毒的信息源进行监控、查杀和拦截。计算机病毒控制要防杀结合以防为主。
(五)校园网维护管理
校园网的硬件环境建设完毕后，一项重要的工作就是做好校园网的维护工作。校园网的安全运维需要有一个校园网安全运营中心，通过强化安全管理工作，对校园网不同教学场所设备、不同计算机系统中的安全事件进行监控，汇总和关联分析，提供可视化校园网安全状况展示。针对不同类型安全事件提供紧急应对措施。实现校园网络集中安全管控，保护校园网络数字资产安全。
三、确保校园网信息安全的具体管理措施
(一)优化结构，合理配置，加强监管
使用硬件放火墙，防火墙可在校园网与外界网络之间建立一道安全屏障，是目前非常有效的网络安全模型，它提供了一整套的安全控制策略，包括访问控制、数据包过滤和应用网关等功能。使用放火墙可以将外界网络(风险区)与校园网(安全区)的连接进行逻辑隔离，在安全策略的控制下进行内外网的信息交换，有效地限制外网对内网的非法访问、恶意攻击和入侵。
安装入侵检测系统，入侵检测系统是放火墙的合理补充，能够在放火墙的内部检测非法行为，具有识别攻击和入侵手段，监控网络异常通信，分析漏洞和后门等功能。
使用VLAN技术优化内部网络结构，增强了网络的灵活性，有效的控制了网络风暴，并将不同区域和应用划分为不同的网段进行隔离来控制相互间的访问，达到限制用户非法访问的目的。
使用静态IP配置。检测网络中IP应用状况，并将IP+MAC地址进行绑定，防止特殊IP地址被盗用。对计算机特别是服务器的访问必须进行安全身份认证，非认证用户无法进行访问。
使用网络管理软件，扫描和绘制网络拓扑结构，显示路由器与子网、交换机与交换机、交换机与主机之间的连接关系，显示交换机各端口、使用情况和流量信息，定期对客户端流量、分支网络带宽流量进行分析，并进行数据包规则检测，防止非法入侵、非法滥用网络资源。加强接入管理，保证可信设备接入。对新增设备、移动设备和移动式存储工具要做到先检测后接入，做好网络设备的物理信息的登记管理，如设备的名称、设备楼层房间号、使用部门、使用人、联系电话等。做到遇故障能及时准确地定位和排查。
(二)提高认识，规范行为，强化应用
网络安全涉及到法律、道德、知识、管理、技术、策略等多方面的因素，是一个有机的结合体。因此，在做好技术防护和网络管理的同时，要把树立信息安全意识提高到一个新的高度。并从环境、自身、产品和意识等方面出发，逐个解决存在的问题，把可能的危险排除在发生之前。对于校园网用户来说，要进一步提高网络信息安全意识，加强关于计算机信息安法律知识的学习，自觉规范操作行为，同时掌握一些有关信息安全技术和技能。来强化我们的应用能力。具体可从以下几个方面入手。
建议在系统安装时选择最小化，而多数用户采用默认安装，实际上不少系统功能模块不是必需的，要保证系统安全，需遵循最小化原则，可减少安全隐患。
及时对系统进行漏洞扫描、安装补丁程序。为提高补丁程序的下载速度，可在校园网中部署微软自动更新服务器来提供客户端补丁自动分发。在安装补丁程序前一定要仔细阅读安装说明书，做好数据备份等预防工作，以免导致系统无法启动或破坏等情况。
操作系统安装完成后，要对系统的安全策略进行必要的设置。如登录用户名和密码。用户权限的分配，共享目录的开放与否、磁盘空间的限制、注册表的安全配置、浏览器的安全等级等，使用系统默认的配置安全性较差。
使用个人防火墙，个人防火墙足抵御各类网络攻击最有效的手段之一，它能够在一定程度上保护操作系统信息不对外泄漏，也能监控个人电脑正在进行的网络连接，把有害的数据拒绝于门外。
使用反病毒软件，目前互联网上的病毒非常猖獗，达几万种之多，传播途径也相当广泛。可通过u盘、光盘、电子邮件和利用系统漏洞进行主动病毒传播等，这就需要在用户计算机上安装防病毒软件来控制病毒的传播。在单机版的防病毒软件使用中，必须要定期或及时升级防病毒软件和病毒码特征库。
(三)注意数据备份，提高网络和系统容灾能力
在做好网络安全管理工作的同时，也应考虑系统在不可避免的因素下出现故障。必须定期做好重要设备和重要数据的备份工作，以便在出现故障时能即使进行硬件更换和软件恢复等措施。存储重要数据和运行重要软件的设备应有硬件备份。软件恢复包括系统恢复和文件恢复。系统恢复就是当操作系统和应用软件不能正常启动和使用，可利用修复软件对其进行修复，最快捷的法是使用克隆技术对系统进行全盘备份，可在系统损坏时快速恢复。从而以最快的速度是系统正常工作。恢复则是当存储介质上的应用文件损坏时，用修复软件对其进行修复。要采用多种手段保存数据文件，重要数据要多做几个备份来确保数据文件的安全。
由于我国信息化建设起步较晚，我国中小企业相较于西方发达国家信息建设程度还有所欠缺。企业内部对于信息安全管理缺乏科学的规章制度，难以做到信息合理有效的安全防护。安全管理制度的不完善导致了各项制度之间出现混淆，安全职责定位不够明确，安全问题出现无从追求，这种现象在中小企业信息泄露中时有发生。
二、缺乏相关技术人才
大部分中小企业由于对信息安全管理重视程度不够，投入力度较轻，导致安全管理出现盲区。信息安全建设过程中对于相关人才的培养力度不够，企业内部缺少专门的技术人才对安全管理盲区予以修复，进而导致信息泄露。
三、中小企业信息化安全管理完善措施
（一）强化信息安全意识。企业信息安全是企业健康平稳发展的基础，由此中小企业内部每个员工都应该予以承担相应的义务和责任。强化员工对于信息安全的意识，相比于技术安全更值得重视[2]。所以，企业内部必须强化员工信息安全意识，营造内部良好的安全意识氛围，提升员工信息安全防护能力。
（二）完善安全管理制度。有效地安全措施离不开科学的安全管理制度，企业需要强化制度建设力度，做到安全管理有章可循，对于企业内部用户相关信息权限予以限制，明确，减少个人操作可能引发的信息泄露风险。在企业不断发展的过程中，制度应随着企业发展而创新升级，以满足企业发展的需要。
（三）重点培养信息安全管理人才。任何一个企业发展的根本动力都是人才的支持，优秀的人才能够促进企业内部稳定，工作效率提升，企业发展收益增强[3]。在企业发展过程中，安全管理盲区需要相应的技术人员进行定期检查，维护，针对存在的安全隐患及时有效地解决，规避风险的发生。
四、结论
通过对计算机信息网络管理现状的分析，不能看出，目前我国计算机网络中依然存在很多安全隐患，这不仅仅会威胁到人们和企业的利益，同时也会威胁到国家和民族的利益，因此，掌握印象计算机安全的各种因素，从而针对这些因素制定各种管理措施，是目前我国网络技术人员的首要任务，具体分析如下。
1）计算机病毒。我们常说的计算机病毒，实际上就是一种对计算机各种数据进行份复制的程度代码，它是利用按照程序的手段，对计算机系统系统进行破坏的，进而导致计算机出现问题，并无法使用。例如，蠕虫病毒，它是一种比较常见的计算机病毒之一，它就是计算机本身为载体，如果计算机系统出现漏洞，它就会利用这些漏洞进行传播，其传播速度快，一旦潜入计算机内部，并不容易被发现，同时还具强大的破坏力，如果它与黑客技术相结合，那么对于计算机网络信息安全的威胁会更大。
2）木马程序和后门。“木马程序”以及“后门”是近些年来逐渐兴起的计算机病毒，“后门”最为显著的特点就是，计算机被感染之后，管理人员无法对其加阻止，它会随意进入计算机系统，并且种植者能够很快潜入系统中，也不容易被发现，计算机技术的升级换代过程中，“木马程序”也随之更新，例如特洛伊木马病毒，这种病毒还能够黑客活动提供便利，同样具有较强的隐蔽性。
3）外在环境影响和安全意识。除了影响计算机信息安全的因素之外，一些外部环境因素也会对其产生影响，例如，自然灾害，计算机所在环境等等，另外，有大一部分的计算机使用者的安全防护意识弱，这就为恶意程序的入侵以及病毒攻击提供了条件。
2计算机信息网络安全管理的策略
1）漏洞扫描和加密。对计算机信息网络进行安全管理的第一步就是，进行系统漏洞扫描并采取加密的措施。漏洞扫描需要借助相关的工具，在找到系统漏洞被发现之后，对其进行修复和优化，从而为计算机系统的安全性提供保障，而机密技术则是对文件进行加密处理的一种技术，简单的说，就是对源文件加密之后，其会形成很多不可读代码，这些代码必须要输入特定的密码之后，才能够显示出来，并进行使用。
2）防火墙的应用和入侵检测。在计算机信息网络系统中，防火墙是非常重要的一个部分，也是最为关键的一道防线，它不仅仅能够保障内部系统顺利进入外部系统，还能够有效阻止外部可以程序入侵内部网络。为计算机病毒以及各种恶意程序的入侵，都会对计算机系统造成影响和破坏，从而对计算机信息网络带来威胁。因此做好计算机网络安全管理工作，是非常必要的。了保障这样的管理效果，管理人员首先就应该做好数据包的控制工作。然后对所有能够进入防火墙的信息给与通过，入侵检测技术是指通过检测违反计算机网络安全信息的技术。当系统被入侵时，及时记录和检测，并对不能进行的活动加以限制，从而对计算机系统进行有效防护。
3）网络病毒防范和反病毒系统。反病毒系统是指禁止打开来历不明的邮件，计算机相关技术人员根据对计算机病毒的了解进行与之相应的反病毒设计，从而促进计算机安全运行。近年来，互联网病毒传播途径越来越多，扩散速度也日益增快，传统的单机防止病毒技术已经不能满足互联网络的要求。因此，有效利用局域网全面进行病毒防治工作势在必行。
3结束语
交通信息的采集：交通信息主要包括车辆占有率、道路交通量、车头时距、车长、车速、交通密度等。通过对这些交通信息的采集，能够为道路使用情况分析提供有力的依据，这些信息在很大程度上决定了道路交通运行的情况。同时，利用这些交通数据信息，能够为交通管理系统、事件预测等提供有用的信息。交通信息往往是动态的信息，有的直接能够通过测量得到，有的必须通过几个测量参数的结合计算才能分析出来。现阶段，交通信息采集技术主要包括磁力计测量技术、感应线圈检测技术、红外线、超声波检测技术、视频图像处理技术等。紧急信息的采集：道路交通运行过程中，有时会遇见紧急情况，主要包括交通事故、自然灾害等等。这些紧急事故发生后，肯定造成交通堵塞、拥挤，影响道路交通正常运行，对此类紧急信息的采集，还需要包括对交通违章监测，为交通执法以及预防事故发生提供有力的依据。目前对紧急信息的采集技术主要包括自动检测技术与非自动检测技术两种，非自动检测技术容易受到天气、自然环境等因素的影响，并且运行成本较高，因此一般采用自动事件检测技术。通过在道路沿线安装摄像头等设备，实现对道路运行的设施监控，并根据具体的情况，做好事件预测和预防工作，提高道路安全管理的质量。
2信息技术在道路安全管理中的应用
如果说对气象、交通、紧急事件信息的采集是实施道路安全管理的基础，那么对这些信息的高效及时就是道路安全管理的重中之重。在道路交通运营过程中，交通状况处于不断的变化中，不良的天气气候因素（大风、雨雪、雾霾等）会对道路运行安全造成很大的影响，容易引发车辆抛锚、追尾等突发紧急事故，从而降低道路交通的通行能力。所以，道路运行网络系统，需要将相关的信息及时准确的出来，为驾驶员行车路线的选择提供有力的依据。为了能够保证信息系统能够发挥对道路安全管理的作用，要求道路网络信息系统具备一定的功能，具体的功能要求体现在以下几个方面：（1）能够及时准确的气象信息；（2）能够为用户提供有关道路中路面、隧道、桥涵等状态信息，还包括各种设备的检修情况；（3）具备道路使用信息的功能，能够提供道路运行状态，包括堵塞、关闭、事故、施工或通畅，为驾驶员线路选择提供依据；（4）具备道路限速信息功能；（5）具备警告信息的能力，包括违章警告、拥挤警告、排队警告、施工警告、事故警告、环境警告等；（6）对限速原因、限速值等信息的供功能。信息技术主要包括图形式可变信息板、移动通讯、文字式可变信息板、交通广播、车载系统、路旁无线电等。各种信息方式都具有各自的优缺点，如车载系统具有信息量大、针对性强、信息及时等优点，但同时也具有投资大、技术要求高等缺陷。再如可变限速标志能够加强驾驶员对限速的重视，并了解限速原因，但缺点在于其的信息较为单一。在道路交通安全管理过程中，需要根据不同信息对象，选择不同的信息技术。信息对象主要包括驾驶员、交通救援部门、交通管理部门等。
3道路安全管理总信息技术发展方向
随着科技水平的进步，越来越多先进的信息技术应用到道路安全管理中，同时信息通信技术、传感技术、人工智能技术等也得到了长足的进步。基于此，道路安全管理工作中信息技术发展前景主要表现在以下几个方面：（1）信息技术整体性能提升。特别是传感器技术的发展，强化了检测器各项功能。一方面，根据电磁场变化原理，开发功能更加强大的车辆检测器，改进信号处理装置以及探头，提高检测器的使用寿命；另一方面，基于超声波、微波等电磁感应原理，提高检测器的抗干扰能力，提高检测器的安装、维护简单性。（2）系统化、机电一体化发展前景。以信息技术为基础，充分利用科学计算方法以及人工智能技术，使道路安全管理信息化技术向着更加智能化、系统化的方向发展。如感应线圈智能交通流量检测仪、遥感微波检测器、红外线定位摄像系统等的开发与研究。（3）在现有的信息技术基础上，加强对新技术的开发，包括用新的计算机图像处理技术，代替传统的视频监测技术，实现对更多车辆运行参数的在线监测，提高交通监控图像识别的准确性与实时性。
4结语
[关键词]云计算；高校；图书馆；信息管理；安全
doi：10.3969/j.issn.1673 - 0194.2016.16.000
[中图分类号]G251 [文献标识码]A [文章编号]1673-0194（2016）16-0-02
0 引 言
云计算是以互联网为基础建立的能提供动态资源平台的一种服务模式。在访问云计算的过程中，可以快速地将平台中的资源提取出来并加以利用，只需要很少的工作就可以完成。随着云计算的不断发展，云计算技术逐渐得到完善，并在各项工作中得到广泛的应用，取得了良好的工作效果，提高了工作的效率，因此，在当前社会中，加强对云计算的研究成为了一项重要的内容。
1 云计算的特点
1.1 规模大
在云计算的定义中，“云”就是指所有的网络、互联网。目前，在世界的各个角落中都有网络覆盖，计算机的广泛使用使云计算规模变大。在国际上一些大型的科技公司中，往往会有几十万台服务器，谷歌公司云服务器的数量甚至超过了一百万台，就算一些小型的科技企业也会有成百上千台云服务器。这就使云计算具有相当大的存储能力。
1.2 虚拟程度高
云计算是基于计算机系统建立的，在云计算系统中，大部分的功能都是在虚拟的情况下完成的。在使用的过程中，不用了解“云”是怎样形成的，是在哪些功能结构上来完成工作的，不需要了解信息的存储位置等。
1.3 通用性强
在当前的社会中，计算机技术得到了大量的发展，社会当中各行各业都对其进行了广泛的应用。在这种情况下，云计算不针对特定的应用，在“云”的支撑下可以构造出千变万化的应用，同一个“云”可以同时支撑不同的应用运行。这就体现出了云计算具有很强的通用性。
2 云计算与高校图书馆的关系
2.1 具有相同的社会价值
在当前阶段中，云计算成为了一种使用广泛的服务模式，不论是在当今社会，还是对未来的发展都将将起到重要的作用。只是成为社会发展中的焦点问题还不能使其价值体现出来，只有在实际中进行有效的使用，才能发挥出应有的价值。在社会发展的各阶段中，高校图书馆都有很多的作用，其中提供信息服务是最基本的作用，可以将社会的记忆有效地保存起来。在当前阶段中，人们的民主意识不断地增强，这就赋予了高校图书馆新的责任。随着云计算的发展，计算机的使用方式有了一定程度的改变，同时，还会使信息带来一定的改变，拓宽了信息的获取渠道。为社会提供公共性信息服务是云计算中的核心思想，这一社会价值的体现与高校图书馆基本一致。
2.2 高校图书馆中使用可以推进现代化建设进程
随着科技的不断发展，人们逐渐进入了网络时代，在技术的发展过程中，高校图书馆与其进行密切的结合，重视对技术的研究与应用。在当今社会，云计算被很多行业应用，对现代化建设起到了一定的推动作用，因此，在这种情况下，高校图书馆也应顺应时代的潮流，对云计算进行有效的应用，更好地推进高校图书馆的现代化建设进程。在这种情况下，高校图书馆应把握住时机，以云计算为基础制定良好的发展战略目标，使其在现代化建设过程中更好的前行。
3 高校图书馆中云计算服务的安全风险分析
3.1 数据传输安全
在高校图书馆中，不仅有大量的实体图书，同时还有电子资料，这些资料在高校图书馆中起到了非常重要的作用，这些数据的质量和数量是行业竞争的关键。高校图书馆在应用云计算时，就会将这些资料通过计算机网络传输给云服务商，此时这些资料会面临一些问题，如：在传输的过程中，资料很容易被窃取，导致资料的内容遭到泄露；在资料传输到服务商后，一些服务商会为了自身的利益，将资料中的一些信息泄露出去等。这些问题都会对高校图书馆信息带来一定的安全隐患。
3.2 数据存储安全
在高校图书馆信息管理工作中，最重要的任务就是对信息进行有效的存储，包括了对存储位置的选择、对数据进行恢复等工作。在使用云计算技术后，数据的存储位置不断地扩大，但其具体的存储位置并不被人所知，导致人们不能充分了解数据存储位置的环境，无法知道其中是否存在安全隐患。即使高校图书馆对数据的存储环境有一定的了解，但云服务器偶尔也会出现一些事故，使其存储的数据丢失，不能恢复，从而造成严重的影响。
3.3 数据审计安全
在高校图书馆信息管理的工作中，常常会有第三方机构加入进来，对数据进行审查工作，这样就会提高数据的准确性。在使用云计算技术后，云服务商就不仅要考虑各高校图书馆之间存在的风险，还要提供相应的信息支持，方便第三方机构能够有效地加入进来，对数据进行良好的审计工作，在保证高校图书馆的合法权益的前提下，提高数据的准确性。同时，当前阶段存在着大量的云服务商，但这些云服务商的工作质量良莠不齐，因此，在选择云服务商时也存在着安全隐患。
4 云计算下的高校图书馆信息管理安全策略
4.1 完善相关的法律法规及标准
在云计算的发展过程中，就要有一定的标准来对其进行约束。在使用时，需要对其相关协议进行探讨，建立出比较完善的规范。同时，该过程常常会发生一些数据泄露等安全事故，此时就需要法律政策进行保护，例如：国家建立已建立了对云服务商的管理制度、云服务商信誉的考察制度、不法分子的处罚制度等。在该过程中，需要所有行业都积极参与进来，共同研究探讨，加快相关制度的制定，使高校图书馆信息管理工作在云计算环境下得到保障。
4.2 高校图书馆信息资源的安全存储与管理
在云计算环境下，为了使高校图书馆信息得到安全保证，云服务商和图书馆都需要加强管理意识，使用更好的方式来工作。图书馆不应该将数据的管理工作全部交给云服务商来完成，而应该在将信息交给服务商的同时，自己做过备份，当云服务商出现问题时，能够快速有效地对其进行恢复。云服务商要对技术进行创新，研究出更先进的技术，改善云服务平台的性能，使数据得到更好的管理。
4.3 高校图书馆信息管理的权限设置
在高校图书馆信息管理过程中，根据使用人员职能的不同，对其分配相应的访问权限，使不同权限的人员不能越级访问，保证信息使用的安全性。目前，PMI为世界上应用最广泛的授权管理设施，它是在公共密钥的基础上建立起来的一种授权平台，在使用时，平台会对用户进行权限验证，对不同权限的用户开放对应权限的信息。在高校图书馆信息管理工作中也可以运用这一平台，保证信息数据的安全。
5 结 语
高校图书馆在信息管理中应用云计算，虽然有效提升了工作效率，但还面临着新的挑战，其中信息安全问题对其造成了严重的影响，因此，应加强对高效图书馆的信息管理，使云计算在高校图书馆信息管理中得到更好的应用，进而为信息管理工作提供良好的保障。
主要参考文献
[1]张颖.大数据时代高校图书馆信息资源管理的创新与发展[J].武汉理工大学学报：社会科学版，2015（3）.
[2]赵研科.我国图书馆“云计算”应用存在的问题及应对策略研究[J].图书馆，2015（6）.
[3]马丽萍.云计算环境下图书馆之机遇、挑战与未来展望[J].图书馆工作与研究，2016（5）.
购物车(0)