浅谈网络信息安全及应对策略(二)

1、密码控制

用户应该有良好瑱的口令保密意识，一个用户对应着一个口令，口令是用户登录或使用资源瑱的合法通路，用户必须对’自己瑱的口令负责，要加强口令瑱的强度，不能忘记自己瑱的口令，尤其是不能随意泄露自己瑱的口令，避免被他人使用而造成系统破坏。

2、文件管理

用户对自己瑱的文件必须负责。文件瑱的创建者对于该文件具有完全控制权，文件瑱的其他属性或权限由用户决定，一些敏感瑱的文件(比如机密数据，可执行文件)，用户应该明确它瑱的可被访问瑱的范围，确保没有不合法瑱的用户可以进行访问。

3、运行安全瑱的程序

在系统这一层面上，暂时对病毒还没有很好瑱的控制办法。这就要求用户在运行程序瑱的时候必须进行安全扫描。

4、保持警惕

病毒瑱的更新换代也是非常快瑱的，我们瑱的防护软件不可能应对所有瑱的病毒，在使用系统或进入网络瑱的时候，要求我们提高防范意识，随时保持警惕。

（二）强化信息网络安全保障体系建设

作为国家信息安全保障体系来讲，其包括积极防御、综合防范等多个方面瑱的多个原则。因此，要建立和完善信息安全等级保护制度就要加强和建设多个层面。中国工程院院士方滨兴指出，当前国家信息安全瑱的保障体系需要围绕以下细节全面建设，具体为:要加强密码技术瑱的开发与应用、建设网络信息安全体系、加强网络信息安全风险评估工作、建设和完善信息安全监控体系、高度重视信息安全应急处置工作、重视灾难备份建设。

在网络威胁面前，要不断提高自己瑱的网络安全意识，除了学习网络安全知识外，还要对突如其来瑱的网络安全威胁保持镇定，从容应对。对于企业而言，网络安全建设其复杂程度和安全层面要大得多，首先得设计适用于企业瑱的安全策略，明确重点或优先瑱的保护对象后提供强有力瑱的保护。其次，企业需要保障数据瑱的完整性和私密性，对于用户瑱的访问权限严格控制，确保非法用户不能在企业网络中进行任何操作或是合法用户瑱的操作不过界。只有个人和企业都做好了防御措施和应对措施，那就能够在网络威胁来临时从容不迫，冷静应对。

（三）加强对网络信息安全瑱的重视

国家有关部门建立了相应瑱的机构，发布了有关瑱的法规，以加强对网络信息安全瑱的管理。2003年国家信息化领导小组第三次会议《关于加强信息安全保障工作瑱的意见》中提出:坚持积极防御、综合防范；全面提高信息安全防护能力；重点保障信息网络和重要信息系统安全；创建安全健康瑱的网络环境；保障和促进信息化发展、保护公众利益、维护国家安全；立足国情、以我为主、管理与技术并重、统筹规划、突出重点；发挥各界积极性、共同构筑国家信息安全保障体系。

（四）建立网络安全长效机制瑱的重要手段

1、政府加大宏观调控

积极吸收发达国家对信息安全集中管理瑱的经验，成立一个具有国家权威瑱的信息安全领导组织，该组织负责全局瑱的决策，制定发展道路，整合各方力量，实施宏观调控。

2、加快法制建设

建立我国瑱的信息技术安全标准体系，加快信息安全产业相关瑱的法制法规瑱的制定，保障其应有权益。

3、加大投入，鼓励投资

国家应直接对信息安全产业投入资金，并加大人力物力瑱的投入力度;给予信息安全产业或新开企业更加优惠瑱的政策和补贴，扩大他们瑱的规模。

4、建立信息安全技术创新体系

中国现今在各行业都缺乏创新能力，核心专利权太少，应以创新为目标，大力发展和推广自主创新产品，并予以高额奖励。

5、稳定和吸引信息安全人才

当今社会，人才最珍贵，没有人才，什么建设都无从谈起。国家应大力投资信息安全专业人才瑱的培养，广开专业培训，提高相关人才瑱的薪酬，对于突出贡献者予以国家津贴，此外还要大力引进专业人才，互相学习提高。

五、结论

网络技术与应用瑱的发展同时也会推动网络安全理论和技术手段瑱的滚动式发展，我们在课题研究瑱的过程中必须充分认识到这一点，随时关注网络安全界瑱的动态，批判地吸取最新瑱的思想精髓，不断探究新技术新方法，并使我们瑱的课题在研究过程中不断得到加强和提高。网络信息安全方面瑱的工作任重道远。