計(jì)算機(jī)安全的概念
國際標(biāo)準(zhǔn)化委員會(huì)的定義是"為數(shù)據(jù)處理系統(tǒng)和采取的技術(shù)的和管理的安全保護(hù)，保護(hù)計(jì)算機(jī)硬件、軟件、數(shù)據(jù)不因偶然的或惡意的原因而遭到破壞、更改、顯露。"中國公安部計(jì)算機(jī)管理監(jiān)察司的定義是"計(jì)算機(jī)安全是指計(jì)算機(jī)資產(chǎn)安全，即計(jì)算機(jī)信息系統(tǒng)資源和信息資源不受自然和人為有害因素的威脅和危害。"下面是小編為大家?guī)淼年P(guān)于計(jì)算機(jī)安全的知識(shí)，歡迎閱讀。
計(jì)算機(jī)安全計(jì)算機(jī)存儲(chǔ)數(shù)據(jù)的安全
計(jì)算機(jī)安全中最重要的是存儲(chǔ)數(shù)據(jù)的安全，其面臨的主要威脅包括：計(jì)算機(jī)病毒、非法訪問、計(jì)算機(jī)電磁輻射、硬件損壞等。
計(jì)算機(jī)病毒是附在計(jì)算機(jī)軟件中的隱蔽的小程序，它和計(jì)算機(jī)其他工作程序一樣，但會(huì)破壞正常的程序和數(shù)據(jù)文件。惡性病毒可使整個(gè)計(jì)算機(jī)軟件系統(tǒng)崩潰，數(shù)據(jù)全毀。要防止病毒侵襲主要是加強(qiáng)管理，不訪問不安全的數(shù)據(jù)，使用殺毒軟件并及時(shí)升級更新。
非法訪問是指盜用者盜用或偽造合法身份，進(jìn)入計(jì)算機(jī)系統(tǒng)，私自提取計(jì)算機(jī)中的數(shù)據(jù)或進(jìn)行修改轉(zhuǎn)移、復(fù)制等等。防止的辦法一是增設(shè)軟件系統(tǒng)安全機(jī)制，使盜竊者不能以合法身份進(jìn)入系統(tǒng)。如增加合法用戶的標(biāo)志識(shí)別，增加口令，給用戶規(guī)定不同的權(quán)限，使其不能自由訪問不該訪問的數(shù)據(jù)區(qū)等。二是對數(shù)據(jù)進(jìn)行加密處理，即使盜竊者進(jìn)入系統(tǒng)，沒有密鑰，也無法讀懂?dāng)?shù)據(jù)。三是在計(jì)算機(jī)內(nèi)設(shè)置操作日志，對重要數(shù)據(jù)的讀、寫、修改進(jìn)行自動(dòng)記錄。
由于計(jì)算機(jī)硬件本身就是向空間輻射的強(qiáng)大的脈沖源，如和一個(gè)小電臺(tái)差不多，頻率在幾十千周到上百兆周。盜竊者可以接收計(jì)算機(jī)輻射出來的電磁波，進(jìn)行復(fù)原，獲取計(jì)算機(jī)中的數(shù)據(jù)。為此，計(jì)算機(jī)制造廠家增加了防輻射的措施，從芯片，電磁器件到線路板、電源、轉(zhuǎn)盤、硬盤、顯示器及連接線，都全面屏蔽起來，以防電磁波輻射。更進(jìn)一步，可將機(jī)房或整個(gè)辦公大樓都屏蔽起來，如沒有條件建屏蔽機(jī)房，可以使用干擾器，發(fā)出干擾信號，使接收者無法正常接收有用信號。
計(jì)算機(jī)存儲(chǔ)器硬件損壞，使計(jì)算機(jī)存儲(chǔ)數(shù)據(jù)讀不出來也是常見的事。防止這類事故的發(fā)生有幾種辦法，一是將有用數(shù)據(jù)定期復(fù)制出來保存，一旦機(jī)器有故障，可在修復(fù)后把有用數(shù)據(jù)復(fù)制回去。二是在計(jì)算機(jī)中使用RAID技術(shù)，同時(shí)將數(shù)據(jù)存在多個(gè)硬盤上;在安全性要求高的特殊場合還可以使用雙主機(jī)，一臺(tái)主機(jī)出問題，另外一臺(tái)主機(jī)照樣運(yùn)行。
計(jì)算機(jī)安全計(jì)算機(jī)硬件安全
計(jì)算機(jī)在使用過程中，對外部環(huán)境有一定的要求，即計(jì)算機(jī)周圍的環(huán)境應(yīng)盡量保持清潔、溫度和濕度應(yīng)該合適、電壓穩(wěn)定，以保證計(jì)算機(jī)硬件可靠的運(yùn)行。計(jì)算機(jī)安全的另外一項(xiàng)技術(shù)就是加固技術(shù)，經(jīng)過加固技術(shù)生產(chǎn)的計(jì)算機(jī)防震、防水、防化學(xué)腐蝕，可以使計(jì)算機(jī)在野外全天候運(yùn)行。
從系統(tǒng)安全的角度來看，計(jì)算機(jī)的芯片和硬件設(shè)備也會(huì)對系統(tǒng)安全構(gòu)成威脅。 比如CPU，電腦CPU內(nèi)部集成有運(yùn)行系統(tǒng)的指令集，這些指令代碼是都是保密的，我們并不知道它的安全性如何。據(jù)有關(guān)資料透漏，國外針對中國所用的CPU可能集成有陷阱指令、病毒指令，并設(shè)有激活辦法和無線接收指令機(jī)構(gòu)。他們可以利用無線代碼激活CPU內(nèi)部指令，造成計(jì)算機(jī)內(nèi)部信息外泄、計(jì)算機(jī)系統(tǒng)災(zāi)難性崩潰。如果這是真的，那我們的計(jì)算機(jī)系統(tǒng)在戰(zhàn)爭時(shí)期有可能全面被攻擊。
硬件泄密甚至涉及了電源。電源泄密的原理是通過市電電線，把電腦產(chǎn)生的電磁信號沿電線傳出去，利用特殊設(shè)備可以從電源線上就可以把信號截取下來還原。
計(jì)算機(jī)里的每一個(gè)部件都是可控的，所以叫做可編程控制芯片，如果掌握了控制芯片的程序，就控制了電腦芯片。只要能控制，那么它就是不安全的。因此，我們在使用計(jì)算機(jī)時(shí)首先要注意做好電腦硬件的安全防護(hù)，把我們所能做到的全部做好
計(jì)算機(jī)安全常用防護(hù)策略
(1)安裝殺毒軟件
對于一般用戶而言，首先要做的就是為電腦安裝一套殺毒軟件，并定期升級所安裝的殺毒軟件，打開殺毒軟件的實(shí)時(shí)監(jiān)控程序。
(2)安裝個(gè)人防火墻
安裝個(gè)人防火墻(Fire Wall)以抵御黑客的襲擊，最大限度地阻止網(wǎng)絡(luò)中的黑客來訪問你的計(jì)算機(jī)，防止他們更改、拷貝、毀壞你的'重要信息。防火墻在安裝后要根據(jù)需求進(jìn)行詳細(xì)配置。
(3)分類設(shè)置密碼并使密碼設(shè)置盡可能復(fù)雜
在不同的場合使用不同的密碼，如網(wǎng)上銀行、E-Mail、聊天室以及一些網(wǎng)站的會(huì)員等。應(yīng)盡可能使用不同的密碼，以免因一個(gè)密碼泄露導(dǎo)致所有資料外泄。對于重要的密碼(如網(wǎng)上銀行的密碼)一定要單獨(dú)設(shè)置，并且不要與其他密碼相同。
設(shè)置密碼時(shí)要盡量避免使用有意義的英文單詞、姓名縮寫以及生日、電話號碼等容易泄露的字符作為密碼，最好采用字符、數(shù)字和特殊符號混合的密碼。建議定期地修改自己的密碼，這樣可以確保即使原密碼泄露，也能將損失減小到最少。
(4)不下載不明軟件及程序
應(yīng)選擇信譽(yù)較好的下載網(wǎng)站下載軟件，將下載的軟件及程序集中放在非引導(dǎo)分區(qū)的某個(gè)目錄，在使用前最好用殺毒軟件查殺病毒。
不要打開來歷不明的電子郵件及其附件，以免遭受病毒郵件的侵害，這些病毒郵件通常都會(huì)以帶有噱頭的標(biāo)題來吸引你打開其附件，如果下載或運(yùn)行了它的附件，就會(huì)受到感染。同樣也不要接收和打開來歷不明的QQ、微信等發(fā)過來的文件。
(5)防范流氓軟件
對將要在計(jì)算機(jī)上安裝的共享軟件進(jìn)行甄別選擇，在安裝共享軟件時(shí)，應(yīng)該仔細(xì)閱讀各個(gè)步驟出現(xiàn)的協(xié)議條款，特別留意那些有關(guān)安裝其他軟件行為的語句。
(6)僅在必要時(shí)共享
一般情況下不要設(shè)置文件夾共享，如果共享文件則應(yīng)該設(shè)置密碼，一旦不需要共享時(shí)立即關(guān)閉。共享時(shí)訪問類型一般應(yīng)該設(shè)為只讀，不要將整個(gè)分區(qū)設(shè)定為共享。
(7)定期備份
數(shù)據(jù)備份的重要性毋庸諱言，無論你的防范措施做得多么嚴(yán)密，也無法完全防止“道高一尺，魔高一丈”的情況出現(xiàn)。如果遭到致命的攻擊，操作系統(tǒng)和應(yīng)用軟件可以重裝，而重要的數(shù)據(jù)就只能靠你日常的備份了。所以，無論你采取了多么嚴(yán)密的防范措施，也不要忘了隨時(shí)備份你的重要數(shù)據(jù)，做到有備無患!
計(jì)算機(jī)安全計(jì)算機(jī)安全管理制度
為加強(qiáng)組織企事業(yè)單位計(jì)算機(jī)安全管理，保障計(jì)算機(jī)系統(tǒng)的正常運(yùn)行，發(fā)揮辦公自動(dòng)化的效益，保證工作正常實(shí)施，確保涉密信息安全，一般需要指定專人負(fù)責(zé)機(jī)房管理，并結(jié)合本單位實(shí)際情況，制定計(jì)算機(jī)安全管理制度，提供參考如下：
(1)計(jì)算機(jī)管理實(shí)行“誰使用誰負(fù)責(zé)”的原則。愛護(hù)機(jī)器，了解并熟悉機(jī)器性能，及時(shí)檢查或清潔計(jì)算機(jī)及相關(guān)外設(shè)。
(2) 掌握工作軟件、辦公軟件和網(wǎng)絡(luò)使用的一般知識(shí)。
(3)無特殊工作要求，各項(xiàng)工作須在內(nèi)網(wǎng)進(jìn)行。存儲(chǔ)在存儲(chǔ)介質(zhì)(優(yōu)盤、光盤、硬盤、移動(dòng)硬盤)上的工作內(nèi)容管理、銷毀要符合保密要求，嚴(yán)防外泄。
(4)不得在外網(wǎng)或互聯(lián)網(wǎng)、內(nèi)網(wǎng)上處理涉密信息，涉密信息只能在單獨(dú)的計(jì)算機(jī)上操作。
(5)涉及到計(jì)算機(jī)用戶名、口令密碼、硬件加密的要注意保密，嚴(yán)禁外泄，密碼設(shè)置要合理。
(6)有無線互聯(lián)功能的計(jì)算機(jī)不得接入內(nèi)網(wǎng)，不得操作、存儲(chǔ)機(jī)密文件、工作秘密文件。
(7) 非內(nèi)部計(jì)算機(jī)不得接入內(nèi)網(wǎng)。
(8)遵守國家頒布的有關(guān)互聯(lián)網(wǎng)使用的管理規(guī)定，嚴(yán)禁登陸非法網(wǎng)站;嚴(yán)禁在上班時(shí)間上網(wǎng)聊天、玩游戲、看電影、炒股等。
(9)堅(jiān)持“安全第一、預(yù)防為主”的方針，加強(qiáng)計(jì)算機(jī)安全教育，增強(qiáng)員工的安全意識(shí)和自覺性。計(jì)算機(jī)進(jìn)行經(jīng)常性的病毒檢查，計(jì)算機(jī)操作人員發(fā)現(xiàn)計(jì)算機(jī)感染病毒，應(yīng)立即中斷運(yùn)行，并及時(shí)消除。確保計(jì)算機(jī)的安全管理工作。
(10)下班后及時(shí)關(guān)機(jī)，并切斷電源。
【計(jì)算機(jī)安全的概念】相關(guān)文章：
2.計(jì)算機(jī)網(wǎng)絡(luò)的概念、組成和分類
3.計(jì)算機(jī)網(wǎng)絡(luò)的概念是什么「詳解」
4.計(jì)算機(jī)網(wǎng)絡(luò)概念組成及分類
5.計(jì)算機(jī)操作系統(tǒng)的基本概念與特征