事业单位网络安全存在问题及信息安全防护策略

　　随着信息技术的不断发展，信息技术在事业单位得到广泛的应用，在给事业单位办公带来便利的同时，也增加了信息安全的风险。近年来，信息安全事件屡见不鲜，而事业单位作为我国社会运行的重要机构，其数据安全直接关系着国家稳定和社会发展，加强信息安全管理势在必行。基于以上情况，本文分析了当前事业单位信息安全存在的问题，探讨了解决方案，供相关读者参考。

　　随着信息技术的发展，使得事业单位的办公效率得到极大的提高。但是，在提高办公效率的同时，对信息安全的要求也越来越高。事业单位本身带有公益类属性，工作性质决定了其与大众生活密切相关，一旦信息安全出现问题，将造成很大的不良社会影响。因此，为了解决好事业单位的信息安全隐患，使信息化技术能够更好地为事业单位服务，事业单位就必须结合自身实际情况，对信息化安全技术加以研究，制定出符合本单位实际情况的、行之有效的信息安全防护体系，从而保障信息工作安全，提高事业单位的工作效率。

一、事业单位网络安全存在的问题

　　科学合理地应用信息技术对提高事业单位内部管理和办事效率，推进办公自动化，为单位提供更优质的服务有着重要作用[1]。

　　但是，在信息化技术的推进过程中，可能存在着网络非法入侵、数据窃听、数据篡改等安全隐患。如果单位的信息安全能力和管理能力不到位，不仅不能提高办事效率，而且还可能会对单位的发展造成不利的影响，更有甚者造成恶劣的社会影响。因此，事业单位要努力提升信息安全管理能力，做到防患于未然，才能更好地发挥信息化技术的作用。

　　造成事业单位信息安全问题和风险隐患的因素较多，具体而言，主要有以下几方面。

1.1 信息安全管理制度不完善

　　信息安全管理制度不完善是信息安全管理工作面临的一个重要问题。随着信息时代的发展，任何一个行业的发展都离不开信息系统的支持。事业单位想要进入发展的快车道，显然也需要信息化的助力。

　　虽然大部分事业单位都按上级管理机关要求，建立了相应的信息安全管理制度。但是，信息安全管理制度存在着适应性不强，缺乏实施细则等问题。不完善的网络安全管理制度也会增加遭受攻击的概率，严重影响了事业单位社会职能，甚至还会带来不良的社会影响。因此，建立一套完善的信息安全管理制度是事业单位保障信息安全的必要手段。

1.2 信息安全意识不强

　　由于事业单位的工作人员并非专业的技术人员，缺乏网络安全意识。在日常工作中，对信息安全问题重视不够，没有认识到信息安全管理对事业单位工作的重要性。一方面，因为部分职工缺少信息安全意识，在日常工作中不注意信息安全防护，为了工作方便，不遵守信息安全管理规定；另一方面，部分工作人员对单位信息安全缺乏责任感，认为信息安全是信息部门的工作职责，与个人无关。这就会影响到单位的信息安全管理工作执行力，在信息安全管理中，易出现参与积极性不高的现象。

1.3 信息安全专业人员缺乏

　　信息安全管理工作需要专业技术人员支撑，同时需要参与到技术环节的人员很多，但是具有相关信息安全专业的人员却是非常少。主要是事业单位的目标岗位并不会专门设置信息安全管理岗位，大多是一人多岗的情况，影响了事业单位的信息安全管理能力。因此，事业单位设置信息安全专业岗位可以有效地减少信息安全隐患，规避信息安全问题带来的不良影响。

1.4 信息安全技术升级缓慢

　　现代社会已经进入信息化社会，事业单位通过网络进行工作交流也越来越频繁，从而产生了大量的信息数据。但是，由于软硬件的投入有限，不足以应对新出现的信息安全威胁。

二、信息安全防护策略

2.1 网络安全的防护策略

　　如今，互联网的发展日新月异，网络技术已经深度融入人们工作中的方方面面。但同时，因为网络具有开放性、隐蔽性、跨地域性等特点，存在很多安全问题。

　　网络为信息共享、信息交流、信息服务创造了理想的空间，是事业单位办公必需的信息交流途径。正因为互联网以上特性，也产生了诸多的安全问题：

　　(1）信息泄露、信息污染、信息不受控等情况时有发生，例如，信息未授权使用、篡改信息等，都会造成严重影响。

　　(2）在网络环境中，有些组织和个人出于特殊目的，进行信息破坏，通过信息渗透，使事业单位合法权益受到威胁，甚至影响国家安全。

　　(3）计算机系统遭受病毒感染和破坏，给事业单位信息化网络安全工作的进行带来诸多负面影响。在事业单位运营管理的过程中，很多关于单位的重要信息都会录入到电脑中，网络病毒的入侵容易使政府事业单位信息泄露，从而为政府事业单位健康持续地发展埋下隐患。

　　为了防范事业单位网络安全风险，提高网络安全防护技术，可以通过以下几个方面进行技术防范。

(1）防火墙技术

　　防火墙技术是内部网络与外部网络之间的第一道防线，它能够阻挡对网络的非法访问和不安全数据的传递，使得本地系统和网络免受网络安全威胁。防火墙在使用过程中具有分离外部风险、内部可靠区域等功能，最终实现防火墙对网络数据进行集中式管理，在使用过程中可以有效禁止非法用户的访问允许接受有权限用户进行访问信息，同时利用防火墙可以记录服务器连接电源或入侵信息等重要日志。防火墙技术在具体使用中主要用来阻断外部的非法入侵和各类病毒切断信息传播的有效途径。

　　按照防火墙的分类情况，单位应该配置使用企业防火墙，放置在网络的边界，对整个网络实施保护。

　　当前，主流防火墙能够智能分析网络流量中的数据包荷载并理解应用程序原理，并且提供IP地址检查等功能，将复杂的应用层防火墙功能与反病毒、内容过滤等功能结合。

(2）入侵检测与防护

　　入侵检测与防护是计算机安全领域的重要工具，是检测安全漏洞的最好方法。使用入侵检测与防护设备，对于事业单位及时发现网络安全漏洞，及时处理已发现的安全漏洞有着非常重要的意义。

　　入侵检测系统可以定义为“识别非法用户未经授权使用计算机系，中的若干关键点或计算机系统资源的信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象的计算机系统，包含计算机软件和硬件的结合。

　　事业单位通过部署入侵检测防护系统，能够检测到网络上发生的入侵行为和异常现象，并在数据库中记录有关事件，作为管理员分析的依据。

(3）虚拟专用网

　　随着信息化技术使用越来越广泛，事业单位的移动办公和远程数据传输的需求也更加频繁。如果使用Internet进行传输，面临信息威胁和安全隐患问题。使用虚拟专用网既能保障网络传输安全，又可以节省租用专线的费用。

　　虚拟专用网是一种新型的网络安全传输技术，为数据传输和服务供应提供安全通道。它是依靠Internet服务提供商和其他网络服务提供商，在公用网络中建立专用的、安全的数据通信信道技术。虚拟是指用户不再需要拥有实际的长途数据线路，而是使用Internet公众数据网络线路。事业单位通过使用虚拟专用网，通过隧道模式将远程传输与本地传输达到相同的效果，为单位的发展提供了有力的助力。

(4）提高网络安全防范意识与策略

　　为了使事业单位信息网络安全的发展，需要提高工作人员的网络安全防护意识。通过专业的技术培训和专家讲座，达到规范事业单位工作人员的网络操作行为、提高工作人员的网络安全防护意识的目的。鼓励工作人员不断学习，提高自身技能，用知识和技能武装自己，从而降低网络系统被入侵的风险。

2.2 数据库安全的防护策略

　　数据库系统是高效存储、管理、使用和维护数据的集约式平台。在事业单位中，一般存在多套数据库。随着数据库技术的持续发展而不断深化，安全隐患成为数据库技术发展所面临的重要问题。数据库安全就是保障数据库信息的保密性、完整性、一致性和可用性。

以下为隐藏内容，登录后可见。