计算机安全的重要地位论文

　　1、计算机系统所受到的威胁

　　计算机系统受到的威胁按照对象可以有：硬件实体设施威胁；软件、数据与文档资料威胁。也有些威胁是对两者兼而有之。

　　(1)计算机硬件受到的威胁。指的是人为破坏、自然灾害、设备故障、电磁干扰等对计算机本身与外围设备甚至是通信线路造成的损害。

　　(2)信息受到的威胁。指的是不法分子、敌对势力或者其他人员非故意的对计算机系统内国家、组织、个人的秘密与敏感信息等造成的窃取与损害。

　　(3)对软硬件同时造成威胁，这类情况包括武力破坏和病毒干扰。当然病毒干扰比较常见。计算机病毒利用不法程序对正常工作的计算机给以干扰、攻击，对其正常运行造成破坏。病毒是计算机威胁最主要的因素之一。

　　2、计算机安全的重要意义

　　2.1计算机系统自身的脆弱性

　　(1)计算机系统本身属于电子产品，它要处理的目标也都是电子信息，薄弱的电子技术无法适应外部复杂的环境影响。

　　(2)数据集中在带来信息广泛分享的好处时，同时也把大量威胁集中到一起，再扩散到整个计算机网络。计算机受到更大的威胁是不可避免的结果。

　　(3)不可避免的剩磁效应。多数的信息系统内，在进行删除文件过程中，真正的文件内容并未被删除。计算机系统在进行工作时，辐射电磁波会使相关仪器接收到此类信息。

　　(4)计算机网络本身的薄弱性。互联网系统开放，若保护措施不利，很多信息都会通过网路流入或者传出。根本来说，数据可供访问性与资源共享需求之间存在矛盾，理论上讲，任意的远程终端都可连接任意一方的站点，并对其复制、删除或者破坏。

　　2.2计算机安全的重要意义与作用

　　(1)计算机是工作与生活中必不可少的工具，起着存储、处理国家军事国防等的情报、部门机构的机密以及个人稳私的作用。保障计算机安全，对于保障信息安全，意义重大。

　　(2)当今社会，计算机系统越来越完善，其工作效率也越来越高，系统的规划亦正日趋加大，在互联网发展日益普及的前提下，任何隐性的微小缺陷，都有可能使得网络内的计算机都受到影响从而产生不可估量的巨大损失。

　　(3)计算机在第一第二产业，以及军事国防科技当中的应用广泛，使得许多设备设施都要依赖计算机才得以工作。而很多产业的.工作环境相对复杂恶劣。如果计算机安全出现问题，那么造成的损失就不仅是信息泄露、经济受损，更有可能使多人的人身安全更到威胁。

　　(4)计算机的安全与其余许多学科都关联甚密。这其中，有自然学科，也有社会学科。计算机系统内的通信、检验认证、加密、抗干扰、防泄露等技术，对于相关学科有重要影响。计算机的安全，从一定意义上来讲，也是相关学科的安全保障。

　　3、对于计算机安全作用的需要

　　(1)保密需要。这里所说的保密需要指的是用设置密码的手段对信息实行加密，用以防止信息外泄。基于此，这便要求计算机系统可以对信息传输有足够强的保密功能，并具有合理有效的密码管理方案，在密码的更换、保管、分配使用等过程中，实行有效管理。此外，要防止电磁泄露形成的信息外流。

　　(2)安全需要。安全需要代表着信息系统数据、程序的保密程序。它可分成外部安全和内部安全两部分。内部安全在计算机的系统内部实现，外部安全则于系统之外实现。外部安全细划来分，又有物理安全、过程安全以及人事安全三种。物理安全指的是让计算机的施设备防护措施加强；人事安全指的是对计算机进行接触和操作的人员是否与计算机相适应；过程安全指的是相关人员对计算机进行信息处理、软件装入、终端连接、日常护理相关工作全程的安全控制。

　　(3)完整需要。计算机安全的完整需要是要使数据、程序的完整程度可以满足预计的需求。防止程序、数据的因为各种原因造成的破损与残缺，保障其完整和真实性的一种需要。

　　(4)服务可用需要。此是指计算机对于符合权限要求的使用者，能够提供出安全可资保障的优质服务。它是基于计算机系统的完整、安全、保密需要之后，提出来的整体要求。服务可用需要一要保障系统软硬件整体的无差错、无故障。二要保障合法用户顺利进行使用而不致遭到计算机系统的拒绝讯问。

　　(5)有效与合法需要。从计算机系统中取得的信息，其内容和顺序，都是要真实可信的。应该有对信息的有效性与时效性进行检验的功能，再者，要保证信息均是从经过确认的端口所发出来。把信息实体交给指定代理的授权工作要具备可审计性。信息收取方要给信息发信方提供电子回执。信息收取方不能任意改造收到的信息。在网络全程中，每一项操作都要留有相关记录，记录应当包含有该操作的每项属性。防止操作者推脱责任。

　　(6)信息流保护需要。在传输信息流的过程中，要防止基本信息的缝隙被有害信息占据与破坏，应当用信息流的填充办法，对其加以预防控制。在信息的生成、交换、接收、转化、存储、删除等过程中，都要有相应的保护工作。其具体操作规范参见相应的技术标准规范。

　　4、结语

　　要设计出保障计算机安全的完整解决方案是很系统的一项工作。需要要完善的安全策略和细致的内部管理体系。首先要对计算机自身安全采取保障性举措，建立防火墙体系、定期扫描、减少漏洞、加强数据备份工作等等。第二要在外部入手，强化全网络的安全管理，力争使得计算机系统整体上更安全。