前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇對職業(yè)安全的理解范文,相信會為您的寫作帶來幫助,發(fā)現(xiàn)更多的寫作思路和靈感。
信息安全大致可以分為兩個方面一個是管理層方面;另一個是網(wǎng)絡(luò)方面。本段將會對這兩個方面所包含的內(nèi)容作一下概述,以方便企業(yè)在進行信息安全管理制度的建立上可以進行全方位的掌控。
1.1管理層方面
管理層方面的信息安全大致也包括物理層方面和管理層方面。
(1)物理層方面的信息安全主要是指物理環(huán)境建設(shè)安全尤其是信息中心物理環(huán)境安全。環(huán)境安全包括防火防水防自然災(zāi)害和物理災(zāi)害等。在環(huán)境安全中,企業(yè)必須要有足夠的認(rèn)識,機房建設(shè)要嚴(yán)格按國家機房建設(shè)標(biāo)準(zhǔn)進行,做好防雷、防水、防靜電等安全措施,從而杜絕各類安全隱患的發(fā)生。對企業(yè)內(nèi)部員工要加強計算機安全使用規(guī)程的教育,確保計算機在安全的環(huán)境中使用,保證人長時間離開計算機時斷開電源以確保安全。
(2)管理層方面的信息安全主要是指企業(yè)內(nèi)部的管理制度建立是否完善,執(zhí)行效果如何,企業(yè)內(nèi)部員工對于信息安全的認(rèn)識程度,企業(yè)內(nèi)部員工職業(yè)道德的培養(yǎng),企業(yè)內(nèi)部員工信息安全的教育培訓(xùn),網(wǎng)絡(luò)技術(shù)人員技術(shù)能力的審核與培訓(xùn)以及企業(yè)內(nèi)部部門的分工等。企業(yè)必須要建立完善的信息安全管理制度,這個制度是由一個總的管理制度和各部門的管理制度和監(jiān)督制度共同構(gòu)成的。每一個部門根據(jù)信息資產(chǎn)內(nèi)容的不同應(yīng)該有自己相應(yīng)的信息安全管理制度以確保制度的行之有效。其次要設(shè)有完善的監(jiān)督機制來配合管理制度的實施,一個制度的建立,必須要能夠執(zhí)行下去,且執(zhí)行過程是有效的才能夠發(fā)揮管理制度的功效。而監(jiān)督機制就是對制度執(zhí)行情況的進行監(jiān)測,對執(zhí)行的效果進行審核作用的機制。其次是對于企業(yè)員工的職業(yè)素養(yǎng)和信息安全的教育培訓(xùn),這方面將在下一部分進行具體論述。最后就是對干企業(yè)內(nèi)部各部門之間的分工。在一個企業(yè)內(nèi)部是有一套自己的工作流程的,但是這個工作流程是伴隨著信息的流動產(chǎn)生的。所以在信息流動的過程中需要將信息轉(zhuǎn)變的過程進行分工,以此來保障信息在局部過程中的完整性,以防止一個環(huán)節(jié)出現(xiàn)問題導(dǎo)致全局崩潰的情況發(fā)生。對此,企業(yè)內(nèi)部不但要細(xì)化工作流程,對于信息轉(zhuǎn)化過程也要進行分工,以防止問題的發(fā)生。
1.2網(wǎng)絡(luò)層方面
網(wǎng)絡(luò)層方面的信息安全主要是指網(wǎng)絡(luò),系統(tǒng)和應(yīng)用三個方面。在網(wǎng)絡(luò)層方面的信息安全不只存在于IT部門,它應(yīng)該在整個企業(yè)內(nèi)部的員工中都得到重視。(1)網(wǎng)絡(luò)。主要是包括網(wǎng)絡(luò)上的信息以及設(shè)備的安全性能。其中可細(xì)化為網(wǎng)絡(luò)層身份的認(rèn)證,系統(tǒng)的安全,信息數(shù)據(jù)傳輸過程中的保密性,真實性和完整性以及網(wǎng)絡(luò)資源的訪問控制等。而這些網(wǎng)絡(luò)層的信息安全出現(xiàn)問題,可能導(dǎo)致有網(wǎng)絡(luò)黑客的侵入,計算機犯罪,信息丟失,信息竊取等威脅的存在。
(2)系統(tǒng)。造成系統(tǒng)層信息安全威脅的原因,可能出在兩個方面:操作系統(tǒng)本身就存在安全隱患,在配置操作系統(tǒng)的過程中存在安全配置的問題。
(3)應(yīng)用。在應(yīng)用層影響信息安全的問題上,是指應(yīng)用軟件以及一些業(yè)務(wù)往來數(shù)據(jù)的安全,例如即時通訊系統(tǒng)和電子郵件等。當(dāng)然,也包括一些病毒的入侵,對于系統(tǒng)所造成的威脅。
二、信息安全教育
2.1保密協(xié)議
在信息安全教育培訓(xùn)的第一步需要對保密協(xié)議進行細(xì)致設(shè)計。有的企業(yè)認(rèn)為,保密協(xié)議應(yīng)該只針對于不同部門間需要保密的內(nèi)容進行設(shè)計,使不同部門的員工簽署不同的保密協(xié)議。這是不妥的想法,而且也比較繁善。雖然不同部門間員工經(jīng)常涉及到的信息保密不同,但有可能員工會有不同部門間的調(diào)配或者是不同部門間信息的相互獲取。所以在保密協(xié)議上要讓員工簽署的是整個企業(yè)內(nèi)所有需要保密的內(nèi)容都要進行保密協(xié)議的確認(rèn)。有些企業(yè)認(rèn)為保密協(xié)議的簽署應(yīng)該是在員工熟悉信息安全制度和進行安全教育培訓(xùn)之后再進行。這也是不妥的想法,因為在員工進入公司的那一刻幵始,他就開始接觸企業(yè)內(nèi)的信息,所以需要員工在簽署勞動合同的同時就要進行保密協(xié)議的簽署。在新員工簽署保密協(xié)議的時候,企業(yè)的人力資源部門如果沒有對新員工講解企業(yè)保密協(xié)議,新員工對保密協(xié)議的內(nèi)容都不了解而盲目簽署,這使保密協(xié)議形同虛設(shè),并不能發(fā)揮真正的作用,新員工對干信息安全的重要性也就得不到足夠的重視,所以必須認(rèn)真講解保密協(xié)議內(nèi)容后,使員工理解保密協(xié)議的重要性再進行簽署。
2.2信息安全管理制度
信息安全管理制度確立以后,需要對員工進行信息安全制度的培訓(xùn)。在培訓(xùn)過程中,企業(yè)不光要對于員工本崗位信息安全內(nèi)容作介紹,對于其他部門信息安全內(nèi)容也要做介紹,以確保員工形成信息安全的意識。在企業(yè)內(nèi)部,很多員工對于信息安全的意識不夠,甚至認(rèn)為企業(yè)的信息根本就沒有什么重要性,在工作外的時間里隨意的就將企業(yè)的一些重要信息透露出去從而可能導(dǎo)致企業(yè)受到損失。對此,加強企業(yè)內(nèi)部員工的信息安全教育培訓(xùn)是十分重要的。其中培訓(xùn)可以分為兩個部分。(1)對于企業(yè)內(nèi)部所有員工進行信息安全意識的教育培訓(xùn)。(2)對于企業(yè)內(nèi)部的信息技術(shù)人員進行扣關(guān)技術(shù)知識的教育培訓(xùn)。
2.3員工職業(yè)素養(yǎng)的教育
在企業(yè)內(nèi)部對員工的職業(yè)素養(yǎng)也需要進行培訓(xùn)。譬如對干一些業(yè)務(wù)員來說,職業(yè)素養(yǎng)的培訓(xùn)是非常重要的,業(yè)務(wù)員手中掌握的業(yè)務(wù)信息對于企業(yè)來說是至關(guān)重要的信息,如果這方面的信息出現(xiàn)問題就可能導(dǎo)致企業(yè)業(yè)務(wù)的流失,以及業(yè)務(wù)的持續(xù)性中斷。所以企業(yè)要對內(nèi)部員工的職業(yè)素養(yǎng)進行培訓(xùn),從而促使員工清楚保證企業(yè)的信息安全也是對一個員工職業(yè)素養(yǎng)的基要求。
2.4普及計算機及網(wǎng)絡(luò)知識的教育
企業(yè)內(nèi)部員工根據(jù)職能的不同對于計算機熟悉程度的要求也是不同的。對于普通的辦公室職員來說,會簡單的基本操作就可以了。但是,如果從信息安全的角度來講的話,員工只會基本的操作是遠(yuǎn)遠(yuǎn)不夠的,必須要普及網(wǎng)絡(luò)安全等方面的知識。譬如在計算機旁盡量不要有水或飲料的出現(xiàn),因為有可能因為員工的不小心而將水灑在計算機:,從而導(dǎo)致計算機的短路等情況的發(fā)生。還有,員工在使用U盤的時候,有可能將家見或是其他計算機k的病毒帶到企業(yè)內(nèi)部,導(dǎo)致企、計算機被病毒入侵,促使信息的安全受到威脅。所以說,對于企業(yè)內(nèi)部的員工,應(yīng)該普及計算機及網(wǎng)絡(luò)知識的教育和培訓(xùn),以確保信息的安全,從而促使員工有更尚的信息安全意識。
三、結(jié)語
關(guān)鍵詞:信息安全 教育 企業(yè) 培訓(xùn)
中圖分類號:G658.3 文獻標(biāo)識碼:A 文章編號:1672-3791(2013)07(b)-0017-02
信息安全問題或許能夠得到企業(yè)的認(rèn)識,但更多的企業(yè)內(nèi)部員工并沒有認(rèn)識到信息安全的重要性。甚至一些企業(yè)都沒有預(yù)見到信息安全可能是阻礙企業(yè)長期發(fā)展的關(guān)鍵性問題。對此,企業(yè)普及信息安全的教育,確保企業(yè)信息的機密性、完整性和可用性變的越來越重要。
1 信息安全教育的必要性
信息安全對于企業(yè)來說是十分重要的。現(xiàn)在因為信息安全問題而造成經(jīng)濟損失的企業(yè)很多,其原因基本都是對信息安全的不夠重視,而對于制造業(yè)來說信息安全則尤為重要。制造業(yè)面臨著很多的問題,譬如說生產(chǎn)的產(chǎn)品都大同小異,沒有技術(shù)方面的優(yōu)勢,產(chǎn)品屬于勞動密集型的產(chǎn)品,在強手如林的市場經(jīng)濟中可以獲得經(jīng)濟利益,卻不能夠?qū)崿F(xiàn)企業(yè)的長足發(fā)展。對于此問題,各制造業(yè)都會將眼光放在產(chǎn)品的創(chuàng)新上,通過產(chǎn)品的研發(fā)設(shè)計優(yōu)勢、技術(shù)優(yōu)勢來沖破密集型產(chǎn)品給企業(yè)發(fā)展帶來的阻礙。但是,如果企業(yè)保證產(chǎn)品優(yōu)勢的信息被別人竊取或是模仿,最終就可能導(dǎo)致產(chǎn)品的大眾化,使企業(yè)產(chǎn)品的優(yōu)勢不復(fù)存在。即便企業(yè)知道信息安全的重要性,但企業(yè)內(nèi)部員工如果沒認(rèn)識到信息安全的重要性和嚴(yán)重性,也可能導(dǎo)致信息的流失,從而損害企業(yè)的利益。對此,制造業(yè)更應(yīng)該對信息安全問題加以重視。
2 信息安全的內(nèi)容
信息安全大致可以分為兩個方面一個是管理層方面;另一個是網(wǎng)絡(luò)方面。本段將會對這兩個方面所包含的內(nèi)容作一下概述,以方便企業(yè)在進行信息安全管理制度的建立上可以進行全方位的掌控。
2.1 管理層方面
管理層方面的信息安全大致也包括物理層方面和管理層方面。
(1)物理層方面的信息安全主要是指物理環(huán)境建設(shè)安全尤其是信息中心物理環(huán)境安全。
環(huán)境安全包括防火防水防自然災(zāi)害和物理災(zāi)害等。在環(huán)境安全中,企業(yè)必須要有足夠的認(rèn)識,機房建設(shè)要嚴(yán)格按國家機房建設(shè)標(biāo)準(zhǔn)進行,做好防雷、防水、防靜電等安全措施,從而杜絕各類安全隱患的發(fā)生。對企業(yè)內(nèi)部員工要加強計算機安全使用規(guī)程的教育,確保計算機在安全的環(huán)境中使用,保證人長時間離開計算機時斷開電源以確保安全。
(2)管理層方面的信息安全主要是指企業(yè)內(nèi)部的管理制度建立是否完善,執(zhí)行效果如何,企業(yè)內(nèi)部員工對于信息安全的認(rèn)識程度,企業(yè)內(nèi)部員工職業(yè)道德的培養(yǎng),企業(yè)內(nèi)部員工信息安全的教育培訓(xùn),網(wǎng)絡(luò)技術(shù)人員技術(shù)能力的審核與培訓(xùn)以及企業(yè)內(nèi)部部門的分工等。
企業(yè)必須要建立完善的信息安全管理制度,這個制度是由一個總的管理制度和各部門的管理制度和監(jiān)督制度共同構(gòu)成的。每一個部門根據(jù)信息資產(chǎn)內(nèi)容的不同應(yīng)該有自己相應(yīng)的信息安全管理制度以確保制度的行之有效。其次要設(shè)有完善的監(jiān)督機制來配合管理制度的實施,一個制度的建立,必須要能夠執(zhí)行下去,且執(zhí)行過程是有效的才能夠發(fā)揮管理制度的功效。而監(jiān)督機制就是對制度執(zhí)行情況的進行監(jiān)測,對執(zhí)行的效果進行審核作用的機制。
其次是對于企業(yè)員工的職業(yè)素養(yǎng)和信息安全的教育培訓(xùn),這方面將在下一部分進行具體論述。
最后就是對于企業(yè)內(nèi)部各部門之間的分工。在一個企業(yè)內(nèi)部是有一套自己的工作流程的,但是這個工作流程是伴隨著信息的流動產(chǎn)生的。所以在信息流動的過程中需要將信息轉(zhuǎn)變的過程進行分工,以此來保障信息在局部過程中的完整性,以防止一個環(huán)節(jié)出現(xiàn)問題導(dǎo)致全局崩潰的情況發(fā)生。對此,企業(yè)內(nèi)部不但要細(xì)化工作流程,對于信息轉(zhuǎn)化過程也要進行分工,以防止問題的發(fā)生。
2.2 網(wǎng)絡(luò)層方面
網(wǎng)絡(luò)層方面的信息安全主要是指網(wǎng)絡(luò),系統(tǒng)和應(yīng)用三個方面。在網(wǎng)絡(luò)層方面的信息安全不只存在于IT部門,它應(yīng)該在整個企業(yè)內(nèi)部的員工中都得到重視。
(1)網(wǎng)絡(luò)。
主要是包括網(wǎng)絡(luò)上的信息以及設(shè)備的安全性能。其中可細(xì)化為網(wǎng)絡(luò)層身份的認(rèn)證,系統(tǒng)的安全,信息數(shù)據(jù)傳輸過程中的保密性,真實性和完整性以及網(wǎng)絡(luò)資源的訪問控制等。而這些網(wǎng)絡(luò)層的信息安全出現(xiàn)問題,可能導(dǎo)致有網(wǎng)絡(luò)黑客的侵入,計算機犯罪,信息丟失,信息竊取等威脅的存在。
(2)系統(tǒng)。
造成系統(tǒng)層信息安全威脅的原因,可能出在兩個方面:操作系統(tǒng)本身就存在安全隱患,在配置操作系統(tǒng)的過程中存在安全配置的問題。
(3)應(yīng)用。
在應(yīng)用層影響信息安全的問題上,是指應(yīng)用軟件以及一些業(yè)務(wù)往來數(shù)據(jù)的安全,例如即時通訊系統(tǒng)和電子郵件等。當(dāng)然,也包括一些病毒的入侵,對于系統(tǒng)所造成的威脅。
3 信息安全教育
3.1 保密協(xié)議
在信息安全教育培訓(xùn)的第一步需要對保密協(xié)議進行細(xì)致設(shè)計。有的企業(yè)認(rèn)為,保密協(xié)議應(yīng)該只針對于不同部門間需要保密的內(nèi)容進行設(shè)計,使不同部門的員工簽署不同的保密協(xié)議。這是不妥的想法,而且也比較繁雜。雖然不同部門間員工經(jīng)常涉及到的信息保密不同,但有可能員工會有不同部門間的調(diào)配或者是不同部門間信息的相互獲取。所以在保密協(xié)議上要讓員工簽署的是整個企業(yè)內(nèi)所有需要保密的內(nèi)容都要進行保密協(xié)議的確認(rèn)。
有些企業(yè)認(rèn)為保密協(xié)議的簽署應(yīng)該是在員工熟悉信息安全制度和進行安全教育培訓(xùn)之后再進行。這也是不妥的想法,因為在員工進入公司的那一刻開始,他就開始接觸企業(yè)內(nèi)的信息,所以需要員工在簽署勞動合同的同時就要進行保密協(xié)議的簽署。
在新員工簽署保密協(xié)議的時候,企業(yè)的人力資源部門如果沒有對新員工講解企業(yè)保密協(xié)議,新員工對保密協(xié)議的內(nèi)容都不了解而盲目簽署,這使保密協(xié)議形同虛設(shè),并不能發(fā)揮真正的作用,新員工對于信息安全的重要性也就得不到足夠的重視,所以必須認(rèn)真講解保密協(xié)議內(nèi)容后,使員工理解保密協(xié)議的重要性再進行簽署。
3.2 信息安全管理制度
信息安全管理制度確立以后,需要對員工進行信息安全制度的培訓(xùn)。在培訓(xùn)過程中,企業(yè)不光要對于員工本崗位信息安全內(nèi)容作介紹,對于其他部門信息安全內(nèi)容也要做介紹,以確保員工形成信息安全的意識。在企業(yè)內(nèi)部,很多員工對于信息安全的意識不夠,甚至認(rèn)為企業(yè)的信息根本就沒有什么重要性,在工作外的時間里隨意的就將企業(yè)的一些重要信息透露出去從而可能導(dǎo)致企業(yè)受到損失。對此,加強企業(yè)內(nèi)部員工的信息安全教育培訓(xùn)是十分重要的。其中培訓(xùn)可以分為兩個部分。
(1)對于企業(yè)內(nèi)部所有員工進行信息安全意識的教育培訓(xùn)。
(2)對于企業(yè)內(nèi)部的信息技術(shù)人員進行相關(guān)技術(shù)知識的教育培訓(xùn)。
3.3 員工職業(yè)素養(yǎng)的教育
在企業(yè)內(nèi)部對員工的職業(yè)素養(yǎng)也需要進行培訓(xùn)。譬如對于一些業(yè)務(wù)員來說,職業(yè)素養(yǎng)的培訓(xùn)是非常重要的,業(yè)務(wù)員手中掌握的業(yè)務(wù)信息對于企業(yè)來說是至關(guān)重要的信息,如果這方面的信息出現(xiàn)問題就可能導(dǎo)致企業(yè)業(yè)務(wù)的流失,以及業(yè)務(wù)的持續(xù)性中斷。所以企業(yè)要對內(nèi)部員工的職業(yè)素養(yǎng)進行培訓(xùn),從而促使員工清楚保證企業(yè)的信息安全也是對一個員工職業(yè)素養(yǎng)的基本要求。
3.4 普及計算機及網(wǎng)絡(luò)知識的教育
企業(yè)內(nèi)部員工根據(jù)職能的不同對于計算機熟悉程度的要求也是不同的。對于普通的辦公室職員來說,會簡單的基本操作就可以了。但是,如果從信息安全的角度來講的話,員工只會基本的操作是遠(yuǎn)遠(yuǎn)不夠的,必須要普及網(wǎng)絡(luò)安全等方面的知識。譬如在計算機旁盡量不要有水或飲料的出現(xiàn),因為有可能因為員工的不小心而將水灑在計算機上,從而導(dǎo)致計算機的短路等情況的發(fā)生。還有,員工在使用U盤的時候,有可能將家里或是其他計算機上的病毒帶到企業(yè)內(nèi)部,導(dǎo)致企業(yè)的計算機被病毒入侵,促使信息的安全受到威脅。所以說,對于企業(yè)內(nèi)部的員工,應(yīng)該普及計算機及網(wǎng)絡(luò)知識的教育和培訓(xùn),以確保信息的安全,從而促使員工有更高的信息安全意識。
4 結(jié)語
在企業(yè)當(dāng)中,對于企業(yè)內(nèi)部員工普及信息安全的教育是十分重要的。一個企業(yè)僅有對信息安全的意識是不足夠的,它需要建立完善的信息安全管理制度,通過完善的信息安全管理制度去強制員工履行其信息安全的義務(wù)。其次,企業(yè)應(yīng)該對員工進行信息安全教育培訓(xùn),從信息安全知識、員工職業(yè)素養(yǎng)以及計算機及網(wǎng)絡(luò)知識的培訓(xùn)來對員工進行深層次信息安全的教育。只有員工有了信息安全意識,才能夠使整個企業(yè)具備防范信息安全威脅的能力。
參考文獻
[1] 陳華.美國高校信息安全管理體系及其啟示[J].科教導(dǎo)刊,2013(1).
[2] 范映紅.關(guān)于大學(xué)生信息安全教育問題的思考[J].學(xué)理論,2012(29).
[3] 劉飛.對高校信息安全教育之思考[J].群文天地,2012(2).
論文關(guān)鍵詞:網(wǎng)絡(luò)安全技術(shù);防范;教學(xué)模式
學(xué)習(xí)網(wǎng)絡(luò)安全技術(shù)不僅是為了讓學(xué)生掌握網(wǎng)絡(luò)安全的理論知識,增強學(xué)生的網(wǎng)絡(luò)安全意識,提高學(xué)生的法律意識和職業(yè)素養(yǎng),更重要的是樹立他們正確的人生觀和價值觀,把他們培養(yǎng)成為高技能的應(yīng)用型網(wǎng)絡(luò)人才。
一、網(wǎng)絡(luò)安全的探析
網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件和數(shù)據(jù)受到保護,不因偶然的或惡意的原因遭到破壞、更改和泄露,確保網(wǎng)絡(luò)系統(tǒng)正常的工作,網(wǎng)絡(luò)服務(wù)不中斷,確保網(wǎng)絡(luò)系統(tǒng)中流動和保存的數(shù)據(jù)具有可用性、完整性和保密性。網(wǎng)絡(luò)的安全在技術(shù)上應(yīng)綜合考慮到防火墻技術(shù)、入侵檢測技術(shù)、漏洞掃描技術(shù)等多個要素。不斷提高防范病毒的措施,提高系統(tǒng)抵抗黑客入侵的能力,還要提高數(shù)據(jù)傳輸過程中的保密性,避免遭受非法竊取。因此,對網(wǎng)絡(luò)安全問題的研究總是圍繞著信息系統(tǒng)進行的,主要包括以下幾個方面:
(一)internet開放帶來的數(shù)據(jù)安全問題。伴隨網(wǎng)絡(luò)技術(shù)的普及,internet所具有的開放性、國際性和自由性以及各方面因素導(dǎo)致的網(wǎng)絡(luò)安全問題,對信息安全也提出了更高的要求。為了解決這些安全問題,各種安全機制、策略和工具被研究和應(yīng)用,但網(wǎng)絡(luò)的安全仍然存在很大隱患,主要可歸結(jié)為以下幾點:1.就網(wǎng)間安全而言,防火墻可以起到十分有效的安全屏障作用,它可以按照網(wǎng)絡(luò)安全的需要設(shè)置相關(guān)的策略,對于進出網(wǎng)絡(luò)的數(shù)據(jù)包進行嚴(yán)密的監(jiān)視,可以杜絕絕大部分的來自外網(wǎng)的攻擊,但是對于防范內(nèi)網(wǎng)攻擊,卻難以發(fā)揮作用。2.對于針對網(wǎng)絡(luò)應(yīng)用層面的攻擊、以及系統(tǒng)后門而言,其攻擊數(shù)據(jù)包在端口及協(xié)議方面都和非網(wǎng)絡(luò)攻擊包十分相似,這些攻擊包可以輕易的通過防火墻的檢測,防火墻對于這類攻擊是難以發(fā)現(xiàn)的。3.網(wǎng)絡(luò)攻擊是開放性網(wǎng)絡(luò)中普遍難以應(yīng)對的一個問題,網(wǎng)絡(luò)中的攻擊手段、方法、工具幾乎每天都在更新,讓網(wǎng)絡(luò)用戶難以應(yīng)對。為修復(fù)系統(tǒng)中存在的安全隱患,系統(tǒng)程序員也在有針對性的對系統(tǒng)開發(fā)安全補丁,但這些工作往往都是滯后于網(wǎng)絡(luò)攻擊,往往是被黑客攻擊后才能發(fā)現(xiàn)安全問題。舊的安全問題解決了,新的攻擊問題可能隨時出現(xiàn)。因此,應(yīng)對開放性網(wǎng)絡(luò)中的黑客攻擊是重要的研究課題。
(二)網(wǎng)絡(luò)安全不僅僅是對外網(wǎng),而對內(nèi)網(wǎng)的安全防護也是不可忽視的。據(jù)統(tǒng)計,來自內(nèi)部的攻擊呈現(xiàn)著極具上升的趨勢。這是因為內(nèi)網(wǎng)用戶對網(wǎng)絡(luò)結(jié)構(gòu)和應(yīng)用系統(tǒng)更加熟悉。以高校的校園網(wǎng)為例,網(wǎng)絡(luò)用戶人數(shù)眾多,而學(xué)生的好奇心和渴望攻擊成功的心理,使得他們把校園網(wǎng)當(dāng)作網(wǎng)絡(luò)攻擊的試驗場地,且其中不乏計算機應(yīng)用高手(特別是計算機專業(yè)的學(xué)生),防火墻對其無法監(jiān)控,這種來自內(nèi)部不安全因素對網(wǎng)絡(luò)的破壞力往往更大。2008年7月的舊金山的網(wǎng)絡(luò)系統(tǒng)內(nèi)部的侵害事件,2008年6月深圳“泄密門”等網(wǎng)絡(luò)內(nèi)部的安全事件向我們警示著內(nèi)網(wǎng)安全防范的重要性。
(三)網(wǎng)絡(luò)中硬件設(shè)備的安全可靠性問題。對計算機網(wǎng)絡(luò)而言網(wǎng)絡(luò)硬件設(shè)備在其中起到了重要的作用。比如:路由器,交換機,以及為網(wǎng)絡(luò)用戶提供多種應(yīng)用服務(wù)的服務(wù)器等,這些設(shè)備的可用性、可靠性,以及設(shè)備自身的高安全保護能力都是網(wǎng)絡(luò)安全中應(yīng)該加以研究和認(rèn)真對待的問題。
二、通過教學(xué)研究,提高學(xué)生對網(wǎng)絡(luò)安全體系的管理與防范
由于網(wǎng)絡(luò)技術(shù)水平和人為因素,以及計算機硬件的“缺陷”和軟件的“漏洞”的原因,讓我們所依賴的網(wǎng)絡(luò)異常脆弱。在教學(xué)過程中,我們必須加強對網(wǎng)絡(luò)安全體系管理與防范意識的傳授,才能提高學(xué)生的管理和防范能力,常用的方法如下:
(一)防火墻是在內(nèi)外網(wǎng)之間建立的一道牢固的安全屏障,用來加強網(wǎng)絡(luò)之間訪問控制,提供信息安全服務(wù),實現(xiàn)網(wǎng)絡(luò)和信息安全的網(wǎng)絡(luò)互聯(lián)設(shè)備。能防止不希望的、未授權(quán)的信息流出入被保護的網(wǎng)絡(luò),具有較強的抗攻擊能力,是對黑客防范最嚴(yán)、安全性較強的一種方式,是保護內(nèi)部網(wǎng)絡(luò)安全的重要措施。防火墻可以控制對特殊站點的訪問,還能防范一些木馬程序,并監(jiān)視internet安全和預(yù)警的端點,從而有效地防止外部入侵者的非法攻擊行為。
(二)入侵檢測是指對入侵行為的發(fā)覺。它通過對網(wǎng)絡(luò)或計算機系統(tǒng)中的若干關(guān)鍵點收集信息,并對其進行分析,從中發(fā)現(xiàn)是否有被攻擊的跡象。如果把防火墻比作是網(wǎng)絡(luò)門衛(wèi)的話,入侵檢測系統(tǒng)就是網(wǎng)絡(luò)中不間斷的攝像機。在網(wǎng)絡(luò)中部署入侵檢測系統(tǒng)可以有效地監(jiān)控網(wǎng)絡(luò)中的惡意攻擊行為。
(三)網(wǎng)絡(luò)病毒的防范。對于單獨的計算機而言,可以使用單機版殺毒軟件來應(yīng)對病毒的問題,由于其各自為政,在應(yīng)對網(wǎng)絡(luò)中的計算機群時,則無法應(yīng)對網(wǎng)絡(luò)病毒的防殺要求,且在升級方面也很難做到協(xié)調(diào)一致。要有效地防范網(wǎng)絡(luò)病毒,應(yīng)從兩方面著手:一是加強網(wǎng)絡(luò)安全意識,有效控制和管理內(nèi)網(wǎng)與外網(wǎng)之間的數(shù)據(jù)交換;二是選擇使用網(wǎng)絡(luò)版殺毒軟件,定期更新病毒庫,定時查殺病毒,對來歷不明的文件在運行前進行查殺。保障網(wǎng)絡(luò)系統(tǒng)時刻處于最佳的防病毒狀態(tài)。
(四)對于網(wǎng)絡(luò)中的email,web,ftp等典型的應(yīng)用服務(wù)的監(jiān)控。在這些服務(wù)器中應(yīng)當(dāng)采用,應(yīng)用層的內(nèi)容監(jiān)控,對于其中的傳輸?shù)膬?nèi)容加以分析,并對其中的不安全因素加以及時發(fā)現(xiàn)與處理,比如可以利用垃圾郵件處理系統(tǒng)對email的服務(wù)加以實施的監(jiān)控,該系統(tǒng)能發(fā)現(xiàn)其中的不安全的因素,以及垃圾內(nèi)容并能自動的進行處理,從而可以杜絕掉絕大部分來自郵件的病毒與攻擊。
(五)主動發(fā)現(xiàn)系統(tǒng)漏洞是減少網(wǎng)絡(luò)攻擊的一個重要手段。在網(wǎng)絡(luò)中單靠網(wǎng)絡(luò)管理人員人為的去發(fā)現(xiàn)并修復(fù)漏洞顯然是不夠的。因此主動的分析網(wǎng)絡(luò)中的重點安全區(qū)域,掌握其主要的安全薄弱環(huán)節(jié),利用漏洞掃描系統(tǒng)主動的去發(fā)現(xiàn)漏洞是十分總要的一個手段。同時在網(wǎng)絡(luò)中配以系統(tǒng)補丁自動更新系統(tǒng),對于網(wǎng)絡(luò)中有類似安全隱患的主機主動的為其打上系統(tǒng)補丁。事實證明上述兩種機制的結(jié)合可以有效地減少因為系統(tǒng)漏洞所帶來的問題。
(六)ip地址盜用與基于mac地址攻擊的解決,這個可以在三層交換機或路由器中總將ip和mac地址進行綁定,對于進出網(wǎng)絡(luò)設(shè)備的數(shù)據(jù)包進行檢查,如果ip地址與mac地址相匹配則放行,否則將該數(shù)據(jù)包丟棄。
三、通過教學(xué)改革,把學(xué)生培養(yǎng)成高技能應(yīng)用型的網(wǎng)絡(luò)人才
網(wǎng)絡(luò)安全技術(shù)是非常復(fù)雜,非常龐大的,對初學(xué)者來說,如果直接照本宣科,學(xué)生肯定會覺得網(wǎng)絡(luò)安全技術(shù)太多太深,從而產(chǎn)生畏學(xué)情緒。為了提高學(xué)生的學(xué)習(xí)興趣,讓他們更好地掌握網(wǎng)絡(luò)安全技術(shù)的知識,就要培養(yǎng)學(xué)生的創(chuàng)新能力,就必須改革教學(xué)方法,經(jīng)過幾年的教學(xué)實踐證明,以下幾種教學(xué)方法能彌補傳統(tǒng)教學(xué)中的不足。
(一)案例教學(xué)法
案例教學(xué)法是指在教師的指導(dǎo)下,根據(jù)教學(xué)目的的要求,通過教學(xué)案例,將學(xué)習(xí)者引入到教學(xué)實踐的情景中,教會他們分析問題和解決問題的方法,進而提高他們分析問題和解決問題的能力,從而培養(yǎng)他們的職業(yè)能力。我們在教學(xué)實踐中深深感受到,在計算機網(wǎng)絡(luò)安全技術(shù)教學(xué)中,引入案例教學(xué),將抽象的、枯燥的網(wǎng)絡(luò)安全的理論知識和精湛的、深邃的網(wǎng)絡(luò)安全技術(shù)涵寓于具體的案例中,打破傳統(tǒng)理論教學(xué)中教師要么照本宣科,要么泛泛而談,以至于學(xué)生學(xué)起來枯燥無味,用起來糊里糊涂的局面,變復(fù)雜為簡單,變被動為主動的學(xué)習(xí)過程,調(diào)動了學(xué)生的學(xué)習(xí)積極性,培養(yǎng)了學(xué)生的職業(yè)能力。在具體案例中,將古城墻的功能和作用與防火墻比較;選擇學(xué)生接觸最多的校園網(wǎng)作為典型的案例,向?qū)W生系統(tǒng)地講授網(wǎng)絡(luò)安全體系結(jié)構(gòu)、安全策略的制定、安全技術(shù)的應(yīng)用、安全工具的部署,以及安全服務(wù)防范體系的建立等理論,從而降低網(wǎng)絡(luò)安全的復(fù)雜度,使學(xué)生對網(wǎng)絡(luò)安全體系有比較全面、透徹的理解。
(二)多媒體教學(xué)法
多媒體教學(xué)是指在教學(xué)過程中,根據(jù)教學(xué)目標(biāo)和教學(xué)對象的特點,通過教學(xué)設(shè)計,合理選擇和運用現(xiàn)代教學(xué)媒體,以多媒體信息作用于學(xué)生,形成合理的教學(xué)過程結(jié)構(gòu),達到最優(yōu)化的教學(xué)效果。它具有交互性、集成性、可控性等特點??梢园殉橄蟮摹㈦y理解的知識點直觀地展示和動態(tài)地模擬,充分表達教學(xué)內(nèi)容。例如:pgp技術(shù)的操作步驟、防火墻的配置和使用等。通過多媒體教學(xué),邊講邊操作, 做到聲像并行、視聽并行,使學(xué)生在有限課堂時間內(nèi)獲得更多的信息,從而激發(fā)了學(xué)生的學(xué)習(xí)興趣,提高了教學(xué)效果。
(三)實踐教學(xué)
根據(jù)高職院校學(xué)生的崗位能力和培養(yǎng)目標(biāo), 實踐教學(xué)是職業(yè)技術(shù)教育的中重之重。運用學(xué)校提供的網(wǎng)絡(luò)實驗室和網(wǎng)絡(luò)設(shè)備,為學(xué)生搭建良好的計算機網(wǎng)絡(luò)學(xué)習(xí)平臺,突出實用性,做到“專機專用”。例如,將3臺計算機搭建一個小型局域網(wǎng),安裝微軟網(wǎng)絡(luò)監(jiān)視器,使用網(wǎng)絡(luò)監(jiān)視器來嗅探ftp會話,解釋捕獲的數(shù)據(jù),確定使用的用戶名和口令。從抽象的概念上升到理性的認(rèn)識,使學(xué)生真正體會到網(wǎng)絡(luò)安全的重要性。為了使學(xué)生全面了解計算機網(wǎng)絡(luò),可帶領(lǐng)學(xué)生到電信公司或網(wǎng)絡(luò)公司進行參觀學(xué)習(xí)和實訓(xùn),培養(yǎng)學(xué)生的崗位技能和工程意識。
缺乏社會工作者保護保障機制的原因分析
(一)社會工作本身的特殊性
1.服務(wù)環(huán)境的特殊性。社會工作的服務(wù)環(huán)境長期處于多變狀態(tài),甚至有時候會是一些特殊環(huán)境,如監(jiān)獄、戒毒所、精神病院、災(zāi)區(qū)等。我國2010年上海世博會的服務(wù)工作就是一個典型的實例,其社會服務(wù)周期長,而且社會工作者人數(shù)眾多。諸多因素使得社會工作存在相當(dāng)大的風(fēng)險隱患。2.服務(wù)人群的特殊性。社會工作有時候面對的服務(wù)對象是社會中形形的人,社會工作以提供社會服務(wù)為核心。但是,和其他提供社會服務(wù)的盈利性和有償性不同,社會工作提供的社會服務(wù)不以盈利為目的,其提供的服務(wù)針對被服務(wù)人群是無償?shù)?。同時這一服務(wù)直接面對并接觸人群。有一些被服務(wù)人群反而對這類服務(wù)具有一定的排斥性。因此,在接受服務(wù)時,在一定程度上還具有攻擊性,會對社工人員人身安全造成威脅(尤其如果被服務(wù)人群是吸毒人員、犯罪人員、精神病患者時,這類人群很大一部分不會自愿接受服務(wù),更具有排斥性)。
(二)聘用單位方面的原因
1.規(guī)章制度不健全。社會工作在中國處于發(fā)展初期,其運作還有諸多不規(guī)范的地方,社會工作組織機構(gòu)的規(guī)章制度對于保障社會工作者權(quán)利的規(guī)定甚少。在組織的管理上也缺乏科學(xué)性,缺乏法律的約束。因此,大多數(shù)在管理上僅僅比照一般的勞動者進行常規(guī)的勞動保護,而針對其工作過程的特殊性保護很少顧全。當(dāng)社會工作者實際遇到侵害后,不管是來自組織機構(gòu)本身的還是外在的,社會工作者在維權(quán)方面都會步履艱難。我們在對社會工作機構(gòu)進行的調(diào)查中發(fā)現(xiàn),社會工作機構(gòu)自身發(fā)展存在著制約的因素,其中“社會工作者權(quán)益得不到有效保障”這一原因占到了30.8%,“組織機構(gòu)自身缺乏有效的管理,公信力不高”占到了33.5%。同時,社會工作組織機構(gòu)在進行管理過程中也存在一定問題,很多時候并沒有嚴(yán)格按照法律要求的操作規(guī)范進行。2.組織機構(gòu)力量薄弱。雖然社會工作在我國發(fā)展已有了一段時期,但是一直以來其組織機構(gòu)的規(guī)模和實力都較弱,社會工作組織的資金等一系列的問題都亟待解決。在這一過程中,組織在面對社會工作者來自外界的職業(yè)侵害時,可能無力承擔(dān)相應(yīng)的責(zé)任,也無法給予相應(yīng)的保障。在我們的調(diào)查中,針對禁毒社會工作者的體檢,也是由于某基金的贊助才在近兩年開始對少數(shù)社會工作者實施。社會工作者并不是全部由社會工作組織機構(gòu)聘用。由于社會工作專業(yè)組織機構(gòu)力量薄弱,故其聘用的社會工作者在整個社會工作者就業(yè)群體中更是處于弱勢地位。3.缺乏專業(yè)性的自我保護知識的宣傳與培訓(xùn)。對社會工作者的組織管理本身也存在困難,加之培訓(xùn)還沒有系統(tǒng)化和科學(xué)化。目前其培訓(xùn)主要針對的是“社會工作者的基本信念”、“從事社會工作的基本知識”、“從事社會工作所需的專業(yè)能力”、“明確社會工作者的責(zé)任與相關(guān)權(quán)利”、“培養(yǎng)對社會工作團體的歸屬感”等幾個方面。還沒有專業(yè)的自我保護的培訓(xùn),防范社會工作者的職業(yè)風(fēng)險并沒有引起高度重視,因此在培訓(xùn)時,缺少針對性。
(三)社會工作者自身的原因
大多數(shù)社工缺乏自我保護意識和專業(yè)手段。社會工作是一個神圣的職業(yè),社會工作者無私地幫助他人,服務(wù)社會。職業(yè)的價值理念使得大多數(shù)社會工作者忽視了對自身職業(yè)安全的重視。如有些社會工作者獨自一人去探訪被服務(wù)對象,在遇到被服務(wù)對象情緒失控時,容易陷入孤立無助的狀態(tài)。雖然我國社會工作者的隊伍在不斷壯大,但是我國社會工作者的構(gòu)成主要以年輕人和學(xué)生居多。這種情況使得社會工作者大部分缺乏自我保護的經(jīng)驗和技能。當(dāng)面臨特殊情況的時候,往往不能采取正確的方法來保護自身的安全,增大了遭受侵害的幾率。
(四)社會方面的原因
目前社會上對社會工作者的認(rèn)識還存在偏差。雖然說社會工作在我國已經(jīng)有了一定程度的發(fā)展,人們經(jīng)常會在新聞媒體中聽到對社會工作者的贊譽,大眾逐漸對社會工作者也從陌生到熟悉。但社會對社會工作者的理解還存在片面性,普遍認(rèn)為社會工作者就是保護他人的人,這也使得會人們忽略對社會工作者的職業(yè)保護,其實社會工作者也只是一群普通的人,他們也同樣需要保護。
社會工作者勞動保護保障機制分析
(一)法律制度層面上的保護
法律是保障公民合法權(quán)益和義務(wù)最權(quán)威也是最有力的保證,應(yīng)適當(dāng)加快社會工作的立法,從根本上完善社會工作職業(yè)風(fēng)險防范的法律保障。第一,以全國性的立法為標(biāo)準(zhǔn),統(tǒng)一從法律層面進行保護。如對社會工作的法律主體、法律責(zé)任和法律義務(wù)進行明確規(guī)定。尤其是社會工作者職業(yè)風(fēng)險的事先防范和事后的責(zé)任劃分,應(yīng)使風(fēng)險防范的措施具有法律強制性,使得社會工作者的勞動保護有法可依。第二,進一步完善目前一些省市的地方制度。尤其是針對社會工作職業(yè)風(fēng)險防范的條文還應(yīng)該在范圍上進一步擴大,出臺具體的操作和處罰措施,使得已有的規(guī)范切實可行。第三,對聘用單位尤其是專業(yè)社會工作服務(wù)機構(gòu)加強法律層面的管理。合法的單位是保障社會工作者職業(yè)安全的基礎(chǔ)。如果說社會工作者由于其特殊性,管理存在一定的難度,從法律層面加強對聘用單位的管理卻有切實可行性。尤其是目前對社會工作者的保護至少要達到一般勞動者的保護水平。
(二)聘用單位層面的保障
社會工作者職業(yè)風(fēng)險保護的一個重要主體就是其本身所在的機構(gòu),他對保護社會工作者的安全有著不可推卸的責(zé)任。機構(gòu)有責(zé)任也有義務(wù)為其提供一個安全的工作環(huán)境,為社會工作者的職業(yè)風(fēng)險建立一個良好的保護屏障。第一,意識層面。聘用單位應(yīng)高度重視社會工作者的職業(yè)風(fēng)險問題,把對社會工作者的安全保護當(dāng)成日常工作的一個重點來抓。在單位自身安全意識提升的同時,還要把這種意識和觀念傳達到每一位社會工作者,讓他們在實際工作中具有自我保護意識,以減少一些不必要的傷害。第二,建立相應(yīng)的風(fēng)險防范機制。針對社會工作者的職業(yè)風(fēng)險制定相應(yīng)的規(guī)章制度,形成完善有效的預(yù)防體系,特別是要明確社會工作者遭遇侵害以后的責(zé)任分擔(dān)原則、相關(guān)的賠償及處理辦法。使得對社會工作者職業(yè)安全的保護有章可循。在開展社會工作項目時,預(yù)先進行風(fēng)險評估,有效地防范風(fēng)險的發(fā)生。第三,嚴(yán)格社會工作者招聘流程,進行認(rèn)真的篩選。招聘社會工作者不能僅僅看其工作熱情,還應(yīng)考慮工作崗位的特點,杜絕不符合社會工作的人員加入。同時還要定期對社會工作者進行自我保護技能和危機情況處理知識和技巧的培訓(xùn),發(fā)放自我保護知識手冊,提升社會工作者的職業(yè)素質(zhì)和自我保護技能。第四,單位應(yīng)當(dāng)為社會工作者創(chuàng)造一個相對安全的工作環(huán)境,為其提供必備的工具和條件以幫助他們更好地完成工作,同時要有效地保護自身的安全,預(yù)防意外的發(fā)生。按照現(xiàn)行規(guī)定為社會工作者購買相應(yīng)的保險,在有條件的基礎(chǔ)上提供附加的相應(yīng)保障,為社會工作者參與社會工作免除后顧之憂。
(三)社會工作者自身層面的完善
社會工作者職業(yè)安全盡管需要來自社會、機構(gòu)、國家等各方面的關(guān)注,但是作為其核心的社會工作者本身也應(yīng)關(guān)注自身的人身安全,使社會工作健康并長遠(yuǎn)地發(fā)展。第一,樹立為社會和人民群眾服務(wù)的意識,秉承社會工作價值理念。同時加強自我防范意識,提升自己的專業(yè)技能,充分學(xué)習(xí)和掌握自我保護的知識和技能。第二,在實際服務(wù)過程中,盡量做好防范措施。如在進行大型活動時,嚴(yán)格服從整體的管理措施的要求;進行外展時不能單獨行動。尤其是女性工作人員,與犯罪人員、吸毒人員接觸的時候應(yīng)該把環(huán)境置于可控制的范圍內(nèi),不能單獨把被服務(wù)對象約在偏僻的地方見面等??傊?,要在事前做好防范措施。
11 護理人員的業(yè)務(wù)本領(lǐng)不熟練 年輕護理人員經(jīng)驗不足,使用新設(shè)備不熟練,在執(zhí)行護理操作時,導(dǎo)致患者和家屬對其產(chǎn)生不信任感。
12 護理人員瀆職與侵權(quán) 護理人員法律意識淡薄、自我維權(quán)意識不強,在工作中疏忽大意、責(zé)任心不強、不認(rèn)真履行職責(zé)、不執(zhí)行規(guī)章制度和護理常規(guī)、擅離職守、觀察病情不仔細(xì)、處理不及時都給患者健康帶來傷害甚至造成嚴(yán)重后果。另外少數(shù)情況存在侵犯患者的隱私權(quán)和知情權(quán)。
13 護患之間溝通問題 護理人員自身的素質(zhì)在護患糾紛中占主導(dǎo)地位。護理人員的素質(zhì)受學(xué)歷、知識、性格、年齡等各方面要素決定。少數(shù)護理人員缺乏職業(yè)危機感和以患者為中心的服務(wù)意識。長期的接待造成一種冷漠心里,對患者缺乏同情心、服務(wù)不主動、說話語言生硬,當(dāng)患者或家屬提出疑問時,也不注意溝通技巧,解釋不到位、不耐煩,從而造成患者及家屬不理解、不滿意。
14 患者自覺性以及自身素養(yǎng) 一些患者在治療的護理過程中,自覺性差,不遵守醫(yī)囑或者護理人員的勸告而造成自身安全問題;少數(shù)患者還對護理人員無理挑剔、刁難,提出苛刻要求。
2 防范措施
21 加強重視護理人員的理論知道,技能培訓(xùn)考核 護理人員的理論基礎(chǔ)和技術(shù)水平是提高護理安全的一個重要保證。在醫(yī)學(xué)科學(xué)迅速發(fā)展的今天,護理人員要不斷接受新技術(shù)對自己的挑戰(zhàn),所以要在工作中勤奮學(xué)習(xí),不斷提高自己的專業(yè)知識。使自身具備扎實的理論知識,過硬的護理操作技術(shù)。護理部應(yīng)加強對護理人員的規(guī)范化培訓(xùn),堅持繼續(xù)教育,定期舉辦業(yè)務(wù)講座。
22 加強法律知識學(xué)習(xí)、規(guī)范護理行為、提高法律意識、安全意識、風(fēng)險意識 定期組織護理人員學(xué)習(xí)《醫(yī)療事故處理條例》。深刻領(lǐng)會條例內(nèi)涵,使護理人員提高對條例的正確認(rèn)識,透徹理解條例提出的新要求、新規(guī)范。教育護理人員從思想上認(rèn)識到安全意識是保證護理安全的前提條件,牢固樹立“安全第一,質(zhì)量第一”的觀念,明確護理雙方的權(quán)利和義務(wù)。不斷增強安全意識,落實護理安全措施。
23 規(guī)范護理規(guī)章制度,加強護理服務(wù)的監(jiān)控 護理規(guī)章制度是護理安全的基本保證,是執(zhí)行各項護理工作的標(biāo)準(zhǔn)。制定規(guī)范的工作流程、責(zé)任到人、人人有責(zé),對全院護理質(zhì)量進行定期檢查或不定期抽查,并將檢查結(jié)果反饋到各病區(qū),對存在的問題進行分析并相應(yīng)作出獎懲和整改措施。