信息安全措施–大学计算机基础

为了保证计算机的安全，最好采用以下措施：

（1）安全立法：法律是规范人们一般社会行为的准则。它从形式上分有宪法、法律、法规、法令、条令、条例和实施办法、实施细则等多种形式。有关计算机系统的法律、法规和条例在内容上大体可以分成两类，即社会规范和技术规范。

社会规范是调整信息活动中人与人之间的行为准则。要结合专门的保护要求来定义合法的信息实践，并保护合法的信息实践活动，对于不正当的信息活动要受到民法和刑法的限制或惩处。它发布阻止任何违反规定要求的法令或禁令，明确系统人员和最终用户应该履行的权利和义务，包括宪法、保密法、数据保护法、计算机安全保护条例、计算机犯罪法等。

技术规范是调整人和物、人和自然界之间的关系准则。其内容十分广泛，包括各种技术标准和规程，如计算机安全标准、网络安全标准、操作系统安全标准、数据和信息安全标准、电磁泄露安全极限标准等。这些法律和技术规范是保证计算机系统安全的依据和主要的社会保障。(www.xing528.com)

（2）行政管理：行政管理主要是指一般的行政管理措施，即介于社会和技术措施之间的组织单位所属范围内的措施。从人事资源管理到资产物业管理，从教育培训、资格认证到人事考核鉴定制度，从动态运行机制到日常工作规范、岗位责任制度，方方面面的规章制度是一切技术措施得以贯彻实施的重要保证。所谓“三分技术，七分管理”的表现即在于此。

（3）技术措施：安全技术措施是计算机系统安全的重要保证，也是整个系统安全的物质技术基础。实施安全技术，不仅涉及计算机和外部设备，还涉及到数据安全、软件安全、网络安全、数据库安全、运行安全、防病毒技术、站点的安全以及系统结构、工艺和保密、压缩技术等。安全技术措施的实施应贯彻落实在系统开发的各个阶段，从系统规划、系统分析、系统设计、系统实施、系统评价到系统的运行、维护和管理。