公用計算機的安全管理政策

前言:尋找寫作靈感?中文期刊網用心挑選的公用計算機的安全管理政策,希望能為您的閱讀和創作帶來靈感,歡迎大家閱讀并分享。

公用計算機的安全管理政策

 

近幾年,許多單位陸續安裝了計算機,既提高了力、公自動化程度,又可以建立多層次的網絡系統,達到資料和數據共享,提高工作效率的目的。但在建立計算機系統或網絡以后,對于由多種不同平臺(或終端)構成的數據共享系統,可能會出現因硬件連接不合理、操作不當、病毒感染或沒有按照規定進行維護等原因,導致計算機的某個部件或某臺終端出現故障,甚至整個網絡癱瘓的情況發生,造成無法估計的損失,嚴重影響正常辦公秩序。因此如何加強本單位計算機的日常管理工作尤為重要。   現就此方面問題提出如下幾點措施。   一、加強計算機基礎知識培訓,不斷提高工作人員業務素質由于各種專業工作人員的文化層次不同,有些工作人員雖然掌握某些應用軟件的操作,但大多未能掌握計算機的基本知識和基本操作技能。這對日常工作和計算機的維護極為不利,因而可能導致計算機死機或者重要數據丟失,甚至致使某些重要硬件(如硬盤)物理損壞而無法修復。所以對有關工作人員進行必要的計算機培訓,顯得尤為重要。目前培訓工作可以按以下幾種形式進行。   1.集中培訓。這種形式一般由上級業務主管部門統一組織。因其組織形式、教學規模、管理層次和教學方法等方面都比較正規,所以效果比較好。但是因資金短缺等客觀原因而導致參加的人數少,舉辦次數也有限,對小單位小部門來講,普及率低,無法全員參加。   2.單位自訓。為了提高全體工作人員的業務素質,各單位可以根據需要在本單位內部組織培訓,由本單位或請外單位的計算機技術人員講授計算機基礎知識和基本操作、工作中應注意的事項和簡單故障的排除等技能,以提高工作人員的操作能力和工作責任心。   3.自學。對于在工作中需使用計算機的工作人員,應利用業余時間參加各種電腦學習班,進行各種面授、函授學習,掌握計算機的組成、主要工作原理以及系統軟件和應用軟件的操作使用知識,至少應達到國家計算機等級考試一級水平。目前大多數單位和部門在上崗和職稱評定中也都對計算機考試有一定的要求。   二、選擇合適的網絡操作系統   為提高計算機的安全可靠性,我們可根據實際情況選擇網絡操作系統以提高系統的安全性能和工作穩定性。組建局域網的網絡操作系統很多,不同的操作系統各有優缺點,可根據本單位的特點和需要選擇適合的網絡操作系統。目前大多數單位都是利用Win98組成對等網數據共享系統。這種網絡組建方式具有組建簡單、易于操作、維護方便等優點。但是在安全可靠性、日常管理以及數據維護、數據共享等方面存在弱點。例如為了使某些數據或軟件實現共享,通常會將存放在有關數據或軟件的目錄設置為共享屬性,這時聯網的所有計算機都可以進人此目錄進行操作,一旦在某臺終端上對該目錄操作失誤而造成數據損壞,就會影響到其他計算機的正常工作,甚至造成整個網絡不能正常運行。   雖然在Win98中可設置每個終端根據密碼訪問,但并不能徹底解決問題。而由WinNT組建的局域網則可克服這些弱點。它具有工作穩定、不易被病毒感染、對所有網絡終端和登錄用戶實行統一管理和根據使用權限提供服務等優點。管理人員可根據需要通過服務器對終端工作情況進行監控,以保證整個網絡的正常運行。但是WinNT網絡組建和維護較為復雜,技術要求較高。這兩種類型的網絡各有優缺點,我們可根據不同情況選擇適合本單位實際的網絡操作系統。另外,也可以使用Unix、Linux等網絡操作系統,詳細使用方法可參閱有關資料,這里不再贅述。   三、做好備份工作、確保萬無一失   在計算機安裝設置完成后,對操作系統、應用軟件以及各種驅動程序和有關重要數據進行備份,是計算機管理工作中不可缺少的一項內容。做好備份,計算機一旦出現故障,可以快速恢復計算機系統,提高維修效率。   1.制作啟動盤。安裝好操作系統后,一定要選用質量好的軟盤制作啟動盤,在計算機系統出現故障時,可用來引導啟動計算機,進行有關檢測和維修工作。啟動盤要關好寫保護,貼好標簽并妥善保存。   2.備份分區表。分區表是存放硬盤分區信息的區域。由于操作不當或者病毒侵蝕等原因可能導致分區表損壞,一旦分區表損壞,將無法進人硬盤的邏輯分區,硬盤中的所有數據就會全部丟失,造成不必要的損失。所以在對硬盤分區后要對分區表進行備份。備份分區表可利用Norton、PC等工具軟件進行。   3.備份注冊表。在各終端(包括服務器)安裝好操作系統和應用軟件,以及進行必要的設置后,對注冊表進行備份。備份的方法有兩種:一種方法是把注冊表文件user.dat和system.dat拷貝成user?bak和system.bak并設置其屬性為只讀,以免誤刪除。在系統由于注冊表損壞而發生沖突、經常死機等情況下,可在DOS狀態下將備份的注冊表利用拷貝的方法改回原名覆蓋掉原注冊表文件,并重新啟動系統即可。另外一種方法是利用注冊表編輯器來備份注冊表。在“開始/運行”下鍵人,’regedit”并確定,然后在注冊表編輯器中的“文件”菜單下選擇“導出注冊表”,取名為system.reg即可。需要恢復時運行“regedit”后,在“文件”菜單下單擊“引人注冊表文件”,選擇system.reg的存放路徑并雙擊它,然后關閉注冊表,重新啟動計算機即可。但這種方法只能在操作系統可以啟動或者可以進人安全模式的情況下才可使用。   4.備份操作系統。對于安裝軟件較多的計算機,為防止系統盤數據損壞時無法啟動計算機,在安裝好操作系統和所有應用軟件并進行必要的設置后,將整個操作系統備份下來,用以在系統損壞時快速恢復系統。在這種情況下,一般將硬盤分為三個邏輯分區(C:盤ZG左右或以上,D:盤ZG左右,E:盤根據需要安排大小)。C:盤專門存放操作系統和應用軟件的注冊信息以及各種硬件驅動程序等,D:盤安裝軟件,E:盤存放應用數據。這樣在操作不當或病毒襲擊時不會波及D:盤的軟件和E:盤的有用數據。這時將備份的操作系統恢復即可正常工作,而且應用軟件不必重新安裝。#p#分頁標題#e#   備份操作系統的方法很多,windows操作系統自帶一個備份工具可用來備份有關數據。目前,也有很多功能強大的備份工具軟件可以完成該項操作。本人通過實踐,認為Ghost比較適合備份工作。Ghost使用簡單、速度快、安全性高,軟件本身體積也很小(600K左右)。它將整個分區以文件形式備份于另一分區或另一硬盤,也可備份到網絡中的某一終端,恢復工作只需三分鐘左右即可完成。   具體使用方法可參閱有關資料,很多電腦報刊雜志都有介紹(((汕頭科技》2000年第1期中的《如何快速重裝Windows系統》有詳細介紹)。另外,也可將操作系統及有關應用軟件用Ghost做成備份文件后刻錄在光盤上,攜帶方便,易于保存,也可節約硬盤空間。   5.備份各種驅動程序?,F在我們使用的軟件、硬件種類較多、驅動程序也很繁雜,安裝時軟盤、光盤一大堆,比較麻煩,且容易損壞。因此可以將其做成備份文件建立層次明晰的目錄,存放在安全的地方(或刻成光盤),在需要安裝時可加快安裝設置工作的速度。對于硬盤較小的計算機,可以將有關重要程序和數據通過網絡備份到其他硬盤較大的計算機上,需要恢復系統時可以從網絡上把備份文件傳送過來即可。   四、做好硬件維護工作對于計算機來說,日常的硬件維護工作也是極為重要的。細致的維護工作可以將許多故障隱患消滅在萌芽之中,以免造成更大的損失。   1.電源。供電系統是否符合要求是計算機能否安全正常工作的首要條件。沒有安全可靠的電源,計算機就無法正常工作,甚至會造成計算機板卡損壞。造成電源不夠穩定的原因有很多,一是供電電網不夠穩定、電壓波動大或者突然斷電;二是單位內部計算機附近有大功率設備斷續用電,在小范圍內造成較大的電壓波動,導致計算機電源不穩定;三是電源線接頭接觸不良,造成間斷放電。   解決這些問題一方面要求供電線路設計合理,提供的電源電壓穩定;另一方面各種電源接頭要安全可靠,應該加固的要固定好;第三是要盡量使用UPS電源。目前很多單位配備了各種功率的UPS電源,在使用時要經常檢查其是否正常工作,輸出電源參數是否符合設備要求,做到有備無患。   2.各種線路的連接。在組建局域網后,連接的終端比較多,業務性的單位還有較多共享數據源,來往的信號線、數據線、電源線比較復雜,在這種情況下,各種線路布局應當做到井然有序、有條不紊。各種不同性質的線路應按類安裝,相互之間要有一定的距離,以免發生干擾。辦公室之間的數據線路要裝訂線槽,來去的信號線應標明次序,易于接駁。信號線連接接頭應當加固,以免產生接觸不良,造成無法正常傳送數據或者損壞端口、板卡。在維修過程中拔插信號線,要先關閉電源,不能帶電作業。   3.工作環境。計算機對工作環境的要求較高,距離計算機兩米范圍內不能有強電磁場,室內要保持適當的濕度、溫度,不能過于潮濕或過于千燥。工作室密封要好,防止老鼠出人,以免連接線路被咬壞。室內保持清潔,減少灰塵。地線設計要符合要求,接地電阻不得大于4歐姆,以防止雷擊或申人強電,造成板卡損壞。   硬件的連接、管理及日常維護工作不可忽視,否則可能引起大故障,因此在平時工作中需要定期、有計劃地檢查電源線路的工作情況(尤其在市電電壓波動較大的地方更應如此)、信號線的連接以及工作環境是否符合要求,經常清除積塵、蜘蛛網,檢查是否有老鼠活動,等等。   綜上所述,辦公自動化程度比較高的單位要加強計算機基礎知識培訓工作,提高工作人員業務素質,熟練掌握計算機操作技能和維護修理技術。根據需要合理設計網絡組建方式,選擇適合的網絡操作系統。建立定期維護保養制度,并嚴格遵照執行,確保計算機始終處于良好運行狀態,為日常工作提供有力的保證。

亚洲精品一二三区-久久