对派出所信息化建设情况的调研报告 摘要:笔者通过两个月的基层锻炼,了解到了一些派出所的信息化建设的现状,分析了派出所 信息化建设中存在的主要问题,并提出了相应的方法和对策,由此引发了对公安信息化建设的几点思 考。 关键词:信息化建设;现状;主要问题;方法和对策;思考 信息主导警务,是现代警务的一个突出特点。 把信息化建设与应用作为加强“三基”工程建设 特别是加强公安基础工作的重要载体,既是在社 会信息化条件下做好公安基础工作的一个重要途 径,也是区别于传统公安基层基础工作的一个鲜 明特色。派出所是公安机关最基层的业务单位, 担负各业务部门的信息采集工作,它的信息化建 设在基层基础建设中占有主导地位,是推动公安 基础工作向前发展的依托和保障。笔者在派出所 锻炼期间,通过实际工作和调查,对目前石家庄 市派出所信息化建设情况有了一个初步的了解和 思考。 一、派出所信息化建设的现状 1.基层民警对信息技术的掌握情况。根据当 前公安基础工作的要求,基层民警已基本达到会 打字、会上网、会收发电子邮件,能在公安网上 进行信息录入、查询等工作。 2.硬件配置情况。我市的派出所已全部接通 了公安网,有的派出所还建立了所内局域网;民 警微机配置率正逐年提高,有的所队甚至达到 100%。 3.信息化应用情况。 首先是应用意识较强。民警认为,现在所有 日常工作,包括追逃、查人、破抢包案件等都离 不开网络的支持,做到上班必开机、工作必上网, 已经越来越离不开信息技术的支持。 其次是应用水平较高。民警在工作中采集的 各类信息,如案件及违法人员信息,通过计算机 网络及时录入警务综合应用系统,使采集的各类 信息及时转化为网上信息数据,发挥信息查询及 共享的作用。特别是在今年的人口普查工作中, 通过“居民区入户登记信息系统”软件将辖区内 居民区的人员居住及房屋情况全部登记录入;通 过“石家庄市入户登记信息系统”软件将辖区内 的流动人口情况全部登记录入。这些信息的录入 大大方便了今后的执法办案和治安管理。 第三是应用范围较广。民警不仅能利用网络 进行信息查询,而且日常公务也实现了办公自动 化,缩短了办公行文等事务性时间,将民警从简 单的重复劳动中解放出来,提高了工作效率,节 约了人力和财力,降低了行政成本。 二、派出所信息化建设存在的主要问题 1.缺乏系统培训,基层民警应用计算机的技 能有待提高。虽然计算机已经较为普及,但民警平时工作任务繁重,没有时间学习计算机知识, 又缺少系统培训,计算机操作水平较低。 2.基层派出所计算机等硬件设备总量不足、 配置较低。计算机、网络等硬件建设是公安派出 所基础信息采集、管理、应用的保障,受经费的 制约,基层派出所的计算机配置与信息化建设的 需求差距较大,难以满足公安警务网络化管理普 及、推广和逐步升级的需要。 3.应用网络信息服务工作少。目前民警上网 主要是查询人口信息,依靠信息系统进行网上作 战的能力不强,信息预警、信息促控、信息导侦 的工作成效不明显。 4.缺少专业化人才。由于缺少系统性培训, 造成基层派出所信息化专业性人才紧缺,致使一 些硬件故障不能及时排除而影响正常工作,在网 络及设备维护方面也存在很多不足。 5.对信息的采集和使用缺乏整体规划。由于 对信息采集项目、录入要求不明确,导致该采集 的信息没有采集,该录入的信息没有录入,或者 采集、录入的信息项目不全,存在偷工减料、描 述不准、用词随意等问题;由于信息研判、传递、 反馈工作不顺畅,导致信息关联度、共享度低, 重复劳动和资源浪费的现象比较严重。 三、派出所信息化建设的方法和对策 1.组织开展各种计算机和网络应用培训班, 提高民警计算机操作水平和网络应用能力。可以 聘请高校计算机教师对民警进行培训,还可以在 市局或分局的主页上设立学习专栏,为基层民警 提供计算机应用、公安信息网络安全等内容的学 习资料,丰富学习渠道。 2.争取各级党委和政府的高度重视,加大设 备、资金的投入。因为公安信息化建设是一项战 略性的系统工程,事关公安工作发展全局,各级 党委和政府要从全局的、长远的角度出发,把公 安信息化建设列入政府信息化建设的重点项目, 摆上重要议事日程,在政策导向、资金投入、人 才队伍建设等方面加强领导,加大投入力度。 3.大力加强信息的实战化应用,切实提高实 战效能,调动民警的使用积极性。应该在网上建 立信息研判机制,切实加强对各类信息的自动比 对、关联查询、动态分析,把信息化建设与应用、 打击与防范、管理与服务等各项工作有机地结合 起来,提高利用信息化手段破案的数量和质量, 更好地为公安实战服务。 4.大力培养和引进急需的科技专业人才,做 到人尽其才,才尽其用。通过公开招收专业科技 人才,挑选民警进行培训等方法,努力建设一支 信息化知识技术过硬的专业人才队伍。同时,建 立健全设备运行管理机制,落实各项保障措施, 确保信息系统的正常运行。 5.加强信息数据的规范化管理,整合利用现 有各类网络信息资源,实现信息关联和共享。要 抓紧制定总体规划和规范标准,全面整合现有的 各类信息系统,打破各种障碍和壁垒,努力实现 基础信息在各地区、各部门、各警种之间互联互 通、高度共享。 四、对公安信息化建设的几点思考 1.要切实加强和不断完善对公安信息化建设 的领导。公安工作的信息化是发展的趋势,未来 公安工作的发展水平取决于信息化发展的水平。 各级公安机关领导班子尤其是主要负责同志要进 一步提高认识,把实现公安信息化作为公安工作 发展的目标,做到坚持不懈、锲而不舍地抓信息 化建设。 2.要探索建立信息化建设的新模式。当前, 全国大部分地区公安信息化建设模式是按照公安 部关于“金盾工程”建设的统一部署和要求,逐 步推进公安信息化建设。由于受地区经济社会发 展水平以及公安工作发展水平差异的限制,各地 “金盾工程”建设目前存在着较为严重的不平衡现 象,且“金盾工程”建设要求各警种、各部门分 别建成纵向贯通但横向封闭,相对独立的信息采 集和应用系统,客观上造成了警种部门间信息资 源的壁垒,影响了公安信息资源的合理共享。而 公安大部分业务工作都依赖于对信息的全面、准 确、及时占有,公安信息化建设的成果应该具有 所有信息资源纵向贯通和横向融合的特点。因此, 各级公安机关应依据自身公安工作需要建立符合 本地实际的、集信息的采集和应用为一体的、打 破警种部门间的条条限制的综合信息系统。在完 成全部警务工作数据电子化、警务工作流程电子 化、决策信息化、智能化的基础上,大胆突破传 统思想和警务工作机制模式限制,逐步建立能够 充分发挥信息化优势、适应公安工作发展需求的电子警务信息系统,最终实现电子警务的目标。 3.要建立健全公安信息化建设管理体制。公 安信息化建设的长期性、复杂性以及其在公安工 作中的地位,决定了公安信息化建设必须建立一 整套自上而下、符合信息化建设发展要求的管理 体制。为此,合理的信息化建设领导体制应该是 各级公安机关确立一名既懂公安业务又懂信息化 的技术主管进入同级公安机关党委(组),主抓本 级公安机关的信息化建设,同时自上而下正式建 立一支公安信息化建设专业队伍,专门负责公安 信息化建设过程中的规划设计、技术研发到系统 日常管理维护。 4.要实现公安信息化建设可持续发展。信息 化的一个重要特点是厚积而薄发,其对工作的巨 大推动是依靠信息的不断积累、信息资源的逐步 增加,最终引起工作效率的大幅提高。因此,在 进行公安信息化建设中,必须树立科学发展观, 克服急功近利的短期行为,在硬件设备的投入、 软件系统的开发过程中,充分考虑到本地、本部 门和公安工作的实际,确立“以需求为导向,以 应用为核心”的建设方针,立足实战,边建设、 边应用、边改进,确保信息系统建设发展的可持 续性。 5.要高度重视科技人才队伍和民警整体素质 建设。信息化需要人建设,也需要人运用。各级 公安机关要综合采取多种措施,切实加强信息技 术人才引进和民警应用技能培训工作,以此推动 公安信息化建设与应用。各级公安机关一方面要 高度重视引进和培养公安信息化建设所需的专业 技术人才,通过公开招收专业科技人才,挑选民 警进行培训等方法,努力建设一支信息化知识技 术过硬的专业人才队伍,并从制度设置,奖励激 励等方面对专业人才加大倾斜;另一方面要注重 对全体民警信息化技术的教育培训,加大对全体 民警计算机知识和信息化知识的普及教育,确保 信息化建设能成功转化为实实在在的战斗力。 当前,公安基层基础工作的内涵、外延已发 生了重大变化,必须主动顺应时代发展要求,围 绕信息警务,把着力点放到获取和利用信息上来, 努力建立以信息化为先导,以科技化为支撑,以 规范化为基础,以社区警务为依托的现代化警务 模式。求采纳
关于基层派出所工作情况的调研报告 【摘要】笔者在三个月的基层派出所实习生活中，对于基层派出所工作中所发现的一些情况和现状进行了记录和分析，得出本文。基层派出所布满了社区与乡镇，是保障群众安全的星火，维系法治社会的灯塔。对其中的执法问题现状进行改善，可以更好地维护民众的权益，促进社会法治化发展。【关键词】基层派出所；信息化水平；内部管理基层派出所工作的调研情况作为公安机关管理社会治理安全工作的派出机关，公安派出所在城市、社区、街道、乡镇星罗密布，时刻守护着社会大众的安全。作为公安部门的基层组织，其发挥着不可替代的作用，是整个公安系统工作的基础。只有牢牢打好基础，整个安全系统才能得以良好有效地长期性运转。笔者选取基层派出所开展实习工作，便是想通过在基层派出所日常出警等基础工作中，了解我国基层派出所的工作现状，观察其中值得改善的方面，以此提出自己的有关想法和建议。因为当今社会信息化发展迅速，因此在实习工作中我便尤为注意调研基层派出所的有关情况。首先，基层派出所的民警大多都能熟练地使用办公软件进行信息检索、情况整理。其次，所内互联网全面覆盖，网速较为流畅，不会影响基本的办案需要。但是在实践的过程中仍然存在着一些可待改进之处，例如大部分民警上网主要是查询人口信息和进行有关基层工作办理，而没有将信息化建设发挥更大的实战用处，例如在互联网中进行信息侦查，以提高侦查效率。再次，在因为基层派出所大多是基层民警而非专业化的信息技术人才，在遇到互联网信息技术故障时，大多数还是需要借助外部信息技术人员的帮助。这对于侦查信息的保密工作存在着一定的隐患，也不利于基层办案效率的提高。再是对于信息的采集处理没有一个专业化的标准化的统一培训，可能会因为个人信息采集处理能力的不同导致出现信息收集不全面的可能，以影响办案的效率和进程。2.基层派出所所存在的警力不足、配置滞后的现象。人员的不充足，有时候办案经费的保障不够，给基层派出所民警应对较大较重的治安问题带来了阻碍，制约了应对社会新情况下的社会问题的能动性。3.基层派出所的内部管理体制有时也会出现运转不灵。因为基层派出所人员有时出现的不充足，导致了办案工作的分工有时会出现障碍，方便简单的工作抢着做，较难的工作出现拖沓。基层派出所工作的背景原因客观方面首先是基层派出所内部管理体制的不健全，给基层派出所的工作办案带来了障碍。对于日常工作规划和安排有时候只有一个大致的规划和方案，没有具体地根据每个基层派出所民警的优势长处进行具体分配规划，不能达到最大的执法效益。其次是基层派出所民警的个人综合素质有待提高。此处所提高的个人综合素质不仅仅是指业务工作上的能力水平，也包括了对于新技术手段的掌握能力，和与人民群众接触过程中的执法能力水平。是否能够耐心地倾听群众意见声音，是否能够对所排查到的数据进行有效地分析检索归类，是否能够将个人长处最大化地运用到集体行动之中，以上能力都应当逐步地被纳入基层派出所民警的日常考核之中。因为大时代的发展背景下，为了应对更多新的社会问题情况，对基层派出所民警的个人能力要求也需要逐步提高。主观方面首先是部分基层派出所民警对于基层派出所工作的重心安排存在认识上的偏差。《中华人民共和国刑法》和《治安管理处罚法》的执法目的都要求着惩罚和预防相结合。执法过程中应当将两种目的牢牢记于心间，万不可重惩罚轻预防，也不可能重预防轻惩罚。其次是部分民警没有意识到提高基层派出所工作过程中信息化水平的重要性，只遵循已有惯性工作方式，习惯于使用老方法老套路去工作，没有意识到提高信息化水平给自己日常工作带来的便利和效率。再次是基层片警的群众意识和观念不够牢固。基层办案离不开人民群众的支持，基层执法离不开人民群众的协助。不仅仅要重视执法工作的高效有序开展，更需要倾听群众意见，聆听群众建议。基层派出所工作的改善建议改革基层派出所内部管理体制内部管理体制涉及基层派出所个人能力绩效考核以及整体工作细化分工两个部分。首先是个人能力绩效考核标准需要完善化。过往惯用的版本不能够一直延续适用，需要结合时代发展的特点以及现实需要增添新的内容。评价主体可不拘泥于以往单位评价的单一化标准，适当加入基层派出所民警自我评价以及各基层分所相互评价，甚至派出所和上级公安分局之间相互评价的内容，使得评价整体更加客观、全面、完整。评价标准应当更加科学、有效。不能过度概括化，使得个人能力绩效评价难以具体展开，也不能过度细节化，使得个人能级绩效评价过于复杂繁琐，给其他工作带来不必要的负担。各个基层派出所之间的个人能力绩效考核标准不能完全一致。必须结合当地的实际情况，例如是处于城市还是农村乡镇，去进行能动调整，符合当地真实情况下的工作情况。但是也需要有各个基层派出所之间一般性的统一要求，灵活性和统一性要兼顾，不可为了其中之一而抛弃另一。个人基层工作绩效评价标准应当牢牢抓住职责这一核心。因为基层派出所工作民警最重要的工作便是肩负好人民群众、党和国家的信任，完成好作为人民公仆的职责，这样的职责是不能丢的。应当牢牢抓住公安系统下自身职责这一核心，努力完成自身工作，并且努力符合其他的个人绩效标准。再是整体工作细化分工这一方面，涉及基层派出所工作是否能够高效有序展开。正如前文所述个人基层工作绩效能力考核不能过度概括化也不能过度细节化，工作分工也具有相同的要求。首先是需要进行合理的工作细化，使得工作分工与人员配置相符合，和个人能力相符合。其次还可考虑借助新型信息化工具，去对于个人工作分工进行规划调节，以最终能够更好实现执法目的。加强基层派出所信息化建设随着时代的发展和科技智能技术的提高，新环境新情态对警务工作提出了新要求，为应对这样的新要求，对基层派出所信息化建设进行改进便显得十分必要了。1.要增强对于基层派出所信息化建设的重视程度：基层管理十分重要，但是配套设施也不可或缺，基层领导乃至全体民警应当加强对于基层派出所信息化建设的重视程度，服从组织指挥安排，遵循信息化这种发展大势。2.要注重基层派出所内部信息化技术人员的配置，信息化需要不断建设，更需要被良性运用。各级派出所须努力推动公安信息化建设与运用，不仅需要高度重视培养基层派出所信息化建设所需的专业技术人才，还需要不断加强对于内部已有人员的信息化技术运用培训，把信息化建设落实到日常工作之中，以便节约司法资源，提高司法效率。3.要积极探索信息化建设的新模式，当前派出所所运用的仍然是全国公安信息化系统“金盾工程”，但是其具有的缺陷日益彰显。确实尚可以在原有的信息系统中进行优化升级，以适应社会发展的需要。但是探索新的更加智能化高效能的警务工作系统也成为可能。因为无论何种信息化电子警务系统都是最终要为着司法警务工作服务的，重要的是最终目的的实现。因此须大胆跳出以往的电子警务工作模式的桎梏，建立积极有效的，更加贴近基层派出所信息化建设服务的新型警务系统也显得尤为必要了。4.要实现派出所信息化建设长期性发展。不应将信息化建设当成“急救药”，而是需要结合社会发展的需要，长期逐步推进基层派出所信息化建设，不急于速成，而是要构建长期计划，充分考虑到基层派出所所在地的实际需要，边应用，边改进，保证派出所信息化建设呈现可持续的良性发展趋势。（三）加强基层派出所外部供给面对前文所提到的基层派出所所面临的在某些重大案件下经费紧缺的问题，希望能得到上级部门的重视，及时有效的得到相应的经费补给。当面临人员不足的时候能够得到及时有效的人员补给。只有这样，基层派出所才能更好地发挥社会治安的管理作用，成为社会治安综合治理的主力军。
你的论文预备往啥方向写，选题老师审阅经过了没，我能够给你一篇现成的。论文构成 结业论文格局应标准，有必要由封面、目录、正文（包含中外文落款、中外文摘要、中外文要害字、正文、参阅文献和称谢）三有些构成。
设计要求都包括什么。
还是得你自己发挥写报告,,
长期以来，人们对保障信息安全的手段偏重于依靠技术， 从早期的加密技术、数据备份、防病毒到近期网络环境下的防火墙、 入侵检测、身份认证等等。 厂商在安全技术和产品的研发上不遗余力， 新的技术和产品不断涌现；消费者也更加相信安全产品， 把仅有的预算也都投入到安全产品的采购上。 但事实上仅仅依靠技术和产品保障信息安全的愿望却往往难尽人意， 许多复杂、多变的安全威胁和隐患靠产品是无法消除的。“ 三分技术，七分管理”这个在其他领域总结出来的实践经验和原则， 在信息安全领域也同样适用。据有关部门统计， 在所有的计算机安全事件中，约有52%是人为因素造成的，25% 由火灾、水灾等自然灾害引起，技术错误占10%， 组织内部人员作案占10%，仅有3% 左右是由外部不法人员的攻击造成。简单归类， 属于管理方面的原因比重高达70%以上, 而这些安全问题中的95%是可以通过科学的信息安全管理来避免。 因此，管理已成为信息安全保障能力的重要基础。 一、我国信息安全管理的现状 （1）初步建成了国家信息安全组织保障体系 国务院信息办专门成立了网络与信息安全领导小组， 成员有信息产业部、公安部、国家保密局、国家密码管理会员会、 国家安全部等强力部门，各省、市、 自治州也设立了相应的管理机构。2003年7月， 国务院信息化领导小组第三次会议上专题讨论并通过了《 关于加强信息安全保障工作的意见》， 同年9月，中央办公厅、国务院办公厅转发了《 国家信息化领导小组关于加强信息安全保障工作的意见》（ 2003[27]号文件）。 27号文件第一次把信息安全提到了促进经济发展、维护社会稳定、 保障国家安全、加强精神文明建设的高度，并提出了“积极防御、 综合防范”的信息安全管理方针。 2003年7月成立了国家计算机网络应急技术处理协调中心（ 简称CNCERT/CC），专门负责收集、汇总、核实、 发布权威性的应急处理信息、为国家重要部门提供应急处理服务、 协调全国的CERT组织共同处理大规模网络安全事件、 对全国范围内计算机应急处理有关的数据进行统计、 根据当前情况提出相应的对策、 与其他国家和地区的CERT进行交流。 目前已经在全国各地建立了31个分中心， 并授权公共互联网应急处理国家级服务试点单位10家、 公共互联网应急处理省级服务试点单位20家， 还有国内的10家骨干互联网运营企业成立自己的应急处理中心( CERT)，这10家互联网运营企业与中国数千家的ISP、 个人用户和企业用户，成为了CNCERT/CC的主要联系成员， 由此形成了一个立体交错的应急体系， 形成了信息上下畅通传递的通报制度。 2001年5月成立了中国信息安全产品测评认证中心( 简称CNITSEC)， 代表国家开展信息安全测评认证工作的职能机构， 依据国家有关产品质量认证和信息安全管理的法律法规管理和运行国 家信息安全测评认证体系。 负责对国内外信息安全产品和信息技术进行测评和认证、 对国内信息系统和工程进行安全性评估和认证、 对提供信息安全服务的组织和单位进行评估和认证、 对信息安全专业人员的资质进行评估和认证。目前建有上海、东北、 西南、华中、 华北五个授权评认证中心机构和两个系统安全与测评技术实验室 。 （2） 制定和引进了一批重要的信息安全管理标准 为了更好地推进我国信息安全管理工作，公安部主持制定、 国家质量技术监督局发布的中华人民共和国国家标准GB17895 -1999《计算机信息系统安全保护等级划分准则》， 并引进了国际上著名的《ISO 17799：2000：信息安全管理实施准则》、《BS 7799-2：2002：信息安全管理体系实施规范》、《 ISO/IEC 15408:1999(GB/T 18336:2001)－信息技术安全性评估准则 》、《SSE-CMM:系统安全工程能力成熟度模型》 等信息安全管理标准。信息安全标准化委会设置了10个工作组， 其中信息安全管理工作组负责对信息安全的行政、技术、 人员等管理提出规范要求及指导指南，它包括信息安全管理指南、 信息安全管理实施规范、人员培训教育及录用要求、 信息安全社会化服务管理规范、 信息安全保险业务规范框架和安全策略要求与指南。 （3） 制定了一系列必须的信息安全管理的法律法规 从上世纪九十年代初起，为配合信息安全管理的需要，国家、 相关部门、行业和地方政府相继制定了《 中华人民共和国计算机信息网络国际联网管理暂行规定》、《 商用密码管理条例》、《互联网信息服务管理办法》、《 计算机信息网络国际联网安全保护管理办法》、《 计算机病毒防治管理办法》、《互联网电子公告服务管理规定》、《 软件产品管理办法》、《电信网间互联管理暂行规定》、《 电子签名法》等有关信息安全管理的法律法规文件。 （4） 信息安全风险评估工作已经得到重视和开展 风险评估是信息安全管理的核心工作之一。2003年7月， 国信办信息安全风险评估课题组就启动了信息安全风险评估相关标准 的编制工作， 国家铁路系统和北京移动通信公司作为先行者已完成了的信息安全风 险评估试点工作，国家其它关键行业或系统（如电力、电信、 银行等）也将陆续开展这方面的工作。 二、 我国信息安全管理目前存在的一些问题 1、信息安全管理现状仍还比较混乱， 缺乏一个国家层面上的整体策略。实际管理力度不够， 政策的执行和监督力度不够。部分规定过分强调部门的自身特点， 而忽略了在国际政治经济的大环境下体现中国的特色。 部分规定没有准确地区分技术、管理和法制之间的关系，以管代法， 用行政管技术的做法仍较普遍，造成制度的可操作性较差。 2、具有我国特点的、动态的和涵盖组织机构、文件、控制措施、 操作过程和程序以及相关资源等要素的信息安全管理体系还未建立起 来。 3、具有我国特点的信息安全风险评估标准体系还有待完善， 信息安全的需求难以确定，要保护的对象和边界难以确定， 缺乏系统、全面的信息安全风险评估和评价体系以及全面、 完善的信息安全保障体系。 4、信息安全意识缺乏，普遍存在重产品、轻服务，重技术、 轻管理的思想。 5、专项经费投入不足，管理人才极度缺乏， 基础理论研究和关键技术薄弱，严重依赖国外， 对引进的信息技术和设备缺乏保护信息安全所必不可少的有效管理和 技术改造。 6、技术创新不够，信息安全管理产品水平和质量不高， 尤其是以集中配置、集中管理、 状态报告和策略互动为主要任务的安全管理平台产品的研究与开发还 很落后。 7、缺乏权威、统一、专门的组织、规划、 管理和实施协调的立法管理机构， 致使我国现有的一些信息安全管理方面的法律法规，法阶层次不高， 真正的法律少，行政规章多，结构不合理，不成体系； 执法主体不明确，多头管理，政出多门、各行其是，规则冲突， 缺乏可操作性，执行难度较大，有法难依；数量上不够， 内容上不完善，制定周期太长，时间上滞后，往往无法可依； 监督力度不够，有法不依、执法不严； 缺乏专门的信息安全基本大法，如信息安全法和电子商务法等； 缺乏民事法方面的立法，如互联网隐私法、互联网名誉权、 网络版权保护法等；公民的法律意识较差，执法队伍薄弱， 人才匮乏。 8、我国自己制定的信息安全管理标准太少，大多沿用国际标准。 在标准的实施过程中，缺乏必要的国家监督管理机制和法律保护， 致使有标准企业或用户可以不执行， 而执行过程中出现的问题得不到及时、妥善解决。 三、对我国信息安全管理的一些对策 （1）在领导体系方面，建议建立 “国家信息安全委员会”， 作为国家机构和地方政府以及私营部门之间合作的主要联络人和推动 者，负责对跨部门保护工作做全面协调， 尽快建立具有信息安全防护能力、隐患发现能力、 网络应急反应能力和信息对抗能力的国家信息安全保障体系。 （2）以开放、发展、积极防御的方式取代过去的以封堵、隔离、 被动防御为主的方式，狠抓内网的用户管理、行为管理、 内容控制和应用管理以及存储管理，坚持“多层保护，主动防护” 的方针。加强信息安全策略的研究、制定和执行工作。 国家信息安全主管部门和标准委员会应该为组织制定信息安全策略提 供标准支持， 保证组织能够以很低的费用制定出专业化的信息安全策略， 提高我国的整体信息安全管理水平。 (3)进一步完善国家互联网应急响应管理体系的建设， 实现全国范围内的统一指挥和分工协作， 全面提高预案制定水平和处理能力。 在建立象SARS一样的信息分级汇报制度的同时， 在现有公安系统中建立一支象现在的“110”和“119” 一样的“信息安全部队”，专门负责信息网络方面安全保障、 安全监管、安全应急和安全威慑方面的工作。 对关键设施或系统制定好应急预案， 并定期更新和测试信息安全应急预案。 (4)加快信息安全立法和实施监督工作，建议成立一个统一、 权威、专门的信息安全立法组织与管理机构， 对我国信息法律体系进行全面规划、设计与实施监督与协调， 加快具有我国特点的信息安全法律体系的建设， 并按信息安全的要求修补已颁布的各项法律法规。 尽快制定出信息安全基本法和针对青少年的网上保护法以及政府信息 公开条例等政策法规。尤其是为配合《电子签名法》的实施和落实《 国务院办公厅关于加快电子商务发展的若干意见》， 应抓紧研究电子交易、信用管理、安全认证、在线支付、税收、 市场准入、隐私权保护、信息资源管理等方面的法律法规问题， 尽快提出制定相关法律法规；推动网络仲裁、 网络公证等法律服务与保障体系的建设。 (5)加快信息安全标准化的制定和实施工作， 尽早制定出基于ISO/IEC 17799国际标准的、并适合我国的信息安全管理标准体系， 尤其是建立与完善信息安全风险评估规范标准和管理机制， 对国家一些关键基础设施和重要信息系统，如经济、科技、统计、 银行、铁路、民航、海关等， 要依法按国家标准实行定期的自评估和强制性检查评估。 (6)坚持“防内为主，内外兼防”的方针，通过各种会议、网站、 广播 电视、报纸等媒体加大信息安全普法和守法宣传力度， 提高全民信息安全意识， 尤其是加强组织或企业内部人员的信息安全知识培训与教育， 提高员工的信息安全自律水平。在国家关键部门和企事业单位中， 明确地指定信息安全工作的责职， 建议由党政一把手作为本单位信息安全工作责任人， 在条件允许的企业里增设CSO（首席安全官）职位， 形成纵向到底、横向到边的领导管理体制。 (7)建议政府制定优惠政策，设立信息安全管理专项基金， 鼓励风险投资，提高信息安全综合管理平台、管理工具、网络取证、 事故恢复等关键技术的自主研究能力与产品开发水平。 (8)重视和加强信息安全等级保护工作， 对重要信息安全产品实行强制性认证， 特定领域用户必须明确采购通过认证的信息安全产品。 (9)加强信息安全管理人才与执法队伍的建设工作， 特别是加大既懂技术又懂管理的复合型人才的培养力度。 (10) 加大国际合作力度，尤其在标准、 技术和取证以及应急响应等方面的国际交流、协作与配合。（ 作者系贵州大学信息工程学院国家信息安全有关课题负责人）
1. 背景和意义随着计算机的发展,人们越来越意识到网络的重要性,通过网络,分散在各处的计算机被网络联系在一起。做为网络的组成部分,把众多的计算机联系在一起,组成一个局域网,在这个局域网中,可以在它们之间共享程序、文档等各种资源；还可以通过网络使多台计算机共享同一硬件,如打印机、调制解调器等；同时我们也可以通过网络使用计算机发送和接收传真,方便快捷而且经济。21世纪全世界的计算机都将通过Internet联到一起,信息安全的内涵也就发生了根本的变化。它不仅从一般性的防卫变成了一种非常普通的防范,而且还从一种专门的领域变成了无处不在。当人类步入21世纪这一信息社会、网络社会的时候,我国将建立起一套完整的网络安全体系,特别是从政策上和法律上建立起有中国自己特色的网络安全体系。 一个国家的信息安全体系实际上包括国家的法规和政策,以及技术与市场的发展平台。我国在构建信息防卫系统时,应着力发展自己独特的安全产品,我国要想真正解决网络安全问题,最终的办法就是通过发展民族的安全产业,带动我国网络安全技术的整体提高。 网络安全产品有以下几大特点：第一,网络安全来源于安全策略与技术的多样化,如果采用一种统一的技术和策略也就不安全了；第二,网络的安全机制与技术要不断地变化；第三,随着网络在社会个方面的延伸,进入网络的手段也越来越多,因此,网络安全技术是一个十分复杂的系统工程。为此建立有中国特色的网络安全体系,需要国家政策和法规的支持及集团联合研究开发。安全与反安全就像矛盾的两个方面,总是不断地向上攀升,所以安全产业将来也是一个随着新技术发展而不断发展的产业。 信息安全是国家发展所面临的一个重要问题。对于这个问题,我们还没有从系统的规划上去考虑它,从技术上、产业上、政策上来发展它。政府不仅应该看见信息安全的发展是我国高科技产业的一部分,而且应该看到,发展安全产业的政策是信息安全保障系统的一个重要组成部分,甚至应该看到它对我国未来电子化、信息化的发展将起到非常重要的作用。第二章网络安全现状2.网络安全面临的挑战网络安全可能面临的挑战垃圾邮件数量将变本加厉。根据电子邮件安全服务提供商Message Labs公司最近的一份报告,预计2003年全球垃圾邮件数量的增长率将超过正常电子邮件的增长率,而且就每封垃圾邮件的平均容量来说,也将比正常的电子邮件要大得多。这无疑将会加大成功狙击垃圾邮件的工作量和难度。目前还没有安装任何反垃圾邮件软件的企业公司恐怕得早做未雨绸缪的工作,否则就得让自己的员工们在今后每天不停地在键盘上按动“删除键”了。另外,反垃圾邮件软件也得不停升级,因为目前垃圾邮件传播者已经在实行“打一枪换一个地方”的游击战术了。即时通讯工具照样难逃垃圾信息之劫。即时通讯工具以前是不大受垃圾信息所干扰的,但现在情况已经发生了很大的变化。垃圾邮件传播者会通过种种手段清理搜集到大量的网络地址,然后再给正处于即时通讯状态的用户们发去信息,诱导他们去访问一些非法收费网站。更令人头疼的是,目前一些推销合法产品的厂家也在使用这种让人厌烦的手段来让网民们上钩。目前市面上还没有任何一种反即时通讯干扰信息的软件,这对软件公司来说无疑也是一个商机。内置防护软件型硬件左右为难。现在人们对网络安全问题受重视的程度也比以前大为提高。这种意识提高的表现之一就是许多硬件设备在出厂前就内置了防护型的软件。这种做法虽然前几年就已经出现,预计在今后的几年中将会成为一种潮流。但这种具有自护功能的硬件产品却正遭遇着一种尴尬,即在有人欢迎这种产品的同时,也有人反对这样的产品。往好处讲,这种硬件产品更容易安装,整体价格也相对低廉一些。但它也有自身的弊端：如果企业用户需要更为专业化的软件服务时,这种产品就不会有很大的弹性区间。企业用户网络安全维护范围的重新界定。目前各大企业公司的员工们在家里通过宽带接入而登录自己公司的网络系统已经是一件很寻常的事情了。这种工作新方式的出现同样也为网络安全带来了新问题,即企业用户网络安全维护范围需要重新界定。因为他们都是远程登录者,并没有纳入传统的企业网络安全维护的“势力范围”之内。另外,由于来自网络的攻击越来越严重,许多企业用户不得不将自己网络系统内的每一台PC机都装上防火墙、反侵入系统以及反病毒软件等一系列的网络安全软件。这同样也改变了以往企业用户网络安全维护范围的概念。个人的信用资料。个人信用资料在公众的日常生活中占据着重要的地位。以前的网络犯罪者只是通过网络窃取个人用户的信用卡账号,但随着网上窃取个人信用资料的手段的提高,预计2003年这种犯罪现象将会发展到全面窃取美国公众的个人信用资料的程度。如网络犯罪者可以对你的银行存款账号、社会保险账号以及你最近的行踪都能做到一览无余。如果不能有效地遏制这种犯罪趋势,无疑将会给美国公众的日常人生活带来极大的负面影响。3.病毒现状互联网的日渐普及使得我们的日常生活不断网络化,但与此同时网络病毒也在继续肆虐威胁泛滥。在过去的六个月内,互联网安全饱受威胁,黑客蠕虫入侵问题越来越严重,已成泛滥成灾的趋势。2003年8月,冲击波蠕虫在视窗暴露安全漏洞短短26天之后喷涌而出,8天内导致全球电脑用户损失高达20亿美元之多,无论是企业系统或家庭电脑用户无一幸免。据最新出炉的赛门铁克互联网安全威胁报告书(Symantec Internet Security Threat Report)显示,在2003年上半年,有超过994种新的Win32病毒和蠕虫被发现,这比2002年同时期的445种多出一倍有余。而目前Win32病毒的总数大约是4千个。在2001年的同期,只有308种新Win32病毒被发现。这份报告是赛门铁克在今年1月1日至6月31日之间,针对全球性的网络安全现状,提出的最为完整全面的威胁趋势分析。受访者来自世界各地500名安全保护管理服务用户,以及2万个DeepSight威胁管理系统侦察器所探测的数据。赛门铁克高级区域董事罗尔威尔申在记者通气会上表示,微软虽然拥有庞大的用户市占率,但是它的漏洞也非常的多,成为病毒目标是意料中事。他指出,开放源码如Linux等之所以没有受到太多病毒蠕虫的袭击,完全是因为使用者太少,以致于病毒制造者根本没有把它不放在眼里。他举例说,劫匪当然知道要把目标锁定在拥有大量现金的银行,所以他相信随着使用Linux平台的用户数量的增加,慢慢地将会有针对Linux的病毒和蠕虫出现。不过,他不同意开放源码社群的合作精神将能有效地对抗任何威胁的袭击。他说,只要是将源码暴露在外,就有可能找出其安全漏洞,而且世上不是全是好人,不怀好意的人多的是。 即时通讯病毒4倍增长赛门铁克互联网安全威胁报告书指出,在2003年上半年使用诸如ICQ之类即时通讯软件(Instant Messaging,IM)和对等联网(P2P)来传播的病毒和蠕虫比2002年增加了400%,在50大病毒和蠕虫排行榜中,使用IM和P2P来传播的恶意代码共有19个。据了解,IM和P2P是网络安全保护措施不足导致但这并不是主因,主因在于它们的流行广度和使用者的无知。该报告显示,该公司在今年上半年发现了1千432个安全漏洞,比去年同时期的1千276个安全漏洞,增加了12%。其中80%是可以被人遥控的,因此严重型的袭击可以通过网络来进行,所以赛门铁克将这类可遥控的漏洞列为中度至高度的严重危险。另外,今年上半年的新中度严重漏洞增加了21%、高度严重漏洞则增加了6%,但是低度严重漏洞则减少了11%。至于整数错误的漏洞也有增加的趋势,今年的19例比起去年同期的3例,增加了16例。微软的互联网浏览器漏洞在今年上半年也有12个,而微软的互联网资讯服务器的漏洞也是非常的多,赛门铁克相信它将是更多袭击的目标；以前袭击它的有尼姆达(Nimda)和红色代码(Code Red)。该报告显示了64%的袭击是针对软件新的安全漏洞(少过1年的发现期),显示了病毒制造者对漏洞的反应越来越快了。以Blaster冲击波为例,就是在Windows安全漏洞被发现短短26天后出现的。知名病毒和蠕虫的威胁速度和频率也增加了不少,今年上半年的知名威胁比去年同期增加了20%,有60%的恶意代码(Malicious Code)是知名病毒。今年1月在短短数小时内造成全球性的瘫痪的Slammer蠕虫,正是针对2002年7月所发现的安全漏洞。另外,针对机密信息的袭击也比去年上半年增加了50%,就是一个专锁定银行的蠕虫。黑客病毒特征赛门铁克互联网安全威胁报告书中也显现了有趣的数据,比如周末的袭击有比较少的趋向,这与去年同期的情况一样。虽然如此,周末两天加上来也有大约20%,这可能是袭击者会认为周末没人上班,会比较疏于防备而有机可乘。赛门铁克表示这意味着网络安全保护监视并不能因为周末休息而有所放松。该报告书也比较了蠕虫类和非蠕虫类袭击在周末的不同趋势,非蠕虫类袭击在周末会有下降的趋势,而蠕虫类袭击还是保持平时的水平。蠕虫虽然不管那是星期几,但是有很多因素也能影响它传播的率,比如周末少人开机,确对蠕虫的传播带来一些影响。该报告书也得出了在互联网中病毒袭击发生的高峰时间,是格林威治时间下午1点至晚上10点之间。虽然如此,各国之间的时差关系,各国遭到袭击的高峰时间也会有少许不同。比如说,华盛顿袭击高峰时间是早上8时和下午5时,而日本则是早上10时和晚上7时。知名病毒和蠕虫的威胁速度和频率也增加了不少,今年上半年的知名威胁比去年同期增加了20%,有60%的恶意代码(Malicious Code)是知名病毒。今年1月在短短数小时内造成全球性的瘫痪的Slammer蠕虫,正是针对2002年7月所发现的安全漏洞。另外,针对机密信息的袭击也比去年上半年增加了50%,就是一个专锁定银行的蠕虫。管理漏洞---如两台服务器同一用户/密码,则入侵了A服务器,B服务器也不能幸免；软件漏洞---如Sun系统上常用的Netscape EnterPrise Server服务,只需输入一个路径,就可以看到Web目录下的所有文件清单；又如很多程序只要接受到一些异常或者超长的数据和参数,就会导致缓冲区溢出；结构漏洞---比如在某个重要网段由于交换机、集线器设置不合理,造成黑客可以监听网络通信流的数据；又如防火墙等安全产品部署不合理,有关安全机制不能发挥作用,麻痹技术管理人员而酿成黑客入侵事故；信任漏洞---比如本系统过分信任某个外来合作伙伴的机器,一旦这台合作伙伴的机器被黑客入侵,则本系统的安全受严重威胁；综上所述,一个黑客要成功入侵系统,必须分析各种和这个目标系统相关的技术因素、管理因素和人员因素。因此得出以下结论： a、世界上没有绝对安全的系统；b、网络上的威胁和攻击都是人为的,系统防守和攻击的较量无非是人的较量；c、特定的系统具备一定安全条件,在特定环境下,在特定人员的维护下是易守难攻的；d、网络系统内部软硬件是随着应用的需要不断发展变化的；网络系统外部的威胁、新的攻击模式层出不穷,新的漏洞不断出现,攻击手段的花样翻新,网络系统的外部安全条件也是随着时间的推移而不断动态变化的。一言以蔽之,网络安全是相对的,是相对人而言的,是相对系统和应用而言的,是相对时间而言的。 4,安全防御体系 现代信息系统都是以网络支撑,相互联接,要使信息系统免受黑客、病毒的攻击,关键要建立起安全防御体系,从信息的保密性（保证信息不泄漏给未经授权的人）,拓展到信息的完整性（防止信息被未经授权的篡改,保证真实的信息从真实的信源无失真地到达真实的信宿）、信息的可用性（保证信息及信息系统确实为授权使用者所用,防止由于计算机病毒或其它人为因素造成的系统拒绝服务,或为敌手可用）、信息的可控性（对信息及信息系统实施安全监控管理）、信息的不可否认性（保证信息行为人不能否认自己的行为）等。安全防御体系是一个系统工程,它包括技术、管理和立法等诸多方面。为了方便,我们把它简化为用三维框架表示的结构。其构成要素是安全特性、系统单元及开放互连参考模型结构层次。 安全特性维描述了计算机信息系统的安全服务和安全机制,包括身份鉴别、访问控制、数据保密、数据完整、防止否认、审计管理、可用性和可靠性。采取不同的安全政策或处于不同安全保护等级的计算机信息系统可有不同的安全特性要求。系统单元维包括计算机信息系统各组成部分,还包括使用和管理信息系统的物理和行政环境。开放系统互连参考模型结构层次维描述了等级计算机信息系统的层次结构。 该框架是一个立体空间,突破了以往单一功能考虑问题的旧模式,是站在顶层从整体上进行规划的。它把与安全相关的物理、规章及人员等安全要素都容纳其中,涉及系统保安和人员的行政管理等方面的各种法令、法规、条例和制度等均在其考虑之列。另外,从信息战出发,消极的防御是不够的,应是攻防并重,在防护基础上检测漏洞、应急反应和迅速恢复生成是十分必要的。目前,世界各国都在抓紧加强信息安全防御体系。美国在2000年1月到2003年5月实行《信息系统保护国家计划》,从根本上提高防止信息系统入侵和破坏能力。我国急切需要强化信息安全保障体系,确立我军的信息安全战略和防御体系。这既是时代的需要,也是国家安全战略和军队发展的需要,更是现实斗争的需要,是摆在人们面前刻不容缓的历史任务。 5加密技术密码理论与技术主要包括两部分,即基于数学的密码理论与技术（包括公钥密码、分组密码、序列密码、认证码、数字签名、Hash函数、身份识别、密钥管理、PKI技术等）和非数学的密码理论与技术（包括信息隐形,量子密码,基于生物特征的识别理论与技术）。自从1976年公钥密码的思想提出以来,国际上已经提出了许多种公钥密码体制,但比较流行的主要有两类：一类是基于大整数因子分解问题的,其中最典型的代表是RSA；另一类是基于离散对数问题的,比如ElGamal公钥密码和影响比较大的椭圆曲线公钥密码。由于分解大整数的能力日益增强,所以对RSA的安全带来了一定的威胁。目前768比特模长的RSA已不安全。一般建议使用1024比特模长,预计要保证20年的安全就要选择1280比特的模长,增大模长带来了实现上的难度。而基于离散对数问题的公钥密码在目前技术下512比特模长就能够保证其安全性。特别是椭圆曲线上的离散对数的计算要比有限域上的离散对数的计算更困难,目前技术下只需要160比特模长即可,适合于智能卡的实现,因而受到国内外学者的广泛关注。国际上制定了椭圆曲线公钥密码标准IEEEP1363,RSA等一些公司声称他们已开发出了符合该标准的椭圆曲线公钥密码。我国学者也提出了一些公钥密码,另外在公钥密码的快速实现方面也做了一定的工作,比如在RSA的快速实现和椭圆曲线公钥密码的快速实现方面都有所突破。公钥密码的快速实现是当前公钥密码研究中的一个热点,包括算法优化和程序优化。另一个人们所关注的问题是椭圆曲线公钥密码的安全性论证问题。公钥密码主要用于数字签名和密钥分配。当然,数字签名和密钥分配都有自己的研究体系,形成了各自的理论框架。目前数字签名的研究内容非常丰富,包括普通签名和特殊签名。特殊签名有盲签名,代理签名,群签名,不可否认签名,公平盲签名,门限签名,具有消息恢复功能的签名等,它与具体应用环境密切相关。显然,数字签名的应用涉及到法律问题,美国联邦政府基于有限域上的离散对数问题制定了自己的数字签名标准（DSS）,部分州已制定了数字签名法。法国是第一个制定数字签名法的国家,其他国家也正在实施之中。在密钥管理方面,国际上都有一些大的举动,比如1993年美国提出的密钥托管理论和技术、国际标准化组织制定的标准（已经发展到第3版本）以及麻省里工学院开发的Kerboros协议(已经发展到第5版本)等,这些工作影响很大。密钥管理中还有一种很重要的技术就是秘密共享技术,它是一种分割秘密的技术,目的是阻止秘密过于集中,自从1979年Shamir提出这种思想以来,秘密共享理论和技术达到了空前的发展和应用,特别是其应用至今人们仍十分关注。我国学者在这些方面也做了一些跟踪研究,发表了很多论文,按照标准实现了一些CA。但没有听说过哪个部门有制定数字签名法的意向。目前人们关注的是数字签名和密钥分配的具体应用以及潜信道的深入研究。认证码是一个理论性比较强的研究课题,自80年代后期以来,在其构造和界的估计等方面已经取得了长足的发展,我国学者在这方面的研究工作也非常出色,影响较大。目前这方面的理论相对比较成熟,很难有所突破。另外,认证码的应用非常有限,几乎停留在理论研究上,已不再是密码学中的研究热点。Hash函数主要用于完整性校验和提高数字签名的有效性,目前已经提出了很多方案,各有千秋。美国已经制定了Hash标准-SHA-1,与其数字签名标准匹配使用。由于技术的原因,美国目前正准备更新其Hash标准,另外,欧洲也正在制定Hash标准,这必然导致Hash函数的研究特别是实用技术的研究将成为热点。信息交换加密技术分为两类：即对称加密和非对称加密。1.对称加密技术 在对称加密技术中,对信息的加密和解密都使用相同的钥,也就是说一把钥匙开一把锁。这种加密方法可简化加密处理过程,信息交换双方都不必彼此研究和交换专用的加密算法。如果在交换阶段私有密钥未曾泄露,那么机密性和报文完整性就可以得以保证。对称加密技术也存在一些不足,如果交换一方有N个交换对象,那么他就要维护N个私有密钥,对称加密存在的另一个问题是双方共享一把私有密钥,交换双方的任何信息都是通过这把密钥加密后传送给对方的。如三重DES是DES（数据加密标准）的一种变形,这种方法使用两个独立的56为密钥对信息进行3次加密,从而使有效密钥长度达到112位。 2.非对称加密/公开密钥加密 在非对称加密体系中,密钥被分解为一对（即公开密钥和私有密钥）。这对密钥中任何一把都可以作为公开密钥（加密密钥）通过非保密方式向他人公开,而另一把作为私有密钥（解密密钥）加以保存。公开密钥用于加密,私有密钥用于解密,私有密钥只能有生成密钥的交换方掌握,公开密钥可广泛公布,但它只对应于生成密钥的交换方。非对称加密方式可以使通信双方无须事先交换密钥就可以建立安全通信,广泛应用于身份认证、数字签名等信息交换领域。非对称加密体系一般是建立在某些已知的数学难题之上,是计算机复杂性理论发展的必然结果。最具有代表性是RSA公钥密码体制。 算法 RSA算法是Rivest、Shamir和Adleman于1977年提出的第一个完善的公钥密码体制,其安全性是基于分解大整数的困难性。在RSA体制中使用了这样一个基本事实：到目前为止,无法找到一个有效的算法来分解两大素数之积。RSA算法的描述如下： 公开密钥：n=pq(p、q分别为两个互异的大素数,p、q必须保密)
信息技术就是一种推动教育跨越发展的重要教学手段。下面是我整理的关于信息技术论文，希望你能从中得到感悟!
现代信息技术
目前，国际上基础教育改革的趋势和潮流是信息技术与课程整合。利用信息技术与课程整合可以为学生提供自主探究、合作学习、资源共享的学习环境，培养学生的创新思维和提高学生的实践能力。《中学思想政治课课程标准》提出了要培养学生的四种能力。一是搜集和处理信息的能力，这是信息社会的公民必备的基本能力。在信息纷繁复杂的社会中，这项能力的培养尤显重要。二是获得新知识的能力，这对学生而言，是一种可持续发展的能力。学校教育最重要的不在于教会了学生多少现成的知识，而要致力于引导学生保持对学习的热情，以及获得自主学习的能力。三是分析和解决问题的能力。今后我们要面对的问题将不再是单纯的理论的问题，而是真实的生活情景中的综合化问题，因而密切知识同生活经验的联系，培养综合能力势在必行。四是交流与合作的能力，这是现代社会公民不可或缺的基本能力。实现基础教育课程改革的目标，就要将政治学科的教学和信息技术有效整合。
一、信息技术运用于思想政治课教学势在必行
中学思想政治课具有知识性、政策性、时效性、鲜明性、社会性、实践性的特点，理论性过强会导致学生听不懂。新入学的学生对这方面的了解不多，要把书本的理论变成通俗易懂且他们能接受的观点是教学中的一个难点。这就要求教师在教学过程中坚持理论联系实际的原则和新颖的教学设计来让学生明白课本的观点、原理、道德行为规范，从而使本学科内容体现出自身的价值，折射出它的魅力，例如在讲解《道德与法律》的区别时，我首先在网上找了一个“范跑跑”的事例，并把它通过多媒体打在屏幕上，让学生分析得出结论：“范跑跑”违背了道德，但法律却拿他没办法，从而使学生能从心里真正地理解道德与法律的区别，比起教师的生讲，效果要好得多。
二、信息技术对激发学生兴趣的作用
爱因斯坦说过：“兴趣是最好的老师。”思想政治课不同于其他课，仅仅凭教师一张嘴一支粉笔不能把知识真正地植入学生的脑子里，要想让学生爱上思想政治课，就要想方设法激发学生的兴趣。要使学生对思想政治课产生兴趣，最好的办法就是通过生活中的实例来激发他们产生共鸣，从而反思自己的行为，改变自己，培养他们良好的品德和健康的人格。而现代信息技术恰恰能做到这一点。例如在讲《走进法律》“我们身边的规则”时，就可以用信息技术找到一些因违反交通规则而造成人身伤亡的图片和视频来导入本课，既可以让学生知道不守规则的惨痛代价，又能让学生懂得规则的重要性，从而做到遵守社会规则，既淡化难点又进行了情感态度价值观的教育，学生在听的同时也受到了教育，达到了我们的教育目的。另外，再讲一些国家的政策法规时，单纯靠教师讲枯燥乏味，完全可以让学生课前上网搜集，多多了解这方面的知识，上课时让学生来举例说明，学生更容易理解。现阶段孩子对法律不是很了解，所以教师利用多媒体及网络的资源共享优势，寻找违法犯罪的事例和处罚，最大限度地利用网上资源、信息，从根本上改变单纯使用有限的教材的现象。同时教师可在网上获取信息，为课堂提供最新的素材，使学生的学习空间得到拓展和延伸。
三、信息技术在思想政治课上的具体表现
(一)备课环节
俗话说：“台上一分钟，台下十年功。”为了能上好一节课，教师需要查找大量的资料，为了能让学生更好地理解所学知识，还要想方设法吸引学生，让他们接受新知识，为树立正确的人生价值观打下良好的基础。而当今的社会变化日新月异，新生事物很多，作为教师，我们要跟上时代的步伐，这就需要我们利用网络资源，来搜集相关的信息和资料，首先自己弄懂，然后再教懂学生。所以，我们的教学是离不开网络的，因为有很多东西是从网络中获得的。网络为我们的教学提供了一个广阔的平台，为我们的备课提供了良好的条件。
(二)上课环节
思想政治课理论性较强，枯燥乏味，以前所施行的“满堂灌”的教学方式，学生根本不爱听。要提高课堂的效率和改善课堂教学气氛，就必须增加课堂教学的直观性和趣味性，而这个从网络中就可以获得。国家为我们的教学提供了一个很好的平台，远程教育有很多适合我们课文内容的课件，用课件上课的成绩是显著的，效果很好。同时可以让学生在网络上自由畅游，获取更多的知识，扩大知识视野。例如法律部分，可以给学生播放青少年违法犯罪的材料和视频资料来吸引学生的注意力，通过具体的案例，让学生分析青少年犯罪的原因，进而提醒自己别犯相同的错误，达到教育的目的，而且学生记忆深刻，对他们来说这是最好的方法。还可以给学生一些网址，让他们自己学习一些法律知识，以后走向社会不至于是个法盲。由此可见，通过网络可以让学生自主学习很多知识，培养他们分析材料的能力。总之，方法是多样的，但目的只有一个，就是让学生适应社会。
四、信息技术在思想政治课教学中的影响
(一)利用信息技术能为学生提供宽松愉悦的学习氛围
人只有在宽松愉悦的环境中，效率才是最高的。由于思想政治课的理论性强，如果仅用语言来表达，那是枯燥乏味的，也会使课堂变得很紧张。利用信息技术就能解决这个问题。法律一直以来都是一个沉重的话题，可也是最重要的话题，我在宽松的环境中讲这个话题有利于学生学习。在课堂实践中，我用PowerPoint的编辑功能，将学生已经找到的信息列出来，并允许学生随时修改，补充，使学生能根据任务的完成情况不断调整自己的学习情况：已经有人得出结论了，就不需要重复劳动了，觉得这个结论不完整的，可以补充，觉得结论表述不准确的，可以修改措词等等，基本上每个同学都能根据自己的情况和整个班级的情况决定自己的学习。任务完成后，大部分同学都会获得成就感，并且是主动的参与到学习成果的建设中来。接着由学生浏览教师事先做好的课件，在教师的引导下发表观点，进行讨论。由于采用的全新的教学模式，学生的学习兴趣大增，很多学生在课堂上几乎浏览了课件中的所有链结。网络技术的发展使学生在计算机上可以看到大量的图片，甚至活动的影视资料，互联网使学生可以查找到更为丰富的内容，将自身和经验和学习的内容互相印证，构建自己新的知识结构，从而获得自身的提高。最后是对学生进行导行和延伸。我在课件中创立了一个留言板，让大家在查找了大量网络信息并进行了筛选、整理后将自己的心得、感受、收获等写下来并提交到留言板，与大家共享。当时的教学组织形式主要采用了“集中――分散――集中”的模式，即组织教学、教师引入、学生浏览、网上交流、最后由教师小结这样的模式。较好的体现当时的学生为主体教师为主导的教育观念，学生既可相对独立，充分发挥自身的潜能，也可随时得到教师的帮助和指导，由此激发了学生的学习热情，提高了课堂效益。在课后的调查中，大部分学生对这样的课堂印象深刻，并非常喜欢这样的教学方式(二)在思想政治教学中运用信息技术能提高学生自主学习的能力
新时期的教育是交给学生学习方法，通过一段时间的培养让学生学会自己学习，找到获取知识的途径和手段，在发现中学习，在探索中学习，再把获得的知识运用到实际中去。教学中运用信息技术正好能做到这一点，学生在上网找资料的同时就是在搜集、筛选，根据自己的需要学习知识，体现了自主学习，在与别人交流过程中，去异求同，也是合作学习的一种。
时代呼唤创新，多媒体技术的发展为创新的实施提供了有利条件。应该充分利用多媒体信息展示的丰富性、多媒体超文本链接的选择性、多媒体高速传输的便捷性和多媒体人机的交互性等优势，实现思想政治课的创新。让现代信息技术为思想政治课插上腾飞的翅膀。
参考文献：
1.《中学思想政治课教学论》欧阳超2002年08月第1版
2.《思想政治(品德)教学论》刘天才2006年11月第1版
3.《信息技术教学论》邬家炜2008年01月第1版
点击下页还有更多>>>关于信息技术论文
高中政治教学论文：提高教学质量应勤字当头 时下，对教学质量的提高有几种看法：一种认为，要提高教学质量主要靠生源。生源好，教学质量自然而然会上去。生源不好，教师再有本事也是妄然。另一种认为，要提高教学质量，各级组织领导要加大刺激的力度，刺激越大教师的积极性就越高。否则教师的积极性会削弱，曾至转会消极，这样就不可能提高教学质量。再一种认为，教学质量的提高是长年累月的事，我任的本届学生质量差，是由于前任的责任，前任没教好我也无能为力。这就出现中学怨小学，小学怨幼儿园，幼儿园怨父母的现象。凡此种种不一一例举。上述这些与提高教学质量有没有关系？有关系，有一些道理。但不是提高教学质量的根本性原因。我认为提高教学质量是由相当复杂的综合因素所组成。在这些综合因素中，教师的能动性是提高教学质量的根本的因素。那么，教师如何提高自己的教育教学质量呢？我认为，教师在教学工作中是否“勤”字当头，是提高教学质量的关键原因。所谓“勤”，是指尽力多做或不断地做，它是“懒”或“惰”的反义词。作为教师如何克服惰性培养勤奋、勤恳、勤勉的工作作风以提高教育教学质量？ 一、勤于疏通教材是提高教学质量的前提 教材（包括教学大纲）是教师实施教学的依托和根本。离开了教材、教学大纲，教学质量的提高就成为无源之水、无本之木。教师对所教学科的教材、大纲不能仅靠看过一遍、二遍之后，有所了解就应感到满足。即使教过多年同一教材的教师也有个不断熟悉和钻研的必要。因为，同一个教材在不同的学期，教师理解的程度不同，所教学生的基础知识程度也不同。因此，教师要反复阅读、研究教材。深入了解其结构、内容和涵义，才使自己的教学适应时代的发展，泰然地走上讲台进行有条不紊地讲学。教师讲得头头是道，学生才能听得津津有味。 二、勤于阅读参考资料是提高教学质量的条件。 教师只有扩大视野增加信息量，才能使自己原有的知识不断更新，在教学中才能使自己得手应心地进行创新教学。如果没有新知识的不断充实和更新，教师的上课只会因循守旧、照书说法。使学生感到干巴巴没有什么味道。学生只会在教师的讲课过程中勾勾划划，不会有新鲜感，也产生不出学习兴趣。教师通过阅读大量的与教材相关的参考书籍和相关学科知识，在教学过程中有机参插一些课外知识，一方面使课堂气氛得到活跃，拓宽学生视野。另一方面充实了教学内容，增加了学生的信息量，从而使学生产生学习的需要，端正学习动机，增强学习动力。 三、勤于参加教研活动，是提高教学质量的依据。 不论是市、县还是校级组织的教育教学研究活动，都能为我们提高教育教学质量提供很好的机会。每一次活动，只要我们细心去观察、研究，从中发现和吸取那怕是仅有的一点长处，或被你猎取一个信息，那对自己都是一个收获。层次越高的教研活动，获得的信息越可靠，当然这要细细品味才能品出来。越是基层的教研活动，其经验越实用。因此，勤于参加教研活动，学人之长，补已之短。久而久之，博采众长，就会逐步形成自己的一套教学风格和教学特色。 四、勤于了解学生学习情况是提高教学质量的关键 学生的学习效果是教师教学的出发点和归宿。随时了解和掌握学生对自己所授学科知识的掌握程度，可以经常修正教学方案提高教学效果。教学的目的是让每个学生提高思想水平，掌握科学知识，学生思想道德水平状况和科学文化知识的状况，是衡量教学质量高低的标尺。面对同样的一个年级、一个班级、一个学生为什么别人能教好，而自己却教不好？为什么别人上课学生愿意听，而且学生的成绩不断提高，而自己上课不但学生成绩没有提高，而且，课堂上有些学生还要捣蛋，课堂秩序乱七八糟？这怨谁，只能怨自己。我们平时经常讲要以学生为本，那就要了解学生、尊重学生，正确引导他们，以平等的姿态和他们打成一片，继而在教学方法上再加以改进，教学质量自然而然会提高。 五、勤于总结，使感性知识上升到理性知识是教学质量提高的的可靠保证。 每个人通过一段时间的工作，总会有成功的经验和失败的教训。经验和教训经过总结与梳理会让人聪明起来。所谓涓涓细水汇大海，大海固然浩瀚，但如无涓涓细水大海也会干涸。只要我们认真总结每一学期、每一阶段、每一堂课的教学得失，再辅以正确的理论给予指导，通过自己认真的实践，使自己对教学的认识由感性上升到理性。用正确的理论指导实践，这样教学质量的提高是指日可待的。 教学质量维系着一所学校的生命。社会上有许多名牌学校，它之所以成为名牌，是由于这些学校在几十年乃至上百年有高质量的教学。通过高质量的教学，培养出高质量的学生。高质量的教学必须上至校长下到教师、工友，都要有勤奋的精神、勤恳的态度、勤勉的思想、勤实的作风和勤劳的品质。作为在教学第一线的教师，在平凡的工作岗位上，为人民的教育事业作出一定的贡献那必须要“勤”字当头。要提高教育、教学质量提高学生的整体素质必须“勤”字当
计算机信息管理论文摘要：为适应社会主义市场经济需要，物流管理需要具有扎实的管理学基础、经济学和信息技术基础知识，较高的英语水平和计算机基础技能，具有在掌握工科基础知识的前提下，熟悉法规，掌握现代物流管理理论、信息系统的手段、方法，具备物流管理、规划、设计等较强实务运作能力的专业人才来对公司物流进行管理，本文以提高计算机信息管理在企业物流中的应用为出发点,通过对现代企业物流专业现状分析,以及对我国企业的物流管理信息系统建设进行分析并做了系统规划,给出了系统规划的框架,而且就物流管理信息系统的安全性提出了建议。关键词:信息管理 物流管理 系统安全 外部信息 内部信息我国物流市场现状：我国物流管理对于企业的发展而言,越来越成为他们发展的瓶颈。目前,我国国内仍然没有没有一家能让众企业均信服的第三方物流(简称TPC)企业,使得许多企业不得不都得拿出大量资金自己去做物流。因此,企业搞好自己的物流管理迫在眉睫，他们急需一批能够为企业从事物流方面服务的人才。处在新时期的物流管理需要用现代的方式来做物流，现代物流是以计算机信息管理和通信技术为核心的产业,但目前的企业物流尚处于传统的传递、送货阶段。因此,公司物流企业要有严格的、科学的管理系统实现事务处理信息化、信息处理电子化的能力,充分利用计算机和计算机网络来处理信息,以提高自身竞争力。要达到此目的,其关键就是加紧物流管理信息系统的开发建设。1.物流管理发展经历物流管理的发展经历了配送管理、物流管理和供应链管理3个层次。物流管理起源于第二次世界大战中军队输送物资装备所发展出来的储运模式和技术。在战后这些技术被广泛应用于工业界，并极大地提高了企业的运作效率，为企业赢得更多客户。当时的物流管理主要针对企业的配送部分，即在成品生产出来后，如何快速而高效地经过配送中心把产品送达客户，并尽可能维持最低的库存量。美国物流管理协会那时叫做实物配送管理协会，而加拿大供应链与物流管理协会则叫做加拿大实物配送管理协会。在这个初级阶段，物流管理只是在既定数量的成品生产出来后，被动地去迎合客户需求，将产品运到客户指定的地点，并在运输的领域内去实现资源最优化使用，合理设置各配送中心的库存量。准确地说，这个阶段物流管理并未真正出现，有的只是运输管理、仓储管理和库存管理。物流经理的职位当时也不存在，有的只是运输经理或仓库经理。现代意义上的物流管理出现在20世纪80年代。人们发现利用跨职能的流程管理的方式去观察、分析和解决企业经营中的问题非常有效。通过分析物料从原材料运到工厂，流经生产线上每个工作站，产出成品，再运送到配送中心，最后交付给客户的整个流通过程，企业可以消除很多看似高效率却实际上降低了整体效率的局部优化行为。因为每个职能部门都想尽可能地利用其产能，没有留下任何富余，一旦需求增加，则处处成为瓶颈，导致整个流程的中断。又比如运输部作为一个独立的职能部门，总是想方设法降低其运输成本，但若其因此而将一笔必须加快的订单交付海运而不是空运，这虽然省下了运费，却失去了客户，导致整体的失利。所以传统的垂直职能管理已不适应现代大规模工业化生产，而横向的物流管理却可以综合管理每一个流程上的不同职能，以取得整体最优化的协同作用。在这个阶段，物流管理的范围扩展到除运输外的需求预测、采购、生产计划、存货管理、配送与客户服务等，以系统化管理企业的运作，达到整体效益的最大化。高德拉特所著的《目标》一书风靡全球制造业界，其精髓就是从生产流程的角度来管理生产。相应地，美国实物配送管理协会在20世纪80年代中期改名为美国物流管理协会，而加拿大实物配送管理协会则在1992年改名为加拿大物流管理协会。一个典型的制造企业，其需求预测、原材料采购和运输环节通常叫做进向物流，原材料在工厂内部工序间的流通环节叫做生产物流，而配送与客户服务环节叫做出向物流。物流管理的关键则是系统管理从原材料、在制品到成品的整个流程，以保证在最低的存货条件下，物料畅通的买进、运入、加工、运出并交付到客户手中。对于有着高效物流管理的企业的股东而言，这意味着以最少的资本做出最大的生意，产生最大的投资回报。2.物流管理个环节存在的弊端（1）在物流活动诸要素的管理中:在运输、储存中还不能保证物流的畅通、安全、高效，需要进一步的提高对活动要素的管理和控制保障其高效快捷的完成，从而确保其他环节的正常进行；（2）物流系统诸要素的管理：对其中人、财、物、设备、方法和信息等六大要素之间仍然不能很好协调的关系处理，比如人对资金的管理运用，对物资的利用转换、运输、利用等，对设备的更新，运用何种方式方法对财、物、设备、信息达到一个均衡处理等；（3）在物流活动的具体职能的管理中：对物资的计划、质量、技术、经济等仍存在很多的不足之处，都仍是比较教条的运用原有方式进行规划、运营、经营。计算机在物流中应用可行性分析计算机的应用是市场的不断发展说需要的，计算机应用的发展也证实会很好的应用于物流这片市场。1.物流市场需求随着新型流通方式不断涌现，以及市场体系逐步健全，我国物流管理市场不断完善，但我国流通业对国民经济的贡献率不足9%，商品流通的规范化、法制化程度还较低，商品市场体系缺乏规划和资金投入，流通企业组织化程度低，亟需大力推进流通现代化。需要现代化物流管理的尽快出现，需要运用先进的计算机技术对物流中的各个环节进行管理。2.计算机在管理中的优势我们计算机信息管理专业是为了适应历史新环境而创建的，随着全球以信息技术为主导的科技革命进程的加快，人类社会逐步由工业社会进入信息社会。信息技术是当代最具潜力的新的生产力，信息资源是经济和社会发展的重要战略资源。信息化成为各国经济和科技竞争的制高点，信息化程度已成为衡量一个国家和地区现代化水平和综合实力的重要标志。随着我国市场经济的迅速发展和加入WTO，企业信息化程度的要求越来越高，而现阶段计算机信息管理普及率并不高，企业中计算机资源得不到及时充分的利用，信息处理效率跟不上形势的发展，近几年很多单位对计算机信息管理专业人才需求越来越大。被调查单位普遍反映且迫切需要善经营、会管理，同时能熟练把计算机运用到信息采集、处理与维护的高级管理人才，计算机信息管理专业正是在这种背景正应运而生的，目的是为企事业单位提供更多更好的从事计算机信息管理工作的合格人才。而如今企业物流管理要做大、做强,展示本身企业的形象,从技术而言,开发物流管理信息系统就应从大局着眼,全盘考虑。首先就是管理者和技术人员的充分统筹规划,在企业内部开发适合自己信息管理系统,建立自己的供求网站,其次是对现行的规章制度整合优化,并对新内容进行开发。正好计算机信息管理专业作为计算机与经济管理学科交叉的专业，就是为了培养德、智、体全面发展，掌握现代管理学和计算机的理论基础，运用先进的管理手段进行信息管理，成为具有综合能力和全面素质的高等技术应用性信息管理人才。计算机具体在物流管理中的应用物流管理按管理进行的顺序可以划分为三个阶段，即计划阶段、实施阶段和评价阶段，就这些阶段计算机主要应用包括：一、 物流计划阶段的管理计划是作为行动基础的某些事先的考虑。物流计划是为了实现物流预想达到的目标所做的准备性工作。物流计划首先要确定物流所要达到的目标，以及为实现这个目标所进行的各项工作的先后次序；其次，要分析研究在物流目标实现的过程中可能发生的任何外界影响，尤其是不利因素，并确定对这些不利因素的对策；第三，做出贯彻和指导实现物流目标的人力、物力、财力的具体措施。在这个阶段中首先可以利用计算机作出详细的计划方案、联系客户、调查需求源、竞争分析等，综合各方面的因素，利用各方面的利弊，把企业整个形象在信息网络市场做好，通过广阔的网络平台、先进的计算机技术做好前期准备。二、 物流的实施阶段管理物流的实施阶段管理就是对正在进行的各项物流活动进行管理。它在物流各阶段的管理中具有最突出的地位。这是因为在这个阶段中各项计划将通过具体的执行而受到检验。同时，它也把物流管理与物流各项具体活动进行紧密的结合。（一） 对物流活动的组织和指挥物流的组织是指在物流活动中把各个相互关联的环节合理地结合起来，而形成一个有机的整体，以便充分发挥物流中的每个部门、每个物流工作者的作用。物流的指挥是指在物流过程中对各个物流环节、部门、机构进行的统一调度。（二） 对物流活动的监督和检查通过监督和检查可以了解物流的实施情况，揭露物流活动中的矛盾，找出存在的问题，分析问题发生的原因，提出克服的方法。（三） 对物流活动的调节在执行物流计划的过程中，物流的各部门、各环节总会出现不平衡的情况。遇到上述问题，就需要根据物流的影响因素，对物流各部门、各个环节的能力做出新的综合平衡，重新布置实现物流目标的力量。这就是对物流活动的调节。这个环节当中可以运用计算机技术把各个环节的竞争对手还有自身和对方的利弊找出来，很好的进行研究，并通过数据化管理机型很好的宏观调控。三、 物流评价阶段的管理在一定时期内，人们对物流实施后的结果与原计划的物流目标进行对照、分析，这便是物流的评价。通过对物流活动的全面剖析，人们可以确定物流计划的科学性、合理性如何，确认物流实施阶段的成果与不足，从而为今后制定新的计划、组织新的物流提供宝贵的经验和资料。按照对物流评价的范围不同，物流评价可分为专门性评价和综合性评价。按照物流各部门之间的关系，物流评价又可分为物流纵向评价和横向评价。 应当指出无论采取什么样的评价方法，其评价手段都要借助于具体的评价指标。这种指标通常表示为实物指标和综合指标。可以利用网络先进的技术进行评选、分析、总结，综合市场现状就自己生的不足和弊端做一些补充，从而会找出适合自己公司发展的行路子，新产品，发现新机遇，适应新形式。物流管理的主要特点：（1）以实现客户满意为第一目标；（2）以企业整体最优为目的；（3）以信息为中心；（4）重效率更重效果。根据物流管理的具体的特点公司需要逐个解决：首先要满足消费者或者顾客的需求，因为只有这样才能保证公司业务的继续进行，才能保障更好的进行下去，第一个目标的满足才能确定下一个程序的进行；其次就是要把整个企业和环节都统一起来看，不能只是单独的考虑或者加强某一要素的培养，必须把整个企业作为一个整体来对待，加强各环节的配合，提高各要素的实力，从而把整个企业看成一个完整体来对待，以一个良好的整体形象面对大家，来应对整个市场；第三就是要把握好中心——物流信息，信息是连接企业和客户的纽带，必须要保证信息源的充足和信息的通畅，比如在物流流通过程中必须要解市场的需求、流通的渠道等，必须把自己的信息很好的让消费者和顾客了解到，要充分利用网络和计算机先进的技术扩大信息源和信息销售渠道，打造很好的形象，保障信息的顺畅流通；最重要的就是要在各个环节各个要素中不断提升其效率，高效率的运输，储存，传递才会保证人力，财力，物力的完美利用，才会更好的面对瓶颈计算机信息管理专科毕业论文计算机信息技术的管理尹全喜摘要：大量的信息数据被储存到计算机中，如何建立一个稳健的信息系统是一个需要研究的话题。本文概述了信息系统以及通常的信息系统结构，还有信息的载体技术，网络与数据库，只有合理的利用这些技术，才能够挖掘出信息的价值。关键词：信息系统；数据；计算机1. 信息系统从技术上说就是为了支持决策和组织控制而收集（或获取）、处理、存储、分配信息的一组相互关联的组件。除了支持决策、协作和控制，信息系统也可用来帮助经理和工人分析解决问题，使复杂性可视化，以及创造新的产品，从商业角度看，一个信息系统是一个用于解决环境提出的挑战的，基于信息技术的组织管理方案。通常用“信息系统”这个词时，特指依赖于计算机技术的信息系统。2. 信息系统结构国际标准化组织ISO在1979年提出了用于开放系统体系结构的开放系统互连(Open SystemInterconnection, OSI)模型。这是一种定义连接异种计算机的标准体系结构。OSI参考模型有物理层、数据链路层、网络层、传输层、会话层、表示层和应用层七层，也称七层协议。 作业控制层次结构。主要为DPS(Data Processing System,数据处理系统)或称TPS(Transaction Processing System,交易处理系统)，负责收集各项可用于管理的数据，处里日常例行的交易数据，并产生报表以支持组织的作业控制活动，即MRS。此类系统基本上是一种孤岛式的功能性文件系统，通常在信息系统发展的早期进行自动化时产生，可用来代替人工处里繁复的结构化数据。而此层次结构的管理人员也可以应用DSS(Decision Support System, 决策支持系统)完成相关决策工作。 知识管理层次结构。主要是KWS(Knowledge Work System, 知识工作系统)与OS(Offi ceSystem, 办公室系统)，负责累积知识与协助运用知识以提高组织的竞争力。而此层次结构的管理人员也可以应用DSS完成相关决策工作。 管理控制层次结构。主要为MRS(Management Reporting System, 管理报告系统)，即狭义的MIS(Management Information System, 管理信息系统)，集成各个DPS所收集各项的数据，提供组织管理信息，反应部门现况，其内容通常是部门功能导向，用来解决各种结构性问题，可以产生综合摘要与例外报表以提供中阶管理人员使用，通常是一个大型的集成架构。而此层次结构的管理人员也可以应用DSS完成相关决策工作。 策略规划层次结构。主要为EIS(Executive Information System, 主管信息系统)或称ESS(Executive Support System, 主管支持系统)，提供组织状况，支持高层决策，是一种计算机化系统，支持、提供高级主管所需的决策信息，并支持主管规划、分析和沟通所需的能力，重点在于追踪、控制与沟通。又分成组之状况报道系统与人际沟通支持系统。而此层次结构的管理人员也可以应用DSS完成相关决策工作。 DSS是一种协助人类做决策的信息系统，协助用户规划与分析各种行动方案，常用试误的方法进行，通常是以交谈式的方法来解决半结构性或非结构性的问题，但其所强调的是支持而非代替人类进行决策。3. 计算机技术计算机的发展，在各行各业引发了信息革命，而这些都归功与计算机网络的发展与计算机数据处理的发展 网络。由于计算机网络的快速发展，使企业经营，科学研究与计算机集合的更加的紧密。计算机网络用通讯介质把分布在不同的地理位置的计算机、计算机系统和其他网络设备连接起来，以功能完善的网络软件实现信息互通和网络资源共享。这些功能有效的提升了企业经营的效率，与科学研究的速度。根据组织的结构，还有使用计算机的用途不同，在计算机的网络结构也有所不同，不同的用途，有不同的计算机网络拓扑结构，拓扑结构是网络的链路和节点在地理上所形成的几何结构，并用以表示网络的整体结构外貌，同时也反映各个模块之间的结构关系。根据通讯的方式不同计算机网络的拓扑结构可分为点对点传输结构和广播传输结构两大类，而根据通信距离不同可分为局域网和广域网两种。数据库技术在计算机中，信息是以数据的形式被存储的，而企业的商业活动，或者是业务也是以数据的形式被存储到计算机中。总之，信息系统的管理，就是数据的管理，对于海量数据来说，我们不能够用简单的文件去管理这些数据，因为用文件去管理，会存在性能瓶颈。应该有更新的技术去代替它，为此，数据库诞生了。数据库系统是对现实世界中的业务数据的存储，它有快速访问，整合业务数据的能力，由于数据库技术的发展，有些数据库 系统还支持数据挖掘功能。数据库的挖掘数据功能，能够预测未来的数据走向，起到一种数据预测的效果。要建立一个好的数据库系统，首先要建立实体联系模型(E-R模型)，它是对现实世界的一种抽象，它抽取了客观事物中人们所关心的信息，忽略了非本质的细节，并对这些信息进行了精确的描述，它属于数据库系统的逻辑设计，其次是做数据库系统的物理设计，最后是数据库系统的实施与维护。参考文献：[1]刘泽.计算机信息管理基础.清华大学出版社,2004,9.[2] 赵泉. 21世纪高等院校计算机教材系列. 机械工业出版社,2003,3.计算机信息管理毕业论文浅谈信息管理与知识管理摘要：通过信息管理、知识管理概念的比较分析，论述了知识管理与信息管理的区别与联系，阐述了知识管理在管理的对象、管理的方式和技术以及管理的目标上的拓展、改进和深化。最后得出结论：知识管理是信息管理适应知识经济时代发展的必然结果，知识管理是信息科学发展中新的增长点。关键词：信息管理；知识管理；比较研究l信息管理与知识管理的概念1．1信息管理的概念。‘信息管理’，这个术语自20世纪70年代在国外提出以来，使用频率越来越高。关于 魏 管理”的概念，国外也存在多种不同的解释。尽管学者们对信息管理的内涵、外延以及发展阶段都有着种种不同的说法，但人们公认的信息管理概念可以总结如下：信息管理是个人、组织和社会为了有效地开发和利用信息资源，以现代信息技术为手段，对信息资源实施计划、组织、指挥、控制和协调的社会活动。既概括了信息管理的三个要素：人员、技术、信息；又体现了信息管理的两个方面：信息资源和信息活动；反映了管理活动的基本特征：计划、控制、协调等。通过对国内外文献资料的广泛查阅，发现人们对信息管理的理解表现在以下五种不同含义：信息内容管理，信息媒体管理，计算机信息管理，管理信息系统，信息产业或行业的队伍管理。l．2知识管理的概念。关于知识管理的定义，在国内外众{5{纷纭。在国外，奎达斯认为，知识管程，以满足现在或将来出现的各种需要，确定和探索现有和获得的知识资产，开发新的机会。巴斯认为，知识管理是指为了增强组织的效绩而创造、获取和使用知识的过程。丹利尔?奥利里认为，就唇降组织收到的各种来源的信息转化为知识，并将知识与人联系起来的过程。马斯认为，知识管理是—个系统的发现、选择、组织、过滤和表述信息的过程，目的是改善雇员对待特定问题的理解。美国德尔集团创始人之一卡尔?费拉保罗认为，知识管理就是运用。是为企业实现显性知识和隐性知识共享提供的新途径。而如何识别、获取、开发、分解、储存、传递知识，从而使每个员工在最大限度地贡献出其积累的知识的同时，也能享用他人的知识，实现知识共享则是知识管理的目标。在国内，乌家培教授认为，知识管理是信息管理发展的新阶层，它同信息管理以往各阶段不一样，要求把信息与信息、信息与活动、信息与人连结起来，在人际交流的互动过程中，通过信息与知识(除显性知识外还包括隐性知识)的共享，运用群体的智能进行创新，以赢得竞争优势。他指出。对于知识管理的研究，最宽的理解认为，知识管理就是知识时代的管理，最窄的理解则认为，知识管理只是对知识资产(或智力资本)的管理。2信息管理与知识管理的联系信息管理是知识管理的基础，知识管理是信息管理在深度和广度上的进一步深化和发展。信息管理为知识管理提供了坚实的基础，因为共享信息是其关键因素之一，因而如果—个组织不能进行有效的信息管理就不可能成功地进行知识管理。首先，知识管理需要信息管理理论与技术的支撑。知识管理的杨 黾知识仓嘶，知识仓! 是一个连续不断的过程。在知识经济时代，知识已成为一种基本的生产资料，但知识的创新离不开信息，而知识不能简单地从所得数据进行归纳概括中产生，由知识与信息的互动性决定了信息资源演变成为知识资源的过程中，不可避免地需要运用信息管理理论与技术对信息资源进行感知、提取、识别、检索、规划、传递、开发、控制、处理、集成、存储和利用，通过学习过程与价值认知使信息转化为知识。信息管理理论和技术的发展为知识的采集与加工、交流与共享、应用与创新提供了得天独厚的环境和条件，为知识管理项目的实施奠定了坚实的基础。因此，知识管理与信息管理是相互依存的。其次，知识管理是对信息管理的扬弃。这主要表现在三个方面：一是传统的信息管理以提供一次、二次文献为主，而知识管理不再局限于利用片面的信息来满足用户的需求，而是对用户的需求系统分析，向用户提供全面、完善的解决方案，帮助用户选择有用的文献，提高知识的获取效率。二是传统的信息管理仅局限于对信息的管理，而忽视对人的管理。其实在信息获取的整个流中，人才是核心。知识管理认为对人的管理既可以提供广泛的知识来源，又可以建立良好的组织方式用以促进知识的传播，这适应了知识经济时代的要求。三是姗识管理通过对知识的管理。抛弃了信息管理中被动处理信息资源的工作模式，它与知识交流、共享、创新和应用的全过程融合，使知识管理成为知识创新的核心能力。第三，知识管理是信息管理的延伸与发展。如果说售息管理使数据转化为信息，并使信息为组织设定的目标服务，那么知识管理则使信息转化为知识，并用知识来提高特定组织的应变能力和创新能力。信息管理经历了文献管理、计算机管理、信息资源管理、竞争性情报管理，进而演进到知识管理。知识管理是信息管理发展的新阶段，它同信息管理以往各阶段不一样，要求把信息与信息、信息与活动、信息与人联结起来，在人际交流的互动过程中，通过信息与知识(除显性知识外还包括隐性知识)的共享，运用群体的智慧进行创新，以赢得竞争优势。3信息管理与知识管理的比较研究信息管理与知识管理的主要区别：3．1信息管理活动主要涉及到信息技术和信息资源两个要素，而知识管理除信息技术和信息资源之外，还要管理人力资源。知识管理的目标就是运用信息技术、整合信息资源和人力资源，促进组织内知识资源的快速流动和共享。有效的控制显性知识(信息资源)和隐性知识(人力资源)的互相转化，实现知识创新。3．2从管理对象看，信息管理着重显性知识(信息资源)的管理，而知识管理着重隐性知识(信息资源)的管理与开发。信息管理的工作重心是解决社会信息流的有序化、易检性和信息资源的整合问题。主要是通过对信息的收集、加工与处理，形成高度相关、比纳与检索和利用的信息资源。知识管理的工作重心是对信息进行分析、综合和概括，把信息提升为对用户决策有重大价值的知识资源，实现知识发现、知识创造和知识利用。信息管理强调信息的加工、保存和服务；知识管理则以知识的共享、创新和利用为核心。传统戏系管理比较偏重于信息、知识资源的收集、整理、分析、传递、利用，把显性知识看作管理的唯一对象，忽略了知识包断。知识管理把信息管理的平台，机械的方式变为动态的知识创新活动，从而把信息管理提高到—个更高的层次。4信息管理向知识管理的转化知识管理是信息管理过程中的产物，也就是说知识管理是信息管理发展的—个新阶段。概括地说，知识管理是随着人们对资源认识的不断深化和管理能力的不断提高而产生和发展起来的，是人力资源管理和知识资源管理的高级化合物，代表了信息管理的发展方向。从信息管理到知识管理，大致经历了三个阶段：2O世纪40年代及40年代以前，被称为文献信息的管理阶段，也被称为传统的手工方式的信息管理阶段；20世纪50年代至80年代初，由于信息总量的迅速增加，信息涌流的严峻形势使信息处理技术受到高度重视，信息系统和办公自动化系统被广泛应用，这是信息技术管理阶段；20世纪8O年代至90年代中期，以信息资源和信息活动的各种要素为管理对象的这—时期，被称为信息资源管理阶段。自1995年以来，在现代怠息技术与网络技术的作用下，进入了知识管理阶段，即信息管理的综合集成阶段，它标志着信息管理扩大到了知识管理的应用领域。从信息管理到知识管理的转化是管理理论与实践中“以人为本”的管理的进一步体现。人成为知识管理的对象，也是知识管理的目的。知识管理是信息管理适应经济时代发展的必然结果和趋势，是信息科学发展中新的增长点，是信息科学的实质、目标和任务的充分体现。实行知识管理，推进信息化建设，标志着人类社会开始进入全球经济—体化的知识文明时代。参考文献[1]何平．高洁．信息管理概论[M]．北京：科学出版社，2007。4[2]郭阳．信息管理系统与知识管理系统之比较[J]情报杂志．2006,~2．
论文想写好，先要找好相关资料，列好大纲，确定好题目，老师同意后在下笔希望能够帮助你，关于企业信息化管理专业论文是我们特长，我们的服务特色：支持支付宝交易，保证你的资金安全。3种服务方式，文章多重审核，保证文章质量。附送相似度检测报告，让你用得放心。修改不限次数，再刁难的老师也能过。1、论文题目：要求准确、简练、醒目、新颖。2、目录：目录是论文中主要段落的简表。（短篇论文不必列目录）3、提要：是文章主要内容的摘录，要求短、精、完整。字数少可几十字，多不超过三百字为宜。4、关键词或主题词：关键词是从论文的题名、提要和正文中选取出来的，是对表述论文的中心内容有实质意义的词汇。关键词是用作机系统标引论文内容特征的词语，便于信息系统汇集，以供读者检索。 每篇论文一般选取3-8个词汇作为关键词，另起一行，排在“提要”的左下方。主题词是经过规范化的词，在确定主题词时，要对论文进行主题，依照标引和组配规则转换成主题词表中的规范词语。5、论文正文：（1）引言：引言又称前言、序言和导言，用在论文的开头。 引言一般要概括地写出作者意图，说明选题的目的和意义, 并指出论文写作的范围。引言要短小精悍、紧扣主题。〈2）论文正文：正文是论文的主体，正文应包括论点、论据、 论证过程和结论。主体部分包括以下内容：a.提出-论点；b.分析问题-论据和论证；c.解决问题-论证与步骤；d.结论。6、一篇论文的参考文献是将论文在和写作中可参考或引证的主要文献资料，列于论文的末尾。参考文献应另起一页，标注方式按《GB7714-87文后参考文献著录规则》进行。中文：标题--作者--出版物信息（版地、版者、版期）：作者--标题--出版物信息所列参考文献的要求是：（1）所列参考文献应是正式出版物，以便读者考证。（2）所列举的参考文献要标明序号、著作或文章的标题、作者、出版物信息。
随着信息时代的到来,计算机技术的飞速发展,计算机信息系统在各行业各部门内的运用也逐渐频繁并深入,计算机信息管理系统在通信工程领域也已经得到了很大的普及和发展。下面是我为大家整理的计算机信息管理论文，供大家参考。
计算机网络信息安全管理
摘要：进入二十一世纪以来，在我国信息技术飞速发展的过程中，计算机技术以及 网络技术 已经和人们的日常生活、工作、学习紧密联系起来。而网络技术本身在各个领域不断深入的情况下，虽然说为人类的发展带来高效性，但是在对计算机网络信息依赖不断加重的情况下，其中所呈现出的安全问题对于我们的日常生活和工作所带来的威胁也在不断增大。本篇 文章 主要针对计算机网络信息安全管理工作进行了全面详细的探讨，以期为我国网络信息安全发展作出贡献。
关键词：计算机;网络信息;安全
在我国当前计算机技术持续发展的过程中，无论是社会变革还是生产力的持续发展，实际上都得到了较大的推动，在这一状态下，人们的传统生产方式以及生活模式都发生了转变，同时，计算机网络与人们生活紧密性不断提高的情况下，其信息安全问题所带来的安全威胁也在不断的增大。而所谓的计算机网络安全，实际就是针对互联网所采取的管理技术 措施 ，通过相应的措施，来使得网络环境之内的数据安全得到有效的保障。下文主要针对计算机网络信息安全管理进行了全面详细的探讨。
一、计算机网络信息安全现状
网络安全实际上就是和计算机科学之间有着紧密联系的安全防护工作，其涉及到的方面不仅仅是软件、系统上的防护，还有计算机硬件上的数据保护工作，利用科学合理的措施，使得这部分环节不会受到任何破坏、信息泄露、更改、运行异常、网络中断等现象发生。但是，由于计算机以及网络技术之间所呈现出的复杂性、关联性较高，要想真正的使得计算机网络信息安全有所保障，就必须要通过极为完善的措施来进行防护。
二、我国计算机网络信息安全存在的问题
(一)计算机网络系统本身存在的问题。由于网络系统的脆弱性，目前计算机网络 系统安全 面临的威胁主要表现在三类：信息泄露、拒绝服务、信息破坏。目前，人们也开始重视来自网络内部的安全威胁。随着Internet的发展，现代黑客则从以系统为主的攻击转变到以网络为主的攻击，已知黑客攻击手段多达500余种。
(二)除系统外，存在于网络外部的问题。计算机网络本身所存在的一个主要特性就在于，其自身的公开性、自由性、国际性，而也正是在这方面的影响之下，会导致计算机网络遭受到外部的攻击。首先，黑客入侵以及攻击，黑客本身作为一群掌握着尖端计算机网络技术的人，其本身对于整个互联网了如指掌，如此以来，当黑客抱有不法目的的情况下，就极有可能会对于计算机网络造成威胁。其次，在计算机的病毒侵害方面，计算机本身所涉及到的病毒，所存在的一大特性，就是依托于较高自由性的网络，疯狂的进行病毒散播，其蔓延速度极为迅速，这方面是对于计算机信息安全威胁最大的一个饭不方面。最后，还有间谍软件的威胁，间谍软件主要是通过某些正常程序的掩饰，让用户误以为这是自己所常用的软件，当用户在运行间谍软件后，其软件能够迅速的对于用户网络信息进行存储、传输，是同时还可以对用户操作、输入字符进行监控，甚至能够随意对计算机当前的设置进行修改，极大的威胁到了用户信息安全以及计算机的运行稳定性。
(三)网络系统管理制度存在的问题。我国在计算机应用方面的起步，远远落后于欧美过程中，现如今，所呈现出的基础都还较为薄弱，并且信息安全的管理体制也并不完善，还处在一个不断完善的阶段，这也是我国当前计算机网络信息安全时常暴露出“安全事故”的主要原因。首先，网络管理中心的工作人员，本身在执行工作的过程中，没有对于网络系统安全进行严格的过滤。其次，部分工作人员抱着不法的目的故意泄露安全信息。这主要是由于灰色产业链下，一直都有着利益的来往，部分工作人员经受不住利益的诱惑，私自将计算机信息系统、数据库等方面的重要信息贩卖给他人，这也就直接导致网络安全问题的出现。
三、加强对计算机网络信息安全的管理
(一)加强对网络信息安全的重视，加大网络安全人才培养力度。完善培养体系。一是建立并完善以高等学历 教育 为主，以中等职业教育和各科认证培训为辅的网络安全人才培养体系。高职高专院校应该根据社会需求，开设网络安全专业。暂时不具备条件的院校可以有选择地开设网络安全类课程，开设网络安全基础与防火墙、 操作系统 安全、数据加密与PKI技术等选修课，举办网络安全专题讲座，结合培训、认证机制，引进网络安全职业资格认证(如NCSE、CISP、CIW)等多种途径培养实用型人才，为我国网络系统安全建设做出应有的贡献。
(二)强化信息网络安全保障体系建设。2012年，工信部发布了《互联网行业“十二五”发展规划》和《通信业“十二五”发展规划》，提出了大力推进国民经济和社会信息化的战略举措，同时，要求强化信息网络安全保障体系。从信息系统的信息保障技术层面来说，可以分为应用环境、应用区域边界、网络和电信传输、安全管理中心以及密码管理中心。在技术保障体系下，首先要建立国家信息安全保障基础设施，其中包括：建立国家重要的信息安全管理中心和密码管理中心;建立国家安全事件应急响应中心;建立数据备份和灾难恢复设施;在国家执法部门建立高技术刑事侦察队伍，提高对高技术犯罪的预防和侦破能力;建立国家信息安全认证认可机构。
(三)制定调整网络信息安全关系的基本法。我国有关网络信息安全的法律法规主要有：《中华人民共和国计算机信息系统安全保护条例》、《互联网信息服务管理办法》、《中国公用计算机互联网国际联网管理办法》等等。国家信息化领导小组在2005年制定的《国家信息化发展战略(2006-2020年)》中明确要求，注重建设信息安全保障体系，实现信息化与信息安全协调发展。由此可见，我国也应逐步建立安全制度、安全标准、安全策略、安全机制等一系列配套措施，进行全面系统的立法;同时，借鉴国外先进管理 经验 ，创新管理 方法 ，与时俱进地推进网络信息安全保障工作。
四、结语
综上所述，在当前人们生活和计算机网络之间的紧密性不断提高的情况下，如果说计算机网络信息安全管理不当，导致数据遗失、泄露问题，那么所带来的后果是不可想象的。因此，除了相关部门需要对于计算机网络信息安全工作进行防护措施建立和管理持续完善以外，广大群众也应当要自觉的树立起计算机信息安全的保护意识，做好相关的个人防护工作，避免遭受严重损失的情况发生。
参考文献
[1]千一男，关于计算机网络安全风险的分析与防范对策的研究[J]电脑知识与技术，2011年29期
[2]魏建兵，计算机网络安全与防范的研究与探讨[J]硅谷，2011年22期
[3]胡世铸，浅谈计算机网络安全及防火墙技术[J]电脑知识与技术，2012年08期
计算机信息安全管理措施
摘要：随着计算机信息技术的快速发展，使用计算机进行科学规范的管理也开始应用到各行各业，计算机所面临的安全威胁也越来越突出。如何保障网络系统的硬件、软件及其系统中的数据免受破坏，保障系统稳定可靠地工作也显得比任何时候都重要。
关键词：计算机;信息安全;管理措施
中图分类号： 文献标识码：A 文章编号：1007-9599 (2012) 20-0000-02
信息安全涉及到信息的保密性(Confidentiality)、完整性(Integrity)、可用性(Availability)、可控性(Controllability)和不可否认性(Non-Repudiation)。信息安全管理是指通过各种应对措施(包括技术措施和制度措施)，使网络系统的硬件、软件及其系统中的数据受到保护，保障系统连续可靠正常地运行，网络服务不中断，数据免遭恶意破坏、篡改、泄漏。
本文以单位的计算机信息管理系统的安全保障措施入手，简单列举一些计算机使用中的安全管理措施。
1 中心机房的安全管理
计算机中心机房放置了几乎所有的核心设备，包括服务器、核心交换机等重要设备，是信息系统数据交换、处理、储存的中心。做好中心机房的安全管理，是保障信息系统安全的中心工作。
机房硬件设备：(1)中心服务器采用双机热备方式，双机高可用主-备方式(Active-Standby方式)，即一台服务器处于激活状态(即Active状态)，另一台服务器处于备用状态(即Standby状态)，主服务器一旦出现故障，备用服务器立即接管。(2)数据存储设备采用磁盘阵列共享存储方式，双机享用同一台存储设备，当主机宕机后，接管工作的备机继续从磁盘阵列上取得原有数据。(3)独立磁盘冗余阵列RAID5，任意N-1块磁盘上都存储完整的数据，一个磁盘发生损坏后，不会影响数据的完整性，从而保证了数据安全。当损坏的磁盘被替换后，RAID还会自动利用剩下奇偶校验信息去重建此磁盘上的数据，来保持RAID5的高可靠性。(4)交换机采用双核心、双汇聚、三层网络结构，核心设备链路保持冗余，避免一台核心出现问题导致整个链路瘫痪。(5)机房配备UPS电源以保证发生断电时机房设备的用电安全。(6)使用专用的精密空调设备，保证机房的恒湿恒温。(7)采用防雷防静电措施。中心机房使用防静电地板，安装避雷设备，预防因雷电天气出现电流浪涌或静电堆积损坏设备。(8)安装监控报警系统，及时获取设备的软硬件故障报警。(9)先进的消防设备，采用气体自动灭火器，防止发生火灾后，设备被水淋湿造成损坏。
机房管理制度：(1)网络管理员实行24小时值班制度，负责中心机房的日常维护工作，负责保障服务器、网络设备和UPS设备的正常运行。(2)网络管理员需定期检查机房服务器、交换机、路由器、光纤收发器、UPS等设备运行情况和存在问题，定期对蓄电池进行充放电操作以保证其始终处于最佳工作状态，并做好维护记录。(3)网络管理员要认真做好数据备份工作，保证数据安全，可靠，并做好数据__。(4)网络管理员不得随意操作、更改机房的网络配置、服务器配置。涉及系统安全和数据安全的操作(如系统升级、系统更换、数据转储等)应事先书面提出 报告 ，采取妥善措施且系统和数据保护性备份后，经主管领导批准，方可实施操作，并填写操作记录。(5)严格的实行出入控制。外来检修人员、外来公务人员等进入机房必须由信息化处人员始终陪同，并填写外来人员登记表。(6)每周要检查各个服务器的日志文件，保留所有用户访问站点的日志文件，每两个月要对的日志文件进行异地备份， 备份日志不得更改，刻录光盘保留。
2 工作站的安全管理
医院信息管理系统运行在医院局域网络上，为保证各部门工作站顺畅运行，减少故障率，对各工作站采取以下措施加以防范：
限制移动存储设备的使用。修改注册表，关闭U盘设备的系统识别，关闭多余的USB口。去除CD-ROM和软盘驱动器。
同一台计算机禁止同时连接不同的网络。
电脑主机箱和各楼层交换设备间使用锁具，避免用户私自拆装。
3 网络层的安全管理
医院各部门数据交换和传输都需要通过网络层进行，我院网络架构主要由局域网和互联网构成，其中以局域网为主体。为了保证局域网的绝对安全，局域网与互联网可以不进行物理连接，这样不仅可以保证内部局域网不受任何外部侵入，还可以从根本上避免黑客从外部获取、破坏、篡改医院财务数据和病人隐私信息。
4 用户安全管理
用户是医院信息管理系统的行为主体，统计表明50%以上的安全事故是人为操作造成的，因此，用户管理对于信息系统的安全具有重要意义。对用户的管理主要体现在以下几个方面。
加强用户权限管理。严格用户授权的审批流程。严格控制用户权限，特别是当用户工作岗位发生变化时，应及时调整用户权限，以保证用户只拥有与工作岗位相对应的权限。用户登录身份验证，所有用户都应该拥有唯一的识别码(用户ID)，并确保用户口令安全。
对用户行为进行审计监督。为防止用户错误行为的发生或阻止用户的错误操作，管理人员应使用技术手段对用户行为进行审计监控，必要时直接制止用户的错误行为。比如在业务系统中增加用户特定行为日志，以详细记录执行特定行为的用户身份、时间、计算机、应用程序等信息，如果用户行为会导致严重错误时应通过举错报警的方法制止其错误操作。
5 备份与转储
数据备份是保证信息数据安全的基本手段，也是信息部门的基础性工作。数据备份的意义首先在于对数据以某种方式加以额外的保留以便在系统遭受破坏或其他特定情况下能够成功重新加以利用，即防止防范意外事件对系统的破坏。在实际工作中，数据备份坚持以下原则：(1)在不影响业务正常开展的情况下，数据备份尽量密集，减小数据恢复的时间成本。(2)当数据结构需要调整、服务器和应用程序需要升级以及涉及到系统的重大操作有可能影响到数据安全时，需要备份数据。(3)冗余备份，在任何时间点都是多个备份集比较安全，因此条件允许的话尽量多备份几份。(4)备份集应脱离业务系统存储，实行异地备份和备份介质多样化。(5)备份完成后应进行备份有效性验证，以确保备份集的有效性。(6)重要数据在做好备份的同时，需要采取进一步的技术手段来保障数据的安全。如数据加密，可以防止非法用户的不当访问;也可以在数据库中使用触发器，阻止用户错误操作造成的数据删除和修改。
历史数据是已经完成不再发生变化或不再使用的业务数据，历史数据是不断累积增长的，如果不进行转储，一方面会增加系统的负担，另一方面会使历史数据储存风险增大。因此业务数据的历史数据应及时进行转储，转储后的数据在条件许可时要从业务系统中卸
6 预防病毒
安装防火墙是网络安全运行中行之有效的基础措施，可以对使用者的帐号、时间等进行管理。防火墙能对数据包传输进行有效控制和审计，过滤掉不安全的服务，监控和抵御来自网络上的攻击。
众所周知，庞大的Windows系统存在各种各样的漏洞，这些漏洞是计算机安全的极大隐患。为此，微软公司经常发布针对各种漏洞的安全补丁程序。经常搜集和安装安全补丁程序是确保网络环境下医院信息管理平台安全运行的有效手段。
安装正版杀毒软件是防治计算机病毒最主要和有效的措施。在服务器和各工作站安装杀毒软件并经常升级，使杀毒软件始终处于最新版本和最佳状态，能保证绝大多数病毒在感染和传播前，被及时发现和杀灭。
7 结论
随着计算机使用的不断深入发展，系统本身也变得越来越复杂，信息系统的开放性和多样性，使信息安全管理的难度和成本越来越高。所以，在实际的安全规划过程中，还要根据本单位所面临的安全风险、安全期望、软硬件情况和技术措施的成熟程度、成本投入、可维护性等多方面的因素有针对性的来制定适合自己的安全管理措施。
总之，信息安全管理是复杂、动态和持续的系统管理，且安全管理的技术手段又是多种多样不断进步的，这就要求信息安全管理要有清晰的架构和根据技术进步不断进行调整，以保证医院的信息安全管理更科学、更安全、更合理。
计算机信息管理安全问题初探
摘要：随着计算机技术的快速发展和信息化时代的到来，计算机信息安全已经逐步的受到了人们的关注，各种计算机信息系统安全问题也越来越突出，严重的影响到了信息系统的安全管理。计算机信息系统的管理不到位，会导致计算机病毒不断的侵入计算机系统，将重要的信息窃取，情况严重会导致整个计算机系统的瘫痪，致使计算机信息系统无法正常运行。为此需要对计算机信息系统安全问题进行研究，并采取相关的措施进行信息系统的管理，这样才能够更好确保信息系统的安全。本文主要对计算机信息系统安全问题和管理进行了初步的探讨。
关键词：计算机;信息系统;安全问题;措施
中图分类号：G623文献标识码： A
引言
计算机信息管理就是采用计算机技术，对数据、文件进行收集、存储、处理和应用的过程。网络的便捷性极大地满足了人们使用的需求，甚至使人产生依赖性;然而网络本身的安全风险又很容易产生系统故障，从而严重影响信息系统的使用。因此，提高信息管理的安全防范意识，加强信息系统的安全措施，保障网络信息的安全性是必要的，也是非常重要的。
一、现行信息安全管理及模式
从当前我国信息管理状况来看我国的信息安全管理仍然采用传统“齐抓共管”的管理模式，由于在信息安全管理的过程中涉及到网络安全、管理安全和人的行文安全等方方面面。不同的管理部门在信息管理中具有不同的作用。我国在信息管理方面成立了信息化的领导小组，组长由国务院领导亲自担任，中央机关的相关部委领导参加小组工作，对我国的信息产业部、安全部和公安部等进行了相关的分工，明确自己的责任。除此之外在我国信息产业部的领导下，设立了互联网协会，并且设立了网络和信息安全委员会。我国在信息安全基础建设领域国家网络和信息安全技术平台已经逐步形成，在这个平台上建立了国家计算机网络应急处理中心，并且形成了具有综合性质的应急处理机构和相关技术人才。
二、造成计算机信息管理系统安全问题的原因
当前计算机信息管理系统受到了安全威胁，直接影响着企业的信息安全。导致信息安全出现问题的原因有很多，主要分为两个方面，一个是客观原因。计算机信息安全防范措施比较落后，相关保护信息安全的设备准备不足，系统在运行过程不稳定而且各项功能不完善等等。此外，相关管理制度还不完善，维护力度还不够，这就导致信息安全问题经常发生，并随着计算机技术发展逐年上升。另一方面而是主观因素，人们对信息安全问题认识不够，而且不够重视，人为操作不当等都会带来信息安全问题。针对于目前信息安全情况，我们对造成计算机信息管理系统安全问题的因素进行阐述。
1、入侵计算机信息管理系统
从目前己经发生的信息系统安全问题的情况来看，有些人为了非法利益侵入指定计算机管理系统内部获取一些保密信息，我国政府的有关部门计算机管理系统曾经遭受过黑客的攻击，使系统遭到破坏，计算机网络出现整体瘫痪，造成的损失是十分巨大的，我们在谴责这些黑客的同时也应该提高计算机安全防范措施，这样才能够真正地预防这种现象的发生。
2、破坏计算机信息管理系统
这些黑客对计算机内部控制系统十分熟悉，通过制作一些非法软件，入侵到国家政府部门的计算机网络中对其中的一些重要数据进行篡改，甚至有些黑客还在入侵的计算机内安装解除软件，对加密文件进行解锁，盗取相关资料。此外，有的黑客还在入侵的电脑内设置服务密码，能够实现对这台机器的远程监控，给国家带来很大的损失，我们应该加强预防。
3、破坏计算机系统数据和程序
有些计算机网络系统本身就存在一定的漏洞，黑客就利用这些漏洞非法进入网络系统，然后通过远程监控手段对计算机进行监控，这样该计算机内部的各种传输文件都被黑客掌握了，黑客还会通过植入一些网页或者邮件使网络中毒而瘫痪，致使计算机网络无法正常工作，一些丢失的文件也没有办法修复。
4、传播计算机病毒等破坏程序
有些人通过一些不正规网站下载的一些数据本身就带有一定的病毒，通过单位的电脑进行传输或使用，就容易使该电脑中毒，这些病毒就会对网络系统内部的文件进行攻击，导致网络系统运行缓慢甚至出现 死机 ，给人们的正常工作带来影响。这也说明了人们对网络安全的意识还不够，管理力度还不强，而且没有安装防火墙的计算机也特别容易出现中毒现象。
三、计算机信息管理的安全措施与对策
1、加强网络信息管理制度建设
网络信息管理制度的建设是重中之重，只有严密的管理制度和防范措施被严格执行，安全方面的隐患才能得到控制。应按照国家有关的法律、法规及保密规定制定信息安全管理制度。严格机房门禁管理，无关人员不得随意进入机房。加强网络内部权限控制，规范网络使用环境管理。制定安全有效的技术规范，系统中的所有软件都必须经过严格的安全测试后才能使用。定期对系统进行测试和维护，严格检查系统环境、工作条件、人员状态等各种因素，确保系统安全稳定运行。严格执行保密制度的管理，按照级别、分工明确设备、网络的使用和访问权限，防止泄密事件发生。
2、提升系统防火墙
计算机的信息管理系统主要是进行重要信息的管理，方便信息的管理。对于重要信息的管理系统一定做好信息安全管理工作，在系统中要安装相关的杀毒软件和设置一些防火墙，加强信息安全的管理。此外，还需要及时的提升系统防火墙和升级相关的杀毒软件，这样才能够更好的确保计算机信息系统安全。
3、强化信息安全管理意识
计算机信息管理的相关人员需要提高信息安全意识，在登录信息管理系统的时候，需要事先确定系统运行环境是否安全，如果存在安全隐患需要处理好后再进行。在退出系统的时候要先退出登录系统，再退出终端，不能够直接的退出终端。此外，要将一些重要信息存放在一些安全级别较高的储存中。只有从根本上提高了管理人员的信息安全意识才能够确保信息系统的安全。
4、采用信息数据加密技术
对信息数据进行加密处理，可防止数据在传输过程中被截获、篡改或是破坏，以确保数据的有效性和安全性。数据加密的方法有很多种，例如链接加密、节点加密、端点加密等。目前加密算法的研究主要集中在提高密码强度的措施上。数据加密的过程是使用加密设备(包括硬件及软件)和密钥将原始数据重新编码成为密文;数据使用的时候必须使用相同类型的加密设备、密钥将密文还原为原始的明文，这个过程也称为解密。加密技术早在计算机技术发明以前就已广为采用，如电报报文加密等，至今仍是一种灵活、高效的安全技术，在网络信息管理中大量使用。
5、数据备份策略
虽然数据经过加密处理，提高了数据传输、存储过程中的安全性，然而难免数据因病毒感染或是由于操作系统、软件崩溃而使信息数据丢失或遭到破坏，因此采取多重保护措施是必要的，数据备份就是一种有效的安全策略。方法是将存储设备由主机和网络系统中分离出来进行集中管理，以防止数据丢失和受到破坏。然后再将各数据通过HUB将整个系统和文件全部备份到NAS设备，NAS设备是一种适合网络存储的大容量的设备。
6、网络入侵监测系统
在网络中安装入侵监测系统，可以防止来自网络上的恶意攻击或人为错误操作导致的网络系统瘫痪或受到破坏该系统可以自动检测、识别及报告系统中的非法入侵行为或其他异常现象，对非法攻击行为主动做出反应并采取保护措施。网络入侵监测系统应与防火墙配合使用才能发挥最大的效力。
7、定期对网络系统清理的措施
对网络系统进行清理，不仅可以清除垃圾，提高访问的效率，而且清除网页浏览痕迹，不给网络黑客讨出个人信息等蛛丝马迹，也是安全策略之一，所以应定期清理浏览器缓存、历史记录、临时文件等。
结束语
随着科学技术的快速发展，计算机信息管理系统已经被广泛的应用于各行各业。对于一个信息管理系统而言，保障信息的安全是极为重要的。如果无法保障信息系统的安全，将会给客户带来巨大的损失，严重的威胁着人们的财产安全。为此，需要对计算机信息管理系统中容易出现的安全问题进行研究，找出威胁计算机信息管理系统安全的因素，及时的采取相关的措施和对策加以解决，这样才能保障计算机信息管理系统的安全，保障客户的财产安全。
参考文献
[1]李全喜.计算机网络安全漏洞与防范措施[J].计算机光盘软件与应用，2012.(02).
[2]曲运莲.浅谈学校计算机信息系统安全管理的措施[J].科技情报开发与经济，2010.(12).
[3]谭春霞.浅论计算机信息技术与网络安全[J].电脑知识与技术(学术交流).2007.
有关计算机信息管理论文推荐：
1. 计算机信息管理专业论文范文
2. 电大计算机信息管理毕业论文
3. 大专计算机信息管理毕业论文
4. 计算机信息管理论文范文
5. 计算机信息系统论文
6. 电大计算机信息管理专科毕业论文
7. 计算机信息专科毕业论文
各种广告哈哈。。。。找你们还不如去知网下啊？密码学，网络攻防，信息管理都可以写，题目得找导师要，难道你们导师要你自个人想题目？太扯了吧
随着计算机网络的普及和计算机技术在生活中的各个领域的广泛应用，网络信息的安全这几年备受人们的关注。计算机网络技术提供巨大的信息含量和交互功能，提高了各个领域的工作效率，但计算机网络信息安全即影响网络稳定运行又影响用户的正常使用，可以造成重大的经济损失，信息一旦泄露将造成无法估量的损失。因此网络的安全性是我们必须重视的也是非常重要的。下面学术堂整理了关于网络信息安全的毕业论文题目，欢迎大家查看。1、探讨计算机网络安全中的防火墙技术2、计算机网络安全防范在大数据时代的探讨3、网络型病毒与计算机网络安全4、网络安全管理技术分析5、浅谈计算机网络安全与防火墙设计6、网络安全信息关联分析技术的运用与问题阐述7、美国网络安全专业教育体系建设及其启示8、基于威胁传播的多节点网络安全态势量化评估方法9、基于大数据时代下的网络安全问题分析10、信息化网络安全的建设与防护技术分析11、空间信息网络安全协议综述12、电子商务网络安全技术研究13、基于并行约简的网络安全态势要素提取方法14、欧盟NIS指令研究对我国网络安全保障实施的启示15、论拒不履行信息网络安全管理义务罪
安全技术管理论文是考评学生对所学专业知识综合掌握水平的一种有效方式,但 毕业 论文的撰写与指导环节存在各种各样的问题，要想一个好的题目更是难上加难，为了方便大家。下面是我为大家精心挑选的，希望大家喜欢! 安全技术管理论文题目篇1 1、论市场经济条件下企业的 安全生产 管理 2、浅谈《安全生产法》实施中存在的问题 3、浅析煤炭行业危险源的控制与管理 4、生产中主要危险因素分析及控制对策 5、电工特种作业事故预防与安全操作仿真系统研究 6、企业安全 文化 建设分析 7、论倡导与弘扬安全文化 8、安全文化建设与现代企业安全管理研究 9、浅谈职业健康安全管理体系在企业中的作用 10、浅谈职业危害的控制对策 11、浅谈坚持“以认为本”搞好施工安全管理 12、论建立我国安全生产监督管理新格局 13、我国企业安全管理生产的现状、问题与对策 14、浅析安全生产管理及其经济效益 15、论我国现阶段安全生产形式、成因及其发展方向 16、浅谈如何提高我国企业的安全技术水平 17、浅谈企业如何抓安全管理 18、安全科学体系建构中若干问题的探讨 19、建设项目实施过程的安全管理 20、论我国安全管理模式的创新 21、现代企业安全管理中人的不安全行为分析研究 22、现代安全管理与传统安全管理之比较研究 23、生产过程安全分析与评价 24、管理理论视角中的现代安全管理研究 25、浅析煤矿行业安全事故的预防和处理 26、安全管理 措施 在预防煤矿事故中的作用 27、高瓦斯矿井煤与瓦斯突出防治技术研究 28、职业安全管理体系的构建研究 29、安全质量标准化管理研究 30、事故应急管理研究 31、论企业安全生产组织管理模式 32、论如何提高安全生产管理水平 33、论企业安全生产管理信息系统开放与应用 34、小水电站安全生产管理浅析 35、论企业生产中的安全管理与控制 36、加强电力企业生产管理的探讨 37、谈企业建立健全安全生产管理自我约束和激励机制 38、论新形势下如何构建安全生产管理新体制 39、论我国安全生产管理模式的创新 40、电力企业的安全生产管理与对策研究 41、美国煤矿企业生产法制化及对我国的影响 42、煤矿安全生产预警机制探析 43、发达国家安全生产监督管理体制研究 44、企业改制后的安全生产管理初探 45、试论我国安全生产的运行机制 46、分布式数字管理系统及其在安全生产管理中的应用 47、安全生产管理与信息技术应用 48、企业生产中实时风险检测系统的初步研究 49、施工现场安全现状及应对措施研究 50、我国的安全生产基本政策研究 安全技术管理论文题目篇2 水利水电工程立体交叉作业安全管理研究 岩土工程安全评估专家系统开发工具知识库的构造与实现 电力基建工程安全管理改进研究 交通工程施工安全防治和监管体系研究 安全文化视角下的工程伦理研究 市政工程安全管理研究 输电线路工程安全危险辨识与管理 方法 研究 深基坑工程安全预警体系研究 安全价值工程与煤矿安全决策研究 建筑工程施工安全管理效率评价研究 工程项目安全风险场理论及应用研究 建筑工程安全效益的研究 基坑工程施工安全风险评估研究 建筑工程项目安全事故分析与预控 高速公路下穿既有铁路工程安全风险评估及控制研究 泵站工程安全评价指标体系及评价指标重要性分析方法研究 引入安全因素的工程项目管理优化研究 钻井工程项目施工安全风险预警研究 天保工程审计生态安全评价研究 工程建设项目施工中安全监理的控制研究 EPC/T总承包模式福清核电工程项目安全管理研究与实践 地下工程项目安全风险分析及控制对策研究 GZ市天然气置换工程的安全管理研究 四川建设工程质量安全咨询服务事务所企业化运作研究 青岛市市政工程安全管理问题与对策研究 建设工程安全监督管理体系研究 建设工程安全政府监督方式研究 铁路铺架工程施工安全风险管理研究 建筑工程施工安全评价体系研究 乌鲁木齐建筑工程安全风险管理评价与对策研究 建筑工程施工安全的群体行为交互影响模型及其应用研究 变电站工程项目施工安全评价研究 农村安全饮水工程运行管理模式研究 重庆地区建设工程施工安全防护技术研究 建筑工程项目安全管理评价与创新研究 钻井工程安全动态评价方法研究 县级市建设工程安全监督管理研究 堤防工程安全评价方法研究 县区级政府建设工程安全监督管理研究 高层房屋建筑工程施工安全风险管理研究 工程项目风险管理中的质量安全 保险 费率研究 高压输电工程带电作业的安全管理方法研究 油田建设工程项目安全管理评价与对策研究 农村饮水安全工程快速评价方法研究 我国建设工程安全生产监管行政问责制存在的问题与完善对策研究 大型工程建设项目安全管理指标体系研究 河南省建设工程施工阶段质量与安全监督集成管理研究 地铁工程建设安全控制系统设计与应用研究 建设工程安全投入及安全管理评价研究 海塘工程安全评价研究 霸吴Ⅱ回500KV输电线路工程安全风险评价研究 水利工程的安全运行与优化控制研究 安全生产标准化在广州水务工程安全生产监督交底中的应用研究 基于模糊积分的电力建设工程项目安全管理评价研究 建筑工程项目安全应急管理能力评价研究 生态系统视角下的深基坑工程安全管理研究 电力工程安全管理的方法与实践 基于数据包络法的工程建设安全管理有效性研究 安全系统工程在隧道建设中的应用 煤矿企业外包工程安全管控模式研究 HX省水运工程质量安全监管改进策略研究 输电建设工程安全管理研究 农网管控系统工程安全管理系统分析与设计 基于事故致因理论的铁路工程项目安全管理研究 基于安全链的深基坑工程安全管控体系设计 公路安全保障工程绩效评价研究 建筑工程项目安全挣值法研究 建设工程监理安全责任之研究 建设工程安全政府监督管理研究 基于模糊评价的工程施工项目安全管理研究 赣南建筑工程安全事故致因分析及安全水平模糊综合评价的研究与实践 基于ArcGIS Engine的水电工程安全监测信息系统的设计与实现 中国土 木工 程安全文化现状与分析 济南市农村饮水安全工程绩效评价研究 建筑工程项目安全生产技术与方法研究 黄河中游多沙粗沙区坝系工程安全评价方法研究 轨道交通工程日常安全管理系统设计与开发 防洪公路安全状况评价和工程措施研究 国际EPC工程安全风险评估体系研究 工业工程方法在粮食仓储企业安全生产管理中的应用研究 火力发电厂脱硫技改工程建设安全管理研究 建设工程安全风险评价与管理研究 城市轨道交通工程建设期安全事故分析与研究 地下工程施工安全风险管理系统研究 基于失效模式分析的工程项目质量安全问题的可追溯管理研究 基于ObjectARX的工程图纸安全保护系统研究 建设工程安全生产专项资金管理研究 安广江堤安全状况评价和工程措施研究 建筑工程项目风险评估与施工安全成本分析 余姚地区建筑工程安全事故原因分析及改进对策 基于人因的工程项目现场安全标志有效性评价研究 新建变电站工程监理质量控制及安全控制研究 重庆市建设工程项目安全评价方法及应用研究 铁路建设工程安全管理信息系统研究 工程重大安全事故罪若干问题研究 建筑工程项目设计安全评价研究 高速公路工程安全监理分析及其应用研究 建筑工程施工安全风险管理与防范 铁路新线建设工程安全管理信息系统研究与实现 重庆市建设工程施工项目安全生产管理研究 重庆市工程建设企业安全生产现状及对策研究 国家安全视阈下的载人航天工程 建设工程质量安全政府监督管理模式及机制研究 滨海新区海河沉管隧道工程施工安全研究 农村安全饮用水水价及饮水工程后评价 引水工程安全运行的模糊综合评价 建筑工程安全事故分析与工程保险险种选择研究 危险性较大门式膺架吊装工程安全专项施工方案编制方法研究及工程应用 高海拔地区电力工程施工安全评价及管理研究 大型架梁工程安全风险管理与控制 装饰工程施工安全风险管理研究 输变电工程项目安全管理研究 重庆市“金质工程”网络安全系统研究与实现 基于模糊综合评判的铁路建设工程安全管理研究 大型工程安全风险预警指标体系构建和评价模型研究 企业安全文化落地工程建模及应用研究 水电站建设工程安全管理体系研究 世纪城工程项目安全管理的研究与实施 供水工程优化选型及安全经济运行策略研究 临镇—子长天然气管道工程安全评价研究 公路工程的信息安全风险管理 基于模糊集理论的建筑工程安全评估方法研究 水闸工程的安全综合评价系统研究 受电工程施工现场安全管理评价体系研究 农村饮水安全工程集成技术研究 云桂铁路YGZQ-4标隧道工程项目安全风险管理研究 深基坑工程生命周期安全评价研究 山东省农村饮水安全—特殊水质处理技术应用及农村饮水安全工程建后管理研究 基于轻量级J2EE架构的水电工程项目安全管理系统的研究 北京市人防工程公益化利用安全问题研究 建筑工程领域的执法行为研究 济宁市公路安全保障工程技术分析与项目评价研究 送变电工程施工安全风险评价及应用研究 工程重大安全事故罪主体及法定刑问题研究 公路工程施工安全管理绩效评价 聊城市农村饮水安全工程管理信息化系统开发与应用研究 建筑工程施工安全管理研究 工程重大安全事故罪研究 宁夏农村饮水安全工程水价测算研究 基于遗传算法的大型泵站工程安全综合评价模型研究 输电线路工程施工安全管理综合评价研究 乐山市农村饮水安全工程项目评价研究 通江县农村饮水安全工程“十一五”规划及投资分析 OHSAS在工程项目现场安全管理中的实现研究 LNG接收站建设工程安全风险管理研究 变电站工程建设中进度、质量、安全管理研究 复杂海上工程施工期的通航安全动态风险评价模型研究 隐蔽工程电气线路的本质安全管理 电力工程项目安全管理研究