網絡信息安全是一門綜合性學科，涉及計算機科學、網絡技術、通信技術、密碼學技術、信息安全技術、應用數學、數論、信息論等學科。 以下是為大家整理的關于機關單位網絡信息安全問題與對策的文章3篇 ,歡迎品鑒！
【篇一】機關單位網絡信息安全問題與對策
摘 要：在當前的行政事業單位當中應當高度重視計算機網絡安全問題，只有這樣才能夠促使行政事業單位實現健康穩定以及可持續發展。計算機網絡安全問題治理的過程當中應當注意轉變思想觀念，同時要采取更新網絡技術，加強安全管理。該文主要是關于行政事業單位計算機網絡問題技術防范對策研究，以供相關專業人士進行參考和借鑒
關鍵詞：行政事業單位 計算機網絡 安全問題 技術防范
中圖分類號：TP393 文獻標識碼：A 文章編號：1672-3791（2019）03（a）-0004-02
隨著信息技術以及網絡技術的快速發展，對于人們工作以及生活等多方面都產生了較大的影響，網絡的發展為人們生活提供了極大的便利性，同時逐漸成為人們日常生活當中無法缺少的重要部分。但是，計算機網絡本身具備共享性以及開放性等諸多特點，特別容易受到病毒、木馬或者是惡意軟件侵害，一但受到侵害，計算機系統會受到損壞或者造成數據信息泄露等問題，對于網絡安全造成較大威脅，因此對于行政事業單位當中網絡安全問題應該引起高度重視，同時需要采取有力防范措施。
1 行政事業單位計算機網絡安全主要問題分析
在計算機網絡系統內部和外部都存在較大的問題，其中網絡內部的問題主要體現在系統漏洞以及移動存儲介質問題。除此之外，網絡系統外部的安全問題包括了病毒木馬問題、非法訪問等問題。
1.1網絡系統內部
第一，系統漏洞。行政事業單位的計算機當中存在著諸多問題，其中，系統完善就不容易受到病毒以及木馬的攻擊，但是，目前行政事業單位系統漏洞問題較為突出，成為最為重要的問題之一，系統漏洞主要體現在協議層面漏洞等，這就需要當前相關工作人員切實做好漏洞監測工作以及漏洞防護工作，切實保障系統的安全性以及可靠性。第二，移動存儲介質問題。移動硬盤以及U盤屬于一種存儲介質，硬盤及U盤小巧玲瓏，容易攜帶，實用性較強，同時可以存儲大量的數據，所以在人們的日常生活當中得到了較為廣泛的運用，但是移動硬盤以及U盤特別容易被病毒所感染，如果一旦被病毒感染，很容易導致數據丟失或者數據破壞，勢必會對行政事業單位網絡安全工作造成嚴重的負面影響。
1.2網絡系統外部
第一，病毒木馬傳播。雖然當前大多數行政事業單位在計算機當中都會安裝殺毒軟件，例如360殺毒軟件、瑞星殺毒軟件或者江民殺毒軟件等，除此之外，還會安裝防火墻，但是目前網絡上病毒數量較多，同時大量傳播，病毒主要是指黑客通過計算機網絡散播某些非法程序或者指令代碼等，病毒會造成是計算機數據丟失或者直接造成系統癱瘓等，對于計算機網絡安全造成較大威脅。除此之外，計算機當中木馬具有潛伏性，會對于計算機系統中信息數據進行竊取或者篡改，甚至可能會造成計算機系統癱瘓，或者是降低計算機速度運行速度。第二，非法訪問問題。目前很多計算機用戶會在網絡上查找各種信息，會對于一些沒有經過授權網站進行訪問，這屬于典型非法訪問，甚至防火墻出現了威脅警告，某些計算機用戶還是不顧警告，執意進行非法訪問，這樣的情況特別容易被病毒感染，黑客可能會竊取電子郵件賬戶、銀行賬戶密碼等。
2 行政事業單位計算機網絡安全防范
2.1加強計算機網絡與信息安全工作
第一，行政事業單位就應當切實做好計算機網絡安全防范工作，要促使工作人員網絡信息安全意識得到全面提升，另外還應當對于計算機網絡內部管理制度進行完善，建立安全管理責任制，明確相關工作人員的責任，避免一旦出現問題互相推諉的情況，只有這樣才能夠充分落實和貫徹信息安全以及網絡安全責任。第二，當前的行政事業單位安全網絡防護過程當中應當根據標準化試點以及績效考核相關規定，對于網絡安全制度進行完善和健全，應當統一制作、規范管理內外網識別標簽，尤其是在內外網接口以及網絡設備醒目位置，需要粘貼標簽，防止誤插網線導致內網和外網出現混亂連接;另外，對于內網一些無線設備，如無線路由器等應該杜絕內網以及終端出現違規外聯問題，保障行政事業單位網絡安全性。第三，行政事業單位為了保障網絡安全就應當加強信息管理工作，要加強網絡安全檢查力度，提升工作人員安全防范意識，同時還需要定期或者不定期組織計算機網絡安全檢查工作，對網絡運行狀態進行實時監控，另外還需要及時安裝好系統補丁，進而提升系統安全性，一旦發生了問題應當及時進行處理和解決，只有這樣才能切實保障計算機網絡的安全性和可靠性。
2.2引入以及更新應用技術
為了切實保障網絡安全性和可靠性，避免病毒木馬侵害，應該更新網絡應用技術，要采取各類技術切實保障網絡安全性，如防火墻技術、防病毒技術、信息加密技術以及漏洞掃描技術等，促使安全防護的力度得到進一步提升。其中，相關工作人員可以將單機病毒防護軟件安裝在單機上，網絡版防護軟件可以安裝在工作站當中，針對于數據信息進行掃描提升病毒防御能力。除此之外，行政事業單位還可以采取生物識別技術，主要是根據面孔進行識別，加強管理人員身份驗證，保障賬戶的安全性。
2.3加強硬件技術防范
為了切實保障計算機網絡安全性應當加強硬件技術防范工作，其中計算機很可能會出現電源、硬盤等故障，對于計算機可靠性安全性造成較大負面影響，所以相關工作人員就應當針對計算機硬件進行日常防護工作，可以采取預防措施，安排工作人員對行政事業單位硬件進行全面檢查工作。此外，還應當對計算機網絡安全風險進行評估，同時強化系統重要數據管理，對計算機重要數據進行備份，一旦數據丟失，還可以找到備份，從而促使數據得到快速恢復，防止數據泄露或者丟失造成較大經濟損失。
2.4加強網絡實時監測
目前計算機網絡需要加強實時監測工作，監測主要針對信息監控，如果網絡當中存在著數據傳輸等問題，可以通過數據挖掘、神經網絡數據分析或者是入侵檢測等多種方法來對這一數據進行分析，判斷數據是否屬于正常數據，及時發現某些異常數據或非法數據。當前行政事業單位還可以通過使用網絡安全防范技術將非法的數據流或者異常數據流逐步引導到偽主機或者偽服務器上，而真正的服務器和主機就可以避免受到非法數據流或者異常數據流的影響，這樣可以保障計算機網絡的安全性和可靠性。
3 結語
綜上所述，行政事業單位當中，應當切實保障網絡的安全性及可靠性，這就需要工作人員需要加強對行政事業單位的網絡安全管理，同時網絡信息安全防范的過程當中引入先進科學技術，加強實時監測、加強硬件技術防范以及要加強信息安全管理工作，只有這樣才能促進行政事業單位實現健康、穩定及可持續發展。
參考文獻
[1]任菲菲.關于計算機網絡安全問題的原因分析及硬件防范技術[J].科技傳播，2018，10（21）：98-99.
[2]林琪添.計算機網絡安全問題的成因及硬件防范技術[J].電子技術與軟件工程，2018（15）：183.
[3]俞承旸.高中生面臨的計算機網絡安全問題及防范對策[J].中國高新區，2018（3）：92.
[4]張勇.新時期下計算機網絡信息安全問題及防范對策[J].電子技術與軟件工程，2017（19）：213.
【篇二】機關單位網絡信息安全問題與對策
本文關鍵詞：信息安全，對策，機關，單位，網絡
本文簡介：在信息化時代下，由于人們對于智能手機使用較為頻繁，信息技術已經廣泛滲透入人們的生活、學習與工作之中。互聯網屬于一把雙刃劍，能夠為人們提供便捷服務，也能夠嚴重影響人們的工作以及相關生活。由于互聯網信息具有豐富性，但是同樣也具有安全問題，可能會受到不法分子的攻擊或者病毒感染，導致文件泄露或者是數據被篡改。
本文內容：
在信息化時代下，由于人們對于智能手機使用較為頻繁，信息技術已經廣泛滲透入人們的生活、學習與工作之中。互聯網屬于一把雙刃劍，能夠為人們提供便捷服務，也能夠嚴重影響人們的工作以及相關生活。由于互聯網信息具有豐富性，但是同樣也具有安全問題，可能會受到不法分子的攻擊或者病毒感染，導致文件泄露或者是數據被篡改。所以，機關單位必須要構建科學完善的管理對策，樹立正確的網絡信息發展觀念，確保信息化管理工作的可持續發展。機關單位的電子政務也應當不斷的發展和創新，緊密依靠信息技術構建可靠安全的電子政務體系，能夠為人民群眾提供優良服務。在發展過程中要重視培養信息化人才，加強網絡安全防護理念的宣傳和教育，構建科學完善的信息安全管理體制，從而促進機關單位各項事務工作的有效開展。
1信息安全理論概述
信息安全是指信息系統（包括硬件、軟件、數據、人、物理環境及其基礎設施）受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統連續可靠正常地運行，信息服務不中斷，最終實現業務連續性。加強機關單位網絡信息安全管理，有助于確保信息系統可靠運行。
2機關單位網絡信息安全問題與原因分析
2.1法制與制度層面制約原因
根據當前我國計算機網絡信息安全的發展情況能夠看出，網絡信息安全法律法規建設仍然處于初級階段，并未構建科學完善的法治制度，難以有效、全面控制網絡信息安全問題，也嚴重滋長了網絡使用者的不良以及違法行為。大部分網絡非法行為主要是由于管理人員并未正確認識到管理工作的重要性，疏于管理，所以黑客才會趁虛而入。
2.2網絡信息安全保護意識薄弱
當前我國信息技術呈現全球化發展趨勢，但是非法入侵以及網絡攻擊、病毒等各項問題，嚴重影響著網絡信息安全。大部分政府部門構建了技術防御措施，但是信息化技術相對而言較為簡單，缺乏全面、有效的安全保護，并且未構建科學完善的網絡安全保護制度，難以有效協調好信息安全管理機制。當前機關單位網絡信息安全工作中存在任務不明，職責不清等各項問題。對于薄弱環節缺乏危機感，也難以進行有效的風險管理控制，再加之，單位工作人員的網絡技術操作水平參差不齊，在信息系統使用過程中為了圖方便，可能會采取不正當的操作方式，具有一定的泄密風險。
2.3安全防御能力不足，缺乏專業技術人員
政府部門信息化建設過程中，必須要充分重視各信息系統的有效建設，但是當前大部分政府過于重視信息化基礎設施建設，但是卻忽略了網絡系統安全保護。雖然進行了信息系統規劃，但是卻難以充分考慮到信息安全保護措施，信息化建設與安全保護管理工作難以同時進行。根據近幾年我國政府機關信息化建設的發展情況能夠看出，雖然建設水平極為迅速，但是由于缺乏專業技術以及相應的管理人才隊伍，所以網絡安全配置以及管理操作過程中存在諸多不規范情況。例如：信息系統裝備以及業務應用平臺難以保護到位、存在保護不足等問題，嚴重影響著業務系統的運轉以及信息保密工作。
2.4信息安全建設經費投入匱乏
當前機關單位存在網絡設備與安全防護設備購置、軟件升級與運維服務、人才培養等諸多問題，要想有效實現機關單位網絡信息化管理必須投入一定的經費。但是將錢花在看不見的地方，很可能會感覺是花冤枉錢，逐漸淡化網絡信息安全管理工作的重要性。所以，政府機關的網絡信息安全仍然處于被動階段，一旦存在漏洞，只能盲目的封堵漏洞。難以形成主動預防、積極面對的大局發展意識，也無法從本質上提高機關單位網絡防護以及監測、響應與抗擊能力。
3機關單位網絡信息安全防御的完善對策
3.1加強宣傳力度，提高信息安全意識
機關單位加強網絡安全信息建設，必須要充分重視信息安全宣傳教育，有助于提高職工的信息安全防范意識，引領職工不斷的學習，提高專業水平與綜合素養。根據當前我國信息安全立法工作發展情況能夠看出由于處于起步階段，無法滿足新形勢下信息安全工作的多樣化需求。所以必須要引領員工正確認識到法律法規條例學習的重要性，能夠從多方面提高信息安全防護水平，正確認識網絡信息安全管理工作的重要性，貫徹落實到具體管理行為。
3.2重視組織領導，構建完善管理體系
成立以一把手為組長的信息安全領導機構，貫徹落實好工作崗位職責，將責任貫徹落實到個人。實現權責利分明，確保以較少的投入實現最佳的安全防范狀態。構建科學完善的網絡信息安全制度，實現以預防為主，以補救為輔的發展原則，充分重視信息安全管理建設水平，投入較多的管理資金。構建符合于本單位發展的網絡信息安全防范制度，對于涉密單位必須要采用物理隔離方法，確保內部網絡與外部網絡實現完全分離。構建科學完善的考核制度，能夠有效檢查并且通報管理制度執行情況，對于違反規定人員必須要追究相關責任，將責任貫徹落實到個人。
3.3信息化建設與信息安全保障工作同步進行
機關單位必須要充分結合安全評估管理工作內容，重視網絡信息系統的規劃與建設。實現機房安全到信息系統建設、計算機設備選型與硬件配置、應用平臺與操作系統、防火墻與加密機制同步建設。既要貫徹落實好安全保護機制，也應當確保經費到位，實現安全技術的全方位防護。在此過程中，要想扭轉傳統的管理體系，必須要有效解決安全技術防護存在的不足之處，能夠將網絡應用與信息安全有效銜接，從而最大程度上的發揮網絡信息安全的重要作用。
3.4形成應急預案，實現網絡安全預防演練常態化
要想確保機關單位網絡信息安全防御工作貫徹落實，應當積極有效的采取主動預防措施，構建應急預案，實現網絡安全演練常態化。應當加強與外部部門互聯網工作的有效融合，例如：應用防火墻邏輯隔離以及物理隔離方式進行數據交換，有效應用通訊控制審計以及數據記錄等各項功能。內部網絡應當與因特網進行物理隔離，對于網絡設備以及主機中應用頻率較少或者是不使用、存在一定的安全風險的服務系統必須要進行停用，撥號接入設備必須要加強安全控制。網絡建設與改造過程中，應當充分考慮到網絡安全性能，設置較為完善的備用設備。如果局域網與廣域網設備存在故障，必須及時的更換與維修。正確認識到網絡安全防范演練常態化的重要意義，未經相關部門許可，禁止使用遠程桌面接入單位網絡系統。要確保關鍵主機設備與網絡設備的密碼，有專業人員進行保管備案，能夠定期的予以更換。如果未采取加密措施，禁止使用單位計算機傳遞涉及業務信息的電子郵件。預防局域網與廣域網在外路線路中存在斷網導致發生危險事故或者是突發事件，有效開展網絡信息安全防范演練，一旦軟件系統遭到破壞，或者是病毒感染、黑客攻擊等等，必須要及時啟動應急預案。
3.5加強安全管理人才與專業人才隊伍建設
構建高素質人才隊伍是機關單位信息安全保障體系發展的重要支持。根據近幾年政府部門的網絡信息化發展情況能夠看出，由于信息化發展水平不斷提高，網絡信息安全設備的投入力度也在不斷加大，設備建設逐漸完善，但是卻存在專業化人員配備不足等各項問題。根據這些問題，必須要培養業務嫻熟、專業知識精湛、具有創新精神以及較高的技術管理水平的人才。通過打造高素質信息安全人才隊伍有助于機關單位信息安全管理工作有效落實，實現機關單位各項工作的信息化建設。
4結束語
一言以蔽之，我們可以清楚的認識到當前人們已經進入到信息化時代，計算機網絡信息安全是一個復雜且又科學性的工程。機關單位要想有效確保信息安全管理工作可持續進行，必須要結合機關單位網絡信息特點，設置專業性的防御措施。在此過程中加強網絡信息安全的教育和宣傳，提高工作人員的網絡信息安全防范意識，有助于確保各項服務的嚴謹性與全面性。機關單位應當形成主動性的防御機制，在管理過程中增強網絡安全的應急演練，提升安全意識，打造高素質的人才團隊，為機關單位各項工作信息化發展打下夯實的基礎。
參考文獻
[1]方志偉.關于計算機網絡安全防范技術的研究和應用[J].黑龍江科技信息,2016(12):165-165.
[2]邵建鋒.對機關事業單位計算機網絡安全防護技術的幾點探討[J].建筑工程技術與設計,2016(35):144-149.
[3](美)MichaelE.Whitman,HerbertJ.Matto,著.信息安全原理[J].清華大學出版社,2017(04):144-146.
[5](美)MarkRhodes-Ousley,著.單位網絡信息安全存在問題[J].中國科學技術,2016(05):124-125.
【篇三】機關單位網絡信息安全問題與對策
摘要：政府機關網絡信息安全是國家網絡信息安全的重要組成部分。然而，相對于電信、金融、軍事等機構經過十幾年發展起來的高標準管理，政府機關的網絡信息管理卻具有很多先天的不足。隨著政府電子政務戰略的實施和推廣，越來越多的政府機關工作流程和政務信息實現了電子化、網絡化，越來越多的信息披露和與公民的互動依賴網絡，網絡信息安全出現問題后的影響會越來越大，如何加強政府機關網絡信息安全管理工作已經成為各級政府越來越需要重視的課題。該文簡要分析了政府機關網絡信息安全存在的典型問題，并系統性地闡述了防范這些問題的一些關鍵策略。
關鍵詞：政府機關網絡信息安全防范策略
中圖分類號：TP393文獻標識碼：A文章編號：1672-3791（2015）12（a）-0242-02
1政府機關網絡信息安全存在的問題
雖然各級政府機關對網絡信息安全問題已經有了不同程度的認識，但由于對網絡信息安全的管理水平參差不齊，仍然存在非常嚴重的問題，主要體現在以下幾個方面。
1.1制度層面的問題
我國的網絡信息安全立法尚處在起步階段，主要的法規包括《計算機信息系統安全保護條例》《網絡信息服務管理辦法》《計算機病毒防治管理辦法》等。這些法規均是通用型法律法規，在政府機關網絡信息管理方面進行應用時，還需要更多的細則。由于法律法規的缺失，政府機關在制定管理制度和流程時缺乏法律依據，在出現問題時也難以依據法律法規進行處理和追責。
1.2意識層面的問題
由于對網絡信息安全缺乏保護意識，部分政府機關在網絡信息方面投入嚴重不足，建立的安全防護措施過于簡單，并存在“重建設、輕管理”問題。在使用網絡和信息系統時，往往只考慮使用者的便利性，對網絡信息安全認識不到位，容易出現泄密風險。出現問題后，意識不到問題的嚴重性，改進措施不力。
1.3技術能力層面的問題
由于政府機關自身的技術人員和技術能力儲備不足，政府機關往往把包括計算機、網絡等基礎設施和應用系統的建設外包給服務公司。由于經費問題，在服務公司的遴選上可選擇的范圍和質量也難以滿足網絡信息安全管理的要求。一旦出現問題，不僅自身沒有能力解決問題，服務公司也因自身能力問題而不能快速解決問題，這將嚴重影響政府的公信力。
2網絡信息安全問題的防范策略
國家領導在網絡信息安全方面高度重視，已經開始進行頂層設計和規劃。中共中央總書記、國家主席、中央軍委主席、中央網絡安全和信息化領導小組組長習近平在中央網絡安全和信息化領導小組第一次會議提出的“沒有網絡安全就沒有國家安全，沒有信息化就沒有現代化”“建設網絡強國的戰略部署要與‘兩個一百年’奮斗目標同步推進”等重要論斷，深刻闡釋了黨中央關于加強網絡安全和信息化工作的指導思想和方針路線。
各級政府機關要深刻認識到，網絡信息安全對國家的很多領域都是牽一發而動全身的，要充分認識做好網絡信息安全工作的重要性和緊迫性。網絡安全和信息化是一體之兩翼、驅動之雙輪，必須統一謀劃、統一部署、統一推進、統一實施。為全面做好網絡信息安全工作，各級政府機關要深刻學習國家領導人提出的要求，重點考慮以下策略。
2.1組織架構設計與經費支持
組織架構設計是要分層建立對網絡信息安全負責的專業隊伍，這是有效加強網絡信息安全管理工作的基礎。有了合理清晰的組織架構，各個崗位的工作人員才能各司其職，工作流程有條不紊。通過對不同崗位的專業培訓，使得相關崗位的工作人員具備相關的資質和安全意識。通過建立全面的KPI管理機制，可以對相關崗位的工作人員的工作表現進行評價，對出現問題的人員進行追責，全面提高工作效率和管理水平。同時，對外包服務公司也需要納入組織架構管理中，并明確外包服務內容邊界和服務質量要求，對出現的問題也應有對應的懲罰措施。各級政府機關需要提高對網絡信息安全的認識高度，對網絡安全管理提供必要的、合理的經費支持。
2.2建立制度管理規范
根據組織架構設計，建立網絡信息安全分級機制，對各類基礎設施、數據、應用系統進行涉密分級，在每個層級上建立完善的管理制度。在系統建設的預研、立項、招標、建設、運行維護等各環節建立風險評估與控制流程。
建立全面的安全管理規范，至少需要涵蓋以下各個方面。
2.2.1基礎設施
建立包括計算機硬件、網絡設備、防火墻、操作系統、數據庫、病毒防范等的安全管理規范，建立基礎設施采購、部署、運維監控和巡檢制度，確保生產運行安全。關鍵設備和加密算法要考慮國家標準的要求，避免導致泄密風險。
建立健全數據備份和災難備份機制，確保系統數據安全和系統運行的連續性。必要時，可采用內外網隔離、硬件加密、云計算、大數據等相關先進技術，加強國內科研機構科研成果的轉化應用。
2.2.2用戶認證與授權管理
建立完善的用戶認證機制，包括管理用戶、業務用戶和公眾用戶。必要時，在保護用戶隱私的前提下，對用戶采用身份認證、指紋認證、手機短信認證等認證方式。
對操作系統、網絡、數據庫的訪問用戶需要進行嚴格限制，盡量減少直接通過數據庫用戶訪問和修改數據的行為，重要系統級用戶的登錄密碼需要分段分人進行管理。
2.2.3應用系統管理
應用系統需要建立全面的權限控制機制，對不同的用戶能夠訪問的系統功能和數據信息需要進行嚴格控制。建立應用系統開發、測試、上線、變更、運維的全流程管理機制，避免因系統運維流程、系統壓力等方面原因導致生產服務中斷事故。
2.2.4電子檔案管理
政府政務越來越依賴信息化以后，需要建立完善的電子檔案管理機制來保證信息的妥善保存和事后查證需要。尤其是無紙化辦公逐步推進的過程中，重要信息的保存期限要求會越來越高，建立統一的內容管理、文件傳輸機制是各種應用系統共同的要求。
2.2.5信息安全審計
信息安全審計是一個通過收集和評價審計證據，對信息系統是否能夠保護信息資產的安全和維護數據的完整，使被審計單位的目標得以有效地實現，使組織的資源得到高效地利用等方面做出判斷的過程。信息安全審計（ITAudit）是保證信息安全的重要手段，建立內部審計與外部審計結合的信息安全審計制度是非常必要的。信息安全審計制度需要明確信息系統審計部門在何時介入信息安全審計工作（如例行審計、司法介入審計的啟動條件是有很大差異的），并定義工作范圍和工作流程。同時，信息安全審計反過來也可以影響系統建設過程，建立系統開發過程中的日志規范，應用系統記錄的日志對信息安全審計提供數據支持。
2.3申請信息安全管理體系認證
有條件的政府機關，可申請通過ISO27001：2005信息安全管理體系認證。該認證為建立、實施、運行、監視、評審、保持和改進信息安全管理體系提供了模型，是管理體系思想和方法在信息安全領域的應用，已經越來越被各國接受和認可。整個管理體系包括組織結構、方針策略、規劃活動、職責、實踐、程序、過程和資源，通過該體系認證將對政府機關的信息安全體系化是一次非常大的促進。
3結語
綜上所述，政府機關的網絡信息安全管理不是一朝一夕的問題，管理制度和機制的建立和優化也將是長期的任務，需要各級政府機關在實踐過程中不斷地進行探索和改進。
參考文獻
[1]林潤輝，李大輝，謝宗曉，等.信息安全管理理論與實踐[M].中國質檢出版社，中國標準出版社，2012.
[2]（美）MichaelE.Whitman，HerbertJ.Matto，著.信息安全原理[M].清華大學出版社，2006.
[3]（美）MarkRhodes-Ousley，著.信息安全完全參考手冊[M].清華大學出版社，2004.
