计算机信息技术的管理
摘要：大量的信息数据被储存到计算机中，如何建立一个稳健的信息系统是一个需要研究的话题。本文概述了信息系统以及通常的信息系统结构，还有信息的载体技术，网络与数据库，只有合理的利用这些技术，才能够挖掘出信息的价值。
关键词：信息系统；数据；计算机
1. 信息系统
从技术上说就是为了支持决策和组织控制而收集（或获取）、处理、存储、分配信息的一组相互关联的组件。除了支持决策、协作和控制，信息系统也可用来帮助经理和工人分析解决问题，使复杂性可视化，以及创造新的产品，从商业角度看，一个信息系统是一个用于解决环境提出的挑战的，基于信息技术的组织管理方案。通常用“信息系统”这个词时，特指依赖于计算机技术的信息系统。
2. 信息系统结构
国际标准化组织ISO在1979年提出了用于开放系统体系结构的开放系统互连(Open SystemInterconnection, OSI)模型。这是一种定义连接异种计算机的标准体系结构。OSI参考模型有物理层、数据链路层、网络层、传输层、会话层、表示层和应用层七层，也称七层协议。
2.1 作业控制层次结构。主要为DPS(Data Processing System,数据处理系统)或称TPS(Transaction Processing System,交易处理系统)，负责收集各项可用于管理的数据，处里日常例行的交易数据，并产生报表以支持组织的作业控制活动，即MRS。此类系统基本上是一种孤岛式的功能性文件系统，通常在信息系统发展的早期进行自动化时产生，可用来代替人工处里繁复的结构化数据。而此层次结构的管理人员也可以应用DSS(Decision Support System, 决策支持系统)完成相关决策工作。
2.2 知识管理层次结构。主要是KWS(Knowledge Work System, 知识工作系统)与OS(Offi ceSystem, 办公室系统)，负责累积知识与协助运用知识以提高组织的竞争力。而此层次结构的管理人员也可以应用DSS完成相关决策工作。
2.3 管理控制层次结构。主要为MRS(Management Reporting System, 管理报告系统)，即狭义的MIS(Management Information System, 管理信息系统)，集成各个DPS所收集各项的数据，提供组织管理信息，反应部门现况，其内容通常是部门功能导向，用来解决各种结构性问题，可以产生综合摘要与例外报表以提供中阶管理人员使用，通常是一个大型的集成架构。而此层次结构的管理人员也可以应用DSS完成相关决策工作。
2.4 策略规划层次结构。主要为EIS(Executive Information System, 主管信息系统)或称ESS(Executive Support System, 主管支持系统)，提供组织状况，支持高层决策，是一种计算机化系统，支持、提供高级主管所需的决策信息，并支持主管规划、分析和沟通所需的能力，重点在于追踪、控制与沟通。又分成组之状况报道系统与人际沟通支持系统。而此层次结构的管理人员也可以应用DSS完成相关决策工作。 DSS是一种协助人类做决策的信息系统，协助用户规划与分析各种行动方案，常用试误的方法进行，通常是以交谈式的方法来解决半结构性或非结构性的问题，但其所强调的是支持而非代替人类进行决策。
3. 计算机技术
计算机的发展，在各行各业引发了信息革命，而这些都归功与计算机网络的发展与计算机数据处理的发展
3.1 网络。由于计算机网络的快速发展，使企业经营，科学研究与计算机集合的更加的紧密。计算机网络用通讯介质把分布在不同的地理位置的计算机、计算机系统和其他网络设备连接起来，以功能完善的网络软件实现信息互通和网络资源共享。这些功能有效的提升了企业经营的效率，与科学研究的速度。
根据组织的结构，还有使用计算机的用途不同，在计算机的网络结构也有所不同，不同的用途，有不同的计算机网络拓扑结构，拓扑结构是网络的链路和节点在地理上所形成的几何结构，并用以表示网络的整体结构外貌，同时也反映各个模块之间的结构关系。根据通讯的方式不同计算机网络的拓扑结构可分为点对点传输结构和广播传输结构两大类，而根据通信距离不同可分为局域网和广域网两种。
3.2数据库技术在计算机中，信息是以数据的形式被存储的，而企业的商业活动，或者是业务也是以数据的形式被存储到计算机中。总之，信息系统的管理，就是数据的管理，对于海量数据来说，我们不能够用简单的文件去管理这些数据，因为用文件去管理，会存在性能瓶颈。应该有更新的技术去代替它，为此，数据库诞生了。
数据库系统是对现实世界中的业务数据的存储，它有快速访问，整合业务数据的能力，由于数据库技术的发展，有些数据库 系统还支持数据挖掘功能。数据库的挖掘数据功能，能够预测未来的数据走向，起到一种数据预测的效果。
要建立一个好的数据库系统，首先要建立实体联系模型(E-R模型)，它是对现实世界的一种抽象，它抽取了客观事物中人们所关心的信息，忽略了非本质的细节，并对这些信息进行了精确的描述，它属于数据库系统的逻辑设计，其次是做数据库系统的物理设计，最后是数据库系统的实施与维护
浅析中小企业的信息化建设_企业战略论文
[摘要]目前，国内中小企业的信息化水平普遍低下，依然是传统的增长模式，技术装备、信息化水平、生产方式还比较落后。虽然众多中小企业意识到信息化对企业发展的重要性，但中小企业进行信息化建设仍困难重重。本文分析了中小企业信息化建设现状，在此基础上提出信息化建设的建议。
[关键词] 企业信息化；会计信息化；管理；信息
在经济全球化和信息技术飞速发展的今天，企业信息化是带动企业工作创新和升级，提升管理水平和竞争力的有力武器。我国企业的信息化是以ERP为主展开的，利用ERP系统，能把先进的管理思想落实到具体的生产经营管理过程中，能带来1个企业的组织创新、流程优化和管理变革。
据统计，我国目前大约有几千家企业系统运用ERP，主要是经济发达地区的大型国有股份企业和合资公司，很多企业的应用主要集中在单项计算机的应用，应用水平和应用效率不高。虽然ERP实施成功率已提高到20％，但却都以实力雄厚的大企业居多，中小企业的数量占我国企业的99%，却只有10%左右实施了信息化，而且由于资金、技术力量、管理水平等原因，实施效果不够理想。因此推进中小企业信息化建设，提升中小企业的整体管理水平就显得尤为重要。
1、目前中小企业信息化建设的现状
1．对企业信息化建设认识不足
企业信息化是1个企业提高运作效率、改善服务水平和降低运营成本的手段，是运用信息化技术对企业的研发、制造、销售和服务，进行全面、系统和科学的管理。信息化管理冲破了人们原有的观念，更新传统的管理方法。按照信息化的要求，目前企业无论从观念上还是内部组织结构和运作程序上，都有许多不适应信息化的地方，管理的不规范，成为企业推进信息化的瓶颈。因此，企业信息化必须对传统管理进行变革，否则，信息化管理难以推进。目前，信息化建设在互联网推动下，已成为当前和未来发展的潮流。企业信息化不是可有可无的问题，而是如何去搞，怎样搞好，并如何加快进程的问题。但现在有许多中小企业对此认识不足，企业领导思想犹豫，认为信息化是1个很遥远的事情，态度不很积极。有的企业认为企业当前效益好，不急于信息化；有的企业认为自己基础差，人才缺乏，无法信息化。有了这些认识，推进信息化就缺乏力度，开发管理信息系统缺乏深度。因此，改变企业管理者的观念，是企业信息化的前提。企业管理者要把实施信息化当作1个非常紧迫的事情，是关系到企业生死攸关的事情，只有实现管理信息化才能保证企业在激烈的市场竞争中立于不败之地。
2．企业信息化目标不明确
信息化通过规范企业管理，加速信息的传递，参与企业决策，进行协同合作，以达到增强企业的竞争能力，提高经济效益和保证企业持续发展的目标。很多中小企业认为企业信息化的目的就是为了提高劳动效率，替代手工劳动，提高信息输出的速度，而这些只是信息化的初级阶段的目标。如果按照这样的初级目标进行信息化，势必会造成企业资金和人力的严重浪费，而且会影响信息化的升级和发展。每个企业都要按照企业的经营战略需求确定信息化的目标。企业的信息化要有长远经营战略。另外在具体实施时，企业还缺乏明确量化的信息化应用目标，大多数企业做得不到位，都是1些宏观定性的目标，微观量化的可操作的目标比较少，比如企业管理基础问题、管理模式问题、企业库存问题、企业生产问题、企业市场问题、企业战略问题等，还有同指标反映企业管理状况的目标，都没有去作深度研究和分析，从而失去信息化管理实施的可操作性的目标。
3．企业信息化仅限于会计信息化
现在有1些中小企业已认识到信息化的价值，纷纷购置电脑，购买1些电算化软件，就认为实施了企业信息化，其实这是非常片面的观点。许多中小企业管理者都有这样错误的观点，把办公自动化管理和会计信息化看作企业的信息化。会计信息化是企业信息化的重要组成部分，但并不是全部。信息化要求企业的信息系统的覆盖面遍及整个企业和与企业有往来的各个单位。
4．企业管理落后，创新力度不够
中小企业长期处于粗放的管理状态，无法适应先进的信息化管理思想和方法的应用，比如ERP、供应链、客户关系管理、电子商务等先进的管理思想和方法没有好的管理环境，无法在企业生根、发芽、开花、结果。同时企业创新力度不够，无法通过创新来提高企业落后的管理水平，来适应和满足ERP等先进管理方法的应用。企业即使目前暂时不进行信息化管理，也要通过创新来提高企业管理水平，解决企业管理中存在的问题。企业创新力度不够，还表现在企业领导对这个问题的认识和整个中国的大环境的问题，还没有形成足以使企业的领导下决心去改变这种传统的管理模式以适应新经济环境下的发展的大环境。
2、对中小企业信息化建设的建议
企业信息化是指在企业业务流程和生产经营活动重组和优化的基础上，利用计算机技术、网络技术和数据库技术对企业进行集成化管理，实现企业内部、外部信息共享和信息资源的有效利用，以提高企业的经济效益和市场竞争能力。信息化是1个过程，信息化的广度和深度将随着科学技术的发展和生产经营活动实际需求的发展而不断发展。对于中小企业进行信息化建设应注意以下几点。
1．从会计信息化逐步升级到企业管理信息化系统
据IT168的调查结果，企业信息化应用的比率分别是：财务管理75%，办公自动化12%，协同管理12%，通过以上数据可以看到，高端应用普及程度较低。企业实施信息化需要有个认识的过程，逐步深入。我国企业信息化走在前头的是会计电算化，所以许多企业都在会计领域率先实现电算化，企业可以在此基础上，以会计电算化为切入点，然后逐渐增加其他模块，不断进行信息化的扩展和升级，使会计电算化成为企业管理信息系统中的1个部分，和其他系统相互配合，共同为企业的发展提供帮助，达到企业管理信息化的目的，不断进行企业信息化建设。
2．选择适合企业的ERP软件
面对全球化竞争，应用ERP提升竞争力成为我国许多企业的共识。正处在发展阶段的大量中小企业，需要采用先进的管理方法和工具，来支持企业的快速发展。从我国企业发展的历史来看，现在面临的是以ERP为代表的企业信息化应用阶段。ERP作为当代企业经营和管理的先进技术、系统，在我国企业的整体发展中扮演着重要的历史性角色。企业要选择适用的ERP软件，分析自己企业的特点和需求，不是越先进就越好，先进的东西不1定适合所有企业。对于规模不是很大的中小企业最好选择中等规模的国际化软件产品，这样不但从成本上有1个合理的投入，关键是实施难度相对小很多，软件对于企业人员的要求也不是很高，产品的功能相对比较全面，可以满足企业管理标准化和国际化的需求。另外企业选择的系统要有较好的扩展性，有友好的开放的技术平台，而且在整个实施过程中要与软件企业密切合作，有好的技术支持。
3．加强数据的准备工作
很多企业认为信息化就是和软件公司谈，购买软件就可以，而忽视基础数据的准备工作。有人用“3分技术、7分管理、102分数据”来形容数据的重要性。有许多企业在最初实施时不以为然，但在实施过程中逐渐认识到它的重要性，因为数据不全，数据不准确，只要有1个数据出问题，就会影响全局。企业要做好标准化和物料编码工作，这是实施信息化的1个基础工作，要结合国家标准和企业习惯进行编写，做到数出1家，数据共享。
4．企业信息化可以由专家引路
信息化建设和实施，是1个风险很高的项目，是1个系统工程，企业不能“闭门造车”，要借助外脑来帮助企业做好这个项目。因此企业要引入管理咨询。企业在没有实施信息化系统之前，企业领导1般都心里没有底，没有实施过信息系统，不可能对整个信息系统有深刻的理解，在这种情况下，企业的领导可以提出要求，至于如何做，怎样做，可以交给有经验专家或咨询顾问帮助考虑。在准备阶段，由专家协助企业做需求分析、信息化的管理方案、软件选型、计算机的配置、编码的指导、人力资金的投入计划等项工作。在实施阶段，要处理的问题更多，信息化系统是1个企业行为，要和企业文化相结合，软件系统不是买来就能够使用的，从基础数据的建立开始，逐步推进系统的实施，处理异常情况，都有实际应用的问题，这时都需要有经验的专家指导，这样能够缩短实施的周期，少走弯路，以便系统的成功实施。
5．做好培训工作
要求企业对所有员工进行ERP等先进管理思想的培训，使所有员工都能接受新思想、新方法、新观点、新理论，进而转化为生产力。针对不同系统的不同项目、不同人员组织培训是极其必要的。由于培训不足导致系统实施项目受阻、项目拖期、系统不能正常运行的经验教训比比皆是。培训要贯穿整个系统实施过程，每实施1步都要进行相应内容的培训。同时要解决在实施过程中的“夹生饭”的问题，因为随着系统的实施，对系统的认识不断加深，结合业务提出的新问题，都要通过培训来解决。培训的形式可以多种多样，除了上课培训，开会讨论、分发学习资料组织阅读、带领企业有关人员到用户走访，了解其他企业的实施情况进行学习，都可以作为培训的形式，应根据企业的实际灵活进行。同时可以把培训纳入到部门考核当中，对于关键内容组织答卷考试、评分，人事部门记录在案，利用以上手段可以加强培训的效果。
6．实施信息化建设要量力而行
中小企业由于资金有限和管理水平较低等原因，在信息化建设中，应结合实际，量力而行。有条件的，可以直接上ERP等管理信息系统，如有困难，也可以从解决财务管理、物资管理、销售管理的突出问题入手，分步实施。企业信息化并不是高不可攀、神秘高深的事情，关键是因企制宜，对症下药。
总之，企业要生存发展，就必须进行信息化建设，中小企业应适应新经济时代的挑战，及时走上信息化之路，使企业在激烈的市场竞争中立于不败之地。
主要参考文献
[1]彭运芳.中小企业信息化建设的几个关键问题[J].中国管理信息化，2005，（7）：58-61.
[2]刘谦.对我国中小企业会计信息化应用的进1步思考[J].中国管理信息化，2005，（5）：14-18.
[3]王钊.ERP在我国企业应用中的问题与对策[J].中国管理信息化，2005，（3）：33-35.
[4]用友软件股份有限公司.ERP应用指南[M].北京：机械工业出版社，2002：150-156.
摘要: 酒店的信息化、智能化将成新竞争的亮点计算机在酒店中的普及和应用新的技术平台、新的技术特点不断涌现适合国内特点的信息系统慢慢进入酒店使得酒店管理系统进入了一个新的发展时期。应该看到对于一、二星级甚至部分三星级酒店来说信息环境的建设和应用还处在起步阶段即使是五星级的酒店信息化管理的进程与客户对酒店的需求也有相当的距离。国内酒店信息化程度的低下在很大程度上阻碍了酒店在网络时代的营销拓展影响了酒店经营绩效与竞争能力的提升。怎样建设一个满足客户需求的信息化网络就成为中国酒店业目前亟需解决的一个问题
关键词: 酒店 信息化 差距 建设
中国的酒店业正走向成熟阶段场频同质化诱发的价格竞争非常激烈而且随着网络的发展人们需求层次的不断提高人们对简单的物质产品开始缺乏兴趣他们期望获得更多的附加体验这就要求酒店内在的信息化建设方面能够跟上时代的潮流能够引起客源群强烈的文化共振形成稳固、持久的吸引力才能保证饭店能有效地开拓的占领市场。一、 中国酒店业信息化应用与国外发达国家的差距 由于历史的原因中国的IT行业比其他发达国家落后在就造成了IT行业附属的其他行业发展也比发达国家落后而就单单酒店业来说主要存在着一下四个差距。 一、观念差距 大多数酒店经营者认为酒店属于传统的服务行业主要是靠出租客房和床位来创收通常把投资信息化与投资房间内的设施如增添浴缸或沙发的投资回报等同看待没有把信息化建设与影响和改善酒店的经营、管理效率等方面的功效挂起钩来没有把信息化的价值融入酒店自身价值链在竞争中发挥的作用挂起钩来。酒店要保持一定的入住率提高营业收入使得利润最大化首先要对客户群体重新评估。旅游团队固然可以充实入住率但折扣率太大且客人在店内的其他消费微乎其微现金流量小。而商务客人相对来说优于旅游客人虽然商务客人多为散客和小规模团队的形式入住但折扣率远远低于旅游客人商务客人在店内的其他消费能力也远远大于旅游客人特别是商务会议客人对于酒店的会议室、餐厅、多功能厅、商务中心、健身房等等都会带来可观的营业收入。 二、行业差距 酒店业属于以人为本的劳动密集型服务行业IT行业属技术密集型行业。由于这种行业间本质上的差异致使很多IT公司尽管竭尽全力将最先进的产品设备或解决方案推销给酒店其结果通常是酒店付出了昂贵的代价却不尽如人意。纠其原因主要表现在技术功能与酒店需求错位目前的管理系统很多不不能解决酒店面临的关键问题管理决策层没有整体的规划让开发商牵着鼻子走供应商和酒店没有利益上的一致性。 三、缺乏行业标准 旅游饭店业对信息化的理解千差万别加之IT公司各自为政的解决方案使得原本就技术水准有限的酒店业眼花缭乱盲目投资上马的项目比比皆是。就客房网络的具体实施来说在技术方面就有ISDN、ADSL、XDSL、802.11无线网卡、CableModem、光纤、双绞线等而在选取网络运营商方面就有电信、网通、联通、移动等方面。作为酒店的客人对网络的质量是有要求的电信网通又或是联通和移动作为酒店究竟应该选择哪一种没有一个定式也没有相关的行业标准。 四、服务不到位 酒店是一个以服务为本的行业依靠客人对各项服务的满意度来提升酒店的入住率和经营效益。酒店信息化的实施意味着酒店又增加了一项新的服务即信息服务。IT公司负责策划和实施但通常不承担日后的服务因为他们是IT公司不属于服务行业。然而倘若服务的责任落到酒店自身头上酒店能应付的了吗由于服务不到位使系统不能充分发挥作用的已屡见不鲜由谁来为酒店提供信息服务是一个值得商榷的问题。 二、 中国酒店业信息化的趋势 在今后的几年中酒店的竞争将主要在智能化、信息化方面展开。店内装潢、客房数量、房间设施等质量竞争和价格竞争将退居二线。酒店信息化的发展趋势主要分为三大应用领域一是为酒店的管理者、决策者提供及时、准确地掌握酒店经营各个环节情况的信息技术二是针对酒店的经营为节省运营成本、提高运营质量和管理效率的信息化管理和控制技术三是直接面对顾客所提供的信息化服务。 一、电子商务 对于酒店而言盈利是根本若要加快酒店行业的信息化进程就应当首先从能够为酒店创造或提高经济效益的项目着手。建立一个基于互联网络的全球酒店客房预订网络系统已不再是难事。无论是集团酒店、连锁酒店还是独立的酒店都可以加入成为该系统成员并且享用全球网络分房系统。全球网络分房系统可以通过Internet接入。让旅行社团、会议团队、散客都可以利用电脑直接访问该系统从中得到某酒店的详细资料包括酒店的出租状况并能立即接受预订和确认。 二、智能管理 “酒店智能管理”作为一个综合概念给酒店业带来经营管理理念的巨大变革。这一变革要经过不断的建设和发展渐渐形成一个涵盖数据采集、信息保存、信息处理、传输控制等。这些信息库的建立将成为酒店信息化管理和办公自动化的重要基础。从前台客人入住登记、结账到后台的财务管理系统、人事管理系统、采购管理系统、仓库管理系统都将与智能管理系统连接融合构成一套完整的酒店信息化体系。 三、个性化服务 服务业现代化的一个重要内容就是要实现“个性化服务”。例如酒店的会议室采用可视电话系统可以跨全球同时同声传影传音翻译基于客户管理积累和建立的“常住客人信息库”记录了每位客人的个人喜好客房智能控制系统将根据数据库中的信息实现光线唤醒由于许多人习惯根据光线而不是闹铃声来调整起床时间新的唤醒系统将会在客人设定的唤醒时间前半小时逐渐自动拉开窗帘或增强房间内的灯光无匙门锁系统以指纹或视网膜鉴定客人身份虚拟现实的窗户提供由客人自己选择的窗外风景自动感应系统窗外光线、电视亮度、音响音量和室内温度以及浴室水温等可以根据每个客人的喜好自动调节。 三、 中国酒店业信息化应用的建议 一、领导要先行 酒店信息化领导是关键。这是因为信息化是全局性的工作领导必须着力解决那些全局性的、困难的、影响深远的重大问题。信息化工程是一把手工程酒店信息化亦如此。 二、总体方案要审核 酒店信息化是一个系统工程从发展的角度看酒店信息化的路还很长为了当前项目所需而不顾日后发展的方案不仅造成重复投资导致浪费若方案不符合业务需求还会降低项目本身的实际功效。因而酒店信息化应该根据自己的规模和目标从业务流程重组、系统设计、产品选型、工程实施、工程监理等全面考虑提出总体方案设计并由行业管理部门组成专家组对总体方案进行论证和审核以确保方案的先进行、可行性。 三、建立行业认证 有的IT公司并不了解酒店行业特性但是为了融资等目的与很多酒店签署合同并在客房宽带合同中明确了网络环境产权不属于酒店。因此酒店无权在该网络环境加设任何其他应用项目。将来酒店若要实施节能控制智能监控等都会受到阻碍。鉴于上面提及的问题有必要针对那些专业从事酒店业信息化方案的实施企业进行认证以确保从事酒店信息化的IT公司都能够具有专业性避免酒店信息化走弯路。 四、建立服务标准 对于酒店而言信息化是一个工具是一种手段是一种服务服务水平的好坏直接影响酒店的经济效益和竞争力。虽然目前阶段我国高级技术人才辈出却大多投身于高薪技术领域而服务行业层面的服务型技术人才却非常缺乏。因而在酒店开展员工信息化知识的普及是必须的。 四、 结束语 企业信息化是企业的必由之路无论是哪个企业都需要逐步引入信息化。这些信息化不是简单地把企业现有的业务流程电子化而是改造企业传统的组织结构、业务流程和管理体制减少环节和层次提高工作效率提高信息流的速度和质量加快资金周转降低运作成本以使企业占用最少的社会资源产生最大的效益。 酒店的当务之急是要提高工作效率和管理水平在客户需求不断变化、个性化特征越来越明显的今天酒店需要处理的信息量不断增长拥有的反应时间却不断减少因此信息化应用必然需要走向深入。提高环节效率改造旧有整体模式在集成整合的基础上提供更为灵活的响应这是当前酒店业信息化的主要目标
参考文献 1 黄大勇.网络技术在我国饭店业应用中存在的问题与发展对策建议 江西财经大学学报 Journal of Jiangxi University of Finance and Economics 2 张定方 聂小荣.饭店信息网络化发展策略研究 企业经济 Enterprise Economy 3史丹.酒店个性化服务的八大策略J.企业活力 4李乐京.酒店业的标准化服务与个性化服务探析J.贵州教育学院学报 5刘砺沈雪潋.论酒店个性化服务的理念与实践J
随着我军信息化建设步伐的不断加快，计算机网络技术在部队的应用口趋广泛。但从整体情况看，我军的网络信息安全还存在很多问题，网络安全工作明滞后于网络建设。针对现阶段军队网络安全存在的问题，从网络安全技术及网络安全管理两方面提出了相应的解决对策。
随着个球信息化建设的高速发展，网络中接入信息基础设施的数量不断增加，信息系统软件建设水平日益提高和完善，计算机网络信息的安个问题变得日益突出和重要根据US- CERT( United States ComputerEmergency Readiness Teat组织的统计，从1998午到2002午期IRl，该组织登记网络安个事故的数量午增长率超过50%。根据由国家信息安个报告”课题组编《国家信息安个报告》书，如果将信息安个分为9个等级，我国的安个等级为5.5，安个形势分严峻我军网络信息安个形势也同样小容乐观,兵的信息安个意识淡薄、信息安个技术落后、信息安个管理制度小完善、计算机网络安个防护能力较弱。这此存在于军队计算机网络中的安个隐患问题如果小能很好解决，小但会引起军队人量泄密事件和网络被攻击事件的发生，更会严重影响到作为高科技作战辅助手段的计算机网络技术在军队信息化建设中的推广和应用，甚至会成为我军未来信息化战争中的死穴”，直接影响战争的结果。此分析现阶段我军的网络安个存在的问题，并找出相应的对策，对当前我军计算机网络安个的建设和发展及把握未来战争形态具有分重要的意义。
1现阶段军队计算机网络信息安全存在的问题
1.1计算机网络安个技术问题
(1)缺乏自主的计算机网络软、硬件核心技术。我国信息化建设缺乏自主的核心技术支撑，计算机网络的主要软、硬件，如CPU芯片、操作系统和数据库、网关软件人多依赖进口。信息设备的核心部分CPU山美国和我国台湾制造;我军计算机网络中普遍使用的操作系统来自国外，这此系统都存在人量的安个漏洞，极易留下嵌入式病毒、隐性通道和可恢复密钥的密码等隐患;计算机网络中所使用的网管设备和软件绝人多数是舶来品，在网络上运行时，存在着很人的安个隐患。这素使军队计算机网络的安个性能人人降低，网络处于被窃听、十扰、监视和欺诈等多种安个威胁中，网络安个处于极脆弱的状态。
(2)长期存在被病毒感染的风险。现代病毒可以借助文件、由日件、网贞等诸多力式在网络中进行传播和蔓延，它们具有自启动功能，‘常‘常潜入系统核心与内存，为所欲为。军用计算机日_受感染，它们就会利用被控制的计算机为平台，破坏数据信息，毁损硬件设备，阻塞整个网络的正常信息传输，甚至造成整个军队计算机网络数据传输中断和系统瘫痪。
(3)军事涉密信息在网络中传输的安个可靠性低。隐私及军事涉密信息存储在网络系统内，很容易被搜集而造成泄密。这此涉密资料在传输过程中，山于要经过许多外节点，且难以查证，在任何中介节点均可能被读取或恶意修改，包括数据修改、重发和假冒。网络中可能存在某节点在非授权和小能监测力式下的数据修改，这此修改进入网中的帧并传送修改版本，即使采用某此级别的认证机制，此种攻击也能危及可信节点间的通信。重发就是重复份或部分报文，以便产生个被授权效果。当节点拷贝发到其他节点的报文并又重发他们时，若小能监测重发，日的节点会执行报文内容命令的操作，例如报文的内容是关闭网络的命令，则将会出现严重的后果。假冒是网络中个实体假扮成另个实体收发信息，很多网络适配器都允许网帧的源地址山节点自己来选取或改变，这就使冒充变得较为容易。
( 4)存在来自网络外部、内部攻击的潜在威胁。网络中台无防备的电脑很容易受到局域网外部的入侵，修改硬盘数据，种下木马等。入侵者会有选择地破坏网络信息的有效性和完整性，或伪装为合法用户进入网络并占用人量资源，修改网络数据、窃取、破译机密信息、破坏软件执行，在中间站点拦截和读取绝密信息等。在网络内部，则会有此非法用户冒用合法用户的口令以合法身份登录网站后，查看机密信息，修改信息内容及破坏应用系统的运行。有非法用户还会修改自己的IP和人IAC地址，使其和合法用户IP和MAC地址样，绕过网络管理员的安个设置。
1.2信息安个管理问题
在军队网络建设中，高投入地进行网络基础设施建设，而相应的管理措施却没有跟上，在网络安个上的投资也是微乎其微。有此领导错误地认为，网络安个投资只有投入却小见直观效果，对军队教育训练影响小大。因此，对安个领域的投入和管理远远小能满足安个防范的要求。而旦安个上出了问题，又没有行之有效的措施补救，有的甚至是采取关闭网络、禁比使用的消极手段，根本问题依然得小到实质性的解决。
国家和军队出台了系列信息网络安个保密的法规，女匡中华人民共和国计算机信息系统安个保护条例计算机信息网络国际联网保密管理规定)X(中国人民解放军计算机信息网络国际联网管理暂行规定》等，这此法规的出台从定程度上规范了军事信息网络安个的管理，但还小能满足军事信息网络安个管理的发展需求。网络运行管理机制存在缺陷，军队网络安个管理人才匾乏，安个措施小到位，出现安个问题后缺乏综合性的解决力案，整个信息安个系统在迅速反应、快速行动和预防范等主要力而，缺少力向感、敏感度和应对能力。在整个网络运行过程中，缺乏行之有效的安个检查和应对保护制度。
网络管理和使用人员素质小高、安个意识淡薄。据调查，目前国内90%的网站存在安个问题，其主要原因是管理者缺少或没有安个意识。军事计算机网络用户飞速增长，然而大多数人员网络知识掌握很少，安个意识小强，经常是在没有任何防范措施的前提下，随便把电脑接入网络;在小知情的情况下将带有保密信息的计算机连入因特网，或使用因特网传递保密信息;对数据小能进行及时备份，经常造成数据的破坏或丢失;对系统小采取有效的防病毒、防攻击措施，杀毒软件小能及时升级。
2加强军队计算机网络安全的对策
解决军队计算机网络中的安个问题，关键在于建立和完善军队计算机网络信息安个防护体系。总体对策是在技术层而上建立完整的网络安个解决力案，在管理层而上制定和落实套严格的网络安个管理制度。
2.1网络安个技术对策
( 1)采用安个性较高的系统和使用数据加密技术。美国国防部技术标准把操作系统安个等级分为Dl, Cl, C2, B1, B2, B3, A级，安个等级由低到高。目前主要的操作系统等级为C2级，在使用C2级系统时，应尽量使用C2级的安个措施及功能，对操作系统进行安个配置。在极端重要的系统中，应采用B级操作系统。对军事涉密信息在网络中的存储和传输可以使用传统的信息加密技术和新兴的信息隐藏技术来提供安个保证。在传发保存军事涉密信息的过程中，小但要用加密技术隐藏信息内容，还要用信息隐藏技术来隐藏信息的发送者、接收者甚至信息本身。通过隐藏术、数字水印、数据隐藏和数据嵌入、指纹和标竿等技术手段可以将秘密资料先隐藏到般的文件中，然后再通过网络来传递，提高信息保密的可靠性。
(2)安装防病毒软件和防火墙。在主机上安装防病毒软件，能对病毒进行定时或实时的病毒扫描及漏洞检测，变被动清毒为主动截杀，既能查杀未知病毒，又可对文件、邮件、内存、网页进行个而实时监控，发现异常情况及时处理。防火墙是硬件和软件的组合，它在内部网和外部网间建立起个安个网关，过滤数据包，决定是否转发到目的地。它能够控制网络进出的信息流向，提供网络使用状况和流量的审计、隐藏内部IP地址及网络结构的细节l匀。它还可以帮助军队系统进行有效的网络安个隔离，通过安个过滤规则严格控制外网用户非法访问，并只打开必须的服务，防范外部来的拓绝服务攻击。同时，防火墙可以进行时间安个规则变化策略，控制内网用户访问外网时间，并通过设置IP地址与MAC地址绑定，防比目的IP地址欺骗。更重要的是，防火墙小但将大量的恶意攻击直接阻挡在外而，同时也屏蔽来自网络内部的小良行为，让其小能把某此保密的信息散播到外部的公共网络上去。
( 3)使用安个路由器和虚拟专用网技术。安个路由器采用了密码算法和加/解密专用芯片，通过在路由器主板上增加安个加密模件来实现路由器信息和IP包的加密、身份鉴别和数据完整性验证、分布式密钥管理等功能。使用安个路由器可以实现军队各单位内部网络与外部网络的互联、隔离、流量控制、网络和信息安个维护，也可以阻塞广播信息和小知名地址的传输，达到保护内部信息化与网络建设安个的目的。目前我国自主独立开发的安个路由器，能为军队计算机网络提供安个可靠的保障。建设军队虚拟专用网是在军队广域网中将若十个区域网络实体利用隧道技术连接成个虚拟的独立网络，网络中的数据利用加/解密算法进行加密封装后，通过虚拟的公网隧道在各网络实体间传输，从而防}卜未授权用户窃取、篡改信息。
( 4)安装入侵检测系统和网络诱骗系统。入侵检测能力是衡量个防御体系是否完整有效的重要因素。入侵检测的软件和硬件共同组成了入侵检测系统。强大的、完整的入侵检测系统可以弥补军队网络防火墙相对静态防御的小足，可以对内部攻击、外部攻击和误操作进行实时防护，当军队计算机网络和系统受到危害之前进行报拦截和响应，为系统及时消除威胁。网络诱骗系统是通过构建个欺骗环境真实的网络、主机，或用软件模拟的网络和主机)，诱骗入侵者对其进行攻击或在检测出对实际系统的攻击行为后，将攻击重定向到该严格控制的环境中，从而保护实际运行的系统;同时收集入侵信息，借以观察入侵者的行为，记录其活动，以便分析入侵者的水平、目的、所用上具、入侵手段等，并对入侵者的破坏行为提供证据。
2.2网络安个管理对策
(1)强化思想教育、加强制度落实是网络安个管理上作的基础。搞好军队网络安个管理上作，首要的是做好人的上作。个军官兵要认真学习军委、总部先后下发的有关法规文件和安个教材，更新军事通信安个保密观念，增强网络安个保密意识，增长网络安个保密知识，提高网络保密素质，改善网络安个保密环境。还可以通过举办信息安个技术培训、组织专家到基层部队宣讲网络信息安个保密知识、举办网上信息战知识竟赛”等系列活动，使广大官兵牢固树立信息安个领域没有和平期”的观念，在4个人的大脑中筑起军队网络信息安个的防火墙”
( 2)制定严格的信息安个管理制度。设立专门的信息安个管理机构，人员应包括领导和专业人员。按照小同任务进行分上以确立各自的职责。类人员负责确定安个措施，包括力针、政策、策略的制定，并协调、监督、检查安个措施的实施;另类人员负责分上具体管理系统的安个上作，包括信息安个管理员、信息保密员和系统管理员等。在分上的基础上，应有具体的负责人负责整个网络系统的安个。确立安个管理的原则:
是多人负责原则，即在从事4项安个相关的活动时，必须有两人以上在场;一是任期有限原则，即任何人小得长期担任与安个相关的职务，应小定期地循环任职;三是职责分离原则，如计算机的编程与操作、机密资料的传送和接收、操作与存储介质保密、系统管理与安个管理等上作职责应当由小同人员负责。另外，各单位还可以根据自身的特点制定系列的规章制度。如要求用户必须定期升级杀毒软件、定期备份重要资料，规定军用计算机小得随意安装来路小明的软件、小得打开陌生邮件，对违反规定的进行处理等等。
(3)重视网络信息安个人才的培养。加强计算机网络指挥人员的培训，使网络指挥人员熟练通过计算机网络实施正确的指挥和对信息进行有效的安个管理，保证部队的网络信息安个。加强操作人员和管理人员的安个培训，主要是在平时训练过程中提高能力，通过小间断的培训，提高保密观念和责任心，加强业务、技术的培训，提高操作技能;对内部涉密人员更要加强人事管理，定期组织思想教育和安个业务培训，小断提高人员的思想素质、技术素质和职业道德。积极鼓励广大官兵研究军队计算机网络攻防战的特点规律，寻找进入和破坏敌力网络系统的力法，探索竭力阻比敌力网络入侵，保护己力网络系统安个的手段。只有拥有支训练有素、善于信息安个管理的队伍，才能保证军队在未来的信息化战争中占据主动权
本人复制的,希望对您有帮助
