通过阅读范文范本，我们可以学习到一些写作技巧和表达方式。以下范文仅供参考，请大家根据实际情况和自己的写作需要进行适当调整。
医院信息安全与系统监控研究论文
摘要:当今国内绝大多数医院已具备一定信息化程度,作为一个医疗机构其信息化系统中必定存储着大量的病患身份、诊疗信息。随着整个社会环境对于保护个人信息私密性的需要越来越高,对医院来说保障信息安全的重要性越发突出。该文主要介绍了目前医疗机构一些较普遍的信息安全管理缺陷,重点提出了对内部用户的身份鉴别、权限控制、行为审计等管理行为和如何引入一套标准化信息管理平台来提高信息管理效率、改善管理难题。
关键词:信息安全；标准化信息管理平台。
1现有的问题。
在许多医院特别是三级甲等医院常备的信息系统维护部门早已经具备,防火墙、网闸之类的边界防护设备也早已经是标准配置,对由外部网络对内部局域网的访问隔离等功能亦是非常完备。然而纵观近年来的各种官方、非官方渠道公布的各类医疗信息泄露事件,再结合自身的多年的信息系统管理实践,笔者无奈地发觉,安全事件的发生,完全由黑电脑的人等群体从外部攻破防火墙等防护措施的事例实在是九牛一毛,在绝大多数事件中,都有医院内部人员的身影,或独自、或内外勾结窃取医院数据用以牟利。当然,这并不是说想说明机构内部的员工是多么的不可信,绝大多数的同志还是好同志。笔者只是想指出系统内部的信息安全防护应该与外部边界防护一样重要。归纳了一些个人觉得较为普遍的安全问题如下。(1)网络内部访问终端数量庞大,有限人力下难以保证终端设备合法性和安全性。(2)缺乏标准化管理工具,导致管理效率不高。(3)对内部员工信任较高,对于其访问权限管理粗放。(4)由于使用者对本身私有账户概念的不重视,私有账户成了公共账户,导致身份鉴别如同虚设。(5)相关管理制度缺失,或制度执行不到位,导致空有技术手段,却无法部署到位。表面上看这是一个个独立的问题,深入了看能发现这些问题背后是有关联性的。出于各种原因,大部分医院的信息部门可能只有寥寥数人,一人身负数职,难以做到专人专管,基于医院的规模大量的人力都投入在了日常繁琐的各类系统维护中。此既上述提到的第一点问题,结合第二点缺乏有效的管理工具,使得管理人员难以有精力对数量庞大的员工账户进行细致的权限分级管理。账户权限管理的混乱、低效,加上缺乏相关的管理制度及执行力又间接导致了员工为了完成工作相互“借用”账号。长此以往恶性循环。
2解决方案与实现。
为了解决这些问题,走出这个死胡同,笔者对这些问题进行了讨论分析。制度缺失及使用者对私有账户重视的问题并非一朝一夕能够解决,但现阶段可以通过有效的技术手段来尽量弥补,那目前最为行之有效的方案是引入一套标准化信息管理平台来改进多年来的网络信息管理模式,帮助人们改善现状。一套标准化管理平台需要具备哪些功能才能够达到人们的需求,结合资料收集及多次实地调研,笔者总结出以下一些想法。
2.1网络准入控制。
准入控制室此平台应该必须具有的基本功能,是为用户接入局域网的第一道关卡。其实传统的802.1x协议也能实现此功能,但并不能全面满足实际需求,实际部署时802.1x协议往往要求准入系统、交换机、客户端均出自同一厂商,才能有较好的准入效果。其次它不支持多种终端类型,一般支持主流的windows系统,对于其他非主流桌面操作系统的支持非常有限,难以保证各类型终端的合法性和安全性。同时它不支持非pc类终端,例如网络打印机、网络摄像机、ip电话等。首先,理想的准入控制系统应该能支持多种准入协议方式,如:802.1x、dhcp准入、ipam准入、snmp准入、rdp准入、网关准入等,这些准入方式可以在用户环境中任意组合使用,提供更细颗粒度的.安全策略。达到灵活的部署方式和全面部署的可能。支持各类主流操作系统。其次,尽可能不用更新网络设备、不用改变现有网络拓扑结构,尤其是主干结构的情况下,实现系统的灵活部署。再则,应能支持外部认证源,如:ldap/ca/radius/ad域认证。这里提一下在上海市交通大学医院最后实现的实际应用场景中,认证功能与该院原有的ad域用户认证系统完美的结合。目前在该院实现了一套账户各个应用平台通用的状态,包括局域网准入系统;院内邮箱系统;人事信息系统;办公报告系统;his系统等。尤其是结合了人事信息系统后,由于其内嵌的工资查询、个人信息等私密度较高的模块,使得账户使用人对于自身私有账户的管理保密程度有了大幅度的提升,从技术层面上很大程度地解决了原先一个制度层面上的问题。多平台的账户通用也使得员工免去了对多套系统不同账户密码记忆上的繁琐和困难,从而对新系统的接受度大大提高。最后,应能探测到终端设备的各类信息:ip、mac、操作系统版本、上联交换机端口等。通过多元素结合判定终端是否为合法合规设备,不符合安全要求的,将被隔离或者阻断。
2.2终端安全管理。
终端安全管理是指对计算机类终端的强控制,应能实现资产管理、外设管理、软件下发、远程协助等主要功能。各功能描述如下:终端健康检查:检查终端硬件信息、防病毒软件、病毒库版本、系统补丁、系统弱口令检查等。终端外联控制:可实现控制计算机的多种外联方式,例如3g/4g网卡、各种拨号、多网卡、代理服务、静态路由等,并可以与准入控制功能联动隔离非法计算机终端。终端资产管理:自动收集计算机终端的硬件和软件信息,管理员可以对计算机终端的硬件和安装的软件进行查询,软硬件信息变更告警和审计。终端外设管理:控制计算机终端硬件外设的使用,启用或者禁用光驱、usb设备、打印机、modem、串行并行口等等。终端软件分发:可以向计算机终端分发指定的补丁、各种类型的安装包、自定义文件。文件分发带宽优化及控制,可自定义并发分发数量。终端远程协助:管理员可以发起远程协助,在用户授权后,登录用户计算机终端桌面进行维护。
2.3网络访问控制。
网络访问控制既是可以针对不同用户/用户组实现不同的访问权限分配,达到不同员工的不同访问需求。一般有两种实现方式,一种是通过客户端软件实现,集成在安装在终端上的客户端软件内,以安全策略形式实现基于用户、终端、子网定义访问控制。另一种是通过准入系统实现,系统服务器端在终端接入准入系统是直接向计算机终端下发访问控制策略.
2.4实名制行为审计。
这又是一个标准化信息管理平台需要具备的一个基础功能,对用户的准入、退网、访问目的、访问端口等重要事件和时间节点进行记录,结合目前日趋普及的堡垒机的操作行为录像记录功能,为网络安全事件分析和审计、追溯提供重要的手段和依据。同时也应该要能提供包含安全事件、违规事件、入网用户、入网终端、终端检查等各类情况生产的可导出的统计报表。
2.5局域网可视化管理。
这个功能主要是帮助管理人员提高工作效率,省却部分命令行管理方式的负担,在人力资源相对紧张的信息部门必不可少。实时网络发现:自动化网络数据收集,对接入局域网的设备进行实时或定期监视,能够发现各种主流网络类设备、服务类设备、终端类设备。自动化技术减轻管理员的工作量。ip地址管理:实时有效地对全网的ip地址进行管理和监控,简化ip地址管理,减少手工ip管理工作。发现非法或者异常使用ip地址时,可以给出安全告警信息,供管理员分析、定位和排障使用。丰富的ip分配记录和报表,以及灵活方便的搜索功能,提高ip地址管理效率。交换机管理:图形化方式管理交换机端口,兼容snmpv1/2/3协议,自动化显示交换机端口下接的终端和设备信息。让管理员一目了然的掌握端口的连接类型:uplink、单台终端、连接hub等。与准入功能结合,即可提供端口级别的合规管理。与ip地址管理结合,可以提供故障、威胁定位的管理。
2.6局域网运行数据实施展现。
许多网络管理员可能都会碰到这样的情况,大家管理着局域网,但对于局域网常常处于一种模糊的认识状态。人们不能非常明确地知道局域网内现在有多少人、多少终端、什么人正在使用;不知道主干链路带宽占用率现在是多少;不知道ip地址的使用情况;不知道是否有不合规的网络设备(如:私带的路由器、无线ap等)正在局域网内运行。当然人们可以通过使用不同的管理工具,使用多条操作指令分别去获取所需要的数据,但如果有这样一个平台能自动化记录一些这类的网络主要运行数据,并实时展示,能一目了然地查看比较,显然大家会很欢迎。
3结语。
通过上述总结出功能需求,以此为据,经过多次、较长时间调查研究,测试试用,笔者最终确定了一套最大限度符合预计想法的标准化信息管理平台。该院于初正式将这套系统上线。经过半年多的使用,目前这套管理平台运行平稳,并从根本上改变着该院的网络管理模式,改善了曾经的管理难点。展望未来,会有越来越多的类似信息管理平台涌现,功能更强大、策略颗粒性更细致化、与堡垒机整合实现更丰富的行为审计能力。更甚至吸收越来越多的单一管理工具的功能,实现统一界面接口的多领域的多元化的管理方式,自动化技术更多的引入,使运维人员的工作方式日趋便捷。这,也许正是一种趋势。
参考文献。
[1]冯国登.计算机通信网络安全[m].清华大学出版社,.
[2]赵树升.信息安全原理与实现[m].清华大学出版社,.
ERP系统环境下会计信息化思考论文
erp作为一种管理手段，因其集中体现了企业资源计划系统的即时性、集中性和远见性的特点，目前正被国内大中型企业所接受，如何吸取它的管理理念，利用它的管理方法来加强企业管理，解决企业在财务管理中遇到的某些瓶颈问题，怎样利用erp来加强企业的内控管理和全面预算管理、如何认识和面对erp的风险问题正是需要我们在实践中进行探讨的问题。
一、erp的概念。
erp(enterpriseresourceplanning)企业资源计划系统，是指建立在信息技术基础上，以系统化的管理思想，为企业决策层及其员工提供决策运行手段的管理平台。erp的出现是企业管理与信息技术结合的产物，是企业信息化发展的新阶段[1]。
企业竞争力是企业多方面技能和企业运行机制的有机融合，是企业通过管理整合形成的，是企业重要的无形资源。企业能力存在于员工的身体、战略规划、组织设计与企业文化中，企业能力涵盖整个企业价值链。erp以系统化的管理思想，为企业决策层及其员工提供决策运行手段的管理平台。它的实质是基于“供应链”的先进思想，它在强调提高企业内部效率的同时，注重对企业外部资源的协调管理，强调合作和提高渠道效率[2]。要把供应商、制造工厂、分销网络、客户等纳入一个紧密连接的供应链中，利用全社会一切资源组织生产，才能有效地安排企业的产、供、销活动，提高效率，提高企业竞争力。
erp系统集信息技术与先进的管理思想于一身，成为现代企业的运行模式，反映企业合理调配资源，最大化地创造社会财富的要求，它借助先进信息技术，以财务为核心，集物流、资金流、信息流为一体，实现各种信息资源的共享，支撑企业精细化管理和规范化运作。
erp在会计与财务管理中的应用有着两个特点:一是宏观层面的erp的架构在扩张;二是微观层面，即erp物理模块在不断细化。这两者的互动中，推进了会计作业模式的变化[3]。
二、财务管理在企业管理中的定位。
财务管理是基于企业再生产过程中客观存在的财务活动和财务关系而产生的，是组织企业资金活动、处理企业同各方面的财务关系的一项经济管理工作。企业生产经营活动的复杂性，决定了企业管理必须包括许多方面的内容，如技术管理、物资供应管理、生产管理、设备管理、销售管理、财务管理等各项管理工作，他们有各自的特点:有的侧重于使用价值的管理，有的侧重于价值的管理，有的侧重于信息的管理，有的侧重于劳动因素的管理。企业财务管理的内容包括:财务分析、财务预测、决策、计划、奖金筹集管理、投资产品成本管理、收入与利润分配等，此外，还包括企业设立、合并、分立、改组、解散、破产的财务处理。财务管理是一种价值管理，是对企业再生产过程中的价值运动所进行的管理，是企业管理中一项综合性的管理工作。财务管理的各项价值指标，是企业经济决策的主要依据，将企业生产情况与财务情况及时、客观地反映出来，并深入分析，寻找经营管理中的薄弱环节，提出措施，堵塞漏洞，提高效益，加强成本管理，以更低的耗费获取同样或更高的收益。
财务与会计的最大的区别，就在于管理的职能。财务管理其本身来说就是企业管理的一部分。随着erp的实施，我们清楚地看到，企业管理要以财务管理为重心，财务管理要以资金管理为核心，以资金流为主线监控企业管理的各项活动。
三、erp环境下财务管理在企业管理中的定位。
随着我国的企业会计制度与国际会计准则逐步接轨，随着国内股票在国际股票市场的成功上市，企业管理信息化、行业化、规范化的要求迫在眉睫。
erp实施以后，企业主营业务的核心流程全部通过集成的信息数据进行贯穿和紧密衔接，有效地堵塞了以前“人治为主”所存在的经营管理漏洞，避免人为的有意或无意的经营管理差错[4]。在erp信息系统管理中，会计核算、商品销售、成本结转、计提折旧等事项都不会花财务人员太多的时间，财务人员的角色从日常的会计核算向管理转变，工作重心向加深财务管理深度、全面实行企业内控和强调企业价值管理等方面倾斜。财务管理的定位也从原来的核算职能，转变为管理职能。会计工作的重心发生了转移，从对数字的计量与记录，转向对信息的加工、再加工、深加工。erp将企业的物流、资金流、信息流集成在一起，实时了解企业各方面的经济运行情况，提高工作效率，减少重复劳动，加强对企业各方面经济活动的监督和控制，堵塞管理漏洞，为企业管理决策及时地提供全面的信息，从而使企业资源得到进一步优化。从实施erp系统所取得的效益来看，其效益的取得及其增值，相当程度上取决于会计人员对信息进行加工的层次性，所以“再加工-深加工”是会计新模式的基本特点。在erp环境下财务管理的定位强调了管理会计的贡献及重要角色，随着erp在会计领域应用的发展，将赋予新的会计作业模式以更丰富的特色[5]。
四、erp环境下的企业财务管理系统框架。
1.站在企业总公司的角度看，erp上线后首先建立集中的财务管理。企业内部业务范围可能涉及多个专业板块，但基本要做到集中式、一体化的管理:对公司内部所发生的经济业务能够快速、及时、准确地响应;重视管理会计的功能，以项目管理为核心，将项目作为成本中心、利润中心进行考核，对项目进行预测、控制和分析;完善供应链管理，实现集团内复杂的分销网络的管理，将企业内的计划在集团内共享，实现产销的有效协调，降低库存成本和采购成本;加强客户服务的管理、客户订单的追踪、客户档案、合同管理等;提高决策分析能力。利用大型的数据仓库为企业决策人员提供强有力的依据，逐步将决策支持系统建立在财务、供应链、生产制造以及人力资源系统之上。
2.站在各分(子)公司的角度看，要求：系统设计严谨，企业管理更加规范。erp系统的实施实现所有业务数据的透明，实现业务流程和操作的标准化，遵循标准，依照程序，减少例外，提高各部门之间业务操作的一致性，真正做到岗位到人、责任到人。流程优化，职责清晰，高效顺畅。改变“各行其是”的封闭运作状态，实现生产、供应、运销、财务等各部门工作的高度集成;形成一种高度协调的整体动态集成运作的新型高效的工作模式，其他业务系统录入有关数据后，系统会自动生成财务凭证，并集成到财务系统，形成财务账。财务系统与其他业务系统的无缝集成，使企业各项业务信息能及时准确地得到反馈，加强对资金流的全局管理和控制，实现金额账与数量账的同步变化，改变物流与资金流脱节的问题，提升管理水平。通过erp系统的实施，统一业务处理的数据源头，做到了数出一门，实现物流、资金流、信息流三流合一，提高信息传递的完整性、及时性和准确性，帮助总部及公司领导更加及时、全面的了解企业的整体经营状况，反映企业的盈利能力和业务状况，为领导做出正确的经营决策提供保障。
erp实施后管理系统发生的变化，他使企业原先以生产为核心的管理逐渐转变为以财务为核心的管理，管理理念发生了变化。erp系统促进企业管理水平的提高，尤其是财务管理水平的提高。erp的实施使企业管理的理念和手段进入一个新的发展阶段，它体现的不是简单的管理软件，更多的是管理思想和理念的结晶与体现，是信息时代企业实现规范化、科学化管理的强有力的工具。
参考文献：
[1]理论、方法与实践[m].电子工业出版社，.
[2]原理与实践[m].清华大学出版社，2002.
[3]系统促进企业管理的变革[j].中国石化财会，(4)：20.
[4]上线后企业财务管理的转向[j].中国石化财会，(2)：35.
[5]李敢峰.企业资源计划(erp)的功能研究[m].电子工业出版社，2002。
医院信息安全与系统监控研究论文
摘要：在科学技术水平高速发展的今天，信息安全已经深入人心，信息安全技术也被广泛的应用在各个方面，文章主要针对以数字证书为核心的这一信息安全技术进阐述。
在交通运输部中国海事局近期推广的“海事协同管理平台”中，除了账号密码验证登录以外，还加入了数字证书验证系统。每一名海事执法人员在“海事系统管理平台”中都有其独一无二的数字证书，并与其账号绑定。通过通过数字证书验证登录，不但操作简便，而且安全性也有了很大的提高，受到了广大海事执法人员的一直好评。作者就以数字证书为核心的信息安全技术进行简要的分析研究。
1关于数字证书的特征分析。
在社会环境的影响下、科学水平的变化下，第三方证书的授权按中心（ca）签发了数字证书，其主要的作用需要通过因特网得以体现，其作为是数字信息的一种文件，是被用来证明和标志网络通信双方的身份。从数字证书定义中可以看出，其是权威性电子文档的一种，无论是公共密匙文件的内容，还是公共密匙的持有者身份信息都属于文档内容的范畴。在互联网中，我们可以借助数字证书的作用对身份进行验证。“公匙体质”是数字证书工作的基本原理，简单讲就是在信息认证、加密解密以及数字签名等过程中需要利用到相互配对的密匙。另外，私有密匙和公共密匙是“公匙体质”的主要划分，其中私有密匙是包括在个人用户的领域，用户可以读自己私有的传递信息进行签名或解密，在这样的操作下信心传输的完整性、安全性和准确性是可以得到保障的；公开的密匙则是由多人或一组共享，主要作用是认证和加密信息。
1.1唯一性。
根据用户身份和需求的不同，数字证书可以进行不同网络资源的权限设置，即是用户只有在申请通过以后，才可以正常的使用经过设置后的网络密匙，这样一来唯一性的数字证书便得到了保证。
1.2方便性。
数字证书无论是在开通、申请，还是在使用等环节都能体现出方便性，用户即使不具备任何的专业性知识，依然可以掌握它。并且后期维护数字证书的工作具有难度低，量小的优点，因而不需要特别专业的人也能够对其应用自如。现如今，其广泛被使用在网上办公、发送电子邮件以及网上交易等活动中。
1.3安全性。
信息安全技术若是将数字证书作为核心，其能够有效的对网络信息进行认证、加密以及数字签名等操作，即使是在传输信息的过程中出现丢失或恶意拦截的现象，用户依然可以借助数字证书的作用保证他们不会盗用信息，这样也讲过安全的信传输过程提高了。
2关于数字证书在信息安全技术中的`重要性。
2.1基础设施的授权管理。
在pki的支撑下可以安全、稳定的进行基础设施授权管理（pmi）操作，其能够从应用系统中将授权管理的功能分离出来，向网络提供管理和访问控制的权限，并能够进一步开发和维护权限管理系统以及简化访问控制的工作。另外，属性证书是pmi权限设置和授权结果的凭证，用户访问资源的权限可以通过属性证书中相关内容的作用被相关的网络信息安全平台控制，而用户系统应用的控制又可以通过业务系统中相关权限的策略被应用该系统控制。
2.2公匙基础设施。
公匙基础设施（pki）作为网络密匙管理平台的一种，是遵循既定标准形成的，在pki的作用下，用户可以实现数字签名、信息加密等内容。对于一些大型的电子政务和电子商务来讲，数字证书的注销、申请、换证和认证等内容都包括在pki中。
2.3应用数字证书的子系统。
为了将数字证书在信息安全技术中的核心作用发挥出来，就需要间数字证书的一个应用平台建立起来，也就是应用子系统，其能够完成对网络信息的认证、加密以及数字签名等内容。一般情况下，我们将数字证书应用的子系统分成两个部分进行研究，分别是应用系统和平台接口以及整体框架。
（1）应用数字证书的整体框架。
总是将应用服务区域、客户区域以及代理服务区域等三部分归纳到数字证书应用的体系框架范畴。代理服务区域主机被认证权限控制以后，数字信息的权限、加密以及认证等内容也会被控制，此时在客户区域内的信息就可以借助服务器的作用被安全的在应用服务区域中传输。对于存在宝贵数据资源的数据信息在传输过程中需要通过服务器的作用，将所有的重要信息都在安全网络的环境下进行保护。我们有专门的一个系统的以数字证书作为核心的信息安全技术控制的机制，首先需要做的是在客户端安全代理程序的作用下将申请用户的身份信息记录到认证系统中，待请求查询通过以后就可以使用，随后需要通过上下文身份认证信息的随机码签字系统来验证用户的有效信息，由于有大量的英文字母和数字存在于数字证书中，因而有效认证用户身份信息的工作必须通过数字证书的作用来实现。在数字证书中能够将128位身份验证码生成，并且每一个验证码都具有显著差异性，即是生成的这也个密码不但是唯一的，而且的复杂的，这样才能够使在网络传输过程中数据信息的保密性和安全性能获得保证。
（2）数字证书应用系统和平台接口。
在信息安全技术中存在的数字证书能够将一个开发性的接口提供给应用程序中的服务器端口和客户端口，其接口的形式主要有四类，分别是com、java、windows以及dll。对于数字证书用用系统和平台之间的接口而言，主要有几个方面的功能得以实现，如：验证签名、查询数字证书状态、加密数据信息、数字签名以及用户身份认证等。
3总结。
总的来讲，以数字证书为核心的安全信息技术其主要是通过认证、加密以及签字等内容来实现的，从而使准确性、安全性和完整性的互联网信息传输的工作得到保证。另外，由于使用者不需要熟练掌握任何的操作技能和专业性知识就能够良好的控制操作流程，可见，其具有维护简单、操作难度小等有点，这样一来以数字证书作为核心的安全信息技术也能够取得更广阔的发展前景。文章主要是通过对数字证书在信息安全技术中应用方面的研究，研究的内容涉及到多个方面，如：建立实施数字证书的应用子系统、公匙基础设施以及授权管理的基础设施等，其目的是为了向日后同行业者的相关研究提供有效理论依据。
参考文献:。
[2]刘志坚.出版业ca系统的研究与开发[d].北方工业大学,.
[3]李宏建.无线mesh网络安全关键技术研究[d].国防科学技术大学,.
[4]曹亚南.基于证书的erp系统用户分级控制研究[d].大连海事大学,.
[5]林钇霖.基于pki的身份认证系统研究[d].重庆理工大学,2012.
ERP系统环境下会计信息化思考论文
［摘要］适应现代企业信息管理的需要，培养高素质、应用型会计人才，已成为当今高校会计实验教学的重要研究内容。本文分析了目前会计实验教学存在的主要问题，并在此基础上提出了改革会计实验教学的建议与对策。
［关键词］会计实验教学；erp沙盘模拟；企业；生产经营；过程。
会计学是一门技术性、操作性很强的应用型管理学科，为了适应改革开放和经济发展对高素质、应用型会计人才的需要，各高校都纷纷开展了会计实验教学，以加强对学生实际操作能力的培养。随着信息技术的迅猛发展以及经济全球化给企业带来的经营环境的变化，企业对会计人才的能力有了更高的要求，而目前高校所开设的会计实验教学已经不能满足会计人才培养的需要。加强会计实验教学的改革，充分发挥实验教学在培养会计人才中的重要作用，已成为会计教育中亟待解决的问题。
1会计实验教学存在的主要问题。
高职会计教育，是以培养技术应用型人才为主要目标的高等教育，应以培养德、智、体全面发展，具有一定的社会适应能力、人际交往能力、会计职业判断能力和管理能力的会计专门人才为教学目标。会计的实践教学在实现该培养目标上起着至关重要的作用，但就当前实践教学的效果来看，仍存在着很多不足。
1．1会计实训内容单一，缺乏职业性。
现在许多高职高专院校都逐步建立起课程实训、阶段实训、综合实训三位一体的校内实践教学体系。但不管是手工实训，还是电算化实训，其内容无非也就是记账、算账、报账这样的会计核算工作，而且通常教师会让一个学生对全部业务进行处理，从填制审核原始凭证到填制审核记账凭证再到编制报表，完全没有体现职业岗位的特点，学生难以透彻理解会计工作中各环节之间的联系，更无法体会实际工作中的内部控制机制；即便有些教师将学生分成若干组，模拟财会部门实际工作岗位，每组即是一个会计机构，在该机构里设出纳岗、往来岗、收入岗、成本费用岗、总账报表岗等会计岗位，分别由学生承担相应的岗位责任，但由于在会计实训中提供的是历史的、单一的静态期间的资料，且会计政策与方法也是既定的，这样答案是唯一的，最终所有学生会得到一致的报表数据，这样的实训会不利于对学生会计职业判断能力的培养，对学生的沟通协作能力、创新能力、处理意外情况能力的培养更是明显不足。
1．2会计电算化与其他会计专业课实训教学缺乏联系。
会计学专业的主干课程有会计学基础、中级财务会计、高级财务会计、成本会计、财务管理和审计，这些课程在开设时都有相应的实训教学，但全是手工实训。会计电算化简单来说是这些课程内容的信息化，应该与其同步开设才能更好地让学生体会信息化的好处，更好地掌握erp软件的运用，但实际情况是会计电算化作为一门独立的课程在后期开设，学生们只有在上这门课程时才了解和使用erp软件。而erp软件的会计模块集成了会计各门课程的基本内容和基本技能，学生在一学期里仅通过一门会计电算化课程根本无法熟练掌握erp中全部的会计功能。
1．3会计实训教学环境与企业真实的环境相脱离。
以erp为代表的企业信息化项目的实施令企业会计环境发生了很大的改变，在erp环境下，会计信息的范围不仅涉及财务会计部门，还涉及其他业务管理部门。但现在的会计实训通常是以一个工业企业某会计期间的经济业务为蓝本，仅提供一些原始凭证，甚至有些只用语言来描述经济业务，根据这样的历史信息，学生在非真实的业务环境中完成整个会计工作流程，进行一种程序化的工作，导致学生无法与企业实际的经营环境联系起来，无法深切体会会计在企业中的作用，特别是体现会计的预测、决策等管理职能。
2解决会计实验教学问题的对策。
erp软件集成了会计专业的主要专业知识和相应的操作技能，为了使学生能够全面掌握运用各功能模块，应当将各专业课程与erp软件中相应的业务模块进行对应学习，实行手工和erp双重实验教学模式。即在每一门会计专业课程的教学内容中增加与此相对应的erp软件的模块教学，并在进行后期课程实验时，采用同一套数据，先利用手工进行实验，然后利用erp系统中的相应子系统进行会计实验，并要求学生将手工处理结果与erp系统的处理结果进行对比，从而体验erp系统在处理流程和处理方法上的优越性。比如在进行成本会计的实验时，就要用到erp系统中的采购、存货、工资、固定资产、成本管理等子系统。
2．2进行erp沙盘模拟实验。
2．2．1erp沙盘介绍。
erp（enterpriseresourceplanning，企业资源计划）是将仓库管理、生产管理、财务管理等企业内部管理模块与企业外部供应链管理模块有效结合，强调企业的应变性和核心竞争能力。erp系统集信息技术与先进的管理思想于一身，为企业提供了决策、计划、控制与经营业绩评估的全方位、系统化的.管理平台。而erp沙盘实际上是将“企业”搬进了课堂，通过借助沙盘模具，基本再现企业生产经营管理的全过程。具体操作是将学生分成若干个组，分别代表同一行业存在竞争关系的不同企业，每个组5~6人，分别担任企业的ceo、cfo、销售总监、生产总监、财务会计人员等。整个过程一般模拟企业经营若干个会计年度，操作的内容包括企业的融资、生产运营管理、采购与仓储管理、财务管理等，涉及企业整个生产经营管理过程的预测和决策，使学生有一种仿佛置身于真实企业环境中的感觉。
2．22erp沙盘实验的优点。
（1）提高了学生学习的积极性和主动性。erp沙盘实验提供的是一个竞争的环境，学生做出的决策对于企业运营的影响将直接体现在各个企业的经营业绩上，从而提高了学生学习的积极性；而在erp沙盘实验教学中，由于学生是自主地对企业环境进行分析并基于自身的判断做出决策，从而大大提高了学生学习的主动性。
（2）充分体会企业经营全过程，提高学生职业素质。erp沙盘实验是对企业一段时间内的运营情况进行的模拟，是一种动态的实验过程，除了初始阶段各个小组的企业业绩相同外，其他时间段上的企业业绩直接取决于各个小组的决策，所以没有固定的标准答案，这有利于对学生会计职业判断能力的培养。另外，在erp沙盘实验中，担任各个角色的学生需要相互协作，通过这种实验过程，能够使学生充分认识到企业经营的本质，并学会以团队的方式工作，增进相互间的沟通与合作，有利于培养学生的合作能力、语言表达能力、独立思考能力及创新思想。
（3）为学生提供了仿真的企业环境。erp沙盘实验是以企业业务流程为主线，将各个相关部门、各个职能岗位有机地连接在一起，提供了一个仿真的企业环境，涉及筹集资金、供应、生产、销售、投资等会计模拟实训过程中需要掌握的全部业务。因此，将erp沙盘引入到会计模拟实训课程中能够有效解决当前该课程学生所需的真实企业环境问题。
2．3erp沙盘实验应用于会计实验教学的局限性。
浅谈网络信息安全的重要性论文
在信息时代，网络安全越来越受到人们的重视，本文讨论了网络信息安全的统一管理，建立安全防范体系的网络信息策略及笔者在网络管理的`一些经验体会，并对商场网的信息安全谈了自己的看法和做法。
迅速发展的internet给人们的生活、工作带来了巨大的改变，人们可以坐在家里通过internet收发电子邮件、打电话、进行网上购物、银行转账等，一个网络化社会的雏形已经展现在我们面前。在网络给人们带来巨大的便利的同时，也带来了许多不容忽视的问题，网络信息的安全保密问题就是其中之一。
在信息时代，网络安全逐渐成为一个潜在的巨大问题。网络安全主要研究的是计算机病毒的防治和系统的安全。在计算机网络日益扩展和普及的今天，计算机安全的要求更高，涉及面更广。不但要求防治病毒，还要提高系统抵抗外来非法黑客入侵的能力，还要提高对远程数据传输的保密性。具体而言，网络安全主要是指：保护个人隐私；控制对有权限限制的网络资源的访问；保证商业秘密在网络上传输的保密性、数据的完整性和真实性；控制不健康的内容或危害社会稳定的言论；避免国家机密泄漏等，由此可见网络安全的重要性。由于网络已经深入到人们生活和工作的各个方面，所以，对网络安全的要求也提升到了更高层次。
1、物理因素。
从物理上讲，网络安全是脆弱的。就如通信领域所面临的问题一样，网络涉及的设备分布极为广泛，任何个人或组织都不可能时刻对这些设备进行全面的监控。任何安置在不能上锁的地方的设施，包括有线通讯线、电话线、局域网、远程网、交换机、集线器等网络设备都有可能遭到破坏，从而引起网络的中断。如果是包含数据的软盘、光盘、主机和u盘等被盗，更会引起数据的丢失和泄漏。
2、网络病毒因素。
由于计算机网络的日益普及，计算机病毒对计算机及网络的攻击也与日俱增，而且破坏性日益严重。一旦病毒发作，它能冲击内存，影响性能，修改数据或删除文件。一些病毒甚至能擦除硬盘或使硬盘不可访问，甚至破坏电脑的硬件设施。病毒的最大危害是使整个网络陷于瘫痪，网络资源无法访问。由此可见，计算机病毒对电脑和计算机网络的威胁非常之大。如：2006年流行的冲击波、振荡波、威金蠕虫病毒，还有近期的熊猫烧香病毒等等，都使电脑使用这尝尽苦头。
3、人为因素。
其实安全威胁并不可怕，可怕的是缺乏保护意识。现在大多数系统是以用户为中心的，一个合法的用户在系统内可以执行各种操作。管理人员可以通过对用户的权限分配，限定用户的某些行为，以避免故意的或非故意的某些破坏。然而，更多的安全措施必须由用户自己来完成，比如：用户设置自己的登录密码时，要保证密码的安全性和保密性；用户要对自己电脑上的文件负责，设置共享文件访问权限；尽力不要运行有安全隐患的程序。
目前，我国大部分商场都建立了商场网络并投入使用，这无疑对加快信息处理，提高工作效率，减轻劳动强度，实现资源共享都起到无法估量的作用。但在积极发展办公自动化、实现资源共享的同时，人们对商场网络的安全也越加重视。尤其是网络病毒的侵害，使人们更加深刻的认识到了网络安全的重要。我国大部分商场的商场网都以windows2000作为系统平台，由iis（internetinformationserver）提供web等等服务。下面就技术层面谈谈商场网的安全问题。
1、密码的安全。
在商场网管理中，用密码保护系统和数据的安全是最经常采用的方法之一。但是，目前发现部分安全问题是由于密码管理不严，使“入侵者”得以趁虚而入。因此密码口令的有效管理是非常基本的，也是非常重要的。
在密码的设置安全上，首先绝对杜绝不设口令的账号存在，尤其是超级用户账号。一些网络管理人员，为了图方便，认为服务器只由自己一个人管理使用，常常对系统不设置密码。这样，”入侵者”就能通过网络轻而易举的进入系统。另外，对于系统的一些权限，如果设置不当，对用户不进行密码验证，也可能为”入侵者”留下后门。其次，在密码口令的设置上要避免使用简单密码，容易被人猜出或者试出。密码的长度也是设置者所要考虑的一个问题。在win2000系统中，有一个sam文件，它是win2000的用户账户数据库，所有win2000用户的登录名及口令等相关信息都会保存在这个文件中。如果”入侵者”通过系统或网络的漏洞得到了这个文件，就能通过一定的程序对它进行解码分析。如果使用”暴力破解”方式对所有字符组合进行破解，那么对于5位以下的密码它最多只要用十几分钟就完成，对于6位字符的密码它也只要用十几小时，但是对于7位或以上它至少耗时一个月左右，所以说，在密码设置时一定要有足够的长度。总之在密码设置上，最好使用一个不常见、有一定长度的但是你又容易记得的密码。另外，适当的交叉使用大小写字母也是增加被破解难度的好办法。
2、系统的安全。
最近流行于网络上的病毒都是利用系统的漏洞或者是u盘进行传播。从目前来看，各种系统或多或少都存在着各种的漏洞，系统漏洞的存在就成网络安全的首要问题，发现并及时修补漏洞是每个网络管理人员主要任务。当然，从系统中找到发现漏洞不是我们一般网络管理人员所能做的，但是及早地发现有报告的漏洞，并进行升级补丁却是我们应该做的。而发现有报告的漏洞最常用的方法，就是经常登录各有关网络安全网站，对于我们有使用的软件和服务，应该密切关注其程序的最新版本和安全信息，一旦发现与这些程序有关的安全问题就立即对软件进行必要的补丁和升级。
在商场网的服务器中，为用户提供着各种的服务，但是服务提供的越多，系统就存在更多的漏洞，换言之就有更多的危险。因此从安全角度考虑，应将不必要的服务关闭，或加以控制。最典型的是，我们在商场网服务器中对公众通常只提供web服务功能，而没有必要向所有公众提供ftp功能，这样，在服务器的服务配置中，我们只开放web服务，如果要开放ftp功能，就一定只能向可能信赖的用户开放，因为通过ftp用户可以上传文件内容，如果用户目录又给了可执行权限，那么，通过运行上传了某些程序，就可能使服务器受到攻击。所以，信赖了来自不可信赖数据源的数据也是造成网络不安全的一个因素。
3、目录共享的安全。
在商场网络中，利用在对等网中对计算机中的某个目录设置共享进行资料的传输与共享是人们常采用的一个方法。但在设置过程中，要充分认识到当一个目录共享后，连在网络上的各台计算机都能对它进行访问。这是数据资料安全的一个隐患。有些用户将电脑的某个盘进行共享，并且在共享时将属性设置为完全共享，且不进行密码保护，这样只要将其映射成一个网络硬盘，就能对上面的资料、文档进行查看、修改、删除。所以，为了防止资料的外泄，在设置共享时一定要设有访问密码，而且访问权限是只读。只有这样，才能保证共享目录资料的数据安全。
4、木马的防范。
木马感染通常是带病毒的程序被执行而留在计算机当中，在以后计算机启动后，木马程序自动运行，在计算机上打开一个服务并通过这个服务将计算机中的数据向外传递，由此可见，如果是服务器感染了木马，危害是很大的。
木马的清除可以通过各种杀毒软件来进行查杀。木马的防治可以通过扫描端口的方法来进行，端口是计算机和外部网络相连的逻辑接口，如果有一些新端口的出现，就必须查看一下正在运行的程序，以及注册表中自动加载运行的程序，来监测是否有木马存在。当然，还可以通过设置防火墙，建立健全的网络管理制度来实现。在网络内部数据安全上，必须定时进行数据安全备份等防范来防治硬盘损坏造成数据丢失。
在网络信息时代，网络安全是一个综合性的课题，需要各个方面的努力，以及安全技术的不断进步。至于管理上，最容易而且最有效的应该是加强用户的安全意识，由整个局域网的全部用户共同负责网络安全，而不是依靠网络管理员一人。
[3]鲁杰主编：网络时代信息安全[m].郑州：中原农民出版社，2000.10。
税务系统网络的信息安全建设论文
当前私有网络面对来自外部网络的各种安全威胁，可能由于被攻击者利用而带来不必要的法律纠纷。
网络黑客的攻击、网络病毒的泛滥和各种网络业务的安全要求已经构成了对网络安全的迫切需求。
本文对各类机构的私有网络安全的威胁以及表现形式做了分析与比较，特别对为加强安全应采取的应对措施做了较深入讨论，并描述了本研究领域的未来发展走向。
0.引言。
随着计算机网络功能的日益完善和速度的不断提高，网络组成越来越复杂，规模空前膨胀。
信息网络涉及到国家的政府、军事、文教等诸多领域重要的信息，难免会吸引来自世界各地的各种人为攻击(例如信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等)。
网络犯罪率的迅速增加，使各国的网络系统面临着很大的威胁，并成为严重的社会问题之一，从而构成了对网络安全的迫切需求。
1.计算机网络安全威胁及表现形式。
计算机网络具有组成形式多样性、终端分布广泛性、网络的开放性和互联性等特征，这使得网络容易受到来自黑客、恶意软件、病毒木马、钓鱼网站等的攻击。
1.1.1信息泄露。
信息被透漏给非授权的实体。
它破坏了系统的保密性。
将本文的word文档下载到电脑，方便收藏和打印。
浅谈网络信息安全的重要性论文
当今社会是一个高科技的信息化社会,信息的传播方式在不断的改进,由人工传递到有线网络的传递,由有线网络到无线网络的传递,随着网络日益成为各行各业快速发展的必要手段和工具，网络的安全重要性是毋庸置疑的。
网络;信息安全;重要性
网络作为当前社会传输信息的一种重要工具和手段。其网络的安全性从本质上来讲，就是网络上的信息安全，就是指网络系统中流动和保存的数据，不受到偶然的或者恶意的破坏、泄露、更改，系统连续正常的工作，网络服务不中断，让信息正确、完整、通畅的传输到指定的位置。从广义上来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全所要研究的领域。
1、信息的传输方式
1.1信息最原始的传递方式，信件、电报的传递。其安全的重要性。
在战争时期信息的传递主要通过电报，信件传递，在传递的过程中往往被敌方拦截，从而泄露了机密，导致同志的伤亡，城池的丢失，战争的失败。在此时期，为了战争的胜利，为了信息的安全传递，人们想方设法，为此有很多的革命战士付出了生命的代价。可见信息传递安全的重要性。
1.2信息形态的变换，传递方式的改变
随着科学技术的进步，信息由原始的文字，数字，图像录入电脑后转换成了电子信息、从而使信息的传递方式发生了飞跃性的变化，信息的传递由原始的电报，信件传递，变为有线网络或无线网络的传递。
2、网络信息传输的优势
电子信息的产生，导致网络的诞生。随着技术的日益发展。网络由最初始的局域网，发展成城域网和intent网。由有线网络发展为无线网络。网络传递信息与原始传递方式相比，存在很大的优势，网络传递信息速度快，信息及时，充分的节约时间和金钱，对于一个商人来说时间就是金钱，有可能节约一分钟或一秒钟的时间就能亏赢就能达到上千万甚至更多。对于国防来说，在高科技发展的现在，一秒钟的时间就可能失去了最有利的战胜机会。因此网络传输非常重要，在此同时保证信息的准确、及时、完整的传输。其安全性更为重要。
3、网络信息的传输方式
信息在有线网络上进行传递的时候是采用的是tcp/ip协议，以数据包交换的方式进行传输。各个数据包在网络上都是透明传输的。并且可能经过不同的网络，并由那些网络上的路由器转发，才能到达目的计算机，而tcp/ip协议本身没有考虑安全传输，很多应用程序，如：telnet、ftp等，甚至使用明文来传输非常敏感的口令数据。一般的邮件系统也存在这个问题，如用户使用的破片协议的客户端人家。下载邮件时，口令就是用明文来传输的。由此可见，网络的信息的传输。安全不可忽视。
无线网络和有线网络传输的协议一样都是采用tcp/ip协议。只是有线传输和无线传出的介质不同。无线传输通过空气中的介质进行数据传输。当数据包通过空气传输时，保护数据包不被泄漏的唯一办法就是部署某种类型的加密技术。这通常是通过在现代系统中部署wpa或wpa2来实现的。当然，经常审查无线网络和确保没有无线客户端以未加密模式传递数据也是很好的安全做法。但是数据包泄漏还是可能发生，例如当wap被错误配置，存在恶意wap或者两个无线客户端可以直接以特殊模式通信时。因此只要是网络传输其安全隐患都存在，信息的安全性非常的重要。
4、网络的安全分析
信息的安全性取决於网络的安全性。而网络系统的安全性取决于网络系统中最薄弱的环节。如何及时发现网络系统中最薄弱的环节?如何最大限度地保证网络系统的安全?最有效的方法是定期对网络系统进行安全性分析，及时发现并修正存在的弱点和漏洞。
5、网络的安全规则
随着internet的迅猛发展，企业及个人用户在线交易量日渐上升，网络运营已成为社会新时尚。但internet在方便信息交流的同时也为病毒提供了一个感染和快速传播的""安全途径""，病毒从网络一端到达另一端?并在计算机未加任何防护措施的情况下运行它，从而导致网络瘫痪，系统崩溃，给信息社会的安全和发展构成严重威胁，造成巨大损失。要解决这一难题，满足用户对网络安全的要求，就需要一个有审计机制、透明机制、独立及辅助运用机制的网络安全解决方案。
6、网络安全机制
信息的安全需要信息安全系统来保证。那么信息安全系统应该包括安全防护机制、安全检测机制和安全恢复机制。安全防护机制是根据具体系统存在的各种安全威胁采取的相应的防护措施，避免非法攻击的进行。安全检测机制是检测系统的运行情况，及时发现和制止对系统进行的各种攻击。安全恢复机制是在安全防护机制失效的情况下，进行应急处理和尽量、及时地恢复信息，减少供给的破坏程度。
7、网络的安全策略
安全的网络应该具备明确的安全管理策略并能与有效的技术手段相结合,同时网络上的所有用户和设备都应处于管理状态。制定管理策略的基本方法是:弄清要保护的是什么、搞清要防备的是什么、确定威胁有多大、选择最经济有效可实施的方法。
在具体的网络安全环境构造中,应注意将各种类型的安全防护行为协调起来并使之相互加强。如将网络设备的物理安全性、操作系统提供的安全性能、访问控制安全手段、管理手段等结合起来,才能做到一旦一道安全防线失败,另一道安全防线将继续防止或最大限度地减少损失。
结束语
随着高科技信息技术的飞速发展，网络及网络信息安全技术已经影响到社会的政治、经济、文化和军事等各个领域。以网络方式获取和传播信息已成为现代信息社会的重要特征之一。网络技术的成熟使得网络连接更加容易，人们在享受网络带来的便利的同时，网络的安全也日益受到威胁。安全的需求不断向社会的各个领域扩展，人们需要保护信息，使其在存储、处理或传输过程中不被非法访问或删改，以确保自己的利益不受损害。因此，网络安全必须有足够强的安全保护措施，确保网络信息的安全，完整和可用。网络的安全需提升到一个新的高度。
[1]《计算机网络》第3版清华大学出版社熊桂喜，王小虎
[2]《计算机与网络》第二期刊无线网络通信专业报王主办
[4]中国图书馆学报2004年2期论数字信息资源的网络安全
医院信息安全与系统监控研究论文
（一）随着社会的不断发展和进步，同时也改变了我们的网络时代，相比十几年前医院信息环境的滞后，如今医院的网络信息也跟随着时代的发展在不断的前进。但是由于网络信息的发展并不是那么健全和发达，网络信息对于医院也会存在一些信息安全的隐患，因此加强对医院信息化的安全管理还是很有必要的，它可以更有效的促进医院的发展和经营。
（二）同过去相比网络规模相对来说比较小，用户群的计算机水平普遍来说不高，所以比较容易管理，随着网络信息的发展，医院网络架构也在不断变化。i医院网络信息化从不成熟到不断的加强改进，许多大型的办公自动化系统也得到了成功应用，包括病区里也建立了无限网络的应用。高速网络和高度的信息化网络使医院像一个巨大的工厂在不断的全天运行着。
（三）要从各个方面着手医院的网络信息安全问题，尽可能周全的了解信息安全网络系统，要能够杜绝安全隐患问题的发生。在医院建立常规化，系统化，有效化的系统，防止医院信息的泄露，因为网络系统的建设安全直接关系到患者利益和医院的效率，所以不可小觑。伴随着社会信息化的发展和进步，为了更好的加强对医院的管理，医院的信息化建设对于医院与现代化的进程有着不可忽略的重要作用。
（一）自然环境的因素。
因为考虑到医院环境的湿度及温度等原因的问题，供电电源的不稳定及雷击，静电，都会影响系统的正常运作，以及医院环境的过低或者太高时都会对网络信息安全产生影响，甚至影响电路下降或者绝缘的现象发生。机器原件的损伤和信息数据的丢失，都会给我们的医院和患者带来伤害。
（二）人为因素。
人为因素主要分为两个方面而言来说:一个是人为的无意攻击，一个是人为的恶意攻击，计算机的安全系统需要加强对人为因素的一个重视，因为一个数据的丢失和泄露，严重的话会使整个医院系统瘫痪，使医院的系统崩塌。导致无意攻击网络信息系统的一般是医院内部的人员，例如程序设计问题，操作失误的问题等等，安全配置问题的漏洞导致口令的泄露，就会给整个医院网络信息安全问题带来风险。相比人为的无意攻击来讲，人为的恶意攻击带来的危害和影响更为严重和深远。网络上的黑出于好玩或者挑战的目的，往往通过计算机的病毒或者是计算机的犯罪等行为，对网络信息安全发起人为的挑战，这种方式给医院带来了网络信息安全风险，以及机密数据的篡改和泄露都会带来一定的风险，其后果将会是不堪设想。
（三）网络信息软件的漏洞。
在计算机软件以及计算机硬件安全系统上都会或多或少存在一些安全上的漏洞和有机可乘，这些漏洞和有机可乘导致黑在还没有被授权的情况下侵入系统进行恶意破坏和攻击。尽管我们不能保证任何软件没有百分之一百的漏洞，但是恰恰是我们存在的这些漏洞成了黑侵入的首选目标，给整个医院带来信息安全上的问题。
医院这个行业相比其它行业来说它其实还是相对来说是一个比较特殊的一个领域，一旦医院网络信息的安全存在一些隐患，对医院的医疗数据来说会是一个不小的冲击。因为目前医院对医院的网络信息的安全的意识还不是很高，所以相对来说采取的措施也不是相对完善，安全隐患也是随处可见，甚至有些非常严重。所以制定严格的规章制度，从医院的管理层方面把关，让管理人员意识到网络信息的威胁也可能来源于网络内部。切切实实实行规章制度，不要把规章制度成为一纸空文。
四、加大投资完善安全系统。
如今的医院的`运行离不了完善的安全信息管理系统，医院的主要负责人员也要意识到医院网络信息安全的重要性，加大投入，不断更新医院系统的软件，从而强化其系统的功能。对于硬件设施的配置一定有保障有质量的设备，特别是对于比较重要的硬件设施要有储存备份的功能，具有一定抗病毒和自我修复功能，在一些信息系统发生异常时也能够找回，以免数据的丢失对医院造成一些不可挽回的损失，尽可能从最大的程度上减少信息化管理系统带来的一些客观原因。
时代的发展同时带来的也必定是科技的发展和进步，不论是面对一些网络信息安全内部因素的挑战还是一些外力因素的挑战，对于我们来说网络信息安全问题是一个值得我们去不断思考和反思的课题，医院的受众群体是我们的老百姓，所以不仅是为了医院的利益还有更是为了我们人民群众的个人利益，这不仅是我个人的心声我想也是我们所有患者的心声。也希望时代发展和进步的时候，我们的网络信息安全问题能够更高更好质量的服务大家。面对未来更加复杂的网络环境和更加海量的信息化，摆在网络安全信息管理员面前的考验将是更加严峻。
参考文献：
[2]丁飞.当前医院网络信息化建设中的安全问题及保障之策探讨[j].硅谷,2014,(22):165+159.
[3]王涛.浅析当前医院网络信息安全的问题及对策[j].中国外资,2012,(13):78.
浅谈地理信息系统在环境管理中的应用论文
利用地理信息系统进行房地产管理的重要意义，主要体现在：首先，使房地产管理更加智能化，将房屋的地籍、产权产籍与房产分幅平面图紧紧相联，满足了房地产管理中对于图形信息的管理需深圳市，更建立了房地产空间信息的关联，使房地产信息管理更加准确。其次，大大提高了房地产管理的工作效率。最后，由于信息和数据处理的误差大大降低，使信息和数据更加真实可靠，依靠这些信息和数据做出的决策，自然也就更加可靠。
作者:陈跃单位:重庆市城市建设配套费管理办公室。
参考文献：
浅谈飞行签派的人力资源和信息系统管理论文
摘要：本文先阐述人力资源系统中风险的来源以及存在形式，再从软件、硬件、操作以及制度等方面提出人力资源系统的风险防范措施，从而提高人力资源系统的安全性。
信息技术的发展使得当前的人力资源管理转变为信息化管理的管理方式，面对新的发展趋势，人力资源的系统管理也出现了新的风险，因此必须加强对人力资源系统的风险评估并提出相应的防范对策。人力资源管理系统面对的风险可以从硬件、软件、数据以及操作方面进行阐述，以下将对人力资源系统面对的风险予以分析，同时提出相应的防范措施。
一、人力资源系统风险概述。
当前的人力资源系统管理的主要风险包括信息安全以及设备安全，前者指的是企业信息被泄露、删除、修改以及未经授权的使用，后者则包括了网络瘫痪、设备损坏以及设备正常运行状况受损等。网络安全风险具有扩散性以及破坏性的特点。计算机的网络攻击通常毫无征兆可寻，造成破坏后将迅速扩散至全部用户进而导致系统被破坏，一旦被破坏将导致计算机网络被瘫痪，人力资源信息被泄露进而给企业带来严重的损失，为了保证企业的内部信息不被泄露，保证企业的安全，必须对人力资源系统面对风险予以分析并采取防范措施保证企业的人力资源系统始终处于安全运行、信息始终处于保密的状况。
二、风险防范措施。
人力资源系统管理过程中常见诸多风险因素，为了保证企业资产始终处于安全状态，避免发生安全隐患，必须加强对计算机硬件、软件系统的风险防范以及安全管理。根据人力资源管理系统的安全运行的前提，需要从系统软件以及人力资源信息方面加强防范措施。
（一）加强软件的安全性。
系统软件是人力资源系统得以安全运行的前提之一，人力资源系统的安全运行与软件的安全关系密切。研发人力资源系统软件的过程中，需要将前期的调查与研究工作做到位，充分征求广大一线操作人员的意见从而确保设计思路始终保证周全、缜密；软件的编程过程中为了保证数据的保密性与计算机网络的完整性，必须采取可靠的加密技术以免信息保密性不强、信息被泄露等；为了及时发现软件设计过程中存在的`不足，软件投入使用前必须开展测试，测试过程应保证全面、细致。
（二）加强运行过程中的安全性。
1.权限管理人力资源管理系统风险防范措施必须加强对系统运行过程中的操作风险的防范。提高对操作人员密码管理以及权限的管理重视度，保证权限分配到位，可以实行权限等级管理制度，根据用户的职位不同授予用户在数据库中不同的等级，禁止出现任何越权操作，这种措施能明显提升人力资源管理系统运行过程中的安全性。将绝大多数操作交由服务器处理以规避人为操作导致的风险；强制执行定期密码修改制度。为了保证人力资源管理系统的安全性，避免权限等级不足的用户非法进入操作系统中导致误操作，必须保证系统始终处于封闭的运行环境中，对通过应用终端执行系统的操作行为予以限制。2.操作管理为了确保规范操作，指定专员执行系统操作以免产生多个人员非法使用资源的现象，详细记录全部系统操作，及时清理系统中的垃圾文件，操作过程中做到规范操作以免误操作对业务数据、系统安全造成影响。3.系统设备的管理重视系统设备的安全性，业务运行的网络设备、服务器等采取双机备份的防范措施，要求备用机的型号与外设与主机完全一致，采用电子开关实现通信控制设备的自动切换能够尽量缩短发生故障时的系统恢复时间。4.数据的安全管理重视数据的安全性，涉及到企业机密的重要数据的保存与传输过程中必须采取加密技术予以加密，杜绝出现信息泄露的情况，数据加密后才进行存储、传输。数据库是数据的存储部位，数据库一旦发生任何异常都将导致重要数据消失，因此必须采取相关防范措施，重视数据的异地存放、多重备份以保证安全性，避免发生以外情况下断电无法及时恢复数据的现象。
（三）加强管理制度的建设。
彻底清理现行的计算机安全管理制度，对业务操作予以规范并建立健全防范制度与安全管理措施。贯彻落实内部控制制度，禁止出现操作人员、程序开发人员、网络技术人员、系统管理员一人多岗、代岗以及混岗等现象的产生，强制执行密码定期更换的制度。重视重点岗位的管理工作，对非业务与业务机予以分隔管理，禁止出现二者混用的现象，要求一人一机，专人管理，通过上机日志记录上机操作人员，通过数据库监控操作人员的操作行为，将上机记录交由专人保管。
（四）提高人员的素质。
人员的素质始终是风险防范的重点之一，加强所有人员的风险防范的意识培训，及时给予科技人员“加油”“充电”以提升这些人员的规避网络风险与计算机风险的能力，能够在网络、计算机发生故障时及时处理的能力。展开对人力资源系统操作人员的培训，将计算机基础知识、安全防范措施普及，通过定期轮训、岗位培训制度提升职工的风险防范能力、业务操作能力，培养良好的敬业精神、法制观念以及政治素质。实践过程中做到明确划分职责，以免出现问题时相互扯皮。
结束语：
当前的人力资源管理呈现出信息化发展的趋势，从而为人力资源的安全管理提出了更高的要求。企业需要创新人力资源管理体系，从多方面分析人力资源系统管理过程中存在的风险，并针对风险提出相应的防范措施。
参考文献：
[1]人力资源管理系统在企业中的应用分析[j].企业改革与管理，，(17):73+77.
[3]李静.企业人力资源管理风险的识别与评估[j].企业改革与管理，，(22):75.
浅谈地理信息系统在环境管理中的应用论文
首先，需要利用地理信息系统对土地、房产进行测绘，对测绘的成果和数据按照cad制图软件的统一要求标准进行质量检查和数据编辑，最终建立完善的房地产地理信息系统空间信息数据库。其次，要利用地理信息系统的关联性，将房屋的空间地理属性信息、自然属性信息以及社会人文属性信息等一一联系起来，使其能够彼此对应关联，从而建立房屋信息关联。地理信息系统正是应这一发展要求而进入房地产管理工作中的，完美的解决了困扰房地产管理工作的难题，在未来发展过程中，还要进一步挖掘地理信息系统在房地产管理中的潜在功能，以促进我国的城市化建设和社会经济建设的发展进步。
浅谈飞行签派的人力资源和信息系统管理论文
对于国有大型企业来说,薪酬体系的建立从无到有,从简单的层级区分到系统性的薪酬体系评价,可以说是一个巨大的改变和飞跃。其目的就是立足于形成科学有效的激励机制,以达到激励员工,更好地实现企业的战略目标。因此,如何将绩效管理和激励机制更好地应用于企业各个层次(决策层、职能层、业务层)就是摆在企业面前的十分大的难题。而对于企业的各个生产业务序列单元来说,在绩效管理和激励机制方面的矛盾尤为突出,企业的价值生产链对于企业来说是至关重要的,而实现其生产链价值最大化的恰恰是各个生产业务序列。因此,作为生产业务部门(非人力资源部门)来说,一定程度上积极地解决好生产业务序列与企业的薪酬体系的匹配关系,更好地将实际生产业务序列的业务与现有的薪酬体系相结合就变得至关重要。通过利用信息系统管理建设实现非人力资源部门的人力资源管理,以达到发挥薪酬激励机制和绩效管理的作用的目标,才是实现企业生产链价值最大化的前提保证,也是企业生产效能最大化的坚强后盾。
一、人力资源管理在国有企业中充当的角色。
近几年来,随着国内航空业不断地发展和壮大,无论是航班数量还是机队规模都有了质的飞跃。作为国内三大航之一的中国国际航空股份有限公司(以下简称国航)来说,面临的挑战也越来越多,比如说包括航空市场的竞争和开发、运行环境的日益复杂、航空安全管理的持续稳定、企业的自身风险管控、一线生产的应急管理等等方面。航空公司不仅面临着外部竞争的'压力,而且面临着内部管理难度日益增加的压力,企业的发展离不开企业的每一位员工,作为国航来说,发展与挑战并存,而国航的人力资源管理恰恰在发展与挑战的过程中发挥的作用至关重要,因为人力资源管理是企业发展动力的源泉,是企业可持续发展的根本保障。企业要想生存下去,必须严把人力资源的各个环节与关卡,让人力资源管理真正助飞企业的成长。
国航运行控制中心作为国航的二级生产部门,在整个企业中充当的是业务层角色,其核心职能就是保证航班安全,保障航班正点,提高运行效率,降低运行成本。其职能的重要性不言而喻,而要真正更好地发挥其职能,为国航这个企业在航班运行方面做出贡献和创新,实现业务层创新和差异化,保持技术领先,无外乎也是帮助提高企业自身竞争力地重要方面。但所有这些目标的实现,都离不开每一个业务部门的人力资源管理,对于国航运控中心飞行签派来说,作为非人力资源部门,人力资源管理也充当着十分重要的角色,只有将飞行签派的人力资源管理和现有生产信息系统管理很好的相结合和匹配,才能真正将飞行签派的职能有效地发挥出来。因此,飞行签派的人力资源与信息系统管理管理的不仅是管理飞行签派的未来,而且管理国航运行水平的未来。
国航自从至今,始终在围绕着企业组织转型开展着公司各项生产活动,其中很重要的一项活动就是公司各部门的人力资源管理改革,作为国航的二级生产部门,运行控制中心下的子部门飞行签派,也不例外。飞行签派从以前的一个部门,重组拆分成三个部门:运行控制室、飞行监控室、总签派室,各自分别承担了航班运行控制、航班地空监控以及航班签派放行工作职能。应该说,这次业务组织结构调整,为今后的业务工作细化奠定了基础。而围绕着国航的soc建设,这三个部门面对着不同的信息系统模块,分别为航班动态模块(mmmovementmanagement)、飞行监控模块(feflightexplore)、签派放行模块(dmdispatchmanagement)。如何将人力资源管理与信息管理系统有效的结合匹配,实现人员素质稳步提升,系统资源高效利用,开拓业务发展,促进业务创新,最终更好地服务于运行控制中心的业务战略目标服务于公司就显得至关重要。
我们清楚地知道,对于国有企业来说无论是转型还是改革,都是一个漫长和循序渐进的过程,当然国航也不例外。在连续的两次组织转型中,国航的人力资源薪酬体系通过美世公司,搭建了一套科学而完整的薪酬体系结构。这套薪酬体系在国航的业务部门中的应用也是在不断地深化,从过去的吃大锅饭,到现在的具体级别区分,应该说是一个很大的转变。但仍然存在一些实际的问题,以作为生产业务部门的总签派室为例进行说明:。
1.飞行签派员级别以前是没有明显区分的,而公司组织转型后,将飞行签派员分为运行业务员、一级签派员、二级签派员、三级签派员和高级签派员。在级别上做了具体的划分,而在我们的实际生产中,可能存在运行业务员、一级签派员、二级签派员、三级签派员所从事的生产岗位没有明显的区分,工作量和工作时间都是一样的,无法很好的达到激励的作用。当然,在这点上有人员执照构成的因素存在。也就是说,人力资源薪酬体系的评定在现有阶段还没有与业务部门的实际生产情况相结合,这样就会导致实际生产过程中员工之间的比较,以至于部分人心里不平衡,难以达到很好的激励效果,反而产生了懈怠情绪。
2.薪酬体系评定解决的仅是定级定岗的问题,但是真正有效地将定级定岗的激励作用发挥出来的话,就需要具体的绩效管理,将不同的岗位的绩效管理具体区分,落实细化,这样才能更加有效地将薪酬体系的作用发挥出来。
虽然存在上述的两个突出问题,但对于现有阶段来说,作为业务部门也有一定的办法和途径在一定程度上发挥其非人力资源部门的积极作用,帮助有效的规避其目前薪酬体系的负作用,而尽可能发挥其优势,具体的建议如下:对于飞行签派这个业务部门的人力资源管理系统与信息管理系统的搭建本人有以下几点设想:。
1.实现飞行签派员排班管理,打破班组式排班管理,将局方对签派员的执勤规定通过计算机语言写进程序中,在不违背局方规定的前提下,实现人力资源共享最大化。通过排班以科学地区分目前公司所制定的岗位级别,将工作以定量的方式展现出来,为公司人力资源部门进行后续薪酬调整提供依据。
2.实现飞行签派员资质晋级考核管理,更加科学的分配考核人员和考官进行晋级考核。
3.实现飞行签派员业务倒休与休假管理,休假申请统一通过系统来实现。
(二)将现有的4名项目经理(即一线生产带班和行政管理经理)的职责打破,重新分配。
1.一名负责业务开展与推广工作。
2.两名负责日常生产管理工作。
3.一名负。
四、关于生产业务部门(非人力资源部门)的人力资源管理总结。
由此可见,作为非人力资源部门来说,将其人力资源管理与信息系统管理有效地结合和匹配,就能帮助公司的人力资源管理体系在其各个业务部门发挥其更多的积极作用,从而有效地将其薪酬体系与绩效管理工作在各个业务部门中深化和应用,最终目标就是为实现在现有的公司人力资源薪酬体系的前提条件下,将业务层面与薪酬评价体系更加科学地匹配,实现其业务层面的业务战略,从而最终为企业战略实施与实现做出一份贡献,帮助公司在航空业市场中占主导地位。因此,人力资源部门与非人力资源部门是互促互进的,而非人力资源部门的人力资源管理与信息系统管理又是相辅相成的。
浅谈网络信息安全的重要性论文【】
当前网络技术的应用在给人们带来巨大便利的同时，也让人们处在网络安全隐患威胁当中。尤其是随着计算机技术和网络技术应用范围的不断扩大，网络安全方面存在的漏洞越来越多，在这种情况下，如何提高网络安全性能，为人们提供更好服务成为研究和关注的热点。计算机信息管理技术能够在网络安全维护方面起到十分积极的作用，基于此，对计算机信息管理技术在网络安全中的应用进行了分析和探讨，以期为网络安全维护工作和相关人士提供一定的参考。
计算机信息管理技术；网络安全；技术应用。
随着网络信息化时代的发展，计算机技术和网络技术在经济社会发展和人们的生产生活过程中发挥着越来越重要的作用。网络能够给人们带来种种好处、便利，但是同时相应的安全隐患问题也在逐渐凸显，如近年来常见的网络信息用户泄露、网络病毒等等。在这种情况下，探究和分析计算机信息管理技术在网络安全中的应用对于提高网络安全、维护网络秩序等都具有十分重要的意义。
1、网络安全的内涵和维护现状。
1.1网络安全的内涵。网络安全是指在网络运行过程中，不会因为有意的破坏或者是无意的失误造成网络入侵、数据篡改破坏以及网络硬件出现问题的状态，网络系统安全、稳定运行。简单的说，网络不会因为主观或者是客观的突发状况出现中断运营的状态。网络安全不仅包括网络系统中存储的资料、数据、信息的安全，也包括与网络运行相关的各种软硬件设施设备的安全。从网络使用和运行角度看，网络安全包括两个方面的内涵。首先是静态网络安全，这是指网络系统中数据、资料、信息的存储和管理状态安全。其次是动态网络安全，这主要是指网络中的数据、信息在发送、接受等处理过程中没有出现丢失、混乱和破坏的状态。
1.2网络安全维护工作现状。随着我国各项信息化建设的不断发展和深入，计算机网络已经成为人们生产、生活中的必备要素。网络具有的巨大存储空间、便利的信息获取以及高度的信息资料共享等优势使得很多人将重要信息、资料存储在网络空间内，这些重要的信息和资料涉及到个人、企业机密、科研专利成果甚至是国家重要信息等，一旦网络出现安全问题，就会造成极大的损失和恶劣的社会影响。目前，为了确保网络安全，人们从多个方面采取了多种维护措施。例如制定网络安全管理制度、提升网络安全保护设施设备性能、用户访问权限设定以及信息数据加密等等，这些措施有效的保护了网络安全。但是随着网络安全漏洞问题的升级，很多网络安全维护措施逐渐失去了效用，因此需要进一步研究和探讨计算机管理技术的深入应用，提升网络安全维护的水平和能力。
2、计算机信息管理技术在网络安全中的运用对策和措施。
2.1强化网络安全风险防范控制意识。要想充分发挥计算机信息管理技术在网络安全中的重要作用，首先就要强化相关人员的网络安全风险防范控制意识。网络安全不仅是广大的网络个人用户，还是对整体社会发展都具有十分重要的意义，因此需要从思想根源上提高对网络不良因素和攻击信息的抵御防范意识。一是个人网络用户要强化自身意识，注重个人信息的保护和保密工作，不能随意的在网络上透露或者是留下自身的关键信息，如身份证号、银行卡或者是手机号码等，注重个人隐私信息的保护。其次，相关技术人员要加强信息管理技术的网络安全应用中的研究，积极分析计算机信息管理技术在网络安全使用过程中存在的问题和提升的途径，做好相应的风险防范对策和计划，健全网络安全中的计算机信息管理技术。另外，企业、社会团体等也要强化网络安全风险防范意识。
2.2控制网络安全中计算机信息管理技术。控制网络安全中计算机信息管理技术是提升网络安全的关键环节和核心环节，是提升网络安全性的重要基础。对计算机信息管理技术的控制涉及到许多方面的因素，促使计算机信息安全管理体系化。首先，要根据网络应用的范围或者是网络安全涉及的范围确定计算机信息管理体系建设，确保计算机信息管理技术在能够在一定的范围内得到有效的实施。其次，要加强突发网络安全问题的应对信息管理技术研究，当前网络安全问题的突然性、突发性给网络用户造成了迅速、恶劣的影响，例如前几年在我国出现的典型的“熊猫烧香”病毒，面对这些突发的网络安全问题，要能够及时、有效的解决，在明确分工的基础上积极合作，构建技术控制管理体系，确保信息管理技术的科学运用。
2.3加大信息管理技术的管理力度。加大信息管理技术的管理力度，首先要从安全化管理方面入手，计算机信息管理技术安全性对网络安全产生直接影响，强化信息管理技术的安全性，除了要做好相应的技术研究以外，还要在安全管理的内涵方面进行延伸，也就是说从安全防范意识、安全管理技术和安全管理设施设备等多个方面强化信息管理技术的安全化。其次，要加大信息管理系统的现代化，这主要是指网络安全中运用的计算机信息管理技术能够适应现代化网络发展的要求和特点，计算机信息管理技术本身富有信息化、现代化的要素，这在相关设施设备、技术更新方面有着深刻的体现，随着网络相关要素的不断发展，信息管理技术也要随之不断更新、优化，才能在其中发挥重要作用。
2.4建立健全计算机信息管理技术模型。建立健全计算机信息管理技术模型对加强信息管理安全化以及网络安全风险防范意识等都具有十分重要的意义。建立健全计算机信息管理技术模型，首先要做好相应的模型规划和建设计划，根据信息管理技术发展和应用现状以及网络安全管理的要求，确定模型建立的目标、建立的步骤和相关细节，为模型建立提供科学的指导。其次，要对过去传统的模型进行更新、优化，当前信息管理技术模型建立已经在相关领域内取得一定的成果，规划生产厂家、运用的相关政府和企业等对模型的效能给予了充分的肯定，并且在一定范围内得到了广泛的推广和应用，但是随着当前网络安全问题发展的复杂性、综合性特点，需要不断地对相关技术和模型进行更新，借鉴先进经验，采用混合管理模式，提升模型的建设水平和效能，建设安全、高效的信息管理技术模型。
3、结束语。
信息时代的发展对经济社会和人们的生活都产生了深刻的影响，面临着无处不在的网络，人们在享受其带来的便利、高效功能同时，也面临着巨大的安全威胁。计算机信息管理技术在网络安全管理中的应用，能够有效的提升网络安全性，抵御网络安全风险。
[2]冯颖。试析计算机信息管理技术在网络安全中的运用[j]。黑龙江科技信息，2015,(23):149.
[3]黄磊，郑伟杰，陶金。分析计算机信息管理技术在网络安全中的运用[j]。黑龙江科技信息，2015,(24):182.
[4]张统豪。计算机信息管理技术在网络安全中的应用[j]。计算机光盘软件与应用，2012,(23):57+88.
读书破万卷下笔如有神，以上就是为大家整理的10篇《浅谈网络信息安全的重要性论文》，您可以复制其中的精彩段落、语句，也可以下载doc格式的文档以便编辑使用。
浅谈网络信息安全的重要性论文
在信息时代，网络安全越来越受到人们的重视，本文讨论了网络信息安全的统一管理，建立安全防范体系的网络信息策略及笔者在网络管理的`一些经验体会，并对商场网的信息安全谈了自己的看法和做法。
迅速发展的internet给人们的生活、工作带来了巨大的改变，人们可以坐在家里通过internet收发电子邮件、打电话、进行网上购物、银行转账等，一个网络化社会的雏形已经展现在我们面前。在网络给人们带来巨大的便利的同时，也带来了许多不容忽视的问题，网络信息的安全保密问题就是其中之一。
在信息时代，网络安全逐渐成为一个潜在的巨大问题。网络安全主要研究的是计算机病毒的防治和系统的安全。在计算机网络日益扩展和普及的今天，计算机安全的要求更高，涉及面更广。不但要求防治病毒，还要提高系统抵抗外来非法黑客入侵的能力，还要提高对远程数据传输的保密性。具体而言，网络安全主要是指：保护个人隐私；控制对有权限限制的网络资源的访问；保证商业秘密在网络上传输的保密性、数据的完整性和真实性；控制不健康的内容或危害社会稳定的言论；避免国家机密泄漏等，由此可见网络安全的重要性。由于网络已经深入到人们生活和工作的各个方面，所以，对网络安全的要求也提升到了更高层次。
1、物理因素。
从物理上讲，网络安全是脆弱的。就如通信领域所面临的问题一样，网络涉及的设备分布极为广泛，任何个人或组织都不可能时刻对这些设备进行全面的监控。任何安置在不能上锁的地方的设施，包括有线通讯线、电话线、局域网、远程网、交换机、集线器等网络设备都有可能遭到破坏，从而引起网络的中断。如果是包含数据的软盘、光盘、主机和u盘等被盗，更会引起数据的丢失和泄漏。
2、网络病毒因素。
由于计算机网络的日益普及，计算机病毒对计算机及网络的攻击也与日俱增，而且破坏性日益严重。一旦病毒发作，它能冲击内存，影响性能，修改数据或删除文件。一些病毒甚至能擦除硬盘或使硬盘不可访问，甚至破坏电脑的硬件设施。病毒的最大危害是使整个网络陷于瘫痪，网络资源无法访问。由此可见，计算机病毒对电脑和计算机网络的威胁非常之大。如：2006年流行的冲击波、振荡波、威金蠕虫病毒，还有近期的熊猫烧香病毒等等，都使电脑使用这尝尽苦头。
3、人为因素。
其实安全威胁并不可怕，可怕的是缺乏保护意识。现在大多数系统是以用户为中心的，一个合法的用户在系统内可以执行各种操作。管理人员可以通过对用户的权限分配，限定用户的某些行为，以避免故意的或非故意的某些破坏。然而，更多的安全措施必须由用户自己来完成，比如：用户设置自己的登录密码时，要保证密码的安全性和保密性；用户要对自己电脑上的文件负责，设置共享文件访问权限；尽力不要运行有安全隐患的程序。
目前，我国大部分商场都建立了商场网络并投入使用，这无疑对加快信息处理，提高工作效率，减轻劳动强度，实现资源共享都起到无法估量的作用。但在积极发展办公自动化、实现资源共享的同时，人们对商场网络的安全也越加重视。尤其是网络病毒的侵害，使人们更加深刻的认识到了网络安全的重要。我国大部分商场的商场网都以windows2000作为系统平台，由iis（internetinformationserver）提供web等等服务。下面就技术层面谈谈商场网的安全问题。
1、密码的安全。
在商场网管理中，用密码保护系统和数据的安全是最经常采用的方法之一。但是，目前发现部分安全问题是由于密码管理不严，使“入侵者”得以趁虚而入。因此密码口令的有效管理是非常基本的，也是非常重要的。
在密码的设置安全上，首先绝对杜绝不设口令的账号存在，尤其是超级用户账号。一些网络管理人员，为了图方便，认为服务器只由自己一个人管理使用，常常对系统不设置密码。这样，”入侵者”就能通过网络轻而易举的进入系统。另外，对于系统的一些权限，如果设置不当，对用户不进行密码验证，也可能为”入侵者”留下后门。其次，在密码口令的设置上要避免使用简单密码，容易被人猜出或者试出。密码的长度也是设置者所要考虑的一个问题。在win2000系统中，有一个sam文件，它是win2000的用户账户数据库，所有win2000用户的登录名及口令等相关信息都会保存在这个文件中。如果”入侵者”通过系统或网络的漏洞得到了这个文件，就能通过一定的程序对它进行解码分析。如果使用”暴力破解”方式对所有字符组合进行破解，那么对于5位以下的密码它最多只要用十几分钟就完成，对于6位字符的密码它也只要用十几小时，但是对于7位或以上它至少耗时一个月左右，所以说，在密码设置时一定要有足够的长度。总之在密码设置上，最好使用一个不常见、有一定长度的但是你又容易记得的密码。另外，适当的交叉使用大小写字母也是增加被破解难度的好办法。
2、系统的安全。
最近流行于网络上的病毒都是利用系统的漏洞或者是u盘进行传播。从目前来看，各种系统或多或少都存在着各种的漏洞，系统漏洞的存在就成网络安全的首要问题，发现并及时修补漏洞是每个网络管理人员主要任务。当然，从系统中找到发现漏洞不是我们一般网络管理人员所能做的，但是及早地发现有报告的漏洞，并进行升级补丁却是我们应该做的。而发现有报告的漏洞最常用的方法，就是经常登录各有关网络安全网站，对于我们有使用的软件和服务，应该密切关注其程序的最新版本和安全信息，一旦发现与这些程序有关的安全问题就立即对软件进行必要的补丁和升级。
在商场网的服务器中，为用户提供着各种的服务，但是服务提供的越多，系统就存在更多的漏洞，换言之就有更多的危险。因此从安全角度考虑，应将不必要的服务关闭，或加以控制。最典型的是，我们在商场网服务器中对公众通常只提供web服务功能，而没有必要向所有公众提供ftp功能，这样，在服务器的服务配置中，我们只开放web服务，如果要开放ftp功能，就一定只能向可能信赖的用户开放，因为通过ftp用户可以上传文件内容，如果用户目录又给了可执行权限，那么，通过运行上传了某些程序，就可能使服务器受到攻击。所以，信赖了来自不可信赖数据源的数据也是造成网络不安全的一个因素。
3、目录共享的安全。
在商场网络中，利用在对等网中对计算机中的某个目录设置共享进行资料的传输与共享是人们常采用的一个方法。但在设置过程中，要充分认识到当一个目录共享后，连在网络上的各台计算机都能对它进行访问。这是数据资料安全的一个隐患。有些用户将电脑的某个盘进行共享，并且在共享时将属性设置为完全共享，且不进行密码保护，这样只要将其映射成一个网络硬盘，就能对上面的资料、文档进行查看、修改、删除。所以，为了防止资料的外泄，在设置共享时一定要设有访问密码，而且访问权限是只读。只有这样，才能保证共享目录资料的数据安全。
4、木马的防范。
木马感染通常是带病毒的程序被执行而留在计算机当中，在以后计算机启动后，木马程序自动运行，在计算机上打开一个服务并通过这个服务将计算机中的数据向外传递，由此可见，如果是服务器感染了木马，危害是很大的。
木马的清除可以通过各种杀毒软件来进行查杀。木马的防治可以通过扫描端口的方法来进行，端口是计算机和外部网络相连的逻辑接口，如果有一些新端口的出现，就必须查看一下正在运行的程序，以及注册表中自动加载运行的程序，来监测是否有木马存在。当然，还可以通过设置防火墙，建立健全的网络管理制度来实现。在网络内部数据安全上，必须定时进行数据安全备份等防范来防治硬盘损坏造成数据丢失。
在网络信息时代，网络安全是一个综合性的课题，需要各个方面的努力，以及安全技术的不断进步。至于管理上，最容易而且最有效的应该是加强用户的安全意识，由整个局域网的全部用户共同负责网络安全，而不是依靠网络管理员一人。
[3]鲁杰主编：网络时代信息安全[m].郑州：中原农民出版社，2000.10。
[4]陶安等编著：网络管理与维护[m].上海：上海交通大学出版社，2003.05。
税务系统网络的信息安全建设论文
摘要：随着计算机技术和网络通信技术的发展，互联网提供了快速，准确的信息服务。
但在信息安全领域的同时，计算机的问题越来越严重，出现了许多新的安全威胁层出不穷，各种病毒及其变种，所以信息安全技术的要求将更加严格，越来越多的电脑用户开始关心安全和数据安全。
本文主要描述和不安全因素的现状特点，计算机网络信息，网络信息的安全防范措施，还介绍了基于计算机的保护策略的网络安全技术。
关键词：计算机技术网络不安全问题信息安全。
随着计算机网络的发展，它的开放性，共享，互联程度的增加，网络的重要性和对社会的影响越来越大。
网络与信息安全问题日益突出，已成为国家安全，社会稳定和人民生活，网络安全技术的发展及相应的网络技术，安全、有序、高效的网络安全运行，是保证网络的一个关键，高效，有序的应用。
不安全的网络从总体上看主要来自两方面，一是人为和自然灾害;另一方面是网络系统本身的缺陷。
人的原因是人的入侵和攻击，破坏网络系统的正常运行。
一些“黑客”计算机病毒可以方便地在网络中传播，入侵和攻击，摧毁单位或个人计算机系统，窃取机密信息和帐户密码，从事各种违法犯罪活动。
自然灾害的主要原因是指火灾，洪水，暴雨，雷电，地震的破坏，环境(温度，湿度，振动，冲击，污染的影响)。
据调查，许多大型计算机房，没有地震，防水，雷击，电磁泄漏或干扰措施，接地系统缺乏周密考虑，因而抵抗自然灾害和意外事故，计算机信息系统不能正常、可靠地运行，这是常见的。
设备损坏，数据丢失等现象。
根据中国互联网络信息中心，中国的统计数据显示，截至12月31日，网民规模占全球互联网用户总数的23.2%，在亚洲互联网用户总数的55.4%。
网络购物用户规模达161000000人，网络购物用户每年增长48.6%，是增长最快的应用程序用户。
互联网已经融入到人们的生活，所有的学习领域，使人们的生活变得丰富多彩，但也带来了许多安全问题，并越来越严重。
主要表现在以下几个方面：
2.1网络安全防范意识薄弱。
目前，企业已在其内部办公网络的数据进行整合，从上到下建立一个数据采集系统，网上办公系统，对网络的需求越来越大，但相比于网络安全的维护网络安全投资网络建设的投资远远落后。
许多人没有目的和清晰的认识，对本单位网络安全现状，有许多认知盲区，没有形成主动预防的意识，积极响应，更不用说提高网络监测，保护，响应，恢复和战斗了。
2.2病毒泛滥防不胜防。
据公安部发布的《第九次全国信息网络安全状况与计算机病毒疫情调查报告》。
在已发生的网络信息安全事件中，感染计算机病毒、蠕虫和木马程序的情况占全部类型的70.5%。
目前，加重计算机病毒木马本土化的趋势，品种更快，更多的变化，潜伏性和隐蔽性增强，识别难度更大，和杀毒软件的能力更强，攻击目标是明确的，显著的盈利目标。
因此，一个计算机用户账号密码被盗的现象越来越多。
木马病毒传播的主要渠道是网页挂马和移动存储介质中，网页，网页木马和可移动的存储介质，其中的`网页木马出现复合化的趋势。
病毒，木马，蠕动蔓延的长期影响的总体情况，网络与信息安全。
2.3黑客的威胁。
黑客们利用单位的安全漏洞，非法访问内部网络，未经许可，任何修改各类数据，非法获取相关信息，扰乱了网络的秩序。
3网络安全的防范策略。
加强网络安全技术应用：(1)虚拟网络技术的使用，网络监控和入侵的预防手段。
(2)用于保护网络免受黑客防火墙技术。
(3)检测和病毒查杀病毒保护技术。
(4)为了保证应用平台和操作系统，利用电子邮件安全应用系统的安全技术。
有关法律、法规和提高网络安全教育。
除了上面提到的技术手段，大力开展网络安全教育和完善有关法律法规，为人工措施不容忽视。
近年来，网络安全威胁，网络欺骗是因为网络安全意识的淡薄等相关的原因。
因此，有必要进行改进，结合网络安全技术手段发挥有效的影响。
参考文献。
[1]唐明双.论对计算机网络安全及建设的研究[j].数字技术与应用.(12).
[2]王大鹏.计算机网络安全与防范策略研究[j].科技视界.2012(26).
[3]朝晓华.浅析计算机信息安全技术[j].黑龙江科技信息，，15.
[4]关良辉.电力企业局域网的信息安全研究[j].电力安全技术，2010.(6).
[6]刘广辉.计算机网络通信安全问题与防范策略探讨[j].信息安全与技术.2012(06).
浅谈网络信息安全的重要性论文
随着互联网技术与计算机技术的不断发展，网络已经深深融入了人们的现实生活中，成为其不可或缺的组成部分。同时人们对于网络的依赖性也日益增强，但是网络功能的不断完善给我们的生活带来便利的同时也使人们不得不面临着更多的安全威胁。该文将通过分析现代生活中的主要信息安全问题，探索提高计算机网络信息安全的措施，以期更好地服务于人们的现代生活。
计算机网络技术的不断发展大大提高了社会生产的效率，促进了经济全球化的进程，但是网络信息安全问题也给人们带来了不小的困扰，信息泄露、破坏、更改等问题给企业、社会发展以及现代人们的生活都带来了一定的损失，因此人们对于信息安全的重视度也日益增加。
所谓计算机网络信息安全即计算机系统、硬件以及软件中的数据不被泄露、丢失、更改或者破坏。目前影响我们生活的信息安全问题主要包括以下几种：
1.1信息泄露。
互联网的主要特征即开放性、互动性，开放的网络环境为信息交换提供了极大的便利，但是这种开放的形式也给一些不法分子创造了绝佳的平台。所谓信息泄露即一些掌握计算机技术的不法分子可以利用互联网获取用户的隐私信息、企业的商业机密以及政府部门的相关信息等。如今，信息泄露已经成为一个泛化的概念，同时也无处不在，成为了威胁人们正常生活的重要因素。
1.2信息污染。
信息污染问题也是信息时代我们不得不面临的重要问题，其主要表现包括信息的低俗化、信息的有害性以及冗余信息的增加。信息污染虽然不会如信息泄露一般给人们的生活带来直接的不利影响，但是信息污染问题会降低有用信息的有效传播，从而间接影响人们的正常生活；同时，信息污染中的冗余信息会造成用户时间的大量浪费，并占据用户的信息存储空间，给其生活带来不必要的麻烦；第三，部分有害信息增加了用户获取信息的难度；第四，低俗化的信息传播在一定程度上会影响社会风气，不利于我们建设和谐文明的现代社会。
1.3信息破坏。
信息破坏，顾名思义即由于自然灾害、人为操作失误或者不法分子的恶意攻击使用户计算机网络系统中存在的信息遭到迫害的现象。这一现象是目前困扰人们的重要问题，也是计算机网络安全的最大威胁。例如，曾经引起社会各界关注的“熊猫烧香”病毒事件等。木马病毒、系统病毒、脚本病毒、后门病毒等电脑病毒的入侵会直接损坏硬盘中的所有信息，可能给用户带来不可估量的损失，因此我们必须充分重视这一问题，做好相关的应对措施。
1.4信息侵权。
信息侵权主要是针对信息产权而言，即网络环境中用户产生的具有科技、文化含量的信息被盗用，对其心理造成较大的损失。随着互联网的不断普及及其技术的不断发展，信息传播的渠道越发丰富，这就意味着可能存在的漏洞也更多了，因此发展信息加密技术，提高信息安全性对于用户生活有着极其重要的意义。
1.5信息侵略。
信息侵略出现的背景是经济全球化，随着全球化的不断推进，各国之间的联系越来越密切，同时其竞争也随之加剧。中国作为最大的发展中国家，近年来取得了举世瞩目的成就，但是我们依旧不能忽视其此时所面临的各种风险与挑战。众所周知，信息时代国家软实力是影响国家发展的重要因素，因此我们必须提防网络信息系统可能带来的信息侵略问题，坚决抵制文化侵略行为。
2.1数据加密技术。
常用的计算机信息系统的加密形式有三种，即链路、节点与混合加密。计算机系统中，信息只有互相传递才能真正发挥效力，但是传输过程中很容易出现信息受损或泄露，因此我们必须不断完善数据加密技术。数字加密技术的原理在于利用密码技术对用户重要信息编码译码，首先，将用户传输的信息进行编码；其次，信息利用相应的匹配钥匙还原原信息。这种手段不仅能够避免不法分子窃取重要信息，同时也能够减少计算机系统受到恶意攻击带来的损坏。
2.2病毒防范技术。
病毒防范技术是针对计算机网络信息系统面临的信息破坏而言。信息破坏这一问题出现的主要原因包括计算机受到病毒不法分子的攻击，因此提高信息安全必须完善其病毒防范技術。木马病毒、系统病毒等计算机病毒不仅具有传播速度快的特点，还具有传播范围广泛、方式复杂的特点。笔者通过调查发现，目前大多数人所知道的病毒传播包括网页浏览、内容下载和上传、u盘存储等日常生活中极其常见的方式，因此我们必须提高病毒防范技术。首先，利用防火墙隔离控制病毒并对其进行及时的清理；其次，定期检查计算机信息系统是否存在漏洞，避免受到人为恶意攻击；第三，及时更新病毒库以及计算机系统，从而起到更好的防范作用。
2.3防火墙技术。
所谓防火墙即通过检测各种不明来源信息的安全性，对不同网络间信息的交换进行有效的控制。首先，利用网络防火墙技术检查通信网运行状态；其次，实时监测计算机信息网络系统的运行安全，一旦发现任何异常立即发出警报提示用户采取措施；第三，隔离带有电脑病毒的文件，避免信息破坏或丢失；第四，阻止非法用户进入网络；最后，保证计算机网络系统可以正常运转，保证所有信息完整。
2.4入侵检测技术。
入侵检测技术，顾名思义即利用动态监测信息系统、用户的网络使用情况来保证信息安全，一旦发现系统中可能存在不符合安全原则的行为，或者发现信息系统受到恶意攻击，控制系统立即切断网络连接，避免信息受到损失。
2.5安全扫描技术。
安全扫描技术包括主机扫描和网络扫描两种，前者主要是通过执行脚本文件模拟计算机系统受到攻击的情形，根据模拟的情形做出反应，从而为安全应对和处理提供实际借鉴；后者则是通过检查计算机信息系统自身存在的脆弱密码，发现系统可能存在的网络漏洞以及时补救，从而减少各种风险，保证信息安全。
综上所述，计算机技术发展日新月异，人们的生活也越来越依赖于信息网络，因此我们不得不高度重视计算机网络信息安全问题。把握目前信息安全所面临的主要威胁，并针对问题完善相应的技术，使其更好地服务于人们的现代生活。
[1]麦伟锴。信息化背景下提升计算机信息安全的措施探讨[j].中文信息，2015（8）：5-5，122.
[3]王慧娟。探究计算机信息安全面临的风险和应对措施[j].数字通信世界，2016（10）：184.
浅谈地理信息系统在环境管理中的应用论文
以地理信息系统为支持的旅游管理系统具有传统旅游管理系统无法比拟的优势，在图形分析处理、数据分析等能力上具有非常强大的功能，可以更好的为旅游管理服务。借助地理信息系统的空间数据分析功能，可以准确的对所需数据进行检索，更直观的看到图形形式的空间数据排列，可以为旅游业的管理和旅游方案策划以及资源分配、路线设计等方面提供科学高效的管理依据。
一、地理倌息系统及旅游值息系统概述。
1.1地理傕息系统。
地理信息系统（gis)是一门集数学、统计学、地理学、测绘学以及计算机学等多种学科综合而成的新兴学科，主要以地理信息数据为依据，在计算机技术的支持下，对地理空间和时间数据进行综合采集、输入以及管理等，再结合统计学进行空间模式数据分析统计，提供多种空间实时动态信息，为地理研究和方案设计提供科学指导和实行依据。其中主要数据分析为计算机系统，该系统主要由硬件和软件系统进组成，gis主机由一些外接设备和网络连接设备组成，外部设备包括输入设备、输出设备以及数据存储与传送设备；网络设备主要是由所使用的网络计算结构体系来确定。gis软件系统主要由数据中央处理器、数据输入输出、数据空间分析及统计、管理储存等子系统构成，可以实现数据处理分析、编辑采集、储存管理等多中功能，还可以实现产品的制作显示过程。
1.2旅游信息系统。
旅游是指旅游者离开居住地，从而满足自身需要的行为。地理属性作为旅游信息的主题，它包括交通路线、旅游区和酒店等，从而为地理信息系统的应用提供实施条件。以旅游管理和旅游服务为目的旅游信息系统包含两个方面的内容。一方面，旅游信息系统是以旅游信息数据库为基础，并结合信息科学与系统工程方法和理论的应用，来实现更新、管理、查询、分析、显示和制图输出旅游信息等，旅游服务系统包括管理、输入和应用等功能，其包含很多的相关数据信息，例如交通、购物、住宿、娱乐和文化特色等，能提供准确、及时和便捷的服务给广大游客，同时也可以满足各种用户的不同需求，比如旅行社、游客、旅游局管理和导游等不同群体的要求；另一方面，旅游地理信息系统的应用需建立在旅游法规的基础上，结合旅游规划者在美学、心理学、市场学和经济学等方面的研究进行设计，使其既具有人性化信息，同时具备行业特色，以此满足消费者的各类不同需求。旅游是旅行者放松心情，满足心理需要的一种常有行为。
2.1旅游信息管理。
对于旅游业而言，与地理联系十分密切。例如旅游景点、道路信息、服务设施等，地图上均标注了地理坐标。其地理信息系统，主要包括全面、丰富的地理区位数据信息等。在电子地图上可通过系统空间数据，汇集丰富的空间与非空间的数据信息。通过信息管理软件进行统一管理，检测旅游相关信息。现阶段，在旅游信息开发中，地理信息系统发挥着重要作用。通过信息管理软件，建立旅游信息网站，包含交通路径、旅游景点、旅游环境、旅游区域特点与人口密度等。近年来，地理信息技术得到了不断地发展，有效的的结合了旅游信息和数字设备，越来越多的旅游者通过掌上电脑来查询旅游信息。而地理信息系统是通过整合旅游资源，利用pda技术与计算机技术，构建数据信息库，使用户查询全时域、全空间、全方位的旅游信息。在电子地图上，可查询到任一旅游景点的相关信息。
地理信息系统拥有较强的信息储存功能，对于旅游管理部门来说，通过地理信息系统的应用，就可以更方便的进行旅游管理。通过旅游信息的收集处理以及空间分析的方式，地理信息系统可以快速的处理旅游信息，准确的反应旅游区的动态性和区域性特征，尤其在对于旅游旺季时的监管，客流量的控制，以及防止安全隐患的发生等方面具有明显的作用。则可确保旅游管理部门发现旅游问题时，能够以最快的速度做出相应的措施，来提升旅游服务和管理的'水平。
2.2为旅游管理提供详尽的旅游专埋图。
地理信息系统使传统二维地图，逐渐转向三维思维地图。此种转变在旅游规划方面，表现为地理信息系统的文本编辑、图形编辑功能变强，并且数据维护更加方便快捷，从而使得出图成本得到了降低，制图效率得到提高。在地、里信息系统方面，各图形数据通过分层储存，为用户提供全f素图形，并且满足了用户对分层输出专题图形的需求，表现为通过地形图，景点叠加，制作成一张详细、准确导游图。地理信息系统具有强大的图像和文本编辑处理能力，同时对于数据的维护和更新比较及时和方便。其应用没有纸质地图的不足，可以让旅游者通过旅游专题地图更为详尽的了解旅游信息。并且，地理信息系统可以满足用户的不同需求，提供能够随意的伸缩和放大的地图。通过地理信息系统绘制的地图还具有强大的信息存储功能，可以让用户了解更多的旅游信息，让旅游者得到更详尽的旅游地信息，并根据旅游参考路线选择最适合自己的旅游路径[3]。让旅游变得更加美妙！
现阶段，对于旅游规划，地理信息系统重点研究了旅游资源空间分析，构建空间数据库与地理信息数据库，形成资源评估、设计模型，在地图上，即可直观的评估资源。
(1)旅游地发展分析。通过地理信息系统分析旅游地的发展条件，是景观设计、场地规划的重要基础。地理信息系统是利用层次分析法，结合各种数据图层对自然、社会等进行定量图文分析。重点要掌握区域状况、现阶段的经济和政策状况。通过理性分析环境，对土地开发方案、利用方案实施评估。同时，分析旅游地的灾害风险、灾害类型，建立旅游灾害预防、损失测度、灾害风险等指标体系，也可通过利用地理信息系统，结合检测数据来完成图，向管理部门直接反映，进而为旅游地环境改造提供预防数据信息。
(2)旅游客源分析。加强客源市场分析是旅游开发必不可少的环节，旅游者大多是按照自己的喜好和素质做出的旅游决策。如果不进行旅游群体分析，就可能使的旅游规划和实际有出入。当然，如果通过地理信息系统，对旅游地人口、吸引力、目标群体进行分析，了解地理信息数据，结合旅游者行为规律，对目标市场范围进行分析，加强客源属性分析，为规划者提供科学的营销策略，将会为旅游者提供更为舒心的旅游环境，吸引更多的旅游者。
(3)旅游环境分析。环境廊道、旅游廊道是旅游环境中的重要理念，用旅游地植被、地形、水体等因素制作成数据图形，再进行叠加，使环境廊道科学划分。主要包含建立水体层、湿地层、陡坡层等方法。然后建立环境廊道，使水体层、湿地层、陡坡层三种主体土层进行叠加，构成一个鲜明、多样的线性廊道，通过环境廊道图形，确定优先、重点的旅游地保护区。使旅游地更系统，更全面的展示自己的优势。
地理信息系统实现了地形图与分布图的叠加，为游客提供了快捷、准确的数据信息。按照现阶段地理信息系统的研究现状，在旅游业中，地理信息系统并未得到广泛应用。在发展过程中，也存在经费不足、体制原因、市场不规范、队伍不完善、环境政策不完善等原因。换句话说，作为高新技术的地理信息技术，属于密集型、技术型产业，在购置软硬件设施，或数据更新、产品生产，投入数额都较大，且其投入和产出不能成正比，严重影响了地理信息系统在旅游业中的发展。
数字地图系统庞大，基础数据源缺乏共性，致使整体规划、设计数据费用降低，成为地理信息系统的发展瓶颈。针对大面积用地，旅游景观规划、设计属于动态化过程。所以，为确保地理信息系统的持续运行，我们必须从规划开始，就考虑数据更新、维护问题，使数据采集更加的趋于常态。
gis的功能、优势及其在旅游管理中的作用，决定了在当前的旅游管理中可以积极运用这一系统，使之为旅游管理服务。大体来说，把gis运用到旅游管理中，需要做好以下工作。
(1)为信息地理系统提供所需要的软硬件设施。配置硬件设施，是指购置gis所需要的计算机和相应的外部设备和网络设备；配置软件设施，主要包括操作系统、gis软件平台、编程工具、管理信息系统软件及其他根据旅游管理目标需要配置的软件。
(2)从旅游者的实际需要出发，合理确定gis计算机的放置地点和界面设置，明确系统的功能和管理目标，并以此为基础完成好系统模块的确定工作，以方便旅游者查询。
(3)详细分析旅游景点的情况，整个系统的基础就是建立好数据库。在建立数据库时，必须详尽、细致，充分考虑到旅游者出行、旅游管理服务和景区开发等各个因素，将尽可能多的数据存储到系统之中。做好系统软、硬件的维护和数据的更新工作，保证系统能够正常运行。
四、旅游管理僖息系统框架结构与前景展望。
面对我国还相对落后的风景区管理，我们必须尽快的解决风景区管理水平低，管理人员配备不足，从而导致风景区内管理混乱，滥开滥建严重，成为旅游区发现的障碍等问题。因此，发挥gis在旅游管理和开发中的作用，建立基于gis的旅游管理信息系统至关重要。旅游管理信息系统的建立，可以(1)促使旅游业的现代化管理水平提髙；（2)使旅游管理部门得到髙效、高质量的图文信息服务和辅助决策支持，提高决策的科学性和准确性；（3)让更多的旅游资源通过互联网走向世界，实现资源共享，促进旅游可持续发展。基于gis的局域网旅游管理信息系统逻辑结构：
层次1——信息支持层。建立包括风景旅游资源信息、区域环境质量信息、社会经济文化信息、规划建设法规信息、旅游市场信息、地图图件等六大空间数据库，记录关于旅游地的旅游资源、社会、环境、经济等信息。
层次2——管理支持层。完成对上述六大数据库的查询、输出、编辑修改、添加、删除等功能。
层次3——决策支持层。建立模型库，在旅游资源评价模型、旅游幵发条件评价模型、风景区容量模型、旅游需求预测模型、风景区人口规模计算模型、旅游经济效益分析模型、gis空间分析模型等的支持下，辅助旅游管理部门分析决策。
通过建立上述框架，形成“数据收集——数据分析——制定决策”三位一体的旅游管理模型系统，可以让越来越多的旅游管理与开发员掌握并使用这套分析和解决问题的办法。目前，gis才刚刚开始在旅游业中的使用，还存在缺乏统一标准的信息数字化、数据库结构的问题，但是，我们相信随着gis技术、信息技术、多媒体技术的快速发展，终会实现数字信息时代，gis也一定会在旅游管理和开发中得到更充分的展示，发挥更大的作用。
五、结语。
在旅游业快速发现的今天，我们必须掌握先进的，科学的地理信息系统，改变传统的理念，努力的提升现代化水平的旅游业。地理信息系统在旅游信息查询、旅游开发、旅游区的动态空间与静态配置分析、制作旅游专题图等方面发挥着作用。因此，为了使旅游业得到进一步的发展，对投入力度的加大，数据标准化与共享的加强，系统数据的更新频率的提高是刻不容缓的。
浅谈网络信息安全的重要性论文
当前网络技术的应用在给人们带来巨大便利的同时，也让人们处在网络安全隐患威胁当中。尤其是随着计算机技术和网络技术应用范围的不断扩大，网络安全方面存在的漏洞越来越多，在这种情况下，如何提高网络安全性能，为人们提供更好服务成为研究和关注的热点。计算机信息管理技术能够在网络安全维护方面起到十分积极的作用，基于此，对计算机信息管理技术在网络安全中的应用进行了分析和探讨，以期为网络安全维护工作和相关人士提供一定的参考。
计算机信息管理技术；网络安全；技术应用。
随着网络信息化时代的发展，计算机技术和网络技术在经济社会发展和人们的生产生活过程中发挥着越来越重要的作用。网络能够给人们带来种种好处、便利，但是同时相应的安全隐患问题也在逐渐凸显，如近年来常见的网络信息用户泄露、网络病毒等等。在这种情况下，探究和分析计算机信息管理技术在网络安全中的应用对于提高网络安全、维护网络秩序等都具有十分重要的意义。
1.1网络安全的内涵。网络安全是指在网络运行过程中，不会因为有意的破坏或者是无意的失误造成网络入侵、数据篡改破坏以及网络硬件出现问题的状态，网络系统安全、稳定运行。简单的说，网络不会因为主观或者是客观的突发状况出现中断运营的状态。网络安全不仅包括网络系统中存储的资料、数据、信息的安全，也包括与网络运行相关的各种软硬件设施设备的安全。从网络使用和运行角度看，网络安全包括两个方面的内涵。首先是静态网络安全，这是指网络系统中数据、资料、信息的存储和管理状态安全。其次是动态网络安全，这主要是指网络中的数据、信息在发送、接受等处理过程中没有出现丢失、混乱和破坏的状态。
1.2网络安全维护工作现状。随着我国各项信息化建设的不断发展和深入，计算机网络已经成为人们生产、生活中的必备要素。网络具有的巨大存储空间、便利的信息获取以及高度的信息资料共享等优势使得很多人将重要信息、资料存储在网络空间内，这些重要的信息和资料涉及到个人、企业机密、科研专利成果甚至是国家重要信息等，一旦网络出现安全问题，就会造成极大的损失和恶劣的社会影响。目前，为了确保网络安全，人们从多个方面采取了多种维护措施。例如制定网络安全管理制度、提升网络安全保护设施设备性能、用户访问权限设定以及信息数据加密等等，这些措施有效的保护了网络安全。但是随着网络安全漏洞问题的升级，很多网络安全维护措施逐渐失去了效用，因此需要进一步研究和探讨计算机管理技术的深入应用，提升网络安全维护的水平和能力。
2、计算机信息管理技术在网络安全中的运用对策和措施。
2.1强化网络安全风险防范控制意识。要想充分发挥计算机信息管理技术在网络安全中的重要作用，首先就要强化相关人员的网络安全风险防范控制意识。网络安全不仅是广大的网络个人用户，还是对整体社会发展都具有十分重要的意义，因此需要从思想根源上提高对网络不良因素和攻击信息的抵御防范意识。一是个人网络用户要强化自身意识，注重个人信息的保护和保密工作，不能随意的在网络上透露或者是留下自身的关键信息，如身份证号、银行卡或者是手机号码等，注重个人隐私信息的保护。其次，相关技术人员要加强信息管理技术的网络安全应用中的研究，积极分析计算机信息管理技术在网络安全使用过程中存在的问题和提升的途径，做好相应的风险防范对策和计划，健全网络安全中的计算机信息管理技术。另外，企业、社会团体等也要强化网络安全风险防范意识。
2.2控制网络安全中计算机信息管理技术。控制网络安全中计算机信息管理技术是提升网络安全的关键环节和核心环节，是提升网络安全性的重要基础。对计算机信息管理技术的控制涉及到许多方面的因素，促使计算机信息安全管理体系化。首先，要根据网络应用的范围或者是网络安全涉及的范围确定计算机信息管理体系建设，确保计算机信息管理技术在能够在一定的范围内得到有效的实施。其次，要加强突发网络安全问题的应对信息管理技术研究，当前网络安全问题的突然性、突发性给网络用户造成了迅速、恶劣的影响，例如前几年在我国出现的典型的“熊猫烧香”病毒，面对这些突发的网络安全问题，要能够及时、有效的解决，在明确分工的基础上积极合作，构建技术控制管理体系，确保信息管理技术的科学运用。
2.3加大信息管理技术的管理力度。加大信息管理技术的管理力度，首先要从安全化管理方面入手，计算机信息管理技术安全性对网络安全产生直接影响，强化信息管理技术的安全性，除了要做好相应的技术研究以外，还要在安全管理的内涵方面进行延伸，也就是说从安全防范意识、安全管理技术和安全管理设施设备等多个方面强化信息管理技术的安全化。其次，要加大信息管理系统的现代化，这主要是指网络安全中运用的计算机信息管理技术能够适应现代化网络发展的要求和特点，计算机信息管理技术本身富有信息化、现代化的要素，这在相关设施设备、技术更新方面有着深刻的体现，随着网络相关要素的不断发展，信息管理技术也要随之不断更新、优化，才能在其中发挥重要作用。
2.4建立健全计算机信息管理技术模型。建立健全计算机信息管理技术模型对加强信息管理安全化以及网络安全风险防范意识等都具有十分重要的意义。建立健全计算机信息管理技术模型，首先要做好相应的模型规划和建设计划，根据信息管理技术发展和应用现状以及网络安全管理的要求，确定模型建立的目标、建立的步骤和相关细节，为模型建立提供科学的指导。其次，要对过去传统的模型进行更新、优化，当前信息管理技术模型建立已经在相关领域内取得一定的成果，规划生产厂家、运用的相关政府和企业等对模型的效能给予了充分的肯定，并且在一定范围内得到了广泛的推广和应用，但是随着当前网络安全问题发展的复杂性、综合性特点，需要不断地对相关技术和模型进行更新，借鉴先进经验，采用混合管理模式，提升模型的建设水平和效能，建设安全、高效的信息管理技术模型。
3、结束语。
信息时代的发展对经济社会和人们的生活都产生了深刻的影响，面临着无处不在的网络，人们在享受其带来的便利、高效功能同时，也面临着巨大的安全威胁。计算机信息管理技术在网络安全管理中的应用，能够有效的提升网络安全性，抵御网络安全风险。
[2]冯颖。试析计算机信息管理技术在网络安全中的运用[j].黑龙江科技信息，2015,(23):149.
[3]黄磊，郑伟杰，陶金。分析计算机信息管理技术在网络安全中的运用[j].黑龙江科技信息，2015,(24):182.
[4]张统豪。计算机信息管理技术在网络安全中的应用[j].计算机光盘软件与应用，2012,(23):57+88.
浅谈网络信息安全的重要性论文
：在智慧校园的建设过程中，网络与信息安全的重要性愈加明显，该文介绍了智慧校园的现状，分析了某高职院校在目前智慧校园建设过程中所面临的网络与信息安全风险，并对该校将如何进行网络与信息安全管理进行了研究。
：智慧校园；信息安全；风险；安全管理。
“智慧星球”是ibm公司在2008年提出的概念，“智慧校园”是2010年在信息化“十二五”规划中由浙江大学提出的一个概念：无处不在的网络学习、融合创新的网络科研、透明高效的校务治理、丰富多彩的校园文化、方便周到的校园生活。它具有三大建设目标：一是为广大师生提供一个智能感知环境和综合信息服务平台；二是基于计算机网络的信息服务实现互联和协作；三是通过智能感知环境和综合信息服务平台，为学校与外部世界提供一个相互交流和相互感知的接口。
智慧校园是数字校园发展的高级阶段，包括业务智慧化、数据信息化、设施智慧化以及教学科研信息化。随着各高职院校智慧校园的建设发展，各类安全威胁也越来越多样化，给校园信息安全造成极其严重的影响。因此，及时发现并能够成功阻止hacker的网络攻击和入侵、保证智慧校园的稳定运行就成为比较严峻的问题。
2.1硬件设施。
该校网络安全意识起步较晚，前期的网络设计结构相对简单，服务器、交换机、路由器等设施老化，校园网的稳定性得不到保证，各个部门的网络设施、电脑设备、感知设备等的建设水平参差不齐，难以与先进的数字化校园平台无缝对接，智慧校园的稳定性受到威胁，运营风险加大。
2.2软件及应用系统。
该校前期校园网的服务器大部分采用的是windowsserver2003操作系统，而且有少部分的办公电脑仍采用的windowsxp系统，windows操作系统如不经常修补漏洞就会带来安全隐患，甚至会使影响整个校园网络。另外该校的应用系统种类繁多，包括资产管理系统、教务管理系统、科研系统等，目前还没有使用统一的数据标准，各系统涉及的部门多，各部门所涉及的系统也多，系统登录的安全保障机制不健全。各个教学系部有多个不同类型的网站，网站管理员的安全意识薄弱，且有个别网站安全措施不到位，很容易让别有动机的人有机可乘。
2.3安全管理。
该校大部分业务系统的系统管理员均不是专业人员，且平时都身兼多职，即使出现了安全事件也不知该如何处理，大多数管理员缺乏安全意识，不能按照规定去定期查看系统的运行状况。网络安全防护措施不足，目前已有的措施只有防火墙和waf，还缺少漏扫、入侵防御系统、行为审计系统等。
3.1完善硬件设施建设。
目前该校校园网二期的硬件建设已经接近尾声，硬件设施的建设是整个校园网稳定运营的有力保障。充分考虑学校的战略发展需要，选择合理的网络拓扑结构，综合协调各种设施设备的搭配对接，防止参差不齐，为智慧校园的稳健运营提供保障。
3.2加强各层安全技术措施。
首先，加强该校中心机房的监控和安保建设，机房需由专人管理，外人不得随意进入，出入必须登记。为该校建立更为完善的网络安全策略，建立统一身份认证体系，并由专人负责认证授权管理，建设部署网络监控控制系统，对各网络节点进行有效监控；部署软件对该校内外网络之间的访问连接进行系统的检查，对跨边界的数据按照预先设置好的安全策略进行审查。该校还需进一步投入资金购买安全稳定的数据库服务器，建立统一的数据中心和数据标准，对接入智慧校园各系统的所有数据进行统一管理，建立并完善数据访问控制机制，在数据管理中采用访问控制、加密、灾备等一系列的措施，为广大师生提供更优质的服务。该校的各操作系统的漏洞需及时修复，需要管理员统一安装杀毒软件并定期更新病毒库，对已经落后的操作系统进行升级，重新设计或者购买符合智慧校园需求的业务应用系统。通过各种渠道向广大师生宣传信息安全的重要性，各系统禁止采用弱口令密码，加强安全保密意识，不随意打开不可靠的文件或邮件，禁止访问非法网站。
3.3管理措施。
该校需进一步完善网络信息安全管理制度，加强制度建设和制度落实，规范各业务系统和网站的日常管理维护工作程序。该校的各层级管理员要进一步加强技术的学习，网络管理员需做好所有路由器、交换机以及各服务器的网络配置，及时查看日志，及时发现存在的问题以便做出调整。定期开展相关的培训工作，提高该校的安全建设与安全管理水平。
智慧校园的建设对教育信息化的发展具有非常重要的意义，在建设的道路上不会一帆风顺，应当根据自身的实际情况和条件，对在实践中暴露的一系列安全问题进行深入分析，研究对策，并努力将智慧校园的网络与信息安全风险控制在最低范围，为全校师生营造一个安全稳定的智慧校园环境。
[3]全增权。基于移动互联网的智慧校园应用研究[d].大连海事大学，2014.