2计算机信息系统安全策略特征以及设计范围及原则

　　2.1计算机信息系统安全策略特征体现分析

　　计算机信息系统的安全防范就要注重策略的科学制定，在安全策略的制定方面有着鲜明特征。安全策略实对计算机信息系统安全问题应对的重要举措，在安全策略的完整性以及确定性和有效性特征上比较突出。在策略的整体性安全特征上比较重要，在对计算机信息系统设备的安全保障以及数据信息的安全保障和互联网的安全等，都是比较重要的保护内容[5]。在安全策略当中的确定性特征就是对安全隐患的防范要能确定，而有效性就是安全策略的制定要能有效的防范实际中的信息系统安全问题。

　　2.2计算机信息系统安全策略设计范围分析

　　计算机信息系统的安全策略设计要注重范围的有效把握，多方面结合将安全策略的完善性得以呈现。在对计算机信息系统的物理安全策略以及网络安全策略和数据备份策略等，都要能和实际安全现状相结合，在范围上尽量的扩大化，只有这样才能有助于计算机信息系统的安全保障。

　　2.3计算机信息系统安全策略设计原则分析

　　对计算机信息系统的安全策略设计过程中，要遵循相应的原则，只有如此才能真正有助于信息系统的安全保障。在对安全信息策略制定中，对先进网络技术科学应用就要注重，还要重视对用户自身的安全风险评估分析，对安全机制的选择科学化，然后和技术应用相结合，从而形成全面的安全防范系统。在计算机信息系统安全策略设计中，在安全管理层面要加强重视，在计算机网络使用中的安全管理办法要完善，在对内外部的管理都要进行全面加强，并要在对安全审计以及跟踪体系加强建设，对网民的安全意识进行加强。从法律层面进行完善制定，做好计算机信息系统安全保障的后盾。

　　3计算机信息系统安全防范的策略和技术应用探究

　　3.1计算机信息系统安全防范的策略分析

　　第一，计算机运行环境的安全策略实施。计算机信息系统的安全防范措施制定要多样化，其中的环境安全方面就比较重要。也就是对计算机的软硬件的运行环境安全性要能加以保障，从具体的方法实施上，就要注重计算机的放置地点以及设施的结构完善化，满足实际应用需求。在计算机设备的放置地点要进行审查，要给计算机设备有足够的摆放空间，具备多个入口以及安全出口，在对环境的防护设备层面，对信息的存放安全房间加以明确化。在空调调节系统的安全性上要加以保障，这就需要从计算机系统的运行温度上以及湿度和洁净度层面加强考虑。计算机系统运行中，有诸多的元器件都有热量散发，高温或者低温对计算机系统元器件会带来损害，所以在温度控制上要充分重视，以及在湿度控制方面要加强，并要保持设备的洁净度以及机房的洁净度等[6]。还要注重防火机制的完善实施，对电源和供电的标准化要得以保证。第二，计算机数据备份策略实施。对计算机数据备份策略的实施，就要对回避储存风险加以重视，以及在数据分类方面妥善处理，对业务数据以及关键系统数据的保护加强重视，在数据备份中可将网络备份系统加以应用，通过集中式管理以及全自动备份和数据库备份、恢复等方法的应用，都能对数据信息的安全性得以保障。还可对备份软件加以应用，这样也能有效保障数据信息的完整性。第三，计算机数据安全策略实施。计算机信息系统的安全保障方面，在数据信息的加密策略实施层面比较重要，在数据信息的加密过程以及被加密数据处理上要加强重视，数据信息加密后要保证不能从系统再进行读取，对数据加密策略的编写中，不要涉及太多的细节，信息数据的加密处理，对语言的简单易懂要充分重视，避免采用高技术词汇。在信息数据的加密策略实施中，主要对普通文件的日常保存以及归纳存档和存储转移，数据信息的加密可结合信息的重要度来选择加密方式。

　　3.2计算机信息系统安全防范技术应用

　　第一，防火墙技术的应用。对计算机信息系统安全防范技术应用，就要注重多方面技术应用。在对防火墙技术应用层面就要科学化，这是建立在现代通信网络技术以及信息安全技术基础上的安全防范技术。防火墙技术的应用，主要是设置在不同网络的技术，是不用网络以及安全域间信息唯一出入，在防火墙技术应用下就有着比较强的抗攻击能力，安全信息系统的防护作用上比较突出，能对内部网络安全得以保障。在防护墙技术应用下，能将所有安全软件配置在防火墙上，从而有效对网络存取以及访问实施监控审计。第二，入侵检测技术的应用。计算机信息系统安全防范方面，在入侵检测技术的应用上就能发挥积极作用。入侵检测技术的应用对计算机信息系统运行的安全保障比较突出，能对一些可疑的程序进行检测，并进行拦截，对计算机的信息系统安全性保障有着积极作用。第三，网络加密技术的应用。计算机信息系统安全防范技术的网络加密技术应用比较重要，在替代密码以及置换密码是常规加密中的基本加密形式。若计算机网络传输过程中明文为caesarcipher,那么密文对应为FDHVDUFLSKHU，明文与密文总是相差三个字符，为增加替代密码的破译难度，可适当增加明文密文的解锁过程，进行多级加密。通过网络加密技术的应用，对信息的安全以及传输安全就能起到保障作用。第四，脉冲编码调制技术的应用。计算机信息系统安全保护中，在脉冲编码调制技术的应用方面，进行模拟传输数据的波形在信道实施波形编码后，对时间以及取值离散信号波形，如抽样信号的频率范围设定为fm，在现行的系统抽样频率为2.0fm，大约是6000Hz，所以只有当信号频率f≥2.0fm，才能对信息数据准确读取。当前采用的是二进制编码的方式，在对8位的PCM编码的应用下，就能提高信息的安全保障。