国家机关《会计电算化》第二章第五节计算机安全讲义

　　第五节计算机安全

　　【本节要点】

　　2.计算机病毒防范

　　3.计算机黑客防范

　　一、计算机安全隐患及对策

　　(一)影响计算机安全的主要因素

　　1.系统故障风险，是指由于操作失误，硬件、软件、网络本身出现故障而导致系统数据丢失甚至瘫痪的风险。

　　2.内部人员道德风险，主要指企业内部人员对信息的非法访问、篡改、泄密和破坏等方面的风险。

　　计算机应用中的舞弊和犯罪现象，大都是由企业内部人员造成的。

　　3.系统关联方道德风险，是指企业关联方非法侵入企业内部网，以剽窃数据、破坏数据、搅乱某项特定交易或事业等所产生的风险。企业关联方包括银行、供应商、客户等与企业有关联的单位和个人。

　　4.社会道德风险，是指来自社会上的不法分子通过互联网对企业内部网的非法入侵和破坏。

　　网上的信息截获、仿冒、窃听、黑客入侵、病毒破坏。

　　(二)保证计算机安全的对策

　　1.安装正版杀毒软件;

　　2.安装防火墙软件;

　　3.防范间谍软件;

　　4.警惕“网络钓鱼”;

　　5.不下载来路不明的软件及程序。

　　此外，定期备份数据也非常重要。

　　二、计算机病毒

　　(一)计算机病毒的特点

　　计算机病毒是一种人为蓄意编制的具有自我复制能力并可以制造计算机系统故障的计算机程序。计算机病毒具有以下几个特点：

　　1.寄生性

　　2.传染性

　　3.潜伏性

　　4.隐蔽性

　　5.破坏性

　　6.可触发性

　　保障计算机安全的对策有：1.不断完善计算机安全立法;2.不断创新计算机安全技术;3.不断加强计算机系统内部控制与管理。

　　在会计电算化条件下，加强内部控制和管理是保障会计电算化系统安全的最有效途径。

　　(二)计算机病毒的分类

　　(三)计算机病毒的症状

　　(四)计算机病毒防范

　　防范计算机病毒的最有效方法是切断病毒的传播途径，主要应注意以下几点：

　　1.不用非原始启动软盘或其他介质引导机器，对原始启动盘实行写保护;

　　2.不随便使用外来软盘或其他介质，对外来软盘或其他介质必须先检查，后使用;

　　3.做好系统软件、应用软件的备份，并定期进行数据文件备份，供系统恢复用;

　　4.计算机系统要专机专用，要避免使用其他软件，如游戏软件，减少病毒感染机会;

　　5.接收网上传送的数据要先检查，后使用，接收邮件的计算机要与系统用计算机分开;

　　6.定期对计算机进行病毒检查，对于联网的计算机应安装实时检测病毒软件，以防止病毒传入;

　　7.如发现有计算机感染病毒，应立即将该台计算机从网上撤下，以防止病毒蔓延。

　　(五)计算机病毒的清除

　　最佳方法：用杀毒软件对计算机进行全面的清查。

　　三、计算机黑客及其防范

　　计算机黑客是指通过计算机网络非法进入他人系统的计算机入侵者。防止黑客进入的主要措施有：

　　(1)通过制定相关法律加以约束;

　　(2)建立防黑客扫描和检测系统，一旦检测到被黑客攻击，迅速做出应对措施品;

　　(3)在网络中采用防火墙、防黑客软件等防黑产品。