‘壹’ 个人网络安全防护措施
个人网络安全防护措施
个人网络安全防护措施，网络在我们的现代生活是一个非常重要的存在，在我们的日常生活中离开了网络是寸步难行的，那么我们应该如何做好个人网络安全防护措施呢？来看看以下这篇相关文章吧。
个人网络安全防护措施1
1、网上注册内容时不要填写个人私密信息
尽可能少地暴露自己的用户信息。
2、尽量远离社交平台涉及的互动类活动
很多社交平台，会要求或是需要填写个人信息，实质上却获取了大量的用户信息，遇到那些奔着个人隐私信息去的没有实质性意义的活动，建议能不参加就不要参与。
3、定期安装或者更新病毒防护软件
不管是计算机还是智能手机，用户经常面临不小心点击一个链接或是下载了一个文件就被不法分子攻破个人账户信息的情况，安装防病毒软件进行病毒防护和病毒查杀成为设备使用时的必要手段。
4、不要在公众场所连接未知的WiFi账号
现在公共场所有些免费WiFi供用户连接使用，有些是为人们提供便利而专门设置的，享受便利的同时也不能忽视不法分子利用公共场所设置钓鱼WiFi的可能，一旦连接到犯罪份子设置的钓鱼WiFi，用户所使用的电子设备就容易被反扫描，而如果在使用过程中输入账号密码等信息，就会被对方获得。这一点就提醒广大用户在公众场所尽量不要去连接免费WiFi，以防个人信息的泄露。
5、警惕手机诈骗短信及电话
现在利用短信骗取手机用户的信息的诈骗事件屡见不鲜。这就提醒用户需要特别注意犯罪份子可能通过手机进行财产诈骗的可能。当面对手机短信里的手机账户异常、银行账户异常、银行系统升级等信息，有可能是骗子利用伪基站发送的诈骗信息。遇到这种短信不要管它，或是联系官方工作人员，询问具体情况，验证真伪。
6、妥善处理好涉及到个人信息的单据
较为常见的涉及个人信息的单据就是快递单，上面一般会有手机号码、地址等个人信息，而一些消费小票上也包含部分姓名、银行卡号、消费记录等信息，这些单据的不妥善处理也会造成个人信息泄露等问题，因此对于已经废弃掉的单据，需要及时进行妥善处置。
个人网络安全防护措施2
网络安全防护措施一、网络系统结构设计合理与否是网络安全运行的关键
全面分析网络系统设计的每个环节是建立安全可靠的计算机网络工程的首要任务。应在认真研究的基础上下大气力抓好网络运行质量的设计方案。为解除这个网络系统固有的安全隐患，可采取以下措施。
1、网络分段技术的应用将从源头上杜绝网络的安全隐患问题。因为局域网采用以交换机为中心、以路由器为边界的网络传输格局，再加上基于中心交换机的访问控制功能和三层交换功能，所以采取物理分段与逻辑分段两种方法来实现对局域网的安全控制，其目的就是将非法用户与敏感的网络资源相互隔离，从而防止非法侦听，保证信息的安全畅通。
2、以交换式集线器代替共享式集线器的方式将不失为解除隐患的又一方法。
网络安全防护措施二、强化计算机管理是网络系统安全的保证
1、加强设施管理，建立健全安全管理制度，防止非法用户进入计算机控制室和各种非法行为的发生;注重在保护计算机系统、网络服务器、打印机等硬件实体和通信线路免受自然灾害、人为破坏和搭线攻击;验证用户的身份和使用权限，防止用户越权操作，确保计算机网络系统实体安全。
2、强化访问控制策略。访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和非法访问。各种安全策略必须相互配合才能真正起到保护作用，但访问控制是保证网络安全最重要的核心策略之一。
(1)访问控制策略。它提供了第一层访问控制。在这一层允许哪些用户可以登录到网络服务器并获取网络资源，控制准许用户入网的时间和准许他们在哪台工作站入网。入网访问控制可分三步实现：用户名的识别与验证;用户口令的识别验证;用户帐号的检查。三步操作中只要有任何一步未过，用户将被拒之门外。网络管理员将对普通用户的帐号使用、访问网络时间、方式进行管理，还能控制用户登录入网的站点以及限制用户入网的工作站数量。
(2)网络权限控制策略。它是针对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的权限。
共分三种类型：特殊用户(如系统管理员);一般用户，系统管理员根据他们的实际需要为他们分配操作权限;审计用户，负责网络的安全控制与资源使用情况的审计。
(3)建立网络服务器安全设置。网络服务器的安全控制包括设置口令锁定服务器控制台;设置服务器登录时间限制、非法访问者检测和关闭的时间间隔;安装非法访问设备等。防火墙技术是建立在现代通信网络技术和信息安全技术基础上的'应用性安全技术，越来越多地应用于专用网络与公用网络的互联环境之中，尤其以接入INTERNET网络为甚。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和INTERNET之间的任何活动，保证了内部网络的安全。
(4)信息加密策略。信息加密的目的是保护网内的数据、文件、口令和控制信息，保护网上传输的数据。网络加密常用的方法有线路加密、端点加密和节点加密三种。线路加密的目的是保护网络节点之间的线路信息安全;端点加密的目的是对源端用户到目的端用户的数据提供保护;节点加密的目的是对源节点到目的节点之间的传输线路提供保护。用户可根据网络情况酌情选择上述加密方式。
(5)属性安全控制策略。当用文件、目录和网络设备时，网络系统管理员应给文件、目录等指定访问属性。属性安全控制可以将给定的属性与网络服务器的文件、目录和网络设备联系起来。属性安全在权限安全的基础上提供更进一步的安全性。网络上的资源都应预先标出一组安全属性。用户对网络资源的访问权限对应一张访问控制表，用以表明用户对网络资源的访问能力。属性设置可以覆盖已经指定的任何受托者指派和有效权限。网络的属性可以保护重要的目录和文件，防止用户对目录和文件的误删、执行修改、显示等。
(6)建立网络智能型日志系统。日志系统具有综合性数据记录功能和自动分类检索能力。在该系统中，日志将记录自某用户登录时起，到其退出系统时止，所执行的所有操作，包括登录失败操作，对数据库的操作及系统功能的使用。日志所记录的内容有执行某操作的用户所执行操作的机器IP地址、操作类型、操作对象及操作执行时间等，以备日后审计核查之用。
网络安全防护措施三、建立完善的备份及恢复机制
为了防止存储设备的异常损坏，可采用由热插拔SCSI硬盘所组成的磁盘容错阵列，以RAID5的方式进行系统的实时热备份。同时，建立强大的数据库触发器和恢复重要数据的操作以及更新任务，确保在任何情况下使重要数据均能最大限度地得到恢复。
网络安全防护措施四、建立安全管理机构
安全管理机构的健全与否，直接关系到一个计算机系统的安全。其管理机构由安全、审计、系统分析、软硬件、通信、保安等有关人员组成。
个人网络安全防护措施3
风险
(1)、随手乱丢快递单，泄露姓名、电话号码、工作地点或住址。
(2)、星座、性格测试，泄漏姓名、出生年月。
(3)、分享送流量，不法分子确认手机号是有效的。
(4)、抢红包输入个人信息，泄露姓名、手机号。
(5)、微博发帖、朋友圈分享旅行信息，家中没人可能引来窃贼。
(6)、晒图，照片元数据中包含GPS位置信息。
(7)、允许陌生人查看社交网络个人档案、陌生人查看朋友圈图片，泄露生日、爱好、电话号码等信息。
措施
1、完全撕碎快递单。
2、拒绝参加星座、性格测试。
3、分享送流量确认是官方产品或业务活动，否则涉嫌诱导分享。
4、凡是要求输入个人信息领取的都是假红包。
5、旅行途中尽量不晒图。
6、拍照时关闭GPS，删除图片属性中的位置相关信息，发送照片的截屏图。
7、朋友圈设置访问规则，限制访问范围（如：关闭微信/我/设置/隐私/允许陌生人查看十张照片）。
8、关注信息泄露事件、及时调整设置口令、更换信用卡等。
‘贰’ 如何设置档案，电脑权限的设计，至少三类较角色
如果楼主对操作系统不熟悉的话
建议使用windows2000/2003/2008这三个服务器版本的操作系统
一.档案服务器权限的建立:
将Administrator帐号设置一个12位以上混和字符密码并重命名再删除Administrator(Administrator为你修改系统权限时用)..
将Guests帐号设置一个12位以上混和字符密码再禁用Guests..创建Power
Users用户组用户用来日常访问你的资料
二.档案服务器网络安全的简单设置:
1.在本地安全策略->本地策略->用户权力指定->拒绝从网络访问这台计算机->将Administrators组里的用户全加进来(附图).
2.在本地安全策略->本地策略->用户权力指定->通过终端服务允许登陆->将Administrators组里的用户全加进来.
3.在本地安全策略->本地策略->安全选项->网络访问:能远程访问的注册表路径->将所有配置删除
4.将系统盘所在盘右键->属性->安全选项卡
设置允许访问的用户组为:system和Administrators
5.将你的重要文件所在盘同上设置
6.然后重新启动计算机
7.安装数据库系统sqlserver等等数据库用来存放你的档案资料图片等等.创建数据库->设定数据库的访问权限
8.安装防火墙(好的防火墙比一切杀毒软体都要好)和杀毒软体
9.安装影子系统/一键还原系统/硬件还原卡
等等
10.重要的是准备数个大容量数据库备份硬盘随时备份和保护好档案数据.以便以后的数据恢复
三.网络结构
以上适用于局域网和internet.internet
默认情况下，SQL
Server使用1433端口监听
所以.服务器请只开放1433/21/2121/80这四个端口.这里有个简单的方法(路由里面默认接受这四个端口行了/很多防火墙也有这个功能)
‘叁’ 数字档案信息安全保障问题研究
胡仲奎 辛继升 白燕
（甘肃省国土资源信息中心，兰州730000）
摘要 档案是社会记忆的重要载体，保障档案信息安全是档案工作的生命线。本文论述了数字信息固有的软硬件依赖性、信息环境的波动性、数字载体的不稳定性以及电子数据的脆弱性。分析了影响数字档案信息安全的主要问题，提出了保障数字档案信息安全的对策。
关键词 数字；档案信息；安全保障
1 绪言
数字档案文件是在信息化发展过程中出现的与档案管理相关的数字化文件，其主要特点在于数字化的特征和计算机软硬件的依赖性。人们一直将档案视作社会记忆的重要载体，长期安全保存档案信息是档案工作的应有之义，如何在一个“唯一不变的特点就是变化”的信息环境中实现具有依赖性的数字档案信息的长期安全保存，是档案工作的生命线。研究数字档案信息安全保障机制问题，有利于拓宽档案保护学的研究领域，发展档案保护学理论，繁荣档案学理论体系，指导档案信息化建设和档案事业健康、快速与可持续发展。
数字档案信息的长久安全保存已经成为信息社会面临的共同问题。由于数字信息固有的软硬件依赖性、信息环境的波动性、数字载体的不稳定性，加上数据管理活动中的各种特殊要求，都给数字档案信息长久安全保存带来困难。同时，我们还应当清醒地认识到数字档案信息的长久安全保存是一个复杂的系统，需要综合技术的、管理的、法律的各种影响因素进行总体规划。
数字档案信息安全是确保档案信息内容在生成、存贮、处理、传输和利用整个过程中，保持其真实性、完整性、可靠性和长期可读性（可用性），以及确保数字档案信息记录方式和记录载体不受任何损坏的策略和过程。数字档案信息安全保障包含了理论和实践问题，是一个多层次、多因素、多目标的完整的系统概念。数字档案信息安全具有综合性、相关性、动态性、相对性、脆弱性、智能性和可认证性等属性。
2 影响数字档案信息安全的因素和问题
影响数字档案信息安全保障的因素既有内部因素，也有外部因素；既有主观原因，又有客观原因。档案制成材料的损坏是内外因素、主客观因素综合影响的结果。具体地讲，影响数字档案信息安全的因素主要有自然因素、环境因素、技术因素、社会因素、管理因素和资金因素等。目前，在数字档案信息安全运行和管理方面，由于这些因素的影响，尚存在以下主要问题。
2.1 管理意识淡薄
随着档案信息化进程的推进，档案工作对网络资源依赖程度也不断增强，涉及档案信息安全甚至国家安全的所有重大问题都会在网络上逐渐显现出来，档案信息系统面临的来自方方面面的安全威胁日益剧增，呈现出更加频繁、更富挑战性和高科技的势头。然而，令人担忧的是有一些档案管理部门对档案信息安全的重要性、紧迫性认识不足，只注重档案信息系统基础设施建设和应用开发，而对数字化档案信息安全则是淡然处之。由于缺乏必要的安全教育与培训，导致系统操作人员缺乏安全意识，网络信息违规操作的现象时有发生。
2.2 管理机制不健全
目前，国家信息安全管理处于条块分割，相互隔离，各行其职的状况，缺乏必要的综合协调和整体规划，一些地方普遍缺乏统一的信息资源管理机构和人员，由于信息资源的开发、利用和管理被分割为各自孤立的领域，不同行业的规范难免冲突甚至矛盾，不同主体推进档案安全的进程差别较大，容易出现行业之间、部门之间职责不清，或者出现相互推卸责任的现象，其结果是既难以充分利用信息化所提供的巨大机会挖掘潜能，也难以有效地维护各级档案信息安全。
从档案部门来看，我国还缺少一个国家级的与国家信息化进程相匹配的档案信息安全工程规划，地方档案信息组织管理机制也不健全，管理档案信息的机构、人员受编制影响，未能落实到位，乃至出现政出多门的局面。另外，各级档案部门信息安全制度建设虽然有了一定基础，但仍很不完善，在安全管理、责任追究等方面都还存在不少漏洞；网络安全和信息安全的密级管理缺乏科学手段，一些地方仍把信息安全的主要精力放在传统的“看家护院”的工作模式上，其主要原因就是档案信息安全管理机制不健全，档案信息服务方式和手段比较落后，必须要建立与之相适应的机制与制度，否则，数字档案信息的安全就不能得到有效保障。
2.3 系统自身安全隐忧
数字档案信息是基于互联网、专用网和局域网环境下进行的，在数字档案信息的产生、管理和服务利用等过程中，都面临着运行系统自身信息安全问题。
（1）网络层安全。网络层安全是支撑系统运行的物理设备的安全问题，包括网络基础建设如网络布线、网络链接、局域网和广域网环境的构建、设备选型及其各个环节安全策略的考虑，网络设备安全还涉及系统所使用的大量网络设备，如交换机和路由器等，这些设备的自身安全将直接影响到网络系统及其应用的正常运转。网络安全包括网络周边环境和物理特性引起的网络设备和通信线路的故障而造成网络系统故障，包括地震、雷击、火灾、水灾等环境事故，电源故障、人为操作错误或失误、电磁干扰等，都可能对档案信息网络构成一定程度的危害。
（2）数据层安全。数字档案信息安全系统是以数据存储与查询为特征的数据库应用系统，主要是涉及系统存储的档案数据的安全问题，包括操作系统、数据库管理系统、档案数据存储、数据备份、数据格式的转换以及各类电子文件的保管和异地存储等，由于数据版本更新、数据格式转换、硬件设备意外损坏、存储介质老化、失效、自然灾害等造成的数据丢失、数据损坏甚至是计算机系统的破坏和瘫痪，都对档案信息安全构成一定危害。
（3）应用层安全。应用层安全是档案管理信息系统在实际应用操作过程中应当考虑的基本问题。一般情况下，档案管理信息系统的用户模型分多个层次、多个角色、多种功能或多种形式混合使用，来分别定义用户权限。由于计算机在实际运行时，电子数据是相当脆弱的，时刻处于各种有意或无意破坏的威胁之下，诸如操作者疏忽造成的录入删改和数据文件覆盖，把过期数据当做当前数据引入，权限设计不合理致使一般访问者获得不同级别的特权进行越权删改，恶意破译者破解系统安全防御后入侵、窜改和删除数据，用户或工作人员为发泄不满对数据存储介质或计算机进行暴力破坏，以及计算机出现死机、断电等，都会对信息安全构成严重危害。
3 保障数字档案信息安全的对策
数字档案信息安全保障策略应该由思想保障、技术和人才保障、法制策略保障、标准保障等要素组成。安全思想保障是数字档案信息安全保障的前提，安全技术和人才保障是档案信息安全保障的支撑，安全法制策略保障是档案信息安全保障的手段与核心，安全标准保障是档案信息安全保障的基础。
3.1 安全思想保障
树立和坚持全面的、科学的、发展的数字档案信息安全观，是保障档案信息安全的思想基础。传统的安全观、保密安全观、技术安全观、系统安全观和网络安全观等缺乏动态的、系统的认识。科学的数字档案信息安全观，是对档案信息安全主体、档案信息安全内容、档案信息安全方式认识的综合，是对数字档案信息记录内容、记录方式和记录载体三位一体的安全观，为建立现代档案信息安全体系和构建档案信息安全战略，提供了明确的理论指导和价值取向。
培养和增强数字档案信息安全意识是档案信息安全事故预防与控制的一个重要手段。加强数字档案信息管理，最大限度地减少和降低档案人员和档案信息所遭受的损失，完善管理法规制度，建立管理机构网络，制定科学、合理的档案防灾应急预案，从档案信息资产、档案信息面临的安全威胁和安全缺陷等方面，全面客观地评估风险和分析威胁，做好防灾应急演练、培训、档案异地备份等工作，健全安全决策和危机预测与反应机制。
3.2 安全技术和人才保障
先进的科学技术研究和应用，是保障数字档案信息安全的技术支撑。数字档案信息安全技术不仅涉及传统的“防”和“治”的技术，而且已经扩展到多种现代信息新技术。传统技术与现代新技术相互补充、相互结合，从不同角度、不同层次来解决数字档案信息安全问题，才能构筑档案信息的安全屏障。
国内外学者和档案人员对档案信息保护技术的研究取得了很多可喜的成果。为适应新的形势发展，做好档案信息安全技术的发展与更新，加快档案信息安全技术成果的应用、推广和转化，在引进、消化和吸收相关领域科学技术成果的同时，坚持自主创新，走国产化道路，开发拥有独立自立知识产权的、保障档案信息安全的核心技术和关键设备。
在数字档案信息安全保障中，人才教育和培养是关键要素之一。人是档案信息安全的最大护卫者，也是档案信息安全问题的制造者，推进数字档案信息化，加快档案事业的发展，对档案人员的要求越来越高，应当有计划、有重点、分层次、分类型、多形式、多途径的加强档案信息安全人才的培养和教育，提高档案管理人员的综合素质。
另外，数字档案信息安全的防范，还要靠有效的行业自律和职业道德教育，一方面要制定更具操作性、客观的行业自律规范，制定《档案工作者职业道德规范》，切实加强档案工作者和信息工作者的职业道德修养，另一方面档案管理工作者要加强自身修养，遵守行业规范，扎实细致地做好各个层面、各个环节的安全防范工作。
3.3 安全法制保障
过去，档案违法行为比较直观，容易察觉，手段和方法也比较简单。但在信息时代，档案信息违法、犯罪行为不仅具有常规的违法行为的特点，还呈现出人员的智能性、方法的隐蔽性、手段的多样性、后果的严重性和行为的复杂性等许多新的特点。针对信息时代档案信息安全的新特点，要尽快建立数字档案信息安全法制保障体系。
数字档案信息安全法制保障体系，是档案信息安全保障建设的重要方面。目前，我国已经颁布的《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网保护管理办法》、《中华人民共和国档案法》、《中华人民共和国保守国家秘密法》、《中华人民共和国电子签名法》、《计算机病毒防治管理办法》及《信息网络传播权保护条例》等法律法规。这些法规是档案信息安全活动中的基本准则，有力地推动了档案信息安全保障工作。在实际工作中，目前我国还没有数字档案信息化建设方面的专门法规，建议建立比较完备的、具有可操作性的数字档案信息安全法规，以健全档案安全法规保障体系。
数字档案信息安全保障法规，对于规范档案信息主体的活动、协调和解决各种矛盾、保障档案信息资源的安全等有重要作用，具有保护数字档案信息客体具有知识性和财产性、体现高新技术和法规规范渊源的广泛性的特征。建立健全数字档案信息安全法规体系，要坚持遵循民主参与、公正平等、奖励惩罚、安全保护、全面协调和创新发展的原则，在法规制定中，要注意规范性和可操作性、系统性和兼容性，要注意吸收和借鉴国内外信息安全法规建设经验，及时清理和修订现有法规规章，使所制定的新法规能满足和保障数字档案信息安全。
3.4 安全标准保障
数字档案信息安全标准，是档案信息安全保障的重要组成部分，是实现档案安全管理的重要依据。档案信息安全标准化与档案信息安全保障工作关系密切，档案信息安全标准化工作是一项艰巨、长期的基础性工作。我国档案信息安全标准化建设不断发展，《档案法》的颁布实施使我国的档案工作标准化工作逐步纳入了法制化的轨道，但是目前的档案信息安全标准，还不能适应新形势的需要。
档案信息安全标准体系，是由若干档案信息安全基础标准、管理标准和技术标准构成的相互联系相互制约的一个动态性、指导性的文件整体。我国档案部门应吸收和借鉴国外信息安全标准以及国外档案工作方面的标准，研究制定适合新形势下我国档案信息安全现状的标准化体系。在建立国家档案信息安全标准体系中，应当遵循科学性原则、协调性原则、全面性原则、接轨性原则和前瞻性原则，力求层次清晰、结构合理、体系明确、标准齐全。
‘肆’ 档案管理的安全性应该怎么保障
保证档案管理安全选对系统才是关键。例如edoc2，它就采用了高效、稳定的第三代透明加解密技术，可以对任意档案自动透明加解密。此外他提供的统一管理平台也能加强安全性。