[拼音]：jisuanji anquan
[外文]：computer security
计算机安全包括两种含义：一是数据安全，二是计算机设备安全。在现代社会中，计算机在社会事务管理、军事决策和生产过程控制等方面的作用日益增大，如果计算机系统中的设备或信息数据遭受破坏，就会造成社会混乱和重大的损失。因此，计算机安全引起全社会的重视，并成为计算机应用的重要课题。
计算机系统可能受到的破坏性因素一般分为两类。
（1）计算机窃贼和破坏者对计算机信息的盗窃和破坏。
（2）自然灾害和其他物理环境变化对计算机的破坏。针对这两种不同情况，须分别采取相应的措施。
信息盗窃和信息破坏的防护措施编制有防护能力的软件，是防止信息盗窃和破坏的主要措施。由于破坏者和盗窃者掌握系统的结构和操作方法，因此还须建立各种完备的计算机使用管理制度和措施。
软件编制的防护措施一般有5种方法。
（1）限制法:在操作系统中，限制部分用户只能调用部分或特定的程序和数据，或只能读出而不允许写入，或规定部分子系统和数据只对特定用户开放。这些措施已开始用于中小型计算机的操作系统。
（2）验真法：使计算机系统能判定用户的身份是否合法，并采用相应的措施。
（3）加密法：对处理过程中的信息加密，使盗窃者即使取得信息，也无法破译。
（4）阻塞法：计算机工作过程中发现可疑的调用指令时，立即采取措施阻塞信息的输出和泄漏。
（5）侦察法：计算机工作过程中发现可疑的调用指令时，应跟踪和记录并发出警告信号，引起操作人员的注意，采取相应的防护措施。
计算机管理的防护措施一般分为 4类。
（1）对使用和维修计算机的人员严格控制。计算机房除设警卫外，进入的人员必须持有密码磁卡，经过检验后才能进入大门。有的装有联机的自动记录设备，把进出者姓名、进出时间都记录下来，以备查询。
（2）某些用户只能从终端读取信息，或读后立即执行，不能记录和印出。
（3）某些用户独占计算机系统中特定文件和程序，例如对军事和保密用户常采用这种方法。
（4）对装设在某些地点的终端或在特定时间内对使用终端实行某些限制，如对公共地点的终端和夜间机房值班人员减少时使用终端，规定某些限制的措施和手段。
物理环境方面防护措施一般有 4个方面：
（1）计算机房装置首先考虑防火、防水和防震等方面的措施；
（2）对机房内部布置的要求；
（3）对空气调节系统的要求；
（4）对不间断电源系统的要求。
为加强计算机的安全，需要建立完备的立法和安全机构，确立严格的保密制度；在设计新一代计算机系统时，把保证安全的技术条件和管理体制设置在计算机系统的内部，并且对全部数据加密，采用无电磁效应的光纤通信等作为传输手段。
