伊丹

摘 要 个人计算机作为信息化系统中对信息处理、存储和传输等工作的最基本单元，确保其安全性已成为信息系统信息安全保障工作中的重要环节。本文按照信息系统等级保护体系对个人计算机安全保护的要求，重点提出了在科学有效地部署个人计算机安全防护体系中应注意的问题以及对应的措施。

关键词 个人计算机;等级保护;信息系统;个人计算机安全

引言

个人计算机，作为信息系统的最基本单元，承载着信息加工、处理、存储和传输等重要工作，其安全性涉及系统安全、数据安全、网络安全等各个方面，但是，公司办公网络，个人计算机数量众多，个人计算机安全管理难度很大，个人计算机安全业已成为信息系统信息安全保障工作中的薄弱环节，个人计算机安全也是等级保护体系中安全建设的重要部分，因此，如何在等级保护环境下科学有效部署个人计算机安全防护体系，是当前信息系统信息安全保障工作中迫在眉睫的任务。

1办公终端的威胁现状

目前，信息系统的终端威胁主要来源于以下几个方面：①缺乏终端网络准入机制;②系统漏洞的广泛存在;③木马、病毒等恶意软件的攻击手段层出不穷;④用户缺乏安全知识。有些用户缺乏必要的信息安全知识，未能及时采取合适的安全防护措施保护终端，如安全配置不正确、系统补丁安装不及时、不完全，防病毒软件及其他常用软件未及时升级等。有些用户安全意识不足，在非涉密终端上处理涉密或敏感信息，直接导致涉密或敏感信息泄密[1]。……