a学习心得丽丽改_以案促改学习心得
a学习心得丽丽改由刀豆文库小编整理，希望给你工作、学习、生活带来方便，猜你可能喜欢“以案促改学习心得”。
2012信息安全学习心得（周丽丽）
2012年信息安全产业将步入高速发展阶段，而整个互联网用户对安全产品的要求也转入“主动性安全防御”。随着用户安全防范意识正在增强，主动性安全产品将更受关注，主动的安全防御将成为未来安全应用的主流。在我们的科研工作中主动的安全防御也是我们的研究目标和应用趋势。下面从四个方面阐述信息安全的学习心得：
一、数据安全保护系统
数据安全保护系统能够实现数据文档的透明加解密保护，可指定类型文件加密、指定程序创建文件加密，杜绝文档泄密。实现数据文档的强制访问控制和统一管理控制、敏感文件及加密密钥的冗余存储备份，包括文件权限管理、用户管理、共享管理、外发管理、备份管理、审计管理等。对政府及企业的各种敏感数据文档，包括设计文档、设计图纸、源代码、营销方案、财务报表及其他各种涉及企业商业秘密的文档，都能实现稳妥有效的保护。
二、信息安全服务与存在的安全问题
信息安全服务是指为确保信息和信息系统的完整性、保密性和可用性所提供的信息技术专业服务，包括对信息系统安全的的咨询、集成、监理、测评、认证、运维、审计、培训和风险评估、容灾备份、应急响应等工作。
电子商务安全从整体上可分为两大部分：计算机网络安全和商务交易安全
（一）计算机网络安全的内容包括：（1）未进行操作系统相关安全配置，不论采用什么操作系统，在缺省安装的条件下都会存在一些安全问题，只有专门针对操作系统安全性进行相关的和严格的安全配置，才能达到一定的安全程度。千万不要以为操作系统缺省安装后，再配上很强的密码系统就算作安全了。网络软件的漏洞和“后门” 是进行网络攻击的首选目标。（2）未进行CGI程序代码审计，如果是通用的CGI问题，防范起来还稍微容易一些，但是对于网站或软件供应商专门开发的一些CGI程序，很多存在严重的CGI问题，对于电子商务站点来说，会出现恶意攻击者冒用他人账号进行网上购物等严重后果。（3）拒绝服务（DoS，Denial of Service）攻击，随着电子商务的兴起，对网站的实时性要求越来越高，DoS或DDoS对网站的威胁越来越大。（4）安全产品使用不当，虽然不少网站采用了一些网络安全设备，但由于安全产品本身的问题或使用问题，这些产品并没有起到应有的作用。（5）缺少严格的网络安全管理制度，网络安全最重要的还是要思想上高度重视，网站或局域网内部的安全需要用完备的安全制度来保障。建立和实施严密的计算机网络安全制度与策略是真正实现网络安全的基础。
（二）计算机商务交易安全的内容包括：（1）窃取信息，由于未采用加密措施，数据信息在网络上以明文形式传送，入侵者在数据包经过的网关或路由器上可以截获传送的信息。（2）篡改信息，当入侵者掌握了信息的格式和规律后，通过各种技术手段和方法，将网络上传送的信息数据在中途修改，然后再发向目的地。（3）假冒，由于掌握了数据的格式，并可以篡改通过的信息，攻击者可以冒充合法用户发送假冒的信息或者主动获取信息，而远端用户通常很难分辨。（4）恶意破坏，由于攻击者可以接入网络，则可能对网络中的信息进行修改，掌握网上的机要信息，甚至可以潜入网络内部，其后果是非常严重的。
三、解决安全问题对策
电子商务的一个重要技术特征是利用计算机技术来传输和处理商业信息。因此，电子商务安全问题的对策从整体上可分为计算机网络安全措施和商务交易安全措施两大部分。
（一）．计算机网络安全措施
计算机网络安全措施主要包括保护网络安全、保护应用服务安全和保护系统安全三个方面，各个方面都要结合考虑安全防护的物理安全、防火墙、信息安全、Web安全、媒体安全等等。
1、保护网络安全。网络安全是为保护商务各方网络端系统之间通信过程的安全性。保证机密性、完整性、认证性和访问控制性是网络安全的重要因素。保护网络安全的主要措施如下：（1）全面规划网络平台的安全策略。（2）制定网络安全的管理措施。（3）使用防火墙。（4）尽可能记录网络上的一切活动。（5）注意对网络设备的物理保护。（6）检验网络平台系统的脆弱性。（7）建立可靠的识别和鉴别机制。
2、保护应用安全。保护应用安全，主要是针对特定应用（如Web服务器、网络支付专用软件系统）所建立的安全防护措施，它独立于网络的任何其他安全防护措施。虽然有些防护措施可能是网络安全业务的一种替代或重叠，如Web浏览器和Web服务器在应用层上对网络支付结算信息包的加密，都通过IP层加密，但是许多应用还有自己的特定安全要求。由于电子商务中的应用层对安全的要求最严格、最复杂，因此更倾向于在应用层而不是在网络层采取各种安全措施。虽然网络层上的安全仍有其特定地位，但是人们不能完全依靠它来解决电子商务应用的安全性。应用层上的安全业务可以涉及认证、访问控制、机密性、数据完整性、不可否认性、Web安全性、EDI和网络支付等应用的安全性。3保护系统安全。保护系统安全，是指从整体电子商务系统或网络支付系统的角度进行安全防护，它与网络系统硬件平台、操作系统、各种应用软件等互相关联。涉及网络支付结算的系统安全包含下述一些措施：（1）在安装的软件中，如浏览器软件、电子钱包软件、支付网关软件等，检查和确认未知的安全漏洞。（2）技术与管理相结合，使系统具有最小穿透风险性。如通过诸多认证才允许连通，对所有接入数据必须进行审计，对系统用户进行严格安全管理。
（3）建立详细的安全审计日志，以便检测并跟踪入侵攻击等。
（二）、商务交易安全措施
商务交易安全则紧紧围绕传统商务在互联网络上应用时产生的各种安全问题，在计算机网络安全的基础上，如何保障电子商务过程的顺利进行。各种商务交易安全服务都是通过安全技术来实现的，主要包括加密技术、认证技术和电子商务安全协议等。1加密技术。
加密技术是电子商务采取的基本安全措施，交易双方可根据需要在信息交换的阶段使用。加密技术分为两类，即对称加密和非对称加密。
（1）对称加密。对称加密又称私钥加密，即信息的发送方和接收方用同一个密钥去加密和解密数据。它的最大优势是加/解密速度快，适合于对大数据量进行加密，但密钥管理困难。如果进行通信的双方能够确保专用密钥在密钥交换阶段未曾泄露，那么机密性和报文完整性就可以通过这种加密方法加密机密信息、随报文一起发送报文摘要或报文散列值来实现。（2）非对称加密。非对称加密又称公钥加密，使用一对密钥来分别完成加密和解密操作，其中一个公开发布（即公钥），另一个由用户自己秘密保存（即私钥）。信息交换的过程是：甲方生成一对密钥并将其中的一把作为公钥向其他交易方公开，得到该公钥的乙方使用该密钥对信息进行加密后再发送给甲方，甲方再用自己保存的私钥对加密信息进行解密。2认证技术。认证技术是用电子手段证明发送者和接收者身份及其文件完整性的技术，即确认双方的身份信息在传送或存储过程中未被篡改过。（1）数字签名。数字签名也称电子签名，如同出示手写签名一样，能起到电子文件认证、核准和生效的作用。其实现方式是把散列函数和公开密钥算法结合起来，发送方从报文文本中生成一个散列值，并用自己的私钥对这个散列值进行加密，形成发送方的数字签名；然后，将这个数字签名作为报文的附件和报文一起发送给报文的接收方；报文的接收方首先从接收到的原始报文中计算出散列值，接着再用发送方的公开密钥来对报文附加的数字签名进行解密；如果这两个散列值相同，那么接收方就能确认该数字签名是发送方的。数字签名机制提供了一种鉴别方法，以解决伪造、抵赖、冒充、篡改等问题。（2）数字证书。数字证书是一个经证书授权中心数字签名的包含公钥拥有者信息以及公钥的文件数字证书的最主要构成包括一个用户公钥，加上密钥所有者的用户身份标识符，以及被信任的第三方签名第三方一般是用户信任的证书权威机构（CA），如政府部门和金融机构。用户以安全的方式向公钥证书权威机构提交他的公钥并得到证书，然后用户就可以公开这个证书。任何需要用户公钥的人都可以得到此证书，并通过相关的信任签名来验证公钥的有效性。数字证书通过标志交易各方身份信息的一系列数据，提供了一种验证各自身份的方式，用户可以用它来识别对方的身份。
四、学习后所获得的收获和体会
我很珍惜这次难得的学习机会，认真、虚心、诚恳地学习，态度端正、学习专注，认真的查阅，及时完成作业，如饥似渴地接受着新鲜的理念。时代在不断进步，知识在日益更新，人要走进知识宝库，就不是一朝一夕，而是一辈子的事情。信息安全网络教育，给了我们一把学习的钥匙，这是一把增长知识才干和提高思想素质的钥匙。科学发展观是科研行业开展工作的指导方针，它既统揽一切工作，又贯穿每一项工作的始终。作为一名科研工作人员，对计算机信息安全专业的继续学习，就是学习实践科学发展观的过程，就是要贯彻落实好科学发展观，有效履行岗位职责，做好本职工作，促进科研事业作更快更好创新发展。通过此次信息安全培训学习，我收获很多，体会深刻。具体想就结合自己的工作实际浅谈几点收获：
通过本次继续教育培训，系统学习、更新了一名科研工作人员必备的知识，进一步提高了政治修养，强化了理论素质，更重要的是发觉自己理论知识的不全面和缺乏创新性，通过本次学习，加强了理论知识的全面性，提高了工作积极性和创新性。
这次培训学习让我懂得作为科研技术人员要把握规律，科学规划自己成长，提升自我，学会沟通，把事业干好。随着世界科学技术的突飞猛进，综合国力竞争的日趋激烈，社会对人才的需求越来越强烈，对人才素质的要求也越来越高。一个人要想在职业生涯中得到更好的发展，就必须具备更加优秀的素质。通过这次专业知识的培训学习，使我更加清醒的认识到自己和优秀的差距。在以后的工作与学习当中，我必须要努力提升自己的知识素质、能力素质、心理素质和身体素质。道理明白很简单，真正做到却很难。在未来的科研工作中要逐步发现自己，提升自己，发展自己，对上对下负责，时刻关注民生，在实践中不断完善自己的修养，以便为科研事业更好发展贡献自己的微薄之力。
信息安全技术是信息高速公路的加速剂，只有保证信息安全的前提下，任何工作才有意义。我们的科研创新工作才能有所保证。信息安全本身包括的范围很大。大到国家军事政治等机密安全，小到如防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。网络环境下的信息安全体系是保证信息安全的关键，包括计算机安全操作系统、各种安全协议、安全机制（数字签名、信息认证、数据加密等），直至安全系统，其中任何一个安全漏洞便可以威胁全局安全。我们实验室其中一个研究方向就是研究信息安全的，我们未来的信息安全工作方向，即安全信息安全服务应该研究包括支持信息网络安全服务的基本理论，以及基于新一代信息网络体系结构的网络安全服务体系结构。这样才能更好的为我省的信息安全做出我们的贡献。
在我们实验室的工作中，信息安全可以理解为科研信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断。科研信息不泄漏。工作中，信息安全主要包括以下的内容，即需保证科研信息的保密性、真实性、完整性、未授权拷贝和所研究的系统的安全性。其根本目的就是使内部信息不受外部威胁，因此信息通常要加密。为保障信息安全，要求有信息源认证、访问控制，不能有非法软件及人员驻留、非法访问，不能有非法操作。总之，信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。我们需要研究、学习、创新。
以上是我学习的一点体会，收获是非常丰富的，它引发了我更多的思考，也让我收获了很多的知识，下一步我一定要从自身做起，从现在做起，立足本职岗位上尽到自己的职责，踏踏实实开展科研业务工作。未来科研研究工作任重道远，随着体制改革不断深化，我一定紧密结合新时期新任务下工作的新特点、新要求，加强自身建设，切实履行岗位职责，转变思想，拓宽思路，不断创新，在专业领导的指导下，牢固树立科学发展观，学习实践科学发展观，做到与时俱进，把自己的业务水平和工作能力提高到一个新层次。
学习心得 10系统维护张丽娜一学年得大学生活已接近尾声，明年的这个时候，我们也许已经出去实习，然后就要正式工作了，而对于我这样很天真很美好，对于社会不了解得懵懂学生，实习，工作，......
向全国“最美乡村教师”周丽娜学习心得星期一下午，学校组织全体教师学习了最美乡村教师周丽娜的先进事迹，我深有感触，被他们的一个个动人的事迹所感动：周丽娜的坚守与坚持；周丽娜......
《教师快速成长的10个要诀》心得徐世贵老师的《教师快速成长的10个要诀》对教师的成长提供了良好的助推力。徐世贵老师介绍了成长的10个要诀: 一，快速成长与定位——有动力；二......
崔林丽党课学习心得敬爱的党组织：能够参加上海市闵行区“两新”组织入党积极分子培训班(2009年)的学习，我感到非常的荣幸，也十分珍惜宝贵的学习机会。在学习期间，通过网络课件我......
李丽学科带头人工作室学习心得北海中学马丽霞此次我有幸参加了李丽学科带头人工作室的学习，在李丽老师精心的安排下，我们聆听了专家精辟的讲座，观摩了教学同行精彩的课堂。我觉......
