• 回答数

    2

  • 浏览数

    125

轻松小绿植
首页 > 学术期刊 > 关于专家库管理论文范文资料

2个回答 默认排序
  • 默认排序
  • 按时间排序

陌唯言Y

已采纳

设计管理学课程的教学模式,对培养具有创新能力的人才、提高管理学课程的教学质量和促进学科发展建设具有重要作用。下面是我为大家推荐的管理学论文,供大家参考。

管理学论文 范文 一:执行型下的软制度建设

一、执行型政府与行政执行力

(二)行政执行力的构成

有效的执行力是由许多要素和过程综合作用的结果。因此,行政执行力不是单个的力,而是由诸多要素相互作用形成的一个合力。而其中忠诚力、理解力、 领导力 、控制力是构成行政执行力的基本要素。忠诚力是政府部门及其工作人员因对党和国家、上级政府以及自身工作有着坚定的信念和执着的热爱而产生的强大执行力。忠诚力是一种由信念产生的强大力量,会唤起忠于党、忠于国家、忠于人民、忠于法律的道德责任,从而把人的无意识的行为转变成为自动的、自觉的执行行为,是执行的最大动力。理解力是政府部门及其工作人员准确把握国家的法律法规精神和深刻领会上级部门的政策意图的能力。正确理解法律法规及政策本身的内涵是政府部门高效执行的开端,只有做到“吃透法律”“摸透政策”,才能确保依法行政和高效执行。领导力是政府部门及其工作人员模范遵守法律,带头依法办事,协调各类资源和各方利益关系,确保各项法律法规和政策有效贯彻落实的能力。法律法规和政策的落实离不开政府部门的统一部署和协调指挥,具有强大领导力的政府部门能够紧密结合当地执行环境创造性地开展工作,排除法律和政策落实过程中的阻力和障碍,成为执行活动的“大脑中枢”。控制力是政府部门及其工作人员在常变不居的法律和政策执行环境中应对执行变化、纠正执行偏差、确保法律公正和政策落实的能力。这种控制力表现为对法律法规推行过程的把控和政策执行效果的监督,确保国家对社会的依法治理,维护法律的公正公平,体现法律的威严和公信力。行政执行力不是以上要素的简单相加,而是这些基本构成要素相互作用形成的综合力。同时,政府的行政执行力还受到执行环境、政策资源、制度约束等其他因素的影响,而在这些外在的影响因素中,制度约束因其普遍的约束力和影响力,成为了影响行政执行力的关键因素。

(三)制度因素对行政执行力的影响

人类的一切活动都与制度有关,执行型政府的执行行为亦然。执行型政府能否依法行政、有效履行政府职能,与其自身的制度约束力有着直接的关系。从影响行政执行力的制度约束角度来看,执行型政府的制度约束由法律法规、政策制度、规章条例等刚制度约束和价值理念、政府 文化 、伦理道德、心理约束等软制度约束组成,同时受社会环境变迁因素的影响。正是具有强制性、权威性和规范性特征的刚制度与具有广泛性、自发性、持续性特征的软制度在不断变迁的社会环境中有机结合和相互作用,才形成了对执行型政府执行力的强有力约束和驱动效应。

二、执行型政府软制度约束的现存问题

执行型政府在推进“依法执政、依法行政”的法治政府建设过程中,由于传统的“管制”理念的影响,同时伴随着我国经济社会发展中出现的利益主体结构、需求结构和利益实现途径的日趋复杂化,“依法治国”和“以德治国”的结合遭遇多种复杂因素的阻力。执行型政府软制度约束作为国家治理中德治的主要抓手,其现状不容乐观,产生了以下亟须解决的问题。

(一)内在软制度建设缺失

全面推进依法治国,既需要顶层设计,也需要末端治理。执行型政府作为国家改革方略和政策的最终实施者,在贯彻法律法规时往往通过制定政府 规章制度 等来要求政府部门及其工作人员予以落实。这种用刚制度来推动刚制度实施的方式过于简单直接,忽视了相应的内在软制度的建设。使执行型政府在依法行政的道路上疲于应付,依法行政的理念很难在执行型政府内部达成广泛共识。没有了“改革进取”“自我超越”等软制度精神的强烈召唤,执行型政府的内在改革也会动力不足,使法律和政策执行停留在表面,行政执行力的提升难以实现。

(二)软制度与刚制度相互分离

良好的制度体系必须由刚制度和软制度相互支撑、相互补充而成。刚制度只有植入软制度的文化土壤之中并因地制宜地与之深度融合,才能焕发出生机和活力;同样,软制度也必须依靠刚制度的强制力才能有效发挥其约束作用。一旦两者分离,制度约束的效力将大幅削减。然而部分执行型政府在制度建设过程中没能深刻理解刚制度与软制度的相互关系,更多地偏重于规章制度等刚制度的建设,而忽略了其与软制度的协同,致使软制度建设滞后于刚制度的发展步伐。与此同时,部分执行型政府尽管大力推行软制度建设,却没有为这些软制度配套相应的监督机制和奖惩 措施 ,导致其仅仅停留在 口号 上,没有真正落实在行动中,在公共治理中出现治理不力、社会互动不足、法律和政策执行阻力重重等后果。

(三)软制度建设脱离社会

环境好的制度必须“落地生根”,才能“开花结果”,软制度的实施尤其如此。然而执行型政府在开展软制度建设时,由于对其特性缺乏深刻把握,很容易将刚制度建设过程中的“制度移植” 方法 运用到软制度建设当中,直接复制和引用其他政府部门的软制度规范,忽略了政府部门自身的基础和组织内部各个体的认同情况。由于不同政府部门的职能差别和内部文化差异,这些外来的软制度很难真正得到政府执行人员的深度认同,他们依然按照原有的执行理念和行为规范开展工作,使外来的软制度成为了形式上的制度符号,没有实际效用,造成了软制度的“仪式化”。

三、执行型政府的软制度构成

执行型政府作为法律法规和政策执行的核心主体,其行政执行力的提升需要有力的制度支撑。其中,执行型政府的软制度作为各项刚制度的有效补充和行政执行力的深层次柔性调适机制,由以下四个方面构成:

(一)“执行导向”的价值理念

执行型政府的价值理念是执行型政府组织及其工作人员在长期的管理实践中逐渐形成的,对政府行政所持有的一种较稳定的理性认识、理想追求及观念体系。它是政府执行活动和政府人员行动的指南。“执行导向”的价值理念,则是政府执行活动的先导。执行型价值理念的培养,能够促进政府人员以执行为天职,把思想和行动统一到中央关于全面深化改革、全面推进依法治国重大决策部署上来,增强执行责任感,提升执行刚度,从而提高行政执行力。

(二)“崇尚服务”的政府文化

文化根植于社会和组织之中,是一种潜在的无形力量,其影响是全面、巨大且持久的。而弥漫于政府组织内部的政府文化,往往能以强大的影响力引导政府执行者的思想意识和执行行为,并将其崇尚的各种价值观念、信念及行为规范逐步演变成为执行者自觉的执行思维和行动习惯。构建服务型政府是我国目前政府改革的方向和目标,这种以“公民本位”和“社会本位”为导向的政府治理模式更加强调政府对国家意志和人民利益的执行,更加重视政府应有的“服务职能”,使“服务而非管制”“掌舵而非划桨”的理念成为执行型政府的政府文化核心。

(三)“令行禁止”的心理约束

心理约束是人们在一定的社会环境下依据内心自发形成善恶好坏标准从而自觉遵守某些准则的行为,这种行为是超脱于外力的,而且一旦形成将具有较强的稳定性。“令行禁止”的心理约束一旦内化为行政主体的内在信念与行为模式,就会产生长期的自我约束力,使执行型政府及其工作人员自觉做到党和国家制定的方针政策坚定贯彻到底,法律法规所禁止的自觉远离。“令行禁止”的心理约束为行政执行力提升提供了法律法规之外的隐形保障,是执行型政府软制度的内核之一。

(四)“乐于奉献”的内在激励机制

恰当的激励机制能够激发组织和个人的工作热情和进取精神,而相比外在的制度激励机制而言,内在的自我激励机制更能激发人的工作动机和潜能。执行型政府的执行活动面临着上级、协作部门、执行对象等多方面的压力,且由于利益因素的干扰和社会互动不足造成的信息不对称,执行过程往往充满阻力,存在诸多挑战。乐于奉献的精神能够激起执行型政府及其工作人员的工作积极性,唤醒不畏艰难、直面困难的执行意志,不断克服执行难题,勇于实现执行目标。

四、执行型政府软制度建设的实现路径

良好的社会治理是法治与德治的密切结合,只有在法治的框架下强化以软制度为基础的道德教化,才能确保符合道德精神的良法和体现公共利益的政策的产生,并使这些良法和善政依靠具有高尚道德的行政执行者在公序良俗的社会环境中推行。因此,执行型政府软制度建设的实现路径在一定程度上也是实现道德教化、通往社会善治的路径。

(一)弘扬政府治理的核心价值理念

政府治理理念从根本上革新了政府部门的行政价值取向,为政府部门塑造了全新的政府形象,也为创新社会管理、提升政府治理能力聚集着新的能量。它蕴含的服务型政府、依法治国、参与管理和以人为本等核心价值理念,为执行型政府的软制度建设标明了航向,对执行型政府强化执行力有着强大的指引作用。服务型政府理念意味着政府与公民的关系由原来的“管理者与被管理者”转变为现在的“服务供给者与消费者”的关系。执行型政府需要坚持“顾客导向”的服务型政府理念,力求为“顾客”提供更具人文关怀的高效、高品质的服务,并积极对“顾客需求”做出快速回应,使执行型政府的行政执行力在服务性和回应性中得到不断提升。“依法治国”是党领导人民治理国家的基本方略,依法执政和依法行政是现代政府的基本特征,也是提高政府行政执行能力的关键环节。执行型政府在强化软制度建设的过程中,必须把法治理念和依法行政的原则渗透到每一个执行环节和执行过程。现代的政府治理是多向互动的治理模式,因此执行型政府在法律法规和政策的执行过程中要有效吸纳社会公众的广泛参与,以此激发社会公众的主人翁精神和责任意识,积极响应政策号召,全力配合政策落实,从而促进国家的战略规划和改革蓝图在基层“落地生根”。“以人为本”是政府治理的根本目的,也是现代治理型政府、执行型政府区别于传统的统治型政府、管制型政府及管理型政府的重要标志。因此执行型政府必须将以人为本的核心治理理念浸润到每一个政府部门及其政策执行过程当中,大力弘扬民本作风,自觉摒弃和抵制官僚主义和衙门作风,才能真正做到情为民所系、权为民所用、利为民所谋,促进行政执行力的提升。

(二)引导驻存改革演化中的先进文化

政府改革和管理创新是近年来我国政府的工作重心,层层推进的改革为执行型政府软制度建设提供了良好的契机,而改革演化过程中先进文化的引导驻存,将为执行型政府营造浓厚的执行氛围,打造崇尚服务、令行禁止和乐于奉献的高效执行型政府。社会软制度层面的规范和价值观等强化了正式制度,并使这些正式制度被社会所接受和支持而得以延续。文化影响着一个国家正式制度的发展和演化,是正式制度形成和发展的基础。政府机关文化对执行型政府的工作效率、执行效果等有着重要的影响。执行型政府的软制度建设,关键在于塑造先进的执行型文化,使之在执行型政府中引起广泛共鸣,凝聚团体共识,并随着内外部环境变化与时俱进,不断创新和发展,确保其始终处于引领执行型政府发展、促进执行力提升的先进地位。

(三)培育执行型政府软制度实施机制

完善的制度不一定必然导致完美的结果,还必须配套相应的制度实施机制才能产生现实效力,因此执行型政府软制度效力的充分发挥,除了不断完善软制度本身之外,还需要从以下三个方面培育和健全软制度的实施机制。第一,建立软制度落实的引导激励机制。“制度本身是无生命的存在,它的活力必须由人赋予”。由此可见,执行型政府及其工作人员对制度落实的主观能动性调动充分与否,直接关系到软制度实施的效果。在日常的政府工作中,执行型政府需要对所属人员进行执行理念和执行精神的正面 教育 引导,并对在政策执行过程中表现出良好的服务意识、自觉做到令行禁止和充满奉献精神的执行组织和个人给予薪酬和职务的提升,进行荣誉和称号的授予,同时通过公开表彰先进典型、宣传报道先进 事迹 等形式对这些行为进行正强化,不断巩固效果,扩大影响。第二,强化领导干部的示范效应。领导干部的道德水平,不仅体现了社会道德和执行型政府软制度建设的主题,而且是影响其成效的关键因素。因此领导干部要主动做出表率,自觉做到依法行政、无私奉献,带头践行各种先进的执行理念以及体现这些理念的行为规范和行为准则。用实际行动感化和号召全体执行人员树立良好的执行意识,促进各项软制度的有效落实。第三,健全软制度落实的监督机制。软制度的非强制性特征决定了其实施主要依靠社会成员的自我心理约束和自律行为。但仅依靠软制度内在的感召力和约束力来发挥其效力是远远不够的,执行型政府必须建立健全软制度落实的监督机制,对执行型政府中的官本位、以权谋私、执行不力、松散懈怠等不良作风进行坚决查处,并通过政务平台、新闻媒体、网络平台等多种途径将这些现象公之于众,形成强大的社会舆论监督,使执行型政府中的不端行为无处藏身,进而促进执行型政府及其工作人员之间形成人人敬畏软制度、各个落实软制度的良好风尚。

(四)发挥软制度与刚制度的协同效应

一项制度是否具有生命力不仅取决于制度本身完善与否,还取决于和其他制度的协同与融合的程度,这是我国在社会治理中强调依法治国与以德治国相结合的重要原因。若要最大化发挥执行型政府软制度的效力,必须促进软制度与刚制度有效协同,通过这两种制度的相互补充、相互促进与相互融合,使软制度在协同体系下凸显作用。第一,要发挥两种制度在协同过程中的互补效应。软制度与刚制度因各自的特点不同,发挥作用的领域和方式也不一样。因此在执行型政府强化政策执行的过程中,对于刚制度尚不健全的领域,必须加强相关软制度的引导和约束;同样,对于软制度制约乏力的领域,必须强化刚制度的支撑和依托作用。两种制度相互补充,才能有效减少制度约束的盲区,对执行型政府形成全方位的制度覆盖和无缝隙的制度约束。第二,要增强两种制度在协同过程中的互促效应。执行型政府的软制度与刚制度本质上的一致性和互通性决定了它们可以相互借鉴和相互促进。一方面,执行型政府软制度中所包含的价值理念和约定俗成的行为习惯是执行型政府各项刚制度建立的基础和依据,同时软制度可以推动刚制度之间争议的解决,增强刚制度的合理性。因此执行型政府在制定行政法规和各级规章制度时,应坚持以执行导向、崇尚服务、令行禁止、乐于奉献等先进的执行型理念为指导。另一方面,刚制度所具有的强制性特征能为执行型政府软制度的实施提供支撑,降低软制度实施的阻力,增强软制度实施的效果。第三,要促进两种制度在协同过程中的互融效应。执行型政府刚制度与软制度的互相融合是指二者通过一系列彼此相互适应和协调的有效制度变迁,最终达到彼此共生、相互促进的一个帕累托改进。执行型政府需要适时地根据国家的法律法规及政策执行环境的变化,动态地调整和改变刚制度与软制度的内容和形式,使二者之间更具恰适性和耦合性,从而实现共生互进的良性循环。

管理学论文范文二:城市经济与社会保障制度建设研究

一、社会保障中的内容

1.社会 保险

社会保险是社会保障体系当中最为关键的部分,社会保险的概念是指以国家为主体,由法律法规规定的专门机构负责实施,运用社会力量,通过立法手段向劳动者及其雇主筹措资金建立专项基金,以保证在劳动者失去劳动收入后获得一定程度的收入补偿。社会保险的种类有许多,主要有医疗保险,失业保险,工伤保险,生育保险,养老保险。

2.社会救助

社会救助的对象是社会上低收入者与弱势群体,通过直接给予这部分群体经济上的支持,以满足他们最基本的生活需求。社会救助的形式同样都许多:包括住房救助制度,教育救助制度,医疗救助制度,灾害救助制度,贫困救助制度等等。

3.社会福利

社会福利是最高层次的社会保障制度,是指在依照国家法律法规的前提下,对社会各个方面,各个领域的,面向社会全体公民,提供良好的,免费的服务。社会福利从实质上说应该是一种针对全体社会成员的一种津贴。

4.社会优抚

社会优抚针对的对象比较特殊,对象大多是国家或社会上那些现役军人,残疾军人,退役军人,烈士等。社会抚恤的本身就是一项较为特殊的社会保障制度,针对的对象十分狭隘,享受社会优抚待遇的对象是为整个国家及社会有所付出,牺牲的,具有特殊的地位。因此社会优抚的待遇往往是比较高级别的。

5.社会互助

社会互助更加能体现一座城市在社会保障上的“温度”,因为社会互助是针对那些有生活困难社会成员,并由公民自愿帮扶形成的一项特殊的社会保障制度。指的是社会组织和成员自愿组织和参与的活动。他是一种自愿的、非营利性的,其资金来源主要是社会的捐款、自愿捐款,政府救助资金来源是税收和其他方面的支持。社会互助的主要形式有:工会、妇联等群众团体组织;慈善救济的民间公益组织;农村居民和城市居民自发组成的各种形式的互助组织等。

二、社会保障对城市经济发展的作用

1.维持社会稳定,为城市经济健康发展提供保障

一个完整,有效的社会保障体系对于维持社会稳定的效果是不言而喻的,健全的社会保障体系能够让居民充分享受更有安全感的城市生活,居民在获得了更好的生活满足感后,将会在很大程度上降低犯罪率。整个城市呈现出安定和谐的局面,在这样的整体环境中,将能够更好地为城市的经济发展提供“土壤”。社会保障制度的价值取向在于更好地维护社会的公平,让社会能够安定有序。社会保障的最重要的责任是将公平与互济为主题,更好地促进整个社会的进步。现代社会中,随着现代民主的发展和社会文明的进步,人们更加注重自身的权益,人们内心的自由与平等的意识不断增强,这就对社会公平公正提出了更高的要求。人们不仅仅关注公平本身,开始更加关注整个社会公平的进程。社会保障制度的完善正好契合广大群众内心的需求,符合每一个社会人的内心价值取向,通过一系列的社会保障制度将每一个人的生活保证在一个规定好了的标准之中,能够有效地消除存在于整个社会当中的极端情绪,对维护整个社会的稳定具有十分重要的意义。社会保障制度的存在能够有效地缓和社会上的矛盾,尤其是在现在这样一个时期:我国经济快速发展,社会快速转型的阶段,能够在很大程度上维持好社会基本结构的稳定,随着社会的不断进步以及民主意识的不断增强,社会保障制度的内在价值将得到进一步的升华,可以理解为社会保障制度的完善必须是和生产力同样的以制度为保证的尊重。

2.促进城市居民消费,拉动城市经济快速增长

进入21世纪以来,我国经济快速发展,但是近年来,随着出口锐减,投资下降,拉动经济增长的三驾马车只剩下消费这一项。因此促进城市居民消费,对拉动内需与整个社会经济的快速增长具有重要意义。因此,我国在制定经济政策中明确指出将扩大内需作为促进我国经济发展的重要手段。要想让社会群众大胆放心地消费,其中很重要的一个方面就是解决广大社会群体的后顾之忧,让他们在生活的各个方面都能够享受相对应的有保障服务。这就需要一套完整的有效的社会保障体系。因此,完善社会保障制度建设对于城市经济的快速发展的重要性不言而喻。

3.提高城市居民生活幸福感,吸引人口定居

社会保障制度的核心思想是为了让社会群体的生活质量控制在一个设定好的标准之上,在满足了这些群体的生活方面的需求后,整个城市居民的生活幸福感将会大大提升,这对于广大群众来说是十分具有吸引力的。打个比方,广大群众更加愿意到大城市去生活,很大一部分原因在于大城市能够提供更好的社会保障,能够提供更为丰富的社会福利,由此,吸引了大量的人口来到这些大城市,这些流动人口的到来对于整个城市的发展具有不可替代的作用。没有这些人口带来的生产力,城市的经济发展与城市的整体建设不可能这么快完成的。

4.缩小城市居民收入差距

上文论述到,社会保障制度的核心价值就是在于给予广大群众最直接的公平与正义,让全体社会群众能够享受到一个规定好了的标准之上的生活。近年来我国经济快速发展,城市内出现了较为严重的收入差距问题,这些收入差距的存在让整个社会结构十分不稳定,为了避免出现不想出现的局面,必须要有一套完整有效健全的社会保障体系去缩小城市居民的收入差距,尽管社会保障制度在缩小城市收入差距上的能力与税收相比十分薄弱,但是社会保障体系能够在缩小城市居民收入差距的基础上为广大社会群众提供一系列的最低保障的生活服务,这是不能通过税收做到的。

三、完善社会保障制度的建议

1.采取多种社会保障筹资模式,尽力弥补社会保障基金缺乏为了更好地完善社会保障制度,其中很重要的一个方面在于社会保障制度投入的资金足够大,但是如果社会保障需要的资金全部由政府掏腰包,政府在财政支出上的压力会十分的大,因此,政府应当广开社会保障资金的财源,大力鼓动社会中的非政府组织,包括企业以及公益组织充分地参与到筹集社会保障资金的活动中来,尽可能地减少财政支出压力,尽可能地弥补社会保障基金的缺乏,尽可能地让社会保障基金的投入稳定在一个高标准的水平之上。政府部门应积极寻求多元化的资金来源,利用社会资本的力量,来填补空洞的社保基金账户,逐步减少社保基金运营的风险。我国商业保险是落后于社会保障水平发展的,因此,未来所有的系统设计应考虑到社会保险和商业保险协调、相互促进,确保商业保险补充社会保险缺乏的社会保障功能。也可以争取联合国或其他国际组织的贷款、援助,建立教育、卫生保健、职业培训等社会保障项目,甚至可以将国际保险基金引入国内市场,通过多 渠道 融资发展中国的社会保障体系。

2.实现多层次社会保障,加强社会在社会保障中的作用

社会保障制度的完善,必须从多个方面展开。同时社会保障的制度应当讲求高效率,即通过最小的人力物力财力投入来实现最大化的社会保障效果。社会保障制度的设立必须经过严谨的论证分析,规范的试点调研才能广泛地展开,考虑到社会保障制度对于整体社会结构的稳定作用,社会保障制度的建立必须严谨、科学。社会保障制度具有资源再分配的功能,社会保障提供的福利必须是适应经济发展水平的,能够保证社会成员的基本生活需要。社会保障水平的确定应根据国民经济的综合发展水平、社会资源供应能力、政府的财政平衡等多方面的因素来考虑。

3.充实社会保障基金,加强基金监管,实现保值增值

实现高质量的社会保障,必须依赖于社会保障资金的投入。要保障社会保障资金的稳定投入,其中很重要的一个方面在于设立相应的社会保障基金。但是由于社会保险基金在投资上具有一定的灵活性,为了确保社会保险基金的稳定投入,这就决定了社会保险基金的投资操作必须是高质量,高标准的,同时需要一套完整有效的社会保险基金监管制度来帮助基金的保值增值,只有社会保险基金的保值增值才能确保在相当长的一个时间区间内社会保障的力度和效果能够有效控制。在此基础上,建立一套与之相匹配的社会保险基金监管制度也十分重要,因为,只有通过完善的社会保险基金来剪短基金的整体运作,才能全面地控制社会保险资金的流动与运作,也能够从源头上避免出现社会保险基金流失的情况。

317 评论

zq13301666852

随着互联网的迅猛发展,数据库系统在网络环境下的面临着一系列威胁如病毒感染、黑客攻击等。下文是我为大家搜集整理的关于网络数据库安全论文范文的内容,欢迎大家阅读参考! 网络数据库安全论文范文篇1 浅论计算机网络数据库安全 【摘 要】文章阐述了网络数据库的安全因素,并且对网络数据库的安全防范措施进行了探讨。 【关键词】计算机数据库;网络环境;分析;安全 经过目前网络环境下,网络信息安全是一个亟待解决的重要问题,而计算机数据库的安全问题,又是其核心和关键问题,它直接关系到网络信息管理系统的整体的安全性。所以,为了保证网络信息系统高效、稳定、安全的运行,科学、合理的防范措施是网络数据库技术研究的重点内容。 一、网络数据库的模型构建 网络数据库的基础是后台数据库,其访问控制功能是由前台程序所提供。查询、存储等操作的信息集合是由浏览器完成的,数据库在网络环境下,其特点是实现数据信息的共享,同时能够实现访问控制和最小冗余度,保持数据的一致性和完整性,图1是网络数据库的构建模型图如下 该模型是在网络技术结合数据库技术的基础上构建的,具体是由三层结构组成,包括数据库服务器、应用服务器和WEB服务器、浏览器等。整个系统和用户连接的接口,是通用的浏览器软件。作为第一层的客户端,浏览器的功能是为用户提供信息的输入,将代码转化为网页,提供交互功能,同时处理所提出的各种请求。而第二层的WEB服务器是作为后台,通过对相应的进程进行启动,来响应各种请求,同时生成代码处理各种结果,若数据的存取也在客户端请求的范围内,则数据库服务器必须配合WEB服务器,才能对这一请求共同进行完成。第三层数据库服务器对数据库能进行有效的管理,对不同的SQL服务器发出的请求起到协调的功能。 二、分析网络数据库安全性 1、分析数据安全性 网络数据库是信息管理系统的核心部分,其安全性能会对数据库中数据的安全起到直接的影响作用,由于很多重要的数据保存在数据库服务器上,例如一些账务数据、金融数据、还有一些工程数据、技术数据、涉及到规划和战略发展的决策性数据等等,属于机密信息,严禁非法访问,对外必须严格保密的数据等。而针对企业和公司,内部资源的筹划、对外交易的进行、日常业务的运作等等,必须依赖网络数据库进行,所以数据的安全性至关重要。 2、分析系统的安全性 网络数据库是否安全,直接决定了服务器主机和局域网的安全性能,数据库系统配置的“可从端口寻址的”,表示只要具备数据的使用权限及适合的查询工具,都可直接连接数据库及服务器端口,而针对操作系统的安全检测,可巧妙避开。而多数数据库还具有公开的密码和默认号,而这种默认账号的权限非常高,既可访问数据库的各级资源,同时还可按照指令对操作系统进行操作,甚至还能开启后门,对监听程序进行存放,进而获得相关口令,对整个局域网进行控制,产生较严重的危害性。 3、分析影响数据库的安全因素 数据库服务器是网络信息系统的核心部分,里面有大量敏感的和重要的信息存在,所以数据库的安全性对保存的数据的安全性有着直接的影响。网络数据库不仅有着较大的处理量,较集中的数据信息,同时数据有着非常频繁的更新,用户访问量也非常巨大。所以,对网络数据安全带来威胁的影响因素有: (1)用户没有执行正确的访问操作,造成数据库发生错误; (2)人为对数据库进行破坏,造成数据库不能恢复正常; (3)非法访问机密信息,而表面又不留任何痕迹; (4)通过网络,用户对数据库进行访问时,会受到各种搭线窃听技术的攻击; (5)用户采取非法手段,对信息资源进行窃取; (6)在未被授权的情况下,对数据库进行修改,造成数据失真现象严重; 面对以上种种威胁,只进行网络保护还根本不够,由于和其他系统在结构上有着本质的区别,数据库中所含有的各种数据敏感级别和重要程度不同,同时还具有共享功能,为拥有各种特权的用户提供服务,所以它对安全性的要求更广,也更为严格,不仅仅需要对联机网络、外部设备等实行物理保护,为防止敏感数据被盗用,同时对非法访问进行预防,还必须采取其他有效措施,以实现数据的一致性和完整性。 三、对网络数据库实行安全防范的措施 目前所采取的各种防范策略中,往往还不全面和具体,无法真正实现数据库的安全保障。所以在网络环境下,针对数据库的安全问题,应从日常的维护和开发,系统的设计等整体方面进行考虑和设计,建立各种安全机制,形成整体的安全策略。 1、研发信息管理人员应转变设计观念 首先研发信息管理系统的人员,必须转变观念,改变以往的只对信息管理系统功能进行重视的错误看法,综合考虑系统的安全性,彻底评估所要开发的系统和软件,从后台数据库系统及前台开发工具,以及软件和硬件的实施环境等方面,查找信息系统中潜在的安全隐患,避免因为硬件环境及开发工具的不合适,造成数据库的泄密,进而使整个系统出现不稳定现象。 2、系统管理和维护人员应综合考虑数据库安全性 系统管理和维护人员,必须对数据库的安全性进行全面的考虑,具体涵盖以下两点内容: 1)外围层的安全 主要包括网络安全和计算机系统安全,而来自病毒的侵犯是最主要的威胁,所以为了对整个系统的正常运行做出保证,必须规避外层中病毒的扩散和隐藏及入侵,采用综合治理方法,将防、杀、管结合在一起,对网络数据库系统的虚拟专用网进行构筑,采用技术,使网络路由的传输安全性和接入安全性得到保障,利用防火墙技术,实现网段间隔离及网间隔离,既避免系统遭受非法入侵,同时也使网络边界安全得到保障。 同时,网路数据库外围安全重点是在WEB服务器及操作系统上,既要进行物理保护,同时还应进行应用服务器的保护,通过加密等方式,预防在传输过程中,数据被篡改或监听。因为该层对数据库自身的加密并为涉及,所以不能直接进行文件的加密,也无法使用密钥管理。同时由于主要是以WEB浏览器服务输出进行该层的运行程序,所以在ASP等具体应用软件上,更要实现其安全性能。 2)核心层安全 在整个网路数据库系统中,应用软件和数据库是重要的核心组成部分,若滥用、非法复制、窃取、篡改、丢失软件和数据,将会对系统造成毁灭性的打击,严重的会危害到社会安全。所以,我们必须进行控制用户访问权限,从数据库的加密、恢复和备份、数据分级控制等几个方面,来进行安全防范,使数据库管理系统的完整性和独立性得到保障。数据分级是一种简单易行的操作方法,可对数据库实行信息流控制。采用加密控制,通过加密数据库文件,提供几种不同速度和安全强度的加解密算法,为用户提供合理的设置。 四、结语 伴随着计算机技术的迅猛发展和不断更新换代,各种建立在Internet及计算机上的信息管理系统已经成为重要的手段,支撑和完成各种事物的运作。在网络环境下,开发和使用信息管理系统的过程中,必须重点考虑安全问题,这样才能为整个数据库服务器的数据安全提供保障,以实现一种预期的效益,更好的为广大用户服务。 参考文献: [1]徐莉.春梅.网络数据库的安全漏洞及解决方法[J].福建电脑,2007(12). [2]钱菁.网络数据库安全机制研究[J].计算机应用研究,2010(12). 网络数据库安全论文范文篇2 浅谈网络数据库安全策略 摘 要: 主要对现今网络环境中数据库所面临的安全威胁进行详尽论述,并由此全面地分析提高网络数据库安全性的解决对策。 关键词: 网络;数据库;安全对策 随着网络在21世纪社会当中的普及发展,越来越多的企业逐渐地 参与进来,并且将企业的核心逐渐的转向互联网,在地理区域内分散的部门和公司以及厂商对于数据库的应用需求明显呈现出过旺的趋势,在数据库的管理系统当中逐渐的从单机有力的扩展到了整个网络环境,针对数据的收集和储存以及处理与后期的传播方式都从集中性迈向了全面分布式模式。企业在使用数据库管理系统的时候,尤为重视的是数据库信息的安全性。 1 网络数据库安全机制 网络数据库的基础是计算机的后台数据库,在加上前台程序所以提供的访问控制,对于数据的储存和查询以及信息之间的集合操作都可以通过有效的浏览器进行逐步完成。当前信息处理网络环境当中,有效的将大量数据信息进行多用户的共享是数据库存在的最大特点,然而与此同时对于数据的完整性以及一致性都有着有效的保障,有力的实现了最小程度的访问控制。 网络数据库所采用的两个典型的模式是B/S模式和C/S模式。C/S所采用的模式主要分为三层结构:① 首先是客户机;② 应用服务器;③ 数据库服务器,主要表现形式的是由客户机将数据传输到应用服务器,然后再次传输到数据库的服务器当中。B/S所采用的模式其主要也是分为三层结构:① 首先是浏览器;② Web服务器;③ 数据库服务器,主要表现形式如上所述。由此我们可以看出,这两种网络数据库模式在结构上存在很大程度的共同点,它们全部都涉及到了网络和系统软件以及应用软件。 2 各层安全机制详述 网络系统安全机制 如果数据库受到了外部恶意的信息的攻击侵入,首先是从网络系统开始进行攻击入侵,由此我们可以判断数据库安全的第一道保护屏障就是网络系统的正常安全。我们仅站在技术角度而言,可以将其大致的分成其防入侵检测以及协作式入侵检测技术等。下面我们分别阐述: 首先,计算机系统当中都安装有防火墙,防火墙的广泛运用俨然成为了现今一种最基本的防范措施。防火墙所起到的主要作用是对可信任的网络以及不可信任的网络之间的访问渠道进行有效的监控,针对内部网络和外部网络建立一道有效的防护措施屏障,将外部网络当中的非法访问进行有效的拦截并且将内部信息进行有效的阻止防止信息外流。防火墙对于外部的入侵具有强有力的防范控制,但是对于网络内部产生的非法操作却无法进行阻拦和加以有效控制。 其次,关于入侵检测,是近几年逐渐发展壮大的一种有力的防范技术,它主要采用了统计技术和规则技术以及网络通信技术与人工智能等技术和方法进行有效的综合在一起的防范技术,入侵检测所起到的主要作用是对网络和计算机系统进行有效的监控,能够及时有效的反映出是否有被入侵或者滥用的情况。 最后,针对协作式入侵检测技术,对于以往独立的入侵检测系统的不足点和诸多方面的缺陷,协作式入侵检测技术都有着极好的弥补,其系统当中IDS是基于一种统一的规范,入侵检测组件之间的信息都有效的自动进行交换。而且通过信息的自动交换可以对入侵信息进行有效的检查,并且还能够有效的在不同的网络环境当中进行运用。 服务器操作系统安全机制 目前,市场上计算机有很大一部分都是Windows NT以及Unix操作系统,其所具有的安全级别一般的处于C1、C2级。主要的安全技术可以归纳为以下三点: ① 操作系统安全策略。主要是在本地计算机的安全设置上进行配置,主要保障的安全策略包括密码策略和账户锁定策略以及审核策略和IP安全策略等一系列的安全选项,其具体运用可以体现在用户的账户以及口令和访问权限等诸多方面。 ② 安全管理策略。主要是网络管理员对系统安全管理所采取的方法和策略。因为,操作系统和网络环境各不相同,所以需要采取的安全管理策略也都存在着各不相同的方法,但是主要核心依旧是有力的保障服务器的安全以及对各类用户的权限进行分配。 ③ 数据安全策略。这点主要具有以下几点体现:数据的加密技术和对数据进行备份以及数据储存当中的安全性等。由此可以采用的技术有很多,其中主要有:认证、IPSec ,SSL ,TLS,等技术。 数据库管理系统安全机制 数据库系统在操作系统当中都是以文件的形式进行有效的管理。所以入侵数据库的人员可以对操作系统当中的漏洞及其数据库当中的文件进行直接盗取,还可以利用OS工具进行违法操作和对数据库文件内容进行篡改。所存在的这种隐患数据库用户一般很难以察觉,针对这种漏洞进行分析被认为是BZ级别的安全技术措施。数据库的层次安全技术,主要针对当前两个层次已经被破坏的情况下进行有效的解决,保障数据库安全性。那么对于数据库的管理系统就必须要求有一套较为强有力的安全机制。 客户端应用程序安全机制 网络数据库安全性的重要方面是客户端应用程序。具有强有力和实现比较快捷方便是其主要的特点,而且还能够根据需求的变化很容易做出相对应的更改。客户端的应用程序不仅可以有效的控制用户的合法登陆以及身份的验证,而且还能够对数据进行直接的设置。想要应用系统具有更好的安全性,首先就必须在应用程序上进行行之有效的控制。另外,针对客户应用程序的编写也具有着较大的灵活性,与此同时还有很多的技巧性,可以有效全面的实现管理的灵活和安全。 3 使用DBMS安全机制防范网络攻击 有很多大型的DBMS对于数据库的安全防范技术的提供相对来讲都是非常完善的,而且针对提高数据库的安全性也有着明显的积极作用。 系统的认证和授权 认证是验证系统中请求服务的人或应用程序身份的过程;授权是将一个通过身份认证的身份映射已经授予数据库用户的许可的过程,该过程限制用户在数据库内部允许发生的行为。对SQL Server数据库服务器进行权限设置时,应该为DPeb程序单独设立一个受限的登录,指定其只能访问特定的数据库,并为该特定数据库添加一个用户,使之与该受限的登录相连,并严格设定该用户的数据库权限。 数据的备份与恢复 通过数据备份可以在系统发生故障的时候,管理员可以在最短的时间内将数据进行恢复,保持原先所处理的状态,对于数据的一个完整性和一致性有着强有力的保障。通常对于数据库的备份一般都是采取以下几种形式备份形式:其一静态备份;其二动态备份;其三逻辑备份等。然而对于数据库的恢复,可以采取磁盘镜像和数据库备份文件以及数据库在线日志等诸多方式进行有效的恢复。 全面有效的加强审查 通过有效的审查,用户可以将数据库当中所进行的所有操作都能够得以有效的自动记录,然后将所记录的信息全部保存在审查的日志当中,对于审查进行全面加强利用可以有效的跟踪信息,将数据库现有状况的一系列事件都进行充分的重现。因此,就可以有效的找出非法存取数据的人员以及存取信息的时间和内容等线索,这样就方便有效的追查有关责任,与此同时关于系统安全方面的弱点和漏洞审查也可以有效的进行发现。 4 总结 现代社会正处于一个不断发展的阶段,网络信息技术也有着空前的发展。然而互联网技术的不断高速发展,其网络数据库的安全性更是当今不断发展的主要问题,随着现代网络入侵系统手段的不断提高,其所采用的安全技术也在不断的进一步提升。只有对所出现的问题进行不断的分析和研究,总结经验进而全面有效的处理出现的一系列的新问题。总之,计算机网络数据库的安全防范是新时期一个永久性的重要问题,只有全面的通过科学合理的安全防范手段以及在后期的发展过程中进行不断的改进和完善,才能够更好的将系统的安全可靠性进行有效的全面提高。 参考文献: [1]周世忠,浅谈网络数据库安全研究与应用[J].电脑知识与技术,2010(05). [2]戴雪蕾,基于SQL SERVER的网络数据库安全管理[J].网络安全技术与应用,2009(04). [3]梁建民,网络数据库的安全因素分析和预防措施探讨[J].光盘技术,2008(09). 猜你喜欢: 1. 网络数据库安全论文 2. 关于安全教育论文范文 3. 数字图书馆论文参考范文 4. 优秀毕业论文范文 5. 技术类论文范文

164 评论

相关问答

  • 关于家庭护理论文范文资料

    护理专业药理学教学改革,对培养具有系统化整体护理能力的实用型护理人才十分重要。下面是我为大家推荐的护理综述论文,供大家参考。护理综述论文 范文 篇一:《朗格

    丹丹5678 3人参与回答 2023-12-11
  • 关于人本管理论文范文资料

    一、公共部门人力资源激励的内涵及发展趋势 公共部门人力资源管理激励是指公共部门引导工作人员的行为方式和价值观念,以实现共同的目标,按预定的标准和程序将公共资源

    么么1009 3人参与回答 2023-12-09
  • 关于运输管理论文范文资料

    随着我国经济社会的不断发展,铁路运输的客运和货运需求也在逐步增大,这就对铁路运输安全管理提出了新要求。下面是我为大家整理的铁路运输安全管理论文,供大家参考。 摘

    晓云1123 2人参与回答 2023-12-09
  • 关于网络管理论文范文资料

    随着计算机 网络技术 的发展和完善,计算机网络系统结构日趋庞大,功能完善且独立。下文是我为大家搜集整理的关于计算机网络的论文5000字 范文 的内容,希

    兰兰110110 2人参与回答 2023-12-08
  • 关于行政管理论文范文资料

    随着人们法治意识的不断增强,对行政管理的法治要求随之增加。下面是我为大家整理的行政管理专业本科毕业论文,供大家参考。 摘要:科研院所综合实力的竞争,归根结底是科

    心向着谁 3人参与回答 2023-12-11