工业网络安全管理范文10篇

摘要：随着城市轨道交通的高速发展，各类安全问题也日益突出，其中城市轨道交通综合监控系统由于需要处理大量外部接口数据，所面临的安全风险尤为突出。详细介绍了基于三级等保的信息安全管理体系，并在此基础上提出了综合监控系统信息安全建设的要求及目标，并从技术方案和管理方案两个层面入手，详细阐述了综合监控系统安全防护的设计及建设方案。

关键词：城市轨道交通；综合监控系统；安全防护；三级等保

进入21世纪后，大型城市在城市空间结构的优化、城市交通拥挤状况的缓解、城市环境保护等诸多方面均面临着不少的挑战和难题，而城市轨道交通的高速发展为解决上述问题提供了一条有益的途径。但与城市轨道交通高速发展相伴而生的各种安全问题及安全风险也日渐突显。其中，综合监控系统集成和互联了轨道交通众多信息化系统，往往面临较之传统信息化系统更为严峻的网络安全问题。因此对于城市轨道交通综合监控系统的建设，要从系统规划、设计、实施、上线、生产、运维到废弃的整个漫长生命周期的各个阶段考虑网络安全问题，要在综合监控系统建设的同时，同步做好系统的信息安全建设工作。

1综合监控信息安全建设目标

综合监控系统的信息安全建设目标，应结合相应的政策法规、国家标准、行业成功经验及项目建设面临的实际安全风险出发。综合上述视角，要真正做到综合监控系统的网络安全，应按照《计算机信息系统安全保护等级划分准则》中相关要求，将等级保护建设的思路作为最佳实践，以组织制度保障结合有效的技术措施：建立健全综合监控系统的信息安全管理制度和信息安全管理机构，完善信息安全管理体制；建立综合监控系统信息安全纵深防御技术体系，从网络结构到内部流量行为、再到主机本体的全方位技术防护措施，提供三级等级保护要求的相应软硬件及完整的信息安全设计，从而保障综合监控系统平稳、安全、高效运行。

2基于三级等保的信息安全管理体系

1制定并完善有关网络安全的法律

法律具有强制性的行为约束力，能够为网络安全的管理提供保障，有利于实现社会的公平公正。网络现今已经融入到了我们的生活，切实有效的治理当前的网络环境，法律法规作为保障是必要的。自从互联网诞生和普及以来，很多国家都在研究如何制定有效的网络安全管理法律法规，从而规避网络安全风险。国家信息化部门就我国的网络安全现状，出台了《通信网络安全防护管理办法》。该文件规定：有关网络通信方面的组织对网络通信进行科学划分，这是该机构的职责所在，网络安全威胁的因素是不同的，对于那些破坏网络单元程度比较严重的，甚至已经严重威胁国家的安全和国家利益的，要对这些威胁因素划分级别。作为网络通信部门，要召集相关的专家对级别的划分进行评价和反馈，还有针对存在的问题，对网络单元进行级别的划分。从实践中我们得出，网络安全是需要科学的网络管理和措施的。网络系统好比一棵参天大树，而树枝如果出现病虫害，会影响到树干的生长。图1是网络域名管理分析系统示意图。图1网络域名管理分析系统示意图从图1的模型我们可以看出，在一级域名的后面可以分成很多支域名，这些域名起到了连接上下域名的作用，不可或缺，并把一部分权利下放到更低一级的域名。由于系统的宽泛缘故，造成一级管理机构的管理没有目的性。通过更低一级的域名来把权力逐级下放。这样可以保证每一级都可以在正常的网络系统内，维护网络的正常运转和安全性。部分西方先进的国家制订了网络安全管理规定，主要是为了解决这些国家的网络安全问题，通过法律强制力来保证网络安全性能，这足以看出各国对网络安全的重视程度。例如，北美加拿大颁布了《网络保密安全法》，亚洲的东北亚地区也颁布了相关法律来维护网络运行的安全，如《电子邮件法》等。最典型的是岛国日本，日本的总务省专门就无线局域网的安全作了规定，并通过立法程序来保护，不允许网络用户擅自对信息进行加密。如有违反规定，将受到严肃的惩处，在互联网刚普及的时候，日本就出台了《个人情报法》，抵制不良信息对青少年的诱惑。在网络的环境方面严格把关，正确的引导学生的价值观的形成。

2采用最先进的网络管理技术

没有先进技术的使用，网络安全稳定的状态是很难维持的。在2011年中国最大软件开发联盟网站600万用户账号密码被盗，全国有名网友交流互动平台人人网500万用户账号密码被盗等多家网站出现这种网络安全惨案。最主要一个原因就是用户数据库依然采用老旧的明文管理方式没有及时应用新的更加安全的管理用户帐号方式，以上案例我们可以看出，现在的当务之急就是要保证网络的运用不是外界的干扰，减少由于网络安全威胁所造成的损失，而要做到这些，必须采取现金的网络管理技术和平台。同时还要在先进技术的基础上进行技术的再创新，应应对不断发生的新的安全因素。

3重视网络管理工具的选用

网络管理工具的选用对提高网络安全管理的效率具有关键性的意义。使用先进的网络管理工具能够促进网络安全法律的执行，并为使用网络的人的安全增加砝码。家庭是离不开成员之间有效的沟通的，就像信息管道，两面都需要管道进行维系和疏通。网络系统也需要网络技术的管理，否则不良的网络信息会对未成年人产生很大的负面影响，像一些非法网站传达的色情和暴利信息，就应该使用网络工具把这些工具屏蔽掉。还有一些所谓的钓鱼网站和恶意插件，，都需要先进的网络安全管理工具来进行消除，从而净化网络环境。笔者下面介绍几款先进的网络安全管理系统：网络需要的不同决定了网络相关软件的版本和相关配置的不同，在运用网络的过程中，良好的外部环境是不可或缺的，那就是需要相对安全的网络信息系统作为保障。网络环境是不断变化的，不断变化的形式对网络安全管理使用的工具要求是不同的，要对网络安全定级，网络接口的设置要以不同使用群体的需求为着眼点，个别的网络客户和网络客户群体的需求是不一样的。在特定的群体内部，小的网络接口足以满足内部所有环节的需求，而公司各部分的需求是满足各部门信息的传递流畅，所以，网络管理软件和工具的选择至关重要。

对于电力企业来说，随着科学技术水平的发展，在企业管理中更加得心应手，企业的信息化已经成为了企业管理的重要方向，不过信息技术也对电力信息网络的安全性造成了一定的影响，在这一情况下，需要不断的提高电力信息网络的安全性，才能满足电力企业决策的需求。电力行业是国家重要的能源行业，其信息网络安全直接影响到电力企业的未来发展，也影响到了电力能源的供应。

1电力信息网络安全存在问题

1.1电力基础设施的安全性。电力基础设施的安全是电力信息网络安全的基本支撑，一般的电力基础设施工作环境都较为恶劣，受到自然条件的影响，电力技术射门很有可能在高磁场、暴风、雷电的环境中发生设施性能的改变，一些外部的人为因素也会造成电力基础设施的破坏。建立信息网络层面的安全问题可以通过计算机网络进行解决，但是这样的基础设施的破坏也会影响电力信息网络安全，并且在问题的出现时，会造成网络出现故障，电力信息无法及时准确地传输，甚至出现电力信息的丢失。1.2相关管理制度并不规范。目前我国电力企业初步建立了规范的电力信息网络安全管理规定，也制定了一些安全防护措施，但是由于网络本身起步就晚，在一些规定的内容上还不够详细，无法完全指导电力企业的信息网络安全防护工作。尤其是针对基层电力企业来说，这一规定过于笼统，无法结合当地的实际情况展开，起到应有的效果。1.3外部的病毒和黑客攻击。由于人为因素对电力信息网络进行攻击，可以破坏电力企业的信息系统，因为物理攻击能够篡改电力信息的那页，能够删除部分重要的电力信息，影响到电力信息的完整性，对电力企业来说会造成进入严重的损失。还有一些人为并不主动攻击，破坏电力信息，而是在网络正常工作条件下，利用监听设备来监听网络上传输的电力信息，导致电力企业信息泄露。电力信息网络在运行过程中，不可避免地会受到外部攻击，早期的局域网，只有防止人为破坏，确保员工能够安全连接，就可以保证电力信息网络安全，但是连接到互联网之后，病毒和黑客攻击对于电力信息网络安全的影响更大。网络病毒是威胁电力信息网络安全的重要因素网络病毒所造成的破坏无法顾及尤其是在如今的网络背景下计算机病毒发生皮更大影响范围更广，甚至有些情况下造成的损失无法修复。网络黑客一般都是通过局域网控制电力系统信息，会将病毒植入东电力系统中去，影响到网络正常运行，也会窃取商业机密，造成电力企业的经济损失。

2电力信息网络安全存在问题的对策

2.1做好电力基础设施的安全管理。结合电力行业的特点，做好电力基础设施的安全管理，在各个发电厂和供电公司进行数据备份，并且根据各个基础设施的分布，形成相应的应急预案。为了进一步保证电力信息网络安全，除了做好网络层面的安全管理之外，基础设施安全管理也不可忽视。根据电力系统稳定运行状况和企业生产经营情况，确定基础设施的不同安全等级，制定相应的安全控制手段。借助现代化的网络信息技术，对这里基础设施进行全方位的监控，一旦出现故障，可以及时发现并且进行故障诊断，及时地找出故障发生的位置和故障出现的原因，根据应急预案的内容进行优先处理，进一步优化基础设施，保证信息安全。2.2完善电力信息网络安全管理制度。进一步完善电力信息网络安全管理制度，做好对电力信息网络的安全管理，选择层次化管理模式，将电力信息网络进行层次划分，根据不同区域的实际情况，采取针对性的手段进行区域化管理，能够符合电力信息网络安全管理特点，也能够符合各个电力企业的实际情况，对于电力企业展开实时控制。2.3建立电力信息网络监控体系。针对电力信息网络安全问题，建立统一的电力信息网络监控体系，确保电力信息网络安全，根据这一监控体系可以整合现有的安全技术手段，及时的发现故障，根据监控内容，制定一些预防措施，避免系统出现安全问题。借助信息安全真空管理体系，能够及时的发现电力信息网络安全漏洞，并且可以进行模拟攻击测试，模仿黑客攻击，及时发现安全漏洞，并且根据安全漏洞的情况，进一步完善电力系统的配置，消除安全漏洞。结合电力企业的运行要求，展开网络违规情况的定期扫描，合理限制不同员工的权限，避免人为破坏，对建立信息网络进行安全检查，建立数据备份中心，确保电力信息网络安全运行。数据备份是电力信息网络安全的必要前提条件，理想的备份状况是通过硬件来进行全方位的对，分避免出现故障，如果由于一些软件故障和人员的外部攻击以及操作失误等，造成电力信息数据的损坏，可以借助这一备份系统来恢复系统数据。同时，数据备份不仅仅可以应对网络工具对于电力基础设施的破坏来说，也能起到良好的预防效果。外部基础设施的破坏经管会影响到电力信息网络安全，但是由于数据备份，可以对电力系统进行多层次的防护，避免出现逻辑损坏。

3结语

随着网络技术的不断发展，计算机信息管理技术在网络安全中的应用受到广泛重视，并且对所有网络用户都有着重要影响。但就目前来看，网络安全中计算机信息管理技术应用过程中仍存在一定问题，为了使计算机信息管理技术更加完善，必须要针对此类问题进行有效解决，确保网络安全的同时也能够提高计算机信息管理水平，对今后信息化发展起到重要作用。

1计算机信息管理概述

随着我国信息化的发展，网络安全越来越受到人们的重视，什么是网络安全，如何提高网络安全管理水平就成为今后信息化发展的重点。首先，网络安全就是指在互联网上所有网络信息在传输过程中的安全性以及计算机自身的系统硬件以及软件是否具备安全性。在计算机网络信息传递的过程中，不论是存储功能还是共享功能都要在密闭、安全的环境中进行管理。计算机信息管理主要针对的是网络信息，主要目的是能够将互联网上所提供的信息以及各种服务等进行有效并且安全的管理。在使用计算机的过程中，计算机自身具备的管理技术以及网络安全的管理尤为重要，其主要原因就是计算机信息管理对于整个网络安全管理来说有着重要的作用，计算机信息管理水平是保证网络安全的关键。在现代计算机使用过程中，计算机信息管理一般体现在以下几个方面，（1）服务器的传输；（2）服务器中包含的信息；（3）基础运行的信息；（4）使用计算机网络用户的信息；（5）网络资源包含的信息等。以上五点都是现代网络安全中计算机信息管理的关键。

2网络安全中计算机信息管理的主要内容

网络安全对于计算机信息管理来说尤为重要，计算机的网络安全工作直接影响人们的计算机使用效果，因此计算机网络操作人员的技术水平以及对网络安全的重视程度都是影响网络安全的因素。网络计算机人员自身的管理能力与网络安全操作有着较为紧密的联系。在计算机信息管理中，要想真正的实现网络安全管理就要根据多方面开展工作。从当今计算机信息管理情况来看，仍存在较多的问题，其中信息的安全监测以及信息访问两个方面最为重要。信息访问主要是计算机使用用户在互联网上的活动，对其访问的内容进行把控，控制的主要过程是互联网操作者以及对信息传递等方面，以这两个方面作为控制的源头不仅对互联网访问者的信息传递有所影响，并且对传递者自身的网络安全有着重要影响，对于网络信息安全也有着较为严重的影响。信息监控主要是针对日常程序的监控，当用户使用网络信息时会受到较多因素的影响，其中包括不确定因素以及确定因素等，其导致用户在使用网络信息的过程中出现突变情况，以此影响正常使用，信息监控的重点就是一些未出现的新问题，以此保证用户的使用安全。信息访问以及信息监控是现代计算机使用过程中出现较为频繁的问题，也是当今计算机信息管理中应当重视的问题，只有有效解决此类问题才不会影响正常使用，能够使网络安全工作得到保障。

3网络安全中计算机信息管理技术应用

摘要：本文以高校图书馆为例，分析了图书馆网络信息安全的发展现状，并指出网络安全存在的隐患，探讨了加强高校图书馆网络信息安全的有效策略。

关键词：高校图书馆；网络安全；防护策略

随着互联网技术的快速发展，高校图书馆工作发生了质的飞跃。管理工作服务质量的提高给读者带来了极大的方便和快捷，但同时也面临着一系列网络安全问题。因此，采取可行的应对策略，保障图书馆的网络安全，是高校图书馆工作人员亟需去思考和研究的问题。

1影响高校图书馆网络安全的因素

目前，影响高校图书馆网络安全的因素，主要体现在网络病毒的攻击、操作系统上的安全漏洞以及管理策略不完善等方面，这些都对个人用户信息以及图书馆网络安全构成了诸多威胁。

1.1网络病毒的攻击

【摘要】在近几年来，随着我国电子信息技术的不断发展和成熟，智能手机、电脑等一系列的智能设备在人们的日产生活当中得到了越来越广泛的应用，也在一定程度上使得人们的生活和一些出行方式发生了巨大的变化。当前网络平台中的信息的共享已经不再被传统的社交网络软件所约束，人们开始在微博、微信等一些开放程度更高的平台中进行共享。但是任何事物有利就有弊，与之而来的网络安全问题逐渐成为当前面临的新难题。本文就对当前公共网络安全管理的现状进行分析，然后结合实际提出合理的解决措施。

【关键词】公共网络；安全问题；信息时代

1简述公共网络安全管理

1.1公共网络安全管理的含义。在当前的信息化时代体制当中，对公共网络安全还没有进行具体的解释。从客观意义上来讲，公共网络安全主要指的是互联网用户在上网过程当中遇到的一系列有关的安全问题。在信息化时代当中，互联网属于一种新兴的社会，在这个虚拟的社会当中公共网络安全涉及道德问题种类非常广，其主要内容是互联网当中各种信息数据的真实可靠性、人们使用过程当中的安全性以及相关应用平台的监管程度等。对于网络用户来说，在上网过程当中得到的数据信息他们希望能够有较高的准确度和可靠性。而对于一些企业来说，在使用网络的过程中保证企业本身的商业机密和一些重要的信息不会被非法分子攻击或是被窃取。1.2公共网络安全管理的基本内容。在公共网络安全管理的相关体系当中主要是使用一些比较先进的信息技术手段将上网过程中遇到的各种安全问题进行归纳和总结，然后利用当前现有的技术手段有效地进行解决。当前社会当中把网络安全管理主要分为两种体系。一种是有关通信安全的体系，另一种则是环境安全体系。在通信安全体系当中，其主要的就是保证重要的数据信息在传送的过程当中不会被窃取，能够完整的传送到接受者的手中，保证高效的工作效率。而另一种环境安全体系则是加强现如今网络环境当中一些不良因素的监管力度，然后进一步对网络环境当中的各个服务点进行有效的控制，最后实现对网关的严格控制，并有效的将整体的环境进行净化。

2当前公共网络安全管理中存在的问题

2.1社会舆论倾向有偏差。因为当前我国的公共网络安全管理还没有建立有效的监管机制，所以会出现一些社会舆论被误导的现象，严重影响了当前稳定的社会秩序。而且在现阶段当中，微信、微博等软件被网友们越来越广泛的应用，各种信息的传播已经成为一件非常简单的事情，并且有关部门也不能进行有效地监管，此种现象也正是当前公共网络安全管理当中面临的最大的难题之一。在当前的社会中，发生众多的社会新闻之后，相关的网络用户会在第一时间内受到各种不同观点的消息，有些应用平台上的报道的时间为了博得人们的眼球，用极为夸张的手法进行描述，在一定程度上扭曲了事实，让人们对于事情的真相不得而知。而对于当前一些虚假的养生知识，也给人们带来了一定的错误观点，而对于那些破坏社会治安秩序的言论更应该引起人们的重视，此种言论一般都是由于一些组织或是个人恶意散播的。2.2影响了社会性网站的正常运作。为了方便人民群众更好的解决问题，当前我国很多政务也开通了一些有关的信息咨询和办理行政公务的网络平台，大大方便了人们的生活，而且也在一定程度上有效地提高了人们群众解决事情的效率。但是由于相关的监管力度不足，也没有建立完善的管理体系，很容易在使用的过程当中出现一些网络瘫痪的现象，这样一来就可能会给公民带来很多生活上的不便。例如当前的铁路系统，为了方便人们买票，开通了售票系统，但是当遇到一些节假日以及春节等节日前夕就会因为大量的人员登录而出现系统无法正常工作的现象。其中还有可能因为网络防护监管力度的不足出现被黑客或是病毒木马入侵的现象，导致公民的信息被窃取。2.3难以监管非实名网络用户。在当前的虚拟社会当中，人们为了更好地保障自己的信息不会被泄露，一般会最大限度的隐藏自己的真实信息或者使用虚假的信息来进行有效地代替。但是此种做法也有一定的弊端，那就是管理人员在进行监管的过程当中会面临许多难题。而且如果一些非实名制的用户违反了相关的网络规范条例，甚至是出现违反法律的现象，很难对其追究责任。

摘要：面对日趋严峻的网络安全形势，福建中烟勇于挑战，主动作为，从五大体系建设方面着手，建成了一支高素质的网络安全保障队伍和一套多区域纵深防护的网络安全架构，并具备国际先进的安全管理体系，为公司业务正常开展提供了有力保障。

关键词：安全管理；技术防御；运维保障；风险控制；人才保障

1背景描述

从国家层面看，中央网络安全和信息化领导小组于2014年2月27日成立，《网络安全法》于2017年6月1日起正式开始实施，标志着网络安全已上升到国家战略高度，步入法制阶段；从技术发展看，以云计算、大数据、物联网、移动应用、智能制造为核心的“新IT”浪潮风起云涌，服务化、智能化、自适应、随需而变是其主要特征，全新的信息安全技术正在颠覆传统安全技术，给我们带来了巨大挑战。

2体系建设

福建中烟深刻理解网络安全建设工作的重要性，积极响应国家和烟草行业号召，贯彻行业“分级分域、整体保护、积极预防、动态管理”的网络安全总体策略，从“安全管理、技术防御、运维保障、风险控制、人才保障”五大体系建设着手，大力发展网络安全，建成了一支高素质的网络安全保障队伍和一套多区域纵深防护的网络安全架构，同时还具备国际先进的安全管理体系，有效减少了网络安全风险，保护福建中烟信息资产的机密性、完整性、可用性，确保信息系统安全可靠运行，为公司业务正常开展提供了有力的保障。2.1安全管理体系建设方面。一是组织有保障：成立了信息安全工作领导小组，明确公司党组对全省网络安全工作负主体责任，领导班子主要负责人是第一责任人，统一组织开展公司的信息安全工作。设置了专职安全管理员岗位，为信息安全工作提供了组织保障。二是制度有保障：根据《烟草行业信息安全管理制度建设基本要求》，结合公司实际工作情况，从总体方针文件、机构人员、物理安全、网络安全、设备安全、开发安全和运维安全方面，制订了《信息安全策略》、《信息安全工作管理办法》等共40多个标准化文件，基本完成信息安全管理体系建设，通过了ISO27001信息安全管理体系认证，并深化推进体系运行。三是机制有保障：按照国家和行业等级保护要求，开展等级保护工作，形成定级、备案、测评和整改工作机制。同时，按照行业“三全”工作要求，将“三全”工作法贯彻到日常工作中，形成长效机制，夯实了安全管理基础。2.2技术防御体系建设方面。一是形成分级分域网络架构。根据行业“三全”工作和“分级分域”保护要求，参照等级保护和IATF标准，梳理和分析网络中各应用系统数据流，将信息网络划分为核心计算域、网络边界域、网络设施域和支撑设施域四个区域，每个区域又进一步划分为小的区域，进一步调整优化了网络结构。二是建成多层技术防护体系。根据行业“防入侵、防篡改、防窃密、防瘫痪、防病毒”五防要求，完善核心交换区域和服务器区、用户接入区、互联网接入区、下属单位接入区以及外部单位接入区等各个安全区域的防护措施。三是突出重点保障业务安全。针对公司邮件应用，部署了邮件安全网关设备，对垃圾、钓鱼和病毒等邮件进行过滤和防护；针对WEB应用，部署了WEB应用防火墙设备，防范XSS、SQL注入等网站攻击行为，保护WEB网站不受非法攻击和篡改；针对应用系统远程接入访问安全问题，部署了SSLVPN设备，确保移动办公人员和出差人员安全地接入公司内网。四是部署备份保障数据安全。部署了EMC数据备份系统，根据业务系统的数据备份要求，规划备份空间，制定备份策略，实现了数据自动备份。在完成本地备份的基础上，完成异地备份和恢复测试，达到预期效果。五是强化终端安全管理。加强域名和移动APP管理，建立终端运行环境标准，强化终端安全管理和数据防泄露管理，提高整体安全防护水平。2.3运维保障体系建设方面。一是监控预警能力提升。完成安全运维一体化管控平台建设，配置操作系统、应用和网络设备等监控，分析归并安全设备日志，从应用系统、网络拓扑、机房监控、链路监控和安全事件五个维度对信息系统情况进行监控展示，全面掌握信息系统运行状态，保障信息系统持续稳定运行。二是常态检查分析深入。深入贯彻落实“日查、月分、季评”工作要求，每天对安全设备进行巡检，每月对信息系统运行情况进行分析，每季度开展安全健康检查，发现潜在的问题，提出安全加固建议。三是运维服务管理规范。在安全运维一体化管控平台上固化了故障申告、事件管理、变更管理等IT服务和运维流程，提高IT服务和运维效率，提升了用户服务满意度；部署了运维审计系统，进一步加强了第三方运维人员权限控制和运维操作审计；主要应用系统、网络和安全设备均制订了运维操作手册，实现了IT服务和运维操作流程规范化、自动化和痕迹化，进一步提高了运维管理水平。四是应急保障措施有力。全面分析可能影响信息系统安全稳定持续运行的因素和事件，制订信息系统应急预案，每季度根据应急预案制订演练方案，开展不同科目的应急演练，并对演练工作进行总结，分析、研判和解决存在的问题，持续完善应急预案和演练方案，进一步锻炼了应急保障队伍，提升了应急保障能力。2.4风险防控体系建设方面。一是深入贯彻风险管理理念。运用科学的方法手段，从“五防”着手，重新评估已有安全技术管理措施的有效性。每年至少组织一次全面的风险评估，全面识别网络与信息系统面临的威胁及其存在的脆弱性，评估安全事件一旦发生可能造成的危害程度，建立网络与业务系统安全风险管理模型，制定有针对性的主动抵御威胁的防护对策和整改措施，最大限度地保障网络、业务信息系统和数据安全。二是组织开展新建系统上线前安全评估、源代码安全审计、基线配置核查、网站安全监测、等保测评和安全加固工作，提高整体预判能力。2.5人才保障体系建设方面。一是重视人才培养。组织安全管理员参加并通过CISP认证培训，每年开展面向网络安全技术人员的专业培训和面向全员的网络安全意识普及培训。二是积极探索学习实践最新安全技术应用。密切跟踪云大物移等新技术的应用带来的新风险，开展基础制造云平台和工业互联网平台的网络安全保障体系研究；开展基于全网数据流量分析及应用层安全检测的网络安全态势感知技术方案研究与设计；密切跟踪主动安全与拟态安全等新兴安全防御思维下产生的新型安全产品，加强对外学习交流。

摘要：当今社会，互联网的飞速发展已经让它已经成为生活中不可分割的一部分。于个人，只有身边有网络，才可以进行学习、娱乐、购物、生活等，于社会，互联网也是拉动经济发展的重要引擎，一则解决解决了数亿人的就业问题，二是改变了企业的竞争方式，有力地推进了经济全球化。在互联网给我们带来巨大便利的同时，互联网安全也被纳入议程，各类个人信息泄露，政府部门的互联网应用被攻击，可以说互联网安全如今不仅是关系到国计民生的大事，更是关乎一个国家整体安全。这种形势下，开展网络安全保护势在必行，在我国，网络安全等级保护制度应运而生。随着网络技术的发展，如何做好网络安全管理，不断完善网络安全等级保护制度是一个重要的课题。而在这种大环境下，由于远郊区县离中心城市远，人力、财力跟不上现有等级保护制度的步伐，各种软硬件不达标，被攻击的可能性反而大于那些相对重要但是保护措施更严密的大城市，如何更快更好地推进远郊等级保护制度，是目前面临的难题。

关键词：远郊区县；网络安全管理；网络安全等级保护制度

一、当前远郊区县等级保护制度开展运用的现状

（一）网络安全等级保护制度在国内的总体情况。随着互联网的发展，网络安全逐渐成为一个国家安全系数的重要指标。在我国，2008年等级保护制度这个题目被纳入网络安全监管中，由于当时的经济、科技发展水平不够，等级保护制度的进展相当缓慢。2018年，在全国网络和信息化会议上指出“没有网络安全就没有国家安全”，阐明了网络安全对国家安全的重要性。没有信息化就没有现代化，想要成为强国首先要成为网络强国。表明我们国家正在建立完善网络安全等级保护制度，全面贯彻网络安全管理，促进网络安全工作的全面升级，营造安全稳定的网络环境。（二）远郊区县网络安全等级保护制度运用情况。按照《信息安全等级保护管理办法》，各类信息实行自主定级和自主保护的原则，而根据信息系统的重要程度和被破坏后的危害程度划分的标准，信息系统共分为五级。［1］对于人口较少的远郊区县来讲，最高能达到三级的等级。目前来看，相对于各大中型城市，远郊区县在网络安全等级保护制度上的运用还有不足，但也按照相关政策在逐渐推进和完善，各类重要信息系统的顶级备案、建设整改、测评检查都能按照相关标准有条不紊地开展。以巫溪县为例：全县人口约60万，相对重要的三级系统共6个，其中包括县人民政府门户网站，人口健康系统，支付系统以及电站的电力监控系统等。在各管理部门的督促下，该6家三级系统能够每年开展一次等级保护测评，并根据测评的情况进行整改。近年来，出现过低危漏洞以及些许安全隐患，但是总体上是符合网络安全等级的标准的。［2］

二、远郊区县在等级保护制度开展中存在的问题

（一）网络安全意识不足。互联网是相对的新生事物，目前，各企事业单位的负责人在网络安全问题上或多或少存在不少认知盲区和制约因素，对各自单位的网络系统的安全性认识尚有不足，安全意识较为淡薄。以巫溪县某委为例：2019年至2020年，巫溪县某委到两年仍未有开展等级保护测评的迹象，虽然县委网信办、县公安局网安大队多次督导并下达整改通知书，但一直到2020年底，该委仍然未对其列为巫溪县关键信息基础设施的三级系统开展测评，存在一定的安全隐患。其理由是2019年以来人事变动以及经费紧张，但这与其主要领导的网络安全意识不足是分不开的。近年来，国家和各级职能部门在信息安全等级保护方面虽然做了大量努力，但就效果来讲，仍没有从根本上改变各个重要系统负责人在网络安全意识。他们仍然认为：网络安全是自有相应部门负责，与其主要业务无关。这就使网络安全等级保护制度的推进困难重重，也是当前在远郊区县等级保护制度落实困难的主要原因。（二）网络安全经费不足。科技是第一生产力，性能好的设备在存放，存储、处理数据，对抗网络攻击上必定有一定优势，那么建立一个高性能的机房在保证网络安全方面显得尤为重要。绝大部分的远郊区县的财政收入均较为有限，对于等级保护建设的大笔费用，确实是一个难题。［3］另外，由于客观原因，目前的等级保护制度重测评，轻整改，这在一定程度上让一些单位都存在一种“我在测评中能够达到标准就行”的思想。至于测评之后对测评公司提出的问题、系统上存在的安全隐患则是不予重视。以巫溪县某医院为例：该院因为建院早，很多硬件并没有按照现今的建设标准进行采购，在等级保护测评中以60．5分的成绩刚好合格。但测评之后对于测评中存在的问题却没有逐一整改，说到底就是经费不足。从某种程度上说，经费难以得到保障是目前等级保护制度推进缓慢的主要原因。（三）网络技术力量不足。当今世界的竞争说到底是人才的竞争，而网络技术人才在远郊区县更是一个老大难问题。技术强的人不愿意留在远郊区县，交通不便、待遇低、机会少。那么留在远郊区县的网络技术人才除了极少数因为家庭原因，绝大部分人是属于走不出去没办法就留在边远区县。在区县的网络安全等级保护方面来讲，通常一个单位网络信息科的专业程度在一定程度上决定了这个单位系统的网络安全程度。以巫溪县某委为例：该委信息科的科长非常热爱网络技术这个行业，在从事这个行业20余年后，他在网络的某些领域的技术已有较高的造诣。2019年之前，他一直在巫溪担任信息科长一职，之后其家人离开巫溪县，该科长也随即离开卫健委的信息科岗位。所以，对于待遇低、机会少的远郊区县来说，如何留住人才，也是面临的一个巨大难题。

近年来，韶关市委、市政府审时度势，依据中央、省相关智慧城市建设的文件精神，紧密围绕国家、省智慧城市的发展战略，主动融入珠三角智慧城市建设圈，运用“互联网+产业”积极培育战略性新兴产业，稳步有序地推进韶关新型智慧城市建设.“互联网＋”时代背景下的智慧城市建设高度集成了云计算、物联网、大数据等众多新形态的信息技术，进一步加强智慧城市的网络信息安全，促进数字经济的安全与发展成为当前韶关各级组织优先研究的问题.在韶关新型智慧城市建设的背景下，将“互联网＋”条件下的智慧城市建设与网络信息安全的风险防范管理研究相结合，探讨智慧韶关网络信息安全风险防范管理的基本途径，有利于实现韶关市智慧城市建设的整体水平进一步跃升.

1智慧韶关网络信息安全工作的发展现状

韶关作为传统工业型城市，面临着资源枯竭和传统产业衰退的风险.市委、市政府高瞻远瞩，结合实际，提出以信息产业为引领，加快推进城市产业升级与转型发展，以建设网络强市为目标，推动信息化产业的发展，进一步提升韶关市的工业经济实力.因此，网络信息安全是推动工业发展的强心针和催化剂，网络信息安全与风险防范管理已成为韶关经济、社会发展的重要战略组成部分［1］.“十二五”时期，韶关网络信息化基础设施不断扩展，围绕“粤北数字中心”的建设，加快推进无线城市建设和宽带普及提速工程，全市宽带接入能力得到明显提高，无线网络基本全面覆盖.全市家庭宽带用户数累计达65万户，手机上网用户数达161万户.互联网普及率逐年提升，2015年达到59.2%，较2010年提高了20.4个百分点.智慧韶关在民生领域不断加强，全市实现了省、市、县、镇4级互通的卫生网络；教育部门“三通两平台”建设稳步推进，网络资源“校校通”和“班班通”实现了全市覆盖.初步建成了智能交通指挥系统和数字交通公共信息服务平台，对各种营运车辆实现了视频动态监控，向市民提供快速、直接、精准的乘车等信息查询服务［2］.这些都为韶关网络信息化建设的进一步开展带来了极大的便利，同时也为网络信息的安全风险防范管理带来了新的压力与挑战［3］.随着韶关信息化发展水平的全面提升，网络信息安全的风险防范管理工作亟待进一步加强，网络信息的风险防范管理处于一个新的更高的历史起点.网络加密技术、防火墙技术、虚拟专用网技术、网络地址转换技术、身份认证技术等网络安全技术的广泛应用基本做到了为韶关市的信息化安全管理工作保驾护航，也为韶关智慧城市建设奠定了坚实基础.建设网络强市，有利于拓展现代化治理新领域和推进民主法制的发展；有利于推动传统产业转型，催生产业发展新兴业态；有利于改变文化传播方式，促进文化事业的大繁荣；也有利于构建新型智慧城市，促进城市科学、和谐发展［4］.

2网络信息安全面临的挑战与风险防范体系的强化

智慧韶关网络信息安全与风险防范管理工作是一个系统的复杂工程，它既面临着机遇，也面临着挑战.目前，韶关的经济和社会发展还明显滞后于全国发达城市水平，这在很大程度上制约了智慧韶关网络信息化安全工作的发展.此外，韶关网络信息化安全工作的开展还面临着资金投入不足、资源整合力度不够、整体水平不高、信息化机制滞后以及缺乏特色网络文化氛围等问题，这些现实问题给韶关“网络强市”建设带来了极大的困扰，也一定程度上制约了韶关网络信息化风险防范管理工作的开展.其主要表现有：一是网络安全面临挑战，网络空间法治建设亟待加强.现状研究表明在全市民众中树立网络安全的发展意识、风险防范意识、风险技术培训意识、法制教育意识以及自我保护意识特别需要进一步加强.二是信息化安全风险防范投入不足，风险防范人才短缺.韶关市信息化风险防范投入相对不足，而信息化安全管理对财力、物力、人力的投入要求较高.同时，网络信息安全风险防范管理的人才队伍以及专业技能仍需提升［5］.当前，智慧韶关网络信息安全与风险防范工作必须强化信息安全保障，加快推进网络风险防范体系的建设，全面提升网络安全防护水平，保障信息安全，健全网络安全保障体系.一是要增强网络舆情危机的监测预警和应急处置能力，提升网络舆情的风险防范管理和应急处置效率.深入推进网络舆情风险防范的监控应急指挥平台建设，加强网络舆情危机监控，建立健全网络舆情监测、分析、研判、预警、应急处置工作机制，进一步完善信息沟通和联动机制，实现横向和纵向联动，形成网络舆论引导和处置工作合力，不断提升网上热点问题和突发事件的快速响应和高效处置能力［6］.要进一步强化思想认识，提高决策水平，制定网络舆情应急管理办法，加强网络信息内容应急管理队伍建设，定期组织培训与应急演练，健全应对机制，提高应急处理能力，建立网络违法信息举报、网络反暴反恐信息等工作体系，提升网络舆情的风险防范管理和危机应急处置效率.二是要健全网络和信息安全的风险防范保障体系.健全信息技术风险防范保障体系要求信息风险防范系统和公众信息安全防护设施必须同步规划、同步建设、同步运行.强化互联网管理和行业、领域监管，坚决维护网络安全，健全信息安全认证体系，落实网络身份管理制度，建立网络诚信评价体系，完善手机用户、上网用户、网站接入、域名注册等实名工作，强化信息安全应急处置工作，提高网络信息安全风险防范能力［7］.要进一步开展全民网络安全教育，增强广大公众网络信息化安全意识和风险防范技能，提高他们的网络空间风险危机预警和防御能力.三是保障重点领域网络信息安全，完善信息安全风险防范的运行监督机制.建立关键信息基础设施保护制度，加强电子政务信息安全监管，完善政府信息技术服务外包安全管理，推进各级党政机关互联网集中统一接入.加强对韶关新闻网、韶关民声网等重点新闻网站安全风险防范措施和监管；开展关键信息、基础设施大普查，严格落实信息安全等级保护制度，加强云平台虚拟化网络安全、数据访问安全、云平台网络安全态势协同感知能力等方面的保障机制建设，切实保障韶关智慧城市建设的物联网、大数据应用的安全防护和管理.四是全面净化网络空间，营造安全和谐的网络环境.完善网络空间治理，营造安全和谐的网络环境，让政府、媒体和网民都参与到清朗、健康的网络空间建设中来，加强网络信息安全的宣传和法制教育，提升全市网络安全意识和自我保护能力.开展网络安全风险防范综合治理行动，净化网络空间，为广大民众营造一个生态良好的网络环境.加强精细化网络空间管理，打击通讯信息诈骗工作，开展“清网行动”，清理沉淀的违法和有害信息，依法惩治网络违法犯罪行为，维护社会稳定［8］.

3智慧韶关网络信息安全与风险防范的保障措施

摘要：随着计算机网络的不断发展，全球信息化已成为人类发展的趋势。但由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，致使网络易受黑客、怪客、恶意软件和其他的攻击网络的安全和保密已成为至关重要的问题。本文就计算机网络的安全风险进行了分析，并针对各类风险总结了应对的安全策略。

关键词：网络；安全

计算机网络安全策略是指在某个安全区域内，与安全活动有关的一套规则，由安全区域内的一个权威建立，它使网络建设和管理过程中的工作避免了盲目性，但在目前它并没有得到足够的重视。国际调查显示，目前55％的企业网没有自己的安全策略，仅靠一些简单的安全措施来保障网络安全。

计算机网络安全策略包括对企业各种网络服务的安全层次和权限进行分类，确定管理员的安全职责，如实现安垒故障处理．确定网络拓扑结构、入侵及攻击的防御和检测、备份和灾难恢复等。这里所说的安全策略主要涉及4个大的方面：物理安全策略、访问控制策略、信息加密策略和网络安全管理策略。

一、物理安全策略和访问控制策略

1、物理安全策略