网络安全管理制度条例范文

导语：如何才能写好一篇网络安全管理制度条例，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

一、成立校园网络安全组织机构

组 长：

副组长：

成 员：

二、建立健全各项安全管理制度

我校根据《中华人民共和国计算机信息系统安全保护条例》、《教育网站和网校暂行管理办法》等法律法规制定出了适合我校的《校园网络安全管理办法》，同时建立了《鹿马中学校园网络安全应急预案》，《鹿马中学校园网日常管理制度》，《鹿马中学网络信息安全维护制度》等相关制度。除了建立这些规章制度外，我们还坚持了对我校的校园网络随时检查监控的运行机制，有效地保证了校园网络的安全。

三、严格执行备案制度

学校机房坚持了服务于教育教学的原则，严格管理，完全用于教师和学生学习计算机网络技术和查阅与学习有关的资料，没有出现出租转让等情况。

四、加强网络安全技术防范措施，实行科学管理

我校的技术防范措施主要从以下几个方面来做的：

1.安装了防火墙，防止病毒、不良信息入侵校园网络、Web服务器。

2.安装杀毒软件，实施监控网络病毒，发现问题立即解决。

3.及时修补各种软件的补丁。

4.对学校重要文件、信息资源、网站数据库做到及时备份，创建系统恢复文件。

五、加强校园计算机网络安全教育和网管人员队伍建设

目前，我校每位领导和部分教师都能接入因特网，在查阅资料和进行教学和科研的过程中，我校学校领导重视网络安全教育，使教师们充分认识到网络信息安全对于保证国家和社会生活的重要意义，并要求信息技术教师在备课、上课的过程中，有义务向学生渗透计算机网络安全方面的常识，并对全校学生进行计算机网络安全方面的培训，做到校园计算机网络安全工作万无一失。

六、我校定期进行网络安全的全面检查

我校网络安全领导小组每学期初将对学校微机房、领导和教师办公用机及学校电教室的环境安全、设备安全、信息安全、管理制度落实情况等内容进行一次全面的检查，对存在的问题要及时进行纠正，消除安全隐患。

篇2

关键词：高校 校园网 网络监控 安全管理制度

中图分类号：G642 文献标识码：A 文章编号：1672-8882（2013）03-060-02

目前，高校校园网为广大师生提供了非常便利的服务，但由于网络的开放互联和共享的特性， 使得我们在享受便利的同时又不可避免地需要承担一定的风险。要加强高校网络安全维护校园网安全稳定运行，就需要从管理机制的建设入手。

一、制定健全可行的网络安全管理制度

1.机房安全管理

第一，出入机房制度。网络中心机房是数据管理中心，非本区域工作人员不得擅自进入机房，外来人员只能在机房廊道进行参观，未经允许禁止进入网络机房。

第二，机房设备管理。所有人员未经允许不得擅自关闭UPS电源、市电开关与交换机设备。全部网络设备都要接入UPS。相关管理员负责机房服务器的日常维护与管理，不得擅自操作职责范围外的网络设备。维护机房用电网络设备时要带防静电手套。机房内的网络设备要干净整洁，电源线路与网络线路要分开排线，各种网络设备要实行标签化管理。机房内所有设备要有管理日志。

第三，机房卫生管理。相关工作人员要保持机房的干净、整洁，要做到防尘、防潮、防静电，所有人员禁止在机房内吸烟。

第四，安全管理制度。网络中心管理人员要时刻把安全放在第一位，牢固树立安全第一的思想。保证机房的设备与人员的自身安全，防止任何危险的发生。机房要设立安全责任制度，设立组长、组员，各司其职，专人专岗，按照制度规范进行安全检查。安全用电，按照操作程序操作各种用电设备，禁止超载，管理人员离开工作岗位时，应检查好用电器的安全，重要岗位要全天候有人员在岗值班。爱护机器设备，不得随意拆卸机器，未经批准，不得随意挪动设备，不得将设备外借。机房走廊严禁摆放杂物，要保证逃生通道的畅通。定期对人员进行安全教育培训，提高安全意识，采取定期与抽查的方式进行安全检查，防止事故发生。

2. 入网管理制度

接入互联网的单位与个人必须严格遵守国家相关规定，遵守《计算机信息网络国际联网安全保护管理办法》、《中华人民共和国计算机信息网络国际联网管理暂行规定》与《中华人民共和国计算机信息系统安全保护条例》，不得利用互联网从事违法犯罪活动。任何组织与个人不得在网上危害国家与社会安全的信息，不得从事破坏网络安全的活动。高校校园网要严格遵守《中国教育和科研计算机网暂行管理办法》，遵守入网用户守则，定期对本校网络秩序进行安全检查，发现违规行为要及时上报和改正。

3. 网络维护制度

为了保证高校网络的健康运行，要定期对网络进行维护，主要包括：

第一，维护的方法。高校校园网要按照不同的部门进行维护。其中，网络管理中心作为核心部门主要负责总服务器，核心网络设备与传输线路的维护。机关、各院系分别设立网络管理部门，安排专人进行本级的服务器、网络终端维护。网络管理中心对机关、院系进行必要的技术指导。

第二，设备的维护。网络设备是校园网能否安全、平稳运行的关键，主要包括：大型机，路由器，交换机，机柜等等。这些设备主要有网络中心负责维护保养，相关管理人员要定期检查设备的运行情况，发现问题要及时排查，做好设备的备份，定期修改维护密码，并记好维修日志。

第三，服务器的维护。服务器是网络中心的关键设备，包含高校的重要信息数据。服务器由网络中心总服务器与各院系单位的二级服务器构成。网络中心人员要每日检查服务器的运行情况，各院系单位也要定期检查服务器的运行状况，网络中心管理人员要不定时检查指导下属二级服务器的运行情况，做到及时排查，及时备份，使校园网路安全运行[40]。

此外，服务器只能安装规定的系统软件，严禁私自安装其它任何软件程序，严禁重要服务器连接网络。

第四，网络线路与终端设备的维护。网络线路负责数据的传输，是高校网络安全构建的基础，未经管理部门同意，严禁更改线路。如线路发生问题，则上报本级网络管理人员或网络中心管理人员。相关人员应及时查找问题，排查故障。如果网络终端设备发生故障，则按照相关责任人进行检修或者更换。

4. 值班制度

网络中心与各二级网络本门要制定科学合理的值班制度，安排专人值班。各级值班人员要遵守值班守则，坚守岗位各尽其职，遇到网络安全问题要逐级上报，尽力排查，并记录好没每日的值班日志。

5. 管理员职责

网络中心管理员负责高校校园网的整体管理维护工作，并为二级网络部门提供必要的技术支持。网络中心管理员负责网络中心服务器和设备的维护保养。二级网络单位管理员负责本部门的网络安全稳定运行。各级管理人员应不断加强自身的业务素质，不断学习新的网络管理技术，确保各级网络设备都能安全平稳的运行。

6. 违规处罚管理办法

为了使校园网健康稳定的运行，制止一切利用网络的违法犯罪活动，保护网名的正当合法利益，特制定以下的违规处理办法：

当违规行为较轻时，应通报违规人的单位，并令其做出书面检查，暂时停止其校园网的登录权限两周以上。当违规行为严重时，对违规人给予行政处分，取消其校园网账号，危害严重者追究其法律责任。如违规造成经济损失的，依法进行赔偿。

二、建立校园网络安全突发事件管理机制

对待突发事件的处置办法可从以下几方面入手。

第一，处置方法。对待网络突发事件的处置分为事故发生前和发生后两种不同的情况：

（a）事故发生前。网络中心与各级主管部门要制定网络突发事件应急办法，建设事故管理系统，进行事故评估，制定紧急事故通道，确保一旦发生事故，网络备用通道的畅通。平时还应加强处置突发事件演练，在真正的事故中做到有条不紊，把损失降到最小。

（b）事故发生后。发生网络安全事故时应立即采用突发事件应急措施，上报主管部门，采取最合理科学的处理方法，及时排查事故，确保网络在最短的时间恢复运行。

第二，处置步骤。

（a）及时发现事故。各级网络部门要遵守各项规定，以确保在最早的时间发现突发网络事件。

（b）启动应急预案。当网络突发事件发生时药剂师启动应急措施，按照预案进行紧急处理。

（c）应急处置措施。网络突发事件可分为自然灾害与人为破坏两种情况，这两种情况的处理方式也有不同。

当网络事故为自然灾害引起时，应根据实际，先保障信息的安全，而后在保护网络设备。

当由于人为的原因对网络进行恶意的破坏时，要分析其损坏途径，迅速切断恶意链接，而后对损坏的数据进行修复，同时配合公安机关抓捕破坏分子，按照相关法律给予制裁。

第三，保障方法。网络突发事件处理是一项长期的、艰巨的、困难的系统性工作，因此高校网络主管部门必须引起足够的重视，协调社会力量，共同做好平时与遇到突发事件时的保障工作。

（a）对人员的保障。高校主管领导要重视技术人员的培养，建立网络突发事件应急领导小组，定期组织突发事件应急演练。

（b）对技术的保障。平时要对网络设备进行保养与维护，做好相关备份，保障重要信息安全，做好遇突发事件的技术保障。

（c）对物资的保障。做好校园网经费的预算与保障，确保资金对技术、人员、设备的支持。做好突发事件资金保障预算，确保应急保障工作的顺利，从而将损失降到最低。

三、加强对校园网用户的内部网络监控机制的建设

依据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》与《中国教育和科研计算机网暂行管理办法》的相关规定，为保证高校校园网安全运行，应制定网络信息监控制度。高校校园网是向校内传输信息的平台，为校内用户使用网络提供各种服务，所有使用者不得从事任何违法犯罪，侵害集体或他人利益的活动，具体的监控措施如下：

第一，对服务器的监控。网络服务器包括FTP、WEB、邮件、数据库等服务器，大量数据信息要经过这些服务器，因此保证它们的安全稳定至关重要。高校各级网络部门要采取监控手段，确保服务器的正常运行。各级管理工作人员要严格遵守各项规章制度，恪尽职守，杜绝各种危害网络健康的现象发生。

第二，对各部门的监控。各网络主管部门要成立本级的网络工作小组，派专人负责网络信息监控工作。各负责人员要掌握本部门的网络运行情况，发现问题及时采取措施并上报相关部门，以确保本部门网络的安全运行。

此外，在网络平稳运行时，可以通过IDS入侵检测系统，IPS入侵防御系统，安全侦测与监听系统等内部监控措施保护网络安全。通过这些内部监控措施，可以提高网络的防御水平，及时发现安全隐患，保证网络正常运行。还可以通过使用网络管理软件，日志记录软件等分析工具，辅助分析网络安全请情况，从而完善内部监控机制，提高网络管理水平。

总之，高校校园网的网络安全是一项综合的工程，要进行多角度主动的防范。在网络安全形势十分严峻的环境下，校园网的安全问题也日益突出，因此，完善校园网络管理制度，加强软件安全监控，提高管理人员业务水平，加强学生网络道德教育等等针对网络安全的措施显得十分重要。作为校园网的管理者要多角度维护防范，减小危险的发生率，最大限度的维护校园网安全稳定运行。

参考文献：

[1] 徐云娟，校园网安全技术的研究[D].复旦大学硕士论文，2008

[2] 韩晓雨，韩东.高校网络管理浅谈[J].科技信息，2011（3）：76

[3] 张娟，高校网络安全问题研究[J].信息通信，2012（3）：172-173

The Consolidation？of？the？Management？Mechanism？of the University？Network？Security

篇3

一、当前事业单位内部安全保卫工作存在的问题

近来年，辽宁省加大水库的除险加固力度，水库安全管理体系进一步健全和完善，水库安全管理水平不断提升，安全状况得到了显著的改善，为地区经济发展和社会稳定起到了非常重要的推动作用。但是，目前还存在一些安全方面的问题。

1.安全防范意识缺失

水库作为江河防洪体系的核心部分，对于抵御旱灾洪涝具有十分重要的作用。水库安全关系到千家万户，是保障民生的重要基础设置。然而，现在很多水库管理局、事业单位存在重效益、轻保卫的思想。在日常工作中，很少参加《企事业单位内部治安保卫工作条例》《保安服务管理条例》等法规的学习，在政策的落实过程中不达标，从而在很大程度上忽视了单位的安全防范工作，影响了安全保卫工作的顺利开展。

2.安全保卫队伍建设不足

安全保卫工作离不开良好保卫队伍的支撑，有些单位为了追求单纯的经济利益，把过多的精力放到了经济效益的提升和获取方面，而对保卫工作有所忽视，尤其是保卫机构的人员配备存在边缘化的倾向，安全保卫队伍建设严重不足。在队伍建设中，如果缺乏专业化的安全保卫队伍，他们对安全知识和安全要点都不了解，安全保卫工作很难发挥作用，影响了安全保卫工作的开展。

3.安全保卫机制不健全

有些事业单位安全防范工作处于低水平的层面，很多安全隐患都没有得到有效的重视，单位在安全保卫的过程中存在侥幸心理，健全完善的安全保卫制度很难形成。同时，保卫工作缺乏有效的激励机制，很难激发起安全保卫工作人员工作的积极性和主动性，在很大程度上影响了安全保卫工作的顺利开展。

二、强化事业单位内部安全保卫工作的对策

笔者认为，当前在水库安全管理中还存在着一些问题，影响了库区甚至整个地区的稳定发展。如果不能够采取及时有效的措施，这样不仅会影响库区自身的建设和发展，同时也不利于整个地区的稳定。基于此，笔者以点带面，认为事业单位应该从以下几个方面进行内部安全保卫工作。

1.凸显重要性，强化安全保卫意识

安全保卫虽然可以说是一个管理环节，但是它却关系着整个单位所有事务的发展，因此，安全保卫工作不能够孤立存在，必须与其他各个部门和环节沟通起来，而沟通起来的关键就是要强化对安全保卫工作的重视程度。首先，强化领导层面的重视程度。单位领导应该高度认识安全保卫工作，真正了解安全保卫工作在整个单位发展中的重要性，强化安全保卫工作的理论学习和实践锻炼，以此为基础引导部门员工进行安全学习，强化安全意识。其次，强化单位其他部门对安全保卫工作的重视，安全保卫工作的顺利开展必须依靠其他部门的协同，因此，其他部门要强化对安全保卫的重视，在工作中与安全部门高度配合，确保安全工做的有序开展。最后，强化工作人员的重视程度，进一步落实人员负责制，单位的每个部门都应该设置安全员，负责对安全工作的检查、隐患排查等工作。

2.健全制度化，完善安全机制

无规矩不成方圆。要想_保事业单位内部安全保卫工作的有序开展，必须以制度为基础，强化体制机制建设。首先，认真学习安全规章制度，为本单位的安全管理奠定重要的制度前提，要想强化安全保卫工作的措施，必须建立安全制度，认真学习《企事业单位内部治安保卫工作条例》《保安服务管理条例》，通过认真学习、领会精神，为本单位的安全保卫工作保驾护航。其次，制定符合本单位的安全保卫制度。安全保卫工作的开展需要一整套管理制度的依托，对内部单位来说，应该将安全工作落实到每一个方面，制定《治安保卫工作检查制度》《安全保卫奖惩制度》《单位内部消防安全管理制度》《单位内部治安案件处理制度》《单位内部危险品安全管理制度》等一系列制度，强化对安全保卫工作的落实。最后，进一步完善制度建设。以水库管理为例，应该按照现有的规章制度和法律法规，进一步完善水库管理的调度、维护修养、 防汛物资等，加强监督建设，落实库 区建设的安全规章制度，健全水库安 全管理体系，确保整个库区的安全运 行。 例如，可以根据库区的基本情况制订 《水库管理单位安全管理制度编写导 则》等文件，确保水库安全工作的有序推进。

3.提高人本性，优化安全队伍建设

首先，应该强化事业单位安全工作人员的综合素质。在强化内部安全保卫工作的过程中，良好的人才队伍建设是工作开展的关键，单位应该总是安全工作人员综合素质的培养，提高队伍在安全管理中的作用，为安全工作的开展奠定基础。比如，库区的安全工作人员不仅要具备基本的安全意识和安全知识，同时还应该掌握水库安全运行、安全监测、安全防汛、安全预警等方面的内容，确保库区的整体安全和规范运行。其次，加强对安全工作人员的培训力度。随着社会的不断发展和科学技术的提升，很多单位都采用了安全保卫管理系统，通过计算机进行安全监控、安全防范和预警，传统的安全工作人员所掌握的技术远远不够，所以，必须强化对安全工作人员的培训，提高他们对现代技术的掌握程度，确保安全工作的顺利开展。最后，强化安全人员培训的机制建设。加强人员录入的把关力度，将重点放在兼具企业管理、设备管理、网络安全管理、法律法规知识的复合型人才引进力度，同时还要根据单位自身的管理特点加强在岗培训与其他形式的教育活动开展力度。

三、结论

随着时代的发展，事业单位的发展环境也发生了一系列新的变化，安全保卫工作的重要性更加明显。因此，事业单位必须对安全保卫的重要性有所认识，充分认识到安全问题的严重性，并提高警惕，积极地通过完善安全保卫制度建设、安全工作人员队伍建设、全员安全意识提升等途径提高事业单位安全保卫工作的整体水平，从而为事业单位的安全、稳定、健康发展奠定重要的保障，为社会的和谐稳定提供强大的推动力。

参考文献：

[1]才让措.浅析企事业单位安全保卫工作[J].群文天地，2015（5）.

[2]唐山市水利局.唐山市水文手册[M].北京：中国水利水电出版社， 1997.

[3]李焕章.小型水利工程管理[M].北京：中国水利水电出版社，1995.

篇4

论文关键词：金融信息化；信息安全；计算机犯罪

随着金融信息化的加速，金融信息系统的规模逐步扩大，金融信息资产的数量也急剧增加，如何对大量的信息资产进行有效的管理，使不同程度的信息资产都能得到不同级别的安全保护，将是金融信息系统安全管理面临的大挑战同时，金融信息化的加速，必然会使金融信息系统与国内外公共互联网进行互联，那么，来自公共互联网的各类攻击将对金融信息系统的可用性带来巨大的威胁和侵害：

一、计算机网络安全威胁及表现形式

计算机网络具有组成形式多样性、终端分布广泛性、网络的开放性和互联性等特征，这使得网络容易受到来自黑客、恶意软件、病毒等的攻击

(一)常见的计算机网络安全威胁

1．信息泄露：指信息被透漏给非授权的实体。它破坏了系统的保密性。能够导致信息泄露的威胁有网络监听、业务流分析、电磁、射频截获、人员的有意或无意、媒体清理、漏洞利用、授权侵弛、物理侵入、病毒、术马、后门、流氓软件、网络钓鱼等：

2．完整性破坏。可以通过漏洞利用、物理侵犯、授权侵犯、病毒、木马、漏洞等方式文现。

3．拒绝服务攻击：对信息或资源可以合法地访问，却被非法地拒绝或者推迟与时间密切相关的操作：

4．网络滥用：合法刚户滥用网络，引入不必要的安全威胁，包括非法外联、非法内联、移动风险、设备滥用、业务滥用。

(二)常见的计算机网络络安全威胁的表现形式

1．窃听。攻击者通过监视网络数据的手段获得重要的信息，从而导致网络信息的泄密。

2．重传。攻击者事先获得部分或全部信息，以后将此信息发送给接收者。

3．篡改。攻击者对合法用户之间的通信信息进行修改、删除、插入，再将伪造的信息发送给接收者，这就是纯粹的信息破坏，这样的网络侵犯者被称为积极侵犯者。积极侵犯者的破坏作用最大。

4．拒绝服务攻击：攻击者通过某种方法使系统响应减慢甚至瘫痪，阻止合法用户获得服务。

5．行为否认。通信实体否认已经发生的行为。

6．电子欺骗。通过假冒合法用户的身份进行网络攻击，从而达到掩盖攻击者真实身份，嫁祸他人的目的：

7．非授权访问。没有预先经过同意，就使用网络或计算机资源

8．传播病毒。通过网络传播计算机病毒，其破坏性非常高，而且用户很难防范：

二、金融计算机犯罪的特征和手段

由于计算机网络络安全威胁的存存，不法分子通过其进行金融犯罪。金融计算机犯罪，已经引起我国立法部门的高度重视，在新《刑法》中已将金融计算机犯罪列为重点，第285，286，287条有明文规定。

(一)银行系统计算机犯罪的特征：

1．涉案人多为内部人员。由于金融业务都是通过内部计算机网络完成的，所以了解金融业务流程、熟悉计算机系统运行原理、对金融内部控制链上存在的漏洞和计算机程序设计上的缺陷比较清楚的内部职员，往往比其他人员更容易了解软件的“硬伤”，更容易掌握犯罪的“窍门”以达到犯罪的目的。据有关部门统计，我国金融系统发生的计算机犯罪案件，九成以上是内部人员或内外勾结作案的。

2．手段隐蔽，痕迹不明显：计算机犯罪智能化程度高，大多数犯罪分子熟悉计算机技术，可运用正常的操作规程，利用合法的账户进入金融计算机网络，篡改计算机源程序或数据。这种犯罪短时期内不易被发觉。同时，犯罪分子作案迅速，所留痕迹甚少，隐蔽时间较长，一时不易暴露。

3．犯罪情节严重：犯罪分子突破计算机安全防护系统后，盗窃多少资金完全由犯罪分子任意输人，动辄十几万、上百万元，行为肆无忌惮，数目触目惊心，导致了金融资金的巨大损失。

4．社会危害严重。由于金融的特殊地位和其在保持社会稳定方面所起的审要作用，一旦发生计算机犯罪，会带来一系列的连锁反应，引起储户的不满，再加上舆论导向的渲染，有可能造成堪设想的后果。

(二)银行系统计箅机犯罪的手段

1．终端机记账员作案。记账员利用其直接在终端操作计算机，熟悉记账过程及账务处理过程的作方便，进行犯罪。

2．终端复核员(包括出纳员)作案。终端复核员利用与记账员一同办理终端业务的机会，进行犯罪。

3．系统管理员(包括主任、主机管理员)作案。系统管理员借助管理系统的特殊权限，利用系统正常命令、程序反向错误操作作案；自编程序进行作案；修改账务及数据资料作案；利用系统终端私自记账、复核作案；为犯罪分子提供方便。

4．软件人员作案：软件人员利用t作之便伪造干旱序及熟悉操作程序，进行作案

5．硬件人员作案硬件人员利用t作之便，进行犯罪作案。

6．行内其他人员作案。分理处、储蓄所的其他人员利用接近计算机业务柜的机会，伺机作案：

7．行外人员作案：利用银行管理中的某些漏洞作案；与行内人员相互勾结作案：

三、金融计算机信息泄密途径

金融行业是具备特有的高保密性的行业，然而随着信息技术的迅猛发展与广泛应用，窃密手段更加隐蔽，泄密的隐患增多，泄密所造成的危害程度加大，保密工作面临许多新情况、新问题。具体而言，金融汁箅机信息泄密的途径主要有以下几个方面。

(一)计算机电磁波辐射泄密

计算机设备工作时辐射出的电磁波，可以借助仪器设备在一定范围内收到，尤其是利用高灵敏度的仪器可以稳定、清晰地看到计算机正在处理的信息。因此，不法分子只要具有相应的接收设备，就可以将电磁波接收，从中窃取秘密信息。

(二)计算机剩磁效应泄密

计算机的存储器分为内存储器和外存储器两种。存储介质中的信息被删除后有时仍会留下可读信息的痕迹，存有秘密信息的磁盘被重新使用时，很可能被犯罪分子非法利用磁盘剩磁效应提取原记录的信息。比如，计算机出故障时，存有秘密信息的硬盘不经处理或无人监督就带修殚，就会造成泄密。此外，在有些信息系统中，删除文件仅仅只删掉文件名，原文还原封不动地保留在存储介质中，一旦被利用，就会造成泄密。

(三)计算机联网泄密

计算机网络化使我们可以充分地享受网上的信息资源，然而联网后，计算机泄密的渠道和范围大大增加，主机与用户之间、用户与用户之间通过线路联络，使其存在许多泄密漏洞。窃密者只要在网络中任意一条分支信道上或某一个节点、终端进行截取，就可以获得整个网络输送的信息。如果在计算机操作中，入网口令不注意保密和及时更换，入网权限不严密，超级用户无人舱管，信息传输不进行加密处理，局域网和互联网没有做到完全的物理隔离，等等，都有可能使计算机遭到黑客、病毒等的攻击，导致严重的泄密事件发生。

四、金融计算机网络犯罪的成因

(一)防范意识和能力差

不少计算机主管领导和系统管理人员对计算机犯罪的严重危害性认识不足，防范意识低，堵截能力差，同时，计算机安全组织不健全，安全教育不到位，没有彤成强有力的安全抵御防线。这些是导致计算机犯罪案件发生的重要原因：

(二)内控机制不完善，管理制度不落实

主管部门对计算机安全检查不到位，监督检查不力，不能及时发现和堵塞安全漏洞；不少单位在系统开发运行过程中，缺乏有效的内部制约机制。

(三)现代管理手段滞后

金融电子化项目从立项、开发，到验收、运行等各环节没有形成一套完整、科学的安全防范体系，从而使犯罪分子有机会利用计算机进行作案。

(四)密级不分，人人都是“千手观音”

通过案发后，案件侦破时，案发单位员工都是怀疑对象这点，更反映出金融系统计算机管理的薄弱环节。只要是工作人员，都能轻车熟路进入计算机系统进行操作。而且使用的密码和程序简单易猜，造成人人都能使用，致使现问题后不能锁定固定知情人。

五、金融计算机犯罪的防范措施

(一)制度保障

一定要根据本单位的实际情况和所采用的技术条件，参照有关的法规、条例和其他单位的版本，制定出切实可行又比较全面的各类安全管理制度，主要包括操作安全管理制度、场地与实施安全管理制度、设备安全管理制度、操作系统和数据库安全管理制度、计算机网络安全管理制度、软件安全管理制度、密钥安全管理制度、计算机病毒防治管理制度等。

制度的建立切忌流于形式，重要的是落实和监督。尤其是在一些细小的环节上更要注意，如系统管理员应定期及时审查系统日志和记录；重要岗位人员调离时，应进行注销，并更换业务系统的口令和密钥，移交全部技术资料，但不少人往往忽视执行这一措施的及时性；又如防病毒制度规定，要使用国家有关主管部门批准的正版查毒杀毒软件适时查毒杀毒，而不少人仍使用盗版杀毒软件，使计算机查杀病毒时又染上了其他病毒。

(二)技术保障

1．减少辐射：为了防止电磁波辐射泄密，在选购计算机产品时，要使用低辐射计算机设备。根据辐射量的大小和客观环境，对计算机机房或主机内部件加以屏蔽，在专用的计算机上安装微机视频保护机等设施，并采取一定的技术措施，对计算机的辐射信号进行十扰，增加接收还原解读的难度，保护计算机辐射的秘密信息。

2．物理隔离：涉及国家秘密的计算机信息系统，不得直接或间接地与围际互联网或其他公共信息网络相连接，必须实行物理隔离。与外部网相连的计算机不得存储、处理和传递内部信息，在互联网上提取的信息也必须经杀毒处理后再接入局域网内供内部使用。

3．加强存储介质管理。对涉密信息进行清除处理时所采用的信息清除技术、设备和措施，应符合国家相关保密规定。使用u盘时应注意修改计算机系统中的注册表，将系统各个磁盘的自动运行功能禁止；使用u盘进行数据文件存储和拷贝时，打开计算机系统巾防病毒软件的“实时监控”功能，避免病毒文件入侵感染，同时打开“文件夹”选项中“隐藏受保护的操作系统文件”选项，并选择“显示所有文件和文件夹”选项，以便u盘被感染后能及时发现病毒；外来u盘接人计算机系统时，切勿双击打开，一定要先经过杀毒处理，或是采用具有u盘病毒免疫功能的杀毒软件查杀后，再接入计算机系统，同时关闭“自动播放”功能。

4．数据加密。在软件方面，应加大在开发过程中加密软件的开发投入，对重点涉密的应用软件，加密设计要达到网络级水平，从而最大限度地保证信息的全与保密。对涉密信息要做到加密保存，对存储有涉密信息的计算机要设置开机密码、屏保密码等。

5．设置权限。将内部计算机维护权限与操作权限、数据权限分开，对不同的操作人员设置等级不同的权限，根据实际权限来分配查阅、修改文件内容等业务范围。

(三)管理保障

1．提高安全管理意识。一是要加强对“物”的管理。对录有秘密文件的硬盘、软盘，要明确标示密级标志和编号，执行统一的登记和销毁制度；对涉密较多的场所如打字室、机要室要设立相应的保密控制区，明确专人负责维护与保障；严格执行“上网信息不涉密、涉密信息不上网”的规定，明确专人负责信息的审查与审核。二是要加强对人的管理。要抓好涉密人员的选配和日常的考察，做到不合格的人员坚决不用；对有问题的人员要及时处理，严明纪律。

2．加大安全管理力度。金融系统各级领导要充分认识到计算机犯罪对金融信誉和资金的危害，认真部署计算机安全防范工作，提高系统、网络的管理能力；强化系统开发、管理、操作人员的政治思想和安全教育，严格要害岗位人员的审查和管理。

篇5

一、提高认识，加强领导

全市各级劳动保障部门要高度重视信息系统的安全管理工作，强化数据安全意识，加强对信息系统安全工作的领导。认真贯彻落实国家在信息安全方面的法律、法规和政策规定，加强业务数据的科学管理，采用安全技术，应用安全产品，建立完备的网络管理、数据维护、数据备份等工作机制；按照“谁主管、谁负责，预防为主、综合治理，制度防范与技术防范相结合”的原则，逐级建立信息系统安全管理领导问责制和岗位责任制。

二、建立制度，责任到人

各单位要有专人负责本单位信息系统的安全工作，根据本单位的具体情况建立健全信息系统安全管理制度，包括：人员管理、密码口令、机房安全、设备安全、系统运行、网络通信、数据管理、紧急情况处理流程等，明确责任，将安全管理工作落实到人。要定期检查制度执行情况，加强监督并不断完善规范。

三、堵塞漏洞，全面防范

（一）加强应用系统安全。加强对计算机管理人员和操作人员管理，根据其工作职责的不同，设置使用权限。通过对用户身份认证管理，保证用户的合法性。

信息系统必须有全面、规范、严格的用户管理策略。重要的信息系统必须有双人互备做为系统管理员，系统管理员必须对信息系统中各类设备加设口令，严禁采用系统默认超级管理员用户名或口令；由系统管理员对操作人员账号实行集中管理，对操作人员按职责分组管理，设定用户访问权限，严禁跨岗位越权操作；对信息系统的用户身份、主机身份、事件类型等应进行安全审计，并留存审计日志和妥善保存。

信息系统必须使用正版软件，并及时进行系统升级或更新补丁；信息系统必须装有防毒杀毒软件，并定期进行病毒检验；与互联网相联的信息系统要有防止非法入侵措施。

（二）加强数据安全管理。通过系统权限、数据权限、角色权限的管理，建立数据库系统的权限管理机制。通过安全审计记录，跟踪用户对数据库的操作。根据信息的重要程度和安全要求，采取不同层次的数据备份制度。对通过网络传输的重要信息，应进行数据加密处理。

全市各类信息系统的业务数据要有完整可靠的备份机制和策略，我市金保工程实施前，要求各单位务必于2008年12月底前将业务数据在市劳动和社会保障数据管理中心进行实时备份。各责任单位要具有在规定时间内恢复系统功能和业务数据的能力，对各类信息系统及设备要有应急处理预案，市局信息化工作领导小组要对应急预案进行备案登记，并不定期进行数据安全应急演习。

系统管理人员调离工作岗位时，必须移交全部技术资料和有关数据，设有口令密钥的要及时进行更换，并确认对业务不会造成危害后方可调离。

操作人员应严格遵守软件的操作规范，离开操作岗位时，必须退出应用软件操作界面或锁定计算机，以防他人进行未经授权的操作。操作人员应注意自己用户名和口令的保密，并定期或不定期修改口令，避免出现他人借用或盗用本人帐号引起不良后果。

（三）加强网络平台安全。全市统一的劳动保障市域网络平台已构建了一套安全、高效的网络管理体系，对联入网络的所有机器设备实行准入机制，并进行统一管理和集中的病毒防护。对于目前未纳入统一管理，分散在各级业务经办机构独立运行的局域网要配备有效的防病毒软件，防止网络环境的病毒感染和泛滥。凡在业务内网运行，用于处理业务的计算机要与外网实行物理隔离，一律不得连接公共互联网。建立网络安全扫描和网络实时监控预警系统，对网络攻击进行检测和告警，及时发现网络系统安全漏洞，防止非法攻击对网络平台的损害。

（四）加强机房和设备安全。机房建设要符合有关国家标准，注意防雷、防泄漏、防火、防盗。存储信息的备份介质要防尘、防潮、防霉变，保障系统的设备和数据的安全。

服务器或存储设备发生故障时，要尽量现场维修，系统管理员要在现场监督；确需要送出维修时，须卸除存储部件或删除业务数据，防止数据泄露。

（五）加强数据保护工作。各单位要严格执行国家信息安全和保密工作的有关规定，保护企业商业秘密和劳动者个人隐私，避免数据通过网络等渠道扩散。要重点做好业务数据库的保护工作，不得随意对数据库进行操作，确因工作需要，必须具备完善的技术方案和安全保障措施，避免给业务经办带来重大损失。

四、加强监管，定期考核

全市各类劳动保障信息系统责任管理单位应定期向*市劳动和社会保障局信息化工作领导小组上报信息网络安全自查报告，市局信息化工作领导小组将不定期组织专业技术人员对存在安全隐患的各类信息系统进行综合安全评估、检查指导，协助提出整改方案，限期整改。因不及时整改而发生重大案件和事故的，追查相关人员责任；对违反国家相关法律法规的，由公安机关依法进行处罚，构成犯罪的，由司法机关依法追究刑事责任。

五、强化培训，提高素质

篇6

一、学校领导高度重视、组织落实是做好校园网络安全管理工作的重要前提

校党政主要领导和分管安全保卫工作的校领导高度重视网络与信息安全工作，经常在各种会议上强调做好校园网络与信息安全工作对维护学校安全稳定的极端重要性，对安全保卫部门上报的有关网络动态信息认真阅读和研判，并及时作出重要处理批示，在学校每次召开的有关维护校园稳定的工作会议上都要对加强校园网的安全管理与监控工作进行专门部署。学校还制定下发了《关于开展“平安校园”创建活动的实施意见》，其中指出“要坚持正确的舆论导向，防止信息传媒的管理失控，要健全网络管理机构，落实管理措施，强化网上监控”，为做好校园网络与信息的安全管理工作明确了目标和方法。

二、各职能部门分工明确、互相配合是做好校园网络安全管理工作的重要条件

在维护校园网络安全方面，学校有关职能部门根据自身的工作性质有着明确的分工。如校宣传部门主要负责全校网络安全教育，网络信息动态的监查、跟踪和掌握并进行相关处置;校网络主管部门主要负责加强整个校园网络技术方面的安全防范、保障、封堵和指导，采用合理的技术手段对网络运行安全进行有效的监查，为查处网络不良、有害信息及案事件提供技术支持;保卫部门主要负责对网络不良、有害信息及案事件进行查处，并根据自身工作性质对网络信息进行监查。各职能部门既各司其职又密切配合、协作形成合力，为做好校园网络安全工作提供了重要的基础条件，使工作更为顺利、效率更为提高、成效更为明显。

三、建全各项管理规章制度是做好校园网络安全管理工作的重要基础

学校根据国家网络与信息安全管理的有关法律法规，并结合学校的实际情况，制定了校园网络安全管理条例与规定，并根据上级有关规定、形势发展和学校具体实际情况，不断予以修订完善。各责任单位则根据学校有关规定和本单位的实际情况，制定网络与信息安全管理方面的各项具体规章制度，如日常安全管理制度、信息审核制度、安全检查制度、网管员工作职责等。由此校园网络与信息安全管理工作做到有章可依，有章可循，不断制度化、规范化。

四、建立和完善有效的管理机制是做好校园网络与信息安全管理工作的保障

(一)实行分级管理、逐级负责制

学校成立网络与信息安全领导小组，由主要领导担任双组长、分管领导担任副组长。领导小组定期不定期地对校园网络安全情况进行分析研判，研究制定涉及网络安全方面重大问题的对策、措施，并对一段时期内的网络与信息安全工作作出部署。领导小组下设办公室，主要负责全校网络与信息安全工作的管理和协调。各学院、部门、单位应当相应成立网络与信息安全工作小组，其主要负责人为第一责任人，并指定专人担任网管员，负责本级网络与信息安全工作。

(二)实行安全责任制

学校与各学院、部门、单位签订网络与信息安全责任书，各责任单位要将网络与信息安全管理责任层层落实到所属各部门和人员。其中，各责任单位的网管员，具体负责本单位日常的网络与信息安全工作，网络与信息系统的主管单位承担系统的安全管理和监督责任，运行维护单位和个人承担系统的技术安全保障责任，使用单位和个人承担系统操作与信息内容的直接安全责任。坚持“谁主管、谁负责，谁运行、谁负责”的原则，切实落实网络安全工作责任制。

(三)实行一票否决制

校园网络与信息安全工作实行一票否决制。对在网络与信息安全方面存在重大隐患和问题而不认真及时进行整改，或发生重大网络与信息安全事件的相关单位和责任人，实行一票否决制，取消当年评先评优及个人晋职晋级的资格。

(四)实行责任追究制

对网络与信息安全责任不落实、日常安全管理措施不落实、安全教育不到位等，导致网络与信息重大安全事故或事件的，学校将根据网络与信息安全责任书的有关规定，追究相关单位和责任人的责任，并予以全校通报批评。对触犯法律的，则移交司法机关依法处理。

(五)实行值班备勤制

各责任单位要指定专人进行日常网络与信息安全保障工作，确保24小时通讯联系保持畅通。在重要、敏感时期，重大节假日期间，安排值班人员，一旦发生问题快速反应，及时处置。

五、强化网络安全形势的预测研判是做好校园网络安全管理工作的重要环节

学校各职能部门密切关注国内外发生的重大事件及学校出台的重大举措，结合当下校园网络的具体实际并根据网络本身的特点，对一段时期内校园网络的安全形势进行分析研判并上报学校，为领导科学决策提供依据。特别是在每年重要敏感时间节点时，对校园网络安全形势进行预测研判并提出有关防范措施上报学校，使网络安全防范工作更趋主动和有的放矢，例如，在北京奥运会、上海世博会、G20峰会等时期，均及时对校园网络可能出现的舆情、动态预作研判，将防范工作做在前面。

六、切实加强宣传教育活动是做好校园网络安全管理工作的重要内容

篇7

关键词：网络信息安全；等级保护

中图分类号：TP311 文献标识码：A文章编号：1007-9599 (2011) 14-0000-02

The Public Security Frontier Forces Information Security Construction Discussion

Jiang Haijun

(Liaoning Province Public Security Border Defense Corps Logistics Base,Shenyang110136,China)

Abstract:This article according to the public security Frontier forces network and the information security present situation,had determined by the internal core data protection network and the information security system construction goal primarily,through the pass word method safeguard internal data security,achieves the data security rank protection the request.

Keywords:Network information security;Level protection

随着科学技术和边防部队勤务工作的深入发展，信息化建设已成为提高边防执法水平的有力途径，全国边防部队近年来已基本实现信息资源网络化。但是，紧随信息化发展而来的网络安全问题日渐凸出，给边防部队管理工作带来了新的挑战，笔者结合边防部队当前网络安全工作实际，就如何构建全方位的网络安全管理体系略陈管见。

一、影响边防部队信息网络安全的主要因素分析

（一）物理层的安全问题。构成网络的一些计算机设备主要包括各种服务器、计算机、路由器、交换机、集线器等硬件实体和通信链路，这些设备分向在各种不同的地方，管理困难。其中任何环节上的失误都有可能引起网络的瘫痪。物理安全是制定区域网安全解决方案时首先应考虑的问题。

（二）计算机病毒或木马的危害。计算机病毒影响计算机系统的正常运行、破坏系统软件和文件系统、破坏网络资源、使网络效率急剧下降、甚至造成计算机和网络系统的瘫痪，是影响网络安全的丰要因素。新型的木马和病毒的界限越来越模糊，木马往往借助病毒强大的繁殖功能使其传播更加广泛。

（三）黑客的威胁和攻击。现在各类打着安全培训旗号的黑客网站不胜枚举，大量的由浅到深的视频教程，丰富的黑客软件使得攻击变得越来越容易，攻击者的年龄也呈现低龄化，攻击越演越烈。黑客入侵的常用手法有：系统溢出、端口监听、端口扫描、密码破解、脚本渗透等。

二、边防部队信息网络安全的特征分析

（一）网络安全管理范围不断扩大。从工作点来看，网络覆盖范围已从机关直接深入到基层一线，从机关办公大楼到沿边沿海的边检站、派出所。凡是有网络接入点的地方，无论是物理线路还是无线上网点都必须进行网络安全管理，点多线长，情况复杂；从工作环节来看，从设备的选购、网络的组建、专线的租用到日常网络应用，从设备维护保养、设备出入库到送修和报废，无一不涉及到网络信息安全，网络安全已渗透到工作的每一个环节。如：某单位被通报发现违规事件，经调查，结果是有人将手机接上公安网计算机充电，而该手机正在无线上网。

（二）安全管理对象类型复杂多样。目前，公安信息网、互联网、业务专网、机要专网在日常工作中频繁使用，成为管理的难点。同时，公安网上各类使用中的网络安全管理软件系统应用有待深化，一些网络管理软件使用功能仅停留在表层，未能成为得力工具。

（三）网络安全问题不断翻新。目前互联网、公安网、业务网、网四种网络必须物理隔离，禁止交叉使用移动存储介质，但四种网络的信息资源在一定范围内却必须共享交流。曾经出现过这种情况，某单位人员在互联网上建立论坛，发表不健康言论，触犯边防部队管理条例。究其原因，是因为我们的网络安全工作一直以来是局限在公安网内部，尚未随着网络应用发展趋势扩展到互联网的管理上。

三、边防部队信息网络安全的技术分析

网络安全产品的自身安全的防护技术网络安全设备安全防护的关键，一个自身不安全的设备不仅不能保护被保护的网络而且一旦被入侵，反而会变为入侵者进一步入侵的平台。

（一）虚拟网技术。虚拟网技术主要基于近年发展的局域网交换技术（ATM和以太网交换）。交换技术将传统的基于广播的局域网技术发展为面向连接的技术。因此，网管系统有能力限制局域网通讯的范围而无需通过开销很大的路由器。

（二）防火墙技术。网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。虽然防火墙是保护网络免遭黑客袭击的有效手段，但也有明显不足：无法防范通过防火墙以外的其它途径的攻击，不能防止来自内部变节者和不经心的用户们带来的威胁，也不能完全防止传送已感染病毒的软件或文件，以及无法防范数据驱动型的攻击。

（三）病毒防护技术。病毒历来是信息系统安全的主要问题之一。由于网络的广泛互联，病毒的传播途径和速度大大加快。在防火墙、服务器、SMTP服务器、网络服务器、群件服务器上安装病毒过滤软件。在桌面PC安装病毒监控软件。

（四）入侵检测技术。利用防火墙技术，经过仔细的配置，通常能够在内外网之间提供安全的网络保护，降低了网络安全风险。但是，仅仅使用防火墙、网络安全还远远不够。需要监视的服务器上安装监视模块（agent），分别向管理服务器报告及上传证据，提供跨平台的入侵监视解决方案；在需要监视的网络路径上，放置监视模块（sensor），分别向管理服务器报告及上传证据，提供跨网络的入侵监视解决方案。

四、边防部队信息网络安全管理体系的对策

网络安全是一个范围相对较大的概念，根据具体的实际情况组成不同安全管控层次或等级的网络系统，既是网络实际发展应用的趋势，更是网络现实应用的一种必然。

（一）提高多层次的技术防范措施。按照网络实际应用中出现故障的原因和现象，参考网络的结构层次，我们可以把网络安全工作的对象分为物理层安全、系统层安全、网络层安全和应用层安全，不同层次反映不同的安全问题，采取不同的防范重点：一是确保物理环境的安全性。包括通信线路的安全、物理设备的安全、机房的安全等。在内网、外网共存的环境中，可以使用不同颜色的网线、网口标记、网口吊牌来标记区分不同的网络，如灰色的公安网专用，红色的互联网专用，黄色的网专用。二是确保软硬件设备安全性。必须预备一定的备用设备，并定期备份重要网络设备设置。对待报废的各类存储类配件，一定要进行消磁处理，确保信息安全。三是提供良好的设备运行环境机房要有严格的防盗、防火、防潮、防静电、防尘、防高温、防泄密等措施，并且有单独的电源供电系统；安装有计算机的办公室要有防尘、防火、防潮、防泄密等措施，电源要符合计算机工作要求。四是完善操作系统的安全性必须设置系统自动升级系统补丁。五是加强密码的管理。存取网络上的任何数据皆须通过密码登录。同时设制复杂的计算机开机密码、系统密码和屏保密码。

（二）建立严格的网络安全管理制度。严格的安全管理制度、明确的部门安全职责划分、合理的人员角色配置都可以在很大程度上降低安全漏洞。我们应通过制度规范协调网络安全的组织、制度建设、安全规划、应急计划，筑起网络安全的第一道防线。

（三）合理开放其它类型的网络应用。目前，很多单位都建立了警营网吧，给官兵提供良好的学习娱乐平台，这种情况下就必须把互联网的网络安全工作纳入安全工作范围，采取多种方法，规范和引导官兵进行互联网的应用，合理开放所需的应用功能，有效控制不合理的功能应用。目前，边防部队的信息网络安全技术的研究仍处于起步阶段，有大量的工作需要我们去探索和开发。公安部已在全国范围内大力推进信息网络安全工作，相信在大家的共同努力下，边防部队将建立起一套完整的网络安全体系，确保信息网络的安全，推动边防部队信息化高度发展。

五、结论

网络信息安全系统建设完成后，将实现信息系统等级保护中有关数据安全保护的基本要求和目标，尤其是应用密码技术和手段对信息系统内部的数据进行透明加密保护。网络信息安全系统还为单位内部机密电子文档的管理提供了一套有效的管理办法，为电子文档的泄密提供了追查依据，解决了信息系统使用方便性和安全共享可控制的难点，为部队深化信息化建设提供技术保障。网络信息安全系统能够有效提高单位的数据安全保护等级，与其他信息系统模块协调工作，实现了资源的整合和系统的融合，形成一个更加安全、高效、可控、完善的信息系统风险监控与等级保护平台，提高了部队内部核心数据，特别是对内部敏感电子文档的安全管理，随着系统的不断完善和扩大，将对部队内部网络和信息系统的安全保护发挥更大作用。

参考文献：

篇8

网络信息安全工作计划(一)

坚持科学发展观，充分发挥学校网络的技术指导的管理职能，强化服务意识、责任意识、发展意识，巩固我校教育信息化成果，不断完善信息化建设水平，大力推进教育现代化进程，科学、规范、高效抓管理，求真、务实、优质育人才，努力争创教学示范学校，办优质教育，特制订以下计划：

一、网络管理与建设

1、采取切实可行的措施，加强对校园网的管理，继续完善相关规章制度，落实各项管理措施，确保学校网络安全畅通。学校要继续完善相关的网络制度，杜绝网络信息安全事故的发生，确保网络畅通，更好的服务与教育教学工作。采取积极可行的措施，在保证网络畅通的情况下，杜绝教师上网聊天、打扑克、玩游戏等不良现象的发生。管理员及全体教师都要深入研究网络应用问题，充分发挥网络的作用，提高教育教学质量。

2、网络防毒。加强对教师信息技术的培训力度，使教师学会使用杀毒软件进行计算机病毒的查杀，确保学校网络畅通。基本上解决网络病毒在我校计算机上的传播，保证网络不因病毒而导致堵塞、停网等现象的发生。

二、网站建设

加强学校校园网网站建设和应用力度，使其服务于教学、服务于德育、服务于管理;服务于学生、服务于教师、服务于社会。管理员要不断学习相关业务知识，不断提高自己的业务能力，树立服务于教学的思想，管好用好学校网络。

三、信息技术使用与培训工作

加强信息技术知识的培训与应用。学校将组织专人进行不同层次的培训班，加强培训指导，教师要将学习走在前头，自觉地学。

网络信息安全工作计划(二)

为加强本单位网络与信息安全保障工作，经局领导班子研究，制定**县工业商务和信息化局20**年网络与信息安全工作计划。

一、加强考核，落实责任

结合质量管理体系建设，建立健全信息化管理和考核制度，进一步优化流程，明确责任，与各部门重点涉密岗位签订《网络与信息安全及保密责任书》。加大考核力度，将计算机应用及运维情况列入年度考核中，通过考核寻找信息安全工作存在的问题和不足，认真分析原因，制定切实可行的预防和纠正措施，严格落实各项措施，持续改进信息安全工作。

二、做好信息安全保障体系建设

进一步完善信息安全管理制度，重点加强用户管理、变更管理、网络安全检查等运行控制制度和数据安全管理、病责防护管理等日常网络应用制度;加强入侵检测系统应用，通过桌管系统、瑞星控制台密切关注各移动存储介质(移动硬盘、U盘、CD光驱)等设备运行情况;在业务分析需求的基础上，合理设置安全策略，充分利用局域网优势，进一步发挥技术防范措施的作用，从源头上杜绝木马、病毒的感染和传播，提高信息网络安全管理实效;

进一步完善应急预案，通过应急预案演练检验预案的科学性、有效性，提高应对突发事件的应变能力。

三、加强各应用系统管理

进一步作好政府信息公开网站后台管理系统、OA等业务系统应用管理。加强与各部门勾通，收集使用过程中存在的问题，定期检查系统内各模块使用情况及时反馈给相关部门，充分发挥系统功能;完善系统基础资料，加大操作人员指导力度，确保系统有效运行，切实提高信息安全水平。

四、加强信息安全宣传教育培训

利用局域网、OA系统，通过宣传栏等形式，加大信息安全宣传力度，不断提高员工对信息安全重要性的认识，努力形成“广泛宣传动员、人人积极参与”的良好气氛;着力加强信息化工作人员的责任意识，切实增强做好信息化工作的责任感和使命感，不断提高服务的有效性和服务效率。

网络信息安全工作计划(三)

各乡镇党委、县直各部门单位：

根据自治区、地区有关要求，按照《XXX新闻宣传报道管理办法》有关内容，为进一步加强我县网络和信息安全管理工作，现就有关事项通知如下。

一、建立健全网络和信息安全管理制度

各单位要按照网络与信息安全的有关法律、法规规定和工作要求，制定并组织实施本单位网络与信息安全管理规章制度。要明确网络与信息安全工作中的各种责任，规范计算机信息网络系统内部控制及管理制度，切实做好本单位网络与信息安全保障工作。

二、切实加强网络和信息安全管理

各单位要设立计算机信息网络系统应用管理领导小组，负责对计算机信息网络系统建设及应用、管理、维护等工作进行指导、协调、检查、监督。要建立本单位计算机信息网络系统应用管理岗位责任制，明确主管领导，落实责任部门，各尽其职，常抓不懈，并按照“谁主管谁负责，谁运行谁负责，谁使用谁负责”的原则，切实履行好信息安全保障职责。

三、严格执行计算机网络使用管理规定

各单位要提高计算机网络使用安全意识，严禁涉密计算机连接互联网及其他公共信息网络，严禁在非涉密计算机上存储、处理涉密信息，严禁在涉密与非涉密计算机之间交叉使用移动存储介质。办公内网必须与互联网及其他公共信息网络实行物理隔离，并强化身份鉴别、访问控制、安全审计等技术防护措施，有效监控违规操作，严防违规下载涉密和敏感信息。通过互联网电子邮箱、即时通信工具等处理、传递、转发涉密和敏感信息。

四、加强网站、微信公众平台信息审查监管

各单位通过门户网站、微信公众平台在互联网上公开信息，要遵循涉密不公开、公开不涉密的原则，按照信息公开条例和有关规定，建立严格的审查制度。要对网站上的信息进行审核把关，审核内容包括：上网信息有无涉密问题;上网信息目前对外是否适宜;信息中的文字、数据、图表、图像是否准确等。未经本单位领导许可严禁以单位的名义在网上信息，严禁交流传播涉密信息。坚持先审查、后公开，一事一审、全面审查。各单位网络信息审查工作要有领导分管、部门负责、专人实施。

严肃突发、敏感事(案)件的新闻报道纪律，对民族、宗教、军事、环保、反腐、人权、计划生育、严打活动、暴恐案件、自然灾害，涉暴涉恐公捕大会、案件审理、非宗教教职人员、留大胡须、蒙面罩袍等敏感事(案)件的新闻稿件原则上不进行宣传报道，如确需宣传报道的，经县领导同意，上报地区层层审核，经自治区党委宣传部审核同意后，方可按照宣传内容做到统一口径、统一，确保信息的时效性和严肃性。

五、组织开展网络和信息安全清理检查

篇9

【关键词】网络安全;安全技术;安全服务;安全管理

doi:10.3969/j.issn.1006-1959.2010.05.286文章编号:1006-1959(2010)-05-1287-02

【Abstract】For the hospital information system security status,from the protection of the normal medical care order,protection of medical data,etc.discussed the strengthening of hospital information system security and significance of the important role of the building.Establish and improve the network security system,strengthening and improving the security technology,security services,security management and other hospital information system security mechanisms and the strategies and methods.

【Key words】Net safety;Safety technique;Safety service;Safety management

随着计算机技术的快速发展,医院信息化建设进入了一个高速发展时期,医院对计算机的依赖也越来越强。HIS(Hospital Information System,HIS)即医院信息管理系统,它是以数据库为核心,以网络为技术支撑环境,具有一定规模的计算机化的系统[1]。保证HIS安全稳定运行,是医院正常运转的重要基础。医院的运行是适时动态的,HIS系统一旦瘫痪,其后果不堪设想,所以HIS的安全问题显得十分重要。在HIS安全方面我院也是有过经验和教训的,为此根据我院的实际,对网络安全问题总结如下。

1.加强管理,制定完善的规章制度

1.1 建立各项工作制度和操作规范,保证医院信息系统正常有效的运行,约束不规范的计算机操作行为。制定这些管理制度的主要目标是使系统的功能得到充分的运用,保证数据的质量,提高系统的效率[2]。根据我院实际情况分别制定了网络中心管理制度、岗前培训及考核制度、用户权限管理制度、口令管理制度、数据备份恢复制度等,以及各子系统的操作规范和操作流程。并制定了有效的监督机制,成立了专门的检查小组负责定期或不定期的检查,及时发现问题,及时处理。

1.2 加强安全知识宣传,医院信息系统也是一个人-机系统,相关数据的采集大部分是依靠人工完成的。由于医院工作人员的安全意识还比较淡薄,因此为了提高他们的责任意识和安全意识,要加强安全知识的宣传力度,强化网络信息安全管理工作的重要性。使HIS应用人员自觉遵守医院信息系统的安全管理规定,以保证医院信息系统的正常运行。

2.保障硬件系统安全运行

2.1 中心机房。中心机房的安全直接影响到服务器能否安全稳定运行。中心机房的选址要远离各种强电磁干扰和有害气体,机房的环境要尽量满足采光、防尘、隔音等条件,房间要综合考虑照明灯具、空调和湿度设备的配置。保证系统供电安全,中心机房供电的稳定和连续,机房一般应采用两路供电系统。中心机房内为计算机设备宜设置专用动力配电箱,与其它负荷应分别供电。主机房配备的不间断电源(UPS),至少保证断电后8h的供电量,以保证在突然断电、电压波动等情况下,医院HIS系统的24×7不间断工作。还须做好防火、防雷、防静电和接地工作,确保机房安全。

2.2 网络设备。信息系统中的数据是靠网络来传输的,网络的正常运行是医院信息系统的基本条件,所以网络设备的维护至关重要。路由器、交换机、集线器、光纤收发器等设备需要定期检测,查看指示灯状态是否正常,各种插头是否的松动,注意除垢、防水等。

2.3 服务器。服务器是医院信息系统的核心,它在医院信息系统安全运行中起着主导性作用,如果服务器发生故障,要么数据丢失,要么系统瘫痪。根据医院的业务量选择合适性能的服务器,并且配备双服务器,无论主服务器何时出问题,从服务器都可替代主服务器的服务功能。同时及时完整地建立服务器档案,包括有关服务器的随机资料、操作系统、数据库、应用程序安装盘、补丁盘要严格入档。建立服务器运行日志。要每日做服务器设备安全检查记录;服务器启停记录;错误日志检查记录;数据库的使用、扩展、修改、备份情况记录;服务器性能监视记录等。

2.4 工作站。由于工作站分布在医院的各个角落,工作站本地不保存数据,工作站一律不安装软驱、光驱,屏蔽USB口,有效地杜绝病毒的侵入。

3.软件系统的安全管理

3.1 操作系统、数据库系统是HIS的核心,必须选择正版的安全漏洞较少安全可靠的操作系统和数据库系统,并及时更新漏洞补丁。管理好超级用户并定期更换其密码是非常重要的。对操作系统、数据库的关键操作应开启审计,并记录用户的误操作或恶意行为,以便事后跟踪及管理。同时也要加强对数据的冗余备份与恢复工作。

3.2 应用程序。HIS系统的特点是涉及部门多,系统复杂。医院信息系统的外包依赖程度比其他行业系统明显偏高,使得医院的核心业务程序或数据大量暴露在外部不可控的专业人员面前,一旦这些外部人员有恶意动机,将对医院造成巨大的安全损失。因此,医院在建设HIS系统时一定要选择技术力量雄厚、信誉良好的公司的产品,以保证数据安全和享有良好的后期服务。

3.3 病毒防治和防止攻击。医院网络同样也是连接在互联网上的一个网络,不可避免的要遭到这样或者那样的病毒的攻击。病毒一方面会感染大量的机器,造成机器“罢工”并继续感染别的机器,大量占用网络带宽,阻塞正常流量,形成拒绝服务攻击。具体措施包括一般工作站不安装软驱和光驱,并禁用USB端口。安装防病毒软件,并定期进行升级。对于外来的软盘或光盘要严格按照安全管理制度,先进行查毒处理后才能应用。对于因工作需要(如与医保联网等),要与外网相连接的最好是物理隔离内网和外网。如果不能则需要采用防火墙技术,并增加防病毒软件对流经的数据进行监控,以便尽可能的阻止病毒从外网的入侵,避免了病毒对网络资源的破坏[3]。

系统安装防病毒软件,防毒软件需要定期更新升级,定期扫描。在不影响业务的前提下,关闭系统本身的弱点及漏洞并及时打上最新的安全补丁。防毒除了通常的工作站防毒外,e-mail防毒和网关式防毒己经越来越成为消除病毒源的关键。为保证HIS系统安全,采取软件和硬件相结合的病毒防治方案,经常升级安全补丁和病毒库。

4.数据方面的安全管理

医院信息系统中的数据安全是整个系统安全的重中之重。为了保证数据的安全,除了在数据采集阶段加强操作人员的责任与安全意识外,在服务器及数据库方面还需要做好以下保障。

4.1 采用双机热备和磁盘阵列技术我们将数据存放在共享的磁盘阵列柜中,并采用双机热备技术,利用SCSI控制卡与磁盘阵列相连。服务器都配有两块网卡,一块用于两台服务器之间的“心跳”连接,一块用于内网中的连接,这样,当主服务器发生故障时,从服务器会自动切换,终端用户不会感觉到有任何影响,同时也保证了数据的安全。

4.2 建立数据备份与恢复策略。一个信息系统中最宝贵的东西不是那些价值昂贵的硬件设备,而是系统中保存的数据。因此制定一套完善的数据备份和恢复策略对保证数据安全,尽量减少数据丢失是很有必要的。由于我院信息系统的后台数据库使用的是Oracle8i,并且为归档模式。每日02:00对系统进行一次自动增量备份。同时也要对归档日志文件进行备份。所有的备份都要定期转储到磁带和光盘中并异地存放。在数据恢复策略中,可以根据需要对数据进行完全恢复或是不完全恢复。对于介质故障应选择对数据库的完全恢复,对于导致系统不能正常使用的人为错误,可以通过不完全恢复来将数据恢复到误操作前的时间点。

5.各级各类人员培训

加强各工作站操作人员的教育和培训。不仅要让使用都能熟练掌握软件应用,也必须进行信息安全技术培训,如学习《中华人民共和国计算机信息系统安全保护条例》、职业道德教育、法律教育等。使大家明白蓄意破坏信息系统安全也是违法的,进行有关网络信息安全的专题讲座。总之医院信息系统安全策略是为了保证系统正常运行而制定的一系列规定和技术措施的总合,也是系统使用和管理人员必须遵守的规则。只有从安全技术、安全服务、和安全管理三个方面高度重视,不断提高,才能保障医院信息系统健康稳定的运行,这也是每一位信息管理人员的责任,我们要为保障医院正常运行而努力工作。从而保障医疗和管理工作的顺利开展。

参考文献

[1] 郑少慧.HIS系统数据的安全与维护.医院数字,2004,19(1):16-17.

篇10

摘要：计算机网络系统提供了资源共享性，系统的可靠性和可扩充性，然而正是这些特点增加了计算机网络系统安全的脆弱性和复杂性。本文探讨了计算机网络系统安全策略与发展方向。

关键词：计算机网络；安全策略；发展方向

中图分类号：G642

文献标识码：B

1计算机网络系统安全策略的目标

计算机网络系统是给广大网络用户提供服务和收集信息的，网络安全策略的目标是保护这些资源不被有意或无意的误用，以及抵御网络黑客的威胁和各种计算机网络病毒的攻击。计算机网络系统安全策略要考虑以下几个方面：

可使用性

实用性

完整性

可靠性

保密性

所有权

2计算机网络系统安全策略

计算机网络系统的安全管理主要是配合行政手段，制定有关网络安全管理的规章制度，在技术上实现网络系统的安全管理，确保网络系统的安全、可靠地运行，主要涉及以下四个方面。

2.1网络物理安全策略

计算机网络系统物理安全策略的目的是保护计算机系统、网络服务器、网络用户终端机、打印机等硬件实体和通信链路免受自然灾害、人为破坏和攻击；验证用户的身份和使用权限、防止用户越权操作；确保计算机网络系统有一个良好的工作环境；建立完备的安全管理制度，防止非法进入计算机网络系统控制室和网络黑客的各种破坏活动。

2.2网络访问控制策略

访问控制策略是计算机网络系统安全防范和保护的主要策略，主要任务是保证网络资源不被非法使用和非常规访问。它也是维护网络系统安全、保护网络资源的重要手段。各种网络安全策略必须相互配合才能真正起到保护作用，所以网络访问控制策略是保证网络安全最重要的核心策略之一。

(1) 入网访问控制

入网访问控制是为网络访问提供第一层访问控制。它能控制网络用户合法登录到网络服务器并获取网络资源，控制准许网络用户入网的时间和方式。网络用户的入网访问控制可分为三个步骤：用户名的识别与验证，用户口令的识别与验证，用户账号的默认限制检查。三道防线中只要任何一道未通过，该用户就不能进入该网络。

(2) 网络的权限控制

网络的权限控制是针对网络非法操作提出来的一种保护措施。网络用户和用户组被赋予一定的权限。指定网络用户和用户组可以访问哪些目录、子目录、文件和其他网络资源。可以控制网络用户对这些目录、文件和网络资源能够执行哪些操作。可以根据访问权限将网络用户分为以下三种：

① 特殊用户：网络系统管理员；

② 一般用户：系统管理员根据实际需要为之分配权限；

③ 审计用户：负责网络的安全控制与资源使用情况的审计。

(3) 目录级安全控制

计算机网络系统应允许控制用户对目录、文件和其他网络资源的访问。网络用户在目录一级指定的权限对所有文件和子目录都有效，用户还可以进一步指定对目录下的子目录和文件的权限。对目录和文件的访问权限一般有八种：

① 系统管理员权限(Supervisor)

② 读权限(Read)

③ 写权限(Write)

④ 创建权限(Create)

⑤ 删除权限(Erase)

⑥ 修改权限(Modify)

⑦ 文件查找权限(File Scan)

⑧ 存取控制权限(Access Control)

计算机网络系统管理员应为用户指定适当的访问权限，这些访问权限控制着用户对服务器的访问。这八种访问权限的有效组合可以让用户有效地完成工作，又能有效地控制用户对服务器资源的访问，这样就加强了网络系统和服务器的安全性。

(4) 属性安全控制

网络用户在访问网络资源时，网络系统管理员应给出访问的文件、目录等网络资源的指定访问属性。属性安全控制可以将给定的属性与网络服务器的文件、目录和网络资源联系起来。属性安全控制是在网络权限控制安全的基础上提供更进一步的安全性。

(5) 网络服务器安全控制

网络服务器的安全控制包括可以设置口令锁定服务器控制台，以防止非法用户修改、删除重要信息或破坏网络系统资源；可以设定服务器登录时间限制、非法访问者检测和关闭的时间间隔等等。网络系统允许合法用户在服务器控制台上执行装载和卸载模块、安装和删除软件等一系列操作。

(6) 网络监测和锁定控制

计算机网络系统管理员应对网络系统进行网络监控，网络服务器应记录用户对网络资源的访问。对非法的网络访问，服务器应以文字、图形或声音等形式报警来提醒网络管理员。如有非法黑客企图攻击、破坏网络系统，网络服务器应实施锁定控制，自动记录企图攻击网络系统的次数，达到所设定的数值，该账户将被自动锁定。

(7) 网络端口和节点的安全控制

计算机网络系统服务器的端口通常采用自动回呼设备、静默调制解调器来实行保护，并用加密的方式来识别节点的身份。自动回呼设备用来防止假冒合法用户，静默调制解调器用于防范黑客的自动拨号程序对计算机网络系统的攻击。网络系统还常对服务器端和用户端采取控制，在对用户的身份进行有效验证后，才允许进入用户端，并且用户端和服务器端还需再进行相互验证。

(8) 网络防火墙控制：

网络防火墙控制是一种保护计算机网络系统安全的技术性措施，它是将计算机内部网络和外部网络分开的方法，实际上是一种隔离技术。它可以阻止网络中的黑客来攻击和破坏内部网络。目前网络防火墙控制主要有以下三种类型：

包过滤防火墙

防火墙

双穴主机防火墙

2.3网络信息加密策略

信息加密策略主要是保护计算机网络系统内的数据、文件、口令和控制信息等网络资源的安全。信息加密策略通常采用以下三种方法：

网络链路加密方法

网络端点加密方法

网络节点加密方法

计算机网络系统的信息加密技术是保护网络安全最有效的方法之一。采用网络加密技术，不但可以防止非授权用户的搭线窃听和非法入网，也是对付网络黑客恶意软件攻击和破坏计算机网络系统的有效方法。

2.4网络安全管理策略

包括确定网络安全管理等级和安全管理范围；制定有关网络操作使用规程和人员出入机房管理制度；制定网络系统的管理维护制度和应急措施等等。

3计算机网络系统安全的发展方向

下面是一些国际机构和计算机网络专家、学者对本世纪计算机网络系统安全性问题的发展方向和发生重大变化的可能性作出的一些预测：

(1) 网络规范化方面

由于互联网没有国家界限，这使得各国政府如果不在网络上截断Internet与本国的联系就不可能控制人们的所见所闻。即使完全切断与Internet的联系也是没有用的，因为全球卫星通信系统将最终结束国家的数据界限。这将使针对网络通讯量或交易量收税的工作产生有趣的和不可预期的效应。国家数据政策的不确定性将反映在不断改变、混乱且无意义的条例中，就像近期未付诸实施的通信传播合法化运动一样。这些法律法规将被忽略、变更或成为过去，而网络则将安然无恙，继续存在。所以，各国政府将放弃规范化网络内容的努力。

(2) 网络系统管理和安全管理方面

由于现行的很多网络管理工具缺乏最基本的安全性，使整个网络系统将可能被网络黑客攻击和完全破坏，达到其法定所有者甚至无法再重新控制它们的程度。最终，我们将认识到网络系统管理和安全管理是同一事物的不同方面，两者密不可分、相互关联。认识到这样一种概念是件很好的事情。

(3) 银行、金融系统方面

由于银行、金融系统货币在形式上变得越来电子化，其流动也越来越快。这种流动使货币在使用方便的同时也更容易被盗窃。随着大多数至关重要的财经信息涌上网络系统，来自于内部的对于系统安全性的威胁将会变得越来越大。现在银行、金融系统如果发生一次计算机网络系统安全崩溃事故，将至少会有数千万，甚至数亿的金融系统

遭到破坏。在银行、金融系统内部，有些职业道德不好的职员和网络黑客利用工作之便，非法进入网络系统，进行盗窃和破坏。这种盗窃和破坏行为必将增加金融、财经领域中的计算机网络系统现行安全制度的压力。这种安全制度应由政府或由银行、金融系统的审计员来制定。

(4) 计算机网络系统法律法规方面

随着全球信息化的发展，如何确保计算机网络信息系统的安全，已经成为网络系统信息化建设过程中必须解决的重大问题。在目前社会中，利用计算机网络信息系统的犯罪活动相当猖獗，其主要原因之一就是各国的计算机网络信息系统安全立法都不健全。特别是许多国家的有关部门没有制定相应的刑法、民法、诉讼法等法律，对那些利用网络信息系统的犯罪份子惩罚不严、失之宽松，因此网络犯罪活动屡禁不止。现在，全球许多国家政府越来越重视打击利用计算机网络信息系统的犯罪活动，逐步建立和制定计算机网络信息系统的法律、法规。对计算机犯罪活动量刑、定罪产生的威慑力可使有犯罪企图的人感到有畏惧心理，从而减少网络犯罪的发生，保持社会的安定。另外，还需要加强伦理道德方面的教育，这对社会的稳定和计算机网络安全也十分重要。要教育全体计算机工作者进行合法的计算机信息实践活动。计算机网络系统的法律、法规是规范人们一般社会行为的准则，它阻止任何违反规定要求的法令或禁令，明确计算机网络系统工作人员和最终用户的权利和义务，包括宪法、保密法、数据保护法、计算机安全保护条例、计算机犯罪法等等。

(5) 计算机网络软件系统方面

世界各国一些开发计算机网络系统软件的公司将由于产品质量或连带责任的诉讼而遭受巨大的经济损失。计算机网络软件质量的现权法将逐渐形成。目前计算机软件的这种处于模糊状态的销售情况即使对于一个能支付得起大量金钱雇佣律师的软件公司来说，也会因诉讼的巨大损失而不能维持下去。计算机软件生产厂商也应对生产出由于安全方面存在漏洞而使其使用者蒙受财产损失的软件产品负责。

计算机软件将主要以Java或Active X这样可供下载的可执行程序的方式运作。计算机网络安全管理系统的建造者们需要找到如何控制和维护可下载式程序的方法。同时他们也要编制一些必要的工具软件以防止某些可下载式有害程序的蔓延。这样的程序主要是病毒和网络黑客程序以及其他目前为止仍无法想象出的一些恶意有害程序。

一些网络黑客利用作为网络软件开发人员工作时在某些流行的网络化软件中留下的特洛伊木马程序，使他们日后有能力攻击和破坏成千上万的网络系统，这样给计算机网络系统的安全构成严重的危害。这种现象已经发生过多次，只是我们还没有给予足够的重视而已。

虚拟网络系统将与安全性相融合，并很有希望与网络管理系统结合起来。计算机系统软件和硬件将协同工作以便将带有不同类型的目的和特性与网络彼此隔离，由此产生的隔离体仍将被称作“计算机网络防火墙”。

(6) 计算机网络系统密码技术方面

在计算机网络系统中，使用密码技术不仅可以保证信息的机密性，而且可以保证信息的完整性和确认性，防止信息被篡改、伪造或假冒。随着越来越多的计算机网络系统利用密码技术，智能卡和数字认证将会变得越来越盛行，用户需要将密码和验证码存放在不至于丢失的地方，所以他们可能会将智能卡广泛内置于PDA中。

参考文献

[1] 赵斌斌.网络安全与黑客工具防范[M].北京：科学出版社，2001.

[2] 蔡立军.计算机网络安全技术[M].北京：中国水利水电出版社，2002.

[3] 张小斌等. 计算机网络安全工具[M].北京：清华大学出版社，1999.