网络安全应急演练评估范文

导语：如何才能写好一篇网络安全应急演练评估，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

关键词：金融风险；防范；管理

中图分类号：TP393文献标识码：A文章编号：1009-3044(2012)10-2201-02

随着我国金融业的蓬勃发展，各金融机构不断加大金融电子化建设投入，扩大其网络规模和应用范围。但是，应该看到，金融电子化在给我们提供便利的同时，也带来了新的安全问题，并且，这个问题现在显得越来越紧迫。

1金融网络现状与面临的主要风险

金融活动越来越多地在计算机网络上建立，网上证券交易、资金转账、清算支付、信用卡交易、信用查询、电信银行业务等基于网络的金融产品不断被开发出来，各种不同规模的金融系统也在迅速的发展壮大，金融业务的网络化趋势，已经成为不可避免的发展方向。

在网络为我们提供巨大便利的同时，来自外部与内部的威胁与风险也在不断加大。绝大多数银行、金融机构都会通过各种方式进行互联互通，并与国际互联网直接或间接相连，如何有效防范来自外部的攻击、窃听、木马、病毒的多重入侵是金融网络组建与运行中必须首要考虑的问题。同时，机构内部的员工、终端、服务器、网络设备、软件等的管理也是不可忽视的，由于外部出口是一个点，而内部体系是一个面，所以来自内部的威胁往往要远远大于外部，必须加以足够的重视。

2金融网络的风险评估与防范

最有效的金融网络风险防范措施就是对网络系统进行等级保护，按照重要程度进行级别划分，对不同等级的网络系统通过物理隔离或逻辑隔离划定边界，并针对不同等级的网络系统，特别是核心业务网络定期进行风险评估，系统地分析所面临的威胁及其存在的脆弱性，查找薄弱环节和安全隐患，有针对性的提出防范和化解风险的整改措施，并及时进行整改。

风险评估根据网络系统等级划分后的的重要程度和机构自身的条件选择自评估或聘请第三方专业机构进行。评估过程大致可以分为现场检查、风险分析及策略选择3个步骤进行。

首先，现场检查阶段应明确目前网络资产情况、网络系统的安全需求、当前的安全控制措施情况、业务对网络系统的依赖性，明确网络系统的技术脆弱性，主要包括：设计弱点、实现弱点、配置弱点等等。现场检查切勿走形式，务必提前制定详细的检查方案与实施细则，并严格按照检查计划进行。只有现场检查阶段得到了全面、真实的业务数据，才能为后面的综合分析提供必要的基础支持。

风险分析阶段是整个风险评估的核心部分，需要利用现场检查阶段得到的各类数据，综合分析金融网络系统所存在的各类风险。具体实施则应包括关键资产安全需求（机密性、完整性和可用性）确定、关键资产威胁分析、脆弱性分析、综合风险计算及风险分析总结等几个方面。

安全需求分析包括应选择关键资产、并对关键资产进行安全需求分析与赋值。威胁分析针对环境因素和人为因素分析威胁来源、对威胁进行分类、研究威胁发生的可能性、分析威胁的严重程度。脆弱性分析包括以下几点：网络安全策略及管理规章制度是否健全；安全组织体系是否健全，管理职责是否明确，安全管理机构岗位设置、人员配备是否合理；网络系统的体系结构、各类安全保障措施的组合是否合理；网络安全域划分、边界防护、内部网络防护、外部设备接入控制、内外网隔离等是否到位；网络设备、安全设备、主机和终端设备的安全性是否可靠，操作系统的安全配置、病毒防护、恶意代码防范等是否有效。此外,还应检查设备、系统的操作和维护记录，变更管理，安全事件分析和报告；运行环境与开发环境的分离情况；安全审计、补丁升级管理、安全漏洞检测、网管、权限管理及密码管理情况；机房安全管控措施、防灾措施、供电和通信系统的保障措施等；关键资产采购时是否进行了安全性测试，对外部服务机构和人员的保密约束情况，在服务提供过程中是否采取了管控措施；应急响应体系（应急组织、应急预案、应急物资）建设情况，应急演练情况等。

综合风险分析主要是综合分析网络与信息系统的整体安全现状，对资产、威胁、薄弱环节、已有安全措施进行综合分析，分析安全事件发生的可能性；分析安全事件发生后可能造成的后果和影响；分析网络和信息系统的整体风险状况，最后根据风险的程度逐 条列出风险列表，通常可将风险划分为3个等级，即一般风险、中级风险和高级风险。

策略选择阶段根据前一阶段得到的风险列表，结合安全需求和业务目标，开展相应的整改工作，开发和选择符合成本效益的信息安全保护策略，包括安全管理策略和安全运行策略，并制定合适的风险缓解计划。特别是针对高级风险应立即采取相应措施进行化解，对于短时间内受各种客观条件限制而不能及时处理的高级风险，应制定专项风险防范方案，并提出后期整改计划。

经过较为全面的风险评估与相应的整改，可以极大的降低金融网络安全事件的发生概率。需要注意的是，风险评估保证必须定期组织进行，并将责任落实到人，确保整改到位。

3金融网络的应急体系

做好风险评估与防范，千万不能忽视应急体系的建立与管理，即使金融网络各方面风险已得到控制，仍避免不了各类突发事件的发生，如何在紧急情况下以最快的速度恢复系统运行或使用替代方式继续进行业务处理，是衡量一个网络体系是否健全完善的重要指标。

金融网络比起其他普通网络系统，有着更加重要的地位，一个社区的网络或是一所学校的网络系统出现故障所产生的社会不良影响远不及一家银行资金业务或支付清算系统网络所出现的事故。金融网络的应急处理必须得到高度的重视。

金融网络应急体系建立的首要环节就是要建立一套全方位的应急组织协调机制，应涉及应急处理的各个部门、单位及相关政府职能部门，能在突发事件发生后的第一时间进行组织协调，确定应急方案，调动各方力量，实现应急联动。

其次，金融机构应结合自身的实际情况，制定和不断完善IT层面的应急预案，完善网络、机房环境等应急操作手册，提高金融网络系统应对突发事件的能力，有效、快速、合理地应对突发事件，最大程度地减少金融网络信息安全事件造成损失和影响，保障金融业务的连续运行。

应急预案的有效性取决于预案所涉及的人员对预案的理解。因此必须定期组织要对预案的宣传、培训和实战演练，确保参与应急处理的每个人均能充分理解应急预案的中心思路、应急处理的原则、应急处理的具体执行流程，以便在实际应急处理过程中迅速进入状态，确保应急处理的效果。

实战演练是为检验应急设施的有效性、锻炼应急队伍、改进应急预案等，针对真实运行的系统主动进行的演练，实战演练前应检查预防性措施的就绪情况，以防止可能发生的演练风险。演练必须注重真实性，不能走过场，要模拟出真实事件发生的效果，最好由第三方组织在不通知预案执行者的前提下进行，以达到更真实的现场效果。

4结束语

金融网络必须有足够强的安全防卫措施，否则将会影响到金融业的可持续发展。网络安全保障是一个综合集成的系统，它的规划、管理要求国家有关部门、金融机构及IT技术公司通力合作，进行科学的、强有力的干预、导向和防护。随着金融信息化的迅猛发展，金融网络不再局限于专网，而必须使用如互联网那样的公网。通过风险评估机制来建立完善的安全管理制度和智能、深度的安全防御技术手段，构建一个管理手段与技术手段相结合的全方位、多层次、可动态发展的纵深安全防范体系，为金融业务的发展提供一个坚实的信息系统基础保障。

参考文献：

篇2

首先通过风险识别，明确企业网络安全风险的存在，找到主要的风险因素，为后面的风险评估和风险规避奠定基础，在风险识别之后须进行风险评估，确定其对企业发展影响的严重性，以便下一步采取相应的措施，然后根据企业内外部风险的实际情况，采取相应的对策、措施或方法进行风险规避，使风险损失对企业生产经营活动的影响降到最小限度，最后应及时或定期进行跟踪，辨识是否有新的风险因素产生，并针对发现的新问题和新风险，采取或者变更应对措施，通过不断的循环，确保风险管理的充分性、适宜性和实效性。

1风险识别

网络安全防护工作主要包括以下几方面：（1）网络与信息安全管理机制，包括组织机构的设置和信息通报制度的建立等；（2）与网络相关的各种设备设施，主要包括服务器、网络设备、存储设备、终端设备和各种操作系统及软件等；（3）支撑网络运行的基础设备设施，主要包括机房电源、UPS、空调、防火设施以及温度感应器、湿度感应器和视频监控等监控设备；（4）网络应急备份设备设施。明确网络安全防护主要内容后，需要对各项内容存在的安全隐患进行逐一识别并加以分析。其中，管理机制可能存在的安全问题有：组织机构的建立以及机构建立后的完善程度，信息通报制度的建立以及通报渠道通畅性，各种管理制度的落实及执行力等。网络相关设备设施存在的主要安全问题有：自然灾害（如火灾、雷击）、环境事故（如断电、鼠患）、人为对硬件破坏、数据库和操作系统等软件的漏洞以及人为等原因造成的安全隐患。支撑网络运行的基础设备设施可能存在的安全问题主要是：机房电源、UPS、空调和防火设施配备是否齐全；由于地震、爆炸、大火等灾害造成通信线路断裂；网络连接接口松动或网络设备损坏等。网络应急备份设备可能存在安全问题主要是：应急预案和应急支援队伍的建立及完善程度；应急演练开展的情况；重要数据和系统是否进行备份和备份的及时性等。

2风险评估

在对网络安全保障工作中可能存在的风险和隐患进行识别后，通过对所收集的识别资料加以分析，进行风险估计。风险评估按照严重性、可能性和风险系数3个影响因素进行划分。（1）风险严重性等级的划分依据是进度延误或者费用超支。延误或超支指标按照每多5个百分点为1级划分，共分为5个等级，分别用1~5数字表示。（2）风险可能性等级依据风险发生的概率进行划分，共分为5个等级，也分别用1~5数字表示，概率<20%的为1级，发生概率每多出20%，即多一个等级。（3）风险系数通过对风险严重性和风险可能性的等级来确定，当风险严重性等级为5，可能性等级为5，那么它的风险系数是5×5=25，当风险严重性等级为1，可能性等级为1，那么它的风险系数是1×1=1，这样风险系数共分为1~25等级。风险系数为1时，风险等级最低，属于小风险，在一定程度上不会造成重大事故的发生，风险系数为25时，风险等级最高，属于重大风险，一旦发生，会造成人员伤亡、财产损失、严重影响生产等后果，带来不良的社会效应，需要引起高度的重视。

3风险规避

在对网络安全防护工作存在的风险进行评估之后，网络部门的管理者已经对网络安全防护工作中存在的种种风险和严重程度有了一定的把握。这时需要找到风险发生的原因或者引起风险的触发条件，并在此基础上，从众多的风险应对策略中，结合工作实际，选择行之有效的方法和规避措施，把风险转化为机会或将风险所造成的负面效应降低到最低的程度。比如，网络安全管理机制的建立及完善是网络安全防护的首要任务。首先，企业需要建立起完善的组织机构，包括领导小组和工作小组。领导小组的组成应该由企业的主要领导及各部门的主要负责人组成，一旦发生隐患和事故时，企业能够做出快速响应；工作小组主要由企业的网络管理员和各部门的相关技术人员组成，除了做好日常网络与信息安全监督和管理工作，还要配合企业做好各项网络安全的检查工作。其次，企业需要建立并完善信息通报制度，并保障通报渠道的通畅性，发生事故时，利用通报渠道，可以迅速把发生事件及严重程度传达到各级部门，使领导能够迅速做出决策并把决策和方案传递到各部门，日常工作中，信息通报渠道也是相关人员学习和交流的平台。再比如，关于某企业下属企业的网络相关设备设施和支撑网络运行的基础设备设施，当网络通道中断时，引发中断的原因可能有3点：网络外部链路故障、企业内电话班或机房设备故障、下属企业内部网络链路故障。根据上述网络通道中断的3个触发条件，需要采取的规避措施是：通过各系统的监控系统对网络状况进行实时监控，发现问题立刻与铁通、电信通等相关单位联系；敦促电话班、上级企业网络中心检查设备，并建立共同的应急机制；检查企业内部网络链路上的关键设备状况；对关键线路上的关键设备进行备份；梳理并熟知应急预案等。

险跟踪

风险管理是一个动态变化的过程。网络安全工作在开展的过程中，本身存在很多不确定的因素，有些甚至可能与分析的风险和预定的计划存在冲突，尤其是针对某些复杂和庞大的生产系统的网络安全防护工作，很多风险是难以预知的。因此，应及时或是定期地进行跟踪，明确风险发生的时间、解决状态、责任人，辨识是否有新的风险因素产生，各类风险的发生概率和严重程度是否有变化，风险规避的措施是否适宜，实施是否有效等。针对发现的新问题和新风险，及时采取或者变更应对措施，这样才能确保风险管理的充分性、适宜性和实效性。

篇3

（一）全盘扫描安全档案，纵向到底，横向到边

根据上周中心行政办公会议上安全隐患整治阶段性工作汇报情况，针对各部门隐患整治推进过程中工作开展不平衡现象，对安全生产百日大会战安全档案上的隐患清单进行全盘扫描自查，追踪销号，压实责任、加快整改力度，聚焦薄弱环节、突出工作重点、坚持标本兼治，将安全生产检查彻底做到纵向到底，横向到边，不留一点死角。

（二）仔细排查，及时整改，双向进行两不误

1.消防安全

本周，各直属分中心对所属急救点的氧气房和用电安全进行了全面检查，未发现违规情况。中心后勤保障科坚持每周开展安全隐患排查工作，对直属分中心的值班站点、救护车进行了全面检查，确保灭火器配置到位并能有效使用。

2.信息安全

在做好网络、网站和关键信息基础设施的信息安全保护工作基础上，重点加强互联网、专网等网络边界的网络安全保护工作，重点做好120指挥调度系统、电子病历系统等关键信息基础设施保护工作。中心还根据应急预案，定期开展应急演练，并根据演练结果，总结经验和不足，及时整改。定期对本单位网络安全情况进行自查，评估风险，明确优化需求，制定完备的安全策略。对部分信息安全制度进行了更新，强化了信息安全宣传工作。在季度日志分析的基础上，对日志审计系统及其他信息安全设备的日志又进行了仔细的分析，及时排查信息安全漏洞及不规范的网络操作。强化了信息安全宣传，对信息安全制度进行了更新。完成了三级等保一期整改招标工作、优化安全设备策略，签订了整改项目合同，整改工作目前已经开始，对信息安全日志记录进行了完善及分析，从中排查问题隐患。机房安装了入侵报警系统。对安全设备的配置做了更加细致的梳理，制定了对弱电井线路的整改计划。

3.医疗安全

医务急救科起草完成《死亡病历讨论制度》，并与质量管理科共同完成院前急救核心制度考试。3个直属分中心通过病历系统软件开展对急救医疗行为的监督，不定时检查和监控医疗安全。开展对转院原则风险评估排查3次，督促职工对核心制度的学习和落实。对每辆救护车的医疗舱进行检查，确保急救物品按照中心要求配置到位并能安全使用

二、存在主要问题

第九医院急救点医疗器械管理、病历书写不规范。

篇4

（一）编制目的

建立健全通信保障和通信恢复应急工作机制，提高应对突发事件的组织指挥能力和应急处置能力，确保通信安全，保证应急通信指挥调度工作迅速、高效、有序地进行，满足突况下通信保障和通信恢复的需要，确保通信网络安全畅通。

（二）编制依据

制订本预案的依据是《中华人民共和国电信条例》、《中华人民共和国无线电管理条例》、《电信运营企业（单位）应急预案制定框架指南》、《国家通信保障应急预案》、《市通讯应急保障预案》和《县突发公共事件总体预案》及相关法规、条例。

（三）应急分级

ⅲ级：因较大突发公共事件或不可抗力等事件引发的，有可能造成一个全县通信故障的情况；通信网络故障造成全县通信故障的情况。

ⅳ级：因一般突发公共事件或不可抗力等事件引发的，有可能造成本县50%以上通信网点通信故障的情况；通信网络故障造成本县50%以上通信网点通信阻断的情况。

（四）适用范围

主要用于通信事故、自然灾害（洪水、地震、冰雪灾害、台风、泥石流等）、反恐事件、公共突发事件、重要通信保障任务、涉及国家安全等应急通信保障。同时适用于电信分公司、移动分公司、联通分公司所属通信网络、通信设施在自然灾害及其它突发事件中遭到破坏情况下的处置和通信恢复。

（五）工作原则

1．统一指挥，协同作战。

电信分公司、移动分公司、联通分公司在县通信应急保障领导小组的统一领导下，县经商科技局通信应急保障领导小组协同指导下，根据本应急预案，认真履行各自职责，密切配合，充分发挥整体效能。

2．实时监控，加强防范。

各分公司特别是各分公司网络监控中心要加强对关键网络设施实时监控和防范，一方面要防止不法分子利用网络传播有害信息，另一方面针对一些敌对组织可能会对网络发起的大规模攻击和破坏活动，及早发现苗头、动态，提前做好应急处置工作。

3．快速反应，控制事态。在发生突发事件、紧急情况时，各单位可以根据预案总原则，在迅速上报的同时，及时采取有针对性的应急处置措施，防止事态进一步蔓延，将损失和危害降到最小。

4．全程记录，追查根源。

各单位在发生网络信息安全事故时，要及时做好事故情况记录，以便与有关部门紧密配合，追查事故的根源，并协助相关部门进行处理。

5．出现ⅳ级以上（包括ⅳ级）异常状态，及时上报县委政府，要求各相关部门应立即启动应急预案，组织通信抢修和迂回调度，在半小时内将有关情况报告县应急通信保障领导小组和各单位市级公司通信值班室或应急调度中心。

二、组织体系

为保证网络通信安全，以便在通信网络出现阻断、遭到破坏时，能够迅速组织力量采取有效保障、处置措施，成立县通信保障应急领导小组和办公室。各通信分公司也要按此要求成立相应领导机构和应急救援队伍。

（一）通信保障应急领导机构

1．通信保障应急领导小组

组长：局党委书记、局长

成员：局党委、班子分管领导

信息股全体人员及熟悉信息工作相关人员

电信分公司分管副经理

移动分公司分管副经理

联通分公司分管副经理

县办事处总经理

2．通信保障应急小组办公室

应急领导小组下设办公室，负责通信保障应急日常工作。办公室主任由局党委、班子分管领导兼任，由以下成员组成：

成员：县交通局分管领导

县公安局分管局长

县电力公司副经理

电信分公司分管副经理

移动分公司分管副经理

联通分公司分管副经理

县办事处相关负责人

3．通信应急抢险队伍

办公室下设应急抢险队，由各通信分公司应急抢险队伍组成，抢险队伍具体由网络部技术人员和维护人员组成，负责具体的抢险实施工作。一旦启动应急预案，各公司应急抢险队伍必须服从县通信应急保障领导小组的统一指挥和调度。

4.通信网络维护工作

办公室下设应急抢险队，由各通信分公司网络维护工作人员组成，负责具体的抢险实施工作。一旦启动应急预案，各公司应急抢险队伍必须服从县通信应急保障领导小组的统一指挥和调度。

（二）领导小组和办公室职责

1．领导小组职责

领导小组负责全面应对突发事件的通信保障、通信恢复应急工作的领导、组织、指挥和协调，主要职责如下：

（1）贯彻国家有关方针、政策及国家信息行业主管部门相关文件，落实国家通信保障应急工作相关政策及规定。

（2）贯彻落实县通信保障应急预案的相关要求。

（3）遇重大突发事件，启动本预案，并下达通信保障应急任务。

（4）在紧急情况下，调用各通信公司各种资源，做好通信保障的组织、协调工作。

（5）结合重大突发事件的实际情况，决策实施通信保障应急预案，并向市政府相关部门和市通信管理部门汇报情况。

（6）完成上级部门安排的其他应急保障任务。

2．办公室职责

（1）承担县通信保障应急领导小组应急通信保障的日常事务。

（2）管理、指挥、调度所辖区域内的应急资源，并跟踪、监控管理区域内突发事件状况，汇总信息，及时上报。

（3）开展通信保障应急预案并组织演练。

（4）组织各专业应急抢险队抢通、抢修损毁的通信设施。

三、运行机制

（一）预警机制

1．网络分析评估

各通信分公司，根据通信网络运行情况和网络结构变化情况，定期或不定期对网络运行状况进行评估。根据评估报告，修订应急预案，必要时提出网络改造方案并组织实施。

2．网络薄弱点级别、预警

各分公司相关技术部门、人员对通信网络进行评估，重点针对网络的薄弱环节，并根据程度不同，提出预警。同时，当出现雷雨、冰雪、大面积停电和大型活动时，应及时提出预警。

（二）应急处置

1．故障信息报告

根据《电信通信故障上报制度》等相关规定，及时与突发事件有关的部门、通信管理部门、重要单位和用户，包括防汛、地震、反恐、医疗救护、民航、银行、铁路、税务、电力等通报相关信息。

2．应急启动与响应

当ⅳ级通信突发事件发生时，应立即将情况上报县通信保障应急工作办公室，办公室根据突发事件严重性，及时向县通信保障领导小组上报并提出建议，由领导小组决策并启动应急预案。需要上级信息行业主管部门进行协调的，应立即上报。启动本预案时，相应的分公司通信保障应急管理机构应提前或同时启动下级预案。同时，各通信分公司应急抢险队伍在接到保障通知后5分钟响应，尽最快速度到达指定地点，实施或者准备实施抢险。

3．业务恢复原则

业务恢复的原则是先重点、后一般。

电路调度顺序为：

（1）县委、县政府首长专线。

（2）抢险救灾指挥部通信联络电路。

（3）党政专网电路。

（4）保密、机要、安全、公安、武警、等重要客户的出租电路。

（5）地震、防火、防汛、气象、医疗急救等部门租用的与防震、防火、防汛、气象信息、医疗急救等有关的电路。

（6）金融、税务、电力等与国民经济密切相关部门租用的电路。

（7）其他通信电路。

4．通信保障应急工作要求

（1）应急通信系统应保持良好状态，实行24小时值班，所有人员应坚守工作岗位待命。

（2）主动与上级有关部门联系，及时通报有关情况。

（3）相关电信运营企业在执行通信保障任务和通信恢复过程中，应顾全大局，积极搞好企业间的协作配合，必要时由县通信保障应急工作办公室进行统一协调。

（4）在组织执行任务过程中，现场通信保障应急指挥机构应及时上报任务执行情况。

5．网络复原后处理

网络通信一旦复原后，需立即对网络进行相关测试验证，并由技术维护人员及时出具故障报告，分析故障原因，提出相应的防范措施。

（三）应急处理后评估

1．网络维护与建设工作改进

根据故障发生的原因，结合网络结构和应急处理的过程，总结分析其中存在的不足，提出包括网络建设、网络维护、物资储备和人才队伍建设等相关工作的改进措施。

2．应急预案改进

通过应急预案的演练或实战，查找应急预案中存在的问题，并结合实际进行修订，使之更加完善。

（四）信息

每次通信保障应急处理后，结合处理过程和总结分析，及时相关信息。信息工作要坚持实事求是、把握适度、内外有别的原则，统一信息口径；要加强与新闻媒体的沟通，必要时可报请上级信息行业主管部门审批。

四、优化应急工作机制

通信保障和通信恢复应急任务结束后，通信保障应急领导小组及办公室应做好突发事件中公众电信网络设施损失情况的统计、汇总，以及任务完成情况的总结和汇报，针对事件，查找问题，研究整改措施，不断改进优化通信保障应急工作。

五、应急保障

（一）人力保障

各通信分公司要加强人才队伍建设，加强技术支撑对网络建设维护培训、学习，熟悉网络结构、熟悉应急预案，提高技术支撑的综合素质。

（二）备件保障

加强备品备件的管理工作，定期检查预案中相关备品备件准备管理工作，确保相关备件随时均能及时提供。

（三）机动通信与物资保障。

加强与上级通信管理部门和物资采购中心的沟通配合工作，提前做好相关准备工作，一旦发生通信保障需求，及时请求设备、物资支援。

（四）交通运输保障

为了保证突发事件发生时通信保障应急车辆及通信物资能够迅速抵达事发地点，县交通部门负责为应急通信物资的调配提供必要的交通运输工具支持，以保证应急物资迅速到达。

（五）电力保障

突发事件发生时，电力部门优先保证通信设施的供电需求。

（六）治安保障

突发事件发生后，启动应急预案后，公安部门要迅速组织人员赶赴突发事件发生区域，维护社会治安，确保社会稳定。因人为破坏引发通信突发事件时，公安部门应第一时间赶到现场，收集现场资料，迅速开展事故调查，并维护现场秩序。

（七）经费保障

因通信事故造成的通信保障处置费用，由各级通信保障单位承担；处置突发事件产生的通信保障费用，按照国家信息主管部门要求并参照《国家财政应急保障预案》执行。

（八）信息保障

通信应急领导小组办公室要建立应急保障通信沟通协调机制，各通信公司在执行通信保障应急任务过程中，应加强与上级通信部门和县通信应急领导小组办公室的信息沟通协调，及时反映通信应急保障抢险救过程中存在的重大问题，研究解决通信保障过程中出现的问题，确保完成通信保障应急任务。

六、监督管理

（一）预案演练

专业抢修及维护队伍，要按照运行维护体系的组织管理，对所负责的抢修及维护对象（专业项目）进行系统的抢通、恢复、迂回、替代方面的预案拟定，运作及流程设计，定期进行业务培训，模拟训练。

（二）宣传和培训

加强对通信网络安全和通信保障应急的宣传教育工作，各公司要定期或不定期地对本公司通信应急指挥机构人员和应急救险队伍人员进行技术培训和应急演练，保证应急预案的有效性和可操作性，不断提高通信保障应急的能力。

篇5

随着烟草行业信息化快速发展及云计算、虚拟化、移动应用等新兴技术运用，使烟草行业的信息安全面临新的挑战，主要表现在以下几点。

1.1核心软硬件被国外垄断，严重威胁行业信息安全

当前，烟草行业的信息系统基础设施，包括主机、存储、操作系统、数据库、中间件等几乎还很大程度上依赖于国外品牌，使得烟草行业信息系统比较容易被国外掌控，威胁烟草行业信息安全。

1.2传统互联网威胁向烟草行业辐射

随着电子商务的快速发展，烟草行业信息系统由半封闭的行业内网向互联网转变，网上订货、网上营销等新型业务与互联网结合日益紧密，同样面临的网络攻击和威胁形势日益复杂严峻，传统互联网威胁（如病毒、木马等）也必将危及行业信息安全。

1.3新技术的应用使行业信息安全面临更大挑战

随着云计算、虚拟化、移动应用等新兴技术的快速发展和应用，极大地影响了信息系统的运行和服务方式，互联网服务的开放性特点对烟草行业信息安全工作提出严峻的挑战。

2烟草行业信息安全发展方向

近期，为处理好安全和发展的关系，适应信息技术发展形势需要，提出以安全保发展、以发展促安全是未来一段时间信息安全建设和管理的重要方向。

2.1坚持自主安全可控，健全行业信息安全体系

信息安全自主可控作为行业信息化发展的重要保障，加大安全可靠的先进技术应用力度，提升对核心技术的自主掌控能力，保障行业信息化建设稳步推进，健全以防为主、软硬结合的行业网络安全体系。强化网络基础设施安全，加大安全可控关键软硬件的应用比例，确保行业信息化高效安全平稳运行。

2.2坚持等级保护，提高安全管理水平

执行国家信息安全等级保护制度，以安全策略为核心，坚持技术和管理相结合，构建与行业信息化发展协调一致的行业网络安全体系。

2.3强化安全运维机制，提升安全保障能力

目前，行业信息安全保障尚未全面融入信息化的“建管用”的各个环节，需要进一步建设、健全行业网络安全保障体系，落实安全运维机制，提升安全综合防范能力。

2.4完善应急处置体系，保证系统安全稳定运行

加强日常信息安全监控，进一步完善信息安全应急处置机制，充分评估信息系统面临的威胁，并制订覆盖各类信息系统、各种信息安全事件的应急预案并进行演练，提升信息系统预警、应急处置和恢复能力，保障业务系统的连续稳定运行。

2.5烟草行业信息安全建设思路

随着国家、行业主管单位对信息安全认识和要求的不断深入，烟草行业信息系统综合安全防范能力需要通过建立自主可控的信息安全技术体系；细化和完善信息安全法规制度、标准规范、流程细则的管理体系；和以“常态化”为目标，包括阶段性运维、日常运维、应急工作三个角度的安全运维体系设计，从而提高信息系统信息安全综合防范能力。

2.6建立系统安全基线，提升系统基础防护能力

国家局针对信息安全工作下发了如《信息安全保障体系建设规范》《行业单位等级保护建设规范》等一系列的规范标准，同时以“三全工作”“安全检查”为抓手推动信息安全保障体系的建设。但由于缺乏具体的操作层面的指南，各行业单位对标准规范和安全建设尚不能有效落地，不能执行到具体的业务系统以及所属的主机、网络设备等基础设施层面。为保证信息系统整体安全水平，防止因为各类系统、设备的安全配置不到位而带来安全风险，有必要针对信息系统建立其基本的安全要求（安全基线），确保信息系统具有基本的安全保护能力。

2.7建立自主可控信息安全技术体系

自主可控是信息安全的根本保障。建立自主可控的信息安全技术体系可以从以下方面着手：一是制订行业信息安全技术产品准入要求，启动核心信息技术产品的信息安全检查和认证工作；二是加强对产品或系统的漏洞检测和代码审查，及时发现系统安全隐患，同时明确国外进口产品在使用过程的责任和义务；三是建立烟草行业新技术的安全标准规范，明确新技术的使用、运维和管理的方法和范围。

2.8不断完善行业信息安全标准规范体系

目前烟草行业已经陆续了一系列行业信息安全标准和规范，但是相对于信息化的快速发展来说还存在滞后性。制定、完善和细化行业信息安全标准规范，对于烟草信行业信息安全具有重要意义。例如，针对信息系统的建设，应制订包含在信息系统规划设计、开发建设、运行维护和停用废弃等全生命周期的安全标准规范；针对移动应用，应制订包含由移动终端、移动网络、移动平台、业务应用构成的移动安全框架和建设标准规范，为烟草行业的移动应用建设提供指导；针对烟草行业数据安全，应建立包括数据分类分级、数据分布、数据操作、数据备份和恢复在内数据安全标准规范，为合理保护和利用行业数据提供指导；针对第三方服务外包，制定第三方服务机构服务质量基本评价指标体系。

2.9建立安全运维管理服务体系

一是建立运维监控指标体系。通过对信息系统安全运维水平的层次化监控指标的建立，得到该业务系统的安全运维水平评级，以此来表明该业务系统的安全运维体系的建设成熟度。同时还应将表示安全运维水平的各个指标项建立针对某类安全事件的度量标准。建立监控指标不仅应当包括传统的各种系统资源使用率、数据和应用工作状态等，同时要加强对运维监控中发现的各种异常现象的监控分析，对风险隐患及时处理，同时根据运行分析结果动态评估系统的处理能力，动态优化系统资源配置。二是完善安全运维和管理工作。安全运维和管理工作应包含在信息系统规划设计、开发建设、运行维护和停用废弃等各环节，落实系统建设全生命周期各环节的安全指标和流程要求，做到基础信息网络、重要信息系统与安全防护设施同步规划、同步建设、同步运行。三是完善应急处置机制，保障业务连续性。随着行业数据的集中，各类信息系统整合的不断推进，信息系统的技术体系日趋复杂，需要在日常运维过程中积累、提高对各种技术的把握、优化能力。充分评估各类信息系统潜在的威胁，并制订和完善各类信息安全事件的应急预案，并定期开展应急演练。

2.10开展信息安全风险态势感知体系研究

风险态势感知体系是具有宏观的角度对行业的整体网络安全防护能力进行评估，同样也应对整体安全管理水平进行评估，为提升信息系统整体安全防护能力提供决策支持；同时风险态势感知体系应具备两个维度的态势感知能力。一方面，从安全本身的发展变化入手，通过对事件和威胁的分析来评估当前网络的整体安全态势，包括地址熵态势分析、热点事件分析和威胁态势分析；另一方面，从信息系统所需要达成的安全管理水平入手，通过对一系列管理指标的度量，来评估当前信息系统的安全管理水平；建设完备的信息安全风险感知体系，是提高烟草领域信息安全的重要途径之一。风险态势感知体系的建设应按照信息安全等级保护的相关要求，建设针对信息系统所有的基础设施包括终端、网络、应用、系统、物理各个方面，以及信息系统在业务处理过程中的身份认证、访问控制、数据与内容安全、监控审计、备份恢复等各个环节的信息安全风险态势感知体系，提高信息系统的信息安全保障能力，提高信息安全事件的预警及防范能力。

3结语

篇6

关键词：信息安全；防护体系

随着企业各个业务系统的深化应用，企业的日常运作管理越来越倚重信息化，越来越多的数据都存储在计算机上。信息安全防护变得日益重要，信息安全就是要保证信息系统安全、可靠、持续运行，防范企业机密泄露。信息安全包括的内容很多，包括主机系统安全、网络安全、防病毒、安全加密、应用软件安全等方面。其中任何一个安全漏洞便可以威胁全局。随着信息化建设地不断深入和发展，数据通信网改造后，市县信息网络一体化相互融合，安全防护工作尤显重要。如何保障县公司信息网络安全成为重要课题。信息安全健康率主要由两方面体现，一是提升安全防护技术手段，二是完善安全管理体系。安全防护技术手段主要侧重于安全设备的应用、防病毒软件的部署、安全策略的制定、桌面终端的监管、安全移动介质、主机加固和双网双机等方面，安全管理则侧重于信息安全目标的建立、制度的建设、人员及岗位的规范、标准流程的制定、安全工作记录、信息安全宣传等方面[1]。因此，企业要提升信息安全，必须从管理机制、技术防护、监督检查、风险管控等方面入手，并行采取多种措施，严密部署县公司信息安全防护体系，确保企业信息系统及网络的安全稳定运行，主要体现在以下几方面：

1机制建立是关键

企业信息安全防护“七分靠管理，三分靠技术”，没有严谨的管理机制，安全工作是一纸空谈，因此，做好防护工作必须先建立管理体系。一是完善组织机制。在企业信息安全工作领导小组之下，设立县公司数据通信网安全防护工作组，由信通管理部门归口负责日常工作，落实信息安全各级责任。将信息安全纳入县公司安全生产体系，进而明确信息安全保障管理和监督部门的职责。建立健全信息安全管理等规章制度，加强信息安全规范化管理。二是强化培训机制。根据近年来信息安全的研究，企业最大信息安全的威胁来自于内部，因此，企业应以“时时讲信息安全，人人重信息安全，人人懂信息安全”为目标，开展“教育培训常态化、形式内容多样化、培训范围全员化、内容难度层次化”培训工作，为信息安全工作开展提供充分的智力保障。企业应充分利用网络大学、企业门户、即时通讯等媒介，充实信息安全内容，营造信息安全氛围，进而强化全员信息安全意识。三是建立应急机制。完善反应灵敏、协调有力的信息安全应急协调机制，修订完善县公司数据网现场应急处置预案，加强演练。严格执行特殊时期领导带班和骨干技术人员值班制度，进一步畅通安全事件通报渠道，规范信息安全事件通报程序，做好应急抢修人员、物资和车辆准备工作，及时响应和处理县公司信息安全事件。重点落实应对光缆中断、电源失去、设备故障应急保障措施，确保应急处置及时有效。杜绝应急预案编制后束之高阁和敷衍应付的行为。

2技术防护是基础

技术防护要从基础管理、边界防护、安全加固等方面入手[2]。（1）基础管理方面。一是技术资料由专人负责组织归类、整理，设备或接线如有变化，其图纸、模拟图板、设备台帐和技术档案等均应及时进行修正。二是将设备或主要部件进行固定，并设置明显的不易除去的标识，屏（柜）前后屏眉有信息专业统一规范的名称。三是设备自安装运行之日起建立单独的设备档案，有月度及年度检修计划并按计划进行检修，检修记录完整。所有设备的调试、修复、移动及任一信息线或网络线的拔插和所有设备的开关动作，都按有关程序严格执行，并在相应的设备档案中做好记录。四是加强运行值班监视和即时报告，确保系统缺陷和异常及时发现，及时消除。（2）安全隔离方面。安全隔离与信息交换系统（网闸）由内、外网处理单元和安全数据交换单元组成。安全数据交换单元在内外网主机间按照指定的周期进行安全数据的摆渡，从而在保证内外网隔离的情况下，实现可靠、高效的安全数据交换，而所有这些复杂的操作均由隔离系统自动完成，用户只需依据自身业务特点定制合适的安全策略，既可以实现内外网络进行安全数据通信，在保障用户信息系统安全性的同时，最大限度保证客户应用的方便性。（3）边界防护方面。一是部署防火墙，做好网络隔离。在路由器与核心交换机之间配置防火墙，并设置详细的安全防护策略。防火墙总体策略应是白名单防护策略（即整体禁止，根据需要开放白名单中地址）。将内部区域（下联口）权限设置为禁止、外部区域（上联口）权限设置为允许。定义防火墙管理地址范围，针对PING、Webui、Gui三种服务进行设置：只允许特定管理员地址远程管理。二是严格执行防火墙策略调整审批程序，需要进行策略调整的相关单位，必须填写申请单，且必须符合相关安全要求，经审批后进行策略调整。三是严禁无线设备接入。（4）安全加固方面。一是应以最小权限原则为每个帐号分配其必须的角色、系统权限、对象权限和语句权限，删除系统多余用户，避免使用弱口令。二是安装系统安全补丁，对扫描或手工检查发现的系统漏洞进行修补。三是关闭网络设备中不安全的服务，确保网络设备只开启承载业务所必需的网络服务。四是配置网络设备的安全审计功能和访问控制策略。五是开展风险评估工作中，认真分析网络与信息系统安全潜在威胁、薄弱环节，综合运用评估工具，在常规评估内容基础上，加强渗透性验证测试和密码脆弱性测试，重视对系统结构与配置的安全评估。根据评估结果，及时提出并落实整改方案，实施安全加固措施。

3监督检查是保障

全面落实“按制度办事，让标准说话”的信息安全管理准则，在企业指导下，由县公司信通专业牵头，业务部门主导，分工协作建立督查机制，加强过程安全管控与全方位安全监测，推进安全督查队伍一体化管理，完善督查流程和标准，开展好安全督查工作，以监督促进安全提升。一是全面提升责任部门安全人员专业技术水平，加强督查队伍建设。二是完善督查机制，对督查中发现的问题督促落实整改，并开展分析总结，通报相关情况。三是开展常态督查，通过软件扫描、终端监测等手段，确保监测全方位。四是加强考核，开展指标评价。保障督查管理水平和工作质量。

险管控是对策

为确保公司信息化网络安全，公司要将被动的事件驱动型管理模式转变为主动的风险管控模式，主动地对威胁和风险进行评估，主动地采取风险处置措施。通过资源的调控实现对信息安全工作的调控。公司应在信息安全治理过程中大量借鉴管理学方法，进行动态的控制和治理，通过治理的流程控制措施进行资源的调配，实现对关键项目、关键技术、关键措施的扶持，对非关键活动的控制，确保公司信息化网络安全。数据通信网升级改造为企业信息化发展扩展了领域，同时，对信息安全工作提出了新的课题和更高的要求。本文通过分析企业信息化安全管理过程中的一些薄弱环节，提出了安全防护经验的措施，从管理机制、技术防护、监督检查、风险管控等方面入手，提高了县公司全体人员信息化安全意识，极大地保障了企业系统（含县公司）信息网络系统的安全、稳定运行，完善了县公司信息安全策略及总体防护体系，密织信息安全防护网，保障数据网不失密、不泄密，不发生信息安全事件。公司下一步将加强信息化常态安全巡检，加强信息化相关资料的管理，加强单位干部员工的信息化安全培训力度，进一步完善信息安全策略及总体防护体系。提高全体人员信息化安全意识，保障信息化网络安全。企业信息安全建设是一项复杂的综合系统工程，涵盖了公司员工、技术、管理等多方面因素。企业要实现信息安全，必须加强安全意识培训，制定明确的规章制度，综合各项信息安全技术，建立完善的信息安全管理体系，并将信息安全管理始终贯彻落实于企业各项活动的方方面面，做到管理和技术并重，形成一套完善的信息安全防护体系。

参考文献：

[1]马贵峰,马巨革.构建网络信息安全防护体系的思路及方法——浅谈网络信息安全的重要发展方向[J].信息系统工程,2010(6).

篇7

关键词：供电局；计算机信息系统网络安全；优化

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2015）35-0008-02

Abstract： With more attention paid to the state grid corporation of the information system management system， the computer network system of power supply bureau can not meet production demands.Establish perfect computer network information system security is imperative in the development of power supply company.The reasonable optimization scheme was made to solve the hidden danger and security issues in the system by an analysis of the errors existed in the operation of the information network system running，to ensure the safe operation of power supply bureau information network system.

Key words： power supply company； the computer information network security system； optimize

随着供电局信息化管理进程的不断加快，在电力行业的日常业务中各种信息管理系统如资产、营销、财务、人资、协同办公、综合管理等被广泛应用，这些系统具有及时性、便捷化等优势，逐渐发展成为供电局的发展方向。但高技术和高信息化的作用下也伴随着高风险的存在。随着供电局电力业务对计算机的依赖越来越深，一旦计算机信息系统出现任何的故障和问题，就影响供电局电力系统的安全运行，会造成不可估计的经济损失。因此对供电局计算机信息系统网络安全的优化对于保障供电局信息化业务安全、稳定运行显得十分的重要。

1 现状分析

汕头潮阳供电局的信息系统经过历年的发展，已经初具一定的规模，也是广东电网汕头供电局信息系统的重要组成部分。潮阳供电局承载着资产、营销、财务、人资、协同办公、综合管理等多项重要的业务，因此保障信息网络的安全稳定运行，对于供电局的安全生产和经营管理起着十分重要的作用。本文试从汕头潮阳供电局的信息系统网络安全等各个方面的问题进行分析。

1.1 信息网络支持系统分析

随着汕头潮阳供电局信息化经营管理的不断发展，信息化管理企业在其功能上实现了很大的改变，总体的布局满足了信息管理的功能和建设的原则。随着网络技术的不断发展，在供电局的日常业务和经营管理中已经对计算机信息系统越来越依赖，但网络以及服务器设备经过长时间的使用存在着很大的安全隐患，具体表现为机房设备落后、系统数据存储不可靠等问题日益突出。另一方面设备的供电电源存在着安全隐患。一旦电源出现故障，就会造成信息系统数据传输中断，且没有后背的电源用于供电，造成了计算机网络设备的停止运行，信息系统的安全得不到有效地保障。因此需要改造这些网络设备的单向供电线路，提供可靠的设备供电电源和后备电源，保障信息系统的安全运行。

1.2 计算机信息系统网络的分析

计算机信息系统的网络安全管理部分缺少核心设备，造成网络系统对风险的抵御能力降低。供电局的计算机网络设备一般将汇聚交换机作为核心，并且与各分局的网络设备相互连接构成大型的局域网络用于信息系统的连接。但交换机在多年的运行过程中安全性和稳定性大大降低，且与分局之间的连接没有采取有效的保护措施网络防护设备，如果网络传输线路一旦发生故障，网络核心设备主要集中在市级供电局，导致下属其他的分局信息系统无法正常的运行。供电局的内部信息一般情况只存在市级局层面信息设备中，抵御外部风险的能力较低。供电局内部和外部的信息传输只依赖于一个广域网上，且在同一个信息系统中运行，且需要完成多项的业务操作，因此需要对网络层面传输设备的性能和接口的要求十分的高。如果一旦内部的网络被黑客或者病毒攻击，就有可能导致计算机信息系统的瘫痪，造成供电局信息系统数据的丢失和利益受损。

1.3 信息系统网络的管理分析

供电局的信息系统网络在运行的过程中需要加强实时的防护的监测，并且要实时分析网络系统的风险，及时地采取有效的技术措施抵御各种网络风暴攻击，提高系统运行的稳定性和可靠性。供电局的信息系统网络建成后需要制定相应的管理办法，将管理的内容落到实处，按照相关的要求来进行操作，从而将信息系统网络安全的风险降到最低。

2供电局信息系统网络的优化方案

2.1 安全防护建设

在供电局的日常经营管理过程中将信息系统划分为三个主要的部分：信息外网、信息内网和生产经营数据存储区域，加强对这三个部分的保护，提升三个部分的安全等级和防御措施。将供电局的信息系统网络分为外网和内网，信息内网用于支持日常的业务，提供客户终端的对各业务系统的运行和操作。外网主要与网络连接用于业务的办理，同时也用于用户的互联网访问。信息外网和内网相互隔离开来，使用独立的服务器和主机运行，防止出现故障导致供电局网络的瘫痪。实现内部网络和外部网络安全分区和专网专用等措施，实现网络的纵向和横向的隔离，信息管理实现分区域管理，提高安全防御的策略。分区域防护的基础上对每层网络加强防护，划分信息外网和内网范围内的设备，加强对设备的多层维护，层层递进，提高安全系数。生产经营数据存储区域主要采取异地容灾措施，信息系统运行产生的数据主要存储于更高管理层面的市级局与省公司，避免由于网络瘫痪或不可估量的各种网络风暴攻击而造成系统数据丢失。

2.2 优化网络结构

供电局信息系统网络可以采用骨干级路由交换机，在每台交换机上提供两套电源设备，一套主要的电源设备，另一套用于设备故障后的备用电源，另外应配备相应的机箱风扇。在交换机上设置相应的管理模块，不但可以进行冗余备份，还可以进行冗余负载。核心交换机之间配备交换模块，并且通过冗余协议进行连接，实现网络层面的冗余。优化配置各级的虚拟局域网，并且选择合适的路由器作为达到负载均衡。这样如果设备出现任何的故障，可以由另一台路由器承担业务职能。对于接入层到骨干层的连接，采用两条千兆以上的以太网进行连接，并且配备相应的接口，连接两台核心交换机，一条作为主要的链路，一条作为备用的链路，如果主链路发生故障，可以切换到备用的链路上，存放网络核心交换设备和汇聚交换设备需配备恒温网络专用机房，提高网络运行的稳定性。

2.3 建立内外网访问管理审批机制

随着信息建设与应用的推广，供电企业实现了生产与经营的信息化管理，信息支撑环境也在不断的升级和改造，网络信息系统更加凸显便捷化和快速化的特性，企业员工日常对信息网络的使用需求日益迫切。因此需要加强对用户访问信息系统网络的管理和监控也是不可欠缺的组成部分，信息系统管理员通过一系列行之有效的系统权限访问管理审批流程，从而保障了信息系统的安全高效运行。网络管理机制可以利用和优化信息系统资源，能够对供电局的业务和服务进行直接的监控和管理。在网络发生故障时可以提高信息系统管理的速度，从而及时的解决问题。网络管理机制可以提高网络的安全运行，保障设备和业务的稳定性，分析汇总网络的信息网络系统的运行状态，然后把这些数据用于系统的维护和管理中。

3 建立信息管理的应急机制

为了进一步提高网络信息系统的安全性和稳定性，需要建立相应的信息管理应急机制，提高网络与信息系统的应急防灾和灾难恢复能力。针对当前的网络信息系统的应用环境，建立相应的应急机制，针对计算机病毒和黑客攻击所造成的网络瘫痪，建立相应的应对预案和故障处理措施，保障信息系统的安全稳定运行和应急防灾能力。应急预案的制定要根据信息系统上线后的状态制定，并且对应急预案进行实时演练和动态评估，保障预案的可靠性。每年对信息网络技术人员进行专业的培训，提高技术人员对信息系统网络应急预案的管理水平，加强对信息系统技术的人员的技术培训，从而为信息网络系统的运行提供可靠的技术支撑。

4 强化信息系统用户的管理和访问

信息网络系统的安全要对交换机、防火墙等进行综合的管理，对一些重要性的设备访问权限提高访问用户的级别，用户的访问设置一定的权限，没有授权的用户不能随意的更改信息和访问数据，提高网络访问的安全性，防患于未然。

5总结

供电局的信息网络安全是一项长期而复杂的工程，需要根据供电局现有的网络运行环境和信息系统环境，加强安全和防护技术，采取有效的措施和预案计划将信息系统网络的运行风险降到最低，从而使信息系统为供电局的生产经营管理发挥更加优质、便捷的服务，助力智能电网企业更好更快的发展。

参考文献：

[1] 刘育权，华煌圣，李力，王莉，刘金生.多层次的广域保护控制体系架构研究与实践[J].电力系统保护与控制，2015（5）：112-122.

篇8

[关键词] 信息等级保护概述；中国石油；等级保护建设

[中图分类号] TP391；X913.2 [文献标识码] A [文章编号] 1673 - 0194（2013）05- 0057- 02

1 信息等级保护制度概述

信息安全等级保护制度是国家信息安全保障工作的基本制度，是促进信息化健康发展的根本保障。其具体内容包括：①对国家秘密信息，法人和其他组织及公民的专有信息以及公开信息，存储、传输、处理这些信息的信息系统实行分等级安全保护、分等级监管；②对信息系统中使用的信息安全产品实行按等级管理；③对信息系统中发生的信息安全事件分等级响应、处置。信息安全等级保护配套政策体系及标准体系如图1、图2所示。

定条件的测评机构开展等级测评；④建设整改：备案单位根据信息系统安全等级，按照国家政策、标准开展安全建设整改；⑤检查：公安机关定期开展监督、检查、指导。

2 中国石油信息安全等级保护制度建设

中国石油信息化建设处于我国大型企业领先地位，在国资委历年信息化评比中都名列前茅。2007 年全国开展信息安全等级保护工作之后，中国石油认真贯彻国家信息安全等级保护制度各项要求，全面开展信息安全等级保护工作。逐步建成先进实用、完整可靠的信息安全体系，保障信息化建设和应用，支撑公司业务发展和总体战略的实施，使中国石油的信息安全保障能力显著提高。主要采取的措施有以下几个方面：

（1）以信息安全等级保护工作为契机 ， 全面梳理业务系统并定级备案。中国石油根据国家信息安全等级保护制度要求，建立自上而下的工作组织体系，明确信息安全责任部门，对中国石油统一建设的应用系统进行等级保护定级和备案，通过制定《中国石油天然气集团公司重要信息系统安全等级保护定级实施暂行意见》，加强桌面安全、网络安全、身份认证等安全基础防护工作，加快开展重要信息系统的等级测评和安全建设整改工作，进一步提高信息系统的安全防御能力，提高系统的可用性和安全性。在全面组织开展信息系统等级保护定级备案工作之后，聘请专业测评机构，及时开展等级测评、安全检查和风险评估工作，并通过等级测评工作查找系统的不足和安全隐患，制订安全整改方案，开展安全整改和加固改造，保障信息系统持续安全稳定运行。

（2）以信息安全等级保护工作为抓手 ， 全面推动中国石油信息安全体系建设。中国石油以信息安全等级保护工作为抓手，完善信息安全整体解决方案，建立技术保障体系、管理保障体系和控制保障体系。采用分级、分域的纵深防御理念，将桌面安全、身份认证、网络安全、容灾等相关技术相互结合，建立统一的安全监控平台和安全运行中心，实现对应用系统的授权访问、桌面计算机的安全控制、网络流量的异常监控、恶意软件与攻击行为的及时发现与防御、业务与数据安全保障等功能，显著提高抵御外部和内部信息安全威胁的能力。建立了总部、区域网络中心、企事业单位三级信息系统安全运维队伍；采用集中管理、分级维护的管理模式，网络与安全运维人员采用授权方式，持证上岗，建立网络管理员、安全管理员和安全审计员制度；初步建立起中国石油内部信息安全风险评估队伍，并于 2010 年完成地区公司的网络安全风险评估工作。

（3）建立重要信息系统应急处置预案，完善灾难恢复机制。2008 年，中国石油了《网络与信息安全突发事件专项应急预案》，所有业务系统、网络管理、安全管理等都建立了应急响应处置预案和灾备系统，保障业务系统在遭遇突发事件时，能快速反应并恢复业务系统可用性。通过灾难恢复项目研究，形成了现状及风险分析、灾难恢复等级划分、灾备部署策略分析和灾备部署方案四步法，划分了信息系统灾难恢复等级，完善了灾难恢复机制。

（4）规划信息安全运行中心，建立重要信息系统安全监控机制。中国石油规划了信息安全运行中心的建设方案，提出了信息安全运行中心建设目标，通过网络运行状态、安全信息数据汇集、安全监测分析功能和安全管理流程的有机整合，实现中国石油 信息安全状况的可感知、可分析、可展示、可管理和可指挥，形成中国石油信息安全事件分析、风险分析、预警管理和应急响应处理一体化的技术支撑能力；通过完善安全运行管理体系，将安全运行管理组织、安全运维管理流程和安全监测预警系统三方面有机结合，实现事前预警防范、事中监控处置、事后追溯定位的信息安全闭环运行机制，形成中国石油统一的应急指挥与协调调度能力，为中国石油信息安全保障奠定良好的基础。

3 信息安全等级保护工作存在的不足及改进建议

信息安全等级保护管理办法 （公通字[2007]43号）正式标志着全国范围内的信息安全等级保护工作开始，通过5年的努力，全国信息安全工作形成了以落实信息安全等级保护制度为核心，信息通报、应急处理、技术研究、产业发展、网络信任体系和标准化建设等工作快速发展的良好局面，重要行业部门的信息安全意识、重视程度、工作能力有了显著提高。40余个重要行业出台了100余份行业等级保护政策文件，20余个重要行业出台了40余份行业等级保护标准，但同时存在着以下不足：

（1）对信息安全工作的认识不到位，对重要信息系统安全保护缺乏应有的重视。依据公安部相关资料统计，截至2012年6月，我国有18%的单位未成立信息安全工作领导机构；21%的单位未落实信息安全责任部门，缺乏信息安全整体规划；14个行业重要信息系统底数不清、安全保护状况不明；12个行业未组织全行业信息安全专门业务培训，开展信息安全工作的思路和方法不得当，措施不得力。20%的单位在信息系统规划过程中，没有认真制定安全策略和安全体系规划，导致安全策略不得当；22%的信息系统网络结构划分不合理，核心业务区域部署位置不当，业务应用不合理，容易导致黑客入侵攻击，造成网络瘫痪，数据被窃取和破坏。34.6%的重要信息系统未配置专职安全管理人员，相关岗位设置不完整，安全管理人员身兼多职；48%的单位信息安全建设资金投入不足，导致重要信息系统安全加固和整改经费严重缺乏；27%的单位没有针对安全岗位人员制订相关的培训计划，没有组织开展信息安全教育和培训，安全管理、运维技术人员能力较弱。

（2）重要信息系统未落实关键安全保护技术措施。重要信息系统未落实安全审计措施。在主机层面，有34.9%的信息系统没有保护主机审计记录，34.8%的信息系统没有保护主机审计进程，容易导致事故责任无法认定，无法确定事故（事件）原因，影响应急处理效率。38%的信息系统没有落实对重要系统程序和文件进行完整性检测和自动恢复的技术措施，35%的信息系统没有采取监测重要服务器入侵行为的技术措施，容易使内部网络感染病毒，对攻击行为无法进行有效监测和处置。

（3）我国信息技术与国外存在一定差距，安全专业化服务力量薄弱。具有我国自主知识产权的重要信息技术产品和核心技术水平还有待提高，依赖国外产品的情况还比较普遍；国内信息安全专业化服务力量薄弱，安全服务能力不强，部分重要信息系统的关键产品维护和系统运维依赖国外厂商，给重要信息系统安全留下了隐患。

为了有效提高我国企业信息安全水平，增加等级保护的可行性及执行力，建议：①各企业开展以信息安全等级保护为核心的安全防范工作，提高网络主动防御能力，并制订应急处置预案，加强应急演练，提高网络应急处置能力。②加大人员和资金投入，提高保障能力。③国家层面加快关键技术研究和产品化，重视产品供应链的安全可控。

主要参考文献

[1]中国石油天然气集团公司. 中国石油天然气集团公司全面开展信息安全等级保护工作为信息化建设保驾护航[J].信息网络安全，2012（1）.

篇9

论文摘要：档案信息安全是我院档案信息化建设中的一项重要保障工作。从技术角度讨论了档案信息安全5个保障措施：主机与客户机安全保障、网络安全保障、用户信息安全保障、应用系统安全保障、容灾备份安全保障；并对有效建立多层次多维度档案信息安全应急响应机制进行了讨论。

档案资源信息化是将档案资源和档案各项管理过程数字化，以通信技术、计算机技术以及相关信息技术为工作手段和技术支持，完成信息传输，实现档案资源的合理、有序、有效的开发和利用，最终实现档案信息资源的社会共享。档案信息化系统建设是我院在数字化校园一揽子建设方案中重要的一项工作。建设内容主要包括档案工作规范建设、数据的规范化、档案应用系统、数据中心、灾备中心等。

档案信息安全的重要性尤为突出。安全管理的最终目的就是保障网络上传输的、系统中存储的、用户使用的档案数据是真实、完整和有效的。档案信息化进程中的信息安全是档案信息化有效性的最基础性保障。高校档案信息化建设内容中重视档案信息安全保障体系及应急处理措施建设，从技术、管理两个方面提供上述解决方案。管理层面要从加强制度建设和档案工作人员对信息安全的认识着手；技术层面提供多层次、多角度的信息安全预防措施，并在信息安全危害一旦发生采取有效应对措施将损害降至最低。本文就技术层面如何进行高校档案信息化建设进程中的信息安全保障及恢复策略进行研究。

1技术保障方式

1．1主机及客户机安全保障

操作系统安全是档案信息安全最基础的屏障，不允许主机和客户机使用漏洞多的操作系统。随着信息攻击活动向纵深发展，安全攻击的目标往往是漏洞多的操作系统。因此我院在档案信息安全建设中，客户机和服务器应该使用安全、可靠、漏洞较少的操作系统。强调操作系统本身安全的前提下，更为重要的是要定期利用漏洞扫描工具检测系统漏洞和系统配置情况，定期给操作系统打补丁，及时发现安全隐患，堵住各种安全漏洞。

新型病毒及其变种层出不穷，病毒泛滥直接影响了档案信息化安全。防病毒技术是利用专用的防病毒软件和硬件，发现、诊断和消灭各种计算机病毒和网络病毒，主要措施是对客户机和主机服务器中的文件进行不定期的频繁扫描和检测，主机上采取防病毒芯片和设置网络目录及文件访问权限。从网络全局考虑，采取防病毒手段，要改变被动防御的不利局面，以主动防御为主。除了单机病毒预防之外，更为重要的是通过网络管理平台监控网络上的所有机器，充分利用定时查毒功能，对客户机进行扫描，检查病毒情况。拟利用网络管理平台在线报警功能，当网络上的每一台机器发生病毒入侵时，网络管理人员能及时做出响应。

1．2网络安全保障

防火墙技术是一种前端网络设备。主要部署在数字化校园的内部网络和外部网络之间，对非法信息进入计算机起到屏障作用，是两个网络之间执行控制与安全策略的保障设备，通过安全访问控制起到保护内部档案信息应用的安全。由于计算机技术进步的加快，破坏信息安全手段多样化，档案信息化系统要充分利用防火墙提供的功能自行设定符合要求的安全策略，仅允许有效的信息类型通过防火墙，对外部网络与内部网络之间数据流动进行检查。防火墙技术可以最大限度地保护档案信息不被非法更改、破坏、拷贝。

任何一种安全技术不是万能的，防火墙技术仅能保障外部的侵害。在网络安全领域本文除了采用防火墙技术，还采用人侵检测技术，该技术是防火墙技术的有效补充。人侵检测技术是一种主动的信息安全防护措施，它在检测来自外部入侵行为的同时，也能检测出内部用户的非法活动。其技术要领是收集计算机系统、网络及用户活动的过程信息，并对过程信息加以分析，来判断系统中是否有违反安全策略的行为和被攻击的证据。在档案信息化系统中，我们主要采用2种主要的入侵检测体系结构：基于主机的人侵检测系统和基于网络的人侵检测系统。入侵检测的重要对象是主机服务器，主要采用实时监视可疑的连接，监控非法访问，同时制订相应的工作方案对各种非法入侵行为立即做出响应。

1．3用户信息安全保障

随着信息安全技术发展起来的现代密码学，不仅被用于解决信息的保密性，而且也用于解决信息的完整性、可用性和可控性。密码是解决信息安全最有效的手段，密码技术是信息安全的核心技术。为防止核心档案数据发生泄漏，在保护档案信息安全的各种手段中，对密码技术的应用非常重视，主要从以下几个角度进行密码应用。一是用户密码强度必须符合一定的安全等级，二是采用定期更换核心密码策略。密码技术是保障档案信息安全最为最可靠且经济、直观的保护手段。

1．4应用系统安全保障

基于档案信息化的应用系统安全非常重要，我院在档案信息化应用系统建设、开发方案中拟定安全解决措施。

一是建设方案中单独建立权限管理平台进行访问控制。访问控制是一种档案信息安全的手段之一，其作用有：一是防止非法的用户进入受限的档案资源；二是允许合法的用户访问受保护的档案资源；三是防止合法的用户对受保护的档案资源进行非授权的访问。权限平台的建设保障权限的分层、分级控制，并能在安全需求提升的情况下满足扩展要求。

二是建设方案中单独建立全方位的日志文档中心，便于安全追踪。主要包含以下内容：访问日志、数据库操作日志、非结构化数据操作日志、审计平台建设。在一般电脑系统中，文件内容若有任何的改变，电脑并不会加以记录，而作为档案数据，任何更改文件的动作一定要留有痕迹在日志系统中，这使得在相应安全事件发生之后，便于事后的追查。日志忠实地记录下在存取电子文件时留下的所有异动记录，本文称为档案追踪记录，主要记录下操作人员、操作时间、操作内容、并对原文件内容进行备份存档。

1．5容灾备份保障

高校档案信息作为高校重要的资源，无论在何种不可控的因素发生时，要达到档案信息不可失性的要求。

网络环境中除了要保证计算中心的环境安全、设备安全、线路安全。我院在着手数字化校园建设规划这项工作中，还同时进行容灾备份中心的建设规划。容灾备份中心是档案信息化安全的最后一道“安全岛”，为了绝对的物理安全，计划将灾备中心与数据中心物理隔离。灾备中心采用独立的网络安全机制，进行双机直备，并将档案信息数据中心数据进行定期采集到灾备中心，防止数据中心意外发生造成的数据损失。

2档案信息安全应急响应机制

在档案信息安全发生时，如何有效地进行数据和应用的恢复是另外一项重要的课题。在我院档案信息安全体系方案中，我们将建立有效的安全应急响应机制，安全应急响应机制是多层次多维度的，以应对假想多种档案信息安全危害发生时能迅速启动应急方案，使档案信息系统尽快恢复正常，保证档案工作不受大的影响。主要进行以下安全机制的建设：一是灾备中心数据恢复机制；二是档案信息数据库安全应急响应机制；三是服务器发生故障时安全应急机制；四是针对数据中心网络故障应急响应机制。

上述相应机制的建设保证了多个层面数据、应用的可恢复性。在建设相应机制的基础上对相应机制进行检验。在建设后期，将模拟各种档案信息安全发生场景，来启动相应安全应急响应预案，根据演练反馈效果，完善相应的应急预案。这样最大程度地保证真实档案信息安全发生时，做到数据和应用有效地恢复、平滑地对接。

篇10

关键词：大运行；调度数据网；D5000；智能电网调度控制系统；配电自动化

随着“大运行”体系不断深化，各县公司按照省公司统一部署，认真落实“大运行”体系的各项要求，扎实贯彻电力生产“安全第一、预防为主、综合治理”的方针，积极推进自动化各项工作，确保“大运行”体系在县公司稳固落地并得到有力深化。现结合县公司调度自动化安全管理的现状对“大运行”体系下县级自动化系统安全管理进行探讨。

1 县公司自动化现状

目前，县公司电力调度控制分中心所辖自动变化设备主要包括：调度自动化系统、配电自动化系统、调度数据网。调度自动化系统主要对电网10kV及以上电网进行监控，配电自动化系统对具有配电自动化功能的10kV及以下电压等级的电网进行管理，两者通过调度数据网实现对变电站10kV一次设备的管理。

2 县级自动化安全管理

自动化管理不仅是对设备的管理，同时也是对人员的管理，只有将人员管理与设备管理结合好、融合好，按照工作流程、安全规程规范操作，才能保证人员、电网、设备安全。

2.1 强化调度数据网安全，提升网络运监水平

县级调度数据网主要承载变电站实时、非实时、应急等业务，在县公司建设时间不长，还属于逐步摸索阶段。为保证调度数据网网络运行安全，可通过“抓培训、重过程、看实效”促进县公司调度数据网安全全面提升。

（1）抓培训。通过参加省、地、县三级“二次安全防护系统培训”等一体化大讲堂或技术培训，领会上级安全精神，掌握关键技术技能。通过电子课堂或网络大学，学习“省公司班组大讲堂”网站上的技术、作业、事故培训大讲堂等，提高运维人员技能水平，强化人员安全意识。

（2）重过程。日常工作中，要熟悉网络整体架构，设备的具置及接线方式，做好调度数据网设备参数及配置备份并及时归档。当网络出现问题时，本着“先远程、再现场；先主站、再分站；先分析、再动手”的原则，逐个环节分析，逐台设备分析，缩小故障查找范围，尽快锁定故障点，以便于及时消除，恢复网络畅通。

（3）重实效。在网络维护中，要借助变电站改造契机，对变电站的调度数据网进行改造，实现变电站调度数据网双网传输，这样任意一套设备单独停运不影响该站网络传输，为抢修赢得时间；配合地调实现调度数据网地县一体化管控，在县级部署调度数据网网管工作站，通过网络拓扑、实时告警、报表浏览等功能实时监测全部调度数据网设备的运行情况，消除调度数据网监控盲区，提升县级调度数据网管控水平。

2.2 做好配网精细化管理，提高配网管理水平

随着配电自动化系统应用拓展，应不断规范县调配网管理，从管理、制度等方面入手，提高遥控成功率、终端在线率、馈线自动化成功率等，确保配电自动化管理更安全、更可靠。

（1）加强终端与通道管理。通过调度数据网实现配网直采，消除原有调度自动化系统转发给配电自动化系统造成数据传输延迟的弊端，提高配网数据采集准确度与可靠性。对于发生异动的配电自动化终端，必须加密并通过公钥验证，经配电运检工区等部门现场共同验收，方可投运并入网。

（2）建立配网设备“异动”常态管理机制。编制《配网设备异动管理办法》、《配网设备异动流程管理考核办法》等制度办法，理顺作业流程、规范作业行为，从异动申请、审核、作业、验收、停送电申请、投退备案等环节逐级入手，形成链条式管理、溯源式追踪，提高配网设备规范化管理水平。

2.3 深化D5000系统应用，适应管理模式新变化

D5000智能电网调度控制系统是一体化的系统，具备告警直传、实时监控、综合智能分析与告警、网络分析、自动电压控制、调度员仿真培训等功能，实现了“调控一体化”、“地县一体化”、“主备一体化”。

（1）做好D5000系统管理一体化。做好D5000系统网络解列、关键设备故障的应急预案编制，紧密配合上级开展应急演练，提高县级自动化人员的应急处理技能。通过采用作业指导书、作业计划书等方式，做好厂站联调、开闭环设置、设备参数变更、状态估计、潮流计算、仿真模拟等操作，落实一体化管控，实现系统维护有计划性、过程性、目的性。

（2）加强系统操作管理。

（3）管理手段精细化。通过组建地县级“自动化专业微信圈”、建设地县一体化远程视频系统等方式，创建统一平台，展开技术交流，工作随时布置，完成后随时汇报，大家在同一平台上就自动化方面的技术问题、计划制定、故障消缺等方面展开交流，提高工作效率，促进自动化专业垂直式管理创新及基层人员业务水平不断提高。

2.4 做好二次系统安全防护，巩固网络系统整体安全

县级电力二次系统的安全防护对象主要包括电力监控系统（D5000、配电自动化等）和调度数据网。为保障电网安全，应按照“安全分区、网络专用、横向隔离、纵向认证”的方案，做好各大区、各系统内外部的网络安全。

（1）加强二次系统安全防护设备检查。由二次防护专责人定期检查并记录数据网接入层的纵向加密及主站的正反向隔离、防火墙等安全设备运行状况，确保这些设备在控。通过加强日常安全管理制度，如人员管理、门禁管理、权限管理、备份管理、口令管理等，使安全管理制度化、常态化。

（2）做好二次系统安全评估及加固。建立电力二次系统安全评估制度，做好信息安全等级保护测评。安全评估时，应提前做好相应的应急预案，严格控制实施风险，实施过程应符合电力二次安全防护系统的相关规定。测评后，根据评估结果，通过安全配置、系统补丁、主机加固、数据库加固等措施，查漏补缺，进一步强化网络与系统安全。

除了以上各系统的管理，还要强化机房环境监控管理，保持机房恒温恒湿、良好通风，定期检查消防系统，确保机房环境可控、在控，为关键设备及运维人员提供一个良好的运行、工作环境。

3 结束语

随着智能电网的不断发展，在“大运行”体系的有力支撑下，电网一体化管理方式正悄然发生变化，而D5000智能电网调度控制系统及调度数据网将地县电网管理以前所未有的方式紧密结合在一起。在做好主网管理的同时，也将配网管理细化到电网的终端末梢，环环相扣、密不可分。通过一系列的技术引进先进化、管理手段多元化的方式与方法，促进县公司自动化管理全面提升，为探索“大运行”体系下自动化系统安全管理，提升县级电网管控水平奠定坚实基础。