网络安全应急处理能力范文

导语：如何才能写好一篇网络安全应急处理能力，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

为切实做好保障国庆网络安全，有效防范和遏制安全事故发生，营造良好的安全网络环境，根据区教育发展中心的要求和相关部署，我校认真落实安全运行的各项保障措施，在节前的周一例会上布置将信息安全自查内容例入到日常工作中，并进一步落实各项信息安全责任制度，有效地提高应对各种事件的能力，在“国庆70周年”期间力求做到积极部署、严格检查、密切监控，保证我会在“国庆”期间网络和信息零故障，确保网络与信息系统运行安全。

一是积极部署。我单位在收到区的《紧急！关于落实教育行业网络安全保障工作的通知》的通知后，立即召集人员，认真研究文件精神，积极部署保障工作，将工作分解落实到人，及时成立我单位网络与信息系统安全工作领导小组，并确定专人负责“国庆”期间网络与信息安全工作，做好启动网络与重要业务系统应急预案准备。

二是完善预案。针对信息安全突发事件，我校专门明确了预警预防机制，并邀请专业人员查看电子系统故障的应急处理流程、网络中断紧急处理流程、大规模病毒（含恶意软件）攻击的应急处理、软件系统故障的应急处理流程、数据库系统故障的应急处理流程、设备硬件故障的应急处理流程等应急措施流程，同时，对突发事件的后期处理进行了相关部署，为处理突发事件提供了有效的保障。

三是严格检查。我单位于9月26至30日组织自查小组对本单位的信息系统进行了检查，重点检查了网络、视频监控系统、互联网等使用管理情况，并对重要信息系统数据进行了备份。

四是密切监控。在国庆期间安排专人对网络、病毒、重要信息系统、网站运行状态进行实时监控，加强网络信息安全管理和内联网保密工作的管理，确保国庆期间信息安全。在此期间中暂未出现病毒传播、网络中断、系统故障、数据丢失等重大信息安全事件。

篇2

关键词:网络安全;应急管理;河南省

中图分类号:TP393 文献标识码:A 文章编号:1674-7712 (2012) 12-0068-01

一、网络安全

网络安全是指网络系统、终端的软硬件及其系统中的数据受到保护,遭到恶意攻击后不会改变、遗失,系统能够正常运转,网络继续服务,实质上就是网络上的信息安全。网络安全的内容会随着“角度”的改变而改变。从个人、企业等角度来讲,他们希望个人的隐私和商业信息受到机密性、完整性和真实性的保护,以防他人利用技术手段非法获取用户的利益和隐私。

狭义上往往被看成危机管理PPRR(预防、准备、反应、恢复)模型中的“恢复"。其实如果从连续性管理的网络安全应急管理完整体系来看的话,应急工作是覆盖类似PPRR模型的整个功能域的。从开始的预防阶段,到准备阶段,再到检测以及之后的响应(抑制、消除、恢复、后续跟踪总结等)。由此可以看出,应急管理在网络安全管理中的独特地位,它是以一件覆盖整个网络安全过程的大事。

二、河南省网络安全应急管理的发展状况

从互联网的产生就预示着它快速的发展和蔓延,社会的经济、文化、生活等各个领域和环节无处不存在互联网的身影,它已经成为国家和个人不可或缺的一部分。目前,互联网已经成为国家战争、商业、娱乐、生活、个人隐私的重要载体,社会舆论监督、文化传播的重要途径之一。互联网技术的飞速前进也像一把双刃剑,在给人们带来方便的同时网络安全问题也随之而来,病毒肆虐、黑客攻击、网络犯罪、毒害信息泛滥等网络安全问题的出现,不仅严重的扰乱了人们的生活,也威胁到了国家的政治稳定、社会安定。

网络安全问题已经不再使我们忽视,我国不断的扩大宣传的力度、在安全技术研发上面加强投入,使我国的网络安全管理日益完善。近年来,我国成立了互联网应急中心(CNCERT/CC),它主要具有以下几种功能:协调国内各应急小组处理互联网上的各类重大网络安全事件,并且作为重要的国际接口,协调处理来国际间的网络安全事件投诉。通过对安全事件的采集和分析做出权威的分析报告;在安全漏洞、补丁、攻击和防御工具等基础信息的采集和解析方面,提供相关的技术支持;网络安全防护和应急处理的基础支撑就是网络安全技术,所以必须加强关于网络安全的研究和投入。

三、河南省网络安全应急管理面临的问题分析

(一)网络安全意识淡薄

国家高度重视,公众缺乏意识。我国历来对互联网管理非常重视,尤其是网络安全管理。但是,我省在网络安全问题上仍然存在认知不足和漠视因素。网络新时代的产物,人们一般的用途就是借助网络来学习、工作和娱乐等,很少注重网络管理,安全意识十分容易忽视,认识不到网络信息中的不安全因素。

(二)观念更新跟不上技术的发展

网络攻击越来越多样化,但是多数机构和用户还认识不到网络安全形势的严峻,一些有安全意识的机构和用户虽然愿意就网络安全进行投入,但是随着安全产品的升级换代、随着安全形势的恶化,他们不愿意加大投入,认为通过加装防火墙或者入侵检测设备就足以应付所有的安全事件了,还有更多的用户甚至连这些基本的设备都不愿意投入。还有相当一部分用户缺乏网络安全常识及应急处置能力,在遭受攻击时不知道如何处理,没有及时报警和保存相关的日志记录,只是简单的重装系统继续合作,致使木马长期存活。

(三)法规制度问题

到现在,我国还没有制定出一部关于互联网安全应急的行之有效的法律,有的只是包含在大的法律框架里面的一些规定和一部预备规章。当前,无论是从国家还是河南省,相关法规制度急需完善,监管能力有待提高。越来越多的人开始学习互联网网络安全运用知识,网络安全管理问题也随之变得极为复杂和艰难。由于互联网有发展快、技术更新快等特点以及人们对它的需求、用途、价值取向的不同,使网络信息安全的管理很难与互联网的发展相同步,出现脱节和空白,从而使互联网网络安全管理问题变得广泛而复杂。

四、网络安全应急管理问题的应对措施

(一)加强网络安全宣传教育的力度,使人们意识到网管安全应急管理的严重性

河南省要利用媒体、网络等手段全方位开展宣传活动,好的理念和作法一定要及时传播和推广出去。国家互联网应急中心带领全国各级组织共同努力,组建“国家互联网应急中心”网站,定期实时“网络安全专报”。

(一)在河南省重要信息系统应用单位进行网络安全培训

通过对河南网络安全应急管理现状的观察,各种人才和技术问题不立即能解决的,所以当前网络安全应急保障的重点对象除政府和特殊部门外,还有银行、证券、民航、铁路、海关、税务、电力、保险等行业的生产、管理、办公的信息网络系统,想办法提高这些部门的网络安全危机意识,加强网络安全应急管理,则是网络安全应急管理成功的重要一步。

(三)加强河南省各级网络安全制度建设

从当前国家宏观层面可以看出,关于网络安全方面的法律制度十分落后,法律法规不但少而且不完善,不但层次混乱,也构不成一个完整的体系,有些甚至没有一点可行性。通过中央到地方执行的过程中,不少地方单位不但没有推广和宣传甚至自身都没有建立网络安全防护体系,在整个信息系统运行过程中,缺乏行之有效的安全检查和应对保护制度。不完善的制度导致了网络管理者和以及系统内的违法行为滋生。法律法规的缺失导致现有的政策法规难以适应网络发展的需要,互联网法律法规的建立还存在相当多的空白。

参考文献:

[1]战俊红,张晓辉.中国公共安全管理概论[M].北京:当代中国出版社,2007

篇3

根据《__县人民政府办公室关于印发__县人民政府政府信息公开工作评议考核办法的通知》（陆政办发[20__]102号）、《__县人民政府关于印发__县政府信息公开施行办法的通知》（陆政发[20__]57号）文件精神，我局领导高度重视，安排政府信息公开专人对20__年政府信息公开工作进行总结，现将有关情况综合如下：

一、基本情况

__县商务局现有__招商网、__县商务之窗、__县电子政务门户网站、__县商务局政府信息公开网站四个网站，现在正常运行的有商务部提供的__县商务之窗和__县商务局政府信息公开网站，自开通以来，四个网站还没出现过重大网络安全事件，各网站都由我局人员自行监管，定期更新，及时商务公开信息，为公众方便快捷地了解__起到了较好的宣传作用。

1、领导重视，机构落实

为保证我局重要网站的安全，我局严格按照“统一领导、归口负责、综合协调、各司其职”的原则、“属地管理、分级响应、及时发现、及时报告、及时救治、及时控制”的要求，明确成立了由局长陈红钢任组长，党支部书记朱学林任副组长，办公室主任王有培、政策法规科科长陆康冲、招商引资科科长他石红、外事科科长刘双林、政策法规科李翠娥为成员的__县商务局政府信息公开领导小组，负责我局4个网站的安全工作及突发互联网网络安全事件应急处理工作。同时，明确了由局办公室按照“谁主管、谁负责，谁运营、谁负责”的原则，实行责任制和责任追究制，依法对互联网网络与信息安全突发事件进行防范、监测、预警、报告、响应、指挥和协调、控制。在出现安全事件后，对计算机系统和网络安全事件的处理提供技术支持和指导，遵循正确的流程，采取正确快速的行动作出响应，提出事件统计分析报告。

2、专人专管，务求实效

自20__年初__县人民政府办公室下发《关于做好施行〈中华人民共和国政府信息公开条例〉准备工作的通知》（陆政办发[20__]10号）以来，我局领导就安排专人对我局的政府信息公开工作进行全面准备，认真学习政府信息公开的有关文件，积极参加政府信息公开培训，对涉及商务的有关法律法规、发展规划及行政认可的事项进行全面梳理，编制公开目录和公开指南，并按时上报到县政府信息产业办。至20__年12月10日，我局共各类信息70条，其中：机构职能信息4条，法律法规依据信息16条，行政执法信息4条，商务发展规划4条，招商引资信息2条，四项制度信息5条，公开指南信息2条，商务动态信息29条，其它信息4条。

3、双网并用，加强宣传

20__年，我局充分利用政府信息公开网站和商务之窗加大对我县商务、招商引资政策的宣传力度，

二、存在的问题

下一步工作将围绕__县政府信息公开网站监测情况通报情况进行完善。

1、进一步全面规范政府信息公开目录，做到目录内容与站内信息的一致性，及时更新目录内容；

2、进一步完善政府公开内容。重点做好机构职能、法律法规政策、发展规划、行政执法及动态信息的分类，保证信息内容的完整性；

3、进一步做好政府信息公开网站建设工作。及时更新图片，合理布局网站页面，做到图文并茂，保证页面美观。

4、全面梳理和整理商务法律法规、行政执法信息，做到每天至少有2条信息。

为科学应对互联网网络与信息安全突发事件，建立健全互联网网络与信息安全应急响应机制，有效预防、及时控制和最大限度地消除互联网网络与信息安全各类突发事件的危害和影响，按照《__县人民政府办公室关于印发__县互联网网络与信息安全事件应急预案的通知》要求，结合我局实际，对我局互联网网络与信息安全情况进行自查，现将有关情况综合汇报如下：

一、基本情况

__县商务局现有__招商网、__县商务之窗、__县

电子政务门户网站、__县商务局政府信息公开网站四个网站，自开通以来，四个网站还没出现过重大网络安全事件，各网站都由我局人员自监管，定期更新，及时商务公开信息，为公众方便快捷地了解__起到了较好的宣传作用。二、主要做法

（一）领导重视，责任明确

为保证我局重要网站的安全，我局严格按照“统一领导、归口负责、综合协调、各司其职”的原则、“属地管理、分级响应、及时发现、及时报告、及时救治、及时控制”的要求，明确成立了由局长陈红钢任组长，党支部书记朱学林任副组长，办公室主任王有培、政策法规科科长陆康冲、招商引资科科长他石红、招商局工作人员刘双林、李翠娥为成员的__县商务局互联网网络安全应急领导小组，负责我局4个网站的安全工作及突发互联网网络安全事件应急处理工作。同时，明确了由局办公室按照“谁主管、谁负责，谁运营、谁负责”的原则，实行责任制和责任追究制，依法对互联网网络与信息安全突发事件进行防范、监测、预警、报告、响应、指挥和协调、控制。

（二）防范为主，加强监控

我局随时宣传普及互联网网络与信息安全防范知识，树立常备不懈的观念，经常性地做好应对互联网网络与信息安全突发事件的思想准备、预案准备、机制准备和工作准备，提高基础网络和重要信息系统的互联网网络与信息安全综合保障水平。加强对互联网网络与信息安全隐患的日常监测，发现和防范重大互联网网络与信息安全突发性事件，及时采取有效的可控措施，迅速控制事件影响范围，力争将损失降到最低程度。

（三）责任到人，监测到位

我局明确了由计算机水平较好的他石红、刘双林、李翠娥对我局的四个网站及网络安全进行管理，在出现安全事件后，向委托管理计算机系统和网络的单位报告，由其提供技术支持和指导，遵循正确的流程，采取正确快速的行动作出响应，处理发生问题的系统，检测入侵事件，并采取技术手段来降低损失，提出事件统计分析报告。

篇4

关键词:网络安全 技术

计算机和信息技术的飞速发展,网络安全也伴随着信息技术同步发展起来的。随着网络应用的不断增多,网络安全问题日益突出,已被信息社会的各个领域所重视,网络安全既有技术方面的问题,也有管理方面的问题,两方面相互补充,缺一不可。

一、网络安全的重要性

计算机安全是互联网的一个根本技术,它起源于纯粹学术上的好奇心,发展到现在已经演变成为一个十分重要的商业应用。在互联网上,任何企业或个人都无法忽略对安全的需求。网络上贸易机密、客户资料、金钱等被窃取的风险是真实存在的。由计算机安问题所造成的损失也可能是相当巨大的。例如ILOVEYOU病毒,据不完全统计,它在全球范围内造成的损失已高达100亿美元;其中生产上的损失占了绝大部分,同时它带来了其它间接的影响:顾客的流失、品牌和商誉上的损害,这些都是难以进行估计的。除此之外,新的问题将接踵而至。因为欧洲的国家都有严格的隐私法:如果公司或企业不采取相关措施来保护客户的隐私,他们将被追究法律责任。虽然在互联网上进行业务的同时伴随着如此大的风险,但是公司和企业并不会停止去利用这个平台。因为网络能给企业带来新的市场,新的客户,新的收入来源,甚至新的商业模式。这是具有相当巨大的诱惑力的,所以即便是存在这样的风险性,他们也会不断地在这个互联网环境里拓展自己的业务。正因如此,比起其它问题,计算机安全更加显得重要。

二、网络系统存在的主要问题

1、网络操作系统的漏洞

网络操作系统足网络协议和网络服务得以实现的最终载体之一,它不仅负责网络硬件设备的接口封装,同时还提供网络通信所需要的各种协议和服务的程序实现。由于网络协议实现的复杂性,决定了操作系统必然存在各种实现过程所带来的缺陷和漏洞。而且快速的软件升级周期,会造成问题软件的出现,经常会出现操作系统存在新的攻击漏洞。

2、网络系统设计的缺陷

网络设计是指拓扑结构的设计和各种网络设备的选择等。网络设备、网络协议、网络操作系统等都会直接带来安全隐患。合理的网络设计在节约资源的情况下,还可以提供较好的安全性。不合理的网络设计则会成为网络的安全威胁。

3、计算机病毒

计算机病毒,简单来讲,其实就是一种可执行的计算机程序。和生物界的病毒类似,会寻找寄主将自身附着到寄主身上。除了自我复制外,某些病毒被设计成为具有毁坏程序、删除文件甚至重新格式化硬盘的能力。在网络中,病毒对计算机的安全构成极大威胁:与网络黑客内外配合。窃取用户口令及帐号等变化多端的方式。使企业网络无时无刻不面对病毒困扰。这也就是必须使计算机具备预防、检查和清除病毒能力的根本所在。病毒最成功之处在于其传播能力,传播能力越强,生存的机率就越大。当计算机病毒附着或感染某个文件或系统中的某个部分之后,就会传播给临近的项目。

三、加强网络安全防范技术

1、应用数据加密技术

数据加密技术是为了提高信息系统与数据的安全性和保密性,防止机密数据被非法破译而采用的主要技术手段之一。目前常用的加密技术分为对称加密技术和非对称加密技术。信息加密过程是由加密算法来实现的,两种加密技术所对应的算法分别是常规密码算法和公钥密码算法。

2、配置防火墙

所谓“防火墙”,是指一种将内部网和公众访问网分开的方法,它实际上是一种隔离技术,是一种由软件、硬件构成的系统,用来在两个网络之间实施接入控制策略。防火墙的功能有两个:一个“允许”,另一个是“阻止”。允许防火墙同意访问的人与数据进入自己的内部网络,同时将不允许的用户与数据拒之门外,最大限度地阻止非法用户的访问,防止他们随意更改、移动甚至删除网络上的重要信息。网络防火墙技术是一种用来加强网络之间访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络,访问内部网络资源,保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包按照一定的安全策略来实施检查,以决定网络之间的通信是否被允许,并监视网络运行状态。

3、网络主机的操作系统安全和物理安全措施

防火墙作为网络的第一道防线并不能完全保护内部网络,必须结合其他措施才能提高系统的安全水平。在防火墙之后是基于网络主机的操作系统安全和物理安全措拖。按照级别从低到高,分别是主机系统的物理安全、操作系统的内核安全、系统服务安全、应用服务安全和文件系统安全:同时主机安全检查和漏洞修补以及系统备份安全作为辅助安全措施。这些构成整个网络系统的第二道安全防线,主要防范部分突破防火墙以及从内部发起的攻击。系统备份是网络系统的最后防线,用来遭受攻击之后进行系统恢复。在防火墙和主机安全措施之后,是全局性的由系统安全审计、入侵检测和应急处理机构成的整体安全检查和反应措施。它从网络系统中的防火墙、网络主机甚至直接从网络链路层上提取网络状态信息,作为输人提供给入侵检测子系统。入侵检测子系统根据一定的规则判断是否有入侵事件发生,如果有入侵发生,则启动应急处理措施,并产生警告信息。而且,系统的安全审计还可以作为以后对攻击行为和后果进行处理、对系统安全策略进行改进的信息来源。

4、加强内部网络管理人员以及使用人员的安全意识

很多计算机系统常用口令来控制对系统资源的访问,这是防病毒进程中,最容易和最经济的方法之一。网络管理员和终端操作员根据自己的职责权限,选择不同的口令,对应用程序数据进行合法操作,防止用户越权访问数据和使用网络资源。在网络上,软件的安装和管理方式是十分关键的,它不仅关系到网络维护管理的效率和质量,而且涉及到网络的安全性。当计算机病毒对网上资源的应用程序进行攻击时.这样的病毒存在于信息共享的网络介质上,因此就要在网关上设防,在网络前端进行杀毒。

总之,网络安全不仅仅是技术问题,也是一个安全管理问题。必须综合考虑安全因素,制定合理的目标、技术方案和相关的配套法规等,做好计算机网络安全防范措施。

参考文献:

[1]陈斌.计算机网络安全防御.成都:信息技术与网络服务,2006

篇5

关键词：绿色；通信网络；电力企业；信息安全

中图分类号：TN915.08

2014年的通信行业将仍延续之前的光明景气，但行业整体的利润规模缩小，可见利润的上升空间较大。眼下，4G牌照的发放正是得益于产业链发展如日中天的东风和政策性支持的充分肯定，使2013年的通信行业出现了新的经济增长点。基于此，可以预想，未来的通信行业及其相关行业的发展势头将一片大好。

1 通信网络与信息安全的关系

通信网络完全是国家信息安全建设的重要内容，所以电力企业信息安全与之有着密切联系。通信网络安全，就是将数据和信息被攻占的可能性降至最低，这些信息时电力企业的经济命脉，若是出现安全问题，将带来不可估量的经济损失。而通信网络在电力信息化建设过程中扮演着三大角色：不同性质计算机应用系统的信息网络公共平台的提供者；通信技术资源的开发、维护和管理者；与业务管理相关的计算机应用系统的开发、建设和使用者。

电力企业的正常运行和经营管理都离不开通信网络系统，它不仅承载企业内部的电力调度数据网络系统，而且承载着网络的互联网连接，确保其安全性是电力企业信息安全建设的重中之重，电力企业信息安全性在很大程度上决定着电力生产控制系统的安全性。所以，电力企业要加强绿色通信网络体系的构建，做好等级保护、风险评估以及安全备份等工作，全面提高通信网络安全的应急能力和风险规避能力，提高通信网络安全的管理水平，为电力企业的可持续发展奠定坚实技术基础。

2 构建绿色通信网络的必要性

目前，大部分企业依然采用普通网络进行信息互动，尽管也具有一定的安全性，但信息被盗的安全问题却时有发生，之所以会出现这种现象，主要是由于：计算机应用系统自身的开放性、互动性和共享性；新型计算机病毒的不断出现与传播；商用软件源代码的公开化问题；上述这三大方面对电力企业的信息安全造成了巨大威胁，所以必须要加以重视。电力企业必须通过构建绿色通信网络系统，将信息安全风险降至最低，为了实现这一目标，首先要做好构建完善安全机制和不断加强技术创新。

首先，构建立体化、层次化的安全管控体系。电力企业要想全面提高通信网络的技术安全水平，就要加强现有资源的优化整合，提高通信网络系统的自修复能力、应急能力和安全备份能力，具体来讲，就是要提高通信网络系统在安全漏洞自发现与修复、全程事件监控和分析、网络安全态势的综合分析、网络安全的高效管理以及安全配置的集中管控等方面的水平。由于所涉及反面比较广泛，所以要构建与之相应的安全技术体系。

其次，加强IP承载网的安全优化设计，利用安全管理中心来提高绿色通信网络系统的安全性。加强对普通计算机应用系统的管控，并在实际管理和使用过程中，加强对相关技术人员的安全教育，提高他们的保密意识和技术能力，尽量将安全风险降至可控制范围内的最低。在管理方面，要加强长效的安全管理机制的构建，确保网络管理人员及时到位，构建完善的安全评估和应急体制，等等。特别需要提出的是，为了提高系统应急能力，必须要构建完善的安全应急处理协调机制，加强应急预案体系和应急指挥体系的构建，全面加强应急队伍和技术保障建设。要做好基础信息网络建设、重要信息安全备份和安全应急处理工作，一旦出现安全故障，要确保在最短时间内加以解决，将风险和损失降至最低。

3 规划绿色通信网络的四步骤

规划绿色通信网络系统是电力企业信息建设的重要前提和基础保障，具有非常重要的现实意义。为为了实现这一目标，不仅需要严格遵守电力系统的相关规定，而且还要严格遵循相关的技术标准，所以，要想实现绿色通信网络的科学规划，需要立足于传送网络层和业务网络层，加强所用设备的检查、巡视与监控，确保信息系统安全稳定运行，强化信息通讯安全保障，主要做好以下几个方面的工作才可以：

3.1 做好业务网络规划。具体来讲，就是对提供不同业务的网络加以科学规划，包括数据网、移动通信网和计算机网等核心业务网络。业务网络规划在绿色通信网络系统构建中具有重要作用，是电力企业实现信息化的关键环节。电力企业要在既有业务网络的基础上加强安全建设，灵活利用各种手段加强对安全技术人员和管理人员的业务培训，提高电力企业业务系统的技术能力和安全意识，确保各大业务系统的正常运作。

3.2 做好传送网络规划。具体来讲，就是构建完善的业务技术支撑体系，对交换机、无线网络、移动网络和服务器等进行规划。目前，国家对信息安全问题日益重视，而电力企业信息系统的安全建设也开始提上日程，如何加强传输网络层的规范化和标准化，已经成为通信领域的一大课题。根据通信网络系统对信息传输安全性、保密性和规范性的要求，电力企业要实现对信息传输的实时监控，强化网络管理人员的保密意识，避免管理人员将重要信息外泄的非法操作现象出现，确保信息传输的安全性。

3.3 做好安全保障规划。具体来讲，就是通过成立专门的组织机构，明确各科室信息人员及时处理设备故障的工作，及时处理信息通信出现的突发事件。坚持“谁主管谁负责，谁运行谁负责，谁使用谁负责”的原则，完善各项防护措施，加强运行管理，开展防病毒、防攻击、防破坏等安全防范工作；开展全方位的通信网络隐患排查和治理工作，做好基础设备防火、防盗及电源检查与保障工作；建立特巡机制，重点监控网络设备、重要应用系统与数据库等；加强网络通道保障机制，对值班人员提出密切监控的严要求，发现问题及时解决，全面保障通信网络安全。

3.4 做好基础设施规划。具体来讲，就是对计算机、服务器等硬件设施的规划，这些硬件设施是确保通信网络系统正常运作的前提。在信息系统中，服务器承载量非常大，在信息传输过程中数据的处理工作量也急剧增长，只有实现对路由器的实时监控，定期检查路由器故障，加强基础设施建设力度，才能确保其企业通信网络系统的安全运作。此外，为了构建长效绿色通信网络系统，还要对网络安全预防、网络综合化等因素加以全面考虑，在做好信息传送网络层和业务网络层规划基础上，积极采取有效的安全预防措施，以便尽快实现绿色通信网络系统构建的信息化建设目标，实现电力企业的可持续发展。

4 结语

现代通信网络日益呈现多元化发展，数字化、宽带化和智能化已经成为必然趋势，做好网络规划和绿色通信网络系统构建，不仅可以确保电力企业的信息安全，而且还可以创造良好的社会效益和经济效益。所以，电力企业必须加强对绿色通信网络系统的构建，全面提高企业信息技术创新能力和信息安全管理能力，将企业的信息安全风险降至最低，全面提高电力企业通信网络系统的安全防护能力和安全管理水平。

参考文献：

[1]张礼莉.浅析电力企业信息网络的安全及防范措施[J].通讯世界，2013（11）.

[2]郭建，顾志强.电力企业信息安全现状分析及管理对策[J].信息通信，2013（03）.

[3]李艳.绿色信息通信网络中的节能减排技术应用[J].数字技术与应用，2013（08）.

篇6

一、2020年度网络安全检查工作组织开展情况

一、统一思想认识，提高政治站位。迅速召开专题会议，传达学习财政部网络安全和信息化领导小组办公室《关于地方财政部门进一步强化网络安全暨开展2020年网络安全检查的通知》文件精神，并对网络安全工作作出了重要指示和部署。

二、加强统一领导，落实安全责任。为进一步加强对网络安全检查自查工作的组织领导，成立了由局党组书记、局长吴冰同志为组长，各党组成员为副组长的自查工作领导小组，负责网络安全检查自查工作安排部署，严格对照核查内容和工作要求，认真开展了自查工作。

三、加强督查督导，确保整改到位。结合我县财政实际情况，组织安排好本地区财政系统网络安全检查工作，全面排查网络风险、漏洞和突出问题，及时部署整改措施，提高网络安全防护能力。

二、2020年网络安全检查情况汇总

一是组织领导方面。成立了由主要领导担任第一责任人、各相关股室参与、信息中心负责具体工作的财政系统安全保护工作领导小组，统一协调全局开展财政专网运行安全管理工作。

二是网络安全方面。一是做好本级计算机安全检查。从内外网是否混接、财政应用软件是否使用ukey登录、计算机杀毒、系统漏洞补丁修复、计算机实名制管理等方面对全局所有财政专网计算机进行网络安全检查。二是重新部署内网杀毒确保安全。所有金财网pc端及服务器均安装了省厅统一部署的亚信防病毒软件，所有外网安装了360、金山毒霸等杀毒软件；pc端及服务器均采用了登录强口令密码、数据库异地存储备份、数据加密等安全防护措施。三是切实抓好金财网、外网、媒介和应用软件的管理，对金财网pc端、外网pc端实行分网管理，严格区分内网和外网，确保内外网不混用、不同用。四是加强对硬件安全的管理，包括防尘、防潮、防雷、防火、防盗、和电源连接等；加强密码管理、ip管理、互联网行为管理等；加强计算机应用安全管理，包括邮件系统、资源库管理、软件管理等。

三是落实责任方面。一是建立健全相关制度。为确保计算机网络安全、建立健全了《计算机安全保密制度》、《网络信息安全管理制度》等一系列规章制度，确保本单位信息系统建设和网络安全能够正常运行。二是制定了《县财政局网络安全应急预案》，按照要求定期开展应急演练。三是按照州财政局要求，联合县电信公司对全县金财网ip地址进行了规范改造。四是结合省财政厅相关要求，正在对关键系统开展等保评测工作，严格按照网络安全行业主管部门的要求，及时查漏补缺，完成评测整改工作。确保核心业务系统安全运行，保障全县财政业务正常开展。五是对照国家等级保护2.0标准及省财政厅制定的相关技术规范添置入侵检测、入侵防护、安全审计、数据备份等网络安全防护设备。强化网络安全硬件保障基础，补齐网络安全硬件建设上的短板。

四是宣传教育方面。一是加强网络安全学习培训。定期不定期组织全局人员专题培训等方式全方位宣传学习《网络安全法》等。二是积极主动对接当地网信办及网安部门，参加网络安全宣传周活动，每年定期组织预算单位财务人员集中培训网络安全知识与日常管理技巧，提高网络安全意识，防范不规范操作，规避内外网互联风险。

五是落实经费方面。将网络安全建设经费纳入年初预算，确保经费保障充足，相继采购防火墙、堡垒机、安全管理系统等网络安全产品，进一步提高了网络安全技术保障能力。

三、存在的问题

一、整体安全状况的基本判断

从检查情况看，网络与信息安全总体情况良好。始终把信息安全作为信息化工作的重点内容，网络信息安全工作机构健全、责任明确，日常管理维护工作比较规范；管理制度完善，技术防护措施得当，信息安全风险得到有效降低；比较重视信息系统系统管理员和网络安全技术人员培训，应急预案与应急处置技术队伍有落实，工作经费有一定保障，基本保证了网信息系统持续安全稳定运行。

二、发现的主要问题和薄弱环节

虽然我县财政系统网络安全在上级部门的指导下取得了一定的成绩，但在检查过程中也发现了一些管理方面存在的薄弱环节，如网络信息安全知识宣传较少、网络安全管理专业技术力量薄弱等。

篇7

关键词：计算机应用；网络安全；防范对策

1.引言

计算机网络安全主要是指在计算机网络中，信息资源的安全。作为重要的无形资源，信息资源是计算机网络安全防范的主要对象，一旦出现计算机网络安全问题，信息就会被窃取、破坏，进而造成不同程度的损失。计算机网络安全的防范范围较广，并且随着技术水平的不断提高，安全防范对策也要与时俱进地发展。针对于计算机网络来说，安全防范措施的开展需要从管理方面和技术方面进行入手。

2.计算机网络安全的特点

多元化、复杂化与体系化是当前计算机网络安全的重要特点。首先，计算机网络本所具有较强的开放性，用户可以匿名地访问和处理不同的信息。互联网的开放性虽然提高了用户访问的便捷性，但是也造成了一定的安全隐患。在计算机网络中，信息的形式是多样化的，安全隐患也逐渐呈现出多元化的发展趋势。其次，随着网络技术的发展，不同的网络通信形式，导致了网络信息技术更加复杂化。复杂的网络技术发展环境，使得网络安全防范工作的开展也遭遇了一定的困难，只有提高自身安全防范技术的整体水平，不断更新技术，才能更好地适应复杂的网络安全形势。最后，计算机网络安全也具有一定的体系化的特点。网络安全问题的发生原因、技术措施以及危害程度都存在很大的不同，只有打造一个科学、高效的安全防范体系，才能更好地保障整个计算机网络系统的安全。

3.计算机网络安全问题

第一，网络环境安全。计算机网络运行的过程中，网络运行环境所造成的安全问题往往是影响整个网络系统的主要问题。对于网络体系来说，机房是网络中的重要设备运行区域。如果对于机房设备运行环境不能实现完善的管理，就会造成其内部供电问题、温度问题、湿度问题等多方面的问题，进而导致一系列的设备连同、人为恶意操作等安全问题的发生。另外，在机房周边，如果安全管理不善，也会出现设备、线缆被盗取等问题，严重影响计算机网络的正常运转。

第二，计算机硬件安全。在计算机运行和网络通信的过程中，路由器、服务器、交换机等设备是信息流通的必需途径。多个硬件设备的正常工作状态，直接影响了计算机网络的运行状态。在进行计算机网络组建的过程中，要保证整个网络的科学性，并且采取有效地措施对整体网络进行优化，提高计算机网络拓扑的健壮性和容灾性，减少安全事故发生时所造成的损失和影响。对于影响硬件设备正常运转的环境因素，要严格的进行控制，做好日常的检修与维护。

第三，计算机软件安全。在计算机网络安全问题中，很多问题都是由于计算机软件所引发的。任何一个计算机软件都会存在一定的漏洞，并且随着技术水平的不断发展和完善，如果漏洞不能及时修补，就会被恶意攻击和病毒木马所利用，从而造成信息安全问题的发生。应用软件本身对计算机内部信息资源的调用权限不尽相同，如果出现恶意攻击，就会造成数据库中数据的丢失和被篡改。病毒木马则是我们日常生活中较为常见的网络安全问题，其是指一些具有恶意攻击目的和自我变成复制功能的程序。这种病毒木马本身具有复制能力、破坏能力和传染能力，对用户的邮件、通信等进行控制和窃取，并且为恶意入侵者提供便利。

4.网络安全防范对策

第一，完善安全管理制度。从管理方面入手，提高对计算机安全管理防范的控制能力，是减少计算机网络安全问题的有效途径。作为计算机系统的操作主体和网络的用户，人本身的意识和操作会对计算机网络的安全运行产生决定性的影响。在进行安全管理过程中，要构建规范化的操作管理制度，对人为操作和行为进行约束和引导，减少安全事故的发生。另外，还要针对不同问题制定不同的安全应急预案，在发生网络安全事故时，第一时间进行处理，减少损失，尽快回复正常运转。

第二，提高安全防护意识。随着时代的发展和进步，计算机网络安全形势愈发复杂，多种多样的病毒传播对于用户的安全意识提出了更高的考验。针对于复杂的安全形势，用户自身要保证良好的网络安全防护意识，不随意进入一些没有经过安全验证的网站，不随意下载程序和邮件，并且掌握对安全问题应急处理的技术，做好安全备份，进而减少安全问题所造成的损失，提高防范能力。

第三，加强硬件管理。针对于硬件管理上，要加强日常的维护，并且做好防火、防尘、防潮、防震、防雷、防静电等安全措施，为计算机硬件设备的正常运行奠定良好的基础。计算机网络中设备较多，硬件管理上存在较高的难度，网络管理人员要对于网络结构有着清晰明确的认识，并且结合用户具体需求和安全防范目标，合理地对网络结构进行不断优化。

第四，加强软件管理。防火墙是现阶段较为常用的安全防范策略，通过对内外网的有效隔离，实现了对信息的全面控制，对非法访问的行为进行了过滤和屏蔽，提高了网络安全性。用户在进行操作的过程中，要注意保护用户敏感信息，提高密码信息的复杂度，并且结合有效地访问权限控制策略，配合多样化的验证方式，保证网络信息处于全面的受控状态。网络管理员和用户也要养成主动升级的习惯，对软件漏洞进行及时的修补，减少由于软件漏洞所造成的安全问题发生。

5.结束语

总而言之，科学、有效的安全防护策略，是保障计算机网络安全运行的基础。根据大量的数据调查和实践经验表明，大多数的网络安全问题的出现，都是由于网络安全防范能力不足，方法不正确，策略针对性不强所造成的。一些相对简单的安全防护策略，会导致安全防护点重叠，防护力度不足等问题，影响整个网络系统的正常运转。另外，不合理的网络安全方法策略，也会影响网络的运行效能。因此，在进行网络安全防范对策制定的过程中，要提高安全管理力度，加强对相关技术的研究与学习，打造优质、高效的防范策略，为网络安全、可靠运行提供有效保障。（作者单位：河北软件职业技术学院）

参考文献：

[1]张鸿宇.浅谈计算机网络安全的现状及对策[J].科技资讯.2012（04）

篇8

日前，国家计算机病毒应急处理中心副主任张健透露:“公安部公共信息网络安全监察局的调查数据显示，今年的病毒感染率同去年相比有大幅上升。这是病毒感染率在去年得到抑制后的一次较大反弹。”

调查分析，黑客的攻击目标已经从不特定转为特定，因政府或企业的核心情报泄露引起的安全问题越来越严重。张健认为：“除了推出新产品新技术来对抗网络社会的顽疾――病毒之外，更应该推进新的安全服务模式，靠整体的安全保障服务来贴身服务用户。”

安博士中国公司CEO饶钢军强调了网络防病毒的两个特点。第一，它符合木桶原理。一个由许多块长短不同的木板箍成的木桶，决定其容水量大小的并非是其中最长的那块木板或全部木板长度的平均值，而是取决于其中最短的那块木板。要想提高木桶整体效应，不是增加最长木板的长度，而是要下功夫补齐最短木板的长度。病毒防护也是一样，将杀毒软件、防火墙、防毒墙、在线产品、网络游戏防外挂等在内的系列安全产品精密地结合在一起，才能达到极高的安全性。

第二，网络防病毒是一种事后技术，需要不断地更新产品和持久的科研投入。虽然事前防毒胜于事后杀毒，但面对光怪陆离的病毒，百密而无一疏的防护是很难的。因此，这更需要安全服务提供商迅速的反应能力和准确的查杀机制。

篇9

【关键词】基层气象；信息网络；保障工作；措施

现代化台站规划的实施对气象信息网络工作提出了更高的要求，目前，全面建设现代化监测设备已经得到了有效落实，信息网络通信特别是计算机信息网络通信在气象工作中占有重要地位，气象业务信息以及资料的上传是各级基层气象单位的主要任务，也是保障基层气象信息网络通信工作顺利进行的前提。

1.建立健全基层气象信息网络保障管理制度

网络通信系统运行质量的好坏直接反映出基层气象信息网络通信能力的高低，主要表现为气象业务的各种信息能否得到快速、准确、安全的传输。为了保证基层信息网络通讯系统能够顺利地运行，一方面在具备满足现代信息通信发展需求的先进设备的同时采取定岗定编的形式对所有工作人员进行管理，另一方面还需要制定一套较为科学的、系统的、满足实际需求的管理制度。基层信息网络通信设备能否实现可持续稳步发展和运行，基层网络通信系统质量能否得到高效的提升，在一定程度上取决于基层网络维护人员是否能够将管理和维护工作落实到位。要想使基层信息网络信息通信系统运行的整体质量实现稳步增长，则需要做好以下两点：第一、完善机房的管理制度、按制度办事、对系统和相关设备进行定期检测或维护、安排值班表、确保重要信息数据的安全并进行备份、针对平常、汛期以及应急时期制定不同的工作预案和要求。第二、对问题设置系统性的保障机制，包括发现-提出-研究-解决问题。为了有效提高基层业务人员的技术水平和业务能力，保障基层信息网络工作的顺利进行，需要对他们定期组织开展一些专题研讨、技术座谈、业务培训。

2.严格按照信息网络技术规范开展基层气象通信保障工作

建设信息网络通信系统需要足够的资金支持，为了避免出现信息网络通讯设备的人为损坏、增加其使用寿命并保证业务工作的正常运行，需要正确、科学地培养相关人员对网络维护的管理意识。因此，正确的保障意识可以让网络工作人员对设备的运行环境、周期、使用期限以及技术要求等信息进行有效掌握，从而制定出切合实际的、科学的维护管理方案，保证信息技术科学、规范地执行到位。第一、明确信息网络通信系统的日常管理和维护工作，在出现紧急或异常情况时确保工作人员能够规范操作、冷静处理问题。减少故障隐患的产生、杜绝各种事故的发生。在进行系统检查和维护时遵守“一查、二看、三处理”的工作原则。“查”主要是查看设备的各项指示是否有异常情况和故障警告，并提前做好应急处理。工作人员进入机房时首先要进行嗅觉观察，看是否能够闻到糊焦味，确保设备运转过程中没有线路老化和过热的问题。“看”是通过肉眼观察设备指示灯和线路是否正常运行，确保空调温度以及湿度无异常。“处理”对异常情况进行综合分析，找出发生警报的主要原因，并采取相应的挽救措施，最后对问题的发生和解决进行总结，做好相关记录，保存档案以备日后维修工作的参考。第二、对工作人员制定严格的检修维护制度，根据要求执行并完成“日检测、周维护、月分析”任务，另外，对于机组出现的问题组织定期讨论会，信息网络保障人员可以结合自身的经历和情况对业务情况进行汇报、分析和交流，包括系统出现的各种现象、隐患、原因以及所应该采取的有效措施，总结出设备维护的注意事项和解决方法，从而提高信息网络保障人员的故障处理能力。

3.建立健全基层气象行业的信息网络应急预案体系

随着基层气象通信保障应急预案的颁布和实施，信息网络管理部门和相关运营部门及组织之间协调配合、快速响应，使得基层气息行业的信息网络安全得到了一定的保障。但是，为了顺应现阶段基层气象业务的快速发展，还需要对以下三点工作做出进一步完善：工作机制、信息上报/通报制度、监测预警手段，以及定期制定日常的工作的讨论会议等。应急指挥调度平台在一定程度上可以提高工作人员的应急指挥调度效率，加强对各种信息、数据以及资料的集中管理，有助于信息网络安全应急管理工作的稳步运行。另外，在安全方面对网管系统完善的基础上还需要建立一定的监测系统，以便提高网络的监测和控制能力，将运营和责任落实到位。为了完善预案并加强预案的落实，组织一定的应急演练是十分有必要的，只有这样才能将理论和实践联系起来，实现共同进步。

4.提高信息网络保障人员的素质和业务能力

网络保障人员出色的工作能力和业务水平是实现信息通讯保障工作和信息通讯系统高质量运行的基本前提。对工作人员进行各种类型的专业技能培训，能够打破自学的局限性，有效提高了网络保障人员的素质和业务能力。一方面加强网络保障人员对基本气象科技技能的培训。对于新成员一定要事先进行基本气象技能培训并使其掌握各类气象保障应用系统的使用方法，为了普及信息化应用知识可以将这些知识纳入到培训的必修课程中。另一方面多形式多样化地进行各类活动、培训和比赛的开展，或者借助网络或视屏会议举办专题讲座、技术培训、讨论交流、业务测试等对岗位人员进行针对性地培养，网络保障人员不仅可以对技术自我钻研，而且能够实现互动的最终目的。业务能力的提高有利于基层气象信息网络通信保障工作的发展，是基层单位气象工作实现可持续发展的源泉。对问题进行全方位探讨，从而达到提高网络业务技能

5.结束语

总而言之，为了顺应现阶段基层气象信息网络工作的广泛开展，应注重建立健全科学的气象网络安全保障管理制度，严格按照标准的技术规范开展信息网络业务工作，进一步建立健全基层气象行业的信息网络应急预案体系，并着力提高基层气象信息网络保障人员的素质及业务能力，确保各类气象业务信息资料的及时上传和更新。

【参考文献】

[1]唐雅茜，陈平，朱海波.巧谈气象信息网络故障维护[J].企业科技与发展，2008，（22）.

篇10

[关键词] 信息等级保护概述；中国石油；等级保护建设

[中图分类号] TP391；X913.2 [文献标识码] A [文章编号] 1673 - 0194（2013）05- 0057- 02

1 信息等级保护制度概述

信息安全等级保护制度是国家信息安全保障工作的基本制度，是促进信息化健康发展的根本保障。其具体内容包括：①对国家秘密信息，法人和其他组织及公民的专有信息以及公开信息，存储、传输、处理这些信息的信息系统实行分等级安全保护、分等级监管；②对信息系统中使用的信息安全产品实行按等级管理；③对信息系统中发生的信息安全事件分等级响应、处置。信息安全等级保护配套政策体系及标准体系如图1、图2所示。

定条件的测评机构开展等级测评；④建设整改：备案单位根据信息系统安全等级，按照国家政策、标准开展安全建设整改；⑤检查：公安机关定期开展监督、检查、指导。

2 中国石油信息安全等级保护制度建设

中国石油信息化建设处于我国大型企业领先地位，在国资委历年信息化评比中都名列前茅。2007 年全国开展信息安全等级保护工作之后，中国石油认真贯彻国家信息安全等级保护制度各项要求，全面开展信息安全等级保护工作。逐步建成先进实用、完整可靠的信息安全体系，保障信息化建设和应用，支撑公司业务发展和总体战略的实施，使中国石油的信息安全保障能力显著提高。主要采取的措施有以下几个方面：

（1）以信息安全等级保护工作为契机 ， 全面梳理业务系统并定级备案。中国石油根据国家信息安全等级保护制度要求，建立自上而下的工作组织体系，明确信息安全责任部门，对中国石油统一建设的应用系统进行等级保护定级和备案，通过制定《中国石油天然气集团公司重要信息系统安全等级保护定级实施暂行意见》，加强桌面安全、网络安全、身份认证等安全基础防护工作，加快开展重要信息系统的等级测评和安全建设整改工作，进一步提高信息系统的安全防御能力，提高系统的可用性和安全性。在全面组织开展信息系统等级保护定级备案工作之后，聘请专业测评机构，及时开展等级测评、安全检查和风险评估工作，并通过等级测评工作查找系统的不足和安全隐患，制订安全整改方案，开展安全整改和加固改造，保障信息系统持续安全稳定运行。

（2）以信息安全等级保护工作为抓手 ， 全面推动中国石油信息安全体系建设。中国石油以信息安全等级保护工作为抓手，完善信息安全整体解决方案，建立技术保障体系、管理保障体系和控制保障体系。采用分级、分域的纵深防御理念，将桌面安全、身份认证、网络安全、容灾等相关技术相互结合，建立统一的安全监控平台和安全运行中心，实现对应用系统的授权访问、桌面计算机的安全控制、网络流量的异常监控、恶意软件与攻击行为的及时发现与防御、业务与数据安全保障等功能，显著提高抵御外部和内部信息安全威胁的能力。建立了总部、区域网络中心、企事业单位三级信息系统安全运维队伍；采用集中管理、分级维护的管理模式，网络与安全运维人员采用授权方式，持证上岗，建立网络管理员、安全管理员和安全审计员制度；初步建立起中国石油内部信息安全风险评估队伍，并于 2010 年完成地区公司的网络安全风险评估工作。

（3）建立重要信息系统应急处置预案，完善灾难恢复机制。2008 年，中国石油了《网络与信息安全突发事件专项应急预案》，所有业务系统、网络管理、安全管理等都建立了应急响应处置预案和灾备系统，保障业务系统在遭遇突发事件时，能快速反应并恢复业务系统可用性。通过灾难恢复项目研究，形成了现状及风险分析、灾难恢复等级划分、灾备部署策略分析和灾备部署方案四步法，划分了信息系统灾难恢复等级，完善了灾难恢复机制。

（4）规划信息安全运行中心，建立重要信息系统安全监控机制。中国石油规划了信息安全运行中心的建设方案，提出了信息安全运行中心建设目标，通过网络运行状态、安全信息数据汇集、安全监测分析功能和安全管理流程的有机整合，实现中国石油 信息安全状况的可感知、可分析、可展示、可管理和可指挥，形成中国石油信息安全事件分析、风险分析、预警管理和应急响应处理一体化的技术支撑能力；通过完善安全运行管理体系，将安全运行管理组织、安全运维管理流程和安全监测预警系统三方面有机结合，实现事前预警防范、事中监控处置、事后追溯定位的信息安全闭环运行机制，形成中国石油统一的应急指挥与协调调度能力，为中国石油信息安全保障奠定良好的基础。

3 信息安全等级保护工作存在的不足及改进建议

信息安全等级保护管理办法 （公通字[2007]43号）正式标志着全国范围内的信息安全等级保护工作开始，通过5年的努力，全国信息安全工作形成了以落实信息安全等级保护制度为核心，信息通报、应急处理、技术研究、产业发展、网络信任体系和标准化建设等工作快速发展的良好局面，重要行业部门的信息安全意识、重视程度、工作能力有了显著提高。40余个重要行业出台了100余份行业等级保护政策文件，20余个重要行业出台了40余份行业等级保护标准，但同时存在着以下不足：

（1）对信息安全工作的认识不到位，对重要信息系统安全保护缺乏应有的重视。依据公安部相关资料统计，截至2012年6月，我国有18%的单位未成立信息安全工作领导机构；21%的单位未落实信息安全责任部门，缺乏信息安全整体规划；14个行业重要信息系统底数不清、安全保护状况不明；12个行业未组织全行业信息安全专门业务培训，开展信息安全工作的思路和方法不得当，措施不得力。20%的单位在信息系统规划过程中，没有认真制定安全策略和安全体系规划，导致安全策略不得当；22%的信息系统网络结构划分不合理，核心业务区域部署位置不当，业务应用不合理，容易导致黑客入侵攻击，造成网络瘫痪，数据被窃取和破坏。34.6%的重要信息系统未配置专职安全管理人员，相关岗位设置不完整，安全管理人员身兼多职；48%的单位信息安全建设资金投入不足，导致重要信息系统安全加固和整改经费严重缺乏；27%的单位没有针对安全岗位人员制订相关的培训计划，没有组织开展信息安全教育和培训，安全管理、运维技术人员能力较弱。

（2）重要信息系统未落实关键安全保护技术措施。重要信息系统未落实安全审计措施。在主机层面，有34.9%的信息系统没有保护主机审计记录，34.8%的信息系统没有保护主机审计进程，容易导致事故责任无法认定，无法确定事故（事件）原因，影响应急处理效率。38%的信息系统没有落实对重要系统程序和文件进行完整性检测和自动恢复的技术措施，35%的信息系统没有采取监测重要服务器入侵行为的技术措施，容易使内部网络感染病毒，对攻击行为无法进行有效监测和处置。

（3）我国信息技术与国外存在一定差距，安全专业化服务力量薄弱。具有我国自主知识产权的重要信息技术产品和核心技术水平还有待提高，依赖国外产品的情况还比较普遍；国内信息安全专业化服务力量薄弱，安全服务能力不强，部分重要信息系统的关键产品维护和系统运维依赖国外厂商，给重要信息系统安全留下了隐患。

为了有效提高我国企业信息安全水平，增加等级保护的可行性及执行力，建议：①各企业开展以信息安全等级保护为核心的安全防范工作，提高网络主动防御能力，并制订应急处置预案，加强应急演练，提高网络应急处置能力。②加大人员和资金投入，提高保障能力。③国家层面加快关键技术研究和产品化，重视产品供应链的安全可控。

主要参考文献

[1]中国石油天然气集团公司. 中国石油天然气集团公司全面开展信息安全等级保护工作为信息化建设保驾护航[J].信息网络安全，2012（1）.