网络安全应急预案的作用范文

导语：如何才能写好一篇网络安全应急预案的作用，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

关键词：医院；信息管理系统；应急预案；安全管理

中图分类号：TP393.08 文献标识码：A 文章编号：1674-7712 （2014） 04-0000-01

在互联网和计算机技术飞速发展的推动下，我国的医院已经广泛应用计算机网络技术，并且在很多方面已经发展的很成熟。比如说门诊的信息管理系统、住院信息管理系统、影像管理系统、药品信息管理系统、病案管理系统等，这些应用软件在管理系统中的应用给日常的管理工作带来了十分大的便利，已经成为了医院的日常工作中十分必要的组成部分，因此保障网络的安全就显得很关键。

一、加强医院全体员工的安全意识

（一）医院的领导要给予安全工作足够的重视

无论是网络安全管理策略的制定还是制定之后的落实都需要投入一定量的人力、财力以及物力，要想实现全面的贯彻落实就需要医院各级领导的配合和重视。在提高医院全体工作人员的安全意识之前，各级的领导应该具备网络安全的一些相关的知识，并且应该从思想上认识到网络安全对医院的正常运行的重要意义。要安排专门的网络管理人员，使医院的网络系统走向规范化和专业化，对于网络安全的产品、工具以及技术要进行及时的更新。

（二）操作人员的安全防范意识

我们平常讲到的网络安全问题实际上就是一个十分典型的人机关系的问题，我们要想保障网络使用的安全，就应该把涉及到的计算机的人员作为安全工作的重要起点。医院中所有的操作局域网的工作人员要不断的接受计算机的安全法律教育，具备良好的职业道德，不断的学习计算机安全技术。这些人员要充分的认识到果一台机器出现不安全的隐患会给整个医院系统带来的危害要多大，从而帮助他们认识到网络安全的重要性。

二、健全安全的管理制度并且做好应急预案

（一）硬件设备安全管理制度

首先需要考虑到的就是设备的物理安全问题。针对中心机房、工作间以及设备间的使用功能设立科学的安全管理制度，鉴于医院是一个开放性的公共场所，要十分的注意有关设备的保护措施，确保一些无关的人员不能接触到设备。并且要及时的保护医院中的各类网线，一方面要防止有些人的恶意损坏，另一方面要避免出现施工人员在施工中无意损坏的情况。安全管理制度中应该建立警卫值班防止有些人通过撬门进入而偷盗或者损坏到医院的网络，对网络的供电系统、防静电、防雷击以及是否有效接地进行定期以及不定期的安全检查，密切注意机房中的清洁度、温度以及湿度是否可以达到规定的要求，做到遇事及时上报并且能够迅速做出反应等。

给所有的设备都配备档案管理卡，档案管理卡中应该包含本台计算机的型号、名称、配置、所在的位置和使用的科室、MAC地址、安装的使用程序、IP地址、以及重要的故障维修记录等等一些重要的信息，每一台设备都应该指定负责保管的专员，定期的进行检查和设备的维护。

（二）软件系统安全管理制度

对网络系统进行不断的检测的目的是为了能够及时的填补漏洞，最好能做到对系统进行不断的监视，这样可以大幅度的提高网络抵御危险的能力。一般情况下，医院都会把一些十分重要的数据存储在服务器上，因此，保障服务器的安全是重中之重的工作，其次要在服务器连接局域网之间对其安装和配置要进行科学的规划，其中规划的主要内容有：操作系统的选用、系统补丁文件的准备、禁用不必要的服务、磁盘分区的格式、更改密码、账号锁定、设计网络用户组、更改管理账号名字、时数管理、取消默认共享、安全策略、锁住注册表、设定各项审核、安装病毒监控程序、设置重要文件的位置以及文件的控制权限，保障安装软件的可靠性。当系统进行正常运作之后，必须对系统的安全性以及系统的性能进行监视，最好可以聘请一个安全顾问进行攻击性的分析。

（三）有效的监督机制

由于医院的网络是一个复杂的系统工程，因此要想维护好其安全运行，不仅要抵御来自外部网络所造成的威胁和攻击，还要防止内部人员的犯罪活动，我国的综合性医院中大约能有近千个终端，在很大程度上给网络的安全工作加大的了难度，因此切实可行并且有效的检查机制就显得十分的重要了，其能够帮助各项的安全管理制度能够落实到实处，并且还应该建立督查组织，或者医院的计算机领导小组应该起到督查的作用，对网络的运行以及网络运行记录进行督查，查看每项制度的实际落实情况，对网络定期上报的所有报表要进行审查，以及每个部门的网络安全员所做的工作记录。

（四）应急预案

灾难的发生通常都是突然的而且是不能预测的，所以应急预案应该在事发之前做出周详的应对策略，这样一来当灾难发生时就知道应该采取什么样的步骤能够最大程度的降低损失，在最短时间内实现系统全面运转的过渡，计算机领导小组应该指导应急预案的实施，所作出的应急预案应该包括能够出现的最坏情况，对能够出现的各种问题以及故障进行提前设想，比如：供电系统出现故障后应该采取什么样的措施，尤其是如何保障门诊管理系统的正常运行、主交换机发生故障、如何应对由于故障的发生导致的病人拥堵的现象。在应急预案中不可或缺的就是实施网络安全小组的成员以及他们的联络方式。只有拥有完善的应急预案才能够当灾难来临时应付自如。

三、结束语

网络安全技术不存在最好，只有更好。要想保障网络的安全性，就应该从人员、制度、技术以及医院的相关各方进行着手准备，使建立的安全网络管理策略能够形成一套完善的体系，有效的指导医院的安全网络建设以及网络的维护工作，这需要医院的全员能够对自身的意识进行提高，自觉践行安全制度，和系统软件的开发人员一起努力共同维护医院网络的有效运行。

参考文献：

[1]王昊.浅谈医院网络安全管理[J].中国科技纵横，2012（10）：60.

篇2

关键词：网络安全；疾控中心；措施

中图分类号：TP393.08文献标识码：A文章编号：1007-9599 (2012) 05-0000-02

21世纪的今天，计算机网络技术几乎涉及到了我们生活的各个方面，我们在享受高新科技带给我们的便利的同时，网络技术这把双刃剑也为我们的工作和生活带来了很多安全隐患。在医学领域，网络安全性问题不仅仅关系到医务管理效率，还可能导致患者的病情信息出现丢失、错误的情况，导致无法挽回的恶果。为确保医用管理系统稳定、持久、安全地运行，公共卫生网络平台的安全保障及维护管理尤为重要。

一、影响网络安全的因素

影响网络安全的因素大体可以分为三个方面，自然因素、人为因素以及网络因素，下面将分别详细介绍：

自然因素包括自然灾害和环境干扰。自然灾害指的是一些自然因素（例如水灾、火灾、雷击、地震等）造成的损失和伤害，一般是指自然因素导致的硬件伤害；环境干扰指的是周围的一些辐射或者电磁波干扰，比如当电压发生变化时，产生的磁场的变化和冲击。

人为因素是目前网络安全维护工作的重点，也是最常见的系统威胁源。常见的人为因素包括两种，即工作人员的过失性操作失误和恶意操作导致的安全威胁。一方面网络用户群体很广，各级医护人员和专业技术维护人员都会使用网络，但是不同层次的人群对网络知识的认知程度不一，所以操作过程中的过失性操作就时有发生；另一方面，有时系统会遭受到恶意的攻击，比如恶意删除、修改、毁坏系统或数据文件，直接破坏建筑设施或设备，将病毒文件传人网内。此外，对医用计算机网络资源的非法使用也时有发生，许多没有浏览和访问权限的人采取非法手段的访问也是网络故障的一个重要原因。

网络因素指的是系统正常使用中发生的由软件和硬件故障导致的安全策略失效和系统瘫痪。网络目前是传播病毒的最主要的途径，也是影响系统运行速度的主要威胁。

二、我单位网络信息安全的维护措施分析

从2003年非典的疫情开始，对于蓬勃发展的公共卫生事业来说，传染病疫情网络直报系统的建立．从根本上改进和完善了疾病监测手段，使公共卫生人员随时、随地从网络获取有关公共卫生的信息．以便对发生的突发公共卫生事件能及时找到解决方法、快速进行处置。我单位为疾病预防控制中心，简称疾控中心，主要从事疾控信息化方面的工作，对信息系统的依赖越来越大，目前，我单位已经形成了网络化的疾控工作，在公网及公网vpn上的疾控信息管理系统（国家及天津两级）及本地局域网的从业健康体检及职业健康体检系统、动物咬伤处理系统、疫苗库管理系统等信息系统已经成为我单位的日常工作系统，并且在单位内部构成了庞大的计算机网络系统。网络系统覆盖我单位的每个部门，涵盖我单位业务工作的每个环节，形成了一个完善的疾控工作平台。因此，疾控信息系统安全性与稳定性尤为重要，直接关系到疾控信息工作的开展。信息系统的瘫痪或数据丢失，都将给疾控工作带来巨大和难以弥补的损失。下面将结合我单位的实际情况，谈下网络信息安全的维护措施。

（一）内外双网结构的安全设计

组建网络时要考虑两个方面的因素，一方面，网络可能会受到来自外部的威胁，比如黑客攻击、计算机病毒侵入、拒绝服务攻击等，另一方面，威胁来自网络自身。网络既要保证合法的用户拥有适当的权限去访问和浏览，也要防止黑客和非法用户的攻击。所以，在组建和规划网络时，要区分内外双网的安全设计。内网上可以看到核心数据，因此又被称为核心数据库。主要运行内部视频会议、楼宇自动化、安全监控、财务效据、核心疫情、实验室管理系统等核心信息。内网拒绝与外部INTERNET的链接，可以避免黑客的攻击和重要信息的泄密。核心数据只对拥有浏览权限的用户开放，要配备相应的查毒软件，以提高网络安全性。外网顾名思义，是与外界交流信息的通道，又称综合办公网，外网提供INTERNET接口，如办公自动化系统、疾病预防控制中心网站、邮件服务器、疫情上报系统等等。

我单位出资构建的本地内网，架构了从业健康体检及职业健康体检系统、动物咬伤处理系统、疫苗库管理系统，并且做到了与外网物理隔离。与外网物理隔离的本地内网的计算机将usb口和光驱全部禁用，在服务器上安装防病毒软件，用来提高安全性和稳定性。直接接入因特网的计算机在飞鱼星行为路由器的管理下安全工作。

（二）计算机病毒的预防与控制

网络遭到病毒侵袭的机会比较多，因此计算机病毒的预防与控制是我们工作的重要部分，病毒传播方式比较多，包括网页、电子邮寄、外界存储设备等，可以说是无孔不入。因此，应该从以下几个方面来加强病毒的预防与控制。

（1）安装正版杀毒软件，启动实时防护功能，形成一周内下载升级包的管理制度，我单位的计算机全部安装360提供的防护软件来保护我单位计算机的安全。

（2）网络防病毒系统应基于策略集中管理的方式，并应提供病毒定义的实时自动更新功能。

（3）加强对计算机专业人员和广大使用计算机的各类医务人员的计算机信息系统安全的教育和培训；对病毒经常攻击的应用程序应提供特别保护措施，形成人机共防病毒黑客的强大安全体系；尤其对外来的存储设备要加以保护和控制，不能随意将单位系统与外界系统连通；单位要尽可能地不采用软盘引导，这样就可以增加硬盘的安全性。此外，还应该做好系统的应急预案，这点将在下面详细论述。

（三）建立安全备份机制、灾难应急预案及演练灾难恢复

1.系统安全备份策略

做好网络安全维护工作的同时，也要做好安全备份。当系统遇到自然灾害、认为破坏等因素时，工作人员就可以进行及时有效的恢复。在数据备份时要注意根据不同需求执行不同的备份策略，一个异地火灾实时备份系统、主要通讯线路备份、主要网络设备备份，能够备份系统的所有数据，这样当本地系统发生灾难时，可以迅速地恢复网络系统和数据．把损失降到最低，安全备份策略是根据中心的需求来制定的。具体说来，针对不同的数据，我们对之需求也不同，如不同数据重要性不同，要求的恢复时间也是不同的，有的系统可以允许部分数据的丢失，但是有的系统不能容忍数据的丢失等等。安全备份要包括设备备份、系统备份、数据备份，既要保护数据，也要保护整个网络系统。提倡采用多种介质的备份，可用的保护方式包括双机冗余、异地同步复制、数据导出迁移等。根据实际情况我单位制定了合理的备份方案。

2.应急预案

在突如其来的灾难面前，很难做到临危不乱，因此，在日常工作时针对可能出现的灾害制定详细的应急预案是十分有必要的。应急预案中应准备最坏的情况，充分设想到各种可能出现的故障和问题。例如，主交换机故障、主干线不通、供电系统故障发生时应采取的措施。应急预案中应包含实施小组成员及联络方法。拥有完整的应急预案．并严格执行各种安全备份措施，当灾难来临时，才能应付自如。

3.灾难恢复演练

除了制定应急预案外，还可以定期进行灾难恢复演练，这样做就可以使得工作人员熟悉操作全过程，而且还能有效地检察已经制定的应急预案是否科学合理。当然，在演练过程中，工作人员要做详细的记录，便于发现问题进而解决问题，积累经验，确保真正灾难发生时，能尽快地完成系统的恢复。络安全技术没有最好．只有更好。这就要求中心从制度、人员、技术手段等各方面，建立起一整套网络安全管理策略．来指导中心的网络安全建设及维护工作。这是一个长期的系统工程，需要中心全员提高安企意识，遵守安全制度，同时。在数据传输安全保护上需要软件系统开发人员的共同努力，这样才能保障中心网络的正常运转。

三、结束语

网络安全问题是集操作硬件、软件为一体的全局综合问题，要更好的构建疾控网络安全防护体系，要以动态的方式迎接各方面的挑战，不断学习，跟上新技术的变化，才能保证信息安全，保证疾控各方面工作的顺利开展。加强网络安全维护的措施还有很多，比如定期对员工进行计算机安全及技术教育，普及员工的基本的电脑操作技能，使疾控的计算机使用人员在进行电脑操作时有基本的能力识别及避免访问不安全的网站服务，养成良好的电脑使用习惯；根据疾控对网络信息安全的要求，设立完善的管理体系和制度等等。这就需要工作人员在日后的工作做不断摸索，使得单位的计算机系统能够更好地发挥作用。

参考文献：

[1]康敏,张玉润.互联网信息辅助传染病监测的研究[J].华南预防医学,2010,5

[2]李言飞,鲍一丹,葛辉,王俊玲.用户统一认证与授权在中国疾控信息系统中的应用[J].中国公共卫生管理,2011,6

[3]戚晓鹏,马家奇,郭岩,葛辉.2006年全国乡镇卫生院网络直报情况分析[J].疾病监测,2007,4

篇3

2021学校关于突发事故的应急预案

为了保证学校师生的安全，健全大型活动的安全防范制度，搞好学校的安全工作，特制定学校大型活动安全预案。

一、事故预防：

1.凡是外出活动，须严密组织，统一指挥。

2.凡是举行大型活动，事先做好学生的学习动员和安全教育工作。

3.带队教师明确职责，做好学生的安全教育和管理工作，教会学生观察好安全疏散通道。

4.凡是外出活动，学校校医必须配备小药箱，以便应急。

5.凡是外出活动，体育教师和班主任组织学生以班为单位排成两路纵队行进，前后呼应。严格行进纪律，注意行进安全。

6.到达活动目的地后，必须听从当地的统一指挥。无论是参观或是听取报告，必须遵守各处的规定和要求。

7.凡是进展室参观，参观者需成一路纵队，鱼贯而入，遵守展室规定，不准随意触摸展品。

二、应急处理：

1.凡是在活动中发生伤害事故或发生病痛情况，应做出紧急处理，严重者需拨打120或直接送医院医治。

2.当事人要及时报告学校应急领导小组。

3.做好学生的情绪安抚工作，保持秩序井然。

2021学校关于突发事故的应急预案

本预案是指学生在体育活动中，因活动保护不当造成的事故，轻则挫伤、擦伤、关节损伤、肌肉抽筋、拉伤，重则造成骨折、呼吸紊乱、严重休克甚至丧失生命。伤害事故一般发生在球类活动、

体操、田径运动等运动项目中。

一、体育活动事故的应急处理

1.在场人员发现险情后要及时报告在场老师、校医和班主任，紧急或情况复杂时还应及时报告学校领导；校医应立即到达现场，了解伤者情况，判断伤情，先行急救；遇到重伤的或不能判断伤情的，应及时送医院检查、急救或打 120 救护电话。

2.及时通知家长及其他监护人，以便作出救治决定，并作好安慰工作。

3.保护现场、了解事故发生经过，调查事故原因，作好有关记录并保护现场，采集有关证据，以利于对事故处理做到事实清楚，责任明确。

4.重大的伤害事故要及时上报上级有关部门。

5.事故发生在课上或因学校设施原因造成伤害的，根据上级有关规定，学校应承担责任的。学校应视情况及时报告保险公司。

6.前往医院探视，随时掌握伤者身体康复情况。

二、体育活动事故的预防

1.加强思想教育、增强防范意识。中小学生好胜心强，经验不足，思想上麻痹大意，缺乏预防事故的意识，教师要教育学生树立“宁失一球，勿伤一人”的思想。

2.完善活动设施建设和管理。运动场地要保持平整，不应有坑洼、石块等，地面不宜太硬、打滑；球架、球门要定期检修。

3.教学和训练、竞赛活动必须精心设计、严密组织、严格要求、严格训练。

①建立良好教学秩序、重视课前准备。教师、学生着装规范，必须穿着体育服装上课，学生不准穿皮鞋、有跟鞋、凉鞋，女学生不穿裙子上课。

②精密组织教学，加强纪律教育。体育教师必须经常反复地向学生进行遵守纪律、遵守常规、服从组织、遵守游戏规则等方面的教育。

③培养学生自我保护、相互保护的意识。

④体育教师应掌握特异体质的学生情况，掌握合理的运动量、注意区别对待。在运动量的掌握上，教师要随时注意学生的生理反应，进行合理调整；教师对于病痛、体弱、伤残的学生要及时关心，安排他们免修、见习等。

4.重视准备活动、加强医务监督。教师应根据上课内容和气候情况决定准备活动的内容，严禁不做准备活动就进入体育活动，准备活动要充分、有针对性；学生应掌握自我医务监督的常识。

5.加强保护措施。严格裁判、禁止粗野动作，不使用错误的推、拉、撞等危险动作。加强组织领导，建立和健全规章制度。

2021学校关于突发事故的应急预案

为有效预防学校实验室事故的发生，防止学校实验室事故事态的扩大，保障在实验室进行教育教学活动的师生的生命安全，制定本预案。

一、事故的处理：

1.火灾事故按火灾事故处理预案进行处理，按如下顺序操作：报警、疏散等。

2.一旦发生学生伤害事故，立即送学校医务室，由校医视伤者情况决定是否送医院，若情况严重则立即将伤者送医院或拨打120电话。及时通知班主任。

3.通知受伤学生家长，如实告知情况。

4.保护现场。

5.重大事故必须立即向教育局汇报，先口头、后书面。

6.进行善后处理，接待学生家长，进行理赔或补偿协商。

二、事故的预防：

1.明确引发实验室事故的原因：实验室的易燃物品遇到明火、电火；实验人员操作不当；学生违规自行接触危险物品；易燃易爆物品管理不善。

2.实验指导老师工作认真负责、专业知识丰富、合格、称职。

3.学校加强对学生的行为规范教育。不随意触摸实验室物品；教育学生不在实验室随便使用明火。

4.学生必须在教师的指导下，按规范的操作方法进行实验。

5.实验室易燃易爆或有毒物品必须做到“双人双锁”保管。为防止剧毒物品外盗或外流，存放处需安装报警装置。

6.无关人员不得随意进入实验室。

7.实验室电线、电器必须定期检查，发现问题及时维修、解决。

8.按规定配备足够数量的灭火器材。

2021学校关于突发事故的应急预案

为确保网络正常使用，充分发挥网络在信息时代的作用，促进教育信息化健康发展，根据国务院《互联网信息服务管理办法》和有关规定，特制订本预案，妥善处理危害网络与信息安全的突发事件，最大限度地遏制突发事件的影响和有害信息的扩散。

一、危害网络与信息安全突发事件的应急响应

1.如在局域网内发现病毒、木马、黑客入侵等

网络管理中心应立即切断局域网与外部的网络连接。如有必要，断开局内各电脑的连接，防止外串和互串。

2.突发事件发生在校园网内或具有外部ip地址的服务器上的，学校应立即切断与外部的网络连接，如有必要，断开校内各节点的连接；突发事件发生在校外租用空间上的，立即与出租商联系，关闭租用空间。

3.如在外部可访问的网站、邮件等服务器上发现有害信息或数据被篡改，要立即切断服务器的网络连接，使得外部不可访问。防止有害信息的扩散。

4.采取相应的措施，彻底清除。如发现有害信息，在保留有关记录后及时删除，（情况严重的）报告市教育局和公安部门。

5.在确保安全问题解决后，方可恢复网络（网站）的使用。

二、保障措施

1.加强领导，健全机构，落实网络与信息安全责任制。建立由主管领导负责的网络与信息安全管理领导小组，并设立安全专管员。明确工作职责，落实安全责任制；bbs、聊天室等交互性栏目要设有防范措施和专人管理。

2.局内网络由网管中心统一管理维护，其他人不得私自拆修设备，擅接终端设备。

篇4

首先通过风险识别，明确企业网络安全风险的存在，找到主要的风险因素，为后面的风险评估和风险规避奠定基础，在风险识别之后须进行风险评估，确定其对企业发展影响的严重性，以便下一步采取相应的措施，然后根据企业内外部风险的实际情况，采取相应的对策、措施或方法进行风险规避，使风险损失对企业生产经营活动的影响降到最小限度，最后应及时或定期进行跟踪，辨识是否有新的风险因素产生，并针对发现的新问题和新风险，采取或者变更应对措施，通过不断的循环，确保风险管理的充分性、适宜性和实效性。

1风险识别

网络安全防护工作主要包括以下几方面：（1）网络与信息安全管理机制，包括组织机构的设置和信息通报制度的建立等；（2）与网络相关的各种设备设施，主要包括服务器、网络设备、存储设备、终端设备和各种操作系统及软件等；（3）支撑网络运行的基础设备设施，主要包括机房电源、UPS、空调、防火设施以及温度感应器、湿度感应器和视频监控等监控设备；（4）网络应急备份设备设施。明确网络安全防护主要内容后，需要对各项内容存在的安全隐患进行逐一识别并加以分析。其中，管理机制可能存在的安全问题有：组织机构的建立以及机构建立后的完善程度，信息通报制度的建立以及通报渠道通畅性，各种管理制度的落实及执行力等。网络相关设备设施存在的主要安全问题有：自然灾害（如火灾、雷击）、环境事故（如断电、鼠患）、人为对硬件破坏、数据库和操作系统等软件的漏洞以及人为等原因造成的安全隐患。支撑网络运行的基础设备设施可能存在的安全问题主要是：机房电源、UPS、空调和防火设施配备是否齐全；由于地震、爆炸、大火等灾害造成通信线路断裂；网络连接接口松动或网络设备损坏等。网络应急备份设备可能存在安全问题主要是：应急预案和应急支援队伍的建立及完善程度；应急演练开展的情况；重要数据和系统是否进行备份和备份的及时性等。

2风险评估

在对网络安全保障工作中可能存在的风险和隐患进行识别后，通过对所收集的识别资料加以分析，进行风险估计。风险评估按照严重性、可能性和风险系数3个影响因素进行划分。（1）风险严重性等级的划分依据是进度延误或者费用超支。延误或超支指标按照每多5个百分点为1级划分，共分为5个等级，分别用1~5数字表示。（2）风险可能性等级依据风险发生的概率进行划分，共分为5个等级，也分别用1~5数字表示，概率<20%的为1级，发生概率每多出20%，即多一个等级。（3）风险系数通过对风险严重性和风险可能性的等级来确定，当风险严重性等级为5，可能性等级为5，那么它的风险系数是5×5=25，当风险严重性等级为1，可能性等级为1，那么它的风险系数是1×1=1，这样风险系数共分为1~25等级。风险系数为1时，风险等级最低，属于小风险，在一定程度上不会造成重大事故的发生，风险系数为25时，风险等级最高，属于重大风险，一旦发生，会造成人员伤亡、财产损失、严重影响生产等后果，带来不良的社会效应，需要引起高度的重视。

3风险规避

在对网络安全防护工作存在的风险进行评估之后，网络部门的管理者已经对网络安全防护工作中存在的种种风险和严重程度有了一定的把握。这时需要找到风险发生的原因或者引起风险的触发条件，并在此基础上，从众多的风险应对策略中，结合工作实际，选择行之有效的方法和规避措施，把风险转化为机会或将风险所造成的负面效应降低到最低的程度。比如，网络安全管理机制的建立及完善是网络安全防护的首要任务。首先，企业需要建立起完善的组织机构，包括领导小组和工作小组。领导小组的组成应该由企业的主要领导及各部门的主要负责人组成，一旦发生隐患和事故时，企业能够做出快速响应；工作小组主要由企业的网络管理员和各部门的相关技术人员组成，除了做好日常网络与信息安全监督和管理工作，还要配合企业做好各项网络安全的检查工作。其次，企业需要建立并完善信息通报制度，并保障通报渠道的通畅性，发生事故时，利用通报渠道，可以迅速把发生事件及严重程度传达到各级部门，使领导能够迅速做出决策并把决策和方案传递到各部门，日常工作中，信息通报渠道也是相关人员学习和交流的平台。再比如，关于某企业下属企业的网络相关设备设施和支撑网络运行的基础设备设施，当网络通道中断时，引发中断的原因可能有3点：网络外部链路故障、企业内电话班或机房设备故障、下属企业内部网络链路故障。根据上述网络通道中断的3个触发条件，需要采取的规避措施是：通过各系统的监控系统对网络状况进行实时监控，发现问题立刻与铁通、电信通等相关单位联系；敦促电话班、上级企业网络中心检查设备，并建立共同的应急机制；检查企业内部网络链路上的关键设备状况；对关键线路上的关键设备进行备份；梳理并熟知应急预案等。

险跟踪

风险管理是一个动态变化的过程。网络安全工作在开展的过程中，本身存在很多不确定的因素，有些甚至可能与分析的风险和预定的计划存在冲突，尤其是针对某些复杂和庞大的生产系统的网络安全防护工作，很多风险是难以预知的。因此，应及时或是定期地进行跟踪，明确风险发生的时间、解决状态、责任人，辨识是否有新的风险因素产生，各类风险的发生概率和严重程度是否有变化，风险规避的措施是否适宜，实施是否有效等。针对发现的新问题和新风险，及时采取或者变更应对措施，这样才能确保风险管理的充分性、适宜性和实效性。

篇5

一、加强企业信息网络安全优化的重要性

1.1提升现代企业的管理质量

在现代企业的发展过程中，信息安全具有不可或缺的重要作用。因此，加强现代企业信息网络安全优化管理，可保障企业信息的安全性和真实性，同时也可保障现代企业信息系统的可用性和机密性。企业信息网络的安全性得以保障，可为信息系统工作质量提供重要的参考数据。此外，信息网络管理人员要对信息网络优化和管理中体现出的实际问题进行总结，并针对信息系统管理中反馈出的实际问题，在企业内部制定针对性的应对方案和措施。最终，接提升现代企业的管理质量，提升整体管理水平。

1.2为现代企业获得更大的经济利益

任何一个企业发展的最终目的均为获得经济利益，利润是企业发展的主要动力。作为现代企业而言，保障企业的信息安全，并保障信息系统的正常运行，方可在有效安全技术的支持，为企业后期发展创造更大的利润空间。通过对企业近年来的发展情况进行分析和总结，利用数据和统计分析的方法，为企业的发展制定全面的发展方案[1]。同时，在进行数据分析和总结的过程中，可及时发现企业发展中存在的问题，并针对具体存在的问题，提出针对性的解决对策，保障现代企业获得更大的经济利益，获得更大的利润空间。

二、现代企业信息网络中存在的安全问题

2.1企业信息网络安全管理制度不健全

纵观目前我国现代企业的信息网络安全管理现状，仍存在较多的安全问题，其中，最为显著的安全问题就是企业内部尚未建立健全的网络安全管理制度。管理制度的不健全势必造成企业信息网络安全出现问题，例如，企业的网络管理工作中频繁出现违规操作的现象，造成信息网络的正常运行受到影响。

2.2企业信息网络安全管理人员的综合素质相对较低

从现代企业的网络安全人员配置上看，大部分现代企业在发展过程中仍存在技术人员缺乏的现象。企业在缺乏专业的技术人员和管理人员，导致企业在发展的过程中难以及时发现信息网络中存在的问题和漏洞。在网络信息技术不断发展的当今社会，企业信息网络安全面临着新的发展机遇[2]。当一些先进的技术、管理方式和操作方式引入到企业中，而企业内缺乏相关的专业人才，将造成企业信息系统的安全性和操作规范化受到影响。因此，现代企业的发展过程中，需要解决信息网络安全管理人员专业技能差、综合素质相对较低的问题，保障网络管理人员可及时解决信息系统在安全维护方面的问题，方可促进现代企业的全面发展。但就目前我国大部分企业的信息网络安全管理人员配置情况上看，解决此问题仍需要经历较长的一段时间，也需要企业付出更多的精力和财力。

2.3尚未制定完善的网络安全事故应急处理预案

在现代企业的发展过程中，加强对企业信息和信息系统安全运行的管理至关重要。企业出现网络信息安全是不可避免的，但企业可通过分析总结出现信息网络安全问题的原因，制定针对性的解决对策，预防信息网络安全事故的发生。但纵观现阶段我国大多数企业的发展现状，大多数企业仅仅意识到了加强网络信息安全管理的重要性，但并未在实际行动上体现出来。通过对现代企业的调查，发现大部分企业尚未制定完善的网络安全事故应急处理预案，当信息网络安全事故发生后，企业在面对安全问题上显得手足失措，难以有效应对。而这样的问题，对于信息网络的安全维护和安全管理而言，将造成较大的负面影响，不利于现代企业的长足发展。

三、实现现代企业信息网络安全优化的策略

3.1加强现代企业信息网络系统的规范化管理

在现代企业信息网络安全管理中，要实现企业信息网络的规范化和系统化，首先需要在企业内部制定严格的责任管理制度，加强安全管理。在网络管理中，通过建构多层防御和等级保护体系，加强对信息网络安全的控制和规范化管理。与此同时，企业要在现代化的发展过程中，要保障自身信息网络系统的安全性，要加强对网络性能的检测力度，并将外网和内网进行有效隔离[3]，为信息网络系统提供安全管理，并在企业的各部门实现信息系统安全管理。

3.2提升现代企业信息网络管理人员的综合素质

在现代企业的发展过程中，信息网络安全优化和管理是一项相对较为复杂且系统的工作。因此，在信息网络安全优化中，网络管理人员的专业能力和综合素质对安全优化管理的工作质量均可产生决定性作用。这则要求企业要对信息网络管理人员进行定期培训，通过在企业内部开展培训项目可使管理人员的管理能力提升，同时也可培养网络安全管理人员严谨的工作态度，让其意识到信息网络安全优化工作的重要性和必要性。与此同时，现代企业还可组织相关技术人员和专家，对企业信息网络安全优化的相关措施进行专题分析。通过系列的专题分析，可了解企业信息网络运行的实际情况，从而激发现代企业网络管理人员的工作热情和工作积极性。最终，可提升网络管理人员的综合能力，提升现代企业信息网络安全管理质量，提升整体管理水平。

3.3制定企业信息网络安全事故的应急方案

现代企业在发展的过程中，难免会遇到各种各样的信息网络安全问题。鉴于此种情况，不仅要提升网络管理人员的综合素质，加强对信息网络的规范化管理。还需要针对企业自身的信息网络安全管理现状，制定完善的现代企业信息网络安全事故应急预案。在制定应急预案的过程中，企业要将目标性、针对性、合理性以及全面化、规范化等特征融入其中。同时，在信息网络的运行过程中，要针对具体的运行情况，适当增加安全事故模拟演习和模拟训练等，提升信息网络管理人员的警惕性，保持认真的工作态度。只有在日常工作中，加强管理和训练，方可在事故发生时从容应对，最大限度降低信息网络安全事故对现代企业信息安全和自身发展造成的负面影响。

篇6

1.1自然环境人力造成的危害可以进行有效的防范，但是大自然力量带给人们的伤害却难以防范。在计算机网络应用过程中，自然环境所引发的灾害也是主要隐患之一。例如在重大水灾、火灾、地震等自然灾害下，其对于我国各地的网络安全监控设备会造成重大的损伤，轻则导致系统暂时性瘫痪，重则会导致相关设备毁损，这也就使得部分地区的网络安全监控工作受到影响，给网络用户带来了较大的安全隐患。同时，由于目前所应用的各类计算机网络设备均数据高精度以期，其对于用电安全要求较高，在传统的建筑中，遇到雷雨天气，雷电所带来的巨大电能能够对计算机、服务器等设备造成较大的损伤；而在现代高层建筑中，一般都有避雷装置，但如果避雷装置没有达到标准，其可能会导致雷电被引入建筑物内，从而对计算机网络设备造成无法估计的损失，甚至造成人员伤亡。另外，自然界中的一些腐蚀性物质对于计算机网络线路会造成较大的伤害，其会侵蚀线路外的绝缘层，而当绝缘层遭到破坏之后，内部线路与外界潮湿空气接触就会引发短路，对相关设备造成损伤。

1.2病毒与木马计算机网络技术中的病毒与木马是网络不法分子主要的攻击手段之一，其主要有非法数据段或数据包组成，能够在用户的电脑系统中留下一个“后门”，这样不法分子就可以通过“后门”对用户电脑进行侵入。其主要是利用这些非法手段篡改、删除、盗窃用户的个人信息、公司机密等，给用户带来巨大的损失。当用户电脑感染了病毒或木马后，轻则导致电脑系统运行减慢，严重时则会导致文件丢失等。在2006年，我国经历了一次影响较大的木马病毒事件——熊猫烧香事件，其对我国电脑用户和网络系统的冲击较大，造成了巨大的经济损失。另外，近几年流传比较广的“手机僵尸病毒”也是计算机病毒之一，其主要是通过网络向用户发送带有恶意链接的短信，一旦用户点击，其手机就会被远程操控，造成用户个人信息丢失，另外还会控制手机内软件进行银行资金转账，对用户经济造成损失。

1.3网络诈骗网络诈骗行为是近几年兴起的经济诈骗行为之一，其主要通过网络，以qq聊天、邮件、手机短信以及其它形式对用户进行欺骗。大部分网络诈骗行为均是通过虚假邮件或聊天信息诈骗用户钱财，部分用户在使用网络过程中由于对网络知识不了解，很容易被不法分子所诱骗，造成经济损失。还有一部分人通过网络或网站散布虚假信息，通过虚假信息欺骗用户，以诱人的条件诱导用户上当，轻则造成经济损失，严重时可能威胁用户的人身安全。另外还有一部分不法分子，其利用网络黑客作为自己诈骗的工具，通过网络黑客入侵其它商家或用户计算机终端，窃取其个人信息或商业机密，并以此作为筹码，威胁用户或企业进行金钱交易，这种类型的不法分子正式看中了个人隐私或商业机密不能向外透露的特点来实施犯罪，对计算机网络用户的心理和经济造成双重伤害。

1.4黑客攻击随着科技发展，计算机技术的普及，在社会中出现了“黑客”这一群体。他们通过高超的计算机技术在网络支持下，对他人计算机进行攻击，侵入电脑系统之中。黑客一旦侵入计算机系统内，使用者存储在计算机内的个人信息、数据、资料等都会被黑客窥视，甚至是窃取。一些能力高超的黑客还能通过计算机进入大型企业，甚至是政府机关的计算机网络系统当中。这样一来，黑客危害就不仅仅局限于个人，甚至是对社会造成经济损失。黑客进入公司账户可能会对公司的资金进行转移，对公司的财务安全造成严重威胁。黑客入侵政府机关网络，不仅仅会产生经济危害，一些政府的机密文件也将受到威胁，对国家安全和社会安宁和谐都会造成巨大的影响。

2计算机网络安全的管理措施

2.1采用网络防火墙网络防火墙是计算机网络的安全屏障，是计算机网络最为基础的一种安全设施。以往网络防火墙的功能有限，仅仅是能够对外界不安全信息进行防御和拦截。随着防火墙开发技术的发展，其功能开始人性化，当用户上网时，常常会误入一些病毒网站或是木马网站，在当今的防火墙技术下，防火墙能够预先对这些网站进行“侦测”，为用户发现这些网络陷阱。对用户进行适当的网络访问限制，可以为用户的网络安全提供可靠的保护。安装有防火墙的系统可以有效的降低黑客攻击，并制止电脑病毒传播。这要求计算机用户在日常使用计算机的过程中，要实时开启防火墙系统进行防护。另外，防火墙的防御功能与其不断更新升级有关，所以广大的计算机用户应该开启防火墙的自动升级功能，实时提升防火墙的能力，保护系统安全。

2.2健全法律法规国家应该重视计算机网络安全，建立相关的网络安全法律法规，从法律层面来建立网络安全意识。建立网络安全法规体现国家对网络安全的重视，并能够引起人们对网络安全的关心，广大人民群众树立网络安全意识对于计算机网络安全工作有着重要的推动作用。建立法规后，要对广大执法部门、审查部门工作人员进行定期的网络安全相关法规的教育培训，在培训中树立公职人员的网络安全意识，并深入学习相关法律规定，让公职人员认识到建立安全的网络环境与建立和谐稳定的社会环境同等重要。健全网络法律法规显现了国家对于打造计算机网络安全环境的决心，对通过网络技术进行犯罪的不法分子进行严厉的打击，绝不姑息其违法行为。

2.3完善管理制度网络环境不安全与管理制度的不完善有密切的关系。面对这一情况，相关部门要对当前的网络系统环境加强管理，对网络管理人员进行专业化培训，提升其专业的管理和操作能力。为鼓励管理人员积极学习认真工作，应设立合理的奖惩制度，进而来激励网络管理人员的工作积极性和学习热情。对于工作态度不端正，管理不力常出问题的工作人员进行处分甚至是停职。

2.4建立应急预案不论多么严密的防御和管理，工作中都难免会出现差错，网络安全也同样如此。因此，相关管理部门在平时的培训中，应该培养管理人员的应变能力和事故处理能力，在平时就应制订应急预案。当网络安全受到威胁时，管理人员要沉着冷静，相关部门应该兵分两路，一组对问题产生原因进行调查，并进行处理，而另一组则是对事故危害进行统计，并将系统中的重要数据备份和保护。这也要求相关部门对于重要的数据平时应该进行备份，防止系统受到威胁时重要信息丢失。

3总结

篇7

1.信用风险。信用是衡量一个企业能不能长久发展维持下去的标准。如果企业没有一个良好的信用，应就没有客户会长期选择与这样的企业进行合作。信用一直是企业和客户都看重的一点，企业愿意和信用良好的客户进行交易，客户在选择购买一件物品时肯定会首先考虑一家企业的信用是否良好。若企业在客户群里拥有良好的口碑和信用，这就会给企业带来长久大量的业务。

2.市场风险。我国改革开放几十年，取得了巨大的成就。国人的思想越来越前卫，越来越追求个性和独特，这也就是目前市场环境多变的原因。如果企业没有敏锐的市场嗅觉，那么这个企业只会走下坡路，渐渐的脱离市场走向没落。李宁，是1990年我国著名的“体操王子”李宁先生一手创立的体育用品公司。经过短短5年的发展在1995年李宁就成为了中国体育用品行业的领跑者。在2009年李宁的内地销售量超过了国际著名运动品牌阿迪达斯，但是随后李宁就开始走向没落。“一切皆有可能！”，这是李宁最广为传播的一句广告语，也一直陪伴着李宁的快速成长。“一切皆有可能”是运动者的心声，是年轻人的心声！但其产品的创新没有跟上步伐，以至于目标消费者与实际购买者严重错位，品牌老化，缺乏个性，被消费者视为时尚的门外汉。2014年息税前利润加折旧及摊销为亏损350，570，000元人民币。由此可以看出如果市场定位不准确，企业将会直接面临市场风险，从而使公司财务损失惨重，面临严重的财务风险。

3.网络风险。构建基于电子商务的网络财务系统和安全保障体系，重构企业组织结构，优化企业业务流程，以促进企业新的可持续发展。电子商务主要是依赖信息技术，即依赖互联网。而电子商务的经营一定不可忽视网络安全的重要性。因为在电子商务环境下供销双方的交易往来基本全是通过网络渠道，而企业之间通过网络发送的电子信息极有可能被不法分子给拦截。拦截之后文件等信息可以被修改，假冒企业的名义发送邮件，或者是通过一定的技术手段掩盖事实拒绝承认交易的存在。

4.法律风险。相对于传统商务来说，电子商务还太年轻。而传统商务在经过这么多年的发展与改进，从交易的开始一直到交易的完结，国家已经为其制定非常完善的法律体系来保证和维护交易活动的正常进行。而对于电子商务来说，由于国家还没有为其制定完善的法律法规，许多企业都在打球，近几年的3.15晚会曝光最多的就是电商企业。由于法律的不完善，国家的监管方式不全面，监管力度不够，电商企业成为最近几年消费者投诉最多的企业。而被投诉最多的内容就是电商企业侵权、售假、消费者个人信息被泄露。2014年法国Kering SA公司就状告阿里巴巴旗下的淘宝在全球范围内售假，其行为使Kering SA遭受巨大的损失，最后经过两家公司的协商与调节进行了私下解决。就在2015年Kering SA再次对阿里巴巴提讼要求作出赔偿，原因就在于阿里巴巴对淘宝网上店家的售假行为的不作为。由此能看出，尽管中国可能在电子商务方面存在法律上的缺陷，但侵权、售假、泄露个人信息等欺骗危害消费者和侵犯企业合法权益的行为终究是不合法的。随着法律的逐步完善，那些触犯法律的企业一定会受到相应的制裁，所以企业的领导者要防止企业触犯法律，不打球，避免在电子商务环境下企业面临严重的法律风险。

5.筹资以及用资风险。电子商务企业的资金投入不像传统商务企业一样把大部分资金投入到有形资产中，相反大多都是投入到企业的无形资产中。例如电子商务企业在电商平台开设店铺的费用，以及网站的设计费用和网站的日常维护费用等。这些无形资产需要的资金量相对于传统商务来说更多，因为电子商务是深深依赖信息技术的发展，即在网络上的资金需求量会很多，即使这样也不能满足电子商务企业发展对资金的需求。又因为电子商务是新兴事物，所以企业向银行等机构贷款也存在很大的难度。这就造成了企业的筹资风险。在电子商务环境下，企业资金的运用与传统商务企业不尽相同。一些电子商务企业的资金大部分都是投入到无形资产中，所以企业要对这部分资金进行监控和管理。每笔资金产生的原因以及资金使用的理由都要经过企业与收款方进行核对确定。否则资金的运用就不在企业的掌控范围内，就会给企业带来严重的用资风险。

二、电子商务环境下企业财务风险的控制措施

1.构建灵活的预算管理系统。电子商务环境下的预算管理系统与传统商务模式下的预算管理系统既有联系又有区别。由于电子商务资金运用的不确定性以及市场等变化速度快的特点，相应的要求预算管理系统要去适应电子商务的这些特点。企业可以在原来的预算管理系统基础上去做些变动来适合电子商务，只需要充分去考虑在电子商务环境下资金需求量的多变性和不规律性，使预算管理系统更加的灵活。而且在电子商务环境下，企业都在追寻“零库存”，这也对企业进行预算管理系统造成了很大的影响。“零库存”情况下销售方只能根据消费者的订单量来预算大致的资金需求量，而销量的不确定性，以及生产方和物流运输方的不确定性，也给企业的预算管理系统增加了难度。所以，企业要制定新型的预算管理系统来适应电子商务的多变性和灵活性。

2.设立合理准确的战略管理体系。传统商务模式下的战略目标可以在很长的一段时间内不用变动，但是由于电子商务环境下市场等变化的多样性和不规律性，使得企业的战略目标也要及时的跟着电子商务的变化而变化。如今消费者越来越注重生活的品质和个人风格的凸显。在电子商务便捷的消费方式下，一旦电子商务企业的产品定位和市场战略不紧跟大众潮流，将使企业直接面临市场风险，从而导致财务风险的发生。所以在电子商务环境下企业应当紧跟大众的眼光，紧跟时尚潮流，并制定准确的市场战略，这样才能使企业长久不衰、良好的发展下去。若是企业同时拥有线上和线下的业务，也要尽可能地避免线上和线下业务的正面冲突，否则就会像以纯那样忍痛关掉线上商城。要达到以上的要求就需要企业在设立战略管理体系时要充分的考虑电子商务的特点，制定出一个合理的战略管理体系。

3.重构组织结构及优化业务流程。首先企业应先建立完善的供应链服务渠道，确保商品的正常及r的流转。因为电子商务企业和商品的生产方以及物流公司、电商平台多方面相关联。电商企业应与生产方、物流公司、电商平台协商制定出一个适合每个参与者的商品流转的流程协议，整合改善设置合理的部门机构，优化各个机构部门之间的工作对接方式，保证商品能及时地送到消费者手里，形成一条及时高效的供应链服务渠道。其次企业应建立健全的网络维护小组，用来维护网络的正常运转以及防止企业网络遭受不法分子的攻击，亦可聘请外部专家来对公司网络进行专门优化与加固。增设网络防火墙，身份证识别等技术来使企业的网络更加的安全。还需要企业注意的就是企业之间通过网络传达的邮件等信息这一方面，为了防止在信息传输的过程中被不法分子拦截、篡改、伪造等风险，企业之间可以使用文件加密技术来保护邮件信息等的安全。可使用对称密匙或一公一私密匙来对邮件等信息进行加密。以此来减少企业面临的运营风险。

4.制定合理的财务风险监控预警体系。在电子商务环境下企业需要根据自身情况，量身制定出适合自己的财务风险监控预警体系。要对财务风险进行监控和预警的内容即要监控风险，有信用风险、市场风险、经营风险以及筹资用资风险，这就要求财务风险监控预警体系要把这些内容和环节紧紧整合到一起。预警体系就表示要求企业制定的系统要具有分析的功能，企业的管理层可根据系统给出的数据来分析企业是否将要面临财务风险。又因为电子商务市场等变化的多样性以及不规律性，要求企业制定的财务风险监控预警体系要具有相对的灵活性，这样制定出来的系统才能更好的被企业所运用，才能正确的为企业对财务风险进行监控和预警。

5.建立合理的资金流监管系统。资金流监管系统的作用就是对资金的筹集和使用等进行统计整理，以达到企业对资金的流动的原因和流动的终点有清晰的认识。电子商务环境下，企业的资金流动方向有电商平台、生产厂家、物流等。这就更需要企业制定一个合理完善的资金流监管系统。既能系统的整合各种类资金的流动方向，也能分类统计汇总单个方向的资金流动。能确保每一笔的资金流动方向都能被清晰合理的记录在管理系统中，方便管理层对资金流的掌握和控制。也要做到信息的实时共享，因为传统商务模式下，企业汇报的流程是逐级汇报，这样就产生了资金运动信息传递的滞后性，不利于企业对资金流的掌控和管理。只有及时的做到资金流信息在企业内部相关人员里传递共享，才能避免企业资金的不合理流失，减少企业面对用资风险的可能性。

篇8

目前，国内电信事业发展迅猛，数字化、高速率的通信网已经覆盖全国。民航通信网采用开放模式，以自建、合建、租用等方式，与电信运营商骨干网建设融于一体。在使用上利用终端加密、多路由使用、交换组网等方式开发新的接口协议和网中网软件，做到开放而不公开，以最少的经费投入达成通信网建设工程的最快发展。与此同时，对原有通信工程应充分挖掘潜力、改制创新，建成多手段、全频域的栅格状通信网。随着通信网络的发展，信息共享和开放程度更高，网络可靠性和安全性问题也更加突出。这主要体现在：网络结构的变化促使信息源更具有开放性，使网络安全防卫措施的实施面临重重阻力。资源的共享和分布增加了网络受攻击的可能性。信息源不再是高度集中、绝对封闭的唯一源头，信息流的多渠道交叉反馈，使对信息的监控难度加大，因此，必须加强对网络安全管理和信息安全技术的研究，建立完善的网络安全管理体系，加强网络管理系统的技术改造，确保民航通信网的安全和高效运行。

二、注重效能，更新维护手段

一是组建通信设备维护管理中心，变单一维护为层次维护。由通信设备维护管理中心负责网络运行监控、网络组织调整、设备预检测试、故障设备维修及技术改造，并为一线台站提供技术支援。二是利用光缆巡检系统，改革传统线路巡检方式，该系统为计算机管理，对完成线路维护任务情况进行量化评定，为线路维护建立直观有效的管理模式。三是突出新装备的科学管理。与市电信运营商和设备厂家合建备品备件管理资料数据库，确定配备储存标准，为一线台站提供有力的物质保障。四是构筑集中监控平台，实行网络监管，变被动式经验维护为主动式科学维护。建立以各级通信网络技术管理中心为龙头的运行管理机制，是由网管中心在通信网络运行管理中所处的地位和作用决定的。实践证明，现代化的通信网络必须依靠现代化的手段来管理，必须运用现代管理理论和先进的网络管理技术，加强网管系统建设，全面推进网络管理机制的创新。

三、讲求效益，进一步深化维护制度改革

目前，民航通信设备的可靠性达到一定程度，主要通信设备都能达到平均开机近万小时无自然故障的水平，并且大都具备自动诊断功能，机房环境也日趋稳定，这些优势为实现集中维护和远程控管提供了可能。二是推行大机房工作方式。在加强机房维护人员一专多能训练的基础上，明确应急预案，保证紧急或突发事件时，相关电路畅通无阻。完善远程网络监控技术。要求远程网络监控技术即要互相兼容，还要功能强大。重点是完善远程网络故障管理技术，要能定期对监控的网络生成网络运行质量报告、告警监测、故障定位、故障修正、测试及障碍管理等功能集。对网络出现的损伤和设备运行障碍，要能及时作出反应，使监控指挥人员能够采取诸如紧急调度、抢修及远程技术支援等措施，以确保网络高效、安全运行。

篇9

从本质上来说，网络不但在企业处理各种人事与资产管理中起着重要的作用，其对于对外进行业务拓展，优化企业资源配置上也有重要帮助。但是网络安全问题一直是影响企业信息安全，制约企业经济效益提升的主要因素。因此，加强网络安全风险评级技术的研究，提高网络安全系数具有极其重要的现实意义。

【关键词】网络安全 风险防控 技术

目前，国外有关学者已经对网络安全风险防控进行了相关理论研究，结合我国网络安全的现状，对我国制定网络安全风险防控策略也具有现实指导意义，并且在此基础上需要更多的创新形式，来进行网络安全风险的防控工作，最终实现网络安全风险防控目标。

1 网络安全风险的特点

1.1 可预测性

从理论角度上讲，个别风险的发生是偶然的，不可预知的，但通过对大量风险的观察研究发现，风险往往呈现出明显的规律性。网络安全风险预测是网络安全领域一个新兴的研究热点和难点，是预防大规模网络入侵攻击的前提和基础，同时也是网络安全风险感知过程中的一个必不可少的环节。为此，研究者建立了实时网络安全风险概率预测的马尔可夫时变模型，并基于此模型，给出了网络安全风险概率的预测方法。这说明网络安全风险呈现出规律性特征，借助于科学模型以及数理统计等方法，可在此基础上进行预测性分析，这也为我们发现、评估、预测、规避网络安全风险提供了理论支撑。

1.2 难以识别性

网络安全风险与其他风险相区别的显著特征在于它的载体依附性，网络安全风险依附于网络，产生于网络，而网络的复杂性、蔓延性、不可预测性特征也决定了网络安全风险的难以识别。网络安全风险广泛存在于计算机网络的各个层面，同时也潜伏在网络使用的各个时期，由于网络的虚拟性特征明显，决定了网络安全风险漏洞的识别是一项纷繁复杂的工作，需要对网络整体进行筛选和发现，网络安全风险的难以识别性使得网络安全风险防控的成本增加。

1.3 交互性

互联网作为平等自由的信息沟通平台，信息的流动和交互是双向式的，信息沟通双方可以与另一方进行平等的交互。安全风险相伴互联网互生，并且呈现出不同领域内互为交织的特点。例如，网络一方面使得金融机构拓宽了业务范围，但同时以网络为中介的交易风险也增大，使其成为我国社会风险防控的重要组成部分。

2 网络安全风险防控技术分析

2.1 防火墙技术

随着人们网络安全和防范意识的提高，网络安全技术的研发速率也不断增加，基本上实现了对多数网络安全问题的防护与处理。尤其是在一些企业单位，为了保证内部信息安全，采用了多种安全防护技术，其中最为常用的是防火墙技术。设置防火墙后，能够对对网络上的访问信息进行扫描和检查，一旦检测到非法的，或者未授权的访问信息时，防火墙的安全防护系统启动，自动清除这些非法访问信息，以此保证网络内外安全。从防火墙的工作原理上看，它属于被动式安全防护技术，即只有非法或未授权信息出现时，才能发挥安全保护作用。

2.2 网络扫描技术

在网络安全风险评估中，最常用的技术手段就是网络扫描技术。网络扫描技术不仅能够实时监控网络动态，而且还可以将相关的信息自动收集起来。近年来，网络扫描技术的使用更为广泛和频繁，相对于原有的防护机制来说，网络扫描技术可以使网络安全系数有效的提升，从而将网络安全风险明显的降低。由于网络扫描技术作为一种主动出击的方式，能够主动的监测和判断网络安全隐患，并第一时间进行处理和调整，对恶意攻击起到一个预先防范的作用。

3 网络安全风险防控策略

3.1 完善应急预案设计

网络安全风险具有不确定性，最典型的就是它的发生时间不固定，因此，做好网络安全风险防控最重要的策略就是将网络风险防控工作常态化。网络安全风险防控需要一整套切实可行的、逻辑上具有连续性的预案设计，即网络安全政策的建设。完整的网络安全政策建设应包括以下几个方面的内容：网络安全风险的收集、网络安全风险的分析研判、网络安全的漏洞识别、网络安全漏洞/脆弱点强化、网络安全风险分层面控制、网络安全风险点对点消除。

3.2 主动配合行业监管

目前，部分行业由于行业的特殊性质或者不愿意公开等理由，使得部分行业的操作处于不透明状态。虽然行业有其自身保护机密不被侵犯的权利，但是这种不透明化也会给风险的防控设置阻碍。网络安全风险防控与对象有着紧密联系，针对不同行业的不同特点，防控的策略也不尽相同，因此，行业要实现网络安全风险防控效果的最大化就应主动配合国家和政府的行业监管，使行业内能够做到透明化的操作实现透明化。

3.3 强化行业部门协作

网络安全风险防控是一个系统工程，需要各行各业以及行业的各个部门实现全方位的协作。而现实中网络安全风险有时候也是由于信息传递滞后、上下级信息传递阻碍或者行业、部门不合作造成的，而它的存在不仅会造成网络安全事故的发生，也会带来一系列连锁反应，事故得不到及时解决，会使得网络安全风险持续存在并且持续升高，造成更加严重的后果。各个行业或者部门要想打破这种阻碍信息共享的障碍，必须加强沟通对话，在协调各方利益的基础上，共谋网络安全风险防控的策略框架。

4 结语

总而言之，网络安全风险防控是当前社会的热点议题。网络技术的发展不仅给现代社会带来巨大便利，同时也使得网络攻击日趋常态化，从而引发了一系列的网络犯罪问题。只有网络安全，国家才能安全。进行网络安全风险的防控需要进行风险原因分析，把握网络安全风险级别，识别风险漏洞。

参考文献

篇10

摘 要 结合亲自参与的校园安全防控体系建设实践，介绍学校安全防控体系平台建设与应用，实现“一键式”安全管理的经验体会。

关键词 安全管理；互联网+；学校安全防控体系

中图分类号：TP393.18 文献标识码：B

文章编号：1671-489X（2016）11-0154-05

1 建设背景

近年来由于不安定因素、自然灾害、校园暴力、道路交通、食品卫生等方面引发的校园安全事件时有发生，中小学生这个特殊的弱势群体的安全越来越受到各级政府及社会的高度关注。教育部教基一厅〔2014〕2号文《中小学幼儿园应急疏散演练指南》要求学校每月进行安全演练，做好应急预案。要求各学校要切实重视校园安全管理工作，加强“人防、物防、技防”确保校园安全。

校园安全事件不断发生，一直深深触痛社会的神经。学校急需打造一个安全防控体系管理平台来满足安全需求。

2 现场会

2016年1月15日上午，安吉县教育局安全科在凤凰山小学召开了《安吉县校园安全管理现场会》。县教育局副局长王军民、县教育局安全科科长徐文高、全县所有学校分管安全的副校长及县消防大队的部分官兵参与了本次会议。会议之前首先观摩了凤凰山小学的消防安全逃生演练活动。全校1449名学生在2分30秒钟内全部撤离到操场安全地带。师生和县消防大队的官兵们模拟了救人场景（如图1所示）。这样一系列的任务，学校的组织者都是通过手机APP软件一键式完成的，如图2所示。

会议围绕着“互联网+”的数字化智能校园安全管理主题进行。从凤凰山小学分管安全的副校长汪丽娟的《数字化智慧校园安全管理》汇报和巨龙网络安全管理软件的使用介绍中，可以感受到“互联网+”在学校安全管理上的运用，将是学校安全管理的一个趋势。学校管理人员可以通过手机APP“学安”软件实时上报校园任何角落的安全隐患，按照流程分派相关人员及时处理，防患于未然。同时在发生地震、火灾等自然灾害的时候，可以第一时间启动疏散和报警，并下派相关指令给各个责任人。同时广播引导学生做到有序疏散。还能连接学校监控系统，通过手机“云眼”，监控任何监控点的情况，同时还可以通过“手机喊话”指令，做到及时应对和有效处理，避免安全事故的发生。凤凰山小学在安全管理工作中的特色是将学校的相关设备管理整合到一个手机APP软件中，实现消防、安保、物管、广播、逃生演练、隐患发现、家校联系、安全知识宣传、文件传达、平安监控等一站式管理，构建了快捷、高效的指尖办公模式，实现了校园的数字化智能管理。

3 平台介绍

学校安全防控体系平台采用先进的虚拟化技术，统一的云操作系统、软件平台、中间件技术和资源索引技术，形成集中统一管理、多级分布共享、弹性平滑可扩展的云计算服务平台（图3）。

实现分级管理一键、安全信息自动采集、专业资源持续更新、智能广播个性应用、移动互联随时随地。智能语音终端与校园广播网的对接，支持手机、PC、Pad、电话远程控制与信息的即时。信息化平台融合校园监控、校车监控系统、校园访客系统、校园考勤系统，实现统一监控与统一应急指挥与管理。学校安全防控体系主要包括以下设施设备。

远程智能语音终端（图4） 远程智能语音RS-8001终端产品，是基于TI AM335X高性能CPU，集成CDMA/CDMA2000，

GSM/WCDMA等模块（选配），支持10/100 Mbps有线以太网络接入，支持多种方式连接到广播管理系统。该产品通过和云服务系统平台配合使用，完成授权GSM电话接打，录音；短信收发，自动播报；预置音频内容的定时、定次数播放等功能。

该终端产品可以通过RS485总线和RS-6001型分区控制模块连接，完成各种分区单元的控制。

智能分区控制设备（图5） 智能分区控制RS-6001终端产品用于实现多路继电器开关的受控通断；同时，实现两个输入源（功放，远程智能语音终端）的同时播放仲裁。

即：6001提供多路开关的控制，控制命令通过RS485总线传递，也可通过前面板的按键控制；同时6001提供对接收机和第三方功放（打铃器）输入音频播控的仲裁。

安全信息化综合管理平台（图6） 管理平台具备一键、信息自动采集、专业资源自动更新、智能广播个性应用、移动互联等特性，融合校园广播、校园监控、校车监控、访客系统、校园考勤等系统，实现统一应急指挥与管理。

安全知识资源库 安全资源知识库主要有常用铃声、平安校园、文化校园、安全知识库四大类，从类型上划分为交通安全、卫生安全、课间安全、消防安全、运动安全、周边安全、意外伤害、自然灾害、防暴反恐、与人交往、心理防护、假日安全、网络安全、应急演练、经典诵读、节日常识、文明礼仪、美文欣赏、名言感悟、成语故事、校园歌曲、幼儿安全教育和幼儿行为习惯，等等。

手机APP软件 智能手机APP软件，支持安卓、苹果智能手机操作系统；实现广播管理与、语音喊话、应急指挥调度、一键启动应急预案、信息接收与、安全巡检、隐患编辑及上报、安全信息实时查询、安全知识学习、安全教育备课等功能。

4 学校的核心应用

安全教育广播 提供包括平安校园、交通安全、卫生防疫、消防安全、意外伤害等在内的安全教育广播专业资源，按照设定时间每天进行安全知识广播，实现校园安全广播“周周有专题，天天有广播”。

应急广播 在发生类似校园袭击突发事件时，校长通过手机立刻启动校园广播，手机变成随身话筒，指引师生避险。

应急预案 将应急预案电子化，通过手机一键启动预案，预案小组老师通过手机自动收到任务分工指令，立即参与行动，广播同时启动，指引疏散，真正实现“由演练变实战”的提升。

安全信息推送 老师、家长通过手机可接收到教育局、疾控中心、公安局指挥中心、气象局、应急指挥中心等相关部门第一时间的安全信息。

统一接入管理 将校园视频监控、校车监控、校园安全设施管理统一接入，校长通过PC或手机查看各学校现场视频、监控校车，学校安全员通过手机对学校的安全设施、设备状况进行排查。

考勤系统（图7） 校领导（或负责考勤学校领导）到办公区查看老师到校情况，通过手机APP查阅教职工实际到校情况，可设置请假（事假、病假）、旷工等状态和具体信息，考勤人员保存考勤，将信息提交到系统平台，平台将会根据不同情况给未到校用户发送信息（病假类为慰问信息，事假为安全叮嘱信息，缺勤未通知警示信息）。

教师或者学校领导随时可以查看学生考勤情况，并可以根据条件进行数据统计分析。平台将会根据不同情况给未到校用户家长发送信息（病假类为慰问信息，事假为安全叮嘱信息，缺勤未通知警示信息）。

智能安全检查系统 利用先进的二维码和NFC感应技术，建设安全巡查上报系统。通过手机扫描二维码或者利用 NFC感应技术可直接对安全关键点进行安全排查，并上报排查结果。主要包括校车安全、消防设施安全、应急通道、食品安全、交通安全、校舍安全、电器安全、实验室化学危险品巡查等。实现了教育机构或者安全部门对下属部门进行检查评分的信息化支持。支持对检查单位的各类检查项目进行评分，以及发现问题的汇总。支持发现问题可以拍照、录像、录音等方式记录和上报。

安全隐患管理系统（图8） 隐患上报学校用户可以通过手机APP方式或者管理系统进行隐患情况上报，并可以对本人上报的隐患信息进行管理。支持发现问题以拍照、录像、录音等方式记录与上报。

隐患查看用户可以查看本单位其他人员上报的安全隐患信息和处理结果。教育局用户可以按照学校查看管辖范围内所有安全隐患信息和具体处理情况，也可以看到下级上报上来的隐患项目。

隐患处理学校管理人员接收到隐患信息后可以对隐患信息进行指派人员处理、上报上级处理等。指派处理人员时系统自动给被指派处理人员发送即时消息通知，用户点击后可以查看隐患具体信息并给予及时的处理。

5 建设方案

建设目标 孩子是祖国的未来，是实现中华民族伟大复兴、中国梦的后备力量，让孩子们在安全、健康、适宜的环境里，利用高效率、现代化的管理手段，为社会培养健康活泼、文明乐群、勇敢自信、有社会责任感的符合21世纪时代需求的下一代，是每个父母的期望，更是每一位置身于教育事业人士的首要任务。学校应努力创设一个安全的学习、生活环境。通过搭建智慧校园安全防控体系管理平台，最终的目标就是让教育主管部门放心、让校长放心、让家长放心、让学生受益。

构建校园安全防控体系管理平台，让学校形成全新的安全管理模式，智慧校园建设的一项重要内容。

校级平台建设 校园安全防控体系管理平台--校平台主要作用是提供课堂授课功能，同时提供本校校本资源及教师、学生的个性资源等的存储备份功能。学校在使用课堂授课功能时，优先使用校平台，当校平台出现问题时授课切换到上级平台，此时资源服务由上级平台提供；校平台能自动从上级平台同步系统资源。

校级平台主要由校级资源库和安全教育授课系统组成，校园资源库通过校园网络与省、市、县安全信息化云平台资源库相连，实时同步更新资源。安全教育授课系统通过教室多媒体进行学生安全教育。

校园广播设备接入（图9） 语音终端通过宽带互联网与安全信息化云服务平台相连，智能分区控制设备上联远程智能语音终端，下联学校分区控制功放。手机、电脑、Pad等设备通过移动互联网络与安全防范云平台相连进行安全管理与控制。