对网络安全工作的建议范文
时间：2024-01-16 17:51:01
导语：如何才能写好一篇对网络安全工作的建议，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。
篇1
计算机信息管理在网络安全工作应用过程中所起到的效果是否优良，与计算机网络信息技术操作人员自身的技术水平、对于网络安全的重视程度、自身管理能力等都有着紧密的联系。当实际应用计算机信息管理技术到网络安全工作中时，其网络安全工作的实现，必须要通过多个方面来予以开展，例如计算机IP地址等。依照当前社会的计算机信息管理技术在网络安全工作中实际应用的情况来看，其中存在着一些严重的问题，这些问题主要是来源于信息安全监测、信息访问控制这两个方面。信息访问控制主要是用户在互联网活动的过程中，对其访问的信息资源进行把控，其控制过程中主要是对互联网操作者或者对信息的传递着这两个方面作为源头进行把控，信息访问控制工作，不仅涉及到了对互联网访问者以及信息传递者控制等，还对于信息访问者和信息传递者自身的网络信息安全有着极其重要的作用。信息安全监控工作主要是对日常程序使用的过程进行监控，当信息被用户操作使用的过程中，会受到多个方面的不确定性因素或者确定因素的影响，导致用户在正常使用信息的过程中，面临一些突变的情况，其监控工作最为重要的监控对象就是一些以往从未出现的新问题，这就是整个信息安全监测工作所需要做的工作。也就是说，计算机信息管理在网络安全工作中，最为有效的解决措施就是利用信息访问控制、信息安全监测这两个方面的措施，来使得网络安全工作有所保障。
2计算机信息管理在网络安全中的应用建议
结合计算机信息管理在网络安全的应用中存在问题，本文提出以下计算机信息管理在网络安全中的应用建议：
2.1提高网络安全防范意识。
计算机信息管理工作在网络安全工作中的实际使用效果是否良好，这与网络信息安全的防范意识之间有着紧密的联系。也就是说，计算机的相关管理工作人员，必须要不断的加强自身对于网络信息安全这方面的方面意识，才能够使得网络达到自身应当拥有的安全性。从根本上来说，不良因素以及隐患信息对于互联网网络安全所造成的破坏，通常都是由于网络管理人员自身缺乏对于网络安全环境的维护意识所导致。只有进一步提升网络信息安全的防范意识，使得网络信息管理人员能够充分的认识到信息安全防范意识对于网络安全工作所具有的重要性。计算信息管理在网络安全工作中应用所产生的效果，无论是对企业、单位还是个人来说，都有着极其重要的作用，也就是从本质上来促使互联网信息能够朝着和谐、安全的良性方向发展，其参与网络安全工作的相关管理人员，只有通过自身极强的信息安全防范意识，才能够在进行网络安全工作的过程中对于一切具有安全隐患的信息加以处理，从未保证计算机信息管理人员能够不疏漏任何一个存在于互联网中的隐患信息，促使网络安全保障工作能够发挥出自身应有的作用。因此，在网络安全工作实际操作的过程中，应当针对网络安全的实际情况，制定切实有效的安全风险防范措施以及防范计划等措施，并且在不断加强网络信息安全管理人员防范意识的情况下，使得计算机信息管理工作能够在当前的网络安全工作实际应用的过程中，能够得到持续不断的优化，以此来提升计算机信息管理在网络安全工作中所具有的重要性。
2.2通过信息技术确保网络安全。
计算机信息管理技术在网络安全工作中实际应用的过程中，还必须要由信息技术来提供支持。只有利用计算机信息管理技术来进行持续不断的优化，才能够有效的加强技术对于网络安全所带来的控制效果，此外，还需要利用技术控制措施来对计算机信息管理体系进行加强。在信息技术环节涉及到确保网络安全的诸多因素，这就要求计算机信息管理在应用过程中，还应不断的增加在研发方面的工作力度，进而提高信息技术水平，为网络安全风险出现问题的及时解决与处理提供必要的信息技术作为基础支撑。信息技术控制作为确保网络安全的关键因素，需要人员素质水平的不断提供为其提供必要的保证。从该技术从业人员整体素质提高的层面来看，应加强对计算机信息管理技术方面的专业人员的培训，应从信息技术发展的实际出发，不断的提高技术人员在处理网络安全方面问题的能力。
2.3优化网络信息安全管理体系。
网络安全的实现与网络信息安全管理体系的建立健全有着密切的联系。只有良好的网络信息安全管理体系，才能确保计算机信息管理能够做到全面计划，实施得当。网络安全的实现与网络安全计划的制定与执行有着密切的联系。该计划的实施需要一个科学合理的模型来进行执行与维护。该模型需要在对已有的网络安全控制策略与措施进行分析的基础上，确定出其应该做的安全控制，进而确立完整的安全框架，并以此为基础建立一个管理模型。从现有的情况来看，与网络信息安全管理体系联系密切的相关模型已经得到了广泛的认可与应用，特别是政府以及企业。
3结语
篇2
【关键词】检察机关;网络安全;信息化建设
检察机关作为国家法律监督机关，站在现代科学技术前沿，建立科技型检察院，运用高科技服务检察工作，更好地打击犯罪，维护司法统一和公正，已是势在必行，刻不容缓。 近年来，全国检察机关积极响应科技强检战略的号召，按照高检察的统一要求和部署，绝大数基层检察院都已经完成本单位检察内网的建设和实现三级检察专线网络的建设，实现了全国检察机关内部网络的互联，为检察机关内部网络资源共享提供了非常宝贵的平台。
然而，网络是一把“双刃剑”，信息化在带给我们高效率的同时，也给我们网络安全工作带来了前所未有的挑战。基层检察院在使用内网的过程中还存在一些问题，亟待我们解决。
一、缺乏网络管理专业人员
检察机关网络安全存在最突出的问题，就是严重缺乏网络维护管理专业人才。由于检察机关的准入门槛较高，通过公务员考试招录信息技术人才若要获得检察官资格还必须要通过国家司法考试，致使技术人才不能也不愿进入检察系统工作，有的检察院虽配备了专职技术人员，但不专业，只懂得电脑维护而不懂得网络维护，面对信息技术出现的各种新情况新问题，常常束手无策。同时信息化技术方面的培训机会较少，跟不上形势的发展，只能在实践中摸索。
二、局域网计算机与互联网计算机混淆使用
检察机关局域网，即检察专线网，是与互联网实行物理隔绝的专用网络，局域网计算机专机专用。由于经费有限，部分检察院没有采取措施做到局域网与互联网的物理隔离;部分检察干警安全意识不强，存在用上局域网的计算机私自联互联网的现象，给病毒的侵入种下伏笔，为整个局域网埋下安全隐患。
三、移动存储介质的使用不规范
造成局域网电脑受病毒感染甚至泛滥传播的最初源头都是从移动存储中带过来的。部分基层检察院存在移动存储介质内外网混用的现象，少数检察干警安全意识不高、保密意识不强，将U盘插在互联网上使用，感染了各种病毒，当这些感染了病毒的U盘未经过处理就直接插到局域网的电脑上使用，导致局域网的电脑感染病毒，程序和数据都遭到严重破坏，甚至病毒能攻击局域网中的其它计算机，使整个单位的电脑都感染病毒造成单位网络堵塞和瘫痪。
四、局域网网络设备陈旧，网络安全软件更新速度缓慢
一方面部分基层检察院由于经费紧张，网络设备陈旧简陋，网络技术存在缺陷，导致网络安全问题和故障屡屡发生;另一方面操作系统更新不及时，很多局域网用户当操作系统的新漏洞产生时没有采取相应的措施，而技术人员也很难保证每台终端及时全面进行安装。同时网上恶意程序，比如木马和病毒的更新速度远远快于网络安全软件的更新速度，给内网引入了潜在的安全漏洞，严重降低了计算机系统的安全系数。
网络安全工作是一个单位数据安全工作的核心内容，如何从源头上保障网络安全，一直是网络安全管理人员不断探索的问题，针对基层检察院内网管理中存在的以上问题，建议采取以下几种措施来解决存在的这些问题。
1.引进和培养专业技术人才，适应科技强检发展的需要
检察网络安全至关重要，检察机关必须把保证信息技术人才的开发摆上重要位置。一方面要积极争取政策，大力引进技术人才，并努力营造一个适合技术人员发展的空间，发挥专业人员的技术专长，做到人尽其才，术业有专攻。另一方面要重视人才的培训，技术工作专业性强，更新快，加强对技术人员的专业培训尤为重要，同时要避免懂技术的人员不懂法律，构成信息技术在法律应用上的障碍，对其进行相关的法律知识的培训，更好的将技术与工作的实际相结合，最大限度的发挥信息技术的作用。
2.建章立制，规范安全使用计算机流程
结合检察工作实际，出台检察内网计算机使用管理办法，真正从制度上规范安全使用计算机的方法。制定一个计算机使用管理办法能在源头上预防计算机病毒的入侵起到积极的作用，在管理办法中必须严格规范保密计算机、移动存储器的使用;计算机必须严格按照相关规定断绝和外网的联系;确实需要从外网拷贝数据进来的移动存储器，一定不能携带有检察工作秘密文件出去，应该在使用前格式化清除所有数据，并在接入本院计算机前进行杀毒，养成在资源管理器打开移动存储器的习惯。
3.提高网络应用与管理技术水平，弥补自身缺陷
在当前检察信息网络的安全威胁中，病毒及恶意攻击是网络安全存在危险的最主要的原因。技术部门应该根据本院实际，选购一套合适的企业版杀毒软件，并及时更新病毒库，使杀毒软件的杀毒能力时刻保持在最新最强状态。在网络管理中，对操作系统的漏洞应及时的安装安全补丁，并留意微软定期的安全公告，关闭操作系统中并不常用的默认端口，防止为恶意攻击或病毒感染留下漏洞。同时，尽量避免使用来历不明的盗版软件，将软件的选择导向正版化、网络化的轨道。
4.加大对基层院内网设备的投入，及时维护更新设备
基层检察院应本着开源节流，不铺张、不浪费的原则，加大对内网设备的经济投入，积极争取国家技术装备专项拨款，使之得到合理的利用。各基层检察院信息化技术员要及时检修内网设备，及时上报出现的问题，及时修复及时换新。确保检察内网设备安全稳定的运行，确保机房的温度、湿度在科学合理的范围内，减慢内网设备的老化损坏速度，同时要确保机房和各部门的内网设备在雷雨天气切断电源，避免被雷电集中，引起火灾或者导致损坏。
检察机关在加强计算机网络安全的工作中，要坚持技术层面的防范和管理并重的原则，全面提高检察机关信息安全防护能力，确保信息网络系统和数据的安全。
参考文献
[1]李琳.计算机网络技术、集成与应用[M].北京：北京航空航天大学出版社，2001.
[2]张民，潘勇，徐荣.宽带城域网.[M].北京：北京邮电大学出版社，2003.
[3]刘国林.综合布线设计与施工[M].广州：华南理工大学出版社，2001.
篇3
【关键词】网络安全；检察信息化；防护
1.引言
网络安全是制约检察信息化发展的重要因素。加强网络安全建设，提高防范能力已在检察机关内部达成共识，但局部也存在忽视的问题，一些检察院因为安全投资较大而存在畏难情绪。下面，笔者就当前检察机关的网络安全发展趋势及对策，谈几点粗浅的看法。
2.网络安全威胁及其发展趋势
信息技术的飞速发展，使网络成为我们这个时代的标志。在信息网络发达的今天，综合运用各种技术手段侵入网络非法获取政治、经济利益的事情每天都在发生。随着全国检察机关信息化步伐不断加快，互联网已成为检察机关日常办公、办案的重要工具。检察信息资源特别是案件信息是检察机关的核心机密，但审批程序不严谨、管理不严、使用的安全意识淡薄都会成为失密泄密的隐患。信息网络安全必须要摆到检察安全工作的重要位置，每个检察人员都必须要有足够的防范意识。目前来看，网络安全最常见的计算机技术威胁主要有以下四种：
2.1病毒攻击。计算机病毒是指编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码，具有繁殖性、
传染性、潜伏性、隐蔽性、破坏性、可触发性等特点。常见的病毒有引导性病毒、文件型病毒、宏病毒、脚本病毒、蠕虫病毒。
2.2木马。它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种者电脑的门户，使施种者可以任意毁坏、窃取被种者的文件及密码，甚至远程操控被种者的电脑。
2.3垃圾邮件。是指未经用户许可就强行发送到用户的邮箱中的任何电子邮件，一般具有批量发送的特征。
2.4恶意软件。是指未明确提示用户或未经用户的情况下，在用户计算机或其它终端上安装运行，侵犯用户合法权益的软件。
从以上四种计算机技术威胁的发展趋势看，病毒和木马等攻击和传播速度越来越快，一般性的病毒的攻击期间以月来计算，邮件病毒的攻击期间以天来计算，混合式的病毒的攻击期间甚至以秒来计算；遭遇感染的计算机范围越来越大，超过25%的计算机用户几乎同时在受到不同形式或种类的病毒、木马的攻击；攻击的方式和途径方法越来越多，途径越来越广，适应能力更强，修复能力更顽固，被拦截后还能重复感染，与系统亲合能力更加完善，更加不好剥离。
除了应及时预防、排除以上常见技术威胁外，还需要对以下安全威胁有所认识和警惕，并提前制定措施加以解决和避免：计算机软硬件故障、物理环境威胁、管理不到位、越权或滥用、，黑客攻击技术、物理攻击等。
3.检察信息网络安全工作的对策
面对日益严峻的网络安全形势，最高人民检察院不断深化安全战略要求，将网络安全建设列为全国检察机关科技强检“五个体系”建设目标之一，并以各省为单位组织开展了信息系统分级保护和非信息系统等级保护建设工作。这两项工程具有建设周期长、技术复杂、投资大的特点，但是无论任务如何艰巨，都是需要各级检察院认真完成的。对于暂不具备建设条件或尚未列入计划的院，我认为至少应从以下几个方面做好前期准备：
3.1狠抓基础设施建设。省、市检察院专线网机房应建设屏蔽间，县级检察院专线网机房应采取屏蔽机柜装置检察专线网网络交换机和数据服务器。各级检察院专线网接入端和局域网布线应采用光纤或屏蔽线，并与其它网络线路物理隔离，并有一定间距。各级检察院机房都应具有防雷办颁发的防雷证书，搞好接地；机房与功能间要有完善管用的消防设施等等。
3.2配齐基础检察专线网安全设备。防火墙、防病毒软件、不间断电源是最基本的网络安全设备，没有的检察院至少要配齐以上3个设备。配齐的检察院也应当能够做到防火墙软硬件的升级和策略的调整，防病毒软件要及时升级并教授干警查杀病毒的办法，不间断电源要根据网络的扩大、主要设备的引进适时进行扩容。随着投入的加大，市县两级检察院还要逐步引入入侵检测、漏洞扫描等设备，为信息系统分级保护建设打下基础。
3.3完善“三铁一器”机房。尤其是县级检察院的安全保密设备，收发文件用终端设备要放置在“三铁一器”机房，要确实做到防盗、防火、防水。要加强设备安全管理，达到最高人民检察院的具体要求，特别是要有专人管理，专人操作使用，放置环境不能缺少“三铁一器”，这也是是中办机要局的要求。
3.4加强互联网的管理。据笔者的观察和理解，各级检察院在互联网使用上主要会遇到以下几个问题，一是审批不严，或不按审批程序办事，违规接入互联网的现象屡禁不止；二是由于终端来源多样化，技术信息部门又难以及时准确掌握，导致一些终端在未经许可下就私自接入互联网，有的接入后又被随机调配到专线网上，来回串用的现象比较突出；三是对于笔记本电脑的管理乏力，既上内网又上外网难以被及时监督并制止。四是移动硬盘和U盘做不到专网专用，特别是一些带有办案和统计信息文件的U盘被随意用到外网上，带来很大的安全隐患和隐患。五是访问非工作所需或非法的网站，在终端上安装未经允许的各种软件，带来了大量病毒和木马，为失密泄密留下了后门。为此，建议市县两级检察院要根据本院实际，应当建立互联网接入审批和登记制度，严格控制互联网入口数量和接入终端数量，规范上网行为；加强对计算机和U盘等移动存储介质的管理，杜绝违规接入互联网；在互联网终端上加装特殊的软件或设备，需要经本院分管领导授权；将互联网及其他公共信息网络上的数据复制到网络，应当采取病毒查杀、单向导入等防护措施。
3.5努力做到安全“五不”。通过强化技术防范，提高维护能力，努力做到 “五不”，即“进不来、拿不走、看不懂、走不脱、赖不掉，”即非合法用户不能进入系统；非授权用户看不到有关信息；重要的信息进行了加密，看到了也看不懂；在系统内进行了违规操作，就会全留下痕迹，走不脱；拿走了信息，就有相关记录，想赖也赖不掉。
3.6检察人员必须树立防范意识。安装防病毒软件并及时升级、定期定时的对服务器及终端的病毒进行查杀，对于重要的文件和数据要进行光盘等备份，建立档案，加强管理，以便自觉在使用时构建起检察信息网络安全的第一道防线，把好病毒等恶意程序的攻击入口。
篇4
根据《广电总局办公厅贯彻落实国务院办公厅关于开展重点领域网络与信息安全检查行动的通知》文件精神，我台在青岛市文广新局的统一部署下，对本台网络与信息安全情况进行了自查，现汇报如下：
一、信息安全自查工作组织开展情况
1、成立了信息安全检查行动小组。由台长任组长，分管领导为副组长，相关科室负责人为组员的行动小组，负责对全台的重要信息系统的全面指挥、排查并填记有关报表、建档留存等。
2、信息安全检查小组对照网络与信息系统的实际情况进行了逐项排查、确认，并对自查结果进行了全面的核对、分析，提高了对全台网络与信息安全状况的掌控。
二、信息安全工作情况
1、8月6日完成信息系统的自查工作部署，并研究制定自查实施方案，根据所承担的业务要求和网络边界安全性对硬盘播出系统、非线性编辑系统、XX有线电视传输系统进行全面的梳理并综合分析。
2、8月7日对硬盘播出系统、非线性编辑系统、XX有线电视传输系统进行了细致的自查工作。
(1)系统安全自查基本情况
硬盘播出系统为实时性系统，对主要业务影响较高。目前拥有DELL服务器5台、惠普服务器2台、cisco交换机2台，操作系统均采用windows系统，数据库采用SQLServer，灾备情况为数据级灾备，该系统不与互联网连接。
非线性编辑系统为非实时性系统，对主要业务影响较高。目前拥有DELL服务器6台、华为交换机1台，网关采用 UNIX操作系统，数据库采用SQLServer，灾备情况为数据灾备，该系统不与互联网连接，安全防护策略采用默认规则。
XX有线电视传输系统为实时性系统，对主要业务影响高，灾备情况为数据灾备，该系统不与互联网连接。
(2)、安全管理自查情况
人员管理方面，指定专职信息安全员,成立信息安全管理机构和信息安全专职工作机构。重要岗位人员全部签订安全保密协议，制定了《人员离职离岗安全规定》、《外部人员访问审批表》。
资产管理方面，指定了专人进行资产管理，完善了《资产管理制度》、《设备维修维护和报废管理制度》，建立了《设备维修维护记录表》。
存储介质管理方面，完善了《存储介质管理制度》，建立了《存储介质管理记录表》。
(3)、网络与信息安全培训情况
制定了《XX市广播电视台信息安全培训计划》，2019年上半年组织信息安全教育培训2次，接受信息安全培训人数40人，站单位中人数的20%。组织信息安全管理和技术人员参加专业培训4次。
信息安全检查总结报告范文二：
按照《关于组织开展20xx年全市政府信息系统安全检查工作的通知》(镇信安联办【20xx】5号)要求，我局高度重视，立即组织开展全局范围的信息系统安全检查工作。现将自查情况汇报如下。
我局信息系统运转以来，能严格按照上级部门要求，积极完善各项安全制度、充分加强信息化安全工作人员教育培训、全面落实安全防范措施、全力保障信息安全工作经费，信息安全风险得到有效降低，应急处置能力得到切实提高，保证了政府信息系统持续安全稳定运行。
一、信息安全组织管理工作情况
我局高度重视信息系统安全工作，成立有由主要领导任组长、分管领导任副组长、各处室负责人为组员组成的局信息安全工作领导小组，明确了局办公室为主要职能部门，确定了一名兼职信息安全员，召开了由分管领导、信息安全工作职能部门和重点部门负责人参加的会议，对上级有关文件进行了认真学习，对自查工作进行了周密的部署，确定了自查任务和人员分工，真正做到领导到位、机构到位、人员到位、责任到位、措施到位。为确保我局网络信息安全工作有效顺利开展，我局要求以各处室、下属单位为单位认真组织学习相关法律、法规和网络信息安全的相关知识，使全体人员都能正确领会信息安全工作的重要性，都能掌握计算机安全使用的规定要求，都能正确的使用计算机网络和各类信息系统。
二、日常信息安全管理工作情况
我局在以前建立一系列信息安全制度的基础上，针对信息安全工作的特点，结合我局实际，重新修订了一系列信息安全制度和程序，做到按制度办事，提高执行力。按照市政府和市经信委要求，我局与计算机维保单位重新签订了服务协议，增加了信息安全与保密协议内容。同时我局还与全局所有工作人员签订了安全保密协议。我局对涉密计算机和涉密移动存储介质高度关注，对所有涉密计算机和涉密移动存储介质全部进行编号在册统一管理，明确责任人和保管人，对涉密信息系统的使用进行多次重点检查，强化涉密人员管理，严格执行涉密计算机和涉密移动存储介质的相关管理制度，专门为涉密人员配发了带有硬件锁的U盘，严禁在涉密和非涉密信息系统间混用移动存储介质等等。对非涉密计算机的保密系统和防火墙、杀毒软件等皆为国产产品，公文处理软件使用微软公司的正版office系统，信息系统的第三方服务外包均为国内公司。
三、信息安全防护管理工作情况
我局网络系统的组成结构及其配置合理，并符合有关的安全规定;网络使用的各种硬件设备、软件和网络接口是也过安全检验、鉴定合格后才投入使用的，自安装以来运转基本正常。我局经常开展信息安全检查工作，主要对操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、网页篡改情况等进行监管，认真做好系统安全日记。今年，我局在市政府办的指导下试运行协同办公系统，投入10多万元为所有局领导、各处室配置了内网计算机，为涉密处室另配备了涉密计算机，从硬件上加强了涉密信息系统管理。
四、信息安全应急管理工作情况
我局认真做好各项准备工作，对可能发生的各类信息安全事件做到心中有数，进一步完善了信息安全应急预案，明确应急处置流程，落实了应急技术支撑队伍，把工作做深做细做在前面。
五、信息安全教育培训工作情况
我局针对信息管理人员实际情况，每年开展信息化教育培训，以掌握信息化管理技能为目的进行实践操作能力培训。还组织有关工作人员参加了相关信息安全培训，职工信息安全意识得到有效提高。
六、信息安全专项检查工作情况
目前我局在市行政中心大楼内办公，网络和信息系统便于统一管理，内外网完全物理隔离，内网计算机均在有效管理范围内。局信息安全工作领导小组针对我局的信息安全形势，定期组织由专业技术人员组成的检查小组到各个办公室专项检查网络和信息安全情况，仔细排查信息系统的漏洞和安全隐患，用专用工具查杀木马、病毒，及时加强防范措施，为所有计算机安装了正版杀毒软件和防火墙，有效提高了计算机和网络防范、抵御风险的能力。此外，检查小组针对个别在市行政中心大楼外办公的处室进行了上门检查，不放过任何信息安全死角。在检查的同时，检查小组还就信息安全知识进行了上门培训。经多次检查，我局信息系统总体情况良好，运行正常，未发现重大隐患。
七、信息安全检查工作发现的主要问题及整改情况
(一)存在的主要问题
一是专业技术人员较少，信息系统安全方面可投入的力量有限。
二是规章制度体系初步建立，但还不完善，未能覆盖到信息系统安全的所有方面。
三是遇到计算机病毒侵袭等突发事件处理不够及时。
(二)下一步工作打算
根据自查过程中发现的不足，同时结合我局实际，将着重以下几个方面进行整改：
一是进一步扩大对计算机安全知识的培训面，组织信息员和干部职工进行培训。
二是要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查，从而提高人员安全防护意识。
三是要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息安全事故。
信息安全检查总结报告范文三：
根据**市人民政府办公室《关于开展政府信息系统安全的检查的通知》(天政电[20xx]52号)文件精神。我镇对本镇信息系统安全情况进行了自查，现汇报如下：
一、自查情况
(一)安全制度落实情况
1、成立了安全小组。明确了信息安全的主管领导和具体负责管护人员,安全小组为管理机构。
2、建立了信息安全责任制。按责任规定:保密小组对信息安全负首责，主管领导负总责，具体管理人负主责。
3、制定了计算机及网络的保密管理制度。镇网站的信息管护人员负责保密管理，密码管理，对计算机享有独立使用权，计算机的用户名和开机密码为其专有，且规定严禁外泄。
(二)安全防范措施落实情况
1、涉密计算机经过了保密技术检查，并安装了防火墙。同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。
2、涉密计算机都设有开机密码，由专人保管负责。同时，涉密计算机相互共享之间没有严格的身份认证和访问控制。
3、网络终端没有违规上国际互联网及其他的信息网的现象，没有安装无线网络等。
4、安装了针对移动存储设备的专业杀毒软件。
(三)应急响应机制建设情况
1、制定了初步应急预案，并随着信息化程度的深入，结合我镇实际，处于不断完善阶段。
2、坚持和涉密计算机系统定点维修单位联系机关计算机维修事宜，并商定其给予镇应急技术以最大程度的支持。
3、严格文件的收发，完善了清点、修理、编号、签收制度，并要求信息管理员每天下班前进行系统备份。
(四)信息技术产品和服务国产化情况
1、终端计算机的保密系统和防火墙、杀毒软件等，皆为国产产品。
2、公文处理软件具体使用金山软件的wps系统。
3、工资系统、年报系统等皆为市政府、市委统一指定产品系统。
(五)安全教育培训情况
1、派专人参加了市政府组织的网络系统安全知识培训，并专门负责我镇的网络安全管理和信息安全工作。
2、安全小组组织了一次对基本的信息安全常识的学习活动。
二、自查中发现的不足和整改意见
根据《通知》中的具体要求，在自查过程中我们也发现了一些不足，同时结合我镇实际，今后要在以下几个方面进行整改。
1、安全意识不够。要继续加强对机关干部的安全意识教育，提高做好安全工作的主动性和自觉性。
2、设备维护、更新及时。要加大对线路、系统等的及时维护和保养，同时，针对信息技术的飞快发展的特点，要加大更新力度。
3、安全工作的水平还有待提高。对信息安全的管护还处于初级水平，提高安全工作的现代化水平，有利于我们进一步加强对计算机信息系统安全的防范和保密工作。
4、工作机制有待完善。创新安全工作机制，是信息工作新形势的必然要求，这有利于提高机关网络信息工作的运行效率，有利于办公秩序的进一步规范。
信息安全检查总结报告范文四：
根据《衡阳市人民政府办公室关于开展全市重点领域网络与信息安全检查的通知》精神，xx月10日，由市电政办牵头，组织对全市政府信息系统进行自查工作，现将自查情况总结如下：
一、网络与信息安全自查工作组织开展情况
xx月10日起，由市电政办牵头，对各市直各单位当前网络与信息安全进行了一次全面的调查，此次调查工作以各单位自查为主，市电政办抽查为辅的方式进行。自查的重点包括：电政办中心机房网络检修、党政门户网维护密码防护升级，市直各单位的信息系统的运行情况摸底调查、市直各单位客户机病毒检测，市直各单位网络数据流量监控和数据分析等。
二、信息安全工作情况
通过上半年电政办和各单位的努力，我市在网络与信息安全方面主要完成了以下工作：
1、所有接入市电子政务网的系统严格遵照规范实施，我办根据《常宁市党政门户网站信息审核制度》、《常宁市网络与信息安全应急预案》、《“中国?常宁”党政门户网站值班读网制度》、《"中国?常宁”党政门户网站应急管理预案》等制度要求，定期组织开展安全检查，确保各项安全保障措施落实到位。
2、组织信息安全培训。面向市直政府部门及信息安全技术人员进行了网站渗透攻击与防护、病毒原理与防护等专题培训，提高了信息安全保障技能。
3、加强对党政门户网站巡检。定期对各部门子网站进行外部web安全检查，出具安全风险扫描报告，并协助、督促相关部门进行安全加固。
4、做好重要时期信息安全保障。采取一系列有效措施，实行24小时值班制及安全日报制，与重点部门签订信息安全保障承诺书，加强互联网出口访问的实时监控，确保xx大期间信息系统安全。
三、自查发现的主要问题和面临的威胁分析
通过这次自查，我们也发现了当前还存在的一些问题：
1、部分单位规章制度不够完善，未能覆盖信息系统安全的所有方面。
2、少数单位的工作人员安全意识不够强，日常运维管理缺乏主动性和自觉性，在规章制度执行不严、操作不规范的情况。
3、存在计算机病毒感染的情况，特别是U盘、移动硬盘等移动存储设备带来的安全问题不容忽视。
4、信息安全经费投入不足，风险评估、等级保护等有待加强。
5、信息安全管理人员信息安全知识和技能不足，主要依靠外部安全服务公司的力量。
四、改进措施和整改结果
在认真分析、总结前期各单位自查工作的基础上，xx月12日，我办抽调3名同志组成检查组，对部分市直机关的重要信息系统安全情况进行抽查。检查组共扫描了18个单位的门户网站，采用自动和人工相结合的方式对15台重要业务系统服务器、46台客户端、10台交换机和10台防火墙进行了安全检查。
检查组认真贯彻“检查就是服务”的理念，按照《衡阳市人民政府办公室关于开展全市重点领域网络与信息安全检查的通知》要求对抽查单位进行了细致周到的安全巡检，提供了一次全面的安全风险评估服务，受到了服务单位的欢迎和肯定。检查从自查情况核实到管理制度落实，从网站外部安全扫描到重要业务系统安全检测，从整体网络安全评测到机房物理环境实地勘查，全面了解了各单位信息安全现状，发现了一些安全问题，及时消除了一些安全隐患，有针对性地提出了整改建议，督促有关单位对照报告认真落实整改。通过信息安全检查，使各单位进一步提高了思想认识，完善了安全管理制度，强化了安全防范措施，落实了安全问题的整改，全市安全保障能力显著提高。
五、关于加强信息安全工作的意见和建议
针对上述发现的问题，我市积极进行整改，主要措施有：
1、对照《衡阳市人民政府办公室关于开展全市重点领域网络与信息安全检查的通知》要求，要求各单位进一步完善规章制度，将各项制度落实到位。
2、继续加大对机关全体工作人员的安全教育培训，提高信息安全技能，主动、自觉地做好安全工作。
3、加强信息安全检查，督促各单位把安全制度、安全措施切实落实到位，对于导致不良后果的安全事件责任人，要严肃追究责任。
4、继续完善信息安全设施，密切监测、监控电子政务网络，从边界防护、访问控制、入侵检测、行为审计、防毒防护、网站保护等方面建立起全方位的安全防护体系。
5、加大应急管理工作推进力度，在全市信息安全员队伍的基础上组建一支应急支援技术队伍，加强部门间协作，完善应急预案，做好应急演练，将安全事件的影响降到最低。
信息安全检查总结报告范文五：
按照盟信息化领导小组《关于20xx年我盟开展重点领域信息安全检查工作的通知》(阿信领办字〔20xx〕2号)要求，我局对信息安全管理工作进行自查，现报告如下：
一、信息安全检查工作组织开展情况
按照《政府部门信息安全检查操作指南》规定，我局成立了由王军副局长担任组长的信息安全检查工作组，制发了《阿拉善盟安全生产监督管理局信息安全检查工作方案》，召开专题会议对信息安全检查工作进行安排部署，从8月1日起在单位内部开展了为期30天的信息安全自查和基本信息梳理等相关工作。
二、20xx年信息安全主要工作情况
安全管理方面，制定了《阿拉善盟安全生产监督管理局信息安全管理制度》、《存储介质管理制度》、《人员离职离岗安全规定》等制度，重要岗位人员签订了安全保密协议。
技术防护方面，网站服务器及计算机设置防火墙，拒绝外来恶意攻击，保障网络正常运行，安装了正牌的防病毒软件，对计算机病毒、有害电子邮件采取有效防范，根据系统服务需求，按需开放端口，遵循最小服务配置原则。一旦发生网络信息安全事故应立即报告相关方面并及时进行协调处理。
应急处理方面，加强了网络管理人员应急处理相关培训教育，对突发网络信息安全事故可快速安全地处理。
教育培训方面，对全体干部职工开展了信息安全教育培训。
三、检查发现的主要问题和面临的威胁分析
1. 发现的主要问题和薄弱环节
自查发现个别人员计算机安全意识不强。在以后的工作中我们将继续加强对计算机安全意识教育和防范技能训练让干部职工充分认识到计算机泄密后的严重性与可怕性。
2.面临的安全威胁与风险
无。
3.整体安全状况的基本判断
网络安全总体状况良好，未发生重大信息安全事故。
四、改进措施与整改效果
1. 改进措施
为保证网络安全有效地运行，减少病毒侵入，我局就网络安全及系统安全的有关知识进行了培训。期间，大家对实际工作中遇到的计算机方面的有关问题进行了详细的咨询，并得到了满意的答复。
2. 整改效果
经过培训教育，全体干部职工对网络信息安全有了更深入的了解，并在工作中时刻注意维护信息安全。
五、关于加强信息安全工作的意见和建议
篇5
关键词：信息安全；安全风险；风险防控
中图分类号：TP393.08 文献标识码：A 文章编号：1007-9599 (2012) 11-0000-03
随着大型企业信息化建设的逐步深入，对信息系统的依赖程度不断提高，信息系统的稳定运行直接关系到社会秩序与国计民生。企业伴随着各信息系统的建成，信息化水平不断提高，信息系统对业务的支撑作用更加明显，迫切需要提高信息安全保障能力，保证网络基础设施与信息系统的安全、可靠运行。
为了加强大型企业信息系统的安全防护，按照《国家信息化领导小组关于加强信息安全保障工作的意见》文中明确提出的“要重视信息安全风险评估工作，对网络与信息系统安全的潜在威胁、薄弱环节、防护措施等进行分析评估"的指导建议，本文对信息系统进行风险评估，确定系统缺陷和安全需求，提出整改建议，为大型企业整体信息安全解决方案提供基础资料和有力依据；结合国家关于信息系统安全等级保护的相关要求，评价已有信息安全建设的适当性、合规性，分析所面临的威胁、影响和脆弱性及其发生的可能性，最终得出所面临的风险，并提出整改建议，为大型企业信息安全战略发展提供参考。
一、大型企业信息安全面临的风险
（一）风险概述
安全风险是一种对机构及其资产构成潜在破坏的可能性因素或者事件。无论对于多么安全的信息系统，安全风险是一个客观存在的事物，它是风险评估的重要因素之一。
产生安全风险的主要因素可以分为人为因素和环境因素。人为因素又可区分为有意和无意两种。一般来说，威胁总是要利用网络、系统、应用或数据的弱点才可能成功地对资产造成伤害。安全事件及其后果是分析威胁的重要依据。但是有相当一部分威胁发生时，由于未能造成后果，或者没有意识到，而被安全管理人员忽略。这将导致对安全风险的认识出现偏差。
（二）威胁类别
分析存在哪些威胁种类，首先要考虑威胁的来源，信息系统的安全风险来源如下。
对安全风险进行分类的方式有多种多样，针对上表威胁来源，可以将威胁分为以下种类。
二、信息安全风险防控
（一）信息安全风险防控思路
根据大型企业目前信息安全工作的现状，为了充分的利用现有资源、节约成本，并能够有效的对信息资产进行充分保障，我们提出“集中管控、纵深防御”二点方针：
1.集中管控：减少攻防界面是成本较低、成效显著的防御方法。随着网络设备、服务器主机、安全设备的不断增加，网络拓扑日益复杂，如能对安全设施进行集中管理，控制安全边界将能够有效地降低安全成本；
2.纵深防御：现有的任何防护措施都不能完全保证信息系统不发生安全事件，通过多级的安全防御部署，能够在出现未知漏洞外层防御措施失效后，控制安全事件造成的影响，减少损失。
基于以上两个观点，结合大型企业信息安全的现状，制定如下思路：
由于大型企业的网络复杂庞大，在未来的网络安全建设上建议采取大面上封堵，重点防御的策略。大面上封堵即阻断传统终端--网络—服务器—存储的访问方式；重点防御是指采用用户集中通过统一平台访问的方式实现业务应用，然后重点做好统一平台的安全防御工作；
在上述大思路的指导下，未来的网络安全建设还需要重点做好数据中心的网络安全防护工作，即不仅要防止由于服务端口开放带来安全风险，还应该重点防御深度注入web应用类型病毒所带来的安全风险，因为目前集团绝大多数的应用系统为B/S架构下通过web访问方式实现访问。
（二）信息安全风险防控蓝图
本文针对信息安全风险防控的蓝图拟从网络、主机、应用和数据4个方面来对大型企业的信息安全建设提出建议，如图所示：
大型企业信息安全建设规划蓝图
（三）信息安全风险防控措施
信息安全风险防控措施的基础工作是访问控制的细化。建议倾向于安全域的划分的思想，但不强调必须要进行安全域划分的表现形式。与网络相关的控制措施主要有以下3个方面：
1.单点故障：核心链路的各种网络设备往往为单台设备运行，诸如核心交换机、路由器以及防火墙等，一旦出现故障，将对网络的可用性造成严重影响，直接影响内外网间的访问，建议增加核心链路的设备数量，考虑进行双机热备。
2.边界控制：从网络整体来看，如果互联网出口数量较多，一旦发生来自网络外部的安全事件，判断和溯源难度大，管理分析成本较高，需要对企业网络的互联网边界适当管控，关闭或对互联网出口增加监管；
3.VLAN隔离：在服务器机房中存放的服务器主机的资产重要程度是不同的，部分主机所有互联网用户可以访问（如：门户网站），部分主机只有内部人员或内部部分人员可以访问（如：OA、ERP等）如果这些主机都划分在同一VLAN中，一旦任意主机出现安全事件，很容易影响到统一VLAN中的其他主机。需要对业务重要程度不同，系统应用耦合度小的主机间进行网段或其他方式的隔离，降低影响。同时通过隔离，一旦出现病毒、蠕虫等恶意代码，也能够方便管理人员排错和修复，提高网络管理效率。
三、结论和建议
（一）建立事前预警机制
篇6
【关键词】大学生；社会安全感；泸州市
安全感作为一个重要的概念，最早见于弗洛伊德的精神分析理论。此后，弗洛姆、霍尼、沙利文、埃里克森等人也对安全感进行了探讨。马斯洛提出了“心理安全感”的概念，将其界定为“一种从恐惧和焦虑中脱离出来的信心、安全和自由的感觉，特别是满足一个人现在（和将来）各种需要的感觉” [1]。我国学者丛中、安莉娟认为，安全感是对可能出现的对身体或心理的危险或风险的预感，以及个人在应对处置时的有力/无力感，主要表现为确定感和可控制感[2]。此外，陈顺生、姚本先等人也从心理学角度对安全感进行了界定[3]。
目前国内对个人心理安全感的研究较多，研究者通常采用马斯洛的《安全感―不安全感问卷》、丛中和安莉娟2004年编制的《安全感量表》或自编问卷等工具进行测量，研究对象主要有患者、灾后群体、城市居民和学生等。国家统计部门每年组织开展对群众进行公共安全、对社会治安状况的评价、对平安建设的知晓度等方面的调查。一些学者，如赫剑梅 [4]、江思雨等 [5]等主要从宿舍安全、饮食安全、网络安全、就业压力、人际交往等方面对大学生群体的安全感进行研究。
本文研究的“社会安全感”，侧重于社会学角度，认为社会安全感是指公众对其所处社会环境的安全状况的评价和感受，是衡量一个社会治安状况和运行状态的重要指标。本文一定程度上借鉴了上述学者这的研究视角，选择大学生这个群体，在研究内容上有所深化。
一、调查方法与对象
本文采用问卷调查法，采取整群抽样与偶遇抽样两种方式，对泸州市四所高校的大学生进行调查。共抽取样本900个，回收有效问卷895份（样本分布详见表1）。问卷数据全部录入SPSS17.0软件进行分析处理。
表1 样本分布情况
二、泸州市大学生社会安全感现状及影响因素
（一）绝大多数学生在校园内感到安全
对于大学生而言，大学校园是他们学习、生活最主要的场所，校园环境的安全与否，对他们的社会安全感有最为直接的影响。本次调查中，87.8%的大学生在校园内有安全感。其中，警院、泸职和化专的学生对校园安全的认可度均超过90%，而泸医学生的认可度较低，仅为67.5%。（详见表2）
表2 校园安全感
通过SPSS中的相关分析，笔者发现大学生校园安全感的高低，与学校安全教育工作是否到位、学生对安保人员工作的满意度呈正相关关系，两者与校园安全感的Kendall相关系数分别为0.401、0.319。此外，校园内的各种安全隐患对大学生安全感也有较大影响，其中反映最强烈是校园盗窃（84.0%）和校园食品卫生（72.0%），此外还包括校园暴力（37.5%）、校园安全设施（如消防栓、灭火器、安全通道等）（36.2%）。
不同高校学生的校园安全感存在差异，与各高校的管理模式、学生成分和安全教育工作有很大关系。第一，在管理模式上，警院是一所公安院校，采取封闭式、警务化管理，学生未经批准不得随意外出，潜移默化地形成了“校园内比校外更安全”的观念；泸职和化专作为本地职校，校园出入管理也较为严格，学生对安保人员工作的满意度分别达到79.0%和82.1%；而泸医是一所医科院校，采取开放式管理，学生和校外人员（包括前来泸医附院就医的患者）均可自由出入校园，学生对安保人员工作的满意度仅为54.1%。第二，在学生成分上，泸医不仅有专、本科生和研究生，还有成人教育脱产生和外国留学生；而其它三所高校的学生主要集中在川渝地区，且只有专科和本科生，成分相对简单。不少泸医学生在调查中也表示，校园内人员混杂是导致自身安全感较低的主要原因。第三，在安全教育工作上，警院、泸职和化专做得比较到位，学生的认可度分别达到78.5%、82.5%和84.8%，而泸医学生认为泸医做得不尽理想，认可度仅为62.8%。由于上述原因，泸医学生的校园安全感远低于其它三所高校。
（二）大多数学生对本市治安状况表示认可
社会治安是指社会在一定的法律、法规及制度约束下呈现的一种安定、有秩序的状态。公众的社会安全感是衡量社会治安状况的重要指标。本次调查中，共有67.2%的大学生认为本市治安状况是安全的，其中警院、泸职和化专学生的认可度分别达到72.2%、71.5%和75.9%，而泸医学生的认可度明显偏低，仅为45.9%。
导致泸医学生治安安全感偏低的原因，与该校区位和学科特殊性有一定关系。泸医老校区毗邻市中心，新校区则位于城北高速路口和西南商贸城附近，人、车流量较大，治安环境复杂；而其它三所高校集中在城西地段，人、车流量适中，且警院附近便是市公安局，治安环境良好。此外，医学院学生在实践教学中，更容易接触刑事、治安案件中的伤亡者，间接影响了他们对当地社会治安的看法。因此，泸医学生对本市治安状况的评价远低于其它三所高校。
（三）大多数学生对交通出行感到放心
城市与农村相比，具有人口集中、流动性强、车流量大、交通状况复杂的特点，使得交通安全成为市民生活中必须重视的问题。本次调查中，共有64.6%的大学生认为交通出行是安全的，四所高校间差异不明显。
影响大学生交通安全感的因素包括行人对交通规则的遵守程度、交（协）警维持交通秩序的效果、交管部门的执法力度、交通安全教育普及程度等。此外，部分大学生在调查中反映，泸州市区内坡道较多，但无论是私家车、出租车还是公交车，车速都较快，部分车辆在经过人行横道或转弯时仍未减速，极易诱发交通事故，从而降低了他们对交通出行的安全感。
（四）超过半数的大学生缺乏食品安全感
食品是人们生存和发展的最基本物质条件。近年来，我国接连曝出食品安全问题，如地沟油、瘦肉精、染色馒头、三聚氰胺奶粉等，其中不乏知名商家和品牌，使得公众对于食品安全的信任度大为下降，大学生群体也不例外。本次调查中，仅有2.9%的大学生认为目前的食品是“非常安全”的，41.4%认为“比较安全”，而超过半数的大学生认为目前的食品是不安全的，反映出当今食品安全问题令人担忧。其中，警院学生的食品安全感最低，这与该校学生食堂卫生状况不佳，学生反映强烈但一直未见改观有较大关系。
通过SPSS中的相关分析，我们发现大学生食品安全感的高低，与对学校食堂卫生状况、政府食品安全监管效果的评价呈正相关关系，两者与食品安全感的Kendall相关系数分别为0.483、0.373。超过90%的学生认为企业和商家片面追求利益是造成目前食品安全问题的最主要原因，其次是政府监管力度不强。这些因素对大学生的食品安全感都产生了负面影响。
（五）大学生的网络安全感一般
随着信息社会的到来，网络对现代人的影响越来越大。它为人们获取信息、交流思想带来了极大便利，但也引发了网络安全的诸多隐患。大学生是一个重要的网民群体，他们的网络安全感具有较强的代表性。本次调查中，57.4%的大学生认为网络交往是安全的，但也有42.6%的大学生对网络安全表示担忧。影响他们网络安全感的因素，主要包括计算机病毒（70.9%）、个人信息泄露（70.2%）、网络诈骗（66.5%）和垃圾信息（62.8%）等。这反映出我国的信息网络安全建设还需进一步加强和完善。
三、结论与建议
本次调查发现，泸州市大学生的校园安全感、治安安全感和交通安全感较高，网络安全感一般，食品安全感则较低。调查数据反映出泸州市各高校和有关部门在工作中还存在一些问题，亟待改进。为此提出如下建议：
（一）对各高校的建议
校园安全是大学生学习、生活的基本保障，各高校应牢固树立“安全责任重于泰山”的意识，切实抓好校园安全工作，为学生创造一个良好的学习生活环境。
1、在硬件设施上，定期检查门锁、教学设备、水电线路、天然气管道、消防器材等基本设施，及时更换老旧损坏的设施，防患于未然；在安全通道设置醒目标志，确保随时畅通；在校园重要部位安装监控摄像头，加强技防设施建设。
2、在宣传教育上，通过讲座、宣传栏、小册子等多种形式，加强防火、防盗知识的宣传，提高学生安全防范意识；加强网络安全教育，引导学生规范上网行为，警惕网络风险；教会学生正确使用灭火器，定期组织开展应急疏散、消防演练等活动，做到有备无患。
3、在日常管理上，严明校规校纪，禁止学生夜不归宿、留宿外来人员、使用违章电器；加强对非本校人员的门卫登记和管理，对可疑人员进行必要的盘查；安排专人轮流值守查看校内监控画面，及时发现和处置火灾、偷盗、打架斗殴等危及学生生命财产安全的事件；加强食堂卫生安全检查，确保食物新鲜、餐具清洁，让全校师生吃得放心。
（二）对有关部门的建议
维护社会治安需要相关部门各司其职，共同做好社会治安综合治理，为全市人民营造一个安全稳定的社会环境。
1、公安机关是维护社会治安的主力军，要加强自身队伍建设，切实树立“人民警察为人民”的理念，不断提高执法和服务水平。加大治安巡逻力度，加强对流动人口、特殊人群和出租屋、旅店、网吧等特殊场所的管理，提高街面见警率，严厉打击“两抢一盗”等多发财犯罪和黄赌毒等丑恶现象，净化社会风气；对学校、医院、车站等人员密集的场所开展经常性安全检查，及时发现和整改不安全隐患，做好应急疏散演练；加大交警执法力度，严厉打击交通违法行为，引导行人遵守交通规则，确保市民出行安全；坚持“专群结合、依靠群众”，推行社区警务战略，加强群众安全宣传教育，提高群众安全防范意识，发动群众做好群防群治工作，警民携手共建平安泸州。
2、食品药品监管部门要严把市场准入关，切实抓好市场监管，与公安、工商、卫生等部门联合开展食药品安全专项整治，严厉打击制售假冒伪劣商品的行为，规范市场秩序；进一步完善相关法律法规，健全食药品安全责任体系与长效机制，确保全市人民吃得放心、安心。
3、经信部门要抓好本市信息系统和网络安全保障工作，联合公安网监部门，参与处置影响信息网络安全的重大事件，严厉打击危害信息安全和利用网络从事的违法犯罪活动，为全市人民构筑安全、绿色、健康的网络环境。
参考文献
[1]阿瑟.S.雷伯.心理学词典[M].李伯黍译.上海译文出版社,1996:765.
[2]安莉娟,丛中.安全感研究述评[J].中国行为医学科学,2003,12(6):698-699
[3]崔澜骞,姚本先.安全感的研究进展与展望[J].卫生软科学,2012,26(10):878-880
[4] 赫剑梅.风险社会与和谐校园：大学生社会安全感的量化分析DD一项关于兰州高校大学生的抽样调查[J].社科纵横,2007,(12):269-270
篇7
关键词：电务段；铁路；信息；网络安全
1 概述
当前的信息化社会发展背景下，越来越多的行业开始应用到计算机技术，而计算机网络技术的发展改变了各领域管理模式。虽然这种改变优势显著，但是由于计算机网络具有开放性、关联性，因而在使用过程中仍旧存在诸多问题和隐患。由于这种关联性、开放性、连接多样性以及不均匀的终端分布等特点，在提供方便的信息检索服务、服务的同时也带了黑客攻击、病毒侵害以及恶意软件的威胁等一系列问题。这是铁路网络信息系统普遍存在的安全隐患，近年来这类问题开始受到广泛的关注，这是因为一旦铁路信息泄露，将会严重影响整个铁路系统的生产运营。所以，针对此类问题必须发挥铁路部门的主动性，以确保网络信息安全为根本目标，加强网络安全风险防范，避免铁路信息系统数据的泄露和非法篡改，通过相应的防范、控制措施，避免系统信息被侵害。
2 铁路网络安全概述
数据的完整安全是铁路网络安全的重要基础，也是构成安全网络体系基本保障。数据的完整即一定条件中，数据不会丢失损坏，铁路网络可靠性、信息的准确性得以保障。铁路信息系统必须具备一定的网络安全性能，以防止有人非法篡改、盗取、访问系统数据，致使铁路信息系统信息混乱，致使运营过程中出现安全事故。
以实践经验为基础，依照信息系统自身特点以及信息安全的实际情况分析，铁路信息系统在运行过程中必须以一定的安全基础为基础，而铁路网络信息安全技术的提高还需要协同流程方面、审查方面以及教育方面，从而构建起一个铁路网络安全体制，这种体系性的信息安全管理能够更好地提升铁路网络安全技术水平，通过不断的实践和总结，铁路网络系统安全性得以提升。
3 实际存在的安全隐患
3.1 网络管理中的安全隐患
网络时代是现代人们对这一发展阶段社会的别称，网络时代以新型的网络科技为基础。而这种背景下，各行各业为了适应社会的发展，都开始争相寻求信息化出炉，不断增强自身的信息化水平，因而网络的覆盖面广、使用人员也相对复杂。然而网络系统中还存在诸多管理漏洞，这是由于相关工作人员缺乏网络安全意识，为网络数据管理、资料文档的保存埋下了安全隐患，致使网络系统运行过程中出现信息被非法篡改、恶意攻击等问题，无法实时传输、管理。
3.2 来自外部的安全隐患
方便快捷是网络系统的优势，也正是由于这一点才能在提高人们工作效率上发挥巨大的作用。但是带来方便的同时由于网络的开放性、终端复杂性也带来了各类的安全风险。计算机病毒可以通过网络飞速传播，造成大范围的危害，并且在网络中传播的病毒还会降低网络性能。很多黑客会对网络服务器进行攻击，从而破坏网络数据或窃取机密信息，这是目前网络时代最常见也是危害最大的威胁，不但会损害网络系统还会带来巨大的经济损失。
4 控制策略
4.1 完善管理体系
铁路网络信息的维护必须建立在安全管理体制完善的基础上，因而想要维护铁路网络安全必须完善安全管理体系，为安全工作提供有效的指导。在实施网络安全管理时，必须建立专门的组织，为铁路网络信息安全提供有效的基础保障，建立起强有力的管理体系，从而推进网络信息安全事业的发展。而网络信息保密审查工作是维护网络信息安全的又一保障，通过保密审查工作的落实和加强，实现公开、负责、落实审查的体系化工作方式，规范保密审查工作，实现信息管理的专人专项模式，从而完善保密审查制度。通过制度的规范，提高工作的规范，这是铁路网络信息安全管理工作的基础要求和重要保障。
4.2 加强网络安全教育
如果想要保证信息安全实施能够有较好的成效，我们还需要对干部职工进行充分的教育，从而提高工作人员的信息安全意识。对于一个信息单位来说，想要成功的实施信息安全体系，是和工作人员的信息安全意识分不开的，在一定的过程中，还起着决定性因素。
工作人员在网络信息安全上的意识提升可以通过诸多方法，其中最为有效的是通过定期的安全教育活动，通过系统化的教育培训，在员工意识里建立起网络信息安全体系，并加强单位内部的宣传，通过教育警示片、相关安全管理技术培训，签订保密承诺以及进行不定期的专项检查等手段，从内部、外部提高工作人员安全意识。除了这种软性的安全意识提高手段外，还可以通过一些硬性措施，例如将安全信息水平纳入绩效考核等，全方位确保信息安全。
4.3 选择合理的管理技术
安全管理技术是保证网络信息安全的重要保障，也是起到决定作用的关键，在整个体系中，安全管理技术是基础。
（1）为了保证信息免遭窃取、泄露、破坏和修改，我们基本上都采取的时候设置密码来进行保护。其中我们采取较多的安全措施包括：采用数据备份、访问控制、存取控制、用户识别、数据加密等。
（2）在网络信息的安全管理中，其中包括设置防火墙。这是一种访问控制产品。按照实际的工作经验，这种产品在一定的程度上能够强化安全策略，从而限制暴露用户点。防火墙的设置是在内部网络与不安全的外部网络之间设置的屏障，从而防止网络上的病毒、资源盗用等传播到网络内部，从而达到阻止外界内部资源的非法访问，防止内部对外部的不安全访问。
（3）在计算机的病毒防范工作中，其中病毒防范和堵住操作系统本身的安全漏洞，就是为了防止病毒感染和病毒传播。在这样的过程中，我们还必须坚持使用有安全专用产品销售许可证的计算病毒防止产品。不管是任何操作系统，都存在着安全漏洞的问题，只要计算机接人网络，它就有可能受到被攻击的威胁，因此，我们必须完成一个给系统“打补丁”的工作，修补程序中的漏洞，从而提高系统的性能，防止病毒的攻击。
（4）使用入侵检测技术系统能够主动检查网络的易受攻击点和安全漏洞。在一般情况下，我们能够比人工更先探测到危险行为，对防范网络恶意攻击及误操作能够提供主动的实时保护，经过实践经验得知，这也是一种积极的动态安全检测防护技术。
4.4 加强网络以及移动存储介质管理
信息管理是一个复杂的系统性的工作，而管理系统安全又有多层面构成。实际工作中必须遵守相关操作规程，禁止将信息在外网进行信息的存储、传输及处理，禁止携带移动存储介质在内网、外网交叉使用，并对保密审查制度进行严格落实，并对计算机的维修制度进行完善。
5 结束语
有效的安全管理措施以及安全管理技术是保证铁路网络系统安全的重要保障，通过落实安全管理，避免铁路信息受到外部的侵害，将网络安全威胁降至最低仍然是当前铁路网络信息安全工作人员工作的重点。
参考文献
[1]张晓敏.铁路基层站段网络的信息安全[J].中国新通信，2013（13）：92-93.
篇8
关键词：证券行业信息安全网络安全体系
近年来，我国资本市场发展迅速，市场规模不断扩大，社会影响力不断增强．成为国民经济巾的重要组成部分，也成为老百姓重要的投资理财渠道。资本市场的稳定健康发展，关系着亿万投资者的切身利益，关系着社会稳定和国家金融安全的大局。证券行业作为金融服务业，高度依赖信息技术，而信息安全是维护资本市场稳定的前提和基础。没有信息安全就没有资本市场的稳定。
目前．国内外网络信息安全问题日益突出。从资本市场看，近年来，随着市场快速发展，改革创新深入推进，市场交易模式日趋集巾化，业务处理逻辑日益复杂化，网络安全事件、公共安全事件以及水灾冰灾、震灾等自然灾害都对行业信息系统的连续、稳定运行带来新的挑战。资本市场交易实时性和整体性强，交易时问内一刻也不能中断。加强信息安全应急丁作，积极采取预防、预警措施，快速、稳妥地处置信息安全事件，尽力减少事故损失，全力维护交易正常，对于资本市场来说至关重要。
1证券行业倍息安全现状和存在的问题
1．1行业信息安全法规和标准体系方面
健全的信息安全法律法规和标准体系是确保证券行业信息安全的基础。是信息安全的第一道防线。为促进证券市场的平稳运行，中国证监会自1998年先后了一系列信息安全法规和技术标准。其中包括2个信息技术管理规范、2个信息安全等级保护通知、1个信息安全保障办法、1个信息通报方法和10个行业技术标准。行业信息安全法规和标准体系的初步形成，推动了行业信息化建设和信息安全工作向规范化、标准化迈进。
虽然我国涉及信息安全的规范性文件众多，但在现行的法律法规中。立法主体较多，法律法规体系庞杂而缺乏统筹规划。面对新形势下信息安全保障工作的发展需要，行业信息安全工作在政策法规和标准体系方面的问题也逐渐显现。一是法规和标准建设滞后，缺乏总体规划；二是规范和标准互通性和协调性不强，部分规范和标准的可执行性差；三是部分规范和标准已不适应，无法应对某些新型信息安全的威胁；四是部分信息安全规范和标准在行业内难以得到落实。
1．2组织体系与信息安全保障管理模型方面
任何安全管理措施或技术手段都离不开人员的组织和实施，组织体系是信息安全保障工作的核心。目前，证券行业采用“统一组织、分工有序”的信息安全工作体系，分为决策层、管理层、执行层。
为加强证券期货业信息安全保障工作的组织协调，建立健全信息安全管理制度和运行机制，切实提高行业信息安全保障工作水平，根据证监会颁布的《证券期货业信息安全保障管理暂行办法》，参照ISO／IEC27001：2005，提出证券期货业信息安全保障管理体系框架。该体系框架采用立方体架构．顶面是信息安全保障的7个目标(机密性、完整性、可用性、真实性、可审计性、抗抵赖性、可靠性)，正面是行业组织结构．侧面是各个机构为实现信息安全保障目标所采取的措施和方式。
1．3IT治理方面
整个证券业处于高度信息化的背景下，IT治理已直接影响到行业各公司实现战略目标的可能性，良好的IT治理有助于增强公司灵活性和创新能力，规避IT风险。通过建立IT治理机制，可以帮助最高管理层发现信息技术本身的问题。帮助管理者处理IT问题，自我评估IT管理效果．可以加强对信息化项目的有效管理，保证信息化项目建设的质量和应用效果，使有限的投入取得更大的绩效。
2003年lT治理理念引入到我国证券行业，当前我国证券业企业的IT治理存在的问题：一是IT资源在公司的战略资产中的地位受到高层重视，但具体情况不清楚；二是IT治理缺乏明确的概念描述和参数指标；是lT治理的责任与职能不清晰。
1．4网络安全和数据安全方面
随着互联网的普及以及网上交易系统功能的不断丰富、完善和使用的便利性，网上交易正逐渐成为证券投资者交易的主流模式。据统计，2008年我同证券网上交易量比重已超过总交易量的80％。虽然交易系统与互联网的连接，方便了投资者。但由于互联网的开放性，来自互联网上的病毒、小马、黑客攻击以及计算机威胁事件，都时刻威胁着行业的信息系统安全，成为制约行业平稳、安全发展的障碍。此，维护网络和数据安全成为行业信息安全保障工作的重要组成部分。近年来，证券行业各机构采取了一系列措施，建立了相对安全的网络安全防护体系和灾舴备份系统，基木保障了信息系统的安全运行。但细追究起来，我国证券行业的网络安全防护体系及灾备系统建设还不够完善，还存存以下几方面的问题：一是网络安全防护体系缺乏统一的规划；二是网络访问控制措施有待完善；三是网上交易防护能力有待加强；四是对数据安全重视不够，数据备份措施有待改进；五是技术人员的专业能力和信息安全意识有待提高。
1．5IT人才资源建设方面
近20年的发展历程巾，证券行业对信息系统日益依赖，行业IT队伍此不断发展壮大。据统计，2008年初，在整个证券行业中，103家证券公司共有IT人员7325人，占证券行业从业总人数73990人的9．90％，总体上达到了行业协会的IT治理工作指引中“IT工作人员总数原则上应不少于公司员工总人数的6％”的最低要求。目前，证券行业的IT队伍肩负着信息系统安全、平稳、高效运行的重任，IT队伍建设是行业信息安全IT作的根本保障。但是，IT人才队伍依然存在着结构不合理、后续教育不足等问题，此行业的人才培养有待加强。
2采取的对策和措施
2．1进一步完善法规和标准体系
首先，在法规规划上，要统筹兼顾，制定科学的信息技术规范和标准体系框架。一是全面做好立法规划；二是建立科学的行业信息安全标准和法规体系层次。行业信息安全标准和法规体系初步划分为3层：第一层是管理办法等巾同证监会部门规章；第二层是证监会相关部门制定的管理规范等规范性文件；第三层是技术指引等自律规则，一般由交易所、行业协会在证监会总体协调下组织制定。其次，在法规制定上．要兼顾规范和发展，重视法规的可行性。最后，在法规实施上．要坚持规范和指引相结合，重视监督检查和责任落实。
2．2深入开展证券行业IT治理工作
2．2．1提高IT治理意识
中国证券业协会要进一步加强IT治理理念的教育宣传工作，特别是对会员单位高层领导的IT治理培训，将IT治理的定义、工具、模型等理论知识纳入到高管任职资格考试的内容之中。通过举办论坛、交流会等形式强化证券经营机构的IT治理意识，提高他们IT治理的积极性。
2．2．2通过设立IT治理试点形成以点带面的示范效应
根据IT治理模型的不同特点，建议证券公司在决策层使用CISR模型，通过成立lT治理委员会，建立各部门之间的协调配合、监督制衡的责权体系；在执行层以COBIT模型、ITFL模型等其他模型为补充，规范信息技术部门的各项控制和管理流程。同时，证监会指定一批证券公司和基金公司作为lT试点单位，进行IT治理模型选择、剪裁以及组合的实践探索，形成一批成功实施IT治理的优秀范例，以点带面地提升全行业的治理水平。
2．3通过制定行业标准积极落实信息安全等级保护
行业监管部门在推动行业信息安全等级保护工作中的作用非常关键．应进一步明确监管部门推动行业信息安全等级保护工作的任务和工作机制，统一部署、组织行业的等级保护丁作，为该项丁作的顺利开展提供组织保证。行业各机构应采取自主贯彻信息系统等级保护的行业要求，对照标准逐条落实。同时，应对各单位实施信息系统安全等级保护情况进行测评，在测评环节一旦发现信息系统的不足，被测评单位应立即制定相应的整改方案并实施．且南相芙的监督机构进行督促。
2．4加强网络安全体系规划以提升网络安全防护水平
2．4．1以等级保护为依据进行统筹规划
等级保护是围绕信息安全保障全过程的一项基础性的管理制度，通过将等级化的方法和安全体系规划有效结合，统筹规划证券网络安全体系的建设，建立一套信息安全保障体系，将是系统化地解决证券行业网络安全问题的一个非常有效的方法。
2．4．2通过加强网络访问控制提高网络防护能力
对向证券行业提供设备、技术和服务的IT公司的资质和诚信加强管理，确保其符合国家、行业技术标准。根据网络隔离要求，要逐步建立业务网与办公网、业务网与互联网、网上交易各子系统间有效的网络隔离。技术上可以对不同的业务安全区域划分Vlan或者采用网闸设备进行隔离；对主要的网络边界和各外部进口进行渗透测试，进行系统和设备的安全加固．降低系统漏洞带来的安全风险；在网上交易方面，采取电子签名或数字认证等高强度认证方式，加强访问控制；针对现存恶意攻击网站的事件越来越多的情况，要采取措施加强网站保护，提高对恶意代码的防护能力，同时采用技术手段，提高网上交易客户端软件使朋的安全性。
2．4．3提高从业人员安全意识和专业水平
目前在证券行业内，从业人员的网络安全意识比较薄弱．必要时可定期对从业人员进行安全意识考核，从行业内部强化网络安全工作。要加强网络安全技术人员的管理能力和专业技能培训，提高行业网络安全的管理水平和专业技术水平。
2．5扎实推进行业灾难备份建设
数据的安全对证券行业是至关重要的，数据一旦丢失对市场各方的损失是难以估量的。无论是美国的“9·11”事件，还是我国2008年南方冰雪灾害和四川汶川大地震，都敲响了灾难备份的警钟。证券业要在学习借鉴国际经验的基础上，针对自身需要，对重要系统开展灾难备份建设。要继续推进证券、基金公司同城灾难备份建设，以及证券交易所、结算公司等市场核心机构的异地灾难备份系统的规划和建设。制定各类相关的灾难应急预案，并加强应急预案的演练，确保灾难备份系统应急有效．使应急工作与日常工作有机结合。
2．6抓好人才队伍建设
证券行业要采取切实可行的措施，建立吸引人才、留住人才、培养人才、发展人才的用人制度和机制。积极吸引有技术专长的人才到行业巾来，加强lT人员的岗位技能培训和业务培训，注重培养既懂得技术义懂业务和管理的复合型人才。要促进从业人员提高水平、转变观念，行业各机构应采取采取请进来、派出去以及内部讲座等多种培训方式。通过建立规范有效的人才评价体系，对信息技术人员进行科学有效的考评，提升行业人才资源的优化配置和使用效率，促进技术人才结构的涮整和完善。
篇9
随着信息科技的高速发展，网络在越来越多地为人们生活提供便利的同时，也为企业节省了大量的人力和物力，但是企业在使用网络与外界交流时也同样承担着巨大的风险。本文介绍了医院网络中存在风险的原因、存在的风险及其对策。为医院在网络安全方面提供了一定的建议。
关键字：企业网络 医院网络 网络安全 网络体系 技术手段
Abstract：With the high-speed development of information science and technology， the network， offering the facility to people more and more， and also help the company to save a large number of manpower and material resources. But the trade company is undertaking the enormous risk while using the network to exchange with external world too. This text has introduced the reason of existing risk and countermeasure with the risk in enterprise's network. Have offered certain suggestion in online security for the trade company.
Keyword: Enterprise's network
Security of network
Network system
Technological means
前言：
随着信息技术的高速发展，互联网越来越被人们所重视，从农业到工业再到高科技产业各行各业都在使用互联网参与行业生存与竞争。企业对网络的依存度越来越高，网络在企业中所处的位置也越来越重要，系统中存储着维系企业生存与竞争的重要资产-------企业信息资源。但是，诸多因素威胁着计算机系统的正常运转。如，自然灾害、人员的误操作等，不仅会造成系统信息丢失甚至完全瘫痪，而且会给企业造成无法估量的损失。因此，企业必须有一套完整的安全管理措施，以确保整个计算机网络系统正常、高效、安全地运行。本文就影响医院计算机网络安全的因素、存在的安全隐患及其应对策略三个方面进行了做了论述。
一、医院网络安全存在的风险及其原因
1.自然因素：
1.1病毒攻击
因为医院网络同样也是连接在互联网上的一个网络，所以它不可避免的要遭到这样或者那样的病毒的攻击。这些病毒有些是普通没有太大破坏的，而有些却是能造成系统崩溃的高危险病毒。病毒一方面会感染大量的机器，造成机器“罢工“并成为感染添另一方面会大量占用网络带宽，阻塞正常流量，形成拒绝服务攻击。我们清醒地知道，完全避免所有终端上的病毒是不可能的，但要尽量减少病毒爆发造成的损失和恢复时延是完全可能的。但是由于一些工作人员的疏忽，使得医院网络被病毒攻击的频率越来越高，所以病毒的攻击应该引起我们的关注。
1.2软件漏洞
任何的系统软件和应用软件都不能是百分之百的无缺陷和无漏洞的，而这些缺陷和漏洞恰恰是非法用户、黑客进行窃取机密信息和破坏信息的首选途径。针对固有的安全漏洞进行攻击，主要在以下几个方面：
1.2.1、协议漏洞。例如，IMAP和POP3协议一定要在Unix根目录下运行，攻击者利用这一漏洞攻击IMAP破坏系统的根目录，从而获得超级用户的特权。
1.2.2、缓冲区溢出。很多系统在不检查程序与缓冲区之间变化的情况下，就接受任何长度的数据输入，把溢出部分放在堆栈内，系统仍照常执行命令。攻击者就利用这一漏洞发送超出缓冲区所能处理的长度的指令，来造成系统不稳定状态。
1.2.3、口令攻击。例如，U nix系统软件通常把加密的口令保存在一个文件中，而该文件可通过拷贝或口令破译方法受到入侵。因此，任何不及时更新的系统，都是容易被攻击的。
2、人为因素：
2.1操作失误
操作员安全配置不当造成的安全漏洞，用户安全意识不强.用户口令选择不慎.用户将自己的帐号随意转借他人或与别人共享等都会对网络安全带来威胁。这种情况在企业计算机网络使用初期较常见，随着网络管理制度的建立和对使用人员的培训，此种情况逐渐减少.对网络安全己不构成主要威胁。
2.2恶意攻击
这是医院计算机网络所面临的最大威胁，敌手的攻击和计算机犯罪就属于这一类。此类攻击又可以分为以下两种：一种是主动攻击，它以各种方式有选择地破坏信息的有效性和完整性；另一类是被动攻击，它是在不影响网络正常工作的情况下.进行截获、窃取、破译以获得重要机密信急。这两种攻击均可对计算机网络造成极大的危害，并导致机密数据的泄漏。网络黑客和计算机病毒对企业网络(内联网)和公网安全构成巨大威胁，每年企业和网络运营商都要花费大量的人力和物力用于这方而的网络安全防范，因此防范人为的恶意攻击将是医院网络安全工作的重点。
二、构建安全的网络体系结构
1.设计网络安全体系的原则
1.1、体系的安全性：设计网络安全体系的最终目的是为保护信息与网络系统的安全所以安全性成为首要目标。要保证体系的安全性，必须保证体系的完备性和可扩展性。
1.2、系统的高效性：构建网络安全体系的目的是能保证系统的正常运行，如果安全影响了系统的运行，那么就需要进行权衡了，必须在安全和性能之间选择合适的平衡点。网络系统的安全体系包含一些软件和硬件，它们也会占用网络系统的一些资源。因此，在设计网络安全体系时必须考虑系统资源的开销，要求安全防护系统本身不能妨碍网络系统的正常运转。
1.3、体系的可行性：设计网络安全体系不能纯粹地从理论角度考虑，再完美的方案，如果不考虑实际因素，也只能是一些废纸。设计网络安全体系的目的是指导实施，如果实施的难度太大以至于无法实施，那么网络安全体系本身也就没有了实际价值。
1.4、体系的可承担性：网络安全体系从设计到实施以及安全系统的后期维护、安全培训等各个方面的工作都要由企业来支持，要为此付出一定的代价和开销如果我们付出的代价比从安全体系中获得的利益还要多，那么我们就不该采用这个方案。所以，在设计网络安全体系时，必须考虑企业的业务特点和实际承受能力，没有必要按电信级、银行级标准来设计这四个原则，可以简单的归纳为：安全第一、保障性能、投入合理、考虑发展。
2、网络安全体系的建立
网络安全体系的定义：网络安全管理体系是一个在网络系统内结合安全
技术与安全管理，以实现系统多层次安全保证的应用体系。
网络系统完整的安全体系
系统物理安全性主要是指从物理上保证系统中各种硬件设备的安全可靠，确保应用系统正常运行。主要包括以下几个方面：
(1)防止非法用户破坏系统设备，干扰系统的正常运行。
(2)防止内部用户通过物理手段接近或窃取系统设备，非法取得其中的数据。
(3 )为系统关键设备的运行提供安全、适宜的物理空间，确保系统能够长期、稳定和高效的运行。例如:中心机房配置温控、除尘设备等。
网络安全性主要包括以下几个方面：
(1)限制非法用户通过网络远程访问和破坏系统数据，窃取传输线路中的数据。
(2)确保对网络设备的安全配置。对网络来说，首先要确保网络设备的安全配置，保证非授权用户不能访问任意一台计算机、路由器和防火墙。
(3)网络通讯线路安全可靠，抗干扰。屏蔽性能好，防止电磁泄露，减
少信号衰减。
(4)防止那些为网络通讯提供频繁服务的设备泄露电磁信号，可以在该设备上增加信号干扰器，对泄露的电磁信号进行干扰，以防他人顺利接收到泄露的电磁信号。
应用安全性主要是指利用通讯基础设施、应用系统和先进的应用安全控制技术，对应用系统中的数据进行安全保护，确保能够在数据库级、文档/记录级、段落级和字段级限制非法用户的访问。
另外，对存放重要数据的计算机(服务器、用户机)应使用安全等级较高的操作系统，利用操作系统的安全特性。
三、网络安全的技术实现
1、防火墙技术
在外部网络同内部网络之间应设置防火墙设备。通过防火墙过滤进出网络的数据，对进出网络的访问行为进行控制和阻断，封锁某些禁止的业务，记录通过防火墙的信息内容和活动。对网络攻击进行监测和告警。防火墙可分为包过滤型、检测型、型等，应根据不同的需要安装不同的防火墙。
2、划分并隔离不同安全域
根据不同的安全需求、威胁，划分不同的安全域。采用访问控制、权限控制的机制，控制不同的访问者对网络和设备的访问，防止内部访问者对无权访问区域的访问和误操作。
我们可以按照网络区域安全级别把网络划分成两大安全区域，即关键服务器区域和外部接入网络区域，在这两大区域之间需要进行安全隔离。在关键服务器区域内部，也同样需要按照安全级别的不同进行进一步安全隔离。
划分并隔离不同安全域要结合网络系统的安防与监控需要，与实际应用环境、工作业务流程和机构组织形式密切结合起来。
3、防范病毒和外部入侵
防病毒产品要定期更新升级，定期扫描。在不影响业务的前提下，关闭系统本身的弱点及漏洞并及时打上最新的安全补丁。防毒除了通常的工作站防毒外，email防毒和网关式防毒己经越来越成为消除病毒源的关键。还应使用扫描器软件主动扫描，进行安全性检查，找到漏洞并及时修补，以防黑客攻击。
医院网管可以在CISCO路由设备中，利用CISCO IOS操作系统的安全保护，设置用户口令及ENABLE 口令，解决网络层的安全问题，可以利用UNIX系统的安全机制，保证用户身份、用户授权和基于授权的系统的安全，:对各服务器操作系统和数据库设立访问权限，同时利用UNIX的安全文件，例如/etc/hosts. equiv文件等，限制远程登录主机，以防非法
用户使用TELNET、FTP等远程登录工具，进行非法入侵。
4、备份和恢复技术
备份是保证系统安全最基本、最常用的手段。采取数据的备份和恢复措施，有些重要数据还需要采取异地备份措施，防止灾难性事故的发生。
5、加密和认证技术
加密可保证信息传输的保密性、完整性、抗抵赖等，是一个非常传统，但又非常有效的技术。加密技术主要用于网络安全传输、公文安全传输、桌面安全防护、可视化数字签名等方面。
6、实时监测
采取信息侦听的方式寻找未授权的网络访问尝试和违规行为，包括网络系统的扫描、预警、阻断、记录、跟踪等，从而发现系统遭受的攻击伤害。网络实时监测系统作为对付电脑黑客最有效的技术手段，具有实时、自适应、主动识别和响应等特征。
7、 PKI技术
公开密钥基础设施(PKI )是通过使用公开密钥技术和数字证书来确保系统网络安全并负责验证数字证书持有者身份的一种体系。PKI 可以提供的服务包括：认证服务，保密(加密)，完整，安全通信，安全时间戳，小可否认服务(抗抵赖服务)，特权管理，密钥管理等。
四、结束语：
网络的安全与医院利益息息相关，一个安全的网络系统的保护不仅和系统管理员的系统安全知识有关，而且和领导的决策、工作环境中每个员工的安全操作等都有关系。网络安全是动态的，新的Internet黑客站点、病毒与安全技术每日剧增，医院网络管理人员要掌握最先进的技术，把握住医院网络安全的大门。
五、参考文献
[1] 李国栋，刘克勤。Internet常用的网络安全技术。现代电力。2001. 11. 21
[2] 肖义等，PKI网络安全平台的研制与开发。2002. 1.23
篇10
信息安全等级保护备案实施细则最新全文第一条 为加强和指导信息安全等级保护备案工作，规范备 案受理、审核和管理等工作，根据《信息安全等级保护管理办法》 制定本实施细则。
第二条 本细则适用于非涉及国家秘密的第二级以上信息系 统的备案。
第三条 地市级以上公安机关公共信息网络安全监察部门受 理本辖区内备案单位的备案。 隶属于省级的备案单位， 其跨地 (市) 联网运行的信息系统，由省级公安机关公共信息网络安全监察部 门受理备案。
第四条 隶属于中央的在京单位，其跨省或者全国统一联网 运行并由主管部门统一定级的信息系统，由公安部公共信息网络 安全监察局受理备案，其他信息系统由北京市公安局公共信息网 络安全监察部门受理备案。 隶属于中央的非在京单位的信息系统，由当地省级公安机关 公共信息网络安全监察部门(或其指定的地市级公安机关公共信 息网络安全监察部门)受理备案。 跨省或者全国统一联网运行并由主管部门统一定级的信息系 统在各地运行、应用的分支系统(包括由上级主管部门定级，在 当地有应用的信息系统) 由所在地地市级以上公安机关公共信息网络安全监察部门受理备案。
第五条 受理备案的公安机关公共信息网络安全监察部门应 该设立专门的备案窗口，配备必要的设备和警力，专门负责受理 备案工作，受理备案地点、时间、联系人和联系方式等应向社会 公布。
第六条 信息系统运营、使用单位或者其主管部门(以下简 称备案单位 ) 应当在信息系统安全保护等级确定后30日内，到公 安机关公共信息网络安全监察部门办理备案手续。办理备案手续 时，应当首先到公安机关指定的网址下载并填写备案表，准备好 备案文件，然后到指定的地点备案。
第七条 备案时应当提交《信息系统安全等级保护备案表》 (以下简称《备案表》 (一式两份)及其电子文档。第二级以上 信息系统备案时需提交《备案表》中的表一、二、三;第三级以 上信息系统还应当在系统整改、 测评完成后30日内提交 《备案表》 表四及其有关材料。
第八条 公安机关公共信息网络安全监察部门收到备案单位 提交的备案材料后，对属于本级公安机关受理范围且备案材料齐 全的，应当向备案单位出具《信息系统安全等级保护备案材料接 收回执》 备案材料不齐全的， 应当当场或者在五日内一次性告知 其补正内容;对不属于本级公安机关受理范围的，应当书面告知 备案单位到有管辖权的公安机关办理。
第九条 接收备案材料后，公安机关公共信息网络安全监察部门应当对下列内容进行审核： (一)备案材料填写是否完整，是否符合要求，其纸质材料 和电子文档是否一致; (二)信息系统所定安全保护等级是否准确。
第十条 经审核，对符合等级保护要求的，公安机关公共信 息网络安全监察部门应当自收到备案材料之日起的十个工作日 内，将加盖本级公安机关印章(或等级保护专用章)的《备案表》 一份反馈备案单位，一份存档;对不符合等级保护要求的，公安 机关公共信息网络安全监察部门应当在十个工作日内通知备案单 位进行整改， 并出具 《信息系统安全等级保护备案审核结果通知》
第十一条 《备案表》中表一、表二、表三内容经审核合格 的，公安机关公共信息网络安全监察部门应当出具《信息系统安 全等级保护备案证明》 (以下简称《备案证明》 《备案证明》由 公安部统一监制。
第十二条 公安机关公共信息网络安全监察部门对定级不 准的备案单位，在通知整改的同时，应当建议备案单位组织专家 进行重新定级评审，并报上级主管部门审批。 备案单位仍然坚持原定等级的，公安机关公共信息网络安全 监察部门可以受理其备案，但应当书面告知其承担由此引发的责 任和后果，经上级公安机关公共信息网络安全监察部门同意后， 同时通报备案单位上级主管部门。
第十三条 4 对拒不备案的，公安机关应当依据《中华人民共和国计算机信息系统安全保护条例》 等其他有关法律、 法规规定， 责令限期整改。逾期仍不备案的，予以警告，并向其上级主管部 门通报。 依照前款规定向中央和国家机关通报的，应当报经公安部公 共信息网络安全监察局同意。
第十四条 受理备案的公安机关公共信息网络安全监察部 门应当及时将备案文件录入到数据库管理系统，并定期逐级上传 《备案表》中表一、表二、表三内容的电子数据。上传时间为每 季度的第一天。 受理备案的公安机关公共信息网络安全监察部门应当建立管 理制度， 对备案材料按照等级进行严格管理， 严格遵守保密制度， 未经批准不得对外提供查询。 第十五条 公安机关公共信息网络安全监察部门受理备案 时不得收取任何费用。
第十六条 本细则所称以上包含本数(级)
第十七条 各省(区、市)公安机关公共信息网络安全监察 部门可以依据本细则制定具体的备案工作规范，并报公安部公共 信息网络安全监察局备案。
