網(wǎng)絡(luò)安全系統(tǒng)應(yīng)急預(yù)案精選(九篇)

前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的網(wǎng)絡(luò)安全系統(tǒng)應(yīng)急預(yù)案主題范文，僅供參考，歡迎閱讀并收藏。

第1篇：網(wǎng)絡(luò)安全系統(tǒng)應(yīng)急預(yù)案范文

關(guān)鍵詞：醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)；安全管理；設(shè)計；應(yīng)用

中圖分類號：TP393 文獻標(biāo)識碼：A 文章編號：1009-3044（2017）05-0041-02

無論是醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)的設(shè)計、運行、還是更新與完善，均需要做好安全管理，否則將使得系統(tǒng)可能面臨巨大的安全隱患，甚至造成系統(tǒng)“崩潰”等情況，進而嚴(yán)重影響整個醫(yī)院正常醫(yī)療及管理工作的有序開展。因此需要醫(yī)院盡快為信息網(wǎng)絡(luò)系統(tǒng)設(shè)計出一套科學(xué)、完善的安全管理體系，用于維護該系統(tǒng)的安全使其得以正常平穩(wěn)運行。本文將通過從制度、技術(shù)等方面出發(fā)，嘗試為落實醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)的安全管理提供相關(guān)參考建議。

1 醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)安全管理的關(guān)鍵內(nèi)容

1.1 建設(shè)安全管理制度

在醫(yī)院的信息網(wǎng)絡(luò)系統(tǒng)的當(dāng)中涉及眾多數(shù)據(jù)、資料，其不僅與醫(yī)院日常醫(yī)療工作和管理工作有著十分緊密的關(guān)聯(lián)，同時還與患者的生命安全息息相關(guān)，因此醫(yī)院有義務(wù)、有責(zé)任確保信息網(wǎng)絡(luò)系統(tǒng)的安全性、可靠性[1]。為此，醫(yī)院需要結(jié)合自身實際情況制定出科學(xué)合理的安全管理制度，并對醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)的運行、維護管理等進行統(tǒng)一明確的規(guī)范，同時還需要制定出條例明細(xì)的獎懲規(guī)定，對違規(guī)操作醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)的行為及相關(guān)人員予以相應(yīng)的懲處并依法追究其法律責(zé)任。

1.2 明確工作人員職責(zé)

醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)主要由管理信息系統(tǒng)和臨床醫(yī)療信息系統(tǒng)構(gòu)成，并具體分為臨床診療、藥品管理、經(jīng)費管理、綜合管理和統(tǒng)計分析五部分。醫(yī)院需要分別對各類相關(guān)工作人員的職責(zé)進行明確，同時積極組織工作人員參加計算機網(wǎng)絡(luò)安全方面的培訓(xùn)教育，掌握基本的安全管理技能并樹立起較高的安全管理意識，從而為做好醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)安全管理奠定堅實良好的基礎(chǔ)。比如說對于醫(yī)院收費管理人員，要求其按照相關(guān)標(biāo)準(zhǔn)要求統(tǒng)一使用網(wǎng)絡(luò)信息系統(tǒng)完成病人掛號、醫(yī)藥費繳納以及出入院手續(xù)辦理、盤查清點醫(yī)院資產(chǎn)等各項工作；而醫(yī)院綜合管理人員也同樣需要按照自身工作需要，嚴(yán)格按照系統(tǒng)的規(guī)范使用標(biāo)準(zhǔn)要求，統(tǒng)一采用網(wǎng)絡(luò)信息管理系統(tǒng)負(fù)責(zé)做好病人電子病歷、醫(yī)療檔案的建立與妥善保管工作，從而為日后醫(yī)護人員或是患者分析、檢測治療方案與全過程提供完善、真實的參考依據(jù)。

1.3 管理服務(wù)器日志

在醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)當(dāng)中，最為核心和關(guān)鍵的便是網(wǎng)絡(luò)服務(wù)器，一旦網(wǎng)絡(luò)服務(wù)器出現(xiàn)故障或是無法正常運行，將極有可能導(dǎo)致醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)出現(xiàn)“癱瘓”，影響醫(yī)院各項工作的順利開展進行，甚至嚴(yán)重時會為患者造成身體與經(jīng)濟上的雙重?fù)p害[2]。因此，醫(yī)院需要對服務(wù)器日志管理給予高度的重視，每日對服務(wù)器中的各項操作進行仔細(xì)檢查和認(rèn)真記錄，尤其是需要在信息網(wǎng)絡(luò)系統(tǒng)中做好檢查機房設(shè)備、維護數(shù)據(jù)庫、服務(wù)器運行或是啟動、暫停等相關(guān)方面的信息記錄工作。

1.4 維護系統(tǒng)安全

在維護醫(yī)院網(wǎng)絡(luò)信息管理系統(tǒng)安全的過程當(dāng)中，做好相關(guān)設(shè)施以及軟件的準(zhǔn)備工作顯得尤為重要，醫(yī)院除了需要定期對包括計算機、打印C等各相關(guān)硬件設(shè)備進行維修檢查或是更新?lián)Q代之外，還需要通過為操作系統(tǒng)設(shè)置密碼并進行不定期更換的方式以有效保護系統(tǒng)的安全性，在此過程中統(tǒng)一由專人負(fù)責(zé)修改、更換各子系統(tǒng)的程序，確保系統(tǒng)程序具有較好的完整、一致性。

1.5 用戶管理

用戶管理同樣也是醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)安全管理中的一項關(guān)鍵內(nèi)容，為此，醫(yī)院可以采用通過為系統(tǒng)設(shè)置賬號、密碼和權(quán)限的方式，要求所有用戶實名，而依據(jù)使用醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)用戶的實際職能與決策，系統(tǒng)將自動為用戶分配賬號并進行訪問等級劃分，用以有效防止其他外部人員對系統(tǒng)的非法入侵，進而大大提升系統(tǒng)的安全性。

2 醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)安全管理的設(shè)計與應(yīng)用

2.1 內(nèi)部網(wǎng)絡(luò)安全系統(tǒng)

為做好信息網(wǎng)絡(luò)系統(tǒng)安全管理，醫(yī)院可以使用具有軟件和硬件一體化特點的功能中央控制器的方式，在B/S結(jié)構(gòu)基礎(chǔ)之上設(shè)計信息網(wǎng)絡(luò)系統(tǒng)。通過將一臺中央控制器部署在網(wǎng)絡(luò)中心當(dāng)中，并將相應(yīng)客戶端程序安裝在醫(yī)院內(nèi)部網(wǎng)絡(luò)中負(fù)責(zé)安全管理的各計算機當(dāng)中，此過程可以利用瀏覽器使得中央控制器與各客戶機相連的方式完成下載和安裝客戶端程序[3]。中央控制器系統(tǒng)支持在線升級服務(wù)，在其完成升級之后可以根據(jù)自身的最新配置情況統(tǒng)一對客戶端程序進行升級。在醫(yī)院內(nèi)部網(wǎng)絡(luò)安全管理系統(tǒng)當(dāng)中又被細(xì)分為IP地址、客戶端、網(wǎng)絡(luò)拓?fù)?、服?wù)監(jiān)督與端口以及系統(tǒng)管理五個子系統(tǒng)。其中IP地址管理子系統(tǒng)主要是通過掃描、對比網(wǎng)絡(luò)中計算機的IP地址與信息，用于控制節(jié)點接入以及驗證工作，將其與網(wǎng)絡(luò)相隔離。網(wǎng)絡(luò)拓?fù)涔芾韯t通過掃描網(wǎng)絡(luò)設(shè)備的狀態(tài)、性能以及拓?fù)浣Y(jié)構(gòu)信息等，將其上傳至數(shù)據(jù)庫當(dāng)中進行及時保存處理，且可以完成遠程修改和查看網(wǎng)絡(luò)設(shè)備參數(shù)。而服務(wù)器監(jiān)視與端口掃描子系統(tǒng)則通過監(jiān)視和掃描計算機端口、服務(wù)器及其運行情況，從而及時發(fā)現(xiàn)問題并進行報警處理。在客戶端管理當(dāng)中則通過管理資產(chǎn)信息功能、監(jiān)控客戶端和非法外聯(lián)的功能完成及時搜集和管理控制各客戶機信息的任務(wù)；系統(tǒng)管理子系統(tǒng)則能夠完成對包括監(jiān)控系統(tǒng)在內(nèi)的整個系統(tǒng)的安全管理。

2.2 服務(wù)器數(shù)據(jù)的備份

某醫(yī)院通過分別選用DELL與HPLH數(shù)據(jù)庫服務(wù)器作為主用以及備用，使用Windows最新的服務(wù)系統(tǒng)作為操作系統(tǒng)，并在數(shù)據(jù)庫服務(wù)器端安裝Veritas模塊，并選用同系列的備份軟件，以有效提升醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)的可靠性。其中，一份日志文件被存放在服務(wù)器磁盤列陣上，而另外一份備份文件則存放在服務(wù)器獨立的SCSI硬盤當(dāng)中，一旦服務(wù)器出現(xiàn)意外無法正常運行時只需要啟動異地備份待用服務(wù)器即可，從而使得數(shù)據(jù)庫可以全天候不間斷使用，并有效避免因意外使得數(shù)據(jù)丟失的情況發(fā)生。

2.3 按時進行離線備份

考慮到信息系統(tǒng)網(wǎng)絡(luò)始終與異地備份備用服務(wù)器相連接，這也意味著在備用服務(wù)器當(dāng)中備份的數(shù)據(jù)極有可能受到黑客、惡意程序以及病毒的攻擊，因此為確保服務(wù)器中備份數(shù)據(jù)的安全性，醫(yī)院可以通過使用專業(yè)的備份軟件，每一周對醫(yī)院當(dāng)中各項重要內(nèi)容譬如說操作系統(tǒng)、數(shù)據(jù)庫等等進行全部備份，每一天都在已備份的基礎(chǔ)上進行增量備份，并注意將備份的磁帶放置其他地方以備不時之需。

2.4 構(gòu)建病毒防御體系

醫(yī)院需要為醫(yī)院的網(wǎng)絡(luò)信息系統(tǒng)安裝正規(guī)、專業(yè)的病毒查殺軟件或者防火墻，避免醫(yī)院網(wǎng)絡(luò)信息管理系統(tǒng)受到惡意軟件以及木馬病毒的攻擊而導(dǎo)致系統(tǒng)無法正常運行[4]。醫(yī)院在每次啟動使用系統(tǒng)前都需要對其進行殺毒和病毒掃描處理，與此同時，定期更新殺毒軟件并清理系統(tǒng)內(nèi)存和殘余垃圾，取消所有內(nèi)網(wǎng)應(yīng)用終端機中的外設(shè)接口，以有效維護網(wǎng)絡(luò)信息系統(tǒng)的穩(wěn)定性與安全性。

3 結(jié)束語

總而言之，醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)的出現(xiàn)大大優(yōu)化了醫(yī)院的管理工作，對醫(yī)院提升管理質(zhì)量與效率有著極為重要的幫助作用。因此做好其安全管理十分重要，但考慮到醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)面臨的安全問題除了來自于黑客、木馬病毒等外部的攻擊，同時系統(tǒng)自身也存在一定缺陷，因此在設(shè)計和應(yīng)用醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)安全管理體系時應(yīng)當(dāng)從內(nèi)部和外部兩方面入手，真正做到綜合管理，以消除影響系統(tǒng)安全的各種因素提升系統(tǒng)整體的安全性。

參考文獻：

[1] 黃正東，王光華，肖飛，等. 醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)安全管理的設(shè)計與應(yīng)用[J]. 醫(yī)療設(shè)備信息， 2014（2）.

[2] 郭雪清，王光華，黃正東. 醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)運行中的安全管理[J]. 醫(yī)療設(shè)備信息， 2015（4）.

第2篇：網(wǎng)絡(luò)安全系統(tǒng)應(yīng)急預(yù)案范文

措施

信息化應(yīng)急預(yù)案齊備，應(yīng)急演練全面落實。5月31日之前，市局和各分局共制定奧運信息安全總體預(yù)案20個，機房、網(wǎng)絡(luò)、網(wǎng)站、重要應(yīng)用系統(tǒng)等專項預(yù)案78個。奧運會之前，市局及各區(qū)縣分局都組織了信息安全應(yīng)急演練，提升了全系統(tǒng)處置突發(fā)事件的能力。

嚴(yán)防死守，24小時值班。自7月20日起，市區(qū)兩級信息化部門進入奧運實戰(zhàn)狀態(tài)，每日投入24小時值守人員超過40人。截至9月20日，累計值守超過2300人日，形成了一支7×24小時在崗值守的應(yīng)急隊伍，快速處理網(wǎng)絡(luò)事故4次，突發(fā)事件3次。

加強巡檢，保證設(shè)備設(shè)施運行狀態(tài)良好。7月20日至9月20日，各級信息化部門完成機房巡檢1900余次，完成重要設(shè)備設(shè)施巡檢140余次，維修維護服務(wù)器設(shè)備21臺次，維修維護PC機及打印機1973臺次。

加大信息安全投入，信息安全整體水平全面提高。據(jù)不完全統(tǒng)計，今年以來，全系統(tǒng)在信息安全專項建設(shè)方面投入超過210萬元，其中市局投入近120萬元，全面加強了中心機房、IDC托管機房、核心網(wǎng)絡(luò)、“北京工商”網(wǎng)站、防病毒和客戶端設(shè)備安全防范水平。

經(jīng)驗

奧運期間信息安全保障的成功經(jīng)驗，主要體現(xiàn)在以下三個方面：

（一）立足全面，核心是健全和落實各項制度。雖然，這幾年，在口令管理、數(shù)據(jù)管理、設(shè)備管理、網(wǎng)站安全等各方面先后制定了相應(yīng)的制度。但是08北京奧運會給今年的信息安全保障工作提出了更高的要求，針對這一特殊情況，市局及時采取相應(yīng)措施，健全和完善各項信息安全管理制度。一是下發(fā)了《北京市工商局關(guān)于加強信息安全保密工作的通知》，結(jié)合各分局實際情況進一步細(xì)化了相關(guān)制度要求。二是制定市局及各分局的奧運信息安全總體預(yù)案和專項預(yù)案。三是實行奧運期間24小時值守制度。

（二）突出重點，根本上控制風(fēng)險。在信息風(fēng)險控制上，提出了“重點先行，控制風(fēng)險”的信息安全保障原則，將機房、網(wǎng)絡(luò)、網(wǎng)站、重要應(yīng)用系統(tǒng)（登記注冊、食品安全、食品追溯、企業(yè)信用）列入重點保障范圍，對市局中心機房和IDC托管機房進行了專項改造，提高其環(huán)境運行水平和網(wǎng)絡(luò)保障能力。加強網(wǎng)絡(luò)的安全監(jiān)管。完成重要業(yè)務(wù)系統(tǒng)的安全定級、風(fēng)險評估和整改加固?！捌吖芷湎隆奔訌姟氨本┕ど獭本W(wǎng)站和“首都食品安全”網(wǎng)站的安全防護能力。在奧運前“北京工商”網(wǎng)站全面改版，網(wǎng)站安全具備堅實的底層環(huán)境。整合分局二級站點，納入市局整體監(jiān)控。部署多項主動安全防護產(chǎn)品。首次使用網(wǎng)頁防篡改產(chǎn)品。后臺登錄集成CA電子證書認(rèn)證。我們在后臺集成了CA電子證書（USB Key）登錄驗證技術(shù)，給每個內(nèi)容維護人員都配發(fā)一個硬件KEY，通過CA電子證書的硬件唯一性以及不可抵賴性，提高了信息安全，即使出現(xiàn)問題，也能夠準(zhǔn)確定位信息者。主動掃描網(wǎng)站漏洞并進行修補。在奧運期間，中心實行7x24小時值守制度，檢查外網(wǎng)是否正常運行是值守的重要內(nèi)容。同時還聘請第三方公司，由三名專人分三班，人工監(jiān)控網(wǎng)站，每30分鐘訪問一次首頁面和三十多個二級頁面（包括整合后的分局頁面）。如果發(fā)現(xiàn)無法訪問或延遲訪問或頁面信息異常增減的情況，將立刻通過電話、短信和郵件的方式通知中心。

（三）注重細(xì)節(jié)，關(guān)鍵是嚴(yán)格程序，不留死角。信息安全工作是不允許有一絲馬虎的。提高巡檢頻率，保證信息化設(shè)備始終處于良好的工作狀態(tài)。加強信息安全演練，針對可能發(fā)生的信息安全事件進行反復(fù)推演，對每一個環(huán)節(jié)、細(xì)節(jié)進行測試，既驗證了應(yīng)急預(yù)案的可操作性，也提高了信息化隊伍的實戰(zhàn)水平。細(xì)化了對區(qū)縣分局的業(yè)務(wù)指導(dǎo)。

啟示

在全系統(tǒng)信息化部門的共同努力下，北京市的奧運信息安全保障工作圓滿完成，實現(xiàn)了奧運和殘奧期間零事故的目標(biāo)。這得益于各項技術(shù)手段的實施，更得益于各項管理制度的落實。第一：“發(fā)展和安全并重”是搞好政府信息化建設(shè)的重要原則。對于現(xiàn)代化的首都工商來講，計算機網(wǎng)絡(luò)系統(tǒng)是生命線，保護工商業(yè)務(wù)和政務(wù)管理數(shù)據(jù)以及網(wǎng)絡(luò)系統(tǒng)的正常運行，才能使工商行政管理工作得以持續(xù)不斷地開展，因此信息和網(wǎng)絡(luò)安全防范是信息化建設(shè)發(fā)展到一定階段后的一個重要任務(wù)，要繼續(xù)堅持“一手抓發(fā)展，一手抓安全”的電子政務(wù)建設(shè)思路。第二：加強信息安全預(yù)案和演練是做好信息安全工作的重要法寶。信息安全應(yīng)急預(yù)案和演練制度要根據(jù)實際情況不斷調(diào)整，實現(xiàn)常態(tài)化，作到更細(xì)、更實、更具操作性。第三：“大安全”是解決網(wǎng)絡(luò)安全問題的根本手段。網(wǎng)絡(luò)和信息安全涉及方方面面。不僅有技術(shù)因素，還包含管理因素；不僅包括硬件安全，還涉及軟件安全；不僅要做好單一系統(tǒng)的安全，更重要的是實現(xiàn)整體安全。建設(shè)“大安全”，就是統(tǒng)一籌劃全系統(tǒng)網(wǎng)絡(luò)安全架構(gòu)，建立包含網(wǎng)絡(luò)物理安全、訪問控制安全、系統(tǒng)安全、用戶安全、信息加密、安全傳輸和管理安全在內(nèi)的整體安全體系。第四：引進外智，是提高信息安全水平的重要措施。這次奧運信息安全保障，通過與專業(yè)信息安全公司的合作，及時發(fā)現(xiàn)問題，彌補漏洞，極大地提高了工商系統(tǒng)信息安全防范和處置能力。今后，將繼續(xù)探索這一方式，建立信息安全戰(zhàn)略合作機制，引入專業(yè)信息安全機構(gòu)通過咨詢、建議、規(guī)劃和方案實施等多種方式為工商系統(tǒng)信息安全工作提供長期、完整、全面、高效的技術(shù)和智力資源支持，在等級保護安全評估、安全加固、人才培養(yǎng)和日常維護等方面進行合作。

（作者：北京工商經(jīng)濟信息中心主任）

第3篇：網(wǎng)絡(luò)安全系統(tǒng)應(yīng)急預(yù)案范文

校園網(wǎng)安全系統(tǒng)的建設(shè)是一個龐大而復(fù)雜的工程，不可能在短時間內(nèi)完成，也不能有一個完整而周全的解決方案。我們只能是想方設(shè)法使學(xué)校的網(wǎng)絡(luò)更加安全，盡量減少因為網(wǎng)絡(luò)安全帶來的損失。在WPDRRC模型中，連接的依次是預(yù)警（Warning）、保護(Protect)、檢測(Detect)、響應(yīng)(Respond)、恢復(fù)(Restore)、反擊(Counterattack)六個環(huán)節(jié)，內(nèi)層是人、策略、技術(shù)三個逐步擴展的同心六邊形（如上圖）。將安全策略變?yōu)榘踩F(xiàn)實，人是核心，策略是橋梁，技術(shù)是保證。下面，我們主要從技術(shù)保障、安全策略、人員素質(zhì)等三個方面，談?wù)剬W(xué)校網(wǎng)絡(luò)安全系統(tǒng)建設(shè)的一些建議和做法。

第一道關(guān)――硬件技術(shù)保障是防線

通過添加硬件防火墻或者“計算機+軟件”式的防火墻，在內(nèi)部網(wǎng)與外部網(wǎng)之間、專用網(wǎng)與公用網(wǎng)之間構(gòu)造起第一道保護屏障，最大限度地阻止網(wǎng)絡(luò)中的黑客入侵網(wǎng)絡(luò)。防火墻對通過的網(wǎng)絡(luò)通信進行掃描，這樣能夠過濾掉一些攻擊，以免其在目標(biāo)計算機上被執(zhí)行。防火墻還可以關(guān)閉不使用的端口，而且還能禁止特定端口的流出通信，封鎖特洛伊木馬。最后，它可以禁止來自特殊站點的訪問，從而防止來自不明入侵者的所有通信。防火墻是一個安全策略的檢查站，所有進出的信息都必須通過防火墻，使可疑的訪問被拒絕于門外。

現(xiàn)在筆者所在區(qū)域大部分學(xué)校都采用“海蜘蛛”作為路由器，目前使用的是“海蜘蛛”V6.1.0，此版特別適用于校園等對網(wǎng)絡(luò)應(yīng)用高要求的環(huán)境。專門解決校園網(wǎng)電腦中毒、相互攻擊、上網(wǎng)緩慢等現(xiàn)象。此設(shè)備能夠輕松實現(xiàn)以下功能。

用戶安全管理：支持各種防火墻策略。提供DNS/IP/網(wǎng)址/關(guān)鍵字過濾功能。支持“PPPoE認(rèn)證+Web認(rèn)證+驗證碼”的三重防護，有效地防止ARP、DoS類攻擊。

安全隔離每個用戶：采用一戶一線，杜絕用戶間互相攻擊的現(xiàn)象，即使個別電腦中毒也不會對周圍用戶產(chǎn)生任何影響。

智能QoS功能：能對P2P下載、在線視頻等高帶寬應(yīng)用采用智能化QoS流量控制，有效防止了這些應(yīng)用對其他用戶網(wǎng)絡(luò)的影響。方便對小區(qū)內(nèi)用戶提供高質(zhì)量的網(wǎng)絡(luò)服務(wù)。

長期穩(wěn)定運行：路由系統(tǒng)基于linux內(nèi)核，能在長時間不間斷的情況下穩(wěn)定運作。

完善的備份支持：支持定時關(guān)機重啟，遠程備份路由配置文件，簡化了管理員的工作任務(wù)。

日常網(wǎng)絡(luò)的監(jiān)管采用《傲科天藍藍安全設(shè)備》，可以輕松實現(xiàn)：日志審計、信息過濾、行為管理、內(nèi)容監(jiān)控、P2P下載控制、流量管理、策略管理、數(shù)據(jù)安全管理等功能。

通過采用各種防火墻技術(shù)和網(wǎng)絡(luò)監(jiān)管設(shè)備的防護，為校園網(wǎng)的安全建立起第一道安全防線，為學(xué)校網(wǎng)絡(luò)安全提供有力的技術(shù)保障。當(dāng)然，各所學(xué)校的具體情況和網(wǎng)絡(luò)規(guī)模有所不同，采用的校園網(wǎng)安全系統(tǒng)也應(yīng)有所差別，不可能按照同樣的方法，但是可以采用同樣的模式。

第二道關(guān)――網(wǎng)絡(luò)安全策略是橋梁

校園網(wǎng)使用者或者說接入點越來越多，隨之而來的網(wǎng)絡(luò)安全問題也會越來越多，合理的、優(yōu)化的網(wǎng)絡(luò)安全策略可以有效地降低安全風(fēng)險，在技術(shù)上實現(xiàn)網(wǎng)絡(luò)系統(tǒng)的安全管理，制定有關(guān)網(wǎng)絡(luò)安全管理的規(guī)章制度，確保網(wǎng)絡(luò)系統(tǒng)安全、可靠地運行。網(wǎng)絡(luò)安全策略主要涉及以下幾個方面。

物理安全策略：主要包括機房網(wǎng)絡(luò)和辦公網(wǎng)絡(luò)的物理隔離、機房環(huán)境的建設(shè)、防火防盜、電磁干擾、非法用戶入侵等。

訪問控制策略：主要包括重要數(shù)據(jù)的加密、服務(wù)器密碼的安全性、密碼定期更新、用戶權(quán)限的控制、對于目錄的訪問權(quán)限、敏感數(shù)據(jù)的控制、用戶驗證機制等。

VLAN劃分策略：當(dāng)學(xué)校網(wǎng)絡(luò)規(guī)模較大時，建議對學(xué)校的網(wǎng)絡(luò)進行合理地劃分VLAN，劃分可以按照基于端口、基于MAC地址、基于網(wǎng)絡(luò)層協(xié)議、根據(jù)IP組播、按策略、按用戶定義、非用戶授權(quán)劃分VLAN等多種劃分方式。劃分VLAN的目的主要是避免用戶之間的相互干擾，根據(jù)學(xué)校用戶的特點，可以根據(jù)學(xué)科進行劃分、根據(jù)課程表進行劃分，可以有效地隔離用戶干擾和進行流量控制。

網(wǎng)絡(luò)安全管理策略：為保障校園網(wǎng)的正常運行，規(guī)范各項操作，通過建立各項規(guī)章制度、規(guī)范用戶操作、安全等級管理、管理范圍、有關(guān)人員的操作流程、機房管理制度、定期維護制度及應(yīng)急預(yù)案等措施，以起到明確職責(zé)，責(zé)任到人、有理有據(jù)、保障有力，將網(wǎng)絡(luò)安全的風(fēng)險降到最低，從內(nèi)部管理上防范網(wǎng)絡(luò)安全事故的發(fā)生。

第三道關(guān)――人員素質(zhì)提升是核心

人員素質(zhì)的提升對校園網(wǎng)的安全起著非常關(guān)鍵的作用，我們這里講的人員主要包括兩個方面：一是網(wǎng)絡(luò)管理人員，簡單來講就是學(xué)校的網(wǎng)管員；二是網(wǎng)絡(luò)使用人員，主要是指教師，還包括使用校園網(wǎng)的學(xué)生。

網(wǎng)絡(luò)管理員技術(shù)水平的高低對于保障學(xué)校網(wǎng)絡(luò)的安全運行起著至關(guān)重要的作用，但由于現(xiàn)在很多學(xué)校的網(wǎng)管員都是兼職的，沒有接受過專門的培訓(xùn)，水平參差不齊，短時間內(nèi)很難提升。網(wǎng)管員要通過多種途徑，學(xué)習(xí)和掌握足夠的信息安全知識，充分理解相關(guān)的安全技術(shù)、操作系統(tǒng)和應(yīng)用軟件的安全性能，不斷跟蹤安全新聞動態(tài)、安全技術(shù)發(fā)展，養(yǎng)成良好的信息安全習(xí)慣，成為學(xué)校網(wǎng)絡(luò)安全管理的主力軍。

對于普通網(wǎng)絡(luò)用戶來說，網(wǎng)絡(luò)安全威脅來自兩個方面：一方面是被動的，來自病毒、木馬、惡意腳本和插件以及黑客的攻擊等；另一方面卻是主動的，比如瀏覽掛有木馬的非法網(wǎng)站、釣魚網(wǎng)站、含有病毒的垃圾郵件、含有非法鏈接的聊天信息等。根據(jù)調(diào)查顯示，由于自己無意識地點擊惡意網(wǎng)站而導(dǎo)致中毒木馬的竟然占到了絕大部分。半年內(nèi)有40.5%的用戶沒有遭遇過病毒和木馬的攻擊，這部分網(wǎng)絡(luò)用戶有一個共同點：普遍具有良好的網(wǎng)絡(luò)安全意識。由此可見，教師網(wǎng)絡(luò)安全意識的提升是整個學(xué)校網(wǎng)絡(luò)安全系統(tǒng)的核心所在。教師網(wǎng)絡(luò)安全意識的提升需要經(jīng)常組織相關(guān)的網(wǎng)絡(luò)安全知識的培訓(xùn)，使得某些網(wǎng)絡(luò)安全隱患被消除在萌芽狀態(tài)。

第4篇：網(wǎng)絡(luò)安全系統(tǒng)應(yīng)急預(yù)案范文

我局對網(wǎng)絡(luò)信息安全系統(tǒng)工作一直十分重視，成立了專門的領(lǐng)導(dǎo)小組，建立了網(wǎng)絡(luò)安全保密責(zé)任制和有關(guān)規(guī)章制度，由局信息中心統(tǒng)一管理，各股室配合網(wǎng)絡(luò)信息安全工作。嚴(yán)格落實有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項規(guī)定，采取了多種措施防范安全保密有關(guān)事件的發(fā)生，總體上看，我局網(wǎng)絡(luò)信息安全保密工作做得比較扎實，效果也比較好，近年來未發(fā)現(xiàn)網(wǎng)絡(luò)安全事故。根據(jù)文件精神，我局開始了信息安全自查工作，結(jié)合工作實際，現(xiàn)匯報如下：    

一、信息安全自查工作開展情況    

1、健全組織機構(gòu)。根據(jù)工作要求和部署，我局高度重視，立即成立信息安全工作機構(gòu)，組織開展全局重點領(lǐng)域網(wǎng)絡(luò)和信息安全大檢查，局主要領(lǐng)導(dǎo)為第一責(zé)任人，局辦公室統(tǒng)一協(xié)調(diào)，監(jiān)督指導(dǎo)信息安全工作，各科室主要負(fù)責(zé)人負(fù)責(zé)落實本部門的信息安全工作，指定專人定期檢查網(wǎng)絡(luò)信息安全，認(rèn)真填寫排查記錄，建立排查臺帳，做到專人維護，專人管理，確保網(wǎng)絡(luò)信息安全。    

2、認(rèn)真開展排查。組織專業(yè)人員加大計算機管理系統(tǒng)的排查，對管理系統(tǒng)軟件和硬件進行了逐項安全排查，認(rèn)真仔細(xì)檢查了服務(wù)器、路由器、交換機,以及政務(wù)QQ群、微信公眾號、移動U盤等，通過檢查，我局所有管理系統(tǒng)和計算機全部安裝了國產(chǎn)專業(yè)殺毒軟件、防火墻等，沒有安全風(fēng)險存在，同時每臺計算機管理系統(tǒng)都指定了熟悉業(yè)務(wù)的工作人員操作，提高安全防護能力，有效預(yù)防和減少重大信息安全事件的發(fā)生。

二、信息安全工作情況   

1、在安全管理上，建立信息網(wǎng)絡(luò)安全責(zé)任制，按照“誰主管誰負(fù)責(zé)，誰運行誰負(fù)責(zé)，誰使用誰負(fù)責(zé)”的原則，加強督促開展信息安全檢查與專項整治，及時上報開展情況與檢查結(jié)果，建立完善信息安全各項規(guī)章制度，與信息安全員簽訂保密協(xié)議，把安全責(zé)任制落實到每一個崗位，責(zé)任到人。    

2、在防護技術(shù)上，加大了網(wǎng)絡(luò)防護措施，檢查了互聯(lián)網(wǎng)的連接情況，對外聯(lián)的出口進行了安全控制，分別設(shè)置了安全密碼進行傳輸，確保計算機的正常運行。   

3、應(yīng)急處置與災(zāi)備情況，制定了信息安全事件應(yīng)急預(yù)案，對重要系統(tǒng)重要數(shù)據(jù)全部進行備份，確保重要數(shù)據(jù)的信息不丟失。

三、自查發(fā)現(xiàn)的主要問題  

1、安全意識不夠，需要繼續(xù)加強對單位職工的信息安全意識教育，提高做好安全工作的主動性和自覺性。

2、規(guī)章制度體系初步建立，但還不完善，未能覆蓋到信息系統(tǒng)安全的所有方面。

3、設(shè)備維護、更新還不夠及時。

四、整改措施  

根據(jù)自查過程中發(fā)現(xiàn)的不足，同時結(jié)合我單位實際，將著重對以下幾個方面進行整改：  

1、加強單位在崗職工信息安全教育培訓(xùn)工作，增強信息安全防范和保密意識。  

第5篇：網(wǎng)絡(luò)安全系統(tǒng)應(yīng)急預(yù)案范文

關(guān)鍵詞：電力信息網(wǎng)；安全；信息化；風(fēng)險

中圖分類號：TM73

文獻標(biāo)識碼：A

文章編號：1009-2374（2012）24-0010-03

1　我國電力信息化應(yīng)用和發(fā)展的現(xiàn)狀

當(dāng)前我國電力企業(yè)信息化建設(shè)所需要的硬件環(huán)境已經(jīng)基本完成，有著比較良好的網(wǎng)絡(luò)建設(shè)現(xiàn)況和硬件設(shè)備數(shù)量，信息化已經(jīng)應(yīng)用在電力系統(tǒng)的生產(chǎn)、調(diào)度和營業(yè)等部門中。在網(wǎng)絡(luò)硬件建設(shè)上，千兆骨干網(wǎng)已經(jīng)基本得以實現(xiàn)，普遍使用VLAN、MPLS等技術(shù)。而在軟件上，已經(jīng)對生產(chǎn)管理信息系統(tǒng)、負(fù)荷監(jiān)控系統(tǒng)、調(diào)度自動化系統(tǒng)、營銷信息系統(tǒng)等相關(guān)的子系統(tǒng)進行應(yīng)用。在電力生產(chǎn)、經(jīng)營、科研、建設(shè)、管理以及設(shè)計等各個領(lǐng)域中廣泛應(yīng)用計算機及信息網(wǎng)絡(luò)技術(shù)，在降低成本、安全生產(chǎn)、縮短工期、節(jié)能消耗、勞動生產(chǎn)率的提高等方面，有著明顯的經(jīng)濟和社會效應(yīng)。在管理上，已經(jīng)建立了較為完善的信息化管理機制，并且培養(yǎng)了一支強有力的技術(shù)隊伍，對電力工業(yè)的發(fā)展起到很好的促進作用。

2　我國電力信息網(wǎng)安全現(xiàn)狀

安全體系目前已經(jīng)逐步在電力信息系統(tǒng)中建立起來：電力運行實時控制網(wǎng)絡(luò)和電力信息網(wǎng)絡(luò)兩者之間有防火墻隔離；及時購買和更新網(wǎng)絡(luò)防病毒軟件；系統(tǒng)在運行中有數(shù)據(jù)備份設(shè)備。但是，在現(xiàn)實中，網(wǎng)絡(luò)防火墻僅僅是在小部分單位配備，仍有相當(dāng)數(shù)量的單位沒有配備防火墻，網(wǎng)絡(luò)中存在薄弱環(huán)節(jié)；在網(wǎng)絡(luò)安全上缺乏長遠和統(tǒng)一的規(guī)劃，安全管理存在不少真空地帶，仍有很多的安全隱患存在于網(wǎng)絡(luò)中。例如，潮州市供電局對省公司的要求嚴(yán)格執(zhí)行，對網(wǎng)絡(luò)安全進行全方位的保護，通過使用備份系統(tǒng)、安裝網(wǎng)管軟件、安全防病毒軟件、安裝防火墻等措施，使得信息的安全得到有效保障，并且能夠?qū)﹄娏I業(yè)和生產(chǎn)提供有效地技術(shù)支持?？墒悄壳罢w來說還不夠完善，仍存在不少風(fēng)險，給網(wǎng)絡(luò)安全埋下隱患。

3　當(dāng)前我國電力信息網(wǎng)安全風(fēng)險

3.1　計算機和信息網(wǎng)絡(luò)的安全意識亟待提高

電力部門對應(yīng)用計算機及網(wǎng)絡(luò)系統(tǒng)所帶來的信息安全風(fēng)險的認(rèn)識不足，未能充分預(yù)測評估各種可能的風(fēng)險并制訂相應(yīng)的應(yīng)急預(yù)案，一旦發(fā)生安全事故，可能會擴大損失。

3.2　信息安全管理規(guī)范缺乏統(tǒng)一性

雖然電力部門長期以來都十分重視計算機安全，可是由于各地區(qū)實際情況差異較大，使得在整個電力系統(tǒng)中對于計算機及信息網(wǎng)絡(luò)系統(tǒng)安全運行還缺乏一整套完善和統(tǒng)一的管理規(guī)范。

3.3　計算機信息安全系統(tǒng)與電力行業(yè)特點結(jié)合得不夠緊密

由于電力部門在計算機的安全措施、技術(shù)和策略方面投入不足，為了使電力部門能夠保持穩(wěn)定、安全和高效的運行，應(yīng)該建立一套與電力計算機應(yīng)用的特點相結(jié)合的計算機信息安全體系。

3.4　面臨的外部安全沖擊比較大

由于電力部門所運行的計算機系統(tǒng)早期以來都是內(nèi)部的局域網(wǎng)，在這樣的封閉網(wǎng)絡(luò)中沒有連接互聯(lián)網(wǎng)，所以早期的計算機安全防護只需要防止外部物理破壞或者是安全控制內(nèi)部人員即可，而如今的網(wǎng)絡(luò)則必須面對黑客、病毒以及木馬等各種國際互聯(lián)網(wǎng)上的安全攻擊。

4　當(dāng)前電力信息網(wǎng)絡(luò)安全防護對策

4.1　劃分不同層次，有針對性地進行電力信息網(wǎng)的安全教育

在企業(yè)安全管理中，重要的內(nèi)容就是安全意識和相關(guān)技能的教育，對這些教育的實施力度直接影響企業(yè)安全策略被理解的程度和現(xiàn)實過程中被執(zhí)行的效果。為使安全策略的執(zhí)行得到有效保證，電力企業(yè)的相關(guān)管理部門應(yīng)該對企業(yè)內(nèi)部的所有人員進行相關(guān)的安全培訓(xùn)，企業(yè)所有的人員必須對企業(yè)的安全策略有充分的了解并且嚴(yán)格地執(zhí)行，在進行安全教育的具體過程中還應(yīng)該對層次性和普遍性進行把握。一是對于信息安全工作管理部門的負(fù)責(zé)人，對其教育的重點則應(yīng)該放在建立安全管理部門、制定安全管理制度、構(gòu)成信息安全系統(tǒng)、信息安全整體策略和目標(biāo)等。二是對信息安全運行管理和維護負(fù)責(zé)的技術(shù)人員，則應(yīng)該將重點放在信息安全管理策略的充分了解、對安全評估基本方法的掌握以及合理運用安全操作和維護技術(shù)等上面。三是對信息用戶，其重點就是對各種安全操作流程進行學(xué)習(xí)，對相關(guān)的安全策略充分的了解和掌握，當(dāng)然還應(yīng)該包括用戶自身所必須承擔(dān)的安全職責(zé)等。同時，對特定崗位的人員要做到進行特定的安全培訓(xùn)，定期和持續(xù)性地進行相關(guān)的安全教育，最根本的解決辦法就是將安全文化在納入整個企業(yè)的文化體系建

立中。

4.2　將最先進的安全防護技術(shù)措施應(yīng)用到電力信息網(wǎng)中

4.2.1　嚴(yán)格配置防火墻過濾規(guī)則。在企業(yè)局域網(wǎng)和外網(wǎng)之間唯一的出口是防火墻，防火墻作為內(nèi)、外網(wǎng)互相訪問所必須通過的一道墻，絕對不允許出現(xiàn)內(nèi)部繞過防火墻直接連接外網(wǎng)。在DMZ區(qū)域內(nèi)對企業(yè)對外提供各種服務(wù)的服務(wù)器的放置，能夠使得服務(wù)器不受攻擊，得到有效保護。在進行防火墻的訪問策略設(shè)置的時候，必須遵循的原則是缺省全部關(guān)閉，按照需求進行開通，這樣就可以對明確拒絕許可證之外的任何服務(wù)。

第6篇：網(wǎng)絡(luò)安全系統(tǒng)應(yīng)急預(yù)案范文

甘肅建筑職業(yè)技術(shù)學(xué)院甘肅蘭州730050

摘要:目前高校教學(xué)管理信息中安全問題頻發(fā)，暴露出了諸多安全管理問題，文章對高校教學(xué)管理信息安全中存在的問題進行了仔細(xì)分析，并提出了相應(yīng)的解決措施。

關(guān)鍵詞 ：信息安全；問題；措施

隨著信息化建設(shè)進程的加快，信息安全問題逐步成為各高校所面臨的難題。高校經(jīng)過多年的不斷努力，通過物理、技術(shù)、管理等方面的各種措施，來保障整個校園信息的安全，通過近年來的管理，也取得了一定的成效，但是高校網(wǎng)絡(luò)信息安全的管理不單單是技術(shù)上的問題，也不單單是出臺幾個管理條例就能解決的事情。根據(jù)信息安全管理體系理論對高校信息安全管理的基本要求，高校要建成相對比較完善的信息安全管理制度體系、管理措施等。而通過對高校目前的信息安全管理現(xiàn)狀分析來看，仍然存在多方面的不足。

1 高校信息安全管理存在的問題

1.1 信息安全意識淡薄。目前，高校在信息系統(tǒng)防御能力方面薄弱，網(wǎng)絡(luò)硬件、軟件、協(xié)議和安全防護存在較多缺陷和錯誤，且無法及時、定期修復(fù)，嚴(yán)重滯后于信息技術(shù)的發(fā)展。部分高校教師缺乏安全知識和信息技術(shù)水平，對防護措施漠不關(guān)心，片面認(rèn)為學(xué)校信息安全是屬于專業(yè)技術(shù)人員的工作。有些學(xué)校也不重視高校信息安全管理，導(dǎo)致缺乏安全管理人才及專業(yè)指導(dǎo)，同時缺少信息安全系統(tǒng)規(guī)劃和合理整體布局，風(fēng)險分析不徹底，制定保障策略存在漏洞。

1.2 過分依賴軟硬件技術(shù)保護。投入信息安全產(chǎn)品，如專業(yè)防火墻、專業(yè)的VPN 通道設(shè)置等之后，軟件和設(shè)備防護能力提高，起到信息安全保護與防范作用。但是仍然存在“重技術(shù)、輕管理”的思想，管理的意識不夠，觀念沒有徹底轉(zhuǎn)變。信息安全不僅是技術(shù)層面的工作，還需考慮物理、技術(shù)、管理安全方面的因素。目前，高校在技術(shù)措施上投入大量經(jīng)費，購買安全產(chǎn)品，卻在管理措施上投入較少，過分依賴于硬件技術(shù)的保護。信息安全事件主要是人為的管理不善，管理意識的淡薄、條例的不健全、操作過程不當(dāng)?shù)仍斐傻摹?/p>

1.3 信息安全管理人員配備不足。做好信息安全管理工作，需要有一支高素質(zhì)的管理隊伍，但高校在信息化辦公室人員配置上數(shù)量較少，專業(yè)結(jié)構(gòu)不合理，信息技術(shù)部門的工作人員只是購買安全軟件裝在服務(wù)器上。在服務(wù)器的管理和維護工作上，通常采用與校外公司簽訂維護服務(wù)協(xié)議解決人員緊缺及技術(shù)問題，但因不是本校員工，難免出現(xiàn)因事務(wù)繁雜而導(dǎo)致責(zé)任心不強的問題，有所疏忽將造成重大的損失。還有一種不能忽視的問題，在各個高校普遍存在，就是有部分信息安全管理人員不是計算機或者網(wǎng)絡(luò)安全專業(yè)出身，不能勝任專業(yè)的信息安全管理工作，從一定意義上來說，這部分人員不是信息安全管理的專業(yè)人員。

1.4 管理制度體系不夠完善。目前，很多高校沒有成立信息安全組織機構(gòu)，未配備專門人員，盡管部分高校制定了管理辦法和規(guī)章制度，但達不到信息安全的管理要求。根據(jù)信息安全現(xiàn)狀和管理要求，各高校都應(yīng)成立相應(yīng)的安全組織、管理和技術(shù)機構(gòu)，形成系統(tǒng)的信息安全管理機制。同時，還有部分高校在信息安全管理方面，幾乎沒有應(yīng)急預(yù)案，一旦出現(xiàn)信息安全問題，后果不堪設(shè)想，一些高校雖然制定了《大學(xué)網(wǎng)絡(luò)與信息安全報告管理辦法》，但沒有真正發(fā)揮作用，未能起到預(yù)防信息安全事件發(fā)生和消除事件影響的作用。因此，完善高校信息安全管理體系還有很多工作要做。

1.5 信息安全管理和技術(shù)有待提高。高校信息安全管理規(guī)章制度權(quán)威性不足，沒有形成長效機制，是目前普遍存在的問題。任何管理措施都需要執(zhí)行力，盡管目前高校在教學(xué)、管理、服務(wù)等方面都普及了數(shù)字化，但由于信息安全風(fēng)險的不確定性，致使信息安全不被充分重視，信息安全管理和保障設(shè)備投入有限，設(shè)施陳舊，組織框架混亂，安全管理工作的分工不明，導(dǎo)致不能預(yù)防和及時處理信息安全方面的問題。信息安全管理制度的落實是高校的重點工作，各高校要高度重視，加強軟硬件建設(shè)，提高管理人員技術(shù)水平，保證高校信息的安全性和可恢復(fù)性。

2 高校信息安全防護措施

2.1 建立有效的信息安全防護系統(tǒng)。合理配置操作系統(tǒng)端口，詳細(xì)設(shè)置防火墻，開放必須利用的端口，關(guān)閉其他不必要的端口；免費提供正版殺毒軟件，供全校師生免費下載使用，定期修復(fù)系統(tǒng)漏洞，發(fā)送錯誤報告并進行分析處理，升級防毒軟件，保障校內(nèi)所有計算機的安全運行；安裝與配置IDS 入侵檢測系統(tǒng)，檢測防火墻過濾后的隱匿攻擊，安裝漏洞掃描系統(tǒng)，內(nèi)外兼防確保信息終端的可信賴性。

2.2 建立安全管理體系。在了解高校當(dāng)前信息安全管理面臨的威脅和風(fēng)險，分析原因的基礎(chǔ)上，結(jié)合現(xiàn)有信息安全管理現(xiàn)狀，整體規(guī)劃設(shè)計信息安全管理體系。制定相應(yīng)的安全管理工作機制，明確各管理部門責(zé)權(quán)，對重點部門、重點節(jié)點重點進行安全風(fēng)險的防控，有效確保整個信息安全管理工作的高效落實。

2.3 加強信息安全管理人員的配備和管理。成立學(xué)校信息安全管理機構(gòu)，采取激勵政策，引進培養(yǎng)素質(zhì)高、數(shù)量足的高水平網(wǎng)絡(luò)、數(shù)據(jù)管理人才隊伍，并培養(yǎng)部門信息安全管理員，充分調(diào)動他們的積極性和主動性，為學(xué)校信息安全保駕護航。對全體師生進行信息安全技術(shù)培訓(xùn)，使廣大師生熟練掌握日常的安全操作和系統(tǒng)維護，針對性的加強部門、學(xué)生內(nèi)部安全意識和技術(shù)人才的培養(yǎng)，使教師學(xué)生掌握基本的網(wǎng)絡(luò)防御技能和安全保密素質(zhì)。

2.4 提高高校信息安全管理應(yīng)急處理能力。信息安全事件具有隱蔽性、突發(fā)性的特征，甚至是具有災(zāi)難性和傳播性的惡性事件。因此，要充分考慮信息安全事件發(fā)生時的影響度、損壞度，并進行風(fēng)險評估，建立和完善信息安全預(yù)警與應(yīng)急處理機制。各校要成立網(wǎng)絡(luò)信息安全應(yīng)急處理小組，明確應(yīng)急處置流程、落實相關(guān)處置人員職責(zé)，以加強預(yù)防為主，在網(wǎng)絡(luò)信息安全應(yīng)急事件發(fā)生時，迅速實施應(yīng)急預(yù)案，有效控制突發(fā)事件，妥善處理問題。在處理信息安全突發(fā)事件時，要兼顧高校正常工作中對網(wǎng)絡(luò)的需求，在有效控制校園網(wǎng)絡(luò)信息安全突發(fā)事件后盡快恢復(fù)校園網(wǎng)絡(luò)，避免影響正常辦公。

3 結(jié)語

總體來講，高校目前在信息安全管理方面還存在很多缺陷，已有的安全管理規(guī)章和制度只是一種局部的、事后糾正式的安全管理方式，要從根本上避免和降低信息安全事件發(fā)生的概率，就必須要根據(jù)自身的實際情況，借鑒其他高校的相關(guān)經(jīng)驗，制定一套適合本校的安全管理策略和措施體系。

參考文獻：

[1]聶磊，劉小玲.淺談校園網(wǎng)絡(luò)信息安全管理［J］.教育教學(xué)論壇，2010（21）.

第7篇：網(wǎng)絡(luò)安全系統(tǒng)應(yīng)急預(yù)案范文

一、網(wǎng)絡(luò)安全管理現(xiàn)狀及分析

（一）網(wǎng)絡(luò)安全管理現(xiàn)狀

1. 雖然許多企業(yè)網(wǎng)絡(luò)設(shè)置了VLAN 的隔離，但不同的VLAN 之間沒有設(shè)置必要的訪問控制，任何一個用戶在網(wǎng)內(nèi)嗅探都可以輕松地得到全部網(wǎng)段計算機的 IP 地址和MAC 地址的對應(yīng)信息。

2. 網(wǎng)絡(luò)沒有按照安全域的保護等級劃分和進行訪問控制限制， 對于關(guān)鍵網(wǎng)絡(luò)設(shè)備沒有限制特定的網(wǎng)段和計算機才能控制， 而僅僅依靠登陸的用戶名和密碼進行保護。

3. 針對路由配置、沒有屏蔽不需要的服務(wù)及進行安全配置， 如ARP- PROXY， OSPF 認(rèn)證， SNMP控制等， 沒有抵御協(xié)議欺騙和 DDOS 攻擊等的處理。

4. SNMP 協(xié)議設(shè)置不當(dāng)， 導(dǎo)致黑客可以下載和上傳 IOS配置文件， 并通過查看配置文件， 用專業(yè)軟件， 瞬間就可以破解 TYPE- 7 的加密， 得到超級管理的明文密碼， 從而完全控制網(wǎng)絡(luò)設(shè)備； 即使拿到加密后的密碼串無法破解， 黑客也可以把下載來的 IOS 文件內(nèi)的密碼清空， 再上傳后， 依然可以不用密碼登陸設(shè)備。

5. 網(wǎng)絡(luò)上的 HTTP 認(rèn)證信息是明文傳輸?shù)模?導(dǎo)致它的驗證請求能輕松的被嗅探用戶截取， 包括什么時間， 什么 IP地址， 通過哪個 WEB 服務(wù)器， 用的哪個用戶名和密碼， 訪問了哪些具體的網(wǎng)站， 而且可以回溯對方瀏覽過的具體網(wǎng)站信息。

6. 審計和日志分析等策略沒有啟用， 導(dǎo)致無法審查什么時間什么人登錄過服務(wù)器， 做了什么操作； 服務(wù)器的補丁打得不夠及時， 存在被溢出攻擊可能性； 為了管理方便， 服務(wù)器開啟終端服務(wù)，但是默認(rèn)安裝， 沒有進行任何的加固措施， 一旦被人利用， 對服務(wù)器是極大的危險。

7. 為了記憶方便， 用戶密碼過于簡單， 很容易就可以猜測出來或者暴力破解。雖然是普通用戶， 但可以通過本地權(quán)限提升得到超級用戶的權(quán)限。

8. 對于注冊表和關(guān)鍵的系統(tǒng)文件， 沒有進行特別的保護和基準(zhǔn)線的建立。一旦發(fā)現(xiàn)異常， 也無法快速的找出增加和減少的項目。

9. 對安全記錄未做訪問授權(quán)控制， 一旦被攻擊， 日志和必要的回溯信息會被刪除或者修改。

10. 對于超級帳號沒有進行分權(quán)和修改默認(rèn)名字， 可能會導(dǎo)致暴力破解密碼以及高級權(quán)力濫用的隱患。

11. 對于不需要的系統(tǒng)服務(wù)和啟動服務(wù)沒有做禁止和分權(quán)。

（二）信息安全形勢分析

1. 內(nèi)部信息安全威脅：主要是來自于惡意軟件下載，有54%的企業(yè)發(fā)生過由 于惡意軟件下載造成的信息安全事件。其次是有47%的企 業(yè)存在由于內(nèi)部員工造成的安全漏洞。其它主要威脅包括軟硬件漏洞、員工的不良信息處理行為引發(fā)的問題。

2. 外部信息安全威脅：從權(quán)威調(diào)查結(jié)果來看，目前主要來自于惡意軟件，有 68%的企業(yè)發(fā)生過惡意軟件攻擊。其次是有54%的企業(yè)遭 受過網(wǎng)絡(luò)釣魚。其它主要威脅包括高級持續(xù)性威脅（APT）、 拒絕服務(wù)攻擊（DDOS）、暴力攻擊、零日（0day）攻擊等。

（三）信息安全事件

烏克蘭電網(wǎng)遭黑客攻擊事件： 2015年12月3日，烏克蘭伊萬諾-弗蘭科夫斯克地區(qū)持續(xù)停電數(shù)小時之久。黑客使用后門程序 BlackEnergy（黑暗力量）攻擊了在發(fā)電站和多家能源公司。攻擊者在微軟Office文件中嵌入了惡意宏文件，并以此作為感染載體來對目標(biāo)系統(tǒng)進行感染。烏克蘭電網(wǎng)系統(tǒng)遭黑客攻擊，數(shù)百戶家庭供電被迫中斷，這是有 史以來首次導(dǎo)致停電的網(wǎng)絡(luò)攻擊，此次針對工控系統(tǒng)的攻擊無疑具有里程碑意義。

二、如何構(gòu)建網(wǎng)絡(luò)信息安全系統(tǒng)

（一）從制度方面

網(wǎng)絡(luò)信息安全管理體系從實質(zhì)上來說，是一種信息安全管理模式，其目的是 為了提高企業(yè)的管理水平，促進企業(yè) 良性發(fā)展，保證企業(yè)各種信息資源的 安全，不給企業(yè)造成負(fù)面影響。信息 安全管理體系借助諸多標(biāo)準(zhǔn)，參考標(biāo)準(zhǔn)實現(xiàn)企業(yè)信息安全管理規(guī)范有序， 使企業(yè)信息安全向科學(xué)合理的方向發(fā) 展。信息安全管理是伴隨著信息技術(shù) 的發(fā)展而發(fā)展的，在信息社會，信息資源已經(jīng)成為一種十足珍貴的資源，具有極高的經(jīng)濟價值。信息安全工作的有效開展與持續(xù)化深入依賴完善的信息安全保障體系。為保護信息系統(tǒng)安全、平穩(wěn)運行，根據(jù)國家和各單位有關(guān)要求以及信息系統(tǒng)現(xiàn)狀，結(jié)合先進的安全技術(shù)與管理理念，在信息安全風(fēng)險評估基礎(chǔ)上，需制定網(wǎng)絡(luò)信息安全整體解決方案。

（二）從技術(shù)方面

1. 定期開展信息安全與合規(guī)性檢查

通過檢查，集梳理本單位網(wǎng)絡(luò)安全工作，排查高危安全漏洞；識別工控系統(tǒng)安全風(fēng)險；核查信息系統(tǒng)定級備案情況等，結(jié)合石油化工企業(yè)實際可組織開展：

（1）信息系統(tǒng)常規(guī)安全檢查；

（2）工業(yè)控制系統(tǒng)安全檢查；

（3）信息系統(tǒng)等級保護合規(guī)性檢查。

2. 開展網(wǎng)絡(luò)安全域建設(shè)

完成本單位的網(wǎng)絡(luò)安全域劃分，將網(wǎng)絡(luò)劃分為內(nèi)網(wǎng)、外網(wǎng)、專網(wǎng)、專線等部分，設(shè)置不同的訪規(guī)則，并進行分區(qū)防護。建成統(tǒng)一互聯(lián)網(wǎng)出口，部署安全防護設(shè)備，為各單位內(nèi)部用戶及業(yè)務(wù)系統(tǒng)提供安全可靠的互聯(lián)網(wǎng)訪問服務(wù)。

3. 網(wǎng)絡(luò)安全新技術(shù)應(yīng)用

網(wǎng)絡(luò)安全設(shè)備的開放化將逐步實現(xiàn)。在傳統(tǒng)的信息安全時代主要采用隔離作為安全的手段，具體分為物理隔離、內(nèi)外網(wǎng)隔離、加密隔離，實踐證明這種隔離手段針對 傳統(tǒng)IT架構(gòu)能起到有效的防護。同時這種隔離為主的安全體系催生了一批以硬件銷售為主的安全公司，例如各種防火墻、入侵檢測系 統(tǒng)/入侵防御系統(tǒng)、Web應(yīng)用防火墻、統(tǒng)一威脅管理、SSL網(wǎng)關(guān)、加 密機等。 在這種隔離思想下，并不需要應(yīng)用提供商參與較多信息安全工 作，在典型場景下是由總集成商負(fù)責(zé)應(yīng)用和信息安全之間的集成， 而這導(dǎo)致了長久以來信息安全和應(yīng)用相對獨立的發(fā)展，尤其在國內(nèi) 這兩個領(lǐng)域的圈子交集并不大。結(jié)果，傳統(tǒng)信息安全表現(xiàn)出分散割據(jù)化、對應(yīng)用的封閉化、硬件盒子化的三個特征。 封閉化的安全設(shè)備從某種意義上維護了傳統(tǒng)安全廠商的利益， 但是卻損害了用戶的利益。而從用戶的角度來看，未來安全設(shè)備的 開放化、可編程化是個需要用戶推動的趨勢。

三、結(jié)論

關(guān)于網(wǎng)絡(luò)信息系統(tǒng)安全的課題， 涉及的層面較為廣泛，復(fù)雜程度較高。網(wǎng)絡(luò)安全作為支網(wǎng)絡(luò)及信息系統(tǒng)的重要基礎(chǔ)，需要堅實有力的服務(wù)來支持。要求企業(yè)網(wǎng)絡(luò)技術(shù)人員在掌握網(wǎng)絡(luò)技術(shù)的同時掌握全面網(wǎng)絡(luò)信息安全是不現(xiàn)實的。因此做好企業(yè)的網(wǎng)絡(luò)安全工作，選擇由網(wǎng)絡(luò)安全專家、專業(yè)的網(wǎng)絡(luò)安全工具和安全管理策略組成的安全服務(wù)是必須的。

網(wǎng)絡(luò)安全是一個動態(tài)的管理過程，它只能保障網(wǎng)絡(luò)系統(tǒng)受到攻擊時，能夠提供無漏洞防御的相對安全。網(wǎng)絡(luò)信息系統(tǒng)安全不僅需要動態(tài)的工具和產(chǎn)品， 而且需要持續(xù)跟進的安全服務(wù)。

第8篇：網(wǎng)絡(luò)安全系統(tǒng)應(yīng)急預(yù)案范文

【摘要】網(wǎng)絡(luò)金融安全問題是特定歷史發(fā)展階段的問題，是應(yīng)對金融全球化負(fù)面影響的產(chǎn)物。網(wǎng)上銀行的安全既是用戶最關(guān)心的問題，也是輿論長期關(guān)注的焦點。文章首先探討網(wǎng)絡(luò)金融概念特點，繼而分析我國網(wǎng)絡(luò)金融安全現(xiàn)狀，最后提出改善我國網(wǎng)絡(luò)金融安全幾點對策。

【關(guān)鍵詞】網(wǎng)絡(luò)金融;風(fēng)險;電子貨幣;對策 網(wǎng)絡(luò)金融安全

是一項系統(tǒng)工程，涉及硬件、軟件、防火墻、網(wǎng)絡(luò)監(jiān)控、身份認(rèn)證、通信加密、災(zāi)難恢復(fù)、安全掃描等多個安全要素。而網(wǎng)絡(luò)金融安全問題關(guān)乎我國的經(jīng)濟安全甚至國家安全。因此，必須站在更高的層面審視網(wǎng)絡(luò)金融安全問題。

一、網(wǎng)絡(luò)金融概念特點

(一)概念

網(wǎng)絡(luò)金融，又稱電子金融(e-finance)，是一種通過個人電腦、通信終端或其他智能設(shè)備，借助國際互聯(lián)網(wǎng)和通信技術(shù)無境域限制的聯(lián)結(jié)客戶與金融機構(gòu)，以實現(xiàn)及時獲取經(jīng)濟金融信息、享受網(wǎng)上金融服務(wù)、開展網(wǎng)上金融交易的金融活動。網(wǎng)絡(luò)金融包括在線銀行、網(wǎng)上保險、網(wǎng)上證券、網(wǎng)上期貨、網(wǎng)上支付、網(wǎng)上結(jié)算等金融業(yè)務(wù)。

網(wǎng)絡(luò)金融安全，是指金融網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，網(wǎng)絡(luò)服務(wù)暢通快捷。網(wǎng)絡(luò)金融安全包括系統(tǒng)安全和信息安全兩個部分，系統(tǒng)安全主要指網(wǎng)絡(luò)設(shè)備的硬件、操作系統(tǒng)以及應(yīng)用軟件的安全，信息安全主要指各種信息的存儲、傳輸和訪問的安全。

(二)特點

世界第一家網(wǎng)絡(luò)銀行——美國安全第一網(wǎng)絡(luò)銀行(SFNB)自1995年10月18日開業(yè)以來，國際金融界掀起了一股網(wǎng)絡(luò)銀行浪潮。這一金融創(chuàng)新正徹底顛覆了金融業(yè)和金融市場的業(yè)態(tài)，銀行由實體化向虛擬化發(fā)展，金融服務(wù)的時空界限不再明顯。與傳統(tǒng)金融相比，網(wǎng)絡(luò)金融具有以下一些特點：

無界性。網(wǎng)絡(luò)金融的無界性主要是指金融活動無時空局限，打破傳統(tǒng)的金融服務(wù)時間、境域、空間、方式等限制。網(wǎng)絡(luò)經(jīng)營企業(yè)只要開通網(wǎng)絡(luò)金融業(yè)務(wù)，世界各地的上網(wǎng)用戶皆可能在任一時間、任一地點、以任一方式成為其客戶，并以商家愿意接受的任一電子貨幣支付，交易地域模糊性給計量造成困難。

3、低成本。虛擬形態(tài)的網(wǎng)絡(luò)銀行交易成本遠小于物理形態(tài)的金融機構(gòu)經(jīng)營成本，而且服務(wù)效率得到提高、服務(wù)質(zhì)量沒有降低。這是網(wǎng)絡(luò)金融得以出現(xiàn)并迅速發(fā)展的最主要原因。

4、加密性。傳統(tǒng)金融下交易過程依賴于物理設(shè)置和現(xiàn)場辦公，而網(wǎng)絡(luò)金融下交易過程采取技術(shù)上加密算法或認(rèn)證系統(tǒng)的變更或認(rèn)證來實現(xiàn)。

5、信用性。電子貨幣和網(wǎng)絡(luò)金融的發(fā)展，使得一些電子商務(wù)公司等非金融機構(gòu)涉足短期電子商業(yè)信貸、中介支付、投資理財顧問等金融或準(zhǔn)金融業(yè)務(wù)，而金融交易信息傳輸保存的安全性、客戶個人信息、交易信息和財務(wù)信息的保護日益受到公眾的關(guān)注。無疑，人的信用價值以及游戲規(guī)則的固化是網(wǎng)絡(luò)金融快速發(fā)展基石。

二、網(wǎng)絡(luò)金融安全現(xiàn)狀

網(wǎng)絡(luò)金融安全伴隨著網(wǎng)上交易的整個過程。主要有兩個方面：一是來自金融機構(gòu)內(nèi)部，網(wǎng)絡(luò)系統(tǒng)自身的安全以及自身的管理水平和內(nèi)控能力。如由于軟硬件配置不匹配、系統(tǒng)設(shè)計不合理、運行不穩(wěn)定等形成的安全隱患;二是來自于金融機構(gòu)外部，取決于選擇的開發(fā)商、供應(yīng)商、咨詢或評估公司的水平，以及其他各種外來因素如黑客攻擊、自然災(zāi)害侵襲等所造成的安全問題。

有關(guān)調(diào)查表明，目前國內(nèi)80%的網(wǎng)站都存在安全隱患，其中有20%網(wǎng)站的安全問題還十分嚴(yán)重。安全問題已日益成為困擾網(wǎng)上金融交易的最大問題，影響我國網(wǎng)上金融業(yè)務(wù)的健康發(fā)展。網(wǎng)絡(luò)金融活動中的安全隱患，主要表現(xiàn)在：

網(wǎng)絡(luò)系統(tǒng)漏洞。互聯(lián)網(wǎng)本身固有的技術(shù)體制存在缺陷?；谶h程通信的便利，互聯(lián)網(wǎng)并未考慮安全性問題，因而基于信任主機之間的通信而設(shè)計的TCP/IP協(xié)議缺乏安全機制，建立在互聯(lián)網(wǎng)絡(luò)為基礎(chǔ)的金融網(wǎng)絡(luò)系統(tǒng)存在安全漏洞，防毒軟件功能不強，造成網(wǎng)絡(luò)運行不穩(wěn)定，被病毒入侵、被黑客攻擊，輕者數(shù)據(jù)毀壞丟失，重者燒毀硬件。目前全球的黑

客攻擊事件，40%是針對金融系統(tǒng)的，我國則高達60%以上。

3、交易系統(tǒng)缺陷。按照我國有關(guān)規(guī)定，金融機構(gòu)的網(wǎng)上業(yè)務(wù)要達到三級安全標(biāo)準(zhǔn)，但目前大多數(shù)金融機構(gòu)的安全狀況都未達到這一要求，其自行開發(fā)、應(yīng)用的網(wǎng)上交易系統(tǒng)大多未經(jīng)過權(quán)威部門的檢測認(rèn)證，存在安全控制技術(shù)落后、安全防范措施不到位、抗攻擊能力不強、響應(yīng)滯后、訪問授權(quán)混亂、客戶地址及郵箱等資源保護不力等情況。出現(xiàn)系統(tǒng)虛假信息泛濫;賬戶密碼被黑客破譯，數(shù)據(jù)資料、交易指令被篡改，資金被盜取，股票、債券、基金等金融資產(chǎn)被盜賣;信息傳遞的私密性、真實性、完整性、不可否認(rèn)性缺乏保障等等現(xiàn)象。

4、交易監(jiān)管滯后。由于網(wǎng)絡(luò)金融交易的不透明、虛擬性、開放性，增大了交易者之間身份確認(rèn)、交易真實性驗證、信用評價方面的信息不對稱，決定了網(wǎng)上支付和結(jié)算系統(tǒng)全球化，提高了信用風(fēng)險程度。目前，我國網(wǎng)絡(luò)金融運作監(jiān)管經(jīng)驗不足、手段不全、技術(shù)落后、分業(yè)網(wǎng)上監(jiān)管職責(zé)界定不清、內(nèi)控制度不健全、網(wǎng)上業(yè)務(wù)定期內(nèi)部審計流于形式，出現(xiàn)了網(wǎng)上業(yè)務(wù)運作中密碼控制不嚴(yán)、軟件控制功能薄弱、授權(quán)機制執(zhí)行不力等問題。

5、協(xié)同機制缺乏。各銀行網(wǎng)絡(luò)系統(tǒng)各自為政，各行間信息隔絕，缺乏溝通協(xié)作。有的商業(yè)銀行將其銀行網(wǎng)絡(luò)系統(tǒng)拓?fù)浣Y(jié)構(gòu)、建設(shè)實施方案等作為絕密材料被保存，行業(yè)間數(shù)據(jù)資源共享是一道屏障，造成資源資金浪費，延誤了整個金融業(yè)的發(fā)展。 6、應(yīng)急預(yù)案缺失。除上述種種因素外，金融機構(gòu)未對停電、暴力犯罪等人為因素以及地震等自然災(zāi)害等突發(fā)性不確定事件的發(fā)生制定切實可行的應(yīng)急預(yù)案，在一定程度上影響著網(wǎng)絡(luò)金融的運行安全。

三、網(wǎng)絡(luò)金融安全對策

強化技術(shù)防范。網(wǎng)絡(luò)金融安全防范中，技術(shù)防范是關(guān)鍵。金融企業(yè)應(yīng)制定全面周密的軟硬件裝備升級換代方案，即時引進和應(yīng)用符合國家安全標(biāo)準(zhǔn)具有較高安全系數(shù)的金融電子化軟件平臺和金融電子設(shè)備核心技術(shù)，保證計算機應(yīng)用軟件的不斷升級，維護網(wǎng)絡(luò)系統(tǒng)健康運行。要配備性能良好的內(nèi)外網(wǎng)絡(luò)防火墻、病毒防御與殺毒軟件，定期升級，嚴(yán)格網(wǎng)絡(luò)登錄口(下轉(zhuǎn)第235頁)(上接第233頁)令管理等。要采用數(shù)字證書等較高級別的網(wǎng)絡(luò)加密技術(shù)，設(shè)置交易中的客戶身份認(rèn)證和交易密碼。此外，要進一步加大投入，網(wǎng)絡(luò)信息安全產(chǎn)品，研發(fā)網(wǎng)絡(luò)安全系統(tǒng)、語音鑒別系統(tǒng)、電子轉(zhuǎn)賬系統(tǒng)、智能卡識別系統(tǒng)、管理信息系統(tǒng)等，提高金融裝備國產(chǎn)化水平，夯實金融安全基礎(chǔ)。

3、加緊人才培養(yǎng)。網(wǎng)絡(luò)金融機構(gòu)要培養(yǎng)一批既掌握計算機枝術(shù)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)，又掌握金融實務(wù)和管理知識的復(fù)合型高級技術(shù)人才和管理人才。從國家層面講，要積極培養(yǎng)政治過硬、技術(shù)全面、業(yè)務(wù)精湛、作風(fēng)扎實的金融執(zhí)法隊伍，提高金融執(zhí)法人員素質(zhì)，嚴(yán)厲懲治金融犯罪和違法、違規(guī)活動。從企業(yè)層面講，要通過不間斷的全員培訓(xùn)培養(yǎng)教育，讓全體從業(yè)人員全面了解網(wǎng)絡(luò)技術(shù)安全缺陷，充分認(rèn)識潛在的網(wǎng)絡(luò)安全隱患危害性，掌握必要的軟件系統(tǒng)安全技術(shù)、數(shù)據(jù)信息安全技術(shù)、病毒防治技術(shù)等。要通過改善硬件設(shè)施和辦公條件，提高從業(yè)人員素質(zhì)，提高員工業(yè)務(wù)水平，盡可能減少操作失誤帶來的麻煩，保證網(wǎng)絡(luò)金融企業(yè)的經(jīng)濟穩(wěn)定運行和持續(xù)發(fā)展。

4、加強內(nèi)部控制。網(wǎng)絡(luò)金融機構(gòu)要參照相關(guān)的法規(guī)條例，制定各項安全管理制度，包括業(yè)務(wù)操作規(guī)程、計算機網(wǎng)絡(luò)、數(shù)據(jù)庫、病毒防治、密鑰等安全管理制度。要加強人員變動管理，及時注銷、移交和變更原有的密鑰等信息資料。要建立數(shù)據(jù)備份中心，實現(xiàn)數(shù)據(jù)可追溯性。

5、加強預(yù)警監(jiān)控。掌控網(wǎng)絡(luò)金融風(fēng)險重在預(yù)警評估與防范。網(wǎng)絡(luò)金融機構(gòu)，要建立網(wǎng)絡(luò)金融風(fēng)險預(yù)警機制，專人監(jiān)控業(yè)務(wù)運行，加工處理數(shù)據(jù)，研究數(shù)據(jù)指標(biāo)，制定網(wǎng)絡(luò)金融風(fēng)險應(yīng)急處理預(yù)案，發(fā)現(xiàn)指標(biāo)逼近預(yù)警線，果斷采取風(fēng)險防范措施以應(yīng)對。

6、加強監(jiān)管合作。面對網(wǎng)絡(luò)金融市場高度國際化，大部分金融交易依賴于電子網(wǎng)絡(luò)，網(wǎng)絡(luò)銀行資金日趨龐大和資金流動速度加快，但由于網(wǎng)絡(luò)技術(shù)發(fā)展存在先天性缺陷——技術(shù)漏洞，使得網(wǎng)絡(luò)安全成為制約網(wǎng)絡(luò)金融發(fā)展的最大障礙。我國金融管理機構(gòu)有必要適時同外國金融監(jiān)管當(dāng)局開展廣泛的國際合作，溝通信息，打擊犯罪，規(guī)范業(yè)務(wù)合作的程序，交換網(wǎng)絡(luò)監(jiān)管措施，創(chuàng)造網(wǎng)絡(luò)金融活動的準(zhǔn)則。

[2]熊建宇.網(wǎng)絡(luò)金融的特點及安全體系構(gòu)建[J].科技信息,2010(31).

第9篇：網(wǎng)絡(luò)安全系統(tǒng)應(yīng)急預(yù)案范文

在不斷發(fā)展計算機和多媒體技術(shù)實現(xiàn)企業(yè)信息現(xiàn)代化以及提升自身競爭力的今天，任何企業(yè)和組織一定不能忽略了強化信息系統(tǒng)安全管理，要意識到在企業(yè)正常運行的情況下，信息系統(tǒng)隨時會遇到的安全故障，一定要做好信息系統(tǒng)的安全管理，并要做到在信息系統(tǒng)出現(xiàn)問題的時候能夠做到及時有效的進行處理，最大限度的保證信息系統(tǒng)的順利進行。

【關(guān)鍵詞】信息系統(tǒng) 安全 管理 技術(shù) 設(shè)備

只要有信息系統(tǒng)的使用，難免會出現(xiàn)故障，這就需要我們有關(guān)工作人員的精心維護，一旦發(fā)現(xiàn)有故障出現(xiàn)，要及時有效的進行處理。若要在信息系統(tǒng)出現(xiàn)問題的時候能夠做到及時有效的解決，就必須在技術(shù)設(shè)備以及人員管理上擁有一套更好的網(wǎng)絡(luò)系統(tǒng)安全應(yīng)急預(yù)案。文中筆者根據(jù)自己的工作經(jīng)驗對信息系統(tǒng)的安全管理作出簡要論述，愿與讀者共同探討。

1 信息系統(tǒng)安全管理的必要性

只要涉及到信息系統(tǒng)的設(shè)計和運行，都不可能做到百分百的安全，所謂信息系統(tǒng)安全就是指能夠解除不必要的危害，使得工作可以正常運行，使企業(yè)及用戶的損失能夠降到最低。信息系統(tǒng)安全管理是對一個企業(yè)及組織內(nèi)的信息系統(tǒng)的生命周期全過程進行合理的安全任務(wù)需要的有效管理，其中主要是落實安全組織和安全管理人員，分清職務(wù)和責(zé)任，做好安全防范工作，以保證工作能夠順利完整的進行，并能夠確保一旦出現(xiàn)任何問題能夠把風(fēng)險及損失降到最低。若要在信息系統(tǒng)出現(xiàn)問題的時候能夠做到及時有效的解決，就必須在技術(shù)設(shè)備以及人員管理上擁有一套更好的網(wǎng)絡(luò)系統(tǒng)安全應(yīng)急預(yù)案。信息系統(tǒng)安全已經(jīng)逐漸成為企業(yè)以及組織、機構(gòu)最重要的一部分，只要能夠?qū)⑿畔⑾到y(tǒng)安全管理工作做好，就能夠在相應(yīng)的時間段內(nèi)保證安全防范工作，由此便可以避免造成不必要的損失。所以，做好信息系統(tǒng)安全管理工作是非常有必要的。

2 信息系統(tǒng)安全技術(shù)以及不安全因素的來源

信息系統(tǒng)安全技術(shù)主要包括訪問身份識別技術(shù)、訪問控制技術(shù)、防火墻技術(shù)、數(shù)據(jù)加密技術(shù)、認(rèn)證技術(shù)和數(shù)字簽名技術(shù)。身份識別技術(shù)是通過用戶身份、口令、秘鑰等方法對用戶進行身份識別，可以通過對用戶的外貌以及指紋和用戶的相關(guān)證件來達到識別效果。訪問控制技術(shù)的好處就是能夠給用戶免去不必要的麻煩，強制訪問控制則通過無法回避的訪問限制來防止對系統(tǒng)的不法侵入。防火墻可以說是網(wǎng)絡(luò)相互間的安全接口，它的用處就是保障網(wǎng)絡(luò)安全運行，不但保證了網(wǎng)絡(luò)信息的安全，而且可以預(yù)防內(nèi)部消息外漏。數(shù)據(jù)加密技術(shù)是當(dāng)前達到身份認(rèn)證、系統(tǒng)鑒別和信息交換的有效方法。認(rèn)證技術(shù)的作用就是核對信息來源的身份以及保證信息的真實性。數(shù)字簽名技術(shù)是為了避免網(wǎng)絡(luò)通信中出現(xiàn)否認(rèn)、偽造、冒充以及篡改等問題的安全技術(shù)。

不安全因素的來源：信息系統(tǒng)的安全管理的實施對企業(yè)以及組織、機構(gòu)都有著非常重要的作用，所以必須要全面分析影響信息系統(tǒng)安全管理的來源后，才能夠有針對性的建立更好的信息系統(tǒng)安全管理體系。信息系統(tǒng)安全不僅是一個復(fù)雜的技術(shù)問題，更能涉及到的是社會經(jīng)濟問題。信息系統(tǒng)的有效運行必須有一套完整的管理措施，方可確保人民及企業(yè)的經(jīng)濟不受損害。據(jù)統(tǒng)計，信息系統(tǒng)不安全因素的主要來源不外乎以下幾種，首先是軟件的因素，主要是操作系統(tǒng)安全與數(shù)據(jù)庫系統(tǒng)安全方面。其次是網(wǎng)絡(luò)的因素，其主要是內(nèi)部網(wǎng)的因素與外部網(wǎng)的連接安全方面。再次是機房不達標(biāo)因素以及設(shè)備存在安全管理漏洞因素。最后是信息安全因素，主要包括信息傳輸線路不安全、存儲保護技術(shù)有弱點及使用管理不嚴(yán)格等因素。

3 信息系統(tǒng)的安全管理具體實施

企業(yè)在不斷發(fā)展計算機和多媒體技術(shù)實現(xiàn)企業(yè)信息現(xiàn)代化以及提升自身競爭力的同時，一定不能忽略了強化信息系統(tǒng)安全管理，要意識到在企業(yè)正常運行的情況下，信息系統(tǒng)隨時會遇到的安全故障，一定要切實采取有效的應(yīng)對辦法。信息系統(tǒng)安全管理是一個全方位的工作，必須要做到多方面的考慮，做到有效的管理和對應(yīng)的安全技術(shù)、制度、政策法規(guī)的合理完善，只要從多方面的建立起綜合性的信息系統(tǒng)安全防范體系，才能使企業(yè)的損失降到最低，信息系統(tǒng)才能更安全、更有效的發(fā)揮其應(yīng)有的作用。第一，要根據(jù)企業(yè)及機構(gòu)不同職位的不同需求，制定出不同的訪問權(quán)限認(rèn)證系統(tǒng)。跟蹤密碼技術(shù)、系統(tǒng)掃描安全檢查技術(shù)、網(wǎng)絡(luò)攻擊監(jiān)控技術(shù)、信息內(nèi)容監(jiān)控技術(shù)、審計跟蹤技術(shù)及證據(jù)搜集、認(rèn)定等安全技術(shù)的順利研究，保證系統(tǒng)的技術(shù)控制體系。第二，技術(shù)控制模型一定要建立在保護計算機系統(tǒng)與彌補技術(shù)漏洞的原則上。計算機系統(tǒng)提出分為物理環(huán)境、軟件程序、網(wǎng)絡(luò)通信和信息數(shù)據(jù)幾部分組成，所以研究技術(shù)控制模型一定要圍繞這幾部分來完成，而且要制定出和其相對應(yīng)的物理環(huán)境技術(shù)控制模型、軟件程序控制模型、網(wǎng)絡(luò)通信控制模型以及信息安全控制模型。第三，信息系統(tǒng)的安全稽核是系統(tǒng)安全工程的重要部分，通常會以安全稽核來驗證系統(tǒng)的安全性，以及統(tǒng)計風(fēng)險性，以此得出的結(jié)果來制定相應(yīng)的安全措施。第四，若要信息系統(tǒng)能夠順利的阻擋外來入侵、病毒破壞，確保信息的完整性、可靠性和保密性，就要合理的實施安全技術(shù)，不論是何種故障，都有其相應(yīng)的過程，抓住此過程的重要環(huán)節(jié)，便能夠采取相應(yīng)的對應(yīng)方法給予制止。所以，要根據(jù)信息系統(tǒng)的安全要求制定保障信息系統(tǒng)安全運行的相關(guān)制度。系統(tǒng)安全運行包括機房管理，系統(tǒng)網(wǎng)絡(luò)運行管理，信息介質(zhì)管理，查詢登記與結(jié)果返回，系統(tǒng)故障與安全事故報告、安全審計等方面。

4 總結(jié)

只要涉及到信息系統(tǒng)的設(shè)計和運行，都不可能做到百分百的安全，信息系統(tǒng)的安全最有效的措施還是離不開相關(guān)管理策略，企業(yè)及組織的正常運行都要圍繞這一策略來實行，假如在安全管理策略上出現(xiàn)問題，就等于是零安全系統(tǒng)。然而要制定有效的信息系統(tǒng)安全管理措施，就必須要分清信息系統(tǒng)安全技術(shù)以及不安全因素的來源，并要做到在信息系統(tǒng)出現(xiàn)問題的時候能夠做到及時有效的進行處理，最大限度的保證信息系統(tǒng)的順利進行。

參考文獻

[1]李思雨，馬倩倩.網(wǎng)絡(luò)信息安全的常見問題.電子測試，2013（11）.

[2]吳春麗，于正成.信息技術(shù)安全管理的主要設(shè)施[J].中國電子商務(wù)，2014（02）.

[3]高澤，謝燕將.信息系統(tǒng)的日常保護[J].消費電子，2014（03）.