时间：2023-09-13 17:14:31
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇网络安全与信息化，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
1 网络信息安全的定义与基本内容
网络安全的基本定义是利用相关技术进行数据处理系统的建立与维护，保证计算机硬件、软件不遭到毁坏，对数据进行有效的保护，防止其通过恶意手段遭到破坏，保持网络的完整性、保密性、可用与可控性。
硬件安全指的是网络硬件媒体设备的安全，包括主机系统、终端设备以及防火墙、服务器等的安全[1]；软件安全指的是保证计算机网络中软件功能的完整性与准确性；数据安全指的是保证网络中储存与传输数据的安全，避免非法篡改、解密等，是网络安全的核心。
2 信息化校园网络面临的安全问题
校园网涵盖了教学、管理、通讯等方面的功能，教师可以通过网络进行教学工作，方便与学生的远程学习，校园网学习信息资源管理系统的建立有效的实现了学校与学生之间信息的透明化与共享化，学生可以通过校园网进行信息综合管理与数据交换。
随着校园网络的快速普及，相关的安全问题也日益增加，由于技术资金的落后，在高职院信息化校园网络的建设中没有完善的防范措施，硬件设施薄弱，软件系统的安全建设不够完善；网络管理缺乏安全机制，专业管理人员少，无论是自身的网络管理还是对设备管理都缺乏经验与技术，导致对网络安全问题不能进行及时的监控与反馈，使网络安全缺乏可控性。
3 信息化校园网络安全的技术保护措施
3.1网络多出口的规范
校园安全体系与架构的建设是信息化校园网络的基本管理措施，近几年高职校园网网络架构的多出口特点给网络安全带了严重的影响，多出口不利用整体网络的规范化管理。校园网络管理机构应对现有的网络架构进行合理的优化与改造，对出口进行规范与监制，出口的统一化、专业化的管理为校园网络安全体系的构建奠定基础。
3.2配备完整的系统的网络安全设备
校园网络结构庞大而复杂，但是从架构特点分析，它是属于局域网技术领域。控制局域网的独立性，保证其与外部连接的安全为网络安全的管理与规范提供了思路，具体的方法是在局域网与外部网络接口的连接处设置硬件与软件的监理设备，保持对连接处网络安全的控制与管理[2]。当代社会的校园网络都是基于高速层面的网络，我们必须降低一切硬、软件设备对网络性能不同程度的影响，因此使用了以下设备进行网络安全防护：
（1）高性能的硬件防火墙：防火墙是本地网络与外界网络之间的防御系统，它是可以实现隔离风险的网络安全模型，高性能的防火墙有过滤、链路级网关和应用级网关等方面的性能，为网络防御提供了更好的安全性。
（2）入侵检测系统与防病毒、漏洞扫描系统：入侵检测系统为网络黑客的检测与反馈提供了很好的措施；建立完备的防病毒与漏洞扫描系统为非法访问提供了解决方法，有助于抑制网络不良因子的扩散与影响。
（3）网络故障检测系统：利用故障检测系统科实现对校园网络进行实时的诊断，有利于及早发现故障，进行系统的清理与优化。
3.3 建立全校统一的身份认证系统
身份认证系统是解决校园网络安全问题的基本方法，用身份证与有效的ID信息进行网络认证与使用有利于对网络安全的监管，若发现不良的网络问题，可以通过身份认证的方式进行有效的处理，有利于减少信息监控的成本，并对个人良好的网络素质与信用的提高起到了很大的作用。
虽然近几年各高职校园网络管理机构进行了身份认证系统的建设与完善，但是应用系统在通用性、权威性与安全性上还有一定的不足与差距，因此在校园网络的规范建设中还存在危险漏洞。在高职校园网络建设中应实现全校统一的身份认证系统，使非合法用户无法使用校园网络，避免再认证中出现缺口与问题，这有利于校园网络由于上网身份出现的安全隐患的彻底解决。
3.4对上网场所集中进行规范和监控
高职校园应该鼓励广大师生在公众场所使用网络，不仅对网络教学的普及有作用，还有助于实行网络统一的管理与监控。在公众场所必须进行身份认证，使用机房固有的安全学习软件，有利于有效的保证网络安全。
但是现在高职校园的网络管理系统处于孤岛的状态，学生上网的地点分散，很多身份难以识别与认证，对于分散的网络行为的监管也难上加难。“还原卡”的普及更降低了很多高职校园信息化网络的管理能力，因此要尽快实现网络的集中认证，利用中心监控服务器进行网络行为的监管，通过日志备查保证信息化网络的安全性。
3.5改造电子邮件系统，建立完善的恢复机制
高职院校免费的电子邮件系统已经明显不适用于现代网络系统的功能，这成为现在校园网络安全的主要隐患。因此应该对电子邮件系统进行改造，提高其过滤有害信息的能力和及时的反馈能力；增加数据传输的设备，为校外教师或外出人员通过提供隧道连接，使他们安全进入校网电子邮件系统；建立完善、成熟的
备份软件与恢复机制，减小由于数据损坏与信息泄露造成的损失，也有助于整个网络系统的稳定运行。
3.6 校园网络的系统层安全设计与管理
充分宣传校园网络自动更新服务，引导师生们深入了解防病毒软件的使用，及时安装补丁，加固操作系统；加强师生们对用户信息与账户安全的设置，利用系统服务设置更好的保证私人以公共计算机网络的运营，定期做网络巡检与监控。
关键词：信息化 政府事业单位 网络安全 实现
中图分类号：TP393.08 文献标识码：A 文章编号：1007-9416（2014）02-0193-01
近几年，我国计算机技术与网络技术得到快速的发展，为现代化信息化的发展提供了有效保障。信息化的发展以互联网（Internet）技术为核心，广泛应用于政府事业单位、教育行业、工业行业、服务行业等各个行业当中，促进了现代化政府事业单位与民营企业信息化建设的实现与发展。政府事业单位想要满足现代化社会发展的需求，就要应用先进科学技术，实现信息化网络安全管理。因此，通过对政府事业单位信息化网络安全的实现研究，可以促进政府事业单位信息化网络安全的实现。
1 我国政府事业单位信息化网络安全设计原则
1.1 技术先进性与成熟性
政府事业单位信息化网络安全设计，一方面要确保技术的先进性，另一方面，还要确保技术应用的成熟性。政府事业单位信息化网络安全设计不仅可以体现出当前先进的科学技术水平，还具有一定的发展空间，使政府事业单位信息化网络当前具有一定的领先性，在未来的发展中具有可开发性。
1.2 系统稳定性与可靠性
政府事业单位工作人员在进行信息化网络安全设计时，不仅要考虑到技术的先进性与成熟性，还要考虑到网络安全系统运行的稳定性与可靠性，确保政府事业单位信息化网络安全系统能够安全、可靠、稳定的运行。
2 我国政府事业单位信息化网络安全方面存在的问题
目前，我国政府事业单位信息化网络安全存在许多问题，严重制约了我国政府事业单位信息化网络安全的发展[1]。
2.1 网络病毒带来的安全问题
随着网络资源的不断丰富与发展，网络病毒的种类与数量也在不断的增多，网络病毒的不断扩散，给政府事业单位信息化网络安全工作的进行带来很大的困难。由于政府事业单位信息化网络安全管理技术相对落后，国家对网络安全管理方面投入较小等原因，导致政府事业单位无法对高端的网络病毒进行有效的预防。如果政府事业单位信息化网络系统中了网络病毒，会将政府的机密信息暴露，进而造成无法估量的损失。
2.2 网络安全管理漏洞导致的安全问题
由于政府事业单位工作人员都是国家公务员，没有经过专门的网络安全技术与理论知识的培训，使得工作人员不具备一定的网络安全维护、意外事件处理等能力，导致政府事业单位在信息化网络系统运行过程中，没有对网络系统进行定期的更新、维护、检查等工作，使网络系统在运行过程中存在安全管理漏洞问题，这也是政府事业单位信息化网络安全方面存在的主要问题。
2.3 网络数据下载与存储方面的安全问题
政府事业单位工作人员常常会运用网络下载一些自己应用的软件，例如暴风影音、The Word浏览器、极品五笔、PHOTOSHOP等软件，而这些软件的下载大多数都不是通过官网进行下载的，导致软件在下载过程中可能带有网络病毒。此外，政府事业单位信息化网络系统大都不具有一定的数据备份与数据恢复能力，导致网络系统中毒后出现数据信息缺失等现象[2]。
2.4 网络系统服务器自身所携带的安全问题
无论是Linux、Unix操作系统，还是Windows操作系统，都存在一定的安全漏洞问题，而政府事业单位工作人员不及时将这些漏洞进行修补，就会使这些漏洞受到网络病毒的攻击，进而使网络系统中毒，其后果无法想象。
3 政府事业单位信息化网络安全实现的有效措施与方案
3.1 网络系统安装防火墙
在政府事业单位信息化网络安全实现过程中，防火墙的安装起着至关重要的作用。防火墙可以使网络系统的访问受到限制，从而起到保护网络系统的作用，使网络系统能够在安全的环境下运行[3]。
3.2 做好网络系统漏洞补丁管理工作
在网络系统运行过程中，一方面要对操作系统进行定期的补丁管理工作，另一方面，对计算机的软件程序可以做好补丁管理工作，使网络系统无论是在内部还是外部都处于安全的环境范围内。因此，作为政府事业单位信息化网络安全管理工作人员应充分意识到补丁管理工作的重要性。
3.3 做好网络系统杀毒与数据信息加密工作
为了能够有效防止网络病毒对网络系统的攻击，政府事业单位信息化网络安全管理工作人员应做好网络系统杀毒与数据信息的加密工作，这样，即使政府事业单位数据信息被他人获取，也无法读出文件的内容。做好网络系统的杀毒工作，可以有效保障网络系统数据信息被盗取的现象发生[4]。
4 结语
网络系统的安全问题已成为当前各个行业面临的主要问题。政府事业单位信息化网络系统由于受到各个因素的影响，导致网络系统安全运行存在许多问题，为了能够实现政府事业信息化网络的安全管理，就必须提高网络工作人员的信息化技术水平，做好网络系统的杀毒、维护、补丁等工作，促进政府事业单位信息化网络安全的实现，才能更好的服务于人民。
参考文献
[1]周伟，吴剑明，袁晓春.试论当前事业单位计算机网络维护存在的问题及对策分析[J]计算机光盘软件与应用（电子版），2013，15（24）：101-102.
[2]刘伟，花成林，江书军.基于移动的事业单位网络入侵检测系统的设计与实现[J].电子科技大学学报（自然科学版），2012，12（5）：133-134.
关键词：电力企业；信息网络；安全运行；管理
中图分类号：TM7 文献标识码：A
1 概述
众所周知，信息化网络正以相当迅猛的速度进入到各种商业领域，几乎所有的行政机关、事业单位和大中企业都拥有了自己的信息化网络平台。信息化网络平台的建设对企业的发展作用越来越大，无论是网络硬件的搭建，还是网络服务的搭建都在以超常规的速度迅速发展，因此就要求相关的IT人员及管理人员应有更高的开发和管理水平。
信息化网络平台搭建是用来为企业赢利的，而不是用来作秀的。一方面企业不会眼巴巴地看着几万、几十万甚至几百万的资金设备投入不产生任何效益，另一方面，企业办公对网络的依赖越来越强，从最初的网络的方便性和可用性，到今天的网络安全性。当网络仅仅用来传送一般性信息的时候，当网络的覆盖面积仅仅限于一幢写字楼、一个小区的时候，安全问题并没有突出地表现出来。但是，当在网络上运行关键性的如银行、证券相关业务等，信息网络安全就成为一个不容忽视的问题。随着信息化网络技术的发展，网络克服了地理上的限制，把分布在一个地区、一个国家，甚至全球的分支机构联系起来。
它们使用公共的传输通道传递敏感的企业业务信息，部分企业通过一定的方式可以直接或间接地使用某个机构的私有网络。但随着企业业务的发展需要不可避免地与外部公众网直接或间接地联系起来，使得网络运行环境更加复杂、分布地域更加广泛、用途更加多样化，从而造成网络管理难度增加，安全性降低。随着机构和企业对信息化网络依赖性的增强，一个相对较小的网络也突出地表现出一定的安全问题，尤其是当机构或企业的业务越来越多需要借助网络平台处理时，机构或企业内部网络就要面对来自外部公共网络的各种安全威胁，网络黑客的攻击、网络病毒的泛滥和各种网络业务的安全要求已经构成了对网络安全的迫切需求。
2 电力企业信息化网络安全运行的首要任务
从以上信息化网络的安全现状来看，解决电力企业网络安全运行必须要做好网络安全的防范与管理。当我们把过多的注意力投向黑客攻击和网络病毒所带来的安全问题的时候，却忽略内部管理是引发安全问题的根源，正所谓搏銎鹣羟络。据国内外多家权威安全机构统计表明，大约有80S的安全事件直接或间接地由内部管理引发。在一定程度上，外部的安全问题可以通过购置一定的安全产品设备来解决，但是，大多数的外部安全问题是由内部管理不善、配置不当和不必要的信息泄露引起的。因此，建立完善的电力企业级网络安全体系是解决电力企业网络安全运行的首要任务。
3 电力企业信息化网络安全存在的误区
3.1 过去乃至现在不少电力企业的管理者认为信息化网络只是技术部门或信息中心的事，离自己很远。而技术部门或信息中心充当的仅仅是维护中心的职能，在信息化网络运行中只有技术支持职能，而缺少信息管理与技术管理职能，技术部门或信息中心引进的人才普遍是单纯的计算机专业人才，缺乏信息管理人才和技术管理人才。再者部分电力企业由于缺少真正的信息化网络部门，没有“技术部门”或“信息中心”等专门的部门机构，信息化网络系统的运营经常缺乏周密的规划，部分电力企业各部门盲目运行信息化网络，使得部分电力企业信息化网络运营往往脱离了电力企业本身实际需求的正确轨道，不是以电力企业为主，以业务应用为本，而是被一些IT厂商牵着走，导致主次不分。
3.2 从电力企业信息化网络的管理与控制层面看，如何保证整个信息化网络系统的有效运行和管理是保证信息化网络发挥最大效用实现的关键之所在。然而，过去乃至现在在众多的电力企业管理者眼中，投资信息化和进行大量的信息化网络建设项目，是增强电力企业竞争能力、提升电力企业价值的惟一道路。将信息化网络系统看作是一个超级神化的利器，没有从根本上去了解电力企业信息化发展的内部结构与功能，只是盲目将大量资金投入，然后期盼着好的企业效益会神话般地出现。信息化网络系统内暗藏着复杂的“机关”，因此需要富有经验的管理者进行周密的计划和组织，突破层层“机关”，在运行过程中进行最有效的管理与控制，否则不管在当初建设初阶段投入了多少资金，在应用与运行阶段想实现成本的回收和企业效益的增值都变的相当艰难。
3.3 从电力企业信息化的项目建设层面分析，项目建设的成功与否关系到企业信息化的成败。目前，部分电力企业热衷于开发适用于自己的MIS系统，争相使用ERP等项目，却陷入屡遭失败而难以自拔的处境，由于ERP等信息化应用项目实施非常复杂与困难，耗费的时间长，而且项目投入巨大，很多企业缺乏有效的项目管理和过程控制是导致信息化项目失败的直接原因。信息化项目管理是一项需要很高技巧的复杂工作，需要制定合理的实施计划、良好的组织管理，员工沟通、整合、最大限度控制成本、节约时间、提高质量、将风险控制到最低。尤其是电力企业大型的信息化项目，对该项目的实施与管理更是需要一套周全的管理运行策略。如果项目在一次性投资后缺乏有效监控与管理，缺乏有效机制保障信息系统运作，项目的运营将会很难继续或陷入无法脱离的“沼泽”。
4 电力企业信息化网络安全存在的主要问题
电力企业信息化网络安全问题主要可分为内部网络安全和外部网络安全，无论是内部安全问题还是外部安全问题，归结起来一般有以下几个方面：
在信息化技术的发展过程中，计算机网络技术的应用提升了医院各项业务的效率与质量，有效的缩短了患者看病的时间，在这些现代化技术应用的过程中，人们可以通过网络进行挂号以及开药，有效的提升管理的效率与质量[1]。但是伴随着信息化的安全问题也是医院必须要重视的问题，只有强化网络安全防护才可以保障各项工作的有效开展。
1医院信息化网络安全防护问题
1.1网络安全。
医院信息化建设中存在的网络安全技术主要就是应用服务、技术手段、产品以及物理等几点。在应用服务领域中的网络安全问题就是在网络终端链接之中存在的各种安全隐患问题，主要就是一些黑客攻击、病毒性感染以及垃圾邮件与违规操作等问题，这些问题都会导致医院计算机系统出现网络终端、服务器瘫痪等问题，甚至会导致患者的信息账号被盗以及篡改等问题。在产品中的网络安全就是硬件设备以及软件操作系统中被植入了一些恶意的代码等问题，导致其存在安全隐患问题。在技术领域中的安全隐患问题就是在相关产品以及系统的生遇中其自身存在的缺陷以及不足等问题。而在物理层面上的安全问题，就是医护工作人员自己操作失误问题、一些计算机攻击以及自然灾害等因素导致的网络系统无法正常运行[2]。因为网络安全内容相对较为复杂，在运行过程中各种因素都会对其产生一定的影响，在实践中必须要对其进行深入、系统的研究，这样才可以有效的规避各种安全隐患问题。
1.2系统安全问题。
系统安全问题就是在医院的信息系统中必须要具有一定的安全应用程序，保障其操作系统以及物理的安全性。所谓的数据安全就是医院数据自身存在的各种安全问题以及防护管理中存在的各种安全问题。随着网络技术的不断发展与更新，各种网络安全威胁问题逐渐的增多，医院必须要加强系统安全管理，合理的规避各种问题与安全隐患，这样才可以在根本上保障医院信息化建设过程中网络系统的安全性。
2医院信息化建设过程中网络安全的防护途径
2.1构建完善的医院网络安全管理模式。
在医院的信息化建设与发展过程中，要想真正的提升网络环境的安全性，保障其正常运行，在实践中就要构建完善的网络安全管理系统，加强对网络安全系统的管理与制约。对此在实践中，医院要综合实际的管理状况、业务活动以及工作内容，构建科学、完善的管理制度，加强对医院信息化系统的管理，这样才可以在根本上保障医院系统的安全性以及系统性，而计算机安全管理制度以及网络运行维护管理制度、信息化系统操作制度等制度与规定的构建，可以把保障医护人员合理的、基于规定要求进行系统操作，可以避免各种违规操作问题的出现，避免因为操作不当导致的各种安全隐患问题的出现。同时，医院必须要加强岗位培训，定期加强对工作人员的教育，提升医护人员的网络安全意识，让医护人员了解自己工作的责任与义务，对此，医院可以构建完善的网络安全应急小组，对于出现的各种网络安全问题进行及时处理，避免问题扩大，这样才可以在一些严重的网络安全问题出现的时候，保障医院网络信息系统的有效恢复，避免恶性影响，保障在最短的实践中恢复医院的网络系统，继而减少因为网络系统故障导致的各种损失与问题，为医院的各项工作的有效开展奠定基础。
2.2数据备份和恢复。
数据备份是医院网络信息管理系统的关键内容，也是保障系统在出现安全隐患问题恢复的主要方式与途径。对此医院的网络安全管理人员必须要综合医院的实际状况以及业务需求，基于不同数据的等级以及重要程度对其进行合理设置保护方式，对数据进行等级划分以及备份处理，一旦医院的信息系统受到各种安全隐患问题的影响，或者受到不法攻击的时候就会降低数据的损失，及时通过备份数据恢复网络信息系统[3]。在现阶段多数的医院都是通过HIS服务器进行数据的存储护理，这样可以保障医院各项信息数据的完整性，可以为医院的数据信息恢复工作的控制在奠定基础，进而保障医院的各项工作有效开展。
2.3科杀毒操作，保障网络安全。
在对医院的网络信息系统进行杀毒处理的过程中，必须要对一些常规性的软件进行科学性的部署规划，加强对一些恶意软件的深度防护。在对一些杀毒软件进行长规定的部署过程中，必须要选择科学的、匹配的杀毒软件，合理的应用防火墙技术手段，这样才可以有效的避免病毒的入侵问题。同时也可以通过对相关杀毒软件的在线升级等方式，加强对病毒的诊断与处理，提升网络系统的安全性，在对一些恶意的软件进行防护处理的时候，要加强对客户端以及服务器管理工作的重视。同时，要及时删除一些多余的程序以及服务，这样才可以有效的减少系统漏洞问题，通过软件的更新，利用防火墙及时加强对主机数据的筛选，加强对用户的一些违规操作的限制与控制，设置权限，加强杀毒软件的科学化管理，可以在根本上提升系统的安全性。
3结论
网络安全就是网络系统中的硬件，软件以及数据等相关内容。网络系统在应用过程中必须要具有一定的安全性，不会受到外界各种因素的影响，出现信息的泄露以及更改等问题，也不会因为各种干扰导致中断。医院的工作性质与其他行业有所区别，医院的为网络系统涉及到各个领域，多台电脑在同时开展工作，患者在通过网络系统进行挂号到痊愈都会应用到网络系统，对此医院必须要保障计算机网络的安全性，避免因为信息故障问题导致医院正常工作无法开展。因此在实践中，必须要通过构建完善的医院网络安全管理模式、数据备份和恢复、科杀毒操作，保障网络安全等方式开展工作，提升医院信息系统的安全性，加强防护，这样才可以保障医院工作的有效开展。
参考文献
[1]贾验龙,裴成霞.医院信息化建设中的网络安全和防护[J].电子技术与软件工程,2017,(16):211.
按照公司XX函〔20XX〕XX号文件要求，现将XX分公司网络安全宣传周活动情况进行简要汇报：
一、组织机构建立健全
XX分公司网络安全与信息化领导小组组织机构
组长：XX
成员：XX XX XX
组长为分公司副经理XX，分管信息化全面工作。信息化具体工作由XX分公司XX室牵头负责管理，拥有兼职信息化和网络安全管理人员2人，负责分公司范围内信息化和网络安全管理工作，同时兼职日常车辆运行监控、远程监控管理等工作。
二、认真落实公司信息化和网络安全管理相关要求情况
1、XX分公司机关、各分公司已全部通过集团公司全部接入了XX内网。
2、XX分公司已于2018年4月全面实现内外网物理隔断，关闭了自建互联网出口，停用了分公司自建系统平台。
3、根据公司《关于加强网络与信息安全管理的紧
急通知》，XX分公司主要做了以下工作，一是第一时间紧急下发了关于落实《加强网络与信息安全管理的紧急通知》的通知，对网络安全管理工作做出了具体的要求。二是按照机关、基层、远程监控三个单元重新规划IP段，将固定场所监控摄像头的IP段与办公专用的IP段隔开。三是全面修改所有计算机、网络设备及各个系统平台不符合要求的弱口令。四是梳理分公司范围内所有注册的邮箱账号，要求严格规范使用邮箱，严禁使用外部邮箱发送重要报表、文件、图片等，同时对重要岗位全部配发了身份认证管理UKey，进一步规范网络使用行为；五是严格规范桌面安全2.0系统和NAC网络准入插件的安装，所有办公电脑全部安装，安装率100%，同时对计算机终端与工作无关的软件进行了筛查并卸载；六是解散所有QQ工作群，全面启用即时通讯软件，杜绝敏感信息外泄。七是积极开展了全员签署《网络与信息安全责任书》活动；八是建立了《XX分公司网络信息安全管理规定》，明确了考核标准。
三、存在的问题
1、一是网络安全意识淡薄。这是最主要也是最突出的问题所在，从机关到基层的都存在部分管理人员对网络信息安全的重要性认识严重不足。二是工作责任心不强。通过XX行动，暴露出部分管理人员网络信息安全意识欠缺，在日常工作存在着很多习惯性违规情况。三是兼职信息管理人员的能力还不能完全满足信息化工作的需要，时常遇到不能独立完成网络故障排除、计算机维护等工作。
以上为XX分公司信息化与网络安全管理工作情况汇报，如有不妥敬请批评指正
【关键词】医院；网络安全；防护
1引言
随着全球信息化时代的到来，医院也进入了信息化发展的快车道。医院各种应用系统借助网络技术与计算机技术正快速整合，成为一个有机的整体。医院信息化快速发展的同时，也带来医院网络安全问题，如果不加强网络安全防护，不仅会导致医院信息化网络体系的瘫痪，影响医院整体运行效率，也容易导致医院信息的泄露，对医院造成不可挽回的影响。新时期，医院网络安全问题成为医院信息化发展过程中一个突出问题。
2医院网络安全防护的隐患
医院网络安全隐患是客观存在的，本文拟从硬件、制度、物理、技术等层面，分析医院网络安全防护存在的安全隐患。
2.1硬件安全隐患
硬件是医院网络得以运行的物质基础，也是网络安全防护的重点。目前不少医院缺乏网络安全意识，不重视硬件安全管理，医院中心机房没有实行专人管理，缺乏必要的安全防护措施，内网与外网不能实现专网专用，容易造成硬件层面的计算机非法植入，给医院网络安全带来隐患。
2.2安全制度隐患
医院网络的运行效率与安全运行离不开制度作为保障，目前不少医院基于网络安全的制度缺失或者不健全，没有全方面地落实网络安全责任制度。不少医院制定的制度具有随意性，大多借鉴其他医院的制度，不能结合本院网络安全实际，制度缺乏针对性与约束力，难以发挥制度的强制约束力。
2.3物理安全隐患
物理安全是医院网络安全防护的重点，物理层面的网络安全存在的隐患未能引起医院的足够重视。不少医院没有针对自然灾害可能造成的物理安全采取有效的应对方案，对于医院计算机可能遭受的外来攻击缺乏足够的认识，一旦遭遇物理层面的安全问题时，不能采取有效措施及时补救。
2.4技术安全隐患
信息技术发展速度较快，技术更新频率出人意料。不少医院在技术安全上思想比较滞后，往往存在一劳永逸的思想，一段时期采取了安全技术，就认为高枕无忧了，对于网络攻防技术缺乏足够的认识，不能及时地了解最新的网络攻击技术，安全技术更新不及时，往往容易造成网络安全问题。
3医院网络安全防护的应对
3.1优化防护策略，加强硬件安全保障
医院要从硬件层面优化防护策略，切实加强硬件安全保障。硬件网络安全保障的一个重点是做好中心机房安全防护，因为这里是各项信息整合、处理、存储的中心，任何一种安全隐患都将导致医院网络系统处于瘫痪状态，例如断电、外来接入等。医院要针对网络硬件层面可能出现的安全问题，做好应对措施，例如针对断电问题，可以采取电双回路，或者无间断切换自动化设备，实现电源的不间断供电，确保硬件的正常运作。
3.2强化安全意识，健全网络安全制度
医院要进一步强化网络安全意识，不断健全网络安全制度，以制度促管理效率提升。医院网络安全制度的制定要具有全覆盖性，医院网络涉及的医院的方方面面，包括网络安全管理、网络安全使用、网络管护等，只有建立全覆盖的网络安全制度，才能落实责任，促进医院网络常态化、规范化运作；此外，医院网络安全制度要具有针对性，根据医院网络安全现状与存在的突出问题，不断完善网络安全制度，例如不少医院存在互联网与医疗网混搭现象，只有通过完善的制度，才能确保网络安全。
3.3规范操作使用，建立物理防护体系
医院网络安全防护安全问题不少是由使用操作造成的，因此医院要基于使用操作存在的问题，强化使用者规范意识，建立物理层面的防护体系。医院要对网络体系中物理层面的设备进行专人管理，以确保医院各个服务器、交换机与路由器等物理设备安全，以防非专业人员使用与操作不当造成的物理安全问题；医院要加强医院医务人员使用与操作管理，禁止医务人员在医院网络物理设备上使用其他软件，将人为造成的安全问题降低到最低程度。
3.4重视技术更新，构建网络安全堡垒
技术层面，防火墙是构建网络安全堡垒的重要手段，防火墙能够有效针对来自网路技术层面的攻击。防火墙技术要发挥有效作用，需要及时进行技术更新，以有效发挥数据过滤作用；此外，医院还要从技术层面建立网络安全监管平台，对医院所有联网设备进行即时的安全监测，并实现有效管理，提升医院网络安全整体掌控能力。
4结语
总之，网络安全防护是医院信息化建设的重要任务。医院要意识到网络安全不是一朝一夕的事，网络安全隐患也层出不穷。医院要进一步强化网络安全意识，确保医院网络安全，以实现医院网络系统常态化运行，确保医院各项业务正常开展，提升医院整体运行效率，更好地服务患者，服务社会。
参考文献
[1]秦占伟，梁昌明.医院网络安全现状分析与防护[J].网路安全技术与应用，2009（01）：61~62.
关键词：网络信息化；安全技术；管理策略
网络信息安全是目前网络建设的重要内容，主要原因是目前社会经济的发展，需要网络提供便利的条件，如果网络安全存在严重问题，会直接导致社会经济的受损。另外，现在无论是政府办公，还是私人利用，网络已经成为了一种不可缺少的工具，网络环境的不安全一旦造成重要信息的泄露，那后果可想而知。所以为了经济的更好发展，为了社会稳定的平稳运行，强化网络安全，对网络技术进行安全化管理成为了社会发展的必然诉求。
1网络信息化进程安全技术和管理现状
1.1技术安全风险比较高。目前的网络技术，安全风险比较高。主要表现在三方面：首先是网络软件的纯粹性比较低，而这种网络软件很容易附带不安全因素，在网络利用中，这种不安全因素随时可能引发网络安全事故。其次是在网络运行环境中，部分技术达不到安全标准，而利用这些技术进行安全检测的时候，不安全的因素也不能被识别出来，这就导致网络运行安全受到严重威胁。最后是目前的网络技术，专业性都比较弱。虽然目前网络技术得到了普遍的发展，但是由于技术更新快，导致一些技术的安全性没有得到充分的认定，而这些技术就是网络安全的重大隐患。
1.2技术人员和管理人员素质较低。技术人员和管理人员的素质较低也是目前网络信息化进程中安全技术和管理的普遍现状。技术人员和管理人员素质较低主要体现在两方面：首先是技术人员在技术方面缺少专业性。目前的技术人员，缺乏技术的独创性和专业性，利用的大部分都是大众化的技术，这样的技术在应对网络安全方面显得力不从心。其次是管理人员在管理方面，缺乏系统的管理理念，在管理中应用的是哪里有问题即管那里的策略，这种管理方式缺乏严重的科学性，效果也不甚明显。
1.3管理没有明确的方向。在技术安全管理工作中，没有明确的管理方向是目前的一大现状。管理缺少方向有三方面的危害：首先是缺少管理方向的管理，没有系统完善的管理体系，这样的管理只能够进行一些小修小补，要想实现彻底的管理革新，存在巨大的困难。其次是没有方向的管理，管理理念不清楚，这就会导致管理工作走很多弯路，而且很有可能造成管理成本的增加。最后是没有管理方向的管理，管理措施和方法缺乏全面性和系统性，在管理过程中无法做到精细。
2强化网络安全的意义
2.1有利于打造安全平稳的网络运行环境。现在的社会发展，对于网络环境的依赖性越来越强，而强化网络安全，有利于打造出安全平稳的网络运行环境。安全平稳的网络运行环境主要体现在两个方面：首先是信息泄露比较少。目前的社会，个人或者是公众信息泄露会产生诸多不利的影响，而网络环境的安全平稳主要指此类安全事故的大幅度减少。其次是网络监管能够隔离到位。对于网络信息的监管和掌控，需要利用必要的技术手段，通过技术革新使得网络环境安全。
2.2促进互联网经济的安全运行。强化网络安全的另一个重要意义就是可以促进网络经济的快速发展。目前，互联网产业蓬勃发展，各行各业也开通了网络渠道来进行经济活动，网络安全存在的隐患对于网络经济而言具有非常重要的影响，通过网络环境的安全强化，网络经济的运行将会更加的顺畅，网络经济的发展也会更加的迅速。
3网络信息化进程安全技术和管理策略
3.1加强技术安全性研究。网络信息化进程安全技术和管理的重要内容就是要加强技术安全性研究。由于目前的网络信息化技术更新换代较快，所以在安全性的研究方面显得相对不足，这也是网络技术存在安全隐患的重要原因。为了克服此问题，进行网络技术的安全性研究非常重要，安全性研究主要包括两方面：首先是要进行网络安全的问题研究，通过问题研究了解技术漏洞。其次就是要进行针对性的技术细节建设，通过细节建设完善技术问题，使得网络信息技术更加的全面。除此之外，在技术安全性研究的同时还要进行独创性建设，通过独创摆脱一些附着软件对技术的不安全影响。
3.2加强技术人员的专业性打造。加强技术人员的专业性打造也是进行网络技术安全和管理的重要措施。在网络安全实践中，技术人员是维护网络安全的忠诚卫士，他们的专业程度和标准化程度决定着网络安全的专业化和标准化。所以在进行技术人员的打造时一方面要从专业性入手，另一方面要从标准化入手。专业性打造主要是要从技术人员的理论建设和技术研究两方面进行，通过理论建设，使得技术人员对网络技术安全的了解更加的深入和全面，而技术建设则是帮助技术人员深化技术利用，提高技术成熟度。标准化打造主要是从技术人员的操作来进行，在实践中，操作失误也会发生网络安全事故，所以标准化的操作，可以减少有毒软件对网络系统的侵害。
3.3加强网络安全监管。加强网络安全管理监管也是保证网络技术安全和管理的重要措施。加强网络安全监管主要从三方面进行：首先是对于网络软件要进行安全检测，主要目的是对软件的纯粹度进行检测，避免一些附着病毒通过软件进入到网络环境中，威胁网络安全。其次是要加强对网络安全的技术监管。通过技术监管，保证网络技术在利用过程中不会造成安全事故，通过监管，网络技术的可信度会得到明显的提升。最后是要强化网络环境的监管。也就是说要对网络环境中的不安全信息要做好及时的排查及清理，避免不安全的信息在网络中流通，进而对网络环境造成影响。
结束语
在网络信息化越来越频繁的今天，网络安全不仅关系着个人信息的安全，对于社会信息和经济也有着重要的影响。在这样的环境中，为了保证网络安全，必须一方面强化安全技术的研究，利用技术安全来实现网络环境的安全，另一方面就是要进行科学有效的网络管理，通过网络监管，使得网络运行能够在安全的环境下进行。总之，强化网络信息化进行中的安全技术和管理，是当今网络工作中的重要任务。
参考文献
[1]张学明.技术与管理共同保障网络安全———浅谈税务信息化网络安全系统的建设[J].每周电脑报,2008,31:29-30.
[2]王瑛,贾义敏,张晨婧仔,王文惠,焦建利.教育信息化管理实践中的领导力研究[J].远程教育杂志,2014,2:13-24.
[3]黄瑞,邹霞,黄艳.高校信息化建设进程中信息安全问题成因及对策探析[J].现代教育技术,2014,3:57-63.
[4]任改梅,汪晓东,郑艳敏,李琼,焦建利.教育信息化发展过程中的人力资源开发[J].远程教育杂志,2014,4:3-13.
关键词：企业信息化 网络安全 安全分析
中图分类号：F270.7 文献标识码：A 文章编号：1672-3791（2016）03（b）-0024-02
随着网络信息化时代的到来，互联网的快速发展，如今网络化已经成为企业信息化发展过程中的重要推动力量，网络信息化使得全球两百多个国家的信息资源可以得到最大程度上的共享。对于中小企业而言，企业信息化的发展是必经之路。但是凡事都有两面性，都不可能一直顺风顺水，这一进程必将遭受大大小小的挫折和考验；随着企业信息化的高速发展，企业信息化网络安全问题也渐渐变得突出，网络安全问题已经成为阻碍企业发展难以逾越的一条鸿沟。
1 企业信息化与网络安全
1.1 企业信息化概述
企业信息化即企业建设一个良好的资源平台，收集各种各样的信息，建立一个网络数据库。在一定程度上利用计算机互联网技术，控制企业的经济发展，将企业收集到的信息高度集成化，以此达到企业实现资源共享的目的。其种种行为，都是为了提高企业的经济效益，提高企业市场竞争力。为了达到之一目的，这就意味着要对企业的管理流程进行变革和优化、管理理念的创新和改善、管理团队的重组以及管理手段进行创新。
1.2 网络安全概述
网络安全的通用定义：就是在网络运行过程中，网络系统的硬件和软件系统都可以得到很好的保护，不会因为偶然间的原因而遭到恶意的破坏和泄漏，系统的连续十分可靠，在正常情况下都可以稳定运行，网络服务器不会因为其他原因而中途中断。在如今的信息时代下，网络安全问题层出不穷，在目前的公共通信网络存在着千奇百种的安全漏洞和威胁。
从企业和单位个人的角度来看，这一群体希望自己的个人隐私和商户利益在进行网络传输时受到保护。要求这种保护真实完整，保密系数高，可以做到避免不法分子的窃取和侵犯。保证用户的利益和隐私不受到损害和侵犯。同时这一群体也希望主机上的个人信息不受到其他用户的干扰和破坏。从网络运行管理者的角度来看，这一群体希望对本地网络信息的安全做出有力的保证。保证用户的个人信息、商业机密、生活隐私不受到侵犯和威胁。避免出现病毒的传染、网络资源的非法占用、非法存取、拒绝服务，对黑客的网络攻击进行制止和防御。
1.3 网络安全的基本特征
保密性：保密性指的是不将用户的个人隐私、商业机密、生活隐私等信息向外界透露，不泄密给非授权的个人，法律规定的除外。
可控制性：简言之，可控制性就是指对企业信息的传播方式，传播途径都可以很好的掌握，必要时，可以及时控制企业信息的发出。可以在授权范围内对文件的流向以及方式进行控制。
可用性：可用性是指保证用户在合法的情况下，可以及时访问到所需要的信息资源。具体是指：可用性合法用户访问信息并能够按要求顺序使用信息的特性。
2 网络安全问题分析
2.1 内部因素
企业在安全意识方面注意度不够。即使目前已经有了相当大一部分企业加快了企业内部信息化建设的步伐，但是企业管理者往往看到的只是企业信息化带来的经济效益和社会效益。却忽略了信息化建设发展中存在的一些问题，对信息化的建设发展没有引起高度重视。
管理者在管理制度上存在一定的缺陷，存在着管理制度不够完善的情况。由于管理制度的整体缺失，加上管理者可能出现操作上的疏忽，这在一定程度上就给了黑客和不法分子趁虚而入的机会，从而造成企业信息被窃取，导致企业蒙受不必要的损失。
国内软件制作技术相对落后，软件安全得不到高度保障。自信息化时代以来，尤其是近几年软件技术发展十分迅速。即便如此，但是我国在软件制作技术发面和发达国家在软件制作技术方面还是存在着一定差距。
在企业信息化管理人员方面，尤其是具备这方面的高素质管理人才，我国还很缺乏。在企业信息化安全策略制定的前期，日常安全系统的维护及日后安全系统的升级，都需要这方面的高素质人才进行操作。由此可见，企业高素质管理人才的缺乏将直接影响到企业的信息化建设。其次，我国的相关法律法规及制度还不够完善。法规的不够具体和空白现象，必然直接影响到信息化的建设，阻碍企业未来的发展效益。
2.2 外部因素
企业在信息化建设过程中受到的影响有很大一部分来自外部因素。随着社会经济的发展，加上市场经济的推动，在市场竞争中，信息的准确性已经显得十分重要。有很大一部分不法分子靠窃取商业机密来牟利，想尽一切办法和手段来窃取企业信息达到目的。与此同时，还存在着竞争对手用不良手段窃取其他企业商业秘密，获得经济利益。目前黑客可以通过传播病毒和攻击用户防护系统等手段入侵企业的信息化网络，攻击企业信息系统。
3 信息化网络安全问题的研究对策
加强对网络安全的保护，在对建设企业信息化的问题上，起到了至关重要的作用。不仅为企业提供了一个良好的网络安全环境，还为企业信息化工作提供了一个很好的网络信息传输平台。下面是一些加强对网络安全的保护对策。
3.1 数据加密技术
数据加密可以用来提高信息系统的安全性，对用户数据的保密性也有着十分明显的作用。数据加密手段对保护数据外泄有着非常好的效果。数据加密具体通过对数据的传输、数据的存储、数据的完整性这几个方面来加强对企业数据的防护，以此来提高企业整体上的安全系数，达到保障企业信息化建设顺利进行目的。
3.2 主机安全技术
主机安全技术主要控制系统用户能否进入系统和进入系统后可以访问哪些资源。这对保护用户的安全可以起到一定的防范作用。同时他还具备操作系统安全，数据库安全，应用软件程序安全等方面的应用。
3.3 树立安全意识
企业在信息化发展进程中，必须要意识到企业发展环境的重要性，如果企业的发展过程中没有一个良好的网络环境。那么在企业的发展过程中，企业的商业机密和部分信息资源就很有可能被泄露。那么对于企业而言，这种打击无疑是毁灭性的，很可能导致企业经济效益下降。因此树立良好的安全意识不仅可以让竞争对手找不到下手的机会，打消其作案念头和使得其不具备作案条件。与此同时，还可以为企业的后续发展打下良好的基础。
3.4 选择安全性能高的防护软件
世界上的任何一款软件都可以被破解，没有绝对破解不了的信息化软件。但是要明白的是，一些好的信息化软件比起那些次的信息化软件，其性能方面是不可比拟的。无论是在操作性能上还是在破解难度上，高性能的防护软件，都有着其独特的性能优势。
3.5 要时刻加强对企业内部信息化的系统管理
为了加强企业的信息化管理，可以采用一些必要的技术手段。例如：采取数据加密技术、防火墙技术和访问控制技术。当然，加强对企业的安全意识，对企业信息化管理也有着一定程度上的帮助。只有加强对企业的信息化管理，才能为企业的系统安全打下良好的基础。
4 结语
企业在信息化建设过程中，遇到的网络问题涉及面非常广，我国企业信息网络安全技术的研究仍处于起步阶段，对一些网络安全方面遇到的问题，需要人们去深入研究和进一步的探索，实时保障企业信息化网络的安全，对企业经济的快速发展起着重要作用。
参考文献
[1] 何晓晗.企业信息化建设中的安全分析[J].科技信息，2008（26）：67-68.
目前，我国网络安全势态严峻。据工信部日前透露，1月4日至10日，我国境内被篡改的政府网站数量为178个，与前一周相比大幅增长409%。此消息的依据来自于国家互联网应急中心的监测结果。
紧接着，全球最大的中文搜索引擎百度也遭遇攻击，从而导致用户不能正常访问。众多网站最近频遭网络攻击的消息，不禁引起业界及广大网民的深刻反思：“我们的互联网真的安全吗？”
据中国互联网络信息中心的调查报告，2009年我国网民规模达到3.84亿人，普及率达28.9%，网民规模较2008年底增长8600万人，年增长率为28.9%。中国互联网呈现出前所未有的发展与繁荣。
然而，在高速发展的背后，我们不能忽视的是互联网安全存在的极大漏洞，期盼互联网增长的不仅有渴望信息的网民，也有心存不善的黑客，不仅有滚滚而来的财富，也有让人猝不及防的损失。此次发生的政府网站篡改事件、百度被攻击事件已经给我们敲响了警钟：“重视互联网安全刻不容缓!”
显然，互联网以其网络的开放性、技术的渗透性、信息传播的交互性而广泛渗透到各个领域，有力地促进了经济社会的发展。但同时，网络信息安全问题日益突出，如不及时采取积极有效的应对措施，必将影响我国信息化的深入持续发展，对我国经济社会的健康发展带来不利影响。进一步加强网络安全工作，创建一个健康、和谐的网络环境，需要我们深入研究，落实措施。
二、关于互联网安全的几点建议
第一，要深刻认识网络安全工作的重要性和紧迫性。
党的十七大指出，要大力推进信息化与工业化的融合。推进信息化与工业化融合发展，对网络安全必须有新的要求。信息化发展越深入，经济社会对网络的应用性越强，保证网络安全就显得越重要，要求也更高。因此，政府各级主管部门要从战略高度认识网络安全的重要性、紧迫性，始终坚持一手抓发展，一手抓管理。在加强互联网发展，深入推动信息化进程的同时，采取有效措施做好网络安全各项工作，着力构建一个技术先进、管理高效、安全可靠的网络信息安全保障体系。
第二，要进一步完善网络应急处理协调机制。
网络安全是一项跨部门、跨行业的系统工程，涉及政府部门、企业应用部门、行业组织、科研院校等方方面面，各方面要秉承共建共享的理念，建立起运转灵活、反应快速的协调机制，形成合力有效应对各类网络安全问题。特别是，移动互联网安全防护体系建设包含网络防护、重要业务系统防护、基础设施安全防护等多个层面，包含外部威胁和内部管控、第三方管理等多个方位的安全需求，因此应全面考虑不同层面、多个方位的立体防护策略。
第三，要着力加强网络安全队伍建设和技术研究。
要牢固树立人才第一观念，为加强网络管理提供坚实的人才保障和智力支持。要发挥科研院所和高校的优势，积极支持网络安全学科专业和培训机构的建设，努力培养一支管理能力强、业务水平高、技术素质过硬的复合型队伍。不断加强创新建设，是有效提升网络安全水平的基础，要加强相关技术，特别是关键核心技术的攻关力度，积极研究制订和推动出台有关扶持政策，有效应对网络安全面临的各种挑战。
第四，要进一步加强网络安全国际交流与合作。
在立足我国国情，按照政府主导、多方参与、民主决策、透明高效的互联网管理原则的基础上，不断增强应急协调能力，进一步加强网络安全领域的国际交流与合作，推动形成公平合理的国际互联网治理新格局，共同营造和维护良好的网络环境。
第五，要加强网络和信息安全战略与规划的研究，针对网络信息安全的薄弱环节，不断完善有关规章制度。
如在当前的市场准入中，要求运营商必须承诺信息安全保障措施和信息安全责任，并监督其自觉履行相关义务。还要充分发挥行业自律及社会监督作用，利用行业自律组织完善行业规范、制定行业章程、推广安全技术、倡导网络文明。
第六，协调各方职能，建立网络安全管理的长效机制。
【关键词】计算机；信息管理；建筑消防
随着市场的不断革新，计算机网络不断普及，其几乎被应用于各行各业当中，消防信息化工作同样也离不开计算机网络技术的支持。
计算机网络是通过通信设备及线路将处在不同地理位置的、具有独立功能的计算机连接起来，并以完善的网络软件为基础，实现网络资源共享的一种技术，该技术是计算机与通信技术相结合的产物。
一、消防信息化建设的主要内容
1、通信网络基础设施。
当前，我国的消防通信网络按照逻辑关系主要分为以下三级：①一级网。具体覆盖的范围是公安部消防局、各省、市、区消防总队及相关的消防科研机构和各大消防院校；②二级网。主要覆盖的范围是地、市、州的消防支队；③三级网。覆盖的范围是各基层消防大队和中队。
2、安全保障体系。
该体系主要是实现消防机构高效运行、快速反应以及消防信息共享的有效保障。安全保障体系应以确保消防信息网络的安全、可靠运行为目的，并以此作为基础给应用系统提供可扩展的空间。安全保障体系在建设时应符合以下要求：①应以保证网络的安全、可靠、稳定运行为前提，并能有效防止外来的恶意攻击和网络内部的人为破坏；②应采取必要的措施确保消防信息的机密性和完整性，如加密措施、访问限制等；③能够提供一定的风险保障，如容错、容灾等；④在确保网络安全的基础上，尽可能地位网络应用提供方便；⑤建立并完善网络安全管理制度。
二、消防信息化在建筑中的作用
首先，消防信息化不仅可以有效提高消防部门在日常工作中的自动化水平，并且还能够使以往的手工劳动强度得以简化，从而将消防救援工作提升至一个新的高度，实现了及时、快速辩解，增强了防火、灭火效率；其次，消防信息化实现了消防工作的全透明化，使消防部队全体官兵的整体素质得以提高，改善了消防工作者的工作作风和服务心态，拉近了基层与群众之间关系，使消防部队在群众中树立了良好的形象；再次，消防信息化在实现资源和信息共享的同时，加快了信息传递的速度、扩大了信息获取的范围，使信息的准确性、利用度、一致性均有所提高，进一步规范了消防业务工作。
近年来，多起典型火灾证明，建筑消防设施能否及时发挥作用已经成为有效遏制重特大火灾火灾事故发生的关键。在认真总结火灾事故经验教训和广泛调研的基础上，各级公安消防部门纷纷通过出台行业标准、地方标准、规范性文件等方式加强设施的管理，对消防设施管理职责、管理制度、操作程序、标识设置、检查维护等方面做了详尽的规定，为消防设施标准化管理提供了有力的法规体系支撑。
三、计算机网络及消防信息网络中存在的安全问题及对策
1、消防信息网络中存在的安全问题
计算机网络技术的应用是一项极具系统性的工作，其涵盖了信息管理学到网络技术学的各个部分，是贯通了信息传播到社会各个环节，主导着我国社会信息化建设的一项重要工作。尤其是在现今的信息化市场的要求下，计算机网络技术的发展更是将国家消防信息化系统与互联网相衔接的一项关键性工作。就我国目前现状而言，随着信息化社会的建设工作的逐步落实，且由于消防工作的迫切性需求，其所造成的局限性消防能力与社会时效性需求的矛盾直接促使了消防工作的信息化，推动了整个消防工作的发展：计算机网络技术的应用是推动消防工作信息化的基础，也是整个信息化社会的建设工作得到充分落实的基本要求，其有利于促进区域与区域之间的联系以及消防工作与互联网的联合，有效缓解消防工作的时效性压力，给信息化社会的建设工作更大的空间，从根本上落实信息化建设工作，推动消防工作信息化历程。
2、消防工作结构复杂化
计算机网络技术应用的是否到位，是影响着国家消防信息化系统成效能否满足社会需求的一个主要影响因素。且由于消防信息化工作中计算机网络技术的应用不同于其它类的技术工作，其可靠性要求极高，以及作为一个合格的消防信息化工作人员，不仅仅要有足够的网络技术应用知识作为计算机网络技术的应用规范化的支撑，还必须有相关的技术经验和能够掌握信息管理系统全局的管理能力，同时，也还必须对消防信息化网络的动态及整个互联网的现状有一个深度的把握，对各项新技术新设备的应用要点有一个客观的了解，尤其是对于新设备，在互联网这一大型信息传播媒介结构日趋复杂化和现代化的今天，国家消防信息化系统的设备操作熟练要求也日渐提高了，设备研究过程也有了较大幅度的动态改革，从根本上促使了互联网高新化的飞速发展。但同时，由于设备的选用及应用已经成为了现今计算机网络技术的发展开展的关键点，一旦设备的采购、布置设计或者投入技术应用的过程中出现管理不当的现象，则会直接影响到整个计算机网络技术的发展的实效，甚至造成消防信息化系统的瘫痪。因此，网络技术人员必须严格抓好整个技术设备应用过程，实现对技术设备的全方位管理，充分保证整个消防信息化系统的正常运作。
3、技术应用方向偏移
消防信息管理系统是一个极具精密性的系统，其网络技术应用过程中的某个环节一旦出现了差错，都会影响到整个技术应用的信息传播效率、技术应用的程度乃至技术应用的成本。同时由于其各环节与各环节之间是紧紧相扣的，在消防信息时效性要求日渐提高，社会对消防信息管理系统稳定性要求愈来愈高的今天，计算机网络技术的应用结构的复杂化以及其各环节的搭配工作的困难都给消防系统信息化工作的发展带来了巨大的压力。从技术策划到技术管理，网络技术人员只有在实现全方位管理的前提下，整个技术应用才能够得到系统化的控制，整个技术应用才可以井然有序的进行。但就我国目前现状而言，大部分的网络技术人员仍未意识到消防信息系统的整体性，在技术应用的过程中，也没有消防信息系统与消防实际需求的衔接，且在技术管理上存在漏洞，让整个消防信息化工作的技术应用策略得不到有效落实，并让整个消防信息化工作的信息收集、传播效率得不到有效保障。同时，在互联网的维护管理方面，技术人员往往也没有采用高新的技术设备来完成，部分的管理人员依旧采取传统的方法完成维护管理办法，使得整个维护管理的资金耗费较高，从根本上约束了消防信息化的发展历程。
4、技术方面的对策
（1）防火墙技术。
是一种隔离控制技术，好比内部网与外部网之间的“门户”，是保护计算机网络安全最有效的技术措施之一。其主要是通过在网络之间设置屏障，阻止对信息资源的非法入侵，从而确保内部与外部之间安全畅通的信息交互。防火墙采用网络地址转化、信息过滤、邮件过滤以及网关等技术，使外部网无法获悉内部网的具体情况，并对用户使用网络有详细的记录和严格控制。
（2）杀毒软件。
主要作用是杀毒和防止病毒入侵。但有一点需特别注意，杀毒软件必须定期进行升级，使之达到最新的版本，因为计算机病毒始终都在不断更新，只有杀毒软件也随之不断更新，才能更有效地做到防毒、杀毒。
（3）加密技术。
对数据信息进行加密是一种较为主动的安全防卫措施，加密实际上就是对信息重新编码，使信息的具体内容得以隐藏，资源信息经过加密处理后，其安全性和保密性能够得到有效保障。
（4）入侵检测主要是用于检测计算机网络中违反安全策略行为的一种技术，是为了确保计算机系统安全而设计的，该技术能够及时发现并报告系统中的异常现象并进行限制，从而达到保护系统安全的目的。
访问控制技术。是对系统内部合法用户的非授权访问进行实时控制，可分为以下两种类型：①任意访问控制。指用户可以任意在系统中规定访问对象，优点是成本小且方便用户，缺点是安全系数较低。②强制访问控制。可以通过无法回避的访问限制来防止对系统的非法入侵，其缺点是费用较高、灵活性小。对于安全性要求较高的系统，可以采用两种类型结合的方法来维护网络系统的安全。
5、管理方面的对策
（1）规范管理流程。
网络的安全工作是消防信息化工作中较为重要的一个方面，信息化与规范化的根本目的都是为了提高工作效率，如果说技术是确保网络安全的前提，那么管理则是网络安全最有利的保障。因此，在消防信息化工作中，必须加强管理工作，只有不断优化管理过程、简化管理环节、细化管理流程、强化管理基础、提高管理效率，才能在达到信息化目的的同时，完善网络安全建设。
（2）构建管理支持层。
信息化本身属于异响系统性较强的工程，在具体实施的过程中，需要单位领导的高度重视并从不同方面给予大力支持，如软件普及和人员培训的支持、工作流程再造的支持、协调有关部门统一开展工作的支持等等。在实际工作，可以通过建立消防信息化领导小组，并由各部门领导担任主要成员，下设具体办事部门负责网络的建设及安全工作，在这一过程中，不仅需要领导的重视，同时具体负责人还应具备协调和沟通各部门开展工作的能力，从而确保工作能够顺利开展。
（3）制定网络安全管理制度。
应重点加强网络安全管理的法规建设，建立并完善各项管理制度，以此来确保计算机网络安全，如制定人员管理制度，加强人员审查，避免单独作业。
综上所述，计算机网络技术在消防信息化工作的应用，虽然使消防部门的工作效率得以提高，但网络安全问题造成的威胁也是不容忽视的，因此，在今后的消防信息化工作中，必须对计算机网络的安全加以高度重视。只有不断加强技术和管理方面的工作，才能确保消防信息化工作的顺利开展。
参考文献：
[1]林琳，张斌，李海燕，等.军队计算机网络安全评估方法[D].中国电子学会电子系统一工程分会第十五届信息化理论学术研讨会论文集，2008（9）.
[2]姚新，王立志，黄泽明.论计算机网络安全技术及其发展[A].2008年中国计算机信息防护年会暨信息防护体系建设研讨会论文集[C].2008（6）.
关键词：校园计算机；网络安全；问题；防范措施；分析
对于我国教育事业的发展而言，为了进一步抓住网络化时代所带来的全新机遇，学校在实施校园信息化建设的过程中，校园计算机网络作为信息化建设的构成主体，承担着教学、科研以及管理等多方面职责，为推进我国教育事业的发展注入了动力与活力。然而，网络安全问题的频繁发生使得校园计算机网络面临着极大的安全威胁隐患，病毒、木马的入侵以及黑客攻击等成为了计算机网络安全运行的主要威胁者，而落实行之有效安全防范措施则成为了攻克这一安全问题的关键所在。
一、影响校园计算机网络安全的主要因素
（一）硬件配置不合理与设备受损
在校园计算机网络的硬件配置上，由于访问控制配置相对较为复杂，致使会因配置错误而使得硬件配置存在安全漏洞，进而使得网络非法攻击与入侵有了可趁之机，在实际通信过程中，攻击者能够利用其中的某台主机来劫持窃取数据包，进而使得信息安全受到极大的威胁。与此同时，在整个校园计算机网络下，相应的网络设备等硬件设施较多且分散，而这就给相应管理工作带来了极大的挑战，设备受损现象的发生将直接造成校园网络出现瘫痪问题。
（二）网络病毒入侵与黑客攻击
随着计算机网络技术的不断发展，计算机网络病毒形式也随之大幅度增加，借助电子邮件以及网页浏览等途径，网络病毒会直接入侵到系统中，且网络病毒入侵后呈现出了传播范围广且破坏性强的特点，在入侵网络后将会导致计算机系统运行变慢、变卡、死机甚至导致整个系统瘫痪。而计算机网络系统漏洞的存在，使得黑客入侵这一安全问题随之发生，尤其是在计算机技术的不断发展下，黑客攻击手段可谓是“道高一尺魔高一丈”，借助系统漏洞来入侵网络、篡改或是盗取信息，进而给校园网络信息埋下了极大的安全隐患。
（三）投入不足且安全管理力度较弱
从目前校园计算机网络建设的现状看，主要将资金用于各项硬件设备的购买与安装建设，对于软件方面的投入力度明显不足，尤其是在网络安全维护方面，由于安全防范与管理意识理念淡薄，致使在相应维护管理上投入资金有限。校园网络系统包含着各种数据库，要求要确保数据信息的安全可靠性，以支撑教学、管理以及科研等各项事业的顺利且高效开展，但是，由于安全管理力度不足，在实际进行中只是简单的安装防火墙等安全防范措施，致使计算机网络存在较多安全漏洞，尤其是学生在上网访问信息时，开放状态下的校园网络使得不良信息随之传播，在违规下载这些信息的过程中，数据库口令随之被泄露，数据库信息的安全可靠性难以得到保障。
二、科学落实校园计算机网络安全防范措施的有效途径
（一）信息加密与身份认证技术的运用
一方面，在校园计算机网络系统中，借助信息加密技术的运用，能够事先对网络节点信息的加密处理，进而确保数据传输的安全性，避免数据信息在传输过程中遭到截取。当前，较为常用的信息加密技术为对称加密技术，借助对称算法来化简加密技术运用的复杂程度，在确保信息传输安全的同时，方便信息传输与使用者的操作。另一方面，借助身份验证技术的运用，能够通过相应身份验证程序设计，促使用户通过身份认证信息的登录来获取网络信息访问权限，并实现对访问范围的限制，以确保计算机网络信息的安全性。常用的认证方式有单项或是双向认证法，可借助口令认证或是智能卡认证的方式来实现具体操作。
（二）病毒防护查杀技术与防火墙技术
针对网络病毒所带来的安全威胁隐患，则需要借助病毒查杀软件的运用，实现对病毒的扫描与查杀。但是，基于病毒种类较多且日新月异，加上传播范围广且感染力度强，因此病毒查杀软件难以避免的会存在一定漏洞，进而难以实现对病毒的有效查杀。因而，在实际践行中，防病毒系统的打造需要借助层次化设计来实现对病毒的有效防控与查杀。而借助防火墙技术的运用，则能够为借助安全规则的设置，实现对外部访问行为的有效控制，进而在规避非法入侵行为的同时，确保内部网络的安全性，并实现外部通信的规范开展。在安装防火墙的过程中，可结合实际选择在主控设备上或是个人电脑上来实现防火墙软件的安装。
（三）入侵检测、安全扫描技术的运用与网络安全管理工作的落实
第一，借助入侵检测技术的运用，能够基于所设置的安全策略下，及时发现系统晕运行异常问题并进行报告，实现对主机访问的实时监测与反馈，借助报警与防护系统，能够实现对非法、恶意入侵攻击行为的有效控制与规避。第二，将安全扫描技术进行运用，能够为实现对黑客攻击行为的有效规避提供保障，并与如上几项安全防护技术联合运用，全面提高校园计算机网络的安全性，在及时明确安全漏洞与错误配置的基础上，明确网络安全风险等级，并及时落实修复防范措施，以最大程度规避黑客恶意攻击行为的发生。第三，要进一步提高对网络安全问题的重视程度，加大对计算机网络安全管理投入力度，对计算机软硬件配置设施实现统一管理，并制定完善的运行管理维护制度体系，以明确相应的职责；同时以完善应急处理措施的制定来实F对突发状况的有效解决，实现对计算机网络安全风险隐患的有效控制与规避。
三、结语
综上，面对当前校园计算机网络所面临的一系列安全隐患问题，为确保实现计算机网络的安全可靠且高效运行，就需要积极将信息加密技术、身份认证技术、病毒查杀技术、防火墙技术、入侵检测技术以及安全扫描技术进行运用，以此来打造安全可靠的计算机网络运行环境，同时，要提高对计算机网络安全管理工作的重视程度，加大投入力度并建立完善的管理制度体系，为促进校园信息化、网络化建设的稳步前行奠定基础。
【参考文献】
[1]戴英如.大学校园计算机网络安全问题与防范措施[J].太原城市职业技术学院学报，2014（11）：110-112.
[2]顾润龙.影响校园网络安全的主要因素及防范措施[J].咸宁学院学报，2012（09）：155-156.
关键词：企业网络；网络安全；安全体系
前言
由于计算机与通信技术的快速发展，人们的工作方式以及生活方式都因为网络而逐步的发生改变。网络的共享性、开放性以及互联性程度逐渐扩大，对社会的影响也日益增大，网络也成为企业发展的主题。随着企业的信息化、办公的全球化以及网络贸易等业务的出现，网络安全也变得日益重要。为了保证企业网络自身的安全性，必须采取有效的手段面对网络中的各种威胁[1]。
1 企业网络的威胁及其风险管理
企业网络的信息是自由传输的，尽管有各种各样的方式威胁着企业网络的安全，但终究都是由于信息的泄露以及信息资源的破坏。所以应从下列几点解决对企业网络构成的威胁，并根据这些威胁所导致的企业风险进行有效管理。首先，企业一定要确定哪些关键的内容或资产需要被保护。明确什么设备需要被保护，针对设备可以提供什么样的访问和怎么协调这样的工作。其次，评估需要进行网络安全保护的资源和财产。最后，分析所有对企业网络安全的可能威胁，并评估每个威胁的可能攻击性。威胁是指可能对网络和其中信息资源造成损失，它可以是偶然的，也可以是刻意的。威胁有很多方式，一般可以简单归纳为以下三种基本的类型：
1 未经授权的访问。指未经过授权的人员却可以访问网络资产，而且也存在对网络资产进行篡改的可能。
2 假冒。指由于伪造的凭证假冒其他人进行活动。
3 拒绝服务。指服务中断。
2 企业信息化的网络安全策略体系[2]
网络的安全策略是对网络的安全进行管理指导与支持。企业应该为网络安全制定一套安全方针，而且在内部网络的安全策略以及身份证明，从而为网络安全提供支持和认证。
2.1 安全策略的文档结构
a) 最高方针。是安全策略的主文档，属于纲领性的。陈述安全策略的适用范围、支持目标、对网络安全管理的意图、目的以及其它指导原则，网络安全各个方面所应遵守的原则方法和指导性策略。
b) 技术的规范与标准。其内容包含：各个主机的操作系统、网络设备以及主要应用程序等应该遵守的管理技术的标准、安全配置以及规范。
c) 管理的制度与规定.其中包含各种管理办法、管理规定或是暂行规定。从最高方针中引出一些具体的管理规定、实施办法以及管理办法。得到的规定或办法不但可操作，还能有效的推广及实行,是由最高方针引申而来，对用户协议具有规范作用。而用户协议对其不能违背。
d) 组织机构以及人员的职责。负责安全管理的组织机构以及人员职责，包含负责安全管理的机构的组织形式以及运作方式，还有机构与人员的具体责任或是连带责任。是机构及员工工作时的依照标准。具有可操作性，需得到有效推广及实行。
e) 用户的协议。与用户所签署的文档及协议，包含安全管理的网络、人员以及系统管理员的保密协议、安全使用承诺、安全责任书等等。作为用户及员工在日常工作中承诺遵守规定，并在违反安全规定时的处罚依据[3]。
2.2 建立策略体系
目前，大部分企业都缺少完整的策略体系。也没有使其成为可操作的、成文的、正式的策略以及规定来体现出机关或是企业高层对于网络安全性的重视。企业应该建立好网络安全的策略体系，制定出安全策略的系列文档。
建议企业按照上文描述的安全策略的文档结构进行文档体系的建立。企业的安全策略的编制原则是一个一体式的企业安全的策略体系，其内容可以覆盖到企业中的全部人员、部门、网络、地点以及分支机构。目前，由于企业中机构间的网络现状与业务情况的差别较大，所以在基本的策略体系和框架下，可以让各个机构以自身情况为基础，对策略和体系中的组织、用户协议、操作流程、管理制度以及人员的职责逐步地细化。但细化后的策略所要求的安全程度不允许下降。
2.3 策略的与执行
企业网络安全的策略系列文档在制定完成后，必须得到以及有效执行。与执行的过程除了需要得到高层领导的支持与推动外，而且还要有可行的、合适的以及正确的推动手段。同时在策略与执行前，还需要对每个员工进行相关的培训，以确保每个员工都掌握与内容中其相关的部分。而且还要明白这是一个艰苦的、长期的工作，需要经过艰苦努力。况且由于牵涉到企业内众多部门与大部分员工，工作的方式与流程可能还需要改变，所以其推行难度相当大；同时，安全策略的本身还可能存在这样那样的缺陷，例如太过复杂及繁琐、不切实际以及规定有所缺欠等，都会影响到整体策略的落实[4]。
3 企业信息化网络安全技术的总体方案
3.1 引入防火墙系统[5]
通过引入防火墙系统，可以利用防火墙功能中的“访问控制+边界隔离”，从而实现控制企业网进出的访问。尤其是对一些内部服务器进行资源访问的，可以重点进行监控，以提高企业网络层面的安全。防火墙的子系统还能够与入侵检测的子系统联动，当入侵检测的系统对数据包进行检测，发现异常并告知防火墙时，防火墙可以生成相应的安全策略，并将访问源拒绝于防火墙之外。
3.2 引入网络防病毒的子系统
防病毒的子系统是用来对网络病毒进行实时查杀的，从而保证企业免遭病毒的危害。企业需要在内部部署邮件级、服务器级、个人主机级和网关级的病毒防护。在整体范围内提高系统的防御能力，提高企业网络层面安全性。
3.3 引入漏洞扫描的子系统
漏洞扫描的子系统可以定期分析安全隐患，并在其萌牙状态时就把安全隐患消灭。由于企业网络中包含众多类型的数据库系统和操作系统，还运行着人力资源系统、产品管理系统、客户的信息系统、财务系统等诸多重要系统，如何确保众多信息的安全以及各类系统的稳定应用，便成为需要高度关注的重点。对漏洞扫描的子系统进行定期扫描，并在定期扫描后提交漏洞和弱点分析报告，可使企业网的整体系统的安全性得以提高。
3.4 引入数据加密的子系统
对企业网重要的数据进行加密，以确保数据以密文的形式在网络中被传递。能够有效防范窃取企业重要的数据，可以使企业网络的整体安全性得以提高。
4 结语
通过以上对企业网络的安全和隐患进行的着重分析，提出了保护企业信息安全的解决方法。由于网络技术的快速发展和应用的广泛，所以对于企业网络安全的建设，需要遵循一个稳定的体系框架，同时还要不断更新技术。这样才能有效地降低企业网络安全隐患的系数，进一步保证企业信息化在网络时代能够更安全、更健康的发展。
参考文献
[1] 顾晟. 企业信息化网络的安全隐患及解决策略[J].计算机时代，2010，3：19~22.
[2]丁国华，丁国强. 企业网络安全体系研究[J].福建电脑，2007，2：66~67.
[3]陆耀宾. 企业网络安全体系结构[J].电子工程师，2004，4：55~56.
