时间：2023-09-13 17:15:01
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇网络安全应急处理流程，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
刘兴池
启明星辰信息技术有限公司副总裁，中国互联网协会网络与信息安全工作委员会常务委员，北京市“计算机病毒预警与应急处理平台”专家组成员。毕业于桂林电子工业学院。熟悉网络安全技术和管理以及网络安全应急处理。
随着互联网规模的迅速扩大，网络应用也越来越广泛，网络攻击手段也在向多样化、普遍化发展。在变化无穷的攻击手段中，拒绝服务攻击（DoS）和分布式拒绝服务攻击（DDoS）逐渐成为黑客的惯用方式。作为危害大、使用广泛而又非常难以防护的恶意攻击，DoS/DDoS攻击方式已经成为当前网络安全世界的一大劲敌。有法律专家表示，分布式拒绝服务攻击已经成为一种新形势下的网络犯罪行为。
攻击目的明确
拒绝服务攻击的原因主要来自于经济和政治两个方面。从经济方面讲，部分公司采用拒绝服务攻击竞争对手的网站，导致网站无法访问，从而造成对方重大的经济损失，甚至客户的流失。比如，在新千年来临之际，全球知名网站雅虎第一个宣告因为遭受分布式拒绝服务攻击而彻底崩溃后,紧接着、CNN、E*Trade、ZDNet、、Excite和eBay等其它知名网站几乎在同一时间也遭受暴风骤雨般的DDoS攻击，带来了巨大的经济损失。而一些政治团体或非法组织，则通过DoS/DDoS攻击对政府门户网站或其它官方网站进行打击，造成巨大的政治影响。因此，有效的防拒绝服务攻击系统也成为广大企事业单位迫切需要的产品，其中电信运营商、金融机构、电子商务网站、在线游戏运营商和政府机构门户网站又是需求比较多的用户。
据CNCERT/CC’2004网络安全工作报告显示，2004年有多起严重的拒绝服务攻击事件发生，攻击者主要是针对知名的互联网业务站点和重要的应用服务器，攻击强度明显加强。现在，黑客攻击目的已经从单纯的追求“荣耀感”向获取多方面实际利益的方向转移， DoS/DDoS事件也显现出组织性很强的特点，同时，各种攻击方法相互融合，在技术上也呈现多样化，如僵尸网络（BotNet）的出现和日趋泛滥，一些别有用心的组织或个人，利用僵尸网络进行DoS/DDoS攻击，是这一趋势的实证。
加强防范措施
DoS/DDoS攻击数据包中，其源地址都是虚假的，因此，无法利用源地址来判断真实发动攻击的机器，这给解决DoS/DDoS攻击问题带来很大的困难。为了减轻和杜绝DoS/DDoS攻击，需要从三个方面加强工作，第一方面，建议网络管理者，在所管辖网络的出入口，配置源路由控制策略，限制非本网的源地址对外访问，这样就能保证至少本网内，不会有发动DoS/DDoS攻击的机器，如果这样做的网络增多了，DoS/DDoS攻击自然减少甚至杜绝;第二方面，可以对被攻击的目标加强预警与防御，目前国内网络安全企业提供了许多保护被攻击端的技术和产品，比如:专用的防拒绝服务攻击产品、IDS和防火墙联动、带有一定防拒绝服务攻击功能的防火墙，以及增加被攻击网络端的资源（带宽、服务器冗余等），采用多种技术和产品，构建具有层次的预警与防御体系，可以在一定程度上降低DoS/DDoS攻击带来的影响;第三方面，建立网络安全事件应急响应小组，为所管辖的网络提供应急服务，一旦出现DoS/DDoS攻击或者其它的攻击，可以及时启动应急流程，借助有实力安全厂商、CNCERT的力量，追查攻击的源头，必要时，申请公安部门的协助，诉诸于法律。
关键词：医院信息系统安全体系网络安全数据安全
中国医院信息化建设经过20多年的发展历程目前已经进入了一个高速发展时期。据2007年卫生部统计信息中心对全国3765所医院(其中：三级以上663家：三级以下31O2家)进行信息化现状调查显示，超过80％的医院建立了信息系统…。随着信息网络规模的不断扩大，医疗和管理工作对信息系统的依赖性会越来越强。信息系统所承载的信息和服务安全性越发显得重要。
1、医院信息安全现状分析
随着我们对信息安全的认识不断深入，目前医院信息安全建设存在诸多问题。
1．1信息安全策略不明确
医院信息化工作的特殊性，对医院信息安全提出了很高的要求。医院信息安全建设是一个复杂的系统工程。有些医院只注重各种网络安全产品的采购没有制定信息安全的中、长期规划，没有根据自己的信息安全目标制定符合医院实际的安全管理策略，或者没有根据网络信息安全出现的一些新问题，及时调整医院的信息安全策略。这些现象的出现，使医院信息安全产品不能得到合理的配置和适当的优化，不能起到应有的作用。
1．2以计算机病毒、黑客攻击等为代表的安全事件频繁发生，危害日益严重
病毒泛滥、系统漏洞、黑客攻击等诸多问题，已经直接影响到医院的正常运营。目前，多数网络安全事件都是由脆弱的用户终端和“失控”的网络使用行为引起的。在医院网中，用户终端不及时升级系统补丁和病毒库的现象普遍存在；私设服务器、私自访问外部网络、滥用政府禁用软件等行为也比比皆是。“失控”的用户终端一旦接入网络，就等于给潜在的安全威胁敞开了大门，使安全威胁在更大范围内快速扩散。保证用户终端的安全、阻止威胁入侵网络，对用户的网络访问行为进行有效的控制，是保证医院网络安全运行的前提，也是目前医院网络安全管理急需解决的问题。
1．3安全孤岛现象严重
目前，在医院网络安全建设中网络、应用系统防护上虽然采取了防火墙等安全产品和硬件冗余等安全措施，但安全产品之间无法实现联动，安全信息无法挖掘，安全防护效果低，投资重复，存在一定程度的安全孤岛现象。另外，安全产品部署不均衡，各个系统部署了多个安全产品，但在系统边界存在安全空白，没有形成纵深的安全防护。
1．4信息安全意识不强，安全制度不健全
从许多安全案例来看，很多医院要么未制定安全管理制度，要么制定后却得不到实施。医院内部员工计算机知识特别是信息安全知识和意识的缺乏是医院信息化的一大隐患。加强对员工安全知识的培训刻不容缓。
2、医院信息安全防范措施
医院信息安全的任务是多方面的，根据当前信息安全的现状，医院信息安全应该是安全策略、安全技术和安全管理的完美结合。
2．1安全策略
医院信息系统～旦投入运行，其数据安全问题就成为系统能否持续正常运行的关键。作为一个联机事务系统，一些大中型医院要求每天二十四小时不问断运行，如门诊挂号、收费、检验等系统，不能有太长时间的中断，也绝对不允许数据丢失，稍有不慎就会造成灾难性后果和巨大损失医院信息系统在医院各部门的应用，使得各类信息越来越集中，构成医院的数据、信息中心，如何合理分配访问权限，控制信息泄露以及恶意的破坏等信息的访问控制尤其重要：PACS系统的应用以及电子病历的应用，使得医学数据量急剧膨胀，数据多样化，以及数据安全性、实时性的要求越来越高，要求医院信息系统(HIS)必须具有高可用性，完备可靠的数据存储、备份。医院要根据自身网络的实际情况确定安全管理等级和安全管理范围，制订有关网络操作使用规程和人员出入机房管理制度，制定网络系统的维护制度和应急措施等，建立适合自身的网络安全管理策略。网络信息安全是一个整体的问题，需要从管理与技术相结合的高度，制定与时俱进的整体管理策略，并切实认真地实施这些策略，才能达到提高网络信息系统安全性的目的。
在网络安全实施的策略及步骤上应遵循轮回机制考虑以下五个方面的内容：制定统一的安全策略、购买相应的安全产品实施安全保护、监控网络安全状况(遇攻击时可采取安全措施)、主动测试网络安全隐患、生成网络安全总体报告并改善安全策略。
2．2安全管理
从安全管理上，建立和完善安全管理规范和机制，切实加强和落实安全管理制度，加强安全培训，增强医务人员的安全防范意识以及制定网络安全应急方案等。
2．2．1安全机构建设。设立专门的信息安全领导小组，明确主要领导、分管领导和信息科的相应责任职责，严格落实信息管理责任l。领导小组应不定期的组织信息安全检查和应急安全演练。
2．2．2安全队伍建设。通过引进、培训等渠道，建设一支高水平、稳定的安全管理队伍，是医院信息系统能够正常运行的保证。
2．2．3安全制度建设。建立一整套切实可行的安全制度，包括：物理安全、系统与数据安全、网络安全、应用安全、运行安全和信息安全等各方面的规章制度，确保医疗工作有序进行。
2．2．4应急预案的制定与应急演练
依据医院业务特点，以病人的容忍时间为衡量指标，建立不同层面、不同深度的应急演练。定期人为制造“故障点”，进行在线的技术性的分段应急演练和集中应急演练。同时信息科定期召开“系统安全分析会”。从技术层面上通过数据挖掘等手段，分析信息系统的历史性能数据，预测信息系统的运转趋势，提前优化系统结构，从而降低信息系统出现故障的概率；另一方面，不断总结信息系统既往故障和处理经验，不断调整技术安全策略和团队应急处理能力，确保应急流程的时效性和可用性。不断人为制造“故障点”不仅是对技术架构成熟度的考验，而且还促进全员熟悉应急流程，提高应急处理能力，实现了技术和非技术的完美结合。
2．3安全技术
从安全技术实施上，要进行全面的安全漏洞检测和分析，针对检测和分析的结果制定防范措施和完整的解决方案。
2．3．1冗余技术
医院信息网络由于运行整个医院的业务系统，需要保证网络的正常运行，不因网络的故障或变化引起医院业务的瞬间质量恶化甚至内部业务系统的中断。网络作为数据处理及转发中心，应充分考虑可靠性。网络的可靠性通过冗余技术实现，包括电源冗余、处理器冗余、模块冗余、设备冗余、链路冗余等技术。
2．3．2建立安全的数据中心
医疗系统的数据类型丰富，在不断的对数据进行读取和存储的同时，也带来了数据丢失，数据被非法调用，数据遭恶意破坏等安全隐患。为了保证系统数据的安全，建立安全可靠的数据中心，能够很有效的杜绝安全隐患，加强医疗系统的数据安全等级，保证各个医疗系统的健康运转，确保病患的及时信息交互。融合的医疗系统数据中心包括了数据交换、安全防护、数据库、存储、服务器集群、灾难备份／恢复，远程优化等各个组件。
2．3．3加强客户机管理
医院信息的特点是分散处理、高度共享，用户涉及医生、护士、医技人员和行政管理人员，因此需要制定一套统一且便于管理的客户机管理方案。通过设定不同的访问权限，加强网络访问控制的安全措施，控制用户对特定数据的访问，使每个用户在整个系统中具有唯一的帐号，限定各用户一定级别的访问权限，如对系统盘符读写、光驱访问、usb口的访问、更改注册表和控制面板的限制等。同时捆绑客户机的IP与MAC地址以防用户随意更改IP地址和随意更换网络插口等恶意行为，检查用户终端是否安装了信息安全部门规定的安全软件、防病毒软件以及漏洞补丁等，从而阻止非法用户和非法软件入网以确保只有符合安全策略规定的终端才能连入医疗网络。
2．3．4安装安全监控系统
安全监控系统可充分利用医院现有的网络和安全投资，随时监控和记录各个终端以及网络设备的运行情况，识别、隔离被攻击的组件。与此同时，它可以强化行为管理，对各种网络行为和操作进行实施监控，保持医院内部安全策略的符合性。
2．3．5物理隔离
根据物理位置、功能区域、业务应用或者管理策略等划分安全区域，不同的区域之间进行物理隔离。封闭医疗网络中所有对外的接口，防止黑客、外部攻击、避免病毒的侵入。
1、维护内容
日常运行维护管理的内容主要包括主机维护、存储系统维护、系统软件维护、安全系统维护、应用系统维护、软件版本升级。
（1）主机维护
主要是对小型机、PC服务器进行日常维护。包括硬件外观检查，系统状态指示灯检查，清除灰尘等。
（2）存储系统维护
主要是对数据备份设备进行维护。包括对双机备份系统的日常检查和维护、系统运行日志的监控、服务器系统内存、CPU以及负载检查、服务器系统空间检查、综合调整系统配置使系统性能最优、按照备份管理办法完成对操作系统、数据库及应用系统的日常备份、完成诸如增加用户、修改系统配置、提供系统咨询、解决系统问题等。
（3）系统软件维护
主要是对数据库、中间件、操作系统等系统软件的维护。对运行数据库进行日常检查、维护和操作、调整数据库配置参数等。
（4）安全系统维护
主要是对主要对安全保障的平台进行维护。包括安全系统状态、关键安全功能测试和安全日志检查、服务器系统安全检查，检查系统是否有可疑帐户及工作组、系统安全扫描、漏洞扫描等。
（5）网络维护
主要维护网络设备、链路和相关软件，保证网络的正常运行。包括网络系统状态与联通性检测、Internet网络联通检测等。
（6）应用系统维护
主要是对各个应用软件、应用平台进行维护。包括对应用程序执行情况的监控和维护，系统运行日志的监控等。
（7）软件版本升级
在需要软件升级时，首先应从原厂商那里取得要更新的软件在信息中心模拟环境下首先进行测试，确保正确；并由原厂商提供详细的操作说明，说明可进行软件升级的内容，软件升级、迁移，在原厂商指导下进行；在必要的情况下，应由原厂商提供远程或现场的指导、支持。
2、维护方式及人员安排
对以上内容的维护管理一般分为日常性维护、预防性维护与巡检。
（1）日常性维护管理
维护管理人员应在工作日内每天对各项系统的工作情况按照维护内容进行严格检查。查看各类设备是否清洁，如有粉尘要及时清除。查看各类设备工作是否正常，有无故障，有无隐患。一旦发现问题，应及时报告股室负责人，由股室负责人视问题性质和轻重程度组织安排人员处理解决，问题严重的需及时报告分管领导。
维护管理人员应对每天的检查情况做好检查记录，发现问题的，还应详细记录问题描述、问题处理过程以及处理结果等。
日常维护管理人员由二名信息中心专职人员组成，其中一人负责主机维护、存储系统维护和安全系统维护，另一人负责系统软件维护、应用系统维护和软件版本升级。
（2）预防性维护与巡检
预防性维护主要是针对正常运行的设备、应用软件、系统软件等定期进行设备测试检查，找出隐患，尽早排除。对于系统性能问题予以调整，并定期进行设备的清洁保养。主要工作方式为巡检，由软件集成商进行现场维护。一般情况下要求一个月一次的定期巡检，如遇突况下，要求2小时之内到场。同时，要求做好维护与巡检记录。
二、安全防范管理制度
安全防范管理制度内容主要包括机房安全管理制度、网络安全管理制度、设备安全管理制度、介质和资料安全管理制度、数据备份管理制度、用户权限管理制度、人员安全管理制度、应急管理制度、工作人员安全教育制度。
1、机房安全管理制度
（1）信息中心配备机房安全人员，专门负责机房的防火、防盗，负责机房供电系统、空调系统、通风系统的安全和日常养护工作，定期检查机房设施情况，做好安全记录，并对机房全体工作人员经常进行防火、防盗、防爆、防破坏教育，提高安全意识。
（2）机房工作人员要进行必要的消防器具使用培训，做到会使用灭火器具。
（3）严禁易燃、易爆、易腐蚀品进入机房。严禁将水洒落在机房设备和地板上。严禁踩踏机房电源插座或网线插座。未经许可,非机房工作人员严禁动用各种电源开关，严禁动用任何线路和设备。
（4）机房工作人员必须严格遵守各项操作规程。拆装设备时，不准带电作业；维修设备时，必须先切断电源，再行维修；禁止使用汽油、酒精等易燃、易爆品清洗带电设备。
（5）机房必须保持安静、整洁，严禁喧哗、会客、吸烟。机房内实际温度应保持在20℃—25℃之间，相对湿度保持为45%—65%。所有进入机房人员必须换拖鞋。
（6）严格执行机房值班制度,做好值班记录。值班记录应载明机房设备使用登记情况，凡机房的系统、设备及其图纸、随机资料等只限在机房内使用，未经批准不得带离机房。
（7）严禁无关人员进入机房。机房禁止会客。对外来参观单位，需由信息中心派专人陪同。
（8）机房内的网络设备、计算机设备采用实时监控、定期养护，确保设备始终处于良好的运行状态。
（9）为保证系统安全,除网络管理员外,任何人未经批准,不准对机房内网络或计算机设备进行操作。
（10）机房值班员应认真负责，及时解决问题。当出现突发事故，机房报警时，值班员应立即报告，并采取紧急措施。
（11）严禁携带病毒盘和游戏进入机房，严禁在因特网上下载与工作无关的内容，以防系统被破坏。
（12）严格机房钥匙管理。机房钥匙不准转借，若丢失应及时采取补救措施。
（13）每周由安全负责人对整个安全情况做一次彻底检查，并作好安全检查记录。
（14）除工作需要,下班后,任何人不许在机房停留。
（15）严格遵守国家及各级有关安全与保密方面的法规和规章制度。
2、网络安全管理制度
（1）部署防病毒软件，通过服务器设置统一的防毒策略，获取完整的病毒活动报表，实施集中的病毒码和程序更新。
（2）部署防火墙，实时监控网络数据包的状态，网络上流量的动态变化，并对非法数据包进行阻断，防范网络上的攻击行为。
（3）部署IDS设备，作为防火墙的合理补充，入侵检测技术IDS可以识别黑客常用入侵与攻击手段、监控网络异常通信、鉴别对系统漏洞及后门的利用、完善网络安全管理，主动发现网络的隐患，帮助防火墙对付网络攻击。
（4）部署漏洞扫描系统，通过对网络中的工作站、服务器、数据库等各种系统以及路由器、交换机、防火墙等网络设备可能存在的安全漏洞进行逐项检查，测试该系统上有没有安全漏洞存在；系统管理员通过了解扫描出来的安全漏洞报告，及时修补漏洞，从根本上解决网络安全问题，有效的阻止入侵事件的发生。
（5）部署物理隔离网闸，对来自可信网及不可信网的数据进行预处理及内容检测、协议分析、访问控制，安全决策、查病毒等一系列安全检测，完全阻断网络间的TCP/IP连接，剥离通用协议，将数据通过专有数据格式由网络的一端发送到另一端，同时集成多种安全技术对进出数据进行安全检测，保证交换信息的安全，并完美的解决了网络间边界防护和安全信息交换的需求。
3、设备安全管理制度
（1）数据中心机房所有设备必需设立设备操作管理档案,详细记录人员对设备操作情况，包括操作人员、操作开始时间、结束时间、操作命令等记录。
（2）数据中心机房所有设备必需设立中心所有设备信息管理档案，详细记录设备及软件的名称、型号、购买日期、保存场地、运行及维修情况等。
（3）如设备出现故障需要维修时，机房值班人员应该全程陪同指明须维修的设备，避免误操作。中心设备如需运出中心机房进行维修，维修前业务软件及数据要完全备份并彻底清理。
（4）定期清理数据中心设备外壳及工作台，需保持设备所在场所干净卫生，严禁在设备周围放置食物、易燃、易爆、易污染等物品。
（5）定期对主机设备进行杀毒、运行状态检查。
（6）严禁非专业维修人员拆卸数据中心相关设备，操作时应配带防静电手腕。
4、介质、资料安全管理制度
（1）介质、资料包括应用软件、系统软件或业务数据的光盘、磁盘、磁带和硬盘以及所有设备的使用说明、维护手册等。
（2）介质、资料入库要登记造册，介质的升级、报废等，由专人负责保管，所有介质、资料应存放在专门的管理柜中。介质、资料的存放地点应通风良好，温湿度适宜，对特殊要求的介质、资料应放置在规定要求的环境内。
（3）运行维护人员因检修设备需要领取介质、资料时，必须先登记。使用归还情况应及时做记录。紧急情况下可口头通知，但事后须及时补填登记。
（4）应定期检查介质、资料的可用性，版本不是最新时应尽快通知设备厂商升级。
（5）淘汰、损废的磁盘、磁带等重要介质要经中心主任同意后集中销毁。
5、数据备份管理制度
（1）定期、及时的对数据库数据、日志等进行备份。数据备份实行日备、月备。
（3）制作备份的数据要确保系统一旦发生故障时能够快速恢复，备份数据不得更改。
6、用户权限管理制度
（1）用户采用"分级授权，统一管理"方式，即操作员所能进行的业务操作要设定权限级别。
（2）权限级别由专人管理，信息中心由系统管理员管理，主要职责是负责各镇（街道）用户和各单位网管员操作帐户管理，并严格按照各镇（街道）以及各业务单位职责分配部门操作权限。
部门职责分配按照局相关部门规定执行。若部门职责变动应及时通知信息中心，以便重新分配部门权限。
各单位应指派一名网管员，负责本单位内部操作用户的管理，并根据本单位各业务人员的工作职责分配操作权限。
（3）用户只能拥有自己业务范围内的操作权限，系统管理人员以及各单位网管员不得随意授予与其无关的操作权限；对于随意授权造成的后果将追究相关人员的责任。
（4）账号是计算机鉴定操作员合法身份的依据，凡用合法账号登录所进行的操作均视为账号持有者所为。
（5）操作员本人应对密码必须严格保密，不得外泄。若因密码外泄造成损失的，将追究当事人责任。
（6）为防止弱口令，密码应是字母、数字和特殊字符的组合，且不能小于6位。
（7）各单位，镇（街道）由于人员离职、操作员用户必须予以封存，不允许删除。
7、人员安全管理制度
（1）安全管理员、系统管理人员等要重要岗位人员，上岗前要严格进行审查和业务技能考核，择优上岗。
（2）运行维护人员应熟悉系统设备的基本原理和结构，熟悉系统及运行方式，能熟练地进行正常操作，并能够处理系统异常和故障。
（3）定期对各类计算机人员进行法制教育、安全意识教育和防范技能培训。
（4）重要岗位人员调离时，严格按照规定办理调离手续，各种资料的移交，系统密码、操作员密码的更换要在安全管理员监督下完成，并办理接交手续。
（5）调离人员离岗后，不得泄漏任何涉及安全保密的信息。
8、应急管理制度
灾难应急处理流程是对因人为或自然灾害造成的涉及全局的一时难以恢复的破坏性事件的处理流程。具体流程如下：
1）制定应急计划
风险评估
关键业务影响分析；
关键业务持续运行计划；
技术恢复流程制定等。
2）应急设备的维护
提供与设备系统及配置相匹配的备机；
7X24小时的监控与维护
3）应急恢复流程培训
对维护人员进行灾难恢复流程培训
使用灾难发生后会涉及的所有设备
模仿真正灾难发生后的设备配置和系统加载状况
4）应急业务恢复
灾难核实及业务恢复方案启动；
备用设备在约定时间内到位；
供应商提供技术支持和指导；
故障设备的维修；
业务恢复后，恢复计划的回顾和改进。
病毒应急处理流程
病毒应急处理包括在病毒爆发前的预防性处理和病毒爆发后的紧急处理流程。具体内容如下：
病毒处理流程建立
预防性病毒警告
应急病毒防范与处理机制
全网性升级与病毒查杀措施
危害降低机制
后续报告与补救措施
安全事件应急处理流程
安全事件应急处理流程包括：
安全应急流程建立
事件识别
缩小事件影响范围
事件解决
后续报告与处理机制
补救措施
9、工作人员安全教育培训制度
应根据上级规定的培训制度和年度培训计划要求，将系统的学习纳入培训计划并按期完成。
（1）规程学习，根据本单位实际安排有关规程的学习。
（2）现场培训项目，按规定进行反事故演习。
通过培训使维护人员达到以下标准：
1）熟悉系统设备的基本原理和结构，熟悉系统连接及运行方式。
2）能审核设备维修、检测记录，并能根据设备运行情况和巡视结果，分析设备健康状况，掌握设备缺陷和薄弱环节，能对设备状态做出基本评估。
3）熟悉运行规程内容，遇有设备变更时，能及时修订和补充运行规程，保证运行操作、事故处理正确。
4）熟悉设备的操作要领和相应的操作程序。
5）能熟练、正确地进行事故处理。
10、安全保密管理办法
（1）、遵守国家有关法律、法规，严格执行中华人民共和国计算机信息网络安全保密规定。
（2）不得泄漏有关市劳动保障信息系统的机密信息，数据以及文件等
（3）不得泄漏如帐号，密码等信息。
（4）未经授权，任何人不得使用与自己操作权限无关的功能。
（5）不得干扰和妨碍他人的正常工作。
（6）各部门要配合信息中心进行必要的安全检查。如有违反安全保密制度的情况，将视其情节轻重，根据信息中心管理规定，对当事人进行必要的处理。
（7）未经允许严禁擅自复制、下载、传播市劳动保障信息系统数据。
（8）业务数据必须按规定进行日备、月备和年备，并妥善保存备份盘。月终和年终盘备份两份，一份异地(与中心机房不同建筑物)长期保存。非经领导允许，严禁携带数据盘外出。
三、应用程序及数据维护管理制度
1、市劳动保障信息系统需求提交及问题处理规范
所有涉及业务应用系统功能新增、减少、变更以及出现问题的处理均按下述步骤执行。
第一步：需求变更和问题处理申请
各单位在应用软件使用过程中，根据实际工作需要，提出系统功能新增、减少、变更以及发现问题需处理的，首先应由需求提交人（一般情况下为股室负责人）填写《信息系统需求变更和问题处理提交表》（附件一），一表一需求，经单位负责人签字后提交给信息中心指定人员。
各镇（街道）在使用软件过程中提出的新需求和问题处理，集中反映到归口部门后，由该部门按上述过程统一提出申请。
第二步：现场解释和交流
为保证信息中心人员和软件开发人员对业务部门提出的需求和问题有一个正确的理解，需求提出人提交申请后，信息中心指定人员应积极引导其与软件开发人员进行现场交流，对需求和问题进行详尽的解释，并积极参与。
第三步，需求变更、问题处理的评估、实施和意见反馈
分现场即时处理和限时处理：
1、现场即时处理：经现场解释交流后，信息中心人员和软件开发商要共同对需求变更做综合性和可行性评估，在对现有系统和数据没有较大影响或者改变、不涉及其他业务部门业务、技术可行的条件下，各单位的需求变更和问题处理申请经信息中心软件技术人员和开发公司项目经理在签署接收同意意见后实施。并将同意实施意见当场反馈给需求提交人，由需求提交人签字确认已接收到反馈意见。
2、限时处理：若信息中心技术人员和软件开发商中有一方认为提交的需求变更涉及到原有系统和数据的重大改变，不适宜实施变更的，或技术不可行的情况下，需签署接收意见，说明暂不能接收原由后，由信息中心负责组织相关人员开展进一步的评估后确认实施与否。事情重大的，报分管局长同意后实施。并在需求提出日期后二个工作日内将处理意见反馈给需求提交人，由需求提交人签字确认已接收到反馈意见。
需求若涉及其他部门业务的，需业务双方单位负责人签字同意后提交申请；涉及政策调整变更的，需相应行政科室负责人签字同意后提交申请。
若经现场解释交流后，需求提交人认为需求申请需要有所调整或变更的，需重新按申请程序提交申请。
第四步，处理结果反馈
1、信息中心和开发商应尽量满足业务部门的信息需求，并在计划完成日内对系统程序作出相应调整，并使程序达到最大优化。
业务部门有需求调整的，要尽早向信息中心提出，以保证信息中心有充裕的时间完成程序调整。一般的简单需求在信息中心接收后2至3个工作日内完成，稍复杂的在7至10个工作日内完成，涉及到政策变更以及程序调整较大的视具体情况而定。
2、需求变更和问题处理完毕后，开发人员要及时告知信息中心指定人员，由该人员通知需求提交人进行程序的测试和使用，并签字确认处理结果。需求提交人有责任对处理情况及时告知本部门签字领导。
其他事项：
信息中心人员应认真做好各单位需求变更和问题处理登记记录，并将妥善保管、存档。
3、数据后台修改管理办法数据后台修改程序规范
（1）严禁任何业务人员随意地要求信息中心或开发人员进行数据后台修改，也严禁信息中心和开发人员擅自对后台数据进行处理，造成的后果将追究相关当事人的责任。
（2）在前台业务办理出现差错时，应主动积极寻求在前台修正解决的办法。除以下三种特殊情况外，一般情况下不允许进行数据后台修改。
（1）老系统遗留的数据问题；
（2）老系统数据经合并后出现部分信息不准确或缺失；
（3）前台业务处理差错，经业务部门、信息中心、开发商三方共同确认前台操作无法补救或修正的。
（4）由于以上三种情况确需进行数据后台修改的均需严格遵照以下流程进行操作:
第一步：申请
由申请部门填写《数据后台修改申请单》（附件二），将申请事项写明原由以及修改要求由申请部门负责人签署同意修改的意见后，将申请单递交给信息中心。
各镇（街道）若需申请数据后台修改应先向业务单位提出，由业务部门按上述过程提出申请。
第二步：评估
递交申请后，由信息中心指定人员和开发公司共同对其修改事项进行可行性评估，确实可行的确定修改方案，并需对该数据修改产生的后果进行全面细致的分析。
第三步：确认
开发公司和信息中心对后台数据修改进行评估和风险分析后，根据评估和风险评估结果，签署是否同意修改的意见，若不同意修改，需写明原因。此意见需由开发公司项目经理和信息中心主任分别签署，并需经申请部门负责人确认签字。评估和确认过程信息中心应在申请部门提出申请之日起三个工作日之内完成。
第四步：实施
三方共同确认同意修改的进入实施阶段，一般情况下由信息中心指定人员对数据实施后台修改。修改人需严格根据已定的修改方案实施修改，坚决杜绝随意修改的情况。修改时需由信息中心技术人在场监督。
第五步：记录和结果确认
所有涉及数据后台修改的，应由修改人做好详细的修改过程记录并签字，同时在登记表上做好登记。修改完成后修改结果交由申请部门负责人签字确认。
3、数据定时检查纠错和质量控制制度
（1）对劳动保障信息系统内的所有业务存储数据实行一个月一次的定期检查。
（2）数据检查内容包括是业务数据是否输入错误（主要从逻辑关系上判断）、业务办理数据是否符合政策规定、系统参数设置是否正确、计算公式是否准确等。
（3）明确分工，落实责任，定时做好数据检查纠错工作。
仅供参考
为保证有效平稳处置互联网网络安全突发事件中，实现统一指挥、协调配合，及时发现、快速反应，严密防范、妥善处置，保障互联网网络安全，维护社会稳定，制定本预案。
一、总则
（一）编制目的
为提处置网络与信息安全突发事件的能力，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大程度地预防和减少网络与信息安全突发事件及其造成的损害，保障信息资产安全，特制定本预案。
（二）编制依据
根据《中华人民共和国计算机信息系统安全保护条例》、公安部《计算机病毒防治管理办法》，制定本预案。
（三）分类分级
本预案所称网络与信息安全突发事件，是指本系统信息系统突然遭受不可预知外力的破坏、毁损、故障，发生对国家、社会、公众造成或者可能造成重大危害，危及公共安全的紧急事件。
1、事件分类
根据网络与信息安全突发事件的性质、机理和发生过程，网络与信息安全突发事件主要分为以下三类：
（1）自然灾害。指地震、台风、雷电、火灾、洪水等引起的网络与信息系统的损坏。
（2）事故灾难。指电力中断、网络损坏或是软件、硬件设备故障等引起的网络与信息系统的损坏。
（3）人为破坏。指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖袭击等引起的网络与信息系统的损坏。
2、事件分级
根据网络与信息安全突发事件的可控性、严重程度和影响范围，县上分类情况。
（1）i级、ⅱ级。重要网络与信息系统发生全局大规模瘫痪，事态发展超出控制能力，需要县级各部门协调解决，对国家安全、社会秩序、经济建设和公共利益造成特别严重损害的信息安全突发事件。
（2）ⅲ级。某一部分的重要网络与信息系统瘫痪，对国家安全、社会秩序、经济建设和公共利益造成一定损害，属县内控制之内的信息安全突发事件。
（3）ⅳ级。重要网络与信息系统使用效率上受到一定程度的损坏，对公民、法人和其他组织的权益有一定影响，但不危害国家安全、社会秩序、经济建设和公共利益的信息安全突发事件。
（四）适用范围
适用于本系统发生或可能导致发生网络与信息安全突发事件的应急处置工作。
（五）工作原则
1、居安思危，预防为主。立足安全防护，加强预警，重点保护基础信息网络和关系国家安全、经济命脉、社会稳定的重要信息系统，从预防、监控、应急处理、应急保障和打击犯罪等环节，在法律、管理、技术、人才等方面，采取多种措施，充分发挥各方面的作用，共同构筑网络与信息安全保障体系。
2、提高素质，快速反应。加强网络与信息安全科学研究和技术开发，采用先进的监测、预测、预警、预防和应急处置技术及设施，充分发挥专业人员的作用，在网络与信息安全突发事件发生时，按照快速反应机制，及时获取充分而准确的信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。
3、以人为本，减少损害。把保障公共利益以及公民、法人和其他组织的合法权益的安全作为首要任务，及时采取措施，最大限度地避免公共财产、信息资产遭受损失。
4、加强管理，分级负责。按照“条块结合，以条为主”的原则，建立和完善安全责任制及联动工作机制。根据部门职能，各司其职，加强部门间协调与配合，形成合力，共同履行应急处置工作的管理职责。
5、定期演练，常备不懈。积极参与县上组织的演练，规范应急处置措施与操作流程，确保应急预案切实有效，实现网络与信息安全突发事件应急处置的科学化、程序化与规范化。
二、组织指挥机构与职责
（一）组织体系
成立网络安全工作领导小组，组长局党委书记、局长担任，副组长由局分管领导，成员包括：信息全体人员、各通信公司相关负责人。
（二）工作职责
1、研究制订我中心网络与信息安全应急处置工作的规划、计划和政策，协调推进我中心网络与信息安全应急机制和工作体系建设。
2、发生i级、ⅱ级、ⅲ级网络与信息安全突发事件后，决定启动本预案，组织应急处置工作。如网络与信息安全突发事件属于i级、ⅱ级的，向县有关部门通报并协调县有关部门配合处理。
3、研究提出网络与信息安全应急机制建设规划，检查、指导和督促网络与信息安全应急机制建设。指导督促重要信息系统应急预案的修订和完善，检查落实预案执行情况。
4、指导应对网络与信息安全突发事件的科学研究、预案演习、宣传培训，督促应急保障体系建设。
5、及时收集网络与信息安全突发事件相关信息，分析重要信息并提出处置建议。对可能演变为i级、ⅱ级、ⅲ级的网络与信息安全突发事件，应及时向相关领导提出启动本预案的建议。
6、负责提供技术咨询、技术支持，参与重要信息的研判、网络与信息安全突发事件的调查和总结评估工作，进行应急处置工作。
三、监测、预警和先期处置
（一）信息监测与报告
1、要进一步完善各重要信息系统网络与信息安全突发事件监测、预测、预警制度。按照“早发现、早报告、早处置”的原则，加强对各类网络与信息安全突发事件和可能引发网络与信息安全突发事件的有关信息的收集、分析判断和持续监测。当发生网络与信息安全突发事件时，在按规定向有关部门报告的同时，按紧急信息报送的规定及时向领导汇报。初次报告最迟不得超过4小时，较大、重大和特别重大的网络与信息安全突发事件实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。
2、重要信息系统管理人员应确立2个以上的即时联系方式，避免因信息网络突发事件发生后，必要的信息通报与指挥协调通信渠道中断。
3、及时上报相关网络不安全行为：
（1）恶意人士利用本系统网络从事违法犯罪活动的情况。
（2）网络或信息系统通信和资源使用异常，网络和信息系统瘫痪、应用服务中断或数据篡改、丢失等情况。
（3）网络恐怖活动的嫌疑情况和预警信息。
（4）网络安全状况、安全形势分析预测等信息。
（5）其他影响网络与信息安全的信息。
（二）预警处理与预警
1、对于可能发生或已经发生的网络与信息安全突发事件，系统管理员应立即采取措施控制事态，请求相关职能部门，协作开展风险评估工作，并在2小时内进行风险评估，判定事件等级并预警。必要时应启动相应的预案，同时向信息安全领导小组汇报。
2、领导小组接到汇报后应立即组织现场救援，查明事件状态及原因，技术人员应及时对信息进行技术分析、研判，根据问题的性质、危害程度，提出安全警报级别。
（三）先期处置
1、当发生网络与信息安全突发事件时，及时请技术人员做好先期应急处置工作并立即采取措施控制事态，必要时采用断网、关闭服务器等方式防止事态进一步扩大，同时向上级信息安全领导小组通报。
2、信息安全领导小组在接到网络与信息安全突发事件发生或可能发生的信息后，应加强与有关方面的联系，掌握最新发展态势。对有可能演变为ⅲ级网络与信息安全突发事件，技术人员处置工作提出建议方案，并作好启动本预案的各项准备工作。信息安全领导小组根据网络与信息安全突发事件发展态势，视情况决定现场指导、组织设备厂商或者系统开发商应急支援力量，做好应急处置工作。对有可能演变为ⅱ级或i级的网络与信息安全突发事件，要根据县有关部门的要求，上报县政府有关部门，赶赴现场指挥、组织应急支援力量，积极做好应急处置工作。
四、应急处置
（一）应急指挥
1、本预案启动后，领导小组要迅速建立与现场通讯联系。抓紧收集相关信息，掌握现场处置工作状态，分析事件发展趋势，研究提出处置方案，调集和配置应急处置所需要的人、财、物等资源，统一指挥网络与信息安全应急处置工作。
2、需要成立现场指挥部的，立即在现场开设指挥部，并提供现场指挥运作的相关保障。现场指挥部要根据事件性质迅速组建各类应急工作组，开展应急处置工作。
（二）应急支援
本预案启动后，领导小组可根据事态的发展和处置工作需要，及时申请增派专家小组和应急支援单位，调动必需的物资、设备，支援应急工作。参加现场处置工作的有关人员要在现场指挥部统一指挥下，协助开展处置行动。
（三）信息处理
现场信息收集、分析和上报。技术人员应对事件进行动态监测、评估，及时将事件的性质、危害程度和损失情况及处置工作等情况及时报领导小组，不得隐瞒、缓报、谎报。符合紧急信息报送规定的，属于i级、ⅱ级信息安全事件的，同时报县委、县政府相关网络与信息安全部门。
（四）扩大应急
经应急处置后，事态难以控制或有扩大发展趋势时，应实施扩大应急行动。要迅速召开信息安全工作领导小组会议，根据事态情况，研究采取有利于控制事态的非常措施，并向县政府有关部门请求支援。
（五）应急结束
网络与信息安全突发事件经应急处置后，得到有效控制，将各监测统计数据报信息安全工作领导小组，提出应急结束的建议，经领导批准后实施。
五、相关网络安全处置流程
（一）攻击、篡改类故障
指网站系统遭到网络攻击不能正常运作，或出现非法信息、页面被篡改。现网站出现非法信息或页面被篡改，要第一时间请求相关职能部门取证并对其进行删除，恢复相关信息及页面，同时报告领导，必要时可请求对网站服务器进行关闭，待检测无故障后再开启服务。
（二）病毒木马类故障
指网站服务器感染病毒木马，存在安全隐患。
1）对服务器杀毒安全软件进行系统升级，并进行病毒木马扫描，封堵系统漏洞。
2）发现服务器感染病毒木马，要立即对其进行查杀，报告领导，根据具体情况，酌情上报。
3）由于病毒木马入侵服务器造成系统崩溃的，要第一时间报告领导，并联系相关单位进行数据恢复。
（三）突发性断网
指突然性的内部网络中某个网络段、节点或是整个网络业务中断。
1）查看网络中断现象，判定中断原因。若不能及时恢复，应当开通备用设备和线路。
2）若是设备物理故障，联系相关厂商进行处理。
（四）数据安全与恢复
1.发生业务数据损坏时，运维人员应及时报告领导，检查、备份系统当前数据。
2.强化数据备份，若备份数据损坏，则调用异地光盘备份数据。
3.数据损坏事件较严重无法保证正常工作的，经部门领导同意，及时通知各部门以手工方式开展工作。
4.中心应待数据系统恢复后，检查基础数据的完整性；重新备份数据，并写出故障分析报告。
（五）有害信息大范围传播
系统内发生对互联网电子公告服务、电子邮件、短信息等网上服务中大量出现危害国家安全、影响社会稳定的有害、敏感信息等情况进行分析研判，报经县委、县政府分管领导批准后启动预案；或根据上进部门要求对网上特定有害、敏感信息及时上报，由上级职能部门采取封堵控制措施，按照市上职能部门要求统一部署启动预案。
（六）恶意炒作社会热点、敏感问题
本系统互联网网站、电子公告服务中出现利用社会热点、敏感问题集中、连续、反复消息，制造舆论焦点，夸大、捏造、歪曲事实，煽动网民与政府对立、对党对社会主义制度不满情绪，形成网上热点问题恶意炒作事件时，启动预案。
（七）敏感时期和重要活动、会议期间本地互联网遭到网络攻击
敏感时期和重要活动、会议期间，本系统互联网遭受网络攻击时，启动预案。要加强值班备勤，提高警惕，密切注意本系统网上动态。收到信息后，及时报警，要迅速赶赴案（事）发网站，指导案（事）件单位采取应急处置措施，同时收集、固定网络攻击线索，请求县上技术力量，分析研判，提出技术解决方案，做好现场调查和处置工作记录，协助网站恢复正常运行并做好防范工作。
六、后期处置
（一）善后处置
在应急处置工作结束后，要迅速采取措施，抓紧组织抢修受损的基础设施，减少损失，尽快恢复正常工作，统计各种数据，查明原因，对事件造成的损失和影响以及恢复重建能力进行分析评估，认真制定恢复重建计划，迅速组织实施。
（二）调查和评估
在应急处置工作结束后，信息安全工作领导小组应立即组织有关人员和专家组成事件调查组，对事件发生及其处置过程进行全面的调查，查清事件发生的原因及财产损失状况和总结经验教训，写出调查评估报告。
七、应急保障
（一）通信与信息保障
领导小组各成员应保证电话24小时开机，以确保发生信息安全事故时能及时联系到位。
（二）应急装备保障
各重要信息系统在建设系统时应事先预留出一定的应急设备，做好信息网络硬件、软件、应急救援设备等应急物资储备工作。在网络与信息安全突发事件发生时，由领导小组负责统一调用。
（三）应急队伍保障
按照一专多能的要求建立网络与信息安全应急保障队伍。选择若干经国家有关部门资质认可的，具有管理规范、服务能力较强的企业作为我县网络与信息安全的社会应急支援单位，提供技术支持与服务；必要时能够有效调动机关团体、企事业单位等的保障力量，进行技术支援。
（四）交通运输保障
应确定网络与信息安全突发事件应急交通工具，确保应急期间人员、物资、信息传递的需要，并根据应急处置工作需要，由领导小组统一调配。
（五）经费保障
网络与信息系统突发公共事件应急处置资金，应列入年度工作经费预算，切实予以保障。
八、工作要求
（一）高度重视。
互联网信息安全突发事件应急处置工作事关国家安全、社会政治稳定和经济发展，要切实增强政治责任感和敏感性，建立应急处置的快速反应机制。
（二）妥善处置。
正确区分和处理网上不同性质的矛盾，运用多种手段，依法开展工作，严厉打击各类涉网违法犯罪活动，严守工作秘密，严禁暴露相关专用技术侦查手段。
要想把应急预案从书本上走到实践中去，就一定要通过应急预案的演练来实现，这样可以对于检验应急预案编制的可操作性和科学性进行有效检验，也能不断地完善电力系统中的网络信息化预案，能更为有效提高预案减灾功能。通过有效编写演练方案，能够把应急预案的指导性进行实践化，体现出来演练的实战性和可操作性。1）在应急预案中，指导性的描述往往应用在事件的相关的处置方式、性质、发生规模方面，更为丰富的信息则需要提供给演练，这样才能提高救援恢复行动的针对性。为了更为有效的开展针对性的工作，编制演练方案过程中，则需要考虑哪些设备需要进行配置，哪些地方的业务则会受到影响，哪些人员和部门会受到网络中断的影响，哪些需要进行调试程序等方面。2）为了更好落实各种应急救援恢复任务，以及保证其实施质量，具体化一定要体现在执行演练的过程中，明确应急响应程序的可操作化。进行量化相关的反应程序，比如，包括工具箱、水晶头是否到位，多模淡抹光模块型号是否正确、笔记本及调试线是否够用、备件备品是否齐全、备份数据是否完整，这些相关的细节问题都应该在事前进行相应的缜密设计。3）步骤流程化。通过对于演练各个程序的衔接机型优化，合理有序地组合演练各个环节的响应程序，通过演练程序流程表的编制来实现。这样能够有效提高应急反应反应效率，并且提高演练的流畅性。同时，应急演练的进展也可以被参与人员所更加了解。
2预防为主的基础上进行监控的进一步加强
预防为主的思想肆意一定要在单位的各个环节中进行强调，在准备应急预案和实战演练的基础上，还应该充分做好相关的信息网络系统突发事件的机制准备、思想准备和工作准备，使得防范意识不断提高，同时，也应提高信息安全综合保障水平。通过对于信息安全隐患进行一定的日常监测，能够对于重大信息安全突发事件进行有效防范和及时发现，为了尽量使得损失最小化，则应该通过及时的可控措施来有效控制事件影响范围。公司的日常工作已经建立起有效长效机制，主要包括信息系统安全保障重点措施、信息安全隐患排查和治理、信息安全风险评估以及信息安全等级保护方面。在相关的检查结果基础上，对于应用系统安全管理、信息设备安全使用、信息机房值班等问题进行进一步加强管理，严格要求并执行国家电网公司信息规定，对于内外网计算机和外设管理需要进一步加强，只有这样，才能有效使得监测防控能力不断增强，使得信息系统安全得以保障。
3保障措施分析与思考
在信息安全管理中，除了要保障一定的技术先进性，更为重要的则体现在管理方面。在实际工作中，我们一定要充分考虑到这一点，不断加强“人防、制防、技防、物防”工作，对于信息安全统一管理进一步加强。
3.1应急队伍建设问题思考在信息安全管理方面，有安全工作小组和网络信息安全领导小组，前者主要是由信息技术人员骨干、各部门信息员组成，后者则是各部门的主要负责人组成。通过这样的分工，就可以从决策、监督和具体执行三个层面，立体化对于网络信息安全提供有力保障。另外，还应该对于信息安全专业人才培养进行重视，相关的信息安全技术培训可以定期或者不定期展开，相应的信息安全应急处理知识就能够让不同岗位的人员进行掌握。
3.2需要有一定的制度保障只有通过严格的管理制度才能有效保障良好的网络信息安全，本公司在此方面制定了相应的21管理标准、10个制度，以及一系列的规范。这样能够保障网络信息安全工作能够有章可循，有案可稽。对于不同工作职责的小组来说，应该划分具体的安全工作的执行情况，为了更好能够保障网络基础、系统运行维护以及开发建设等方面的安全，应该做好相关的分工合作、整体统一、分级处理等问题。
3.3做好技术保障工作为了保障网络信息安全，这里采用相关的较为先进的技术工具和手段，包括：1）更新专业的防病毒软件，有效防治计算机病毒影响；2）旁路监听技术的设备进行过滤处理，能有效限制访问不良网络信息；3）使用双层FWSM防火墙防护托管服务器群；4）定期对于系统进行漏洞扫描；5）建立异地数据的容灾方案以及数据备份方案，还有相关的NTP服务器、LogServer日志记录等。
4结束语
研究院的安全服务主要包含四大独立服务：安全服务、监测服务、睿眼通和信息安全应急响应指挥平台。服务内容主要包括以下几个方面：
首先是安全咨询。以“业务需求管理”为核心出发点，依托ISO27001、ISO17799等国际信息安全标准和法规及行业规范，融合自上而下的指导方针、管理策略、业务流程运行规则、系统操作指南，建立信息安全管理体系。
其次是安全培训。安全培训旨在提高客户的信息安全意识和技能，为最大程度上提高客户的整体安全防卫意识和安全防卫技能，真正把信息安全管理体系落到实处，提供强力有效的技术支撑保障。
再次是安全评估。对信息资产所面临的威胁、存在的弱点、造成的影响，以及三者综合作用所带来风险的可能性评估，为客户信息安全管理体系策划提供基础。
最后是安全加固。结合等级保护国家政策及行业规范，通过现场调研，合理使用安全加固工具等为客户提供安全加固服务，主要提供主机加固、系统加固、数据库加固、应用服务器加固、应用加固等服务，安全补丁、安全策略调优、配置优化等服务。
七大监测服务主要包括下几个方面：
第一，“睿眼”外网安全监测预警服务平台是一套软硬件一体化监测平台，以大数据技术为依托，集成了Web漏洞扫描检测技术、采用远程监测对外网网站提供7×24小时实时安全监测服务。通过对网站的不间断监测服务及时发现威胁，从而提升网站的安全防护能力和网站服务质量，并通过安全监测平台的事件跟踪功能建立起一种长效的安全保障机制。
第二，“睿眼”移动安全监测预警服务平台，为政府和企事业单位搭建一个应用App统一存放、统一管理、统一安全监测的AppStroe平台，通过此平台进一步提升用户办事体验，同时方便国家、省部级对下级单位进行移动App管理和统计。
第三，“睿眼”内网安全监测预警服务平台，基于对内网网络系统安全运行的考虑，平台提供对内网的实时安全监测、分析和预警功能。
睿眼通
睿眼通是七大监测预警服务平台提供给客户的一款智能移动终端，基于客户对信息安全情况的即时需求，以七大监测预警服务平台监测结果为主线，可以成为客户处理信息安全问题、了解安全状态趋势、掌握最新安全资讯的贴心助手，随时随地了解网站及信息系统等的整体运行情况。
信息安全应急响应指挥平台
应急响应指挥平台通过各大监测预警服务平台实时监测结果，对告警的安全故障或安全威胁，以最短的时间进行故障排查定位和应急处理。
安全产品
公司安全产品包括堡垒主机系统、系统安全加固、审计系统和信息共享管理系统。
（1）堡垒主机系统。堡垒主机是一种被加固的可以防御进攻的计算机，具备坚强的安全防护能力。堡垒主机系统软件扮演着看门者的职责，所有对网络设备和服务器的请求都要从这扇大门经过。
（2）系统安全加固。系统安全加固V1.0产品是软硬件相结合的产品，通过硬件USB-KEY，提高了服务器系统的安全性，克服单纯使用软件防护的局限性；软件部分包括服务器操作系统安全增强软件、服务器安全，以及统一安全管理平台软件。
（3）审计系统
①日志审计系统。日志审计系统一方面可以集中收集、长时间存放所有的记录日志，避免日志遭到恶意篡改或删除而在安全事件发生时无据可查的状况发生，另一方面日志审计系统强大的日志审计功能可以为组织审计人员提供日志实时监控、高效检索、审计报表等日志审计手段，从而使原本不可能完成的海量日志审计工作可以在短时间内轻松完成，大大减少信息部门的工作量。
②网络安全审计系统。网络安全审计系统主要通过旁路监视并记录对数据库服务器的各类操作行为，通过对各类网络行为的分析，实时地、智能地监控审计，并将审计数据存储，以便日后进行查询、分析，实现对整个网络环境内的操作访问行为的监控和审计。
S公司有员工100多人，王兵是公司的信息主管，负责企业的网络、信息系统、自动化办公系统，当然还有网络安全，所以同事们都叫他CXO。其他的还好说，网络安全、信息安全对王兵来说已经差不多成为梦魇。这些网络病毒和攻击并没有因为他们是一个小公司就放过他们，相反，正因为他们是小公司，安防力量薄弱、员工的安全概念又淡薄，相关的安全管理也根本跟不上。
小王同志心急如焚，生活几乎处于不可收拾的状态。说实话，他几乎是逢人便诉苦，用他自己的话说，已经快接近祥林嫂的状态了――“我单知道邮件和可执行文件会传染病毒，哪里想到即时消息也会传染病毒，还这么厉害？”这是某次MSN病毒发作之后，小王经常挂在嘴边的一句话。
做了这么长时间的安全，小王也知道，保护企业免受攻击需要三管齐下的策略，就是人、流程和技术。要想保护好公司的网络和信息安全，简单的嵌入防火墙远远不够，而且也不足以使企业免受日益增加的各种威胁的攻击。
因此，需要采取分步措施――首先是人。企业的最弱环节安全了，整个企业才可以安全，而最弱环节通常就是人。大多数人并不是故意制造麻烦，但是不太了解他们的职责或其所能发挥的重要作用却可能在无意中导致安全问题。这部分小王还需要不断地进行教育，制定合适的略，断提高他们的安全意识，并确保每个人都清楚其职责所在。
其次就是业务流程。安全策略可以建立相关的操作指导原则，从而保证安全操作和应急处理。这个部分，也许小王可以通过相关的业务流程来解决。
第三个就是采用合适的技术和安全产品来为人和业务流程这两方面提供支持。对于小王来说，采用比较合适的安全解决方案就是如此。在碰到趋势科技的安全顾问齐军之后，小王决定采用他们的那个“10247”安全解决方案。
齐军表示，这款产品是针对中小企业推出的解决方案，针对的就是小王他们这样的企业。除了避免了复杂的安全策略设置，可以在内部进行安全监控之外，还可以选择请趋势的那些服务商进行安全报告服务。
企业的IT安全策略需要保持灵活性和适用性，而不是固定不变，这样企业可以在其中加入新型技术或步骤来继续支持业务目标。也就是说，安全策略文档不应束之高阁积满灰尘，而是应该定期修改，确保可以继续满足要求。
小王只记得的一点是，安全策略应始终具备两大功能：保持安全性和确保可用性。他知道，大可以凭借这两种功能使企业变得多产、高效且安全。
Fortinet推出全新万兆级以太网模块
作为多重威胁防护安全解决方案的先驱和领导者，Fortinet公司日前推出具有转换能力和负载平衡的全新模块，即用于FortiGate-5000 系列的FortiController-5208模块，显著提升了其在高端产品方面的优势。FortiGate-5000产品系列是全球首个具备AdvancedTCA (ATCA) 顺应性的安全系统。
这些新模块面向通讯运营商、受控安全服务提供者 (MSSP)和大型企业，提供了全新万兆级以太网 (GigE) 网络接口、负载平衡、以及流量管理功能，有效提升了Fortinet的 FortiGate-5000 系列产品的性能和可扩展性。
趋势维C片 强化个人信息存储安全
继去年推出个人网络安全解决方案PC-cillin 2005产品，成功进军个人信息安全领域之后，趋势科技在4月18日又推出一款新的针对个人信息安全的产品，趋势维C片。这款产品是将PC-cillion2006 安全解决方案内置到乐可移动易共享的U盘中，为用户电脑提供全面安全保护。趋势科技中国区总经理叶伟伦同时表示，将不再单独的PC-cillion2006，以后的个人端安全产品将全部采用维C片的方式发行。
【关键词】保险网络营销风险；风险管控
网络营销正随着计算机网络技术的发展，网络时代的到来，成为拥有巨大潜力和美好发展前景的新型保险营销方式，各个保险公司都在网络营销中发现有利于自己的新契机。我国保险业也已开始大力借助互联网以网络营销的方式开展业务、优化企业流程、提高管理水平，通过网络实现投保、签单、理赔等一系列流程，取得了一定的成绩。随着我国《电子签名法》的颁布实施，我国保险企业将在现有B2C销售平台的基础上，继续全面推进保险网络营销的进程。目前全国已有超过50余家保险公司将网络销售作为业务发展的新兴渠道，如中国平安、中国人寿保险、中国太保等，占保险公司总数的25%，相比2008年的17家，增幅超过一倍。2011年至2013年的三年间，我国网络规模保费从32亿元增长到291亿元，三年增幅总体达到810%，年均增长率达202%；投保客户数从816万人增长到5437万人，增幅达566%。然而在传统渠道销售中已饱受争议的保险业，在网络这片充满“奇迹”的土地，同样也面临着质疑声如销售误导、违规经营、监管不清晰等问题。保险网络营销虽已初见成效，但还存在一些因素制约其发展，除社会公众对保险的认知程度、技术水平、交易安全等缺点外，保险网销还存在着一些风险。
一、我国发展保险网络营销面临的风险
1.从保险公司层面来看
（1）建立保险电子商务网络系统前期投入大，建立初期尚无盈利，使得保险公司发展网络营销缺乏内在动力。
（2）网销保险产品的内在要求是标准化和简单化，但这与各地消费者实际需求的多样化产生了矛盾。
（3）保险公司自身的信息化建设，对保险业发展方式的转变有重要意义。
（4）网络技术的应用代替了许多基层人员的工作，使得保险公司传统的组织结构有所转变，公司各个部门职责重新划分。
2.从信息技术安全的来看
网络安全将直接关系到保险公司的生存与发展，确保企业的信息安全，使企业不受损失应该是所有企业的共识。但是如今的保险业信息安全现状仍不尽如人意，主要表现为以下方面：
（1）保险公司的高管对于新形势下保护保险信息安全的意识还不充分，并未认识到如果发生信息安全事件，将损害被保险人和公司的利益，甚至严重伤害全保险行业的形象，影响保险业的稳定发展。
（2）信息安全管理比较粗放、制度不完善，对技术人员培训不足，技术储备和信息安全事件的判断能力有限，安全责任没有层层落实，应急设施和应急管理机制不健全，应急处理能力有待加强。如“2011年底，因为遭到黑客的攻击，我国最大的程序员社区CSDN网站，有600多万用户的登录名及密码被公开泄露，之后又有多家网站的用户密码被流传于网络”。因此维护网络信息安全、保护和防止个人以及企业的信息外泄是整个保险行业共同面临的重要课题。
（3）网络信息责任风险是网络保险中最容易忽视的风险。
3.从政策监管层面上来看
在我国，保险网络营销兴起的时间不长许多法律法规都跟不上网络保险的发展，监管约束就成了网络保险的极大障碍。
（1）有关电子商务方面立法的滞后。
（2）保监会也仅仅就经纪机构和保险专业利用互联网开展保险业务，出台了《保险、经纪公司互联网保险业务监管办法（试行）》，对保险公司和第三方网站等网销的主力有所规定，并没有全行业明确的经营规则和监管要求。
（3）线上保险产品的费率政策没有完全放开，价格优势没有充分体现，对消费者缺乏吸引力。
（4）虽然对于保险网络营销现有《电子签名法》、《合同法》和《保险法》，但如何将网络销售中的电子合同作为证据有效保存，明确电子合同的地域管辖，有效保护客户资金安全及保护知识产权，这一系列问题在法律上没有明确规定。
4.从社会层面来看
（1）道德风险是影响保险业发展的主要障碍，网络保险欺诈是互联网保险业务中的最大风险，恶权事件在保险网络营销中经常发生。
（2）市场竞争带来的风险。有数据表明，使用网络会使定期寿险产品的价格有8%到15%的降低。价格虽然在一定程度上会影响消费者的购买决策，但是公司品牌、公司财务状况、网络服务质量以及消费的习惯在购买决策中起着越来越中重要的作用。
综上所述，保险的网络营销的风险主要来自于保险公司内部、信息技术的安全、政策监管的滞后、社会道德以及市场竞争等方面。只有在这些方面进行风险的管控，才能够使保险网络营销发挥出巨大优势。
二、我国保险公司网络营销的风险管控
保险网络营销尚处于起步摸索阶段，开展保险网络营销必须从科学的客户细分、创新的营销手段、便捷的操作方式、合理的投保流程、线上线下的有效互动这几个角度入手，思考新兴营销渠道如何发展，正在考验保险公司进行市场创新的能力以及监督管理部门的管理智慧。针对我国保险公司在进行网络营销时面临的一些风险，就要从各个方面入手加强管控。
1.防范网络技术风险
1我省林业信息化安全形势严峻
我省林业系统信息安全面临的形势不容乐观，从省直机关及部分地市单位的调查结果看，有39％的单位发生过信息安全事件，说明我省林业系统网络和信息安全基础还比较薄弱，保障机制尚待健全。主要有以下四个方面表现。
1.1从发生信息安全事件的结构上看，超过半数的属于感染病毒、木马。引起事件的原因35.5%来自于单位外部，主要原因是未修补或升级软件漏洞。42.2%的事件损失比较轻微，只有0.9%的事故属于比较严重。而对于事件的觉察，36%是通过网络管理员工作监测发现，22.7%是事后分析发现。这说明，我省林业网络安全形势总体上是好的，但也说明网络与信息安全事件总体防范能力不足，缺乏对安全事件的提前预防。
1.2从信息安全管理来看，有74%的单位制定了安全管理规章制度，78%的单位能做到随时进行安全检查，61.1%的部门在管理中采取口令加密。这说明林业系统内大部门单位已经认识到了信息安全的重要性，但管理手段单一，技术落后，缺乏有效的身份认证、授权管理和安全审计手段。
1.3从信息安全投资来看，只有14.70%的单位信息安全投入达到了15%，70%的单位信息安全投资低于信息化项目总投资的10%，甚至还有7%的单位在信息安全方面从来没有过投资。说明整体网络与信息安全投入明显不足。
1.4从专职人员配备情况来看，只有46%的部门有专职的信息安全人员，大部分是兼职人员或外包服务。仅有3.8%的单位组织了对单位全体员工的信息安全培训，而对于网络安全管理技术人员的培训也只有46%的单位搞过。从业人员不足，安全培训少，也是影响信息安全的一个重要因素。上述现状，反映出我省林业系统网络与信息安全意识淡薄，信息系统综合防范手段匮乏，信息安全管理薄弱，应急处理能力不强，信息安全管理和技术人才缺乏。随着我省林业信息化建设和应用的加快，多样化的侵害和信息安全隐患将会不断地暴露出来，使我省林业网络与信息安全工作面临着更大的威胁和风险。
2我省林业系统信息安全保障思路及主要任务
省委省政府关于建设“平安山东”的决定，提出了把我省建设成为全国最稳定、最安全的地区之一的明确目标和任务，切实加强网络与信息安全保障工作是大力推进国民经济和社会信息化的重要保障，是平安山东建设的重要内容。省政府印发的山东省国民经济和社会信息化的十二五规划，把信息安全保障体系作为主要内容之一。在此基础上，林业信息化建设以全面提高网络与信息安全的保障能力为己任，努力开创了我省信息化建设与信息安全保障体系相互适应、共同进步的新局面。
2.1信息安全保障工作的思路以科学发展观为指导，认真贯彻“积极防御，综合防范”的方针，加强网络信任体系、信息安全监控体系和应急保障体系建设，全面提高林业系统网络与信息安全防护和应急事件处置能力，重点保障我省林业基础信息网络和重要信息系统安全；强化林业信息安全制度建设和人才队伍建设，充分发挥各方面的积极性，协同构筑我省网络与信息安全保障体系。
2.2信息安全保障工作的主要任务
2．2．1建立健全我省信息安全管理体制，充分发挥网络与信息安全建设的作用，建立了信息安全的通报制度，形成我省林业信息安全相关部门密切配合的良好机制。
2．2．2积极推进了信息风险评估和等级保护制度的建立。省信息办制定了山东省信息安全风险评估实施办法，介绍了实施风险评估的方法和流程，十一五期间，已选取了多家单位作为试点，下一步将根据自己工作实施风险评估，并争取在全省范围内推广。
2．2．3大力促进网络与信息安全的制度建设，积极贯彻有关信息安全标准的应用和推广，出台了林业系统网络信息安全建设的指导意见。
2．2．4加强信息安全应急处置体系建设，利用现有的专业队伍和技术资源，规划和建设林业数据备份中心，启动建设信息化应急技术处理中心，逐步实现为我省林业网络信息安全提供预警、评测等服务，按照“谁主管谁负责、谁运营谁负责”的要求，各部门出现问题及时处理，如果处理不了，可以呼叫应急中心通过技术手段判断突发事件的原因。
2．2．5加强人才队伍培养和建设。不定期的举办了面向工作人员提高安全意识、防范意识的培训，对从事信息化的专业人员建立管理培训的制度。
3加快我省林业信息安全保障体系建设进程的建议林业信息安全保障体系的建设是关系我省民生的大事，做好这项工作十分重要。
3.1充分认识做好信息安全保障工作的重要意义。目前对信息安全问题不少人仍然缺乏全面的、深刻的认识，现有各个部门在安全工作中缺乏安全防范的意识，安全防护注重于系统外部，忽略了系统内部的安全管理措施，安全保障缺乏循环、良性的提高，不能自主发现和及时消除安全隐患，对安全工作仍然不同程度的存在“说起来重要，忙起来次要，干起来不要”的问题。各单位各部门要从经济发展、社会稳定的高度充分认识信息安全的重要性，增强紧迫感、责任感和自觉性。
3.2正确把握加强信息安全保障工作的总体要求。要坚持积极防御、综合防范的方针，正确处理发展与安全的关系，坚持以发展求安全、以安全保发展，同时管理与技术并用，大力发展信息技术的同时，切实加强信息安全管理工作，努力从预防、监控、应急处理和打击犯罪等环节在法律、管理、技术、人才各方面采取各种措施全面提升信息安全的防护水平。
3.3突出重点，抓好落实。各部门要制定工作重点，加强信息安全体系建设和管理，最大限度的控制和限制安全风险，重点保障基础信息网络和重要信息系统的安全，做好应急服务工作，尽可能的防止因信息安全问题造成的重要信息系统的大面积的出现问题。防止数据丢失和错误，避免对社会造成的损失。
2010 年 10 月份， “超级工厂” 网络病毒在包括我国在内的多个国家肆虐，超过 45000 个工厂网络被“超级工厂”病毒感染。以伊朗为例，超过 60% 的电脑受到干扰，造成了极大的经济损失和信息危机。与传统的 “蠕虫”和 “木马”网络病毒不同，“超级工厂”病毒攻击的不仅仅是抽象的 IT 系统，它不以搜集个人信息为目的，其目标就是真正的工厂，通过对 PLC 重新编程，隐藏程序员和用户的参数设置和命令，从而达到袭击工厂关键设备和生产环节的目的。“超级工厂”病毒的出现使人们对于工厂的网络安全有了新的认识: 网络病毒不再只是导致计算机操作系统异常那么简单，而是实实在在地威胁到了工厂的控制系统内部实质。造纸厂集散控制系统 ( DCS) 系统［1］的核心架构离不开网络体系: 主控制器和分布式 IO 站点之间通过现场总线进行数据读写和诊断; 服务器通过系统总线与主控制器通信; 各种操作站，包括 web 服务器等，通过终端总线从服务器上获取数据。工厂规模越大、自动化程度越高，DCS 系统的网络规模也就会越大，复杂程度也会越高。如果还存在 MES/ERP 系统，那么整个 DCS 网络还和办公室网络、甚至 Inter-net ( 因特网) 直接链接。此外，如何还需要和成套设备的控制系统通信，DCS 系统还需要开放 OPC 等通信方式，甚至在某些特性情况下，主控制器都可能被第三方子系统访问。由于系统配置的缺陷，操作员日志缺失或者不完善，导致各种匿名访问和操作变得不可追溯。管理上的疏忽，导致未经许可的个人电脑、移动存储设备、Internet 连接接口等轻易接入到生产网络中的交换机设备上，导致各种病毒、木马程序泛滥，严重者将直接导致整个 DCS 系统崩溃。随着系统的自动化程度不断提高［2-3］，由于安全配置和系统的缺失、管理制度上的不重视都将会使整个 DCS 系统置于一个危险的境地。本文以西门子PCS7 的典型配置为例，探求相关的网络安全解决方案。
2造纸厂典型 DCS 网络系统结构
2.1系统结构
在浙江宁波某造纸厂的 PCS7 系统中，采用的是典型网络架构，如图 1 所示。从图 1 可看出，造纸车间子网 ( 图 1 左侧) 和制浆车间子网 ( 图 1 右侧) 是两个相对独立的控制网络，每个网络中有独立的冗余服务器，各自的系统总线 ( 服务器和控制器之间的总线) 也是完全隔离的。两个车间都分别配置了一个工程师站，负责各自的程序管理和故障诊断。在终端总线 ( 服务器和客户端操作站之间的总线) 上，各个车间的操作站都是对应其所在车间的服务器，从服务器上获得画面和数据。但这两个车间的终端总线是连接在一起的。由于存在远程操作的需求，项目中配置了一个 Web 服务器，同时从两个车间的服务器上获取数据并到网络上。通过 Inter-net 的网络用户使用 IE 浏览器和相应的插件即可和本地操作站一样打开控制画面，如果权限分配合适，还可以进行相应的操作。为了使用的方便性，在工厂的办公室网络中还存在几台临时性的操作站。如有需要可以接入到系统总线上查看 CPU 的实时运行数据，也可以直接接在终端总线上和服务器、客户端操作站进行通信。在这个典型的网络配置中，外部 Internet、内部办公室网络都可以和控制系统网络进行数据交换。同样地，各种病毒、木马软件等也完全可以威胁到控制网络。所以，有针对性地分析不同网络的安全特点，就可以更好地采取相应的处理措施。
2.2控制网络的安全分析
在典型的 PCS7 网络体系中，控制网络主要由系统总线和终端总线两部分组成。系统总线中的通信设备包括工程师站、OS 服务器和控制器，它们之间的通信内容主要包括如下几个方面:( 1) OS 服务器和控制器之间这部分的通信主要是周期性数据请求和应答，画面上 WinCC 变量的更新和归档变量的读取属于这种通信方式，此外还存在少量的控制器上传报警信息、资产管理系统读取仪表的诊断信息等非周期性内容。( 2) 控制器和控制器之间一般控制器之间是不会有数据交换的，如果组态了通信，那都是基于链接的，数据量不大，而且都是周期性的。( 3) 工程师站和控制器之间在偶尔硬件诊断、程序更新时工程师站会和控制器进行数据交换，在正常运行时，这部分通信很少，而且和 DCS 系统正常运行无关。上述的 3 种通信中，共同的特点就是数据量相对较少，而且内容基本都是监控、诊断相关的数据。也就是说，控制网络的主要功用是承担监控层面———例如服务器等———和控制器本身的通信桥梁。所以，可靠性是这个网络最主要的安全配置目标。确保控制网络可靠，就可以让 DCS 系统控制层面一直处于安全可控的状态，避免设备损毁、人员伤亡等恶性事件发生。
2.3办公室网络的安全分析
与控制网络不同，办公室网络节点之间的通信呈现出的特点是数据量大、非周期性。各种私有数据、DCS分析数据等是这个网络的主要数据内容。另一方面，办公室网络都会直接和 Internet 相连，面临的外部攻击、病毒感染更为复杂。如何确保办公室网络中的信息安全是安全配置的重点。
2.4外部 Internet 的安全分析
外部 Internet 是一个完全开放的网络，各种通信形式都存在，对于 DCS 系统而言，完全处于不可控的状态。面对这个情况，限制外部访问是最常见的处理措施。例如以 Web 服务器而言，外部的 Web 客户端都是通过 HTTP 协议来访问 Web 站点的，所以在 Web服务器上只需要开放 HTTP 的 80 端口即可。综上所述，DCS 系统中牵涉到的不同网络有各自不同特点和安全配置重点，如何平衡各个网络的安全防御措施，以及如何优化系统安全架构是讨论的核心内容。
3网络安全措施分析
3.1安全管理体系
全厂 DCS 系统的网络安全，各种配置和相应的安全设备是必需的，但其核心内容是一套行之有效的安全管理体系。据国外统计，导致 DCS 系统崩溃的原因之中，硬件故障排在首位，而由于安全原因导致的崩溃也占了近三成。这些因为安全原因导致 DCS 系统不可用的实例在我国也很常见，如使用感染有病毒的 U 盘、安装来历不明的软件、未经许可地将个人电脑接入控制系统网络等是最为常见的威胁来源。为了控制和避免这方面的安全隐患，采取相应的技术手段是必要的。例如禁用计算机的 USB 接口，网络交换机柜上锁，计算机用户权限限制等。但这是远远不够的，所有的技术方案如果没有相应管理上的流程来保障，在面对威胁时同样形同虚设。国内有一石化公司，投入巨资建立了全厂的安全系统，但没有具体的管理体系。在一次技术升级过程中，第三方光纤供应商直接使用自己的笔记本电脑接入到了控制网络来测试光纤是否工作正常，结果导致服务器感染病毒死机，造成了巨大的损失。如果该工厂有相应的管理流程，让光纤供应商的笔记本电脑在接入网络之前要进行相关的检测，或者在升级过程中采用将可能的危险区域从这个控制网络中隔离出来等措施，就会避免网络病毒的感染。所以，在 DCS 网络安全系统建立过程中，首先需要建立的就是自上而下的安全管理规章流程和相应的应急处理预案。只有这样，后续的安全解决方案才能有制度上的保障。
3.2病毒防护和软件管理
对于 PCS 7 系统而言，兼容的反病毒软件有 3 种:Trend Micro OfficeScan、McAfee 和 Symantec。只有兼容的杀毒软件才能在 DCS 系统中使用，其他的杀毒软件，例如瑞星等可能会将正常的软件程序删除。防病毒软件需要及时更新病毒库。更新病毒库有单机方式和病毒服务器方式这两种方式。( 1) 单机方式从反病毒软件网站上获取相应的离线病毒库升级包，然后临时开放各个计算机的 USB 接口，将升级包拷贝到计算机上安装，或者通过网络分发到各个计算机上，然后执行升级。这个方式操作起来较为繁琐，而且安全上的风险较大。但相对成本和技术难度而言都比较有优势。( 2) 病毒服务器在 DCS 系统中配置 1 台病毒服务器，该服务器连接到 Internet，并从指定的病毒库升级网站上下载更新包。根据配置，对网络中各个反病毒软件客户端进行自动升级。这种方式需要配合防火墙使用，技术难度稍大，但病毒库升级都是自动执行，无需人为干预。与反病毒软件一样，计算机操作系统和其他相关软件也需要保持更新。在 PCS 7 中，操作系统的 Se-curity Package 和 Critical Package 是可用的，所以也可以采用单机或者升级服务器的方式来安装这些更新包。通过微软的 WSUS ( Windows Server Update Serv-ices) 软件可以在系统中搭建一个升级服务。
3.3防火墙配置
在宁波某造纸厂的网络配置中，Web 服务器是需要与 Internet 连接的。如果再配置了 WSUS 和病毒服务器，那么整个系统中至少存在 3 个通往外部的接口。再考虑到办公室网络，面向 Internet 的将是一个规模不小的 LAN。将整个工厂网络和 Internet 隔离是一个不错的选择，即将包括 Web 服务器和办公室网络在内的所有DCS 系统相关网络都通过防火墙与 Internet 断开。分析 Web 服务器和病毒服务器，其对 Internet 的访问进程是明确的，开放端口也是确定的，所以采用端口限制的防火墙规则可以起到一定的防御作用，但面对诸如 “端口复用”技术手段来实现的病毒突破则是无能为力的。同样的情况也出现在办公室网络中，不明确的访问需求和端口导致这种限制端口的手段更是无从谈起。更为严重的是，WinCC 的服务器和客户端通信，例如 Web 服务器和 OS 服务器之间的通信，其端口是变化的。所以要确保通信正常 Web 服务器对 OS 服务器要开放所有的端口，这就意味着任何突破了 Web 服务器的威胁都必将直接影响到 OS 服务器。基于此，当前网络安全领域通常的处理措施就是 “纵深防御 ( De-fense-in-Depth) ”， 即采用多种不同的方法，对目标实施层层防护，尽可能多地为攻击者 ( 黑客，恶意软件，破坏者等) 造成多重障碍。任何一种单一的防御手段都不足以保证目标的安全，而 “纵深防御” 体系中，即使外部的攻击者能够突破一种或者几种防御屏障，也很难突破所有的屏障并最终抵达防御的目标。采用防火墙搭建的 “纵深防御”结构如图 2 所示。从图 2 看出，在这个系统结构中，包括 OS 服务器/客户端/工程师站在内的控制网络都在防火墙的保护之下，而 Web 服务器等在一个 DMZ区域中，其他的办公室网络和 Web 客户端等和 Internet 一样在防火墙之外。这种配置方案中，即使 DMZ 区域因为受到病毒攻击而崩溃，控制网络依旧可以正常运行。完成这样的一个配置，在 PCS7 专用的 SecureGuide 防火墙中只需要简单的几个向导即可完成。
关键词：计算机；安全管理；现代通信；网络信息；应用；分析
随着计算机网络信息化的发展和应用，信息的安全和保密受到了广泛的关注，由于计算机犯罪以及窃密活动已成为当今世界的一大社会问题。网络安全在现代通信中的安全是指完整性、可利用性与网络布局和介质传输有关的管理技术和通信应用的有机集合。总的来讲，安全管理主要包括了网络中所存储和传送的信息的安全，最终保证了现代通信的安全。
一、关于计算机网络信息安全在现代通信中的概念
计算机网络信息安全一般是指利用网络管理和控制与其他技术相关的措施来维护整个网络环境的完整性、安全性与使用性，需要注意的是，在一些特殊情况下，还需要加强其保密性。现在，我们将要对计算机的网络信息安全做出两个方面的定义，也涉及两个层次的问题，层次方面，首先是物理层面的安全问题，主要指相关部分的设备系统运行及设施，让它们不至于受到物理性的损坏与数据丢失；另外一个层面即逻辑层面要完整、安全、保密性强。现在，我们对计算机网络安全的保障与说明都需要从这样两个层面注意把握与控制。如果从信息安全的本质上来看，计算机的网络信息安全实际上是最关键的就是网络上的信息数据的安全，那么从广义上讲，涉及任何网络信息安全的保密性的理论与技术都属于网络安全应该深入研究的领域与范畴；可通常在实际应用环境中，更多人会考虑的是网络系统软件、硬件和网络系统中的数据安全，认为只要保证这些方面的不会受到恶意的破坏、泄漏或更改就是安全的、可控的。
二、计算机管理在现代通信中的安全隐患
（一）操作人员缺乏基础安全意识。我们在日常的生活中经常使用网络的目的主要集中在工作、娱乐或学习方面，不会更深入的学习与关注计算机网络信息安全，缺乏对网络信息安全的常识，也不注意保护与防护，或者一些基础的保护力度很小，无法应对复杂情况下的网络事件与不安全因素。除此之外，我们时常使用的一些网络软件的提供者或网络运营商只关注网络营销的效应，不关注网络安全的配套与管理，此时的安全措施形同虚设，很难在实际环境中满足用户的安全需求，容易埋下安全隐患。
（二）缺乏制度化的防范体制。我国防范体制构建与培养中存在的不足，与国家现行的部分法律法规很难适应于现代网络技术的飞速发展，这方面体现在我国大部分企业都没有网络信息的安全防范意识，缺乏信息安全体制，没有任何制度与方法来配套网络信息安全的管理。这种情况非常容易成为犯罪分子的目标，让他们有机可乘，结果会对企业造成不可弥补的损失。基于这一点，企业应该反思在网络信息安全中的体制问题，健全与完善这一弱点，防患于未燃，彻底规避网络安全中的不稳定因素。
（三）评估体系有待补充。计算机信息网络安全，一般来看，应该制定基础的黑客防范体系作为安全评估的有效方法，用这种方法评估现有安全系数，或是帮助企业对已有的平台进行完善，用一套科学详细的分析与说明，维护网络信息安全，如果加强评估体系的建设，开发出更好的技术，就能够在经济与技术上双方面受益。
（四）软件核心技术的缺失。我国在自主技术研发方面起步较晚，尤其是网络运行环境的条件下，目前的安全漏洞有以下几个方面最值得注意：CPU芯片技术、SQL数据库防护、网关及软件的安全、操作系统安全。这些主要技术通常我们是依赖于成熟的进口产品或技术支持，这种方式使我国的网络信息安全指导大幅拉低，存在严重的隐患，容易造成损失。要认识到这个问题，了解我国在这方面的弱点与被动，加强技术的创新。
三、计算机安全管理制度的配套
（一）接收电子邮件
电邮会为企业带来很多安全漏洞，收到未知邮件应直接删除或进行杀毒处理。除此之外，企业也要将更新病毒库发给员工，作为强制政策，要求员工更期升级以保证未来计算机安全。
（二）安全漏洞防范
要懂得防范各种各样的安全漏洞。如通过社交手段套取，也能使得企业放松，容易受到恶性攻击。这其中没有受到正规培训或对工作不满的员工，更有可能会把企业的独家信息或敏感材料泄露给竞争对手，所以对资料有人要严格把关。
（三）密码设置
密码是通常是绝大部份企业的重要弱点，人们为了节省时间，一般会共享或选择简单的密码。密码也不够复杂，非常容易被别人猜测并且用来获得重要资料。其实，网络安全的弱点就还在于不是只有使用者有密码，如果态度不够谨慎，只要稍微加以询便可让他们无意中泄露出来，如通过电话或电子邮件包装一下，轻易就能把员工的密码拿到手。
（三）网络的维护
在网络使用中，应建立网络使用规范，员工要了解公司关于网络中通信安全的规定。同时还要提高IT人员设定与监视网络安全方案的效率。
（四）安全防护机制
企业要决定由谁负责政策的制定与执行，人事部也应给新员工培训，以书面形式告知公司政策，员工同意后，要签名确认自己了解并愿意遵守公司相关规定。另外，网络管理人员应建构通信安全防护机制，成立紧急救援小组应对可能发生的安全漏洞，并与人事部门紧密合作，将可疑的情况上报。
四、计算机安全管理在通信中的应用
（一）加强攻击和入侵应急处理流程和灾难恢复方法。主要方法是配备必要的安全产品，例如网络扫描器、防火墙、入侵检测系统，进行实时网络监控和分析，及时找到攻击对象采取响应的措施，并利用备份系统和应急预案以备紧急情况下恢复系统。
（二）加强开放的网络服务方法。Internet 安全策略是既利用广泛、快捷的网络信息资源，又保护自己不遭受外部攻击。主要方法是注重接入技术，利用防火墙来构建坚固的大门，同时对 Web 服务和 FTP 服务采取积极审查的态度，更要强化内部网络用户的责任感和守约，必要时还要增加一些审计的手段。
（三）网络反病毒技术能力要加强。要想实现实时过滤的功能，就要安装病毒防火墙功能。把网络服务器中的一些文件进行不断监测与频繁扫描，甚至在工作站上加装防病毒卡，必要时设置网络目与文件的访问权控制权限。同时，也可以限制一些由服务器才能有权限执行的文件。
（四）传播途径的切断。一定要注意查杀硬盘或U盘的程序与病毒，不要接受网络推送的不明网页，对已经感染的硬盘与U盘要实时格式化或杀毒，切断一切不安全的传播途径。
（五）网络访问控制权授予。要想加强防范与保护网络安全，控制其访问权也是重要的方法与策略。这种方法可以让网络资源得到净化，不给非法资源可乘之机，是保证网络安全的重要核心策略之一。这种控制权的授予方式涉及技术广泛，通常包括了入网控制权限、目录控制权及网络控制权等各种权限。
（六）密码技术的应用。密码技术是网络信息安全的核心技术竞争力，这种技术手段为网络信息安全给予了重要保证。目前密码技术集中在单钥密码体制、数字签名方法、密钥管理方法、古典密码方法等，这些方法中，身份认证与数字签名方法是目前保证信息完整性的最主要方法。
（七）安全管理制度的必要性。要想保障网络信息安全，首先应该提高用户与管理人员的道德修养与职业素质，对重要信息严格保密，做好数据的备份与检查。
五、结束语
网络安全的要求就是要在网络通信的基础上保证信息的隐秘性、完整性、应用性、真实性。计算机网络信息技术的出现以及不断发展给人们的日常生活带来了很大的改变，但与此同时计算机信息网络的安全也受到了前所未有的威胁，在这种状况下我们必须采取行之有效的措施，保证计算机管理安全。（作者单位：商丘职业技术学院）
参考文献
关键词：新形势、金融业信息安全、挑战、对策
一、面临的挑战
目前，金融业的业务开展更加依赖于信息技术的应用，特别是以综合业务系统整合、数据集中为主要特征的金融业信息化发展到一个新的阶段。因而，信息技术风险也自然成为中国金融机构操作风险的重要方面。金融业信息安全工作正面临比以往更严峻的形势，围绕信息网络空间的斗争日趋尖锐，境内外网络违法犯罪活动呈快速递增趋势，恶意代码和网络攻击呈多样化局面，金融业信息系统安全运行的难度加大，挑战增多。
一是人民银行的业务指导、监督管理滞后于金融业信息化发展。
与金融业信息化的高速发展相比，金融业信息安全的指导、监管工作还需要进一步加强。国内曾有专家明确提出，在金融信息化、网络化时代，“信息资产风险监管是现代金融监管体系的核心理念。”信息资产风险指在信息化中，信息资产的规划、设计、开发、生成、存在、运用、服务、管理、维护、监管以及其他相关过程中产生的信用、市场、操作与业务风险。人民银行在金融信息规划、信息标准、信息安全等诸多方面承担着重要职责，在2008奥运年中发挥了重要、积极的作用。但总体来看，人民银行及其分支行对金融机构信息安全工作的指导和监管，还处于初级阶段，由于人民银行分支机构对各金融机构信息安全缺乏指导、缺乏统一的监管目标、缺乏完整的认识，以及缺乏监督管理的依据和标准，从而导致监管措施不到位，监管手段缺失，致使基层行监管缺乏主动性。
二是核心设备和技术依赖于国外，底层技术难以掌握，存在安全隐患。
目前，我国金融业信息系统和网络中，大量使用国外厂商生产的设备，这些设备使用的操作系统、数据库、芯片也大多数是由国外厂商生产。外方不可能提供设备的核心技术和专利，我方很难判断设备是否存在“后门”、“软件陷阱”、“系统漏洞”、“软件炸弹”等安全漏洞。据调查，一些重要网络系统中使用的信息技术产品，都不可避免地存在一定的安全漏洞。这些漏洞可能是开发过程中有意预留，也可能是无意疏忽造成的。特殊情况下，特定安全漏洞可能被利用实施人侵，修改或破坏设备程序，或从设备中窃取机密数据和信息。前一阶段国外炒作的IC卡安全问题以及近年来出现的微软“黑屏事件”，已经为我们敲响了警钟。
三是境内外网络违法犯罪活动呈快速递增趋势，新技术的应用使我们面临更大的挑战。
金融业信息网络和重要信息系统正成为敌对势力、不法分子进行攻击、破坏和恐怖活动的重点目标。金融业信息系统已经遭受到多次攻击，整体信息安全形势严峻。2009年国防科技大学的一项研究表明，我国与互联网相连的网络管理中心有95%都遭到过境内外黑客的攻击或侵人，其中银行、金融和证券机构是攻击重点。
2005年6月18日，被称为有史以来最严重的信息安全案件在美国爆发，万事达、VISA和美国运通公司的主要服务商的数据处理中心网络被黑客程序侵人，导致4000万个账户信息被黑客截获，使客户资金处于十分危险的状态。
由此可见，基于开放性网络的金融服务对我国金融信息安全工作提出严峻的挑战。
四是数据大集中的同时，也使技术风险相对集中。
伴随着数据大集中的实现，风险也相对集中。一旦数据中心发生灾难，将导致金融业的所有分支机构、营业网点和全部的业务处理停顿，或造成客户重要数据的丢失，其后果不堪设想。
近年来，国内外金融机构因为信息技术系统故障导致大面积、较长时问业务中断的事件时有发生。2006年，日本花旗银行出现交易系统故障，5天内约27．5万笔公用事业缴费遭重复扣划或交易后未作月结记录，造成该行的重大声誉损失。
信息系统潜在的风险已引起金融业的高度重视，如何保障后数据大集中时代金融业信息系统安全稳定运行，是需要整个金融业深入研究的课题。
五是我国金融业的灾难处理能力有待加强。
据人民银行在2009年对21家全国性商业银行灾备中心建设情况的调查显示，仅有3家建立了同城和异地灾备中心，9家建立了同城灾备中心，6家建立了异地灾备中心，尚有3家没有建立灾备中心。返观国外同业．多数国外银行已经做到了分行一级的灾难备份与恢复。这表明，我国金融业灾备中心建设同国外相比存在较大差距。
此外，国内金融机构的现有灾难备份中心布局不合理，过度集中在北京、上海两地，一旦发生区域性重大灾难，将对我国金融业整体运行状况带来极大危害，并造成过高的重建成本。
二、应对措施
按照《国务院办公厅关于印发中国人民银行主要职责内设机构和人员编制规定的通知》(新“三定”方案)规定，人民银行的主要职责之一是组织制定金融业信息化发展规划，负责金融标准化的组织管理协调工作，指导金融业信息安全工作。
在新形势下如何指导和协调金融业信息化建设和信息安全，是人民银行尤其是人民银行分支机构需要认真思考的问题。
金融业信息系统的安全是防范和化解金融风险的重要组成部分，要依靠法律、管理机制、技术保障等多方面相互配合，形成一个完整的安全保障体系。
一是加强金融服务指导和行业监管。
应建立跨部门的金融业信息安全协调机制以及重点时期的安保工作机制，强化信息安全手段和队伍建设，加强信息安全检测和准人制度，实施信息安全等级保护，建立信息资产风险评估体系，提高信息安全水平，保证金融稳定和经济发展。
人民银行分支机构应加强对中小金融机构的服务指导，尤其是在核心业务系统建设、灾备建设和信息安全方面给予具体指导，帮助中小金融机构借鉴成功经验，规避风险，实现跨越式发展。
各级人民银行，应牵头成立金融业信息安全领导小组，并建立和完善信息安全通报制度、报告制度和联席会议制度，建立健全一个运转灵活、反应灵敏的信息安全应急处理协调机制，随时处置和协调金融机构安全事件，以迅速应对突发事件的发生，降低或消除金融机构网络和主要信息系统因出现重大事件造成的损失。
二是研究建立跨部门的现代化金融业信息安全管理网络。真正实现对金融机构信息安全风险的及时、动态、全面、连续的监管。
在正确评估我国金融网络现状的基础上，借鉴国外的组网模式，尽快建立适应我国金融业信息化建设和发展实际的高速、安全和先进的网络框架，在建设时要充分考虑到网络的兼容性和拓展性，为下一步与各金融业的网络互联做准备。同时促进各家金融机构完善内控机制，保障运行安全。现代金融业高度依赖信息技术，必须充分认识到金融业信息安全对整体业务和金融体系，乃至经济体系的影响，牢固树立风险防范意识，把信息科技作为风险管理的重要手段。
三是人民银行要协调督促金融机构，加强自主创新，加大对国产软硬件采购力度，努力减少和降低一些关键领域的对外技术依赖。
对采购或使用的信息技术和产品，能自主的就要千方百计地推进自主，不能自主的，也须保证其可知可控，也就是说，要对信息技术产品的风险和隐患、漏洞和问题做到“心中有底、手中有招、控制有术”。
对须引进的，实行市场准人制度，并引进权威机构对其产品进行风险、安全、实用等综合性评估。
对各地区一些科技水平还比较低的中小金融机构，要加大支持力度，加强行业内部的交流合作。针对目前金融业，特别是中小金融机构的信息系统的开发、建设和运维采用IT外包的形式，应出台相应的政策、制度和措施，促进IT外包健康快速发展，约定监管机制，规范服务商的服务标准和流程，使IT外包以服务行为的公司化、强大的配套支持能力、灵活的外包服务方式成为金融机构快速发展的可行之道。
四是建立健全信息安全管理制度，定期进行信息安全检查，加强网络安全攻击防范。
由于金融业的组织结构和业务运营方式，使网络必定要建成一个同Internet和外部线路有较密切关系的结构，各种网络访问上的安全问题也随之产生。金融网络系统面临的攻击有来自内部的，也有来自外部的。攻击的后果将造成信息失密、信息遭篡改、身份遭假冒和伪造等，特别是在网络上运行关键业务时，网络安全问题更是要优先解决的问题。因此，应通过建立健全信息安全制度、定期组织信息安全非现场和现场检查等方式，促进银行做好系统加固工作，充分利用各种安全产品强化网络安全防范，加强移动存储介质管理，做好安全日志分析、预警和监测工作，防止植入木马导致信息泄漏和来自内部的安全威胁。
五是增加业务持续动作能力，切实采取措施防范数据处理集中后的技术风险。新晨
巴塞尔银行业监管委员会共同论坛2006年8月了《业务连续性高级原则》将业务连续性管理定义为，发生中断事件时，确保某些业务保持运行或在短时间内得到恢复的一整套办法，包括政策、标准和程序。
业务连续性管理的实施在组织上的保证至关重要。人民银行应指导金融业参照国外先进经验，专门成立业务连续性管理指导委员会，将业务部门、风险管理部门和IT部门有关业务连续性的管理职责融于一处统筹管理。
目前，国内银行灾难备份和业务连续性管理主要集中在系统故障、人员操作、机房维护和短时间电力中断等情况。在防范自然灾害、重大疫情和恐怖袭击等方面的应对管理还需加强。一是要强涮“突发”与“应急”。由于灾害事件的不确定性，应急管理与保障工作必须建立在高强度的实战性基础上，使灾难应急管理真正适应“应急”的要求。二是要扩大应急预案本身的覆盖范围。我国金融业灾难备份及业务连续性管理主要集中在IT部门，远远不能适应业务连续性的需要，应当强调业务部门的参与，与IT部门共同构建适应现代金融业发展需要的应急保障体系，确保运营安全。
三、结束语
