时间：2023-09-14 17:44:09
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇网络安全计划，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。下面是小编整理的《网络安全的财务月度工作计划》，供您阅读,参考。希望您能有所收获!
网络安全的财务月度工作计划
为加强本单位网络与信息安全保障工作，经局领导班子研究，制定__县工业商务和信息化局20__年网络与信息安全工作计划。
一、加强考核，落实责任
结合质量管理体系建设，建立健全信息化管理和考核制度，进一步优化流程，明确责任，与各部门重点涉密岗位签订《网络与信息安全及保密责任书》。加大考核力度，将计算机应用及运维情况列入年度考核中，通过考核寻找信息安全工作存在的问题和不足，认真分析原因，制定切实可行的预防和纠正措施，严格落实各项措施，持续改进信息安全工作。
二、做好信息安全保障体系建设
进一步完善信息安全管理制度，重点加强用户管理、变更管理、网络安全检查等运行控制制度和数据安全管理、病责防护管理等日常网络应用制度;加强入侵检测系统应用，通过桌管系统、瑞星控制台密切关注各移动存储介质(移动硬盘、U盘、CD光驱)等设备运行情况;在业务分析需求的基础上，合理设置安全策略，充分利用局域网优势，进一步发挥技术防范措施的作用，从源头上杜绝木马、病毒的感染和传播，提高信息网络安全管理实效;
进一步完善应急预案，通过应急预案演练检验预案的科学性、有效性，提高应对突发事件的应变能力。
三、加强各应用系统管理
进一步作好政府信息公开网站后台管理系统、OA等业务系统应用管理。加强与各部门勾通，收集使用过程中存在的问题，定期检查系统内各模块使用情况及时反馈给相关部门，充分发挥系统功能;完善系统基础资料，加大操作人员指导力度，确保系统有效运行，切实提高信息安全水平。
四、加强信息安全宣传教育培训
利用局域网、OA系统，通过宣传栏等形式，加大信息安全宣传力度，不断提高员工对信息安全重要性的认识，努力形成“广泛宣传动员、人人积极参与”的良好气氛;着力加强信息化工作人员的责任意识，切实增强做好信息化工作的责任感和使命感，不断提高服务的有效性和服务效率。
网络安全的财务月度工作计划
一、网络管理与建设
1、采取切实可行的措施，加强对校园网的管理，继续完善相关规章制度，落实各项管理措施，确保学校网络安全畅通。学校要继续完善相关的网络制度，杜绝网络信息安全事故的发生，确保网络畅通，更好的服务与教育教学工作。采取积极可行的措施，在保证网络畅通的情况下，杜绝教师上网聊天、打扑克、玩游戏等不良现象的发生。管理员及全体教师都要深入研究网络应用问题，充分发挥网络的作用，提高教育教学质量。
2、网络防毒。加强对教师信息技术的培训力度，使教师学会使用杀毒软件进行计算机病毒的查杀，确保学校网络畅通。基本上解决网络病毒在我校各计算机上的传播，保证网络不因病毒而导致堵塞、停网等现象的发生。
二、网站建设
加强学校校园网网站建设和应用力度，使其服务于教学、服务于德育、服务于管理;服务于学生、服务于教师、服务于社会。管好用好校园网，要有相当一部分学生也建有自己的学习网页。通过建设各种学习主页，广泛吸引学生、教师和家长及社会各界人士驻站，增强学校在社会上的良好形象，扩大学校知名度。管理员要不断学习相关业务知识，不断提高自己的业务能力，树立服务于教学的思想，管好用好校园网，不断更新网站内容，建设有自己独特风格的学校网站。
三、信息技术使用与培训工作
加强信息技术知识的培训与应用。学校将组织专人进行不同层次的培训班，加强培训指导，教师要将学习走在前头，自觉地学。大力提倡电子备课。
四、微机室管理
把学校微机室建“成绿色机房”，利用课余时间、休息日、节假日对学生开放，为广大学生提供健康、安全的网络学习环境。采取得力措施，杜绝师生玩电脑游戏，建设“无游戏校园”。
网络安全的财务月度工作计划
根据自治区、地区有关要求，按照《__新闻宣传报道管理办法》有关内容，为进一步加强我县网络和信息安全管理工作，现就有关工作计划如下。
一、建立健络和信息安全管理制度
各单位要按照网络与信息安全的有关法律、法规规定和工作要求，制定并组织实施本单位网络与信息安全管理规章制度。要明确网络与信息安全工作中的各种责任，规范计算机信息网络系统内部控制及管理制度，切实做好本单位网络与信息安全保障工作。
二、切实加强网络和信息安全管理
各单位要设立计算机信息网络系统应用管理领导小组，负责对计算机信息网络系统建设及应用、管理、维护等工作进行指导、协调、检查、监督。要建立本单位计算机信息网络系统应用管理岗位责任制，明确主管领导，落实责任部门，各尽其职，常抓不懈，并按照“谁主管谁负责，谁运行谁负责，谁使用谁负责”的原则，切实履行好信息安全保障职责。
三、严格执行计算机网络使用管理规定
各单位要提高计算机网络使用安全意识，严禁涉密计算机连接互联网及其他公共信息网络，严禁在非涉密计算机上存储、处理涉密信息，严禁在涉密与非涉密计算机之间交叉使用移动存储介质。办公内网必须与互联网及其他公共信息网络实行物理隔离，并强化身份鉴别、访问控制、安全审计等技术防护措施，有效监控违规操作，严防违规下载涉密和敏感信息。通过互联网电子邮箱、即时通信工具等处理、传递、转发涉密和敏感信息。
四、加强网站、微信公众平台信息审查监管
各单位通过门户网站、微信公众平台在互联网上公开信息，要遵循涉密不公开、公开不涉密的原则，按照信息公开条例和有关规定，建立严格的审查制度。要对网站上的信息进行审核把关，审核内容包括：上网信息有无涉密问题;上网信息目前对外是否适宜;信息中的文字、数据、图表、图像是否准确等。未经本单位领导许可严禁以单位的名义在网上信息，严禁交流传播涉密信息。坚持先审查、后公开，一事一审、全面审查。各单位网络信息审查工作要有领导分管、部门负责、专人实施。
严肃突发、敏感事(案)件的新闻报道纪律，对民族、宗教、军事、环保、反腐、人权、计划生育、严打活动、暴恐案件、自然灾害，涉暴涉恐公捕大会、案件审理、非宗教教职人员、留大胡须、蒙面罩袍等敏感事(案)件的新闻稿件原则上不进行宣传报道，如确需宣传报道的，经县领导同意，上报地区层层审核，经自治区党委宣传部审核同意后，方可按照宣传内容做到统一口径、统一，确保信息的时效性和严肃性。
五、组织开展网络和信息安全清理检查
各单位要在近期集中开展一次网络安全清理自查工作。对办公网络、门户网站和微信公众平台的安全威胁和风险进行认真分析，制定并组织实施本单位各种网络与信息安全工作计划、工作方案，及时按照要求消除信息安全隐患。
乡镇国家网络安全宣传周活动方案
为响应县教育局发《黄陵县教育系统网络安全宣传周活动实施方案》，增强我校师生员工的网络安全意识，提高网络安全防护技能，按照县教育局网络安全宣传周活动实施方案的要求并结合我校实际情况，特制定我院网络安全宣传周活动实施方案：
一、指导思想
为深入贯彻落实党的xx大和xx届三中、四中全会精神，学习贯彻关于网络安全和信息化系列重要讲话精神，增强广大师生的网络安全意识，提高自我保护意识，维护国家网络安全。
二、活动主题
“网络安全知识进校园”
三、活动时间
2019年11月24日至30日
四、活动内容
采用多种形式进行网络安全宣传，普及基本的网络安全知识，使教师、学生增强网络安全防范意识，具备识别和应对网络危险的能力。
五、活动形式
本次网络安全宣传周活动拟采取以下形式开展：
(一)悬挂网络安全宣传横幅。
在我校部室楼悬挂内容为“共建网络安全，共享网络文明”的横幅，
(二)开办网络安全宣传专栏。
11月25日在学校宣传报栏开辟网络安全宣传专栏，以宣传该活动的方案、计划等相关资料以及宣传活动所取得的成果。
(三)开展全校范围内的《网络安全知识普及有奖问答》，
11月26日大活动时间开展全校范围内《网络安全知识普及有奖问答》，引导师生主动学习网络安全知识，加强网络安全自我保护意识。对参与积极，网络安全知识丰富的位个人给予适当的奖品奖励。
(四)召开网络安全知识主题班会。
11月27日在全校在召开“共建网络安全，共享网络文明”主题班会，讨论宣传网络安全知识，提高学生网络安全意识，增强识别和应对网络危险的能力。同时在教室播放以下国家网络安全周公益短片的功能。
《电脑病毒?要防范!》 、《自主密码 国之重器》 、《网络文明行》 、《网络安全你知道吗》 、《网络安全靠大家》 、《个人信息泄露?要防范!》 、《全民参与 网络更安全》
(五)发放网络安全宣传单。
11月28日制作电子版网络安全宣传单放于学校qq群，同时印刷纸质版网络安全宣传单，向同学家长发放。
六、活动要求
(一)学校本次活动中统一使用“国家网络安全宣传周”标识，突出宣传周主题。
(二)坚决执行中央“八项规定”、“六项禁令”的有关要求，严格按照勤俭节约、务实高效原则，着力在提高活动实效上下功夫，
一、大型医院网络安全管理工作要点
（一）安全规划为了能够使信息化建设顺利开展，医院必须要制定好全年的安全管理规划。在制定计划之前应该对国家刚刚出台的法律法规进行充分了解，例如十三五规划以及网络安全法中所提出来的信息安全要求以及战略，进一步制定有利于区域医联体，互联网医疗，互联网互通信共享平台医等网络安全互联策略，将相关的安全区域以及规则进行合理划分。另外医院还要对过去一年有关安全保护的措施进行整理，同时要对上级部门的检查结果进行适当的经验总结，根据已经发生的问题制定整改计划，其中主要包括本年度应该实行的长期整改方案以及完成工作的时间节点，有利于保证医院的安全建设计划更加清晰有效。
（二）制度修订与落实根据具体的整改和安全计划制定医院的安全管理制度，还要对当前已经实行的制度进行不定期的调整和审察。根据医院对实际发展情况的需求对其进行改善，最终由安全管理委员会对相关制度进行进一步的修订评审，完成之后需要通过信息中心进行信息的传递和，让在医院工作的所有人员都能够深刻了解具体安全管理的内容以及审批流程，这样可以有效地提高医院信息中心技术工作人员对操作的深刻了解。另外还可以对制度配套的记录单据以及审批过程进行进一步优化，保障网络准入、物理变更、人员管理、权限分配、数据统计等信息安全保护要求。
（三）安全培训要想进一步保证医院网络安全管理工作的落实，必须要对相关的工作人员进行安全意识的培训，在医院信息安全培训制度的引导下制定适合工作人员的培训计划，针对进修医师临床管理人员和新入职的员工要每年培训一次，同时在培训过程当中还要进一步强调密码安全、防病毒知识、风险上报等意识。对于信息技术人员来说，必须要要进行每年2~4次的技术以及安全意识培训。其中网络或者机房软硬件变更后，所掌握的故障以及问题处理和排查方式需要由培训中心提出，在进行安全意识培养的过程当中，主要内容是强化信息技术人员的职业道德意识。所有的安全培训过程都必须要实时准确的记录下来。
二、大型医院网络安全运维工作要点
大型医院的网络安全区域不可以只依靠一种防护措施，必须要进行差异性的防护，在内外网布置多台的安全设备，同时也要做好安全防护政策，在进行安全防护的时候，大型医院的网络安全设备比较多，安全策略需要及时调整，而且信息系统业务也比较复杂，所以必须要对相关环节进行实时监控，定期优化和巡检，保证医院网络安全防护手段能够始终发挥作用，从而有效的防控风险。
（一）安全巡检信息网络中心工作中，必须要做好巡检规范的书面文字记录，可以根据医院的安全管理制度做好记录，同时安排好工作人员的排班情况，每日都要对机房内设备环境数据库状态以及备份情况进行检查，同时还要将检查的结果记录下来，如果出现潜在风险，必须要及时反馈给管理人员进行解决。网络管理员还要通过现场巡视以及监控平台的方法对网络设备进行巡检，主要是对本地和异地所涉及到的备份内容进行验证和检查，特别是在非工作日以及节假日期间对重点设备进行备份，保证医院在全年任何时间段都可以正常运转。
（二）设备优化保证安全规划管理正常运行的基础上，要对网络安全设备以及储存设备进行优化，而且还要对磁盘阵列的CPU服务器以及内存存储空间进行适当地扩充，对于一些老化的线路和老旧的网络设备要及时更换，尽量延长网络设备的寿命，保证医院网络能够稳定应用。针对医院内网中的安全区间以及防火墙的策略以及性能要进行及时检查，以免影响工作，及时管理好网串联链路上的单点设备，保证互联网业务内外网之间的联系通畅。
（三）安全监控与加固安全设备部署以及网络安全防护工作需要对各类安全风险监控进行加强和管理，可以通过恶意代码防护系统以及防毒墙来控制网络病毒风险，出现了新型病毒需要及时关闭终端高危端口，并对服务器的防病毒系统进一步升级，保证在发现病毒之后能够及时的查杀。最后还要对出现的高危风险以及漏洞进行总结，制定相应的修复方案以及安全策略，保证在不影响医院业务运行的同时增强对防护系统的管理。
【关 键 词】 互联网；信息技术；信息安全
随着信息技术广泛推广应用以及互联网的普及，我国各行各业信息化程度普遍提升，互联网民不断增加，据中国互联网网络信息中心的报告，截至2013年12月，我国网民规模达到6.18亿，其中通过手机上网的网民占80%；手机用户超过12亿，国内域名总数1844万个，网站近400万家，全球十大互联网企业中我国有3家。2013年网络购物用户达到3亿，全国信息消费整体规模达到2.2万亿元人民币，同比增长超过28%，电子商务交易规模突破10万亿元人民币[1] ；我国已经成为名副其实的网络大国。
尽管多年来我国的网络安全工作不断取得进展，但由于我国在自主创新方面还相对落后，区域和城乡差异比较明显，特别是人均带宽与国际先进水平差距较大，国内互联网发展瓶颈仍然较为突出。同时，中国面临的网络安全方面的任务和挑战日益复杂和多元。中国是网络攻击和信息窃取的主要受害国。仅2013年11月，境外木马或僵尸程序控制境内服务器就接近90万个主机IP。侵犯个人隐私、损害公民合法权益等违法行为时有发生。
事实上，网络空间已经成为各国博弈的新领域，波及全球的网络安全重大事件时有发生。为有效应对新的挑战，今年2月我国成立了中央网络安全与信息化领导小组，在国家层面上强化统筹协调，明确提出了国家的信息安全观，即没有网络安全就没有国家安全，没有信息化就没有现代化。要有自己的技术，有过硬的技术； 要有丰富全面的信息服务，繁荣发展的网络文化；要有良好的信息基础设施，形成实力雄厚的信息经济；要有高素质的网络安全和信息化人才队伍；要积极开展双边、多边的互联网国际交流合作。要与“两个一百年”奋斗目标同步推进，向着网络基础设施基本普及、自主创新能力增强、信息经济全面发展、网络安全保障有力的目标不断前进，在此基础上力争尽快把我国建设成为网络强国。
作者认为，建设网络强国，当务之急是深化认识，认清当前网络安全面临的严峻形势。
首先，网络空间已成为国家间较量的新战场。
随着网络空间成为继陆、海、空、天外的“第五空间”，网络空间成为现代国家致力角逐的重点。
一方面，美等发达国家纷纷加强网络军备，发展网络战力，争夺网络空间主动权，部分国家甚至研发先进网络武器，暗地支持网络攻击，对其他国家造成严重威胁。近年“震网”病毒攻击伊朗核电站致使伊朗核设施遭到破坏，以及“火焰”、“读取”等超级病毒出现，窃取敏感信息，波及世界大部分地区，都不是偶然的普通事件，而是有组织的国家谋划行为。
另一方面，由于当今世界国与国之间爆发物理战争可能性不大，国家间的冲突逐渐转变为网络空间的较量。近期的乌俄冲突、以及2007年爱沙尼亚-俄罗斯、2008年格鲁吉亚-俄罗斯冲突中，网络空间都成为重要冲突疆域，甚至成为争端的主要战场。
网络空间国家和利益竞争已呈强烈对抗态势，未来国际政治、经济、军事、外交竞争与冲突中，网络空间将更加容易成为恶意或敌对网络活动的载体。到2014年，已有40多个国家颁布了网络空间国家安全战略，仅美国就颁布了40多份与网络安全有关的文件。美国还在白宫设立“网络办公室”，并任命首席网络官，直接对总统负责。2014年2月，总统奥巴马又宣布启动美国《网络安全框架》。德国总理默克尔2月19日与法国总统奥朗德探讨建立欧洲独立互联网，拟从战略层面绕开美国以强化数据安全。欧盟三大领导机构明确，计划在2014年底通过欧洲数据保护改革方案。作为中国亚洲邻国，日本和印度也一直在积极行动。日本2013年6月出台《网络安全战略》，明确提出“网络安全立国”。印度2013年5月出台《国家网络安全策略》，目标是“安全可信的计算机环境”。因此，接轨国际，建设坚固可靠的国家网络安全体系，是中国必须作出的战略选择[2]。
其次，关键信息基础设施成为国家间博弈新领域。
在国家关键性基础设施方面，随着金融、能源、交通、通信等关键领域日益依赖网络和信息技术，其安全影响到国家安全、经济安全、人民生活及正常社会秩序。由于关键信息基础设施的战略地位，其已成为国家间开展博弈的新领域。一旦发生网络冲突，关键信息基础设施将成为首要被攻击目标，各国均予以高度重视，采取了各种措施应对。
一方面，根据斯诺登爆料美、英等国大规模实施监听计划，以窃取他国金融、能源等重点行业敏感信息。作为受害国，德国、巴西等国采取措施进行积极应对，其中德国提议建立“欧洲互联网”取代美国主导的互联网基础设施，巴西则计划铺设直通欧洲的海底光缆绕开美国。
另一方面，美、英、澳等西方大国以“威胁国家安全”为借口，积极开展各种安全审查，主要限制我国信息技术产品和服务在其重点领域的采用；与此同时，美等发达国家强化技术封锁和贸易壁垒，限制其高科技通信器材等技术产品出口。
我国关键领域不仅处于遭受美国监听的被动地位，更缺乏针对美等国家“安全审查”的应对措施，关键信息基础设施在国际博弈中严重处于不利位置。
第三，网络资源成为国家间争夺的新目标。
随着网络建设不断深入，网络资源逐渐成为国家间争夺和控制的新目标，围绕网络资源控制权和主导权的争夺十分激烈。当今世界，谁能掌控域名服务器、IP地址等互联网基础资源，谁就能占据网络空间主动权；谁能掌握更丰富更有价值的信息资源，谁就能获得更多利益。
美国一直牢牢掌控着国际互联网基础资源，虽然在国际压力下其声称交出互联网名称与数字地址分配机构（ICANN）的管理权，但实际上互联网的国际管理权仍然掌握在其手中。此外，美、英、澳等发达国家还加紧在大数据领域的布局，出台大数据计划或战略，着力发展大数据技术加强对数据资源的控制，获取经济、安全等方面的国家利益。而我国互联网基础资源比较薄弱，缺乏网络空间话语权和主动权，对信息的获取和处理能力也与发达国家存在较大差距。
可以预见，未来他国若与我国发生冲突，网络空间也极有可能成为主要战场。而我国在网络资源、基础设施防护、反制技术与管制等方面还存在诸多不足，使得我国在网络空间较量中处于弱势地位，可能影响到国家安全和社会稳定。
为应对严峻局面，2014年2月27日中央网络安全与信息化领导小组成立，统筹指导国家网络安全和信息化工作，强化了国家层面的网络安全顶层设计和总体协调，这是我国网络安全管理体制的重大进步，为我国将网络大国建设成网络强国提供了有力保障。
我们要在中央网络安全与信息化领导小组的统筹指导下，求真务实，抓住要害，有效应对挑战。对以下几个方面应予以特别注意：
一是全面构建国家网络安全防护体系。建立协调联动、相互配合、资源共享的网络安全防护机制，制定国家网络安全防护策略，明确各方网络安全防护职责。构建国家网络安全风险评估、监测预警、应急处置、灾难恢复体系，加强技术手段建设，提升抵御攻击的防护能力。
二是统筹协调加强关键信息基础设施安全。出台关键信息基础设施保护法规，将关键信息基础设施纳入国家战略资产，明确关键信息基础设施保护范围、各相关方责任，为相关工作开展提供法律依据。建立重要网络设备产品审查制度，针对党政机关、重点行业采购和使用的重要信息技术产品与服务开展网络安全审查，防范和减少安全风险隐患，提升关键领域网络安全。建立关键信息基础设施仿真环境和攻防测试、安全验证平台，加强关键信息基础设施漏洞、后门的发现检测和防范能力。
三是大力提升信息技术产业水平。加大网络核心技术研发投入，实现关键核心技术重大突破，积极有序推进关键信息技术产品和设备的国产化替代，扶持壮大有实力、有规模、有自主知识产权的国内企业，加强技术创新，争取开创我国信息技术产业的新局面。
在网络安全领域，我们面临的是一场艰苦的斗争。我们需要在中央网络安全与信息化领导小组的统一领导下，从大局着眼，抓住关键环节，从技术、产业、政策、体制等多个方面采取有力措施建设网络强国。
参考文献：
在信息技术飞速发展的带动下，社会逐渐步入了信息化时代，信息的传递和处理速度不断加快，信息化网络也在各个领域得到了广泛应用，发挥着越来越重要的作用。在这样的背景下，网络安全问题成为了限制网络应用和发展的主要问题。应用计算机管理信息技术，维护网络安全，是需要相关技术人员重点研究的问题。
1网络安全现状
伴随着科学技术的快速发展，计算机技术、互联网技术、电力电子技术等得到了广泛应用，在越来越多的领域中发挥着重要的作用。相关统计数据显示，截止到2014年，我国网络用户的数量已经超过六亿，手机网民的数量也突破了五亿大关，同时网络使用人群仍然呈现出持续增长的趋势，网络在人们的日常工作生活以及国民经济发展中发挥着不容忽视的作用。但是从目前来看，在网络中，存在着许多的不安全因素，影响了网络安全，如计算机系统漏洞、钓鱼网站、木马病毒、黑客攻击等，严重影响了网络自身功能的充分发挥，存在着信息的泄露和丢失等风险，对于社会的稳定发展产生了巨大的负面影响。
2计算机信息管理技术在网络安全中的重要性
计算机信息管理技术在网络安全中的作用是不容忽视的，其重要性主要体现在两个方面：一方面，计算机信息管理技术的发展，促进了经济社会的发展，在国民经济发展中占据着举足轻重的地位，因此，必须重视计算机信息管理技术网络安全管理，以适应时展潮流；另一方面，在发展计算机信息管理技术的同时，网络运行中也存在着各种各样的安全问题，为了能够对这些问题进行有效解决，保障网络安全，需要加强计算机信息管理技术网络安全的管理。因此，在网络安全中，应用计算机信息管理技术，不仅是时展的客观要求，更是解决各种网络安全问题的现实需要，应该得到足够的重视。
3计算机信息管理技术在网络安全中的应用
3.1注重安全风险评估
对于网络安全风险的评估，通常包括两个方面的内容，一是对网络安全事故危害的识别，二是对网络安全风险的管理以及危害评估。只有切实做好网络安全风险评估工作，才能在计算机使用过程中，及时发现其中存在的问题，对风险带来的危害进行有效预防，对网络安全措施进行调整，为网络的安全运行提供良好的保障，促进网络安全防御能力的不断提升。
3.2增强安全防范意识
网络中之所以会出现各种各样的安全隐患，主要原因在于人们缺乏相应的安全防范意识，对于安全问题不够重视。因此，为了保证计算机信息管理技术网络安全，相关技术人员和操作人员应该强化自身的安全防范意识，在日常工作中切实做好安全管理工作，确保各种先进信息管理技术和安全防范措施的有效应用。同时，企事业单位应该重视网络安全管理，通过讲座、报告以及培训等多样化的方式，不断提高网络工作人员的安全防范意识。
3.3构建安全管理模型
在实际工作中，要想建立起安全健康的网络信息环境，就必须从具体的需求出发，制定出全面细致、科学合理的计划，同时确保计划的有效落实。因此，可以建立起一个高效的网络信息安全管理模型，为网络安全管理工作提供相应的参考和指导，在对大量的安全管理资料进行查询和借鉴的基础上，加强信息网络安全控制的研究。
3.4强化系统安全防护
在计算机信息安全管理中，操作系统的安全防护是非常重要的，在很大程度上影响着网络和信息安全。但是从目前来看，在具体应用中，网络操作系统存在着各种各样的漏洞，安全形势不容乐观。对此，应该做好系统的安全防护工作，运用相应的计算机信息管理技术，提升网络的安全性。例如，可以通过账户密码的方式，对网络的访问权限进行限制，根据不同的账户，赋予用户不同的权限，从而减少违法用户对于机密信息的获取，减少信息的泄露；可以在系统中设置相应的防火墙，将局域网与互联网相互隔离，对病毒和黑客进行防范，减少系统被入侵的几率；可以建立一个安全防护系统，对网络操作系统中存在的漏洞进行定期检测，对发现的漏洞和缺陷进行及时弥补，避免病毒通过漏洞侵入系统。
3.5完善安全管理制度
一个完善健全的安全管理制度，能够在一定程度上保证网络运行安全，推动计算机信息管理技术的发展。例如，在日常管理中，可以通过相应的人才管理制度，对外加大人才引进力度，招聘一些高素质的计算机信息管理专业人才，对人才队伍进行扩充，对内加强对于人才的教育和培训，促进其专业能力和职业素养的提高，进而提升人才队伍的整体素质，为网络安全管理工作提供良好的人才支撑。又如，结合实际需求，建立相应的网络安全管理制度，成立专门的安全管理小组，定期对网络中的硬件和软件进行检查，对一些无法满足网络安全运行需求的软硬件进行更新，切实保证软件与硬件的安全性能，为计算机信息管理技术的运行提供一个安全的环境。
3.6做好安全风险管理
政府部门应该采取切实可行的措施，将一些具有专门性质和政府性的安全风险防范团体或者组织构建起来，如反网络病毒联盟组织、网络信息安全漏洞共享平台等，对网络攻击所带来的损失进行有效控制。同时，需要做好不良因素的应对和防范工作，从多个角度着手，减轻网络危害带来的影响，使得网络安全技术能够得到有效推广，促进网络安全水平的提高，推动我国信息化的健康发展。
4结束语
【 关键词 】 医院；网络安全管理；策略分析
Analysis of Hospital Network Security Management Strategy
Chen Zhi Sun Hong
（Xiangya Hospital， Central South University HunanChangsha 410008）
【 Abstract 】 At present， the hospital network security management is faced with the risk of poor protection， internal management and external invasion， in order to better protect the hospital network security， we must improve the network security awareness， improve the professional skills and management skills， establish and improve the network security management system， and to strengthen the network security hardware management， and reasonable security risks， the establishment of risk emergency plan.
【 Keywords 】 hospital； network security management； strategy analysis
1 引言
近年来，我国医院已经逐步形成了门诊、住院系统、电子病历、远程医疗等集于一体的综合化信息网络平台。信息网络的安全问题将会直接影响到医院的诊断及患者的生命安全，影响正常的信息流通，给社会造成巨大的混乱，影响社会安定。
2 医院网络安全存在的风险与问题
2.1 网络安全的防护能力差
一方面，网络系统是由人类编码设置的虚拟信息传输的系统，其本身就存在着一定的安全风险性。在医院的信息网络管理中，常常由于对网络信息系统管理上的疏忽，缺乏专业人员的定期维护和修理，硬件设施老化或缺失，都使医院的信息网络系统的抗故障能力减弱。信息网络系统的安全对于光缆电缆的质量、走向、布局、防水、防断电漏电硬件设施以及服务器的质量等要求较高，同时医院信息管理中的基础技术、备份和患者信息数据管理等都有潜在的安全隐患。另一方面，医院人员对于信息网络开发技术的储备不足、专业技能的缺乏等，不仅无法对信息网络进行科学、合理的技术管理，甚至有可能出现软件相互冲突和信息资料泄露的风险，这些都有可能形成网络安全隐患。
2.2 医院内部管理存在的风险
首先，医院的工作人员意识上存在风险性。据调查，医院的所有工作人员中至少有百分之八十没有明显的信息网络安全意识，没有合格的网络安全行为。主要表现在：第一，医院人员在进行账号登录时，没有意识到安全问题的严重，设置的登录密码都是有简单的数字构成，没有采取设置密保问题或者密保手机等防护措施；第二，医护人员在登录账号时并不注意观察周围的环境，同事之间账号互相交替使用，并且在医院以外的人员面前登录，容易造成账号密码的泄露，相关资料的流失；第三，一般的医护人员都认为信息安全应该完全由信息科人员负责，自己不同特别在意网络安全问题；其次，医院的信息科人员的专业技能和安全管理方面的不足。信息科人员对如何管理信息网络安全的技能还有待加强，医院的信息设备更新较慢，没有形成良好的维护体系。最后，医院的领导层对网络信息安全不够重视，对网络安全的管理没有足够的了解和重视，没有正确认识到其对医院及社会的危害性。医院内部没有形成良好的网络安全管理体系，没有严格的奖惩制度，使得医护人员安全意识薄弱，医院的网络安全存在巨大风险。
2.3 外来侵入的风险
医院网络系统外部链接缺乏有效的控制手段主要表现在几个方面。第一，医院的内外部网络通用。医院的信息设备通常都是内外网络通用的，这样就造成医院内部人员经常使用外部网络的情况，此时如果要进行改造，需要花费的成本巨大。同时，内外网同时使用会使改造时间大大增加，甚至有可能导致医院网络系统的瘫痪，影响医院的正常工作的运行。巨大的时间和经济成本，是医院不愿意形成大型改造的原因之一。第二，网络的设置与管理上存在疏漏。医院人员通常不太重视网络的安全管理，对外部链接设备如光驱、USB接入以及WiFi管理等方面都不够重视。第三，对于来自外部人员侵入网络信息系统的监察力度不够。随着现代科技的发展，黑客、骇客等不法人员能够通过高超的网络技术侵入其他网络系统，窃取商业机密。在这些方面，医院的信息科技术人员的技能仍然有待提高。
2 医院网络安全管理策略分析
2.2 加强网络安全硬件管理
网络管理系统首先要能够 保证服务器的安全，能够对服务器及局域网的安装、安全性配置做出科学的规划与管理。例如对电脑硬盘的分区管理、操作系统的选择与修复方面，要做到科学合理，能够及时地进行补丁修复。在用户设置与权限上，加强安全登录、密码保护、账号登录异常管理；要加强对数据信息的审核，对于重要的数据要加强防护；选用的防御软件对于异常用户、信息、IP地址能够进行有效的监控与阻拦。防病毒系统要有较高的覆盖率，可以加大投入选用先进、安全有效的防病毒软件，最好能够覆盖至计算机上的每一个结点，检查和查杀已知和未知的病毒。防火墙系统能够保证网络信息与数据不受到入侵，确保所有的应用数据都是授权访问，能够有效地对数据源进行控制，具有加密和反欺骗功能，形成安全的网络环境，抵抗入侵，提高其抗风险能力。备份系统的设置要包括软件备份和硬件的备份，对重要数据和加密资料要进行多重备份，提高对风险的应对能力。选用质量有保障、稳定性强的计算机基础设备，增加监控设备，同时对这些设施要进行不定期的维护和更新。
2.3 合理预计安全风险，建立风险应急预案
网络安全的复杂性决定了安全的风险性，一个细节的疏忽都有可能出现安全风险。因此医院要提前预计可能出现的安全风险，并建立好风险经济预案，将意外风险的损失率降至最低。这要求医院要成立风险预案小组，小组人员应该加强专业技能的培训，提高专业素质及临场病变能力、协调沟通与合作的能力。预案的成立必须是在科学分析的基础上，要切实可行，并且在每次的风险事故后要进行总结，更加完善预案方案，最大程度降低安全风险带来的损失。
3 结束语
综上所述，医院的网络安全管理是一项十分负责的巨大工程，需要全体医护人员的共同配合与重视，全面加强对医院网络安全的管理。
参考文献
[1] 卞保军. 医院网络安全管理策略探讨[J].网络安全技术与应用，2014，02：63+65.
[2] 刘君.医院网络安全管理策略分析[J].硅谷，2014，08：172-173.
[3] 何薇.关于医院计算机网络安全管理工作的维护策略分析[J].企业改革与管理，2014，14：23.
[4] 赵浩宇，段然，姬军生，汪鹏.医院网络信息安全管理策略与实践[J].中国数字医学，2013，06：92-94.
[5] 王淼.医院网络安全管理策略分析[J].无线互联科技，2013，04：186.
基金项目：
国家高技术研究发展计划（863计划）项目（2012AA02A613）。
作者简介：
关键词：校园网；网络安全；PDRR
Research on campus network security system based on PDRR
Zhong Caihong（Zhejiang Zhuji technical school，Zhejiang Zhuji 311800）
Abstract：With the development of information technology，the campus network security problems is becoming more and more outstanding.Single solution can't guarantee the network of schools to such a complex network environment security needs.The model of PDRR is the most useful model of network security network architecrure is divided into four parts by this model： protection， detection，response and recovery.This article prepared for network security model based on PDRR，on the basis of constructing the network security system for campus network environment.
Key words：campus network；network security；PDRR
随着时代的发展，Internet的不断普及，网络已经成为信息资源的海洋，给人们带来了极大的方便。但由于Internet是一个开放的、无控制机构的网络，经常会受到黑客、计算机病毒、木马等的侵袭，因此，计算机网络安全问题必须放在首位。
1 校园网网络安全问题分析
校园网具有速度快、规模大，计算机系统管理复杂，随着其应用的深入，校园网络的安全问题也逐渐突出，直接影响着学校各项工作的正常开展。因此，在全面了解校园网的安全现状基础上，合理构建安全体系结构，改善网络应用环境的工作迫在眉睫。当前，校园网络常见的安全隐患有以下几种：⑴计算机系统缺陷。⑵计算机病毒的破坏。⑶来自网络外部的入侵、攻击等恶意破坏行为。⑷校园网用户对网络资源的滥用。⑸非正常途径访问或内部破坏。⑹校园网安全管理有缺陷。
2 构建校园网络安全管理体系模型
根据上述存在的实际情况，一般而言，学校目前普遍采用PDRR模型来构建安全防御体系。因为PDRR网络安全模型简单并且容易实施，不需要考虑网络安全的底层问题，并且对于学校而言 PDRR网络安全模型更加适用。
PDRR模型就是4个英文单词的头字符：Protection（防护）、Detection（检测）、Response（响应）、Recovery（恢复）。这四个部分组成了一个动态的信息安全周期，如图：
安全策略的每一部分包括一组相应的安全措施来实施一定的安全功能。安全策略的第一个战线是防护。根据系统已知的所有安全问题做出防护的措施，如打补丁、访问控制、数据加密等等。安全策略的第二个战线就是检测。攻击者如果穿过了防护系统，检测系统就会检测出来。这个安全战线的功能就是检测出入侵者的身份，包括攻击源、系统损失等。一旦检测出入侵，响应系统开始响应包括事件处理和其他业务。安全策略的最后一个战线就是恢复。在入侵事件发生后，把系统和数据恢复到原来的状态。每次发生入侵事件，防御系统都要更新，保证相同类型的入侵事件不能再发，所以整个安全策略包括防护、检测、响应和恢复，这四个方面组成了一个信息安全周期。
3 基于安全体系的学校网络安全解决方案研究
从严格的意义上来讲，100%的安全网络系统是没有的，网络安全工作是一个循序渐进、不断完善的过程。校园网的安全问题是一个较为复杂的系统工程，根据PDRR模型，全面考虑综合运用防火墙、入侵检测、杀毒软件等多项技术来构建网络安全防范体系。
3.1 定义网络安全防范体系
一般来说，我们将网络受到一次攻击分为三个阶段，攻击前，攻击中，攻击后。攻击前主要要做的工作就是防护，也是PDRR模型中最重要的部分。攻击中主要负责对实时的攻击做出反应，入侵检测系统检测所有经过防火墙进入到内网的数据，综合分析各种信息，分析各种连接，动态的分析出这些攻击，并且立刻做出反应。攻击后主要是恢复系统与数据，并且及时打好补丁，以防下次攻击。根据此规律，结合PDRR模型构建出如图2所示的网络安全防范体系。
3.2 校园网络安全体系的部署与实施方案研究
我们在进行网络的安全解决方案的时候，采用了易操作性、适用性、灵活性、多重保护性、综合性整体性、职权分立等原则。
3.2.1 网络安全隔离策略
提供Internet上网服务是网络所必须提供的服务之一，但是必须制定相关的策略来保证对Internet访问的安全。防火墙是一个保护装置，能有效地实现网络访问控制、身份认证、服务，从而保护内部网的访问安全。作为网络的总出入口，可以设置高性能的硬件防火墙，可以按照服务功能的不同制定特定的策略。作为校园网络中的计算机可以安装天网、瑞星等防火墙软件。
3.2.2 安全漏洞防范策略
安全漏洞扫描技术是一类重要的网络安全技术。通过对网络的扫描，可以了解网络的安全配置和运行的应用服务，及时发现安全漏洞，客观评估网络风险等级；还可以根据扫描的结果更正网络安全漏洞和系统中的错误配置，在黑客攻击前进行防范。网络安全漏洞扫描工具可以采用俄罗斯SSS软件。SSS可以对很大范围内的系统漏洞进行安全、高效、可靠的安全检测，对系统全部扫描之后，SSS可以对收集的信息进行分析，发现系统设置中容易被攻击的地方和可能的错误，得出对发现问题的可能的解决方法。
3.2.3 计算机病毒防范策略
⑴校园网络系统要使用安全策略。
⑵选择合适的防病毒软件，及时更新病毒库。防病毒软件分为两大类：网络版和单机版。
⑶计算机用户要增强网络安全意识。不要轻易使用盗版和存在安全隐患的软件；不轻易浏览一些缺乏可信度的网站；不要随便打开不明来历的电子邮件。
3.2.4 身份认证与访问权限策略
⑴身份认证。身份认证是对通信方进行身份确认来阻止非授权用户进入。常用的身份认证方法有口令认证法。主要是给帐户设置足够复杂的强密码，最好是字母+数字+符号的组合；口令应严格管理，不定期地予以更换。
⑵访问权限。访问权限即每个不同的群组所能访问的网络资源不同。根据访问权限的不同，能访问的相应的资源不同，如普通老师子网的群组不允许访问学校高层子网的资源。
3.2.5 入侵检测及防御策略
入侵检测系统（IDS，Intrusion Detection System）的布置可以分为两个层次，首先为NDIS，主要启用防火墙的IDS模块功能。另外启用HIDS功能及服务器上安装个人防火墙设置。可以为安装MICROSOFT ISA 2006。为了检测有害的入侵者，ISA Server将网络通信以及日志项与熟知的攻击方法进行比较。如发现可疑的行为会触发一组预先设定的措施或者警报。这些措施包括终止链接、终止服务、电子邮件警报、记入日志、以及运行一个选定的程序。
入侵防御系统（IPS，Intrusion Prevention System），可以深度感知并检测流经的数据流量，对恶意报文进行丢弃以阻断攻击，对滥用报文进行限流以保护网络带宽资源。对于部署在数据转发路径上的IPS，可以根据预先设定的安全策略，对流经的每个报文进行深度检测（协议分析跟踪、特征匹配、流量统计分析、事件关联分析等），如果一旦发现隐藏于其中网络攻击，可以根据该攻击的威胁级别立即采取抵御措施，这些措施包括（按照处理力度）：向管事中心告警；丢弃该报文；切断此次应用会话；切断此次TCP连接。可以在校园网与外部网络的连接部位（入口/出口）；重要服务器集群前端；校园网内部接入层部署IPS。至于其它区域，可以根据实际情况与重要程度，酌情部署。
3.2.6 应急响应处理策略
应急响应（Emergency Response）通常是指一个组织为了应对各种意外事件的发生所做的准备以及在事件发生后所采取的措施。应急响应处理主要包括两个方面：
第一、未雨绸缪，即在事件发生前事先做好准备，比如风险评估、制定安全计划、安全意识的培训、以安全通告的方式进行的预警、以及各种防范措施；
第二、亡羊补牢，即在事件发生后采取的措施，其目的在于把事件造成的损失降到最小。这些行动措施可能来自于人，也可能来自系统，发现事件发生后，采取系统备份、病毒检测、后门检测、清除病毒或后门、隔离、系统恢复、调查与追踪、入侵者取证等一系列操作。
以上两个方面的工作要相互补充。首先，事前的计划和准备为事件发生后的响应动作提供了指导框架，否则，响应动作将陷入混乱，而这些毫无章法的响应动作有可能造成比事件本身更大的损失；其次，事后的响应可能发现事前计划的不足，吸取教训，从而进一步完善安全计划。因此，这两个方面应该形成一种正反馈的机制，逐步强化组织的安全防范体系，建立应急响应预案。
3.2.7 系统恢复策略
如果要想系统和数据能够恢复到受攻击前，那么最重要的就是做好数据备份，包括网络配置（路由表、DNS服务器数据备份）、服务器数据库等数据的备份。如果手动备份工作量太大，现在一般都采用软件来进行备份，可以使用IBM Tivoli Storage Manager 6.1软件。TSM能够为用户提供企业级的存储数据管理解决方案，包括备份、归档、空间管理以及灾难恢复管理等功能。
4 结束语
校园网的安全问题是一个较为复杂的系统工程，需要全方位防范，防范不仅是被动的，更要主动进行。PDRR模型主要强调的是技术方面的，在网络安全日益影响到校园网运行的情况下，更要完善校园网管理制度，对相关的校园网管理人员进行培训，对学生进行网络道德的教育，提高公德意识；安装最新的防病毒软件和病毒防火墙，不断安装软件补丁更新系统漏洞，对重要文件要进行备份，从多个方面进行防范，尽一切可能去制止、减小一切非法的访问和操作，把校园网不安全因素降到最少。
[参考文献]
[1]代建军，揭金良.一种改进的PDRR模型[J].电脑与科学技术，第6期，2003年.
[2]汪宇光.计算机网络应急响应和主要技术[J].电子材料与电子技术评论，第三期，2004年.
[3]张千里，陈光英，编著.网络安全新技术.北京：清华大学出版社，2003.
关键词：网络安全 网络支付 信息安全
中图分类号：D80TV7 文献识别码：A 文章编号：1007-9416（2016）05-0000-00
Abstract：My network security industry after 10 years of exploration and development has been rapid development. With the rapid development of the network， national security issues has gone beyond the limits of geographical space， but extended to the information network， today's network security has become an important issue related to national security. Currently the world's leading nation for a cyberspace strategy focuses on the deployment of the scope and extent of the gradual expansion of network security threats， challenges and situation of network security issues have become increasingly serious.
Keywords： Network Security Network Information Security payment
网络安全指的是计算机系统在正常情况下进行网络服务时，软硬件设备不受到干扰以及运行数据不被他人窃取和外泄。网络的快速发展在给人们生活带来便利的同时也给人们在互联网应用过程中带来了极大地安全隐患。所以加强网络安全建设显得越来越重要，网络安全直接关系到国家的安全以及社会的稳定。
1 当前网络安全形势与挑战
（1）世界各国加速网络安全战略部署工作，网络空间国家间的竞争与合作愈发明显
近几年来，在美国的示范带头作用下，共有50多个国家公布了国家安全战略部署。美国《2014财年国防预算优先项和选择》中提出建设100余支网络部队的计划；加拿大《全面数字化国家计划》中提出加强网络安全防御能力等共39项新举措。（2）国际互联网治理领域迎来新热潮，ICANN全球化成为改革重点“棱镜门”事件之后，各国都清楚的意识到互联网的治理权关系着国家网络空间的安全和利益，国际社会掀起新一轮互联网治理热潮。在巴西互联网大会中发表了《网络世界多利益攸关方声明》，声明中提出关于未来互联网治理的“全球原则”和“路线图”。（3）网络安全威胁屡见不鲜，网络基础设施隐患重重。目前，钓鱼网站、木马病毒非传统网络安全威胁愈来愈强，分布式拒绝服务（DDOS攻击）、高级持续威胁（APT攻击）等新型网络攻击愈发严重。截至2015年11月底，360威胁情报中心监测到的针对中国境内科研教育、政府机构等组织单位发动APT攻击的境内外黑客组织累计达到29个，其中有15个APT组织曾经被国外安全厂商披露过，另外的14个为360威胁情报中心首先发现并监测到的APT组织。（4）顶层统筹全面加强，我国网络安全工作立足新起点施展新作为。
2014年，我国专门成立了中央网络安全和信息化领导小组，协调处理涉及各个领域的网络安全和信息化重大问题。国务院重新组建了国家互联网信息办公室负责全国互联网信息内容管理工作，并负责监督管理执法。工信部了《关于加强电信和互联网行业网络安全工作的指导意见》，明确了推进安全可控关键软硬件应用、强化网络数据和用户信息保护等八项重点工作，加大力度提高网络安全保障能力。
2 网络安全防御措施
2.1 防火墙技术的发展趋势
UTM（Unified Threat Management，统一威胁管理）技术。它是集防火墙、入侵防御、防病毒等多项功能于一身，全面防御网络2～7层中的各类攻击，抵御各种威胁。由于UTM设备是串联接入的安全设备，因此UTM设备本身必须有良好的性能和高可靠性。
2.2 网络安全面临的主要威胁
（1）网络黑客的入侵 黑客是指研究智取计算机安全系统的人员，他们能够利用公共通讯网路，如互联网及电话系统，在未经许可的情况下，载入对方系统，破坏、修改或盗取网络中的重要信息。（2）计算机病毒 计算机病毒自它出现时起便引起世界各国人民的关注，目前计算机病毒便成为信息系统最大的安全隐患之一。据资料显示，目前世界上存在着至少几万种病毒，且每天都有10多种新型的病毒产生，随着网络技术的不断发展，计算机病毒技术也正朝着智能化、网络化的方向发展。
3 网络支付的发展情况及安全现状
网络支付在给人们带来便利的同时，它的安全问题一直是各方密切关注的一个重要方面。从我们调查的实际数据来分析，中国网络支付依旧处于发展阶段，虽然系统运行比较稳定，但仍需进一步提升，依旧存在着较为严重安全风险。
（1）国际网络诈骗窃卡率大约为1-2%，据统计知名企业Paypal的网上支付商户拒付比例为0.27%。 Paypal有庞大的风控团队，有着多年发展的控制风险系统和经验，所以它的风险水平具有一定的代表性。（2）整体产业链上的安全防范水平明显不一致，从银行到第三方到客户，这其中的内部风控、安全水平表现出下降的趋势，行业的安全联防合作深度有待提高；市场虽热着重了安全技术手段，但是却忽视用户的安全教育，用户的安全感不足，安全防范思维极差。
参考文献
[1] 李荣涵.网络与信息安全技术的重要性及发展前景分析[J].中国新通信，2014（19）：43.
国外互联网校园网网络安全自1994年我国接入互联网以来，十几年里，互联网在我国得到了飞速发展。以大学校园网为主体的校园网络建设迅猛发展，大学校园网已基本普及，中小学也有近6000所学校建设了校园网。校园网与互联网相连，在享受互联网信息方便快捷的同时，也给校园网的安全管理带来了新的挑战，网络安全管理成为新时期校园管理的重点和难点。学习和借鉴他国先进的互联网安全治理经验，对于校园互联网的健康发展具有重要意义。
一、欧美国家的互联网安全治理
1.美国的互联网安全治理。1946年第一台计算机在美国研制成功，第三次科技革命也在美国发端，由此推动了美国数十年来网络信息技术的迅猛发展，这一发展过程也是互联网的治理过程：用法律法规保障公民的网络信息安全及实体基础设施的安全。如早在1966年就制定的《信息自由法》、1976年制定的《阳光下的政务法》、1978年制定的《总统档案法》和《计算机犯罪法》、1987年制定的《计算机安全法》《2001年关键基础设施信息安全法案》、2002年SNAS学会的《保护赛伯空间安全的国家战略》等法律法规，有效地保护了公民的网络信息安全及实体基础设施的安全，这其中也保护了全美大中小学数千万学生的互联网使用安全。
2.欧盟的互联网安全治理。2000年，欧盟委员会提出了“电子欧洲”行动计划，主要目标是在欧洲实现信息社会，并重视对互联网的安全治理：
首先，是注重未成年人网络安全的保护。一是在2009年2月10日第六个“加强网络安全日”，欧盟与全球17家知名网络服务提供商共同签署了《保证未成年人上网安全协议》，这17家网络公司包括Facebook、MySpace、Google、YouTube、Yahoo、Europe等业界顶级社交网站，要求它们要协同做好未成年人的网络安全保护；二是对移动运营商进行规范。从2007年开始，与28家移动运营商签署了《为青少年和儿童创造安全的手机使用环境的框架协议》，协议包括对内容进行分级、严控未成年人访问成人内容、撤查清理违法内容等，呼吁青少年和父母意识到问题的严重性。这一系列举措对我们在网络时代如何加强校园互联网治理具有很好的借鉴意义。
其次，是在法律规范下有效监管互联网。上世纪90年代，欧盟了4个关于网络和信息安全的法律文件，即《关于信息安全决议》《关于计算机犯罪的协定》《关于打击信息系统犯罪的框架决议》和《关于建立欧洲网络和信息安全机构的规则》等4个文件，把公共信息作为管制的重点。并在1997年9月15日了《电信部门个人数据处理和隐私保护指令》以保护互联网个人隐私信息。
从以上美欧的互联网治理看，这些国家和地区应对网络社会的措施和实践有着其成功的一面。“他山之石，可以攻玉”。在网络时代加强我国校园互联网安全管理，我们也应该有应对措施和部署。
二、我国校园互联网安全治理现状
校园网与互联网相连，在享受互联网信息方便快捷的同时，也给校园网的安全管理带来了新的挑战，而校园网的安全状况又直接影响到学校的教学、科研、管理等多方面的活动。我国校园互联网管理的主要特点是：用户规模大、自主意识强、环境开放、动态性强，管理上相对复杂。
在我国校园网络大规模建设和普及的过程中，一些问题和弊端逐渐凸显。主要表现在：师生网络安全意识薄弱，网络执法人员不足；校园学生用户缺乏自律和约束；校园网络安全治理方面的资金、人力投入不足,相应的硬件和软件相对滞后,未能驾驭行之有效的网络安全防御体系。我们应该根据以上校园网安全管理中的实际情况，借鉴他国先进的互联网安全治理经验，构建校园网络安全防御系统，推动校园网络安全管理逐步走向完善。
三、我国校园互联网安全治理对策
1.提高校园师生网络技术素质，构建自主防御堡垒
人是校园互联网安全治理环节中最重要的因素。“大多数网络安全事件都是由脆弱的用户终端和“失控”的网络使用行为引起。”如果校园师生严重缺乏网络安全基本技术素质，网络安全堡垒将不攻自破。所以，对学校师生有计划地进行网络安全技能培训是校园网络安全的首要任务。其中，新生入学教育和新员工岗前培训是提高网络技术素质的好时机。培训内容可涉及查杀毒、病毒库升级、程序安装、对操作系统进行及时更新、弥补各种网络漏洞等，并就常见的网络安全威胁问题进行培训，提高师生的网络安全防护技能。
2.完善网络安全法制化建设，依法保障校园网络安全
网络安全管理的法制化，是校园网络安全管理的必然趋势。只有构建完善的网络安全法律体系，建立健全网络信息技术管理的规章制度，才能科学有序地应对校园网络信息安全面临的挑战，做到有法可依，有章可循，进而实现网络安全的综合治理。一是要落实现行的法律文件，如《关于维护互联网安全的决定》、《互联网网络安全信息通报实施办法》等。二是要及时出台缺位的规章条例，缓解法律法规的单一性和滞后性带来的弊端，如出台《未成年人信息安全保护法》、《网络游戏管理法》等。三是要各级各类学校主动制订适用于自己院校的规章制度，来保障校园互联网的安全运行，如制定《校园网安全管理实施办法》《校园网络管理人员职责》《校园网管理记录簿》《校园网络安全事件记录簿》等，实现校园网络安全管理的规范化和科学化。
3.加强校园网络安全教育，保障未成年人网络安全
根据中国互联网信息中心公布数据显示，截至2010年底，在4.5亿的中国网民中，青少年网民占46.3%，达2.12亿人，其中未成年人超过9，858万人。在未成年人网络安全教育问题上，学校尽管承担着主要的责任和义务。但以目前的中国互联网生存状态，家长也依然承担着为未成年人创造安全互联网环境的主要任务，并在孩子们学习网络安全知识的过程中起着主导作用。因此，学校要保持与家庭、社会三方之间的密切联系，要做好对未成年人安全上网的指引工作，提供有利于青少年身心健康的积极向上的互联网信息，屏蔽有害信息，集合三方的引导力量，切实保障未成年人网络安全。
4.完善校园网络安全的组织建设，构建科学化安全管理体系
网络技术的发展日新月异，完善的组织建设和科学的管理体系是我国校园网安全治理的可持续发展重要保障。可以成立“校园网络安全管理委员会”等专门组织，完善网络安全管理规章制度，建立专门的网络安全管理队伍，根据自身条件构建科学的校园网络安全管理体系。新时期网络安全的严峻形势，要求校园建立网络舆情的预警、干预、评估的科学化安全管理体系以及时对网络安全动态及安全状况做出评估和预测，并有科学应对预案，保证网络安全防范体系的良性发展，确保它的有效性和先进性。
参考文献：
一、合作单位基本情况及合作背景
武汉汇通时代信息技术有限公司（以下简称汇通时代）成立于2000年，具备了为客户提供从方案咨询设计、工程实施、技术支持、维保服务、人员培训等全方位支持能力，本地化的快捷服务与强有力的技术团队的结合得到了客户广泛认可，多年来公司凭借专业的技术和良好的服务在政府、金融、大中型企业、院校、医疗、电力、电信、石油、石化等行业客户中赢得了良好的声誉。
公司拥有大量的网络、服务器、存储等高、中、低端备机，可为高端客户随时提供“灾备”、紧急救援、备件更换及维修等服务。同时公司还向客户提供IT系统评估和优化等高端现场咨询服务。在更高层面的IT管理系统上，公司可以提供自己研发的国际上技术领先的ROCS及CTS产品，可根据客户的需要提供全面的系统管理产品，帮助客户在应用和管理上更上一层楼。
在技术培训方面，公司的培训部能够提供全面的与网络建设和网络管理相关的全套培训，使得客户的业务水平与网络建设、网络使用、网络管理达到最好的匹配。
二、合作单位关键需求
1. 开拓网络安全产品市场的需求
目前，汇通时代要以提供一揽子的网络设备解决方案为其主要业务，同时辅以提供业务管理系统的业务。近年来，网络安全事故频发。其中不乏有一些大型的网站安全事故，如2011年的美国花旗银行被黑客侵入，21万北美地区银行卡用户的姓名、账户、电子邮箱等信息或遭泄露。WEB技术的广泛应用更将网络安全的问题推到风口浪尖。近年来，互联网渗透率持续提高，互联网商务化趋势明显，而信息安全形势的不断恶化使得企业对于信息安全的投入意愿加强，纷纷将网络和计算机安全提上日程，也使得行业发展面临前所未有的机遇。为此，汇通时代计划拓展已有的产品线，为客户提供与原有硬件设备可以无缝对接的协同安全系统产品线。
2.对新兴网络安全技术的跟踪需求
当前，正是由于企业正面临着比过去更复杂的安全威胁，除传统的黑客攻击、病毒传播之外，利用系统漏洞、兼具黑客和病毒特征的蠕虫，也越来越难以防范。传统的安全技术及产品通常只能防御单一威胁。因此，在单一的硬件平台下，集成多种安全防护手段的产品，逐渐受到广泛的重视。正是基于以上原因，在开展产品拓展计划之前，汇通时代希望能系统搜集国内国外已处于应用中的各类网络安全技术及其研究报告。同时，互联网的发展永远有着不可预知性。没有人能够预料互联网十年的发展。如云技术、统一通信技术、无边界网络的蓬勃发展， 都决定了本产品拓展计划必须保持对新兴技术的高度关注与持续跟踪。
三、解决方案及实施计划
1. 文献检索范围：
国内数据库及部分网上资源：
数据库名称 文档号 年限
中国学术会议论文数据库 CACP 1986-2013
中国重大科技成果数据库 ZDCG 1981-2013
中国学位论文数据库 CDDB 1989-2013
中国公司企业产品数据库 CECDB 2013年版
国家级新产品数据库 XCP 2013年版
中文科技期刊数据库 1989-2013
中国期刊全文数据库 CNKI 1979-2013
中国科技经济新闻数据库 1992-2013
中国专利数据库 1985-2013
国家科技成果网
科学引文索引 SCI 1999-2013
美国计算机学会（ACM）电子期刊及会议录
国研网专题数据库
中国企业产品库 INSPEC 1898-2013
2. 检索策略
（1）主题=（网络安全 OR 网络安全产品） AND 技术
（2）主题= 防火墙 OR 安全路由器 OR 虚拟专用网（VPN） OR 安全服务器 OR CA OR PKI OR 用户认证 OR 入侵检测（IDS） OR 安全操作系统 OR 安全数据库 OR 安全管理中心
四、项目预期成果
1.特色与创新之处
（1） 首次利用图书馆信息检索的专业优势，尝试为企业生产运营中的问题提供专业的解决思路与参考咨询；
（2） 综合利用各类数据库，涵盖国内著名数据库与国外知名相关数据库，提供综合性的检索结果，制定合理的检索式，确保检全率与检准率；
（3） 拓展了图书馆的工作范围与工作思路，引领图书馆工作开始走出去。
2.成果形式
咨询报告：《网络安全产品技术跟踪报告》
3.实施范围、受益对象
实施范围为国内外检索查新，受益对象为武汉汇通时代信息技术有限公司，助其解决拓展新产品线中的技术开发问题。
1美国电力行业信息安全的战略框架
为响应奥巴马政府关于加强丨Kj家能源坫础设施安全(13636行政令，即ExecutiveOrder13636-ImprovingCriticalInfrastructureCybersecurity)的要求，美国能源部出资，能源行业控制系统工作组(EnergySec*torControlSystemsWorkingGroup,ESCSWG)在《保护能源行业控制系统路线图》(RoadmaptoSecureControlSystemsintheEnergySector)的基础上，于2011年了《实现能源传输系统信息安全路线阁》。2011路线图为电力行业未来丨0年的信息安全制定了战略框架和行动计划，体现了美国加强国家电网持续安全和可靠性的承诺和努力路线图基于风险管理原则，明确了至2020年美国能源传输系统网络安全目标、实施策略及里程碑计划，指导行业、政府、学术界为共丨司愿景投入并协同合作。2011路线图指出：至2020年，要设计、安装、运行、维护坚韧的能源传输系统(resilientenergydeliverysystems)。美国能源彳了业的网络安全目标已从安全防护转向系统坚韧。路线图提出了实现目标的5个策略，为行业、政府、学术界指明了发展方向和工作思路。(1)建立安全文化。定期回顾和完善风险管理实践，确保建立的安全控制有效。网络安全实践成为能源行业所有相关者的习惯,，(2)评估和监测风险。实现对能源输送系统的所有架构层次、信息物理融合领域的连续安全状态监测，持续评估新的网络威胁、漏洞、风险及其应对措施。(3)制定和实施新的保施。新一代能源传输系统结构实现“深度防御”，在网络安全事件中能连续运行。(4)开展事件管理。开展网络事件的监测、补救、恢复，减少对能源传输系统的影响。开展事件后续的分析、取证以及总结，促进能源输送系统环境的改进。(5)持续安全改进。保持强大的资源保障、明确的激励机制及利益相关者密切合作，确保持续积极主动的能源传输系统安全提升。为及时跟踪2011路线图实施情况，能源行业控制系统工作组(ESCSWG)提供了ieRoadmap交互式平台。通过该平台共享各方的努力成果，掌握里程碑进展情况，使能源利益相关者为路线图的实现作一致努力。
2美国电力行业信息安全的管理结构
承担美国电力行业信息安全相关职责的主要政府机构和组织包括：国土安全部(DHS)、能源部(1)0£)、联邦能源管理委员会(FEUC)、北美电力可靠性公司(NERC)以及各州公共事业委员会(PUC)。2.1国土安全部美国国土安全部是美国联邦政府指定的基础设施信息安全领导部I'j'负责监督保护政府网络安全，为私营企业提供专业援助。2009年DHS建立了国家信息安全和通信集成中心(NationalCyhersecurityandCommunicationsIntegrationCenter,NCCIC),负责与联邦相关部门、各州、各行业以及国际社会共享网络威胁发展趋势，组织协调事件响应w。
2.2能源部
美国能源部不直接承担电网信息安全的管理职责，而是通过指导技术研发和协助项目开发促进私营企业发展和技术进步能源部的电力传输和能源可靠性办公室(Office(>fElectricityDelivery<&EnergyReliability)承担加强国家能源基础设施的可靠性和坚韧性的职责，提供技术研究和发展的资金，推进风险管理策略和信息安全标准研发，促进威胁信息的及时共享，为电网信息安全战略性综合方案提供支撑。
能源部2012年与美国国家标准技术研究院、北美电力可靠性公司合作编制了《电力安全风险管理过程指南》(ElectricitySubsectorCybersecurityRiskManagementProcess)151;2014年与国土安全部等共同协作编制完成了《电力行业信息安全能力成熟度模型》(ElectricitySubsectorcybersecurityCapabilityMaturityModel(ES-C2M2)丨6丨，以支撑电力行业的信息安全能力评估和提升;2014年资助能源行业控制系统工作组(ESCSWG)形成了《能源传输系统网络安全采购用语指南》(CybersecurityProcurementlanguageforEnergyDeliverySystems)171,以加强供应链的信息安全风险管理。
在201丨路线图的指导下，能源部启动了能源传输系统的信息安全项目，资助爱达荷国家实验室建立SCADA安全测试平台，发现并解决行业面临的关键安全漏洞和威胁;资助伊利诺伊大学等开展值得信赖的电网网络基础结构研究。
2.3联邦能源管理委员会
联邦能源管理委员会负责依法制定联邦政府职责范围内的能源监管政策并实施监管，是独立监管机构。2005年能源政策法案(EnergyPolicyActof2005)授权FERC监督包括信息安全标准在内的主干电网强制可靠性标准的实施。2007年能源独立与安全法案(EnergyIndependenceandSecurityActof2007(EISA))赋予FERC和国家标准与技术研究所(National丨nstituteofStandardsan<丨Technology，NIST)相关责任以协调智能电网指导方针和标准的编制和落实。2011年的电网网络安全法案(GridCyberSecurityAct)要求FKRC建立关键电力基础设施的信息安全标准。
2007年FERC批准由北美电力可靠性公司制定的《关键基础设施保护》(criticalinfrastructureprotection，CIPW标准为北美电力可靠性标准之中的强制标准，要求各相关企业执行，旨在保护电网，预防信息系统攻击事件的发生。
2.4北美电力可靠性公司
北美电力可靠性公司是非盈利的国际电力可靠性组织。NERC在FERC的监管下，制定并强制执行包括信息安全标准在内的大电力系统可靠性标准，开展可靠性监测、分析、评估、信息共享，确保大电力系统的可靠性。
NERC了一系列的关键基础设施保护(CIP)标准181作为北美电力系统的强制性标准;与美国能源部和NIST编制了《电力行业信息安全风险管理过程指南》，提供了网络安全风险管理的指导方针。
归属NERC的电力行业协凋委员会(ESCC)是联邦政府与电力行业的主要联络者，其主要使命是促进和支持行业政策和战略的协调，以提高电力行业的可靠性和坚韧性'NERC通过其电力行业信息共享和分析中心(ES-ISAC)的态势感知、事件管理以及协调和沟通的能力，与电力企业进行及时、可靠和安全的信息共享和沟通。通过电网安全年会(GridSecCon)、简报，提供威胁应对策略、最佳实践的讨论共享和培训机会;组织电网安全演练(GridEx)检查整个行业应对物理和网络事件的响应能力，促2.5州公共事业委员会美国联邦政府对地方电力公司供电系统的可靠性没有直接的监管职责。各州公共事业委员会负责监管地方电力公司的信息安全，大多数州的PUC没有网络安全标准的制定职责。PUC通过监管权力，成为地方电力系统和配电系统网络安全措施的重要决策者。全国公用事业监管委员协会(NationalAssociationofRegulatoryUtilitycommissioners,NARUC)作为PUC的一■个联盟协会，也采取措施促进PUC的电力网络安全工作，呼吁PUC密切监控网络安全威胁，定期审查各自的政策和程序，以确保与适用标准、最佳实践的一致性%
3美国电力行业信息安全的硏究资源
参与美国电力行业信息安全研究的机构和组织主要有商务部所属的国家标准技术研究院及其领导下的智能电网网络安全委员会、国土安全部所属的能源行业控制系统工作组，重点幵展电力行业信息安全发展路线图、框架以及标准、指南的研究。同时，能源部所属的多个国家实验室提供网络安全测试、网络威胁分析、具体防御措施指导以及新技术研究等。
3.1国家标准技术研究院(NIST)
根据2007能源独立与安全法令，美_国家标准技术研究院负责包括信息安全协议在内的智能电网协议和标准的自愿框架的研发。NISTf20102014发#了《®能电网互操作标准的框架和路线图》(NISTFrameworkaridRoadmapforSmartGridInteroperabilityStandard)1.0、2.0和3.0版本，明确了智能电网的网络安全原则以及标准等。2011年3月，NIST了信息安全标准和指导方针系列中的旗舰文档《NISTSP800-39，信息安全风险管理》丨叫(NISTSpedalPublication800—39,ManagingInformationSecurityRisk)，提供了一系列有意义的信息安全改进建议。2014年2月，根据13636行政令，了《提高关键基础设施网络安全框架》第一版，以帮助组织识别、评估和管理关键基础设施信息安全风险。
NIST正在开发工业控制系统(ICS)网络安全实验平台用于检测符合网络安全保护指导方针和标准的_「.业控制系统的性能，以指导工业控制系统安全策略最佳实践的实施。
3.2智能电网网络安全委员会
智能电网网络安全委员会其前身是智能电网互操作组网络安全工作组(SGIP-CSWG)ra。SGCC一直专注于智能电网安全架构、风险管理流程、安全测试和认证等研究，致力于推进智能电网网络安全的发展和标准化。在NIST的领导下，SGCC编制并进一步修订了《智能电网信息安全指南》(NISTIR7628,GuidelinesforSmartGridCybersecurity),提出了智能电网信息安全分析框架，为组织级研究、设计、研发和实施智能电网技术提供了指导性T.具。
3.3国家电力行业信息安全组织(NESC0)
能源部组建的国家电力行业信息安全组织(NationalElectricSectorCybersecurityOrganization,NESCO)，集结了美国国内外致力于电力行业网络安全的专家、开发商以及用户，致力于网络威胁的数据分析和取证工作⑴。美国电力科学研究院(EPRI)作为NESC0成员之一提供研究和分析资源，开展信息安全要求、标准和结果的评估和分析。NESCO与能源部、联邦政府其他机构等共同合作补充和完善了2011路线图的关键里程碑和目标。
3.4能源行业控制系统工作组(ESCSWG)
隶属国土安全部的能源行业控制系统工作组由能源领域安全专家组成，在关键基础设施合作咨询委员会框架下运作。在能源部的资助下，ESCSWG编制了《实现能源传输系统信息安全路线图》、《能源传输系统网络安全釆购用语指南》。3.5能源部所属的国家实验室
3.5.1爱达荷国家实验室(INL)
爱达荷W家实验室成立于1949年，是为美国能源部在能源研究、国家防御等方面提供支撑的应用工程实验室。近十年来，INL与电力行业合作，加强了电网可靠性、控制系统安全研究。
在美国能源部的资助下，INL建立了包含美国国内和国际上多种控制系统的SCADA安全测试平台以及无线测试平台等资源，目的对SCADA进行全面、彻底的评估，识別控制系统脆弱点，并提供脆弱点的消减方法113】。通过能源部的能源传输系统信息安全项目，INL提出了采用数据压缩技术检测恶意流量对SCADA实时网络保护的方法hi。为支持美国国土安全部控制系统安全项目，INL开发并实施了培训课程以增强控制系统专家的安全意识和防御能力。1NL的相关研究报告有《SCADA网络安全评估方法》、《控制系统十大漏洞及其补救措施》、《控制系统网络安全：深度防御战略》、《控制系统评估中常见网络安全漏洞》%、《能源传输控制系统漏洞分析>严|等。
3.5.2太平洋西北国家实验室(PNNL)
太平洋西北国家实验室是美国能源部所属的阔家综合性实验室，研究解决美国在能源、环境和国家安全等方面最紧迫的问题。
PNNL提出的安全SCADA通信协议(secureserialcommunicationsprotocol,SSCP)的概念，有助于实现远程访问设备与控制中心之间的安全通信。的相关研究报告有《工业控制和SCADA的安全数据传输指南》等。PNNL目前正在开展仿生技术提高能源领域网络安全的研究项。
3.5.3桑迪亚国家实验室(SNL)
桑迪亚国家实验室是能源部所属的多学科国家实验室，也是联邦政府资助的研究和发展中心。SNL的研究报告有《关键基础设施保护网络漏洞评估指南》、《控制系统数据分析和保护安全框架》、《过程控制系统的安全指标》I1'《高级计量基础设施安全考虑》、《微电网网络安全参考结构》等。在能源部的资助下，SNL开展了关于供应链威胁的研究项目，形成的威胁模型有助于指导安全解决方案的选择以及新投资的决策hi。
4美国电力行业信息安全的运作策略
4.1标准只作为网络安全的基线
NERC的关键基础设施保护标准(CIP)作为强制性标准，是电力行业整体网络安全策略的重要内容。CIP标准与电网规划准则、系统有功平衡与调频、无功平衡与调压、安全稳定运行等系列标准相并列，成为北美大电网可靠性标准的重要组成部分。目前强制执行的是CIP-002至C⑴-009共8个标准的第3版。文献1丨6]提供了CIP-002至CIP-009主要内容的描述列表。C〖P第5版近期已通过FERC批准即将于2016年实施。第5版新增了CIP-010配置变更管理和漏洞评估、C1P-011信息保护2个强制标准。
目前配电系统没有强制标准，但NIST将C1P标准融入了智能电网互操作框架中。智能电网互操作框架虽然是自愿标准，但为配电系统提供了信息安全措施指导为系统性的指导智能电网信息安全工作，NIST组织编制了《美国智能电网信息安全指南》，提出了一个普适性的智能电网信息安全分析框架，为智能电网的各相关方提供了风险评估、风险识别以及安全要求的实施方法。DOE编制的《电力行业信息安全风险管理过程指南》提供了电力行业信息安全风险管理的方法[5】。DOE与DHS合作编制的《信息安全能力成熟度模型》(ES-C2M2)i6i，通过行业实践帮助组织评估、优化和改善网络安全功能，促进网络安全行动和投资的有序开展以及信息安全能力的持续提升。2014年NIST了《提高关键基础设施网络安全框架》也作为电力行业网络安全自愿标准。文献f17]提到只有21%的公用事业采取了NERC推荐的预防震网措施，可见自愿标准的执行率偏低强制执行的CIP标准在大电力系统网络安全方面确实发挥了基础作用，然而网络威胁的快速变化以及每个组织面对的风险的独特性，强制性标准在某种程度上影响企业采取超过但不同于最低标准的合适的防护措施。文献丨3]提出目前将强制性的解决方案扩展到配电网不是有效的方法，联邦政府也在考虑缩小强制性范围。持续提升网络安全水平不能仅仅依赖于标准的符合度，监督管理不能保证安全。电力行业的网络安全需要整体的网络安全战略，包括安全文化建设、共享与协作、风险管理等。无论是强制性的标准还是非强制性的标准都只是信息安全的最低要求'4.2安全文化建设成为信息安全路线图首要策略
对能源传输系统安全风险的认知缺失或识别能力的不足，缺少有效的安全策略和技术环境训练的人员，将阻碍能源行业的持续安全。安全文化建设已成为201丨路线图的首要策略，以提升电力行业网络安全运作的主动性。2011路线图提出重点从最佳实践、教育、认证等方面加强信息安全文化建设，以实现能源传输系统的最佳实践被广泛使用、具备能源传输和网络安全技能的行业人员明显增长等中长期目标'最佳实践传递的目标效果是网络安全实践成为能源行业所有相关者的习惯。相关国家实验室围绕各自研究方向总结了评估方法、漏洞补救措施、操作指南等一系列最佳实践。如INL根据其多年SCADA漏洞评估经验，编制了《能源传输系统漏洞分析》、《SCADA网络安全评估方法》等。PNNL编制的《丁业控制和SCADA系统的安全数据传输指南》，为工业控制系统提供了能及时发现并阻止人侵的数据传输结构。NIST将最佳实践融入了安全框架、指南和导则中，如《提高关键基础设施网络安全框架》、《工业控制系统网络安全指南》等。NESCO、NERC等通过电网安全年会等多种方式提供了最佳实践的交流机会。
随着时代经济的飞速发展，计算机信息管理技术在我国各个领域均有着较为广泛的应用，尤其是网络安全管理中的应用，同时网络信息安全不仅仅对人们的财产权有着一定的影响作用，同时对于人们的生命权也有着一定的影响作用，因此加强网络信息的安全管理,更要对网络信息安全管理体系进行合理化的建立，具体体现如下：
1对网络信息安全管理模型加以建立
计算机信息管理技术在网络安全管理中的应用中，更要对网络信息安全管理模型加以建立，并对全面的计划进行制定，进而做出相对详细的安排，并对高效和高质量的管理模型加以建立，并做好信息的执行和维护工作，加强混合型模型的建立，并对大量的相关资料进行查阅，加强对信息网络安全控制的研究力度。
2做好技术的控制
计算机网络在实际的安全管理过程中，就要做好技术的控制工作，并将网络安全管理的关键技术进行管理，对健全信息的安全系统加以建立，并在对各个方面的因素进行综合性的考虑，加强技术管理人员的培训，做好相关人员专业知识的培训，进而提高技术管理人员对突况的处理能力，在实际的工作中，将责任加以落实，并对系统运行的安全性和合理性加以保证，从根本上使得系统处于一种良性发展的过程。
3将安全防范管理加强
做好计算机信息管理技术在网络安全管理中的应用，就要加强其安全防范管理，将网络安全的管理逐渐扩大，并将其在安全防范体系和机制上进行延伸，进入保证计算机硬件和软件系统有着一定的衔接性，并做好计算机信息安全技术的处理控制工作。
4做好操作中安全系统的防护工作
计算机信息管理技术在网络安全管理中的应用过程中，更要对计算机漏洞进行严格的检查，及时的发现问题和总结问题，对科学的安全运行方案加以建立，并及时的采取相关的补救措施，将其对身份的验证管理加强，从根本上将用户身份验证法规进行完善，最大程度上保证网络中的一些上网口令运行过程有着一定的安全性和可靠性，并将病毒和黑客对系统造成的危害加以避免。总而言之，计算机信息管理技术在网络安全管理中的应用，就要合理的应用计算机信息管理技术，将网络安全管理的关键技术进行管理，并加强系统的安全防范管理，对其技术进行科学化的控制，进而实现信息网络的安全性管理。
二、结语
