时间：2023-09-21 17:56:03
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇网络安全培训，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
一、大型医院网络安全管理工作要点
（一）安全规划为了能够使信息化建设顺利开展，医院必须要制定好全年的安全管理规划。在制定计划之前应该对国家刚刚出台的法律法规进行充分了解，例如十三五规划以及网络安全法中所提出来的信息安全要求以及战略，进一步制定有利于区域医联体，互联网医疗，互联网互通信共享平台医等网络安全互联策略，将相关的安全区域以及规则进行合理划分。另外医院还要对过去一年有关安全保护的措施进行整理，同时要对上级部门的检查结果进行适当的经验总结，根据已经发生的问题制定整改计划，其中主要包括本年度应该实行的长期整改方案以及完成工作的时间节点，有利于保证医院的安全建设计划更加清晰有效。
（二）制度修订与落实根据具体的整改和安全计划制定医院的安全管理制度，还要对当前已经实行的制度进行不定期的调整和审察。根据医院对实际发展情况的需求对其进行改善，最终由安全管理委员会对相关制度进行进一步的修订评审，完成之后需要通过信息中心进行信息的传递和，让在医院工作的所有人员都能够深刻了解具体安全管理的内容以及审批流程，这样可以有效地提高医院信息中心技术工作人员对操作的深刻了解。另外还可以对制度配套的记录单据以及审批过程进行进一步优化，保障网络准入、物理变更、人员管理、权限分配、数据统计等信息安全保护要求。
（三）安全培训要想进一步保证医院网络安全管理工作的落实，必须要对相关的工作人员进行安全意识的培训，在医院信息安全培训制度的引导下制定适合工作人员的培训计划，针对进修医师临床管理人员和新入职的员工要每年培训一次，同时在培训过程当中还要进一步强调密码安全、防病毒知识、风险上报等意识。对于信息技术人员来说，必须要要进行每年2~4次的技术以及安全意识培训。其中网络或者机房软硬件变更后，所掌握的故障以及问题处理和排查方式需要由培训中心提出，在进行安全意识培养的过程当中，主要内容是强化信息技术人员的职业道德意识。所有的安全培训过程都必须要实时准确的记录下来。
二、大型医院网络安全运维工作要点
大型医院的网络安全区域不可以只依靠一种防护措施，必须要进行差异性的防护，在内外网布置多台的安全设备，同时也要做好安全防护政策，在进行安全防护的时候，大型医院的网络安全设备比较多，安全策略需要及时调整，而且信息系统业务也比较复杂，所以必须要对相关环节进行实时监控，定期优化和巡检，保证医院网络安全防护手段能够始终发挥作用，从而有效的防控风险。
（一）安全巡检信息网络中心工作中，必须要做好巡检规范的书面文字记录，可以根据医院的安全管理制度做好记录，同时安排好工作人员的排班情况，每日都要对机房内设备环境数据库状态以及备份情况进行检查，同时还要将检查的结果记录下来，如果出现潜在风险，必须要及时反馈给管理人员进行解决。网络管理员还要通过现场巡视以及监控平台的方法对网络设备进行巡检，主要是对本地和异地所涉及到的备份内容进行验证和检查，特别是在非工作日以及节假日期间对重点设备进行备份，保证医院在全年任何时间段都可以正常运转。
（二）设备优化保证安全规划管理正常运行的基础上，要对网络安全设备以及储存设备进行优化，而且还要对磁盘阵列的CPU服务器以及内存存储空间进行适当地扩充，对于一些老化的线路和老旧的网络设备要及时更换，尽量延长网络设备的寿命，保证医院网络能够稳定应用。针对医院内网中的安全区间以及防火墙的策略以及性能要进行及时检查，以免影响工作，及时管理好网串联链路上的单点设备，保证互联网业务内外网之间的联系通畅。
（三）安全监控与加固安全设备部署以及网络安全防护工作需要对各类安全风险监控进行加强和管理，可以通过恶意代码防护系统以及防毒墙来控制网络病毒风险，出现了新型病毒需要及时关闭终端高危端口，并对服务器的防病毒系统进一步升级，保证在发现病毒之后能够及时的查杀。最后还要对出现的高危风险以及漏洞进行总结，制定相应的修复方案以及安全策略，保证在不影响医院业务运行的同时增强对防护系统的管理。
随着BYOD灵活办公的普及，在保护企业的数据、应用、知识产权等方面，员工常常成为最大的安全威胁。
员工对IT安全政策的疏忽，以及对网络威胁的漠不关心是云安全最大的障碍之一。员工显然对安全问题缺乏充分的了解。调查显示，几乎2/3的企业将“员工缺乏网络安全知识”归结为最大的内部威胁，公司内仅有1/10的员工完全了解网络攻击实施的全过程。
近期思杰和波耐蒙研究所（Ponemon Institute）针对IT安全基础设施所展开的一项题为《全球调查：需要一种新的IT安全架构》的全球调查显示，超过一半（66%）的被访者表示，由于操作太过复杂，员工和第三方选择绕过安全策略和技术。事实上，这种复杂性更会加剧“影子IT设备或软件”的增多，它们不受IT管理员监管。
缺乏安全培训和安全意识不足常常导致两种截然不同的结果――知道自己遭遇了黑客入侵，以及完全不知道自己的网络被入侵。如果企业员工没有充分了解攻击是如何发生的，既没有采取措施保护数据安全，也不会对网络风险进行监控并向IT管理人员求助，那么遭受网络攻击的隐患就会一直存在。
企业怎样才能既让员工享有移动、高效、便捷的工作方式，又确保数据、应用和具备竞争优势的知识产权的存储安全？企业该如何提倡灵活、积极的IT安全管理文化，又该如何通过增加培训来提升员工的安全意识？
首先，要让员工成为安全卫士，而非安全隐患。
企业要确保把安全问题放在第一位，并使安全性要求牢牢植根于业务流程之中。安全要求需要嵌入到企业的日常运作中，让“人体防火墙”发挥作用，让员工成为安全解决方案，而不是安全隐患的组成部分。
严格说来，应该在公司制定从上到下的安全策略，让尽可能多的部门员工、利益相关方提出意见和建议，网络安全问题人人有责。集中开展安全讲座，每年应该组织一次以上的常规培训。
开展有趣的网络安全教育活动，数据泄露事件与社会工程学事件和鱼叉式网络钓鱼攻击有关。网络钓鱼攻击通常是电子邮件钓鱼，骗取受害者点击恶意链接。有些企业据此“定制”了假的钓鱼邮件，将邮件发送给员工，使IT团队能够了解哪些员工更容易受到攻击，从而为这些员工提供额外的培训，帮助他们了解如何发现更复杂的欺诈和骗局。思杰 （Citrix） 公司大中华区总裁曹衡康表示：“我们提倡企业有责任为所有员工提供必要的工具、指导和培训，以提升员工保护企业安全的主观能动性。通过提供认证、全面的课程培训，以及免费的学习机会，提高员工识别潜在攻击并及时做出响应的能力。”
其次，要激励员工守护企业网络安全。
进一步说，企业还应该让员工更加积极地参与到抵御安全攻击、维护网络安全的日常工作中去。明智的企业应该让员工树立安全观――安全是发展的前提，也是发展的保障，员工必须帮助企业保护知识产权等数据安全，与企业共筑网络安全防线。
与此同时，树立持久的安全保护意识，提倡员工学习安全知识，让员工感到网络安全防护能力对个人成长至关重要。比如，此前提到的用“伪造”钓鱼邮件“模拟”安全攻击，就是帮助员工提升安全意识的一种方式，旨在培养员工识别潜在攻击的能力。
这种模拟安全攻击是行之有效的培训工具，既可以测试企业员工遇到威胁、受到攻击时的反应，也可以作为一种互动式的员工培训活动。向员工介绍最佳实践和安全做法，激励员工创造一种自然抵制安全威胁的公司文化，减少大规模安全事件的发生几率。
这种方法同时能够赋予企业员工更大的预防攻击的责任，每个人都可以养成相应的安全习惯和意识，共同推进和保护企业网络安全。
最后，要自下而上保护数据安全。
员工的安全意识很重要，但采取协作和移动办公的新员工们，不仅需要培养安全防护知识，更应该获得具有保障的技术基础设施，以确保应用、数据等安全。没有这样的IT安全基础设施，任何“有安全意识的”企业文化本质上都是脆弱的。
为了应对网络威胁格局的日新月异，安全的核心技术支柱应该包括：身份和访问安全、网络安全、应用安全、数据安全，以及监控和响应。企业历经数十年已经学会了一些基本措施、应急响应机制，以及更为规范的安全流程、满足企业安全需求的解决方案，可以为企业用户全盘提供企业、网络、应用、数据直至员工的相关安全培训。最终，让员工能够在任何地方安全、高效工作的同时，还能兼顾满足隐私、合规和安全风险管理的要求。
但是现阶段我国针对保护信息化网络安全的法制建设还处于初级阶段，虽然行进出台了几个法规，但是相对快速发展的网络技术以及日益严重的网络问题，这些法规远远不能满足地方政府信息化建设的要求。
2加强信息化网络安全的策略
地方政府在认清网络安全存在的问题后，应当积极寻找解决问题的科学策略，从技术水平、法律法规以及安全意识等多方面来提升地方政府的网络安全性能。
2.1提高地方政府网络安全技术水平
首先，地方政府应注重引进和培养专业人才，通过高校教育培训高素质网络管理精英，坚持实行持证上岗制度，从而为地方政府信息化网络建设提供智力支持与人才保证。与此同时，为加强现有工作人员的网络安全知识，地方政府可以委托有关行业或是网络协会来举办短期基础知识培训班，以提高政府网络安全技术的整体水平。其次，地方政府还要加大建设投入，建立一个能够应对不同网络安全等级的立体性安全防护体系，集防火墙、防病毒、检测入侵及扫描于一体，同时政府可以通过适当投资以及政策支持来鼓励当地科研所开发具有自主知识产权的软硬件，为地方政府网络安全提供坚实的技术基础。最后，政府还应努力提高控制与应对网络安全问题的能力。地方政府要致力于指挥调度机制和网络安全通报制度的建立，并加大对自主研制生产网络产品和安全防护产品的支持力度，还要制定并不断完善网络安全应急处置预案，将网络安全问题控制在可以解决的范围，以保障地方政府的网络安全。
2.2完善地方政府网络安全的法律法规
首先，地方政府要健全法律法规体系，充分利用政府颁布的管理办法严格界定法律没有覆盖的网络安全领域。此外，政府要不断完善管理措施，并进一步调整现行的法令规章，通过加大执法力度来净化网络环境，维护网络安全，引导人们合理利用网络，并积极遵循网络使用法律。其次，地方政府还要加强自我管理，与信息中心加强合作，加速建立一个高层次、权威性的网络安全领导机构以有效协调各有关职能部门的工作，确定网络安全管理标准，并依照此标准对网络安全进行定期评估，从而进一步升级改进现有的网络体系，以保证信息网络的安全。最后，地方政府网络管理部门要加强对网络安全的监管，积极干预网络流行的不法行为，并利用相应的服务器对网络上的禁止行为进行警告提示，科学过滤入侵的有害网络信息；注重对网络服务商的教育与管理，加强对地方网络服务点自律宣传，积极引导青少年文明上网，对制造网络病毒、黑客攻击以及窃取技术等不法行为进行进行严厉惩处。
2.3加强网络安全意识
首先，地方政府网络安全管理部门应树立正确的网络安全观念，加强对网络安全的维护，在公务员培训中加入对机关人员的网络安全培训，从而使机关工作人员自觉提升安全防范意识，摆脱传统的思维模式，突破网络认识误区。加强对对网络黑客尤其是未成年人黑客的网络道德和法律教育，使网民充分认识到权利、义务以及该承担的法律责任，提高他们的法律意识，从而使他们自觉遵守网络使用的法律法规。其次，地方政府应当利用合理有效的方式普及对网民有关于网络法律法规及网络知识的教育，以提高他们的网络安全意识。例如，政府通过开辟专门的“计算机病毒防治”栏目，对计算机病毒、黑客攻击情况提供情况通报、预防措施、清除方法等技术服务，对相应的法律法规、相关案例提供声讯咨询、网络法律服务等等，提高全民的网络安全意识。
3结语
信息人才教育培养途径
1.学历教育
加强学科专业建设是加强信息安全人才培养的一个重要途径。自2001年教育部批准信息安全专业以来，我国已有100多所高校设置了信息安全类相关本科专业。2015年，国务院学位委员会、教育部联合发文《关于增设网络空间安全一级学科的通知》，旨在全面提升网络空间安全学科建设水平，为网络空间安全学科的发展带来机遇。事实上，网络空间安全学科在我国经过10多年的发展，理论和技术已经较为成熟，主要体现在以下几个方面：一是网络空间安全学科具有明确的研究对象，并形成相对独立的理论体系和研究方法。研究对象是网络空间及其安全问题。二是网络空间安全已经形成了若干相互关联的二级学科研究方向，密码学及应用、系统安全、网络安全是本学科多年来公认的三个比较成熟的研究领域，另外，还包括网络空间安全基础理论和应用系统安全。三是网络空间安全的研究已得到国内外学术界的普遍认同，并已经积累了多年的研究或信息安全相关专业人才培养的经验和基础。高校的信息安全和网络空间安全专业学历教育毕业生是网络信息安全人才培养的重要渠道之一。
2.安全竞赛
信息网络安全具有很强的实践性，高校培养的信息安全人才和企业的实际需求还存在一定的差距，为了解企业对于信息安全人才的需求，高校师生参加网络安全技能竞赛，通过竞赛查不足、补短板，激发学生的学习热情，增强学习的针对性。高校可与网络安全相关度高、需求迫切的企业建立长期对口合作关系，根据企业实际需求培养学生实践能力。
3.单位内训
高校毕业生毕业进入企事业单位后，需要快速融入企业，掌握本岗位所需各种技能，很多单位针对信息安全从业人员组织单位内训。目前，很多单位采用在线授课和面授方式组织单位内部的信息安全培训。通过短期面授的方式组织信息安全培训，快速提升企业员工的岗位技能。企业内部的在线教育平台提供信息网络安全实践环境，这些在线教育的平台除了可以提供面向信息安全相关专业的相关课程实验之外，还紧跟国内外最新的安全技术发展与典型的安全热点事件，通过适当的简化与还原，为单位内训提供一系列与时俱进的创新型实践环境。
4.持续教育
信息安全持续教育是提高信息安全从业人员整体水平，解决信息安全专业人才缺口的重要方法和途径。国内与信息安全行业相关的培训机构也逐年增多，通过培训机构的持续教育提高信息安全专业毕业生的总体水平。国内现有的信息安全认证培训已经建立了多层次、综合性与专业性相结合的体系，从数量到质量都得到长足发展，为国家信息安全的人才培养打下良好基础。通过开展面向信息安全认证从业人员的专业持续教育培训工作，提高了信息安全认证相关人员的执业水平，加快了我国信息安全专业技术人才队伍的培养，保障了信息安全认证人员队伍的质量和数量。
信息安全人才教育培养所需条件
信息安全人才教育培养需要体系化教材、专业化师资和系统化实践环境。
1.体系化教材
体系化优秀教材是网络空间安全专业人才的关键，但是，这却是一项十分艰巨的任务。原因有二：其一，网络空间安全的涉及面非常广，至少包括密码学、数学、计算机、操作系统、通信工程、信息工程、数据库等多门学科，因此，其知识体系庞杂、难以梳理；其二，网络空间安全的实践性很强，技术发展更新非常快，对环境和师资要求也很高。教材是教学的基础。优秀体系化教材建设需要制定科学合理的网络安全教材编写方案，邀请高水平学者加入教材编委会，明确分工、层层把关，做好教材的编纂、评审和发行工作。此外，还可以开发视频教学资源，推动传统书本教材向多媒体互动式教材转化提升，可加强入门性、普及性培训教材和相关科普读物的编写。
2.专业化师资
信息网络安全人才培养离不开专业化师资队伍。新设立的网络安全学院需要大量的学术水平高的教师，以提高我国网络空间安全教育的整体水平。针对一些高校网络安全方面教师缺乏的情况，可以采取多种形式对高等院校网络安全专业教师开展在职培训。鼓励与国外大学、企业、科研机构在网络安全人才培养方面开展合作，不断提高在全球配置网络安全人才资源能力。支持高等院校大力引进国外网络安全领域高端人才，重点支持网络安全学科青年骨干教师出国培训进修。积极创造条件，聘请经验丰富的网络安全技术和管理专家、民间特殊人才担任兼职教师。鼓励高等院校有计划地组织网络安全专业教师到网信企业、科研机构和国家机关进行科研合作或挂职。鼓励和支持符合条件的高等院校承担国家网络安全科研项目，吸引政治素质好、业务能力强的网络安全教师参与国家重大科研项目和工程。
3.系统化实践
网络空间安全是一门综合性学科，不仅具有很强的理论性，同时也具有很强的实践性，许多安全技术与手段需要在最新的仿真实践环境中去认识和体会。提高学生维护网络安全的实际能力，需要结合课程设计逼真的网络攻防环境，搭建基于网络对抗的仿真模拟演练平台，进行系统化实践才能为社会提供具有丰富的理论知识和良好的实践技能的应用型人才。
关键词：局域网 安全防治
中图分类号：TP 文献标识码：A 文章编号：1008-925X(2012)O9-0141-01
随着信息化建设的不断深入，各类网络版应用软件推广应用，计算机网络在提高数据传输效率，实现数据集中、数据共享等方面发挥着越来越重要的作用，网络与信息系统建设已逐步成为各项工作的重要基础设施。而伴随而来的病毒侵略也在局域网内横行，为了确保网络安全高效运行，保证网络信息安全以及网络硬件及软件系统的正常运转是基本前提，因此计算机网络和系统安全及病毒防治工作建设就显得尤为重要。
一、局域网安全现状
目前，广域网络已有了相对完善的安全防御体系，防火墙、漏洞扫描、防病毒、IDS等网关级别、网络边界方面的防御，重要的安全设施大致集中于机房或网络入口处，在这些设备的严密监控下，来自网络外部的安全威胁大大减小。相反局域网内部的计算机客户端的安全威胁缺乏必要的安全管理措施，安全威胁较大。未经授权的网络设备或用户就可能通过到局域网的网络设备自动进入网络，形成极大的安全隐患，这也为病毒在网络内滋生蔓延创造了条件，造成局域网病毒爆发，导致网络瘫痪，从而影响了正常业务工作的开展。
二、局域网安全控制与病毒防治策略
（一）加强人员的网络安全培训
安全是个过程，它是一个汇集了硬件、软件、网络、人员以及他们之间互相关系和接口的系统。从行业和组织的业务角度看，主要涉及管理、技术和应用三个层面。要确保信息安全工作的顺利进行，必须注重把每个环节落实到每个层次上，而进行这种具体操作的是人，人正是网络安全中最薄弱的环节，然而这个环节的加固又是见效最快的。所以必须加强对使用网络的人员的管理，注意管理方式和实现方法。从而加强工作人员的安全培训。增强内部人员的安全防范意识，提高内部管理人员整体素质。同时要加强法制建设， 进一步完善关于网络安全的法律，以便更有利地打击不法分子。
（二）局域网安全控制策略
安全管理保护网络用户资源与设备以及网络管理系统本身不被未经授权的用户访问。目前网络管理工作量最大的部分是客户端安全部分，对网络的安全运行威胁最大的也同样是客户端安全管理。只有解决网络内部的安全问题，才可以排除网络中最大的安全隐患，对于内部网络终端安全管理主要从终端状态、行为、事件三个方面进行防御。利用现有的安全管理软件加强对以上三个方面的管理是当前解决局域网安全的关键所在。
1、采用防火墙技术。防火墙技术是通常安装在单独的计算机上，与网络的其余部分隔开，它使内部网络与Internet之间或与其他外部网络互相隔离，限制网络互访，用来保护内部网络资源免遭非法使用者的侵入，执行安全管制措施，记录所有可疑事件。它是在两个网络之间实行控制策略的系统，是建立在现代通信网络技术和信息安全技术基础上的应用性安全技术。
2、封存所有空闲的IP地址，启动IP地址绑定，采用上网计算机IP地址与MCA地址唯一对应，网络没有空闲IP地址的策略。由于采用了无空闲IP地址策略，可以有效防止IP地址引起的网络中断和移动计算机随意上内部局域网络造成病毒传播和数据泄密。
3、启用杀毒软件强制安装策略，监测所有运行在局域网络上的计算机，对没有安装杀毒软件的计算机采用警告和阻断的方式强制使用人安装杀毒软件。
（三）病毒防治
病毒的侵入必将对系统资源构成威胁，影响系统的正常运行。特别是通过网络传播的计算机病毒，能在很短的时间内使整个计算机网络处于瘫痪状态，从而造成巨大的损失。因此，防止病毒的侵入要比发现和消除病毒更重要。防毒的重点是控制病毒的传染。防毒的关键是对病毒行为的判断，如何有效辨别病毒行为与正常程序行为是防毒成功与否的重要因素。防病毒体系是建立在每个局域网的防病毒系统上的，主要从以下几个方面制定有针对性的防病毒策略：
1、增加安全意识。 杜绝病毒，主观能动性起到很重要的作用。病毒的蔓延，经常是由于企业内部员工对病毒的传播方式不够了解，病毒传播的渠道有很多种，可通过网络、物理介质等。查杀病毒，首先要知道病毒到底是什么，它的危害是怎么样的，知道了病毒危害性，提高了安全意识，杜绝毒瘤的战役就已经成功了一半。平时，企业要从加强安全意识着手，对日常工作中隐藏的病毒危害增加警觉性，如安装一种大众认可的网络版杀毒软件，定时更新病毒定义，对来历不明的文件运行前进行查杀，每周查杀一次病毒，减少共享文件夹的数量，文件共享的时候尽量控制权限和增加密码等，都可以很好地防止病毒在网络中的传播。
2、小心邮件。 随着网络的普及，电子信箱成了人们工作中不可缺少的一种媒介。它方便快捷在提高了人们的工作效率的同时，也无意之中成为了病毒的帮凶。有数据显示，如今有超过90％的病毒通过邮件进行传播。尽管这些病毒的传播原理很简单，但这块决非仅仅是技术问题，还应该教育用户和企业，让它们采取适当的措施。例如，如果所有的Windows用户都关闭了VB脚本功能，像库尔尼科娃这样的病毒就不可能传播。只要用户随时小心警惕，不要打开值得怀疑的邮件，就可把病毒拒绝在外。
3、小心使用移动存储设备。在使用移动存储设备之前进行病毒的扫描和查杀，也可把病毒拒绝在外。
4、挑选网络版杀毒软件。选择一个功力高深的网络版病毒“杀手”就至关重要了。一般而言，查杀是否彻底，界面是否友好、方便，能否实现远程控制、集中管理是决定一个网络杀毒软件的三大要素。
三、结束语
局域网安全控制与病毒防治是一项长期而艰巨的任务，需要不断的探索。随着网络应用的发展计算机病毒形式及传播途径日趋多样化，安全问题日益复杂化，网络安全建设已不再像单台计算安全防护那样简单。计算机网络安全需要建立多层次的、立体的防护体系，要具备完善的管理系统来设置和维护对安全的防护策略。
参考文献：
2018年某某市统计局平安互联网创建工作在某某市平安互联网创建活动领导小组的精心指导下，某某市统计局全体干部职工积极配合，认真贯彻落实通知精神，真抓实干，认真做好了平安互联网建设工作。现将上半年工作开展情况汇报如下：
一、领导重视，组织健全
根据《国务院办公厅关于加强政府信息系统安全和保密管理工作的通知》、《关于进一步做好全省统计信息网络安全管理工作的通知》等文件精神，成立了信息安全领导小组。信息安全领导小组为常设机构，设组长一名，由局长担任；副组长一名，由分管信息化工作的副局长担任；成员由各统计站负责人及局各科室负责人组成。信息安全领导小组下设办公室由尤峰同志担任办公室主任。
二、建章立制，明确责任
我局确保干部职工人手一台办公电脑，今年新增更新了办公电脑8台，笔记本电脑15台，数据服务器1台，从硬件环境满足了工作需要，为了保障计算机管理有序和网络安全，我市已制定了《某某市统计局国家统计局某某调查队 计算机网络安全管理制度》和《某某市统计局 国家统计局某某调查队 计算机网络机房管理制度》，上网用户严格遵守国家安全保密制度。除了相关制度外，给每一台计算机配备了防病毒软件和防火墙，上统计内网的电脑，强制安装北信源程序，并加强办公室日常防盗管理，定期检查电路安全。
三、加强管理，确保安全
以平安互联网创建活动为契机，进一步加强我局信息安全管理，确保我局信息系统长期安全稳定运行，有效防范和控制信息系统风险，信息安全领导小组在各个重要节日及重大事件之前都对全市信息网络安全进行检查评估，做好应急预案。由于领导得力，管理有效，我市统计系统网络运行安全有序，没有出现任何一起不安全事件。
我信息化管理办公室为专业统计报表数据处理提供技术支持，定期做好网络设备和单机的维护，定期对杀毒软件进行升级并对微机进行全面查杀病毒工作，保证各专业统计工作数据处理能力，提高工作效率，做到上报市局的数据文件无毒上载，定期要求各专业将专业数据资料和各项调查数据进行整理备份，确保全局统计数据资料的完整与安全。
四、搞好培训，提升素质
一是信息化人员参与上级组织的安全培训；二是采取多种途径和方式提高统计人员运用信息技术的能力。
近期疯狂肆虐互联网的“熊猫烧香”等蠕虫病毒让超过百万的网民深受其害，病毒的感染范围非常广，其中不乏金融、税务、能源等关系到国计民生的重要单位。因此，网络安全问题又成了各方争相讨论的焦点，网络安全的警钟也再一次被敲响。
2 网络安全的意义及现状
2.1网络安全的意义
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。从本质上讲，网络安全就是网络上的信息安全，它覆盖的领域相当广泛。
目前，公用数据通信网络中就存在着各种各样的安全漏洞和威胁。广义而言，凡是与网络上信息的保密性、完整性、可用性、真实性和可控性相关的技术和理论，都属于网络安全研究的领域。
2.2网络安全的现状
据最新统计，截止到2006年12月31日，中国的网民总人数为13700万人，与去年同期相比，中国网民总人数一年增加了2600万人，增长率为23.4%。
可以看出中国的网民总数呈良好的发展趋势。但目前国内使用的操作系统和信息处理芯片等软硬件的核心技术几乎都由国外掌握，各种后门、安全隐患普遍存在，近年来计算机系统漏洞的发现速度加快，大规模蠕虫攻击不断爆发，因此对我们的网络安全提出了更严峻的挑战。
3 网络安全技术
网络安全技术主要包括防火墙技术、入侵检测技术、安全扫描技术等。
3.1防火墙技术
防火墙是一种将内部网和公众网如 Internet分开的方法。它能限制被保护的网络与互联网络之间，或者与其他网络之间进行的信息存取、传递操作。
防火墙可以作为不同网络或网络安全域之间信息的出入口，能根据企业的安全策略控制出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。防火墙的安全技术包括包过滤技术、网络地址转换技术、技术等。
3.2入侵检测系统技术
入侵检测系统所采用的技术可分为特征检测与异常检测两种。
特征检测，是假设入侵者活动可以用一种模式来表示，系统的目标是检测主体活动是否符合这些模式。它可以将已有的入侵方法检查出来，但对新的入侵方法无能为力。根据这一理念建立主体正常活动的“活动简档”，将当前主体的活动状况与“活动简档”相比较，当违反其统计规律时，认为该活动可能是“入侵”行为。
异常检测，是假设入侵者活动异常于正常主体的活动。根据这一理念建立主体正常活动的“活动简档”，将当前主体的活动状况与“活动简档”相比较，当违反其统计规律时，认为该活动可能是“入侵”行为。
3.3安全扫描技术
安全扫描技术包括端口扫描以及漏洞扫描等。
端口扫描技术，一个端口就是一个潜在的通信通道，也就是一个入侵通道。对目标计算机进行端口扫描，能得到许多有用的信息。通过端口扫描，可以得到许多有用的信息，从而发现系统的安全漏洞。它使系统用户了解系统目前向外界提供了哪些服务，从而为系统用户管理网络提供了一种手段。
漏洞扫描技术，主要通过以下两种方法来检查目标主机是否存在漏洞：
在端口扫描后得知目标主机开启的端口以及端口上的网络服务，将这些相关信息与网络漏洞扫描系统提供的漏洞库进行匹配，查看是否有满足匹配条件的漏洞存在。
通过模拟黑客的攻击手法，对目标主机系统进行攻击性的安全漏洞扫描，如测试弱势口令等。若模拟攻击成功，则表明目标主机系统存在安全漏洞。
4 网络安全的展望
要建设一个安全的网络不仅要靠安全技术和产品，还必须让我们的每一个管理者和使用者都树立一个正确的整体网络安全观念，在使用的过程中把握安全，从管理的角度来巩固安全，结合必要的安全技术和产品，要适当地采取必要的网络安全培训等行之有效的手段。
论文摘要：随着计算机技术和信息网络技术的发展，全球信息化已成为人类发展的趋势。行政部门信息网络的互联，最大限度地实现了信息资源的共享和提高行政部门对企事业单位监管监察的工作效率。然而网络易受恶意软件、黑客等的非法攻击。如何保障计算机信息网络的安全，已成为备受关注的问题。
行政机关的计算机网络系统通常是跨区域的intranet网络，提供信息管理、资源共享、业务窗口等应用服务的平台，网络内部建立数据库，为各部门的业务应用提供资源、管理，实现数据的采集、信息、流程审批以及网络视频会议等应用，极大提高了日常工作效率，成为行政机关办公的重要工具，因此要求计算机网络具有很高的可操作性、安全性和保密性。
1、开放式网络互连及计算机网络存在的不安全要素
由于计算机网络中存在着众多的体系结构，体系结构的差异性，使得网络产品出现了严重的兼容性问题，国际标准化组织iso制定了开放系统互联（osi）模型，把网络通信分为7个层次，使得不同结构的网络体系在相应的层次上得到互联。下面就根据网络系统结构，对网络的不安全因素分层次讨论并构造网络安全策略。
（1）物理层的安全要素：这一层的安全要素包括通信线路、网络设备、网络环境设施的安全性等。包括网络传输线路、设备之间的联接是否尊从物理层协议标准，通信线路是否可靠，硬件和软件设施是否有抗干扰的能力，网络设备的运行环境（温度、湿度、空气清洁度等），电源的安全性（ups备用电源）等。
（2）网络层的安全要素：该层安全要素表现在网络传输的安全性。包括网络层的数据传输的保密性和完整性、资源访问控制机制、身份认证功能、层访问的安全性、路由系统的安全性、域名解析系统的安全性以及入侵检测应用的安全性和硬件设备防病毒能力等。
（3）系统层的安全要素：系统层是建立在硬件之上软环境，它的安全要素主要是体现在网络中各服务器、用户端操作系统的安全性，取决于操作系统自身的漏洞和不足以及用户身份认证，访问控制机制的安全性、操作系统的安全配置和来自于系统层的病毒攻击防范手段。
（4）应用层的安全要素：应用层的安全要素主要考虑网络数据库和信息应用软件的安全性，包括网络信息应用平台、网络信息系统、电子邮件系统、web服务器，以及来自于病毒软件的威胁。
（5）管理层的安全要素：网络安全管理包括网络设备的技术和安全管理、机构人员的安全组织培训、安全管理规范和制度等。
2、网络安全策略模型及多维的网络安全体系
行政机关的网络安全需要建立一个多维的安全策略模型，要从技术、管理和人员三位一体全方位综合考虑。
技术：是指当今现有使用的设备设施产品、服务支持和工具手段，是网络信息安全实现的基础。
管理：是组织、策略和流程。行政机关信息网络的安全建设关键取决于组织人员的判断、决策和执行力，是安全成败的必要措施。
人员：是信息网络安全建设的决定性因素，不论是安全技术还是安全管理，人员是最终的操作者。人员的知识结构、业务水平是安全行为执行的关键。
基于网络信息安全是一个不断发现问题进而响应改进的循环系统，我们构造网络安全策略模型为：防护-->检测-->响应-->恢复-->改善-->防护。
运用这个安全体系我们解决网络中的不安全要素，即在物理安全、网络安全、系统安全、应用安全和管理安全等多个层次利用技术、组织和人员策略对设备信息进行防护、检测、响应、恢复和改善。
（1）物理安全：采用环境隔离门禁系统、消防系统、温湿度控制系统、物理设备保护装置（防雷设备）等，设置监控中心、感应探测装置，设置自动响应装置，事故发生时，一方面防护装置自动响应，另一方面人员发现处理，修复或更换设备的软、硬件，必要时授权更新设备或设施。
（2）网络安全：采用防火墙、服务器、访问控制列表、扫描器、防病毒软件等进行安全保护，采用网络三层交换机通过划分vlan，把网络中不同的服务需求划分成网段，采用入侵检测系统（ids）对扫描、检测节点所在网段的主机及子网扫描，根据制定的安全策略分析并做出响应，通过修改策略的方式不断完善网络的安全。
（3）系统安全：采用性能稳定的多用户网络操作系统linux作为服务器的基础环境，使用身份认证、权限控制进行保护，用登陆控制、审计日志、文件签名等方式检测系统的安全性，进行接入控制审计响应，通过对系统升级、打补丁方式恢复系统的安全性，可以通过更新权限来改善用户对系统操作的安全性。
（4）应用安全：采用身份认证、权限控制、组件访问权限和加密的办法进行保护，用文件、程序的散列签名、应用程序日志等方式检测应用程序的安全性，通过事件响应通知用户，采用备份数据的办法恢复数据，通过更新权限完善应用系统的安全性。
（5）管理安全：通过建立安全管理规章制度、标准、安全组织和人力资源，对违规作业进行统计，制定紧急响应预案，进行安全流程的变更和组织调整，加强人员技能培训，修订安全制度。
3、行政机关人员安全的重要性
行政机关网络信息的安全，人员占据重要的地位，网络安全的各要素中都涉及人员的参与，因此对人员的安全管理是行政机关网络信息安全的重点。
首先组织领导要高度重视网络信息的安全性，建立周密的安全制度（包括网络机房安全制度、计算机操作员技术规范等），提高从业人员的素质和业务水平，防范人为因素造成的损失。
其次是组织员工进行信息安全培训教育，提高安全意识。对专业技术人员做深入的安全管理和安全技术培训。
再次是网络技术人员要定期对设备巡检维护，及时修改和更新与实际相应的安全策略（防火墙、入侵检测系统、防病毒软件等）。
最后是安全管理人员定期检查员工的网络信息方面的安全问题。
4、结语
行政机关网络安全从其本质上讲就是保障网络上的信息安全，网络安全是一个全方位的系统工程，需要我们不断地在实践和工作中发现问题和解决，仔细考虑系统的安全需求，将各种安全技术，人员安全意识级水平、安全管理等结合在一起，建立一个安全的信息网络系统为行政机关工作服务。
参考文献
[1]陈晓光.浅谈计算机网络教学[j].才智，2009，（08）.
关键词：网络安全
中图分类号：R197.324 文献标识码：A 文章编号：1007-9416（2012）11-0197-01
随着医院信息系统的建设普及，我国大多数的医院都建设了自己的网络系统，这大大提升了医院的计算机管理水平。医院的信息系统如果出现问题或者瘫痪，不仅会对医院的日常工作造成的严重影响，而且会对医院形象，甚至医院的服务质量造成巨大损失。因此，保证医院信息系统的安全与稳定这项工作就显得尤为重要，这是每家医院都应该认真考虑和重视的问题。本文着重从加强医院网络安全方面入手，结合本院计算机网络安全管理经验，与大家共同探讨。
1、医院计算机网络安全存在的问题
随着医院计算机网络的全面应用，医院计算机网络安全方面存在的问题日益突出，网络安全威胁既有来自意外事故、自然灾害方面的因素，又有来自计算机病毒、黑客攻击等人为的攻击威胁。
1.1 计算机病毒、恶意程序的威胁日益严重
软件漏洞：任何一个操作系统或者计算机软件都不是无缺陷和没有漏洞的。
病毒：威胁数据安全的最大敌人就是病毒，编制病毒者在程序中插入影响计算机软硬件正常运行、破坏计算机功能或者数据的计算机指令或程序代码，它能够自我复制。所以它具有传染性、隐蔽性、寄生性、破坏性等特点。安全配置不当：易造成安全漏洞。如防火墙配置不当，起不到任何作用。对特定的网络应用程序，当它启动时，就打开了一系列的安全缺口，许多与该软件捆绑在一起的应用软件也会被启用。电脑黑客：利用系统中的漏洞非法进入他人系统。从某种意义上讲，黑客对信息安全的危害比一般的电脑病毒显得更为严重。
1.2 没有明确的信息安全策略和健全的安全制度
一些医院没有对医院计算机网络安全防护提出严格的要求，没有科学制定计算机网络安全管理制度。很多医院只对网络安全产品的采购比较重视，而没有系统的制定医院计算机网络安全的中长期规划。对于医院计算机网络出现的一些新的网络安全方面的问题，没有及时进行防护策略调整。
1.3 信息安全意识性不高
从很多安全案例可以看出，有些医院制定了网络安全管理制度但是却很难实施。医院内部员工的计算机网络安全意识缺乏和信息安全知识缺乏是网络安全的一大隐患。
2、针对存在的问题可采取的措施
2.1 安全管理制度建设
（1）医院内部的日常安全管理。要建立安全管理制度，完善现有的安全管理机制，要加强责任意识，对上外网科室加强绿色上网宣传教育和网络畅通与安全保密意识。制定网络安全应急预案，并对医务人员进行安全培训，从而提高他们的安全防范意识和技能。（2）医院内部的机构建设方面。要加强安全机构的建设，设立专门的领导小组，明确各人的工作职责，切实落实到每个人身上，要定期进行故障演练和安全排查。（3）安全预案的制定和应急故障演练。医院设立的安全小组可人为制造出一些“计算机系统故障点”，由网络工程师对故障进行分析，并提出相应的对策。最后，要依据医院行业的信息特点和患者的容忍时间来对每次的故障演练作出评分总结，这样可以提高医院网络安全工作人员的应急处理能力。
2.2 安全漏洞的扫描
漏洞扫描是自动检测远端或本地主机安全的技术，它查询 TCP/IP各种服务的端口，并记录目标主机的响应，收集关于某些特定项目的有用信息。这项技术的具体实现就是安全扫描程序。扫描程序可以在很短的时间内查出现存的安全脆弱点。
2.3 通过访问控制、身份验证策略
访问控制是拒绝非授权用户访问网络资源，同时又要保证授权用户可以安全地访问网络资源。访问控制是医院内部网络安全的重要决策，主要包括风险分析、控制类型、权限控制、数据标识、人员限制。身份验证是访问者向计算机网络发送请求，计算机网络对访问者身份进行确认，也就是向计算机网络表面身份的一种方法。一般有生物学特征点的身份验证、公开密钥的身份验证、共享密钥的身份验证。无论是访问控制还是身份验证都是为了防止非法人员入侵，保证合法用户能够正常访问网络资源，也是保证和维护医院计算机网络安全的重要措施。
2.4 加强防火墙技术管理
防火墙技术是在网络安全中是应用较普遍的，作用也是比较明显的。它是一种对内外网通信强制实施访问控制的安全应用措施。它对两个或多个网络之间传输的数据包按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。
防火墙是实现网络安全最有效、最经济、最基本的安全措施之一，可以不对原有医院计算机网络应用系统进行修改的情况下，符合安全要求。
2.5 对数据的备份
应在对数据进行备份之前，应该对每次备份的条件和环境进行系统考虑，制定出数据备份计划，这就需要从多个方面入手：（1）数据备份的频率要有计划性；（2）将数据存储的地址，也要做记录；（3）执行数据备份的人员，也要有所记录，还有出现意外，谁来负责等；（4）服务器多久备份一次也要明确。综上所述，只针对联网的计算机做安全防护是远远不够的，种种举措都要落实到位。我院信息安全工作人员为了防止病毒会定期对杀毒软件进行升级更新。关键的是，要健全医院的网络安全管理制度，对医院员工进行网络安全知识的培训。网络环境中，加强医院计算机信息系统需要在科学的指导原则和指导思想指导下，优化网络系统建设结构，创新网络技术，强化安全管理，从而保障信息系统的可靠性和安全性。
参考文献
[1]李军义.计算机网络技术与应用[M].北方交通大学出版社，2006.7.
[2]蔡立军.计算机网络安全技术[M].北京：中国水利水电出版社，2005.
[3]李刚荣，方明金.数字化医院建设的思路与实践[M].北京：人民卫生出版社，2000.
关键词:网络安全 防火墙 VPN
随着计算机技术和网络技术的高速发展,企业对计算机和网络的需求也日趋增长,同时,网络安全面临着严峻的威胁。Ju-niper网络公司发起的一项最新研究表明,在调研的中国企业中有63%在去年受到了病毒或蠕虫攻击,而41%的公司受到了间谍软件和恶意软件的攻击,14%受到了黑客的攻击。
面对日趋复杂的网络安全威胁,各种安全技术也应运而生,如防火墙技术、VPN技术、IPSec技术、黑客技术、漏洞扫描和修复技术、入侵检测技术、恶意代码与计算机病毒防治、系统平台安全及应用安全等。
1、中小企业网络出现的安全问题
中小企业网络一般会出现以下八种安全问题:第一、中小网络经常受到各种各样的攻击,其中有SYNFLOOD、UDPFLOOD等DDoS攻击。第二、企业Web服务器曾因为访问可执行文件而中毒、瘫痪。第三、在外出差的员工无法安全快速的访问公司的服务器。第四、公司员工浏览一些不安全网站,存在安全隐患。第五、公司员工使用P2P软件,存在安全隐患;第六、公司员工安全意识较低,没有定时查杀病毒,中毒机率高。第七、用户使用的杀毒软件没有及时更新,导致杀毒软件无法查杀最新的病毒,造成严重后果;第八、用户没有及时修复系统漏洞,导致很多基于漏洞的攻击和病毒的入侵。
2、解决中小企业网络安全问题采用的策略
双防火墙策略
硬件防火墙作为企业内部网络和外部网络连接的第一道门,它的功能全面,能有效阻止非法的入侵和攻击,ISAServer2004集成的软件防火墙对Internet协议(如超文本传输协议(HTTP))执行深入检查,能检测到许多传统防火墙检测不到的威胁。硬件防火墙+ISAServer2004软件防火墙,两者各自发挥优点和特色,为构建更为安全的企业网络打下坚实的基础。
VPN策略
由于各种安全威胁层出不穷,让我们防不胜防,那么如何让企业员工在外面出差的时候安全的访问企业内部网络呢?ISAS-erver2004,提供了一种方法,就是通过建立VPN虚拟专用网络,该方法需四个步骤,就可以启用ISAServer2004中安全、快速的VPN服务器。这四个步骤是:(1)启用VPN服务器;(2)配置远程访问属性;(3)给予用户拨入权限;(4)访问规则。
病毒防治策略
计算机病毒的危害如下:阻塞网络、破坏系统、破坏数据、感染其他计算机、泄露信息、消耗资源等等。笔者采用瑞星网络版杀毒软件,对客户端的杀毒软件进行实时的监控和管理,并为客户端的杀毒软件制定了一系列的防护病霉策略,做到实时监控、及时升级,定时查杀。
漏洞扫描修复策略
系统和软件如果出现漏洞,就容易成为黑客、病毒、木马等的攻击对象。可见修复系统漏洞和及时升级软件是多么的重要。瑞星杀毒软件修复系统漏洞功能解决这一问题。在漏洞扫描设置页面,设置启用定时漏洞扫描并且设置扫描频率、设置扫描漏洞的严重级别和自动安装补丁程序等。还可以采取静默安装的方式,这样就可在不干扰用户正常工作的情况下自动进行安装。
禁止企业内部访问某些网站策略
要实现该策略的技术,必须在ISASERV-ER2004里面分两大步骤:其一,对需要禁止上网的客户建立一个地址范围或者计算机集,然后为禁止这些用户访问的那些站点建立一个地址范围或域名集;其二,在防火墙策略中新建一个访问规则,阻止内部的这些计算机集访问定义的外部站点地址范围或域名集。
禁止企业内部用户使用P2P软件策略
目前,P2P软件非常的流行,而且提供了多样化的登录方式,支持UDP、HTTP和HTTPS这三种登录方式,ISAServer2004的深层HTTP检查机制,可以快速简单封锁P2P软件。封锁P2P软件的最好办法是封锁它的服务器IP,有些P2P软件还可以使用HTTP登录,所以,还得在ISAServer2004的H TTP检查机制中设置禁止P2P的HTTP连接。
服务器上阻止对所有可执行文件的访问策略
对于Windows2000/XP/2003下的攻击,很多时候是以得到服务器Shel1为目标的,这就需要执行服务器上的Cmd. exe。如果禁止访问服务器上的exe可执行文件,这样类似的攻击就不防而灭了。
ISAServer2004中的HTTP过滤策略是基于每条防火墙策略进行配置的,只要这防火墙策略中包含了HTTP协议,就可以配置该防火墙策略的HTTP策略。只要在阻止包含Windows可执行内容的响应打上勾就设置完成了。
员工安全培训策略
当前网络安全和计算机安全面临着严峻的威胁,而这些威胁带来的结果都是灾难性的,如果员工的安全意识没有提高,那自身的安全技术就得不到提高,网络安全方案实施就会受阻,不安全因素就会大大地提高。因此提高员工安全意识的工作必须放在首位。
中小企业可以根据自己的实际情况制定培训计划,培训内容主要包含有:第一、提高员工安全意识重要性;第二、了解目前网络安全背景;第三、学习和运用各种安全技术。
3、结束语
面对日趋复杂的网络安全威胁,单一的网络安全技术和网络安全产品无法解决网络安全的全部问题,因此我们应根据实际应用需求,制定安全策略,综合运动各种网络安全技术来保障企业计算机和网络安全。
参考文献:
【1】袁津生,吴砚农计算机网络安全基础[M].北京:人民邮电出版社,2008
关键词：计算机；信息管理；网络安全；重要性
一、计算机网络安全威胁因素
（一）软件漏洞
计算机的使用中，涉及到各种软件工具，这些软件自身的应用系统可能就存在漏洞，导致将软件安装在电脑中使用时，就会因为软件自身的漏洞造成计算机系统的面临威胁，借助这些软件漏洞，一些网络技术高手就能带入病毒，威胁计算机安全使用。
（二）配置不当
计算机硬件配置对于计算机的网络应用安全也会产生较大影响，如果在计算机中安全的防火墙软件配置存在问题，与计算机不匹配，就会形同虚设，完全不能发挥安全防御功能，还会引发计算机中其他软件使用的安全缺口，导致系统安全受到威胁。
（三）木马病毒
木马病毒是计算机安全威胁中的重要组成部分，这种病毒具有很强的感染性和传播力，一般能够隐藏在相关的程序以及软件中，是一种嵌入式的网络病毒，这类病毒对于相关的计算机功能以及信息数据等都会产生一定的破坏性，可能会导致计算机不能正常操作，还会导致相关数据丢失甚至被篡改，对于计算机信息安全造成的威胁比较大。
二、计算机信息管理在网络安全中的重要性
（一）强化相关人员对于网络信息安全管理的意识和能力
当前，计算机已经成为人们工作、学习和生活中不可或缺的组成部分，在计算机的应用过程中，提升相关人员的安全风险意识和防范能力很有必要，通过计算机信息管理措施开展，能够对于计算机使用中的安全问题提高警惕，加强网络安全管理的重视度，提升计算机操作人员对于网络安全技术的应用能力，帮助他们做好安全防范工作，保证网络安全。还能够对于相关人员进行道德操守的约束和限制，避免出现利益诱惑导致的网络安全隐患。
（二）规范计算机信息管理技术应用
在计算机网络安全管理中，需要用到计算机信息管理技术，相对来说，信息安全管理的范畴比较大，其中包含了很多病毒防御技术、防火墙技术、加密技术等，还包含系统监测技术、扫描技术、系统管理技术等，在计算机信息管理的过程中应该避免单一的分析问题，而应该是综合开展问题分析，通过层次化和细致的问题分析，构建完善的计算机安全体系，在这一体系下开展相关的网络访问和控制。所以在系统开发的时候需要创建一个稳定的工作环境，做好风险控制，在出现意外时能够有效使用预备方案来应对，将安全威胁降到最低。所以说，计算机信息管理能够促进相关安全管理技术的规范操作和使用，还能不断推动计算机信息安全管理技术的完善和发展，推动技术创新。
三、计算机信息管理在网络安全中作用发挥的对策
（一）完善信息安全管理制度，确保信息安全管理成效
针对当前的网络信息安全问题，要做好计算机信息管理工作，首先要建立网络信息安全制度。成立网络安全和信息化领导小组，建立网络与信息安全管理规章制度，完善网络安全管理规范、信息系统使用规范等文件，制定信息系统应急预案，落实信息安全等级保护制度。制定《信息系统、信息设备和保密设施设备管理制度》《涉密事件报告和查处等各项保密制度》等制度，严格执行网上信息收集、编辑、审核、加载、更新、反馈等责任制度规定；建立分工协作、责任明确、严肃考核问责的网络信息安全责任体系，进一步引导相关人员提高网络与信息安全防范意识。只有切实做到网络信息安全工作警钟常鸣、常抓不懈，才能确保网络与信息安全日常安全管理效益，保证涉密机构的信息安全，提升信息安全管理成效。
（二）注重技术应用和创新，促进安全威胁有效解决
目前，针对计算机信息管理研发的相关安全防护和抵御技术正在不断发展更新中，为应对网络安全威胁提供了有效的技术支持，针对计算机信息管理，必须要落实技术保障，搭建“稳定器”。统一购置涉密存储设备，内网计算机100%安装自动升级的杀毒软件和桌面防护系统，并为杀毒软件配备专门服务器，保证24小时正常运转；与电信公司联合开展电信端设备检查，每月组织信息人员对网络设备运行、重要数据备份、病毒查杀等情况进行维护，发现问题及时整改消除，提高网络信息系统的安全保障能力。针对计算机信息安全管理工作，相关部门要高度重视，并指定兼职网络安全员负责日常网络安全维护工作，制定印发《公司文明上网规范》，树立“网络信息安全无小事”的理念，在服务器和服务器之间设置经公安部认证的防火墙，设立内部和外部两套网络，成立网络与信息安全领导小组，积极组织全体员工干部职工参加有关网络与信息安全视频培训，坚持实时查看监测、跟踪维护和计算机应用操作技术服务，对计算机病毒、有害电子邮件设置整套的防范措施，构筑一道网络信息安全“防火墙”。通过强化问题导向，提出整改建议。通过巡察、检查、自查，摸清和掌握松桃队信息网络系统安全运行现状及存在的薄弱环节，认真梳理潜在隐患，提出具体的整改建议，及时报告，扎实推进网络安全工作。计算机信息管理是保障网络安全的基本手段，目前的网络安全威胁比较多，形式和内容都越来越多样化，威胁因素越来越复杂化，网络安全警钟要长鸣，针对网络安全问题，强化信息管理工作开展，创新技术应用，不断完善管理制度，强化安全自查，做好安全培训很重要。
【关键词】DCS系统；网络；信息安全；思考
随着DCS系统在电力行业的普遍推广，DCS系统对于电厂安全生产有决定性的影响。SIS系统完成生产过程的监控和管理，故障诊断和分析，性能计算和分析、生产调度、生产优化等业务过程，是集电厂各专业（如：炉、机、热控等）综合优势，经过长期科研开发、成果储备和丰富的现场实践经验积累而成的。SIS系统以DCS系统为基础，以经济运行和提高发电企业整体效益为目的，采用先进、适用、有效的专业计算方法，实现整个电厂范围内信息共享和全厂生产过程的实时信息监控，提高了机组运行的可靠性。
一、DCS系统网络不安全因素
（1）物理层的不安全因素分析。网络的物理不安全因素主要指网络物理特性和周边环境的变化，而引起的线路和网络设备的不可用，而造成网络系统的不可用，物理层的安全是整个网络系统安全的前提条件。（2）网络层不安全因素分析。一方面由于在上下级网络数据传输线路和同级局域网之间存在被窃听的威胁，另一方面，局域网内部也存在内部攻击行为。（3）管理层不安全因素分析。网络离不开人的管理，网络安全策略需要人去实现，在整个网络中，人起着重要的作用。同时对人的管理也是网络安全管理中的最重要的环节。
二、解决DCS网络实时信息安全问题措施
（1）网络安全方案提出的原则。对于DCS网络而言，在指导思想上，首先，应该在对DCS网络不安全因素分析的基础上，做到全面考虑、统一规划；其次，应积极采用各种先进技术，防火墙技术，虚拟交换网络，虚拟专用网络技术、加密技术、PKI技术等等，特别是入侵检测系统，并实现集中统一的监控、配置、管理；最后，应加强各项有关网络安全保密的规章制度的制定，并严格执行。（2）DCS网络安全解决方案。第一，物理层安全解决方案。一是环境安全：对系统所在环境的安全保护，如灾难保护和区域保护。我们可以参考国家相关标准，例如《计算站场地技术条件》、《电子计算机机房设计规范》、《计算站产地安全要求》等等。二是设备安全：主要包括设备的、防电磁信息辐射泄露、防毁，防止线路截获、防盗、抗电磁干扰和电源保护；设备冗余备份等等，以上这些问题，需要我们加强管理及和提高员工整体安全意识来克服。三是媒体安全：包括媒体数据的安全及媒体本身的安全。显然，为保证信息网络系统的物理安全，除了在网络规划和环境、场地等高要求外，还要防止系统信息在空间的扩散。第二，网络层安全解决方案。一般采用VPN、防火墙、访问控制表等等技术手段，而目前基于数据挖掘的入侵检测系统也日趋成熟。入侵检测给我们提供了一个用于发现合法用户滥用特权和入侵攻击的重要方法。常见的检测方法包括神经网络法和概率统计法。第三，安全管理解决方案。安全体系也就是安全组织机构，它具体可以划分为：管理层、决策层、执行层；而安全制度则包括规范、章程、法律；安全管理手段包括有：咨询、评估、审计，以及人员安全培训等等。
三、DCS系统安全解决方案的检验
DCS数据网络安全措施应主要包括三个目标：（1）保持系统及数据的完整；（2）对实时控制信息传输及存取的控制；（3）能
够对系统进行恢复和对数据进行备份。对于DCS系统安全问题，我们应该做到事先防范，未雨绸缪，方可避免不必要的损失。任何商业性的经营都离不开成本核算，而电力部门也不例外。我们在对一个网络的安全进行评估是，首先要考虑的是其保护的是什么、防范的又是什么、打算有多少投入。只有把这些问题都搞清楚了，我们才能制定出一套综合、完善的方案来，进而确定该方案所需要的技术。在某种意义上讲，安全也是一种投资。既然是投资，我们就不得不考虑其性价比。例如选用防火墙技术，其安全级别和价倍的关系等。正所谓旁观者清，网络是否安全，有时并不是网络所有者自己能完全清楚的。因此，很多公司要请专家或者第三方评估机构对网络安全进行评估。这样做可以使我们对自己所处的环境有个更加清醒的认识，力争把未来可能的风险降到最小。研究和解决我们通向信息化社会中遇到的网络安全问题，已经不仅仅是单纯的技术问题，其难度和负责度已经不容忽视。
综上所述，DCS系统是电厂发展成数字化企业的基础和根本，因此，DCS系统的安全是电厂信息安全的关键。目前我国有许多电厂的DCS系统安全，只是简单依靠某一单一技术，常见的如防火墙等，信息安全问题十分严峻，内人士务必要对此引起高度重视。
参考文献
