前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的公共信息網絡安全主題范文,僅供參考,歡迎閱讀并收藏。
網絡信息安全工作計劃(一)
堅持科學發展觀,充分發揮學校網絡的技術指導的管理職能,強化服務意識、責任意識、發展意識,鞏固我校教育信息化成果,不斷完善信息化建設水平,大力推進教育現代化進程,科學、規范、高效抓管理,求真、務實、優質育人才,努力爭創教學示范學校,辦優質教育,特制訂以下計劃:
一、網絡管理與建設
1、采取切實可行的措施,加強對校園網的管理,繼續完善相關規章制度,落實各項管理措施,確保學校網絡安全暢通。學校要繼續完善相關的網絡制度,杜絕網絡信息安全事故的發生,確保網絡暢通,更好的服務與教育教學工作。采取積極可行的措施,在保證網絡暢通的情況下,杜絕教師上網聊天、打撲克、玩游戲等不良現象的發生。管理員及全體教師都要深入研究網絡應用問題,充分發揮網絡的作用,提高教育教學質量。
2、網絡防毒。加強對教師信息技術的培訓力度,使教師學會使用殺毒軟件進行計算機病毒的查殺,確保學校網絡暢通。基本上解決網絡病毒在我校計算機上的傳播,保證網絡不因病毒而導致堵塞、停網等現象的發生。
二、網站建設
加強學校校園網網站建設和應用力度,使其服務于教學、服務于德育、服務于管理;服務于學生、服務于教師、服務于社會。管理員要不斷學習相關業務知識,不斷提高自己的業務能力,樹立服務于教學的思想,管好用好學校網絡。
三、信息技術使用與培訓工作
加強信息技術知識的培訓與應用。學校將組織專人進行不同層次的培訓班,加強培訓指導,教師要將學習走在前頭,自覺地學。
網絡信息安全工作計劃(二)
為加強本單位網絡與信息安全保障工作,經局領導班子研究,制定**縣工業商務和信息化局20**年網絡與信息安全工作計劃。
一、加強考核,落實責任
結合質量管理體系建設,建立健全信息化管理和考核制度,進一步優化流程,明確責任,與各部門重點涉密崗位簽訂《網絡與信息安全及保密責任書》。加大考核力度,將計算機應用及運維情況列入年度考核中,通過考核尋找信息安全工作存在的問題和不足,認真分析原因,制定切實可行的預防和糾正措施,嚴格落實各項措施,持續改進信息安全工作。
二、做好信息安全保障體系建設
進一步完善信息安全管理制度,重點加強用戶管理、變更管理、網絡安全檢查等運行控制制度和數據安全管理、病責防護管理等日常網絡應用制度;加強入侵檢測系統應用,通過桌管系統、瑞星控制臺密切關注各移動存儲介質(移動硬盤、U盤、CD光驅)等設備運行情況;在業務分析需求的基礎上,合理設置安全策略,充分利用局域網優勢,進一步發揮技術防范措施的作用,從源頭上杜絕木馬、病毒的感染和傳播,提高信息網絡安全管理實效;
進一步完善應急預案,通過應急預案演練檢驗預案的科學性、有效性,提高應對突發事件的應變能力。
三、加強各應用系統管理
進一步作好政府信息公開網站后臺管理系統、OA等業務系統應用管理。加強與各部門勾通,收集使用過程中存在的問題,定期檢查系統內各模塊使用情況及時反饋給相關部門,充分發揮系統功能;完善系統基礎資料,加大操作人員指導力度,確保系統有效運行,切實提高信息安全水平。
四、加強信息安全宣傳教育培訓
利用局域網、OA系統,通過宣傳欄等形式,加大信息安全宣傳力度,不斷提高員工對信息安全重要性的認識,努力形成“廣泛宣傳動員、人人積極參與”的良好氣氛;著力加強信息化工作人員的責任意識,切實增強做好信息化工作的責任感和使命感,不斷提高服務的有效性和服務效率。
網絡信息安全工作計劃(三)
各鄉鎮黨委、縣直各部門單位:
根據自治區、地區有關要求,按照《XXX新聞宣傳報道管理辦法》有關內容,為進一步加強我縣網絡和信息安全管理工作,現就有關事項通知如下。
一、建立健全網絡和信息安全管理制度
各單位要按照網絡與信息安全的有關法律、法規規定和工作要求,制定并組織實施本單位網絡與信息安全管理規章制度。要明確網絡與信息安全工作中的各種責任,規范計算機信息網絡系統內部控制及管理制度,切實做好本單位網絡與信息安全保障工作。
二、切實加強網絡和信息安全管理
各單位要設立計算機信息網絡系統應用管理領導小組,負責對計算機信息網絡系統建設及應用、管理、維護等工作進行指導、協調、檢查、監督。要建立本單位計算機信息網絡系統應用管理崗位責任制,明確主管領導,落實責任部門,各盡其職,常抓不懈,并按照“誰主管誰負責,誰運行誰負責,誰使用誰負責”的原則,切實履行好信息安全保障職責。
三、嚴格執行計算機網絡使用管理規定
各單位要提高計算機網絡使用安全意識,嚴禁涉密計算機連接互聯網及其他公共信息網絡,嚴禁在非涉密計算機上存儲、處理涉密信息,嚴禁在涉密與非涉密計算機之間交叉使用移動存儲介質。辦公內網必須與互聯網及其他公共信息網絡實行物理隔離,并強化身份鑒別、訪問控制、安全審計等技術防護措施,有效監控違規操作,嚴防違規下載涉密和敏感信息。通過互聯網電子郵箱、即時通信工具等處理、傳遞、轉發涉密和敏感信息。
四、加強網站、微信公眾平臺信息審查監管
各單位通過門戶網站、微信公眾平臺在互聯網上公開信息,要遵循涉密不公開、公開不涉密的原則,按照信息公開條例和有關規定,建立嚴格的審查制度。要對網站上的信息進行審核把關,審核內容包括:上網信息有無涉密問題;上網信息目前對外是否適宜;信息中的文字、數據、圖表、圖像是否準確等。未經本單位領導許可嚴禁以單位的名義在網上信息,嚴禁交流傳播涉密信息。堅持先審查、后公開,一事一審、全面審查。各單位網絡信息審查工作要有領導分管、部門負責、專人實施。
嚴肅突發、敏感事(案)件的新聞報道紀律,對民族、宗教、軍事、環保、反腐、人權、計劃生育、嚴打活動、暴恐案件、自然災害,涉暴涉恐公捕大會、案件審理、非宗教教職人員、留大胡須、蒙面罩袍等敏感事(案)件的新聞稿件原則上不進行宣傳報道,如確需宣傳報道的,經縣領導同意,上報地區層層審核,經自治區黨委宣傳部審核同意后,方可按照宣傳內容做到統一口徑、統一,確保信息的時效性和嚴肅性。
五、組織開展網絡和信息安全清理檢查
關鍵詞: 公安;邊防部隊;網絡信息;安全管理;問題;對策
網絡信息技術在經濟的激烈發展中變得日益先進化,設計到國家發展的各個領域,是國家經濟發展的重要力量,但是網絡信息技術作為一種無形的技術很容易受到威脅,在長期的使用中會出現一些不良的網絡信息、干擾網絡系統的病毒以及機密被竊取的現象。公安邊防部隊作為守衛國家安全的重要組織,在網絡信息的安全管理上更是要引起重視,要查找在安全管理中所存在的威脅因素,例如:信息傳遞以及網絡結構管理所面臨的問題;網絡設備的利用性不高;網絡體系中出現惡意的程序;網絡信息操作的安全性低。進而根據這些問題找出相應方案去除這些威脅,進而維護好國家的發展與居民的安定。
1 公安邊防部隊網絡信息安全管理面臨的問題
在公安邊防部隊的網絡信息使用中,由于一些威脅性因素的存在嚴重威懾著部隊對網絡信息的安全管理,下面筆者就和大家共同分析一下,在公安邊防部隊網絡信息安全管理中所面臨的為威脅性因素:
1.1 光纖通信網絡的安全隱患
在光纖通信網絡信息傳遞的過程中由于缺乏安全的管理,致主要是物理鏈路方面。使很多病毒以及惡意的軟件在中途植入,導致信息大量的丟失,一些不法的想竊取公安邊防部隊的機密的人員,使用一些高端的技術掃描公安邊防部隊網絡體系所存在的漏洞。進而找出突破口,竊取機密。由于在網絡結構的創建過程中,會用到很多的網絡設備,在這些網絡設備的使用中也會出現泄漏信息的狀況,究其原因,主要是由于公安邊防部隊在信息傳遞以及網絡結構的創建中缺乏安全的管理。
1.2 網絡設備的利用性不高
在網絡信息的使用中,由于設備的管理與監督力度不夠,最終致使設備被竊取;很多網絡設備被修理的次數非常的多,導致設備斷電等在使用中會出現很多故障以及意外,最終致使公安邊防部隊的信息以及機密被外泄;還有的情況是因為操作人員技術性能不強進而使用不當致使網絡設備破損;由于地區的局限性,所用的設備過于落后,不能夠跟得上信息技術的發展與變化,致使信息不靈通,網絡設備的利用性不高。
1.3 機房信息接入點的安全隱患,網絡體系中出現惡意的程序
網絡技術的日益發展使得網絡體系也逐漸的日益先進,但是與此同時,相應的竊取機密以及信息的不法科技也在快速的發展。很多肆意竊取公安邊防部隊信息機密的不法分子,通過高端的科學網絡技術,將惡意的程序例如:病毒、木馬等植入到網絡信息的各種軟件之中,公安邊防部隊的工作人員在使用的過程中,在毫不知情的情況下,系統就會出現安全威脅,進而信息就會被他人竊取。
1.4 網絡信息操作安全性能低,違規使用的安全隱患
在網絡信息的管理中由于相關管理人員缺乏有效的管理,致使網絡信息操作的安全性降低,信息被大量的盜取的現象頻頻上演,除此之外,由于網絡機器設備在使用中,由于各種原因,故障以及意外的高發性也致使網絡信息操作的安全性能降低;由于在公安邊防部隊目前所用的網絡信息體系中一些防范技術很少被使用,導致病毒以及木馬的入侵,所以最終致使網絡信息操作的安全性能降低,信息被盜取。
2 解決公安邊防部隊網絡信息安全管理問題的對策
2.1 強化網絡信息人才培養,完善網絡安全防護技術
要想提升公安邊防部隊網絡信息的安全管理首要措施一定是從相關的管理人員做起,提升相關的管理人員的綜合性修養,進而提升管理的有效性。在提升相關的管理人員的綜合性修養的過程中,公安邊防部隊要創建一套合理的、全面的管理制度。在目前的網絡信息管理中缺乏有效的制度,既使有也不符合當下網絡信息管理的要求。這樣使得網絡信息泄密的狀況有法規以及法律的約束。在管理的過程中,要多汲取先進的管理經驗,結合自身的問題,制度相應的管理制度,為了保證管理的高效性,可以制度相應的獎懲條例。進而在網絡信息的管理中,相關的工作要做好分工,責任要有明確的劃分,創建一定的責任體系,將公安邊防部隊的網絡信息管理責任規劃到專人身上,遏制信息泄露狀況的發生。對于一些不是公安邊防部隊的工作人員,要加強管理以及防范工作,可以錄指紋;簽訂協議等,以防不法人員渾水摸魚,偷盜機密。相關的管理人員還要對工作中所用到的手機、電腦以及相機等移動的存儲物體加強管理,要做好相應的使用登記。還要加強對相關管理人員的技能強化,保證其在工作中能夠有足夠的能力去應對相關的問題。
2.2 要進一步完善網絡安全保密工作
要想確保公安邊防部隊的網絡信息管理的安全性,一定要注重對網絡信息安全的防范工作,進而創建防范病毒以及各種威脅因素的檢測體系,保證網絡信息體系可以在全天中得到檢測,進而能夠有效的發現系統中所出現的漏洞,并做出相應的彌補和防范,找出問題的根源,將不法的竊取機密的科技以及人員一網打盡,為創建安全的網路信息體系提供可行的條件。要研制出相應的防火墻技能,進而提升對網絡信息體系的管理與監督。防火墻雖然對增強網絡信息安全方面的作用很重要,但是隨著盜竊機密的技術的快速發展,防火墻的保護功能在日漸衰退,所以要想建立保護網絡信息體系的防火墻一定要采用高端的科學技術,研發出高端技能的防火墻,進而能夠對網絡信息體系中的病毒、木馬以及惡意的軟件做出有效的控制,相關的管理人員要對文件以及機密的加密技術進行研究,使得加密技術能夠更加的合理化、先進化、安全化。所以要想促進公安邊防部隊網絡信息管理的安全化,要注重網絡信息安全的防范工作,進而促進邊防工作人員的信息技術的合理化、安全化。
2.3 要建立網絡安全防護機制,制定合理的網絡控制措施
公安邊防部隊可以號召國家的一些重點部門以及單位合理規劃自身所用的網絡信息體系,站在國家的角度,將所用的網絡信息體系融入國家的網絡信息建設的規劃中,進而擴大網絡控制的范圍,包括網絡安全風險評估、網絡安全應急演練等,增強網絡控制的力度。公安邊防部隊可以在網絡控制中發揮自身的主導作用,積極的協調、規劃好網絡信息系統管理的安全工作,并將其落實到位,號召各單位以及部門積極的配合好公安邊防部隊的網絡信息管理的安全工作,進而將有效的管理落到實處。隨著工作的信息化,很多部門在工作中都實現了網絡化的發展,公安邊防部隊在網絡化工作的過程中,要將報警技術植入到各網絡體系的使用中,進而通過報警提示來考核網絡信息體系的安全性,若出現問題報警體系就會有提示,然后工作人員可以及時的查找問題的所在位置,并做出相應的防范措施,進而消除病毒、木馬、惡意軟件等安全威脅。
3 總結
網絡信息技術在各個領域的廣泛應用帶動了我國的經濟發展,但是在長期的使用中也出現了各種威脅網絡信息安全的因素,尤其公安邊防部門這種威脅的威懾性非常的嚴重,它影響著國家的經濟發展以及居民生活的安定,所以一定要找出公安邊防部隊網絡信息安全管理面臨的問題,信息傳遞以及網絡結構缺乏安全管理的問題,網絡設備的利用性不高,網絡體系中出現惡意的程序,網絡信息操作安全性能低。針對這些問題,公安邊防部隊要提升相關管理人員的綜合化的修養,并注重網絡信息安全的防范工作,制定合理的網絡信息控制措施,為公安邊防部隊的工作人員提供一個穩定的守衛環境以及可靠的信息利用系統。
參考文獻:
[1]任志安、錢士俠,論公安機關在群體性治安事件中的法律定位[J].長白學刊,2011(03).
[2]郭會茹、孫靜靜,公安網絡信息安全及其防范措施的研究[J].赤峰學院學報(自然科學版),2011(09).
[3]鐘婧,群體性治安事件處置原則新探究[J].法制與社會,2010(21) .
[4]蘇偉,論社會轉型期公安工作中的媒體應對[J].吉林公安高等專科學校學報,2010(01).
[5]許發見,從“維基解密”事件看公安網絡安全管理重要性[J].信息網絡安全,2011(02).
[6]翁楊華,淺談公安信息網絡安全問題及解決對策[J].福建電腦,2010(04).
關鍵詞: 網絡自動化辦公 信息安全 防范工作
網絡自動化辦公在為我們提供方便的同時也存在各種安全隱患,信息安全是其中最為重要的一個方面。
一
網絡自動化辦公模式推廣后,發揮了多方面的作用。
1.縮小了活動范圍。早期工作人員在辦公過程中常常要四處走動,工作范圍分布相對比較廣,這就增加了辦事人員的工作強度,同時辦事效率相對比較低。網絡自動化辦公模式推廣后,工作人員只需借助電腦平臺就能完成多項事務的處理,整個工作范圍大大減小,既方便了人員之間的交流溝通,同時又大大提高了工作效率。
2.降低了經營成本。“虛擬化”的網絡辦公不僅提高了企事業的辦事效率,而且減少了實際辦公中帶來的成本開支,如:交通費、住宿費等。大部分工作業務往來、合作商談、合同制定都可以在網絡上進行,明顯降低企業的經營成本,讓企業獲得了更大的經濟利潤。
3.創新了行業模式。從長遠的角度看,未來各個行業的辦公操作一定會朝著自動化方向發展,這不僅符合企業經營的需要,而且是信息化時代進步的要求,更能促進各個行業人員辦事效率的提升。
二
隨著網絡化辦公模式的推行,各行各業在感受自動化辦公帶來的很多方便的同時,也因日趨增多的網絡入侵行為存在諸多困擾,大量商業信息被竊取及賬戶密碼被攻破,造成的經濟和信息的損失是相當大的。目前,網絡自動化辦公面臨的信息安全威脅有以下幾點。
1.病毒的感染和傳播。計算機病毒是編制或在計算機程序中插入的破壞計算機功能和數據,影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼。“危害大、傳播快、感染強”是計算機網絡病毒的特點,如常見的蠕蟲病毒,就是以計算機為載體,利用操作系統和應用程序的漏洞主動進行攻擊,是一種通過網絡傳播的惡性病毒。網絡自動化辦公時常會因為一個文件、圖片、連接導致網絡病毒感染。計算機服務器的硬盤感染病毒后,則會導致系統受損、數據被竊等,很多企業業務信息瞬間消失,造成的經濟損失甚大。
2.黑客入侵及惡意攻擊。這是計算機網絡所面對的最大威脅。黑客攻擊及網絡病毒是最難防范的網絡安全威脅。隨著電腦及網絡的迅速普及,這類攻擊越來越多,影響越來越大。惡意攻擊各種各樣,最主要的可以分為以下兩種:一是網絡攻擊,以各種方式有選擇地破壞對方信息的有效性和完整性,其根本目的就是阻止主機接收和處理外界的請求,使其無法與外界進行正常通信。反復發送攻擊數據引發系統錯誤而分配大量系統資源,從而使主機陷入癱瘓狀態甚至死機。二是網絡偵察,在不影響網絡正常工作的情況下,進行截獲、竊取、破譯以獲得對方重要的機密信息。
3.數據受損。自動化辦公中存儲了各個方面的大量數據信息,導致數據信息危險的因素較多,除了黑客襲擊、病毒傳播外,其他因素也會導致計算機內的數據信息受損,如設備受損、電源供電不足等,這些因素都會阻礙設備的正常運用。
4.網絡操作系統的“漏洞”及“后門”。操作系統漏洞是計算機本身所存在的問題或技術缺陷。網絡協議存在的復雜性,決定了操作系統必然存在各種各樣的缺陷和漏洞。另外,編程人員為了方便自己將來對軟件進行修改和維護而在軟件中留有“后門”,一旦漏洞和“后門”為他人所知,就會成為整個網絡系統被攻擊的首選目標和薄弱環節,大部分的黑客就是通過漏洞和“后門”攻擊電腦的。
5.利用網絡的開放性獲取信息資源。用戶可以非常方便地訪問互聯網上的各種各樣的信息資源,從而很容易獲取一些企業、單位甚至個人的信息并加以利用,損害他人的利益。
三
面對各種各樣的威脅,我們更應該做好相應的防范工作。
1.建立保護屏障。確切地說這道屏障就是“防火墻”。計算機內部都應該安裝防火墻,用戶在進行網絡操作后應當立刻開啟防火墻,這樣可以在被保護網絡和外部網絡之間建立保護層。建立防火墻是實現網絡安全的最基本、最經濟、最有效的安全措施之一。
2.防火墻并非是構成網絡安全的唯一充分條件,還要進行實時的入侵檢測。“檢測”的最終目的是為了及時發現網絡威脅。當前,入侵檢測技術主要依賴于收集網絡上各種數據信息、安全日志、操作記錄等資料,綜合評估網絡所處的狀態。入侵檢測可以利用報警和防御系統驅逐系統遭受的攻擊,在入侵過程中減少被攻擊所遭受的損失,并且收集入侵攻擊的相關信息,避免系統再次遭受同類型的攻擊。
3.經常對軟件進行掃描。常用的殺毒軟件有“卡巴斯基、360、瑞星、金山毒霸”等,用戶只需定期對網絡環境進行查殺、掃描、清理,不僅能降低網絡垃圾的占有率,而且保持網絡的暢通運行,起到防止病毒、木馬入侵的作用。
4.建立物理安全策略。加強網絡安全管理,制定有關的規章制度、網絡系統的維護制度和應急措施,對于確保網絡安全、可靠地運行將起到十分有效的作用。
5.做好硬件故障的科學診斷處理。硬件是計算機的重要組成部分,很多網絡辦公操作需要借助于外部的硬件設置。可以說,硬件作用的發揮對于網絡自動化辦公有著很大的影響,做好硬件故障處理是維護信息安全的方法。常用的方法有以下幾種。
(1)當用戶難以判斷硬件故障時,需要把可疑硬件裝置替換掉,通過替換設備的方法判斷故障狀況。若替換裝置后硬件故障消失,則說明此處為故障點,再進行故障處理則可縮小處理范圍。
(2)外部線路連接錯誤或線頭接觸不良,也是造成硬件故障的因素之一。用戶可通過線路、設備的交叉接觸判斷硬件設備是否存在接觸不良、線路連接等問題。
(3)在網絡上編制一段操作程序,然后利用模擬軟件運行指令。觀察各個硬件設備的狀態,若某個硬件設備出現故障則會發出故障信號。用戶根據信號來采取針對性的故障處理。
總之,網絡安全是一個復雜的問題,涉及法律、管理和技術等諸多因素。隨著信息技術的飛速發展,影響網絡通信安全的各種技術和因素也會不斷加強。因此,在充分利用網絡平臺的同時,我們也要更加重視網絡的安全問題,認清網絡的不安全性和潛在的威脅因素,采取強有力的安全保護措施,做好針對網絡威脅的防范工作,提高防范意識。
參考文獻:
[1]王瑞峰.淺談網絡自動化辦公的信息安全[J].論文天下,2011-7-22.
[2]吳建偉.淺議計算機網絡的安全隱患及防御策略[J].今日科技,2006,(7):48.
為貫徹落實xx文件精神,加強我縣網絡與信息系統安全管理,促進安全防護能力和水平提升,預防和減少重大信息安全事件發生,切實保障網絡與信息安全,我辦對政府信息系統進行全面、徹底的摸底調查,現將調查情況匯報如下:
一、基本情況
(一)領導重視,強化安全防范意識。
我縣對網絡信息安全保密工作一直十分重視,專門成立了以常務副縣長為組長的的領導小組,建立健全了網絡安全保密責任制和有關規章制度,由縣政府辦信息股統一管理,安排專人負責網絡信息安全工作,近年來無失泄密問題發生。今年以來,我辦多次組織會議加大對網絡安全培訓力度,把我網絡安全擺在政府機構日常工作正常運行高度,時時刻刻將涉密計算機管理抓在手上。對于計算機磁介質(軟盤、U
盤、移動硬盤等)的管理,采取專人保管、涉密文件單獨存放,嚴禁攜帶存在涉密內容的磁介質到上網的計算機上加工、貯存、傳遞處理文件,形成了良好的安全保密環境。
(二)規范管理,防止涉密問題發生。
在信息讀取和存儲方面,我辦采用了數字、字母、大小寫區分相結合密碼、數據庫存儲備份、移動存儲設備管理等安全防護措施,避免信息外泄。在信息上傳方面,實行領導審查簽字制度,凡上傳網站的信息,必須經負責領導審查簽字后方可上傳。在OA系統使用方面,反是涉及到機密問題,一律使用紙質文件按正常程序辦文。
(三)加大投入,為網絡運行提供安全保障。
去年,我縣共投入xx萬元進行政府信息系統建設,今年,我縣預算xx萬元進行系統的維護和后期建設,現在已經在進一步考慮為網絡服務器及計算機設置防火墻,拒絕外來惡意攻擊,保障網絡正常運行,
并安裝正牌的防病毒軟件,對計算機病毒、有害電子郵件采取有效防范。
二、存在的問題
(一)管理瓶頸。
由于我縣網絡建設起步晚,而且缺少必要的借鑒經驗,在實踐操作過程中難以獨自摸索出一條完整、規范、有效的安全管理制度。
(二)技術難題。
網絡信息安全領域要求工作人員必須具備很強的專業性和動手能力,在缺少必要的系統培訓情況下,我縣政府系統的安全性存在隱患。
【關鍵詞】醫院安全信息管理; 系統維護; 數據存儲與安全
【中圖分類號】R197.324 【文獻標識碼】A 【文章編號】1008-6455(2012)01-0457-01
引言
計算機網絡信息技術是現代社會進步的一個重要標志,隨著計算機技術和現代通訊技術的發展和影響,人類社會已經步入以數字化信息和網絡化信息為特征的知識經濟時期,在計算機網絡信息技術快速發展的巨大影響下,醫院也進入了網絡信息資源管理時期。而經過100多年的發展,醫院信息管理的過程已經經歷了傳統管理時期,技術管理時期,信息資源管理時期,現在正逐漸向“網絡信息資源管理”階段演進。這種演進和發展對信息管理工作模式和服務模式造成巨大的變化和影響,產生了新的社會需求,而醫院計算機網絡信息資源管理正是這種新需求下的產物。醫院信息資源和醫院信息資源管理將隨人類社會的發展和技術的進步而不斷的發生變化。在醫院管理中,計算機網絡信息資源管理促進了我國醫療事業單位的發展,特別是信息高速公路的浪潮,也將革命性地改變醫院獲取知識、信息的速度。因此說醫院計算機網絡信息將成為醫院建設與發展中不可缺少的手段。
1 醫院計算機網絡信息的含義
關于我們對醫院計算機網絡信息資源的理解,歸納起來主要有兩種:一是俠義的理解,認為醫院計算機信息資源就是指醫院文獻資源或者醫院數據資源,或者醫院各種媒介和形式的信息的集合,包括醫院各種文字,聲像,印刷品,電子信息,人力資源信息,醫療器械,人員管理,數據庫等等,這都是限于信息的本身。而廣義的理解是,認為醫院信息資源是信息活動中各種要素的總稱,這既包含惡劣信息本身,也包含了信息相關的人員,設備,技術和資金等等各種資源。隨著互聯網發展進程的加快,信息資源網絡化成為一大潮流,與傳統的計算機網絡資源相比,醫院計算機網絡信息資源在數量,結構,分布和傳播的范圍,載體形態,內涵傳遞手段,等方面都顯示出新的特點。這些新的特點賦予了醫院網絡信息資源管理新的內涵。
2 網絡信息管理中的安全問題
Internet 是開放式的,這使它更容易被攻擊,因此網絡信息管理必須要考慮的安全問題主要包括如何保證信息訪問和的安全,有效地管理用戶權限控制,防止非法使用和攻擊,安全檢測及其恢復等。
目前,網絡信息管理和使用過程中最為棘手的就是信息安全問題。因此,網絡信息資源的有效與網絡信息服務的正常運行等諸多與網絡安全相關的問題,也格外的凸現出來,成為提高網絡信息管理水平的突破口。也許我們并不能夠做到真正意義上的清除所有網絡完全隱患,但我們可以通過安全管理來實現最大限度上的遏制,降低網絡風險的發生幾率,提高網絡信息系統抵御不良攻擊的能力。
3 安全信息管理系統在醫院管理中的作用
醫院管理是指醫院的各級領導通過各級管理職能部門實施對醫療、護理、行政等方面的全面管理。根據醫院的醫療任務及業務特點,其中醫療、護理的管理占整個醫院管理的主要部分,醫院計算機信息管理系統也主要是對醫療及其相關信息的管理,因此在醫院管理上,計算機信息管理系統有著十分重要的作用,具體表現在:
3.1 正確無誤的綜合信息統計分析是領導和管理部門的決策依據
醫院醫療信息通常可歸為二類:一類是效率管理指標,一類是質量管理指標。效率指標包括傷病員流動情況,床位周轉和使用情況等。質量指標包括治療情況、手術情況、床位周轉和診斷符合情況等。這些指標在一定程度上可真實反應一定時期內醫院的收治情況、傷病員的人員結構情況、床位周轉使用情況,同時從管理上掌握目前治療水平高低和病種分布情況,經過計算和統計分析,院領導和職能部門可根據這些信息和數據作出一系列相應調整措施,出臺一些適應當前情況的政策,使醫院在收治上適應病人分布,在經費使用上減少流失和浪費,藥品采購上少占資金,技術力量調整上漸趨合理。因此,準確、及時、可靠的信息反饋及綜合分析是領導決策不可缺少的依據。
3.2 醫療信息的計算機處理對各個管理環節進行實時監控
計算機是醫療信息處理必不可少的工具。計算機信息管理系統解決了涉及錢、財、物等環節的管理,對這些數據的流向從根本上加以控制和管理,使各級管理部門能從宏觀和微觀兩個方面對這些重點環節實施監控。因此,信息管理的計算機網絡化是對管理環節實時監控的重要手段。
互聯網最初發展的目的在于方便人們的工作與生活,但是在發展的過程中逐漸形成了擴張性、滲透性、互動性的特點,這些特點為各種的權益主張、思想激蕩碰撞有時甚至是違法犯罪提供了一個廣闊的媒介和平臺。在一定程度上為網友的訴求提供了新的途徑,給他們一個發表言論的平臺;但是一旦利用不好就會給公安機關帶來極大的管理壓力,在意識形態、輿論引導、社會管控等方面產生的新情況、新問題也讓黨在進行執政能力建設遭遇到了一定程度上的阻力。在新的形勢下,公安機關要更加重視對網絡的安全保衛工作,將網絡保護放在工作中更為重要的位置,在進行戰略部署時,要對網上網下進行雙向部署,保證部署的全面性。根據當前所面臨的局勢在原有政策的基礎上不斷創造與發展的同時要進一步加強組織決策者的領導能力,能夠在大方向正確的基礎上穩步推進網絡安全保護工作的發展。
關鍵詞:
網絡安全;公安信息建設;公安工作
0引言
網絡日益發展,公安機關建設的公安網在各種打擊違法犯罪中起到了重要的作用,這是“科技強警”“向科技要警力”口號的一個具體落實。[1]公安機關將信息化運用于“網絡追逃”“網絡打拐”等偵查破案中,并成為了基本的偵察手段,公安網的迅速發展有利于不斷促進社會的穩定、打擊預防犯罪并維護良好的社會治安。我國公安機關對公安內網的建設投入了很多的人力物力,因為一旦公安內網出現安全問題,就會導致大量的內部工作信息和保密數據被泄露,后果無法想象。從基層各級基本單位到公安部都存在著同樣的風險,常常出現的問題有“一機兩用”等。目前擺在公安機關面前的問題是如何運用更加先進的技術對公安內網的大量信息和數據進行良好的保護。
1公安網安全問題分析
1.1概述
公安信息網一般分為內網和外網。內網的用途一般是用來進行日常的辦公、辦案以及違法處理;外網是用在民警搜集、檢索信息和材料所需要使用的網。外網所遭受的攻擊和破壞主要是來自于病毒和木馬的攻擊,這往往能夠通過防火墻等一系列措施進行安全保護。內網的攻擊來源與外網是不同的,主要來自于內部,并且比外網更容易遭到破壞的同時防范的難度也會更高。為了防止外網的入侵,在公安網的設計之初就將內網和外網的物理層斷開,阻斷外網對內網進行入侵,同時也為內網加裝了防火墻和入侵檢測設備,但是這些所起到的作用并不十分顯著。[2]
1.2時常受到攻擊的原因
(1)隨著信息化網絡技術的不斷發展,我國公安機關的網絡建設逐漸優化,網上辦案系統的運用達到一個新的層次。辦公自動化系統、網上執法辦案系統、道路交通違法信息處理系統等大規模系統的使用和普及,對內部網絡的通暢要求越來越高。這是網絡常常遭到攻擊的原因之一。
(2)公安系統內部網絡仍然具有一定的安全風險。網絡在使用的過程中常常會產生漏洞但是由于系統較多而沒有及時的進行修補,這給黑客的攻擊提供了便利和降低入侵的難度。隨著黑客技術不斷快速發展,對黑客的技術水平和要求也越來越低,因此從事黑客的難度也會越來越低。外網時常面臨著黑客攻擊的風險,內部所面臨的威脅也不少,公安內網大量的工作信息和數據也有被竊取的可能性,所以黑客對于公安網具有很強的破壞性和威脅性。湖南湘潭市公安局發生的工作人員使用黑客手段竊取內部網絡的信息和公安網的服務器密碼便是一個很好證明,也為公安機關敲響了警鐘。
(3)部分攻擊來自于內網。數據保護在目前的公安網受到重視的程度不高,給一些不法之徒提供了破壞或者是盜竊的便利。保護不力主要體現在以下幾個方面:用戶直接對數據庫和服務器進行操作,這導致了入侵者常常對關鍵數據進行破壞或者是竊取;民警進行數據處理時忽視了數據加密,使數據處于一種公開狀態;公安機關在設計之初對用戶進行了權限等級的排序,加大了管理難度,這也會導致更高權限的用戶被出現越權操作的情況;還有一種越權操作的情況是民警經常使用別人的賬戶的情況。數據庫管理的不嚴格、不嚴密導致了數據容易處于透明狀態、文件有時具有的共享屬性以及用戶使用的不嚴謹都導致了內部網絡經常遭到了破壞。
2安全措施
通過前文的原因分析,受到攻擊后的內網造成的嚴重后果是顯而易見的。如何對內網進行安全建設,加強網絡保護,盡量減少因為遭受攻擊而導致的后果是目前我國的公安系統必須要重視的一個重點。通過筆者自身的基層實習,對公安機關有以下幾個建議:
(1)完整公安網絡體系的建設。公安機關必須摒棄過去混亂的網絡管理和使用模式,進行至上而下的完整體系建設。配備裝置良好的安全防護工具是首先要做到的,并對從上公安部到下的基層民警都需要進行統一建設。在選擇安全防護產品是要注意售后服務系統的完善,重點在保密和防護各方面都需要有良好的性能。在有了優秀的安全防護工具之后,需要有一批高水平的專業技術人才進行日常系統建設和維護,建設一支具有高水平的網絡安全維護隊伍有利于提高公安系統整體的水平和素質。
(2)對網絡安全的重要性向廣大民警大力宣傳,提高廣大民警的計算機安全保護意識。宣傳不僅要在公安部進行,更要在各個基層公安機關進行不同方式的宣傳,主要方式有全體民警會議等。宣傳主要分為三個方面:一是提高廣大民警對計算機網絡安全保密工作的重要性;二是操作公安網計算機安全保密的重要性;三是增強民警計算機網絡安全信息保密的重要性,概括來說即為網絡安全、操作安全、信息安全三個主要方面。公安機關所使用的計算機必須要設置難度較大的密碼,無密碼設置給黑客攻擊提供了一定的便利;進行數據備份,避免因為電腦的故障或者是黑客的入侵導致數據破壞導致數據丟失;公安機關定期對電腦計算機網絡進行檢修或是出現故障需要外界人員對電腦進行接觸時,要有專人在場進行監督,避免數據被竊取,并在接觸之后離開之前將設備取回。
(3)加強公安機關內網的安全管理建設。在安全管理方面,公安機關要盡快的形成一套完整的管理方法,將安全管理建設落實到制度中去,將每個人的責任界定清楚避免出現責任不明確相互推諉的情況。公安機關內的計算機的用戶和權限都要進行明確的劃分,民警簽訂每臺機子的網絡安全責任書,避免出現“一機兩用”的情況。因為這種情況可能造成計算機感染病毒,其中的數據遭到竊取或是破壞。這很有可能導致公安機關內部網絡信息泄露。提高民警網絡安全保護意識的同時要嚴格的執行各項安全保護制度,“八條紀律”和“四個嚴禁”要嚴格遵守,違者將會受到嚴厲的處罰,若是造成了數據破壞或是泄露的情況,將會追究相關的法律責任。《公安網絡安全考核準則》中規定了各個單位都要有網絡安全主管領導和網絡安全管理員對本單位的網絡安全進行實時監控和管理。
(4)提高網絡安全技術的水平和層次。入侵檢測、攻擊防范、數據修復是網絡安全策略的三個重點。內部安全防范的技術水平已經達到一個較高的水準,因此應在對防范人的方面提高重視程度。只有及時的發現入侵者,才能更好的解決問題,不多走彎路。入侵檢測工作的同時我們要注意對黑客攻擊進行防范。數據傳輸的過程是比較容易遭到黑客竊取的時間點,因此在進行數據傳輸時要采取相應的加密措施。安全的密匙分發制度能夠防止用戶對業務的否認和抵賴,同時數據遭竊后被破解的可能性也會降低,提高了數據傳輸時的安全性。要時刻注意數據備份,當網絡被黑客入侵,關鍵數據被破壞時能夠及時使用備份,減少對公安機關正常工作帶來的影響。
3結束語
公安系統網絡安全建設是一項長期建設的過程。公安機關首先要真正認識到建設的重要性并對其加以重視并采取相應的措施進行建設才能推動網絡安全建設的不斷發展。筆者作為公安機關計算機教育的從業人員,對信息安全的重要性有一個明確的認識。前文所提到的只是想為公安機關敲響一個警鐘,希望有關部門能夠重視起來并進行溝通建設,努力推動網絡安全技術的不斷革新與發展。
作者:趙冉 單位:山東省昌邑市公安局
參考文獻:
關鍵詞 信息 網絡安全 系統
中圖分類號:TP393 文獻標識碼:A
近年來,隨著經濟水平的不斷提高,信息技術的不斷發展,一些單位、企業將辦公業務的處理、流轉和管理等過程都采用了電子化、信息化,大大提高了辦事效率。然而,正由于網絡技術的廣泛普及和各類信息系統的廣泛應用使得網絡化辦公中必然存在眾多潛在的安全隱患。也即在連結信息能力、流通能力迅速提高的同時,基于網絡連接的安全問題將日益突出。因此,在網絡開放的信息時代為了保護數據的安全,讓網絡辦公系統免受黑客的威脅,就需要考慮網絡化辦公中的安全問題并預以解決。
1網絡連接上的安全
目前,企業網絡辦公系統多數采用的是客戶機/服務器工作模式,遠程用戶、公司分支機構、商業伙伴及供應商基本上是通過客戶端軟件使用調制解調器撥號或網卡連接到服務器,以獲取信息資源,通過網絡在對身份的認證和信息的傳輸過程中如不采取有效措施就容易被讀取或竊聽,入侵者將能以合法的身份進行非法操作,這樣就會存在嚴重的安全隱患。
同時,企業為了完成各分支機構間的數據、話音的傳送,需要建立企業專用網絡。早期由于網絡技術及網絡規模的限制,只能租用專線、自購設備、投入大量資金及人員構建自己實實在在的專用網絡(PN,Private Network)。隨著數據通信技術的發展,特別是ATM、Frame Relay(簡稱FR)技術的出現,企業用戶可以通過租用面向連接的邏輯通道PVC組建與專線網絡性質一樣的網絡,但是由于在物理層帶寬及介質的非獨享性,所以叫虛擬專用網絡(VPN,Virtual Private Network)。特別是Internet的興起,為企業用戶提供了更加廣泛的網絡基礎和靈活的網絡應用。
VPN(Virtual Private Network,虛擬專用網絡)是一種通過綜合利用網絡技術、訪問控制技術和加密技術,并通過一定的用戶管理機制,在公共網絡中建立起安全的“專用”網絡 。它替代了傳統的撥號訪問,通過一個公用網絡(Internet、幀中繼、ATM)建立一個臨時的、安全的連接,是一條穿過混亂的公用網絡的安全、穩定的隧道,利用公網資源作為企業專網的延續,節省了租用專線的費用。
VPN是對企業內部網的擴展,通過它可以幫助遠程用戶、公司分支機構、商業伙伴及供應商同公司的內部網建立可信的安全連接,并保證數據的安全傳輸。VPN可用于不斷增長的移動用戶的全球因特網接入,以實現安全連接;可用于實現企業網站之間安全通信的虛擬專用線路,用于經濟有效地連接到商業伙伴和用戶的安全外聯網虛擬專用網。VPN也可作為電信專線(DDN、FR)備份線路,當專線出現故障時可迅速切換到VPN鏈路進行數據傳輸,確保數據無間斷性地傳輸。
進行遠程訪問時,遠程用戶可以通過VPN技術撥號到當地的ISP,然后通過共享路由網絡,連接到總公司的防火墻或是交換機上,在實現訪問信息資源的同時可節省長途撥號的費用。當一個數據傳輸通道的兩個端點被認為是可信的時候,安全性主要在于加強兩個虛擬專用網服務器之間的加密和認證手段上,而VPN通過對自己承載的隧道和數據包實施特定的安全協議,主機之間可通過這些協議協商用于保證數據保密性、數據完整性、數據收發雙方的認證性等安全性所需的加密技術和數據簽字技術。
2Web服務器的安全
Intranet是目前最為流行的網絡技術。利用Intranet,各個企業,無論大中小,都可以很方便地建立起自己的內部網絡信息系統。Intranet通過瀏覽器來查看信息,用戶的請求送到Web服務器,由Web服務器對用戶的請求進行操作,直接提交靜態頁面;或通過CGI進行交互式復雜處理,再由Web服務器負責將處理結果轉化為HTML格式,反饋給用戶。因此,Web服務器的安全是不容忽視的。而安全套接字層SSL(Securesocketlayer)的使用為其提供了較好的安全性。
SSL是用于服務器之上的一個加密系統,是利用傳輸控制協議(TCP)來提供可靠的端到端的安全服務,它可以確保在客戶機與服務器之間傳輸的數據是安全與隱密的。SSL協議分為兩層,底層是建立在可靠的TCP上的SSL記錄層,用來封裝高層的協議,上層通過握手協議、警示協議、更改密碼協議,用于對SSL交換過程的管理,從而實現超文體傳輸協議的傳輸。目前大部分的Web服務器和瀏覽器都支持SSL的資料加密傳輸協議。要使服務器和客戶機使用SSL進行安全的通信,服務器必須有兩樣東西:密鑰對(Key pair)和證書(Certificate)。SSL使用安全握手來初始化客戶機與服務器之間的安全連接。在握手期間,客戶機和服務器對它們將要為此會話使用的密鑰及加密方法達成一致。客戶機使用服務器證書驗證服務器。握手之后,SSL被用來加密和解密HTTPS(組合SSL和HTTP的一個獨特協議)請求和服務器響應中的所有信息。
3數據庫的安全
在辦公自動化中, 數據庫在描述、存儲、組織和共享數據中發揮了巨大的作用,它的安全直接關系到系統的有效性、數據和交易的完整性、保密性。但并不是訪問并鎖定了關鍵的網絡服務和操作系統的漏洞,服務器上的所有應用程序就得到了安全保障。現代數據庫系統具有多種特征和性能配置方式,在使用時可能會誤用,或危及數據的保密性、有效性和完整性。所有現代關系型數據庫系統都是“可從端口尋址的”,這意味著任何人只要有合適的查詢工具,就都可與數據庫直接相連,并能躲開操作系統的安全機制。例如:可以用TCP/IP協議從1521和1526端口訪問Oracle 7.3和8數據庫。多數數據庫系統還有眾所周知的默認帳號和密碼,可支持對數據庫資源的各級訪問。從這兩個簡單的數據相結合,很多重要的數據庫系統很可能受到威協。因此,要保證數據庫的完整性,首先應做好備份,同時要有嚴格的用戶身份鑒別,對使用數據庫的時間、地點加以限制,另外還需要使用數據庫管理系統提供的審計功能,用以跟蹤和記錄用戶對數據庫和數據庫對象的操作,全方面保障數據庫系統的安全。
4網絡安全防范
現階段為了保證網絡信息的安全,企業辦公的正常運行,我們將采用以下幾種方式來對網絡安全進行防范:
(1)配置防病毒軟件
在網絡環境下,病毒傳播擴散快,僅用單機防病毒產品已經很難徹底清除網絡病毒,必須有適合于局域網的全方位防病毒產品。如果與互聯網相連,就需要網關的防病毒軟件,加強上網計算機的安全。如果在網絡內部使用電子郵件進行信息交換,還需要一套基于郵件服務器平臺的郵件防病毒軟件,識別出隱藏在電子郵件和附件中的病毒。所以最好使用全方位的防病毒產品,針對網絡中所有可能的病毒攻擊點設置對應的防病毒軟件,通過全方位、多層次的防病毒系統的配置,通過定期或不定期的自動升級,使網絡免受病毒的侵襲。
(2)利用防火墻
利用防火墻可以將不允許的用戶與數據拒之門外,最大限度地阻止網絡中的黑客來訪問自己的網絡,防止他們隨意更改、移動甚至刪除網絡上的重要信息。防火墻是一種行之有效且應用廣泛的網絡安全機制,防止Internet上的不安全因素蔓延到局域網內部,所以,防火墻是網絡安全的重要一環。雖然防火墻是目前保護網絡免遭黑客襲擊的有效手段,但不能防止來自內部變節者和不經心的用戶們帶來的威脅,也不能完全防止傳送已感染病毒的軟件或文件,以及無法防范數據驅動型的攻擊。
(3)Web、Email的安全監測系統
在網絡的WWW服務器、Email服務器等中使用網絡安全監測系統,實時跟蹤、監視網絡,截獲Internet網上傳輸的內容,并將其還原成完整的WWW、Email、FTP、Telnet應用的內容,建立保存相應記錄的數據庫。及時發現在網絡上傳輸的非法內容,及時向上級安全網管中心報告,采取措施。
(4)漏洞掃描系統
解決網絡層安全問題,首先要清楚網絡中存在哪些安全隱患、脆弱點。面對大型網絡的復雜性和不斷變化的情況,僅僅依靠網絡管理員的技術和經驗尋找安全漏洞、做出風險評估,顯然是不現實的。解決的方案是,尋找一種能查找網絡安全漏洞、評估并提出修改建議的網絡安全掃描工具,利用優化系統配置和打補丁等各種方式最大可能地彌補最新的安全漏洞和消除安全隱患。在要求安全程度不高的情況下,可以利用各種黑客工具,對網絡模擬攻擊從而暴露出網絡的漏洞。
(5)利用網絡監聽維護子網系統安全
對于網絡外部的入侵可以通過安裝防火墻來解決,但是對于網絡內部的侵襲則無能為力。在這種情況下,我們可以采用對各個子網做一個具有一定功能的審計文件,為管理人員分析自己的網絡運作狀態提供依據。設計一個子網專用的監聽程序。該軟件的主要功能為長期監聽子網絡內計算機間相互聯系的情況,為系統中各個服務器的審計文件提供備份。
總之,網絡辦公中的信息安全是一個系統的工程,不能僅僅依靠防毒軟件或者防火墻等單個的系統,必須將各種安全技術結合在一起,才能生成一個高效、通用、安全的網絡系統。但由于系統中的安全隱患、黑客的攻擊手段和技術在不斷提高,因此我們對安全的概念要不斷的擴展,安全的技術也應不斷更新,這就有大量的工作需要我們去研究、開發和探索,以此才能保證我國信息網絡的安全,推動我國國民經濟的高速發展。
參考文獻
[1] 楊波.網絡安全理論與應用.北京電子工業出版社,2002.
[2] 蔡立軍.計算機網絡安全技術.中國水利水電出版社,2005.
關鍵詞:網絡 信息 安全
計算機具有驚人的存貯功能,使它成為信息保管、管理的重要工具。但是存貯在內存貯器的秘密信息可通過電磁輻射或聯網交換被泄露或被竊取,而大量使用磁盤、磁帶、光盤的外存貯器很容易被非法篡改或復制。由于磁盤經消磁十余次后,仍有辦法恢復原來記錄的信息,存有秘密信息的磁盤被重新使用時,很可能被非法利用磁盤剩磁提取原記錄的信息。計算機出故障時,存有秘密信息的硬盤不經處理或無人監督就帶出修理,也能造成泄密。如何在保證網絡信息暢通的同時,實現信息的保密,我認為應從以下幾個方面做起:
1建立完善的網絡保管制度
1.1建立嚴格的機房管理制度,禁止無關人員隨便進出機房,網絡系統的中心控制室更應該有嚴格的出人制度。同時機房選址要可靠,重要部門的機房要有必要的保安措施。
1.2規定分級使用權限。首先,對計算機中心和計算機數據劃分密級,采取不同的管理措施,秘密信息不能在公開的計算機中心處理,密級高的數據不能在密級低的機中心處理;其次,根據使用者的不同情況,規定不同使用級別,低級別的機房不能進行高級別的操作;在系統開發中,系統分析員、程序員和操作員應職責分離,使知悉全局的人盡可能少。
1.3加強對媒體的管理。錄有秘密文件的媒體,應按照等密級文件進行管理,對其復制、打印、借閱、存放、銷毀等均應遵守有關規定。同一片軟盤中不要棍錄秘密文件和公開文件,如果同時錄有不同密級的文件,應按密級最高的管理。還應對操作過程中臨時存放過秘密文件的磁盤以及調試運行中打印的廢紙作好妥善處理。
2從技術上保證網絡檔案信息的安全
2. 1使用低輻射計算機設備。這是防止計算機輻射泄密的根本措施,這些設備在設計和生產時,已對可能產生信息輻射的元器件、集成電路、連接線和等采取了防輻射措施,把設備的信息輻射抑制到最低限度。
2. 2屏蔽。根據輻射量的大小和客觀環境,對計算機機房或主機內部件加以屏蔽,檢測合格后,再開機上作。將計算機和輔助設備用金周屏蔽籠(法拉第籠)封閉起來,并將全局屏蔽籠接地,能有效地防止計算機和輔助設備的電磁波輻射。不具備上述條件的,可將計算機輻射信號的區域控制起來,不許外部人員接近。
2. 3干擾。根據電子對抗原理,采用一定的技術措施,利用干擾器產生噪聲與if調:機設備產生的信息輻射一起向外輻射。對計算機的輻射信號進行一于擾,增加接收還原解讀的難度,保護計算機輻射的秘密信息。不具備上述條件的,也可將處理重要信息的計算機放在中間,四周置放處理一般信息的計算機。這種方法可降低輻射信息被接收還原的可能性。
2.4對聯網泄密的技術防范措施:一是身份鑒別。計算機對用戶的識別,主要是核查用戶輸人的口令,網內合法用戶使用資源信息也有使用權限問題,因此,對口令的使用要嚴格管理。二是監視報警。對網絡內合法用戶工作情況作詳細記錄,對非法用戶,計算機將其闖人網絡的嘗試次數、時間。電話號碼等記錄下來,并發出報警,依此追尋非法用戶的下落。三是加密。將信息加密后存貯在計算機里,并注上特殊調用口令。
3加強對工作人員的管理教育
通信業的可持續發展離不開高質量、高可靠性的網絡支撐。從更宏觀層面思考通信業未來的走勢,從更廣闊的視角來詮釋本屆電信日的主題,通信人有義務更有責任建設更高質量、更安全的網絡,為信息社會的發展奠定堅實的基礎。××網通在持續擴大網絡規模和容量的同時,積極改造現有網絡基礎設施,加快優化網絡布局,不斷提高網絡覆蓋率和傳輸能力,增強網絡的可靠性、穩定性、安全性,網絡運營質量不斷提高,技術水平跨入世界先進行列,為信息社會的發展提供了強大的支撐。
近年來,市委、市政府高度重視信息化工作,連續五年將信息化項目列為年度“雙十”工程進行重點建設,“數字化××”建設取得了顯著成效,我市信息化水平位居全省前列。在3月16日召開的全市信息化暨信息產業工作會議上,又將今年確定為“信息化應用年”,這是市委、市政府審時度勢做出的一項重要戰略部署,對于全面建設小康社會、加快推進我市工業和農業現代化建設具有十分重要的意義。××網通作為××地區主導運營商,先后獲得了全國文明單位、全國精神文明建設工作先進單位、全國廠務公開工作先進單位、國家級誠信單位、全國模范職工之家、山東省服務業先進單位等榮譽稱號,××網通得到了市委市政府和社會各界的大力支持與關愛,得到了社會的肯定,××網通有義務有責任回報社會,回報人民,為廣大人民群眾提供優質的通信服務,為經濟建設提供良好的通信軟環境。在推進全市“信息化應用年”活動中,我們堅持“減少重復建設,減輕財政壓力,不讓政府投入,不用單位投資、無需農民集資”的原則,所有網絡建設、維護和升級等一切投資均由網通承擔,并制定了“充分利用網通網絡優勢,積極推進全市信息化進程的方案”,充分發揮××網通的網絡、人才、技術等資源優勢,致力于以信息化推動傳統產業改造,推進經濟結構調整和經濟增長方式轉變。
推進社會主義新農村建設的“農村信息化提升工程”——針對農村信息化建設中存在的資金短缺、人才匱乏、信息資源分散、信息進村入戶難、地區間發展不平衡等問題,在實現村村通互聯網的基礎上,加快農村的信息高速公路建設和信息化應用建設,優化整合資源配置,提高資源利用率;完善網絡覆蓋,增強網絡可靠性,提升業務提供能力,加大業務技術創新力度,不斷豐富通信服務手段;加大對農村通信基礎設施建設的投入,用兩年左右的時間投資改造農村通信網絡,通過進光纜退銅纜、綜合接入等手段,推進信息服務網絡向農村基層延伸,實現農村通信網的網絡轉型。
助力構建現代化社區服務體系的“社區信息化提升工程”——做好社區信息化建設不僅有利于提升社區居民生活品質、營造現代生活方式,對做大、做強城市,增強城市向周邊地區的輻射和帶動能力同樣意義重大。××網通的目標是結合城市管理體制改革,整合各類信息系統和資源,通過建立全方位的社區電子政務、網上社區事務管理、社區服務系統和社區熱線電話系統等信息平臺,形成高起點、高標準的社區信息網絡,逐步實現社區管理信息化和社區服務信息化。力爭“十一五”期間,實現全市所有社區接通光纜,社區內60%以上的家庭實現寬帶上網,推動電子政府公共服務延伸到街道、社區,逐步建立、完善社區內部的信息化管理和綜合信息服務體系。在具體的實施環節,××網通將重點加強社區網絡基礎設施建設:積極引入新技術,建設覆蓋廣泛、結構合理、帶寬充足、內容豐富、運行可靠、具有靈活快速業務提供能力和較低運營成本的社區網絡平臺;以fttx+lan、adsl等技術為主,適當選用無線局域網(wlan)、寬帶無線接入(wimax)等無線接入技術,進一步提高城市社區網絡承載和接入能力,促進社區基礎信息網絡的發展。