方案的實(shí)施過(guò)程中，我們需要認(rèn)真執(zhí)行，及時(shí)調(diào)整，確保方案的順利進(jìn)行。一個(gè)好的方案應(yīng)該能夠在可行性和可持續(xù)性上做出平衡。通過(guò)參考這些方案范例，我們可以獲得靈感和啟示。
網(wǎng)絡(luò)安全管理方案篇一
1、遵守國(guó)家有關(guān)法律、法規(guī)，嚴(yán)格執(zhí)行安全保密制度，不得利用網(wǎng)絡(luò)從事危害國(guó)家安全、泄露國(guó)家秘密等違法犯罪活動(dòng)，不得制作、瀏覽、復(fù)制、傳播反動(dòng)及黃色信息，不得在網(wǎng)絡(luò)上發(fā)布反動(dòng)、非法和虛假的消息，不得在網(wǎng)絡(luò)上漫罵攻擊他人，不得在網(wǎng)上泄露他人隱私。嚴(yán)禁通過(guò)網(wǎng)絡(luò)進(jìn)行任何黑客活動(dòng)和性質(zhì)類似的破壞活動(dòng)，嚴(yán)格控制和防范計(jì)算機(jī)病毒的侵入。
2、網(wǎng)絡(luò)安全管理員主要負(fù)責(zé)全單位網(wǎng)絡(luò)(包含局域網(wǎng)、廣域網(wǎng))的系統(tǒng)安全性。
3、良好周密的日志審計(jì)以及細(xì)致的分析經(jīng)常是預(yù)測(cè)攻擊，定位攻擊，以及遭受攻擊后追查攻擊者的有力武器。應(yīng)對(duì)網(wǎng)絡(luò)設(shè)備運(yùn)行狀況、網(wǎng)絡(luò)流量、用戶行為等進(jìn)行日志審計(jì)，審計(jì)內(nèi)容應(yīng)包括事件的日期和時(shí)間、用戶、事件類型、事件是否成功等內(nèi)容，對(duì)網(wǎng)絡(luò)設(shè)備日志須保存三個(gè)月。
4、網(wǎng)絡(luò)管理員察覺(jué)到網(wǎng)絡(luò)處于被攻擊狀態(tài)后，應(yīng)確定其身份，并對(duì)其發(fā)出警告，提前制止可能的網(wǎng)絡(luò)犯罪，若對(duì)方不聽(tīng)勸告，在保護(hù)系統(tǒng)安全的情況下可做善意阻擊并向主管領(lǐng)導(dǎo)匯報(bào)。
5、每月安全管理人員應(yīng)向主管人員提交當(dāng)月值班及事件記錄，并對(duì)系統(tǒng)記錄文件保存收檔，以備查閱。
6、網(wǎng)絡(luò)設(shè)備策略配置的更改，各類硬件設(shè)備的添加、更換必需經(jīng)負(fù)責(zé)人書面批準(zhǔn)后方可進(jìn)行;更改前需經(jīng)過(guò)技術(shù)驗(yàn)證，必須按規(guī)定進(jìn)行詳細(xì)登記和記錄，對(duì)各類軟件、現(xiàn)場(chǎng)資料、檔案整理存檔。
7、定期對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行漏洞掃描并進(jìn)行分析、修復(fù)，網(wǎng)絡(luò)設(shè)備軟件存在的安全漏洞可能被利用，所以定期根據(jù)廠家提供的升級(jí)版本進(jìn)行升級(jí)。
8、對(duì)于需要將計(jì)算機(jī)外聯(lián)及接入的，需填寫網(wǎng)絡(luò)外聯(lián)及準(zhǔn)入申請(qǐng)表(附件十、《網(wǎng)絡(luò)外聯(lián)及準(zhǔn)入申請(qǐng)表》)。
9、對(duì)關(guān)鍵網(wǎng)絡(luò)設(shè)備和關(guān)鍵網(wǎng)絡(luò)鏈路需進(jìn)行冗余，以保證高峰時(shí)的業(yè)務(wù)需求，以消除設(shè)備和鏈路出現(xiàn)單點(diǎn)故障。
10、ip地址為計(jì)算機(jī)網(wǎng)絡(luò)的重要資源，計(jì)算機(jī)各終端用戶應(yīng)在信息科的規(guī)劃下使用這些資源，不得擅自更改。另外，某些系統(tǒng)服務(wù)對(duì)網(wǎng)絡(luò)產(chǎn)生影響，計(jì)算機(jī)各終端用戶應(yīng)在信息科的指導(dǎo)下使用，禁止隨意開(kāi)啟計(jì)算機(jī)中的系統(tǒng)服務(wù)，保證計(jì)算機(jī)網(wǎng)絡(luò)暢通運(yùn)行。
11、每個(gè)月對(duì)網(wǎng)絡(luò)設(shè)備安全文件，安全策略進(jìn)行備份。
網(wǎng)絡(luò)安全管理方案篇二
為加強(qiáng)我縣電子政務(wù)網(wǎng)絡(luò)安全管理工作，確保網(wǎng)絡(luò)安全運(yùn)行，結(jié)合我縣的實(shí)際情況特制定電子政務(wù)網(wǎng)絡(luò)安全管理辦法。
1、各單位網(wǎng)絡(luò)管理人員必須精心維護(hù)好單位的網(wǎng)絡(luò)設(shè)備，做到防塵、防熱、防潮、防水、防磁、防靜電等，以增加設(shè)備使用年限。縣政府辦將定期對(duì)各單位的網(wǎng)絡(luò)管理情況進(jìn)行檢查，發(fā)現(xiàn)不能達(dá)到以上要求的單位，將對(duì)其進(jìn)行通報(bào)批評(píng)，對(duì)由于管理人員疏忽造成網(wǎng)絡(luò)安全事故的，將追究相關(guān)管理員及單位領(lǐng)導(dǎo)責(zé)任。
2、各聯(lián)網(wǎng)單位不得隨意更改政務(wù)網(wǎng)絡(luò)接入設(shè)備配置，不得擅自切斷電子政務(wù)網(wǎng)絡(luò)設(shè)備電源，不得擅自挪動(dòng)相關(guān)設(shè)備和切斷、移動(dòng)相關(guān)傳輸線路，不得擅自與其他網(wǎng)絡(luò)對(duì)接，不得隨意增加交換機(jī)、集線器以及接入信息點(diǎn)數(shù)量，如需進(jìn)行以上變動(dòng)，應(yīng)向縣政府辦信息科提出申請(qǐng)，經(jīng)批準(zhǔn)后方可實(shí)施。
3、各聯(lián)網(wǎng)單位要增強(qiáng)網(wǎng)絡(luò)安全意識(shí)，嚴(yán)禁登陸瀏覽黃色網(wǎng)站(網(wǎng)頁(yè))，禁止下載、使用存在安全隱患的軟件，不得打開(kāi)來(lái)歷不明的電子郵件附件，不得隨意使用計(jì)算機(jī)文件共享功能，防止計(jì)算機(jī)受到病毒的侵入。
4、工作時(shí)間禁止玩網(wǎng)游、下載電影及大型軟件，以保證本單位網(wǎng)絡(luò)速度。縣政府辦信息科將采取技術(shù)措施對(duì)互聯(lián)網(wǎng)出入口的數(shù)據(jù)進(jìn)行監(jiān)控，對(duì)發(fā)現(xiàn)的問(wèn)題將在全縣范圍內(nèi)進(jìn)行通報(bào)，并按照相關(guān)規(guī)定嚴(yán)肅處理。
5、政務(wù)網(wǎng)計(jì)算機(jī)使用單位和個(gè)人，都有保護(hù)政務(wù)網(wǎng)信息與網(wǎng)絡(luò)安全的責(zé)任和義務(wù)，所有關(guān)于本單位網(wǎng)站、論壇、信息錄入等密碼要嚴(yán)格保密不得泄露，一旦泄露立即報(bào)政府辦信息科進(jìn)行密碼修改。
6、各接入單位應(yīng)當(dāng)定期制作計(jì)算機(jī)信息系統(tǒng)備份，備份介質(zhì)實(shí)行異地存放。對(duì)可能遭受的侵害和破壞，應(yīng)當(dāng)制定災(zāi)難防治預(yù)案。
7、要配備計(jì)算機(jī)系統(tǒng)補(bǔ)丁升級(jí)和病毒防治工具，定期進(jìn)行系統(tǒng)補(bǔ)丁升級(jí)和病毒檢查。使用新機(jī)、新盤及拷貝的軟件、數(shù)據(jù)，上機(jī)前應(yīng)進(jìn)行系統(tǒng)補(bǔ)丁升級(jí)和病毒檢查。
8、辦工人員嚴(yán)禁下列操作行為：
(1)非法侵入他人計(jì)算機(jī)信息系統(tǒng)和聯(lián)網(wǎng)設(shè)備操作系統(tǒng);。
(3)故意制作、傳播計(jì)算機(jī)病毒等破壞程序;。
(6)將存有涉密信息的計(jì)算機(jī)擅自連接國(guó)際互聯(lián)網(wǎng)或其他公共網(wǎng)絡(luò);。
(7)擅自在政務(wù)網(wǎng)上開(kāi)設(shè)與工作無(wú)關(guān)的網(wǎng)絡(luò)服務(wù);。
(8)發(fā)布反動(dòng)、淫穢色情等有害信息;。
(9)擅自對(duì)政務(wù)網(wǎng)計(jì)算機(jī)信息系統(tǒng)和網(wǎng)絡(luò)進(jìn)行掃描;。
(10)對(duì)信息安全事(案)件或重大安全隱患隱瞞不報(bào);。
(11)擅自修改計(jì)算機(jī)ip或mac地址。
9、在發(fā)生緊急事件時(shí)，為避免造成更大損失和影響，信息科有權(quán)或者要求有關(guān)部門采取以下措施：
(1)拆除可能影響安全或有安全隱患的設(shè)備或部件;。
(2)隔離相關(guān)的終端、服務(wù)器或網(wǎng)絡(luò);。
(3)關(guān)閉相關(guān)的終端、服務(wù)器或網(wǎng)絡(luò);。
10、各節(jié)點(diǎn)單位要加強(qiáng)計(jì)算機(jī)病毒的防治工作，切實(shí)履行下列職責(zé)：
(1)建立本單位的計(jì)算機(jī)病毒防治管理制度;。
(2)采取計(jì)算機(jī)病毒安全技術(shù)防治措施;。
(3)對(duì)本單位節(jié)點(diǎn)微機(jī)使用人員進(jìn)行計(jì)算機(jī)病毒防治教育和培訓(xùn);。
(5)禁止在政務(wù)網(wǎng)上使用來(lái)歷不明、可能引發(fā)病毒傳染的軟件;對(duì)于來(lái)歷不明的可能帶有計(jì)算機(jī)病毒的軟件應(yīng)使用正版殺毒軟件檢查、殺毒。
網(wǎng)絡(luò)安全管理方案篇三
為加強(qiáng)電子政務(wù)網(wǎng)絡(luò)安全管理工作，確保網(wǎng)絡(luò)安全運(yùn)行，需要制定并實(shí)施相應(yīng)的管理制度。本站小編為你整理了政府網(wǎng)絡(luò)安全管理辦法，歡迎閱讀!
第一章總則。
第一條為加強(qiáng)我市政府門戶網(wǎng)站和子網(wǎng)站群(簡(jiǎn)稱政府門戶網(wǎng)站)安全管理，確保政府門戶網(wǎng)站的整體安全，根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、永公通[20xx]34號(hào)《永州市電子政務(wù)安全管理暫行辦法》、永政辦發(fā)[20xx]20號(hào)《永州市政府網(wǎng)站建設(shè)和管理暫行辦法》、永政辦發(fā)[20xx]51號(hào)《永州市人民政府辦公室關(guān)于做好市政府門戶網(wǎng)站內(nèi)容保障工作的意見(jiàn)》等有關(guān)規(guī)定，制定本制度。
第二條本制度所稱政府門戶網(wǎng)站，是由永州政府網(wǎng)主網(wǎng)站(簡(jiǎn)稱主網(wǎng)站)和市政府各部門、直屬單位、辦事機(jī)構(gòu)以及各縣區(qū)政府和我市部分重點(diǎn)企業(yè)的子網(wǎng)站(簡(jiǎn)稱子網(wǎng)站)組成的政府門戶網(wǎng)站群。
本制度所稱信息資源，是指各級(jí)政府及其部門以及依法行使行政管理職能的組織在履行管理職責(zé)或提供公共服務(wù)過(guò)程中制作、獲得或掌握的應(yīng)公開(kāi)發(fā)布的政務(wù)信息和公共服務(wù)信息。
第三條永州市信息化管理辦公室是政府門戶網(wǎng)站的領(lǐng)導(dǎo)機(jī)構(gòu)。市信息化管理辦公室網(wǎng)絡(luò)建設(shè)科負(fù)責(zé)組織指導(dǎo)、協(xié)調(diào)全市政府門戶網(wǎng)站的統(tǒng)籌規(guī)劃和建設(shè)管理工作，并具體承辦主網(wǎng)站的建設(shè)、運(yùn)行維護(hù)和日常管理，負(fù)責(zé)為各子網(wǎng)站提供網(wǎng)絡(luò)環(huán)境和技術(shù)支持。
各縣、區(qū)人民政府和市政府各部門、直屬單位等負(fù)責(zé)本地區(qū)、本部門(單位)子網(wǎng)站的建設(shè)、維護(hù)和日常管理工作，并接受市信息化管理辦公室的業(yè)務(wù)指導(dǎo)和監(jiān)督。
第二章網(wǎng)站建設(shè)第四條按照全市電子政務(wù)工作發(fā)展總體要求，各縣、區(qū)及市政府各部門必須建設(shè)各自子網(wǎng)站，實(shí)現(xiàn)網(wǎng)上政務(wù)信息公開(kāi)和在線服務(wù)。
第五條主網(wǎng)站及子網(wǎng)站建設(shè)，需報(bào)市信息化管理辦公室進(jìn)行登記并經(jīng)由國(guó)家信息產(chǎn)業(yè)部備案。
第六條子網(wǎng)站建設(shè)要依托主網(wǎng)站網(wǎng)絡(luò)資源，以利于資源整合、節(jié)省投資，市信息化管理辦公室為主網(wǎng)站和子網(wǎng)站提供虛擬空間和支持平臺(tái)，縣、區(qū)及部門、單位負(fù)責(zé)子網(wǎng)站的欄目規(guī)劃、資源管理和內(nèi)容提供;個(gè)別應(yīng)用規(guī)模較大的部門可以按照有關(guān)規(guī)范要求自行建設(shè)。
第七條采用虛擬主機(jī)方式的，網(wǎng)站安全運(yùn)行及網(wǎng)絡(luò)管理統(tǒng)一由市信息化管理辦公室負(fù)責(zé)，各部門負(fù)責(zé)本單位信息的整理、編輯及上傳和發(fā)布工作。采用主機(jī)托管方式的，網(wǎng)絡(luò)的管理由市信息化管理辦公室負(fù)責(zé)，服務(wù)器的設(shè)置及應(yīng)用由部門負(fù)責(zé)。采用本地管理方式的，部門應(yīng)當(dāng)設(shè)置子網(wǎng)站管理人員，負(fù)責(zé)本單位子網(wǎng)站的安全運(yùn)行。
第三章信息資源管理。
第八條政府門戶網(wǎng)站信息資源開(kāi)發(fā)建設(shè)管理工作由市信息化管理辦公室負(fù)責(zé)，各縣、區(qū)和市政府各部門有義務(wù)根據(jù)行政管理和公共服務(wù)需要進(jìn)行信息資源的采集、加工和開(kāi)發(fā)工作。
第九條政府信息資源必須按永政辦發(fā)[20xx]51號(hào)《永州市人民政府辦公室關(guān)于做好市政府門戶網(wǎng)站內(nèi)容保障工作的意見(jiàn)》有關(guān)內(nèi)容進(jìn)行公開(kāi)，并遵循“誰(shuí)發(fā)布，誰(shuí)負(fù)責(zé);誰(shuí)承諾，誰(shuí)辦理”原則。
第十條政府門戶網(wǎng)站建立規(guī)范的信息采集、審核和發(fā)布機(jī)制，實(shí)行網(wǎng)站信息員制度。
各縣、區(qū)和市政府各部門、各單位指定專人負(fù)責(zé)網(wǎng)站信息的采編工作，并對(duì)網(wǎng)站信息發(fā)布實(shí)行專職專責(zé)。網(wǎng)站信息員負(fù)責(zé)信息發(fā)布日常事務(wù)，并負(fù)責(zé)向主網(wǎng)站報(bào)送本部門需要公開(kāi)發(fā)布的信息，代表本部門在其網(wǎng)站上提供實(shí)時(shí)信息咨詢服務(wù)。
第十一條擬對(duì)外公開(kāi)的政務(wù)信息在上網(wǎng)發(fā)布前，應(yīng)經(jīng)本部門分管負(fù)責(zé)人審查同意，對(duì)審查上傳的內(nèi)容進(jìn)行登記建檔，需要在政府主網(wǎng)站發(fā)布的信息還需經(jīng)主網(wǎng)站負(fù)責(zé)人審核確認(rèn)。
第十二條涉及全市的政務(wù)信息、政府文件、公共服務(wù)信息、重大事項(xiàng)、重要會(huì)議通知公告等信息資源在子網(wǎng)站發(fā)布的同時(shí)必須報(bào)送給主網(wǎng)站對(duì)外發(fā)布，同時(shí)，必須保證主網(wǎng)站與子網(wǎng)站所發(fā)布信息的權(quán)威性、一致性和時(shí)效性。
涉及全市的重大政務(wù)活動(dòng)，有關(guān)部門應(yīng)及時(shí)將有關(guān)活動(dòng)情況報(bào)送給主網(wǎng)站進(jìn)行相應(yīng)信息發(fā)布。
第十三條對(duì)互動(dòng)性欄目，要加強(qiáng)網(wǎng)上互動(dòng)內(nèi)容的監(jiān)管，確保信息的健康和安全。建立網(wǎng)上互動(dòng)應(yīng)用的接收、處理、反饋工作機(jī)制，確定專人及時(shí)處理、答復(fù)網(wǎng)上辦理、投訴、咨詢和意見(jiàn)、建議。
第十四條根據(jù)國(guó)家有關(guān)保密法律、法規(guī)，嚴(yán)禁涉密信息上網(wǎng)。
第十五條市信息化管理辦公室根據(jù)需要提供網(wǎng)站信息員信息采集及相關(guān)技術(shù)操作培訓(xùn)工作。
第四章網(wǎng)站運(yùn)行維護(hù)第十六條主網(wǎng)站運(yùn)行維護(hù)工作由市信息化管理辦公室負(fù)責(zé)，子網(wǎng)站運(yùn)行維護(hù)由各縣、區(qū)政府及各部門、各單位自行負(fù)責(zé)。
第十七條政府網(wǎng)站有關(guān)設(shè)備要定期巡檢，保證網(wǎng)站每天24小時(shí)正常開(kāi)通運(yùn)轉(zhuǎn)，以方便公眾訪問(wèn)。
第十八條建立網(wǎng)站信息更新維護(hù)責(zé)任制。各部門應(yīng)明確分管負(fù)責(zé)人、承辦部門和具體責(zé)任人員，負(fù)責(zé)本部門網(wǎng)站日常維護(hù)工作，并建立相應(yīng)的工作制度。第十九條定期備份制度。主網(wǎng)站和子網(wǎng)站應(yīng)當(dāng)對(duì)重要文件、數(shù)據(jù)、操作系統(tǒng)及應(yīng)用系統(tǒng)作定期備份，以便應(yīng)急恢復(fù)。特別重要的部門還應(yīng)當(dāng)對(duì)重要文件和數(shù)據(jù)進(jìn)行異地備份。
第二十條口令管理制度。主網(wǎng)站和子網(wǎng)站應(yīng)當(dāng)設(shè)置網(wǎng)站后臺(tái)管理及上傳的登錄口令?？诹畹奈粩?shù)不應(yīng)少于8位，且不應(yīng)與管理者個(gè)人信息、單位信息、設(shè)備(系統(tǒng))信息等相關(guān)聯(lián)。每三個(gè)月須更換一次網(wǎng)站登錄口令，嚴(yán)禁將各個(gè)人登錄帳號(hào)和密碼泄露給他人使用。
第二十一條機(jī)房管理制度。主網(wǎng)站和子網(wǎng)站機(jī)房應(yīng)建立嚴(yán)格的門禁制度和日常管理制度，機(jī)房及機(jī)房?jī)?nèi)所有設(shè)備必須由專人負(fù)責(zé)管理，每日應(yīng)有機(jī)房值班記錄和主要設(shè)備運(yùn)行情況的記錄。外來(lái)系統(tǒng)維護(hù)人員進(jìn)入機(jī)房，應(yīng)由技術(shù)人員陪同并對(duì)工作內(nèi)容做詳細(xì)記錄。
第二十二條安全測(cè)評(píng)制度。主網(wǎng)站和子網(wǎng)站系統(tǒng)應(yīng)當(dāng)由永州市信息化管理辦公室按照《計(jì)算機(jī)信息系統(tǒng)安全測(cè)評(píng)通用技術(shù)規(guī)范》的要求，對(duì)系統(tǒng)安全性進(jìn)行測(cè)評(píng)。新建網(wǎng)站需經(jīng)測(cè)評(píng)合格后，方可正式投入運(yùn)行。已建成投入使用的網(wǎng)站，應(yīng)當(dāng)按照上述要求予以補(bǔ)測(cè)。
第二十三條服務(wù)器和網(wǎng)站定期檢測(cè)制度。主網(wǎng)站和子網(wǎng)站應(yīng)及時(shí)對(duì)網(wǎng)站管理及服務(wù)器系統(tǒng)漏洞進(jìn)行定期檢測(cè)，并根據(jù)檢測(cè)結(jié)果采取相應(yīng)的措施。要及時(shí)對(duì)操作系統(tǒng)、數(shù)據(jù)庫(kù)等系統(tǒng)軟件進(jìn)行補(bǔ)丁包升級(jí)或者版本升級(jí)，以防黑客利用系統(tǒng)漏洞和弱點(diǎn)非法入侵。
第二十四條客戶端或錄入電腦安全防范制度。網(wǎng)站負(fù)責(zé)人、技術(shù)開(kāi)發(fā)人員和信息采編人員所用電腦必須加強(qiáng)病毒、黑客安全防范措施，必須有相應(yīng)的安全軟件實(shí)施保護(hù)，確保電腦內(nèi)的資料和帳號(hào)、密碼的安全、可靠。
第二十五條應(yīng)急響應(yīng)制度。主網(wǎng)站和子網(wǎng)站應(yīng)當(dāng)充分估計(jì)各種突發(fā)事件的可能性，做好應(yīng)急響應(yīng)方案。同時(shí)，要與崗位責(zé)任制度相結(jié)合，保證應(yīng)急響應(yīng)方案的及時(shí)實(shí)施，將損失降到最低程度。
第二十六條安全事件報(bào)告及處理制度。主網(wǎng)站和子網(wǎng)站在發(fā)生安全突發(fā)事件后，除在第一時(shí)間組織人員進(jìn)行解決外，應(yīng)當(dāng)及時(shí)向市信息化管理辦公室和市網(wǎng)安辦報(bào)告，并由其給予及時(shí)的指導(dǎo)和必要的技術(shù)支持，同時(shí)將部門網(wǎng)站報(bào)告的情況反饋給門戶網(wǎng)站，并視安全突發(fā)事件的嚴(yán)重程度，及時(shí)協(xié)調(diào)公安、電信等部門進(jìn)行處理。
培訓(xùn)，提高人員素質(zhì)，重點(diǎn)加強(qiáng)負(fù)責(zé)系統(tǒng)操作和維護(hù)工作的人員的培訓(xùn)考核工作，實(shí)行考核上崗制度。同時(shí)，規(guī)范人員調(diào)離制度，做好保密義務(wù)承諾、資料退還、系統(tǒng)口令更換等必要的安全保密工作。
第五章監(jiān)督管理。
第二十八條市信息化管理辦公室定期檢查各縣、區(qū)及各部門、各單位信息采集報(bào)送、子網(wǎng)站運(yùn)行管理及更新維護(hù)情況，并將監(jiān)測(cè)結(jié)果在主網(wǎng)站及其它有關(guān)媒體上進(jìn)行通報(bào)。
第二十九條子網(wǎng)站未能按照上述要求及時(shí)進(jìn)行信息更新或網(wǎng)頁(yè)不能打開(kāi)，經(jīng)聯(lián)系溝通后一周內(nèi)問(wèn)題未能解決的，主網(wǎng)站將取消其鏈接。
第三十條主網(wǎng)站將不定期組織開(kāi)展網(wǎng)上評(píng)議，由公眾評(píng)議各子網(wǎng)站建設(shè)和維護(hù)情況。
第三十一條信息化管理辦公室每年根據(jù)檢查監(jiān)測(cè)及網(wǎng)上評(píng)議情況組織優(yōu)秀子網(wǎng)站評(píng)選，并將評(píng)選結(jié)果作為電子政務(wù)建設(shè)考評(píng)的重要依據(jù)。
第三十二條網(wǎng)站信息發(fā)布審核、把關(guān)不嚴(yán)，造成失、泄密的，按照國(guó)家保密法有關(guān)規(guī)定處理。
第六章附則。
第三十三條本制度自20xx年6月1日起實(shí)施。
為加強(qiáng)我縣電子政務(wù)網(wǎng)絡(luò)安全管理工作，確保網(wǎng)絡(luò)安全運(yùn)行，結(jié)合我縣的實(shí)際情況特制定電子政務(wù)網(wǎng)絡(luò)安全管理辦法。
1、各單位網(wǎng)絡(luò)管理人員必須精心維護(hù)好單位的網(wǎng)絡(luò)設(shè)備，做到防塵、防熱、防潮、防水、防磁、防靜電等，以增加設(shè)備使用年限?？h政府辦將定期對(duì)各單位的網(wǎng)絡(luò)管理情況進(jìn)行檢查，發(fā)現(xiàn)不能達(dá)到以上要求的單位，將對(duì)其進(jìn)行通報(bào)批評(píng)，對(duì)由于管理人員疏忽造成網(wǎng)絡(luò)安全事故的，將追究相關(guān)管理員及單位領(lǐng)導(dǎo)責(zé)任。
2、各聯(lián)網(wǎng)單位不得隨意更改政務(wù)網(wǎng)絡(luò)接入設(shè)備配置，不得擅自切斷電子政務(wù)網(wǎng)絡(luò)設(shè)備電源，不得擅自挪動(dòng)相關(guān)設(shè)備和切斷、移動(dòng)相關(guān)傳輸線路，不得擅自與其他網(wǎng)絡(luò)對(duì)接，不得隨意增加交換機(jī)、集線器以及接入信息點(diǎn)數(shù)量，如需進(jìn)行以上變動(dòng)，應(yīng)向縣政府辦信息科提出申請(qǐng)，經(jīng)批準(zhǔn)后方可實(shí)施。
3、各聯(lián)網(wǎng)單位要增強(qiáng)網(wǎng)絡(luò)安全意識(shí)，嚴(yán)禁登陸瀏覽黃色網(wǎng)站(網(wǎng)頁(yè))，禁止下載、使用存在安全隱患的軟件，不得打開(kāi)來(lái)歷不明的電子郵件附件，不得隨意使用計(jì)算機(jī)文件共享功能，防止計(jì)算機(jī)受到病毒的侵入。
4、工作時(shí)間禁止玩網(wǎng)游、下載電影及大型軟件，以保證本單位網(wǎng)絡(luò)速度?？h政府辦信息科將采取技術(shù)措施對(duì)互聯(lián)網(wǎng)出入口的數(shù)據(jù)進(jìn)行監(jiān)控，對(duì)發(fā)現(xiàn)的問(wèn)題將在全縣范圍內(nèi)進(jìn)行通報(bào)，并按照相關(guān)規(guī)定嚴(yán)肅處理。
5、政務(wù)網(wǎng)計(jì)算機(jī)使用單位和個(gè)人，都有保護(hù)政務(wù)網(wǎng)信息與網(wǎng)絡(luò)安全的責(zé)任和義務(wù)，所有關(guān)于本單位網(wǎng)站、論壇、信息錄入等密碼要嚴(yán)格保密不得泄露，一旦泄露立即報(bào)政府辦信息科進(jìn)行密碼修改。
6、各接入單位應(yīng)當(dāng)定期制作計(jì)算機(jī)信息系統(tǒng)備份，備份介質(zhì)實(shí)行異地存放。對(duì)可能遭受的侵害和破壞，應(yīng)當(dāng)制定災(zāi)難防治預(yù)案。
7、要配備計(jì)算機(jī)系統(tǒng)補(bǔ)丁升級(jí)和病毒防治工具，定期進(jìn)行系統(tǒng)補(bǔ)丁升級(jí)和病毒檢查。使用新機(jī)、新盤及拷貝的軟件、數(shù)據(jù)，上機(jī)前應(yīng)進(jìn)行系統(tǒng)補(bǔ)丁升級(jí)和病毒檢查。
8、辦工人員嚴(yán)禁下列操作行為：
(1)非法侵入他人計(jì)算機(jī)信息系統(tǒng)和聯(lián)網(wǎng)設(shè)備操作系統(tǒng);。
(3)故意制作、傳播計(jì)算機(jī)病毒等破壞程序;。
(6)將存有涉密信息的計(jì)算機(jī)擅自連接國(guó)際互聯(lián)網(wǎng)或其他公共網(wǎng)絡(luò);。
(7)擅自在政務(wù)網(wǎng)上開(kāi)設(shè)與工作無(wú)關(guān)的網(wǎng)絡(luò)服務(wù);。
(8)發(fā)布反動(dòng)、淫穢色情等有害信息;。
(9)擅自對(duì)政務(wù)網(wǎng)計(jì)算機(jī)信息系統(tǒng)和網(wǎng)絡(luò)進(jìn)行掃描;。
(10)對(duì)信息安全事(案)件或重大安全隱患隱瞞不報(bào);。
(11)擅自修改計(jì)算機(jī)ip或mac地址。
9、在發(fā)生緊急事件時(shí)，為避免造成更大損失和影響，信息科有權(quán)或者要求有關(guān)部門采取以下措施：
(1)拆除可能影響安全或有安全隱患的設(shè)備或部件;。
(2)隔離相關(guān)的終端、服務(wù)器或網(wǎng)絡(luò);。
(3)關(guān)閉相關(guān)的終端、服務(wù)器或網(wǎng)絡(luò);。
10、各節(jié)點(diǎn)單位要加強(qiáng)計(jì)算機(jī)病毒的防治工作，切實(shí)履行下列職責(zé)：
(1)建立本單位的計(jì)算機(jī)病毒防治管理制度;。
(2)采取計(jì)算機(jī)病毒安全技術(shù)防治措施;。
(3)對(duì)本單位節(jié)點(diǎn)微機(jī)使用人員進(jìn)行計(jì)算機(jī)病毒防治教育和培訓(xùn);。
(5)禁止在政務(wù)網(wǎng)上使用來(lái)歷不明、可能引發(fā)病毒傳染的軟件;對(duì)于來(lái)歷不明的可能帶有計(jì)算機(jī)病毒的軟件應(yīng)使用正版殺毒軟件檢查、殺毒。
1、遵守國(guó)家有關(guān)法律、法規(guī)，嚴(yán)格執(zhí)行安全保密制度，不得利用網(wǎng)絡(luò)從事危害國(guó)家安全、泄露國(guó)家秘密等違法犯罪活動(dòng)，不得制作、瀏覽、復(fù)制、傳播反動(dòng)及黃色信息，不得在網(wǎng)絡(luò)上發(fā)布反動(dòng)、非法和虛假的消息，不得在網(wǎng)絡(luò)上漫罵攻擊他人，不得在網(wǎng)上泄露他人隱私。嚴(yán)禁通過(guò)網(wǎng)絡(luò)進(jìn)行任何黑客活動(dòng)和性質(zhì)類似的破壞活動(dòng)，嚴(yán)格控制和防范計(jì)算機(jī)病毒的侵入。
2、網(wǎng)絡(luò)安全管理員主要負(fù)責(zé)全單位網(wǎng)絡(luò)(包含局域網(wǎng)、廣域網(wǎng))的系統(tǒng)安全性。
3、良好周密的日志審計(jì)以及細(xì)致的分析經(jīng)常是預(yù)測(cè)攻擊，定位攻擊，以及遭受攻擊后追查攻擊者的有力武器。應(yīng)對(duì)網(wǎng)絡(luò)設(shè)備運(yùn)行狀況、網(wǎng)絡(luò)流量、用戶行為等進(jìn)行日志審計(jì)，審計(jì)內(nèi)容應(yīng)包括事件的日期和時(shí)間、用戶、事件類型、事件是否成功等內(nèi)容，對(duì)網(wǎng)絡(luò)設(shè)備日志須保存三個(gè)月。
4、網(wǎng)絡(luò)管理員察覺(jué)到網(wǎng)絡(luò)處于被攻擊狀態(tài)后，應(yīng)確定其身份，并對(duì)其發(fā)出警告，提前制止可能的網(wǎng)絡(luò)犯罪，若對(duì)方不聽(tīng)勸告，在保護(hù)系統(tǒng)安全的情況下可做善意阻擊并向主管領(lǐng)導(dǎo)匯報(bào)。
5、每月安全管理人員應(yīng)向主管人員提交當(dāng)月值班及事件記錄，并對(duì)系統(tǒng)記錄文件保存收檔，以備查閱。
6、網(wǎng)絡(luò)設(shè)備策略配置的更改，各類硬件設(shè)備的添加、更換必需經(jīng)負(fù)責(zé)人書面批準(zhǔn)后方可進(jìn)行;更改前需經(jīng)過(guò)技術(shù)驗(yàn)證，必須按規(guī)定進(jìn)行詳細(xì)登記和記錄，對(duì)各類軟件、現(xiàn)場(chǎng)資料、檔案整理存檔。
7、定期對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行漏洞掃描并進(jìn)行分析、修復(fù)，網(wǎng)絡(luò)設(shè)備軟件存在的安全漏洞可能被利用，所以定期根據(jù)廠家提供的升級(jí)版本進(jìn)行升級(jí)。
8、對(duì)于需要將計(jì)算機(jī)外聯(lián)及接入的，需填寫網(wǎng)絡(luò)外聯(lián)及準(zhǔn)入申請(qǐng)表(附件十、《網(wǎng)絡(luò)外聯(lián)及準(zhǔn)入申請(qǐng)表》)。
9、對(duì)關(guān)鍵網(wǎng)絡(luò)設(shè)備和關(guān)鍵網(wǎng)絡(luò)鏈路需進(jìn)行冗余，以保證高峰時(shí)的業(yè)務(wù)需求，以消除設(shè)備和鏈路出現(xiàn)單點(diǎn)故障。
10、ip地址為計(jì)算機(jī)網(wǎng)絡(luò)的重要資源，計(jì)算機(jī)各終端用戶應(yīng)在信息科的規(guī)劃下使用這些資源，不得擅自更改。另外，某些系統(tǒng)服務(wù)對(duì)網(wǎng)絡(luò)產(chǎn)生影響，計(jì)算機(jī)各終端用戶應(yīng)在信息科的指導(dǎo)下使用，禁止隨意開(kāi)啟計(jì)算機(jī)中的系統(tǒng)服務(wù)，保證計(jì)算機(jī)網(wǎng)絡(luò)暢通運(yùn)行。
11、每個(gè)月對(duì)網(wǎng)絡(luò)設(shè)備安全文件，安全策略進(jìn)行備份。
網(wǎng)絡(luò)安全管理方案篇四
摘要：進(jìn)入二十一世紀(jì)以來(lái)，在我國(guó)信息技術(shù)飛速發(fā)展的過(guò)程中，計(jì)算機(jī)技術(shù)以及網(wǎng)絡(luò)技術(shù)已經(jīng)和人們的日常生活、工作、學(xué)習(xí)緊密聯(lián)系起來(lái)。而網(wǎng)絡(luò)技術(shù)本身在各個(gè)領(lǐng)域不斷深入的情況下，雖然說(shuō)為人類的發(fā)展帶來(lái)高效性，但是在對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息依賴不斷加重的情況下，其中所呈現(xiàn)出的安全問(wèn)題對(duì)于我們的日常生活和工作所帶來(lái)的威脅也在不斷增大。本篇文章主要針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理工作進(jìn)行了全面詳細(xì)的探討，以期為我國(guó)網(wǎng)絡(luò)信息安全發(fā)展作出貢獻(xiàn)。
在我國(guó)當(dāng)前計(jì)算機(jī)技術(shù)持續(xù)發(fā)展的過(guò)程中，無(wú)論是社會(huì)變革還是生產(chǎn)力的持續(xù)發(fā)展，實(shí)際上都得到了較大的推動(dòng)，在這一狀態(tài)下，人們的傳統(tǒng)生產(chǎn)方式以及生活模式都發(fā)生了轉(zhuǎn)變，同時(shí)，計(jì)算機(jī)網(wǎng)絡(luò)與人們生活緊密性不斷提高的情況下，其信息安全問(wèn)題所帶來(lái)的安全威脅也在不斷的增大。而所謂的計(jì)算機(jī)網(wǎng)絡(luò)安全，實(shí)際就是針對(duì)互聯(lián)網(wǎng)所采取的管理技術(shù)措施，通過(guò)相應(yīng)的措施，來(lái)使得網(wǎng)絡(luò)環(huán)境之內(nèi)的數(shù)據(jù)安全得到有效的保障。下文主要針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理進(jìn)行了全面詳細(xì)的探討。
網(wǎng)絡(luò)安全實(shí)際上就是和計(jì)算機(jī)科學(xué)之間有著緊密聯(lián)系的安全防護(hù)工作，其涉及到的方面不僅僅是軟件、系統(tǒng)上的防護(hù)，還有計(jì)算機(jī)硬件上的數(shù)據(jù)保護(hù)工作，利用科學(xué)合理的措施，使得這部分環(huán)節(jié)不會(huì)受到任何破壞、信息泄露、更改、運(yùn)行異常、網(wǎng)絡(luò)中斷等現(xiàn)象發(fā)生。但是，由于計(jì)算機(jī)以及網(wǎng)絡(luò)技術(shù)之間所呈現(xiàn)出的復(fù)雜性、關(guān)聯(lián)性較高，要想真正的使得計(jì)算機(jī)網(wǎng)絡(luò)信息安全有所保障，就必須要通過(guò)極為完善的措施來(lái)進(jìn)行防護(hù)。
(一)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)本身存在的問(wèn)題。由于網(wǎng)絡(luò)系統(tǒng)的脆弱性，目前計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全面臨的威脅主要表現(xiàn)在三類：信息泄露、拒絕服務(wù)、信息破壞。目前，人們也開(kāi)始重視來(lái)自網(wǎng)絡(luò)內(nèi)部的安全威脅。隨著internet的發(fā)展，現(xiàn)代黑客則從以系統(tǒng)為主的攻擊轉(zhuǎn)變到以網(wǎng)絡(luò)為主的攻擊，已知黑客攻擊手段多達(dá)500余種。
(二)除系統(tǒng)外，存在于網(wǎng)絡(luò)外部的問(wèn)題。計(jì)算機(jī)網(wǎng)絡(luò)本身所存在的一個(gè)主要特性就在于，其自身的公開(kāi)性、自由性、國(guó)際性，而也正是在這方面的影響之下，會(huì)導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)遭受到外部的攻擊。首先，黑客入侵以及攻擊，黑客本身作為一群掌握著尖端計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的人，其本身對(duì)于整個(gè)互聯(lián)網(wǎng)了如指掌，如此以來(lái)，當(dāng)黑客抱有不法目的的情況下，就極有可能會(huì)對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)造成威脅。其次，在計(jì)算機(jī)的病毒侵害方面，計(jì)算機(jī)本身所涉及到的病毒，所存在的一大特性，就是依托于較高自由性的網(wǎng)絡(luò)，瘋狂的進(jìn)行病毒散播，其蔓延速度極為迅速，這方面是對(duì)于計(jì)算機(jī)信息安全威脅最大的一個(gè)飯不方面。最后，還有間諜軟件的威脅，間諜軟件主要是通過(guò)某些正常程序的掩飾，讓用戶誤以為這是自己所常用的軟件，當(dāng)用戶在運(yùn)行間諜軟件后，其軟件能夠迅速的對(duì)于用戶網(wǎng)絡(luò)信息進(jìn)行存儲(chǔ)、傳輸，是同時(shí)還可以對(duì)用戶操作、輸入字符進(jìn)行監(jiān)控，甚至能夠隨意對(duì)計(jì)算機(jī)當(dāng)前的設(shè)置進(jìn)行修改，極大的.威脅到了用戶信息安全以及計(jì)算機(jī)的運(yùn)行穩(wěn)定性。
(三)網(wǎng)絡(luò)系統(tǒng)管理制度存在的問(wèn)題。我國(guó)在計(jì)算機(jī)應(yīng)用方面的起步，遠(yuǎn)遠(yuǎn)落后于歐美過(guò)程中，現(xiàn)如今，所呈現(xiàn)出的基礎(chǔ)都還較為薄弱，并且信息安全的管理體制也并不完善，還處在一個(gè)不斷完善的階段，這也是我國(guó)當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)信息安全時(shí)常暴露出“安全事故”的主要原因。首先，網(wǎng)絡(luò)管理中心的工作人員，本身在執(zhí)行工作的過(guò)程中，沒(méi)有對(duì)于網(wǎng)絡(luò)系統(tǒng)安全進(jìn)行嚴(yán)格的過(guò)濾。其次，部分工作人員抱著不法的目的故意泄露安全信息。這主要是由于灰色產(chǎn)業(yè)鏈下，一直都有著利益的來(lái)往，部分工作人員經(jīng)受不住利益的誘惑，私自將計(jì)算機(jī)信息系統(tǒng)、數(shù)據(jù)庫(kù)等方面的重要信息販賣給他人，這也就直接導(dǎo)致網(wǎng)絡(luò)安全問(wèn)題的出現(xiàn)。
(一)加強(qiáng)對(duì)網(wǎng)絡(luò)信息安全的重視，加大網(wǎng)絡(luò)安全人才培養(yǎng)力度。完善培養(yǎng)體系。一是建立并完善以高等學(xué)歷教育為主，以中等職業(yè)教育和各科認(rèn)證培訓(xùn)為輔的網(wǎng)絡(luò)安全人才培養(yǎng)體系。高職高專院校應(yīng)該根據(jù)社會(huì)需求，開(kāi)設(shè)網(wǎng)絡(luò)安全專業(yè)。暫時(shí)不具備條件的院校可以有選擇地開(kāi)設(shè)網(wǎng)絡(luò)安全類課程，開(kāi)設(shè)網(wǎng)絡(luò)安全基礎(chǔ)與防火墻、操作系統(tǒng)安全、數(shù)據(jù)加密與pki技術(shù)等選修課，舉辦網(wǎng)絡(luò)安全專題講座，結(jié)合培訓(xùn)、認(rèn)證機(jī)制，引進(jìn)網(wǎng)絡(luò)安全職業(yè)資格認(rèn)證(如ncse、cisp、ciw)等多種途徑培養(yǎng)實(shí)用型人才，為我國(guó)網(wǎng)絡(luò)系統(tǒng)安全建設(shè)做出應(yīng)有的貢獻(xiàn)。
(二)強(qiáng)化信息網(wǎng)絡(luò)安全保障體系建設(shè)。，工信部發(fā)布了《互聯(lián)網(wǎng)行業(yè)“十二五”發(fā)展規(guī)劃》和《通信業(yè)“十二五”發(fā)展規(guī)劃》，提出了大力推進(jìn)國(guó)民經(jīng)濟(jì)和社會(huì)信息化的戰(zhàn)略舉措，同時(shí)，要求強(qiáng)化信息網(wǎng)絡(luò)安全保障體系。從信息系統(tǒng)的信息保障技術(shù)層面來(lái)說(shuō)，可以分為應(yīng)用環(huán)境、應(yīng)用區(qū)域邊界、網(wǎng)絡(luò)和電信傳輸、安全管理中心以及密碼管理中心。在技術(shù)保障體系下，首先要建立國(guó)家信息安全保障基礎(chǔ)設(shè)施，其中包括：建立國(guó)家重要的信息安全管理中心和密碼管理中心;建立國(guó)家安全事件應(yīng)急響應(yīng)中心;建立數(shù)據(jù)備份和災(zāi)難恢復(fù)設(shè)施;在國(guó)家執(zhí)法部門建立高技術(shù)刑事偵察隊(duì)伍，提高對(duì)高技術(shù)犯罪的預(yù)防和偵破能力;建立國(guó)家信息安全認(rèn)證認(rèn)可機(jī)構(gòu)。
(三)制定調(diào)整網(wǎng)絡(luò)信息安全關(guān)系的基本法。我國(guó)有關(guān)網(wǎng)絡(luò)信息安全的法律法規(guī)主要有：《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《互聯(lián)網(wǎng)信息服務(wù)管理辦法》、《中國(guó)公用計(jì)算機(jī)互聯(lián)網(wǎng)國(guó)際聯(lián)網(wǎng)管理辦法》等等。國(guó)家信息化領(lǐng)導(dǎo)小組在制定的《國(guó)家信息化發(fā)展戰(zhàn)略(-)》中明確要求，注重建設(shè)信息安全保障體系，實(shí)現(xiàn)信息化與信息安全協(xié)調(diào)發(fā)展。由此可見(jiàn)，我國(guó)也應(yīng)逐步建立安全制度、安全標(biāo)準(zhǔn)、安全策略、安全機(jī)制等一系列配套措施，進(jìn)行全面系統(tǒng)的立法;同時(shí)，借鑒國(guó)外先進(jìn)管理經(jīng)驗(yàn)，創(chuàng)新管理方法，與時(shí)俱進(jìn)地推進(jìn)網(wǎng)絡(luò)信息安全保障工作。
四、結(jié)語(yǔ)。
綜上所述，在當(dāng)前人們生活和計(jì)算機(jī)網(wǎng)絡(luò)之間的緊密性不斷提高的情況下，如果說(shuō)計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理不當(dāng)，導(dǎo)致數(shù)據(jù)遺失、泄露問(wèn)題，那么所帶來(lái)的后果是不可想象的。因此，除了相關(guān)部門需要對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)信息安全工作進(jìn)行防護(hù)措施建立和管理持續(xù)完善以外，廣大群眾也應(yīng)當(dāng)要自覺(jué)的樹(shù)立起計(jì)算機(jī)信息安全的保護(hù)意識(shí)，做好相關(guān)的個(gè)人防護(hù)工作，避免遭受嚴(yán)重?fù)p失的情況發(fā)生。
參考文獻(xiàn)：
[2]魏建兵，計(jì)算機(jī)網(wǎng)絡(luò)安全與防范的研究與探討[j]硅谷，2022期。
[3]胡世鑄，淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全及防火墻技術(shù)[j]電腦知識(shí)與技術(shù)，期。
網(wǎng)絡(luò)安全管理方案篇五
當(dāng)前私有網(wǎng)絡(luò)面對(duì)來(lái)自外部網(wǎng)絡(luò)的各種安全威脅，可能由于被攻擊者利用而帶來(lái)不必要的法律糾紛。
網(wǎng)絡(luò)黑客的攻擊、網(wǎng)絡(luò)病毒的泛濫和各種網(wǎng)絡(luò)業(yè)務(wù)的安全要求已經(jīng)構(gòu)成了對(duì)網(wǎng)絡(luò)安全的迫切需求。
本文對(duì)各類機(jī)構(gòu)的私有網(wǎng)絡(luò)安全的威脅以及表現(xiàn)形式做了分析與比較，特別對(duì)為加強(qiáng)安全應(yīng)采取的應(yīng)對(duì)措施做了較深入討論，并描述了本研究領(lǐng)域的未來(lái)發(fā)展走向。
0.引言。
隨著計(jì)算機(jī)網(wǎng)絡(luò)功能的日益完善和速度的不斷提高，網(wǎng)絡(luò)組成越來(lái)越復(fù)雜，規(guī)模空前膨脹。
信息網(wǎng)絡(luò)涉及到國(guó)家的政府、軍事、文教等諸多領(lǐng)域重要的信息，難免會(huì)吸引來(lái)自世界各地的各種人為攻擊(例如信息泄漏、信息竊取、數(shù)據(jù)篡改、數(shù)據(jù)刪添、計(jì)算機(jī)病毒等)。
網(wǎng)絡(luò)犯罪率的迅速增加，使各國(guó)的網(wǎng)絡(luò)系統(tǒng)面臨著很大的威脅，并成為嚴(yán)重的社會(huì)問(wèn)題之一，從而構(gòu)成了對(duì)網(wǎng)絡(luò)安全的迫切需求。
1.計(jì)算機(jī)網(wǎng)絡(luò)安全威脅及表現(xiàn)形式。
計(jì)算機(jī)網(wǎng)絡(luò)具有組成形式多樣性、終端分布廣泛性、網(wǎng)絡(luò)的開(kāi)放性和互聯(lián)性等特征，這使得網(wǎng)絡(luò)容易受到來(lái)自黑客、惡意軟件、病毒木馬、釣魚網(wǎng)站等的攻擊。
1.1常見(jiàn)的計(jì)算機(jī)網(wǎng)絡(luò)安全威脅。
1.1.1信息泄露。
信息被透漏給非授權(quán)的實(shí)體。
它破壞了系統(tǒng)的保密性。
網(wǎng)絡(luò)安全管理方案篇六
對(duì)企業(yè)而言，要向員工廣泛宣傳計(jì)算機(jī)網(wǎng)絡(luò)信息安全知識(shí)，做好基本的計(jì)算機(jī)安全維護(hù)，普及一定的安全知識(shí)，了解簡(jiǎn)單的威脅計(jì)算機(jī)安全的特性，認(rèn)識(shí)到計(jì)算機(jī)網(wǎng)絡(luò)信息安全的重要性，提高員工的警覺(jué)性;還要建立專業(yè)的網(wǎng)絡(luò)信息安全管理應(yīng)急小左，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息運(yùn)行中遇到的問(wèn)題要進(jìn)行分析和預(yù)測(cè)，從而采取有效的措施，幫助企業(yè)網(wǎng)絡(luò)運(yùn)行安全。
對(duì)個(gè)人而言，要設(shè)置較為復(fù)雜口令，提高使用計(jì)算機(jī)安全意識(shí)，保護(hù)個(gè)人的重要隱私和機(jī)密數(shù)據(jù)。
個(gè)人用戶要及時(shí)升級(jí)殺毒軟件，有效防止病毒入侵，保證計(jì)算機(jī)運(yùn)行安全。
另外，為了防止突發(fā)事件，防止計(jì)算機(jī)數(shù)據(jù)丟失，個(gè)人用戶要對(duì)重要的數(shù)據(jù)進(jìn)行復(fù)制備份，在計(jì)算機(jī)遇到攻擊癱瘓以后，保證數(shù)據(jù)資料不會(huì)丟失，避免受到不必要的損失。
在實(shí)際運(yùn)行過(guò)程中，計(jì)算機(jī)網(wǎng)絡(luò)信息安全是一個(gè)動(dòng)態(tài)的過(guò)程，需要建立一個(gè)完善的網(wǎng)絡(luò)安全防范體系，針對(duì)用戶不同需求，采用不同的防范措施，避免泄露用戶的隱私和信息。
參考文獻(xiàn)：
[2]何彥斌.如何做好網(wǎng)絡(luò)信息化時(shí)代信息安全保密工作[j].企業(yè)導(dǎo)報(bào)，2015.14;135+133.
網(wǎng)絡(luò)安全管理方案篇七
隨著計(jì)算機(jī)互聯(lián)網(wǎng)的高速發(fā)展，網(wǎng)絡(luò)信息安全問(wèn)題越來(lái)越引起人們的關(guān)注。
網(wǎng)絡(luò)信息安全性不僅是一個(gè)技術(shù)問(wèn)題，而且是一個(gè)社會(huì)問(wèn)題，有些已經(jīng)涉及到法律。
網(wǎng)絡(luò)信息安全，就是確保無(wú)關(guān)人員不能瀏覽或篡改他人的信息。
多數(shù)網(wǎng)絡(luò)信息安全問(wèn)題的產(chǎn)生都是某些違法分子企圖獲得某利益或損害他人利益而有意識(shí)地制造的。
網(wǎng)絡(luò)信息安全問(wèn)題不僅要杜絕程序性錯(cuò)誤，還要通過(guò)制度和技術(shù)措施防范那些狡猾的破壞分子。
同時(shí)，也應(yīng)該非常清楚地看到，沒(méi)有一種一勞永逸的阻止網(wǎng)絡(luò)破壞者的方法。
計(jì)算機(jī)網(wǎng)絡(luò)信息安全的含義很廣，隨著情景的不同會(huì)發(fā)生一些變化。
不同用戶對(duì)網(wǎng)絡(luò)信息安全的認(rèn)識(shí)和要求也不盡相同，一般用戶可能僅希望個(gè)人隱私或保密信息在網(wǎng)絡(luò)上傳輸時(shí)不受侵犯，篡改或者偽造;對(duì)網(wǎng)絡(luò)服務(wù)上來(lái)說(shuō)，除關(guān)心網(wǎng)絡(luò)信息安全問(wèn)題外，還要考慮突發(fā)的自然災(zāi)害等原因?qū)W(wǎng)絡(luò)硬件的破壞，以及在網(wǎng)絡(luò)功能發(fā)生異常時(shí)恢復(fù)網(wǎng)絡(luò)通信和正常服務(wù)。
一般來(lái)講，網(wǎng)絡(luò)信息安全包括組成網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其在網(wǎng)絡(luò)上傳輸?shù)男畔⒌陌踩?BR> 從技術(shù)上說(shuō)，網(wǎng)絡(luò)信息安全防范系統(tǒng)包括操作系統(tǒng)、應(yīng)用系統(tǒng)、防病毒系統(tǒng)、防火墻、入侵檢測(cè)、網(wǎng)絡(luò)監(jiān)控、信息審計(jì)、通信加密、災(zāi)難恢復(fù)、安全掃描等多個(gè)安全組件組成、單靠一項(xiàng)措施很難保證網(wǎng)絡(luò)信息安全。
因此，網(wǎng)絡(luò)信息安全是一項(xiàng)非常復(fù)雜的系統(tǒng)工程，已成為信息技術(shù)的一個(gè)重要領(lǐng)域。
1.自然災(zāi)害。
與一般電子系統(tǒng)一樣，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)只不過(guò)是一種電子線路，網(wǎng)絡(luò)信息實(shí)際上是一種電信號(hào)，溫度、濕度、振動(dòng)、沖擊、污染等方面的異常因素都可影響網(wǎng)絡(luò)的正常運(yùn)行。
網(wǎng)絡(luò)中心若無(wú)較為完善的防震、防火、防水、避雷、防電磁泄漏或干擾等設(shè)施，抵御自然災(zāi)害和意外事故的能力就會(huì)很差。
在網(wǎng)絡(luò)的日常運(yùn)行中，僅僅由非正常斷電導(dǎo)致的設(shè)備損壞和數(shù)據(jù)丟失所造成的損壞就非常驚人。
因?yàn)閺?qiáng)烈噪音和電磁輻射，比如雷電、高壓輸電等，也會(huì)導(dǎo)致網(wǎng)絡(luò)信噪比下降，誤碼率增加，威脅到網(wǎng)絡(luò)信息安全。
2.計(jì)算機(jī)犯罪。
計(jì)算機(jī)犯罪通常是利用竊取口令等手段非法侵入計(jì)算機(jī)信息系統(tǒng)，傳播有害信息，惡意破壞計(jì)算機(jī)軟硬件系統(tǒng)，以致實(shí)施盜竊、詐騙等重大犯罪活動(dòng)。
目前已報(bào)道的atm機(jī)上的詐騙活動(dòng)，就是利用高科技手段記錄用戶的銀行卡信息，然后竊取用戶存款;還有一些非法分子利用盜竊游戲帳號(hào)，進(jìn)行牟利活動(dòng)。
3.垃圾郵件和網(wǎng)絡(luò)黑客。
一些非法分子利用電子郵件地址的“公開(kāi)性”進(jìn)行商業(yè)廣告、宗教宣傳、政治蠱惑等活動(dòng)，強(qiáng)迫別人接受無(wú)用的垃圾郵件。
與計(jì)算機(jī)病毒不同，黑客軟件的主要目的不是對(duì)系統(tǒng)進(jìn)行破壞，而是竊取計(jì)算機(jī)網(wǎng)絡(luò)用戶的信息。
目前黑客軟件的概念界定還存在一些爭(zhēng)議，一種較為普遍的被接受的觀點(diǎn)認(rèn)為黑客軟件是指那些在用戶不知情的情況下進(jìn)行非法安裝并提供給第三者的軟件。
4.計(jì)算機(jī)病毒。
計(jì)算機(jī)病毒是一種具有破壞性的小程序，具有很強(qiáng)的隱藏性和潛伏性，常常是依附在其他用戶程序上，在這些用戶程序運(yùn)行時(shí)侵入系統(tǒng)并進(jìn)行擴(kuò)散。
計(jì)算機(jī)感染病毒后，輕則系統(tǒng)工作效率降低，重則導(dǎo)致系統(tǒng)癱瘓，甚至是全部數(shù)據(jù)丟失，給用戶造成巨大的損失。
要提高服務(wù)器的安全性，就必須建立一個(gè)整體的、完善的、強(qiáng)有力的計(jì)算機(jī)網(wǎng)絡(luò)安全體系。
只有對(duì)整個(gè)網(wǎng)絡(luò)制定并實(shí)施統(tǒng)一的安全體系，才能有效的保護(hù)好包括服務(wù)器在內(nèi)的每個(gè)設(shè)備。
對(duì)服務(wù)器而言，安全管理主要包括幾個(gè)方面：嚴(yán)格保護(hù)網(wǎng)絡(luò)機(jī)房的安全，必須注意做好防火防盜，切實(shí)從管理的角度保護(hù)好服務(wù)器的安全;服務(wù)器需要長(zhǎng)時(shí)間不簡(jiǎn)斷地工作，必須為服務(wù)器配備長(zhǎng)時(shí)間的在線ups;加強(qiáng)機(jī)房管理，非相關(guān)人員不準(zhǔn)進(jìn)入網(wǎng)絡(luò)機(jī)房，尤其是要禁止除網(wǎng)絡(luò)管理人員授權(quán)外的任何人員操作服務(wù)器;網(wǎng)絡(luò)管理員在對(duì)網(wǎng)絡(luò)進(jìn)行日常維護(hù)和其他維護(hù)時(shí)，都必須進(jìn)行記錄。
另一方面，要盡可能利用現(xiàn)有的各種安全技術(shù)來(lái)保障服務(wù)器的安全。
目前最常用的安全技術(shù)包括過(guò)濾技術(shù)、防火墻技術(shù)、安全套接層技術(shù)等。
這些技術(shù)從不同的層面對(duì)網(wǎng)絡(luò)進(jìn)行安全防護(hù)，具體描述如下：
1.1包過(guò)濾。
在網(wǎng)絡(luò)系統(tǒng)中，包過(guò)濾技術(shù)可以防止某些主機(jī)隨意訪問(wèn)另外一些主機(jī)。
包過(guò)濾功能通?？梢栽诼酚善髦袑?shí)現(xiàn)，具有包過(guò)濾功能的路由器叫做包過(guò)濾路由器，由網(wǎng)絡(luò)管理員進(jìn)行配置。
包過(guò)濾的主要工作是檢查每個(gè)包頭部中的有關(guān)字段(如數(shù)據(jù)包的源地址、目標(biāo)地址、源端口、目的端口等)，并根據(jù)網(wǎng)絡(luò)管理員指定的過(guò)濾策略允許或阻止帶有這些字段的數(shù)據(jù)包通過(guò);此外，包過(guò)濾路由器通常還能檢查出數(shù)據(jù)包所傳遞的是哪種服務(wù)，并對(duì)其進(jìn)行過(guò)濾。
1.2防火墻。
防火墻將網(wǎng)絡(luò)分成內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)兩部分，并認(rèn)為內(nèi)部網(wǎng)絡(luò)是安全的和可信任的，而外部網(wǎng)絡(luò)是不太安全和不太可信任的。
防火墻檢測(cè)所有進(jìn)出內(nèi)部網(wǎng)的信息流，防止為經(jīng)授權(quán)的通信進(jìn)出被保護(hù)的內(nèi)部網(wǎng)絡(luò)。
除了具有包過(guò)濾功能外，防火墻通常還可以對(duì)應(yīng)用層數(shù)據(jù)進(jìn)行安全控制和信息過(guò)濾，具有人證、日志、記費(fèi)等各種功能。
防火墻的實(shí)現(xiàn)技術(shù)非常復(fù)雜，由于所有進(jìn)出內(nèi)部網(wǎng)絡(luò)的信息流都需要通過(guò)防火墻的處理，因此對(duì)其可靠性和處理效率都有很高的要求。
1.3ssl協(xié)議。
安全套接層ssl協(xié)議是目前應(yīng)用最廣泛的安全傳輸協(xié)議之一。
它作為web安全性解決方案最初由netscape公司于1995年提出。
現(xiàn)在ssl已經(jīng)作為事實(shí)上的標(biāo)準(zhǔn)為眾多網(wǎng)絡(luò)產(chǎn)品提供商所采購(gòu)。
ssl利用公開(kāi)密鑰加密技術(shù)和秘密密鑰加密技術(shù)，在傳輸層提供安全的數(shù)據(jù)傳遞通道。
2.采用信息確認(rèn)技術(shù)。
安全系統(tǒng)的建立都依賴于系統(tǒng)用戶之間存在的各種信任關(guān)系，目前在安全解決方案中，多采用二種確認(rèn)方式。
一種是第三方信任，另一種是直接信任，以防止信息被非法竊取或偽造，可靠的信息確認(rèn)技術(shù)應(yīng)具有：具有合法身份的用戶可以校驗(yàn)所接收的信息是否真實(shí)可靠，并且十分清楚發(fā)送方是誰(shuí);發(fā)送信息者必須是合法身份用戶，任何人不可能冒名頂替?zhèn)卧煨畔?出現(xiàn)異常時(shí)，可由認(rèn)證系統(tǒng)進(jìn)行處理。
3.入侵檢測(cè)技術(shù)。
入侵檢測(cè)技術(shù)是一種網(wǎng)絡(luò)安全技術(shù)，目的是提供實(shí)時(shí)的入侵檢測(cè)及采取相應(yīng)的防護(hù)手段，如記錄證據(jù)用于跟蹤和恢復(fù)，斷開(kāi)網(wǎng)絡(luò)連接等。
實(shí)時(shí)入侵檢測(cè)能力之所以重要，首先是它能夠作為防火墻技術(shù)的補(bǔ)充，彌補(bǔ)防火墻技術(shù)的不足，能對(duì)付來(lái)自內(nèi)部網(wǎng)絡(luò)的攻擊，其次是它能夠大大縮短“黑客”可利用的入侵時(shí)間。
人們應(yīng)當(dāng)清醒地認(rèn)識(shí)到，安全只是相對(duì)的，永遠(yuǎn)也不會(huì)有絕對(duì)的安全。
隨著網(wǎng)絡(luò)體系結(jié)構(gòu)和應(yīng)用的變化，網(wǎng)絡(luò)會(huì)出現(xiàn)新的風(fēng)險(xiǎn)和安全漏洞，這就需要人們不斷地補(bǔ)充和完善相應(yīng)的解決方案，以期最大限度地保障網(wǎng)絡(luò)信息的安全。
參考文獻(xiàn)。
[1]馬寧.《談我國(guó)網(wǎng)絡(luò)信息安全的現(xiàn)狀及對(duì)策》，《遼寧警專學(xué)報(bào)》，20第2期.
[2]揚(yáng)吏玲.《網(wǎng)絡(luò)信息安全探討》，《承德民族職業(yè)技術(shù)學(xué)院學(xué)報(bào)》，第1期.
網(wǎng)絡(luò)安全管理方案篇八
近年來(lái)，我國(guó)信息化發(fā)展非?？?，與之相對(duì)應(yīng)的網(wǎng)絡(luò)信息管理系統(tǒng)目前已經(jīng)處在世界領(lǐng)先，正引領(lǐng)時(shí)代的發(fā)展。以下是“探討網(wǎng)絡(luò)信息安全管理論文”希望能夠幫助的到您！
就目前來(lái)講，筆者所在的電力系統(tǒng)各相關(guān)領(lǐng)域已經(jīng)基本實(shí)現(xiàn)了信息化，由于信息化電力生產(chǎn)、電力營(yíng)銷等等這些方面起著越來(lái)越重要的作用，而企業(yè)的網(wǎng)絡(luò)信息安全對(duì)企業(yè)的生產(chǎn)經(jīng)營(yíng)也有著重要意義，所以如果網(wǎng)絡(luò)信息的安全性無(wú)法保障，那么必然會(huì)對(duì)企業(yè)造成比較大的影響。此外，網(wǎng)絡(luò)正在逐漸擴(kuò)大，所包含的結(jié)構(gòu)內(nèi)容也相對(duì)復(fù)雜，各個(gè)相關(guān)部門對(duì)網(wǎng)絡(luò)的依賴性也比較高，所以，提高網(wǎng)絡(luò)信息的安全性非常重要的。
網(wǎng)絡(luò)安全是一個(gè)比較系統(tǒng)的觀點(diǎn)，網(wǎng)絡(luò)安全技術(shù)的安全性能夠直接影響整個(gè)系統(tǒng)的安全，比如，建立ip地址登記、系統(tǒng)認(rèn)證、登錄權(quán)限以及進(jìn)行各項(xiàng)功能的限制和授權(quán)等等。網(wǎng)絡(luò)信息的不安全性主要表現(xiàn)在對(duì)于信息的輸入、輸出、處理、儲(chǔ)存以及輸出過(guò)程中容易出現(xiàn)信息的虛假或者篡改現(xiàn)象，更為嚴(yán)重的會(huì)出現(xiàn)泄漏或者信息損壞現(xiàn)象，另外，網(wǎng)絡(luò)自身的數(shù)據(jù)、系統(tǒng)也非常容易出現(xiàn)漏洞，再有就是存儲(chǔ)設(shè)備出現(xiàn)一些故障導(dǎo)致網(wǎng)絡(luò)不安全行為的出現(xiàn)。
1.1非法登錄式的入侵。
整個(gè)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)中包含大量的資料以及運(yùn)行數(shù)據(jù)，其中一些保密級(jí)別非常高的資料，如果一旦被外界獲取，會(huì)給企業(yè)造成極大威脅。如果沒(méi)有權(quán)限設(shè)置，惡意攻擊者就會(huì)通過(guò)非法手段攻擊網(wǎng)絡(luò)，侵入到系統(tǒng)中，這是一種非常嚴(yán)重的破壞行為。網(wǎng)絡(luò)入侵的主要內(nèi)容有：目的解析、破解密碼、系統(tǒng)登錄、數(shù)據(jù)竊取、消除痕跡等等。上述惡意現(xiàn)象極易出現(xiàn)，所以要從系統(tǒng)、信息、數(shù)據(jù)方面采取一定的防范措施。
1.2非正常的.軟件應(yīng)用。
網(wǎng)絡(luò)技術(shù)持續(xù)發(fā)展，計(jì)算機(jī)技術(shù)應(yīng)用廣泛，尤其是安全技術(shù)，因?yàn)椴煌愋偷能浖映霾桓F，符合安全性能且免費(fèi)的軟件日益豐富。目前，電力企業(yè)的職員在進(jìn)入崗位之前并沒(méi)有進(jìn)行專業(yè)的技術(shù)和網(wǎng)絡(luò)知識(shí)培訓(xùn)，在網(wǎng)絡(luò)上肆意下載軟件，必然會(huì)造成網(wǎng)絡(luò)安全性降低，從而給整個(gè)網(wǎng)絡(luò)系統(tǒng)帶來(lái)完全隱患。
1.3網(wǎng)絡(luò)病毒的傳播。
由于計(jì)算機(jī)技術(shù)發(fā)展迅速，寄生在其中的病毒也日益增多，經(jīng)過(guò)仔細(xì)分析，病毒主要分為以下四類：既伴隨型病毒、野蠕蟲(chóng)冶型病毒、寄生型病毒、詭秘型病毒、變型病毒，具體見(jiàn)表1。
1.4惡意網(wǎng)頁(yè)。
以網(wǎng)頁(yè)為載體的病毒一般叫做網(wǎng)頁(yè)病毒，其通常使用script語(yǔ)言編寫惡意代碼，通過(guò)瀏覽器中存在的漏洞進(jìn)行病毒傳播。只要用戶使用瀏覽器登入到特點(diǎn)網(wǎng)站中，就會(huì)激活病毒，病毒會(huì)對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行破壞行為。主要方式為篡改計(jì)算機(jī)注冊(cè)表，改變?yōu)g覽標(biāo)題或者用戶首頁(yè)，改動(dòng)設(shè)置功能，一旦計(jì)算機(jī)感染此病毒，必然會(huì)導(dǎo)致計(jì)算機(jī)一些功能無(wú)法使用，更為嚴(yán)重的會(huì)直接改變?cè)邢到y(tǒng)，用戶無(wú)從防范。
1.5軟件本身的漏洞。
由于軟件開(kāi)發(fā)過(guò)程中的疏忽以及軟件自身特點(diǎn)或者因?yàn)榫幊陶Z(yǔ)言的約束，比如計(jì)算機(jī)c語(yǔ)言就比java語(yǔ)言效率高，但是漏洞也是非常容易出現(xiàn)的，而目前電腦中大部分都使用的是c語(yǔ)言，因此，用戶在使用過(guò)程中必須經(jīng)常進(jìn)行補(bǔ)丁下載和修補(bǔ)，這些漏洞都是使用過(guò)程中才能發(fā)現(xiàn)的，一些不法分子利用這些漏洞進(jìn)行非法活動(dòng)。
網(wǎng)絡(luò)信息安全的主要目的是保證電力的正常供應(yīng)，保護(hù)保密信息不被泄露，重要信息完好。其具體安全原則如下：
（1）高水平的網(wǎng)絡(luò)安全技術(shù)是保證信息安全的前提，將眾多破壞安全的因素排出在外才能提高系統(tǒng)安全性，然后建立比較完善的安全機(jī)制，建立安全系統(tǒng)。
（2）嚴(yán)格的安全管理保證系統(tǒng)安全的基礎(chǔ)，電力企業(yè)應(yīng)根據(jù)自身特點(diǎn)建立適合的網(wǎng)絡(luò)安全管理系統(tǒng)以及管理制度，保證內(nèi)部運(yùn)行安全，增強(qiáng)網(wǎng)絡(luò)信息的安全性。
（3）完善的法律法規(guī)是保障安全性的保障，提高法律意識(shí)，大力宣傳法律法規(guī)，對(duì)于危害安全的行為必須嚴(yán)懲。
將本文的word文檔下載到電腦，方便收藏和打印。
網(wǎng)絡(luò)安全管理方案篇九
一、校園網(wǎng)的安全運(yùn)行和所有網(wǎng)絡(luò)設(shè)備的管理維護(hù)工作由學(xué)校網(wǎng)絡(luò)管理中心負(fù)責(zé)。
二、網(wǎng)絡(luò)管理中心機(jī)房要裝置調(diào)溫、調(diào)濕、穩(wěn)壓、接地、防雷、防火、防盜等設(shè)備，保證網(wǎng)絡(luò)設(shè)備的安全運(yùn)行，要建立完整、規(guī)范的`校園網(wǎng)設(shè)備運(yùn)行情況檔案及網(wǎng)絡(luò)設(shè)備帳目，認(rèn)真做好各項(xiàng)資料(軟件)的記錄、分類和妥善保存工作。
三、除網(wǎng)絡(luò)管理中心外，其他單位或個(gè)人不得以任何方式試圖登陸校園網(wǎng)后臺(tái)管理端，不得對(duì)服務(wù)器等設(shè)備進(jìn)行修改、設(shè)置、刪除等操作。
四、校園網(wǎng)對(duì)外發(fā)布信息的web服務(wù)器中的內(nèi)容，必須經(jīng)發(fā)布信息的學(xué)校部門負(fù)責(zé)人審核并簽署意見(jiàn)后，交校辦公室審核備案，由網(wǎng)絡(luò)管理中心從技術(shù)上開(kāi)通其對(duì)外的信息服務(wù)。
五、網(wǎng)絡(luò)使用者不得利用各種網(wǎng)絡(luò)設(shè)備或軟件技術(shù)從事用戶賬戶及口令的偵聽(tīng)、盜用活動(dòng)，該活動(dòng)被認(rèn)為是對(duì)校園網(wǎng)網(wǎng)絡(luò)用戶權(quán)益的侵犯。
六、為防范黑客攻擊，校園網(wǎng)出口處應(yīng)設(shè)置硬件防火墻。若遭到黑客攻擊，網(wǎng)絡(luò)管理中心必須在二十四小時(shí)內(nèi)向當(dāng)?shù)乜h以上公安機(jī)關(guān)報(bào)告。
七、嚴(yán)禁在校園網(wǎng)上使用來(lái)歷不明及可能引發(fā)計(jì)算機(jī)病毒的軟件。
外來(lái)軟件應(yīng)使用經(jīng)公安部門頒發(fā)了《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》的殺毒軟件檢查、殺毒。
八、不得在校園網(wǎng)及其聯(lián)網(wǎng)計(jì)算機(jī)上傳送危害國(guó)家安全的信息(包括多媒體信息)、錄閱傳送淫穢、色情資料。
網(wǎng)絡(luò)安全管理方案篇十
網(wǎng)絡(luò)系統(tǒng)內(nèi)部和外部一旦有數(shù)據(jù)的輸入和輸出，就必然會(huì)給外來(lái)病毒的侵犯創(chuàng)造了機(jī)會(huì)，如果僅僅是了解了計(jì)算機(jī)網(wǎng)絡(luò)安全隱患還不夠，我們必須采取有效及時(shí)的措施來(lái)彌補(bǔ)和完善，所以主要從以下幾個(gè)方面進(jìn)行闡述。
3.1充分提高網(wǎng)絡(luò)隱患檢測(cè)靈敏度。
要想解決計(jì)算機(jī)網(wǎng)絡(luò)隱患的問(wèn)題就必須了解這個(gè)隱患的特性，病毒的隱蔽性使得我們無(wú)法提前預(yù)防，往往總是在病毒造成危害后才發(fā)現(xiàn)的，可見(jiàn)一個(gè)靈敏度高的病毒檢測(cè)系統(tǒng)是非常重要的。一般條件下，漏洞檢測(cè)系統(tǒng)檢測(cè)的對(duì)象是內(nèi)部系統(tǒng)和外部設(shè)備，內(nèi)部系統(tǒng)是維系操作系統(tǒng)穩(wěn)定的前提，外部設(shè)備是預(yù)防病毒侵入的基礎(chǔ)，兩者缺一不可。事實(shí)證明，計(jì)算機(jī)網(wǎng)絡(luò)的普及使得網(wǎng)絡(luò)犯罪率急速升高，所以檢測(cè)系統(tǒng)還要了解網(wǎng)絡(luò)罪犯構(gòu)成犯罪的技術(shù)原理，只有了解犯罪手法，才能斬草除根，永絕后患。此外，計(jì)算機(jī)網(wǎng)絡(luò)監(jiān)測(cè)系統(tǒng)也可以進(jìn)行網(wǎng)絡(luò)隔離化處理，當(dāng)我們無(wú)法預(yù)料到犯罪分子的犯罪手法時(shí)，我們可以將我們的網(wǎng)絡(luò)進(jìn)行隔離，這樣能夠有效地進(jìn)行預(yù)防隱患。
畢竟計(jì)算機(jī)網(wǎng)絡(luò)管理系統(tǒng)是人為操作的，難免會(huì)有失誤，這就給不法分子帶來(lái)了機(jī)會(huì)，因此，從技術(shù)上著手就是將計(jì)算機(jī)網(wǎng)絡(luò)安全管理系統(tǒng)設(shè)置成全自動(dòng)計(jì)算機(jī)管理，這樣就可以全天進(jìn)行監(jiān)控，降低了計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的失誤率。同時(shí)，向廣大計(jì)算機(jī)網(wǎng)絡(luò)用戶普及計(jì)算機(jī)網(wǎng)絡(luò)安全防患知識(shí)和意識(shí)，因?yàn)楫吘褂?jì)算機(jī)網(wǎng)絡(luò)技術(shù)的受害者是廣大的網(wǎng)絡(luò)用戶，所以從根源上降低計(jì)算機(jī)網(wǎng)絡(luò)安全事故的發(fā)生是最為高效的措施。
3.3采用針對(duì)性的軟件進(jìn)行預(yù)防和處理入侵的病毒。
目前大數(shù)據(jù)和計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的結(jié)合是未來(lái)數(shù)據(jù)發(fā)展時(shí)代的潮流和趨勢(shì)，但同時(shí)也造成了各色各樣的網(wǎng)絡(luò)安全事故以及網(wǎng)絡(luò)犯罪事故，從最早時(shí)期的木馬病毒開(kāi)始，我們的網(wǎng)絡(luò)技術(shù)在不斷地提高，“兵來(lái)將擋水來(lái)土掩”，說(shuō)的大概就是這個(gè)道理。因此，很多網(wǎng)絡(luò)技術(shù)公司也在針對(duì)性地研發(fā)病毒預(yù)防和處理軟件，例如360安全衛(wèi)士、騰訊電腦管家等等，這些軟件在一定程度上可以預(yù)防和解決大多數(shù)常見(jiàn)的病毒。此外，我們可以從數(shù)據(jù)信息傳遞的角度來(lái)避免病毒的侵入，例如現(xiàn)在越來(lái)越流行的云端服務(wù)軟件，其原理就是避免數(shù)據(jù)信息在計(jì)算機(jī)設(shè)備上直接儲(chǔ)存，而是隨時(shí)隨地可以進(jìn)行獲取，這樣就避免了其數(shù)據(jù)信息在同一個(gè)存在病毒設(shè)備上被損壞和污染。說(shuō)到數(shù)據(jù)信息的儲(chǔ)存和共享，我們也可以從這一方向入手，大數(shù)據(jù)時(shí)代下，隨著越來(lái)越多的數(shù)據(jù)出現(xiàn)，它所需的存儲(chǔ)空間也越來(lái)越大，這就會(huì)導(dǎo)致在進(jìn)行數(shù)據(jù)信息傳遞和分析的過(guò)程中卡頓和損壞，又或者是被不法分子竊取，甚至被病毒直接侵入，我們可以進(jìn)行私密設(shè)置，即我們對(duì)我們數(shù)據(jù)信息儲(chǔ)存的地址進(jìn)行密碼設(shè)置，這樣網(wǎng)絡(luò)不法分子在竊取我們的數(shù)據(jù)信息時(shí)又多出了一道屏障，同時(shí)也為我們的數(shù)據(jù)信息安全增添了一份保障。換言之，效仿諜報(bào)的方式，將我們的重要數(shù)據(jù)信息以我們所熟知的密碼方式進(jìn)行儲(chǔ)存，這樣不法分子即使得到了我們的數(shù)據(jù)信息，他們依然無(wú)法破解，或許這樣從根本上解決了信息泄露的問(wèn)題。
4結(jié)語(yǔ)。
綜上所述，大數(shù)據(jù)時(shí)代已悄然到來(lái)，而計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展也是未來(lái)全球各大領(lǐng)域發(fā)展的基礎(chǔ)，但同時(shí)計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)依然存在諸多的隱患，未來(lái)的網(wǎng)絡(luò)技術(shù)發(fā)展機(jī)遇和挑戰(zhàn)并存，所以我們不得不解決這些問(wèn)題，將我們的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)推向世界的最前沿。本文在了解大數(shù)據(jù)和計(jì)算機(jī)網(wǎng)絡(luò)安全的前提下，分析了我們的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)存在的問(wèn)題和挑戰(zhàn)，進(jìn)而根據(jù)這些問(wèn)題和挑戰(zhàn)進(jìn)行優(yōu)化和處理，從根源上解決問(wèn)題。
參考文獻(xiàn)：
[1]田言笑,施青松.試談大數(shù)據(jù)時(shí)代的計(jì)算機(jī)網(wǎng)絡(luò)安全及防范措施[j].電腦編程技巧與維護(hù)，2016.
[2]張國(guó)強(qiáng).淺析大數(shù)據(jù)時(shí)代下的計(jì)算機(jī)網(wǎng)絡(luò)安全防范[j].經(jīng)營(yíng)管理者，2015.
[3]徐海軍.大數(shù)據(jù)時(shí)代計(jì)算機(jī)網(wǎng)絡(luò)安全防范研究[j].計(jì)算機(jī)光盤軟件與應(yīng)用，2014.
網(wǎng)絡(luò)安全管理方案篇十一
1、學(xué)校成立網(wǎng)絡(luò)管理領(lǐng)導(dǎo)小組和網(wǎng)絡(luò)維護(hù)小組。維護(hù)小組由管理員和信息技術(shù)教師組成，負(fù)責(zé)在網(wǎng)絡(luò)管理領(lǐng)導(dǎo)小組指導(dǎo)下進(jìn)行日常維護(hù)。
2、網(wǎng)絡(luò)用戶是指使用網(wǎng)絡(luò)的各部門及個(gè)人。
3、學(xué)校鼓勵(lì)各部門、各科室、各學(xué)科組和全體師生使用網(wǎng)絡(luò)資源。
4、網(wǎng)絡(luò)維護(hù)小組根據(jù)教育網(wǎng)信息管理中心要求為每科室、學(xué)科組、個(gè)人統(tǒng)一分配ip地址，其他人不得隨意更改，如有需要報(bào)維護(hù)小組進(jìn)行修改。
5、各科室、學(xué)科組和個(gè)人在使用網(wǎng)絡(luò)過(guò)程中必須遵守國(guó)家有關(guān)法律、法規(guī)和信息中心的有關(guān)規(guī)定。
6、用戶在使用網(wǎng)絡(luò)時(shí)違反國(guó)家法律和行政法規(guī)的，學(xué)校將視情節(jié)輕重給予警告、通報(bào)批評(píng)，情節(jié)特別嚴(yán)重構(gòu)成犯罪的，報(bào)有關(guān)部門依法追究刑事責(zé)任。
7、禁止各用戶上不良網(wǎng)站。通過(guò)聊天、郵件而傳播網(wǎng)絡(luò)病毒的，維護(hù)小組要及時(shí)提醒，要求該用戶改正，如果是故意行為，將報(bào)學(xué)校網(wǎng)絡(luò)管理領(lǐng)導(dǎo)小組進(jìn)行嚴(yán)肅處理。
8、網(wǎng)絡(luò)的主干通信設(shè)備、主干網(wǎng)絡(luò)線路、服務(wù)器、網(wǎng)絡(luò)交換機(jī)及其它公共設(shè)備由維護(hù)小組負(fù)責(zé)管理維護(hù)。
9、維護(hù)小組對(duì)各用戶計(jì)算機(jī)進(jìn)行對(duì)入網(wǎng)設(shè)備、安裝的軟件實(shí)行。
10、網(wǎng)絡(luò)信息是指通過(guò)網(wǎng)絡(luò)發(fā)布、傳遞及存儲(chǔ)在網(wǎng)絡(luò)設(shè)備中的信息。學(xué)校鼓勵(lì)教師使用網(wǎng)絡(luò)上有用資源。
11、任何人不得利用學(xué)校網(wǎng)絡(luò)提供的各種信息服務(wù)從事危害國(guó)家安全、泄露國(guó)家機(jī)密等犯罪活動(dòng)，不得制作、查閱、復(fù)制和傳播危害國(guó)家安全、妨礙社會(huì)治安和淫穢色情的信息。
12、發(fā)生重大突發(fā)事件期間，學(xué)校網(wǎng)絡(luò)安全管理領(lǐng)導(dǎo)小組要加強(qiáng)網(wǎng)絡(luò)監(jiān)控，及時(shí)、果斷地處置網(wǎng)上突發(fā)事件。
網(wǎng)絡(luò)安全管理方案篇十二
三、積極配合公安機(jī)關(guān)的網(wǎng)絡(luò)信息安全部門檢查;。
四、按照備案要求，及時(shí)備案本單位在互聯(lián)網(wǎng)應(yīng)用方面的變更信息;。
五、在本單位建立網(wǎng)絡(luò)信息安全保護(hù)小組，并報(bào)公安機(jī)關(guān)的網(wǎng)絡(luò)安全部門備案;。
六、根據(jù)本單位在互聯(lián)網(wǎng)應(yīng)用的實(shí)際情況，在安全員、安全教育和培訓(xùn)、機(jī)房管理、安全保護(hù)技術(shù)措施、巡視上報(bào)、用戶登記、帳號(hào)使用和操作權(quán)限管理等方面制定以下細(xì)則制度。
p
網(wǎng)絡(luò)安全管理方案篇十三
一、計(jì)算機(jī)信息系統(tǒng)安全領(lǐng)導(dǎo)小組應(yīng)對(duì)所有進(jìn)入校園網(wǎng)的信息進(jìn)行有效的病毒檢測(cè)。對(duì)于新發(fā)現(xiàn)的病毒要及時(shí)備份染毒文件并提交殺毒軟件提供商，以盡快獲得解決方案。
二、所有對(duì)外發(fā)布的信息必須進(jìn)行有效的病毒檢測(cè)，以防止病毒的擴(kuò)散，對(duì)于新發(fā)現(xiàn)的病毒要及時(shí)備份染毒文件，并追查病毒來(lái)源。
三、計(jì)算機(jī)信息系統(tǒng)安全領(lǐng)導(dǎo)小組應(yīng)隨時(shí)檢查防火墻、網(wǎng)絡(luò)病毒檢測(cè)等網(wǎng)絡(luò)安全技術(shù)措施的配置，以防止網(wǎng)絡(luò)安全漏洞造成的后果擴(kuò)散。
四、計(jì)算機(jī)信息系統(tǒng)安全領(lǐng)導(dǎo)小組應(yīng)對(duì)學(xué)校網(wǎng)絡(luò)進(jìn)行有效的網(wǎng)絡(luò)安全配置，并要求各辦公室報(bào)告已發(fā)現(xiàn)網(wǎng)絡(luò)安全漏洞。
五、計(jì)算機(jī)信息系統(tǒng)安全領(lǐng)導(dǎo)小組應(yīng)采用合理的技術(shù)手段對(duì)網(wǎng)絡(luò)運(yùn)行安全進(jìn)行有效的監(jiān)控。
六、嚴(yán)禁校園網(wǎng)內(nèi)各辦公室及功能室任何上網(wǎng)計(jì)算機(jī)對(duì)全網(wǎng)絡(luò)范圍內(nèi)進(jìn)行網(wǎng)絡(luò)掃描、偵聽(tīng)、ip欺騙、對(duì)校園網(wǎng)主機(jī)或其他部門的主機(jī)進(jìn)行非法攻擊或侵入等非法活動(dòng)，一經(jīng)發(fā)現(xiàn)，將按情節(jié)予以中斷網(wǎng)絡(luò)連接或校內(nèi)公開(kāi)批評(píng)處理。
七、嚴(yán)禁校園網(wǎng)內(nèi)的用戶利用網(wǎng)絡(luò)有意或無(wú)意的傳播病毒，在通過(guò)網(wǎng)絡(luò)向其他用戶傳送文件時(shí)，應(yīng)先進(jìn)行病毒檢測(cè)，確認(rèn)無(wú)病毒后方可傳送，對(duì)于有意傳播病毒的將取消上網(wǎng)資格，情節(jié)嚴(yán)重的將送交公安機(jī)關(guān)處理。
p
網(wǎng)絡(luò)安全管理方案篇十四
為保證我公司網(wǎng)的.正常運(yùn)行，防止各類病毒、黑客軟件對(duì)公司內(nèi)網(wǎng)主機(jī)構(gòu)成的威脅，最大限度地減少此類損失，特制定本制度：
1、各接入部門計(jì)算機(jī)內(nèi)應(yīng)安裝防病毒軟件、防黑客軟件及垃圾郵件消除軟件，并對(duì)軟件定期升級(jí)。
2、各接入單位計(jì)算機(jī)內(nèi)嚴(yán)禁安裝病毒軟件、黑客軟件，嚴(yán)禁攻擊其它聯(lián)網(wǎng)主機(jī)，嚴(yán)禁散布黑客軟件和病毒。
3、信息中心應(yīng)定期檢測(cè)公司網(wǎng)內(nèi)病毒和安全漏洞，并采取必要措施加以防治。
4、公司網(wǎng)內(nèi)主要服務(wù)器應(yīng)當(dāng)安裝防火墻系統(tǒng)，加強(qiáng)網(wǎng)絡(luò)安全管理。
5、信息中心定期對(duì)網(wǎng)絡(luò)安全和病毒檢測(cè)進(jìn)行檢查，發(fā)現(xiàn)問(wèn)題及時(shí)處理。
網(wǎng)絡(luò)安全管理方案篇十五
（1）對(duì)于系統(tǒng)運(yùn)行的各級(jí)管理口令，應(yīng)由系統(tǒng)管理員統(tǒng)一管理，注意保密。不同的維護(hù)人員，設(shè)定不同的權(quán)限。
（2）定期修改口令?？诹畹脑O(shè)置應(yīng)符合保密要求。禁止一切用戶使用弱口令，防止非法入侵者的猜測(cè)成功，而造成的系統(tǒng)故障發(fā)生。
（3）維護(hù)人員發(fā)生變化，立即修改系統(tǒng)密碼。
（4）對(duì)于無(wú)效用戶及時(shí)刪除。
（1）一般情況不允許設(shè)備生產(chǎn)廠家登陸設(shè)備。
（2）系統(tǒng)故障或調(diào)試時(shí)，對(duì)于需要供應(yīng)廠商或技術(shù)支援中心提供遠(yuǎn)程接入技術(shù)支持的，應(yīng)限制遠(yuǎn)程接入維護(hù)的用戶和組權(quán)限為只讀，不能對(duì)系統(tǒng)上的數(shù)據(jù)和用戶作任何修改和有破壞性的操作。
（3）當(dāng)緊急情況需要遠(yuǎn)程訪問(wèn)或修改數(shù)據(jù)時(shí)，應(yīng)臨時(shí)開(kāi)放權(quán)限；處理完畢后即使收回權(quán)限。同時(shí)要求對(duì)方提供所有操作過(guò)程及數(shù)據(jù)修改對(duì)照內(nèi)容。
（1）在系統(tǒng)升級(jí)、軟件修改前應(yīng)作充分的準(zhǔn)備，提出詳細(xì)的升級(jí)（修改）目標(biāo)、內(nèi)容、方式、步驟和應(yīng)急操作方案報(bào)上級(jí)運(yùn)維主管部門審核批準(zhǔn)。一經(jīng)批準(zhǔn)，要堅(jiān)持雙人操作，并在升級(jí)（修改）前后做好局?jǐn)?shù)據(jù)、用戶數(shù)據(jù)和軟件備份工作。
（2）當(dāng)緊急情況需要修改或?qū)浖M(jìn)行升級(jí)時(shí)，應(yīng)報(bào)上級(jí)主管部門批準(zhǔn)，升級(jí)或修改完畢后應(yīng)提供詳細(xì)的操作過(guò)程報(bào)上級(jí)主管部門留底。
定期查看系統(tǒng)的安全管理軟件及系統(tǒng)日志，在發(fā)現(xiàn)系統(tǒng)遭到非法攻擊或非法攻擊嘗試時(shí)，應(yīng)利用系統(tǒng)提供的功能進(jìn)行自我保護(hù)，并對(duì)非法攻擊進(jìn)行定位、跟蹤和發(fā)出警告，同時(shí)向上級(jí)主管部門匯報(bào)。如有疑難問(wèn)題請(qǐng)相關(guān)負(fù)責(zé)系統(tǒng)安全的人員協(xié)助解決。
各系統(tǒng)應(yīng)備有應(yīng)急方案。
（1）統(tǒng)要按照維護(hù)規(guī)程要求，定期對(duì)系統(tǒng)數(shù)據(jù)進(jìn)行備份。
（2）日常維護(hù)應(yīng)在業(yè)務(wù)空閑時(shí)進(jìn)行，如：dns服務(wù)器選擇凌晨做備份。
（3）維護(hù)過(guò)程中發(fā)現(xiàn)的`不正常情況應(yīng)及時(shí)處理和詳細(xì)記錄，處理不了的問(wèn)題，應(yīng)立即向主管人員報(bào)告。
網(wǎng)絡(luò)安全管理方案篇十六
為了避免公司網(wǎng)絡(luò)資源被濫用，提高工作效率，特別制定本規(guī)范，希望公司全體人員遵守規(guī)則，共同創(chuàng)造高效有序的網(wǎng)絡(luò)環(huán)境。
適用于所有辦公計(jì)算機(jī)及其使用者
1、p2p軟件對(duì)網(wǎng)絡(luò)資源的消耗極大，上班時(shí)間內(nèi)嚴(yán)禁使用pps網(wǎng)絡(luò)電視、酷狗音樂(lè)、qq網(wǎng)絡(luò)音樂(lè)電視、bt電驢等p2p軟件，以免影響他人工作正常上網(wǎng)，工作時(shí)間，不得下載、上傳任何與工作無(wú)關(guān)的文件。
2、不濫用網(wǎng)絡(luò)資源瀏覽無(wú)關(guān)網(wǎng)頁(yè)、娛樂(lè)網(wǎng)站、購(gòu)物網(wǎng)站、股票交易、bbs、blog等，禁止在工作時(shí)間登錄qq、螞蟻旺旺等聊天工具，如有特殊情況，必須填寫計(jì)算機(jī)系統(tǒng)的使用申請(qǐng)書，所屬部門一級(jí)部門長(zhǎng)簽字審查后，人事部人事審查通過(guò)未通過(guò)申請(qǐng)開(kāi)通者，不得擅自在電腦上登錄qq等聊天工具。
允許使用msn、qq等及時(shí)聊天工具的員工不使用qq/msn進(jìn)行與工作無(wú)關(guān)的聊天，禁止訪問(wèn)土豆網(wǎng)、優(yōu)酷網(wǎng)等所有流媒體網(wǎng)站。
3、所有工作人員應(yīng)加強(qiáng)網(wǎng)絡(luò)安全知識(shí)的學(xué)習(xí)，嚴(yán)禁故意輸入計(jì)算機(jī)病毒及其他有害數(shù)據(jù)，危害公司網(wǎng)絡(luò)系統(tǒng)安全，增強(qiáng)信息安全和保密意識(shí)，不能識(shí)別的信息不能下載，不能確定是否安全操作，慎重進(jìn)行，以免被病毒侵入危害公司和自身。
4、所有網(wǎng)絡(luò)工作人員禁止擅自建立個(gè)人wifi，目前個(gè)人wifi對(duì)公司局域網(wǎng)絡(luò)有很大影響，給公司服務(wù)器和公司局域網(wǎng)環(huán)境帶來(lái)巨大壓力。
5、禁止利用互聯(lián)網(wǎng)從事國(guó)家法律法規(guī)禁止的所有活動(dòng)。
6、禁止通過(guò)互聯(lián)網(wǎng)查看和下載國(guó)家法律法規(guī)禁止傳播的所有信息。
7、未經(jīng)單位領(lǐng)導(dǎo)批準(zhǔn)，禁止在網(wǎng)上布與單位相關(guān)的所有信息。
8、不得在公司的局域網(wǎng)上發(fā)送與工作無(wú)關(guān)的信息和郵件。
9、不得在公司的計(jì)算機(jī)硬盤中保管與工作無(wú)關(guān)的資料、錄像、mp3等文件。
10、禁止下載、安裝與工作無(wú)關(guān)的程序或文件，未經(jīng)信息化管理人員允許，不得擅自更改電腦網(wǎng)絡(luò)設(shè)置、擅自安裝或拆卸公司的it網(wǎng)絡(luò)設(shè)備。
11、不得利用互聯(lián)網(wǎng)泄露公司戰(zhàn)略規(guī)劃、經(jīng)營(yíng)數(shù)據(jù)、財(cái)務(wù)數(shù)據(jù)、業(yè)務(wù)資料、技術(shù)資料以及被公司列為保密范圍內(nèi)的信息和資料，嚴(yán)禁利用公司網(wǎng)絡(luò)資源從事違反公司制度的活動(dòng)。
12、信息化管理者負(fù)責(zé)審計(jì)和監(jiān)視公司所有網(wǎng)絡(luò)行為。
1、中層干部以上：正常登錄qq，瀏覽正常網(wǎng)頁(yè)，登錄外部郵箱，下載文件。
2、員工水平：瀏覽通常的網(wǎng)頁(yè)，登錄外部郵箱。
3、工作單位的文士、各部門的資料員，不能問(wèn)互聯(lián)網(wǎng)。如果需要外部交流，可以申請(qǐng)開(kāi)通qq。
視頻音樂(lè)類（包括優(yōu)酷、馬鈴薯、qq音樂(lè)、酷等流媒體音樂(lè)網(wǎng)站）
新聞?lì)悾ňW(wǎng)絡(luò)及時(shí)發(fā)布的新聞）
即時(shí)通信類（qq、螞蟻旺旺等聊天軟件）
消費(fèi)類（淘寶、京東等購(gòu)物網(wǎng)站）
網(wǎng)絡(luò)游戲類（魔獸世界、炫耀舞蹈、qq游戲等流行的主流網(wǎng)絡(luò)游戲）
員工開(kāi)設(shè)的網(wǎng)絡(luò)權(quán)限默認(rèn)不能使用以上5種網(wǎng)絡(luò)權(quán)限。如果需要開(kāi)設(shè)權(quán)限，請(qǐng)?jiān)谟?jì)算機(jī)系統(tǒng)中使用申請(qǐng)書，詳細(xì)說(shuō)明原因。如果沒(méi)有詳細(xì)說(shuō)明，信息管理者有權(quán)禁止開(kāi)通。
4、公司客戶的網(wǎng)絡(luò)使用公司建立的wifi網(wǎng)絡(luò)，各專家室的wifi密碼由制造部項(xiàng)目經(jīng)理管理，如客戶需要連接wifi使用網(wǎng)絡(luò)，項(xiàng)目經(jīng)理通知客戶使用網(wǎng)絡(luò)。
附件：如果員工的個(gè)人電腦需要在辦公室通過(guò)互聯(lián)網(wǎng)的話，默認(rèn)的互聯(lián)網(wǎng)權(quán)限不能使用5種。
1、公司的所有計(jì)算機(jī)和周邊設(shè)備都是公司的固定資產(chǎn)，必須根據(jù)實(shí)際工作需要配備給各部門的人員，各部門的人員必須保護(hù)整理，保證良好的使用環(huán)境。
2、信息化管理人員對(duì)公司的所有計(jì)算機(jī)設(shè)備進(jìn)行統(tǒng)一編號(hào)，建立計(jì)算機(jī)硬件明細(xì)戶，定期維護(hù)和檢查硬件各部門的'使用情況。
3、硬件故障：各部門使用者發(fā)現(xiàn)硬件時(shí)，應(yīng)立即向信息管理者說(shuō)明情況，由信息管理者確定及時(shí)處理，各部門人員不得擅自更換硬件設(shè)備。
4、設(shè)備追加、更換、升級(jí)各部門根據(jù)實(shí)際工作需要提出申請(qǐng)，填寫固定資產(chǎn)購(gòu)買申請(qǐng)書，經(jīng)相關(guān)負(fù)責(zé)人批準(zhǔn)后，由信息管理者確定具體配置，通知購(gòu)買部購(gòu)買。
5、部門需要接受消耗品（如鍵盤鼠標(biāo)、鍵盤等）時(shí)，需要向信息化管理員填寫消耗品申請(qǐng)簽字確認(rèn)，申請(qǐng)必須明確記載消耗品申請(qǐng)的原因。申請(qǐng)一級(jí)部門長(zhǎng)或主管批準(zhǔn)后，由信息管理員發(fā)行（原則上更換）。
6、電腦使用者是該設(shè)備的負(fù)責(zé)人，使用部門是負(fù)責(zé)部門。未經(jīng)責(zé)任部門長(zhǎng)批準(zhǔn)，任何人都不得使用其他部門或其他人的電腦。各部門查閱互聯(lián)網(wǎng)數(shù)據(jù)的公共電腦由各組長(zhǎng)管理和監(jiān)督。
7、信息管理員負(fù)責(zé)審計(jì)和監(jiān)控公司所有計(jì)算機(jī)硬件的使用。
1、設(shè)計(jì)軟件和應(yīng)用軟件的使用、安裝：各部門和人員使用的軟件（辦公軟件）可以自己安裝，如果不安裝，信息管理者可以負(fù)責(zé)安裝。
2、軟件故障：各部門使用者發(fā)現(xiàn)軟件故障時(shí)，應(yīng)立即向信息管理者說(shuō)明情況，由信息管理者確定并立即處理。
3、員工不得擅自在工作機(jī)上安裝與工作無(wú)關(guān)的程序，mp3、視頻文件播放程序、聊天工具、游戲等。
5、公司計(jì)算機(jī)名稱統(tǒng)一由信息化管理者制作，局域網(wǎng)ip地址統(tǒng)一由信息化管理者分配，不得擅自變更，擅自變更計(jì)算機(jī)名稱和mac地址的通報(bào)批評(píng)。
6、信息化管理負(fù)責(zé)審計(jì)和監(jiān)控公司所有計(jì)算機(jī)軟件的使用。
1、故意更換、破壞計(jì)算機(jī)和周邊硬件設(shè)備的人，以成本的2倍的價(jià)格賠償，公開(kāi)通報(bào)。
2、上班時(shí)間利用電腦玩游戲、炒股、網(wǎng)上購(gòu)物、看電影、聽(tīng)音樂(lè)等與工作無(wú)關(guān)的人，給予50―200元的處罰。
3、網(wǎng)絡(luò)違規(guī)處理方法：如違反上述規(guī)定，發(fā)現(xiàn)一次罰款100元，重復(fù)發(fā)生的雙倍處罰
本規(guī)定自發(fā)布之日起生效！
網(wǎng)絡(luò)安全管理方案篇十七
1、組織工作人員認(rèn)真學(xué)習(xí)《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安全保護(hù)管理辦法》，提高工作人員的維護(hù)網(wǎng)絡(luò)安全的警惕性和自覺(jué)性。
2、負(fù)責(zé)對(duì)本網(wǎng)絡(luò)用戶進(jìn)行安全教育和培訓(xùn)，使用戶自覺(jué)遵守和維護(hù)《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安全保護(hù)管理辦法》，使他們具備基本的網(wǎng)絡(luò)安全知識(shí)。
3、加強(qiáng)對(duì)學(xué)院的信息發(fā)布和bbs公告系統(tǒng)的信息發(fā)布的審核管理工作，杜絕違犯《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安全保護(hù)管理辦法》的內(nèi)容出現(xiàn)。
4、一旦發(fā)現(xiàn)從事下列危害計(jì)算機(jī)信息網(wǎng)絡(luò)安全的活動(dòng)的：
(一)未經(jīng)允許進(jìn)入計(jì)算機(jī)信息網(wǎng)絡(luò)或者使用計(jì)算機(jī)信息網(wǎng)絡(luò)資源;
(二)未經(jīng)允許對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)功能進(jìn)行刪除、修改或者增加;
(四)故意制作、傳播計(jì)算機(jī)病毒等破壞性程序的;
(五)從事其他危害計(jì)算機(jī)信息網(wǎng)絡(luò)安全的活動(dòng)，做好記錄并立即向當(dāng)?shù)毓矙C(jī)關(guān)報(bào)告。
5、在信息發(fā)布的審核過(guò)程中，如發(fā)現(xiàn)有以下行為的：
(一)煽動(dòng)抗拒、破壞憲法和法律、行政法規(guī)實(shí)施
(二)煽動(dòng)顛覆國(guó)家政權(quán)，推翻社會(huì)主義制度
(三)煽動(dòng)分裂國(guó)家、破壞國(guó)家統(tǒng)一
(四)煽動(dòng)民族仇恨、民族歧視、破壞民族團(tuán)結(jié)
(五)捏造或者歪曲事實(shí)、散布謠言，擾亂社會(huì)秩序
(六)宣揚(yáng)封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪
(七)公然侮辱他人或者捏造事實(shí)誹謗他人
(八)損害國(guó)家機(jī)關(guān)信譽(yù)
(九)其他違反憲法和法律、行政法規(guī)將一律不予以發(fā)布，并保留有關(guān)原始記錄，在二十四小時(shí)內(nèi)向當(dāng)?shù)毓矙C(jī)關(guān)報(bào)告。接受并配合公安機(jī)關(guān)的安全監(jiān)督、檢查和指導(dǎo)，如實(shí)向公安機(jī)關(guān)提供有關(guān)安全保護(hù)的信息、資料及數(shù)據(jù)文件，協(xié)助公安機(jī)關(guān)查處通過(guò)國(guó)際聯(lián)網(wǎng)的計(jì)算機(jī)信息網(wǎng)絡(luò)的違法犯罪行為。
網(wǎng)絡(luò)安全管理方案篇十八
2.組織網(wǎng)絡(luò)管理員學(xué)習(xí)《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》，提高網(wǎng)絡(luò)安全員的警惕性。
3.負(fù)責(zé)對(duì)本網(wǎng)絡(luò)用戶進(jìn)行安全教育和培訓(xùn)。
4.建立電子公告系統(tǒng)的網(wǎng)絡(luò)安全管理制度和考核制度，加強(qiáng)對(duì)電子公告系統(tǒng)的審核管理工作，杜絕bbs上出現(xiàn)違犯《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》的內(nèi)容。
1.對(duì)版主的聘用本著認(rèn)真慎重的態(tài)度、認(rèn)真核實(shí)版主身份，做好版主聘用記錄。
2.對(duì)各版聘用版主實(shí)行有針對(duì)性的網(wǎng)絡(luò)安全教育，落實(shí)版主職責(zé)，提高版主的責(zé)任感。
3.版主負(fù)責(zé)檢查各版信息內(nèi)容，如發(fā)現(xiàn)違反《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安全保護(hù)管理辦法》即時(shí)予以刪除，情節(jié)嚴(yán)重者，做好原始記錄，絡(luò)管理員解決，由管理員向公安機(jī)關(guān)計(jì)算機(jī)管理監(jiān)察機(jī)構(gòu)報(bào)告。
4.網(wǎng)絡(luò)管理員負(fù)責(zé)對(duì)各版版主進(jìn)行績(jī)效管理考核，如發(fā)現(xiàn)不能正常履行版主職責(zé)者，將予以警告，嚴(yán)重者予以解聘。
5.在版主負(fù)責(zé)欄目中發(fā)現(xiàn)重大問(wèn)題未得到及時(shí)解決者，即時(shí)對(duì)版主予以解聘。
6.加強(qiáng)網(wǎng)絡(luò)管理員職責(zé)，配合各版版主的工作，共同維護(hù)電子公告板的信息安全。
1.檢查時(shí)嚴(yán)格按照《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安全保護(hù)管理辦法》、《網(wǎng)絡(luò)安全管理制度》及《信息審核管理制度》（見(jiàn)附頁(yè)）的標(biāo)準(zhǔn)執(zhí)行。
2.如發(fā)現(xiàn)違犯《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安全保護(hù)管理辦法》（見(jiàn)附頁(yè)）的言論及信息，即時(shí)予以刪除，情節(jié)嚴(yán)重者保留有關(guān)原始記錄，并在二十四小時(shí)內(nèi)向當(dāng)?shù)毓矙C(jī)關(guān)報(bào)告。
3.負(fù)責(zé)對(duì)本網(wǎng)絡(luò)用戶進(jìn)行安全教育和培訓(xùn)，網(wǎng)絡(luò)管理員加強(qiáng)對(duì)《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安全保護(hù)管理辦法》的學(xué)習(xí)，進(jìn)一步提高對(duì)網(wǎng)絡(luò)信息安全維護(hù)的警惕性。
網(wǎng)絡(luò)安全管理方案篇一
1、遵守國(guó)家有關(guān)法律、法規(guī)，嚴(yán)格執(zhí)行安全保密制度，不得利用網(wǎng)絡(luò)從事危害國(guó)家安全、泄露國(guó)家秘密等違法犯罪活動(dòng)，不得制作、瀏覽、復(fù)制、傳播反動(dòng)及黃色信息，不得在網(wǎng)絡(luò)上發(fā)布反動(dòng)、非法和虛假的消息，不得在網(wǎng)絡(luò)上漫罵攻擊他人，不得在網(wǎng)上泄露他人隱私。嚴(yán)禁通過(guò)網(wǎng)絡(luò)進(jìn)行任何黑客活動(dòng)和性質(zhì)類似的破壞活動(dòng)，嚴(yán)格控制和防范計(jì)算機(jī)病毒的侵入。
2、網(wǎng)絡(luò)安全管理員主要負(fù)責(zé)全單位網(wǎng)絡(luò)(包含局域網(wǎng)、廣域網(wǎng))的系統(tǒng)安全性。
3、良好周密的日志審計(jì)以及細(xì)致的分析經(jīng)常是預(yù)測(cè)攻擊，定位攻擊，以及遭受攻擊后追查攻擊者的有力武器。應(yīng)對(duì)網(wǎng)絡(luò)設(shè)備運(yùn)行狀況、網(wǎng)絡(luò)流量、用戶行為等進(jìn)行日志審計(jì)，審計(jì)內(nèi)容應(yīng)包括事件的日期和時(shí)間、用戶、事件類型、事件是否成功等內(nèi)容，對(duì)網(wǎng)絡(luò)設(shè)備日志須保存三個(gè)月。
4、網(wǎng)絡(luò)管理員察覺(jué)到網(wǎng)絡(luò)處于被攻擊狀態(tài)后，應(yīng)確定其身份，并對(duì)其發(fā)出警告，提前制止可能的網(wǎng)絡(luò)犯罪，若對(duì)方不聽(tīng)勸告，在保護(hù)系統(tǒng)安全的情況下可做善意阻擊并向主管領(lǐng)導(dǎo)匯報(bào)。
5、每月安全管理人員應(yīng)向主管人員提交當(dāng)月值班及事件記錄，并對(duì)系統(tǒng)記錄文件保存收檔，以備查閱。
6、網(wǎng)絡(luò)設(shè)備策略配置的更改，各類硬件設(shè)備的添加、更換必需經(jīng)負(fù)責(zé)人書面批準(zhǔn)后方可進(jìn)行;更改前需經(jīng)過(guò)技術(shù)驗(yàn)證，必須按規(guī)定進(jìn)行詳細(xì)登記和記錄，對(duì)各類軟件、現(xiàn)場(chǎng)資料、檔案整理存檔。
7、定期對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行漏洞掃描并進(jìn)行分析、修復(fù)，網(wǎng)絡(luò)設(shè)備軟件存在的安全漏洞可能被利用，所以定期根據(jù)廠家提供的升級(jí)版本進(jìn)行升級(jí)。
8、對(duì)于需要將計(jì)算機(jī)外聯(lián)及接入的，需填寫網(wǎng)絡(luò)外聯(lián)及準(zhǔn)入申請(qǐng)表(附件十、《網(wǎng)絡(luò)外聯(lián)及準(zhǔn)入申請(qǐng)表》)。
9、對(duì)關(guān)鍵網(wǎng)絡(luò)設(shè)備和關(guān)鍵網(wǎng)絡(luò)鏈路需進(jìn)行冗余，以保證高峰時(shí)的業(yè)務(wù)需求，以消除設(shè)備和鏈路出現(xiàn)單點(diǎn)故障。
10、ip地址為計(jì)算機(jī)網(wǎng)絡(luò)的重要資源，計(jì)算機(jī)各終端用戶應(yīng)在信息科的規(guī)劃下使用這些資源，不得擅自更改。另外，某些系統(tǒng)服務(wù)對(duì)網(wǎng)絡(luò)產(chǎn)生影響，計(jì)算機(jī)各終端用戶應(yīng)在信息科的指導(dǎo)下使用，禁止隨意開(kāi)啟計(jì)算機(jī)中的系統(tǒng)服務(wù)，保證計(jì)算機(jī)網(wǎng)絡(luò)暢通運(yùn)行。
11、每個(gè)月對(duì)網(wǎng)絡(luò)設(shè)備安全文件，安全策略進(jìn)行備份。
網(wǎng)絡(luò)安全管理方案篇二
為加強(qiáng)我縣電子政務(wù)網(wǎng)絡(luò)安全管理工作，確保網(wǎng)絡(luò)安全運(yùn)行，結(jié)合我縣的實(shí)際情況特制定電子政務(wù)網(wǎng)絡(luò)安全管理辦法。
1、各單位網(wǎng)絡(luò)管理人員必須精心維護(hù)好單位的網(wǎng)絡(luò)設(shè)備，做到防塵、防熱、防潮、防水、防磁、防靜電等，以增加設(shè)備使用年限。縣政府辦將定期對(duì)各單位的網(wǎng)絡(luò)管理情況進(jìn)行檢查，發(fā)現(xiàn)不能達(dá)到以上要求的單位，將對(duì)其進(jìn)行通報(bào)批評(píng)，對(duì)由于管理人員疏忽造成網(wǎng)絡(luò)安全事故的，將追究相關(guān)管理員及單位領(lǐng)導(dǎo)責(zé)任。
2、各聯(lián)網(wǎng)單位不得隨意更改政務(wù)網(wǎng)絡(luò)接入設(shè)備配置，不得擅自切斷電子政務(wù)網(wǎng)絡(luò)設(shè)備電源，不得擅自挪動(dòng)相關(guān)設(shè)備和切斷、移動(dòng)相關(guān)傳輸線路，不得擅自與其他網(wǎng)絡(luò)對(duì)接，不得隨意增加交換機(jī)、集線器以及接入信息點(diǎn)數(shù)量，如需進(jìn)行以上變動(dòng)，應(yīng)向縣政府辦信息科提出申請(qǐng)，經(jīng)批準(zhǔn)后方可實(shí)施。
3、各聯(lián)網(wǎng)單位要增強(qiáng)網(wǎng)絡(luò)安全意識(shí)，嚴(yán)禁登陸瀏覽黃色網(wǎng)站(網(wǎng)頁(yè))，禁止下載、使用存在安全隱患的軟件，不得打開(kāi)來(lái)歷不明的電子郵件附件，不得隨意使用計(jì)算機(jī)文件共享功能，防止計(jì)算機(jī)受到病毒的侵入。
4、工作時(shí)間禁止玩網(wǎng)游、下載電影及大型軟件，以保證本單位網(wǎng)絡(luò)速度。縣政府辦信息科將采取技術(shù)措施對(duì)互聯(lián)網(wǎng)出入口的數(shù)據(jù)進(jìn)行監(jiān)控，對(duì)發(fā)現(xiàn)的問(wèn)題將在全縣范圍內(nèi)進(jìn)行通報(bào)，并按照相關(guān)規(guī)定嚴(yán)肅處理。
5、政務(wù)網(wǎng)計(jì)算機(jī)使用單位和個(gè)人，都有保護(hù)政務(wù)網(wǎng)信息與網(wǎng)絡(luò)安全的責(zé)任和義務(wù)，所有關(guān)于本單位網(wǎng)站、論壇、信息錄入等密碼要嚴(yán)格保密不得泄露，一旦泄露立即報(bào)政府辦信息科進(jìn)行密碼修改。
6、各接入單位應(yīng)當(dāng)定期制作計(jì)算機(jī)信息系統(tǒng)備份，備份介質(zhì)實(shí)行異地存放。對(duì)可能遭受的侵害和破壞，應(yīng)當(dāng)制定災(zāi)難防治預(yù)案。
7、要配備計(jì)算機(jī)系統(tǒng)補(bǔ)丁升級(jí)和病毒防治工具，定期進(jìn)行系統(tǒng)補(bǔ)丁升級(jí)和病毒檢查。使用新機(jī)、新盤及拷貝的軟件、數(shù)據(jù)，上機(jī)前應(yīng)進(jìn)行系統(tǒng)補(bǔ)丁升級(jí)和病毒檢查。
8、辦工人員嚴(yán)禁下列操作行為：
(1)非法侵入他人計(jì)算機(jī)信息系統(tǒng)和聯(lián)網(wǎng)設(shè)備操作系統(tǒng);。
(3)故意制作、傳播計(jì)算機(jī)病毒等破壞程序;。
(6)將存有涉密信息的計(jì)算機(jī)擅自連接國(guó)際互聯(lián)網(wǎng)或其他公共網(wǎng)絡(luò);。
(7)擅自在政務(wù)網(wǎng)上開(kāi)設(shè)與工作無(wú)關(guān)的網(wǎng)絡(luò)服務(wù);。
(8)發(fā)布反動(dòng)、淫穢色情等有害信息;。
(9)擅自對(duì)政務(wù)網(wǎng)計(jì)算機(jī)信息系統(tǒng)和網(wǎng)絡(luò)進(jìn)行掃描;。
(10)對(duì)信息安全事(案)件或重大安全隱患隱瞞不報(bào);。
(11)擅自修改計(jì)算機(jī)ip或mac地址。
9、在發(fā)生緊急事件時(shí)，為避免造成更大損失和影響，信息科有權(quán)或者要求有關(guān)部門采取以下措施：
(1)拆除可能影響安全或有安全隱患的設(shè)備或部件;。
(2)隔離相關(guān)的終端、服務(wù)器或網(wǎng)絡(luò);。
(3)關(guān)閉相關(guān)的終端、服務(wù)器或網(wǎng)絡(luò);。
10、各節(jié)點(diǎn)單位要加強(qiáng)計(jì)算機(jī)病毒的防治工作，切實(shí)履行下列職責(zé)：
(1)建立本單位的計(jì)算機(jī)病毒防治管理制度;。
(2)采取計(jì)算機(jī)病毒安全技術(shù)防治措施;。
(3)對(duì)本單位節(jié)點(diǎn)微機(jī)使用人員進(jìn)行計(jì)算機(jī)病毒防治教育和培訓(xùn);。
(5)禁止在政務(wù)網(wǎng)上使用來(lái)歷不明、可能引發(fā)病毒傳染的軟件;對(duì)于來(lái)歷不明的可能帶有計(jì)算機(jī)病毒的軟件應(yīng)使用正版殺毒軟件檢查、殺毒。
網(wǎng)絡(luò)安全管理方案篇三
為加強(qiáng)電子政務(wù)網(wǎng)絡(luò)安全管理工作，確保網(wǎng)絡(luò)安全運(yùn)行，需要制定并實(shí)施相應(yīng)的管理制度。本站小編為你整理了政府網(wǎng)絡(luò)安全管理辦法，歡迎閱讀!
第一章總則。
第一條為加強(qiáng)我市政府門戶網(wǎng)站和子網(wǎng)站群(簡(jiǎn)稱政府門戶網(wǎng)站)安全管理，確保政府門戶網(wǎng)站的整體安全，根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、永公通[20xx]34號(hào)《永州市電子政務(wù)安全管理暫行辦法》、永政辦發(fā)[20xx]20號(hào)《永州市政府網(wǎng)站建設(shè)和管理暫行辦法》、永政辦發(fā)[20xx]51號(hào)《永州市人民政府辦公室關(guān)于做好市政府門戶網(wǎng)站內(nèi)容保障工作的意見(jiàn)》等有關(guān)規(guī)定，制定本制度。
第二條本制度所稱政府門戶網(wǎng)站，是由永州政府網(wǎng)主網(wǎng)站(簡(jiǎn)稱主網(wǎng)站)和市政府各部門、直屬單位、辦事機(jī)構(gòu)以及各縣區(qū)政府和我市部分重點(diǎn)企業(yè)的子網(wǎng)站(簡(jiǎn)稱子網(wǎng)站)組成的政府門戶網(wǎng)站群。
本制度所稱信息資源，是指各級(jí)政府及其部門以及依法行使行政管理職能的組織在履行管理職責(zé)或提供公共服務(wù)過(guò)程中制作、獲得或掌握的應(yīng)公開(kāi)發(fā)布的政務(wù)信息和公共服務(wù)信息。
第三條永州市信息化管理辦公室是政府門戶網(wǎng)站的領(lǐng)導(dǎo)機(jī)構(gòu)。市信息化管理辦公室網(wǎng)絡(luò)建設(shè)科負(fù)責(zé)組織指導(dǎo)、協(xié)調(diào)全市政府門戶網(wǎng)站的統(tǒng)籌規(guī)劃和建設(shè)管理工作，并具體承辦主網(wǎng)站的建設(shè)、運(yùn)行維護(hù)和日常管理，負(fù)責(zé)為各子網(wǎng)站提供網(wǎng)絡(luò)環(huán)境和技術(shù)支持。
各縣、區(qū)人民政府和市政府各部門、直屬單位等負(fù)責(zé)本地區(qū)、本部門(單位)子網(wǎng)站的建設(shè)、維護(hù)和日常管理工作，并接受市信息化管理辦公室的業(yè)務(wù)指導(dǎo)和監(jiān)督。
第二章網(wǎng)站建設(shè)第四條按照全市電子政務(wù)工作發(fā)展總體要求，各縣、區(qū)及市政府各部門必須建設(shè)各自子網(wǎng)站，實(shí)現(xiàn)網(wǎng)上政務(wù)信息公開(kāi)和在線服務(wù)。
第五條主網(wǎng)站及子網(wǎng)站建設(shè)，需報(bào)市信息化管理辦公室進(jìn)行登記并經(jīng)由國(guó)家信息產(chǎn)業(yè)部備案。
第六條子網(wǎng)站建設(shè)要依托主網(wǎng)站網(wǎng)絡(luò)資源，以利于資源整合、節(jié)省投資，市信息化管理辦公室為主網(wǎng)站和子網(wǎng)站提供虛擬空間和支持平臺(tái)，縣、區(qū)及部門、單位負(fù)責(zé)子網(wǎng)站的欄目規(guī)劃、資源管理和內(nèi)容提供;個(gè)別應(yīng)用規(guī)模較大的部門可以按照有關(guān)規(guī)范要求自行建設(shè)。
第七條采用虛擬主機(jī)方式的，網(wǎng)站安全運(yùn)行及網(wǎng)絡(luò)管理統(tǒng)一由市信息化管理辦公室負(fù)責(zé)，各部門負(fù)責(zé)本單位信息的整理、編輯及上傳和發(fā)布工作。采用主機(jī)托管方式的，網(wǎng)絡(luò)的管理由市信息化管理辦公室負(fù)責(zé)，服務(wù)器的設(shè)置及應(yīng)用由部門負(fù)責(zé)。采用本地管理方式的，部門應(yīng)當(dāng)設(shè)置子網(wǎng)站管理人員，負(fù)責(zé)本單位子網(wǎng)站的安全運(yùn)行。
第三章信息資源管理。
第八條政府門戶網(wǎng)站信息資源開(kāi)發(fā)建設(shè)管理工作由市信息化管理辦公室負(fù)責(zé)，各縣、區(qū)和市政府各部門有義務(wù)根據(jù)行政管理和公共服務(wù)需要進(jìn)行信息資源的采集、加工和開(kāi)發(fā)工作。
第九條政府信息資源必須按永政辦發(fā)[20xx]51號(hào)《永州市人民政府辦公室關(guān)于做好市政府門戶網(wǎng)站內(nèi)容保障工作的意見(jiàn)》有關(guān)內(nèi)容進(jìn)行公開(kāi)，并遵循“誰(shuí)發(fā)布，誰(shuí)負(fù)責(zé);誰(shuí)承諾，誰(shuí)辦理”原則。
第十條政府門戶網(wǎng)站建立規(guī)范的信息采集、審核和發(fā)布機(jī)制，實(shí)行網(wǎng)站信息員制度。
各縣、區(qū)和市政府各部門、各單位指定專人負(fù)責(zé)網(wǎng)站信息的采編工作，并對(duì)網(wǎng)站信息發(fā)布實(shí)行專職專責(zé)。網(wǎng)站信息員負(fù)責(zé)信息發(fā)布日常事務(wù)，并負(fù)責(zé)向主網(wǎng)站報(bào)送本部門需要公開(kāi)發(fā)布的信息，代表本部門在其網(wǎng)站上提供實(shí)時(shí)信息咨詢服務(wù)。
第十一條擬對(duì)外公開(kāi)的政務(wù)信息在上網(wǎng)發(fā)布前，應(yīng)經(jīng)本部門分管負(fù)責(zé)人審查同意，對(duì)審查上傳的內(nèi)容進(jìn)行登記建檔，需要在政府主網(wǎng)站發(fā)布的信息還需經(jīng)主網(wǎng)站負(fù)責(zé)人審核確認(rèn)。
第十二條涉及全市的政務(wù)信息、政府文件、公共服務(wù)信息、重大事項(xiàng)、重要會(huì)議通知公告等信息資源在子網(wǎng)站發(fā)布的同時(shí)必須報(bào)送給主網(wǎng)站對(duì)外發(fā)布，同時(shí)，必須保證主網(wǎng)站與子網(wǎng)站所發(fā)布信息的權(quán)威性、一致性和時(shí)效性。
涉及全市的重大政務(wù)活動(dòng)，有關(guān)部門應(yīng)及時(shí)將有關(guān)活動(dòng)情況報(bào)送給主網(wǎng)站進(jìn)行相應(yīng)信息發(fā)布。
第十三條對(duì)互動(dòng)性欄目，要加強(qiáng)網(wǎng)上互動(dòng)內(nèi)容的監(jiān)管，確保信息的健康和安全。建立網(wǎng)上互動(dòng)應(yīng)用的接收、處理、反饋工作機(jī)制，確定專人及時(shí)處理、答復(fù)網(wǎng)上辦理、投訴、咨詢和意見(jiàn)、建議。
第十四條根據(jù)國(guó)家有關(guān)保密法律、法規(guī)，嚴(yán)禁涉密信息上網(wǎng)。
第十五條市信息化管理辦公室根據(jù)需要提供網(wǎng)站信息員信息采集及相關(guān)技術(shù)操作培訓(xùn)工作。
第四章網(wǎng)站運(yùn)行維護(hù)第十六條主網(wǎng)站運(yùn)行維護(hù)工作由市信息化管理辦公室負(fù)責(zé)，子網(wǎng)站運(yùn)行維護(hù)由各縣、區(qū)政府及各部門、各單位自行負(fù)責(zé)。
第十七條政府網(wǎng)站有關(guān)設(shè)備要定期巡檢，保證網(wǎng)站每天24小時(shí)正常開(kāi)通運(yùn)轉(zhuǎn)，以方便公眾訪問(wèn)。
第十八條建立網(wǎng)站信息更新維護(hù)責(zé)任制。各部門應(yīng)明確分管負(fù)責(zé)人、承辦部門和具體責(zé)任人員，負(fù)責(zé)本部門網(wǎng)站日常維護(hù)工作，并建立相應(yīng)的工作制度。第十九條定期備份制度。主網(wǎng)站和子網(wǎng)站應(yīng)當(dāng)對(duì)重要文件、數(shù)據(jù)、操作系統(tǒng)及應(yīng)用系統(tǒng)作定期備份，以便應(yīng)急恢復(fù)。特別重要的部門還應(yīng)當(dāng)對(duì)重要文件和數(shù)據(jù)進(jìn)行異地備份。
第二十條口令管理制度。主網(wǎng)站和子網(wǎng)站應(yīng)當(dāng)設(shè)置網(wǎng)站后臺(tái)管理及上傳的登錄口令?？诹畹奈粩?shù)不應(yīng)少于8位，且不應(yīng)與管理者個(gè)人信息、單位信息、設(shè)備(系統(tǒng))信息等相關(guān)聯(lián)。每三個(gè)月須更換一次網(wǎng)站登錄口令，嚴(yán)禁將各個(gè)人登錄帳號(hào)和密碼泄露給他人使用。
第二十一條機(jī)房管理制度。主網(wǎng)站和子網(wǎng)站機(jī)房應(yīng)建立嚴(yán)格的門禁制度和日常管理制度，機(jī)房及機(jī)房?jī)?nèi)所有設(shè)備必須由專人負(fù)責(zé)管理，每日應(yīng)有機(jī)房值班記錄和主要設(shè)備運(yùn)行情況的記錄。外來(lái)系統(tǒng)維護(hù)人員進(jìn)入機(jī)房，應(yīng)由技術(shù)人員陪同并對(duì)工作內(nèi)容做詳細(xì)記錄。
第二十二條安全測(cè)評(píng)制度。主網(wǎng)站和子網(wǎng)站系統(tǒng)應(yīng)當(dāng)由永州市信息化管理辦公室按照《計(jì)算機(jī)信息系統(tǒng)安全測(cè)評(píng)通用技術(shù)規(guī)范》的要求，對(duì)系統(tǒng)安全性進(jìn)行測(cè)評(píng)。新建網(wǎng)站需經(jīng)測(cè)評(píng)合格后，方可正式投入運(yùn)行。已建成投入使用的網(wǎng)站，應(yīng)當(dāng)按照上述要求予以補(bǔ)測(cè)。
第二十三條服務(wù)器和網(wǎng)站定期檢測(cè)制度。主網(wǎng)站和子網(wǎng)站應(yīng)及時(shí)對(duì)網(wǎng)站管理及服務(wù)器系統(tǒng)漏洞進(jìn)行定期檢測(cè)，并根據(jù)檢測(cè)結(jié)果采取相應(yīng)的措施。要及時(shí)對(duì)操作系統(tǒng)、數(shù)據(jù)庫(kù)等系統(tǒng)軟件進(jìn)行補(bǔ)丁包升級(jí)或者版本升級(jí)，以防黑客利用系統(tǒng)漏洞和弱點(diǎn)非法入侵。
第二十四條客戶端或錄入電腦安全防范制度。網(wǎng)站負(fù)責(zé)人、技術(shù)開(kāi)發(fā)人員和信息采編人員所用電腦必須加強(qiáng)病毒、黑客安全防范措施，必須有相應(yīng)的安全軟件實(shí)施保護(hù)，確保電腦內(nèi)的資料和帳號(hào)、密碼的安全、可靠。
第二十五條應(yīng)急響應(yīng)制度。主網(wǎng)站和子網(wǎng)站應(yīng)當(dāng)充分估計(jì)各種突發(fā)事件的可能性，做好應(yīng)急響應(yīng)方案。同時(shí)，要與崗位責(zé)任制度相結(jié)合，保證應(yīng)急響應(yīng)方案的及時(shí)實(shí)施，將損失降到最低程度。
第二十六條安全事件報(bào)告及處理制度。主網(wǎng)站和子網(wǎng)站在發(fā)生安全突發(fā)事件后，除在第一時(shí)間組織人員進(jìn)行解決外，應(yīng)當(dāng)及時(shí)向市信息化管理辦公室和市網(wǎng)安辦報(bào)告，并由其給予及時(shí)的指導(dǎo)和必要的技術(shù)支持，同時(shí)將部門網(wǎng)站報(bào)告的情況反饋給門戶網(wǎng)站，并視安全突發(fā)事件的嚴(yán)重程度，及時(shí)協(xié)調(diào)公安、電信等部門進(jìn)行處理。
培訓(xùn)，提高人員素質(zhì)，重點(diǎn)加強(qiáng)負(fù)責(zé)系統(tǒng)操作和維護(hù)工作的人員的培訓(xùn)考核工作，實(shí)行考核上崗制度。同時(shí)，規(guī)范人員調(diào)離制度，做好保密義務(wù)承諾、資料退還、系統(tǒng)口令更換等必要的安全保密工作。
第五章監(jiān)督管理。
第二十八條市信息化管理辦公室定期檢查各縣、區(qū)及各部門、各單位信息采集報(bào)送、子網(wǎng)站運(yùn)行管理及更新維護(hù)情況，并將監(jiān)測(cè)結(jié)果在主網(wǎng)站及其它有關(guān)媒體上進(jìn)行通報(bào)。
第二十九條子網(wǎng)站未能按照上述要求及時(shí)進(jìn)行信息更新或網(wǎng)頁(yè)不能打開(kāi)，經(jīng)聯(lián)系溝通后一周內(nèi)問(wèn)題未能解決的，主網(wǎng)站將取消其鏈接。
第三十條主網(wǎng)站將不定期組織開(kāi)展網(wǎng)上評(píng)議，由公眾評(píng)議各子網(wǎng)站建設(shè)和維護(hù)情況。
第三十一條信息化管理辦公室每年根據(jù)檢查監(jiān)測(cè)及網(wǎng)上評(píng)議情況組織優(yōu)秀子網(wǎng)站評(píng)選，并將評(píng)選結(jié)果作為電子政務(wù)建設(shè)考評(píng)的重要依據(jù)。
第三十二條網(wǎng)站信息發(fā)布審核、把關(guān)不嚴(yán)，造成失、泄密的，按照國(guó)家保密法有關(guān)規(guī)定處理。
第六章附則。
第三十三條本制度自20xx年6月1日起實(shí)施。
為加強(qiáng)我縣電子政務(wù)網(wǎng)絡(luò)安全管理工作，確保網(wǎng)絡(luò)安全運(yùn)行，結(jié)合我縣的實(shí)際情況特制定電子政務(wù)網(wǎng)絡(luò)安全管理辦法。
1、各單位網(wǎng)絡(luò)管理人員必須精心維護(hù)好單位的網(wǎng)絡(luò)設(shè)備，做到防塵、防熱、防潮、防水、防磁、防靜電等，以增加設(shè)備使用年限?？h政府辦將定期對(duì)各單位的網(wǎng)絡(luò)管理情況進(jìn)行檢查，發(fā)現(xiàn)不能達(dá)到以上要求的單位，將對(duì)其進(jìn)行通報(bào)批評(píng)，對(duì)由于管理人員疏忽造成網(wǎng)絡(luò)安全事故的，將追究相關(guān)管理員及單位領(lǐng)導(dǎo)責(zé)任。
2、各聯(lián)網(wǎng)單位不得隨意更改政務(wù)網(wǎng)絡(luò)接入設(shè)備配置，不得擅自切斷電子政務(wù)網(wǎng)絡(luò)設(shè)備電源，不得擅自挪動(dòng)相關(guān)設(shè)備和切斷、移動(dòng)相關(guān)傳輸線路，不得擅自與其他網(wǎng)絡(luò)對(duì)接，不得隨意增加交換機(jī)、集線器以及接入信息點(diǎn)數(shù)量，如需進(jìn)行以上變動(dòng)，應(yīng)向縣政府辦信息科提出申請(qǐng)，經(jīng)批準(zhǔn)后方可實(shí)施。
3、各聯(lián)網(wǎng)單位要增強(qiáng)網(wǎng)絡(luò)安全意識(shí)，嚴(yán)禁登陸瀏覽黃色網(wǎng)站(網(wǎng)頁(yè))，禁止下載、使用存在安全隱患的軟件，不得打開(kāi)來(lái)歷不明的電子郵件附件，不得隨意使用計(jì)算機(jī)文件共享功能，防止計(jì)算機(jī)受到病毒的侵入。
4、工作時(shí)間禁止玩網(wǎng)游、下載電影及大型軟件，以保證本單位網(wǎng)絡(luò)速度?？h政府辦信息科將采取技術(shù)措施對(duì)互聯(lián)網(wǎng)出入口的數(shù)據(jù)進(jìn)行監(jiān)控，對(duì)發(fā)現(xiàn)的問(wèn)題將在全縣范圍內(nèi)進(jìn)行通報(bào)，并按照相關(guān)規(guī)定嚴(yán)肅處理。
5、政務(wù)網(wǎng)計(jì)算機(jī)使用單位和個(gè)人，都有保護(hù)政務(wù)網(wǎng)信息與網(wǎng)絡(luò)安全的責(zé)任和義務(wù)，所有關(guān)于本單位網(wǎng)站、論壇、信息錄入等密碼要嚴(yán)格保密不得泄露，一旦泄露立即報(bào)政府辦信息科進(jìn)行密碼修改。
6、各接入單位應(yīng)當(dāng)定期制作計(jì)算機(jī)信息系統(tǒng)備份，備份介質(zhì)實(shí)行異地存放。對(duì)可能遭受的侵害和破壞，應(yīng)當(dāng)制定災(zāi)難防治預(yù)案。
7、要配備計(jì)算機(jī)系統(tǒng)補(bǔ)丁升級(jí)和病毒防治工具，定期進(jìn)行系統(tǒng)補(bǔ)丁升級(jí)和病毒檢查。使用新機(jī)、新盤及拷貝的軟件、數(shù)據(jù)，上機(jī)前應(yīng)進(jìn)行系統(tǒng)補(bǔ)丁升級(jí)和病毒檢查。
8、辦工人員嚴(yán)禁下列操作行為：
(1)非法侵入他人計(jì)算機(jī)信息系統(tǒng)和聯(lián)網(wǎng)設(shè)備操作系統(tǒng);。
(3)故意制作、傳播計(jì)算機(jī)病毒等破壞程序;。
(6)將存有涉密信息的計(jì)算機(jī)擅自連接國(guó)際互聯(lián)網(wǎng)或其他公共網(wǎng)絡(luò);。
(7)擅自在政務(wù)網(wǎng)上開(kāi)設(shè)與工作無(wú)關(guān)的網(wǎng)絡(luò)服務(wù);。
(8)發(fā)布反動(dòng)、淫穢色情等有害信息;。
(9)擅自對(duì)政務(wù)網(wǎng)計(jì)算機(jī)信息系統(tǒng)和網(wǎng)絡(luò)進(jìn)行掃描;。
(10)對(duì)信息安全事(案)件或重大安全隱患隱瞞不報(bào);。
(11)擅自修改計(jì)算機(jī)ip或mac地址。
9、在發(fā)生緊急事件時(shí)，為避免造成更大損失和影響，信息科有權(quán)或者要求有關(guān)部門采取以下措施：
(1)拆除可能影響安全或有安全隱患的設(shè)備或部件;。
(2)隔離相關(guān)的終端、服務(wù)器或網(wǎng)絡(luò);。
(3)關(guān)閉相關(guān)的終端、服務(wù)器或網(wǎng)絡(luò);。
10、各節(jié)點(diǎn)單位要加強(qiáng)計(jì)算機(jī)病毒的防治工作，切實(shí)履行下列職責(zé)：
(1)建立本單位的計(jì)算機(jī)病毒防治管理制度;。
(2)采取計(jì)算機(jī)病毒安全技術(shù)防治措施;。
(3)對(duì)本單位節(jié)點(diǎn)微機(jī)使用人員進(jìn)行計(jì)算機(jī)病毒防治教育和培訓(xùn);。
(5)禁止在政務(wù)網(wǎng)上使用來(lái)歷不明、可能引發(fā)病毒傳染的軟件;對(duì)于來(lái)歷不明的可能帶有計(jì)算機(jī)病毒的軟件應(yīng)使用正版殺毒軟件檢查、殺毒。
1、遵守國(guó)家有關(guān)法律、法規(guī)，嚴(yán)格執(zhí)行安全保密制度，不得利用網(wǎng)絡(luò)從事危害國(guó)家安全、泄露國(guó)家秘密等違法犯罪活動(dòng)，不得制作、瀏覽、復(fù)制、傳播反動(dòng)及黃色信息，不得在網(wǎng)絡(luò)上發(fā)布反動(dòng)、非法和虛假的消息，不得在網(wǎng)絡(luò)上漫罵攻擊他人，不得在網(wǎng)上泄露他人隱私。嚴(yán)禁通過(guò)網(wǎng)絡(luò)進(jìn)行任何黑客活動(dòng)和性質(zhì)類似的破壞活動(dòng)，嚴(yán)格控制和防范計(jì)算機(jī)病毒的侵入。
2、網(wǎng)絡(luò)安全管理員主要負(fù)責(zé)全單位網(wǎng)絡(luò)(包含局域網(wǎng)、廣域網(wǎng))的系統(tǒng)安全性。
3、良好周密的日志審計(jì)以及細(xì)致的分析經(jīng)常是預(yù)測(cè)攻擊，定位攻擊，以及遭受攻擊后追查攻擊者的有力武器。應(yīng)對(duì)網(wǎng)絡(luò)設(shè)備運(yùn)行狀況、網(wǎng)絡(luò)流量、用戶行為等進(jìn)行日志審計(jì)，審計(jì)內(nèi)容應(yīng)包括事件的日期和時(shí)間、用戶、事件類型、事件是否成功等內(nèi)容，對(duì)網(wǎng)絡(luò)設(shè)備日志須保存三個(gè)月。
4、網(wǎng)絡(luò)管理員察覺(jué)到網(wǎng)絡(luò)處于被攻擊狀態(tài)后，應(yīng)確定其身份，并對(duì)其發(fā)出警告，提前制止可能的網(wǎng)絡(luò)犯罪，若對(duì)方不聽(tīng)勸告，在保護(hù)系統(tǒng)安全的情況下可做善意阻擊并向主管領(lǐng)導(dǎo)匯報(bào)。
5、每月安全管理人員應(yīng)向主管人員提交當(dāng)月值班及事件記錄，并對(duì)系統(tǒng)記錄文件保存收檔，以備查閱。
6、網(wǎng)絡(luò)設(shè)備策略配置的更改，各類硬件設(shè)備的添加、更換必需經(jīng)負(fù)責(zé)人書面批準(zhǔn)后方可進(jìn)行;更改前需經(jīng)過(guò)技術(shù)驗(yàn)證，必須按規(guī)定進(jìn)行詳細(xì)登記和記錄，對(duì)各類軟件、現(xiàn)場(chǎng)資料、檔案整理存檔。
7、定期對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行漏洞掃描并進(jìn)行分析、修復(fù)，網(wǎng)絡(luò)設(shè)備軟件存在的安全漏洞可能被利用，所以定期根據(jù)廠家提供的升級(jí)版本進(jìn)行升級(jí)。
8、對(duì)于需要將計(jì)算機(jī)外聯(lián)及接入的，需填寫網(wǎng)絡(luò)外聯(lián)及準(zhǔn)入申請(qǐng)表(附件十、《網(wǎng)絡(luò)外聯(lián)及準(zhǔn)入申請(qǐng)表》)。
9、對(duì)關(guān)鍵網(wǎng)絡(luò)設(shè)備和關(guān)鍵網(wǎng)絡(luò)鏈路需進(jìn)行冗余，以保證高峰時(shí)的業(yè)務(wù)需求，以消除設(shè)備和鏈路出現(xiàn)單點(diǎn)故障。
10、ip地址為計(jì)算機(jī)網(wǎng)絡(luò)的重要資源，計(jì)算機(jī)各終端用戶應(yīng)在信息科的規(guī)劃下使用這些資源，不得擅自更改。另外，某些系統(tǒng)服務(wù)對(duì)網(wǎng)絡(luò)產(chǎn)生影響，計(jì)算機(jī)各終端用戶應(yīng)在信息科的指導(dǎo)下使用，禁止隨意開(kāi)啟計(jì)算機(jī)中的系統(tǒng)服務(wù)，保證計(jì)算機(jī)網(wǎng)絡(luò)暢通運(yùn)行。
11、每個(gè)月對(duì)網(wǎng)絡(luò)設(shè)備安全文件，安全策略進(jìn)行備份。
網(wǎng)絡(luò)安全管理方案篇四
摘要：進(jìn)入二十一世紀(jì)以來(lái)，在我國(guó)信息技術(shù)飛速發(fā)展的過(guò)程中，計(jì)算機(jī)技術(shù)以及網(wǎng)絡(luò)技術(shù)已經(jīng)和人們的日常生活、工作、學(xué)習(xí)緊密聯(lián)系起來(lái)。而網(wǎng)絡(luò)技術(shù)本身在各個(gè)領(lǐng)域不斷深入的情況下，雖然說(shuō)為人類的發(fā)展帶來(lái)高效性，但是在對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息依賴不斷加重的情況下，其中所呈現(xiàn)出的安全問(wèn)題對(duì)于我們的日常生活和工作所帶來(lái)的威脅也在不斷增大。本篇文章主要針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理工作進(jìn)行了全面詳細(xì)的探討，以期為我國(guó)網(wǎng)絡(luò)信息安全發(fā)展作出貢獻(xiàn)。
在我國(guó)當(dāng)前計(jì)算機(jī)技術(shù)持續(xù)發(fā)展的過(guò)程中，無(wú)論是社會(huì)變革還是生產(chǎn)力的持續(xù)發(fā)展，實(shí)際上都得到了較大的推動(dòng)，在這一狀態(tài)下，人們的傳統(tǒng)生產(chǎn)方式以及生活模式都發(fā)生了轉(zhuǎn)變，同時(shí)，計(jì)算機(jī)網(wǎng)絡(luò)與人們生活緊密性不斷提高的情況下，其信息安全問(wèn)題所帶來(lái)的安全威脅也在不斷的增大。而所謂的計(jì)算機(jī)網(wǎng)絡(luò)安全，實(shí)際就是針對(duì)互聯(lián)網(wǎng)所采取的管理技術(shù)措施，通過(guò)相應(yīng)的措施，來(lái)使得網(wǎng)絡(luò)環(huán)境之內(nèi)的數(shù)據(jù)安全得到有效的保障。下文主要針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理進(jìn)行了全面詳細(xì)的探討。
網(wǎng)絡(luò)安全實(shí)際上就是和計(jì)算機(jī)科學(xué)之間有著緊密聯(lián)系的安全防護(hù)工作，其涉及到的方面不僅僅是軟件、系統(tǒng)上的防護(hù)，還有計(jì)算機(jī)硬件上的數(shù)據(jù)保護(hù)工作，利用科學(xué)合理的措施，使得這部分環(huán)節(jié)不會(huì)受到任何破壞、信息泄露、更改、運(yùn)行異常、網(wǎng)絡(luò)中斷等現(xiàn)象發(fā)生。但是，由于計(jì)算機(jī)以及網(wǎng)絡(luò)技術(shù)之間所呈現(xiàn)出的復(fù)雜性、關(guān)聯(lián)性較高，要想真正的使得計(jì)算機(jī)網(wǎng)絡(luò)信息安全有所保障，就必須要通過(guò)極為完善的措施來(lái)進(jìn)行防護(hù)。
(一)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)本身存在的問(wèn)題。由于網(wǎng)絡(luò)系統(tǒng)的脆弱性，目前計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全面臨的威脅主要表現(xiàn)在三類：信息泄露、拒絕服務(wù)、信息破壞。目前，人們也開(kāi)始重視來(lái)自網(wǎng)絡(luò)內(nèi)部的安全威脅。隨著internet的發(fā)展，現(xiàn)代黑客則從以系統(tǒng)為主的攻擊轉(zhuǎn)變到以網(wǎng)絡(luò)為主的攻擊，已知黑客攻擊手段多達(dá)500余種。
(二)除系統(tǒng)外，存在于網(wǎng)絡(luò)外部的問(wèn)題。計(jì)算機(jī)網(wǎng)絡(luò)本身所存在的一個(gè)主要特性就在于，其自身的公開(kāi)性、自由性、國(guó)際性，而也正是在這方面的影響之下，會(huì)導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)遭受到外部的攻擊。首先，黑客入侵以及攻擊，黑客本身作為一群掌握著尖端計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的人，其本身對(duì)于整個(gè)互聯(lián)網(wǎng)了如指掌，如此以來(lái)，當(dāng)黑客抱有不法目的的情況下，就極有可能會(huì)對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)造成威脅。其次，在計(jì)算機(jī)的病毒侵害方面，計(jì)算機(jī)本身所涉及到的病毒，所存在的一大特性，就是依托于較高自由性的網(wǎng)絡(luò)，瘋狂的進(jìn)行病毒散播，其蔓延速度極為迅速，這方面是對(duì)于計(jì)算機(jī)信息安全威脅最大的一個(gè)飯不方面。最后，還有間諜軟件的威脅，間諜軟件主要是通過(guò)某些正常程序的掩飾，讓用戶誤以為這是自己所常用的軟件，當(dāng)用戶在運(yùn)行間諜軟件后，其軟件能夠迅速的對(duì)于用戶網(wǎng)絡(luò)信息進(jìn)行存儲(chǔ)、傳輸，是同時(shí)還可以對(duì)用戶操作、輸入字符進(jìn)行監(jiān)控，甚至能夠隨意對(duì)計(jì)算機(jī)當(dāng)前的設(shè)置進(jìn)行修改，極大的.威脅到了用戶信息安全以及計(jì)算機(jī)的運(yùn)行穩(wěn)定性。
(三)網(wǎng)絡(luò)系統(tǒng)管理制度存在的問(wèn)題。我國(guó)在計(jì)算機(jī)應(yīng)用方面的起步，遠(yuǎn)遠(yuǎn)落后于歐美過(guò)程中，現(xiàn)如今，所呈現(xiàn)出的基礎(chǔ)都還較為薄弱，并且信息安全的管理體制也并不完善，還處在一個(gè)不斷完善的階段，這也是我國(guó)當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)信息安全時(shí)常暴露出“安全事故”的主要原因。首先，網(wǎng)絡(luò)管理中心的工作人員，本身在執(zhí)行工作的過(guò)程中，沒(méi)有對(duì)于網(wǎng)絡(luò)系統(tǒng)安全進(jìn)行嚴(yán)格的過(guò)濾。其次，部分工作人員抱著不法的目的故意泄露安全信息。這主要是由于灰色產(chǎn)業(yè)鏈下，一直都有著利益的來(lái)往，部分工作人員經(jīng)受不住利益的誘惑，私自將計(jì)算機(jī)信息系統(tǒng)、數(shù)據(jù)庫(kù)等方面的重要信息販賣給他人，這也就直接導(dǎo)致網(wǎng)絡(luò)安全問(wèn)題的出現(xiàn)。
(一)加強(qiáng)對(duì)網(wǎng)絡(luò)信息安全的重視，加大網(wǎng)絡(luò)安全人才培養(yǎng)力度。完善培養(yǎng)體系。一是建立并完善以高等學(xué)歷教育為主，以中等職業(yè)教育和各科認(rèn)證培訓(xùn)為輔的網(wǎng)絡(luò)安全人才培養(yǎng)體系。高職高專院校應(yīng)該根據(jù)社會(huì)需求，開(kāi)設(shè)網(wǎng)絡(luò)安全專業(yè)。暫時(shí)不具備條件的院校可以有選擇地開(kāi)設(shè)網(wǎng)絡(luò)安全類課程，開(kāi)設(shè)網(wǎng)絡(luò)安全基礎(chǔ)與防火墻、操作系統(tǒng)安全、數(shù)據(jù)加密與pki技術(shù)等選修課，舉辦網(wǎng)絡(luò)安全專題講座，結(jié)合培訓(xùn)、認(rèn)證機(jī)制，引進(jìn)網(wǎng)絡(luò)安全職業(yè)資格認(rèn)證(如ncse、cisp、ciw)等多種途徑培養(yǎng)實(shí)用型人才，為我國(guó)網(wǎng)絡(luò)系統(tǒng)安全建設(shè)做出應(yīng)有的貢獻(xiàn)。
(二)強(qiáng)化信息網(wǎng)絡(luò)安全保障體系建設(shè)。，工信部發(fā)布了《互聯(lián)網(wǎng)行業(yè)“十二五”發(fā)展規(guī)劃》和《通信業(yè)“十二五”發(fā)展規(guī)劃》，提出了大力推進(jìn)國(guó)民經(jīng)濟(jì)和社會(huì)信息化的戰(zhàn)略舉措，同時(shí)，要求強(qiáng)化信息網(wǎng)絡(luò)安全保障體系。從信息系統(tǒng)的信息保障技術(shù)層面來(lái)說(shuō)，可以分為應(yīng)用環(huán)境、應(yīng)用區(qū)域邊界、網(wǎng)絡(luò)和電信傳輸、安全管理中心以及密碼管理中心。在技術(shù)保障體系下，首先要建立國(guó)家信息安全保障基礎(chǔ)設(shè)施，其中包括：建立國(guó)家重要的信息安全管理中心和密碼管理中心;建立國(guó)家安全事件應(yīng)急響應(yīng)中心;建立數(shù)據(jù)備份和災(zāi)難恢復(fù)設(shè)施;在國(guó)家執(zhí)法部門建立高技術(shù)刑事偵察隊(duì)伍，提高對(duì)高技術(shù)犯罪的預(yù)防和偵破能力;建立國(guó)家信息安全認(rèn)證認(rèn)可機(jī)構(gòu)。
(三)制定調(diào)整網(wǎng)絡(luò)信息安全關(guān)系的基本法。我國(guó)有關(guān)網(wǎng)絡(luò)信息安全的法律法規(guī)主要有：《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《互聯(lián)網(wǎng)信息服務(wù)管理辦法》、《中國(guó)公用計(jì)算機(jī)互聯(lián)網(wǎng)國(guó)際聯(lián)網(wǎng)管理辦法》等等。國(guó)家信息化領(lǐng)導(dǎo)小組在制定的《國(guó)家信息化發(fā)展戰(zhàn)略(-)》中明確要求，注重建設(shè)信息安全保障體系，實(shí)現(xiàn)信息化與信息安全協(xié)調(diào)發(fā)展。由此可見(jiàn)，我國(guó)也應(yīng)逐步建立安全制度、安全標(biāo)準(zhǔn)、安全策略、安全機(jī)制等一系列配套措施，進(jìn)行全面系統(tǒng)的立法;同時(shí)，借鑒國(guó)外先進(jìn)管理經(jīng)驗(yàn)，創(chuàng)新管理方法，與時(shí)俱進(jìn)地推進(jìn)網(wǎng)絡(luò)信息安全保障工作。
四、結(jié)語(yǔ)。
綜上所述，在當(dāng)前人們生活和計(jì)算機(jī)網(wǎng)絡(luò)之間的緊密性不斷提高的情況下，如果說(shuō)計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理不當(dāng)，導(dǎo)致數(shù)據(jù)遺失、泄露問(wèn)題，那么所帶來(lái)的后果是不可想象的。因此，除了相關(guān)部門需要對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)信息安全工作進(jìn)行防護(hù)措施建立和管理持續(xù)完善以外，廣大群眾也應(yīng)當(dāng)要自覺(jué)的樹(shù)立起計(jì)算機(jī)信息安全的保護(hù)意識(shí)，做好相關(guān)的個(gè)人防護(hù)工作，避免遭受嚴(yán)重?fù)p失的情況發(fā)生。
參考文獻(xiàn)：
[2]魏建兵，計(jì)算機(jī)網(wǎng)絡(luò)安全與防范的研究與探討[j]硅谷，2022期。
[3]胡世鑄，淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全及防火墻技術(shù)[j]電腦知識(shí)與技術(shù)，期。
網(wǎng)絡(luò)安全管理方案篇五
當(dāng)前私有網(wǎng)絡(luò)面對(duì)來(lái)自外部網(wǎng)絡(luò)的各種安全威脅，可能由于被攻擊者利用而帶來(lái)不必要的法律糾紛。
網(wǎng)絡(luò)黑客的攻擊、網(wǎng)絡(luò)病毒的泛濫和各種網(wǎng)絡(luò)業(yè)務(wù)的安全要求已經(jīng)構(gòu)成了對(duì)網(wǎng)絡(luò)安全的迫切需求。
本文對(duì)各類機(jī)構(gòu)的私有網(wǎng)絡(luò)安全的威脅以及表現(xiàn)形式做了分析與比較，特別對(duì)為加強(qiáng)安全應(yīng)采取的應(yīng)對(duì)措施做了較深入討論，并描述了本研究領(lǐng)域的未來(lái)發(fā)展走向。
0.引言。
隨著計(jì)算機(jī)網(wǎng)絡(luò)功能的日益完善和速度的不斷提高，網(wǎng)絡(luò)組成越來(lái)越復(fù)雜，規(guī)模空前膨脹。
信息網(wǎng)絡(luò)涉及到國(guó)家的政府、軍事、文教等諸多領(lǐng)域重要的信息，難免會(huì)吸引來(lái)自世界各地的各種人為攻擊(例如信息泄漏、信息竊取、數(shù)據(jù)篡改、數(shù)據(jù)刪添、計(jì)算機(jī)病毒等)。
網(wǎng)絡(luò)犯罪率的迅速增加，使各國(guó)的網(wǎng)絡(luò)系統(tǒng)面臨著很大的威脅，并成為嚴(yán)重的社會(huì)問(wèn)題之一，從而構(gòu)成了對(duì)網(wǎng)絡(luò)安全的迫切需求。
1.計(jì)算機(jī)網(wǎng)絡(luò)安全威脅及表現(xiàn)形式。
計(jì)算機(jī)網(wǎng)絡(luò)具有組成形式多樣性、終端分布廣泛性、網(wǎng)絡(luò)的開(kāi)放性和互聯(lián)性等特征，這使得網(wǎng)絡(luò)容易受到來(lái)自黑客、惡意軟件、病毒木馬、釣魚網(wǎng)站等的攻擊。
1.1常見(jiàn)的計(jì)算機(jī)網(wǎng)絡(luò)安全威脅。
1.1.1信息泄露。
信息被透漏給非授權(quán)的實(shí)體。
它破壞了系統(tǒng)的保密性。
網(wǎng)絡(luò)安全管理方案篇六
對(duì)企業(yè)而言，要向員工廣泛宣傳計(jì)算機(jī)網(wǎng)絡(luò)信息安全知識(shí)，做好基本的計(jì)算機(jī)安全維護(hù)，普及一定的安全知識(shí)，了解簡(jiǎn)單的威脅計(jì)算機(jī)安全的特性，認(rèn)識(shí)到計(jì)算機(jī)網(wǎng)絡(luò)信息安全的重要性，提高員工的警覺(jué)性;還要建立專業(yè)的網(wǎng)絡(luò)信息安全管理應(yīng)急小左，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息運(yùn)行中遇到的問(wèn)題要進(jìn)行分析和預(yù)測(cè)，從而采取有效的措施，幫助企業(yè)網(wǎng)絡(luò)運(yùn)行安全。
對(duì)個(gè)人而言，要設(shè)置較為復(fù)雜口令，提高使用計(jì)算機(jī)安全意識(shí)，保護(hù)個(gè)人的重要隱私和機(jī)密數(shù)據(jù)。
個(gè)人用戶要及時(shí)升級(jí)殺毒軟件，有效防止病毒入侵，保證計(jì)算機(jī)運(yùn)行安全。
另外，為了防止突發(fā)事件，防止計(jì)算機(jī)數(shù)據(jù)丟失，個(gè)人用戶要對(duì)重要的數(shù)據(jù)進(jìn)行復(fù)制備份，在計(jì)算機(jī)遇到攻擊癱瘓以后，保證數(shù)據(jù)資料不會(huì)丟失，避免受到不必要的損失。
在實(shí)際運(yùn)行過(guò)程中，計(jì)算機(jī)網(wǎng)絡(luò)信息安全是一個(gè)動(dòng)態(tài)的過(guò)程，需要建立一個(gè)完善的網(wǎng)絡(luò)安全防范體系，針對(duì)用戶不同需求，采用不同的防范措施，避免泄露用戶的隱私和信息。
參考文獻(xiàn)：
[2]何彥斌.如何做好網(wǎng)絡(luò)信息化時(shí)代信息安全保密工作[j].企業(yè)導(dǎo)報(bào)，2015.14;135+133.
網(wǎng)絡(luò)安全管理方案篇七
隨著計(jì)算機(jī)互聯(lián)網(wǎng)的高速發(fā)展，網(wǎng)絡(luò)信息安全問(wèn)題越來(lái)越引起人們的關(guān)注。
網(wǎng)絡(luò)信息安全性不僅是一個(gè)技術(shù)問(wèn)題，而且是一個(gè)社會(huì)問(wèn)題，有些已經(jīng)涉及到法律。
網(wǎng)絡(luò)信息安全，就是確保無(wú)關(guān)人員不能瀏覽或篡改他人的信息。
多數(shù)網(wǎng)絡(luò)信息安全問(wèn)題的產(chǎn)生都是某些違法分子企圖獲得某利益或損害他人利益而有意識(shí)地制造的。
網(wǎng)絡(luò)信息安全問(wèn)題不僅要杜絕程序性錯(cuò)誤，還要通過(guò)制度和技術(shù)措施防范那些狡猾的破壞分子。
同時(shí)，也應(yīng)該非常清楚地看到，沒(méi)有一種一勞永逸的阻止網(wǎng)絡(luò)破壞者的方法。
計(jì)算機(jī)網(wǎng)絡(luò)信息安全的含義很廣，隨著情景的不同會(huì)發(fā)生一些變化。
不同用戶對(duì)網(wǎng)絡(luò)信息安全的認(rèn)識(shí)和要求也不盡相同，一般用戶可能僅希望個(gè)人隱私或保密信息在網(wǎng)絡(luò)上傳輸時(shí)不受侵犯，篡改或者偽造;對(duì)網(wǎng)絡(luò)服務(wù)上來(lái)說(shuō)，除關(guān)心網(wǎng)絡(luò)信息安全問(wèn)題外，還要考慮突發(fā)的自然災(zāi)害等原因?qū)W(wǎng)絡(luò)硬件的破壞，以及在網(wǎng)絡(luò)功能發(fā)生異常時(shí)恢復(fù)網(wǎng)絡(luò)通信和正常服務(wù)。
一般來(lái)講，網(wǎng)絡(luò)信息安全包括組成網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其在網(wǎng)絡(luò)上傳輸?shù)男畔⒌陌踩?BR> 從技術(shù)上說(shuō)，網(wǎng)絡(luò)信息安全防范系統(tǒng)包括操作系統(tǒng)、應(yīng)用系統(tǒng)、防病毒系統(tǒng)、防火墻、入侵檢測(cè)、網(wǎng)絡(luò)監(jiān)控、信息審計(jì)、通信加密、災(zāi)難恢復(fù)、安全掃描等多個(gè)安全組件組成、單靠一項(xiàng)措施很難保證網(wǎng)絡(luò)信息安全。
因此，網(wǎng)絡(luò)信息安全是一項(xiàng)非常復(fù)雜的系統(tǒng)工程，已成為信息技術(shù)的一個(gè)重要領(lǐng)域。
1.自然災(zāi)害。
與一般電子系統(tǒng)一樣，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)只不過(guò)是一種電子線路，網(wǎng)絡(luò)信息實(shí)際上是一種電信號(hào)，溫度、濕度、振動(dòng)、沖擊、污染等方面的異常因素都可影響網(wǎng)絡(luò)的正常運(yùn)行。
網(wǎng)絡(luò)中心若無(wú)較為完善的防震、防火、防水、避雷、防電磁泄漏或干擾等設(shè)施，抵御自然災(zāi)害和意外事故的能力就會(huì)很差。
在網(wǎng)絡(luò)的日常運(yùn)行中，僅僅由非正常斷電導(dǎo)致的設(shè)備損壞和數(shù)據(jù)丟失所造成的損壞就非常驚人。
因?yàn)閺?qiáng)烈噪音和電磁輻射，比如雷電、高壓輸電等，也會(huì)導(dǎo)致網(wǎng)絡(luò)信噪比下降，誤碼率增加，威脅到網(wǎng)絡(luò)信息安全。
2.計(jì)算機(jī)犯罪。
計(jì)算機(jī)犯罪通常是利用竊取口令等手段非法侵入計(jì)算機(jī)信息系統(tǒng)，傳播有害信息，惡意破壞計(jì)算機(jī)軟硬件系統(tǒng)，以致實(shí)施盜竊、詐騙等重大犯罪活動(dòng)。
目前已報(bào)道的atm機(jī)上的詐騙活動(dòng)，就是利用高科技手段記錄用戶的銀行卡信息，然后竊取用戶存款;還有一些非法分子利用盜竊游戲帳號(hào)，進(jìn)行牟利活動(dòng)。
3.垃圾郵件和網(wǎng)絡(luò)黑客。
一些非法分子利用電子郵件地址的“公開(kāi)性”進(jìn)行商業(yè)廣告、宗教宣傳、政治蠱惑等活動(dòng)，強(qiáng)迫別人接受無(wú)用的垃圾郵件。
與計(jì)算機(jī)病毒不同，黑客軟件的主要目的不是對(duì)系統(tǒng)進(jìn)行破壞，而是竊取計(jì)算機(jī)網(wǎng)絡(luò)用戶的信息。
目前黑客軟件的概念界定還存在一些爭(zhēng)議，一種較為普遍的被接受的觀點(diǎn)認(rèn)為黑客軟件是指那些在用戶不知情的情況下進(jìn)行非法安裝并提供給第三者的軟件。
4.計(jì)算機(jī)病毒。
計(jì)算機(jī)病毒是一種具有破壞性的小程序，具有很強(qiáng)的隱藏性和潛伏性，常常是依附在其他用戶程序上，在這些用戶程序運(yùn)行時(shí)侵入系統(tǒng)并進(jìn)行擴(kuò)散。
計(jì)算機(jī)感染病毒后，輕則系統(tǒng)工作效率降低，重則導(dǎo)致系統(tǒng)癱瘓，甚至是全部數(shù)據(jù)丟失，給用戶造成巨大的損失。
要提高服務(wù)器的安全性，就必須建立一個(gè)整體的、完善的、強(qiáng)有力的計(jì)算機(jī)網(wǎng)絡(luò)安全體系。
只有對(duì)整個(gè)網(wǎng)絡(luò)制定并實(shí)施統(tǒng)一的安全體系，才能有效的保護(hù)好包括服務(wù)器在內(nèi)的每個(gè)設(shè)備。
對(duì)服務(wù)器而言，安全管理主要包括幾個(gè)方面：嚴(yán)格保護(hù)網(wǎng)絡(luò)機(jī)房的安全，必須注意做好防火防盜，切實(shí)從管理的角度保護(hù)好服務(wù)器的安全;服務(wù)器需要長(zhǎng)時(shí)間不簡(jiǎn)斷地工作，必須為服務(wù)器配備長(zhǎng)時(shí)間的在線ups;加強(qiáng)機(jī)房管理，非相關(guān)人員不準(zhǔn)進(jìn)入網(wǎng)絡(luò)機(jī)房，尤其是要禁止除網(wǎng)絡(luò)管理人員授權(quán)外的任何人員操作服務(wù)器;網(wǎng)絡(luò)管理員在對(duì)網(wǎng)絡(luò)進(jìn)行日常維護(hù)和其他維護(hù)時(shí)，都必須進(jìn)行記錄。
另一方面，要盡可能利用現(xiàn)有的各種安全技術(shù)來(lái)保障服務(wù)器的安全。
目前最常用的安全技術(shù)包括過(guò)濾技術(shù)、防火墻技術(shù)、安全套接層技術(shù)等。
這些技術(shù)從不同的層面對(duì)網(wǎng)絡(luò)進(jìn)行安全防護(hù)，具體描述如下：
1.1包過(guò)濾。
在網(wǎng)絡(luò)系統(tǒng)中，包過(guò)濾技術(shù)可以防止某些主機(jī)隨意訪問(wèn)另外一些主機(jī)。
包過(guò)濾功能通?？梢栽诼酚善髦袑?shí)現(xiàn)，具有包過(guò)濾功能的路由器叫做包過(guò)濾路由器，由網(wǎng)絡(luò)管理員進(jìn)行配置。
包過(guò)濾的主要工作是檢查每個(gè)包頭部中的有關(guān)字段(如數(shù)據(jù)包的源地址、目標(biāo)地址、源端口、目的端口等)，并根據(jù)網(wǎng)絡(luò)管理員指定的過(guò)濾策略允許或阻止帶有這些字段的數(shù)據(jù)包通過(guò);此外，包過(guò)濾路由器通常還能檢查出數(shù)據(jù)包所傳遞的是哪種服務(wù)，并對(duì)其進(jìn)行過(guò)濾。
1.2防火墻。
防火墻將網(wǎng)絡(luò)分成內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)兩部分，并認(rèn)為內(nèi)部網(wǎng)絡(luò)是安全的和可信任的，而外部網(wǎng)絡(luò)是不太安全和不太可信任的。
防火墻檢測(cè)所有進(jìn)出內(nèi)部網(wǎng)的信息流，防止為經(jīng)授權(quán)的通信進(jìn)出被保護(hù)的內(nèi)部網(wǎng)絡(luò)。
除了具有包過(guò)濾功能外，防火墻通常還可以對(duì)應(yīng)用層數(shù)據(jù)進(jìn)行安全控制和信息過(guò)濾，具有人證、日志、記費(fèi)等各種功能。
防火墻的實(shí)現(xiàn)技術(shù)非常復(fù)雜，由于所有進(jìn)出內(nèi)部網(wǎng)絡(luò)的信息流都需要通過(guò)防火墻的處理，因此對(duì)其可靠性和處理效率都有很高的要求。
1.3ssl協(xié)議。
安全套接層ssl協(xié)議是目前應(yīng)用最廣泛的安全傳輸協(xié)議之一。
它作為web安全性解決方案最初由netscape公司于1995年提出。
現(xiàn)在ssl已經(jīng)作為事實(shí)上的標(biāo)準(zhǔn)為眾多網(wǎng)絡(luò)產(chǎn)品提供商所采購(gòu)。
ssl利用公開(kāi)密鑰加密技術(shù)和秘密密鑰加密技術(shù)，在傳輸層提供安全的數(shù)據(jù)傳遞通道。
2.采用信息確認(rèn)技術(shù)。
安全系統(tǒng)的建立都依賴于系統(tǒng)用戶之間存在的各種信任關(guān)系，目前在安全解決方案中，多采用二種確認(rèn)方式。
一種是第三方信任，另一種是直接信任，以防止信息被非法竊取或偽造，可靠的信息確認(rèn)技術(shù)應(yīng)具有：具有合法身份的用戶可以校驗(yàn)所接收的信息是否真實(shí)可靠，并且十分清楚發(fā)送方是誰(shuí);發(fā)送信息者必須是合法身份用戶，任何人不可能冒名頂替?zhèn)卧煨畔?出現(xiàn)異常時(shí)，可由認(rèn)證系統(tǒng)進(jìn)行處理。
3.入侵檢測(cè)技術(shù)。
入侵檢測(cè)技術(shù)是一種網(wǎng)絡(luò)安全技術(shù)，目的是提供實(shí)時(shí)的入侵檢測(cè)及采取相應(yīng)的防護(hù)手段，如記錄證據(jù)用于跟蹤和恢復(fù)，斷開(kāi)網(wǎng)絡(luò)連接等。
實(shí)時(shí)入侵檢測(cè)能力之所以重要，首先是它能夠作為防火墻技術(shù)的補(bǔ)充，彌補(bǔ)防火墻技術(shù)的不足，能對(duì)付來(lái)自內(nèi)部網(wǎng)絡(luò)的攻擊，其次是它能夠大大縮短“黑客”可利用的入侵時(shí)間。
人們應(yīng)當(dāng)清醒地認(rèn)識(shí)到，安全只是相對(duì)的，永遠(yuǎn)也不會(huì)有絕對(duì)的安全。
隨著網(wǎng)絡(luò)體系結(jié)構(gòu)和應(yīng)用的變化，網(wǎng)絡(luò)會(huì)出現(xiàn)新的風(fēng)險(xiǎn)和安全漏洞，這就需要人們不斷地補(bǔ)充和完善相應(yīng)的解決方案，以期最大限度地保障網(wǎng)絡(luò)信息的安全。
參考文獻(xiàn)。
[1]馬寧.《談我國(guó)網(wǎng)絡(luò)信息安全的現(xiàn)狀及對(duì)策》，《遼寧警專學(xué)報(bào)》，20第2期.
[2]揚(yáng)吏玲.《網(wǎng)絡(luò)信息安全探討》，《承德民族職業(yè)技術(shù)學(xué)院學(xué)報(bào)》，第1期.
網(wǎng)絡(luò)安全管理方案篇八
近年來(lái)，我國(guó)信息化發(fā)展非?？?，與之相對(duì)應(yīng)的網(wǎng)絡(luò)信息管理系統(tǒng)目前已經(jīng)處在世界領(lǐng)先，正引領(lǐng)時(shí)代的發(fā)展。以下是“探討網(wǎng)絡(luò)信息安全管理論文”希望能夠幫助的到您！
就目前來(lái)講，筆者所在的電力系統(tǒng)各相關(guān)領(lǐng)域已經(jīng)基本實(shí)現(xiàn)了信息化，由于信息化電力生產(chǎn)、電力營(yíng)銷等等這些方面起著越來(lái)越重要的作用，而企業(yè)的網(wǎng)絡(luò)信息安全對(duì)企業(yè)的生產(chǎn)經(jīng)營(yíng)也有著重要意義，所以如果網(wǎng)絡(luò)信息的安全性無(wú)法保障，那么必然會(huì)對(duì)企業(yè)造成比較大的影響。此外，網(wǎng)絡(luò)正在逐漸擴(kuò)大，所包含的結(jié)構(gòu)內(nèi)容也相對(duì)復(fù)雜，各個(gè)相關(guān)部門對(duì)網(wǎng)絡(luò)的依賴性也比較高，所以，提高網(wǎng)絡(luò)信息的安全性非常重要的。
網(wǎng)絡(luò)安全是一個(gè)比較系統(tǒng)的觀點(diǎn)，網(wǎng)絡(luò)安全技術(shù)的安全性能夠直接影響整個(gè)系統(tǒng)的安全，比如，建立ip地址登記、系統(tǒng)認(rèn)證、登錄權(quán)限以及進(jìn)行各項(xiàng)功能的限制和授權(quán)等等。網(wǎng)絡(luò)信息的不安全性主要表現(xiàn)在對(duì)于信息的輸入、輸出、處理、儲(chǔ)存以及輸出過(guò)程中容易出現(xiàn)信息的虛假或者篡改現(xiàn)象，更為嚴(yán)重的會(huì)出現(xiàn)泄漏或者信息損壞現(xiàn)象，另外，網(wǎng)絡(luò)自身的數(shù)據(jù)、系統(tǒng)也非常容易出現(xiàn)漏洞，再有就是存儲(chǔ)設(shè)備出現(xiàn)一些故障導(dǎo)致網(wǎng)絡(luò)不安全行為的出現(xiàn)。
1.1非法登錄式的入侵。
整個(gè)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)中包含大量的資料以及運(yùn)行數(shù)據(jù)，其中一些保密級(jí)別非常高的資料，如果一旦被外界獲取，會(huì)給企業(yè)造成極大威脅。如果沒(méi)有權(quán)限設(shè)置，惡意攻擊者就會(huì)通過(guò)非法手段攻擊網(wǎng)絡(luò)，侵入到系統(tǒng)中，這是一種非常嚴(yán)重的破壞行為。網(wǎng)絡(luò)入侵的主要內(nèi)容有：目的解析、破解密碼、系統(tǒng)登錄、數(shù)據(jù)竊取、消除痕跡等等。上述惡意現(xiàn)象極易出現(xiàn)，所以要從系統(tǒng)、信息、數(shù)據(jù)方面采取一定的防范措施。
1.2非正常的.軟件應(yīng)用。
網(wǎng)絡(luò)技術(shù)持續(xù)發(fā)展，計(jì)算機(jī)技術(shù)應(yīng)用廣泛，尤其是安全技術(shù)，因?yàn)椴煌愋偷能浖映霾桓F，符合安全性能且免費(fèi)的軟件日益豐富。目前，電力企業(yè)的職員在進(jìn)入崗位之前并沒(méi)有進(jìn)行專業(yè)的技術(shù)和網(wǎng)絡(luò)知識(shí)培訓(xùn)，在網(wǎng)絡(luò)上肆意下載軟件，必然會(huì)造成網(wǎng)絡(luò)安全性降低，從而給整個(gè)網(wǎng)絡(luò)系統(tǒng)帶來(lái)完全隱患。
1.3網(wǎng)絡(luò)病毒的傳播。
由于計(jì)算機(jī)技術(shù)發(fā)展迅速，寄生在其中的病毒也日益增多，經(jīng)過(guò)仔細(xì)分析，病毒主要分為以下四類：既伴隨型病毒、野蠕蟲(chóng)冶型病毒、寄生型病毒、詭秘型病毒、變型病毒，具體見(jiàn)表1。
1.4惡意網(wǎng)頁(yè)。
以網(wǎng)頁(yè)為載體的病毒一般叫做網(wǎng)頁(yè)病毒，其通常使用script語(yǔ)言編寫惡意代碼，通過(guò)瀏覽器中存在的漏洞進(jìn)行病毒傳播。只要用戶使用瀏覽器登入到特點(diǎn)網(wǎng)站中，就會(huì)激活病毒，病毒會(huì)對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行破壞行為。主要方式為篡改計(jì)算機(jī)注冊(cè)表，改變?yōu)g覽標(biāo)題或者用戶首頁(yè)，改動(dòng)設(shè)置功能，一旦計(jì)算機(jī)感染此病毒，必然會(huì)導(dǎo)致計(jì)算機(jī)一些功能無(wú)法使用，更為嚴(yán)重的會(huì)直接改變?cè)邢到y(tǒng)，用戶無(wú)從防范。
1.5軟件本身的漏洞。
由于軟件開(kāi)發(fā)過(guò)程中的疏忽以及軟件自身特點(diǎn)或者因?yàn)榫幊陶Z(yǔ)言的約束，比如計(jì)算機(jī)c語(yǔ)言就比java語(yǔ)言效率高，但是漏洞也是非常容易出現(xiàn)的，而目前電腦中大部分都使用的是c語(yǔ)言，因此，用戶在使用過(guò)程中必須經(jīng)常進(jìn)行補(bǔ)丁下載和修補(bǔ)，這些漏洞都是使用過(guò)程中才能發(fā)現(xiàn)的，一些不法分子利用這些漏洞進(jìn)行非法活動(dòng)。
網(wǎng)絡(luò)信息安全的主要目的是保證電力的正常供應(yīng)，保護(hù)保密信息不被泄露，重要信息完好。其具體安全原則如下：
（1）高水平的網(wǎng)絡(luò)安全技術(shù)是保證信息安全的前提，將眾多破壞安全的因素排出在外才能提高系統(tǒng)安全性，然后建立比較完善的安全機(jī)制，建立安全系統(tǒng)。
（2）嚴(yán)格的安全管理保證系統(tǒng)安全的基礎(chǔ)，電力企業(yè)應(yīng)根據(jù)自身特點(diǎn)建立適合的網(wǎng)絡(luò)安全管理系統(tǒng)以及管理制度，保證內(nèi)部運(yùn)行安全，增強(qiáng)網(wǎng)絡(luò)信息的安全性。
（3）完善的法律法規(guī)是保障安全性的保障，提高法律意識(shí)，大力宣傳法律法規(guī)，對(duì)于危害安全的行為必須嚴(yán)懲。
將本文的word文檔下載到電腦，方便收藏和打印。
網(wǎng)絡(luò)安全管理方案篇九
一、校園網(wǎng)的安全運(yùn)行和所有網(wǎng)絡(luò)設(shè)備的管理維護(hù)工作由學(xué)校網(wǎng)絡(luò)管理中心負(fù)責(zé)。
二、網(wǎng)絡(luò)管理中心機(jī)房要裝置調(diào)溫、調(diào)濕、穩(wěn)壓、接地、防雷、防火、防盜等設(shè)備，保證網(wǎng)絡(luò)設(shè)備的安全運(yùn)行，要建立完整、規(guī)范的`校園網(wǎng)設(shè)備運(yùn)行情況檔案及網(wǎng)絡(luò)設(shè)備帳目，認(rèn)真做好各項(xiàng)資料(軟件)的記錄、分類和妥善保存工作。
三、除網(wǎng)絡(luò)管理中心外，其他單位或個(gè)人不得以任何方式試圖登陸校園網(wǎng)后臺(tái)管理端，不得對(duì)服務(wù)器等設(shè)備進(jìn)行修改、設(shè)置、刪除等操作。
四、校園網(wǎng)對(duì)外發(fā)布信息的web服務(wù)器中的內(nèi)容，必須經(jīng)發(fā)布信息的學(xué)校部門負(fù)責(zé)人審核并簽署意見(jiàn)后，交校辦公室審核備案，由網(wǎng)絡(luò)管理中心從技術(shù)上開(kāi)通其對(duì)外的信息服務(wù)。
五、網(wǎng)絡(luò)使用者不得利用各種網(wǎng)絡(luò)設(shè)備或軟件技術(shù)從事用戶賬戶及口令的偵聽(tīng)、盜用活動(dòng)，該活動(dòng)被認(rèn)為是對(duì)校園網(wǎng)網(wǎng)絡(luò)用戶權(quán)益的侵犯。
六、為防范黑客攻擊，校園網(wǎng)出口處應(yīng)設(shè)置硬件防火墻。若遭到黑客攻擊，網(wǎng)絡(luò)管理中心必須在二十四小時(shí)內(nèi)向當(dāng)?shù)乜h以上公安機(jī)關(guān)報(bào)告。
七、嚴(yán)禁在校園網(wǎng)上使用來(lái)歷不明及可能引發(fā)計(jì)算機(jī)病毒的軟件。
外來(lái)軟件應(yīng)使用經(jīng)公安部門頒發(fā)了《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》的殺毒軟件檢查、殺毒。
八、不得在校園網(wǎng)及其聯(lián)網(wǎng)計(jì)算機(jī)上傳送危害國(guó)家安全的信息(包括多媒體信息)、錄閱傳送淫穢、色情資料。
網(wǎng)絡(luò)安全管理方案篇十
網(wǎng)絡(luò)系統(tǒng)內(nèi)部和外部一旦有數(shù)據(jù)的輸入和輸出，就必然會(huì)給外來(lái)病毒的侵犯創(chuàng)造了機(jī)會(huì)，如果僅僅是了解了計(jì)算機(jī)網(wǎng)絡(luò)安全隱患還不夠，我們必須采取有效及時(shí)的措施來(lái)彌補(bǔ)和完善，所以主要從以下幾個(gè)方面進(jìn)行闡述。
3.1充分提高網(wǎng)絡(luò)隱患檢測(cè)靈敏度。
要想解決計(jì)算機(jī)網(wǎng)絡(luò)隱患的問(wèn)題就必須了解這個(gè)隱患的特性，病毒的隱蔽性使得我們無(wú)法提前預(yù)防，往往總是在病毒造成危害后才發(fā)現(xiàn)的，可見(jiàn)一個(gè)靈敏度高的病毒檢測(cè)系統(tǒng)是非常重要的。一般條件下，漏洞檢測(cè)系統(tǒng)檢測(cè)的對(duì)象是內(nèi)部系統(tǒng)和外部設(shè)備，內(nèi)部系統(tǒng)是維系操作系統(tǒng)穩(wěn)定的前提，外部設(shè)備是預(yù)防病毒侵入的基礎(chǔ)，兩者缺一不可。事實(shí)證明，計(jì)算機(jī)網(wǎng)絡(luò)的普及使得網(wǎng)絡(luò)犯罪率急速升高，所以檢測(cè)系統(tǒng)還要了解網(wǎng)絡(luò)罪犯構(gòu)成犯罪的技術(shù)原理，只有了解犯罪手法，才能斬草除根，永絕后患。此外，計(jì)算機(jī)網(wǎng)絡(luò)監(jiān)測(cè)系統(tǒng)也可以進(jìn)行網(wǎng)絡(luò)隔離化處理，當(dāng)我們無(wú)法預(yù)料到犯罪分子的犯罪手法時(shí)，我們可以將我們的網(wǎng)絡(luò)進(jìn)行隔離，這樣能夠有效地進(jìn)行預(yù)防隱患。
畢竟計(jì)算機(jī)網(wǎng)絡(luò)管理系統(tǒng)是人為操作的，難免會(huì)有失誤，這就給不法分子帶來(lái)了機(jī)會(huì)，因此，從技術(shù)上著手就是將計(jì)算機(jī)網(wǎng)絡(luò)安全管理系統(tǒng)設(shè)置成全自動(dòng)計(jì)算機(jī)管理，這樣就可以全天進(jìn)行監(jiān)控，降低了計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的失誤率。同時(shí)，向廣大計(jì)算機(jī)網(wǎng)絡(luò)用戶普及計(jì)算機(jī)網(wǎng)絡(luò)安全防患知識(shí)和意識(shí)，因?yàn)楫吘褂?jì)算機(jī)網(wǎng)絡(luò)技術(shù)的受害者是廣大的網(wǎng)絡(luò)用戶，所以從根源上降低計(jì)算機(jī)網(wǎng)絡(luò)安全事故的發(fā)生是最為高效的措施。
3.3采用針對(duì)性的軟件進(jìn)行預(yù)防和處理入侵的病毒。
目前大數(shù)據(jù)和計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的結(jié)合是未來(lái)數(shù)據(jù)發(fā)展時(shí)代的潮流和趨勢(shì)，但同時(shí)也造成了各色各樣的網(wǎng)絡(luò)安全事故以及網(wǎng)絡(luò)犯罪事故，從最早時(shí)期的木馬病毒開(kāi)始，我們的網(wǎng)絡(luò)技術(shù)在不斷地提高，“兵來(lái)將擋水來(lái)土掩”，說(shuō)的大概就是這個(gè)道理。因此，很多網(wǎng)絡(luò)技術(shù)公司也在針對(duì)性地研發(fā)病毒預(yù)防和處理軟件，例如360安全衛(wèi)士、騰訊電腦管家等等，這些軟件在一定程度上可以預(yù)防和解決大多數(shù)常見(jiàn)的病毒。此外，我們可以從數(shù)據(jù)信息傳遞的角度來(lái)避免病毒的侵入，例如現(xiàn)在越來(lái)越流行的云端服務(wù)軟件，其原理就是避免數(shù)據(jù)信息在計(jì)算機(jī)設(shè)備上直接儲(chǔ)存，而是隨時(shí)隨地可以進(jìn)行獲取，這樣就避免了其數(shù)據(jù)信息在同一個(gè)存在病毒設(shè)備上被損壞和污染。說(shuō)到數(shù)據(jù)信息的儲(chǔ)存和共享，我們也可以從這一方向入手，大數(shù)據(jù)時(shí)代下，隨著越來(lái)越多的數(shù)據(jù)出現(xiàn)，它所需的存儲(chǔ)空間也越來(lái)越大，這就會(huì)導(dǎo)致在進(jìn)行數(shù)據(jù)信息傳遞和分析的過(guò)程中卡頓和損壞，又或者是被不法分子竊取，甚至被病毒直接侵入，我們可以進(jìn)行私密設(shè)置，即我們對(duì)我們數(shù)據(jù)信息儲(chǔ)存的地址進(jìn)行密碼設(shè)置，這樣網(wǎng)絡(luò)不法分子在竊取我們的數(shù)據(jù)信息時(shí)又多出了一道屏障，同時(shí)也為我們的數(shù)據(jù)信息安全增添了一份保障。換言之，效仿諜報(bào)的方式，將我們的重要數(shù)據(jù)信息以我們所熟知的密碼方式進(jìn)行儲(chǔ)存，這樣不法分子即使得到了我們的數(shù)據(jù)信息，他們依然無(wú)法破解，或許這樣從根本上解決了信息泄露的問(wèn)題。
4結(jié)語(yǔ)。
綜上所述，大數(shù)據(jù)時(shí)代已悄然到來(lái)，而計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展也是未來(lái)全球各大領(lǐng)域發(fā)展的基礎(chǔ)，但同時(shí)計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)依然存在諸多的隱患，未來(lái)的網(wǎng)絡(luò)技術(shù)發(fā)展機(jī)遇和挑戰(zhàn)并存，所以我們不得不解決這些問(wèn)題，將我們的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)推向世界的最前沿。本文在了解大數(shù)據(jù)和計(jì)算機(jī)網(wǎng)絡(luò)安全的前提下，分析了我們的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)存在的問(wèn)題和挑戰(zhàn)，進(jìn)而根據(jù)這些問(wèn)題和挑戰(zhàn)進(jìn)行優(yōu)化和處理，從根源上解決問(wèn)題。
參考文獻(xiàn)：
[1]田言笑,施青松.試談大數(shù)據(jù)時(shí)代的計(jì)算機(jī)網(wǎng)絡(luò)安全及防范措施[j].電腦編程技巧與維護(hù)，2016.
[2]張國(guó)強(qiáng).淺析大數(shù)據(jù)時(shí)代下的計(jì)算機(jī)網(wǎng)絡(luò)安全防范[j].經(jīng)營(yíng)管理者，2015.
[3]徐海軍.大數(shù)據(jù)時(shí)代計(jì)算機(jī)網(wǎng)絡(luò)安全防范研究[j].計(jì)算機(jī)光盤軟件與應(yīng)用，2014.
網(wǎng)絡(luò)安全管理方案篇十一
1、學(xué)校成立網(wǎng)絡(luò)管理領(lǐng)導(dǎo)小組和網(wǎng)絡(luò)維護(hù)小組。維護(hù)小組由管理員和信息技術(shù)教師組成，負(fù)責(zé)在網(wǎng)絡(luò)管理領(lǐng)導(dǎo)小組指導(dǎo)下進(jìn)行日常維護(hù)。
2、網(wǎng)絡(luò)用戶是指使用網(wǎng)絡(luò)的各部門及個(gè)人。
3、學(xué)校鼓勵(lì)各部門、各科室、各學(xué)科組和全體師生使用網(wǎng)絡(luò)資源。
4、網(wǎng)絡(luò)維護(hù)小組根據(jù)教育網(wǎng)信息管理中心要求為每科室、學(xué)科組、個(gè)人統(tǒng)一分配ip地址，其他人不得隨意更改，如有需要報(bào)維護(hù)小組進(jìn)行修改。
5、各科室、學(xué)科組和個(gè)人在使用網(wǎng)絡(luò)過(guò)程中必須遵守國(guó)家有關(guān)法律、法規(guī)和信息中心的有關(guān)規(guī)定。
6、用戶在使用網(wǎng)絡(luò)時(shí)違反國(guó)家法律和行政法規(guī)的，學(xué)校將視情節(jié)輕重給予警告、通報(bào)批評(píng)，情節(jié)特別嚴(yán)重構(gòu)成犯罪的，報(bào)有關(guān)部門依法追究刑事責(zé)任。
7、禁止各用戶上不良網(wǎng)站。通過(guò)聊天、郵件而傳播網(wǎng)絡(luò)病毒的，維護(hù)小組要及時(shí)提醒，要求該用戶改正，如果是故意行為，將報(bào)學(xué)校網(wǎng)絡(luò)管理領(lǐng)導(dǎo)小組進(jìn)行嚴(yán)肅處理。
8、網(wǎng)絡(luò)的主干通信設(shè)備、主干網(wǎng)絡(luò)線路、服務(wù)器、網(wǎng)絡(luò)交換機(jī)及其它公共設(shè)備由維護(hù)小組負(fù)責(zé)管理維護(hù)。
9、維護(hù)小組對(duì)各用戶計(jì)算機(jī)進(jìn)行對(duì)入網(wǎng)設(shè)備、安裝的軟件實(shí)行。
10、網(wǎng)絡(luò)信息是指通過(guò)網(wǎng)絡(luò)發(fā)布、傳遞及存儲(chǔ)在網(wǎng)絡(luò)設(shè)備中的信息。學(xué)校鼓勵(lì)教師使用網(wǎng)絡(luò)上有用資源。
11、任何人不得利用學(xué)校網(wǎng)絡(luò)提供的各種信息服務(wù)從事危害國(guó)家安全、泄露國(guó)家機(jī)密等犯罪活動(dòng)，不得制作、查閱、復(fù)制和傳播危害國(guó)家安全、妨礙社會(huì)治安和淫穢色情的信息。
12、發(fā)生重大突發(fā)事件期間，學(xué)校網(wǎng)絡(luò)安全管理領(lǐng)導(dǎo)小組要加強(qiáng)網(wǎng)絡(luò)監(jiān)控，及時(shí)、果斷地處置網(wǎng)上突發(fā)事件。
網(wǎng)絡(luò)安全管理方案篇十二
三、積極配合公安機(jī)關(guān)的網(wǎng)絡(luò)信息安全部門檢查;。
四、按照備案要求，及時(shí)備案本單位在互聯(lián)網(wǎng)應(yīng)用方面的變更信息;。
五、在本單位建立網(wǎng)絡(luò)信息安全保護(hù)小組，并報(bào)公安機(jī)關(guān)的網(wǎng)絡(luò)安全部門備案;。
六、根據(jù)本單位在互聯(lián)網(wǎng)應(yīng)用的實(shí)際情況，在安全員、安全教育和培訓(xùn)、機(jī)房管理、安全保護(hù)技術(shù)措施、巡視上報(bào)、用戶登記、帳號(hào)使用和操作權(quán)限管理等方面制定以下細(xì)則制度。
p
網(wǎng)絡(luò)安全管理方案篇十三
一、計(jì)算機(jī)信息系統(tǒng)安全領(lǐng)導(dǎo)小組應(yīng)對(duì)所有進(jìn)入校園網(wǎng)的信息進(jìn)行有效的病毒檢測(cè)。對(duì)于新發(fā)現(xiàn)的病毒要及時(shí)備份染毒文件并提交殺毒軟件提供商，以盡快獲得解決方案。
二、所有對(duì)外發(fā)布的信息必須進(jìn)行有效的病毒檢測(cè)，以防止病毒的擴(kuò)散，對(duì)于新發(fā)現(xiàn)的病毒要及時(shí)備份染毒文件，并追查病毒來(lái)源。
三、計(jì)算機(jī)信息系統(tǒng)安全領(lǐng)導(dǎo)小組應(yīng)隨時(shí)檢查防火墻、網(wǎng)絡(luò)病毒檢測(cè)等網(wǎng)絡(luò)安全技術(shù)措施的配置，以防止網(wǎng)絡(luò)安全漏洞造成的后果擴(kuò)散。
四、計(jì)算機(jī)信息系統(tǒng)安全領(lǐng)導(dǎo)小組應(yīng)對(duì)學(xué)校網(wǎng)絡(luò)進(jìn)行有效的網(wǎng)絡(luò)安全配置，并要求各辦公室報(bào)告已發(fā)現(xiàn)網(wǎng)絡(luò)安全漏洞。
五、計(jì)算機(jī)信息系統(tǒng)安全領(lǐng)導(dǎo)小組應(yīng)采用合理的技術(shù)手段對(duì)網(wǎng)絡(luò)運(yùn)行安全進(jìn)行有效的監(jiān)控。
六、嚴(yán)禁校園網(wǎng)內(nèi)各辦公室及功能室任何上網(wǎng)計(jì)算機(jī)對(duì)全網(wǎng)絡(luò)范圍內(nèi)進(jìn)行網(wǎng)絡(luò)掃描、偵聽(tīng)、ip欺騙、對(duì)校園網(wǎng)主機(jī)或其他部門的主機(jī)進(jìn)行非法攻擊或侵入等非法活動(dòng)，一經(jīng)發(fā)現(xiàn)，將按情節(jié)予以中斷網(wǎng)絡(luò)連接或校內(nèi)公開(kāi)批評(píng)處理。
七、嚴(yán)禁校園網(wǎng)內(nèi)的用戶利用網(wǎng)絡(luò)有意或無(wú)意的傳播病毒，在通過(guò)網(wǎng)絡(luò)向其他用戶傳送文件時(shí)，應(yīng)先進(jìn)行病毒檢測(cè)，確認(rèn)無(wú)病毒后方可傳送，對(duì)于有意傳播病毒的將取消上網(wǎng)資格，情節(jié)嚴(yán)重的將送交公安機(jī)關(guān)處理。
p
網(wǎng)絡(luò)安全管理方案篇十四
為保證我公司網(wǎng)的.正常運(yùn)行，防止各類病毒、黑客軟件對(duì)公司內(nèi)網(wǎng)主機(jī)構(gòu)成的威脅，最大限度地減少此類損失，特制定本制度：
1、各接入部門計(jì)算機(jī)內(nèi)應(yīng)安裝防病毒軟件、防黑客軟件及垃圾郵件消除軟件，并對(duì)軟件定期升級(jí)。
2、各接入單位計(jì)算機(jī)內(nèi)嚴(yán)禁安裝病毒軟件、黑客軟件，嚴(yán)禁攻擊其它聯(lián)網(wǎng)主機(jī)，嚴(yán)禁散布黑客軟件和病毒。
3、信息中心應(yīng)定期檢測(cè)公司網(wǎng)內(nèi)病毒和安全漏洞，并采取必要措施加以防治。
4、公司網(wǎng)內(nèi)主要服務(wù)器應(yīng)當(dāng)安裝防火墻系統(tǒng)，加強(qiáng)網(wǎng)絡(luò)安全管理。
5、信息中心定期對(duì)網(wǎng)絡(luò)安全和病毒檢測(cè)進(jìn)行檢查，發(fā)現(xiàn)問(wèn)題及時(shí)處理。
網(wǎng)絡(luò)安全管理方案篇十五
（1）對(duì)于系統(tǒng)運(yùn)行的各級(jí)管理口令，應(yīng)由系統(tǒng)管理員統(tǒng)一管理，注意保密。不同的維護(hù)人員，設(shè)定不同的權(quán)限。
（2）定期修改口令?？诹畹脑O(shè)置應(yīng)符合保密要求。禁止一切用戶使用弱口令，防止非法入侵者的猜測(cè)成功，而造成的系統(tǒng)故障發(fā)生。
（3）維護(hù)人員發(fā)生變化，立即修改系統(tǒng)密碼。
（4）對(duì)于無(wú)效用戶及時(shí)刪除。
（1）一般情況不允許設(shè)備生產(chǎn)廠家登陸設(shè)備。
（2）系統(tǒng)故障或調(diào)試時(shí)，對(duì)于需要供應(yīng)廠商或技術(shù)支援中心提供遠(yuǎn)程接入技術(shù)支持的，應(yīng)限制遠(yuǎn)程接入維護(hù)的用戶和組權(quán)限為只讀，不能對(duì)系統(tǒng)上的數(shù)據(jù)和用戶作任何修改和有破壞性的操作。
（3）當(dāng)緊急情況需要遠(yuǎn)程訪問(wèn)或修改數(shù)據(jù)時(shí)，應(yīng)臨時(shí)開(kāi)放權(quán)限；處理完畢后即使收回權(quán)限。同時(shí)要求對(duì)方提供所有操作過(guò)程及數(shù)據(jù)修改對(duì)照內(nèi)容。
（1）在系統(tǒng)升級(jí)、軟件修改前應(yīng)作充分的準(zhǔn)備，提出詳細(xì)的升級(jí)（修改）目標(biāo)、內(nèi)容、方式、步驟和應(yīng)急操作方案報(bào)上級(jí)運(yùn)維主管部門審核批準(zhǔn)。一經(jīng)批準(zhǔn)，要堅(jiān)持雙人操作，并在升級(jí)（修改）前后做好局?jǐn)?shù)據(jù)、用戶數(shù)據(jù)和軟件備份工作。
（2）當(dāng)緊急情況需要修改或?qū)浖M(jìn)行升級(jí)時(shí)，應(yīng)報(bào)上級(jí)主管部門批準(zhǔn)，升級(jí)或修改完畢后應(yīng)提供詳細(xì)的操作過(guò)程報(bào)上級(jí)主管部門留底。
定期查看系統(tǒng)的安全管理軟件及系統(tǒng)日志，在發(fā)現(xiàn)系統(tǒng)遭到非法攻擊或非法攻擊嘗試時(shí)，應(yīng)利用系統(tǒng)提供的功能進(jìn)行自我保護(hù)，并對(duì)非法攻擊進(jìn)行定位、跟蹤和發(fā)出警告，同時(shí)向上級(jí)主管部門匯報(bào)。如有疑難問(wèn)題請(qǐng)相關(guān)負(fù)責(zé)系統(tǒng)安全的人員協(xié)助解決。
各系統(tǒng)應(yīng)備有應(yīng)急方案。
（1）統(tǒng)要按照維護(hù)規(guī)程要求，定期對(duì)系統(tǒng)數(shù)據(jù)進(jìn)行備份。
（2）日常維護(hù)應(yīng)在業(yè)務(wù)空閑時(shí)進(jìn)行，如：dns服務(wù)器選擇凌晨做備份。
（3）維護(hù)過(guò)程中發(fā)現(xiàn)的`不正常情況應(yīng)及時(shí)處理和詳細(xì)記錄，處理不了的問(wèn)題，應(yīng)立即向主管人員報(bào)告。
網(wǎng)絡(luò)安全管理方案篇十六
為了避免公司網(wǎng)絡(luò)資源被濫用，提高工作效率，特別制定本規(guī)范，希望公司全體人員遵守規(guī)則，共同創(chuàng)造高效有序的網(wǎng)絡(luò)環(huán)境。
適用于所有辦公計(jì)算機(jī)及其使用者
1、p2p軟件對(duì)網(wǎng)絡(luò)資源的消耗極大，上班時(shí)間內(nèi)嚴(yán)禁使用pps網(wǎng)絡(luò)電視、酷狗音樂(lè)、qq網(wǎng)絡(luò)音樂(lè)電視、bt電驢等p2p軟件，以免影響他人工作正常上網(wǎng)，工作時(shí)間，不得下載、上傳任何與工作無(wú)關(guān)的文件。
2、不濫用網(wǎng)絡(luò)資源瀏覽無(wú)關(guān)網(wǎng)頁(yè)、娛樂(lè)網(wǎng)站、購(gòu)物網(wǎng)站、股票交易、bbs、blog等，禁止在工作時(shí)間登錄qq、螞蟻旺旺等聊天工具，如有特殊情況，必須填寫計(jì)算機(jī)系統(tǒng)的使用申請(qǐng)書，所屬部門一級(jí)部門長(zhǎng)簽字審查后，人事部人事審查通過(guò)未通過(guò)申請(qǐng)開(kāi)通者，不得擅自在電腦上登錄qq等聊天工具。
允許使用msn、qq等及時(shí)聊天工具的員工不使用qq/msn進(jìn)行與工作無(wú)關(guān)的聊天，禁止訪問(wèn)土豆網(wǎng)、優(yōu)酷網(wǎng)等所有流媒體網(wǎng)站。
3、所有工作人員應(yīng)加強(qiáng)網(wǎng)絡(luò)安全知識(shí)的學(xué)習(xí)，嚴(yán)禁故意輸入計(jì)算機(jī)病毒及其他有害數(shù)據(jù)，危害公司網(wǎng)絡(luò)系統(tǒng)安全，增強(qiáng)信息安全和保密意識(shí)，不能識(shí)別的信息不能下載，不能確定是否安全操作，慎重進(jìn)行，以免被病毒侵入危害公司和自身。
4、所有網(wǎng)絡(luò)工作人員禁止擅自建立個(gè)人wifi，目前個(gè)人wifi對(duì)公司局域網(wǎng)絡(luò)有很大影響，給公司服務(wù)器和公司局域網(wǎng)環(huán)境帶來(lái)巨大壓力。
5、禁止利用互聯(lián)網(wǎng)從事國(guó)家法律法規(guī)禁止的所有活動(dòng)。
6、禁止通過(guò)互聯(lián)網(wǎng)查看和下載國(guó)家法律法規(guī)禁止傳播的所有信息。
7、未經(jīng)單位領(lǐng)導(dǎo)批準(zhǔn)，禁止在網(wǎng)上布與單位相關(guān)的所有信息。
8、不得在公司的局域網(wǎng)上發(fā)送與工作無(wú)關(guān)的信息和郵件。
9、不得在公司的計(jì)算機(jī)硬盤中保管與工作無(wú)關(guān)的資料、錄像、mp3等文件。
10、禁止下載、安裝與工作無(wú)關(guān)的程序或文件，未經(jīng)信息化管理人員允許，不得擅自更改電腦網(wǎng)絡(luò)設(shè)置、擅自安裝或拆卸公司的it網(wǎng)絡(luò)設(shè)備。
11、不得利用互聯(lián)網(wǎng)泄露公司戰(zhàn)略規(guī)劃、經(jīng)營(yíng)數(shù)據(jù)、財(cái)務(wù)數(shù)據(jù)、業(yè)務(wù)資料、技術(shù)資料以及被公司列為保密范圍內(nèi)的信息和資料，嚴(yán)禁利用公司網(wǎng)絡(luò)資源從事違反公司制度的活動(dòng)。
12、信息化管理者負(fù)責(zé)審計(jì)和監(jiān)視公司所有網(wǎng)絡(luò)行為。
1、中層干部以上：正常登錄qq，瀏覽正常網(wǎng)頁(yè)，登錄外部郵箱，下載文件。
2、員工水平：瀏覽通常的網(wǎng)頁(yè)，登錄外部郵箱。
3、工作單位的文士、各部門的資料員，不能問(wèn)互聯(lián)網(wǎng)。如果需要外部交流，可以申請(qǐng)開(kāi)通qq。
視頻音樂(lè)類（包括優(yōu)酷、馬鈴薯、qq音樂(lè)、酷等流媒體音樂(lè)網(wǎng)站）
新聞?lì)悾ňW(wǎng)絡(luò)及時(shí)發(fā)布的新聞）
即時(shí)通信類（qq、螞蟻旺旺等聊天軟件）
消費(fèi)類（淘寶、京東等購(gòu)物網(wǎng)站）
網(wǎng)絡(luò)游戲類（魔獸世界、炫耀舞蹈、qq游戲等流行的主流網(wǎng)絡(luò)游戲）
員工開(kāi)設(shè)的網(wǎng)絡(luò)權(quán)限默認(rèn)不能使用以上5種網(wǎng)絡(luò)權(quán)限。如果需要開(kāi)設(shè)權(quán)限，請(qǐng)?jiān)谟?jì)算機(jī)系統(tǒng)中使用申請(qǐng)書，詳細(xì)說(shuō)明原因。如果沒(méi)有詳細(xì)說(shuō)明，信息管理者有權(quán)禁止開(kāi)通。
4、公司客戶的網(wǎng)絡(luò)使用公司建立的wifi網(wǎng)絡(luò)，各專家室的wifi密碼由制造部項(xiàng)目經(jīng)理管理，如客戶需要連接wifi使用網(wǎng)絡(luò)，項(xiàng)目經(jīng)理通知客戶使用網(wǎng)絡(luò)。
附件：如果員工的個(gè)人電腦需要在辦公室通過(guò)互聯(lián)網(wǎng)的話，默認(rèn)的互聯(lián)網(wǎng)權(quán)限不能使用5種。
1、公司的所有計(jì)算機(jī)和周邊設(shè)備都是公司的固定資產(chǎn)，必須根據(jù)實(shí)際工作需要配備給各部門的人員，各部門的人員必須保護(hù)整理，保證良好的使用環(huán)境。
2、信息化管理人員對(duì)公司的所有計(jì)算機(jī)設(shè)備進(jìn)行統(tǒng)一編號(hào)，建立計(jì)算機(jī)硬件明細(xì)戶，定期維護(hù)和檢查硬件各部門的'使用情況。
3、硬件故障：各部門使用者發(fā)現(xiàn)硬件時(shí)，應(yīng)立即向信息管理者說(shuō)明情況，由信息管理者確定及時(shí)處理，各部門人員不得擅自更換硬件設(shè)備。
4、設(shè)備追加、更換、升級(jí)各部門根據(jù)實(shí)際工作需要提出申請(qǐng)，填寫固定資產(chǎn)購(gòu)買申請(qǐng)書，經(jīng)相關(guān)負(fù)責(zé)人批準(zhǔn)后，由信息管理者確定具體配置，通知購(gòu)買部購(gòu)買。
5、部門需要接受消耗品（如鍵盤鼠標(biāo)、鍵盤等）時(shí)，需要向信息化管理員填寫消耗品申請(qǐng)簽字確認(rèn)，申請(qǐng)必須明確記載消耗品申請(qǐng)的原因。申請(qǐng)一級(jí)部門長(zhǎng)或主管批準(zhǔn)后，由信息管理員發(fā)行（原則上更換）。
6、電腦使用者是該設(shè)備的負(fù)責(zé)人，使用部門是負(fù)責(zé)部門。未經(jīng)責(zé)任部門長(zhǎng)批準(zhǔn)，任何人都不得使用其他部門或其他人的電腦。各部門查閱互聯(lián)網(wǎng)數(shù)據(jù)的公共電腦由各組長(zhǎng)管理和監(jiān)督。
7、信息管理員負(fù)責(zé)審計(jì)和監(jiān)控公司所有計(jì)算機(jī)硬件的使用。
1、設(shè)計(jì)軟件和應(yīng)用軟件的使用、安裝：各部門和人員使用的軟件（辦公軟件）可以自己安裝，如果不安裝，信息管理者可以負(fù)責(zé)安裝。
2、軟件故障：各部門使用者發(fā)現(xiàn)軟件故障時(shí)，應(yīng)立即向信息管理者說(shuō)明情況，由信息管理者確定并立即處理。
3、員工不得擅自在工作機(jī)上安裝與工作無(wú)關(guān)的程序，mp3、視頻文件播放程序、聊天工具、游戲等。
5、公司計(jì)算機(jī)名稱統(tǒng)一由信息化管理者制作，局域網(wǎng)ip地址統(tǒng)一由信息化管理者分配，不得擅自變更，擅自變更計(jì)算機(jī)名稱和mac地址的通報(bào)批評(píng)。
6、信息化管理負(fù)責(zé)審計(jì)和監(jiān)控公司所有計(jì)算機(jī)軟件的使用。
1、故意更換、破壞計(jì)算機(jī)和周邊硬件設(shè)備的人，以成本的2倍的價(jià)格賠償，公開(kāi)通報(bào)。
2、上班時(shí)間利用電腦玩游戲、炒股、網(wǎng)上購(gòu)物、看電影、聽(tīng)音樂(lè)等與工作無(wú)關(guān)的人，給予50―200元的處罰。
3、網(wǎng)絡(luò)違規(guī)處理方法：如違反上述規(guī)定，發(fā)現(xiàn)一次罰款100元，重復(fù)發(fā)生的雙倍處罰
本規(guī)定自發(fā)布之日起生效！
網(wǎng)絡(luò)安全管理方案篇十七
1、組織工作人員認(rèn)真學(xué)習(xí)《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安全保護(hù)管理辦法》，提高工作人員的維護(hù)網(wǎng)絡(luò)安全的警惕性和自覺(jué)性。
2、負(fù)責(zé)對(duì)本網(wǎng)絡(luò)用戶進(jìn)行安全教育和培訓(xùn)，使用戶自覺(jué)遵守和維護(hù)《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安全保護(hù)管理辦法》，使他們具備基本的網(wǎng)絡(luò)安全知識(shí)。
3、加強(qiáng)對(duì)學(xué)院的信息發(fā)布和bbs公告系統(tǒng)的信息發(fā)布的審核管理工作，杜絕違犯《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安全保護(hù)管理辦法》的內(nèi)容出現(xiàn)。
4、一旦發(fā)現(xiàn)從事下列危害計(jì)算機(jī)信息網(wǎng)絡(luò)安全的活動(dòng)的：
(一)未經(jīng)允許進(jìn)入計(jì)算機(jī)信息網(wǎng)絡(luò)或者使用計(jì)算機(jī)信息網(wǎng)絡(luò)資源;
(二)未經(jīng)允許對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)功能進(jìn)行刪除、修改或者增加;
(四)故意制作、傳播計(jì)算機(jī)病毒等破壞性程序的;
(五)從事其他危害計(jì)算機(jī)信息網(wǎng)絡(luò)安全的活動(dòng)，做好記錄并立即向當(dāng)?shù)毓矙C(jī)關(guān)報(bào)告。
5、在信息發(fā)布的審核過(guò)程中，如發(fā)現(xiàn)有以下行為的：
(一)煽動(dòng)抗拒、破壞憲法和法律、行政法規(guī)實(shí)施
(二)煽動(dòng)顛覆國(guó)家政權(quán)，推翻社會(huì)主義制度
(三)煽動(dòng)分裂國(guó)家、破壞國(guó)家統(tǒng)一
(四)煽動(dòng)民族仇恨、民族歧視、破壞民族團(tuán)結(jié)
(五)捏造或者歪曲事實(shí)、散布謠言，擾亂社會(huì)秩序
(六)宣揚(yáng)封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪
(七)公然侮辱他人或者捏造事實(shí)誹謗他人
(八)損害國(guó)家機(jī)關(guān)信譽(yù)
(九)其他違反憲法和法律、行政法規(guī)將一律不予以發(fā)布，并保留有關(guān)原始記錄，在二十四小時(shí)內(nèi)向當(dāng)?shù)毓矙C(jī)關(guān)報(bào)告。接受并配合公安機(jī)關(guān)的安全監(jiān)督、檢查和指導(dǎo)，如實(shí)向公安機(jī)關(guān)提供有關(guān)安全保護(hù)的信息、資料及數(shù)據(jù)文件，協(xié)助公安機(jī)關(guān)查處通過(guò)國(guó)際聯(lián)網(wǎng)的計(jì)算機(jī)信息網(wǎng)絡(luò)的違法犯罪行為。
網(wǎng)絡(luò)安全管理方案篇十八
2.組織網(wǎng)絡(luò)管理員學(xué)習(xí)《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》，提高網(wǎng)絡(luò)安全員的警惕性。
3.負(fù)責(zé)對(duì)本網(wǎng)絡(luò)用戶進(jìn)行安全教育和培訓(xùn)。
4.建立電子公告系統(tǒng)的網(wǎng)絡(luò)安全管理制度和考核制度，加強(qiáng)對(duì)電子公告系統(tǒng)的審核管理工作，杜絕bbs上出現(xiàn)違犯《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》的內(nèi)容。
1.對(duì)版主的聘用本著認(rèn)真慎重的態(tài)度、認(rèn)真核實(shí)版主身份，做好版主聘用記錄。
2.對(duì)各版聘用版主實(shí)行有針對(duì)性的網(wǎng)絡(luò)安全教育，落實(shí)版主職責(zé)，提高版主的責(zé)任感。
3.版主負(fù)責(zé)檢查各版信息內(nèi)容，如發(fā)現(xiàn)違反《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安全保護(hù)管理辦法》即時(shí)予以刪除，情節(jié)嚴(yán)重者，做好原始記錄，絡(luò)管理員解決，由管理員向公安機(jī)關(guān)計(jì)算機(jī)管理監(jiān)察機(jī)構(gòu)報(bào)告。
4.網(wǎng)絡(luò)管理員負(fù)責(zé)對(duì)各版版主進(jìn)行績(jī)效管理考核，如發(fā)現(xiàn)不能正常履行版主職責(zé)者，將予以警告，嚴(yán)重者予以解聘。
5.在版主負(fù)責(zé)欄目中發(fā)現(xiàn)重大問(wèn)題未得到及時(shí)解決者，即時(shí)對(duì)版主予以解聘。
6.加強(qiáng)網(wǎng)絡(luò)管理員職責(zé)，配合各版版主的工作，共同維護(hù)電子公告板的信息安全。
1.檢查時(shí)嚴(yán)格按照《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安全保護(hù)管理辦法》、《網(wǎng)絡(luò)安全管理制度》及《信息審核管理制度》（見(jiàn)附頁(yè)）的標(biāo)準(zhǔn)執(zhí)行。
2.如發(fā)現(xiàn)違犯《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安全保護(hù)管理辦法》（見(jiàn)附頁(yè)）的言論及信息，即時(shí)予以刪除，情節(jié)嚴(yán)重者保留有關(guān)原始記錄，并在二十四小時(shí)內(nèi)向當(dāng)?shù)毓矙C(jī)關(guān)報(bào)告。
3.負(fù)責(zé)對(duì)本網(wǎng)絡(luò)用戶進(jìn)行安全教育和培訓(xùn)，網(wǎng)絡(luò)管理員加強(qiáng)對(duì)《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安全保護(hù)管理辦法》的學(xué)習(xí)，進(jìn)一步提高對(duì)網(wǎng)絡(luò)信息安全維護(hù)的警惕性。