前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的網絡安全服務的開展主題范文,僅供參考,歡迎閱讀并收藏。
關鍵詞:醫院;信息化;計算機網絡;管理;維護
在網絡技術快速發展的背景下,醫療行業信息化建設發展得到推動,醫院內的財務管理系統以及行政管理系統已經形成了較為明顯的信息化發展趨勢。現如今計算機網絡以在醫院各個部門全面應用,為醫院醫療工作的高效率開展提供技術支持。由于醫院業務工作的特殊性,因此對醫院的計算機網絡安全要求極高,為了確保醫院信息系統的正常運轉,需要探索計算機網絡安全管理工作,加強對醫院計算機網絡安全管理的重視程度,為醫院的信息化建設發展提供技術支持。
一、醫院計算機網絡安全管理及維護的重要性
在醫院信息化建設過程中,計算機網絡信息技術的應用對于醫院綜合管理水平的提升有著促進作用,因此需要針對計算機網絡信息技術制定網絡安全管理模式工作,繼而實現醫院的可持續發展目標。
(一)為醫院信息化建設提供技術支撐現如今信息化系統以廣泛應用于醫院管理系統之中,計算機網絡技術的應用能夠為醫護人員診療患者提供診療信息,同時也能為醫院行政管理工作的開展提供信息支持。若沒有計算機網絡技術的支持,醫院信息化系統內部各個模塊則無法實現互通,醫院業務功能無法有效開展。為此基于計算機網絡平臺開展的信息化建設,能夠為智慧醫院的建設提供技術支持。
(二)可提供高質量的醫療服務所有患者都希望能夠在醫院內獲得高質量的醫療服務,為此醫院需要對各項業務工作進行有效處理。計算機網絡安全管理工作的開展能夠保證醫院信息安全,為醫院現代化建設創造條件。為此醫院需要加強對計算機網絡信息安全管理維護的重視程度,有效提升醫院的信息技術應用成效。
(三)可提升醫院的業務工作效率在醫院信息化建設過程中,計算機網絡應用較為廣泛,計算機網絡信息管理主要分為信息傳遞以及信息處理。計算機網絡信息安全管理維護工作的開展,能夠幫助醫院構成高效、智能的信息系統,可對信息系統上的醫療業務數據隨時進行查閱應用,全面提升醫院的診療效率。
(四)可確保醫院數據信息安全現階段醫院信息化系統的管理應用是依賴于計算機網絡,一旦醫院發生計算機網絡安全事故,將會導致醫院出現業務工作癱瘓問題,導致醫院診療患者的個人醫療信息被泄露。為此計算機網絡安全管理維護工作的有效開展,能夠推動醫院信息化建設工作,避免醫院診療患者個人隱私被侵犯。
二、信息化建設中醫院計算機網絡安全管理及維護的現狀
(一)醫院網絡系統外部環境有待優化對于醫院管理者而言,信息化系統網絡安全建設離不開安全的外部工作環境。部分醫院管理者并不重視網絡安全信息化建設工作,因此對于網絡信息安全保護以及維護的關注程度不高。此外,醫院投放在網絡保護上的人力、物力相對較少,僅采用簡單的存儲設備開展數據存儲工作,也并不會聘請專業技術水平高的團隊進行網絡系統維護,不僅會影響醫院信息化建設集成,同時也會造成醫院關鍵數據信息的丟失。
(二)醫院信息系統存在系統安全問題醫院信息系統安全問題主要是指系統內部的應用程序安全問題,通過保證醫院操作系統應用的穩定性,繼而保證醫院信息系統的應用安全。數據安全主要是指醫院各個科室的工作數據以及患者數據信息的安全。在網絡信息技術不斷更完善更新的背景下,醫院所應用的信息系統需要進行更新升級,但信息系統存在的網絡安全威脅問題未能得到妥善解決。此外雖然計算機網絡技術在醫院信息系統中廣泛應用,但由于網絡系統的網絡結構極為復雜,讓網絡結構極易成為病毒木馬攻擊的首選目標。不同設備開發應用的技術存在一定的差異性,也因此增加了信息系統出現系統漏洞的機率,導致計算機網絡系統運行不穩定。
(三)醫院系統硬件問題計算機網絡作為連接醫院與客戶端的重要技術,計算機是推動醫院醫患信息共享系統建設的重要設備。部分醫院為了節約硬件資金投入問題,忽略計算機網絡基礎設備更新換代的必要性,繼而導致醫院的信息化建設發生建設滯后的問題。長此以往,計算機在應用過程中極易出現死機、卡頓等情況,不僅會影響醫院信息系統的工作效率,同時也會影響共享系統終端用戶的應用體驗。現階段醫院應用的操作系統為微軟Windows10,但是仍有部分醫院應用的操作系統為XP系統或是低版本操作系統,繼而導致系統硬件漏洞相對較多。醫院業務工作的特殊性,要求信息系統需要二十四小時不間斷的運行,一旦發生電擊、高溫等問題時,極易導致計算機網絡設備發生運行故障,影響醫院診療業務的開展。
(四)人員個人問題醫院的信息化建設能夠提升工作人員的工作效率,實現醫院整體經濟效益的全方面優化,是醫院可持續發展的重要支撐。雖然大多數醫院管理者能夠認可計算機網絡的應用優勢,但仍舊存在醫護人員并不重視計算機網絡安全管理維護工作的問題。如用戶主體不能遵守電子信息系統的應用流程,對于涵蓋病毒的U盤任意拔取,將會導致整個計算機網絡系統發生癱瘓。此外醫院內部缺乏專業的網絡技術人員,其計算機網絡管理維護能力無法達到系統安全防御需求,進而導致醫院信息化建設無法進一步開展。
三、信息化建設中醫院計算機網絡安全管理及維護優化的策略
(一)優化醫院網絡系統的外部環境第一,為了優化醫院信息機房的外部環境,醫院管理層需要配備基礎設施,合理安排信息機房在醫院的具置。第二,在信息機房內部以及室外配設無死角的監控設備,同時為了確保信息機房的安全性需要設置完善的門禁系統,避免外來無關人員進入信息機房。第三,為了確保網絡外部環境安全,管理人員需要對機房內部系統上的硬件設備進行全方面管理,避免機房受到靜電以及電磁的干擾,嚴格按照機房安全指南對信息機房進行有效管理。
(二)強化醫院網絡安全管理信息系統第一,醫院信息化系統所應用的系統軟件較為繁瑣,因此在開展信息系統殺毒處理過程中,需要對殺毒軟件應用進行規劃,避免惡意軟件對信息系統造成破壞。為此管理人員需要應用與信息系統相匹配的殺毒軟件,借助防火墻技術避免病毒木馬入侵信息系統。此外需要根據網絡系統軟件的更新升級情況升級系統殺毒軟件,確保網絡系統應用的安全性。第二,在計算機網絡系統運行過程中,需要對網絡信息進行管理和維護,對沒有應用價值的數據信息進行銷毀處理,確保計算機網絡信息數據的安全性。管理者需要對訪問計算機網絡系統的用戶身份信息進行保密,確保來訪用戶的個人信息不會被泄露,有效保護用戶個人隱私安全。此外需要定期開展系統安全監測工作,對于常規程序進行系統掃描工作。如計算機網絡系統可利用PKI技術開展系統密碼設置工作,對用戶的私密數據進行隔離。第三,服務器作為計算機網絡安全維護的重要部件,服務器的高效運作能夠讓數據在不同主機之間快速傳輸。為此計算機網絡安全維護人員需要正確認識服務器應用的價值作用,對服務器進行優化維護,避免外來入侵者對醫院內重要數據信息進行盜取應用。
(三)加強對計算機硬件設備的安全管理第一,為了推動醫院信息化建設,需要確保計算機硬件應用的安全性,避免由于硬件問題導致計算機網絡系統發生故障,確保醫院信息網絡系統能夠正常運行。為此醫院管理人員需要對計算機主板進行定期檢查,對計算機內部的灰塵雜物進行定期清理,同時還要做好計算機接口的防氧化問題。第二,管理人員需要做好硬件設備的CPU散熱工作,及時更換硬件設備的散熱器,同時還要定期維護管理應用的計算機硬盤,對于已經發生故障的計算機硬盤進行處理換新,對計算機硬盤的醫務信息定期進行備份。此外需要對顯示器、信號源以及顯卡等硬件進行有效維護,確保計算機安全系統能夠正常運行,避免醫院內重要的信息文件丟失。第三,需要保證應用網絡布線的安全性,通過應用優質的網絡布線材料,提升信息系統的應用安全性,避免線路在安置過程中出現纏繞問題。通過將強電流線路距離保持在30cm以上,繼而解決線路之間的電流干擾問題。
(四)做好相關人員的培訓工作第一,為了確保計算機網絡安全管理維護工作能夠高效開展,需要對相關醫護人員進行定期培訓,夯實相關醫護人員的計算機基礎知識,降低計算機安全網絡隱患。第二,對相關醫護人員的知識技能操作進行考核,有效提升計算機應用人員的個人操作水平,避免個人因素導致計算機網絡安全事故的發生,繼而提升醫護人員的工作效率。第三,加強醫院工作人員的計算機網絡安全管理維護意識,讓其正確看待計算機網絡安全問題,采取必要手段預防并解決計算機網絡安全問題。
關鍵詞:醫院;計算機;網絡安全;網絡管理
如今計算機網絡已經是人們生活生產中不可或缺的重要工具。同樣在醫院中計算機網絡的應用越來越廣泛,如在醫院財務、醫院藥房、收費、病房管理等方面計算機網絡發揮著十分重要的作用。基于此,應該高度重視醫院計算信息網絡安全管理工作,以確保醫院工作的順利開展。計算機網絡在提升醫院服務水平,提高醫院社會經濟效益的同時也面臨著日益嚴重的安全威脅。網絡安全問題給醫院帶來的損失不容忽視的,因此,必須做好醫院計算機信息網絡安全管理工作。
一、影響醫院計算機信息網絡安全的因素分析
(一)物理因素
(1)布線。作為確保網絡安全的關鍵因素之一,布線的重要性不言而喻。如果醫院計算網絡發生線路斷裂、纏繞的現象,就可能導致網絡中斷、信號紊亂的問題,導致醫院計算機信息網絡運行異常。(2)中心機房。它是醫院計算機信息網絡的控制中心。中心機房的環境對于醫院計算機信息網絡安全的影響較大。因此,應該充分重視中心機房的網絡安全防護工作,以確保醫院計算機信息網絡的正常運行。(3)服務器。通常來說,服務器是影響計算機信息網絡安全的核心因素。它對數據庫、終端的控制、連接直接決定了計算機信息網絡安全,對于網絡數據的存儲、傳輸安全至關重要。
(二)人為因素
除了物理因素外,人為因素也會直接影響醫院計算機信息網絡安全。尤其是行政職能部門在訪問互聯網時一定需注意保護網絡安全,不訪問來歷不明的網站,計算機安裝殺毒防護軟件,并保持更新病毒特征庫。這些因素中任何一環出現問題都會進而影響醫院臨床工作的開展,甚至導致醫院的整個信息系統崩潰,給醫院帶來巨大損失。在日常的醫院工作中,醫護工作人員可能會因為自身不具備足夠的網絡安全意識,往往會將自己的賬號隨意提供給他人使用而帶來網絡安全隱患,甚至導致醫院各項信息系統的數據泄露。除此以外,人為惡意攻擊也是威脅醫院計算機信息網絡安全的重要因素。惡意攻擊會破壞醫院數據,導致數據泄露,丟失,嚴重威脅醫院的網絡安全。如工作人員在使用移動設備時未經殺毒就直接使用就可能加速病毒傳播,導致數據損壞、丟失。部分醫院存在管理漏洞,沒有制定嚴格的網絡管理制度和網絡維護應急預案,加上沒有定期對計算機系統進行安全檢查和系統更新,再次導致醫院計算機網絡安全受到威脅。
二、醫院計算機網絡安全管理工作對策
(一)物理安全管理措施
物理安全是指做好醫院信息網絡中的硬件保護工作,防止硬件遭到破壞。因此,需要對不同類型的硬件采取對應的安全管理措施。
1.中心機房安全管理
作為醫院信息系統的控制中心,中心機房的安全管理至關重要。應該認真做好機房的環境管理,根據相關標準嚴格控制機房溫度、濕度等環境參數,并且通過環境監控系統,在參數達到閾值后通過郵件或者短信方式向管理員報警;采取必要的門禁制度,進出機進行登記,以防閑雜人員進入機房;通過兩條或以上市電配電、配備可靠的UPS電源確保的方式確保中心機房的供電;安全必要的避雷、抗干擾裝置。
2.服務器安全管理
作為醫院信息網絡的核心硬件設備,服務器、核心網絡設備直接影響到醫院的網絡安全。如服務器、核心網絡運行不正確,就會導致醫院數據丟失、損壞,導致醫院工作被迫中斷,甚至導致整個醫院系統宕機。基于此,必須保證服務器的運行穩定,采用服務器冗余設置,多機容錯、多機熱備份的方式確保當一臺服務器發生故障時,可以快速切換到備用服務器,從而確保醫院信息系統的正常運行,同時要為服務器確保接入UPS設備供電支撐,確保主干核心網絡設備使用雙線路上聯(下聯),避免因網絡問題導致的數據無法交互等措施。
3.工作站安全管理
工作站是指醫院醫護、職能工作人員使用的終端。每一個工作站都能看作醫院信息網絡的獨立業務模塊。工作站的運行環境存在較大的差異,分散布設于醫院各個科室、醫院各公共區域。因此要做好工作站的防塵防潮、防蟲、散熱等維護工作,以及確保設置不操作時的自動鎖定,確保數據隱私安全。以及需制定安全有效的工作站使用規范,結合行政手段管理工作站的用戶使用行為,不在工作站中進行與工作不相關的活動。
(二)身份認證安全管理
物理安全管理只是醫院計算機信息網絡安全管理工作的一部分。身份認證安全管理也是提高醫院計算機信息網絡安全的重要途徑,可以有效控制網絡訪問,防范網絡入侵。當前大部分醫院計算機信息網絡采用用戶名+口令的方式完成用戶身份認證,這樣的認證方式沒有連接IP、MAC、交換機接口。因此,需要提升網絡身份認證安全性,首先可以通過綁定信息的方式提升網絡用戶接入認證安全性,在未經網絡管理員審批前,無法接入醫院網絡。其次可以增強網絡系統的安全監控能力,通過入侵防護、入侵檢測等安全設備,自動檢測診斷機制,及時發現潛在風險,快速作出反應,阻斷安全威脅并及時通知信息管理員,從而提高網絡安全性。同時,要定期修復、檢查醫院服務器、工作站中可能存在的信息網絡的漏洞,更新系統,部署防護工具有效防范病毒和惡意攻擊,從根本上提高醫院計算機網絡安全性。
(三)訪問控制策略
傳統的訪問控制策略已經不能完全滿足現階段醫院計算機信息網絡的發展趨勢。傳統的訪問控制策略無法有效防范用戶濫用權限,越權操作,用戶角色失效等問題,無法有效保證醫院計算機信息網絡的數據安全。訪問控制解決的醫院計算機信息網絡的接入安全問題。如果能夠有效識別用戶身份,確保用戶身份合法才能接入網絡,就能有效組織外來的網絡攻擊。訪問控制策略的制定應該依據用戶的等級權限,制定合理有效的訪問控制策略。因此,本文設計了一套角色訪問控制策略,如圖1所示,以優化傳統訪問控制策略,使其更好地滿足醫院信息系統的安全需求。
(四)網絡通信安全管理
醫院計算機信息網絡的廣泛應用使得醫院的各項工作對網絡的依賴程度越來越高。如財務數據,患者就診信息等關鍵的醫院數據。醫院的信息化有助于提升現代化醫院的各項工作效率,減少醫院運營成本,同時一些網絡安全問題也會接踵而來,如醫院數據被篡改、竊取、買賣;木馬、現流行的勒索病毒等對系統的加密、破壞。有不少醫院都因為網絡受到攻擊,導致醫院信息系統被迫中斷,數據損壞,丟失。為了有效防范這些網絡安全問題,除了采用有效的身份認證、訪問控制策略之外,還應該做好網絡通信安全管理,確保數據安全,從而實現醫院計算機網絡信息的安全。為此,應該做到實時監控醫院計算機信息網絡,及時發現并阻斷潛在安全威脅,主要實現方法是安裝入侵檢測、入侵防護設備,以監控網絡流量,如發現流量異常及給出警告,并追查異常流量的來源,及時定位潛在安全威脅,從而有效解決網絡安全問題。同時可以實現安全策略的服務器聯動,使其具備主動防御能力,自動修復數據損壞。
(五)醫院計算機信息網絡容災解決方案
(1)本地容災。在現有的醫院計算機信息網絡系統中可以添加相應的虛擬存儲設備、磁盤陣列,將原有數據卷和新增存儲設備的新卷實現在線實時鏡像,清除設備單點故障,原有服務器、存儲系統、磁帶庫不應該進行調整,在短時間內完成安裝調試。(2)園區級容災。采取兩臺虛擬化管理平臺設備進行集群,將虛擬化管理平臺、服務器、磁盤陣列分散在布設于醫院不同區域機房,實現完全冗余,去除全部單點故障。(3)全業務數據整合。首先,采用虛擬化技術,將存儲設備虛擬化成一個存儲池,再全面整合醫院的多個業務系統,實現集中管理、集中存儲、實現全業務數據整合、容災,有效確保醫院計算機信息網絡系統的各種業務的穩定運行。
(一)不斷膨脹的網民群體與相對滯后的教育機制并存據最新的《中國互聯網絡發展狀況統計調查》截至2013年12月止,我國網民規模達6.18億,全年共計新增網民5358萬人。互聯網普及率為45.8%,較2012年底提升3.7個百分點。2013年北京、廣東、上海等省的互聯網普及率超過了65%,而發展相對落后的廣西2013年的網民達到了1774萬人,互聯網普及率為37.9%,全國排名第22,是整個西部地區網民規模和普及率最高的省份。在廣西的49所高校中,在校大學生網民有數十萬人之多,以校園網和社交網為平臺的網絡觸角深入到校園的各個地方,深入到學生的課堂、宿舍,對學生的健康成長和價值觀產生影響,而相應的教育機制和平臺卻沒有建立起來。不斷膨脹的網民群體與相對滯后的教育機制并存,已經成為當下高校網絡安全的主要特征。
(二)無處不在的網絡觸角與監管控制的乏力始終存在伴隨著智能手機、平板電腦等更加智能、更加便捷工具的使用,互聯網升級3G網絡、4G網絡的出現,互聯網的觸角已經覆蓋了人類社會生活的方方面面,因此有人生動地形容網絡化趨勢已經一發不可收拾,人類社會將被一網打盡。微信、微博、手機網絡、社交網站已經被大眾所熟知,“微時代”已經來臨。截至2013年12月止,我國手機網民規模達5億,較2012年底增加8009萬人,網民中使用手機上網的人群占比由2012年底的74.5%提升至81.0%。全國2000萬大學生都是手機網民,手機網絡客戶端的開發已經實現了互聯網個人化。目前的高校是以校園網為主要陣地的網絡集群,而在校園網之外,如中國移動、聯通、電信等提供的3G、4G網絡,也深受大學生喜愛。而據相關調查研究發現,大學生使用校園網主要在選課、學費繳納、學分查詢等方面。對大學生喜愛的電影下載、網頁瀏覽、社交平臺、游戲等,校園網的網速較慢,而且管制較多。加之智能手機上網已經成為時尚,手機上網涉及個人隱私和權限設置,這種涉及到個人隱私的監控管理很難實現,這兩種情況決定了校園網絡監控的乏力。
(三)信息傳播擴散的無序性與高校網絡安全知識平臺創建的滯后作為一種新工具,互聯網承載著最大、最廣的信息傳輸功能。按照輿論學的相關理論,信息傳播的過程就是信息失真的過程。有些信息在開始傳播的時候就已經出現了問題,而有些信息,也可能在傳播過程中被無限放大。由于“沉默螺旋效應”的存在,使得虛假信息的危害性進一步升級。網絡詐騙、網絡傳銷、網絡間諜等,已經成為頻頻出現的問題。美國學者詹姆斯•博特(JamsPotter)在他的《大眾傳播學導論》中指出:“在信息爆炸的時代,我們經歷著信息疲勞而渾然不覺。新聞娛樂化、信息碎片化,使人們失去了理解信息的語境,對信息的理解和思考變得淺易,而媒體也給受眾造成假象———我們很富有知識。”而互聯網構建的虛擬世界往往容易使得學生深陷其中,尤其是網絡游戲。大學生正處在各種價值觀形成的時期,而一旦進入“反正沒有人認識我”的無主體網絡社會,其原有需要加固的道德紀律和輿論、感情防線極易崩潰,傳統道德基礎將被逐步消解。面對互聯網信息傳播、擴散的無序性、多樣化,高校建立網絡安全知識教育平臺,開設網絡安全知識教育課,培養學生鑒別信息、提高防詐騙、侵害的能力很有必要。而目前,各高校網絡安全教育課程和平臺的構建相對滯后。這直接導致了當前大學生網絡犯罪、被網絡侵害、沉迷網絡虛擬世界不能自拔等問題的產生。
二、高校網絡安全知識技能學習資源平臺的開發和管理模式構建
(一)高校網絡安全知識技能學習資源平臺的開發理念高校網絡安全知識技能學習資源是一個集網絡基礎知識、網絡安全知識、網絡信息鑒別能力培訓、網絡技術操作為一體的學習平臺。構建這樣的平臺有利于將網絡技術教育與安全教育、思想政治教育聯系起來,打造一個全方位、多層次、專業性的服務性載體。
(二)高校網絡安全知識技能學習資源平臺的開發高校網絡安全知識技能學習資源需要有平臺支撐,核心在于構建一個以高校網絡安全知識技能學習為主要內容的數據庫。數據庫的支撐平臺需要建設專門的網站,結合高校校園網建設普及的實際,可以在此基礎上建設一個專門的網絡安全教育網站,構建高校網絡安全知識技能學習資源平臺,要從以下幾個方面入手。
1.建立平臺,深入推廣。打造全新獨立的教育資源平臺,借助校園網的基礎地位,深入推進平臺的建設和功能的發揮,將網絡安全知識技能學習教育深入課堂、深入宿舍、深入到校園的每一個角落。網絡安全知識技能教育平臺,可以在現有的校園網基礎上增設安全教育欄目,也可以重新打造獨立的教育板塊,在進行計算機培訓、開展安全教育等活動中,融入網絡安全知識技能的學習,推進網絡安全教育在高校的普及。
2.實現融合,道器相衡。高校網絡安全知識技能學習資源要實現與思想政治教育,美學教育等課堂教育相融合,開展網絡安全知識教育,提高學生的網絡安全知識,增強鑒別、抵制不良信息、錯誤信息的能力,樹立正確的網絡觀、價值觀,這與思想政治教育和美學教育等不謀而合。通過打造高校網絡安全知識技能學習平臺,將高校思想政治教育、美學教育等融入其中,在提升學生網絡安全知識和技能的同時,也在無形中塑造學生高尚的品格和養成正確的價值觀。在高校網絡安全知識技能學習平臺上開發思想政治教育電子課程,進行網絡安全相關法律法規宣傳和在線評估是豐富高校網絡安全知識技能學習資源數據庫的重要舉措,也是開發高校網絡安全知識技能學習資源平臺的著力點。
3.強化專業,凸顯特色。建立專門的網絡安全知識技能培訓師資隊伍,提高德育講師和技術管理人員利用平臺開展安全教育,提高學生網絡安全知識技能的素質和能力,打造專業化隊伍。高校網絡安全知識技能資源平臺,最終將成為高校德育講師和技術管理人員開展教育工作、管理工作的平臺。因此,提高管理者的素質和能力,能夠充分發揮平臺的作用更好地為教育學生、提高學生網絡安全知識技能服務。德育講師通過平臺開展教育,要對平臺的使用、管理和特點進行學習,通過平臺開展教育與課堂教育完全不同,平臺教育更加立體化、更加需要有鑒別意識和相應的操作能力,組織德育講師進行技術培訓有助于提高平臺的使用效率,更好地為學習思想政治教育服務。技術管理人員也是平臺的直接管理者、維護者,技術管理人員對學生進行網絡安全知識教育,可以從網絡操作、信息維護、數據庫管理等方面進行,讓學生對網絡進行全方位的認識,對網絡系統的薄弱環節、“信息黑洞”等有確切的認知,從而提高對網絡安全的認知。
(三)高校網絡安全知識技能學習資源平臺的管理
1.對系統本身的維護與管理高校網絡安全知識技能學習網站建立起來后,對系統的維護和管理必不可少。由于在校園系統的網絡中,存在大量用戶,各用戶以不同的業務關系或其他關系相對獨立地組成各局域網子系統,依靠其子系統的支撐平臺進行數據信息的交流。這種分布式的工作方式保證了各子系統運行的獨立性,從而相應提高了校園網系統運行的可靠性,但相對分散的處理方式使資源共享性和透明性受到抑制,各子系統外用戶對非本部門的資源的利用較困難,同時由于教學行業工作特殊性限制,信息流量在局部范圍內的突發傳送相當頻繁,將會導致某些信息通道的瓶頸,造成運行中斷。除了資源的分散性和流量的不可預測性外,將來結構的多種化和分布式使網絡整體維護工作相當困難。針對以上情況,網絡管理系統應主要對網絡資源的配置管理、過障管理、性能管理、記賬管理、安全管理等方面有全面有效的解決方案。高校網絡安全知識技能平臺的維護管理,引入目前市場上流行最廣的CISCOWORKS管理軟件可以輕松實現信息的配置、過障管理。
2.教育者對平臺的運用和管理高校網絡安全知識技能學習平臺的開發,最終目的是要服務于學校的網絡安全教育,引導學生形成正確的網絡觀,提高網絡信息鑒別能力和運用能力。網站開發的最終落腳點在教育者身上,教育者如何運用和管理平臺、充分發揮平臺的作用顯得相當重要。
(1)借助平臺優勢,促進德育工作取得新突破。高校思想政治教育工作的開展,主要采取課堂教學的方式進行。課堂教學可以實現面對面的教學,但鑒于思想政治教育的特點,課堂教學的成效往往不是很理想。通過網絡安全知識技能平臺,將德育工作融入安全教育、網絡知識教育中,借助網絡平臺信息傳播的迅捷化、可視化、生動化等特征,改變思想政治教育依靠書本、單調乏味的現狀。開發德育電子課本、視頻與網絡安全知識融合,促進德育工作創新發展,打造獨具特色的德育和網絡安全教育新局面。
(2)開發手機客戶端,實現網絡安全教育立體化、全覆蓋。互聯網技術的飛速發展使得手機網絡超過了傳統的電腦平臺,尤其是3G、4G網絡的升級,使得手機網民無處不在。大學生上課玩手機幾乎成為全國各高校的普遍現象,借助網絡安全教育平臺、開發手機客戶端鏈接,在微信上鏈接二維碼,可以實現網絡安全教育和德育工作的立體化、全覆蓋,將學生納入網絡安全教育平臺中來,實現網絡安全教育全民化,深入校園、宿舍甚至學生的家庭。這樣的覆蓋面和普及率,將帶來巨大的社會效益。
通過開展網絡安全宣傳教育活動,可以進一步普及網絡安全知識,增強大家的網絡安全意識,為創建平安網絡奠定堅實的基礎。下面是小編給大家整理的關于開展2021網絡安全宣傳周活動總結范文,歡迎大家來閱讀。
開展網絡安全宣傳周活動總結1在宣傳周期間,我校根據中央網信辦通知要求,通過主題宣傳教育活動,增強學校教職員工、學生網絡安全意識,提高網絡安全技能,營造網絡安全人人有責、人人參與的良好氛圍,保障用戶合法權益,號召大家共同來維護國家網絡安全。切實做好了全省教育系統倡導的“網絡安全宣傳周”活動。現將我校宣傳活動總結如下:
一、加強領導,責任到人
學校高度重視網絡安全宣傳周活動,由教務處牽頭,信息技術教研組落實,成立了網絡安全宣傳周活動領導小組,制定了宣傳周活動方案(詳見附件),確保網絡安全宣傳周活動有序有效開展。
二、宣傳周系列活動
1.觀看網絡安全相關視頻
我校由德育處曾志強主任牽頭,信息組鄒軍老師下載網絡安全等視頻,全校60個班利用晚修時間觀看網絡安全視頻,內容涉及到《網絡安全教育宣傳片》、《網絡安全宣傳片05》、《網絡安全宣傳片06》、《網絡安全小視頻》、《2021年國家網絡安全宣傳周》。
2.開展網絡安全主題班會課
由德育處安排統籌,信息教研組黃華平老師統一制作PPT課件,開始在全校各班利用班會課,同時在高一年級,利用信息技術課時間對學生開展了網絡安全為主題的普及教育課。各班在統一課件的基礎上,根據自己年級、班級特點進行適當的調整。對學生的教育收到了良好的效果。
3.利用多種手段進行宣傳
我們依托市的微課掌上通、學校微信公眾號、學校的校園廣播站等途徑對學生和家長進行網絡安全教育宣傳。還利用在國旗下的講話對網絡安全進行宣傳。
三、后記
本次首屆網絡安全周宣傳活動是與時俱進、具有積極意義的活動,特別對于正值青春期的高中生來講,學會如何防范如病毒木馬傳播、黑客攻擊破壞、網絡盜竊詐騙、有害信息蔓延、網絡游戲成癮等更是具有積極意義。我校通過此次“網絡安全宣傳周”活動加強了網絡安全宣傳教育,提升了學生們的網絡安全意識和基本技能,構筑出了網絡安全的第一道防線,在增強學生們的網絡安全防范意識和自我保護技能方面都取得了較好的效果。
開展網絡安全宣傳周活動總結2為認真貫徹落實國家網絡安全宣傳周活動要求,提升全民個人信息保護意識和技能,共建清朗網絡空間,橫縣總工會積極開展形式多樣的宣傳活動,營造良好網絡安全環境,做到早計劃、早組織、早部署、早安排,扎實地組織了一系列宣傳活動。現將活動開展情況總結如下:
1、加強領導,精心組織
班子領導高度重視,把此次國家網絡安全宣傳活動列入重要議程,首先及時組織選派相關的宣傳活動小組人員開展各項宣傳工作,同時結合工會工作實際情況,對宣傳活動所采取的形式、活動的日程以及人員安排等都作了細化分工,制定了周密詳實的宣傳計劃,為國家網絡安全宣傳活動的順利開展打下了堅實的基礎。
2、以點帶面,積極動員
通過采取“以點帶面”的方式和“上門上戶”的方式,積極擴大宣傳的覆蓋面。活動期間,我單位向全縣各基層工會發放通知,號召全縣工會系統積極參與“網絡安全為人民,網絡安全靠人民”為主題的宣傳活動,以確保國家網絡安全宣傳活動覆蓋到各鄉鎮、社區。與此同時,我單位成立工作領導小組,組織工會志愿者進社區、進村屯,通過上門服務的方式向基層干部和群眾發放國家網絡安全宣傳資料,征求職工群眾的意見和建議,廣泛動員群眾強化個人信息保護意識,深刻認識學習網絡安全知識對構建和諧橫縣、平安橫縣的重要意義。
3、形式多樣,全面促進宣傳活動
宣傳的具體措施有:一是利用單位的LED電子顯示屏全天滾動播放“共建網絡安全,共享網絡文明”、“提高法律意識,做中國好網民”等標語進行宣傳,積極營造良好的氣氛。二是利用本單位的政務微博、微信進行網上宣傳,通過收集國家網絡安全宣傳活動相關的視頻、圖片等資料,加強網絡的覆蓋,大力培育和弘揚社會主義核心價值觀,同時及時清除網上的不良信息,讓廣大職工群眾營造安全健康文明的網絡環境。
開展網絡安全宣傳周活動總結3根據平度市區教體局在全市教育系統開展網絡安全宣傳周活動工作的安排平度經濟開發區廈門路小學積極行動,切實做到了宣傳教育此項活動,現把一周來開展的活動總結如下。
一、高度重視,加強領導:
平度經濟開發區廈門來小學在接到上級文件后,立即召開校委會研討“網絡安全宣傳周活動”強調當前校內校外網絡系統很發達,有些內容對教師、學生的身心是有害的。要求全校師生自覺抵制網絡危害,遠離網絡違法犯罪陷阱,帶動全社會共同營造良好的網絡環境。要求各班通過開展形式多樣的'網絡安全宣傳活動,積極倡導師生文明上網、安全上網、綠色上網,大力宣傳涉網案件防范基本知識,使廣大師生成為積極參與活動、主動教育宣傳、堅決抵制惡習、養成良好上網習慣的網絡安全踐行者。為了加強對此項工作的領導,廈門路小學成立了以宿成山校長為組長的廈門路小學網絡安全宣傳周活動領導小組,要求各辦公室、各班切實行動起來,加強校園網絡安全以及文明上網。
二、大力宣傳,營造全員參與的氛圍
為了加強“網絡安全宣傳周活動”的大力開展,廈門路小學積極動員。組織教師集體學習教體局網絡宣傳周活動方案,特別是要求各班主任結合學校的要求做好在班內的宣傳,并通過本班學生向家長宣傳。要求做到每班至少開展一次網絡安全主題班會,辦一次網絡安全手抄報,觀看一次網絡安全宣傳視頻,寫一份網絡安全觀后感,等,形成全校大力宣傳網絡安全活動。
三、舉辦系列活動:
1、舉辦“共筑網絡安全,共享網絡文明”工作會議一次,參與人員全體教師。
組織形式:工作安排。
2、組織全體教師觀看網絡安全視頻一次,參與人員全體教師。
組織形式:觀看視頻。
3、舉辦“網絡安全為人民,網絡安全靠人民”主題班會一次,參與人員各班班主任、學生,組織形式:講解網絡安全知識,觀看網絡安全視頻。
4、舉辦“共筑網絡安全,共享網絡文明”簽名、宣誓儀式一次,參與人員全體師生。
組織形式:學生簽名、宣誓。
5、各班開展“睜開眼睛看網絡”宣傳活動,組織形式:各班組織學生觀看走廊大廳的漫畫。
6、發放網絡安全宣傳材料。
7、組織學生參與網絡答題。
現在網絡越來越發達,已經深入到教師學生生活的方方面面。加強網絡安全教育,是一項長期的工作。我校積極響應上級號召,召開了一次為期一周的網絡安全教育活動。活動的開展是對師生網絡安全的教育的一次很好的宣傳,但時間短很多工作還沒進一步開展,但效果是明顯的,今后我校還要不斷推動此項工作的開展。
開展網絡安全宣傳周活動總結4為了給我校廣大師生普及網絡安全知識,提升網絡安全意識和防護技能,我校圍繞以“網絡安全為人民,網絡安全靠人民”為活動主題,開展了網絡安全公益短片展播,網絡安全宣傳手冊發放、網絡安全知識競答、校內網絡安全攻防比賽、網絡安全技術講座等系列活動,一項項活動展示了我校對普及網絡安全知識的重視,筑牢網絡安全防線、營造清朗網絡空間理念深入人心,內容豐富、形式多樣的網絡安全教育活動在學校引起熱烈反響。現將此次網絡安全宣傳周活動總結如下:
一、精心組織,多部門協作
根據教育廳《關于組織開展國家網絡安全宣傳周活動的通知》要求,我校認真制定了《開展國家網絡安全宣傳周暨新疆師范大學第二屆網絡安全宣傳周活動方案》,由黨委宣傳部、網信辦、團委、學生處、保衛處、各學院共同組織舉辦網絡安全教育活動、協調配合完成校園各類活動。
二、活動形式多樣、內容豐富
(一)開展校園網絡安全宣傳活動
1、通過建立網絡安全專題網站宣傳專題網站,相關的安全知識、法律法規及相關案例,并收集相關視頻、音頻、文字資料供廣大師生下載學習使用;
2、利用學校電子大屏、校園廣播和新媒體、宣傳板等做好宣傳,通過信息管理中心公眾號,QQ群、三校區特定位置網絡安全知識宣傳冊,以及放置網絡安全法宣傳海報、網絡安全知識海報等;
3、三校區LED屏滾動諸如“沒有網絡安全就沒有國家安全,沒有信息化就沒有現代化”等標語;
4、在三校區食堂放置的電視上循環播放網絡安全公益短片
5、網絡安全宣傳手冊發放。
宣傳手冊涵蓋國家政策、網絡安全常識等內容,三校區共發放宣傳手冊3000余份。
由信息管理中心和計算機科學技術學院自主命題,通過校園網在線答題方式,引導師生主動學習網絡安全知識,對于前五十名成績優異的師生,給予獎勵。
(三)開展網絡安全攻防大賽
為選撥網絡安全人才、提高學生對網絡安全的學習興趣,為期兩天的網絡安全攻防大賽,取得良好成效。
三、效果明顯、深入人心
通過本次網絡安全宣傳周活動,全校師生對網絡安全有了更多的認識,了解了網絡安全的重要性,構筑出了網絡安全的第一道防線,在增強師生們的網絡安全防范意識和自我保護技能方面都取得了較好的效果。通過本次網絡安全宣傳周的活動,使得每位師生更扎實的理解網絡安全的重要性。
開展網絡安全宣傳周活動總結5為貫徹落實中央關于網絡安全和信息化的戰略部署,根據中央網信辦有關工作安排,我院在領導的大力支持和相關部門的協助下,開展以“共建網絡安全、共享網絡文明”為主題的網絡安全宣傳周活動,并取得了良好的效果。
一、活動目的
我院在接到通知后立即召開會議,部署“網絡安全宣傳周”的宣傳工作,成立了領導小組,落實責任分工,明確活動的目的,突出宣傳的實效性和思想性,別系部協定了《青少年網絡文明公約》。通過各項活動的開展,明顯提高了學生的網絡安全防范意識和能力,讓他們了解了綠色上網的意義。其中,計算機與信息科學系組織了以“網絡安全,人人有責”主題班會,通過從上網的時間安排,在網上選擇性地瀏覽信息,對虛擬網絡中各種情況采取的自我保護措施,如何對預防病毒等做了交流和討論,讓同學們清楚地認識到網絡安全的重要性,更好的利用網絡促進我們學習的進步。
1、下發宣傳手冊
為了使學生更進一步明確網絡安全工作的重要性,懂得更多的網絡安全防范知識和自我保護知識。我院組織各系部印發近千余張的網絡安全宣傳知識資料發放到學生手中,基本做到人手一份;教學樓樓道宣傳欄做了關于網絡安全方面的專欄內容,提高了學生的網絡安全意識,為首屆網絡安全宣傳周開了一個好頭。
2、組織知識競賽
除了系部舉辦網絡安全主題班會、發放網絡安全材料以外,個別系部還在此次網絡安全宣傳周后期組織進行了“網絡安全”有獎知識競賽。競賽中,各專業學生展示了高超的知識能力和競賽水平,廣大學生對網絡安全知識掌握的較為扎實,能快速準確的判斷出什么事該做,什么事不該做。
二、存在的問題及今后努力方向
(一)存在問題
按照通知要求,大部分學生參加了網上競賽答題活動,但由于網絡不穩定,網站經常癱瘓等原因,部分學生未能順利完成網上答題,或許有些可惜,同時也希望官方加強網站運行穩定度,讓更多學生參與進答題活動。
(二)今后努力方向
網絡安全教育,也是每位任課教師的日常工作。把網絡安全教育工作滲透到課堂中是每位任課教師義不容辭的責任。在安全周我院結合計算機與信息科學系教師,在課堂中向學生滲透網絡安全知識,上課時可以涉及一些網絡安全防范知識,使學生時時都注意到“網絡安全”,提高安全防范意識。同時,我院也會繼續組織更多授課教師參與學院組織的培訓活動,讓每一位教師做好網絡安全防范的帶頭作用。
世界電信日
信息產業部在北京隆重舉行第38屆世界電信日暨首屆世界信息社會日紀念大會。圍繞世界電信日主題“讓全球網絡更安全”,信息產業部副部長奚國華在講話中呼吁社會各界攜起手來,保障網絡與信息安全,為建立一個和諧、文明、繁榮的信息社會而共同努力。
奚國華指出,國際電聯今年確定的世界電信日主題“讓全球網絡更安全”,具有鮮明的時代特色和很強的現實意義。當前,在全球范圍內,計算機病毒、各種有害信息、系統安全漏洞和網絡違法犯罪等網絡與信息安全問題日漸突出。如何保障信息網絡的安全可靠運行,已成為世界各國政府主管部門、企業界和廣大用戶共同面臨的一個嚴峻挑戰。中國政府對網絡和信息安全問題給予了密切關注和高度重視,制定并實施了國家信息安全戰略,在加強網絡安全事件監測、完善協調處置機制、開展網絡安全技術研究、建設網絡安全應急體系等方面做了大量工作,基礎信息網絡和重要信息系統的安全防護能力顯著增強。今年2月份,信息產業部還啟動了以“倡導網絡文明、構建和諧環境”為主題的“陽光綠色網絡工程”系列活動,在凈化網絡環境和促進網絡文明方面起到了積極作用。
奚國華強調,信息產業部將進一步樹立和落實科學發展觀,按照建設社會主義和諧社會的要求,堅決打擊網絡犯罪,切實維護網絡與信息安全,為推進信息社會建設提供堅實保障。
——堅持網絡發展與網絡安全兩手抓,推動信息通信業的和諧、有序、健康發展。網絡安全是信息社會健康發展的基本前提,要像重視網絡發展那樣重視網絡安全,以發展促安全、以安全保發展。一方面,要繼續加大信息通信基礎設施建設力度,積極推進信息技術的廣泛應用和信息資源的開發利用,以滿足社會日益增長的信息通信需求;另一方面,針對各種網絡安全問題,采取切實有效的對策措施,不斷提高防范和保障能力,創造一個放心、安全的網絡應用環境,使網絡能夠更好地服務于人們的工作和生活。
——樹立和落實社會主義榮辱觀,構建健康和諧的網絡環境。信息產業部將以社會主義榮辱觀為指導,繼續組織開展“陽光綠色網絡工程”,倡導網絡文明,推進網絡文明建設和網絡誠信體系建設,努力形成政府、企業、行業組織和社會公眾共同參與的治理機制。電信運營企業,包括I、ICP、等各類增值服務經營企業,要強化社會責任意識,依法經營,文明辦網,以形式多樣、健康向上的業務占領網絡陣地,積極參與和培育健康、和諧的網絡空間。中國互聯網協會等行業組織要加大宣傳力度,積極開展各種健康向上、豐富多彩的網絡文化活動,組織開發綠色上網產品,幫助廣大網民提高自我保護的能力。廣大網民應當知榮辱、明善惡,遵紀守法、文明上網,自覺抵制各種不良信息的侵蝕,并積極向有關部門舉報不文明行為,共同努力,形成健康向上的網絡文明風尚。版權所有
——加強科學管理和技術創新,建立完善的網絡安全保障體系。信息產業部將堅持積極防御、綜合防范的方針,進一步健全信息安全等級保護制度,加強信息安全風險評估工作,高度重視應急體系和災難備份系統的建設,完善網絡信息安全監控體系,全面加強網絡與信息安全保障體系建設,提高對網絡和信息安全突發事件的應對和防范能力。大力提高公眾網絡安全意識,加強政府部門、運營企業、重要系統用戶和應急組織之間的協作配合,建立主動、開放、有效的網絡安全保障機制,充分發揮各方面的優勢,形成工作合力。同時,加強網絡安全領域關鍵核心技術的研發,加快網絡安全技術平臺建設,盡快建立完善的網絡安全技術保障體系。
為了深入貫徹學習關于網絡安全系列重要講話精神,積極響應中央網信辦、工業和信息化部、公安部等六部門聯合的《關于印刷國家網絡安全宣傳周活動方案的通知》的要求,9月24日,由杭州市政府、中國信息化推進聯盟、浙江經濟理事會主辦,杭州市拱墅區政府、中國信息化推進聯盟協同創新專委會、浙江乾冠信息安全研究院承辦的2016第二屆中國網絡安全協同創新高峰論壇?杭州峰會在美麗的西子湖畔召開。
峰會上,來自中央網信辦、公安部、中科院及國家有關部門的領導、專家就如何學習貫徹關于網絡安全和信息化的系列講話精神、網絡安全面臨的嚴峻復雜形勢、網絡安全管理的方針政策、網絡安全體系建設的策略建議和實踐案例等進行了研討交流。
本刊摘取部分專家精彩觀點,以饗讀者。
建設整體信息安全保密體系
楊國勛認為,當前的信息安全問題不容小覷,特別是政府及金融、能源等關鍵信息基礎設施的安全保障問題。應該強化關鍵信息基礎設施安全,進而大力推動重要領域整體信息安保體系建設。
但是,信息安全既沒有絕對的安全,也沒有永久的安全,因此,整體信息的安全防護也不可能一勞永逸,徹底管住。所以,在實際操作中,我們應該是在有效安全的前提下,以發展促安全。
那么,如何做到有效防護?第一,要明確消除可預見的整體安防的薄弱點和空白點。要按照對雙方的重要性及損害的嚴重程度分類評估,來判定做還是不做。如果是有可預見的薄弱點,就不能做。第二,要創新安防的思路、方法、路線圖。現實中,我們經常會遇到“又要馬兒跑、又要馬兒不吃草”的問題,信息安全也是這樣的問題,又要安全,又要擴大應用。在這種情況下,我們需要創新,需要從另外的角度來分析和思考。比如風險管理,不僅要分析對自己的重要性,也要分析對敵方的重要性;出了事情,要分析對自己的影響,也要分析對敵方的影響;比如法制管理,用法制的威懾力,使他不敢造次,不敢隨便地對你進行攻擊。第三,要有科學、合理、可持續的實施方案。
互聯網+下的工業安全技術
在演講中,何積豐提及了工業控制系統的三個安全目標:一是通信可控,要能直觀觀察、監控、管理通信數據,僅能保證專有協議的數據傳輸,禁止其他通信;二是區域隔離,要能防止局部控制網絡問題擴散導致全局癱瘓,要在關鍵數據通道上部署網絡隔離;三是報警追蹤,要能及時發現網絡安全問題,確定故障點,記錄報警事件,為故障分析提供依據。
對于工業控制系統的安全防御策略,何積豐提出了五道防線,分別是:第三方商用防火墻,聯合安全網關,工業PC安全防護,現場設備控制防護,安全可靠的現場設備。可以采取的具體措施也有五條:去中心化、智能下移、異構冗余,分布協同、蜜罐技術。
何積豐認為,未來幾年,工業控制系統安全發展趨勢將朝著以下幾方面發展:一是隨著硬件元器件的可靠性越來越高及冗余技術的使用,安全問題的矛盾主要集中于軟件,軟件安全性面臨嚴峻形勢;二是工控信息安全標準需求強烈,標準制定工作亟需全面推進;三是隨著自動化系統IT化,傳統邊界防護難以滿足工業控制環境;四是行業內尚未形成氣候,需要整合自動化與信息安全公司優勢,帶動產業全面發展;五是工控安全防護技術迅速發展并在局部開始試點,距離大規模部署和應用有一定差距。
深化國家網絡安全等級保護制度,全力保衛關鍵信息基礎設施安全
陳廣勇除匯報了公安部在網絡安全方面的一些工作情況和應對措施之外,還給重要行業部門開展網絡安全工作和信息安全企業提出了一些建議。
他建議,重要行業部門開展網絡安全工作要統籌規劃行業安全工作,以網絡安全等級保護工作為抓手,以信息通報為平臺,以全面加強安全管理和技術防范為重點,以提高網絡安全保障能力為目標,全力構建本行業網絡安全綜合防御體系。
針對信息安全企業,他建議,第一是要緊密圍繞國家網絡安全重大舉措來開展經營活動,包括及時跟蹤了解國家法律、政策、標準和重大舉措;有針對性地制定具有行業特點的產品研發戰略、技術創新,著重解決云、大、物、移以及工業控制系統的安全風險,制定相應的整體解決方案;第二是要積極參與和跟進信息安全標準的規范研究工作;第三是要全力支撐國家網絡安全重點工作,做好技術儲備和技術創新,信息安全企業要積極參與網絡安全信息通報預警、智慧城市的網絡安全管理、新技術、新應用推廣等國家有較大投入的方面;第四是要加強規劃、科學布局,企業要做好長遠的戰略規劃,努力成為既能提供整體的網絡安全解決方案,也能提供高質量的咨詢服務能力的綜合服務提供商。
擬態防御,協同眾測促進網絡安全創新
演講中,葛培勤指出了當今網絡安全的五個特點:一是網絡安全是整體的不是割裂的,二是網絡安全是動態的不是靜態的,三是網絡安全是開放的而不是封閉的,四是網絡安全是相對的而不是絕對的,五是網絡安全是共同的而不是孤立的。他進而指出:網絡防護需要靠大家共同協防,網絡檢測需要靠大家一起發現問題,網絡管理需要大家齊抓共管,網絡應急需要靠大家一起處置/恢復,網絡演練需要靠大家共同參與,網絡安全需要靠廣大人民。
他講到,近年來,針對傳統13類產品以外的信息安全產品層出不窮,如APT網絡監控類、工控安全類、生物識別類、認證類、安全芯片類、大數據分析類、物聯網安全等等,而創新產品測評與統一認證,將加快這些創新產品進入實際應用。國家信息技術安全研究中心與中國信息安全中心協商一致,最近將與多家測評機構進一步溝通協商,一是在測評規范上采取一定的措施,如鼓勵采用未國標開展試點示范,采用參考行標擴大使用范圍,采用多家眾測形成測試用例,同時借鑒國外相關技術標準等方法,加快形成創新產品的基本測評用例和增強測試用例,采取結果導向、問題導向、目標導向理念,開展基于漏洞分析挖掘的產品測評,并對相對成熟的創新類產品、專家評審和審批后發放統一的認證證書。眾測活動需要嚴格的管理措施來保證測評中的“7性”,組織方必須周密組織,公開公平公正地開展工作,保證測評的嚴肅性、嚴謹性。
跨維―深度聚焦網安生態
徐平說,在整個網絡信息化發展過程中,乾冠信息安全研究院主要解決網絡安全中第一公里和最后一公里的問題,其中的第一公里小到一個單位,大到國家互聯網的出入口。乾冠信息安全研究院致力于通過時空跨維和深度聚焦,來形成一個比較完整的針對安全威脅的體系化的解決方案。
如何發現并分析處理數據安全,需要業界廠家形成合力,利用大數據驅動構建一個安全管理的平臺。這也是研究院積極參與構建中國網絡安全協同創新共同體、網絡安全態勢感知生態矩陣的初衷,即借助平臺化的方式,用平臺+服務、平臺+產品、平臺+合作伙伴等模式,來為用戶提供整體的服務。平臺矩陣將從三個層面提供防御保護:遠程防御、云防御和安全設備。
他坦言,對安全威脅的一些未來的預測,是乾冠信息安全研究院下一步要重點突破的方向。
安全理念更新引領網絡安全創新
演講伊始,邵國安就指出:現在很多層面對于網絡安全的本質和核心的理解是比較模糊的。理念決定行動,但是若理念都錯了,談何正確的行動?
他講道,網絡安全要從以下五個方面來加以考慮:一是網絡邊界的安全,二是網絡防護,三是終端安全,四是應用安全,五是數據安全,每個層面都有不同的安全要求,是一個扇型的安全保障體系。
交通運輸網絡安全風險與策略
李璐瑤認為,不管是從事信息化還是從事信息安全的,都必須先了解它的業態,才能來進行風險權重的評價。交通行業,很好地體現了大數據的強大特征:廣泛性、海量性、有價性。也正因此,交通領域成為了可能遭到重點攻擊的目標,一定要采取有效措施,加強安全防護。
此外,她也認為就各級政府而言,要集中對政府網站、政務郵箱、重要業務、公務終端、互聯網出口這五類系統進行安全防護。
提升風險自主發現處置能力的探索實踐
為加強網絡管理,確保網絡安全運行,按廳相關要求,中心認真組織落實,對中心網絡安全進行逐一排查,現將情況總結匯報如下:
一、加強領導,強化網絡安全責任制
為進一步加強中心網絡系統安全管理工作,成立了以中心主任為組長、分管領導為副組長、辦公室人員為成員的網絡安全工作領導小組,做到分工明確,責任具體到人。明確中心主任為計算機網絡安全工作第一責任人,全面負責計算機網絡與信息安全管理工作,副組長分管計算機網絡與信息安全管理工作。為確保網絡安全工作順利開展,要求全體干部充分認識網絡安全工作的重要性,認真學習網絡安全知識,按照網絡安全的各種規定,正確使用計算機網絡和各類信息系統。
二、計算機和網絡安全情況
中心分管領導牽頭,對中心計算機網絡與信息安全工作進行了安全排查,中心所有計算機均配備了防病毒軟件,采用了數據庫存儲備份、移動存儲設備管理、數據加密等安全防護措施,明確了網絡安全責任,強化了網絡安全工作。
切實抓好內網、外網和應用軟件管理,確保“涉密計算機不上網,上網計算機不涉密”,嚴格按照保密要求處理光盤、硬盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查:一是加強對硬件安全的管理,包括防塵、防潮、防雷、防火、防盜和電源連接等。對機房可能存在的安全隱患,進行防雷電處理;二是加強網絡安全管理,對中心計算機實行分網管理,嚴格區分內網和外網,合理布線,優化網絡結構,加強密碼管理、IP管理、互聯網行為管理等;三是加強計算機應用安全管理,包括郵件系統、資源庫管理、軟件管理等。
為進一步加強中心網絡安全,對部分計算機設備進行了升級,為主要計算機配備了UPS,每臺終端機都安裝了防病毒軟件,硬件的運行環境符合要求。今年更換了已經老化的服務器,目前服務器、交換機等網絡硬件設備運轉正常,各種計算機及輔助設備、軟件運轉正常。
三、計算機涉密信息管理情況
加強對涉密計算機的管理。對計算機外接設備、移動設備的管理,采取專人保管、涉密文件單獨存放,嚴禁攜帶存在涉密內容的移動介質到上網的計算機上加工、貯存、傳遞處理文件,形成了良好的安全保密環境。嚴格區分內網和外網,對涉密計算機實行了與國際互聯網及其他公共信息網物理隔離,落實保密措施,到目前為止,未發生一起計算機失密、泄密事故。其他非涉密計算機及網絡使用,也嚴格按照有關計算機網絡與信息安全管理規定,加強管理,確保了中心網絡信息安全。
四、嚴格管理,規范設備維護
對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。一是堅持“制度管人”。二是強化信息安全教育、提高工作人員計算機技能。同時利用遠程教育、科普宣傳等開展網絡安全知識宣傳,增強黨員干部網絡安全意識。在設備維護方面,對出現問題的設備及時進行維護和更換,對外來維護人員,要求有相關人員陪同,并對其身份進行核實,規范設備的維護和管理。
關鍵詞:網絡安全,計算機病毒、木馬、黑客攻擊,反病毒軟件,防火墻軟件
《信息技術基礎》課程是非計算機專業一門必修的公共基礎課程,這門課程的主要內容有計算機基礎知識、操作系統軟件(Windows)、字處理軟件(Word)、表處理軟件(Excel)和計算機網絡基礎及網絡安全知識等,幾乎所有的中職學校都選擇在一年級開設。面對剛剛初中畢業的中職新生,他們對計算機知識,特別是網絡有著濃厚的興趣,但是他們的網絡安全意識、網絡安全防范技術大都比較薄弱,那么,我們在《信息技術基礎》課程中如何開展網絡安全知識的教育呢?
首先,網絡安全意識的培養
眾所周知,隨著信息化進程的深入和互聯網的迅速發展,人們的工作、學習和生活方式正在發生巨大變化,信息資源得到最大程度的共享。但是,緊隨信息化發展而來的網絡安全問題日漸凸出,互聯網上病毒、木馬、黑客攻擊等肆虐橫行,網絡帳號密碼被盜,甚至網銀被盜的事情時有發生,網絡安全已經成為一個非常嚴重但又不得不面對的問題。培養學生的網絡安全意識,是《信息技術基礎》課程中必不可少的一個教學內容。如何開展呢?
1.正確認識計算機病毒、木馬及其帶來的危害
計算機病毒、木馬、黑客攻擊等及其帶來的危害在教材上基本上都有,但都是文字材料,不能給學生留下深刻的印象,在我的教學過程中,我會上一堂實驗課,事先準備好已經感染了蠕蟲、灰鴿子、熊貓燒香、機器狗等病毒的文件,在機房計算機有還原保護系統的前提下讓各種病毒發作,讓學生身臨其境,真實的體會一下病毒和木馬所帶來的危害,增強他們對網絡安全的認識。
2.了解病毒的傳播途徑,養成良好的上網習慣
如今的互聯網,可以說是良莠不齊、魚龍混雜,不健康、不正規的網站一定要堅決抵制,也正是這類網站上經常帶有病毒和木馬。另外幾種病毒傳播的方式就是通過電子郵件、文件下載以及移動磁盤。
其次,學習各種常用網絡安全軟件的使用方法,掌握常用的網絡安全技術
1.反病毒軟件
常見的反病毒軟件有瑞星、金山毒霸、卡巴斯基、360安全衛士/殺毒等等,這類軟件一般都簡單易用,其中病毒庫升級是一個非常重要的工作,一定要設置自動升級或定期手動升級。無論使用何種反病毒軟件,都有一定的局限性。這是因為殺毒軟件發展了近二十年,依然是停留在被動殺毒的層面,而不能主動防御。從殺毒軟件的原理來看,殺毒軟件之所以能殺毒,純粹是根據病毒樣本的代碼特征來識別他是否是病毒,而且這個特征碼還是需要在用戶反映遇到病毒后上傳病毒樣本才能獲取。
2.防火墻軟件
常用的防火墻軟件有天網、瑞星等。防火墻是根據連接網絡的數據包來進行監控的,每當有不明的程序想要進入系統,或者連出網絡,防火墻都會在第一時間攔截,并檢查身份,如果是經過你許可放行的(比如在應用規則設置中你允許了某一個程序連接網絡),防火墻就會放行該程序所發出的所有數據包,如果檢測到這個程序并沒有被許可放行,則自動彈出提示是否允許這個程序通行,這時候就需要用戶做出判斷。一般來說,自己沒有運行或者不太了解的程序,我們一律禁止通行,并通過搜索引擎或者防火墻的提示確認該軟件的性質。另外,防火墻還有一個優點,就是可以防御黑客對系統的攻擊,這是殺毒軟件無法做到的,因為黑客的操作不具有任何特征碼,殺毒軟件自然無法識別,而防火墻則可以把你系統的每個端口都隱藏起來,黑客掃描你的IP的時候,不返回任何數據包,這樣黑客就無法發現你這個系統的存在,從而使對方無法攻擊你。
第三,了解Windows操作系統的基本安全策略,保證系統的最大安全性
1.windows操作系統本身有很多的系統漏洞,病毒、木馬和黑客往往利用這些漏洞發起攻擊,因此,一定要及時安裝Windows系統補丁,修復系統漏洞。
2. 停止不常用的Windows應用
Windows系統資源直接關系到系統整體的運行速度,隨著安裝的軟件越來越多,許多軟件在系統啟動時都會自動加載一些服務,占用系統資源,而這些服務大多數時候是處于閑置狀態的。Windows系統本身也有一些這樣的服務,正常情況下,大多數用戶都不會使用,如果能夠將這些服務停止,不僅可以釋放出被這些服務占用的系統資源,提高系統整體運行速度,而且可以減少病毒、木馬和黑客利用這些服務來攻擊系統的可能性。
3. 關閉不常用的端口
windows操作系統默認是所有端口都開放的,這就給病毒、木馬和黑客攻擊提供了便利。為了保證系統的安全性,例如135、139、445等普通用戶不常用,而病毒、木馬和黑客卻常常使用的端口可以通過“本地安全策略”或者防火墻軟件來關閉。
總而言之,在計算機網絡安全問題日益凸顯的今天,培養學生良好的網絡安全意識,讓學生掌握常見的網絡安全技術和手段,具備一定的網絡安全防范技能,這不僅是教學大綱的要求,也是信息化發展的必需。
參考文獻:
[1]《信息技術基礎》 汪燮華 張世正華東師范大學出版社
在通信企業目前發展中,對信息網絡的安全性要求越來越高,由于通信企業對網絡的依賴程度日漸加深,保障信息網絡的安全性就顯得尤為重要。通信企業在內部通常建立了與自身發展相適應的信息網絡安全機制,并加大了對信息網絡安全的維護力度。在通信企業中,大多應用了相關維護安全性能的系統,如防火墻、日志分析系統、防病毒軟件等。根據自身發展要求投入了大量的資源,并進一步完善對信息網絡安全工作,這是符合發展要求的舉措。但在一定程度上,還無法完全避免通信企業受到信息網絡安全的影響,這就需要通信企業進一步作出相應維護措施。
二、做好通信企業信息網絡安全工作的方案
1、提高企業領導的重視程度。
在通信企業中,加強信息網絡安全工作與企業領導的重視息息相關,企業領導對信息網絡安全工作重要性有了足夠的認識,就會相應地加大對這項工作的投入力度。這樣為做好信息網絡安全工作提供了有利的發展條件,使這一工作有了充足的資金保障,同時,企業領導的重視也會促進各部門工作相互協調,提高工作效率。加強信息網絡安全時,在無形中加大相關工作人員的工作強度,容易使工作人員產生抵觸排斥的心理,根據這一情況,企業領導更需加以重視,為企業整個工作的順利開展提供有利的保障。由此看來,只有在企業領導足夠重視的情況下,才能夠更好地為企業提供良好的發展平臺。為通信企業做好信息網絡安全工作打下堅實的基礎。
2、加強學習交流。
由于互聯網的普及,信息網絡安全層面的技術在日益完善,技術水平不斷提高,相應的技術知識日新月異。因此,加強學習交流,保障技術的先進性是做好網絡信息安全工作的前提。通過與其它企業進行技術上的交流互換,完善發展體制,不斷更新維護信息安全的技術,提出相應的解決措施,才能將通信企業的信息網絡安全工作做好。
3、專業化網絡安全人員的配備。
在網絡安全工作中,通信企業還存在著兼職人員擔任網絡安全員職位的現象。這對于維護通信企業的信息網絡安全是不利的,由于兼職人員在網絡維護的專業性上跟不上時展的需求,在許多專業問題上還不能很好地進行處理,因此造成了通信企業網絡安全工作存在問題的局面。針對這一實際問題,需要在維護網絡安全工作中,應用專業化的技術人才,以最大程度保障通信企業網絡安全。
4、大力完善技術保護手段。
一方面,技術保護手段的完善是推動通信企業網絡安全工作的關鍵因素。要做好通信企業信息系統之間的安全隔離措施,在應用系統所在的服務器中,只對外開放相應指定的服務端口。另一方面,需加強對網絡邊界的管理,具體舉措如在網絡邊界上設置防火墻等。防火墻可以有效地保障網絡邊界的安全,為防止病毒等不良因素的入侵做好預防工作。防火墻的配備同樣需合理化,要避免產生不良情況,如開通不必要的服務。同時,國產設備應廣泛應用于與網絡相連接的安全設備中。
三、通信企業信息網絡安全工作發展趨勢
1、網絡安全工作復雜化。
網絡信息技術將會持續發展,這就促使網絡安全工作復雜化。威脅網絡安全的因素不斷更新,新病毒的出現、網絡黑客的攻擊技術提高等使維護網絡安全工作的難度不斷增加。同時隨著網絡應用的范圍越來越廣,所涉及到的相關工作日漸增多,也是網絡安全工作難度增加的一個重要因素。
2、網絡安全工作規范化。
隨著網絡安全工作的逐步深入,網絡安全工作勢必將規范化。同時,在通信企業中,做好信息網絡安全工作是重要的工作之一,因此,網絡安全工作的規范化程度將日益加深。
四、結語