网络安全巡检制度

前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇网络安全巡检制度范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。

网络安全巡检制度范文第1篇

措施

信息化应急预案齐备，应急演练全面落实。5月31日之前，市局和各分局共制定奥运信息安全总体预案20个，机房、网络、网站、重要应用系统等专项预案78个。奥运会之前，市局及各区县分局都组织了信息安全应急演练，提升了全系统处置突发事件的能力。

严防死守，24小时值班。自7月20日起，市区两级信息化部门进入奥运实战状态，每日投入24小时值守人员超过40人。截至9月20日，累计值守超过2300人日，形成了一支7×24小时在岗值守的应急队伍，快速处理网络事故4次，突发事件3次。

加强巡检，保证设备设施运行状态良好。7月20日至9月20日，各级信息化部门完成机房巡检1900余次，完成重要设备设施巡检140余次，维修维护服务器设备21台次，维修维护PC机及打印机1973台次。

加大信息安全投入，信息安全整体水平全面提高。据不完全统计，今年以来，全系统在信息安全专项建设方面投入超过210万元，其中市局投入近120万元，全面加强了中心机房、IDC托管机房、核心网络、“北京工商”网站、防病毒和客户端设备安全防范水平。

经验

奥运期间信息安全保障的成功经验，主要体现在以下三个方面：

（一）立足全面，核心是健全和落实各项制度。虽然，这几年，在口令管理、数据管理、设备管理、网站安全等各方面先后制定了相应的制度。但是08北京奥运会给今年的信息安全保障工作提出了更高的要求，针对这一特殊情况，市局及时采取相应措施，健全和完善各项信息安全管理制度。一是下发了《北京市工商局关于加强信息安全保密工作的通知》，结合各分局实际情况进一步细化了相关制度要求。二是制定市局及各分局的奥运信息安全总体预案和专项预案。三是实行奥运期间24小时值守制度。

（二）突出重点，根本上控制风险。在信息风险控制上，提出了“重点先行，控制风险”的信息安全保障原则，将机房、网络、网站、重要应用系统（登记注册、食品安全、食品追溯、企业信用）列入重点保障范围，对市局中心机房和IDC托管机房进行了专项改造，提高其环境运行水平和网络保障能力。加强网络的安全监管。完成重要业务系统的安全定级、风险评估和整改加固。“七管其下”加强“北京工商”网站和“首都食品安全”网站的安全防护能力。在奥运前“北京工商”网站全面改版，网站安全具备坚实的底层环境。整合分局二级站点，纳入市局整体监控。部署多项主动安全防护产品。首次使用网页防篡改产品。后台登录集成CA电子证书认证。我们在后台集成了CA电子证书（USB Key）登录验证技术，给每个内容维护人员都配发一个硬件KEY，通过CA电子证书的硬件唯一性以及不可抵赖性，提高了信息安全，即使出现问题，也能够准确定位信息者。主动扫描网站漏洞并进行修补。在奥运期间，中心实行7x24小时值守制度，检查外网是否正常运行是值守的重要内容。同时还聘请第三方公司，由三名专人分三班，人工监控网站，每30分钟访问一次首页面和三十多个二级页面（包括整合后的分局页面）。如果发现无法访问或延迟访问或页面信息异常增减的情况，将立刻通过电话、短信和邮件的方式通知中心。

（三）注重细节，关键是严格程序，不留死角。信息安全工作是不允许有一丝马虎的。提高巡检频率，保证信息化设备始终处于良好的工作状态。加强信息安全演练，针对可能发生的信息安全事件进行反复推演，对每一个环节、细节进行测试，既验证了应急预案的可操作性，也提高了信息化队伍的实战水平。细化了对区县分局的业务指导。

启示

在全系统信息化部门的共同努力下，北京市的奥运信息安全保障工作圆满完成，实现了奥运和残奥期间零事故的目标。这得益于各项技术手段的实施，更得益于各项管理制度的落实。第一：“发展和安全并重”是搞好政府信息化建设的重要原则。对于现代化的首都工商来讲，计算机网络系统是生命线，保护工商业务和政务管理数据以及网络系统的正常运行，才能使工商行政管理工作得以持续不断地开展，因此信息和网络安全防范是信息化建设发展到一定阶段后的一个重要任务，要继续坚持“一手抓发展，一手抓安全”的电子政务建设思路。第二：加强信息安全预案和演练是做好信息安全工作的重要法宝。信息安全应急预案和演练制度要根据实际情况不断调整，实现常态化，作到更细、更实、更具操作性。第三：“大安全”是解决网络安全问题的根本手段。网络和信息安全涉及方方面面。不仅有技术因素，还包含管理因素；不仅包括硬件安全，还涉及软件安全；不仅要做好单一系统的安全，更重要的是实现整体安全。建设“大安全”，就是统一筹划全系统网络安全架构，建立包含网络物理安全、访问控制安全、系统安全、用户安全、信息加密、安全传输和管理安全在内的整体安全体系。第四：引进外智，是提高信息安全水平的重要措施。这次奥运信息安全保障，通过与专业信息安全公司的合作，及时发现问题，弥补漏洞，极大地提高了工商系统信息安全防范和处置能力。今后，将继续探索这一方式，建立信息安全战略合作机制，引入专业信息安全机构通过咨询、建议、规划和方案实施等多种方式为工商系统信息安全工作提供长期、完整、全面、高效的技术和智力资源支持，在等级保护安全评估、安全加固、人才培养和日常维护等方面进行合作。

（作者：北京工商经济信息中心主任）

网络安全巡检制度范文第2篇

在通信计算机信息网络化系统中通过电磁的方式对信息进行处理，并对所有单位的信息处理系统做服务，从而保护所有事业单位、企业、公司的信息安全就是通信计算机信息安全。确保信息的安全和正确，防止信息受到恶意传播或篡改是通信计算机信息安全的主要目的。当今社会飞速发展，信息的处理进入到大数据云处理时代，也就是统一配置大量的互联网所使用的信息资源，并向有需求的客户发送有用的信息资源，从而实现大数据下对客户的服务。信息的安全性若是在云计算、云处理的方式下得不到保障，被云计算所服务的对象的信息安全就会受到威胁，因此，我们必须保障通信计算机的信息安全。

2通信计算机存在的信息安全问题

人为密码操作不当、黑客攻击或病毒攻击都会威胁到计算机的信息安全。通信计算机信息的物理安全与逻辑安全出现问题，也会带来安全隐患。通常物理安全就是指计算机的硬件安全，若是在信息数据没有备份的前提下计算机的硬件发生了问题，通信计算机的信息安全就会面临着通信信息数据在不可预见的情况下消失的安全隐患；逻辑安全通常指对信息的不可缺失性、完整性的保护，通过保密设置来保障信息的可用性。下面将详细介绍通信计算机中存在的信息安全问题。

2.1受到网络黑客的攻击

网络黑客的攻击是通信计算机面临的最普遍也是最严重的安全问题。网络黑客对通信计算机的攻击主要有以下两种方式：一是主动攻击的方式，也就是黑客自主选择其想要进行攻击的计算机或网络程序，然后用此对其所具有的信号做破坏，最终使得计算机内部的信号瘫痪或失效，进而一次性获取其所想要得到的信息的方式；二是被动攻击的方式，也就是在不对网络信号进行破坏的前提下，黑客利用一定的技术来获取非常重要的网络信息的方式。主动攻击的方式与被动攻击的方式都会给通信计算的安全带来直接并严重的威胁，给通信计算机的信息带来安全隐患，都会使得计算机内部的关键重要信息得到泄露。

2.2受到病毒传播的危害

通信计算机最常面临的安全问题就是病毒传播，并且病毒传播可以给计算机的信息安全带来非常严重的危害。由于计算机具有异常复杂、类型较多、可以自动复制传播的特点，因此病毒一旦控制某个计算机，就会使得这个计算机不能正常的进行工作，并且会严重流失大量的信息，严重威胁到通信计算机的信息安全。因此，我们必须严加关注病毒传播给通信计算机所带来的安全问题，并努力提出相应的应对措施。

2.3用户自身的安全意识较低

在计算机得到大面积的应用和普及之后，目前应用通信计算机的用户很多，但是真正具备丰富专业的计算机知识或计算机技术的用户鲜见，大多数用户只是掌握了最基本的网络使用功能用来查看和获取有用的信息资源而已，因此他们对通信计算机网络安全没有全面透彻的意识与认识。

3保障通信计算机信息安全的对策

3.1设置复杂严密的计算机密码

由于在当今云计算的时代，所设置密码的复杂度直接决定了信息数据的安全性，因此，要想信息数据足够安全，就必须设置异常复杂的密码。从访问服务器来说，由于某些企业或公司对重要客户的重要信息设置密码的程序及所设置的密码过于简单，从而给信息的安全性造成了严重的威胁。因此，只有设置足够复杂的密码，才能保障重要信息数据的安全性，需要尽量创造条件设置很难被破解的专业编码。并且，为了有效地对信息安全实施保护，需要在公司或企业内部对密码的设置制定相应合理的程序，主要包括规定密码的设置条件、知道密码的人群等。

3.2安装并使用网络防火墙及病毒查杀工具

网络防火墙的运行原理主要是：首先，过滤技术，就是利用事先设定的标准或技术来筛选在网络中正在传播的信息，对可疑的信息进行排除，对安全信息开通绿色通道，从而达到保护网络安全的目的；其次，监测状态技术，就是通过系统化的监测网络的搜索引擎来保存网络中的动态信息，并把其用作网络的参考标准，若是监测到某个网络数据发生异常的变化，就马上终止异常数据的继续运行。并且病毒查杀工具（例如360木马查杀）的使用能够有效地避免计算机受到病毒的攻击，从而保障计算机的信息安全。

3.3提高网络工作者的安全技术与安全意识

必须从网络工作者的实际出发，结合网络安全问题及安全知识给网络工作者开展有关网络安全的宣传与培训，利用这一系列手段来提高他们的网络安全意识，并使其对网络攻击所造成的严重后果有深刻的认识，从而在工作过程中保持较高的安全警惕性，时刻避免与防止发生网络安全事故。另一方面，也可以对网络工作者开展网络技术培训工作，保障他们能够与先进的网络知识有直接的接触与了解，并使其熟练掌握与通信计算机有关的技术，这样能够降低他们在工作过程中发生失误的状况，并且能够使网络计算机的管理得到加强，提高计算网络信息的可靠性与安全性。

3.4对信息数据管理者开展有效的培训

要对有修改、查看通信信息数据权利的管理人员开展有效的计算机知识的培训，提高他们的网络信息安全意识。同时，企业在招聘的时候，要注意招聘具备通信计算机信息安全专业知识或素养的专业人才，因为他们可以在通信信息遭到破坏的第一时间对其实施有效的维修，能够找回失掉的通信信息，最大程度上降低损失，保障通信计算机的信息安全。

3.5加强安全服务与管理

首先，要加强对通信计算机信息的安全服务，也就是在网络的显目位置对与网络安全有关的知识进行展示，并广泛征集客户对网站设计的意见及建议，建立网络信息安全评估部门，对运营和维修人员定期开展相应的安全培训，实施安全巡检制度，使对网络的安全巡检常态化。其次，要加强对通信计算机信息的安全管理，优化安全管理机构，完善安全管理制度，开发系统化的管理方案，建设系统化的运营与维修体系，尽最大努力降低通信计算机信息所受到的非技术问题的安全威胁。

4小结

网络安全巡检制度范文第3篇

互联网络深入到生产生活的各方面，改变了传统的生产模式，对促进生产力的提高发挥着重要的作用；中石化也正是看到了这一点，在近几年加快了信息化建设的步伐。网络也在不断调整和优化，几乎每个加油站网点都被纳入公司局域网之内；而且陆续投入使用了ERP系统、V20系统、视频监控系统、加油卡系统等。这些系统的推广和使用对提高中国石化的生产、经营和管理水平发挥了很大的作用。随着中石化信息化不断深入，网络安全已成为维持日常经营活动正常开展的前提。中石化网络信息安全管理架构的形成，既是企业业务需求形成的结果，也是网络安全领域向全方位、纵深化、专业化方向发展的结果，无论从经济效益还是社会影响考虑，我们都应该重视我们企业的网络安全管理及系统建设情况。

1 网络安全的含义及特征

1.1 网络安全定义

网络安全指的是：为保证网络正常平稳的运行，而采取使其免受各种侵害的保护措施。

1.2 网络安全特征

1）完整性：指信息不能在未得到授权的情况下擅自修改，不能被破坏、信息确保完整和及时传送，确保承载企业信息的网络系统完整性和有效性；

2）机密性：指网络能够阻止未经授权的用户读取保密信息，能够保证为授权使用者正常的使用，并能防止非授权用户的使用，而且有防范黑客，病毒等；

3）可用性：要保证系统时刻能正常运行，确保各种业务的顺利开展。

2 企业网络安全的需求

企业对信息网络安全方面的需求主要包含：

1）实现网络安全首先要保证机房能为各种核心设备提供符合标准的运行环境，要有门禁系统、防火、防雷、防静电、防潮、防鼠防虫等设备，有冗余供电线路和后备电源甚至发电系统，有空调设备保证机房恒温，每天定时巡检，及时发现问题及时解决。

宿迁分公司机房于2009年底进行改造，改造后较改造前有较大改观；但还存在一些问题，比如UPS电池组使用超过期限，防潮防鼠防虫不到位，没有冗余供电线路和发电设备等等；但这些问题相对于泗阳、泗洪、沭阳、黑鱼汪油库、南关荡油库来讲就不是问题了，因为这三县两库根本就没有机房，网络设备随意堆放，没有任何防护措施，人员可以随意出入，网络布线杂乱无章。不过省信息处已经意识到此问题，准备在两个油库建立标准化机房，希望尽快改造，早日消除风险。

2）要实现网络安全首先要实现承载公司各种业务系统的操作系统的安全，这有许多工作要做，比如：及时升级系统补丁堵住漏洞，关闭不必要的端口，配置系统安全策略，有选择性限制用户对系统的使用权限等；这些一系列复杂的操作，要按期望的结果执行，则必须制定一定的规范，将所有需要执行的步骤程序化，这样可以规范一线信息人员的操作行为，减少误操作的可能性，为网络安全奠定坚实的基础。

3）公司关键业务数据必须按照内控要求及时备份，并定期对备份介质进行可读性检查；公司移动办公用户接入内网办公时，数据需要加密传输；保证业务系统正常运行，即使在业务中断情况下也能迅速恢复。

省公司在保证数据安全性方面并没有统一的解决方案，这对一个企业来讲是非常危险的，数据的价值对企业的重要性是不言而喻的，因此我们不仅要制定有效的数据丢失防范策略，而且还要有相应的设备的支持。

4）公司关键网络设备应该有冗余线路和冗余设备，以便在网络中断或设备停止工作时能自动切换，保证系统平稳运行；但我们还是冷备，断网时需要手动切换，存在单点故障，需要改进。

5）加强对系统操作人员的培训，通过培训加深相关人员对业务系统的理解和认识，从而可以减少误操作可能性，最大程度减少内部原因引起的各种不稳定因素。对安全性要求较高的场合，采用数字证书等认证方式，代替传统的不安全的用户名口令授权模式。对业务系统和内部网络进行严格监控，防止异常情况的发生，并在发现异常时能及时采取相应措施。

3 企业网络安全现状及主要威胁

3.1 来自企业内部的威胁

在所有对网络安全造成威胁的事件中，来自企业内部的占绝大多数。据统计，来自企业外部的威胁只有不到1/4，而3/4以上的网络安全威胁事件来自企业内部。且这些来自于企业内部的网络安全事件中，源自企业内部制度不健全、安全意识较差等自身管理问题占3/5；企业内部未经授权的访问所造成的威胁占1/5；剩下的1/5则是由于设备老化或者相关人员操作失误而导致。

由此可知，源于企业内部的安全威胁所占比重最大，所以对企业内部采取必要的安全措施是非常必要的。内部员工了解公司网络结构、数据存放方式和地点、甚至掌握业务系统的密码。因此从内部攻击是最难预测和防范的。另一方面商业竞争可导致更多的恶意攻击事件的发生。特别是个别员工安全意识不高，有意或无意泄露企业商业机密、甚至为了谋取个人利益将其出售给竞争对手，最终给企业造成重大损失。

防范来自公司内部的威胁可以部署上网行为管理设备，它可以监控、规范并且记录用户的上网行为；根据不同的岗位设置不同的安全防护等级；甚至还可以防范DDOS、ARP攻击等行为。因此我们认为要提高公司网络安全和管理水平，很有必要部署此设备。

3.2 来自企业自身发展水平的威胁

首先，由于公司用车不便、信息人员较少等多方面的原因，我公司信息安全问题一直有较多隐患。出现问题有时无法及时排除，特别是省公司卡管系统最近问题极多，这不仅影响经营也影响公司在客户心目中的形象。

其次，公司加油站OA电脑配置水平较低，而且运行较多业务软件，如：OA系统、液位仪、视频监控、桌面安全、Norton网络版客户端等，电脑运行不畅，经常发生停顿无响应甚至死机情况，这样不仅无法防病毒，而且会影响业务，只会有反作用，而且绝大部分加油站OA电脑使用时间超过4年，已不适应业务发展的需求，建议升级。

第三，公司加油站及油库都已经安装视频监控系统，但没有相应的规章制度来合理使用此系统，因此无法起到对经营及网络安全的提升和促进作用。

3.3 来自网络黑客破坏和病毒的威胁

在互联网高速发展的今天，相应的攻击技术和黑客工具传播很快，相关工具使用起来也变得非常容易；因此导致攻击事件层出不穷。这些行为的出现还有较深层次的原因：首先是商业竞争导致的企业间为了各自利益而不顾道德和法律的约束，擅自雇佣黑客攻击竞争对手以便获取对方信息然后制定相应策略打压对方；其次，越来越多的年轻人掩饰不住好奇心纷纷加入黑客队伍，他们以设计黑客程序，攻破预期目标为乐，以此炫耀自己的技术水平。

如今病毒和恶意代码的传播和感染能力比前几年有了很大的提升，因此造成的损失也呈几何级数增长。随着我们网络的发展和应用的深入，网络上存储大量的重要信息，甚至包括核心信息。一旦遭到破坏，轻者影响业务增加维护成本；重者造成信息泄露，业务中断，企业无法正常经营。我们就曾经遭受过冲击波、震荡波、ARP病毒的攻击，导致系统莫名重启，无法联网的情况；现在操作系统的漏洞层出不穷，我们应该防范于未然，充分利用现有的桌面安全管理系统和Norton防病毒系统，将问题消灭在萌芽状态。

4 加强与完善企业网络安全管理的对策与建议

4.1 建立网络功能管理平台

现在的网络系统日益庞大，网络安全应用中也有很多成熟的技术可借鉴和使用，如防火墙、入侵检测、防病毒软件等；但这些系统往往都是独立工作，处于“各自为政”的状态，要保证网络安全以及网络资源能够充分被利用，需要为其提供一个经济安全、可靠高效、方便易用、性能优良、功能完善、易于扩展、易于升级维护的网络管理平台来管理这些网络安全设备。中石化江苏分公司在2004年尝试使用过HPOpen View网络管理系统，它的强大的网络管理功能和跨平台性是非常独到的，它不仅功能强大、使用简单，而且很适合宿迁分公司的复杂网络环境。

4.2 建立企业身份认证系统

传统的口令认证方式虽然方便，但是由于其易受到窃听、重放攻击等的安全缺陷，因此这种方式已无法满足当前复杂网络环境下的安全认证需求。所以企业应尽量采用PKI的USB Key技术体系的身份认证。

中石化已经在2008年开始陆续在下属分支公司的资金集中管理系统及OA签章系统使用基于PKI的USB Key的认证系统；并且在2010年终止多用户使用一个VPN账号的粗放且不安全的管理方式，采用专人专号，集中申请和管理的方式，极大增强了安全性和保密性；这些安全的认证体系在提供身份认证的功能时，为企业的敏感通信和交易提供了一套信息安全保障，通过一定的层次关系和逻辑联系，构建了用户集中管理与认证系统、应用安全组件、客户端安全组件和证书管理系统构成的综合性安全技术体系，确保企业信息资源的访问得到正式的授权，验证资源访问者的合法身份，从而实现上述身份认证、授权与访问控制、安全审计、数据的机密性、完整性、抗抵赖性的总体要求，将企业网络运行风险进一步细化，尽可能地减轻由于网络安全管理风险给可能给企业造成的形象与经济损失。

4.3 应用防病毒技术， 建立全面网络防病毒体系

计算机网络应用技术已经覆盖企业生产经营方方面，各种信息设备在企业中扮演着重要的角色，因此保证它们安全稳定运行的要求变得很迫切。

江苏石油分公司为了防止受到来自于多方面的威胁，特别是病毒的威胁。最大程度降低因病毒所造成的经济损失，从2004年开始部署并在2009年升级了Norton网络版防病毒系统，并采用多层的病毒防卫体系，在每台PC机上安装反病毒软件，在网关上安装基于网关的反病毒软件，在服务器上安装基于服务器的反病毒软件。另外我们宿迁分公司也充分利用防火墙技术，在网络入口处检查网络通讯，根据企业设定的安全规则，在保护自身网络安全的前提下，保障内外网络通讯的畅通无阻。我们在网络出口处安装防火墙后，所有来自外部网络的访问请求都必须通过防火墙的检查，内部与外部网络的信息得到了有效的隔离，使得宿迁分公司网络安全有了很大的提高；但由于投入使用的防火墙扩展性有限，随着业务的扩展，它已经较难适应现在的业务需求，需要更换，否则会是一个较大的隐患。

4.4 建立完善的数据备份与恢复体系

保证网络安全的前提是保证业务系统数据的安全，我们根据公司的业务特点和网络现状，建立了基于Linux的数据备份系统，既能保证公司业务系统数据（如：财务数据、FTP数据和瑞通换票系统数据等）和关键用户数据能及时自动同步到专用服务器上，又能在系统恢复后把数据自动同步回来。此系统客户端支持Windows、Linux。Mac，因此兼容性好，应用前景广。此系统有专人管理并定期刻录转存备份的数据，定期对转存的数据做可读性测试并做好记录，有力保证了数据和网络的安全，在使用中起到了良好的效果，公司应该尽快在全省推广此应用，让数据丢失的悲剧永远不要再发生。

4.5 健全安全管理制度和规范管理人员

要保证计算机网络的安全性，首先管理工作必须到位；因为网络管理也是计算机网络安全重要组成部分。通过制定相应的规范并有配套制度能保证规范执行到位，这是维持信息化企业经营活动正常开展的前提。分公司信息站在这方面应该是执行者，引导并监督相关人员正确、规范执行。任何好的制度和措施，如果没有很好的执行，也只能是空谈；网络安全方面也是如此，我们倡导“技术先行，管理到位” 的原则，这也正和内控制度相吻合。比如：使用门禁系统严格控制并记录人员进出，机房每天定时巡检、设备出入严格记录并有负责人签字；设备或网络故障都有一套严格的响应机制和应急机制，确保及时发现，及时响应，及时处理；随着这套机制在实践中的逐步完善，我们的管理水平和网络安全水平会有更大的提高。

对企业员工要强化宣传，加强网络安全教育和法制观念教育，让安全观念和法制观念深入人心，提高公司员工对网络安全的认识和保护网络安全的主动性。

4.6 重视对员工的培训

网络安全做的再好，如果缺少人的因素，也是没有意义的；因此人员素质的高低对信息安全方面至关重要；提高人员素质的前提就是加强培训，特别加强是对专业信息人员的培训工作。目前的现状是，公司缺乏系统的、长期的培训计划，无相应培训经费，偶尔组织的培训课程也都是走马观花，蜻蜓点水。信息人员每天都扮演消防员的角色，到处救火，疲于奔命，一直停留在较低层次水平。公司如果能有制定合理的人才发展规划，让信息人员的业务水平能有稳步提高，进而能主动发现问题，解决问题，将问题解决在萌芽状态。而且信息人员素质的提高对业务的提升能起到推动性的作用，信息人员可以对一线员工进行培训，提高他们对业务系统的操作能力，进而可以提升公司形象，最终形成良性发展模式。

5 结论

综上所述，企业网络安全领域以及网络安全管理是一个综合、交叉的综合性的课题。我们在充分享用它带来便利的同时，也应将网络安全放在可以管理的范围之内。企业信息化建设过程中虽然面临众多网络安全威胁，但是如果通过一定的技术和管理手段，在安全的范畴内不断探索和尝试，并在实践工作中学习和掌握新的网络安全与管理知识，我们完全可以构建一个安全可靠的网络环境，从而为企业的快速发展提供高效的服务。

参考文献

[1]李立旭.浅析计算机网络安全及防范[J].企业科技信息，2009(12).

[2]李明之.网络安全与数据完整性指南[M].机械工业出版社，2009，10.

[3]胡道元.计算机局域网[M].北京：清华大学出版社，2008，7.

网络安全巡检制度范文第4篇

关键词：民航通信网；工程建设；维护手段；新标准

随着新技术、新设备、新手段的广泛运用，民航通信网的建设水平、发展速度、建设规模还不能完全适应信息技术发展的要求，不能完全满足信息化发展对民航通信保障的要求。对此，我们必须加强通信网建设研究。

一、更新思维，确立工程建设的新模式

目前，国内电信事业发展迅猛，数字化、高速率的通信网已经覆盖全国。民航通信网采用开放模式，以自建、合建、租用等方式，与电信运营商骨干网建设融于一体。在使用上利用终端加密、多路由使用、交换组网等方式开发新的接口协议和网中网软件，做到开放而不公开，以最少的经费投入达成通信网建设工程的最快发展。与此同时，对原有通信工程应充分挖掘潜力、改制创新，建成多手段、全频域的栅格状通信网。随着通信网络的发展，信息共享和开放程度更高，网络可靠性和安全性问题也更加突出。这主要体现在：网络结构的变化促使信息源更具有开放性，使网络安全防卫措施的实施面临重重阻力。资源的共享和分布增加了网络受攻击的可能性。信息源不再是高度集中、绝对封闭的唯一源头，信息流的多渠道交叉反馈，使对信息的监控难度加大，因此，必须加强对网络安全管理和信息安全技术的研究，建立完善的网络安全管理体系，加强网络管理系统的技术改造，确保民航通信网的安全和高效运行。

二、注重效能，更新维护手段

一是组建通信设备维护管理中心，变单一维护为层次维护。由通信设备维护管理中心负责网络运行监控、网络组织调整、设备预检测试、故障设备维修及技术改造，并为一线台站提供技术支援。二是利用光缆巡检系统，改革传统线路巡检方式，该系统为计算机管理，对完成线路维护任务情况进行量化评定，为线路维护建立直观有效的管理模式。三是突出新装备的科学管理。与市电信运营商和设备厂家合建备品备件管理资料数据库，确定配备储存标准，为一线台站提供有力的物质保障。四是构筑集中监控平台，实行网络监管，变被动式经验维护为主动式科学维护。建立以各级通信网络技术管理中心为龙头的运行管理机制，是由网管中心在通信网络运行管理中所处的地位和作用决定的。实践证明，现代化的通信网络必须依靠现代化的手段来管理，必须运用现代管理理论和先进的网络管理技术，加强网管系统建设，全面推进网络管理机制的创新。

三、讲求效益，进一步深化维护制度改革

目前，民航通信设备的可靠性达到一定程度，主要通信设备都能达到平均开机近万小时无自然故障的水平，并且大都具备自动诊断功能，机房环境也日趋稳定，这些优势为实现集中维护和远程控管提供了可能。二是推行大机房工作方式。在加强机房维护人员一专多能训练的基础上，明确应急预案，保证紧急或突发事件时，相关电路畅通无阻。完善远程网络监控技术。要求远程网络监控技术即要互相兼容，还要功能强大。重点是完善远程网络故障管理技术，要能定期对监控的网络生成网络运行质量报告、告警监测、故障定位、故障修正、测试及障碍管理等功能集。对网络出现的损伤和设备运行障碍，要能及时作出反应，使监控指挥人员能够采取诸如紧急调度、抢修及远程技术支援等措施，以确保网络高效、安全运行。

四、加强管理，制定各类新标准

一是在原有通信管理规定的基础上，不断增加、补充针对新型通信设备维护管理的相关内容；二是着眼新装备、新系统，制定通信网维护管理在岗制度；三是明确网络管理维护人员工作职责，进一步规范维护管理程序、业务处理程序、配合协作程序、线路故障检修程序、业务处理程序、配合协作程序、线路故障检修程序、技术支援与指导工作程序、器材备件供应保障程序等各项工作流程；四是保证层次维护有明确的依据，制定好各类标准；随着民航通信网络的高速发展及其它外部情况的变化，原有的法规有些已经不适应通信网络管理发展的要求，必须按照依法管理民航通信网的要求，建立健全民航通信网网络管理法规。各级网管中心必须明确职责，理顺业务协调关系。同时协调好各网管中心、维修中心和一线机房间的业务关系，使网管中心真正成为全网的技术协调、装备维修、应急抢修中心。要建立和完善各种突况下的应急通信保障预案，加强对重要通信系统设备的巡检巡修，建立故障预防处理机制，定期对全网进行质量分析，及时处理日常维护中存在的问题，结合设备及维护保养的实际情况，指定通信设备质量评定标准、通信网络运行质量评定标准、通信专业技术人员考核评定标准等一系列量化指标，为民航通信网的科学化管理打下良好的基础。

参考文献：

[1]关山,张新程,田韬,李坤江.HSDPA 网络技术.北京:机械工业出版社，2007

网络安全巡检制度范文第5篇

关键词：医院信息化建设；网络；安全防护

随着我国医院信息化建设速度越来越快，HIS、LIS、PACS、EMR等信息系统的应用，既提升了医院医疗信息化水平和医生工作效率，也方便了病人的就诊，同时医院也更加地依赖于网络。由于人员的不规范上网行为、病毒、木马等安全隐患，给医院网络带来了巨大的威胁。对此医院要清晰地意识到网络安全隐患所造成的危害，切实提高思想意识，高度重视网络安全防护，对网络安全隐患要进行有效的防范，促进医院信息化建设的健康发展。

1医院信息化建设中网络安全的重要性

近年来我国信息化进程越来越快，医院信息化建设也取得了一系列显著成果，如银行事务、电子邮件、电子商务和自动化办公等应用，在为社会、企业、个人带来方便的同时，由于互联网具备较强的开放性、互联性、匿名性等特征，也将引起网络应用安全隐患。对医院来说，在应用网络通信技术、计算机技术以后，将从整体上促使自身运行效率的提升。但是因为医院业务流程非常繁琐，以门诊系统为例，在挂号、就诊及化验等流程来看，显得过于复杂，而应用先进的信息技术手段，能够在医保卡上准确、完全记录各方面信息，医务工作者也只需要通过相关证号就能够将患者信息调出来，非常方便。由于医院信息化建设中需要与互联网进行连接，因而也容易受到各种外部威胁，产生很多网络安全隐患，这点需要医院注意。

2医院信息化建设中的网络安全隐患

医院中心机房是医院信息的核心，也是医院网络的汇总。一旦出现问题，轻者部分服务开启不了，重者网络瘫痪，将严重影响整个医院的正常运行与管理，为医院与患者造成巨大损害。主要存在以下几个问题：（1）中心机房出入人员太多而且人员比较杂，特别是机房设备上架、维护等，相关工作需要人员参差不齐，没有统一管理；（2）工程师在中心机房维护时，会应用到各种外接设备（如：移动硬盘、U盘），这样会引起网络安全隐患，可能导致病毒侵入现象，对医院各项数据、信息造成威胁[1]；（3）中心机房无环境监控系统，信息中心人员只有在出问题的时候才会去中心机房检查，导致中心机房无实时监管，而中心机房的配电系统、温湿度检测、UPS机组监控系统等都会对各设备的正常运行产生影响。医院网络分为内网和外网，其中内网主要分为无线和有线：许多医院院内无线网络存在长期弱密码，且长期不更新密码，IP动态获取等安全隐患。而有线虽然划分了VLAN，但存在IP与MAC地址未绑定，缺少上网认证等安全隐患。而外网主要包括医院OA、网站、医院质控上报及院内人员上网浏览查资料等。存在的安全隐患有：一是医院网站存在被黑客攻击的风险，如果医院网站被黑后，就会泄漏病人信息、药品信息、费用信息等重要数据；二是由于医院许多医护人员缺乏上网安全意识，随意在网络系统中上传或下载文件资料等，容易感染病毒、木马等安全问题，为黑客、病毒等非法入侵创造了可乘之机，会让医院系统网络出现断开，服务器变得瘫痪，病人信息被盗，数据出现丢失等。严重影响医院网络安全、稳定的运行。

3医院信息化建设中的网络安全防护策略

3.1完善网络安全管理制度

（1）建立和完善相关的安全管理制度，保证其具备较强的可操作性，如：信息系统管理制度、中心机房管理制度、网络安全管理制度、人员值班备班制度及其他相关制度等。必须要严格执行这些规章制度，实行有效的奖惩措施。对于网络维护要明确责任，谁操作谁负责，同时每年至少演练一次，保证安全。（2）制定科学合理的网络应急预案，建立网络安全应急小组，从事件严重程度出发，采用相应的处理办法。同时信息中心人员也应定期或不定期进行巡检，发现问题，及时解决问题。（3）加强培训，不仅仅是信息中心人员培训，还要对全院每个职工进行培训，提高全院人员对网络安全的意识。要定期对网络管理人员作出考核，保证其具备胜任本职工作的能力。（4）对上网用户进行认证，特别是上医院外网时更要做好认证，避免出现风险。

3.2加大网络边界安全防护力度

为避免医院信息化建设中出现网络安全问题，应该采取如下措施：（1）从医院网络架构出发，内外网要进行物理隔离，访问外网的计算机只能访问外网。同时搭建上网行为安全管理器，屏蔽除安全网站外的所有网站，如需要访问必须向信息中心备案，并对网络攻击行为要有预警和短信提醒功能。而对内网的安全应要有更高要求，应该部署相关的杀毒软件和桌面管理器。（2）防火墙。对内外网数据通信进行扫描，在发生恶意Javascript攻击、拒绝服务攻击等网络攻击后，能够有效进行过滤，将无关端口关闭，禁止来自于非法站点的访问请求。（3）入侵检测系统。根据安全策略库相关内容严格监控通信状况，在发现有与安全策略不符的疑似入侵行为后，将第一时发出告警提示，且入侵检测系统能够与防火墙进行联动，对各种攻击行为进行组织[2]。（4）局域网划分。通过科学合理地划分医院内部员工对信息资源的划分，能够最大限度降低维护与管理的工作量，避免受到广播风暴影响。（5）边界恶意代码防范。从数据中心业务风险分析与等级保护三级对边界恶意代码防范的要求出发，将防病毒产品设置在互联网边界，防病毒产品能够检查HTTP、FTP、SMTP、POP3、IMAP以及MSN协议的内容，并对存在的病毒进行消除，支持查杀引导区病毒、文件型病毒、宏病毒、蠕虫病毒、特洛伊木马、后门程序、恶意脚本等各种恶意代码，同时能够定期升级病毒库版本。

3.3加强网络安全监测管理

（1）网络实时监测。监测医院网络中实时数据传输状况，相关监测结果通过数字压缩功能传输至监控中心，当出现网络安全问题则立即发送报警，确保第一时间处理，为医院网络安全提供可靠保证，提升网络安全监测效果。（2）日志文件查询。通过查询监控对象统计和分析，确保能够及时、准确、全面了解医院网络整体状况，对于出现的安全隐患可以尽快采取解决措施，避免发生故障与问题[3]。（3）中心机房监控系统。医院信息中心要对中心机房配电系统、UPS机组监控系统、温湿度检测等系统的实时监控。提高机房管理工作效率并提供安全舒适的工作环境，提升网络的安全性。（4）医院网站托管第三方。网站的应用服务与数据库分离（应用服务器在第三方，数据库在医院，通过接口连接），同时与第三方签定各项保密协议。（5）云安全管理平台。通常要利用虚拟化平台，集中管理所有的安全措施，主要包括数据防丢失、安全信息与事件管理及终端保护方案等，可以提供相关的云服务，通过虚拟化的形式为医院节省维护成本。

3.4数据库安全管理

（1）涉及到数据库的主要硬件有服务器和存储设备。对于数据库服务器可以使用集群方式，防止因一台服务器停用而导致整个医院信息系统瘫痪，同时也防止医院系统使用高峰时，出现系统响应不及时等情况。而存储设备可以使用磁盘阵列（如：RAID5、RAID6），磁盘阵列上配备有热备盘，提高数据传输速率与系统的稳定性。（2）细分数据库访问权限，可以分成超级用户、管理用户、各系统用户等。对超级用户来说，可以访问整个网络数据库，并由医院信息科主管负责，定期更新数据库密码。对管理用户来说，负责管理数据库中的数据，包括备份数据、库锁管理和数据库内所需的表样式等。对各系统用户来说，只可以对自用数据库进行访问。若是管理员数量较多，要以基本用户设定为基础，为所有管理员设置一个自用用户。（3）医院还要部署相应的审计软件与防统方软件，监管并记录每个用户对数据库的各类操作行为与该计算机的IP地址[4]。对重要的业务数据库进行异地备份，可采取完全备份或增量备份，如果发生业务数据丢失或人为破坏，可以尽快地恢复相关数据，保证业务数据的完整性。只有这样才能进一步提升医院信息系统的安全性。

4结语

在网络信息时代下，医院信息化建设步伐也逐步加快，但是也出现了很多安全隐患，只有保证网络的顺利运行，才有利于医院各项业务与服务工作的开展。医院要高度重视网络安全防护的重要性，既要采用先进的技术手段，还要建立完善的规章制度，各级领导与普通医务工作者都要提高警惕，共同参与到网络安全维护工作中，为医院信息化建设铺平道路。

参考文献

[1]牛永亮.浅谈医院信息化建设中的网络安全与防护措施[J].经济师,2018,(01):234-235.

[2]鲍怀东.医院信息化建设中的网络安全防护[J].电子技术与软件工程,2017,(05):221.