网络安全服务保障措施

前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇网络安全服务保障措施范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。

网络安全服务保障措施范文第1篇

关键词：计算机网络信息；行政机关；安全问题分析

中图分类号：TP393.08

随着现代科技尤其是网络技术和电脑科技的发展，各政府机关都已建立起计算机网络，并通过联网技术在工作中进行信息交流和资源共享。这对于各个行政机关加强部门管理，并实现监督所属管辖范围的企事业单位的要求具有相当的帮助。不可否认的是，网络信息往往会面临许多安全方面的问题。

行政机关的所使用的网络信息系统通常是需要联网使用的，通过该系统建立的平台，为工作人员提供信息的交流、传递、管理以及其他业务的办理等多种服务。同时该系统的内部数据库还可以对网络资源或信息进行采集、管理和，并为相关的行政部门提供服务，以有助于其开展网络视频会议或实现审批流程的顺利进行，等等。因而成为了各部门工作开展的必备手段并有利于其工作效率的提高。

由于各行政机关的数据档案等往往具有不对外公开的性质，因此对于计算机网络来说，在满足各部门的工作需求的基础上，还应具有易操作性以及高度的保密性和安全性。而实际上网络信息在传递和管理时往往会面临许多不安全的问题如黑客和恶意软件的攻击等，因此应对计算机网络信息安全予以高度保障。

1影响计算机网络信息安全的各个要素

由于计算机网络的结构体系比较复杂，且其各个结构存在着较大的差异，因而容易导致兼容性方面出现问题。此外，国际标准化组织根据互联网模型的开放系统将网络信息的传递和互动划分为七层，以保证各种网络信息都能在与其相适的结构层次上展开互动和交流。以下将根据这些层次结构的规划，对影响计算机网络信息安全的各个要素进行讨论并提出相应的安全保障策略。

1.1系统方面的安全要素

系统方面的安全要素指的是除硬件之外的软件系统环境。其安全性集中地体现为总部服务器及其下属终端系统的网络操作安全。其有效性主要在于操作系统内部所存在的缺陷及其对于安全方面所进行的配置、用户在机制进行操作和管理时的认证或访问身份方面的安全保障以及针对系统方面的各种攻击所展开的防御等等。

1.2网络方面的安全要素

网络方面的安全要素主要是指在进行信息传递和互动时的安全保障措施。它主要体现为保障网络传输时的信息完整和内容隐私；保证信息资源、网络系统以及访问者的身份认证等方面的机制控制安全；保障系统及其硬件设备对于恶意攻击的检测和预防等方面的安全以及域名解析系统的安全性等等。

1.3管理和应用方面的安全要素

网络信息在管理和应用方面的安全要素是指在对网络数据库和信息应用软件的安全性进行考虑的基础上，对包括网络设备的技术和安全管理、安全管理规范和制度、机构人员的安全组织培训、网络信息应用平台、web服务器、电子邮件系统、网络信息系统、以及来自于病毒软件的威胁等方面展开的安全保障措施。

1.4物理方面的安全要素

物理方面的安全要素主要有网络设备、通信线路以及相应的环境安全保障等等。其中主要是指设备的互动链接所遵守的物理协议标准、网络信息的传输线路与通信线路的安全性、软、硬件设备所具有的抗干扰性、设备运行时的空气温湿度及清洁度等方面的网络环境条件和电源方面的安全保障和备用等要素。

2网络安全模型及相应的安全保障策略

2.1网络安全模型

想要更好地保障行政机关计算机网络信息安全就应该建立起人员、技术和管理三者合一的全面的网络安全模型，从而对行政机关计算机网络信息安全提供全方位的保证。

其中人员是决定所建设的网络信息安全模型是否有效的关键因素。这是因为工作人员既是对技术进行安全操作的主体，又是开展安全管理的主要参与者。其中，工作人员的业务水平和知识结构是安全有效性得以保障的重要影响因素。

技术则是指网络信息互动时所使用的服务和设备方面的支持以及其他所需要的技能和工具，它是实现网络信息安全的基本保证。而管理是指对网络信息安全的流程进行策划和组织等方面。工作人员对行政机关计算机网络信息安全管理的决策判断也是影响安全保障有效性的关键。

此外，由于行政机关的计算机网络信息安全需要时常进行检查以便及时发现问题并进行改善，因此在建构网络安全模型时要按照“防护、检测、发现、改善和防护”的循环策略开展相关的工作。

2.2相应的安全保障策略

（1）系统安全保障策略。通过采用性能稳定的Linux这样的多方网络操作系统来奠定服务器运行的环境基础，以严格控制权限并验证身份的方式来实现安全保障，同时对用户登陆、资料审计以及文件签名等环节进行控制以检测并维护系统安全，并经常升级系统、补齐漏洞以保障系统安全的恢复，此外还可对用户进行系统操作的权限进行定时更新。（2）网络安全保障策略。通过采用服务器、防火墙、访问控制列表、防病毒软件和扫描器等安全措施来保障网络安全，并利用网络三层交换机对不同的网络服务需求进行划分，对所划分的网段主机及其子网的检测节点用入侵检测系统进行扫描，再制定出的相应的安全策略并做出相应的分析、执行和改善，以此来提高网络信息的安全保障。（3）管理和应用安全保障策略。通过控制访问权限并时常更新、验证身份并对访问组件进行加密的方式来实现安全保障，同时经常检测应用程序日志和散列的文件签名并建立起相关的安全管理制度以及相关的人力资源组织规则和标准，事件发生后要及时通知使用者，并通过对数据进行备份的措施来实现数据恢复，制定出紧急响应预案并统计违规操作行为，时常更新或调整网络安全的组织流程，并培训工作者的相关技能。（4）物理安全保障策略。通过消防、环境隔离门禁、温湿度控制以及设备保护等系统的采用实现物理安全保障，同时配备相应装置进行探测和感应，通过监控中心的自动响应设备对发生的事故进行自动保护，同时相关工作人员也及时发现问题并予以正确处理，定时检测网络安全设备并对其软、硬件进行修复或更换，若有必要可硬更换新设备。（5）重视各行政机关工作人员的安全作用。对于行政机关计算机网络信息安全的维护，除了上述安全保障措施以外，还应重视各行政机关工作人员的安全作用。这是保障网络信息安全的重要因素，因为上述各方面的要素无法排除工作人员的参与。具体说来，发挥人员方面的作用主要有以下几点。首先有关部门的领导应对网络信息安全予以高度重视。其次在于相关工作人员应有意识地增加信息安全知识以提高自身的网络信息安全意识。再次是网络技术人员要经常对设备进行巡检并定期维护并修正相应的安全策略。最后管理人员还应对员工的安全问题进行定期检查。

3结论

综上所述，对行政机关的计算机网络信息安全实施保障需要调动许多方面的安全因素，从而展开全面细致的系统维护，这就要求有关工作人员有意识地在实际操作中增加自己的知识和经验，实现人员、技术和管理三位一体的安全系统，以更好地保障行政机关的网络安全。

参考文献：

[1]胡世昌.计算机网络安全隐患分析与防范措施探讨[J].信息与电脑(理论版),2010(10).

[2]王薪凯,姚衡,王亨.计算机网络信息安全与防范[J].硅谷,2011(04).

[3]赵庆祥,刘自强,金勇杰.信息时代计算机网络安全探析[J].信息安全与通信保密,2009(08).

网络安全服务保障措施范文第2篇

一、组织安排。xx队组织成立自查工作小组，组长为队长xxx担任，由兼职信息系统责任、运行维护和信息安全管理科室的办公室人员组成自查工作小组工作人员，按照自查任务要求，制定具体自查方案，明确本地检查对象和具体要求，落实各项保障措施，开展自查工作，撰写自查报告，并填写相应自查表。

二、制度检查。自查工作小组根据《关于开展重要信息系统及重点网站安全检查工作的通知》，对前郭队的网络安全工作的基本情况以及网站的安全保护情况的相关制度进行了检查，现有制度有：网络与信息安全管理制度、内网计算机与互联网连接制度、终端计算机安全管理制度、桌面安全管理系统制度及其他网络安全管理手段及措施制度。及时发现了问题，要求建立健全信息安全年度预算制度、信息安全发展规划。

三、完备设施。自建互联网局域网网络安全防护措施：xx队接入互联网出口数量只有一个；终端计算机已安装有效的防病毒软件；终端计算机已设置管理员口令；有专门封网计算机可处理涉密信息；机房安全中防盗、消防、供电相关设施完备。

网络安全服务保障措施范文第3篇

 

1 计算机网络安全概念论述

 

所谓计算机网络安全实际上说的是计算机网络系统中所包含的不同的硬软件设备及用户数据信息的安全可靠性，不会轻易受到其他恶意的盗取和破坏，促使计算机网络系统在安全稳定的状态下运行。此外，计算机网络安全还牵连到了有关于计算机科学技术、通信技术及信息安全技术等多个学科，在人们对网络便捷性、高效性的需求不断提升的当下，切实提升计算机网络安全显得格外重要。常见的破坏计算机网络系统的手段包括木马病毒的破坏、物理通信设备以及线路的破坏、利用计算机操作系统以及应用软件的漏洞进行攻击、削弱计算机网络系统服务能力如常见的拒绝服务等几个方面。

 

2 当前计算机网络安全中存在的安全隐患分析

 

2.1 木马病毒带来的安全隐患

 

在计算机技术使用过程中木马是一种常见的破坏性程序，会给计算机带去一定的破坏，从而导致信息资源存在被盗取的风险。一般木马程序所带去的破坏主要有主机资源被占用、用户数据信息被盗取和破坏等。而病毒文件则是通过自我繁殖，主动感染其他文件对计算机系统进行破坏，具有强烈的感染性、潜伏性和传播性等特点。木马病毒是最为常见的计算机网络隐患产生者，一方面与木马病毒的特性有关，其诞生目的就是对计算机系统进行破坏，另一方面木马病毒可以很好地伪装在其他应用程序、邮件服务、Web服务中，人们对于其识别能力较弱，不经意的运行超链接都可能导致木马病毒程序被激活，给计算机网络安全带来严重威胁。

 

2.2计算机主机以及网络设备的不安全使用带来的安全隐患

 

影响到计算机网络安全的因素有众多方面，其中计算机主机及网络设备使用是否安全、合理也会带给网络安全严重的影响，就计算机的主机来讲，如果不在其中设置相应的远程资源访问及登录权限，数据端口的肆意暴露、登录口令的简单化设置、用户权限的不合理分配等行为都是主机使用过程中极其不安全的因素。造成主机使用的安全隐患是由于计算机应用者缺乏必要的安全意识，往往贪图计算机控制的便捷性而忽略了系统安全的重要性。对于网络设备而言，其使用的合理性，一方面能够保障网络的畅通性，为用户提供正常的网络服务，另一方面，网络设备也是提升计算机网络安全的重要手段，而实际使用过程中配置的简单化、登录访问的随意化，同时对于安全设置有严重缺失，这都是导致安全隐患的常见因素。

 

2.3缺乏安全性验证无线网络以及移动互联设备带来的安全隐患

 

现如今，越来越多的人依赖于无线网络技术及移动互联网技术的使用，在这两项技术快速发展的同时虽然给人们带去了一定的便捷度，但是也增加了计算机系统安全隐患的发生机率，在一定程度上无线网络等技术增加了计算机网络信息泄露、数据损坏的范围及程度。

 

3 计算机网络安全的管理措施分析

 

3.1 做好计算机系统软件维护工作

 

日常的维护与管理工作虽然是最基础的，但同时也是保证计算机网络安全的最基础保障，通过日常的维护管理不仅可以对计算机操作系统存在的漏洞及时维修，对各项系统及应用实时更新和升级，同时，通过使用杀毒软件以及各种安全保障软件来提升计算机系统的安全性，做好定期的病毒木马查杀工作，系统备份以及数据清理工作。除了操作系统的安全保障措施，用户应从来源可靠、安全系数较高的 Web 网站获取应用软件，坚决杜绝使用破解性软件，做好应用软件的升级维护工作来提升计算机网络安全。

 

3.2 合理使用各种网络物理设备

 

保证所使用的网络设备安全合理性就相当于为计算机网路的安全打下另一层牢固的保障。就拿路由器来说，需要对其设置复杂的登录访问口令，同时还要实施MAC 地址绑定、数据过滤、IP 流量限制等手段，有效合理提升路由设备的安全。交换机也是局域网络中常见的设备，保障交换机安全，主要是通过Vlan的划分进行数据流的过滤，从而达到访问控制的目的。除此之外，还包括硬件防火墙设备的使用，通过对内外数据的过滤识别，达到安全保障控制目的。计算机网络安全保障还包括各种物理设备运行环境的可靠性，包括电磁环境、电源供应、温度湿度保障等方面的内容。

 

3.3 加强计算机应用者安全意识以及安全管理操作的培养

 

计算机操作人员本身对于计算机系统的安全来讲十分关键，如果操作人员具备良好的安全防范意识和超强的操作水平，在一定程度上就会减少安全隐患的发生。所以，应重视对计算机操作人员安全意识的增强，让他们能够深入的了解数据信息安全是多么重要，认识到信息安全威胁会造成怎样的损失;另一方面，应通过必要的安全管理操作技能培训使其安全使用计算机设备，例如定期变更登录口令、做好关键数据的备份工作、对用户数据进行加密操作，另外要重视不必要的远程访问、用户权限设置以及端口的开放，尽可能从计算机安全操作方面杜绝网路安全隐患。

 

3.4 做好网络环境下无线、移动设备的维护管理工作

 

在网络技术快速发展的同时，无线网络及移动设备也有了很大的发展和进步，特别是现在随处可见的WIFI及4G通信技术，为了保证无线网络的安全性，必然要设置相应的验证，利用 MAC 地址与 IP 绑定、MAC过滤等方式进行登录主机的控制，另外对于陌生的无线网络不应主动连接，以免用户数据遭到窃取或者破坏。而针对移动设备——智能手机或者移动终端设备的使用方面，通过安全验证、授权应用的安装、安全扫描等方式保障安全。除此之外，以主机集群构建的云计算技术，通过虚拟主机的控制、资源的访问限制以及资源动态管理构建起来的安全保障也是未来计算机网络安全保障的重要思路。

 

4 结语

 

总而言之，并不仅仅是一方面的因素会影响到计算机网络的安全性，在实际运用过程中应重视软硬件设备的维护，加大对操作人员安全意识及操作水平的提升等等，这样才能保证管理维护的正常开展。

网络安全服务保障措施范文第4篇

对CBTC系统车地无线通信安全构成威胁的风险源主要分为无线干扰和恶意攻击2类。

1.1无线干扰目前，对车地无线通信造成干扰的来源主要有：乘客信息系统、商用无线网络、多径效应等［2］。

1）乘客信息系统（PassengerInformationSystem，简为PIS）：是一个多媒体咨询、播控与管理的平台，可在多种显示终端上显示多种类型、多信息源、平行、分区、带优先级的信息。其中，既包括数据量小的文本信息，也包括数据量大的媒体文件信息。目前，PIS主要采用IEEE802.11a／g／n标准的WLAN进行传输，并且和信号系统的WLAN使用了相同的频段，从而可能对CBTC系统的车地无线通信造成同频干扰。

2）商用无线网络：3G网络的普及使得人们可以随时随地自组WiFi无线网络。这些无线网络的信道是可变的，并很有可能会同城市轨道交通信号系统WLAN处于同一信道而造成干扰。乘客自组的WiFi无线网络的频段如果与CBTC系统车地通信频段相同，就很容易造成无线干扰而影响信号系统的正常工作。

3）多径效应：无线信号是沿着直线传播的，但是在隧道和城市高楼林立的环境中，信号会经过建筑物的反射和衍射再到达接收端。这样，接收端收到的信号就可能包括直线传播的信号和经过若干次反射和衍射后的信号，这些信号因为传播路径的不一致而先后到达接收端，这就造成了多径效应。多径效应的存在使得信号不稳定并且可能会出现数据错误，因而对车地通信安全造成影响。

1.2安全攻击黑客、等对城市轨道交通的恶意攻击，不仅可能造成运营中断，甚至还可能通过发送错误指令等方式造成列车相撞或者远程控制列车。因此，轨道交通CBTC系统必须对网络安全攻击进行防护。网络安全攻击一般可以分为如下5种类型［1］。

1）被动攻击：包括流量分析、对无防护通信进行监视、对弱加密的通信进行解码、验证信息捕获等。被动攻击可以在用户不知情的情况下被攻击者获取信息或数据文件。

2）主动攻击：包括绕开或破坏安全防线、植入恶意代码、窃取或修改信息等。主动攻击可以导致数据文件的泄露或传播，拒绝服务或数据修改。

3）物理接入攻击：未授权人员物理上接近网络、系统或设备，目的是修改、搜集或拒绝访问信息。物理上的接近可以是秘密的，也可以是公开的。

4）内部人员攻击：可分为恶意和非恶意的攻击2种。恶意攻击是指内部人员有意地偷听、窃取或破坏信息，欺诈性地使用信息或者拒绝其他授权用户访问信息；非恶意攻击通常是由于不小心、缺乏相关知识等原因而绕开安全防护。

5）分发攻击：这是集中在软、硬件工厂或分发中对软、硬件做出恶意修改。这种攻击可能是向产品中引入恶意代码。例如，为了在以后对信息或者系统功能进行未授权访问所留的后门程序等。

2城市轨道交通安全保障的研发目标与措施

2.1安全保障研发目标针对当前城市轨道交通存在的信息安全隐患，以及城市轨道交通CBTC系统信息安全的新需求，应结合既有CBTC系统，开发适合当前城市轨道交通使用的CBTC系统数据加解密设备、专用防火墙、网络攻击检测、安全车地无线通信设备等。应搭建信息安全管控平台，通过技术和管理手段相结合，以有效避免城市轨道交通信息安全事故的发生。其核心技术的研发目标如下：

1）项目研发应具有实用性：相关技术的研究以城市轨道交通控制和调度系统应用为基础，相关技术的应用不能影响信息的正常传输。

2）保证控制与调度信息的安全性：应保证通信网络中数据不受到非法监听、截获及篡改，所研究的信息安全技术能够保证传输数据的唯一性和真实性。

3）实现通信网络的智能检测：采用CS（客户端—服务端）工作结构，全面实现对通信网络工作状态的监控和对网络攻击的定位；自动实现通信网络健壮性的检测，并提供相关报警和日志记录。

4）建立身份认证管理机制：应实施客户端身份认证管理和无线设备接入认证密钥多样化管理。

2.2安全保障措施安全保障措施包括行政措施和技术措施。行政措施包括制订信息安全和网络安全的管控措施、对网络设备的投标和使用加强审查和控制等。以下列举在实际应用中可使用的车地无线通信安全保障的技术措施。

1）数据加解密设备。车地无线通信运用的是基于SMS4密码的加解密技术。SMS4GM／T0002—2012《SM4分组密码算法》是国家密码管理局批准的。该算法是一个分组算法，分组长度为128bit，密钥长度为128bit。加密算法与密钥扩展算法都采用32轮非线性迭代结构。

2）无线接入认证管理机制。该无线接入认证方式是叠加在既有控制系统的无线通信之上，且对控制系统的无线传输性能无影响。应接入认证密钥的动态管理，采用多种密钥更新方式。采用“工作站—服务器”模式，可实现各子系统、多条线路的接入认证管理。

3）网络攻击检测和报警。针对轨道交通列车控制与调度系统的特点，采用专用的网络攻击检测和报警系统，实现控制系统传输网络边界的自动识别。

4）网络隔离系统。在保持内外网络有效隔离的基础上，实现两网间安全、受控的数据交换。主要为用户提供了一种在物理隔离的内外网之间（或高低密级网络之间）安全地将外部信息（或低密级信息）通过以太网单向导入到内部网络（或高密级网络）的解决方案。

5）主机审计系统。主要用于监控和审计计算机的数据输入／输出接口、设备以及被控端用户的敏感行为，从而加强轨道交通列车控制与调度指挥系统的管理，以达到有效地预防失密、泄密事件发生的目的。本系统为铁路机构提供了方便、准确、快捷的终端用户安全管理手段。

6）主机加固技术。主要是提供主机的安全配置等设置的检查，根据安全配置是否符合相应的安全要求，提出供主机加固的建议。

7）定义封闭系统。封闭系统是不对大家都可以访问的默认SSID（ServiceSetIdentifier，服务网络标识符）进行响应的系统，也不会向客户端广播SSID，即取消了SSID自动播放功能。封闭系统可以防止其它WLAN设备搜索无线信号，从而禁止非授权访问。

8）MAC地址过滤。MAC（MediaAccessControl，媒体访问控制）地址仅标识1台无线网络设备，不存在2块具有相同MAC地址的网卡。MAC地址过滤可以起到阻止非信任硬件访问的作用。

9）WPA2加密和动态密钥。WPA2（WiFiProtectedAccess，WiFi保护接入）中采用AES（AdvancedEncryptionStandard，高级加密标准）加密，其算法不能破解，再结合动态密钥，保证了信息传输的安全性。WPA2的PSK（Pre－sharedKey，预共享式保护访问）认证中，每台车载无线设备都需要1个密钥才能接入无线网络，且这个密钥设置很复杂，能确保信息安全。

3结语

网络安全服务保障措施范文第5篇

第一条为加强水利信息网的管理，保障水利信息网正常、高效、安全运行，促进水利信息网健康发展，推动水利信息化工作，依据国家有关法律法规，制定本规定。

第二条水利信息网是水利行业各单位计算机网络互连构成的网络系统，是防汛抗旱、水资源管理、水土保持等各类水利信息传输的专用网络，是水利信息化的重要基础设施。

第三条水利信息网分为政务内网和政务外网，政务内网与政务外网之间实行物理隔离。政务外网分为广域网、部门网和接入网，其中广域网由骨干网、省市网和县区网组成。

第四条本规定适用于接入水利信息网政务外网与内网的水利行业各单位。

第二章管理机构

第五条水利信息网的运行管理遵循分级管理的原则，各单位要理顺管理体制，明确专门的网络管理部门，配备专职的技术人员，设定岗位，强化责任，保障网络运行管理工作的正常进行。

第六条市防汛抗旱指挥部办公室负责水利信息网的硬件运行管理工作，其主要职责是：组织制定水利信息网的管理规定、规范和技术标准，监督和检查实施情况；分配水利信息网ip地址；运行、监视和管理骨干网线路、设备；指导、检查和协调县区网的运行管理工作；组织水利信息网资源和运行情况的调查，水利信息网运行情况公告、公报和年报；组织有关的技术培训和交流；水利信息网的技术咨询和技术服务；与中国互联网管理部门和其他相关单位的业务联系。

市水利局办公室负责水利信息网政务网站的管理工作，其主要职责是：组织制定水利系统信息管理考评规定和进行考评工作；负责网站的日常维护和信息的更新工作；负责各类水利信息、行政公告、普发性文件、统计资料的审查、页面编辑及对外工作。

第七条县（区）水利（水保）局的网络管理部门负责所属县区网的运行管理工作，其主要职责是：组织制定所属县区网的管理规定、规范和技术标准，监督和检查实施情况；分配所属县区网ip地址；运行、监视所属县区网和所在单位网；指导、检查和协调下级网络的运行管理工作；组织所属县区网及所在单位部门网资源和运行情况的调查，有关数据；组织有关的技术培训和交流；所属县区网的技术咨询和技术服务；与其他相关单位的业务联系。

第三章局域网网络管理与接入

第八条水利信息网局域网包括办公楼的交换机、网线、接口、网络系统等，全部设备均属本局所有，用户只能按规定使用，不能占为己有。

第九条用户使用网络，由市防办负责给以接入、开通和调试。严禁用户擅自接入网络。

第十条入网用户的ip地址、计算机名、分组等基本信息，必须依据《水利信息网命名及ip地址分配规定》（sl307-）进行，由市防办统一分配管理，用户不得擅自更改。

第十一条各用户要爱护网络，不得擅自移动和损害。安装、装潢等施工涉及到网络的要提前与局防办联系，制定防护措施。每个用户都有保护网络设备和线路的义务，发现正在对网络实施损害的行为有权制止，发现网络有损坏的有义务报告。

第十二条加强对接入水利信息网的因特网等其他网络的管理，保证水利信息网与其他网络的安全隔离。

第四章网络服务

第十三条网络服务是指利用水利信息网资源为信息传输和应用系统运行提供的服务。

第十四条水利信息网政务网站是我市水利行业面向社会的窗口，是与公众互动的渠道，面向社会提供水利政务信息和与水利相关的在线服务.

第十五条凡市水利局工作人员，均可到市防办申请办理5m的免费电子邮箱，科室单位申请办理10m的免费邮箱。

第十六条加强系统网站、邮件、文件服务、数据应用服务器、ftp服务器等网络应用的管理，保证网络应用的正常运行。

第五章网络安全

第十七条加强网络安全管理，落实网络安全责任制；定期分析、评估所属网络的安全状况，配备网络安全设施，制定有效的安全保障方案；加强网络安全监视，落实安全保障措施；明确专门的网络安全管理人员，负责网络安全管理工作。

第十八条网络管理部门对于网络故障，要及时发现、及时定位、及时解决；对于影响到骨干网运行的故障，必须及时处理；对于影响到其他上级网络的故障，要及时向上级网络管理部门报告。

第十九条各级网络管理部门要加强计算机网络病毒的防范工作，建立计算机网络病毒防控体系。采取有力措施，预防和控制计算机病毒的产生、传播、复制和扩散，做到及时发现、及时隔离、及时处理，及时升级操作系统和防病毒软件。

第二十条各级网络管理部门要加强用户、系统和设备等的账号口令管理，重要系统和设备的账号口令由专人保管，并严格限定使用范围，严防账号口令泄露。

第二十一条不得在水利信息网上存放或传输任何信息。

第六章网络用户

第二十二条各级网络管理部门负责所属网络用户的监督和管理。

第二十三条网络用户必须遵守国家有关法律法规，遵守水利信息网管理规章制度，配合相关的管理工作。网络用户要积极参加单位组织的网络、信息和安全方面的培训，提高使用技能，增强安全意识。

第二十四条网络用户在遇到网络故障、攻击、事故，收到非法信息，感染计算机病毒时，应及时向本单位网络管理部门报告。

第二十五条网络用户须对本人的网络行为负责，不得有下列行为：

1、私自修改和删除本人计算机的网络配置；

2、私自安装影响网络运行的软件或系统；

3、私自接入他人的网络端口；

4、私自接入未经允许的网络设备；

5、私自接入政务内网等其他网络；

6、在网络上传播信息或违反国家法律、法规的不良信息；

7、安装盗版软件；

8、卸载统一安装的网络防病毒软件；

9、故意制作、下载、传播计算机病毒等恶意程序和其他有害数据；

10、向社会虚假的计算机病毒疫情；

11、未经允许，登录他人计算机信息系统或者使用计算机信息系统资源；

12、其他危害网络安全和信息安全的行为。

第七章网络机房和设备

第二十六条按照网络机房的标准和规范建立专用的网络机房，为网络设备提供良好的运行环境。

第二十七条各级网络管理部门要制定完善的网络机房管理制度，对机房内的温湿度和设备运行情况进行实时监控。无关人员未经允许，不得进入机房。

第二十八条各级网络管理部门要加强网络设备管理，对各类设备进行归类编码，建立档案。实行网络设备责任制，做到专人专管，并对相关操作进行详细记录。

第二十九条各级网络管理部门要对各类设备定期检查、监视和维护，加强访问权限控制；建立关键设备的备份和报修制度；加强各类设备的配置参数管理。

第八章保障措施

第三十条各单位要高度重视水利信息网运行管理工作，加强对运行管理工作的领导。

第三十一条各单位要积极筹措和落实网络运行维护经费，将网络运行维护经费列入部门预算，为网络的正常运行维护提供保障。

第三十二条各单位要建立结构合理、人员相对稳定的网络运行管理队伍，制定培训计划，完善培训制度，加强人员培训和技术交流，提高网络运行和管理的技术水平。

第三十三条各级网络管理部门要加强防汛等重点线路、重点设备、重点应用的管理，重视网络应急预案建设，提高预警、响应和应急处理能力，网络应急预案应报上级网络管理部门备案。

第三十四条网络运行管理部门要保证骨干网有关设备724小时不间断运行，对于因检修或其他原因需停机的，应提前通知有关部门。

第三十五条各级网络管理部门应加强值班特别是汛期值班工作，加强日常网络维护管理，配备必要的维护软件和工具，落实管理责任制，规范管理流程，提高管理效率，做好工作日志，加强制度落实的检查和考核。

第三十六条各级网络管理部门要加强网络用户服务，规范服务流程，对用户进行定期检查，对网络故障采用多种方式（电话、网络、邮件、上门等）进行维护，保障用户和应用系统的正常工作。

第九章奖励与处罚

第三十七条对于在网络运行管理工作中做出显著成绩的单位和个人，予以表彰和奖励。

第三十九条对于违反本规定第二十五条的网络用户，对于因管理不善和失职，导致网络管理工作失误，造成严重影响的单位和个人，予以通报批评，情节严重的根据有关规定予以追究责任。

第十章附则