信息安全报告

前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇信息安全报告范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。

信息安全报告范文第1篇

近日，Check Point了《2013年信息安全报告》（以下简称《报告》）。《报告》指出，63%的企业被僵尸网络感染；54%的企业曾发生数据泄露；43%的企业中存在匿名软件；36%的金融组织存在信用卡信息泄露；16%的卫生保健和保险组织中存在受《HIPAA隐私规定》保护的个人健康数据被泄露现象……安全形势不容乐观。

安全威胁不胜枚举

僵尸网络被认为是当前网络安全最主要的威胁之一。Check Point中国区大客户总监李若怡在接受《中国计算机报》记者专访时表示，Check Point调查发现，僵尸计算机与其指挥和控制中心平均每隔21分钟通信一次，报告其感染的新主机、存货信息以及从主机系统搜集的数据。她还指出，僵尸网络的黑色产业链已经形成。

企业面临的安全威胁远不止僵尸网络，还包括病毒、蠕虫、间谍软件、广告软件、木马等。《报告》指出，75%受访企业有主机访问过恶意网络，50%的企业中有5台主机访问过恶意网站。“每隔23分钟，就有一台主机访问恶意网站，53%的企业中有员工通过公司网络下载恶意软件。”李若怡称，“令人担忧的是，23%的主机并没有每天更新反病毒库，而14%的主机甚至根本没有运行反病毒软件，导致企业处在恶意软件的威胁下。”

此外，Web 2.0应用程序的快速增长，也为犯罪分子提供了大好的犯罪机会。《报告》指出，91%的企业中存在不安全的应用程序，包括匿名软件、P2P应用程序和共享程序、社交网络应用等。黑客既能够利用应用程序的漏洞攻击企业网络，也可以通过获取用户权限和账户信息来获取利益，亦或是通过匿名软件来隐藏犯罪活动。

量体裁衣 建立多层防御

建立多层防御的安全策略是每个企业都必须面对的头等大事。只有这样，企业才能提升信息化的“正能量”。

要建立多层防御的安全策略，IT人员首先要清晰地了解企业的网络安全状况，包括安全事件和安全趋势。“这份《报告》的数据来源包括三个方面：Check Point安全云、Check Point 3D安全报告和遍布于全球各地电信运营商的传感器网络，涵盖了政府、金融、电信、工业和交通等重点行业。”李若怡认为，通过对这些数据的分析，企业能够了解网络安全的薄弱点。

信息安全报告范文第2篇

尊敬的老师：

我是***计算机职业技术学院信息安全专业的学生，去年**月份从学校出来后，我来到***网站开始了自已为期**个月的实习工作，在这几个月的实习工作中，我主要负责网站编辑工作，在工作中，我学到和领悟到了很多东西，实习期间，我努力将自己在校学习的理论知识向实践方面转化，尽量做到理论和实际相结合。在实习期间，能遵守工作纪律，不迟到，不早退，认真完成领导交给的工作。

我做的是网站的新闻编辑工作，负责把一些收集来的新闻进行加工和编辑，再放到网站上供网友阅读。这个网站是附属于**区**书店集团公司的，是集团里的一个媒体，所以还有网站上也有一些集团内部的新闻。我就负责去采集新闻材料，撰写新闻稿。因为是读书网站，面向大众，所以还要在网站上进行新书推荐，把书的内容编辑后放到网站上供书友阅读。此网站还有论坛和博客板块，我也负责在里面发发贴，自己写一些文章放到博学客习上网面。

实习期间，我利用此次难得的机会，努力工作，认真学习，严格要求自己，虚心向领导请教。其实我们大一学习的多为基础课，专业课程还没开课，但是这些网站上一般的工作都还能应付。在工作中，我提高了自己运用word,excel等常用软件的能力，学会了如何去采集资料和撰写写作新闻稿，提高了自己的文字运用能力和写作水平。

“纸上得来终觉浅，绝知此事要躬行。”在短暂的实习过程中，我深深的感觉到自己所学知识的肤浅和在实际运用中的专业知识的匮乏，刚开始的一段时间里，对一些工作感到无从下手，茫然不知所措。在学校总以为自己学的不错，一旦接触到实际，才发现自己知道的是多么少，这时才真正领悟到“学无止境”的含义。所以我在接下来的三年时间，一定要努力学习专业知识，并不断实践。才能更好的为踏入社会做准备。

在工作中，也必须向前辈多学习，学习与别人交流与合作。在工作中和同事保持良好的关系是很重要的。做事首先要学做人，要明白做人的道理，如何与人相处是现代社会的做人的一个最基本的问题。对于自己这样一个即将步入社会的人来说，需要学习的东西很多，他们就是最好的老师，正所谓“三人行，必有我师”，我们可以向他们学习很多知识、道理。

此次实习，也让我深刻了解到自己的不足。例如办事效率不够高，做事有点拖拉，还有在与人交流中许多技巧都还需要学习。这次实习我的师傅很包容我，才能我慢慢改善自己，而没有急功近利。但是我明白，到真正踏入社会，别人不会那么宽宏大度，一个小的失误都可能让你付出很大的代价。领导看重的是你的实力和能力，如果老是出现差错，牵连到的人也可能很多，甚至影响到整个企业，所以必须提高自己更方面的能力，谨慎的工作，减少失误。

我还体会到一点，任何时候，身体健康都是最重要的，身体永远都是革命的本钱。如果身体不好，其他一切都免谈。工作忙的时候别人不会因为你的身体原因就不给你安排工作，也不会你的身体不好工作出了差错就会原谅你。因为自己造成的后果就该自己承担，自己的身体也是自己的。必须增加个人对于工作的责任感，而不是很散漫的，不认真的工作。要从每一件小事做起，一丝不苟的去工作。

作为一个新闻专业的学生，在实习期间，我感到新闻业需要的是效率和真实。事件一发生，就应该以最快的速度去了解，记录，把材料整理好撰写新闻稿。我实习的虽然只是一个内部媒体，但公司在开会的时候，作为网站的编辑，还是要在会场进行各种记录，然后效率的写好新闻稿发到网站上，要求也是很严格的。

社会上的新闻其实也是一样，所以记者这个行业是辛苦的，可以说是要随叫随到，讲求的是效率和时效。

作为一个传媒人，就要站在时代的风口浪尖，引导世界，身兼重担，所以我们要做的还有很多。新媒体的冲击越加强烈，人们好像更倾向于在网上阅读新闻，阅读书籍，所以我认为新时代的传媒人就该提高计算机技术，多学习电脑知识。实习中，我还感受到，做人和交际在工作中还是十分重要的。传媒人必定会接触到各式各样的人，怎样与人打交道，怎样做人都是很需要学习的。有了良好的人际关系，工作才能得心应手，找人合作时不至于连个帮手也没有。有时候圆滑和世故也不是一件坏事，懂得对不同的人用不同的方式交流也是一种很强的能力。

通过这次实习，我更明确了将来自己的专业方向。在选择专业时，我可能会选择编辑出版专业或者广播电视新闻。因为对于就业来说，我喜欢编辑这个职业，我觉得很适合我，自己的文字能力还有待提高，不过我有这个决心和信心，努力学习专业知识，把自己的梦想实现。

我还深刻体会到，现代社会是一个开放的社会，需要的是高素质的复合型人才，必须提高自己的综合素质，而不是只专注一个方面。计算机能力和英语能力，专业素养等等都是很重要的。 因此，学校对人才的培养，应当面向实际，面向社会，面向国际。在学校就要加入一些能让自己锻炼的组织，进行实践和磨练，要让自己变得社会性一些，要放眼世界，增加自己的见识，不能躲在自己的象牙塔里不看外面。世界无奇不有，我们需要面对的还有很多。

“千里之行，始于足下”，这近两周短暂而又充实的实习，我认为对我走向社会起到了一个桥梁的作用，过渡的作用，是人生的一段重要的经历，也是一个重要步骤，对将来走上工作岗位也有着很大帮助。向他人虚心求教，遵守组织纪律和单位规章制度，与人文明交往等一些做人处世的基本原则都要在实际生活中认真的贯彻，好的习惯也要在实际生活中不断培养。这一段时间所学到的经验和知识大多来自领导的教导，这是我一生中的一笔宝贵财富，我要好好收藏。

汇报人：***

信息安全报告范文第3篇

第一部分 调查背景、方法 随着用户在网络与信息安全意识和安全需求方面的提升，近几年来，网络与信息安全市场正以倍速增长，行业发展日趋集中化和规范化，国内的网络与信息安全厂商已逐渐由原来的星星之火发展起燎原之势。网络与信息安全产业不但关系到国家的政治、经济、文化和国防安全，同时也成为it产业发展的一大亮点，在产业发展的过程中，也涌现出了大批优的网络与信息产品和服务品牌，其中也不乏行业中的后起之秀。 为了让优秀的、具有一定实力的中国网络与信息安全生产和服务厂商脱颖而出，拥有更广泛的合作机会，让用户了解国内优秀的网络安全厂商和安全产品；推动构建面向未来、一体化的可信赖网络的发展，XX中国互联网大会.网络与信息安全论坛组委会，结合大会和论坛在组织、媒体、用户和专家层面的资源，发起了中国网络与信息安全优秀品牌调查活动。本次活动由中国互联网协会主办，上海交通大学信息安全工程学院承办，国家信息产业部、科技部等部委对活动予以指导，组织成立了中国网络与信息安全优秀品牌推荐专家评审委员会，保证了评选活动的中立性、专业性和权威性。 本次调查共有有效样本1143份，样本广泛覆盖政府机关、金融、电信、能源、教育文化、互联网企业等各类用户。调查时间为**年7月15日--**年8月20日。采用的调查方式是通过网络调查、传真、e_mail和信件等多种方式向广大的互联网用户发放问卷。 活动评选的过程同时得到了网易、新浪、天极、计算机世界、信息安全与通信保密、信息网络安全等大众和专业媒体的大力支持。 第二部分 调查结果 一、使用过何种类型的网络与信息安全产品 （一）网民中安全产品的使用情况：防火墙产品和防病毒产品是网民使用最多的两种网络与信息安全产品 在调查问卷中设计了问题：在您所在的网络信息系统中，您使用过何种类型的网络与信息安全产品？(可多选)，调查结果显示，防火墙产品和防病毒产品是网民使用最多的两种网络与信息安全产品，有三分之二的网民使用过防火墙产品，防病毒产品也有62.9%的网民使用过。 身份认证产品、pki平台产品、入侵检测（ids）产品也都有二十多个百分点的网民使用率，三者居于调查所列产品的三、四、五位，在网民中分别有26.77%、25.02%和21.35%的人使用过这些产品。vpn产品以17.94%的网民使用率排在第六位。 安全容灾与数据存储产品、安全管理产品、安全审计产品在网民中的使用率分别为7.26%、6.21%和6.04%，排在所调查的十二个产品类别的最后三位。 （具体参见下页图） 略 （二）各种安全产品的市场份额比较：防火墙产品、防病毒产品占了四点五成的市场份额 根据网民对各种网络与信息安全产品的使用情况，可以看出各个产品所拥有的市场份额。从调查的情况来看，病毒和防火墙产品占据市场很高的比例，两者所占的比例超出了20%。另外依次排列其后的是身份认证类（占9.5%），如果考虑进pki的因素(8.9%)，关于认证产品的使用情况也占了很高的比例。另外占比例比较高的还有ids产品、vpn产品，其它产品也都有选择，所占比例不是很高。 （具体参见下图） 略 二、最信赖的防病毒厂商品牌：国产品牌位居三甲，趋势、瑞星、symantic是三种网民最信赖的防病毒厂商品牌 对于问题您认为最值得信赖的防病毒厂商品牌？(最多限选三家)，统计结果显示，占前三名的分别是趋势、瑞星和symantic，在网民中分别各有23.45%、17.5%、15.84%的网民认为它们是最值得信赖的防病毒厂商品牌。值得注意的是，国产品牌瑞星位居第二，其它两个属于国外品牌。 另外，卡巴斯基、金山、.朝华安博士三个品牌都有十个百分点以上的网民信赖率。（具体参见下图） 三、最值得信赖的国外防火墙产品品牌：cisco和netscreen是中国网民最信赖的国外防火墙产品品牌 调查数据显示，对于最值得信赖的国外防火墙产品品牌？(最多限选三家)这一问题，cisco和netscreen是中国网民最信赖的国外防火墙产品品牌，在网民中分别有有四分之一的人和五分之一的人认为这两个品牌是最值得信赖的国外防火墙产品品牌。 3com、checkpoint以非常接近的十七个左右百分点的网民信赖比例位列三、四位；sonicwall和fortigate也以和接近的十二个左右百分点分列五、六位；isa、amaranten、watchguard分别有8.66%、8.22%、6.47%的网民信赖率排在七、八、九位；nokia在所调查的产品品牌中处于最后，只有1.31%的网民最信赖这一产品。（具体参见下图） 四、最值得信赖的国内防火墙产品品牌：蓝盾是在网民中最值得信赖的国内防火墙产品品牌；与国外品牌相比，国内防火墙产品品牌的网民信赖率较低，还没有绝对的优势品牌 调查结果显示，对于调查题目：您认为最值得信赖的国内防火墙产品品牌?(最多限选三家)，蓝盾是在网民中最值得信赖的国内防火墙产品品牌，在网民中有16.71%的人最信赖这一品牌。 在其它选项中的得票数为14.87%，超出了第二位天融信的得票数，可以看出，一方面是最多信赖率的蓝盾的网民比例不是很高，另一方面是 其他 项这种不确定的品牌比例较高，说明了在国内的防火墙品牌中，还没有在用户中形成牢固的品牌概念，也就是还没有绝对优势的品牌。 除了其他项外，天融信是第二家被网民认为最值得信赖的国内防火墙产品品牌，有14%信赖选择率。 海信、联想、朝华分别以12.16%、11.9%、10.32%的信赖选择率居于第二集团；清华得实、紫光比威、天网、东方龙马、方正、东软分别以8.92%、7.79%、7.7%、7.61%、7.52%、7.44%居于网民的信赖选择率的第三集团；在调查所列项目中居于最后两位的是华堂（6.47%）华依（5.86%）。（具体参见下图） 略 与国外防火墙品牌相对比，可以发现国内品牌的网民信赖率偏低。如国外最值得信赖的防火墙品牌前两位的网民信赖率分别比国内品牌的高了九个和六个百分点，国内最高的蓝盾在国外品牌的信赖率中只能排在前四名以外。 五、最值得信赖的身份认证品牌：没有明显的领先者，相对而言，上海ca unitrust证书系统、verisign、安盟身份认证是最值得网民信赖的前三位 对于调查题目：您认为最值得信赖的身份认证品牌？(最多限选三家)，获得最多网民选择的是其他，有21.96%的网民选择率

，这说明了这一产品还没有形成市场的领先者。 相对而言，不包括其他项，最值得网民信赖的身份认证品牌前三位是上海ca unitrust证书系统、verisign、安盟身份认证，分别有16.71%、13.56%、13.21%的网民信赖选择率。而彩虹天地ikey、cfca的网民信赖选择率最低，分别只有7.79%和6.74%的网民信赖选择率。（具体参见下图） 略 六、最值得信赖的pki认证厂商品牌：格尔、信安世纪是最值得信赖的两个品牌 对于题目：您认为最值得信赖的pki认证厂商品牌？(最多限选两家)，调查结果显示，格尔、信安世纪分别有35.52%、33.42%的网民信赖选择率居于前两位。吉大正元获得了21.87%的网民信赖率，排在第三位。不包括其他项的话，维豪在所列的四个调查品牌中排在了最后，只有4.55%的信赖选择率。（具体参见下图） 略 七、最值得信赖的入侵检测（ids）品牌：排除其它选项，最值得信赖的入侵检测（ids）品牌前三名的是：绿盟、清华紫光、启明星辰 调查数据显示，调查问题：您认为最值得信赖的入侵检测（ids）品牌？(最多限选三家)，没有绝对的优势品牌，获得最多选择的是其他项。排除其他项，最值得信赖的入侵检测（ids）品牌前三名的是：绿盟、清华紫光、启明星辰，它们的信赖选择率分别是：19.42%、15.14%、13.39%。所列的调查品牌中，也没有明显的弱势品牌，信赖选择率最低的三零鹰眼品牌都有十个以上的百分点，获得了10.06%的信赖选择率。（具体参见下图） 略 八、最值得信赖的vpn产品：不包括其他项的话，获得网民最高信赖选择率的vpn产品品牌前三位依次是：华为、迈普、东软 对于调查题目：您认为最值得信赖的vpn产品？(最多限选三家)，网民的选择结果是其他项获得的信赖比例最高。这同样也说明了在这一产品上还没有形成优势品牌。 不包括其他项，获得网民最高信赖选择率的vpn产品品牌前三位依次是：华为、迈普、东软，三者分别获得了22.05%、16.89%、14.26%的网民信赖选择率。处于最后两位的是：安达通vpn（10.76%）、鹏越惊虹（7.35%）.（具体参见下图） 略 九、认为最值得信赖的安全容灾与存储品牌：ibm 、hp是最值得信赖的安全容灾与存储品牌 调查数据显示，对于问题：您认为最值得信赖的安全容灾与存储品牌?(最多限选三家)，ibm 、hp是获得最多网民选择的两个品牌，分别获得了27.21%、23.10%的信赖选择率。 brocade silkworm也有较高的选择率，有21.70%。在所列的七个调查品牌中，最低的是亚美联estor nas，获得了7.17%的信赖选择率。（具体参见下图） 略 十、最值得信赖的内容安全产品品牌：不包括其他选项的话，美讯智、中网依次是前两位的产品品牌 对于您认为最值得信赖的内容安全产品品牌？(最多限选两家)，获得最多选择的是其它，有25.02%的网民信赖选择率。与前面的一些产品一样，说明在这一方面还没有完全的市场领先者。不包括其它选项，选择率排在前三位的依次是：美讯智、中网、思维世纪，它们获得的选择率分别是：20.56%、15.92%、13.47%。在这一调查题目所列的品牌，没有明显的市场弱势者，最后一个品牌世纪瑞达（10.15%）的信赖选择率都在十个百分点以上。 （具体参见下图） 略 十一、最值得信赖的安全服务品牌：不包括其他选项，选择率最高的前三位依次是：中联绿盟、iss、联想 调查结果显示，对于调查题目：您认为最值得信赖的安全服务品牌?(最多限选三家)，获得最高选择的是其他选项。排除这一选项的话，选择率最高的前三位依次是：中联绿盟、iss、联想，它们的信赖选择率依次是：16.54%、13.12%、13.04%。其后依次是安氏（11.37%）、启明星辰（10.76%）、济南得安（9.97%）、亿阳信通（9.45%）、三零卫士（9.27%）、鹏越惊虹（7.35%）、川大能士（6.04%）。居于后三位的是：科联（5.60%）、广州科友（4.11%）、和亚信（2.01%）。（具体参见下图） 略 十二、最值得信赖的安全隔离品牌： 如果排除其它选项，得票数最多的前三位是：朝华、浪潮网泰、金电网安 调查发现，对于问题：您认为最值得信赖的安全隔离品牌?(最多限选三家)，其它选项获得了20.65%的选择率，排在最高，比后面的高了近四个百分点。这说明了在这一产品上还没有形成优势品牌。不包括其它选项，得票数最多的前四位是：朝华、浪潮网泰、金电网安、天行网安，它们分别获得了16.97%、14.61%、12.69%、12.34%的信赖选择率。在所列的调查品牌中，信赖选择率最低的是中科诚毅（2.80%）。（具体参见下图） 略

[1]

信息安全报告范文第4篇

论文摘要：本文强调审计工作的安全、高效和信息化，从审计工作的现状、发展瓶颈到信息化审计的制度健全、引入主机系统安全审计、业务系统安全审计等相关管理办法、新技术或新理念和待解决的问题等方面，论述构建安全高效的审计信息化安全保障体系的措施。

审计是客观评价个人，组织、制度、程序、项目或产品。审计执行是以确定有效性和可靠性的信息，还提供了一个可内控的评估系统。审计的目标是表达人、组织、系统等的评估意见，审计人员在测试环境中进行评估工作。审计必须出示合理并基本无误的报表，通常是利用统计抽样来完成。审计也是用来考察和防止虚假数据及欺骗行为，检查、考证目标的完整性、准确性，以及检查目标是否符合既定的标准、尺度和其它审计准则。实现审计的信息化，有利于管理层迅速准确的做出决定，对于政企业发展、社会经济的进步都具有重要作用。目前，我国的审计工作尚存在性质认定模糊、工作范围过于狭窄等问题，有待进一步加强和改进。

审计的基础工作是内部审计，内审是审计监督体系中不可或缺的重要组成部分，是全面经济管理必不可少的手段，是加强任何机构内部管理的必要，推动经济管理向科学化方向发展的重要环节也是审计。因此说审计部门是其他监督部门不能代替的，促进党风廉政建设、加强对党政领导干部及管理人员的监督都可以通过审计来完成。审计应用与高新技术机构中，在防范风险中发挥着重要作用，也有助于领导层做出正确决策。

一、审计工作的现状及存在的问题

随着我国经济迅猛发展，审计监督力度不断增强，审计范围也不断扩大。当前，审计方式已由财政财务审计向效益审计发展，由账项基础审计向制度基础审计、风险基础审计发展，由事后审计向事中、事前审计发展。审计管理上建立审计质量控制体系，要求审计机关把审计管理工作前移，把质量控制体系贯穿与审计工作中。在此趋势下，传统的审计方法暴露出其效率低、审计范围小等劣势，使得完成审计任务，达到审计目标越发缺乏及时性。

(一)内部审计性质认定较为模糊。内部审计是市场经济条件下，基于加强经营管理的内在需要，也是内部审计赖以存在的客观基础。但是，现代内部审计的产生却是一个行政命令产物，强调外向。这种审计模式使人们对内部审计在性质认定上产生模糊，阻碍了内部审计的发展。内部审计很难融入经营管理中，审计工作很难正常开展，很难履行监督评价职能和开展保证咨询活动，因此就不能充分发挥其应有的内向的作用。

(二)内部审计工作范围过于狭窄。内部审计的目的在于为组织增加价值并提高组织的运作效率，其职能是监督和服务。但是，我国内部审计工作的重心局限在财务收支的真实性及合规性审计。长久以来内部审计突出了监督职能，而忽视了服务职能。内部审计认识水平、思想观念的束缚以及管理体制等诸多因素，影响和阻碍着内审作用的有效发挥。原因有会计人员知识水平、业务素质不高，也有不重视法律、法规的因素，还有监管不力、查处不严的原因。目前内部审计尚处在查错阶段，停留在调账、纠正错误上，还不能多角度、深层次分析问题，没有较国际先进的审计理念，我国内部审计的作用尚待开发。审计人员的计算机知识匮乏，不适应电算化、信息化的迅速发展。目前多数审计人员硬件知识掌握不熟练，软件知识了解也不足，因此不能有效地评估信息系统的安全性、效益性。由于计算机审计软件开发标准不同，功能也不完整，因此全面推广计算机辅助审计就有一定难度，导致审计人员的知识和审计手段滞后于信息化的发展。

二、信息化审计体系的健全

当前国家审计信息化发展的趋势是建立审计信息资源的标准化、共享化、公开化，逐步达到向现代审计方式的转变。这一趋势是随着当前科学发展、和谐社会的推进，国家确立的公共财政建设、公共服务的实施、公共产品的提供应运而生的，三个“公共”的主旨是：国家财政资金的使用更注重民生；使用重点更注重服务；使用效益更注重民意。

信息安全审计是任何机构内控、信息系统治理、安全风险控制等不可或缺的关键手段。收集并评估证据以决定一个计算机系统是否有效地做到保护资产、维护数据完整、完成目标，同时能更经济的使用资源。信息安全审计与信息安全管理密切相关，信息安全审计的主要依据是出于不同的角度提出的控制体系的信息安全管理相关的标准。这些控制体系下的信息化审计可以有效地控制信息安全，从而达到安全审计的目的，提高信息系统的安全性。由此，国际组织也制定了相关文件规范填补信息系统审计方面的某些空白。例如《信息安全管理业务规范》通过了国际标准化组织ISO的认可，正式成为国际标准。我国法律也针对信息安全审计制定出了《中华人民共和国审计法》、《国务院办公厅关利用计算机信息系统开展审计工作有关的通知》等文件，基本规范了内部审计机制，健全了内部审计机构；强调机构应加强内审工作，机构内部要形成有权就有责、用权受监督的最佳氛围；审计委员会直接对领导班子负责，其成员需具有相应的独立性，委员会成员具良好的职业操守和能力，内审人员应当具备内审人员从业资格，其工作范围不应受到人为限制。内部审计机构对审计过程中发现的重大问题，视具体情况，可以直接向审计委员会或者领导层报告。 转贴于 　三、主机系统安全审计

信息技术审计，或信息系统审计，是一个信息技术基础设施控制范围内的检查。信息系统审计是一个通过收集和评价审计证据，对信息系统是否能够保护资产的安全、维护数据的完整、使被审计单位的目标得以有效地实现、使组织的资源得到高效地使用等方面做出判断的过程。

以技术划分，信息化安全审计主要分为主机审计、网络审计、应用审计、数据库审计，综合审计。简单的说获取、记录被审计主机的状态信息和敏感操作就是主机审计，主机审计可以从已有的系统审计记录中提取相关信息，并以审计规则为标准来分析判断被审计主机是否存在违规行为。总之，为了在最大限度保障安全的基础上找到最佳途径使得业务正常工作的一切行为及手段，而对计算机信息系统的薄弱环节进行检测、评估及分析，都可称作安全审计。

主机安全审计系统中事件产生器、分析器和响应单元已经分别以智能审计主机、系统中心、管理与报警处置控制台来替代。实现主机安全系统的审计包括系统安全审计、主机应用安全审计及用户行为审计。智能审计替代主机安装在网络计算机用户上，并按照设计思路监视用户操作行为，同时智能分析事件安全。从面向防护的对象可将主机安全审计系统分为系统安全审计、主机应用安全审计、用户行为审计、移动数据防护审计等方面。

四、待解决的若干问题

计算机与信息系统广泛使用，如何加强对终端用户计算机的安全管理成为一个急需解决的问题。这就需要建立一个信息安全体系，也就是建立安全策略体系、安全管理体系和安全技术体系。

保护网络设备、设施、介质，对操作系统、数据库及服务系统进行漏洞修补和安全加固，对服务器建立严格审核。在安全管理上完善人员管理、资产管理、站点维护管理、灾难管理、应急响应、安全服务、人才管理，形成一套比较完备的信息系统安全管理保障体系。

防火墙是保证网络安全的重要屏障，也是降低网络安全风险的重要因素。VPN可以通过一个公用网络建立一个临时的、安垒的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。借助专业的防DDos系统，可以有效的阻止恶意攻击。信息系统的安全需求是全方位的、系统的、整体的，需要从技术、管理等方面进行全面的安全设计和建设，有效提高信息系统的防护、检侧、响应、恢复能力，以抵御不断出现的安全威胁与风险，保证系统长期稳定可靠的运行。严格的安全管理制度，明确的安全职责划分，合理的人员角色定义，都可以在很大程度上减少网络的安全隐患。

从战略高度充分认识信息安全的重要性和紧迫性。健全安全管理组织体系，明确安全管理的相关组织、机构和职责，建立集中统一、分工协作、各司其职的安全管理责任机制。为了确保突发重大安全事件时，能得到及时的响应和支援，信息系统必须建立和逐步完善应急响应支援体系，确保整个信息系统的安全稳定运行。

参考文献：

[1]宋新月，内部审计在经济管理中的重要作用浅析[J]，知识经济，2009

信息安全报告范文第5篇

一、实习内容

公司简介：

*通信技术有限公司创立于20*年3月，坐落在中国南部美丽的海滨城市——*。公司致力于移动通信领域，于20*年通过了软件企业认证，正是成为*高科技公司中的一员。由广东省信息产业厅认定的"双软"企业，公司从事移动通讯运营商提供核心支撑软件的开发及工程安装，该公司综合多年网络优化工程实践经验,运用现代软件技术开发出来的一套基于windows2000及*p系统的无线网络测试评估系统，具备完善的gsm/dcs/pcs等网络测试功能，是当今移动通信gsm&gprs网络优化行业中最具竞争力的产品之一。业务涵盖gsm、cdma、gprs以及gsm与cdma的整合形式umt。公司的经营重点为移动通信运营商提供核心业务支撑软件，系统集成和网络优化代维服务工等。

*通信技术有限公司坚持“服务第一、创新第一、信誉第一，最大限度满足客户利益”的原则，树立“以市场为中心”的发展战略。在激烈的市场竞争中，公司不断完善自我，通过建立规范、高效的企业管理平台，形成了完整的销售、技术创新以及全方位的服务体系。紧紧围绕市场需求，与客户紧密合作，最终在产品和技术的提供与服务中实现与客户及合作伙伴共同发展。

内容：

在工程部里面从事巡检工作，学习最基本的cdma网络知识、gsm网络知识、室内分布系统知识。nokia手机工程模式和三星常用工程模式的认识跟应用。nokia测试手机使用的bcch、cid、r*、rq跟t*测试g网的网络信号，三星手机使用的pn、ec/io、r*和t*测试c网的网络信号。巡检组员关于测试的方法和要求，室内分布代维服务内容和要求，用户感受要求，网络指标要求，工艺要求等。室内分布系统总台账中巡检站点信息查找。分析c/g网络信号系统设计方案，绘画系统原理图跟设备安装图，从而弄懂网络的覆盖区域，馈线的走向，设备器件的参数等设计方案的要求。学习常用测量仪器的使用方法应用于室内分布系统整改、优化工程：结合更高的网络质量要求和大网变化、有必要对已建的室内分布系统进行全面的测试评估、系统指标调测、整改方案实施、系统优化网

络优化。用户投诉分析处理、室内日常通信保障获得更大的投资效益和社会效益。

实际巡检操作要掌握的要领：gsm的通信测试用nokia移动电话的工程模式名称为“netmonitor"分组画面为改锥、铁锤和手机，诺基亚的工程模式启动后可以通过命令开启或关闭。工能选择－netmonitor－01进入画面00退出的程序一样，只不过后面的01该成了00。记录*（等级）最强邻居小区1跟最强邻小区2的数据，以及切换测试。打通10010电话，对数据变化进行记录。主要记录数据为菜单1﹑3和9。cdma用三星移动电话第三行的pn数值是代表者手机信号接收基站的代码。在建筑物内＆室外大家可以尝试着播打。看看pn值的变化。后面的d0*数值就是下行r*接收电平值。也就是手机信号接收功率的强弱数值。数值越小，代表功率越大，信号也就越强。反之也亦然。正常范围应该是50～90之间。后面的-0*数值代表者ec/io值，通俗的说就是扰频值。数值越大说明手机受到外界干扰越大。超过+10几乎无法正常通话了。第四行的数值t-*代表了手机上行也就是手机发射功率数字。数字越大代表发射信号的功率越强。关键就是第一页的cdmamonitor，是工程测试人员必看的一页。如果要判断信号问题还是手机故障，依据都来自与此。完成了这些的数据记录后，还要对电表位置/读数以及主机设备的具置进行记录。