确保网络信息安全

前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇确保网络信息安全范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。

确保网络信息安全范文第1篇

关键词：加强 安全“三基” 建设

0 引言

安全“三基”主要是指围绕安全生产所进行的基层建设、基础管理和基本功训练。其内涵丰富，外延广泛，是淮南矿业集团安全管理文化的有机组成部分。加强安全“三基”工作建设，也是淮南矿业集团认真剖析安全生产中存在的深层次问题，紧密联系企业发展目标确立的党建思想政治工作的重要任务。

笔者在淮南矿业集团信息分公司工作多年，深刻领略到加强安全“三基”工作建设，对于确保矿区信息安全畅通，维护淮南矿业集团的长治久安、持续稳定、科学发展具有极大的支撑作用。

1 确保矿区信息安全畅通，必须不断加强基层组织自身建设

加强基层组织自身建设是推进安全“三基”工作重要保证。重点是要配齐配强党支部班子，选拔好作风硬朗、以身作则的支部书记；选拔好吃苦耐劳、技术过硬的班组长；建立健全以推进安全“三基”活动为主要内容群安组织。

1.1 抓好基层党支部建设。基层党支部是加强安全“三基”工作的责任主体，党支部书记是第一责任人。要坚持思想政治工作与行政管理一体化运行，从班子建设、制度建设、宣传教育、综合治理、党风廉政及安全生产与经营管理等方面入手，建立健全党支部工作考核办法及考核评分细则，定期考核评比，严格奖惩，充分发挥党支部在安全“三基”工作中的引导、推动、监管和证作用。

1.2 抓好基层班组建设。一是要选配好班组长。班组长作为兵头将尾，是直接领兵打仗之人，对推进安全三基工作起着轻足举重的作用，所以选配好班组长是强化班组安全基础管理，也是不断提高班组执行力和落实力的重要保证。要在坚持“重品德、重作风、重业绩、重公认”原则的基础上，出台并认真执行《班组长专业化建设实施办法》，将基层班组长统一纳入人力资源部管理。同时，定期对班组长实施素质性考核、淘汰和置换，确保班组长队伍素质、能力符合企业管理的要求。二是不断推进班组质量标准化建设。要坚持把班组建设纳入企业安全管理的总体规划，建立起有效的班组安全管理办法和考核机制，给班组提供规范、科学、具体的安全管理平台。同时要建立班组安全激励制度，积极鼓励班组自查自究“三违”行为，做到“过程监管、班清班结、动态打分、挂钩考核”，把质量标准化管理落实到现场生产流程和每个管理环节。

1.3 抓好群监岗、青监岗等群众性安监组织建设。注重引导好他们深入开展“安康杯”劳动竞赛、争当优秀“群监网员”、“青监岗员” 竞赛；积极开展争创“青年文明号”以及争当“三八红旗手”、“巾帼标兵”等活动，规范工作标准，建立激励约束机制，经常开展查岗查纪活动，提高全员参与安全管理的积极性和责任心，真正形成全体职工共同参与推进安全“三基”工作的大环境。

2 确保矿区信息网络安全畅通，必须不断夯实各项基础管理工作

俗话说：“ 基础不牢，地动山摇”。扎实有效的基础管理工作是推进安全“三基”工作的基础，这方面绝不能掉以轻心。

2.1 健全制度建设。认真执行企业中各项制度规定，逐步健全完善班前会制度、安全质量动态检查制度、安全隐患排查制度、反“三违”制度、安全培训制度、设备管理制度、施工组织和过程监管制度、责任区安全防范制度等。

2.2 要完善资料管理。进一步完善矿区信息网络分布图、光缆分配图、纤芯配置表、用户基础台帐、设备管理台帐、设备端口使用配置表、动力配电系统图、月度经营报表、动力环境系统图表、防火防盗监测终端分布表、职工基本状况登记表等基础资料。逐步建立在用设备维护操作流程、常见故障类型及解决办法，网络维护基本流程、运行维护基本业务、常见故障类型及解决办法等基础资料。

2.3 强化系统运维。对主要设备运行状况、主要线网安全状况、主要工器具管理情况、主要生产和辅助材料使用情况、主要动力系统运行情况等方面进行认真排查，查找是否存在设备带病运转、系统配置不配套、存在哪些安全隐患等，保证网络和设备始终处于安全运行状态。

3 确保矿区信息网络安全畅通，必须不断提升职工队伍综合素质

职工素质得到全面提升，自主管理意识得到加强，安全理念变为自觉行动，是推动安全生产迈上新台阶的关键。

3.1 深化安全教育。教育引导广大职工进一步强化安全生产和质量标准化的思想意识，牢固树立“安全事故是可以避免的”、“安全失职不能容”、“不抓质量标准化的干部不是合格的干部，不按质量标准化操作的职工不是合格的职工”的理念，打牢安全“三基”工作的思想基础。

3.2 开展职业道德教育。教育班组长及设备检修人员、线网巡查人员等要有高度的工作责任心和敬业精神，在设备检修及线网巡查上，不仅要细心，而且要坚决不留死角。对查出的安全隐患要及时排除，并时刻做好应急抢修准备。

3.3 开展职业技能培训。职工职业技能培训是学、研、练的结合，是推进单位三基工作的重要一环。要坚持在职工职业技能培训上，着力把好“三道关”。一是把好学习关。这是职工技能培训的基础。首要条件就是坚定不移地落实企业下达的培训计划，认真上好每一课，不断提高职工的业务理论水平。二是把好研讨关。这是学习提高的重要形式。在认真上好每一课的基础上，组织好职工开展学习讨论、技术和经验交流，以达到共同提高的目的。三是把好演练关。这是学、研基础上的升级，是培训的最高形式。要坚持在“缺什么，补什么”的基础上，每年至少进行2次以上的技能实地演练，不断提高职工的动手能力和快速反应能力。

确保网络信息安全范文第2篇

伴随着社会经济的发展以及人们生活水平的提升，网络信息作为国家基础性的信息设施，在人们的生活与工作中产生着越来越重要的影响，网络信息安全已经受到了社会各行人士的高度关注。在科学技术不断进步的大趋势下，网络具有开放性高的特点，一些信息的保密程度也逐渐降低。网络信息技术系统受诸多因素的影响，仍然面对着较高的安全风险，如果不采取有效的手段来建立一个安全性较高的信息技术系统，将给国家和人们带来巨大的损失。

一、网络信息安全对广电系统产生的具体影响

（一）系统病毒对广电系统产生的影响

为了完善广电系统、寻求进一步发展，广电网络必须要不断扩展自己的数据业务，在这一过程中，广电网络不可避免地会提供音频下载、视频下载、电子邮件等服务。由于我国目前还尚未形成较为完善的与网络信息使用和管理有关的法规制度，缺乏对网络信息使用的硬性规定，导致网络信息的安全性无法得到有效保证。当广电网络提供的这些服务存在病毒的时候，就会被引入到广电系统当中。依据病毒的性质划分，病毒将对广电系统产生不同程度的影响，轻则影响到广电系统中的部分服务器，使其丧失工作能力，重则导致整个广电系统中心瘫痪。

（二）网络基础设备对广电系统产生的影响

网络基础设备良好是确保网络信息安全的硬件设施，而当前计算机系统的安全维护仍是相关领域正在探索的一大难题，这些问题如果得不到有效解决，将威胁到广电系统的信息安全[1]。网络基础设备对广电系统产生的影响主要体现在以下几个方面：计算机系统的安全和保护功能还比较脆弱，比如病毒、网络攻击等因素，由于病毒具有传染性强、破坏性大和潜伏周期长的特点，网络攻击也不可预测，导致计算机系统对病毒的识别和防御能力较差，从而不能确保网络信息的安全；地域网、入户网等如何建立拓扑结构关系以及网络拥塞等问题直接影响到整个网络的安全、顺利运行，对网络信息产生影响也是其中的一个方面；网络设备的性能对网络信息安全产生影响，比如接入控制、网络协议接入标准、双向化上下频率分配等问题。针对网络基础设备的这些问题，可以通过工作人员的控制和管理来解决，相关部门应当尽职尽责，为维护网络信息安全作出更大的贡献。

二、应对网络信息安全受到威胁的策略

（一）建立健全网络信息安全保障的法律法规政策

国家应当建立健全网络信息安全保障的法律法规则政策，规范网络信息的上传、使用和管理行为，为网络信息安全的维护创造一个有利的法律环境。广播电视行业要懂得利用法律的制度保障作用，充分保证广电系统的网络信息安全，防止在拓展数据业务时候的病毒入侵现象，保证广电系统服务器的正常运行。

（二）建立一套行之有效的网络信息安全技术防范体系

广播电视行业应当充分借鉴国外先进的网络技术，促进我国网络技术的研究与开发，创新网络技术，建立一套行之有效的网络信息安全技术防范体系，增强计算机系统对病毒的识别与防御能力，加强对网络信息的控制力度。一方面，可以加强对信息上传环节的管理，对用户身份进行标识，比如采用水印技术、加密技术等，减少不良信息的上传频率。另一方面，对于一些关键性的网络信息和网络设施，必须对行业内部的技术人员进行授权和身份验证，为确保网络信息的安全奠定基础。

（三）建立一批高素质的网络信息技术管理团队

相关部门应当完善绩效考核制度与薪资制度，建立一批高素质的网络信息技术管理团队，为网络信息安全的维护工作提供人力资源。首先，要聘用专业的技术管理人员，避免使用兼职人员，并定期组织信息技术管理人员参加职业技能培训，加强对信息技术管理人员的网络信息安全教育，使信息技术管理人员充分认识到信息保密工作的重要性，确保广电信息管理工作有效开展。其次，要制定严格的制度对网络信息管理人员进行管理，在档案借阅、库房管理的环节要格外注意，确保广电档案信息的安全性，促进广电网络信息技术管理朝着制度化、规范化的方向发展。最后，要规范管理人员的操作行为，避免因管理人员操作失误给广电系统的安全造成威胁，做到问责有方，确保信息管理工作严格、有秩序地开展，保证计算机基础设施良好，从根本上减少威胁网络信息安全的因素[2]。

（四）完善信息安全技术体系

随着网络技术的不断发展，网络信息的安全隐患将随之增多，广电系统的网络信息安全维护也将遭遇更大的挑战。为了适应计算机技术对网络信息安全技术提出的更高要求，广电行业应当完善信息安全技术体系，对行业内部的各个环节进行安全域的划分，针对安全域的边界安全及内部进行重点安全防护，主要是利用网络加密技术、防火墙技术、网络防病毒技术和身份验证技术修复网络安全漏洞，保证网络信息的安全，维护广电系统的安全运行。信息安全技术体系的主要组成部分是身份认证、访问控制、内容安全、监控审计和备份恢复，这也是安全域划分的重点内容，要想实现对网络信息的有效控制，必须要以这五个方面作为出发点，促进信息安全技术体系的完善。

三、结束语

确保网络信息安全范文第3篇

根据相关理论，网络信息安全主要受技术、操作及管理等三方面因素的影响。其中，管理是影响网络信息安全最核心的因素，值得网络信息安全工作中高度关注。

（1）技术。

主要指信息产品和过程，比如防火墙技术、杀毒软件、侵入检测技术及信息加密方法等。

（2）操作。

主要包括信息安全的强化机制与方法、各种信息安全威胁所引起的运行缺陷纠正措施、物理干预方法、数据备份机制、环境威胁规避方法等。

（3）管理。

一般指信息安全的非技术性领域，包含所应用的政策、员工培训计划、业务规划策略等。其中，网络安全信息领域所应用的“三全”工作模式便是近些年来大范围推广的网络信息安全管理方法。

2信息安全及网络安全“三全”工作模式探讨

为确保信息安全工作基础得以进一步的强化，提升信息安全的保障能力及提高运维服务能力，在网络信息安全领域中应用“三全”工作模式显得极其重要。主要可从以下渠道进行：

（1）健全信息化项目管理机制。

在信息化工作中，逐步落实《信息化工作职责一览表》及《信息化工作整体流程图》等制度的制定工作，并推进实际信息化建设与管理中的整体流程及职责落地工作。另外，还需要不断完善信息项目管理机制及过程管控机制，不断优化完善信息化管控体系管理手册、过程管控文件、工作记录文件及过程文件等不同等级的文档，以确保项目推进规范化。项目得以顺利推进的核心在于项目沟通协调监理机制的完善。

（2）推进信息安全长效机制建设。

在网络信息安全工作中，以“三全”工作管理模式作为基本的契合点，不断完善应用系统的“三全”基础性信息库，并依据信息基础设施及业务系统的实际动态情况进行及时性地更新、调整，以确保信息化基础性数据处于最新的状态下。另外，加强应用系统技术性及信息管理问题的排查工作，提出相应的整改方法，明确整改责任人，限定最后的整改期限，确保整改工作得以高效、顺利进行。

（3）加快信息安全保障体系构建。

开展应用系统的安全层级保护整改项目的稳健落地，积极评估信息安全风险，加强对信息安全的配置，网络信息安全领域的管理体系咨询工作；对现有及未来将采购的信息化应用产品、系统软硬件平台及自主开发的信息安全管控模块与不同信息化平台进行整合为具备特定信息安全等级的集成系统，并全面规划企业网络信息安全技术集成方案。另外，后续所开发的业务管理运营系统需确保与公司所推进的网络信息安全管理体系相匹配，以扎实推进信息安全管控体系的实施落地。

（4）积极开展信息安全应急演练。

应急方案演练，是提升信息安全等级的重要渠道之一。可高效利用周末实际，根据企业实际情况安排停机时间，结合企业实际情况编写信息安全应急演练方案，按照应急演练通知，组织培训、掌握应急方案，开展应急演练，现场实际操作等流程规范化、有序化地进行应急演练活动。对于应急演练中所发现的各项问题，应有计划性地进行结语与评估，并认真研究有效的处理方法，提升企业网络信息安全管控水平。

（5）加强网站及邮件系统安全防护。

在公共服务区外网入口区域部署防DNS攻击、入侵实时监测、预防网络篡改、网络负载均衡、反垃圾邮件等软硬件系统，为互联网公共服务提供有效的保护策略。每个季度、每个月定期化地进行一次企业内部操作系统、应用系统的安全性检测，提高网络运行的安全稳定性。

3结语

确保网络信息安全范文第4篇

关键词：计算机网络；安全；防护

中图分类号：TP311 文献标识码：A 文章编号：1674-7712 （2014） 04-0000-01

随着信息时代的到来，计算机网络技术已普遍运用于社会的各类行业中，就经济发展而言，计算机网络技术起着至关重要的作用。网络信息技术在创收效益的同时，也带来了许多不安全因子，这也成为计算机网络信息技术进一步发展的隐患，这也是信息时代所面临的一种严峻挑战。由此，我们应该清醒的认识到，当得益于计算机网络技术带来的高效益时，还应该考虑到在这个发展过程中所产生的安全隐患问题，积极寻求、探索解决这一问题的方案策略从而提升信息系统安全防护系数，不断解决计算机网络技术在发展过程中所面临的安全隐患问题，不断的优化网络信息技术。

一、网络信息安全的全面定义

网络信息安全是一门涉及计算机科学、网络技术、通信技术、信息安全技术、信息论等多种学科的综合性学科。随着网络信息技术的广为使用，涉及家国、生活、工作的各个领域、方方面面。就一个国家而言，网络信息安全一旦出现了问题，往往会直接危及到一个国家的安全、和社会稳定等重大问题。网络信息安全的重要性，正随着全球信息化步伐的加快也日益凸显出来。信息时代，在数据的传输的过程，安全如果难以保证，一旦泄露不论是对大到一个国家，小到一个企业，甚至是个人都是不可小觑的一场灾难。又因网络犯罪难以留下证据这一特点，使得计算机网络技术犯罪案件发生频率也在逐年上升，这间接的影响了一个国家、社会的稳定安全。

二、简析当前网络信息安全现状

（一）随着网络信息化不断向前推进，网络信息安全也日益备受关注与重视，因此引射出来的一些网络安全问题也引起各界的热议。当前的网络安全隐患主要表现在防护网络信息安全的技术相比较于网络信息技术的发展层次是是滞后的，当前的安全管理机制也不够完善和广大的用户对于网络信息安全意识淡薄。当下要做好网络信息安全工作，确保网络信息的安全、可靠，就应该致力于以上三个方面不断的跟进网络信息防护技术，逐步完善网络信息管理机制，以及全面推广网络信息技术的安全防护知识。

（二）当前缺乏这些应对网络信息安全隐患的专业性人才。据了解，当前多数从事安全管理工作人员的专业水平和综合素质都大不相同，而且这其中的多数管理人员大都不是毕业于网络信息安全管理专业，这也不利于网络信息安全的发展和管理。另外，尽管随着计算机的不断普及，但管理人员对信息安全的了解仍相对较少。归根到底是由于当前社会对网络信息安全技术的发展及对此类人才培养不重视造成的。

（三）尽管信息时代已经到来，但对于我国目前信息化发展的整体水平而言是欠发达的，网络信息系统安全防护功能、措施是有待于进一步的提高、完善。据相关数据显示，目前我国不少的计算机网络信息系统安全防护设备是从国外采购进来的，这意味着给入网的源头带来了安全隐患。目前就我国在网络信息安全软件防护方面，不仅受当前自身技术水平的制约，还受到外来先进技术的挤压，这使得生存、发展的空间受到极大的挑衅。据统计，在中国本土所使用的计算机网络信息系统技术软件的研发，多少都借鉴了外来的先进技术，如在网络信息安全防护措施中的加密码和验证机制。现阶段，对引进的设备和软件，我国相关部门缺乏监管，难以对其进行约束，使得网络信息存在很大安全隐患，易遭他人控制，造成不可弥补的损失。

三、防护计算机网络信息系统安全措施

要建立和完善网络信息安全防护机制就应该从网络信息安全管理机制、人才的培养、以及信息系统防护技术的研发等几个方面着手，来确保安全防护措施。

（一）不断健全防护网络信息安全的法律法规。无规矩不成方圆，健全的法律法规是网络安全信息网络维护的重要依据和保证。在运行过程中，要知法、守法，做到有法可依，执法必严、违法必究，确保网络运营环境的安全，提高网络信息安全管理工作的水平，从而使得计算机网络信息技术高效运转。大致可以从以下方面入手：从宏观层面来讲，健全国家和行业标准中关于网络信息系统安全的制度，认真加以贯彻实施；从微观层面来讲，要明晰部门人员间的职责，要定期考核的对信息系统管理部门并加以监督，将网络信息系统安全的防护落到实处。

（二）培养网络信息系统安全防护的专业性人才。网络信息系统安全防护体系要求有专业性人才来防护，而此类专业性人才应该是精通计算机网络信息技术的，不仅如此还应该要清楚的认识到网络信息安全的重要性，以及从哪些方面入手进行维护。而且还需要他们具备该行业人员所应有的专业素养，发挥自身的主动性，不遗余力。同时相关的企事业单位，也该定期的对此类员工进行相关的培训，保证员工的专业知识储存也与时俱进，更新同步。只有这样才能够为网络信息系统安全防护提供不竭的源泉，才能够减少甚至是消除网络信息安全隐患。

（三）健全网络信息系统安全机制。要健全网络信息系统安全机制，对于那些重要的和敏感的信息要加处理的能力。具体可以从以下方面入手，建立完善的信息预警检测机制，即定期的有专业人士网络信息进行检测、维护，消除安全隐患；设立权限机制，一般而言，对于外来的来访者应该设有相关的权限，避免不安全因素直入，如，网络病毒、木马等，通过此类方式来减少网络信息系统安全事故的发生。除此之外，还应该建立完善的监督跟踪机制以及风险评估机制。对外来的信息源要做到“知其源究其底”利于我们在网络信息安全事故发生后能快速有效的维护自身的权益；良好的风险评估机制能更好地认清在网络信息安全方面的漏洞和缺陷，并及时制定、采取相关的方案、措施来避免和减少风险的发生。

四、结束语

在信息化快速发展的社会，对于网络信息安全隐患这一问题，不论是作为一个国家或社会，一个企事业单位或个人，都应该提高自身的网络行为素养，增强网络信息安全的自我意识，从实处入手、从小处着手，积极构建网络信息安全防护措施，从而确保国家、企业、个人的网络信息数据的安全。

参考文献：

[1]唐焕春.浅谈计算机网络安全问题及对应措施[J].硅谷，2010（01）.

确保网络信息安全范文第5篇

论文摘要：互联网技术给我们带来很大的方便，同时也带来了许多的网络安全隐患，诸如陷门、网络数据窃密、木马挂马、黑客侵袭、病毒攻击之类的网络安全隐患一直都威胁着我们。计算机网络信息管理工作面临着巨大的挑战，如何在计算机网络这个大环境之下，确保其安全运行，完善安全防护策略，已经成为了相关工作人员最亟待解决的问题之一。该文首先分析了计算机网络信息管理工作中的安全问题，其次，从多个方面就如何有效加强计算机网络信息安全防护进行了深入的探讨，具有一定的参考价值。

1概述

互联网技术给我们带来很大的方便，同时也带来了许多的网络安全隐患，诸如陷门、网络数据窃密、木马挂马、黑客侵袭、病毒攻击之类的网络安全隐患一直都威胁着我们。为了确保计算机网络信息安全，特别是计算机数据安全，目前已经采用了诸如服务器、通道控制机制、防火墙技术、入侵检测之类的技术来防护计算机网络信息安全管理，即便如此，仍然存在着很多的问题，严重危害了社会安全。计算机网络信息管理工作面临着巨大的挑战，如何在计算机网络这个大环境之下，确保其安全运行，完善安全防护策略，已经成为了相关工作人员最亟待解决的问题之一。

2计算机网络信息管理工作中的安全问题分析

计算机网络的共享性、开放性的特性给互联网用户带来了较为便捷的信息服务，但是也使得计算机网络出现了一些安全问题。在开展计算机网络信息管理工作时，应该将管理工作的重点放在网络信息的和访问方面，确保计算机网络系统免受干扰和非法攻击。

2.1安全指标分析

（1）保密性

通过加密技术，能够使得计算机网络系统自动筛选掉那些没有经过授权的终端操作用户的访问请求，只能够允许那些已经授权的用户来利用和访问计算机网络信息数据。

（2）授权性

用户授权的大小与其能够在计算机网络系统中能够利用和访问的范围息息相关，我们一般都是采取策略标签或者控制列表的形式来进行访问，这样做的目的就在于能够有效确保计算机网络系统授权的正确性和合理性。

（3）完整性

可以通过散列函数或者加密的方法来防治非法信息进入计算机网络信息系统，以此来确保所储存数据的完整性。

（4）可用性

在计算机网络信息系统的设计环节，应该要确保信息资源具有可用性，在突然遇到攻击的时候，能够及时使得各类信息资源恢复到正常运行的状态。

（5）认证性

为了确保权限所有者和权限提供者都是同一用户，目前应用较为广泛的计算机网络信息系统认证方式一般有两种，分别是数据源认证和实体性认证两种，这两种方式都能够得到在当前技术条件支持。

2.2计算机网络信息管理中的安全性问题

大量的实践证明，计算机网络信息管理中存在的安全性问题主要有两种类型，第一种主要针对计算机网络信息管理工作的可用性和完整性，属于信息安全监测问题；第二种主要针对计算机网络信息管理工作的抗抵赖性、认证性、授权性、保密性，属于信息访问控制问题。

（1）信息安全监测

有效地实施信息安全监测工作，可以在最大程度上有效消除网络系统脆弱性与网络信息资源开放性二者之间的矛盾，能够使得网络信息安全的管理人员及时发现安全隐患源，及时预警处理遭受攻击的对象，然后再确保计算机网络信息系统中的关键数据能够得以恢复。

（2）信息访问控制问题

整个计算机网络信息管理的核心和基础就是信息访问控制问题。信息资源使用方和拥有方在网络信息通信的过程都应该有一定的访问控制要求。换而言之，整个网络信息安全防护的对象应该放在资源信息的和个人信息的储存。

3如何有效加强计算机网络信息安全防护

（1）高度重视，完善制度

根据单位环境与特点制定、完善相关管理制度。如计算机应用管理规范、保密信息管理规定、定期安全检查与上报等制度。成立领导小组和工作专班，完善《计算机安全管理制度》、《网络安全应急预案》和《计算机安全保密管理规定》等制度，为规范管理夯实了基础。同时，明确责任，强化监督。严格按照保密规定，明确涉密信息录入及流程，定期进行安全保密检查，及时消除保密隐患，对检查中发现的问题，提出整改时限和具体要求，确保工作不出差错。此外，加强培训，广泛宣传。有针对性组织开展计算机操作系统和应用软件、网络知识、数据传输安全和病毒防护等基本技能培训，利用每周学习日集中收看网络信息安全知识讲座，使信息安全意识深入人心。 　（2）合理配置，注重防范

第一，加强病毒防护。单位中心机房服务器和各基层单位工作端均部署防毒、杀毒软件，并及时在线升级。严格区分访问内、外网客户端，对机房设备实行双人双查，定期做好网络维护及各项数据备份工作，对重要数据实时备份，异地储存。同时，严格病毒扫描。针对网络传输、邮件附件或移动介质的方式接收的文件，有可能携带病毒的情况，要求接收它们之前使用杀毒软件进行病毒扫描。第二，加强强弱电保护。在所有服务器和网络设备接入端安装弱电防雷设备，在所有弱电机房安装强电防雷保护器，保障雷雨季节主要设备的安全运行。第三，加强应急管理。建立应急管理机制，完善应急事件出现时的事件上报、初步处理、查实处理、责任追究等措施，并定期开展进行预演，确保事件发生时能够从容应对。第四，加强“两个隔离”管理。即内、外网物理彻底隔离和通过防火墙进行“边界隔离”，通过隔离实现有效防护外来攻击，防止内、外网串联。第五，严格移动存储介质应用管理。对单位所有的移动存储介质进行登记，要求使用人员严格执行《移动存储介质管理制度》，杜绝外来病毒的入侵和泄密事件的发生。同时，严格安全密码管理。所有工作用机设置开机密码，且密码长度不得少于8位，定期更换密码。第六，严格使用桌面安全防护系统。每台内网计算机都安装了桌面安全防护系统，实现了对计算机设备软、硬件变动情况的适时监控。第七，严格数据备份管理。除了信息中心对全局数据定期备份外，要求个人对重要数据也定期备份，把备份数据保存在安全介质上。

（3）坚持以信息安全等级保护工作为核心

把等级保护的相关政策和技术标准与自身的安全需求深度融合，采取一系列有效措施，使等级保护制度在全局得到有效落实，有效的保障业务信息系统安全。

第一，领导高度重视，组织保障有力。单位领导应该高度重视信息化和信息安全工作，成立专门的信息中心，具体负责等级保护相关工作，统筹全局的信息安全工作。建立可靠的信息安全基础设施，重点强化第二级信息系统的合规建设，加强了信息系统的运维管理，对重要信息系统建立了灾难备份及应急预案，有效提高了系统的安全防护水平。

第二，完善措施，保障经费。一是认真组织开展信息系统定级备案工作。二是组织开展信息系统等级测评和安全建设整改。三是开展了信息安全检查活动。对信息安全、等级保护落实情况进行了检查。

第三，建立完善各项安全保护技术措施和管理制度，有效保障重要信息系统安全。一是对网络和系统进行安全区域划分。按照《信息系统安全等级保护基本要求》，提出了“纵向分层、水平分区、区内细分”的网络安全区域划分原则，对网络进行了认真梳理、合理规划、有效调整。二是持续推进病毒治理和桌面安全管理。三是加强制度建设和信息安全管理。本着“预防为主，建章立制，加强管理，重在治本”的原则，坚持管理与技术并重的原则，对信息安全工作的有效开展起到了很好的指导和规范作用。

（4）采用专业性解决方案保护网络信息安全

大型的单位，如政府、高校、大型企业由于网络信息资源庞大，可以采用专业性解决方案来保护网络信息安全，诸如锐捷网络门户网站保护解决方案。锐捷网络门户网站保护解决方案能提供从网络层、应用层到Web层的全面防护；其中防火墙、IDS分别提供网络层和应用层防护，ACE对Web服务提供带宽保障；而方案的主体产品锐捷WebGuard（WG）进行Web攻击防御，方案能给客户带来的价值：

防网页篡改、挂马

许多大型的单位作为公共信息提供者，网页被篡改、挂马将造成不良社会影响，降低单位声誉。目前客户常用的防火墙、IDS/ IPS、网页防篡改，无法解决通过80端口、无特征库、针对动态页面的Web攻击。WebGuard DDSE深度解码检测引擎有效防御SQL注入、跨站脚本等。

高性能，一站式保护各院系网站

对于大型单位客户，往往拥有众多部门，而并非所有大型单位都将各部门网站统一管理。各部门网站技术运维能力相对较弱，经常成为攻击重点。WebGuard利用高性能多核架构，提供并行处理。支持在网络出口部署，一站式保护各部门网站。

“零配置”运行，简化部署

WebGuard针对用户，集成默认配置模板，支持“零配置”运行。一旦上线，即可防护绝大多数攻击。后续用户可以根据网络情况，进行优化策略。避免同类产品常见繁琐配置，毋须客户具备专业的安全技能，即可拥有良好的体验。

满足合规性检查要求

继08年北京奥运、09年国庆60周年后，10年上海世博会、广州亚运会先后举行。在重大活动前后，各级主管单位和公安部门，纷纷发文，要求针对网站安全采取措施。WebGuard恰好能很好的满足合规性检查的需求，帮助用户顺利通过检查。

4结束语

新时期的计算机网络信息管理工作正向着系统化、集成化、多元化的方向发展，但是网络信息安全问题日益突出，值得我们大力关注，有效加强计算机网络信息安全防护是极为重要的，具有较大的经济价值和社会效益。

参考文献

[1]段盛.企业计算机网络信息管理系统可靠性探讨[J].湖南农业大学学报:自然科学版，2000(26):134-136.

[2]李晓琴.张卓容.医院计算机网络信息管理的设计与应用[J].医疗装备，2003.(16):109-113.

[3]李晓红.妇幼保健信息计算机网络管理系统的建立与应用[J].中国妇幼保健，2010(25):156-158.

[4]罗宏俭.计算机网络信息技术在公路建设项目管理中的应用[J].交通科技，2009.(1):120-125.

[5] Bace Rebecca.Intrusion Detection[M].Macmillan Technical Publishing，2000.