加强网络安全体系建设范例(12篇)
加强网络安全体系建设范文篇1
论文关键词：金融信息系统；灾备中心；网络；生产中心；安全
0、引言
随着我国金融体制改革的不断深入和金融业的快速发展以及全球经济一体化进程的加快．我国商业银行逐步完成数据集中与新一代综合业务系统的推广．业务自动化处理程度与管理水平进一步提高。从长远发展以及确保其安全、连续、稳定运行等方面考虑．建设金融信息系统灾备中心以保证数据安全和业务连续性是非常必要的．有利于各银行增强抵御金融风险能力、提高金融服务水平、增强国际竞争力。而建设先进、可靠、稳定的网络是业务系统运行的基础，也是为系统提供必要的安全保障。
本文从工程建设的角度．并结合在金融信息系统灾备中心网络运行维护的实际经验，对数据集中程度高、分支机构多的金融单位灾难备份中心网络建设提出了一套切实可行的技术方案。
1、建设目标
金融信息系统灾备中心网络建设目标是构建能够适应金融业务和应用发展要求的高可靠、高性能、可灵活扩展、安全可控的网络公用基础设施。灾备中心网络的服务模型如图1所示。
灾备中心网络建成后。作为系统的备用网络节点，可为业务系统在以灾备中心为辅的运行提供通信服务．同时还应具备与生产中心、灾备中心共同为业务系统的连续性提供保障的能力。
灾备中心网络结构能够满足接替生产中心运行的网络需要．且具备灾难备份保障功能．建设生产中心和灾备中心之间互连的高速数据通道，可用于备份数据的传输，辅以网络切换功能，保障业务运行的连续性．提高整个系统的可用性。
构建面向应用和系统的服务网络．为金融信息系统中的各应用系统提供统一的基础网络服务平台。
根据业务类型、功能要求、安全等级等因素。进行安全域、功能化、层次化和模块化分区，从而构建出满足业务系统要求、且具有一定先进性的数据中心。
构建完善的灾备中心网络安全体系：利用主动防御与被动防范相结合的安全技术。形成从网络边界、内部网络到系统的多层面的整体纵深防御体系，具备信息加密、入侵检测与防范、病毒防护、访问控制、身份认证和安全审计等功能。
部署统一集中的网络管理中心和安全管理中心．能对整个金融信息系统网络和安全状况进行统一的管理和监控。
2、设计原则
(1)高可用性
统一的、标准化的网络架构；结构化、模块化的设计方式：通过高可靠的网络部署(包括链路和设备的冗余，尽量避免单点故障)以提高网络的可用性；采取功能、对象、风险、控制的层次性划分，降低网络故障的影响区域，提高整体网络可用性；选用成熟稳定的网络设备和网络技术。
(2)高安全性
灾备中心系统结构设计必须根据不同应用系统特点和业务数据敏感度实施不同的安全防护措施．确保数据中心各类业务系统的信息安全。
遵循中国人民银行安全规范：制定和实施贯穿整个灾备中心网络的统一安全策略：具备对灾备中心内的服务器、存储设备和用户提供相应的安全防护和控制的能力：网络基础设施自身具备安全防护能力。
(3)高灵活性、高可扩展性
近年来。我国金融信息系统的建设呈现出”数量越来越多、规模越来越大、系统结构越来越复杂、数据安全性要求越来越高、运行责任越来越重大”的特点。因此。灾备中心网络的总体结构设计要具有灵活的扩展性．既要满足今后新系统上线运行的要求。也要满足每个业务系统处理能力的扩展性的要求。
具备网络容量的扩展能力。能满足服务器数量、用户数量和数据流量的增长需求；具备适应上层应用模式变化的能力，既满足现有的应用模式．又能满足多层次的应用模式对网络服务和网络结构的要求；能适应安全策略的变化，可灵活划分安全等级，部署安全措施；符合世界技术发展趋势，能向未来可能采用的技术架构平稳过渡。
(4)便于运行维护和管理
强大的网络管理平台；提供带外管理网络支持，特别为紧急情况下提供增强的管理渠道；相对统一的设备类型和型号；充足完备的网络分析工具；充分考虑灾备中心运维管理流程的需要。
(5)先进性
采用先进的高性能网络产品和相关技术．以满足灾备中心未来5年业务快速发展的需求。
3、解决方案
(1)网络体系结构
根据灾备中心不同的服务功能．灾备中心网络在功能上分为核心交换区、生产区、管理区、mis服务区、内联接人区、外联接人区、开发，测试区和internet接人区等区域。灾备中心网络体系结构如图2所示。
(2)灾备中心网络逻辑结构
灾备中心网络的逻辑层次有三层：核心层、分布层和接入层。核心层的主要功能是负责各个分布层数据的高速转发：分布层的主要功能是为接人层提供网络服务：接入层的功能是向最终用户和设备提供接入。分布层和接入层可以根据应用、管理功能和安全要求划分为若干模块。
各个层次的功能是：
核心层是灾备中心内部高速的三层交换骨干．该层不进行终端系统的连接．不实施影响高速交换性能的安全访问控制策略。
分布层作为接入层和核心层的分界层．该层完成的功能包括：区内vlan问的路由；区内i王’地址或路由区域的汇聚：实施安全访问控制策略。
接人层提供layer2的网络接入．通过vlan定义实现接入的隔离。该层具有的主要特点是：根据实际使用情况规划接入端口容量。并具有一定的扩展性；不同功能分区的接人层相对独立；不同类型的接人层应各自分开，连接到对应功能区的分布层：为实施qos。对数据包进行分类和标记。
各层之间的连接：
上述每一个层次结构内部需要采用冗余的架构来保障该层功能的稳定可靠。
在相邻层次之间．同样需要采用冗余的连接(物理连接或协议)来保障各层次结构之间的稳定可靠。
网络扩展时．核心层和分布层的架构保持不变，接入层可以随接人需要扩展。
物理实现时．分布层和接人层设备可以合并。
(3)灾备中心信息安全体系设计
灾备中心信息安全体系的建设目标是以信息安全标准为依据．建立一套具有统一安全策略、纵深防御能力、监控和审计功能的信息系统平台．具有可持续建设能力的业务系统支撑平台和具有高效率的网络通讯平台。信息安全体系的建设在确保网络通讯畅通的同时最大限度地保护核心业务系统的安全。通过技术、人员、管理等方面的综合建设、保障最终使灾备中心的信息系统达到保密性、完整性、可用性、可控性、抗抵赖性的要求。灾备中心网络的信息安全体系结构如图4所示。
为达到信息安全建设的总体目标．灾备中心信息安全体系分为七个方面：信息系统安全技术和安全服务；基于安全域的纵深防御体系；安全管理体系；安全法规；信息安全技术保障；信息安全策略和审计：信息系统基础设施。七个方面的内容可划分为”四个层面。两个支撑。一个确保”。
第一个层面为信息安全技术和安全服务。在这个层面上描述灾备中心信息安全建设中采用的安全技术手段和实现方法．以及这些技术提供了鉴别、加密、访问控制、完整性、抗抵赖等信息安全服务。从技术实现的角度落实信息安全要求。确保灾备中心信息安全。
第二个层面为基于安全域的纵深防御体系。在这个层面上主要从系统设计的层次描述了贯彻信息安全要求的设计、规划理念．从网络边界安全到内部局域网网络安全以及计算机系统的安全综合考虑。统筹规划。在网络和计算机等相关系统的设计过程中充分考虑信息安全的总体要求。
第三个层面为安全管理。在这个层面上要认真树立信息安全理论中”三分技术。七分管理”科学管理理念，建立符合灾备中心实际的协调、高效、可行的管理制度。把人员管理放在首位。加强以人员教育为主要手段的社会工程学管理。巩固信息安全。同时制定风险管理、安全评估、应急响应和灾难恢复等相关制度。
第四个层面为安全法规和制度。在这个层面上要以国家的有关信息安全的法律、法规、标准为依据．指导灾备中心的信息安全建设．同时落实中国人民银行关于信息安全建设的相关要求。在这个层面还体现了各级领导、信息安全管理部门在信息安全建设中的主导地位和重要作用。信息安全建设要依靠标准、法规、制度，政策，依靠领导关心、指导、协调，依靠所有部门齐心协力、齐抓共管．依靠全体员工同心同德。群策群力才能确保成效。
以上四个层面由低到高描述了信息安全建设的基本思路。
除了四个层面的内容外．信息安全保障、信息安全策略和审计起到支撑作用，保障信息系统建设和稳定运行。信息安全保障主要从技术、人员、工程、管理的角度建立有效的信息安全保障技术和保障制度。依靠准则和标准建设灾备中心的信息系统工程：依靠人员借助技术手段对灾备中心庞大、复杂的信息系统进行操作、运行和维护。为灾备中心的信息安全系统以及各个业务系统提供强有力的技术支持：依靠制度和技术手段对信息安全事件进行有效地发现、分析和处理。信息安全策略和审计主要起到统一规划。加强审计、监督的作用。利用审计手段明确责任，定位责任．巩固信息安全建设。在信息安全的建设和规划中落实”职责分离．最小授权”的信息安全原则。
最终．确保灾备中心整个信息系统的安全、稳定、高效的运行。实现信息安全建设的目标。
4可行性分析
方案分析主要包括网络可靠性分析、网络安全性分析和网络扩展性分析等方面
(1)网络可靠性分析
灾备中心网络的可靠性应能满足业务稳定运行的要求．具体分析如下：
线路的可靠性
灾备中心网络的线路主要包括：灾备中心网络内部连接；灾备中心网络的内联和外联接口等。其中：灾备中心网络由局域网交换机构成．基本上功能相似的一个或一组交换机均与骨干交换机保持2个连接．避免线路的单点故障。内联区提供的广域网接口．针对每个分支行提供2条不同电信运营商的电路．外联接口同样为外联机构提供2条不同电信运营商提供的电路。如采用光纤接入方式的atm电路，每条atm电路的可用率为99．9％．因此总体广域网线路的可用率大于99．96％。
网络设备的可靠性
灾备中心网络设备采用中高档设备．关键设备不仅配置冗余电源，还配有冗余的处理模块、冗余的总线等。设备自身具有很高的可靠性。同时，对生产区等关键区域，还采取l：1热备份，进一步提高了整个网络的可靠性．应完全能够满足业务系统对可靠性的要求。
(2)网络安全性分析
为保障灾备中心业务系统的安全．采取了多种网络安全措施。部署了多种网络安全产品。采取了相应的网络安全管理技术手段。主要有：在外联区采用防火墙进行安全隔离．对进出灾备中心的访问进行控制。内部各区域之问也部署防火墙．对内部区域问的数据流向和访问进行较有效的控制：每个区域均部署ids、漏洞扫描系统，作为主动防御的技术措施，对系统漏洞、数据和访问进行监控：敏感数据采取加密措施．可防止泄密的产生；建立统一的防病毒系统，尽可能将病毒维护减少到可接受的水平；部署认证系统。对用户权限进行必要的管理：建设网络安全监控和安全分析系统．综合监控和分析各种安全设备产生的日志等信息。可比较全面地对网络安全进行管理；集中的审计系统，以从网络、系统和安全等三个层面。对操作行为进行跟踪和记录。减少违规行为产生的危害。这些安全措施。可建立主动和被动相结合的纵深防御体系．对业务系统的安全运行起到积极的保障作用。
(3)网络扩展性分析
网络扩展性主要体现在：
通信容量的扩展
按照方案的配置。连接各分支行和外联机构的接口。可满足每个分支行及外联机构以2条atm电路接入的要求．平均每条atm电路的速率不低于2mbps，在业务量增加后，如总计业务量不超过155mbps，可逐步扩容pvc带宽满足业务需求。如总计业务量超过155mbps，可根据需要。增加atm接口的数量。
支持业务系统的扩展
灾备中心网络采用了以安全域进行分区、在分区内按系统类型进一步划分子区的设计思想。新的业务系统按其安全等级可部署在相应的安全域(区)内，系统(如前置、服务器等)在连接到子区内．基本上不需要改变数据中心网络的结构。因此在这种思想下设计的数据中心具有较强的业务扩展能力。
5、结束语
加强网络安全体系建设范文篇2
企业计算机网络所面临的威胁
当前，大多数企业都实现了办公自动化、网络化，这是提高办公效率、扩大企业经营范围的重要手段。但也正是因为对计算机网络的过分依赖，容易因为一些主客观因素对计算机网络造成妨碍，并给企业造成无法估计的损失。
1网络管理制度不完善
网络管理制度不完善是妨碍企业网络安全诸多因素中破坏力最强的。“没有规矩，不成方圆。”制度就是规矩。当前，一些企业的网络管理制度不完善，尚未形成规范的管理体系，存在着网络安全意识淡漠、管理流程混乱、管理责任不清等诸多严重问题，使企业相关人员不能采取有效措施防范网络威胁，也给一些攻击者接触并获取企业信息提供很大的便利。
2网络建设规划不合理
网络建设规划不合理是企业网络安全中存在的普遍问题。企业在成立初期对网络建设并不是十分重视，但随着企业的发展与扩大，对网络应用的日益频繁与依赖，企业未能对网络建设进行合理规划的弊端也就会日益凸显，如，企业所接入的网络宽带的承载能力不足，企业内部网络计算机的联接方式不够科学，等等。
3网络设施设备的落后
网络设施设备与时展相比始终是落后。这是因为计算机和网络技术是发展更新最为迅速的科学技术，即便企业在网络设施设备方面投入了大笔资金，在一定时间之后，企业的网络设施设备仍是落后或相对落后的，尤其是一些企业对于设施设备的更新和维护不够重视，这一问题会更加突出。
4网络操作系统自身存在漏洞
操作系统是将用户界面、计算机软件和硬件三者进行有机结合的应用体系。网络环境中的操作系统不可避免地会存在安全漏洞。其中包括计算机工作人员为了操作方便而主动留出的“后门”以及一些因技术问题而存在的安全隐患，一旦这些为网络黑客所了解，就会给其进行网络攻击提供便利。
网络安全防护体系的构建策略
如前所述，企业网络安全问题所面临的形势十分严峻，构建企业网络安全防护体系已经刻不容缓。要结合企业计算机网络的具体情况，构建具有监测、预警、防御和维护功能的安全防护体系，切实保障企业的信息安全。
1完善企业计算机网络制度
制度的建立和完善是企业网络安全体系的重要前提。要结合企业网络使用要求制定合理的管理流程和使用制度，强化企业人员的网络安全意识，明确网络安全管护责任，及时更新并维护网络设施设备，提高网络设施的应用水平。如果有必要，企业应聘请专门的信息技术人才，并为其提供学习和培训的机会，同时，还要为企业员工提供网络安全的讲座和培训，引导企业人员在使用网络时主动维护网络安全，避免网络安全问题的出现。
2配置有效的防火墙
防火墙是用于保障网络信息安全的设备或软件，防火墙技术是网络安全防御体系的重要构成。防火墙技术主要通过既定的网络安全规则，监视计算机网络的运行状态，对网络间传输的数据包进行安全检查并实施强制性控制，屏蔽一些含有危险信息的网站或个人登录或访问企业计算机，从而防止计算机网络信息泄露，保护计算机网络安全。
3采用有效的病毒检测技术
计算机病毒是指编制或在计算机原有程序中插入的能够破坏系统运行或破坏数据，并具有自我复制能力的计算机指令或程序代码。病毒是对网络造成最大威胁的因素，要采用一些有效的病毒检测及反应技术，及时检测到病毒并对其进行删除。
加强网络安全体系建设范文篇3
网络安全产业是知识密集型产业，网络安全学科与其他学科有很多交叉，是高技术专业，需要构建完善的知识体系。当前，我国网络安全人才储备不足，亟待加强人才队伍建设。2015年6月，国务院学位委员会、教育部决定在“工学”门类下增设“网络空间安全”一级学科，此举充分体现了国家对网络安全的重视，希望将分散在计算机科学、通信技术和软件工程学等学科的相关网络安全科目进行统筹，集中资源和力量来培养网络安全人才。
笔者近年供职于中国信息安全研究院，深入参与了国家网络安全顶层设计和标准编制等工作，目睹了国际和国内网络安全政策、产业和技术的重要变革，对产业政策、产业现状和需求，以及网络安全技术体系进行了深入研究。本文结合近年工作经验与高教研究，以打造网络安全体系性人才为目标，对网络安全专业的教学特点、教学内容、教学方法和考核方式等进行了一系列探索。
一、网络安全专业的教学特点
网络安全专业涉及范围广，涵盖了计算机、通信、电子、数学、生物、法律、教育和国际贸易等多学科内容，属知识密集型专业，具有很强的专业性、广泛性和实践性，随着物联网、云计算、大数据等新技术新应用的出现，网络安全专业的特点更加突出。
1.内容涉及范围广。网络安全专业涉及信息系统软硬件的本质安全，以及应对网络威胁、数据传输等方面的动态过程安全，在安全访问领域涉及密码学和生物学等，在网络安治理方面涉及法律学，在网络安全服务方面涉及教育学和管理学等，WTO第二十一条“国家安全例外”等内容涉及国际贸易学。
2.知识和技术迭代速度快。网络安全由传统意义上的信息安全演变而来。狭义的信息安全重点关注内容安全，即确保信息的完整性、可用性和保密性。随着新技术新应用的层出不穷，异构信息系统和复杂多变的网络威胁带来了新挑战。除具备网络安全基础知识和技能以外，了解和掌握更多新技术知识是网络安全专业对学生提出的新要求。
3.对实际操作能力要求高。网络安全对实践操作能力有很高要求，构建具有本质安全的自主可控软硬件系统需要丰富开发经验和集成适配能力。应对复杂多变的网络安全威胁，需要提前具备应急响应和灾难恢复能力;面对国际贸易中技术壁垒的挑战，需要深入研究国际贸易保护下的信息安全产业和政策竞争策略等。
二、教学内容设置
对于网络安全专业学生和非网络安全专业学生，在设置网络安全专业课程和教学内容时应予以区分，以使不同发展方向的学生在毕业以后将在校期间学习的知识充分发挥，适应未来职位对其知识储备的差异化需求。
(一)网络安全专业学生
网络安全涵盖本质安全和动态过程安全两大部分。对于网络安全专业的学生，在教学内容设置上，应鼓励学生通过理论和实践，构建网络安全体系观念，并依据个人爱好，深耕具体技术方向，使网络安全专业毕业生具备顶层大局观和技术优势。
1.本质安全方向。近年来，“棱镜门”等事件充分说明美国政府可利用其全球大型IT或互联网企业的技术、产品和服务，甚至对产品植入后门，来窃听、窃取各国数据和信息，这促使我国政府和产业界高度重视本质安全。本质安全涉及包括CPU、芯片、操作系统、数据库、整机、网络设备等软硬件技术产品的自主研发，目前我国党政军和“8+2”对以上技术产品渴求度很大，人才队伍建设亟待加强，因此在课程内容应增强核心硬件和基础软件知识的普及力度，使学生在本质安全基础理论、产品设计和集成适配等方面有所突破。
2.过程安全方向。学习了本质安全相关知识后，就可了解如何构建一个相对完整、安全的信息系统，但在信息系统运行过程中，还需要针对系统构建运维服务体系，从加强整个信息系统的安全性和健壮性。过程安全相关的教学内容包括容灾备份、追踪溯源、安全访问等技术，在过程安全教学内容中，可以以聚合式的思维来教授相关知识，以使学生具备完整的运维服务体系思维。(二)非网络安全专业学生
1.专业与网络安全有交互的学生。本部分以涉及网络安全的国际贸易和法律专业为例，阐述如何面向专业与网络安全有交互的学生进行教学。
对于国际贸易专业学生，引导学生加强国际IT贸易问题研究，特别是WTO第二十一条“国家安全例外”，即从国家安全考量出发，深入研究世界主要国家限制其他国家企业在其本土投资的案例，以及外国企业如何规避WTO限制，在我国广泛开展IT投资，总结国际贸易争端经验，为未来围绕“技术性贸易壁垒”的国际贸易纠纷做好充分准备。
对于法律专业学生，鼓励学生加强《中华人民共和国网络安全法》法理研究，深入学习互联网治理和网络安全相关法律和法规，培养网络安全法人才，为党政军和相关产业提供网络安全法律力量支撑，提升国家和企业的国际竞争力。
2.其他专业学生。对于其他专业学生，设置网络安全知识普及课程，通过案例分析和实践体验等手段，培养学生安全使用互联网的习惯，提升网络安全意识，了解和掌握网络安全防范和处理基本方法，巩固意识形态，促使学生做到文明上网、安全使用、加强防护，构建和谐清朗网络空间。
三、创新教学方法
教学方法和理念因学校和教师的不同而千差万别。总的来看，现代教学方法秉承以学生为主体、互动教学和构建体系化知识三项原则[1]，重视创新性和突破性，符合新时代和新形势对我国高等教育提出的要求。本节结合网络安全专业的特点，总结了三个面向该专业的创新教学方法。
(一)教法和学法结合
网络安全专业涉及范围广且实践性很强，因此在教学方法上需要创新，将教法和学法进行有机结合，构建学生的理论和技术体系，提高实践能力。
PPT教授法。教师精炼教材重点，利用互联网和多媒体手段，将要点和案例以图文并茂的PPT展示，并结合课堂上的口头表述将知识展现给学生。比如利用信息系统模拟工控系统运行环境，利用DDOS进行持续攻击，使学生从各生产节点和控制系统观察受攻击时的状态，调动学生的注意力，加深学生的印象，使学生随着教师思路来学习。
互动提问法。在课堂上利用互动提问法可启发学生的思维，调动学生积极性和学习热情，促进学生提高注意力和快速学习到重要知识点，避免无精打采或溜号走神等现象发生。同时，提问法给学生提供了讨论、发表个人观点的机会，也促进了学生表达能力的提升。比如讲到构建本质安全信息系统时，可以首先向学生提问，构建该系统需要具备什么样的要素，请学生总结自己认为的具有本质安全信息系统的构造，以此增加师生间的互动，培养探究意识和发现问题的敏感性。
分组发表法。将学生分组并布置特定研究方向，鼓励学生利用互联网资源来获取知识、查找案例，并编制集文字、图片和视频等素材为一体的PPT，在课堂上进行发表，通过教授的点评和同学的提问促使学生深入了解该方向内容，做到专;通过聆听其他组的同学做发表，可以了解其他人的研究成果，并可通过课堂提问和课下交流来深入了解其他网络安全技术知识，做到广。例如学习网络安全政策时，可组建学生小组，基于学生网络安全基础技术和知识，深入研究包括FedRAMP、美关键基础设施保护总统令或国防部云计算安全指南等网络安全政策，并在课堂上做发表，与师生共同分享和研讨美国的网络安全治理经验。
(二)传统授课和网络授课结合
目前，采用传统教学模式依然是我国教育的主要方式，作为“以教师为中心”的课堂教学模式，传统授课模式通过教师在课堂上当面将知识教授给学生，可以促进有意义的学习、加深学生的理解和记忆，也有利于未来对知识的提取。而网络授课的教学模式在传统课堂教学模式的基础上融合了互联网的优势，该模式相较传统教授模式具有更好的灵活性、互动性和广泛性。特别是对于教师资源相对匮乏的地域，可以依托互联网基础设施，通过网络授课的模式将发达地区的优质教育资源引入到地方课堂，使学生享受到公平的先进的网络安全教育资源。
(三)注重实训体系建设
依托网络安全企业或其他专业机构建设网络安全实训基地，与高校等人才培养单位联合，对网络安全专业学生进行实践技能训练。实训基地对于我国网络安全人才培养具有重要意义。首先，实训基地可解决我国网络安全人才培养和使用相“脱节”、学生实际动手能力严重不足等问题。其次，实训基地涵盖技术、战略、法规等多个领域，有利于培养跨学科、复合型人才。
实训基地培训既要涵盖网络安全技术，也要涵盖网络安全战略规划和法律标准等。针对网络安全专业的不同研究方向，有针对性地分类建设攻防、追踪溯源、容灾备份、安全测评、自主可控等实训场景;针对网络安全战略规划，针对性地研究世界主要国家网络安全战略规划，分析各国目前网络安全现状和未来发展重点;针对法律标准，深入研究WTO“国家安全例外”、中美网络安全相关标准，为未来工作找到技术和法律依据。
四、改进考核方式
按照网络安全专业的特点，学生除了具备相应专业基础知识以外，还需要具备很强的实践能力。诸如学生出勤率、课堂表现、作业完成情况、参加实验和完成实验情况和考试成绩等传统的考核方式不能完全评判学生实际能力，还需增加对学生实践能力的考核，同时分配好各项考核要素权重。传统考核方面，鉴于出勤不一定认真听课，因此可将出勤率和课堂表现考核结合，作业和实验完成情况相结合，再辅以笔试，这样可以较好地评判学生对网络安全知识了解程度。实践考核方面，加强网络安全关键环节的考核内容，传统网路安全专业考核主要是以编程为主。面对新形势，实践考核可针对网络安全体系中的关键节点进行实践考核，例如对持续监控和处理信息系统网络安全问题的综合能力进行考核，增强学生网络安全的系统性实践能力。
在教育部提出加强网络空间安全专业建设的新形势下，网络安全学科建设应以培养具有网络安全体系化思维人才为导向，对不同专业的学生采取差异化授课的方式，并结合创新性教学方法和考核机制，来提升专业人才培养效果，为国家安全提供基础性和专业性人才保障。
加强网络安全体系建设范文1篇4
关键词：管理；校园网；对策
中图分类号：TP393文献标识码：A文章编号：1009-3044（2013）10-2322-02
目前高校校园网发展迅速，规模不断扩大，已经完全融入到学校教学、科研、办公等日常工作和生活中，成为师生信息交流和沟通的重要平台。随着高校信息化建设的不断发展，网络管理问题越来越引起人们的关注。高校校园网的管理是高等教育信息化的基础，与管理学、经济学、计算机科学、通信、网络、信息、教育等多学科的有关知识交叉，是一个复杂的系统工程。建好并用好高校校园网是实现高等教育现代化的标志性要求。
1网络管理的内容
网络通常包括网络硬件设备、网络服务和网络用户3个组成部分。与其对应，网络管理主要内容包括网络硬件设备管理、网络服务管理和网络用户管理3个组成部分。硬件设备即是网络必需的设备、物理链路、服务器存储器等。网络服务种类越来越多，比如利用网络发送电子邮件、浏览网页、远程教育、即时通信、在线娱乐、在线购物等。网络用户是网络的服务对象。
2高校校园网的管理现状和问题
2.1高校校园网的管理现状
高校校园网在建设之初，普遍存在“重技术、轻安全、轻管理”的思想倾向。随着校园网络规模的不断扩大，以及师生用户群的积聚和管理体制不合理等，校园网络管理问题日渐凸显。
1）网络规模发展迅速，设备繁杂，管理困难：有交换机、路由器、服务器和工作站等网络设备，但设备来源比较复杂，生产型号不同。通信光缆、电缆等监管困难。
2）校园网管理机构管理能力不足，管理体制不健全：管理机构专业分化程度低，分工不明确，职责不明。
3）网络覆盖面迅速扩大，服务保障能力严重不足等问题日益凸现：网络覆盖面扩大，但服务保障能力不足：大多数的校园网中，网络中心的工作人员较少，专业技术人员缺乏。
4）用户与管理者之间存在矛盾与对抗：在高校校园网的网络规模和用户群体较大，校园网用户群密集而活跃，一旦用户对政策不满意，对服务不满意，用户就会出现对抗的非法非道德行为，网络管理会遭到各种方式的抵抗，但不能得到有效控制。
2.2高校校园网管理存在的问题
2.21网络信息安全管理
校园网络安全问题日益凸显，主要表现为：
1）互联网的技术开放性及共享性威胁网络的安全：所有操作系统都存在大小漏洞问题，另外有浏览器的漏洞、IIS的漏洞等。高级黑客对技术复杂的Unix进行攻击等，各种黑客软件层出不穷，这些都对校园网络安全构成威胁。
2）网络病毒侵入：从网络上可公开下载某些盗版软件，同时，用户随意下载的软件中可能隐藏木马、后门等恶意代码，极容易使系统被入侵利用。
3）校园内部黑客攻击：校园网用户群体思想活跃，计算机能力强，由于这种特殊性，网内攻击的危险增强。校园网用户逐渐增加，用户时常有意无意地干扰或者破坏校园网系统的安全运行。由于来自校园网内部的攻击比外部的破坏力更强、威胁更大，成为校园网安全威胁的一个重要因素。
4）校园网技术人员不足、技术能力水平有限：网络发展较快，而网络管理人员技术陈旧，技术水平受到限制，跟不上发展需求，在校园网上没有采取正确的管理上的安全策略和安全机制。
5）网络设备硬件和软件更新滞后：先进的网络安全技术、工具手段和产品，先进的系统恢复、备份技术和工具等缺乏更新，也是威胁网络安全的重要因素。
2.2.2校园网管理体制
主要表现为校园管理者缺位和切实可行的规章制度的缺失。
3加强校园网管理的对策和建议
3.1加强管理制度建设
目前，高校对于校园网已形成了“抓管理、上质量、出特色”的共识。通过制定合理有效规范的网络管理制度，才能保证网络与信息系统的有序运行。健全以下几方面网络制度：从学校管理方面制定制度，如“校园网络信息管理办法”、“网络安全检查制度”等；从信息服务的登记、管理、运行、维护等各个方面建立的制度，如“校园网络域名管理办法”等；从技术的角度入手，建立保障网络与信息系统正常运行的制度。
3.2加强人才培训，建设网络人才梯队
加强网络队伍的建设，培养和培训大批网络管理人才，确保校园网的运作和管理顺利进行成败的关键。由于高校校园网的终端用户主要是教师和学生，因此，校园网管理人员要制定教师和学生的定期培训计划，提高网络应用水平，同时，加强师生的网络道德规范教育。
3.3加强网络设备的管理
硬件维护是校园网能否正常运行的基础。加强网络设备的管理主要目的是保证网络安全和稳定运行主要有四个方面：1）配置管理：加强网络设备的参数配置以及增减和变动的管理；加强网络设备常规安全管理如供电、防水、防雷电、防鼠和防盗等；2）性能管理：评估网络系统的设备运行性能，统计设备的应用性能；3）故障管理：当网络出现问题时，必须及时判断掌握设备故障所在并进行恢复。4）安全管理：避免非法登陆网络核心设备对配置参数进行修改。
3.4加强网络安全的管理
1）注意安全系统的防范与建立：加强网络防护安全：主要有采用内外网隔离技术、加密技术、身份认证、访问控制、安全路由等；加强网络的配置安全：为防止网络入侵者的乘虚而入，对校园网络设备进行复杂的密码设置；独立网络设备管理进行虚拟局域网设置：把一般用户使用的网络地址段和接入点设备使用的网络地址区分开来，并指定专用电脑进行管理和监控。为避免硬件资源的使用浪费，对校园网网络进行合理的VLAN划分。对校园网使用专业流量监控、网络审计设备；中心机房主服务器安装绿色网控过滤软件，对不良信息拦截屏蔽。
2）完善网络管理措施，堵住安全管理制度的漏洞：网络安全以管理手段为主，技术手段为辅，网络安全管理需要建立安全防范应急机制，制定一整套严格的安全政策。设定安全应用等级，明确人员职责。内部人员对网络安全知识的缺乏是网络安全最大的威胁，所以必须定期组织师生参加网络安全方面知识的教育和培训，加强师生安全知识、法制意识。
3）提升网络管理人员安全技术水平：加大培养力度，及时更新知识结构。
4）加强多层次的网络安全防护体系建设：从入侵检测、安全漏洞扫描、防火墙和防病毒系统多方面加强安全防护体系。
3.5加强信息资源管理
1）平时要做好系统保护和数据备份工作：对于服务器上的重要数据，要养成定期备份的习惯，特别是网站数据、课件资源、学校档案资料等数据，要及时备份，以免丢失和毁坏而造成无法挽回的损失。
2）加强信息资源共享管理，加强高校间的教育信息资源共享：IP封锁隔离了校园间的交流，阻碍了互联网在高校的应用和发展。为避免重复建设和资源浪费，高校间要展开实质性的合作，可共同联合建设各种数据库资源。
3）鼓励和支持师生利用校园网，主动上网查询和学习网教育教学信息资源。
4结束语
随着软件技术的发展，网络管理将越来越智能化，但随着网络技术的发展，网络应用的增加，网络管理的难度也越来越大。为建设一个高效稳定的校园网，促进高校校园网管理的质量进一步地提高，校园网络管理的理论和实践也应不断创新和与时俱进。
参考文献：
[1]杜宝举.校园网的建设思路与方案分析[J].电信科学，2007（4）：99-103.
[2]王玉磊.高校校园网管理的研究[D].昆明：昆明理工大学，2007.
[3]罗军强.我国高等院校校园网站建设现状分析[J].大众传媒，2003（2）：78-91.
[4]赵天寿.校园网建设应用为本[N].中国教育报，2003-03-06.
[5]晓飞.中国工程院院士何德全谈信息安全[J].国家安全通讯，2000（3）：4-7.
加强网络安全体系建设范文篇5
关键词：人防指挥计算机网络信息安全
随着全球信息化建设的高速发展，网络中接入信息基础设施的数量不断增加，信息系统软件建设水平日益提高和完善，计算机网络信息的安全问题变得日益突出。人民防空是国防的重要组成部分，人防指挥网络的安全性尤为重要。如果不能很好解决存在于人防计算机网络中的安全隐患问题，将会引起人防泄密事件和网络被攻击事件的发生，更会严重影响到作为高科技作战辅助手段的计算机网络技术在人防信息化建设中的推广和应用，甚至会成为人防未来信息化战争中的“死穴”，直接影响人民防空战争行动。分析现阶段人防的网络安全存在的问题，并找出相应的对策，对当前人防计算机网络安全的建设和发展及把握未来战争形态具有十分重要的意义。
一、现阶段人防计算机网络存在的问题
（一）计算机网络安全技术问题
1．长期存在被病毒感染的风险。现代病毒可以借助文件、由文件、网页等诸多力式在网络中进行传播和蔓延，它们具有自启动功能，“常常”潜入系统核心与内存，为所欲为。计算机经常受感染，它们就会利用被控制的计算机为平台，破坏数据信息，毁损硬件设备，阻塞整个网络的正常信息传输，甚至造成整个人防计算机网络数据传输中断和系统瘫痪。
2．人防涉密信息在网络中传输的安全可靠性低。隐私及人防涉密信息存储在网络系统内，很容易被搜集而造成泄密。这些涉密资料在传输过程中，由于要经过许多外节点，且难以查证，在任何中介节点均可能被读取或恶意修改，包括数据修改、重发和假冒。
3．存在来自网络外部、内部攻击的潜在威胁。网络中台无防备的电脑很容易受到局域网外部的入侵，修改硬盘数据，种下木马等。入侵者会有选择地破坏网络信息的有效性和完整性，或伪装为合法用户进入网络并占用人量资源，修改网络数据、窃取、破译机密信息、破坏软件执行，在中间站点拦截和读取绝密信息等。在网络内部，则会有些非法用户冒用合法用户的口令以合法身份登录网站后，查看机密信息，修改信息内容及破坏应用系统的运行。
（二）信息安全管理问题
对安全领域的投入和管理远远不能满足安全防范的要求。而且安全上出了问题，又没有行之有效的措施补救，有的甚至是采取关闭网络、禁止使用的消极手段，根本问题依然未得到实质性的解决。
二、加强人防计算机网络安全的对策
解决人防计算机网络中的安全问题，关键在于建立和完善人防计算机网络信息安全防护体系。总体对策是在技术层而上建立完整的网络安全解决方案，在管理层而上制定和落实一套严格的网络安全管理制度。
（一）网络安全技术对策
1．建立人防网络的权限控制模块。网络的权限控制是针对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的权限。可以根据访问权限将用户分为3种类型：特殊用户（系统管理员）；一般用户，系统管理员根据他们的实际需要为他们分配操作权限；审计用户，负责网络的安全控制与资源使用情况的审计。
2．建立网络服务器安全设置模块。网络服务器的安全控制包括设置口令锁定服务器控制台；设置服务器登录时间限制、非法访问者检测和关闭的时间间隔；安装非法防问设备等。安装非法防问装置最有效的设施是安装防火墙。它是一个用以阻止网络中非法用户访问某个网络的屏障，也是控制进、出两个方向通信的门槛。目前的防火墙有3种类型：一是双重宿主主机体系结构的防火墙；二是被屏蔽主机体系结构的防火墙；三是被屏蔽主机体系结构的防火墙。流行的软件有：金山毒霸、KV3000+、瑞星、KILL等。3．建立档案信息加密制度。保密性是计算机系统安全的一个重要方面，主要是利用密码信息对加密数据进行处理，防止数据非法泄漏。利用计算机进行数据处理可大大提高工作效率，但在保密信息的收集、处理、使用、传输同时，也增加了泄密的可能性。因此对要传输的信息和存储在各种介质上的数据按密级进行加密是行之有效的保护措施之一。
4．建立网络智能型日志系统。日志系统具有综合性数据记录功能和自动分类检索能力。在该系统中，日志将记录自某用户登录时起，到其退出系统时止，这所执行的所有操作，包括登录失败操作，对数据库的操作及系统功能的使用。日志所记录的内容有执行某操作的用户和执行操作的机器IP地址、操作类型、操作对象及操作执行时间等，以备日后审计核查之用。
5．建立完善的备份及恢复机制。为了防止存储设备的异常损坏，可采用由热插拔SCSI硬盘所组成的磁盘容错阵列，以RAID5的方式进行系统的实时热备份。同时，建立强大的数据库触发器和恢复重要数据的操作以及更新任务，确保在任何情况下使重要数据均能最大限度地得到恢复。建立安全管理机构，安全管理机构的健全与否，直接关系到一个计算机系统的安全。
（二）网络安全管理对策
1．强化思想教育、加强制度落实是网络安全管理上作的基础。搞好人防网络安全管理上，首要认真学习有关法规文件和安全教材，增强人防指挥网络安全保密观念，增长网络安全保密知识，提高网络保密素质，改善网络安全保密环境。还可以通过举办信息安全技术培训、举办网上信息战知识竞赛等系列活动，使广大职工牢固树立信息安全领域没有“和平期”的观念，在每个人的大脑中筑起人防网络信息安全的“防火墙”。
2．制定严格的信息安全管理制度。设立专门的信息安全管理机构，人员应包括领导和专业人员。按照不同任务进行确立各自的职责。根据人防的特点制定系列的规章制度。并规定指挥系统计算机不得随意安装来路不明的软件、不得打开陌生邮件，对违反规定的进行处理等等。
3．重视网络信息安全人才的培养。加强计算机网络指挥人员的培训，使网络指挥人员熟练通过计算机网络实施正确的指挥和对信息进行有效的安全管理，保证人防的网络信息安全性.
总之，只有在技术层上建立完整的网络安全方案，提高人员人防职工的保密观念和责任心，加强业务、技术的培训，提高操作技能；保护己有网络系统安全手段，才能保证人防在未来的信息化战争中占据主动权。
参考文献：
[1]殷伟，计算机安全与病毒防治[M].合肥：安徽科学技术出版社，2004.8(3):34-35.
加强网络安全体系建设范文篇6
网络安全产业是知识密集型产业，网络安全学科与其他学科有很多交叉，是高技术专业，需要构建完善的知识体系。当前，我国网络安全人才储备不足，亟待加强人才队伍建设。2015年6月，国务院学位委员会、教育部决定在“工学”门类下增设“网络空间安全”一级学科，此举充分体现了国家对网络安全的重视，希望将分散在计算机科学、通信技术和软件工程学等学科的相关网络安全科目进行统筹，集中资源和力量来培养网络安全人才。
笔者近年供职于中国信息安全研究院，深入参与了国家网络安全顶层设计和标准编制等工作，目睹了国际和国内网络安全政策、产业和技术的重要变革，对产业政策、产业现状和需求，以及网络安全技术体系进行了深入研究。本文结合近年工作经验与高教研究，以打造网络安全体系性人才为目标，对网络安全专业的教学特点、教学内容、教学方法和考核方式等进行了一系列探索。
一、网络安全专业的教学特点
网络安全专业涉及范围广，涵盖了计算机、通信、电子、数学、生物、法律、教育和国际贸易等多学科内容，属知识密集型专业，具有很强的专业性、广泛性和实践性，随着物联网、云计算、大数据等新技术新应用的出现，网络安全专业的特点更加突出。
1.内容涉及范围广。网络安全专业涉及信息系统软硬件的本质安全，以及应对网络威胁、数据传输等方面的动态过程安全，在安全访问领域涉及密码学和生物学等，在网络安治理方面涉及法律学，在网络安全服务方面涉及教育学和管理学等，WTO第二十一条“国家安全例外”等内容涉及国际贸易学。
2.知识和技术迭代速度快。网络安全由传统意义上的信息安全演变而来。狭义的信息安全重点关注内容安全，即确保信息的完整性、可用性和保密性。随着新技术新应用的层出不穷，异构信息系统和复杂多变的网络威胁带来了新挑战。除具备网络安全基础知识和技能以外，了解和掌握更多新技术知识是网络安全专业对学生提出的新要求。
3.对实际操作能力要求高。网络安全对实践操作能力有很高要求，构建具有本质安全的自主可控软硬件系统需要丰富开发经验和集成适配能力。应对复杂多变的网络安全威胁，需要提前具备应急响应和灾难恢复能力；面对国际贸易中技术壁垒的挑战，需要深入研究国际贸易保护下的信息安全产业和政策竞争策略等。
二、教学内容设置
对于网络安全专业学生和非网络安全专业学生，在设置网络安全专业课程和教学内容时应予以区分，以使不同发展方向的学生在毕业以后将在校期间学习的知识充分发挥，适应未来职位对其知识储备的差异化需求。
（一）网络安全专业学生
网络安全涵盖本质安全和动态过程安全两大部分。对于网络安全专业的学生，在教学内容设置上，应鼓励学生通过理论和实践，构建网络安全体系观念，并依据个人爱好，深耕具体技术方向，使网络安全专业毕业生具备顶层大局观和技术优势。
1.本质安全方向。近年来，“棱镜门”等事件充分说明美国政府可利用其全球大型IT或互联网企业的技术、产品和服务，甚至对产品植入后门，来窃听、窃取各国数据和信息，这促使我国政府和产业界高度重视本质安全。本质安全涉及包括CPU、芯片、操作系统、数据库、整机、网络设备等软硬件技术产品的自主研发，目前我国党政军和“8+2”对以上技术产品渴求度很大，人才队伍建设亟待加强，因此在课程内容应增强核心硬件和基础软件知识的普及力度，使学生在本质安全基础理论、产品设计和集成适配等方面有所突破。
2.过程安全方向。学习了本质安全相关知识后，就可了解如何构建一个相对完整、安全的信息系统，但在信息系统运行过程中，还需要针对系统构建运维服务体系，从加强整个信息系统的安全性和健壮性。过程安全相关的教学内容包括容灾备份、追踪溯源、安全访问等技术，在过程安全教学内容中，可以以聚合式的思维来教授相关知识，以使学生具备完整的运维服务体系思维。（二）非网络安全专业学生
1.专业与网络安全有交互的学生。本部分以涉及网络安全的国际贸易和法律专业为例，阐述如何面向专业与网络安全有交互的学生进行教学。
对于国际贸易专业学生，引导学生加强国际IT贸易问题研究，特别是WTO第二十一条“国家安全例外”，即从国家安全考量出发，深入研究世界主要国家限制其他国家企业在其本土投资的案例，以及外国企业如何规避WTO限制，在我国广泛开展IT投资，总结国际贸易争端经验，为未来围绕“技术性贸易壁垒”的国际贸易纠纷做好充分准备。
对于法律专业学生，鼓励学生加强《中华人民共和国网络安全法》法理研究，深入学习互联网治理和网络安全相关法律和法规，培养网络安全法人才，为党政军和相关产业提供网络安全法律力量支撑，提升国家和企业的国际竞争力。
2.其他专业学生。对于其他专业学生，设置网络安全知识普及课程，通过案例分析和实践体验等手段，培养学生安全使用互联网的习惯，提升网络安全意识，了解和掌握网络安全防范和处理基本方法，巩固意识形态，促使学生做到文明上网、安全使用、加强防护，构建和谐清朗网络空间。
三、创新教学方法
教学方法和理念因学校和教师的不同而千差万别。总的来看，现代教学方法秉承以学生为主体、互动教学和构建体系化知识三项原则[1]，重视创新性和突破性，符合新时代和新形势对我国高等教育提出的要求。本节结合网络安全专业的特点，总结了三个面向该专业的创新教学方法。
（一）教法和学法结合
网络安全专业涉及范围广且实践性很强，因此在教学方法上需要创新，将教法和学法进行有机结合，构建学生的理论和技术体系，提高实践能力。
PPT教授法。教师精炼教材重点，利用互联网和多媒体手段，将要点和案例以图文并茂的PPT展示，并结合课堂上的口头表述将知识展现给学生。比如利用信息系统模拟工控系统运行环境，利用DDOS进行持续攻击，使学生从各生产节点和控制系统观察受攻击时的状态，调动学生的注意力，加深学生的印象，使学生随着教师思路来学习。
互动提问法。在课堂上利用互动提问法可启发学生的思维，调动学生积极性和学习热情，促进学生提高注意力和快速学习到重要知识点，避免无精打采或溜号走神等现象发生。同时，提问法给学生提供了讨论、发表个人观点的机会，也促进了学生表达能力的提升。比如讲到构建本质安全信息系统时，可以首先向学生提问，构建该系统需要具备什么样的要素，请学生总结自己认为的具有本质安全信息系统的构造，以此增加师生间的互动，培养探究意识和发现问题的敏感性。
分组发表法。将学生分组并布置特定研究方向，鼓励学生利用互联网资源来获取知识、查找案例，并编制集文字、图片和视频等素材为一体的PPT，在课堂上进行发表，通过教授的点评和同学的提问促使学生深入了解该方向内容，做到专；通过聆听其他组的同学做发表，可以了解其他人的研究成果，并可通过课堂提问和课下交流来深入了解其他网络安全技术知识，做到广。例如学习网络安全政策时，可组建学生小组，基于学生网络安全基础技术和知识，深入研究包括FedRAMP、美关键基础设施保护总统令或国防部云计算安全指南等网络安全政策，并在课堂上做发表，与师生共同分享和研讨美国的网络安全治理经验。
（二）传统授课和网络授课结合
目前，采用传统教学模式依然是我国教育的主要方式，作为“以教师为中心”的课堂教学模式，传统授课模式通过教师在课堂上当面将知识教授给学生，可以促进有意义的学习、加深学生的理解和记忆，也有利于未来对知识的提取。而网络授课的教学模式在传统课堂教学模式的基础上融合了互联网的优势，该模式相较传统教授模式具有更好的灵活性、互动性和广泛性。特别是对于教师资源相对匮乏的地域，可以依托互联网基础设施，通过网络授课的模式将发达地区的优质教育资源引入到地方课堂，使学生享受到公平的先进的网络安全教育资源。
（三）注重实训体系建设
依托网络安全企业或其他专业机构建设网络安全实训基地，与高校等人才培养单位联合，对网络安全专业学生进行实践技能训练。实训基地对于我国网络安全人才培养具有重要意义。首先，实训基地可解决我国网络安全人才培养和使用相“脱节”、学生实际动手能力严重不足等问题。其次，实训基地涵盖技术、战略、法规等多个领域，有利于培养跨学科、复合型人才。
实训基地培训既要涵盖网络安全技术，也要涵盖网络安全战略规划和法律标准等。针对网络安全专业的不同研究方向，有针对性地分类建设攻防、追踪溯源、容灾备份、安全测评、自主可控等实训场景；针对网络安全战略规划，针对性地研究世界主要国家网络安全战略规划，分析各国目前网络安全现状和未来发展重点；针对法律标准，深入研究WTO“国家安全例外”、中美网络安全相关标准，为未来工作找到技术和法律依据。
四、改进考核方式
加强网络安全体系建设范文
一、充分认识网络信任体系建设，加快推进数字证书系统应用与管理的重要性
随着信息化建设的快速发展，互联网的应用已经深入到社会经济生活的各个领域。以网络化、数字化环境为依托的电子商务、电子政务作为信息经济和知识经济的产物，有力地推动了世界经济的发展与繁荣，加快了数字化城市建设的进程。但是由于电子商务、电子政务在互联网络这种开放的环境中生存，网络信息安全成为发展的最大瓶颈。网上数据被窃取、篡改，网络欺诈、网络攻击等不安全因素随时出现，对社会经济发展造成了一定程度的损害。加强网络信任体系建设，推进数字证书系统的应用与管理成为当前信息化建设的重中之重，是实施国家信息化战略的重要保障和建设诚信、和谐社会的必然要求，是信息安全保障体系建设的重要组成部分。
网络信任体系是以密码技术为基础，以法律法规、技术标准和基础设施为主要内容，以解决网络应用中身份认证、授权管理和责任认定等为目的的完整体系。
身份认证是通过公共密钥基础设施（PKI）的技术手段确认网络信息系统中主客体真实身份的过程和方法；授权管理是综合利用身份认证、访问控制、权限管理等技术措施解决访问者合理使用网络信息资源的过程和方法；责任认定是应用数据保留、证据保全、行为审计、取证分析等技术，记录、保留、审计网络事件，确定网络行为主体责任的过程和方法。
加快网络信任体系建设，推进数字证书系统的应用与管理，保障国家、企业和个人信息安全可控，实现网络行为可核查、网络事件责任可追究，对于有效打击网络犯罪，维护网络活动中有关各方的合法权益，为和谐社会建设提供安全保障具有十分重要的现实和长远意义。
二、加快网络信任体系建设，推进数字证书系统应用与管理的总体要求、基本原则和建设目标
网络信任体系建设的总体要求是：树立和落实科学发展观，健全管理机制，完善法律法规，统一技术标准，加强基础设施建设，促进技术研发，加快人才培养，提升应用支撑能力，形成布局合理、安全可控、经济适用、运行有序的网络信任体系，为信息化建设提供安全保障。
网络信任体系建设的基本原则是：坚持统筹规划、统一标准、协调有序地推进，正确处理当前与长远、局部与全局、中央与地方的关系，坚持突出应用、保障安全、务求实效、坚持技术保障和依法管理相结合。
网络信任体系建设目标：以数字证书注册中心为基础，建设我市统一的授权管理和责任认定平台，实现政务信息网全网统一身份认定、统一权限管理、统一安全审计；建立和完善适合我市电子商务、电子政务发展的身份认证、授权管理和责任认定体系。
三、加快网络信任体系建设，推进数字证书系统应用与管理的实施办法
数字证书认证对构筑网络安全信任体系，保障电子政务、电子商务和其它网上活动的安全具有不可替代的作用。国外基于公共密钥基础设施的网络信任体系已经普及,我国沿海城市和经济较发达地区以数字证书认证技术为基础，建立的网络信任体系已广泛应用于各个领域。我省在省委、省政府主管部门的大力推动下，也已全面展开。各部门、各县区、各企事业单位面向公众服务的业务以及业务专网，都要应用数字证书认证的信息安全应用技术，确保电子政务、电子商务的安全可靠，营造稳定、诚信、健康的社会环境，加快我市信息化建设和应用工作健康有序发展。
（一）加强服务器的认证工作
我市面向公众提供服务的服务器，是易受黑客、木马病毒等攻击的重要对象，也是等不法分子意欲抢占的信息阵地。首先要在服务器中应用数字证书系统，确保对外服务网站身份的唯一合法性，加强服务器对恶意访问的防范能力，确保服务器的安全，保证我市信息平台安全有效的运营。
（二）政府信息网平台的认证工作
政府各部门面向公众服务的电子政务业务、数字化城市管理、社会救助与保障服务系统等方面应率先建立起以数字证书认证机制的信息安全保障体系。公积金管理、社保和医保应带头开展网上汇缴、网上查询等业务中的应用，以方便企业缴费，提高办事效率。各部门、各县区在网上招标、网上询价采购和网上支付等活动中都要使用数字证书认证，推动数字证书认证的广泛应用。
（三）网吧管理的认证工作
为进一步规范管理网吧，遏制未成年人上网，根据《互联网上网营业场所管理条例》和国家颁发网吧实行实名制管理等办法，在网吧实行数字证书认证系统的管理方式，在源头上杜绝未成年人上网。
（四）教育平台的认证工作
教育部门通过数字证书以及电子签章开展网上教育管理，教育局及各院校单位可使用电子签章在网上进行公文下发及流转。不仅可节约办公费用，而且大大提高了办公效率。
（五）企事业单位、组织、个人网络平台的认证工作
参与网上电子政务、电子商务的企事业单位、组织和个人也要积极搞好数字证书认证的网络信任体系建设，搭建安全的电子政务、电子商务平台，实现安全可控、互联互通的电子政务、电子商务的认证系统，实现网上交易、网上支付和传递信息安全可靠。
（六）其它领域的认证工作
各部门和企事业单位要搞好各自业务应用系统的网络信任体系建设，各行业要根据信息化建设和业务应用系统的需要，在商业、流通业、服务业等领域建立基于数字证书的网络信任体系。工商、税务、质监、财政等部门要在企业网上注册、网上纳税等业务和企业基础信息共享、法人基础数据库、财税银库等信息共享工程建设中建设好以数字证书认证系统为基础的网络信任体系。
四、加强组织领导，有序推进网络信任体系建设，进一步规范和促进数字证书应用快速发展
网络信任体系建设，推广数字证书系统应用与管理是“数字”建设的重要内容，各级各部门要充分认识到建设数字证书认证的网络信任体系是打造“平安”、构建和谐社会的重要保障，是建设诚信社会的必然要求。各部门、各县区和企事业单位要进一步提高认识，密切配合，确保网络信任体系建设适应信息化建设的需要。
（一）加强领导，精心组织
各部门、各县区和企事业单位要按照市政府的要求，认真学习贯彻落实文件精神，主管领导要亲自抓，积极推进本部门及本系统、企事业单位、社会团体的数字证书认证信任体系建设，要认真抓好落实，精心组织，稳步推进。单位领导要对信息安全出现问题承担主要责任。
（二）信息安全主管单位要做好数字证书认证网络信任体系建设的推广工作
市信息办要根据国家法律法规和有关规定，规范电子政务、电子商务的数字证书认证信任体系建设，尽快组织、协调和推进全市以公共密钥基础设施的网络信任体系建设工作，统筹规划我市网络信任体系，规范和加强网络实名制的身份认证、授权管理、责任认定等。确保电子政务、电子商务等领域中电子签名、身份认证等信息安全应用技术的推进和落实，市公安局、保密局、工商局等部门要积极配合，确保此项工作顺利进行。
（三）加强认证机构的管理
加强网络安全体系建设范文1篇8
关键词：电力营销；网络安全；安全建设；安全管理
1引言
营销业务作为“SG186”工程的业务系统之一，应用上涵盖了新装增容及变更用电、资产管理、计量点管理、抄表管理、核算管理、电费收缴、帐务管理、用电检查管理、95598业务等领域，需要7×24小时不间断、安全可靠运行的保障[1]。因此在遵循国家电网公司“SG186”工程的建设标准和信息网络等级保护要求的基础上，结合营销关键业务应用，加强信息安全防护，保障营销系统网络的安全运行。本文针对新疆电力营销系统的现状，给出了一种多层次的安全防护方案，对保障营销系统网络稳定运行，保护用户信息安全，传输安全、存储安全和有效安全管理方面给出了建设意见。
2新疆营销网络系统现状
新疆电力营销业务应用经过了多年的建设，目前大部分地区在业扩报装、电费计算、客户服务等方面的营销信息化都基本达到实用化程度，在客户服务层、业务处理层、管理监控层三个层次上实现了相应的基本功能。结合新疆电力公司的实际情况，主要分析了管理现状和网络现状。
2.1管理现状
根据公司总部提出的“集团化运作、集约化发展、精细化管理”的工作思路，从管理的需求上来说，数据越集中，管理的力度越细，越能够达到精细化的管理的要求。但由于目前各地市公司的管理水平现状、IT现状、人员现状等制约因素的限制，不可能使各地市公司的管理都能够一步到位，尤其是边远地区。因此，营销业务应用管理在基于现状的基础上逐步推进。根据对当前各地市公司的营销管理现状和管理目标需求的分析，管理现状可分为如下三类：实时化、精细化管理；准实时、可控的管理；非实时、粗放式管理。目前大部分管理集中在第二类和第三类。
2.2网络现状
网络建设水平将直接影响营销业务应用的系统架构部署，目前新疆公司信息网已经形成，实现了公司总部到网省公司、网省公司本部到下属地市公司的信息网络互连互通，但是各地市公司在地市公司到下属基层供电单位的之间的信息网络建设情况差别较大，部分地市公司已经全部建成光纤网络，并且有相应的备用通道，能够满足实时通信的要求，部分地市公司通过租用专线方式等实现连接，还有一些地市公司由于受地域条件的限制，尚存在一些信息网络无法到达的地方，对大批量、实时的数据传输要求无法有效保证，通道的可靠性相对较差。
2.3需求分析
营销业务系统通常部署在国家电网公司内部信息网络的核心机房，为国家电网公司内部信息网络和国家电网公司外部信息网络的用户提供相关业务支持。该网络涉及业务工作和业务应用环境复杂，与外部/内部单位之间存在大量敏感数据交换，使用人员涵盖国家电网公司内部人员，外部厂商人员，公网用户等。因此，在网络身份认证、数据存储、网络边界防护与管理等层面上都有很高的安全需求。[2]
3关键技术和架构
3.1安全防护体系架构
营销网络系统安全防护体系的总体目标是保障营销系统安全有序的运行，规范国家电网公司内部信息网员工和外部信息网用户的行为，对违规行为进行报警和处理。营销网络系统安全防护体系由3个系统（3维度）接入终端安全、数据传输安全和应用系统安全三个方面内容，以及其多个子系统组成，其体系结构如图1所示。
图1营销系统安全防护总体防护架构
3.2接入终端安全
接入营销网的智能终端形式多样，包括PC终端、智能电表和移动售电终端等。面临协议不统一，更新换代快，网络攻击日新月异，黑客利用安全漏洞的速度越来越快，形式越来越隐蔽等安全问题。传统的基于特征码被动防护的反病毒软件远远不能满足需求。需要加强终端的安全改造和监管，建立完善的认证、准入和监管机制，对违规行为及时报警、处理和备案，减小终端接入给系统带来的安全隐患。
3.3数据传输安全
传统的数据传输未采取加密和完整性校验等保护措施，电力营销数据涉及国家电网公司和用户信息，安全等级较高，需要更有效的手段消除数据泄露、非法篡改信息等风险。
市场上常见的安全网关、防火墙、漏洞检测设备等，都具有数据加密传输的功能，能够有效保证数据传输的安全性。但仅仅依靠安全设备来保证数据通道的安全也是不够的。一旦设备被穿透，将可能造成营销系统数据和用户信息的泄露。除此之外，还需要采用更加安全可靠的协议和通信通道保证数据通信的安全。
3.4应用系统安全
目前营销系统已经具有针对应用层的基于对象权限和用户角色概念的认证和授权机制，但是这种机制还不能在网络层及以下层对接入用户进行细粒度的身份认证和访问控制，营销系统仍然面临着安全风险。增强网络层及以下层，比如接入层、链路层等的细粒度访问控制，从而提高应用系统的安全性。
4安全建设
营销系统安全建设涉及安全网络安全、主机操作系统安全、数据库安全、应用安全以及终端安全几个层面的安全防护方案，用以解决营销系统网络安全目前存在的主要问题。
4.1终端安全加固
终端作为营销系统使用操作的发起设备，其安全性直接关系到数据传输的安全，乃至内网应用系统的安全。终端不仅是创建和存放重要数据的源头，而且是攻击事件、数据泄密和病毒感染的源头。这需要加强终端自身的安全防护策略的制定，定期检测被攻击的风险，对安全漏洞甚至病毒及时处理。对终端设备进行完善的身份认证和权限管理，限制和阻止非授权访问、滥用、破坏行为。
目前公司主要的接入终端有PC、PDA、无线表计、配变检测设备、应急指挥车等。由于不同终端采用的操作系统不同，安全防护要求和措施也不同，甚至需要根据不同的终端定制相应的安全模块和安全策略，主要包括：针对不同终端（定制）的操作系统底层改造加固；终端接入前下载安装可信任插件；采用两种以上认证技术验证用户身份；严格按权限限制用户的访问；安装安全通信模块，保障加密通讯及连接；安装监控系统，监控终端操作行为；安装加密卡/认证卡，如USBKEY/PCMCIA/TF卡等。
4.2网络环境安全
网络环境安全防护是针对网络的软硬件环境、网络内的信息传输情况以及网络自身边界的安全状况进行安全防护。确保软硬件设备整体在营销网络系统中安全有效工作。
4.2.1网络设备安全
网络设备安全包括国家电网公司信息内、外网营销管理系统域中的网络基础设施的安全防护。主要防护措施包括，对网络设备进行加固，及时安装杀毒软件和补丁，定期更新弱点扫描系统，并对扫描出的弱点及时进行处理。采用身份认证、IP、MAC地址控制外来设备的接入安全，采用较为安全的SSH、HTTPS等进行远程管理。对网络设备配置文件进行备份。对网络设备安全事件进行定期或实时审计。采用硬件双机、冗余备份等方式保证关键网络及设备正常安全工作，保证营销管理系统域中的关键网络链路冗余。
4.2.2网络传输安全
营销系统数据经由网络传输时可能会被截获、篡改、删除，因此应当建立安全的通信传输网络以保证网络信息的安全传输。
在非边远地方建立专用的电力通信网络方便营销系统的用户安全使用、在边远的没有覆盖电力局和供电营业所的地方，采用建立GPRS、GSM，3G专线或租用运营商ADSL、ISDN网络专网专用的方式，保障电力通信安全。
电力营销技术系统与各个银行网上银行、邮政储蓄网点、电费代缴机构进行合作缴费，极大方便电力客户缴费。为了提高通道的安全性，形成了营销系统信息内网、银行邮政等储蓄系统、internet公网、供电中心网络的一个封闭环路，利用专网或VPN、加密隧道等技术提高数据传输的安全性和可靠性。
在数据传输之前需要进行设备间的身份认证，在认证过程中网络传输的口令信息禁止明文传送，可通过哈希（HASH）单向运算、SSL加密、SecureShell（SSH）加密、公钥基础设施（PublicKeyInfrastructure简称PKI）等方式实现。
此外，为保证所传输数据的完整性需要对传输数据加密处理。系统可采用校验码等技术以检测和管理数据、鉴别数据在传输过程中完整性是否受到破坏。在检测到数据完整性被破坏时，采取有效的恢复措施。
4.2.3网络边界防护
网络边界防护主要基于根据不同安全等级网络的要求划分安全区域的安全防护思想。营销系统安全域边界，分为同一安全域内部各个子系统之间的内部边界，和跨不同安全域之间的网络外部边界两类。依据安全防护等级、边界防护和深度防护标准，具有相同安全保护需求的网络或系统，相互信任，具有相同的访问和控制策略，安全等级相同，被划分在同一安全域内[3]，采用相同的安全防护措施。
加强外部网络边界安全，可以采用部署堡垒机、入侵检测、审计管理系统等硬件加强边界防护，同时规范系统操作行为，分区域分级别加强系统保护，减少系统漏洞，提高系统内部的安全等级，从根本上提高系统的抗攻击性。
跨安全域传输的数据传输需要进行加密处理。实现数据加密，启动系统的加密功能或增加相应模块实现数据加密，也可采用第三方VPN等措施实现数据加密。
4.3主机安全
从增强主机安全的层面来增强营销系统安全，采用虚拟专用网络（VirtualPrivateNetwork简称VPN）等技术，在用户网页（WEB）浏览器和服务器之间进行安全数据通信，提高主机自身安全性，监管主机行，减小用户错误操作对系统的影响。
首先，扫描主机操作系统评估出配置错误项，按照系统厂商或安全组织提供的加固列表对操作系统进行安全加固，以达到相关系统安全标准。安装第三方安全组件加强主机系统安全防护。采用主机防火墙系统、入侵检测/防御系统（IDS/IPS）、监控软件等。在服务器和客户端上部署专用版或网络版防病毒软件系统或病毒防护系统等。
此外，还需要制定用户安全策略，系统用户管理策略，定义用户口令管理策略[4]。根据管理用户角色分配用户权限，限制管理员使用权限，实现不同管理用户的权限分离。对资源访问进行权限控制。依据安全策略对敏感信息资源设置敏感标记，制定访问控制策略严格管理用户对敏感信息资源的访问和操作。
4.4数据库安全
数据库安全首要是数据存储安全，包括敏感口令数据非明文存储，对关键敏感业务数据加密存储，本地数据备份与恢复，关键数据定期备份，备份介质场外存放和异地备份。当环境发生变更时，定期进行备份恢复测试，以保证所备份数据安全可靠。
数据安全管理用于数据库管理用户的身份认证，制定用户安全策略，数据库系统用户管理策略，口令管理的相关安全策略，用户管理策略、用户访问控制策略，合理分配用户权限。
数据库安全审计采用数据库内部审计机制或第三方数据库审计系统进行安全审计，并定期对审计结果进行分析处理。对较敏感的存储过程加以管理，限制对敏感存储过程的使用。及时更新数据库程序补丁。经过安全测试后加载数据库系统补丁，提升数据库安全。
数据库安全控制、在数据库安装前，必须创建数据库的管理员组，服务器进行访问限制，制定监控方案的具体步骤。工具配置参数，实现同远程数据库之间的连接[5]。
数据库安全恢复，在数据库导入时，和数据库发生故障时，数据库数据冷备份恢复和数据库热备份恢复。
4.5应用安全
应用安全是用户对营销系统应用的安全问题。包括应用系统安全和系统的用户接口和数据接口的安全防护。
4.5.1应用系统安全防护
应用系统安全防护首先要对应用系统进行安全测评、安全加固，提供系统资源控制功能以保证业务正常运行。定期对应用程序软件进行弱点扫描，扫描之前应更新扫描器特征代码；弱点扫描应在非核心业务时段进行，并制定回退计划。依据扫描结果，及时修复所发现的漏洞，确保系统安全运行。
4.5.2用户接口安全防护
对于用户访问应用系统的用户接口需采取必要的安全控制措施，包括对同一用户采用两种以上的鉴别技术鉴别用户身份，如采用用户名/口令、动态口令、物理识别设备、生物识别技术、数字证书身份鉴别技术等的组合使用。对于用户认证登陆采用包括认证错误及超时锁定、认证时间超出强制退出、认证情况记录日志等安全控制措施。采用用户名/口令认证时，应当对口令长度、复杂度、生存周期进行强制要求。
同时，为保证用户访问重要业务数据过程的安全保密，用户通过客户端或WEB方式访问应用系统重要数据应当考虑进行加密传输，如网上营业厅等通过Internet等外部公共网络进行业务系统访问必须采用SSL等方式对业务数据进行加密传输。杜绝经网络传输的用户名、口令等认证信息应当明文传输和用户口令在应用系统中明文存储。
4.5.3数据接口安全防护
数据接口的安全防护分为安全域内数据接口的安全防护和安全域间数据接口的安全防护。安全域内数据接口在同一安全域内部不同应用系统之间，需要通过网络交换或共享数据而设置的数据接口；安全域间数据接口是跨不同安全域的不同应用系统间，需要交互或共享数据而设置的数据接口。
5安全管理
安全管理是安全建设的各项技术和措施得以实现不可缺少的保障，从制度和组织机构到安全运行、安全服务和应急安全管理，是一套标准化系统的流程规范，主要包括以下方面。
5.1安全组织机构
建立营销业务应用安全防护的组织机构，并将安全防护的责任落实到人，安全防护组织机构可以由专职人员负责，也可由运维人员兼职。
5.2安全规章制度
建立安全规章制度，加强安全防护策略管理，软件系统安全生命周期的管理，系统安全运维管理，安全审计与安全监控管理，以及口令管理、权限管理等。确保安全规章制度能够有效落实执行。
5.3安全运行管理
在系统上线运行过程中，遵守国家电网公司的安全管理规定，严格遵守业务数据安全保密、网络资源使用、办公环境等的安全规定。
首先，系统正式上线前应进行专门的系统安全防护测试，应确认软件系统安全配置项目准确，以使得已经设计、开发的安全防护功能正常工作。
在上线运行维护阶段，应定期对系统运行情况进行全面审计，包括网络审计、主机审计、数据库审计，业务应用审计等。每次审计应记入审计报告，发现问题应进入问题处理流程。建立集中日志服务器对营销交易安全域中网络及安全设备日志进行集中收集存储和管理。
软件升级改造可能会对原来的系统做出调整或更改，此时也应从需求、分析、设计、实施上线等的整个生命周期对运行执行新的安全管理。
5.4安全服务
安全服务的目的是保障系统建设过程中的各个阶段的有效执行，问题、变更和偏差有效反馈，及时解决和纠正。从项目层面进行推进和监控系统建设的进展，确保项目建设质量和实现各项指标。
从项目立项、调研、开发到实施、验收、运维等各个不同阶段，可以阶段性开展不同的安全服务，包括安全管理、安全评审、安全运维、安全访谈、安全培训、安全测试、安全认证等安全服务。
5.5安全评估
安全评估是对营销系统潜在的风险进行评估（RiskAssessment），在风险尚未发生或产生严重后果之前对其造成后果的危险程度进行分析，制定相应的策略减少或杜绝风险的发生概率。
营销系统的安全评估主要是针对第三方使用人员，评估内容涵盖，终端安全和接入网络安全。根据国家电网公司安全等级标准，对核心业务系统接入网络安全等级进行测评，并给出测评报告和定期加固改造办法，如安装终端加固软件/硬件，安装监控软件、增加网络安全设备、增加安全策略，包括禁止违规操作、禁止越权操作等。
5.6应急管理
为了营销系统7×24小时安全运行，必须建立健全快速保障体系，在系统出现突发事件时，有效处理和解决问题，最大限度减小不良影响和损失，制定合理可行的应急预案，主要内容包括：明确目标或要求，设立具有专门的部门或工作小组对突发事件能够及时反应和处理。加强规范的应急流程管理，明确应急处理的期限和责任人。对于一定安全等级的事件，要及时或上报。
6实施部署
营销系统为多级部署系统。根据国家电网信息网络分区域安全防护的指导思想原则，结合新疆多地市不同安全级别需求的实际情况，营销系统网络整体安全部署如图2所示。
在营销系统部署中，对安全需求不同的地市子网划分不同的安全域，网省管控平台部署在网省信息内网，负责对所有安全防护措施的管控和策略的下发，它是不同安全级别地市子系统信息的管理控制中心，也是联接总部展示平台的桥梁，向国网总公司提交营销系统安全运行的数据和报表等信息。
7结束语
电力营销网络安全技术的发展伴随电力营销技术的发展而不断更新，伴随安全技术的不断进步而不断进步。电力营销网络的安全不仅仅属于业务系统的安全范畴，也属于网络信息化建设范畴，其安全工作是一个系统化，多元化的工作，立足于信息内网安全，覆盖信息外网安全和其他网络。
本文基于新疆电力营销系统网络安全的现状，结合现有安全技术和安全管理手段来提高营销系统整体安全水平，为提升原有网络的安全性，构造一个安全可靠的电力营销网络提供了一套安全解决方案，对国家电网其他具有类似需求的网省公司营销系统网络安全问题解决提供参考和借鉴。
参考文献
[1]赵宏斌，陈超.电力营销数据安全防护体系及其关键技术研究[J].电力信息化，2008年6卷7期：135-139.
[2]吕萍萍.当前电力企业电力营销的现状与安全防护保障系统构建[J].华东科技：学术版，2012年11期：282.
[3]蒋明，吴斌.电力营销系统信息安全等级保护的研究与实践[J].电力信息化，2009年3期：25-27.
[4]朱芳，肖忠良，赵建梅.浅析电力营销业务应用系统的安全风险[J].黑龙江科技信息，2010年35期：153-154.
[5]李红文.论加强电力营销信息系统安全[J].信息通信，2012年1月：115-116.
作者简介：刘陶（1983-），男，汉族，四川乐山，本科，技师，电力营销稽查与实施调度。
陈晓云（1974-），女，大专，技师，新疆乌鲁木齐，电力营销稽查。
加强网络安全体系建设范文篇9
网络安全事关国家安全
网络安全失守，对国家来说，可能意味着对整个国家安全的威胁。网络安全之所以关乎国家安全和国家权益，是由互联网强大而独特的信息功能所决定的。梅特卡夫定律认为，网络价值随网络用户数增长而呈几何级数增加。互联网的大面积普及使得其应用功能和应用价值实现了从量变到质变的跨越，成为承载全人类信息传播、管理控制和社会运行的战略基础设施，从而对国家安全产生了根本性影响。
我国正处在一个矛盾频现、危机频发、风险丛生的社会转型期，由于我国社会在人口、地域、民族、历史沿革和现实发展条件等方面存在着巨大的差异，社会问题和社会矛盾也具有多样化的特征，这就使得社会风险呈现出极大的复杂性。而在互联网普及的时代，国际争斗中最常用、最危险的手段，不是军事武力，而是网络渗透和控制。某些国家凭借网络技术优势，可以掌握其他国家的政治、经济和军事绝密情报，可以瘫痪其通信网络、金融信息系统和军事指挥系统，实现不战而屈人之兵。因此，强化网络治理工作，保障网络空间的清朗、稳定、和谐和安全已成为党和政府的重要任务和挑战。
一个安全稳定繁荣的网络空间，对各国乃至世界都具有重大意义。网络空间成为继陆、海、空、天之后的第五大空间，大国博弈的又一个主战场。2011年美国《网络空间国际战略》和《网络空间行动战略》，将网络空间与海陆天空并列为领域，还成立了网络军队司令部。全世界已有30多个国家已经制定了网络空间战略及相关政策。在这种形势下，网络空间是一个国家的构成部分，侵犯一个国家的网络空间，就是侵犯一个国家的。
网络安全是社会共同责任
网络安全是全球性挑战，没有哪个国家能够置身事外、独善其身，维护网络安全是国际社会的共同责任。去年出访巴西时曾指出，虽然互联网具有高度全球化的特征，但每一个国家在信息领域的权益都不应受到侵犯，互联网技术再发展也不能侵犯他国的信息。在信息领域没有双重标准，各国都有权维护自己的信息安全，不能一个国家安全而其他国家不安全，一部分国家安全而另一部分国家不安全，更不能牺牲别国安全谋求自身所谓绝对安全。国际社会要本着相互尊重和相互信任的原则，通过积极有效的国际合作，共同构建和平、安全、开放、合作的网络空间，建立多边、民主、透明的国际互联网治理体系。
维护网络安全是全社会的共同责任，需要广泛动员各方面力量共同参与。在北京主持召开网络安全和信息化工作座谈会时指出：“网络安全为人民，网络安全靠人民，维护网络安全是全社会共同责任，需要政府、企业、社会组织、广大网民共同参与，共筑网络安全防线。”各级党委政府要完善政策、健全法制、强化执法、打击犯罪，推动网络空间法治化；互联网企业要切实承担起社会责任，保护用户隐私，保障数据安全，维护网民权益；网络社会组织要加强行业自律，推动网上诚信体系建设，有力惩戒违法失信行为；专家学者、新媒体代表人士、网络从业人员要发挥积极作用，切实形成全社会共同维护网络安全的强大合力。
人才是网络安全的基石
缺少网络安全人才，就没有网络安全而言，人才是网络安全的基石。当前，我国已有7亿网民和庞大的网络系统，而我国的网络安全人才培养规模和能力还远远不能适应发展需要。网络安全是技术性和专业性非常强的新兴领域，并且网络技术的更新发展极其迅速，网络安全专门人才尤为匮乏。加快网络安全人才建设迫在眉睫。
网络空间的竞争，归根结底是人才竞争。指出：“建设网络强国，要把人才资源汇聚起来，建设一支政治强、业务精、作风好的强大队伍。‘千军易得，一将难求’，要培养造就世界水平的科学家、网络科技领军人才、卓越工程师、高水平创新团队。”要聚天下英才而用之，为网信事业发展提供有力人才支撑。引进人才力度要进一步加大，人才体制机制改革步子要进一步迈开。
只有构建了具有全球竞争力的人才制度体系，才能源源不断地培养出、引进来具有全球竞争力的人才。不管是哪个国家、哪个地区的，只要是优秀人才，都可以为我所用。要建立灵活的人才激励机制，让作出贡献的人才有成就感、获得感。
构建关键基础设施安全保障体系
虽然我国的网信事业发展迅速，但是，与美国相比，我国的网络安全技术、特别是核心技术还有一定差距。核心技术受制于人、关键基础设施受控于人，已经成为我国网络安全的软肋。大力创新、积极使用自主可控的技术和产品，是维护国家网络安全、保障广大人民群众利益的根本之道，也是政府、企业和广大网民的应尽之责。
网络信息是跨国界流动的，信息流引领技术流、资金流、人才流，信息资源日益成为重要生产要素和社会财富，信息掌握的多寡成为国家软实力和竞争力的重要标志。信息技术和产业发展程度决定着信息化发展水平，要加强核心技术自主创新和基础设施建设，提升信息采集、处理、传播、利用、安全能力，更好惠及民生。
要通过持续技术创新和发展来做好网络安全防护，尤其是核心技术创新。强调：“建设网络强国，要有自己的技术，有过硬的技术。”中国是典型的后发国家，是网络大国，但国际互联网发展至今，众多核心的技术，基本都掌握在西方国家特别是美国手中。维护国家网络安全，必须拥有自己的网络核心技术，而要拥有核心技术就必须开展网络技术创新，不断研发拥有自主知识产权的互联网产品，才能不受制于其他国家。
要加快构建高速、移动、安全、泛在的新一代网络和信息基础设施，加快构建关键信息基础设施安全保障体系，全天候全方位感知网络安全态势，增强网络安全防御能力和威慑能力。
指出：“要有良好的信息基础设施，形成实力雄厚的信息经济。”网络基础设施是一个国家重要的战略资源，对于一个国家而言，倘若网络和信息关键基础设施被控制、威胁、攻击或者破坏，国家整个网络系统必然面临威胁。从国家经济和社会层面来看，中国的网络关键基础设施信息系统发展较晚，关键技术落后，抗外部入侵和攻击能力较弱。这些关键基础信息系统一旦停止运行或者崩溃，不仅会影响到国家的网络安全，给国家经济带来重大损失，甚至会严重影响社会稳定。“十三五”规划纲要提出：“建立关键信息基础设施保护制度，完善涉及国家安全重要信息系统的设计、建设和运行监督机制。”
加强网络安全体系建设范文篇10
一、总体要求
（一）指导思想。
以邓小平理论、“三个代表”重要思想、科学发展观为指导，深入贯彻落实党的十八大、十八届三中全会和总书记系列重要讲话精神，按照创新驱动发展、经济转型升级的总体要求，抓住中国（上海）自由贸易试验区建设契机，着眼信息化助推“四个中心”和社会主义现代化国际大都市建设，助力社会治理体系和治理能力现代化，以贴近群众需求和服务改革发展为导向，推动信息化与城市发展全面深入融合。以深化智慧应用为主线，以强化网络安全为保障，营造智慧生活，发展智慧经济，深化智慧城管，建设智慧政务，推进区域示范，依靠企业主体，进一步提升信息基础设施能级，加快新一代信息技术产业发展，探索智慧城市建设可复制、可推广的政策措施，为上海率先迈入信息社会、努力当好全国改革开放排头兵和科学发展先行者发挥更大作用。
（二）推进原则。
1.需求为先，惠民为本。坚持以需求为导向，着眼转变经济发展方式和提升社会治理能力，立足市民生活、企业生产和运营、政府管理和服务的实际需求，发挥信息化对科学高效配置资源的支撑和服务功能，切实增强智慧城市建设带来的便捷、高效、创新的感受度，让智慧城市建设成果惠及全体市民。
2.创新驱动，深化应用。鼓励各类技术创新、模式创新、业态创新，促进信息技术与各行业跨界融合，培育信息化环境下的新产业。以创新促应用，不断拓展信息技术应用的广度和深度，丰富各领域应用服务的技术手段和服务模式，形成智能应用与产业发展良性互动的智慧城市建设格局。
3.强化安全，保障有力。牢牢把握网络安全和信息化作为一体之两翼、驱动之双轮的辩证关系，统一谋划、统一部署、统一推进、统一实施，做到协调一致、齐头并进。加强网络安全，坚持依法管理，提升技术能力，强化信息保护，完善管理制度，形成与发展水平相协调的网络安全保障体系。
4.政府引导，企业主体。发挥政府在顶层设计、规范标准、统筹协调等方面的引导作用，坚持企业主体地位和发挥市场配置资源决定性作用，在竞争性领域坚持信息技术推广应用的市场化，在社会管理和公共服务领域积极引入市场机制，培育行业协会等社会组织力量，形成政府、企业、社会合力推进的格局。
（三）发展目标。
到2016年底，基本构建起以便捷高效的信息感知和智能应用体系为重点，以高速泛在的下一代城市信息基础设施体系、绿色高端的新一代信息技术产业体系、自主可靠的网络安全保障体系为支撑的智慧城市体系框架，智慧城市建设成为上海提升国际竞争力和城市软实力的强大支撑和重要基础，上海信息化整体水平继续保持国内领先，率先迈入国际先进行列。
—信息化应用水平和效益显著提升。智慧生活初具雏形，信息化应用有效促进信息消费，基于网络的智能化医疗、教育、交通、养老等公共服务基本涵盖全体市民。智慧经济蓬勃发展，信息技术引领带动新技术、新产业、新模式、新业态（以下简称“四新”）发展，信息化与工业化融合指数达到86.5，电子商务交易额达到2万亿元。智慧城管不断深化，基于网格化的城市综合管理平台基本覆盖全市域。智慧政务取得突破，信息化助力政府改革创新的效应不断凸显，电子政务建设管理模式进步显著。智慧城市区域示范效应明显，形成一批示范性智慧社区、智慧村庄、智慧商圈、智慧园区、智慧新城。
—下一代城市信息基础设施服务能级显著提升。全面建成宽带城市，光纤宽带网络基本覆盖全市域，家庭光纤入户率达到60%，家庭光纤用户平均互联网接入带宽达到40兆比特/秒，下一代广播电视网（NGB）覆盖600万户家庭，涵盖城镇化地区。全面建成无线城市，第三代移动通信（3G）和第四代移动通信（4G）用户普及率达到70%，4G网络基本覆盖全市域，公共场所无线局域网（WLAN）布局进一步优化，无线接入点突破20万个。功能设施进一步完善，全市互联网数据中心机架数突破5万架。国际网络出口、本地网络网间交换能力显著提升，网络就绪度指数明显提高。
—新一代信息技术产业创新发展能力显著提升。集成电路、高端软件等领域自主创新能力大幅提升。在大数据、云计算、物联网、移动互联网等领域培育一批新模式、新业态企业。上海基本成为国内新一代信息技术创新引领区和产业集聚区、信息服务业发展高地。新一代信息技术产业总规模达到1万亿元，占信息产业比重超过70%，从业人员超过80万人，信息服务业经营收入达到6800亿元，增加值占全市国内生产总值比重超过7%。
—网络安全综合保障能力显著提升。重点领域安全监管、城域网监测预警、网络安全应急处置、网络空间综合治理能力明显增强，重点区域、重点单位网络安全防护水平有效提升，市民网络安全意识普遍提高，网络安全技术产业健康有序发展，智慧城市网络安全态势总体可信、可靠、可控。
（四）任务概要。
3年内，将信息感知和智能应用作为发展重点，着力实施智慧化引领的“活力上海”（LIVED）五大行动：着眼城市宜居（Livable），营造普惠化的智慧生活；着眼产业创新（Innovative），发展高端化的智慧经济；着眼运行可靠（Viable），完善精细化的智慧城管；着眼透明高效（Efficient），建设一体化的智慧政务；着眼区域（District）示范，围绕社区、村庄、商圈、园区、新城，打造智慧城市新地标。强化智慧城市三大支撑体系：下一代城市信息基础设施体系重点推进宽带城市、无线城市、功能性设施、通信枢纽、下一代互联网等重点专项建设；新一代信息技术产业体系重点发展集成电路、新型显示、高端软件等核心基础产业，推动新一代移动通信、下一代互联网核心设备和智能终端研发及产业化，促进云计算、大数据、物联网等研发和示范应用，提升网络视听、数字内容等信息服务能力,加快重要基础设施智能化改造；网络安全保障体系重点提升网络安全技术防范、基础支撑和综合治理能力，强化网络安全监管和应急处置，完善安全可信网络环境建设。
二、发展重点
实施“活力上海”五大行动，推动建设28个重点专项。
行动一：着眼城市宜居，营造普惠化的智慧生活。
以建设成果全体市民共享为原则，深入推进与市民生活密切相关的公共服务信息化，充分调动各方资源，整合服务内容，拓展服务渠道，创新服务模式，构建政府、企业、社会组织三位一体公共服务体系。
重点专项1：智慧交通。应用信息技术提升交通运输行业智能化水平，发挥交通智能化对综合交通组织、运行、管理的支撑作用。优化交通综合信息服务平台，推进新城、新市镇道路交通信息采集和处理，实现与市级交通综合信息平台互联互通。建设公共停车信息平台，采集实时停车泊位信息，停车诱导动态信息，推进停车收费电子化和监管智能化。完善公共交通信息服务系统，推进公交客流实时信息采集、智能集群调度和公交电子站牌建设。扩大高速公路不停车收费系统（ETC）覆盖面。推进公交卡长三角区域互联互通。扩大公交车WLAN覆盖范围。推动北斗卫星导航示范应用。鼓励社会力量参与交通信息服务体系建设，推动交通信息全程服务应用示范。
重点专项2：智慧健康。深化基于市民电子健康档案的卫生信息化工程，推进健康信息在公共卫生机构、医疗机构、家庭医生和市民之间共享利用，建设覆盖医疗、医保、医药和公共卫生领域的卫生综合管理平台，推动医疗大数据研究和应用。加强传染病防控、慢性病管理、妇幼保健、职业卫生、精神卫生等公共卫生信息化建设，完善疾病预防控制业务信息平台。深化医院信息化建设，探索新型患者就医、付费模式，探索开展远程医疗服务。建设群众体育健身信息服务平台，为市民提供体育场馆查询预订、体育健身指导及体质监测等服务，促进科学健身。鼓励社会力量参与市民健康服务，探索市民健康服务新模式。
重点专项3：智慧教育。发挥信息技术对教育现代化支撑作用，建立教师备课和学生学习支撑系统，创新教学手段和模式。建设大规模智慧学习平台，为市民提供在线学习、终身学习等个性化学习服务。以建设上海教育资源中心为突破口，探索建立资源建设多元评价机制和共享激励机制，促进优质教育资源向社会开放。建设上海教育数据中心，汇集整合各级各类教育数据，以教育大数据支撑教育管理决策、教学研究和公共信息服务。推动涵盖校区管理、教务安排、后勤保障等内容的智慧校园建设，深化易班—上海大学生网络互动社区建设，打造互动、开放、共享的网络平台。鼓励企业和社会机构挖掘需求，建设网络服务平台，面向不同人群提供开放式在线课程（MOOCs），丰富互联网教育产品。
重点专项4：智慧养老。围绕构建五位一体社会养老服务体系，搭建全市统一的养老公共服务信息平台，统筹政府部门及市场机构的各类养老服务信息资源，建立涵盖服务需求、服务项目、服务队伍、服务设施和养老政策的养老数据库，提供一站式养老咨询、申请、评估、分类转接等服务。发展智能化养老机构，推进社区养老信息化建设，为老年人提供生活照料、紧急援助、医疗保健、心理慰藉等服务。推进物联网、移动互联网等在养老服务领域的广泛应用，促进远程健康监护、居家安防等应用。
重点专项5：智慧文化。围绕市民对公共文化服务的需求，搭建文化上海云平台，汇聚整合全市文化活动、文化展示、文化演出、文化培训、场馆导览、图书阅读、非物质文化遗产保护等公共文化资源，为市民提供不受时间、地域限制的一站式服务。加快图书馆、博物馆等文化资源的数字化，为市民提供触手可及的公共文化服务，到2016年60%的市级博物馆和40%的区级博物馆实现数字化。鼓励企业开发推广各类满足市民需求的数字内容产品和服务，培育互联网文化服务领域龙头企业。
重点专项6：智慧旅游。鼓励和引导旅游电子商务平台建设，为游客提供旅游线路规划和交通、住宿、门票预订购买等一站式服务。推进景区智能化建设，提供电子门票、自助导览、自助讲解等服务。建设旅游市场监测预警平台，开展旅游企业、行业信息动态统计和分析，提升行业运行发展分析能力和决策能力。建立旅游舒适度指标体系，提升旅游公共突发事件预防预警、快速响应和及时处置能力。加强旅游行业监督管理，强化旅游行业信用监管和服务。
重点专项7：智慧就业。以整体提升人力资源服务智能化水平为目标，整合职业培训、技能鉴定、海内外人才引进、居住证积分制、社保缴费等人才和就业服务内容，提供面向法人的在线自助经办应用。建立个人和企业就业诚信系统，深度挖掘劳动监察、劳动仲裁、社保缴费等方面的业务数据，实现政府就业监管机制创新。开放人力资源和社会保障相关信息资源，鼓励社会机构积极参与就业服务，推进社会机构与政府之间信息共享。
重点专项8：智慧气象。建设城市专业气象服务平台，建立气象对相关行业影响的预测模型，为交通、卫生、农业、能源等重点行业提供智能化服务。建设个性化、互动式的“我的气象台”，紧贴市民衣、食、住、行等方面的需求，为老人、儿童、疾病易感人群等特定群体提供精细化的气象服务和生活引导产品。拓展气象信息渠道，使市民享受触手可及的气象服务。
行动二：着眼产业创新，发展高端化的智慧经济。
以信息化助推“四个中心”建设，促进产业高端化、集约化、服务化为发展目标，以广泛应用信息技术、加快培育发展“四新”为战略重点，全力推动信息化与工业化深度融合（以下简称“两化”融合），为打造“上海服务”和“上海智造”提供有力支撑。
重点专项9：互联网金融。鼓励互联网企业面向金融行业开展跨界融合，加快第三方支付创新应用，在安全可控前提下，支持网络借贷（P2P）、众筹等互联网金融业务创新。推动银行等金融机构通过互联网开展业务创新，加快金融领域网络创新业务发展。提升金融信息和数据集聚度，发展与国际接轨的财经、证券、保险等大型信息资讯平台。深化智能卡应用，推动银行集成电路（IC）卡的广泛应用，鼓励各类智能IC卡在便民支付领域多卡集成。
重点专项10：智慧航运。推动口岸监管作业智能化，深化口岸通关无纸化，围绕进出口企业通关便利需求，推进监管部门联网核查。建设贸易单一窗口，实现单证一口申报、监管状态信息一口反馈。完善国际航运中心综合信息平台，构建统一的数据交换系统和对外服务窗口，实现口岸监管、码头作业、货物运输、航运服务等信息共享交换。推动多种运输方式及物流资源的信息协同运作、口岸通关税费和港口航运结算的电子支付等功能，提高口岸整体运行效率，降低航运相关单位管理和运行成本。开展亚太示范电子口岸建设，与亚太经济合作组织（APEC）成员重点口岸实现基础设施互联互通。
重点专项11：智慧商务。发展电子商务服务业，鼓励各类跨境电子商务、大宗商品交易服务平台集聚发展，培育对接产业链的嵌入式电子商务集成创新服务平台，支持围绕中小企业生命周期经营各环节实际需求的创新平台发展，推动应用云计算、大数据、移动互联网等新技术的电子商务服务模式和业态创新，加快形成第三方电子商务服务产业链。围绕传统产业改造提升，鼓励骨干制造行业加速提升供应链业务协同能力，应用电子商务创新制造、服务模式。推动传统商贸服务业加快网络购物、网上商城等应用，积极探索线上线下互动（O2O）、客户到企业（C2B）等新型电子商务服务模式。深化电子商务产业园区和示范基地建设，推动电子商务与物流、快递业协调发展，进一步优化电子支付、信用服务、安全认证等支撑环境，促进电子发票、电子合同应用推广。构建快递业服务安全评估预警监管综合信息平台，创新行业服务方式和监管模式，鼓励规模快递企业创新应用，提升全市快递业信息化水平和快件末端投递智能化水平。
重点专项12：智能制造。鼓励发展基于产业互联网及大数据分析的新型生产组织方式，发展云制造和按需制造，推动个性化定制、众包众创等模式创新。推动制造业服务化，发展面向产品的在线服务、远程维护等新业态，实施工业云创新服务试点，支持面向行业和区域的公共服务平台、行业性交易平台建设推广。推动绿色低碳制造，支持利用信息化手段加强企业资源管理、能耗监控及生产流程能源优化，推动基于产品全生命周期管理的产品回收、产品再制造、逆向物流等信息系统建设。
重点专项13：智慧企业。鼓励制造业骨干企业提高生产设备、制造工艺、生产组织智能化水平，推动工业机器人、增材制造等先进制造技术的示范应用，建设数字化车间和智能工厂。鼓励服务业企业应用大数据、物联网、移动互联网等，不断创新商业模式，提高服务能级和决策科学化。鼓励面向中小微企业的信息化服务体系和公共服务平台建设，提高企业信息化应用能力和水平。大力推动“两化”融合管理体系贯标试点，指导一批试点企业完成达标认定，建立和完善全市贯标服务和认证体系。
行动三：着眼运行可靠，完善精细化的智慧城管。
围绕城市管理精细化、可视化、智能化发展需求，充分利用信息技术在数据采集、存储、分析、展示等方面的优势，推动信息化在城市建设和管理领域深度应用，全面支撑上海城市功能提升和安全运行。
重点专项14：城市综合管理信息化。在城市网格化管理信息系统基础上，建设城市综合管理信息平台，并与“12345”市民服务热线衔接，与相关行业管理信息系统互联互通，逐步实现非紧急类城市综合管理领域全覆盖。完善突发公共事件应急指挥平台应用功能。建设城市管理行政执法指挥平台，实现对市容环境违法行为及时发现、有效取证、依法解决。使用卫星定位技术加强渣土车监管，深化信息共享，提高渣土车监管效能。推动完善“地楼房”基础数据管理和动态监管机制，推进个人住房信息、物业管理、房屋修缮及安全使用等系统建设。推进建筑信息模型（BIM）技术在政府投资的公共建筑和市政基础设施工程项目中的应用，鼓励社会投资的建筑工程项目应用BIM技术实现全生命周期管理。
重点专项15：食品安全管理信息化。推进食品安全许可、监管和处罚信息共享，检验检测结果共享，突发事件协同处置等系统建设，完善食品安全风险监测、投诉举报和信用评价机制。建立食品安全数据库，推进与市、区县、街道乡镇监管系统和市法人库、市公共信用信息服务平台的数据共享。深化食品信息全程追溯功能，围绕食品生产、加工、流通、销售等重点环节，实施粮食及制品、畜肉及制品、禽类、蔬菜、乳品、食用油、水产品、酒类等8大类食品信息全程感知和溯源。推进对食品生产、流通、餐饮服务企业的跨部门协同监管。面向社会食品安全综合监管、应急预警等信息，鼓励社会力量参与食品安全管理和服务信息化体系建设。
重点专项16：环境保护信息化。完善全市环境质量监测网络建设布局，实现对大气、水、噪声、辐射、土壤、生态等环境要素监测监控全覆盖。加强长三角区域大气污染联防联控，建设长三角区域空气质量预报预警系统，实现区域内大气污染综合监测数据实时共享，建立污染源排放量清单，做好区域空气质量预报预警工作。加强环境污染源管理，实现危险废物产生、运输、处置、监管等全过程信息化。加强环境保护信息资源开发利用，引导企业提供面向公众、企业等不同对象的便捷化环保信息服务。
重点专项17：公共安全信息化。增强公共安全防控信息化建设，加快图像监控、通信网络、数据中心等信息基础设施建设、扩容，完善各类社会资源共享共用机制，加强重点区域监控，提高视频监控覆盖率。深化应急管理领域业务协同，运用云计算、大数据、物联网等新一代信息技术，采集水、电、气等涉及民生的公共资源运行状况，切实提升突发事件监测、预警和应急处置能力，完善突发事件应急平台体系。全面提升快速反应能力和应急处突能力，提高社会综合治理水平和能力。
重点专项18：智能化城市生命线。聚焦水、电、油、气等城市生命线，推动城市公共基础设施管理智能化，提升管网利用效率和资源利用水平，拓展新的服务模式，保障城市运行安全、平稳、有序。加快智能电网建设，推动智慧照明试点，促进能源生产变革。深化智慧水网建设，推动新兴信息技术在供水安全、防汛、水资源与环境生态一体化管理等方面的深度应用，建设水资源管理信息平台和供水调度管理信息平台，提升对全市水安全保障、水资源管理的支撑能力。
行动四：着眼透明高效，建设一体化的智慧政务。
按照建设责任政府、服务政府、法治政府、廉洁政府的总体要求，以政务信息资源开发利用为核心，以信息共享、系统集成、业务协同、渠道整合、资源集约为原则，充分利用云计算、大数据、移动互联网等新兴技术，通过感知、整合、分析及智能化响应等方式，实现政府资源整合、流程优化和业务协同，提升政府管理和公共服务水平和效率。
重点专项19：电子政务一体化。以转变电子政务建设模式、提升电子政务服务能级和安全防护能力为目标，建设基于云计算的电子政务公共平台，实现硬件资源、数据交换、应用支撑、资源管理的统筹，有效降低电子政务建设运维成本，提升资源集约化程度。建设面向政府公共服务的大数据平台，向各部门提供基于电子政务公共云平台汇聚的各类数据资源，为辅助决策、统计分析、业务管理等方面提供大数据支撑。完善政府信息共享管理规范，形成规范有效的信息共享管理机制，建立与之相适应的电子政务管理体制和工作机制，构建统一高效、弹性扩展、安全可靠、按需服务的电子政务应用生态环境。
重点专项20：政府公共数据开放服务。建设完善上海数据服务网，形成政府公共数据对外服务统一门户，推动基于移动互联网的政务应用系统开发。加快制定政府公共数据资源向社会开放的标准规范，探索建立政府公共数据资源开发利用的规范和渠道。深化公共资金、公共资源、食品安全等政府信息公开，全面开放地理位置类、市场监管类、交通状况类等重点领域的政府数据。开发数字档案信息资源，推进档案资源数字化、管理手段现代化、档案服务网络化，提高档案便捷服务和信息共享水平。采用外包、政府购买服务等方式获取用于政府管理和公共服务的数据产品和服务，促进信息服务产业发展和公众信息消费。
重点专项21：优化公共服务渠道。推进服务模式从“一门式”向“一口式”转变，开发建设基于云计算技术、部署于区县的社区事务受理服务系统，通过后台“一表式”管理，实现社区事务一口受理、办理结果一口反馈。深化政府门户网站网上办事功能，推进政府服务热线整合归并，拓展法人数字认证“一证通”使用范围。鼓励企业开发多渠道、多载体的公共信息服务平台，使公众享受到均等、便捷、规范的公共服务。
重点专项22：提升电子政务网络服务能级。完成公务网骨干网升级改造，实现与国家政务内网网络信任服务系统的衔接，推进公文网上传阅、办理，规范电子文件档案管理。充分利用800兆数字集群政务共网资源，提高政务外网网络保障能力，全面满足市和区县两级政府部门各类应用的接入需求和云计算、大数据、下一代互联网等新兴技术要求。
重点专项23：公共信用信息服务平台。促进信息记录归集，建立相关标准规范，发挥跨部门信息共享系统渠道作用，信息覆盖全市行政机关及依据法律法规行使公共事务职能的社会组织，实现信息查询比对、信用筛选、信用预警等功能，满足社会对公共信用信息的需求。拓展平台信息应用，促进行政机关在日常监督管理、公共资源分配、表彰奖励等活动中查询使用公共信用信息，发挥信用服务机构作用，分析处理相关信息，推行相对人信用评价和分类管理。以应用为导向，以长三角为突破口，推进区域信用平台共建、信用信息互通、信用管理合作。
行动五：着眼区域示范，打造智慧城市新地标。
围绕智慧社区、智慧村庄、智慧商圈、智慧园区、智慧新城建设，全面推进创新试点和应用示范。
重点专项24：智慧社区。围绕生活更便捷、更安全、更和谐，推进智慧社区建设，促进社区服务集成化、社区管理智能化、居民生活现代化。根据《上海市智慧社区建设指南（试行）》，以生活服务、社区管理和公共服务、智能小区、智能家居为重点，推动50%以上社区开展智慧社区试点示范建设。鼓励建设面向市民服务的云平台，汇聚政府公共服务和市场服务资源，通过电脑、手机、数字电视等渠道，为市民提供社会保障、医疗健康、交通出行、气象信息、文化娱乐、公用事业、智能安防等服务。
重点专项25：智慧村庄。按照美丽乡村建设总体要求，以信息基础设施高速泛在、农村公共服务便利化、村庄治理信息化为重点，在20个村开展智慧村庄试点示范建设。实施宽带进村，实现农村家庭宽带网络接入全覆盖，优化完善3G网络，基本实现4G网络覆盖。围绕农村居民生产、生活实际需求，鼓励和支持相关部门进一步加强文化、教育、旅游信息资源和服务推送；支持建设美丽乡村旅游公共信息服务平台；完善新型农村合作医疗信息系统，支撑新型农村合作医疗市级统筹工作开展。围绕村庄治理需求，加快推进村委会电子台账建设，减轻基层工作负担；深化行政村网页建设，加强村务公开工作；深化农村集体“三资”监管平台应用，提升村庄治理信息化水平；加强农村信息员队伍建设。
重点专项26：智慧商圈。围绕传统商业能力提升和模式创新，以商品营销和品牌服务为核心、商业企业为主体、商业集聚区为载体，通过信息化提升商圈整体服务水平。加快商圈信息基础设施升级，推动重点商圈宽带和无线网络覆盖，鼓励商家提供免费无线网络接入服务。推动停车诱导、购物导航、移动支付、基于位置信息服务等在商圈中的应用，提升商圈信息化管理和服务水平。鼓励电子商务企业与实体商圈互动，在有条件的商圈推动搭建信息化综合服务平台，推动以智能终端、商贸联动和会员互动为重点的基于商圈的网络社区建设。推进用户数据管理和共享，推动传统商业模式向基于大数据精准化营销的转型。
重点专项27：智慧园区。围绕园区管理和产业服务，加快信息化助力制造业园区高端绿色、服务业园区宜居宜业发展。推动信息基础设施集约建设，实现重点园区固定宽带网络、移动通信网络和WLAN等的优化覆盖。鼓励园区管理服务精细化，以办公、招商、物业等为核心，推动形成基于互联网的“一站式”园区公共管理服务体系。鼓励产业服务专业化，支持各类产业创新和商务合作平台发展，提供企业信息化、在线产品服务、公共检测、投融资等增值服务，以及园区休闲、便捷支付、智能停车等生活服务。鼓励园区能源环境智能调控，鼓励信息技术、智能装备、新能源、新材料、文化创意等新兴产业的园区集聚。
重点专项28：智慧新城。围绕基础网络领先、智慧应用普及、智慧产业集聚、信息安全可控，在嘉定等新城开展智慧新城试点。以新城为载体，加快智慧社区、智慧村庄、智慧商圈、智慧园区试点示范，鼓励社会力量参与智慧新城建设。推动相关扶持政策向智慧新城倾斜，优先推动4G网络覆盖等信息基础设施建设，“医食住行文教旅”等智慧化服务模式创新应用，云计算、大数据、物联网等新一代信息产业发展，率先将智慧新城打造成为上海智慧城市标杆。
三、支撑体系
重点完善下一代城市信息基础设施、新一代信息技术产业、网络安全保障三大支撑体系，推动建设22个重点专项。
支撑体系一：建设具备国际水平的下一代城市信息基础设施。
按照规划引导、集约建设、资源共享、规范管理、满足需求、适度超前原则，充分发挥电信、广电运营企业主力军作用，以4G建设为重点，进一步提高基础承载、枢纽汇聚和网络服务能力，促进“三网”融合，提升服务质量和服务水平。重点专项1：宽带城市深化。落实国家“宽带中国”战略要求，全面推进宽带网络升级改造。加快推进农村地区光纤到户覆盖，进一步提高全市光纤宽带用户普及率，鼓励办公、商业等公共建筑采用光纤入楼技术。加快推进郊区城镇化地区NGB覆盖，缩小城乡差距，推进区域协调发展，实现全市域光纤到户覆盖和城镇化地区NGB覆盖。
重点专项2：无线城市提升。加快构建以移动通信网络和WLAN为主体的无线宽带网络。重点推进4G网络建设，继续优化3G网络，到2016年实现中心城区和郊区城镇化地区4G网络全覆盖，3G和4G用户普及率达到70%。根据布局规划和绿色环保要求，实施基站集约化建设和景观化设置。推进全市WLAN布局优化，支持在公共区域进一步扩大覆盖。提升“i-Shanghai”服务质量，鼓励区县开展公益性WLAN覆盖。
重点专项3：功能性设施建设。充分利用上海国际网络节点、骨干网络节点及网络带宽资源优势，积极推动绿色节能技术运用和已有数据中心升级改造，在电力、通信资源优势区域推进高端、自给、集聚的数据中心建设，进一步优化与上海产业发展相适应的互联网数据中心（IDC）布局。研究数据中心异地布局的政策举措，鼓励开展异地灾难备份应用，推进上海与国内其他地区数据中心对接合作，探索建立跨区域的示范性项目，进一步增强信息集聚和服务能力。规划整合、改造升级本市现有全球定位系统（GPS）、连续运行参考站网（CORS）和高精度差分站点资源，建设以北斗为主体的全球卫星导航系统（GNSS）多模导航和位置信息增强网络，到2016年完成兼容北斗的GNSS多模卫星导航与位置服务基础设施建设和改造。推进上海超级计算中心转型发展。探索建设以4G网络为主体的无线宽带物联网。
重点专项4：通信枢纽建设。增强上海亚太信息通信枢纽服务能力，推进新亚太国际通信海光缆系统（APG）建设和已建海光缆扩容。鼓励基础运营商加大国际网络建设，大幅提升国际网络出口能力，提高与国际运营商互联互通水平。持续扩容、优化城域网络，推动本市传输网升级及网间优化，进一步完善宽带网络结构，鼓励基础电信运营商加强网间直联，扩展各运营商间的互联带宽，不断提升本地互联网业务的网间交换能力和服务质量。
重点专项5：下一代互联网建设。推动电信运营商加快基础设施和支撑系统升级改造，提升网络功能和性能，到2016年年底实现主干网、接入网、IDC等设施的主要设备全面支持互联网协议第六版（IPv6）。聚焦访问量较高的政府门户网站及商业影响力较大的网络应用服务商，实施IPv6升级改造。在公共信用服务、网络电子认证、航运、教育、医疗等领域，开展IPv6应用示范工程建设，引领全行业对IPv6的关注和跟进。加快IPv6核心设备技术升级和产业化，提升下一代互联网领域技术创新能力。
重点专项6：无线电管理。建设面向移动互联网、物联网普及应用的频率资源综合利用体系，编制频率资源分布地图，建立以频率复用为核心的资源配置模式，探索建立频率资源综合利用评估体系和动态储备机制；聚焦700兆赫兹数字红利频谱，做好广播电视与新一代宽带移动通信的组网兼容研究，试点形成频谱释放机制，加快1900兆-1920兆赫兹频谱的再利用，全面完成小灵通清频。完善基于城乡规划的固定无线电台站布局体系，完成基站站址布局规划实施的评估和研究，推动基站区域控详落地；编制重点固定无线电台站保护规划；推进基站室外分布系统标准化建设，编制公共场所WLAN信号覆盖系统集约化技术规范，开展测试及后评估。完善无线电安全保障体系，建设聚焦军民融合、长三角区域联动、重点行业协同的无线电安全保障机制，推进智慧城市关键基础设施立项阶段的强制性无线电安全评估。
支撑体系二：加快新一代信息技术产业发展。
按照技术先进、产业领先、安全可靠、自主可控方针，充分发挥市场在配置资源中的决定性作用，以培育“四新”经济和扶持龙头企业为主要抓手，加快推动新一代信息技术产业移动化、网络化、智能化、绿色化，为智慧城市建设提供有力的技术支撑和产业保障。
重点专项7：集成电路。对接《国家集成电路产业发展推进纲要》，完善组织保障，组建集成电路产业投资基金。推动集成电路设计技术水平和制造业产能规模水平双提升，推进高性能处理器、移动终端关键芯片、高清数字电视芯片、金融IC卡芯片、工业控制核心芯片、光网络核心芯片与器件等产品设计和制造技术水平提升及国产整机系统应用示范工作。加快完善新建12英寸晶圆生产线项目方案，推动20-14纳米先导工艺技术引导线建设。推动装备、材料业取得突破，促进产业链互动发展。
重点专项8：新型显示。推进新型显示基础器件和应用融合，促进产业链对接和跨界融合，推动新型显示与智能终端、可穿戴设备、集成电路、汽车电子等行业对接，创新产品应用和服务模式，加快产业发展。加快推进主动矩阵有机发光二极体（AM-OLED）产品产业化，推进45代和55代AM-OLED量产线建设。建设发光二极管（LED）新光源产业基地，聚焦LED设计、研发、关键制造、服务，加快产业集聚发展。
重点专项9：高端软件。推动高端软件技术创新、管理创新、市场创新、模式创新，力争到2016年上海高端软件经营收入达4000亿元。发展自主可控的服务器操作系统、桌面操作系统、网络化操作系统、移动终端操作系统、大型通用数据库及中间件等关键技术，解决基础软件与硬件、行业应用软件之间的系统适配和协同运行，在电子政务等方面加快形成一批解决方案。提高行业软件在政务、金融、航运等领域的规划、整合和应用水平。聚焦“两化”融合重点领域，提升系统集成能力，推动形成安全可靠、国内领先的工业软件解决方案和服务。
重点专项10：云计算。支持分布式数据存储、虚拟化、海量数据处理等云计算关键技术研发，突破大数据环境下的数据采集、分析和处理技术，形成自主可靠的云计算软硬件完整产品链，带动芯片、服务器、终端设备技术和产品创新。全面推进云计算示范应用，打造覆盖市民生活、企业服务、电子政务的城市综合云计算服务平台。加快云计算信息安全标准、规范的研究和制定，探索公共云计算服务提供商认定和评价标准。构建安全认证体系，提升用户对云计算的服务信任度，为云计算服务环境中数据安全、隐私保护提供技术支撑。到2016年云计算软件服务及硬件产品收入突破1200亿元，培育10家云计算龙头企业，支持百家产业链关键企业，打造具有国际竞争力的云计算企业生态系统。
重点专项11：大数据。加快形成覆盖互联网、金融、交通、医疗、教育等重点领域的大数据平台，成为国内领先的大数据应用示范城市。加快非关系型数据库管理系统、分布式文件系统、分布式处理系统、数据挖掘与分析软件、商业智能软件、多媒体加工处理软件、可视化软件等大数据技术研发。以数据处理软件为支撑，培育形成一批具有较高集成水平、较强市场能力的大数据解决方案提供商。鼓励各行业企业和机构，以大数据模式构建面向个人、行业、政府的数据服务平台，满足用户的多元化需求；鼓励大型企业基于云计算、大数据技术架构建设大数据平台，并对外开放接口，提高数据使用效率；支持中小型企业使用公共数据服务，降低大数据平台建设成本；推动各级政府开展大数据应用，优化公共服务质量。
重点专项12：物联网。突破一批物联网关键技术，聚焦支持微型和智能传感器、短距离通信、智能系统等领域关键技术研发和产业化。发展具有可持续运营模式的物联网公共服务平台，面向消费者、企业、园区、农业生产经营主体和政府部门等提供服务，促进传统行业运营模式转变，优化市民生活方式。围绕健康服务、养老照护、药械管理等重点领域引导健康物联网加快发展，在工业物联网、农业物联网、智能交通和车联网等领域组织实施应用示范工程，在部分物联网应用领域力争进入国际先进行列，成为国内主要的物联网应用和产业集聚区之一。
重点专项13：网络视听。促进内容、平台、模式、终端协同联动发展，将上海打造成全国网络视听产业高地和优势资源集聚地。鼓励研发原创内容、移动内容、专题内容、高清内容等特色鲜明、具有差异化竞争优势的网络视听内容产品。支持建设海量内容加工处理平台、跨屏跨终端跨系统内容流通平台、全高清内容播控平台等满足市场需求的网络视听内容服务平台。推动视频分享、视频直播（点播）、视频门户等网络视听传统模式，通过开放接入渠道、与传统媒体对接等方式提升用户粘性和市场占有率。鼓励网络视听与电视、电影、音乐、互动娱乐等跨界融合发展，培育网络剧、微电影等新兴业态。
重点专项14：网络安全技术产业。鼓励自主可控网络安全产业发展。加快安全芯片、安全操作系统等基础软硬件的技术攻关及产业化。推动可信计算、云计算安全、大数据安全、物联网安全、移动互联网安全等网络安全技术创新。支持网络安全监测、数据保护与安全审计、容灾备份与数据恢复等安全产品的自主研发和产业化。以网络安全测评检测、认证评估、综合服务等公共平台建设为抓手，促进风险评估、安全集成、监测预警等专业服务集聚，鼓励网络安全与智能安防等服务业态的融合发展。推动建立大数据应用安全研究功能性机构，开展自主知识产权安全产品在政务、金融、教育、卫生、工业控制等领域的示范应用。支撑体系三：深化网络安全保障建设。
全面构建城市网络安全综合保障体系，加强与国家网络安全保障体系和城市安全与应急管理体系的服务对接。以强化基础网络安全、重要网站和信息系统安全、重点行业工业控制系统安全、互联网内容安全等为重点，提升应急基础平台、灾难备份平台、测评认证平台、网络信任平台等基础设施支撑能力，全面落实风险评估、等级保护、分级保护、应急管理等监管制度，培育发展安全测评、电子认证、安全咨询、灾难备份等社会化服务，加强网络空间综合治理，提高全民网络安全意识，营造安全可信的网络社会环境。
重点专项15：基础网络安全运行。加强对电信网、广播电视网、互联网等基础网络的安全监管和保障，确保安全防护设施同步规划、同步建设、同步运行，不断完善基础网络安全监测预警和应急处置机制。加强分布式拒绝服务攻击（DDoS）防护等技术措施落实，保障互联网域名解析系统（DNS）安全、稳定、可靠。强化无线电安全管理，保障无线城市网络安全。
重点专项16：重要网站和信息系统安全保障。加强政务、金融、税务、电力、铁路、海关、民航、医疗卫生等重点领域的重要网站和信息系统的安全保障，定期组织开展重点领域网络安全检查，强化对安全风险和隐患的整改。完善城市网络安全应急保障体系建设，加强重点网站运行安全监测预警和应急处置，形成全市各重点保障单位应急保障常态化机制。研究出台面向重点行业、重要信息系统的灾难备份工作指导意见，形成多层次灾难备份体系。
重点专项17：重点行业工业控制系统安全防护。加强石化、钢铁、轨道交通等重点行业及水、电、油、气等城市运行生命线的工业控制系统安全防护，建立健全工业控制系统安全保障标准体系，组建工业控制系统安全产业联盟。开展重点行业工业控制系统安全检查，构建工业控制系统网络安全联合实验平台，形成工业控制系统产品检测和安全测评服务体系，保障工业生产和城市运行安全。
重点专项18：完善互联网内容安全管理。贯彻落实国家部署，组织实施“扫黄打非”等净化互联网环境专项行动。加强重点新闻网站建设，规范管理综合商业网站，形成健康有序的网络传播秩序。加强互联网基础数据管理，加大对数据资源的安全保护，开展新技术、新业务准入管理和新业务安全评估，初步形成与新技术、新业务发展相适应的信息内容安全监管机制。构建互联网安全监察支持系统，加强网络监测技术手段建设，提升对互联网信息的资源整合、舆情分析和综合研判能力，严厉打击虚假信息、网络欺诈等各类网络犯罪。不断提升对网络失泄密的发现和查处能力。
重点专项19：完善网络安全基础设施。适应云计算、大数据、移动互联网、下一代互联网等新技术、新应用发展趋势，提升城市网络安全基础设施保障能级。建设网络与信息安全应急基础平台，构建城域网安全综合监测预警和应急指挥体系，完善网络安全应急处置技术支撑，提升突发事件应对能力。拓展信息安全测评认证平台服务，构建面向云计算平台、移动智能终端、智能卡的安全检测系统，提升网络安全综合检测能力。完善统一网络信任体系，构建互联网统一身份认证平台，拓展可信数据保全、可信时间戳、电子签名举证、可信标识等新型信任服务。提升信息安全灾难备份平台功能，完善市和区县两级电子政务灾难备份体系和社会化容灾备份服务，构建面向大数据服务的异地灾难备份系统，满足不同层次的灾难备份需求。
重点专项20：完善网络安全监管和应急处置。建立涉及国计民生重要信息系统和影响城市运行关键基础设施目录，完善全生命周期的网络安全监管机制。建立健全重点行业网络安全保障单位责任制体系，继续强化风险评估、等级保护、分级保护、安全测评、电子认证等基本制度的落实。深化网络安全应急管理，严格执行预案编制、应急演练、事件报告、调查处理等制度安排。建立健全网络安全审查制度，开展政务领域信息技术服务安全审查，完善信息技术产品采购及服务外包的评估和规范。
重点专项21：加强网络空间综合治理。开展网络空间综合治理专题研究，创新互联网治理模式，促进互联网行业自律，形成网络自我净化机制，提升网络社会管理能力。严格落实手机实名制，探索推进网络实名制，加强个人信息保护安全测评和监管。推进垃圾短信与网络欺诈监测、假冒网站发现与阻断等技术手段建设，加快在市民日常生活相关领域的应用部署。加强无线电领域安全执法，加强对“伪基站”、“黑电台”的清理整治。推进网络社会征信网、“12321”等网络治理投诉举报平台建设，形成网络空间综合治理合力。
重点专项22：提升全社会网络安全意识。加强网络安全日常宣传，将网络安全知识作为市民素质教育的重要内容，帮助市民逐步认识生活中面临的网络安全威胁。每年举办网络安全宣传周和技能竞赛，通过广播电视、微博微信、移动应用等加强网络安全知识普及、法律宣传和案例分析，切实提高市民网络安全保护意识。研究建立举报奖励机制，鼓励和引导市民加强对网络安全的监督，共同维护网络秩序，有效净化网络环境。
四、保障措施
（一）完善法规政策。
对接国家相关政策规划，在放宽信息咨询设计、信息系统集成等领域市场准入，鼓励民间资本以参股方式进入电信市场，降低互联网企业设立门槛，促进集成电路产业发展等方面，完善相关地方立法、配套政策和制度规范。加强网络安全综合立法，推动电子交易信息安全保障、个人信息保护等领域立法，研究城市关键基础设施网络安全管理办法。把握信息技术发展趋势，围绕云计算、大数据、物联网、网络视听、互联网金融等“四新”发展，探索制定相关扶持政策。
（二）加强标准化建设。
围绕公共信息资源开发利用，智慧社区、智慧村庄、智慧商圈、智慧园区、智慧新城建设，电子商务发展等需求，推进相关技术、应用、管理规范的建立和实施，积极参与国际和国家标准、规则的制定修订。鼓励企业和社会组织加强行业信息技术标准体系建设，发挥标准的技术支撑作用。支持新一代信息技术领域知识产权专利池建设，推动创新成果产业化。加强信息技术知识产权保护，做好专利布局和风险防范工作。
（三）拓宽投融资渠道。
充分利用政府相关发展专项，推进智慧城市相关技术研发和产业化及其示范性应用，发挥财税政策杠杆作用，加大市场投入力度，引导金融机构信贷投放向智慧城市建设相关领域倾斜。完善贷款贴息、资本金注入、服务外包补贴、融资担保等政府资金支持方式，吸引社会资金参与智慧城市建设。探索智慧城市领域政府与企业联合建设运营模式。
（四）鼓励自主创新。
结合“四新”发展，依托企业主体，推进关键技术研发创新和应用，形成具有核心竞争力的自主技术、自主产品和自主企业。积极承担国家相关科技攻关任务，加快相关创新成果的应用和产业化。推动国产芯片、软件、整机和解决方案的部署和替代，在机关和国有企事业单位率先使用。营造有利于自主创新的环境，推动产学研用相结合，鼓励创新平台建设，引导中小企业利用平台加快新技术研发应用。围绕中国（上海）自由贸易试验区建设，推动跨境电子商务、金融信息服务、增值电信业务等领域创新机制建设。
（五）保障基础设施。
编制全市信息基础设施布局专项规划，并纳入城乡建设和土地利用规划。坚持信息基础设施集约建设和资源共享，推动市政及公共设施资源向信息基础设施开放。加强住宅建筑通信设施第三方专业维护，实现电信企业平等接入和用户自主选择。优化4G基站建设审批流程，做好相关4G频段的释放及储备工作。推动电信运营企业不断优化资费结构，促进通信资费合理下降和收费透明。建设“宽带上海”地图工程，引导提升信息基础设施服务水平。
（六）加快人才培养。
加强网络安全体系建设范文篇11
医院网络信息安全与医疗卫生服务质量、效率息息相关，因此做好网络信息安全防护体系建设有助于确保医疗信息安全与信息服务平台应用，对于进一步提升医疗服务质量至关重要。文章分析了我国医院网络信息安全防护体系现状，并对医院网络信息安全防护体系的设计与应用进行了探讨，希望能为医疗信息服务改革与创新提供参考。
关键词：
医院；信息安全；防护体系；设计
0引言
医院作为提供医疗卫生服务的主体，本身的发展关键在于做好综合管理，信息平台作为进行医疗服务、医学研究、教学、对外交流宣传等工作的主要阵地，建设与服务情况直接关系到医院工作质量与效率，因此建立完善的信息安全防护体系不仅可有效保障信息平台运作的有效性，同时也可及时消除信息服务过程中出现的各类故障与问题，确保医院工作顺利进行。
1我国医院网络信息安全防护体系现状分析
（1）安全需求。
医院信息网络安全防护涉及计算机、通信安全、信息安全、密码、信息论、数论等多种专业知识与技术，计算机信息系统平台的防护要做好到不因偶然或者故意的外界因素影响系统运行，保障信息的安全，减少信息丢失、受损、更改、泄露等，确保信息提供服务医疗工作的延续性、长期性、可用性与高效性，提升系统运行安全性与可靠性。结合我国信息安全防护规范与医院医疗信息工作防护需求来看，技术层面上医院网络信息安全主要分为三个层次，一是硬件设施安全，包括计算机、网络交换机、机房、线路、电源等物理设备在内的设备安全，二是数据或应用安全，即软件安全，保证信息系统相关软件、程序、数据库等操作的访问安全，三是网络与系统安全，即包括网络通信、信息交换、信息应用、信息备份、计算机系统等在内的系统平台免受系统入侵、攻击等影响。
（2）安全防护现状。
目前国内经济发达地区的二级医院与三级医院基本上已经建立起了HIS系统与局域网，通过与因特网连接构建服务院内医疗工作的信息平台，信息网络运行遵照内外网物理隔离形式，因此相对而言运行风险减小，在安全防护方面投入比例相对较低，不过面对越来越进步的医疗需求，实现内外网合一成为必然，有助于构建更为高效的医疗信息共享模式、预防传染疾病、建立大范围医疗服务体系等，但是内外网合一将会面临更多的安全风险与漏洞，因此加强安全防护体系建设迫在眉睫，是保证医疗信息安全与高效管理的必然举措。医院信息安全防护体系的建设面临着来自安全管理、硬件软件等多方面的风险，目前防护体系建设主要是通过升级硬件、软件防护确保信息安全，通过加强人员管理与安全管理降低安全风险威胁，对于医院医疗系统而言，随着越来越多的信息化医疗设备、仪器、就医人员等介入信息平台，安全防护体系建设所面临的风险与需求也将会越来越大，因此针对医疗信息安全需求做好防护体系的建设与推广应用是目前进步发展的关键。
（3）信息安全建设问题。
当前医院网络信息安全问题已经成为困扰信息系统平台运行、应用的瓶颈，为了应对信息网络时代频繁的网络攻击与信息安全威胁，杀毒软件、防火墙、入侵检测技术、信息备份技术、数据库安全技术等广泛应用于医院网络信息安全建设。上述技术虽然在确保网络信息安全方面发挥了一定作用，但是同时也存在不足之处，就目前来看，我国医院网络信息安全防护体系还存在不少问题。医院网络信息安全防护系统使用的硬件、软件产品因不属于同一企业，在整合、规划、管理中容易存在漏洞导致重复建设或者潜在安全风险等问题，影响信息系统安全。信息平台的构造与使用专业性要求较高，并且设备、软件需进行专业整合，院内桌面终端的分散与多边、医护人员水平高低、使用情况等都直接增加了信息安全防护的难度。目前医院网络信息安全防护系统的建设与应用缺乏统一的技术标准与规范，不利于信息技术的整合和信息平台潜力的挖掘，一定程度上增加安全防护系统构建与应用的难度。网络信息技术的发展与安全防护本身处于此消彼长的态势，在制定安全防护策略、构建防护体系时必须做好与时俱进，最大限度的在降低经济成本的同时提升技术应用效率与效益。
2医院网络信息安全防护体系的设计与应用
（1）硬件设施建设。
医院安全防护系统硬件设施建设关键要做好核心服务器、交换机、应用计算机、网络设备等建设，硬件建设优劣直接决定信息服务效果与质量，是确保医院信息平台顺利运行的关键物质基础，因此为提升防护稳定性与可靠性，加强硬件设施建设势在必行。硬件设施建设要从设备型号、性能等入手，配合网络布局规划、服务需求制定最佳建设方案。以机房设计为例，作为安全防护信息系统的神经中枢，医院至少要建立两个A级标准机房作为主机房与备用机房，并对监控间、设备间、空调电源间做好设计，比如空调电源间要做好精密控温、恒温恒湿、备用UPS电源等建设，并留有充足的后续设备空间，另外要着重做好消防安全工作。监控间要应用专业的设备环境监控系统及时掌握主机房环境变化，以便在意外发生时做到准确应对。硬件配备方面为满足医院工作网络信息安全防护需求，要配备优质的设备以保证数据访问效率，利用HIS服务器、PACS服务器等为实现办公自动化、电子病历、信息安全管理提供强劲动力；应用混合光纤磁盘阵列、近线存储等完成海量数据的存储、交换与备份，并采用核心交换机、光纤宽带等构件高性能网络平台，并在医院内部配备优质计算机服务终端。网络布局方面，根据医院性质做好军网、医保专网、内网、外网的联合建设，内网建设是关键部分，要着重加强安全防护建设，并留有网站备份与未来拓展空间，为医院信息安全管理提供支持与保障。
（2）网络系统安全建设。
医院信息网络系统安全威胁主要来自于外部攻击入侵或者网络本身缺陷所导致的运行失误、效率下降、系统崩溃等问题，攻击入侵包括木马病毒攻击、系统漏洞等，因此要着重做好网络安全防护与系统安全防护。网络安全防护要根据医院网络性质做好内外网融合与统一，保证专网、军网等介入内网时受到物理防火墙、网闸的有效保护，屏蔽内网信息、运行情况及结构，有效预防、制止非法入侵及破坏行为，并且为了提升防护效果，要尽量配合网络运行监控系统以达到理想防护效果。系统安全防护需要建立完善的病毒防护体系，处理好系统终端计算机内的病毒、木马等，建立有效权限制度以达到保护信息、防护内外入侵等行为，可通过采购企业版病毒防护软件定期更新病毒库达到自动杀毒维护安全效果；系统内部防护安全与计算机个人网络终端关系密切，因此要在院内移动终端上增加桌面控制软件以实施全面安全管理，通过系统补丁分发、端口访问、安全准入等机制实现防护。
（3）数据应用安全。
数据应用安全关键要做好数据存储、访问、应用安全及信息系统软件运行安全。数据存储安全与系统环境、硬件设备、数据库安全密切相关，因系统漏洞、硬件损毁、数据库错误等造成数据毁坏要通过采取备份、恢复、数据容错等举措解决。为保证数据安全性与完整性，要建立数据库本机与多机备份机制，尤其是核心数据库要分别建立主、备用服务器，一旦其中之一发生意外立即采取补救措施实现自动切换，尤其是电子病历要进行专业备份及归档，确保数据完整性与可用性。数据访问安全问题主要以非法用户访问、非法篡改数据为主要表现，要完善医院内部访问权限与身份准入系统，实现统一授权管理，以减少信息丢失、错误等情况。要对数据库安全环境建设、应用软件环境建设倍加关注，如lP±IE址的设置、数据库配置、环境变量设置等，实现统一运行环境与地址绑定，降低安全运行风险。
（4）安全管理制度。
医院内部要做好信息安全管理制度的完善与执行，根据国家政策、行业法规、院内需求积极完善系统及数据应用，确保网络信息安全防护系统始终维持良性运行状态，为医院安全建设奠定基石。要加强网络安全值班制度建设，配备专业人员监督网络系统运行，并配备专业监控系统及时处理各类问题与意外，对于问题严重者要及时通报技术科室进行维修养护，确保医院信息系统始终处于24小时监控维护下。值班管理中，要做好系统运行情况记录，并进行数据备份，确保值班日记连贯、完整，为安全管理提供帮助。院内用户管理是安全管理另一重点，权限管理中要严格管理员权限准入机制，做好院内计算机终端设备的改造，做好院内工作人员专业培训，以便实现用户合法、合规访问系统，减少系统运行与访问风险，保证信息数据的安全性。
（5）应用实践。
为了确保医院网络安全信息防护系统得到有效运行，在实际运营中要增加相应的运维管理系统与安全防护系统达到理想防护效果。比如在主机房设置机房动力与环境监控系统，对机房准入权限、电源供应、通风、控温、消防等情况进行监控，确保机房始终维持在理想的恒温、恒湿现状，电压、电流、频率满足需求，并将变化做好数据记录监控，为机房高效管理提供保障；在医院内网设置专门的安全防护系统，以规范约束院内终端用户操作与应用，避免非法访问与数据篡改，该系统与院内身份认证系统合作，通过灵活的安全策略实现对内网用户、终端计算机的安全管理，充分践行事前预防、事中控制、事后审计的原则，实现安全行为管理；针对电子病历管理，要建立专门的VERITAS存储管理系统对病例数据进行存储、备份与恢复，并根据备份策略做好病程文件的保护与恢复，以确保医疗工作的顺利进行。
3结语
综上所述，医院网络安全防护体系的建设与应用有助于降低医院信息安全风险，提升信息系统可靠性、可用性与安全性，对于提升医院医疗服务质量与效果有积极意义，可有效减少院内信息系统安全故障、降低安全运行风险，提升系统运行服务质量，对于国内医疗改革进步、创新有重要实用价值。
作者：朱凌峰单位：湖南省衡阳市南华大学附属第二医院
参考文献：
[1]胡祎.医院信息网络建设中的安全技术体系[J].网络安全技术与应用,2013(10):59
加强网络安全体系建设范文
一、充分认识加快推进教育网络与
信息安全工作的重要性和紧迫性
当今社会，信息技术发展日新月异，移动互联网、物联网、云计算、大数据等技术日渐成熟，信息化对人类的生产、生活乃至学习方式、思维方式等都已产生巨大影响，也为教育改革发展注入了新的活力，带来了新的机遇。同时，随着信息技术发展的突飞猛进，网络与信息安全问题日益突出，教育系统信息泄露、黑客攻击等事件也时有发生，给学校、师生及家长带来了极大的安全隐患，教育行业网络与信息安全面临着前所未有的困难和挑战。面对新形势、新要求，我们要立足全局、着眼长远，深刻认识加快推进教育网络与信息安全工作的重要意义，进一步增强做好这项工作的紧迫感、责任感和使命感。
1.做好教育网络与信息安全工作是主动适应网络安全发展态势的迫切需要。“网络安全问题已是全球性问题。”在不久前刚刚闭幕的第三届世界互联网大会上，这一观点得到了与会嘉宾的广泛赞同。当前，国际社会网络与信息安全事件频发，表明网络安全问题已是世界各国面临的共同问题，网络威胁无国界。放眼国内，2016年央视315晚会曝光的公共WIFI安全存在漏洞，不法分子可获取登录用户手机中的个人隐私信息，山东准大学生电信诈骗案，某大学教师被冒充的公检执法人员骗走个人财产等，都在提醒我们要时刻关注网络安全。就教育系统内部来说，江苏省教育系统网络与信息安全问题比较严重，在全国排名靠前，这与江苏省教育网络发达、网站众多有关，同时也说明了江苏省对教育网络与信息安全工作重视不够、制度建设不到位、防护力度不大、水平不高。教育部、省公安厅、网信办等部门发来的网络安全事件通报也表明，一些教育行政部门、学校网站存在各种安全漏洞，更有严重者，个别学校网站被黑客攻击，网站主页被张贴反动言论，造成了严重的负面影响。日益严峻的网络安全形势，要求我们以时不我待的紧迫感和责任感，加快推进教育行业网络与信息安全工作，增强抵御网络安全风险的防范能力。
2.做好教育网络与信息安全工作是落实中央决策部署、部省工作要求的迫切需要。党和国家高度重视网络与信息安全工作，成立了中央网络安全与信息化领导小组，亲自担任组长，并且在领导小组第一次会议上就提出“没有网络安全就没有国家安全，没有信息化就没有现代化”的战略论断。2016年4月19日，在网络安全和信息化工作座谈会上强调，网络安全和信息化是相辅相成的，安全是发展的前提，发展是安全的保障，安全和发展要同步推进，要树立正确的网络安全观，加快构建关键基础设施安全保障体系，全天候、全方位感知网络安全态势，增强网络安全防御能力和威慑能力。同年11月7日，十二届全国人大常委会第二十四次会议表决通过了《中华人民共和国网络安全法》，真正实现了“网络不是法外之地”的治理要求，为网络安全治理撑开了法律保护伞。教育部高度重视网络和信息安全工作，成立了教育部网络安全和信息化领导小组，并在第一次全体会议上就专题研究了保障信息安全问题，先后出台了《教育行业信息系统安全等级保护定级工作指南（试行）》等系列文件，要求切实加强教育行业的网络与信息安全建设。江苏省委、省政府坚持将网络与信息安全工作纳入经济社会信息化发展全局中统一谋划、统筹推进，出台了《省政府关于大力推进信息化发展和切实保障信息安全的实施意见》，要求建立健全信息安全保障体系。我们必须深刻领会国家法律和部、省重要文件要求，把思想和行动统一到相关决策部署上来，推动教育网络与信息安全工作迈上新台阶。
3.做好教育网络与信息安全工作是加快推动教育信息化、率先实现教育现代化的迫切需要。网络安全和信息化是一体之两翼、驱动之双轮，发展教育信息化，就必须重视教育行业的网络与信息安全建设，因为这是教育信息化发展的前提和保障。随着教育信息化建设的持续深入推进，信息系统、门户网站、数据中心越建越多，信息技术与教育教学和管理的融合应用越来越广泛，所涉及到的基础数据量越来越大，网络与信息安全责任也越来越重。加快推进教育网络与信息安全建设，通过完善网络与信息安全防护设备和软件，建立多层次网络与信息安全技术防护体系和数据容灾机制，全面落实信息系统安全等级保护制度，可以为云计算、物联网、移动互联网等新一代信息技术在教育中的运用提供强有力的支撑，为广大师生、学校及教育行政部门的基础数据提供全天候、全方位的安全保障。我们教育行政部门的管理者必须进一步明确对网络与信息安全的责任，推动网络安全与信息化协调发展，保障和促进教育信息化持续、健康、有序发展，为率先实现教育现代化奠定坚实的基础。
二、科学谋划教育网络与信息安全工作发展路径
当前及今后一段时期，全省教育系统网络与信息安全工作的总体要求是按照“一条思路，两个原则”即“摸清家底、落实责任、强化抓手”的工作思路，“统一规划，防护与建设相结合”的原则及“科学把握，技术与制度相结合”的原则，建立与教育信息化发展相适应的、完备的网络与信息安全保障体系，支撑教育现代化事业持续健康发展。
1.明晰发展思路，树立教育网络与信息安全工作新标杆。观念决定思路，思路Q定出路，科学的发展思路是做好一切工作的先导。推进教育网络与信息安全建设，必须坚持摸清家底、落实责任、强化抓手的工作思路。要摸清家底，底数清才能方向明，这是做好网络安全防护工作的前提。我们要搞清楚目前到底有多少系统，哪些是一般系统，哪些是关键信息基础设施，摸底数据的全面性和准确性直接影响到网络安全技术防护的部署安排。要落实责任，按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”和“属地化管理”的原则，严格落实网络与信息安全责任制，强化主要责任人是第一责任人的意识。要实现分级管理，层层落实责任，省教育厅负责统筹指导全省教育系统包括高校的网络与信息安全工作，各市教育局负责本地区教育部门和学校的网络与信息安全工作。强化抓手，就是要抓住重点，集中发力，实现突破。我们要以关键信息基础设施检查、安全等级保护工作为抓手，通过以查促管、以查促防、以查促改、以查促建，整体提升教育网络与信息安全工作建设水平。
2.明确基本原则，推动教育网络与信息安全协调发展。要坚持统一规划，防护与建设相结合的原则，在信息化建设过程中，网络与信息安全要同步规划、同步建设、同步实施，实现内容和技术并举、管理和技术并重，避免出现“重建设轻管理，重发展轻安全”的现象。要坚持科学把握，技术与制度相结合的原则，我们不仅要完善网络与信息安全防护设备和软件，加强网络与信息安全核心技术的研发和使用，还要严格执行网络与信息安全法律法规、政策和标准规范，严格遵循国家、省制定的各类教育信息化管理制度，对全省教育网络与信息系统安全防护采取符合我省实际要求的准入制度，严格要求管理、技术、人员岗位和操作实施流程。同时要兼顾效果优先及投入产出效益最大化，做到技术与制度相互补充，能通过制度达到的防护水平就无需通过采购设备来做技术防护，有效遏制不计成本的采购，提高经费使用效益。
3.抓住重点工作，确保教育网络与信息安全工作落到实处。抓住重点工作，才能做到有的放矢。我们要以重点工作为突破口，带动教育网络与信息安全整体水平的提升。根据国家及省里的工作要求，并结合教育实际，当前及今后一段时期，我们将从以下六个方面着手开展工作。一是深入开展关键信息基础设施检查工作，全面掌握关键信息基础设施数量、分布、主要功能、运行环境、运维方式等，提升关键信息基础设施防护能力。二是开展信息系统安全等级保护工作，推进信息系统安全等级保护制度的落实，开展信息系统的定级、备案、测评整改工作。协调教育部、省公安厅推进省级教育网络安全等级保护测评工作站建设。三是推进教育系统数字证书（CA）试点建设。开展CA重点用户安全认证工作，加快部署CA系统。四是开展网络安全日常监测与专项检查，加强对重要信息系统、关键数据资源进行常态化监测和检查，做好“两会”、高考等重要时期网络安全保障工作。五是依托教育城域网建设全省教育专网，实现全省各类信息报送、重要信息系统运行都在专网内进行；推进各级教育网群建设，打破“信息孤岛”，实现信息系统分级部署、集中管理。六是组织开展网络与信息安全培训，举办全省各级各类学校学生网络安全知识竞赛，全面增强教育系统人员、广大学生网络安全意识，提高抵御网络风险的防护能力。
三、切实增强推进教育网络与
信息安全工作的合力
当前，教育信息化工作已经进入了深化应用、融合创新的发展时期，越来越广泛、越来越深入的应用必然会对网络与信息安全工作提出新的更高的要求，应该说我们肩上的担子更重、责任更大。我们要进一步明确职责、狠抓落实、勇于担当、主动作为，切实加大教育网络与信息安全工作的推进力度，确保为教育信息化持续健康发展提供坚强的安全壁垒，为率先实现教育现代化作出应有的贡献。为此，应落实以下四点要求。
1.领导高度重视，层层落实责任。网络安全问题首先是认识的问题，认识不到位，工作自然做不好。目前有一些教育行政部门、学校领导对于网络与信息安全工作没有给予足够重视，出了不少问题，甚至出了问题还不当回事。做好网络与信息安全工作，首先领导要高度重视，要建立健全网络与信息安全组织领导体系。江苏省教育d即将把教育信息化工作领导小组更名为教育网络安全与信息化领导小组，由厅长、书记两个一把手任组长，副厅长任副组长，进一步强化主要领导对教育网络与信息安全工作的领导责任。各地也要加快建立党政一把手负责的网络与信息安全工作领导机构，由主要负责人担任网络与信息安全工作的第一责任人。在单位内部，进一步明确职能机构及专门管理人员专门负责网络与信息安全工作，对本单位网络与信息安全工作实施统筹管理，要求相关职能部门和技术支持机构做到安全到人、责任到岗，强化网络安全责任，建立责任追究制度，形成追责、补救机制。
2.建立工作机制，规范工作流程。完善的工作机制是网络与信息安全工作持续健康发展的重要保障。要建立健全网络与信息安全应急处置机制，制订网络与信息安全工作应急预案，明确应急处置流程和权限，配备专业的应急处置技术支持队伍，开展对专业人员的应急预案培训和演练，进一步优化应急设备和软硬件环境，提高网络与信息安全应急处置能力。要建立重大网络与信息安全事件处置和报告制度，进一步规范报送范围、统一报送流程、明确报送时间、落实事件处置紧急措施。要建立网络与信息安全工作月报制度，各地各单位要按照流程及时上报网络与信息安全工作情况、信息系统运行状况和网络信息事件处置情况，省教育厅将对全省网络与信息安全工作情况进行定期通报。要建立健全管理协调机制，与各级公安部门、网信部门、通信管理部门进行横向协调，省市县校实现纵向衔接，建立跨部门、跨地区的协调和事件处理机制，完善网络安全工作的组织保障。
3.加大经费投入，打造人才队伍。各地要加大网络与信息安全经费投入力度，建立稳定的网络与信息安全经费投入机制，将安全建设和运维经费纳入年度财政预算，设立网络与信息安全专项经费，明确网络与信息安全专项经费占教育信息化经费的支出比例，对网络与信息安全设施建设、安全防护能力建设及日常的网络安全维护工作予以重点支持。要合理安排和使用经费，提高经费使用效益。要强化人才队伍建设，各地要加快制定网络与信息安全的培训规划，积极开展网络与信息安全专项培训，建立网络与信息安全专业人员岗前培训和继续教育互为补充的培训制度，逐步实行网络与信息安全专业技术人员持证上岗。要面向不同群体，开展针对领导干部、管理人员、技术人员、师生的不同层次的培训，将网络与信息安全意识和政治意识、责任意识、保密意识结合起来，提高全体人员的网络与信息安全防范意识，网络安全意识要从小抓起，从娃娃抓起，让信息一代网络“原住民”从小就具备网络安全常识和网络安全防范能力，培养规范、合法的网络行为。