网络安全建设总结范例(3篇)

网络安全建设总结范文

关键词：电子政务政务外网总体设计方案

一、前言

2004年9月30日，根据中办发[2002]17号文件（《国家信息化领导小组关于我国电子政务建设指导意见》）以及中办发[2006]18号文件（《转发〈国家信息化领导小组关于推进国家电子政务网络建设的意见〉的通知》）要求，国家发展和改革委员会正式批复《国家电子政务外网项目立项》（发改高技[2004]2135号），明确该项目由国家信息中心负责组织建设。国家电子政务外网项目一期工程的主要任务包括：建设统一的网络平台，建设数据交换中心、安全保障系统，承载相关政府部门的业务应用系统，支持相关部门的专网接入，形成统一的管理服务体系等。

山西省电子政务外网是国家电子政务外网的省级节点，是国家电子政务外网项目的重要组成部分，同时也是国家要求尽快建设的项目。根据国家电子政务顶层设计要求，山西省电子政务外网（一期工程）总体方案，十分强调和突出全局观。山西省的电子政务建设是一个长期、复杂的发展过程，很多问题需要在实践中总结经验，为此，山西省提出了分期建设的思路，先行搭建统一的外网平台的基本架构，在此基础上不断完善和扩展，通过不断的探索和学习，逐步实现建设统一外网平台的任务。

图1山西省电子政务外网总体框架

山西省在实施电子政务外网总体方案时，十分注重统筹协调电子政务建设中各个方面的关系。外网平台建设与山西省电子政务总体建设工作紧密相关，涉及的部门多、地域广、业务领域宽，为此，在进行电子政务外网建设方案设计时，通盘考虑了现实和未来各业务部门应用系统对网络支撑环境的具体要求，以保证外网平台既满足各应用系统的现实需求，又兼顾网络的可扩展性，为各业务部门的潜在需求提供必要的支持。按照这样的原则，山西省电子政务外网一期工程建设目标归纳为：“统一的网络平台、统一的应用支撑平台、统一的信息交换平台、统一的安全保障体系和服务体系”。

二、总体框架

山西省电子政务外网一期工程总体框架如图1所示。一期工程将建立标准统一的网络平台，支持相关政府部门的专网接入；建设省级外网网管中心；建设政务外网数据交换中心和外网综合门户网站，形成统一的外网服务体系；促进电子政务业务应用系统的互联互通、资源共享；建设政务外网安全保障体系，保证政务外网的信息安全和网络运行稳定。

从技术实现层面讲，山西省政务外网（一期工程）建设的整体基础架构分为基础网络层、业务实现层和应用系统层(如图2所示)。

图2山西省电子政务外网基础技术架构

三、外网一期工程建设内容

根据项目规划，山西省电子政务外网（一期工程）将上联国家电子政务外网，横向联接省内各直属厅局，纵向联接11个市级政务外网，边界通过逻辑隔离联接Internet。

一期工程建设的工作重点是：按照国家的统一要求，利用公用基础通信设施和现有资源，建设统一的山西省电子政务外网平台，重点内容包括省级城域网和省－市广域网建设，实现山西省直属部分厅局城域网连接和山西省与下属各市的电子政务外网连接；根据国家电子政务广域网安全保障体系的统一标准，建设山西省电子政务外网安全保障体系；建设统一的数据交换中心和服务体系，推进应用服务系统建设，突出重点，实现信息共享、业务协同和网上服务。

⒈网络平台建设

构建统一的电子政务外网网络平台，以外网建设为核心，优先建设省级城域网、外网广域网，一期工程首先实现主要厅局的政务外网连接和省－市的政务外网。具体而言，包括以下内容：省级城域网、省－市广域网、省级网管中心（NIC/NOC）、大部分省直单位及市级政务外网的接入、互联网出口。

⒉安全保障体系建设

政务外网的建设，必须符合中办发[2002]17号文件的精神，满足与互联网逻辑隔离的要求，保障外网及其支撑的电子政务业务系统的安全可靠运行。因此，必须合理划分安全域，实施安全等级保护，建立政务外网的安全保障体系。基于网络建设分阶段实施和投资两方面的考虑，初步建设政务外网安全保障体系，包括如下三个方面的内容：

⑴网络安全防护体系，包括：网络防护与隔离系统，入侵防御系统，接入认证系统，业务隔离和加密传输系统，防病毒，防漏洞系统等；

⑵网络信任体系，包括：PKI/CA系统、权限管理系统和认证授权审计系统；

⑶安全管理体系，包括：按照国家安全保障体系建设标准，建设省级安全管理中心(SOC)；以《国家电子政务标准化指南》为标准，贯彻执行国家已有安全法规标准，同时制订符合山西省政务外网自身特点和要求的有关规定和技术规范。

⒊管理服务体系建设

政务外网的建设，不仅是建设网络本身。政务外网的可持续发展，管理服务体系至关重要。事实上，以政务外网为核心的管理服务体系建设，是政务外网建设的重要组成部分，也是未来政务外网运行维护与可持续发展的基础。因此，管理服务体系的完善将贯穿政务外网建设的全过程。具体而言，建立的政务外网管理中心，具有以下职能：

⑴网络信息管理，包括域名注册、IP地址规划等；

⑵网络运行管理，包括网络运行监控、设备配置、故障排查等；

⑶安全管理，包括病毒防范、安全认证、授权管理、证书管理等；

⑷客户服务，包括服务受理、热线服务、接入服务、投诉处理等。

山西省经济信息中心有关部门在现有组织机构和队伍基础上，形成山西省、市二级网管中心原型，承担山西省电子政务外网管理中心的建设和今后的运行维护工作。在此基础上，按照统一的标准规范逐步推广、完善管理服务体系建设。

⒋应用服务系统建设

山西省电子政务应用系统建设应以需求为导向，以应用促发展，紧紧围绕深化经济结构调整，加快新型能源和工业基地建设，面向决策支持和面向公众服务，提高政府部门决策的准确性和科学性，建设高效、公开、勤政的公众服务系统。应用服务系统建设的主要内容包括以下方面：综合门户网站、公文交换、电子邮件、干部在线培训、网上审批、数据存储体系等系统。

山西省电子政务外网建成后，将选择宏观经济管理信息系统、山西省发展和改革委员会（简称“发改委”）的业务系统、“金”字工程项目在网上进行示范运行。例如，结合山西省发改委职能和中心工作，根据业务需求、经济结构调整以及“1311”项目急需的领域，进行业务应用服务系统建设，其主要内容是：

⑴办公业务系统的建设。公文运转系统，包括登记、分办、传批、办理、审核、督办、归档全过程的网上全程流转；文件、信函的智能交换和跟踪系统；政务信息、信息采编、管理信息系统；档案管理信息系统。

⑵综合经济管理业务应用服务系统的建设。主要包括：宏观经济管理信息系统；国民经济和社会发展规划与计划系统；价格监督信息系统；固定资产投资项目管理信息系统；高新技术项目管理信息系统；国外贷款投资及国际合作项目管理信息系统；社会发展信息管理系统；经济结构调整及“1311”项目系统。

⑶数据交换中心建设。建设政务外网数据交换中心，为政务信息资源和国家基础信息资源提供登记、备案、、交换和共享等公共服务，为有需求的部门和地方提供数据备份和托管服务。

⑷对电子政务信息资源目录体系与交换体系进行原型设计。首先，实现山西省政务信息资源和国家基础信息资源的目录服务，包括外网自身的目录（含设备、系统、管理员等信息）、国家政府部门黄页、白页、Web服务的目录（含各级政府部门机构名称、电话、邮件地址、办公地点、网址）等；其次，建立和完善政务信息分类标准、登记制度和交换制度，逐步建立完善的信息采集、登记、处理、交换、利用和平台。

⒌综合门户网站建设

初步建设“面向外网用户、以内容管理为基础”的政务外网综合门户网站。政务外网综合门户网站是政务外网用户的入口网站，是为用户提供信息服务、互动式和“一站式”服务的总门户。

⒍标准规范建设

统一标准规范是实现政务外网互联互通的基础之一。政务外网建设，要遵循统一的标准规范。首先，要遵守国家电子政务外网的标准规范，执行国务院信息化工作办公室颁布的我国电子政务相关标准；同时，依据外网建设的实际需要，采用其他国际相关标准和我国的其他有关国家标准，包括国际互联网工作组（IETF）、国际电联（ITU）、国标（GB）等有关标准。此外，在国家信息中心指导下，山西省信息中心还将结合山西省的实际情况制定有关地方规范，主要涉及外网工程实施的技术要求和规定，包括外网体系结构，IP地址、域名、路由规划，安全保障体系结构，外网接入规范，设备和软件选型参考规范等；同时，要研究制定整体框架标准，数据建模标准，数据交换标准，应用系统标准和应用集成标准等。

⒎设备选型依据

根据山西省电子政务外网建设需求，在方案和设备选型上必须遵循高性能、高可靠性、高安全性、高扩展能力、技术先进性、实用性、灵活性和可管理性等多方面因素相结合的原则。从技术角度出发，核心和骨干设备应采用国内外知名品牌（尽量与国家电子政务外网保持一致），保证质量和服务能力；全网路由器和核心交换机均应具备三层MPLSVPN特性，保证电子政务业务隔离的关键需求；全网设备需具有QoS支持，保证未来视频、语音、数据等业务的流量带宽保证和服务质量；核心网络设备均需满足2.5G核心速率的接口要求。

根据该项目的实际情况和特点，将通过多方面的比较和衡量，选择合适的网络、存储产品以及解决方案，采用高性能的服务器等；门户网站、各应用服务系统则根据具体情况选择实力强、产品适合的软件开发公司定制。

从总体上看，山西省电子政务外网建设项目既是国家电子政务外网建设不可缺少的一个重要节点，又是山西省电子政务外网建设中全局性、关键性的工程项目。统一的外网平台是山西省电子政务系统联结各部门业务系统的桥梁和纽带，是未来政务工作的“高速公路”。政务外网提供的高度集成化、一体化、规范化的服务，其本质是为各业务系统的安全、顺畅、高效的数据传输、信息交换等构造网络基础环境，它是未来实现各业务系统互联、互通、互操作以促进资源共享的基础性工作。因此，应按照统一规划，统一标准，整合资源，保障安全的原则尽快建设好山西省电子政务外网。

作者介绍：

网络安全建设总结范文篇2

关键词：国税系统；网络安全；思考

中图分类号：TP393.08文献标识码：A文章编号：1007-9599(2011)19-0000-01

ThinkingonTaxSystemComputerNetworkSecurity

TengYiping

(TongjiUniversitySchoolofSoftware,Huaihua419400,China)

Abstract:Thetaxsystemistomaintainnetworksecurityintegrityofthestate'stax,taxinformationtoensurethesmoothoperationsoftheimportantfactors.Tocopewithtaxreturns,sourcesofrevenuemanagement,taxinspectorsandtaxagentsandtaxadministrationreform,servicemode,thetaxauthoritiestoimplementtheself-reporting,centralizedcollection,focusingoninspection,strengthenmanagement,combinedwithanewcomputermonitortaxcollectionmode.Thus,inthenewbusinesstaxsystemrequirements,thetaxauthoritiesstartingfromtheirownloadbuildingsafeandreliablecomputernetworkshasimportantsocialsignificanceandeconomicsignificance.

Keywords:Taxsystem;Networksecurity;Thinking

近年来，国税系统内部网络建设已经建成了覆盖国家税务总局、省局、市局、县（区）局和农村分局（税务所）的五级计算机广域网；税务系统外部网络也开始逐步与政府信息网、OA平台实现多维度互联。随着计算机网络风险日益增加，如何保证网络安全，是税收信息化改革的重点之一。

一、设计原则

国税系统网络是面向全国各级税务机关和纳税人的多位一体网络，网络设计基于层次化设计原则、开放性设计原则、实用和超前设计原则相结合的思想来完成。合理清晰的网络层次划分和设计可以从根本上保证网络系统的骨干网络建设接入安全、易于病毒隔离、运行稳定。

开放性设计原则保证了网络系统技术符合国标规范，能够获得广泛的硬件支持和软件支持。

实用和超前相结合的原则可以保证服务器采购招标、网络传输线路选型以及网络接口设计等方面从税收工作的实际需求出发，既不盲目投资造成设备浪费也不影响税收信息化工作的顺利进行。

二、总体设计

在网络整体架构设计方面，确定“小核心大”的思想，以骨干网络建设为中心来展开。在设备接入端，各个专业系统的VPN分别应用于不同的网络节点，不同的网络节点平台部署独立的域空间。网络结构为VPN体系结构，网络内部结构透明。在网络拓扑设计方面，各个层面节点之间的网络在逻辑上可实现任意互联，在实际连接方式上完成星状连接。在整体架构上，各个层面网络相互独立，相互透明，为网络安全奠定了基础。在实际的网络层次上，所有的VPN层次平台通过骨干网络来实现叠加，各个VPN接入界面分别与网络的边界重合。

三、设计方案

（一）网络设计

在设计国税系统内部网络时，基于实用与超前设计原则，采用星形拓扑互联的PE路由器与税务总局的服务器互联。这种设计模式既节省了空间，又可以为税收数据进行有效备份和网络的无缝切换提供保障。

（二）路由设计

骨干网络路由设计在组成结构上仅由EP组成，网络内部运行MPLS完成VPN网络设计。数据传输方面，网络的数据包以对等EP路由器的LOOPBACK路由为依据，而被打上相应的MPLS标记。为了达到全网范围内的连接需求，全局网络采用BGP的路由反射器进行网络互联处理，保证数据传输的可靠和安全。

（三）VPN设计

为了防止非法入侵，网络设计过程中，在结构上可为每个VPN每个节点设置一台专属路由器。该路由器通过网络接入各级服务器，指定子网接入端口，实用VALN中继功能。

四、安全控制

在信息时代，国税系统网络安全是关系到国家税收安全的重要因素。为了配合进行纳税申报、税源管理、税务稽查和税务的税收管理与服务模式改革，税务机关推行了自行申报、集中征收、重点稽查、强化管理，并结合微机监控的新型税收征管模式。因此，在新的税收业务需求下，税务机关从自身负载出发建设安全可靠的计算机网络具有重要的社会意义和经济意义。

国税系统网络安全是通过设置用户空间和用户公共路由域进行网络隔离实现的，也就是路由级的隔离。路由隔离技术能够从技术上达到技术加密的标准，还能够有效的降低加密算法带来的延时。基于MPLS的VPN与用户域空间交换第三层信息，使得网络具备手段限制DoS攻击，这与路由设计是类似的。

在国税系统网络运行过程中，要积极采取措施实施入侵检测。入侵检测被认为是防火墙之后的第二道安全闸门，可以与防火墙实现联动，通过收集和分析网络行为、安全日志和其它网络上可以获得的信息以及计算机系统中若干关键点的信息，检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象，以便及时应对，保护网络安全。

同时，在外接口处架设防病毒防火墙，采用专业版的网络防病毒软件，部署好服务器端和客户端的防毒杀毒工作，并严格限制软盘、光盘和U盘等随意在已接入国税系统网络的电脑上使用。

网络安全建设总结范文

论文摘要：本文对船舶计算机网络系统的安全现状和问题原因进行了概括性的叙述，对网络安全的需求进行了研究分析。从实施船舶计算机网络系统安全管理的现实条件和实际要求出发，提出了船舶计算机网络系统安全管理的策略和解决方案，针对不同情况的船舶提出了相应的实施建议。

1引言

进入二十一世纪以来，随着船舶自动化和信息化程度不断提高，船舶计算机网络系统及其应用得到了迅速发展。越来越多的新造船舶采用计算机网络技术将船舶轮机监控系统、航海驾驶智能化系统、船舶管理信息系统（smis）等应用纳入一个统一的网络系统，实现船岸管控一体化。

在我司近几年建造的4万吨级以上的油轮上，普遍安装了计算机局域网。一方面，计算机网络用于传输船上动力装置监测系统与船舶航行等实时数据；另一方面，计算机网络用于船舶管理信息系统（功能包括船舶机务、采购、海务、安全、体系管理与油轮石油公司检查管理）并通过网络中船舶通讯计算机实现船岸间的数据交换，实现船岸资源共享，有利于岸基他船舶管理人员对船舶的监控与业务指导。前者属于实时系统应用，后者属于船舶日常管理系统应用，在两种不同类型的网络应用（子网）之间采用网关进行隔离。目前，船舶计算机网络系统采用的硬件设备和软件系统相对简单，因此，船舶计算机网络的安全基础比较薄弱。随着船龄的不断增长，船上计算机及网络设备逐渐老化；并且，船上没有配备专业的人员负责计算机网络和设备的运行维护和管理工作，所以船舶计算机及网络的技术状况比较差，影响各类系统的正常使用与船岸数据的交换。www.lw881.com究其原因，除了网络设备和网络线路故障问题之外，大多数问题是因各类病毒与管理不善等原因所引起的。

2船舶计算机网络架构

目前在船舶上普遍采用工业以太网，船舶局域网大多采用星型结构。

有些船舶已经在所有船员房间布设了局域网网线，而有些船舶只是在高级船员房间布设了计算机局域网网线。图表1是一艘30万吨超级油轮（vlcc）的计算机局域网结构图。

图表2是船舶计算机网络拓扑结构图。其中，局域网服务器采用hpcompaqdx7400（pentiumduale2160/1.8ghz/ddr2512m/80g）；网关采用industrialcomputer610（p42.8ghz/ddr333512m/80g）；交换机采用d-linkdes-1024d快速以太网交换机（10/100m自适应，工作在二层应用层级）。

3船舶计算机网络系统的安全问题

2005年以来，有很多的船舶管理公司推进实施船舶管理信息系统。对于远洋船舶来说，船上需要安装使用船舶管理信息系统的船舶版软件。大多数的船舶版软件都是采用客户端/服务器两层架构，高级船员的办公计算机作为客户端，通过联网使用船舶管理信息系统。船上的船舶管理信息系统通过电子邮件（一般采用amosmail或rydex电子邮件）与岸基的船舶管理信息系统交换数据，实现船、岸船舶数据库的数据同步。

根据了解，目前船舶计算机网络最主要的问题（也是最突出的现状）是安全性和可用性达不到船舶管理信息系统运行使用的基本要求。船舶管理信息系统数据库服务器与邮件服务器之间，以及船员的办公计算机与船舶管理信息系统数据库服务器之间经常无法联通。经过上船检查发现，影响船舶计算机网络系统正常运行的主要原因是计算机病毒。大多数船舶的办公计算机采用微软操作系统，一方面没有打补丁，另一方面尚未采取有效的防病毒措施，比如没有安装单机版或网络版防病毒软件。有些船舶虽然安装了防病毒软件，但是因为不能及时进行防毒软件升级和病毒库更新，所以无法查杀新病毒或新的变种病毒等，从而失去防病毒作用。经过调查分析，船上计算机病毒的主要来源是：（1）在局域网中的计算机上使用了带有病毒的光盘、优盘、移动硬盘等存储介质；（2）将带有病毒的笔记本电脑接入了船上的局域网；（3）在局域网中的计算机上安装有无线上网卡，通过无线上网（沿海航行或停靠港口时）引入了病毒/蠕虫/木马/恶意代码等。

为了解决上述问题，有的企业在船舶办公计算机上安装了硬盘保护卡；也有一些企业在船舶办公计算机上安装了“一键恢复”软件；另外还有企业开始在船舶计算机网络系统中安装部署专业的安全管理系统软件和网络版防病毒软件。

若要从根本上增强船舶计算机网络系统的安全性和可用性，则需要考虑以下条件的限制：（1）船上的计算机网络架构在出厂时已经固定，除非船舶正在建造或者进厂修理，否则，凡是处于运营状态的船舶，不可能立即为船舶管理信息系统专门建设一个物理上独立的计算机局域网。（2）限于资金投入和船上安装场所等原因，船上的计算机网络设备或设施在短期内也不可能无限制按需增加。（3）从技术管理的角度看，在现阶段，船舶仍不可能配备具有专业水平的网络人员对计算机网络系统进行管理。（4）因卫星通信通道和通信费用等原因，远洋船舶的办公计算机操作系统（微软windows系列）不可能从因特网下载补丁和打补丁；船舶局域网中的防病毒软件和病毒库不可能及时升级和更新。总体上看，解决船舶计算机网络安全方面的问题，与陆地上确实有许多不同之处。

4船舶计算机网络系统的安全需求分析

为提高船舶计算机网络系统的可用性，即船舶计算机网络系统任何一个组件发生故障，不管它是不是硬件，都不会导致网络、系统、应用乃至整个网络系统瘫痪,为此需要增强船舶计算机网络系统的可靠性、可恢复性和可维护性。其中:（1）可靠性是指针对船舶上的温度、湿度、有害气体等环境，提高网络设备和线路的技术要求，有关的设计方案在船舶建造和船舶修理时进行实施和实现。（2）可恢复性，是指船舶计算机网络中任一设备或网段发生故障而不能正常工作时，依靠事先的设计，网络系统自动将故障进行隔离。（3）可维护性，是指通过对船舶计算机网络系统和网络的在线管理，及时发现异常情况，使问题或故障能够得到及时处理。

研究解决船舶计算机网络系统安全管理问题，必须考虑现实的条件和实现的成本。总的原则是：方案简洁、技术成熟；经济性好、实用性强；易于实施、便于维护。因此，在尽量利用现有设备和设施、扩充或提高计算机及网络配置、增加必要的安全管理系统软件、严格控制增加设备的前提下，通过采用逻辑域划分、病毒防杀、补丁管理、网络准入、外设接口管理、终端应用软件管理和移动存储介质管理等手段，以解决船舶计算机网络系统最主要的安全问题。

在对船舶计算机网络采取安全防护技术措施的同时，还需要制定船舶计算机网络系统安全管理制度；定制船舶计算机网络系统安全策略和安全管理框架；对船员进行计算机及网络系统安全知识教育，增强船员遵守公司制定的计算机网络安全管理规定的意识和自觉性。

（1）加强船舶计算机病毒的防护，建立全面的多层次的防病毒体系，防止病毒的攻击；

（2）采用专用的设备和设施实现船舶安全策略的强制执行，配合防毒软件的部署与应用;

（3）加强船舶计算机网络管理，通过桌面管理工具实现船舶计算机网络运行的有效控制;

（4）制定相关的网络安全防护策略，以及网络安全事件应急响应与恢复策略，在正常预防网络安全事件的同时，做好应对网络安全事件的准备。

5船舶计算机网络系统安全管理要求

5.1确定船舶网络系统安全管理目标

基于以上对船舶计算机网络系统安全问题和可用性需求的分析，我们认为解决网络系统安全问题的最终目标是：

通过船舶计算机网络系统安全管理制度的制定，安全策略和安全管理框架的开发，定制开发和部署适合船舶计算机网络系统特点的安全管理系统，确保船舶计算机网络系统安全可靠的运行和受控合法的使用，满足船舶管理信息系统正常运行、业务运营和日常管理的需要。

通过实施船舶计算机网络系统安全技术措施，达到保护网络系统的可用性，保护网络系统服务的连续性，防范网络资源的非法访问及非授权访问，防范人为的有意或无意的攻击与破坏，保护船上的各类信息通过局域网传输过程中的安全性、完整性、及时性，防范计算机病毒的侵害，实现系统快速恢复，确保船舶计算机网络的安全运行和有效管理。总体上从五方面考虑：

（1）针对管理级安全，建立一套完整可行的船舶计算机网络系统安全管理制度，通过有效的贯彻实施和检查考核，实现网络系统的安全运行管理与维护；

（2）针对应用级安全，加强船舶计算机网络防病毒、防攻击、漏洞管理、数据备份、数据加密、身份认证等，采用适合的安全软硬件，建设安全防护体系；

（3）针对系统级安全，加强对服务器、操作系统、数据库的运行监测，加强系统补丁的管理，通过双机（或两套系统）的形式保证核心系统运行，当发生故障时，能及时提供备用系统和恢复；

（4）针对网络级安全，保证船舶计算机网络设备、网络线路的运行稳定，对核心层的网络设备和线路提供双路的冗余；

（5）针对物理级安全，保证船舶计算机网络系统数据的安全和系统及时恢复，加强信息和数据的备份和各类软件介质的管理。

5.2网络系统安全配置原则

船舶计算机网络系统是一套移动的计算机网络系统，没有专业的安全管理人员，缺乏专业的安全管理能力；船舶数量多，船舶计算机网络系统规模小和相对比较简洁，因此，不能按照企业网络的安全管理体系来构建船舶计算机网络系统的安全管理体系，必须制定经济实用的网络安全设计原则。

需求、风险、代价平衡的原则

对船舶计算机网络系统进行切合实际的分析与设计，对系统可能面临的威胁或可能承担的风险提出定性、定量的分析意见，并制定相应的规范和措施，确定系统的安全策略。

综合性、整体性、系统性原则

船舶计算机网络系统安全是一个比较复杂的系统工程，从网络系统的各层次、安全防范的各阶段全面地进行考虑，既注重技术的实现，又要加大管理的力度，制定具体措施。安全措施主要包括：行政法律手段、各种管理制度以及专业技术措施。

易于操作、管理和维护性原则

在现阶段，船舶上不可能配备专业的计算机系统安全管理员，采用的安全措施和系统应保证易于安装、实施、操作、管理和维护，并尽可能不降低对船舶计算机网络系统功能和性能的影响。

可扩展性、适应性及灵活性原则

船舶计算机网络安全管理系统必须组件化或模块化，便于部署；安全策略配置灵活，具有较强的适应性，能够适应各种船舶的计算机网络系统复杂多样的现状；安全管理系统必须具有较好的可扩展性，便于未来进行安全功能的扩展。

标准化、分步实施、保护投资原则

依照计算机系统安全方面的有关法规与行业标准和企业内部的标准及规定，使安全技术体系的建设达到标准化、规范化的要求，为拓展、升级和集中统一打好基础。限于计算机系统安全理论与技术发展的历史原因和企业自身的资金能力，对不同情况的船舶要分期、分批建设一些整体的或区域的安全技术系统，配置相应的设施。因此，依据保护系统安全投资效益的基本原则，在合理规划、建设新的网络安全系统或投入新的网络安全设施的同时，对现有网络安全系统应采取完善、整合的办法，使其纳入总体的网络安全技术体系，发挥更好的效能，而不是排斥或抛弃。

5.3网络安全管理的演进过程

建立、健全船舶计算机网络系统安全管理体系，首先要建立一个合理的管理框架，要从整体和全局的视角，从信息系统的管理层面进行整体安全建设，并从信息系统本身出发，通过对船上信息资产的分析、风险分析评估、网络安全需求分析、安全策略开发、安全体系设计、标准规范制定、选择安全控制措施等步骤，从整个网络安全管理体系上来提出安全解决方案。

船舶计算机网络系统安全管理体系的建设须按适当的程序进行，首先应根据自身的业务性质、组织特征、资产状况和技术条件定义isms的总体方针和范围，然后在风险分析的基础上进行安全评估，同时确定信息安全风险管理制度，选择控制目标，准备适用性声明。船舶计算机网络系统安全管理体系的建立应遵循pdca的过程方法，必须循序渐进，不断完善，持续改进。

6建立健全船舶计算机网络安全管理制度

针对船舶计算机及网络系统的安全，需要制定相关法规，结合技术手段实现网络系统安全管理。制度和流程制定主要包括以下几个方面：

制定船舶计算机及网络系统安全工作的总体方针、政策性文件和安全策略等，说明机构安全工作的总体目标、范围、方针、原则、责任等；

对安全管理活动中的各类管理内容建立安全管理制度，以规范安全管理活动，约束人员的行为方式；

对要求管理人员或操作人员执行的日常管理操作，建立操作规程，以规范操作行为，防止操作失误；

形成由安全政策、安全策略、管理制度、操作规程等构成的全面的信息安全管理制度体系；

由安全管理团队定期组织相关部门和相关人员对安全管理制度体系的合理性和适用性进行审定。

7总结

对于船舶计算机网络安全按作者的经验可以针对不同类型、不同情况的具体船舶，可以结合实际需要和具体条件采取以下解决方案：

1.对于正在建造的船舶和准备进厂修理的船舶，建议按照较高级别的计算机网络安全方案进行实施，全面加固船舶计算机及网络的可靠性、可恢复性和可维护性，包括配置冗余的网络设备和建设备用的网络线路。

2.对于正在营运的、比较新的船舶，建议按照中等级别的计算机网络安全方案进行实施，若条件允许，则可以增加专用的安全管理服务器设备，更新或扩充升级原有的路由器或交换机。

3.对于其它具备计算机局域网、船龄比较长的船舶，建议按照较低级别的计算机网络安全方案进行实施，不增加专用的安全管理服务器设备，主要目标解决计算机网络防病毒问题。

4.对于不具备计算机局域网的老旧船舶，可以进一步简化安全问题解决方案，着重解决船舶管理信息系统服务器或单机的防病毒问题，以确保服务器或单机上的系统能够正常运行使用。

参考文献：