序論：好文章的創(chuàng)作是一個不斷探索和完善的過程，我們?yōu)槟扑]十篇網(wǎng)絡(luò)安全的整改措施范例，希望它們能助您一臂之力，提升您的閱讀品質(zhì)，帶來更深刻的閱讀感受。

篇（1）

一、統(tǒng)一思想認識，提高政治站位。迅速召開專題會議，傳達學(xué)習(xí)財政部網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組辦公室《關(guān)于地方財政部門進一步強化網(wǎng)絡(luò)安全暨開展2020年網(wǎng)絡(luò)安全檢查的通知》文件精神，并對網(wǎng)絡(luò)安全工作作出了重要指示和部署。

二、加強統(tǒng)一領(lǐng)導(dǎo)，落實安全責(zé)任。為進一步加強對網(wǎng)絡(luò)安全檢查自查工作的組織領(lǐng)導(dǎo)，成立了由局黨組書記、局長吳冰同志為組長，各黨組成員為副組長的自查工作領(lǐng)導(dǎo)小組，負責(zé)網(wǎng)絡(luò)安全檢查自查工作安排部署，嚴格對照核查內(nèi)容和工作要求，認真開展了自查工作。

三、加強督查督導(dǎo)，確保整改到位。結(jié)合我縣財政實際情況，組織安排好本地區(qū)財政系統(tǒng)網(wǎng)絡(luò)安全檢查工作，全面排查網(wǎng)絡(luò)風(fēng)險、漏洞和突出問題，及時部署整改措施，提高網(wǎng)絡(luò)安全防護能力。

二、2020年網(wǎng)絡(luò)安全檢查情況匯總

一是組織領(lǐng)導(dǎo)方面。成立了由主要領(lǐng)導(dǎo)擔(dān)任第一責(zé)任人、各相關(guān)股室參與、信息中心負責(zé)具體工作的財政系統(tǒng)安全保護工作領(lǐng)導(dǎo)小組，統(tǒng)一協(xié)調(diào)全局開展財政專網(wǎng)運行安全管理工作。

二是網(wǎng)絡(luò)安全方面。一是做好本級計算機安全檢查。從內(nèi)外網(wǎng)是否混接、財政應(yīng)用軟件是否使用ukey登錄、計算機殺毒、系統(tǒng)漏洞補丁修復(fù)、計算機實名制管理等方面對全局所有財政專網(wǎng)計算機進行網(wǎng)絡(luò)安全檢查。二是重新部署內(nèi)網(wǎng)殺毒確保安全。所有金財網(wǎng)pc端及服務(wù)器均安裝了省廳統(tǒng)一部署的亞信防病毒軟件，所有外網(wǎng)安裝了360、金山毒霸等殺毒軟件；pc端及服務(wù)器均采用了登錄強口令密碼、數(shù)據(jù)庫異地存儲備份、數(shù)據(jù)加密等安全防護措施。三是切實抓好金財網(wǎng)、外網(wǎng)、媒介和應(yīng)用軟件的管理，對金財網(wǎng)pc端、外網(wǎng)pc端實行分網(wǎng)管理，嚴格區(qū)分內(nèi)網(wǎng)和外網(wǎng)，確保內(nèi)外網(wǎng)不混用、不同用。四是加強對硬件安全的管理，包括防塵、防潮、防雷、防火、防盜、和電源連接等；加強密碼管理、ip管理、互聯(lián)網(wǎng)行為管理等；加強計算機應(yīng)用安全管理，包括郵件系統(tǒng)、資源庫管理、軟件管理等。

三是落實責(zé)任方面。一是建立健全相關(guān)制度。為確保計算機網(wǎng)絡(luò)安全、建立健全了《計算機安全保密制度》、《網(wǎng)絡(luò)信息安全管理制度》等一系列規(guī)章制度，確保本單位信息系統(tǒng)建設(shè)和網(wǎng)絡(luò)安全能夠正常運行。二是制定了《縣財政局網(wǎng)絡(luò)安全應(yīng)急預(yù)案》，按照要求定期開展應(yīng)急演練。三是按照州財政局要求，聯(lián)合縣電信公司對全縣金財網(wǎng)ip地址進行了規(guī)范改造。四是結(jié)合省財政廳相關(guān)要求，正在對關(guān)鍵系統(tǒng)開展等保評測工作，嚴格按照網(wǎng)絡(luò)安全行業(yè)主管部門的要求，及時查漏補缺，完成評測整改工作。確保核心業(yè)務(wù)系統(tǒng)安全運行，保障全縣財政業(yè)務(wù)正常開展。五是對照國家等級保護2.0標(biāo)準(zhǔn)及省財政廳制定的相關(guān)技術(shù)規(guī)范添置入侵檢測、入侵防護、安全審計、數(shù)據(jù)備份等網(wǎng)絡(luò)安全防護設(shè)備。強化網(wǎng)絡(luò)安全硬件保障基礎(chǔ)，補齊網(wǎng)絡(luò)安全硬件建設(shè)上的短板。

四是宣傳教育方面。一是加強網(wǎng)絡(luò)安全學(xué)習(xí)培訓(xùn)。定期不定期組織全局人員專題培訓(xùn)等方式全方位宣傳學(xué)習(xí)《網(wǎng)絡(luò)安全法》等。二是積極主動對接當(dāng)?shù)鼐W(wǎng)信辦及網(wǎng)安部門，參加網(wǎng)絡(luò)安全宣傳周活動，每年定期組織預(yù)算單位財務(wù)人員集中培訓(xùn)網(wǎng)絡(luò)安全知識與日常管理技巧，提高網(wǎng)絡(luò)安全意識，防范不規(guī)范操作，規(guī)避內(nèi)外網(wǎng)互聯(lián)風(fēng)險。

五是落實經(jīng)費方面。將網(wǎng)絡(luò)安全建設(shè)經(jīng)費納入年初預(yù)算，確保經(jīng)費保障充足，相繼采購防火墻、堡壘機、安全管理系統(tǒng)等網(wǎng)絡(luò)安全產(chǎn)品，進一步提高了網(wǎng)絡(luò)安全技術(shù)保障能力。

三、存在的問題

一、整體安全狀況的基本判斷

從檢查情況看，網(wǎng)絡(luò)與信息安全總體情況良好。始終把信息安全作為信息化工作的重點內(nèi)容，網(wǎng)絡(luò)信息安全工作機構(gòu)健全、責(zé)任明確，日常管理維護工作比較規(guī)范；管理制度完善，技術(shù)防護措施得當(dāng)，信息安全風(fēng)險得到有效降低；比較重視信息系統(tǒng)系統(tǒng)管理員和網(wǎng)絡(luò)安全技術(shù)人員培訓(xùn)，應(yīng)急預(yù)案與應(yīng)急處置技術(shù)隊伍有落實，工作經(jīng)費有一定保障，基本保證了網(wǎng)信息系統(tǒng)持續(xù)安全穩(wěn)定運行。

二、發(fā)現(xiàn)的主要問題和薄弱環(huán)節(jié)

篇（2）

1機場信息系統(tǒng)的現(xiàn)狀及問題

由于互聯(lián)網(wǎng)的發(fā)展，計算機技術(shù)使用得到了普及，越來越多人們對計算機技術(shù)進行深入學(xué)習(xí)，但是，計算機病毒和黑客也愈演愈烈。在機場中，大部分的計算機都連接著互聯(lián)網(wǎng)，查閱資料或者下載一些軟件都需要通過互聯(lián)網(wǎng)，但是，一些資料、軟件會攜帶病毒，存在安全隱患，這樣就對機場網(wǎng)絡(luò)安全造成了威脅，機場內(nèi)部的信息需要嚴密的保密性，例如：航班信息、財務(wù)信息，尤其是旅客的信息更重要，一旦信息系統(tǒng)遭到破壞，資料泄露，對機場會造成巨大的損失。所以，機場信息系統(tǒng)網(wǎng)絡(luò)安全管理的工作尤為重要。如今，機場單位正在進行二期建設(shè)，在完成二期建設(shè)后，機場信息網(wǎng)絡(luò)的覆蓋率更大，也會接入更多的單位，為各個單位的工作人員的工作方式提供了便利，與此同時，對網(wǎng)絡(luò)安全方面來說，也存在了更多的風(fēng)險，所以，負責(zé)網(wǎng)絡(luò)安全的工作部門的工作人員，擔(dān)負了更大的責(zé)任，對他們的工作有了新的要求。如何保證機場信息系統(tǒng)網(wǎng)絡(luò)的安全，成為了關(guān)注的問題。

2機場信息系統(tǒng)安全的管理措施

2.1建立信息安全組織

對于機場來說，不僅服務(wù)組織多，信息系統(tǒng)也高度密集，想要實現(xiàn)信息安全管理，首先需要高層管理者的支持。機場的信息部門負責(zé)制定信息安全規(guī)范和安全防護體系，也要負責(zé)信息安全的有效運行，對各個安全室，定期的組織信息安全培訓(xùn)，對信息安全的進行風(fēng)險評估，審核內(nèi)部信息安全。很多機場沒有設(shè)立這樣的部門，缺少信息安全組織，只是讓信息部門的某個人或某個科室負責(zé)安全信息工作，這樣是不夠的，必須從上至下，全面的進行信息安全管理工作。在機場信息安全管理中，必須建立負責(zé)信息安全的委員會，保證信息安全的策略，推進信息安全措施的順利實施。組成信息安全檢查工作的委員會從單位中挑選，定期的進行安全自查工作，及時發(fā)現(xiàn)存在的問題，提出相應(yīng)的意見，及時的進行整改，對整改的全過程進行跟蹤，對整改措施審核。機場各部門以及機場的其他相關(guān)單位，要按照機場信息安全規(guī)范進行工作，遵守安全流程，保證管轄內(nèi)的網(wǎng)絡(luò)信息安全，對存在的安全風(fēng)險進行有效預(yù)防。

2.2建立信息安全的政策和程序

對于大部分企業(yè)來說，信息安全的認識程度只是停留在技術(shù)層面，認為只要設(shè)置了防火墻，安裝了防治病毒的軟件就會高枕無憂，其實，這樣是遠遠不夠的，頻頻的信息安全事件的發(fā)生，很明顯說明了信息安全依然存在問題。在信息安全中，人的因素比技術(shù)重要，信息安全政策和程序的建立，既能讓員工的工作參與信息安全中，又能減少由于人為因素損害信息安全的可能性，對整體有著保障作用。

2.3連續(xù)計劃業(yè)務(wù)

機場業(yè)務(wù)對信息系統(tǒng)有著很強的依賴性，對信息系統(tǒng)的穩(wěn)定性和恢復(fù)的能力有著很高的要求，所以，機場信息系統(tǒng)的建立要有連續(xù)性，如果信息系統(tǒng)出現(xiàn)緊急情況，能保證系統(tǒng)快速的回復(fù)，業(yè)務(wù)不能中斷，為了保證業(yè)務(wù)的連續(xù)性，可以建立起業(yè)務(wù)的保障目標(biāo)，對業(yè)務(wù)進行相關(guān)的分析，如果需要業(yè)務(wù)恢復(fù)工作，分析優(yōu)先性，同時，制定應(yīng)急的恢復(fù)方案。

2.4培訓(xùn)工作人員

機場的業(yè)務(wù)環(huán)境復(fù)雜，而且用戶密集，對人的因素管理，要引起高度的重視，通過對相關(guān)工作人員的培訓(xùn)，使他們掌握相關(guān)的法律法規(guī)、安全指南，以及安全政策，提高管理人員的安全意識，掌握安全技能，進而實現(xiàn)信息的安全管理，建立一個成功的安全體系。在信息安全管理中，工作人員自動構(gòu)成了一道防火墻，而且這道防火墻是最安全可靠的，能長久治安的保證信息安全，為整體的信息安全管理工作提供了保障。

2.5部署信息安全的技術(shù)

在信息安全管理中，除了信息安全的管理工作，信息安全技術(shù)也同樣重，在信息安全的個性管理措施中，都離不開信息安全技術(shù)。信息安全技術(shù)的布置十分的重要，可以從以下幾點進行部署。對物力安全進行控制，網(wǎng)絡(luò)邊界進行有效的防護工作，控制網(wǎng)絡(luò)終端的安全性，防止病入侵，加固設(shè)備的安全，定期進行備份工作，防止數(shù)據(jù)丟失。

3結(jié)語

機場信息系統(tǒng)網(wǎng)絡(luò)安全管理是一項非常系統(tǒng)的工作，對各個環(huán)節(jié)都要有效的把控，任何環(huán)節(jié)出現(xiàn)問題，都會造成整個系統(tǒng)的安全問題，雖然機場信息管理工作初具規(guī)模，但是要走的路還很長，想要真正實現(xiàn)網(wǎng)絡(luò)信息安全管理，處理防患于未然，還需要大家共同努力，貢獻一份自己的力量。

引用：

篇（3）

信息安全技術(shù)督查的主要目的是監(jiān)督、檢查、督促信息安全技術(shù)要求和保障措施落實，健全信息安全防護體系，全面提高信息安全防護水平，實現(xiàn)對信息安全的可控、能控、在控，實現(xiàn)全面、全員、全過程、全方位的安全管理。

信息安全技術(shù)督查的主要任務(wù)是督促執(zhí)行國家與公司信息安全政策與策略，不斷完善有關(guān)技術(shù)標(biāo)準(zhǔn)與規(guī)程、規(guī)范，并通過對信息系統(tǒng)生命周期各階段督查對象安全性的監(jiān)督、檢查、跟蹤、分析，確保網(wǎng)絡(luò)與信息系統(tǒng)各項措施的落實，持續(xù)提升信息安全防護能力。

信息安全技術(shù)督查的目標(biāo)是以保障信息系統(tǒng)安全運行為中心，以標(biāo)準(zhǔn)規(guī)程與規(guī)范為依據(jù)，以定期、定點的技術(shù)檢查、過程跟蹤、指標(biāo)監(jiān)測、評價與分析等為工作手段，確保公司安全策略與措施的落實，把信息安全督查隊伍建設(shè)成技術(shù)與管理水平達到國網(wǎng)信息安全標(biāo)準(zhǔn)的，能夠帶動信息安全水平的，完整、完善的督查隊伍。

日常督查工作主要以月報的形式開展。月報主要包括本月重要工作情況和督查指標(biāo)參數(shù)。月報督查指標(biāo)參數(shù)包括：本地網(wǎng)絡(luò)系統(tǒng)運行率、服務(wù)器安全故障宕機率、安全存儲介質(zhì)應(yīng)用覆蓋率、使用弱口令主機率、病毒率排名等關(guān)于信息安全的指標(biāo)參數(shù)，還包括各單位每月的缺陷統(tǒng)計和解決情況。每月最后一個工作日前各單位信息安全員把本單位信息安全月報如實填報后報送給信息調(diào)度中心，由信息調(diào)度中心整體分析、匯總，并與每月把分析結(jié)果匯報給科信部。另外信息調(diào)度中心每月對各單位上報的月報進行打分并記入年度評分表中。

通過日常督查的開展，不僅了解了各單位日常內(nèi)容的具體情況，還不斷提升了各單位信息安全工作的水平，為信息安全的整體水平做出了推進作用。

專項督查工作主要以現(xiàn)場檢查的方式開展。每次現(xiàn)場檢查前擬定檢查計劃、檢查內(nèi)容、檢查手段、檢查日程，網(wǎng)上提前10天通知被檢查單位。并把檢查內(nèi)容提前發(fā)放給各基層單位，要求自查、自改、自評分。自查結(jié)束后進行現(xiàn)場檢查，并對檢查過程中發(fā)現(xiàn)的問題以情況通報形式發(fā)送給具體單位。

各單位根據(jù)問題情況進行整改，并制定整改措施和整改完成時間反饋信息調(diào)度中心，信息調(diào)度中心針對此問題進行復(fù)查工作。復(fù)查時如發(fā)現(xiàn)此問題整改不利，受檢單位進行再次整改，再次整改后信息調(diào)度中心進行復(fù)查發(fā)現(xiàn)此問題依舊整改不利對此問題上報科信部，科信部按情況對此問題給予告警。

通過SG186工程實施后，信息化建設(shè)已貫穿于電力企業(yè)生產(chǎn)、運行、營銷等各個環(huán)節(jié)，各個龐大的信息系統(tǒng)如營銷系統(tǒng)、ERP系統(tǒng)、生產(chǎn)系統(tǒng)支撐著電力企業(yè)的運作，管理電力企業(yè)的核心數(shù)據(jù)。

為了有效保障系統(tǒng)的信息安全，避免發(fā)生破壞性的安全事件，應(yīng)建立專業(yè)的信息安全實驗室。實驗室主要以信息安全評估、系統(tǒng)測評為主，結(jié)合科研項目和自身研發(fā)實力，對前沿的信息安全技術(shù)進行跟蹤和應(yīng)用，為信息化建設(shè)做好技術(shù)服務(wù)和技術(shù)支持。

實驗室還提供“技術(shù)支撐”功能和“技術(shù)研究”功能，其中技術(shù)支撐功能包括對危險點提供預(yù)警、對出現(xiàn)事故追查原因追溯來源分析過程總結(jié)教訓(xùn)。技術(shù)研究功能包括研究前沿重點課題，如蜜罐技術(shù)、網(wǎng)絡(luò)攻防、加密解密、滲透測試、代碼審計等。

信息安全是一門知識更新快、技術(shù)水準(zhǔn)高的學(xué)科，單靠小范圍人群的鉆研和努力很難達到一個高水平，只有不斷向?qū)ｉL人員和專業(yè)公司合作與學(xué)習(xí)，才能更好的提高專業(yè)技術(shù)水平，為電力系統(tǒng)的安全性做出更好保障。

篇（4）

中圖分類號：TP393 文獻標(biāo)識碼：A 文章編號：1672-3791（2012）08（b）-0024-01

1 計算機網(wǎng)絡(luò)面臨的安全威脅及隱患

（1）網(wǎng)絡(luò)硬件存在安全隱患。一是核心技術(shù)受制于人。當(dāng)前我國所使用的計算機芯片、骨干路由器和微機主板等主要是從國外進口的，且對引進技術(shù)和設(shè)備缺少必要的技術(shù)改造，一旦不法分子在硬件設(shè)備中預(yù)先安置后門程序，后果不堪設(shè)想。二是操作系統(tǒng)存在隱患。目前，我們使用的主要操作系統(tǒng)都是微軟的Windows系列操作系統(tǒng)，這個系統(tǒng)設(shè)計之初考慮的是易用性而忽視了系統(tǒng)的安全，非授權(quán)用戶或黑客可通過漏洞對網(wǎng)絡(luò)進行攻擊，而且此系統(tǒng)本身比較脆弱，易受溫濕度、磁場、污染等外部環(huán)境的影響而出現(xiàn)故障。三是易遭非法終端接入?，F(xiàn)有硬件設(shè)備很可能被非法分子在現(xiàn)有終端上并接一個終端，或非法終端在合法終端從網(wǎng)上撤下時乘機接入并操縱計算機通信接口，或通過某種技術(shù)手段冒充主機使敏感信息傳到非法終端。四是易受非法入侵。非法分子通過技術(shù)滲透或通信線路入侵網(wǎng)絡(luò)，非法盜用、破壞或獲取敏感信息或數(shù)據(jù)及系統(tǒng)資源。利用目標(biāo)計算機的漏洞進入系統(tǒng)或通過口令猜測進入系統(tǒng)，采用IP地址欺騙等手段來入侵。

（2）技術(shù)缺陷帶來入侵威脅。一是網(wǎng)絡(luò)協(xié)議的缺陷。包括源地址認證、網(wǎng)絡(luò)控制機制及路由協(xié)議等使用TCP協(xié)議的缺陷，造成入侵者的入侵，進行訪問、修改、拒絕訪問、否認等攻擊。二是軟件出現(xiàn)缺陷。由于程序員在編程時考慮不周而造成的問題，如輸入確認、訪問確認、設(shè)計、特殊條件和競爭條件等錯誤引起的軟件缺陷。三是病毒防護薄弱。計算機病毒可多種方式入侵計算機網(wǎng)絡(luò)，且不斷繁殖和擴散，使計算機系統(tǒng)出現(xiàn)錯誤或處理能力下降，甚至是丟失數(shù)據(jù)或文件。四是安全測試設(shè)備落后。目前的安全保密測試設(shè)備落后于系統(tǒng)發(fā)展，對部分系統(tǒng)隱患無法偵測，無法通過有效的定性定量分析來加強系統(tǒng)防范，使網(wǎng)絡(luò)系統(tǒng)難以應(yīng)對新出現(xiàn)的安全隱患。

（3）人為操作導(dǎo)致失泄密發(fā)生。一是安全防護人員少，專業(yè)人才不夠。如網(wǎng)絡(luò)管理員配置不當(dāng)，安全觀念不強，造成人為泄密，或由于責(zé)任心不強網(wǎng)絡(luò)應(yīng)用升級不及時造成安全漏洞，隨意使用普通網(wǎng)絡(luò)站（點）下載的軟件。二是用戶安全意識薄弱。部分用戶將自己的賬號隨意轉(zhuǎn)借他人或與別人共享，從而導(dǎo)致信息泄漏。三是現(xiàn)有安保人員業(yè)務(wù)不夠精，安全管理不到位，特別是對不安全事件的處理不及時，方法不妥當(dāng)。這些人為因素是無論多么精妙的安全策略和網(wǎng)絡(luò)安全體系均無法防范和解決的。

（4）管理機制存在安全漏洞。一是安全措施不到位。信息網(wǎng)絡(luò)越來越具有綜合性和動態(tài)性特點，這同時也是信息網(wǎng)絡(luò)不安全的原因所在。然而，部分操作人員對此缺少認識，未進入安全就緒狀態(tài)就急于操作，結(jié)果導(dǎo)致敏感數(shù)據(jù)暴露，使系統(tǒng)遭受風(fēng)險。二是缺乏綜合性的解決方案。面對復(fù)雜的不斷變化的網(wǎng)絡(luò)世界，大多數(shù)單位缺乏綜合性的安全管理解決方案，安全意識較強的單位也只是依賴防火墻和加密技術(shù)。三是防范機制不到位。不少單位沒有從管理制度上建立相應(yīng)的安全防范，在整個運行過程中，缺乏行之有效的安全檢查和應(yīng)對保護制度。

2 計算機網(wǎng)絡(luò)安全防護的對策及措施

（1）發(fā)展自主信息安全產(chǎn)業(yè)。網(wǎng)絡(luò)硬件要確保安全，發(fā)展具有我國自主知識產(chǎn)權(quán)的信息化產(chǎn)業(yè)成為重中之重。在未來的信息化發(fā)展過程中，要高度重視計算機網(wǎng)絡(luò)安全保密設(shè)備和系統(tǒng)的“國產(chǎn)化”、“自主化”建設(shè)。一是積極組織核心技術(shù)攻關(guān)，如自主操作系統(tǒng)、密碼專用芯片和安全處理器等，要狠抓技術(shù)及系統(tǒng)的綜合集成，以確保信息系統(tǒng)的安全。二是加強關(guān)鍵技術(shù)研究，如密碼技術(shù)、鑒別技術(shù)、病毒防御技術(shù)等，以提高技術(shù)防護能力。三是監(jiān)測評估手段，如網(wǎng)絡(luò)偵察技術(shù)、信息監(jiān)測技術(shù)、風(fēng)險管理技術(shù)、測試評估技術(shù)等，構(gòu)建具有我國特色、行之有效的網(wǎng)絡(luò)安全保密平臺，實現(xiàn)網(wǎng)絡(luò)及終端的可信、可管、可控，擺脫網(wǎng)絡(luò)安全控制于人的被動局面。

篇（5）

《公安信息網(wǎng)“八條紀律”和“四個嚴禁”》、《禁止公安業(yè)務(wù)用計算機“一機兩用”的規(guī)定》、《公安網(wǎng)計算機使用管理規(guī)定》、網(wǎng)絡(luò)信息系統(tǒng)日巡檢、系統(tǒng)日志周檢查和數(shù)據(jù)庫備份制度等一系列網(wǎng)絡(luò)信息安全規(guī)章制度未有效落實在日常工作中，麻痹大意思想不同程度存在，造成了基層公安消防部隊網(wǎng)絡(luò)信息安全隱患事件。

1.2網(wǎng)絡(luò)安全教育組織不到位

大多數(shù)基層部隊官兵電腦、網(wǎng)絡(luò)方面的維護知識較少，對于查殺病毒、殺毒軟件升級、設(shè)置更改密碼等一些基本操作都不精通，工作中普遍存在只使用、不懂維護現(xiàn)象，這些因素致使網(wǎng)絡(luò)信息安全得不到保障有效。多數(shù)基層消防部隊開展網(wǎng)絡(luò)安全教育手段較為單一，多是照本宣科的傳達上級規(guī)章制度，不少單位甚至將士兵上網(wǎng)行為視作洪水猛獸，這種一味去“堵”“、防”的安全教育管理模式，顯然不能從根本上解決問題，也達不到提升官兵自身網(wǎng)絡(luò)安全意識的效果。另外基層消防部隊的合同制消防員和文職人員流動性大，也增加了消防部隊網(wǎng)絡(luò)安全教育的復(fù)雜因素。

1.3網(wǎng)絡(luò)安全技術(shù)防范措施和手段較為單一

基層公安消防部隊的網(wǎng)絡(luò)信息安全系統(tǒng)建設(shè)普遍不到位，網(wǎng)絡(luò)安全管理平臺、威脅管理（UTM）、防病毒、入侵偵測、安全審計、漏洞掃描、數(shù)據(jù)備份等安全設(shè)備缺口較大。受經(jīng)費制約，不少基層消防部隊在信息化項目建設(shè)時不能按照有關(guān)規(guī)定進行網(wǎng)絡(luò)安全設(shè)計，無法同步建設(shè)網(wǎng)絡(luò)信息安全系統(tǒng)。這種現(xiàn)象致使基層部隊網(wǎng)絡(luò)安全技術(shù)防范措施和手段較單一，不能及早發(fā)現(xiàn)、消除一些網(wǎng)絡(luò)安全隱患。

2加強基層公安消防部隊網(wǎng)絡(luò)信息安全的對策

2.1加強網(wǎng)絡(luò)信息安全教育

基層消防部隊要組織官兵經(jīng)常性地學(xué)習(xí)部隊網(wǎng)絡(luò)信息安全規(guī)章及禁令，積極開展反面警示及法制教育，從中汲取教訓(xùn)，舉一反三，使官兵充分認識到網(wǎng)上違紀違規(guī)行為的嚴重性和危害性。針對網(wǎng)絡(luò)違紀的傾向性問題，加強思想政治教育、革命人生觀教育和憂患意識教育，讓青年官兵做到正確認識看待網(wǎng)絡(luò)技術(shù)，正確把握自己的言行。可以邀請保密部門進行專題培訓(xùn)、組織案例剖析以及竊密攻防演示等多種形式，進一步強化官兵依法保護國家秘密的自覺性。要加強對文員和合同制隊員的崗前培訓(xùn)與安全保密教育工作，對于日常工作中經(jīng)常接觸公安網(wǎng)和內(nèi)部信息的人員要嚴格監(jiān)督和指導(dǎo)，貫徹落實各項安全管理制度，杜絕違紀泄密事件發(fā)生，最大限度地消除隱患，確保網(wǎng)絡(luò)信息安全。

2.2規(guī)范日常網(wǎng)絡(luò)安全檢查

應(yīng)配責(zé)任心強、計算機素質(zhì)較高的官兵為單位網(wǎng)絡(luò)安全管理員，嚴格落實網(wǎng)絡(luò)信息系統(tǒng)日巡檢、系統(tǒng)日志周檢查和數(shù)據(jù)庫定期備份制度，并將設(shè)備運行參數(shù)、安全運行情況、故障處理信息等檢查、巡檢結(jié)果造冊登記。同時要定期組織開展計算機網(wǎng)絡(luò)安全自查，確保不漏一人、一機、一盤、一網(wǎng)，對排查出來的問題要逐項登記，落實整改措施，消除隱患，堵塞漏洞。通過經(jīng)常性的檢查評比，在部隊內(nèi)部營造濃厚的網(wǎng)絡(luò)信息安全氛圍，不斷提升官兵做好網(wǎng)絡(luò)信息安全工作的自覺意識，杜絕各類網(wǎng)絡(luò)信息違紀泄密事件發(fā)生，把隱患消滅在萌芽狀態(tài)，確保網(wǎng)絡(luò)信息安全穩(wěn)定。

2.3加強公安信息網(wǎng)接入邊界管理

每臺接入公安網(wǎng)的計算機必須安裝“一機兩用”監(jiān)控程序、防病毒軟件，及時更新操作系統(tǒng)補丁程序，堅決杜絕未注冊計算機接入公安網(wǎng)絡(luò)。計算機、公安信息網(wǎng)、互聯(lián)網(wǎng)必須實行物理隔離。嚴禁具有WIFI、藍牙功能的3G手機連接公安網(wǎng)電腦。除移動接入應(yīng)用外，嚴禁筆記本電腦接入公安網(wǎng)。嚴格落實各類應(yīng)用系統(tǒng)和網(wǎng)站的登記、備案制度，嚴格上網(wǎng)內(nèi)容的審批，防止非網(wǎng)管人員隨意登錄服務(wù)器篡改業(yè)務(wù)系統(tǒng)程序、開設(shè)論壇、聊天室、架設(shè)游戲網(wǎng)站、非工作視頻下載等違規(guī)行為。

2.4加強網(wǎng)絡(luò)信息安全技術(shù)保障

基層消防部隊要依據(jù)《全國公安消防部隊安全保障系統(tǒng)建設(shè)技術(shù)指導(dǎo)意見》，在建設(shè)信息化項目時，制定切實可行的網(wǎng)絡(luò)安全保障規(guī)劃，加大投入，確保用于網(wǎng)絡(luò)安全與保密系統(tǒng)方面的投入不低于信息化建設(shè)項目投資總額的10%，逐步配備必要的網(wǎng)絡(luò)信息安全系統(tǒng)，研究網(wǎng)絡(luò)安全防范技術(shù)，建立網(wǎng)上巡查監(jiān)控機制，提高計算機網(wǎng)絡(luò)和信息系統(tǒng)的整體防范能力和水平。

篇（6）

1. 學(xué)生（教職工）宿舍違規(guī)使用大功率電器造成跳閘（斷電）。

2. 樓頂?shù)挠新┧F(xiàn)象，宿舍的墻壁上出現(xiàn)裂紋且有漏水現(xiàn)象，容易發(fā)生漏電，造成學(xué)生（教職工）觸電狀況。

3. 宿舍夜間熄燈休息后，學(xué)生在宿舍內(nèi)、公共廁所、走廊、樓梯口聚伙吸煙，存在嚴重安全隱患問題。

4. 五號宿舍樓門口扶手損壞，頂端較為鋒利容易造成學(xué)生手臂刮傷。

整改措施：

1. 出示相應(yīng)宿舍用電管理條例，學(xué)生違反及觸犯予以扣分記過警示處分，如若教職工違反觸犯予以相應(yīng)罰款處理警告。

2. 盡快聯(lián)系相應(yīng)施工方，催促其盡快處理問題

3. 宿管值班老師熄燈后盡快對每間學(xué)生宿舍進行查宿及每隔10~30分鐘安全排查巡視。

4. 扶手損壞區(qū)域盡快聯(lián)系工人師傅予以維修。盡早磨平。

教學(xué)區(qū)域：

1. 課間在教室里、走廊上、操場上瘋趕打鬧，易摔跤、撞倒他人、被桌凳、儲物柜、窗扇、墻角碰傷。

2. 上下樓梯、進出教室和校門時，你追我趕、互不相讓，不按規(guī)矩進行，易擠傷、摔傷和踩傷。

3. 在走讀教室上課時，讓學(xué)生自帶凳子，過樓道時容易碰傷自己和他人。

4. 上下樓梯時，趴在樓梯的扶手上往下滑行，在欄桿邊搭凳子、在凳子上四處張望。極易摔成重傷。

5. 在走廊、教室里跳皮筋、拍球、瘋趕打鬧、把垃圾從窗戶里往外扔，極易讓自己和過往行人受傷。

6. 學(xué)生回家與上學(xué)沒有選擇較為安全的交通方式，不注意遵守交通規(guī)則路上推搡打鬧。

7. 有的學(xué)生隨身攜帶較大數(shù)目的現(xiàn)金。有的學(xué)生離開宿舍、教室時忘記關(guān)窗、鎖門。有的學(xué)生在操場隨意丟放衣物。目前有校內(nèi)施工人員出現(xiàn)在教學(xué)樓上或校園四處逛蕩。

8. 學(xué)校附近設(shè)有一個網(wǎng)吧，學(xué)生防范意識薄弱，接觸到社會不法分子對青少年的引誘、拉攏、教唆，容易造成侵權(quán)和傷害等不安全因素。

9. 學(xué)生之間處理問題不當(dāng)，攜帶管制刀具，用暴力、打斗造成不安全因素。

10. 老師、家長教育方式的不當(dāng)、處理問題有失公，學(xué)生學(xué)習(xí)、人際關(guān)系等出現(xiàn)心理壓力造成學(xué)生心理失衡，引發(fā)孩子過激行為，出現(xiàn)偏激，造成意外等不安定因素。

整改措施：

1. 主題班會教育：用圖片、事例的形式叫學(xué)生易于接受，叫學(xué)生自己說自己在校園內(nèi)和別人追逐打鬧時碰到的不愉快事情，包括自己的感受。

2. 把“走廊樓梯間，嚴禁追逐打鬧，遠離意外傷害”告示牌張貼在樓梯口處，班內(nèi)利用安全監(jiān)督員天天監(jiān)督，天天反饋，天天處理，天天提醒。班主任、配班教師在維護秩序時時刻提醒，碰到有追逐打鬧的現(xiàn)象馬上嚴厲制止。

3. 班主任教育孩子，在教室中、走廊上、衛(wèi)生間也堅決杜絕跑的現(xiàn)象，利用安全監(jiān)督員及時督查，在班內(nèi)進行評比。

4. 經(jīng)常進行道路交通安全方面教育，可利用晨會課、班會課進行教育。也可收集相關(guān)的安全事故材料、出手抄報等形式教育。安全工作需要全體師生共同配合，做個有心人，做個有責(zé)任感的人，將安全工作做實,將安全隱患和安全事故消滅于萌芽狀態(tài)，以保證正常的教育教學(xué)秩序。

5. 班主任在開張班會時要告誡學(xué)生不要攜帶較大數(shù)目的現(xiàn)金及貴重物品到學(xué)校，學(xué)生離開宿舍、教室時要牢記關(guān)窗、鎖門。在室外不要隨意丟放衣物。

6. 開展網(wǎng)絡(luò)安全教育主題班會，列舉相關(guān)案例，告誡教育學(xué)生禁止與校外社會人員接觸，禁止進入“三吧一廳”，拒絕黃賭毒。

7. 在班內(nèi)每天排查、收繳有一定危險性的玩具、刀具等

8. 班主任及宿管老師密切關(guān)注學(xué)生日常情緒波動，并予以談心疏導(dǎo)；設(shè)立心理咨詢室，相關(guān)負責(zé)人對日常前來咨詢的學(xué)生提出的困惑，給予相對應(yīng)的處理辦法和心理教育。

除了上述隱患，學(xué)生發(fā)生意外傷害的原因與他們?nèi)粘Ｉ钚袨槊芮邢嚓P(guān)。交通安全意識淡薄、不健康的交往方式（拉幫結(jié)派、早戀、網(wǎng)聊等）、打架等危險行為是造成身體傷害的主要根源。此外，自殺傾向、易于沖動、情緒障礙等心理健康問題是導(dǎo)致中學(xué)生意外傷害的另一個根源。學(xué)生在校園內(nèi)學(xué)習(xí)和生活，因為年齡特點，對很多危險因素不可預(yù)見，請老師們發(fā)現(xiàn)安全隱患，隨時發(fā)現(xiàn)隨時解決，并教育孩子可能存在的危險，對危險有預(yù)見意識。

總之，我們都要有高度的安全意識，若發(fā)現(xiàn)有安全隱患，要及時向?qū)W校、年級、老師匯報，防患于未然。一定要時刻加強安全意識，努力增強自我防范能力，做到警鐘長鳴！我們要努力營造出“人人講安全，處處講安全、時時講安全、事事講安全”的濃厚氛圍。

篇（7）

1、加強領(lǐng)導(dǎo)，學(xué)校安全堅持以“積極預(yù)防，依法管理，注重防范，嚴格監(jiān)管，不斷整改，加強監(jiān)管力度，規(guī)范師生行為，把安全管理擺在學(xué)校工作的首位。

2、積極開展經(jīng)常性的安全檢查工作，摸清隱患，消除隱患，防范于未然。

3、加大安全教育宣傳力度，強化安全工作法律意識，提高師生的安全意識和自我保護意識。

二、具體措施：

（一）加強領(lǐng)導(dǎo)，構(gòu)建安全管理。

1、構(gòu)建網(wǎng)絡(luò)，加強領(lǐng)導(dǎo)。

成立學(xué)校安全領(lǐng)導(dǎo)小組：

組長：許華閩

副組長：黃雙鵬

組員：李亞芬楊碧英蔡良謀許碧玲蔡南茵負責(zé)及其各班科任班主任、科任老師。

每月召開一次安全會議，組織一次安全檢查，并做好檢查記錄，把問題消滅在萌芽之中。牢固樹立“安全第一”的思想和安全工作就是學(xué)校重要日常工作的基本觀念，把安全工作納入學(xué)校的重要議事日程，確立“一保安全、二保穩(wěn)定、協(xié)調(diào)發(fā)展”的工作原則，把安全工作放在關(guān)系到學(xué)校長遠改革和發(fā)展大計的高度來認識。

2、落實制度，加強防范。

落實工作責(zé)任制度、定期檢查制度、嚴格落實做到層層落實責(zé)任制和責(zé)任追究制，實行“周小檢，在每個禮拜一例會上宣布檢查的結(jié)果，月大檢，有檢查記錄和整改措施”。

（二）加強校園安全管理，增強安全意識。

1、抓好學(xué)校消防安全工作：

定期開展消防知識宣傳教育，通過授課、參觀、報告、演練等形式，普及消防常識，增強消防意識和自防自救的能力。學(xué)校設(shè)置安全通道，張貼安全標(biāo)志和橫幅。經(jīng)常檢查并整修各室的線路，學(xué)校年輕的老師都是義務(wù)消防員定期進行消防知識培訓(xùn)，提高防范意識和消防技能。

2、抓好校舍及周邊環(huán)境安全：

組織師生對學(xué)校的校舍、護欄、體育設(shè)施、用電、消防設(shè)施和周邊環(huán)境等不安全因素全面細致地進行一次清理檢查，排除一切不安全的隱患。強化值班人員們的責(zé)任意識，嚴格遵守值班制度，門衛(wèi)保證一天多次巡學(xué)校任務(wù)及時記錄出入人員。

3、抓好交通安全工作：

班主任對學(xué)生進行交通安全教育，預(yù)防交通事故發(fā)生。各個年級學(xué)生放學(xué)回家時等待家長來接，自已回家的學(xué)生排隊出大門，每天都安排有由值班的領(lǐng)導(dǎo)和值班學(xué)生人員檢查，成立校內(nèi)外安全宣傳督導(dǎo)隊。教學(xué)樓等場所的安全疏散通道必須暢通，且在安全出口設(shè)置疏散指示標(biāo)志建立消防安全制度，指導(dǎo)師生自覺遵守。制訂消防安全應(yīng)急疏散預(yù)案，每學(xué)期組織師生至少開展兩次以上消防安全應(yīng)急疏散演練。

4、加強校園衛(wèi)生及防病安全管理。教育和培養(yǎng)學(xué)生養(yǎng)成良好的個人衛(wèi)生習(xí)慣。加強對常見傳染病和季節(jié)性傳染病的宣傳教育工作和預(yù)防監(jiān)控工作，為切實做好學(xué)校甲型h1n1流感防控工作，有效應(yīng)對可能發(fā)生的甲型h1n1流感疫情，做好每日晨檢登記和上報工作，處理學(xué)生傷情，學(xué)校處理不了的及時聯(lián)系家長并送往醫(yī)院救治，將學(xué)生的痛苦降低到最底限度，發(fā)現(xiàn)異常情況應(yīng)及時報告妥善處置。最大程度地減少對廣大師生健康和社會造成的危害，維護小學(xué)正常的學(xué)習(xí)、生活和工作秩序。

5．加強現(xiàn)代信息及計算機網(wǎng)絡(luò)安全教育。強化學(xué)生網(wǎng)絡(luò)安全教育，增強學(xué)生網(wǎng)絡(luò)安全意識，培養(yǎng)學(xué)生自覺抵御不良信息的能力。

（三）加強安全教育專題活動，構(gòu)建和諧校園

充分發(fā)揮學(xué)校以及社會和課任教師的作用，廣泛開展各類安全教育活動，幫助學(xué)生牢固樹立安全法制意識，把學(xué)法、知法、守法、用法化作學(xué)生的自覺行動。

1、加強常規(guī)體育課、活動課和實驗課的組織管理。

加強教師的安全上課意識，不許隨意提前上下課，課內(nèi)不準(zhǔn)離開崗位。教師授課前后都要認真檢查、及時排查安全隱患，運動項目和運動強度應(yīng)適合學(xué)生身體狀況。注意對學(xué)生進行安全衛(wèi)生教育，不帶妨礙安全的雜物，嚴防運動安全事故。要對女生、患心臟病等先天疾病的學(xué)生適當(dāng)?shù)恼疹櫤透裢獾年P(guān)懷。學(xué)校實驗室有充分的安全保護設(shè)備，實驗課教學(xué)要有科學(xué)的操作秩序和具體要求，嚴防學(xué)生接觸易爆易燒、有毒有害的物質(zhì)，嚴防實驗事故，由教學(xué)主管和有關(guān)實驗老師負責(zé)。

2、開展安全主題班會及安全專題活動。

預(yù)防甲流、校園安全；交通安全；法制安全；防火安全；飲食衛(wèi)生安全。此外，結(jié)合教學(xué)實際，充分利用廣播，網(wǎng)絡(luò)宣傳各種機會和條件，如社會綜合實踐活動等，積極開展形式多樣的安全技能的學(xué)習(xí)和訓(xùn)練，訓(xùn)練中要突出緊急情況下撤離、疏散、逃生和防暴、抗暴、消防等綜合演練。演練每學(xué)期不少于兩次。

3、開展心理健康教育活動：

繼續(xù)開展好師生心理健康教育活動，建立衛(wèi)生安全制度，認真做好計劃免疫和疾病防治工作。根據(jù)季節(jié)特點，做好春季流行疾病、夏季蚊蠅傳播等疾病的防治工作，一旦發(fā)現(xiàn)患傳染病學(xué)生，要采取果斷措施，及時救治學(xué)生，并立即向上級主管部門和衛(wèi)生部門報告，與家長聯(lián)系，控制疾病蔓延。安排有心理咨詢室等場所，關(guān)注和排解師生的心理問題，提高師生心理健康水平。及時排解師生的各類心理問題。對發(fā)現(xiàn)有心理障礙或患有傳染病的師生，及時采取有效措施。

四、具體工作安排：

1、健全學(xué)校安全管理制度，進一步落實安全管理責(zé)任區(qū)和責(zé)任人。

2、全校師生安全教育專題會議。

3、學(xué)校及周邊各種安全隱患自查自糾。

4、預(yù)防甲流、中小學(xué)生校園安全教育宣傳圖片專欄。

5、安全專題教育，以交通安全為主。

6、交通安全講座征文。

7、聘請法制副校長進行法制安全教育。

8、消防安全專題活動組織學(xué)生觀看消防安全進校園。

篇（8）

電力系統(tǒng)應(yīng)用會涉及到大量的軟件系統(tǒng)，無論是生產(chǎn)控制大區(qū)的監(jiān)控系統(tǒng)還是管理信息大區(qū)的管理信息系統(tǒng)。而每類軟件自身也會帶有一定的特點，在長期的使用之下，便會暴露出一定的漏洞，也就是我們所說的BUG，如繼續(xù)應(yīng)用這類軟件的話，會對系統(tǒng)內(nèi)的數(shù)據(jù)及信息安全造成一定的影響，甚至引發(fā)系統(tǒng)漏洞對系統(tǒng)防御軟件的安全性的影響，為病毒、木馬創(chuàng)造入侵環(huán)境，對系統(tǒng)信息安全造成巨大的威脅。

1.2惡意網(wǎng)頁帶來的威脅

當(dāng)今網(wǎng)絡(luò)的發(fā)達性，各個企業(yè)都有著自己的網(wǎng)頁，電力企業(yè)也是如此，擁有著自己的網(wǎng)頁，而且是與Internet直接建立連接的，其中電力系統(tǒng)計算機的使用者也會在工作中不斷地訪問其他的網(wǎng)頁，試圖尋找相關(guān)有用的信息，這也是不可避免的事實。然而，在點擊瀏覽網(wǎng)頁的過程中，不是所有的網(wǎng)頁都是安全的，有很多網(wǎng)頁的擁有者以及開發(fā)者為了達到某種目的會對網(wǎng)頁中加入一些惡意程序，通過使用者無意的點擊來獲取計算機使用的相應(yīng)權(quán)限，并對計算機的信息進行解讀、篡改等，其中比較普遍的是網(wǎng)頁中帶有木馬，如果點擊這類網(wǎng)站將會把網(wǎng)站中的木馬種入到計算機中，繼而通過該計算機對電力系統(tǒng)局域網(wǎng)內(nèi)其他計算機或服務(wù)器進行攻擊或獲取相關(guān)的信息，對電力系統(tǒng)的信息安全造成極大的威脅。

2電力系統(tǒng)信息安全的防護措施

2.1建立防火墻，完善殺毒軟件

防火墻是一種網(wǎng)絡(luò)安全系統(tǒng)，對信息網(wǎng)絡(luò)安全起到一定的防護作用。它將內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)有效隔離，通過對網(wǎng)絡(luò)數(shù)據(jù)流量的監(jiān)控，能夠有效地阻止外部網(wǎng)絡(luò)非法威脅因素對計算機網(wǎng)絡(luò)的入侵，從而在企業(yè)內(nèi)外網(wǎng)之間形成一道保護屏障。對于電力系統(tǒng)來說，在使用的過程中應(yīng)建立其防火墻和殺毒軟件，一方面防御網(wǎng)絡(luò)木馬攻擊，另一方面對侵入到計算機內(nèi)部的病毒進行有效查殺。當(dāng)然，在使用防火墻和殺毒軟件的過程中，要定期對軟件進行升級，因為網(wǎng)絡(luò)病毒也可能發(fā)生變異破解殺毒軟件以及防火墻程序，如果不對其進行升級的話，那么這些防御措施也將成為一種擺設(shè)，根本起不到任何對網(wǎng)絡(luò)信息安全保護的作用。另外，為了避免電力系統(tǒng)重要信息的丟失，要定期的對系統(tǒng)內(nèi)重要信息進行備份，避免意外情況的發(fā)生造成重要信息的丟失，同時要加強對電力系統(tǒng)信息安全管理人員的培訓(xùn)，要提高管理人員對相應(yīng)技術(shù)操作的熟練程度，并養(yǎng)成遇事不亂的心態(tài)，這樣才能進一步提高網(wǎng)絡(luò)信息安全的保障措施。

2.2部署入侵檢測、行為管理及漏洞掃描系統(tǒng)

防火墻及殺毒軟件能在一定程度上有效阻止網(wǎng)絡(luò)攻擊，保護信息安全。但我們不能僅限于此簡單防護，應(yīng)當(dāng)在主要服務(wù)器及主要網(wǎng)絡(luò)邊界部署入侵檢測系統(tǒng)，通過日常的檢測數(shù)據(jù)分析，提前鎖定那些具有威脅性的入侵對象，把風(fēng)險防范關(guān)口前移。同時部署上網(wǎng)行為管理系統(tǒng)，制定嚴格的策略過濾掉某些不良互聯(lián)網(wǎng)頁，禁止用戶訪問那些高危的網(wǎng)站，通過上網(wǎng)行為的審計及時發(fā)現(xiàn)訪問了未知的惡意網(wǎng)站的計算機，并告知用戶做好安全防護。此外，還應(yīng)部署漏洞掃描系統(tǒng)，定期對局域網(wǎng)內(nèi)部計算機、服務(wù)器及網(wǎng)絡(luò)設(shè)備進行漏洞掃描，及早發(fā)現(xiàn)主機存在的安全漏洞隱患。對于掃描出來的安全漏洞，根據(jù)其漏洞危險等級制定對應(yīng)的修復(fù)、整改措施。

2.3加強信息安全的管理

信息安全不僅要體現(xiàn)在信息網(wǎng)絡(luò)軟件以及硬件的自身防御功能上，而且要體現(xiàn)在對系統(tǒng)使用的管理上。雖然在計算機上企業(yè)已經(jīng)建立了防火墻以及殺毒軟件，部署了入侵檢測、上網(wǎng)行為管理及漏洞掃描系統(tǒng)，但是，工作人員的不正當(dāng)操作也有可能使計算機信息系統(tǒng)遭受病毒攻擊、木馬入侵等。因此，要加強對電力系統(tǒng)信息安全的管理。首先，對工作人員的操作規(guī)范進行管理，堅決杜絕瀏覽一些非正當(dāng)網(wǎng)站，如果要獲取相關(guān)信息的話，可以通過正規(guī)網(wǎng)站獲取，并且在瀏覽網(wǎng)站過程中，要開啟計算機本身自帶防火墻的網(wǎng)站過濾、防御、警告功能，一旦瀏覽的網(wǎng)站有可疑程序，防火墻也將彈出提示，這時任何信息都比不上系統(tǒng)信息的安全性重要，必須要終止該網(wǎng)頁的瀏覽，再另尋其他途徑來獲取相關(guān)的信息。其次，要加強計算機的授權(quán)管理、身份認證、跟蹤審計等，要嚴禁無權(quán)限的工作人員亂用計算機的現(xiàn)象，在使用計算機辦公之前，必須要進行身份認證，并在計算機內(nèi)安裝相應(yīng)的監(jiān)控程序，嚴格控制計算機操作技術(shù)人員出現(xiàn)非正常操作。另外，還要做好重要信息系統(tǒng)實行安全等級保護工作。通過劃分不同的安全等級，編制不同的安全保護措施對運用中的信息系統(tǒng)進行保護。加強對信息安全的管理，才能進一步保障電力系統(tǒng)信息的安全性。

2.4加強信息的保密工作

隨著信息時代的來臨，很多企業(yè)的重要信息都屬于一種高級商業(yè)機密，一旦泄漏將會產(chǎn)生不可預(yù)估的嚴重后果。如果是被不法分子獲取的話，將對電網(wǎng)企業(yè)甚至社會造成極大的打擊及負面影響。因此，要加強對信息的保密工作。首先，嚴禁計算機通過各種方式接入國際互聯(lián)網(wǎng)，應(yīng)與企業(yè)內(nèi)部公網(wǎng)實現(xiàn)物理隔離，這樣可以避免該計算機內(nèi)信息的泄漏。同時，在儲存信息的過程中，要采用經(jīng)過認證的實物介質(zhì)來儲存，并且要保證實物儲存介質(zhì)的性，嚴禁在計算機和非計算機之間進行交叉使用，更不能在連接互聯(lián)網(wǎng)或其他網(wǎng)絡(luò)的計算機上使用。其次，加強對信息管理人員以及與信息有關(guān)人員的保密工作，要簽署相關(guān)的保密協(xié)議，嚴格控制這些人員與其他人員進行保密信息的交流，同時要對各人員設(shè)置相應(yīng)的訪問權(quán)限，對非人員要限制其訪問權(quán)限。與此同時，還需要相關(guān)工作人員做好信息文檔的存檔、定密、解密、登記、銷毀等工作，一旦發(fā)現(xiàn)存在信息泄漏的隱患，要及時采取相應(yīng)的措施，全面提高電力企業(yè)系統(tǒng)信息的安全性。

篇（9）

中圖分類號TN91 文獻標(biāo)識碼A 文章編號 1674-6708（2014）121-0239-02

0引言

隨著計算機和網(wǎng)絡(luò)技術(shù)在消防部隊的廣泛應(yīng)用，網(wǎng)絡(luò)安全和信息保密問題也日益凸顯。近幾年，公安消防部隊發(fā)生了一些網(wǎng)絡(luò)違規(guī)事件、失泄密案件大多是通過計算機和網(wǎng)絡(luò)途徑發(fā)生的，網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)竊密和網(wǎng)上違法犯罪等問題日漸突出。在中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組第一次會議明確指出：沒有網(wǎng)絡(luò)安全就沒有國家安全。下面，筆者就如何加強公安消防部隊網(wǎng)絡(luò)信息安全工作談?wù)勛约旱目捶ā?/p>

1 當(dāng)前基層公安消防部隊網(wǎng)絡(luò)信息安全現(xiàn)狀

1.1網(wǎng)絡(luò)安全意識普遍不強。

基層公安消防部隊官兵在日常工作中要經(jīng)常性接觸互聯(lián)網(wǎng)、公安信息網(wǎng)和調(diào)度指揮網(wǎng)，臺式計算機、移動辦公終端（筆記本電腦）基本普及，這給廣大官兵日常辦公帶來了很大的方便。但由于部分官兵網(wǎng)絡(luò)安全意識不強，甚至淡薄，導(dǎo)致出現(xiàn)以下方面：一是U盤、移動硬盤等移動數(shù)碼存儲介質(zhì)普遍存在公安信息網(wǎng)和互聯(lián)網(wǎng)交叉使用的問題，易使電腦感染病毒，甚至造成網(wǎng)絡(luò)失泄密。二是工作用計算機未及時更新升級殺毒軟件，致使殺毒軟件無法發(fā)揮正常的監(jiān)控和查殺功能。三是打開辦公系統(tǒng)或網(wǎng)頁瀏覽信息后，沒有隨手關(guān)閉的意識，致使一些重要內(nèi)容被外來人員瀏覽。四是個別官兵網(wǎng)絡(luò)安全防范知識匱乏，將個人智能手機等便攜式上網(wǎng)設(shè)備連接公安網(wǎng)充電或下載資料，造成“一機兩用”違規(guī)。五是公安網(wǎng)電腦和各類服務(wù)器密碼設(shè)置過于簡單，且不能定期更換，易遭到惡意登陸，造成重要信息的外泄。

1.2網(wǎng)絡(luò)信息安全規(guī)章制度落實不力

《公安信息網(wǎng)“八條紀律”和“四個嚴禁”》、《禁止公安業(yè)務(wù)用計算機“一機兩用”的規(guī)定》、《公安網(wǎng)計算機使用管理規(guī)定》、網(wǎng)絡(luò)信息系統(tǒng)日巡檢、系統(tǒng)日志周檢查和數(shù)據(jù)庫備份制度等一系列網(wǎng)絡(luò)信息安全規(guī)章制度未有效落實在日常工作中，麻痹大意思想不同程度存在，造成了基層公安消防部隊網(wǎng)絡(luò)信息安全隱患事件。

1.3網(wǎng)絡(luò)安全教育組織不到位

大多數(shù)基層部隊官兵電腦、網(wǎng)絡(luò)方面的維護知識較少，對于查殺病毒、殺毒軟件升級、設(shè)置更改密碼等一些基本操作都不精通，工作中普遍存在只使用、不懂維護現(xiàn)象，這些因素致使網(wǎng)絡(luò)信息安全得不到保障有效。多數(shù)基層消防部隊開展網(wǎng)絡(luò)安全教育手段較為單一，多是照本宣科的傳達上級規(guī)章制度，不少單位甚至將士兵上網(wǎng)行為視作洪水猛獸，這種一味去“堵”、“防”的安全教育管理模式，顯然不能從根本上解決問題，也達不到提升官兵自身網(wǎng)絡(luò)安全意識的效果。另外基層消防部隊的合同制消防員和文職人員流動性大，也增加了消防部隊網(wǎng)絡(luò)安全教育的復(fù)雜因素。

1.4網(wǎng)絡(luò)安全技術(shù)防范措施和手段較為單一

基層公安消防部隊的網(wǎng)絡(luò)信息安全系統(tǒng)建設(shè)普遍不到位，網(wǎng)絡(luò)安全管理平臺、威脅管理（UTM）、防病毒、入侵偵測、安全審計、漏洞掃描、數(shù)據(jù)備份等安全設(shè)備缺口較大。受經(jīng)費制約，不少基層消防部隊在信息化項目建設(shè)時不能按照有關(guān)規(guī)定進行網(wǎng)絡(luò)安全設(shè)計，無法同步建設(shè)網(wǎng)絡(luò)信息安全系統(tǒng)。這種現(xiàn)象致使基層部隊網(wǎng)絡(luò)安全技術(shù)防范措施和手段較單一，不能及早發(fā)現(xiàn)、消除一些網(wǎng)絡(luò)安全隱患。

2 加強基層公安消防部隊網(wǎng)絡(luò)信息安全的對策

2.1加強網(wǎng)絡(luò)信息安全教育

基層消防部隊要組織官兵經(jīng)常性地學(xué)習(xí)部隊網(wǎng)絡(luò)信息安全規(guī)章及禁令，積極開展反面警示及法制教育，從中汲取教訓(xùn)，舉一反三，使官兵充分認識到網(wǎng)上違紀違規(guī)行為的嚴重性和危害性。針對網(wǎng)絡(luò)違紀的傾向性問題，加強思想政治教育、革命人生觀教育和憂患意識教育，讓青年官兵做到正確認識看待網(wǎng)絡(luò)技術(shù)，正確把握自己的言行?？梢匝埍Ｃ懿块T進行專題培訓(xùn)、組織案例剖析以及竊密攻防演示等多種形式，進一步強化官兵依法保護國家秘密的自覺性。要加強對文員和合同制隊員的崗前培訓(xùn)與安全保密教育工作，對于日常工作中經(jīng)常接觸公安網(wǎng)和內(nèi)部信息的人員要嚴格監(jiān)督和指導(dǎo)，貫徹落實各項安全管理制度，杜絕違紀泄密事件發(fā)生，最大限度地消除隱患，確保網(wǎng)絡(luò)信息安全。

2.2規(guī)范日常網(wǎng)絡(luò)安全檢查

應(yīng)配責(zé)任心強、計算機素質(zhì)較高的官兵為單位網(wǎng)絡(luò)安全管理員，嚴格落實網(wǎng)絡(luò)信息系統(tǒng)日巡檢、系統(tǒng)日志周檢查和數(shù)據(jù)庫定期備份制度，并將設(shè)備運行參數(shù)、安全運行情況、故障處理信息等檢查、巡檢結(jié)果造冊登記。同時要定期組織開展計算機網(wǎng)絡(luò)安全自查，確保不漏一人、一機、一盤、一網(wǎng)，對排查出來的問題要逐項登記，落實整改措施，消除隱患，堵塞漏洞。通過經(jīng)常性的檢查評比，在部隊內(nèi)部營造濃厚的網(wǎng)絡(luò)信息安全氛圍，不斷提升官兵做好網(wǎng)絡(luò)信息安全工作的自覺意識，杜絕各類網(wǎng)絡(luò)信息違紀泄密事件發(fā)生，把隱患消滅在萌芽狀態(tài)，確保網(wǎng)絡(luò)信息安全穩(wěn)定。

2.3加強公安信息網(wǎng)接入邊界管理

每臺接入公安網(wǎng)的計算機必須安裝“一機兩用”監(jiān)控程序、防病毒軟件，及時更新操作系統(tǒng)補丁程序，堅決杜絕未注冊計算機接入公安網(wǎng)絡(luò)。計算機、公安信息網(wǎng)、互聯(lián)網(wǎng)必須實行物理隔離。嚴禁具有WIFI、藍牙功能的3G手機連接公安網(wǎng)電腦。除移動接入應(yīng)用外，嚴禁筆記本電腦接入公安網(wǎng)。嚴格落實各類應(yīng)用系統(tǒng)和網(wǎng)站的登記、備案制度，嚴格上網(wǎng)內(nèi)容的審批，防止非網(wǎng)管人員隨意登錄服務(wù)器篡改業(yè)務(wù)系統(tǒng)程序、開設(shè)論壇、聊天室、架設(shè)游戲網(wǎng)站、非工作視頻下載等違規(guī)行為。

2.4加強網(wǎng)絡(luò)信息安全技術(shù)保障

基層消防部隊要依據(jù)《全國公安消防部隊安全保障系統(tǒng)建設(shè)技術(shù)指導(dǎo)意見》，在建設(shè)信息化項目時，制定切實可行的網(wǎng)絡(luò)安全保障規(guī)劃，加大投入，確保用于網(wǎng)絡(luò)安全與保密系統(tǒng)方面的投入不低于信息化建設(shè)項目投資總額的10%，逐步配備必要的網(wǎng)絡(luò)信息安全系統(tǒng)，研究網(wǎng)絡(luò)安全防范技術(shù)，建立網(wǎng)上巡查監(jiān)控機制，提高計算機網(wǎng)絡(luò)和信息系統(tǒng)的整體防范能力和

水平。

2.5建立健全網(wǎng)絡(luò)信息責(zé)任機制

基層消防部隊要按照“誰主管、誰負責(zé)”的原則，嚴格落實公安網(wǎng)絡(luò)安全和保密工作軍政主官負責(zé)制，加強公安網(wǎng)絡(luò)安全和保密工作的組織領(lǐng)導(dǎo)和監(jiān)督檢查，及時研究解決網(wǎng)絡(luò)信息安全工作中遇到的問題和困難，督促工作措施落實。要嚴格落實定期網(wǎng)絡(luò)安全與保密形勢分析制度，在內(nèi)網(wǎng)網(wǎng)站建立網(wǎng)絡(luò)安全管理專欄，通報網(wǎng)絡(luò)運行情況和網(wǎng)絡(luò)安全管理情況。同時加大對網(wǎng)絡(luò)違規(guī)違紀的查處力度，將網(wǎng)絡(luò)信息安全防范工作全面貫徹到部隊日常安全管理工作中，逐步建立健全對網(wǎng)上違規(guī)行為的調(diào)查、取證、處罰、通報等查處工作聯(lián)動機制。凡因管理不善、措施不力、工作不落實，發(fā)生網(wǎng)絡(luò)違規(guī)違紀事件的，實行問責(zé)制和責(zé)任倒查制，對直接責(zé)任人進行嚴肅處理。

參考文獻

篇（10）

三、查改集合，學(xué)以治用

我中心重點負責(zé)全局的網(wǎng)絡(luò)及監(jiān)控體系建設(shè)工作，過去習(xí)慣于按部就班式地完成任務(wù)。通過學(xué)家提高了認識，增強了主動服務(wù)，積極創(chuàng)新的意識。結(jié)合整改在幾項重點工作中主動謀劃，大膽創(chuàng)新，使解放思想大討論見到了實效。

1、針對我局網(wǎng)絡(luò)不穩(wěn)定的問題，主動征求了各部門的意見，多方面查找好的網(wǎng)絡(luò)設(shè)備，走訪了國家環(huán)?？偩?、省環(huán)保局及我市信息化建設(shè)好的單位，集各地的網(wǎng)絡(luò)功能及設(shè)備優(yōu)勢，制訂了我局網(wǎng)絡(luò)改造方案，經(jīng)專家論證后，組織實施。在較短的時間內(nèi)，使我局網(wǎng)絡(luò)運行狀況得到了較大的改觀。

2、挖掘潛力，發(fā)揮資源優(yōu)勢，完善我局局域網(wǎng)平臺建設(shè)。通過解放思想大討論，增強了主動服務(wù)意識。中心廣集思路進一步完善了局域網(wǎng)綜合辦公平臺內(nèi)容，并在全局大平臺的基礎(chǔ)上，增設(shè)了各科室的網(wǎng)站專頁，方便了領(lǐng)導(dǎo)對各科室工作的及時了解和掌握。

3、針對群眾反映的烤火期煙囪冒黑煙問題，中心主動利用先進的煙氣黑度自動監(jiān)控系統(tǒng)，開始全天候?qū)κ袇^(qū)范圍內(nèi)的煙囪進行監(jiān)控掃描，將監(jiān)控到的不合格煙囪拍照后交稽查大隊處理，并在環(huán)保在線曝光。

4、春節(jié)期間，為確保在線監(jiān)控系統(tǒng)的正常穩(wěn)定運行，保證我市環(huán)境安全，中心10人全部晝夜輪流值班，一方面保證監(jiān)控網(wǎng)絡(luò)的正常運行，另一方面隨時監(jiān)控重點企業(yè)的排污情況，做到有異常及時發(fā)現(xiàn)，避免污染事故的產(chǎn)生。

四、針對問題，主動謀劃

通過大討論，中心對內(nèi)部工作進行了認真的梳理，認真分析了我局信息化建設(shè)及信息中心內(nèi)部存在的主要問題，表現(xiàn)在：一是網(wǎng)絡(luò)覆蓋能力不能完全滿足信息傳輸與資源共享的需要，現(xiàn)有環(huán)境信息傳輸網(wǎng)絡(luò)僅限于局內(nèi)部及局與前端監(jiān)測設(shè)備的聯(lián)接，隨著環(huán)境管理應(yīng)用需求的不斷增加，環(huán)境數(shù)據(jù)實時傳輸、信息資源共享的要求越來越高，網(wǎng)絡(luò)的覆蓋范圍、傳輸速度和穩(wěn)定性等需要不斷加強和提高。二是環(huán)境數(shù)據(jù)尚未得到全面有效開發(fā)和共享，多年環(huán)境管理工作積累了大量的基礎(chǔ)數(shù)據(jù)，但這些數(shù)據(jù)庫的采集、傳輸、加工、存儲和應(yīng)用比較分散，缺少規(guī)范化，珍貴的環(huán)境數(shù)據(jù)尚未全面轉(zhuǎn)化為可用的信息資源。三是環(huán)境管理核心業(yè)務(wù)信息化程度有待提高，許多核心業(yè)務(wù)數(shù)據(jù)庫和應(yīng)用軟件有待開發(fā)。四是信息化更新維護人員業(yè)務(wù)水平欠缺，缺少系統(tǒng)建成后的全面培訓(xùn)和信息化技術(shù)的更新培訓(xùn)。五是環(huán)境信息化安全意識有待加強，在當(dāng)前國家十分重視網(wǎng)絡(luò)安全的形勢下，我局缺少專業(yè)的網(wǎng)絡(luò)安全管理人員。六是環(huán)境信息化管理制度亟待加強，目前尚未嚴格的網(wǎng)上內(nèi)容更新制度要求和明確的獎罰措施。

針對問題，提出了20*年信息中心工作的思路

1、在項目籌劃和管理制度方面，按照統(tǒng)一規(guī)劃、資源整合、信息共享的原則籌劃信息化建設(shè)項目，按照統(tǒng)一管理、分塊負責(zé)的原則，制定嚴格的網(wǎng)絡(luò)管理及網(wǎng)上內(nèi)容維護制度，為辦公自動化奠定基礎(chǔ)。

2、在管理機構(gòu)和隊伍建設(shè)方面，加強我局信息化機構(gòu)和隊伍建設(shè)，成立由局各部門組織的信息化管理機構(gòu)，成立網(wǎng)絡(luò)安全管理小組及電子政務(wù)領(lǐng)導(dǎo)小組，統(tǒng)一領(lǐng)導(dǎo)、規(guī)劃和管理我局網(wǎng)絡(luò)安全及電子政府信息化工作。

3、在基礎(chǔ)網(wǎng)絡(luò)和硬件建設(shè)方面，建設(shè)我市環(huán)保系統(tǒng)的環(huán)境信息廣域網(wǎng)絡(luò)系統(tǒng)，通過建立虛擬專網(wǎng)的方式實現(xiàn)市局與區(qū)縣環(huán)境局的環(huán)境信息廣域網(wǎng)絡(luò)聯(lián)接。支持召開視頻會議。

4、在政府門戶網(wǎng)站和內(nèi)部辦公平臺建設(shè)方面，做好市政府門戶網(wǎng)站“中國*”網(wǎng)及我局環(huán)境信息外網(wǎng)的維護工作，進一步更新完善外網(wǎng)結(jié)構(gòu)和內(nèi)容。以應(yīng)用系統(tǒng)高度集成為特色，全面完成我局電子政務(wù)綜合辦公平臺的建設(shè)任務(wù)，增加網(wǎng)上公開內(nèi)容，擴大環(huán)境信息網(wǎng)上公開指數(shù)，提高為公眾服務(wù)的效率。

5、在業(yè)務(wù)系統(tǒng)建設(shè)和應(yīng)用方面，針對排污申報、排污收費、建設(shè)項目審批、環(huán)境應(yīng)急管理等方面工作需要，組織開發(fā)一批業(yè)務(wù)應(yīng)用系統(tǒng)，促進我局環(huán)境保護工作的規(guī)范化管理，提高我局行政管理效率。同時，根據(jù)我市特殊的地理位置，組織實施三維地理信息系統(tǒng)、環(huán)境應(yīng)急系統(tǒng)等先進應(yīng)用系統(tǒng)的建設(shè)，為我市建設(shè)項目規(guī)劃及環(huán)境安全提供技術(shù)支持。

6、在環(huán)境信息與統(tǒng)計能力建設(shè)方面，國家安排專項資金支持污染減排指標(biāo)、監(jiān)測、考核“三大體系”能力建設(shè)，信息能力建設(shè)是基礎(chǔ)和關(guān)鍵，其重要內(nèi)容就是加強環(huán)境信息的采集、傳輸、儲存、分析和應(yīng)用等方面的能力。20*年重點抓好環(huán)境基礎(chǔ)數(shù)據(jù)庫建設(shè)，建立和完善環(huán)保系統(tǒng)信息交換平臺及環(huán)境數(shù)據(jù)中心，提高環(huán)境信息資源共享程度和利用水平。

7、在環(huán)境宣傳和為公眾服務(wù)方面，以政府門戶網(wǎng)站為依托，進一步完善公眾參與、在線辦事功能，為公眾提供“一站式”環(huán)境信息服務(wù)，全面公開污染減排等有關(guān)環(huán)境保護的政策和工作進展。針對污染減排等熱點環(huán)保問題，制作專題欄目，做好專題宣傳。同時，加強網(wǎng)上互動，開展網(wǎng)上訪談，宣傳政策，解答疑問，讓更多的社會公眾了解、關(guān)心、支持污染減排及其它重點環(huán)境保護內(nèi)容。

8、在網(wǎng)絡(luò)安全和保密方面。積極應(yīng)用數(shù)據(jù)加密、身份認證、訪問控制、安全檢測、數(shù)據(jù)備份等技術(shù)，保證網(wǎng)絡(luò)環(huán)境下用戶身份的可靠性，增強系統(tǒng)的安全性，建立可信任網(wǎng)絡(luò)體系。同時，建立并執(zhí)行完善的安全管理制度，構(gòu)筑全方位多層次安全體系，為環(huán)境信息化的健康有序發(fā)展提供堅實的保障。