公司网络信息安全范文
发布时间：2023-10-09 17:41:52
导语：想要提升您的写作水平，创作出令人难忘的文章？我们精心为您整理的13篇公司网络信息安全范例，将为您的写作提供有力的支持和灵感！
篇1
1.电力系统的安全指标
电力系统为各产业的发展提供电力资源，建立信息数据网有利于保障电力控制系统的安全。信息系统主要负责数据信息的传输，同时在运行效率、管理控制方面发挥着不可忽视的作用。信息系统的安全不仅局限于信息的保护，还包括对信息系统的保护、检测和恢复等[1]。为保证信息系统的稳定传输，电力企业应制定相应的安全指标。
1.1使用指标
系统中存储的信息必须具有使用价值，否则就没有必要存储进信息系统。因此，电力企业应确定采取安全保护措施的信息的可用性。如果用户有需要，系统应为其提供相应的访问服务，避免因服务功能不及时等问题造成系统信息的异常存储、传输和处理，给系统功能的正常发挥带来影响。
1.2保密指标
电力企业信息系统所用的数据信息必须进行保密，只允许授权使用的人员查看，并不得透露给其他人员。目前，多数电力企业采用“授权、认证”的方式进行信息的保密，只允许授权使用的用户使用信息系统。执行保密指标，必须确保信息不被损坏、篡改和窃取。
1.3存储指标
实现网络化控制是地理企业的改革创新，在网络系统的运行期间必须保证信息存储的完整性。首先要确定纸质、电子档等信息存储的形式，然后再根据实际需要进行合适的存储指标选择，保证使每项信息都能得到有效存储和维护。
1.4审核指标
对数据信息进行定期审核有助于信息的安全管理。电力企业管理人员应在的科学指导下进行审核工作，给管理人员提供正确的决策和指示。此外，进行信息审核能够及时发现系统中存在的问题，提醒网络控制人员对异常情况进行及时处理，防止给信息系统的安全运行带来安全隐患。
1.5人员指标
人是电力网络信息系统中最关键的因素，系统最终需要技术人员的操作控制，如果专业人员技能不足，会给信息安全系统带来很大风险。如：操作人员随意安装操作系统、随意更改计算机代码、随意更新升级各类软件等，都会给网络信息系统带来安全隐患，破坏网络信息传输的正常进行。
2.网络信息安全防护对策
对于电力企业来说，电力资源信息化涉及的面广，工程技术比较复杂，必须从总体考虑网络资源的安全问题。为规避风险，使网络系统的运行更加安全、高效，必须保证网络的安全隔离。具体可采用以下技术解决网络资源的安全：
2.1虚拟网技术
网络管理者掌握虚拟网技术可以营造网络运行的稳定环境，避免其受到外界因素的干扰。。在公共数据网络上，采用访问控制和数据加密技术，可以将两个或多个可信内部网进行互联[2]。
2.2数据库技术
为提前防范电力网信息出现被盗、丢失等异常，运用数据库技术通过数据备份的方式保存原资料，可以保证信息的安全。电力企业应创建数据备份中心，选择高品质的数据恢复技术，如遇到信息数据受损，可以进行提前修复补充，以保证信息系统的正常运行。
2.3防火墙技术
防火墙属于访问控制产品，它能够隔离开信任网络和不信任网络，在内部网络与外部不安全的网络之间设置障碍，对外界异常信息进行过滤控制，阻止来自外界的非法访问。能够有效的阻止黑客的攻击，实现对数据流的监控。如防火墙中的强制实糟，能避免企业信息遭受非法攻击或存取。
2.4病毒防护技术
电力信息网络系统所遭受的最大病害是病毒，它对各类信息的安全具有较大的破坏力。要解决好这个问题，应通过防毒、杀毒的等方式进行处理，营造稳定的信息系统运行的环境。可以在电力企业的服务器上安装防病毒软件，在每台PC机上安装防病毒软件。
2.5安全审核技术
安全审核技术的作用是审核系统上流通的数据信息，及时将在异常的数据信息拦截，避免其给网络系统造成干扰，有效的保护信息系统的安全[3]。
3.加强安全制度管理
电力企业的网络安全管理中，技术仅仅是一部分，经营者还应加强管理决策的改革创新，制定出科学的管理规划和制度。日常管理中，应从以下方面加强管理：
3.1强化安全意识
安全意识涉及到领导者和网络系统运用管理的每个人。电力企业的经营者应将安全意识放在首位，从安全角度出发，制定现有网络系统的安全管理策略，避免来自外在的破坏因素干扰或危害网络系统。企业的员工要不断的培养自己的安全意识，坚持以安全为原则进行系统操作，把握好每个步骤。
3.2及时进行故障处理
网络信息系统发生故障在所难免，当出现故障时，应及时、尽快组织技术人员进行处理，尽早解决故障给系统造成的不良影响。
3.3规划管理制度
网络完全管理制度的严格执行可实现网络系统的有序操作，让系统的每个环节都能安全可靠的运行。电力企业应制定网络系统安全管理的制度，对计算机操作人员进行专业考核、加强设备的管理等，有效预防并避免意外故障的发生。
4.小结
计算机网络系统在电力企业的运用深刻而广泛，存在各种各样的安全威胁。电力企业必须加强安全技术的管理和应用，确保信息系统的安全运行，为企业的安全生产提供有力的保证。
参考文献：
篇2
【中图分类号】TN915.08文献标识码：B文章编号：1673-8500（2013）01-0022-01
县级供电企业信息化建设虽然起步不晚，但由于电网规模的不同导致各地信息化建设层次不齐，随着电力广域网的接入，信息网络的安全问题，成为各县级供电企业目前面临的同样难题，健壮的网络是实现网络安全和业务正常的基础，只有基础层面的网络设备的稳定性、安全性得到了保障，网络的稳定性的实现才成为可能，现以县级供电公司信息网络建设的情况，对网络安全情况进行分析。
1网络建设现状
近年来，县级供电企信息化建设如火如荼，如今硬件环境已经可以满足在信息网络上运行各种系统等应用，实现千兆骨干，百兆到桌面。按照部门、职能、安全重要程度分为许多子网，包括：营销子网、财务子网，办公子网、生产子网、服务器子网等，在核心交换机上为不同子网划分不同的虚拟局域网（vlan）。不同子网分属不同广播域。在应用上，提供文件共享访问，办公自动化、电子邮件等。
2存在问题
随着信息化程度的提高，信息网络的规模不断扩大，网络结构需要进行不断的调整，但在设备安全加固，数据备份、网络安全管理、操作人员安全意识等方面存在一定问题，造成管理吃力，给网络安全埋伏了不利因素，成为急需解决的问题。
3解决办法
3.1制定制度，落实责任。信息网络安全离不开严格的制度和明确的责任分工，为提高网络信息系统整体安全防护能力，强化公司内部信息安全，成立信息安全组织机构，组织机构分为领导小组和工作小组建立切实可行的应急预案和灾难恢复预案，有效预防和正确、快速应对网络及信息安全突发事件，最大限度地减少影响和损失，确保网络系统安全、稳定运行。
为确保计算机网络安全、实行了网络专管员制度、计算机安全保密制度、网站安全管理制度、网络信息安全突发事件应急预案等以有效提高管理员的工作效率。同时我公司结合自身情况制定计算机系统安全自查工作制度，做到四个确保：一是系统管理员于每周五定期检查中心计算机系统，确保无隐患问题；二是制作安全检查工作记录，确保工作落实；三是实行领导定期询问制度，由系统管理员汇报计算机使用情况，确保情况随时掌握；四是定期组织全公司人员学习有关网络知识，提高计算机使用水平，确保预防。
3.2网络系统安全管理。
3.2.1网络设备。因地理条件和资金限制，一些县级供电企业网络多为星形结构，超过半数的网络结点不能形成环网，网络运行极不稳定，这是目前县公司一些应用推广的阻碍。对于这种情况，如果资金较少，可以考虑根据地理条件在网内建设小型的环网，尽可能多的将结点环起来。
一些公司核心交换机、防火墙都是单机运行，无备用设备，一旦核心出现故障将会造成公司网络全部瘫痪，与上级公司无法连通，因此增加一台核心交换机和一台防火墙，和设备通过跳线相连，实现双机冗余，互为备用。
3.2.2终端管理。按照国家电网公司要求和省、市公司统一部署安排，信息内网所有计算机统一注册使用桌面安全管理系统，统一安装省公司部署的杀毒软件，每台终端设备都进行实名注册，进行IP+MAC+交换机端口多重绑定，严格控制移动存储设备的接入，确保非法设备无法接入内网，信息内外网实行双网双机，内外网之间完全物理分开，内网计算机不得任何方式接入外网，在信息外网出口安装IPS入侵防御设备，可以实时主动拦截各类黑客攻击和恶意行为，保护信息网络架构免受侵害，阻断非授权用户的使用，降低了不安全因素。
所有计算机在接入信息网络以前必须对所有账号进行处理，不得使用系统默认的用户名，删除不用的账号，禁用来宾用户，所有账号必须设置字母+数字+特殊符号长度在8位以上的密码，并定期更换。
3.2.3分区分域、等级防护。对公司的信息系统分成生产控制大区和管理信息大区，并对所有的业务系统进行等级划分，实现不同安全域之间的独立化和差异化的防护。其中生产控制大区又可以分为控制区和非控制区，调度数据网络作为专用的数据网络，划分为安全区I，它使用不同的网段单独组网，它与安全区II之间采用国家指定部门检测认定的电力专用正向单向隔离装置。WEB服务与管理信息大区之间分别安装硬件防火墙，并严格控制相互之间访问。
3.3数据备份。对数据备份设立了专人管理，负责数据备份系统的日常管理，针对系统情况和备份内容，分别采用了完全备份、增量备份、差分备份和按需备份，关键数据实现了异地备份。备份内容涵盖了生产、营销、管理等所有关键业务。
3.4UPS电源。网络设备在运行中最大的问题是电压不稳，甚至停电。虽然信息机房报在的办公大楼一般都接了双电源，但仍会有不可预知的电源故障会导致局域网中交换机、路由器、服务器和数据存储器等各类设备无法连续正常工作，因此UPS电源是机房中最重要的保障。在局域网的中心机房中，采用10-20kVA中等功率UPS集中供电的方式已被广泛接受。为了有效提高系统可靠性，一般采用双机热备份或并联供电。
3.5防雷系统。要定期测试机房在建设时已经建立了接地线，查看所有网络设备、服务器、机柜都做到了良好的接地和电源电源零线接地。对机房设备也要安装防雷设备，每台交换机都应安装机架式防雷插排和交换机防雷模块，所有电源都更换防雷插座。
篇3
随着信息技术广泛推广应用以及互联网的普及，我国各行各业信息化程度普遍提升，互联网民不断增加，据中国互联网网络信息中心的报告，截至2013年12月，我国网民规模达到6.18亿，其中通过手机上网的网民占80%；手机用户超过12亿，国内域名总数1844万个，网站近400万家，全球十大互联网企业中我国有3家。2013年网络购物用户达到3亿，全国信息消费整体规模达到2.2万亿元人民币，同比增长超过28%，电子商务交易规模突破10万亿元人民币[1] ；我国已经成为名副其实的网络大国。
尽管多年来我国的网络安全工作不断取得进展，但由于我国在自主创新方面还相对落后，区域和城乡差异比较明显，特别是人均带宽与国际先进水平差距较大，国内互联网发展瓶颈仍然较为突出。同时，中国面临的网络安全方面的任务和挑战日益复杂和多元。中国是网络攻击和信息窃取的主要受害国。仅2013年11月，境外木马或僵尸程序控制境内服务器就接近90万个主机IP。侵犯个人隐私、损害公民合法权益等违法行为时有发生。
事实上，网络空间已经成为各国博弈的新领域，波及全球的网络安全重大事件时有发生。为有效应对新的挑战，今年2月我国成立了中央网络安全与信息化领导小组，在国家层面上强化统筹协调，明确提出了国家的信息安全观，即没有网络安全就没有国家安全，没有信息化就没有现代化。要有自己的技术，有过硬的技术； 要有丰富全面的信息服务，繁荣发展的网络文化；要有良好的信息基础设施，形成实力雄厚的信息经济；要有高素质的网络安全和信息化人才队伍；要积极开展双边、多边的互联网国际交流合作。要与“两个一百年”奋斗目标同步推进，向着网络基础设施基本普及、自主创新能力增强、信息经济全面发展、网络安全保障有力的目标不断前进，在此基础上力争尽快把我国建设成为网络强国。
作者认为，建设网络强国，当务之急是深化认识，认清当前网络安全面临的严峻形势。
首先，网络空间已成为国家间较量的新战场。
随着网络空间成为继陆、海、空、天外的“第五空间”，网络空间成为现代国家致力角逐的重点。
一方面，美等发达国家纷纷加强网络军备，发展网络战力，争夺网络空间主动权，部分国家甚至研发先进网络武器，暗地支持网络攻击，对其他国家造成严重威胁。近年“震网”病毒攻击伊朗核电站致使伊朗核设施遭到破坏，以及“火焰”、“读取”等超级病毒出现，窃取敏感信息，波及世界大部分地区，都不是偶然的普通事件，而是有组织的国家谋划行为。
另一方面，由于当今世界国与国之间爆发物理战争可能性不大，国家间的冲突逐渐转变为网络空间的较量。近期的乌俄冲突、以及2007年爱沙尼亚-俄罗斯、2008年格鲁吉亚-俄罗斯冲突中，网络空间都成为重要冲突疆域，甚至成为争端的主要战场。
网络空间国家和利益竞争已呈强烈对抗态势，未来国际政治、经济、军事、外交竞争与冲突中，网络空间将更加容易成为恶意或敌对网络活动的载体。到2014年，已有40多个国家颁布了网络空间国家安全战略，仅美国就颁布了40多份与网络安全有关的文件。美国还在白宫设立“网络办公室”，并任命首席网络官，直接对总统负责。2014年2月，总统奥巴马又宣布启动美国《网络安全框架》。德国总理默克尔2月19日与法国总统奥朗德探讨建立欧洲独立互联网，拟从战略层面绕开美国以强化数据安全。欧盟三大领导机构明确，计划在2014年底通过欧洲数据保护改革方案。作为中国亚洲邻国，日本和印度也一直在积极行动。日本2013年6月出台《网络安全战略》，明确提出“网络安全立国”。印度2013年5月出台《国家网络安全策略》，目标是“安全可信的计算机环境”。因此，接轨国际，建设坚固可靠的国家网络安全体系，是中国必须作出的战略选择[2]。
其次，关键信息基础设施成为国家间博弈新领域。
在国家关键性基础设施方面，随着金融、能源、交通、通信等关键领域日益依赖网络和信息技术，其安全影响到国家安全、经济安全、人民生活及正常社会秩序。由于关键信息基础设施的战略地位，其已成为国家间开展博弈的新领域。一旦发生网络冲突，关键信息基础设施将成为首要被攻击目标，各国均予以高度重视，采取了各种措施应对。
一方面，根据斯诺登爆料美、英等国大规模实施监听计划，以窃取他国金融、能源等重点行业敏感信息。作为受害国，德国、巴西等国采取措施进行积极应对，其中德国提议建立“欧洲互联网”取代美国主导的互联网基础设施，巴西则计划铺设直通欧洲的海底光缆绕开美国。
另一方面，美、英、澳等西方大国以“威胁国家安全”为借口，积极开展各种安全审查，主要限制我国信息技术产品和服务在其重点领域的采用；与此同时，美等发达国家强化技术封锁和贸易壁垒，限制其高科技通信器材等技术产品出口。
我国关键领域不仅处于遭受美国监听的被动地位，更缺乏针对美等国家“安全审查”的应对措施，关键信息基础设施在国际博弈中严重处于不利位置。
第三，网络资源成为国家间争夺的新目标。
随着网络建设不断深入，网络资源逐渐成为国家间争夺和控制的新目标，围绕网络资源控制权和主导权的争夺十分激烈。当今世界，谁能掌控域名服务器、IP地址等互联网基础资源，谁就能占据网络空间主动权；谁能掌握更丰富更有价值的信息资源，谁就能获得更多利益。
美国一直牢牢掌控着国际互联网基础资源，虽然在国际压力下其声称交出互联网名称与数字地址分配机构（ICANN）的管理权，但实际上互联网的国际管理权仍然掌握在其手中。此外，美、英、澳等发达国家还加紧在大数据领域的布局，出台大数据计划或战略，着力发展大数据技术加强对数据资源的控制，获取经济、安全等方面的国家利益。而我国互联网基础资源比较薄弱，缺乏网络空间话语权和主动权，对信息的获取和处理能力也与发达国家存在较大差距。
可以预见，未来他国若与我国发生冲突，网络空间也极有可能成为主要战场。而我国在网络资源、基础设施防护、反制技术与管制等方面还存在诸多不足，使得我国在网络空间较量中处于弱势地位，可能影响到国家安全和社会稳定。
为应对严峻局面，2014年2月27日中央网络安全与信息化领导小组成立，统筹指导国家网络安全和信息化工作，强化了国家层面的网络安全顶层设计和总体协调，这是我国网络安全管理体制的重大进步，为我国将网络大国建设成网络强国提供了有力保障。
我们要在中央网络安全与信息化领导小组的统筹指导下，求真务实，抓住要害，有效应对挑战。对以下几个方面应予以特别注意：
一是全面构建国家网络安全防护体系。建立协调联动、相互配合、资源共享的网络安全防护机制，制定国家网络安全防护策略，明确各方网络安全防护职责。构建国家网络安全风险评估、监测预警、应急处置、灾难恢复体系，加强技术手段建设，提升抵御攻击的防护能力。
二是统筹协调加强关键信息基础设施安全。出台关键信息基础设施保护法规，将关键信息基础设施纳入国家战略资产，明确关键信息基础设施保护范围、各相关方责任，为相关工作开展提供法律依据。建立重要网络设备产品审查制度，针对党政机关、重点行业采购和使用的重要信息技术产品与服务开展网络安全审查，防范和减少安全风险隐患，提升关键领域网络安全。建立关键信息基础设施仿真环境和攻防测试、安全验证平台，加强关键信息基础设施漏洞、后门的发现检测和防范能力。
三是大力提升信息技术产业水平。加大网络核心技术研发投入，实现关键核心技术重大突破，积极有序推进关键信息技术产品和设备的国产化替代，扶持壮大有实力、有规模、有自主知识产权的国内企业，加强技术创新，争取开创我国信息技术产业的新局面。
在网络安全领域，我们面临的是一场艰苦的斗争。我们需要在中央网络安全与信息化领导小组的统一领导下，从大局着眼，抓住关键环节，从技术、产业、政策、体制等多个方面采取有力措施建设网络强国。
篇4
一、计算机网络信息安全问题的现状
（一）计算机系统问题。目前，很多计算机系统网络都普遍存在控制性差的特点，计算机本身就具有开放性的特点，再加之缺乏相应控制的系统，很容易给电脑黑客提供可乘之机，电脑黑客会利用计算机系统存在的漏洞，来攻击和破坏计算机用户的系统，导致计算机系统瘫痪。
（二）计算机病毒传播。互联网技术的普遍运用，计算机病毒的类型也呈现出多种形式，这些计算机病毒严重的威胁着计算机信息安全，容易造成计算机用户的信息数据流失或者被破坏，威胁着计算机用户的信息安全。
（三）计算机存储传播。计算机信息在存储和传播的过程中，缺乏相应的保护措施，可能导致计算机信息在传播的过程中被任意修改，导致信息的失真。此外，计算机信息的保密技术不高，存在信息被偷看或者被偷盗的可能性，会给计算机用户带来一些不必要的麻烦。
二、网络安全控制技术
（一）生物识别技术。生物识别技术主要根据计算机用户的人体特征来进行识别操作的。由于每个人都是不同的个体，具有明显的差异性。这种技术的运用为网络信息安全提供了安全保障，确保了网络信息的安全性。
（二）防火墙技术。防火墙技术是目前被应用最广泛的一个网络信息安全控制技术，为计算机网络信息安全提供了一定的保障，在计算机网络和外用网络之间设立一道屏障[1]，确保计算机网络的内在信息不受外在网络信息和环境的影响和侵害，保障计算机网络信息内在的安全性。
（三）数据加密技术。数据加密技术就是将将计算机用户的一些明文数据进行加密，运用密码进行转化，一般不知道转化密码的人员就无法破解相关数据，这样来保证计算机用户数据信息的安全性，
（四）全审计技术。安全审计技术主要是定期对整个计算机系统进行扫描，一旦发现计算机系统存在漏洞，能及时对计算机漏洞进行处理，减少有害病毒对计算机系统的破坏，确保计算机系统的安全性。
三、网络信息安全控制技术的实际应用
（一）电子商务中的应用。淘宝、唯品会、当当等网络购物网站的成立，人们的购物活动变得更加方便，人们在购物的过程中多数都会选用信用卡作为付款的主要支付方式，这就会涉及到消费者的财产安全问题，也会存在消费者的信用卡账号被别人盗用的情况，造成消费者的经济损失。因此，为了保障消费者的财产安全，网络信息安全管理工作显得尤为重要。加密技术[2]的出现，极大的解决了消费者的信用卡支付安全问题，确保消费者的网络购物交易的安全性。
（二）局域网中的应用。一个单位区域内会设置多台互联网计算机组，被称之为局域网。目前，很多国际化的公司，会在其他很多的国家内设置一个或者多个分公司，每个分公司都有属于自己的，可以方便分公司和总公司的办公，会利用专门的线路来连接各个分公司的，这时就会运用到虚拟的专用网，这样可以有效的保护公司信息的安全性，也能给用户提供真实、可靠的信息。
（三）其他方面的应用。电子邮件的传递过程中，为了防止他人伪造客户的身份信息，造成一些不必要的麻烦，可以采用数字签名技术来保护客户的网络信息安全。在人们进行淘宝的网络购物支付时，可以运用电子交易协议和安全套接层协议，来确保消费者的信用卡信息安全，此外，为了确保消费者信用卡密码的安全性，专门研发出密码专用芯片，来保障消费者的网络信息安全。
结语
在网络时代的今天，网络信息安全涉及到多个层面，网络信息安全的重要性已经得到人们的普遍认同，都开始将网络信息安全控制技术运用于网络信息安全的相关工作中，同时也要根据时代的发展需求，不断对网络信息安全控制技术进行创新和改进，为不断变化的网络安全环境提供更好的网络信息安全控制技术，促进网络信息安全、健康的发展和传递。
参考文献
篇5
[中图分类号] F208 [文献标识码] A [文章编号] 1673 - 0194（2013）04- 0084- 02
现代企业的信息安全是指在管理上和技术上对数据处理系统进行安全的保护，使计算机的软件、硬件、保密数据等不会遭到破坏、更改、泄露。通过对企业信息安全的管理，能够保护企业信息的机密性和完整性，保护企业的生产运营安全，是企业发展的必不可少的环节。
1 网络环境下现代企业信息安全存在的问题
1.1 人为因素造成的安全问题
现代企业之间的竞争十分激烈，企业管理者把精神都集中在企业的生产和经营上，对计算机的管理不够重视，加上网络属于新生事物的一种，人们会利用网络进行娱乐活动，却忽视了网络的安全性，缺乏网络安全意识，企业员工在工作时间利用网络进行娱乐活动的行为十分普遍，由于自身的安全意识匮乏，不但浪费了企业的网络资源，也加大了病毒侵害的可能性，威胁了企业的信息安全。企业信息安全的管理需要管理部门重视起来，现实中，企业对信息安全的管理投入很少，安全防范做得不好，管理者对信息安全管理的认识不足，下面的员工安全意识也淡薄，规章制度不完善，信息安全管理无据可依，管理者也没有对信息安全进行有效的监督，没有在第一时间发现网络存在的问题，甚至在网络不能正常运行了才去解决问题，给公司发展带来不利影响。
1.2 网络技术自身存在的安全问题
随着网络技术的发展，各种软件也不断更新换代，现在Windows 7正在大规模地进军国内市场，微软不断推出新的产品，各种操作系统的漏洞也一直存在，为病毒的滋生提供了机会，很多网络软件存在后门，这些后门原本是编程人员为了软件的扩展和维护设置的，如果被不法分子发现，对公司的信息安全有很大的威胁。计算机犯罪中最典型的就是黑客的攻击，黑客攻击也分为主动攻击和被动攻击两种，主动攻击直接为企业的信息完整性、机密性造成破坏，被动攻击虽然能够保证公司电脑的正常运行，但企业的重要信息可能会被截获、窃取，都严重影响了企业信息安全。
1.3 设备环境造成的安全问题
从网络环境来说，外部环境对企业信息安全也构成威胁，企业的计算机房的位置不能是随便设置的，需要有一定的安全技术要求。网络的线缆等通信设施容易被人为破坏，或者受到自然环境如地震、雷雨、电磁场等环境的影响发生破坏，并且自然环境的影响是不可预测的，一旦出现问题，会给企业的信息造成直接的破坏，影响信息的完整性。计算机的硬盘、内存的运行状况也应该得到管理人员的注意，计算机设备的防盗等都是问题，企业员工在工作过程中往往会拷数据回家，或者加班后在用U盘等移动设备把资料拷贝到公司电脑中，增加了企业计算机中毒的危险。
2 解决企业信息安全问题的对策研究
2.1 重视信息安全管理，加强制度建设
首先，企业管理者应该认识到企业信息安全的重要性，认识到网络保护的重要性，提高信息安全意识，这样才能加强制度建设，做好信息安全管理与监督工作。计算机房是重要场所，它的设置也需要一定的隐蔽性，一般不要设置在公司一楼。企业应该建立和完善信息安全管理制度，帮助员工树立信息安全意识，明确信息安全保护的对象和目标，保证各项管理制度的落实执行，制订明确科学的操作流程，规范员工的日常操作行为，制订应急预案和网络维护制度，计算机管理人员应该每天对计算机系统进行检查或者更新，及时发现网络运行中出现的问题，防止病毒的产生，在发生问题后把损失降到最低。
2.2 加强企业信息安全的网络技术控制
依靠网络技术来保护现代企业信息安全是十分有效的方式，网络技术手段主要有防火墙、信息加密与认证、病毒防控、数据备份等方式。防火墙是网络技术中保护信息安全最重要的技术之一，它通过设置屏障阻止黑客的访问，能够有效防止病毒的侵入，企业应该按照质量可靠的防火墙，并时刻关注防火墙的问题与升级情况。直接对企业信息进行加密也是有效的方法之一，企业可以设置专门的访问密码，仅供本公司员工使用，或者每个员工都有自己的上网编号，输入之后才能访问公司网络，公司也可以根据浏览记录查看哪些员工上网，能够有效防止企业人员泄密行为，对重要文件采取多种加密措施。企业应该注意对防病毒软件的更新换代，提高防毒、杀毒的效率，保证系统的安全。电脑一旦中毒，一些文件就可能丢失或者被更改，企业需要对重要文件进行备份，这样在发生中毒之后能够将损失降到最低。
2.3 加强法制建设，运用法律武器保护企业信息安全
现代企业的信息安全应该受到法律的保护，公司的机密文件关系到公司的生死存亡，关系到社会公平竞争，关系到个人隐私，应该受到法律的保护。国家应该完善企业信息安全的法律法规，为企业保护自己的权益提供法律武器，企业也应该具有法律意识，在公司的信息恶意遭到破坏和侵害时，不是采用同样的方法对待竞争企业，而是应该拿起法律武器保护自己，用国家法律来抵制侵犯，保护自己企业的信息安全与完整。
3 结 语
网络的发展是一把双刃剑，在给社会进步和发展带来巨大益处的同时，也带来了一些负面影响，企业应该辩证对待网络时代的发展，充分利用网络环境带来了优势，通过技术手段创新、管理加强、法律法规的完善等措施来保护企业信息安全，为企业的发展创造安全的环境。
主要参考文献
[1] 薛伟莲. 保证信息与网络安全的网络伦理规范体系的构建[J]. 网络与信息，2010（11）.
[2] 费宏伟. 保证电算化时代会计信息安全的几点思考[J]. 东西南北·教育观察，2010（11）.
篇6
1信息安全面临的形势与挑战
（1）国际上围绕网络空间主导权与控制权的争夺日趋激烈，信息基础设施和社会基础数据面临新时期严峻的网络攻击风险；云计算、物联网、移动互联和大数据等新技术的快速发展使网络安全边界更加模糊，给信息安全带来了新的更大的风险和挑战。
（2）国家层面在不断加强信息安全监管力度，专门成立了中央网络安全与信息化领导小组。“网络强国战略”在十八届五中全会上被纳入国家十三五规划的战略体系，网络信息安全逐渐被提升至国家安全战略的新高度。国内先进企业也在体系化的全面推进信息安全风险管控工作，传统的“被动静态防护”逐渐被“主动动态防御”所取代。
（3）管道公司在信息安全管理、技术保障和合规性建设方面取得了一定的进展，但仍然存在以下不足：信息安全组织机构不健全，缺乏专业技术人才；部分员工缺乏信息安全意识，信息安全责任落实不到位；信息系统建设没有完全落实信息安全防护同步规划、同步建设、同步运行的“三同步”原则，信息系统等级保护没有全面开展；互联网出口尚未统一，信息安全整体防御能力相对薄弱；无线网络应用、终端入网审计及系统用户权限管控还有待进一步规范。
2信息安全管理体系与技术保障体系建设[1]
2.1健全信息安全管理体系
成立公司网络安全和信息化领导小组，建立公司、二级单位两级的信息安全管理与应急处置组织体系，建立安全方针政策、安全管理制度、技术标准规范、流程控制表单四个层级的信息安全标准与制度体系框架；以信息安全等级保护为主线，抓好信息化项目立项、验收等关键节点，建立信息系统安全风险管控体系；按年度开展信息安全评估检查，以问题为导向提升信息安全防护水平；建立信息安全通报机制，强化信息安全意识宣教与信息安全技术培训、技能竞赛，形成良好的信息安全氛围。
2.2完善信息安全技术保障体系
在终端安全方面，部署网络准入控制系统、桌面安全管理系统、防病毒系统；在应用系统安全方面，对关键服务器主机设备进行冗余部署，建立主机弱点分析机制、主机系统软件备份和恢复机制、主机入侵检测机制和主机系统操作规范。同时，通过实施现有网络优化改造、网关部署等措施，实现公司生产网和办公网的业务安全隔离，提升网络边界安全防护能力。
3信息安全管理提升
3.1建立信息安全责任制
分解落实信息化归口管理部门、业务主管部门、建设运维单位、应用部门在信息系统全生命周期中的安全责任。明确各单位、部门的主要领导为信息安全第一责任人，明确各级信息安全管理员及各专业人员的信息安全岗位职责，强调像对待生产安全一样对待信息安全，营造人人有责、人人尽责、齐抓共管的信息安全管控环境。
3.2加强信息系统安全等级
保护与信息化项目全生命周期的信息安全闭环管理，抓好过程管控，切实落实“三同步”要求。在立项阶段确定安全等级，编制安全方案；在建设实施阶段实施安全方案；在上线验收阶段严格安全检查，杜绝系统“带病”上线运行。同时，梳理检查已投入运行维护的系统，确保全部纳入信息系统安全等级保护管理。
3.3建立健全信息安全应急响应机制
丰富信息安全应急资源，完善信息安全应急预案并加强演练，提升信息安全事件的响应速度和处置水平。通过技术培训和人才引进，加强信息安全技术团队建设，提升信息安全态势感知能力和动态主动防御水平，促使信息安全管理由“救火型”向“预防型”转变。
3.4建立健全信息安全分析和通报制度
结合国内外及石化行业信息安全形势，开展信息安全分析，查摆问题，研究制定解决方案。扩大《信息安全通报》影响面，充实通报内容，充分发挥通报信息安全信息、传播信息安全知识、安排信息安全工作、通报信息安全考核结果的综合作用。
3.5统一公司互联网出口
按业务需要严格管控，互联网访问实行实名制管理，互联网访问资源实行白名单管理。对外应用统一至公司云平台的对外区，建立统一远程接入区。建立公司统一的无线网络认证系统，取缔私自接入的无线路由器，规范无线网络应用，为移动应用提供安全通道。
3.6加强用户弱口令管理
全面启用强密码策略，提升用户登录认证的安全强度；将统一身份管理系统与HR系统集成，实时同步人员信息，强化用户账号的实名制管理。加强终端安全管理，实施用户终端准入实名制管理，全面提高统一防病毒软件和桌面管理软件的安装率，并积极推进虚拟桌面的普及应用。
3.7建立完善公司信息安全基线
以基线为基础实现信息安全的全面管控，降低局部信息安全事件对整体信息安全形势的影响，采取主动的防御思想，建设信息安全防护体系，并适时对基线进行调整，实现对信息安全事件的有效防御，切实提升信息安全管理和防护水平。
4结束语
信息安全管理要坚持技术与管理并重[1]，在提高信息安全技术防护能力、做好适度防护的同时，注重信息安全组织体系、风险控制和运行服务等方面的管理，形成信息安全动态长效管理机制以及预防为主的主动式信息安全保护模式；既要作为一个单项重要工作来抓，更要融入各项日常信息化工作，特别是信息系统全生命周期管理中去，才能保障企业信息化的健康有序发展。
参考文献
篇7
2012年度中国信息安全领域最具影响力人物奖
北京启明星辰信息技术股份有限公司CEO严望佳
赛门铁克大中国区总裁吴锡源
上海帝联信息科技股份有限公司总裁康凯
航天信息股份有限公司副总经理郭宝安
品牌类
2012年度中国信息安全最具影响力企业奖（9家）
北京亿赛通科技发展有限责任公司
杭州攀普科技有限公司
北京北信源软件股份有限公司
航天信息股份有限公司
江苏敏捷科技股份有限公司
山西中网信息产业有限公司
上海银基信息安全技术有限公司
上海浪擎信息科技有限公司
深圳市亚略特生物识别科技有限公司
2012年度中国信息安全值得信赖品牌奖（9家）
北京国泰信安科技有限公司
安华信达（北京）科技有限公司
Cellopoint雀罗(上海)信息科技有限公司
深圳市腾讯计算机系统有限公司
世纪龙信息网络有限责任公司
广东蓝盾信息安全技术有限公司
布鲁科特（BlueCoat）公司
北京航星永志科技有限公司
北京网康科技有限公司
深信服科技有限公司
2012年度中国信息安全值得信赖应用安全产品提供商
北京安码科技有限公司
2012年度中国政务信息安全推荐品牌奖
同方股份有限公司
2012年度中国信息安全用户推荐奖
盈世信息科技（北京）有限公司
2012年度中国信息安全突出贡献奖（4家）
北京奇虎科技有限公司
北京网康科技有限公司
福建亿榕信息技术有限公司
上海全湾信息科技有限公司
2012年度中国金融业信息安全突出贡献奖
广发银行信用卡中心
2012年度中国信息安全创新企业奖（6家）
莱克斯科技(北京)有限公司
北京网云飞信息技术有限公司
苏州海博智能系统有限公司
神州数码网络有限公司
北京立思辰新技术有限公司
重庆远衡科技发展有限公司
2012年度中国信息安全创新奖
北京盘圣安信网络信息技术有限公司
2012年度中国信息安全技术创新奖
青岛多芬诺信息安全技术有限公司
2012年度中国信息安全优秀服务商（3家）
甘肃天梭信息安全技术有限公司
蓝盾信息安全技术股份有限公司
深圳市能士信息安全有限公司
2012年度中国信息安全最佳服务奖
北京趋势引领信息咨询有限公司
产品、技术类
2012年度中国信息安全优秀产品奖（21家）
莱克斯科技(北京)有限公司
成都巅峰科技有限公司
上海缔安软件技术有限公司
福建亿榕信息技术有限公司
浙江远望电子有限公司
上海动联信息技术有限公司
北京中天一维科技有限公司
上海宁盾信息科技有限公司
厦门天锐科技有限公司
中标软件有限公司
北京网云飞信息技术有限公司
北京中盈信安科技发展有限责任公司
北京知道创宇信息技术有限公司
北京亿中邮信息技术有限公司
北京国富安电子商务安全认证有限公司
腾讯
神州数码网络有限公司
上海颐东网络信息有限公司
南京信安宝信息科技有限公司
重庆远衡科技发展有限公司
奥林巴斯创达贸易（上海）有限公司
2012年度中国信息安全卓越产品奖
北京百卓网络技术有限公司
2012年度中国信息安全创新产品奖
北京金山安全软件有限公司
2012年度中国信息安全
自主可控优秀产品奖
信安世纪科技有限公司
2012年度中国信息安全
数据泄露防护优秀产品奖
北京华虹集成电路设计有限责任公司
航天信息股份有限公司
国都兴业信息审计系统技术（北京）有限公司
2012年度中国信息安全
数据泄露防护最佳产品奖
中国软件与技术服务股份有限公司
2012年度中国信息安全
个人隐私保护优秀产品奖
北京奇虎科技有限公司
2012年度中国信息安全
新一代防火墙年度最佳技术创新奖
杭州华三通信技术有限公司
2012年度中国信息安全最佳安全认证产品奖
上海林果实业有限公司
方案类
2012年度中国信息安全优秀解决方案奖
青岛多芬诺信息安全技术有限公司
2012年度中国信息安全
优秀服务器安全操作系统解决方案奖
深圳市安盾椒图科技有限公司
2012年度中国信息安全
档案信息化行业优秀解决方案奖
北京航星永志科技有限公司
2012年度中国信息安全
环保行业优秀解决方案
北京冠群金辰软件有限公司
2012年广电行业最佳解决方案提供商
汉柏科技有限公司
2012年度中国信息安全最佳企业网络安全
与性能监控解决方案奖
美国福禄克网络公司
应用类
2012年度中国信息安全最佳应用奖
深圳市能士信息安全有限公司
2012年度中国信息安全应用创新奖
北京奇虎科技有限公司
篇8
2我国网络信息安全的应对措施
2．1加强网络信息安全管理网络信息安全实质就是一个管理方面的问题，特别是在我国网络信息安全行业刚刚发展初期，做好网络信息安全的管理工作更显得尤为重要。①严格根据管理流程实施管理操作。对网络进行微观操作，这是网络内网产生不安全的主要原因，因此，对业务不得进行越权查看及使用，不许私自对数据库或某些机密文件进行修改，以此来杜绝内网中计算机及网络受到恶意攻击。②实施连续性管理网络系统。作为网络管理人员，一定要把系统恢复和系统备份策略应用于网络系统，这不仅可实现连续性管理系统的要求，而且还可有效避免因恶意破坏、自然灾害等原因使设备遭到破坏、无法正常提供服务的问题发生。③加强管理人员的日常操作管理。要有效对系统进行管理，最为重要的在于管理人员，因此，作为网络系统管理人员，一定要具备超强的技术能力，此外，还必须具备一定的网络信息安全意识。不管是企业，还是公司，在进行网络管理人员选拔时，一定要综合考虑有关技术能力和安全意识等方面的因素;同时，还要创造条件对这些网络管理人员实施一定的职业培训以及网络信息安全教育，以此来让网络管理人员切实懂得网络信息安全的重要性，并让他们明白在维护网络信息安全中他们个人所应承担的责任。此外，对于网络信息的相关操作管理，一定要让网络管理人员熟练掌握，对于安全的网络管理策略能予以正确的执行和落实，这样，就可最大限度避免因人为原因所带来的网络信息安全漏洞。
2．2设置防火墙网络威胁绝大多数是从互联网来的，应用防火墙来判断与辨别进出网络的各种信息，能够有效避免内网或计算机系统遭到病毒和木马的攻击;所以，要对网络信息安全进行有效保护，一定要选择一个防火墙来进行保护，而且要让所选择的防火墙，不仅要技术性强，而且防御功能要足够强大。
2．3安装vpn设备所谓vpn设备，其实就是一个服务器，电脑在进行网络信息传递过程中，要使网络信息先向vpn服务器进行传递，然后再通过vpn设备向目的主机进行传递，这样就可让计算机不直接连接于物联网，从而让网络黑客无法得到真正的ip地址，无法完成对网络进行攻击，这样就有效对网络信息安全起到了保护作用。
篇9
安装入网规范管理设备的操作比较简单，不但会增强供电企业的安全防护能力，还为工作人员的工作带来了便利，减轻了工作人员的压力。当供电企业有人动时，就会出现网络接口不够用的情况，因此，很多人便利用集线器拓展网络，这便为公司的信息安全埋下了隐患，不但容易引发广播风暴，还会干扰公司整体网络的稳定性，让一些不法分子有机可乘——侵入公司内网，泄露公司机密。所以，针对这种情况，建议采取添加交换机的方式，并配置端口安全策略，即interfacefastethernet<number>；switchportport-securitymaximumvalue。对于公司信息外网，要检查私自连接无线路由器、随身wifi等情况，如果发现，要马上制止，防止信息被泄露，以确保供电企业的信息安全。随着供电企业内部网络的发展和壮大，需要加入新的网络设备、服务器设备、终端设备和存储设备等。当网络处于一个复杂的环境中时，就很难处理网络故障了。针对这类问题，可以在机房安装网络分析设备，对系统进行网络故障分析、应用分析和安全分析，获取网络流量，通过分析解码能够快速定位网络故障，进而有效维护网络安全。网络分析系统能够分析数据包网络，检测深度网络通讯，准确、快速地找到蠕虫、网络攻击或木马等，并对其进行诊断，快速定位将要发生问题的机器，帮助信息运行维护工作人员及时处理问题。
2管理策略
对于病毒防护的管理，要安排专业工作人员定期查看木马病毒的感染情况，及时处理受到感染的用户，并为每位工作人员发放设备安全说明，让工作人员从自身做起，保障信息安全。供电企业可以对工作人员进行安全意识培训和技能培训，尤其是管理信息系统的工作人员，不断提高其业务能力，补充更多的专业知识。在供电企业的每一个区域配备专门的信息安全负责人，并对其定时培训，加大信息安全的维护力度。针对一些特殊岗位的工作人员，要实施有针对性的培训，以不断提升各个岗位工作人员的管理能力和技术能力。
篇10
1995年，网络开始涉足中国市场，网络安全市场当时在国外也是一个新兴的市场，国内更是一片空白。北京天融信公司的前身――北京天融信技贸有限责任公司在中关村挂牌，成为中国首家网络安全公司。
1996年，随着网络安全产品市场需求量的增大，以及国家对信息网络安全要求的政策出台，国内鼓励厂商自主研发安全产品。天融信紧紧抓住并牢牢把握重要机遇，克服重重困难，推出了我国第一套自主版权的防火墙系统，并被应用于政府的首个网络安全项目、也是当时最大的安全项目――国家统计局600万元安全系统集成项目。就此，这家当时瞄准了防火墙市场的国内安全厂商，开始顺利踏上信息安全之路并进入国产网络安全产品厂商前列。
“我是在1997年11月，一个偶然的机会进入到北京天融信公司的，那时对防火墙还是一无所知，也没有想着在这个公司长远发展下去。因为我的专业是学金属材料专业――计算机模拟计算，只是因为对计算机行业的一点兴趣以及希望有新的机会，能将所从事的研究工作进行转型，便进入了天融信公司。”于海波简单地做了自我介绍。
据记者了解，天融信公司是属于当时将产品尽快推向市场并得到应用最好的企业之一。主要产品是防火墙，该防火墙于1996年6月研制成功，属我国第一套具有自主知识版权的防火墙系统，并通过国家安全部与电子工业部联合主持的技术鉴定，填补了国内空白。国务院信息办在1997年12月还曾将天融信防火墙列为重点安全项目向全国推广。“我当时进入网络安全行业可以说对网络安全的了解是一片空白。”于海波说，“1999年前，我国的信息安全产业基本处于萌芽状态，专业从事信息安全的国内厂商可谓凤毛麟角，防火墙厂商只有天融信等几家，防病毒厂商主要包括瑞星、江民等，用户基本上不知道什么是防火墙、甚至什么是信息安全，信息安全产品以单机版杀毒软件为主”。
可见，早在当年天融信决定进入网络安全行业时，天融信就在技术、研发方面走出了自己的路。随着国内信息安全市场的需求逐渐明确，防病毒、防火墙已经成为信息系统事实上的标准配置产品。防病毒、防火墙、IDS是我国信息安全市场的支柱型产品，入侵检测（IDS）和VPN的需求上升最快，物理隔离网闸、身份认证和安全管理平台的需求也有较大幅度提高。政府上网工程、网上审批工程、电子政务工程和12大“金”字工程的实施，将政府内部网、企业内网、电子商务网与Internet互联是必须的功能，因此防“黑客”入侵攻击是信息安全的重要任务，而内外网边界安全设备的防火墙更成了需求热点。由于市场对防火墙需求强劲，与此配套使用的其他安全类产品自然也“热”起来了，成为新的需求亮点。
成长期：重视渠道和创新，打造民族品牌
2001-2003年，是我国信息安全产业的成长期，国内的信息安全厂商与用户共同成长；主流厂商密切跟踪、学习，并逐步掌握国际最新技术；用户深入了解信息安全技术，国产品牌产品得到认可；多种信息安全产品面世，“联动”成为安全产品走向。
这期间，天融信公司根据各地不断增长的安全需求，也开始了地方分支机构的建设。于海波告诉记者，他曾于2001年初，被派到广州负责分公司建设。从最初的2个人发展到现在的50多人，从最初的几百万销售额发展到2003年的3000多万的销售额。
在整个信息安全产业方面，用户对信息安全的多样化需求、个性化需求，极大地促进了国内安全厂商的发展，同时也使国内厂商逐步掌握了国际最新技术。2000年，国外信息安全产品占据大部分市场份额，但由于是进口产品，不能在国内进行技术上的快速变更满足国内用户的需求，使得更多的用户转向使用国产安全产品。如天融信开发的NGFW3000有很多功能是根据国内用户的需求开发定制的。之后，2002年推出的NGFW4000，创新性地使用了会话检测技术，极大地提高了防火墙的性能以及过滤的内容深度。
随着诸多国内、国际信息安全厂商进入国内市场并加大投入力度以及政府的扶持，国产信息安全产品与品牌得到普遍认可，使国内网络安全市场规模快速增长，年复合增长率平均达到40%左右。到2003年，总体信息安全产品市场规模已经达到20亿人民币。同时从2000年至2003年，天融信公司连续四年市场份额均居国内安全厂商之首，同时还联合多家国内知名安全厂商，共同倡导推广TopSEC联动网络安全解决方案，为用户构造了一个以防火墙为中心的联动的集成防御体系。
2004年，虽然我国的信息安全产业继续快速发展，使国内用户的需求发生了变化，即“需求的整合”。主要表现在：企业的安全建设从“被动防御”向“主动防御”过渡，即企业从发现问题后再修补的“产品叠加型”防御方式向“以风险管理”为核心的主动防御过渡；安全产品从“孤立的产品形式”向“集中管理”过渡。
面对市场和用户需求的变化，天融信的对策首先是围绕“完全你的安全”，打造全线的网络安全产品、全程的专业安全服务和全面的安全解决方案。到目前为止，天融信已经拥有了网络卫士防火墙、网络卫士VPN、网络卫士入侵检测系统、网络卫士过滤网关、TOPSEC安全审计综合分析系统、网络卫士综合管理系统等6大系列近20多款安全产品与安全应用系统，可以充分满足不同用户的应用需求。
于海波认为，信息安全行业是个来不得半点虚假的行业，“水分太多”，一定程度上会误导用户。网络系统安全必须是整体的、动态的。用户可以通过选择优秀的产品和服务构建一个完整的解决方案，要使优秀产品、服务等环节形成整体的安全策略。另外，必须有统一的、动态的安全策略，一个相互联动的、高效的整体安全解决方案，于是天融信全力推出了以“完全你的安全”为基础的全网整体解决方案，从技术、管理、运行三个层面帮助用户搭建一个安全管理、监控、检测、加固、优化、审计、维护安全平台。
篇11
中图分类号：F291 文献标识码：A
0引言
《国家电网公司信息系统安全管理办法》对建设国网一体化信息安全保障体系的目标给出了指导性意见，就是要增强信息安全防护能力，提升信息安全自主可控能力，防止承载各类业务系统被恶意渗透，防止关键业务信息系统数据或信息被窃取或篡改，以确保更有效的抵御各种风险，最终实现国网自上而下信息系统网络安全、服务器及应用系统、桌面终端、移动存储介质等全方面的管控，使各层级信息化应用水平及信息安全防护水平达到一个新的高度［1］。
近年来，随着国家电网公司信息技术的深化应用，信息安全日益重要。渑池县电业局在市县一体化信息安全管理策略的设计和实现中以“硬件建设”为基础，以“软件建设”为关键，以“管理建设”为手段，深化安全管理，持续提升信息化安全水平。
1专业管理的顶层设计和指标体系
1.1市县一体化顶层设计目标。在现有的信息化平台基础上，通过2年的系统建设，分步实施“硬件组体、软件添翼、管理促飞”信息安全保障体系“三部曲”策略，最终构筑起坚强的市县一体化信息安全保障体系。
1.2从环境设施上加以提升，从技术流程上加以完善，从管理措施上严格要求，以确保更有效的抵御各种风险，实现安全稳定可靠运行。安全保障策略指标值如下：
1.2.1硬件指标：内网网络部署防火墙、内外网实现“物理隔离”；部署上网行为管理、门禁、防雷等硬件设施；部署数据中心虚拟容灾系统；建设市县网络主备通道。
1.2.2软件指标：桌面注册率达到100%；杀毒软件安装率达到100%；无账户弱口令；无安全防护漏洞；无违规邮件、网站。
1.2.3管理制度：制定或修编渑池县电业局《安全移动存储介质管理办法》《桌面终端设备安全管理办法》《计算机信息系统安全管理办法》《信息网络运行管理办法》《计算机信息系统安全管理办法》《计算机机房管理制度》《计算机设备管理办法（试行）》《网络与信息安全突发事件应急预案（试行）》《信息安全保密协议书》《信息系统口令管理办法》、《信息内外网办公终端准入管理办法》。
2市县一体化策略的实现
2.1硬件组体“搭建体骼”。
2.1.1基础环境建设。长远规划，进行机房资源整合，按照国家二类机房建设要求，改扩建中心机房面积达到160平方米，进行机房区域划分，增设直流电源室、公共上网区、备品备件室、维修间共128平方米，开展门禁系统、信息防雷系统及监控系统建设，添置网络测试仪器及相关办公用品，机房具备防水、防火、防灰尘、防盗、防雷等多种功能，完全满足运维、管理、办公需求。
2.1.2数据容灾建设。本着同城异地备份、确保数据安全的原则，建设60余平方米数据中心虚拟容灾机房，具备实时备份系统数据和集中统一管理的功能，满足各类系统扩展性和可靠性要求。
2.1.3市县网络扩容建设。按照河南省电力公司要求，单独配置双千兆路由器，配置双核心千兆交换机，实现与三门峡供电公司的联网带宽达到2*100M，市县APN备用通道1*10M，省公司至县局VPN联网带宽1*100M的目的。
2.1.4实现内外物理隔离。对边缘配线间进行改造，加装楼间层防水防潮装置，采用防鼠技术措施。对内网和外网采取平行布线模式，终端用户主机双配置，实现完全物理上的内外网分离。
2.1.5扩容后备电源。中心机房增设10kVA不间断UPS电源，与兰州大学联合开发了蓄电池除硫装置，当市电供电系统出现停电或电池容量不足时，以短信形式向维护人员发送告警信息，极大地提高了其设备的维护效率和系统运行安全性，延长UPS电源的使用寿命。
2.1.6从低压电源侧、通信线路、通讯设备及网络设备全方位、多层次部署机房三级防雷系统，有效地防止雷击对机房内设备所产生的危害。
2.2软件添翼“助翼双翅”。
2.2.1终端用户防护。按照《国家电网公司信息化“SG186”工程安全防护总体方案》，对信息内外网部署北信源桌面终端标准化管理系统，实现桌面终端安全访问、安全接入，硬件资产全生命周期应用等功能，桌面终端标准化管理系统级联至市公司，实现桌面运行监测及相关考核指标的标准化，安装率达到100%。
2.2.2防病毒防御系统安装。全网桌面终端安装Nod32防病毒软件，安装率达到100%。对危害桌面终端安全的恶意软件和功能时刻保持着高度警惕。桌面终端安全系统、智能防御系统等级提升。
2.2.3补丁系统完善。通过标准化的管理流程实时为桌面终端提供标准、最新的补丁漏洞信息及数据更新服务。定期自动从互联网获取操作系统软件厂商的补丁，在仿真的网络环境中严格测试认证后，确保补丁安全，再将安全的补丁分发到实际网络环境中的计算机终端，并可以进行相关的补丁分发行为控制和流量管理，在简化人工干预的同时，确保终端系统的安全和网络的稳定。
2.2.4市县联动安全措施。三门峡供电公司部署网管软件，定期对县局的终端设备扫描检测内网安全漏洞，丰富安全技术手段，为县局信息安全管理提供支撑。同时依据《关于企业使用正版软件通知》要求，与知名厂商签订购置正版操作系统供应协议。省市县三级所用桌面终端安装了国网公司下发的正版软件，增强了基础层业务应用稳定性和数据的安全性。
2.3管控结合“促力腾飞”。
2.3.1“引教结合”，强化安全管理。通过文件、公告、会议、信息安全竞赛等多种渠道，大力宣传保障网络与信息安全的重要性。组织信息技术人员和信息员进行网络与信息安全技术培训和现场宣贯。对关键岗位人员进行全面、严格的安全审查和技能考核，对在信息系统安全工作中做出显著成绩的单位和人员应给予奖励和表彰，对违反国家法律、法规和渑池县电业局有关规定，造成一定不良影响和后果的，追究其责任。这些措施的实施，使全局范围内从上到下统一了思想、明确了认识，强化了全员网络与信息安全意识。
2.3.2强化系统运行维护管理。对信息网络与系统运行状况等进行监测和报警，定期对监测和报警记录进行分析，根据需要采取必要的应对措施。建立安全管理中心，对安全设备、恶意代码、补丁升级、安全审计等安全设施进行集中管理。严格按照有关信息系统事故调查规定，及时报告信息系统事故情况，认真开展信息系统事故原因分析，坚持“四不放过”原则，有效落实整改，确保类似事故不再发生。
2.3.3强化移动存储规范化管理。移动存储设备集中授权分发，数据交换前必须通过正确的身份认证，符合密码复杂度身份认证策略，记录数据交换过程的工作日志，便于以后进行跟踪审计，非授权的移动存储介质，在工作环境不可用。利用信息保密、访问控制、审计等技术手段，对移动存储设备实施安全保护，登记存储信息资产、日志记录、审计记录和信息不能被移动存储设备非法流失，实现存储设备信息安全的“五不”原则，即：进不来、拿不走、读不懂、改不了、信不丢。
2.3.4强化弱口令管理。根据“信息安全通报”、“信息安全反违章”检查的结果，结合其实际，进行全面的信息系统弱口令专项治理工作［2］。对系统本单位及局属各部门的桌面计算机,信息应用系统、操作系统、中间件和数据库系统等用户的访问账号及口令进行彻底排查，对不符合口令要求的用户及系统下发相应的通知，使其进行限期的整改，杜绝信息系统泄密事件的发生。
2.3.5强化安全接入管理。通过在网络中部署相应的网络安全检查策略，确保用户满足身份认证的要求，同时用户的终端设备必须达到一定的安全和策略条件，才可以通过网关设备接入到网络中并获得相应的访问权限。一方面验证了用户的身份，避免了非法用户接入到网络中，限定了用户的访问权限；另一方面也避免了存在安全隐患的终端系统的接入，可以大大消除蠕虫病毒对网络系统以及承载的业务所带来的威胁和影响，实现帮助客户发现、预防和消除安全威胁的目标。
2.3.6强化保密工作管理。管理严格执行“不上网、上网不”纪律［3］，重要工作资料不得在外网计算机上留存，严禁在信息外网上传输、处理涉及国家秘密和渑池县电业局秘密的信息。严格信息系统安全工作人员录用过程，审查其身份、背景、专业资格，及时终止离岗员工的所有访问权限。严格外部人员访问程序，对允许访问人员实行专人全程陪同或监督，并登记备案。
2.3.7强化运行通报管理。为进一步做好信息安全保障工作，定期对信息安全工作进行统计分析，在月报中透明的体现信息安全运维工作，使全体员工及时掌握信息系统的运行情况，更好的为生产经营业务服务，渑池县电业局每月《渑池县电业局信息化工作简报》对当月信息安全运维工作的整体情况进行统计分析。每月一期《渑池县电业局网络与信息安全运行月报》，对当月网络与信息安全运行情况进行统计分析。信息安全运行通报制度的执行，使全体员工对信息安全运维工作有了了解的途径，增强了全员信息安全意识。
2.3.8强化系统上下线管理。加强应用系统的管理审批流程，形成闭环管理。新建信息系统涉及安全防护措施建设时，明确安全需求，确定安全等级，结合渑池县电业局安全防护总体策略，进行安全防护方案设计。严格规范系统变更、系统重要操作、物理访问和系统接入申报和审批程序，建立健全变更管理制度。保证所有与外部系统的连接均得到授权和批准，并进行必要的安全隔离，配置严格的访问控制策略，开展必要的安全评估［4］。
2.4激活人力资源，提升管控空间。
2.4.1搭建核心保障体系。成立以科技信息副局长为组长的信息安全保障体系领导小组，各部门负责人为领导小组成员，对渑池县电业局整体信息安全保障体系工作进行全面督导。领导小组下设工作小组（办公室设在信息中心），具体负责协调、执行实现信息安全保障策略的各项工作，本单位各部门设有兼职信息管理员，负责配合本单位本部门信息安全保障体系的协调、执行。
2.4.2开展兼职信息员建设，发挥信息管理员潜能。在全局各部门设立兼职信息管理员36名，部门兼职信息管理员由各部门既通晓业务、又熟悉计算机知识的人员担任，职责为进行基础性的运维工作、信息安全宣传、督导与检查和整改工作。信息员管理以安全员的标准按照专业化管理思路统一管理，设立有合理的薪酬标准及详细的管理制度，每月定期召开信息安全会议，按月开展信息技术培训，严格执行各种业务考核和工作安排，不断强化责任心和业务能力，形成全局齐抓共管的局面。
2.4.3绩效考核与控制。为保证市县信息安全保障体系的正常运转，明确职责分工，对工作项目和内容进行标准化、规范化管理，依据国网公司、省公司等上级单位的相关要求，修订完善了《渑池县电业局信息网络运行管理办法》等11项管理规范及标准，进一步规范了信息系统运行管理，确保安全保障策略持续、稳步实施。
3结语
近年来，国网公司实施了覆盖信息系统全生命周期的54项管理措施，立足国产化，积极探索自主可控安全管理模式，结合电网安全需求，加强顶层设计，对电网信息安全工作进行整体规划，经过努力，渑池县电业局在网络信息安全保障策略的设计和实施中的经验和做法，解决了县级供电企业信息安全保障体系中存在的一些突出问题和安全漏洞，广大员工在信息安全等重点环节，从制度执行、行为监控、防治体系等方面，有了稳步提升，总体来看，建成了电网信息安全等级保护纵深防御体系，为市县一体化的安全、稳定运行提供了强有力的信息安全运行保障，达到了预期的效果和目的。
参考文献
［1］国家电网公司信息系统安全管理办法［Z］.北京：国家电网公司，2011.
［2］国家电网公司信息网络运行管理规程(试行)［S］.北京：国家电网公司，2003.
［3］国家电网公司信息安全风险评估管理暂行办法［Z］.北京：国家电网公司，2011.
［4］国家电网公司信息系统建转运实施细则［Z］.北京：国家电网公司，2010.
--------------------
篇12
DOI：10.16640/ki.37-1222/t.2015.21.131
0 引言
在我国能源行业中，供电企业占有十分重要的地位。目前，供电企业体制改革正在逐步走向信息智能化，网络信息系统在供电企业中的构建也变得日益完善[1-3]。这也使得供电企业对信息化的依赖程度越来越强，随之而来的信息安全问题也日益突出[4-6]。因此，构建完善合理的信息安全管理系统已成为供电企业亟需解决的问题。本文以国家电网辽宁省辽阳县供电公司为例，分析了目前存在的信息安全问题，并提出了一些改进措施。
1 信息安全存在的问题
供电企业网络信息系统面临的安全问题越来越多，归结起来主要表现在：系统漏洞;病毒感染;企业信息安全维护人员不足;人员信息安全意识薄弱;信息安全制度管理不完善等几个方面。
（1）系统安全漏洞。任何软件和系统都会存在一定的安全漏洞，所以说绝对安全的系统实际上是不存在的，供电企业的网络系统也同样如此。由于漏洞的存在，病毒、木马和黑客等一些攻击者可以利用这些“缺陷”攻击供电企业的网络，甚至可以获得计算机的管理权限。显然，这对于供电企业来说是非常危险的，会导致严重的安全问题。
（2）病毒感染。计算机病毒（Computer Virus）是一种编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码，具有很强的寄生性、破坏性和传染性，被称为计算机系统的头号敌人。一旦侵入计算机，引发的危害相当严重，会破坏系统文件，偷盗计算机中有用信息，导致系统无法正常运行。在供电企业中使用信息网络技术时，由于大量的企业重要机密和客户信息储存在计算机系统中，计算机病毒一旦入侵并破坏计算机系统，系统中收集的重要资料将会丢失，损失是灾难性的。
（3）缺乏足够的系统维护人员。供电企业信息安全需要一定的专业技术技术人员来维护，但是在大部分供电企业中，以作者所在辽阳县供电公司为例，专门从事网络信息系统安全维护工作的专业技术人员仅有5位，这么少的专业技术人员承担不了繁重的电力网络信息安全工作，所以当企业的网络信息系统发生故障时，维护工作得不到有效的实施，进而影响供电企业的信息安全。
（4）人员信息安全意识薄弱。在供电企业中应用计算机信息网络技术时，由于相关电力工作人员安全意识薄弱而导致的企业信息安全问题时有发生，大大减弱了供电企业信息安全防御能力。例如相关技术人员的不认真导致误操作、未及时修复系统漏洞或者通过外接储存设备导致机密信息和重要文件的泄露等，这些由工作人员人为因素导致的安全问题将会在很大程度上影响供电企业的信息安全。
（5）信息安全管理制度不完善。多数供电企业的安全制度制定不够完善，没有高度重视和落实企业信息安全制度。经常会出现机密文件随处放、系统口令不设置、打印设备及网络共享等问题。这些问题的存在同样也会危害到供电企业的信息安全。
2 针对供电企业信息安全问题的相应措施
针对以上所述的信息安全问题，为了有效提高供电企业网络信息系统的安全性，我们提出了以下几个方面的改进措施。
（1）漏洞扫描和弥补漏洞缺陷。漏洞扫描包括基于主机的漏洞扫描和基于网络的漏洞扫描，是一项既经济又实用的安全策略，及时发现漏洞并修补，可以防止安全隐患向安全事件的转变。可针对我公司计算机中的数据库、操作系统及应用服务等进行漏洞扫描并修补，做到未雨绸缪，进一步保证网络信息系统的安全运行。
（2）防止病毒侵入计算机。随着全球智能电网的推进，供电公司的网络和办公也越来越智能信息化，这就给计算机病毒的传播提供了一个重要的传播途径。因此，供电企业各部门必须建设标准化的个人终端，对病毒软件做到不间断的更新，完善补丁。另外需要特别注意的是要严格控制盗版软件的使用，掌握更多的安全措施来防范木马病毒，严格控制用户访问权限。
（3）增强信息系统运行维护管理。针对作者所在供电公司，现在尚没有独立的部门进行信息系统运行维护，所以首先需要建立独立的运维部门，并增设足够的专业技术人员进行网络信息运行维护;并对技术人员进行部门内分工，制定相应的管理措施，完善整个网络信息维护流程;另外，需要对专业技术人员进行定期职业培训，提高他们的操作管理水平。
（4）提升员工信息安全防患意识。在适应网络信息技术潜在的快速发展要求的基础上，通过对全体员工采取信息安全培训与考核等有力措施，使得企业决策、管理、操作等各个层面的信息安全防范意识得到有效增强，企业信息安全管理经验也得到大量积累。如此，整个供电企业的信息安全水平会因为全体员工显著地信息安全防患意识而得到提升。
（5）改进信息安全管理制度体系。加快三级信息安全管理体系（信息安全管理部门、网络技术部门以及相关其他职能部门、基层单位）的建设步伐;具体落实针对主机设备、网络设备、机房其他设施设备（例如防静电地板、电源、空调、其他附属设施等）以及员工管理的相应管理制度的制定完善工作;明确管理人员、网络维护人员、外来人员的职责范围，确立身份认证制度，涉及机密文件的员工要签署保密协议，对外来人员的进出要登记等。
3 结束语
为保障供电企业的快速可持续发展，就要确保企业信息系统的安全稳定，就要在发现信息安全问题的基础上不断改进安全策略，促进合理完善的信息安全管理体系的构建。供电企业要完善信息安全管理制度，提高员工的信息安全防患意识，增强信息系统的运行维护管理，加强网络信息的安全监控，进而保证供电企业信息安全。
参考文献：
[1]吴金文，程丽琴.浅析供电企业信息安全管理[J].科技与创新，2015（11）：50.
篇13
安全技术需自主研发
网络信息安全行业不是普通行业，是关系到国家安全的特殊行业，中国国产企业在从事信息安全行业时，需要有强烈的爱国主义情怀和刻苦研发技术的实干精神。
表示，中国的信息安全更应重视核心技术的自主研发能力。在电子银行与移动支付兴起的今天，金融业务中电子银行和证券等领域面临着网络攻击、病毒侵扰、非法窃取账户信息、客户信息泄漏等新的信息安全问题。众人科技研发的‘iKEY多因素动态密码身份认证系统’正是针对信息安全问题所研发的认证系统。
记者了解到，“iKEY多因素动态密码身份认证系统”是基于时间同步技术的多因素认证系统，该系统已获得了国家密码管理局颁发的国内首张动态口令产品证书，相关的专用安全芯片也获得了国内产品型号证书。
去介质下的认证技术
最新数据显示，截止2015年底，全国网民数规模已达到6.88亿人，手机网民数达到6.2亿人，占网民总数的90.1%，其中网购用户规模达到4.13亿，比例高达六成;截至2015年12月，网上支付用户规模达4.16亿人，手机网上支付用户规模达3.58亿人，增长率为64.5%。网民手机网上支付的比例由2014年底的39.0%提升至57.7%。
庞大的网民逐渐使用起网上支付这种便捷移动的方式，但背后却有着巨大的网络安全隐患。就中国而言，每年造成805亿资金损失，人均124元。其中约4500万网民近一年遭受经济损失在1000元以上，全球范围内的网络犯罪掘金已高达3万亿美金。
推测，随着支付、存款、转账、理财、信贷等金融服务的线上化，未来金融服务不再依赖于实体的银行卡，银行物理网点也将转型并逐渐消失，未来银行的介质是可以多元化的，比如虹膜、指纹等，甚至银行卡实体会“消失”或者虚拟化。
基于这些实际情况，上海众人网络安全技术有限公司的研发团队最新发明了移动互联网创新密码技术——SOTP，即“多因素动态可重构的确定真实性认证技术”，实现了密钥和算法的融合，在无需增加硬件的前提下，采用软件方式解决移动设备中存储密钥的关键性问题。表示：“该项技术从加密协议到密码算法的所有部件都由众人科技自主研发，在业界具有领先优势。”
提高全民安全意识
据《中国网民权益保护调查报告(2015)》显示，79.2%的中国网民个人身份信息被泄露过，包括网民的姓名、学历、家庭住址、身份证号和工作单位等;63.4%的网民个人网上活动信息被泄露过，包括通话记录、网购记录、网站浏览痕迹、IP地址等等。
未来，随着民众对信息安全的重视，信息安全技术逐渐升温，很多信息网络企业开始积极投身到这个领域，说：“网络信息安全企业不同于普通行业，信息安全人士需要有持久的耐心，由于安全密码行业的认证许可门槛高，研发的新技术从获得政府监管部门的认证许可，到产品真正被市场认可并应用，需要经过漫长的时间。”
