時間：2023-09-07 17:41:35
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇網絡保密管理制度，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
為切實做好計算機信息系統安全保密工作，加強信息安全保密管理，根據《關于對全市重點部門開展信息安全保密檢查的通知》的要求，我委對全委計算機信息系統安全保密情況進行了一次自查，對重點部位進行逐一排查，現將有關情況匯報如下：
一、我委信息安全保密工作現狀
近兩年來，在省發改委和委黨組的正確領導下，我委的計算機網絡建設取得了顯著成效，在全省率先建立了縱向信息網絡系統、縱向視頻會議系統、宏觀經濟信息系統、縱向網門戶網站和互聯網門戶網站。目前，我委共有計算機25臺，服務器2臺，交換機2臺，防火墻1個，路由器1個，IP密碼機2臺及全套視頻會議系統。目前，網絡運行良好，未在網上存儲、傳輸國家秘密信息，未發生過失密、泄密現象。為及時預防和處理各種信息安全事故，確保網絡系統絕對暢通、絕對安全，提高我委信息安全管理水平，我委加強了信息保密和網絡安全管理工作。
（一）領導高度重視，機構日趨健全。我委高度重視信息安全保密工作工作，按照要求，成立了高規格的工作領導小組，周國勇主任親自擔任領導小組組長，其他黨組成員為副組長，辦公室設在委辦公室，并明確由吳恩華副主任具體抓，嚴格執行先培訓后上崗制度，由專門機構、專門人員具體負責密碼保密和網絡信息安全保密工作。
（二）保密意識增強，具體職責明確。密碼工作是黨和國家的核心機密，關系到黨和國家的根本利益。為做好這項工作，我委多次召開會議集中認真學習國家、省有關信息安全保密文件精神，提高了全委干部職工的保密意識、責任意識，增強了做好網絡信息安全保密工作的自覺性。同時，我委也制定了具體實施方案，明確了各科室負責人為本科室保密工作第一責任人，將網絡信息安全保密納入其主要工作范疇、年終目標管理考核，要求全委干部職工不斷提高自身素質，強化工作責任，切實做好了信息安全保密工作。
（三）保密制度完備，防范設施到位。一方面通過建立健全密碼管理和網絡信息安全保密制度，用制度來規范、落實保密工作。根據國家相關規定，參照省發改委的有關制度，結合實際情況，我委制定了《衡陽市計劃系統“縱向網”規章制度匯編》，建立嚴格的網絡運行、數據備份、身份認證、訪問控制、終端保護、安全審計等方面的規章制度。包括《縱向網安全管理規定》、《網絡信息安全管理暫行辦法》、《網絡運行、維護、管理制度》、《計算機網絡機房管理制度》、《普通密碼管理制度》、《密鑰使用管理規定》等10個規章制度，讓保密工作有章可循、有制度可依，進一步規范了我委網絡安全保密工作。另一方面采取了一系列的保密安全防范措施。一是對網絡機房進行防火、防盜、防靜電處理。機房鋪設了防靜電地板，安裝了防盜門、防盜網，配置了四個大、小不同的滅火器，安裝了兩臺空調，確保室內適宜的溫度和濕度。二是完善了網絡系統保密設施，遵照省發改委的要求，安裝了兩臺IP密碼機，安裝前已經過了市機要局檢查驗收。目前IP密碼機、防火墻、路由器運行良好，確保了國家、省、市州計委內部網絡和視頻信息傳輸的安全保密。三是對各科室的網絡工作站點進行改造。各科室計算機均安裝了雙網隔離卡，實行兩條線路、兩套網絡、雙個硬盤，實現了物理隔離，內網用于處理、儲存各種工作信息，外網用于上互聯網，計算機禁止上網，實行絕對隔離，確保了秘密信息的安全。四是對存有秘密信息的打字室2臺計算機實行嚴格管理，專人負責，禁止上互聯網。五是根據省里統一要求，及時更換了密鑰卡。
（四）運行管理嚴密，操作行為規范。一是堅持實時實地監控，每個工作日均對網絡系統、工作站點運行情況進行登記，記錄運行狀況，發現問題，及時解決，確保7×24小時開機。二是加強密碼、密鑰、密碼機管理，專人負責，分別保存，分開管理，發生異動時，做好交接登記、異動記錄，確保登記規范、手續齊全、帳物相符。三是制作《工作站操作提示》，內部網用戶實行身份認證和訪問控制，及時安裝更新病毒防火墻軟件，經常查殺病毒，確保各工作站操作規范、安全暢通。四是定期或不定期進行安全保密檢查，發現問題限期整改，督促各項保密制度和網絡安全管理制度得以落實，并將檢查情況與各科室年終考核掛鉤。五是制定了應急預案，確保信息安全保密工作萬無一失。
由于各方面因素的影響，我委的密碼管理和計算機安全保密管理工作也存在一些問題和不足，一是機房安全設施離國家有關規定還有差距。按照國家發改委最近下達的普通密碼使用單位密碼保密檢查標準，密碼設備機房須安裝監控、預、報警裝置，我委還未安裝監控、預、報警裝置。二是網絡系統管理維護人才缺乏，給計算機管理和利用帶來極大不便，對于網絡信息安全保密工作來說也是一個大的隱患。三是少數同志保密意識不強，對信息安全保密知識學習不夠，操作還有待進一步規范。四是信息安全保密制度還不十分健全，一些制度還需要進一步修改完善，并加強宣傳培訓，讓大家熟練掌握制度，準確執行制度。
二、下步工作打算
為進一步加強信息安全保密工作，提高信息保密意識，落實保密責任，強化安全措施，增強保密安全能力，及時發現和消除隱患，建立長效動態安全保密機制，保證密碼工作健康有序發展。我委將在下階段做好以下幾方面的工作：
（一）理順密碼管理和網絡信息安全保密管理工作機制。按照省發改委要求，明確專人負責，以便強化責任、上下對口、統一管理。
（二）建設和維護好我委縱向網門戶網站和互聯網門戶網站，確保我委政務信息及時向公眾開放，積極推進電子政務建設，為衡陽的經濟發展和社會進步提供更好、更多的信息服務。
（三）完善網絡機房安全保護設施。按照上級要求，積極向財政爭取資金，安置監控報警裝置，確保網絡機房各項安全設施完全到位。
關鍵詞：信息安全 教育 企業 培訓
中圖分類號：G658.3 文獻標識碼：A 文章編號：1672-3791（2013）07（b）-0017-02
信息安全問題或許能夠得到企業的認識，但更多的企業內部員工并沒有認識到信息安全的重要性。甚至一些企業都沒有預見到信息安全可能是阻礙企業長期發展的關鍵性問題。對此，企業普及信息安全的教育，確保企業信息的機密性、完整性和可用性變的越來越重要。
1 信息安全教育的必要性
信息安全對于企業來說是十分重要的。現在因為信息安全問題而造成經濟損失的企業很多，其原因基本都是對信息安全的不夠重視，而對于制造業來說信息安全則尤為重要。制造業面臨著很多的問題，譬如說生產的產品都大同小異，沒有技術方面的優勢，產品屬于勞動密集型的產品，在強手如林的市場經濟中可以獲得經濟利益，卻不能夠實現企業的長足發展。對于此問題，各制造業都會將眼光放在產品的創新上，通過產品的研發設計優勢、技術優勢來沖破密集型產品給企業發展帶來的阻礙。但是，如果企業保證產品優勢的信息被別人竊取或是模仿，最終就可能導致產品的大眾化，使企業產品的優勢不復存在。即便企業知道信息安全的重要性，但企業內部員工如果沒認識到信息安全的重要性和嚴重性，也可能導致信息的流失，從而損害企業的利益。對此，制造業更應該對信息安全問題加以重視。
2 信息安全的內容
信息安全大致可以分為兩個方面一個是管理層方面；另一個是網絡方面。本段將會對這兩個方面所包含的內容作一下概述，以方便企業在進行信息安全管理制度的建立上可以進行全方位的掌控。
2.1 管理層方面
管理層方面的信息安全大致也包括物理層方面和管理層方面。
（1）物理層方面的信息安全主要是指物理環境建設安全尤其是信息中心物理環境安全。
環境安全包括防火防水防自然災害和物理災害等。在環境安全中，企業必須要有足夠的認識，機房建設要嚴格按國家機房建設標準進行，做好防雷、防水、防靜電等安全措施，從而杜絕各類安全隱患的發生。對企業內部員工要加強計算機安全使用規程的教育，確保計算機在安全的環境中使用，保證人長時間離開計算機時斷開電源以確保安全。
（2）管理層方面的信息安全主要是指企業內部的管理制度建立是否完善，執行效果如何，企業內部員工對于信息安全的認識程度，企業內部員工職業道德的培養，企業內部員工信息安全的教育培訓，網絡技術人員技術能力的審核與培訓以及企業內部部門的分工等。
企業必須要建立完善的信息安全管理制度，這個制度是由一個總的管理制度和各部門的管理制度和監督制度共同構成的。每一個部門根據信息資產內容的不同應該有自己相應的信息安全管理制度以確保制度的行之有效。其次要設有完善的監督機制來配合管理制度的實施，一個制度的建立，必須要能夠執行下去，且執行過程是有效的才能夠發揮管理制度的功效。而監督機制就是對制度執行情況的進行監測，對執行的效果進行審核作用的機制。
其次是對于企業員工的職業素養和信息安全的教育培訓，這方面將在下一部分進行具體論述。
最后就是對于企業內部各部門之間的分工。在一個企業內部是有一套自己的工作流程的，但是這個工作流程是伴隨著信息的流動產生的。所以在信息流動的過程中需要將信息轉變的過程進行分工，以此來保障信息在局部過程中的完整性，以防止一個環節出現問題導致全局崩潰的情況發生。對此，企業內部不但要細化工作流程，對于信息轉化過程也要進行分工，以防止問題的發生。
2.2 網絡層方面
網絡層方面的信息安全主要是指網絡，系統和應用三個方面。在網絡層方面的信息安全不只存在于IT部門，它應該在整個企業內部的員工中都得到重視。
（1）網絡。
主要是包括網絡上的信息以及設備的安全性能。其中可細化為網絡層身份的認證，系統的安全，信息數據傳輸過程中的保密性，真實性和完整性以及網絡資源的訪問控制等。而這些網絡層的信息安全出現問題，可能導致有網絡黑客的侵入，計算機犯罪，信息丟失，信息竊取等威脅的存在。
（2）系統。
造成系統層信息安全威脅的原因，可能出在兩個方面：操作系統本身就存在安全隱患，在配置操作系統的過程中存在安全配置的問題。
（3）應用。
在應用層影響信息安全的問題上，是指應用軟件以及一些業務往來數據的安全，例如即時通訊系統和電子郵件等。當然，也包括一些病毒的入侵，對于系統所造成的威脅。
3 信息安全教育
3.1 保密協議
在信息安全教育培訓的第一步需要對保密協議進行細致設計。有的企業認為，保密協議應該只針對于不同部門間需要保密的內容進行設計，使不同部門的員工簽署不同的保密協議。這是不妥的想法，而且也比較繁雜。雖然不同部門間員工經常涉及到的信息保密不同，但有可能員工會有不同部門間的調配或者是不同部門間信息的相互獲取。所以在保密協議上要讓員工簽署的是整個企業內所有需要保密的內容都要進行保密協議的確認。
有些企業認為保密協議的簽署應該是在員工熟悉信息安全制度和進行安全教育培訓之后再進行。這也是不妥的想法，因為在員工進入公司的那一刻開始，他就開始接觸企業內的信息，所以需要員工在簽署勞動合同的同時就要進行保密協議的簽署。
在新員工簽署保密協議的時候，企業的人力資源部門如果沒有對新員工講解企業保密協議，新員工對保密協議的內容都不了解而盲目簽署，這使保密協議形同虛設，并不能發揮真正的作用，新員工對于信息安全的重要性也就得不到足夠的重視，所以必須認真講解保密協議內容后，使員工理解保密協議的重要性再進行簽署。
3.2 信息安全管理制度
信息安全管理制度確立以后，需要對員工進行信息安全制度的培訓。在培訓過程中，企業不光要對于員工本崗位信息安全內容作介紹，對于其他部門信息安全內容也要做介紹，以確保員工形成信息安全的意識。在企業內部，很多員工對于信息安全的意識不夠，甚至認為企業的信息根本就沒有什么重要性，在工作外的時間里隨意的就將企業的一些重要信息透露出去從而可能導致企業受到損失。對此，加強企業內部員工的信息安全教育培訓是十分重要的。其中培訓可以分為兩個部分。
（1）對于企業內部所有員工進行信息安全意識的教育培訓。
（2）對于企業內部的信息技術人員進行相關技術知識的教育培訓。
3.3 員工職業素養的教育
在企業內部對員工的職業素養也需要進行培訓。譬如對于一些業務員來說，職業素養的培訓是非常重要的，業務員手中掌握的業務信息對于企業來說是至關重要的信息，如果這方面的信息出現問題就可能導致企業業務的流失，以及業務的持續性中斷。所以企業要對內部員工的職業素養進行培訓，從而促使員工清楚保證企業的信息安全也是對一個員工職業素養的基本要求。
3.4 普及計算機及網絡知識的教育
企業內部員工根據職能的不同對于計算機熟悉程度的要求也是不同的。對于普通的辦公室職員來說，會簡單的基本操作就可以了。但是，如果從信息安全的角度來講的話，員工只會基本的操作是遠遠不夠的，必須要普及網絡安全等方面的知識。譬如在計算機旁盡量不要有水或飲料的出現，因為有可能因為員工的不小心而將水灑在計算機上，從而導致計算機的短路等情況的發生。還有，員工在使用U盤的時候，有可能將家里或是其他計算機上的病毒帶到企業內部，導致企業的計算機被病毒入侵，促使信息的安全受到威脅。所以說，對于企業內部的員工，應該普及計算機及網絡知識的教育和培訓，以確保信息的安全，從而促使員工有更高的信息安全意識。
4 結語
在企業當中，對于企業內部員工普及信息安全的教育是十分重要的。一個企業僅有對信息安全的意識是不足夠的，它需要建立完善的信息安全管理制度，通過完善的信息安全管理制度去強制員工履行其信息安全的義務。其次，企業應該對員工進行信息安全教育培訓，從信息安全知識、員工職業素養以及計算機及網絡知識的培訓來對員工進行深層次信息安全的教育。只有員工有了信息安全意識，才能夠使整個企業具備防范信息安全威脅的能力。
參考文獻
[1] 陳華.美國高校信息安全管理體系及其啟示[J].科教導刊，2013（1）.
[2] 范映紅.關于大學生信息安全教育問題的思考[J].學理論，2012（29）.
[3] 劉飛.對高校信息安全教育之思考[J].群文天地，2012（2）.
當今的世界主流，仍是和平與發展，然而局部地區戰爭不斷、沖突不止，人民遭殃，究其原因，民族宗教因素在其中起著很大的作用。隨著國際時態的變化，國內形勢的發展，我們黨和政府對作好新形勢下民族宗教工作有了更加深刻和清醒的認識，“民族宗教無小事”已成為我們各級黨委和政府的共識。我市市委、市政府十分重視民族宗教工作，市保密委員會將我局列為單位之一，對我們做好民族宗教工作提出了更高的要求。保密工作關系黨和國家工作大局，多年來，我局嚴格遵守保密工作的法律法規，積極貫徹保密工作的政策和文件精神，加強落實相關保密管理規范、制度和措施，維護了我市民族宗教領域的穩定，為__社會穩定和經濟發展作出了自己的努力。
一、加強日常保密教育，增強領導干部和人員的保密意識。做好保密工作增強保密意識是第一位的。我們知道很多泄密事件都是由于主管領導和人員的麻痹大意造成的，因而提高保密思想意識十分重要。領導干部的報密意識又是落實報密工作的首要，我局領導十分重視保密工作，常說：“民族宗教無小事”就意味著一旦發生民族宗教領域的泄密事件都是影響政局穩定、社會安定的大事情，作為民族宗教工作的管理部門我們時刻要警鐘長鳴，確保國家秘密不被泄露，保守秘密，慎之又慎。對重點人員、保密干部保密意識的培養主要是進行教育，適時組織保密人員學理論、學業務，不斷提高保密人員的綜合素質，按照市保密委員會統一安排和要求，多年來，我們積極組織有關人員參加省、市保密工作部門舉辦的各類培訓及學習活動。領導干部和人員保密意識的提高為我們做好保密工作提供了重要的前提。
二、加強日常保密管理，提高保密工作管理水平。保密工作是一整套的環節的連續，任何一個環節都不能出問題，正所謂“一招不慎，滿盤皆輸”，要想不出問題就必須注意日常保密工作的每一環節。我們嚴格按照市保密委員會的要求，確定有關民族宗教工作中國家秘密事項和相應的密級規定來定密，準確把握政策，做到不使該定密的事情漏掉，也不人為擴大和縮小定密范圍，同時處理好信息公開和保密的關系，真正做到該放的能夠放開，該保的能夠保住；對于密件的形成、收發、批閱、借閱、使用和存儲等環節都有一套嚴格的程序和規定，密件的形成要求按密件密級進行管理，密件收發要登記，借閱要經批準，保管要合標準；對每一密件的流轉要求保密要害部門和人員要進行跟蹤。從每一個環節上都要嚴格把好保密關，保證不發生失泄密問題。
三、制定保密管理制度，落實保密工作職責和責任。我們深知要使平時的保密工作能夠落到實處，就必須用制度做保障，用制度規范保密行為，用制度落實保密責任。我們根據市委保密委員會的規定成立了保密工作領導小組，確定了辦公室為具體負責保密工作的部門，辦公室、宗教處為保密要害部門，檔案室為保密要害部位。并規定了相應的工作內容和工作職責，形成了一整套的保密體系。在此基礎上我局先后制定了民族宗教工作定密事項及管理辦法、密件收發和批閱相關規定、密件借閱登記制度、保密要害部門部位保密管理制度、網絡和計算機保密要求等一系列的制度和規定。努力推進保密管理制度化，用制度強化管理、落實責任。
四、抓好計算機信息系統和電子辦公平臺的保密管理，切實把信息安全保密擺到突出位置。隨著我市信息化和電子政務建設步伐的加快，計算機及網絡安全保密問題已成為一個重要的問題。我局嚴格按照《保密法》和我市頒布實施的各項計算機和網絡保密管理規定對我局局域網和計算機及時進行整改，以適應新形勢下保密工作要求。制定了計算機和網絡保密管理制度，并充分考慮到我局機關人員年齡結構相對高，熟悉掌握計算機和網絡知識的人相對較少的實際情況，將信息控制在一臺計算機上，并與所有網絡物理隔離。其他聯網計算機都不允許有的信息，嚴格執行“信息不上網，上網信息不”和“誰上網，誰負責”的原則，處理信息單機必須專機專用。及時購置計算機和網絡保密所需的各種硬軟件設備。積極組織人員參加省市舉辦的各類信息化知識培訓，逐步改善我局無專業計算機人才的局面。
保密工作是一系統而又周密的工程，既要堅持重點突出，又要統籌發展，不漏掉任何一個方面，不疏忽任何一個環節。今年9月份我市保密工作領導小組對全市單位進行督促檢查，對我局保密工作給予了肯定，同時給我們進一步作好保密工作提供了指導性意見，我局會再接再厲，加強保密管理，切實做好我市民族宗教領域的安全保密工作。
關鍵詞：計算機 網絡系統 安全
引言
隨著現代化信息技術的發展，計算機網絡系統已經深入到日常業務活動的方方面面，計算機系統一旦崩潰，將會造成無法估計的損失。因此，如何加強計算機網絡的安全性和可靠性就成為一個急需解決的問題。
1計算機網絡系統安全問題
1.1物理安全問題
要想確保整個網絡系統的安全性，必須先保證網絡物理安全性。物理安全風險主要表現在：自然災害導致系統癱瘓；設備被毀造成數據丟失；設備斷電導致信息丟失；電磁輻射導致數據被竊等。
1.2鏈路傳輸的安全風險
網絡黑客的技術也是非常先進的，手段也是非常高明的，他們除了利用攻擊來獲取網絡系統中的重要數據信息外，他們還可以將竊聽裝置安裝在傳輸線路上，從網上傳輸的重要秘密數據都能夠被竊取到，然后在通過相關的技術將這些數據信息讀出取來，從而導致單位重要信息的泄露，這些不安全因素都能夠給單位網絡系統帶來巨大的安全威脅。因此，單位在傳輸任何重要信息時，都必須在鏈路傳輸時對此信息進行加密。
1.3數據庫的安全威脅
系統登錄密碼簡單、管理不善、缺少遠程登錄身份驗證是單位網絡中計算機的重大隱患，“黑客”通過遠程登錄可以隨意篡改、竊取系統數據，導致系統的真實性和完整性遭到破壞。
1.4網絡結構的安全風險
由于互聯網的開放性，企業的內部網絡與互聯網相互連接的話，企業的內部網絡將面臨著很大的安全威脅。黑客隨時都可能侵入互聯網節點，如果沒有相應的防御措施，黑客有可能侵入到其他網絡的“中轉站”中。每個信息系統的主機上都存有重要信息。如果入侵者通過網絡監聽等高科技手段將用戶名和口令等信息截獲，那么這些重要信息就會被非法分子獲得到，將會給企業工作帶來巨大的危害。另外，據權威調查，在網絡安全攻擊事件中，有70%左右都來自與網絡內部的侵犯。例如，內部人員有意將用戶名和口令透漏給其他人；內部人員故意將內部網絡結構泄露給他人等等。
2計算機網絡安全防范的技術實現及措施
2.1加強安全制度的建立和落實
安全制度的建立，一定要根據本單位的實際情況和所采用的技術條件，參照有關的法規、條例和其他單位的版本，制定出切實可行又比較全面的各類安全管理制度。主要有：操作安全管理制度、場地與實施安全管理制度、設備安全管理制度、操作系統和數據庫安全管理制度、計算機網絡安全管理制度、軟件安全管理制度、密鑰安全管理制度、計算機病毒防治管理制度等。制度的建立切不能流于形式，重要的是落實和監督。尤其是在一些細小的環節上更要注意，如系統管理員應定期及時審查系統日志和記錄等。另外，要強化工作人員的安全教育和法制教育，真正認識到計算機網絡系統安全的重要性和解決這一問題的長期性、艱巨性及復雜性。決不能有依賴于先進技術和先進產品的思想。
2.2 構建全方位的防御機制
衡量一個網絡系統的安全性如何，至少應能保證其數據的保密性、完整性、可使用性及可審計性等。為達到這些要求應采用如下的防御機制：要保證處于聯機數據文件系統或數據庫之中的以及網絡傳輸當中的保密信息不會非法地主動地或被動地提供給非授權人員，系統資源只能被擁有資源訪問權的用戶所訪問，能鑒別訪問用戶身份，保證合法用戶對系統資源的訪問和使用。其防御機制是：除了對關鍵數據進行級別較高的加密外，還要建立訪問控制體系，根據信息密級和信息重要性劃分系統安全域，在安全域之間用安全保密設備（加密機、防火墻、保密網關等），通過存取矩陣來限制用戶使用方式，如只讀、只寫、可讀寫、可修改、可完全控制等。
2.3“防火墻”技術
“防火墻”是近年發展起來的一種重要安全技術，是通過對網絡作拓撲結構和服務類型上的隔離，來加強網絡安全的一種手段，它是電腦網絡之間的一種特殊裝置，主要用來接收數據，確認其來源及去處，檢查數據的格式及內容，并依照用戶的規則傳送或阻止數據。其類別主要有：應用層網關、包過濾網關、服務器等，它可與路由器結合，按不同要求組成配置功能各異的防火墻。
2.4 數據加密和備份
密碼技術是網絡安全最有效的技術之一。一個加密網絡，不但可以防止非授權用戶的搭線竊聽和入網，而且也是對付惡意軟件的有效方法之一。數據加密可以在通信的三個層次來實現：鏈路加密、節點加密和端到端加密。備份信息可以有兩種實現方法：手動和自動。一般系統都有簡單的備份系統，但對重要的信息應購買專用的系統備份產品。對機密文件應做介質備份。
2.5 提高網絡工作人員的素質
提高網絡工作人員的素質，加強網絡安全責任提高網絡工作人員的管理素質也是一項重要的任務。對工作人員要結合硬件、軟件、數據等網絡系統各方面進行安全教育，提高工作人員的責任心，并加強業務技術培訓，提高操作技能，重視網絡系統的安全管理，防止人為事故的發生。在我國，網絡研究起步較晚，網絡安全技術還有待提高和發展。另外，為了確保網絡的安全運行，我們還要建立嚴密的管理制度，制定完善的管理措施，提高人們對網絡安全的認識，加強倫理道德教育，完善法律、法規，對計算機犯罪進行法律制裁。可以預計，隨著網絡技術的不斷發展，計算機網絡會有一個和諧和安全的環境。
3結語
隨著網絡技術的發展，計算機網絡的安全問題日益突出。目前網絡安全的技術手段雖然對防止系統非法入侵都有一定的效果，但它們只是起著防御功能，不能完全阻止入侵者通過蠻力攻擊或利用計算機軟硬件系統的缺陷闖入未授權的計算機或濫用計算機及網絡資源。一個安全的網絡系統應該既要有防火墻等防御手段，還需要有能夠對網絡安全進行實時監控、攻擊與反攻擊的網絡入侵檢測系統，實現系統內外的聯合安全防范，為網絡系統提供良好的安全保障。因此對網絡入侵檢測技術的研究無疑具有很強的現實性和緊迫性，將是今后網絡安全研究的重點。
參考文獻：
[1]季慶光，馮登國.對幾類重要網絡安全協議形式模型的分析[J ].計算機學報，2005.
關鍵詞：計算機網絡；網絡安全；保密管理
中圖分類號：TP393文獻標識碼：A文章編號：1007-9599 (2011) 08-0000-01
Security Management Analysis of Computer Network
Lu Jun
(College of Technology,Xiaogan University,Xiaogan432000,China)
Abstract:Modern information and network technology,widely used for information management in China to bring the convenience,but also to network security management has put forward higher requirements.At present,there is confidentiality of network security management a sense of inadequate measures and other issues.To solve these problems,I believe that organizations should be kept confidential from the strengthening,strengthening security,and strengthen the application of the key security technology aspects.
Keywords:Computer network;Network security;Security management
信息技術的發展給我們的生活帶來了日新月異的變化，計算機網絡在我們的生活中的應用越來越廣泛，發揮的作用也越來越重要，現代信息技術和辦公自動化的優勢也越來越明顯。金融銀行業務上網，政府上網等工程已經全面開始。然而，一些網絡泄密事件時有發生，給國家安全、金融安全帶來了嚴重的威脅。這主要是我國計算機網絡安全保密工作中存在的保密觀念淡漠、保密措施不力等原因造成的。
一、當前計算機網絡安全的現狀
（一）保密觀念亟待加強。在工作中，很多工作人員的密保人員淡薄，部分密保人員的思想仍然存在偏差，他們認為在工作中“無密可保”或者“保密無用”，缺乏網絡安全的意識和密保常識。一些工作人員沒有關與密保方面的法律意識，對于計算機網絡密保工作不夠重視。保密觀念的淡薄使得密保工作人員對于網絡密保設施的建設不夠重視，使得一些網絡處于不設防的狀態。另外，保密觀念的淡薄，也是密保人員在具體網絡保密管理工作中的懈怠的重要原因之一。
（二）部分人員的信息管理素質亟待提高。一些保密人員對于計算機網絡安全技術的掌握程度不夠。有些密保工作人員仍然認為，只要添加防火墻、進行網絡加密，設置身份驗證系統密保網關就可以達到網絡安全的要求。而在實際的工作中，對于密保設置的檢查和維護并不夠重視，直接造成了泄密事件的發生。另外，在網絡安全密保工作中，普遍存在著重視硬件建設而忽視軟件建設的情況，網絡密保技術的建設仍然需要完善。
（三）保密管理執行不力。在有些網絡安全保密管理工作中同時存在著“無章可依”和“有章不依”的情況。一些單位雖然制訂了一定的保密管理制度，但只是將之束之高閣，而沒有很好的貫徹實施，有的單位則存在保密管理制度不健全的情況。雖然國家已經出臺了相關的保密管理規定，但是每個單位卻沒有相關的實施細則，保密制度不夠具體，缺乏可操作性。
二、加強計算機網絡保密管理的主要措施
（一）加強保密組織制度的建設。首先，應當完善網絡安全的組織領導機構建設。網絡安全的組織領導系統應當由行政領導、系統管理人員和安全管理的領導共同組成。在實際的工作中則要貫徹密保工作的領導責任制，按照“誰主管，誰負責”的原則，對于密保工作的管理責任到人，這樣出現密保問題時才能及時處理，并且追究責任時可以找到人。最后，網絡密保系統需要經常進行檢查和更新，防患于未然。另外保密人員要養成積極學習的習慣，在工作中積極學習，提高自己的信息管理素質，學習新情況，解決新問題。
網絡安全管理的制度建設同樣重要。比如，在計算機網絡安全的管理工作中，系統的訪問權限應當嚴格控制，禁止越權操作。采取嚴密的技術管理措施，比如要定期更換系統口令、每天更換操作口令，對于重要數據應當備份并且異地存放，對重要信息載體應當妥善保管。另外，應當完善外來人員訪問制度、服務器機房出入和操作制度、管理員網絡維護制度等相關保障制度的完善。最后，在實際的工作中，要狠抓各項制度的具體落實，使其真正起到規范行為的作用。還要在檢查監督上下功夫，對于網絡安全管理要定期檢查和抽查，保證保密管理制度的監督執行。
（二）加強人員培訓。對于計算機網絡保密人員的培訓應當包括兩方面的內容，一是通過宣傳教育加強密保人員的保密意識。二是提高密保人員的信息管理技術。首先，應當加強人員的保密觀念，通過學習《保密法》，加強人員的法律意識。通過經典案例的剖析，讓保密人員意識到計算機網絡密保的重要性，從而提高保密意識，增強保密觀念。另外，應當建立完善的保密培訓機制，對密保人員進行多層次培訓，使密保人員形成良好學習意識并培養其學習能力，打造一個信息素質強硬的網絡保密隊伍。
（三）加強關鍵網絡密保技術的應用。在網絡安全管理工作中應當加強對訪問控制、信息加密等關鍵性密保技術的應用。訪問權限設置是指對于合法用戶在文件和數據操作方面進行讀寫、執行等權限的設置。在內外網之間設立訪問權限設置是內部網保密最有效、最經濟的途徑之一。所以，在網絡計算機保密工作中，應當做好訪問權限的應用。在內部網中應當確定合法用戶的使用權限，避免越權使用。另外，對程度不高的系統可以按用戶類別進行訪問控制，對于程度高的則要控制到單個用戶。
信息加密是提高信息保密性和完整性，防止信息被破析的重要手段，也是最有效和最可靠的手段。通過在計算機網絡的入口設置保密網管，對內部網出網文件進行保密標識，以及在計算機網絡中設置密鑰管理可以提高信息的保密性，為計算機網絡安全提供保障。
參考文獻：
[1]馬備,沈峰.計算機網絡的保密管理研究[J].河南公安高等專科學校學,2001,5
[2]蔡春暉.對計算機網絡安全策略及安全技術的若干思考[J].中國新技術新產品,2010,23
關鍵詞：計算機網絡技術；保密性管理；加強措施
中圖分類號：TP393.06 文獻標識碼：A 文章編號：1674-7712 （2014） 04-0000-01
計算機的廣泛利用，極大程度的方便了人們的工作和生活，但是在享受其便利的同時也人們感受到了其安全問題，在軍事通信、電子商務、企業網絡等這樣的網絡通信系統中，數據的安全性尤為重要，一旦發生信息泄露，那么將會造成不可估量的損失。加強網絡數據保密性管理，要結合現階段管理中出現的問題，結合相關的網絡技術，進行網絡安全建設。
一、計算機網絡數據保密的重要性
在進行計算機數據保護時，要首先確定數據保密的重要性。計算機網絡已經應用到國家的政治、軍事、經濟發展等各個領域中，可以說現在人們的一切事物都要依靠互聯網平臺，互聯網上存儲著大量的信息，極易發生信息的混雜和泄露，那么對于機密文件來說，一旦發生數據的泄露，不僅僅會造成經濟上的損失，嚴重的可能會影響到一個國家的安全。
二、計算機數據泄密的主要表現形式
不同的網絡類型，其信息泄露的方式也不僅相同，按照國家規定的信息存儲方式來看，可以將網絡分為互聯網、泄密網和非泄密網，按照國家的信息安全管理規定，要對這三級網絡實行分類管理。互聯網的信息泄露主要表現為違規未經保密審核的信息或是定密不準造成的信息泄露，泄密網的泄密主要表面為網絡邊界不確定，網絡之間的惡意連接、帶病毒的運行分級保護制度等。非泄密網的數據泄密表現為違規存儲、交叉使用數據等。
三、現階段計算機網絡保密管理中存在的問題
（一）保密體制不健全。從企業對于網絡安全保密管理的制度上看，雖然信息化技術在不斷的發展，但是其管理制度卻沒有進行相應的更新，單位的防護系統不能滿足保護數據安全的需要，對于一些重要文件沒有進行加密處理。
（二）管理人員素質不高。企業中的數據保密管理人員不具備相關的計算機網絡保密觀念，缺少數據保密管理的意識。在發生數據泄露時，缺少責任人來承擔責任等，由于從事保密工作的人素質不高，企業很難真正的實行數據保密管理，從而影響網絡技術保密性的管理工作的開展。
（三）缺乏完善的保障體系。在數據受到攻擊或是泄露時，企業的網絡系統不能及時預警，在發生突然狀況時，不能作出緊急反應，單位缺乏應急制度，這也造成了數據發生泄露時損失的進一步增加。企業缺乏完善的安全保密體系，這也是企業單位在進行數據保密管理時阻礙因素較大的原因。
四、加強計算機網絡技術保密性的措施
（一）加大管理力度，提升管理人員的素養。企業單位在進行數據保密管理時，要按照管理中的相關規定，組織管理人員進行相關的保密培訓，增強管理人員保密意識，養成遵守保密規定的習慣。要提升管理人員的信息敏感度和危險數據鑒別能力，讓管理人員了解信息泄露所會帶來的損失，從而讓管理人員自覺提升數據的保密意識。企業單位要加大管理力度，明確部門職能，規范其操作，按照國家的要求進行各項數據安全的嚴格管理。
（二）完善保密系統。企業單位要樹立正確的數據保密觀念，強化保密意識，從數據安全的全局考慮，對于數據保密工作進行整體的規劃。在原有的數據保密管理制度上進行不斷的完善和創新，結合企業在管理中出現的問題，進行有針對性的加強。在企業的內網和外網之間進行防火墻的分隔，實現計算機內網和外網之間的有效隔離，使企業的內部計算機的安全能夠得到保障。對于一些重要的信息文件要予以加密處理，從而提高計算機的整體保密性和信息完整性。
（三）加強計算機網絡技術的建設。計算機數據安全的管理離不開網絡技術的應用，因此企業在進行管理時要注重網絡技術的使用，從而更好的進行數據保密的管理。現介紹一下兩種常見的網絡安全技術：
1.防火墻技術。防護墻處在企業內部計算機與外界相連的訪問通道之間，是由計算機軟硬件設備組合而成的一種網絡安全技術。
2.數據加密技術。數據加密技術是一個比較靈活的網絡安全技術，適合于動態的、開放性的網絡。數據加密技術可以對數據進行有效的保護。
（四）信息安全應對措施。在進行數據安全信息管理時，企業要建立安全管理小組，在發生信息數據泄露時能夠及時作出應對措施。領導和信息管理部門要做好帶頭作用，技術部門要提供相應的網絡技術，管理部門進行綜合的協調，從而對數據信息進行保密性管理，對于信息數據保密工作要進行時時的監督和反饋，發現信息泄露的問題要及時做出正確的處理。在進行保密安全管理時，相關領導和部門要指定出實施方案，對于方案中涉及到的理論、技術、產品等方面要進行系統的研究，要提高管理人員的認知能力，多學習相關知識，通過對安全顧問單位的咨詢不斷的完善計劃方案。方案的制定要符合企業發展的要求，滿足企業信息安全管理的需要。一個健全的管理體系需要專業的管理人員、精通計算機技術的技術人員以及能夠做出決策的管理人員，要定期的檢查安全管理系統，對保密數據進行備份，制定完善的預警措施、及時對計算機網絡系統進行更新等，只有這樣，才能使計算機網絡系統隨時處于安全的狀態，從而保證信息數據的安全。
五、結束語
在計算機網絡大力發展的今天，計算機網絡數據的安全是國家安全、社會穩定、經濟順利發展的保證，網絡數據安全保證了一切依托于互聯網信息處理工作的正常運行。企業單位要加強對管理人員的素質培訓，完善安全管理制度，建立安全保障體系，遇到信息泄露時要及時處理，防止損失的擴大。網絡安全保密管理不僅僅是信息化發展中要面對的重要問題，同時也是信息化建設中的重要保障。要將網絡信息技術和安全技術同步發展，只有這樣，才能使互聯網更好的為社會服務。
參考文獻：
[1]謝希仁.計算機網絡[M].北京：電子工業出版社，2008（01）.
關鍵詞：企業網絡；信息安全；病毒
自從我國的網絡信息技術不斷的走向成熟，網絡信息安全問題逐漸走上的臺面，油田企業是我國的支柱企業，而隨著網絡信息技術在油田企業的應用，安全保密工作也相應的展開，由于網絡信息傳播的速度非常快，而且還缺乏相應的保護，使網絡信息問題成為制約我國石油企業發展的重要因素，我們要采取有效的措施，對泄密事件進行防范，為我國的石油行業發展保駕護航。
1油田企業網絡安全現狀
我國油田企業的管理一直是重中之重，中原油田對這方面的建設也十分的重視，目前，管理工作更多的是依賴網絡信息化的系統，極大的節約了人力、物力和財力，但是，隨之而來的網絡信息安全問題也給中原油田的發展帶來了一定的阻礙。
1.1油田企業的網絡信息安全存在一定的隱患
我國油田企業的管理已經逐步轉向信息化、專業化的方向發展，很多涉及油田生產、開采的一些核心數據目前都主要由專業的信息管理系統來保存，但是，網絡信息是虛擬的，且在目前的技術手段中，非常容易發生泄漏，會給企業帶來巨大的損失。目前，我國的油田企業網絡安全還存在一定的隱患，主要包括以下幾個方面：第一，管理制度不夠完善，我國石油企業的信息化管理起步較晚，尚未建立起完善的管理制度，沒有明確的規范和措施，非常容易發生管理的混亂，這樣，相關的資料就很可能發生遺失，給企業造成很大的危害。第二，管理人員的專業素質不強。油田企業目前的管理模式決定了管理人員需要有很強的責任心和專業能力，才能勝任這項工作，但是，目前，中原油田有很多管理人員的網絡保密意識淡薄，專業素質不強，出現技術問題解決不了，也沒有學習的勁頭，同時，保密意識的淡薄使重要的文件被輕易拷貝，非常容易造成網絡泄密，將給企業帶來不可估量的損失。
1.2病毒入侵和軟件的漏洞
目前，網絡病毒非常猖獗，很多不法人士和機構利用一些特別的手段，編寫一些網絡病毒，利用石油企業管理和軟件的漏洞來感染系統，盜取機密。當然，這些屬于有意識的侵入導致泄密，還有很多通用的病毒由于員工的不合理操作和在很多無意識的情況下侵入了系統，造成了系統的崩潰，導致大量的信息遺失。
2提高油田企業網絡安全的策略
結合上文提到的我國石油企業網絡信息安全方面存在的一些隱患，我們要采取合理的措施，積極解決這些問題，提高中原油田的信息管理能力和網絡安全水平，保證油田的安全有序發展。
2.1建立完善的網絡信息管理制度
要保證油田企業的網絡信息安全，制定完善的管理制度是非常必要的。針對目前出現的諸多問題，根源上就是制度不完善，管理不到位，所以，油田企業要制定翔實細致的管理計劃和規定，讓每一名員工提高網絡信息安全保密的意識，在規范和制度中高效率的完成工作，提高油田企業的工作效率。同時，我們要把責任落實到個人，從誰那出問題，由誰來負責，這樣的責任細化能夠提高每一名員工的工作積極性和責任感，真正的重視起企業的網絡信息保密工作。
2.2加強對軟件安全隱患和病毒的防范
網絡病毒層出不窮，給油田企業的網絡信息安全帶來了非常大的隱患，目前，我們要著力提高技術能力，完善防火墻的建設，積極防御病毒的入侵。同時，技術人員要對油田企業的數據進行及時的備份，這樣就可以有效的避免數據丟失后無法還原的現象。除了這些措施外，我們還要對一些機密度較高的進行加密處理，進一步保證這些信息的安全。在數據和信息的管理中，我們應當設置相應的權限，這樣，能夠掌握高級機密的人員數量就少了很多，對于信息的安全性也就有了很大的把握。
2.3加強企業人員的培訓
我國網絡信息化管理的起步較晚，很多油田的員工年齡較大，對于計算機的應用并不熟練，所以在進行數據處理和分析的時候容易發生紕漏，這樣，就成為了一個非常大的安全隱患，我們要及時的對企業人員進行計算機的培訓和網絡安全保密技術的宣講，將保密意識入腦入心，不斷提升員工的業務能力和水平。
3結語
隨著科學技術的不斷發展，網絡信息將在我國的石油企業中應用更加廣泛，我們要提高信息安全保密意識，采取有效的手段，不斷提高企業的網絡安全保密能力，為石油企業的發展奠定良好的基礎。
參考文獻：
[1]孫廣.油田企業計算機網絡的安全防范技術[J].油氣田地面工程,2013,09:23-24.
[2]劉宏毅.分析與探討網絡信息安全與防范技術[J].現代情報,2004,04:20-22.
一、網站建設基本情況
我辦網站是在市政務信息門戶網站平臺上運行工作的，網站主體系市政府信息網站，非獨立網站。我辦網站按照統一的接口標準和《市電子政務網絡平臺建設規定》的要求接入市電子政務網絡平臺，并按統一分配的網絡IP地址實行有效管理，工作運行正常。今年上半年，我辦新增了“依法行政”專欄，使其成為社會監督的窗口。一年來，我辦網站運行維護工作在市城鄉數字化建設辦公室的技術支持下運行安全、有效。今年本辦在本辦網站上更新信息143條，在市政府信息公開平臺上更新71條，同時在自治區政府系統智能通訊及數據交換平臺上共享。在政民互動平臺上，我辦安排專人負責，對群眾提出的問題都及時按相關要求做了答復。
二、信息公開情況
今年來，我辦按照市公開辦的相關要求，認真做好“兩公開”工作。一是及時調整了市扶貧辦政府信息公開指南和目錄編制工作領導小組，明確由一名副職領導具體抓，小組下設辦公室。二是辦黨組十分重視本辦政府信息公開工作，把政府信息公開工作列入日常議事議程。指定一名領導分管信息公開工作，落實信息管理員、操作錄入人員，做到制度完善、人員到位、責任明確。三是按要求整理本辦需要的政府信息公開材料，按規定程序經領導審核批準后在市政府信息公開平臺和“全區政府系統智能通訊及數據交換平臺”上。四是積極參加有關政務網站、政府信息公開、網絡安全管理等培訓，并按要求做好本辦網站信息化建設工作。
三、在線服務情況
由于本辦沒有行政審批權，扶貧工作主要對應自治區扶貧辦和本市各縣區扶貧辦，因此無在線服務項目。
四、公眾參與情況
在公眾參與方面，主要體現在政民互動平臺與公眾的交流互動，在網上開展咨詢投訴、民意征信、在線交流等。全年共接到市民在線咨詢8次，并由專職人員按時回復。
五、網站管理情況
一是制定了《市扶貧辦政務信息網絡及設備管理暫行辦法》，明確了政務信息網絡管理機構職責，網絡信息采集、加工、傳送、，網絡系統安全使用管理及維護制度，信息安全及網絡故障應急預案制度，網絡知識普及和培訓等相關內容。二是制定了《市扶貧辦政府信息公開工作制度》，明確了政府信息公開工作的組織機構、政府信息公開工作的原則、主動公開的政府信息范圍和程序、依申請公開的政務信息范圍和程序、政府信息公開的監督考評等相關內容。三是按要求下載并安裝安全檢查報告錄入系統，及時填報了本辦2011年政府信息系統安全檢查報告。四是建立健全本辦網站保密制度，制定了《市扶貧辦和非計算機保密管理制度》、《市扶貧辦和非移動存儲介質保密管理制度》、《市扶貧辦計算機及網絡保密管理規定》、《市扶貧辦計算機維修、更換、報廢保密管理規定》、《市扶貧辦公共信息網絡信息保密管理制度》等五項制度，并下發本辦各科室貫徹執行。五是印發了做好本辦信息安全保障工作的通知，提前按網絡運行檢測規定做好本單位網絡系統全面測試工作，消除隱患，確保電子政務網絡正常工作。
六、特色服務建設情況
我辦積極配合市城鄉數字辦技術平臺升級改造工程，對本辦網站信息進行檢查核實，及時修改頁面、增改欄目，形成自有特色和風格。按照扶貧開發工作的工作任務和特點，本辦在“整村推進”和“定點幫扶”兩個特色板塊的基礎上新增了“依法行政”欄目，作為社會監督扶貧開發工作的平臺。
七、問題及建議
一是進一步加強對網站的管理，加大信息量；
關鍵詞網絡安全管理防范
一．銀行系統主要面臨的網絡安全問題
1．計算機網絡系統的實體遭到破壞
實體是指網絡中的關鍵設備，包括各類計算機（服務器、工作站等）、網
絡通信設備（路由器、交換機、集線器、調制解調器、加密機等）、存放數據的媒體（磁帶機、磁盤機、光盤等）、傳輸線路、供配電系統以及防雷系統和抗電磁干擾系統等。這些設備不管哪一個環節出現問題，都會給整個網絡帶來災難性的后果。這類問題，一部分由于系統設計不合理造成，一部分由于內部工作人員責任心不強、不按規定操作、麻痹大意造成，一部分是來自外部的惡意破壞。
2．內部人員利用網絡實施金融犯罪
據有關調查顯示，在已破獲的采用計算機技術進行金融犯罪的人員中
，內部人員占到75%，其中內部授權人員占到58%。他們方便地利用所授的權利，輕松地對網絡中的數據進行刪除、修改、增加，轉移某些帳戶的資金，達到挪用、盜用的目的。更為嚴重的是預設“后門”，“后門”就是信息系統中未公開的通道，在用戶未授權的情況下，系統的設計者或其他技術人員可以通過這些通道出入系統而不被用戶發覺，這類行為不僅損害客戶的利益，大大影響銀行在民眾中的信譽，更為嚴重的是“后門”成為黑客入侵系統的突破口危及整個系統的安全性和數據的安全性。
3．遭受各類黑客的侵犯和破壞
存儲和運行在銀行計算機網絡系統中的信息、數據，不僅本質上代表著資金的運動，而且從微觀上能反映某些企業的經濟活動，從宏觀上能折射出國家的經濟運行情況。因此，在經濟競爭如此激烈的當今時代，銀行網絡系統必然遭到各類黑客的“親睞”。有的通過監視網絡數據截取信息，從事經濟領域的間諜活動；有的未經授權擅自對計算機系統的功能進行修改；有的進行信用卡詐騙和盜用資金；有的進行惡意破壞，造成通信流量堵塞；我國的電子商務工作屢遭挫折，很多原因是遭遇黑客，如2000年3月30日金融CA認證中心（由國內12家銀行發起的保障企業進行電子商務交易的組織）試發證書的消息公布不到1小時，認證中心就遭到黑客的攻擊。
4．面臨名目繁多的計算機病毒的威脅
計算機病毒數據，將導致計算機系統癱瘓，程序和數據嚴重破壞，使網絡的效率和作用大大降低，使許多功能無法使用或不敢使用。雖然，至今尚未出現災難性的后果，但層出不窮的各種各樣的計算機病毒活躍在各個角落，大有一觸即發之勢，令人堪憂。
二．銀行計算機網絡系統的安全防范工作
筆者認為，銀行計算機網絡系統的安全防范工作是一個極為復雜的系統
工程，是人防和技防相結合的工程方案。在目前法律法規尚不完善的情況下，首先是各級領導的重視，加強工作人員的責任心和防范意識，自覺執行各項安全制度，在此基礎上，再采用一些先進的技術和產品，構造全方位的防御機制，使系統在理想的狀態下運行。
1．加強安全制度的建立和落實工作
安全制度的建立也是一門科學。一定要根據本單位的實際情況和所采用
的技術條件，參照有關的法規、條例和其他單位的版本，制定出切實可行又比較全面的各類安全管理制度。主要有：操作安全管理制度、場地與實施安全管理制度、設備安全管理制度、操作系統和數據庫安全管理制度、計算機網絡安全管理制度、軟件安全管理制度、密鑰安全管理制度、計算機病毒防治管理制度等。
制度的建立切不能流于形式，重要的是落實和監督。尤其是在一些細小的環節上更要注意。如系統管理員應定期及時審查系統日志和記錄。重要崗位人員調離時，應進行注銷，并更換業務系統的口令和密鑰，移交全部技術資料，但不少人往往忽視執行這一措施的及時性。還有防病毒制度規定，要使用國家有關主管部門批準的正版查毒殺毒軟件適時查毒殺毒，而不少人使用盜版殺毒軟件，使計算機又染上了其他病毒。另外，要強化工作人員的安全教育和法制教育，真正認識到計算機網絡系統安全的重要性和解決這一問題的長期性、艱巨性及復雜性。決不能有依賴于先進技術和先進產品的思想。技術的先進永遠是相對的。俗話說：“道高一尺，魔高一丈”，今天有矛，明天就有盾。安全工作始終在此消彼長的動態過程中進行。只有依靠人的安全意識和主觀能動性，才能不斷地發現新的問題，不斷地找出解決問題的對策。
2．構造全方位的防御機制
筆者認為，衡量一個網絡系統的安全性如何，至少應能保證其數據的保
密性、完整性、可使用性及可審計性等。為達到這些要求應采用如下的防御機制：
要保證處于聯機數據文件系統或數據庫之中的以及網絡傳輸當中的保密信息不會非法地主動地或被動地提供給非授權人員，系統資源只能被擁有資源訪問權的用戶所訪問，能鑒別訪問用戶身份，保證合法用戶對系統資源的訪問和使用。其防御機制是：除了對關鍵數據進行級別較高的加密外，還要建立訪問控制體系，根據信息密級和信息重要性劃分系統安全域，在安全域之間用安全保密設備（加密機、防火墻、保密網關等），通過存取矩陣來限制用戶使用方式，如只讀、只寫、可讀寫、可修改、可完全控制等。
要使信息的安全性、精確性、有效性不因種種不安全因素而降低，不會使存儲在數據庫中以及在網絡中傳輸的數據遭受任何形式的插入、刪除、修改或重發，保證合法用戶讀取、接收或使用的數據的真實性。其防御機制是除了安裝“防火墻”和計算機病毒防治措施之外，還要建立良好的備份和恢復機制，形成多層防線。主要設備、軟件、數據、電源等都有備份，并具有在較短時間內恢復系統運行的能力。
要使合法的用戶能正常訪問網絡的資源，有嚴格時間要求的服務能得到及時響應，不會因系統的某些故障或誤操作而使資源丟失，或妨礙對資源的使用，即使在某些不正常條件下也能正常運行。其防御機制主要靠系統本身所設計的功能來實現。
要使網絡系統中的每一項操作都留有痕跡，記錄下操作的各種屬性，并保留必要的時限，以使各種犯罪行為有案可查。其關鍵是建立監控體系和審計系統。集中式審計系統將各服務器和安全保密設備中的審計信息收集、整理、分析匯編成審計報表，用來處理絕密級信息或信息內容，特別重要的系統，分布式審計系統的審計存放在各服務器和安全保密設備上，用于系統安全保密管理員審查。
3．采用先進的技術和產品
要構造上述的防御機制，保證計算機網絡系統的安全性，還要采用一些先進的技術和產品。目前主要采用的相關技術和產品有以下幾種。
①“防火墻”技術
“防火墻”是近年發展起來的一種重要安全技術，是通過對網絡作拓撲結構和服務類型上的隔離來加強網絡安全的一種手段，它是電腦網絡之間的一種特殊裝置，主要用來接收數據，確認其來源及去處，檢查數據的格式及內容，并依照用戶的規則傳送或阻止數據。其類別主要有：應用層網關、包過濾網關、服務器等，它可與路由器結合，按不同要求組成配置功能各異的防火墻。
②加密型網絡安全技術
這一類技術的特征是利用現代的數據加密技術來保護網絡系統中包括用
戶數據在內的所有數據流，只有指定的用戶或網絡設備才能夠解譯加密數據，從而在不對網絡環境作特殊要求的前提下從根本上保證網絡信息的完整性和可用性。這種以數據和用戶確認為基礎的開放型安全保障技術是比較適用的，是對網絡服務影響較小的一種途徑，可望成為網絡安全問題的最終的一體化解決途徑。
③漏洞掃描技術
漏洞掃描是自動檢測遠端或本地主機安全脆弱點的技術，通過執行一些腳本文件對系統進行攻擊并記錄它的反應，從而發現其中的漏洞。它查詢TCP/IP端口，并記錄目標的響應，收集關于某些特定項目的有用信息，如正在進行的服務，擁有這些服務的用戶，是否支持匿名登錄，是否有某些網絡服務需要鑒別等，可以用來為審計收集初步的數據。
④入侵檢測技術
入侵檢測可被定義為對計算機和網絡資源上的惡意使用行為進行識別和
[關鍵詞]計算機 網絡安全
隨著計算機和網絡技術的廣泛普及和快速發展，網絡技術已經滲透到了各行各業，使人們輕松享受到資源共享的便利，極大地方便了工作和學習，提高了工作效率和生活水平。同時，由于網絡安全直接關系到國家、企業及個人 等領域的相關利益，因此網絡安全也成為人們不可忽視的重要問題。計算機網絡安全是指利用網絡管理控制和技術措施，保證在一個網絡環境里，數據的保密性、完整性及可使用性受到保護，不因偶然的或者惡意的原因而遭到破壞、更改、泄露。計算機網絡安全包括兩個方面, 即物理安全和邏輯安全。物理安全指系統設備及相關設施受到物理保護, 免于破壞、丟失等。邏輯安全包括信息的完整性、保密性和可用性。
對計算機信息構成不安全的因素很多， 其中包括人為的因素、自然的因素和偶發的因素。其中，人為因素是指，一些不法之徒利用計算機網絡存在的漏洞，或者潛入計算機房，盜用計算機系統資源，非法獲取重要數據、篡改系統數據、破壞硬件設備、編制計算機病毒。人為因素是對計算機信息網絡安全威脅最大的因素，垃圾郵件和間諜軟件也都在侵犯著我們的計算機網絡。
網絡系統本身存在安全問題 ，網絡系統本身存在的安全問題主要來自系統漏洞帶來的威脅。系統漏洞是在硬件、軟件、協議的具體實現或系統安全策略上存在的缺陷，系統漏洞對網絡安全帶來的威脅是不可估量的，而各種網絡軟件都不可避免存在缺陷和漏洞，甚至安全工具本身也避免不了有安全漏洞的存在，如果計算機網絡缺乏安全控制，攻擊者有可能通過網絡系統的漏洞，使自己具有管理員的權限，從而任意改變網絡系統的設置，給用戶帶來不良影響，而且一般沒有相應的日志記錄，通常沒有證據可查。U盤、移動硬盤等，由于其自身具有方便小巧、存儲量大、通用性強、易攜帶等特點，應用比較廣泛，尤其是單位，這給網絡系統的信息安全造成很大的隱患。如有的不知道U盤、移動硬盤上刪除的文件能夠還原，將曾經存貯過私密信息的U盤外借，造成信息的泄露。
互聯網中必不可少的部分是網絡硬件設施，硬件設施本身就有著安全隱患。電子輻射泄露就是其主要的安全隱患問題，也就是說計算機和網絡所包含的電磁信息泄露了，這增加了竊密、失密、泄密的危險；此外安全隱患問題也體現在通信部分的脆弱性上，在進行數據與信息的交換和通信活動時，主要通過四種線路，即光纜、電話線、專線、微波，除光纜外其它三種線路上的信息比較容易被竊取；除上述方面外，計算機的操作系統與硬件組成的脆弱性，也給系統的濫用埋下了隱患。
計算機網絡的安全管理，不僅要看它所采取的管理措施和執行計算機安全保護法律、法規的力度，而且要看所采用的安全技術和防范措施。
計算機網絡的安全管理，包括對計算機用戶的安全教育、建立相應的安全管理機構、不斷完善和加強計算機的管理功能、加強計算機及網絡的立法和執法力度等方面。加強計算機安全管理、加強用戶的法律、法規和道德觀念，提高計算機用戶的安全意識，對防止計算機犯罪、抵制黑客攻擊和防止計算機病毒干擾，是十分重要的措施。 這就要對計算機用戶不斷進行法制教育，包括計算機安全法、計算機犯罪法、保密法、數據保護法等，明確計算機用戶和系統管理人員應履行的權利和義務，自覺遵守合法信息系統原則、合法用戶原則、信息公開原則、信息利用原則和資源限制原則，自覺地和一切違法犯罪的行為作斗爭，維護計算機及網絡系統的安全，維護信息系統的安全。除此之外，還應教育計算機用戶和全體工作人員，應自覺遵守為維護系統安全而建立的一切規章制度，包括人員管理制度、運行維護和管理制度、計算機處理的控制和管理制度、各種資料管理制度、機房保衛管理制度、專機專用和嚴格分工等管理制度。
提高包括系統管理員和用戶在內的人員的技術素質和職業道德修養。對重要部門和信息，嚴格做好開機查毒，及時備份數據，這是一種簡單有效的防御方法。 應用密碼技術是信息安全核心技術，密碼手段為信息安全提供了可靠保證。基于密碼的數字簽名和身份認證是當前保證信息完整性的最主要方法之一，密碼技術主要包括古典密碼體制、單鑰密碼體制、公鑰密碼體制、數字簽名以及密鑰管理。 訪問控制是網絡安全防范和保護的主要策略。它的主要任務是保證網絡資源不被非法使用和訪問。它是保證網絡安全最重要的核心策略之一。訪問控制涉及的技術比較廣，包括入網訪問控制、網絡權限控制、目錄級控制以及屬性控制等多種手段。數據庫的備份與恢復是數據庫管理員維護數據安全性和完整性的重要操作。備份是恢復數據庫最容易和最能防止意外的保證方法。恢復是在意外發生后利用備份來恢復數據的操作。有三種主要備份策略：只備份數據庫、備份數據庫和事務日志、增量備份。
總之，網絡安全非常重要，因此要樹立所有參與人員的計算機安全意識，建立健全網絡安全管理制度更要重視對計算機網絡安全的硬件產品開發及軟件研制，建立更加有效的網絡安全防范體系。
參考文獻：
一、保密工作組織機構的基本情況
保密工作組織機構的設置情況：我局設有保密工作領導小組，組長由黨支部書記、局長擔任，副組長由黨支部委員、副局長擔任，成員由辦公室負責人和保密員組成。保密工作領導小組下設辦公室，確定辦公室主任主要負責保密方面的具體工作。
保密工作隊伍的建設：近幾年來，我局堅持做到保密工作機構健全、保密工作隊伍不散，保密工作人員及時調整和補充，做好工作交接，保證了工作的延續性。
保密基礎設施建設：對保密工作所需設施、設備和經費，我局給以重視和支持，保證了日常工作順利開展。
二、保密工作開展情況
（一）對保密重點要害部位加強檢查督促工作
我局辦公室是保密重點部位。接觸密源廣、深，保密工作領導小組對辦公室的保密工作進行不定期的檢查督促，并同人員簽訂了保密承諾書，防止失密、泄密。多年來，辦公室規章制度健全，從每個環節做起，保密觀念強，措施得力，落實較好。如：辦公室堅持檔案工作人員保密制度，查、借、閱檔案手續齊備；辦公室人員有保密守則及管理辦法，秘密文件、內部資料的傳遞、回收、注銷都嚴格按照上級有關要求辦理，形成了一整套制度、規定，管理渠道暢通。
（二）加強加密計算機的的管理工作
按照上級有關部門的要求，我局高度重視，對全局電腦及文件提出明確要求，責任落實到人，辦公電腦全部設立密碼，并且明確“不上網，上網不”等保密工作要求，確保通訊渠道的保密性和安全性。指定懂業務、會管理的工作人員專門負責加密計算機的管理工作，同時加強對計算機上網檢查工作，在管理上做到心中有數；對于的計算機，明確要求要實行物理隔離，嚴禁上國際互聯網；更重要的是加強了全局干部、職工對計算機信息的管理，進一步增強了保密意識。
（三）保密規章制度的建設情況
一是認真落實保密工作領導責任制。我局黨政主要領導對保密工作十分重視，把它作為一項重要工作任務來抓，將它同業務工作同計劃、同部署、同檢查、同總結。二是建立健全各項保密工作規章制度。近幾年來，我局先后建立健全了《機要保密工作制度》、《網絡安全管理制度》、《市物價局信息公開保密管理制度》、《微機管理制度》、《存貯介質管理制度》等保密工作規章制度，做到以制度管人、按程序辦事，確保保密工作順利開展。
（四）開展保密宣傳教育情況
我局高度重視保密宣傳教育工作，采取張貼標語、拉橫幅等形式，利用各種機會在全場干部、職工中開展經常性的保密宣傳教育工作。
（五）加強機要文件的管理，堅持雙向登記制度
我局配備和確定了專(兼)職保密人員，逐步建立完善了保密工作制度。培訓了新上崗人員，對文件及保密廢資料回收銷毀工作做了具體檢查部署，建立了文件保密廢資料登記銷毀程序。及時登記、傳閱、清理和回交機要文件，自查中未發現一起違法事件。
三、存在問題及改進建議
一是保密工作的教育力度需要不斷加強。近幾年來，開展保密工作的實踐使我們認識到，加強機關干部、職工的保密教育，提高每一個公民的保密意識十分重要。例如利用計算機網絡、電子郵件向外發送資料已是十分方便和快捷的方式，但因此也可能帶來泄密的危險。針對這一情況，需要加強宣傳力度，增強人們的保密意識，提高做好保密工作的主動性和自覺性，還要制定出相應的規章制度，使事前行為得到規范，堵塞可能發生的失、泄密事件，消除隱患，以確保國家安全。
二是做好保密工作還需要堅強的物質基礎作保證。除了必要的資金、設備投入外，還應加強對保密工作人員的業務培訓，提高保密干部的素質。
保護企業網絡系統的軟件、硬件及數據不遭受破壞、更改、泄露，信息系統連續可靠地運行是企業網絡安全的基本要求。企業網絡安全分為物理安全和邏輯安全，邏輯安全是對信息的保密性、完整性和可用性的保護。物理安全是對計算機系統、通信系統、存儲系統和人員采取安全措施以確保信息不會丟失、泄漏等。目前企業網絡中缺乏專門的安全管理人員，網絡信息化管理制度也不健全，導致了部分人為因素引發的企業網絡安全事故。因此企業網絡安全必須從技術和管理兩個方面進行。
2企業網絡安全所面臨的威脅
企業網絡安全所面臨的威脅除了技術方面的因素外，還有一部分是管理不善引起的。企業網絡安全面臨的威脅主要來自以下兩個方面。
2.1缺乏專門的管理人員和相關的管理制度
俗話說“三分技術，七分管理”，管理是企業信息化中重要的組成部分。企業信息化過程中缺乏專門的管理人員和完善的管理制度，都可能引起企業網絡安全的風險，給企業網絡造成安全事故。由于大部分企業沒有專門的網絡安全管理人員，相關的網絡管理制度也不完善，實際運行過程中沒有嚴格要求按照企業的網絡安全管理制度執行。以至于部分企業選用了最先進的網絡安全設備，但是其管理員賬號一直使用默認的賬號，密碼使用簡單的容易被猜中的密碼，甚至就是默認的密碼。由于沒有按照企業信息化安全管理制度中密碼管理的相關條款進行操作，給系統留下巨大的安全隱患，導致安全事故發生。
2.2技術因素導致的主要安全威脅
企業網絡應用是架構在現有的網絡信息技術基礎之上，對技術的依賴程度非常高，因此不可避免的會有網絡信息技術的缺陷引發相關的安全問題，主要表現在以下幾個方面。
2.2.1計算機病毒
計算機病毒是一組具有特殊的破壞功能的程序代碼或指令。它可以潛伏在計算機的程序或存儲介質中，當條件滿足時就會被激活。企業網絡中的計算機一旦感染病毒，會迅速通過網絡在企業內部傳播，可能導致整個企業網絡癱瘓或者數據嚴重丟失。
2.2.2軟件系統漏洞
軟件的安全漏洞會被一些別有用心的用戶利用，使軟件執行一些被精心設計的惡意代碼。一旦軟件中的安全漏洞被利用，就可能引起機密數據泄露或系統控制權被獲取，從而引發安全事故。
3企業網絡安全的防護措施
3.1配備良好的管理制度和專門的管理人員
企業信息化管理部門要建立完整的企業信息安全防護制度，結合企業自身的信息系統建設和應用的進程，統籌規劃，分步實施。做好安全風險的評估、建立信息安全防護體系、根據信息安全策略制定管理制度、提高安全管理水平。企業內部的用戶行為約束必須通過嚴格的管理制度進行規范。同時建立安全事件應急響應機制。配備專門的網絡安全管理員，負責企業網絡的系統安全事務。及時根據企業網絡的動向，建立以預防為主，事后補救為輔的安全策略。細化安全管理員工作細則，如日常操作系統維護、漏洞檢測及修補、應用系統的安全補丁、病毒防治等工作，并建立工作日志。并對系統記錄文件進行存檔管理。良好的日志和存檔管理，可以為預測攻擊，定位攻擊，以及遭受攻擊后追查攻擊者提供有力的支持。
3.2防病毒技術
就目前企業網絡安全的情況來看，網絡安全管理員主要是做好網絡防病毒的工作，主流的技術有分布式殺毒技術、數字免疫系統技術、主動內核技術等幾種。企業需要根據自身的實際情況，靈活選用，確保殺毒機制的有效運行。
3.3系統漏洞修補
現代軟件規模越來越大，功能越來越多，其中隱藏的系統漏洞也可能越來越多。不僅僅是應用軟件本身的漏洞，還有可能來自操作系統，數據庫系統等底層的系統軟件的漏洞引發的系列問題。因此解決系統漏洞的根本途徑是不斷地更新的系統的補丁。既可以購買專業的第三方補丁修補系統，也可以使用軟件廠商自己提供的系統補丁升級工具。確保操作系統，數據系統等底層的系統軟件是最新的，管理員還要及時關注應用系統廠商提供的升級補丁的信息，確保發現漏洞的第一時間更新補丁，將系統漏洞的危害降到最低。
4結束語
