網絡安全管理工作制度精選(九篇)
前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的網絡安全管理工作制度主題范文，僅供參考，歡迎閱讀并收藏。
第1篇：網絡安全管理工作制度范文
【關鍵詞】金融科技 網絡 風險
計算機和網絡技術的發展，為計算機用戶提供了豐富的網絡和設備互聯的手段。這些多種多樣的互聯互通方式，正在成為基層行內部網絡規范化管理工作中，所要面對的最大挑戰之一。而非法外聯是影響計算機網絡安全的重要方面，有效防范非法外聯對確保基層行各信息系統安全平穩運行意義重大。
一、基層行內部網絡建設現狀
人民銀行內聯網經過多年的升級改造，已初具規模。為保證人民銀行內聯網和重要業務系統的安全穩定運行，在內聯網和國際互聯網之間實施物理隔離，是當前內聯網采取的主要安全保密措施。物理隔離能夠在內聯網和國際互聯網之間提供一條安全邊界，建立一個可信可控的內部安全網絡。
從人民銀行內部網絡二十多年運行情況來看，單純的物理隔離手段還不能夠完全將內部網絡與外部網絡隔離開來，內部網絡計算機在使用、管理中還存在一定的安全隱患。
二、非法外聯概念
非法外聯是指內部網絡計算機在未授權的前提下，通過網絡設備建立一條內部網絡與外部網絡的通路。非法外聯行為有很多種，如撥號上網、雙網卡上網、GPRS、紅外等。正常情況下，基層行的局域網會有一個統一的出口，即由網關來跟上級行聯結，其局域網是封閉的，不允許聯結互聯網，局域網用戶是安全的。但從另一個角度來看，安全是以受限制為代價的，局域網用戶為了達到某種目的，采用其他方式非法聯結互聯網，該聯結的風險是使主機同時暴露于內網和外網。
三、非法外聯的危害
由于內部工作人員故意或無意的疏忽，在內部網絡與外部網絡間開出了新的聯結通道，外部的黑客攻擊或者病毒就能夠繞過內部網絡、外部網絡之間的防護屏障，順利侵入非法外聯的計算機，盜竊內部網絡的敏感信息和機密數據，甚至利用該機作為跳板，攻擊、傳染內部網絡的重要服務器，導致整個內部網絡工作癱瘓。
四、非法外聯的方式
一是內部網絡計算機內外網線交叉錯接；
二是內部網絡計算機使用撥號、無線網卡、雙網卡等方式接入外網；
三是在內部網絡使用過的計算機不經相關部門授權批準和技術處理又接入外部網絡使用。
五、防范非法外聯的對策
為了保障內部網絡的安全，除了物理隔離外，還必須采取以下措施：
（一）切實加強對計算機網絡安全管理工作的組織領導
人民銀行計算機網絡安全，關系到國家金融信息、社會資金、交易結算安全，關系到經濟金融穩定運行。基層行要牢固樹立“信息安全無小事”的意識，始終站在保安全、保穩定、促發展的高度，切實提高對計算機網絡安全管理重要性的認識，不斷增強工作責任感和緊迫感，把計算機網絡安全管理列入基層行的重要議事日程，加強組織領導，健全工作機制，按照更加嚴格的標準，建立更加嚴格的制度，采取更加嚴格的措施，將計算機網絡安全抓好、抓實。
（二）嚴格落實計算機網絡安全管理工作責任
要嚴格落實總行、分行制定的各項計算機網絡安全管理制度，按照“誰主管誰負責，誰使用誰負責”的原則，層層細化、逐級靠實領導責任、管理責任、操作責任。要結合本單位工作實際，制訂切實可行的信息安全管理責任制，做到對每一個部門、每一個崗位、每一個環節、每一個人員計算機安全工作的全面、有效覆蓋。
（三）深入開展計算機安全管理教育工作
要將計算機網絡安全管理教育列入全年培訓教育計劃，嚴格落實培訓責任，細化培訓內容、對象和要求，以計算機網絡安全管理制度、機要保密工作制度為核心，以計算機和網絡應用知識、操作技能為基礎，通過舉辦講座、現場演練、警示教育等多種形式，切實加大對全體干部職工的培訓教育力度，普及安全知識，增強干部職工的安全防范意識和風險應對能力。特別是對新入行人員，要及時進行系統培訓，使其全面掌握相關應知、應會知識和技能。
（四）進一步加大計算機網絡安全檢查力度
要針對計算機安全管理的重要部門、重要系統、重要崗位，圍繞落實身份認證、訪問控制、數據加密、安全審計、責任認定以及防篡改、防病毒、防攻擊、防癱瘓、防泄密等重要環節，定期不定期對全行計算機網絡安全風險狀況進行深入檢查和評估，及時發現薄弱環節和安全隱患，及時采取有效措施堵塞漏洞，全面化解風險。要加強計算機網絡應急技術隊伍建設，認真做好重大信息安全事故處置、重要數據和業務系統備份等各項工作，確保計算機網絡系統安全穩定運行。
（五）確保內網、外網、專網、互聯網嚴格物理隔離
嚴格實施內外網物理隔離，是防止病毒入侵破壞系統、非法軟件植入竊取信息的重要措施。基層行應嚴格按照總行有關網絡安全管理規定，實行內網、外網、專網、互聯網網絡及相關設備的物理隔離，嚴禁交叉使用、串用混用和并網運行，堅決杜絕非法外聯現象發生。
第2篇：網絡安全管理工作制度范文
企業經營信息對于企業來說是一種資源，對于企業自身來說具有重要意義，企業需要妥善管理自身企業的信息。近年來，企業的各項經營活動都逐漸開始通過計算機，網絡開展，因此，企業的信息安全管理對于企業越來越重要。許多企業開始通過各種技術手段以及制度改革，把更多的注意力放在企業內部的信息安全管理工作，同時將企業信息安全管理與風險控制結合起來，這是一個正確的選擇，能夠幫助企業實現穩定經營。在介紹企業信息安全管理以及風險控制前必須厘清企業信息安全管理的概念與企業風險控制定義，因此，本節將著重介紹企業信息安全管理的概念以及企業風險控制的定義。
企業的信息安全管理包含十分豐富的內容，簡單來說是指企業通過各種手段來保護企業硬件和軟件，保護網絡存儲中的各種數據不受偶然因素的破壞或者惡意的原因被攻擊。對于信息安全的認定通過包括4個指標，即保證信息數據的完整，保證信息數據不被泄露，保證信息數據能夠正常使用，保證信息數據能夠控制管理。要想做好企業的信息安全管理，首先需要了解的是關于信息的傳輸方式。隨著信息技術的不斷普及，信息傳遞的方式越來越多，常見的信息傳遞方式主要有互聯網傳播，局域網傳播，硬件傳播等等。要想實現企業的信息安全管理，其中很重要的一項工作在于保護信源、信號以及信息。信息安全管理是一項需要綜合學科知識基礎的工作，從事企業信息安全管理工作的人員通過需要具有網絡安全技術、計算機技術、密碼技術、通信技術。從企業的信息安全管理來講，最為關鍵的一項工作時保護企業內部經營信息數據的完整。經過近十年來的企業信息安全管理工作經驗總結，企業信息安全不僅僅需要信息技術的支持，更需要通過建立完善的企業風險控制體系來幫助企業實現更好地保護企業信息安全的目標。
所以，怎樣把企業信息安全管理與風險控制融合起來就是擺在企業經營管理者面前的一道難題。企業的信息安全風險控制必須通過企業建立完善的企業信息安全風險體系實現。企業的信息安全風險控制是指企業在企業信息安全遭遇威脅之前，提前對企業的信息進行風險預估，并采取一系列的有針對性的活動降低企業面臨的信息安全風險，從而盡可能減少因為企業本身信息安全管理中存在漏洞給企業帶來不必要的損失。常見的企業信息安全風險體系建立主要包含以下幾個方面的內容。第一，建立企業信息安全風險管理制度，明確企業信息安全管理的責任分配機制，明確企業各個部門對各自信息安全所應承擔的責任，并建立相應的問責機制。第二，設置規范的企業信息安全風險管理指標，對企業存在的可能威脅企業信息安全管理的漏洞予以風險定級，方便企業管理者對不同的信息安全管理漏洞采取有區別的對策。第三，企業要加強對信息安全管理人員的培訓，提高企業信息安全管理工作人員的風險意識，讓企業內部從事信息安全管理工作人員認識到自身工作的重要性，讓企業內部從事信息安全管理工作人員了解到規范自身行為，正確履行職責的重要性。第四，將企業信息安全管理與風險控制有效融合，重視企業信息安全管理工作，通過風險控制對企業內部信息安全的管理方式進行正確評估，找出現行的企業內部信息安全管理手段中存在容易忽視的地方。
二、企業信息安全管理與風險控制存在的不足
1.企業信息安全管理工作人員素質不高
對于企業來說，企業信息安全管理工作是一項極為重要而隱秘的工作，因此，必須增強對企業信息安全管理工作人員的素質要求。但是根據調查統計，目前很多企業對信息安全工作的管理僅僅停留在對企業信息安全管理工作人員的技術要求上，對企業信息安全管理工作人員的道德素養，職業素養，風險意識并沒有嚴格要求。此外，絕大多數企業并沒有意識開展對企業信息安全管理工作的道德素質的教育培訓，并沒有通過建立相關管理制度以及問責機制對企業信息安全管理工作人員實行監督，這無疑給別有用心或者立場不堅定的企業信息安全管理工作人員留下了危害企業信息安全的可乘之機。
2.企業信息安全管理技術不過關
企業信息安全管理工作涉及多許多技術，包括信息技術，計算機技術，密碼技術，網絡應用技術等等，應當說成熟的計算機應用技術是做好企業信息安全管理的基礎，但是，現實是許多企業的信息安全管理技術并不過關，一方面企業的信息安全管理硬件并不過關，在物理層面對企業信息缺乏保護，另一方面，企業信息安全管理工作的專業技術沒有及時更新，一些企業信息安全管理工作人員缺乏企業信息安全管理的實踐經驗，企業信息安全管理的知識也并沒有及時更新，從而導致企業的信息安全管理理論嚴重滯后，這種技術的落后很容易讓企業成為不法分子的攻擊對象。近年來網絡病毒的傳播越來越猖狂，很多服務器、系統提示安全補丁的下載更新以及客戶端的時常更新成為一個惱人的問題。作為一個行業中的大中型企業，企業內部設備數量比較多，尤其是客戶端數量占了較大比重，僅僅靠少數幾個管理員進行管理是難以承擔如此大量的工作量。另外，企業信息安全管理系統不成熟也是一個重大的隱患。
3.企業信息安全管理制度不健全
企業信息安全管理制度不僅僅需要理論制度的完善，更加需要一系列配套監督機制保障企業信息安全管理的有效執行。通過調查分析，許多企業雖然建立了企業信息安全管理制度，但是通常情況下，這些制度只能流于形式，企業信息安全管理工作缺少有效的制約和監督，企業信息安全管理工作人員缺乏執行力。企業信息安全管理制度不健全，企業信息安全管理工作缺乏執行力常常體現在以下幾個方面。第一，企業員工對于信息安全管理的認識嚴重不足，對企業信息安全管理工作不重視。企業內部計算機系統安全的計算機防病毒軟件并沒有及時更新，使用，甚至企業內部計算機的防病毒軟件還被企業員工卸載了。部分企業員工認為自己的工作與企業信息安全管理不相關，認為做好企業信息安全管理工作僅僅是企業信息安全部門的事。第二，企業內部信息安全管理制度并沒有形成聯動機制，企業信息安全管理工作僅僅由企業信息安全部門“一人包干”，企業信息安全反映的問題并沒有得到積極的反饋，一些企業領導對企業信息安全現狀所了解的少之又少。
三、企業信息安全管理常見的技術手段
1.OSI安全體系結構
OSI概念化的安全體系結構是一個多層次的結構，它的設計初衷是面向客戶的，提供給客戶各種安全應用，安全應用必須依靠安全服務來實現，而安全服務又是由各種安全機制來保障的。所以，安全服務標志著一個安全系統的抗風險的能力，安全服務數量越多，系統就越安全。
2.P2DR模型
P2DR模型包含四個部分：響應、安全策略、檢測、防護。安全策略是信息安全的重點，為安全管理提供管理途徑和保障手段。因此，要想實施動態網絡安全循環過程，必須制定一個企業的安全模式。在安全策略的指導下實施所有的檢測、防護、響應，防護通常是通過采用一些傳統的靜態安全技術或者方法來突破的，比如有防火墻、訪問控制、加密、認證等方法，檢測是動態響應的判斷依據，同時也是有力落實安全策略的實施工具，通過監視來自網絡的入侵行為，可以檢測出騷擾行為或錯誤程序導致的網絡不安全因素；經過不斷地監測網絡和系統來發現新的隱患和弱點。在安全系統中，應急響應占有重要的地位，它是解決危險潛在性的最有效的辦法。
3.HTP模型
HTP最為強調企業信息安全管理工作人員在整個系統中的價值。企業信息安全工作人員企業信息安全最為關鍵的參與者，企業信息安全工作人員直接主導企業信息安全管理工作，企業信息安全工作人員不僅僅是企業信息安全的保障者，也是企業信息安全管理的威脅者。因此，HTP模型最為強調對企業信息安全管理工作人員的管理與監督。另外，HTP模式同樣是建立在企業信心安全體系，信息安全技術防范的基礎上，HTP模式采取了豐富的安全技術手段確保企業的信息安全。最后，HTP強調動態管理，動態監督，對于企業信息安全管理工作始終保持高強度的監督與管理，在實際工作中，通過HTP模型的應用，找出HTP模型中的漏洞并不斷完善。
四、完善企業信息安全管理與降低風險的建議
1.建設企業信息安全管理系統
（1）充分調查和分析企業的安全系統，建立一個全面合理的系統模型，安全系統被劃分成各個子系統，明確實施步驟和功能摸塊，將企業常規管理工作和安全管理聯動協議相融合，實現信息安全監控的有效性和高效性。
（2）成立一個中央數據庫，整合分布式數據庫里的數據，把企業的所有數據上傳到中央數據庫，實現企業數據信息的集中管理與有效運用。
（3）設計優良的人機界面，通過對企業數據信息進行有效的運用，為企業管理階層人員、各級領導及時提供各種信息，為企業領導的正確決策提供數據支持，根本上提高信息數據的管理水平。
（4）簡化企業內部的信息傳輸通道，對應用程序和數據庫進行程序化設計，加強對提高企業內部信息處理的規范性和準確性。
2.設計企業信息安全管理風險體系
（1）確定信息安全風險評估的目標
在企業信息安全管理風險體系的設計過程中，首要工作是設計企業信息安全風險評估的目標，只有明確了企業信息安全管理的目標，明確了企業信息安全管理的要求和工作能容，才能建立相關圍繞信息安全風險控制為目標的信息安全管理工作制度，才能順利通過對風險控制的結果的定量考核，檢測企業信息安全管理的風險，定性定量地企業信息安全管理工作進行分析，找準企業信息安全管理的工作辦法。
（2）確定信息安全風險評估的范圍
不同企業對于風險的承受能力是有區別的，因此，對于不同的企業的特殊性應該采取不同的風險控制辦法，其中，不同企業對于能夠承受的信息安全風范圍有所不同，企業的信息安全風險承受范圍需要根據企業的實際能力來制定。不僅如此，企業的信息安全風險評估范圍也應當根據企業的實際經營情況變化采取有針對性的辦法。
第3篇：網絡安全管理工作制度范文
關鍵詞：網絡信息安全，高職學院，校園網
二十一世紀，信息化建設在不斷廣泛地鋪展開來，其中教育信息化的推進可謂是速度飛快。各高校都相繼建成了自己的校園網絡，而高職學院也不例外，也有了自己學院的校園網絡以及基于校園網絡的教務網絡管理平臺、信息化辦公平臺和學生網上選修課目系統等網絡信息系統。因此，當下校園網絡安全問題日趨放大，各種各樣的安全隱患使“牽一發動全身”的校園網絡越顯脆弱。本文就高職學院校園網絡安全存在的問題及解決方法談幾點看法。
1校園網絡信息安全的威脅
所有校園網絡都需要提供開放的網絡資源、上網服務，同時又要保證整個校園網絡的安全。目前校園網絡的威脅分為非人為威脅和人為威脅，其中非人為威脅主要是指物理設備如：學校的路由器、交換機、工作站、各種網絡服務器等硬件設備和通信鏈路容易遭受自然災害的破壞，從而導致校園網絡無法正常運作。而人為威脅是校園網絡威脅的主要來源。校園網絡的人為威脅主要來自兩個方面，一是來自外部公網的威脅，另一方面是來自內部的威脅。下面本文從校園網絡內部威脅和外部威脅兩個方面談一下校園網絡信息安全的威脅。
1.1內部威脅
1.1.1內部用戶威脅
校園網的用戶群體一般也比較大，少則數千人、多則數萬人，數據量大、速度要求高。隨著校園內計算機應用的大范圍普及，接入校園網節點日漸增多，學生通過網絡在線看電影、聽音樂，很容易造成網絡堵塞和病毒傳播。而這些問題大部分校園網絡都沒有采取一定的防護措施，隨時有可能造成病毒泛濫、信息丟失、數據損壞、網絡被攻擊、系統癱瘓等嚴重后果。。同時，還要注意防范校園網內部的黑客攻擊。
1.1.2盜版軟件威脅
由于缺乏版權意識，盜版軟件、影視資源在校園網中普遍使用，這些軟件的傳播一方面占用了大量的網絡帶寬，另一方面也給網絡安全帶來了一定的隱患。比如，Microsoft公司對盜版的XP操作系統的更新作了限制，盜版安裝的計算機系統今后會留下大量的安全漏洞。。另一方面，從網絡上隨意下載的軟件中可能隱藏木馬、后門等惡意代碼，許多系統因此被攻擊者侵入和利用。
1.1.3管理威脅
管理方面的困難性也是互聯網安全問題的重要原因。校園網的建設和管理通常都輕視了網絡安全，特別是管理和維護人員方面的投入明顯不足。在中國大多數的校園網中，通常只有網絡中心的少數工作人員，他們只能維護網絡的正常運行，無暇顧及、也沒有條件管理和維護數萬臺計算機的安全，院、系一級的專職的計算機系統管理員對計算機系統的安全是非常重要的。
1.2外部威脅
1.2.1病毒
計算機網絡病毒是在計算機網絡上傳播擴散，專門攻擊網絡薄弱環節、破壞網絡資源的計算機病毒。計算機病毒攻擊網絡的途徑主要是通過拷貝、互聯網上的文件傳輸、硬件設備中的固化病毒程序等等。由于校園網拷貝頻繁所以病毒還可以利用網絡的薄弱環節攻擊計算機網絡。在現有的各計算機系統中都存在著一定的缺陷，尤其是網絡系統軟件方面存在著漏洞。因此網絡病毒利用軟件的破綻和研制時因疏忽而留下的“后門”，大肆發起攻擊。網絡病毒可以突破網絡的安全的防御，侵入到網絡的主機上，導致計算機工作效率下降，資源遭到嚴重破壞，甚至造成網絡系統的癱瘓。
1.2.2非法軟件
一些非法軟件采用多種技術手段，強行或者秘密安裝，并抵制卸載；強行修改用戶軟件設置，如瀏覽器主頁，軟件自動啟動選項，安全選項；強行彈出廣告，或者其他干擾用戶占用系統資源行為；有侵害用戶信息和財產安全的潛在因素或者隱患；未經用戶許可，或者利用用戶疏忽，或者利用用戶缺乏相關知識，秘密收集用戶個人信息、秘密和隱私。非法軟件具備部分病毒和黑客特征，屬于正常軟件和病毒之間的灰色地帶。殺毒軟件一般不作處理，使其經常破壞校園網安全。
1.2.3黑客
黑客侵入校園網計算機系統是造成破壞以及破壞的程序，因其主觀機不同而有很大的差別。確有一些黑客（特別是“初級”黑客），純粹出于好奇心和自我表現欲而闖入他人的計算機系統。他們可能只是窺探一下你的秘密或隱私，并不打算竊取任何住處或破壞你的系統，危害性倒也不是很大。另有一些黑客，出于某種原因進行泄憤、報復、抗議而侵入，篡改目標網頁的內容，羞辱對方，雖不對系統進行致命性的破壞，也足以令對方傷腦筋。第三類就是惡意的攻擊、破壞了。其危害性最大，所占的比例也最大。
綜合以上大部分校園網絡破壞是脆弱網絡環境所致。服務過多、監控不力，外部破壞、或是起于惡作劇心理的學生，加劇校園網的內憂外患局面。
2威脅解決策略
2.1提高管理水平
這是解決網絡安全問題的所有對策中最重要的一點。主要包括以下幾方面的內容：建立一個高度權威的信息安全管理機構，并不斷強化其權限和職能；制定統管全局的網絡信息安全法規，做到有章可循、有法可依；制定網絡管理員的激勵制度，促使他們提高工作熱情，加強工作責任心；對網絡管理員進行專業知識和技能的培訓；把網絡信息安全的基本知識納入學校各專業教育之中；對學校教師和其他人員進行信息安全知識普及教育；在學校的網站設立網絡安全信息欄目，網絡法令法規、網絡病毒公告、操作系統更新公告等，并提供常用軟件的補丁下載。。
2.2采用安全技術
2.2.1采用安全交換機
由于內網的信息傳輸采用廣播技術，數據包在廣播中很容易受到監聽和截獲，因此需要使用安全交換機，利用網絡分段及 VLAN的方法從物理上或邏輯上隔離網絡資源，以加強內網的安全性。
2.2.2操作系統的安全
從終端用戶的程序到服務器應用服務、以及網絡安全的很多技術，都是運行在操作系統上的，因此，保證操作系統的安全是整個安全系統的根本。除了不斷增加安全補丁之外，還需要建立一套對系統的監控系統，并建立和實施有效的用戶口令和訪問控制等制度。
2.2.3設置防火墻
防火墻的選擇應該適當，對于高校內部網絡來說，可選擇在路由器上進行相關的設置或者購買更為強大的防火墻產品。對于幾乎所有的路由器產品而言，都可以通過內置的防火墻防范部分的攻擊，而硬件防火墻的應用，可以使安全性得到進一步加強。
2.2.4信息保密防范
為了保障網絡的安全，也可以利用網絡操作系統所提供的保密措施。以 Windows 為例，進行用戶名登錄注冊，設置登錄密碼，設置目錄和文件訪問權限和密碼，以控制用戶只能操作什么樣的目錄和文件，或設置用戶訪問級別控制，以及通過主機訪問Internet等。 同時，可以加強對數據庫信息的保密防護。網絡中的數據組織形式有文件和數據庫兩種。由于文件組織形式的數據缺乏共享性，數據庫現已成為網絡存儲數據的主要形式。由于操作系統對數據庫沒有特殊的保密措施，而數據庫的數據以可讀的形式存儲其中，所以數據庫的保密也要采取相應的方法。電子郵件是企業傳遞信息的主要途徑，電子郵件的傳遞應行加密處理。針對計算機及其外部設備和網絡部件的泄密渠道，如電磁泄露、非法終端、搭線竊取、介質的剩磁效應等也可以采取相應的保密措施。
2.2.5防范計算機病毒
從病毒發展趨勢來看，現在的病毒已經由單一傳播、單種行為，變成依賴互聯網傳播，集電子郵件、文件傳染等多種傳播方式，融黑客木馬等多種攻擊手段為一身的廣義的“新病毒”。 因此，在網內考慮防病毒時選擇產品需要重點考慮以下幾點：防殺毒方式需要全面地與互聯網結合，不僅有傳統的手動查殺與文件監控，還必須對網絡層、郵件客戶端進行實時監控，防止病毒入侵；產品應有完善的在線升級服務，使用戶隨時擁有最新的防病毒能力；對病毒經常攻擊的應用程序提供重點保護；產品廠商應具備快速反應的病毒檢測網，在病毒爆發的第一時間即能提供解決方案；廠商能提供完整即時的反病毒咨詢，提高用戶的反病毒意識與警覺性，盡快地讓用戶了解到新病毒的特點和解決方案。
結束語：高職學院網絡通信安全是一個系統的過程，它不僅僅是軟件、硬件方面的安全，還應該從管理者的角度加強安全管理和從使用者的角度加強安全指導。因此，必須強化高職學院校園網絡安全管理工作意識，健全校園網絡通信安全管理工作體制，完善校園網絡安全管理工作制度，構建校園網絡安全技術支持體系，建立校園網絡安全管理工作隊伍，營造校園網絡安全工作環境氛圍，確保高職學院校園網絡的安全運行。
參考文獻：
1 石淑華.《計算機網絡安全技術(第二版)》.人民郵電出版社 2008-12
2 楊麗英. 高校師德建設的問題與對策 J .中國成人教育 2008(23):88-91
第4篇：網絡安全管理工作制度范文
一、保密工作組織機構的基本情況
保密工作組織機構的設置情況：我局設有保密工作領導小組，組長由黨支部書記、局長擔任，副組長由黨支部委員、副局長擔任，成員由辦公室負責人和保密員組成。保密工作領導小組下設辦公室，確定辦公室主任主要負責保密方面的具體工作。
保密工作隊伍的建設：近幾年來，我局堅持做到保密工作機構健全、保密工作隊伍不散，保密工作人員及時調整和補充，做好工作交接，保證了工作的延續性。
保密基礎設施建設：對保密工作所需設施、設備和經費，我局給以重視和支持，保證了日常工作順利開展。
二、保密工作開展情況
（一）對保密重點要害部位加強檢查督促工作
我局辦公室是保密重點部位。接觸密源廣、深，保密工作領導小組對辦公室的保密工作進行不定期的檢查督促，并同人員簽訂了保密承諾書，防止失密、泄密。多年來，辦公室規章制度健全，從每個環節做起，保密觀念強，措施得力，落實較好。如：辦公室堅持檔案工作人員保密制度，查、借、閱檔案手續齊備；辦公室人員有保密守則及管理辦法，秘密文件、內部資料的傳遞、回收、注銷都嚴格按照上級有關要求辦理，形成了一整套制度、規定，管理渠道暢通。
（二）加強加密計算機的的管理工作
按照上級有關部門的要求，我局高度重視，對全局電腦及文件提出明確要求，責任落實到人，辦公電腦全部設立密碼，并且明確“不上網，上網不”等保密工作要求，確保通訊渠道的保密性和安全性。指定懂業務、會管理的工作人員專門負責加密計算機的管理工作，同時加強對計算機上網檢查工作，在管理上做到心中有數；對于的計算機，明確要求要實行物理隔離，嚴禁上國際互聯網；更重要的是加強了全局干部、職工對計算機信息的管理，進一步增強了保密意識。
（三）保密規章制度的建設情況
一是認真落實保密工作領導責任制。我局黨政主要領導對保密工作十分重視，把它作為一項重要工作任務來抓，將它同業務工作同計劃、同部署、同檢查、同總結。二是建立健全各項保密工作規章制度。近幾年來，我局先后建立健全了《機要保密工作制度》、《網絡安全管理制度》、《市物價局信息公開保密管理制度》、《微機管理制度》、《存貯介質管理制度》等保密工作規章制度，做到以制度管人、按程序辦事，確保保密工作順利開展。
（四）開展保密宣傳教育情況
我局高度重視保密宣傳教育工作，采取張貼標語、拉橫幅等形式，利用各種機會在全場干部、職工中開展經常性的保密宣傳教育工作。
（五）加強機要文件的管理，堅持雙向登記制度
我局配備和確定了專(兼)職保密人員，逐步建立完善了保密工作制度。培訓了新上崗人員，對文件及保密廢資料回收銷毀工作做了具體檢查部署，建立了文件保密廢資料登記銷毀程序。及時登記、傳閱、清理和回交機要文件，自查中未發現一起違法事件。
三、存在問題及改進建議
一是保密工作的教育力度需要不斷加強。近幾年來，開展保密工作的實踐使我們認識到，加強機關干部、職工的保密教育，提高每一個公民的保密意識十分重要。例如利用計算機網絡、電子郵件向外發送資料已是十分方便和快捷的方式，但因此也可能帶來泄密的危險。針對這一情況，需要加強宣傳力度，增強人們的保密意識，提高做好保密工作的主動性和自覺性，還要制定出相應的規章制度，使事前行為得到規范，堵塞可能發生的失、泄密事件，消除隱患，以確保國家安全。:
二是做好保密工作還需要堅強的物質基礎作保證。除了必要的資金、設備投入外，還應加強對保密工作人員的業務培訓，提高保密干部的素質。
第5篇：網絡安全管理工作制度范文
隨著社會科技的不斷發展，電子計算機技術逐漸被應用到傳統的會計工作中，形成了一種新的會計分支，即會計電算化。會計電算化的應用在很大程度上提高了會計的工作效率，促使會計更加適應當前信息時代下的財務管理。會計電算化是以計算機為主要載體，很多會計信息資料都被保存在計算機中，并通過網絡來實現信息交流與傳遞。然而由于計算機技術與網絡技術自身的缺陷，給電算化會計檔案的管理形成了一定的不安全因素影響，如硬件損壞檔案丟失，或者黑客侵入盜取資料等等。為此，加強電算化會計檔案的管理成為一件迫在眉睫的工作。以下筆者就通過自身工作體會，來對電算化會計檔案的安全管理問題進行思考與探討。
一、電算化會計檔案安全管理的特點
與普通紙質會計檔案相比，電算化會計檔案的管理要更加復雜。這不僅表現在要將所有的會計信息錄入計算機中進行整理歸類，更重要的是要將這些檔案的安全管理工作做到位。具體來講，電算化會計檔案的安全管理存在以下特點：
1.保存的內容種類較多
自我國于1999年開始采用電算化會計檔案管理時起，國家就頒布了相關的法規條例，要求在使用計算機進行會計資料檔案的管理時，除了要在計算機上做好數據保存存儲之外，還需要將某些必要的資料進行打印，以紙質的形式保存備份，以確保會計信息資料的安全。也就是說，在電算化會計檔案的管理中，是需要以電子檔案與紙質檔案共同保管的方式來存儲檔案，這種雙重的會計檔案保管形式雖然增大了會計檔案管理的安全性與可靠性，但在一定程度上增大了管理難度，保存的內容種類較多，包括紙質形式、計算機硬盤形式、光盤形式等硬件，還包括相關數據或財務軟件系統等軟件。
2.表現形式較為特殊
這主要體現在電算化會計檔案管理是需要借助計算機來實現的，這就與傳統的紙質會計檔案管理有著很大的不同。即紙質的會計檔案能夠直接從紙質文件上查看出來，具有很強的直觀性，可以直接查看會計信息資料而無須借助其他的技術方法或硬件設施。但這種傳統的會計紙質檔案保存的信息量較小，且會占用大量的空間，不利于數據的快速查找。而電算化會計的檔案管理則很好的避免了這一問題，其是通過計算機硬件與軟件的相互作用來實現高效的會計信息檔案管理，不但能夠保存大量的信息資料，且易于管理查找，便于管理。不過需要注意的是由于其表現形式較為特殊，對計算機有很大的依賴性，這就為電算化會計檔案管理與保存帶來了一定風險，即若計算機出現故障或問題，極易使計算機內的數據讀不出來，造成會計信息丟失。
3.保管條件較高
電算化會計檔案存儲介質十分精密，電子數據容易因溫度、濕度和其他意外情況而丟失。另外，由于電算化會計檔案集中存儲在計算機硬盤、光盤和磁性等存儲介質中，如果未安全保存，電子數據會非常容易被修改，很難判斷其原始性，需要提高安全保管意識和做好保密措施。電算化會計檔案的安全性、完整性要求更高。電算化會計檔案因其信息的數字化，大大提高了會計檔案的利用效率，便于會計檔案信息的資源共享;但電算化會計檔案具有易破壞，難留痕跡的特點，加大了會計檔案被篡改、破壞的風險。
4.時間長，版本多
隨著會計電算化程度的深入和使用使用時間的推移，不同財務軟件和版本越來越多，需要各個單位的財務部門結合工作實際，精心組織，科學規劃，選擇合適的財務軟件，保證財務軟件工作前后銜接一致和會計檔案的科學管理。
二、當前電算化會計檔案管理工作中存在的安全問題
就目前我國的電算化會計檔案管理現狀來看，管理工作中還存在著很多問題，如管理制度不夠健全、管理人員業務素質不高、對電子檔案不夠重視、計算機系統與網絡系統的安全度不高等等。這些管理問題在一定程度上對電子檔案的安全管理造成了影響，尤其是計算機系統與網絡系統的安全管理問題，更是直接導致了電子會計檔案管理的安全性較低的主要原因。
1.電算化會計檔案管理制度尚不完善。很多單位認為會計電算化僅僅是數據處理工具的變化，對電算化會計檔案的收集、管理、查閱、銷毀仍沿用手工系統的制度;沒有對會計電算化信息系統檔案保管人員的職責作出相應的規定;也沒有采取相應的保障措施來改善保管會計檔案的環境等。
2.檔案管理人員的業務素質不全面。目前很多企業中的檔案管理人員的素質缺少檔案管理應有的專業知識和計算機應用知識，造成電算化檔案管理工作整體水平不高，制約著電算化會計檔案管理工作的順利發展。
3.計算機系統及網絡安全管理問題。計算機技術雖然具備較強的計算機能力與存儲能力，但同時計算機的基本性能也給信息的安全存儲帶來一定影響。這是因為計算機系統中的會計資料、信息數據極易受到人為的篡改，計算機軟件也常常會出現問題導致會計信息丟失，并且很容易被人通過復制等手段盜取信息資料而不留下痕跡，這些都為電算化會計檔案的安全管理造成很大難題。再加上網絡技術的廣泛發展，使得一些黑客很容易侵入電子檔案管理內部竊取、篡改信息數據，或者泄露會計信息，或者利用病毒使計算機癱瘓，導致會計信息數據完全丟失，這也是電子會計檔案管理的主要安全問題。另外，電算化會計檔案信息的存儲質量還與其所在的載體質量、保存環境有著很大關聯。
三、提高電算化會計檔案管理安全的措施建議
為了能夠進一步提高電算化會計檔案管理的安全性，就必須要加強管理，增大對計算機硬件設備與軟件技術應用的投入力度，不斷深化改革，促使電算化會計檔案管理工作制度更加完善，建立相應的檔案歸檔制度、保管制度、定期備份與維護制度以及分權限調用制度等等。并加強對電算化會計檔案管理人員的培訓力度，提高其工作能力與職業道德素養，做好內部人員管理。但最重要的，還是要做好信息技術上的檔案管理工作，在此筆者提出一些安全管理建議，具體如下所示：
1.定期拷貝整理系統中的會計數據。在一定的時間間隔內(如一個會計年度)，把計算機系統中的所有會計數據拷貝存儲到磁性介質或光盤上，從而形成脫離于原計算機系統的會計檔案。財務部門應把財務數據的備份文件保存好并記錄以下內容：檔案形成的時間，會計數據的內容及備份，以使計算機硬件系統在損壞后，能夠在最短的時間內，在最小的損失下恢復原有的會計電算化系統。
2.加強網絡安全管理。建立預防病毒和黑客的安全措施，加強對計算機病毒的預防、檢測以及殺毒工作，切實有效地保障計算機硬件與軟件系統的安全。
3.做好電算化會計系統的保密工作。針對電算化會計檔案具有易于修改、易受破壞且不留痕跡的特點，從計算機程序方面考慮，應設置包括輸入、輸出控制，將源程序與數據加密，設置密碼口令，設置恢復功能、各種操作紀錄等控制功能，在源頭上防范問題的產生。
4.保證存儲介質的存放環境良好。根據會計電算化檔案信息載體的物理特性，在形成這些檔案時應注意雙份數據的備份，注明形成檔案的時間與操作員姓名，存放在兩個不同的地點。注意防潮、防熱、防塵、防磁，對采用磁性介質保存的檔案還應定期進行檢查復制，防止由于磁性介質的損壞導致會計檔案丟失，造成無法挽回的損失。
5.電算化會計檔案要限制利用方式，確保其使用安全。在不能確保安全時要加以限制。電算化會計檔案特點使其在利用活動中的保密與安全問題不好控制。因此要采取更為嚴密的安全措施，避免由于安全問題帶來不可挽回的損失。
四、結束語
第6篇：網絡安全管理工作制度范文
一、突出“三抓”
一是迅速傳達抓落實。在《“十一五”保密科技發展規劃》頒布后，我街迅速組織黨員領導干部認真學習和領會文件精神，深刻理解貫徹落實《發展規劃》的重大意義。在學習中做到“四學”即干部率先學、黨工委帶頭學、各級領導深入學、黨員干部普遍學。通過學習，全街廣大黨員干部全面把握《發展規劃》的指導思想、基本要求、工作目標和具體任務，并將思想統一到中央、省、市和區委的決策部署上來，統一到《發展規劃》的新要求、新目標上來，進一步增強抓好保密工作和貫徹落實《發展規劃》的責任感和使命感，為貫徹落實《發展規劃》打下牢固的思想基礎，提供強有力的思想動力。
二是廣泛宣傳抓落實。
我街始終把學習宣傳貫徹《發展規劃》作為重要政治任務，并將學習《發展規劃》納入各級黨委理論學習中心組的必學內容，對學習內容作出具體安排。通過開展形式多樣的保密宣傳活動,舉辦保密知識競賽、業務培訓、組織觀看保密宣傳教育片等,增強干部職工和人員的保密觀念，增強貫徹落實《發展規劃的自覺性。
三是明確責任抓落實。為確保《發展規劃》落到實處，我街將貫徹落實《發展規劃》情況列入領導干部考核范圍。并把貫徹落實《發展規劃》工作列入黨政領導班子的重要議事日程，與業務工作一起部署，一起落實，一起檢查，一起考核。做到了“四個到位”即領導到位、任務到位、責任到位、措施到位。
二、強化四個“管理”
1、抓好人員管理。我街經常性地開展案例教育會或專題講座，學習討論會等活動,切實提高重點人員的保密意識,督促他們自覺遵守各項工作制度,嚴格按制度辦事,確保保密技術法規和相關標準的貫徹落實。
2、加強保密技術管理工作。按照上級有關要求,加強對絕密、機密、秘密級信息載體,已確定的保密要害部門和部位,重要會議和重大活動的管理，保密技術防護裝備和設施，物防技防措施到位，確保安全。
3、抓好載體管理。嚴格執行有關規定,管住管好各類載體,確保每一個環節都不出紕漏。文件的起草、制作、分發、傳遞、使用、復印、存檔和銷毀等各個環節都要嚴格遵守操作規程，不得擅自翻印、復印、匯編文件，不得隨意擴大文件傳閱范圍。在做好紙質載體管理的同時,要重點加強對軟盤,硬盤,光盤等各類非紙質載體的使用,保管,銷毀的管理。
第7篇：網絡安全管理工作制度范文
關鍵詞：校園網；網絡安全；網絡管理
中圖分類號：TP393文獻標識碼：A文章編號：1009-3044(2008)35-2453-02
Campus Network Security System Construction
CHEN Yan
(Yongzhou Vocational and Technical College Hunan Province,Yonzhou 425006,China)
Abstract: The campus network security system construction be discussed from technology and management in this article. In technology, the security classification be divided by the different applications of campus network, thus, the network security system should be designed to meet the application requirements of each region. In management, it emphasizes on the network security management and emergency response system should be established to guarantee the standardization and institutionalization of network management, so the security management of network will be improved.
Key words: campus network; network security; network management
1 引言
校園網絡作為信息化校園的重要組成部分，在全國各高校大規模展開，已近十年的歷程。校園網的建設重點已從最初單純的網絡硬件鋪設，簡單的Internet接入，小規模離散的應用，發展到大規模成系統的網絡應用。近年隨著網絡技術的快速發展，網絡應用日益普及，學校的教學和管理對校園網的依賴程度不斷加大。網絡的脆弱性，使得依賴于網絡的教學與管理面臨著安全威脅，網絡安全成了校園網建設的焦點問題。構建安全的校園網并不是簡單的堆砌網絡安全技術或安全產品，它不僅涉及到技術層面，也涉及到非技術層面。本文似從技術和管理兩個層面來探討如何構建安全的校園網絡系統。
2 校園網的特點及安全現狀分析
校園網有著自己鮮明的特點：一是大規模、高速網絡環境，主要表現為用戶數據龐大、地域分布的多校區網絡和快速局域網技術；二是復雜的應用和業務類型，主要表現為公共服務、科研應用、教學輔助、學生管理、行政管理、教學管理和普通上網應用等；三是活躍的、不同使用水平的網絡用戶群體，即有普通的用戶群、又有管理用戶群，還有網絡相關專業的學生用戶群，他們網絡應用目的不同，對網絡的熟悉程度不同；三是大量的非正版軟件和電子資源；五是開放的環境和寬松的安全管理體制；六有限的資金投入。這些特點使得校園網既不像Internet那樣毫無限制，又不像電子商務企業那樣為強化安全與保密而嚴加管理和控制。
校園網的上述特點，使得校園網一方面要面臨一般企業網絡所必須面對的各種安全威脅，如：普遍存在的計算機系統漏洞產生的各種安全隱患；計算機蠕蟲、木馬、病毒泛濫，對用戶主機、應用系統和網絡運行構成的嚴重威脅；外來的攻擊、入侵等惡意行為、垃圾信息和不良信息的傳播行為等。另一方面校園網又不得不應付來自內部的安全威脅，如內部用戶的攻擊行為，對網絡資源的濫用行為等等。
3 校園網安全需求分析
在校園網的安全設計中，必須考慮到校園網的上述特殊性。不能將整個校園網作為單一的安全區域，必須根據不同的應用類型、不同的服務對象將校園網劃分為具有不同安全等級的區域，并針對這些區域進行專門的安全設計。一般來說，我們可以將校園網分為：學生網絡、教學管理網絡、公共應用服務網絡、網絡管理系統和分校區網絡等幾個部分。下面對這些網絡的安全需求進行分析。
3.1 Internet連通性的安全需求
Internet連通性是校園網最重要的功能，一方面要滿足內部用戶的Internet訪問要求，另一方面又要對外Web服務、電子郵件服務和FTP服務等公共服務。而Internet卻是攻擊和威脅的重要來源，阻斷所有不能接受的訪問流量是最基本的安全需求，同時保持對來自Internet的網絡攻擊的檢測能力，是防范求知攻擊的必然要求。與內部用戶的上網需求相比，校網園對外的公共服務應該受到更好的安全保護，在設計時必須給予重點考慮。
3.2 學生網絡的安全需求
學生網絡兩大特點：一是用戶數量多數據流量大，學生是P2P(peer-to-peer)應用的熱衷者，而P2P應用則是網絡帶寬的“殺手”，2006年我院對擁有1100多用戶的學生網絡進行了一項測試，使用一款“P2P終結者”軟件來屏蔽P2P數據包，結果網絡出口總流量驟降一半，據此可以估算有50%網絡帶寬被P2P軟件所消耗。事實上這個估算是保守的，有研究表明，P2P流量取代了HTTP流量成為Internet流量的主體，占Internet中總流量的60%~70%，占最后一公里接入網流量的80%[1]；二是用戶類型復雜，2007年我院的一次問卷調查表明，85%以上的學生缺乏網絡安全意識，近5%的學生用戶偶爾嘗試過網絡攻擊，近0.2%的學生在研究網絡攻擊技術，他們是內部攻擊的主要來源，也是最主要的病毒源和木馬源。因此在進行網絡安全考慮時，首先要對來自學生網絡的帶寬進行限制，以保證網絡資源的合理分配；其次要約束學生網絡對校園網關鍵服務的訪問，盡最大努力過濾其運行特定應用程序的能力；同時還需要加強對網絡流量嗅探和中間人攻擊(MITM)的防范能力，以減少學生相互間的攻擊。
3.3 教學管理網絡的安全需求
鑒于教學管理數據的安全性需求高，教學管理網絡與學生網絡絕對不能位于同一個信任級別，應該有更高的安全需求，給予保護并與校園網絡的其他部分進行隔離。主要有以下三項安全措施，一是設置防火墻實施訪問控制；二是設置入侵檢測系統進行網絡安全監測；三是強化論證，雖然加密所有教學管理應用程序太過繁重，但是對于某些關鍵系統（會計和學生記錄）應該要求強認證。
3.4 網絡管理系統的安全需求
網絡管理系統負責整個校園網的通暢和安全管理工作，確保網絡管理系統的安全是非常重要的工作，因此應該設置防火墻將管理網絡與校園網的其它部分進行隔離加以保護。
3.5 分校區網絡連接的安全需求
分校區和遠程用戶都需要直接訪問校園網內部的服務，出于資金考慮，多數的分校網絡都沒有專線連通，部分學校嘗試無線通信，實際情況看來，其保密性和穩定性都不高。比較經濟實用的解決方案就是，使用虛擬專用網（VPN）技術穿過廣域網(WAN)。
4 校園網結構的安全設計
基于上述校園網安全的分析，我們可以設計出如圖1所示的安全校園網絡系統。
4.1 校園網邊界安全設計
Internet接入是校園網最基本的業務需求，與Internet相比，校園網內部自然是一塊相對單純的可信任安全區域，為保證校園網內部的安全性和校園網公共服務的可訪問性，需在校園網邊界進行如下安全設置。
一是設置防火墻：防火墻首先要提供入網級的訪問控制功能，以有效地阻斷來自Internet的非法訪問；其次要提供虛擬專用網（VPN）功能，借助廣域網實現遠程分校區網絡的安全連接，使得訪問遠程校園網絡，如同訪問本地網絡一個方便安全，在保證安全性的同時還可以節省出專線費用；最后還應具備網絡地址轉換功能（NAT），使得Internet用戶可以訪問校園網內部的公共服務。二是設置AAA認證服務器，提供對用戶身份認證、安全管理、安全責任跟蹤和計費等功能。三是設置網絡入侵檢測系統（NIDS），同時可在邊界路由器上啟用NetFlow功能，以加強對非法入侵和惡意攻擊行為的檢測和發現能力，為網絡管理員提供網絡異常事件的處理能力。
4.2 學生網絡的安全設計
從前面的校園網業務需求的安全性分析可知，校園網內部并非鐵板一塊，不同的業務需求對安全性的要求是不同的，相對來說學生網絡的安全級別最低。針對學生網絡用戶數量龐大、用戶類型的復雜性的特點，主要可采取以下安全措施：一是為保證網絡資源的合理有效分配，必須進行網絡流量限制；二是在交換機處提供必要的第二層安全控制，以減少網絡流量嗅探攻擊，中間人攻擊(Man-in-the-middle-attacks，簡稱:MITM攻擊)；三是在不同學生網段的路由器上設置無狀態ACL，以實現數據過濾。后兩項措施可以緩解學生系統之間的相互攻擊。總體上講，學生網絡的安全防護功能是相當弱的，主要的安全防護功能落在了學生主機上，因此必須加強網絡安全教育，提高學生的安全防范意識和能力。但是較低的安全防護設計卻給學生創造了一個相當寬松的網絡環境。
4.3 教學管理網絡和公共服務網絡的安全設計
教學管理網絡和公共服務網絡的服務器中存在著大量敏感的數據，比如說學生成績和學生注冊信息，它們極易受到來自于Internet及學生網絡的攻擊，因此也就提出了更高的安全需求。對教學管理網絡和公共服務網絡的安全設計，相當于在校網絡的基礎上建立起一個安全性更高的內部網絡。其安全設置類似于校園網與Internet之間的安全設計，如添加防火墻進行訪問控制，增加NIDS進行入侵檢測。從圖中可以看到，對學生網絡來說，它有一道防護屏障，而相對于Internet再說，它受到兩道防護屏障的保護。這是一個合理的安全等級層次。
4.4 管理網絡的安全設計
管理網絡看似類似于行政網管，需要使用防火墻進行保護。但是它有完全不同的業務需求，它負責整個網絡的安全管理，要根據各種校園網絡設備的管理需求，設置允許入站和出站的特定連接。因為它的周圍有許多不可信的網絡，在網絡設備與管理網絡進行數據傳送時，必須保證數據的安全保密性，因此數據傳遞過程中的安全要求較高，在數據通信需要使用SSH/SSL等安全通信協議。對于那些不支持SSH/SSL的網絡設置，只能使用如Telnet之類的明文管理協議，在這種缺乏安全協議的情況下，應該限制可訪問Telnet后臺程序的IP地址，以增加這些網絡設備管理的安全性。
5 校園網安全管理
校園網的安全性不僅僅是一個技術問題，還需要安全管理的支持。安全的校園網絡系統是安全技術與安全管理有機結合的整體，它遵循所謂的“木桶原理”。正如木桶的容積決定于它最短的木板一樣，校園網系統的安全強度等于它最薄弱環節的安全強度。經驗表明，得不到足夠重視的網絡安全管理恰恰是校園網安全系統中最薄弱的一個環節。安全專家們則強調網絡安全靠的是“三分技術，七分管理”。
為加強校園網的管理，需要做好以下四項工作：一是觀念的更新，網絡安全不止是技術部門和專業人員的責任，應該得到學校高層的充分重視，需要所有的網絡用戶的共同遵循安全規則；二是建立網絡安全管理機構，明確權力和負責，從組織機構上保障網絡安全管理的有效實施；三是制訂網絡安全管理制度，明確校園網用戶的權利和義務，使用戶共同遵循校園網使用規則；四是建立完善的安全管理及應急響應機制，以對突發性安全事件做出迅速準確的處理，最大限度地減少損失。
安全事件處理機制的建立往往是校園網安全管理的盲區。與國防、金融等機構比起來校園網的安全級別低，應付安全突發事件的重要性并不是太突出。而且在一般情況下，意外事件發生的幾率不高，應付安全突發事件的必要性也往往被忽視。但是100%安全的網絡是不存在的，如果不能對網絡安全事件做出迅速而準確的響應，就有可能造成重大的損失。事實是，歷史上幾次重大的安全突發事件所造成的惡劣影響，使得各國都非常重視緊急事件響應處理。美國國防部于1989年資助卡內基.梅隆大學建立了世界上第一個計算機緊急響應小組CERT（Computer Emergency Response Team）及其協調中心CC(Coordination Center)。CERT/CC的成立標志著信息安全由傳統的靜態保護手段開始轉變為完善的動態防護機制。此后在20世紀90年代，計算機安全應急處理得到了廣泛而深入的研究。在我國，中國計算機教育與科研網(CERNET)于1999年成立計算機緊急事件響應組織(CCERT)，是國內第一個安全事件響應組織；2000年3月，中國計算機網絡應急處理協調中心(CNCERT/CC)成立，該中心在國家因特網應急小組協調辦公室的直接領導下，協調全國范圍內計算機安全事件響應小組的工作，并加強與國際計算機安全組織的交流。
在校園網建設中，借助CERT的理念和研究成果，建立必要的網絡管理和應急響應機制將有利于規范和提高校園網安全管理能力。圖2所示，是一個可行的網絡管理和應急響應機制構建方案，說明如下。
1) 網絡安全的日常管理：在校園網的關鍵部分加強網絡安全的日常管理，使日志檢查、漏洞掃描、系統升級、病毒防御等工作制度化、常規化，盡量減少因管理員疏忽等主觀因素而引起的安全事件。建立責任追究制度，強化網絡管理人員的責任心。
2) 網絡安全應急小組：接收并處理來自用戶的安全突發事件，NetFowl等流量分析的異常報告、入侵檢測系統的入侵警告和日常管理中的安全事件報告。通過分析調查，決定采取相應的應急處理措施，如系統隔離、事件跟蹤、漏洞修補、安全策略調整、系統恢復和統計報告等等。同時為廣大用戶提供各種安全服務，如安全咨詢、安全教育和安全工具等等。
6 小結
網絡安全是當前校園網建設和應用的焦點問題，本文從技術和管理層面深入地討論了安全校園網系統的建設問題。在技術層面上，需要根據校園網應用的不同，劃分不同的安全等級區域，并針對各個區域的應用需求進行安全設計；在管理層面上，特別強調建立網絡安全管理及應急響應機制，保障網絡管理的規范化、制度化，提高網絡安全管理能力。
參考文獻：
[1] CacheLogicResearch. The true pictures of P2P file sharing [EB/OL]./research/slide1.php,2004.
[2] Convery S.網絡安全體系結構[M].江魁,譯.北京:人民郵電出版社,2005.
[3] 連一峰,戴英俠.計算機應急響應系統體系研究[J].中國科學院研究生院學報,2004,21(2):202-209.
第8篇：網絡安全管理工作制度范文
國土資源網絡信息化建設，對于提高工作效能，節約行政成本，更好地保護資源、保障發展、維護權益、服務社會，有著重要的實用價值和現實意義。為此，我局在國土資源信息化建設中，投入了一定的資金、人力和物力，做了大量的工作和探索，有力的促進了國土資源管理工作的開展，為國土資源業務網建設奠定了一定地基礎。
一、信息化建設嘗試
根據省國土資源廳、市國土資源局及區委政府等有關文件精神，我局于年成立了以局長為組長的信息化建設工作領導小組，設立了局信息網絡中心，自行設計開發了區國土資源信息網站，含政策法規、政務信息、辦事指南、國土新聞、局領導班子成員及相關科室簡介、執法監察、在線舉報和咨詢七大版塊26個子欄目，能夠從多角度及時地反映國土資源管理工作的進展情況和相關法律、法規和政策，深化政務公開。同時與區委區政府建立起與互聯網等公共網絡物理隔離的辦公自動化網絡專線，方便了工作，節約了成本，基本實現了無紙化辦公。隨著國土資源系統體制改革的深化和辦公場所的遷移，我局于年對國土資源信息化和辦公自動化建設進行了進一步健全和完善，自主設計開發了內部辦公自動化系統，在局內部實現了資源共享，信息互傳，基本實現系統內部無紙化辦公。
二、目前現狀
組織機構：成立了以局長為組長，副局長為副組長，各科室、各二級事業單位負責人為成員的信息化工作領導小組辦公室，辦公室設在局辦公室，并專門抽調精通網絡管理和計算機操作的工作人員統管全局的國土資源信息化建設，并在各科室、各事業單位確定了專門的計算機管理和維護人員。
信息化建設：租用電信網絡專線，建立了國土分局門戶網站，共7大板塊26個子欄目，其內容豐富，涵蓋面廣，基本能夠全面反映轄區國土資源管理工作現狀和進展情況，承擔國土資源管理法律法規的宣傳教育和連接社會各界及廣大人民群眾的橋梁作用。建立了獨立于互聯網等公共網絡的局域網絡和與區委區政府相連的辦公自動化網絡，全部進行了物理隔離，確保了各項工作數據傳輸的安全性和保密性。
應用系統：局信息網絡中心服務器，應用windows操作系統，其余電腦應用windowsXP操作系統。采用的是諾頓、江民、360安全衛士等防護系統，做到了機機有殺毒軟件，防火墻，保證了局系統的網絡和計算機安全。
自建系統：我局于年完成了規劃管理信息系統軟件開發和規劃管理數據庫建設，并通過國土資源部驗收。該系統已全面服務于轄區的經濟建設工作。如市城市總體規劃修編用地預測、基本農田面積的核實、檢查、上輪土地利用總體規劃的實施分析等，都能快速、準確的提供數據服務，為土地管理工作提供高效、穩定、準確的工作平臺。
其他設施：在我局中大型會議室都設有網絡插口和投影設備，同時投資30萬元建立了gps連續運行工作站，即cors基站，為視頻會議系統和業務網建設奠定了一定的設施基礎。
制度規定：為了適應國土資源信息化管理的需求，構建網絡環境下新的管理模式和運行機制，我局先后制定出臺了《國土分局關于推進全局電子政務信息化建設的實施意見》，《機房管理人員工作制度》、《網絡安全防護措施》等一整制度和規定，使網絡和計算機管理和應用更加規范、科學。
三、業務網建設設想
第9篇：網絡安全管理工作制度范文
關鍵詞：血站采供血業務；電子檔案；安全性管理
一、目前我國血站采供血業務電子檔案安全管理中存在的問題
現在越來越多的人認識到采供血業務電子檔案的重要性，其查詢迅速，方便利用的優勢被人們廣泛認可。但是因計算機網絡自身具備的快捷性、互動性特點與原有紙質檔案保管規定以及保密要求之間有一定的出入，這其中隱藏的諸多安全隱患和問題是我們所預想不到的，需要我們引起重視。
1.目前我國血站采供血業務電子檔案信息化安全方面的制度、法規和法律存在不少漏洞。截止到現在，針對我國血站采供血業務電子方案信息化建設的專門性法律、法規還未出現，對于電子檔案的法律保護僅僅依靠的是國家通用的計算機法律、法規完成維護檔案信息化建設安全的任務，就目前這種趨勢，如果檔案部門安全管理體制依舊保持這種不夠完善、存在漏洞的狀態，電子檔案信息是非常容易遭遇到刻意攻擊、竊取甚至是直接被破壞。
2.檔案信息化網絡建設中的信息安全技術應用面較窄。現在我國大部分血站采供血檔案信息化網絡建設處于三網（內網、外網和專網）同時使用階段，并且信息安全技術應用面較窄，促使整個檔案信息系統安全性非常差，比較脆弱，威脅檔案網絡安全的內容比較多，如計算機病毒、計算機維修等等，各個方面的攻擊都可能威脅到其正常運轉，那些和人們密切相關的機密數據、資料等存在很大被盜取的可能性，整個網絡極有可能被損壞，這些危險事物的存在給我們檔案信息化網絡建設工作的順利開展帶來許多難以預測的損失。
3.整個檔案管理工作的信息化和網絡化程度較低，處于整體工作的劣勢。信息化和網絡化在整個檔案管理工作中處于劣勢主要展現在工作對設備的依賴性非常強且對工作人員的技術水平要求比較高。具體來講，設備依賴是劣勢中的重中之重，具體展現在五個方面，詳細為數字編碼、硬件、軟件、技術設備更新以及安全性。除此之外，來自于系統內部的計算機安全問題在整個計算機安全問題中占有很大的比例，人員工作不到位，麻痹思想的長期存在以及安全管理機制中存在的漏洞造成信息被盜和泄密等問題。
二、完善我國血站采供血業務電子檔案安全性管理的對策
1.注重并加強采供血業務電子檔案安全性方面的設計。現在我國采供血業務電子檔案的安全性設計集體包括操作系統、服務器、數據庫和電子文檔利用等方面的設計，最終確保各個環節的系統安全、數字資源訪問安全和數據安全是我們的最終目的。首先，認真做好日常工作中關于采供血電子檔案信息資料的儲存和備份。
一方面將計算機檔案通過應用程序在客戶端運行，另一方面要將基本的數據保存在本地機，這份數據就可以作為紙類文檔的打印和備份依據，與此同時對于客戶端上的數據工作人員要定期將其保存在服務器上，并運用光盤或者是磁帶機再進行備份；其次，對網絡機器設備要展開定期的掃描，并且要對檔案網絡的信息展開安全審計，促使其自動形成日志，記錄檔案網絡運行情況，這樣可以完成對局域網服務器、客戶端和其他網絡設備的病毒監控任務，同時還可以具備對局域網所有設備進行自動查殺毒的能力；第三，當今社會，檔案網絡安全的核心是檔案系統數據的安全，為了更好地降低甚至是避免攻擊或者是惡意篡改帶來的威脅，在日常的工作中我們要通過數字證書、動態口令以及加密等的方式，并結合熱備份、冷備份、遠程存儲等存儲方式保存對檔案數據進行保存，如此一來，即使檔案系統遭受到攻擊或者是癱瘓之后也可以用最快的速度恢復過來，降低數據丟失帶來的損害，信息載體的物理安全性得到很好的保護，信息內容的準確性得到提高甚至是信息的真實性、憑證性、可用性和易處理性特點都能得到很好的保持；最后，重視針對檔案信息、數據來源等跟蹤機制的設置。在具備這種機制的情況下，一旦發現攻擊檔案系統自身就可以進行報警，并采取相應的對策（關閉有關服務、切斷物理線路的連接等）來應對這種危險，檔案數據以及信息良好的可靠性都能得到很好的保持。這種機制的設置還能對得到電子文件的時間和地點以及保護電子文件人員甚至是控制或者占用電子文件的人進行一系列的記錄，對在電子文件收集和識別、分析、儲存、保管和傳送、提交、返回文件所有人這個電子文件的生命周期中各項操作形成有效的跟蹤記錄。
2.對電子檔案管理中涉及的安全制度以及一系列流程進行健全和完善。根據電子檔案安全性管理現狀對電子檔案保密工作制度進行健全，同時還要制訂相應的計算機管理流程和移動介質管理流程。與此同時，還要建立采供血業務電子檔案保管方法、上傳、查閱流程、文件目錄數據信息采集規則。這樣做的目的是對所有的用戶、系統管理員和其他成員形成一個約束。給檔案信息系統的安全、可靠運行營造一個良好的氛圍。
3.對檔案管理權限進行詳盡的規范，加強保密和防偽環節工作力度。提供到網絡上的檔案信息一定要具備合理性、合法性以及絕密性特點，為了有效的達到這一目的，檔案管理人員可以采用權限設置的方式達到控制用戶對所需檔案的享用程度，長時間的堅持，檔案資源被濫用的可能性將大大降低甚至是消失。另外，檔案工作人員還可以根據利用者的具體情況，通過計算機限讀、禁止刪除、禁止復制功能的發揮，確保電子檔案的相關信息不被泄密。電子檔案中的文字有自身獨特的特點，只要其被篡改就會難以識別，所以，在工作初期就要做好電子檔案副本的保存和保護工作，對檔案正本和副本一定要定期開展對比檢查。另外，造成檔案泄密的另一個漏洞在檔案室和利用者之間的信息傳輸過程中。所以針對那些計算機網絡傳輸的電子檔案信息一定要運用數據加密、用戶識別和終端識別等技術，這樣可以很好地避免電子檔案信息在傳輸的過程中被泄密或者是篡改。
4.根據管理現狀和工作人員實際工作狀態開展保密宣傳教育，對全員的保密意識進行有效提高。想要使得工作人員和用戶自覺加入到遵守各項信息系統安全制度隊伍中去，首先要做的是讓工作人員和用戶對網絡安全性有一個深入、全面的了解。尤其是對那些從事開發、維護和使用電子簽名以及數據電文的工作人員必須進行相關法律知識的普及、教育與培訓，確保其對簽名的法律意義和自身應該承擔的責任有全面的理解與認識，同時還要通過培訓使其熟練掌握電子簽名、數據電文生成、維護、保存等一系列相關知識。完善電子檔案的管理，確保電子簽名和數據電文可靠性、完整性、有效性及機密性的措施。
