時間：2023-09-24 15:55:52
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇網絡安全應急響應機制，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
關鍵詞 應急響應；保障措施；網絡安全；安全事件
中圖分類號：TP3 文獻標識碼：A 文章編號：1671-7597（2014）15-0196-01
迄今為止，網絡信息安全問題不斷變更，給社會的發展帶來了嚴重的影響，在經歷了通訊安全、計算機安全、網絡安全和內容安全四個過程后，重要網絡基礎設施及信息的保護已經受到國家的高度關注，并成為國家安全戰略的重要組成部分，目前，網絡信息安全問題備受人們關注，面對網絡和系統日趨復雜，解決網絡安全事件成為應急響應體系建設的重點工作。
1 應急響應的基本內容
當前，應急響應主要包括應急響應、信息安全事件和應急響應體系的總體架構三個方面的內容。
1）應急響應是指一個組織在各種安全事件發生前后所采取的準備工作及相應的緊急措施，應急響應主要是為了保護網絡基礎設施的安全性，降低網絡的脆弱性和縮短網絡攻擊事件發生后對相關信息的破壞時間和恢復時間。
2）信息安全事件，即信息系統、服務或網絡的某種不安全狀態。而信息安全事件就是導致信息資產丟失或損壞的一種信息安全事故，且其損壞的發生具有一定的特殊性。當然，信息安全事件的發生也具有因果性、必然性、偶然性、規律性等特點，因此也就是說信息安全事件的發生是可以通過相應的措施進行相關事件的預防，而應急響應則是事件發生后減少損失的一個重要手段。
3）應急響應體系的總體架構，而應急響應體系由兩個中心和兩個組組合而成。而兩個中心只要是指信息共享與分析中心和應急響應中心，其兩個組則由應急管理組和專業應急組組成。其中，作為處于系統最高層的應急響應指揮協調中心，主要負責協調體系、維護信息共享與分析中心平臺、管理協調各個應急響應組，并且也是系統聯動的控制中心。而信息共享主要負責與組織進行信息共享和交換，它是整個架構的核心。應急響應中心包含了整個體系的核心任務，即信息安全事件的分類、預案管理及應急響應等。作為整個體系和聯動運作的總協調機構應急管理組，其主要包括：技術研發與策略制定組和專家咨詢組等。專業應急組直接對安全事件實施響應的聯動措施。
2 應急響應體系的層次結構
對與應急響應體系的層次結構，主要是針對在具體的應急響應工作中，相關應急響應體系的層次結構對安全事件的處理，以此體現層次結構在應急響應體系中的作用，對此，基于動態對等網層次結構中的網絡預警模型展開相應的研究。這里主要以DPOH模型為例，這種DPOH模型廣泛分布于受保護網絡中，由自治節點構建而成的層次化對等覆蓋網體系。DPOH模型主要是提供底層的分布式協作和數據共享框架，從而使得各類異構防護設施能夠接入到一個自適應的全局安全防護體系中，因此具有跨安全域的數據共享和相應的對等協作能力，為此，可以有效地執行協同檢測和防護任務。
DPOH模型主要是為了保護規模較大的網絡環境的安全而構建的，其重點是對惡意代碼實施協同檢測和防護而構建的。其包括層次化對等結構、數據分布式共享和動態自適應協作等
特點。
其層次化對等結構具有魯棒性、可拓展性和可管理性優點。在DPOH模型中具有控制中心、任務協調中心和安全三類核心節點角色，然而三種角色又有各自不同的權限，自上而下形成控制中心群體和任務組兩層對等覆蓋網體系，使得層次化和對等有機結合在一起。
而對于數據分布式共享，DPOH模型將NIDS、防火墻安全網關等設施通過協議注冊到相關的安全節點，將異構報警源生成的報警數據通過XML技術進行一致化處理，然后再由DHT分布式消息共享機制發到整個網絡安全防護體系中。對此，DPOH模型還可以整合各類異構網絡安全防護設施的數據資源，從而實現了安全報警消息的分析式存儲和查詢機制，并對分布式網絡入侵和攻擊行為進行關聯分析和協調檢測，從而明確入侵意圖，為深層次信息提供了基本的支撐。
針對動態適應協作，DPOH模型提供了其機制的底層支持，主要體現在以下兩點。
1）預警模型可以完全擺脫節點物理拓撲的約束對網絡安全資源進行調整分配。
2）當安全節點處于模型底層，并由控制中心根據所需資源，然后動態地組織任務組覆蓋網，在任務組只占必要的資源的同時實現多任務并行處理。
3 應急響應體系的聯動
應急響應體系的聯動包含技術防御層的聯動、組織保障層的聯動、響應實施層的聯動和以事件為中心的層間聯動。對此，應急響應體系的聯動主要體現于各層內實體和層間實體的聯動，若沒有實體間的聯動，其功能就無法進行發揮。所以，實體間的聯動是十分重要的。而層級結構圖越園，表明其實體間的聯系就越緊密，其活躍度就更高。由外而內，區域逐漸變小，而其功能越來越復雜，各層間的聯動活躍度也就越高。
對于無大規模的網絡攻擊或者網絡戰爭的發生，其聯動是最少的。在技術防御層中的六個實體間的聯動是通過彼此間的因果關系傳遞的，而組織保障層中的四個實體間的聯動在同種形式下是十分緊密的，其信息的傳遞可通過雙向傳遞或者點與點直接傳遞，對于響應實施層內的六個功能在通常情況下實體聯動可表現為一體。
4 結束語
在目前網絡飛速的發展中，由于各種因素的影響所造成的網絡漏洞較多，網絡信息安全事件的發生給人們，尤其是事業單位造成了很大的困擾，而應急響應防御體系中的一道重要的防線，是網絡信息安全的可靠保障。急響應體系的建立其工程十分復雜，應該為此加強安全措施的聯動，并全面了解層次結構，才能解決主要的問題，才能進一步完善應急響應體系。保證各類信息的安全。
參考文獻
[1]王瑞剛.網絡與信息安全事件應急響應體系層次結構與聯動研究[J].計算機應用與軟件，2011，28（10）：117-119.
[2]王茹.安全信息管理（SIM）風險管理的研究與實現[D].北京郵電大學，2010.
[3]胡文龍.蜜網的數據融合與關聯分析的研究與實現[D].北京郵電大學，2009.
1
總則
1.1
編制目的
建立健全本市網絡安全事件應急工作機制，提高應對突發網絡安全事件能力，預防和減少網絡安全事件造成的損失和危害，保護公眾利益，維護國家安全、公共安全和社會秩序，保障城市安全運行。
1.2
編制依據
《中華人民共和國突發事件應對法》、《中華人民共和國網絡安全法》、《突發事件應急預案管理辦法》、《國家網絡安全事件應急預案》、《XX市實施辦法》、《XX市突發公共事件總體應急預案》和《信息安全技術
信息安全事件分類分級指南》（GB/Z
20986—2007）等,編制本預案。
1.3
適用范圍
本預案適用于本市行政區域內發生的網絡安全事件，以及發生在其他地區且有可能影響XX城市安全運行的網絡安全事件的預防和處置工作。其中，有關基礎電信網絡的通信保障和通信恢復等應急處置工作，適用《XX市通信保障應急預案》;有關信息內容安全事件、涉密網絡和系統的網絡安全事件的應對，另行制定預案。
1.4
工作原則
堅持統一領導、分級負責；堅持統一指揮、密切協同、快速反應、科學處置；堅持預防為主，預防與應急相結合；堅持誰主管誰負責、誰運行誰負責，充分發揮各方面力量共同做好網絡安全事件的預防和處置工作。
2
組織體系
2.1
領導機構
市委網絡安全和信息化委員會（以下稱“市委網信委”）負責統籌協調組織本市網絡安全保障工作，對處置本市網絡安全事件實施統一指揮。
2.2
應急聯動機構
市應急聯動中心設在市公安局，作為本市突發事件應急聯動先期處置的職能機構和指揮平臺，履行應急聯動處置較大和一般突發事件、組織聯動單位對特別重大或重大突發事件進行先期處置等職責。各聯動單位在其職責范圍內，負責突發事件應急聯動先期處置工作。
2.3
市應急處置指揮部
發生特別重大、重大網絡安全事件發生，職能部門報市領導決定后，將市委網信委轉為市網絡安全事件應急處置指揮部（以下簡稱“市應急處置指揮部”），統一指揮本市網絡安全事件處置工作。總指揮由市領導確定或由市委網信委負責相關工作的領導擔任，成員由相關部門和單位領導組成，開設位置根據應急處置需要確定。同時，根據情況需要，設置聯絡和處置等專業小組，在市應急處置指揮部的統一指揮下開展工作。
2.4
職能部門
市委網絡安全和信息化委員會辦公室（以下稱“市委網信辦”）作為市委網信委的辦事機構，具體承擔統籌協調組織本市網絡安全事件應對工作，建立健全跨部門聯動處置機制。
2.5
專家咨詢機構
市委網信辦負責組建處置網絡安全事件專家咨詢組，為處置網絡安全事件提供決策咨詢建議和技術支持。
3
預防預警
3.1
預防
各區、各部門、各單位要做好網絡安全事件的風險評估和隱患排查工作，及時采取有效措施，避免和減少網絡安全事件的發生及危害。
3.2
預警分級
網絡安全事件預警等級分為四級：由高到低依次用紅色、橙色、黃色和藍色表示，分別對應發生或可能發生特別重大、重大、較大和一般網絡安全事件。
3.3
預警監測
各區、各部門、各單位按照“誰主管誰負責、誰運行誰負責”的要求，組織對本區域、本單位管理范圍內建設運行的網絡和信息系統開展網絡安全監測工作。各區、各部門、各單位將重要監測信息報市委網信辦，市委網信辦組織開展跨區、跨部門的網絡安全信息共享。
3.4
預警信息
市委網信辦根據危害性和緊急程度，適時在一定范圍內，網絡安全事件預警信息，預警級別可視網絡安全事件的發展態勢和處置進展情況作出調整。其中，紅色、橙色預警信息同時報市委總值班室、市政府總值班室。
預警信息包括事件的類別、預警級別、起始時間、可能影響范圍、警示事項、應采取的措施和時限要求、機關等。
3.5
預警響應
進入預警期后，有關地區和單位立即采取預防措施，檢查可能受到影響的網絡和信息系統，做好相關安全風險的排查和修復工作。加強本地區、本單位網絡與信息系統安全狀況的監測，并將最新情況及時報市委網信辦。市網絡與信息安全應急管理事務中心根據事件性質，通知相關應急處置支撐隊伍處于應急待命狀態，并保障所需的應急設備和網絡資源處于隨時可以調用狀態。同時，加強對全市網絡與信息系統安全狀況的監測，每小時向市委網信辦報告最新情況。
3.6
預警解除
市委網信辦根據實際情況，確定是否解除預警，及時預警解除信息。
4
應急響應
4.1
信息報告
4.1.1發生網絡安全事件的單位必須在半小時內口頭、1小時內書面報告市委網信辦值班室、市應急聯動中心和事發地區網絡安全主管部門。較大以上網絡安全事件或特殊情況，必須立即報告。
4.1.2發生重大網絡安全事件，市委網信辦、市應急聯動中心必須在接報后1小時內口頭、2小時內書面同時報告市委網信委、市委總值班室、市政府總值班室；發生特別重大網絡安全事件或特殊情況，必須立即報告市委網信委、市委總值班室、市政府總值班室。
4.2
響應等級
4.2.1本市處置網絡安全事件應急響應等級分為四級：Ⅰ級、Ⅱ級、Ⅲ級和Ⅳ級，分別對應特別重大、重大、較大、一般網絡安全事件。事件的響應等級由市委網信辦判定。
4.2.2發生一般或較大網絡安全事件，由市委網信辦和市應急聯動中心決定響應等級并組織實施；發生重大或特別重大網絡安全事件，由市委網信辦和市應急聯動中心提出處置建議，報市委網信委（或市應急處置指揮部）批準后組織實施。
4.3
應急處置
4.3.1市網絡與信息安全應急管理事務中心應在接報后，立即評估事件影響和可能波及的范圍，研判事件發展態勢，根據需要，組織各專業機構在職責范圍內參與網絡安全事件的先期處置，并向市委網信辦報告現場動態信息。必要時，由市委網信辦牽頭成立由市網絡與信息安全應急管理事務中心、事發單位、主管機構負責人和相關信息安全專家組成的現場處置工作組，具體負責現場應急處置工作。
4.3.2
一般、較大網絡安全事件發生后，事發單位應在第一時間實施即時處置，控制事態發展。市委網信辦會同市應急聯動中心組織協調相關部門、單位和專業機構以及事發地區政府調度所需應急資源，協助事發單位開展應急處置。一旦事態仍不能得到有效控制，由市委網信辦報請市委網信委決定調整應急響應等級和范圍，啟動相應應急措施。必要時，由市委網信委統一指揮網絡安全事件的處置工作。
4.3.3
重大、特別重大網絡安全事件發生后，由市委網信辦會同市應急聯動中心組織事發地區政府和相關專業機構及單位聯動實施先期處置。一旦事態仍不能得到有效控制，視情將市委網信委轉為市應急處置指揮部，統一指揮、協調有關單位和部門實施應急處置。
4.4
技術實施
4.4.1處置小組制訂具體處置建議方案后，組織相關專業機構、事發單位和有關部門進行檢驗，檢驗結果上報市應急處置指揮部。
4.4.2檢驗結果經評估后形成處置正式方案，經批準后由聯絡小組及有關部門按照方案要求，協調、落實所需的應急資源。
4.4.3處置小組根據市應急指揮部下達的指令，實施應急處置。處置手段主要為：
（1）封鎖。對擴散性較強的網絡安全事件，立即切斷其與網絡的連接，保障整個系統的可用性，防止網絡安全事件擴散。
（2）緩解。采取有效措施，緩解網絡安全事件造成的影響，保障系統的正常運行，盡量降低網絡安全事件帶來的損失。
（3）追蹤。對黑客入侵、DOS攻擊等人為破壞，由相關執法部門進行現場取證，并采取一定的技術手段，追蹤對方信息。
（4）消除和恢復。根據事件處置效果，采取相應措施，消除事件影響；及時對系統進行檢查，排除系統隱患，以免再次發生同類型事件，并恢復受侵害系統運行。
4.5
信息
4.5.1一般或較大網絡安全事件信息和輿論引導工作，由市委網信辦負責。
4.5.2重大或特別重大網絡安全事件信息工作，由市政府新聞辦負責，市委網信辦負責輿論引導和提供口徑。
5
后期處置
網絡安全事件處置后，市委網信辦負責會同事發單位和相關部門對網絡安全事件的起因、性質、影響、損失、責任和經驗教訓等進行調查和評估。
6
應急保障
有關部門和市網絡安全重點單位（以下簡稱“重點單位”）要按照職責分工和相關要求，切實做好應對網絡安全事件的人員、物資、通信和經費等保障工作，保證應急處置和救援工作的順利進行。
6.1
機構和人員
各區、各部門、各單位要落實網絡安全工作責任制，把責任落實到具體部門、具體崗位和個人，并建立健全應急工作機制。
各區、各部門、各單位要將網絡安全事件的應急知識列為領導干部和有關人員的培訓內容，加強網絡安全特別是網絡安全應急預案的培訓，提高防范意識及技能。
6.2
物資保障
各相關部門、專業機構、重點單位要根據實際需要，做好網絡與信息系統設備儲備工作，并將儲備物資清單報市委網信辦備案。
6.3
通信保障
市經濟和信息化委員會（市無線電管理局）、市通信管理局等部門要建立無線和有線相結合、基礎電信網絡與機動通信系統相配套的應急通信系統，確保應急處置時通信暢通。
6.4
經費保障
依照市政府有關處置應急情況的財政保障規定執行。
6.5
責任與獎懲
網絡安全事件應急處置工作實行責任追究制。
市委網信辦及有關區和部門對網絡安全事件應急管理工作中做出突出貢獻的先進集體和個人給予表彰和獎勵。
市委網信辦及有關區和部門對不按規定制定預案和組織開展演練，遲報、謊報、瞞報和漏報網絡安全事件重要情況或者在應急管理工作中有其他失職、瀆職行為的，依照相關規定對有關責任人給予處分；構成犯罪的，依法追究刑事責任。
7
附則
7.1
預案解釋
本預案由市委網信辦負責解釋。
7.2
預案修訂
市委網信辦根據實際情況變化，適時評估修訂本預案。
7.3
預案實施
本預案由市委網信辦組織實施。
各區、各部門、各單位根據本預案，制定或修訂本區、本部門、本單位網絡安全事件應急預案，并報市委網信辦備案。
本預案自印發之日起實施。
附
件：
1.
網絡安全事件分類和分級
2.
相關部門和單位職責
3.
名詞術語
4.
網絡和信息系統損失程度劃分說明
附件1
網絡安全事件分類和分級
一、事件分類
網絡安全事件分為有害程序事件、網絡攻擊事件、信息破壞事件、信息內容安全事件、設備設施故障、災害性事件和其他網絡安全事件等。
1.有害程序事件分為計算機病毒事件、蠕蟲事件、特洛伊木馬事件、僵尸網絡事件、混合程序攻擊事件、網頁內嵌惡意代碼事件和其他有害程序事件。
2.網絡攻擊事件分為拒絕服務攻擊事件、后門攻擊事件、漏洞攻擊事件、網絡掃描竊聽事件、網絡釣魚事件、干擾事件和其他網絡攻擊事件。
3.信息破壞事件分為信息篡改事件、信息假冒事件、信息泄露事件、信息竊取事件、信息丟失事件和其他信息破壞事件。
4.信息內容安全事件是指通過網絡傳播法律法規禁止信息，組織非法串聯、煽動集會游行或炒作敏感問題并危害本市國家安全、社會穩定和公眾利益的事件（另行制定預案應對）。
5.設備設施故障分為軟硬件自身故障、外圍保障設施故障、人為破壞事故和其他設備設施故障。
6.災害性事件是指由自然災害等其他突發事件導致的網絡安全事件。
7.其他事件是指不能歸為以上分類的網絡安全事件。
二、事件分級
網絡安全事件分為四級：特別重大網絡安全事件、重大網絡安全事件、較大網絡安全事件、一般網絡安全事件。
1.符合下列情形之一的，為特別重大網絡安全事件：
（1）重要網絡和信息系統遭受特別嚴重的系統損失，造成系統大面積癱瘓，喪失業務處理能力。
（2）國家重要敏感信息和關鍵數據丟失或被竊取、篡改、假冒，對本市國家安全和社會穩定構成特別嚴重威脅。
（3）其他對本市國家安全、社會秩序、經濟建設和公眾利益構成特別嚴重威脅、造成特別嚴重影響的網絡安全事件。
2.符合下列情形之一且未達到特別重大網絡安全事件的，為重大網絡安全事件：
（1）重要網絡和信息系統遭受嚴重的系統損失，造成系統長時間中斷或局部癱瘓，業務處理能力受到極大影響。
（2）國家重要敏感信息和關鍵數據丟失或被竊取、篡改、假冒，對本市國家安全和社會穩定構成嚴重威脅。
（3）其他對本市國家安全、社會秩序、經濟建設和公眾利益構成嚴重威脅、造成嚴重影響的網絡安全事件。
3.符合下列情形之一且未達到重大網絡安全事件的，為較大網絡安全事件：
（1）重要網絡和信息系統遭受較大的系統損失，造成系統中斷，明顯影響系統效率，業務處理能力受到影響。
（2）國家重要敏感信息和關鍵數據丟失或被竊取、篡改、假冒，對本市國家安全和社會穩定構成較嚴重威脅。
（3）其他對本市國家安全、社會秩序、經濟建設和公眾利益構成較嚴重威脅、造成較嚴重影響的網絡安全事件。
4.除上述情形外，對本市國家安全、社會秩序、經濟建設和公眾利益構成一定威脅、造成一定影響的網絡安全事件，為一般網絡安全事件。
附件2
相關部門和單位職責
1.市委網信辦：統籌協調組織本市網絡安全事件應對工作，建立網絡安全保障體系；建立完善本市網絡安全事件監測預警網絡；負責信息網絡安全技術、設備、產品的監督管理。
2.市公安局：負責打擊網絡犯罪，與本市重要信息系統主管部門建立信息通報機制，通報、預警網絡安全情況，監督、檢查、指導計算機信息系統安全保護和非涉密網絡安全等級保護。
3.市通信管理局：負責互聯網信息服務及接入服務單位的審批、備案審查和指導工作；指導、協調本市通信網絡安全事件應急處置。
4.市網絡與信息安全應急管理事務中心：受市委網信辦委托，負責本市各類網絡安全應急資源的管理與調度，提供網絡安全事件應急處置技術支持和服務；負責全市網絡安全應急預案備案管理，組織開展應急技術培訓、應急演練及事件處置善后與評估工作；建設和完善本市網絡安全事件監測預警網絡，本市相應級別的網絡安全事件預警信息；組織運營網絡安全應急技術支撐隊伍和專家隊伍。
5.各區：負責本區自建自管信息系統網絡安全事件的預防、監測、報告和應急處置工作，并配合有關部門做好本行政區域內其他網絡安全事件的處置工作；為處置工作提供必要的后勤保障。
6.其他有關部門、單位：按照“誰主管誰負責、誰運行誰負責”的原則，組織實施和指導本系統、行業的網絡安全事件的預防監測、報告和應急處置工作。
附件3
名詞術語
一、重要網絡和信息系統
所承載的業務與國家安全、社會秩序、經濟建設、公眾利益密切相關的網絡和信息系統。
（參考依據：《信息安全技術
信息安全事件分類分級指南》（GB/Z
20986—2007））
二、重要敏感信息
不涉及國家秘密，但與國家安全、經濟發展、社會穩定以及企業和公眾利益密切相關的信息，這些信息一旦未經授權披露、丟失、濫用、篡改或銷毀，可能造成以下后果：
1.損害國防、國際關系；
2.損害國家財產、公共利益以及個人財產或人身安全；
3.影響國家預防和打擊經濟與軍事間諜、政治滲透、有組織犯罪等；
4.影響行政機關依法調查處理違法、瀆職行為，或涉嫌違法、瀆職行為；
5.干擾政府部門依法公正地開展監督、管理、檢查、審計等行政活動，妨礙政府部門履行職責；
6.危害國家關鍵基礎設施、政府信息系統安全；
7.影響市場秩序，造成不公平競爭，破壞市場規律；
8.可推論出國家秘密事項；
9.侵犯個人隱私、企業商業秘密和知識產權；
10.損害國家、企業、個人的其他利益和聲譽。
（參考依據：《信息安全技術/云計算服務安全指南》（GB/T31167—2014））
附件4
網絡和信息系統損失程度劃分說明
網絡和信息系統損失是指由于網絡安全事件對系統的軟硬件、功能及數據的破壞，導致系統業務中斷，從而給事發組織所造成的損失，其大小主要考慮恢復系統正常運行和消除安全事件負面影響所需付出的代價，劃分為特別嚴重的系統損失、嚴重的系統損失、較大的系統損失和較小的系統損失，說明如下：
1.特別嚴重的系統損失：造成系統大面積癱瘓，使其喪失業務處理能力，或系統關鍵數據的保密性、完整性、可用性遭到嚴重破壞，恢復系統正常運行和消除安全事件負面影響所需付出的代價十分巨大，對于事發組織是不可承受的；
2.嚴重的系統損失：造成系統長時間中斷或局部癱瘓，使其業務處理能力受到極大影響，或系統關鍵數據的保密性、完整性、可用性遭到破壞，恢復系統正常運行和消除安全事件負面影響所需付出的代價巨大，但對于事發組織是可承受的；
關鍵詞：軍隊計算機網絡；安全防護
中圖分類號：TP393文獻標識碼：A文章編號：1009-3044(2012)22-5312-02
隨著信息軍事時代的來臨，“網絡中心戰”、“網絡中心行動”成為當前軍事領域戰爭行動的基本方式。軍隊計算機網絡是實施網絡中心戰、網絡中心行動的關鍵基礎設施，是敵重點攻擊的對象，其安全防護情況直接關系其效能作用的發揮，關系到戰爭的勝負，因此必須認真研究分析其安全形勢，剖析存在問題，采取有力措施，提高安全防護能力。
1軍隊計算機網絡安全形勢分析
1.1形勢的嚴峻性
信息軍事時代，信息安全成為軍隊安全的重中之重。軍隊計算機網絡是承載信息的重要平臺，圍繞網絡展開的信息竊密與反竊密斗爭正愈演愈烈。一些國家和地區利用網絡大肆竊取我軍秘密信息，并綜合盜用黑客、木馬、病毒攻擊及竊取等多種信息作戰手段對我網絡進行破壞，嚴重威脅著國家和軍隊安全。
1.2威脅的多元性
軍隊計算機網絡雖然在物理上與其他網絡隔離，但是由于系統建設規模大、涉及領域廣、組織結構復雜、缺乏嚴密的法規標準，使得軍隊計算機網絡安全防護異常困難，從某種意義上講，計算機網絡上任何一個環節和關節點的被突破，都可能使全網和全系統癱瘓，后果不堪設想。
1.3事件的突發性
計算機網絡安全威脅往往具有潛伏性和不可預測性，對被攻擊方而言安全事件呈現出極強的突發性，被攻擊方往往會喪失寶貴的防御時間，為信息安全事件處置帶來極大的挑戰，計算機網絡安全威脅中的很多事件還沒有被察覺，就已經造成不可預料的損失。目前，計算機芯片、骨干路由器和微機主板等核心技術多數仍由國外進口，一旦敵對勢力在特定的時間激活惡意程序，就可以在我們毫無察覺的情況下瞬間發起攻擊，造成整個系統的癱瘓。
1.4處置的艱巨性
信息化條件下，信息爭奪空間巨大、流動性強，領域不斷拓展，安全隱患不斷增多。而當前部隊部分人員信息安全觀念淡薄；安全防護技術手段落后，針對性應急處置手段缺乏；法規制度不完備，組織安全防護力度差，對部分安全事件防護處置策略缺少相應的規范和力量。軍事網絡失泄密一旦發生，將導致整個網絡震蕩，失密影響范圍廣泛，泄密后果十分嚴重。
2軍隊計算絡安全存在的主要問題
計算機網絡安全保密工作十分重要，目前，我軍計算機網絡安全方面還存在以下問題：
2.1網絡安全防護意識比較淡薄
目前，部隊計算機網絡建設普遍受到高度重視，但是有些單位僅僅看到網絡建設帶來的顯著效益和便利，而對計算機網絡系統安全防護建設同步規劃、同步建設的認識較為短淺。從計算機網絡安全防護系統建設投入看，國外計算機網絡安全防護投入占整體投入的10-20%，我國僅占到2-5%，不足國外的四分之一，軍隊在此方面的投入也明顯不足。同時，受長期和平環境影響，“有密難保、無密可保”的思想意識普遍存在，對網絡安全問題關注不夠，思想意識比較淡薄，影響到計算機網絡整體安全防護建設的發展。
2.2網絡安全防護建設相對滯后
我軍圍繞作戰應用需求，重點加強了光纖傳輸鏈路建設，網絡基礎已經比較配套，但安全防護建設卻明顯滯后。部分單位未對網絡進行防火墻、保密機配套建設；相當數量的終端沒有安裝防病毒系統；入侵檢測沒有完全發揮起作用；安防系統系統建設各自為戰，無法形成整體安全防護體系等，這些都制約了計算機網絡安全防護整體水平的發展。。
2.3網絡安全防護標準尚未健全
當前，我軍陸續頒布了一系列與網絡信息安全相關的法律法規，但在安全保密等級劃分、網絡安全體系規范、網絡安全策略制定、網絡防護手段使用規范等方面仍存在不足。例如，對軍隊網絡安全體系建設標準中部分設備、系統未進行明確；安全防護等級雖已明確，但配套手段還沒有統一進行明確，無法達到最佳防護。同時，制度標準的落實情況也令人堪憂，有令不行、有禁不止的現象隨處可見，這些都對軍用計算機網絡系統帶來了巨大的安全隱患。
2.4網絡核心技術受制于人
雖然近年來我國的信息技術得以飛速發展，但仍沒有擺脫技術落后的局面，特別是計算機芯片、操作系統、路由協調等核心技術仍然沒有擺脫國外的束縛。目前，我軍大多數信息網絡采用的都是微軟的windows系列操作系統和TCP／IP、IPX／SPX等網絡協議，這些系統的共同特點是在設計之初主要考慮了易用性而忽視了系統安全性，使軍事信息網絡自身從建設之初就存在安全隱患。
3加強軍隊計算機網絡安全防護的對策措施
計算機網絡應用與安全防護問題相生相伴，是“矛”和“盾”的關系，信息安全問題將長期存在，不可能徹底避免和消除。為此，必須著眼防患于未然，積極建設計算機網絡安全防護體系，有效提升網絡安全防護能力，確保“非法用戶進不來，秘密信息取不走，網絡平臺摧不垮”。
3.1強化人員安全防護意識
強化軍隊人員的信息安全意識，一是通過大眾傳播媒介，增強信息安全意識，普及信息安全知識，依托信息服務網站開設信息網絡安全知識普及專欄，提高安全防護能力，增強部隊官兵信息安全防范意識。二是積極組織各種專題討論和培訓班，培養信息安全人才，使部隊有計算機網絡安全防護方面的“明白人”。三是要積極開展安全策略研究，明確安全責任，增強人員的責任心，全面提高部隊信息安全防護能力。
3.2建立健全安全管理機制
針對我軍軍事信息網絡安全防護現狀，制定和完善軍隊計算機網絡建設、管理與安全防護機制，確立網絡安全防護工作科學、合理的運行機制。一是配套法規標準。建立健全制度規定，明確各級責任、措施、手段；制定標準規范，明確建設技術體制；規劃安全策略，明確設備系統防護標準，以完善網絡安全法律體系，使信息安全管理走上法制化軌道，確保信息網絡安全有法可依、有章可循。二是建立協調機制。信息安全防護工作涉及多個業務職能部門，加強部門之間的相互協調、相互補充、統一規劃、統一管理，提升整體防護能力。三是組建安全隊伍。建立計算機網絡安全防護中心，明確安全防護機制，建立安全防護組織領導管理機構，明確領導及工作人員，制定管理崗位責任制及有關措施，嚴格內部安全管理機制，并對破壞網絡信息安全的事件進行調查和處理，確保網絡信息的安全。
3.3構建安全技術防護體系
重點加強四個體系建設：一是安全監察體系。建立健全網絡安全監察機制；配套建設計算機網絡入侵檢測、流量分析、行為審計等系統，增強安全事件的融合分析能力；配備安全管理系統，實現對全網安全策略的統一管理和控制；加強安全服務保障體系建設，提供病毒庫升級、補丁分發、安全預警等安全服務，通過各系統的綜合應用，提高網絡的綜合安全分析能力。二是終端防護體系。建立協調管理機制，規范和加強以身份認證、授權管理、責任認定等為主要內容的網絡信任體系建設；強化系統訪問控制，設定用戶訪問權限，防止非法用戶侵入或合法用戶不慎操作所造成的破壞；加強實體鑒別，保證用戶在獲取信息過程中不受干擾、不被假冒，確保用戶終端實體的可信；加強身份認證，為設備、用戶、應用等頒發數字證書，并提供數字簽名、身份驗證、訪問控制等服務，防止非授權接入和訪問；加強終端保護，進行終端操作系統的安全加固，防止非法登錄網絡，保證終端資源的可控；提供病毒防護功能，適時查殺病毒、檢查漏洞；提供主機入侵檢測功能，防止對終端的攻擊行為，從而全面建立終端防護體系，為終端用戶構造一個安全環境。三是安全評估體系。按照軍隊有關防護標準，綜合運用漏洞掃描、取證分析、滲透測試、入侵檢測等系統和手段對網絡進行掃描分析，客觀分析網絡與信息系統所面臨的威脅及其存在的脆弱性，對安全事件可能造成的危害程度進行科學的定性定量分析，并提出有針對性的防護對策和整改措施，全面防范、化解和減少信息安全風險。四是應急響應體系。加強信息安全應急支援隊伍建設，明確應急響應處置方法及原則；充分考慮抗毀性與災難恢復，制定和完善應急處置預案根據安全級別的要求來制定響應策略；建立容災備份設施系統，規范備份制度與流程，對域名系統、網管系統、郵件系統及重要業務系統等重要信息、數據適時進行備份，確保系統崩潰以后能夠在最短時間內快速恢復運行，提高信息網絡的安全性和抗毀性。
3.4發展自主信息安全產業
自主信息產業或信息產品國產化能夠為信息安全提供更高保證。要加強計算機網絡安全保密設備和系統的“軍產化”，“獨立化”建設。為此，應抓好以下幾個方面的工作：一是組織核心技術攻關，如研發自主操作系統、密碼專用芯片和安全處理器等，狠抓技術及系統的綜合集成，以確保軍用計算機信息系統安全。二是加強關鍵技術研究，如密碼技術、鑒別技術、病毒防御技術、入侵檢測技術等，有效提高軍用計算機網絡的安全防護能力。三是尋求監測評估手段，如網絡偵察技術、信息監測技術、風險管理技術、測試評估技術等，構建具有我軍特色、行之有效的計算機網絡安全保密平臺，實現網絡及終端的可信、可管、可控，擺脫網絡安全受制于人的被動局面。
軍隊計算機網絡安全防護涉及要素眾多，是一個系統的整體的過程。在進行防護時，要充分認清計算機網絡安全面臨的嚴峻形勢，認真查找存在的問題，系統整體的采取有針對性的防范措施，從而提高網絡安全防護能力。
參考文獻：
[1]曹旭.計算機網絡安全策略探討[J].計算機安全,2011(21).
[2]劉萍.計算機網絡安全及防范技術探討[J].科技信息，2010(15).
[3]吳世忠,江常青.信息安全保障基礎[M].北京:航空工業出版社,2010.
【關鍵詞】網絡；信息；安全事件；財產安全
前言：網絡與信息安全事件的發生是世界性問題，我國的網絡與信息安全事件發生率一直高居不下，隨著信息化社會的不斷發展，網絡與信息安全事件的頻發，受到了我國各級政府和相關企業的高度關注，而預防與保障此事件發生的方法與手段也愈加關鍵。我國針對此應急事件的處理方法分為分類、預警、響應三步，全面預防與控制網絡與信息安全事件的發生。
一、網絡與信息安全的概述
隨著現代信息社會的發展與進步，網絡為人們的生活、工作、學習等帶來了一定的便捷，由于網絡的開放性、通用性、分散性等原因，很容易發生網絡與信息安全事件。對于網絡與信息安全事件的發生，已經對社會造成嚴重的影響，對此我國頒布的《中華人民共和國突發事件應對法》中有提到：需要建立一定的應急處理方法來應對由自然災害、事故災害、公共衛生災害和社會安全引起的安全事故。對于網絡安全事件的應急處置工作也有了明確的分類，《國家信息化領導小組關于加強信息安全保障工作的意見》中將網絡與信息安全事件歸納為：由網絡和信息系統直接產生對國家、社會、經濟、公眾等方面產生的利益損害事件。
網絡與信息安全事件是世界各國重點關注的問題之一，就我國而言，我國網民數量多達4億多，通過互聯網產生的消費額已經超過6000億元。信息安全問題已經影響到我國社會、經濟、公眾的利益，從過去發生過的網絡與信息安全事件中可以看出，引起信息安全事件的因素多為以經濟利益為目的的安全事件，另一部分是以非經濟利益為目的的安全事件。由于網絡與信息安全事件的發生具有無征兆且擴散十分迅速、傳播范圍廣、對周邊網絡或計算機信息的危害大等特征，建立起完備的網絡與信息安全事件應急處置體系十分必要。
二、建立網絡與信息安全事件的應急處置體系
最初的網絡與計算機信息技術應用范圍較為狹隘，僅限于國家的軍事、管理或社會經濟、產業、技術等方面。目前網絡與計算機信息技術已經涉及到社會中各層面、各行業的領域中，因此，出現的網絡與信息安全事件便成為一個社會性問題。我國對此提出的建議是：由國家宏觀調控指揮、各部門密切配合，建立起能夠針對網絡與信息安全事件的應急處理體系，對影響國家信息安全、社會經濟發展、公眾利益等方面作出一定的防范措施。對于建立的應急處置體系，還需要具有科學性、合理性：以預防為主，不能單純的事后補救；以處置為主，不能放縱危險事件的發生。在各方面的努力下，我國的網絡與信息安全事件的應急處置體系配備相應的法律法規，成為網絡與信息安全事件的一項保障。信息安全是一種新興的安全問題，不同于自然災害、人為災害或直接經濟損失的危險事件，而是一種虛擬信息的泄露，這需要對網絡與信息安全事件重新定位，建立統一的定位標準。我國對網絡與信息安全事件的分類方法為：按照信息安全事件的引發因素、事件表現、影響等將信息安全分類為程序損害事件、網絡攻擊事件、信息破壞事件、信息內容安全事件、設備設施故障事件和信息災害事件等6大類，其中細節劃分為40余種。再按照事件危害等級、預警等級將其劃分為四個事件等級：A級：特大網絡與信息安全事件；B級：重大網絡與信息安全事件；C級網絡與信息安全事件；D級一般網絡與信息安全事件。
對于網絡與信息安全事件的應急處置工作，我國已經將其納入國家突發事件應對體系中。建立的應急預案分為國家、地區、單位的三級應急處置體系，并在此體系中建立具有高度統一、十分便捷、方便協調的組織機構，如遇網絡與信息安全事件，通過綜合分析，判定網絡與信息安全事件的形勢，再制定應急處置預案，經協調指揮相關技術人員落實預案。
在此系統中，地方政府和相關機構對本轄區內的網絡與信息安全事件直接負責，負責的內容包括網絡與信息安全事件的預防、監測、報告和應急處理工作。我國需要建立起網絡與信息安全事件應急處理咨詢機構，為此提供預防和處置技術的咨詢。另外，需要向社會公眾建立起信息通報機制，如報警電話等。由群眾提供網絡與信息安全事件信息，作為緊急事件預警的基礎，根據建立起科學、有序的網絡與信息安全事件的規章制度，全面控制網絡與信息安全事件。
二、網絡與信息安全的應急處置體系內容
（一）預警
預警包括對安全事件監測的預警、預警判定、預警審定、預警、預警響應和最終的預警解除。
預警機制的健全，能夠全面避免安全事件發生后的擴展和對人類財產的損失擴大，為了防止這一問題，可根據上文所提到的事件發生的緊急程度和危害程度分級處理，按照不同級別進行不同預警。
（二）響應
響應的理論基礎是在預警過后產生的事件起因預測、事件結果評估。響應工作是確定響應等級后開啟響應指揮，迅速了解事件動態并進行部署，然后實施處置工作，最后對本次應急事件進行評估。響應也包括四個等級，根據預警等級不同，實施不同的響應等級工作。
結論：綜上所述，網絡與信息安全事件的發生十分迅速、不可預估，并且危害大、擴展性強，我國對此已經作出一系列法律法規的約束，但對于網絡與信息安全事件的發生還需作應急處理，制定相應的應急處理機制，以預防為主，需要培養發現和控制事件的能力，減輕和消除由突發事件所引起的社會危害事件，并且需要在事件發生后第一時間做出總結，以防同樣事件再次發生。
參考文獻：
[1]王瑞剛.網絡與信息安全事件應急響應體系層次結構與聯動研究[J].計算機應用與軟件，2011，09（10）：117-119.
關鍵詞：醫院信息標準化建設；網絡安全；管理體系
由于信息化技術的日益發展，很多醫療信息系統都在發展過程中進行了優化，大大推動了醫療診斷技術水平的提升，使診斷工作更為精細化，有效提升了員工績效水平和醫療工作的整體品質。與此同時，其復雜性也在日益提高，使得醫院安全問題凸顯，同時面臨多種惡意軟件入侵，對醫院網絡產生了重大的負面影響。因此，在技術水平達標的同時，還需要人工操作來確保網絡的安全。2018年4月，國務院印發《國務院關于推進“推進互聯網在線醫藥衛生”發展的意見》，提出各類醫療機構今年要逐步完善和繼續完善“互聯網醫療衛生體系”，發展在線醫療，提高醫院管理水平。通過《國務院關于推進“推進互聯網在線醫藥衛生”發展的意見》宣告了“互聯網醫療健康”安全時代的正式到來。以國家標準2.0級網絡防護工程為指導，遵循“一個中心、三個防護”防護工程的基本理念，從安全信息管理服務中心體系建設工作開始，并初步構建了醫院網絡安全三級防護管理體系，以有效迎接新網絡時代的安全管理挑戰，確保“互聯網健康”，醫院安全信息化體系建設穩步健康有序發展。
1醫院信息標準化建設中網絡安全管理體系建設的重要原因探析
患者只需在線注冊、就診、付款、入住和離開醫院即可完成醫療流程。此外，信息化體系建設還可以有效提高醫務人員的日常工作效率，降低醫務人員的勞動強度，為患者及時提供便捷高質量的基本醫療健康服務。從各級醫院的財務角度看，醫院財務信息化體系建設不僅可以有效提高各級醫院財務管理水平，密切各直屬科室之間的協作關系，為加強醫院醫務檔案管理進行信息化、財務管理和物資管理工作創造條件，降低醫院的商業保險和運營成本，提高醫院的整體效益。網絡安全管理體系主要是廣泛指負責管理網絡系統安全管理策略、安全動態計算網絡環境、安全網絡區域活動限制和安全網絡通信等網絡安全防護機制的管理平臺或服務區域。過去，醫院率先采取了“被動防御”安全戰略，并針對安全網絡威脅不斷采取了安全防護控制措施，缺乏安全統一規劃和安全集中管理。安全信息資源綜合使用管理效率低，對安全威脅的監測反應慢，難以建立形成有效的安全威脅防護管理體系。隨著我國醫院安全信息化體系建設的不斷發展，各種新信息技術的不斷推廣和醫院互聯網服務的不斷普及，醫院必然需要自主開發一套能夠適應當前網絡健康管理時代的網絡安全管理系統。
2醫院信息標準化建設中網絡安全管理體系建設遇到的問題
2.1缺乏統一標準和依據
醫院信息化建設具有高度的系統性和復雜性，需要各部門密切配合，對醫院進行統一規劃，明確每一步的建設目標。但是，從醫院信息化建設的現狀來看，對醫院的實際發展缺乏重視，在投入之前沒有充分考慮到醫院的長遠發展目標。另外，信息化建設沒有統一的規則，影響了信息化建設的工作，對新項目的實施也有一定的影響，造成了資源的浪費。
2.2網絡安全性較低
醫院的網絡安全的問題往往是高度復雜動態的，將對醫院領導和安全系統運營人員產生重要直接影響。此外，還有一些新型網絡安全病毒和一些黑客在網絡安全應用方面的潛在問題。雖然很多大型醫院都已經采取了一些相應的技術措施手段來徹底解決這些安全問題，但由于醫療軟件技術能力較差、技術水平不過關等因素，并沒有有效地解決這些網絡安全上的問題。
3網絡安全管理體系建設原則
從醫院建設安全網絡管理信息中心的總體目標要求出發，在國家標準2.0級網絡防護的技術指導下，結合自身醫院網絡安全管理工作實踐經驗，醫院首先明確了以下網絡安全管理原則：①安全管理與網絡技術支持并重，同時合理規劃醫院建設安全管理體系和網絡技術支持能力，用安全管理體系建設指導網絡技術支持能力體系建設，用網絡技術支持能力建設確保安全管理體系的有效實施。②集中控制安全能力和分散安全管理權限，整合安全人力資源，提高安全管理效率，注重員工建立準確識別和有效消除快速安全網絡威脅的管理能力；通過集中的人力資源綜合管理和權力控制，分散對上級行政部門權力的管理限制，以及通過依靠集中審計行政能力控制來有效降低醫院員工違法越權的安全風險。基于上述安全原則，醫院已已經開始對公司現有的醫院網絡安全保障管理能力系統和網絡技術支持管理能力體系進行不斷改造和升級完善。
4網絡安全管理體系建設標準
建立安全管理中心的前提是醫院應有一套合法、兼容、可行的安全管理體系。通過驗證基本2.0級防護要求，結合醫院自身的安全管理經驗，并將實施能力作為重要標準考慮在內，建立2.0級安全管理體系框架，以確保管理體系的管理方向和可行性。為便于實施，醫院將管理體系文件分為4個層次。一級安全文件根據有關國家安全法律法規、相關安全行業政策法規和公立醫院安全管理要求，確定醫院總體上的網絡安全保障政策和發展策略，在此基礎上研究構建公立醫院第三級安全網絡管理體系，定義全球安全要求，并在安保管理、人員管理、資產管理、安保大樓管理和維護以及應急支持管理的組織中建立安全標準。輔助文檔中的信息總量，更新和調整物理安全要求、政策和政策，以應用于特定領域。二級安全操作和維護系統，規定了適用于文件安全系統維護和維護管理第一級操作和操作的安全要求，并規定了操作和禁止規則。三級規范文件要求是具體的企業工作人員操作管理規范，以便于確保操作人員的實際操作管理效果能夠滿足您的預期，并減少故障和其他行為造成的潛在安全風險。例如，確定您的服務器安全技術增強（windowsserversecuritymanual）的項目操作步驟和項目實施經驗效果，并及時制定技術要求以便于確保您的服務器安全滿足特定項目安全要求，并制定安全增強管理體系安全增強基礎的各項相關技術要求。四級文件是用于數據篩選、跟蹤和分析的安全操作管理記錄，為了減少操作和維護人員的工作量，提高時尚管理的效率，節省紙張，醫院開始嘗試非常規檢查表。四層文件管理體系四級文件管理體系有效提高了人民醫院安全生產管理體系的工作靈活性和市場適應性：第一層體系決定了整體網絡安全政策和策略以及其他體系制定的方向。二級管理體系手冊側重于對個別具體管理問題的有效管理，根據實際需要進行制定，具有較強的基本相關性和實際適用性，確保一級管理體系的基本靈活性和實際適應性；第三方操作手冊特別注重管理細節和長期實施，可根據長期實施管理效果反復迭替換代，這些都是我們確保一級管理體系長期實施管理效果的最終重要目的；四級注冊表格針對醫院在建立管理體系時，特別注重對人員安全風險的管理和控制，建立持續改進管理體系的能力。成立了“網絡和信息安全委員會”，作為主要決策機構。根據網絡標準2.0要求，管理員職位分為3個職能：系統管理員、審核管理員和安全管理員。醫院和外部員工通過一系列系統文件進行標準化。合同檢查員工的安全日常行為，并初步確定合同員工的安全和財產保密管理責任；同時提出關于修訂企業管理體系目標評審和上層建筑管理要求的具體要求，建立促進管理體系建設持續完善改進的長效機制，確保穩定性，實施安全管理體系的靈活性和能力，并明確各級修訂和審查體系文件的要求。
5網絡安全技術能力建設
在安全維護管理體系中心建設的基礎上，醫院已經開始研究建設安全技術管理能力，以便于滿足安全維護管理系統中心的要求。醫院作為一個安全系統管理區域，安全維護管理系統中心負責系統的安全管理操作、維護和監督管理。因此，建立安全維護管理體系中心的主要目標是建立一個完全具有高度完善集中控制管理能力的安全維護管理域。安全維護管理區域主應負責執行包括收集和管理綜合安全管理數據、運行安全設備以及安全維護和監督管理整個醫院網絡的安全任務，為整個醫院網絡過程提供必要的醫院網絡安全基礎硬件設施和安全維護服務，以及足夠的自我保護能力，以確保自身在網絡中的安全，避免對重要的安全、審計和管理服務造成損害。由于原有醫院網管區域具有一定的集中控制能力，醫院在現有網管區域的基礎上，采用以下方式完成安全管理建設技術能力。
5.1終端網絡保護
前端計算機通信系統的網絡終端擔保是整個網絡敏感區域的一個核心。其終端主要是連接內聯網和連接外聯網之間的網絡連接，負責從敏感區的核心節點發送數據，僅易受攻擊。因此，通常可以為每個主機66學術論壇/AcademicForum系統部署一個安全網絡管理文件系統。為了提高主機服務器系統的網絡安全級別。可以從根本上對來自網絡連接終端的安全攻擊進行免疫，并在它們已經進入安全下一階段之前預先阻止。
5.2區域網絡運維安全設計
（1）建立檢測網絡安全漏洞的系統。通過自動部署互聯網絡檢測安全漏洞，檢測中心系統人員可以24h時間掃描和自動檢測指定區域內的互聯網。對系統性能進行安全特性評估，實現技術、管理、安全防護的有效集成。為全球用戶同時使用各種區域性的網絡服務降低安全風險，并提供強有力的網絡技術支持。（2）創建審核和運維系統。通過對網絡安全管理設備、網絡安全管理設備、應用管理系統、安全事件等網絡日志相關信息數據進行全面的網絡日志相關信息分析收集和日志相關性信息分析，管理者不僅可以通過搜索和實時分析日常網絡使用中的記錄，正確維護日志數據，定義日志審核設備，方便員工隨時查看，并隨時跨平臺監控整個數據中心的安全狀態。（3）建立完整的微觀分析和深度流量跟蹤系統。通過自動建立完整的用戶微觀數據分析和用戶深度風險流量檢測跟蹤分析系統，可以實時部署專門的高標準風險流量檢測分析平臺，準確快速收集用戶流量，進行深度恢復和全面分析。為了在大量會話流量中快速發現這些隱藏的整個會話進程行為，挖掘這些可能使其隱藏的潛在危險，提供會話進程的所有數據審計處理能力，并不斷提高其進程追蹤和對攻擊源的預測能力。
5.3整合現有安全資源
醫院將在保障自身安全和區域安全管理的基礎上，轉移現有的保障功能，包括資源，非病毒系統、維持和平行動管理系統和安全系統納入安全管理領域。此外，通過研究在服務區內設立專用安全通道和具體的基礎設施安全設施，優化全市安全設施功能整合，注重安全設施綜合利用，減少不必要的安全設備，提高安全設備維護和安全系統運行效率，完成對全市現有安全防護體系的綜合優化。
5.4優化集中控制
在完善現行安全監管制度的基礎上，該院先后研發了航站樓和門診部的安全監控和安全管理系統，為彌補醫院現有綜合門診終端保障體系的不足，對醫院基礎設施進行集中控制和建設，以及醫院管理系統的現有背景操作和系統維護，抗病毒防御系統與醫院客戶犯罪風險檢查系統密切配合。因此，集中審計和宣傳系統完成了建立集中管理和維護系統進行審計和宣傳的任務。預防和控制覆蓋整個醫院網絡的信息資源。
6醫院構建網絡安全管理體系
為有效適應未來最嚴峻的網絡安全發展形勢，醫院還對各級應急保障體系進行了修訂。新的應急支持系統由兩部分組成：綜合計劃和專項計劃。總體實施計劃詳細規定了醫院應急救援支持的主要組織職能結構，確定了醫院事件預警分類管理標準，并詳細規定了事件預警和應急響應工作程序、物資供應支持、培訓和其他一般工作規定：為特定類型的緊急情況和醫院系統的關鍵系統制定詳細的應急和應急方案服務按照“目標選擇、非目標選擇、綜合規劃”的醫院應急救援管理機制可以確保，使醫院應急系統人員在統一系統的技術指導下，能夠有效應對網絡上的各種突發事件。以安全網絡管理中心為工作起點，對信息網絡保護系統進行了升級，提高了風險信息的準確性，與公立醫院安全信息網絡資源管理、網絡資源安全風險管理及威脅有關，建立安全網絡。然后，在發展安全管理能力的基礎上，圍繞“響應性”完善安全運行體系建設，提高響應速度和應對網絡安全威脅的能力。在技術上，嘗試將連接機制引入安全體系，開發建設“主動防護、動態防護、全局防護、精確防護”的網絡安全防護體系，緊跟醫院信息“醫療衛生互聯網”建設步伐在網絡時代，促進了醫院網絡安全建設的發展。
參考文獻：
[1]胡列倫,李倩.醫院信息化建設中網絡安全保護研究[J].中國寬帶,2021(07):31.
[2]龔克.分析醫院信息化建設中網絡安全保護方案設計[J].數碼設計(上),2021,10(06):18.
[3]詹振坤.醫院信息化建設中計算機網絡安全管理與維護工作思考[J].無線互聯科技,2021,18(10):25-26.
[4]巫新玲,李文俠.人工智能下醫院網絡安全信息化的建設路徑探索[J].大眾標準化,2021(11):182-184.
[5]廖文韜.醫院信息化建設中的網絡安全體系建構[J].電腦編程技巧與維護,2021(07):163-164.
[6]劉小洲,黃桂新,張武軍,等.現代醫院管理制度下的醫院信息化建設推進機制探討[J].現代醫院,2018,18(03):368-371.
[7]姜濤.寧夏醫科大學總醫院醫院集團信息化建設優化[D].銀川:寧夏大學,2014.
[8]謝言.國家扶貧開發工作重點縣中醫醫院信息化建設現狀調查及影響因素分析[D].武漢:湖北中醫藥大學,2013.
[9]張宇.醫院信息化建設改革實證研究[D].南昌:南昌大學,2012.
Talking about Industrial Internet Security Service Cloud Construction
郭賓、雷濛、朱奕輝
（杭州木鏈物聯網科技有限公司，杭州余杭 311100）
摘要
本文基于對工業互聯網安全的調研結果，梳理了工業互聯網安全的發展現狀及面臨的四個安全問題，創造性地提出工業互聯網安全服務云的概念，旨于滿足企業端和監管單位在工業互聯網建設中提出的安全新需求。同時，深入探討了安全服務云的五個發展方向，為工業互聯網安全發展提供一個新的思路。
Abstract
Based on the survey results of industrial Internet security, this paper combs the development status of industrial Internet security and the four security issues it faces, and creatively proposes the concept of industrial Internet security service cloud, which aims to meet the needs of enterprises and regulatory units in the construction of industrial Internet New security requirements. At the same time, the five development directions of the security service cloud are discussed in depth to provide a new idea for the development of industrial Internet security.
關鍵字：態勢感知；工業互聯網安全；云服務
Key words：NSSA；Industrial Internet Security；Cloud services
一、前言
工業互聯網是智能制造發展的基礎，可以提供共性的基礎設施和能力。我國已經將工業互聯網作為重要基礎設施，為工業智能化提供支撐。然而近年來工業互聯網安全威脅和風險日益突出，各種網絡安全事件日益頻發，高危系統安全漏洞威脅不斷。網絡安全已經上升為國家安全的核心組成部分，并在經濟和社會發展的關鍵環節和基礎保障方面發揮日益重要的作用。
二、工業互聯網安全現狀
在工業互聯網總體框架下，安全既是一套獨立功能體系，又滲透融合在網絡和平臺建設使用的全過程，為網絡、平臺提供安全保障。工業互聯網實現了全系統、全產業鏈和全生命周期的互聯互通，但打破傳統工業相對封閉可信的生產環境的同時也導致被攻擊機會的增加。
目前工業互聯網安全問題主要體現在以下四個方面：
（1）安全責任界定和安全監管難度大。工業互聯網業務和數據在工控系統層、業務監管層、云平臺層、工業應用層等多個層級間流轉，安全責任主體涉及工業企業、設備供應商、工業互聯網平臺運營商、工業應用提供商等。
（2）平臺結構復雜，問題涉及面廣。海量設備和系統的接入、云及虛擬化平臺自身的安全脆弱性、API接口利用、云環境下安全風險跨域傳播的級聯效應、集團網絡安全頂層設計缺失都會帶來新的風險與挑戰。
（3）終端安全形勢嚴峻。傳統工業環境中海量工業軟硬件在生產設計時并未過多地考慮安全問題，可能存在大量安全漏洞；大部分核心設備以國外設備為主；重要工業設備日常運維和設備維修嚴重依賴國外廠商，存在遠程操控的風險。
（4）數據本質安全得不到保障。通過工業數據的分析和應用，對生產進行降本增效是目前的主流思路，但數據來源涉及各個網絡層級和業務環節，導致數據存在的范圍和邊界發生了根本變化，給數據安全帶來巨大挑戰。
三、安全服務云建設需求分析
基于上述現狀，本文提出互聯網安全服務云的概念，積極構建一個面向關鍵信息基礎設施的立體化、實時化和智能化的網絡安全保障系統，持續加強工業互聯網安全防御能力、感知能力、管控能力、處置能力和威懾能力，提高企業抗網絡安全威脅風險能力，設計需求主要來自企業和監管部門兩方面。
企業端：
（1）現階段主流的安全產品以單兵作戰為主，只能對區域的流量信息進行分析處理，對于未知威脅的處理能力則非常弱。需要有效利用云端威脅情報數據，從同類企業數據中進行發掘和分析攻擊線索，極大提升未知威脅和APT攻擊的檢出效率。
（2）傳統安全防御體系的重要思想是防御，處于攻擊最前沿的網端是安全建設的重點。但隨著APT攻擊的發展，這樣的防御思路已逐漸不能滿足要求，需要通過引入威脅情報和規則鏈技術，提升企業積極防御的能力。
（3）傳統安全防護設備進行監測時一般使用通用規則，這種規則庫對于與企業業務關聯性較強的個性化安全異常識別能力較弱。需要結合場景化威脅檢測技術，基于企業用戶的業務環境構建威脅檢測和響應模型，及時發現企業內部的業務安全風險。
監管部門：
（1）工業互聯網安全法規陸續，監管部門存在網絡監管的剛性要求，需要對所轄企業中的威脅事件、重要網絡資產和終端三個維度的結合，輸出各個層面的統計分析結果，實現全方位的網絡安全態勢感知，協助企業信息部門看清業務與網絡安全的關系。
（2）利用數據采集、數據流檢測、威脅情報等技術手段，分析和發現攻擊行為、流量異常等安全威脅，可以綜合判斷安全態勢，彌補單一企業用戶在信息安全數據整合能力、威脅行為預判能力上存在的短板。
（3）需要建立研究成果、威脅情報、漏洞等最新安全信息推送機制。監管單位一般建有完善的安全知識庫，推送機制有助于知識庫發揮最大功效，幫助企業運維人員安全意識和技能素養，增強企業安全工業互聯網防護。
四、 安全服務云發展方向
（1） 強化核心信息基礎設施網絡安全態勢監測能力建設
對信息基礎設施網絡安全防護措施進行改造升級，采取技術手段健全對漏洞嗅探、攻擊侵入、病毒傳播等危害網絡安全行為的防范措施；實現對網絡管理對象的全面納管和實時監測，建立統一的網絡安全運行狀態監測記錄、操作日志、應用性能和流量數據采集機制。
（2） 強化網絡安全威脅信息通報能力建設
對關鍵信息化基礎設施、傳輸網絡和信息應用進行統計和梳理，建立健全備案登記制度，明確網絡安全主責單位和責任人。依托對國家權威部門及市網信辦監測預警和信息通報系統，建立統一的網絡安全威脅情報、系統漏洞和惡意軟件收集、評估和分發工作平臺。
（3）強化網絡安全隱患分析預判能力建設
在實時采集網絡運行狀態監測記錄，全面收集網絡安全威脅情報基礎上，利用大數據分析技術構建統一的網絡安全態勢實時分析和監測預警平臺。通過分布式實時計算框架對全網全量安全基礎信息進行關聯分析，及時發現已知安全威脅，確定安全事件的攻擊階段、攻擊路線與影響范圍，為應急處置提供科學的決策依據。通過基于機器學習構建的網絡安全風險評估模型，預測網絡安全未知隱患發生的可能性、影響范圍和危害程度，有效強化技術威懾與主動防御能力。
（3） 強化網絡安全攻擊應急處置能力建設
建立健全網絡安全事件應急預案，按照事件發生后的危害程度、影響范圍等因素對網絡安全事件進行分級，并規定相應的應急處置措施；建立健全網絡安全攻擊事件應急處置工作平臺和技術手段，發生網絡安全事件，能夠立即啟動網絡安全事件應急預案，快速組織應急響應專業技術人員，對網絡安全攻擊階段進行精準評估，對網絡安全來源進行快速研判，采取技術措施和其他必要措施及時消除安全隱患，防止危害擴大，并按照有關法律、行政法規的規定進行上報。
（4） 強化網絡安全事件留存取證能力建設
在落實《網絡安全法》相關規定基礎上，對系統采集的關鍵信息基礎設施、網絡和業務應用安全運行狀態監測記錄、操作日志和流量數據進行全量留存，建立網絡安全數據檢索和關聯查詢平臺。支持在發生涉及違法違規網絡安全事件時配合相關部門進行調查取證；對重要應用系統和數據庫進行定期容災備份和統一歸檔存儲；支持在發生重大網絡安全事件時能夠快速進行系統恢復，減少可能的數據丟失風險和損失。
（5） 強化網絡安全服務能力建設
圍繞企業安全能力提升各環節將面臨的需求，提供全方位的安全服務。通過安全咨詢切入，幫助企業了解安全相關的政策要求；通過風險評估幫助企業梳理清晰安全現狀，并進行有針對性的安全建設對現有問題進行整改；通過滲透測試對建設后的安全防護能力進行準確評估；通過提供安全運維和漏洞掃描服務，協助企業開展日常網絡安全工作；通過應急演練提高企業人員安全技能；通過安全培訓提高企業人員整體安全意識和技能水平。
五、 結語
為切實保障工業互聯網建設穩步推進，提高企業工業互聯網安全防護能力，在充分調研企業工業互聯網安全現狀和需求后，發現普遍存在“數據采不上、狀態看不到、建設成本高、安全服務少，安全隱患多”等典型問題，工業互聯網安全工作難以開展。
本文提出的工業互聯網安全服務云概念，可以整合區域內工業企業共性需求，改變傳統一個單位建立一套態勢感知平臺的模式，充分發揮工業互聯網的共享特性，將區域內的企業看作一個整體，每個企業作為一個節點，通過部署多維探針設備，監測并匯總數據后由監管單位進行統一態勢感知分析，提升整個區域內的安全態勢感知水平。通過與國家監測預警網絡、應急資源庫、信息共享平臺和信息通報平臺進行技術對接，協同企業開展工業信息安全治理工作，實現信息的安全、可靠、及時共享，形成快速高效、各方聯動的信息通報預警體系。
[1] 工業互聯網產業聯盟(AII). 工業互聯網體系架構[R]. 北京:工業互聯網產業聯盟, 2016
[2] 工業和信息化部．工業和信息化部貫徹落實《國務院關于積極推進“互聯網＋”行動的指導意見》的行動計劃（2015-2018）
研究院的安全服務主要包含四大獨立服務：安全服務、監測服務、睿眼通和信息安全應急響應指揮平臺。服務內容主要包括以下幾個方面：
首先是安全咨詢。以“業務需求管理”為核心出發點，依托ISO27001、ISO17799等國際信息安全標準和法規及行業規范，融合自上而下的指導方針、管理策略、業務流程運行規則、系統操作指南，建立信息安全管理體系。
其次是安全培訓。安全培訓旨在提高客戶的信息安全意識和技能，為最大程度上提高客戶的整體安全防衛意識和安全防衛技能，真正把信息安全管理體系落到實處，提供強力有效的技術支撐保障。
再次是安全評估。對信息資產所面臨的威脅、存在的弱點、造成的影響，以及三者綜合作用所帶來風險的可能性評估，為客戶信息安全管理體系策劃提供基礎。
最后是安全加固。結合等級保護國家政策及行業規范，通過現場調研，合理使用安全加固工具等為客戶提供安全加固服務，主要提供主機加固、系統加固、數據庫加固、應用服務器加固、應用加固等服務，安全補丁、安全策略調優、配置優化等服務。
七大監測服務主要包括下幾個方面：
第一，“睿眼”外網安全監測預警服務平臺是一套軟硬件一體化監測平臺，以大數據技術為依托，集成了Web漏洞掃描檢測技術、采用遠程監測對外網網站提供7×24小時實時安全監測服務。通過對網站的不間斷監測服務及時發現威脅，從而提升網站的安全防護能力和網站服務質量，并通過安全監測平臺的事件跟蹤功能建立起一種長效的安全保障機制。
第二，“睿眼”移動安全監測預警服務平臺，為政府和企事業單位搭建一個應用App統一存放、統一管理、統一安全監測的AppStroe平臺，通過此平臺進一步提升用戶辦事體驗，同時方便國家、省部級對下級單位進行移動App管理和統計。
第三，“睿眼”內網安全監測預警服務平臺，基于對內網網絡系統安全運行的考慮，平臺提供對內網的實時安全監測、分析和預警功能。
睿眼通
睿眼通是七大監測預警服務平臺提供給客戶的一款智能移動終端，基于客戶對信息安全情況的即時需求，以七大監測預警服務平臺監測結果為主線，可以成為客戶處理信息安全問題、了解安全狀態趨勢、掌握最新安全資訊的貼心助手，隨時隨地了解網站及信息系統等的整體運行情況。
信息安全應急響應指揮平臺
應急響應指揮平臺通過各大監測預警服務平臺實時監測結果，對告警的安全故障或安全威脅，以最短的時間進行故障排查定位和應急處理。
安全產品
公司安全產品包括堡壘主機系統、系統安全加固、審計系統和信息共享管理系統。
（1）堡壘主機系統。堡壘主機是一種被加固的可以防御進攻的計算機，具備堅強的安全防護能力。堡壘主機系統軟件扮演著看門者的職責，所有對網絡設備和服務器的請求都要從這扇大門經過。
（2）系統安全加固。系統安全加固V1.0產品是軟硬件相結合的產品，通過硬件USB-KEY，提高了服務器系統的安全性，克服單純使用軟件防護的局限性；軟件部分包括服務器操作系統安全增強軟件、服務器安全，以及統一安全管理平臺軟件。
（3）審計系統
①日志審計系統。日志審計系統一方面可以集中收集、長時間存放所有的記錄日志，避免日志遭到惡意篡改或刪除而在安全事件發生時無據可查的狀況發生，另一方面日志審計系統強大的日志審計功能可以為組織審計人員提供日志實時監控、高效檢索、審計報表等日志審計手段，從而使原本不可能完成的海量日志審計工作可以在短時間內輕松完成，大大減少信息部門的工作量。
②網絡安全審計系統。網絡安全審計系統主要通過旁路監視并記錄對數據庫服務器的各類操作行為，通過對各類網絡行為的分析，實時地、智能地監控審計，并將審計數據存儲，以便日后進行查詢、分析，實現對整個網絡環境內的操作訪問行為的監控和審計。
[關鍵詞] 水務；網絡信息安全；管理
[中圖分類號] F272.7 [文獻標識碼] A [文章編號] 1673 - 0194（2013）20- 0054- 03
0 引 言
隨著上海水務信息化工作的快速推進和不斷深化，電子政務、數字水務、水務公共信息平臺、水資源管理系統等信息化成果有力推動了水務的現代化建設。網絡平臺作為信息化建設和信息化成果應用的重要基礎平臺， 支撐起了巨大的IT價值，是水務IT價值實現的根本和基礎。在互聯網快速發展的背景下，網絡攻擊手段日益增多，信息系統所面臨的安全風險也越來越多，如何確保網絡信息安全已成為水務信息化進程中的一項重要工作。
1 現狀分析
上海水務網絡由中國水利信息網接入網、市防汛水務專網、市政務外網接入網、辦公局域網、無線專網等網絡組成，實現了上連國家防總、水利部、全國流域機構，中連全市各委辦局、下連所有局屬單位以及全市各區縣防汛指揮部，系統承載了防汛報訊系統、電子政務系統、水務公共信息平臺、視頻會議系統、視頻監控、水務熱線、水資源管理系統等重要水務防汛應用。
為確保網絡運行安全和系統應用正常，水務網絡實施了一系列的安全防護措施，主要包括：在網絡邊界處部署安全訪問控制設備，如防火墻、上網行為設備等，建立了安全的通信連接，確保數據訪問合法并在有效的安全管理控制之下，同時作為抵御外部威脅的第一道防線，有效檢測和防御惡意入侵；在網絡核心部位和重要區域部署了入侵檢測設備，分析網絡傳輸數據，檢查網絡或系統中是否存在違反安全策略的行為和被攻擊的跡象；開展計算環境安全管理，主要內容包括操作系統策略管理、統一病毒防護管理、安全補丁管理等。
2 面臨的安全風險
2.1 信息系統缺乏同步安全建設
信息化進程中，普遍存在重建設輕管理，重應用功能輕安全防護，導致信息系統在建設過程中沒有充分考慮信息安全防護措施和管理要求，通常在安全測評階段，根據相應的測評指標，臨時、被動地實施相關安全防護措施，雖然滿足了測評的基本要求，但是安全措施比較零散，缺乏體系和相互關聯，甚至實施的安全措施治標不治本，安全隱患重重。
2.2 未充分發揮安全產品防御作用
當前，信息安全已深入到業務行為關聯和信息內容語義范疇。防火墻的訪問控制、入侵檢測的預警判斷、網閘的數據傳輸控制以及安全審計信息的合規性判斷均來自應用安全策略要求，信息安全產品更多的是面向應用層面的信息安全控制。但是由于系統開發缺乏明確的安全需求，造成了信息安全產品針對其實施的安全策略權限開放過大或無安全策略，安全告警無法有效判斷，使得部分產品形同虛設，不能充分發揮其防御作用。
2.3 軟件漏洞
軟件漏洞是信息安全問題的根源之一，易引發信息竊取、資源被控、系統崩潰等安全事件。軟件漏洞主要涉及操作系統漏洞、數據庫系統漏洞、中間件漏洞、應用程序漏洞等。操作系統、數據庫等廠商會不定期針對漏洞相應的補丁，但是，由于應用系統運行對程序開發環境的依賴度較高，補丁升級存在較大安全風險和不確定性，使得應用部門通常不實施操作系統等相關補丁升級工作。此外，應用程序本身也普遍缺失安全技術，存在諸多未知安全漏洞等問題。
2.4 網絡病毒
計算機病毒是數據安全的頭號大敵，根據國家計算機病毒應急處理中心的《2011年全國信息網絡安全狀況與計算機及移動終端病毒疫情調查分析報告》，2011年全國計算機病毒感染率為48.87%，雖呈下降態勢，但是病毒帶來的危害越來越大。
2.5 黑客攻擊
國家互聯網應急中心（CNCERT）的最新數據顯示，中國遭受境外網絡攻擊的情況日趨嚴重。CNCERT抽樣監測發現，2013年1月1日至2月28日不足60天的時間里，境外6 747臺木馬或僵尸網絡控制服務器控制了中國境內190萬余臺主機。在信息系統漏洞頻出的情況下，面向有組織的黑客攻擊行為，現有的技術防護和安全管理措施捉襟見肘。
2.6 信息安全意識薄弱
人是信息安全工作的核心因素，其安全管理水平將直接影響信息安全保障工作。由于缺少宣傳、培訓和教育，用戶信息安全意識較為淡薄。由于安全意識淡薄和缺乏識別潛在的安全風險，用戶在實際工作中容易產生違規操作，引發信息安全問題或失泄密事件。
3 采取的管理措施
存在這些安全風險的主要原因為缺乏信息安全規劃、缺乏持續改進的安全維護保障措施以及安全意識薄弱等，所以做好該部分工作是解決當前所面臨安全風險的主要措施。
3.1 信息安全規劃
信息安全規劃是一個涉及技術、管理、法規等多方面的綜合工程，是確保物理安全、網絡安全、主機安全、應用安全和數據安全的系統性規劃。信息安全規劃既依托于信息化規劃，又是信息化的重要組成部分。在信息安全規劃的指導下，信息系統安全建設與管理才能有計劃、有方向、有目標。信息安全規劃框架如圖1。
3.1.1 以信息化規劃為指引，以信息化建設現狀為基礎
信息安全規劃是以信息化規劃為指引，以信息化建設現狀為基礎，系統性的規劃信息安全架構，是信息化發展中的重要環節。信息安全規劃一方面要對信息化發展現狀進行深入和全面的調研，摸清家底、掌握情況，分析當前存在的安全問題和信息化發展所帶來的安全需求，另一方面要緊緊圍繞信息化規劃，按照信息化發展戰略和思路，同步考慮信息安全問題。
3.1.2 建立信息安全體系
信息安全規劃需要圍繞技術安全、管理安全、組織安全進行全面的考慮，建立相應的信息安全體系，確定信息安全的任務、目標、戰略以及人員保障。
3.2 日常安全運維保障
3.2.1 關注互聯網安全動態
互聯網的快速發展使得水務網絡安全與互聯網安全密切相關。因此，關注互聯網安全動態，及時更新或調整水務網絡安全策略和防護措施，是日常安全管理工作中的一項重要工作。
3.2.2 安全態勢分析
網絡信息安全是一個動態發展的過程，固化的安全防護措施無法持續確保網絡環境安全。定期對網絡安全環境進行態勢分析不僅可以掌握當前存在的問題，面臨的風險，而且可以及時總結原因，制定改進策略。安全態勢分析主要通過對網絡設備、安全設備、主機設備及安全管理工具等策略變更信息、日志信息、安全告警信息等，經過統計和關聯分析，綜合評估網絡系統安全狀態，并判斷發展變化趨勢。
3.2.3 信息安全風險評估
風險評估是信息安全管理工作的關鍵環節。通過開展風險評估工作，可以發現信息安全存在的主要問題和矛盾，找到解決諸多問題的辦法。安全風險評估的主要步驟和方法：①確定被評估的關鍵信息資產；②通過文檔審閱、脆弱性掃描、本地審計、人員訪談、現場觀測等方式，獲得評估范圍內主機、網絡、應用等方面與信息安全相關的技術與管理信息；③對所獲得的信息進行綜合分析，鑒別被評估信息資產存在的安全問題與風險；④從系統脆弱性鑒別、漏洞和威脅分析、現有技術和管理措施、管理制度等方面，根據不同風險的優先級，分析、確定管理相應風險的控制措施；⑤基于以上分析的結果，形成相應的信息安全風險評估報告。
3.2.4 應急響應
應急響應是信息安全防護的最后一道防線，其主要目的是盡可能地減小和控制信息安全事件的損失，提供有效的響應和恢復。應急響應包括事先應急準備和事件發生后的響應措施兩部分。事先應急準備主要包括明確組織指揮體系，預警及預防機制，應急響應流程，應急隊伍、應急設備、技術資料、經費等應急保障，定期開展應急演練等工作。事件發生后的應急措施包括收集系統特征，檢測病毒、后門等惡意代碼，限制或關閉網絡服務，系統恢復等工作。這兩方面互相補充，事前應急準備為事件發生后的響應提供指導，事后的響應處置進一步促進事前準備工作的不斷完善。
3.3 教育培訓
人是信息安全工作的核心因素，其知識結構和應用水平將直接影響信息安全保障工作。加強相關信息安全管理人員的專業培訓，以及開展面向網絡用戶的信息安全宣傳教育、行為引導等，是提升信息安全專業化管理水平，提高信息安全意識，有效避免信息安全問題或失泄密事件發生的重要工作。
4 總 結
隨著信息化進程的加快，信息系統所面臨的安全風險越來越多，信息安全管理工作要求也逐步提高。持續分析、總結網絡信息安全管理中存在的問題，并采取針對性的措施不斷加以改進，成為保證水務信息化戰略實現、不斷提升水務部門管理能力和服務水平的重要基礎保障工作。
主要參考文獻
[1]GB/T 22239-2008，信息安全技術信息系統安全等級保護基本要求[S].
[2]GB/T 25058-2010，信息安全技術信息系統安全等級保護實施指南[S].
1.1網絡升級改造引入安全新威脅
隨著電信網絡的全面IP化，原來互聯網中才會存在的安全威脅被引入到電信網絡中，如木馬程序、僵尸程序、拒絕服務攻擊等。在IP技術和傳統電信網相融合的過程中，又出現了具有電信網特點的新安全威脅，例如利用IP技術針對電信網業務層面的攻擊。
1.2移動終端的智能化存安全隱患
智能終端的接入方式多種多樣、接入速度越來越寬帶化，使得智能終端與通信網絡的聯系更加緊密。智能終端的安全性已嚴重威脅著電信網絡和業務的安全，隨著運營商全業務運營的不斷深入，以前分散的業務支撐系統逐步融合集成，但核心網和業務網之間的連接通常采用直連的方式，安全防護措施相對薄弱。在智能終端處理能力不斷提升的今天，如果終端經由核心網發起針對業務系統的攻擊，將會帶來巨大的安全威脅。另一方面，智能終端平臺自身也面臨著嚴峻的安全考驗，其硬件架構缺乏完整性驗證機制，導致模塊容易被攻擊篡改，并且模塊之間的接口缺乏對機密性、完整性的保護，在此之上傳遞的信息容易被篡改和竊聽。憑借智能終端高效的計算能力和不斷擴展的網絡帶寬，終端本身的安全漏洞很可能轉化為對運營商網絡的安全威脅。
1.3安全防護體系建設相對滯后
隨著云計算云服務、移動支付的引入和發展，給運營商現有的基礎網絡架構及其安全帶來了不可預知的風險。新興的電信增值業務規模不斷擴大，用戶數量不斷增加，因此更易受到網絡的攻擊、黑客的入侵。新技術新業務在帶來營收增長的同時，也帶來了越來越多的安全威脅因素和越來越復雜的網絡安全問題，使得運營商對新業務安全管控的難度越來越大。面對新技術新業務帶來的風險，行業安全標準的制定相對滯后，現階還不能夠對威脅安全的因素做出一個全面客觀的評估，因此也就談不上制定相應的風險防范應對措施，并且業界對新領域的安全防護經驗不夠豐富，當出現重大威脅網絡安全事件的時候，對故障的響應處理能力還有待商榷。
2電信運營商網絡安全防護措施
2.1加強網絡安全的維護工作
面對網絡信息安全存在的挑戰，基礎安全維護工作是根本，運營商需要做好安全保障和防護工作，并在實踐中不斷加強和完善。對網絡中各類系統、服務器、網絡設備進行加固，定期開展安全防護檢查，實現現有網絡安全等級的提升。安全維護人員在日常工作中也必須按照規定嚴格控制網絡維護設備的訪問控制權限，加強網絡設備賬號口令及密碼的管理，提高網絡安全防護能力。
2.2加強新興領域的安全建設
云計算、移動互聯網等新技術新業務的發展，帶來了復雜的網絡信息安全問題，為了加強對新興領域的安全管理，運營商需要從新領域安全策略的制定和安全手段的創新兩方面著手。
2.2.1加強安全策略的制定
應對新技術新業務的挑戰，對全網安全需要重新規劃和管理，建立與之匹配的安全標準、安全策略作為行動指導，并形成對服務提供商的監控監管。在新業務規劃時，安全規劃要保持同步，從業務設計開始就應將安全因素植入，盡量早發現漏洞、彌補漏洞。
2.2.2加強安全手段的創新
新技術的發展讓傳統網絡的安全系統和防御機制難以滿足日益復雜的安全防護需求，需要有新的安全防御手段與之抗衡。因此集監控分析、快速處置為一體的云安全等新的技術手段就值得我們去不斷研究，并進行商用部署。
2.3加強安全防護管理體系的建設
做好管理體系的建設，首先需要制定配套的規章制度。網絡信息的安全，必須以行之有效的安全規章制度作保證。需明確安全管理的范圍，確定安全管理的等級，把各項安全維護工作流程化、標準化，讓安全管理人員和安全維護人員明確自身的職責，從而有效地實施安全防護措施和網絡應急響應預案，提高運營商整體的安全防護能力。其次需要建立縱向上貫穿全國的安全支撐體系。隨著網絡的聚合程度越來越高，省份之間的耦合程度越來越密，全國就是一張密不可分的網。因此需建立全國一體化的、統一調度管理的安全管理支撐體系。當出現攻擊時集團、省、市三級安全支撐隊伍能聯動起來，做到應對及時有效。
3結束語
（許泳）病毒防護符合木桶原理，只有將一系列安全產品精密結合，才能達到極高的安全性。
日前，國家計算機病毒應急處理中心副主任張健透露:“公安部公共信息網絡安全監察局的調查數據顯示，今年的病毒感染率同去年相比有大幅上升。這是病毒感染率在去年得到抑制后的一次較大反彈。”
調查分析，黑客的攻擊目標已經從不特定轉為特定，因政府或企業的核心情報泄露引起的安全問題越來越嚴重。張健認為：“除了推出新產品新技術來對抗網絡社會的頑疾――病毒之外，更應該推進新的安全服務模式，靠整體的安全保障服務來貼身服務用戶。”
安博士中國公司CEO饒鋼軍強調了網絡防病毒的兩個特點。第一，它符合木桶原理。一個由許多塊長短不同的木板箍成的木桶，決定其容水量大小的并非是其中最長的那塊木板或全部木板長度的平均值，而是取決于其中最短的那塊木板。要想提高木桶整體效應，不是增加最長木板的長度，而是要下功夫補齊最短木板的長度。病毒防護也是一樣，將殺毒軟件、防火墻、防毒墻、在線產品、網絡游戲防外掛等在內的系列安全產品精密地結合在一起，才能達到極高的安全性。
第二，網絡防病毒是一種事后技術，需要不斷地更新產品和持久的科研投入。雖然事前防毒勝于事后殺毒，但面對光怪陸離的病毒，百密而無一疏的防護是很難的。因此，這更需要安全服務提供商迅速的反應能力和準確的查殺機制。
目前，在北京、上海、廣州等中心城市以及金融、電信等垂直行業，網絡安全服務都已經趨于飽和，市場競爭異常激烈。殺毒廠商在這片紅海中已經“殺”成一片。但是，韓國安博士研究所吳錫宙社長認為，網絡防病毒是基礎性產品，在中國仍然有很大的市場空間。在一些經濟不發達地區，或者是信息化起步較晚的行業，例如公積金、社保等行業，它們的安全級別要求并不比金融電信業低多少。并且，在政府或企業用戶中，安全管理機制問題應受到特別關注。
顯然，中國二、三級城市這片藍海，已經成為海外安全公司進軍中國后第一個瞄準的發力點。安博士公司計劃在一年內建起遍布中國200多個二級城市的網絡安全服務加盟體系，向用戶提供24小時全球病毒響應體系、24小時病毒分析機構和24小時客戶支持服務。活動準備采用區域加盟模式發展合作伙伴，以市場占有率為第一目標，全面普及安全知識，為用戶提供最合適的網絡安全解決方案，包括為企業和個人用戶提供系統、專業、多層次的安全評估、產品解決方案、系統實施、售后保障等。
近年來，隨著數字經濟蓬勃發展，數據和安全事件頻發，人們越來越擔心網絡風險，相應的網絡安全也成為企業關注的話題。
數據顯示，截至2020年3月，我國43.6%的網民過去半年上網過程中遇到過網絡安全問題，其中遭遇個人信息泄露問題占比最高。另有數據顯示，以銀行為代表的金融機構面臨的風險成本最為高昂。
完備的法律無疑是數據安全的最強大屏障。目前，我國網絡安全相關法律正在加緊制定。除了《民法總則》規定了對個人信息和數據進行保護外，近年來，我國還出臺了《網絡安全法》，該法于2017年6月1日起正式施行，是我國第一部全面規范網絡空間安全管理方面的基礎性法律，以此為基礎的《個人信息保護法》（尚在制訂中）、《數據安全法》（9月1日施行）等專項法規將陸續實施。
防范和降低網絡風險，除了立法制約，還有什么方式和手段？隨著數字經濟的發展，歐美等國家已充分認識到防范網絡安全風險的重要性，隨著認識的逐漸成熟，相應的網絡安全保險發展迅速。作為風險損失分攤的有效工具，網絡安全保險可幫助企業轉移潛在的不確定風險。歐美的成熟市場已將網絡安全保險產品作為重要的風險管理手段，通過保險產品來分散和轉移殘余風險，補償被保險人因網絡安全事件所引發的重大經濟損失，為涉事方提供恢復和補償機制，協助其恢復正常運營，提高抵御網絡安全事件的“韌性”。
相比國外較為成熟的網絡安全保險市場，我國網絡安全保險市場仍處于起步階段。目前國內有人保、國壽、平安、太保在內的大型保險公司和一些再保險公司能夠提供網絡安全保險的相關產品和承保能力。52021年是“十四五”規劃的開局之年，無論是國家還是地方，都在助推數字化轉型中的網絡安全建設，由此來看，網絡安全保險的市場空間巨大。根據慕尼黑再保險的預計，到2025年，全球網絡安全保險市場規模將達到約200億美元。
網絡安全保險是對網絡空間的不確定性進行承保，保險公司承保前十分注重核保風險評估，這一過程需要大量的準備工作，以此來決定是否承保，并制定合理的價格。在此背景下，如果投保企業想要獲得承保資格，以及更優惠的價格，就必須實施有效的網絡安全措施。例如被保險人的組織架構、制度體系、技術措施等，這也進一步促使企業重視“內生安全”，全方面提高企業網絡風險防范水平，助力企業網絡安全建設。
網絡安全保險不僅僅是保險公司提供的一個簡單的保險產品，還需要提供相應的服務與之匹配。在國外，保險公司會根據投保企業的網絡安全風險管理需求，為其提供一攬子、全周期管理方案，包括承保后的風險管理服務，險情出現后的應急響應服務，以及日常網絡安全維護等服務。
我國網絡安全保險市場尚未成熟，保險公司若僅憑自身資源，無力閉環防范網絡風險，更缺乏基于大數據的風險模型設定與資源匹配的行業指導及規范。因此，往往需要再保險公司和科技公司介入，在數據積累、資源整合、技術研發等多方面發揮優勢。
網絡安全風險是動態不確定的，因此，傳統的風險防御手段無法解決所有的安全風險。保險作為風險管理的一種風險管理手段，將成為網絡安全的堅強后盾，以更好地應對日益加劇的網絡安全風險。
作者:蘇潔單位:無
關鍵詞：數字化；校園網絡；安全防范機制；構建與應用
0引言
數字化校園已經成為高校發展的必然趨勢，信息化的時代下，網絡的影響范圍和自身規模也在不斷提升，復雜性也隨之增加。在這種形勢下，其運行時的安全狀況會直接對教學工作和科研工作產生巨大的影響，這也是校園網絡安全防范體系的必要性。針對于現階段存在的問題，也需要采取有效的管理體系。
1數字化校園網絡存在的問題
隨著信息化的發展，信息技術也為教學工作提供了巨大的便利。很多學校也逐漸構建了自身的校園網絡。但是需要注意的一點在于，雖然計算機技術的高度發展提供了重要的幫助，接踵而來的網絡安全問題也成為了威脅校園網絡的主要問題，主要體現在以下幾個方面。
1.1設計問題
數字化校園網絡的建設過程中，出于對成本的考慮，很多學校往往將資金投入到基礎設施建設方面，從而忽視了對于網絡安全問題的考慮。數字化校園的設計方案也沒有得到安全機構的評估，缺乏必要的指導，僅僅只是依靠簡單的防護措施來保障系統的安全，顯然網絡安全將會受到嚴重的威脅[1]。
1.2管理問題
管理的問題主要體現在對于用戶的管理。因為校園網絡是在校園內部的一個交流平臺，用戶通常是由教師和學生所構成。但是很多學校并沒有從管理體系上建立完善的管理機制，甚至于很多內部的人員將登錄名、口令等隨意告知外部人員，這也導致校園網絡信息的安全受到影響的原因。另外，很多學校由于基礎設施建設不到位，電腦設備相對陳舊，而這也導致管理人員疏于管理，所以校園網絡的安全自然會受到影響[2]。
1.3內部問題
內部問題主要指的是學生層面的問題。有些學生處于對網絡系統的好奇，再加上自己本身掌握一些網絡知識，因此會利用入侵校園網的方式來進行實踐，這會干擾到校園網的正常運行。而校園網絡與一般的企業網絡相比，有一定的特殊性，就是在用戶群體方面。由于學生的年齡本身就處于特殊階段，而網絡環境也非常復雜，學生很容易因為隨意瀏覽網絡等，導致各種病毒和木馬的入侵，嚴重影響校園網絡安全。
1.4缺乏安全意識
對于數字化校園網絡安全來說，機房是最容易出現問題的環節。很多機房的電腦被木馬等惡意程序感染，原因一方面在于學生，另一方面在于學校本身的安全意識不足。來歷不明的U盤、移動設備等容易影響到系統的內部運行。而學校的郵件、Web服務器等如果沒有進行有效管理，或是出現問題也不及時處理，那么本身就會存在漏洞，存在被系統入侵的可能性。
2數字化校園網絡安全體系的建立
通過分析不難看出，當前國內數字化校園安全體系的建設需要考慮到設備、管理、技術等多個方面，所以可以從這些不同的方面入手來探究具體的安全體系規劃.
2.1設備安全
設備安全位于整個圓的最內部，說明設備安全是數字化校園網絡正常運行的基礎。這也說明校園網內部本身有著巨大的網絡系統設備，也是數字化校園的根本所在。所以如何能夠保障設備的安全和穩定時實現網絡安全的必要條件[3]。
2.2風險管理
設備安全得到保障之后，管理工作也是非常重要的。由于校園網絡當中的用戶數量龐大，尤其是對于這種大規模的網絡系統來說，用戶的操作本身就存在著差異，如果不對用戶的操作等進行約束，那么系統必然會出現不完善。所以加強人員培訓，對可能發生的問題進行分析并處理，是管理體系中的重要一環。例如數字化校園的環境中本身就存在著突發事件的可能性，像木馬、病毒、黑客都是嚴重的危害。如果僅僅只依靠傳統的防御系統進行防護，那么不僅在效果上無法體現，還會導致整個系統的危險和癱瘓[4]。因而如何做好風險評估和應急預案是非常關鍵的。風險評估的對象是一般用戶的操作以及可能發生的所有突發事件，然后進行量化評價，判斷各類風險的危害程度，再針對性地做好預案防御工作。這也是安全體系中的主動防御手段。例如一般問題就是小型的安全事件，比如學生因為操作不當導致計算機感染病毒；嚴重問題則是服務器被攻擊或是篡改等類似的事件；非常嚴重的問題則是木馬的大規模爆發導致系統癱瘓等。如果能有效地對突發事件進行劃分們也能針對性地進行防御，將會維持工作的穩定性和有效性。
2.3技術環節
技術環節是維持數字化校園網絡運行的根本，而安全的網絡系統也需要技術的支撐。這些技術貫穿于系統運行的各個環節，無論是在正常運行階段還是發生問題的階段，都會通過相關的方式來達到防護的作用。例如常見的防病毒防木馬系統等。但是需要注意的問題在于如果發生無法避免的問題和危機時，那么這些安全技術也會受到巨大的考驗，所以對于問題的劃分是非常關鍵的，要注意到內部威脅和外部威脅的處理措施是存在著差異的。如果是外部威脅，例如黑客入侵等，可以采用防火墻技術或是密鑰技術，通過對用戶的訪問進行攔截的方式寶藏系統安全。而針對于內部威脅，則可以利用漏洞掃描系統和地址映射的手段建立系統的防御體系，維持系統的穩定性。
2.4處理工作
處理工作是在問題和安全事件產生之后的防護措施。包括對問題的響應、對系統的及時防御、系統恢復等工作。這一層面的工作，其核心不僅是為了保障數字化校園網絡系統的安全，更是通過加強防御的手段來提升整個系統的抗干擾能力。例如在面對計算機木馬入侵時，在處理措施完畢之后的防御體系的建立，就能夠在一定程度上提升系統的穩定性。
3結語
通過研究，可以看出數字化校園網絡穩定運行的基礎在于有完善的安全防范機制。而實現這一目標需要從技術、管理、評估等多個方面進行系統化的工作。盡管在現階段的安全管理工作中仍然還有需要完善的地方，但是隨著未來技術水平的不斷革新，安全防范機制也會實現進一步的優化，在現有的基礎上形成對數字化校園網絡的全方位系統式的管理體系，為保障穩定的校園網絡安全環境提供重要的技術保障。
參考文獻：
[1]張祎江.數字化校園網絡安全防范機制構建與應用[J].科教文匯旬刊，2013.
[2]張遵義.數字化校園網絡安全的防范機制構建[J].信息通信，2015.
[3]黃河.網絡安全技術及策略在數字化校園網的應用研究[J].網絡安全技術與應用，2014.
