网络安全应急演练评估精选(九篇)

前言：一篇好文章的诞生，需要你不断地搜集资料、整理思路，本站小编为你收集了丰富的网络安全应急演练评估主题范文，仅供参考，欢迎阅读并收藏。

第1篇：网络安全应急演练评估范文

【关键词】 网络信息系统 医院网络安全 病案管理系统

网络信息的安全关系到国家的安全和以及社会稳定等重要问题，并且随着全球信息化步伐的加速发展而越来越重要。而医院的网络安全又是一个比较特殊的而且应该引起极大重视的事，新的医改方案的出台，提出要建立一个资源共享的医疗卫生信息系统用以推进信息化建设，重点在于医院的管理和电子病历上，这意味着医院的信息系统将会是一个高科技和高风险并存的系统，它将承载着更多的医疗管理业务，而网络信息系统本身的脆弱性和复杂性，使得网络信息系统所要面临的威胁也越大。因此，医院的网络系统安全问题也会变得越来越重要和充满着挑战性。

一、医院的网络安全系统与重要性

医院的网络安全系统包括操作系统的安全和医保及互联网的安全，。随着技术的发展，互联网已大量普及，使得网络安全成为了需要重点考虑的问题，这也是现在医院当务之急最应该做的事，医院网络安全的重要性体现在：

1、医院患者数据的特殊性

医院的病案管理数据就好像是一个及其重要的医学文献，它的每个数据都是医院所最宝贵的财富，一旦弄丢或者出现差错，将带来无法预计的损失，因为每个病人的疾病发生症状、演变还有每次医务人员的诊断和治疗过程都被完整的记录了下来，这是医学现代化的一个发展和应用，而且也直观的可以将医务人员的素质以及现代医疗的技术水平呈现出来。而医院本身的数据又非常庞大和复杂，以前数据这些都需要有专业的人员深入到科室去对各种病案进行收集分类和整理，工作量非常的大而且又容易出现误差，因如果借助医院的网络手段就可以进行现代化的管理，使得病案的存储和处理变得更加的便捷和精确，这样的话将会大大的提高医院的工作效率。所以医院的网络安全问题就显得尤其的重要。

2、网络安全犯罪事件越来越多

现在信息技术发展的飞快，掌握网络犯罪技术的人员也越来越多，网络安全系统的漏洞不断被检测出来，一旦医院的网络系统出现故障，不仅会影响到医院日常工作的进行，也会给医院带来非常不利的影响。同时医院数据的庞大，也对医院网络的数据处理能力提出了更高的要求，所以建立健全一个完善的的医院网络系统是非常迫切同时也非常重要的事！

二、网络安全中存在的问题分析

1、网络协议存在安全隐患

TCP/IP协议中容易遭受到IP的劫持和Smuff攻击等风险，劫持者利用序列号预测，而在连接中植入自己的数据，Smuff攻击则假冒受害者主机的IP地址，引起受害主机的崩溃。而FrP协议的口令设置会方便入侵者盗取口令并传播木马等病毒，用以窃取用户的数据，@DDNS提供解析域名等服务，很容易遭受到假冒域名的攻击， 路由协议缺陷使得入侵者可以伪造ARP包不，不停地更改序列号，冒充主机，然后就可以监听主机的数据包，影响整个网络系统的运行稳定。

2、来自病毒的频繁攻击事件

网络病毒肆掠，黑客的频繁攻击，所造成的危害越来越严重，给医院的正常运行带来重重阻碍，大多数的网络安全事件都是由于用户终端的脆弱造成，在医院网络中，系统漏洞和杀毒软件的落后的现场非常常见，而医院的网络处于互联网中，难免会遇到各种的病毒攻击，这些病毒可能会是医院的系统崩塌，并感染其他的电脑，安全威胁将会快速的扩展到更广的范围里。所以医院急需解决的是要保证用户终端的健康安全使用，同、同时须完善自身的病毒防御系统。

3、安全制度存在漏洞，安全策略不完善

鉴于医院信息的特殊性，对医院信息安全系统的建设将会是一个非常复杂的工程。一些医院没有建立完善的网络安全机制，也没有采取和调整相应的网络安全策略，而仅仅是注重于采购各种网络安全产品，没有给自己制定相关的中、长期规划，这样的话，医院的信息安全产品其实没有起到应有的作用。

4、人员的操作失误

操作人员的安全意识薄弱，不了解网络安全所应承担的责任，自身的操作技术不过关，又无法应付网络安全的突发事件，这样可能会带来引入危害程序，泄漏网络信息，造成网络的崩塌等安全隐患。所以非常需要加强对操作人员的安全意识和技术培训。

三、相关的建议和解决措施

1、完善网络安全策略

根据医院的具体情况制定一套自上而下的完整的安全策略，同时对网络进行实时的安全监控，确保可以及时的了解到医院的网络安全状况，提前发现网络中入侵动作，并且运用防火墙来进行阻止，这样医院就可以随时了解到网络中存在的缺陷，在发生损失之前就采取必要的安全措施，提高自身的安全防御水平。

2、借助先进的网络安全技术

（1）在外网同内网之间设置好防火墙，利用防火墙来对进出网络的数据进行监控和过滤，达到控制和阻断存在安全隐患的进出网络访问行为，对于应当禁止的业务要及时进行封锁，并把防火墙的工作信息和内容详细的记录下来，以此来提前监测和预警可能要进行的网络攻击，防火墙的种类有过滤型、检测型和型等，在实际运用中，要根据不同的情况以便安装不同的防火墙。

（2）根据不同的安全需求来划分和隔离出不同的安全域，可利用控制访问和权限等机制、来达到对不同的访问者访问网络和设备时的控制，防止内部访问者在无权访问的区域进行访问和采取错误的操作。通常将网络安全级别划分为关键的服务区域和外部接入的服务区域，我们可以按照网络区域安全级别把网络划分成两大安全区域，即关键服务器区域和外部并且要安全的隔离这两大区域之间，针对关键的服务器区域内部， 也需要按不同的安全级别而进行不同的安全隔离，划分并隔离不同安全域要结合网络系统的安防与监控需要，与实际应用环境、工作业务流程和机构组织形式密切结合起来。

（3）要定期更新升级防病毒的工具，并且要经常对网络进行安全扫描，以防范病毒和带有安全隐患的入侵，注意加强系统薄弱的地方，及时检查漏洞并修补漏洞。除了平常的防毒工作站外，消除病毒的关键还在于email防毒和网关式防毒。平时还需要经常使用扫描器主动扫描，及时发现网络的安全隐患并进行修补，以防黑客攻击。

（4）要采取先进的加密和认证技术，通过加密，可以使要传输的信息得到很好的保密，这是一个非常常见但是效果又很明显的技术，主要是在文件传输和桌面的安全防御中得到广泛的应用。

（5）要对数据经常进行备份，医院信息系统的核心是数据库，它关系着患者的治疗资料和隐私，数据库的安全要保证数据的正常的存储与应用，而且要对对数据库的破获和攻击采取防御措施，所以数据的重要性对于医院来说是不言而喻的。即使没有病毒与网络攻击，自己自身的错误操作或者系统的断电及其他的一些意外，都会导致数据的不可挽回的丢失，所以我们必须要有制定一套完整的保护方案和应急手段才行，而备份是一种最常用的最基本的系统安全维护手段，利用数据的备份和恢复功能，有些数据甚至能异地存储备份，这样可以避免严重的事故发生。

3、健全风险的评测体制，增强医院的安全管理体制

可以长期与专业的安全服务公司进行合作，以便建立一套完整的风险评估机制，在部门之间加强信息的沟通与资源的共享，采用其先进的风险评估技术，同时结自身网络系统安全实际的实际情况，去不断发现信息系统中所存在的安全隐患，然后寻求有效的补救方法。同时也要安排专门的人员对硬件设备和系统进行维护和优化。可以设立完善的安全管理机构，由专门的网络安全的小组的领导组成，落实职责。加强网络安全队伍建设，保证医院的信息系统可以正常运行。在执行安全策略时需要采取制度化管理，规范各个业务系统的操作和数据库管理员的工作等，而对于不同敏感类型的信息要依据相关的管理制度和方法来管理。

4、建立应急预案，定期进行演练

在医院网络系统的运行过程中，难免会会出现各类的故障，为了确保医院的安全系统可以正常运行，应当建立应急预案，使得医院在突发事件中提高系统的处理的能力，是不利的影响和损失能够降到最低，制定应急预案，所以首先，从医院的实际业务特点出发，来进行不同规模的应急演练，同时应当注意对不同的故障制定不同的应急预案，并设立专门的领导小组作为保证，而启动应急预案会给医院的正常工作很大挑战，因为需要调动大量的人力和物力所以对于应急预案启动的条件要严格控制。在应急预案建立好后，还需定期的组织演练，确保应急方案的切实可行。

5、提高相关人员的素质，加强员工的培训

操作人员的素质高低会直接影响到医院网络完全的系统建立，对员工进行相关的安全培训则是非常关键的手段。安全培训可以分为信息科的专业人员的安全技术培训和所有使用人员的操作安全培训这两种。信息科的培训针对的是各类的安全技术和安全策略，而系统使用人员的操作培训，要则主要在于怎样安全的使用各类计算机设备和怎么样对设备进行维修保养。

总之，我们都知道不存在绝对安全的网络防御系统，网络信息的安全风险的存在是客观的现象，也是一个在不断演变和前进的的系统，科技的发达与便捷，促使医院的业务对网络技术的依赖也越来越强，当然相关的风险也就大大的提高了，而当故障发生时，不可避免的会给医院的服务和秩序带来无法估计的影响。所以，必须高度重视技术上的和理论上的网络安全。随着计算机技术与医院自身的信息系统的不断完善，未来在网络安全上的体制也将会更完善。

参 考 文 献

[1] 式志红. 医院信息系统的安全维护措施[J]. 中国医疗设备，2009（1）

第2篇：网络安全应急演练评估范文

[关键词] 疾病控制中心 信息管里系统 安全管理策略备份策略

将局域网技术引进疾病控制中心管理及实验室检测，使中心信息管理从简单的行政、财务管理系统向复杂的多功能系统发展，提高中心的管理效益、社会效益和经济效益。与此同时，对中心而言，保护局域网络的安全，就意味着保障中心业务的正常运转。绝对意义上的安全网络是不存在的，世界上没有一种技术能真正保证绝对的安全。保障系统安全的第一步是制定一个合理的安全策略,以保证网络系统的各部件、程序、数据的安全，这要通过网络信息的存储、传输和使用过程来实现。保证中心内整个网络的安全就是保护各种程序、数据或者设备的安全。安全管理的目的是确保内部网络资源不被非法使用，防止网络资源由于入侵者攻击而遭受破坏。这具体包括三部分:与安全措施有关的信息分发(如密钥的分发和访问权设置等)；安全服务措施的创建、控制和删除；与安全有关的网络操作事件的记录、维护和查询日访管理工作等。一个完善的计算机网络管理系统必须要制定网络管理的安全策略，它应该包括以下几个方面内容：

1 培养中心全员的安全意识

1.1中心各级领导充分重视

网络安全管理策略的制定和落实需要一定的人力、物力和财力，需要自上而下的贯彻落实，因此中心各级领导要充分重视。培养中心全员的安全意识，首先要使中心各级领导具备网络安全意识，使他们认识到在某种意义上，保护网络安全就是在保护中心，使他们知道缺乏专业的网络管理人员，缺乏先进的网络安全技术、工具、产品等等都有可能带来网络安全事故。

1.2 提高网络管理人员的责任心和业务技能

如果实施之前，先对安全策略进行详细设计，可以在发生系统资源滥用时减轻安全分支的活动，更可以降低数据被毁坏和丢失的可能性。网络安全管理策略是由网络管理人员根据中心的系统安全需求设计的，还必须向各级领导解释和说明其中的内容和意义，这样才能使网络安全管理策略被采纳进而得以落实。中心网络管理人员应当以培养全中心人员的安全意识为已任，运用自己的专业知识，积极推进一整套完善、高效、可行的网络安全策略在中心的形成和贯彻。

1.3 提高操作人员的安全防范意识

网络安全问题是一个典型的人-机关系问题，对于网络安全来说，最重要的起点是从涉及计算机的人员开始的。对中心所有操作局域网内计算机的业务人员，要定期进行计算机安全法律教育、职业道德教育和计算机安全技术教育，使他们认识到一个人或一台机器的不安全隐患有可能使整个网络不能正常工作。

2 建立网络安全管理制度和有效的督查机制

2.1人员管理制度

首先应在中心成立计算机安全管理领导小组，由中心主管信息工作的主任任组长，小组成员包括各网络使用部门的领导、各部门选派的网络安全员和计算机网络管理人员。计算机安全管理领导小组负责讨论制定各项安全管理制度和督查机制，以及各项灾难应急预案，并定期召开安全会议，通报近期的国内外重大网络安全事件、安全预警事件、中心内的网络安全事件和安全隐患。计算机安全管理领导小组负责建立与部门和个人收入挂勾的奖惩措施。计算机安全管理领导小组应负责聘请网络安全顾问审核中心内部的网络安全管理策略，在中心为全员讲解网络安全基础知识和典型案例，及时获得必要的信息和技术支持。

其次是网络管理人员的管理。管理员是决定中心网络是否可以安全、有效运行的根本因素。管理员负责维护和配置中心网络的核心――数据库服务器和各种网络设备，掌握服务器密码和数据库密码，有任意删改数据的权限，因此，网络管理人员的业务素质和职业道德决定着中心网络的命运。挑选网络管理人员，在衡量他的专业水平的同时，必须要考察他的思想品格。网络管理人员在上岗后要定期接受业务培训，不断提高专业知识，特别是了解计算机网络安全领域的新技术、新动向。同时，网络管理人员必须接受中心计算机安全管理领导小组的领导和监督，制定管理员操作规范，填写详细的工作记录，一方面可以备查，另一方面当管理人员更换时，可以保持工作的延续性。

第三，对全中心所有操作网络内计算机的业务人员的管理同样重要，必须制定严格的上岗资格和考核制度。在上岗前应接受计算机基础知识和业务操作的基本培训，通过考核才能上岗。人手一份计算机业务操作指南、安全管理条例和故障应急措施，上机和离机时填写计算机使用记录。计算机业务操作指南中应包含应用程序的正确调用和退出、业务操作步骤、基本故障排除方法、内外网络的使用注意等。安全管理条例中应包含：计算机设开机密码，网络用户密码管理，如密码内容、长度、定期更改、保密，失密后立即报告，离开时及时退出系统，操作员在1个小时以上不使用机器，应启动计算机密码保护程序以防止未授权者使用网络等。故障应急措施应包含：遇到按照计算机业务操作指南中的基本故障排除方法无法解决的故障时，上报故障的步骤、联系人和联系方式。

第四，应建立工程技术人员管理制度。需要在中心内装修、埋管、布线等施工时，应将施工地点和施工内容上报计算机安全管理领导小组，以避免因施工而损害到网络线路。建立门卫管理制度，进出重要设备间时应登记，特别是对暴露在过道、地下通道等房间外的网线格外注意监护。

最后，建立人员调离的安全管理制度。人员调离前应及时通知相关部门，由系统和网络管理员及时取消该人员的网络用户名或限定用户权限，由该人员所在部门的网络安全员，更改开机密码等公用密码。人事部门将网络安全管理纳入人员调离时应办理的相关确认手续之中。

2.2 硬件设备安全管理

设备的物理安全是要首先考虑的。建立中心机房、设备间、工作间安全管理制度，特别是对于中心这祥一个带有保密性质的单位，更要注意将相关设备保护起来，以避免无关人员接触到。中心铺设的各类网线也应受到保护，既要防止恶意的破坏，也要避免其它的施工人员无意的损坏。安全管理制度中应包括防盗、防撬等防止人为破坏的警卫值班，定期的防雷击、防静电、有效接地、供电系统定期检修等安全检测，注意防火灾、水灾环境的卫生清洁管理，机房内的温度、湿度、洁净度应达到要求，建立遇事上报及时快速反应制度等等。

建立所有设备的档案管理卡。所有的主机应记录计算机型号、配置、名称、使用科室、所在位置、IP地址、MAC地址、操作系统、安装的应用程序、故障维修记录等等。所有的网络设备应记录设备型号、名称、参数设置、网段、故障维修记录等。所有设备都要有专人负责保管，各前端主机由各科室指定的网络安全员保管。建立设备督查记录，定期对设备检查并做详细记录，内容包括各指示灯状态、噪音大小，定期为设备除尘等等，对设备配备的钥匙要妥善保管。

2.3 软件系统安全管理制度

检测安全性、填补漏洞和不断地监视系统才能有效地控制安全危险。中心的重要数据都存放在服务器上，首先要保证服务器的安全，服务器在连接局域网之前的安装和配置应有详细的规划。规划中应包括磁盘分区格式、操作系统的选择，准备好系统补丁文件，取消默认共享，禁用不必要的服务，设计网络用户组和用户以及相应的权限，将管理员帐号改名，确定帐号锁定、密码更改、时数等管理策略，设定各项审核、安全策略，重要文件的位置和控制权限，锁住注册表，安装企业版病毒监控程序并且要覆盖到网络中的每一个节点，不安装来源不可靠的软件，采用必要的安全产品和设备等等。系统正常运行以后，要不断监视系统性能和系统安全性。及时地为操作系统和应用程序打补丁，定期地为杀毒软件作升级，使用最新漏洞扫描程序发现系统的漏洞并及时填补，用固定服务器监测系统资源使用状况，检查事件查看器、观察启用的服务、运行的进程、网络连接是否有变化，及时发现不法用户、不良程序、可疑的机器名、IP地址、MAC地址。对前端工作站，做到专机专用，不安装光驱、软驱，禁用USB接口，文件共享要谨慎。

2.4 有效的督查机制

有效的督查机制能够将安全答理制度落到实处。中心计算机安全领导小组是督查组织，定期督查网络运行情况，检查网络运行纪录，各项制度的落实情况，审查系统和网络管理定期上报的报表，检查部门选派的网络安全员的工作记录。

3 建立安全备份机制、灾难应急预案及演练灾难恢复

3.1系统安全备份策略

安全备份的目的是为在系统遇到自然灾难或人为破坏时，能够通过备份内容对系统进行有效的灾难恢复。根据不同的需求可制定相应的安全备份策略。一个异地火灾实时备份系统、主要通讯线路备份、主要网络设备备份，能够备份系统的所有数据，这样当本地系统发生灾难时，可以迅速地恢复网络系统和数据，把损失降到最低，安全备份策略是根据中心的需求来制定的，系统是否允许冗机以及可容忍的最大冗机时间(即系统和数据恢复正常所需时间)，系统是否允许数据丢失以及可容忍的最长数据丢失时间。安全备份策略重点要保护的是中心的数据，同时还应保护整个网络系统的正常运转，因此，安全备份中应包含设备备份、系统备份和数据备份。数据备份是最重要的，应做到多种介质备份，提高安全性。如使用磁盘阵列、RAID方案、异地硬盘、刻录光盘、磁带等。好的日常备份制度，应充分利用备份硬件和软件的功能，达到自动化或半自动化，以减少人工干预。

3.2 应急预案

灾难的发生有时是突然的、不可预测的，应急预案的规划可以在事前冷静、全面、周详地制定出可能出现的各种灾难情况下的应对策略，从而使我们在灾难发生时采取正确的步骤，最大程度地降低损失，尽快向系统全面恢复正常运转过渡。应急预案应由计算机安全管理小组指导实施，应急预案中应准备最坏的情况，充分设想到各种可能出现的故障和问题。例如，主交换机故障、主干线不通、供电系统故障发生时应采取的措施。应急预案中应包含实施小组成员及联络方法。拥有完整的应急预案，并严格执行各种安全备份措施，当灾难来临时，才能应付自如。

3.3 灾难恢复演练

网络安全是一个动态的过程，应在计算机安全领导小组领导下定期进行灾难恢复演练。其目的是为了熟练灾难恢复的操作过程，并检验系统安全备份策略和应急预案的可靠性，演练过程中应对操作和结果做详细记录，便于总结、分析、评估，及时发现隐患，及时更正，确保在真正灾难发生后能使中心网络及时恢复运行。

网络安全技术没有最好，只有更好。这就要求中心从制度、人员、技术手段等各方面，建立起一整套网络安全管理策略，来指导中心的网络安全建设及维护工作。这是一个长期的系统工程，需要中心全员提高安全意识，遵守安全制度，同时，在数据传输安全保护上需要软件系统开发人员的共同努力，这样才能保障中心网络的正常运转。

参考文献

[1] 胡昌振. 面向21世纪网络安全与防护[M]. 北京:北京希望电子出版社，1999.

第3篇：网络安全应急演练评估范文

 

 

随着水利信息化工作的不断推进，电子政务，水利公共信息载体，数字水利，以及水资源管理体系等信息化结果的出现，有利的推进了水利现代化的运行。网络平台是信息构建和信息化成果使用的重要媒介，充分的表现出了IT的实际价值。在互联网飞速发展的现在，网络进攻的方式也逐渐增多，信息体系所承受的安全风险也逐渐增加，怎样保证网络信息的安全是现在水利信息化进程中急需要处理的问题之一。

 

1 水利网络信息安全的实际状况

 

最近几年，水利部门根据水利工作的实际状况，在对治水经验和实际操作进行总结的过程中，提出要转变过去的水利发展道路，坚持走可持续发展水利道路，建立水利现代化的发展道路。随着水利事业的不断发展和变革，水利信息化构建也取得了一定的成绩，逐渐转变成为水利现代化的主要力量。根据国家防汛抗旱指挥系统中的一期工程城市水资源的监控管理，水利电子政务的相关项目和大型灌区信息化试点等重要工程的顺利完成，水利信息化基础设备也在不断的健全，对业务的使用能力也在逐渐加强。防汛抗旱，城市水资源的监控管理，水利电子政务和全国水土保持监管信息体系等业务也开始应用到实际生活中。在水利信息化基础构建和业务不断拓展的过程中，相关的保证水利信息化安全的体系也逐渐形成。

 

2 强化水利网络信息安全的解决措施

 

网络和信息的安全隐患问题，使得水利信息化的发展受到阻碍，所以要及时的进行预防，综合治理和科学管理，逐渐增加信息的安全性，加强其中的保护能力，保证水利信息化的持续运行。

 

2.1 加强信息安全管理

 

信息安全规划包含了技术、管理和相关法律等多个层面的问题，是稳定网络安全、物理安全、资料安全和使用安全的关键因素。信息安全规划不但依赖于信息化的管理，还是信息化形成的重要力量。在信息安全管理的过程中，信息系统安全构建和管理要更加具有系统性、整体性和目标性。

 

2.1.1 以信息化规划为基础，构建信息化建设

 

信息安全是在信息化规划的基础上，对信息安全进行系统的整理，是信息化发展的主要力量。信息安全规划不但要对信息化发展的实际情况进行深入的分析和研究，更好的发现信息化中存在的安全隐患，还要根据信息化规划以及信息化发展的主要战略和思路，有效的处理信息安全的问题。

 

2.1.2 构建信息安全系统

 

信息安全规划需要从技术安全、组织安全、战略安全等方面入手，构建相关的信息安全系统，从而更好的保证信息化的安全。

 

2.2 日常的运维管理

 

2.2.1 注重网络的安全监控

 

网络的飞速发展使得水利网络安全和互联网安全关系更加紧密。所以，注重互联网安全监控，从而及时的采取相关的安全防护措施，是现在日常安全管理工作中的主要内容。

 

2.2.2 安全状态研究

 

网络信息安全是处于不断变化的过程中，需要定时对网络安全环境进行整体的分析，这样不但可以发现其中的问题，还可以及时的采取相关的措施进行改正。安全态势主要是利用网络设备、主机设备、安全设备和安全管理工具等策略来进行信息的处理，通过统计和分析，综合评价网络系统的安全性，并且对发展的状态进行判断。

 

2.2.3 信息安全风险评估

 

风险评估是信息安全管理工作中的重要部分。通过进行风险评估，可以及时的发现信息安全中的问题，并且找到积极有效的解决措施。安全风险评估的主要方法是：(1)对被评估的主要信息进行确定;(2)通过本地审计、人员走访、现场观看、文档审阅、脆弱性扫描等方法，对评估范围中的网络、使用和主机等方面的安全技术和信息进行管理;(3)对取得的信息资料进行综合的分析，判别被评估信息资产中存在的主要问题和风险;(4)从管理体制、管理措施、系统脆弱性判别、威胁研究、漏洞和现有技术等方面，根据风险程度的不同，分析和管理相关的安全问题;(5)根据上面的分析结果，建立相关的信息安全风险评估报告。

 

2.2.4 应急响应

 

所谓的应急响应就是信息安全保护的最后一道屏障，主要是为了尽量的减少和控制信息安全所造成的严重影响，进行及时的响应和修复。应急响应包含了前期应急准备和后期应急响应两个部分。前期应急准备主要有预警预防制度、组织指导系统、应急响应过程、应急团队、应急器械、技术支持、费用支持等应急措施，并且定时进行应急演练等。后期应急措施主要有检查病毒、系统防护、阻断后门等问题，对网络服务进行限制或关闭以及事后的恢复系统等工作。通过两个部分的不断配合，才能更好的发挥应急响应的重要作用。

 

2.3 教育培养

 

人是信息安全的主要力量，其中的知识构造和使用能力对信息安全工作有着重要的影响。强化信息安全管理人员的专业素养，及时的进行信息安全教育，提升人们的信息安全意识，从而有效的减少信息安全问题的出现。

 

3 总结

 

随着社会经济的不断发展，信息系统中的安全问题也逐渐增多。因此需要不断的加强信息安全管理工作，对于网络信息安全管理中的问题进行深入的研究，找到具有针对性的解决措施，从而保证水利信息化的健康发展。

第4篇：网络安全应急演练评估范文

关键词：高校 校园网 网络监控 安全管理制度

中图分类号：G642 文献标识码：A 文章编号：1672-8882（2013）03-060-02

目前，高校校园网为广大师生提供了非常便利的服务，但由于网络的开放互联和共享的特性， 使得我们在享受便利的同时又不可避免地需要承担一定的风险。要加强高校网络安全维护校园网安全稳定运行，就需要从管理机制的建设入手。

一、制定健全可行的网络安全管理制度

1.机房安全管理

第一，出入机房制度。网络中心机房是数据管理中心，非本区域工作人员不得擅自进入机房，外来人员只能在机房廊道进行参观，未经允许禁止进入网络机房。

第二，机房设备管理。所有人员未经允许不得擅自关闭UPS电源、市电开关与交换机设备。全部网络设备都要接入UPS。相关管理员负责机房服务器的日常维护与管理，不得擅自操作职责范围外的网络设备。维护机房用电网络设备时要带防静电手套。机房内的网络设备要干净整洁，电源线路与网络线路要分开排线，各种网络设备要实行标签化管理。机房内所有设备要有管理日志。

第三，机房卫生管理。相关工作人员要保持机房的干净、整洁，要做到防尘、防潮、防静电，所有人员禁止在机房内吸烟。

第四，安全管理制度。网络中心管理人员要时刻把安全放在第一位，牢固树立安全第一的思想。保证机房的设备与人员的自身安全，防止任何危险的发生。机房要设立安全责任制度，设立组长、组员，各司其职，专人专岗，按照制度规范进行安全检查。安全用电，按照操作程序操作各种用电设备，禁止超载，管理人员离开工作岗位时，应检查好用电器的安全，重要岗位要全天候有人员在岗值班。爱护机器设备，不得随意拆卸机器，未经批准，不得随意挪动设备，不得将设备外借。机房走廊严禁摆放杂物，要保证逃生通道的畅通。定期对人员进行安全教育培训，提高安全意识，采取定期与抽查的方式进行安全检查，防止事故发生。

2. 入网管理制度

接入互联网的单位与个人必须严格遵守国家相关规定，遵守《计算机信息网络国际联网安全保护管理办法》、《中华人民共和国计算机信息网络国际联网管理暂行规定》与《中华人民共和国计算机信息系统安全保护条例》，不得利用互联网从事违法犯罪活动。任何组织与个人不得在网上危害国家与社会安全的信息，不得从事破坏网络安全的活动。高校校园网要严格遵守《中国教育和科研计算机网暂行管理办法》，遵守入网用户守则，定期对本校网络秩序进行安全检查，发现违规行为要及时上报和改正。

3. 网络维护制度

为了保证高校网络的健康运行，要定期对网络进行维护，主要包括：

第一，维护的方法。高校校园网要按照不同的部门进行维护。其中，网络管理中心作为核心部门主要负责总服务器，核心网络设备与传输线路的维护。机关、各院系分别设立网络管理部门，安排专人进行本级的服务器、网络终端维护。网络管理中心对机关、院系进行必要的技术指导。

第二，设备的维护。网络设备是校园网能否安全、平稳运行的关键，主要包括：大型机，路由器，交换机，机柜等等。这些设备主要有网络中心负责维护保养，相关管理人员要定期检查设备的运行情况，发现问题要及时排查，做好设备的备份，定期修改维护密码，并记好维修日志。

第三，服务器的维护。服务器是网络中心的关键设备，包含高校的重要信息数据。服务器由网络中心总服务器与各院系单位的二级服务器构成。网络中心人员要每日检查服务器的运行情况，各院系单位也要定期检查服务器的运行状况，网络中心管理人员要不定时检查指导下属二级服务器的运行情况，做到及时排查，及时备份，使校园网路安全运行[40]。

此外，服务器只能安装规定的系统软件，严禁私自安装其它任何软件程序，严禁重要服务器连接网络。

第四，网络线路与终端设备的维护。网络线路负责数据的传输，是高校网络安全构建的基础，未经管理部门同意，严禁更改线路。如线路发生问题，则上报本级网络管理人员或网络中心管理人员。相关人员应及时查找问题，排查故障。如果网络终端设备发生故障，则按照相关责任人进行检修或者更换。

4. 值班制度

网络中心与各二级网络本门要制定科学合理的值班制度，安排专人值班。各级值班人员要遵守值班守则，坚守岗位各尽其职，遇到网络安全问题要逐级上报，尽力排查，并记录好没每日的值班日志。

5. 管理员职责

网络中心管理员负责高校校园网的整体管理维护工作，并为二级网络部门提供必要的技术支持。网络中心管理员负责网络中心服务器和设备的维护保养。二级网络单位管理员负责本部门的网络安全稳定运行。各级管理人员应不断加强自身的业务素质，不断学习新的网络管理技术，确保各级网络设备都能安全平稳的运行。

6. 违规处罚管理办法

为了使校园网健康稳定的运行，制止一切利用网络的违法犯罪活动，保护网名的正当合法利益，特制定以下的违规处理办法：

当违规行为较轻时，应通报违规人的单位，并令其做出书面检查，暂时停止其校园网的登录权限两周以上。当违规行为严重时，对违规人给予行政处分，取消其校园网账号，危害严重者追究其法律责任。如违规造成经济损失的，依法进行赔偿。

二、建立校园网络安全突发事件管理机制

对待突发事件的处置办法可从以下几方面入手。

第一，处置方法。对待网络突发事件的处置分为事故发生前和发生后两种不同的情况：

（a）事故发生前。网络中心与各级主管部门要制定网络突发事件应急办法，建设事故管理系统，进行事故评估，制定紧急事故通道，确保一旦发生事故，网络备用通道的畅通。平时还应加强处置突发事件演练，在真正的事故中做到有条不紊，把损失降到最小。

（b）事故发生后。发生网络安全事故时应立即采用突发事件应急措施，上报主管部门，采取最合理科学的处理方法，及时排查事故，确保网络在最短的时间恢复运行。

第二，处置步骤。

（a）及时发现事故。各级网络部门要遵守各项规定，以确保在最早的时间发现突发网络事件。

（b）启动应急预案。当网络突发事件发生时药剂师启动应急措施，按照预案进行紧急处理。

（c）应急处置措施。网络突发事件可分为自然灾害与人为破坏两种情况，这两种情况的处理方式也有不同。

当网络事故为自然灾害引起时，应根据实际，先保障信息的安全，而后在保护网络设备。

当由于人为的原因对网络进行恶意的破坏时，要分析其损坏途径，迅速切断恶意链接，而后对损坏的数据进行修复，同时配合公安机关抓捕破坏分子，按照相关法律给予制裁。

第三，保障方法。网络突发事件处理是一项长期的、艰巨的、困难的系统性工作，因此高校网络主管部门必须引起足够的重视，协调社会力量，共同做好平时与遇到突发事件时的保障工作。

（a）对人员的保障。高校主管领导要重视技术人员的培养，建立网络突发事件应急领导小组，定期组织突发事件应急演练。

（b）对技术的保障。平时要对网络设备进行保养与维护，做好相关备份，保障重要信息安全，做好遇突发事件的技术保障。

（c）对物资的保障。做好校园网经费的预算与保障，确保资金对技术、人员、设备的支持。做好突发事件资金保障预算，确保应急保障工作的顺利，从而将损失降到最低。

三、加强对校园网用户的内部网络监控机制的建设

依据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》与《中国教育和科研计算机网暂行管理办法》的相关规定，为保证高校校园网安全运行，应制定网络信息监控制度。高校校园网是向校内传输信息的平台，为校内用户使用网络提供各种服务，所有使用者不得从事任何违法犯罪，侵害集体或他人利益的活动，具体的监控措施如下：

第一，对服务器的监控。网络服务器包括FTP、WEB、邮件、数据库等服务器，大量数据信息要经过这些服务器，因此保证它们的安全稳定至关重要。高校各级网络部门要采取监控手段，确保服务器的正常运行。各级管理工作人员要严格遵守各项规章制度，恪尽职守，杜绝各种危害网络健康的现象发生。

第二，对各部门的监控。各网络主管部门要成立本级的网络工作小组，派专人负责网络信息监控工作。各负责人员要掌握本部门的网络运行情况，发现问题及时采取措施并上报相关部门，以确保本部门网络的安全运行。

此外，在网络平稳运行时，可以通过IDS入侵检测系统，IPS入侵防御系统，安全侦测与监听系统等内部监控措施保护网络安全。通过这些内部监控措施，可以提高网络的防御水平，及时发现安全隐患，保证网络正常运行。还可以通过使用网络管理软件，日志记录软件等分析工具，辅助分析网络安全请情况，从而完善内部监控机制，提高网络管理水平。

总之，高校校园网的网络安全是一项综合的工程，要进行多角度主动的防范。在网络安全形势十分严峻的环境下，校园网的安全问题也日益突出，因此，完善校园网络管理制度，加强软件安全监控，提高管理人员业务水平，加强学生网络道德教育等等针对网络安全的措施显得十分重要。作为校园网的管理者要多角度维护防范，减小危险的发生率，最大限度的维护校园网安全稳定运行。

参考文献：

[1] 徐云娟，校园网安全技术的研究[D].复旦大学硕士论文，2008

[2] 韩晓雨，韩东.高校网络管理浅谈[J].科技信息，2011（3）：76

[3] 张娟，高校网络安全问题研究[J].信息通信，2012（3）：172-173

The Consolidation？of？the？Management？Mechanism？of the University？Network？Security

第5篇：网络安全应急演练评估范文

（一）安全教育的形式单调

“安全重如泰山”，在很多的中学都提出了这样的口号，但就目前的安全教育来讲，还有很多问题，比如规范性不足，系统性不够，还缺乏合适的评价机制，校内的学生安全意识浅薄等等，学校对学生的安全教育形式也很单调，大多都是以罚代教的模式，长此以往，学生就会产生逆反情绪，安全教育的效果就更是无从谈起。另外在现在中学中还有很多学校存在的安全教育资源缺乏的情况，主要是影视和录像片、安全知识学生读本、宣传画或是关怀、安全教育活动方案、安全教育教育读本、安全法规及制度汇编等等。

（二）还存在一些教师对安全教育漠不关心

在中学当中，安全教育需要所有人的努力，才能形成合力，让中学的安全教育走上健康发展的道路。但是在目前，还有一些教师有着别样的想法，他们认为：学生的安全教育是学校领导和班主任的事，和自己没有关系，自己只需要上好自己的课就行了。而还有一些教师认为，安全事故是学校领导的责任，即使是发生了，也自然有领导对这些安全事故负责。

（三）家庭教育不到位

学校的教育是需要家庭配合的，家庭有着自己特别的影响力。在生活中，其实有很多安全事故不是在学校发生的，尽管学校加强了教育，但是因为家长的疏忽，一些学生安全事故依然时有发生。比如溺水、烧烫伤、触电等。学生对自身的安全问题大多意识并不强烈，缺乏“安全预见”和“安全知识”。现在的学生大多都是独生子女，从小他们就养成了那种以自我为中心的思想观念，在他们心中，只有自己的安全才是重要的，对于身边的人的安全一点也不关心，只有当别人身上出现的安全事故牵连到自己的时候，才后悔莫及。

（四）应急体系构建不完善

近年来，学校突发的安全事故越来越多，给学生、家庭和学校都带来了很大的创伤，对社会上也产生了一些不良影响，牵动着千家万户的心，但是我国很多的中学对公共安全事件的危机管理却缺乏了科学的研究。从已发生的突发安全试过来看，有很多都是群体性的事件，这些事件造成了很多的人员伤害以及财产损失。但因为中学的管理者对突发的安全事故管理的预计不够，突发安全事故的预案没有做到位，再加上有些学校的经费吃紧，资源有限，就导致了突发安全事故应急体系的构建不完善。

（五）网络安全管理缺失

如今是一个信息化的社会，网络已经渗透到了全球的每一个角落，对人们生活不断产生影响。而这一代的青少年就是在网络下成长起来的一代人，他们现在已经成为了网络的主体。而伴随着现代网络的发展，现在家庭中很多都配备了电脑，在中学生中，懂电脑的已经很多，特别对于网络游戏，更是有很多的中学生涉入其中。国家近几年也制定了一些网络方面的法律法规，在道德方面有一部《全国青少年网络文明公约》，其他的就是地方上和学校制定的一些规章制度。但这些规章制度的实行很多还停留在纸面上。就学校的安全管理而言，现在很多中小的在校生都还是沿着过去的教育方法和体制。只是在课余时间告知学生禁止上网，根本没有告知学生什么是网络道德、网络安全，学生更不知道网络方面的法律。2007年出现的“熊猫病毒”，其制造者就是一名中专毕业生。

（六）缺少心理安全教育

心理安全可以说是一种状态，是学生在所处的环境中，面对任何事情存在一种不受威胁，追求平稳的心理状态。这种心理状态基本上没有戒备心理，也不会为别人给自己的批评和指责担忧，一直有一种安全感。在出现事情时，如果形成的是这种良好的心理状态，那么其在外显露的行为就会显得和谐而友善，反之就很容易产生安全事故。从安全教育的实践过程中，很容易发现学生心理问题对学校安全的影响越来越大，成为一种内在的安全隐患，即导致安全事故发生的原因是因为受害人自身内在的一些问题。然而在心理安全问题上，管理还很稀少。

（七）学校周边环境复杂

良好的社会环境对学生的健康成长有着关键的作用。但现在很多中学周边的环境都很复杂，这样复杂的环境为学校的安全教育和管理带来了极大的阻碍。一是很多以学生为主要营业对象的商店、音像经营网点密布在学校周边，这些商店和经营网点很多都存在一些违规经营的行为，如书店里面的不健康书籍，音像店的不健康的音像制品，日杂用品店的各种管制刀具。二是在社会上游历社会青年到学校闹事，盗窃学校财务，对学生进行敲诈勒索，破坏学校设备。三是流动的无牌摊点，这些摊点毫无卫生保障，还影响着交通秩序。

（八）学生安全意识薄弱

中学生相对来说年龄还偏小，身体和大脑都还在成长发育阶段，自制力弱，思想还不成熟安全意识薄弱，对不安全因素的抵抗能力较弱。比如有一项调查，有95.7%的学生认为自己能够或是基本能够遵守交通规则，但在“上学快迟到了，却遇到了红灯怎么办？”这个问题上，却只有53.8%的学生会等到绿灯。其实在中学的安全教育上，很多学生缺乏紧迫感和责任感，再加上他们的社会阅历少，辨别是非的能力管理弱，这样的安全意识，往往会让学生做事不加思考、急于求成，很容易引发安全事故的发生。

二、如何做好中学的安全教育

（一）提高教师安全教育水平

在教学活动的进行中，教的主体始终是教师，因此学校要利用各种手段和措施提高教师的安全素质，特别要注重安全专职教师安全文化素质的提高。同时要对教师的安全知识的结构进行完善，以保证他们的安全教育有着持续性和有效性。在目前，一般的中学教师对安全教育方面的知识和技能都还普遍缺乏。比如在学生心理健康，还有学生上网成瘾，突发安全事故的应对等等。这种情况，让教师来进行学生的安全教育，肯定就显得不那么恰当。

（二）丰富安全教育内容

在进行学生的安全教育时，教师不但要考虑到学科知识的逻辑性和系统性，更是要注意到学科体系之间的突破，安全教育可以和其他的学科想结合来进行实现。包括物理、化学、生物等，然后结合社会学、卫生学、心理学、环境等等，把安全教育和多门学科进行渗透和融合。特别是要提倡从现实出发，在适当的时候利用知识来进行和学生联系紧密的安全问题的教育，让学生能够在多种学科的背景下，利用各种知识、方法和技能来解决这些安全问题，或者是在安全问题发生之前得到预防。比如在物理课中的惯性这一知识，在进行惯性知识的讲解过程中，可以利用一些交通方面的事故来举例，然后让同学们来讨论。这样即深化了惯性知识的讲解，又进行了学生安全出行的教育。同时还可以用安全作为主题进行一系列活动，比如在期中考试以后对学生举办心理安全的讲座，围绕确定的安全教育主题，开展全校性的安全教育报告会等等。

（二）构建社会安全管理模式

要想做好中学生的安全教育，光是靠学校的力量是不够的，只有多种社会机构的联合才能做好。这些部门包括了社区、妇联还有派出所等等。学校要联合这些机构，针对中学生的心理和生理特征。为中学生举行安全知识的讲座、竞赛等等。为他们普及安全知识，增加在面对安全事故是的自我保护能力。同时还要做好宣传，让学生家长也积极响应安全教育的开展，为家长进行各种安全知识和技能的培训，提高他们的安全教育水平，把家庭、学校还有社会的力量融合在一起，为中学生的安全教育做出贡献。

（三）加强网络安全管理

来自2007年1月，中国互联网络信息中心（CNNIC）的数据，中国的网民数量已经到达了1.37亿，互联网时代的来临改变着我们的生活，为我们的学习和生活提供了很大的便利。在这其中，学生占据了网民的很大的比例。但是网络在为人们的生活提供的便利的同时，也带来了一些不良的影响。因此学校要加大网络监管的水平，比如说抢占网络阵地，建立内容丰富的校园网，把教师的工作延伸到互联网上，在网络中对中学生进行安全教育，引导中学生的健康成长。当有不健康的信息侵入到校园网中时，要进行及时的处理。还要在教育中提高学生的网络安全责任感，让中学生能够拥有网络信息的辨别能力，帮助他们建立一道老郭的思想防线。还要利用网络信息技术的优势，对学生进行有关法律和安全知识的普及，比如说防火防盗、逃生自救等。

（四）校园应急演练制度化

中学校园应该要进行应急演练的制度化，监督应急演练的实践。就湘乡育才中学踩踏事件来看，这个事件发生的原因主要有四点：一是学校只安排了一名安全人员进行现场管理和安全巡查；二是学生的安全意识欠缺，在楼梯间拥挤严重；三是因为下雨，大部门的学生都想离宿舍较近的一号楼梯返回宿舍；四是学校没有开展过类似的应急演练，也没有在楼梯间进行应急灯和警示标志的安装。从这个调查结果中，我们可以看到应急演练的重要性。还有在日本，尽管经常都发生着不同程度的地震，但是我们几乎没有听说过有什么重大的伤亡事件的发生，这是为什么呢？因为日本全社会尤其是学校每年都要进行应急演练，锻炼学生在突发事件出现时，拥有良好的逃生能力。而湘乡育才中学三千多的学生却从未开展过应急演练，这个问题就值得教育界所有人士的思考。而如果把应急演练制度化，规定每隔多少时间进行应急演练，或许这件事情就不会出现在我们的视野里了。

（五）严格实施安全管理和评估检查机制

首先要做好日常检查工作。教师要在做好日常的教学的基础上，不断加强对各种安全事故的观察，及时掌握学生的安全状况，及时制止和纠正学生的不安全行为，和向相关部门进行情况的汇报。其次进行不定期检查。这些检查需要学校的领导做好组织工作，带领相关的部门和人员，对教室和寝室进行不定期的检查。从中了解到学校存在的安全问题和安全隐患。还有学生对学校规章制度和相关法律的执行情况，学校工作人员和学生的安全态度。还有就是要进行季节性的检查。这种检查要有着强烈的针对性，根据学校的情况，针对各个季节的特点，做好安全教育和管理。比如在春季，要做好传染病的防治，在夏季要做好防雷、防洪等工作。而冬季要做好防火、放煤气中毒的情况的工作。每一次在检查中找出的问题，都要对这些问题认真做出分析，找出产生这些问题产生的根本原因，并耐心为学生进行相关的安全知识的讲解，不厌其烦。同时要有针对性的制定整改措施，具体落实到人。和其他的管理工作相同，整改和检查在安全管理中也是一个必不可少的环节。

第6篇：网络安全应急演练评估范文

一、防守技战法概述

为了顺利完成本次护网行动任务，切实加强网络安全防护能力，XXXX设立HW2019领导组和工作组，工作组下设技术组和协调组。护网工作组由各部门及各二级单位信息化负责人组成，由股份公司副总裁担任护网工作组的组长。

为提高护网工作组人员的安全防护能力，对不同重要系统进行分等级安全防护，从互联网至目标系统，依次设置如下三道安全防线：

第一道防线：集团总部互联网边界防护、二级单位企业互联网边界防护。

第二道防线：广域网边界防护、DMZ区边界防护。

第三道防线：目标系统安全域边界防护、VPN。

根据三道防线现状，梳理出主要防护内容，包括但不限于：梳理对外的互联网应用系统,设备和安全措施，明确相关责任人，梳理网络结构，重要的或需要重点保护的信息系统、应用系统与各服务器之间的拓扑结构，网络安全设备及网络防护情况， SSLVPN和IPSECVPN接入情况。集团广域网、集团专线边界，加强各单位集团广域网、集团专线边界防护措施，无线网边界，加强对无线WIFI、蓝牙等无线通信方式的管控，关闭不具备安全条件及不必要开启的无线功能。

结合信息化资产梳理结果，攻防演习行动安全保障小组对集团信息化资产及重点下属单位的网络安全状况进行安全风险评估和排查，确认薄弱环节以便进行整改加固。

二、 防守技战法详情

2.1 第一道防线--互联网边界及二级单位防护技战法

2.1.1 安全感知防御、检测及响应

构建从“云端、边界、端点”+“安全感知”的防御机制。相关防护思路如下：

防御能力：是指一系列策略集、产品和服务可以用于防御攻击。这个方面的关键目标是通过减少被攻击面来提升攻击门槛，并在受影响前拦截攻击动作。

检测能力：用于发现那些逃过防御网络的攻击，该方面的关键目标是降低威胁造成的“停摆时间”以及其他潜在的损失。检测能力非常关键，因为企业应该假设自己已处在被攻击状态中。

响应能力：系统一旦检测到入侵，响应系统就开始工作，进行事件处理。响应包括紧急响应和恢复处理，恢复处理又包括系统恢复和信息恢复。

2.1.2 安全可视及治理

l 全网安全可视

结合边界防护、安全检测、内网检测、管理中心、可视化平台，基于行为和关联分析技术，对全网的流量实现全网应用可视化，业务可视化，攻击与可疑流量可视化，解决安全黑洞与安全洼地的问题。

l 动态感知

采用大数据、人工智能技术安全，建立了安全态势感知平台，为所有业务场景提供云端的威胁感知能力。通过对边界网络流量的全流量的感知和分析，来发现边界威胁。通过潜伏威胁探针、安全边界设备、上网行为感系统，对服务器或终端上面的文件、数据与通信进行安全监控，利用大数据技术感知数据来发现主动发现威胁。

2.1.3 互联网及二级单位的区域隔离

在互联网出口，部署入侵防御IPS、上网行为管理，提供网络边界隔离、访问控制、入侵防护、僵尸网络防护、木马防护、病毒防护等。

在广域网接入区边界透明模式部署入侵防御系统，针对专线接入流量进行控制和过滤。

办公网区应部署终端检测和响应/恶意代码防护软件，开启病毒防护功能、文件监测，并及时更新安全规则库，保持最新状态。

服务器区部署防火墙和WEB应用防火墙，对数据中心威胁进行防护；汇聚交换机处旁路模式部署全流量探针，对流量进行监测并同步至态势感知平台；部署数据库审计系统，进行数据库安全审计。

在运维管理区，部署堡垒机、日志审计、漏洞扫描设备，实现单位的集中运维审计、日志审计和集中漏洞检查功能。

2.1.3.1 互联网出口处安全加固

互联网出口处双机部署了因特网防火墙以及下一代防火墙进行出口处的防护，在攻防演练期间，出口处防火墙通过对各类用户权限的区分，不同访问需求，可以进行精确的访问控制。通过对终端用户、分支机构不同的权限划分保障网络受控有序的运行。

对能够通过互联网访问内网的网络对象IP地址进行严格管控，将网段内访问IP地址段进行细化，尽量落实到个人静态IP。

开启精细化应用控制策略，设置多条应用控制策略，指定用户才可以访问目标业务系统应用，防止出现因为粗放控制策略带来的互联网访问风险。

对所有通过联网接入的用户IP或IP地址段开启全面安全防护策略，开启防病毒、防僵尸网络、防篡改等防护功能。

通过对全网进行访问控制、明确权限划分可以避免越权访问、非法访问等情况发生，减少安全事件发生概率。

护网行动开始之前，将防火墙所有安全规则库更新到最新，能够匹配近期发生的绝大部分已知威胁，并通过SAVE引擎对未知威胁进行有效防护。

攻防演练期间，通过互联网访问的用户需要进行严格的认证策略和上网策略，对上网用户进行筛选放通合法用户阻断非法用户，同时对于非法url网站、风险应用做出有效管控。根据企业实际情况选择合适流控策略，最后对于所有员工的上网行为进行记录审计。

攻防演练期间，需要将上网行为管理设备的规则库升级到最新，避免近期出现的具备威胁的URL、应用等在访问时对内网造成危害。

2.1.3.2 DMZ区应用层安全加固

当前网络内，DMZ区部署了WEB应用防火墙对应用层威胁进行防护，保证DMZ区域内的网站系统、邮件网关、视频会议系统的安全

攻防演练期间，为了降低用从互联网出口处访问网站、邮件、视频的风险，防止攻击手通过互联网出口访问DMZ区，进行页面篡改、或通过DMZ区访问承载系统数据的服务器区进行破坏，需要设置严格的WEB应用层防护策略，保证DMZ区安全。

通过设置WEB用用防护策略，提供OWASP定义的十大安全威胁的攻击防护能力，有效防止常见的web攻击。（如，SQL注入、XSS跨站脚本、CSRF跨站请求伪造）从而保护网站免受网站篡改、网页挂马、隐私侵犯、身份窃取、经济损失、名誉损失等问题。

2.2 第二道防线-数据中心防护技战法

总部数据中心从防御层面、检测层面、响应层面及运营层面构建纵深防御体系。在现有设备的基础上，解决通号在安全建设初期单纯满足合规性建设的安全能力，缺乏完善的主动防御技术和持续检测技术带来的风险。主要解决思路如下：

1、基于安全风险评估情况，夯实基础安全架构

通过持续性的风险评估，进行安全架构的升级改造，缩小攻击面、减少风险暴露时间。包括：安全域改造、边界加固、主机加固等内容。

2、加强持续检测和快速响应能力，进一步形成安全体系闭环

针对内网的资产、威胁及风险，进行持续性检测；基于威胁情报驱动，加强云端、边界、端点的联动，实现防御、检测、响应闭环。

3、提升企业安全可视与治理能力，让安全了然于胸

基于人工智能、大数据技术，提升全网安全风险、脆弱性的可视化能力，大幅度提升安全运维能力，以及应急响应和事件追溯能力。

2.2.1 边界防御层面

原有的边界防护已较完善，无需进行架构变动，只需要确保防御设备的策略有效性和特征库的及时更新。针对目标系统，通过在目标系统接入交换机和汇聚交换机之间透明部署一台下一代防火墙，实现目标系统的针对性防护，防止服务器群内部的横向威胁。

下一代防火墙除基本的ACL访问控制列表的方法予以隔离以外，针对用户实施精细化的访问控制、应用限制、带宽保证等管控手段。通号业务系统中存在对外的网站、业务等，因此需要对WEB应用层进行有效防护，通过下一代防火墙提供SQL注入、跨站脚本、CC攻击等检测与过滤，避免Web服务器遭受攻击破坏；支持外链检查和目录访问控制，防止Web Shell和敏感信息泄露，避免网页篡改与挂马，满足通号Web服务器深层次安全防护需求。

根据现有网络，核心交换区部署了应用性能管理系统，攻防演练期间，需要对应用性能管理系统进行实时关注，应用出现异常立即上报，并定位责任人进行处置，保证网络性能稳定，流畅运行。

核心交换机双机部署了两台防火墙，物理上旁路部署，逻辑上通过引流所有流量都经过防火墙，通过防火墙对服务器区和运维管理区提供边界访问控制能力，进行安全防护。

攻防演练期间，核心交换区防火墙进行策略调优，对访问服务器区和运维管理区的流量数据进行严格管控，对访问服务器区内目标系统请求进行管控；防止安全威胁入侵运维管理区，对整体网络的安全及运维进行破坏，获取运维权限。

攻防演练期间，在各分支机构的边界，通过对各类用户权限的区分，各分支机构的不同访问需求，可以进行精确的访问控制。通过对终端用户、分支机构不同的权限划分保障网络受控有序的运行。

专线接入及直连接入分支通过广域网接入区的路由器-下一代防火墙-上网行为管理-核心交换机-服务器区的路径进行访问，因此通过完善下一代防火墙防护策略，达到安全加固的目的。

通过对全网进行访问控制、明确权限划分可以避免越权访问、非法访问等情况发生，减少安全事件发生概率。

攻防演练前，需要对下一代防火墙的各类规则库、防护策略进行更新和调优。

2.2.2 端点防御层面

服务器主机部署终端检测响应平台EDR，EDR基于多维度的智能检测技术，通过人工智能引擎、行为引擎、云查引擎、全网信誉库对威胁进行防御。

终端主机被入侵攻击，导致感染勒索病毒或者挖矿病毒，其中大部分攻击是通过暴力破解的弱口令攻击产生的。EDR主动检测暴力破解行为，并对发现攻击行为的IP进行封堵响应。针对Web安全攻击行为，则主动检测Web后门的文件。针对僵尸网络的攻击，则根据僵尸网络的活跃行为，快速定位僵尸网络文件，并进行一键查杀。

进行关联检测、取证、响应、溯源等防护措施，与AC产品进行合规认证审查、安全事件响应等防护措施，形成应对威胁的云管端立体化纵深防护闭环体系。

2.3 第三道防线-目标系统防护技战法

本次攻防演练目标系统为资金管理系统及PLM系统，两个系统安全防护思路及策略一致，通过APDRO模型及安全策略调优达到目标系统从技术上不被攻破的目的。

2.3.1 网络层面

在网络层面为了防止来自服务器群的横向攻击，同时针对业务系统进行有针对性的防护，通过部署在目标系统边界的下一代防火墙对这些业务信息系统提供安全威胁识别及阻断攻击行为的能力。

同时通过增加一台VPN设备单独目标系统，确保对目标系统的访问达到最小权限原则。

子公司及办公楼访问目标系统，需要通过登录新建的护网专用VPN系统，再进行目标系统访问，并通过防火墙实现多重保障机制。

系统多因子认证构建

为了保证攻防演练期间管理人员接入资金管理系统的安全性，接入资金管理系统时，需要具备以下几项安全能力：一是用户身份的安全；二是接入终端的安全；三是数据传输的安全；四是权限访问安全；五是审计的安全；六是智能终端访问业务系统数据安全性。

因此需要对能够接入资金管理系统的用户进行统一管理，并且屏蔽有风险访问以及不可信用户；使用专用SSL VPN对资金管理系统进行资源；为需要接入资金管理系统的用户单独创建SSL VPN账号，并开启短信认证+硬件特征码认证+账户名密码认证，屏蔽所有不可信任用户访问，对可信用户进行强管控。

对接入的可信用户进行强管控认证仍会存在访问风险，因此需要边界安全设备进行边界安全加固。

系统服务器主机正常运行是业务系统正常工作的前提，服务器可能会面临各类型的安全威胁，因此需要建设事前、事中、事后的全覆盖防护体系：

l 事前，快速的进行风险扫描，帮助用户快速定位安全风险并智能更新防护策略；

l 事中，有效防止了引起网页篡改问题、网页挂马问题、敏感信息泄漏问题、无法响应正常服务问题及“拖库”、“暴库”问题的web攻击、漏洞攻击、系统扫描等攻击；

l 事后，对服务器外发内容进行安全检测，防止攻击绕过安全防护体系、数据泄漏问题。

同时，为了保证安全威胁能够及时被发现并处置，因此需要构建一套快速联动的处理机制：本地防护与整体网络联动、云端联动、终端联动，未知威胁预警与防护策略，实时调优策略；深度解析内网未知行为，全面安全防护；周期设备巡检，保障设备稳定健康运行；云端工单跟踪，专家复审，周期性安全汇报；通过关联全网安全日志、黑客行为建模，精准预测、定位网络中存在的高级威胁、僵尸主机，做到实时主动响应。

在业务系统交换机与汇聚交换机之间部署下一代防火墙，根据资产梳理中收集到的可信用户IP、端口号、责任人等信息，在下一代防火墙的访问控制策略中开启白名单，将可信用户名单添加到白名单中，白名单以外的任何用户访问业务系统都会被拒绝，保证了区域内的服务器、设备安全。

2.3.2 应用层面

下一代防火墙防病毒网关的模块可实现各个安全域的流量清洗功能，清洗来自其他安全域的病毒、木马、蠕虫，防止各区域进行交叉感染；

下一代防火墙基于语义分析技术提供标准语义规范识别能力，进一步还原异变的web攻击；应用AI人工智能，基于海量web攻击特征有效识别未知的web威胁。基于AI构建业务合规基线，基于广泛的模式学习提取合规的业务操作逻辑，偏离基线行为的将会被判定为web威胁，提升web威胁识别的精准度。

下一代防火墙以人工智能SAVE引擎为WEB应用防火墙的智能检测核心，辅以云查引擎、行为分析等技术，使达到高检出率效果并有效洞悉威胁本质。威胁攻击检测、多维度处置快速响应，有效解决现有信息系统安全问题。

目前通号服务器区安全建设存在以下问题一是以边界防护为核心，缺乏以整体业务链视角的端到端的整体动态防护的思路；二以本地规则库为核心，无法动态有效检测已知威胁；三是没有智能化的大数据分析能力，无法感知未知威胁；四是全网安全设备之间的数据不能共享，做不到智能联动、协同防御。

在保留传统安全建设的能力基础上，将基于人工智能、大数据等技术，按照“业务驱动安全”的理念，采用全网安全可视、动态感知、闭环联动、软件定义安全等技术，建立涵盖数据安全、应用安全、终端安全等的“全业务链安全”。

为了保证访问资金管理系统访问关系及时预警及安全可视化，需要将访问目标系统的所有流量进行深度分析，及时发现攻击行为。

在在业务系统交换机旁路部署潜伏威胁探针，对访问资金管理系统的所有流量进行采集和初步分析，并实时同步到安全态势感知平台进行深度分析，并将分析结果通过可视化界面呈现。

2.3.3 主机层面

下一代防火墙通过服务器防护功能模块的开启，可实现对各个区域的Web服务器、数据库服务器、FTP服务器等服务器的安全防护。防止黑客利用业务代码开发安全保障不利，使得系统可轻易通过Web攻击实现对Web服务器、数据库的攻击造成数据库信息被窃取的问题；

下一代防火墙通过风险评估模块对服务器进行安全体检，通过一键策略部署的功能WAF模块的对应策略，可帮助管理员的实现针对性的策略配置；

利用下一代防火墙入侵防御模块可实现对各类服务器操作系统漏洞（如：winserver2003、linux、unix等）、应用程序漏洞（IIS服务器、Apache服务器、中间件weblogic、数据库oracle、MSSQL、MySQL等）的防护，防止黑客利用该类漏洞通过缓冲区溢出、恶意蠕虫、病毒等应用层攻击获取服务器权限、使服务器瘫痪导致服务器、存储等资源被攻击的问题；

针对系统的服务器主机系统访问控制策略需要对服务器及终端进行安全加固，加固内容包括但不限于：限制默认帐户的访问权限，重命名系统默认帐户，修改帐户的默认口令，删除操作系统和数据库中过期或多余的账户，禁用无用帐户或共享帐户；根据管理用户的角色分配权限，实现管理用户的权限分离，仅授予管理用户所需的最小权限；启用访问控制功能，依据安全策略控制用户对资源的访问；加强终端主机的病毒防护能力并及时升级恶意代码软件版本以及恶意代码库。

通过终端检测响应平台的部署，监测服务器主机之间的东西向流量，开启定时查杀和漏洞补丁、实时文件监控功能，限制服务器主机之间互访，及时进行隔离防止服务器主机实现并横向传播威胁。并且通过攻击链举证进行攻击溯源。

2.4 攻防演练-检测与响应技战法

2.4.1 预警分析

通过7*24小时在线的安全专家团队和在线安全监测与预警通报平台，即可对互联网业务进行统一监测，统一预警。云端专家7*24小时值守，一旦发现篡改、漏洞等常规安全事件，即可实时进行处置。对于webshell、后门等高阶事件，可以及时升级到技术分析组进行研判，一旦确认，将会实时转交应急响应组进行处置。

监测与相应组成员实时监控安全检测类设备安全告警日志，并根据攻击者特征分析入侵事件，记录事件信息，填写文件并按照流程上报。

若同一来源IP地址触发多条告警，若触发告警时间较短，判断可能为扫描行为，若告警事件的协议摘要中存在部分探测验证payload，则确认为漏洞扫描行为，若协议摘要中出现具有攻击性的payload，则确认为利用漏洞执行恶意代码。

若告警事件为服务认证错误，且错误次数较多，认证错误间隔较小，且IP地址为同一IP地址，则判断为暴力破解事件；若错误次数较少，但超出正常认证错误频率，则判断为攻击者手工尝试弱口令。

2.4.2 应急处置

应急处置组对真实入侵行为及时响应，并开展阻断工作，协助排查服务器上的木马程序，分析攻击者入侵途径并溯源。

安全事件的处置步骤如下：

(1)根据攻击者入侵痕迹及告警详情，判断攻击者的入侵途径。

(2)排查服务器上是否留下后门，若存在后门，在相关责任人的陪同下清理后门。

(3)分析攻击者入侵之后在服务器上的详细操作，并根据相应的安全事件应急处置措施及操作手册展开应对措施。

(4)根据排查过程中的信息进行溯源。

(5)梳理应急处置过程，输出安全建议。

第7篇：网络安全应急演练评估范文

【关键词】企事业；网络现状；安全管理；体系构建

1 引言

企事业单位网络，作为在互联网上业务延伸的平台，它的功能和效果越来越受到各单位的重视。在各类单位系统建设中，安全无不被提高到战略高度对待。各单位或从技术手段出发，采用各类信息安全技术来保障网络安全，或是辅之以信息安全的制度保障，从技术加管理的角度来落实安全措施。但是由于开发和管理单位网络时，在技术人员、意识、监督上的缺陷，造成软件与管理上存在一定程度的漏洞，给单位的网络安全带来了影响，甚至影响了工作的开展。

1.1 实例分析

某市一企业2007年为了方便业务对象的手续办理和咨询，自建了互联网服务器，开设网上办理手续的网站，网站主要服务为业务手续所需表格的下载、申请审批的预约、申请审批进程的查询、程序规范的宣传和注意事项、疑问解答等，有需要的客户在家就可了解该项手续的办理，获取申请表格、了解审批的进程。该网站采用access+asp，服务器操作系统使用windows2003，web服务使用操作系统自带的IIS，系统安全措施采用kill6.0杀毒软件。该站源代码采用动易网站管理系统，是网上下载的一个免费源代码程序，委托电脑公司根据实际业务需要经过修改而成。因该企业对网络制作与管理不熟悉，也为了管理的方便，所以在管理上，超级管理员帐号由委托的电脑公司网络制作人员掌握，出现网络或服务器的问题则由该电脑公司派员进行维护，业务操作的帐号则由该企业人员掌握。开始筹划并建立伊始，该企业对网络的安全管理比较重视，特地咨询技术人员制定了安全管理制度，确定每日检查的事项，以及应急处理的方案。但由于该企业人员都只会业务操作，对安全管理这块没有概念，对此也不知如何监督管理，故日常的服务器检查等都未开展，全靠电脑公司进行。由于服务器属于该企业，故放置在办公室，电脑公司维护人员通过在服务器安装serve-u软件开通了ftp功能，以及安装Remote Administrator可以进行远程控制，使网络的一些代码更改上的操作和一些简单的系统问题可以进行远程维护，服务器的系统登录密码该企业和电脑公司都掌握。

电脑公司在技术上有优势，如果能按照安全管理制度做好日常维护管理，包给电脑公司进行网络和服务器的维护这也是一个很适合该企业现状的安全管理方案，但电脑公司技术员由于责任心问题未认真进行日常检查维护，只是在该企业提出修改时进行一下网络代码的修改，或者系统局部问题的处理，在2007年初服务器的操作系统安装完毕，系统补丁打全、杀毒软件kill的病毒库升级后，就没有再次更新。由于网络数据没有及时备份，导致了业务信息全部丢失，无法及时进行应急恢复，给企业造成了很大的损失。

1.2 分析问题存在原因

发生这次攻击并不是黑客的技术有多么的高超，仔细分析一下造成目前状况的主要原因，其实很明显：

（1）缺乏熟悉计算机技术的人员

该企业原有工作人员不熟悉计算机技术，水平仅停留在网络的业务信息基本操作上，对网络的安全管理一无所知。虽然网络创建伊始制定了安全管理制度，确定每日检查的事项，以及应急处理的方案，但是由于技术水平的限制，无法监督贯彻制度中的规定。

（2）存在重创建轻安防的意识

在网络安全问题上该企业还存在认知盲区和制约因素，网络是新生事物，很多人一接触就忙着用于学习、工作等，对网络信息的安全性无暇顾及，对网络信息不安全的事实认识不足，造成安全意识淡薄。

（3）维护外包但监督未及时跟进

应该来说，该企业针对自身缺少技术人员的情况，将网络和服务器包给电脑公司进行维护这个方案还是可行的，但问题出在外包后没有将监督及时跟进，没有对电脑公司的维护工作作出严格的监督，完全靠电脑公司技术人员发挥主观能动性来进行维护，还是存在很大风险的。

2 网络安全管理体系构建思路

2.1 技术保障体系中

技术研发：重新构建该网络源代码，或者在原先基础上，可以购买收费版的动易系统，获得开发商技术支持，可以有效防范代码漏洞的危险。

防护系统：采用在杀毒性能强、用户界面友好、升级方便的杀毒软件，比如卡巴斯基杀毒软件；采用防火墙，可以采用软件防火墙（如天网，设置好详尽的安全规则，屏蔽不用的端口）甚至硬件防火墙（如firebox），防止外部网络用户以非法手段通过外部网络非法访问服务器。

2.2 运行管理体系中

行政管理：在该企业内部建立安全组织机构，如电子商务网络安全管理小组，由该企业的经理直接管辖，提升对安全管理的认识层次、制定完善的安全措施，协调管理和监督方面的事宜。

2.3 社会服务体系中

安全管理____随着社会发展，安全管理外包服务越来越显出其重要性，可以由MSSP（安全服务提供商）提供信息安全咨询、安全技术管理、数据安全分析、安全管理评估等服务，使安全管理工作专业化。

应急响应____制定应急处置预案，进行演练

教育培训____信息安全教育和培训是该电子商务网络的管理人员目前急需的，是对电子商务网络进行有效管理、应用和维护系统安全的重要基础。

2.4 基础设施体系中

标准建设____参加计算机信息系统等级保护申报等。

3 体系构建存在问题的解决方法

3.1 增强单位工作人员安防忧患意识

该企业可以组织开展多层次、多方位的信息网络安全培训和技术学习，提高基本的计算机技术能力和对网络安全的认识，形成网络信息安全的概念，从而增强内部工作人员安全防范意识和防范能力，这是避免网络安全事件发生的有效途径。只要安防意识提高，就能带动提高查找管理漏洞的能力和加强学习、弥补漏洞的动力。

3.2 配备与电子商务网络相适应的技术力量

单位网络的信息安全管理不是一成不变的，它应该是一个动态的过程，但又是一个必须“长抓不懈”的系统工程。随着安全攻击和防范技术的发展，网络的安全策略也要因时因势分阶段调整，只有时刻保持住这种动态的平衡，才能使网络的安全立于不败之地，而前提是有相适应的技术力量，因为人是网络最终使用者，也是在网络整个生命周期中，如规划设计、建设实施、运行维护等过程中的参与者和管理者，人的因素是保证网络正常工作不可缺少的重要部分。

3.3 依托中介进行管理，完善监督机制

该企业将网络和服务器的创建和维护包给电脑公司进行，按照安全管理制度做好日常维护管理，这也是一个很适合该企业现状的安全管理方案，但电脑公司的技术员由于责任心的问题，未认真进行日常的检查维护，而该企业工作人员由于技术水平问题以及安全防范上的意识问题，没有对照安全管理制度对该电脑公司进行有效的督促。

4 结论

网络是依赖于计算机和网络技术而存在的，因此它的安全与否主要取决于服务器和网络安全与否，即系统自身的安全隐患和信息安全隐患。我们只有在包括技术人员、意识、监督等在内的多方面措施支撑下，积极查漏补缺，防止和修补好单位网络这个木桶出现的某一块缺损木板，才能使这个木桶不因我们僵化静止的观念而漏水，使企事业单位网络能发挥出它的积极作用。

参考文献：

[1]张莉.计算机网络应用基础[M]，中国农业出版社，2005.

[2]褚峻.构建电子政务安全管理体系研究[J] .档案学通讯，2003（3）.

第8篇：网络安全应急演练评估范文

在“互联网+”的时代背景下，以高速互联网、移动互联网、物联网、云计算、大数据为代表的新一代信息技术迅猛发展，对传统通信业的发展定位、经营模式产生了颠覆性的冲击与影响，广泛而迅速地改变着信息通信业的发展方向和服务方式。党的十八届五中全会提出了“创新、协调、绿色、开放、共享”的发展理念，提出了包括“实施网络强国战略，实施“互联网+”行动计划，发展分享经济，实施“国家大数据战略”的创新发展战略，我们要自觉把通信业置身于国家战略部署中去，强化发展和服务意识，主动用“互联网+”的思维审视行业发展环境，创新理念，因势而谋，有所作为，为“互联网+”时代保驾护航。

抓住历史机遇，推动行业持续发展

我国经济发展已经进入新常态，信息技术在供给侧和消费侧都将成为重要的推动因素。我们要清醒认识到信息技术特别是互联网+等新技术作为生产要素在供给侧结构调整中的重要作用。同时，在经济结构优化升级，服务业占比持续提高，消费对经济增长的拉动作用逐步增强的情况下，更要特别重视信息消费在稳增长、调结构、转方式等方面发挥更加重要的作用。我国提出要促进消费扩大和升级，打造中国经济升级版，并且把促进信息消费列在了六大领域之首。无论从当前还是长远来看，协调推进四个全面战略布局，持续推进两化深度融合，加快各个领域信息化建设步伐等都将为信息经济提供巨大的增长空间，同时也给通信业转型发展带来新机遇。信息通信业要有加快转型、创新发展的紧迫感，顺应经济社会发展趋势，全面增强自主创新能力，加快建设网络强国，大力推进两化深度融合，推动四化协同发展。电信企业要切实增强机遇意识和使命意识，主动运用互联网+的思维，重新谋划建设、服务和管理各项工作，大力推进业务创新，加快网络业务转型和融合发展，积极拓展生存和发展空间，进一步发挥信息通信业的战略引领和支撑效应，努力为行业可持续发展注入新动力和新内涵。

推进宽带建设，夯实“互联网+”发展基础

“互联网+”的前提和基础是互联网本身，是关乎“+”的成效的先决条件。我国信息基础设施水平正日益提升，网络覆盖不断扩大，网络速度稳步提高，但是总体看大而不强，距经济社会发展需要还有一定差距。差距就是潜力，也是动力。因此，紧紧围绕建设网络强国目标，大力组织实施“宽带中国”战略，加快建设高速宽带网络等信息基础设施尤为重要。我们要以落实宽带中国战略为主线，按照“互联网+”行动指导意见要求，结合自治区信息通信业实际，认真编制好“十三五”发展规划，明确主攻方向、发展重点和有力措施，科学谋划行业发展和管理的顶层设计。要全面贯彻落实加快高速宽带网络建设、推进网络提速降费的指导意见，积极破解通信建设中的难题和阻力，努力化被动为主动、化政策利好为现实红利，进一步加快推进“宽带内蒙古”工程建设，着力抓好光纤到户国标落地，全面实施新建住宅建筑光纤到户，推进有线和无线宽带网络深度覆盖、普及和提速降费，充分运用电信普遍服务政策，组织指导基础电信企业加大农村牧区通信基础设施投资力度，积极推进“宽带乡村”建设，着力改善用户体验，为服务大众创业、万众创新，推动云计算、大数据等新业态的发展和应用创造良好条件。

强化安全管理，巩固互联网发展根基

网络承载着互联网发展的各类应用，是互联网技术、业务发展的根基。深刻指出，“没有网络安全就没有国家安全”，能不能把这项工作做好反映我们党的执政能力，关乎党的执政基础，对这个重要论断要时刻保持清醒的认识。当前网络信息安全问题日益突出，网络信息安全面临的形势依然严峻。我们要主动适应“互联网+”时代背景下信息通信技术发展的特点，以高度的政治责任感和使命感，更敏锐、更系统地谋划网络安全保障工作，以加强和改进互联网行业管理为核心，加快完善网络安全管理体系建设，强化法律手段、技术手段和行政手段的综合应用，进一步提升基础管理水平，全面提升网络安全保障能力。继续深化网络信息安全责任考核，定期开展互联网新技术新业务安全评估，以防为先，掌握主动。深入开展实名登记和电话黑卡治理专项行动，加强和改进网站备案工作，确保电话用户、网站主体等信息登记真实有效。加强互联网信息安全应急演练，及时做好网络安全事件处置工作，不断增强网络安全的防护抵御和应急处置能力。深化与相关部门和企业的协作配合，重点打击利用即时通信等传送网络有害信息的行为，合力斩断一切伸向网络的黑手，为巩固互联网发展根基创造良好环境。

突出民生理念，加强行风建设

第9篇：网络安全应急演练评估范文

关键词：信息系统，网络安全，对策措施

 

1.建立一套较完善的、操作性强的管理制度

根据实际情况，对不同类型、不同敏感度的信息，规定合适的管理制度和使用方法，制定详细的安全管理制度，保证信息系统安全风险规避管理有章可循，有法可依，促使每个系统管理人员和使用人员将系统安全风险规避管理形成一种习惯。制定系统安全奖惩制度，对于违反制度者视情节轻重给予相应的经济惩罚或行政处分，情节特别恶劣的可提起法律诉讼，对违规制度者进行举报的人员给予适当的奖励。院内每人都有义务和责任举报任何系统不安全现象和行为。

安全管理制度包括中心机房安全管理制度、子系统使用人员安全管理制度、系统设备安全管理制度、网络安全管理制度、病毒防范安全管理制度、安全管理登记制度、应答制度、考核制度等。做好设备的运行情况记录，检查记录，日常维护记录及用户的监控记录等。

2．制定详细而周密的应急预案

充分考虑各种系统故障，设计与各管理岗位相符的系统安全风险规避管理常规处理预案和紧急处理预案，根据安全事件的严重程度适时采用，以保证正常的服务和秩序，提高应对突发事件的能力。在信息系统出现故障时，将系统中断时间、故障损失和社会影响降到最低。由分管院长、相应科室及计算机中心组成故障排除小组，当灾难发生时应用应急预案进行恢复。应定期进行应急预案的演练，查找问题，加以整改，提高其针对性和实用性。

应急预案包括服务器、硬件、软件、网络等方面的系统安全风险应急措施、具体的协调部门及相应的工作、常用的应急电话等。应急预案须明显张贴，使应急操作人员方便地看到。

3.建立系统安全监控体系

设立安全管理人员，对那些给信息系统安全带来严重隐患的行为和人员进行重点管理和监督。建立数据质量监控体系和数据操作员、职能科室、部门领导三个层次的数据质量监控层，对信息系统数据安全具有重要意义。建立信息系统数据质量考评和反馈制度。建立合理的系统安全风险规避管理的组织结构，成立信息系统安全领导小组，在硬件、软件、数据、网络等各个方面合理配置系统安全管理人员，选择适当学历和专业的人员担任并让其明确各自的责任，根据实际情况，制定合理的管理制度和使用方法。论文参考网。系统安全管理人员在工作上要求责任心强，业务熟悉。系统安全培训工作也是保证系统正常运行的关键。应合理配备技术人员，保证维护力量。同时，专业人员应对每个操作人员进行培训，使其熟悉操作规程，熟练系统操作。目前员工的安全意识相对淡薄，在实际工作中，存在利用业务系统登录口令过于简单的漏洞，私自访问不安全网站，下载并安装与工作无关的软件，私自接入不安全设备等问题，这些都给信息系统造成了极大的安全隐患和威胁。因此，要下大力气做好员工信息系统安全知识的宣传教育和培训工作，使员工自觉遵守信息管理的各项规定，增强其系统安全意识，保证信息系统安全。对系统安全培训不太重视的，今后应丰富培训内容和方式，注重培训时间和频率的选择，适当增加培训投入，做好相关方面的改进以提高培训效果，加强系统安全风险规避管理。领导转变观念，充分认识到系统安全风险规避管理的重要性，根据的实际情况每年编制合理的系统安全预算，避免投入的盲目性。加大对重要设备如服务器等的投入，提高其可靠性，防止因设备档次低而引起的可靠性问题，避免设备的核心部件为伪劣品最终导致系统不能正常运行。

4.建立健全风险评估和检测机制

可采取与专业安全服务公司建立长期合作的策略实现安全风险评估机制的建立，加强多部门之间的安全信息沟通与共享，积极利用其在安全风险评估技术、方法等方面的优势，结合信息系统安全实际，建立符合信息安全要求的风险评估与管理机制，不断研究和发现信息系统存在的漏洞、缺陷以及面临的风险与威胁，并积极寻找相应的补救方法，力求做到防范于未然。

应制定安全检测计划和方案并组织实施，组成专门的检测小组，在领导和系统运行维护部门的积极配合下，对系统的基础设施、网络结构、信息保护、安全管理以及应急预案等方面进行认真测试与核查。

做好硬件设备的预防性维护。论文参考网。定期对主机、显示器、打印机等设备内部除尘，更换老化的零部件。定期运行磁盘碎片整理程序、磁盘清理程序，优化硬盘设置，优化每个工作站子系统，确保系统运行环境的安全。

5.加强系统重要信息和文档的管理

完整的系统文档是分析故障、排除故障的基础，是系统正常运行的保证，因此，应加强系统文档的管理。论文参考网。系统文档包括计算机资料、驱动软件、系统软件、应用软件安装盘、应用软件安装说明书、程序使用说明书、源程序代码及详细说明、各计算机的IP地址、计算机名、服务器配置说明书。

6.完善系统功能，提高应用程序级的安全性

根据各级操作员的操作范围，合理设置系统软件的权限，慎重考虑系统功能，如在财务收费报表中及时反映收费票据号码，退费、退药票据号码，以便核查，禁止票据重打功能。

根据备份原则，不能只有一个人能进行系统管理或数据库管理。严格限制超级用户数，系统超级用户只能由系统管理人员掌握，并定期更换口令。系统管理员严格按照“审批单”为各工作站子系统用户分配适当的权限。严禁帐号及密码外借他人，防止非法用户入侵系统。

7. 强化信息系统安全技术保障

硬件方面的信息系统安全技术主要包括：物理隔离。对内部信息系统和外部互联网实行物理隔离；同时，对内部局域网中的医疗网络系统和办公网络系统进行物理分割，封闭医疗网络系统中所有对外的接口；保证存有重要数据的子系统只能使用内网而不能使用外网。建立一套完整的数据备份策略，预防硬盘损坏等风险，保证服务器长期可靠地运行。数据安全是整个信息系统安全的核心，数据备份是保证数据安全避免损失的最佳途径。不同的数据备份方法如双机热备份、异地备份、磁带备份等有各自的优缺点，应根据的实际情况适当采用。

软件方面的信息系统安全技术主要包括：选择符合系统安全要求的操作系统并及时更新。客户端安装远程监控软件，帮助系统管理员实时监控和记录系统各个终端的运行情况，防止非法用户侵入系统。同时，强化行为管理，对各种网络和操作行为进行实时监控和分类管理，规定行为的范围和期限，及时发现并去掉一些设备共享或文件夹共享，尽可能地制止一切与信息管理无关的现象和行为，减少网络的安全隐患。购置网络版杀毒软件，在服务器及每个客户端都安装相应的防病毒软件，定时更新病毒库，周期性地对系统中的程序进行检查，利用病毒防火墙对系统进行实时监控。选择和使用更为安全的数据库系统，并严格规范使用制度及方式。采用适宜技术与设备保证链路安全。强化桌面系统安全管理。

参考文献：

[1]刘臣. 略论信息系统建设[J]现代管理, 2007, (05) .

[2]李华才. 信息化建设存在的问题与发展对策[J]华北国防医药, 2002, (02) .

[3]袁永林. 军队卫生信息化的建设与发展[J]解放军管理杂志, 2003, (01) .