网络安全保障实施方案精选(九篇)

前言：一篇好文章的诞生，需要你不断地搜集资料、整理思路，本站小编为你收集了丰富的网络安全保障实施方案主题范文，仅供参考，欢迎阅读并收藏。

第1篇：网络安全保障实施方案范文

“十三五”规划纲要和今年政府工作报告再次对制造强国进行部署，制造业作为立国之本、兴国之器、强国之基的地位愈发受到重视。在产业大规模升级和两化深度融合的情况下，我国工业控制系统的网络信息安全问题也愈发突出，亟待补齐短板。

工业控制系统是制造业基础设施运行的“大脑”，广泛应用于电力、航空航天、铁路、汽车、交通、石化等领域。2010年“震网”病毒攻击伊朗核设施，2011年“火焰”病毒入侵中东国家，2015年底“黑暗能源”病毒攻击乌克兰电网……一系列突发事件表明，工业控制系统的网络安全面临严峻的挑战。无论以美国为代表的“工业互联网”，还是以德国为代表的“工业4.0”，都将工业控制系统的网络安全视为重中之重。

中国政府对工业系统的网络安全同样极为重视。2011年开始，国务院先后出台的《工业转型升级规划（2011-2015）》、《关于大力推进信息化发展和切实保障信息安全的若干意见》、《中国制造2025》等一系列文件，都强调了两化融合中网络安全保障的重要性。

然而，与工业系统的快速数字化、信息化和智能化相比，中国工业控制系统的网络安全保障进展缓慢，防护薄弱，问题仍较为突出。

乌克兰电网被攻击后，国内相关网络安全公司的监测报告显示，在国内交通、能源、水利等多个领域的各类工业控制设备中，完全暴露在外、可以被轻易攻击的多达935个。有些城市和地区的工业控制系统面临较大的安全风险。

造成这一隐患的原因众多，关键是一些企事业单位在借助信息化提高生产效率的同时，没有考虑工业控制系统的网络安全防护。而即使认识到工业控制系统安全的重要性，在系统改造实施过程中，由于没有专业知识、人员和部门支撑，所采取的安全措施也往往浮于表面，未得实效。

从实际情况看，中国的工业控制系统虽然还没有发生影响巨大、后果严重的网络安全事件，但不少领域的企业都已经或多或少遭遇了因计算机病毒引发的安全事故。如果上升到国家安全层面，一旦这些控制系统的安全漏洞被利用，将有可能导致核电站过载、电网停电、地铁失控等灾难性后果，这绝非危言耸听。

面对日益严峻的网络安全形势，加强工业控制系统的网络安全保障迫在眉睫。既要有国家自上而下的体系化顶层设计，也要有产业和企业自下而上的探索与实践。

从国家层面来看，在保障体系的机制建设上，需要一个高规格的协调机构，以应对关键基础设施和重要系统可能遭受的高强度攻击，同时组建以工业企业、信息网络、公共安全为主的应急联动机制，制定应急响应处理办法。

与此同时，做好重点行业的工业控制系统威胁情报研究，各方联动，形成合力，提供有价值的威胁情报信息，建立更有实用性的威胁情报库，为政府机构、安全厂商、企事业单位提供更好的支持。

在技术上，要做好整个安全保障体系的“供应链”安全，特别是在一些关键基础设施和重要信息系统新建项目上，必须强化项目规划和设计阶段的网络安全风险评估，引入第三方安全机构或服务商对技术实施方案和产品供应链进行审查。同时加大投资力度，大力发展具有自主知识产权的安全防护技术和产品。

第2篇：网络安全保障实施方案范文

2010年，卫生系统各单位、各部门围绕继续扩大卫生信息化覆盖的范围和领域，提高卫生信息化应用水平，保障系统安全，持续努力工作，取得了显著成绩。受北京市卫生系统信息化领导小组委托，现在由我向大家做工作报告，总结2010年工作，部署2011年重点任务。

2010年卫生信息化工作情况

1. 积极推动医改各项工作

2009年国家颁布新医改方案，2010年北京市制定“北京市2010~2011深化医药卫生体制改革实施方案”。关于卫生信息化工作，在北京的医改文件中提出：“启动医药卫生信息综合服务平台建设前期工作。探索利用网络信息技术，试点发展远程会诊。推进信息化标准建设，逐步统一规范医院信息系统数据接口和信息采集，推进公共卫生、医疗、医保、药品、财务监管等信息系统互联互通工作。提高信息化水平，城乡居民电子健康档案建档率达到20%。”

2. 卫生信息化人员机构和队伍建设又见成效

2010年，昌平区卫生局新成立了信息中心，使我市16个区县中，区县卫生局成立信息中心的数量达到12个。目前，只有海淀、丰台、通州、门头沟4个区县卫生局仍然没有成立信息中心。

3. 坚持卫生信息化行业管理不松懈

自2003年后，为避免信息化建设各自为政、重复建设、盲目建设、数据多头采集，北京卫生信息化按照“统一规划、统一标准、统一建设、统一管理”的“四统一”原则开展工作。

起草《北京市“十二五”卫生信息化规划》

2010年是十二五规划之年，《北京市“十二五”卫生信息化规划》专项规划是《北京市卫生事业发展改革“十二五”规划》的重要组成部分。市卫生局全面征求区县卫生局、直属事业单位和直属三级医院的意见，多次组织召开专题研讨会征求意见。目前，已经完成了规划的制订，准备近期。

制订医院门急诊信息系统相关标准规范

完成《北京地区医院门急诊信息系统基本功能规范和数据采集规范》（试行稿），于9月19日向北京地区50家三级医院及11家远郊区县中心医院下发《关于建立北京地区医疗机构门急诊信息报告制度的通知》（京卫医字〔2010〕212号）以及《关于做好门急诊信息系统接口改造工作的通知》，该规范作为医院门、急诊信息系统改造以及数据采集的规范依据正式试行。

完成了《北京市药品分类与代码规范》，北京市质量技术监督局已经将其列入2011年北京市地方标准修订计划之中。

完成卫生信息化项目前置审核工作

按照《北京市卫生信息化项目建设管理办法》（京卫办字〔2008〕107号），做好卫生信息化项目的前置审核评审等项目管理工作。2010年共收到各单位上报项目76项，涉及资金3亿元。经市卫生局信息化领导小组审核，通过22项。

通过统一评审和归口管理，可以全面了解各单位的卫生信息化情况，做到统筹管理，使得各部门的信息化建设符合卫生信息化总体规划和发展方向；同时利用市公共卫生信息中心及相关专家资源对于项目建设方案进行评估，使得方案在总体设计、安全管理、网络建设、国产软硬件产品和信息共享等方面更加全面、科学。

4. 重点应用系统建设取得实效

新社区卫生信息系统推广实施顺利

新社区卫生服务综合管理信息系统是全面覆盖社区卫生服务机构和社区卫生管理机构，以建立居民健康档案为核心，支持基本医疗和公共卫生服务的信息系统，符合社区卫生改革的要求。

在新社区卫生服务综合管理信息系统中，着力建设社区卫生业务和财务等应用系统，实现市、区县和基层三层体系架构。2010年完成了试点项目验收，6月24日启动全市推广。截至到2011年3月6日，在西城、原崇文、原宣武、顺义、朝阳、海淀、石景山等8个区县、52个社区卫生服务中心、178个社区卫生服务站稳定运行，建立电子健康档案526万份，原东城、西城、崇文、宣武四个城区基本完成实施推广任务，顺义、海淀、石景山、昌平区、密云县进展顺利。

借助医联码系统，实现门急诊信息采集

北京市实名就诊卡完善（医联码系统）项目是我市建立门急诊信息报告制度的支撑项目，是我局针对目前管理需求对原北京市实名就诊卡完善项目进行变更后重新启动的项目。该项目在全市三级医院及十一家区级中心医院实施，将为非医保患者建立统一的条码，通过此条码采集门急诊就诊信息。项目实施至今，已在全市推开，医联码发放及信息采集工作业已开始。截至3月15日，已有39家医院完成接口改造，大兴人民医院、妇产医院、同仁医院、房山第一医院等31家医院共计发放医联码28.95万条。朝阳医院、妇产医院、人民医院、北医三院、中日友好医院等17家医院已经上报门急诊信息，共计93.8万条。

5. 固化卫生行业信息安全保障成果，提高安全管理水平

2010年的卫生行业信息安全的重点工作是固化奥运和国庆信息安全保障工作成果，在行业内以推动等级保护为依托，进一步提高全行业信息安全管理水平。在各级领导的重视下，各单位圆满完成了2010年信息安全相关工作。

开展卫生行业信息安全检查

2010年，为督促我市卫生行业各单位做好信息安全保障工作，细化各项信息网络安全工作措施，进一步提升网络与信息系统支撑医疗服务工作的效率和水平，确保我市卫生行业网络与信息系统安全稳定运行，市公安局和市卫生局对全市大中型医院及市属医疗卫生机构开展了网络和信息系统安全检查。

出台《医疗卫生信息安全等级保护实施指南》

2010年，结合近几年信息安全联合检查中遇到的各类问题，信息中心组织出版了《医疗卫生信息安全等级保护实施指南》。规范了医疗卫生信息安全等级保护工作的基本思路和实施方法，指导我市医疗卫生信息建设中的信息安全保障工作，对搞好医疗卫生信息安全保障具有十分重要的现实意义。

开展信息安全培训

2010年，在卫生局直属单位开展了信息安全员信息安全保障知识培训，共进行了8次授课，共400余人次接受了培训，提高了信息安全员的信息安全保障能力，为各单位的信息安全保障奠定了基础。

2011年卫生信息化重点任务

1. 十二五期间信息化建设基本任务

未来五年，卫生信息化建设的主要任务是建立“基于电子病历和居民健康档案的医药卫生信息化工程”，主要内容可以概括为一张网络、两级平台、三个基础数据库。

一张网络，是指全市各级各类医疗卫生机构与行政管理部门互联互通的信息传输网络；两级平台，是指市、区/县两级卫生信息交换平台；三个基础数据库，是指执法相对人数据库、医疗卫生资源数据库和居民健康档案数据库。实现上述目标，依靠的是标准规范和信息安全保障两个体系。

2. 推进医院信息化建设

电子病历试点工作

卫生部为推进医药卫生体制改革，加强医院信息化建设，于2010年9月下发了《关于开展电子病历试点工作的通知》（卫医政发〔2010〕85号）文件，决定在北京市等22个省（区、市）部分区域和医院开展电子病历试点工作，确定试点工作时间为1年。市卫生局根据卫生部文件的精神和要求，组织制定了《北京市以电子病历为核心的医院信息化试点工作实施方案》，明确了指导思想、工作目标、组织管理、实施步骤及工作要求。同时还制定了《北京地区电子病历试点技术方案》，指导试点医院推进电子病历工作。

医联码相关工作

医联码系统为北京地区医疗机构门急诊信息采集提供了支持，奠定了基础。根据北京市卫生局《关于建立北京地区医疗机构门急诊信息报告制度的通知》（京卫医字〔2010〕212号）文件要求，三级医疗机构及11家远郊区县区域医疗中心2011年1月起，正式启用门急诊信息上报工作。今年要继续推进医联码相关工作，希望各医院建立院内的组织协调工作机制，积极开展医联码接口改造、信息上传、门急诊就诊信息上传等工作。

3. 推广实施社区卫生信息系统

市卫生局、市编办、市发改委、市财政等八部门联合下发的《关于进一步推进社区卫生改革与管理工作的意见》（京卫基层字〔2010〕25号）要求，“以有利于工作开展、有利于方便居民、有利于加强管理为目标，全面推广应用全市统一的新社区卫生服务综合管理信息系统，并不断完善功能。到2011年底，建立起以健康档案为基础的覆盖全市社区卫生服务和管理机构的信息化管理体系，搭建完成覆盖全市社区卫生服务管理中心、社区卫生服务中心、社区卫生服务站的互联互通的网络。加强市、区两级社区卫生服务综合管理信息平台的建设。”

各区县积极推进社区卫生信息化工作，年底之前，完成16区县推广应用部署工作。目前，推进较好的区县为东城、西城、顺义、海淀、石景山、昌平、密云、大兴等。

4. 加强公共卫生和卫生管理信息化建设和综合利用

推动居民电子健康档案建立工作

根据医改要求，把为辖区常住人口重点人群自愿建立统一、规范的居民健康档案，及时更新健康档案，并逐步试行计算机管理等工作列为本市为居民提供的基本公共卫生服务项目。2011年的医改任务责任书中，各区县居民电子健康档案建档率指标有所不同，但全市总体要求达到50%以上。北京市新社区卫生服务信息系统已经提供了电子健康档案建立的工具，请各区县组织人员开展电子健康档案相关工作，以便建立实时动态变化的社区居民电子健康档案，为社区居民服务，为家庭医生服务。

启动妇幼保健网络信息系统二期

3月启动妇幼保健二期建设，系统将覆盖北京市妇幼保健院、16所区县妇幼保健院（所）、近800家承担妇幼保健服务与管理工作的医疗保健机构、1000余家托幼园所等机构，以妇幼健康档案为核心，实现与医院和社区信息共享的、完整的、动态的、连续的妇女儿童保健信息库。计划9月开发完成，试运行。各区县不需再单独建立妇幼信息系统。

2011年工作要求

1. 领导重视，加快落实信息化机构和人才队伍建设

目前，仍有部分区县没有成立信息中心，部分直属机构没有信息管理部门，卫生人才队伍薄弱，严重影响了信息化建设。各单位领导要高度重视，尽快落实机构设置和人员配置问题。

2. 加强管理，保障信息系统安全

今年市卫生局将继续以信息系统等级保护工作为依托，继续加强全市卫生行业信息安全管理工作。

继续联合市公安局对行业进行信息安全检查，重点针对电子病历试点单位、重要公共卫生部门进行安全检查。

按照市信息安全协调领导小组工作部署要求，进一步加快推动等级保护。

3. 树立大局观念，加快社区卫生信息系统的推广应用

要求各区县加强组织，落实责任，协调相关部门，加大推广力度，2011年底之前完成任务。

使用全市统一的新社区卫生服务信息系统。

第3篇：网络安全保障实施方案范文

关键词：计算机网络技术；保密性管理；加强措施

中图分类号：TP393.06 文献标识码：A 文章编号：1674-7712 （2014） 04-0000-01

计算机的广泛利用，极大程度的方便了人们的工作和生活，但是在享受其便利的同时也人们感受到了其安全问题，在军事通信、电子商务、企业网络等这样的网络通信系统中，数据的安全性尤为重要，一旦发生信息泄露，那么将会造成不可估量的损失。加强网络数据保密性管理，要结合现阶段管理中出现的问题，结合相关的网络技术，进行网络安全建设。

一、计算机网络数据保密的重要性

在进行计算机数据保护时，要首先确定数据保密的重要性。计算机网络已经应用到国家的政治、军事、经济发展等各个领域中，可以说现在人们的一切事物都要依靠互联网平台，互联网上存储着大量的信息，极易发生信息的混杂和泄露，那么对于机密文件来说，一旦发生数据的泄露，不仅仅会造成经济上的损失，严重的可能会影响到一个国家的安全。

二、计算机数据泄密的主要表现形式

不同的网络类型，其信息泄露的方式也不仅相同，按照国家规定的信息存储方式来看，可以将网络分为互联网、泄密网和非泄密网，按照国家的信息安全管理规定，要对这三级网络实行分类管理。互联网的信息泄露主要表现为违规未经保密审核的信息或是定密不准造成的信息泄露，泄密网的泄密主要表面为网络边界不确定，网络之间的恶意连接、带病毒的运行分级保护制度等。非泄密网的数据泄密表现为违规存储、交叉使用数据等。

三、现阶段计算机网络保密管理中存在的问题

（一）保密体制不健全。从企业对于网络安全保密管理的制度上看，虽然信息化技术在不断的发展，但是其管理制度却没有进行相应的更新，单位的防护系统不能满足保护数据安全的需要，对于一些重要文件没有进行加密处理。

（二）管理人员素质不高。企业中的数据保密管理人员不具备相关的计算机网络保密观念，缺少数据保密管理的意识。在发生数据泄露时，缺少责任人来承担责任等，由于从事保密工作的人素质不高，企业很难真正的实行数据保密管理，从而影响网络技术保密性的管理工作的开展。

（三）缺乏完善的保障体系。在数据受到攻击或是泄露时，企业的网络系统不能及时预警，在发生突然状况时，不能作出紧急反应，单位缺乏应急制度，这也造成了数据发生泄露时损失的进一步增加。企业缺乏完善的安全保密体系，这也是企业单位在进行数据保密管理时阻碍因素较大的原因。

四、加强计算机网络技术保密性的措施

（一）加大管理力度，提升管理人员的素养。企业单位在进行数据保密管理时，要按照管理中的相关规定，组织管理人员进行相关的保密培训，增强管理人员保密意识，养成遵守保密规定的习惯。要提升管理人员的信息敏感度和危险数据鉴别能力，让管理人员了解信息泄露所会带来的损失，从而让管理人员自觉提升数据的保密意识。企业单位要加大管理力度，明确部门职能，规范其操作，按照国家的要求进行各项数据安全的严格管理。

（二）完善保密系统。企业单位要树立正确的数据保密观念，强化保密意识，从数据安全的全局考虑，对于数据保密工作进行整体的规划。在原有的数据保密管理制度上进行不断的完善和创新，结合企业在管理中出现的问题，进行有针对性的加强。在企业的内网和外网之间进行防火墙的分隔，实现计算机内网和外网之间的有效隔离，使企业的内部计算机的安全能够得到保障。对于一些重要的信息文件要予以加密处理，从而提高计算机的整体保密性和信息完整性。

（三）加强计算机网络技术的建设。计算机数据安全的管理离不开网络技术的应用，因此企业在进行管理时要注重网络技术的使用，从而更好的进行数据保密的管理。现介绍一下两种常见的网络安全技术：

1.防火墙技术。防护墙处在企业内部计算机与外界相连的访问通道之间，是由计算机软硬件设备组合而成的一种网络安全技术。

2.数据加密技术。数据加密技术是一个比较灵活的网络安全技术，适合于动态的、开放性的网络。数据加密技术可以对数据进行有效的保护。

（四）信息安全应对措施。在进行数据安全信息管理时，企业要建立安全管理小组，在发生信息数据泄露时能够及时作出应对措施。领导和信息管理部门要做好带头作用，技术部门要提供相应的网络技术，管理部门进行综合的协调，从而对数据信息进行保密性管理，对于信息数据保密工作要进行时时的监督和反馈，发现信息泄露的问题要及时做出正确的处理。在进行保密安全管理时，相关领导和部门要指定出实施方案，对于方案中涉及到的理论、技术、产品等方面要进行系统的研究，要提高管理人员的认知能力，多学习相关知识，通过对安全顾问单位的咨询不断的完善计划方案。方案的制定要符合企业发展的要求，满足企业信息安全管理的需要。一个健全的管理体系需要专业的管理人员、精通计算机技术的技术人员以及能够做出决策的管理人员，要定期的检查安全管理系统，对保密数据进行备份，制定完善的预警措施、及时对计算机网络系统进行更新等，只有这样，才能使计算机网络系统随时处于安全的状态，从而保证信息数据的安全。

五、结束语

在计算机网络大力发展的今天，计算机网络数据的安全是国家安全、社会稳定、经济顺利发展的保证，网络数据安全保证了一切依托于互联网信息处理工作的正常运行。企业单位要加强对管理人员的素质培训，完善安全管理制度，建立安全保障体系，遇到信息泄露时要及时处理，防止损失的扩大。网络安全保密管理不仅仅是信息化发展中要面对的重要问题，同时也是信息化建设中的重要保障。要将网络信息技术和安全技术同步发展，只有这样，才能使互联网更好的为社会服务。

参考文献：

[1]谢希仁.计算机网络[M].北京：电子工业出版社，2008（01）.

第4篇：网络安全保障实施方案范文

一、工作目标

（一）总体目标

以推行规范行政自由裁量权为主线，以全区行政执法数据大集中为模式，以现代信息网络技术为手段，以全区政务基础网络和区行政执法信息平台为依托，按照“严格标准、先易后难、突出重点、分步实施”的原则，加强技能培训，完善硬件设施，建立制度机制，循序渐进地推广应用区行政执法信息平台，并逐步实现与区行政审批系统、市行政执法信息平台的互联共享。

（二）具体目标

1．年12月1日，平台正式投入运行。实现行政处罚业务电子化处理、行政执法信息填报、网上执法投诉管理、行政执法业务监督等功能；“区网上行政执法大厅”（）正式向社会公众各类行政执法信息。

2．根据市政府的统一部署，及时做好与市级平台的互联共享。

二、平台的使用对象和使用功能

（一）效能监察部门：对网上投诉进行受理、办理、反馈、管理，对各类行政执法事项进行效能监察。

（二）法律监督单位：对各类行政执法事项进行法制督导、案件评查等法律监督。

（三）区属部门（不包括区公安分局、工商局）：行政处罚业务的电子化处理，行政强制、行政征收、行政确认、行政裁决、行政给付、行政监督检查等6类行政执法行为的信息填报。

（四）区公安分局、工商局：行政处罚、行政强制、行政征收、行政确认、行政裁决、行政给付、行政监督检查等7类行政执法行为的信息填报。

三、准备工作及时间安排

1．安排部署。10月下旬，制订《区行政执法信息平台应用推广实施方案》，对准备工作做出安排。

2．组织培训。10月28日至10月30日，分批次开展集中培训，使行政执法人员掌握平台操作技能。培训中注重以本单位的历史卷宗、在办案件为案例，进行实证性操作实践。

3．数据审核和初始化。11月10日前，各部门集中力量对本部门的行政执法数据进行审核和初始化。一是对本单位的行政职权目录、行政执法标准和行政执法人员等信息进行校对、审核；二是做好本部门相关法律法规等行政执法信息的录入工作。

4．网络及硬件设备准备。10月31日前，区发展和改革局应完成相关执法部门政务网的接入工作，各执法部门应准备好专门的计算机、打印机、扫描仪等设备（设备环境要求见附件）。

5．试运行。11月1日至11月30日，平台投入试运行。各执法部门要运用信息平台，处理这段时间办理的行政执法业务，尽快熟悉信息化管理模式。试运行中要注意检查平台技术性能和运行情况，发现问题要及时向区网管中心反馈，以便及时修改和完善应用软件。

6．正式运行。12月1日起，平台投入正式运行，区效能监察部门、法制单位根据分工，实施网上督导、评查和监督。

四、工作要求

（一）加强组织领导。各部门主要领导和分管领导要带头学习、带头参加培训、带头使用，当好表率。要创造条件，合理调度，确保全体相关人员参加培训，掌握技能，为平台的应用推广奠定能力基础。

平台技术性和业务性较强，各部门应指定1至2名具有一定计算机应用基础、熟悉本部门行政执法业务的同志，作为本部门的系统管理员，负责本部门推广应用的日常管理工作。

（二）做好业务衔接。平台属于创新型业务系统，是对原有业务模式的有益补充和优化拓展，需要各部门抓紧做好新旧模式的磨合衔接工作。各部门要积极应对，辨析异同，正确处理好原有业务模式和电子化业务模式的衔接，摸索建立起适合本部门实际的信息化模式下的行政执法运作机制。

对于确因模式跨度较大，无法按期投入正式运行的部门，应书面向区规范办（政府办）提出延期申请。经区规范办同意后，可实行为期1个月的“双轨制”运行期。“双轨制”期间可使用原有业务模式和处罚文书办理业务，但相关业务信息应同步录入信息平台，进行电子化处理。

（三）落实安全保障。各部门要严格遵守相关法律法规，加强信息网络安全管理，建立健全网络信息安全责任制。要开展保密安全警示教育，切实增强安全保密意识。要完善信息网络安全防护体系，严格执行内外网物理隔离，杜绝内外网混用。要规范操作规程，保管好账号密码，实行专机专用，确保平台网络运行环境安全、可靠。

第5篇：网络安全保障实施方案范文

一、围绕税收中心工作做好信息系统建设

（一）全面推行增值税发票管理系统升级版。按照总局和省局统一部署，建立电子底账，全面推行增值税发票管理系统升级版。使新系统覆盖所有增值税纳税人和所有增值税发票，不再对新办纳税人推行老税控系统。加强技术统筹，优化系统运行环境，做好税控装置发行、发放管理，确保升级版平稳、有序运行。

（二）完成金税三期优化版推广应用工作。按照总局和省局统一部署要求，制定具体实施方案。扎实细致开展系统初始化工作，严把数据清理和迁移质量关，精心实施系统性能压力测试，全力做好上线运行保障工作，确保我市国税系统在三季度前完成金税三期优化版的推广应用工作。

（三）积极推进内控机制信息化升级版。内控机制信息化升级版是今年总局和省局安排部署的一项重要工作任务，也是落实党风廉政建设主体责任和监督责任的重要抓手。各地要全面落实总局和省局内控机制信息化升级版建设会议精神，严格按照既定目标、时间节点和工作要求扎实推进。按照总局和省局部署，深入查找风险点，不断完善风险指标体系，制定风险防范新措施，持续改进内控机制。

（四）全面优化完善我市网上办税系统。优化和完善我市网上办税系统，及时实现与“金税三期”的系统同步，并以网上办税系统为基础，进一步拓展其他新型电子远程办税渠道，实现手机移动终端APP和微信公众平台办税等方式，打造我市全新电子税务局办税新格局，以实现与实体办税厅等同功能、达到“足不出户，轻松办税”为长远建设目标。

（五）大力推进行政管理信息化工作。全面推行绩效管理3.0版和个人绩效管理2.0版，实现组织和个人绩效管理的全覆盖。配合做好综合办公、财务等行政管理类应用系统的升级优化工作，提高行政管理效率。

二、优化应用系统运行维护工作机制

（六）着力优化运维工作机制。优化目前运维流程，大力推广集中运维工作平台，实现应用系统运维的归口化管理，减少运维受理环节。

（七）做好应用系统日常运行监控、维护和健康检查。以实现系统零中断为目标，强化主动运维和多级联动，确保各大应用系统正常运行。进一步完善应用系统定点联系工作机制，扩大联系点范围。积极推进金税三期运维项目建设。

三、加强基础设施建设，提升基础设施管理水平

（八）加大基础设施建设和维护力度。加强对部分县市区局机房和网络布线改造项目设计、施工过程中的监管，确保实施到位，确保实用及安全性；加强各级机房及基础设施的巡检，加强县区以下办税场所及各级政务中心办税点核心设备的保护。

（九）优化基础设施资源管理。统筹基础设施资源规划，推进按需分配、有序运行和精细管理。建立设备信息更新审核制度，推动基础资源归类整合。按使用年限、报废流程和权限，规范设备报废。完善技术服务体系，统筹同类设备维保服务。

（十）做好网络及视频会议管理。以实现网络零中断为目标，优化网络结构，加强对税务系统广域网的全面监控，完善网络监控平台，提高网络利用率。贯彻落实税务系统广域网管理规范，提高网络管理水平。加大高清视频会议系统建设和管理、考核力度。

四、持续强化数据资源管理

（十一）深化数据治理、完善数据资源管理机制。严格数据校验和审核，坚持数据“零差错”不动摇，把好数据入口关，做好历史数据的修正和“垃圾”数据的清理，持续提高数据质量。建立高效的信息采集渠道，继续加大各类税收数据和扩大第三方信息的采集力度，实现第三方涉税信息的定期自动交换。强化数据资源的统一存储、统一管理，集中应用，逐步形成科学化、系统化和制度化的数据资源统筹管理工作机制。做好涉税数据的保密和安全。

（十二）优化数据分析平台、深化数据资源挖掘。坚持科技创新和科技引领理念，充分利用省局数据仓库和税收风险管理平台，充分利用大数据应用技术，深化数据资源挖掘，不断优化数据分析平台，为税收宏观分析和决策提供第一手数据信息。充分发挥信息化技术手段，提升税务稽查现代化水平。

五、着力做好信息安全保障工作

（十三）做好信息安全规划与网络安全检查。逐步建立税收网络安全“统一领导、严格管理、按章运行、全员参与、考核到位”的综合管理格局。做好年度网络安全检查、信息安全风险评估与等级保护和应急处置演练工作。力争实现信息安全防范技术方面的突破。

（十四）加大信息安全宣传力度。举办“税务系统信息安全宣传周”活动，以总局《信息安全意识教育大纲》为蓝本，向全体税务干部宣传信息安全知识和政策要求，切实做到信息安全理念“入耳、入脑、入心”。

六、加强信息技术队伍建设，强化绩效考核和内控机制建设

（十五）提升全员信息化素质。积极推进税务干部信息化素质能力培养，通过丰富多样的教育培训和竞赛活动，提升全员信息化意识和信息化技能。

（十六）加强专业人才队伍建设。做好专业培训，发挥专业人才所长。充实信息技术部门人员，提升专业技术能力，配齐信息安全等专门岗位人员。做好专业技术职称评审工作。

第6篇：网络安全保障实施方案范文

结合当前工作需要，的会员“我的老千生涯3”为你整理了这篇经信局关于农村信息化建设工作总结范文，希望能给你的学习、工作带来参考借鉴作用。

【正文】

一、基本情况

根据全市推进十大扶贫重点工程的总体要求，市经信局积极推进农村信息化建设扶贫工程建设，以农村宽带网络建设和信息化普及为重点，充分发挥牵头协调作用，联系和配合市有关部门，协调市内通信运营商，扎实推进信息基础设施建设，加强贫困地区通信网络服务能力，全市农村信息网络得到快速健康发展。2016年以来，各电信企业总投入20亿元用于农村偏远地区信息基础设施建设，六安铁塔累计在农村地区新建基站411个，共享改造基站3555个，原定十三五末实现的建档立卡贫困村（442个）光纤通达率100%的目标任务，已于2017年底提前完成，目前全市所有行政村（1814个）已达到光纤到村100%和无线网络覆盖100%，为农村现代化发展和脱贫攻坚提供了坚实的基础保障。

?

六安市农村地区信息化建设情况表

?

建设类别

2016年

2020年

新建基站

204个

411个

改造基站

628个

3555个

光纤到村

5个行政村未达

2017年已100%覆盖

宽带平均速率

12MB

125MB

宽带平均费用

101.96元/月

71.50元/月

?

?

二、工作开展情况

（一）实施网络延伸工程，推动农村宽带网络深度覆盖。成立了由市经信局牵头，基础电信企业、六安铁塔为成员单位的农村信息化建设扶贫领导组，局主要领导任组长，各电信企业主要负责人任副组长，办公室设在市经信局电子和信息化科，明确工作职责，强化工作举措，出台《六安市农村信息化建设扶贫工程实施方案（2017-2020）》《关于印发2020年农村信息化扶贫工作计划的通知》，把“提升农村及偏远地区信息通信水平”作为加快我市信息基础设施建设的重点，组织电信企业持续推进电信普遍服务试点项目，开展农村网络弱覆盖区域基站新建及改造工作，2020年电信企业共谋划了182个项目，深入推进网络覆盖向自然村延伸，提升电信普遍服务的深度和广度，目前已全部完成建设任务。

（二）实施信息惠民工程，为广大农民提供用得上、用得好的网络。组织电信企业持续推广“信息入户”、“电信电视村”、“网络电视”等信息化应用，采用政府、通信企业费用共担的模式，推出为建档扶贫户提供免费的电信手机、宽带、电视业务等服务，每年为贫困户减免通信费用近2000万元；鼓励电信企业大力推进农村电商宣传，建立了贫困地区特色农产品、乡村旅游等领域的网络化运营新模式，大大拓宽了黄大茶、黄芽茶等农产品的网上销售渠道，让我市农村特色产品走向全国、全世界，为农民增收创收提供了有力支撑。

（三）实施网络维护工程，确保农村网络平稳运行。围绕基站隐患处理、日常发电维护、基站改造升级等方面，要求电信企业建立农村网络使用和维护投诉受理工作机制，畅通面向农村用户投诉渠道，建立问题清单管理机制，妥善化解用户争议纠纷。加强对运维及代维人员的培训管理，不断提升农村故障处理能力。目前，农村网络故障平均修复时长已从2019年的8.6小时下降至3.4小时。

（四）建立应急预警机制，提升农村网络保障能力。组织电信企业密切关注各类自然灾害对农村通信设施的影响，对灾害多发地区，采取多重节点、多重路由、备用配置等有效措施，强化农村地区网络安全保障。在今年的疫情防控和抗洪救灾期间，组织各电信企业积极做好应急通信保障，实现重点区域、重要场所、关键线路通信100%畅通。

三、存在问题

目前，我市所有行政村均实现光纤和4G网络覆盖，但在农村地区，特别是偏远山区，网络发展中仍存在一些困难和问题：一是宽带网络在部分边远的山区、老山背洼仍有盲区。二是农村网络使用率相对不足，平均光网端口使用率48%左右，仍有较大提升空间。

四、下步打算

（一）加大投资力度。鼓励电信企业加大对贫困地区电信基础设施建设的投资力度，重点向偏远贫困地区特别是深度贫困地区延伸，逐步提高偏远自然村的网络覆盖率。加大农村网络日常维护投入，提升通信网络运行质量水平，确保农村弱覆盖区域网络运行安全稳定。

（二）强化项目调度。持续开展电信普遍服务项目和“信息进村入户”工程，梳理全市在建农村信息化项目，制定项目开展情况表，定期召开项目调度会，督促电信企业加快重点项目建设进度，紧盯建设难点、堵点，建立问题台账，定期盘点销号，全力推动农村地区特别是偏远自然村通信网络深度覆盖。

第7篇：网络安全保障实施方案范文

2003年SARS爆发后，中国疾病预防控制中心信息化建设进入了突飞猛进的发展阶段，通过十年建设，构建了以覆盖全国的网络直报系统为核心，涵盖国家疾控核心业务的中国疾病预防控制信息系统。

2009年迁入新址以来，中国疾控中心重构了新数据中心，以原址数据中心为基础改建容灾中心，扎实推进信息系统建设相关工作，信息安全等级保护工作由此展开新的篇章。

根据原卫生部的相关文件精神，中国疾控中心按规定进行信息安全等级备案，作为卫生计生领域的重要系统，及时开展系统备案、漏洞扫描、风险评估、安全整改与测评，每年接受国家公安机关组织的信息安全检查，是多次代表卫生行业接受公安部、国家保密局、国家密码管理局、国务院信息工作办公室等部门检查的唯一受检国家级医疗卫生单位。目前昌平园区网络和数据中心建设已初具规模，各业务系统运行安全稳定。

开展信息安全建设工作的主要方法

1.统筹规划

在信息化建设过程中，中国疾控中心始终坚持数据安全与规划同步、与系统建设同步、与运行管理同步的“三同步”原则。在原卫生部关于信息安全等级保护相关文件出台后，国家疾控中心重新修订了信息系统安全总体规划。经过各级疾控人员的共同努力，以及多年信息化建设工作的不断推进，中国疾控中心的防攻击、防篡改、防病毒、防瘫痪能力不断提升。

2.组建机构与招聘人员

信息系统安全等级保护内容覆盖管理与技术两方面工作，涉及信息系统规划、建设、运维全过程。“火车跑得快，全靠车头带”，中国疾控中心对信息安全工作高度重视，成立了以主要领导为组长、各相关部门主要负责人组成的信息安全领导小组。信息中心成立专门的网络与安全管理室，公开招聘有经验的技术骨干牵头负责并组织实施，不断加强管理，逐渐完善技术措施。另外，在全国各省疾控机构内部设立“信息安全员”，并要求逐级负责，初步形成了全国疾控的信息安全组织机构体系。

3.完善信息安全管理制度

近些年来，中国疾控中心共制定或颁布了覆盖系统建设、系统管理、系统运维、系统使用等方面的一系列制度近30个，大大加强了内部安全管理的规章制度的落实。每年年初按照信息安全等级保护相关要求开展自查，有针对性地整改加固，不断完善信息化规章制度，为信息系统的建设、管理、运维、安全监管等各方面工作有条不紊、有章可循地进行提供了保障。

4.强化安全责任管理

以“谁主管、谁负责，谁运营、谁负责，谁使用、谁负责”为原则，通过下发相关的网络安全管理、用户与权限管理规范，并不断修订完善，进一步夯实信息中心与业务部门、国家与地方在网络技术管理与业务信息管理上的分级管理工作职责。针对单个的系统，还初步实现了信息系统网络与业务管理、系统管理和安全审计的三权分离，并逐步推进系统建设方、系统运维方与系统安全审计的主体剥离。

5.落实信息安全技术措施

完善基础网络设施 中国疾控中心在昌平新址重新构建了标准机房、基础网络、门禁、消防、供配电、监控及综合运维系统、统一安全管理平台等。

优化网络安全结构 信息中心技术人员通过一年多的分析和调研，明确各类信息系统对网络的需求，组织召开内部、外部的专家会议，充分研究实施方案。特别是邀请具有多年安全网络实施经验的技术人员，与信息中心技术人员一起实施。优化后的网络在的稳定性、安全性和实际用户体验上都大大提升。

完善双因素认证的用户准入 以用户电子认证服务系统（CA）的双因素认证体系已能在国家本级全覆盖。

完善安全专网建设 截止目前，以VPN、SDH等虚拟专网和专网组成的安全专网，已在全国各省、市、县级疾控机构实现100%全覆盖。

综合实施应用系统安全加固 对各类网站服务器、应用服务器和数据库服务器进行漏洞扫描、风险评估和安全加固，一步步降低安全风险。

加强安全运维技术监测 引入业界相关安全技术和设备，安排专门的人员，通过周期性的漏洞扫描、入侵检测，系统日志分析，及时发现、修补系统漏洞，持续提升系统抗风险能力。

6.开展整改与测评

2010年投入使用后，第三方安全等级保护测评工作紧接着就开展起来了。一方面将整改内容纳入项目建设，由专业信息安全公司提供技术支持；另一方面对照整改内容，组织力量完成整改。实现了“整改-自测测评-再整改-再第三方测评”的良性循环。通过不断的学习和实践，提升自测评能力和信息系统安全保障能力。

7.积极推动行业内信息安全等级保护进展

制订并向全国各省级疾控中心下发了相关指导文件。每年组织多期行业内培训，采取“送出去，请进来”的办法，多次派员参加国家信息安全部门组织的培训和考试。目前，中国疾控信息中心有多人获得国家公安部、工信委等权威机构颁发的信息安全相关资质证书。此外，还邀请国内信息安全行业专家学者授课，举办全国范围内疾控行业网络信息安全专项培训班。

开展信息安全建设工作体会

以往一谈到信息安全，大家总认为是技术部门的事，其实不然。

信息安全等级保护标准体系对此给出了明确的要求，比如在第三级等级保护的指标体系中，涉及管理的指标占比达到近三分之二，足见管理的规范化对信息安全的重要性。“三分技术、七分管理、十二分运维”对信息安全一样适用。但是在信息安全工作上“重技术建设、轻管理建设、不知道运维建设”的现象却大量存在，目前还难以从根本上改变。在信息技术持续发展的时代，谈信息安全的各种投入是个无底洞一点都不为过。因为，信息安全建设只有进行时，没有完成时。

经过近十年的信息化建设，信息安全保障工作为疾控中心各业务应用系统稳定运行发挥了重要作用，正经历着从以安全设备为主要手段的网络技术外部防范，向内外兼顾的综合全面的安全防护体系方向转变。疾控信息系统大都是跨省、跨市、跨县区运行的信息系统，罕有仅限于某机构内部的系统。

第8篇：网络安全保障实施方案范文

关键词：计算机网络安全； 网络安全威胁； 网络安全防范措施； 网络安全技术； 网络安全管理

中图分类号：TN91934文献标识码：A文章编号：1004373X(2012)04010904

Analysis of computer network security

PENG Shasha, ZHANG hongmei, BIAN Dongliang

(Science College, Air Force Engineering University, Xi’an 710051, China)

Abstract： Computer network security (CNS) is a prerequisite to promote the development of network healthily. Based on the analysis of causes against CNS and threats that confront the network security, the specific methods and measures to protect computer network are proposed in two aspects of technology and management. The technologies of firewalls, access control, network antivirus, data encryption, disaster recovery are introduced. The security principles, implementation methods and application fields of the new technologies such as intrusion detection system technology (IDS), virtual private network (VPN) technology and cloud security are elaborated emphatically.

Keywords： computer network security; network security threat; network security measures; network security technology; network security managemen

收稿日期：20110909

基金项目：军内武器系统科研项目(KJ2010182)；陕西省电子信息系统综合集成重点实验室基金资助项目(201107Y16)0引言

随着计算机网络的普及和发展，网络的运用已经渗透到各个领域。信息社会，人们对网络的依赖程度也日益加深，但随着网络迅速的发展，网络安全俨然已经成为一个潜在的巨大问题。在网络发展的大好前景下，网络信息安全为其笼罩上了一片乌云。虽然我国的计算机制造业有了很大进步，但是其核心部件的制造技术仍然是很薄弱的。计算机软件的开发和研制也同样受到国外市场的垄断，尤其是操作系统，所以我国目前运用着大量来自境外的计算机软、硬件，这就使得我国的网络安全问题不得不警钟长鸣。

1计算机网络安全

网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科 。国际标准化组织（ISO）定义是指网络系统的硬件、软件及其系统的数据受到保护,不受偶然的或者恶意的原因而遭到破坏、更改、泄露,系统连续可靠正常的运行,网络服务不中断。主要涉及了机密性、完整性、可用性、可审性、真实性、可控性、抗否认性等属性造成网络安全问题的原因。

1.1网络最初设计的理念

网络发展的早期，人们更加看重、强调的是网络的方便性和可用性，却忽略了网络的安全性。那时，网络的使用仅限于一个很小的范围，因此网络安全并没有被重视。但是随着科学技术的发展，以及人类需求的更新，网络克服了地理上的限制，把分布在一个个小范围内的网络分支，成功地联系起来，直至遍布全世界。由于网络的关联性导致此时在传送敏感性信息时，信息的安全就受到了极大的威胁。同时，各类网络产品都是在基础网络协议上发展起来的，或多或少都存在有安全隐患。

1.2网络的开放性

因特网最根本的特征就是开放性，整个因特网就是建立在自由开放的基础上的。当今网络的资源日益广泛应用，同时也为黑客的倾入提供了可乘之机。资源共享与网络安全之间的矛盾也日尖锐化。

1.3网络的控制管理性变差

随着网络遍布全世界，私有网络也因需求不可避免地与外部公众网直接或者间接地联系起来。由于网络的关联性，导致只需攻击网络链条中最薄弱的一个环节就可以使整个安全体系崩溃。从而使网络的运行环境更加复杂化，可控性急剧降低，网络安全性也变差。

2网络安全面临的威胁

现如今，网络所面临的威胁是多方面的，不仅仅是对网络信息的威胁，同样也包括网络设施。总结起来可分为3点：一是人为的疏忽大意，如操作员因配置不当造成安全漏洞，例如，防火墙的配置不当，就会给外来的攻击创造机会，用户安全意识不强，口令选择不慎，或者不及时地更新防护系统，都会造成网络安全的威胁；二是人为恶意攻击，可分为主动攻击与被动攻击，主动攻击是指攻击者通过修改、删除、延迟、复制、插入一些数据流，有目的财破坏信息，可以归纳为中断、篡改、伪造、拒绝服务4种。被动攻击则是对信息进行截获，偷听或者监视，主动攻击时比较容易被发现，但是被动攻击则很难被发现；三是网络软件的漏洞和“后门”，软件在设计和编程时，难免都会有漏洞，这就成了黑客下手攻击的对象，同时，软件开发人员为了便于维护而设置的软件“后门”，也可能成为网络安全的很大隐患；四是管理不当，造成网络设施无意或恶意的损坏。

3网络安全的防御措施

网络安全是一项复杂的工程，它涉及了技术、设备、管理使用及立法制度等各个方面的因素。想要很好地实现信息安全，就必须形成一套完备的网络信息安全体系，使得技术、设备、管理使用及立法制度等方面因素协同发展，缺一不可。

3.1传统技术

3.1.1防火墙

防火强是一种专属的硬件，也可以是架设在一般硬件上的一套软件。在逻辑上，防火墙是一个分离器、限制器和分析器，主要作用是当2个或多个网络之间通信时，防火墙能起到控制访问的尺度，过滤信息。常见的防火墙类型有包过滤型、应用型、网络地址转换的NAT和监测型。 防火墙的运用可最大限度地提高内外网络的正常运行，但是不能防止从LAN内部的攻击，这也就成了防火墙最大的局限性。同时，随着技术的发展，一些破译的方法也使得防火墙存在一定的隐患，所以在防火墙的技术上还有待更好的开发。常用的防火墙有天网、瑞星，还有360防火墙等。

3.1.2访问控制技术

提及访问控制技术，就必须提到访问控制技术设计到的3个基本概念及主体、客体和访问授权。主体：可以对其他实体施加动作的主动实体，有时也可称为用户或者访问者，包括用户本身、用户组、终端、卡机，甚至应用服务程序等。客体：接受其他实体访问的被动实体，它可以是信息、文件、记录，也可以是一个处理器、存储器、网络接点等。访问授权：主体对客体访问的允许权，访问授权对每一对的主题和客体是给定的。

访问控制技术是通过设置访问权限来限制访问主体对访问客体的访问，阻止未经允许的用户有意或无意地获取数据的技术。这项技术是网络安全防范和保护的主要策略之一，它的主要任务是保证网络资源不被非法使用和访问。访问控制技术涉及的范围比较广，包括：入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。

3.1.3网络防病毒技术

计算机病毒可以是一个程序，也可以一段可执行码，能破坏计算机的正常运行，使之无法正常使用，甚至使整个操作系统或者硬盘损坏，它们就像生物病毒一样，同样可以大量自我复制并传播，造成大面积的计算机网络安全问题。

防病毒技术根据计算机网络病毒的作用来讲，可分为病毒防御技术、病毒检测技术、病毒清除技术等。网络大都采用ClientServer的工作模式，需要从服务器和工作站2个结合方面解决防范病毒的问题。随着计算机网络技术的发展，网络防病毒技术的发展也将日新月异，其发展方向可大致以下述几种为主：网络操作系统和应用程序集成防病毒技术、集成化网络防病毒技术、网络开放式防病毒技术等。建立起一套全方位、多层次的防病毒系统，并及时进行系统升级，以确保网络免于病毒的侵袭。

3.1.4数据加密技术

数据加密技术是指在数据传输时，对信息进行一些形形的加法运算，将其重新编码，从而达到隐藏信息的作用，使非法用户无法读取信息内容，有效保护了信息系统和数据的安全性，是网络安全核心技术之一。数据加密技术可在网络OSI7层协议的多层实现，从加密技术应用的逻辑位置看，常用的数据加密方式有：链路加密（网络层以下的加密）、节点加密（协议传输层上的加密）、端对端加密（网络层以上的加密）等。按照不同的作用，数据加密技术可以分为：数据存储、数据传输、数据完整性的鉴别以及密钥管理技术等。

信息的加密算法或是解密算法都是在一组密钥控制下进行的。根据加密密钥和解密密钥是否相同，可将目前的加密体制分为2种：一种是当加密密钥与解密密钥对应相同时，称之为私钥加密或者对称加密体制，典型代表是美国的数据加密标志（DES）；另一种是加密密钥与解密密钥不相同，通称其为公钥或者非对称加密。这种加密方式，加密密钥是可以公开的，但是解密密钥则是由用户自己持有的，典型代表为RSA体制。

在目前的数据加密系统中，对信息的安全性保护，主要取决于对密钥的保护，而不是对系统和硬件本身的保护，所以密钥的保密和安全管理在数据系统中是极其重要的。

3.1.5容灾技术

信息时代，数据越来越突出，数据的安全性更是影响一个机构发展的生存关键。如何使数据在灾难发生时不丢失，保障服务系统尽快正常运行，容灾技术将成为解决这一问题的能手。

提及容灾技术就必须提出灾难，即一切影响计算机正常工作的事件都称为灾难，包括：自然灾害、设备故障、人为破坏等。容灾就是在上诉灾难发生时，在保证生产系统的数据尽量少丢失的情况下，保持生产系统的业务不间断运行。

容灾的评价指标公认为：RPO（针对数据丢失）、RTO（针对服务丢失）。从其对系统的保护分类来说，可将容灾分为数据容灾和应用容灾。数据容灾就是建立一个异地的数据系统，该系统是本地关键应用数据的一个实时恢复；应用容灾是在数据容灾的基础上，在异地建立一套完整的与本地生产系统相当的备份应用系统。在灾难发生后，将应用迅速切换到备用系统，使生产系统的业务正常运行。

3.2新型技术

3.2.1入侵检测系统技术（IDS）

入侵检测技术是继“防火墙”之后，近10年来新一代网络安全保障技术，在很大程度上它弥补了防火墙的不足。它是通过对网络或者计算机系统中若干关键点收集信息并分析，检测其中是否有违反安全策略的行为，是否受到攻击，能够有效地发现入侵行为合法用户滥用特权的行为，是一种集检测、记录、报警、响应技术，能主动保护自己免受攻击的动态网络安全策略，也是P2DR的核心部分。

虽然目前很多“防火墙”都集成有入侵检测的模块，但是由于技术和性能上的限制，与专业的入侵检测系统还是无法相比的。专业的入侵检测系统是一种积极主动的网络安全防护工具，提供了对内部、外部攻击和误操作的实时防护，在网络系统受到危害之前拦截相应入侵。目前入侵检测系统常用的入侵检测方法包括：特征检测、异常检测、状态检测、协议分析等。

同时入侵检测系统也存在着一些问题，比如误报；再比如，当受到精巧及有组织的攻击时，要找出这样复杂的攻击是有难度的。从总体上来讲，入侵检测系统的发展趋势可以概括为分布式入侵检测与CIDF、应用层入侵检测、智能层入侵检测、与网络安全其他相结合的入侵检测、建立入侵检测系统评价体系。由于入侵检测系统存在的弊端，已经不能满足网络的发展需求，今后的入侵检测技术主要朝着以下几个方面发展：智能化入侵检测、大规模分布式入侵检测、应用层入侵检测、分布式入侵检测与通用入侵检测等。

3.2.2虚拟专用网（VPN）技术

虚拟专用网（Virtual Private Network,VPN）是一种基于公共数据网，给用户一种直接连接到私人局域网感觉的服务。VPN技术是依靠Internet服务提供商（ISP）和其他网络服务提供商（NSP），在公用网络中建立专用的数据通信网络技术。在虚拟专用网中，任意两个节点之间的连接并没有传统专用网所需的端到端的物理链路，而是利用某种公众网的资源动态组成的。按照实现技术不同，VPN可分为PPTP(PointtoPoint Tunneling Protocol)，L2TP(Layer 2 Tunneling Protocol)，MPLS(MultiProtocol Label Switch)，IPSec(Internet Protocol Security)及SSL(Secure Sockets Layer) 等。

虚拟专用网的作用很多，比如：实现网络安全，简化网络设计，降低成本，容易扩展，连接灵活，完全控制主动权等等。在此主要探讨它的安全性，虚拟专用网大多传输的是私有信息，所以用户数据的安全性就更为关注。目前，VPN主要采用四项技术来保证信息安全，分别是隧道技术、加解密技术、密钥管理技术、使用者与设备身份认证技术。通过这些技术能有力地抵制不法分子篡改、偷听、拦截信息的能力，保证数据的机密性。

3.2.3云安全

云安全是网络时代信息安全的最新体现，随着云计算成为了网络发展的热门话题，相继提出了“云安全”的概念。

云计算是一个新兴的商业计算模型，是分布式处理、并行处理和网络计算的发展，是一种基于互联网的超级计算模式。它利用高速互联网的传输能力，将数据的处理过程从个人计算机或服务器移到互联网上的超级计算机集群中。云计算是一个虚拟的计算资源池，它通过互联网为用户提供资源池内的计算资源。对用户而言，云计算具有随时获取、按需使用、随时扩展、按使用付费等优点。同时，云计算具有效益好、经营集约化、设备利用率高、节能降耗、服务后台化、货币化、即时化、弹性化等等诸多特点。

随着云计算的日渐推广和普及，云计算安全的问题也逐渐浮出水面。和传统的安全风险不同，在云计算中恶意用户和黑客都是云端互动环节攻击数据中心的，其具体变现有信息体的伪造、编造、假冒以及病毒攻击等等，并且这些危害不仅仅是发生在服务定制和交付这2个出入口，还贯穿于服务的组织、加工、整理、包装过程中。

与之相对应的，提出了云安全概念。云安全通过网络的大量客服端对网络中软件行为的异常监测，获取互联网中木马、恶意程序的最新信息，推送到服务端进行自动分析和处理，再把病毒和木马的解决方案分发到每一个客服端。云安全技术应用后，识别和查杀病毒不再仅仅依靠本地硬盘中的病毒库，而是依靠庞大的网络服务，实时即时采集、分析以及处理。

云安全的概念提出后，曾引发了广泛的争议，许多人认为它是伪命题，但是随着各大公司运用云安全技术实现了新一代的查杀概念，云安全技术成为了不争的事实。但同时，由于云安全仍然是门较新的技术，所以还存在许多问题需要深入的探究、解决并且依靠时间来证实。

3.3管理使用及立法

“三分技术七分管理”，一直都是安全界的名言，网络安全管理也不例外，即使有了再好的技术，没有妥善的管理措施和立法保护措施，网络安全同样也会受到不小的威胁。只有当安全技术和计算力安全管理措施紧密结合，才能使计算机网络安全达到最好成效。

3.3.1对设备的管理

计算机机房应设在适宜的环境下，以保证计算机系统的安全性和可靠性。同时要注意机房的温度、湿度、空气清洁度、虫害、震动、冲击以及电气干扰等方面，都要有相应的标准。机房不但能抵制自然灾害的侵略，同时也要能防范人为地破坏。定期对机房周边，机房和计算机设备进行检查，确保外在安全无隐患。

3.3.2开展网络安全教育和网络道德教育，增强网络安全防范意识仅仅通过技术来解决网络安全问题，是不够的，只有增强了网络安全防范意识，才能使网络安全发挥到最大效能。

培养网络安全意识，就是通过对网民及网络管理人员开展网络安全普及教育，使人们意识到网络安全的重要性，了解并掌握一定的网络安全防范措施。经过定期的网络自查和安全更新，就能排除一些不良的网络安全威胁。比如，及时打好系统补丁、使用杀毒软件进行计算机病毒查杀、不得使用各类移动存储设备在互联网和内网之间传播不安全程序、文件等。

在网络道德教育方面，目前俨然已成为网络安全管理一个很重要的环节。由于计算机技术的大力发展，网络犯罪已日趋恶劣化、低龄化、复杂化、广泛化、损失严重化。所以通过教育宣传等手段来增强人们网络道德观，提高他们对网络不良文化和违法行为的免疫力、抵制力。尤其是在中学生中，一定要重视这一问题的教育，提早让学生对网络信息有着正确的判断分析能力。

3.3.3严格制定并遵守网络安全规章制度

遵照国家和本部门相关信息安全的技术标准和管理规范，针对本部门专项应用，对信息管理和对系统流程的各个环节进行安全评估，设定安全应用等级，明确人员职责，制定安全规章制度的分步实施方案，要求相关人员严格遵守操作，达到安全和应用的科学平衡。

3.3.4完善网络安全立法，加强网络法律监管

我国目前已经出台了多项有关网络安全的法律，但是与网络发展的速度相比还是相对滞后的，而且现有的法律大多过于庞杂，其间的协调性和相通性也不够，缺乏系统规范性和权威性。因此加快制定和完善网络安全的相关法律是迫在眉睫的。在制定网络安全相关法律时，可以借鉴国外成功的经验，与国际有关的法律法规相接轨，并结合我国的实际情况，趋利避害，最终既定出一套适用于我国的网络安全法律。

仅仅有了网络法是不够的，还必须加强网络法律的监管力度。建立一支高素质的网络执法队，使其熟练掌握网络信息技术、安全技术，能够在第一时间内发现不法的网络犯罪行为，提高执法效率。加大网络违法犯罪的处罚力度，查封和大力打击网络有毒、有害的信息，定时整顿网络的秩序。让网络安全相关法律也真正做到“有法可依，有法必依，执法必严，违法必究”的原则。

第9篇：网络安全保障实施方案范文

[关键词] 纺织行业供应链管理电子商务

电子商务的发展从其服务功能上看经历了四个阶段。最早的点对点连接网络EDI，不能够提供社区化交互交流，并且EDI 的标准非常复杂，建立和运行费用高昂。第二阶段称为基本电子商务系统。企业自建电子商务网站来信息，少数可以有交易功能。第三阶段是电子商务社区，通过第三方将各交易伙伴聚集到一个公共社区，社区的买方和卖方如果供给和需求相互匹配，就有可能产生交易。第四阶段是合作型商务阶段，是在第三阶段基础上，增加交易之前、交易期间和交易之后的其他商业过程的支持。

一、纺织行业中推进电子商务的必要性

当前，我国纺织工业已进入新的发展阶段，对产品结构结构进行战略性调整，加速纺织工业增长方式的根本性转变、提高国际竞争力是当前纺织工业发展的重要任务。而完成这一重要任务有必要在纺织行业中推进电子商务。

在“2005首届中国国际纺织服装物流与电子商务峰会”上（2005年9月20日，中国无锡），中国电子商务协会会长宋玲在致词中说，长期以来，纺织服装行业被认为是劳动密集型的传统产业，依靠资源优势、劳动力成本优势吸引国际目光。在进入21世纪和加入WTO以来，仅靠原有优势已经不能满足现代贸易流程中的压缩成本，以及利润最大化的需求，推进电子商务是贯彻科学发展观的客观要求，也是应对经济全球化挑战、把握发展主动权、提高国际竞争力的必然选择。

二、纺织行业中推进电子商务应遵循的原则

电了商务是指对整个贸易活动实现电子化。广义地讲，电了商务是一种现代商业方法，这种方法通过改善产品和服务质量、提高服务传递速度，满足政府组织、厂商和用户降低成本的需求。狭义来讲，电子商务指运用INTERNET进行商品交易。

电了商务的特点：电子商务具有低成本、全球性、可扩展性、便捷性、交易性、自由性和开放性等传统交易所不具备的优点，它突彼了地理范围上的限制和时间上的差距仪，使得世界各地的商业资源借助于网络的优势得到允分的利用，大大捉高了绞济效益和社会效益。

纺织行业在推进电子商务过程中，应该遵循一定的原则来进行。

1.系统性原则。电子商务是纺织企业信息化系统的有机组成部分，因此在推进电子商务过程中应按照系统的原则实施，制定实施方案，确定目标、内容、方式、计划和进度。

2.协同性原则。推进电子商务要做好与企业各项信息技术的协同工作，充分利用纺织企业信息化资源，如与ERP、MIS、CAD、CAPP、CAM等系统的协同，只有与这样，才能发挥企业诸多信息系统的整体优势。

3.共享性原则。推进电子商务的目的在于提高企业的整体效益，快速经营决策，提高竞争能力。而这一切取决于企信息资源的协调应用，也就是信息资源共享。

三、电子商务在纺织行业中的作用

纺织供应链成员包括：原料供应商、成品制造商、产品销售商及链上各成员企业，供应链运行状况决定着链上各成员企业的利益。我国学者王越认为电子商务面向企业整个供应链管理，并带来了供应链的变革，使企业降低交易成本、缩短订货周期、改善信息管理和提高决策水平，从质量、成本和响应速度三方面改进企业经营，增强企业竞争能力。

因此，纺织行业中推进电子商务，打造电子商务供应链管理模式，为企业创建了一条畅通于客户、企业内部和供应商之间的信息流。

1.方便信息。企业形象宣传、新产品推出、供求信息、人才招聘信息及技术引进信息等等，在很大程度上克服了传统信息传播的不足。网上信息传播量大、表现方式丰富、费用低廉、信息更新方便，为纺织企业信息交流，产品交易创造了高效率。

2.提高营运绩效。生产纺织产品所需要的原料数量大，配件种类多，涉及的行业广；推进电子商务，不仅能使纺织供应链各个节点成员企业降低交易成本，而且还可以缩短需求响应时间、市场变化时间、反馈延迟时间，甚至实现实时供应和零库存，提高运营质量和效率。

3.提高客户管理质量。纺织企业要全面实现电子商务还受到环境的限制，如：电子商务法律保障问题、网络安全问题，网上信誉问题，专业人才问题等等，但通过电子商务系统提高客户管理质量却是一件可能的事情，应用电子商务系统，可以便捷地查询获悉有关服务需求，缩短对客户服务的响应时间，改善与客户间的关系，吸引更多的客户加入到供应链中。

4.提高物流配送效率。物流过程是企业采购、生产制造、流通等环节中必不可少的部分，物流配送的电子商务解决方案可以构筑起畅通的物流配送网络化通道，全方位统筹配送任务，帮助高效率的实现物流管理过程，有效集成并处理与物流有关的信息资源和数据，提高物流的实时性和可跟踪性。

四、纺织行业中发展电子商务存在的问题

1.对电子商务认识不够，观念落后。我们有些企业决策者没有充分认识到知识经济时代抢占网络信息虚拟市场的必要性和紧迫性，甚至有些企业管理者根本不了解电子商务，把电子商务等同于电子交易，这些错误认识和落后的观念影响了纺织企业电子商务的健康发展。

2.管理水平较低。纺织企业应用电子商务的重要前提是企业具备相应的管理水平。目前，我国大多数纺织企业信息化程度较低，企业资源的配置、权力的行使等主观随意性较大，有效的科学管理机制不健全，这种管理模式已成为电子商务发展的桎梏。

3.电子商务人才匮乏，资金投入不足。企业实施电子商务，必须要有电子商务和网络营销知识的人才作为保证；另外，企业实施电子商务，需要大量资金投入，以满足人力资源、硬件设施的资金投入需求，这些问题已成为制约纺织行业电子商务发展的主要因素。

4.电子商务的外部环境不健全。当前，我国纺织行业推进电子商务的外部环境还不健全，主要表现在：

(1)基础设施条件。我国由于经济实力和技术方面的原因等，网络的基础设施建设滞后，商业信息化基础设施还不完善，不能满足电子商务的要求。

(2)物流配送与金融服务。电子商务是通过信息化网络技术，建立在企业的信息流、物流、资金流循环链上的商务运营系统。当前我国的网上收支、物流配送等配套服务系统还不完善，存有服务的安全性问题，影响了电子商务的发展。

(3)网络安全。消费者权益保护安全保障是电子商务的重要环节。由于技术和人为等因素的影响，我国网络和计算机系统的安全性较差， 消费者的隐私权难以保障，病毒、虚假网站、黑客攻击等现象屡见不鲜；因此，网络安全问题制约着电子商务的正常运行和发展。

(4)法律体系建设。目前，我国在电子商务法律法规建设方面严重滞后，还没有统一的电子商务法律制度，有效的电子商务法制环境尚未形成，不能满足电子商务发展的法律需要，影响了电子商务的健康发展。

(5)政府行为。我国纺织规模的急剧膨胀，使得纺织企业很难得到各级政府的信息化技术改造专项贴息资金的资助；有时，纺织企业的投资贷款也受到金融政策的限制，纺织企业只能依靠自己的积累投资。

五、结语

《国务院办公厅关于加快电子商务发展若干意见》([2005]2号文)第十八条指出:“支持中小企业电子商务应用。提高中小企业对电子商务重要性的认识，扶持服务中小企业的第三方电子商务服务平台建设，解决中小企业在投资、人才等方面存在的问题，促进中小企业应用电子商务，提高商务效率，降低交易成本，推进中小企业信息化。”由此可见，推行实施电子商务的重要性所在。

电子商务是企业现代化、信息化的方向，是企业经营的全新发展模式，不具备信息竞争能力的企业，就无法在未来的市场竞争中占有优势。因此，应当充分认识发展电子商务的意义，在纺织行业中积极推进电子商务，积极采用先进的信息技术手段，发展电子商务，加速纺织工业增长方式的根本性转变，提高国际竞争力。

参考文献：

[1]彭欣:第三方平台的电子商务分析.中国管理信息化2006. 6，6：44～46

[2]纺织信息周刊，2005.9.26，总276期，第36 期：7

[3]戴小波:电子商务平台的构建及应用，电脑与电信，2006.5，5：67～69