前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的網(wǎng)絡安全應急預案演練方案主題范文,僅供參考,歡迎閱讀并收藏。
工作目標:應對疫情期間各項通信保障工作, 確保疫情期間網(wǎng)絡安全平穩(wěn)運行,堅持以“零重大網(wǎng)絡事故、零重大安全事件”為保障目標。
一、人員:做好網(wǎng)絡條線自有、合作方人員防護和管理
1.確保自有人員100%接種疫苗:各中心、各分公司要梳理自有員工的疫苗接種情況,對于未接種疫苗的員工應督促接種,實現(xiàn)100%接種。
2.加強駐場人員檢查:對常駐各生產(chǎn)樓、生產(chǎn)基地的設備廠商、維護單位、合作單位的人員,應督促其接種疫苗,加強檢查其行程碼等信息。
3.外出維護人員加強防護:對于外出從事具體維護工作的綜合代維單位、裝維單位人員要嚴格按照當?shù)胤止炯吧鐓^(qū)要求,做好維護人員疫苗100%接種和定期核酸檢測工作加強防護教育,外出作業(yè)務必做好口罩、消毒等措施。
4.高風險地區(qū)歸來人員加強管理:對于從中高風險地區(qū)歸來的自有、合作方人員,要嚴格依據(jù)當?shù)厣鐓^(qū)的要求開展相應的人員上報、落地核算和封閉政策,并禁止進入各網(wǎng)絡維護作業(yè)區(qū)。
二、物資:做好各類防護物資的儲備,做好各類通信保障類的物資儲備
防護物資
1. 各生產(chǎn)基地、分公司、合作方駐點、代維單位駐點要加大口罩、消毒水等防疫物資的儲備,具備兩個月的消耗能力。
2. 各代維單位、裝維單位要對維護車輛、工具、儀器儀表進行盤點、檢查,確保正常。
3. 網(wǎng)管中心、各分公司要對油料供應、鏈路出口負荷、制定應急預案,確保應急期間網(wǎng)絡運維工作正常開展。
4. 各分公司對外出維護作業(yè)積極與相關部門建立對接機制,確保關鍵時期能夠正常維護作業(yè)。
通信保障物資
1.家客專業(yè):各分公司開展儀表、終端、尾纖、皮線光纜、OLT備件、車輛等物資的盤點,適當適量提前下沉至市場網(wǎng)格、農(nóng)村駐點。同時要充分考慮疫情形勢對物流的影響,積極協(xié)同市場、政企、采購部門做好各類物資、終端的供貨催辦,儲備至少2個月的裝維物資余量,裝維人員做好隨時下沉駐地裝維的準備。
2.無線、傳輸、集客、動力等專業(yè):盤點各類備品備件、維護材料,應儲備2個月備品備件和維護材料的余量。
三、落實值班制度
各單位加強“疫情”期間各專業(yè)安全責任落實工作、檢查設備運行質(zhì)量、專業(yè)維護人員7×24小時值班、專家7×24小時技術支援、并要求技術骨干保證24小時開機及第二聯(lián)系方式暢通,確保供電系統(tǒng)運行質(zhì)量安全。
四、各專業(yè)通信保障要求
(一)家客專業(yè)
1.開展預檢預修預擴容。結合網(wǎng)絡安全生產(chǎn)“大起底、大排查、大整治”工作要求,持續(xù)加快推進家寬網(wǎng)絡安全隱患整治,按需開展PON網(wǎng)管巡檢、線路資源維修、OLT擴容、后備電源整治等工作,確保關鍵網(wǎng)絡指標管理到位。
2.強化網(wǎng)絡質(zhì)量保障。加強流量監(jiān)控,高度關注OLT上行受限、OLT機房停電、線路性能劣化等影響家客上網(wǎng)質(zhì)量問題,嚴格執(zhí)行“即辦即裝、即報即修”服務要求,保障服務質(zhì)量不得出現(xiàn)大量滯留工單。
(二)集客專業(yè)
1.落實責任:請各分公司將重保電路分配專職維護人員,針對重保專線提前排查專線告警、性能隱患并完成整改,重要隱患問題不能在近期完成整改的,請在保障期間做好盯防,避免出現(xiàn)故障與投訴,并做好相關儀表檢修、備品備件儲備和現(xiàn)場維護隊伍調(diào)度預案。
2.加強巡檢:請各分公司及時完成省內(nèi)保障專線現(xiàn)場巡檢工作,排除故障隱患并將重要專線保障巡檢及隱患情況上報至區(qū)公司。
3.熟悉預案:請各分公司完善集客專線保障方案及應急預案,確保保障人員熟悉預案,遵循“先搶通、后搶修”的原則,保證預案有效快速實施。
4.落實值班:請各分公司在重保期間安排值班人員(電話值班),確保值班期間手機24小時暢通,保證專線故障能夠及時處理。
(三)傳輸專業(yè)
一干及二干保障要求
1.請客響中心組織各分公司做好一干和二干光纜線路巡檢,適當增加頻次,盡早發(fā)現(xiàn)隱患并處理。需要遷改優(yōu)化的段落及嚴重隱患整治段落需要加快整治進度。做好設備和網(wǎng)管系統(tǒng)的運行情況檢查,及時整改巡檢問題,提前做好隱患板件的更換。完成巡檢后反饋巡檢情況。
2.請客響中心組織各分公司制定好光纜、設備、網(wǎng)管等保障方案和應急預案,并提前完成預案演練。針對故障高發(fā)、性能劣化等重點段落應重點、多次演練。確保備品備件充足,確保備用波道可用。
3.請客響中心定期分析4G、5G回傳業(yè)務在核心設備上的流量超限情況,提前預警并做好傳輸帶寬擴容。
本地網(wǎng)及城域網(wǎng)傳輸保障要求
1.做好隱患排查:請客響中心組織各分公司共同做好隱患排查、線路巡檢、倒換演練,全面梳理排查全網(wǎng)故障情況,盡快完成故障修復;針對性能劣化、同路由隱患(物理同路由、邏輯同路由、主備共節(jié)點等)、倒換失效等可能引發(fā)業(yè)務中斷的隱患,盡快完成整改優(yōu)化及應急預案。
2.PTN/SPN方面:客響中心負責清理現(xiàn)網(wǎng)隧道/偽線連通性和倒換告警,關注流量變化,及時優(yōu)化調(diào)整擁塞鏈路和端口,做好L3VPN倒換測試,確保主備節(jié)點路由一致性。
3.OTN/SOTN方面:客響中心負責關注主光和單波光功率、光信噪比和波長漂移情況,及時清理誤碼;組織分公司做好OLP和SNCP倒換,確保放大器和OUT單盤處于正常工作狀態(tài)。
4.同步網(wǎng)方面:客響中心組織分公司做好天線接收機和饋線的現(xiàn)場巡檢,使用儀表做好輸出時間/時鐘信號的精度測量,對傳輸網(wǎng)進行必要的時間補償。
5.線路方面:各分公司做好線路巡檢,對沿線可能進行施工的段落安排三盯人員進行盯防,對光纜掛高和埋深不足隱患進行整治優(yōu)化;聯(lián)合設備專業(yè)對環(huán)網(wǎng)和重要業(yè)務用纖同路由問題進行清理整治。
(四)動力專業(yè)
1.安全供電全面檢查:要求各單位立即對本地區(qū)的樞紐樓、匯聚機房、基站等重要通信節(jié)點的高、低壓變供電設備、變壓器、繼電保護系統(tǒng)、開關電源、UPS、蓄電池、機房空調(diào)系統(tǒng)、動力環(huán)境集中監(jiān)控系統(tǒng)、應急發(fā)電機組、電力廊道及豎井、儲油罐和ATS、等設備進行安全供電全面檢查,發(fā)現(xiàn)問題及時上報及時解決處理。
2.開展動環(huán)系統(tǒng)健康巡檢:要求各單位完成動環(huán)系統(tǒng)健康巡檢工作并及時完成隱患處理,尤其針對超期服役動環(huán)設備(包括基站、匯聚機房)進行隱患排查,對存在隱患設備提前部署、重點保護和盯防,及時處理現(xiàn)網(wǎng)隱患,確保設備穩(wěn)定運行。
3.梳理動環(huán)告警監(jiān)控能力:要求核心機樓動環(huán)重要告警100%上傳至本省集中故障管理系統(tǒng);實現(xiàn)動環(huán)告警的關聯(lián)關系、呈現(xiàn)和派單,提升告警故障處理效率;確保市電停電、油機啟動、蓄電池放電、蓄電池電壓過低等關鍵動環(huán)告警100%上報至故障管理系統(tǒng)。重點對匯聚機房動環(huán)監(jiān)控進行排查,在動環(huán)監(jiān)控未開通前不予入網(wǎng),對無動環(huán)監(jiān)控設備立即進行整改。
4.完成動環(huán)應急保障預案:各單位重點針對故障應急處理完善應急預案,加強核心機樓動環(huán)管理,全面梳理完善應急預案,對每棟核心機樓做到“一樓一層一案”,梳理動環(huán)供電路由和承載業(yè)務對應關系,根據(jù)各樓層動環(huán)設備負荷情況及業(yè)務級別制定分級應急保障預案,落實到專人負責;“疫情”期間開展應急演練,操作記錄留檔,對應急操作中出現(xiàn)的問題閉環(huán)跟蹤解決,并針對性更新應急預案。
5.開展對全疆33棟核心機樓及數(shù)據(jù)中心、9電纜豎井進行隱患排查:各單位針對每個豎井制定維護作業(yè)計劃并明確責任人,重點排查整治豎井內(nèi)線纜是否存在密集排布、溫度過高、線纜老化、跨樓層長距離布放、外部環(huán)境惡劣、豎井防火封堵等隱患情況,消除隱患,避免發(fā)生事故。
6.動力配套加強檢查:各單位加強核心樞紐樓發(fā)電機組及基站維護用油機的日常保養(yǎng)工作,重點針對儲油容器安裝設置情況進行認真檢查,確保樞紐樓內(nèi)油機及供電系統(tǒng)運行質(zhì)量安全。
(五)互聯(lián)網(wǎng)專業(yè)
1.加強設備日常巡檢:加強日常告警和性能監(jiān)控,加大對承載網(wǎng)、DNS、Radius、CDN等系統(tǒng)完成日常巡檢頻次和巡檢深度,確保軟硬件各項關鍵指標正常。
2.開展隱患排查并及時整改:請網(wǎng)管中心組織各分公司全面梳理排查承載網(wǎng)隱患,針對鏈路負荷過高、同路由同電源、倒換失敗等可能引發(fā)業(yè)務中斷的隱患,盡快完成整改優(yōu)化。針對單節(jié)點、同機房等暫無法解決的網(wǎng)絡隱患,應制定對應的應急保障預案,確保預案完善、有效、可執(zhí)行。
3.完善應急預案,確保預案可實施性:全面梳理完善應急預案,針對鏈路中斷、板卡故障等場景做好應急處置方案、確保業(yè)務不中斷。梳理關鍵備品備件清單,確保備品備件可用,并合理安排備品備件存放地點,保證設備在出現(xiàn)硬件故障時,能夠及時處理更換。網(wǎng)管中心組織分公司做好設備級、鏈路級、板卡級的倒換工作并及時修訂完善應急預案。
(六)核心網(wǎng)專業(yè)
1.加強S1-U/SGi接口利用率均衡保障。提高全疆所有SAEGW設備均衡度,在8月份完成剩余8個地市的大輪詢改造工作,通過調(diào)整DNS權重,實現(xiàn)每臺設備的S1-U帶寬利用率均衡。降低SGi接口峰值利用率,調(diào)整部分業(yè)務割接至新增兩臺WLFW09H3C/WLFW011H3C設備,實現(xiàn)SGi帶寬利用率<80%。
2.加強業(yè)務容量的監(jiān)控。重點關注MME、SAEGW 、IMS 、HSS、信令網(wǎng)等設備容量負荷,做好應急措施,熟練掌握各項應急預案操作腳本,保證疫情保障期間網(wǎng)絡安全運行以及業(yè)務正常使用。
3、做好備品備件管理。梳理核心網(wǎng)關鍵備品備件清單,確保所有備品備件可用,并合理安排備品備件存放地點,保證設備在出現(xiàn)硬件故障時,能夠及時處理更換,確保備品備件2小時內(nèi)能夠調(diào)度到位。
(七)業(yè)務平臺(電視)
1.加快推進擴容工作:加快推進互聯(lián)網(wǎng)電視平臺七期擴容工程因機房條件不具備等問題遺留塔城、伊犁節(jié)點盡快上線。完成內(nèi)容庫替換,計劃于于8月20日上線。
2.開展系統(tǒng)健康巡檢:對互聯(lián)網(wǎng)電視業(yè)務系統(tǒng)、端到端安全播出網(wǎng)絡隱患進行重點巡檢。對發(fā)現(xiàn)的隱患進行整改,無法整改的要制定應急保障措施。
3.組織進行應急演練:針對互聯(lián)網(wǎng)電視各種故障場景,要制定詳細的演練方案,包括故障場景、演練時間、具體操作等。測試應急預案、應急措施、上下游單位協(xié)調(diào)聯(lián)動、網(wǎng)絡安全防護的時效性,提升安全播出應急處置能力。
一、影響網(wǎng)絡安全的因素
影響網(wǎng)絡安全的因素大體可以分為三個方面,自然因素、人為因素以及網(wǎng)絡因素,下面將分別詳細介紹:自然因素包括自然災害和環(huán)境干擾。自然災害指的是一些自然因素(例如水災、火災、雷擊、地震等)造成的損失和傷害,一般是指自然因素導致的硬件傷害;環(huán)境干擾指的是周圍的一些輻射或者電磁波干擾,比如當電壓發(fā)生變化時,產(chǎn)生的磁場的變化和沖擊。人為因素是目前網(wǎng)絡安全維護工作的重點,也是最常見的系統(tǒng)威脅源。常見的人為因素包括兩種,即工作人員的過失性操作失誤和惡意操作導致的安全威脅。一方面網(wǎng)絡用戶群體很廣,各級醫(yī)護人員和專業(yè)技術維護人員都會使用網(wǎng)絡,但是不同層次的人群對網(wǎng)絡知識的認知程度不一,所以操作過程中的過失性操作就時有發(fā)生;另一方面,有時系統(tǒng)會遭受到惡意的攻擊,比如惡意刪除、修改、毀壞系統(tǒng)或數(shù)據(jù)文件,直接破壞建筑設施或設備,將病毒文件傳人網(wǎng)內(nèi)。此外,對醫(yī)用計算機網(wǎng)絡資源的非法使用也時有發(fā)生,許多沒有瀏覽和訪問權限的人采取非法手段的訪問也是網(wǎng)絡故障的一個重要原因。網(wǎng)絡因素指的是系統(tǒng)正常使用中發(fā)生的由軟件和硬件故障導致的安全策略失效和系統(tǒng)癱瘓。網(wǎng)絡目前是傳播病毒的最主要的途徑,也是影響系統(tǒng)運行速度的主要威脅。
二、我單位網(wǎng)絡信息安全的維護措施分析
從2003年非典的疫情開始,對于蓬勃發(fā)展的公共衛(wèi)生事業(yè)來說,傳染病疫情網(wǎng)絡直報系統(tǒng)的建立.從根本上改進和完善了疾病監(jiān)測手段,使公共衛(wèi)生人員隨時、隨地從網(wǎng)絡獲取有關公共衛(wèi)生的信息.以便對發(fā)生的突發(fā)公共衛(wèi)生事件能及時找到解決方法、快速進行處置。我單位為疾病預防控制中心,簡稱疾控中心,主要從事疾控信息化方面的工作,對信息系統(tǒng)的依賴越來越大,目前,我單位已經(jīng)形成了網(wǎng)絡化的疾控工作,在公網(wǎng)及公網(wǎng)vpn上的疾控信息管理系統(tǒng)(國家及天津兩級)及本地局域網(wǎng)的從業(yè)健康體檢及職業(yè)健康體檢系統(tǒng)、動物咬傷處理系統(tǒng)、疫苗庫管理系統(tǒng)等信息系統(tǒng)已經(jīng)成為我單位的日常工作系統(tǒng),并且在單位內(nèi)部構成了龐大的計算機網(wǎng)絡系統(tǒng)。網(wǎng)絡系統(tǒng)覆蓋我單位的每個部門,涵蓋我單位業(yè)務工作的每個環(huán)節(jié),形成了一個完善的疾控工作平臺。因此,疾控信息系統(tǒng)安全性與穩(wěn)定性尤為重要,直接關系到疾控信息工作的開展。信息系統(tǒng)的癱瘓或數(shù)據(jù)丟失,都將給疾控工作帶來巨大和難以彌補的損失。下面將結合我單位的實際情況,談下網(wǎng)絡信息安全的維護措施。
(一)內(nèi)外雙網(wǎng)結構的安全設計
組建網(wǎng)絡時要考慮兩個方面的因素,一方面,網(wǎng)絡可能會受到來自外部的威脅,比如黑客攻擊、計算機病毒侵入、拒絕服務攻擊等,另一方面,威脅來自網(wǎng)絡自身。網(wǎng)絡既要保證合法的用戶擁有適當?shù)臋嘞奕ピL問和瀏覽,也要防止黑客和非法用戶的攻擊。所以,在組建和規(guī)劃網(wǎng)絡時,要區(qū)分內(nèi)外雙網(wǎng)的安全設計。內(nèi)網(wǎng)上可以看到核心數(shù)據(jù),因此又被稱為核心數(shù)據(jù)庫。主要運行內(nèi)部視頻會議、樓宇自動化、安全監(jiān)控、財務效據(jù)、核心疫情、實驗室管理系統(tǒng)等核心信息。內(nèi)網(wǎng)拒絕與外部INTERNET的鏈接,可以避免黑客的攻擊和重要信息的泄密。核心數(shù)據(jù)只對擁有瀏覽權限的用戶開放,要配備相應的查毒軟件,以提高網(wǎng)絡安全性。外網(wǎng)顧名思義,是與外界交流信息的通道,又稱綜合辦公網(wǎng),外網(wǎng)提供INTERNET接口,如辦公自動化系統(tǒng)、疾病預防控制中心網(wǎng)站、郵件服務器、疫情上報系統(tǒng)等等。我單位出資構建的本地內(nèi)網(wǎng),架構了從業(yè)健康體檢及職業(yè)健康體檢系統(tǒng)、動物咬傷處理系統(tǒng)、疫苗庫管理系統(tǒng),并且做到了與外網(wǎng)物理隔離。與外網(wǎng)物理隔離的本地內(nèi)網(wǎng)的計算機將usb口和光驅(qū)全部禁用,在服務器上安裝防病毒軟件,用來提高安全性和穩(wěn)定性。直接接入因特網(wǎng)的計算機在飛魚星行為路由器的管理下安全工作。
(二)計算機病毒的預防與控制
網(wǎng)絡遭到病毒侵襲的機會比較多,因此計算機病毒的預防與控制是我們工作的重要部分,病毒傳播方式比較多,包括網(wǎng)頁、電子郵寄、外界存儲設備等,可以說是無孔不入。因此,應該從以下幾個方面來加強病毒的預防與控制。
(1)安裝正版殺毒軟件,啟動實時防護功能,形成一周內(nèi)下載升級包的管理制度,我單位的計算機全部安裝360提供的防護軟件來保護我單位計算機的安全。
(2)網(wǎng)絡防病毒系統(tǒng)應基于策略集中管理的方式,并應提供病毒定義的實時自動更新功能。
(3)加強對計算機專業(yè)人員和廣大使用計算機的各類醫(yī)務人員的計算機信息系統(tǒng)安全的教育和培訓;對病毒經(jīng)常攻擊的應用程序應提供特別保護措施,形成人機共防病毒黑客的強大安全體系;尤其對外來的存儲設備要加以保護和控制,不能隨意將單位系統(tǒng)與外界系統(tǒng)連通;單位要盡可能地不采用軟盤引導,這樣就可以增加硬盤的安全性。此外,還應該做好系統(tǒng)的應急預案,這點將在下面詳細論述。
(三)建立安全備份機制、災難應急預案及演練災難恢復
1.系統(tǒng)安全備份策略做好網(wǎng)絡安全維護工作的同時,也要做好安全備份。當系統(tǒng)遇到自然災害、認為破壞等因素時,工作人員就可以進行及時有效的恢復。在數(shù)據(jù)備份時要注意根據(jù)不同需求執(zhí)行不同的備份策略,一個異地火災實時備份系統(tǒng)、主要通訊線路備份、主要網(wǎng)絡設備備份,能夠備份系統(tǒng)的所有數(shù)據(jù),這樣當本地系統(tǒng)發(fā)生災難時,可以迅速地恢復網(wǎng)絡系統(tǒng)和數(shù)據(jù).把損失降到最低,安全備份策略是根據(jù)中心的需求來制定的。具體說來,針對不同的數(shù)據(jù),我們對之需求也不同,如不同數(shù)據(jù)重要性不同,要求的恢復時間也是不同的,有的系統(tǒng)可以允許部分數(shù)據(jù)的丟失,但是有的系統(tǒng)不能容忍數(shù)據(jù)的丟失等等。安全備份要包括設備備份、系統(tǒng)備份、數(shù)據(jù)備份,既要保護數(shù)據(jù),也要保護整個網(wǎng)絡系統(tǒng)。提倡采用多種介質(zhì)的備份,可用的保護方式包括雙機冗余、異地同步復制、數(shù)據(jù)導出遷移等。根據(jù)實際情況我單位制定了合理的備份方案。
2.應急預案在突如其來的災難面前,很難做到臨危不亂,因此,在日常工作時針對可能出現(xiàn)的災害制定詳細的應急預案是十分有必要的。應急預案中應準備最壞的情況,充分設想到各種可能出現(xiàn)的故障和問題。例如,主交換機故障、主干線不通、供電系統(tǒng)故障發(fā)生時應采取的措施。應急預案中應包含實施小組成員及聯(lián)絡方法。擁有完整的應急預案.并嚴格執(zhí)行各種安全備份措施,當災難來臨時,才能應付自如。
3.災難恢復演練除了制定應急預案外,還可以定期進行災難恢復演練,這樣做就可以使得工作人員熟悉操作全過程,而且還能有效地檢察已經(jīng)制定的應急預案是否科學合理。當然,在演練過程中,工作人員要做詳細的記錄,便于發(fā)現(xiàn)問題進而解決問題,積累經(jīng)驗,確保真正災難發(fā)生時,能盡快地完成系統(tǒng)的恢復。絡安全技術沒有最好.只有更好。這就要求中心從制度、人員、技術手段等各方面,建立起一整套網(wǎng)絡安全管理策略.來指導中心的網(wǎng)絡安全建設及維護工作。這是一個長期的系統(tǒng)工程,需要中心全員提高安企意識,遵守安全制度,同時。在數(shù)據(jù)傳輸安全保護上需要軟件系統(tǒng)開發(fā)人員的共同努力,這樣才能保障中心網(wǎng)絡的正常運轉(zhuǎn)。
僅供參考
為保證有效平穩(wěn)處置互聯(lián)網(wǎng)網(wǎng)絡安全突發(fā)事件中,實現(xiàn)統(tǒng)一指揮、協(xié)調(diào)配合,及時發(fā)現(xiàn)、快速反應,嚴密防范、妥善處置,保障互聯(lián)網(wǎng)網(wǎng)絡安全,維護社會穩(wěn)定,制定本預案。
一、總則
(一)編制目的
為提處置網(wǎng)絡與信息安全突發(fā)事件的能力,形成科學、有效、反應迅速的應急工作機制,確保重要計算機信息系統(tǒng)的實體安全、運行安全和數(shù)據(jù)安全,最大程度地預防和減少網(wǎng)絡與信息安全突發(fā)事件及其造成的損害,保障信息資產(chǎn)安全,特制定本預案。
(二)編制依據(jù)
根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、公安部《計算機病毒防治管理辦法》,制定本預案。
(三)分類分級
本預案所稱網(wǎng)絡與信息安全突發(fā)事件,是指本系統(tǒng)信息系統(tǒng)突然遭受不可預知外力的破壞、毀損、故障,發(fā)生對國家、社會、公眾造成或者可能造成重大危害,危及公共安全的緊急事件。
1、事件分類
根據(jù)網(wǎng)絡與信息安全突發(fā)事件的性質(zhì)、機理和發(fā)生過程,網(wǎng)絡與信息安全突發(fā)事件主要分為以下三類:
(1)自然災害。指地震、臺風、雷電、火災、洪水等引起的網(wǎng)絡與信息系統(tǒng)的損壞。
(2)事故災難。指電力中斷、網(wǎng)絡損壞或是軟件、硬件設備故障等引起的網(wǎng)絡與信息系統(tǒng)的損壞。
(3)人為破壞。指人為破壞網(wǎng)絡線路、通信設施,黑客攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡與信息系統(tǒng)的損壞。
2、事件分級
根據(jù)網(wǎng)絡與信息安全突發(fā)事件的可控性、嚴重程度和影響范圍,縣上分類情況。
(1)i級、ⅱ級。重要網(wǎng)絡與信息系統(tǒng)發(fā)生全局大規(guī)模癱瘓,事態(tài)發(fā)展超出控制能力,需要縣級各部門協(xié)調(diào)解決,對國家安全、社會秩序、經(jīng)濟建設和公共利益造成特別嚴重損害的信息安全突發(fā)事件。
(2)ⅲ級。某一部分的重要網(wǎng)絡與信息系統(tǒng)癱瘓,對國家安全、社會秩序、經(jīng)濟建設和公共利益造成一定損害,屬縣內(nèi)控制之內(nèi)的信息安全突發(fā)事件。
(3)ⅳ級。重要網(wǎng)絡與信息系統(tǒng)使用效率上受到一定程度的損壞,對公民、法人和其他組織的權益有一定影響,但不危害國家安全、社會秩序、經(jīng)濟建設和公共利益的信息安全突發(fā)事件。
(四)適用范圍
適用于本系統(tǒng)發(fā)生或可能導致發(fā)生網(wǎng)絡與信息安全突發(fā)事件的應急處置工作。
(五)工作原則
1、居安思危,預防為主。立足安全防護,加強預警,重點保護基礎信息網(wǎng)絡和關系國家安全、經(jīng)濟命脈、社會穩(wěn)定的重要信息系統(tǒng),從預防、監(jiān)控、應急處理、應急保障和打擊犯罪等環(huán)節(jié),在法律、管理、技術、人才等方面,采取多種措施,充分發(fā)揮各方面的作用,共同構筑網(wǎng)絡與信息安全保障體系。
2、提高素質(zhì),快速反應。加強網(wǎng)絡與信息安全科學研究和技術開發(fā),采用先進的監(jiān)測、預測、預警、預防和應急處置技術及設施,充分發(fā)揮專業(yè)人員的作用,在網(wǎng)絡與信息安全突發(fā)事件發(fā)生時,按照快速反應機制,及時獲取充分而準確的信息,跟蹤研判,果斷決策,迅速處置,最大程度地減少危害和影響。
3、以人為本,減少損害。把保障公共利益以及公民、法人和其他組織的合法權益的安全作為首要任務,及時采取措施,最大限度地避免公共財產(chǎn)、信息資產(chǎn)遭受損失。
4、加強管理,分級負責。按照“條塊結合,以條為主”的原則,建立和完善安全責任制及聯(lián)動工作機制。根據(jù)部門職能,各司其職,加強部門間協(xié)調(diào)與配合,形成合力,共同履行應急處置工作的管理職責。
5、定期演練,常備不懈。積極參與縣上組織的演練,規(guī)范應急處置措施與操作流程,確保應急預案切實有效,實現(xiàn)網(wǎng)絡與信息安全突發(fā)事件應急處置的科學化、程序化與規(guī)范化。
二、組織指揮機構與職責
(一)組織體系
成立網(wǎng)絡安全工作領導小組,組長局黨委書記、局長擔任,副組長由局分管領導,成員包括:信息全體人員、各通信公司相關負責人。
(二)工作職責
1、研究制訂我中心網(wǎng)絡與信息安全應急處置工作的規(guī)劃、計劃和政策,協(xié)調(diào)推進我中心網(wǎng)絡與信息安全應急機制和工作體系建設。
2、發(fā)生i級、ⅱ級、ⅲ級網(wǎng)絡與信息安全突發(fā)事件后,決定啟動本預案,組織應急處置工作。如網(wǎng)絡與信息安全突發(fā)事件屬于i級、ⅱ級的,向縣有關部門通報并協(xié)調(diào)縣有關部門配合處理。
3、研究提出網(wǎng)絡與信息安全應急機制建設規(guī)劃,檢查、指導和督促網(wǎng)絡與信息安全應急機制建設。指導督促重要信息系統(tǒng)應急預案的修訂和完善,檢查落實預案執(zhí)行情況。
4、指導應對網(wǎng)絡與信息安全突發(fā)事件的科學研究、預案演習、宣傳培訓,督促應急保障體系建設。
5、及時收集網(wǎng)絡與信息安全突發(fā)事件相關信息,分析重要信息并提出處置建議。對可能演變?yōu)閕級、ⅱ級、ⅲ級的網(wǎng)絡與信息安全突發(fā)事件,應及時向相關領導提出啟動本預案的建議。
6、負責提供技術咨詢、技術支持,參與重要信息的研判、網(wǎng)絡與信息安全突發(fā)事件的調(diào)查和總結評估工作,進行應急處置工作。
三、監(jiān)測、預警和先期處置
(一)信息監(jiān)測與報告
1、要進一步完善各重要信息系統(tǒng)網(wǎng)絡與信息安全突發(fā)事件監(jiān)測、預測、預警制度。按照“早發(fā)現(xiàn)、早報告、早處置”的原則,加強對各類網(wǎng)絡與信息安全突發(fā)事件和可能引發(fā)網(wǎng)絡與信息安全突發(fā)事件的有關信息的收集、分析判斷和持續(xù)監(jiān)測。當發(fā)生網(wǎng)絡與信息安全突發(fā)事件時,在按規(guī)定向有關部門報告的同時,按緊急信息報送的規(guī)定及時向領導匯報。初次報告最遲不得超過4小時,較大、重大和特別重大的網(wǎng)絡與信息安全突發(fā)事件實行態(tài)勢進程報告和日報告制度。報告內(nèi)容主要包括信息來源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。
2、重要信息系統(tǒng)管理人員應確立2個以上的即時聯(lián)系方式,避免因信息網(wǎng)絡突發(fā)事件發(fā)生后,必要的信息通報與指揮協(xié)調(diào)通信渠道中斷。
3、及時上報相關網(wǎng)絡不安全行為:
(1)惡意人士利用本系統(tǒng)網(wǎng)絡從事違法犯罪活動的情況。
(2)網(wǎng)絡或信息系統(tǒng)通信和資源使用異常,網(wǎng)絡和信息系統(tǒng)癱瘓、應用服務中斷或數(shù)據(jù)篡改、丟失等情況。
(3)網(wǎng)絡恐怖活動的嫌疑情況和預警信息。
(4)網(wǎng)絡安全狀況、安全形勢分析預測等信息。
(5)其他影響網(wǎng)絡與信息安全的信息。
(二)預警處理與預警
1、對于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡與信息安全突發(fā)事件,系統(tǒng)管理員應立即采取措施控制事態(tài),請求相關職能部門,協(xié)作開展風險評估工作,并在2小時內(nèi)進行風險評估,判定事件等級并預警。必要時應啟動相應的預案,同時向信息安全領導小組匯報。
2、領導小組接到匯報后應立即組織現(xiàn)場救援,查明事件狀態(tài)及原因,技術人員應及時對信息進行技術分析、研判,根據(jù)問題的性質(zhì)、危害程度,提出安全警報級別。
(三)先期處置
1、當發(fā)生網(wǎng)絡與信息安全突發(fā)事件時,及時請技術人員做好先期應急處置工作并立即采取措施控制事態(tài),必要時采用斷網(wǎng)、關閉服務器等方式防止事態(tài)進一步擴大,同時向上級信息安全領導小組通報。
2、信息安全領導小組在接到網(wǎng)絡與信息安全突發(fā)事件發(fā)生或可能發(fā)生的信息后,應加強與有關方面的聯(lián)系,掌握最新發(fā)展態(tài)勢。對有可能演變?yōu)棰<壘W(wǎng)絡與信息安全突發(fā)事件,技術人員處置工作提出建議方案,并作好啟動本預案的各項準備工作。信息安全領導小組根據(jù)網(wǎng)絡與信息安全突發(fā)事件發(fā)展態(tài)勢,視情況決定現(xiàn)場指導、組織設備廠商或者系統(tǒng)開發(fā)商應急支援力量,做好應急處置工作。對有可能演變?yōu)棰⒓壔騣級的網(wǎng)絡與信息安全突發(fā)事件,要根據(jù)縣有關部門的要求,上報縣政府有關部門,趕赴現(xiàn)場指揮、組織應急支援力量,積極做好應急處置工作。
四、應急處置
(一)應急指揮
1、本預案啟動后,領導小組要迅速建立與現(xiàn)場通訊聯(lián)系。抓緊收集相關信息,掌握現(xiàn)場處置工作狀態(tài),分析事件發(fā)展趨勢,研究提出處置方案,調(diào)集和配置應急處置所需要的人、財、物等資源,統(tǒng)一指揮網(wǎng)絡與信息安全應急處置工作。
2、需要成立現(xiàn)場指揮部的,立即在現(xiàn)場開設指揮部,并提供現(xiàn)場指揮運作的相關保障?,F(xiàn)場指揮部要根據(jù)事件性質(zhì)迅速組建各類應急工作組,開展應急處置工作。
(二)應急支援
本預案啟動后,領導小組可根據(jù)事態(tài)的發(fā)展和處置工作需要,及時申請增派專家小組和應急支援單位,調(diào)動必需的物資、設備,支援應急工作。參加現(xiàn)場處置工作的有關人員要在現(xiàn)場指揮部統(tǒng)一指揮下,協(xié)助開展處置行動。
(三)信息處理
現(xiàn)場信息收集、分析和上報。技術人員應對事件進行動態(tài)監(jiān)測、評估,及時將事件的性質(zhì)、危害程度和損失情況及處置工作等情況及時報領導小組,不得隱瞞、緩報、謊報。符合緊急信息報送規(guī)定的,屬于i級、ⅱ級信息安全事件的,同時報縣委、縣政府相關網(wǎng)絡與信息安全部門。
(四)擴大應急
經(jīng)應急處置后,事態(tài)難以控制或有擴大發(fā)展趨勢時,應實施擴大應急行動。要迅速召開信息安全工作領導小組會議,根據(jù)事態(tài)情況,研究采取有利于控制事態(tài)的非常措施,并向縣政府有關部門請求支援。
(五)應急結束
網(wǎng)絡與信息安全突發(fā)事件經(jīng)應急處置后,得到有效控制,將各監(jiān)測統(tǒng)計數(shù)據(jù)報信息安全工作領導小組,提出應急結束的建議,經(jīng)領導批準后實施。
五、相關網(wǎng)絡安全處置流程
(一)攻擊、篡改類故障
指網(wǎng)站系統(tǒng)遭到網(wǎng)絡攻擊不能正常運作,或出現(xiàn)非法信息、頁面被篡改?,F(xiàn)網(wǎng)站出現(xiàn)非法信息或頁面被篡改,要第一時間請求相關職能部門取證并對其進行刪除,恢復相關信息及頁面,同時報告領導,必要時可請求對網(wǎng)站服務器進行關閉,待檢測無故障后再開啟服務。
(二)病毒木馬類故障
指網(wǎng)站服務器感染病毒木馬,存在安全隱患。
1)對服務器殺毒安全軟件進行系統(tǒng)升級,并進行病毒木馬掃描,封堵系統(tǒng)漏洞。
2)發(fā)現(xiàn)服務器感染病毒木馬,要立即對其進行查殺,報告領導,根據(jù)具體情況,酌情上報。
3)由于病毒木馬入侵服務器造成系統(tǒng)崩潰的,要第一時間報告領導,并聯(lián)系相關單位進行數(shù)據(jù)恢復。
(三)突發(fā)性斷網(wǎng)
指突然性的內(nèi)部網(wǎng)絡中某個網(wǎng)絡段、節(jié)點或是整個網(wǎng)絡業(yè)務中斷。
1)查看網(wǎng)絡中斷現(xiàn)象,判定中斷原因。若不能及時恢復,應當開通備用設備和線路。
2)若是設備物理故障,聯(lián)系相關廠商進行處理。
(四)數(shù)據(jù)安全與恢復
1.發(fā)生業(yè)務數(shù)據(jù)損壞時,運維人員應及時報告領導,檢查、備份系統(tǒng)當前數(shù)據(jù)。
2.強化數(shù)據(jù)備份,若備份數(shù)據(jù)損壞,則調(diào)用異地光盤備份數(shù)據(jù)。
3.數(shù)據(jù)損壞事件較嚴重無法保證正常工作的,經(jīng)部門領導同意,及時通知各部門以手工方式開展工作。
4.中心應待數(shù)據(jù)系統(tǒng)恢復后,檢查基礎數(shù)據(jù)的完整性;重新備份數(shù)據(jù),并寫出故障分析報告。
(五)有害信息大范圍傳播
系統(tǒng)內(nèi)發(fā)生對互聯(lián)網(wǎng)電子公告服務、電子郵件、短信息等網(wǎng)上服務中大量出現(xiàn)危害國家安全、影響社會穩(wěn)定的有害、敏感信息等情況進行分析研判,報經(jīng)縣委、縣政府分管領導批準后啟動預案;或根據(jù)上進部門要求對網(wǎng)上特定有害、敏感信息及時上報,由上級職能部門采取封堵控制措施,按照市上職能部門要求統(tǒng)一部署啟動預案。
(六)惡意炒作社會熱點、敏感問題
本系統(tǒng)互聯(lián)網(wǎng)網(wǎng)站、電子公告服務中出現(xiàn)利用社會熱點、敏感問題集中、連續(xù)、反復消息,制造輿論焦點,夸大、捏造、歪曲事實,煽動網(wǎng)民與政府對立、對黨對社會主義制度不滿情緒,形成網(wǎng)上熱點問題惡意炒作事件時,啟動預案。
(七)敏感時期和重要活動、會議期間本地互聯(lián)網(wǎng)遭到網(wǎng)絡攻擊
敏感時期和重要活動、會議期間,本系統(tǒng)互聯(lián)網(wǎng)遭受網(wǎng)絡攻擊時,啟動預案。要加強值班備勤,提高警惕,密切注意本系統(tǒng)網(wǎng)上動態(tài)。收到信息后,及時報警,要迅速趕赴案(事)發(fā)網(wǎng)站,指導案(事)件單位采取應急處置措施,同時收集、固定網(wǎng)絡攻擊線索,請求縣上技術力量,分析研判,提出技術解決方案,做好現(xiàn)場調(diào)查和處置工作記錄,協(xié)助網(wǎng)站恢復正常運行并做好防范工作。
六、后期處置
(一)善后處置
在應急處置工作結束后,要迅速采取措施,抓緊組織搶修受損的基礎設施,減少損失,盡快恢復正常工作,統(tǒng)計各種數(shù)據(jù),查明原因,對事件造成的損失和影響以及恢復重建能力進行分析評估,認真制定恢復重建計劃,迅速組織實施。
(二)調(diào)查和評估
在應急處置工作結束后,信息安全工作領導小組應立即組織有關人員和專家組成事件調(diào)查組,對事件發(fā)生及其處置過程進行全面的調(diào)查,查清事件發(fā)生的原因及財產(chǎn)損失狀況和總結經(jīng)驗教訓,寫出調(diào)查評估報告。
七、應急保障
(一)通信與信息保障
領導小組各成員應保證電話24小時開機,以確保發(fā)生信息安全事故時能及時聯(lián)系到位。
(二)應急裝備保障
各重要信息系統(tǒng)在建設系統(tǒng)時應事先預留出一定的應急設備,做好信息網(wǎng)絡硬件、軟件、應急救援設備等應急物資儲備工作。在網(wǎng)絡與信息安全突發(fā)事件發(fā)生時,由領導小組負責統(tǒng)一調(diào)用。
(三)應急隊伍保障
按照一專多能的要求建立網(wǎng)絡與信息安全應急保障隊伍。選擇若干經(jīng)國家有關部門資質(zhì)認可的,具有管理規(guī)范、服務能力較強的企業(yè)作為我縣網(wǎng)絡與信息安全的社會應急支援單位,提供技術支持與服務;必要時能夠有效調(diào)動機關團體、企事業(yè)單位等的保障力量,進行技術支援。
(四)交通運輸保障
應確定網(wǎng)絡與信息安全突發(fā)事件應急交通工具,確保應急期間人員、物資、信息傳遞的需要,并根據(jù)應急處置工作需要,由領導小組統(tǒng)一調(diào)配。
(五)經(jīng)費保障
網(wǎng)絡與信息系統(tǒng)突發(fā)公共事件應急處置資金,應列入年度工作經(jīng)費預算,切實予以保障。
八、工作要求
(一)高度重視。
互聯(lián)網(wǎng)信息安全突發(fā)事件應急處置工作事關國家安全、社會政治穩(wěn)定和經(jīng)濟發(fā)展,要切實增強政治責任感和敏感性,建立應急處置的快速反應機制。
(二)妥善處置。
正確區(qū)分和處理網(wǎng)上不同性質(zhì)的矛盾,運用多種手段,依法開展工作,嚴厲打擊各類涉網(wǎng)違法犯罪活動,嚴守工作秘密,嚴禁暴露相關專用技術偵查手段。
廣泛開展網(wǎng)絡安全宣傳教育,增強全社會網(wǎng)絡安全意識,國家網(wǎng)絡安全宣傳周就是一個很好的契機,下面小編給大家整理的國家網(wǎng)絡安全宣傳周活動心得體會范文五篇,希望大家喜歡!
國家網(wǎng)絡安全宣傳周活動心得體會范文一
為進一步推動網(wǎng)絡安全建設,加強網(wǎng)絡安全教育宣傳,市婦聯(lián)圍繞“網(wǎng)絡安全為人民,網(wǎng)絡安全靠人民”活動主題,多措并舉深入開展網(wǎng)絡安全宣傳周活動。
1、線上通過市婦聯(lián)的微信公眾號、微信群、QQ群進行網(wǎng)絡安全知識和相關活動情況的宣傳推送。
2、深入村(社區(qū))“婦女之家”開展網(wǎng)絡安全宣傳周進社區(qū)活動。
刊江辦事處婦聯(lián)主席朱喜玉在朱木橋社區(qū)“婦女之家”以“網(wǎng)絡安全為人民,網(wǎng)絡安全靠人民”為主題向社區(qū)的婦女群眾宣傳講解了網(wǎng)絡安全知識。讓廣大婦女群眾了解網(wǎng)絡宣傳知識和防護技能。
3、線下組織巾幗志愿者宣傳網(wǎng)絡安全知識。
巾幗志愿者們通過發(fā)放宣傳手冊、解答咨詢等多種形式向過往居民宣傳講解。
通過宣傳教育活動,進一步普及網(wǎng)絡安全知識,增強網(wǎng)絡安全意識,切實做好婦女群眾、青少年網(wǎng)絡安全工作,為創(chuàng)建平安網(wǎng)絡奠定堅實的基礎。
國家網(wǎng)絡安全宣傳周活動心得體會范文二
為了給我校廣大師生普及網(wǎng)絡安全知識,提升網(wǎng)絡安全意識和防護技能,我校圍繞以“網(wǎng)絡安全為人民,網(wǎng)絡安全靠人民”為活動主題,開展了網(wǎng)絡安全公益短片展播,網(wǎng)絡安全宣傳手冊發(fā)放、網(wǎng)絡安全知識競答、校內(nèi)網(wǎng)絡安全攻防比賽、網(wǎng)絡安全技術講座等系列活動,一項項活動展示了我校對普及網(wǎng)絡安全知識的重視,筑牢網(wǎng)絡安全防線、營造清朗網(wǎng)絡空間理念深入人心,內(nèi)容豐富、形式多樣的網(wǎng)絡安全教育活動在學校引起熱烈反響。現(xiàn)將此次網(wǎng)絡安全宣傳周活動總結如下:
一、精心組織,多部門協(xié)作
根據(jù)教育廳《關于組織開展國家網(wǎng)絡安全宣傳周活動的通知》要求,我校認真制定了《開展國家網(wǎng)絡安全宣傳周暨新疆師范大學第二屆網(wǎng)絡安全宣傳周活動方案》,由黨委宣傳部、網(wǎng)信辦、團委、學生處、保衛(wèi)處、各學院共同組織舉辦網(wǎng)絡安全教育活動、協(xié)調(diào)配合完成校園各類活動。
二、活動形式多樣、內(nèi)容豐富
(一)開展校園網(wǎng)絡安全宣傳活動
1、通過建立網(wǎng)絡安全專題網(wǎng)站宣傳專題網(wǎng)站,相關的安全知識、法律法規(guī)及相關案例,并收集相關視頻、音頻、文字資料供廣大師生下載學習使用;
2、利用學校電子大屏、校園廣播和新媒體、宣傳板等做好宣傳,通過信息管理中心公眾號,QQ群、三校區(qū)特定位置網(wǎng)絡安全知識宣傳冊,以及放置網(wǎng)絡安全法宣傳海報、網(wǎng)絡安全知識海報等;
3、三校區(qū)LED屏滾動諸如“沒有網(wǎng)絡安全就沒有國家安全,沒有信息化就沒有現(xiàn)代化”等標語;
4、在三校區(qū)食堂放置的電視上循環(huán)播放網(wǎng)絡安全公益短片
5、網(wǎng)絡安全宣傳手冊發(fā)放。
宣傳手冊涵蓋國家政策、網(wǎng)絡安全常識等內(nèi)容,三校區(qū)共發(fā)放宣傳手冊3000余份。
由信息管理中心和計算機科學技術學院自主命題,通過校園網(wǎng)在線答題方式,引導師生主動學習網(wǎng)絡安全知識,對于前五十名成績優(yōu)異的師生,給予獎勵。
(三)開展網(wǎng)絡安全攻防大賽
為選撥網(wǎng)絡安全人才、提高學生對網(wǎng)絡安全的學習興趣,為期兩天的網(wǎng)絡安全攻防大賽,取得良好成效。
三、效果明顯、深入人心
通過本次網(wǎng)絡安全宣傳周活動,全校師生對網(wǎng)絡安全有了更多的認識,了解了網(wǎng)絡安全的重要性,構筑出了網(wǎng)絡安全的第一道防線,在增強師生們的網(wǎng)絡安全防范意識和自我保護技能方面都取得了較好的效果。通過本次網(wǎng)絡安全宣傳周的活動,使得每位師生更扎實的理解網(wǎng)絡安全的重要性。
國家網(wǎng)絡安全宣傳周活動心得體會范文三
根據(jù)《關于轉(zhuǎn)發(fā)2020年廣東省網(wǎng)絡安全宣傳周活動方案的通知的通知》文件精神,學校開展了網(wǎng)絡安全宣傳周活動,現(xiàn)將活動情況總結如下:
在宣傳周期間,我校根據(jù)中央網(wǎng)信辦通知要求,通過主題宣傳教育活動,增強學校教職員工、學生網(wǎng)絡安全意識,提高網(wǎng)絡安全技能,營造網(wǎng)絡安全人人有責、人人參與的良好氛圍,保障用戶合法權益,號召大家共同來維護國家網(wǎng)絡安全。切實做好了全省教育系統(tǒng)倡導的“網(wǎng)絡安全宣傳周”活動。現(xiàn)將我校宣傳活動總結如下:
一、加強領導,責任到人
學校高度重視網(wǎng)絡安全宣傳周活動,由教務處牽頭,信息技術教研組落實,成立了網(wǎng)絡安全宣傳周活動領導小組,制定了宣傳周活動方案(詳見附件),確保網(wǎng)絡安全宣傳周活動有序有效開展。
二、宣傳周系列活動
1.觀看網(wǎng)絡安全相關視頻
我校由德育處曾志強主任牽頭,信息組鄒軍老師下載網(wǎng)絡安全等視頻,全校60個班利用晚修時間觀看網(wǎng)絡安全視頻,內(nèi)容涉及到《網(wǎng)絡安全教育宣傳片》、《網(wǎng)絡安全宣傳片05》、《網(wǎng)絡安全宣傳片06》、《網(wǎng)絡安全小視頻》、《2020年國家網(wǎng)絡安全宣傳周》。
2.開展網(wǎng)絡安全主題班會課
由德育處安排統(tǒng)籌,信息教研組黃華平老師統(tǒng)一制作PPT課件,開始在全校各班利用班會課,同時在高一年級,利用信息技術課時間對學生開展了網(wǎng)絡安全為主題的普及教育課。各班在統(tǒng)一課件的基礎上,根據(jù)自己年級、班級特點進行適當?shù)恼{(diào)整。對學生的教育收到了良好的效果。
3.利用多種手段進行宣傳
我們依托市的微課掌上通、學校微信公眾號、學校的校園廣播站等途徑對學生和家長進行網(wǎng)絡安全教育宣傳。還利用在國旗下的講話對網(wǎng)絡安全進行宣傳。
三、后記
本次首屆網(wǎng)絡安全周宣傳活動是與時俱進、具有積極意義的活動,特別對于正值青春期的高中生來講,學會如何防范如病毒木馬傳播、黑客攻擊破壞、網(wǎng)絡盜竊詐騙、有害信息蔓延、網(wǎng)絡游戲成癮等更是具有積極意義。我校通過此次“網(wǎng)絡安全宣傳周”活動加強了網(wǎng)絡安全宣傳教育,提升了學生們的網(wǎng)絡安全意識和基本技能,構筑出了網(wǎng)絡安全的第一道防線,在增強學生們的網(wǎng)絡安全防范意識和自我保護技能方面都取得了較好的效果。
國家網(wǎng)絡安全宣傳周活動心得體會范文四
為進一步提升全員網(wǎng)絡安全意識,增強企業(yè)網(wǎng)絡安全風險管控水平,近日,市局以“網(wǎng)絡安全為人民、網(wǎng)絡安全靠人民”為主題,扎實開展“國家網(wǎng)絡安全宣傳周”活動,營造起良好的網(wǎng)絡安全環(huán)境。
加強組織領導,層層分解責任。結合工作實際,制定“國家網(wǎng)絡安全宣傳周”活動計劃,健絡安全管理組織機構,細化安全主體責任和監(jiān)管責任,落實終端病毒防控、日常運維監(jiān)測、系統(tǒng)隱患整改等方面的管控措施,嚴防網(wǎng)絡安全事故發(fā)生。
加強宣傳引導,增強安全意識。強化網(wǎng)絡風險宣傳,定期通過微信群、微信公眾號等方式,對網(wǎng)絡詐騙手段、個人信息保護措施等進行專題推送;充分利用電梯間展示終端“使用頻繁、受眾廣泛”特點,選取網(wǎng)絡安全警示教育短片,進行全天滾動播出,引導全員了解網(wǎng)絡安全風險,培養(yǎng)安全意識。
加強教育培訓,有效防范風險。組織信息化方面骨干力量,到青島市局(公司)、中百集團等單位學習網(wǎng)絡安全風險管控措施和經(jīng)驗;邀請信息化安全方面專家,采用觀看網(wǎng)絡安全警示教育片、實例講解、模擬故障處理等形式對網(wǎng)絡安全知識進行培訓,進一步提高網(wǎng)絡安全辨別能力和防御能力。
加強日常管控,提升應急處置能力。聯(lián)合專業(yè)機構,對應用系統(tǒng)、網(wǎng)絡核心設備等重點部位進行檢測,查找安全漏洞,采取有效防護措施;按照網(wǎng)絡安全應急預案演練方案,組織信息化部門人員定期演練,針對發(fā)現(xiàn)的問題,及時修訂完善應急預案,切實提升突發(fā)事件應急處置能力。
國家網(wǎng)絡安全宣傳周活動心得體會范文五
按照委網(wǎng)絡安全與信息化領導小組辦公室的統(tǒng)一部署,我局全力推動、積極組織第三屆國家網(wǎng)絡信息安全宣傳周相關活動。通過活動,全面加強了全局網(wǎng)絡安全工作,提高了干部職工網(wǎng)絡安全意識。依據(jù)《關于開展好全區(qū)第三屆國家網(wǎng)絡安全宣傳周活動的通知》(黨網(wǎng)辦發(fā)文1號)的相關要求,結合我局組織開展宣傳教育活動的實際情況,現(xiàn)將活動開展情況匯報如下:
一、加強網(wǎng)絡安全認真部署全局網(wǎng)絡安全意識
為切實抓好這次活動,自收到通知和全區(qū)活動方案后,我局召開黨組會,對全局開展國家網(wǎng)絡信息安全宣傳活動周作了詳細的布置,明確了相關人員的職責,會后轉(zhuǎn)發(fā)《關于開展好全區(qū)第三屆國家網(wǎng)絡安全宣傳周活動的通知》到機關各科室和機關各黨支部。要求各科室和機關各支部充分利用各種會議、活動、集體學習等有效形式,在全局廣泛宣傳和普及網(wǎng)絡安全教育的法律、法規(guī)政策和相關知識,強化全體職工對網(wǎng)絡安全教育工作的參與意識和責任意識。
二、精心組織狠抓落實
為確保宣傳周活動不走過場,達到預期效果,我局強化措施,狠抓落實,確保了活動取得實效。成立了以局長。黨組書記為組長的宣傳活動領導小組,全面負責本次宣傳活動的方案擬定、工作部署、組織協(xié)調(diào)等工作。領導班子成員各負其責,負責督導分管科室,全力按照區(qū)委領導小組和局領導小組的工作要求,做好本次宣傳周的活動。
三、形式多樣內(nèi)容豐富
1、針對活動意義和活動目的,確定宣傳標語為:共建網(wǎng)絡安全,共享網(wǎng)絡文明。
通過宣傳欄和條幅的方式公開宣傳。
2、充分利用發(fā)放宣傳資料的方式,廣泛宣傳網(wǎng)絡安全教育相關知識。
3、全局組織統(tǒng)一培訓,對干部職工安全使用支付系統(tǒng)以及辦公網(wǎng)絡進行系統(tǒng)教育,上好網(wǎng)絡安全第一課.
4、局黨組成員和科室負責人簽署網(wǎng)絡安全責任書,確保責任到人、到崗。
5、組織了全局網(wǎng)絡使用情況摸底調(diào)查,對可能存在的網(wǎng)絡安全隱患進行排查。
四、效果明顯深入人心
1、經(jīng)過這次活動,全局干部職工對網(wǎng)絡安全教育有了新的認識。
一是對網(wǎng)絡安全教育工作重視程度提高了,參與熱情提高了;二是對網(wǎng)絡安全的漏洞得以填補,使辦公網(wǎng)絡的使用更加安全。
2、全局干部職工的網(wǎng)絡安全意識明顯提高。
首先通過風險識別,明確企業(yè)網(wǎng)絡安全風險的存在,找到主要的風險因素,為后面的風險評估和風險規(guī)避奠定基礎,在風險識別之后須進行風險評估,確定其對企業(yè)發(fā)展影響的嚴重性,以便下一步采取相應的措施,然后根據(jù)企業(yè)內(nèi)外部風險的實際情況,采取相應的對策、措施或方法進行風險規(guī)避,使風險損失對企業(yè)生產(chǎn)經(jīng)營活動的影響降到最小限度,最后應及時或定期進行跟蹤,辨識是否有新的風險因素產(chǎn)生,并針對發(fā)現(xiàn)的新問題和新風險,采取或者變更應對措施,通過不斷的循環(huán),確保風險管理的充分性、適宜性和實效性。
1風險識別
網(wǎng)絡安全防護工作主要包括以下幾方面:(1)網(wǎng)絡與信息安全管理機制,包括組織機構的設置和信息通報制度的建立等;(2)與網(wǎng)絡相關的各種設備設施,主要包括服務器、網(wǎng)絡設備、存儲設備、終端設備和各種操作系統(tǒng)及軟件等;(3)支撐網(wǎng)絡運行的基礎設備設施,主要包括機房電源、UPS、空調(diào)、防火設施以及溫度感應器、濕度感應器和視頻監(jiān)控等監(jiān)控設備;(4)網(wǎng)絡應急備份設備設施。明確網(wǎng)絡安全防護主要內(nèi)容后,需要對各項內(nèi)容存在的安全隱患進行逐一識別并加以分析。其中,管理機制可能存在的安全問題有:組織機構的建立以及機構建立后的完善程度,信息通報制度的建立以及通報渠道通暢性,各種管理制度的落實及執(zhí)行力等。網(wǎng)絡相關設備設施存在的主要安全問題有:自然災害(如火災、雷擊)、環(huán)境事故(如斷電、鼠患)、人為對硬件破壞、數(shù)據(jù)庫和操作系統(tǒng)等軟件的漏洞以及人為等原因造成的安全隱患。支撐網(wǎng)絡運行的基礎設備設施可能存在的安全問題主要是:機房電源、UPS、空調(diào)和防火設施配備是否齊全;由于地震、爆炸、大火等災害造成通信線路斷裂;網(wǎng)絡連接接口松動或網(wǎng)絡設備損壞等。網(wǎng)絡應急備份設備可能存在安全問題主要是:應急預案和應急支援隊伍的建立及完善程度;應急演練開展的情況;重要數(shù)據(jù)和系統(tǒng)是否進行備份和備份的及時性等。
2風險評估
在對網(wǎng)絡安全保障工作中可能存在的風險和隱患進行識別后,通過對所收集的識別資料加以分析,進行風險估計。風險評估按照嚴重性、可能性和風險系數(shù)3個影響因素進行劃分。(1)風險嚴重性等級的劃分依據(jù)是進度延誤或者費用超支。延誤或超支指標按照每多5個百分點為1級劃分,共分為5個等級,分別用1~5數(shù)字表示。(2)風險可能性等級依據(jù)風險發(fā)生的概率進行劃分,共分為5個等級,也分別用1~5數(shù)字表示,概率<20%的為1級,發(fā)生概率每多出20%,即多一個等級。(3)風險系數(shù)通過對風險嚴重性和風險可能性的等級來確定,當風險嚴重性等級為5,可能性等級為5,那么它的風險系數(shù)是5×5=25,當風險嚴重性等級為1,可能性等級為1,那么它的風險系數(shù)是1×1=1,這樣風險系數(shù)共分為1~25等級。風險系數(shù)為1時,風險等級最低,屬于小風險,在一定程度上不會造成重大事故的發(fā)生,風險系數(shù)為25時,風險等級最高,屬于重大風險,一旦發(fā)生,會造成人員傷亡、財產(chǎn)損失、嚴重影響生產(chǎn)等后果,帶來不良的社會效應,需要引起高度的重視。
3風險規(guī)避
在對網(wǎng)絡安全防護工作存在的風險進行評估之后,網(wǎng)絡部門的管理者已經(jīng)對網(wǎng)絡安全防護工作中存在的種種風險和嚴重程度有了一定的把握。這時需要找到風險發(fā)生的原因或者引起風險的觸發(fā)條件,并在此基礎上,從眾多的風險應對策略中,結合工作實際,選擇行之有效的方法和規(guī)避措施,把風險轉(zhuǎn)化為機會或?qū)L險所造成的負面效應降低到最低的程度。比如,網(wǎng)絡安全管理機制的建立及完善是網(wǎng)絡安全防護的首要任務。首先,企業(yè)需要建立起完善的組織機構,包括領導小組和工作小組。領導小組的組成應該由企業(yè)的主要領導及各部門的主要負責人組成,一旦發(fā)生隱患和事故時,企業(yè)能夠做出快速響應;工作小組主要由企業(yè)的網(wǎng)絡管理員和各部門的相關技術人員組成,除了做好日常網(wǎng)絡與信息安全監(jiān)督和管理工作,還要配合企業(yè)做好各項網(wǎng)絡安全的檢查工作。其次,企業(yè)需要建立并完善信息通報制度,并保障通報渠道的通暢性,發(fā)生事故時,利用通報渠道,可以迅速把發(fā)生事件及嚴重程度傳達到各級部門,使領導能夠迅速做出決策并把決策和方案傳遞到各部門,日常工作中,信息通報渠道也是相關人員學習和交流的平臺。再比如,關于某企業(yè)下屬企業(yè)的網(wǎng)絡相關設備設施和支撐網(wǎng)絡運行的基礎設備設施,當網(wǎng)絡通道中斷時,引發(fā)中斷的原因可能有3點:網(wǎng)絡外部鏈路故障、企業(yè)內(nèi)電話班或機房設備故障、下屬企業(yè)內(nèi)部網(wǎng)絡鏈路故障。根據(jù)上述網(wǎng)絡通道中斷的3個觸發(fā)條件,需要采取的規(guī)避措施是:通過各系統(tǒng)的監(jiān)控系統(tǒng)對網(wǎng)絡狀況進行實時監(jiān)控,發(fā)現(xiàn)問題立刻與鐵通、電信通等相關單位聯(lián)系;敦促電話班、上級企業(yè)網(wǎng)絡中心檢查設備,并建立共同的應急機制;檢查企業(yè)內(nèi)部網(wǎng)絡鏈路上的關鍵設備狀況;對關鍵線路上的關鍵設備進行備份;梳理并熟知應急預案等。
險跟蹤
風險管理是一個動態(tài)變化的過程。網(wǎng)絡安全工作在開展的過程中,本身存在很多不確定的因素,有些甚至可能與分析的風險和預定的計劃存在沖突,尤其是針對某些復雜和龐大的生產(chǎn)系統(tǒng)的網(wǎng)絡安全防護工作,很多風險是難以預知的。因此,應及時或是定期地進行跟蹤,明確風險發(fā)生的時間、解決狀態(tài)、責任人,辨識是否有新的風險因素產(chǎn)生,各類風險的發(fā)生概率和嚴重程度是否有變化,風險規(guī)避的措施是否適宜,實施是否有效等。針對發(fā)現(xiàn)的新問題和新風險,及時采取或者變更應對措施,這樣才能確保風險管理的充分性、適宜性和實效性。
關鍵詞:網(wǎng)絡安全;計算機軟件;安全系統(tǒng)維護
中圖分類號:TP393.08
1 硬件設置對網(wǎng)絡安全的影響
1.1 網(wǎng)絡系統(tǒng)布線
現(xiàn)代醫(yī)院的主線和各個院部科室之間多采用的是光纖連接,并且在各個連接中都留有備線,線路之間有序連接,避免交叉連接,并且與強電之間保持著安全距離,以減少她們之間的相互干擾,對于后期可能會出現(xiàn)的網(wǎng)點,離交換機的距離要盡可能的近,這樣可以減少信號的衰減,平時也要加上備份,以備不時之需。
1.2 服務器
信息系統(tǒng)安全的關鍵在于數(shù)據(jù)庫的可靠和數(shù)據(jù)存儲的安全,那么服務器就要保證所提供服務可靠和不間斷,所以服務器的建設是系統(tǒng)安全建設的重點。首先對服務器必須要保證24不間斷工作,這樣就要使用不間斷電源,避免停電造成數(shù)據(jù)庫數(shù)據(jù)丟失。目前大部分醫(yī)院使用的都是雙機熱備份加上磁盤陣列柜的模式,當一個服務器出現(xiàn)問題的時候,可以立刻啟動備份的服務器,啟動數(shù)據(jù)庫,這樣可以盡快的恢復醫(yī)院業(yè)務處理,同時避免數(shù)據(jù)的丟失,應急備份服務器在正常情況下對整個系統(tǒng)的工作進行實時備份的,其數(shù)據(jù)與中心服務器是一樣的,這樣在應急服務器啟動的時候,就確保了用戶的使用方法和設置的信息不變,患者的信息與數(shù)據(jù)連續(xù),這樣使得工作人員的工作更加便利,同時也提高了系統(tǒng)的安全性。
2 注重計算機軟件的安全性
醫(yī)院計算機網(wǎng)絡安全中最需要注意的重要問題是數(shù)據(jù)庫的數(shù)據(jù)安全和完整,以及發(fā)生問題時,數(shù)據(jù)庫數(shù)據(jù)的備份是否完善,醫(yī)院的系統(tǒng)投入使用之后,就24小時不間斷運行,如果中間發(fā)生故障中斷,后果將會很嚴重,所以在進行系統(tǒng)的軟件開發(fā)過程中,數(shù)據(jù)庫的選擇是重中之重,在發(fā)生故障后應能夠自動保存數(shù)據(jù),系統(tǒng)恢復后要能恢復到斷點,這樣可以保證數(shù)據(jù)的完整。目前現(xiàn)有醫(yī)院計算機網(wǎng)絡系統(tǒng)在數(shù)據(jù)庫的選擇上多采用SQL SERVER、ORACLE數(shù)據(jù)庫。醫(yī)院的數(shù)據(jù)庫是在不斷的發(fā)生變化的,不斷的新的數(shù)據(jù)錄入,如果操作人員進行定時備份是不夠的,如果系統(tǒng)一旦發(fā)生問題,必然會有一部分最新數(shù)據(jù)保存不上,所以要建立一套實時備份系統(tǒng),數(shù)據(jù)會自動保存,不會出現(xiàn)丟失的現(xiàn)象,現(xiàn)在醫(yī)院采用的磁盤陣列的方式進行數(shù)據(jù)的實時備份,不過這種方式也存在著不足,成本過高,安全系數(shù)達不到理想的狀態(tài)。所以根據(jù)醫(yī)院網(wǎng)絡系統(tǒng)的特殊性,可以設計一個數(shù)據(jù)保護計劃,實現(xiàn)數(shù)據(jù)庫的全脫機備份。比如,我們可以在各個系統(tǒng)分別使用服務器,在增加一臺總的服務器,在總服務器中備份其他所有服務器的數(shù)據(jù),與此同時也要做好磁帶或者光盤的備份,如果有一臺服務器出現(xiàn)問題,可以從總的服務器中找到需要的數(shù)據(jù),也不影響其他服務器繼續(xù)運行,這樣的運行機制,在醫(yī)院取得了很好的效果。
3 網(wǎng)絡信息安全的維護措施
3.1 內(nèi)外雙網(wǎng)結構的安全設計
網(wǎng)絡在組建的過程中要考慮外在和自身兩方面的原因,外在的因素比如:病毒入侵,黑客攻擊和竊取數(shù)據(jù),拒絕服務訪問等,自身的原因是網(wǎng)絡自身。網(wǎng)絡設計要保證合法的用戶和正常的訪問瀏覽可以進行,也要阻止黑客的和有不良目的的人攻擊,為了達到這樣的目的,要區(qū)分開內(nèi)外網(wǎng)的安全設計。在內(nèi)部網(wǎng)上可以看到核心的數(shù)據(jù),主要儲存內(nèi)部的會議視頻或者會議記錄,醫(yī)院的安全系統(tǒng)數(shù)據(jù),財務記錄,和實驗室管理系統(tǒng)等核心數(shù)據(jù),內(nèi)網(wǎng)不能與外部的網(wǎng)絡系統(tǒng)連接,這樣可以避免外來的黑客攻擊和重要數(shù)據(jù)的丟失,核心數(shù)據(jù)只對擁有訪問權的用戶開放,同時還要有專業(yè)的殺毒軟件,這樣可以使得網(wǎng)絡的安全性更高。外網(wǎng)從字面意思就可以理解,這是與外界進行信息交流的通道,這樣的系統(tǒng)有可以稱之為綜合辦公網(wǎng),外網(wǎng)可以與外界的網(wǎng)絡系統(tǒng)連接,比如:郵寄接受、疫情上報、辦公自動化系統(tǒng)等。我單位出資構建的本地內(nèi)網(wǎng),架構了從業(yè)健康體檢及職業(yè)健康體檢系統(tǒng)、動物咬傷處理系統(tǒng)、疫苗庫管理系統(tǒng),并且做到了與外網(wǎng)物理隔離。與外網(wǎng)物理隔離的本地內(nèi)網(wǎng)的計算機將USB口和光驅(qū)全部禁用,在服務器上安裝防病毒軟件,用來提高安全性和穩(wěn)定性。直接接入因特網(wǎng)的計算機在飛魚星行為路由器的管理下安全工作。
3.2 計算機病毒的預防與控制
在計算機網(wǎng)絡系統(tǒng)的安全設計中我們需要重點考慮病毒的侵襲,這是因為病毒的傳播方式很多,傳播的速度也很快,很多時候讓人防不勝防,并且被傳染之后的破壞性也很大,對于病毒的預防和控制我們主要做到以下幾點:
(1)計算機系統(tǒng)里要安裝正版的殺毒軟件,啟動實時防護功能,要及時升級到最新版本,現(xiàn)在我們單位全部安裝的是360防護軟件,通過這個軟件保護整個單位的計算機安全。
(2)網(wǎng)絡防病毒系統(tǒng)應基于策略集中管理的方式,并應提供病毒定義的實時自動更新功能。
(3)在做好硬件安全防護的同時,也要對計算機專業(yè)人員和醫(yī)院計算機操作人員進行計算機信息系統(tǒng)安全培訓,對于經(jīng)常被攻擊的程序要提供特殊的保護,形成人機一體合力形成對抗計算機黑客和病毒的安全體系。尤其是對外來的存儲設備要加強管理和謹慎使用,不能輕易的將單位系統(tǒng)和外界的網(wǎng)絡進行連接,增強計算機硬盤的安全性。
3.3 建立安全備份機制、災難應急預案及演練災難恢復
外界我們在做好系統(tǒng)硬件和軟件安全措施的同時,也要做好備份,避免因為不可抗拒的因素造成數(shù)據(jù)的丟失。在進行數(shù)據(jù)備份的時候要注意對數(shù)據(jù)進行分類,根據(jù)科室的不同或者工作性質(zhì)的不同,對不同系統(tǒng)的數(shù)據(jù)進行分類備份。這樣使得備份的數(shù)據(jù)便于查找和恢復,提高工作的效率,可以把因為網(wǎng)絡系統(tǒng)癱瘓造成的損失降到最小,安全備份的策略是根據(jù)中心系統(tǒng)的需求來制定的。詳細的說就是對于不同的數(shù)據(jù),我們對它的需求也是不一樣的,數(shù)據(jù)的重要性不一樣,要求恢復的時間和先后順序也是有差異的,有的系統(tǒng)甚至可以允許部分數(shù)據(jù)的丟失,但是對于有的系統(tǒng)來說,數(shù)據(jù)丟失就到導致整個工作無法進行,對于系統(tǒng)和數(shù)據(jù)庫的保護,我們提倡多種形式的備份,可以進行異地同步復制或者數(shù)據(jù)導出遷移等,根據(jù)實際情況的不同需要制定出合理的備份方案。
災難恢復演練除了制定應急預案外,還可以定期進行災難恢復演練,這樣做就可以使得工作人員熟悉操作全過程,而且還能有效地檢察已經(jīng)制定的應急預案是否科學合理。當然,在演練過程中,工作人員要做詳細的記錄,便于發(fā)現(xiàn)問題進而解決問題,積累經(jīng)驗,確保真正災難發(fā)生時,能盡快地完成系統(tǒng)的恢復。絡安全技術沒有最好.只有更好。這就要求中心從制度、人員、技術手段等各方面,建立起一整套網(wǎng)絡安全管理策略.來指導中心的網(wǎng)絡安全建設及維護工作。這是一個長期的系統(tǒng)工程,需要中心全員提高安企意識,遵守安全制度,同時。在數(shù)據(jù)傳輸安全保護上需要軟件系統(tǒng)開發(fā)人員的共同努力,這樣才能保障中心網(wǎng)絡的正常運轉(zhuǎn)。
參考文獻:
大家好!首先非常感謝各位領導給我這次競聘、展示自我的機會。對我個人而言,這不僅僅是一次競聘,更是一次檢驗,鍛煉自己的好機會。通過競聘,充分施展個人才能,更好的為公司的網(wǎng)絡事業(yè)服務,無論我這次競聘成功與否,我都將一如既往堅守本職崗位,同時也希望大家給我一次和大家一起交流學習的機會,在此請讓我代表各位參賽選手謝謝公司領導和各位評委為公司選拔人才而付出的辛勤勞動!謝謝大家!
與多年來一直工作在網(wǎng)絡接入崗位上、默默耕耘著的網(wǎng)絡接入專家們一起工作,我感到無比的自豪,無比的榮幸。專業(yè)、敬業(yè)而又充滿熱情和信心的人的精神和力量一直深深地感動和鼓勵著我,使我信心百倍地投入到工作中去,與大家一起努力完成了網(wǎng)絡接入、網(wǎng)絡分析優(yōu)化等工作:
1.順利完成網(wǎng)交接階段的各項接入工作。
2.協(xié)助進行接入網(wǎng)絡系統(tǒng)優(yōu)化和質(zhì)量提升工作。
3.完成接入網(wǎng)絡維護工程。
4.協(xié)助工程師完成網(wǎng)絡接入工程。
5.完成網(wǎng)項目。
6.協(xié)助完成集團測試期間的接入網(wǎng)技術支撐保障工作。
7.完成的各個版本的升級和網(wǎng)絡優(yōu)化工作。
8.協(xié)助傳輸整治,提升網(wǎng)傳輸質(zhì)量。
9.協(xié)助提取、分析性能數(shù)據(jù)和處理日常故障。
10.協(xié)助完成各項應急網(wǎng)絡接入保障項目。
11.在公司領導的安排和指導下,協(xié)助公司完成渠道接入網(wǎng)絡系統(tǒng)的技術支撐項目開發(fā)工作,加強了我們和公司的溝通與合作。
下面,談談我對競聘崗位的一點認識。我認為接入網(wǎng)絡技術支撐五級工程師要能做到:
1.能對接入網(wǎng)絡進行系統(tǒng)的工程規(guī)劃,在滿足客戶市場需求的同時力爭促進公司業(yè)務上升,確保公司的長足發(fā)展;
2.能按計劃開展周期性的網(wǎng)絡優(yōu)化維護工作,減少網(wǎng)絡故障率,保證技術支撐及時率,以提升公司整體的業(yè)務服務質(zhì)量,樹立公司品牌形象;
3.對于所維護的網(wǎng)絡,要能做好網(wǎng)絡維護技術檔案資料管理、固定資產(chǎn)實物管理、網(wǎng)絡資源信息維護等工作,協(xié)助資源的管理,并做好網(wǎng)絡故障、用戶申告等相關的數(shù)據(jù)分析,以利于提高調(diào)整網(wǎng)絡運行指標,根除網(wǎng)絡隱患;
4.能服從上級領導的安排,協(xié)助上級領導做好接入網(wǎng)絡系統(tǒng)的技術支撐日常管理工作,做好上級領導的助手,保證項目的順利進行和開展;
5.能對一線維護人員的專業(yè)技術進行指導和培訓,提高維護人員的工作效率,隊伍的凝聚力和戰(zhàn)斗力,培養(yǎng)優(yōu)秀的維護團隊,為公司的發(fā)展打下堅實的基礎。
如果我能如愿競聘上接入網(wǎng)絡技術支撐五級工程師的崗位,我會做到:
1.加強網(wǎng)絡設備的技術支撐、重大故障定期巡檢排查,保障網(wǎng)絡的正常運行
通過落實接入網(wǎng)絡維護工作相關制度和流程,落實好網(wǎng)絡安全的各項評估,開展網(wǎng)絡設備的定期健康檢查,找出可能影響網(wǎng)絡安全的設備安全隱患,防范于未然,保障網(wǎng)絡安全;同時,針對設備及網(wǎng)絡的出現(xiàn)相關的重大和疑難故障,并組織維護團隊進行專項相關的數(shù)據(jù)問題分析,制定解決方案,針對相關問題,進行重點整治。巡檢排查后,還要對出現(xiàn)的問題進行總結,以完成好應急預案,在今后面對網(wǎng)絡故障時能真正做到有信心、有實力、有支撐,確保網(wǎng)絡的正常運行。
2、重點改進網(wǎng)絡支撐能力,優(yōu)化網(wǎng)絡狀況,提升服務水平
積極參與網(wǎng)絡規(guī)劃、建設,完善維護工具設備,提升接入網(wǎng)絡支撐能力,實現(xiàn)故障的自我處理;對于容易出現(xiàn)故障的端口設置,進行重點改進,升級優(yōu)化,減少網(wǎng)絡故障率,以保證網(wǎng)絡交換及時、接通良好、信號良好。還要完成好接入網(wǎng)絡相關應急預案,配合應急預案的演練,做到網(wǎng)絡應急時的快、狠、準,業(yè)務及客戶支撐及時率優(yōu),有效提升公司的業(yè)務服務水平。
3.加強隊伍建設,通過專業(yè)的培訓,提高工作效率
提高維護團隊的向心力和凝聚力,加強學習培訓,強化專業(yè)維護知識,通過抽查、考試、競賽等方式,促進維護人員自我學習提高,進一步增強維護團隊的整體綜合素質(zhì),提高戰(zhàn)斗力。我還會以身作則,言傳身教,指導培訓,改進團隊的工作方式方法,努力提高維護支撐效率,為打造卓越的網(wǎng)絡做好人力的儲備。
4.完善基礎管理,協(xié)助資源的維護,有效提升執(zhí)行力
制定詳細的規(guī)范流程,加強維護人員的監(jiān)管,使責任落實到個人;完善基礎管理,大力整治機房現(xiàn)場環(huán)境,防患于未然。還要提高維護人員的發(fā)現(xiàn)問題和主動解決問題的方法及能力,加強WSB、適才適崗的落實,使執(zhí)行力得到有效提升。
5.積極配合公司領導進行工作,做好領導助手,確保各項工作的開展
關鍵詞:網(wǎng)絡安全;桌面安全;制度保障;技術保障
隨著現(xiàn)代化信息技術的不斷發(fā)展,醫(yī)療衛(wèi)生管理要求不斷趨向于智能化和計算機化,這對于加強管理的規(guī)范化、標準化,提高醫(yī)療工作效率,降低醫(yī)療運行成本,改善醫(yī)療服務質(zhì)量起到了重要作用。由于醫(yī)保實時結算的實施,醫(yī)院基本上都實施了HIS(醫(yī)院信息系統(tǒng)),除此之外很多醫(yī)院陸續(xù)實施了DIS(醫(yī)生工作站)、LIS(檢驗信息系統(tǒng))和RIS(放射科信息系統(tǒng)),有的醫(yī)院還實施了PACS(影像存檔和通訊系統(tǒng)),這就造成了醫(yī)院信息系統(tǒng)的日益龐大,并且復雜交錯。一個環(huán)節(jié)出現(xiàn)問題,就可能會引起整個醫(yī)院計算機系統(tǒng)的癱瘓, 手工業(yè)務很難立即恢復,將引起醫(yī)療業(yè)務紊亂、甚至中止,給醫(yī)院帶來巨大的經(jīng)濟與形象損失。因此必須從多方面加強醫(yī)院信息系統(tǒng)的安全管理。
1 注重網(wǎng)絡的整體冗余可靠性,運用技術進行保障,并定期檢查維護
(1)必須確立一個正確合理的網(wǎng)絡建設目標。
這其中包括,采用先進的網(wǎng)絡骨干技術,保證網(wǎng)絡在相當長的一段時間內(nèi)滿足醫(yī)院各個方面的發(fā)展需要;進行必要的虛擬網(wǎng)絡劃分,控制網(wǎng)絡廣播風暴,控制不同的訪問權限,檢測網(wǎng)絡中不正常的網(wǎng)絡流量,保護網(wǎng)絡不受侵犯,增加網(wǎng)絡安全性;對整個系統(tǒng)進行完備的安全控制,在網(wǎng)絡系統(tǒng)各層次采取有效的安全控制策略;通過高性能、高可靠、多技術交換設備,采用3層交換技術,提供QoS保證及詳細的管理信息,對網(wǎng)絡用戶的變化、設備的配置等進行有效管理,對網(wǎng)絡運行進行有效監(jiān)控;還有,就是要保證網(wǎng)絡有良好的擴展性,一方面能夠橫向擴展,支持更多的用戶接入,另一方面能夠縱向擴展,實現(xiàn)向先進技術和產(chǎn)品的升級。
(2)運用合理的網(wǎng)絡整體構思和正確的解決方案。在這里,我們應用一個醫(yī)院的實例加以說明。
醫(yī)院網(wǎng)絡一般分成院內(nèi)骨干層和接入層兩個基本網(wǎng)絡層次。
骨干層::根據(jù)醫(yī)院計算機中心的設計原則,以提高核心設備的可靠性、可用性為目標,網(wǎng)絡交換核心共配置兩臺Cisco Catalyst 4506全模塊化骨干級路由交換機。醫(yī)院的應用服務器與核心交換機直接相連,客戶端設備通過第二、三層網(wǎng)絡實現(xiàn)數(shù)據(jù)交換。其中,每臺核心路有交換機配置兩個電源和機箱風扇,提供電源的供電負載均衡和冗余備份。同時,每臺交換機各配置兩塊管理模塊。管理模塊冗余配置,可以相互進行備份,具有容錯功能。
兩臺核心交換機之間采用兩條1Gbps鏈路,利用端口鏈路聚合(Trunking)技術連接。Trunking技術可以在擴充網(wǎng)絡帶寬的同時,更好地實現(xiàn)網(wǎng)絡的冗余連接能力。此外,兩臺核心交換機各配置一塊第三層交換模塊,模塊之間采用VRRP(虛擬路由冗余協(xié)議)實現(xiàn)網(wǎng)絡層的冗余連接。
接入層:根據(jù)信息網(wǎng)絡的設計所要求的可靠性、可擴充性,在接入層配置了Cisco Catalyst 2950以太網(wǎng)交換機,提供客戶端設備第二層交換10M/100Mbps 以太網(wǎng)端口。
對于接入層到骨干層的連接,考慮到上行鏈路的負載以及網(wǎng)絡鏈路高可靠性的要求,網(wǎng)絡采用兩條千兆以太網(wǎng)上連方式,每處配置2個千兆上連端口,分別連接到網(wǎng)絡中心的兩臺核心交換機。其中一條鏈路為主鏈路,另一條鏈路為備用鏈路,采用生成樹(Spanning Tree)技術進行連接配置。當主鏈路出現(xiàn)故障時,備用鏈路能快速進行切換。
在該方案中,由于骨干層采用兩全相同配置的核心交換機,并且每臺核心交換機均采用雙電源、雙管理模塊,采用Trunking技術進行互連,交換機的兩塊第三層模塊可做VRRP;接入層交換機采用生成樹技術與核心交換機進行互連,從而保證網(wǎng)絡無論是從物理設備,還是從設備的物理層連接,或者從設備的第三層連接都能實現(xiàn)高可靠的性能。
(3)有了安全冗余的網(wǎng)絡結構,并不是一勞永逸的,同時需要多方面的技術保障。
其一,網(wǎng)絡病毒的防范。在網(wǎng)絡環(huán)境下,病毒的傳播擴散非常迅速,必須應用適合于局域網(wǎng)的全方位防病毒產(chǎn)品。醫(yī)院信息網(wǎng)絡是內(nèi)部局域網(wǎng),就需要一個基于服務器操作系統(tǒng)平臺的防病毒軟件和針對各種桌面操作系統(tǒng)的防病毒軟件。所以最好使用全方位的防病毒產(chǎn)品,針對網(wǎng)絡中所有可能的病毒攻擊點設置對應的防病毒軟件,通過全方位、多層次的防病毒系統(tǒng)的配置,通過定期或不定期的升級,使網(wǎng)絡免受病毒的侵襲。
其二,采用入侵檢測系統(tǒng)并加強漏洞掃描。入侵檢測技術是為保證計算機系統(tǒng)的安全而設計與配置的一種能夠及時發(fā)現(xiàn)并報告系統(tǒng)中未 授權或異?,F(xiàn)象的技術,是一種用于檢測計算機網(wǎng)絡中違反安全策略行為的技術。在入侵檢測系統(tǒng)中利用審計記錄,入侵檢測系統(tǒng)能夠識別出任何不希望有的活動,從而達到限制這些活動,以保護系統(tǒng)的安全。醫(yī)院信息網(wǎng)絡網(wǎng)絡中采用入侵檢測技術,最好采用混合入侵檢測,在網(wǎng)絡中同時采用基于網(wǎng)絡和基于主機的入侵檢測系統(tǒng),則會構架成一套完整立體的主動防御體系。另外。尋找一種能查找網(wǎng)絡安全漏洞、評估并提出修改建議的網(wǎng)絡安全掃描工具,利用優(yōu)化系統(tǒng)配置和打補丁等各種方式最大可能地彌補最新的安全漏洞和消除安全隱患。其三,IP盜用問題的解決。將IP地址和MAC地址相互捆綁,當某個IP地址需要進入網(wǎng)絡訪問服務器時,首先檢查發(fā)出這個IP廣播包的工作站的MAC是否與MAC地址表相符,如果相符就放行。否則不允許進入,切實杜絕非法進入。
(4)制定相關的維護制度、功能預案,進行定期檢查和應急演練。
由于醫(yī)療工作的重要性和連續(xù)性,必須制定相關的制度和應急預案,切實保障醫(yī)院信息網(wǎng)絡的安全。對于日常情況,應根據(jù)維護制度安排具有良好思想業(yè)務素質(zhì)的網(wǎng)絡管理人員來定期檢查網(wǎng)絡的運行情況,保證線路設備正常運轉(zhuǎn),負責好網(wǎng)絡的系統(tǒng)管理,確保網(wǎng)絡的暢通和安全。制定功能預案,記錄相關應急操作,確保在突況下有章可循。醫(yī)療單位還應根據(jù)自身特點,定期組織應急演練,確保在突況下有較好的應對能力。
2 認真總結醫(yī)院信息系統(tǒng)面臨的桌面安全問題,運用技防與人防相結合的辦法
醫(yī)院信息網(wǎng)絡的終端工作站,是醫(yī)院信息網(wǎng)絡的重要組成部分,其分布區(qū)域較多、而且面廣,往往不易于管理。很多時候就是由于終端工作站的小問題,就會造成整個信息網(wǎng)絡的大問題,并且還會影響到醫(yī)患關系,產(chǎn)生醫(yī)療糾紛。
(1)我們要認真研究總結終端工作站所面臨的桌面安全問題。
在醫(yī)院這么些年的大規(guī)模信息網(wǎng)絡應用中,我們發(fā)現(xiàn)桌面終端的主要問題有:擅自拆換硬件設備,擅自安裝外接存儲設備以及擅自進行網(wǎng)絡共享等等。這些行為給醫(yī)院信息系統(tǒng)帶來的隱患是巨大的。擅自拆換硬件設備,常見的主要是內(nèi)存、硬盤的丟失或掉包,由于醫(yī)院終端計算機較多,往往不易發(fā)現(xiàn),這就導致了醫(yī)院財產(chǎn)的損失。擅自安裝外接存儲設備,主要體現(xiàn)在連接USB移動存儲設備,進行計算機私用,因為一般醫(yī)院出于安全考慮,是不安裝光、軟驅(qū)的。例如,打印私人的文檔,復制游戲、電影、小說進行娛樂。這就造成一些醫(yī)務人員的工作分心,有時會影響到醫(yī)患關系,甚至產(chǎn)生醫(yī)療糾紛。另外,由于私人USB移動存儲設備,往往帶有病毒,這就會大大增加醫(yī)院信息系統(tǒng)的安全風險。再加上少數(shù)醫(yī)務人員,利用網(wǎng)絡共享,相互傳播這些內(nèi)容,就更加加劇了風險性,這對于醫(yī)院的整體形象以及信息系統(tǒng)的安全是大大不利的。
(2)在技術方面予以對應解決。
針對以上問題,我們在實際工作中,采取了一系列的解決辦法。利用醫(yī)院的物資管理系統(tǒng),對每一臺主機進行編號,詳細記錄主板、硬盤、CPU、內(nèi)存等硬件信息,進行定期的抽查檢測。對于有條件的醫(yī)院,可以引進先進的安全管理軟件,對客戶端的硬件變更進行報警并記錄日志,徹底杜絕這一現(xiàn)象的發(fā)生。針對連接USB移動存儲設備,最簡單實用的方法,就是在CMOS中禁止USB 端口,并對CMOS進行加密,杜絕USB存儲設備所導致的病毒來源,從根源上解決客戶端對服務器的安全影響。對于網(wǎng)絡共享,可以應用一些桌面軟件,例如美萍、PC-Security,對客戶機進行控制,僅對合法程序給與正常運行,其余程序一律不能運行。這些軟件還可以控制“我的電腦”,“Internet Explorer”,“控制面板”等,使之不能安裝游戲程序,不能進行網(wǎng)絡共享,杜絕非法操作。
(3)進行宣傳教育,制定規(guī)章條例,強化制度約束。
醫(yī)院信息系統(tǒng)的桌面安全管理,就如同一場矛和盾的較量。如何讓這把盾更好的發(fā)揮作用呢?這就需要規(guī)章制度這一強有力的指揮棒了。根據(jù)醫(yī)院信息系統(tǒng)的維護經(jīng)驗,我們認為,首先要進行全面的宣傳教育,讓每一位醫(yī)務人員認識了解醫(yī)院信息系統(tǒng)安全的重要性,做到人人心知肚明,主動提高自身覺悟。醫(yī)院必須建立醫(yī)院信息網(wǎng)絡的使用規(guī)章制度和使用處理條例,讓每一位醫(yī)務人員充分了解自身的職責和操作規(guī)范,更好的使用計算機。對于違規(guī)人員,應根據(jù)處理條例進行嚴肅處分,并對相關科室進行處理,杜絕違規(guī)現(xiàn)象的發(fā)生。
醫(yī)院信息系統(tǒng)的網(wǎng)絡與桌面安全是一項長期而復雜的工程,它涉及了醫(yī)院的方方面面,只有仔細考慮,嚴格論證,才能取得好的效果。醫(yī)院信息系統(tǒng)的網(wǎng)絡與桌面安全,沒有適用的通用方案,即使對一所醫(yī)院,也不可能有最優(yōu)的方案,只有較優(yōu)的方案。為了更好的適應信息時代的需要,必須一邊分析研究,一邊積極實踐,逐步優(yōu)化,才能探索出一條自己的路。并且通過建立現(xiàn)代醫(yī)院的信息化制度和規(guī)程,把醫(yī)院的實際管理與應用相結合,才能夠達到理想的管理效果。
參考文獻
根據(jù)《廣電總局辦公廳貫徹落實國務院辦公廳關于開展重點領域網(wǎng)絡與信息安全檢查行動的通知》文件精神,我臺在青島市文廣新局的統(tǒng)一部署下,對本臺網(wǎng)絡與信息安全情況進行了自查,現(xiàn)匯報如下:
一、信息安全自查工作組織開展情況
1、成立了信息安全檢查行動小組。由臺長任組長,分管領導為副組長,相關科室負責人為組員的行動小組,負責對全臺的重要信息系統(tǒng)的全面指揮、排查并填記有關報表、建檔留存等。
2、信息安全檢查小組對照網(wǎng)絡與信息系統(tǒng)的實際情況進行了逐項排查、確認,并對自查結果進行了全面的核對、分析,提高了對全臺網(wǎng)絡與信息安全狀況的掌控。
二、信息安全工作情況
1、8月6日完成信息系統(tǒng)的自查工作部署,并研究制定自查實施方案,根據(jù)所承擔的業(yè)務要求和網(wǎng)絡邊界安全性對硬盤播出系統(tǒng)、非線性編輯系統(tǒng)、XX有線電視傳輸系統(tǒng)進行全面的梳理并綜合分析。
2、8月7日對硬盤播出系統(tǒng)、非線性編輯系統(tǒng)、XX有線電視傳輸系統(tǒng)進行了細致的自查工作。
(1)系統(tǒng)安全自查基本情況
硬盤播出系統(tǒng)為實時性系統(tǒng),對主要業(yè)務影響較高。目前擁有DELL服務器5臺、惠普服務器2臺、cisco交換機2臺,操作系統(tǒng)均采用windows系統(tǒng),數(shù)據(jù)庫采用SQLServer,災備情況為數(shù)據(jù)級災備,該系統(tǒng)不與互聯(lián)網(wǎng)連接。
非線性編輯系統(tǒng)為非實時性系統(tǒng),對主要業(yè)務影響較高。目前擁有DELL服務器6臺、華為交換機1臺,網(wǎng)關采用 UNIX操作系統(tǒng),數(shù)據(jù)庫采用SQLServer,災備情況為數(shù)據(jù)災備,該系統(tǒng)不與互聯(lián)網(wǎng)連接,安全防護策略采用默認規(guī)則。
XX有線電視傳輸系統(tǒng)為實時性系統(tǒng),對主要業(yè)務影響高,災備情況為數(shù)據(jù)災備,該系統(tǒng)不與互聯(lián)網(wǎng)連接。
(2)、安全管理自查情況
人員管理方面,指定專職信息安全員,成立信息安全管理機構和信息安全專職工作機構。重要崗位人員全部簽訂安全保密協(xié)議,制定了《人員離職離崗安全規(guī)定》、《外部人員訪問審批表》。
資產(chǎn)管理方面,指定了專人進行資產(chǎn)管理,完善了《資產(chǎn)管理制度》、《設備維修維護和報廢管理制度》,建立了《設備維修維護記錄表》。
存儲介質(zhì)管理方面,完善了《存儲介質(zhì)管理制度》,建立了《存儲介質(zhì)管理記錄表》。
(3)、網(wǎng)絡與信息安全培訓情況
制定了《XX市廣播電視臺信息安全培訓計劃》,2019年上半年組織信息安全教育培訓2次,接受信息安全培訓人數(shù)40人,站單位中人數(shù)的20%。組織信息安全管理和技術人員參加專業(yè)培訓4次。
信息安全檢查總結報告范文二:
按照《關于組織開展20xx年全市政府信息系統(tǒng)安全檢查工作的通知》(鎮(zhèn)信安聯(lián)辦【20xx】5號)要求,我局高度重視,立即組織開展全局范圍的信息系統(tǒng)安全檢查工作。現(xiàn)將自查情況匯報如下。
我局信息系統(tǒng)運轉(zhuǎn)以來,能嚴格按照上級部門要求,積極完善各項安全制度、充分加強信息化安全工作人員教育培訓、全面落實安全防范措施、全力保障信息安全工作經(jīng)費,信息安全風險得到有效降低,應急處置能力得到切實提高,保證了政府信息系統(tǒng)持續(xù)安全穩(wěn)定運行。
一、信息安全組織管理工作情況
我局高度重視信息系統(tǒng)安全工作,成立有由主要領導任組長、分管領導任副組長、各處室負責人為組員組成的局信息安全工作領導小組,明確了局辦公室為主要職能部門,確定了一名兼職信息安全員,召開了由分管領導、信息安全工作職能部門和重點部門負責人參加的會議,對上級有關文件進行了認真學習,對自查工作進行了周密的部署,確定了自查任務和人員分工,真正做到領導到位、機構到位、人員到位、責任到位、措施到位。為確保我局網(wǎng)絡信息安全工作有效順利開展,我局要求以各處室、下屬單位為單位認真組織學習相關法律、法規(guī)和網(wǎng)絡信息安全的相關知識,使全體人員都能正確領會信息安全工作的重要性,都能掌握計算機安全使用的規(guī)定要求,都能正確的使用計算機網(wǎng)絡和各類信息系統(tǒng)。
二、日常信息安全管理工作情況
我局在以前建立一系列信息安全制度的基礎上,針對信息安全工作的特點,結合我局實際,重新修訂了一系列信息安全制度和程序,做到按制度辦事,提高執(zhí)行力。按照市政府和市經(jīng)信委要求,我局與計算機維保單位重新簽訂了服務協(xié)議,增加了信息安全與保密協(xié)議內(nèi)容。同時我局還與全局所有工作人員簽訂了安全保密協(xié)議。我局對涉密計算機和涉密移動存儲介質(zhì)高度關注,對所有涉密計算機和涉密移動存儲介質(zhì)全部進行編號在冊統(tǒng)一管理,明確責任人和保管人,對涉密信息系統(tǒng)的使用進行多次重點檢查,強化涉密人員管理,嚴格執(zhí)行涉密計算機和涉密移動存儲介質(zhì)的相關管理制度,專門為涉密人員配發(fā)了帶有硬件鎖的U盤,嚴禁在涉密和非涉密信息系統(tǒng)間混用移動存儲介質(zhì)等等。對非涉密計算機的保密系統(tǒng)和防火墻、殺毒軟件等皆為國產(chǎn)產(chǎn)品,公文處理軟件使用微軟公司的正版office系統(tǒng),信息系統(tǒng)的第三方服務外包均為國內(nèi)公司。
三、信息安全防護管理工作情況
我局網(wǎng)絡系統(tǒng)的組成結構及其配置合理,并符合有關的安全規(guī)定;網(wǎng)絡使用的各種硬件設備、軟件和網(wǎng)絡接口是也過安全檢驗、鑒定合格后才投入使用的,自安裝以來運轉(zhuǎn)基本正常。我局經(jīng)常開展信息安全檢查工作,主要對操作系統(tǒng)補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、網(wǎng)頁篡改情況等進行監(jiān)管,認真做好系統(tǒng)安全日記。今年,我局在市政府辦的指導下試運行協(xié)同辦公系統(tǒng),投入10多萬元為所有局領導、各處室配置了內(nèi)網(wǎng)計算機,為涉密處室另配備了涉密計算機,從硬件上加強了涉密信息系統(tǒng)管理。
四、信息安全應急管理工作情況
我局認真做好各項準備工作,對可能發(fā)生的各類信息安全事件做到心中有數(shù),進一步完善了信息安全應急預案,明確應急處置流程,落實了應急技術支撐隊伍,把工作做深做細做在前面。
五、信息安全教育培訓工作情況
我局針對信息管理人員實際情況,每年開展信息化教育培訓,以掌握信息化管理技能為目的進行實踐操作能力培訓。還組織有關工作人員參加了相關信息安全培訓,職工信息安全意識得到有效提高。
六、信息安全專項檢查工作情況
目前我局在市行政中心大樓內(nèi)辦公,網(wǎng)絡和信息系統(tǒng)便于統(tǒng)一管理,內(nèi)外網(wǎng)完全物理隔離,內(nèi)網(wǎng)計算機均在有效管理范圍內(nèi)。局信息安全工作領導小組針對我局的信息安全形勢,定期組織由專業(yè)技術人員組成的檢查小組到各個辦公室專項檢查網(wǎng)絡和信息安全情況,仔細排查信息系統(tǒng)的漏洞和安全隱患,用專用工具查殺木馬、病毒,及時加強防范措施,為所有計算機安裝了正版殺毒軟件和防火墻,有效提高了計算機和網(wǎng)絡防范、抵御風險的能力。此外,檢查小組針對個別在市行政中心大樓外辦公的處室進行了上門檢查,不放過任何信息安全死角。在檢查的同時,檢查小組還就信息安全知識進行了上門培訓。經(jīng)多次檢查,我局信息系統(tǒng)總體情況良好,運行正常,未發(fā)現(xiàn)重大隱患。
七、信息安全檢查工作發(fā)現(xiàn)的主要問題及整改情況
(一)存在的主要問題
一是專業(yè)技術人員較少,信息系統(tǒng)安全方面可投入的力量有限。
二是規(guī)章制度體系初步建立,但還不完善,未能覆蓋到信息系統(tǒng)安全的所有方面。
三是遇到計算機病毒侵襲等突發(fā)事件處理不夠及時。
(二)下一步工作打算
根據(jù)自查過程中發(fā)現(xiàn)的不足,同時結合我局實際,將著重以下幾個方面進行整改:
一是進一步擴大對計算機安全知識的培訓面,組織信息員和干部職工進行培訓。
二是要切實增強信息安全制度的落實工作,不定期的對安全制度執(zhí)行情況進行檢查,從而提高人員安全防護意識。
三是要以制度為根本,在進一步完善信息安全制度的同時,安排專人,完善設施,密切監(jiān)測,隨時隨地解決可能發(fā)生的信息安全事故。
信息安全檢查總結報告范文三:
根據(jù)**市人民政府辦公室《關于開展政府信息系統(tǒng)安全的檢查的通知》(天政電[20xx]52號)文件精神。我鎮(zhèn)對本鎮(zhèn)信息系統(tǒng)安全情況進行了自查,現(xiàn)匯報如下:
一、自查情況
(一)安全制度落實情況
1、成立了安全小組。明確了信息安全的主管領導和具體負責管護人員,安全小組為管理機構。
2、建立了信息安全責任制。按責任規(guī)定:保密小組對信息安全負首責,主管領導負總責,具體管理人負主責。
3、制定了計算機及網(wǎng)絡的保密管理制度。鎮(zhèn)網(wǎng)站的信息管護人員負責保密管理,密碼管理,對計算機享有獨立使用權,計算機的用戶名和開機密碼為其專有,且規(guī)定嚴禁外泄。
(二)安全防范措施落實情況
1、涉密計算機經(jīng)過了保密技術檢查,并安裝了防火墻。同時配置安裝了專業(yè)殺毒軟件,加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。
2、涉密計算機都設有開機密碼,由專人保管負責。同時,涉密計算機相互共享之間沒有嚴格的身份認證和訪問控制。
3、網(wǎng)絡終端沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象,沒有安裝無線網(wǎng)絡等。
4、安裝了針對移動存儲設備的專業(yè)殺毒軟件。
(三)應急響應機制建設情況
1、制定了初步應急預案,并隨著信息化程度的深入,結合我鎮(zhèn)實際,處于不斷完善階段。
2、堅持和涉密計算機系統(tǒng)定點維修單位聯(lián)系機關計算機維修事宜,并商定其給予鎮(zhèn)應急技術以最大程度的支持。
3、嚴格文件的收發(fā),完善了清點、修理、編號、簽收制度,并要求信息管理員每天下班前進行系統(tǒng)備份。
(四)信息技術產(chǎn)品和服務國產(chǎn)化情況
1、終端計算機的保密系統(tǒng)和防火墻、殺毒軟件等,皆為國產(chǎn)產(chǎn)品。
2、公文處理軟件具體使用金山軟件的wps系統(tǒng)。
3、工資系統(tǒng)、年報系統(tǒng)等皆為市政府、市委統(tǒng)一指定產(chǎn)品系統(tǒng)。
(五)安全教育培訓情況
1、派專人參加了市政府組織的網(wǎng)絡系統(tǒng)安全知識培訓,并專門負責我鎮(zhèn)的網(wǎng)絡安全管理和信息安全工作。
2、安全小組組織了一次對基本的信息安全常識的學習活動。
二、自查中發(fā)現(xiàn)的不足和整改意見
根據(jù)《通知》中的具體要求,在自查過程中我們也發(fā)現(xiàn)了一些不足,同時結合我鎮(zhèn)實際,今后要在以下幾個方面進行整改。
1、安全意識不夠。要繼續(xù)加強對機關干部的安全意識教育,提高做好安全工作的主動性和自覺性。
2、設備維護、更新及時。要加大對線路、系統(tǒng)等的及時維護和保養(yǎng),同時,針對信息技術的飛快發(fā)展的特點,要加大更新力度。
3、安全工作的水平還有待提高。對信息安全的管護還處于初級水平,提高安全工作的現(xiàn)代化水平,有利于我們進一步加強對計算機信息系統(tǒng)安全的防范和保密工作。
4、工作機制有待完善。創(chuàng)新安全工作機制,是信息工作新形勢的必然要求,這有利于提高機關網(wǎng)絡信息工作的運行效率,有利于辦公秩序的進一步規(guī)范。
信息安全檢查總結報告范文四:
根據(jù)《衡陽市人民政府辦公室關于開展全市重點領域網(wǎng)絡與信息安全檢查的通知》精神,xx月10日,由市電政辦牽頭,組織對全市政府信息系統(tǒng)進行自查工作,現(xiàn)將自查情況總結如下:
一、網(wǎng)絡與信息安全自查工作組織開展情況
xx月10日起,由市電政辦牽頭,對各市直各單位當前網(wǎng)絡與信息安全進行了一次全面的調(diào)查,此次調(diào)查工作以各單位自查為主,市電政辦抽查為輔的方式進行。自查的重點包括:電政辦中心機房網(wǎng)絡檢修、黨政門戶網(wǎng)維護密碼防護升級,市直各單位的信息系統(tǒng)的運行情況摸底調(diào)查、市直各單位客戶機病毒檢測,市直各單位網(wǎng)絡數(shù)據(jù)流量監(jiān)控和數(shù)據(jù)分析等。
二、信息安全工作情況
通過上半年電政辦和各單位的努力,我市在網(wǎng)絡與信息安全方面主要完成了以下工作:
1、所有接入市電子政務網(wǎng)的系統(tǒng)嚴格遵照規(guī)范實施,我辦根據(jù)《常寧市黨政門戶網(wǎng)站信息審核制度》、《常寧市網(wǎng)絡與信息安全應急預案》、《“中國?常寧”黨政門戶網(wǎng)站值班讀網(wǎng)制度》、《"中國?常寧”黨政門戶網(wǎng)站應急管理預案》等制度要求,定期組織開展安全檢查,確保各項安全保障措施落實到位。
2、組織信息安全培訓。面向市直政府部門及信息安全技術人員進行了網(wǎng)站滲透攻擊與防護、病毒原理與防護等專題培訓,提高了信息安全保障技能。
3、加強對黨政門戶網(wǎng)站巡檢。定期對各部門子網(wǎng)站進行外部web安全檢查,出具安全風險掃描報告,并協(xié)助、督促相關部門進行安全加固。
4、做好重要時期信息安全保障。采取一系列有效措施,實行24小時值班制及安全日報制,與重點部門簽訂信息安全保障承諾書,加強互聯(lián)網(wǎng)出口訪問的實時監(jiān)控,確保xx大期間信息系統(tǒng)安全。
三、自查發(fā)現(xiàn)的主要問題和面臨的威脅分析
通過這次自查,我們也發(fā)現(xiàn)了當前還存在的一些問題:
1、部分單位規(guī)章制度不夠完善,未能覆蓋信息系統(tǒng)安全的所有方面。
2、少數(shù)單位的工作人員安全意識不夠強,日常運維管理缺乏主動性和自覺性,在規(guī)章制度執(zhí)行不嚴、操作不規(guī)范的情況。
3、存在計算機病毒感染的情況,特別是U盤、移動硬盤等移動存儲設備帶來的安全問題不容忽視。
4、信息安全經(jīng)費投入不足,風險評估、等級保護等有待加強。
5、信息安全管理人員信息安全知識和技能不足,主要依靠外部安全服務公司的力量。
四、改進措施和整改結果
在認真分析、總結前期各單位自查工作的基礎上,xx月12日,我辦抽調(diào)3名同志組成檢查組,對部分市直機關的重要信息系統(tǒng)安全情況進行抽查。檢查組共掃描了18個單位的門戶網(wǎng)站,采用自動和人工相結合的方式對15臺重要業(yè)務系統(tǒng)服務器、46臺客戶端、10臺交換機和10臺防火墻進行了安全檢查。
檢查組認真貫徹“檢查就是服務”的理念,按照《衡陽市人民政府辦公室關于開展全市重點領域網(wǎng)絡與信息安全檢查的通知》要求對抽查單位進行了細致周到的安全巡檢,提供了一次全面的安全風險評估服務,受到了服務單位的歡迎和肯定。檢查從自查情況核實到管理制度落實,從網(wǎng)站外部安全掃描到重要業(yè)務系統(tǒng)安全檢測,從整體網(wǎng)絡安全評測到機房物理環(huán)境實地勘查,全面了解了各單位信息安全現(xiàn)狀,發(fā)現(xiàn)了一些安全問題,及時消除了一些安全隱患,有針對性地提出了整改建議,督促有關單位對照報告認真落實整改。通過信息安全檢查,使各單位進一步提高了思想認識,完善了安全管理制度,強化了安全防范措施,落實了安全問題的整改,全市安全保障能力顯著提高。
五、關于加強信息安全工作的意見和建議
針對上述發(fā)現(xiàn)的問題,我市積極進行整改,主要措施有:
1、對照《衡陽市人民政府辦公室關于開展全市重點領域網(wǎng)絡與信息安全檢查的通知》要求,要求各單位進一步完善規(guī)章制度,將各項制度落實到位。
2、繼續(xù)加大對機關全體工作人員的安全教育培訓,提高信息安全技能,主動、自覺地做好安全工作。
3、加強信息安全檢查,督促各單位把安全制度、安全措施切實落實到位,對于導致不良后果的安全事件責任人,要嚴肅追究責任。
4、繼續(xù)完善信息安全設施,密切監(jiān)測、監(jiān)控電子政務網(wǎng)絡,從邊界防護、訪問控制、入侵檢測、行為審計、防毒防護、網(wǎng)站保護等方面建立起全方位的安全防護體系。
5、加大應急管理工作推進力度,在全市信息安全員隊伍的基礎上組建一支應急支援技術隊伍,加強部門間協(xié)作,完善應急預案,做好應急演練,將安全事件的影響降到最低。
信息安全檢查總結報告范文五:
按照盟信息化領導小組《關于20xx年我盟開展重點領域信息安全檢查工作的通知》(阿信領辦字〔20xx〕2號)要求,我局對信息安全管理工作進行自查,現(xiàn)報告如下:
一、信息安全檢查工作組織開展情況
按照《政府部門信息安全檢查操作指南》規(guī)定,我局成立了由王軍副局長擔任組長的信息安全檢查工作組,制發(fā)了《阿拉善盟安全生產(chǎn)監(jiān)督管理局信息安全檢查工作方案》,召開專題會議對信息安全檢查工作進行安排部署,從8月1日起在單位內(nèi)部開展了為期30天的信息安全自查和基本信息梳理等相關工作。
二、20xx年信息安全主要工作情況
安全管理方面,制定了《阿拉善盟安全生產(chǎn)監(jiān)督管理局信息安全管理制度》、《存儲介質(zhì)管理制度》、《人員離職離崗安全規(guī)定》等制度,重要崗位人員簽訂了安全保密協(xié)議。
技術防護方面,網(wǎng)站服務器及計算機設置防火墻,拒絕外來惡意攻擊,保障網(wǎng)絡正常運行,安裝了正牌的防病毒軟件,對計算機病毒、有害電子郵件采取有效防范,根據(jù)系統(tǒng)服務需求,按需開放端口,遵循最小服務配置原則。一旦發(fā)生網(wǎng)絡信息安全事故應立即報告相關方面并及時進行協(xié)調(diào)處理。
應急處理方面,加強了網(wǎng)絡管理人員應急處理相關培訓教育,對突發(fā)網(wǎng)絡信息安全事故可快速安全地處理。
教育培訓方面,對全體干部職工開展了信息安全教育培訓。
三、檢查發(fā)現(xiàn)的主要問題和面臨的威脅分析
1. 發(fā)現(xiàn)的主要問題和薄弱環(huán)節(jié)
自查發(fā)現(xiàn)個別人員計算機安全意識不強。在以后的工作中我們將繼續(xù)加強對計算機安全意識教育和防范技能訓練讓干部職工充分認識到計算機泄密后的嚴重性與可怕性。
2.面臨的安全威脅與風險
無。
3.整體安全狀況的基本判斷
網(wǎng)絡安全總體狀況良好,未發(fā)生重大信息安全事故。
四、改進措施與整改效果
1. 改進措施
為保證網(wǎng)絡安全有效地運行,減少病毒侵入,我局就網(wǎng)絡安全及系統(tǒng)安全的有關知識進行了培訓。期間,大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢,并得到了滿意的答復。
2. 整改效果
經(jīng)過培訓教育,全體干部職工對網(wǎng)絡信息安全有了更深入的了解,并在工作中時刻注意維護信息安全。
五、關于加強信息安全工作的意見和建議