网络安全信息化

前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇网络安全信息化范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。

网络安全信息化范文第1篇

【关键词】电力企业；网络信息化

【中图分类号】TM73

【文献标识码】A

【文章编号】1672-5158（2012）12-0016-01

1 电力行业网络与信息安全工作开展情况

2000年以来，我国相继发生了“二滩电厂停机事件”、“故障录波器事件”、“逻辑炸弹事件”、“换流站病毒感染事件”等多起电力行业网络与信息安全事件，造成了不同程度的事故影响，威胁到了电力系统安全稳定运行，同时也暴露出了我国电力行业在网络安全接入方面、安全生产管理方面、人员信息安全培训等方面存在薄弱环节。

针对类似电力信息安全事件，2002年，原国家经贸委第30号令《电网和电厂计算机监控系统及调度数据网络安全防护规定》，对电网和电厂计算机监控系统防护提出了要求。国家电监会成立后，对电力二次系统及网络信息安全防护明确提出了“安全分区、专网专用、横向隔离、纵向认证”的总体防护策略，并制定印发了《电力行业网络与信息安全信息报送暂行办法》、《电力行业网络与信息安全应急预案》、《电力行业网络与信息安全监督管理暂行办法》等一系列管理办法，使电力行业网络与信息安全防护的理念更加系统化、具体化，增强了可操作性，电力行业网络与信息安全防护工作进入了实质性建设阶段。

2 目前我国电力信息网络的现状

（一）信息化网络基本形成多年来我国一直非常重视电力行业信息化建设。从目前状况来看，电力企业信息化建设硬件环境已经基本构建完成，硬件设备数量和网络建设状况良好，无论是在生产、调度还是营业等部门都已实现了信息化管理，在网络硬件方面，基本能够保证电力行业工作的正常运转；在软件建设方面，也实现了包括调度自动化系统、生产管理信息系统、营销信息系统、负荷监控系统及各专业相关在内的应用系统设施。电力系统网络化的实现，对保证安全生产、节能消耗、降低成本、缩短工期、提高劳动生产率等起到了促进作用。

（二）信息安全仍然存在不可忽视的问题、虽然网络系统已经基本形成，但是信息安全还不尽乐观，主要表现在信息网络安全还没有涉及到各个领域，其发展也是不平衡的。有的电力企业对信息的安全重视不够。如很多电力企业的网络系统还没有防火墙，有的甚至没有数据备份的概念，更没有对网络安全做统一长远的规划，因此，电力企业网络中存在许多隐患。这种安全意识的淡薄，具体工作的不到位，导致了网络信息系统的不完善，给网络的安全带来了很多的不利因素。可以说，目前我国电力系统信息安全体系还不完备，缺乏统一的信息安全管理规范。

（三）对电力系统信息网络的投入不足从目前我国电力行业网络信息的综合情况看，国家对电力行业信息化管理的投入还不均衡，特别是对边远地区的投入还有待加强。与电力行业其它方面的硬件投入相比，对网络信息的投入也不够。这就需要加大投入，以建立一个统一安全的信息网络，以保证电力系统安全。

（四）电力行业的软件开发还不到位由于经费不足等种种原因，软件开发还没有细化。如很多单位的数据库数据和文件都停留在明文存储阶段，以明文形式存储的信息存在泄漏的可能，拿到存储介质的人可以读出这些信息，黑客也可以绕过操作系统，从数据库管理系统的控制处获取信息。再如，用户身份认证基本上采用口令鉴别模式，而这种模式很容易被攻破。还有的应用系统使用自己的用户鉴别方法，将用户名、口令以及一些安全控制信息以明文的形式记录在数据库或文件中，这种脆弱的安全控制措施在操作人员计算机应用水平不断提高、信息敏感性不断增强的今天风险特别大。以上种种情况，究其原因，还是电力软件开发得不够所致，目前的软件还不能完全适应形势的需要和工作的需要。这是个亟待解决的问题，如果这个问题解决不好，会导致大的问题出现。

3 加强电力行业网络信息安全的措施

（一）提高认识，强化信息化安全教育信息网络如何能使用安全，很大程度上在于工作人员的认识程度。安全意识和相关技能的教育是企业安全管理中重要的内容，其实施力度将直接关系到电力企业安全策略被理解的程度和被执行的效果。如何能保证网络信息的安全，一个重要的措施就是广泛地进行信息管理人员的培训。为了保证安全的成功和有效，电力行业的管理部门应该及时对企业各级管理人员、用户、技术人员进行安全培训，所有的企业人员必须了解并严格执行电力企业安全策略，要让各级信息管理人员，重点是了解和掌握企业信息安全的整体策略及目标、信息安全体系的构成、安全管理部门的建立和管理制度的制定等。负责信息安全运行管理及维护的技术人员，重点是充分理解信息安全管理策略，掌握安全评估的基本方法，对安全操作和维护技术的合理运用等。只有这样，才能保证电力网络信息系统的安全操作。

（二）采取措施，提高信息网安全防护技术水平一是对网络防火墙高度重视。防火墙是电力企业信息网络的唯一出口，所有的访问都将通过防火墙进行，不允许任何绕过防火墙的连接。因此，做好这一通道的把关尤为关键，应该对这方面的技术重视起来，研究出更高水平的防护软件，以适应信息网安全工作的需要。二是对入侵检测系统高度重视。要部署先进的分布式入侵检测构架，保证电力企业信息系统的安全检测。入侵检测系统要采用攻击防卫技术，要具有高可靠性、高识别率、规则更新迅速等特点。三是对网络隐患扫描系统高度重视。扫描网络设备包括：服务器、工作站、防火墙、路由器、路由交换机等。扫描结束后生成详细的安全评估报告，采用报表和图形的形式对扫描结果进行分析，可以直观地对用户进行安全性能评估和检查。四是对数据加密系统高度重视。要通过文件加密、信息摘要和访问控制等安全措施，来实现文件存储和传输的保密和完整性要求，实现对文件访问的控制。对通信安全，采用数据加密，信息摘要和数字签名等安全措施对通信过程中的信息进行保护，实现数据在通信中的保密、完整和不可抵赖性安全要求。五是对数据库安全高度重视。要通过数据存储加密、完整性检验和访问控制来保证数据库数据的机密和完整性，并实现数据库数据的访问安全。总之，网络信息的安全技术对维护网络信息的真正安全尤为重要，因此这方面的工作需要加强。

（三）加大力度，建立统一的信息网防护体系

一是要保证信息管理工作人员体系的相对稳定。防止网络机密泄露，特别是注意人员凋离时的网络机密的泄露。二是完善软件和硬件管理体系。主要是指各种网络设备，网络安全设备的安全策略，如防火墙、物理隔离设备、入侵检测设备、路由器的安全策略管理要切合实际。三是要注意信息介质的安全管理。主要是备份的介质要防止丢失和被盗，报废的介质要及时清除和销毁，特别要注意送出修理的设备上存储信息的安全。

网络安全信息化范文第2篇

关键词：石化行业；工业控制系统；安全区域；深度防御；信息安全

DOIDOI：10.11907/rjdk.161739

中图分类号：TP309

文献标识码：A文章编号文章编号：16727800（2016）009015103

基金项目基金项目：

作者简介作者简介：甄涛（1992-），男，河北石家庄人，上海理工大学光电信息与计算机工程学院硕士研究生，研究方向为工控信息安全。

0引言

信息时代，对石油化工等制造业而言，以震网蠕虫为代表的木马、病毒等对工业自动化生产安全带来了极大威胁，工业控制系统安全成为信息化时代企业安全生产的重中之重。最初的工控系统被设计为独立封闭的系统，其安全风险主要来自设备运行不稳定、操作不合理等方面。但是，随着信息化的推进和工业化进程的加速，越来越多的计算机和网络技术应用于工业控制系统，在为工业生产带来极大推动作用的同时也带来了诸如木马、病毒、网络攻击等安全问题。

1石化行业工控系统面临的信息安全问题

随着石化行业信息化的不断深入，管理的精细化和智能工厂的实施，都离不开实时的现场信息，因此管与控的结合就成为了必然趋势。DCS控制系统与外界不再隔离，控制网络和信息网络之间广泛采用OPC通信技术；此外，先进过程控制（APC）也需要OPC技术建立通讯。目前，常用的OPC通讯随机使用1024～65535中的任意端口，采用传统IT防火墙进行防护配置时，被迫需要开放大量端口，形成严重的安全漏洞；同时，OPC的访问权限过于宽松，任意网络中的任意计算机都可以运行OPC中的服务；且OPC使用的Windows的DCOM和RPC服务极易受到攻击。普通IT方后勤无法实现工业通讯协议过滤，网络中某个操作站/工程师站感染病毒，会马上传播到其它计算机，造成所有操作站同时故障，严重时可导致操作站失控甚至停车[1]。目前，存在的工控信息安全问题主要有[2]：

（1）操作系统漏洞。目前，工业计算机操作系统大多采用Windows操作系统，甚至还有XP系统，这些一般不允许安装操作系统的安全补丁和防病毒软件。针对性的网络攻击、病毒感染都会给系统造成严重后果，而且由于漏洞和病毒公布的滞后性，杀毒软件并不能有效地进行防护。此外，不正当的操作，比如，在项目实施和后期维护中使用U盘、笔记本等外设，也会存在一定的安全隐患。

（2）隔离失效。大多数石化企业通过OPC的双网卡结构对数据采集网络与控制网之间进行了隔离，使得恶意程序无法直接攻击控制网络。但对于针对Windows系统漏洞的病毒，这种设置就失去了效果，造成病毒在数采网和控制网之间传播。

（3）信息安全延迟性。若工业网络遭受黑客攻击，维护人员无法采取相应措施，并查询故障点和分析原因。通常情况下，小的信息安全问题直至发展成大的安全事故才会被发现和解决。

2柴油加氢控制系统安全防护简介

目前，我国炼油、石化等行业工业控制系统一般分为3部分：控制层、数据采集层和管理信息层，普遍采用DCS（分散控制系统）和PLC（可编程逻辑控制器）等数字化手段，自动化程度高，多以DCS系统为核心、PLC为辅机控制，形成对设备组命令的下达与控制，并对DCS和PLC反馈的数据进行分析以掌握设备组的整体运行状况。

某石化公司的柴油加氢系统采取安全防护后的拓扑结构如图1所示。

实时服务器和组态服务器组成管理信息层；监控层包括操作员站、工程师站、OPC应用站和异构系统工作站，控制层包括以DCS为主控制温度显示仪表、液位计、继电器和阀门等仪表，PLC为辅控制报警器。其中，设备层与控制层通过模拟数字通信模块通信。

其中：①信息层与数据采集层之间添加纵向隔离平台，避免信息层向下采集数据时造成信息泄露；②异构系统应用站采用横向隔离平台，防止其它系统对加氢操作工艺产生不必要的影响；③引入智能防火墙，对工业协议和应用程序进行审计、监控。

3工业网络中的安全区域

按照IEC 62443定义，“区域”由逻辑的或物理的资产组成，并且共享通用的信息安全要求。区域是代表需考虑系统分区的实体集合，基于功能、逻辑和物理关系[3]。

3.1使用操作域识别区域

安全区域的建立，第一步就是识别所有操作域，以确定每个区域的组成及边界所在。一般在工业网络中建立区域时，要考虑的操作域包括有网络连接控制回路、监控系统、控制流程、控制数据存储、交易通信、远程访问以及用户群体和工业协议组之类。其目的是通过隔离使各操作域受到攻击的风险最低，从而进一步使用各类安全产品和技术对每个操作域进行保护，成为安全区域。然而现实情况下，有必要使用操作域间功能共享来简化操作域，从而有效地将重叠的操作域结合成一个独立的更大的区域。

3.2区域边界建立

理想情况下，每个操作域与其它区域都有明确的边界，并且确保每个分区都采用独特的安全防护设备，这样边界防御才能部署在正确的位置上。

识别区域后，将其映射到网络，从而定义清晰的边界，CIP-005-3[4]的NERC规则中提到该过程的要求。只有存在已被定义和管理的接入点，区域才会被保护。

3.3网络架构调整

所有设备都应该直接连接到该区域或者该区域的任何设备上，然而，比如一台打印机不属于该区域，但是可能连接到本地交换机或路由器的接口或无线接入上。这种差错可能是不当的网络设计或网络寻址的结果。当定义了安全区域的划分并对网络架构作出了必要的调整，这样就具备了履行NERC CIP、ISA99、CFATS等符合规范性要求的必要信息。

3.4区域及其安全设备配置

防火墙、IDS（入侵检测系统）和IPS（入侵防护系统）、安全信息和事件管理系统（SIEM）以及许多其它安全系统支持变量的使用，使得边界安全控制与合规性要求相互关联。

对于每一个区域，如下几项都应保持在最低限度[5]：①通过IP地址，将设备划分到特定区域；②通过用户名或其它标志，获得修改区域权限的用户；③在区域中使用的协议、端口及服务。

创建这些变量将有助于制定用于增强区域边界的防火墙和IDS规则，同时也会帮助安全监管工具检测策略异常并发出警报。

4对安全区域边界和内部的安全防护

CIP-005-4 R1要求在“任何关键网络资产”边界，以及该边界上的所有访问点都要建立通过对已建立、标识并记录归档电子安全边界（ESP）[6]。区域周围建立电子安全边界可以提供直接的保护，并且防止对封闭系统未经授权的访问，同时防止从内部访问外部系统，这是很容易忽略的一点。

要使建立的电子安全边界能有效保护入站和出站流量，必须达到两点要求[4]：①所有的入站和出站流量必须通过一个和多个已知的、能够被监控和控制的网络连接；②每个连接中应该部署一个或多个安全设备。

4.1区域边界安全防护

对于临界点，NERC CIP和NRC CFR 73.54[7]给出了安全评价标准以及建议的改进措施，如表1所示。

其中防火墙和IPS都被建议的原因是，防火墙和IPS设备具有不同的功能：防火墙限制了允许通过边界的流量类型，而IPS则检查已被允许通过的流量，目的是为了检测恶意代码或恶意软件等带有破坏目的的流量。这两种设备的优势在于：①IPS可以对所有经过防火墙的流量进行深度包检测（DPI）；②防火墙基于定义的安全区域变量限制了通过的流量，使IPS可以专注于这部分流量，并因此可以执行更为全面和强大的IPS规则集。

4.2区域内部安全防护

区域内部由特定的设备以及这些设备之间各种各样的网络通信组成。区域内部安全主要是通过基于主机安全来实现，通过控制终端用户对设备的身份认证、设备如何在网络上通信、设备能访问哪些文件以及可以通过设备执行什么应用程序。

主要的3种安全领域[5]：①访问控制，包括用户身份认证和服务的可用性；②基于主机的网络安全，包括主机防火墙和主机入侵检测系统（HIDS）；③反恶意软件系统，如反病毒（AV）和应用程序白名单（AWL）。

5结语

石油化工等关键基础设施和能源行业关系国计民生，在我国两化融合深入发展的同时，如何确保工控系统信息安全是石化行业信息化建设的重要研究课题。本文以某石化行业柴油加氢系统架构为例，重点介绍了如何识别和分隔操作域，确定每个区域的边界和组成，最终建立安全区域，并从外部使用防火墙、IDS、IPS以及应用程序监控器等安全设备，从内部使用主机防火墙、主机IDS和应用程序白名单等对工业控制系统进行保护。

参考文献参考文献：

[1]李东周.工控蠕虫病毒威胁，化企如何应对？[N].中国化工报，20140527.

[2]温克强.石化行业工控系统信息安全的纵深防御[J].中国仪器仪表，2014（9）：3738.

[3]肖建荣.工业控制系统信息安全[M].北京：电子工业出版社，2015.

[4]NORTH AMERICAN RELIABILITY CORPORATION.Standard CIP0053.cyber security―electronic security perimeter[S].2009.

[5]纳普.工业网络安全：智能电网，SCADA和其他工业控制系统等关键基础设备的网络安全[M].周秦，译.北京：国防工业出版社，2014.

网络安全信息化范文第3篇

一、网络会计信息系统的安全风险主要表现

会计信息系统是一种特殊的信息系统,它除了一般信息系统的安全特征外,还具有自身的一些安全特点。会计信息系统的安全风险是指有人为的或非人为的因素是会计信息系统保护安全的能力的减弱,从而产生系统的信息失真、失窃,使单位的财产遭受损失,系统的硬件、软件无法正常运行等结果发生的可能性。会计信息系统的安全风险主要表现在以下几个方面。

1.会计信息的真实性、可靠性。开放性的网络会计环境下,存在信息失真的风险。尽管信息传递的无纸化可以有效避免一些由于人为原因而导致会计失真的现象,但仍不能排除电子凭证、电子账簿可能被随意修改而不留痕迹的行为。传统的依靠鉴章确保凭证有效性和明确经济责任的手段不复存在。由于缺乏有效的确认标识,信息接受方有理由怀疑所获取财务数据的真实性;同样,作为信息发送方,也有类似的担心,即传递的信息能否被接受方正确识别并下载。

2.企业重要的数据泄密。在信息技术高速发展的今天,信息在企业的经营管理中变得尤为重要,它已经成为企业的一项重要资本,甚至决定了企业的激烈的市场竞争中的成败,企业的财务数据属重大商业机密,在网络传递过程中,有可能被竞争对手非法截取,导致造成不可估量的损失。因此,保证财务数据的安全亦不容忽视。

3.会计信息是否被篡改。会计信息在网上传递过程中,随时可能被网络黑客或竞争对手非法截取并恶意篡改,同时,病毒也会影响信息的安全性和真实性,这些都是亟待解决的问题。

4.网络系统的安全性。网络是一把双刃剑,它使企业在利用lnternet网寻找潜在的贸易伙伴、完成网上交易的同时,也将自己暴露于风险之中。这些风险来自于:泄密与恶意攻击。所谓泄密是指未授权人员非法侵入企业信息系统,窃取企业的商业机密,从而侵吞企业财产或卖出商业机密换取钱财。所谓恶意攻击是指网络黑客的蓄意破坏或者病毒的感染,将可能使整个系统陷于瘫痪。

二、网络会计信息系统安全应考虑的一般原则

1.需求、风险、代价平衡分析的原则

任何网络的绝对安全都是难以达到的,也不一定是必要的。对一个网络要进行实际的研究,并对网络面临的威胁及可能承担的风险进行定性与定量相结合的分析,然后确定本系统的安全策略。

2.综合性、整体性原则

应运用系统工程的观点、方法、分析网络的安全及具体的措施。安全措施包括:行政法律手段、各种管理制度(人员审查、工作流等)以及专业技术措施。一个较好的安全措施往往是多种方法适当综合的应用结果。总之,不同的安全措施的代价、效果对不同的网络并不完全相同,根据确定的安全策略制定出合理的网络体系结构及网络安全体系结构。

3.一致性原则

一致性原则是指网络安全问题应存在于整个网络的工作周期,制定的安全体系结构必须与网络的安全需求相一致,安全的网络系统设计及实施计划、网络验证、验收、运行等,都要有安全的内容及措施。实际上,在网络建设的初期就应该考虑网络安全对策,比等网络建设好后再考虑安全措施不但较容易,且成本也大大的降低。

三、网络会计信息系统安全的几项措施

通过加强会计信息系统的安全建设与管理,提高会计信息系统安全的防护和反应综合能力,使系统能够抵御各种威胁,有效保护企业资产,提高会计的完整服务。在会计信息系统建设过程中,必须克服“重建设轻安全、重技术轻管理、重使用轻维护”的思想。应逐步建立以“检查与管理、保密与防护、检测与防治、测评与服务”为基本结构的安全管理和技术系统。通过管理和技术两种手段,使会计信息系统的技术风险防范能力不断提高到一个新的水平。为了更好的利用网络会计带来的优势,保证信息数据质量和安全,应从以下几方面入手,以网络技术为基础,结合会计需要,确保网络安全有效的传递信息。

1.系统加密管理。在会计信息系统中,对一些须严格控制操作的环节,设上“双口令”只有“双口令”同时到位才能进行该操作。“双口令”由分管该权限的两个人各自按照规定设置,不得告知他人。对“双口令”进行“并钥”处理后,方可执行相应的操作。这样不仅加强了控制管理,保证了数据安全,而且也保护了相关的人员,便于分清各自的责任。

2.形成网上公证由第三方牵制的安全机制。网络环境下原始凭证用数字方式进行存储,应利用网络所特有的实时传输功能和日益丰富的互联网服务项目,实现原始交易凭证的第三方监控(即网上公证)。

3.建立严格的数据存储措施。为了提高系统数据的安全性和在意外情况下的“自救能力”,应建立双备份,备份后的两份数据应有不同的人员持有,另一份是非加密的,有具体操作人员使用。对一些重要的数据,可采用分布存储。

网络安全信息化范文第4篇

近年来，随着网络技术的不断发展，在一定程度上带动了网络信息化的建设，并且被广泛应用于多个领域。人们社会活动始终受到网络信息环境的不同程度影响，体现在不同的方面，其中，不利的影响就是其安全问题。也正是因为安全问题，导致与其相关的群体始终处于危险环境当中，因此，必须要对网络信息化建设过程中的安全问题进行详细地阐述与讨论，并提出具有针对性的解决措施。

关键词：

网络信息化建设；安全问题；阐述；讨论

在计算机与网络技术飞速发展的背景下，当代社会逐渐进入到信息化的时代当中。而在信息化时代环境中的企业与事业改革，发挥着关键性作用的就是网络信息化建设。但是，在信息化建设的过程中，伴随其发展与完善的同时，也存在一定的安全问题，只有有效地解决网络信息化建设中的安全问题才能够确保网络信息的安全。

1网络信息化建设中的安全问题分析

1.1安全基础不牢固。

同发达国家相比，我国的网络信息化起步相对较晚，并且发展的速度也较为缓慢，而且，在网络信息产品进口方面也始终受到制约与阻碍，导致网络信息化建设的工作也处于被动状态。第一，硬件设备方面。网络信息化的建设，其中所需要的计算机需要在其他国家进口，虽然我国的超级计算机整体水平与国际先进水平几乎一致，但是，却始终无法摆脱进口的地位，更为严重的就是在制造核心的零部件时，我国的大多数厂商主要是加工与组装，在生产过程中严重缺乏原创的意识与想法[1]。第二，软件设备方面。现阶段，我国的电脑操作平台几乎是被美国的微软垄断，若对微软操作系统的应用不合理，就会使我国软件与网络的运行存在一定的难度，并且很容易使得网络信息化的建设位于被动的状态，最终受到其他人的限制与约束。我国的网络信息化建设，其中应用的管理软件大部分都是进口，在一定程度上使得网络信息化的建设受到威胁，但是，却使得国外的软件生产商获得了意外的高额利润[2]。由此看来，目前我国的网络信息化安全防护的系统不健全，并且其基础也并不牢靠，始终过于依赖国外软件设备，进而对网络信息化的建设发展带来了阻碍与制约。

1.2安全意识薄弱。

我国的网络信息化建设，从其中的多数工作开展状况看来，因而未体现出对网络信息化建设安全问题的关注与重视，所以，技术与安全问题也同样被严重忽略。在网络信息化的建设过程中，人们更重视技术与设备，而忽视了安全投入，也忽略了安全问题的重要作用，进而导致网络信息化的建设过程中经常出现安全漏洞，使得安全事故频繁发生。除此之外，虽然政府的机关单位与企业有意愿重视网络信息化的建设安全，但是，却并没有采取具有针对性的安全管理措施，也并未营造出安全的工作环境，所以，目前看来，对网络信息化建设安全管理工作的强化十分重要[3]。

1.3安全防护措施不健全。

在网络信息化建设的过程中，不仅安全意识薄弱，同时，对于危险的抵御能力也严重匮乏，并且很难使用最佳的方法来实现自我保护。

1.4网络犯罪的影响较大。

有些网络犯罪分子仅仅因为利益的驱动，就采取诈骗或者是木马病毒的投入等多种手段来对用户的私密信息进行窃取，对用户工作机密造成破坏，给用户带来严重的危害。即便是国家有意愿采取相应的抵御措施来避免网络犯罪行为的发生，但是，因为网络犯罪分子自身的隐秘性极强，并且十分狡猾，所以，最终的成效并不明显。

2网络信息化建设安全策略分析

2.1积极完善网络信息化建设安全法律法规。

首先，应保证安全立法充分展现与时俱进的精神。目前，网络信息化建设的安全法律层次不高，即便是法律内容会涉及到较多方面，但是，其法规内容相对简单，无法及时对网络信息技术发展情况加以规范，所以，必须要强化网络信息化建设中安全法律法规的覆盖面与深度，并不断完善既有体系，积极引进并借鉴先进的经验，充分结合我国网络信息化建设的情况，具有针对性地强化网络信息化的建设。其次，应对网络信息与传播进行规范。当前，网络信息共享中的安全问题研究深度不够，并且责任制度不合理，所以，应尽量规范网络信息的和传播[4]。并站在国家与公众的利益角度上，重视网络信息的监管，防止危害网络信息的现象频繁发生。最后，应积极加快网络信息化建设安全立法的步伐。为了紧跟网络信息技术快速发展的脚步，一定要保证网络信息化建设安全立法具有预见性，同时，还应该对信息未来会出现的安全风险进行一定的评估，保证网络信息技术能够及时地做出反应，并确保法律法规在网络信息化建设的过程中进行有效地管理[5]。

2.2充分发挥网络信息化建设中安全管理在政府中的作用。

我国的网络信息化建设，政府在安全管理工作中发挥主导性的作用，所以，一定要保证与其相关的安全法律法规完善，保证视网络信息化的建设处于正常的运行轨道中，对于威胁网络信息化建设安全的行为应予以严格地监管与处理。

2.3不断完善网络信息化建设的安全方式。

第一，贯彻并落实许可与准入制度。在网络信息化的建设过程中，安全管理工作可以贯彻并落实许可和准入的制度，进而对其安全进行有效地监督与管理[6]。现阶段，大部分国家都已经应用了此方法，并且取得了一定的成效。然而，在我国内部实行该制度的时候，则应该积极地建立控制与审查机制，并保证其科学合理，对网络信息进行有效地控制，进而对其中存在的安全问题进行及时地解决。第二，积极提高安全技术层次。要想实现安全技术层次的提高，最重要的就是要积极引进先进的技术，对其操作进行严格地监管，进而获得理想的效果。

2.4更新安全防护设备。

众所周知，网络信息化的建设，其灵活性十分显著，所以，一定程度上为网络的不良行为提供了契机。然而，为了降低该情况发生的几率，就应该保证互联网企业对防护设备进行定期地更新，并对设备防护的具体情况进行观察，避免网络不良信息的进入。

3结束语

综上所述，在我国的社会发展过程中，网络信息化的安全建设势在必行。由此看来，相关的职责部门需要充分展现自身的价值，对国家各种力量进行利用，进而对不良的网络信息化建设行为进行严格地打击，对不良现象进行预防。而网络信息化的建设对于国家的发展与进步具有重要作用，因而，在其建设的过程中，一定要积极完善相关的法律法规，并强化网络信息安全管理工作，对信息安全形式进行相应的优化，有效地提升其安全技术的层次，发挥政府主导地位，进而促进网络信息技术的进一步发展。

作者：赵艳林 单位：沈阳飞机工业（集团）有限公司

参考文献

[1]王守认.解析网络信息化建设存在的安全问题[J].中国化工贸易,2015,7(16):297.

[2]乔琦琦,段昆.信息化建设中的网络安全问题分析[J].消费电子,2014(24):142.

[3]孙丽睿.浅析网络信息化建设存在的安全问题及对策[J].信息与电脑,2015(21):156-157.

[4]王静.当前我国企业信息化建设中的网络安全问题研究[J].行政事业资产与财务,2014(6):224.

网络安全信息化范文第5篇

【关键词】事业单位 网络安全 应用 隐患

网络信息技术在近年来取得了突飞猛进的发展，人类发展的趋势是全球信息化。以Internet技术为核心的网络技术正广泛应用在我国服务、教育、工业生产等众多领域，使事业、企业单位都实现了信息化建设。事业单位要想在激烈的竞争中立于不败之地，一定要提高网络建设与应用的力度，可是，就目前而言，我国事业单位网络安全方面还存在着诸多隐患。笔者从事相关工作，对此有着较为深刻的认识，就信息化网络安全的实现，谈谈自身一些看法。

1 我国事业单位网络安全的几个主要隐患

就目前而言，我国事业单位网络安全的几个重要隐患主要分为以下几点：

1.1 网络拓扑合理性不足

在很多事业单位的网络中，没有将内部网络和外部网络进行安全隔离，在网络拓扑设计上，单位没有统一采用服务器经过防火墙上网，事业单位中的内部员工可以利用拨号来连接外部网络。

1.2 黑客带来的安全隐患

随着网络资源的日渐丰富，网络病毒的数量和种类也越来越多，病毒泛滥，给事业单位的工作带来了极大的挑战，因为信息管理技术的落后，网络安全经费投入过少等原因，单位无法对这些病毒予以有效的防范，如果中了顽固病毒，常常会使单位的信息泄露，造成无法弥补的后果。

1.3 数据储存和下载方面的隐患

事业单位人员常常会在网上下载一些软件，用于自己使用，可是，这些软件有很多都不是通过官网下载，有很多携带着病毒，同时，很多单位不具备数据备份和灾难恢复的能力，也就导致了企业信息的丢失。

1.4 服务器自身所带来的隐患

不管是windows系统，还是linux操作系统，都不可避免的具有安全漏洞，事业单位工作人员如果不能及时下载补丁，将这些漏洞进行修补，很可能会使系统管理员的高级控制权限受到攻击，发生不堪设想的后果。

1.5 安全管理漏洞所造成的安全隐患

事业单位人员往往都没有经过专业的计算机安全培训，不具备处理事件、维护单位互联网安全的能力，在互联网使用的过程中，没有制定起定期检查、维护、更新的计划，因此，安全管理漏洞，也是事业单位网络安全中的一大重要隐患。

2 我国事业单位网络设计的几点原则

2.1 成熟与先进性

网络系统设计既要要利用先进的技术、概念与方式，同时，工具和设备也要具备成熟性。不仅能使当前的先进水平得到体现，还能够具有很大的发展潜力，使网络技术在未来的几年甚至是十几年内都能够引领行业。

2.2 稳定与可靠性

事业单位工作人员在考虑单位网络设计时，不仅要考虑技术的开放与先进性，还要考虑系统管理、技术措施、服务商技术支持等多个方面，保障网络应用的稳定性与可靠性。

3 网络设计和使用过程中的安全方案与措施

要保障事业单位网络安全，一定要在网络设计和使用的过程中加以用心，笔者认为，在设计和使用阶段可以利用如下措施，来保障单位的网络安全：

3.1 物理方面的措施

要提高路由器、交换机等网络关键设备的保护力度，制定相应的网络安全制度，并严格执行制度，可以利用安装UPS的方式，来保证网络设备能够正常运转。

3.2 硬件防火墙技术

在网络安全的实现过程中，防火墙的作用是不可替代的，在事业单位网络系统的边缘将企业网络和外部网络之间隔开，对网络互访加以限制，从而起到保护单位网络的作用，使网络安全管理变得较为简单。

3.3 硬件隔离设置

有一些终端对于安全的要求较高，对于这些终端可以利用硬件隔离技术进行安全隔离，将两个网络环境通过物理方式彻底隔离，通过对不同安全级别的网络需求进行分析，可以利用网络级隔离、终端级隔离与信道级隔离的方式，来保障单位信息不受到侵犯。

3.4 将IP地址和MAC捆绑起来

一定要提高网络监管的强度，对单位IP地址的分配予以严格的控制，IP地址的使用一定要做好备案工作，与此同时，还要做好IP地址和MAC的捆绑，防止由于公司某部电脑受到ARP攻击使整个单位的网络出现瘫痪现象。

3.5 做好补丁管理工作

在实际的使用过程中，不仅要定期为操作系统打上补丁，还要对电脑内的软件程序打补丁，要制定安全计划，使电脑中所有软件的使用都在安全的界定范围之内，作为网络和计算机管理人员，一定要对软件的更新和补丁管理有深刻的认识。

3.6 做好数据加密工作和安全杀毒工作

为了防御网上泛滥的木马病毒，事业单位网络管理人员一定要做好单位数据加密工作和安全杀毒工作，加密后，及时企业数据被人获取，也很难被读出其中的含义，与此同时，做好定期病毒查杀工作，可以保证计算机中没有残存的病毒，也就防止了信息被截取情况的出现。

4 结束语

总而言之，互联网安全问题已经成为了摆在我国事业单位领导和工作人员面前的一道重要课题，由于受到外界各种因素和系统自身缺陷的影响，事业单位网络安全经常会出现问题，因此，相关人员一定要端正态度，从防火墙、IP地址、杀毒软件等众多方式和手段入手，考虑一切对于网络安全的不利因素，并采取相关措施弥补漏洞，如此，才能使单位的网络安全得以实现，让网络技术能够体现其价值，为人民提供更好的服务。

参考文献

[1]陈少红.计算机网络基础[M].北京：清华大学出版社，2006.

[2]李伟.网络安全实用技术标准教程[M].北京：清华大学出版社，2005.

[3]伊勇.网络组建、维护与故障处理[M].北京：电子工业出版社，2004.

[4]杨居生，孙明.会计电算化内部控制初探[J].中国集体经济，2009，（6）.

[5]陈姗姗，秦跃虎.网络环境下会计电算化安全性研究初探[J].中国市场，2010（52）.