网络安全调查报告
前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇网络安全调查报告范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。
网络安全调查报告范文第1篇
第一章
总
则
第一条
为明确网络安全事故责任主体(以下简称“责任主体”)，追究网络安全事故的责任，结合医院实际情况，制定本制度。责任主体的范围包括科室或个人等。
第二条
负责追究责任主体事故责任的单位或个人统称为责任追究主体，主要为卫计部门网络安全领导小组和蒲窝镇卫生院网络安全工作领导小组。
第三条
本制度适用于蒲窝镇卫生院所有科室，各科室根据本制度落实具体网络安全工作。
第四条
网络安全事故责任认定实行“谁主管谁负责、谁使用谁负责”的原则。
第五条
发生网络安全事故后，应根据安全事件造成的影响及相关责任主体的态度，作出如下处理：
(一)
批评教育。包括责令责任主体检查、诫勉谈话等；
(二)
书面检查。责令责任主体向主管领导作出书面检查；
(三)
通报批评。在卫健系统范围内对责任主体发文通报，责令整改；
(四)
一般处理。降低或扣除责任主体的月薪补贴，将事故写入月度或年度考核中；
(五)
严肃处理。追究网络安全事故发生负有领导责任的负责人的管理责任，发生严重网络安全事故的，对相关责任人处以罚款、责令其赔偿事故损失、通报批评、降职处理、直至开除。
(六)
报警处理。严重损坏社会或国家利益的，上报当地公安部门处理。
第六条
责任追究应当坚持公平公正、有责必究、过罚相当、教育与惩戒相结合的原则。
第二章
责任追究范围和适用
第七条
责任主体有下列行为之一者，应对其进行批评教育或责令作出书面检查：
(一)
发生一般或较大安全事件，未按要求上报的；
(二)
未按规定落实相关网络安全管理制度及技术规范，且未导致安全事件发生的；
(三)
发生重大安全事件后，对调查工作配合不力的。
第八条
责任主体有下列行为之一者，应当责令其作出书面检查或通报批评：
(一)
发生重大安全事件，未按要求上报的；
(二)
未按规定落实相关网络安全管理制度技术规范，导致一般或较大安全事件发生的；
(三)
发生重大或特别重大安全事件，且发生安全事件后处理及时，未对医院财产或声誉造成影响的；
(四)
经过批评教育或责令作出书面检查后，仍不按规定落实相关网络安全管理制度及技术规范的；
(五)
发生特别重大安全事件后，对调查工作配合不力的。
第九条
责任主体有下列行为之一者，应当予以通报批评或一般处理：
(一)
发生特别重大安全事件，未按要求上报的；
(二)
发生重大或特别重大安全事件，且发生安全事件后处理不及时，给医院财产或声誉带来一定影响的；
(三)
发生特别重大安全事件后，对调查工作不配合的。
第十条
责任主体有下列行为之一者，应当予严肃处理，情况十分严重者应报警处理：
(一)
发生重大或特别重大安全事件造成后果严重并刻意隐瞒或谎报，造成恶劣影响的；
(二)
未按规定落实相关网络安全管理制度及技术规范导致发生重大或特别重大安全事件，且发生安全事件后处理不及时，给医院财产或声誉带来恶劣影响的；
(三)
发生安全事件后销毁证据、弄虚作假的。
第十一条
对应追究责任主体责任而敷衍结案、弄虚作假的，应当对责任追究主体通报批评。
第十二条
有下列情形之一者，不追究责任主体的责任：
(一)
因不可抗力导致发生的网络安全事故；
(二)
有充分证据证明完全落实了相关安全要求，由未知原因导致网络安全事故发生的。
第十三条
责任主体主动承认过错并及时修补管理或技术漏洞，减少损失、挽回影响，态度非常好的，应当予以从轻或减轻责任追究。
第三章
责任追究程序和实施
第十四条
责任追究过程采用层层负责制，下级责任追究主体对上级责任追究主体负责。
第十五条
责任追究程序包括调查、对调查报告审核、作出责任追究决定等。
第十六条
对网络安全事故的调查和对事故责任的初步定性由医院网络安全工作领导小组及医院网络安全工作领导小组办公室负责，并对调查报告进行审核。
第十七条
调查报告的审核重点：
(一)
事故的事实是否清楚；
(二)
证据是否确实、充分；
(三)
性质认定是否准确；
(四)
责任划分是否明确。
第十八条
责任追究决定：
(一)
对责任主体作出批评教育、责令作出书面检查、通报批评时，由医院网络安全工作领导小组直接决定。
(二)
对责任主体作出一般处理、严肃处理时，由责任主体所在科室或上级部门网络安全工作领导小组安全办公室、人事、主管部门共同作出决定，并报网络安全工作领导小组审批通过后执行。
第十九条
对责任主体的追究决定由人事、财务、相对应的主管部门、网络安全工作领导小组办公室等职能部门分别负责实施。
第四章
附
则
第二十条
本制度解释权归属蒲窝镇卫生院医院网络安全工作领导小组办公室。
第二十一条
本制度自之日起执行。
网络安全调查报告范文第2篇
(一)将网络安全教育主题加入到学校课程中，并且制订灵活的时间表
2010年，欧盟公布了一份青少年网络安全调查报告，在被调查的30个欧盟成员国中，有24个国家将网络安全主题列入到学校课程中。在很多教育体系中，网络的使用是教学目标里学生必须掌握的一项技能，是信息和通讯课程(ICT)的考查内容，同时，其他学科也有所涉及，共同配合，以提高学生在个性、社会性、健康方面的竞争力。在一些国家，采用常见的方法是补充网络安全的定义，例如，在比利时，“E－Safety”是为更新后的信息和通讯课程(ICT)特别设计的专业术语，涉及更广泛的能力和态度。这些态度包括严格仔细地操作计算机，爱护设备和软件，警惕有害的或歧视性的内容;能力包括认识网络病毒、垃圾邮件和不安全的弹出窗口，并认识不寻常和不可靠的信息。在捷克共和国，网络安全措施包括在更广泛的教育计划框架范围内，旨在根据联合国“儿童权利公约”，以防止排外情绪和种族主义。［4］
(二)网络安全的多种问题包含在教学内容中
在欧盟，网络安全课程的内容广泛，贴近实际生活，多种多样，主要涉及三大类问题。首先，个人隐私安全问题得到普遍的重视，“隐私问题”列入课程，教导学生不泄露任何个人信息，包括个人地址、学校名称、电话号码等。其次，网络行为安全问题也是重要的教学主题，这一主题又被细分为两类:第一类是如何与陌生人交流，教导学生在和陌生人交流的过程中懂得保护自己;第二类是网络文明问题，教导学生不要偷用别人的用户名，不要散布谣言，不要对他人进行网络欺凌等。最后，下载及版权问题和如何安全使用手机也是欧盟各国网络安全教育的重要内容。
(三)由经过专门培训的教师负责校园网络安全
在所有的欧洲国家中，负责操作校园网络系统的教师，必须有特定的教师资格，并经过特定的信息和通信技术知识的培训。在希腊，国家教育部通过国家教育程序直接向计算机学科教师提供专门的培训课程。在法国，培训分两个步骤进行:先由专家对学校校长进行培训，然后再由校长对本学校负责教学的团队进行培训。在其他许多国家，例如西班牙、卢森堡、瑞典和英国，负责培训的部门会为教师提供特定的自学材料和在课堂上与学生进行互动的在线课程。
二、对我国青少年网络安全教育的启示
(一)将网络安全教育的主题灵活地渗入到学校课程中
欧盟将网络安全教育的主题列入学校课程中，并采用了许多灵活的教学形式。他山之石可以攻玉，借鉴欧盟的经验可以加强我国的网络安全教育。首先，我们要将网络安全的主题列入到学校课程中，并加强网络安全教育的目的性和系统性。接下来，要结合我国的实际情况将当前网络安全的各种各样的实际问题融入到网络安全教育内容中，加强网络安全教育的全面性，因时制宜、因地制宜地将网络安全教育与实际相结合，强调教育内容的实用性。除此之外，采用灵活的教学形式，将网络安全教育的主题渗入到不同的学科中，并配合灵活的时间表，这对提高我国网络安全教育的质量都是很有帮助的。
(二)对教师进行专门化的培训
欧盟国家负责网络安全教育的教师大都经过专业的培训和考核，反观我国目前现状，负责网络安全教育的教师绝大多数只是普通的计算机科任教师，并没有接受过专业网络安全知识的培训。目前，我国的学校也没有对网络安全教育教师的专业化进行要求。所以，加强网络安全教师的专业化是我国亟待解决的一个问题。［5］各地区教育部门可以向欧盟学习，根据自身的具体条件采用灵活多样的形式对负责网络安全教育的教师进行专业的培训，让学校的网络安全教育更具有计划性和专业性。
(三)加强手机上网安全教育
根据2011年4月的中国青少年上网行为调查报告显示，我国青少年网民手机应用较为活跃。有72%的青少年手机网民使用手机在线聊天服务，使用手机搜索和手机音乐的青少年手机网民也达到了62%和58．2%。由数据可见，手机上网已然成为青少年上网的一个主要渠道。目前，我国很多地区学校对青少年手机上网持强硬的反对态度，强制要求中小学生禁止使用手机，在这一点上，我们不妨学习欧盟对青少年上网的开放包容和正确引导的态度。与其强制反对，不如将手机上网安全的各种各样问题加入到网络安全教育内容中，引导青少年正确安全地使用手机进行上网，让青少年学会安全便捷地利用网络。
(四)学校、社会和家庭共同合作形成教育合力
网络安全调查报告范文第3篇
根据BSA|软件联盟的一项调查显示，全球范围内，每7分钟就有一家企业遭到恶意攻击。而根据普华永道的一项调查，2015年在中国内地和香港企业监测到的信息安全事件比2014年上升了5倍之多。仅在2015年，网络攻击给全球经济造成损失超过4000亿美元，同时，超过4910亿美元用于解决与非授权软件相关的恶意软件问题；全球31%的高管表示他们的品牌或声誉因为安全事件而受到损害。而在这些触目惊心的数字中，金融等关键行业更是重点攻击和侵扰目标。
软件资产管理（SAM）：超互联时代信息安全的重要防线
超互联环境下，信息安全建设是一个巨大的系统工程，需要整体调研、布局、部署、实施与维护，步步为营，方能将威胁与漏洞拒之于外。而在这个巨大的系统工程中，软件资产管理（SAM）占据着极其重要地位。
但实际上，不少企业并没有高度重视这自我检查和管理的过程，导致企业信息系统面临病毒和网络攻击等各种安全隐患。据BSA|软件联盟今年5月的一个软件调查报告显示，在全球所有已经安装的软件当中，39%的软件没有经过授权，而在金融、证券、保险等关键行业中，高达25%的软件未经过授权；全球49%的CIO意识到安全威胁来自于未经许可的软件，但是仅35%的企业制定了相关的书面政策。
对于金融证券业来说，如果不能合理有效的管理软件资产，不能确保网络中运行的软件100%合法或已经得到充分授权，无疑于是“引狼入室”般的行为――虽然金融证券业的正版软件使用率一直领先于各行业，但25%的缺漏仍是让人触目惊心：这25%的背后更代表着软件资产管理的巨大缺失与不足。当企业无法对与自身核心业务水融的软件资产实现100%正版化时，这说明企业未能完全了解自身所面临的各种安全风险，更未从软件的采购、授权、部署、维护到回收的全生命周期管理着手，未雨绸缪，未能将这种风险防范于未然。
如何筑就网络安全的重要防线
一般来说，仅需四步即可初步创建一个有效的软件资产管理体系：
首先，需要对企业现有软件资产进行审计，对所有的软件及其合法性了然在胸，并确认这些软件是否应该安装，所有用户是否都拥有适当许可。
第二步即是确定企业需要什么样的软件资产，这是对未来软件资产布局的一个瞻望与部署。在了解企业已拥有什么样的软件资产之后，需要预测未来的需求，从这样的执行步骤中，或能发现可能的成本节约途径，并更好地利用软件许可协议中的维护条款。
第三步是制定健全的软件政策和管理流程，涵盖企业的IT前沿与核心部分，从采购流程开始，管理软件资产的全生命周期。
而最后一步则是让软件资产管理成为企业的一个工作流程，必须监控并确保企业始终遵守自己的软件政策，并对员工开展持续的培训。
网络安全调查报告范文第4篇
紧接着，全球最大的中文搜索引擎百度也遭遇攻击，从而导致用户不能正常访问，众多网站最近频遭网络攻击的消息，不禁引起业界及广大网民的深刻反思：“我们的互联网真的安全吗?”
据中国互联网络信息中心的调查报告，2009年我国网民规模达到3.84亿人，普及率达28.9％，网民规模较2008年底增长8600万人，年增长率为28.9％。中国互联网呈现出前所未有的发展与繁荣。
然而，在高速发展的背后，我们不能忽视的是互联网安全存在的极大漏洞，期盼互联网增长的不仅有渴望信息的网民，也有心存不善的黑客，不仅有滚滚而来的财富，也有让人猝不及防的损失。此次发生的政府网站篡改事件、百度被攻击事件已经给我们敲响了警钟：“重视互联网安全刻不容缓!”
显然，互联网以其网络的开放性、技术的渗透性、信息传播的交互性而广泛渗透到各个领域，有力地促进了经济社会的发展。但同时，网络信息安全问题日益突出，如不及时采取积极有效的应对措施，必将影响我国信息化的深入持续发展，对我国经济社会的健康发展带来不利影响。进一步加强网络安全工作，创建一个健康、和谐的网络环境，需要我们深入研究，落实措施。
首先，要深刻认识网络安全工作的重要性和紧迫性。党的十七大指出，要大力推进信息化与工业化的融合。推进信息化与工业化融合发展，对网络安全必须有新的要求。信息化发展越深入，经济社会对网络的应用性越强，保证网络安全就显得越重要，要求也更高。因此，政府各级主管部门要从战略高度认识网络安全的重要性、紧迫性，始终坚持一手抓发展，一手抓管理。在加强互联网发展，深入推动信息化进程的同时，采取有效措施做好网络安全各项工作，着力构建一个技术先进、管理高效、安全可靠的网络信息安全保障体系。
第二，要进一步完善网络应急处理协调机制。网络安全是一项跨部门、跨行业的系统工程，涉及政府部门、企业应用部门、行业组织、科研院校等方方面面，各方面要秉承共建共享的理念，建立起运转灵活、反应快速的协调机制，形成合力有效应对各类网络安全问题。特别是，移动互联网安全防护体系建设包含网络防护、重要业务系统防护、基础设施安全防护等多个层面，包含外部威胁和内部管控、第三方管理等多个方位的安全需求，因此应全面考虑不同层面、多个方位的立体防护策略。
第三，要着力加强网络安全队伍建设和技术研究。要牢固树立人才第一观念，为加强网络管理提供坚实的人才保障和智力支持。要发挥科研院所和高校的优势，积极支持网络安全学科专业和培训机构的建设，努力培养一支管理能力强、业务水平高、技术素质过硬的复合型队伍。不断加强创新建设，是有效提升网络安全水平的基础，要加强相关技术，特别是关键核心技术的攻关力度，积极研究制订和推动出台有关扶持政策，有效应对网络安全面临的各种挑战。
第四，要进一步加强网络安全国际交流与合作。在立足我国国情，按照政府主导、多方参与、民主决策、透明高效的互联网管理原则的基础上，不断增强应急协调能力，进一步加强网络安全领域的国际交流与合作，推动形成公平合理的国际互联网治理新格局，共同营造和维护良好的网络环境。
第五，要加强网络和信息安全战略与规划的研究，针对网络信息安全的薄弱环节，不断完善有关规章制度。如在当前的市场准入中，要求运营商必须承诺信息安全保障措施和信息安全责任，并监督其自觉履行相关义务。还要充分发挥行业自律及社会监督作用，利用行业自律组织完善行业规范、制定行业章程、推广安全技术、倡导网络文明。
网络安全调查报告范文第5篇
关键词：通信网络；安全；维护
随着信息技术的不断发展，通信网络的迅速发展使人们的信息沟通方式也得以改变，通信网络作为信息传递的一种主要载体，在推进信息化的过程中与多种社会经济生活有着十分紧密的关联。自改革开这几十年来，通信网络取得了前所未有的发展，在基础性和全局性地位日益突出的同时，也不断面临着日益多样化的安全威胁和越来越复杂的网络安全环境。通信网络安全通常包括承载网与业务网安全，网络服务安全以及信息传递安全。通信网络安全不涉及意识形态安全。
1. 通信网络安全现状
由于互联网具有开放性、全球性、虚拟性、身份的不确定性、非中心化与平等性等特征，使得人们的某些需求得以满足。也正是由于互联网的这些特征，同时又产生了许多安全问题。
“去年，通信网络安全与非传统安全问题突出，网络而已行为的趋利化特征日益明显，黑客个体、地下产业链等对通信网络安全提出了严峻挑战，网络安全整体形势日趋严峻。”中国通信企业协会会长刘立清在致辞中指出。
在中国互联网络信息中心(CNNIC)和国家互联网应急中心(CNCERT)近日联合的调查报告显示，在2009年，我国52%的网民曾遭遇过网络安全事件，网民处理安全事件所支付的相关服务费用共计153亿元人民币。据报告中显示，在遭遇网络安全事件的网民中，77.5%是因为在网络下载或浏览时遭遇病毒或木马的攻击。其中，网络安全事件给21.2%的网民带来直接经济损失，包括网络游戏、即时通信等账号被盗造成的虚拟财产损失，网银密码、账号被盗造成的财产损失等。
正是因为计算机系统和网络的开放性、虚拟性等特点，使计算机系统和网络受攻击是不可避免的。计算机病毒的“不断推新”及其大范围的恶意传播，对当今日发展的社会通信网络安全产生威胁。现在企业单位各部门信息传输的物理媒介，大部分是依靠普通通信线路来完成的，虽然也有一定的防护措施和技术，但还是容易被窃取。由于商用软件的源代码以及源程序完全或部分公开，显然这些软件存在着安全隐患，而通信系统大部分都是使用这种商业软件，通信网络安全性必然也存在问题。
2. 通信网络安全分析
工信部通信保障局网络安全管理处处长闫宏强在论坛上分析了当前我国通信网络安全防护领域所面临的问题，他指出当前信息安全问题已经不仅是针对个人及企业用户，通过今年发生的5.19和6.25两起攻击事件可以看出，我国通信基础设施现在也正在遭受严重的威胁和影响。
针对计算机系统和网络的那些特点，必须加强网络管理员的技术水平和安全意识，尽全力使其安全隐患降到最低。如果技术水平不强和安全意识弱，违反安全保密制度，明密界限不清楚，密件明发，并且总是使用同一种密钥，密码被破译的可能性极大，这将会造成系统混乱。可见加强网络管理员的安全保密意识是非常有必要的。
软硬件设施存在安全隐患。由于有些软硬件系统在设计过程中设计了远程终端的登录控制通道，所以在软件设计时也存在着不多bug，又加上商用软件源程序的公开性，使得在使用通信网络的过程中，不法分子可以直觉入侵到网络系统中，达到窃取通信信息的目的。还有就是传输信道上的安全隐患，不发分子可以利用专门的设备在传输信道上窃取机密信息。
另外，目前，在通信网建设和管理上，审批不严格，标准不统一，建设质量低，维护管理差，网络效率不高，人为因素干扰等问题。
3.通信网络安全维护措施
CCSA TC8副主席舒敏在论坛上汇报了CCSA TC8网络与信息安全标准化工作进展情况。她指出，协会已经完成103项网络信息安全标准的制定，涵盖了网络设备、终端设备、电信业务、短信业务、垃圾邮件等方面，有效的保护了用户利益，为政府在信息安全技术标准领域提供了有力的支撑。
为了实现通信网络安全性，必须实施安全技术来防御系统。其安全技术主要有：防火墙技术。防火墙技术，最初是针对网络不安全因素所采取的一种保护措施。顾名思义，防火墙就是用来阻挡外部不安全因素影响的内部网络屏障，其目的就是防止外部网络用户未经授权的访问。因此，防火墙是网络安全的重要技术之一；入侵检测技术。入侵检测技术是防火墙的一个补充，它对网络系统内外部的攻击进行实时保护，在网络受到威胁之前进行拦截，二样提高了安全性；网络加密技术。由于采用网络加密技术，公网数据传输的安全性和远程用户访问内网的安全性都得以解决；身份认证技术。通过身份认证技术可以保障信息的机密性、完整性、不可否认性及可控性等功能特性；虚拟专用网(VPN)技术。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接；漏洞扫描技术。因为光依靠网络管理员寻找安全漏洞是不够的，所以要借助网络安全扫面工具来优化系统配置，找出漏洞。
4.总结
通信网络安全问题不是一朝一夕就能够完全解决的。解决通信网络安全问题的难度很大，需要继续进行理论上的研究和在试验环境下进行实际测试来验证，才能在一定程度上解决网络的安全问题。进一步加强通信网络安全政策研究制定，完善网络安全防护体系，切实作好网络安全关键技术研发及相关标准化工作。
参考文献：
[1]范忠礼,《系统构建网络安全体系》,通信世界网,2004年12月13日.
