时间：2023-12-14 09:51:24
序论：速发表网结合其深厚的文秘经验，特别为您筛选了11篇公司网络信息安全范文。如果您需要更多原创资料，欢迎随时与我们的客服老师联系，希望您能从中汲取灵感和知识！
（一）自然环境因素
企业信息化有服务器、网络设备、系统平台、网络信号的收发装置及其网络信号等构成。这些设备的正常运转才能保证信息的安全。但是，在生产生活中存在着很多不可预知的因素，如：地震、水灾、火灾等。这些恶劣的形势下会导致很多不可抗拒的损失、如突然停电导致硬盘的损坏；雷电导致网络设备瘫痪，致使数据损坏和丢失。
（二）网络内部因素
计算机病毒无孔不入，在日常工作中让人防不胜防，工作流通中经常使用到U盘、移动硬盘等存储设备，病毒容易在公司办公设备上传播、繁衍。由于公司内部为局域网，病毒更容易传播和繁殖，出现网络风暴。多数员工的电脑知识薄弱，对于携带病毒、木马、盗号程序等未知程序不了解，在办公操作中一些错误操作导致病毒程序容易传输蔓延。很多系统平台口令简单，容易泄露；用户权限无正确设置，容易出现漏洞导致用户信息的删除修改。
（三）网络硬件故障
企业信息化正常运转是建立在网络设备、通讯线路正常的前提下。如果硬件设备出现问题，整个企业可能无法正常办公。办公楼外光纤折断，公司平台无法登陆，不能办公。服务器硬件如主板、硬盘网卡、网络设备如防火墙、交换机这些设备出现问题都可能导致系统瘫痪。
（四）网络安全因素
网络防护有一定的应用范围和应用环境。防火墙是一种有效的安全工具，它可以通过建立VPN限制外部网络到内部网络的访问。但是对于内部网络之间的访问，防火墙往往是无能为力的。因此，对于内部网络之间的入侵行为和内外勾结的入侵行为，很多硬件设备很难发觉和防范的。
（五）管理因素
内部网络缺乏管理员的跟踪检查，系统管理员对操作日志和用户信息没有足够认识，多数公司将精力用在了硬防和系统杀毒软件方面，缺少对局域网内网络安全清醒认识。很多网络管理人员水平低下，业务水平低，网络安全意识淡薄都会导致系统瘫痪。
（六）资金因素
网络信息安全需要可网管的网络硬件设备及其网管软件。但多数公司领导对此方面认识不清，认为只要系统正常运转即可，不需投入大量金钱。
二、安全防范措施
为了保证公司信息网络正常运转，减少网络安全造成的损失，必须采取相应的网络安全措施，来对网络进行全面保护，从而把危害降到最低。
（一）严格管理
首先提高思想认识，计算机网络安全不只是技术问题更是管理问题，更要从思想上转变认识，制定完善安全制度。定期进行系统软件、硬件检查，做好维护记录。对计算机硬件和软件可能出现的故障，应有防范、补救和排除等措施。机房管理人员认真填写机房记录，关注机房的防火、防水、防盗问题。对系统使用人员定期培训。
（二）技术管理
为了保证正常工作，各个员工大力学习计算机病毒防护措施，从而有效防止网内计算机病毒的传播。由于计算机病毒可以导致网内办公文件损坏，系统瘫痪，设备损坏，因此在接收发送文件前需要对文件进行杀毒，不去下载安装一些带有安全隐患的文件。公司之间内部网络通过构建安全的VPN，该VPN隧道进行加密。
（三）系统漏洞修补
定期对门户网站查看工作日志、更换密码，对网站进行备份；系统口令不要设置太简单，不要外传，系统管理员对操作人员定期进行培训；系统厂家对系统进行优化，修补系统漏洞。
（四）网络病毒的防范
采用赛门铁克服务器版杀毒软件，对网内病毒防护、防火墙、VPN、风险管理、入侵检测、互联网内容及电子邮件过滤、远程管理技术及安全服务等。
三、结语
对每个企业来说，如何最大限度地发挥网络效益，同时防止企业信息泄露与破坏，是企业管理者、企业网络管理者和企业用户都非常关注的问题。本文从技术上探讨了企业网络安全的问题，提出了一种具有普遍意义的网络安全模型。实际上，企业网络安全建设是一个复杂的系统工程，在强调技术应用的同时，不能忽视网络安全管理的建设工作。在加强对企业用户的安全制度教育的同时，应该考虑建立完善的内网安全防范日志，对内部网络监测过程中出现的重要事件进行记录，便于管理员从中发现网络上的不安全因素、网络上的潜在威胁及网络中的可疑分子，同时也为事故后责任的追查，对案件的侦破都是很好的依据，并且是对有不良动机者也是一个很好的警示。
总之，网络安全是一个系统工程，一个企业或单位的计算机网络安全需要通过在内部网络中的每台服务器上部署防病毒、防火墙、入侵检测、补丁管理与系统监控等；通过集中收集内部网络中的威胁，分析面对的风险，灵活适当地调整安全管理策略，同时兼顾使用环境，提高管理人员和工作人员素质，将人和各种安全技术结合在一起，才能生成一个高效、通用、安全的网络系统。
参考文献：
[1] 张涛. 信息系统安全与漏洞[M] 国防工业出版社2006.
【中图分类号】TN915.08文献标识码：B文章编号：1673-8500（2013）01-0022-01
县级供电企业信息化建设虽然起步不晚，但由于电网规模的不同导致各地信息化建设层次不齐，随着电力广域网的接入，信息网络的安全问题，成为各县级供电企业目前面临的同样难题，健壮的网络是实现网络安全和业务正常的基础，只有基础层面的网络设备的稳定性、安全性得到了保障，网络的稳定性的实现才成为可能，现以县级供电公司信息网络建设的情况，对网络安全情况进行分析。
1网络建设现状
近年来，县级供电企信息化建设如火如荼，如今硬件环境已经可以满足在信息网络上运行各种系统等应用，实现千兆骨干，百兆到桌面。按照部门、职能、安全重要程度分为许多子网，包括：营销子网、财务子网，办公子网、生产子网、服务器子网等，在核心交换机上为不同子网划分不同的虚拟局域网（vlan）。不同子网分属不同广播域。在应用上，提供文件共享访问，办公自动化、电子邮件等。
2存在问题
随着信息化程度的提高，信息网络的规模不断扩大，网络结构需要进行不断的调整，但在设备安全加固，数据备份、网络安全管理、操作人员安全意识等方面存在一定问题，造成管理吃力，给网络安全埋伏了不利因素，成为急需解决的问题。
3解决办法
3.1制定制度，落实责任。信息网络安全离不开严格的制度和明确的责任分工，为提高网络信息系统整体安全防护能力，强化公司内部信息安全，成立信息安全组织机构，组织机构分为领导小组和工作小组建立切实可行的应急预案和灾难恢复预案，有效预防和正确、快速应对网络及信息安全突发事件，最大限度地减少影响和损失，确保网络系统安全、稳定运行。
为确保计算机网络安全、实行了网络专管员制度、计算机安全保密制度、网站安全管理制度、网络信息安全突发事件应急预案等以有效提高管理员的工作效率。同时我公司结合自身情况制定计算机系统安全自查工作制度，做到四个确保：一是系统管理员于每周五定期检查中心计算机系统，确保无隐患问题；二是制作安全检查工作记录，确保工作落实；三是实行领导定期询问制度，由系统管理员汇报计算机使用情况，确保情况随时掌握；四是定期组织全公司人员学习有关网络知识，提高计算机使用水平，确保预防。
3.2网络系统安全管理。
3.2.1网络设备。因地理条件和资金限制，一些县级供电企业网络多为星形结构，超过半数的网络结点不能形成环网，网络运行极不稳定，这是目前县公司一些应用推广的阻碍。对于这种情况，如果资金较少，可以考虑根据地理条件在网内建设小型的环网，尽可能多的将结点环起来。
一些公司核心交换机、防火墙都是单机运行，无备用设备，一旦核心出现故障将会造成公司网络全部瘫痪，与上级公司无法连通，因此增加一台核心交换机和一台防火墙，和设备通过跳线相连，实现双机冗余，互为备用。
3.2.2终端管理。按照国家电网公司要求和省、市公司统一部署安排，信息内网所有计算机统一注册使用桌面安全管理系统，统一安装省公司部署的杀毒软件，每台终端设备都进行实名注册，进行IP+MAC+交换机端口多重绑定，严格控制移动存储设备的接入，确保非法设备无法接入内网，信息内外网实行双网双机，内外网之间完全物理分开，内网计算机不得任何方式接入外网，在信息外网出口安装IPS入侵防御设备，可以实时主动拦截各类黑客攻击和恶意行为，保护信息网络架构免受侵害，阻断非授权用户的使用，降低了不安全因素。
所有计算机在接入信息网络以前必须对所有账号进行处理，不得使用系统默认的用户名，删除不用的账号，禁用来宾用户，所有账号必须设置字母+数字+特殊符号长度在8位以上的密码，并定期更换。
3.2.3分区分域、等级防护。对公司的信息系统分成生产控制大区和管理信息大区，并对所有的业务系统进行等级划分，实现不同安全域之间的独立化和差异化的防护。其中生产控制大区又可以分为控制区和非控制区，调度数据网络作为专用的数据网络，划分为安全区I，它使用不同的网段单独组网，它与安全区II之间采用国家指定部门检测认定的电力专用正向单向隔离装置。WEB服务与管理信息大区之间分别安装硬件防火墙，并严格控制相互之间访问。
3.3数据备份。对数据备份设立了专人管理，负责数据备份系统的日常管理，针对系统情况和备份内容，分别采用了完全备份、增量备份、差分备份和按需备份，关键数据实现了异地备份。备份内容涵盖了生产、营销、管理等所有关键业务。
3.4UPS电源。网络设备在运行中最大的问题是电压不稳，甚至停电。虽然信息机房报在的办公大楼一般都接了双电源，但仍会有不可预知的电源故障会导致局域网中交换机、路由器、服务器和数据存储器等各类设备无法连续正常工作，因此UPS电源是机房中最重要的保障。在局域网的中心机房中，采用10-20kVA中等功率UPS集中供电的方式已被广泛接受。为了有效提高系统可靠性，一般采用双机热备份或并联供电。
3.5防雷系统。要定期测试机房在建设时已经建立了接地线，查看所有网络设备、服务器、机柜都做到了良好的接地和电源电源零线接地。对机房设备也要安装防雷设备，每台交换机都应安装机架式防雷插排和交换机防雷模块，所有电源都更换防雷插座。
关键词：
网络安全；公安信息建设；公安工作
0引言
网络日益发展，公安机关建设的公安网在各种打击违法犯罪中起到了重要的作用，这是“科技强警”“向科技要警力”口号的一个具体落实。[1]公安机关将信息化运用于“网络追逃”“网络打拐”等侦查破案中，并成为了基本的侦察手段，公安网的迅速发展有利于不断促进社会的稳定、打击预防犯罪并维护良好的社会治安。我国公安机关对公安内网的建设投入了很多的人力物力，因为一旦公安内网出现安全问题，就会导致大量的内部工作信息和保密数据被泄露，后果无法想象。从基层各级基本单位到公安部都存在着同样的风险，常常出现的问题有“一机两用”等。目前摆在公安机关面前的问题是如何运用更加先进的技术对公安内网的大量信息和数据进行良好的保护。
1公安网安全问题分析
1.1概述
公安信息网一般分为内网和外网。内网的用途一般是用来进行日常的办公、办案以及违法处理；外网是用在民警搜集、检索信息和材料所需要使用的网。外网所遭受的攻击和破坏主要是来自于病毒和木马的攻击，这往往能够通过防火墙等一系列措施进行安全保护。内网的攻击来源与外网是不同的，主要来自于内部，并且比外网更容易遭到破坏的同时防范的难度也会更高。为了防止外网的入侵，在公安网的设计之初就将内网和外网的物理层断开，阻断外网对内网进行入侵，同时也为内网加装了防火墙和入侵检测设备，但是这些所起到的作用并不十分显著。[2]
1.2时常受到攻击的原因
（1）随着信息化网络技术的不断发展，我国公安机关的网络建设逐渐优化，网上办案系统的运用达到一个新的层次。办公自动化系统、网上执法办案系统、道路交通违法信息处理系统等大规模系统的使用和普及，对内部网络的通畅要求越来越高。这是网络常常遭到攻击的原因之一。
（2）公安系统内部网络仍然具有一定的安全风险。网络在使用的过程中常常会产生漏洞但是由于系统较多而没有及时的进行修补，这给黑客的攻击提供了便利和降低入侵的难度。随着黑客技术不断快速发展，对黑客的技术水平和要求也越来越低，因此从事黑客的难度也会越来越低。外网时常面临着黑客攻击的风险，内部所面临的威胁也不少，公安内网大量的工作信息和数据也有被窃取的可能性，所以黑客对于公安网具有很强的破坏性和威胁性。湖南湘潭市公安局发生的工作人员使用黑客手段窃取内部网络的信息和公安网的服务器密码便是一个很好证明，也为公安机关敲响了警钟。
（3）部分攻击来自于内网。数据保护在目前的公安网受到重视的程度不高，给一些不法之徒提供了破坏或者是盗窃的便利。保护不力主要体现在以下几个方面：用户直接对数据库和服务器进行操作，这导致了入侵者常常对关键数据进行破坏或者是窃取；民警进行数据处理时忽视了数据加密，使数据处于一种公开状态；公安机关在设计之初对用户进行了权限等级的排序，加大了管理难度，这也会导致更高权限的用户被出现越权操作的情况；还有一种越权操作的情况是民警经常使用别人的账户的情况。数据库管理的不严格、不严密导致了数据容易处于透明状态、文件有时具有的共享属性以及用户使用的不严谨都导致了内部网络经常遭到了破坏。
2安全措施
通过前文的原因分析，受到攻击后的内网造成的严重后果是显而易见的。如何对内网进行安全建设，加强网络保护，尽量减少因为遭受攻击而导致的后果是目前我国的公安系统必须要重视的一个重点。通过笔者自身的基层实习，对公安机关有以下几个建议：
（1）完整公安网络体系的建设。公安机关必须摒弃过去混乱的网络管理和使用模式，进行至上而下的完整体系建设。配备装置良好的安全防护工具是首先要做到的，并对从上公安部到下的基层民警都需要进行统一建设。在选择安全防护产品是要注意售后服务系统的完善，重点在保密和防护各方面都需要有良好的性能。在有了优秀的安全防护工具之后，需要有一批高水平的专业技术人才进行日常系统建设和维护，建设一支具有高水平的网络安全维护队伍有利于提高公安系统整体的水平和素质。
（2）对网络安全的重要性向广大民警大力宣传，提高广大民警的计算机安全保护意识。宣传不仅要在公安部进行，更要在各个基层公安机关进行不同方式的宣传，主要方式有全体民警会议等。宣传主要分为三个方面：一是提高广大民警对计算机网络安全保密工作的重要性；二是操作公安网计算机安全保密的重要性；三是增强民警计算机网络安全信息保密的重要性，概括来说即为网络安全、操作安全、信息安全三个主要方面。公安机关所使用的计算机必须要设置难度较大的密码，无密码设置给黑客攻击提供了一定的便利；进行数据备份，避免因为电脑的故障或者是黑客的入侵导致数据破坏导致数据丢失；公安机关定期对电脑计算机网络进行检修或是出现故障需要外界人员对电脑进行接触时，要有专人在场进行监督，避免数据被窃取，并在接触之后离开之前将设备取回。
（3）加强公安机关内网的安全管理建设。在安全管理方面，公安机关要尽快的形成一套完整的管理方法，将安全管理建设落实到制度中去，将每个人的责任界定清楚避免出现责任不明确相互推诿的情况。公安机关内的计算机的用户和权限都要进行明确的划分，民警签订每台机子的网络安全责任书，避免出现“一机两用”的情况。因为这种情况可能造成计算机感染病毒，其中的数据遭到窃取或是破坏。这很有可能导致公安机关内部网络信息泄露。提高民警网络安全保护意识的同时要严格的执行各项安全保护制度，“八条纪律”和“四个严禁”要严格遵守，违者将会受到严厉的处罚，若是造成了数据破坏或是泄露的情况，将会追究相关的法律责任。《公安网络安全考核准则》中规定了各个单位都要有网络安全主管领导和网络安全管理员对本单位的网络安全进行实时监控和管理。
（4）提高网络安全技术的水平和层次。入侵检测、攻击防范、数据修复是网络安全策略的三个重点。内部安全防范的技术水平已经达到一个较高的水准，因此应在对防范人的方面提高重视程度。只有及时的发现入侵者，才能更好的解决问题，不多走弯路。入侵检测工作的同时我们要注意对黑客攻击进行防范。数据传输的过程是比较容易遭到黑客窃取的时间点，因此在进行数据传输时要采取相应的加密措施。安全的密匙分发制度能够防止用户对业务的否认和抵赖，同时数据遭窃后被破解的可能性也会降低，提高了数据传输时的安全性。要时刻注意数据备份，当网络被黑客入侵，关键数据被破坏时能够及时使用备份，减少对公安机关正常工作带来的影响。
3结束语
公安系统网络安全建设是一项长期建设的过程。公安机关首先要真正认识到建设的重要性并对其加以重视并采取相应的措施进行建设才能推动网络安全建设的不断发展。笔者作为公安机关计算机教育的从业人员，对信息安全的重要性有一个明确的认识。前文所提到的只是想为公安机关敲响一个警钟，希望有关部门能够重视起来并进行沟通建设，努力推动网络安全技术的不断革新与发展。
作者：赵冉 单位：山东省昌邑市公安局
一、计算机网络信息安全问题的现状
（一）计算机系统问题。目前，很多计算机系统网络都普遍存在控制性差的特点，计算机本身就具有开放性的特点，再加之缺乏相应控制的系统，很容易给电脑黑客提供可乘之机，电脑黑客会利用计算机系统存在的漏洞，来攻击和破坏计算机用户的系统，导致计算机系统瘫痪。
（二）计算机病毒传播。互联网技术的普遍运用，计算机病毒的类型也呈现出多种形式，这些计算机病毒严重的威胁着计算机信息安全，容易造成计算机用户的信息数据流失或者被破坏，威胁着计算机用户的信息安全。
（三）计算机存储传播。计算机信息在存储和传播的过程中，缺乏相应的保护措施，可能导致计算机信息在传播的过程中被任意修改，导致信息的失真。此外，计算机信息的保密技术不高，存在信息被偷看或者被偷盗的可能性，会给计算机用户带来一些不必要的麻烦。
二、网络安全控制技术
（一）生物识别技术。生物识别技术主要根据计算机用户的人体特征来进行识别操作的。由于每个人都是不同的个体，具有明显的差异性。这种技术的运用为网络信息安全提供了安全保障，确保了网络信息的安全性。
（二）防火墙技术。防火墙技术是目前被应用最广泛的一个网络信息安全控制技术，为计算机网络信息安全提供了一定的保障，在计算机网络和外用网络之间设立一道屏障[1]，确保计算机网络的内在信息不受外在网络信息和环境的影响和侵害，保障计算机网络信息内在的安全性。
（三）数据加密技术。数据加密技术就是将将计算机用户的一些明文数据进行加密，运用密码进行转化，一般不知道转化密码的人员就无法破解相关数据，这样来保证计算机用户数据信息的安全性，
（四）全审计技术。安全审计技术主要是定期对整个计算机系统进行扫描，一旦发现计算机系统存在漏洞，能及时对计算机漏洞进行处理，减少有害病毒对计算机系统的破坏，确保计算机系统的安全性。
三、网络信息安全控制技术的实际应用
（一）电子商务中的应用。淘宝、唯品会、当当等网络购物网站的成立，人们的购物活动变得更加方便，人们在购物的过程中多数都会选用信用卡作为付款的主要支付方式，这就会涉及到消费者的财产安全问题，也会存在消费者的信用卡账号被别人盗用的情况，造成消费者的经济损失。因此，为了保障消费者的财产安全，网络信息安全管理工作显得尤为重要。加密技术[2]的出现，极大的解决了消费者的信用卡支付安全问题，确保消费者的网络购物交易的安全性。
（二）局域网中的应用。一个单位区域内会设置多台互联网计算机组，被称之为局域网。目前，很多国际化的公司，会在其他很多的国家内设置一个或者多个分公司，每个分公司都有属于自己的，可以方便分公司和总公司的办公，会利用专门的线路来连接各个分公司的，这时就会运用到虚拟的专用网，这样可以有效的保护公司信息的安全性，也能给用户提供真实、可靠的信息。
（三）其他方面的应用。电子邮件的传递过程中，为了防止他人伪造客户的身份信息，造成一些不必要的麻烦，可以采用数字签名技术来保护客户的网络信息安全。在人们进行淘宝的网络购物支付时，可以运用电子交易协议和安全套接层协议，来确保消费者的信用卡信息安全，此外，为了确保消费者信用卡密码的安全性，专门研发出密码专用芯片，来保障消费者的网络信息安全。结语在网络时代的今天，网络信息安全涉及到多个层面，网络信息安全的重要性已经得到人们的普遍认同，都开始将网络信息安全控制技术运用于网络信息安全的相关工作中，同时也要根据时代的发展需求，不断对网络信息安全控制技术进行创新和改进，为不断变化的网络安全环境提供更好的网络信息安全控制技术，促进网络信息安全、健康的发展和传递。
参考文献
[中图分类号] F208 [文献标识码] A [文章编号] 1673 - 0194（2013）04- 0084- 02
现代企业的信息安全是指在管理上和技术上对数据处理系统进行安全的保护，使计算机的软件、硬件、保密数据等不会遭到破坏、更改、泄露。通过对企业信息安全的管理，能够保护企业信息的机密性和完整性，保护企业的生产运营安全，是企业发展的必不可少的环节。
1 网络环境下现代企业信息安全存在的问题
1.1 人为因素造成的安全问题
现代企业之间的竞争十分激烈，企业管理者把精神都集中在企业的生产和经营上，对计算机的管理不够重视，加上网络属于新生事物的一种，人们会利用网络进行娱乐活动，却忽视了网络的安全性，缺乏网络安全意识，企业员工在工作时间利用网络进行娱乐活动的行为十分普遍，由于自身的安全意识匮乏，不但浪费了企业的网络资源，也加大了病毒侵害的可能性，威胁了企业的信息安全。企业信息安全的管理需要管理部门重视起来，现实中，企业对信息安全的管理投入很少，安全防范做得不好，管理者对信息安全管理的认识不足，下面的员工安全意识也淡薄，规章制度不完善，信息安全管理无据可依，管理者也没有对信息安全进行有效的监督，没有在第一时间发现网络存在的问题，甚至在网络不能正常运行了才去解决问题，给公司发展带来不利影响。
1.2 网络技术自身存在的安全问题
随着网络技术的发展，各种软件也不断更新换代，现在Windows 7正在大规模地进军国内市场，微软不断推出新的产品，各种操作系统的漏洞也一直存在，为病毒的滋生提供了机会，很多网络软件存在后门，这些后门原本是编程人员为了软件的扩展和维护设置的，如果被不法分子发现，对公司的信息安全有很大的威胁。计算机犯罪中最典型的就是黑客的攻击，黑客攻击也分为主动攻击和被动攻击两种，主动攻击直接为企业的信息完整性、机密性造成破坏，被动攻击虽然能够保证公司电脑的正常运行，但企业的重要信息可能会被截获、窃取，都严重影响了企业信息安全。
1.3 设备环境造成的安全问题
从网络环境来说，外部环境对企业信息安全也构成威胁，企业的计算机房的位置不能是随便设置的，需要有一定的安全技术要求。网络的线缆等通信设施容易被人为破坏，或者受到自然环境如地震、雷雨、电磁场等环境的影响发生破坏，并且自然环境的影响是不可预测的，一旦出现问题，会给企业的信息造成直接的破坏，影响信息的完整性。计算机的硬盘、内存的运行状况也应该得到管理人员的注意，计算机设备的防盗等都是问题，企业员工在工作过程中往往会拷数据回家，或者加班后在用U盘等移动设备把资料拷贝到公司电脑中，增加了企业计算机中毒的危险。
2 解决企业信息安全问题的对策研究
2.1 重视信息安全管理，加强制度建设
首先，企业管理者应该认识到企业信息安全的重要性，认识到网络保护的重要性，提高信息安全意识，这样才能加强制度建设，做好信息安全管理与监督工作。计算机房是重要场所，它的设置也需要一定的隐蔽性，一般不要设置在公司一楼。企业应该建立和完善信息安全管理制度，帮助员工树立信息安全意识，明确信息安全保护的对象和目标，保证各项管理制度的落实执行，制订明确科学的操作流程，规范员工的日常操作行为，制订应急预案和网络维护制度，计算机管理人员应该每天对计算机系统进行检查或者更新，及时发现网络运行中出现的问题，防止病毒的产生，在发生问题后把损失降到最低。
2.2 加强企业信息安全的网络技术控制
依靠网络技术来保护现代企业信息安全是十分有效的方式，网络技术手段主要有防火墙、信息加密与认证、病毒防控、数据备份等方式。防火墙是网络技术中保护信息安全最重要的技术之一，它通过设置屏障阻止黑客的访问，能够有效防止病毒的侵入，企业应该按照质量可靠的防火墙，并时刻关注防火墙的问题与升级情况。直接对企业信息进行加密也是有效的方法之一，企业可以设置专门的访问密码，仅供本公司员工使用，或者每个员工都有自己的上网编号，输入之后才能访问公司网络，公司也可以根据浏览记录查看哪些员工上网，能够有效防止企业人员泄密行为，对重要文件采取多种加密措施。企业应该注意对防病毒软件的更新换代，提高防毒、杀毒的效率，保证系统的安全。电脑一旦中毒，一些文件就可能丢失或者被更改，企业需要对重要文件进行备份，这样在发生中毒之后能够将损失降到最低。
2.3 加强法制建设，运用法律武器保护企业信息安全
现代企业的信息安全应该受到法律的保护，公司的机密文件关系到公司的生死存亡，关系到社会公平竞争，关系到个人隐私，应该受到法律的保护。国家应该完善企业信息安全的法律法规，为企业保护自己的权益提供法律武器，企业也应该具有法律意识，在公司的信息恶意遭到破坏和侵害时，不是采用同样的方法对待竞争企业，而是应该拿起法律武器保护自己，用国家法律来抵制侵犯，保护自己企业的信息安全与完整。
3 结 语
网络的发展是一把双刃剑，在给社会进步和发展带来巨大益处的同时，也带来了一些负面影响，企业应该辩证对待网络时代的发展，充分利用网络环境带来了优势，通过技术手段创新、管理加强、法律法规的完善等措施来保护企业信息安全，为企业的发展创造安全的环境。
主要参考文献
[1] 薛伟莲. 保证信息与网络安全的网络伦理规范体系的构建[J]. 网络与信息，2010（11）.
[2] 费宏伟. 保证电算化时代会计信息安全的几点思考[J]. 东西南北·教育观察，2010（11）.
2供电企业信息安全的影响因素
尽管供电公司投入了大量的财力、物力建设电网信息安全系统，但供电企业内部网络仍不健全，存在许多安全隐患。另外，供电公司信息化水平不高，信息安全保障措施薄弱也制约了其信息安全系统的建设。要构建一个健全的供电公司信息安全保障体系，就要首先分析供电公司信息安全的影响因素，对症下药，进一步提出供电企业加强信息安全管理的对策。
2.1不可抗拒因素
所谓“不可抗拒因素”，就是由于火灾、水灾、供电、雷电、地震等自然灾害影响，供电公司的供电线路、计算机网络信号、计算机数据等受到破坏，并威胁到供电公司的信息安全。
2.2计算机网络设备因素
供电公司计算机系统中使用大量的网络设备，包括集线器、网络服务器和路由器等，其正常运行关系着供电公司内部网络的正常运行，而计算机网络设备的安全直接关系着供电公司的正常运行。
2.3数据库安全因素
供电公司计算机系统监控用户峰值，管理用电客户信息及其他用户缴费等情况，计算机数据库的系统安全决定了供电企业的调度效率，也决定了供电公司公共信息的安全。供电公司应该使用专用网络设备，确保企业内部网络与外部互联网的隔离。
2.4管理因素
供电公司员工的业务素质和职业修养参差不齐，直接影响到供电公司的网络安全。供电公司应该建立过错追究制度，提高员工的信息化素质，有效防止和杜绝管理因素造成的信息安全问题。
3供电企业加强信息安全管理的对策
3.1提升员工信息安全防患意识
开展信息安全管理工作，并非仅仅是系统使用或者管理部门的事，而是企业所有职工的事，因此，要增强全体员工的信息安全和防患意识。通过采取培训和考核等有力措施，进一步提升全体员工对企业信息安全的认识，让信息安全成为企业日常工作业务的一个组成部分，从而提升企业整体信息安全水平。
3.2采用知识型管理
传统的安全管理大部分采取的是一种硬性的管理手段。在当今知识经济的时代，安全管理应当以知识管理为主，从而使得安全管理措施与手段也越来越知识化、数字化和智能化，促使信息安全管理工作进入一个崭新的阶段。
3.3设置系统用户权限
为了预防非法用户侵入系统，应按照用户不同的级别限制用户的权限，并投入资金开展安全技术督查和安全审计等相关活动。信息安全并非一朝一夕就能完成的事，它需要一个长期的过程才能达到较高的水平，需建立并完善相应的管理制度，从平时的基础工作着手，及时发现问题，汇报问题，分析问题并解决问题。
3.4防范计算机病毒攻击
加速信息安全管控措施的建设，在电力信息化工作中，办公自动化是其中一项非常重要的内容，而核心工作业务就是电子邮件的发送与接收，这也正是计算机病毒一个非常重要的传播渠道。因此，必须大力促进个人终端标准化工作的建设，实现病毒软件的自动更新、自动升级，不得随意下载并安装盗版软件；加强对木马病毒等的安全防范措施，对用户访问实施严格的控制。
3.5完善信息安全应急预案
严格规范信息安全事故通报程序，对于隐瞒信息事件的现象，必须严肃查处。对于国家和企业信息安全运行动态，要及时通报，分析事件，及时信息安全通告。对于己经制定的相关预案和安全措施，必须落到实处。另外，还要进一步加强信息安全技术督查队伍的建设，提高信息安全考核与执行的力度。
3.6建立信息安全保密机制
加强信息安全保密措施的落实，禁止将计算机连接到互联网及其他公共信息网络，完善外部人员访问的相关授权、审批程序。定期组织开展信息系统安全保密的各项检查工作，切实做好文档的登记、存档和解密等环节的工作。
1.1计算机系统问题
目前，很多计算机系统网络都普遍存在控制性差的特点，计算机本身就具有开放性的特点，再加之缺乏相应控制的系统，很容易给电脑黑客提供可乘之机，电脑黑客会利用计算机系统存在的漏洞，来攻击和破坏计算机用户的系统，导致计算机系统瘫痪。
1.2计算机病毒传播
互联网技术的普遍运用，计算机病毒的类型也呈现出多种形式，这些计算机病毒严重的威胁着计算机信息安全，容易造成计算机用户的信息数据流失或者被破坏，威胁着计算机用户的信息安全。
1.3计算机存储传播
计算机信息在存储和传播的过程中，缺乏相应的保护措施，可能导致计算机信息在传播的过程中被任意修改，导致信息的失真。此外，计算机信息的保密技术不高，存在信息被偷看或者被偷盗的可能性，会给计算机用户带来一些不必要的麻烦。
2网络安全控制技术
2.1生物识别技术
生物识别技术主要根据计算机用户的人体特征来进行识别操作的。由于每个人都是不同的个体，具有明显的差异性。这种技术的运用为网络信息安全提供了安全保障，确保了网络信息的安全性。
2.2防火墙技术
防火墙技术是目前被应用最广泛的一个网络信息安全控制技术，为计算机网络信息安全提供了一定的保障，在计算机网络和外用网络之间设立一道屏障，确保计算机网络的内在信息不受外在网络信息和环境的影响和侵害，保障计算机网络信息内在的安全性。
2.3数据加密技术
数据加密技术就是将将计算机用户的一些明文数据进行加密，运用密码进行转化，一般不知道转化密码的人员就无法破解相关数据，这样来保证计算机用户数据信息的安全性。
2.4安全审计技术
安全审计技术主要是定期对整个计算机系统进行扫描，一旦发现计算机系统存在漏洞，能及时对计算机漏洞进行处理，减少有害病毒对计算机系统的破坏，确保计算机系统的安全性。
2.5入侵检测技术
入侵检测技术主要是针对计算机应用系统，软件等安全性进行保护，这样才能确保计算系统的正常运行，保护计算机用户的数据安全和计算机系统安全。将入侵检测技术运用于计算机系统中，在计算机运行过程中，可以及时的发现各种可能入侵计算机系统的病毒和垃圾信息，进行及时的处理和完善，降低各种计算机病毒对计算机系统所带来的损害，确保计算机系统的正常运行。
3网络信息安全控制技术的实际应用
3.1电子商务中的应用
淘宝、唯品会、当当等网络购物网站的成立，人们的购物活动变得更加方便，人们在购物的过程中多数都会选用信用卡作为付款的主要支付方式，这就会涉及到消费者的财产安全问题，也会存在消费者的信用卡账号被别人盗用的情况，造成消费者的经济损失。因此，为了保障消费者的财产安全，网络信息安全管理工作显得尤为重要。RSA加密技术的出现，极大的解决了消费者的信用卡支付安全问题，确保消费者的网络购物交易的安全性。
3.2VPN中的应用
一个单位区域内会设置多台互联网计算机组，被称之为局域网LAN。目前，很多国际化的公司，会在其他很多的国家内设置一个或者多个分公司，每个分公司都有属于自己的LAN，可以方便分公司和总公司的办公，会利用专门的线路来连接各个分公司的LAN，这时就会运用到虚拟的专用网VPN，这样可以有效的保护公司信息的安全性，也能给用户提供真实、可靠的信息。3.3其他方面的应用电子邮件的传递过程中，为了防止他人伪造客户的身份信息，造成一些不必要的麻烦，可以采用数字签名技术来保护客户的网络信息安全。在人们进行淘宝的网络购物支付时，可以运用电子交易协议和安全套接层协议，来确保消费者的信用卡信息安全。此外，为了确保消费者信用卡密码的安全性，专门研发出密码专用芯片，来保障消费者的网络信息安全。这些都是网络信息安全控制技术在实际生活中的应用，为人们的实际生活提供了便利，满足了人们的个性化需求，随着社会经济的不断发展，网络信息安全控制技术也在不断的改革和创新，为人们的信息安全提供更可靠的技术支持。
4结束语
综上所述，在网络时代的今天，网络信息安全涉及到多个层面，网络信息安全的重要性已经得到人们的普遍认同，都开始将网络信息安全控制技术运用于网络信息安全的相关工作中，逐渐网络信息的安全传递。同时，在网络信息安全控制技术发展的过程中，要根据时代的发展需求，不断对网络信息安全控制技术进行创新和改进，为不断变化的网络安全环境提供更好的网络信息安全控制技术，在实际的技术开发和研究过程中，要选择合适的研究方案，逐渐实现网络信息安全发展，推动网络信息的快速传递。
作者:孙宏雅 单位:朝阳广播电视大学
参考文献:
[1]陆莉芳.关于对网络信息安全控制技术及应用的分析[J].计算机光盘软件与应用,2012(18).
2我国网络信息安全的应对措施
2．1加强网络信息安全管理网络信息安全实质就是一个管理方面的问题，特别是在我国网络信息安全行业刚刚发展初期，做好网络信息安全的管理工作更显得尤为重要。①严格根据管理流程实施管理操作。对网络进行微观操作，这是网络内网产生不安全的主要原因，因此，对业务不得进行越权查看及使用，不许私自对数据库或某些机密文件进行修改，以此来杜绝内网中计算机及网络受到恶意攻击。②实施连续性管理网络系统。作为网络管理人员，一定要把系统恢复和系统备份策略应用于网络系统，这不仅可实现连续性管理系统的要求，而且还可有效避免因恶意破坏、自然灾害等原因使设备遭到破坏、无法正常提供服务的问题发生。③加强管理人员的日常操作管理。要有效对系统进行管理，最为重要的在于管理人员，因此，作为网络系统管理人员，一定要具备超强的技术能力，此外，还必须具备一定的网络信息安全意识。不管是企业，还是公司，在进行网络管理人员选拔时，一定要综合考虑有关技术能力和安全意识等方面的因素;同时，还要创造条件对这些网络管理人员实施一定的职业培训以及网络信息安全教育，以此来让网络管理人员切实懂得网络信息安全的重要性，并让他们明白在维护网络信息安全中他们个人所应承担的责任。此外，对于网络信息的相关操作管理，一定要让网络管理人员熟练掌握，对于安全的网络管理策略能予以正确的执行和落实，这样，就可最大限度避免因人为原因所带来的网络信息安全漏洞。
2．2设置防火墙网络威胁绝大多数是从互联网来的，应用防火墙来判断与辨别进出网络的各种信息，能够有效避免内网或计算机系统遭到病毒和木马的攻击;所以，要对网络信息安全进行有效保护，一定要选择一个防火墙来进行保护，而且要让所选择的防火墙，不仅要技术性强，而且防御功能要足够强大。
2．3安装vpn设备所谓vpn设备，其实就是一个服务器，电脑在进行网络信息传递过程中，要使网络信息先向vpn服务器进行传递，然后再通过vpn设备向目的主机进行传递，这样就可让计算机不直接连接于物联网，从而让网络黑客无法得到真正的ip地址，无法完成对网络进行攻击，这样就有效对网络信息安全起到了保护作用。
居住地：上海
电 话：139********（手机）
E-mail：
最近工作 [ 1年6个月]
公 司：XX网络有限公司
行 业：通信/电信/网络设备
职 位：网络信息安全工程师
最高学历
学 历：本科
专 业： 信息安全
学 校： 北京工业大学
自我评价
本人毕业于信息安全专业，有多年的网络安全方面的从业经验，熟悉风险评估和计算机等级保护。有扎实计算机知识和应用能力，熟悉各项网络安全技术，如防火墙、病毒防范、备份技术等。性格开朗、稳重、有活力，待人热情、真诚。工作认真负责，积极主动，能吃苦耐劳。喜欢思考，虚心与人交流,以取长补短。有较强的组织能力、实际动手能力和团体协作精神，能迅速的适应各种环境。
求职意向
到岗时间：一个月之内
工作性质：全职
希望行业：计算机服务(系统、数据服务、维修)
目标地点：北京
期望月薪：面议/月
目标职能： 系统工程师
工作经验
2012/8—至今：XX网络有限公司[1年6个月]
所属行业： 通信/电信/网络设备
技术部 网络信息安全工程师
1、负责分析公司网络的安全架构及应用开发需求；
2、负责根据网络的安全管理需求进行测试计划分析及测试方案设计；
3、负责对网络管理系统进行功能测试及稳定性测试；
4、负责对企业账号管理系统进行安全性测试及可用性测试；
5、负责根据测试结果，对软件开发及流程进行改进，以保证软件的质量。
2011/7—2012 /7：XX计算机服务公司[1年]
所属行业： 计算机服务(系统、数据服务、维修)
技术部 系统工程师
1、负责服务器的管理维护；
2、负责为公司内部员工帐号的创建和管理；
3、负责创建备份策略，监控备份进度，确保达到公司安全策略标准；
4、负责日常服务器运营报告的创建和更新；
5、负责定期为服务器进行安全性升级，确保安全策略符合公司及客户要求。
2010/6—2011 /6：XX科研公司[1年]
所属行业：学术/科研
技术部 信息安全分析师
1、负责信息系统等级保护、信息安全管理体系建设等信息安全服务业务的市场推广；
2、负责信息安全规划及建设方案的设计与编写工作；
3、负责专业技术人员的培养、培训等技术团队的建设和管理工作；
4、负责信息安全服务资质的申请、审核、续评、维持等工作；
5、负责信息安全领域和涉及信息安全的其它领域科研课题申报与研究工作；
6、 负责协助市场部门进行信息安全服务和产品的宣传策划工作。
教育经历
2006 /9—2010 /6 北京工业大学 信息安全 本科
证 书
2007/12 大学英语六级
网络环境下保障企业信息的安全性对企业地发展具有重大的、直接的现实意义。深入研究与开发计算机信息安全技术，减少或避免网络信息系统的破坏与故障，对企业发展具有积极的作用。但就现实发展来看，目前企业网络信息安全建设仍处于探索阶段，优化企业网络安全，吸取前沿的安全技术，实现企业网络信息又快又好地发展成为众企业关注的焦点问题。
一、企业网络信息安全的基本目标
企业网络信息安全技术的研究与开发最终目的是实现企业信息的保密性、完整性、可用性以及可控性。具体来讲市场化的发展背景，企业之间存在激烈的竞争，为增强市场竞争力，出现盗取商业机密与核心信息的不良网络现象。企业加强网络信息安全技术开发，一个重要的目的是防止企业关键信息的泄露或者被非授权用户盗取。其次，保障信息的完整性，是指防止企业信息在未经授权的情况下被偶然或恶意篡改的现象发生。再次，实现数据的可用性，具体是指当企业信息受到破坏或者攻击时，攻击者不能破坏全部资源，授权者在这种情况下仍然可以按照需求使用的特性。最后，确保企业网络信息的可控性，例如对企业信息的访问、传播以及内容具有控制的能力。
二、企业网络信息安全面临的主要威胁
根据相关调查显示，病毒入侵、蠕虫以及木马程序破坏是对企业网络信息安全造成威胁的主要原因。黑客攻击或者网络诈骗也是影响企业网络信息安全的重要因素。当然部分企业网络信息安全受到破坏是由于企业内部工作人员的操作失误造成。总之威胁企业网络信息安全的因素来自方方面面，无论是什么原因造成的企业网络信息安全的破坏，结果都会对企业的生产发展造成恶劣的影响，导致企业重大的损失。在信息化发展背景下，企业只有不断提高网络信息的安全性，才是实现企业持续发展的有力保证。
三、企业网络信息安全保护措施现状
当前企业在进行网络信息安全保护方面的意识逐渐增强，他们为确保企业网络信息安全时大都应用了杀毒软件来防止病毒的入侵。在对企业网络信息安全进行保护时，方式比较单 一，技术比较落后。对于入侵检测系统以及硬件防护墙的认识不足，尚未在企业中普及。因此推进企业网络信息安全技术的开发，前提是提高企业对网络信息安全保护的意识，增强企业应用网络信息安全技术的能力，才能有效推动企业网络信息安全技术的开发。
四、促进企业网络信息安全技术开发的对策与建议
(一)定期实施重要信息的备份与恢复
加大对企业网络信息安全技术的研发投入，一个重要的体现是对企业网络信息的管理。企业对于重要的、机密的信息和数据应该定期进行备份或者是恢复工作。这是保障企业网络信息安全简单、基础的工作内容。当企业网络受到破坏甚至企业网络系统出现瘫痪，企业能够通过备份的信息保障生产工作的运行，把企业的损失降到最低。实现企业网络信息安全技术开发的实效性的基础工作是做好企业重要网络信息的定期备份与恢复工作。
(二)构建和实施虚拟专用网络(VPN)技术
以隧道技术为核心的虚拟专用网络技术，是一项复杂的、专业的工程技术。该项技术对于保护企业网络信息安全具有重要意义，并且效果显著。它把企业专用的、重要的信息进行封装，然后采取一定的方法利用公共网络隧道传输企业专用网络中的信息，如此一来可以实现对企业网络信息的保护，避免出现对企业信息的窃取与恶意修改。当然提升虚拟专用网络的兼容性、简化应用程序是企业网络信息安全技术研发重要课题。
(三)完善高效的防火墙技术
在企业内部网与外联网之间设置一道保护企业网络信息安全的屏障，即设置防火墙。这一技术是目前最有效、最经济的保障企业网络信息安全的技术。但由于当前大多数的远程监控程序应用的是反向链接的方式，这就限制了防火墙作用的发挥。在进行企业网络信息安全技术开发过程中，应进一步优化防火墙的工作原理或者研发与之相匹配的远程监控程序，来实现防火墙对企业网络信息安全的保护。
(四)对关键信息和数据进行加密
增强企业对关键信息和数据的加密技术水平也是企业网络信息安全技术研发的主要方面。更新加密技术，是保障企业网络信息安全的重要环节。企业在对重要信息和数据进行加密时可以同时采取一些例如CD检测或者Key File等保护措施，来增强企业重要信息的保密效果。
五、结束语
企业网络信息安全体系的构建是一项系统的、长期的、动态的工程。网络环境下，信息安全技术发展的同时，新的破坏、攻击、入侵网络信息安全的手段也会不断出现。企业只有与时俱进，加大对网络信息安全技术的投入力度，才能加强对企业核心信息与数据的保护。在未来的发展过程中，企业在坚持技术策略与管理策略相结合的原则下，不断升级完善企业网络信息安全系统的开发与建设，不断提高企业的信息化水平。
中图分类号：F291 文献标识码：A
0引言
《国家电网公司信息系统安全管理办法》对建设国网一体化信息安全保障体系的目标给出了指导性意见，就是要增强信息安全防护能力，提升信息安全自主可控能力，防止承载各类业务系统被恶意渗透，防止关键业务信息系统数据或信息被窃取或篡改，以确保更有效的抵御各种风险，最终实现国网自上而下信息系统网络安全、服务器及应用系统、桌面终端、移动存储介质等全方面的管控，使各层级信息化应用水平及信息安全防护水平达到一个新的高度［1］。
近年来，随着国家电网公司信息技术的深化应用，信息安全日益重要。渑池县电业局在市县一体化信息安全管理策略的设计和实现中以“硬件建设”为基础，以“软件建设”为关键，以“管理建设”为手段，深化安全管理，持续提升信息化安全水平。
1专业管理的顶层设计和指标体系
1.1市县一体化顶层设计目标。在现有的信息化平台基础上，通过2年的系统建设，分步实施“硬件组体、软件添翼、管理促飞”信息安全保障体系“三部曲”策略，最终构筑起坚强的市县一体化信息安全保障体系。
1.2从环境设施上加以提升，从技术流程上加以完善，从管理措施上严格要求，以确保更有效的抵御各种风险，实现安全稳定可靠运行。安全保障策略指标值如下：
1.2.1硬件指标：内网网络部署防火墙、内外网实现“物理隔离”；部署上网行为管理、门禁、防雷等硬件设施；部署数据中心虚拟容灾系统；建设市县网络主备通道。
1.2.2软件指标：桌面注册率达到100%；杀毒软件安装率达到100%；无账户弱口令；无安全防护漏洞；无违规邮件、网站。
1.2.3管理制度：制定或修编渑池县电业局《安全移动存储介质管理办法》《桌面终端设备安全管理办法》《计算机信息系统安全管理办法》《信息网络运行管理办法》《计算机信息系统安全管理办法》《计算机机房管理制度》《计算机设备管理办法（试行）》《网络与信息安全突发事件应急预案（试行）》《信息安全保密协议书》《信息系统口令管理办法》、《信息内外网办公终端准入管理办法》。
2市县一体化策略的实现
2.1硬件组体“搭建体骼”。
2.1.1基础环境建设。长远规划，进行机房资源整合，按照国家二类机房建设要求，改扩建中心机房面积达到160平方米，进行机房区域划分，增设直流电源室、公共上网区、备品备件室、维修间共128平方米，开展门禁系统、信息防雷系统及监控系统建设，添置网络测试仪器及相关办公用品，机房具备防水、防火、防灰尘、防盗、防雷等多种功能，完全满足运维、管理、办公需求。
2.1.2数据容灾建设。本着同城异地备份、确保数据安全的原则，建设60余平方米数据中心虚拟容灾机房，具备实时备份系统数据和集中统一管理的功能，满足各类系统扩展性和可靠性要求。
2.1.3市县网络扩容建设。按照河南省电力公司要求，单独配置双千兆路由器，配置双核心千兆交换机，实现与三门峡供电公司的联网带宽达到2*100M，市县APN备用通道1*10M，省公司至县局VPN联网带宽1*100M的目的。
2.1.4实现内外物理隔离。对边缘配线间进行改造，加装楼间层防水防潮装置，采用防鼠技术措施。对内网和外网采取平行布线模式，终端用户主机双配置，实现完全物理上的内外网分离。
2.1.5扩容后备电源。中心机房增设10kVA不间断UPS电源，与兰州大学联合开发了蓄电池除硫装置，当市电供电系统出现停电或电池容量不足时，以短信形式向维护人员发送告警信息，极大地提高了其设备的维护效率和系统运行安全性，延长UPS电源的使用寿命。
2.1.6从低压电源侧、通信线路、通讯设备及网络设备全方位、多层次部署机房三级防雷系统，有效地防止雷击对机房内设备所产生的危害。
2.2软件添翼“助翼双翅”。
2.2.1终端用户防护。按照《国家电网公司信息化“SG186”工程安全防护总体方案》，对信息内外网部署北信源桌面终端标准化管理系统，实现桌面终端安全访问、安全接入，硬件资产全生命周期应用等功能，桌面终端标准化管理系统级联至市公司，实现桌面运行监测及相关考核指标的标准化，安装率达到100%。
2.2.2防病毒防御系统安装。全网桌面终端安装Nod32防病毒软件，安装率达到100%。对危害桌面终端安全的恶意软件和功能时刻保持着高度警惕。桌面终端安全系统、智能防御系统等级提升。
2.2.3补丁系统完善。通过标准化的管理流程实时为桌面终端提供标准、最新的补丁漏洞信息及数据更新服务。定期自动从互联网获取操作系统软件厂商的补丁，在仿真的网络环境中严格测试认证后，确保补丁安全，再将安全的补丁分发到实际网络环境中的计算机终端，并可以进行相关的补丁分发行为控制和流量管理，在简化人工干预的同时，确保终端系统的安全和网络的稳定。
2.2.4市县联动安全措施。三门峡供电公司部署网管软件，定期对县局的终端设备扫描检测内网安全漏洞，丰富安全技术手段，为县局信息安全管理提供支撑。同时依据《关于企业使用正版软件通知》要求，与知名厂商签订购置正版操作系统供应协议。省市县三级所用桌面终端安装了国网公司下发的正版软件，增强了基础层业务应用稳定性和数据的安全性。
2.3管控结合“促力腾飞”。
2.3.1“引教结合”，强化安全管理。通过文件、公告、会议、信息安全竞赛等多种渠道，大力宣传保障网络与信息安全的重要性。组织信息技术人员和信息员进行网络与信息安全技术培训和现场宣贯。对关键岗位人员进行全面、严格的安全审查和技能考核，对在信息系统安全工作中做出显著成绩的单位和人员应给予奖励和表彰，对违反国家法律、法规和渑池县电业局有关规定，造成一定不良影响和后果的，追究其责任。这些措施的实施，使全局范围内从上到下统一了思想、明确了认识，强化了全员网络与信息安全意识。
2.3.2强化系统运行维护管理。对信息网络与系统运行状况等进行监测和报警，定期对监测和报警记录进行分析，根据需要采取必要的应对措施。建立安全管理中心，对安全设备、恶意代码、补丁升级、安全审计等安全设施进行集中管理。严格按照有关信息系统事故调查规定，及时报告信息系统事故情况，认真开展信息系统事故原因分析，坚持“四不放过”原则，有效落实整改，确保类似事故不再发生。
2.3.3强化移动存储规范化管理。移动存储设备集中授权分发，数据交换前必须通过正确的身份认证，符合密码复杂度身份认证策略，记录数据交换过程的工作日志，便于以后进行跟踪审计，非授权的移动存储介质，在工作环境不可用。利用信息保密、访问控制、审计等技术手段，对移动存储设备实施安全保护，登记存储信息资产、日志记录、审计记录和信息不能被移动存储设备非法流失，实现存储设备信息安全的“五不”原则，即：进不来、拿不走、读不懂、改不了、信不丢。
2.3.4强化弱口令管理。根据“信息安全通报”、“信息安全反违章”检查的结果，结合其实际，进行全面的信息系统弱口令专项治理工作［2］。对系统本单位及局属各部门的桌面计算机,信息应用系统、操作系统、中间件和数据库系统等用户的访问账号及口令进行彻底排查，对不符合口令要求的用户及系统下发相应的通知，使其进行限期的整改，杜绝信息系统泄密事件的发生。
2.3.5强化安全接入管理。通过在网络中部署相应的网络安全检查策略，确保用户满足身份认证的要求，同时用户的终端设备必须达到一定的安全和策略条件，才可以通过网关设备接入到网络中并获得相应的访问权限。一方面验证了用户的身份，避免了非法用户接入到网络中，限定了用户的访问权限；另一方面也避免了存在安全隐患的终端系统的接入，可以大大消除蠕虫病毒对网络系统以及承载的业务所带来的威胁和影响，实现帮助客户发现、预防和消除安全威胁的目标。
2.3.6强化保密工作管理。管理严格执行“不上网、上网不”纪律［3］，重要工作资料不得在外网计算机上留存，严禁在信息外网上传输、处理涉及国家秘密和渑池县电业局秘密的信息。严格信息系统安全工作人员录用过程，审查其身份、背景、专业资格，及时终止离岗员工的所有访问权限。严格外部人员访问程序，对允许访问人员实行专人全程陪同或监督，并登记备案。
2.3.7强化运行通报管理。为进一步做好信息安全保障工作，定期对信息安全工作进行统计分析，在月报中透明的体现信息安全运维工作，使全体员工及时掌握信息系统的运行情况，更好的为生产经营业务服务，渑池县电业局每月《渑池县电业局信息化工作简报》对当月信息安全运维工作的整体情况进行统计分析。每月一期《渑池县电业局网络与信息安全运行月报》，对当月网络与信息安全运行情况进行统计分析。信息安全运行通报制度的执行，使全体员工对信息安全运维工作有了了解的途径，增强了全员信息安全意识。
2.3.8强化系统上下线管理。加强应用系统的管理审批流程，形成闭环管理。新建信息系统涉及安全防护措施建设时，明确安全需求，确定安全等级，结合渑池县电业局安全防护总体策略，进行安全防护方案设计。严格规范系统变更、系统重要操作、物理访问和系统接入申报和审批程序，建立健全变更管理制度。保证所有与外部系统的连接均得到授权和批准，并进行必要的安全隔离，配置严格的访问控制策略，开展必要的安全评估［4］。
2.4激活人力资源，提升管控空间。
2.4.1搭建核心保障体系。成立以科技信息副局长为组长的信息安全保障体系领导小组，各部门负责人为领导小组成员，对渑池县电业局整体信息安全保障体系工作进行全面督导。领导小组下设工作小组（办公室设在信息中心），具体负责协调、执行实现信息安全保障策略的各项工作，本单位各部门设有兼职信息管理员，负责配合本单位本部门信息安全保障体系的协调、执行。
2.4.2开展兼职信息员建设，发挥信息管理员潜能。在全局各部门设立兼职信息管理员36名，部门兼职信息管理员由各部门既通晓业务、又熟悉计算机知识的人员担任，职责为进行基础性的运维工作、信息安全宣传、督导与检查和整改工作。信息员管理以安全员的标准按照专业化管理思路统一管理，设立有合理的薪酬标准及详细的管理制度，每月定期召开信息安全会议，按月开展信息技术培训，严格执行各种业务考核和工作安排，不断强化责任心和业务能力，形成全局齐抓共管的局面。
2.4.3绩效考核与控制。为保证市县信息安全保障体系的正常运转，明确职责分工，对工作项目和内容进行标准化、规范化管理，依据国网公司、省公司等上级单位的相关要求，修订完善了《渑池县电业局信息网络运行管理办法》等11项管理规范及标准，进一步规范了信息系统运行管理，确保安全保障策略持续、稳步实施。
3结语
近年来，国网公司实施了覆盖信息系统全生命周期的54项管理措施，立足国产化，积极探索自主可控安全管理模式，结合电网安全需求，加强顶层设计，对电网信息安全工作进行整体规划，经过努力，渑池县电业局在网络信息安全保障策略的设计和实施中的经验和做法，解决了县级供电企业信息安全保障体系中存在的一些突出问题和安全漏洞，广大员工在信息安全等重点环节，从制度执行、行为监控、防治体系等方面，有了稳步提升，总体来看，建成了电网信息安全等级保护纵深防御体系，为市县一体化的安全、稳定运行提供了强有力的信息安全运行保障，达到了预期的效果和目的。
参考文献
［1］国家电网公司信息系统安全管理办法［Z］.北京：国家电网公司，2011.
［2］国家电网公司信息网络运行管理规程(试行)［S］.北京：国家电网公司，2003.
［3］国家电网公司信息安全风险评估管理暂行办法［Z］.北京：国家电网公司，2011.
［4］国家电网公司信息系统建转运实施细则［Z］.北京：国家电网公司，2010.
--------------------
