安全方案范例

摘要:测绘地理信息数据共享工作的进一步深入以及国家新型基础测绘的转型发展，对测绘地理信息应用需求越来越旺盛，数据安全工作刻不容缓。本文对空间地理信息数据安全方案进行了研究，并将数字水印、数据加密和电子签章技术在南京测绘地理信息安全方面进行了应用实践。本文主要研究内容为:分布式网络环境下的系统架构、功能模块的组织构成、与其他业务系统的集成方案等，为数据版权保护、责任认定和事先控制提供了有效技术方法。

关键词:数字水印;数据加密;电子签章;数据安全与保密

1引言

当前测绘地理信息正处在转型升级发展期，测绘地理信息向新型基础测绘体系转型，一方面国土空间规划、自然资源调查以及智慧城市的发展都对测绘地理空间基础数据提出了更高的需求，同时测绘地理信息数据本身有其特殊的安全保密性要求。在做好保密工作的前提下，如何服务好社会经济建设是测绘地理信息行业迫切需要解决的问题［1］。随着信息化技术的不断发展，数据的获取变得更加容易，未经同意对原作品加以复制、修改、生产和再传输现象时有发生，严重侵害了数据使用者的权利，甚至会造成巨大的经济损失，对数据安全造成强烈的冲击。如何在数据协同设计和数据分发过程中保护数据所有者的权益和利益，避免数据遭受到非法复制、修改、传播等攻击成了亟须解决的问题［2，3］。空间地理信息数据使用的过程中存在多种安全隐患:①因工作人员个人疏忽、离职和恶意拷贝，造成数据外泄;②在修补测时，备份数据未能及时销毁;③数据使用单位随意复制拷贝和传播;④构建地理数据共享平台时，因计算机缓存文件或其他非法手段导致地理数据泄漏;⑤网络传输地理数据时，因黑客等原因，导致数据被窃取。本文利用数字水印、数据加密、电子签章等技术解决南京市空间地理信息数据在共享应用、规划审批中的数据安全问题进行研究，从而起到数据版权保护和数据事先防范控制的作用。

2政策性要求

20世纪70年代末到21世纪初是传统测绘体系向数字化测绘体系转换和跨越的发展阶段，在测绘数字化和信息化工作开展的过程中，积累了大量的数字化测绘地理信息成果［4］，国家先后出台多个文件对测绘地理信息数据安全提出了明确的要求。《测绘管理工作国家秘密范围的规定》(国测办字［2003］17号)对基础测绘地理信息数据的保密范围进行了严格的规定;《国家测绘局关于加强涉密测绘成果管理工作的通知》(国测成字［2008］2号)、《中华人民共和国测绘法》等多项文件都要求做好测绘地理信息的数据安全保密工作。南京市规划和自然资源局作为全市测绘管理办公室的所在单位，负责全市的基础地形图、管线图动态更新和管理、国土空间规划的编制和规划审批等工作。在日常工作中，南京市规划和自然资源局对全市范围内数据免费提供，优化了全市营商环境。如何在上述工作中保证空间地理信息数据的安全保护，成为当前亟待解决的重要问题。目前南京市规划和自然资源局地理信息数据的获取和使用主要分为以下三类:①文件形式的共享:主要涉及局内工作人员、委托单位、下属事业单位、部委办局及其他单位通过申请，获取数据文件;②通过局内业务系统进行数据访问，在具体实现方式上主要以文件和缓存的方式存在;③通过“天地图•南京”、多规平台等访问到互联网的数据。按照国家保密规定要求，对外提供数据时，首先要签署保密协议，在法律上对用图单位提出(重申)了数据保密要求，此外还需辅以安全保密技术加强对数据的安全保护。在南京市规划和自然资源局数据共享应用的过程中，主要通过三种方式实现数据安全保护:①数字水印技术。主要针对局内、政府部委办局及公益数据的使用申请提供，是免费提供使用的，为宣示数据版权、泄密责任认定，采用数字水印技术进行数据版权的保护和责任追踪;②数字加密技术。主要针对外协测绘生产及规划设计等单位，实现人员的有限访问和使用，起到预先防范数据泄密的作用;③电子签章技术。针对电子报建过程中的文件资料的合法性和一致性进行检查，从数据权限控制、数据签章以及数据自动化比对三个方面对审批流程数据进行全方位的安全管控。

3技术支撑

摘要:针对目前智能水务工控网络存在的安全问题与风险，提出并系统设计了智能水务工控网络信息安全方案，通过“白名单”运行管理机制，对工控网络流量、工作站软件状态实现监控，构筑智能水务工控系统“安全白环境”。

关键词:智能水务;等保2.0;“白名单”;工控网络信息安全

2012年7月，国务院在《关于大力推进信息化发展和切实保障信息安全的若干意见》的报告中提出要将水务系统作为智慧城市建设进程中的重要组成部分。住房与城乡建设部的《关于国家智慧城市2014年度试点名单的通知》中进一步将“智慧水务”列为“智慧城市”专项建设内容之一。因此，各个城市都积极建设智能水务系统，并采用国际性大公司的智能水务控制系统平台，从而实现“智慧水务”、“智慧城市”的国家发展战略。工业控制系统作为“智慧水务”的重要组成部分，其重要性不言而喻，然而大量工业控制系统依赖国外进口的弊端也逐步显现，特别是工控信息安全风险在新一代信息技术发展的背景下日益突出。

1智能水务工控网络安全问题与风险

近两年国家“两化融合”（工业化、信息化）标准的提出，以及工业互联网的积极推进建设，工控安全也被提高到了前所未有的高度。水务安全直接关系国计民生，因此自来水供水企业中带有工控系统运行的智能水务控制系统信息安全的重要性也提升到了非常重要的位置。目前我国智能水务生产控制网络安全防护滞后于系统的建设速度，生产控制系统缺乏自身的安全性设计。在信息安全意识、策略、机制、法规标准等方面都存在不少问题。

1.1工控网络系统本身存在一定的脆弱性

（1）已建项目主要软硬件多为进口，可能存有后门；（2）关键性设备的安全门槛设置不够，易被网络攻击所利用；（3）部分设备网络借用公共电信网络和互联网组网，增加了网络接入风险。

1网络防病毒方案

医院的信息管理需要在网络的环境下运行，而网络中现在计算机病毒较为猖獗，医院的网络必须具备较强的防病毒能力。在医院网络中需要设置专门的病毒防治系统，能有效防止病毒的入侵。防病毒系统主要部署在服务器、PC终端和电子邮件系统中。服务器是整个医院网络中最为核心的硬件。如果服务器感染了病毒，会对整个医院网络造成非常大的威胁，病毒就很有可能通过服务器对医院信息管理中的重要用户信息和诊治信息进行窃取或破坏。医院网络的PC终端是很多的，不同的终端用户的安全意识水平不同，技术能力也有很大差别，这样就会使得PC终端成为病毒最容易感染的设备。如果PC终端发生病毒感染，终端的病毒就会利用网络向医院网络发送病毒植入程序，然后通过植入的病毒程序将系统的重要文件进行破获或盗取。，医院网络的所有的PC终端都需要安装防病毒软件。另外，需要设置防病毒软件的是医院中的邮件系统。系统的邮件系统主要由两种：第一种是系统的专网使用的公务邮件系统，在这种邮件系统中需要设置专门的垃圾邮件处理系统和病毒扫描的引擎。另一种是系统的终端用户自己使用的邮件收发系统，这些邮件系统的收发方式可能是POP3或SMTP。，需要在系统的终端设置防病毒软件来防止邮件被窃取或恶意篡改。

2终端安全方案

医院网络中的终端数量众多，终端的安全直接关系到系统的安全性。它直接关系系统是否能正常运转，一个设计良好的终端安全方案不仅能保证终端的安全，还能提高整个系统的安全保障能力。终端安全方案包括很多内容，主要包括终端安全防护、终端审计和终端应用监管等。终端安全防护主要是在终端安装防火墙和设置文件保护上，控制可能影响终端安全的威胁。终端审计是通过审计手段来分析是否在系统中设置了安全策略和其他安全保障手段，是否得到了有效执行。终端审计在终端安全方案中的作用非常大，它可保证系统的所有的终端始终在系统的有效监管下。终端审计工作是由专人负责的，如果发现终端的安全性不符合安全策略的规定，要对其立即纠正。终端应用监管是对终端用户的行为进行监控，例如，终端用户需要进行身份信息的验证才能登录系统，将终端的很多可滥用网络应用的端口进行封闭管理等。

3数据加密方案

医院网络的安全性还体现在数据的机密性上，其具体体现在两个方面。一是信息源的加密。系统中的信息源主要有文字、声音、图像等，这些信息源的存储是通过文件或数据库的形式实现的，而系统可选择加密这些文件或数据库信息，进一步提高系统的数据再存储方面的安全性。二是信息传输通道的加密。在系统中，可设置一个专门用于加密传输通道的安全子系统，该系统的作用就是可根据信息传输的情况分别的不同的网络层进行加密，然后专门再对传输通道加密，加密的方式可直接加密，也可调用其他的加密API来实现加密。医院网络中采用的加密体制包含了对称密钥的体制，也包含了基于公钥的体制，这样做的主要目的是为了在不同的系统应用中来使用不同的手段来进行加密，这样以来，不仅能最大限度的保证系统的安全，也在很大程度上提高系统的效率。

4系统授权和访问机制

摘要:

水下战场环境涉及多维的作战空间和复杂的电磁环境,研究水下无线通信网络的安全风险,是研究适用于海战场水下无线通信网络安全保密技术及体系的前提。本文根据水下通信网络的特点,分析了水下无线通信网络的安全保密需求,研究了水声网络信息安全保密设计考虑要素,并对认证与完整性问题进行了探讨,可为研究军用水声网络安全保密体系提供借鉴参考。

关键词:

水声网络；安全保密；风险

1引言

现代战争需要及时获取尽可能全局的敌我信息和环境信息,准确识别目标,得出战场态势并进行信息共享,及时做出有利的战略决策或战术决策,以立于不败之地。而水下战场环境涉及多维的作战空间和复杂的电磁环境,面临各种威胁和攻击,所以保证其通信网络的安全性和可靠性是首要问题。由于水下环境和水下通信网络的特殊性,现有传统无线通信网络的安全技术不能直接移植应用到水下。因此,研究水下无线通信网络的安全风险,研究适用于水下无线通信网络的安全技术,使水下无线通信网络能更好地、更安全地为构建一体化的水下信息预警探测网络、有效扩大信息优势、增加侦察和捕获目标的范围和效力提供重要支撑作用。

2水下网络特点与隐患

摘要:进入21世纪以来，我国社会经济快速发展，工业生产和社会建设加大了石油资源需求量，各类油田采油工程项目数量也随之增多，且采油工程规模也不断扩大。在此背景下，各类先进生产技术的推广应用，为油田安全生产提供了技术保障。通过以油田企业安全生产管理为主题展开具体分析，在深入剖析油田企业安全生产管理现状的基础上，深入探讨了信息技术的具体应用，旨在充分发挥信息技术应用价值，全面提升油田企业安全生产管理水平，推动我国油田开采事业稳定、健康、持续发展。

关键词:信息技术；油田企业；安全生产管理；危险源识别

0引言

伴随着信息技术的迅速发展，油田企业管理力度以及决策能力通过应用信息技术均得到增强。而油田安全生产管理作为油田企业大量供应石油的基础，其除了影响油田企业经济发展之外，还与企业开采工作人员的生命安全息息相关。基于油田企业信息化以及现代化的管理具有相互促进、密不可分的关系。为此，在油田企业安全生产管理工作中，合理地引进先进技术，能够有效提高安全生产管理水平和效率，为保证油田企业稳健、持续发展提供了技术保障。基于此，本文深入剖析“信息技术在油田企业安全生产管理中的应用”具备一定的现实意义和实践价值。

1油田安全生产管理现状分析

油田企业安全生产管理中，虽制定了较为完善的一套安全管理体制和机制，且各类先进的安全管理技术和手段广泛应用，有效推动了油田企业安全生产管理工作水平的提升，但是当前社会建设和现代工业快速发展，对石油的需求急剧增加，油田企业因此快速发展，油田生产规模不断扩大，油田生产中发生各类事故的概率随之增加，油田企业面对诸多安全生产风险，表现出能力不足现象，造成油田安全生产管理中出现了一系列问题。

1．1安全生产管理工作流于形式

摘要:

水下战场环境涉及多维的作战空间和复杂的电磁环境,研究水下无线通信网络的安全风险,是研究适用于海战场水下无线通信网络安全保密技术及体系的前提。本文根据水下通信网络的特点,分析了水下无线通信网络的安全保密需求,研究了水声网络信息安全保密设计考虑要素,并对认证与完整性问题进行了探讨,可为研究军用水声网络安全保密体系提供借鉴参考。

关键词:

水声网络；安全保密；风险

1引言

现代战争需要及时获取尽可能全局的敌我信息和环境信息,准确识别目标,得出战场态势并进行信息共享,及时做出有利的战略决策或战术决策,以立于不败之地。而水下战场环境涉及多维的作战空间和复杂的电磁环境,面临各种威胁和攻击,所以保证其通信网络的安全性和可靠性是首要问题。由于水下环境和水下通信网络的特殊性,现有传统无线通信网络的安全技术不能直接移植应用到水下。因此,研究水下无线通信网络的安全风险,研究适用于水下无线通信网络的安全技术,使水下无线通信网络能更好地、更安全地为构建一体化的水下信息预警探测网络、有效扩大信息优势、增加侦察和捕获目标的范围和效力提供重要支撑作用。

2水下网络特点与隐患

摘要：随着世界经济的发展，我国建筑行业也得到了极为显著的发展。但在发展的同时也带来了诸多的问题，而这些问题正在以不同程度影响着建筑行业的前景。针对建筑施工安全事故，除了要在体制方面不断完善之外，同时还要提升施工与管理人员的综合素质。另外，还要加强安全方面的监管工作，多采用一些先进技术，以免引发安全事故，造成人员伤亡，影响企业经济效益。就此，本文对此类问题进行详细的探讨与分析。

关键词：建筑施工；安全管理；方法与技术

建筑行业在推动经济发展的同时，也存在并引发了一些较为严重的安全隐患事故，其主要原因在于施工过程中缺乏必要的安全管理，因此，为了降低建筑施工过程中的事故发生率，必须做好安全管理工作，采用先进的安全技术，本文就具体分析了这一问题。

1安全管理的作用与意义

近年来，用于施工的技术和工艺在不断完善，施工中所采用的大型机械设备在性能上较之前有明显的提升。随之而来的也有许多因设备使用操作不当而引起的安全事故，其在影响施工进度和质量的同时也对相关人员的生命安全构成了极大的威胁，而通过安全管理就能够使这些问题得到有效控制，其能够科学规划施工的各个环节，并针对各项危险因素采取有效的预防措施。具体说来，安全管理的根本意义主要体现在以下几个方面。第一，其能够降低施工过程中安全事故的发生频率，并且使整个施工过程更加规范［1］。第二，使相关人员的生命安全得到充分保障。第三，其能够帮助企业树立良好的形象，同时还有利于企业市场地位的提升。

2安全管理存在问题

建筑行业存在缺陷，主要体现在以下几个方面。第一，多数从业人员文化水平较低，对建筑方面的专业知识并不了解，因此在操作中容易出现失误。回想起在2017年8月，我国某市新建居民楼施工时的模版坍塌事故：在浇筑混凝土过程中，因为西侧模板松弛而失稳，以至于西侧下沉，并使东侧浇筑的未干混凝土顺斜面往西侧流淌，致使楼层模架全部失稳而导致整体倒塌。整个事故有9人重伤、14人轻伤、造成14万经济损失。该事故主要原因是施工单位对专家组针对模架支撑高度所提出的书面论证意见不予理睬，也是由于施工人员缺乏专业知识。第二，工程的安全防护设施有待完善，因为新技术和新设备在提高施工质量的同时也具有一定的危险性，因此必须配备相应的防护设施。第三，许多企业过分关注工程所带来的利益，因此在安全方面只分配很少的资金和人员，延长工作时间，使人员的休息时间难以得到保障，因而在施工中自然会因过度疲倦而出现失误，进而引发生安全事故。

摘要：

本文对现阶段国内无线网络安全问题进行深入探究，并提出相应的应对策略，希望能够更好的保证无线网络的安全，让人们更加放心地使用。

关键词：

网络安全；无线网络；存在问题；解决对策

0引言

无线网络不但可以充分利用无线网络技术来取代实体网线，还能够与有线网络之间进行相互备份，因此它凭借着自身优势得到了很好的发展和应用，然而受到实际的影响，使得无线网络在使用过程中还存在一定的安全问题，因此需要对其进行重视和解决。

1无线网络在使用期间的存在的安全问题