前言：中文期刊网精心挑选了工业互联网安全防护体系范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
工业互联网安全防护体系范文1
关键词:网络安全;应急管理;河南省
中图分类号:TP393 文献标识码:A 文章编号:1674-7712 (2012) 12-0068-01
一、网络安全
网络安全是指网络系统、终端的软硬件及其系统中的数据受到保护,遭到恶意攻击后不会改变、遗失,系统能够正常运转,网络继续服务,实质上就是网络上的信息安全。网络安全的内容会随着“角度”的改变而改变。从个人、企业等角度来讲,他们希望个人的隐私和商业信息受到机密性、完整性和真实性的保护,以防他人利用技术手段非法获取用户的利益和隐私。
狭义上往往被看成危机管理PPRR(预防、准备、反应、恢复)模型中的“恢复"。其实如果从连续性管理的网络安全应急管理完整体系来看的话,应急工作是覆盖类似PPRR模型的整个功能域的。从开始的预防阶段,到准备阶段,再到检测以及之后的响应(抑制、消除、恢复、后续跟踪总结等)。由此可以看出,应急管理在网络安全管理中的独特地位,它是以一件覆盖整个网络安全过程的大事。
二、河南省网络安全应急管理的发展状况
从互联网的产生就预示着它快速的发展和蔓延,社会的经济、文化、生活等各个领域和环节无处不存在互联网的身影,它已经成为国家和个人不可或缺的一部分。目前,互联网已经成为国家战争、商业、娱乐、生活、个人隐私的重要载体,社会舆论监督、文化传播的重要途径之一。互联网技术的飞速前进也像一把双刃剑,在给人们带来方便的同时网络安全问题也随之而来,病毒肆虐、黑客攻击、网络犯罪、毒害信息泛滥等网络安全问题的出现,不仅严重的扰乱了人们的生活,也威胁到了国家的政治稳定、社会安定。
网络安全问题已经不再使我们忽视,我国不断的扩大宣传的力度、在安全技术研发上面加强投入,使我国的网络安全管理日益完善。近年来,我国成立了互联网应急中心(CNCERT/CC),它主要具有以下几种功能:协调国内各应急小组处理互联网上的各类重大网络安全事件,并且作为重要的国际接口,协调处理来国际间的网络安全事件投诉。通过对安全事件的采集和分析做出权威的分析报告;在安全漏洞、补丁、攻击和防御工具等基础信息的采集和解析方面,提供相关的技术支持;网络安全防护和应急处理的基础支撑就是网络安全技术,所以必须加强关于网络安全的研究和投入。
三、河南省网络安全应急管理面临的问题分析
(一)网络安全意识淡薄
国家高度重视,公众缺乏意识。我国历来对互联网管理非常重视,尤其是网络安全管理。但是,我省在网络安全问题上仍然存在认知不足和漠视因素。网络新时代的产物,人们一般的用途就是借助网络来学习、工作和娱乐等,很少注重网络管理,安全意识十分容易忽视,认识不到网络信息中的不安全因素。
(二)观念更新跟不上技术的发展
网络攻击越来越多样化,但是多数机构和用户还认识不到网络安全形势的严峻,一些有安全意识的机构和用户虽然愿意就网络安全进行投入,但是随着安全产品的升级换代、随着安全形势的恶化,他们不愿意加大投入,认为通过加装防火墙或者入侵检测设备就足以应付所有的安全事件了,还有更多的用户甚至连这些基本的设备都不愿意投入。还有相当一部分用户缺乏网络安全常识及应急处置能力,在遭受攻击时不知道如何处理,没有及时报警和保存相关的日志记录,只是简单的重装系统继续合作,致使木马长期存活。
(三)法规制度问题
到现在,我国还没有制定出一部关于互联网安全应急的行之有效的法律,有的只是包含在大的法律框架里面的一些规定和一部预备规章。当前,无论是从国家还是河南省,相关法规制度急需完善,监管能力有待提高。越来越多的人开始学习互联网网络安全运用知识,网络安全管理问题也随之变得极为复杂和艰难。由于互联网有发展快、技术更新快等特点以及人们对它的需求、用途、价值取向的不同,使网络信息安全的管理很难与互联网的发展相同步,出现脱节和空白,从而使互联网网络安全管理问题变得广泛而复杂。
四、网络安全应急管理问题的应对措施
(一)加强网络安全宣传教育的力度,使人们意识到网管安全应急管理的严重性
河南省要利用媒体、网络等手段全方位开展宣传活动,好的理念和作法一定要及时传播和推广出去。国家互联网应急中心带领全国各级组织共同努力,组建“国家互联网应急中心”网站,定期实时“网络安全专报”。
(一)在河南省重要信息系统应用单位进行网络安全培训
通过对河南网络安全应急管理现状的观察,各种人才和技术问题不立即能解决的,所以当前网络安全应急保障的重点对象除政府和特殊部门外,还有银行、证券、民航、铁路、海关、税务、电力、保险等行业的生产、管理、办公的信息网络系统,想办法提高这些部门的网络安全危机意识,加强网络安全应急管理,则是网络安全应急管理成功的重要一步。
(三)加强河南省各级网络安全制度建设
从当前国家宏观层面可以看出,关于网络安全方面的法律制度十分落后,法律法规不但少而且不完善,不但层次混乱,也构不成一个完整的体系,有些甚至没有一点可行性。通过中央到地方执行的过程中,不少地方单位不但没有推广和宣传甚至自身都没有建立网络安全防护体系,在整个信息系统运行过程中,缺乏行之有效的安全检查和应对保护制度。不完善的制度导致了网络管理者和以及系统内的违法行为滋生。法律法规的缺失导致现有的政策法规难以适应网络发展的需要,互联网法律法规的建立还存在相当多的空白。
参考文献:
[1]战俊红,张晓辉.中国公共安全管理概论[M].北京:当代中国出版社,2007
工业互联网安全防护体系范文2
关键词：网络安全现状；网络安全危机；对策
中图分类号：TP393.08 文献标识码：A 文章编号：1007-9599 （2012） 18-0000-02
1 网络安全现状
计算机网络以难以想象的速度发展至今，网络应用也复杂到一定程度，社会、民众乃至国家对网络的依赖日渐加深。利用计算机网络进行黑客攻击的不法分子或以危害别国安全为目的的不法势力越来越猖獗，计算机网络安全问题日渐凸显，表现在：（1）网民的安全意识还很薄弱，计算机网络防范技术还处于不完善阶段；（2）计算机犯罪和网络侵权名列现代社会犯罪榜首。网络安全问题可能影响到整个国家的经济发展，甚至国家的社会稳定。必须认清网络安全现状，提前部署计算机网络安全防范对策。
2 应对计算机网络安全危机
如今科技进步离不开网络，信息交流离不开网络，计算机网络安全工作在我国社会发展过程中有着非常重要的地位和作用。应对计算机网络安全危机必须坚持管理手段和技术防范并重。管理上立足我国网络实际情况，逐步完善相应法律法规，加强监督监管；网络防护技术上加大研发力度，与时俱进。能够始终贯穿最新的网络安全管理规范，保证计算机网络的安全管理。坚持管理和技术防范并重的原则，下面介绍应对计算机网络安全的几个对策：
2.1 构建网络安全保障机构
计算机网络体系复杂，给全社会提供便捷的网络服务。要构建一套有效的网络安全保障系统也离不开全体社会，是一个需要聚全社会之力完成的社会工程。非常有必要建立有执行力的组织机构。下面结合实际从两个方面进行网络安全保障机构构建：
2.1.1 建立地方的网络安全组织
国家对于计算机网络安全方面有组织机构，如国家计算机病毒应急处理中心，定期做病毒预报和病毒监测，网民可以从互联网上获取到信息，但是广大民众并没有习惯关注这些信息，因此有必要建立地方的网络安全组织机构。该组织机构由地方多个相关的部门人员组成，地方信息办办及时掌握最新的网络安全信息，应当列入组织。地方公安部门对地方网络安全使用进行监控，地方国家安全局对境外敌对势力的网络侵袭进行监控，都属于该组织机构的成员。该组织的责任是更有效的防范计算机网络安全隐患，建立地方的网络安全法律法规和网络行为规范。在地方范围内更有效的开发计算机网络安全防范技术培训，让更多的民众了解计算机网络安全存在的危机，提高网络安全防范技术，推动地方计算机网络安全提高到一个新的水平。
2.1.2 建立本单位基层网络安全组织
使用网络的基层单位组织本单位的网络安全组织，负责人由单位主管领导担任，成员应该由各领域的人才组成，首先需要熟悉本单位计算机网络信息系统的计算机技术人员，对本单位网络的安全有基本的了解，对计算机网络漏洞和系统及时进行升级和病毒防护，同时根据实际情况制定本单位的关于计算机安全方面的制度和规范；其次需要负责单位教育培训的人事部门人员，不定期在单位开展关于网络安全方面的培训教育，增强本单位人员网络安全防范意识；还要有参与单位安防的人员组成，对计算机机房重地进行重点防护；单位的计算机机房是比较重要的网络设施，该地域的网络安全管理应该能够更加重视，因此对于本单位的基层网络建设而言，需要建立健全完善的网络安全组织。
2.2 突出重点工作领域
我国目前使用计算机网络的数量非常庞大，网络安全性在不同行业重要性有强弱之分，关系国计民生的行业，如金融、证券、铁路等国家经济命脉部门行业和国家要害部门的企业网络安全尤为重要。国家要将有限的人财物资源投入到优先保护的计算机网络，以更好的保障社会安定平稳运行。计算机网络安全由于应用非常广泛，因此在很多重要领域都有着计算机网络的身影。类似于国家政府机关的网络管理设施，需要相关部门对此进行更加深入的安全管理。因此，在网络化、信息化不断发展的今天，越来越多的信息开始变得网络化，一些国有企业、安全管理部门等也将信息放在网络这样的大平台上。原因在于通过网络平台可以更加安全方便的进行管理。也正是这样的原因，造成在网络上的信息过于重要，其所在领域的网络安全也更加得以重视。安全部门的网络安全管理，重点在于如果建立完善的网络管理机制，在管理过程中如何做到内部与外部的管理安全。
2.3 有针对性的开展技术防范工作
计算机网络是计算机技术发展到一定水平的高科技产品，网络发展同时推动了计算机软硬件技术的高速发展，计算机网络安全是建立在高科技软硬件平台上。符合标准的计算机机房及机房内性能良好的硬件设备是计算机网络运行良好的物理前提。机房建设应该按照GB50174-2008《电子信息系统机房建设规范》、GB50462-2008《电子信息系统机房施工及验收规范》标准规定执行，操作系统不定期补丁程序，计算机网络管理员要定期关注更新操作系统，及时打补丁完善网络操作系统，增加计算机网络的安全性。目前计算机网络上的应用软件门类繁多，存在不同程度的安全隐患，系统管理员同样要关注应用软件的更新。
对于单位性质不同，计算机网络的安全性要求高低不同。对重要单位的机房有各种要求，消防设施需要安装自动灭火装置，监控系统，报警系统等。计算机网络由专业机构进行等级评估，设置与单位性质匹配的安全防护策略及安全防护体系。建立必要的防火墙平台、入侵检测平台、漏洞扫描平台。防病毒软件选用公安部认可的产品，定时升级，设置定时更新和定时查杀，完善计算机网络系统。
2.4 逐步完善监管法律法规
互联网安全立法是非常紧迫的，由于计算机网络发展的速度非常快，运用网络防护技术保障计算机网络安全和社会提供立法保障应同步。立法规范网络安全要用相当长一段时间，只能逐步完善网络安全监管法律法规。有了相应的网络安全法律、法规，国家执法机关能充分运用法律手段履行国家赋予的职权，对影响安全的各种行为进行查处，震慑不法分子。
2.5 网络安全教育培训到位
网络不安全会危害广大网民，公众对网络安全有了充分认识后自我防范意识加强，网络安全性也会相应提高。定期开展网络安全教育培训，宣传网络犯罪行为表现，增强网民自我保护意识。有关单位和个人通过网络安全教育培训，了解网络使用规范，学习网络防护技术，对提高计算机网络监测和抗击能力，迅速应对和预警网络安全，推动我国信息化建设起到积极的作用。
3 结束语
计算机网络安全问题是值得全社会关注并采取措施的社会系统工程，采用先进的技术手段结合科学的管理模式，全民参与，提高社会整体的防范意识，并且要通过坚持不懈的努力，才能使我国的计算机网络安全问题改善，使我国计算机网络安全达到健康发展的水平。
参考文献
[1]谢希仁.计算机网络（第4版）[M].北京：电子工业出版社，2003
[2]胡铮著.网络与信息安全[M].科学出版社，2011，6.
