前言：中文期刊网精心挑选了网络信息安全报告范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
网络信息安全报告范文1
为了规范工作人员网络安全相关行为，提高网络安全意识，保护税收信息系统和电子数据的安全，规范计算机网络、终端和存储介质的日常使用，为此我局将开展为期一个星期的网络安全检查工作。
一、对全局的网络环境进行了优化整合。配合专业公司和运营商做好线路的搭建、设备的安装以及网络的测试，重新划分网段，规划内网ip地址,在州局下发部分设备的同时自筹资金XX万元采购了路由器等网络设备。
二、做好网络节点的优化整改。根据文件要求，对全局网络节点进行了进一步优化整改，做到设备线路整齐规范，保持环境的整洁干净，明确了一名网络管理及运维人员。
三、做好系统和网络安全风险分析。按照要求规范全局人员应用系统的岗位权限，加强机和网络设备管理，实行定期巡检制度，确保各项工作顺利开展。
网络信息安全报告范文2
第二条本方法适用于通信行业互联网等IP网络和系统的网络平安信息通报(以下简称信息通报)工作。
第三条工业和信息化部指导、监督、检查全国信息通报工作。
第四条通信管理局、基础电信业务经营者、跨省经营的增值电信业务经营者、国家计算机网络应急技术处理协调中心(以下简称CNCERT互联网域名注册管理机构、互联网域名注册服务机构、中国互联网协会为信息报送单位。
第五条通信保证局委托CNCERT收集、汇总、分析、互联网网络平安信息(以下简称信息)
第六条信息报送应遵循及时、客观、真实、准确、完整的原则。
第七条基础电信业务经营者、跨省经营的增值电信业务经营者、CNCERT互联网域名注册管理机构、互联网域名注册服务机构应建立并完善本单位信息监测机制。自主监测涉及本单位管理范围内的信息。
第八条信息报送单位应制定并完善本单位信息通报机制。及时汇总本单位内部不同部门、不同渠道掌握的网络平安信息。信息报送单位应将本单位信息通报机制报通信保证局备案。
第九条各单位需要报送的信息项目见附件一。
第十条报送的信息分为事件信息和预警信息。
或者对事件信息分析后得出的预防性信息。事件信息是指已经发生的网络平安事件信息。预警信息是指存在潜在平安威胁或隐患但尚未造成实际危害和影响的信息。
第十一条事件信息分为特别重大、重大、较大、一般共四级。预警信息分为一级、二级、三级、四级。一级为最高级。具体分级规范见附件二，通信保证局负责对分级规范进行修订。
第十二条信息报送单位应依照本方法第十条、第十一条规定对信息进行分类、分级。
基础电信业务经营者集团公司负责汇总、核实、报送省级分公司/子公司的信息。省级分公司/子公司将信息同时抄送当地通信管理局。
第十三条对于特别重大、重大事件信息以及一级、二级预警信息。抄送CNCERT
信息报送单位应当于4小时内向相关通信管理局演讲，对于较大事件信息以及三级预警信息。抄送CNCERT;对于跨省(自治区、直辖市)较大事件信息，应同时向通信保证局报告。
信息报送单位应按月及时汇总，对于一般事件信息。于次月5个工作日内报送CNCERT抄送相关通信管理局;对于四级预警信息，信息报送单位应当于发现或得知预警信息后5个工作日内报送CNCERT抄送相关通信管理局。
第十四条事件信息报送的内容应包括：
一)事件发生单位概况;
二)事件发生时间;
三)事件简要经过;
四)初步估计的危害和影响;
五)已采取的措施;
六)其他应当演讲的情况。
第十五条预警信息报送的内容应包括：
一)信息基本情况描述;
二)可能发生的危害及程度;
三)可能影响的用户及范围;
四)截至信息报送时。;
五)建议应采取的应对措施及建议。
第十六条事件发生后出现新情况的信息报送单位应当及时补报。CNCERT接到预警信息后。有重要情况应及时向通信保证局报告。
第十七条通信保证局根据信息性质、内容、紧急水平等。
第十八条各单位应以书面形式报送信息。后补书面报告。
由通信保证局审核后，第十九条对于特别重大、重大、较大事件信息以及一级、二级、三级预警信息。根据有关规定直接或委托CNCERT及时通告相关单位、人员或互联网用户，并抄送各通信管理局。对于一般事件信息，由CNCERT负责汇总、分析全部信息，于次月10个工作日内将当月信息向通信保证局报送，向相关单位、人员通告，并抄送各通信管理局;对于四级预警信息，由CNCERT根据实际情况及时向相关单位、人员通告，并抄送各通信管理局。
第二十条事件信息通告内容主要包括：事件统计情况、造成的危害、影响水平、态势分析、典型案例。预警信息通告内容主要包括：受影响的系统、可能发生的危害和危害程度、可能影响的用户及范围、建议应采取的应对措施及建议。
第二十一条信息报送单位应将本单位信息通报工作主管领导。抄送CNCERT以上信息发生变卦，应在3个工作日内报送变卦情况。
第二十二条通信保证局建立会商制度。与相关单位和专家研讨网络平安形势、网络平安问题及其应对战略等。
第二十三条CNCERT应与网络平安研究机构、网络平安技术支撑单位、非经营性互联单位、网络平安企业、国际网络平安组织等广泛合作。
网络信息安全报告范文3
__县人民政府信息产业办公室：
根据《__县人民政府办公室关于印发__县人民政府政府信息公开工作评议考核办法的通知》（陆政办发[20__]102号）、《__县人民政府关于印发__县政府信息公开施行办法的通知》（陆政发[20__]57号）文件精神，我局领导高度重视，安排政府信息公开专人对20__年政府信息公开工作进行总结，现将有关情况综合如下：
一、基本情况
__县商务局现有__招商网、__县商务之窗、__县电子政务门户网站、__县商务局政府信息公开网站四个网站，现在正常运行的有商务部提供的__县商务之窗和__县商务局政府信息公开网站，自开通以来，四个网站还没出现过重大网络安全事件，各网站都由我局人员自行监管，定期更新，及时商务公开信息，为公众方便快捷地了解__起到了较好的宣传作用。
1、领导重视，机构落实
为保证我局重要网站的安全，我局严格按照“统一领导、归口负责、综合协调、各司其职”的原则、“属地管理、分级响应、及时发现、及时报告、及时救治、及时控制”的要求，明确成立了由局长陈红钢任组长，党支部书记朱学林任副组长，办公室主任王有培、政策法规科科长陆康冲、招商引资科科长他石红、外事科科长刘双林、政策法规科李翠娥为成员的__县商务局政府信息公开领导小组，负责我局4个网站的安全工作及突发互联网网络安全事件应急处理工作。同时，明确了由局办公室按照“谁主管、谁负责，谁运营、谁负责”的原则，实行责任制和责任追究制，依法对互联网网络与信息安全突发事件进行防范、监测、预警、报告、响应、指挥和协调、控制。在出现安全事件后，对计算机系统和网络安全事件的处理提供技术支持和指导，遵循正确的流程，采取正确快速的行动作出响应，提出事件统计分析报告。
2、专人专管，务求实效
自20__年初__县人民政府办公室下发《关于做好施行〈中华人民共和国政府信息公开条例〉准备工作的通知》（陆政办发[20__]10号）以来，我局领导就安排专人对我局的政府信息公开工作进行全面准备，认真学习政府信息公开的有关文件，积极参加政府信息公开培训，对涉及商务的有关法律法规、发展规划及行政认可的事项进行全面梳理，编制公开目录和公开指南，并按时上报到县政府信息产业办。至20__年12月10日，我局共各类信息70条，其中：机构职能信息4条，法律法规依据信息16条，行政执法信息4条，商务发展规划4条，招商引资信息2条，四项制度信息5条，公开指南信息2条，商务动态信息29条，其它信息4条。
3、双网并用，加强宣传
20__年，我局充分利用政府信息公开网站和商务之窗加大对我县商务、招商引资政策的宣传力度，
二、存在的问题
下一步工作将围绕__县政府信息公开网站监测情况通报情况进行完善。
1、进一步全面规范政府信息公开目录，做到目录内容与站内信息的一致性，及时更新目录内容；
2、进一步完善政府公开内容。重点做好机构职能、法律法规政策、发展规划、行政执法及动态信息的分类，保证信息内容的完整性；
3、进一步做好政府信息公开网站建设工作。及时更新图片，合理布局网站页面，做到图文并茂，保证页面美观。
4、全面梳理和整理商务法律法规、行政执法信息，做到每天至少有2条信息。为科学应对互联网网络与信息安全突发事件，建立健全互联网网络与信息安全应急响应机制，有效预防、及时控制和最大限度地消除互联网网络与信息安全各类突发事件的危害和影响，按照《__县人民政府办公室关于印发__县互联网网络与信息安全事件应急预案的通知》要求，结合我局实际，对我局互联网网络与信息安全情况进行自查，现将有关情况综合汇报如下：
一、基本情况
__县商务局现有__招商网、__县商务之窗、__县电子政务门户网站、__县商务局政府信息公开网站四个网站，自开通以来，四个网站还没出现过重大网络安全事件，各网站都由我局人员自监管，定期更新，及时商务公开信息，为公众方便快捷地了解__起到了较好的宣传作用。
二、主要做法
（一）领导重视，责任明确
为保证我局重要网站的安全，我局严格按照“统一领导、归口负责、综合协调、各司其职”的原则、“属地管理、分级响应、及时发现、及时报告、及时救治、及时控制”的要求，明确成立了由局长陈红钢任组长，党支部书记朱学林任副组长，办公室主任王有培、政策法规科科长陆康冲、招商引资科科长他石红、招商局工作人员刘双林、李翠娥为成员的__县商务局互联网网络安全应急领导小组，负责我局4个网站的安全工作及突发互联网网络安全事件应急处理工作。同时，明确了由局办公室按照“谁主管、谁负责，谁运营、谁负责”的原则，实行责任制和责任追究制，依法对互联网网络与信息安全突发事件进行防范、监测、预警、报告、响应、指挥和协调、控制。
（二）防范为主，加强监控
我局随时宣传普及互联网网络与信息安全防范知识，树立常备不懈的观念，经常性地做好应对互联网网络与信息安全突发事件的思想准备、预案准备、机制准备和工作准备，提高基础网络和重要信息系统的互联网网络与信息安全综合保障水平。加强对互联网网络与信息安全隐患的日常监测，发现和防范重大互联网网络与信息安全突发性事件，及时采取有效的可控措施，迅速控制事件影响范围，力争将损失降到最低程度。
（三）责任到人，监测到位
我局明确了由计算机水平较好的他石红、刘双林、李翠娥对我局的四个网站及网络安全进行管理，在出现安全事件后，向委托管理计算机系统和网络的单位报告，由其提供技术支持和指导，遵循正确的流程，采取正确快速的行动作出响应，处理发生问题的系统，检测入侵事件，并采取技术手段来降低损失，提出事件统计分析报告。
四、下步工作打算
网络信息安全报告范文4
为了切实做好学校校园网络突发事件的防范和应急处理工作，进一步提高我校预防和控制网络突发事件的能力和水平，减轻或消除突发事件的危害和影响，确保我校校园网络与信息安全，妥善处理危害网络与信息安全的突发事件，最大限度地遏制突发事件的影响和有害信息的扩散。结合学校工作实际，制定本预案。
第一章 总则
第一条本预案所称突发性事件，是指自然因素或者人为活动引发的危害学校校园网网络设施及信息安全等有关的灾害。
第二条本预案的指导思想是湖北师范学院有关计算机网络及信息安全基本要求。
第三条本预案适用于湖北师范学院内所有个人和办公用计算机以及各研究所、实验室（中心）、教学机房、多媒体教室、电子阅览室等计算机和网络硬件、软件，以及学校门户网站和下属各部门网站内容发生突发性事件的应急处置。
第四条应急处置工作原则：统一领导、统一指挥、各司其职、整体作战、发挥优势、保障安全。
第二章 组织指挥和职责任务
第五条学校成立网络与信息安全应急处置工作小组，工作小组的主要职责与任务是统一领导全校信息网络的灾害应急工作，在校领导组织指挥下，全面负责学校信息网络可能出现的各种突发事件处置工作，协调解决灾害处置工作中的重大问题等。
第六条现代信息技术中心（以下简称“信息中心”）负责日常信息网络安全事件的具体处理，其中信息中心是信息网络安全事件处置控制中心，负责服务器端和网络层面的安全事件处置，并为各部门、院（系）做好部门办公用机和个人用机的安全处置提供技术指导。
第三章 处置措施和处置程序
第七条处置措施
处置的基本措施分灾害发生前与灾害发生后两种情况。
（一）灾害发生前，信息中心按照岗位职责的要求，技术中心人员各司其责切实加强日常信息网络安全工作的检查、维护，定时升级系统补丁和杀毒软件，检查防火墙、IDS（入侵检测系统）的运行情况，及时消除隐患；
学校各单位切实落实部门网站管理工作职责、安全责任制，特别是对于开办网上论坛、留言板、聊天室、社区等交互式栏目网站的部门要落实关于信息审核、信息巡查和版主负责制度的情况，要设有防范措施和专人管理；
加强信息网络安全常识普及，使教职工掌握信息网络安全常识，并具备一定防范处理突发事件的基本知识。
建立健全灾情速报制度，保障突发性灾害紧急信息报送渠道畅通。属于重大灾害的，在向工作领导小组报告的同时，还应向黄石市公安局网络监察部门报告。
（二）灾害发生后，立即启动应急预案，采取应急处置程序，判定灾害级别，并立即将灾情向工作小组报告，在处置过程中，应及时报告处置工作进展情况，直至处置工作结束。
第八条处置程序
（一）发现情况
现代信息技术中心要严格执行值班制度，做好校园网信息系统安全的日常巡查及其日志保存工作，以保障最先发现灾害并及时处置此突发性事件。
（二）预案启动
一旦灾害发生，立即启动应急预案，进入应急预案的处置程序。
（三）应急处置方法
在灾害发生时，首先应区分灾害发生是否为自然灾害与人为破坏两种情况，根据这两种情况把应急处置方法分为两个流程。
流程一：当发生的灾害为自然灾害时，应根据当时的实际情况，在保障人身安全的前提下，首先保障数据的安全，然后是设备安全。具体方法包括：硬盘的拔出与保存，设备的断电与拆卸、搬迁等。
流程二：当人为或病毒破坏的灾害发生时，具体按以下顺序进行：判断破坏的来源与性质，断开影响安全与稳定的信息网络设备，断开与破坏来源的网络物理连接，跟踪并锁定破坏来源的IP或其它网络用户信息，修复被破坏的信息，恢复信息系统。按照灾害发生的性质分别采用以下方案：
1、病毒传播：针对这种现象，要及时断开传播源，判断病毒的性质、采用的端口，然后关闭相应的端口，在网上公布病毒攻击信息以及防御方法。
2、入侵：对于网络入侵，首先要判断入侵的来源，区分外网与内网。入侵来自外网的，定位入侵的IP地址，及时关闭入侵的端口，限制入侵地IP地址的访问，在无法制止的情况下可以采用断开网络连接的方法。入侵来自内网的，查清入侵来源，如IP地址、上网帐号等信息，同时断开对应的交换机端口。然后针对入侵方法建设或更新入侵检测设备。
3、信息被篡改：这种情况，要求一经发现马上断开相应的信息上网链接，并尽快恢复。
4、网络故障：一旦发现，可根据相应工作流程尽快排除。
5、其它没有列出的不确定因素造成的灾害，可根据总的安全原则，结合具体的情况，做出相应的处理。不能处理的可以请示相关的专业人员。
（四）情况报告
灾害发生时，一方面按照应急处置方法进行处置，同时需要判定灾害的级别，首先向学校网络与信息安全应急处置工作小组汇报。在重大灾害发生时，可以同时向市公安局网络监察部门汇报。中、小型级别的灾害，可以只向学校的网络与信息安全应急处置工作小组汇报，并及时报告处置工作进展情况，直至处置工作结束。情况报告内容包括：灾害发生的时间、地点，灾害的级别，灾害造成的后果，应急处置的过程、结果，灾害结束的时间，以后如何防范类似灾害发生的建议与方案等。
（五）预警
灾害发生时，可根据灾害的危害程度适当地预警，特别是一些在其它地方已经出现，或在安全相关网站了预警而学校信息网络还没有出现相应的灾害，除了在技术上进行防范以外，还应当向网络信息用户预警，直至灾害警报解除。
（六）预案终止
经专家组鉴定，灾害险情或灾情已消除，或者得到有效控制后，由学校的网络与信息安全应急处置工作小组宣布险情或灾情应急期结束，并予以公告，同时预案终止。
第四章 保障措施
灾害应急防治是一项长期的、持续的、跟踪式的、深层次的和各阶段相互联系的工作，是有组织的科学与社会行为，必须做好应急保障工作。
第九条人员保障
重视人员的建设与保障，确保在灾害发生前的人员值班，灾害处置过程和灾后重建中的人员在岗与战斗力。
第十条技术保障
重视网络信息技术的建设和升级换代，在灾害发生前确保网络信息系统的强劲与安全，灾害处置过程中和灾后重建中的相关技术支撑。
第十一条物资保障
建立应急物资储备制度，保证应急抢险救灾队伍技术装备的及时更新，以确保灾害应急工作的顺利进行。
第十二条训练和演练
加强全校网络信息用户的防灾、减灾知识的宣传普及，增强这些用户的防灾意识和自救互救能力。有针对性地开展应急抢险救灾演练，确保发灾后应急救助手段及时到位和有效。
第五章 附则
网络信息安全报告范文5
“君子安而不忘危，存而不忘亡，治而不忘乱，是以身安而国家可保也。”《易•系辞下》的这段话恰好道出了我们面对信息安全时应有的态度。
从出现信息安全事件后不知如何处理，到今天的居安思危、开始建立应急体系，用户的信息安全理念有了明显的提高。在4月份由国家计算机网络应急技术处理协调中心（CNCERT/CC）主办的“2007中国计算机网络安全应急年会暨中国互联网协会网络安全工作年会”上，政府主管部门、专家及用户已经将焦点集中在应急体系的建立上。
一方面是用户信息安全意识的提高，另一方面是信息安全环境的日趋恶劣，两者共同推进着信息安全应急体系的建设。但具体而言，用户在信息安全方面正面临哪些燃眉之急？该如何应对呢？
安全环境日趋恶劣
“在全球范围内，计算机病毒、网络攻击、垃圾邮件、系统漏洞、网络窃密、虚假有害信息和网络违法犯罪等问题日渐突出，如应对不当，可能会给我国经济社会发展和国家安全带来不利影响。”在《2006~2020年国家信息化发展战略》中，信息安全被作为一个突出的问题提出。
事实上，我们身边的安全环境正变得更加恶劣。CNCERT/CC提供的数据显示，2006年接收到26476件非扫描类网络安全事件报告，比2005年增长了近两倍。而与2005年相比，2006年的网页篡改事件也由8130件增加至24477件（3倍），网络仿冒事件则由475件增加至563件，网页恶意代码事件由25件增加至320件。
这些数据快速增加的原因，一方面是因为用户的信息安全意识提高，开始更积极地面对信息安全事件。但更重要的是，信息安全问题正日渐深化、泛化和全局化。据CNCERT/CC教授级高级工程师林鹏介绍：“导致这一问题出现的原因有很多，比如安全保障工作不当、使用不当、粗制滥造的网页、活跃的内容、代码编制问题，以及用户管理不当等问题。”
同时，互联网的地下经济与异常流量等问题也正在困扰着广大用户。例如，目前拥有十万台计算机规模的僵尸网络并不少见，若每台计算机发出1Mbps的攻击流量，汇总后将产生100G的流量，这种巨大的潜在威胁让所有的用户都无法忽视。
用户出现明显需求
“我们将可能面临多种威胁。首先，有些黑客可能会借奥运扬名，对网页进行恶意篡改；其次，可能会面临DDoS攻击、木马等针对网站的恶意攻击；另外，网站的突发访问流量大，会造成交换机等网络设备的压力过大，可能导致设备瘫痪、网络瘫痪。”在谈及奥运官方网站将可能面临的信息安全风险时，奥组委技术部刘云侃侃而谈。
另外，2006年的一份调查报告显示，83%的被调查单位设立了专职或兼职安全管理人员，11%的单位建立了安全组织。44%的被调查单位采购了信息安全服务，主要采购的服务有系统维护（79%）、安全检测（60%）。在采取安全管理和技术措施方面，68%的单位进行存储备份，67%进行口令加密和访问控制。这些情况表明，用户的信息安全防范意识在不断增强并切实采取了措施。
治之于未乱
“我们应调整和延伸信息安全理念，使信息安全能治之于未乱。”林鹏表示。
事实上，信息安全问题已经被提升到国家的高度。在“十一五”863计划中，将在信息安全方面重点突破八项技术：安全测评评估技术、安全存储系统技术、主动实时防护模型预技术、网络安全事件监控技术、恶意代码防范与应急响应技术、数据备份与可再生技术、UTM与网络安全管理。
网络信息安全报告范文6
关键词：风电场；安全评价；信息安全
中图分类号：TM315文献标识码： A 文章编号：
1 引言
我国风电场现在正朝着规模化发展，增大装机容量。现代化的电力信息传输网络来保证电力系统的安全可靠，若电力调度机构想要更好的调度与调配各钟风电场的快速运转，必须保证风电场具备一定的自动化与信息化水平。因为网络和信息系统本身存在的缺点、脆弱性和面对的威胁，潜在风险也存在信息系统的客观运行上。所以，风电场的信息安全是现在所关注的重要问题。
伴随安全评价工作的迅速开展，安全评价逐渐趋向专业化道路，评价的内容不但提到安全管理、作业环境，而且还会提到设备设施的性能安全，这也是目前安全评价技术的发展目标。为了使风电场安全稳定运行，在风电场安全评价中建议增多信息安全的评价内容。
2风电场“三同时"安全评价概况
多年来我国有关风力发电建设项目安全“三同时”的安全评价得到了较好的评价，组织有顺序，发展稳定。中国水电水利规划设计总院编写《风电场工程安全预评价报告编制规定》，表明评价报告的内容、评价报告范围以及格式等等。在海南省三亚市，国家安全生产监督管理总局举办了两期“可再生能源发电建设项目安全“三同时”技术宣传训练班”。另外，全国各省、市安全生产监督管理部门提出了有关风电建设项目“三同时”监管工作的有关文件。上述工作都能有利于我国风电场进行“三同时”安全评价的开展。现在全国各地风电场都不同程度实施“三同时”的安全i耳价，装机容量超过IOOMW的风电场行情况更好，保证了风电场建设施工以及运行安全。
3风电场发展特点与信息安全存在的问题
3．1 风电场发展特点
风电是节能环保的绿色新能源，多年来获得了历史性的发展机遇。风电场的发展有以下特点：风电场发展迅速，极其注重规模，忽视基础工作；风电场的装机容量逐渐增大；高科技在风电场的应用很多；设备设施的自动化与信息化程度逐渐升高；出现越来越多无人值守风电场。
3．2信息安全存在的问题
因为风电场对信息安全的了解不足，使其系统网络内部，会存在访问控制不谨慎、网络异常状态解决不及时、预警手段缺乏、缺乏安全风险宏观检测以及控制手段等问题。在信息安全方面风电场存在的风电场信息安全管理意识浅薄
不管是管理人员还是技术人员，大多注霞网络的效应，忽略信息安全的重要性。一涉及信息安全，问题主要有：
(1)只要有防火墙或者杀毒软件就可以了，还有的人，依照设计要求，风电场装设了有关单向隔离装置关和硬件防火墙，咨询有关技术人员或管理者都表示不清楚。
(2)未重视互联网的安全威胁
风电场大多建在地点相对偏僻，远离城市。目的使工作与业余生活便捷，基本上所有风电场的网络都使用各种方式和互联网连接。方便的同时也带来了风险。黑客基本上能对网络上连接的计算机系统与设备实施进行入侵、攻击，影响网络上信息的传播，毁坏软件系统与数据，获取企业的机密信息以及商业秘密，非法运用网络资源，对风电场有巨大的损失。
（3）未建立信息安全专项管理体系
很多风电场未建立信息安全管理体系，也未制定专项管理制度以及防护措施。从而导致信息安全责任人得不到及时解决，所以可能出现私自滥用优盘、移动硬盘从服务器传输资料，未索要有硬件防火墙的检查报告或说明书；不与控制系统开发商签订保密合同；未定期实施主机加固等情况。
电力调度数据网的维护不够
伴随计算机网络技术的快速发展，数据通信网使各级风电场连在一起，落实了电网和风电场间信息系统相互联系、资源共用。根据《电力二次系统安全防护规定》(电监会5号令)规范，许多风电场都装备电力调度数据网，电网公司负责据网的维护，因为风电场特殊的地理环境，电力调度数据网一出现故障，在短时间内很难进行修复。
未定期对风电场信息安全进行评估
根据《关于开展信息安全风险评估工作的意见》(国信办[2006]5号)和《电力二次系统安全防护规定》(电监会5号令)的要求，风电场必须经常进行信息安全评估，经过评估能发现存在的缺点，有利于及时改进，保证信息安全。但是根据数字统计，风电场信息安全评估基本是零，明显看出此项问题未引起风电场的相应重视。
4 电力系统强化信息安全的要求
4．1 电力系统强化信息安全的文件规定
为了增强电力二次系统的安全防护水平，确保电力系统的安全稳定进行，国家电监会根据《电力二次系统安全防护规定》(电监会5号令)，制定了《电力二次系统安全防护总体方案》、《省级以上调度中-L,--次系统安全防护方案》、《变电站二次系统安全防护方案》等。条款要求各单位必须完善和落实二次系统安全防护责任制，把电力二次系统安全保护收入到电力安全生产管理体系当中。建立完善的电力二次系统联合防护与应急方案，实施并且完善应急预案。
4．2 电力二次系统安全防护的重点
风电场安全防护是为了防止黑客、病毒等使用各种形式而引发的恶意破坏与攻击，特别是集团式攻击，以保护电力实时闭环监控系统和调度数据网络安全为重点，避免由于这项而导致的电力系统事故，进而确保风电场和整个电力系统的安全稳定进行。
5在风电场安全评价中增多信息安全评价内容的建议
从风险管理角度风电场信息安全评价就是运用科学的手段以及方法，详细地分析网络和信息系统将面临的威胁和具有的脆弱性，评价安全事件如果发生将会使危害程度大大提高，为此要想出有目的性的抵御威胁的防护方法以及整改的对策。并且为了预防与解决信息安全风险，或将风险控制在最小的情况下，能够最大限度地保护网络与信息安伞提供科学根据。
5．1 风电场信息安全评价根据
主要根据《电力二次系统安全防护规定》(电监会5号令)和它配套安全防护措施。
5．2评价原则
风电场信息安全风险评估工作必须要“严密组织、规范操作、注重实效、讲求科学”的基本原则进行开展。重视与强化风电场信息安全风险评估工作的领导，改进相应的评估制度，形成以预防为主、不断改进信息的安全风险评估机制。并且必须遵守保密制度，若有提到国家秘密的信息，按有关保密规定的要求必须严格遵循。
5．3评价方式
分为俩种评价的方式：一是要求风电场提供第三方评价报告，在信息安全的方面作为风电场“三同时”评价的依据；二是评价机构针对风电场实际情况，根据“网络专用、安全分区、纵向认证、横向隔离”的基本原则，可以评价信息安全方面的专项管理与配备的防火墙系统，把评价结果直接体现和反映在评价报告中。
5．电场信息安全评价内容
在风电场“三同时”安全评价中，信息安全评价的内容有以下几点：
(1)是否制定安全防护方案，并且合理安全分区。
(2)是否装备电力调度数据网，在专用通道上是否使用独立的网络设备组网，在物理层面上安全隔离电力企业其它数据网和外部公共信息网
(3)是否在管理信息大区和生产控制大区之间安置通过国家指定部门检查认证的电力专用横向单向安全隔离装置。是否在生产控制大区内部的安全区间使用具有访问控制功能的设备、防火墙或有关功能的设施，有效地实施逻辑隔离。
(4)是否在生产控制大区和广域网的纵向交接处设置通过国家指定部门检查认证的电力专用纵向加密认证装置或加密认证网关和有关设备。
(5)专项安全管理形势。是否建立电力信息安全管理系统，建立完善电力二次系统安全管理制度，把电力二次系统安全防护工作和信息报送放到平日的安全生产管理体系中，实施分级负责责任制；是否建立健全电力二次系统安全的联合保护以及应急措施，制定应急方案；电力二次系统有关设备和系统的供应商、开发单位是否通过合同条款或者保密合同的方法来保证所提供的设备和系统符合有关规定的要求，在生命周期内承担设备及系统的责任。
6结论
在风电场“三同时”安全评价中，信息安全的评价在这只是―个提议与有利的设想若可以加强信息安全方面的评价内容，在实际评价中还需要加强探索与研究，总结经验，逐渐加强风电场电力二次系统的安全防护水平，确保系统的正常稳定运行。
参考文献
[1] 段斌，林嫒源，黄凌翔，等．风电场监控通信安全解决方案[J]．电力系统自动化．2009，33(12)：97．102
