前言：中文期刊网精心挑选了加强网络安全体系建设范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
加强网络安全体系建设范文1
两项规定有利于完善互联网信息安全体系建设，有利于提高互联网公开公正的透明度，有利于推动互联网生态环境的建设，有利于推进互联网业务的快速发展。
2013年7月16日，工业和信息化部《电信和互联网用户个人信息保护规定》和《电话用户真实身份信息登记规定》，并要求于9月1号正式实施。毫无疑问，此举意味着政府决心加强互联网信息安全监管力度，加强对互联网个人信息的保护力度，加强对互联网参与者身份的管理。值得注意的是，随着这两项规定的，实名制再次成为社会备受关注的热点话题。
“实名制就一定能解决网络安全问题吗？”大多数人都会有这样的疑问。网络安全体系建设需要有完善的法律、法规和政策，还要有相应的网络安全防护技术辅助实施。试想，如果让实名制在网络上裸奔，显然是弊大于利。这些年互联网的快速发展，逐渐改变了人们的生活方式，并逐步将人们的日常生活引入网络生活，在这个过程中持续暴露出的网络安全问题最为头疼。实名制引入的目的是净化网络环境，杜绝网络危险因素流入，从而保护网络运行环境的安全，如果能够在此基础上避免实名制可能引发的个人信息安全，显然对网络安全体系建设是件极其有益的事情。
“实名制会引发哪些网络安全问题？”这是大多数人担心的问题。很明显，实名制关系到个人信息安全问题，近年来欺诈信息、垃圾信息的泛滥，有一个重要的原因就是个人信息被有意或无意泄露。这正是实名制引发社会讨论的原因，也是焦点。单纯从技术角度讲，实名制信息保护并不是技术难题，关键还是在于法律、法规和政策的监管，以及社会道德的约束。一般情况下，法律、法规和政策出台滞后于互联网业务的快速发展需求，这是造成实名制不能立即实施的根本原因。因此，没有相应的法律、法规和政策出台，执行实名制显然会存在个人信息保护的安全问题。
工业和信息化部同时这两项规定，就是要从保护个人信息安全角度出台实名制，从而消除上述两个问题对社会的影响。两项规定实质上是从法律、法规、政策和技术角度综合要求网络运营实体和参与者共同遵守互联网法律规章制度，这无疑能够有效净化网络运行环境，提高国内网络的信息安全水平。我国是互联网大国，这两项规定有利于完善互联网信息安全体系建设，有利于提高互联网公开公正的透明度，有利于推动互联网生态环境的建设，有利于推进互联网业务的快速发展。因此，这两项规定的是及时的、必要的，也是亟需的。个人信息保护和实名制将共同推动中国互联网安全体系的建设，促进中国互联网产业的健康快速发展。
加强网络安全体系建设范文2
关键词：安全；信息化；规划
中图分类号：TP393 文献标识码：A
1 校园网安全运行现状与需求
1.1校园网安全建设现状分析
网络环境的复杂性、多变性，以及信息系统的脆弱性，决定了网络安全威胁的客观存在。随着高校的发展，用网人数的增加，校园网用户对信息与网络安全的要求也越来越高。大部分高校以往的网络建设，重点是“建设”，强调网络的覆盖范围，出口带宽，基础应用等，而对网络安全的关注度不够，往往是“想起一个建一个，需要一个建～个”，没有形成系统、全面、高效的网络安全体系。随着高校“信息化”建设的呼声越来越高，网络安全体系的建设也在逐步受到学校各级领导的重视。
1.2校园网安全体系建设需求
网络安全建设一直是各高校网络建设的难点和薄弱环节，一方面，技术管理手段的不全面以及管理机制的不完善制约了安全防范的力度；另一方面，校园网用户甚至是系统管理员的安全意识淡漠，以及学生用户网络行为的不确定性成为各高校网络安全工作的瓶颈。因此，网络中心需要通过采取一系列的网络安全措施、制定一系列的网络安全管理制度，在提高网络管理技术手段的同时，逐步增强用户的网络安全意识，构建稳定、安全、绿色的校园网。
2 网络安全体系建设规划
随着学校网络与信息化建设的逐步深入，网络安全问题、信息数据安全问题日益突出。建立一套网络安全体系，是各高校在信息化过程中的重要任务之一。
2.1校园网安全建设规划
根据各高校网络建设规划，结合现有的网络安全技术手段，应从以下几个方面做好校园网安全建设工作。
2.1.1加强网络设施安全建设
网络设施安全主要指网络设备、服务器等硬件设备的物理安全。某高校网络中心曾经发生过同批次多块硬盘损坏，机柜门被撬开。学生恶意偷用电源。光缆被挖断等安全事件，因此。在信息化的建设中，保证设备的物理安全尤为重要。
建立机房、设备间的防火、防盗、监控和报警方案：
对一些关键设备。系统和链路，应设置冗余备份系统，避免网络设备因天灾或人为因素对网络造成的影响。
2.1.2终端安全防范措施
随着各高校网络覆盖范围的逐步增加，用网人数不断增多(如某高校校园网同时在线用户已经达到4500人)，用户终端的安全问题成为校园网内网安全的主要问题之一。由于用网人员的计算机水平参差不齐，以及学生用户网络行为的不可控性，给网络安全带来了很大的隐患，因此需要从以下几个方面完善终端安全防范措施：
提供并推广可供全校师生员工使用的网络版杀毒软件，以及校内WSUS服务，逐步建立“没有杀毒软件”、“不打系统补丁”不上网的安全意识；
对校内突发的终端安全事故进行监控，及时提供必要的专杀工具、漏洞补丁：
提高技术人员的技术水平，采取相应的检测手段，利用先进的仪器设备，减少用户端安全事故的排查和定位时间。
2.1.3应用服务器安全措施
应用服务器是数字化校园的基础，是各个业务系统的载体，所以它的安全是至关重要的，因此，系统管理员的技术手段和安全意识在服务器的安全管理中起到至关重要的作用。
制定相关技术文档，规范应用服务器上线前的安全检查，督促管理员使用正版操作系统、安装杀毒软件、防火墙、自动更新等，并且定期扫描系统漏洞，更改系统密码。保证操作系统安全；
建立完善可靠的容灾恢复方案，对关键服务器采用双机热备方式，并且提供可靠的数据备份系统，如采用RAID技术以及利用磁带备份数据，确保事故发生时业务数据不丢失，系统能够快速恢复；
建立授权控制体系，对不同管理员设定不同的系统、数据库管理权限：
完善访问日志分析系统，定期对日志进行整理和分析，制定相应的安全策略。
2.1.4网络出口及边界安全
目前高校网络出口及边界设备主要分为路由器。防火墙、VPN等三类设备，网络出口及边界的安全主要包括配置合理、全面的安全策略，以及如何提高安全响应速度和快速、准确地定位攻击来源。针对这些方面，需要在出口及边界设备的管理中做到以下几点：
建立密码维护制度。定期更换设备Telnet、SSH登录密码以及SNMP共同体名；
>制定详细的ACL策略，限制登录设备的IP地址；
采取NAT机制。在保证校内用户正常上网的同时，继续优化8812路由器的安全功能；
启用防火墙的防病毒功能，在源头阻断病毒入侵；
合理规划SSL VPN的用户权限；
建立IDS+IPS的联动机制。完善网络监控与入侵防范；
建立出入双向的访问日志系统。
2.1.5应用分析控制技术的应用
在网络安全管理中，网络流量、网络应用的分析至关重要，网络管理人员需要明确地知道网络中有哪些网络应用，各种应用在网络中所占的带宽以及是否存在不良应用，如图1。
随着上网人数的增多，网络出口不可避免地出现拥堵现象，因此，需要进一步对网络应用进行分析，并制定有效的控制策略。
实时记录出口带宽使用情况，对恶意占用带宽的应用进行限制，确保基本应用的高效运行；
对网络流量进行监控，利用相关协议分析工具对网络应用进行深层坎的分析。
2.2信息安全建设规划
信息安全指保证系统中的信息不被破坏、不被窃取、不被非法复制和使用等。
2.2.1信息安全保障措施
通过一系列的措施，保证信息在传输和存储时的安全。
建立完善的实名上网制度，并且与各系统的日志配合，建立“上网ID+上网时间+上网IP+上网入”的一一对应关系；
建立合理的文件上传、审查制度，对关键数据采取数字签名技术，做到谁上传谁负责，安全事故责任到人；
对论坛、留言板等提供用户交流的版块加强监管力度。对有害和敏感信息进行监控；
数字校园关键服务器问数据传输采取加密方式，防止网络窃听、数据泄露等安全事故的发生；
对病毒邮件、垃圾邮件以及含有敏感信息的邮件进行过滤。
2.2.2数据安全建设
随着高校信息化建设的推进，各部门工作信息化的程度也将越来越高，如何保证数据安全，提高管理信息系统(MIS)的安全性是信息化过程中必须考虑的问题。
各部门需要制定MIS的相关管理制度：
制定MIS系统数据备份、灾难恢复方案；
定期对MIS漏洞进行修补。防止数据泄露。
2.3全局安全体系建设
根据对网络体系分层的概念，针对不同的层次制定不同的网络安全措施。做到有的放矢，从技术上实现检测、上报和控制一体化。例如锐捷公司提出的全局安全网络(GSN)，如图2。
整合已建立的安全措施，增加针对上网用户的准入策略。在用户连入网络之前先进行客户端病毒及漏洞扫描，保证连入网络的客户端的安全性，从而最大限度地降低网络安全风险：
建立统一的安全管理平台(SMP)，通过下发警告消息，下发修复程序，下发阻断或者隔离策略等手段智能处理安全事件。
加强网络安全体系建设范文3
医院网络信息安全与医疗卫生服务质量、效率息息相关，因此做好网络信息安全防护体系建设有助于确保医疗信息安全与信息服务平台应用，对于进一步提升医疗服务质量至关重要。文章分析了我国医院网络信息安全防护体系现状，并对医院网络信息安全防护体系的设计与应用进行了探讨，希望能为医疗信息服务改革与创新提供参考。
关键词：
医院；信息安全；防护体系；设计
0引言
医院作为提供医疗卫生服务的主体，本身的发展关键在于做好综合管理，信息平台作为进行医疗服务、医学研究、教学、对外交流宣传等工作的主要阵地，建设与服务情况直接关系到医院工作质量与效率，因此建立完善的信息安全防护体系不仅可有效保障信息平台运作的有效性，同时也可及时消除信息服务过程中出现的各类故障与问题，确保医院工作顺利进行。
1我国医院网络信息安全防护体系现状分析
（1）安全需求。
医院信息网络安全防护涉及计算机、通信安全、信息安全、密码、信息论、数论等多种专业知识与技术，计算机信息系统平台的防护要做好到不因偶然或者故意的外界因素影响系统运行，保障信息的安全，减少信息丢失、受损、更改、泄露等，确保信息提供服务医疗工作的延续性、长期性、可用性与高效性，提升系统运行安全性与可靠性。结合我国信息安全防护规范与医院医疗信息工作防护需求来看，技术层面上医院网络信息安全主要分为三个层次，一是硬件设施安全，包括计算机、网络交换机、机房、线路、电源等物理设备在内的设备安全，二是数据或应用安全，即软件安全，保证信息系统相关软件、程序、数据库等操作的访问安全，三是网络与系统安全，即包括网络通信、信息交换、信息应用、信息备份、计算机系统等在内的系统平台免受系统入侵、攻击等影响。
（2）安全防护现状。
目前国内经济发达地区的二级医院与三级医院基本上已经建立起了HIS系统与局域网，通过与因特网连接构建服务院内医疗工作的信息平台，信息网络运行遵照内外网物理隔离形式，因此相对而言运行风险减小，在安全防护方面投入比例相对较低，不过面对越来越进步的医疗需求，实现内外网合一成为必然，有助于构建更为高效的医疗信息共享模式、预防传染疾病、建立大范围医疗服务体系等，但是内外网合一将会面临更多的安全风险与漏洞，因此加强安全防护体系建设迫在眉睫，是保证医疗信息安全与高效管理的必然举措。医院信息安全防护体系的建设面临着来自安全管理、硬件软件等多方面的风险，目前防护体系建设主要是通过升级硬件、软件防护确保信息安全，通过加强人员管理与安全管理降低安全风险威胁，对于医院医疗系统而言，随着越来越多的信息化医疗设备、仪器、就医人员等介入信息平台，安全防护体系建设所面临的风险与需求也将会越来越大，因此针对医疗信息安全需求做好防护体系的建设与推广应用是目前进步发展的关键。
（3）信息安全建设问题。
当前医院网络信息安全问题已经成为困扰信息系统平台运行、应用的瓶颈，为了应对信息网络时代频繁的网络攻击与信息安全威胁，杀毒软件、防火墙、入侵检测技术、信息备份技术、数据库安全技术等广泛应用于医院网络信息安全建设。上述技术虽然在确保网络信息安全方面发挥了一定作用，但是同时也存在不足之处，就目前来看，我国医院网络信息安全防护体系还存在不少问题。医院网络信息安全防护系统使用的硬件、软件产品因不属于同一企业，在整合、规划、管理中容易存在漏洞导致重复建设或者潜在安全风险等问题，影响信息系统安全。信息平台的构造与使用专业性要求较高，并且设备、软件需进行专业整合，院内桌面终端的分散与多边、医护人员水平高低、使用情况等都直接增加了信息安全防护的难度。目前医院网络信息安全防护系统的建设与应用缺乏统一的技术标准与规范，不利于信息技术的整合和信息平台潜力的挖掘，一定程度上增加安全防护系统构建与应用的难度。网络信息技术的发展与安全防护本身处于此消彼长的态势，在制定安全防护策略、构建防护体系时必须做好与时俱进，最大限度的在降低经济成本的同时提升技术应用效率与效益。
2医院网络信息安全防护体系的设计与应用
（1）硬件设施建设。
医院安全防护系统硬件设施建设关键要做好核心服务器、交换机、应用计算机、网络设备等建设，硬件建设优劣直接决定信息服务效果与质量，是确保医院信息平台顺利运行的关键物质基础，因此为提升防护稳定性与可靠性，加强硬件设施建设势在必行。硬件设施建设要从设备型号、性能等入手，配合网络布局规划、服务需求制定最佳建设方案。以机房设计为例，作为安全防护信息系统的神经中枢，医院至少要建立两个A级标准机房作为主机房与备用机房，并对监控间、设备间、空调电源间做好设计，比如空调电源间要做好精密控温、恒温恒湿、备用UPS电源等建设，并留有充足的后续设备空间，另外要着重做好消防安全工作。监控间要应用专业的设备环境监控系统及时掌握主机房环境变化，以便在意外发生时做到准确应对。硬件配备方面为满足医院工作网络信息安全防护需求，要配备优质的设备以保证数据访问效率，利用HIS服务器、PACS服务器等为实现办公自动化、电子病历、信息安全管理提供强劲动力；应用混合光纤磁盘阵列、近线存储等完成海量数据的存储、交换与备份，并采用核心交换机、光纤宽带等构件高性能网络平台，并在医院内部配备优质计算机服务终端。网络布局方面，根据医院性质做好军网、医保专网、内网、外网的联合建设，内网建设是关键部分，要着重加强安全防护建设，并留有网站备份与未来拓展空间，为医院信息安全管理提供支持与保障。
（2）网络系统安全建设。
医院信息网络系统安全威胁主要来自于外部攻击入侵或者网络本身缺陷所导致的运行失误、效率下降、系统崩溃等问题，攻击入侵包括木马病毒攻击、系统漏洞等，因此要着重做好网络安全防护与系统安全防护。网络安全防护要根据医院网络性质做好内外网融合与统一，保证专网、军网等介入内网时受到物理防火墙、网闸的有效保护，屏蔽内网信息、运行情况及结构，有效预防、制止非法入侵及破坏行为，并且为了提升防护效果，要尽量配合网络运行监控系统以达到理想防护效果。系统安全防护需要建立完善的病毒防护体系，处理好系统终端计算机内的病毒、木马等，建立有效权限制度以达到保护信息、防护内外入侵等行为，可通过采购企业版病毒防护软件定期更新病毒库达到自动杀毒维护安全效果；系统内部防护安全与计算机个人网络终端关系密切，因此要在院内移动终端上增加桌面控制软件以实施全面安全管理，通过系统补丁分发、端口访问、安全准入等机制实现防护。
（3）数据应用安全。
数据应用安全关键要做好数据存储、访问、应用安全及信息系统软件运行安全。数据存储安全与系统环境、硬件设备、数据库安全密切相关，因系统漏洞、硬件损毁、数据库错误等造成数据毁坏要通过采取备份、恢复、数据容错等举措解决。为保证数据安全性与完整性，要建立数据库本机与多机备份机制，尤其是核心数据库要分别建立主、备用服务器，一旦其中之一发生意外立即采取补救措施实现自动切换，尤其是电子病历要进行专业备份及归档，确保数据完整性与可用性。数据访问安全问题主要以非法用户访问、非法篡改数据为主要表现，要完善医院内部访问权限与身份准入系统，实现统一授权管理，以减少信息丢失、错误等情况。要对数据库安全环境建设、应用软件环境建设倍加关注，如lP±IE址的设置、数据库配置、环境变量设置等，实现统一运行环境与地址绑定，降低安全运行风险。
（4）安全管理制度。
医院内部要做好信息安全管理制度的完善与执行，根据国家政策、行业法规、院内需求积极完善系统及数据应用，确保网络信息安全防护系统始终维持良性运行状态，为医院安全建设奠定基石。要加强网络安全值班制度建设，配备专业人员监督网络系统运行，并配备专业监控系统及时处理各类问题与意外，对于问题严重者要及时通报技术科室进行维修养护，确保医院信息系统始终处于24小时监控维护下。值班管理中，要做好系统运行情况记录，并进行数据备份，确保值班日记连贯、完整，为安全管理提供帮助。院内用户管理是安全管理另一重点，权限管理中要严格管理员权限准入机制，做好院内计算机终端设备的改造，做好院内工作人员专业培训，以便实现用户合法、合规访问系统，减少系统运行与访问风险，保证信息数据的安全性。
（5）应用实践。
为了确保医院网络安全信息防护系统得到有效运行，在实际运营中要增加相应的运维管理系统与安全防护系统达到理想防护效果。比如在主机房设置机房动力与环境监控系统，对机房准入权限、电源供应、通风、控温、消防等情况进行监控，确保机房始终维持在理想的恒温、恒湿现状，电压、电流、频率满足需求，并将变化做好数据记录监控，为机房高效管理提供保障；在医院内网设置专门的安全防护系统，以规范约束院内终端用户操作与应用，避免非法访问与数据篡改，该系统与院内身份认证系统合作，通过灵活的安全策略实现对内网用户、终端计算机的安全管理，充分践行事前预防、事中控制、事后审计的原则，实现安全行为管理；针对电子病历管理，要建立专门的VERITAS存储管理系统对病例数据进行存储、备份与恢复，并根据备份策略做好病程文件的保护与恢复，以确保医疗工作的顺利进行。
3结语
综上所述，医院网络安全防护体系的建设与应用有助于降低医院信息安全风险，提升信息系统可靠性、可用性与安全性，对于提升医院医疗服务质量与效果有积极意义，可有效减少院内信息系统安全故障、降低安全运行风险，提升系统运行服务质量，对于国内医疗改革进步、创新有重要实用价值。
作者：朱凌峰 单位：湖南省衡阳市南华大学附属第二医院
参考文献：
[1]胡祎.医院信息网络建设中的安全技术体系[J].网络安全技术与应用,2013(10):59
加强网络安全体系建设范文4
【关键词】 烟草 信息安全 体系 建设
随着烟草行业的不断发展，企业对信息化建设的要求越来越高。目前，烟草行业，尤其是以地市级烟草企业为代表的卷烟销售终端企业，在信息安全建设上给予的重视越来越高，资金的投入也越来越大，地市级烟草企业信息安全工作有了保障。
1 信息安全体系规划原则
根据国家和行业信息安全相关政策和标准，安全体系规划与设计工作遵循以下的建设原则：
（1）重点保护原则。针对核心的服务支撑平台，应采取足够强度的安全防护措施，确保核心业务不间断运行。
（2）灵活性原则。因信息技术日新月异的发展，而相应的安全标准滞后，应灵活设计相应的防护措施。
（3）责任制原则。安全管理应做到“谁主管，谁负责”，注重安全规章制度、应急响应的落实执行。
（4）实用性原则。以确保信息系统性能和安全为前提，充分利用资源，保障安全运行。
2 信息安全体系管理范围
以地市级烟草企业中心机房核心网络和系统为主，覆盖市局（公司）、各县级局（营销部）、基层专卖管理所等，安全体系包括范围：应用安全、网络安全、主机安全、数据安全、终端安全等。
3 信息安全体系规划框架
按照等级化保护“积极防御、综合防范”的方针，地市级烟草企业信息化建设需要进行整体安全体系规划设计，全面提高信息安全防护能力。
在综合评估信息化安全现状的基础上，从管理和技术来进行信息安全管理工作。信息安全体系建设思路是：以保护信息系统为核心，严格参考等级保护的思路和标准，满足地市级烟草企业信息系统在物理层面、网络层面、系统层面、应用层面和管理层面的安全需求，为各项业务的开展提供有力保障。信息安全体系框架如图1所示：
4 信息安全管理体系建设
从实际情况出发，体系包括安全组织机构、安全管理制度、人员安全、安全教育培训在内的安全管理体系。
4.1 组织机构
由决策机构、管理机构、和执行机构三个层面组成信息安全组织机构，并通过合理的组织结构设置、人员配备和工作职责划分，对信息安全工作实行全方位管理。
4.2 安全制度
信息安全规章制度是所有与信息安全有关的人员必须共同遵守的行为准则。应从信息安全组织机构和岗位职责、人员管理制度、信息系统管理制度、机房管理制度、网络管理制度等。
4.3 人员安全
通过管理控制手段，确保单位内部人员以及第三方人员的安全意识，包括人员的岗前安全技能培训、保密协议的签订等几个方面。
4.4 安全教育培训
通过有计划培训和教育手段，确保工作人员充分认识信息安全的重要性，具备符合要求的安全意识、知识和技能，提高其进行信息安全防护的主动性、自觉性和能力。
5 信息安全技术体系建设
按照等级保护方法，对信息系统进行安全区域的划分，并根据保护强度来采用相应的安全技术，实行分区域、分级管理。基础性保护措施实现后，建立地市级烟草企业的信息安全管理平台，对地市级烟草企业整体信息系统的统一安全管理。
5.1 划分安全区域
根据信息化资产属性，可划分为服务器区域、终端区域。目前，各业务域的服务器直接连接至核心交换机，无法对各个服务器区之间划分明确边界，在服务器区和核心交换机之间增加汇聚交换机，服务器经过汇聚交换机的汇聚再上联至核心交换机。对局域网按照业务功能区建立不同的VLAN，分别赋予相应级别的服务访问权限和安全防护措施。安全域网络拓扑如图2示：
一级安全域包括范围：地市级烟草企业办公区域、县公司办公区域、移动访问用户区域。部署上网行为管理、杀毒软件等防护措施。二级安全域包括对象：业务与管理服务器区域、网站服务器区域、公共平台服务器区（防病毒服务器、网管服务器）等。部署操作系统加固、身份认证、漏洞扫描、文件数据加密以及安全审计等措施。三级安全域包括数据服务器区域、存储备份区域以及核心交换机、主干路由器等。部署核心交换设备、链路冗余备份，加载广域网路由QOS策略，采用数据库高强度口令访问等措施。
5.2 保护计算环境
“云计算”和虚拟化技术的发展，打破了传统意义上按物理位置划分的计算环境。依照不同的保护等级，分别进行加强用户身份鉴别、标记和强制访问控制、系统安全审计、用户数据完整性保护、保密性保护、系统安全监测等措施。
5.3 区域边界保护
边界保护是一组功能的集合，包括边界的访问控制、包过滤、入侵监测、恶意代码防护以及区域边界完整性保护等。在技术上通过防火墙、入侵防护、病毒过滤、终端安全管理等措施来实现保护。
5.4 通信网络防护
信息系统的互联互通是建立在安全畅通的通信网络基础之上。通讯网络的构成主要包括网络传输设备、软件和通信介质。保护通信网络的安全措施有：网络安全监控、网络审计、网络冗余或备份以及可靠网络设备接入。一是利用入侵防护系统以及UTM在关键的计算环境边界，进行安全监控，防止非法的访问；二是对骨干网中的防火墙设备进行配置，制定安全访问控制策略，设置授信的访问区域；启用安全审计功能，对经过防火墙访问关键的IP、系统或数据进行记录、监控；通过网闸技术，对不同网络进行物理隔离。通过VLAN技术对内部网络进行逻辑隔离。
5.5 数据安全防护
建立数据安全备份和恢复机制，部署数据备份和恢复系统，制定相应的数据备份与恢复策略，完成对数据的自动备份，并建立数据恢复机制。建立异地数据级灾备中心，在系统出现灾难事故时，能够恢复数据使系统应用正常运行。
5.6 信息安全平台
加强网络安全体系建设范文5
1.1网络升级改造引入安全新威胁
随着电信网络的全面IP化，原来互联网中才会存在的安全威胁被引入到电信网络中，如木马程序、僵尸程序、拒绝服务攻击等。在IP技术和传统电信网相融合的过程中，又出现了具有电信网特点的新安全威胁，例如利用IP技术针对电信网业务层面的攻击。
1.2移动终端的智能化存安全隐患
智能终端的接入方式多种多样、接入速度越来越宽带化，使得智能终端与通信网络的联系更加紧密。智能终端的安全性已严重威胁着电信网络和业务的安全，随着运营商全业务运营的不断深入，以前分散的业务支撑系统逐步融合集成，但核心网和业务网之间的连接通常采用直连的方式，安全防护措施相对薄弱。在智能终端处理能力不断提升的今天，如果终端经由核心网发起针对业务系统的攻击，将会带来巨大的安全威胁。另一方面，智能终端平台自身也面临着严峻的安全考验，其硬件架构缺乏完整性验证机制，导致模块容易被攻击篡改，并且模块之间的接口缺乏对机密性、完整性的保护，在此之上传递的信息容易被篡改和窃听。凭借智能终端高效的计算能力和不断扩展的网络带宽，终端本身的安全漏洞很可能转化为对运营商网络的安全威胁。
1.3安全防护体系建设相对滞后
随着云计算云服务、移动支付的引入和发展，给运营商现有的基础网络架构及其安全带来了不可预知的风险。新兴的电信增值业务规模不断扩大，用户数量不断增加，因此更易受到网络的攻击、黑客的入侵。新技术新业务在带来营收增长的同时，也带来了越来越多的安全威胁因素和越来越复杂的网络安全问题，使得运营商对新业务安全管控的难度越来越大。面对新技术新业务带来的风险，行业安全标准的制定相对滞后，现阶还不能够对威胁安全的因素做出一个全面客观的评估，因此也就谈不上制定相应的风险防范应对措施，并且业界对新领域的安全防护经验不够丰富，当出现重大威胁网络安全事件的时候，对故障的响应处理能力还有待商榷。
2电信运营商网络安全防护措施
2.1加强网络安全的维护工作
面对网络信息安全存在的挑战，基础安全维护工作是根本，运营商需要做好安全保障和防护工作，并在实践中不断加强和完善。对网络中各类系统、服务器、网络设备进行加固，定期开展安全防护检查，实现现有网络安全等级的提升。安全维护人员在日常工作中也必须按照规定严格控制网络维护设备的访问控制权限，加强网络设备账号口令及密码的管理，提高网络安全防护能力。
2.2加强新兴领域的安全建设
云计算、移动互联网等新技术新业务的发展，带来了复杂的网络信息安全问题，为了加强对新兴领域的安全管理，运营商需要从新领域安全策略的制定和安全手段的创新两方面着手。
2.2.1加强安全策略的制定
应对新技术新业务的挑战，对全网安全需要重新规划和管理，建立与之匹配的安全标准、安全策略作为行动指导，并形成对服务提供商的监控监管。在新业务规划时，安全规划要保持同步，从业务设计开始就应将安全因素植入，尽量早发现漏洞、弥补漏洞。
2.2.2加强安全手段的创新
新技术的发展让传统网络的安全系统和防御机制难以满足日益复杂的安全防护需求，需要有新的安全防御手段与之抗衡。因此集监控分析、快速处置为一体的云安全等新的技术手段就值得我们去不断研究，并进行商用部署。
2.3加强安全防护管理体系的建设
做好管理体系的建设，首先需要制定配套的规章制度。网络信息的安全，必须以行之有效的安全规章制度作保证。需明确安全管理的范围，确定安全管理的等级，把各项安全维护工作流程化、标准化，让安全管理人员和安全维护人员明确自身的职责，从而有效地实施安全防护措施和网络应急响应预案，提高运营商整体的安全防护能力。其次需要建立纵向上贯穿全国的安全支撑体系。随着网络的聚合程度越来越高，省份之间的耦合程度越来越密，全国就是一张密不可分的网。因此需建立全国一体化的、统一调度管理的安全管理支撑体系。当出现攻击时集团、省、市三级安全支撑队伍能联动起来，做到应对及时有效。
3结束语
加强网络安全体系建设范文6
摘 要 随着我国的信息科技的迅速发展和在交通行业的广泛应用，对交通事业产生了重大的影响。因此，只有不断推动交通管理的信息化建设，借助和使用现代信息技术，我国交通行业才能适应交通建设、生产和管理等各个环节发展需求，更好服务公众。
关键词 交通管理 信息化 建设
随着我国经济的快速发展，全国很多城市都在加大投入建立相应的管理系统和设施来改善城市的交通状况，以高等科学技术为基础的交通信息化建设对一个地区经济的发展影响越来越大，因此，我们必须加强交通管理的信息化建设，为城市道路基础建设提供更多的信息服务，以全面提升整个交通行业的管理水平。
一、我国交通管理信息化建设的现状分析
我国从上世纪80年代开始进行，交通管理信息化建设已经有十年的发展历程，经历了由无到有、从小到大、从单项业务到关联集成的发展过程，建立起了一套比较完整、高效的体系。从发展状况来看，当前的交通管理信息系统应用规模不断扩大，应用水平不断提高，信息系统正处在从满足基本业务需求到追求深化应用、资源整合和信息共享的过渡转变期，但在过渡转变期内，交通信息管理化建设也存在一些问题：
（一）缺乏对信息化建设的统一认识
错误的把信息化建设简单理解为网络技术的改进，将信息化当作是信息技术部门的工作，与己无关。这些错误认识直接导致了信息系统建设水平处于一般事务处理和简单信息管理的阶段，呈现出信息孤立、资源不能共享、信息化建设综合优势得不到有效发挥的局面。不注重思想与理念的转变，对信息技术过分的依赖，认为高科技无所不能，花巨资构建网络系统，能够解决工作中的所有问题，因而在信息化建设过程中，忽视业务基础和规范化管理工作，把平时工作简单得搬上计算机平台后，不愿在业务基础建设方面多下大力气，最终，影响了交通信息化的建设。
（二）交通管理信息化建设中缺乏对高素质人才队伍的建设
从本质上讲交通管理信息化建设就是信息化人才的培养，人才队伍的建设是交通信息化建设成败的关键。交通管理信息化的实施和推进需要既懂交通管理业务，又熟悉信息技术和管理的复合型人才，目前各级交通管理部门非常缺少这种的人才。从信息化应用的实际看，专业人才缺乏已成为制约我国信息化发展的最重要因素。
（三）交通管理信息化建设中投入资金短缺、比例失调
信息化建没绝不是像建一个网络那么简单，它是一个繁琐的系统工程，投资量大，涉及面广，应用环节多，其研发投入大，周期长，产出低，而目前资金的短缺严重影响了交通管理信息化建设。而且在实践中，交通管理信息化投入结构也很不合理，交通信息化投入主要花有三个部分：硬件费、软件费和培训推广实施费，其合理比例大概是1：2：3。但根据对我国多个省区的调研发现，目前各地用于硬件的投入远远超其它两者，硬件费用占总投入的平均比例的百分之八九十，然而用于软件费和培训推广实施费的投入相对偏低。
（四）信息安全体系建设不健全
信息安全系统是为了保障业务系统安全稳定运行而配套的一个专门系统，它与所支撑的业务系统是紧密相连的，但是又有其自己的独立性。目前，交通管理业务系统建设已经比较完善，但配套信息安全体系建设还是存在缺陷。主要表现：1、系统应用和管理人员安全意识薄弱，不能够适应严峻的信息安全形势。2、安全备份建设滞后，应急反应机制不完备，安全事件得不到有效及时得处理。3、系统应用安全技术措施薄弱，安全隐患明显。四是现有的安全防范措施缺乏系统规划。总体上还没有掌握信息安全防范的主动权。
二、加强我国交通管理信息化建设的应对措施
（一）在交通管理信息化建设过程中要转变观念、提高认识
交通管理的目标是建立现代化的管理，而对现代信息运用则是现代化的重要体现，管理观念的科学化则是现代化的重要基础、只有管理观念的科学化才能有效促进管理手段的改进．在交通管理信息化建设过程中要保持先进性与实用性一致的原则，则需要做到信息技术不能脱离客观实际去片面的追求高精尖或系统的大而全等，应结合实际情况．使之与其相匹配。
（二）打造一支高素质的人才队伍，为交通信息化建设提供人才保证
要加大交通管理信息化建设的专门人才的培养力度，特别注意培养既懂运输管理业务、又懂信息技术的复合型人才。同时，有计划地通过各种渠道，引进―批高水平的信息技术专门人才，井建立相应的人才激励考核机制。总之，加强信息技术人才队伍建设，是交通管理信息化建设的一项长期任务。
（三）构建信息安全体系，加强信息安全风险管理
目前，信息化正在深入渗透融合到交通管理业务的各个环节．错误得操作或恶意得攻击都会使系统瘫痪，业务得不到及时得办理。信息安全体系建设是一个循序渐进、逐渐改善的复杂过程和庞大的系统工程，目前交管信息系统的安全管理处于规范建设的起步阶段，今后我国还要尽快出台有关法律法规，从整体上对信息安全体系的内容进行明确规定，有计划得分阶段实施，以提高防范信息安全风险的水平，有效识别并防范安全威胁和风险，确保信息系统安全稳定运行，为交通管理信息业务的持续发展提供保障。
三、河南省的高速公路管理和信息建设
河南境内主要高速公路通车总里程4841公里，全省18个省辖市中有17个省辖市形成了高速公路的十字交叉，全省109个县（市）中有99个通达高速公路，通达率92％，其中45个县有两条高速通过。全省高速公路已基本形成了以郑州为中心的1个半小时中原城市群经济圈，3小时可达全省任何一个省辖市，6小时可达周边6省任何一个省会城市。目前全省高速公路在建里程596公里，到年底在建里程达到1000公里以上，到2010年通车总里程突破5000公里。河南省高速公路利用有限的资源迅速在中原崛起。
河南省高速公路信息管理中心是包括：联网收费、全省监控和通信业务的信息处理和数据管理的中心，是省公路信息网的最重要的一部分，其中收费业务的结算涉及到省、路公司的经营收支，高速公路内部局域网的数据传输、对外与INTERNET网络的相连、与银行系统的连接，正因为这样，因此这些均要求网络安全、可靠，同时对本中心的网络系统建设的可靠性、实用性、可用性尤其是对网络安全也提出了很高的要求。
河南省高速公路信息管理中心网络拓扑采用星型放射结构。系统具有高可靠性，省中心将省收费中心、一区拆账中心、监控中心统一管理，这样也很好的避免了资源的浪费，最大程度的有效合理的利用设备，网络交换机和路由器采用合用方式高速公路信息网络的安全性取决于出色的系统集成、网络安全和网管技术，强大的安全服务力量和卓有成效的安全管理制度，但其中安全管理是最关键的。河南省信息管理中心和联网收费网络，在网络安全方面做了细致工作。目前，网络中存在的病毒已经不计其数，并且日有更新，由于工作需要，内部网络必然与外网连接，病毒也随时准备毁坏数据、致瘫网络，影响正常的网络运行是其次，也可能给企业带来巨大的损失。也因此我们要及时的备份用户的信息，快速及时的更新病毒库，系统升级，更全面的保护我省的交通信息管理网络。
合理有效的管理是信息技术网络安全十分重要的部分。责权不明，安全管理制度不健全及缺乏可操作性等都可能引起管理安全的风险。
在公路信息与管理中更要建立全新网络安全机制，必须深刻理解网络并能提供直接的解决方案。因此，最可行的做法是制定健全的管理制度和严格管理相结合。保障网络的安全运行，使其成为一个具有良好的安全性、可扩充性和易管理性的信息网络便成为了当前交通信息管理中的首要任务。一旦上述的安全隐患成为事实，所造成的对整个网络的损失都是难以估计的。因此，网络的安全建设是交通信息建设过程中重要的一环。
四、结语
现代交通管理的信息化建设虽然有了很大的进步，达到了前所未的高度，但在建设过程中由于受信息化意识、软硬件条件、人员素质等多方面因素制约 导致在信息化建设过程中出现了一系列问题并严重阻碍了交通管理信息化建设的发展，因此，在交通管理信息化建设的过程中，我们应结合实际情况制定相应措施加以解决。
参考文献：
[1]林达铭.信息化是实现交通新的跨越式发展的必由之路.交通世界.2004(7).
