以下是小编为大家整理的政务网络信息安全（共含8篇），欢迎阅读与收藏。同时，但愿您也能像本文投稿人“殊不方”一样，积极向本站投稿分享好文章。
政务网络信息安全
摘要:本文通过对当前政务网存在的安全问题的分析,提出了在政务网建设当中应遵循的安全原则,并就存在问题给出了具体的解决方案。
关键词:政务网 安全 原则
一、引言
随着我国政务网的不断发展,政务网络在提高政府行政效能,促进政务职能转变,提升政府竞争能力,拓宽民主参与渠道等诸多方面起到了积极的作用。
但在电子政务蓬勃发展的同时,与政务网密切相关的安全问题日显突出。
据同家互联网应急中心(CNCERT)的统计显示,上半年我国大陆地区被篡改的.省略网站数量比上半年增加41%,共计2242个,占被篡改网站总数的比例达到7%,而.省略域名仅占.cn域名总数的2.3%,这些数据表明,.省略网站遭受黑客攻击的可能性相对较高,这无疑给我们的政务网安全管理部门敲响了警钟,给我们的信息安全提出了更高的要求,确保信息处理系统中存储、处理的信息的安全,主要包括有信息的'完整性、可用性、保密性、可控性、可靠性等。
二、查找问题让政务网信息安全隐患无处躲藏
面对日益严峻的安全问题,跟在安全事件的后面盲目的解决不是最好办法,怎样才能把安全问题的发生机率降到最低,做到防患于未然才是行之有效的解决办法。
从目前我国的政务网现状来看,存住的问题主要有以下几个方面。
(一)来自计算机网络的病毒攻击
目前,计算机病毒的制造者大多利用Internet网络进行传播,所以广大用户很大可能要遭到病毒的攻击。
病毒可能会感染大量的机器系统,也可能会大量占用网络带宽,阻塞正常流量,如:发送垃圾邮件的病毒,从而影响计算机网络的正常运行。
(二)软件本身的漏洞问题
任何软件都有漏洞,这是客观事实。
就是美国微软公司,全球的软件霸主,也不例外。
但是这些漏洞恰恰是非法用户窃取用户信息和破坏信息的主要途径。
针对固有的安全漏洞进行攻击,主要有:①协议漏洞。
利用POP3等协议的漏洞发动,获得系统管理员的特权;②缓冲区溢出。
攻击者利用该漏洞发送超长的指令,超出缓冲区能处理的限度,造成系统运行的不稳定,使用户不能正常工作;③口令攻击。
黑客通过破译,获得合法的口令,而入侵到系统中。
还有IP地址轰击等方法,不一一举例。
(三)来自竞争对手的破坏
俗话说:同行是冤家。
有的企业利用不正当手段,对同行进行破坏。
攻击对方的网站或篡改对方的信息,或在其他网站上散布谣言,破坏竞争对手的良好形象。
有的轰击对方的IP地址,使对方的网站不能正常工作。
(四)用户使用不慎产生的后果
计算机管理人员平时工作马虎,不细心,没有形成规范的操作,也没有制定相应的规章制度。
很多管理人员安全意识不强,将自己的生日或工号作为系统口令,或将单位的账号随意转借他人使用,从而造成信息的丢失或篡改。
三、掌握原则为政务网安全建设指明方向
在政务网的安全建设中,需要权衡好安全、成本、效率二者之间的关系。
曾经有人把政务网的安全建设比作是“门”与“锁”的关系,也就是说,对于一扇门,锁越多,门的安全性越高,但随之带来的成本会相应增加,效率会相应降低。
所以说,我们在进行政务网安全设计时,必须根据实际情况,协调处理好安全、成本和效率三者之间的关系。
具体来说,在实施过程中,我们应遵循以下两个原则:
(一)安全保密。
这一原则是我们在建设政务网的初期就应该综合考虑的重要原则之一。
政务网是政府和公民进行信息交流的平台,这个平台上的数据有可公开信息,也有需要保密的非公开信息。
因此安全即为一重要因素。
(二)可扩展性。
所采用的系统的先进性和可扩展性也是我们应重点考虑的,因为任何一套完整的系统不可能只在短时间内发挥作用。
为更加方便日后的系统升级,我们在建设初期应把它的可扩展性纳入到应遵循的原则之中。
当然,在建设当中,还有可靠性,可行性及可控性原则也是必不可少的。
四、多方合力构造安全的网络环境
政务网安全体系的建设是一项系统工程,我们在遵循以上原则的基础上,要多方配合,才能为我们的政务网安全筑起一道坚不可摧的安全防线。
(一)增强相关工作人员的安全防范意识
当前安全管理工作中首要的突出问题是工作人员的安全意识淡泊,对网络安全重视程度不够,安全措施落实不到位,甚至存在违规操作。
因此,在实际工作当中,我们应不断地增强相关工作人员的安全防范意识,在头脑中绷紧安全这根弦,从根本上杜绝由于工作人员的粗心大意而造成的安全问题。
同时,应加大对工作人员的安全技能培训力度,工作人员对安全知识的掌握程度直接关系到政务网的安全保障应用程度。
因此,对工作人员应采取必要的安全技能培训,不断地丰富他们的业务知识,以尽快建立起一支政治可靠、技术精湛、作风优良的内部技术人员队伍。
(二)建立健全相关的安全管理制度、法规
全球网络犯罪案件增长,显示了对网络犯罪的打击和遏制力量明显不足。
法律法规可以起到加强信息安全管理、打击网络犯罪的重要作用。
可以说,离开了法律,信息安全将是脆弱的。
目前,我国在网络信息安全方面制定了相当数量法律、法规及一些规范性的文件,但仍有许多不足之处,如缺乏统一标准、监管成本高、可操作性不强等。
因此,我们应允分认识到依法保障和促进信息网络健康发展的重要性,尽快完善相应法律、法规建设,使信息安全管理有法可依。
网络信息安全探讨
前言
随着计算机技术的不断发展，计算机网络已经成为信息时代的重要特征，人们称它为信息高速公路。网络是计算机技术和通信技术的产物，是应社会对信息共享和信息传递的要求发展起来的，各国都在建设自己的信息高速公路。我国近年来计算机网络发展的速度也很快，在国防、电信、银行、广播等方面都有广泛的应用。我相信在不长的时间里，计算机网络一定会得到极大的发展，那时将全面进入信息时代。
正因为网络应用的如此广泛，又在生活中扮演很重要的角色，所以其安全性是不容忽视的，它是网络能否经历考验的关键，如果安全性不好会给人们带来很多麻烦。网络信息交流现已是生活中必不可少的一个环节，然而信息安全却得不到相应的重视。本文就网络信息的发展，组成，与安全问题的危害做一个简单的探讨
第1章
1.1计算机网络系统的定义，功能，组成与主要用途
计算机网络源于计算机与通信技术的结合，其发展历史按年代划分经历了以下几个时期。
50-60年代，出现了以批处理为运行特征的主机系统和远程终端之间的数据通信。
60-70年代，出现分时系统。主机运行分时操作系统，主机和主机之间、主机和远程终端之间通过前置机通信。美国国防高级计划局开发的ARPA网投入使用，计算机网处于兴起时期。
70-80年代是计算机网络发展最快的阶段，网络开始商品化和实用化，通信技术和计算机技术互相促进，结合更加紧密。网络技术飞速发展，特别是微型计算机局域网的发展和应用十分广泛。
进入90年代后，局域网成为计算机网络结构的基本单元。网络间互连的要求越来越强，真正达到资源共享、数据通信和分布处理的目标。
迅速崛起的Internet是人们向往的“信息高速公路”的一个雏形，从它目前发展的广度和应用的深度来看，其潜力还远远没有发挥出来，随着21世纪的到来，Internet必将在人类的社会、政治和经济生活中扮演着越来越重要的角色。
计算机网络的发展过程是从简单到复杂，从单机到多机，从终端与计算机之间的通信发展到计算机与计算机之间的直接通信的演变过程。其发展经历了具有通信功能的批处理系统、具有通信功能的多机系统和计算机网络系统三个阶段。
1.具有通信功能的批处理系统
在具有通信功能的批处理系统中，计算机既要进行数据处理，又要承担终端间的通信，主机负荷加重，实际工作效率下降;分散的终端单独占用一条通信线路，通信线路利用率低，费用高。
2.具有通信功能的多机系统
具有通信功能的多机系统的主机前增设一个前端处理机，用来专门负责通信工作，而且在终端比较集中的地方设置集中器。集中器实际也是一台计算机，它把终端发来的信息收集起来，装配成用户的作业信息，然后再用高速线路传给前端处理机。当主机把信息发给用户时，集中器先接收由前端处理机传来的信息，经预处理分发给用户，从而实现了数据处理与数据通信的分工。
3.计算机网络系统
在计算机网络系统中，服务器负责处理网络上各主机(或称为工作站)之间通信控制和通信处理的任务，网络上各主机负责数据和用户作业的处理，是计算机网络的资源拥有者。在网络系统中，各主机之间没有主次关系，它们各自相互独立，但通过通信控制设备和通信介质实现系统中各计算机之间的数据和系统软、硬件资源的共享。
随着网络技术的不断发展和完善，网络结构、网络系统日趋成熟，计算机网络已逐步渗透到当今信息社会的各个领域，其应用前景是十分广阔的。
9月8日上午，公司在一号会议室召开20XX年度信息化座谈会后，紧接着召开了信息安全工作领导小组会议，会议议题为信息安全等级保护工作部署。公司领导、公司相关部(室)主要负责人和业务骨干及信息中心全体人员参加了会议。
结合公安部会同国家保密局、国家密码管理局和国务院信息办下发的《关于开展全国重要信息系统安全等级保护定级工作的通知》、国家局《烟草行业信息系统安全等级保护基本要求》以及8月30日关于开展信息系统安全等级保护工作情况调查建立联络员制度的函(桂公(信安)[20XX]12号文)要求，就如何提高信息安全管理水平和保障能力，对下一步对信息系统进行梳理，对业务系统进行定级、备案等提出要求。
会议要求做好信息系统安全等级咨询工作，通过等级保护咨询公司，按照等级保护的要求，结合烟草行业的要求，对信息系统进行定级，信息中心联合各个业务部门，对业务系统的定级情况进行分析论证，最终确定信息系统的等级情况，并报国家局和本地公安部门进行备案。通过定级，差异分析，形成公司信息安全技术方案，提高运维安全能力，形成一套完善有效的安全运维体系。
时间20XX年12月12日
地点会议室
参会人员所有使用电脑人员
会议主持人
会议主题公司信息安全会议讨论及决议
会议记录人
会议纪要
1、检查发现近期个别员工上不良网站，为杜绝这种情况，针对有人的违规行为进行处罚;
2、重申反恐对电脑、网络管理的要求，电脑密码每个月更换一次，禁止上不良网站，各部门重要资料要定期备份。
为保障互联网和信息安全，维护国家安全、社会秩序和公共利益，根据《计算机信息网络国际联网安全保护管理办法》、《互联网信息服务管理办法》、《互联网安全保护技术措施规定》、《广东省计算机信息系统安全保护条例》及其它相关法规，本单位（本人）在从事互联网各项业务过程中，承诺承担如下责任：
1、本单位（本人）已熟读以上法规，明确了解相关责任并严格落实相应安全管理和技术措施。
2、本单位（本人）严格落实网络与信息安全责任人24小时联系，确保公安机关能及时与本单位安全员（本人）沟通联系，对公安机关通报删除的有害信息，我网站立即执行；对公安机关的协查要求，我（单位）全力配合。并在本单位（本人）联系方式发生变更时，及时在备案系统中提交变更。
3、若有违反上述承诺的行为，愿意承担相关的法律责任。自觉接受公安机关的安全、检查和指导，积极配合公安机关公共信息网络安全监察部门的管理工作。
承诺人：
日期：
为确保本单位信息网络、重要信息系统和网站安全、可靠、稳定地运行，作为本单位网络与信息安全工作的主要负责人，对本单位的网络与信息安全工作负总责，并做如下承诺：
一、加强本单位网络与信息安全工作的组织领导，建立健全网络与信息安全工作机构和工作机制，保证网络与信息安全工作渠道的畅通。
二、明确本单位信息安全工作责任，按照“谁主管，谁负责；谁运营，谁负责”的原则，将安全职责层层落实到具体部门、具体岗位和具体人员。
三、加强本单位信息系统安全等级保护管理工作，在公安机关的监督、检查、指导下，自觉、主动按照等级保护管理规范的要求完成信息系统定级、备案，对存在的安全隐患或未达到相关技术标准的方面进行建设整改，随信息系统的实际建设、应用情况对安全保护等级进行动态调整。
四、加强本单位各节点信息安全应急工作。制定信息安全保障方案。加强应急队伍建设和人员培训，组织开展安全检查、安全测试和应急演练。重大节日及敏感节点期间，加强对重要信息系统的安全监控，加强值班，严防死守，随时应对各类突发事件。
五、按照《信息安全等级保护管理办法》、《互联网信息管理服务办法》等规定，进一步加强网络与信息安全的监督管理，严格落实信息安全突发事件“每日零报告制度”。对本单位出现信息安全事件隐瞒不报、谎报或拖延不报的，要按照有关规定，给予责任人行政处理；出现重大信息安全事件，造成重大损失和影响的，要依法追究有关单位和人员的责任。
六、作为本单位网络与信息安全工作的责任人，如出现重大信息安全事件，对国家安全、社会秩序、公共利益、公民法人及其他组织造成影响的，本人承担主要领导责任。
违反上述承诺，自愿承担相应主体责任和法律后果。
承诺人：
日期：
为进一步加强网络安全管理，落实安全责任制，严防网络安全事故的发生，共同营造安全和谐的网络信息环境，根据《计算机信息网络国际联网安全保护管理办法》、《互联网安全保护技术措施规定》等有关法规规定，特制定本责任书。
一、不利用互联网危害国家安全、泄漏国家秘密，不侵犯国家、社会、集体的利益和公民的合法权益，不从事犯罪活动。
二、不利用互联网制作、复制、查阅和传播下列信息：
1、煽动抗拒、破坏宪法和法律、行政法规实施的；
2、煽动颠覆国家政权，推翻社会主义制度的；
3、煽动分裂国家、破坏国家统一的；
4、煽动民族仇恨、民族歧视，破坏民族团结的；
5、捏造或者歪曲事实，散布谣言，扰乱社会秩序的；
6、宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖，教唆犯罪的；
7、公然侮辱他人或者捏造事实诽谤他人的；
8、损害国家机关信誉的；
9、其他违反宪法和法律、行政法规的。
三、不从事下列危害网络信息安全的行为：
1、制作或者故意传播计算机病毒以及其他破坏性程序；
2、非法侵入计算机信息系统或者破坏计算机信息系统功能、数据和应用程序；
3、法律、行政法规禁止的其他行为。
四、严格遵守国家有关法律法规，做好本部门信息网络安全管理工作，对发布的信息进行实时审核，发现有以上所列情形之一的，应当保留有关原始记录并在24小时内向xxxx报告。在工作中，服从监督，对出现重大事故并造成重大损失和恶劣影响的，承担由此引起的一切法律责任，并将依法追究部门负责人的管理责任。
五、本责任书的执行情况纳入年度绩效考核。签订本责任书的责任人工作如有调整，继任者承担本责任书的责任。
承诺人：
日期：
为进一步落实网络安全和信息安全管理责任，确保青云街道中小学网络安全和信息安全，根据《全国人大会关于维护互联网安全的决定》、《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》特制订本责任书。
一、本单位主要负责人和分管负责人为网络安全和信息安全第一责任人和直接责任人，负责建立和完善本单位网络安全和信息安全组织，建立健全相关管理制度，制定网络安全事故处置措施和应急预案，配备专职或兼职计算机网络安全和信息安全管理员，具体负责本单位网络安全和信息安全工作。
二、已经建立教育网站或网校的单位，应保证严格按有关规定和程序到有关部门办理登记审批手续，并保证不利用电子阅览室、计算机房等信息化专用服务场所开办电脑学校、职业技术培训班等名义变相经营网吧。
三、本单位负责教育上网人员不利用网络制作、传播、查阅和复制下列信息内容：反对宪法所确定的基本原则的；危害国家安全、泄露国家秘密、颠覆国家政权、破坏国家统一的；损害国家及政府荣誉、利益、形象的；煽动民族仇恨、民族歧视、破坏民族团结的；破坏国家宗教政策、宣扬邪教和封建迷信的；散布谣言，扰乱社会秩序，破坏社会稳定的；散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的；侮辱他人，侵害他人合法权益的；含有法律、法规禁止的其他内容的。
四、本单位负责教育并采取有效措施引导中小学生远离营业性网吧，教育师生正确使用新泰教育网和互联网服务于教育教学和管理，并杜绝下列行为：访问有伤风化的网络站点；通过网络发布不负责任的言论；利用网络设备和软件，监听或盗用他人帐号、口令、IP地址；使用病毒程序侵入、危害他人计算机；法律、法规禁止的其他行为。
五、学校要严格要求广大教职工在正常上班时间，不得利用网络下载与教学无关的其它资源和看网络电视、电影、玩游戏等与教学无关的网络活动，避免因进行与教育教学无关的网络活动而导致教育网络不畅。
六、负责制订并落实本单位网络安全和信息安全防范措施，做到如下几点：
1、加强本单位网络中心和计算机机房等信息化服务场所的安全保卫工作，认真做好设备设施的防潮、防火、防雷击、防盗等各项安全工作。加强信息化服务场所的巡查，遇到紧急情况在第一时间内及时向主管部门汇报，妥善处理并做好记录。
2、对进入本单位信息化服务场所使用网络的人员必须严格执行登记制度，外单位人员进入本单位信息化服务场所使用网络必须经本单位负责人准许并登记。各场所管理员保证随时监视网络和计算机运行状况以及上网人员使用网络的情况，发现问题及时处理并报告本单位负责人。
3、教学区外等场所的计算机不得私自接入、更改新泰教育网的相关网络设备，如有特殊情况要及时与主管部门联系协调，由主管部门按规程进行处理。
4、定期检测网络软件、操作系统及应用系统有无安全漏洞，如发现漏洞及时采取技术措施补救，增强网络系统的.安全性。
5、配备网络版或单机杀毒软件并定期升级，定期查、杀计算机病毒。如发现病毒，尽可能及时清除。如不能清除，应主动切断有毒计算机与新泰教育网的连接，以防病毒泛滥。
6、本单位保证及时向新泰教育信息中心和有关部门提供最新校园网络的拓扑结构图和IP地址的分配使用情况。
7、积极实施网络安全和信息安全技术防范措施，建立出口访问记录的安全审查制度。本单位提供的网络访问出口网关设备，如路由器、防火墙或代理服务器等，要尽可能按规定实现关键字过滤、有害信息过滤及封堵、垃圾邮件清理、身份登记和识别确认等功能，并建立完备的审计日志记录，日志保存时间不少于90天，上网计算机上网记录保存不少于60天，并定期检查。
8、各学校要指定专门的学校通信员，并且不得随意更换。通信员代表学校在新泰教育网上发布的校园动态必须由校长签字审核认可后方能上传，如不按此要求引发的一系列后果由校长负责并由新泰市教育局按相关规定追究责任。
七、本单位保证自觉接受公安机关信息网络安全监察部门和新泰市教育局、新泰市教育科研信息培训中心的监督、指导和管理，定期汇报网络安全和信息安全情况。如发现本单位计算机内存在各类有害信息、计算机安全事故以及网络违法行为，保证在保留有关原始记录的同时，及时向有关部门报告，并积极协助查处。
八、严格实行网络安全和信息安全责任追究制度。如不认真履行本责任书规定，导致发生重、特大安全事故或严重违纪违法事件的，同意按有关规定对单位和有关责任人给予通报批评和行政处分，情节特别严重的依法追究相关责任人的法律责任。本责任书自签字之日起生效。
承诺人：
日期：
★ 网络信息安全论文
