安全方案范例

摘要:測繪地理信息數據共享工作的進一步深入以及國家新型基礎測繪的轉型發展，對測繪地理信息應用需求越來越旺盛，數據安全工作刻不容緩。本文對空間地理信息數據安全方案進行了研究，并將數字水印、數據加密和電子簽章技術在南京測繪地理信息安全方面進行了應用實踐。本文主要研究內容為:分布式網絡環境下的系統架構、功能模塊的組織構成、與其他業務系統的集成方案等，為數據版權保護、責任認定和事先控制提供了有效技術方法。

關鍵詞:數字水印;數據加密;電子簽章;數據安全與保密

1引言

當前測繪地理信息正處在轉型升級發展期，測繪地理信息向新型基礎測繪體系轉型，一方面國土空間規劃、自然資源調查以及智慧城市的發展都對測繪地理空間基礎數據提出了更高的需求，同時測繪地理信息數據本身有其特殊的安全保密性要求。在做好保密工作的前提下，如何服務好社會經濟建設是測繪地理信息行業迫切需要解決的問題［1］。隨著信息化技術的不斷發展，數據的獲取變得更加容易，未經同意對原作品加以復制、修改、生產和再傳輸現象時有發生，嚴重侵害了數據使用者的權利，甚至會造成巨大的經濟損失，對數據安全造成強烈的沖擊。如何在數據協同設計和數據分發過程中保護數據所有者的權益和利益，避免數據遭受到非法復制、修改、傳播等攻擊成了亟須解決的問題［2，3］?？臻g地理信息數據使用的過程中存在多種安全隱患:①因工作人員個人疏忽、離職和惡意拷貝，造成數據外泄;②在修補測時，備份數據未能及時銷毀;③數據使用單位隨意復制拷貝和傳播;④構建地理數據共享平臺時，因計算機緩存文件或其他非法手段導致地理數據泄漏;⑤網絡傳輸地理數據時，因黑客等原因，導致數據被竊取。本文利用數字水印、數據加密、電子簽章等技術解決南京市空間地理信息數據在共享應用、規劃審批中的數據安全問題進行研究，從而起到數據版權保護和數據事先防范控制的作用。

2政策性要求

20世紀70年代末到21世紀初是傳統測繪體系向數字化測繪體系轉換和跨越的發展階段，在測繪數字化和信息化工作開展的過程中，積累了大量的數字化測繪地理信息成果［4］，國家先后出臺多個文件對測繪地理信息數據安全提出了明確的要求?！稖y繪管理工作國家秘密范圍的規定》(國測辦字［2003］17號)對基礎測繪地理信息數據的保密范圍進行了嚴格的規定;《國家測繪局關于加強涉密測繪成果管理工作的通知》(國測成字［2008］2號)、《中華人民共和國測繪法》等多項文件都要求做好測繪地理信息的數據安全保密工作。南京市規劃和自然資源局作為全市測繪管理辦公室的所在單位，負責全市的基礎地形圖、管線圖動態更新和管理、國土空間規劃的編制和規劃審批等工作。在日常工作中，南京市規劃和自然資源局對全市范圍內數據免費提供，優化了全市營商環境。如何在上述工作中保證空間地理信息數據的安全保護，成為當前亟待解決的重要問題。目前南京市規劃和自然資源局地理信息數據的獲取和使用主要分為以下三類:①文件形式的共享:主要涉及局內工作人員、委托單位、下屬事業單位、部委辦局及其他單位通過申請，獲取數據文件;②通過局內業務系統進行數據訪問，在具體實現方式上主要以文件和緩存的方式存在;③通過“天地圖•南京”、多規平臺等訪問到互聯網的數據。按照國家保密規定要求，對外提供數據時，首先要簽署保密協議，在法律上對用圖單位提出(重申)了數據保密要求，此外還需輔以安全保密技術加強對數據的安全保護。在南京市規劃和自然資源局數據共享應用的過程中，主要通過三種方式實現數據安全保護:①數字水印技術。主要針對局內、政府部委辦局及公益數據的使用申請提供，是免費提供使用的，為宣示數據版權、泄密責任認定，采用數字水印技術進行數據版權的保護和責任追蹤;②數字加密技術。主要針對外協測繪生產及規劃設計等單位，實現人員的有限訪問和使用，起到預先防范數據泄密的作用;③電子簽章技術。針對電子報建過程中的文件資料的合法性和一致性進行檢查，從數據權限控制、數據簽章以及數據自動化比對三個方面對審批流程數據進行全方位的安全管控。

3技術支撐

摘要:針對目前智能水務工控網絡存在的安全問題與風險，提出并系統設計了智能水務工控網絡信息安全方案，通過“白名單”運行管理機制，對工控網絡流量、工作站軟件狀態實現監控，構筑智能水務工控系統“安全白環境”。

關鍵詞:智能水務;等保2.0;“白名單”;工控網絡信息安全

2012年7月，國務院在《關于大力推進信息化發展和切實保障信息安全的若干意見》的報告中提出要將水務系統作為智慧城市建設進程中的重要組成部分。住房與城鄉建設部的《關于國家智慧城市2014年度試點名單的通知》中進一步將“智慧水務”列為“智慧城市”專項建設內容之一。因此，各個城市都積極建設智能水務系統，并采用國際性大公司的智能水務控制系統平臺，從而實現“智慧水務”、“智慧城市”的國家發展戰略。工業控制系統作為“智慧水務”的重要組成部分，其重要性不言而喻，然而大量工業控制系統依賴國外進口的弊端也逐步顯現，特別是工控信息安全風險在新一代信息技術發展的背景下日益突出。

1智能水務工控網絡安全問題與風險

近兩年國家“兩化融合”（工業化、信息化）標準的提出，以及工業互聯網的積極推進建設，工控安全也被提高到了前所未有的高度。水務安全直接關系國計民生，因此自來水供水企業中帶有工控系統運行的智能水務控制系統信息安全的重要性也提升到了非常重要的位置。目前我國智能水務生產控制網絡安全防護滯后于系統的建設速度，生產控制系統缺乏自身的安全性設計。在信息安全意識、策略、機制、法規標準等方面都存在不少問題。

1.1工控網絡系統本身存在一定的脆弱性

（1）已建項目主要軟硬件多為進口，可能存有后門；（2）關鍵性設備的安全門檻設置不夠，易被網絡攻擊所利用；（3）部分設備網絡借用公共電信網絡和互聯網組網，增加了網絡接入風險。

1網絡防病毒方案

醫院的信息管理需要在網絡的環境下運行，而網絡中現在計算機病毒較為猖獗，醫院的網絡必須具備較強的防病毒能力。在醫院網絡中需要設置專門的病毒防治系統，能有效防止病毒的入侵。防病毒系統主要部署在服務器、PC終端和電子郵件系統中。服務器是整個醫院網絡中最為核心的硬件。如果服務器感染了病毒，會對整個醫院網絡造成非常大的威脅，病毒就很有可能通過服務器對醫院信息管理中的重要用戶信息和診治信息進行竊取或破壞。醫院網絡的PC終端是很多的，不同的終端用戶的安全意識水平不同，技術能力也有很大差別，這樣就會使得PC終端成為病毒最容易感染的設備。如果PC終端發生病毒感染，終端的病毒就會利用網絡向醫院網絡發送病毒植入程序，然后通過植入的病毒程序將系統的重要文件進行破獲或盜取。，醫院網絡的所有的PC終端都需要安裝防病毒軟件。另外，需要設置防病毒軟件的是醫院中的郵件系統。系統的郵件系統主要由兩種：第一種是系統的專網使用的公務郵件系統，在這種郵件系統中需要設置專門的垃圾郵件處理系統和病毒掃描的引擎。另一種是系統的終端用戶自己使用的郵件收發系統，這些郵件系統的收發方式可能是POP3或SMTP。，需要在系統的終端設置防病毒軟件來防止郵件被竊取或惡意篡改。

2終端安全方案

醫院網絡中的終端數量眾多，終端的安全直接關系到系統的安全性。它直接關系系統是否能正常運轉，一個設計良好的終端安全方案不僅能保證終端的安全，還能提高整個系統的安全保障能力。終端安全方案包括很多內容，主要包括終端安全防護、終端審計和終端應用監管等。終端安全防護主要是在終端安裝防火墻和設置文件保護上，控制可能影響終端安全的威脅。終端審計是通過審計手段來分析是否在系統中設置了安全策略和其他安全保障手段，是否得到了有效執行。終端審計在終端安全方案中的作用非常大，它可保證系統的所有的終端始終在系統的有效監管下。終端審計工作是由專人負責的，如果發現終端的安全性不符合安全策略的規定，要對其立即糾正。終端應用監管是對終端用戶的行為進行監控，例如，終端用戶需要進行身份信息的驗證才能登錄系統，將終端的很多可濫用網絡應用的端口進行封閉管理等。

3數據加密方案

醫院網絡的安全性還體現在數據的機密性上，其具體體現在兩個方面。一是信息源的加密。系統中的信息源主要有文字、聲音、圖像等，這些信息源的存儲是通過文件或數據庫的形式實現的，而系統可選擇加密這些文件或數據庫信息，進一步提高系統的數據再存儲方面的安全性。二是信息傳輸通道的加密。在系統中，可設置一個專門用于加密傳輸通道的安全子系統，該系統的作用就是可根據信息傳輸的情況分別的不同的網絡層進行加密，然后專門再對傳輸通道加密，加密的方式可直接加密，也可調用其他的加密API來實現加密。醫院網絡中采用的加密體制包含了對稱密鑰的體制，也包含了基于公鑰的體制，這樣做的主要目的是為了在不同的系統應用中來使用不同的手段來進行加密，這樣以來，不僅能最大限度的保證系統的安全，也在很大程度上提高系統的效率。

4系統授權和訪問機制

摘要:進入21世紀以來，我國社會經濟快速發展，工業生產和社會建設加大了石油資源需求量，各類油田采油工程項目數量也隨之增多，且采油工程規模也不斷擴大。在此背景下，各類先進生產技術的推廣應用，為油田安全生產提供了技術保障。通過以油田企業安全生產管理為主題展開具體分析，在深入剖析油田企業安全生產管理現狀的基礎上，深入探討了信息技術的具體應用，旨在充分發揮信息技術應用價值，全面提升油田企業安全生產管理水平，推動我國油田開采事業穩定、健康、持續發展。

關鍵詞:信息技術；油田企業；安全生產管理；危險源識別

0引言

伴隨著信息技術的迅速發展，油田企業管理力度以及決策能力通過應用信息技術均得到增強。而油田安全生產管理作為油田企業大量供應石油的基礎，其除了影響油田企業經濟發展之外，還與企業開采工作人員的生命安全息息相關。基于油田企業信息化以及現代化的管理具有相互促進、密不可分的關系。為此，在油田企業安全生產管理工作中，合理地引進先進技術，能夠有效提高安全生產管理水平和效率，為保證油田企業穩健、持續發展提供了技術保障?；诖?，本文深入剖析“信息技術在油田企業安全生產管理中的應用”具備一定的現實意義和實踐價值。

1油田安全生產管理現狀分析

油田企業安全生產管理中，雖制定了較為完善的一套安全管理體制和機制，且各類先進的安全管理技術和手段廣泛應用，有效推動了油田企業安全生產管理工作水平的提升，但是當前社會建設和現代工業快速發展，對石油的需求急劇增加，油田企業因此快速發展，油田生產規模不斷擴大，油田生產中發生各類事故的概率隨之增加，油田企業面對諸多安全生產風險，表現出能力不足現象，造成油田安全生產管理中出現了一系列問題。

1．1安全生產管理工作流于形式

摘要:

水下戰場環境涉及多維的作戰空間和復雜的電磁環境,研究水下無線通信網絡的安全風險,是研究適用于海戰場水下無線通信網絡安全保密技術及體系的前提。本文根據水下通信網絡的特點,分析了水下無線通信網絡的安全保密需求,研究了水聲網絡信息安全保密設計考慮要素,并對認證與完整性問題進行了探討,可為研究軍用水聲網絡安全保密體系提供借鑒參考。

關鍵詞:

水聲網絡；安全保密；風險

1引言

現代戰爭需要及時獲取盡可能全局的敵我信息和環境信息,準確識別目標,得出戰場態勢并進行信息共享,及時做出有利的戰略決策或戰術決策,以立于不敗之地。而水下戰場環境涉及多維的作戰空間和復雜的電磁環境,面臨各種威脅和攻擊,所以保證其通信網絡的安全性和可靠性是首要問題。由于水下環境和水下通信網絡的特殊性,現有傳統無線通信網絡的安全技術不能直接移植應用到水下。因此,研究水下無線通信網絡的安全風險,研究適用于水下無線通信網絡的安全技術,使水下無線通信網絡能更好地、更安全地為構建一體化的水下信息預警探測網絡、有效擴大信息優勢、增加偵察和捕獲目標的范圍和效力提供重要支撐作用。

2水下網絡特點與隱患

摘要：隨著世界經濟的發展，我國建筑行業也得到了極為顯著的發展。但在發展的同時也帶來了諸多的問題，而這些問題正在以不同程度影響著建筑行業的前景。針對建筑施工安全事故，除了要在體制方面不斷完善之外，同時還要提升施工與管理人員的綜合素質。另外，還要加強安全方面的監管工作，多采用一些先進技術，以免引發安全事故，造成人員傷亡，影響企業經濟效益。就此，本文對此類問題進行詳細的探討與分析。

關鍵詞：建筑施工；安全管理；方法與技術

建筑行業在推動經濟發展的同時，也存在并引發了一些較為嚴重的安全隱患事故，其主要原因在于施工過程中缺乏必要的安全管理，因此，為了降低建筑施工過程中的事故發生率，必須做好安全管理工作，采用先進的安全技術，本文就具體分析了這一問題。

1安全管理的作用與意義

近年來，用于施工的技術和工藝在不斷完善，施工中所采用的大型機械設備在性能上較之前有明顯的提升。隨之而來的也有許多因設備使用操作不當而引起的安全事故，其在影響施工進度和質量的同時也對相關人員的生命安全構成了極大的威脅，而通過安全管理就能夠使這些問題得到有效控制，其能夠科學規劃施工的各個環節，并針對各項危險因素采取有效的預防措施。具體說來，安全管理的根本意義主要體現在以下幾個方面。第一，其能夠降低施工過程中安全事故的發生頻率，并且使整個施工過程更加規范［1］。第二，使相關人員的生命安全得到充分保障。第三，其能夠幫助企業樹立良好的形象，同時還有利于企業市場地位的提升。

2安全管理存在問題

建筑行業存在缺陷，主要體現在以下幾個方面。第一，多數從業人員文化水平較低，對建筑方面的專業知識并不了解，因此在操作中容易出現失誤?；叵肫鹪?017年8月，我國某市新建居民樓施工時的模版坍塌事故：在澆筑混凝土過程中，因為西側模板松弛而失穩，以至于西側下沉，并使東側澆筑的未干混凝土順斜面往西側流淌，致使樓層模架全部失穩而導致整體倒塌。整個事故有9人重傷、14人輕傷、造成14萬經濟損失。該事故主要原因是施工單位對專家組針對模架支撐高度所提出的書面論證意見不予理睬，也是由于施工人員缺乏專業知識。第二，工程的安全防護設施有待完善，因為新技術和新設備在提高施工質量的同時也具有一定的危險性，因此必須配備相應的防護設施。第三，許多企業過分關注工程所帶來的利益，因此在安全方面只分配很少的資金和人員，延長工作時間，使人員的休息時間難以得到保障，因而在施工中自然會因過度疲倦而出現失誤，進而引發生安全事故。

摘要:

水下戰場環境涉及多維的作戰空間和復雜的電磁環境,研究水下無線通信網絡的安全風險,是研究適用于海戰場水下無線通信網絡安全保密技術及體系的前提。本文根據水下通信網絡的特點,分析了水下無線通信網絡的安全保密需求,研究了水聲網絡信息安全保密設計考慮要素,并對認證與完整性問題進行了探討,可為研究軍用水聲網絡安全保密體系提供借鑒參考。

關鍵詞:

水聲網絡；安全保密；風險

1引言

現代戰爭需要及時獲取盡可能全局的敵我信息和環境信息,準確識別目標,得出戰場態勢并進行信息共享,及時做出有利的戰略決策或戰術決策,以立于不敗之地。而水下戰場環境涉及多維的作戰空間和復雜的電磁環境,面臨各種威脅和攻擊,所以保證其通信網絡的安全性和可靠性是首要問題。由于水下環境和水下通信網絡的特殊性,現有傳統無線通信網絡的安全技術不能直接移植應用到水下。因此,研究水下無線通信網絡的安全風險,研究適用于水下無線通信網絡的安全技術,使水下無線通信網絡能更好地、更安全地為構建一體化的水下信息預警探測網絡、有效擴大信息優勢、增加偵察和捕獲目標的范圍和效力提供重要支撐作用。

2水下網絡特點與隱患

1、優化施工方案，做到因地制宜

目前，由于網絡的發達，很多工程技術人員為了省事，選擇抄襲甚至照搬網上的一些施工范本方案。根本不結合施工工程本身的需要和特點，只是為了應付。施工方案是場地工人進行作業的文本依據，根據施工方案上的施工步驟和技術指導，現場施工人員才可以準確進行作業。如果連施工方案都這樣不重視，施工人員無據可依，只能按照自己的想法來施工，這無疑是一個嚴重的安全隱患。在施工方案制定是一是要結合實際，親臨將要施工的現場進行考察，將一切可以考慮到的因素全部考慮進來，最大程度的將工程安全做到最好。同時要講究成本，我們不能一味的追求高質量，因為企業的效益我們要考慮到成本，當然也不能偷工減料，在方案中就存在很多安全隱患。所以加強工程技術人員的責任意識，嚴格施工方案的制定，是落實施工工程技術人員安全生產責任的重中之重。工程技術人員應根據施工地的自身環境特點、工程的要求與特點、工地的人力資源情況以及機械設備的工作情況制定出適用于此次工程的施工方案，做到因地制宜。對于方案中的數據，要實地精確測量，而不能隨便編寫或憑直覺隨意編造數值，以防“差之毫厘失之千里”的慘劇。而現場施工人員也要確保嚴格按照施工方案進行作業，不能脫離方案，隨意按照自己的意愿來，這往往很容易出現疏漏和錯誤，出現了問題也不易排查。所以施工方案是極其重要的，它是技術人員針對工程專門制定的，從一定程度上可以避免一些錯誤，確保施工的順利進行。

2、嚴格技術人員的考核制度，增強技術人

員的責任意識確保技術人員均為專業人員，人人持證上崗。技術人員在施工工程中扮演著很重要的角色，他為施工工程提供著技術指導。對于施工工程來說，出現一點錯誤，其后果便是無法估量的，它牽扯著太多人的人身安全和財產安全。所以必須確保在職人員均為專業的技術人員。我們還需根據業績和在職表現對在職人員進行月考核或年考核，考核不合格者應及時給予辭退，表現優異者給予獎勵。以確保在職人員的職業技能符合要求。還應時常對在職人員進行專業培訓，不斷提升在職人員的專業素養并使其了解專業現狀，更新技術手段，適應時代潮流。同時針對不同的安全事故要有相應的處罰措施，嚴重的還應承擔法律責任，對于技術人員要知法懂法，明確自身的責任，考核時要綜合各方面，不能只注重技術，而忽略了責任、管理等方面的能力。強化技術人員的責任意識。技術人員不能只坐在辦公室里畫畫圖紙，還應親臨施工現場，對施工人員進行技術指導，對不規范的操作及時糾正。根據施工情況和施工過程中出現的問題及時更改施工方案，以確保施工安全順利進行。建立檢查小組，對施工設備、高空作業、深坑作業等危險性作業進行專業、仔細地檢查，發現問題及時處理。同時在檢查驗收過程中不能僅僅注重質量指標的檢查，還應多多檢查其穩固性等安全方面的指標，做到安全第一。

3、檢查監督力度加強

在建筑行業中，施工人員大多來自農村等偏遠地區，農民工的整體素質相對較低，他們的自我約束能力以及安全意識比較淡薄，甚至經常不安要求從事一些高危項目，這對施工人員自身、他人以及整個工程會造成一些安全方面的影響，因此進行安全檢查至關重要。監督人員要按照規定對所管范圍內的安全工作做到位，防止發生一系列的不和諧因素，引發安全事故。要在日常檢查的同時加強對安全防護設備的檢查，還要不定期進行巡視，尤其是對于一些高危工作場地，施工人員的安全保護設備一定要確保正常，發現問題及時處理，將危機扼殺在搖籃中。同時要落實施工方案中相關的安全措施，不能‘只說不做’，技術人員不能有高高在上的優越感，要親臨現場，針對方案中的安全措施進行講解，點明安全的重要性，從而提高施工人員的防范意識，更好的落實安全措施。在工程交接時要注重工程質量更要注重工程安全標準，要明確職責，作為安全監督人員要確保接受到工程的安全性能，確保合格，降低安全風險。只有做到嚴把關、勤監督，才能有效保障安全。當今社會發展迅速，各個方面的指標都在不斷更新，作為技術人員要隨時了解最新的法規，只有符合時代的要求才能保證施工安全，在施工過程中往往會遇到各種各樣的問題，我們要根據問題結合工作經驗切實將問題處理好，結合新技術，做到開拓創新。

4、總結